首页/安全/漏洞与攻击面速查/漏洞管理关键指标与看板
漏洞基础与评分46 条

漏洞管理关键指标与看板

漏洞管理常用指标包括修复率、平均修复时长(MTTR)、超期率、重开率与补丁覆盖率;指标要按漏洞等级与资产类别分维度呈现,单看总数意义有限。

漏洞与攻击面速查安全更新于 2026-10-12

常用指标

指标定义观察价值
修复率周期内按时修复数量 / 应修复数量整体执行效率
平均修复时长从发现到验证关闭的平均时间流程瓶颈定位
超期率超期未修复 / 总量风险敞口规模
重开率验证不通过被重新打开的工单占比修复质量
补丁覆盖率已更新资产 / 应更新资产运维执行面

看板维度示例

看板维度示例
时间:本周 / 本月 / 本季度
资产:核心系统 / 一般系统 / 测试环境
等级:紧急 / 高 / 中 / 低
口径说明:附评分来源与统计脚本版本
常用目标示例:紧急漏洞 24-72 小时修复、高危 7-15 天、中危 30 天以内;具体时限应与组织流程匹配。

易错点

  • 只统计已修复数量不统计时长分布:大量快速修复的简单漏洞会掩盖长期积压的高风险项

数据来源与参考

  • NIST SP 800-40 补丁管理度量建议
  • CISA 漏洞管理实践资料
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌