用途：定义并维护组织级信息安全战略，使安全目标与业务目标对齐，确保各项目共同支撑整体安全态势。
主要能力：强调战略对齐，要求安全控制匹配业务风险偏好，在架构决策中考虑安全影响，平衡安全投入与业务价值，并将安全作为核心差异化（透明、开源 ISMS）。同时要求维护安全项目组件：治理（策略、角色、职责）、风险管理（评估、处置、监控）、合规（ISO 27001、NIST CSF、CIS、GDPR、NIS2）、运营（监控、事件响应、连续性）、意识（文档、培训、文化）。
使用方式：每个仓库需维护 SECURITY_ARCHITECTURE.md（当前已实施的安全设计）与 FUTURE_SECURITY_ARCHITECTURE.md（计划的安全改进）。采用纵深防御：边界（网络安全、WAF、DDoS 防护）、身份（认证、授权、MFA）、应用（输入验证、输出编码、安全开发）、数据（加密、分类、访问控制）、监控（日志、告警、事件检测）。
适用场景：组织安全战略制定、ISMS 建设、合规映射与安全架构文档维护。
限制：资料未提供具体安装命令、收费、价格、平台或效果数据；不得实施安全表演式控制，不得在无相应风险降低时牺牲可用性，不得忽视业务背景套用安全要求。