用途：为新产品或服务制定安全战略，将安全控制与业务影响分级对齐，设计防御纵深架构，并通过公开ISMS证据展示安全能力。
主要能力：按机密性分级选择认证模型（低机密可接受无认证并记录风险；中高机密要求MFA、RBAC、审计日志、静态加密）；按业务影响映射控制要求（如CIA Platform：Spring Security+JWT+MFA、Redis会话、Javers+CloudTrail七年留存、TLS 1.3、PostgreSQL加密+AWS KMS）；提供七层防御纵深模型（治理、应用、数据、网络、基础设施、CI/CD、监控）；合规模板覆盖ISO 27001:2022、NIST CSF 2.0、CIS Controls v8；用Porter五力分析指导安全竞争优势；五阶段规划清单（业务背景、安全架构、防御纵深、证据透明、AI运营集成）。
使用方式：按机密性分级选择控制，对偏离标准的决策在风险登记册记录风险接受，产出SECURITY_ARCHITECTURE.md、THREAT_MODEL.md（STRIDE）、风险登记条目与安全徽章（OpenSSF、CII、SLSA、SonarCloud）。
适用场景：新产品安全战略、控制选型、防御纵深设计、风险接受文档化、AI增强安全运营规划、面向客户的透明度展示。
限制：不用于事件响应、具体漏洞修复或代码级安全审查（应使用对应技能）；资料未提供具体安装命令、收费模式、实施步骤细节及官方定价。