标签：CAM

1. 风险识别与合规边界确认 1) 明确数据分类：列出个人数据、敏感数据、业务数据和公共数据；对每类写明处理目的与保存期限。 2) 法律核查：联系当地法务或外部律师确认柬埔寨关于数据驻留、跨境传输、隐私保护、网络安全等要求（若不确定，选择最严格的处理策略）。 3) 输出合规清单：形成“合规边界文档”，作为后续技术实现与审计基线。 2. 网络与