Anggota parlemen Hong Kong mempertanyakan keamanan sistem perangkat lunak polisi HK $ 360 juta setelah pelanggaran di lembaga publik

Anggota parlemen Hong Kong telah menyatakan keprihatinan mengenai apakah sistem perangkat lunak baru HK $ 360 juta (US $ 46 juta) untuk polisi aman terhadap kebocoran data di tengah serangkaian pelanggaran yang melibatkan departemen pemerintah.

Tetapi Menteri Keamanan Chris Tang Ping-keung menjamin platform gambar digital terpusat baru untuk menyimpan bukti digital, dengan mengatakan itu adalah “sistem loop tertutup” dan efektif terhadap kebocoran data.

“Sistem baru … tidak melibatkan pihak luar. Secara relatif, ini sangat aman. Kami juga memiliki kapasitas anti-peretasan yang sangat kuat,” kata Tang kepada anggota parlemen.

Kekhawatiran muncul setelah tiga insiden keamanan online terpisah yang melibatkan departemen pemerintah dalam seminggu terakhir, dengan yang terbaru adalah pelanggaran di Departemen Pemadam Kebakaran yang membahayakan data lebih dari 5.000 staf dan penduduk.

Tang memberi pengarahan kepada panel keamanan Dewan Legislatif tentang dua sistem baru yang menelan biaya lebih dari HK $ 500 juta, sebelum anggota parlemen memutuskan apakah akan menyerahkannya ke Komite Keuangan Legco untuk disetujui.

Platform gambar digital terpusat diharapkan akan selesai dalam lima tahun dan menelan biaya HK $ 359 juta. Ini akan digunakan untuk menyimpan, memproses, mengambil dan berbagi gambar digital dengan nilai bukti atau kecerdasan.

Diperkirakan HK $ 170.000 akan dialokasikan untuk penilaian dan audit risiko keamanan sistem baru serta penilaian dampak privasi.

Anggota parlemen Edmund Wong Chun-sek mempertanyakan apakah jumlah itu “proporsional” dengan sistem yang akan menelan biaya hampir HK $ 360 juta.

Tang menjawab bahwa uang itu akan digunakan untuk meramalkan potensi risiko, dan itu adalah jumlah yang kecil karena sistem baru itu “relatif stabil”.

Menteri keamanan menambahkan total biaya untuk sistem baru sekarang 8 persen lebih rendah dari perkiraan sebelumnya, pada HK $ 390 juta.

Anggota parlemen lain dan mantan kepala keamanan Lai Tung-kwok bertanya apakah polisi akan menetapkan prosedur standar untuk memigrasikan data dari sistem baru untuk mencegah kemungkinan kebocoran data.

Sebagai tanggapan, Tang menjelaskan bahwa petugas polisi akan diminta untuk menggunakan USB yang ditunjuk untuk mentransfer data eksternal ke sistem menggunakan intranet polisi.

Pengawas untuk setiap kasus juga bertanggung jawab untuk memastikan konten yang disimpan dalam DVD harus ditransfer dengan benar ke sistem baru, tambahnya.

Menteri keamanan juga mengatakan kepada anggota parlemen bahwa sistem baru akan membantu menghemat sekitar HK $ 80 juta per tahun karena akan mengurangi kebutuhan personel yang menangani penyimpanan bukti digital.

Saat ini, petugas polisi harus menyimpan video dan gambar ke DVD melalui stasiun duplikasi. DVD ini kemudian disimpan di kantor masing-masing sebagai salinan kerja.

Sistem kedua yang dicari oleh otoritas adalah sistem komunal informasi personel generasi ketiga, yang diperkirakan menelan biaya HK $ 142 juta.

Tang membenarkan pengeluaran tersebut, dengan mengatakan penyedia layanan AS dari sistem generasi kedua berhenti mendukung perangkat lunak pada tahun 2021.

Sistem informasi kepegawaian menangani dan memproses catatan sumber daya manusia untuk karyawan termasuk polisi pembantu dan staf sipil.

Tang mengatakan kebocoran 3.700 petugas polisi dan data keluarga mereka selama protes anti-pemerintah 2019, sebagian besar disebabkan oleh kesalahan petugas yang ditangani polisi dengan tindakan disipliner.

Pekan lalu, Companies Registry mengungkapkan kebocoran yang membahayakan data sekitar 110.000 orang, sementara pelanggaran di Departemen Layanan Listrik dan Mekanik mempengaruhi 17.000 penyewa perumahan umum. Kantor Kepala Petugas Informasi Pemerintah mengatakan pada hari Minggu bahwa mereka telah meminta semua biro dan departemen untuk meninjau keamanan komputer mereka dan melaporkan kembali dalam waktu seminggu.