：iso27001体系进行风险评估及处置过程产生哪些文件？
添加时间：2014-9-1
在信息安全管理体系认证风险评估及处置过程时，应该产生下述正式文件：
1.划分资产（尤其是信息资产）等级的指导性文件
2.描述风险评估程序的规程文件
3.风险评估程序执行的结果文件，即风险评估报告
4.风险处置计划（包括残余风险）
对风险相关文档的批准包括：风险评估方法的确认，风险评估结果的批准，风险处置计划的批准以及残余风险的批准等内容
1.划分资产（尤其是信息资产）等级的指导性文件
2.描述风险评估程序的规程文件
3.风险评估程序执行的结果文件，即风险评估报告
4.风险处置计划（包括残余风险）
对风险相关文档的批准包括：风险评估方法的确认，风险评估结果的批准，风险处置计划的批准以及残余风险的批准等内容
关于“行业知识”的相关资讯
