发布: 7:10am 09/01/2024

杨善勇.PADU疑虑，不止这些

一旦资料从PADU更新了，是否将会从中输出，从而自动替代旧有的档案？如果确会，此举是否抵触对个人私隐的保护？

设计系统之前，一般我们会评估现有的程序。如果流程确实有所不足，可以由此设法提升，自然不会想要着手全面重建。理解这点，眼下主要数据库（PADU）大动作的推出，要不是说明既有的一切一无可取；否则，所行颇为匪夷所思，耐人寻味。

毕竟，PADU原本旨在过滤、实施精确津贴。但是，既然已知不当领取补助的总额，远低于需要政府搀扶的家庭，那么，何以不能鉴定相当少数的T20，而要劳师动众，要求全国18岁以上者总动员，一起出发重新登记？

涉及相信至少2000万人的系统注册，当然不是一桩小事。目前已知注册过程，多达39个栏目，据此推算，所累积则有7亿8000万笔输入、记录和修改。假如间中需要e-KYC一一验证确认，一来一往，对任何服务器，显然都是沉非常重的负担。

琢磨PADU系统1月2日中午12时推介之后的统计，自可明白这一点的千真万确：截至翌日早上10时，系统注册用户数有23万3782人，当中11万8115人完成e-KYC验证。

换句话说，在这22小时里，每小时大约只有一万人得以顺利完成注册。如果算计验证步骤，则时速5000人左右。按照这个速度，全国人何时才能全部登上PADU的信息库？

初步估计，3300万人需时至少3000小时-6000小时左右，以全天候24小时计，相等于137-250天。若是每日运作8小时，则需412-750个工作天。这一点，PADU团队可曾计算？

何况，目前PADU似有不少已知的疏漏，除了种种攸关安全的忐忑不安，不少投诉都显示系统所收的资料陈旧，没有更新；不但显示系统建构过程的不足，也流露政府机构现有信息系统的存档，想必过时了。

那么，不论当初开发PADU，到底是援用哪个部门旗下的名册；可见过去据此的统计，是否可信？推而广之，一旦资料从PADU更新了，是否将会从中输出，从而自动替代旧有的档案？如果确会，此举是否抵触对个人私隐的保护？

经济部长拉菲兹第一时间通过X平台上贴文，证实了这些：发现问题后，团队也立即行动，一小时内修复漏洞，终在1月2日晚上9时15分完成任务。细读此言，可以知道，系统推出之前，确有不为当局知悉的开发臭虫。

那么，回到原点，我们要问，PADU的系统，当初到底如何一一通过必要的测试呢？首相安华推介之前，这套非同小可的系统是否完整的经历试点（pilot）的阶段? 处在最后检测的关口，难道软件工程师上上下下完全没有发现，潜在的大风险？

疑虑当然不止这点，同时关系PADU系统的存放、备份、管理和应用：一、系统是寄放在云端，还是储在专有机房？二、系统是不是定时备份，同时具备故障转移（failover）的功能？三、系统交谁管理，将会用在哪些领域？诸如这些，急待解答。

拉菲兹后来透露，此次系统交公务员包办。读到这里，浅见以为，部长不妨公开介绍参与的大功臣，同时邀请他们对外解说彼此所采用的程序和技术，以安民心。

起码还有两点公众需要明确知道：一、PADU背后确有尽忠职守的公务员，22/7日夜轮班盯住进出系统的登录和退出，严密地监督一举一动，慎防网上随时发动的不法攻击，保护资料的安全，不会不幸外泄。

二、磁带备份的存放何处？全部备份（Full Backup）和增量备份（Incremental Backup）最终准备如何摧毁，由谁全程监看、稽查，确保诸事遵照标准作业流程处理？

打开全文

读者观点