用途：确保系统与流程符合 ISO 27001:2022 信息安全管理体系（ISMS）要求，并支持审计准备。
主要能力：围绕 Web 应用给出关键控制项，包括 A.8.24 密码学使用（通信采用 TLS 1.2+、静态数据采用 AES-256、安全密钥管理）、A.8.25 安全开发生命周期（设计阶段安全需求、代码评审流程、SAST/DAST 安全测试）、A.8.26 应用安全要求（输入校验、输出编码、认证与授权、会话管理）、A.8.16 监控活动（安全事件日志、日志保留至少 90 天、异常监控）、A.5.7 威胁情报（漏洞扫描、威胁情报源、事件跟踪）。
文档要求：需维护信息安全方针、风险评估与处置计划、适用性声明（SoA）、访问控制方针、密码控制方针、事件响应计划、业务连续性计划、可接受使用方针、数据分类方针。
审计准备：需提供控制实施证据、日志与监控记录、事件记录、变更管理记录、风险评估、管理评审纪要。
相关方针：全部 ISMS 方针见 https://github.com/Hack23/ISMS-PUBLIC。
限制：资料未提供具体安装命令、使用步骤、收费或平台信息，暂未提供。