APP檢測 ISMS/PIMS xTrust 零信任網路系統

APP檢測

APP檢測
  • 中華電信為通過TAF認證之檢測機構可協助客戶執行經濟部工業局頒訂之規定,進行APP檢測,協助客戶,取得合格證書。
專人與我聯絡

【App檢測】目的
因應行動應用程式(Mobile Application, 簡稱App)快速發展,已經深入在日常生活中,而在App日益增多且普及的同時,惡意程式也暗藏陷阱,讓使用者在享受便利時,也面臨看不見的資安風險。

【App檢測】檢測內容
主要檢測App本身的安全性設定、資料安全、傳輸安全等漏洞,以及依「行動應用App 基本資安檢測基準V4.0」將檢測等級區分為三類:
.L1:為無須使用者身分鑑別之行動應用程式。
.L2:為須使用者身分鑑別之行動應用程式。
.L3:為含有交易行為之行動應用程式。

【MAS標章】
由合格檢測實驗室檢測通過安全等級將出具合格證明書,向行動應用資安聯盟申請App基本資安檢測標章(MAS標章),依據宣告方式放置行動應用App於上架軟體商店,並附註揭露符合檢測資訊,以彰顯產品資安公信力與品質,讓民眾瞭解其安全性。

【App檢測】服務優勢
.檢測實驗室:榮獲114年度優良檢測實驗室,服務與檢測品質具公信力。
.技術支援:視專案需求提供相關資安教育訓練、檢測結果說明及技術會議。
.資安服務:提供CT及ICT相關資安服務,協助建立高效及安全的數位服務。
.彈性時程:專案時程視客戶期望及執行進度滾動式調整,每次檢測約5~10工作天。
.豐富經驗:協助政府機關、金控集團執行App檢測,且累積十多年實戰經驗。


常見問題

Q1:請問已上架的App一定要再做App檢測嗎?

數位發展部數位產業署規劃App基本資安規範,係針對非手機內建之共通性及非特定領域App,制定並推動國內行動應用App基礎安全要求之資安規範,屬非強制性,係以輔導自主管理取代立法強制規範的精神,引導並鼓勵行動應用App開發商自主管理,透過公正的第三方檢測實驗室進行資安檢測。
Q2:如何判斷App應該檢測L1、L2、 L3哪個等級?

依「行動應用App基本資安檢測基準V4.0」針對App之安全性分類,L1為無須使用者身分鑑別;L2為須使用者身分鑑別;L3為含有交易?為。應依App應用功能選擇對應之檢測等級。
Q3:請問App每次改版都需要重新檢測嗎?

不一定。若改版涉及檢測規範內的相關功能,例如登入機制、金流服務、資料存取、傳輸加密或其他資安功能,建議重新進行App檢測,必要時也須重新申請MAS標章,以確實符合「行動應用App基本資安檢測基準V4.0」及相關資安規範;若僅為介面調整、效能優化或錯誤修正,則可依實際變更內容評估是否需重新檢測。
Q4:請問檢測出弱點後,該如何進行修補或有什麼協助嗎?

請參考「行動應用App基本資安檢測基準V4.0」其檢測項目之條件內容,亦提供本檢測實驗室之電話、Email諮詢服務。
Q5:何謂合格的App檢測實驗室?

檢測實驗室須通過財團法人全國認證基金會(TAF)「智慧連網服務系統資安檢測實驗室認證服務計畫」,評鑑成為認可實驗室,並且須加入行動應用資安聯盟(MAS)團體會員成為「行動應用App基本資安檢測實驗室」。
敬請電洽(02)2344-5568 #810由專人為您服務。


產品與服務
企客尊榮門號
企客尊榮門號
金流支付
多元支付
多軌道衛星通訊服務
多軌道衛星通訊服務

返回頂部