指标回答哪两个问题
补丁指标回答两个问题：我们修得多快，以及我们修得多全。前者是时长类指标，后者是覆盖率类指标。使用时必须分层统计——按资产类别、按严重级别分开看——否则平均数会把长尾问题掩盖掉：整体平均修复时长很好看，但核心系统的例外项可能已经挂了半年。
基本信息
| 指标分类 | 覆盖率类（修得多全）与时长类（修得多快） |
|---|---|
| 关键指标 | 补丁覆盖率、平均修复时长、例外数、紧急补丁时长、复发率 |
| 统计口径 | 分母取台账资产，分子取验证通过的资产 |
| 分层维度 | 资产类别、严重级别、业务系统 |
| 使用原则 | 趋势看方向、分层看问题，不用于个人考核 |
| 复盘节奏 | 每月一次，对超期项做原因分类（窗口、兼容、暂无补丁） |
指标口径示例
| 指标 | 口径 | 注意 |
|---|---|---|
| 补丁覆盖率 | 已安装修复版本资产除以受影响资产 | 分母必须来自资产台账 |
| 平均修复时长 | 从确认影响到验证通过的中位时长 | 按级别分层，极端值会拉偏平均 |
| 例外数 | 走补偿控制或延期的条目数量 | 同时看到期率，不只看数量 |
| 紧急补丁时长 | 从公告发布到关键暴露面修复完成 | 只统计对外或高价值资产 |
| 复发率 | 已关闭后再次出现的同资产同问题 | 反映修复质量 |
| 超期清单 | 超过承诺时限的条目 | 执行层主要看这个 |
| 窗口利用率 | 单窗口计划数与实际完成数 | 用于容量评估 |
统计与输出原则
统计与输出原则
统计原则：
- 按严重级别与资产类别分组，分别看中位时长，不看总平均
- 例外项单独统计到期率，到期未复审应触发提醒
- 覆盖率分母来自资产台账，新增资产及时纳入统计
- 每月输出两张视图：管理层看趋势，执行层看超期清单典型使用场景
- 月度安全例会的数据输入
- 管理层汇报中的趋势说明
- 窗口容量不足时申请资源的依据
- 超期项催办与责任人确认
- 例外项到期提醒
- 年度复盘与次年目标设定
覆盖率的分母是台账资产。台账不全时指标再好看也失真，所以先把资产范围对齐，再谈指标口径。
把指标用于个人考核会直接导致数据失真：执行人倾向于挑容易的做、把难项挂成例外，最终指标与真实风险完全背离。