手机资安检测无强制性 今年检验手机仅5款

手机资安检测强制性,今年检验手机仅5款。(图/翻摄中华民国资讯安全学会网站

财经中心综合报导

中国大陆华为产品是否有资安疑虑备受外界关注,国家通讯传播委员会(NCC)表示,目前电信基地台因国安因素禁用陆制设备外,手机部分则推资安检测(ESS),不过因为没有强制性,今年送检通过检验手机仅5款,未来是否强制要求对岸品牌的手机都要送检,还要和国安单位讨论。

目前NCC推出手机资安检测为「智慧型手机系统内建软体资通安全等级标章」(简称E.S.S.标章),分为初、中、高三级,初级规范如系统有收集包含用户个人资料等隐私敏感资料前,须明确告知使用人,经过同意后,仍可以收集,如收集资料内容有和宣告不同,就无法通过或事后取消标章;中级则是要求手机必须有完整资料保护机制,包含要有加密传输等保护;高级则是必须有机制保证系统核心底层不被窜改、撷取。

根据NCC公布通过资安检测名单,包含三星Galaxy S6 edge、Nokia N7 Plus、OPPO R15 Pro、Infocus M7s、华为P20等5款,其中三星S6 edge通过中级,其余皆是初级。

NCC发言人翁柏宗表示,手机资安检测与手机型式认证不同,型式认证是针对手机发射电波是否会造成干扰,通过检测才能上市。至于手机资安检测则是业者自愿送测,检测结果只针对送检款式,不能代表同品牌其他款式手机都通过资安标准。至于是否会强制要求中国厂牌手机都进行资安检测?NCC说,还要和国安单位讨论。