术语一致性与术语表是什么
报告要给两类读者看：技术团队关心复现，管理层关心结论。如果同一个系统在范围章节叫订单系统、在发现章节叫交易平台、在附录里又是 APP-ORD-01，责任部门面对整改清单会一头雾水。统一术语的做法是：全篇沿用客户资产命名，缩写首次出现写全称，并在附录附一份中英文对照术语表。
基本信息
| 统一范围 | 等级名称、组件名、缩写、资产名称 |
|---|---|
| 首次出现 | 缩写首现必须给出全称 |
| 术语表 | 放入附录，中英文对照 |
| 核对基线 | 与客户资产台账（CMDB）命名保持一致 |
| 维护 | 复测与修订版同步更新 |
典型使用场景
- 跨部门整改：统一命名后责任部门能准确对应到系统
- 非技术读者阅读：缩写展开后管理层摘要无需技术背景
- 跨期对比：术语不变才能对齐两期报告的同名条目
- 多团队协作编写：术语表作为全员统一的写作基线
- 资产管理对接：报告条目编号与客户台账可直接映射
术语表示例
术语表示例
| 缩写 | 全称 | 中文说明 |
| WAF | Web Application Firewall | Web 应用防火墙 |
| MFA | Multi-Factor Authentication | 多因素认证 |
| SSO | Single Sign-On | 单点登录 |
| IDOR | Insecure Direct Object Reference| 不安全的直接对象引用 |
资产命名与客户 CMDB 保持一致：APP-ORD-01（订单系统）
等级名称固定写法：高危 / 中危 / 低危（不混用严重、高、危险）常见不一致与影响
| 不一致情形 | 影响 | 修正动作 |
|---|---|---|
| 同一系统三种叫法 | 责任部门无法定位系统 | 统一为客户台账命名 |
| 缩写裸用 | 非技术读者理解困难 | 首现写全称并加入术语表 |
| 等级名称混用 | 定级口径看起来不统一 | 固定一套等级表述 |
| 组件名带版本混乱 | 修复建议指向不明 | 统一版本号书写格式 |
同一对象在不同章节出现多种写法，会显著增加阅读与整改成本：客户内部流转时每转一手都要重新确认说的是哪个系统。
术语表也是交付质量的一部分：跨期报告结构一致时，客户可以直接对比两期的同一术语与条目编号，而不必重新建立映射。