某核心系统由外部供应商运维，合同将在两个月后到期并更换供应商。现任供应商掌握部分管理员账号、自动化脚本和故障知识。为降低切换风险，最优先的管理措施是（）。
供应商退出不是一场资料交接会议，而是一段受控转换。技术、数据、权限、知识、合同和业务连续性都要有责任人、证据和完成标准。
选项分析
错误。最后一天才交接几乎没有纠错和演练时间。
正确。覆盖了服务连续、信息安全和可审计的交接要求。
错误。口头承诺不能证明人员、知识和工具已具备。
错误。无限期保留权限会带来未授权访问风险。
本题为什么容易错
很多答案只写“做好文档移交”，但文档只是显性知识。值班经验、脚本依赖、证书、许可证、接口联系人和历史故障判断同样决定能否平稳接手。
简短答案
外包运维合同到期，怎样交接才不会被供应商锁住，正确答案是 B（启动双方确认的退出计划，明确数据与资产返还、账号撤销、知识移交、连续性验证和残留数据删除证明）。供应商退出不是一场资料交接会议，而是一段受控转换。技术、数据、权限、知识、合同和业务连续性都要有责任人、证据和完成标准。
易混淆概念对比表
| 概念 | 本题判断 | 区别要点 | 记忆提示 |
|---|---|---|---|
| 等合同到期当天再索要资料，避免过早透露更换计划 | 本题干扰项 | 错误。最后一天才交接几乎没有纠错和演练时间。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 启动双方确认的退出计划，明确数据与资产返还、账号撤销、知识移交、连续性验证和残留数据删除证明 | 本题正确答案 | 正确。覆盖了服务连续、信息安全和可审计的交接要求。 | 看到题干核心场景时优先联想到它 |
| 只要求新供应商口头承诺可以接手 | 本题干扰项 | 错误。口头承诺不能证明人员、知识和工具已具备。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 继续保留原供应商全部生产权限，不设置终止日期 | 本题干扰项 | 错误。无限期保留权限会带来未授权访问风险。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
本题易混淆选项怎么区分
- 等合同到期当天再索要资料，避免过早透露更换计划：错误。最后一天才交接几乎没有纠错和演练时间。
- 只要求新供应商口头承诺可以接手：错误。口头承诺不能证明人员、知识和工具已具备。
- 继续保留原供应商全部生产权限，不设置终止日期：错误。无限期保留权限会带来未授权访问风险。
知识点详解
供应商退出计划应定义通知时间、交接范围、责任人、服务并行期、资产与许可证处理、配置和文档移交、知识培训、数据返还及删除、账号和证书撤销、未结事项、验收证据及争议处理。
备考速记
供应商退场要带走权限，留下数据、知识和可接手的服务。
业务连续性在业务连续性场景中的作用
新供应商可先跟班处理，再在原团队观察下独立值守一次，最后完成恢复演练和业务确认。切换结束后统一核销账户、令牌、证书和远程访问。
同类题怎么考
- 识别供应商替换中的锁定与连续性风险。
- 选择可验证的知识和权限交接措施。
业务连续性在系统规划与管理师软考中的考法
供应商题若问“降低切换风险”，优先找提前规划、完整盘点、并行验证和权限收口，而不是单一文档或口头承诺。
解题思路
这道题先找最难追回的东西：隐性知识、生产权限和供应商持有的数据。它们如果不提前盘点，合同一结束就可能形成服务中断或安全尾巴。B 给出了完整且可验证的退出链路。
考点定位
退出安排应尽量在合同建立时约定，并在切换前留出并行验证期，而不是到最后一天才临时处理。
易错提醒
- 只交源代码，没有交构建环境、脚本和密钥清单。
- 新团队未独立演练故障处置，就宣布交接完成。
- 账号撤销后没有核对API密钥、VPN和第三方平台权限。
备考提示
- 退出清单按数据、资产、账号、知识、合同、连续性六类展开。
- 案例题补一句“由新团队独立操作并由业务确认”，比只写培训更有操作性。
你可能还想了解
- 供应商退出计划包括哪些内容？
- 外包运维更换供应商怎么交接？
- 如何避免供应商锁定风险？
本文小结
供应商退出要提前组织数据、资产、权限、知识和连续性验证，最终以可审计证据完成交接。