标签：制裁风险

1. 风险识别与范围界定 步骤1：列出所有使用美国服务器或美国云厂商（如AWS、Azure、GCP、Oracle）的服务与实例。 步骤2：标注每个服务的业务重要性（A/B/C）与数据分类（敏感/机密/公共）。 步骤3：确定是否有受制裁国家/个人/实体相关数据或交易；记录合约中关于数据驻留、合规和终止条款。 2. 法律