- 摘要数字与正文一致
- 每条发现可回指证据编号
- 哈希清单与附件一一对应
- 敏感信息脱敏抽查通过
- 版本号与修订记录一致
- 签章与声明齐全
冻结与核对
冻结与核对
ls /case/2026-001/deliverables/
sha256sum /case/2026-001/deliverables/report-v2.0.pdf | tee /case/2026-001/deliverables/report.sha256交付件冻结后再改必须升版本，冻结哈希用于确认对方收到同一份文件。
交付前检查清单（QA）
交付前按固定清单复核：数字一致性、证据引用、哈希、脱敏、版本与签章，逐项勾选后冻结交付件。
易错点
- 清单勾选留人名与日期
- 脱敏抽查要覆盖附件
数据来源与参考
- NIST SP 800-86（质量复核）
- SANS 交付资料