
为降低数码服务大范围中断的风险,政府计划将大型数据中心和云端服务商纳入新的执照监管制度,全面提升国家数码经济的安全韧性和灾后恢复能力。达到一定规模的数据中心运营商也须申请执照,确保中心符合环保要求。
数码发展及新闻部高级政务部长陈杰豪在国会提出数码基础设施法案二读时说,受监管业者必需向资媒局申请大型数码基础设施执照,落实安全风险管理措施,并制定业务持续性和灾后恢复计划。一旦发生指定的网络安全事故或服务中断,持牌业者须向资媒局通报。
陈杰豪表示,“我们的目标并非制定最严苛的规定,而是确立行之有效,切合实际且具备长期可持续性的要求。我们应着眼于当前切实可行且有意义的措施,而不是等到所有技术路径完全成熟后才行动。”
陈杰豪说,关键信息技术负载达到至少10兆瓦的数据中心和云端数据中心,以及提供基础设施服务或平台服务,并在过去三年从新加坡用户平均取得至少1亿元年收入的云端服务业者,都将纳入监管范围。
关键信息技术负载达到至少3兆瓦的数据中心运营商也须申请执照。
他说,“我们趁早建立制度,让资讯通信媒体发展局把好关,先定下清晰的基本标准,再随着科技发展和风险变化,逐步提高标准。”
国会目前还在辩论这项法案。