法规与合约关注台湾电信公司机房招标合同条款与风险分配

1.

總覽：電信機房招標與合約法律框架

• 涵蓋範圍：物理機房、機櫃、網路接入、電力、冷卻、監控與維運服務。
• 法規依據：採購時應注意政府採購相關規範、電信法與個資法對機房設置與資料主權之要求。
• 合約主體：需明確界定發包方（業主/電信業者）與承包方（建置/代管/營運）。
• 風險重點：交付驗收、系統可用性、資料保存、資安事件與第三方責任分配。
• 建議條款：採購應列出技術驗收標準、SLA、違約金與保固期，以及爭議解決與仲裁機制。

2.

合約中必列的技術與運維條款

• 交付項目清單：機櫃數量、PSC編號、供電回路、網路端口、IP/ASN與域名證書移轉。
• 伺服器與VPS規格：實體與虛機清單需寫明CPU/記憶體/儲存/IOPS與備援架構。
• CDN與流量結算：CDN接入點、快取規則、流量超額費率與節點故障處理流程。
• DDoS防護：定義清洗閾值（如每秒封包pps或位元速率Gbps）、緩解時間目標與切換流程。
• 安全與監控：IDS/IPS、日誌保存期間、定期滲透測試、資安通報時限與罰則。

3.

風險分配：業主與承包商責任邊界

• 供電與冷卻：業主通常負責機房基礎電力及UPS/發電機容量測試；承包商負責機櫃內配電與線路管理。
• 網路連接：業主提供到國際/市內交換點的骨幹線路，承包商負責設備端配置與BGP廣播設定。
• IP與域名管理：合約應明確IP歸屬與域名過戶流程，避免退場時產生爭議。
• DDoS事件：若為業主外包的DDoS清洗服務，清洗誤判造成正當流量阻斷應由承包商賠償。
• 法律風險：個資外洩與系統停擺的責任限制、保險與賠償上限需在合約內明確規範。

4.

技術配置舉例與具體數據（示例）

• 目的：提供採購方與法務參考之伺服器與防護基線配置示例。
• 說明：下表為單一租用機櫃中常見的伺服器群組配置與DDoS防護能力。

設備	規格	數量	備註
計算節點	2x Intel Xeon 24C, 256GB RAM, 2x1.6TB NVMe	6	負載平衡
資料庫主從	2x Intel Xeon 32C, 512GB RAM, RAID10 6TB SSD	2	同步備援
外部轉送帶寬	10Gbps (彈性升級至40Gbps)	1口	含BGP多路由
DDoS清洗	最大清洗能力 200Gbps / 200Mpps	1	按事件啟動

• 備註：實際合約中應把上述數值寫入SLA並附相關驗收測試方法（流量壓力測試、故障切換演練）。

5.

真實案例（匿名）與教訓

• 案例概要：某台灣電信業者於2019年招標機房代管，承包商交付後發生機櫃電力容量不足導致多國際出口路由設備重啟。
• 合約爭點：驗收標準未明確規定實際負載測試與PUE上限，雙方對責任歸屬產生爭議。
• 仲裁結果：仲裁要求承包商負責部分修復費用並補足電力設計，但業主需承擔因額外流量需求造成的升級費用。
• 教訓一：驗收條款應包含實際功耗與峰值負載測試、冷卻能力與電力冗餘驗證。
• 教訓二：DDoS條款須列清洗啟動門檻與誤殺補償機制，避免服務停擺時責任模糊。

6.

合約撰寫與風險控管建議清單

• 驗收測試：列明測試項目、測試工具、通過標準與雙方簽署的驗收報告模板。
• SLA 指標：可用率99.995%（年中容許停機時間約26分鐘）、平均修復時間MTTR、RTO/RPO值。
• 保險與賠償：列出資安保險、營運中斷保險與責任上限（建議按合約金額或產生損失乘數）。
• 退場方案：設備移交、資料清除與域名/IP過戶流程與時限。
• 定期稽核：允許業主或第三方對資安、備援與物理安全進行年度稽核與滲透測試，並在發現缺失時訂定補救期程。

来源：法规与合约关注台湾电信公司机房招标合同条款与风险分配