差勤機疑中國貼牌 警政、關務署停用 海巡署已換

立委林俊憲15日舉行記者會指出，警政署、關務署、海巡署及中油公司等機關，採購作為差勤管理的人臉、指紋等生物辨識設備，疑似使用中國熵基科技公司（ZKTeco）產品，恐使大量公務員的人臉、指紋等生物特徵資料暴露於資安風險，形成國安漏洞。

林俊憲表示，日前接獲檢舉，某台灣廠商疑似將中國熵基的生物辨識機貼牌為自有品牌，十年來取得16件政府標案，包括人臉辨識機、指紋辨識機等設備，使用於政府機關差勤管理，採購機關包含警政署、海巡署、關務署及中油公司等涉及國家安全的重要機關，一旦生物特徵資料遭濫用，後果不堪設想。

公務員人臉、指紋恐外洩

林俊憲指出，以警政署112年的「差勤生物辨識機採購案」為例，比對設備外觀、台灣廠商及中國熵基官方產品介紹，不僅外觀照片一致，台灣廠商產品說明書甚至保留「U盤」、「固件」等中國用語，產品來源令人高度懷疑。此外，查詢國家通訊傳播委員會（NCC）型式認證資料，根據該台灣廠商產品的審驗報告，足認疑屬同產品換牌。

他說，型式認證資料顯示，設備製造商登載為「ARMATURA TECH CO., Ltd.」（下稱ARMATURA），但是查閱公開資料發現，ARMATURA即中國熵基的99.98%控股子公司，包括中國熵基首次公開募股說明書（IPO）、商標登記及國際產業研究報導，都顯示ARMATURA為旗下品牌，令人質疑「非中國製」是否是規避採購規範的手法。

生物辨識設備屬敏感性採購？

林俊憲指出，各機關對於生物辨識設備是否屬於「具敏感性或國安（含資安）疑慮」採購，認定標準竟然不一致。警政署認定為敏感性採購，中油公司認定涉及國安疑慮，但海巡署、關務署及警政署保一總隊卻認定非屬敏感性採購。

他補充，警政署該案採最低標決標，決標金額僅為底價75%，廠商恐有低價搶標的情形，但警政署卻未依採購相關規定要求廠商說明，確保得以如期如質履約，令人質疑因此錯失查核產品來源的機會。

林俊憲要求，曾採購相關設備的政府機關，應立即全面清查設備來源及確保資料無外洩；數位發展部資通安全署應明確規定，凡涉及個資蒐集的設備，一律列為敏感性採購，不得由各機關自行認定；行政院公共工程委員會也應檢討採購制度，要求涉及敏感性採購案應參考最有利標精神，避免機關一味追求最低標，讓低價貼牌產品流入政府機關。

警政署：要求廠商說明產地

對此，警政署人事室主任劉永福表示，差勤系統屬於內部網路，目前未發現有危害資訊安全相關情事，警政署已經全面停止相關設備的使用，也請廠商針對產地提出說明，並送資安署確認，若有違法會依法辦理後續作業。

財政部關務署表示，經全面清查結果，台北關及高雄關曾向某廠商採購差勤管理設備，為求慎重，將立即全數停用。前述差勤管理設備均是以封閉主機、不對外連網方式運作，並無個人資料洩漏風險。

海巡署：去年12月發現後全汰換

海巡署說明，本案為去年12月清查所屬資安設備時主動發現，艦隊分署採購的臉型指紋機差勤系統，含中國廠牌產品，違反採購須知「不得為中國大陸製產品，應檢附原產地文件」等規定。艦隊分署已於去年12月立即下架停用，並全部汰換完竣，尚無資安外洩疑慮。◇