《审查程序》规定，服务机构申请信息安全管理体系认证（含再认证）时，应经工信部安全审查同意；工信部负责安全审查的管理工作，包括发布审查程序、制定审查标准、组织开展审查、发布审查结果等。

　　《审查程序》还称，鼓励服务机构按照信息安全管理体系相关标准加强信息安全建设；鼓励政府部门优先选用通过信息安全管理体系认证的信息技术服务机构提供外包服务。