Risk Assessment
框架导向的信息安全风险评估工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Risk Assessment。 它的用途是：框架导向的信息安全风险评估工具 完整的 Skill 内容见：https://321skill.com/skills/risk-assessment-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请使用Risk Assessment工具评估我们电商平台的用户认证模块，资产包括登录API、数据库和会话管理，威胁假设为暴力破解、SQL注入和会话劫持，框架采用ISO 27001。' 它会自动识别威胁，利用3x3矩阵评估每个威胁的可能性与影响，并生成包含风险等级、整改建议及对应ISO条款的完整报告。
介绍
Risk Assessment 是一个基于框架导向的信息安全风险评估工具，专为解决安全团队在风险识别、量化评估与合规映射过程中的效率与标准化问题而设计。它通过自动识别信息系统中的潜在威胁，并利用经典的 3×3 风险矩阵（可能性×影响）对每个威胁进行量化评分，生成直观的风险等级（如低、中、高），从而帮助团队快速定位最需要优先处理的薄弱环节。
使用方式非常简单：只需提供待评估系统的描述、资产清单或威胁情报，工具便会自动执行威胁建模与风险打分。它内置了多种主流合规框架（如 ISO 27001、NIST、GDPR 等）的映射规则，能够将评估结果自动对齐到具体合规条款，并输出结构化的风险报告与整改建议。整个过程无需手动查阅标准文档，显著降低合规审计的重复劳动。
该工具尤其适合安全运维工程师、合规审计人员以及法务团队。运维工程师可用它来快速排查系统漏洞优先级，法务人员可借助它完成合规自评与审计准备，项目经理则能将其输出作为项目风险决策的依据。对于需要定期向监管机构提交安全评估报告的企业，它也能大幅提升报告的规范性与可追溯性。
使用前建议先整理好待评估资产清单与威胁库，并确认所需的合规框架版本。工具本身不产生新的威胁情报，其准确性依赖于输入数据的完整性与框架配置的正确性。对于需要动态交互式威胁建模的场景，建议结合人工专家经验使用。
核心特点
同类工具多为通用风险打分表，而 Risk Assessment 支持用户自定义评估框架（如选择特定合规标准、调整矩阵权重），并能一键将评估结果映射到具体合规条款，输出可直接用于审计的标准化报告。
注意事项
不适合非信息安全领域的风险评估（如财务风险、工程风险），且需要用户提供至少基础的资产与威胁描述才能运行。
常见问题
如何将评估结果映射到ISO 27001条款？
在配置中指定框架为ISO 27001，工具会自动对标每个威胁对应的控制项，并在报告中标注映射关系。
支持自定义风险矩阵的评分标准吗？
支持。您可以在配置文件中调整可能性与影响的分级阈值，以及风险等级判定规则。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/risk-assessment-x-4/raw/index.md 读取 Risk Assessment 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/risk-assessment-x-4/raw/index.md（查看排版版本）