对照 · 合规须知
上云合规核对清单示例/演示
合规不是 IT 的事，是业务能不能上线的事。这篇给核对框架，具体要求以监管规定与专业评估为准。
三个必查方向
| 方向 | 核对什么 | 常见要求 |
|---|---|---|
| 等级保护 | 系统定级与测评 | 按行业与系统重要性定级 |
| 数据出境 | 数据是否出境、怎么出境 | 个人信息与重要数据另有规定 |
| 日志留存 | 访问与操作日志 | 有留存期限要求（常见 6 个月起） |
采购云服务的核对项
- 区域与可用区：数据存放在哪个 region，能否指定
- 资质证明：云厂商的等保备案、ISO/行业认证（要能拿到证明）
- 合同与数据处理协议：数据归属、子处理器、审计权
- 加密能力：传输加密与静态加密，密钥是否自管（KMS/BYOK）
上线前的自查
- 权限最小化：生产账号分权，禁用长期密钥
- 审计开启：操作审计与访问日志必须开
- 备份与恢复演练：备份要有恢复验证，不只是"有备份"
- 应急预案：谁在什么时候做什么，写下来
结论：合规以监管口径和专业评估为准，选型时把资质与数据处理条款问清。本站可对照各云的合规资质与区域覆盖。