授权期限与范围变更
授权期限与范围变更是两条都要守的线：授权到期即失效，延长需要补充签发书面文件；范围增补同样走书面变更流程，口头追加一律不做。操作层面，到期时停止主动测试动作，转入数据整理与报告撰写；如果客户要求延长，先取得书面延期确认再继续，不要把还差一点当作继续的理由。范围增补的流程是：发现需增补的资产后暂停相关动作，提交补充清单，客户书面确认，更新 ROE 与测试计划，然后恢复执行。过期一小时和越界一个 IP，性质上没有区别。
基本信息
| 到期处理 | 到期即停止主动测试，整理数据 |
|---|---|
| 延长流程 | 书面延期确认后再继续 |
| 增补流程 | 新增资产单独签发补充授权 |
| 变更步骤 | 暂停、提交清单、书面确认、更新计划、恢复 |
| 风险意识 | 时间与范围两条线都要守 |
典型使用场景
- 周期临近：提前确认是否需要延期，避免测试中断
- 范围增补：发现新系统后走补充授权流程
- 计划外延期：客户口头提出延长时间时，先要书面文件
- 报告撰写期：到期后只做数据整理与报告，不做主动动作
- 复测安排：复测属于新周期，需要重新确认时间与范围
变更流程
变更流程
发现需增补资产 → 暂停相关动作
→ 提交补充清单 → 客户书面确认
→ 更新 ROE 与计划 → 恢复执行
# 延期同理：书面确认后再继续情形与正确做法
| 情形 | 错误做法 | 正确做法 |
|---|---|---|
| 授权到期 | 还差一点，继续测 | 停止主动动作，整理数据待延期确认 |
| 客户口头延期 | 按口头约定继续 | 索取书面延期确认后再继续 |
| 发现新资产 | 顺手纳入测试 | 暂停、上报、补充授权后恢复 |
| 复测需求 | 按原授权继续 | 重新确认时间与范围 |
| 多云资产 | 按原批复扩展 | 分别补充平台报备 |
时间与范围两条线都要守：过期一小时和越界一个 IP 性质一样，都属于失去授权依据的动作。
即时消息里一句可以测，不能作为延期或增补的依据；书面确认是唯一有效的变更凭证。