用途：当任务需要行业专属的监管合规要求时使用，作为 SOC 2、NIST、ISO 27001 等基线框架的补充，提供特定受监管行业特有的技术控制、审计制度和监管处罚结构。
主要能力按行业划分。银行与金融服务：FFIEC 网络安全评估工具（CAT），包含固有风险画像（技术、交付渠道、在线/移动产品、组织特征、外部威胁）与网络安全成熟度五大域；FINRA/SEC 规则，如 Regulation S-P 保障规则、4 个工作日内重大泄露披露、客户数据系统多因素认证；Basel III/IV 将网络风险纳入操作风险与 ICAAP/ILAAP；DORA 要求 ICT 风险管理框架、重大事件 4 小时/72 小时/1 个月三级报告、TLPT 每三年测试、第三方 ICT 登记与退出策略；PSD2 强客户认证（SCA）与开放银行 API 安全（OAuth 2.0、mTLS、QWAC、同意管理）。医疗与生命科学：HITRUST CSF 三级保证（e1/i1/r2）与控制类别、评估流程；FDA 21 CFR Part 11 电子记录与签名，含系统验证、不可篡改审计追踪、电子签名、唯一用户 ID；HL7 FHIR 安全（SMART on FHIR、TLS 1.2+、AuditEvent、去标识化）；GxP 与 ALCOA+ 数据完整性、CSV 与变更控制。高科技与国防：CMMC 2.0 的三级与 Level 2 各实践域；ITAR/EAR 出口管制，含仅限美国人员访问、美国区域云、DDTC 注册与违规处罚。制造与能源：NERC CIP 系列与 OT/ICS 安全原则，如 IT/OT 隔离、Purdue 模型分段、独立 OT 事件响应手册。
使用方式：资料未提供具体安装命令或调用步骤；作为技能，应在处理对应行业的合规需求时按上述框架逐项落实控制。
适用场景：金融、医疗、国防、能源等受监管组织的合规评估、审计准备与安全控制设计。
限制：具体安装与调用方式暂未提供；各框架的时限与要求以资料所述为准，实际适用需以最新监管文本为准。