指标口径示例
| 指标 | 口径 |
|---|---|
| 公网暴露点 | 外部扫描确认可达的 IP:端口 数量 |
| 管理面暴露 | SSH/RDP/控制台等管理入口公网可达数量（目标 0） |
| 未知资产 | 扫描发现但台账未登记的资产数量 |
| 整改及时率 | 按期限完成收敛的暴露项 / 到期总数 |
| 证书健康 | 剩余天数 < 30 天的证书数量 |
| 呈现 | 趋势线 + 明细下钻；管理层看趋势，执行看清单 |
|---|---|
| 原则 | 指标服务于决策：每个指标对应一个可执行动作 |
| 反模式 | 为了数字好看而把暴露项标记为『已确认非暴露』 |
指标一旦被『考核』就会失真：定位是发现治理漏洞，而不是给团队打分。