台湾审计部门于8月2日发布年度审计报告,揭露部分中国大陆ICT制造商将产品虚假标注为“台湾制造”,并供应台湾政府机关,带来网络安全隐患 [1, 2, 3]

2022年,新竹科学工业园区采购的闭路电视监控设备即涉及由中国企业盛睿电子品牌的产品,这些产品伪造为台湾制造,甚至获得了“MIT微笑标章”认证 [1, 2, 3]。从2020年至2024年,盛睿电子及其子公司多次中标政府采购合同,涉及国营企业及中央、地方政府机构,约有3400件相关产品在各部门使用 [1, 2, 3]

国防部确认使用了954台此类监控设备,经济部及其附属单位使用49台,经济部工业园区则有275台设备在运作中 [1, 2, 3]。替换这些设备的预计费用约为4000万新台币,约合159万新加坡元 [1, 2, 3]

另有振腾科技公司亦以中国品牌的设备中标国立中山大学仁武校区及高雄荣民总医院台南分院的监控系统升级项目,同样存在假冒台湾制造的情况 [1, 2]

台湾当前采购政策侧重于最终产品的品牌或产地标示,但缺乏对关键零组件来源、网络安全审查及规格要求的严密控制,造成监管漏洞。审计报告指出:“目前仅针对最终产品品牌的控管政策不足以防止带有网络安全风险的ICT产品通过假标签和伪装进入公共机构。” [1]

行政院回应,政府机关均依据数字发展部政策执行,并可在采购前提交安全审查;相关部门已修订程序规则及通知书,要求采购前进行安全检查以减少供应链风险 [3]

2019年,台湾颁布ICT产品使用规定,限制公共单位使用中国大陆品牌ICT产品,但此次审计显示执行上仍有不足 [2, 3]

审计部门呼吁行政院督促相关单位制定具体改善措施,堵塞网络安全漏洞,维护台湾高科技供应链信誉 [1, 2, 3]