“合规审稿”

报告与SLA：跟踪按严重程度划分的平均补丁耗时、补丁合规率和未修复漏洞老化。生成 {{标准}} 审计报告。

自动化渗透测试编排（合规授权）

构建合规授权的自动化渗透测试编排流水线，分阶段验证并设置人工审批门控；仅限已签署授权的客户资产，禁止任何未授权利用。

内部审计报告辅助

…，我应该特别注意哪些合规要求 对于信息科技外包管理，有哪些最佳实践或标准可以遵循？ 在审计外包服务时，常见的风险类别有…

Security Architecture Review

审查企业安全架构,评估纵深防御、零信任、合规和可扩展性。

Automated Penetration Testing Orchestration (Authorized & Compliant)

构建合规授权的自动化渗透测试编排流水线，按阶段执行验证并设置人工审批门控；仅限已签署授权的客户资产，禁止任何未授权利用。

Cloud Security Assessment Program

对企业云环境进行全面安全评估的项目，涵盖配置审计、身份治理、数据保护、网络架构、合规映射、改进路线图。

多租户MCP统一网关

…服务的鉴权、限流、参数过滤、高危审批与全量审计。 适合多团队共用大量内部 MCP 服务、需要集中治理、合规留痕与成本核算的平台场景。

企业AI供应链安全评估与治理总体方案

…工具）开展授权的全链路供应链风险评估并建立治理机制。适用于新AI系统准入评审与年度合规复评，输出可直接作为整改与审计依据。

报告与合规：模型卡从评测结果自动生成，安全报告含护栏测试通过/失败，

安全与合规：网络策略（禁止出网、仅VPC），请求/响应日志含可配置PII脱敏，

依赖审查

安全架构审查

合同审查

=

智能体插件市场准入审查与沙箱隔离架构

建立智能体插件/GPT类应用的分级准入审查、动态沙箱分析与运行时隔离架构，覆盖更新治理与快速吊销。适用于企业插件商店或开放…

AI法律文书与合同审查

搭建 AI 法律文书与合同审查工作流，覆盖文书起草、风险识别、条款比对与修订建议。

AI系统CIS安全基线检查

参照CIS及云厂商AI安全基线，对AI/ML工作负载实施持续合规检查；检查在批准的只读评估策略下运行，配置变更走变更管理。

成员推断与训练数据提取隐私评测

…推断、记忆性数据提取与属性推断风险，输出隐私加固与检测建议。适用于对外生成式模型的隐私合规评审，严禁针对真实个人重识别，结果严格受限。

敏感信息泄露防护与AI数据防泄漏（DLP）

为生成式AI使用场景建设DLP体系，防止敏感数据经提示词、第三方模型、日志和模型输出外泄；监控须在批准的隐私与合规政策下实施。

云配置错误巡检

对组织自有云资产开展AI驱动的配置错误巡检与修复；接入使用获批审计角色，修复遵守变更管理并优先低影响、可回滚方案…

移动应用安全测试项目

规划和执行企业移动应用安全测试项目，覆盖策略制定、静态与动态分析、运行时防护、隐私合规、发布门禁与持续监控。