标签：合规 审计

1. 明确评估目标与准备文件清单 - 目标说明：先写明你要保护的数据类别（个人数据、财务数据、知识产权等），可接受的风险水平（可接受的停机时间、数据丢失窗口RPO、恢复时间RTO）。 - 准备文件：准备一份供应商询问清单（RFP）模板，列出必须回答的安全项（物理、网络、日志、备份、漏洞管理、审计证书等），并把组织的合规要求（如香港个人资料(