英国、新加坡和越南改写关键基础设施保护规则

数据中心、云平台和电缆系统的运营方面临新的许可、报告和处罚要求。门槛决定哪些公司会被纳入监管。新加坡的法案预计于2027年分阶段生效。越南的文本仍是草案，因此合规成本目前还无法确定。

英国：破坏电缆最高判14年，罚款不设上限

这份10月28日发布的白皮书将取代1885年《海底电报法》，同时更新2021年《电信（安全）法》和2003年《通信法》。

故意破坏海底基础设施，最高可判处14年监禁。鲁莽行为最高判10年，严重过失行为最高判两年。政府还提议处以不设上限的罚款。拒绝执行政府命令的运营方，可能被处以最高1700万英镑或全球营业额10%的罚款。部长将获得在国家安全紧急状态下命令运营方移除或停用服务的权力，官员也可以进入电缆登陆站。

政府表示，这些命令一般会公开。出于国家安全理由，政府也可以对其保密。

英国有超过64条活跃海底电缆在其海岸登陆，其中包括45条国际系统和19条连接本土周边岛屿的国内系统。政府估计，这些电缆承载了英国99%的国际数据流量。

2026年4月，英国政府指责俄罗斯潜艇在英国以北水域的电缆和管道附近进行秘密行动。2025年发布的一份议会报告审视了海底基础设施的安全问题。白皮书还提议，要求海底电信运营方识别并管理其基础设施面临的风险。

新加坡对数据中心和云服务商发放许可

新加坡走的是另一条路。议会于2026年10月7日通过《数字基础设施法案》。数字发展和信息部与资讯通信媒体发展局（IMDA）此前已启动公开咨询，咨询从2026年7月1日开始。

重大数字基础设施许可证适用于关键IT负载至少1亿瓦的商业数据中心设施服务，覆盖为与运营方无关联的各方提供服务的设施。同一许可证也适用于在新加坡用户处取得至少1亿新元年均营收的云服务商，该营收按此前三年计算。这部分营收必须来自基础设施即服务和平台即服务。

另一类数据中心许可证从关键IT负载至少1700万瓦起算，并附加环境可持续性要求。两套制度独立运行。同时超过两个门槛的运营方需要同时持有两张许可证。

2024年，新加坡数字经济占GDP的18.6%。2024年7月的CrowdStrike故障被引为例子，说明中断可以多快跨行业扩散。该法案旨在补充2018年《网络安全法》，而不是重复它。法案覆盖运营和物理风险，不限于网络威胁。

越南改写2007年的法令

越南的改写追溯得更远。该国近二十年来一直依据第32/2007/PL-UBTVQH11号法令运作。该法令的日期是2007年4月20日。一份《重要国家安全相关设施保护法》草案将设定设施分类标准，并明确主管机关。该机关决定哪些场所列入保护名单。

草案规定了机关、组织和企业的责任，以及保护力量之间的协调。其既定目标是建立统一的法律基础，减少各机关之间的重叠。草案以林同省莲姜国际机场为例，说明如何通过建设和重新开放来管理安全。该机场计划在2026年进行跑道和滑行道维修。

接下来会发生什么

IMDA已经发布了云服务和数据中心韧性与安全方面的咨询指南。这些指南显示了可能支撑许可制度的具体控制要求。