分层对照
| 读者 | 关注点 | 载体 |
|---|---|---|
| 管理层 | 影响范围、处置状态、结论 | 一页摘要 + 口头汇报 |
| 技术团队 | 时间线、IOC、加固建议 | 完整报告 + 附录 |
| 法务合规 | 授权、保管链、证据清单 | 报告 + 保管链文件 |
交付核对
交付核对
ls /case/2026-001/deliverables/
# exec-summary.pdf report-v2.0.pdf ioc.csv custody.pdf摘要中的每个数字都要能在完整报告里找到出处。
向不同读者的分层汇报
同一事件要准备不同颗粒度的材料：管理层看影响与结论，技术团队看时间线与 IOC，法务看证据链与合规动作。
易错点
- 摘要别引入正文没有的新结论
- 对外材料与内部材料的措辞分开评审
数据来源与参考
- NIST SP 800-61（沟通）
- SANS 沟通资料