หน่วยงานรัฐควรเลิกทำแอป? ไต้หวันสำรวจความปลอดภัยแอปรัฐบาลผ่านเพียง 20 แอปจาก 144 แอป 98...

Discussion in 'เทคโนโลยี' started by iPokz, May 8, 2017.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    รัฐบาลไต้หวัน (Executive Yuan ฝ่ายบริหารของรัฐ) รายงานผลการสำรวจความปลอดภัยแอปพลิเคชั่นภาครัฐ จากการสำรวจ 144 แอป พบว่ามีเพียง 20 แอปที่ผ่านเงื่อนไขการตรวจสอบ และมี 98 แอปที่มีช่องโหว่ร้ายแรงสูง

    นับตามจำนวนช่องโหว่ 23 แอปมีช่องโหว่ 4-6 รายการ ที่เหลือมีช่องโหว่ 1-3 รายการ แอปที่มีช่องโหว่ 6 รายการมี 5 แอป ได้แก่ เกม Tienkena’s Attack, Mobile Water Manager จากบริษัทประปาไต้หวัน, Taiwan Railways eTicket จากการรถไฟไต้หวัน, Foreign Workers’ Little Assistant จาก Workforce Development Agency, Accounting Mobile Go จากสำนักงบประมาณ, บัญชี, และสถิติ

    รายงานนี้ทำตามเงื่อนไขการผ่านงบประมาณประจำปีว่าแอปของหน่วยงานรัฐจะต้องผ่านการตรวจสอบความปลอดภัยต่อข้อมูลความลับรัฐบาล และความเป็นส่วนตัวของประชาชน การทดสอบทำตามแนวทางการทดสอบกลางโดยแต่ละแอปจะต้องทดสอบตามเงื่อนไข 10-16 รายการ ตั้งแต่การจัดการข้อมูลสำคัญ, การเชื่อมต่ออย่างปลอดภัย, การตรวจสอบใบรับรองดิจิตอล

    ทาง Executive Yuan ระบุว่ากำลังร่างมาตรฐานความปลอดภัยฉบับใหม่ที่แอปหน่วยงานรัฐต้องทำให้ผ่านก่อนนำออกใช้งาน และนำมาตรฐานความปลอดภัยเป็นส่วนหนึ่งของสัญญาจ้างพัฒนาแอปต่อไป

    ที่มา - Taipei Times

    Topics: TaiwanSecurity
     

Share This Page