漏洞看板指标定义

看板指标:打开数、超期数、平均修复时长与关闭率;按部门与系统下钻,指标口径先定义后建看板,避免数据打架。

指标打开/超期/平均修复时长/关闭率
维度部门/系统/等级
节奏周会 + 季度复盘
口径注明统计时间与去重规则

指标定义示例

指标定义示例
打开数 = 状态 ∉ {closed, risk_accepted}
超期数 = 今天 > deadline 且未关闭
平均修复时长 = avg(关闭日期 - 发现日期)
关闭率 = 本期关闭数 / 本期新增数
统计时间:每周一 09:00 快照
先对齐口径再上工具:口径不清的看板会制造更多争论。

易错点

  • 指标口径无文档,各部门数据不一致
  • 只看绝对数量,不看超期与趋势

数据来源与参考

  • 漏洞管理度量通用实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌