NIST MCP Server

请查询 NIST 800-53 中与访问控制相关的主要控制项，并按控制编号、名称、目的和实施要点整理输出。

一份结构化的访问控制清单，包含关键控制项及其说明，便于快速审阅与落地。

请比较 NIST CSF 与 NIST 800-53 在风险管理和控制落地上的主要差异，并给出适用场景建议。

一份差异对比总结，说明两个框架的定位、重点和适用场景。

基于 NIST 网络安全框架，为一家中型 SaaS 公司生成一份安全合规检查清单，按身份管理、日志监控、漏洞管理和事件响应分类。

一份按主题分类的合规检查清单，可用于内部审计、整改规划或安全评估准备。