标签：安全审计

1. 先做数据与合规范围评估（准备阶段） 1) 列出要上云/上机房的所有数据类型（例如：个人信息、交易记录、日志、备份、机密配置）。 2) 为每类数据打分：敏感性（高/中/低）、保留必要性（天数）、是否受行业监管（金融/医疗/电信）。使用Excel表或CSV，字段至少包含：数据类别、来源、存放位置、保留期、合规风险。 3) 确认适用法律：台