BB nzism
Экспертный консультант по Руководству по информационной безопасности Новой Зеландии (NZISM) для государственных учреждений Новой Зеландии и их цепочек поставок. Используйте для получения рекомендаций по элементам управления NZISM, анализа пробелов, обязательств агентства по обеспечению безопасности, системы классификации (от Unclassified до Top Secret), управления рисками безопасности, сертификации систем и соответствия требованиям GCSB/NCSC NZ. Триггеры: элементы управления NZISM, безопасность правительства Новой Зеландии, соответствие GCSB, обязательства агентства по кибербезопасности, метки классификации Новой Зеландии, определение границ систем Restricted/Confidential/Secret, политики безопасности агентства, безопасность сторонних поставщиков, сертификация и аккредитация (C&A) и любые вопросы о требованиях к информационной безопасности правительства Новой Зеландии или рамках NZISM.
машинный переводПоказать оригиналСкрыть оригинал«Expert New Zealand Information Security Manual (NZISM) advisor for NZ…»
Expert New Zealand Information Security Manual (NZISM) advisor for NZ government agencies and their supply chains. Use for NZISM control guidance, gap analysis, agency security obligations, classification framework (Unclassified through Top Secret), security risk management, system certification, and GCSB/NCSC NZ compliance. Triggers on: NZISM controls, NZ government security, GCSB compliance, agency cybersecurity obligations, NZ classification markings, Restricted/Confidential/Secret system scoping, agency security policies, third-party supplier security, Certification and Accreditation (C&A), and any question about NZ government information security requirements or the NZISM framework.
Экспертный консультант по Руководству по информационной безопасности Новой Зеландии (NZISM) для государственных учреждений Новой Зеландии и их цепочек поставок.
Как процесс B 68/100 · Почти готов — слабые места: входы и предусловия, ошибки и развилки, согласованность
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 2
✓ Критических и высоких находок нет
Средние и низкие: 2
-
низкая Рискованное назначение
intent-offensive-securityreferences/control-groups.md:181Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Penetration testing — before major releases and at least annually for internet-facing systems
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:143Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **Independent assurance evidence**: current ISO/IEC 27001 certificate (scope checked), **SOC 2 Type II report**, **IRAP assessment** or equivalent government-grade assessment, recent independent **p
Просканировано файлов: 6. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 68/100
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
- 40Согласованность. Имя во frontmatter (nzism) не совпадает с папкой (nzism-tanaji-hemant-naik)
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 57
- 100Результат и критерий готовности. Формат результата и критерий готовности описаны
- 100Стоимость исполнения. Тело инструкции 3653 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +4Нет примеров входа/выхода
- +2Инструкции на одном языке
- +3Длина description 696 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 15 заголовков
- +3Пошаговые инструкции: 57 пунктов
- +3Формат ответа описан явно
- +4Справочные файлы упоминаются в инструкциях (3 из 3)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 88.