[多选题]

信息安全管理体系认证审核时的文件评审应包括

A.信息安全事件分析报告

B.适用性声明

C.信息安全风险评估报告

D.信息安全风险处置计划

参考答案与解析：