14:33pm
外交部駐外館處電腦安裝涉及中國來源的資訊管理軟體，檢調12日搜索相關廠商10處、約談4名被告後，外交部今（13）日上午進一步說明資安稽查結果。外交部次長陳明祺表示，外交部去年底主動發現問題，立即回查軟體一年多來的使用及連線紀錄，未發現不正常通聯，並已進行必要的損害管控。外交部也指出，相關軟體安裝在駐外館處的上網電腦，用於資訊資產管理，並未涉及機敏資訊。不過，中國來源軟體為何能透過政府採購程序進入外交部駐外系統，以及廠商是否隱瞞產品來源，仍是司法調查及政府採購審查必須釐清的問題。
中國廣州公司數位簽章曝光 外交部去年12月發現問題
這起案件源於外交部2025年12月進行的資安稽查。
外交部表示，當時跨部會資安健診團隊赴駐外館處執行檢查，發現資訊資產管理軟體的部分檔案，經分析含有「中國廣州溢信科技有限公司」的數位簽章。
外交部先前透過政府共同供應契約，向坤侑科技採購資訊資產管理軟體，並將軟體安裝於駐外館處上網電腦，協助管理電腦及相關資訊設備。
由於相關軟體涉及中國公司來源，外交部發現後立即通報上級督導機關及資安主管機關，同時將程式提供調查局新北市調查處，進一步追查軟體來源及採購過程。
陳明祺：回查一年多使用紀錄 沒有發現不正當通聯
外交部次長陳明祺13日上午陪同行政院長卓榮泰赴立法院備詢，接受媒體訪問時，說明外交部的處理過程。
陳明祺表示，外交部是依照政府採購程序購買軟體，供駐外館處進行資訊資產管理。
去年底例行資安檢查發現問題後，外交部立即往回查核軟體一年多來的使用情況。
根據外交部目前掌握的紀錄，沒有發現駐外館處出現不正常通聯情形。
陳明祺表示，外交部在主動發現問題後，已採取必要的損害管控措施，也主動將案件交由調查局協助偵辦。
外交部並說明，相關軟體安裝於外館上網電腦，依外交部目前掌握情況，並未涉及機敏資訊。
不過，沒有發現異常通聯，是外交部依現有稽查資料作出的說明，並不等於司法調查已經確認整起案件完全不存在資安風險。
檢調搜索10處、約談4人 追查軟體來源及採購過程
台北地檢署12日指揮調查局新北市調查處，搜索安和科技、鎰威及坤侑科技等相關公司與負責人住處，共計10處，並約談呂姓負責人等4名被告。
檢調懷疑，相關業者涉嫌將具有中國來源的IP-guard軟體重新包裝，再透過台灣公司參與外交部資訊管理系統採購。
根據先前報導，相關廠商自2023年至2025年連續取得外交部標案，總金額超過2000萬元。
檢調目前持續調查軟體來源、廠商投標及履約過程，是否涉及違反政府採購相關法令。
案件仍在偵辦階段，相關廠商及被告是否涉及不法，尚待檢方調查及司法認定。
政府共同供應契約為何沒有擋下中國來源軟體？
外交部13日的說明，雖然初步排除了已發現異常通聯的情況，卻也凸顯另一項重要問題：政府採購程序如何確認資訊軟體的真正來源？
政府共同供應契約的設計，是讓政府機關透過既有採購機制取得所需產品及服務，但採購程序合規，並不必然代表軟體來源及資安風險已經完全排除。
尤其這次問題並非在採購階段被發現，而是軟體已經安裝使用後，才透過資安稽查辨識出中國公司的數位簽章。
後續必須釐清，廠商投標時如何申報軟體來源、政府機關如何驗收，相關軟體是否經過原始碼、數位簽章或資料傳輸風險檢查，以及採購文件是否對產品來源有明確限制。
如果軟體經過重新包裝，採購機關又應如何確認實際開發者及技術來源，也成為這起案件的重要問題。
外交部表示未涉及機敏資訊 仍須確認權限與資料範圍
資訊資產管理軟體主要用於掌握電腦設備、軟體及資訊系統資產狀況，部分產品也可能具備終端設備管理或監控功能。
因此，這次涉案軟體究竟具有哪些權限、能夠接觸何種資料、是否具有遠端管理或對外傳輸能力，都需要透過技術鑑識進一步確認。
外交部目前表示，相關軟體並未涉及機敏資訊，且回查連線紀錄未發現異常。
這項說明對釐清資安風險相當重要，但仍有必要確認相關軟體是否已全面停用或替換、各外館設備是否完成檢測，以及其他政府機關是否使用相同來源的產品。
外交部：如確認違法將依契約究責
外交部表示，後續將持續配合檢調及相關機關調查，倘若確認有違法情事，將依照契約對廠商追究責任。
從去年12月主動發現問題、通報調查局，到今年10月12日檢調搜索，再到13日外交部公布稽查結果，案件已經進入司法偵辦與行政責任檢視階段。
目前外交部表示沒有發現異常通聯，也沒有證據證實外交機密已經外洩。
然而，中國來源軟體如何取得外交部採購案、進入駐外館處電腦，政府採購及驗收程序是否存在漏洞，仍是這起案件尚未解答的核心問題。
（圖片來源：AI生成、翻攝自《經濟日報》）
2026.10.13
