维护电子商务交易安全 经济部推资安联防检测服务

▲游瑞德说,经济部商业司将推出资安联防检测服务。(图/记者林信男摄)

记者林信男/台北报导

电子商务市场规模快速成长,但网路诈骗案件也随之增加。为协助业者防御威胁、保障消费者交易安全,经济部商业司司长游瑞德28日表示,商业司将透过提供免费资安检测、协助导入「网站身分识别标章」等作法,打造全方位防护网建构安全网路交易环境

游瑞德强调,商业司是以「电子商务资安联防」的概念,成立经济部电子商务资安服务中心(Electronic Commerce - Computer Emergency Response Team;简称EC-CERT),结合警政机关、资安机构业界力量,提供资安警讯及主动监测服务,完全免费,但名额有限。

「电子商务资安联防」的执行单位中华民国资讯软体协会资讯工业策进会。资讯软体协会资深处长喻维贞说,针对电子商务业者内部资安管理部分,经济部提供市值20万元的免费检测服务,安排资安顾问到府进行检测,再依据业者需求导入资安机制,并提出结果报告供业者参考,可望大幅降低中小型业者导入资安机制的成本,确保基础防护力,申请名额为30家。

喻维贞指出,经济部也提供市值约10万元的「网站身分识别机制」免费服务,内容包括Extended Verification Secure Sockets Layer凭证(简称EV SSL)导入、网页挂马监测服务及「网站身分识别标章」,使消费者资料在网路传输过程中受到加密保护,同时与商工登记资料库及时介接,透过网站身分识别标章,提高消费者辨识安全网站能力,减少钓鱼网站危害厂商申请名额为25家。

资策会资安科技研究所组长徐汉强解释,只要是具有独立网址合法登记的B2C电子商务企业,即日起便可上网报名,通过后即能享有「电子商务资安联防」服务,服务时间至2013年年底为止,报名受理网址为:ec-security@mail.cisanet.org.tw。