执行摘要写法

执行摘要写给管理层:一句话总体结论、关键发现短列表、修复优先级与时间窗建议;不含大段技术细节,所有数字与正文统计一致。

读者管理层与业务负责人
内容总体结论 + 关键发现 + 优先级
篇幅1-2 页
纪律数字与正文逐一对齐

摘要骨架

摘要骨架
① 总体结论:本次评估共发现 X 个问题,整体风险等级为…
② 关键发现(不超过 5 条,业务语言描述)
③ 修复优先级与建议时间窗(高/中/低)
④ 与上期对比:新增 / 已修复 / 遗留(如有)
摘要避免未复核内容:一条夸大表述会削弱整份报告的可信度。

易错点

  • 摘要堆砌技术术语,业务读者无法理解
  • 摘要统计与正文数字不一致

数据来源与参考

  • PTES(报告与沟通)
  • NIST SP 800-115(报告要点)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌