用途：该技能帮助创建全面的安全文档，涵盖政策、流程、事件响应计划和合规文档，适用于政策制定、流程记录、事件响应规划、合规文档、安全培训、审计准备、风险文档和利益相关方沟通等场景。
主要能力：资料中给出安全政策模板与事件响应计划两类核心概念。安全政策模板包含目的、范围、密码策略（最少12位、复杂度要求、不复用最近10个密码、90天过期、敏感系统启用 MFA）、访问控制（最小权限、基于角色、季度审查、离职流程、仅经 VPN 远程访问）、数据分级（公开、内部、机密、受限）、事件报告（1小时内报告、联系 security@company.com、启动响应团队）、合规（违规后果、年度审查、CISO 批准）。事件响应计划包含事件类型、响应团队角色（事件指挥官、技术负责人、沟通、法律、人力资源）、五个响应阶段（检测与分析、遏制、根除、恢复、事后复盘）以及沟通协议。
使用方式：资料未提供具体安装命令或调用步骤，暂未提供。
最佳实践：清晰简洁、定期更新、版本控制、利益相关方评审、易于查找、可测试、符合合规、经高管批准。
资源：NIST 网络安全框架和 SANS 安全政策模板。
限制：上述政策数值、时间窗口、联系邮箱和日期均来自资料中的示例模板，实际使用需按组织情况调整；该技能的安装与运行方式暂未提供。