Hack23/cia

# 🔍 Citizen Intelligence Agency ## 🎯 使命 Citizen Intelligence Agency 是一个由志愿者驱动的开源情报 (OSINT) 项目，提供对瑞典政治活动的全面分析。通过对关键政治人物和机构的先进监控，我们提供： - 📊 财务绩效指标 - ⚠️ 风险评估分析 - 📈 政治趋势分析 - 🏆 政治家排名系统 - 📉 绩效比较 - 🔍 透明度洞察 我们的倡议保持严格独立和无党派立场，专注于促进知情决策和加强民主参与。 ## 📊 质量指标 [](https://hack23.github.io/cia/jacoco/) [](https://sonarcloud.io/summary/new_code?id=Hack23_cia) [](https://sonarcloud.io/summary/new_code?id=Hack23_cia) [](https://sonarcloud.io/summary/new_code?id=Hack23_cia) [](https://sonarcloud.io/summary/new_code?id=Hack23_cia) [](https://deepwiki.com/Hack23/cia) **覆盖率策略：** 根据[安全开发策略](https://github.com/Hack23/ISMS-PUBLIC/blob/main/Secure_Development_Policy.md)，我们在所有模块中维持最低 80% 的行覆盖率和 70% 的分支覆盖率。 ## ✨ 功能 探索我们的[综合功能集](https://hack23.com/cia-features.html)，包括： - 📊 交互式仪表板 - 🏆 政治记分牌系统 - 📈 关键分析工具 - 🔍 透明度指标 - ⚖️ 问责措施 - 📱 数据驱动的洞察 有关我们系统架构和组件的概念视图，请参阅我们的[架构文档](ARCHITECTURE.md)和[系统思维导图](MINDMAP.md)。 ## 📝 博客文章与技术分析 通过我们团队的博客文章，探索关于该项目的深度技术分析和架构洞察： ### 🤖 GitHub Copilot 自定义代理 ### 📚 GitHub Copilot 技能库 ### ⭐ Simon Moon 的架构编年史 ### 💻 George Dorn 的代码分析 ## 🏢 关于 Hack23 - 🌐 **网站**：[www.hack23.com](https://www.hack23.com) - 💼 **LinkedIn**：[James Sörling](https://www.linkedin.com/in/jamessorling) ## 🔐 对透明度和安全的承诺 在 Hack23 AB，我们相信真正的安全来自透明度和可验证的实践。我们的信息安全管理体系 (ISMS) 是公开的，展示了我们对安全卓越和组织透明度的承诺。

📋 Public ISMS Repository Complete Information Security Management System documentation

🔒 Information Security Policy Enterprise-grade security framework and governance

### 🏆 通过透明度实现安全 我们的网络安全咨询方法建立在透明实践的基础上： - **🔍 开放文档**：完整的 ISMS 框架可供审查 - **📋 策略透明度**：详细的安全策略和程序公开可访问 - **🎯 可证明的专业知识**：我们自己的安全实施作为实时演示 - **🔄 持续改进**：公开文档使社区反馈和增强成为可能 #### 📊 ISMS 合规映射 有关 ISMS-PUBLIC 策略如何映射到 CIA 平台安全控制措施的综合视图： **覆盖范围：** 32 项 ISMS 策略 • + 安全控制措施 • ISO 27001 • NIST CSF 2.0 • CIS Controls v8.1 ## 🛡️ 安全与合规证据 我们对安全透明度的承诺通过公开可验证的证据来证明： ### 🔒 供应链安全 [](https://scorecard.dev/viewer/?uri=github.com/Hack23/cia) [](https://github.com/Hack23/cia/attestations) [](https://bestpractices.coreinfrastructure.org/projects/770) **证据：** - **OpenSSF Scorecard**：[完整供应链分析](https://scorecard.dev/viewer/?uri=github.com/Hack23/cia) - **SLSA 证明**：[构建来源与 SBOM](https://github.com/Hack23/cia/attestations) - **CII 最佳实践**：[开源安全成熟度](https://bestpractices.coreinfrastructure.org/projects/770) ### 🔍 安全扫描 [](https://github.com/Hack23/cia/security/code-scanning) [](https://sonarcloud.io/summary/new_code?id=Hack23_cia) [](https://sonarcloud.io/summary/new_code?id=Hack23_cia) **证据：** - **CodeQL 扫描**：[安全代码分析结果](https://github.com/Hack23/cia/security/code-scanning) - **SonarCloud 安全**：[漏洞仪表板](https://sonarcloud.io/project/security_hotspots?id=Hack23_cia) - **Dependabot**：[依赖漏洞警报](https://github.com/Hack23/cia/security/dependabot) ### ✅ 质量门禁 [](https://sonarcloud.io/summary/new_code?id=Hack23_cia) [](https://sonarcloud.io/summary/new_code?id=Hack23_cia) [](https://sonarcloud.io/summary/new_code?id=Hack23_cia) **证据：** - **质量门禁**：[SonarCloud 质量仪表板](https://sonarcloud.io/summary/new_code?id=Hack23_cia) - **代码指标**：[技术债务与可维护性](https://sonarcloud.io/component_measures?id=Hack23_cia&metric=sqale_index) ### 📋 许可证合规性 [](https://app.fossa.io/projects/git%2Bgithub.com%2FHack23%2Fcia?ref=badge_shield) [](https://github.com/Hack23/cia/blob/master/LICENSE.txt) **证据：** - **FOSSA 分析**：[许可证合规报告](https://app.fossa.io/projects/git%2Bgithub.com%2FHack23%2Fcia) - **许可证**：[Apache License 2.0](https://github.com/Hack23/cia/blob/master/LICENSE.txt) ### 🎯 安全架构文档 [](https://github.com/Hack23/cia/blob/master/THREAT_MODEL.md) [](https://github.com/Hack23/cia/blob/master/SECURITY_ARCHITECTURE.md) [](https://github.com/Hack23/cia/blob/master/CRA-ASSESSMENT.md) **证据：** - **威胁模型**：[STRIDE 分析与攻击树](https://github.com/Hack23/cia/blob/master/THREAT_MODEL.md) - **安全架构**：[深度防御设计](https://github.com/Hack23/cia/blob/master/SECURITY_ARCHITECTURE.md) - **CRA 评估**：[欧盟网络弹性法案合规性](https://github.com/Hack23/cia/blob/master/CRA-ASSESSMENT.md) **🔍 透明度承诺**：所有安全证据均可公开访问，供利益相关者验证。我们相信通过透明度实现安全可以建立信任，并展示我们对网络安全卓越的承诺。 ## 📚 数据源 我们的分析由权威的瑞典政府和国际数据源驱动： | 来源 | 描述 | |--------|-------------| | 🏛️ [瑞典议会开放数据](http://data.riksdagen.se/) | 议会议员、委员会和官方文件 | | 🗳️ [瑞典选举管理局](http://www.val.se/) | 选举数据、政党和投票结果 | | 🌍 [世界银行开放数据](http://data.worldbank.org/) | 全球经济指标和人口数据 | | 💹 [瑞典财政管理局](https://www.esv.se/) | 政府财政和经济趋势 | ## 🏆 项目状态 ## 🚀 运行时环境 有关我们的技术生命周期管理详情，请参阅 [生命周期终止策略](End-of-Life-Strategy.md)。 ## 🛠️ 开发环境要求 **快速入门：** ``` # 构建项目（跳过测试） mvn clean install -DskipTests # 包含测试构建 mvn clean install # 运行特定模块 cd citizen-intelligence-agency mvn spring-boot:run ``` 有关详细的设置说明，请参阅 [copilot-setup-steps.yml](.github/workflows/copilot-setup-steps.yml)。 ## 📚 架构文档地图 ## 🔍 情报与分析文档 ## 🔒 报告安全问题 请按照我们的 [SECURITY.md](https://github.com/Hack23/cia/blob/master/SECURITY.md) 文件中的说明报告安全问题。 ## 🔧 项目技术栈 ## ☁️ AWS 服务栈 有关详细的安全实施，请参阅 [财务安全计划](FinancialSecurityPlan.md)。 ## 🚀 部署选项 ### AWS CloudFormation 部署 Citizen Intelligence Agency 可以使用我们提供的 CloudFormation 模板部署在 AWS 上： 1. 下载 [CloudFormation 堆栈文件](cia-dist-cloudformation/src/main/resources/cia-dist-cloudformation.json) 2. 在 AWS CloudFormation 控制台中创建新堆栈 3. 上传模板文件并配置参数 4. 确认 IAM 资源创建并启动堆栈 5. 通过堆栈输出中的 URL 访问应用程序 #### CloudFormation 堆栈图  ### Debian/Ubuntu 安装 用于在 Debian/Ubuntu 24.4+ 上进行本地或自托管部署： 1. 安装先决条件： sudo apt-get install openjdk-21-jdk postgresql-16 postgresql-contrib postgresql-16-pgaudit postgresql-16-pgvector 2. 如下所述配置 PostgreSQL。 ## PostgreSQL 16 配置指南 配置 PostgreSQL 16 以启用 SSL、预备事务和所需扩展的分步指南。 ### 1. 启用预备事务和所需扩展 1. **编辑** `/etc/postgresql/16/main/postgresql.conf` 并添加或更新以下行： max_prepared_transactions = 100 shared_preload_libraries = 'pg_stat_statements, pgaudit, pgcrypto' pgaudit.log = ddl pg_stat_statements.track = all pg_stat_statements.max = 10000 2. **保存并关闭**文件。 ### 2. 更新 `pg_hba.conf` 以允许 IPv6 本地回环访问 1. **编辑** `/etc/postgresql/16/main/pg_hba.conf` 并添加以下行： host all all ::1/128 md5 2. **保存并关闭**文件。 ### 3. 生成 SSL 证书和密钥 1. 生成安全的随机密码： openssl rand -base64 48 > passphrase.txt 2. 创建受密码保护的私钥： openssl genrsa -des3 -passout file:passphrase.txt -out server.pass.key 2048 3. 从私钥中移除密码保护： openssl rsa -passin file:passphrase.txt -in server.pass.key -out server.key rm server.pass.key 4. 创建证书签名请求 (CSR)： openssl req -new -key server.key -out server.csr \ -subj "/C=UK/ST=Postgresqll/L=Docker/O=Hack23/OU=demo/CN=127.0.0.1" 5. 自签名证书（有效期 10 年 / 3650 天）： openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt 6. 清理临时文件： rm passphrase.txt rm server.csr ### 4. 为 PostgreSQL 部署 SSL 证书和密钥 1. 将新证书和密钥复制到 PostgreSQL 数据目录： cp server.crt /var/lib/postgresql/16/main/server.crt cp server.key /var/lib/postgresql/16/main/server.key rm server.key 2. 保护证书和密钥的安全： chmod 700 /var/lib/postgresql/16/main/server.key chmod 700 /var/lib/postgresql/16/main/server.crt chown -R postgres:postgres /var/lib/postgresql/16/main/ 3. 通过在 `/etc/postgresql/16/main/postgresql.conf` 中添加以下行来启用 PostgreSQL 中的 SSL： echo "ssl_cert_file = '/var/lib/postgresql/16/main/server.crt'" \ >> /etc/postgresql/16/main/postgresql.conf echo "ssl_key_file = '/var/lib/postgresql/16/main/server.key'" \ >> /etc/postgresql/16/main/postgresql.conf ### 5. 向 `cia` 用户提供 SSL 证书 1. 为 `cia` 用户创建 `.postgresql` 目录： mkdir -p /opt/cia/.postgresql 2. 将服务器证书复制到此目录： cp server.crt /opt/cia/.postgresql/root.crt chmod 700 /opt/cia/.postgresql/root.crt chown -R cia:cia /opt/cia/.postgresql/root.crt 3. 从当前目录删除服务器证书（可选）： rm server.crt ### 6. 性能调优（推荐） 为了在 CIA 平台的 85+ 个视图和 93 个表上获得最佳性能，请将以下设置添加到 `/etc/postgresql/16/main/postgresql.conf`。应根据服务器的可用 RAM 调整数值。 #### 内存设置 根据系统 RAM 按比例配置内存设置： | 设置 | 4GB RAM | 8GB RAM | 16GB+ RAM (生产环境) | |--------------------------|---------|---------|------------------------| | `shared_buffers` | 1GB | 2GB | 4GB | | `effective_cache_size` | 3GB | 6GB | 12GB | | `maintenance_work_mem` | 256MB | 512MB | 1GB | | `work_mem` | 16MB | 32MB | 50MB | 使用 SQL 命令应用设置（使用上表中适合您 RAM 配置的数值）： ``` -- Example for 8GB RAM server - adjust values from the table above for your configuration -- shared_buffers: ~25% of RAM -- effective_cache_size: ~75% of RAM -- maintenance_work_mem: For VACUUM, CREATE INDEX operations -- work_mem: Per-operation memory for sorts, joins ALTER SYSTEM SET shared_buffers = '2GB'; ALTER SYSTEM SET effective_cache_size = '6GB'; ALTER SYSTEM SET maintenance_work_mem = '512MB'; ALTER SYSTEM SET work_mem = '32MB'; ``` #### 检查点设置 配置检查点设置以获得最佳写入性能： ``` ALTER SYSTEM SET checkpoint_completion_target = 0.9; ALTER SYSTEM SET wal_buffers = '16MB'; ALTER SYSTEM SET max_wal_size = '4GB'; ALTER SYSTEM SET min_wal_size = '1GB'; ``` #### 查询规划优化 对于 SSD 存储（推荐），优化查询规划： ``` ALTER SYSTEM SET random_page_cost = 1.1; -- For SSD storage ALTER SYSTEM SET effective_io_concurrency = 200; -- For SSD storage ``` #### 连接设置 配置连接限制： ``` ALTER SYSTEM SET max_connections = 200; ``` #### 应用设置 更改后，应用它们： ``` # 重新加载配置（针对不需要重启的设置） sudo -u postgres psql -c "SELECT pg_reload_conf();" # 针对需要重启的设置（shared_buffers、max_connections）： sudo systemctl restart postgresql ``` #### 验证设置 确认设置已应用： ``` -- Check current settings SHOW shared_buffers; SHOW effective_cache_size; SHOW work_mem; SHOW maintenance_work_mem; SHOW checkpoint_completion_target; SHOW random_page_cost; SHOW max_connections; ``` ### 最后步骤 1. **重启 PostgreSQL** 以应用所有更改： systemctl restart postgresql 2. 通过检查日志或使用启用 SSL 的客户端，验证 PostgreSQL 是否在 SSL 下运行。 3. 确认预备事务和所需扩展已启用： SHOW max_prepared_transactions; \dx 4. 通过 `::1` 使用 `psql` 连接，确认 `pg_hba.conf` 中的新 IPv6 条目是否按预期工作。 ## 数据库设置 创建一个空数据库： 以下设置了用于开发的默认用户名/密码和数据库名称。我们建议使用自定义凭证，并更新 `/opt/cia/webapps/cia/WEB-INF/database.properties` 中的配置以定义您自己的用户名/密码和数据库名称。 ``` $ sudo su - postgres $ psql postgres=# CREATE USER eris WITH password 'discord'; postgres=# CREATE DATABASE cia_dev; postgres=# GRANT ALL PRIVILEGES ON DATABASE cia_dev to eris; ``` ## 安装 CIA Debian 软件包 1. 下载 CIA Debian 软件包： wget https://github.com/Hack23/cia/releases/download/2025.1.2/cia-dist-deb-2025.1.2.all.deb 2. 安装 Debian 软件包： sudo dpkg -i cia-dist-deb-2025.1.2.all.deb 3. 通过 [https://localhost:28443/cia/](https://localhost:28443/cia/) 访问服务器。 ## 📊 政治仪表板 - **English**：我们的[仪表板](https://github.com/Hack23/cia/blob/master/dashboard.md)提供对瑞典政治人物和机构的全面分析。 - **Swedish**：Vår [dashboard](https://github.com/Hack23/cia/blob/master/dashboard_sv.md) erbjuder en detaljerad översikt över politiska figurer och olika departement i Sverige. ## 🤖 AI 与数据可视化 该项目由先进的 AI 技术驱动，用于数据处理和分析。我们整合来自各种开源的数据，并通过现代数据可视化工具展示发现结果。 有关我们包含更先进 AI 能力的未来愿景，请参阅我们的[未来架构愿景](FUTURE_MINDMAP.md)。 ## 🏛️ Citizen Intelligence Agency 项目分类 ### 🎯 项目分类 [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#project-type-classifications) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#project-type-classifications) ### 🔒 安全分类 [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#confidentiality-levels) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#integrity-levels) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#availability-levels) ### ⏱️ 业务连续性 [-yellow?style=for-the-badge&logo=clock&logoColor=white)](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#rto-classifications) [-lightgreen?style=for-the-badge&logo=database&logoColor=white)](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#rpo-classifications) ### 💰 业务影响分析矩阵 | 影响类别 | 财务 | 运营 | 声誉 | 法规 | |-----------------|-----------|-------------|--------------|------------| | **🔒 保密性** | [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#financial-impact-levels) | [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#operational-impact-levels) | [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#reputational-impact-levels) | [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#regulatory-impact-levels) | | **✅ 完整性** | [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#financial-impact-levels) | [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#operational-impact-levels) | [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#reputational-impact-levels) | [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#regulatory-impact-levels) | | **⏱️ 可用性** | [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#financial-impact-levels) | [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#operational-impact-levels) | [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#reputational-impact-levels) | [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#regulatory-impact-levels) | ### 🛡️ 安全投资回报 [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#security-investment-returns) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#security-investment-returns) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#security-investment-returns) ### 🎯 竞争差异化 [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#competitive-differentiation) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#competitive-differentiation) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#competitive-differentiation) ### 📈 波特五力战略影响 [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#porters-five-forces) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#porters-five-forces) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#porters-five-forces) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#porters-five-forces) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#porters-five-forces) ## 📚 相关文档 ### 🏛️ 架构与设计 - [🏗️ 架构文档](ARCHITECTURE.md) - C4 模型系统架构 - [🧠 系统思维导图](MINDMAP.md) - 概念概述和组件关系 - [🚀 未来架构愿景](FUTURE_MINDMAP.md) - AI 增强能力路线图 - [📊 数据模型](DATA_MODEL.md) - 数据库模式和实体关系 - [🗄️ 实体模型文档](https://hack23.github.io/cia/service.data.impl/hbm2doc/entities/index.html) - 详细的数据库实体参考 - [📋 API 文档](https://hack23.github.io/cia/apidocs/index.html) - 完整的 API 参考 - [📦 包依赖关系](https://hack23.github.io/cia/apidocs/package-dependencies.svg) - 可视化代码包结构 ### 🛡️ 安全与合规 - [🔐 安全架构](SECURITY_ARCHITECTURE.md) - 深度防御安全实施 - [🚀 未来安全架构](FUTURE_SECURITY_ARCHITECTURE.md) - 高级安全能力路线图 - [🎯 威胁模型](THREAT_MODEL.md) - STRIDE/MITRE ATT&CK 威胁分析 - [🔐 ISMS 合规映射](ISMS_COMPLIANCE_MAPPING.md) - 完整的 ISMS-PUBLIC 策略集成 - [💰 财务安全计划](FinancialSecurityPlan.md) - AWS 安全部署和成本 - [📋 CRA 评估](CRA-ASSESSMENT.md) - 欧盟网络弹性法案合规性 - [🔒 安全策略](SECURITY.md) - 漏洞披露和安全报告 ### 🔄 运维与开发 - [⚡ 工作流](WORKFLOWS.md) - CI/CD 管道和 DevSecOps 自动化 - [📅 生命周期终止策略](End-of-Life-Strategy.md) - 技术维护和生命周期规划 - [🧪 单元测试计划](UnitTestPlan.md) - 测试策略和覆盖率要求 - [🌐 E2E 测试计划](E2ETestPlan.md) - 端到端测试文档 - [🤝 贡献指南](CONTRIBUTING.md) - 开发贡献指南 - [📜 行为准则](CODE_OF_CONDUCT.md) - 社区标准和期望 ### 🎨 功能与仪表板 - [✨ CIA 功能展示](https://hack23.com/cia-features.html) - 综合功能演示 - [📊 政治仪表板 (英语)](dashboard.md) - 瑞典政治分析 - [📊 政治仪表板 (瑞典语)](dashboard_sv.md) - 瑞典政治分析 (瑞典语) ### 🤖 AI 与开发工具 - [🤖 GitHub Copilot 指令](.github/copilot-instructions.md) - AI 辅助开发指南 - [👥 自定义 Copilot 代理](.github/agents/README.md) - 针对不同项目方面的专用 AI 代理 ### 📋 ISMS-PUBLIC 策略框架 *这些来自 Hack23 AB 公开 ISMS 的策略管辖本项目的安全和开发实践：* - [🛠️ 安全开发策略](https://github.com/Hack23/ISMS-PUBLIC/blob/main/Secure_Development_Policy.md) - SDLC 安全要求（最低 80% 覆盖率） - [🔐 信息安全策略](https://github.com/Hack23/ISMS-PUBLIC/blob/main/Information_Security_Policy.md) - 整体安全治理框架 - [🏷️ 分类框架](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md) - 数据分类和业务影响分析 - [🎯 威胁建模策略](https://github.com/Hack23/ISMS-PUBLIC/blob/main/Threat_Modeling.md) - STRIDE 框架和威胁分析方法论 - [🔍 漏洞管理](https://github.com/Hack23/ISMS-PUBLIC/blob/main/Vulnerability_Management.md) - 安全测试和补救流程 - [🚨 事件响应计划](https://github.com/Hack23/ISMS-PUBLIC/blob/main/Incident_Response_Plan.md) - 安全事件处理程序 - [🌐 网络安全策略](https://github.com/Hack23/ISMS-PUBLIC/blob/main/Network_Security_Policy.md) - 网络保护和分段 - [🔑 访问控制策略](https://github.com/Hack23/ISMS-PUBLIC/blob/main/Access_Control_Policy.md) - 身份和访问管理 - [🔒 加密策略](https://github.com/Hack23/ISMS-PUBLIC/blob/main/Cryptography_Policy.md) - 加密标准和密钥管理 - [💾 备份与恢复策略](https://github.com/Hack23/ISMS-PUBLIC/blob/main/Backup_Recovery_Policy.md) - 数据保护和恢复程序 如需完整的 ISMS 框架，请访问：[](https://github.com/Hack23/ISMS-PUBLIC) **📋 项目分类：** **🏷️ 分类：** [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#confidentiality-levels) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#integrity-levels) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md#availability-levels) **📊 项目类型：** 数据分析平台 (OSINT) | **⚙️ 流程类型：** 运营 **🎯 框架合规性：** [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md) [](https://github.com/Hack23/ISMS-PUBLIC/blob/main/CLASSIFICATION.md)

标签：AI分析, DNS解析, ESC4, GovTech, JS文件枚举, OSINT, 人工智能, 仪表盘, 公民科技, 分析平台, 域名枚举, 开源项目, 排名系统, 政府透明度, 政治人物追踪, 政治分析, 政治趋势, 数据监测, 民主参与, 测试用例, 漏洞利用检测, 瑞典政治, 用户模式Hook绕过, 绩效指标, 议会数据, 请求拦截, 金融绩效, 非党派