KISA以《安全内生化指南》共同作者身份署名

by Oh Yukyo

Published 19 Oct.2023 12:00(KST)

参与审查美国 CISA 及海外相关机构发布的
指南

韩国互联网振兴院（KISA）19日表示，已与科学技术信息通信部一道，参与了美国网络安全和基础设施安全局（CISA）会同海外相关机构发布的安全内生化指南的审查工作。

韩国在今年4月韩美网络安全框架首脑会谈达成共识之后，以网络安全高级别小组（SSG）成立为契机，一直在与CISA探讨加强网络安全领域合作方案。本次指南的审查工作正是此类合作的一环。

该指南在“主人意识”“透明性与问责性”“领导力”三大原则下，强调产品及软件开发企业的安全内生化。其主要内容包括：对安全结果负有主人意识；开发企业有责任对产品进行安全设计和开发；通过软件物料清单及路线图等强化产品相关透明度；营造由管理层将安全作为业务优先事项的内部惯例等。

KISA网络侵害应对本部长 Choi Gwanghee 表示：“通过本次指南审查工作，KISA得以接触到海外相关机构在网络安全方面的多元观点，这是一次难得的机会。”他还表示：“KISA不会止步于此次审查工作，还将准备本指南的韩文版本，以此为契机推动国内软件产品能够在更安全的条件下完成开发。”

本报道由人工智能(AI)翻译技术生成。