欢迎光临GGAMen游戏资讯




经济部推动 App 自主安全认证机制:保护 App 资安,政府该“强制”或“自主”?

2024-12-26 206

行动 App 的安全问题层出不穷,去年于行政院资通安全会报中,决议研议相关资安管理作为,并鼓励产业自主管理检测。经济部现已完成行动应用 App 基本资安规范及相关检测基准,并着手检测试办 App 自主安全认证机制,希望借由检测制度的落实,将可优化 App 防护能力,降低民众因个资泄漏所造成的损失。

行政院副院长张善政表示,这套自主安全认证机制为全球首创,对于我国 App 软件资安研发能力提升,深具正面意义,未来消费者就能安心使用,也能鼓励年轻人投入 App 创作,最后促成 App 检测产业的发展,大家共同努力塑造台湾的 App 正面形象,争取庞大的全球 App 资安检测商机。

经济部次长沈荣津指出,考量我国 App 产业特性,像是厂商规模小、家数多、进入门槛低、产品变动快速,各界专家皆建议,倘若贸然强制实施,势必将影响 App 产业发展;故此规范将采取以自主辅导取代立法强制规定,未来再视实施成效而调整。

沈次长表示 App 安全认证机制的核心,就是要建立我国 App 资安检测产业能量,以及培养我国 App 开发商的资安防护能力。App 资安问题已经是全球瞩目焦点,我国目前领先其他国家踏入这个产业领域,未来就可以早他人一步,抢占庞大的全球 App 市场检测商机。

 

以辅导产业自主管理取代立法强制规定,逐步落实推动

经济部工业局局长吴明机在引言时表示,行动应用 App 基本资安规范及相关检测基准是经过多次产官学研专家会商,并遵照国际标准而订,工业局 现已委托财团法人全国认证基金会担任公正第三方认证机构,受理检测实验室的认证申请,另也委托财团法人资讯工业策进会进行一年的 App 检测试办作业,试办结束即转由民间检测实验室正式受理检测作业。

吴局长举例 App 资安分级(初、中、高)的采用建议,当民众使用不需连网的 App,只要采用具有初级认证即 可;类似有双向互动连网功能的软件,建议至少就要有中级的认证;如果是涉及金钱消费,就必须取得高级的安全认证为宜。

吴局长表示,张副院长已指示政府相关 App 便民服务 App 要优先推动外,未来政府软件采购也将适时逐步纳入,工业局也要求所有参与 4G 智慧宽频应用城市的营运商等业者遵循。他也呼吁业界多多参与,让台湾 App 安全认证成为世界的典范。

 

App 开发者持保留态度

在个资安全的考量之下,对于 App 产业到底该进行什么样的规范,其实有很多可待讨论的空间。

目前这个自主安全认证机制属于试办阶段,并没有强制性,但在 App 开发者眼中看来,担心未来政府是否会将其转变成有强制性的认证机制。尤其是经济部次长沈荣津也表示,此规范将采取以自主辅导取代立法强制规定,“未来再视实施成效而调整”。

国内的 App 跨界交流协会理事长 KNY,在他的脸书就从 App 开发者的角度,表达了两点疑虑:

  • 目前各个平台,包括微软、Android、iOS 等都有自己检测以及安全机制,再加上国内也已经有民法、刑法以及个资法针对 App 的各种问题进行法规的规范,是否还有需要再加一个强制性的规范?
  • 以微软、Android、iOS 等平台都属于外商,未来行政单位如果要以命令来规范,是否会造成只有国内厂商的软件市集需要纳入认证规范,而主要国外的平台却无须纳入规范的状况?

 

  • 全球首创行动应用App自主安全认证机制,开始启航!

(本文由 T客邦 授权转载)

2019-03-30 09:30:00

标签:   游戏头条 资讯头条 ggamen科技资讯 ggamen科技 ggamen科技资讯头条 科技资讯头条 ggamen游戏财经 新闻网 科技新闻网 科技新闻 ggamen ggamen游戏新闻网 科技新闻网 ggamen游戏财经 科技资讯头条 ggamen科技资讯头条 ggamen科技 ggamen科技资讯 资讯头条 游戏头条 ggamen ggamen游戏新闻网 科技新闻网 ggamen游戏财经 科技资讯头条 ggamen科技资讯头条 ggamen科技 ggamen科技资讯 资讯头条 游戏头条
0