| 示例时限 | 高危 7d / 中危 30d / 低危随版 |
|---|---|
| 起算 | 报告签收日 |
| 超期 | 升级机制与书面说明 |
| 例外 | 风险接受或依赖变更窗口 |
SLA 表示例
SLA 表示例
等级 修复时限 复测要求
高危 7 天内 修复后 5 天内复测
中危 30 天内 随下轮复测
低危 随版本 季度确认
超期：周例会升级 + 责任人书面说明SLA 写进项目章程而不止报告附录：让跟踪有制度依据。
修复 SLA 与跟踪节奏
修复时限按等级约定（示例：高危 7 天、中危 30 天、低危随版本），从报告签收起算；超期自动升级到例会跟踪，例外记录说明。
易错点
- SLA 单方写入未与客户确认
- 超期没有升级路径，跟踪停摆
数据来源与参考
- NIST SP 800-40（补丁与缓解管理）
- ITIL 变更实践