能做什么

这是一套信息安全管理体系审核技能，覆盖按风险排定的年度审核计划、审核前的文档准备与通知、现场开会取证和控制测试、发现项按严重度分级与整改时限、纠正措施从根因分析到验证关闭的完整流程，以及认证第一阶段和第二阶段的材料清单与监督审核周期，还附带一个本地脚本可按年度生成风险导向的审核计划

适用平台

需在 Claude Code 或其他可执行命令的智能体环境中运行，附带 Python 脚本仅使用标准库 argparse、csv、json、datetime，无需联网

来源与安全

2026-11-07 安全审查：已通读 SKILL.md 与全部脚本，未发现风险点。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）