根据GB/T 29246-2017标准 2.35信息安全事态识别到的一种系统、服务或网络状态的发生,表明可能违反信息安全策略或控制失效,或者一种可能与信息安全相关但还不为人知的情况。2.36信息安全事件单一或一系列不希望或意外的,极有可能损害业务运行和威胁信息安全的信息安全事态。D选项为正常的流程性变更,按变更管理实施,不是信息安全事件或事态。