資料儲存傳輸之風險管理（入侵、外洩、應 變規劃） 样本条款

資料儲存傳輸之風險管理（入侵、外洩、應 變規劃）. A. 避免營運網路遭受攻擊，廠商應具備防駭及惡意流量防護等功能 如：防火牆、入侵偵測系統 IDS(intrusion detection system)、入侵防禦系統 IPS(Intrusion Prevention System)、阻斷服務攻擊 DDoS (Distributed Denial-Of-Service)、惡意 IP、防毒及APT 防惡意程式等防護解決方案。 B. 自建或租用虛擬主機服務，應具備多租 用戶設計 提供虛擬防火牆、虛擬主機隔離、防止虛擬主機間相互攻擊防護、虛擬主機安全防 護紀錄保存與監控等措施。