最高管理层应通过“确保持续改进”活动，证实对信息安全管理体系的领导和承诺.