Information Security Manager - ISO 27001 是一个帮助组织实施和管理符合 ISO 27001:2022 要求的信息安全管理体系（ISMS），并兼顾医疗行业监管要求的技能。
一、用途 主要用于 HealthTech 和 MedTech 公司在以下场景中开展工作：实施 ISO 27001、进行 ISMS 实施、开展安全风险评估、制定信息安全政策、推进 ISO 27001 认证、实施安全控制、制定事件响应计划、保障医疗数据安全、处理医疗设备网络安全以及执行安全合规审计。
二、主要能力
- 安全风险评估：risk_assessment.py 按照 ISO 27001 条款 6.1.2 方法执行自动化安全风险评估，支持指定评估范围、使用 general、healthcare、cloud 模板，或基于资产清单（CSV）评估。输出包括资产清单与分类、威胁与漏洞映射、风险评分（可能性 × 影响）、处置建议以及剩余风险计算。
- 合规检查：compliance_checker.py 用于验证 ISO 27001/27002 控制的实施状态，支持检查特定控制域、生成差距分析及整改建议、导出合规报告。可检查的标准包括 iso27001、iso27002、hipaa。
- 工作流程支持：提供 ISMS 实施流程（定义范围与背景、风险评估、选择并实施控制、建立监控）、安全风险评估流程（资产识别、威胁分析、漏洞评估、风险评价与处置）、事件响应流程（检测与报告、分类与分级、遏制与根除、恢复与经验总结）。
- 事件响应管理：按严重程度分级并规定响应时间，明确遏制、取证、恢复与事后复盘要求。
- 认证准备：提供内部审计、管理评审、不符合项处理等认证就绪检查点。
三、使用方式 通过命令行运行脚本。例如： python scripts/risk_assessment.py --scope "patient-data-system" --output risk_register.json python scripts/compliance_checker.py --standard iso27001 --controls-file controls.csv python scripts/compliance_checker.py --standard iso27001 --gap-analysis --output gaps.md 可定期执行合规检查与季度差距分析： python scripts/compliance_checker.py --standard iso27001 --output monthly_$(date +%Y%m).md python scripts/compliance_checker.py --standard iso27001 --gap-analysis --output quarterly_gaps.md
四、适用场景 适用于医疗机构或医疗科技公司的患者数据管理系统、EHR 系统、云基础设施、网络基础设施等范围内的风险与合规管理，也用于认证审核前的准备。
五、限制 资料未说明该技能的具体授权方式、价格、运行环境依赖或支持平台。脚本的具体实现细节、是否覆盖 ISO 27001 全部控制项以及实际使用效果，资料未提供。