全台首创通过三项资安及个资认证 台北通APP强化隐私保护

为保障民众安心使用，台北通先后取得国际资安认证ISO 27001及行动应用资安标章MAS（Mobile Application Security）以外，更于今年5月21日取得ISO 27701隐私资讯管理认证，并于6月10日由台湾检验科技（SGS）、安碁资讯及戴夫寇尔（DEVCORE）共同颁证，台北通成为全台首创通过三项资安及个资保护认证的市政APP。颁证现场由安碁资讯总经理吴乙南、SGS资深副总裁黄世忠及DEVCORE资深副总徐念恩共同见证。

台北通市政APP拥有多项服务功能，并取得三大资安认证，ISO 27001、ISO 27701、MAS强势阻挡骇客侵袭，以期提供安心的使用情境。

过去台北通上线前，已取得具有国际标准之ISO 27001认证，完成压力测试，包含源码检测、弱点扫描、渗透测试及APP资安检测，更在不影响使用前提下，进行模拟入侵测试，并持续透过红队演练 （Red Team Assessment） 强化，验证资安防护的有效性。并因应台北通登入需身分识别，在今（2022）年1月24日取得行动应用资安标章MAS （Mobile Application Security）合格证明。为了加强资安防护罩，维护广大民众隐私权，北市府资讯局申请通过具有国际隐私管理认证的ISO 27701，此资安系统尤其适用于处理拥有大量个人数据的处理者。

资讯局局长吕新科表示，台北通上线以来，因市政服务整合及资料汇流的架构，必须建置完善的资安个资保护体系，因而台北市政府特别导入资讯安全管理系统（ISMS）与个人资讯管理系统（PIMS），经由第三方认证，以贯彻市府资料治理委员会的政策指导，并结合防护纵深的资安方案，同时考量台北通生态系APP平台，也导入针对APP资安认证的MAS，达到高信赖度的最佳化实务。

台北通市政APP拥有多项服务功能，资讯局为资安方面层层把关，并取得三大资安认证，ISO 27001、ISO 27701、MAS，强势阻挡骇客侵袭，以期提供给民众最安心的使用情境。