:::
APP

106/6/27「行動應用App基本資安自主檢測服務推廣說明會」

2017/06/29 【四】

行動通訊技術快速發展,帶動智慧型行動裝置的普及,各類行動應用程式(Mobile Application, App)需求快速增長。一指輕按就可下載的App,潛藏著資訊安全危機,例如機敏性資料遭竊取、惡意攻擊及網路詐騙等。有鑑於此,經濟部工業局27日舉辦「行動應用App基本資安自主檢測服務推廣說明會」,介紹「行動應用App自主檢測制度營運管理及推動」計畫,期盼能夠建立行動應用App資訊安全檢測體系,同時提升國內行動應用App產品之資安品質並接軌國際商機。

行動應用資安聯盟副會長暨中國科大資訊學院院長陳振楠表示,許多業者選擇幫已開發完成的APP加上防護機制,如同幫牙齒裝上牙套一般。陳副會長提醒,這樣的做法短期間也許有其效用,但長期而論「裡面的牙齒還是有蛀牙的可能」。因此聯盟也會積極輔導廠商,在源頭的開發過程就把資安風險納入考量,降低日後成本與風險。

行動應用資安聯盟委員暨中華民國資訊安全學會郭文中秘書長透露,截至今年六月,已有五家實驗室成為TAF認可的「行動應用App基本資安檢測實驗室」,分別是勤業眾信聯合會計師事務所、鑒真數位有限公司、中華電信

股份有限公司電信研究院、安華聯網科技股份有限公司、以及財團法人台灣電子檢驗中心。經以上實驗室檢測合格後,將發給行動應用App資安標章(Mobile Application Security)。
本次說明會更邀請到九易宇軒 (91App) 梁瑋哲資深工程師和三竹資訊林三衛協理,分享其開發APP的經驗以及過程中的挑戰。除了口頭分享,五家檢測實驗室也在現場進行展示,吸引與會的數十位業者詢問,顯示行動應用App資安已逐漸受到重視。

 

行動應用App基本資安自主檢測服務推廣說明會活動照片 說明會活動照片
 說明會活動照片2  說明會活動照片3
 說明會活動照片4  說明會活動照片5
 說明會活動照片6  說明會活動照片7
 說明會活動照片8  說明會活動照片9
 說明會活動照片10  說明會活動照片11
●簡報資料下載
1.「行動應用資安聯盟」介紹及App檢測推動現況
2.Android APP資安實務- 過去/現在/未來
3.淺談金融與支付行動應用通訊安全
4.「行動應用App基本資安檢測實驗室」 檢測服務說明-中華電信研究院 
5.「行動應用App基本資安檢測實驗室」 檢測服務說明-安華聯網科技股份有限公司
6.「行動應用App基本資安檢測實驗室」 檢測服務說明-財團法人台灣電子檢驗中心
7.「行動應用App基本資安檢測實驗室」 檢測服務說明-勤業眾信聯合會計師事務所
8.「行動應用App基本資安檢測實驗室」 檢測服務說明-鑒真數位有限公司