标签：企业内控

1. 风险识别与初步评估 步骤：1) 确定与泰国机房相关的业务范围（托管、云服务、带宽或CDN）；2) 列出可能被利用的攻击面（账务、DNS、BGP、远程管理、运维人员）；3) 进行资产清单（IP、域名、证书、供应商联系人、合同到期日）。小分段：a. 制作资产表格；b. 标注高风险资产并优先处理；c. 指定负责人和评估截止日期。 2. 供应商