管理陪审：信息安全管理委员会组织ISMS整体评审，纠正预防。

　　第五阶段：认证审核

　　经过一定时间运行，ISMS达到一个稳定地状态，各项文档和记录已经建立完备，此时，可以提请进行认证。

　　认证准备：准备送审文件，安排部署审核事项。

　　协助认证：内部审核小组陪同协助，应对审核问题。