3400项中国贴牌设备流入公部门 国防部也中招

近年全球资安威胁持续升高，审计部近日在决算报告提及，公务机关采购监视器等资通讯产品管控机制并不周延，恐怕形成国家资安防护漏洞。(示意图/图片来源:Adobe stock)

中国制资通讯设备透过“台湾制造”贴牌流入政府采购，再度引发资安疑虑。审计部在114年度中央政府总决算审核报告指出，现行政府限制中国大陆厂牌资通讯产品的政策，仍偏重最终产品品牌及产地标示，对关键零组件来源及供应链管理规范不足，导致中国制设备可借由贴牌、重组等方式进入公务机关，不仅形成国家资安漏洞，也衍生庞大设备汰换成本，要求行政院督促相关部会提出具体改善方案。

审计部指出，政府自2019年订定公务机关限制使用中国大陆厂牌资通讯产品原则，并于2025年将相关规范提升至法规位阶，但现行制度仍仅限制最终产品不得为中国品牌，尚未将零组件来源纳入全面管制，因此难以防堵高风险产品透过组装、贴牌等方式规避规范。

中国制设备贴牌闯关 审计部：现行管制存漏洞

报告提到，经济部新竹产业园区2022年办理监视器系统采购案时，就曾发生中国大陆厂牌监视器主机遭虚伪标示为“台湾制造”，甚至取得经济部“MIT微笑标章”的情形。监察院2023年已要求经济部全面检讨相关制度，未料2025年检调又查获升锐电子及其子公司涉嫌长期自中国进口监视器主机板、线材等零组件，在台组装后贴上“Made in Taiwan”及“台湾制造”标示，再交付政府采购案履约，事件再度引爆外界关注。

检调调查指出，升锐公司自2020年至2024年间承揽多件政府采购案，影响范围涵盖中央部会、地方政府及国营事业，采购单位因误信产品为台湾制造而完成验收。前民众党立委黄国昌去年也曾在立法院质询指出，相关设备甚至流入军事要塞及关键基础设施，质疑政府推动的“安控国家队”供应链把关失灵。

行政院清查3400项设备 国防部954部监视器受影响

审计部表示，根据行政院清查结果，各部会共使用约3400项升锐公司产品；其中，国防部自行盘点确认已有954部监视器主机，经济部及所属机关则查出49部，辖下产业园区另有275项设备受影响，经济部估算后续全面汰换经费将超过4000万元。

此外，审计部也点名震腾科技承揽国立中山大学仁武校区监视器系统、高雄荣民总医院台南分院监视录影设备等采购案，同样涉及中国制设备贴牌为台湾制产品履约，显示类似情形并非单一个案，而是政府采购制度及供应链管理存在共同漏洞。

审计部认为，近年全球资安威胁持续升高，政府机关及关键基础设施已成为网络攻击的重要目标，但现行规范仍偏重最终品牌与产地，对产品零组件来源、资安验证及采购规格等管理不足，恐让具资安疑虑的设备持续流入公部门，不仅危及国家资安，也可能冲击台湾高科技产业供应链信誉。

行政院：依数发部规范审查 采购前加强资安检核

针对审计部提出的建议，行政院表示，各机关均依数位发展部现行规范限制使用中国大陆厂牌资通讯产品，如对设备是否涉及危害国家资通安全有疑虑，可依相关审查办法送交数发部认定；各主管机关也已陆续修正采购作业规定，要求采购前办理资安检核，以降低供应链风险。

审计部强调，行政院应督促相关主管机关全面检讨现行制度，研议将关键零组件来源、供应链管理及资安验证纳入采购审查机制，避免中国制高风险设备透过贴牌方式再次流入公务机关，进一步提升国家资安韧性。