![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_HK/52d714626638d3391623c853be0c593b.png)
Apple 平台保安簡介
Apple 將保安設計融入平台的核心中。以打造全世界最先進之流動作業系統所累積的豐富經驗,Apple 製作出可因應流動裝置、手錶、桌面電腦和家居獨特要求的安全架構。
每款 Apple 裝置都結合了硬件、軟件和服務,設計理念皆旨在互相配合,達至高度保安和透明的用户體驗,以服務保障個人資料安全的最終目標。例如 Apple 設計的晶片與安全硬件具備重要的保安功能;軟件保護的目的是確保作業系統和第三方 App 獲得防護;服務提供安全機制和即時軟件更新,支援受保護的 App 生態系統,並推動安全的通訊及付款方式。因此,Apple 裝置不僅可保護裝置和其資料,也保護着整個生態系統,包含用户在本機、網絡上和透過重要互聯網服務執行的任何操作。
我們的產品設計理念除了簡單、直覺式和實用性,也重視安全方面。重要的保安功能不會因意外而停用,例如以硬件為基礎的裝置加密。其他功能(如 Face ID 和 Touch ID)則讓裝置的保護更簡單且直覺,提升用户體驗。而且因為許多保安功能預設便已啟用,因此用户或 IT 部門無須進行繁複的設定。
本説明文件將詳細介紹 Apple 平台如何運用各種保安技術與功能。其亦協助機構在其本身的政策和程序中結合 Apple 平台保安技術與功能,以滿足特定的保安需求。
內容主要分為以下幾個主題:
硬件保安與生物特徵識別:組成 Apple 裝置保安基礎的晶片與硬件,包括 Apple 晶片、「安全隔離區」、加密編譯引擎、Face ID 和 Touch ID
系統保安:整合式硬件和軟件功能,可確保安全啟動、更新和 Apple 作業系統持續運作
加密與資料保護:如裝置遺失或遭竊,或有未經授權的人員或程序嘗試使用或修改裝置時,對用户資料進行保護的架構和設計
App 保安:各種提供安全 App 生態系統的軟件和服務,讓 App 安全運作而無損平台完整性
服務保安:Apple 提供的各種服務,用於識別、密碼管理、付款、通訊、和尋找遺失的裝置
網絡保安:對傳輸中的資料提供安全認證和資料加密的業界標準網絡通訊協定
開發者套件保安:用於以安全且隱密的方式管理家庭與健康資料,而且可將 Apple 裝置與服務功能延伸至第三方 App 的一套框架「套件」
安全裝置管理:允許 Apple 裝置管理,協助防止在未經授權的情況下使用裝置,以及在裝置遺失或遭竊時可進行遙距清除的方式
對保安的承諾
Apple 致力以最先進的私隱與保安技術保護個人資料,以保障客户的安全,並採用全方位方式來保護企業環境中的公司資料。Apple 透過提供 「Apple 保安獎金」(Apple Security Bounty),獎勵研究人員為找出漏洞所付出的努力。計劃和獎金類別的詳細資料,可於下列網站取得:https://security.apple.com/bounty/。
我們擁有一組專業的保安團隊,專門為所有 Apple 產品提供支援。團隊會為開發階段和已發佈的產品進行保安審核和測試。Apple 團隊亦提供保安工具和訓練,並積極監控新保安問題的威脅及報告。Apple 為「國際網絡安全應急論壇組織」(Forum of Incident Response and Security Teams, FIRST)的成員。
Apple 不斷求進,在保障安全和私隱上持續努力突破可能的極限。Apple 在整個產品系列使用自製晶片(從 Apple Watch 到 iPhone 和 iPad,再到 Mac 中的 M 系列晶片),其不僅支援高效計算,也提供保安。例如,Apple 晶片提供了安全啟動、Face ID 和 Touch ID 以及「資料保護」的基礎。此外,由 Apple 晶片驅動的保安功能(例如「核心完整保護」、「指標認證碼」和「快速權限取用限制」),有助阻止常見的惡意利用類型。因此,即使攻擊者代碼以某種方式執行,也能大幅地減少其可能造成的損害。
為了充分利用我們平台內建的強大保安功能,我們建議機構審核其 IT 部門和保安規則,以確保可充分使用到這些平台所提供的多重保安技術。
如要深入了解如何向 Apple 回報問題以及訂閲保安通知的相關資料,請參閲:回報保安或私隱漏洞。
Apple 相信私隱是基本的人權,並提供許多內置控制項目和選項,讓用户決定 App 可以如何使用其資料、於何時使用,以及可以使用哪些資料。如需深入了解 Apple 對於私隱的處理方式、Apple 裝置上的私隱控制以及 Apple 私隱政策,請參閲:https://www.apple.com/hk/privacy。
附註:除非另有説明,否則本文件適用於下列作業系統版本:iOS 17.3、iPadOS 17.3、macOS 14.3、tvOS 17.3 和 watchOS 10.3。