无法及时打补丁怎么办：维护可追踪的例外登记

业务限制可能使补丁无法立即部署，但延期不能只停留在口头说明。例外应当是可到期、可复查的临时决定。

记录最小必要内容

登记受影响资产、无法更新的原因、暴露情况、临时缓解措施、批准人和计划复查日期。避免使用“风险已知”这类无法行动的描述。

让例外自动回到队列

为每项例外设置到期提醒和触发条件，例如业务窗口开放、供应商修复发布或替代方案可用。到期时重新核验实际风险，而不是自动续期。

临时访问限制可参考访问控制与隔离，时间记录方式见安全事件时间线怎么写。