迁移合规评估评估什么
迁移前先回答三个问题：哪些数据能不能出去、能放到哪个地域、由谁访问。数据分类分级、行业监管（等保、金融或医疗专项要求）、数据驻留与出境规则，会直接决定可用地域、加密与密钥方案，也决定迁移工具与链路怎么选。评估的产出必须是一份可落地的安全设计约束清单，而不是一份归档即忘的报告。
基本信息
| 数据分级 | 公开 / 内部 / 敏感 / 重要数据，个人信息单独按个保法口径识别 |
|---|---|
| 地域约束 | 数据驻留要求、跨境传输与出境安全评估 |
| 合规项 | 等保测评、审计日志留存、传输与静态加密、密钥管理 |
| 密钥方案 | 云托管密钥或自持密钥（BYOK），按行业要求选择 |
| 参与方 | 安全、法务、合规与业务方共同评审并留结论 |
| 产出物 | 安全设计约束清单、评审记录与遗留风险清单 |
典型使用场景
- 迁移方案立项阶段，确认数据是否允许迁出本地机房
- 涉及个人信息或重要数据时，确定保护措施与评审路径
- 按密钥管理要求（托管密钥或自持密钥）决定云上 KMS 选型
- 按审计日志留存时长要求，设计日志投递目标与生命周期规则
- 使用跨境链路或境外节点前，评估备案与合规前置条件
- 迁移工具选型前确认其数据面是否满足加密与审计要求
评估检查清单
评估检查清单
[ ] 数据是否允许迁出本地机房，迁往哪个地域
[ ] 是否涉及个人信息与重要数据，需要何种保护措施
[ ] 密钥管理要求：云托管 / 自持密钥（BYOK）/ 硬件加密机
[ ] 审计日志留存时长与访问授权模型
[ ] 网络链路是否加密：专线是否叠加应用层加密
[ ] 迁移过程中的临时文件与快照是否同样受分级约束维度与设计对应
| 维度 | 常见要求 | 对应设计 |
|---|---|---|
| 数据分级 | 识别敏感与重要数据范围 | 分区存储、最小权限、按级加密 |
| 数据驻留 | 数据不得随意出境 | 选择合规地域、禁用跨境复制与备份 |
| 等保 | 二级或三级测评通过 | 日志留存、堡垒机、账号权限分离 |
| 密钥管理 | 密钥可审计、可轮转 | KMS 托管并定期轮转，BYOK 场景明确责任边界 |
| 审计 | 操作可追溯、日志不可篡改 | 操作审计投递到独立账号的独立存储桶 |
涉及个人信息与重要数据的迁移方案，先过安全与法务评审再动手，避免先搬迁、后补评估导致返工甚至整改。
合规结论要翻译成技术参数：只写满足等保三级没有意义，要写清日志留存多少天、哪些操作必须审计、谁能导出数据、密钥由谁保管。
分级要求覆盖数据的所有副本：镜像、快照、备份文件、临时导出目录与迁移过程中的中间存储，都在同一套分级规则里。