首頁 服務項目 數位鑑識實驗室 行動APP資安檢測服務

服務項目

行動APP資安檢測服務

近年來,隨著行動通訊技術快速發展,帶動智慧型行動裝置的普及和行動網路資費的降低,對相關的新興科技如金融科技(FinTech)、行動支付、工業4.0、物聯網、雲端應用等商業模式發生了影響及改變。各類行動應用程式(Mobile Application, 簡稱App)快速發展,行動應用APP儼然已經全面滲透到我們的生活中,而在行動應用APP日益增多且普及的同時,惡意程式暗藏「陷阱」在行動應用APP中,也給使用者帶來了潛在風險。

政府相關單位有鑑於各界對於行動應用App安全的重視,訂定「行動應用App基本資安規範」與相關檢測基準,盼能夠推廣檢測制度,建立行動應用App資訊安全檢測體系,同時提升國內行動應用App產品之資安品質。

安碁資訊基於響應政府資安政策及提供客戶完整資安服務,積極參與建立行動應用App資訊安全檢測體系,依「行動應用App基本資安自主檢測推動制度」規範,將行動應用APP基本資安檢測納入實驗室服務項目,檢測基準採用經濟部工業局制定之「行動應用App基本資安檢測基準」辦理,並通過全國認證基金會(TAF)國際ISO17025測試實驗室認證( 實驗室編號:3334),提供客戶國際水準之檢測專業服務。

 

檢測等級分類

 

  • L1:檢測純功能及連網之安全性
  • L2:檢測身分認證之安全性
  • L3:檢測付費資源之安全性
  • F  :檢測金融合規項目(不得單獨檢測)

 

服務項目

 

  • 行動應用資安聯盟APP 基本資安檢測
  • OWASP MAS Checklist
  • OWASP Mobile Top 10
  • APP滲透測試
  • APP源碼檢測
  • 封包流向檢測
  • 代為申請合格證書與標章
流程步驟 RWD
Phase 1

委託與前置作業

填寫調查表後進行需求訪談並簽署NDA
Phase 2

元件封存與檢測

APP 封存並執行資安檢測服務
Phase 3

交付檢測報告

交付成果報告,未通過則進行輔導與複測
Phase 4

取證&結案

驗收結案與代為申請MAS 標章及合格證明

服務特色與優勢

 

  • ACSI擁有多項國際標準認證
    符合ISO/IEC 27001 : 客戶委託之敏感資訊與系統資料,依資訊安全管理制度妥善保護
    符合ISO/IEC 17025 : 符合國際認可實驗室標準,具備法規遵循與官方採認之公信力
    符合ISO/IEC 27701 : 服務執行所接觸個人資料之處理,符合隱私保護法規要求
     
  • 累積多年檢測經驗與檢測數
    10 年+APP 檢測經驗
    3,000+APP 檢測數
     
  • 有效輔導客戶通過檢測
    100%經輔導之通過率
     
  • 安全與值得信賴的優質廠商
    TAF 認證專業實驗室
    5 年+優良檢測實驗室行動應用資安聯盟認證