首页/安全/漏洞与攻击面速查/补丁台账字段与审计留痕
补丁与修复管理45 条

补丁台账字段与审计留痕

台账是补丁管理的记忆:每台资产『最后一个补丁是什么时候、打了什么、谁执行的、验证结果如何』都要能追溯;字段设计要兼顾运维查询与审计取证。

漏洞与攻击面速查安全更新于 2026-10-12

台账字段参考

字段说明
资产标识主机名/IP/业务系统
组件与版本升级前后版本
补丁编号KB/CVE/公告号
执行时间开始与完成时间
执行人操作者与审批号
结果成功/失败/回滚 + 证据路径
例外未修复原因与复审日期

最小可用载体示例

最小可用载体示例
初期可用结构化表格/工单系统承载:
一条记录 = 一次补丁发布(资产、版本、编号、时间、人、结果、证据)
定期导出与资产台账交叉核对覆盖率
台账不必一步到位上平台:把『必填字段』和『更新时机』先定下来,工具可以后补。

易错点

  • 台账靠回忆补录:季度审计时无法提供任何原始执行记录

数据来源与参考

  • ISO/IEC 27001 附录 A(变更与记录要求,条款参考)
  • NIST SP 800-40r4(记录与度量)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌