标签：HIPAA

1.总体方法论与准备清单 - 目标：建立“代码大全表图”资产清单并评估风险与合规要求。 - 步骤：1) 列出所有服务器（IP/主机名）、应用代码仓库、数据库与可视化图表（如ER图、架构图）。2) 确定合规框架（如PCI‑DSS、HIPAA、CCPA、SOC2）与适用数据类型。3) 准备访问凭证、安全扫描账号与日志集中接入点（SIEM）。 2.