目的：將體系運行過程中的成效和問題向管理層匯報，由最高管理者提出改進的要求和資源的支持。 

內容：根據管理評審流程的要求實施管理評審， 包括： 

制定管理評審計劃； 

準備管理評審輸入材料，包括風險狀況、安全措施落實情況、各相關方的反饋、業務連續性管理架構、管理體系內部審核情況、體系有效性測 量報告等； 

召開管理評審會議；根據最高管理者提出的上海ISO27001認證昆山信息安全管理體系認證管理要求，實施糾正預防措施或管理改進方案； 

跟蹤糾正預防措施及管理改進方案的落實情況。