报告与证据归档是什么
项目收尾时把报告、证据包、台账与执行日志按统一结构归档：同一项目编号一个目录，材料分类存放并写明敏感级别，只对授权人员开放读取，留存期限按合同与法规约定，到期执行销毁并留下记录。归档做得好，复测、审计与纠纷应对时能快速取到原始材料。
基本信息
| 归档范围 | 正式报告及版本、证据索引与片段、工具日志、台账与复测材料 |
|---|---|
| 目录结构 | 按项目编号建立，分类子目录 |
| 访问权限 | 仅授权人员可读，必要时加密存储 |
| 留存期限 | 按合同与法规约定，写入归档说明 |
| 到期处置 | 销毁登记：方式、执行人、日期 |
典型使用场景
- 复测取证：从归档里调出上一次的请求响应片段做对比
- 客户审计：提供证据索引与执行日志，证明测试过程合规
- 纠纷应对：需要时快速定位当时的授权文件与执行范围
- 跨期对比：复用历史台账，保持指标口径一致
- 销毁到期：按期清退不再需要的敏感材料，降低持有风险
归档目录示例
归档目录示例
cases/2026-001/
report/ 正式报告与历史版本（v1.0、v1.1）
evidence/ 证据索引与片段（按条目编号命名）
tool-logs/ 工具执行日志（含时间与目标）
deliverables/ 台账、复测材料与交付记录
sensitive.md 敏感级别标注（绝密/内部/可公开）
archive.md 留存期限、访问名单与销毁记录材料与敏感级别对照
| 材料 | 典型敏感级别 | 访问建议 |
|---|---|---|
| 正式报告全文 | 内部及以上 | 仅项目与信息安全相关人员 |
| 凭据与令牌片段 | 最高级别 | 单独加密，不进正文附件目录 |
| 执行日志与流量文件 | 内部 | 限测试成员与审计 |
| 脱敏演示材料 | 可公开 | 需客户书面许可后使用 |
归档索引写清每份材料的敏感级别与责任人，既方便限权，也方便到期按级别分批销毁，而不是整目录一刀切或长期堆积。
注意诉讼与监管调查场景：一旦收到保全要求，相关材料转为只读保全状态，任何整理与清理动作都要先经法务确认。