需求梳理与方案确认｜网站运维与安全
需求梳理与方案确认是网站运维与安全中的关键环节。漏洞修补与加固
需求梳理与方案确认环节首先要确认的是范围与标准。判断这句话是否成立，有个简单的检验方式：把现在的情况写下来，看能不能用一句话说清楚。如果写不清楚，说明还没想透，这时候急着往下走，后面多半要返工。
很多企业客户在这一步走弯路，是因为把顺序弄反了：先去找工具和方法，再回头想问题是什么。顺序对调之后，效率差别很大。
要落地这件事，还需要一个前提：企业内部得有人对结果负责。否则方案再合理，也会在执行中被稀释成一份文件。
这一步通常包含的工作
- 日常巡检与监控：在需求梳理与方案确认阶段完成，并在交付说明中写明结果。
- 备份与恢复演练：在需求梳理与方案确认阶段完成，并在交付说明中写明结果。
- 漏洞修补与加固：在需求梳理与方案确认阶段完成，并在交付说明中写明结果。
- 访问日志与异常排查：在需求梳理与方案确认阶段完成，并在交付说明中写明结果。
需要注意的地方
一次改太多
同时推进多个方向的调整，出问题时无法判断是哪一项导致的，最后只能全部回退。
信息没有沉淀
过程中的判断依据和记录没有归档，人员变动后需要重新摸索一遍。
忽略使用者的习惯
方案由少数人拍板，实际使用者没有参与，上线后推行困难。
与其他环节的衔接
这一步的产出物需要可以被检查和验收。反过来说，如果这一点没处理好，后面做的很多工作都只是在补窟窿，看起来忙，但整体并没有向前推进。
落到执行层面，我们通常会先做一次小范围验证：选一个具体的场景跑通，看数据有没有变化，再决定是否全面推开。试出来的结论有边界、可复用，讨论出来的共识往往经不起检验。