你是企业安全的「总负责人」——安全战略、治理体系、合规对齐、风险评估、威胁情报、事件指挥、安全文化。下面 8 个高频场景，每个都给你「专业 Skill（精选）+ 通用 Skill（备选）」两条路；专业项贴安全治理实务，通用项跨任务兜底。注：安全结论须对齐法规与董事会预期，重大投入走投决会。
安全须知：复制话术 → 在 WorkBuddy 安装对应 Skill → 拖入战略会 / 治理评审 / 监管沟通。治理结论为决策支持，关键拍板走治理程序。
一、先挑：8 个场景 → 对应技能
专业项用 CISO、企业信息安全体系建设、网络与数据安全体系建设专家、安全合规体系建设、风险评估技能、网络安全威胁情报日报、安全事件响应与管理；通用项 ima / 腾讯文档 / 文章去AI味，二者可选。
| 工作场景（时间） | 专业 Skill（精选） | 通用 Skill（备选） | 怎么选 | 好用结论 |
|---|---|---|---|---|
| 08:30 安全战略/规划 | Chief Information Security Officer | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 09:10 信息安全体系建设 | 企业信息安全体系建设 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 10:00 网络与数据安全体系 | 网络与数据安全体系建设专家 | Excel | 复杂台账/公式 → 专业 Excel；随手算/要摘要 → 通用 | 推荐 |
| 11:00 合规与监管对齐 | 安全合规体系建设 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 13:30 安全风险评估 | 风险评估技能 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 14:30 威胁情报研判 | 网络安全威胁情报日报 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 15:30 安全事件响应指挥 | 安全事件响应与管理 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 17:00 当日复盘与知识沉淀 | ima-skills | 腾讯文档 TENCENT DOCS | 通用万能工具即可；要更贴任务用专业 | 推荐 |
先装这 3 个当天见效：ima-skills、Chief Information Security Officer、网络安全威胁情报日报
二、再用：复制话术，拖入文件就能跑
选中并复制下方提示词→ 在 WorkBuddy 粘贴 → 拖入你自己的文件。话术已内嵌红线（真实数字以你文件为准、外发前人工复核）。
08:30安全战略/规划
专业 Skill（精选）
Chief Information Security Officer为什么推荐：Chief Information Security Officer，先把安全战略蓝图搭出来
一键调用话术 · 装专业 Skill
安装「Chief Information Security Officer」Skill。
我已上传《{{集团战略+现有安全资产+业务痛点}}》。请生成信息安全战略草案：战略主题、防护重点、路线图与里程碑。
我已上传《{{集团战略+现有安全资产+业务痛点}}》。请生成信息安全战略草案：战略主题、防护重点、路线图与里程碑。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{集团战略+现有安全资产+业务痛点}}》。请生成信息安全战略草案：战略主题、防护重点、路线图与里程碑。
我已上传《{{集团战略+现有安全资产+业务痛点}}》。请生成信息安全战略草案：战略主题、防护重点、路线图与里程碑。
你会得到：信息安全战略草案
战略须对齐业务战略与预算约束，AI 出框架，关键取舍由班子拍板。
09:10信息安全体系建设
专业 Skill（精选）
企业信息安全体系建设为什么推荐：企业信息安全体系建设，把制度/组织/控制项框架化
一键调用话术 · 装专业 Skill
安装「企业信息安全体系建设」Skill。
我已上传《{{现有安全制度+合规要求}}》。请梳理信息安全体系建设要点：组织、策略、控制项与落地节奏。
我已上传《{{现有安全制度+合规要求}}》。请梳理信息安全体系建设要点：组织、策略、控制项与落地节奏。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{现有安全制度+合规要求}}》。请梳理信息安全体系建设要点：组织、策略、控制项与落地节奏。
我已上传《{{现有安全制度+合规要求}}》。请梳理信息安全体系建设要点：组织、策略、控制项与落地节奏。
你会得到：信息安全治理框架
须对照等保/ISO27001，关键控制项以官方标准为准、请安全专家复核。
10:00网络与数据安全体系
专业 Skill（精选）
网络与数据安全体系建设专家为什么推荐：网络与数据安全体系建设专家，把网安与数安一并治理
一键调用话术 · 装专业 Skill
安装「网络与数据安全体系建设专家」Skill。
我已上传《{{网络拓扑+数据资产清单+合规要求}}》。请生成网络与数据安全体系建设方案：边界、数据流向、控制项与责任。
我已上传《{{网络拓扑+数据资产清单+合规要求}}》。请生成网络与数据安全体系建设方案：边界、数据流向、控制项与责任。
通用 Skill（备选）
Excel跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「Excel」Skill。
我已上传《{{网络拓扑+数据资产清单+合规要求}}》。请生成网络与数据安全体系建设方案：边界、数据流向、控制项与责任。
我已上传《{{网络拓扑+数据资产清单+合规要求}}》。请生成网络与数据安全体系建设方案：边界、数据流向、控制项与责任。
你会得到：网络与数据安全体系方案
数据分级与跨境须合规，敏感数据脱敏与权限最小化同步落地。
11:00合规与监管对齐
专业 Skill（精选）
安全合规体系建设为什么推荐：安全合规体系建设，把监管要求落到制度
一键调用话术 · 装专业 Skill
安装「安全合规体系建设」Skill。
我已上传《{{适用法规清单+现状差距}}》。请做合规对齐方案：义务拆解、差距、整改与证据留存。
我已上传《{{适用法规清单+现状差距}}》。请做合规对齐方案：义务拆解、差距、整改与证据留存。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{适用法规清单+现状差距}}》。请做合规对齐方案：义务拆解、差距、整改与证据留存。
我已上传《{{适用法规清单+现状差距}}》。请做合规对齐方案：义务拆解、差距、整改与证据留存。
你会得到：合规对齐与整改清单
合规口径以官方条款为准，重大义务请法务/合规复核并存档。
13:30安全风险评估
专业 Skill（精选）
风险评估技能为什么推荐：风险评估技能（ISO31000），结构化量化风险
一键调用话术 · 装专业 Skill
安装「风险评估技能」Skill。
我已上传《{{资产清单+威胁场景}}》。请做安全风险评估：可能性、影响、风险值与处置优先级。
我已上传《{{资产清单+威胁场景}}》。请做安全风险评估：可能性、影响、风险值与处置优先级。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{资产清单+威胁场景}}》。请做安全风险评估：可能性、影响、风险值与处置优先级。
我已上传《{{资产清单+威胁场景}}》。请做安全风险评估：可能性、影响、风险值与处置优先级。
你会得到：安全风险评估矩阵
风险值须结合业务影响，高危项须有缓解与应急预案。
14:30威胁情报研判
专业 Skill（精选）
网络安全威胁情报日报为什么推荐：网络安全威胁情报日报，把外部威胁变成内部预警
一键调用话术 · 装专业 Skill
安装「网络安全威胁情报日报」Skill。
我已上传《{{本行业近期威胁动态+我方暴露面}}》。请生成威胁情报研判：相关威胁、影响与应对建议。
我已上传《{{本行业近期威胁动态+我方暴露面}}》。请生成威胁情报研判：相关威胁、影响与应对建议。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{本行业近期威胁动态+我方暴露面}}》。请生成威胁情报研判：相关威胁、影响与应对建议。
我已上传《{{本行业近期威胁动态+我方暴露面}}》。请生成威胁情报研判：相关威胁、影响与应对建议。
你会得到：威胁情报研判简报
情报须结合我方资产与暴露面研判，重大威胁走应急研判会。
15:30安全事件响应指挥
专业 Skill（精选）
安全事件响应与管理为什么推荐：安全事件响应与管理，把响应流程跑通
一键调用话术 · 装专业 Skill
安装「安全事件响应与管理」Skill。
我已上传《{{事件现象+已采取措施}}》。请做事件响应指挥：定级、处置路径、止损与复盘要点。
我已上传《{{事件现象+已采取措施}}》。请做事件响应指挥：定级、处置路径、止损与复盘要点。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{事件现象+已采取措施}}》。请做事件响应指挥：定级、处置路径、止损与复盘要点。
我已上传《{{事件现象+已采取措施}}》。请做事件响应指挥：定级、处置路径、止损与复盘要点。
你会得到：事件响应指挥手册
先止损再定位，涉及数据泄露须依法上报，事后留痕复盘。
17:00当日复盘与知识沉淀
专业 Skill（精选）
ima-skills为什么推荐：把当日安全治理要点沉淀进知识库
一键调用话术 · 装专业 Skill
安装「ima-skills」Skill。
请帮我整理今日安全治理要点，沉淀到知识库《{{CISO 决策日志}}》。
请帮我整理今日安全治理要点，沉淀到知识库《{{CISO 决策日志}}》。
通用 Skill（备选）
腾讯文档 TENCENT DOCS跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「腾讯文档 TENCENT DOCS」Skill。
请帮我整理今日安全治理要点，沉淀到知识库《{{CISO 决策日志}}》。
请帮我整理今日安全治理要点，沉淀到知识库《{{CISO 决策日志}}》。
你会得到：当日复盘笔记（入知识库）
未公开漏洞与供应商信息须权限管理，知识库分级访问。
懒人包：8 个场景全有，直接复制去用（红线已内嵌）
08:30 安全战略/规划
专业：安装「Chief Information Security Officer」Skill。 我已上传《{{集团战略+现有安全资产+业务痛点}}》。请生成信息安全战略草案：战略主题、防护重点、路线图与里程碑。通用：安装「ima-skills」Skill。 我已上传《{{集团战略+现有安全资产+业务痛点}}》。请生成信息安全战略草案：战略主题、防护重点、路线图与里程碑。09:10 信息安全体系建设
专业：安装「企业信息安全体系建设」Skill。 我已上传《{{现有安全制度+合规要求}}》。请梳理信息安全体系建设要点：组织、策略、控制项与落地节奏。通用：安装「ima-skills」Skill。 我已上传《{{现有安全制度+合规要求}}》。请梳理信息安全体系建设要点：组织、策略、控制项与落地节奏。10:00 网络与数据安全体系
专业：安装「网络与数据安全体系建设专家」Skill。 我已上传《{{网络拓扑+数据资产清单+合规要求}}》。请生成网络与数据安全体系建设方案：边界、数据流向、控制项与责任。通用：安装「Excel」Skill。 我已上传《{{网络拓扑+数据资产清单+合规要求}}》。请生成网络与数据安全体系建设方案：边界、数据流向、控制项与责任。11:00 合规与监管对齐
专业：安装「安全合规体系建设」Skill。 我已上传《{{适用法规清单+现状差距}}》。请做合规对齐方案：义务拆解、差距、整改与证据留存。通用：安装「ima-skills」Skill。 我已上传《{{适用法规清单+现状差距}}》。请做合规对齐方案：义务拆解、差距、整改与证据留存。13:30 安全风险评估
专业：安装「风险评估技能」Skill。 我已上传《{{资产清单+威胁场景}}》。请做安全风险评估：可能性、影响、风险值与处置优先级。通用：安装「ima-skills」Skill。 我已上传《{{资产清单+威胁场景}}》。请做安全风险评估：可能性、影响、风险值与处置优先级。14:30 威胁情报研判
专业：安装「网络安全威胁情报日报」Skill。 我已上传《{{本行业近期威胁动态+我方暴露面}}》。请生成威胁情报研判：相关威胁、影响与应对建议。通用：安装「ima-skills」Skill。 我已上传《{{本行业近期威胁动态+我方暴露面}}》。请生成威胁情报研判：相关威胁、影响与应对建议。15:30 安全事件响应指挥
专业：安装「安全事件响应与管理」Skill。 我已上传《{{事件现象+已采取措施}}》。请做事件响应指挥：定级、处置路径、止损与复盘要点。通用：安装「ima-skills」Skill。 我已上传《{{事件现象+已采取措施}}》。请做事件响应指挥：定级、处置路径、止损与复盘要点。17:00 当日复盘与知识沉淀
专业：安装「ima-skills」Skill。 请帮我整理今日安全治理要点，沉淀到知识库《{{CISO 决策日志}}》。通用：安装「腾讯文档 TENCENT DOCS」Skill。 请帮我整理今日安全治理要点，沉淀到知识库《{{CISO 决策日志}}》。常见问题
Q1：我没技术底子、从没用过 Skill，能行吗？
A：能。本页面向「对 AI 一无所通的企业从业者」设计——点技能名进 SkillHub 装好，把文中的提示词模板直接粘进 WorkBuddy 即可，全程不需要写代码。
Q2：我的数据敏感，会不会泄密？
A：涉及敏感/未公开信息的场景，本页已用红线标出（见各场景风险提示与底部合规块）。原则：原始数据不出内网、对外承诺性语句必人工复核。
Q3：推荐的 Skill 不准或过时怎么办？
A：本页为导入时的场景参考。使用前到技能原始页面核对说明、权限与维护状态，先用脱敏样例验证输出，再按企业制度采用。