报告附录清单是什么
正文要保证可读性，支撑材料就该进附录：资产清单、测试账号与工具清单、扫描参数、执行日志索引、脱敏说明与术语表。附录的角色是让正文里的每个数字、每条结论都有出处，因此它和正文一样要执行脱敏标准，编号规则也要跨期保持一致。
基本信息
| 内容 | 资产清单、工具与版本、扫描参数、日志索引、脱敏说明、术语表 |
|---|---|
| 组织方式 | 按字母或数字编号，正文可直接引用 |
| 完整性要求 | 支撑正文中的每个统计数字与结论 |
| 敏感性 | 附录同样执行脱敏标准与分发控制 |
| 一致性 | 跨期报告附录结构保持稳定 |
典型使用场景
- 正文引用资产编号时，附录提供完整清单与命名规则
- 客户安全团队核对告警，需要工具版本与执行时间线索
- 审计追溯：附录作为过程证据的索引入口
- 跨期对比：结构一致的附录便于逐项比对变化
- 脱敏审查：集中说明哪些字段做了替换及替换规则
附录目录示例
附录目录示例
附录 A：评估资产清单（编号 / 名称 / 类型 / 归属部门）
附录 B：工具与版本清单（工具 / 版本 / 用途 / 关键参数）
附录 C：测试时间线与执行日志索引（日期 / 动作 / 目标）
附录 D：证据脱敏说明与对照表（替换规则）
附录 E：术语表（缩写 / 全称 / 中文说明）
附录 F：合规映射表（发现编号 / 控制域）附录与正文的对应关系
| 正文内容 | 对应附录 | 核对要点 |
|---|---|---|
| 资产范围描述 | 附录 A | 条目编号与范围章节一致 |
| 扫描动作说明 | 附录 B、C | 工具版本与执行时间可对上 |
| 证据引用 | 附录 D | 脱敏规则与证据编号一致 |
| 定级与术语 | 附录 E、F | 术语与映射编号不错位 |
附录编号规则固定下来长期收益明显：跨期报告对比时结构一致，客户可以直接按附录编号核对两年间的资产与工具变化。
附录材料未脱敏是常见泄露入口：日志里常带内网 IP、账号、真实域名与路径，按与正文相同的标准审查后再交付。