指标用来发现流程问题
扫描运营指标的价值在于暴露流程问题，而不是考核个人。扫描覆盖率、误报率、复测通过率、平均修复时长与超期率可以组成一套可用的仪表盘：覆盖率回答『有没有扫到』，误报率回答『报告可不可信』，复测通过率回答『修得对不对』，时长与超期率回答『修得快不快』。
基本信息
| 指标构成 | 覆盖率、误报率、复测通过率、平均修复时长、超期率 |
|---|---|
| 统计维度 | 按资产类目、漏洞等级、时间周期分组 |
| 输出频率 | 月度趋势 + 重大变更后的专项复盘 |
| 使用原则 | 驱动改进动作，避免变成填表运动 |
| 反模式 | 为压低数量而少报或直接关单 |
典型使用场景
- 覆盖率补齐：发现某些资产类目长期未被扫描，安排纳入计划
- 误报治理：误报率过高时，先调优规则再做大规模派单
- 整改验证：用复测通过率衡量修复质量，识别反复返工的团队或系统
- 时长分析：把平均修复时长按阶段拆解，找出真正的瓶颈环节
- 复盘输入：为季度复盘提供趋势数据，而不是靠印象讨论
指标口径示例
指标口径示例
扫描覆盖率 = 已扫资产 / 台账资产（按资产类目分组）
误报率 = 研判为误报的条数 / 总条数
复测通过率 = 一次复测即通过的数 / 复测总数
平均修复时长 = 从派单到验证通过的平均时长（按等级分桶）
超期率 = 超过 SLA 未关闭的条目 / 总量
# 每个指标都要写明数据来源与统计时点，否则趋势不可比指标清单与解读
| 指标 | 偏低说明 | 偏高说明 |
|---|---|---|
| 扫描覆盖率 | 存在未纳入扫描的资产或类目 | 覆盖率接近满值仍需抽查准确性 |
| 误报率 | 报告可信但可能漏报 | 规则未调优，修复方信任度下降 |
| 复测通过率 | 修复方式不对或标准不清 | 验证流程顺畅 |
| 平均修复时长 | 流程高效或统计口径偏窄 | 存在卡点：审批、窗口还是人力 |
| 超期率 | SLA 设置宽松 | 积压严重，需评估容量 |
把所有指标压在一张图上会互相干扰：分开看趋势、按季度做联合复盘更有效，重点是回答『这个月流程哪里出了问题』。
以漏洞数量考核修复方，会直接导致真实问题被拆分或漏报：指标定位应是发现流程漏洞，配套抽查与复核机制才能真正约束数据质量。