统计图要说明什么
统计图回答的是分布与趋势：等级分布说明整体风险形状，类型分布说明问题集中在哪一类，系统分布说明哪些资产问题最多，状态分布说明整改进度。图表要让人一眼看懂，前提是口径写清楚：统计的是去重后条目、截止到哪个时间点、风险接受类条目如何计入。
基本信息
| 常用图表 | 等级分布、类型分布、系统分布、修复状态分布 |
|---|---|
| 口径注明 | 去重后条数、统计时间点、包含范围 |
| 一致性 | 图表数字与正文逐项核对 |
| 读者区分 | 管理层看趋势，技术团队看分布细节 |
| 生成方式 | 建议由脚本从条目数据生成，减少手工抄录 |
典型使用场景
- 报告首页概览：用一张图说明本次评估的整体风险形状
- 整改排期：按系统分布把工作分派到不同团队
- 跨期对比：本期与上期状态分布对比，说明治理进展
- 管理层汇报：用趋势图代替条目罗列
- 交付前自检：用统计结果核对是否存在漏统计或重复计数
口径注释示例
口径注释示例
说明：本页统计基于去重后 23 条发现
其中高危 3 条、中危 9 条、低危 11 条
统计截止 2026-10-12，数据来源为本次评估条目台账
风险接受条目不重复计入已修复
统计范围不含已关闭的历史条目与范围外资产常见图表与口径
| 图表 | 展示内容 | 口径要点 |
|---|---|---|
| 等级分布 | 高、中、低条目占比 | 按去重后条数统计 |
| 类型分布 | 问题类别集中度 | 类别定义全篇一致 |
| 系统分布 | 各资产的问题数量 | 同一资产多个域名需归并 |
| 状态分布 | 未修复与已修复比例 | 风险接受单独列出 |
图表数据建议由脚本从条目数据生成：手工抄录是数字不一致的主要来源，脚本生成还能在条目更新后快速重算。
口径不注明最容易被误读：读者可能把统计结果理解为全部资产，从而对未测试范围产生错误的安全判断。