모형 Context Protocol (MCP)를 채택하는 조직을 위한 실용적인 관리 기구는, AI 대리인이 외부 공구, 자료 근원 및 체계에 연결하는 열린 기준입니다.

MCP 채택은 기술설계 팀의 맞은편에 가속됩니다. 에이전트는 wikis, 오픈 풀 요청, Slack에 포스트, 및 트리거 생산 워크플로는 기계 속도에 자주 및 사용자가 모든 중간 단계를보고하지 않고. 이 저장소는 중앙 관리 질문에 대답하는 구조화 된 방법을 제공합니다.

이 MCP 서버는 우리의 환경에서 허용되며 어떤 제어하나요?

---

Vandana Verma Sehgal에 의해 유지

이 저장소에 무엇이 있다

| 문서 | 설명 | ᆞ-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | mcp-governance-risk-framework-v1.0.md | 주요 가이드(v1.0): 재고, 분류, 위험 득점, 관리 원칙 및 롤아웃 안내 | | 프레임워크-mapping.md | **프레임웍 매핑 **: OWASP MCP Top 10, OWASP LLM Top 10, NIST AI RMF, ISO 42001, SOC 2로 맵핑 제어 | 참조.

MCP Governance & Risk Framework

A practical governance framework for organizations adopting the Model Context Protocol (MCP), the open standard that lets AI agents connect to external tools, data sources, and systems.

MCP adoption is accelerating across engineering teams. Agents can read wikis, open pull requests, post to Slack, and trigger production workflows often at machine speed and without the user seeing every intermediate step. This repository provides a structured way to answer the central governance question:

Should this MCP server be allowed in our environment, and under what controls?

---

Maintained by Vandana Verma Sehgal

What’s in this repository

Framework v1.0 scope

The v1.0 guide covers six core chapters plus a closing appendix. Treat the content in three layers: policy (Chapters 1 and 3), controls (Chapters 2–6 and the appendix control catalog), and checklists (chapter-end and appendix practitioner checklists). Compliance framework mappings live in the companion framework-mapping.md document.

1. Chapter 1: Executive Summary
2. Chapter 2: Why MCP Needs Governance
3. Chapter 3: MCP Governance Principles
4. Chapter 4: MCP Asset Inventory
5. Chapter 5: MCP Server Classification Model
6. Chapter 6: MCP Risk Scoring Model