区议会选举|陆启康“三层认证”所指何事? 谁负责系统维护成谜

撰文: 江丽盈
出版:更新:

区议会选举当日(12日)电子选民登记册在晚间发生故障,一度暂停投票,其后须改用选民登记册印刷本发出选票。选举管理委员会主席陆启康及后向传媒提及,电子选民登记册系统有“三层认证”,对其富有信心,未能理解为何出现事故。

就著他提出的“三层认证”,翻查资料,便发现电子选民登记册系统在使用前要经多项评估与测试,并有技术咨询委员会参与。至于项目督导委员会的组成及功能,以及如何为电子选民登记册系统作认证,《香港01》正向选举事务处查询。

+1

“三层认证”工作为何 尚待选举事务处回复

选举管理委员会主席陆启康在故障发生后见记者时曾称,电子选民登记册系统运作多年,由独立科技资讯承办商、项目督导委员会,及专家小组作“三层认证”,称本来富有信心,未能理解为何出现事故。他当时也自言并非电脑专家,“出问题我哋都唔能够理解,我哋都好无奈,只能尽力。”

《香港01》今日向选举事务处查询该“三层认证”,每一层的工作为何,正等待回复。

系统使用前有多项评估与测试 并设技术咨询委员会

就“三层”中提到的独立科技资讯承办商,及专家小组这两层,所指的甚么人、负责甚么的工作?

翻查资料,电子选民登记册系统在使用前要进行私隐影响评估、保安风险评估及审计、独立测试服务、电脑审计,就电子选民登记册系统运作的稳定性、效率及质素等各方面作出评估、监测。

香港资讯科技商会荣誉会长方保侨指出,报告中提到的私隐影响评估、保安风险评估、独立测试服务,应由选举事务处找科技资讯承办商或外判公司去做。其中在做独立测试服务时,应包括系统负载测试(LoadTesting)、现场网络测试等。据他所知,今届区选也有就电子选民登记册系统,由独立第三方进行上述的评估及测试。

至于专家小组所指为何?据现有资料,也有由资讯科技业界的专业人士所组成的技术咨询委员会,就电子选民登记册系统的设计及功能、安全及稳定性,以至员工培训等各方面提出建议。

香港资讯科技商会荣誉会长方保侨。(资料图片/夏家朗摄)

方保侨也估计,电子选民登记册系统并非“日日用”,怀疑故障或与硬件上的问题,或因系统升级后未能与数据库兼容有关,“之前测试系咪有测试清楚呢?呢个就系调查报告要揾出嚟。”

针对有一说指云端数据库出问题,方保侨也补充,需要分清楚今次故障,是因云端数据库本身出问题,抑或相关系统与数据库不兼容,继而出现问题,即使有后备系统,如问题是出于两者不兼容,“转个头可能都会系咁(故障)。”他又指,如事前做足够测试,应可以找出有没有系统与数据库不兼容的情况。

暂未知项目督导委员会组成与功能

至于“三层认证”中提到的项目督导委员会的组成及功能,以及如何为电子选民登记册系统作认证,《香港01》正向选举事务处查询。

据选管会在两份报告书中,曾提到政府资讯科技总监办公室调配过一位资讯科技署助理署长,担任电子选民登记册系统的项目总监,《香港01》亦已向资科办及选举事务处了解今次区选是否有同样安排,以及作为项目总监的职责与工作。其中资科办回复指没有补充。

▼12月10日区议会选举 电子选民登记册故障阻碍投票▼

+9

系统承办商:无参与今届区选 谁负责实施与维护成谜

电子选民登记册系统究竟由政府还是承办商去实施与维护?据招标文件显示,Varmeego Solutions Limited要负责提供系统的设计、供应、实施和维护。然而,该公司昨日(11日)以电邮回复指,“公司没有参与2023年区议会一般选举的任何工作。”

《香港01》在发生故障翌日,曾到电子选民登记册系统承办商Varmeego Solutions Limited的办公室查询,公司职员也称对事件不知情,不作回应。

Varmeego Solutions Limited称:“公司没有参与2023年区议会一般选举的任何工作”。(邓宇诗摄)

选举事务处有两职位负责电子选民登记册

既然承办商说法是没参与是次选举,翻查选举事务处网站,在其架构图上发现,资讯科技管理部下有一位高级系统经理(电子选民登记册)负责设计及发展电子选民登记册应用系统,选举部下亦有电子选民登记册组,负责实施电子选民登记册系统,以供选举使用。

针对今届区选相关系统的实施及维护由谁人、哪个部门或机构负责,《香港01》昨日(12日)已向发出招标文件的选举事务处查询,仍尚待回复。

+4