行动 App 的安全问题层出不穷，去年于行政院资通安全会报中，决议研议相关资安管理作为，并鼓励产业自主管理检测。经济部现已完成行动应用 App 基本资安规范及相关检测基准，并着手检测试办 App 自主安全认证机制，希望借由检测制度的落实，将可优化 App 防护能力，降低民众因个资泄漏所造成的损失。
行政院副院长张善政表示，这套自主安全认证机制为全球首创，对于我国 App 软件资安研发能力提升，深具正面意义，未来消费者就能安心使用，也能鼓励年轻人投入 App 创作，最后促成 App 检测产业的发展，大家共同努力塑造台湾的 App 正面形象，争取庞大的全球 App 资安检测商机。
经济部次长沈荣津指出，考量我国 App 产业特性，像是厂商规模小、家数多、进入门槛低、产品变动快速，各界专家皆建议，倘若贸然强制实施，势必将影响 App 产业发展；故此规范将采取以自主辅导取代立法强制规定，未来再视实施成效而调整。
沈次长表示 App 安全认证机制的核心，就是要建立我国 App 资安检测产业能量，以及培养我国 App 开发商的资安防护能力。App 资安问题已经是全球瞩目焦点，我国目前领先其他国家踏入这个产业领域，未来就可以早他人一步，抢占庞大的全球 App 市场检测商机。
以辅导产业自主管理取代立法强制规定，逐步落实推动
经济部工业局局长吴明机在引言时表示，行动应用 App 基本资安规范及相关检测基准是经过多次产官学研专家会商，并遵照国际标准而订，工业局 现已委托财团法人全国认证基金会担任公正第三方认证机构，受理检测实验室的认证申请，另也委托财团法人资讯工业策进会进行一年的 App 检测试办作业，试办结束即转由民间检测实验室正式受理检测作业。
吴局长举例 App 资安分级(初、中、高)的采用建议，当民众使用不需连网的 App，只要采用具有初级认证即 可；类似有双向互动连网功能的软件，建议至少就要有中级的认证；如果是涉及金钱消费，就必须取得高级的安全认证为宜。
吴局长表示，张副院长已指示政府相关 App 便民服务 App 要优先推动外，未来政府软件采购也将适时逐步纳入，工业局也要求所有参与 4G 智慧宽频应用城市的营运商等业者遵循。他也呼吁业界多多参与，让台湾 App 安全认证成为世界的典范。
App 开发者持保留态度
在个资安全的考量之下，对于 App 产业到底该进行什么样的规范，其实有很多可待讨论的空间。
目前这个自主安全认证机制属于试办阶段，并没有强制性，但在 App 开发者眼中看来，担心未来政府是否会将其转变成有强制性的认证机制。尤其是经济部次长沈荣津也表示，此规范将采取以自主辅导取代立法强制规定，“未来再视实施成效而调整”。
国内的 App 跨界交流协会理事长 KNY，在他的脸书就从 App 开发者的角度，表达了两点疑虑：
- 目前各个平台，包括微软、Android、iOS 等都有自己检测以及安全机制，再加上国内也已经有民法、刑法以及个资法针对 App 的各种问题进行法规的规范，是否还有需要再加一个强制性的规范？
- 以微软、Android、iOS 等平台都属于外商，未来行政单位如果要以命令来规范，是否会造成只有国内厂商的软件市集需要纳入认证规范，而主要国外的平台却无须纳入规范的状况？
- 全球首创行动应用App自主安全认证机制，开始启航！
（本文由 T客邦 授权转载）
