网络安全企业AhnLab 12日表示，在韩国互联网振兴院2026年国家网络安全体系（N2SF）导入支持项目中，已为韩国研究财团办公网搭建可安全访问生成式AI和互联网的安全体系。

AhnLab作为“韩国互联网振兴院2026年国家网络安全体系（N2SF）导入支持项目”联合体牵头方，自6月起携手MonitorLab、Dream Security、SecureOne等企业，共同支持韩国研究财团导入N2SF。

目前，项目已完成安全解决方案的部署和联动，计划于10月底至11月将适用范围扩展至全机构，并在11月底前完成整体建设。

此次建设重点覆盖两类应用场景：一是办公网内使用生成式AI的相关信息服务模型2，二是办公终端访问互联网的模型4。

AhnLab表示，项目是在韩国研究财团现有安全基础设施之上，补充并联动相关能力，使用户无需另行切换至互联网专用PC，也能在办公终端使用获批的外部服务。为满足上述两类模型的安全管控要求，AhnLab打通了办公终端与外部服务之间的用户认证、终端验证、Web隔离和数据保护等能力。

具体来看，系统会对用户身份、访问权限以及终端安全状态进行核验，仅允许接入已获批准的服务；外部网页内容则在隔离环境中运行。AhnLab指出，这一方式不仅能够阻断未授权访问，也有助于降低外部网页内容对终端造成安全威胁的风险。

在数据传输管理方面，项目将信息划分为机密（C）、敏感（S）和公开（O）三个等级，并根据访问对象和文件等级判断是否允许传输，以落实N2SF“按信息等级实施差异化管控”的原则。比如，经批准的O级生成式AI服务和互联网网站仅可传输O级文件；获批的S级业务信息系统在政策允许范围内可传输S级和O级文件，但会拦截C级文件。AhnLab表示，这一机制在保障业务所需信息使用的同时，也能防止超出授权范围的信息外传。

AhnLab解决方案咨询本部团队负责人Baek Min-kyung表示，此次项目围绕韩国研究财团办公环境展开，在支持使用生成式AI和互联网的同时，也可依据不同信息等级对业务信息实施保护性管控。她还表示，未来将结合联合体成员各自优势，继续推进适用范围扩大和点检工作，确保项目平稳完成，并推动相关经验应用于更多机构的N2SF导入与推广。