Q

信息安全报告的执行摘要怎么写才能让领导扫一眼就签?

已帮助 366 人解决问题
A

头三行钉死:本次发现几个致命口子、最急的是哪个系统、今天不堵明天就丢数据。后面跟三句:谁来堵、怎么堵、大概花几天。别放图表,别列术语,就是工地工长喊人干活那几嗓子。摘要不是压缩包,是开工令。

高分写作经验

首句必须点明最高风险资产及后果
32.8%用户推荐
三行内交代责任部门和启动动作
28.2%用户推荐
禁用任何未定义缩写和术语
20.8%用户推荐
不出现“详见第X页”类指引
12.6%用户推荐
用“已确认”“已复现”替代“疑似”“可能”
8.8%用户推荐
基于平台同类范文数据共性特征汇总

热门篇幅区间

2800-3100字
45.5%用户选择
2500-2700字
35.3%用户选择
3200-3500字
20.2%用户选择
基于平台同类范文篇幅数据统计

推荐写法

数据显示,有32.8%的用户认为,首选的写法是首句必须点明最高风险资产及后果,45.5%%的用户倾向选择2800-3100字,而35.3%%的用户选择2500-2700字,20.2%%选择3200-3500字。新手最容易踩的坑是把执行摘要写成全文缩写,塞进漏洞数量、平均分值、整改率一堆数字,领导扫一眼就扔进待办堆里。

适用对象

CIO、信息中心主任、分管副总、法务总监、采购负责人

新手常犯的误区

把执行摘要写成全文缩写,塞进漏洞数量、平均分值、整改率一堆数字,领导扫一眼就扔进待办堆里。