NCC資安檢測市售手機　今年僅5款機種通過

大陸知名手機廠牌華為，旗下產品近期遭質疑有資安疑慮，引起外界極大話題。國家通訊傳播委員會(NCC)對此議題今(11)日回應，目前電信基地台因國安因素禁用陸製設備之外，手機則有「資安檢測(ESS)」，但沒有強制性，而今(2018)年送檢通過檢驗手機僅5款，多數手機都沒有經過檢測。

據瞭解，此5款手機分別為SAMSUNG Galaxy S6 edge、NOKIA 7 Plus、OPPO R15 Pro、InFocus M7s、HUAWEI P20等，其中就有3款的製造商就是來自於中國。NCC表示，手機資安檢測採業者自願送測的模式，並不像手機型式認證，強制要求廠商在台灣販售必須送審，所以才會出現僅5家通過的狀況，同時也無從得知是否有產品送測未通過。

事實上，NCC所推出的資安檢測，分為初、中、高級，初級規範如蒐集個人隱私敏感性資料前，必須明確告知使用者；中級則要求手機應提供完整資料保護機制，包含資料在使用、儲存及傳輸時，皆可獲得安全保護；高級必須做到確保手機核心底層不被竄改或被不正當的獲取資訊。

而今年獲得認證的5款手機，除了SAMSUNG Galaxy S6 edge通過中級外，其餘皆為初級，沒有任何產品取得高級標章。NCC強調，這項檢測結果只代表單一手機，不能表示同品牌所有手機都通過。也呼籲使用手機與App可掌握一些步驟，降低非自願性個資洩漏的風險，像是軟體權限看仔細、注意軟體中的「同步」功能、不下載來路不明的盜版App等。

針對美、英、日、澳、紐等國家，都禁用華為手機，現在也傳出政府要求國銀業者，基於資安考量跟進禁用大陸產品，包括手機、通訊軟體等，尤其公股銀行董事長、總經理。但金管會認為，此做法必須要先有法令依據，同時也要看其他國家作法、WTO規範，並與經濟部洽談可能性。