标签：合规性验证

1. 概述与准备工作 在开始审查前，先明确被审查对象（SaaS/托管服务/API/插件等）的类型、数据分类（敏感/个人/非敏感）、合规要求（例如：ISO27001、SOC2、PCI-DSS、等保）和审查范围（资质、技术、安全、合约）。建立审查表单（Excel/Google Sheets），列出必查项、证据来源、验证方法与负责人。 2. 收集资