公共部门网络安全事故频发，机构负责人将承担责任
今后，公共机构发生黑客攻击、信息泄露等重大网络安全事故时，部门一级等监督者也将承担纪律责任。最低的纪律处分将从警告提高至“减薪”。 政府于1日由行政安全部、国家情报院、人事创新处、个人信息保护委员会等相关部门联合发布了这一“公共部门网络安全责任强化方案”。 根据政府数据，从2021年1月到今年5月，因黑客攻击等网络攻击导致公共机构信息泄露的事件共247起。其中，导致纪律处分的仅有9起。在个人信息保护委员会建议对机构进行纪律处分的19起案件中，实际执行的仅有6起。 根据现行的“公务员纪律令实施细则”，因黑客造成的机密泄露或个人信息管理不善，最高可被解雇，但机构负责人被处分的案例至今为止没有一例。 公共机构的个人信息泄露事件近期持续发生。去年7月，政府工作管理系统“Onnara”遭黑客攻击，资料被泄露；11月，一心血液中心遭到勒索软件感染。今年以来，江原大学医院、华顺全南大学医院遭勒索软件感染（1月），国立外交院教育系统个人信息泄露（2月），“全民创业”合格者非公开信息泄露（6月），信息通信规划评估院个人信息泄露（7月）等事件接连发生。 行政安全部黄圭哲在当天的简报中指出：“目前公共领域只要遵守一些基本规则，就能避免的事故却频繁发生。这不是简单的失误，而是缺乏安全意识。” 政府诊断出，基本安全规则的违反大多数情况下并未受到纪律处分，即使处分也往往是追究实务人员的责任，而非管理者，这也是事故频发的主要原因。 因此，政府决定在今年修订纪律令实施细则，新增条款规定在发生重大信息泄露事故时，监督者将承担严厉责任。将“重大信息泄露事故”明确列为因收受贿赂或职务怠慢导致的国民权益侵害、财政损失等“严厉责任”的对象。因机密、个人信息泄露或安全管理不善导致的黑客泄露的最低纪律标准将从警告提高至减薪。 此外，政府还将制定处理指引，将服务开通前的安全审查遗漏、防火墙等安全设备管理不善、初始密码未更改、发现的漏洞长期未处理等具体的纪律处分理由列入其中。 政府还将调整评估体系，以促进各机构在网络安全方面的强化。国家情报院主导的“网络安全实态评估”对象机构将从今年的153个大幅扩大至2028年的2160个国家及公共机构。实态评估将引入新的指标，如发生信息泄露事故时扣分，以及对事故的快速响应进行评估等。 此外，从明年起，中央行政机构的特定评估中，若发生重大信息泄露事故，将扣减评估分数；地方国有企业的经营评估中也将增加网络安全评估指标，以提高评估的有效性。 人事方面的优待方案也在制定中。在49个中央行政机构中，设有安全专责科或团队的仅有11个（22%）。未能遵守安全人员占信息化人员10%以上的标准的机构也达24%（152个中有37个）。政府在8月已为中央行政机构增补了包括个人信息保护在内的网络安全人员100名，并将在年底前增加地方政府人员。还计划设立由民间专家领导的专责组织。 此外，政府将设立信息保护津贴，并在信息保护负责人的绩效评估中给予加分，同时考虑将信息保护工作纳入重要职务的选定标准。 黄室长表示：“我们将与国家情报院、计划处等相关部门紧密讨论，通过模拟黑客攻击进行漏洞检查、替换安全支持已结束的过时软件等，确保网络安全基本预算的稳定。” 他还强调：“此次方案的核心不是单纯的加强纪律，而是将安全视为‘国家使命’而非‘麻烦的规制’的认知转变。我们将努力实现一个让国民安心使用的安全AI民主政府。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-10-01 20:24:10
