至少应每（ ）年进行一次全面信息科技审计。