韩国发布《国家网络安全基本规划》

作者: 2024-12-05 15:54 来源:
放大 缩小

91日,韩国国家安保室发布了由韩国国家情报院、外交部、国防部、科学技术信息通信部等14个政府部门和机构联合制定的《国家网络安全基本规划》[1],包括以下5个方面的主要内容。

1、加强进攻性网络防御活动。包括:针对破坏韩国国家安全和利益的网络攻击和威胁行为者,采取“先发制人”和主动的网络防御措施,确保形成有效的威慑力,建立涵盖最新网络攻击技术的数据库,并开发相关技术来识别网络攻击和威胁行为者。加强网络威胁信息的收集和分析。提升在侦查和情报方面的能力,建立并运营利用人工智能等新兴技术来检测和分析网络安全威胁活动的系统。建立基于人工智能的检测和响应系统,能检测出网络攻击并快速进行分析。加强网络犯罪的预防和应对能力。开发识别新型网络犯罪的技术,强化网络犯罪调查机构的职能。

2、建立全球网络空间合作框架。通过与盟国在网络安全领域的合作与协调,提高网络空间安全应对能力,并积极参与制定网络空间规范。

3、增强国家关键基础设施的网络弹性。包括:增强关键信息通信设施、社会基础设施以及广泛使用的国家关键基础设施的网络弹性。改进指定部门评估信息和通信基础设施的程序和标准,通过基础设施漏洞识别项目,加强基础设施的安全使用。为人工智能和人造卫星等新兴技术领域制定安全指南。实施与人工智能和数字平台发展环境相适应的网络安全政策,如将国家和公共机构的网络隔离政策改进为“多层安全”系统,以提升网络的整体安全性和抵御攻击的能力。支持引入类似美国和欧洲等国的软件物料清单,以解决软件开发和供应链阶段固有的安全风险问题。

4、确保关键新兴技术的竞争优势。扩大在人工智能安全、量子计算、网络和云安全等关键领域的研发投入,确保在关键技术和新兴技术领域的国际竞争力和技术领先地位。培育以产学研合作为基础的信息安全产业生态,积极培育网络安全技术领域的独角兽公司,促进私人投资。建立咨询机构,负责自动驾驶和城市空中交通等新兴技术的网络安全技术研究。

5、强化操作实施基础。通过整顿网络安全相关法律体系和机构,有机衔接并协调个人、企业和政府的角色和责任,强化外交安全、行政、产业、经济、教育等各部门的角色和合作体系。

    该计划共包含100项行动任务,包括14个部委的93项单独任务和7项联合任务。但韩国政府并未披露行动计划的全部细节。                                   (黄茹 唐蘅)



[1] 국가안보실, 딥페이크 대응 사이버안보 기본계획 발표 [출처] – 국민일보 [원본링크]. https://www.kmib.co.kr/article/view.asp?arcid=0020480152


附件: