「資安就是國安！」民進黨立委林俊憲今（15日）召開記者會拋出國安震撼彈，踢爆包括警政署、關務署、海巡署及中油公司等國家重要機關，其採購的人臉與指紋辨識機，疑似全面使用中國「熵基科技（ZKTeco）」的產品。林俊憲痛批，這代表每天出入國家機關的公務員、軍警人員，其獨一無二且無法重設的「生物特徵資料」恐已面臨外洩至中國的極大風險，形成巨大的國安漏洞。
「資安就是國安！」民進黨立委林俊憲今（15日）召開記者會拋出國安震撼彈，踢爆包括警政署、關務署、海巡署及中油公司等國家重要機關，其採購的人臉與指紋辨識機，疑似全面使用中國「熵基科技（ZKTeco）」的產品。林俊憲痛批，這代表每天出入國家機關的公務員、軍警人員，其獨一無二且無法重設的「生物特徵資料」恐已面臨外洩至中國的極大風險，形成巨大的國安漏洞。
整起事件起源於民眾的檢舉。林俊憲指出，某家台灣廠商疑似將中國熵基科技的設備直接「貼牌」，包裝成自家產品，在過去10年間神不知鬼不覺地拿下了政府高達16件標案。經過團隊仔細比對警政署現役的人臉辨識設備，發現其外觀與該台灣廠商及中國熵基的產品完全一模一樣。更荒謬的是，該台灣廠商提供的產品說明書中，夾雜著大量中國用語，顯然只是粗糙地將中國原版手冊「簡體轉繁體」後便直接上架。
為了追查產品真實來源，林俊憲查閱了NCC型式認證資料，發現該設備登記的製造商為「Armatura」。但凡走過必留下痕跡，中國熵基科技的公開募股說明書中，赫然寫著「Armatura」正是其海外完全持股的子公司，也就是典型利用第三地洗產地的「陸資外殼公司」。林俊憲直言，警政署的投標文件明明早已白紙黑字規定「產品不得為中國製、製造商不能為陸資廠商」，得標廠商此舉已嚴重違反採購契約。
除了產品來源涉嫌欺瞞，林俊憲更揭露了各機關內部標準不一的荒謬現象。針對這類生物辨識機是否屬於「涉及國安、資安疑慮」的敏感性設備，各部門的認定標準居然「一國兩制」。例如警政署本部將其列為敏感性採購，但海巡署、關務署，甚至連警政署轄下的保一總隊，卻大剌剌認定「不具敏感性」。
林俊憲氣憤表示，根據行政院公告的規範，人事相關及行政輔助系統本就屬於敏感性業務範疇，且中央早在2020年便通函各機關，規定資通訊產品「絕對不得使用中國品牌」。如今同樣的設備卻在不同機關有兩套標準，顯見相關機關根本沒有落實中央規範，要求所有採購過該廠商設備的機關必須立刻進行全面清查。
「人臉和指紋是獨一無二的，不像密碼外洩了可以重設，一旦被中國掌握，那就是一輩子的風險！」林俊憲在記者會上強烈要求資安署必須明確下達規範，只要涉及個人資料蒐集的設備，一律強制列為敏感性採購，絕對不能再交由各機關自行心證認定。
同時，林俊憲也向工程會喊話，要求檢討現行的採購制度。針對這類具敏感性的設備，政府應該建立更嚴謹的把關機制，不應再一味以「最低標」作為主要考量，才不會給不肖廠商利用低價中國產品搶標、甚至侵害國家安全的機會。政府有責任保護公務員的個資安全，未來必須在源頭從嚴把關，絕不能讓國門安全門戶大開。
相關文章
學狗爬、呼巴掌！北市連鎖幼兒園爆集體虐童 家長看畫面痛哭：爸爸媽媽對不起你
