都作为研发人员工作过，并未感觉到多大区别，学习合规和加密等级控制只不过是企业界的最佳实践罢了，并不分国内国外公司。非要说区别的话，（经营情况每况愈下的）外企/公司留下的信息安全漏洞更多，更有可能出现损害公司和客户价值的事。优秀的公司在流程，质量，IT上的投入很大，用技术手段来做到既不牺牲工作效率，又不让公司资产暴露于风险之下