ISO27001認證標準信息安全管理體系文件編制完成后，按文件控制的要求進行評審和批準，有效的體系文件下發(fā)到各部門，保持體系運行過程中的記錄，定期進行內部審核和管理評審，對不符合或潛在不符合項采取糾正和預防措施，不斷完善信息安全管理體系。

ISO27001的各項條款和要求，對企業(yè)內部的相關特定事項，比如賬號和口令安全、電腦的日常使用、文件交接和員工安全意識等等，進行符合性檢查。起來，這是對企業(yè)的信息安全管理體系是否符合ISO27001要求的認證。

安全管理評估的內容包括與ISO27001信息安全管理體系相關的11個方面，包括信息安全政策、安全組織、資產分類與控制、人員安全、物理與環(huán)境安全、通信與運行管理、訪問控制等，系統(tǒng)開發(fā)和維護、安全事件管理、業(yè)務連續(xù)性管理和合規(guī)性。