关于 compliance-tracking
面向审计准备和合规维护团队的合规跟踪技能，可整理框架控制项、审计时间表、证据和差距，并生成状态看板与准备计划。
主要功能
- 01控制项清单与框架映射
- 02审计日期和截止时间跟踪
- 03证据收集及存放位置跟踪
- 04差距分析与整改规划
- 05合规看板和审计检查清单
适用场景
- 01准备即将进行的审计
- 02跟踪框架控制项的证据
- 03识别与要求之间的差距
- 04规划整改截止时间
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/compliance-tracking确认已加载。
详细介绍
合规跟踪
帮助跟踪合规要求、准备审计，并保持监管就绪状态。
常见框架
| 框架 | 关注点 | 关键要求 |
|---|---|---|
| SOC 2 | 服务型组织 | 安全性、可用性、处理完整性、保密性、隐私性 |
| ISO 27001 | 信息安全 | 风险评估、安全控制、持续改进 |
| GDPR | 数据隐私（欧盟） | 同意、数据权利、泄露通知、DPO |
| HIPAA | 医疗数据（美国） | PHI 保护、访问控制、审计追踪 |
| PCI DSS | 支付卡数据 | 加密、访问控制、漏洞管理 |
合规跟踪组件
控制项清单
- 将控制项映射到框架要求
- 记录控制项负责人和证据
- 跟踪控制项的有效性
审计日历
- 即将到来的审计日期和截止时间
- 证据收集时间表
- 整改截止时间
证据管理
- 每个控制项所需的证据
- 证据存放位置
- 证据最近一次收集的时间
差距分析
- 要求与现状对比
- 按优先级排序的整改计划
- 达到合规的时间表
输出
生成合规状态仪表板、差距分析、审计准备清单和证据收集计划。
评论
支持 Markdown