技能 isms-audit-expert
📦
isms-audit-expert
内容修订 r1 安全 ⚙️ 外部命令
审核 ISO 27001 ISMS 控制措施
ISMS 审核需要明确的范围、证据和基于风险的优先级。此技能指导 ISO 27001 审核规划、控制测试和准备工作。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "isms-audit-expert" from https://skillstore.io/skills/alirezarezvani-isms-audit-expert.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-isms-audit-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“isms-audit-expert”。 为一家中型技术公司规划我们的年度 ISMS 审核计划。
预期结果:
- 针对高风险系统的季度审查计划，以及针对标准流程的年度审查。
- 覆盖访问控制、事件响应、供应商安全、云配置和管理评审的范围映射。
- 覆盖政策、风险记录、工单、培训记录、日志和以往发现项关闭情况的证据计划。
正在使用“isms-audit-expert”。 帮助准备 ISO 27001 Stage 1 审核。
预期结果:
- 针对 ISMS 范围、风险评估方法、适用性声明、政策和管理评审记录的准备情况清单。
- 针对缺失文档、职责不清、过时的风险处置记录和薄弱证据可追溯性的差距清单。
- 在认证机构到访前分配负责人、证据截止日期和评审会议的准备计划。
正在使用“isms-audit-expert”。 确定这些访问控制审核发现项的优先级。
预期结果:
- 基于权限暴露、受影响系统、补偿控制和监管影响的严重性排序。
- 针对账户审查、身份验证控制、特权访问审批和监控证据的建议整改措施。
- 一份简洁的管理层摘要，将紧急安全风险与流程改进事项区分开来。
安全审计
安全v6 • 2026/7/6 打开版本化报告
All static findings were adjudicated as false positives after reviewing the cited lines. The flagged backticks are markdown fences or inline filenames, and the blocker hits are audit guidance text rather than reconnaissance instructions. No semantic findings or prompt-injection attempts were found in the reviewed files.
5
已扫描文件
675
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (18)
SKILL.md:16-38 SKILL.md:38-88 SKILL.md:88-114 SKILL.md:114-171 SKILL.md:171-194 SKILL.md:194-263 SKILL.md:263-264 SKILL.md:264-265 SKILL.md:265-266 SKILL.md:266-269 SKILL.md:269-270 SKILL.md:270-271 SKILL.md:271-272 SKILL.md:272-273 SKILL.md:273-276 SKILL.md:276-277 SKILL.md:277-278 SKILL.md:278-279
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/alirezarezvani-isms-audit-expert/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/alirezarezvani-isms-audit-expert?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/alirezarezvani-isms-audit-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-isms-audit-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/alirezarezvani-isms-audit-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
alirezarezvani. (2026). isms-audit-expert security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-isms-audit-expert/audits/6BibTeX 引用
@techreport{alirezarezvani-alirezarezvani-isms-audit-expert-2026,
author = {alirezarezvani},
title = {isms-audit-expert security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/alirezarezvani-isms-audit-expert/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "isms-audit-expert security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "alirezarezvani"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/alirezarezvani-isms-audit-expert/audits/6"
identifiers:
- type: other
value: "skillstore:alirezarezvani-isms-audit-expert:audit:6"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
alirezarezvani-isms-audit-expert
Skillstore 评分 83
证据置信度 高
Skillstore 使用量 23
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 77
架构
85
可维护性
87
内容
71
社区
83
规范符合性
你能构建什么
规划内部 ISMS 审核
为 ISO 27001 控制措施创建基于风险的审核范围、计划和证据方案。
准备认证审查
在外部审核前检查 Stage 1 和 Stage 2 认证活动的准备情况。
评估安全控制证据
审查控制实施证据，并按安全风险和合规影响确定发现项的优先级。
试试这些提示
创建审核范围
帮助我定义内部 ISO 27001 ISMS 审核的范围。包括资产、团队、控制领域和证据来源。
构建证据清单
创建用于审核 ISO 27001 访问控制、事件管理、风险评估和管理评审流程的证据清单。
审查审核发现项
审查这些 ISMS 审核发现项，并帮助分类严重性、受影响的控制措施、根本原因和整改负责人。
设计审核计划
为一家拥有多站点、云服务、受监管数据和以往重大发现项的组织设计一个为期 12 个月、基于风险的 ISMS 审核计划。
最佳实践
- 在审查控制措施之前定义审核准则、范围和证据来源。
- 在评估人员和整改负责人之间保持明确的审核独立性。
- 将每个发现项关联到证据、受影响的控制措施、风险影响和负责的责任人。
避免
- 不要在没有记录的 ISO 27001 准则和批准范围的情况下开展审核。
- 不要将自动化扫描结果视为控制有效性的完整证据。
- 在技术问题明显时，不要忽视管理性和物理性控制措施。
常见问题
此技能能否根据 ISO 27001 对组织进行认证？
不能。认证需要经认可的认证机构。此技能支持准备、内部审查和证据组织。
哪些输入可以改进审核指导？
提供审核范围、资产、控制领域、风险记录、以往发现项、政策和可用证据来源。
它是否涵盖 ISO 27002 控制措施？
是。它会参考 ISO 27002 控制评估领域，例如组织、技术、物理和运营控制措施。
它能否帮助确定审核发现项的优先级？
是。它可以按风险、控制影响、证据强度和整改紧急性来组织发现项。
这是否适用于外部审核准备？
是。它可以帮助为 Stage 1、Stage 2 和监督审核准备文档和证据。
该包是否包含可运行的审核脚本？
不包含。该技能描述了审核工作流，但此包仅包含示例支持文件。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
c1fdca50ff516318f65fed0d7f9e82797c5171dc
维护新鲜度
2026/7/18
使用量
17 次下载 · 256 次浏览
文件结构