行动应用App基本资安自主检测制度介绍.PDFVIP

行動應用App基本資安 自主檢測制度介紹 指導單位：經濟部工業局 執行單位：行動應用資安聯盟 民國106年8月 本案背景概述– 緣起 • 國人日益關心智慧型手機(App)資訊安全 – 台灣地區每天約有4000多部手機中毒遭駭 – 嚴重者可能造成民眾的財務損失 • 依據 「行政院國家資通安全會報第26次委員會議」決議應 配合事項辦理 – 103年6月24 日 ，主持人張召集人善政 、袁協同召集人桂笙 – 決議事項：參考各國手機管制機制及我國相關業務分工 ，手機與 電腦之應用軟體(包含LINE)基本資安規範由經濟部主管 ，惟手機屬 電信法第42條規定之電信終端設備 ，其出廠時已內建之軟體仍併 同硬體由通傳會主管 ；請前揭二部會依此分工原則積極研議相關 管理作為 ，並規劃制訂資安檢測標準及鼓勵廠商自主驗證等業務 2 本案背景概述 - 推動策略 蒐集意見後進 國際間App 行改善 現況研究 資安規範研析 規範改善 規範制訂 我國App資 安規範初擬 執行後的監控 與評估 推行對象 產官學研針對 執行評估 共同研討 規範進行研討 軟體產業 規範的發布與 依據公開研討 推廣 結果進行修訂 規範推行 規範修訂 3 背景概述– 權責分工 發送 • 依據行動裝置軟硬體、App類型及犯罪防治，分別 詐騙 由主管機關各司其職 訊息 • 使用者自行下載App ，依其應用類型由各目的事業 主管機關負責管理 資料外洩 行動裝置被駭 內政部 … Layer5 ：手機詐騙行為防範 警政署 4.2 ：特定領域應用App安全 各目的事業 (例：網路銀行App 、健康照護App…) 主管機關 4.1 ：共通性及非特定領域App基礎安全要求 經濟部 Lay