在高度數碼化的新加坡，數碼基礎設施的任何故障都可能對日常生活造成重大影響。為此，政府計劃將數據中心和雲端伺服器等關鍵設施納入網絡安全法的監管範圍，並考慮通過立法來減少火災、泄漏和過熱等事故對數碼基礎設施的影響。
通訊及新聞部長兼內政部第二部長楊莉明在國會撥款委員會的辯論中指出，數碼基礎設施是推動新加坡數碼經濟和民眾生活的關鍵。然而，過去一年內，本地發生的幾起故障事件已經影響到了線上政府服務、銀行和支付服務以及公共衛生機構的網站。
為應對這一挑戰，政府將於下周提交網絡安全（修正）法案，旨在將數據中心、域名系統和大規模雲服務提供商等面臨更高風險的設施，以及承載敏感信息或與國家安全、國防、外交、經濟、公共衛生和公共秩序等公共利益相關的機構納入監管範圍。
一旦法案通過，相關企業不僅需要對自身及外包的基礎設施網絡安全負責，還必須向網絡安全總監報告相關信息、遵守規定的行為準則，並報告相關的網絡安全事件。
此外，政府還在考慮制定新的數字基礎設施法令（Digital Infrastructure Act，簡稱DIA），以應對網絡安全之外的其他安全隱患。這包括在開發過程中可能遇到的技術架構問題，以及在運營中可能發生的如火災、泄漏和過熱等物理事故。
去年10月，由於數據中心供應商Equinix的冷卻水系統出現問題，星展銀行和花旗銀行遭遇了長達約14小時的服務中斷（新聞連結），期間約有250萬筆交易受到影響。
新的立法措施將覆蓋包括大規模雲端服務和數據中心在內的重要數碼基礎設施，並要求相關企業遵循更嚴格的安全標準，以降低故障風險。
楊莉明強調，制定這些條例時需要考慮多種因素，包括如何確保跨國企業遵守本地法律，以及如何平衡風險和合規成本。
她還呼籲企業採取更全面的業務備份和事故響應機制，以確保在發生故障時能夠迅速恢復服務。同時，她提醒消費者，在數碼服務出現故障時應準備好使用替代方案。
南洋理工大學信息科技和運營部門的昭德日教授（Vivek Choudhary）建議，企業應定期進行漏洞測試、數據備份、硬體和軟體的更新，以及故障響應演練。他指出，雖然新的立法可能會增加企業成本，但它也有助於促進企業間的協調和增強用戶信任。不過，他也認為，小型企業可能會因成本增加而受到較大影響，這可能長期導致市場由大型企業主導。
昭德日教授的建議強調了預防措施和準備的重要性，特別是在高度依賴數碼基礎設施的今天。他提醒，儘管新法規可能帶來額外負擔，但它們對於確保數碼服務的連續性和安全性至關重要。
總的來說，政府的這些新措施旨在強化國家的數碼基礎設施，保護公共和私人領域免受服務中斷的影響。通過將更多設施納入網絡安全法的監管範圍，並引入新的立法，新加坡正努力在維護網絡安全和推動數碼經濟發展之間找到適當的平衡。這不僅將有助於提升企業和消費者的信心，也將為國家的數碼化未來打下堅實的基礎。
關於幾起數據中心故障的新聞連結：
https://www.zaobao.com.sg/news/singapore/story20240301-1471571
