網絡數據安全問題不可小視

周信

2022年10月15日，位于韓國京畿道城南市的SK集團C&C板橋數據中心發生火災。

10月15日，韓國SK集團C&C板橋數據中心發生火災，火災導致停電，造成服務器在該中心的韓最大移動網絡服務平臺Kakao約3.2萬個服務器癱瘓（約占Kakao服務器總數的30%）。從當天15時30分起，平臺旗下即時通訊軟件Kakao talk、電子支付工具Kakao pay、網上銀行Kakao bank等多項服務停擺。19日數據中心全面恢復供電，20日23時Kakao所有服務才恢復正常使用。

Kakao公司2006年成立，2010年推出即時通訊軟件Kakao talk，因服務免費且用戶體驗良好，該軟件迅速成為韓國國民廣泛使用的移動通訊工具，擁有近4700萬用戶（韓總人口約5200萬），類似于中國的微信。此后Kakao公司逐步擴張事業版圖，2014年與韓國第二大門戶網站公司Daum合并，發展成為韓國互聯網企業巨頭，旗下網約車、網購、手機游戲等服務已深深嵌入韓國國民日常生活。此次事故導致Kakao平臺13項主要服務停擺，移動通訊中斷，給用戶帶來極大不便，引發韓民眾廣泛批評。Kakao公司的直接經濟損失高達220億韓元（約合人民幣1.1億元），若包括向使用Kakao服務的企業及個人用戶的賠償金額，Kakao的損失會更大。

伴隨全球網絡化、信息化快速普及發展，此次事故反映出韓有關企業和政府部門在數據安全、平臺經濟發展等方面仍存在短板。首先，Kakao公司對數據中心的管理松懈。從2018年起，Kakao迅速擴大子公司數量，從72家增至今年的136家。因急于將資金用于擴大公司規模，Kakao忽略了最基本的服務器及數據備份管理等基礎設施建設，其服務器由位于首爾的SK集團C&C板橋數據中心托管，也沒有進行應急處置模擬演練。Kakao創始人金范洙在接受韓國會質詢時稱從2018年起公司就著手研究對數據中心的投資規劃，但此后4年仍未做好相關準備工作。事故后數據中心修復慢的原因是數據服務無完整備份，服務器自動化分布系統故障，3.2萬個服務器需要一一手動重啟。

第二，政府的安全監管缺位。事故后韓國總統尹錫悅表示雖是民營企業運營的通信網發生故障，但從韓國國民的立場看，與國家主干通信網無異。根據韓國現行的《電氣通信事業法》，為保證通信服務的穩定，在設備出現故障或服務中斷時，政府有權要求企業提交相關資料進行檢查，但此舉無法預防事故發生。尹錫悅總統強調政府要與國會一道，完善相關檢查監管制度，防止事故再次發生。韓國家安保室為此專門設立跨部門的網絡安全工作組，加強協調應對類似網絡安全事件。科學技術信息通信部計劃推動國會修改《電氣通信事業法》條款，賦予政府要求企業隨時提交網絡安全資料的權力，并新設“數字危機管控本部”，構建針對數字基礎設施及服務的“預防、演練、應對、修復”全周期檢查管理體系。

第三，資本無序擴張導致平臺壟斷加劇。Kakao公司利用用戶人數多優勢，加大融資力度，加速拓展業務范圍。2017年8月至2022年10月，Kakao申請的62個企業收購項目中，53個項目經韓國公平交易委員會（韓反壟斷執法機構）“簡易審批”（確認企業雙方無競爭關系后執行的快速審批程序）后完成收購。事故發生后，尹錫悅總統在回答記者提問時表示支持企業自律及創新的自由市場經濟，但必須要以公平競爭體系、合理分配資源和收入為前提。韓公平交易委員會擬提高對平臺企業收購其他行業企業的審批標準，取消此前的“簡易審批”程序，加強嚴格審查。

見賢思齊，見不賢而內自省也。此次韓國Kakao事件給國際社會最大的經驗教訓就是在互聯網大數據時代，如果互聯網平臺企業數據備份不夠到位、政府相關部門對企業的監督管理不夠嚴格，在發生意外事故或自然災害時，就會造成信息系統癱瘓，極大影響民眾的日常生活。我們國家要引以為鑒，重視關鍵信息數據容災備份的工作，在通信、金融等重點領域建立多套數據容災和備份系統，做到當一處系統停止工作時，整個體系仍能正常運轉且不丟失數據，真正保障好關鍵信息的完整安全。通過對企業實施常態化信息安全監管或開展專項治理，指導企業落實好信息安全重要責任。另一方面，新冠疫情下我國平臺經濟快速發展，在社會生產生活中扮演越來越重要的角色，但也產生了一些問題。有的互聯網平臺企業依賴規模優勢不斷擴張，但平臺規模達到一定程度，可能導致“贏者通吃”的風險，甚至產生壟斷問題。因此可以參照韓國等其他國家的經驗做法，提高針對平臺企業的并購審查標準，對資本盲目擴張行為加強管控，預防、制止壟斷行為，維護好消費者利益和社會公共利益，保障平臺經濟健康穩定發展。