ciso-review

用途

ciso-review 是一个以 CISO（首席信息安全官）视角对计划进行风险审查的技能，命令格式为 /cs:ciso-review <plan>。它被描述为“风险偏执的威胁建模者”，在任何触及客户数据或合规范围的生产变更之前，提出六个强制性问题。其目标是在部署前暴露安全、合规与供应链风险，并给出明确的放行裁决。

主要能力

该技能围绕六个 CISO 问题展开：

威胁模型：要求给出系统的 STRIDE 威胁模型（Spoofing、Tampering、Repudiation、Info Disclosure、DoS、Elevation of Privilege），并按可能性 × 影响选出前三大威胁。
爆炸半径：如果系统被完全攻陷，会暴露哪些数据、影响多少用户；用通俗语言描述最坏情况，并通过基于 FAIR 的 ALE（年度预期损失）量化金额。
检测：哪些信号表明已发生入侵，触发需要多长时间（MTTD）；强调仅有日志不等于检测，需定义检测规则、告警和值班响应。
响应：该场景是否有 IR 运行手册，是否经过桌面演练；若无运行手册需在发布前构建，若未测试需在发布前做桌面演练。
监管窗口：若发生该场景，监管机构通知窗口是多久（GDPR 72 小时、HIPAA 60 天、各州泄露法不同），并预先撰写客户沟通模板。
供应商与供应链：哪些第三方供应商在范围内、其安全状况如何；子处理者清单是否最新、DPA 是否到位、每个供应商最近一次安全审查时间。

使用方式

以命令 /cs:ciso-review <plan> 调用，传入待审查的计划。工作流中可运行两个脚本：

python ../../../c-level-advisor/skills/ciso-advisor/scripts/risk_quantifier.py
python ../../../c-level-advisor/skills/ciso-advisor/scripts/compliance_tracker.py

输出格式为结构化报告，包含以下部分：

# CISO Review: <plan>
**Date:** YYYY-MM-DD

## Threat Model
- Top threat: <STRIDE category> — <description>
- Likelihood: H/M/L | Impact: H/M/L
- ALE: $X / year

## Blast Radius
- Data exposed (worst case): <description>
- Users affected: N
- Estimated cost: $X

## Detection
- MTTD target: X hours
- Current MTTD: X hours
- Detection rule: <name>

## Response
- IR runbook: ✅ / ❌
- Last tabletop: <date>

## Regulatory
- Frameworks in scope: SOC 2 / ISO 27001 / HIPAA / GDPR
- Notification window: X hours/days

## Vendors
- New vendors added: N
- DPAs signed: N / N
- Security reviews complete: N / N

## Verdict
🟢 SHIP | 🟡 MITIGATE THEN SHIP | 🔴 BLOCK

适用场景

部署任何触及 PII / PHI / 持卡人数据的系统之前
签约具有数据访问权限的新供应商之前
合规审计（SOC 2、ISO 27001、HIPAA、GDPR）之前
任何跨越信任边界的架构决策之前
任何未遂事件之后

路由与关联

审查后可路由至相关技能：/cs:cto-review（架构对齐）、/cs:gc-review（DPA、监管影响）、/cs:decide（记录风险接受）、/cs:boardroom（针对 CRITICAL 风险）。关联的 Agent 为 cs-ciso-advisor，Skill 为 ciso-advisor，合规相关位于 ../../../ra-qm-team/。版本为 1.0.0。

限制

资料未提供该技能的收费、价格、平台支持范围、实际效果数据或具体安装步骤，这些信息暂未提供。

技能介绍

用途

主要能力

使用方式

适用场景

路由与关联

限制