指标基线对比

跨期对比用同口径指标:发现数、等级分布、修复率与平均修复时长;范围或口径变化时先注明差异,再解读趋势。

指标发现数/分布/修复率/时长
口径与上期保持可比
注明范围与口径变化说明
用途趋势沟通与资源决策

对比示例

对比示例
指标           上期   本期   说明
发现数         31     23    范围略有缩小
高危            4      3     —
平均修复时长    26d    18d   流程改进见效
口径不可比时宁可不对比:错误对比比没有对比更糟。

易错点

  • 口径变化未注明,趋势结论失实
  • 只报数字不解释变化原因

数据来源与参考

  • 漏洞管理度量实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌