首页/安全/漏洞与攻击面速查/补丁工作量的预估与排期容量
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条
补丁与修复管理45 条
暴露面收敛45 条

补丁工作量的预估与排期容量

补丁排期要算三笔账:单机执行时间、回滚概率与返工成本、窗口内可用人力;低估会导致『永远做不完』的恶性循环,配额留白是常态做法。

漏洞与攻击面速查安全更新于 2026-10-12

估算模型示例

估算模型示例
单机耗时 = 检查(5m) + 安装(10-40m) + 重启(2-10m) + 验证(10m)
窗口容量 = 可用时长 × 执行人数 × 并行系数 ÷ 单机耗时
返工预留 = 总量 × 10%-20%(按历史回滚率修正)
# 例:4 小时窗口、2 人、并行 4 台、单机 40 分钟 → 约 48 台 + 预留
按批分类高危快速通道、常规月度批、大版本升级专项
瓶颈识别常卡在业务确认与窗口而非技术执行
预算大版本升级按项目立项,预留测试与培训成本
把预估公开给业务方:排期不是 IT 的黑盒,容量不足时才能换来支持。

易错点

  • 按理论值排满窗口:实际每次都做不完,台账落在纸上

数据来源与参考

  • NIST SP 800-40r4(资源规划)
  • ITIL 4 变更支持实践(容量)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌