由于智慧型手机日益普及，手机资安风险已成为新兴消费者保护、个资与隐私议题，尤其近日外电报导美国资安公司发现安卓(Android)手机被置入中国的信息技术公司製作之后门软体，定时向中国伺服器回传使用者资料一事，更引发各界疑虑。
为推动智慧型手机系统内建软体资通安全，国家通讯传播委员会（NCC）前已于105年11月2日第721次委员会议审议通过「智慧型手机系统内建软体资通安全检测技术规範」等四项草案，NCC为持续加强推动手机资安防护，未来将促请业界强化自律规範，鼓励厂商配合自主送测，并将函请行动通信业者提供用户绑约手机积极办理资安检测，俾使出厂智慧型手机通过该技术规範相关检测，以降低智慧型手机出厂时之资安风险，强化使用者隐私保护。
另一方面，目前新版安卓6.0以上已纳入用户选择个别APP是否授权存取使用资讯之权限设定功能。NCC呼吁，现阶段民众手机如可升级至安卓6.0软体版本者，建议升级更新，以针对手机敏感资料(如位置、联络人、日曆等)、週边设备(如相机、麦克风、电话、简讯等)及储存装置，设定个别APP授权存取权限，选择是否愿意提供使用资讯，俾强化自我隐私保护。
「智慧型手机系统内建软体资通安全检测技术规範」等四项草案，经由法制程序预计明年第1季可提供业界及民廊坊拓展训练公司众作为手机出厂时内建软体基本资安检测之参考指引，至于民众自行下载的APP资安自主检测机制，则仍由经济部负责办理。
NCC表示，目前世界各国家、组织有关行动装置资安规範多属指引或风险评估，并未强制要求检测，草案也採此精神，为持续敦促业界加强手机资安防护，NCC研议智慧型手机系统内建软体资通安全检测机制未来推动方式，将参考各国管理方式，採行业界自主送测及自律规範，也鼓励基本资安自主检测推动制度，加速规划智慧型手机系统内建软体资通安全检测机制，俾强化智慧型手机基本资安防护。并于网路上公开通过技术规範资安检测手机之资安级别及相关资讯，俾利民众查询。
另一方面，为促使业界重视手机资安，未来NCC将函请行动通信业者提供用户绑约手机积极办理资安检测，并建议行政院协调行政院公共工程委员会研议修订政府採购规範，要求政府机关採购公务手机均须通过前项技术规範之资安检测验证，以降低政府机关资通安全风险。该草案係以智慧型手机系统及其内建软体为检测对象，后续将办理对外预告，徵询各界意见。
资讯来源：NCC
Facebook LINE Twitter Google+