流程与授权70 条

联测协调与分工

多方联测(客户内部、原厂、外部机构)先统一联系人、出口 IP、范围边界与时段;按系统或网段分工,避免重复扫描与告警归属混乱。

统一联系人/出口IP/范围/时段
分工按系统或网段划分
沟通联测前对齐,避免重复扫描
记录共享联测日志

分工表示例

分工表示例
外部机构:外网资产 10.0.10.0/24(09:00-18:00)
原厂团队:业务系统深度验证(20:00-23:00)
客户内部:办公网段(单独窗口)
共用出口 IP 清单 + 统一紧急联系人表
联测常见问题不是技术而是撞车:窗口与出口 IP 提前排他。

易错点

  • 多团队同时全量扫描,目标不堪重负
  • 告警无法归属到具体团队

数据来源与参考

  • PTES(多方协作)
  • 项目管理通用实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌