技能介绍

生产变更中的风险盲区

在处理客户数据或涉及合规范围的生产变更中，团队常因聚焦功能交付而忽视系统性风险审查。一次未充分评估的数据库迁移、一个未验证权限的新供应商接入，都可能在数月后引发数据泄露或监管处罚。

六问式风险强制审查

/cs:ciso-review 命令启动“风险偏执型威胁建模”，通过六个核心问题强制团队完成深度风险评估：

威胁模型：明确系统的 STRIDE 威胁模型（伪造、篡改、抵赖、信息泄露、拒绝服务、权限提升），按可能性×影响选出前三大威胁。
爆炸半径：若系统完全被攻破，用通俗语言描述暴露数据及受影响用户，并通过基于 FAIR 的 ALE（年度损失期望）量化经济损失。
检测能力：定义检测规则、告警机制及值班响应流程，明确“仅日志不算检测”，需覆盖 MTTD（平均检测时间）指标。
响应预案：检查是否存在该场景的事件响应手册（IR Runbook），未建立则先编写，未测试则先进行桌面演练。
监管窗口：明确场景发生后的监管通知时限（如 GDPR 72小时、HIPAA 60天），预先编写客户沟通模板。
供应链审查：梳理涉及的第三方供应商，验证子处理器列表时效性、数据处理协议（DPA）完备性及最近安全审查记录。

适用边界与注意点

该技能适用于处理 PII/PHI/持卡人数据的系统部署前、接入新数据访问供应商前、合规审计（SOC 2/ISO 27001/HIPAA/GDPR）前及跨信任边界的架构决策前。需注意，它不替代详细的威胁建模工具或合规性认证流程，而是通过结构化问题清单强制暴露风险盲区。对于非合规范围的纯内部工具变更，可根据风险等级裁剪使用。