纠正措施的文件化程序应该规定以下方面的要求：
□ 识别信息安全管理体系实施、运作过程中的不符合；
□ 确定不符合的原因；
□ 评价确保不符合不再发生的措施需求；
□ 确定并实施所需的纠正措施；
□ 记录所采取措施的结果；
□ 评审所采取措施的有效性。
