标签：台湾教育网

1. 机房总体规划与安全原则 1) 明确职责：教务、资讯中心与外包业者三方职责分工，权限最小化（least privilege）。 2) 分层防护：把教学主机、应用服务器、管理主机与外网做三层隔离，不同VLAN与ACL控管。 3) 资产清单：建立服务器/主机与虚拟化VM清单，记录IP、MAC、用途、安装时间与备份策略。 4) 变更管理：任何教学