张晋玮.系统设计决定“仁政95”的成败

2021年，伊朗的“燃油卡”体系遭遇网络攻击，导致全国系统瘫痪，许多加油机无法验证补贴卡，有车主被迫排队数小时。

由此可见，再完善的政策若缺乏稳健的技术支撑，一旦系统故障导致全面瘫痪，便可能迅速激起民愤，削弱公众信任，使政府的努力前功尽废。

针对外界对系统承载力的疑虑，首相安华特地“派定心丸”，表示“仁政95”计划采用高容量服务器，每分钟可处理三万笔交易，性能比“爱心援助金（SARA）”系统强十倍。

高容量服务器的确能缓解运算与响应速度问题，但从系统架构角度来看，这仅是速度与稳定性的其中一环。例如，在服务器发挥作用之前，数据必须先从加油站一方传输至中央系统。若网络速度慢，传输过程受阻，再强大的服务器也无能为力。

实际上，系统整体速度并非取决于最强的设备，而是最弱的一环。以验证IC为例，数据需先经油站终端处理，再传至中央系统，最后返回油站；任何一个环节迟缓，都会拖慢程序。

因此，优化系统，不能只考虑中央服务器，还必须同步强化油站终端与网络连接。

对大多数系统而言，网络连线是确保运作顺畅的核心要素之一。根据DataReportal数据，大马平均网速逾100 Mbps，传输IC认证数据绰绰有余；但TechTRP指出其网络可靠性在东南亚偏低。

换言之，大马网速快，但未必足够稳定，系统设计必须将此弱点纳入考量。

谈到网络连接，不免让人想起2019年大马国际机场的系统瘫痪事件。因为网络故障，登记柜台、航班信息与行李处理系统全数停摆，凸显“单点失效”的风险。

同样地，“仁政95”计划要避免类似危机，应鼓励油站系统部署多重网络（如4G/5G备援），中央系统则应设有备用服务器，确保一处断线不致全盘瘫痪。

从伊朗燃油卡系统瘫痪到大马机场网络事故，都提醒我们系统防瘫机制的重要性。有关部门可考虑让油站系统能在本地核对IC资料（即“离线验证”），或在网络中断时，先暂存资料，待恢复后再上传（即“断网模式”），以确保运作更稳定。

同时，各油站应建立并落实业务持续计划（Business Continuity Plan），在系统故障时迅速启用应急方案，确保服务不中断，避免出现“系统当机，全国塞车”的尴尬局面。