标签：评估要点

1. 评估前的准备与清单 步骤1：确认资产清单（IP、主机名、OS、应用、数据敏感度）。步骤2：确定合规要求（台湾个人资料保护法PDPA、客户合同、行业标准如ISO27001）。步骤3：获取云厂商资料（SLA、备份快照能力、网络隔离、DDoS、审计日志API）。 2. 网络与边界安全配置实操 步骤1：使用VPC和子网分段，管理面与公网分离。步