关于跨国企业，如何做好架构，符合法规，安全体系的相关要求？

在做系统架构时，有没有遇到关于数据加密的存储要求？
还有出海方面业务时，遇上gdpr,tisax,相关法规，安全体系时，系统架构建设是如何应对？
面对海外法规要求，业务系统是海外与国内分开规划部署，还是集中国内部署？
请教一下社区大咖做架构规划时跨境数据传输问题一般怎么处理？