簽發系統未採保安措施 1500本護照易遭篡改詐騙
【明報專訊】一項審計發現﹐負責辦理加拿大護照的聯邦部門﹐在落實一個發證新系統時﹐未有採取必要的保安預防措施。
政府內部檢討全球案件管理系統(Global Case Management Program)﹐在報告中指出﹐該計劃「結構不足﹐沒有包含保安標準計劃」。
該計劃是1.01億元護照現代化計劃的一部分﹐政府在2013年改變措施﹐把外交部審批護照的權力移交公民及移民部﹐旨在確立能量、建立保安措施﹐最終在網上辦理申請。
審計工作在2016年2月完成﹐數月後﹐部門網站悄悄張貼審計報告。它說﹐公民及移民部利用業界和其他聯邦部門的技能﹐建立多項監督機制﹐監控關鍵部分﹐但它確認出的風險﹐沒有持續的監察和應對。
審計報告也發現﹐沒有證據顯示﹐資訊科技保安計劃有落實﹐也沒有重大保安措施﹐包括預先的威脅-風險評估。
公民及移民部在一年前暫停使用新系統處理護照申請﹐因為加拿大廣播公司《新聞》(CBC News)報道該計劃有大量問題。公民及移民部說﹐它辦理護照﹐「暫停」使用全球案件管理系統﹐目的是在測試階段結合已「汲取的教訓」。
目前沒有經全球案件管理系統發放的護照﹐但公民部確認﹐自2015年秋天以來﹐難民旅行證件透過那個系統發放。
加拿大廣播公司取得一批文件﹐得悉最少1,500本護照透過有缺陷的系統簽發﹐不法之徒或有機可乘﹐詐騙或是篡改護照。
內部紀錄顯示﹐處理系統在5月9日匆忙啟動﹐儘管高級官員警告﹐它仍未就緒﹐可能出現新的保安風險。但公民部堅稱﹐已發出的護照都沒有保安漏洞﹐護照的保密和保安沒受影響。
新系統啟動後﹐官員已修補數百個故障﹐堵塞保安漏洞。