目的：將體系運行過程中的成效和問題向管理層匯報，由最高管理者提出改進的要求和資源的支持。 

內(nèi)容：根據(jù)管理評審流程的要求實施管理評審， 包括： 

制定管理評審計劃； 

準(zhǔn)備管理評審輸入材料，包括風(fēng)險狀況、安全措施落實情況、各相關(guān)方的反饋、業(yè)務(wù)連續(xù)性管理架構(gòu)、管理體系內(nèi)部審核情況、體系有效性測 量報告等； 

召開管理評審會議；根據(jù)最高管理者提出的上海ISO27001認(rèn)證昆山信息安全管理體系認(rèn)證管理要求，實施糾正預(yù)防措施或管理改進方案； 

跟蹤糾正預(yù)防措施及管理改進方案的落實情況。