曝光！护照办理新系统存在安全漏洞

据全球案例管理项目(GCMS)内部审查的一份文件，加拿大护照办理新系统存在安全漏洞。

调查显示，联邦政府在实施新系统的时候并未采取相应的安全预防措施。

这个新系统在去年9月份就已经被叫停，但是在这之前已经签发了1500本护照。

事实上，这份审查早在2016年2月份就已经完成，但是几月之后才“悄悄地”发布在政府官网上面。

报告显示，移民难民和公民部(IRCC)召集了行业专家和其他部门的人手，建立多项监督机制来跟踪关键项目，但是并未持续监管及处理已知的风险。

同时，调查也没有发现有证据显示新系统遵循了信息技术安全标准，因而指出系统欠缺多项关键安全措施，包括初步威胁和风险评估。

自颁发护照的部门由原来的外交部(现为全球事务部)换成移民难民和公民部(IRCC之后，政府斥资1.01亿加元对护照进行更新，推出新系统以此提高效率，节省成本，最终方便民众在网上提出申请。

难民旅游证件仍通过新系统发布

当局表示，为了解决测试阶段出现的问题，已经暂停使用GCMS审核护照，但是自2015年秋季以来，难民的旅游证件仍在新系统下发放。

新系统的安全漏洞

新系统的安全漏洞包括护照持有人的照片在通过检查后，仍可以被护照办事处的雇员修改，以及护照上的资料与政府数据库的资料不符。

一些重要的资料在系统中消失，导致无法核实申请人的担保人是否有疑问，或者过去是否多次申请过护照遗失或被盗。