发布时间:2024-10-24 18:31:15 来源:本站 作者:admin
审计结果基本正面,俄勒冈州驾驶员和机动车服务部门需要更好地翻译其在线门户网站,以便不会说英语
的人使用,并确保客户数据安全。
国务卿办公室审计部门周三发布的报告并未解决机动车管理局最新的备受关注的数据问题:据披露,该部
门错误地向选举官员发送了 1,561 名未证明公民身份的人的信息,以自动登记他们投票。至少有 10 名错
误登记的选民继续投票,尽管选举官员后来确定这 10 人中有 5 人在投票时是公民。
州长蒂娜·科特克下令暂停自动选民登记计划,直到独立外部审计完成。该报告预计将于年底前发布。
审计也没有解决 2023 年 5 月发生的黑客事件,该事件使大约 350 万俄勒冈人的个人信息(包括生日、
地址和驾照号码)面临风险。文件传输服务 MOVEit 的黑客攻击影响了全球 2,700 多个其他机构和组织
以及 9500 多万个人。
两名俄勒冈人 Caery Evangelist 和 Brian Els 于 4 月在马里恩县巡回法院就 2023 年黑客事件提起集体诉
讼。该州正在寻求驳回诉讼,一名法官已安排在 11 月召开电话会议,确定听证会的日期。
相反,州审计调查了 DMV(拥有近 900 名员工,两年预算为 3.11 亿美元)如何评估和收取费用,以及
其最近扩展的在线服务运行情况如何。审计人员发现,DMV 及其计算机系统正在准确评估其每年处理的
约 20 万张新驾照和超过 35 万张续签的费用,以及车辆登记、所有权和车牌的费用。
注册和所有权的费用因车牌设计、驾驶员居住的县、车辆年龄和燃油效率而异。审计人员查看了 2023 财
年的所有驾驶员和车辆交易(超过 2000 万行数据),发现其中 99.6% 的交易是完整、准确和有效的。
但他们还发现,不会说英语或英语水平有限的俄勒冈州人很难使用该州的在线门户网站来续签驾照、车辆
登记和更新地址。该门户网站 DMV2U 依靠谷歌翻译将路线翻译成其他语言,审计人员发现它在移动设备
上运行不佳,并且经常无法翻译网站的内容。
审计还发现,DMV 未能采取足够措施确保员工只能访问他们需要的数据,并在员工离职时关闭账户。
报告称:“如果没有强大的访问控制,未经授权的个人可以秘密访问敏感数据,复制数据,并可能出于恶
意或个人利益而进行未被发现的更改或删除。”
DMV 管理员 Amy Joyce 在审计报告附带的一封信中写道,她同意审计员的每一项建议,其中包括让更多
不同的人测试其在线服务并定期审查对 DMV 数据的访问权限。