就115年2月12日消基會對本公司數位社區管理平台「智生活A

就115年2月12日消基會對本公司數位社區管理平台「智生活APP」資安檢測之因應進度暨第三方驗證結果說明

1.事實發生日:115/04/01
2.公司名稱:智生活科技股份有限公司
3.與公司關係(請輸入本公司或子公司):本公司
4.相互持股比例:不適用
5.發生緣由:
針對115年2月12日媒體報導內容（消費者文教基金會就本公司智慧社區管理平台
「智生活APP」提出外部資安檢測相關說明），本公司已依既定因應計畫完成系統
補強與改善，並委託獨立第三方檢測機構就相關版本進行檢測與驗證；目前已取
得兩家第三方檢測機構出具之檢測合格報告，特此補充說明。
6.因應措施:
本公司就前揭媒體報導及相關事項，已完成下列作業：
(1)成立跨部門專案小組：針對報導所指稱事項進行逐項核對、鑑識盤點與風險
評估，並依改善清單完成系統補強與更新上線。
(2)第三方檢測合格：委託兩家獨立第三方檢測機構，依「行動應用 App 基本資
安檢測基準 V4.0」就智生活APP之 iOS 與 Android 版本進行 L3 類別測項檢
測（共39項測項），已取得檢測合格報告。
(3)制度化資安與個資治理：本公司持續依ISO27001資訊安全管理制度及ISO27701
隱私資訊管理制度運作資安與個資治理機制，透過定期稽核與持續改善提升
防護韌性。
7.其他應敘明事項(若事件發生或決議之主體係屬公開發行以上公司，
本則重大訊息同時符合證券交易法施行細則第7條第9款所定
對股東權益或證券價格有重大影響之事項):
(1)依目前掌握資訊評估，本公司並無發生資安及個資洩漏情事，本事件對本公司
財務及業務尚無重大影響。
(2)資訊安全與個人資料保護為動態且持續精進之工作，本公司將持續依循
ISO27001及ISO27701等國際資安與個資規範，強化制度、流程與技術防護，包含
定期檢測/抽測、弱點管理、漏洞通報與修補機制及必要之資安治理強化措施，
以建立更安全之服務環境，並持續提升資訊安全與個資保護韌性。

以上資料均由各公司依發言當時所屬市場別之規定申報後，由本系統對外公佈，資料如有虛偽不實，均由該公司負責。