民主進步黨籍立法委員林俊憲。（圖／翻攝自林俊憲Facebook）

因國安與資安考量，行政院從2020年就已通函各機關的資通訊產品不得使用中國品牌。不過民主進步黨籍立法委員林俊憲今（15）日召開記者會，揭露揭露警政署、關務署、海巡署和中油公司等機關採購的人臉、指紋辨識機，疑似使用中國熵基科技公司（ZKTeco）的產品，恐怕讓公務員的生物特徵資料外洩，形成國安漏洞。

林俊憲表示他接獲民眾檢舉，某台灣廠商疑似將中國熵基的產品貼牌為自家產品，10年來取得16件標案。比對警政署使用中的人臉辨識設備後，發現與該台灣廠商及中國熵基科技的產品外觀一致。而且，台灣廠商的產品手冊夾雜大量中國用語，懷疑只是將中國原版手冊由簡體字直接轉為繁體字。

林俊憲指出，由於生物辨識設備是電信管制射頻器材，他查閱NCC型式認證資料，發現產品製造商登記為Armatura。然而，中國熵基科技公開募股說明書顯示，Armatura正是其海外完全持股的子公司，也就是所謂的「第三地陸資公司」。

林俊憲點出，警政署的投標文件已明定產品不得為中國製，製造商也不能是陸資廠商，因此得標廠商很可能違反採購契約。

除了產品來源可疑，林俊憲也發現各機關對於生物辨識機，是否屬於「具敏感性或國安（含資安）疑慮」、「涉及國安」的認定標準不一。例如，警政署認定屬於敏感性採購，但海巡署、關務署，甚至警政署轄下的保一總隊，卻認定不具敏感性。同樣類型的設備，竟然有完全不同的認定標準。

林俊憲認為，依據行政院公告的敏感性業務範疇，人事相關系統及行政輔助系統本就屬於敏感性業務。此外，行政院2020年便已通函各機關的資通訊產品不得使用中國品牌。因此，林俊憲質疑相關機關並未落實行政院規範，所有曾採購該台灣廠商設備的機關，都應全面清查。

基於「資安就是國安」，林俊憲也要求立即清查設備來源和確保資料是否外洩；也要求資安署明確規範，只要涉及個人資料蒐集的設備，一律列為敏感性採購，不應再交由各機關自行認定，並檢視是否存在國安風險。

林俊憲亦同時表明，請工程會檢討現行採購制度，針對敏感性設備建立更嚴謹的採購制度，不再以最低標作為主要考量，避免廠商利用低價中國產品搶標。

林俊憲最後強調，人臉、指紋都是獨特的生物特徵，無法像密碼一樣重設，一旦外洩就是一輩子的風險。政府有責任保護公務員的個資，更有義務保障國家安全，未來必須從嚴把關。