对1600个IT系统进行安全检查…信息保护披露义务扩大至全部上市公司
政府发布跨部门信息安全综合对策
一旦出现疑似黑客迹象 即使企业未举报也将展开调查
推动对通信公司开展模拟实战式突击检查
拟将罚款基金化 用于受害者救助
政府将立即对全国大多数国民正在使用的1600余个信息技术系统开展大规模安全检查。若掌握到黑客入侵迹象，即便企业未主动申报，政府也将迅速开展现场调查，并将对黑客事件迟报等违反安全义务的行为加大制裁力度。
同时，将把信息安全披露义务扩大到全部2700余家上市公司，并考虑新设基金，将因个人信息泄露而征收的罚款收入用于受害者支援等个人信息保护用途。
科学技术信息通信部及有关部门为防范黑客事故、强化国家整体安全能力，制定了《跨部门信息安全综合对策》，并于22日通过面向全民的简报会对外发布。
本次对策的主要推进方向包括：▲对核心信息技术系统推进大规模安全检查 ▲构建以消费者为中心的事故应对体系 ▲强化防止再发对策的实效性 ▲提升政府与民间整体信息安全能力 ▲培育信息安全产业、人才和技术 ▲强化全国性网络安全协作体系等。
首先，为消除国民对黑客入侵的普遍不安，将立即对公共、金融、通信等大多数国民使用的1600余个信息技术系统开展大规模安全漏洞排查。检查对象包括288处公共机构基础设施、152家中央及地方行政机构、261家金融业机构以及通信和平台等获得信息安全管理体系认证的949家企业。
特别是在通信企业方面，将推进以真实黑客方式为模拟对象的高强度突击检查，并推动构建对主要信息技术资产的识别与管理体系。对于小型基站（Femtocell），如无法确保其安全性，将立即予以废弃等严格处置。信息安全认证制度（信息安全管理体系及个人信息安全管理体系）将转为以现场审查为中心，如发生重大缺陷，将取消认证，以提升制度实效性。
当因企业安全懈怠而发生黑客事件时，将减轻消费者在举证方面的负担，并在通信、金融等主要领域制定用户保护手册。政府还将考虑新设基金，使因个人信息泄露事故而征收的罚款收入可用于受害者支援等个人信息保护用途。
与此同时，若掌握到黑客入侵迹象，将扩大调查权限，使政府即便在企业未申报的情况下也能开展现场调查。对于黑客事件迟报、未落实防止再发对策、信息重复泄露等违反安全义务的行为，将通过上调罚款和罚金，引入履行强制金及惩罚性罚金等方式强化制裁。
此外，政府计划将目前适用信息安全披露义务的企业范围从666家扩大到全部2700余家上市公司。并将根据披露结果，对安全能力水平进行分级并向社会公开。对于自身安全能力不足的中小微企业，将通过扩大信息安全支援中心数量（由10个增至16个）等方式强化安全支援。
在培育方面，将每年扶持约30家以人工智能代理安全平台等为代表的下一代安全企业，并根据企业需求，建立每年培养约500名白帽黑客的人才培养体系。将把7所信息安全特色大学和9所融合安全研究生院建设为与“5极3特”各区域增长引擎产业相结合的安全人才培养枢纽。
明年将在公共部门制定针对自动驾驶汽车、智能机器人、无人机等新技术出行工具安全利用的安全检查清单和指南。对于作为国家关键信息基础设施的主要信息通信基础设施，将通过信息通信基础设施保护委员会（委员长为国务调整室室长）扩大指定范围。
副总理 Bae Gyeonghun 在简报会上表示：“将在本次综合对策在一线切实发挥作用之前，密切关注其执行过程，并持续补充完善不足之处。今后政府也将全力以赴，构建支撑人工智能强国的坚实信息安全体系。”
另一方面，本次对策由国家安保室牵头，科学技术信息通信部、金融委员会、个人信息保护委员会、国家情报院、行政安全部等部门共同参与制定。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
