定级异议处理是什么
客户对某条定级有不同看法是正常现象,关键是有可走的流程:客户提交业务与技术证据,双方一起复评,最后把裁定理由写进台账。原则有两条——按事实讨论而不是按立场争论,异议期间修复推进不受影响。把流程固定下来,既保护客户表达意见的权利,也保护评估结论的稳定性。
基本信息
| 流程 | 提证 → 复评 → 记录 |
|---|---|
| 原则 | 事实优先,修复不停 |
| 记录内容 | 裁定理由与证据一并入台账 |
| 升级路径 | 分歧升级到双方负责人裁定 |
| 时限 | 约定受理与答复时限,避免久拖不决 |
典型使用场景
- 客户认为某问题受网络隔离保护,实际可达性需重新确认
- 客户已上线补偿控制,要求评估影响后的等级
- 同一问题在不同系统影响不同,需要分别定级
- 客户对数据敏感度判断与评估方不同,需交换证据
- 跨期对比时,客户对两期同问题的等级差异提出疑问
异议记录示例
异议记录示例
条目 F-06:客户认为应为中危(理由:需跳板访问才能触达)
客户证据:网络分区图(跳板机位于运维区,需申请授权)
复评过程:确认存在跳板机路径与共享账号,且账号可自助申请
裁定:维持高危,附可达路径与账号申请流程证据
跟进:按高危 SLA 继续跟踪,异议记录入台账(2026-10-22)常见异议与处理要点
| 异议类型 | 处理要点 | 注意 |
|---|---|---|
| 可达性争议 | 以复现路径与证据为准 | 实测优于拓扑推断 |
| 补偿控制 | 评估控制的覆盖与失效条件 | 临时控制不视为根因修复 |
| 数据敏感度 | 按客户实际数据分类判断 | 请客户提供分类标准 |
| 影响范围 | 明确已验证与未验证部分 | 不做超出证据的推断 |
用口径与证据讨论,避免立场之争影响修复节奏:异议期间该修的问题照修,不需要等定级谈完再动手。
为平息争议随意降级是常见错误:等级被当成谈判筹码后,真实风险被掩盖,同类问题在下一次评估中还会原样出现。