标签：安全评估

1. 准备与信息收集 步骤1) 确认服务提供商信息：记录公司名称、注册地址、数据中心所在地（城市/地址）、联系方式和免费套餐条款。 步骤2) 获取合同/服务条款（TOS）与数据处理协议（DPA）的PDF或链接，保存以备合规审查。 步骤3) 列出要托管的数据类型（个人信息、支付信息、日志等），为后续风险分类做准备。 2. 物理与法律边界检查 步