一套跑在 Windows 上的桌面工具。把 GB/T 22239-2019 拆成可勾选的测评项，从建项目到出差距分析报告，全程在同一处完成。
六个环节，每个都对应测评过程中真实要做的一件事。
选好等级组合（如 S3A2G3）与扩展类型，软件自己算出该测的那批项，不用翻标准逐条对表。
机房、网络、安全设备、服务器、数据库等 10 类资产，可拿 Excel 模板一次导完，也可逐条录。
按安全域分层展开，每项填符合性判定与核查记录、上传截图证据，填完自动保存。
截图丢进去，自动生成核查记录、问题描述与整改建议。支持云端 API 与本地模型两种模式。
问题清单确认后一键导出 DOCX 或 PDF，报告直接取这份清单，不用再手工拼一遍。
条款释义、核查方法、常用问题模板存在库里，下一个项目直接调，不用从零写。
一个项目从建到交，五步走完。前四步都在软件里，第五步是导出。
填系统名称，选等级组合与扩展类型。软件据此筛出适用测评项，这一步决定了后面要测多少条。
按 10 类资产把被测对象建起来。资产是核查记录的挂靠点，漏录会直接缺项。
按安全域一层层往下走，逐项填判定与记录、传证据截图，填完自动保存，中途关机不丢。
问题清单自动成型。拿不准的项交给 AI 起草描述与建议，敏感信息在发出前先脱敏。
把不成立的问题先删掉，再导出差分分析报告。报告取的就是确认过的那份清单。
如实写，达不到就是达不到。一条条对，别跳过。
被测系统的资产清单与现场截图。手上没有真实项目数据，只能跑演示项目，体现不出价值。
无特殊要求。独立单机运行，不接入 OA、项目管理系统或任何外部平台。
普通办公 PC：Windows 10 / 11 64 位，磁盘预留 2GB。内存下限包内未写明；启用本地 AI 模式时建议 8GB 以上内存。
不需要专职运维。但需要一名熟悉 GB/T 22239-2019 的测评人员——软件不替代对标准的理解。
左边这三种情况能省不少事，右边这三种建议换方案。
本软件仅供合法安全测评活动使用。功能以交付版本为准，标准条款库随标准修订更新。
山西德昌鸿信息技术有限公司