关闭标准与记录是什么
关闭一条漏洞需要三件套齐全：验证通过、证据归档、台账更新。三者缺一就不算闭环——没有证据的通过是口头结论，没有台账更新的通过会让下一个人重复劳动。记录里要写明关闭人、关闭时间与证据索引，让后来者能顺着编号回查到当时的验证过程。
基本信息
| 关闭条件 | 验证通过 + 证据归档 + 台账更新 |
|---|---|
| 确认方式 | 复测结论由双方确认后关闭 |
| 记录字段 | 关闭人、时间、证据编号 |
| 可追溯性 | 关闭依据可回查，证据不随关闭删除 |
| 留存 | 按合同与法规约定的期限保存 |
典型使用场景
- 复测通过后逐条关闭并同步台账状态
- 季度汇报前核对关闭数量与关闭依据
- 审计抽查时按证据索引还原验证过程
- 跨期基线对比时区分新发现与历史已关闭条目
- 人员交接时凭记录说明每条问题的最终状态
关闭示例
关闭示例
条目：F-07 日志留存不足
复测：已通过（证据 E-22、E-23，2026-10-21）
结论：日志留存周期与关键事件覆盖已满足约定要求
台账：状态 closed（2026-10-21，操作人：张）
归档：复测报告 v1.0 附录 D，证据索引可查
注：关闭不等于证据删除，按留存期限继续保存状态与含义
| 状态 | 含义 | 后续动作 |
|---|---|---|
| closed | 验证通过且证据归档 | 纳入基线，进入留存管理 |
| partial | 部分场景仍可利用 | 遗留项保持原等级继续跟踪 |
| open | 尚未修复或未验证 | 按 SLA 跟踪与升级 |
| risk_accepted | 客户书面接受风险 | 到期重新评估 |
关闭后的证据仍服务于审计与下期基线对比：证据按留存期限保存，不要因为问题关闭就清理掉当时的请求响应记录。
台账状态与复测报告要保持同一份数据源：从清单直接生成报告状态表，避免手工录入出现关闭了报告里还写着未修复的情况。