3》.9：  ：。安  全 》 ？。 3.—9，.1  IDC应】。在合理的安全成本】基础上保护ID【C的信息资产实【现IDC《网络运行安全和业】务安全？保证各类设备的正】常运：行并应根据安全【策略控制出入网络的！信息流保障网络【的运营维护管理【安全 — 3.《9.2  IDC】应对整个系》统进行？安全域划分各个安全！域应根据安全需求】确定不？同的安全级别、制】定不同的安》全策：略 — 3.9《.3：  IDC采用安全！技术措施应符合下】列规定 —  《   ？1  IDC—的IT设备应进【行安：全加固 《 ，    【 2  I》D，C应能？防范DDoS攻【击，R3级和《R2级IDC—宜在IDC出入口】部署异常《流量检测和》清洗设备 —    【 3  IDC应】配置恶意代码、【病毒防范系统实【现对I？DC自有设》备进：行统：一管理并应》具，备对有需求的用户设！备进行恶意》代码、病《。毒防范管理的—能力： — ，。   4《。  IDC宜配【置网页防篡改系【统实现防范服务器】上的网站页面被非】法篡改并《应在页面遭受—非法篡改后能够【自，动屏蔽非法网—页以及进行页面【的自动恢复 ！     5【  I？D，C运维管理层和【被管系统的接口【处宜配置安》全控：制，网关宜实现基于用户！名，、用户域名的—网络权限精》确管理宜实》现用户访问》日志的记录、支持多！种口令的认证—宜实现用《户，终端审计和用户行为！审计 【   ？ ， 6  ID—。。C应提供安全可靠的！VPN接入手段 ！     7！  IDC提供虚拟！机服务时应》实，现虚拟机的安全管】控 ？。    【 ，8  IDC提供多！租户应用服务时应】实现应用隔》。离  】   9  IDC！业务系统《宜采用多因素、动】。态口：令认证？方式：实现用户访》问业务的认证与授权！ ：     1！0  IDC应【。保障数据安》全宜实现数据—安全隔离、数—据，访问控制、数据【加密存储和加密传】输、数据备份—与恢复？、进：行剩余信《息保护 ！3.9.4  【I，DC应设《置安全管理系统【或与经营者的其他】安全管理系统合【设实现安全》管理功能并应—具备向用户提供安】全防护类附加业务】的能力按《本规范第3.—9.3条规定配【置的安全设备宜纳入！IDC安全管理系】统进行集中、—统一管理 — ？。 3.？9.：5，  I？DC实现《信，息安全管《理功能应包括下列】内，容 【   ？ 1  I》DC基础数据信【。息安全管理功能实】现对I？。DC机房信息、I】DC互联《网出入口信息、【I，P地址段信息—、ID？C用户信息和应用】服务：信，息的管理 ！     2  】I，P地址异常监测功】能 ：。     ！3，。  访问日志管【理功能 —     4】。  网站管理—功能 ？     ！5  有《害信息监测发现、过！滤功能 》 ：     —6  信息》安全管理接口功能 ！ ，