政府差勤系統爆用中國貼牌設備 警政署全面停用

（綜合中央社、聯合報、ETtoday新聞雲等4家媒體報導）

民進黨立委林俊憲今（15）日召開記者會指出，某台灣廠商疑似將中國熵基科技公司（ZKTeco）的生物辨識機貼牌為自有品牌，10年來取得16件政府標案，採購機關包括警政署、海巡署、關務署及中油公司等，用於差勤管理的人臉、指紋辨識設備，恐使大量公務員生物特徵資料暴露於資安風險，形成國安漏洞。

林俊憲以警政署2023年「差勤生物辨識機採購案」為例，比對設備外觀、台灣廠商及中國熵基官方產品介紹，不僅外觀照片一致，台灣廠商產品說明書甚至保留「U盤」、「固件」等中國用語。查詢NCC型式認證資料，設備製造商登載為「ARMATURA TECH CO., Ltd.」，而ARMATURA即中國熵基99.98%控股子公司，包括中國熵基IPO、商標登記及國際產業研究報導均顯示ARMATURA為旗下品牌，質疑是同一產品換牌，以規避採購規範。

林俊憲也指出，各機關對生物辨識設備是否屬「具敏感性或國安疑慮」採購，認定標準不一致。警政署認定為敏感性採購，中油認定涉及國安疑慮，但海巡署、關務署及警政署保一總隊卻認定非屬敏感性採購。此外，警政署該案採最低標決標，決標金額僅為底價75%，卻未依採購相關規定要求廠商說明，恐錯失查核產品來源的機會[3][1]。

林俊憲要求，所有曾採購相關設備的機關應立即全面清查設備來源及確保資料無外洩；數發部資安署應明確規定，凡涉及個資蒐集的設備一律列為敏感性採購，不得由各機關自行認定；行政院工程會也應檢討採購制度，避免一味追求最低標，讓低價貼牌產品流入政府機關。

數發部資安署綜合規畫處組長李東宜表示，已著手研議將涉及個人資料蒐集、處理及利用的資通系統採購，納入敏感性業務範疇[5]。警政署人事室主任劉永福則表示，差勤系統為內部網路，未連接外部，目前尚未發現危害資安相關情事，但已全面停止使用相關設備，並請廠商提出完整產地說明，送資安署確認，若確為中國產品，將依採購法辦理[4]。

（新增自由時報、壹蘋新聞網、聯合報等5家媒體報導）

海巡署及關務署今日晚間分別發布最新處置進度。海巡署表示，艦隊分署去年12月主動清查資安設備時，已發現該差勤系統含有中國廠牌產品，違反採購須知規定，當時已立即下架停用並全部汰換完竣[6][4]。海巡署強調，該系統未與內部網路連結，差勤紀錄僅儲存於主機，再以間接方式逐筆轉匯，初步認定尚無資安外洩疑慮[6]。

關務署則說明，經全面清查後確認台北關及高雄關曾向同一廠商採購相關設備，已責成兩關立即全面停用[5][3]。關務署強調，相關設備採封閉式主機運作、未對外連網，無個資外洩風險[5]。