资媒局推出咨询指南 加强云服务和数据中心安全性

资讯通信媒体发展局推出云服务（Cloud Services）和数据中心（Data Centres）咨询指南，鼓励本地所有云服务营运商和数据中心采取相关措施，加强服务的韧性和安全，减低服务中断次数以及对社会的影响。

资媒局今天（25日）推出的咨询指南所列出的建议措施包括风险评估、业务影响分析、业务连续性规划和网络安全措施。

除了数据和技术方面的措施，当局也提出针对基础设施的指导原则，包括面对技术架构配置不当、火灾、漏水和冷却系统故障等。

当局推出指南之前参考了现有的国际和行业标准，吸取过去发生的事故经验，并且咨询了本地云服务和数据中心业者。

云服务和数据中心基础设施的良好运作对数码银行、召车服务、电子商务等数码服务至关重要，倘若云服务和数据中心发生故障，不仅对公众造成不便，也会对经济和社会造成影响。

罗央大道一间数据中心去年9月发生大火，电商平台Lazada、社交媒体TikTok母公司字节跳动（ByteDance），以及阿里云都受影响。

数码发展及新闻部长杨莉明表示，目前为止，我国的数码基础建设没有一套非常完整的指导原则。

“我们的日常生活中，有很多的服务是在网上完成的。但许多人其实不清楚数码基础设施，比如云端上的服务和数据中心的重要性。如果这些基础建设发生故障，那么我们日常生活中所需要的网络服务也会受到影响。这些负面的影响会带来很大的不便。

针对云服务的指导原则涵盖七类措施，主要鼓励营运商在安全测试、用户访问控制、数据管理和为灾难恢复规划各方面采取措施。

在数据中心方面，当局主要提供框架，让业者建立坚固的业务连续性管理系统，减低服务中断的情况，包括实施业务连续性政策、管控和流程，并且适时检讨和改进。当局也说明了数据中心应该如何应对网络安全风险。

资媒局表示，政府去年修正《网络安全法案》（Cybersecurity Act），这个咨询指南将进一步加强云服务和数据中心的韧性和安全，同时配合即将推出的《数码基础设施法令》（Digital Infrastructure Act，简称DIA）。

去年拟的《数码基础设施法令》预计将在今年迟些时候在国会上提出一读。

值得一提的是，政府目前没有对电召服务和电子商务等数码服务平台采取监管措施，因此新推出的咨询指南将能帮助他们加强服务韧性和安全，让用户放心。

资媒局表示，在推出咨询指南时，数码基础设施与服务安全工作小组也同依赖这些数码基础设施的业者，例如银行、医疗服务、数码平台沟通，而业者都认同有必要提供韧性和安全兼具的设施和服务，也支持当局所推出的咨询指南。

政府将继续同业界人士合作，调整监管和非监管措施。当局也表示，业者必须做好准备评估服务中断的风险，和设立应对这类情况的计划 。

业者可到资媒局的网站查看咨询指南。