指标基线对比是什么
跨期对比要成立，前提是两期用同一套口径：发现数量、等级分布、修复率与平均修复时长四项指标逐期记录。范围或统计口径发生变化时，先在报告里注明差异，再解读趋势；口径不可比时宁可不对比，因为错误的对比比没有对比更容易误导决策。
基本信息
| 对比指标 | 发现数、等级分布、修复率、平均修复时长 |
|---|---|
| 口径要求 | 与上期保持可比，注明统计时点 |
| 变化说明 | 范围与口径变化必须单独注明 |
| 用途 | 趋势沟通与资源投入决策 |
| 数据来源 | 漏洞台账，与看板同一份数据 |
典型使用场景
- 年度汇报时说明安全状况的变化趋势
- 修复流程改进后，验证平均修复时长是否下降
- 资产范围扩大时，解释发现数量上升不等于风险恶化
- 向管理层申请资源时，用超期分布说明瓶颈
- 跨期复测时对齐条目，区分新发现与历史遗留
对比示例
对比示例
指标 上期 本期 说明
发现数 31 23 范围略有缩小（少一个站点）
高危 4 3 —
平均修复时长 26d 18d 流程改进见效，需继续观察
超期数 6 2 SLA 跟踪机制上线后改善
注：本期未覆盖营销售后系统，对比时已扣除口径变化与处理
| 变化情形 | 处理方式 | 表述建议 |
|---|---|---|
| 资产范围增减 | 标注范围差异后再对比 | 说明增减对象与规模 |
| 等级口径调整 | 按新口径重算上期数据 | 注明重算规则 |
| 统计时点不同 | 统一到报告交付日 | 注明起止时间 |
| 工具变更 | 说明检测能力变化 | 避免把工具差异当风险变化 |
口径不可比时宁可不对比：把两期数字并排放进表格而不加说明，客户很可能据此得出相反的结论。
趋势至少看三期：两期数据受项目范围与人员变动影响很大，三期以上的走向才有参考价值。