資料儲存傳輸之風險管理 (入侵、 外洩應變規劃) 样本条款

資料儲存傳輸之風險管理 (入侵、 外洩應變規劃). A. 避免營運網路遭受攻擊，應說明防止駭客入侵的途徑及惡意流量進行阻擋的網路安全防護、防火牆、入侵偵測系統 IDS(intrusion detection system)、入侵防禦系統 IPS(Intrusion Prevention System)、阻斷服務攻擊 DDoS (Distributed Denial-Of-Service)、惡意 IP、及防毒等防護解決方案。即時通訊領域服務提供者，應設有防止 APT(Advanced Persistent Threat)惡意程式的解決方 案。 B. 自建或租用 IaaS 虛擬主機服 務，應具備多租用戶設計，提供虛擬 防火牆、虛擬主機隔離、防止 VM 間 相互攻擊防護、VM 安全防護紀錄保 存與監控等措施。