“安全审计”

企业AI供应链安全评估与治理总体方案

…工具）开展授权的全链路供应链风险评估并建立治理机制。适用于新AI系统准入评审与年度合规复评，输出可直接作为整改与审计依据。

受监管行业系统合规指南：最佳实践与审计

深入探讨受监管行业中[系统/功能]实施的合规性最佳实践。研究相关法规要求、审计注意事项及技术控制，助您构建安全合规的系统。

合规审计准备项目

为企业合规审计（ISO 27001、等保2.0、SOC 2、PCI-DSS、个人信息保护法等）做准备的完整项目，含差距分析、控制实施、证据收集、审计支持。

智能合规审计平台

构建智能合规审计平台，AI自动映射控制、收集证据、评估有效性并生成合规报告。

Cloud Security Assessment Program

对企业云环境进行全面安全评估的项目，涵盖配置审计、身份治理、数据保护、网络架构、合规映射、改进路线图。

AI Regulatory Compliance Evaluation Report and Audit Evidence Package

…安全合规评测报告与审计证据包（对齐EU AI Act、NIST AI RMF、ISO/IEC 42001等），并衔接供应链事件响应义务；适用于高风险AI系统合规审计…

Training and Fine-Tuning Dataset Poisoning Audit and Sanitization

审计训练与微调数据集的来源完整性、投毒与污染风险，并设计清洗与持续监控机制；适用于数据集准入与训练前安全评审。

MCP Server and Tool-Invocation Supply-Chain Security Audit

审计模型上下文协议（MCP）服务器、工具描述与凭据配置的供应链风险，落实最小权限与调用审计；适用于智能体平台上线前安全评审。

Source Code Security Review

对源代码进行安全审查,发现注入、认证、加密和业务逻辑漏洞,适用于代码审计。

治理与度量：定义KPI（MTTD、MTTR、人均告警量、自动化覆盖率、误报率），以及AI决策治理（可审计性、可解释性、偏差检查），遵循 {{监管框架}}。

合规与报告：将清单映射到合规要求（PCI-DSS、HIPAA、GDPR）的密码控制。生成可审计的报告和看板。

报告与SLA：跟踪按严重程度划分的平均补丁耗时、补丁合规率和未修复漏洞老化。生成 {{标准}} 审计报告。

MCP工具服务化平台

…与脚本统一服务化为受治理的MCP托管工具，提供注册发现、 鉴权限流、版本管理与全量审计，支撑AI编程智能体安全调用企业能力。

MCP Tool Servicification Platform

…与脚本统一服务化为受治理的MCP托管工具，提供注册发现、鉴权限流、版本管理与全量审计，支撑AI编程智能体安全调用企业能力。

安全与合规：网络策略（禁止出网、仅VPC），请求/响应日志含可配置PII脱敏，

安全与策略：工具参数输入校验与Schema强制，文件系统工具防SSRF/路径穿越，

安全与治理：工具级RBAC（哪个Agent/用户可调哪个工具），参数清洗（SQL注入、

报告与合规：模型卡从评测结果自动生成，安全报告含护栏测试通过/失败，

流水线安全

AI-SBOM物料清单生成与溯源证明体系

…SBOM/ML-BOM）的自动生成、签名与验真方案，实现模型组件全链路可溯源。适用于需履行模型溯源义务与供应链审计的模型平台建设。