經濟部啟動"行動應用App基本資安規範"

新網記者歸鴻亭台北特稿
2015/8/17 下午 07:53:50 / 虛擬網路

　主計總處大幅下修今年經濟成長率預測至1.56%，行政院副院長張善政今日表示，國發會將在本週四行政院院會提出報告，預告政府會祭出一些短期措施提振經濟景氣。

行政院副院長張善政針對今年經濟成長率跌至1.56%，強調行政院院會上預期會有一些短期的措施。(歸鴻亭攝影)

　經濟部工業局今日將舉行「行動應用App基本資安規範」啟動儀式，張善政會後指出，今年全年GDP下修，台股今天收盤也創下21個月低點，行政院院會上預期會有一些短期的措施。

　對於行動應用App基本資安問題，行動應用App資安檢測認證，可讓消費者安心，並鼓勵年輕創業者創作各種App，也可讓檢測機構發展新的產業內容，可創造消費者、年輕創業者和檢測單位三贏。張善政說，去年小米手機引發國內行動裝置使用安全的議題，行政院因此規畫擬定我國行動裝置、應用軟體安全檢測規範，NCC負責研擬手機及平板電腦的硬體、預載系統，與軟體的安全規範，去年已對小米等多家手機檢測，經濟部負責擬定行動應用程式的安全規範。

目前已有12款app先通過初級的安全認證。(歸鴻亭攝影)

　經過協調傳播委員會(NCC)及經濟部工業局共同推動，經濟部現已完成行動應用App基本資安規範及相關檢測基準，並著手檢測試辦，可望透過落實檢測制度，優化App防護能力，降低民眾因個資洩漏造成的損失風險。

　這是小小的一步，卻是App的一大步。他表示，App安全規範對象包括通用性行動應用程式，以及非特定領域的行動應用程式，安全規範等級分初級、中級、高級。初級適用無連線之基礎功能app，中級適用於初級、連網、身份登入驗證的app，高級則包含中級、付費服務的app。這項規範可以創造三贏，用戶可以用的心安、App產業可以健康發展、檢測產業可以茁壯。

行動應用App資安檢測認證，可讓消費者安心，並鼓勵年輕創業者創作各種App，也可讓檢測機構發展新的產業內容，可創造消費者、年輕創業者和檢測單位三贏。(歸鴻亭攝影)

　資策會技術長陳明義表示，通過安全認證的app將獲得認證標章，供國內民眾下載app前的參考，未來還會與Google Play、App Store協商將國內認證加入app下載服務平台中。通過認證的app也會持續檢視上架版本是否為獲得認證的版本，是否需要重新取得認證，以維持認證的品質。

　目前已有12款app先通過初級的安全認證，包括華碩WebStorage、台灣大哥大M+ Messenger、博客來、驅動城市、思源Juiker等等。app安全認證機制今天啟用後，從今年10月1日開始到明年9月底，為期一年先由資策會進行試辦，有意願檢測的開發者可向資策會聯繫，未來將交由全國認證基金會(TAF)審核認證、合格的實驗室進行檢測，檢測需支付相關認證審核等費用，但詳細費用金額尚未公佈。