环节与产出
| 环节 | 关键动作 | 产出物 |
|---|---|---|
| 发现 | 扫描、情报订阅、人工报送 | 漏洞清单 |
| 评估 | 资产匹配、分级、负责人指派 | 处置工单 |
| 修复 | 补丁 / 配置变更 / 缓解措施 | 变更记录 |
| 验证 | 复测、抽样复核 | 验证证据 |
| 关闭 | 归档与复盘 | 结案记录 |
闭环自查问题
闭环自查问题
1. 这个漏洞影响哪些资产？谁来修？
2. 修复后谁验证、怎么验证？
3. 无法修复的走缓解还是风险接受？谁批准？
4. 同类问题是否需要在其他系统同步排查？复测建议用与原发现手段不同的方法交叉验证：扫描器发现的用人工复测，人工发现的用策略检查复测。