行動通訊技術快速發展，帶動智慧型行動裝置的普及，推動行動應用產業的蓬勃發展，也使得各種不同類型的行動應用App 需求快速增長，各種遊戲、社群、影音、通訊等行動應用軟體，更已成為生活中不可或缺的一部分，但這些隨手就可下載的App，其實可能潛藏著竊取個資、惡意攻擊等資訊安全危機。
「安全是設計出來，不是被駭出來」，經濟部工業局為因應App業者實務需要，提供如何將安全軟體發展生命週期(SSDLC)流程簡化導入類似敏捷式開發，並歸納各國行動應用App開發實務及程式碼範例供開發人員選用，設計及開發出符合「行動應用App基本資安檢測」要求五大面向，並鼓勵自主通過TAF認證第三方行動應用App安全檢測實驗室檢測，取得MAS標章。以避免因開發疏忽產出具資安漏洞及可防範惡意攻擊之App安全程式，以保護使用者敏感性資料。
為守護民眾使用App資訊安全，也為了讓開發者所開發的App有完善的資訊安全機制，更符合「行動應用App基本資安規範」，行動應用App基本資安制度推動委員會今(6)日特別舉辦「行動App資訊安全研討會」。委員會代表陳振楠教授致詞時表示，App資訊安全檢測是非常好的機制，感謝工業局一路以來的推動，讓產業活絡起來，陳教授也鼓勵業者好好運用學界的資源和力量，健全產業人才，未來App資安檢測制度更可以邁向跨國認證，成為業界標準。
行動通訊技術快速發展，帶動智慧型行動裝置的普及，各類行動應用程式（Mobile Application, App）需求快速增長。然而，你所開發的App安全嗎？為了讓你所開發的App有完善的資訊安全機制更能夠符合「行動應用App基本資安規範」，及早發現安全漏洞。因此經濟部工業局特委請專家編寫「行動應用App安全開發指引」，讓開發者可以依循開發指引，開發出完善資訊安全機制之App。
隨著智慧型裝置普及，各種遊戲、社群、影音、通訊等行動應用軟體更已成為國人生活不可或缺的一部分。這些隨手就可下載的App，其實可能潛藏著竊取個資、惡意攻擊等資訊安全危機。 為守護民眾使用App資訊安全，經濟部工業局積極推動行動應用App基本資安檢測制度，自104年8月啟動我國「行動應用App基本資安規範」，更於105年度籌組「行動應用App基本資安制度推動委員會」，廣集產學研力量，持續擴大推廣與落實檢測制度。 105年8月11日(四) 假集思台大國際會議中心-蘇格拉底廳，舉辦「行動應用App基本資安自主檢測制度推廣說明會」，說明行動應用App自主檢測推動現況以及實驗室資安檢測服務內容等，感謝各位業界先進蒞臨參與。 [詳見內容]
行動通訊技術快速發展，帶動智慧型行動裝置的普及，推動行動應用產業的蓬勃發展，也使得各種不同類型的行動應用程式(App)需求快速增長。然而，你確定你製作的App都已完善，可以讓民眾安心使用嗎？ 一指輕按就可下載的App，潛藏著驚人的資訊安全危機，例如機敏性資料遭竊取、惡意攻擊、網路詐騙等，都造成龐大損失。因此，工業局委託資訊工業策進會訂定「行動應用App基本資安自主檢測制度」並制定相關配套制度與檢測基準，積極擘畫我國產業App之安全專業的國際形象，提升App開發品質。 工業局特規劃辦理行動應用App自主檢測推動現況、推動制度v3.0、實驗室檢測服務、初級自動化檢測工具等說明，歡迎對行動應用或App相關產業先進報名參加！ [詳見內容]
本公告係依據工業局公告之「行動應用App基本資安自主檢測推動制度」所定訂要求，行動應用App基本資安檢測試辦期之有效期間為試辦檢測實驗室合格證書發證日起，至經「財團法人全國認證基金會(TAF)」公告合格「行動應用App基本資安檢測實驗室」(符合ISO/IEC 17025及TAF-CNLA-A24)發證日期止。本委員會於105/7/11收到TAF認可實驗室正式通知信件，已有兩家實驗室於105/7/7通過TAF「行動應用APP基本資安檢測實驗室認證服務計畫」，成為TAF認可之「行動應用App基本資安檢測實驗室」 [詳見內容]
為瞭解國內檢測實驗室之行動應用App資安檢測能力，「行動應用App基本資安制度推動委員會」(以下稱本委員會)舉辦「行動應用App基本資安檢測能力試驗活動」(以下稱本活動)。本活動目的在於讓參與檢測實驗室，瞭解本身資訊安全檢測能力並提供與其他檢測實驗室相互比對的機會，以加強檢測實驗室出具檢測報告的品質保證與管制，比對結果亦可作為改善措施之參考依據。檢測實驗室藉本活動除提升行動應用App資安檢測能力水準之外，並期望維持國內檢測實驗室檢測能力之一致性。[詳見內容]
「行動應用App基本資安制度推動委員會」（下稱本委員會）茲為提供App開發者向合格檢測實驗室申請App基本資安檢測，依據經濟部工業局公告之「行動應用 App基本資安自主檢測推動制度」相關規定，製作「行動應用App基本資安檢測申請書參考範本」供檢測實驗室參考，以做為受理App開發者向實驗室申請檢測作業所約定與宣告事項之參考範本，請參考附件1。[詳見內容]
經濟部工業局認可財團法人全國認證基金會(Taiwan Accreditation Foundation，簡稱TAF)為辦理「行動應用App基本資安檢測實驗室」(簡稱檢測實驗室)之認證機構，TAF已於民國104年12月11日公告「行動應用App基本資安檢測實驗室認證服務計畫」，並說明參與該服務計畫之檢測實驗室須參加「行動應用App基本資安檢測能力試驗活動」(簡稱能力試驗活動)，做為申請成為行動應用App基本資安檢測制度之認可檢測實驗室佐證資料。[詳見內容]
本名錄係登載由「行動應用App基本資安制度推動委員會」（以下簡稱本委員會）依據工業局公告之「行動應用App基本資安自主檢測推動制度」規範試辦實驗室要求，經本委員會所認可之試辦檢測實驗室。 為確保測試報告之公信力，本委員會建議您，請於委託測試時，要求檢測實驗室出具合格證書。凡具有合格證書之試辦檢測實驗室皆遵守「行動應用App基本資安檢測試辦實驗室權利義務規章」(詳附件)，合格之試辦檢測實驗室發證日期為105年2月24日，試辦期有效期間為試辦檢測實驗室合格證書發證日起，至經「財團法人全國認證基金會」公告合格「行動應用App基本資安檢測實驗室」(符合ISO 17025及TAF-CNLA-A24)發證日期止。[詳見內容]
行動應用程式(Mobile Application，簡稱App)蓬勃發展，但部分程式開發缺乏資安防護意識，為降低使用者之損失及困擾，經濟部工業局已於104年8月制定「行動應用App基本資安規範」、「行動應用App基本資安檢測基準V1.0」與「行動應用App基本資安自主檢測推動制度V1.0」，提供業界開發行動應用程式自主遵循之參考，期能推動一個非強制性的產業共通資安指引，引導行動應用App開發商產品研發導入資安概念。 全球化資訊安全技術發展快速，上述文件本局續邀企業代表、資安領域專家、App開發者研議修訂，現已完成「行動應用APP基本資安檢測基準V2.0」，檢測項目已含括初、中、高級檢測項目；「行動應用APP基本資安自主檢測推動制度V2.0」，增修行動應用App基本資安標章使用與管理規範相關內容，提供業界自行下載運用，建立我國行動應用App之資安品牌形象，進而協助產業掌握全球行動應用App資安啟蒙商機。[詳見內容]
隨著智慧行動裝置普及化，行動應用App也隨之蓬勃發展，為了因應行動裝置App應用程式帶來之潛在資安危機，避免使用者因資安問題遭受個資外洩及財物受損之風險。經濟部工業局委託財團法人資訊工業策進會制定「行動應用App自主檢測推動制度」(以下簡稱推動制度)，以及「行動應用App基本資安規範及檢測基準」。[詳見內容]
為瞭解國內檢測實驗室之行動應用App資安檢測能力，「行動應用App基本資安制度推動委員會」(以下稱本委員會)舉辦「行動應用App基本資安檢測能力試驗活動」(以下稱本活動)。本活動目的在於讓參與檢測實驗室，瞭解本身資訊安全檢測能力並提供與其他檢測實驗室相互比對的機會，以加強檢測實驗室出具檢測報告的品質保證與管制，比對結果亦可作為改善措施之參考依據。檢測實驗室藉本活動除提升行動應用App資安檢測能力水準之外，並期望維持國內檢測實驗室檢測能力之一致性。[詳見內容]
為因應日新月益、行動裝置App應用程式之潛在資安危機，鼓勵我國行動應用產業自主重視App資訊安全，經濟部工業局委託財團法人資訊工業策進會，已於104年8月公告「行動應用App基本資安檢測基準(V1.0)」及「行動應用App基本資安自主檢測推動制度(V1.0)」。在行政院長官及產業界代表支持下己完成修訂草案版。本次說明會重點為App檢測基準之增修檢測項目、及App基本資安檢測作業與標章管理等內容。敬邀國內關心此議題的先進參與本場說明會。[詳見內容]
為因應日新月益、行動裝置App應用程式之潛在資安危機，鼓勵我國行動應用產業自主重視App資訊安全，經濟部工業局委託財團法人資訊工業策進會，已於104年4月公告「行動應用App基本資安規範」；8月公告「行動應用App基本資安檢測基準(V1.0)」及「行動應用App基本資安自主檢測推動制度(V1.0)」。在行政院及產業界代表支持下，持續蒐集各方意見，上述文件己完成V2.0草案版。[詳見內容]
行動應用APP基本資安檢測實驗室認證服務計畫公告[詳見內容]
行動應用程式(Mobile Application，簡稱App)蓬勃發展，但部分程式開發缺乏資安防護意識，為避免造成使用者之損失及困擾，經濟部工業局制定「行動應用App自主檢測推動制度」，以及相關配套規範與基準，供業界開發行動應用程式自主遵循之參考。[詳見內容]
本局為建構國內App產品資訊安全及資安檢測市場的良性發展環境，依據「行動應用App基本資安規範」，研訂「行動應用App基本資安檢測基準」，建議行動應用App開發商參考檢測項目，於設計初始階段即導入基本資安概念，完善App自身安全防護能力；擬訂「行動應用App基本資安自主檢測推動制度」，建立App開發者參與基本資安檢測機制運作模式，推動App安全認證機制，提升國內App產品的競爭力。[詳見內容]
行政院張善政副院長8月17日出席「行動應用App基本資安規範啟動暨說明會」時表示，這套自主安全認證機制為全球首創，對於我國App軟體資安研發能力提升，深具正面意義，未來消費者就能安心使用，也能鼓勵年輕人投入App創作，最後促成App資安檢測產業的發展，讓這幾個環節對象成為這項制度的最大受益者，期盼產業界能夠加速導入。[詳見內容]
行動裝置成為國人生活不可或缺的設備，各類行動應用程式（Mobile Application, App）應運而生，惟部分程式開發缺乏資安意識，恐造成使用者資料外洩或財務損失之風險。經濟部工業局依據103年6月24日行政院國家資通安全會報第26次委員會議決議，積極研議行動應用App基本資安規範。[詳見內容]
