标签：金融合规

1. 概述与合规前置工作 1) 明确合规框架：参考HKMA指引、香港个人资料(私隐)条例(PDPO)及公司内部治理要求。 2) 风险评估：进行业务影响分析(BIA)，列出关键服务、恢复时间目标(RTO)与恢复点目标(RPO)。 3) 审批流程：准备需求说明书、风险登记表、法务与合规签署，并保存变更记录。 2. 采购与供应商选择（落地操作） 1