加拿大护照办理新系统存在安全漏洞
2016-10-12 08:57:42
来源:约克论坛
分享到微信
1、电脑浏览:打开微信,点击【发现】(Discover),【扫一扫】(Scan QR Code)下面的二维码,打开网页后点击屏幕右上角分享按钮。2、手机浏览器:保存二维码图到本地,再打开微信的扫一扫,点击右上角【相册】,导入已保存的二维码即可。3、手机微信:长按二维码图即可识别

【超级生活网 sUperLIFE.ca专讯】据全球案例管理项目(GCMS)内部审查的一份文件,加拿大护照办理新系统存在安全漏洞。

调查显示,联邦政府在实施新系统的时候并未采取相应的安全预防措施。

这个新系统在去年9月份就已经被叫停,但是在这之前已经签发了1500本护照。

An internal audit found that passport processing system was implemented without adequate security precautions. Immigration, Refugees and Citizenship Canada has suspended use of the program for passports.

事实上,这份审查早在2016年2月份就已经完成,但是几月之后才“悄悄地”发布在政府官网上面。

报告显示,移民难民和公民部(IRCC)召集了行业专家和其他部门的人手,建立多项监督机制来跟踪关键项目,但是并未持续监管及处理已知的风险。

同时,调查也没有发现有证据显示新系统遵循了信息技术安全标准,因而指出系统欠缺多项关键安全措施,包括初步威胁和风险评估。

自颁发护照的部门由原来的外交部(现为全球事务部)换成移民难民和公民部(IRCC之后,政府斥资1.01亿加元对护照进行更新,推出新系统以此提高效率,节省成本,最终方便民众在网上提出申请。

难民旅游证件仍通过新系统发布

当局表示,为了解决测试阶段出现的问题,已经暂停使用GCMS审核护照,但是自2015年秋季以来,难民的旅游证件仍在新系统下发放。

新系统的安全漏洞

新系统的安全漏洞包括护照持有人的照片在通过检查后,仍可以被护照办事处的雇员修改,以及护照上的资料与政府数据库的资料不符。

一些重要的资料在系统中消失,导致无法核实申请人的担保人是否有疑问,或者过去是否多次申请过护照遗失或被盗。

 

收藏
热点排行
热门写手