Risk Assessment
框架指导的信息安全风险评估工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Risk Assessment。 它的用途是：框架指导的信息安全风险评估工具 完整的 Skill 内容见：https://321skill.com/skills/risk-assessment-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请使用ISO 27001框架对我公司核心业务系统进行安全风险评估。关键资产包括用户数据库、支付网关和API网关。' 它会先引导你列出威胁，然后对每个威胁用3×3矩阵打分，最后生成风险等级表并映射到ISO 27001的控制项，输出一份可直接用于内审的评估报告。
介绍
该 Skill 解决的是传统信息安全风险评估中流程繁琐、标准不统一的问题。它提供一个可配置的框架，让用户能够系统性地识别威胁、评估可能性和影响，并通过经典的 3×3 风险矩阵得出量化结果，同时自动将风险映射到各类合规框架（如 ISO 27001、NIST 等），确保评估过程既专业又符合监管要求。
使用非常简单：用户只需描述目标系统或资产，AI 会引导你依次完成威胁识别、脆弱性分析、可能性/影响打分，并生成风险矩阵。你可以指定要遵循的合规标准，AI 会自动将每个风险项与对应控制项做关联，最终输出一份结构化的风险评估报告，包含风险等级、优先级排序及整改建议。
适合企业安全运维人员、信息安全负责人、合规审计师以及需要快速完成安全评估的项目经理。无论是新系统上线前的安全审查、年度合规审计，还是供应商安全评估，都能大幅提升效率，让非安全专家也能在指导下完成专业评估。
使用前请准备好目标系统的资产清单和已知威胁列表，以便 AI 更精准地匹配。注意：该工具依赖用户输入的质量，若系统信息不完整或威胁描述过于模糊，评估结果可能不够准确。建议配合历史漏洞日志和行业威胁情报使用，效果更佳。
核心特点
同类 Skill 多偏向通用风险问答，而本工具内置了 3×3 风险矩阵计算引擎并支持动态映射到 ISO 27001、NIST 等合规框架，输出可直接用于审计报告，而非仅提供建议。
注意事项
不适合需要深度技术漏洞扫描（如代码注入、网络渗透测试）的场景，主要依赖用户输入的威胁和资产信息，无法主动发现未知漏洞。
常见问题
如何自定义风险矩阵的等级？
在评估过程中，你可以指定可能性、影响的分级标准（如高/中/低或1-5分），AI 会自动适配矩阵。
支持哪些合规框架？
默认支持 ISO 27001、NIST SP 800-53、GDPR 等主流框架，你也可以在对话中指定其他标准。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/risk-assessment-x-5/raw/index.md 读取 Risk Assessment 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/risk-assessment-x-5/raw/index.md（查看排版版本）