首页/安全/安全加固速查/CVE 评估表模板(资产×版本×暴露×结论)
本包目录(363 条)
主机加固基线90 条防火墙与访问控制50 条口令与认证策略55 条服务与端口收敛50 条
补丁与漏洞管理50 条
日志与审计34 条基线核查命令34 条

CVE 评估表模板(资产×版本×暴露×结论)

用统一表格驱动 CVE 处置:列固定、结论可检索,既能并行分工也能向管理层汇报。

安全加固速查安全更新于 2026-10-12
加固项应急评估记录
适用平台全部平台
风险等级低
基线评估过程可追溯

表格列模板(Markdown/Excel 均可)

表格列模板(Markdown/Excel 均可)
# CVE编号 | 组件 | 受影响版本 | 本环境版本 | 是否受影响 | 暴露面 | 处置方式 | 责任人 | 时限 | 状态
# 示例:
# CVE-2021-44228 | log4j-core | 2.0-beta9~2.14.1 | 2.9.1 | 是 | 公网Java应用 | 升级+WAF | 张三 | 4h | 已修复
分级时限参考:互联网可触达高危 24h 内缓解、7 天内修复;内网高危 7 天;其余按月度窗口。

易错点

  • 表格没有“验证人”列:修复结果无人复核,容易“标记已修但没修”
  • 历史表格不归档:下次同类 CVE 又要从零评估,重复劳动

数据来源与参考

  • NIST SP 800-40 修订 4
  • CISA 漏洞处置时限指引

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌