整改验证怎么留证
整改验证要有可复核的证据链：整改前的问题、整改动作、整改后的状态三组证据互相对应，复测范围覆盖原不符合项。做法是把问题清单转成台账，每条记录变更单号、执行时间与证据链接，复测时按台账逐条核对状态。只改不留证，复测就要重做一遍核查，浪费的是双方现场时间。
基本信息
| 证据链 | 整改前问题、整改动作、整改后状态 |
|---|---|
| 台账字段 | 问题编号、条款、问题描述、等级、责任人、期限、状态、证据 |
| 留痕要求 | 变更单号、执行时间、执行人、验证方式 |
| 复测范围 | 覆盖原不符合项，必要时抽查同类系统 |
| 常见问题 | 台账只有状态没有证据链接 |
| 关联材料 | 变更记录、配置导出、截图、测试输出 |
典型使用场景
- 测评报告问题清单的整改实施与跟踪
- 复测前的自查与证据准备
- 同类系统存在多处问题的批量整改
- 监管检查意见的整改回复与销项
- 把整改证据沉淀为下一年度的迎检材料
证据留痕示例
证据留痕示例
# 整改前：配置中 PasswordAuthentication yes（截图）
# 整改动作：变更单号 CHG-2026-0132、执行时间、执行人
# 整改后：sshd -T 输出显示 passwordauthentication no（截图）
# 验证：重新登录实测，密码认证被拒绝且触发告警三组证据对应
| 阶段 | 证据类型 | 示例 |
|---|---|---|
| 整改前 | 问题证据 | 配置原文、截图、报告问题条目 |
| 整改中 | 动作证据 | 变更单、工单、执行记录 |
| 整改后 | 结果证据 | 配置核对输出、复测结果、告警记录 |
整改台账字段
整改台账字段
# 问题编号 | 条款 | 问题描述 | 等级 | 责任人 | 期限 | 状态 | 证据链接
# 状态口径：未开始 / 进行中 / 待验证 / 已验证关闭
# 证据链接指向变更单、配置导出或截图归档路径复制到同类系统的整改，证据要能体现覆盖面：例如在资产清单中标注哪些主机已应用同一策略。
只改不留证，复测时无法快速关项；证据在整改当天留存成本最低，事后补截图容易与时间线矛盾。