目的：將體系運(yùn)行過(guò)程中的成效和問(wèn)題向管理層匯報(bào)，由最高管理者提出改進(jìn)的要求和資源的支持。 

內(nèi)容：根據(jù)管理評(píng)審流程的要求實(shí)施管理評(píng)審， 包括： 

制定管理評(píng)審計(jì)劃； 

準(zhǔn)備管理評(píng)審輸入材料，包括風(fēng)險(xiǎn)狀況、安全措施落實(shí)情況、各相關(guān)方的反饋、業(yè)務(wù)連續(xù)性管理架構(gòu)、管理體系內(nèi)部審核情況、體系有效性測(cè) 量報(bào)告等； 

召開(kāi)管理評(píng)審會(huì)議；根據(jù)最高管理者提出的上海ISO27001認(rèn)證昆山信息安全管理體系認(rèn)證管理要求，實(shí)施糾正預(yù)防措施或管理改進(jìn)方案； 

跟蹤糾正預(yù)防措施及管理改進(jìn)方案的落實(shí)情況。