用途：该技能用于对照韩国 ISMS-P（信息保护与个人信息保护管理体系，정보보호 및 개인정보보호 관리체계）认证标准，对组织的信息安全与个人信息保护现状进行交互式差距分析，帮助识别合规与不合规控制项并给出优先修复方向。
主要能力：技能覆盖 ISMS-P 的三大领域，共 102 项控制项：
- 管理体系建立与运营（관리체계 수립 및 운영）—— 16 项控制
- 保护对策要求（보호대책 요구사항）—— 64 项控制
- 个人信息处理阶段要求（개인정보 처리 단계별 요구사항）—— 22 项控制
在会话中，检查者针对每项控制回答 y（合规）、n（不合规）或 s（不适用），技能会跟踪合规/不合规/不适用状态，计算合规率，并生成带优先修复建议的差距分析报告，为每个不合规项提供修复方向。
使用方式：运行脚本后需配置检查环境，输入组织名称（ORG_NAME）、选择检查领域（DOMAIN，可选 1/2/3/all），以及可选的认证范围说明（SCOPE）。报告文件默认生成于 /tmp/isms_check_<日期时间>.md，内容包括概要、逐项状态表和差距分析。脚本依次遍历所选领域下的类别与控制项，收集回答，完成后写入报告并打印差距分析摘要。
输入项：
- ORG_NAME：受检组织名称，示例 TechCompany Inc.
- DOMAIN：领域选择（1/2/3/all），示例 all
- SCOPE：认证范围描述（可选），示例“All enterprise information systems and personal data processing services”
适用场景：
- 初次申请 ISMS-P 认证前评估现状
- 认证续期审核前进行内部自评
- 快速了解特定控制领域的合规状态
- 信息安全人员制定管理体系路线图
前置条件：无需外部工具（基于检查清单）；需要检查者了解组织的信息安全政策与当前状态；可选参考 KISA ISMS-P 认证标准文档（https://isms.kisa.or.kr）。
限制与注意事项：
- 本技能为自评工具，不能替代官方 ISMS-P 认证审核。要获得认证，必须通过 KISA 指定认证机构（ISMS-P 审核员）的官方审核。
- 领域 3（个人信息处理）仅适用于受《个人信息保护法》约束的组织；不处理个人信息的组织可考虑 ISMS（信息安全管理体系）认证。
- 建议认证申请目标合规率为 80% 或更高（强制项为 100%）。
- 若还需基于 Web 的 OWASP 检查，建议与 owasp-check 技能配合运行。
失败模式与处理：
- 检查中断：会话关闭或出错，可重新运行并对已完成项回答 s（不适用）跳过。
- 报告文件创建失败：磁盘权限问题，可改为 REPORT_FILE=~/isms_result.md。
- 控制项难以理解：标准解释模糊，可参考 KISA 认证标准解读与 FAQ。
- 领域选择无效：输入错误，重新输入 1、2、3 或 all 之一。
认证申请前需确认的必备事项包括：风险评估结果与风险接受标准已文档化；内部审核员已培训或已获得外部咨询；已指定最高负责人（CISO/CPO）并建立组织架构；个人信息处理政策已更新并发布；事件响应程序与培训记录已维护。
参考材料：KISA ISMS-P 认证指南（https://isms.kisa.or.kr）、认证标准解读（https://isms.kisa.or.kr/main/ispims/guide/）、个人信息保护法（https://www.law.go.kr/법령/개인정보보호법）。