mcpField
D
data-governance-access-review

data-governance-access-review

github.com/sylphxai安全140 次安装今天更新
代码仓库

关于 data-governance-access-review

此技能将数据治理问题转化为涵盖分类、审批、保留、审计和紧急访问的访问控制计划，并生成治理文档及例外和离职流程政策。

主要功能

  1. 01分类数据与访问角色
  2. 02制定审批和最小权限规则
  3. 03设置保留期限与复核周期
  4. 04规划审计和紧急访问
  5. 05制定例外及离职政策

适用场景

  1. 01审查敏感数据访问
  2. 02设计数据访问审批
  3. 03制定紧急访问流程
  4. 04审计过期权限及离职流程

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/sylphxai/skills --skill data-governance-access-review

安装后在 Claude Code 中输入/data-governance-access-review确认已加载。

附带文件agents/openai.yamlreferences/data-governance-access-patterns.md

详细介绍

数据治理访问审查

使用此技能，将有关数据治理、分类、访问控制、最小权限、审批、保留、审计日志和紧急访问策略的问题，转化为包含负责人、关卡、指标和恢复路径的具体产物。

工作流

  1. 确定数据域、敏感字段、参与者、访问目的、保留要求、负责团队、工具和审计预期。
  2. 阅读 references/data-governance-access-patterns.md。
  3. 根据敏感度、驻留地、来源、目的、保留期限、客户可见性和允许的访问角色对数据进行分类。
  4. 定义访问请求工作流、审批策略、最小权限、有效期、审查周期、审计日志、紧急访问和离职流程。
  5. 输出治理计划、状态机、决策表、事件架构、访问检查清单和例外审查策略。

不适用场景

  • 对于基础模型无需借助此技能的特定产物规范即可处理的一般性建议，请勿使用此技能。

防护措施

  • 不要为了方便而授予永久的广泛生产数据访问权限。
  • 不要让分析、支持、AI 或销售工具在未经目的确认、数据最小化处理、保留期限设定和负责人审批的情况下复制敏感数据。
  • 未说明事件／工单原因、未设置有效期、未记录审计日志且未安排事后审查时，不要启用紧急访问。
  • 如果缺少离职流程或过期访问权限审查，不要将数据治理视为已完成。

输出格式

Data governance context:
Data class / actor / purpose / retention:

Data access governance plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Roles, approvals, and audits:
- <item> -> <policy, metric, edge case, support note>

Exception and break-glass policy:
- <trigger> -> <action, communication, owner>

评论

支持 Markdown