韩国四部门联合发布《公共部门网络安全问责强化方案》：2021年以来247起公共部门信息泄露仅9起被纪律处分、无一件机构首长担责，最低惩戒标准将由“训诫”提高至“减薪”

方案出台的直接依据是纪律处分记录。据跨部门统计，2021年至今年5月，公共部门因黑客攻击等发生247起信息泄露事件，但仅9起受到纪律处分；在个人信息保护委员会建议处分的19起中，仅6起实际执行。非政务职机构首长无一件被直接纪律处分。政府研判，除个人信息或机密泄露及故意事件外，基本安全规则违反缺乏明确处理标准，事件发生后责任集中于一线职员而非管理者。

在制度修订上，政府计划在下月前修订《公务员惩戒令施行规则》，将严重信息泄露事件明确指定为“严格监督责任”事由，与腐败或造成公共利益、财产损失等情形并列；对保密义务违反中因黑客攻击导致安全管理过失的情形，将最低惩戒标准从“训诫”提高至“减薪”。人事革新处伦理服务局服务纪律课长金在先（音）说明，部长、次官等政务职依《国家公务员法》不属于惩戒对象，但政务职以下的一级公务员属于；责任范围还将从中央与地方行政机关延伸到公营企业、国有企业与地方公营企业。

在具体处理标准上，未变更初始密码、防火墙等安全设备管理疏忽、已发现安全漏洞长期搁置等基本信息保护规则违反，都将成为惩戒事由，相关详细处理标准将于今年12月前纳入《国家公务员服务与惩戒规程》。

机构层面的压力则来自评估、编制与预算。国情院主导的网络安全状况评估对象将从今年153家（含中央部门、广域地方政府、公营企业及准政府机构）扩大到明年868家、2028年2160家——当前评估仅覆盖全部应有对象的7.1%。评估将新增信息泄露扣分与事件后快速响应措施指标；自明年起，中央行政机关“特定评估”将对严重信息泄露事件扣分，地方公营企业“管理评估”亦将加入网络安全指标。此外，政府将研究设立信息安全职务津贴、在绩效评估中给予信息安全人员加分，并中长期推动设立由民间专家领导的专职机构，以避免问责强化导致安全岗位无人愿任。