用途：协助澳大利亚政府机构、承包商及其供应链，按基于风险的方法应用 ASD《信息安全手册》（ISM）。未说明分类时默认 OFFICIAL: Sensitive（OS）。主要受众为 CISO、CIO、网络安全人员与 IT 经理。
主要能力：控制项选择与指南；差距分析（输出控制 ID、章节、控制描述、适用性、状态、所需证据、缺口说明）；系统授权路径（SSP、安全风险评估、IRAP 评估、POA&M、ATO、持续监控）；IRAP 准备清单；生成 ISM 对齐的安全文档；云托管场景须包含 IRAP 报告复用、共享责任矩阵、核心控制集、数据主权与合同保证；加固建议须含补丁时限与补丁状态报告。
使用方式：先确认系统分类等级与架构；每次差距分析须声明所依据的 ISM 发布版本，并对早期授权系统做 9 月 2026 版增量检查。按需加载 references/guidelines-overview.md（22 个指南章节）与 references/control-applicability.md（适用性与分类范围）。适用性标记 NC/OS/P/S/TS 逐级叠加。
限制：仅提供一般合规信息，非法律意见；引用 AI 相关控制编号前须对照 cyber.gov.au 最新变更文档核实。技能内容记录截至 2026-09-05，2026 年 6 月与 9 月版本差异、Essential Eight 与 ISM 关系等细节见正文说明。