dse备战公民科

"dse备战公民科 ,这篇新闻报道详尽，内容丰富，非常值得一读。 这篇报道的内容很有深度，让人看了之后有很多的感悟。 作者对于这个话题做了深入的调查和研究，呈现了很多有价值的信息。 "

设计问题导致资料外泄

康文署旧订场系统Leisure Link已沿用超过9年，一直为人诟病，旧系统只能容纳1,000人同时登入，加上场地求过于供，炒场党因有利可图，而影响了很多真正有需要的用家。

康文署斥资5亿港元研发新系统SmartPLAY，花近5年，原意是改善系统软件及硬件，增加流量负荷，同时欲通过新系统和新设计来杜绝炒场问题，防止机械人程序预订。

可是SmartPLAY上线首日漏洞百出，系统错误、账户被锁定、无法正常登入、重复收取订场费用、轮候时间长、强制注销，甚至出现保安漏洞。 有用户反映，以“My SmartPLAY”应用预订离岸场，填报团队成员消息时，于“用户帐号可能别名”一栏，如随意输入他人英文姓名，程序会显示以该姓名作帐号的用户的中文全名，可添加为“团队成员”，变相有可能导致个人资料外泄。 新系统问题多多，网民批评“仲衰过之前”，议员直指不能接受。

爆出保安漏洞问题后，康文署已即时联络系统承办商修改设计，不会再搜寻到用户全名。 承办商并更新系统，用户预订离岸场等场地时，必须取得其他团队成员同意，先加入“朋友(Friend)项目”（Friend list）中，才可在预订中加入对方姓名。 当使用对方姓名订场后，也会以短讯可能电邮通知该“朋友(Friend)”。

压测、公测不足

虽然康文署从善如流，马上联络系统承办商修改，堵塞漏洞，但新系统的各种问题其实都可以通过事前的压力测试和公开测试避免可能减低影响。

香港信息科技(Technology)商会荣誉会长方保侨受访时表示，有关系统推出时太过粗疏，这类大型的新系统，需要行政部门跨部门统筹，例如行政部门信息科技(Technology)总监办公室（资科办）须要处理，否则如部门各自为政处理，很容易出问题。 他认为，系统推出之前“一早就应该做压测、公测”，要有足够时间让用户公开试用，才可以找出一些细节上的潜在漏洞。

须通过软件测试

喜欢打机的同学一定知道什么是“公测”。 一般游戏(Game)正式推出之前，会作多层测试，通常分封测（封闭测试）和公测（公开测试），甚至有内测（内部测试）。 除了网站游戏(Game)，软件、程序等系统都要经过这些步骤去找出问题。

封测指开发完成初期，公开上市前的测试，由开发公司人员可能少量用户参与，主要用途是测试软件的功能和检查程序错误。 公测可说是最后一步，正式上市前开放给大众试用，侧重于客户端可能出现的问题，并借此测试服务器的稳定度。

足够的公测是有效查找出问题的关卡，康文署回复查询时表示，有开放予巿民试用，但就现时所见，相信其测试仍然不足。 资科办回复，将来行政部门推出大型电子服务系统前，须将系统交由资科办安排的独立第三方进行(Carry Out)额外的负载和压力测试，并由资科办确认结果(Result)。 希望(Hope)资科办的协助，能有效改善问题。

机械人程序Bot Program

为完成特定任务而设计的应用程序。 通常使用自动化的指令码，执行大量简单任务，高效地完成人类短时间内难以完成的任务。 例如以机械人程式不断尝试刷新页面，以增加成功(Success)订场机会。

压力测试Stress Test

和封测、公测一样都是软件测试。 压力测试指，在超过正常运作条件下运行系统，以确认其稳定性。 例如一个网站设计容量是100个人同时点击，压力测试就是120个同时点击。

文：Kim;图：星岛图片库、网上图片、行政部门信息科技(Technology)总监办公室

以上内容归星岛新闻(News)集团所有，未经许可不得擅自转载引用。