广汇联合北京认证服务有限公司

组织应识别和选择存在的改进机会，改进产品和服务，纠正、避免和减少非预期情况给组织带来的不利影响，改进信息安全管理体系的绩效和有效性，以满足顾客要求并增强顾客满意度。

改进方法可以有多种，例如：

1、引导创新、修改和改进现有过程或实施新过程的突破性的项目。

2、在现有过程中开展渐进、持续的改进活动。

3、纠正所存在不符合的原因。

4、纠正措施是识别出问题原因所需的适宜方法，而持续改进则是反复采取措施。