用途：面向关键基础设施所有者和运营方（管道公司、货运铁路、客运铁路与交通机构、公交运营方），协助理解并实施TSA安全指令要求，涉及SD Pipeline-2021-01G、SD Pipeline-2021-02F、SD 1580-21-01E、SD 1582-21-01E及2024年11月NPRM，并与NIST CSF 2.0、CISA跨部门CPG对应。
主要能力：可按任务类型输出差距评估表、CIP/COIP结构化文档、CAP计划、事件响应步骤、架构审查ADR、适用性判定说明与含指令引用的政策文档。覆盖指令要求：24小时内向CISA报告网络安全事件（电话1-888-282-0870或CISAgov@mail.dhs.gov，并通知TSA）、指定主备网络安全协调员、开展实践审查；CRMP包含CIP/COIP、IRP（每年至少测试两个目标）、ADR、CAP；四个技术域为网络分段、访问控制、持续监测与检测、补丁管理。
使用方式：先确认用户所属行业与适用指令系列，再按任务类型选择输出格式；CIP/COIP须提交TSA审批后方可作为合规证据。
适用场景：合规差距评估、指令适用性判断、事件响应流程设计、政策起草与架构审查。
限制：TSA按实体逐一指定覆盖范围，并非所有运营方自动适用；公交全面CRMP要求尚未强制；OT补丁常需厂商批准并受维护窗口限制，遗留系统可能不可修补，需补偿控制；具体价格、平台等信息暂未提供。