��网络上。它还需要使用 <a href=https://en.wikipedia.org/wiki/DMZ_%28computing%29>DMZ</a>，并在公网和 DMZ 之间以及 DMZ 和内部网络之间设置防火墙。</p><p>将敏感数据环境与其他信息系统隔离可以减少合规性检查的范围并提高敏感数据的安全性。缩小范围可降低合规性检查失败的风险，并降低合规性成本，因为根据合规性要求，要检查和保护的组件较少。</p><p>通过将处理数据的应用程序各部分分离到