政府人臉指紋差勤設備驚見中國貼牌貨

1.新聞網址︰ https://news.ltn.com.tw/news/society/paper/176…

2.新聞來源︰ 自由

3.完整新聞標題： 政府人臉指紋差勤設備驚見中國貼牌貨

4.完整新聞內容︰

立委憂資安風險成國安漏洞

民進黨立委林俊憲昨召開記者會揭露，多個政府機關、機構，採購作為差勤管理的人臉、指紋等生物辨識設備，疑使用中國熵基科技公司產品，恐使大量公務員的人臉、指紋等生物特徵資料暴露於資安風險，形成國安漏洞。他呼籲，政府應從源頭嚴格把關設備來源，以免政府採購成為資安及國安風險的破口。

警署：已停用 海巡：已汰換

警政署人事室表示，差勤系統為內部網路，沒有連接外部，尚未發現危害資安情事，警署已停止使用相關設備，並要求廠商提出完整說明，未來也會通盤檢討。海巡署指出，艦隊分署去年底主動發現後就停用，並全部汰換完畢。

林俊憲指出，某台灣廠商疑似將中國熵基（ZKTeco）的生物辨識機貼牌為自有品牌，十年來取得十六件政府標案，包括人臉辨識機、指紋辨識機等設備，使用於政府機關差勤管理。採購機關包含警政署、海巡署、關務署及中油公司等，包括涉及國家安全的重要機關，一旦生物特徵的資料遭濫用，後果不堪設想。

以警政署一一二年的「差勤生物辨識機採購案」為例，比對設備外觀、台灣廠商及中國熵基官方產品介紹，不僅外觀照片一致，說明書甚至保留「U盤」、「固件」等中國用語，產品來源令人高度懷疑。此外，查詢國家通訊傳播委員會（NCC）型式認證資料，根據該台灣廠商產品的審驗報告，足認疑屬同產品換牌。

林俊憲說，型式認證資料顯示，設備製造商登載為「ARMATURA TECH CO., Ltd.」查閱公開資料發現，ARMATURA即中國熵基的99.98%控股子公司，包括中國熵基首次公開募股說明書（IPO）、商標登記及國際產業研究報導，都顯示ARMATURA為旗下品牌，令人質疑「非中國製」是否是規避採購規範的手法。

此外，林說，各機關對於生物辨識設備是否屬於「具敏感性或國安（含資安）疑慮」採購，認定標準不一致，警政署認定為敏感性採購，中油認定涉及國安疑慮，但海巡署、關務署及警政署保一總隊卻認定非屬敏感性採購。

林俊憲提出，曾採購相關設備的政府機關應全面清查設備來源及確保資料無外洩；數發部資通安全署應明確規定，凡涉及個資蒐集的設備，一律列為敏感性採購；行政院公共工程委員會也應檢討採購制度，要求涉及敏感性採購應參考最有利標精神，避免機關一味追求最低標，讓低價貼牌產品流入政府機關。

數發部資安署綜合規劃組長李東宜表示，未來會研議把個人資料的蒐集及利用，納入業務範疇。

5.附註、心得、想法︰

雖說是資安優先,但現在這個時代,真的有辦法什麼都避開中國貨,

或是洗產地貼牌製造的嗎? 感覺也不太容易,總不可能什麼都打造國家隊吧

--