英国拟对破坏海底光缆判处14年监禁，亚太各国自订规则

英国为海底光缆规则配上刑事处罚

这份白皮书将取代1885年的《海底电报法》，并修订2021年《电信（安全）法》和2003年《通信法》。故意破坏最高可判14年监禁，鲁莽行为最高10年，重大过失最高两年。运营商若拒绝执行政府命令，罚款最高可达1700万英镑，或全球营业额的10%。

这些义务既管物理风险，也管运营风险，不只针对网络威胁。英国与亚太的制度门槛并不相同，跨国运营商得同时盯住好几套合规要求。英国的措施目前仍是白皮书中的提案，尚未成为法律。

英国有超过64条在用海底光缆登陆，其中45条是国际光缆，19条是国内光缆。政府估计，这些光缆承载了英国99%的国际数据流量。2026年4月，英国指责俄罗斯潜艇在英国以北的光缆和管道附近进行秘密行动。

新加坡对数据中心和云服务商发放许可

议会于2026年10月7日通过《数字基础设施法案》，该法预计2027年分阶段生效。重大数字基础设施许可证覆盖商业数据中心服务，条件是关键IT负载不低于10兆瓦，且服务对象为无关联方。云服务商若过去三年从新加坡用户获得的年均收入不低于1亿新元，也需要同一许可证。该法案与2018年《网络安全法》互为补充。

另一类数据中心许可证的门槛为3兆瓦，并附带环境可持续性要求。2024年，新加坡数字经济占GDP的18.6%。

亚太规则从指导意见转向强制性管控

日本统一的关键基础设施网络安全标准于2026年10月1日生效，国家网络安全办公室确认了这一日期。该标准于7月31日通过，行业指南随后于9月11日发布。印度《2026年电力行业网络安全条例》于7月31日公布，8月12日出现在中央电力局的网站上。

OT-ISAC一份截至10月20日的报告，把强制性管控、监督性检查和不具约束力的战略区分开来。报告还把新加坡2026年《网络安全行为准则》列入地区措施。OT-ISAC呼吁运营商把要求对应到现有的OT控制措施上，评估对供应商的依赖，并为审计做好准备。

合规义务范围扩大，人工智能带来新考验

按照英国的提案，海底光缆运营商必须识别并管理其基础设施面临的风险。新加坡的指南要求董事会对运营韧性进行监督，还要求记录风险容忍阈值。英国国家网络安全中心2026年的评估提出又一项考验：人工智能加快了侦察、漏洞利用以及对老旧关键基础设施的攻击，人工智能部署本身也增加了可被利用的攻击面。

同一份评估指出，公开证据尚不足以证明，启用人工智能的安全运营中心在平均检测时间、平均响应时间或误报率上有具代表性且经独立验证的改善。这一结论涵盖能源、海事和工业控制环境。监管机构正在证据基础尚未成型时就着手拟定义务。

接下来会发生什么

印度的电力行业条例于2027年4月1日普遍生效，部分条款留待后续命令确定。OT-ISAC建议运营商在把某项政策当作合规义务之前，先对照主要立法和监管机构的官方指引核实其适用性。