立委揭政府差勤設備疑為中國產品 數發部研議列敏感性採購

民進黨立委林俊憲今天(15日)揭露內政部警政署、財政部關務署、內政部海巡署等機關的差勤管理設備疑似使用中國熵基科技公司產品，因涉及人臉、指紋辨識，恐具有資安風險，形成國安漏洞。對此，數發部允諾研議把涉及個資蒐集的設備列為敏感性採購。

民進黨立委林俊憲今天召開記者會，表示他在日前接獲檢舉，某台灣廠商疑似將中國熵基(ZKTeco)的生物辨識機貼牌為自有品牌，近10年來取得16件政府標案，包括人臉或指紋辨識機等設備，用於政府機關差勤管理，採購機關包括警政署、海巡署、關務署及中油公司等涉及國家安全的重要機關。林俊憲：『(原音)你如果密碼外洩，你可以把它改、你可以修改，那你的生物特徵外洩，你的指紋、你的人臉、你的眼角膜等各式各樣的生物特徵，如果外洩，你是沒有辦法逃避，你就會終身在這個風險當中。』

林俊憲以警政署2023年的「差勤生物辨識機採購案」為例，表示經比對設備外觀、台灣廠商及中國熵基官方產品介紹，發現不僅外觀一致，台灣廠商產品說明書還提到「Ｕ盤」等中國用語，因此他認為產品來源令人高度懷疑。另外，經查詢國家通訊傳播委員會(NCC)型式認證資料，根據該台灣廠商產品的審查報告，足認疑似屬於同產品換牌。

林俊憲指出，該廠商提供的設備製造商為「ARMATURA」，經查閱公開資料，發現「ARMATURA」為中國熵基99.98％控股子公司，他質疑該廠商以「非中國製」規避採購規範。

林俊憲並提到，各機關對於生物辨識設備是否屬於「具敏感性或國安(含資安)疑慮」採購的認定標準不一致，因此他要求所有曾採購相關設備的政府機關立即全面清查設備來源，並確保資料沒有外洩；數發部資安署也應明確規定凡涉及個資蒐集的設備，一律列為敏感性採購，不得由各機關自行認定。他也要求行政院公共工程委員會檢討採購制度，要求涉及敏感性採購案應參考最有利標精神。

資安署綜合規劃處組長李東宜表示，生物特徵的收集確實屬於特種個資，資安署將評估是否把相關系統納入現行「具敏感性或國安(含資安)疑慮」業務範疇。另外，各機關若認為其設備有危害國家資通安全疑慮，也可提報數發部審查認定。

內政部警政署人事室主任劉永福說，經初步檢視，警政署採購的差勤系統屬於內部網路，沒有連接到外部網路，因此未發現有危害資安的狀況，目前也已停止使用該設備，並提報資安署確認是否有相關疑慮。(編輯：沈鎮江)