变更冻结期间遇到安全漏洞怎么办：定义安全例外的审批与验证

变更冻结的目标是稳定，不是阻止必要的风险处置。安全例外应有比常规变更更清晰的依据和验证要求。

判断是否需要例外

结合资产暴露、可利用条件、现有缓解效果和等待成本判断。若可以先限制访问并等待窗口，应把该方案与立即变更一并比较。

缩小变更范围

只实施解决当前风险所需的最小变更，明确回退方案和观察指标。冻结结束后补齐常规评审，并复查是否引入配置漂移。

紧急变更证据见紧急安全变更要留哪些证据；云端漂移核查见云端配置变更核查。