科技部支持中小企业建立安全基础
科学技术信息通信部(科技部)与韩国互联网振兴院(KISA)于26日宣布,将推动支持中小企业提升安全水平的计划。 随着利用前沿AI模型进行网络攻击的可能性增加,安全能力相对薄弱的中小企业面临更大的应对需求。为此,科技部将推出多项支持项目,包括安全投资咨询、漏洞检查和基于AI的安全诊断,以提高中小企业的信息保护水平。 首先,科技部将运营“安全投资指南”网络工具,帮助中小企业自我诊断安全水平并设定投资优先级。该工具根据企业预算提供安全投资优先级和政府支持项目的指导,任何人均可通过地区信息保护支持中心网站免费使用。 此外,科技部还将提供免费的“攻击面检查”,分析外部攻击路径。任何中小企业均可通过KISA保护国家网站或全国16个地区信息保护支持中心申请,分析攻击面漏洞并提出应对方案。 针对国内软件开发企业,科技部将支持软件供应链安全体系的诊断。通过开源漏洞分析、安全编码、动态诊断和开发环境检查等方式,检查软件安全威胁,优先支持中小企业。 对于经历过安全事件或近期检测到安全威胁的地区中小企业,将提供信息保护咨询、IT安全套餐和安全即服务(SECaaS)套餐。支持的安全解决方案包括安全监控、防火墙、网络应用防火墙(WAF)、网络存储设备(NAS)、终端检测与响应(EDR)、电子邮件安全、个人信息保护、多重认证(MFA)和虚拟专用网络(VPN)等。 从7月开始,还将提供基于前沿AI模型的AI漏洞检查基础设施。任何国内中小企业均可通过信息保护产业振兴门户申请,免费使用在KISA加乐厅和板桥信息保护集群建立的漏洞检查工具和软件构成清单(SBOM)生成工具。 针对国家战略技术企业以及与医疗、通信、教育、零售等民生密切相关的企业,将免费提供利用实际黑客技术进行的实战型模拟渗透检查。同时,还将针对中小企业的系统、网站和应用程序进行安全漏洞诊断,提供技术支持以预防信息泄露和系统故障。 科技部信息保护网络政策局局长任正圭表示:“科技部正在为中小企业的安全能力提升和基础保障制定多项计划,努力让更多企业受益。” 此外,科技部指出,去年共计发生2383起安全事件,较前年的1887起增加约26.3%。※ 本报道经人工智能(AI)系统翻译与编辑。
2026-06-26 21:04:00