合规审计生成器
无需聘请顾问，即可根据主要框架运行内部合规审计。
功能
为您的组织针对以下任一框架生成结构化合规审计报告：
- SOC 2 (Type I & II) — 信任服务标准
- ISO 27001 — 信息安全管理体系
- GDPR — 数据保护 (欧盟/英国)
- HIPAA — 医疗保健数据 (美国)
- PCI DSS — 支付卡安全
- SOX — 财务控制 (美国上市公司)
- CCPA/CPRA — 加州消费者隐私法案
使用方法
告知代理您需要审计的框架。提供有关您组织的背景信息：
- 行业与规模
- 当前安全控制措施
- 处理的数据类型
- 现有认证
- 已知差距或关注点
示例提示
- “为我们的40人SaaS公司运行SOC 2准备情况审计”
- “检查我们的GDPR合规性 — 我们处理欧盟客户数据并使用AWS”
- “为我们的金融科技初创公司生成ISO 27001差距分析”
- “审计我们的HIPAA控制措施 — 我们是处理PHI的医疗科技公司”
输出格式
代理将生成：
1. 执行摘要
- 总体准备度评分 (0-100%)
- 关键差距数量
- 预计补救时间表
2. 逐项控制评估
针对每个控制领域：
- 状态：合规 / 部分合规 / 不合规 / 未评估
- 所需证据：审计师将要求什么
- 当前差距：缺少什么
- 补救步骤：弥补差距的具体行动
- 优先级：关键 / 高 / 中 / 低
- 工作量：小时/天估算
3. 补救路线图
- 第一阶段 (0-30天)：关键修复
- 第二阶段 (30-90天)：高优先级项目
- 第三阶段 (90-180天)：完全合规
4. 证据清单
- 审计所需的文件清单
- 需要创建的政策模板
- 需要验证的技术配置
代理指令
当用户请求合规审计时：
- 询问需要评估的框架
- 收集有关其组织的背景信息（行业、规模、技术栈、数据类型）
- 按照上述输出格式生成完整的审计报告
- 对于每个控制领域，要具体 — 不要给出通用建议。引用实际的控制编号（例如，SOC 2 CC6.1, ISO 27001 A.8.2）
- 按业务风险对发现项进行优先级排序，而非字母顺序
- 在可能的情况下包含成本估算（例如，“渗透测试：5,000-15,000美元”）
- 标记任何需要第三方工具或服务的控制项
请直接明了。无需填充内容。每个发现项都应附有明确的“执行此操作”的行动建议。