(中央社記者王承中台北15日電)民進黨立委林俊憲今天指出,內政部警政署、海巡署等機關,採購差勤管理的生物辨識設備,疑使用中國熵基公司產品,恐使大量公務員生物特徵資料暴露於資安風險,形成國安漏洞。警政署表示,目前已停用相關設備,未發現危害資安相關情事。
林俊憲今天在立法院召開「人臉、指紋全曝光!政府差勤設備恐成國安危機」記者會指出,日前接獲檢舉,某台灣廠商疑似將中國熵基科技公司生物辨識機貼牌為自有品牌,10年來取得16件政府標案,包括人臉、指紋辨識機等設備,使用於政府機關差勤管理。
林俊憲表示,採購機關包含警政署、海巡署、關務署及中油公司等涉及國安的重要機關,一旦生物特徵資料遭濫用,後果不堪設想。
林俊憲指出,以警政署在民國112年的「差勤生物辨識機採購案」為例,比對設備外觀、台灣廠商及中國熵基官方產品介紹,不僅外觀照片一致,且台灣廠商產品說明書甚至保留「U盤」、「固件」等中國用語,產品來源令人高度懷疑。
林俊憲表示,查詢國家通訊傳播委員會(NCC)型式認證資料,根據該台灣廠商產品的審驗報告,疑是中國熵基同產品換牌。且資料顯示,該設備製造商登載為「ARMATURA TECH CO., Ltd.」,查閱公開資料發現,該公司即中國熵基的99.98%控股子公司,質疑非中國製是為規避採購規範。
另外,林俊憲指出,各機關對於生物辨識設備是否屬於「具敏感性或國安(含資安)疑慮」採購,認定標準竟然不一致。警政署認定為敏感性採購,但海巡署、關務署及警政署保一總隊卻認定非屬敏感性採購。
林俊憲表示,要求所有曾採購相關設備的政府機關,應立即全面清查設備來源及確保資料無外洩;數位發展部資通安全署應明確規定,凡涉及個資蒐集設備,一律列為敏感性採購,不得由各機關自行認定。
林俊憲指出,行政院公共工程委員會也應檢討採購制度,要求涉及敏感性採購案應參考最有利標精神,避免機關一味追求最低標,讓低價貼牌產品流入政府機關。
與會的警政署人事室主任劉永福表示,警政署差勤系統為內部網路,沒有連接外部,目前尚未發現危害資安相關情事,已全面停止使用相關設備,並請廠商提出完整產地說明,送資安署確認,警政署會做通盤檢討,並請所屬機關依採購法跟相關規定辦理採購。(編輯:蘇志宗)1150715
支持中央社
選擇與事實站在一起,您的每一份贊助,都是守護新聞自由的力量
本網站之文字、圖片及影音,非經授權,不得轉載、公開播送或公開傳輸及利用。
