漏洞修复闭环专项审计指南与超期问题台账.docxVIP

内部管理模板，可按组织实际修订第PAGE1页

漏洞修复闭环专项审计指南与超期问题台账

受控审计工作底稿

文件编号

版本状态

审计主题

建议周期

AQ-LD-2026-01

V1.0/受控使用

漏洞发现与修复闭环

每月抽查，重大漏洞通报后开展专项审计

编制岗位

复核岗位

适用组织

编制日期

网络安全或内控人员

信息化或审计负责人

按实际组织名称填写

2026年8月4日

使用原则

核验提示

执行要求

所有结论必须回溯到检查项、样本和证据编号；资料不足时标记待核，不把推测写成事实。

核验漏洞从发现、确认、分派、修复、验证到关闭的完整过程，重点识别误报未说明、超期无临时措施、修复未复测和资产遗漏。

1审计任务书与范围

本次审计对象为服务器、终端、应用、网络设备及其漏洞处置记录。审计目标是：核验漏洞从发现、确认、分派、修复、验证到关闭的完整过程，重点识别误报未说明、超期无临时措施、修复未复测和资产遗漏。建议周期为每月抽查，重大漏洞通报后开展专项审计。审计开始前应冻结对象清单、审计期间和样本口径，并把临时新增对象列入补充清单。

范围字段

填写内容

确认岗位

证据编号

被审计对象

服务器、终端、应用、网络设备及其漏洞处置记录

业务与系统责任人

E-01

审计期间

____年__月__日至____年__月__日

审计负责人

E-02

抽样方法

按对象生命周期追踪