講座內容：智能手機與平板電腦等移動設備迅速的發(fā)展，越來越多的個人資料不可避免地存放在此設備中，移動設備內部個人資料的隱私保護是重要的議題。本研究采用以下兩種技術進行移動設備的信息安全軟件實踐：SCAP (Security Content Automation Protocol)與電子取證(digital forensics)。

SCAP可提供設備組態(tài)配置(configuration)安控及狀態(tài)自動化監(jiān)測，我們以iPhone作為建立配置自動化檢測方法實證平臺，并依照美國國家安全局(NSA) 2012年所發(fā)布的組態(tài)設定建議，透過OVAL (OpenVulnerability and Assessment Language)對移動設備配置檔來做評估。最后，本研究開發(fā)移動設備的電子取證軟件讓使用者了解裝置內部的隱私資料且將研究延伸到安卓設備。