标签：安全合规

随着互联网业务对可用性和抗DDoS能力要求的提升，越来越多的站点和应用选择通过高防CDN来缓解流量攻击和保障业务连续性。但是在部署高防CDN时，日志管理与告警机制的合规性不容忽视，尤其涉及服务器、VPS、主机、域名以及跨境数据等敏感环节。 首先，日志的收集与保存需要满足法律法规要求。在中国，网络安全法、个人信息保护法（PIPL）以及等保2.0对

随着互联网业务对可用性和抗DDoS能力要求的提升，越来越多的站点和应用选择通过高防CDN来缓解流量攻击和保障业务连续性。但是在部署高防CDN时，日志管理与告警机制的合规性不容忽视，尤其涉及服务器、VPS、主机、域名以及跨境数据等敏感环节。 首先，日志的收集与保存需要满足法律法规要求。在中国，网络安全法、个人信息保护法（PIPL）以及等保2.0对

问题1：在腾讯视频的CDN模式下，哪些数据属于敏感数据，如何界定数据隐私范围？ 界定敏感数据首先要结合法律与业务场景。根据《个人信息保护法（PIPL）》与网络安全相关法规，个人信息（如用户ID、手机号、设备指纹、观看历史、搜索关键词）和明确的敏感个人信息（如实名信息、证件信息、支付信息）均属重点保护对象。 分层分类方法 可以采用三层分类：一是识