用途：面向 ISO 27001:2022 信息安全管理体系（ISMS）的建设与审计，围绕附录 A 的四个控制域——A.5 组织控制（37 项）、A.6 人员控制（8 项）、A.7 物理控制（14 项）、A.8 技术控制（34 项）——提供控制选择、实施与审核支持。核心是风险导向：控制项依据风险评估结果选择，并通过适用性声明（SoA）记录适用、不适用或排除的理由，按 PDCA 循环持续改进。
主要能力：提供控制评估模板，覆盖控制编号、目标、当前实施状态、已有控制、差距、风险等级、处置方式、实施计划（动作、负责人、截止日期、状态）、所需证据与成功指标；给出 A.5.1 信息安全策略、A.5.15 访问控制、A.8.9 配置管理、A.8.24 密码学使用、A.8.16 监控活动等控制项的实施要点、证据清单与禁用算法（如 DES、3DES、RC4、MD5、SHA-1、TLS 1.0/1.1）；提供 SoA 模板与统计汇总；提供内部审计清单、审计证据要求、常见重大/轻微不符合项及整改建议；给出 KPI 维度（有效性、合规性、成熟度）。
使用方式：以模板和检查清单为输入，按控制域逐项评估现状与差距，制定实施计划并收集证据，维护 SoA，准备内部审计与管理评审。资料未提供安装命令或具体运行方式。
适用场景：ISMS 建立与认证准备、内部审计、合规差距分析、控制实施与持续监控。
限制：资料未提供具体收费、价格、平台支持或实际使用效果信息；所有示例中的日期、负责人、指标阈值均为模板示例，需按组织实际调整。