Risk Assessment
一个可定向于特定安全框架的信息安全风险评估工具。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Risk Assessment。 它的用途是：一个可定向于特定安全框架的信息安全风险评估工具。 完整的 Skill 内容见：https://321skill.com/skills/risk-assessment-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请基于ISO 27001标准，对我的电商网站后端API服务进行一次信息安全风险评估。' 它会引导你描述系统架构、数据流和关键资产，然后识别潜在威胁（如未授权访问、数据泄露），并使用3x3矩阵让你评估每个威胁的可能性和影响，最后生成一份将发现项映射到ISO 27001具体条款的风险报告。
介绍
该Skill旨在解决组织或个人在复杂合规环境下进行系统化信息安全风险评估的难题。它提供了一个结构化的评估框架，帮助用户识别潜在威胁，并通过一个3x3的矩阵来评估风险发生的可能性与影响程度，从而量化风险等级。
使用方式非常直接：用户只需指定其所遵循的安全合规框架（如ISO 27001、NIST CSF等），该Skill便会引导用户输入系统相关信息，自动识别相关威胁，并引导用户完成风险的可能性和影响评估。评估结果会清晰地映射到用户指定的合规要求上，生成易于理解的报告。
它非常适合需要定期进行安全审计、满足合规要求或希望系统化管理信息安全风险的专业人士，如信息安全工程师、合规官、项目经理以及负责系统运维的IT人员。对于初创公司或开发团队，它也能帮助在早期建立基本的安全风险意识。
使用建议是，在开始评估前，最好先明确本次评估所依据的核心安全框架，并准备好待评估系统的架构、数据流、资产清单等基本信息。评估过程中，应尽可能客观地评估威胁的可能性和潜在影响，以获得更准确的风险画像。
核心特点
其核心区别在于“Framework-directable”（框架可定向），即评估过程与结果能灵活适配并直接映射到用户指定的任意合规框架（如ISO 27001, NIST, GDPR等），而非提供一套固定的通用评估模板。同时，它采用标准化的3x3风险矩阵进行量化评估，使结果更直观、可比。
注意事项
不适合需要深度渗透测试、漏洞扫描或实时安全监控等动态、技术性更强的安全检测场景。
常见问题
这个Skill支持哪些安全合规框架？
理论上支持任何主流或自定义的安全合规框架，如ISO 27001, NIST CSF, PCI DSS, GDPR等，用户可根据需求定向。
评估结果如何输出？
评估完成后，Skill会生成一份结构化的报告，清晰列出识别的威胁、风险等级以及它们与指定合规条款的映射关系。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/risk-assessment-x-6/raw/index.md 读取 Risk Assessment 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/risk-assessment-x-6/raw/index.md（查看排版版本）