民進黨籍立法委員林俊憲今（15）日召開記者會，披露各政府機關所採購的差勤人員人臉和指紋等生物辨識設備，疑似使用中國熵基科技公司（ZKTeco，下稱中國熵基）的產品。林俊憲認為，此舉恐怕使大量公務員的生物特徵資料暴露在資安風險之下，形成國安漏洞。
台灣貼牌中國廠商成國安破口
林俊憲接獲檢舉指出，某廠商疑似將中國熵基（ZKTeco）的生物辨識機貼牌為自有品牌，10年來取得16件政府標案，包括人臉辨識機、指紋辨識機等設備，使用於政府機關差勤管理。採購機關包含警政署、海巡署、關務署及中油公司等涉及國家安全的重要機關，林俊憲認為，一旦生物特徵資料遭濫用，後果不堪設想。
林俊憲強調，人臉、指紋等生物特徵具唯一性，無法像密碼一樣重設，一旦外洩就是終身風險。資安即國安，政府有責任保護公務員的個人資料，更有義務保障國家安全，未來應從源頭嚴格把關設備來源，以免政府採購成為資安及國安風險的破口。
林俊憲披露，以警政署112年的「差勤生物辨識機採購案」為例，其設備外觀、台灣廠商及中國熵基官方產品介紹，不僅外觀照片一致，台灣的廠商產品說明書甚至保留「U盤」、「固件」等中國用語，產品來源令人高度懷疑。此外，
林俊憲進一步指出，設備製造商登載為「ARMATURA TECH CO., Ltd.」（下稱ARMATURA）。然而，查閱公開資料發現，ARMATURA即中國熵基的99.98%控股子公司，包括中國熵基首次公開募股說明書（IPO）、商標登記及國際產業研究報導，都顯示ARMATURA為旗下品牌。
機關採購標準不一
林俊憲說，各政府機關對生物辨識設備的採購認定標準不一，警政署認定是敏感性採購，中油認定涉及國安疑慮，不過海巡署關務署及警政署保一總隊卻認定非屬敏感性採購。他指出，依照行政院公告的「具敏感性或國安(含資安)疑慮之業務範疇」，包含人事業務相關系統、行政輔助重要系統，生物辨識機自然屬於範疇內，行政機關卻未依此認定，代表敏感性採購的把關出現落差。
林俊憲要求，所以曾採購相關設備的機關應立刻清查設備來源及確保資料無外洩；數位發展部資通安全署應明確規定，凡涉及個資蒐集的設備，一律列為敏感性採購，不得由各機關自行認定。行政院公共工程委員會也應檢討採購制度，要求涉及敏感性採購案應參考最有利標精神，避免機關一味追求最低標，讓低價貼牌產品流入政府機關。
警政署：已停止使用
對此，警政署人事室主任劉永福表示，將停止相關設備使用，並請廠商提出原產地說明，再請資安署確認，如果是中國產品，就按照採購法辦理。
