标签：权限管理

1.总体安全与合规观点 - 明确合规边界：香港本地法规、客户数据主权与跨境传输要求。 - 优先级设定：机密性、可用性与完整性（CIA）分层管理。 - 分段防御：主机硬化、网络边界、应用层、DNS与CDN多个防线。 - 最小权限原则：账户与服务仅授予必要权限并定期审计。 - 自动化与可复现：IaC 和配置管理（Ansible/Terraform）

1.安全目标与威胁模型 - 目标：保护静态与传输中数据机密性、完整性与可用性；实现最小权限与可审计性。 - 威胁：未授权访问（外部/内部）、密钥泄露、配置错误、跨境传输合规风险。 2.选择香港区域的云存储与准备 - 步骤：在所选云厂商控制台选择香港区域（如AWS ap-east-1、Azure China Hong Kong或GCP asia