标签：机房审计

1. 概览与准备（目的与范围界定） - 明确评估目标：界定是社区服务相关个人资料、公共事务资料或第三方托管资料。 - 确定评估范围：列出机房机柜、网络边界、备援位置、管理人员与外包厂商。 - 收集文件：机房平面图、机柜清单、网络拓扑、运营SOP、资料处理流程、与外包的契约与委任书。 2. 法规与合规重点（台湾特有要点） - 个人资料保