指紋全曝光！林俊憲揭警政、海巡差勤用「中國貼牌」生物辨識機　恐成國安漏洞

民進黨立委林俊憲今（7/15）天召開記者會，揭露警政署、海巡署等機關所採購作為差勤管理的生物辨識設備，疑似使用「中國熵基科技公司」產品，等於讓人臉、指紋等生物特微資料暴露於資安風險，形成國安漏洞。他也提出五大訴求，包括要求認定為「敏感性」的標案，應立即拆機檢查、驗證產地證明，釐清廠商是否違反採購契約。

林俊憲首先指出，近10年來有一家公司拿到16項政府相關單位的標案，包括警政署、台灣中油、文化部、關務署、海巡署等涉及國家安全的重要機關，但這家公司的產品附屬說明書充滿「U盤」、「固件」等中國用語，而且照片跟中國熵基網站上的一模一樣，產品來源令人高度懷疑，而且一旦生物特徵資料遭濫用，後果不堪設想。

林俊憲表示，根據國家通訊傳播委員會（NCC）型式認證資料顯示，該台灣設備製造商登载為「ARMATURA TECH CO.，Lt d.」，然而查閱公開資料發現，ARMATURA即中國熵基的99.98%控股子公司，包括中國熵基首次公開募股說明書、商標登記及國際產業研究報導，都顯示ARMATURA為旗下品牌，令人質疑「非中國製」是否是規避採購規範的手法。

此外，林俊憲也發現，各機關對於生物辨識設備是否屬於「具敏感性或國安（含資安）疑慮」採購，認定標準竟然不一致，警政署認定為敏感性採購，中油公司認定涉及國安疑慮，但海巡署、關務署及警政署保一總隊卻認定非屬敏感性採購。他說，根據行政院公告「具敏感性或國安（含資安）疑慮之業務範疇」，包含人事業務相關系統、行政輔助重要系統，生物辨識機自然屬於範畴內，行政機關卻未依此認定，代表敏感性採購的把關出現落差。

林俊憲認為，警政署該案採最低標決標，決標金額僅為底價75%，廠商恐有低價搶標的情形，但警政署卻未依採購相關規定要求廠商說明，確保得以如期如質履約，令人質疑因此錯失查核產品來源的機會。

林俊憲隨後提出五大訴求：

一，拆機徹查：認定為「敏感性」的標案，立即拆機檢查、驗證產地證明，釐清廠商是否違反採購契約。
二，全面清查：所有採購相關設備的機關應全面清查，並確保個人資料無外洩。
三，檢討「最低標」採購思維：請工程會加強宣導並督促各機關，辦理「未達公告金額」且為「敏感性」採購案時，擇符合需要者，以參考最有利標精神辦理。
四，要求機關對敏感性採購案從嚴認定：請資安署明確規定，凡涉及個資羌集的設備，一律列為敏感性採購，不得由各機關自行認定。
五，釐清是否涉及危害國家資通安全：請資安署就涉案產品是否屬危害國写資通安全產品、是否符合大陸（含港澳）廠牌資通訊產品範圍，協助釐清。

數發部資通安全署綜合規劃組長李東宜表示，數發部有訂定一個「具敏感性或國安含資安疑慮」的業務範疇，如果屬於敏感性或國安疑慮的資通系統，是不可以採購的，未來數發部會研議把生物特徵定義為「特種個資」，強化業務範疇。警政署人事室主任劉永福則說，警政署已經全面停止使用相關設備，而且要求廠商提出完整說明，未來也會通盤檢討，要求各單位按照《採購法》跟行政院函示進行採購。