标签：企业级

1. 概述与准备 在开始之前，先完成「数据分类」「合规需求盘点」「资产清单」。步骤：1）列出将托管在加拿大全区（例如 Canada Central / Canada East）的所有系统与数据；2）为每类数据标注敏感级别（公开/内部/受限/机密）；3）列出需要遵守的法规（PIPEDA、行业监管、客户合同条款）和期望的证书（SOC2/ISO270