mcpField
I
information-security-strategy

information-security-strategy

github.com/hack23安全1338 次安装今天更新
代码仓库

关于 information-security-strategy

用于制定和维护 Hack23 信息安全战略的 skill，帮助项目使安全目标与业务目标及风险承受度一致。内容涵盖治理、风险、合规、运营、意识培训、纵深防御和透明文档。

主要功能

  1. 01使控制措施符合业务风险
  2. 02维护治理与风险管理
  3. 03映射合规框架
  4. 04要求维护安全架构文档
  5. 05实施纵深防御

适用场景

  1. 01评估架构决策的安全影响
  2. 02维护 Hack23 项目的安全规划
  3. 03将安全实践映射到合规框架

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/hack23/homepage --skill information-security-strategy

安装后在 Claude Code 中输入/information-security-strategy确认已加载。

详细介绍

信息安全战略技能

目的

制定并维护 Hack23 的信息安全战略，使安全目标与业务目标保持一致，确保所有项目都为组织的整体安全态势做出贡献。

规则

战略协同

必须：

  • 使安全控制与业务风险承受能力保持一致
  • 在所有架构决策中考虑安全影响
  • 平衡安全投入与业务价值
  • 将安全作为核心差异化优势（透明度、开源 ISMS）

不得：

  • 搞形式主义安全（看起来有效、实际上无法提供保护的控制措施）
  • 在没有相应降低风险的情况下牺牲可用性
  • 应用安全要求时忽略业务背景
安全计划组成部分

必须在所有 Hack23 项目中维护：

  1. 治理 - 政策、角色、职责
  2. 风险管理 - 评估、处置、监控
  3. 合规 - ISO 27001、NIST CSF、CIS、GDPR、NIS2
  4. 运营 - 监控、事件响应、业务连续性
  5. 意识 - 文档、培训、文化
安全架构要求

每个 Hack23 存储库必须维护：

  • SECURITY_ARCHITECTURE.md - 当前已实施的安全设计
  • FUTURE_SECURITY_ARCHITECTURE.md - 计划中的安全改进
纵深防御战略

必须实施分层安全：

  • 边界：网络安全、WAF、DDoS 防护
  • 身份：身份验证、授权、MFA
  • 应用：输入验证、输出编码、安全开发
  • 数据：加密、分类、访问控制
  • 监控：日志记录、告警、事件检测
以透明度为战略

Hack23 的独特差异化优势：

  • 公开的 ISMS 文档展示安全成熟度
  • 开源安全工具建立社区信任
  • 透明的安全架构体现对卓越的承诺

Hack23 ISMS 政策参考

合规映射

  • ISO 27001:2022：第 5 条（领导作用）、第 6 条（策划）
  • NIST CSF 2.0：GV（治理）
  • NIS2：第 21 条（网络安全风险管理措施）

评论

支持 Markdown