加国边境重大保安漏洞 有人可跟尾入闸闯安全区

加拿大边境服务局（CBSA）一份内部审计发现，局方在机场、陆路口岸及办公设施的实体保安方面存在严重不足，包括未经授权人士可透过“跟随他人入闸”进入保安区域、闭路电视覆盖不足或画面模糊，以及部分用于处理旅客及货物的官方口岸印章下落不明。

审计涵盖CBSA遍布全国超过1,000个设施，包括机场、陆路边境口岸、邮件处理中心、仓库、电话报关地点及办公大楼。

报告指出，在410个被列为“关键设施”的地点中，有312个、即约75%，完全没有威胁及风险评估纪录，或现有评估已超过5年。

在162个被列为中度或高度风险的场所中，只有69个、约40%拥有仍然有效的安全评估。

报告指出，这反映CBSA对大部分设施目前存在的风险及弱点，缺乏全面而最新的基本掌握。

专家：国安部门不应如此松懈

国家安全及情报专家 Wesley Wark 表示，每个联邦部门及机构都有责任保护自己的数据及基础设施，而涉及国家安全的部门尤其如此。

他认为，CBSA目前对潜在安全威胁的处理严谨程度不足，必须改善。Wark是Centre for International Governance Innovation 高级研究员。他指出，这是一项重要责任，应以更严格、更有系统的方式处理。

今次CBSA内部审计涵盖2022年4月至2025年9月，主要检视实体保安政策及监管、内部控制、风险管理，以及实体保安活动的监察与汇报机制。

审计人员检视超过300份文件，访问75名以上相关人员，并实地巡查安省、太平洋地区及魁省共18个设施。

180项改善建议仅四分之一落实

审计人员亦检视在审计期内提出的180项实体保安改善建议。结果发现，只有25%确认已落实。其余建议不是仍未执行，就是无法确认是否已经完成。

报告警告，这意味着不少早已发现的安全漏洞可能一直持续存在。

CBSA管理层解释，部分地点未能完成有效威胁及风险评估，主要因为要处理其他工作优先事项，以及人手和财政资源有限。

至于安全建议迟迟未落实，原因则包括资金不足、实际上难以执行，以及缺乏清晰的优先次序。

CBSA透过电邮回应表示，目标是在2027年3月前完成所有仍在进行的威胁及风险评估。届时亦会建立年度合规监察制度，追踪风险评估所提出的改善建议。

局方表示，非常重视有关问题，一旦发现实体保安漏洞便会立即采取行动。

CBSA亦已进行内部分析，以确保实体保安资料准确及保持最新。局方指出，近年已投资改善多项设施，包括警报系统、紧急求助警报、照明、围栏、路障、标示、门窗等。

审计人员毋须门卡亦能进入安全楼层

审计期间最受关注的问题之一，是未经授权人士可以进入安全区域。

在多个实地巡查地点，审计人员在没有事先通知、没有出示门禁卡、亦没有佩戴明显CBSA身份证明的情况下，仍然可以进入所有受保安及非保安楼层。

部分人是由楼层内员工直接开门放行，另一些则透过俗称“跟尾入闸”（piggybacking）的方式，即跟随有权限人士一起进入。审计人员到访6个安全楼层时，只有1次被人查问身份。在9个非安全楼层中，也只有2次有人提出查问。

电脑无锁、旅客护照资料遗留打印机

审计期间亦曾两次发现员工离开工作位置，但电脑屏幕仍然解锁并无人看管。一些敏感文件亦被遗留在打印机旁，包括财务文件，以及载有旅客个人资料的文件。相关资料包括姓名、过境日期、护照号码及出生日期。

报告更指出，在部分地点，审计人员可以直接查看存放在没有锁好的文件柜内、属于 Protected B 及 Protected C 级别的纸本资料，而过程中没有人查问。

相关资料包括受保护的私人个人资料及商业纪录。

一半受查地点闭路电视有问题

全部18个受检地点都有某种形式的电子监察或闭路电视系统。但其中一半被发现存在问题。问题包括重要工作区域完全没有摄录覆盖，以及镜头解像度太低，画面即使拍到亦难以辨认。

其中一条每年处理数以百万计车辆的主要边境检查线，竟然完全没有安装闭路电视。

另外3个地点，在存放被扣押货物的保税房等区域亦没有闭路电视覆盖。其余5个有问题的地点，则有摄录镜头画质差至部分影像几乎无法看清。

有口岸整栋设施共用同一密码及锁匙

报告指出，最严重的个案出现在其中一个设施。该地点完全没有电子门禁管理系统。

整个入境口岸主要依靠密码锁及实体锁匙，而整个设施更使用相同密码或同一套锁匙。该设施亦没有防入侵警报。

不过审计同时指出，该口岸24小时均有执法人员当值。另外3个入境口岸的门禁管理系统，亦被评定存在“非常高”的失效风险。

官方口岸印章管理混乱

审计亦发现CBSA用于处理旅客及货物的官方口岸印章存在管理漏洞。这些印章会用于标示旅客获准逗留加拿大的日期、地点、原因及期限，亦用于处理进出加拿大的个人及商业货品。

每个印章都有独特编号，可用于验证文件，以及识别签发印章的边境人员。但审计发现，政府中央数据库经常未有更新，纪录与实际存放于口岸的印章数量不符。

部分系统纪录中的印章实际上已遗失、损坏、被移动、重新分配，甚至完全无法交代下落。另一方面，部分实际存放于仓库的印章，又没有出现在库存系统内。

报告警告，一旦这些印章遗失或被盗，可能直接影响加拿大边境管理制度的完整性。

专家指问题更多在于“安全文化”

Wark认为，审计揭示的问题未必主要是缺乏资源，而更可能反映CBSA内部“安全文化”不足。他指出，门禁系统及闭路电视本身并不是需要极庞大资金的项目。

问题往往是人员未充分理解潜在威胁及风险的严重性。他又表示，现实中很多大型安全改革，往往要等到真正发生危机后才会推动。

Wark形容，CBSA目前的安全文化“比应有水平松懈”。他表示，今次审计是一项重要提醒，实体保安同样十分重要，而既有政策及程序必须尽可能严格执行。

CBSA：部分问题已修正　将逐年更换门禁系统

CBSA表示，很多过往存在的闭路电视问题已经修正，并正尽快处理仍然已知的缺陷。审计完成后，局方亦再次检查口岸印章库存。

部分原本被列为失踪的印章，最终在另一个入境口岸被寻回，而系统纪录亦已更新，反映印章实际所在位置。

CBSA表示，将于9月底前制定一份全新的逐步操作指引，用于每年在全国进行检查，确保所有涉及保安的敏感物品都有清晰纪录及可以交代去向。局方亦会推行一项为期5年的计划，每年在部分设施更换门禁管理系统。

CBSA强调，目前仍维持安全可靠的工作环境，并致力保护员工、设施、资讯及资产免受安全威胁和漏洞影响。

代表超过9,000名CBSA员工的海关及移民工会（Customs and Immigration Union）表示，目前仍在研究审计报告，因此暂不评论。