标签：漏洞扫描

1. 准备与需求定义 a) 明确合规要求：列出必须满足的法规（如台湾个人资料保护法PDPA）、行业合规（金融/医疗等）。 b) 定义安全边界：是否需数据驻台、是否允许数据出境、是否需专线接入。 c) 列出技术需求：加密存储、备份保留期、日志保存时长、可用性SLA等。 2. 供应商资质与证书审核步骤 a) 要求供应商提供：ISO27001