用途：该技能定位为TSA网络安全合规顾问，帮助关键基础设施所有者与运营者（管道、货运铁路、客运铁路与公交机构、巴士运营方）理解并落地TSA安全指令要求。覆盖SD Pipeline-2021-01G、SD Pipeline-2021-02F、SD 1580-21-01E、SD 1582-21-01E，以及2024年11月NPRM，并关联NIST CSF 2.0与CISA跨部门网络安全绩效目标（CPGs）。
主要能力：按任务类型输出不同格式，如差距评估表、CIP/COIP结构化计划、CAP评估计划、事件响应分步流程、含IT/OT分段发现的架构评审ADR、适用性判定说明、引用TSA控制项的策略文档。核心内容涵盖：24小时内向CISA报告网络安全事件（电话1-888-282-0870或CISAgov@mail.dhs.gov，并通知TSA）；指定7×24可用及备用的网络安全协调员；开展网络安全实践审查；CRMP四大组件（CIP/COIP、IRP、ADR、CAP）；四大技术域（网络分段、访问控制、持续监测与检测、补丁管理）。分行业覆盖：管道最高风险指令、货运铁路SD 1580-21-01、公共交通与客运铁路SD 1582-21-01；航空另有指令与紧急修正；巴士依2024 NPRM目前仅有事件报告要求，完整CRMP尚未强制。
使用方式：技能会先确认所属行业与适用指令系列及最新修订，再匹配输出格式。适用范围限于被TSA单独指定为覆盖的实体，并非同行业所有运营方自动适用。缺失事实：具体提交入口、各指令确切时限、工具清单之外的实施细节暂未提供。本技能提供合规建议，不替代专业法律意见。