Vēlēšanu drošības ainava

Vēlēšanu integritāte veido demokrātiskas pārvaldības pamatu. Tā kā vēlēšanu sistēmu apdraudējumi kļūst arvien sarežģītāki — kiberuzbrukumu novēršana, dezinformācijas kampaņas un fiziski traucējumi —, valstis visā ASV ir izmantojušas arvien slāņu pieeju, lai aizsargātu katru balsošanas procesa posmu. Vēlēšanu drošība nav viena tehnoloģija vai politika; tā ir visaptveroša ekosistēma, kurā ietilpst balsošanas iekārtas, vēlētāju reģistrācijas datubāzes, pēcvēlēšanu revīzijas, kiberdrošības protokoli un apmācītu vēlēšanu amatpersonu cilvēciskais elements. Lai gan neviena sistēma nav pilnīgi nevainojama, pierādītās prakses un jauno inovāciju kombinācija piedāvā spēcīgu aizsardzību. Šajā detalizētajā pārbaudē tiek pētīts, kā dažādas valstis īsteno drošības pasākumus, kādi uzdevumi saglabājas, un kuras stratēģijas ir izrādījušās visefektīvākās demokrātiskā procesa aizsardzībā.

Mūsdienu vēlēšanu drošības pamatkomponenti

Lai izprastu vēlēšanu drošību, ir jāapskata pamatelementi, kas kopā rada noturīgu vēlēšanu sistēmu.

1. Voter-Verificēti papīra ieraksti

Papīra vēlēšanas joprojām ir zelta standarts vēlēšanu drošības. Tie nodrošina fizisku, pārbaudāmu ierakstu, ko var pārbaudīt pret elektronisko garumiem. Gandrīz katrs štats tagad prasa papīra pēdas, vai nu ar roku marķētas papīra vēlēšanas vai vēlēšanu marķējuma ierīces, kas rada vēlētāju pārbaudīts papīra audita liecības (VVPAT). Tas nodrošina, ka pat tad, ja programmatūra ir apdraudēta, ir taustāms ieraksts par uzskaites un revīzijas.

2. Pirmsizlādes loģikas un precizitātes testēšana

Pirms vēlēšanām vēlēšanu sistēmas tiek rūpīgi pārbaudītas, lai pārliecinātos, ka tās darbojas pareizi. Amatpersonas veic pārbaudes, izmantojot iekārtas, pārbauda tabulas, salīdzinot ar zināmiem rezultātiem, un pārbauda, vai visas sastāvdaļas ir drošas. Šis process palīdz atklāt jebkuru nepareizu darbību vai izmainīšanu pirms reālu balsu nodošanas.

3. Pēcizvēles revīzijas

Revīzija ir vēlēšanu rezultātu kritiska pārbaude. Visefektīvākā ir risku ierobežojošas revīzijas (RLA), kas izmanto statistikas metodes, lai pārbaudītu izlases veida izlases izlases izlases veidā izlozes. Ja revīzija apstiprina paziņoto rezultātu, rezultāti stāv; ja ne, audits paplašina līdz brīdim, kad amatpersonas ir pārliecinātas par rezultātu. Vairākas valstis tagad pilnvaro RLA vismaz dažiem konkursiem, bet citas veic tradicionālās revīzijas, kas salīdzina mašīnas skaita, lai nodotu skaitu noteiktai procentuālai daļai no iecirkņiem.

4. Kiberdrošība Votera reģistrācijas datubāzēs

Voteru reģistrācijas sistēmas ir galvenais mērķis tiem uzbrucējiem, kuri vēlas atņemt balsstiesības vēlētājiem vai sēt haosu. Valstis izmanto vairāku faktoru autentifikāciju, tīkla uzraudzību, regulāru ievainojamības skenēšanu un šifrēšanu, lai aizsargātu šīs datubāzes. Daudzi arī veic iespiešanās pārbaudes un piedalās informācijas apmaiņas programmās, izmantojot Kiberdrošības un infrastruktūras drošības aģentūru (CISA).

5. Fiziskā drošība un brīvības ķēde

No vēlēšanu glabāšanas līdz transportēšanai līdz tabulācijai, ir nepieciešamas stingras procedūras, lai nodrošinātu, ka tiek ievērotas drošas procedūras. Ir izplatītas nemanāmas plombas, novērošanas kameras un divu cilvēku noteikumi.

Drošības pasākumu pārbaude pa valstīm

Valsts vēlēšanu likumu sadrumstalotība nozīmē, ka drošības ieviešanas iespējas ir ļoti atšķirīgas. Zemāk ir sīki apskatīts, kā vairākas valstis ir pielāgojušas savas pieejas, balstoties uz sākotnējiem piemēriem un pievienojot papildu perspektīvas.

Kalifornija: riska ierobežošanas auditu un pieejamības līderis

Kalifornijā ir noteikts augsts vēlēšanu drošības slieksnis ar likumdošanas mandātu un inovatīvu praksi kombināciju. Valsts pieprasa visām balsošanas sistēmām, lai izveidotu papīra ierakstu, un kopš 2019. gada tā ir veikusi riska ierobežošanas revīzijas visām valsts mēroga vēlēšanām. Apgabali tiek arī aicināti izmantot ballotu izsekošanu, lai sniegtu vēlētājiem reāllaika atjauninājumus par viņu pasta balsojumiem. 2021. gadā valsts uzsāka Votera izvēles aktu, kas modernizēja balsošanu, izveidojot balsošanas centrus un paplašinot pasta balsošanu, vienlaikus saglabājot stingras drošības pārbaudes, tostarp parakstu pārbaudi un svītru kodu skenēšanu.

Galvenie drošības elementi Kalifornijā

  • Papīra balsošana ir obligāta visām balsošanas metodēm.
  • Katram valsts mēroga konkursam tiek veiktas risku ierobežošanas revīzijas, kuru rezultāti tiek publicēti tiešsaistē.
  • Votera reģistrācijas datubāze tiek nepārtraukti uzraudzīta un uz to attiecas ikgadējs drošības novērtējums.
  • Visām balsošanas sistēmām pēc federālās un valsts pārbaudes ir jābūt valsts sekretāra sertificētām.
  • No vēlēšanu aploksnēm tiek izmantoti unikālie svītrkodi izsekošanai un pārbaudei.

Texas: uzsverot papīra plāksnes un Cybersecurity Training

Teksasas valdība ir koncentrējusies uz balsošanas infrastruktūras stiprināšanu ar likumdošanas un apmācības palīdzību. Pēc 2020. gada vēlēšanām valsts pieņēma Senāta 1. aktu, kas ieviesa jaunus drošības mandātus. Visām balsošanas mašīnām tagad ir jāizveido papīra audita liecības, un valsts ir ieguldījusi lielus līdzekļus, lai apmācītu vēlēšanu amatpersonas par kiberdrošības paraugpraksi. Turklāt Teksasa veic periodiskus savu balsošanas sistēmu drošības novērtējumus un ir izveidojusi Elekcijas drošības darba grupu, kas ietver valsts un vietējo tiesībsargājošo iestāžu, izlūkdienestu un Nacionālo gvardu.

Galvenās drošības iezīmes Teksasā

  • Balsošanas iekārtām jānodrošina vēlētāju pārbaudīts papīra audita liecības (VVPAT).
  • Vēlēšanu amatpersonām jāpabeidz ikgadējās kiberdrošības mācības, ko apstiprinājis valsts sekretārs.
  • Pēcvēlēšanu revīzijās izlases veida izlases veida vēlēšanu rezultāti jāsalīdzina ar elektroniskajiem rezultātiem.
  • Votera reģistrācijas datubāze ir saistīta ar Texas Department of Public Safety reāllaika atjauninājumu un krāpšanas pārbaudēm.
  • Pulkvežiem ir atļauts ar skaidriem noteikumiem uzturēt kārtību un novērst iebiedēšanu.

Florida: Ieguldījumi infrastruktūrā un sertifikācija

Pēc 2000. gada vēlēšanu sadursmēm Florida ir kļuvusi par līderi vēlēšanu pārvaldē un drošībā. Valsts pieprasa, lai visas balsošanas sistēmas tiktu sertificētas Floridas vēlēšanu nodaļā, un tā izmanto valsts mēroga vēlētāju reģistrācijas sistēmu, kurai regulāri veic precizitātes revīziju. Florida veic arī pēcvēlēšanu revīzijas, kas ietver gan manuālu balsu skaita noteikšanu, gan salīdzinājumu ar iekārtu kopskaitu. Pēdējos gados valsts ir piešķīrusi ievērojamus līdzekļus balsošanas aprīkojuma uzlabošanai un kiberdrošības uzlabošanai, tostarp ] pieņemšanu līdz galam šifrēšanai noteiktiem raidījumiem. Floridas pieeja ir ievērojama tās pārskatāmībai; revīzijas rezultāti tiek publiski paziņoti.

Galvenie drošības elementi Floridā

  • Pirms izmantošanas visām balsošanas sistēmām jābūt sertificētām drošības un precizitātes nodrošināšanai.
  • Pēcvēlēšanu revīzijās iekļauj manuālu skaitu vēlēšanu iecirkņu papīra formātā pēc nejaušības principa izvēlētās vietās.
  • Kiberdrošības pasākumi ietver tīkla segmentāciju, ielaušanās atklāšanu un regulāru iespiešanās testēšanu.
  • Votera reģistrācijas dati tiek salīdzināti ar transportlīdzekļu un sociālā nodrošinājuma datu bāzēm.
  • Agrīnās balsošanas vietām ir jābūt rezerves pilnvarām un nodrošinātai vēlēšanu uzglabāšanai.

Mičigana: Papīra Ballots un Robust Auditing

Mičigana ir kļuvusi par vēlēšanu drošības modeli, koncentrējoties uz pārredzamību un pārbaudi. Pēc veiksmīgas pilotprogrammas 2020. gadā, valsts tagad pieprasa visas balsošanas iekārtas, lai radītu balsošanas papīra, kas var būt roku rokā. Riska ierobežošanas revīzijas tika pilnvarotas visām valsts mēroga vēlēšanām, sākot 2022. gadā, un valsts ir ieguldījusi valsts mēroga vēlētāju reģistrācijas sistēmā ar iebūvētām drošības pārbaudēm. Mičigana arī veic priekšvēlēšanu loģiku un precizitātes pārbaudes un publicē revīzijas rezultātus tiešsaistē. Valsts Vēlēšanu birojs cieši sadarbojas ar Iekšlietu departamentu un Mičiganas Valsts policiju, lai uzraudzītu draudus.

Galvenās drošības iezīmes Mičiganā

  • 100% papīra vēlēšanu sistēma bez tiešās ierakstīšanas elektroniskām (DRE) mašīnām bez papīra pēdām.
  • Riska ierobežošanas revīzijas tiek veiktas visos valsts mēroga konkursos.
  • Votera reģistrācijas datubāze tiek regulāri pārbaudīta, veicot ievainojamības skenēšanu un ārējās revīzijas.
  • Vēlēšanu amatpersonas pirms katras vēlēšanas saņem obligātu kiberdrošības apmācību.
  • Vēlēšanu rezultātu izsekošanas sistēma nodrošina vēlētājiem reālā laika statusu.

Pennsylvania: modernizācija ar uzsvaru uz revīziju un apmācību

Pensilvānija ir veikusi nozīmīgus pasākumus, lai modernizētu savu balsošanas infrastruktūru. Saskaņā ar 2019. gada direktīvu, visām valstīm bija jāiegādājas balsošanas sistēmas, kas veido papīra ierakstu. Valsts arī pilnvaroja pēcvēlēšanu revīzijas katrā vēlēšanās, lai gan tās ir tradicionālās fiksēta procenta revīzijas, nevis riska ierobežošana. 2022. gadā Pensilvānija uzsāka Voting System Security Certification Program, kas ietver stingru pārbaudi. Turklāt valsts nodrošina plašas mācības apgabala vēlēšanu direktoriem un IT darbiniekiem, aptverot tādas tēmas kā pikšķerēšana informētība, tīkla drošība, un incidentu reakcija. U.S. Vēlēšanu palīdzības komisija (EAC) ir atzinusi Pensilvānija centienus par paraugu vairākās jomās.

Svarīgākie drošības elementi Pensilvānijas štatā

  • Visās balsošanas sistēmās jāiekļauj vēlētāju pārbaudīts papīra ieraksts.
  • Pēcvēlēšanu revīzijas tiek veiktas katrā apgabalā, un rezultāti tiek publicēti.
  • Vēlēšanu amatpersonas pabeigt kiberdrošības apmācību izstrādājusi CISA un valsts.
  • Votera reģistrācijas datu bāze ir saistīta ar Pennsylvania Department of Transportation pārbaudes.
  • Lai nodrošinātu drošu interneta pieslēgumu un fiziskās drošības pasākumus, ir vajadzīgas sapinšanas vietas.

Gruzija: No nesenajām augsta profila vēlēšanām gūtās mācības

Gruzijas vēlēšanu drošības ceļojums ir rūpīgi izpētīts, kas rada būtiskas pārmaiņas. Tagad valsts izmanto valsts mēroga sistēmu, kas paredz vēlēšanu zīmju sistēmu (BMD), kas rada vēlēšanu papīra. Lai gan tas ir izraisījis debates par BMD drošību pret ar roku marķētām vēlēšanu zīmēm, Gruzija ir papildinājusi savu tehnoloģiju ar stingrām revīzijas un vēlētāju identifikācijas prasībām. Gruzijai arī ir nepieciešama riska ierobežošanas revīzija vismaz vienam konkursam katrā vēlēšanu ciklā, un valsts tiesību aktos ir noteikts, ka visām balsošanas mašīnām tiek veikta sertifikācijas pārbaude. Gruzijas valsts sekretārs ir ieviesis pastāvīgo tīkla uzraudzību un veic regulāras tableop mācības ar apgabala amatpersonām, lai simulētu kiberuzbrukumus.

Galvenie drošības elementi Gruzijā

  • Ballot-marķēšanas ierīces ģenerē papīra vēlēšanu, ka vēlētāji var pārskatīt pirms liešanas.
  • Izvēlētu sacensību gadījumā tiek veiktas riska ierobežošanas revīzijas.
  • Votera reģistrācijas datu bāze tiek regulāri revidēta, lai iegūtu dubultus vai neprecīzus ierakstus.
  • Visi vēlēšanu darbinieki tiek apmācīti par drošības protokoliem un uzraudzības ķēdi.
  • Aizturēto vēlēšanu veikšanai ir nepieciešama paraksta pārbaude, un to var izsekot tiešsaistē.

Ohaio: Decentralizēts modelis ar spēcīgu vietējo kontroli

Ohaio vēlēšanu drošība balstās uz decentralizētu pieeju ar spēcīgu apgabala līmeņa administrāciju. Valsts pieprasa, lai visas balsošanas iekārtas uzrādītu papīra ierakstu un veic pēcvēlēšanu revīzijas katrā apgabalā. Ohaio arī izmanto valsts mēroga vēlētāju reģistrācijas datubāzi ar automatizētām pārbaudēm. Unikāla iezīme ir Ohio vēlēšanu drošības padome, kas pārrauga drošības standartus un reaģē uz incidentiem. Valsts ir ieguldījusi ] ciberdrošības dotācijas, lai apriņķi modernizētu savas sistēmas, un tā piedalās Elekcijās Infrastruktūras informācijas apmaiņas un analīzes centrā (EI-ISAC) par draudu izlūkošanas.

Galvenās drošības iezīmes Ohaio štatā

  • Papīra balsošana ir vajadzīga visām balsošanas sistēmām.
  • Valsts sekretāra biroja veiktās pēcvēlēšanu revīzijas.
  • Apgabala vēlēšanu padomēm katru gadu jāveic drošības novērtējums.
  • Votera reģistrācijas datu bāze ir saistīta ar BMV un citām valsts aģentūrām.
  • Poll darbinieku apmācība ietver izpratni par drošību un rezerves procedūras.

Paraugprakse un federālās sistēmas

Lai gan valstis ir elastīgas, ir radušās vairākas paraugprakses, kuras plaši atbalsta kiberdrošības eksperti un vēlēšanu amatpersonas. CISA vēlēšanu drošība iniciatīva sniedz vadlīnijas, kuras ievēro daudzas valstis, tostarp ]] CIS kontroles ieviešanu vēlēšanu infrastruktūrai.

  • Uz darbinieku pamata uzstādītas, pārbaudāmas balsošanas sistēmas , lai nodrošinātu pārbaudāmu ierakstu.
  • Regulāri riska ierobežošanas auditi kā visefektīvākā elektronisko rezultātu pārbaude.
  • Kiberdrošības higiēna, piemēram, vairāku faktoru autentifikācija, lāpīšana un tīkla uzraudzība.
  • Pirmsvēlēšanu pārbaude un ] pēcvēlēšanu revīzijas, lai nodrošinātu precizitāti un drošību.
  • Bērnu vēlētāju reģistrācijas datubāzes drošība ar biežām revīzijām un anomāliju atklāšanu.
  • Informācijas apmaiņa , izmantojot EI-ISAC un valsts kodolsintēzes centrus.
  • Sabiedrības izglītība un pārredzamība , lai veidotu vēlētāju uzticību.

EAC nodrošina ]voting system testing and certification program[], kas nosaka valsts standartus. Valstis, kas pieņem EAC sertificētas sistēmas, gūst labumu no stingras drošības un lietojamības pārbaudes. Turklāt Palīdzība Amerika Balsošanas aktam (HAVA) 2002. gada nodrošināja federālo finansējumu valstīm, lai uzlabotu balsošanas sistēmas, un turpmākās apropriācijas turpināja atbalstīt drošības uzlabojumus.

Pastāvīgas problēmas vēlēšanu drošības jomā

Neskatoties uz progresu, joprojām pastāv būtiskas problēmas. Daudzas valstis joprojām darbojas ar novecojošām iekārtām, kuras var būt grūti nodrošināt vai kurām trūkst papīra pēdas. Finansējums jauninājumiem bieži vien ir nekonsekvents un atkarīgs no politiskiem cikliem. 2020. gada vēlēšanās tika novērots nepieredzēts dezinformācijas vilnis, kas bija vērsts uz vēlēšanu amatpersonām un mazināja uzticību.

Vēl viens izaicinājums ir cilvēciskais faktors. Lai gan apmācība ir uzlabojusies, tomēr lielais skaits aptaujāto, kuru vidū ir brīvprātīgie, nozīmē, ka drošības protokoli ir tikai tik stipri kā vājākais posms. Iekšējās drošības apdraudējumi, gan ļaunprātīgi, gan nejauši, joprojām ir bažas. Visbeidzot, strauji attīstās draudi[, piemēram, kvantu skaitļošana un AI radīta dezinformācija prasa pastāvīgu pielāgošanos. Piemēram, sarežģītas pikšķēšanas kampaņas varētu būt vērstas uz vēlēšanu darbiniekiem ar ļoti reāliem e-pastiem, kas apiet apmācību.

Skats uz priekšu: vēlēšanu drošības nākotne

Vēlēšanu drošības nākotne ir nepārtraukta sadarbība starp valstīm, federālajām aģentūrām, un tehnoloģiju nodrošinātājiem. CISA Elekcijas drošības iniciatīva jau piedāvā bezmaksas riska novērtējumus, izplatības testēšanu, un incidentu reaģēšanas pakalpojumus valsts un vietējiem vēlēšanu birojiem. Šo programmu paplašināšana varētu palīdzēt mazākām jurisdikcijām ar ierobežotiem IT resursiem. Papildus tiek pētītas jaunas tehnoloģijas, piemēram, uz blokķēdēm balstīta pārbaude, lai gan tās joprojām ir pretrunīgas un nav pārbaudītas liela mēroga vēlēšanās.

Valstis virzās arī uz riska ierobežojošo revīziju universālu pieejamību, ar tiesību aktiem, kas vairākos vēl nav pieņemti, lai pilnvarotu RLA visiem konkursiem. ]Brennan Center for Justice un citas bezpartejiskas organizācijas turpina aizstāvēt stingrākus federālos standartus un finansējumu. Tā kā draudi attīstās, arī stratēģijām jābūt-balstām uz drošu, pārredzamu un pārbaudāmu procesu. Piemēri, ko rāda tādas valstis kā Kalifornija, Mičigana un Florida, parāda, ka ar investīcijām, apmācību un politisko gribu vēlēšanu drošību var ievērojami stiprināt, neapdraudot pieejamību.

Galu galā vēlēšanu drošība nav galamērķis, bet nepārtraukts modrības process, kas notiek, daloties ar labāko praksi, ieguldot infrastruktūrā un paliekot priekšā jauniem draudiem, valstis var turpināt aizsargāt katra nodotā balsojuma integritāti.