AI & Enterprise

韩国政府被指检查1650套IT系统仅凭企业“完成检查”书面证明

韩国政府去年称将对1650套IT系统开展安全漏洞检查，但最新披露的资料显示，韩国科学技术信息通信部针对民营企业仅收取“是否完成检查”的书面证明，既未另行核验企业自查情况，也未掌握具体漏洞信息。涉事企业中，多家公司今年仍发生个人信息泄露或入侵事件。国会议员据此要求建立客观的事前核验机制，并加强事后监管。

AI & Enterprise

韩国修订《信息通信网法》10月起施行：屡发网络侵害事故企业最高可按相关营收3%罚款

韩国科学技术信息通信部表示，修订后的《信息通信网法》及其施行令将于10月1日起实施。新规围绕网络侵害事故预防、处置和问责机制作出调整，对因故意或重大过失在5年内两次以上发生网络侵害事故的企业，最高可按相关营收的3%处以罚款；同时提高CISO任职要求，强制设置信息安全委员会，并扩大依职权调查和ISMS强化认证适用范围。