信息安全管理体系审核需要有一套正规的做法，以规范审核过程，保证审核的有效性，明确内部信息安全管理体系审核的目的、范围、执行者的职责以及具体的实施方法并规定审核过程本身的安全控制要求。