为推动智能手机系统内建软件资通安全，国家通讯传播委员会（NCC）前已于105年11月2日第721次委员会议审议通过“智能手机系统内建软件资通安全检测技术规范”等四项草案，NCC为持续加强推动手机资安防护，未来将促请业界强化自律规范，鼓励厂商配合自主送测，并将函请行动通信业者提供用户绑约手机积极办理资安检测，俾使出厂智能手机通过该技术规范相关检测，以降低智能手机出厂时之资安风险，强化使用者隐私保护。
另一方面，目前新版安卓6.0以上已纳入用户选择个别APP是否授权存取使用资讯之权限设定功能。NCC呼吁，现阶段民众手机如可升级至安卓6.0软件版本者，建议升级更新，以针对手机敏感资料(如位置、联络人、日历等)、周边设备(如相机、麦克风、电话、简讯等)及储存装置，设定个别APP授权存取权限，选择是否愿意提供使用资讯，俾强化自我隐私保护。
“智能手机系统内建软件资通安全检测技术规范”等四项草案，经由法制程序预计明年第1季可提供业界及民众作为手机出厂时内建软件基本资安检测之参考指引，至于民众自行下载的APP资安自主检测机制，则仍由经济部负责办理。
NCC表示，目前世界各国家、组织有关行动装置资安规范多属指引或风险评估，并未强制要求检测，草案也采此精神，为持续敦促业界加强手机资安防护，NCC研议智能手机系统内建软件资通安全检测机制未来推动方式，将参考各国管理方式，采行业界自主送测及自律规范，也鼓励基本资安自主检测推动制度，加速规划智能手机系统内建软件资通安全检测机制，俾强化智能手机基本资安防护。并于网络上公开通过技术规范资安检测手机之资安级别及相关资讯，俾利民众查询。
另一方面，为促使业界重视手机资安，未来NCC将函请行动通信业者提供用户绑约手机积极办理资安检测，并建议行政院协调行政院公共工程委员会研议修订-采购规范，要求-机关采购公务手机均须通过前项技术规范之资安检测验证，以降低-机关资通安全风险。该草案系以智能手机系统及其内建软件为检测对象，后续将办理对外预告，征询各界意见。
资讯来源：NCC
