补丁管理指标是什么
补丁治理的核心指标只有两个：平均修复时长（MTTP，按严重级分层）与补丁合规率（已装除以应装）。单点数值没有意义，趋势才有——连续三个月的下降曲线比「本月 95%」更能说明流程是否有效。指标定义必须在统计之前写成文档，否则换人接手后数字对不上，趋势直接断裂。
基本信息
| 加固项 | 度量与改进 |
|---|---|
| 适用平台 | 企业级（服务器与终端统一口径） |
| 风险等级 | 低 |
| 基线 | 指标月度可视并保留口径文档 |
| 关键指标 | MTTP、合规率、待重启率、失联率 |
典型使用场景
- 向管理层汇报补丁治理成效：用趋势图代替工作量描述
- 定位瓶颈：区分窗口排不进、测试资源不足、还是工具覆盖不到
- 分组对比：服务器与终端、核心与外围系统的执行差异
- 评估工具链效果：更换或扩容 WSUS、终端管理平台前后的差异
- 设定阶段目标：逐季收紧合规率与 MTTP 目标值
统计口径示例
统计口径示例
# MTTP = Σ(验证通过时间 - 发现时间) / 修复项数，分层：紧急 / 高危 / 一般
# 合规率 = 已装主机数 / 应装主机数，分母排除不适用与豁免
# 待重启率 = 已装未重启主机数 / 已装主机数，反映真实生效程度
# 数据源：扫描器 + 变更系统 + WSUS 或资产系统，按资产 ID 对齐指标口径与失真原因
| 指标 | 口径 | 常见失真 |
|---|---|---|
| MTTP | 发现到验证通过的平均时长 | 从下发时间起算或跳过验证环节 |
| 合规率 | 已装主机除以应装主机 | 豁免口径放宽会让数字虚高 |
| 待重启率 | 已装未重启主机占比 | 只统计安装记录会整个漏掉 |
| 失联率 | 超期未上报主机占比 | 范围只覆盖域内机器 |
上线初期指标难看是正常的：先看趋势是否逐月下降，再制定目标值，不要一上来就按理想值考核。
平均值要配分布看：少数长期挂账的主机很容易被大量及时修复的记录平均掉。