智慧手機內建軟體資通安全 NCC鼓勵廠商自主檢測

新網記者歸鴻亭台北報導
2017/2/8 下午 04:38:35 / 虛擬網路

　國家通訊傳播委員會(NCC)推動智慧型手機內建軟體資通安全檢測，因國內外開發商的軟體採不同標準，疑會壓縮國內開發商發展空間一事，NCC澄清，針對智慧型手機內建軟體資通安全檢測，NCC採鼓勵廠商自主檢測，使消費者得選購更安心的智慧型手機。

　NCC表示，依據行政院國家資通安全會報103年6月24日第26次會議決議「手機與電腦之應用軟體（包含LINE）基本資安規範，由經濟部主管，惟手機屬電信法第42條規定之電信終端設備，其出廠時已內建之軟體仍併同硬體由通傳會主管；請前揭二部會依此分工原則積極研議相關管理作為，並規劃制訂資安檢測標準及鼓勵廠商自主驗證等業務。」

　目前 NCC已辦理預告「智慧型手機系統內建軟體資通安全檢測技術規範草案」，在彙整各界意見修正草案後，期能符合外界需求及民眾期待，於該會委員會議審議通過後，即可對外發布施行，俾作為智慧型手機製造商、經銷商、代理商或電信業者及資通安全檢測實驗室，未來辦理手機內建軟體資安檢測之依據。

　鑒於目前世界各國家、組織有關行動裝置資安規範多屬指引或風險評估，未強制要求檢測，NCC聲明，未來也是以鼓勵廠商自主送測方式推動手機資安檢測，強化手機資安；至於公務使用之手機，由於事涉公務機密，則擬建議行政院公共工程委員會，未來政府採購之手機，都須通過前述技術規範之檢測。

　NCC表示，考量目前行動通信用戶使用之智慧型手機多數購自電信業者，為保障廣大用戶之權益，NCC將促請行動通信業者了解手機內建軟體資安檢測認證標章之規劃，屆時NCC將於網站公布通過資安檢測之手機資安級別及相關資訊，俾利民眾查詢，促使業者提升資安防護能力。