三、假設在推動「跨境電子通關」時規劃透過雲端數據交換平台與全球多國共享進出口貨物資訊。然而,該系統在上線後發現下列問題:1.某些國家的海關未使用標準加密協議,導致數據傳輸可能被攔截。2.數據存放於第三方雲端服務供應商,發現某些日誌紀錄未加密可能被內部人員竊取。
(二)雲端數據的安全應在那個 SSDLC 階段處理?如何確保第三方雲端服務供應商符合安全標準?(10 分)