新加坡推雲端服務及數據中心指導原則，強化數位基建安全與韌性
新加坡推出「雲端服務及數據中心指導原則」，以強化星國數位基礎建設的安全與韌性，協助防範網路服務中斷事件
一、 新加坡資訊通信媒體發展局(IMDA)於本(2025)年 2月25日推出「雲端服務及數據中心指導原則」(Advisory Guidelines for Cloud Services and Data Centres)，以防止數位服務中斷；並強化星國網路安全與韌性。
二、 上述指導原則係參考國際及產業標準，結合以往發生的實際經驗，並向新加坡境內主要雲端服務供應商及數據中心營運商諮詢而制定，該原則的主要內容概述如下：
(一) 列出所有在新加坡境內的雲端服務提供商及數據中心營運商可採取的措施，以加強服務的安全性及韌性，減少服務中斷事件發生的頻率，進而降低對社會及經濟的影響。網路銀行、私召車、電商平臺及數位身份系統等數位化服務，皆須依靠雲端服務及數據中心等基礎設施的穩定運作。倘雲端服務或數據中心發生故障而中斷，將對民眾的日常生活造成極大不便，並對經濟及社會產生不利影響。採取適當措施可減少中斷，一旦發生亦能快速復原；
(二) 列明因應雲端服務及數據中心風險的最佳操作方案，涵蓋範圍從技術架構配置錯誤，至物理風險如火災、水洩漏、冷卻系統故障及網路攻擊等；
(三) 提出雲端服務供應商及數據中心營運商應採取的關鍵措施，包括風險評估、業務影響分析、業務永續性規劃及網路安全措施。
三、 新加坡數位發展及新聞部長(MDDI)兼內政部第二部長楊莉明表示，目前多數星國民眾使用電子支付，透過網路進行銀行轉賬，甚至線上完成醫療保健付款，因此制定「雲端服務及數據中心指導原則」極為重要。但，新加坡至今對「數位基礎建設」尚未制定完整的指導原則，星國政府將與眾多相關業者展開諮詢，尤其是銀行及醫療等高需求領域的企業。未來該指導原則中的部分內容將整合至預計於2025年內推出的「數位基礎設施法令」(Digital Infrastructure Act)，以因應頻頻發生的數位服務中斷事件。
四、 新加坡政府盼透過上述指導原則收集業者的意見，在該原則透過立法形成法令前，瞭解業者在執行過程中可能面對的挑戰。未來將受該法令監管的企業包括數據中心營運商(如Equinix、微軟)及雲端服務供應商(如谷歌、亞馬遜雲科技)等。(資料來源：經濟部國際貿易署)
|
