施行考核：具體包含人員能力考核、物資考核及文件考核三大部分。

　　評估：根據上一步中得出的數據，進行總體的信息安全水平方法對當前情況進行總體性的較量。

　　驗證：對采用了ISO27001規范之后有無效力和適應性進行外部真實性考核。

　　請注意，以上流程僅供參考，具體流程可能因組織實際情況和認證機構的要求而有所不同。