用途：该技能充当新西兰信息安全手册（NZISM）专家顾问，服务对象为新西兰政府机构、承包商及其供应链，主要使用者包括 CISO、机构安全经理、IT 经理和网络安全人员。NZISM 由 GCSB 下属国家网络安全中心（NCSC NZ）发布，其控制措施带有 MUST/SHOULD 合规要求，与系统分类等级挂钩；MUST 类（essential）控制未经认可机构正式风险接受不得豁免。
主要能力：按任务输出不同格式——差距分析输出控制 ID、章节、描述、适用性、状态、所需证据、差距说明表格；控制指引按“目的→要求→实施步骤→审计证据”结构；C&A 输出分步路径与交付物；政策生成输出含 NZISM 控制引用的结构化文档；分类指引给出等级定义、处理要求与适用控制。回答会引用真实控制 ID（格式如 16.1.46.C.02），无已验证 ID 时引用章节并提示到 nzism.gcsb.govt.nz 核对。事件类回答会指明 NCSC（GCSB）、新西兰警方、隐私专员办公室等渠道。
使用方式：先明确系统分类等级与机构类型，未说明时默认按 Restricted 处理。核心工作流包括差距分析、认证与认可（区分认证=技术评估、认可=认可机构接受残余风险并授予 ATO）、离岸与云托管决策（分类→云风险评估→司法管辖与主权分析→施加相应控制→记录审批链）、政策与文档生成、控制实施指引、第三方与供应链安全。
适用场景：NZ 政府机构及供应链的 NZISM 合规、SSP/SRMP 编制、供应商尽职调查、云与离岸托管评估等。
限制：该技能提供一般合规信息，不构成法律建议；需对照官方来源核实最新要求，并就决策咨询合格法律顾问或认可评估师。资料未提供具体收费、价格或平台信息。