ISO 27001 AI MCP

ISO 27001:2022 기준 AI/ML 시스템에 대한 ISMS 감사, 부속서 A(Annex A) 갭 분석 및 적용성 선언서(Statement of Applicability) 생성.

설치 · 도구 · 가격 · 인증 API

이 도구가 필요한 이유

ISO 27001:2022는 정보 보안 관리를 위한 글로벌 표준이며, 2022년 개정판에는 AI 배포에 직접적인 영향을 미치는 11개의 새로운 통제 항목(A.5.23 클라우드 서비스, A.8.11 데이터 마스킹, A.8.12 데이터 유출 방지 등)이 추가되었습니다. AI 시스템을 운영하는 조직은 모델 학습 파이프라인, 추론 엔드포인트 및 데이터 흐름을 ISMS 범위 내에 매핑해야 합니다.

대부분의 컨설팅 업체는 ISO 27001 갭 분석당 15,000~30,000달러의 비용을 청구합니다. 이 MCP는 93개의 모든 부속서 A 통제 항목에 대한 ISMS 감사를 자동화하고, 적용성 선언서를 생성하며, ISO 27005에 따른 위험 평가를 수행하고, AI 전용 프레임워크와 교차 참조하며, ISO 27035에 따라 보안 사고를 분류합니다.

Related MCP server: Cybersecurity AI MCP

설치

pip install iso-27001-ai-mcp

도구

예시

Prompt: "Run an ISO 27001 gap analysis on our ML training pipeline.
We store training data in S3, run training on GPU clusters in eu-west-1,
and deploy models via a REST API with no authentication."

Result: Gap analysis across Annex A with critical findings on unauthenticated
API endpoints, missing data deletion policies, absent cloud service agreements,
and no DLP controls on model outputs. Statement of Applicability generated
with all 93 controls assessed.

가격

Pro 구독하기 · Enterprise 문의

인증 API

모든 Pro/Enterprise 감사는 암호화 서명된 인증서를 생성합니다:

POST https://meok-attestation-api.vercel.app/sign
GET  https://meok-attestation-api.vercel.app/verify/{cert_id}

Zero-dep 검증기: pip install meok-attestation-verify

링크

• 웹사이트: meok.ai

• 모든 MCP 서버: meok.ai/labs/mcp/servers

• 기업 지원: nicholas@csoai.org

라이선스

MIT