标签：SIEM

1. 合规性背景与判断逻辑 1) 首先确认适用法律与合同要求：确认是否有数据本地化、访问日志保存期限或审计追溯要求（向法律/合规团队确认）。 2) 判断业务分类：个人数据/敏感数据/金融数据通常要求严格登录记录与审计链。 3) 结论样例：若法规或合同要求可追溯访问，则“越南服务器需要登录记录并保留审计日志”；否则依据风险评估决定最低审计等级。 2.