投書：瑞士採購中國電腦引發國安爭議

瑞士聯邦政府近期一項高達3億瑞士法郎的電腦採購案，引發國家安全與公共採購制度的爭論。瑞士《新蘇黎世報》10月4日報導，聯邦政府計畫採購數千台筆記型電腦、桌上型電腦及顯示器，中國聯想集團有望取得這項長期合約。採購程序尚未完成，瑞士情報部門與部分國會議員已經提出警告，質疑政府資訊設備是否應該交由存在地緣政治風險的供應商提供。

這場爭議反映出全球政府採購制度正在面臨新的挑戰。過去政府購買電腦，主要考量價格、效能、維修服務與供貨能力。隨著資訊設備成為行政運作、資料交換與國家治理的重要基礎，採購決策已經超越一般商業交易，逐漸涉及國家安全、資訊主權及長期供應鏈控制。價格最低不一定代表公共利益最大，政府必須重新理解資訊設備背後的安全成本。

瑞士聯邦情報局局長巴沃（Serge Bavaud）曾在非公開場合提及聯想，提醒中國法律對企業配合國家情報工作的要求可能形成安全風險。這項警告並非認定聯想電腦已經存在間諜程式，也不是指控聯想正在蒐集瑞士政府資料，而是指出企業所處的法律環境，可能影響政府對供應商的信任程度。資訊安全評估不能只看產品當前是否正常運作，也必須考慮未來可能出現的政治壓力與資料存取風險。

瑞士政界對此出現不同看法。部分國會議員主張，涉及政府機關與關鍵基礎設施的設備採購，應將國家安全列為優先條件，社會民主黨副主席Jon Pult 就是吃這樣的意見。反對過度限制的聲音則認為，任何國家的電腦產品都有可能存在資安漏洞，不能單憑企業國籍就認定產品不安全。這兩種立場各有合理基礎，也凸顯公共採購不能只依政治判斷，更需要可以驗證的技術標準與風險管理制度。

真正值得關注的問題，是政府如何區分一般商業風險與國家安全風險。電腦硬體可能涉及韌體漏洞、遠端管理功能、軟體更新及維修權限，資訊設備的安全程度取決於完整的技術架構與管理流程。供應商即使沒有惡意，也可能因為軟體漏洞、供應鏈遭到入侵或第三方服務受到控制而產生風險。政府應依照設備使用場所、資料敏感程度與連網環境設定不同的安全門檻，而不是全面接受或排除特定品牌。

瑞士採購案還揭露公共採購制度的另一項問題。報導指出，聯想取得競爭優勢，部分原因來自其他競標企業的程序性失誤。如果政府只在招標程序完成後才重新討論國家安全，便可能陷入依法採購與安全疑慮之間的制度衝突。比較合理的方式，是在招標前建立明確的資安條件，包括供應鏈透明度、韌體安全驗證、更新管理、漏洞通報及第三方稽核。所有投標企業都應接受相同標準，才能兼顧公平競爭與國家安全。

這場爭議對台灣具有直接的政策啟示。台灣政府長期推動數位治理，中央機關、地方政府、公立學校與醫療院所都需要大量資訊設備。政府採購不能只關注採購當下的價格，更應計算設備生命週期中的維護成本、資安管理費用及供應中斷風險。尤其涉及國防、警政、戶政、金融監理與重要基礎設施的資訊系統，應該建立比一般行政設備更嚴格的安全審查制度。

台灣也不能將資訊安全簡化為排除中國品牌。即使採用歐美或台灣品牌，內部零組件、製造流程、軟體服務與遠端維護仍可能涉及跨國供應鏈。真正有效的資訊安全政策，必須掌握設備來源、軟體更新權限、資料流向與維修管理，建立可以持續查核的安全機制。採購來源分散、關鍵設備替代能力及長期維護自主性，應成為政府資訊採購的重要評估項目。

從產業戰略來看，政府採購也能成為推動台灣資安產業的重要工具。台灣具有完整的電腦硬體製造與電子供應鏈基礎，如果能進一步整合韌體安全、資安檢測、可信任製造與設備管理服務，就有機會建立具有國際競爭力的可信任資訊設備供應體系。政府採購政策不應只是購買現成產品，也可以透過公開透明的安全標準，帶動本土產業提升技術能力。

瑞士電腦採購爭議真正提出的問題，不是中國電腦能不能使用，而是民主政府應該如何管理資訊科技帶來的國家安全風險。合理的採購制度必須兼顧成本效益、公平競爭與安全保障，避免政治偏見，也不能忽視客觀存在的法律與技術風險。對台灣而言，政府資訊採購應從最低價格導向，逐步轉向生命週期成本與安全風險並重的治理模式。真正重要的不是電腦來自哪個國家，而是政府能否掌握設備安全、資料控制與供應鏈自主權。