变更窗口与恢复验证
生产变更、备份校验、恢复演练、License 到期和供应商退出日期以企业 CMDB、变更制度、合同与演练计划为准。
来源：CMDB、变更单、备份策略、软件合同与退出方案
01现在要盯的日期与规则
先看哪些时点不能漏
网络产品漏洞报送
若企业属于网络产品提供者，发现或获知所提供产品存在漏洞后，应按现行规定立即验证评估，并在 2 日内向指定平台报送。
02真实断点
这个岗位的时间耗在哪
离职了，孤儿账号还活着
在职名册与各系统账号没有定期比对，关闭动作停在“已通知”。
历史凭据和分享链接没人敢动
密钥、外链和临时授权散在工单与聊天记录，谁还在用、撤销后会不会出事不清楚。
生产变更做了，系统状态没有回读
申请、窗口、实施、验证和回滚证据分散，未报备变更无法暴露。
备份显示成功，恢复从没演练
备份日志、恢复点、抽样恢复和演练证据没有同一条时间线。
03应用场景
研发 / IT 的 5 条业务闭环
页面使用本行业、本岗位的单据和叫法；详情只链接当前已经存在的产品闭环。
- 闭环推进
- 标准接入
全量账号与在职名册定期比对
对齐 HR 名册、组织和各系统账号，找出孤儿、越权与未收口状态。
跑完留下：账号差异、责任人待办、关闭回读
查看对应通用闭环 - 执行动作
- 标准接入
历史凭据与分享链接有效性盘点
识别凭据、外链、所有者和最后使用情况，生成撤销计划，由系统负责人执行。
跑完留下：凭据资产表、风险清单、撤销回读
查看对应通用闭环 - 执行动作
- 标准接入
生产变更到实施回读与回滚证据
核对申请、批准、窗口、版本和验证项，实施后读取真实状态，不一致时触发人工回滚。
跑完留下：变更单、实施回读、回滚证据
查看对应通用闭环 - 持续观察
- 标准接入
License、合规周期与供应商退出到期
把授权数、合同到期、数据导出权、等保密评和退出方案放进统一期限台账。
跑完留下：到期矩阵、决策待办、续约或退出回执
查看对应通用闭环 - 持续观察
- 标准接入
备份结果到恢复演练留证
读取备份任务与恢复点，按计划生成抽样恢复清单，由 IT 人员执行并记录结果。
跑完留下：备份核验、恢复演练记录、失败处置
查看对应通用闭环 04业务终态
跑完之后，系统里多了什么
不是多一段聊天记录，而是能继续流转、复核和追责的业务对象。
- 全量系统账号与在职名册差异表
- 历史凭据和分享链接撤销回读
- 生产变更申请—实施—验证—回滚证据
- License、合规周期与供应商退出矩阵
- 备份核验和恢复演练记录
05人机边界
Agent 做什么，人在哪拍板
Agent 负责
- 盘点账号、凭据、资产、变更和备份状态
- 生成风险、期限与执行清单
- 回读客户人员完成后的真实状态
必须由人确认
- 账号关闭、凭据撤销、生产变更和恢复演练由客户 IT 执行
- 风险接受与续约退出由负责人决定
- 合规结论由专业人员确认
明确不做
- 不自行撤销凭据或账号
- 不直接修改生产系统
- 不把备份成功等同于恢复可用
相邻分工
上下游还要看哪些页面
用你自己的材料验证
带两份账号导出来做一次比对
用 HR 在职名册和一个业务系统账号清单，先找孤儿账号与未收口状态。
建议带上：一份脱敏在职名册 + 一个系统账号导出，或一份变更 / 备份记录
工作日 8:30–18:00 在线。
