安全事件状态如何命名：避免“已解决”过早出现

状态词会影响管理层和执行团队的预期。应让每个状态对应明确证据，而不是按感觉更新进度。

区分四类状态

“已识别”表示范围仍在确认；“已缓解”表示风险入口已降低；“已修复”表示修复措施已部署；“已关闭”表示验证、记录和后续事项均已完成。

给状态附上依据

每次状态变更附带时间、适用范围、证据位置和剩余风险。若仅完成部分资产，应明确覆盖比例和未完成原因。

连续记录可参考安全事件时间线怎么写，分层沟通可参考软件安全事件更新怎么沟通。