ISO27001認證標準信息安全管理體系文件編制完成后，按文件控制的要求進行評審和批準，有效的體系文件下發(fā)到各部門，保持體系運行過程中的記錄，定期進行內(nèi)部審核和管理評審，對不符合或潛在不符合項采取糾正和預(yù)防措施，不斷完善信息安全管理體系。

ISO27001的各項條款和要求，對企業(yè)內(nèi)部的相關(guān)特定事項，比如賬號和口令安全、電腦的日常使用、文件交接和員工安全意識等等，進行符合性檢查。起來，這是對企業(yè)的信息安全管理體系是否符合ISO27001要求的認證。

安全管理評估的內(nèi)容包括與ISO27001信息安全管理體系相關(guān)的11個方面，包括信息安全政策、安全組織、資產(chǎn)分類與控制、人員安全、物理與環(huán)境安全、通信與運行管理、訪問控制等，系統(tǒng)開發(fā)和維護、安全事件管理、業(yè)務(wù)連續(xù)性管理和合規(guī)性。