全球首創 NCC推手機資安認證
關於手機資安問題,依行政院103年資安會報決議,手機內建軟體、民眾自行下載APP,分別由國家通訊傳播委員會(NCC)、經濟部負責資安檢測。NCC規劃今年推動手機資安認證,副主委翁柏宗25日表示,全世界沒有國家採強制認證,初期將透過鼓勵方式,希望所有電信事業綁約手機辦理資安檢測認證,不過,公務手機採購則將強制要求資安認證。
目前手機只做射頻器材、通訊功能檢測,未做資安檢測。NCC簡任技正吳銘仁說,手機資安檢測分成初、中、高級,分別要通過21項、34項、54項檢測,基本款主要做個資防護。目前已經預告手機系統內建軟體資通安全檢測機制相關規範草案,預計3月底前會正式發布。另洽詢中華民國資訊安全協會負責手機內建資安認證及發給資安標章,希望6月底至少一款手機取得資安標章。
吳銘仁表示,資安檢測最終核心是確保提供資訊能適當揭露,讓消費者決定是否提供個資。NCC要求軟體製造商,如果藉軟體傳遞訊息或開啟無線通訊,都能在螢幕做適當顯示或告知民眾。至於民眾自行下載APP資安檢測,吳銘仁說,出廠以後APP應用部分屬經濟部,由經濟部宣導,讓APP盡量通過資安檢測。