ISO实施27001认证的做法也不同，但基本上会遵循标准内容，从 S规(信息安全管理系统)S实施和运维，1S监测与回顾,1S改进和改进四个阶段。