数码发展及新闻部提呈《数码基础设施法案》一读，拟议设立两项由资讯通信媒体发展局（IMDA）管理的新执照制度，分别监管大型数据中心和云端服务的安全与韧性，以及数据中心的可持续表现。
我国目前约有70个数据中心，预计约三分之二将受到监管。
根据法案，第一类执照针对一旦发生故障，可能对我国企业和用户造成重大影响的大型数码基础设施服务业者。
数据中心方面，关键信息技术负载（Critical IT Load）达到至少10兆瓦（MW）的共置式数据中心和云端数据中心，都须持有执照。
云端服务方面，提供基础设施即服务（IaaS）或平台即服务（PaaS），并在过去三年从新加坡用户平均取得至少1亿元年收入的云端服务业者，也将纳入监管范围。
关键信息技术负载指数据中心在设计上可供应给所有电脑、服务器及网络设备的最大电力。
大型业者须加强防范和应变能力
受监管的大型数据中心和云端服务业者，须落实安全风险管理措施，并制定业务持续性和灾难恢复计划。一旦发生指定的网络安全事故或服务中断，也须向资媒局通报。
当局指出，法案将与现有的《网络安全法令》相辅相成。新制度除了网络安全，也涵盖更广泛的营运风险，包括技术故障、电力或冷却系统问题、火患，以及其他可能导致数码服务中断的实体或营运事故。相关安全与韧性要求将参考国际和业界标准。
数据中心业者里瑞通（Digital Realty）执行董事兼亚太区负责人蓝秀莲指出，公司现有的风险管理、业务持续和事故通报机制大致已符合新法案的要求，因此预计不会对现有运作带来重大改变。
不过，新条例下，业者还须向有关当局呈报相关数据、监测情况和事故，公司将根据最终的执照条例和指导原则作出调整。至于事故发生后须在多长时间内完成调查和修复，以及何时提交事故原因分析等，公司表示仍需同当局进一步厘清相关要求。
3兆瓦及以上数据中心须符合环保要求
第二类执照则着重数据中心的环保可持续表现。
所有关键信息技术负载达到至少3兆瓦的数据中心都须持有这类执照。作为第一阶段措施，现有和新建的数据中心都须符合设施层面的能源效率要求，包括电源使用效率（Power Usage Effectiveness，简称PUE）标准，并追踪和呈报主要可持续发展指标。电源使用效率的数值越接近1，代表效率越高。
里瑞通目前在本地经营三家数据中心，其中两家的PUE低于1.3，另一家较旧的数据中心仍在改善能源使用效率。业者表示可通过改善冷却和气流系统、优化电力分配等方式提高能源使用效率。
公司也同资媒局进行测试，把两个数据机房的运作温度调高2摄氏度，结果显示整体能源消耗减少2%至3%。
蓝秀莲表示：“我们其中一座较旧的数据中心已经有超过十年的历史，当时建造数据中心的环境和现在很不一样。过去五年来，我们一直积极改善电力使用效率，同时也同客户合作，推动更可持续的能源使用方式。我认为，这方面接下来还有更多工作要做。”
南洋理工大学计算机科学与工程学院校长讲席教授文勇刚博士指出，较旧的数据中心要符合新法案的能源效率要求，技术上虽然可行，但改造成本不低。
业者可采用液冷等效率更高的冷却技术，并让冷却系统更准确配合实际用电需求，避免过度冷却；在安全范围内适度调高机房运作温度，也有助减少制冷耗电。不过，温度过高可能影响服务器的使用寿命，因此业者必须在节能和设备可靠性之间取得平衡。
他认为，旧数据中心不宜一次性完成所有改造，而应分阶段逐步转型，以控制成本，并为未来技术和客户需求预留调整空间。对于业界探讨的转型期，他认为八到十年较为合理，让部分现有设施接近原定使用年限后再升级，避免过早改造打乱原有商业规划。
法案也允许当局日后在有需要时，引入资讯科技设备能源效率和用水效率等进一步要求，不过有关措施将在咨询业界后才落实。
至于通过数据中心提案征集活动等方式取得新增数据中心容量的业者，如果在申请时作出战略、经济或绿色能源方面的承诺，当局可把这些承诺列为执照条件，要求业者履行。
具体的安全、韧性和环保要求将在之后的条例或行为准则中制定。当局也计划分阶段落实要求，让业界有足够时间过渡。
陈杰豪：数码基础设施日益关键 须兼顾安全韧性与可持续增长
数码发展及新闻部兼卫生部高级政务部长陈杰豪表示，随着人工智能和数码服务发展，我国需要更多运算能力，而社会对数码基础设施的依赖也不断加深。政府因此在国会提出《数码基础设施法案》，提高主要数据中心和云端服务供应商的基本要求，加强预防、承受和应对服务中断的能力。
陈杰豪指出，法案也着重可持续增长。由于数据中心需要大量电力等资源，政府希望在行业扩展之际，确保增长高效、负责任且可持续。法案是在同业界广泛交流后制定，并参考国际做法和过去事故的经验，政府接下来将继续同业界合作制定详细要求。
评论 (0)