首页/安全/渗透测试与安全评估速查/报告版本与修订记录

报告版本与修订记录

报告用语义化版本管理:首次发布 v1.0,勘误或补充发布 v1.1;每次修订记录变更人、日期与变更点,旧版本标注“已作废”。

报告版本与修订记录是什么

报告交付后往往还要经历勘误、补充证据与客户澄清,没有版本管理就会出现多方各持一版讨论同一问题的局面。做法是采用语义化版本:首次发布 v1.0,勘误或补充发布 v1.1,涉及定级变更或结论调整时升主版本;每次修订记录变更人、日期与变更点,旧版本标注已作废。

基本信息

编号规则v主版本.次版本,如 v1.0、v1.1
修订记录变更人、日期、变更点逐条登记
旧版处理标注已作废,避免并行流转
触发条件勘误、补充证据、客户澄清、定级调整
发布控制沿用受控分发流程并同步签收

典型使用场景

  • 客户提出报告笔误,需发布勘误版并留痕
  • 补充测试后追加证据章节,形成次版本
  • 定级调整涉及结论变化,需要升级主版本并说明依据
  • 复测结论与原报告条目对齐时,需要指明所依据的版本
  • 审计追溯时,用修订记录还原谁在什么时候改了什么

修订记录示例

修订记录示例
v1.0 2026-10-12 初版发布(张)
     范围:外网资产 10.0.10.0/24,共 23 条发现
v1.1 2026-10-15 补充发现 #7 的修复验证说明(李)
     澄清范围章节第 3.2 节资产编号(王)
     说明:证据编号未变,说明性文字调整
当前有效版本:v1.1(旧版本全部标注已作废)

修订类型与版本动作

修订类型版本动作附加要求
错别字、排版次版本记录变更点,正文页码可核对
补充证据与说明次版本更新证据索引编号
定级或结论调整主版本写明依据与影响范围
范围变更主版本重新确认授权与分发名单
定级变更属于重大修订:升主版本并在修订记录中写清依据,否则客户手里两份报告对同一问题给出不同等级,谁也无法解释。
旧版本不能放任继续流转:接收方可能拿着旧版做整改排期,浪费资源;分发新版本时应明确告知作废旧版本并回收或标注。

易错点

  • 多版本并行流转,客户拿旧版讨论:结论错位,返工与争议同时发生;发布新版时明确作废旧版
  • 修订不留痕,无法解释差异:客户对不上前后版本变化;逐条记录变更人与变更点
  • 定级变更悄悄改文字不升版本:最关键的判断被改动却无记录;定级变更升主版本并说明依据
  • 修订版未走签收流程:版本状态无从确认;沿用同一套受控分发与签收

数据来源与参考

  • 技术文档版本管理通用实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌