标签：政府合规

1. 背景与合规要求概述 （1）法律框架：涉及网络安全法、个人信息保护法、医疗数据管理相关标准与地方等级保护要求； （2）数据主权：政府/医疗敏感数据优先要求“数据驻留在国内”，跨境传输需合规评估； （3）日志与审计：建议保留访问/安全日志至少6个月，审计日志可达3年以备合规检查； （4）加密与认证：传输需TLS1.2/1.3，源站到CDN建议