标签：HKMA

1. 总体合规要求与监管框架 a) 金融机构在香港托管服务器须遵守香港金管局（HKMA）及证券监管机构发布的技术与操作指引。 b) 需满足信息安全管理体系（如ISO/IEC 27001）认证以便纳入审计范围。 c) 涉及支付或敏感客户资料还需考虑PCI DSS或本地个人资料（私隐）条例（PDPO）要求。 d) 托管商应提供可导出的审计日志（不