用途：该技能用于基础设施安全架构设计与治理，覆盖云环境、本地数据中心、网络架构、身份与访问管理、数据保护与加密，并以零信任原则贯穿各层。
主要能力分阶段：一是架构原则，包括显式验证、最小权限、假设失陷，以及身份、设备、网络、应用、数据、基础设施、可见性等支柱控制；二是云安全（AWS/Azure/GCP），涵盖 CSPM、CIS 基线、账户/着陆区控制、IaC 扫描工具 checkov/tfsec/Snyk IaC、按环境分账、中心化日志、威胁检测、禁止管理端口暴露；三是本地安全，含物理安全、CIS 加固、补丁时限、主机防火墙、文件完整性监控、PAM 金库与 JIT；四是 IAM 策略，含 RBAC、ABAC、RBA、PBAC、访问复核、自动开通与回收、孤儿账户禁用、职责分离；五是加密与令牌标准，含 AES-256-GCM、HSM 支撑 KMS、TLS 1.2/1.3、mTLS、证书与各类令牌有效期要求；六是网络分段与 NGFW、DNS/邮件安全、DDoS、东西向流量监测；七是数据库访问控制、列级加密、审计与补丁要求。
使用方式：资料未提供安装命令、代码示例或具体调用入口，仅说明可将详细实现委托给 network-data-security 与 iam-specialist 等专门角色。
适用场景：需要制定或审查云与本地安全基线、零信任落地、IAM 治理、加密与网络分区策略的团队。
限制：资料为角色标准文本，未提供具体产品配置步骤、价格或实测效果；部分内容为要求性表述，实施细节暂未提供。