公司首席信息安全官技能包。整合STRIDE威胁建模、网络安全评估、渗透测试框架、事件响应、合规审计能力。适用场景：安全审计、威胁评估、漏洞管理、事件响应、合规映射。遵循NIST AI RMF、ISO/IEC 42001、OWASP标准。