ISO27001認證標準信息安全管理體系文件編制完成后，按文件控制的要求進(jìn)行評審和批準，有效的體系文件下發(fā)到各部門(mén)，保持體系運行過(guò)程中的記錄，定期進(jìn)行內部審核和管理評審，對不符合或潛在不符合項采取糾正和預防措施，不斷完善信息安全管理體系。

ISO27001的各項條款和要求，對企業(yè)內部的相關(guān)特定事項，比如賬號和口令安全、電腦的日常使用、文件交接和員工安全意識等等，進(jìn)行符合性檢查。起來(lái)，這是對企業(yè)的信息安全管理體系是否符合ISO27001要求的認證。

安全管理評估的內容包括與ISO27001信息安全管理體系相關(guān)的11個(gè)方面，包括信息安全政策、安全組織、資產(chǎn)分類(lèi)與控制、人員安全、物理與環(huán)境安全、通信與運行管理、訪(fǎng)問(wèn)控制等，系統開(kāi)發(fā)和維護、安全事件管理、業(yè)務(wù)連續性管理和合規性。