现场配合要点
现场测评的配合目标是高效取证、不影响生产：提前一周冻结重大变更，现场前一天确认账号可用与备份已执行，现场期间指定熟悉系统且有权调取证据的陪同人员，每日收工核对当日问题记录并签字确认。现场发现的严重问题（如口令泄露、边界敞开）应当即时处置并升级汇报，不要等报告。
基本信息
| 时间安排 | 提前一周冻结变更，提前一天确认账号 |
|---|---|
| 人员安排 | 陪同人员熟悉系统且有权调取证据 |
| 账号准备 | 各层设备与系统账号可用，权限齐备 |
| 记录确认 | 每日收工核对问题记录并签字 |
| 严重问题 | 即时处置并升级汇报，不等报告 |
| 环境准备 | 工具测试需要的隔离或独立环境 |
典型使用场景
- 现场测评前一周的准备会议
- 陪同人员与关键岗位值班安排
- 工具测试的时间窗与影响控制
- 每日问题记录的确认与签字
- 现场发现高危问题时的即时处置
现场检查清单
现场检查清单
# 提前 1 周：冻结重大变更，通知相关团队
# 现场前 1 天：确认账号可用、备份策略已执行
# 现场期间：陪同人员全程在场，记录问题
# 每日收工：核对当日问题记录并签字确认
# 工具测试：按约定时间窗进行，避开业务高峰风险与应对
| 风险 | 表现 | 应对 |
|---|---|---|
| 变更冲突 | 测评期间有人改配置 | 提前冻结并公告 |
| 账号不可用 | 权限不足导致取不到证据 | 提前准备并测试账号 |
| 证据缺失 | 截图与配置导出不完整 | 当日核对清单 |
| 高危发现 | 口令泄露、边界敞开 | 即时处置并升级汇报 |
测评前夜紧急变更，新配置未验证，现场出故障反而新增问题，这类自伤在项目里并不少见，变更冻结要真的执行。
陪同人员要能当场拍板与调人：安排只负责记录却无权协调的人，现场取证效率会明显下降。