标签：主机安全

1. 明确安全与合规目标 在开始选型前，先把需要达成的安全与合规要求列清楚。小分段： (1) 明确数据类型：个人数据、金融数据、敏感商业数据等； (2) 合规框架：是否需遵守香港个人资料(私隐)条例（PDPO）、GDPR、PCI-DSS、ISO/IEC 27001 等； (3) 可接受风险：可承受的可用性/恢复时间目标（RTO/RPO）、是否允