民進黨立委林俊憲今天（15日）召開記者會揭露，內政部警政署、財政部關務署等政府機關採購作為差勤管理的人臉、指紋生物辨識設備，疑似使用中國熵基科技（ZKTeco）貼牌產品，恐使大量公務員生物特徵資料暴露於資安風險，形成國安漏洞。他呼籲政府從源頭嚴格把關設備來源，避免政府採購成為資安及國安風險破口。對此，警政署表示，已全面停止使用相關設備，並要求廠商提出完整說明，未來也將通盤檢討。
 
林俊憲表示，日前接獲檢舉，有台灣廠商疑似將中國熵基生物辨識設備貼牌為自有品牌，10年來取得16件政府標案，產品涵蓋人臉辨識機、指紋辨識機等，並供警政署、海巡署、關務署及中油公司等涉及國家安全的重要機關作為差勤管理使用。他以警政署112年採購案為例指出，比對設備外觀及產品資料後，不僅外觀一致，說明書還保留「U盤」、「固件」等中國用語。
 
此外，查詢國家通訊傳播委員會（NCC）型式認證資料及公開資訊後也發現，設備製造商「ARMATURA TECH CO., Ltd.」（ARMATURA）為中國熵基99.98%控股子公司，包括中國熵基首次公開募股說明書（IPO）、商標登記及國際產業研究報導，都顯示ARMATURA為旗下品牌，令人質疑藉由「非中國製」名義規避政府採購規範，一旦生物特徵資料遭濫用，後果不堪設想。
 
林俊憲也指出，各機關對生物辨識設備是否屬於敏感性或涉及國安（含資安）疑慮採購，認定標準並不一致。警政署認定為敏感性採購，中油公司認定涉及國安疑慮，但海巡署、關務署及警政署保一總隊卻認定非屬敏感性採購，顯示政府把關存在落差。他表示，依據行政院公告的「具敏感性或國安（含資安）疑慮之業務範疇」，人事業務相關系統及行政輔助重要系統均屬範圍，生物辨識設備自然也應納入，行政機關卻未依此認定，代表敏感性採購把關出現漏洞。
 
林俊憲再指出，警政署該案採最低標決標，決標金額僅為底價75%，廠商恐有低價搶標情形，但警政署卻未依採購相關規定要求廠商說明，以確保如期如質履約，令人質疑因此錯失查核產品來源的機會。他要求，所有曾採購相關設備的政府機關應立即全面清查設備來源，並確認資料未外洩；數位發展部資通安全署應明確規定，凡涉及個資蒐集的設備，一律列為敏感性採購，不得由各機關自行認定；行政院公共工程委員會也應檢討採購制度，要求涉及敏感性採購案應參考最有利標精神，避免機關一味追求最低標，讓低價貼牌產品流入政府機關。
 
對此，數發部資安署綜合規劃組長李東宜表示，數發部已訂定「具敏感性或國安（含資安）疑慮」業務範疇，若屬敏感性或國安疑慮的資通系統，不得採購；未來也將研議把個人資料的蒐集及利用，尤其是生物特徵等特種個資，納入相關業務範疇。（責任編輯：王晨芝）