信息安全管理体系如何实施

2006年应客户审核要求，需要每年公司内部进行信息安全内部审核，公司目前未建立ISO27001体系， 本人仅参加ISO27001内审员培训，但对IT知识知道的少之又少，但作为专职体系人员想把内审做好，使审核做到增值，而不是应付。大家有何好的建议。有做过27001体系的人员可以提供一些经验啊，谢谢。MSN:irene1978@sohu.com