标签：合规评估

1. 评估准备与信息收集（第一步） 目标：建立评估范围与获取必要文档。 步骤：1) 明确评估范围（数据类型、业务系统、地理位置、服务模型：IaaS/PaaS/Colocation）。2) 向SK机房/供应商索要证书清单（ISMS-P、ISO 27001、SOC2、PCI-DSS 等）、最近三年审计报告、物理与逻辑安全策略、SLA、数据处理协议（