官方技能 · 法务基础

安全问卷回答

根据你们自己的制度和事实起草客户安全问卷的回答,未知项标给负责人,绝不夸大认证。

AI 技能

让 AI 起草安全问卷的回答

在你的 AI 中使用这个技能

免费 14 天 · 无需信用卡

可在 Claude、ChatGPT 和编程智能体中使用。在 Team 和 Business 套餐中,Pod 里的官方技能会在我们改进后自动更新到最新版。

适用场景

你需要提供

你会得到

每行都注明证据的回答表、带负责人的待办清单,以及需请律师确认的承诺事项。

工作方式

  1. 整理证据索引
  2. 识别问卷格式
  3. 给问题分类
  4. 严格回答“是 / 否”
  5. 绝不夸大认证
  6. 每个回答保持简短
  7. 标出合同性承诺
  8. 写出回答表和待办事项

示例

交给 AI 的内容

明循科技(一款排班 App)的梅婷收到安泰保险发来的 5 个问题。证据:“访问控制制度 v3(2026年6月):所有员工访问管理后台须通过 SSO 并启用 MFA;每季度复核一次权限。”用户说明:“我们用的是阿里云新加坡地域。还没有 SOC 2,9月刚和审计机构启动。我们每天备份。” > 1. 贵公司是否持有 SOC 2 Type II 报告? > 2. 所有管理权限访问是否强制启用 MFA? > 3. 客户数据存储在哪里? > 4. 静态数据是否加密? > 5. 发生数据泄露时,能否在 24 小时内通知我们?

得到的结果(开头部分)

安全问卷 — 安泰保险,11月4日

_这不是法律意见。回答根据下列证据起草;发送前请复核。_

使用的证据

  • [E1] 访问控制制度 v3,2026年6月
  • [E2] 梅婷的说明,2026年11月4日

回答

#问题答案说明证据
1SOC 2 Type II 报告否明循科技目前没有 SOC 2 报告。审计工作已于 2026年9月启动。[E2]
2管理权限访问启用 MFA是所有员工通过启用 MFA 的 SSO 访问管理后台。每季度复核一次权限。[E1]
3数据存放地是客户数据存储在阿里云新加坡地域。[E2]
4静态数据加密未知证据中没有涉及。—
524 小时内通知泄露未知未提供安全事件响应制度。[承诺事项:请律师确认]—

这份结果的其余部分、完整步骤以及 AI 回答前做的检查,在你把技能添加到 Pod 后即可使用。

在你的 AI 中使用这个技能

与团队共享

把它添加到 AI Skill Pod,团队里的每个人(包括外包人员)都能在自己的 AI 中使用同一个版本。 了解与团队共享 AI 技能的最佳方式

更新记录

参考来源

  1. SOC 2 (AICPA & CIMA) (2026-11-04 查阅)
  2. STAR Level 1: Security Questionnaire (CAIQ v4.1) | CSA (2026-11-04 查阅)
  3. Shared Responsibility Model | AWS (2026-11-04 查阅)
在你的 AI 中使用这个技能