报告与证据归档

归档按合同约定执行:报告、证据包、台账与日志按项目编号归档,控制访问权限并设定留存期限,到期执行销毁并登记。

范围报告/证据/台账/交互记录
权限仅授权人员可读
期限按合同与法规约定
到期销毁登记(方式/执行人/日期)

归档目录示例

归档目录示例
cases/2026-001/
  report/       正式报告与版本
  evidence/     证据索引与片段
  tool-logs/    工具执行日志
  deliverables/ 台账与复测材料
  archive.md    留存期限与销毁记录
归档索引写清每份材料的敏感级别,便于限权与审计。

易错点

  • 归档目录无索引,查找与销毁困难
  • 超期留存敏感证据未处理

数据来源与参考

  • NIST SP 800-115(记录保存)
  • ISO/IEC 27001(记录控制)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌