信息安全管理体系评审的输出包括与以下方面有关的任何决定和措施：

□ 信息安全管理体系有效性的改进；

□ 控制目标与控制方式的增加与完善；

□ 信息安全方针的调整；

□ 资源需求。