mcpField
N
nist-csf-specialist

nist-csf-specialist

github.com/borghei安全1.0k85 次安装5 天前更新
代码仓库

关于 nist-csf-specialist

面向负责组织网络安全风险管理的团队，提供 NIST CSF 2.0 成熟度评估、当前与目标配置分析及实施路线图。还可将框架类别映射到 ISO 27001、SOC 2、HIPAA 和 PCI-DSS，辅助跨框架评估。

主要功能

  1. 01评估六项功能及 22 个类别的成熟度
  2. 02构建当前与目标配置并分析差距
  3. 03映射 ISO 27001、SOC 2、HIPAA 和 PCI-DSS
  4. 04生成分阶段实施路线图

适用场景

  1. 01评估组织的网络安全成熟度
  2. 02制定 CSF 目标配置和整改计划
  3. 03梳理 CSF 与其他框架的控制对应关系

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/borghei/claude-skills --skill nist-csf-specialist

安装后在 Claude Code 中输入/nist-csf-specialist确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
assessment-and-roadmap.md
csf-functions-guide.md
csf-implementation-playbook.md
framework-reference.md
tools-and-troubleshooting.md
scripts/
csf_control_mapper.py
csf_maturity_assessor.py

详细介绍

NIST CSF 2.0 专家

实施、评估和管理符合 NIST Cybersecurity Framework 2.0 的网络安全计划——这是组织网络安全风险管理的权威标准。CSF 2.0（2024 年 2 月）适用于所有组织，并新增 GOVERN 作为第六个顶层职能，与 IDENTIFY、PROTECT、DETECT、RESPOND 和 RECOVER 并列。

核心能力

  • 成熟度评估——按照 1–4 级成熟度量表（部分 → 风险知情 → 可重复 → 自适应），对 6 个职能下的全部 22 个类别评分，并开展有证据支持的差距分析
  • 概况与差距分析——构建当前概况和目标概况，然后制定按优先级排序、分阶段实施的整改路线图
  • 跨框架映射——将 CSF 类别映射到 ISO 27001:2022、SOC 2 TSC、HIPAA Security Rule 和 PCI-DSS v4.0，减轻重复审计负担
  • 计划实施——制定为期 12 个月的分阶段路线图，涵盖治理、核心防护、检测与响应以及韧性

适用场景

当你听到以下说法时，可使用此技能：“NIST 网络安全框架”、“CSF 2.0”、“NIST 合规”、“网络安全风险管理”、“NIST 控制措施”、“NIST 评估”、“网络安全成熟度”、“NIST CSF 概况”、“网络安全治理”、“网络安全计划评估”、“CSF 差距分析”或“跨框架合规映射”。

先澄清

开始评估前，先确认以下输入。如果某项缺失或含糊不清，且会影响结果，请询问用户；如果不会影响结果，则采用合理的默认值，并说明所用默认值。

  • 目标成熟度级别： Partial、Risk Informed、Repeatable 或 Adaptive（决定差距分析和整改路线图）。
  • 当前状态数据： 6 个职能 / 22 个类别的当前成熟度评分（评分取决于此项）。
  • 任务： 成熟度评估、概况 / 差距分析或跨框架映射（决定使用哪个脚本以及目标框架）。

只询问与当前请求最相关的两三项输入，不要一次问完整个列表。如果用户希望立即获得结果，请直接生成，并在开头说明假设。

快速开始

# Assess cybersecurity maturity against a target tier
python scripts/csf_maturity_assessor.py --input assessment.json --target-tier 3 --output maturity_report.json

# Map controls across frameworks
python scripts/csf_control_mapper.py --source-framework nist-csf --target-framework iso27001 --output mapping.json

# Generate a markdown gap analysis
python scripts/csf_maturity_assessor.py --input assessment.json --target-tier 4 --format markdown --output gap_analysis.md

# Build a multi-framework unified matrix
python scripts/csf_control_mapper.py --source-framework nist-csf --target-framework all --output unified_matrix.json

参考资料

根据任务加载相应参考资料——保持此文件精简，按需查阅详细内容：

  • references/framework-reference.md — CSF 2.0 概述、六个职能及其所有类别（关键活动、实施指南、成熟度指标）、概况、成熟度级别和完整的跨框架映射表（ISO 27001、SOC 2、HIPAA、PCI-DSS）。需要了解框架基础或映射细节时阅读。
  • references/assessment-and-roadmap.md — 各职能评估清单、为期 5 周的成熟度评估工作流、为期 12 个月的实施路线图、验证检查点和成功标准。规划或开展项目时阅读。
  • references/tools-and-troubleshooting.md — 工具功能详情、输入 JSON 格式、完整使用示例、标志参考表和故障排除指南。运行脚本或调试输出时阅读。
  • references/csf-functions-guide.md — 完整的 CSF 2.0 分类体系：每个职能、类别、子类别、证据要求和常见评估问题。开展详细评估、需要深入了解子类别时阅读。
  • references/csf-implementation-playbook.md — 分步实施指南，包含模板、优先级排序和预算规划。建立或提升计划成熟度时阅读。

范围与限制

范围内：

  • 覆盖全部 6 项职能和 22 个类别的 NIST CSF 2.0 成熟度评估
  • 创建当前配置文件和目标配置文件，并进行差距分析
  • 将控制措施跨框架映射至 ISO 27001:2022、SOC 2 TSC、HIPAA 安全规则和 PCI-DSS v4.0
  • 生成包含分阶段里程碑的实施路线图
  • 基于等级的评分（部分、风险知情、可重复、自适应）

范围外：

  • NIST SP 800-53 控制措施级别的实施（CSF 是框架，而非控制目录；如需规范性控制措施，请使用 SP 800-53）
  • 技术安全测试、漏洞扫描或渗透测试（请使用 infrastructure-compliance-auditor）
  • 行业特定的社区配置文件（该工具提供组织配置文件；社区配置文件需要针对特定行业进行定制）
  • 实时安全监控或 SIEM 配置
  • 合规认证（NIST CSF 为自愿采用，不提供正式认证）
  • 针对具体合规义务的法律或监管建议

集成点

技能集成方式
soc2-compliance-expertSOC 2 TSC 可直接映射至 CSF 职能；使用控制映射器生成统一控制矩阵，减轻双重审计负担
information-security-manager-iso27001ISO 27001 附录 A 控制措施是实施 CSF 类别的基础；CSF 成熟度评分可为 ISMS 持续改进提供参考
infrastructure-compliance-auditor验证支撑 PROTECT 和 DETECT 职能评分的技术控制措施（访问、加密、监控、端点）
pci-dss-specialistPCI-DSS v4.0 要求映射至 CSF 类别；支付环境可使用跨框架映射器
nis2-directive-specialistNIS2 第 21 条措施与 CSF 职能相一致；CSF 成熟度评估可作为 NIS2 合规状况的基准
dora-compliance-expertDORA ICT 风险管理支柱映射至 GOVERN 和 IDENTIFY 职能；使用 CSF 作为统一评估框架

评论

支持 Markdown