SKILL.md
3.9 KB规划网络安全等级保护
任务目标
形成定级接口、等保与数据安全衔接、测评材料缺口。不代替等保测评机构结论。
depends-on 为空。接受用户、律师、机关或其他来源的等价事实、处理记录和证据清单。
工作边界
正触发:要定级备案测评,或要把等保与数据安全防护衔接。
负触发并输出 触发判定:负触发,未启动本任务:
- 代替测评机构出具符合性结论;
- 企业综合合规体系设计;
- 只要关基义务总评;
- 只要密评义务;
本任务不给胜诉率或免罚承诺。审查起草本窗搁置。企业合规整案与知识产权只分流。
建立坐标
确认:网络单元;现定级;备案证明;测评报告有效期;与数据分类分级的衔接。
同时掌握处理者与权利人双方秘密或潜在冲突时,先停止策略输出,澄清代表哪一方。
来源和判断状态
编号:S# 单方陈述;D# 材料表面;A# 当前一致/承认;R# 机关或生效文书;C# 制度或合同条款定位;L# 运行时已核验规则;I# 判断;G# 缺口;Q# 义务/风险项;V# 评估版本;E# 告知/同意/报告凭证。
判断只用 现有依据支持、现有依据不支持、依据不足,无法形成结论。不得输出胜诉率、必然免罚、必然合法或唯一处罚金额。未知人数或金额不写零。
律页能力增强
本技能属于律页法律技能家族,并支持 Lawyeah MCP 按需增强。
- 运行环境提供 Lawyeah MCP 时,执行 Agent 根据当前任务按需使用法律法规、法律实务、裁判案例或文书范本检索。
- 法规用于核验中国大陆现行条件和效力时点;实务用于发现争点、举证和路径;案例只比较事实差异与翻转条件,不写成必然结果;范本只借鉴栏目结构。
- 任何结果都要复核法域、效力、时点、地区和与当前事实的差异。不得把已失效《合同法》及其解释当作现行规则。
- MCP 未安装、未启用、未暴露、无结果、结果冲突或暂时不可用时,不拒绝执行、不中断主流程。继续使用本技能内置方法和用户材料完成可处理部分;依赖未核验规则的法律结论、期限或机关路径保持停止或待核。
- 不向用户索取密钥、令牌或完整凭证。MCP 是可选增强,不是用户运行技能的强制依赖。
使用 Lawyeah MCP
宿主可调用时:search_law 核验网安法第 21 条及等保相关办法。具体级别建议运行时对照指南,不得编造唯一级别。不虚构案件系统。
工具不可用时继续主体、场景、系统和问题清单;依赖未核验规则的法律结论、期限或机关路径字段停止。
五个判断节点
执行顺序和停止条件以 等保规划方法 为准。这里只列入口,不代替节点。
节点 1 定级接口
系统重要性、社会影响。本任务给方法接口,不冒充专家定级结论。
节点 2 备案与测评
材料缺口。过期测评不得写成仍有效。
节点 3 与数据安全衔接
等保控制项与重要数据、个人信息保护的交叉,避免两张皮。
节点 4 关基之上
关基另有义务,转关基原子。
节点 5 不代替机构
不得输出“已符合三级”冒充测评结论。
停止与安全
整体停止:冒充测评机构结论;设计综合合规体系。字段停止:等保办法与定级指南未核验。目标停止:主目标变为关基总评、密评或综合合规。