首尔公布五年网络安全改革计划，涵盖N2SF与零信任

首尔市政府在2026韩国网络安全大会（Korea Cybersecurity Conference 2026）上公布了一项为期五年的网络安全体系改革基本计划，核心是采用N2SF、扩展零信任（Zero Trust）以及基于AI的检测与响应。据byline.network报道，该大会于10月7日在首尔COEX举行。

首尔市政府信息保护部门负责人Baek Jong-hyun在大会上公开了该计划。基本计划适用于2027年至2031年，重点包括：采用N2SF、扩大零信任应用、基于AI的主动检测与响应、向后量子密码迁移，以及强化安全治理。

首尔计划建立“首尔网络安全框架”（Seoul Cybersecurity Framework），参考美国国家标准与技术研究院（NIST）的网络安全框架（CSF）。同时，首尔将构建基于AI的网络安全漏洞分析与响应系统，检查对外暴露网站、数据中心设备和办公终端中的漏洞，并管理补丁实施情况。

此外，首尔将在私有云中建立专用安全区，并与网络安全管理中心（Cyber Safety Center）连接以扩大监控范围。首尔还计划将国家信息安全政策委员会从全体会议和大会扩展至实际工作层面的讨论。该委员会目前有12名指导委员会成员，按政策、技术和运营等领域设立分委员会的计划正在审议中。

背景

2024年7月，首尔市政府设立了专门的信息安全部门。2025年9月，首尔颁布了网络安全条例。首尔计划在今年内制定实施细则和相关指南。