Risk Assessment
可配置框架的信息安全风险评估Skill
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Risk Assessment。 它的用途是：可配置框架的信息安全风险评估Skill 完整的 Skill 内容见：https://321skill.com/skills/risk-assessment-x/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请使用Risk Assessment框架评估我们新部署的微服务架构，识别主要威胁并生成风险矩阵，同时映射到ISO 27001控制项。' 它会首先列出资产（如API网关、数据库、认证服务），然后逐一分析威胁（如SQL注入、DDoS），评估可能性与影响，输出一个3x3风险热力图，并给出每个控制项在ISO 27001中的对应编号和差距建议。
介绍
信息安全风险评估是识别、量化和优先级排序组织资产面临威胁的关键过程。本Skill提供了一个框架可导向的评估方法，能够自动识别系统或项目中的潜在威胁，并通过3x3矩阵（可能性×影响）对每个威胁进行打分，从而生成风险等级。同时，它能将评估结果自动映射到多种合规框架（如ISO 27001、NIST、GDPR等），帮助团队快速满足监管要求。
使用本Skill时，您只需描述待评估的系统或项目范围，例如“评估我们的云存储服务的风险”，AI便会启动结构化分析：首先列出资产和威胁清单，然后对每个威胁评估发生概率和潜在影响，最后以矩阵图或表格形式输出风险热力图，并附带合规差距分析。整个过程无需手动查阅标准，由Skill自动完成框架映射。
本Skill特别适合运维工程师、法务合规人员以及项目经理。运维工程师可以用它来排查系统安全隐患，提前发现薄弱环节；法务人员可以快速生成合规审计报告，减少人工审核工作量；项目经理则可在项目规划阶段将风险评估纳入进度，有效控制安全成本。
需要注意的是，该Skill的评估结果依赖于您提供的上下文信息，如果描述的资产或威胁不完整，评估可能遗漏关键风险。建议在使用前梳理出清晰的项目边界和已知威胁清单，以获得更准确的结果。同时，本Skill不替代实际渗透测试或代码审计，仅作为风险评估的辅助决策工具。
核心特点
同类工具通常内置固定模板，本Skill允许用户自定义评估框架（如选择不同的合规标准或调整风险矩阵阈值），实现真正的框架可导向，而非一刀切。
注意事项
不适合需要实时动态监控或深度代码级漏洞扫描的场景，输出依赖于用户提供的上下文质量。
常见问题
如何自定义评估框架？
在对话中指定框架名称或合规标准即可，例如“使用NIST框架评估”，Skill会自动切换映射逻辑。
3x3矩阵的等级如何划分？
可能性分为低/中/高，影响也分为低/中/高，交叉得到五个风险等级：极低、低、中、高、极高。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/risk-assessment-x/raw/index.md 读取 Risk Assessment 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/risk-assessment-x/raw/index.md（查看排版版本）