标签：第三方供应商审计

1. 准备阶段：确定合规范围与目标步骤：列出所有委托托管的系统与数据类型（个人资料、机密资料、公共资料）；依据PDPO与行业监管（如金融行业遵从SFC要求）确定合规条款；明确审查目标（安全、隐私、可用性、可恢复性）。小分段：建立项目团队（法务、信息安全、采购、业务）并设定时间表与验收标准。 2. 建立文档清单并发送资料申请单步骤：准备资料清单