首页/安全/漏洞与攻击面速查/变更窗口与冻结期协调
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条
补丁与修复管理45 条
暴露面收敛45 条

变更窗口与冻结期协调

发布窗口要提前锁定并与业务日历对齐:大促、报表周期、审计期是典型冻结期;冻结期内的安全紧急修复需走例外审批,不能因噎废食也不能破窗而入。

漏洞与攻击面速查安全更新于 2026-10-12

窗口规划要点

窗口规划要点
1. 固定节奏:如每月第二个维护夜 + 每周小窗口处理紧急项
2. 冻结日历:提前一个季度与业务确认并公示
3. 例外通道:安全紧急项凭授权号发布,事后复盘补记
4. 冲突处理:多个系统同夜发布时排定顺序与依赖关系
通知变更系统自动通知相关方,含回滚点与联系人
记录窗口内实际执行清单与结果回填变更单
窗口价值在于可预期:业务知道『什么时候会动』,安全也知道『什么时候必须等』。

易错点

  • 窗口没有正式记录,事后说不清某台机器是何时打的补丁

数据来源与参考

  • ITIL 4 变更支持实践(窗口与冻结期,参考资料)
  • NIST SP 800-40r4(发布计划)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌