ISM规则规定，安全管理证书的中间审核必须安排在证书的第二和第三个周年日间进行。