site logo: www.epochtimes.com

每日四千手機遭駭 台經部啟動App資安認證

人氣: 18
【字號】    
   標籤: tags: , ,

【大紀元2015年08月17日訊】(大紀元記者方惠萱台灣台北報導)行動網路與智慧手機普及,行動應用App成為每個人生活的必需品,更是緊扣個人資料與隱私領域,資安問題就相對重要。據資策會調查發現,台灣地區每天約有四千多部手機遭駭,嚴重者可能造成財務損失。

行政院副院長張善政(左)17日與經濟部常務次長沈榮津(右)一同宣示啟動資安規範。(中央社)

資策會創研所FIND研究團隊,結合Mobile First調查發現,台灣使用者App下載量已擠身全球前20名,其中不但是以「遊戲類」下載為最大宗,且該類營收更高居全球第十名,顯見台灣App消費市場潛力無窮,資安問題也相對較國際上嚴重。

為鼓勵台灣行動應用產業自主重視App資安安全,經濟部工業局特別訂定「行動應用App基本資安規範」及相關檢測基準與制度,使之成為全球第一個由政府推動的行動應用App資訊安全規範,17日正式啟動。

安全規範分三級

在此資安規範當中,安全規範等級分初級、中級、高級。初級適用無連線之基礎功能App;中級適用於初級、連網、身分登入驗證的App;高級則包含中級、付費服務的App。

資策會指出,檢測基準的安全等級,依據資安規範技術要求事項,初級檢測項目共計29項。其中,中級則必須檢測敏感資料傳輸、身分認證授權等,高級則再加入金流付費等檢測機制。

初級29項中9項為必要,確保軟體在可信任來源之行動應用程式商店發布,發布時應說明欲存取之敏感性資料、行動裝置資源及宣告之權限用途,並擁有安全性問題回報機制。而程式若需蒐集敏感性資料,應取得使用者同意,提供使用者拒絕蒐集敏感性資料權利等。

目前已有12款App通過初級安全認證,包括華碩WebStorage、台哥大M+ Messenger、思源Juiker等等。App安全認證機制啟用後,從今年10月1日開始到明(民國105)年9月底,為期1年先由資策會進行試辦,有意願檢測的開發者可向資策會聯繫。◇

責任編輯:尚琳

評論