用途：该技能聚焦安全与隐私合规，汇总多个主流框架的要求、控制项和实施路径，供组织对照检查、差距分析和落地整改。
主要能力：涵盖SOC 2信任服务准则与通用准则（CC1.1至CC8.1）及政策、访问控制、变更管理、事件响应、供应商管理、监控日志、数据分类、加密等实施要点；ISO 27001的ISMS及附件A控制（A.5至A.18）与实施步骤；PCI DSS的12项要求与网络分段、加密、漏洞管理等实施；HIPAA安全规则的行政、物理、技术保障及隐私规则；GDPR原则、数据主体权利与数据映射、DPIA、泄露通知等实施内容；NIST CSF的识别、保护、检测、响应、恢复五大功能及各类别（ID、PR、DE、RS、RC）。另列金融、医疗、政府、教育、电信、零售电商的行业法规如GLBA、FFIEC、SOX、Basel III、HITECH、FISMA、FedRAMP、CMMC、FERPA、COPPA、CCPA等，以及通用合规实施流程（差距分析、整改规划、文档、培训、监控、审计、持续改进）和常见控制措施。
使用方式：资料未提供该技能的具体安装命令、调用方式或接口说明，暂未提供。可将其视为合规知识库，按上述框架章节查阅对应要求与控制项，用于对照自身现状开展差距分析与整改规划。
适用场景：需要满足或准备审计SOC 2、ISO 27001、PCI DSS、HIPAA、GDPR、NIST CSF的组织，以及跨金融、医疗、政府、教育、电信、零售等行业的合规评估与安全控制设计。
限制：资料为框架性要求与控制清单，不含具体法律意见、认证结论或价格信息；各法规具体条文、适用范围及最新版本需以官方发布为准，资料未提供相关链接与时效说明。