組織應定期對ISMS實施管理評審。當系統(tǒng)環(huán)境發(fā)生較大變化、組織機構發(fā)生重大變化或安全需求發(fā)生重大變化時,需要適時進行管理評審,并可臨時縮短管理評審的周期。