| 节点 | 进场/执行/暂停/恢复/复测 |
|---|---|
| 要素 | 日期时间 + 动作 + 目标范围 |
| 用途 | 告警核对与审计支撑 |
| 维护 | 每日更新，双方可见 |
时间线示例
时间线示例
10-12 09:00 进场，网络连通性验证
10-12 10:30-12:00 外网资产扫描（10.0.10.0/24）
10-13 14:00 与客户沟通告警，调整扫描限速
10-20 14:00 复测验证（F-01、F-04）时间线与工具日志互相印证：告警排查时可快速定位来源。
测试时间线记录
时间线记录关键节点：进场、执行、暂停、恢复与复测；客户安全团队据此核对告警与流量，时间线也是报告附录的固定内容。
易错点
- 时间线缺失，客户告警无法解释
- 未标注时区引起时间误解
数据来源与参考
- NIST SP 800-115（过程记录）