韩国政府联合发布《公共部门网络安全责任强化方案》：基本安全守则违规明确惩戒标准、重大泄露追溯管理者责任，网络安全实态评价2028年前由153个扩至2000余个公共机构

方案基于以下判断：近期「所有人的创业」信息泄露、国立大学医院遭勒索软件感染等公共领域重大安全事件，相当程度上源于「未遵守基本安全守则」；且即便违反基本守则，多数未予惩戒，惩戒亦多针对实务人员而非管理者。

主要措施包括三方面。其一，明确惩戒标准：对未更改初始密码即行使用、发现安全问题后长期不予整改等基本信息安全守则违反行为，制定可适用的明确处理指引；并在《公务员惩戒令施行规则》等规范中明文规定，发生严重信息泄露事故时对监督者课以责任，同时上调惩戒标准。

其二，强化机构层面的评价与预防：由国家情报院主管的「网络安全实态评价」将从今年的153个机构，到2028年前大幅扩大至约2000个国家与公共机构；评价中新增信息泄露事故扣分、事故快速处置等新指标，并纳入中央行政机关特定评价及地方公营企业经营评价。

其三，防止回避信息保护工作：研究新设信息保护津贴、在信息保护负责人绩效评价中给予加分、将信息保护工作纳入重要职务选定标准等优遇措施；在组织与预算方面补充中央行政机关及广域地方自治团体网络安全人力，中长期计划设立由民间专家担任首长的专职组织。