标签：安全检查

1.合规资质与法律要求 1) 核验机房是否具备ISO 27001或等同信息安全管理体系证书。 2) 要求服务商提供最近12个月内的第三方审计报告或SOC2/ISAE 3402报告。 3) 检查是否遵循香港个人资料（私隐）条例（PDPO），并询问数据处理与跨境传输政策。 4) 确认合同中包含数据主权、日志保留期限与法律应答流程（法院命令响应）。