信息安全管理系统（ISMS）

一个集成人工智能的全面安全管理系统平台，使用模型上下文协议（MCP）。

功能特性

• 用户管理：基于角色的访问控制，支持多种用户类型（管理员、分析师、审计员、普通用户）
• 资产管理：跟踪和管理IT资产并进行风险评估
• 策略管理：创建、更新和跟踪安全策略
• 风险管理：识别、评估并降低安全风险
• 事件管理：跟踪和响应安全事件
• 人工智能集成：利用MCP进行智能安全分析
• 审计日志：全面记录系统活动的审计轨迹

技术栈

• 后端：FastAPI
• 数据库：PostgreSQL
• ORM：SQLAlchemy
• 向量存储：Qdrant
• 人工智能集成：模型上下文协议（MCP）
• 身份验证：基于JWT的角色访问控制
• 测试：pytest

快速入门指南

项目 prerequisites

• Python 3.8+
• PostgreSQL
• Qdrant

安装步骤

1. 克隆仓库：

   git clone https://github.com/karthikkrs/ISMS-MCP-Project.git
   cd ISMS-MCP-Project
   

2. 创建并激活虚拟环境：

   python -m venv .venv
   source .venv/bin/activate  # 在Windows上：.venv\Scripts\activate
   

3. 安装依赖项：

   pip install -r requirements.txt
   

4. 设置环境变量：

   cp .env.example .env
   # 编辑.env文件以配置您的设置
   

5. 初始化数据库：

   python init_db.py
   

6. 运行应用程序：

   uvicorn main:app --reload
   

项目结构

ISMS-MCP-Project/
├── main.py           # FastAPI 应用程序入口点
├── models.py         # SQLAlchemy 模型
├── init_db.py        # 数据库初始化脚本
├── requirements.txt  # 项目依赖项
├── routers/          # API 路由处理程序
├── services/         # 业务逻辑
└── tests/            # 测试套件

API 文档

当应用程序运行时，访问：

• Swagger UI：http://localhost:8000/docs
• ReDoc：http://localhost:8000/redoc

测试

运行测试套件：

pytest

许可证

MIT License