标签：安全审查

合规性检查的第一步是识别法律与监管范围。对美国服务器，要关注美国法律（如FISMA、CMMC、以及各州数据保护法规）与可能的执法请求；对香港服务器，要关注《个人资料（私隐）条例》（PDPO）和香港特别行政区的监管要求。除此之外，应核查数据类型（个人数据、敏感数据或受出口管制的数据）、数据流向（跨境传输）及服务用途（商业、科研或金融）。 核查应包括：