SLA(服务级别协议).

SLA 将服务提供方需要达成的目标——可用性、响应时间、解决时间、安全事件处理、数据保护承诺等——以及报告机制、升级路径和违约赔偿固化为合约。在安全运营领域,SLA 通常涵盖 SOC 告警的确认、事件响应启动、按严重级别划分的 MTTC 与 MTTR、关键 CVE 的补丁窗口,以及法规规定的通知时限。它依赖与内部团队的 OLA 以及与下游供应商的合约支撑。设计良好的 SLA 是可衡量的、定期报告的、与业务优先级一致的,并随着威胁态势和服务使用情况演进而持续修订。