A
licenseNot graded
qualityC
maintenanceNIST RMF AI - MCP server providing AI-powered tools and automation by MEOK AI Labs
8 npm
72 PyPI
MIT
ISO 27001 AI MCP
Officialby CSOAI-ORG
ISO 27001 AI MCP
针对 ISO 27001:2022 标准，为 AI/ML 系统提供 ISMS 审计、附录 A 差距分析以及适用性声明生成。
为什么存在此项目
ISO 27001:2022 是全球信息安全管理标准，其 2022 年修订版增加了 11 项新控制措施（包括 A.5.23 云服务、A.8.11 数据脱敏、A.8.12 数据防泄漏），这些措施直接影响 AI 的部署。运行 AI 系统的组织需要将其模型训练流水线、推理端点和数据流纳入其 ISMS 范围。
大多数咨询公司进行一次 ISO 27001 差距分析的费用在 1.5 万至 3 万美元之间。此 MCP 实现了针对所有 93 项附录 A 控制措施的 ISMS 审计自动化，生成适用性声明，根据 ISO 27005 执行风险评估，与 AI 特定框架进行交叉比对，并根据 ISO 27035 对安全事件进行分类。
Related MCP server: Cybersecurity AI MCP
安装
pip install iso-27001-ai-mcp工具
工具 | ISO 参考 | 功能 |
| 第 4-10 条款 | 针对 ISO 27001:2022 管理条款的完整 ISMS 审计 |
| ISO 27005 | 针对 AI 资产的信息安全风险评估 |
| 附录 A (93 项控制) | 针对 2022 版附录 A 的逐项差距分析 |
| 附录 A + AI 框架 | 将 ISO 27001 控制措施映射到 ISO 42001 / 欧盟 AI 法案要求 |
| 第 6.1.3 条款 | 生成带有理由说明的适用性声明 |
| ISO 27035 | 对 AI 安全事件进行分类和分级 |
示例
Prompt: "Run an ISO 27001 gap analysis on our ML training pipeline.
We store training data in S3, run training on GPU clusters in eu-west-1,
and deploy models via a REST API with no authentication."
Result: Gap analysis across Annex A with critical findings on unauthenticated
API endpoints, missing data deletion policies, absent cloud service agreements,
and no DLP controls on model outputs. Statement of Applicability generated
with all 93 controls assessed.定价
层级 | 价格 | 您将获得 |
免费版 | £0 | 每天 10 次调用 — ISMS 审计 + 差距分析 |
专业版 | £199/月 | 无限制 + HMAC 签名认证 + 验证 URL |
企业版 | £1,499/月 | 多租户 + 联合品牌报告 + Webhooks |
认证 API
每次专业版/企业版审计都会生成一份经过加密签名的证书：
POST https://meok-attestation-api.vercel.app/sign
GET https://meok-attestation-api.vercel.app/verify/{cert_id}零依赖验证器：pip install meok-attestation-verify
链接
网站：meok.ai
所有 MCP 服务器：meok.ai/labs/mcp/servers
企业支持：nicholas@csoai.org
许可证
MIT
This server cannot be deployed
Maintenance
ActivityMaintained
ResponsivenessUnresponsive
Related MCP Connectors
AI governance MCP server for EU AI Act compliance and jurisdiction verification
Compliance frameworks (SOC 2, ISO 27001, CMMC, NIST, more) delivered to AI agents as MCP tools.
MEOK MCP Hardening MCP — automated security red-team for any MCP server. Maps OWASP LLM Top 10
EU compliance corpus across 8 frameworks (NIS2, DORA, AI Act, ISO 27001 + more) via MCP.
Related MCP Servers
- AlicenseAqualityBmaintenanceCybersecurity AI - MCP server providing AI-powered tools and automation by MEOK AI Labs58 npm34 PyPIMIT
- AlicenseAqualityBmaintenancePCI DSS - MCP server providing AI-powered tools and automation by MEOK AI Labs540 PyPIMIT
- AlicenseAqualityCmaintenanceISO 42001 AI - MCP server providing AI-powered tools and automation by MEOK AI Labs107 npm63 PyPI1MIT