网络数据安全问题不可小视

周信

2022年10月15日，位于韩国京畿道城南市的SK集团C&C板桥数据中心发生火灾。

10月15日，韩国SK集团C&C板桥数据中心发生火灾，火灾导致停电，造成服务器在该中心的韩最大移动网络服务平台Kakao约3.2万个服务器瘫痪（约占Kakao服务器总数的30%）。从当天15时30分起，平台旗下即时通讯软件Kakao talk、电子支付工具Kakao pay、网上银行Kakao bank等多项服务停摆。19日数据中心全面恢复供电，20日23时Kakao所有服务才恢复正常使用。

Kakao公司2006年成立，2010年推出即时通讯软件Kakao talk，因服务免费且用户体验良好，该软件迅速成为韩国国民广泛使用的移动通讯工具，拥有近4700万用户（韩总人口约5200万），类似于中国的微信。此后Kakao公司逐步扩张事业版图，2014年与韩国第二大门户网站公司Daum合并，发展成为韩国互联网企业巨头，旗下网约车、网购、手机游戏等服务已深深嵌入韩国国民日常生活。此次事故导致Kakao平台13项主要服务停摆，移动通讯中断，给用户带来极大不便，引发韩民众广泛批评。Kakao公司的直接经济损失高达220亿韩元（约合人民币1.1亿元），若包括向使用Kakao服务的企业及个人用户的赔偿金额，Kakao的损失会更大。

伴随全球网络化、信息化快速普及发展，此次事故反映出韩有关企业和政府部门在数据安全、平台经济发展等方面仍存在短板。首先，Kakao公司对数据中心的管理松懈。从2018年起，Kakao迅速扩大子公司数量，从72家增至今年的136家。因急于将资金用于扩大公司规模，Kakao忽略了最基本的服务器及数据备份管理等基础设施建设，其服务器由位于首尔的SK集团C&C板桥数据中心托管，也没有进行应急处置模拟演练。Kakao创始人金范洙在接受韩国会质询时称从2018年起公司就着手研究对数据中心的投资规划，但此后4年仍未做好相关准备工作。事故后数据中心修复慢的原因是数据服务无完整备份，服务器自动化分布系统故障，3.2万个服务器需要一一手动重启。

第二，政府的安全监管缺位。事故后韩国总统尹锡悦表示虽是民营企业运营的通信网发生故障，但从韩国国民的立场看，与国家主干通信网无异。根据韩国现行的《电气通信事业法》，为保证通信服务的稳定，在设备出现故障或服务中断时，政府有权要求企业提交相关资料进行检查，但此举无法预防事故发生。尹锡悦总统强调政府要与国会一道，完善相关检查监管制度，防止事故再次发生。韩国家安保室为此专门设立跨部门的网络安全工作组，加强协调应对类似网络安全事件。科学技术信息通信部计划推动国会修改《电气通信事业法》条款，赋予政府要求企业随时提交网络安全资料的权力，并新设“数字危机管控本部”，构建针对数字基础設施及服务的“预防、演练、应对、修复”全周期检查管理体系。

第三，资本无序扩张导致平台垄断加剧。Kakao公司利用用户人数多优势，加大融资力度，加速拓展业务范围。2017年8月至2022年10月，Kakao申请的62个企业收购项目中，53个项目经韩国公平交易委员会（韩反垄断执法机构）“简易审批”（确认企业双方无竞争关系后执行的快速审批程序）后完成收购。事故发生后，尹锡悦总统在回答记者提问时表示支持企业自律及创新的自由市场经济，但必须要以公平竞争体系、合理分配资源和收入为前提。韩公平交易委员会拟提高对平台企业收购其他行业企业的审批标准，取消此前的“简易审批”程序，加强严格审查。

见贤思齐，见不贤而内自省也。此次韩国Kakao事件给国际社会最大的经验教训就是在互联网大数据时代，如果互联网平台企业数据备份不够到位、政府相关部门对企业的监督管理不够严格，在发生意外事故或自然灾害时，就会造成信息系统瘫痪，极大影响民众的日常生活。我们国家要引以为鉴，重视关键信息数据容灾备份的工作，在通信、金融等重点领域建立多套数据容灾和备份系统，做到当一处系统停止工作时，整个体系仍能正常运转且不丢失数据，真正保障好关键信息的完整安全。通过对企业实施常态化信息安全监管或开展专项治理，指导企业落实好信息安全重要责任。另一方面，新冠疫情下我国平台经济快速发展，在社会生产生活中扮演越来越重要的角色，但也产生了一些问题。有的互联网平台企业依赖规模优势不断扩张，但平台规模达到一定程度，可能导致“赢者通吃”的风险，甚至产生垄断问题。因此可以参照韩国等其他国家的经验做法，提高针对平台企业的并购审查标准，对资本盲目扩张行为加强管控，预防、制止垄断行为，维护好消费者利益和社会公共利益，保障平台经济健康稳定发展。