安全策略更新的两难困境

摘要

安全策略更新陷入两难：新策略一发布组织即刻违规，但没有策略谁也不会去改。作者给出三条出路并分析利弊：设置宽限期（发布日与生效日分离）、为暂不达标领域建立例外审批流程、或两者结合的混合方案。