mcpField
C
compliance

compliance

github.com/dralgorhythm安全12980 次安装14 周前更新
代码仓库

关于 compliance

供团队评估数据保护与安全实践的合规参考技能，涵盖 GDPR、HIPAA、PCI-DSS 和 SOC 2。它将常见要求整理为控制类别和对照清单。

主要功能

  1. 01GDPR、HIPAA、PCI-DSS 和 SOC 2 要求
  2. 02访问控制指导
  3. 03数据保护控制
  4. 04审计与监控清单
  5. 05合规控制对照

适用场景

  1. 01对照常见框架检查控制措施
  2. 02准备访问和数据保护清单
  3. 03整理审计证据与文档

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/dralgorhythm/claude-agentic-framework --skill compliance

安装后在 Claude Code 中输入/compliance确认已加载。

详细介绍

合规性

常见框架

GDPR（通用数据保护条例）

欧盟数据保护法规。

主要要求：

  • 处理数据的合法依据
  • 数据最小化
  • 删除权
  • 数据可携权
  • 数据泄露通知（72 小时内）
  • 隐私保护融入设计
HIPAA（健康保险流通与责任法案）

美国医疗保健数据保护法规。

主要要求：

  • 访问控制
  • 审计控制
  • 完整性控制
  • 传输安全
  • 业务伙伴协议
PCI-DSS（支付卡行业数据安全标准）

支付卡数据保护标准。

主要要求：

  • 网络分段
  • 持卡人数据加密
  • 访问限制
  • 定期测试
  • 安全策略
SOC 2（服务组织控制 2）

信任服务标准。

原则：

  • 安全性
  • 可用性
  • 处理完整性
  • 保密性
  • 隐私

常见控制措施

访问控制
- [ ] Unique user IDs
- [ ] Strong authentication
- [ ] Role-based access
- [ ] Regular access reviews
- [ ] Termination procedures
数据保护
- [ ] Encryption at rest
- [ ] Encryption in transit
- [ ] Key management
- [ ] Data classification
- [ ] Retention policies
审计与监控
- [ ] Audit logging enabled
- [ ] Log retention (1+ year)
- [ ] Regular log review
- [ ] Alerting on anomalies
- [ ] Incident response plan
文档
- [ ] Security policies
- [ ] Procedures documented
- [ ] Evidence collection
- [ ] Regular reviews
- [ ] Training records

合规性检查清单

控制措施GDPRHIPAAPCISOC2
加密是是是是
访问控制是是是是
审计日志记录是是是是
数据泄露通知是是是是
风险评估是是是是

评论

支持 Markdown