A
事故案例必须带现场感，写人当时在干什么、门卡没刷响了没、监控死角在哪，三句话把人钉在现场。别写经过结果原因那种套话，要写值班员手抖着按报警键那一下。最怕写成新闻通稿，得让人读着后背发凉。案例不是摆设，是让领导一眼看出漏洞在哪。
Q
系统安全报告的风险等级怎么划分才服众？
A
风险等级不是按CVSS分数硬套，是看它落在哪个业务命门上。支付通道里的中危，比后台管理系统的高危还狠。写清三个东西：攻击者是谁、要干什么、能拿走什么。等级标签往那儿一摆，下面就得跟一句“这意味着财务系统可被绕过审批直接转账”。别用红黄蓝绿糊弄人，颜色后面必须接住业务动作。等级结论要和后面整改建议严丝合缝，别前面说高危，后面建议下周再看。
Q
银行安全报告中技防措施怎么写才不堆名词？
A
名词堆起来像设备清单，读者翻三页都找不到哪条真起了作用。写技防就盯住两件事：设备干了什么活、人怎么跟着调。比如监控系统，别写“高清智能分析平台”，写“夜间自动识别尾随行为并弹窗提醒值班员”。动词在前，名词退后，让技术长出脚来走路。
