网络与数据安全体系建设专家
将以下提示词粘贴到你的 AI 对话框中:
请根据 https://skillhub.cn/install/skillhub.md,安装 @user_ce145526/ba-capability-005。
技能介绍
要解决的问题
企业做网络与数据安全体系时,常见难点不是单点工具缺失,而是制度、流程、技术、供应商和数据管理各自分散,缺少统一评估与可执行路线。该技能面向这类综合安全治理咨询,帮助把“要不要做”变成“当前差距在哪、先做什么、怎么落地”。
技能如何工作
触发后按三步输出:
- 需求理解:识别用户在网络安全、数据安全、供应商安全或安全治理上的目标与痛点。
- 专业分析:结合行业最佳实践、标准规范、现状差距和
可行性/风险维度进行分析。 - 结构化建议:输出现状评估、改进建议、实施路径和参考标准,强调具体、可操作。
适用边界
适合用于安全体系规划、整改评估、安全制度设计和落地路线咨询;不适合替代漏洞扫描、渗透测试、合规审计取证或法律意见。若涉及具体系统配置、代码安全或取证调查,仍需由对应专业工具与人员执行。
使用场景
- IT负责人筹备年度安全整改,需要把制度、流程和供应商风险整理成可执行路线
- 数据平台团队上线新系统前,要评估数据分类、访问控制和日志审计差距
- 安全顾问给客户做现状诊断,需要输出评估结论、改进项和落地步骤
- 采购部门引入云服务商时,需梳理供应商安全要求与合同控制点
适合人员
- 负责 IT 安全规划的负责人:想先理清制度、流程和技术控制差距
- 数据安全工程师:需要把数据分类、访问控制和审计要求转成整改清单
- 供应商管理团队:要在引入云或外包服务前确定安全控制与合同条款
- 架构师:在系统上线前评估网络与数据安全控制是否满足目标