技能介绍

为什么需要这个工具

通信行业的网络安全合规涉及多重监管要求，包括工业和信息化部、国家互联网信息办公室、公安部等。企业需要对照《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》等法规进行自检，但手动检查效率低，容易遗漏检查项，且报告格式不统一，难以分享或集成到自动化流程中。

核心能力与关键步骤

Telco-Security 针对七大合规场景，提供 21 项定制化检查：

等级保护：定级备案、安全建设、等级测评
CII 保护：识别认定、安全保护、检测评估
数据安全：分类分级、安全防护、出境管理
应急响应：预案制定、应急演练、事件报告
供应链安全：供应商管理、安全审查、漏洞管理
风险评估：评估实施、风险处置、持续监控
密码安全：密码合规、算法合规、密钥管理

每个检查项均基于具体法规条款设计，如 GB/T 22239-2019 等保 2.0 基本要求。输出支持三种格式：Markdown（人类可读）、JSON（机器可读）、HTML（便于预览打印），方便团队协作和自动化集成。

适用边界与注意点

本工具的输出 仅供参考，不构成法律建议。法规可能随时变更，司法解释和执法实践存在地区差异，具体合规决策应咨询合格律师或专业合规人士。工具基于特定法规设计，不自动适用于其他法域。检查逻辑嵌入脚本，纯本地运行，不调用外部 API，不收集使用数据，依赖 Python 标准库，适合对数据敏感的环境。但请自行负责数据备份和合法性。