扩展AI、软件供应链与安全专业服务
为信息安全产业成长奠定基础
呼吁“加强国内企业专业性与可靠性”
在人工智能（AI）普及和软件（SW）供应链日益复杂、网络威胁不断高级化的背景下，一项旨在根据现实情况扩大信息安全专业服务企业角色和业务范围的立法正在推进。
共同民主党议员 Jo Incheol 日前表示，他于4日代表提出了《信息安全产业振兴法部分修正法律案》，内容包括扩大信息安全专业服务企业的指定范围和业务领域。
根据现行法律，科学技术信息通信部（科技部）部长可以将被认定为能够对主要信息通信基础设施安全、可靠地执行漏洞分析与评估及制定防护对策等工作的主体，指定为专业服务企业。
然而，由于制度上专业服务的范围被限定在以基础设施为中心的领域，在人工智能系统或软件供应链等安全需求快速增长的领域，民间安全企业难以充分发挥作用，产业界内外一直对此提出批评。
为弥补这一局限，Jo 议员的修正案将信息安全专业服务企业可执行的业务范围，从以漏洞分析为中心，扩大到涵盖信息安全评估与诊断、安全咨询、防护对策制定等在内的整体安全业务。
同时，还将在法律中明确写入人工智能系统安全、软件供应链安全等预期今后信息安全需求将大幅增加的领域，将其纳入专业服务指定对象。对于金融、医疗等需要高度安全专业性和高可信度的领域，则规定科技部部长可根据有关中央行政机关的请求，追加指定专业服务领域，从而构建能够灵活应对急剧变化的产业环境的制度基础。
此次修正案还包含这样一层意图：在接连发生重大安全侵害事故、伴随安全监管强化而民间安全投资需求不断扩大的情况下，通过整顿专业服务制度，系统性地回应这类需求。借此，有望使国内信息安全企业在其积累的专业能力基础上，更广泛地参与到全产业范围的安全需求之中。
Jo 议员表示：“随着AI普及和SW供应链复杂化，网络威胁正在迅速高级化，但现行制度尚未充分体现信息安全专业服务企业的角色和业务范围。本次修正案旨在将专业服务的范围按照现实情况加以扩展，从制度层面加以补充，使其能够更加系统地应对国家和整个产业的安全需求。”
他接着强调：“近期重大安全侵害事故接连发生，民间安全投资需求也在迅速扩大。希望此次修正案能够为专业应对不断增长的安全需求奠定基础，成为推动国内信息安全企业积累专业能力、增强竞争力的契机。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
