流程与授权70 条

授权续签与延期

授权到期前办理续签:新授权书明确编号、日期、范围与人员;过期立即停测;延期只覆盖原范围,扩大范围需重新审批。

授权续签与延期是什么

授权文件是测试合法性的唯一基础。项目周期延长、范围调整或测试尚未完成时,必须在原授权到期前办理续签:新授权书重新写明编号、日期、范围与人员名单。有效期一过立即停测,延期只覆盖原有范围,需要扩大范围时重新走审批。

基本信息

触发条件有效期届满、范围调整、测试未完成
所需材料新授权书(编号、起止日期、范围清单、签署人)
人员核对测试人员名单,有变化则补签保密协议
纪律要求过期即停测,不接受口头同意
范围规则延期不自动扩大范围

典型使用场景

  • 项目因客户环境变更整体延期,需要延长测试窗口
  • 新增一批资产要纳入测试,需补充范围条款
  • 复测发生在原授权有效期之外,需要覆盖复测时段
  • 客户内部更换签署人,需重新确认授权效力
  • 出口 IP 或测试方式变化,需要同步更新授权与监控白名单

续签检查清单

续签检查清单
□ 到期前 5 个工作日启动办理,避免出现授权空窗
□ 新授权书核对:范围 / 时间 / 签署人 / 客户联系人
□ 测试人员名单核对,有新增则补签 NDA 与背景材料
□ 更新出口 IP 报备,通知客户监控与值班团队
□ 旧授权归档,新授权入项目卷宗并注明替换关系

情形与处理

情形是否可直接继续正确处理
原范围、原人员,仅时间延长完成续签后可签署延期文件并更新日期
新增目标资产否补充范围条款后重新审批
新增测试人员否补签 NDA 并更新名单
原授权已过期否立即停测,取得新授权后恢复
过期半天问题不大是最常见的隐患:授权文件一旦失效,之前与之后的所有测试动作都失去合法性基础,出问题时代价远超省下的那点流程时间。
续签完成后别忘同步周边动作:出口 IP 报备、客户侧监控白名单、值班联系人表都要更新,否则技术团队仍按旧信息处置告警。

易错点

  • 过期后凭口头同意继续测试:缺少书面合法性依据,事后追责风险极高;授权到期即刻停测
  • 借延期顺手扩大测试范围:超出授权范围,可能触碰客户未批准的系统;范围变更单独走审批
  • 签署人变更未重新确认授权:原签署人已无授权权限,文件效力存疑;重新确认签署主体
  • 续签后未同步出口 IP 报备:客户侧告警无法归属,沟通成本陡增;续签同时更新报备信息

数据来源与参考

  • PTES(授权管理)
  • 合同法通用实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌