纠正措施的文件化程序应该规定以下方面的要求：

□  识别信息安全管理体系实施、运作过程中的不符合；

□  确定不符合的原因；

□  评价确保不符合不再发生的措施需求；

□  确定并实施所需的纠正措施；

□  记录所采取措施的结果；

□  评审所采取措施的有效性。