标签：安全需求评估

1. 概述与评估准备评估目标与范围：1) 明确业务分类（敏感/非敏感）；2) 列出合规项（PDPO、ISO27001、PCI-DSS）；3) 确定RPO/RTO与可承受风险。小分段：a. 收集资产清单（IP、应用、数据库）；b. 定义威胁模型（内部/外部）；c. 指定评估负责人与时间表。 2. 选择托管类型：哪个适合香港比较实务：1) 专用服