ISO 27005与ISO 27001第6.1条：风险评估产出认证证据的对应与审核动作.docxVIP

ISO27005与ISO27001第6.1条

风险评估产出认证证据的对应与审核动作

本文档提供：27005过程步骤与27001子条款的映射表（表1）；证据链两层判定规则（表2）；Stage1与Stage2审核动作对照表（表3）；方法论与登记册不一致的断链排查表（表4）；重复评估可比性的抽样校验步骤（表5）；风险处置与SoA追溯检查表（表6）；四条决策规则与两组矛盾处置；完整认证证据包示例（表7）；三套场景操作序列（表8）；数据来源与时效说明表（表9）。

2026-11-02

表0目录与定位

这一节的标题

读完你能拿到什么

这一节在全文中的功能

一、审核员要“可比的结果”时，先翻登记册