Repolode
提交项目
intuitem

intuitem/ciso-assistant-community

开源 GRC 平台，覆盖风险管理、合规审计、第三方风险和隐私，内置 200 多个框架。

可替代:OneTrustVanta

在 GitHub 查看官网
Star
4,595
Fork
892
未关闭 Issue
95
最近提交
5小时前

这是什么？

CISO Assistant 是一个开源的 GRC（治理、风险与合规）平台，面向网络安全管理。它把风险评估、合规与审计活动、第三方风险、业务影响分析、隐私处理和报告整合在同一个应用中，减少安全团队在多个表格和工具之间来回切换的麻烦。

平台将合规要求与满足要求的安全控制措施解耦，同一项控制可以在多个框架之间复用，已完成的评估也可以套用到其他范围。内置库包含 200 多个框架，如 ISO 27001、NIST CSF、SOC 2、CIS Controls、PCI DSS、NIS2、DORA、GDPR 和 HIPAA，也支持通过 Excel 或 YAML 导入自定义框架。

项目采用 API 优先的设计，提供 REST API、命令行工具、Kafka 导入导出以及 MCP 支持。可通过 Docker Compose 或 Kubernetes（Helm）自行部署，也提供云端试用版本。

核心功能

  • 01风险评估、风险台账及 EBIOS RM 模块
  • 02跨 200 多个合规框架的控制措施自动映射
  • 03第三方风险管理与 DORA 信息登记
  • 04发现项、行动计划与整改跟踪
  • 05提供 REST API、命令行工具和 Kafka 集成
  • 06支持 SAML 或 OIDC 单点登录、MFA 与角色权限控制

适用场景

  • 同时准备 ISO 27001、SOC 2 或 NIS2 审计，并复用同一套控制措施
  • 为安全团队跟踪第三方供应商风险与合同
  • 在一个平台内完成风险评估与整改计划
  • 通过 API 自动化 GRC 数据导入与报告生成

快速上手

  1. 1

    在工作站或服务器上安装 Docker 和 Docker Compose

  2. 2

    克隆代码仓库

    git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git
  3. 3

    运行启动脚本（Linux/macOS；Windows 使用 ./docker-compose.ps1）

    ./docker-compose.sh

使用前须知

  • 元数据中的许可证信息不明确，使用前请先查看仓库条款。
  • main 分支可能存在破坏性变更，生产环境请使用标签版本或预构建镜像。
  • 自托管需要 Docker，Windows 用户还需要安装启用 WSL2 的 Docker Desktop。

收录于专题

安全扫描、审计与威胁情报工具

标签

#grc#compliance#risk-management#cybersecurity#audit#security#nist#iso27001#automation#bsi

常见问题

ciso-assistant-community 是什么？
开源 GRC 平台，覆盖风险管理、合规审计、第三方风险和隐私，内置 200 多个框架。 CISO Assistant 是一个开源的 GRC（治理、风险与合规）平台，面向网络安全管理。它把风险评估、合规与审计活动、第三方风险、业务影响分析、隐私处理和报告整合在同一个应用中，减少安全团队在多个表格和工具之间来回切换的麻烦。
ciso-assistant-community 可以免费使用吗？用的什么许可证？
ciso-assistant-community 以 Other 许可证开源。用于商业产品前，请先确认许可证条款。
ciso-assistant-community 还在维护吗？
活跃维护中。ciso-assistant-community 最近一次提交是在 2026年11月7日。
ciso-assistant-community 适合用来做什么？
同时准备 ISO 27001、SOC 2 或 NIS2 审计，并复用同一套控制措施 为安全团队跟踪第三方供应商风险与合同 在一个平台内完成风险评估与整改计划 通过 API 自动化 GRC 数据导入与报告生成
ciso-assistant-community 怎么安装和运行？
在工作站或服务器上安装 Docker 和 Docker Compose 克隆代码仓库: git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git 运行启动脚本（Linux/macOS；Windows 使用 ./docker-compose.ps1）: ./docker-compose.sh
在哪里获取 ciso-assistant-community？
源代码和安装说明在 GitHub 上：https://github.com/intuitem/ciso-assistant-community

概要由 AI 根据项目 README 生成；GitHub 数据每日更新。

相关项目