定级异议处理

定级异议走“提证-复评-记录”流程:客户提供业务与技术证据,双方复评并在台账记录裁定理由;异议期间修复推进不受影响。

定级异议处理是什么

客户对某条定级有不同看法是正常现象,关键是有可走的流程:客户提交业务与技术证据,双方一起复评,最后把裁定理由写进台账。原则有两条——按事实讨论而不是按立场争论,异议期间修复推进不受影响。把流程固定下来,既保护客户表达意见的权利,也保护评估结论的稳定性。

基本信息

流程提证 → 复评 → 记录
原则事实优先,修复不停
记录内容裁定理由与证据一并入台账
升级路径分歧升级到双方负责人裁定
时限约定受理与答复时限,避免久拖不决

典型使用场景

  • 客户认为某问题受网络隔离保护,实际可达性需重新确认
  • 客户已上线补偿控制,要求评估影响后的等级
  • 同一问题在不同系统影响不同,需要分别定级
  • 客户对数据敏感度判断与评估方不同,需交换证据
  • 跨期对比时,客户对两期同问题的等级差异提出疑问

异议记录示例

异议记录示例
条目 F-06:客户认为应为中危(理由:需跳板访问才能触达)
客户证据:网络分区图(跳板机位于运维区,需申请授权)
复评过程:确认存在跳板机路径与共享账号,且账号可自助申请
裁定:维持高危,附可达路径与账号申请流程证据
跟进:按高危 SLA 继续跟踪,异议记录入台账(2026-10-22)

常见异议与处理要点

异议类型处理要点注意
可达性争议以复现路径与证据为准实测优于拓扑推断
补偿控制评估控制的覆盖与失效条件临时控制不视为根因修复
数据敏感度按客户实际数据分类判断请客户提供分类标准
影响范围明确已验证与未验证部分不做超出证据的推断
用口径与证据讨论,避免立场之争影响修复节奏:异议期间该修的问题照修,不需要等定级谈完再动手。
为平息争议随意降级是常见错误:等级被当成谈判筹码后,真实风险被掩盖,同类问题在下一次评估中还会原样出现。

易错点

  • 为平息争议随意降级:风险被低估且口径失守;按证据复评并记录理由
  • 异议记录缺失,后续重复讨论:同一问题反复消耗双方时间;裁定理由入台账
  • 异议期间暂停修复推进:暴露窗口被无谓拉长;修复与复评并行
  • 不做复现直接接受客户判断:结论失去依据;以可复现路径与证据为准

数据来源与参考

  • PTES(评审沟通)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌