关于 compliance-tracking
帮助团队跟踪合规要求、准备审计并维持监管准备状态的技能，涵盖 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS。它将控制项、证据、审计日程与差距整改整理为状态看板和准备计划。
主要功能
- 01映射控制项与框架要求
- 02记录控制负责人和证据
- 03跟踪审计日程与截止日期
- 04管理证据收集状态
- 05分析差距并安排整改
适用场景
- 01盘点框架合规控制项
- 02准备即将到来的审计
- 03规划证据收集与存放
- 04制定优先整改计划
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/compliance-tracking确认已加载。
详细介绍
合规跟踪
帮助跟踪合规要求、准备审计，并保持监管就绪状态。
常见框架
| 框架 | 关注点 | 关键要求 |
|---|---|---|
| SOC 2 | 服务型组织 | 安全性、可用性、处理完整性、保密性、隐私性 |
| ISO 27001 | 信息安全 | 风险评估、安全控制、持续改进 |
| GDPR | 数据隐私（欧盟） | 同意、数据权利、泄露通知、DPO |
| HIPAA | 医疗数据（美国） | PHI 保护、访问控制、审计追踪 |
| PCI DSS | 支付卡数据 | 加密、访问控制、漏洞管理 |
合规跟踪组件
控制项清单
- 将控制项映射到框架要求
- 记录控制项负责人和证据
- 跟踪控制项的有效性
审计日历
- 即将到来的审计日期和截止时间
- 证据收集时间表
- 整改截止时间
证据管理
- 每个控制项所需的证据
- 证据存放位置
- 证据最近一次收集的时间
差距分析
- 要求与现状对比
- 按优先级排序的整改计划
- 达到合规的时间表
输出
生成合规状态仪表板、差距分析、审计准备清单和证据收集计划。
评论
支持 Markdown