智慧型手機資安檢測報告
張宏昌
一、研究背景及目的
大陸手機近期遭質疑有資安疑慮，引起外界極大話題。國家通訊傳播委員會(NCC)對此議題表示，目前電信基地台因國安因素禁用陸製設備之外，手機則有「資安檢測(ESS)」，但沒有強制性，市面上多數手機都沒有經過檢測。目前國內手機資安檢測採業者自願送測的模式，並不像手機型式認證，強制要求廠商在台灣販售必須送審，所以無從得知是否有產品送測未通過。事實上，NCC所推出的資安檢測，分為初、中、高級，初級規範如蒐集個人隱私敏感性資料前，必須明確告知使用者；中級則要求手機應提供完整資料保護機制，包含資料在使用、儲存及傳輸時，皆可獲得安全保護；高級必須做到確保手機核心底層不被竄改或被不正當的獲取資訊。
針對美、英、日、澳、紐等國家，都禁用華為手機，現在也傳出政府要求國銀業者，基於資安考量跟進禁用大陸產品，包括手機、通訊軟體等，尤其公股銀行董事長、總經理等重要人員，如此表示行動產品的資安檢測代表著未來行動資安的重要趨勢。藉由對智慧型手機行動裝置資通安全檢測，提出資安檢測報告，提供給相關單位參考，並可加強民眾個資及隱私防護之認知。