首页/安全/取证与溯源速查/交付前检查清单(QA)
证据与报告57 条

交付前检查清单(QA)

交付前按固定清单复核:数字一致性、证据引用、哈希、脱敏、版本与签章,逐项勾选后冻结交付件。

取证与溯源速查安全更新于 2026-10-13

交付前质量核对

报告交付前要做一次系统性核对:摘要数字与正文是否一致、每条发现能否回指证据编号、哈希清单与附件是否一一对应、敏感信息是否脱敏、版本号与修订记录是否吻合、签章与声明是否齐全。核对通过后再冻结交付件。

基本信息

核对项数字一致、证据回指、哈希对应、脱敏抽查、版本一致、签章齐全
核对范围正文、附表、附录与附件全部纳入
冻结方式对交付件计算哈希并与版本号绑定
抽查方式敏感信息按条目比例随机抽查
责任核对人签字确认核对结果
归档核对清单随报告一并归档

典型使用场景

  • 交付前的最终质量把关
  • 多人协作时统一检查口径
  • 回应委托方对报告细节的质询
  • 归档时确认材料齐全无缺项
  • 复盘时定位常见错误类型

最小示例

最小示例
# 冻结交付件并计算哈希
ls /case/2026-001/deliverables/
sha256sum /case/2026-001/deliverables/report-v2.0.pdf | tee /case/2026-001/deliverables/report.sha256
# 核对附件数量与哈希清单条目数
ls /case/2026-001/deliverables/attachments | wc -l
wc -l /case/2026-001/deliverables/report.sha256
# 抽查是否残留未脱敏信息
grep -nE '[0-9]{11}|@[a-z0-9.-]+\.[a-z]{2,}' /case/2026-001/deliverables/report-v2.0.txt | head

核对项与后果

核对项检查方式不通过的后果
摘要与正文数字逐项比对读者按摘要引用后与正文矛盾
发现与证据回指核对编号结论无法追溯
哈希清单与附件逐一对应无法证明材料未被替换
脱敏情况按比例抽查泄露个人信息与凭据
版本与修订记录比对版本号交付版本无法确认
签章与声明核对是否齐全文件形式要件不合格
冻结哈希的用途是确认对方收到的确实是同一份文件;交付件冻结后如需修改,必须升版本并重新计算哈希。
核对清单本身也要归档,它是质控过程的记录,可在被质询时说明检查范围与执行人。
附件补充或替换后要同步更新哈希清单,否则清单与实际交付件会脱节。
核对过程中不要把正文反复复制到临时目录编辑:容易产生多个近似版本,最终发错文件。

易错点

  • 只核正文不核附件:附件与哈希清单脱节,交付包的完整性无法证明
  • 摘要数字改了而正文未同步:这类矛盾最容易被读者发现,直接影响整体可信度
  • 冻结后原地修改文件:哈希清单立即失效,无法说明对方收到的是登记版本
  • 脱敏只靠人工通读:缺少按比例抽查与模式检索,个人数据容易残留

数据来源与参考

  • NIST SP 800-86(质量复核)
  • SANS 交付资料
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌