能做什么

面向医疗科技与医疗器械公司的信息安全体系建设技能，按 ISO27001 与医疗行业要求落地信息安全管理体系，用风险评估与合规检查脚本做资产威胁分析、控制项差距检查和整改建议，覆盖体系搭建、风险评估、事件响应与认证准备全流程，适合准备认证审核和月度合规检查时使用

适用平台

在 Claude Code 等编码智能体环境中运行，配套 Python 3 脚本（风险评估、合规检查）只用标准库（如 argparse、json），在本地读写数据，不联网也不执行外部命令

来源与安全

2026-11-07 安全审查：已通读 SKILL.md 与全部脚本，未发现风险点。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）