| 数据分类 | 公开 / 内部 / 敏感 / 重要数据分级 |
|---|---|
| 地域约束 | 数据驻留与跨境要求 |
| 合规项 | 等保、审计日志留存、加密与密钥管理 |
| 产出 | 安全设计约束清单 |
评估点清单示例
评估点清单示例
[ ] 数据是否允许迁出本地机房
[ ] 是否涉及个人信息与重要数据,需何种保护措施
[ ] 密钥管理要求:托管密钥 / 自持密钥(BYOK)
[ ] 审计日志留存时长与访问授权模型涉及个人信息与重要数据的迁移方案先过安全与法务评审,避免先搬迁后补评估。
迁移前确认等保、行业监管、数据分类分级与出境要求:哪些数据可以上云、放在哪个地域、由谁访问,都会影响架构选型与迁移工具的选择。
| 数据分类 | 公开 / 内部 / 敏感 / 重要数据分级 |
|---|---|
| 地域约束 | 数据驻留与跨境要求 |
| 合规项 | 等保、审计日志留存、加密与密钥管理 |
| 产出 | 安全设计约束清单 |
[ ] 数据是否允许迁出本地机房
[ ] 是否涉及个人信息与重要数据,需何种保护措施
[ ] 密钥管理要求:托管密钥 / 自持密钥(BYOK)
[ ] 审计日志留存时长与访问授权模型