| 列 | 动作 / 对象 / 执行人 / 时间 / 状态 / 验证 |
|---|---|
| 节奏 | 每日归档，结案时冻结 |
跟踪表
跟踪表
action,target,owner,time_utc,status,verify
block domain,updates.example.invalid,网络组,2026-01-02T04:00Z,完成,防火墙日志无命中
isolate host,H1,应急组,2026-01-02T04:05Z,完成,交换机端口 down状态列只允许进行中/完成/取消，取消要写原因。
处置动作清单与状态跟踪
响应期动作多且并行，用统一表格跟踪：动作、对象、执行人、时间、状态、验证方式，每天归档一次防止遗漏。
易错点
- 动作与验证分离，执行完要验证有效
- 结案后表格并入正式档案
数据来源与参考
- NIST SP 800-61（处置跟踪）