需求评级的通用方程式每条需求都按下面这个方程评级（R 越高越 urgent）：R=MP×I×C​符号含义取值范围P发生概率（漏洞被利用 / 供应中断 / 人为恶意）0–1I影响面（受影响用户数 / 业务规模，归一化 0–1）0–1C合规权重（对应法规的强制等级：等保二级=1，三级=2，关键信息基础设施=3，涉数据出境=4）1–4M现有缓解能力（已有防护成熟度，0=无，1=完整）0–1💡评级阈值：R ≥ 6 为 P0（强制）；3 ≤ R 6 为 P1（年内）；1 ≤ R 3 为 P2（规划）；R