:::

聯盟 Q&A

Q&A
為何選擇 MAS 標章?

1.提升產品信賴度與市場區隔化

MAS 標章是產品獲得國內公信力認證的最佳證明。

此標章由數位發展部數位產業署主責,並經第三方機構 (行動應用資安聯盟) 驗證。專注於 App 運作所需的共通性基礎安全(如資料儲存、傳輸保護、使用者身分鑑別等機制),確保App具備符合資訊安全基線,取得 MAS 標章是獲取使用者信任的關鍵。

2. 搶佔市場先機,取得採購案的入場券與加分項

  • 滿足潛在門檻: MAS 標章是政府機關與金融單位採購案中,最常被要求的基本資格之一,是進入高價值標案市場的必要準備。
  • 取得評選優勢: MAS 標章能在部分招標文件的技術與品質評分項目中獲得額外加分,大幅提高產品在激烈競爭中脫穎而出的機率。

3. 強化資安體質,降低營運風險

  • 發掘潛在漏洞: 認證過程是一個深度、系統性的資安健檢,它強制企業依照標準執行檢測,協助企業在產品上市前發掘潛在的弱點與設計缺陷。
  • 符合合規要求: 透過符合行動應用App基本資安檢測基準V4.0的過程,企業的產品和開發流程也能同步符合國內相關資安規範(如金融業的資安要求),降低因法規不符而產生的營運或法律風險。
取得行動應用App資安標章及合格證書,代表什麼意義?

資安標章及合格證書代表該App於送測當下,經行動應用資安聯盟認可之檢測實驗室進行測試,其結果符合《行動應用App基本資安規範》與相關驗證規範之安全性要求。換句話說,標章是一項基準安全門檻的公正驗證,能協助消費者及企業快速辨識具一定資安水準之App。

不過需要提醒的是,標章僅反映特定時點之檢測結果,並不保證該App於後續使用過程中,能完全免於任何攻擊或破解—資安是持續演進的課題,沒有任何機制能提供百分之百的保證。

App版本更新後,原有的資安標章是否仍然有效?

不會自動延續。依據《行動應用App基本資安自主檢測推動制度V4.3》規範,App於版本更新後,原取得之資安標章效力不會自動延伸適用於新版本

這是因為版本更新往往伴隨程式碼、功能或架構的變動,原檢測結果未必能反映新版本的實際安全狀態。建議廠商養成習慣,於每次重大更新後主動評估是否需要重新送測,才能確保標章持續代表App的真實安全水準。

雙平台(iOS/Android)上架版本與原送測驗證版本不一致時,會有什麼影響?

需視異動幅度而定。若雙平台上架之實體App版本與原送測驗證版本不符,且涉及以下情形之一:

  1. 核心功能異動
  2. 資安架構調整
  3. 重大程式碼變更

原標章與合格證書將面臨效力失效之風險。這項機制的用意在於避免消費者誤信「舊標章、新版本」仍具同等安全保障,確保標章的公信力與時效性一致。

廠商應如何因應版本異動,維持標章效力?

建議廠商採取以下作法,主動維護標章效力與產品資安水準:

  1. 建立版本異動評估機制:每次更新前,自我檢視是否涉及核心功能、資安架構或重大程式碼變更。
  2. 參考合規指引:對照《自主檢測推動制度V4.3》等相關規範,確認重新送測門檻。
  3. 依循重新送測流程辦理:如評估結果達重新送測門檻,建議及時啟動重新送測程序,避免標章效力空窗期。
  4. 落實產品安全生命週期管理:將資安檢測納入開發流程中的常態環節,而非一次性任務。

透過上述作法,不僅能維持標章效力與消費者信任,更能將資訊安全內化為企業產品的核心競爭力之一。

既然標章不保證App絕對安全,消費者在使用上應如何自我防範?

資安標章代表App已通過一定程度之基準檢測,能降低消費者選用高資安風險App之機率,但無法完全排除新型態攻擊或未知漏洞之風險。建議消費者留意以下幾點:

  1. 優先選用具標章之App:作為基本安全門檻的參考依據,但不代表絕對安全。
  2. 確認版本與更新狀態:留意商城App最新版本與送測驗證版本是否一致,避免使用已停止維護或過時之版本,因標章效力未涵蓋更新後版本。
  3. 注意權限授予:安裝時檢視App要求之權限是否合理,避免授予與App功能無關之敏感權限(如通訊錄、簡訊、位置等)。
  4. 僅透過官方管道下載:自Google Play、App Store等官方商店下載,避免透過不明連結或第三方來源安裝。
  5. 留意帳號與交易安全:啟用雙重驗證(2FA)、避免於公共Wi-Fi環境下進行敏感交易或輸入帳密。
  6. 定期檢視個資使用情形:留意App隱私權政策,了解個資蒐集、利用與第三方分享範圍。
  7. 發現異常立即反映:如發現App行為異常(如頻繁閃退、異常網路流量、要求非必要權限等),應停止使用並回報相關單位。

資安標章制度旨在提升App整體安全水準、建立可信賴之驗證機制,屬於風險降低機制而非零風險保證。消費者應建立「標章為輔助判斷依據、自身資安意識為核心防線」之觀念,共同營造更安全的行動應用環境。