汽车 TARA Excel 怎么迁移？避免资产、威胁和风险关联丢失

一个团队在 Excel 里维护五年的汽车 TARA。表格有几十个工作表，字段名称不断变化，风险等级依赖公式，某些资产名称只写在合并单元格里。把这些内容复制到新系统，看起来不难。真正危险的地方在于复制完成后，风险关系可能已经变了。

为什么复制行列不等于迁移 TARA？

TARA 的核心是实体之间的关系。一个资产可能对应多个损害情景。一个损害情景可能关联不同威胁。一个威胁又可能存在多条攻击路径，各自拥有不同的可行性评价和控制措施。

常见的 Excel 工作簿至少有三种组织方式。第一种把资产、威胁和风险放在不同表格，用 ID 关联。第二种在一行内放入完整的资产到风险链。第三种用矩阵标出资产属性，再由其他表格引用这些值。有些工作簿还会横向重复“威胁 1、威胁 2”字段。

没有识别表格结构，导入程序就可能制造重复资产、错误威胁或丢失攻击路径。风险评级看起来正常，实际来源已经无法解释。

迁移前先确认三项内容

实体。 列出资产、损害情景、威胁、攻击路径、控制、网络安全目标与声明的数量。检查一个 ID 是否在不同产品或不同资产下复用。不要简单地假设所有 ID 在整个工作簿里唯一。

关系。 对每条记录保留来源工作表和单元格地址。跨表公式、合并单元格和同行记录可能暗示链接。公式本身只能证明单元格引用，不能自动证明风险关系。

方法。 记录原始影响等级、攻击可行性因素、所用矩阵版本和客户自己的风险等级。不同风险方法之间的标签不能直接替换。出现差异，应保留原值并发出核对提示。

一次安全迁移应该怎样进行？

先对原工作簿做只读解析，生成预览。预览应列出识别出的实体、未识别字段、重复键、断裂引用和评级差异。工程师确认映射后，再创建正式记录。

最重要的一条规则是：错误不能悄悄消失。遇到无法识别的处理方式或风险值，系统应暂停相关数据的导入，或由具名工程师明确选择排除。排除行为需要进入审计记录。

迁移完成后，挑选几条高风险路径逆向核验。先在新系统打开风险，追溯其攻击路径、威胁、损害情景和资产。随后回到原 Excel，检查每个节点的原始位置。只对照总行数，无法发现错误关系。

第二次导入比第一次更重要

工程团队通常不会永久停止修改旧 Excel。旧版文件继续变化时，新系统不能每次都新建一套重复记录。它应该识别新增、修改、删除和冲突，特别是已经审批的风险决定。

例如，工程师在平台内批准了一项控制措施，之后客户上传的 Excel 又改变同一条风险。软件必须展示冲突，让负责人选择保留哪一方。自动覆盖批准记录会损害可审计性。

对打算全面切换平台的企业，建议提前确定数据所有权、批准权限与旧版本保留期限。转换过程中最好保留原始工作簿哈希和对应的导入报告。

如何用一个样本判断导入工具是否可信？

选一份脱敏工作簿，里面最好同时有合并单元格、重复 ID、公式引用和多个攻击路径。请供应商先报出总实体数，再展示关系核验与错误报告。最后重复导入，看它会不会产生重复风险。

QuickTARA 已有原生的 TARA 数据模型和工程追溯工作流。针对不同 Excel 形状的高级导入能力需要按实际发布版本验证，不应预先当作全面兼容。演示时请明确提出：哪些字段已支持，哪些需要映射，哪些会被拒绝。

常见问题

迁移后可以删掉原 Excel 吗？ 在完成实体数量、关键关系、风险评级和批准状态核验之前，不建议删除源文件。

所有 Excel 都能自动识别吗？ 不应相信这种承诺。格式、公式缓存、自由文本和缺失引用都会限制自动识别。

最值得检查哪项指标？ 检查错误链接数量。导入速度很快，但只要错误地连接了一个关键风险，后续判断就可能偏离原意。