ISO27001模型上下文协议（MCP）服务器：一台有状态的模型上下文协议（MCP）服务器，为Claude提供完整的ISO 27001：2022信息安全管理系统（ISMS）。
概览
——控制、风险登记、策略、证据跟踪、SoA生成以及完整的审计工作流程，均集中于一台本地加密MCP服务器。 ISO 27001合规工作通常分散在电子表格、Word文档、工单系统和共享硬盘上。安全团队和顾问花更多时间追查证据和重新格式化文档，而非实际提升安全态势。 ——所有93个ISO 27001：2022控制系统已种子并准备好，真正的风险登记册、政策和程序生成器、证据跟踪、审计工作流程，以及适用性声明，并由一个加密的本地数据库支持，数据库从不离开您的机器。 与生成静态文档的不同之处在于：Claude可以在一次对话中查询、推理并更新整个ISMS系统。让它运行差距评估，识别哪些未实施的控制风险，生成弥补这些漏洞的策略，并制定修复路线图——全部无需更换工具。
概述（AI 翻译）
将Claude转变为ISO 27001合规助手——控制、风险登记、政策、证据跟踪、SoA生成以及完整的审计工作流程，集中在一台本地加密MCP服务器中。
** ▶ 实时互动演示** ·引导首运行检查清单 → ·路线图 →
▶ 入门指南——可在YouTube观看
为什么会有这样的存在
ISO 27001合规工作通常分散在电子表格、Word文档、工单系统和共享硬盘上。安全团队和顾问花更多时间追查证据和重新格式化文档，而非实际提升安全态势。
iso27001-mcp 通过赋予 Claude 一个实时、有状态的 ISMS ——所有 93 个 ISO 27001：2022 控制项已种好且准备好，一个真实的风险登记器、策略和程序生成器、证据跟踪、审计工作流，以及一个适用性声明，并由一个永远不会离开你的机器的加密本地数据库支持。
生成静态文档的不同之处在于：Claude可以在一次对话中查询、推理和更新整个ISMS。
本页由 AI 翻译，技术细节请以原文为准。
README
以下为原文 README 节选，完整内容请查看原文。
iso27001-mcp
Turn Claude into an ISO 27001 compliance assistant — controls, risk register, policies, evidence tracking, SoA generation, and full audit workflows in one local encrypted MCP server.
▶ Live Interactive Demo · Guided First-Run Checklist → · Roadmap →
Why this exists
ISO 27001 compliance work is typically scattered across spreadsheets, Word docs, ticketing systems, and shared drives. Security teams and consultants spend more time chasing evidence and reformatting documents than actually improving security posture.
iso27001-mcp solves this by giving Claude a live, stateful ISMS — all 93 ISO 27001:2022 controls seeded and ready, a real risk register, policy and procedure generators, evidence tracking, audit workflows, and a Statement of Applicability, backed by an encrypted local database that never leaves your machine.
The difference from generating static documents: Claude can query, reason, and update across your entire ISMS in a single conversation. Ask it to run a gap assessment, identify which open risks are linked to unimplemented controls, generate the policies that close those gaps, and produce a remediation roadmap — all without switching tools.
Who it’s for: Security teams · Compliance consultants · GRC engineers · Startups preparing for ISO 27001 · Internal audit functions
What Claude can do with it
| Capability | Example prompt |
|---|---|
| Gap assessment | “Run an ISO 27001:2022 gap assessment for a 50-person SaaS company.” |
| Risk register | “Create a risk register for a startup using AWS, GitHub, Slack, and Google Workspace.” |
| Statement of Applicability | “Generate a Statement of Applicability for all 93 ISO 27001:2022 controls.” |
| Policy generation | “Create an Access Control Policy mapped to ISO 27001 controls.” |
安装
This server does not publish a one-line install command.
Open the repository installation guide 新手？先看 mcpskill.org 教程 →