ism-mcp

请在 ASD Information Security Manual 中查找与多因素认证、特权账户管理相关的控制项，并用要点说明每项控制的目的与适用场景。

返回相关 ISM 控制项清单，并概述每项控制的要求、目的和适用范围。

根据我们当前已实施的安全措施，检查 IRAP 审查中与终端加固、日志记录和访问控制相关的 ISM 控制覆盖情况，指出已覆盖、部分覆盖和缺口。

输出按主题分类的覆盖状态报告，标明已满足项、部分满足项以及待补齐的控制缺口。

请基于 ISM 控制要求，针对一个准备 IRAP 审查的云服务环境，列出最需要优先整改的安全控制，并按风险和实施难度排序。

给出按优先级排序的整改建议清单，并说明每项建议的风险依据与实施重点。