加强云服务和数据中心安全 新指导原则助防范服务中断 | 联合早报

为进一步防止数码服务中断和带来种种不便，资讯通信媒体发展局针对云服务和数据中心推出新指导原则，加强网络的安全与韧性。

资媒局星期二（2月25日）推出“云服务和数据中心指导原则”（Advisory Guidelines for Cloud Services and Data Centres），列出所有在本地运营的云服务提供商和数据中心运营商可采取的一系列措施，以增强服务的安全性与韧性，减少服务中断事件的发生频率，从而降低经济和社会可能蒙受的影响。

很多数码化服务，例如网络银行、私召车、电商平台和数码身份系统，都须依赖云服务和数据中心等基础设施的稳定良好运作。如果云服务或数据中心发生故障而中断，可能对人们的日常生活造成重大不便，并对经济和社会产生不利影响。采取适当措施可以最大限度地减少这类中断，一旦发生也能迅速复原。

指导原则列明应对云服务和数据中心风险的最佳操作方案，涵盖范围从技术架构配置错误，到物理风险如火灾、水泄漏和冷却系统故障，以及网络攻击等。

指导原则也提出云服务提供商和数据中心运营商应采取的关键措施，包括风险评估、业务影响分析、业务持续性规划，以及网络安全措施。

延伸阅读

[资媒局为六社媒业者安全机制评分 Tiktok最高X最低

](https://www.bdggg.com/2025/zaobao/news_2025_02_18_740046) [资媒局：已指示新邮政维持良好治理和运作程序

](https://www.bdggg.com/2024/zaobao/news_2024_12_24_728693) 这套原则参考国际及行业标准，结合以往事件的实际经验，并在制定过程中对本地主要云服务提供商和数据中心运营商展开咨询。

数码发展及新闻部长兼内政部第二部长杨莉明星期二下午走访微软在本地设立的数据中心。她随后接受媒体采访时，谈到制定云服务和数据中心指导原则的重要性。她说，如今大多数新加坡人使用电子支付，人们通过网络进行银行转账，甚至在网上完成医疗保健付款。

数码发展及新闻部长兼内政部第二部长杨莉明接受媒体采访时指出，我国至今对数码基础建设还没有一套非常完整的指导原则，现在是提升行业标准的时候了。（数码发展及新闻部提供 ）

她说：“如果你问新加坡人，如果可以选择，他们是更倾向于面对面交易还是数码交易，三分之二的人会选择数码方式完成交易。”

然而，她指出，新加坡至今对数码基础建设还没有一套非常完整的指导原则。“我们认为，现在是提升行业标准的合适时机。我们与众多相关业者开展咨询，尤其是处于银行和医疗等高需求领域的企业，共同推动落实更高的标准，以加强韧性与安全性。”

指导原则中的部分内容将整合到预计今年内出台的新数码基础设施法令（Digital Infrastructure Act），以应对频发的数码服务中断事件。

星展银行和花旗银行2023年10月因数据中心供应商Equinix的冷却水系统出现问题，造成持续约14小时的故障，其间有250万笔交易受影响。

当局希望通过指导原则收集业者反馈

杨莉明说，当局希望通过这套指导原则收集业者的反馈，在这些原则透过立法形成核心条规前，进一步了解业者在执行过程中可能面对的挑战，以及哪些方面特别有用，让法令内容更完整。

未来可能受有关新法令监管的企业包括数据中心运营商如Equinix和微软，以及云服务提供商如谷歌和亚马逊云科技。

微软亚太区法务总监李睿杰受访时指出，新指导原则为行业提供一个非常好的、业界可共同遵循的基准。“我们能完全遵守这些原则，不过，指导原则应始终是个动态且不断进化的文件。”

李睿杰解释，10年前的数据中心与如今的数据中心差别很大。“无论是技术架构方面，还是涉及安全和韧性方面的协议，我们都必须根据变化来实行措施。”