| 加固项 | 度量与改进 |
|---|---|
| 适用平台 | 企业级 |
| 风险等级 | 低 |
| 基线 | 指标月度可视 |
统计口径示例
统计口径示例
# MTTP = Σ(验证通过时间 - 发现时间) / 修复项数（分层：紧急/高危/一般）
# 合规率 = 已装主机数 / 应装主机数（排除不适用与豁免）
# 数据源：扫描器 + 变更系统 + WSUS/资产系统上线初期指标难看是正常的：先看趋势（逐月下降），再制定目标值。
补丁管理指标（MTTP 与合规率）
两个关键指标：平均修复时长（MTTP，按严重级分层）与补丁合规率（已装/应装）；用趋势而非单点数值驱动改进。
易错点
- 为指标美化数据（把未修复标成豁免）：治理体系失去可信度
- 指标不区分资产重要级：核心系统与测试机同标准会稀释优先级
数据来源与参考
- CIS Controls 7：度量
- NIST SP 800-40 附录：指标