Table of Contents
联邦、州和地方各级的政府机构共同努力确保美国总统选举的公平、安全和透明的进行。 这些机构通过协调监督和持续改善选举基础设施,实施全面的安全措施,保护投票权,并保持公众对民主进程的信任。
联邦选举安全框架
2017年1月,国土安全部正式将选举基础设施指定为政府设施部门的一个子集,明确选举基础设施有资格作为关键基础设施. 这一指定承认美国选举基础设施对美国生活方式至关重要,其丧失能力或破坏将对该国产生毁灭性影响.
选举基础设施是由各种系统和网络组成的,包括但不限于: 选民登记数据库和相关信息技术系统; 用于管理选举的信息技术基础设施和系统(如计票、审计和显示选举结果以及选举后报告以核证和验证结果); 投票地点(包括早期投票地点)。
多个联邦机构为保护选举的完整性而合作,在联邦一级,国土安全部,特别是其网络安全和基础设施安全局(CISA),它捍卫和保障国家的关键基础设施,与选举援助委员会(EAC)、联邦调查局和其他联邦机构应投入更多的资源来对付这些威胁,这种全政府做法确保了不同机构的专门知识能够用来应对现代选举所面临的多方面挑战。
网络安全和基础设施安全局(CISA)
国家选举局致力于确保支持国家选举的系统和财产的人身安全和网络安全,作为联邦选举安全协调牵头机构,国家选举局在保护民主进程免受网络和人身威胁方面发挥着核心作用。
网络安全服务和支助
国家选举局的服务免费提供给国家和地方政府官员以及私营部门选举基础设施伙伴,这种免费模式确保即使预算有限的管辖区也能获得世界级的安全资源和专门知识。
过去几年来,国际事务协调局向全国选举办公室提供了重要的网络安全服务,以保障选举的安全保障,如威胁情报通报、网络安全评估、事件应对、脆弱性扫描、风险管理培训、入侵检测和封锁系统以及网络卫生。 仅在2023年和2024年,国际事务协调局就为全国地方选举辖区进行了700多次网络安全评估。
独立选举管理机构致力于与选举前线国家、地方政府、选举官员、联邦伙伴和私营部门伙伴合作,管理国家选举基础设施的风险。 该机构为各级公共和选举官员提供选举安全资源,并将保持透明和灵活,大力保护美国选举基础设施,使其免受新的和不断变化的威胁。
人身安全措施
除了网络安全之外,国际选举事务管理局还解决了选举基础设施面临的实际威胁。 国际选举事务管理局还提供了资源和工具,帮助官员们建立选举办公室、投票地点和表格中心,包括评估设施实体安全、查明脆弱性和提出减少风险建议。 在2024年选举之前,国际选举事务管理局为全国选举利益攸关方进行了近1 300次实物安全评估,许多地方选举官员利用这些信息加强了他们的实际安全措施。
选举办公室实体安全检查清单和选举基础设施网络安全准备和复原力检查清单提供了一系列问题,以指导可能影响到选举基础设施的网络和实体安全事件的准备工作,帮助选举官员确定哪些领域可能加强选举基础设施的实物安全、业务复原力和网络安全,并采取行动在短期内实施低成本或无成本选项。
分散式基础设施作为安全优势
国土安全部的网络安全和基础设施安全局一再强调美国分散选举基础设施的网络安全好处;缺乏任何单一的攻击点,使得对美国选举的全面网络攻击更难实现。 这种权力下放虽然有时被视为协调挑战,但实际上却是一个重大的安全特征,使得大规模选举操纵极为困难。
选举援助委员会(EAC)
美国选举援助委员会是根据2002年《帮助美国投票法》设立的,该委员会是一个独立的两党委员会,负责制定指南以满足选举事务管理局的要求,通过自愿投票制度准则,并作为选举管理信息的国家信息中心。
投票系统测试和认证
东非共同体还认证测试实验室和核证投票系统,并审计HAVA资金的使用情况,这一认证程序确保投票设备在部署在选举之前符合严格的安全和可靠性标准。
选举援助委员会(EAC)制定自愿投票制度准则(VVSG),这是一套包括安全和诚信标准在内的要求,投票制度必须达到才能获得认证. EAC还认证测试投票制度的投票实验室符合这些标准. 参加EAC测试和认证方案是自愿的,但大多数州都使用EAC的测试和认证方案.
VVSG 2.0是确定标准,改善网络安全、无障碍性和可用性要求方面的一大进步,同时也引入了各种支持软件独立性的审计方法,以确认投票的准确性,提高选民信心。 这些最新准则反映了不断变化的技术环境和新出现的安全威胁。
全国选民登记表
其他职责包括维护根据1993年《国家选民登记法》制定的国家邮件选民登记表,国家邮件选民登记表可用于美国公民登记投票、因姓名变更而更新登记信息、更改地址或向政党登记,该标准化表使选民登记更容易在全国获得,同时保持安全和准确。
信息交换所和最佳做法
作为唯一一个只关注选举管理的联邦机构,东共体致力于测试和认证国家的选举设备,支持选举官员,为选民服务。 东共体是选举官员能够从全国各地的辖区获取研究、指导和最佳做法的重要资源中心。
选举管理需要认真注意安全,以维持整个投票过程的完整性,选举官员必须制定和遵循程序,以确保选举进程所有组成部分的安全,从选民登记到最后结果认证。
综合选举安全措施
网络安全议定书和威胁侦测
联邦机构已经实施了复杂的网络安全措施,以保护选举系统免受数字威胁。 网络化的威胁行为者在各种内在动机和地域来源上继续以恶意行动攻击美国选举基础设施,旨在影响、操纵、监测或破坏选举,或促成情报收集工作。
联邦调查局和CISA敦促开展加强在线系统的运动,增加安全密码,避免打开可疑邮件,并使用多要素认证。 CISA和FBI说,像多要素认证一样,实施良好的网络卫生将大大改善在线安全和安保。 这些基本安全做法如果得到一致实施,就能防止许多常见的攻击载体。
美联储通过联合网络防卫合作(JCDC)编译了一个工具包,帮助州和地方政府官员、选举官员和供应商增强美国选举基础设施的网络复原力。 这一合作方法汇集了公共和私营部门的专门知识,以应对新出现的威胁。
审计和核查进程
选举后审计是保证准确性和建立公众信任的重要核查机制,选举审计用于评价和改进选举的准确性、安全性和行政管理,这些审计可以发现错误,确认结果,并确定选举程序需要改进的领域。
各州和地方的管辖机构都使用常识程序和工具来保障投票过程并确保选举结果可以信任。 共同的最佳做法包括使用锁、篡改不明显的封条、安全摄像机、选举前后的系统测试、审计以及实体和网络安全准入控制。 这种多层次的做法创造了多余的保障措施,使得篡改极难实现不被发现的目标。
处理外国干涉问题
联邦情报和执法机构致力于查明和打击外国干预美国选举的企图。 机构间选举安全界仍然以激光为焦点,执行总统批准的关于选举影响和干预美国选举的通知框架,这是国际选举委员会应对外国恶意影响和干预威胁情报的主要机制。 该小组正在审查框架下的相关情报,以确定减轻威胁的最佳行动。 选举安全小组一直在定期举行会议,审查情报,评估是否需要向恶意影响行动的目标发出非公开通知,以及是否需要发出公共通知。
情报界的2023年和2024年年度威胁评估指出,俄罗斯,中国和伊朗都在积极试图干预美国选举。 了解这些威胁可以让各机构制定有针对性的对策,并向选举官员通报具体风险。
外国行为者在2024年美国大选前散布虚假信息,目的是对民主进程的诚信性产生怀疑,并散布党派不和。 《人民安全法案》强调了俄罗斯和伊朗在2024年选举周期中针对所有美国人采用的策略的具体例子。 其中包括模仿华盛顿邮报和福克斯新闻等国家级媒体以及建立假新闻网站,以合法媒体组织的身份,利用有酬势力来掩盖他们的手迹。
选民登记和无障碍
确保准确的选民名册
保持准确和最新的选民登记数据库对选举的完整性至关重要。 保持最新的选民登记名单对选举管理至关重要。 所有州都采取措施保持选民登记名单的及时性,但有时选举办公室不知道有人已经移动或死亡。 州政府采用各种方法来保持选民名册的准确性,包括与其他政府机构的协调以及州际数据共享。
选举官员实施系统程序,核查选民资格,同时确保合格公民能够方便地登记和参与,这些程序平衡了安全关切与基本投票权,确保合法选民不被剥夺选举权,同时防止不合格个人投票。
全体选民无障碍
联邦机构致力于确保所有符合条件的公民都能参加选举,而不论身体残疾、语言障碍或地理位置如何。 《帮助美国选民法案》要求改善无障碍环境,各机构提供指导和资源帮助司法管辖部门满足这些要求。
残疾人选民的住宿包括无障碍投票机、限制投票选择、帮助需要帮助的人进行投票标记、语言援助确保英语熟练程度有限的选民能够理解投票材料和投票程序、军队和海外选民获得特别支持,以确保他们能够参加投票,尽管他们远离本国管辖。
邮件和缺席投票安全
随着邮件入选投票越来越普遍,各机构为缺席选票制定了全面的安全协议,其中包括签名核查、选票跟踪系统、安全投递箱和保管链程序。 许多法域现在向选民提供在线跟踪邮件入选选票的能力,提供透明度,并允许选民确认其选票已经收到并被清点。
邮件投票的安全措施还包括篡改不言自明的信封、追踪条码以及防止重复投票的程序。 选举官员对照选民登记记录核查选票信封上的签名,许多州已经实施程序,让选民能够纠正签名不一致的情况。
监测、监督和执行
联邦选举委员会(FEC)
联邦选举委员会监督竞选资金的法律法规,确保政治捐款和开支的透明度。 尽管联邦选举委员会不直接管理选举,但其监督竞选资金的工作有助于防止选举过程中的腐败和不当影响。 联邦选举委员会执行披露要求、捐款限制和禁止外国对联邦竞选捐款。
司法部
司法部在强制执行联邦投票权法和起诉与选举有关的犯罪方面发挥着关键作用,司法部选举威胁工作队已采取步骤,在威胁选举工作人员时追究其责任,该工作队处理对选举官员的恐吓和威胁这一日益严重的问题,在最近的选举周期中,这一问题已成为一个重大关切问题。
司法部的民权司负责执行《投票权法》和其他保护公民选举权的联邦法律,该部监测有歧视历史的管辖区的选举,调查关于压制或恐吓选民的投诉,并在发生侵权行为时采取法律行动,刑事司对涉及选举欺诈、恐吓选民和其他违反联邦选举法的犯罪行为进行起诉。
州和地方选举官员
每个州都有一位首席选举官员,他对于州和联邦选举有监督或咨询作用,然而,选举通常在县一级进行,尽管在一些州的城市或乡镇进行选举,没有两个州以同样的方式管理选举,而且在一个州内可能存在差异,选举可以由一个个人或部门、一个选举委员会或委员会,或者两个或两个以上实体合并进行。
美国的选举管理高度分散,美国有超过10,000个选举管辖区域,这些管辖区域的规模各不相同,最小的城镇只有几百名登记选民,全国最大的管辖区域有500多万个。 这种分散管理意味着选举安全和行政管理做法在全国各地可能有很大差异,尽管联邦准则和州法律提供了基线标准。
地方选举官员负责选举的日常管理,包括维护选民登记数据库、征聘和培训投票工作者、确保投票设备安全以及核证结果,这些官员与联邦机构密切合作,实施安全最佳做法,应对威胁。
Poll工人培训和两党监督
当地选举官员还依靠受过训练的民意测验工作者(通常是两党)在早期投票和选举日协助选民。 投票工作者是选举管理的最前线,帮助选民浏览投票过程,核实身份,并确保正确遵循程序。
许多司法管辖区要求两党投票工作人员团队,确保不同政党的代表在场观察和参与选举管理。 两党监督有助于防止党派操纵,并树立公众对选举过程公平性的信心。 投票工作人员接受选举程序、安全协议以及如何帮助选民满足各种需要的培训。
公共教育和透明度倡议
选民教育运动
政府机关广泛开展选民教育,确保公民了解其权利、登记要求和投票程序,这些运动利用多种渠道,包括网站、社交媒体、公共服务公告和社区外联,向不同人群进行宣传。
教育举措涉及选民登记期限、身份查验要求、投票地点、早期投票选择和邮寄投票程序等专题,各机构还提供信息,说明选举日的预期结果、如何使用投票设备以及出现问题时应如何做,特别外联针对的是历来参与率较低的人口,包括青年选民、少数族裔社区和残疾人。
打击错误信息和不实信息
选民们必须严格评价信息来源,特别是随着利用AI生成内容的虚假宣传的发展。 这两个机构都敦促美国公众依赖州和地方选举官员的可信信息,并通过多个可靠来源核实其说法,然后在社交媒体或其他平台上分享。
联邦机构致力于打击关于投票程序、选举安全和结果的虚假信息。 这包括主动提供准确信息,迅速应对病毒性错误信息,帮助公众确定可靠来源。 机构强调选民应该查阅官方来源,如州和地方选举办公室网站,以获取有关选举的权威信息。
随着社交媒体和人工智能的崛起,错误信息的挑战也日益严重。 深层假象、被操纵的图像和虚假说法可以在网上迅速传播,有可能混淆选民或破坏选举信心。 各机构与社交媒体平台、事实检查者和媒体组织协调,以识别和反击虚假的言论。
选举结果和过程的透明度
透明是维持公众对选举信任的根本所在,政府机构迅速公布选举结果并提供详细数据,以便进行独立核查和分析。 许多辖区进行实时计票,定期公布选举晚间最新消息,向公众提供详细分区级结果。
选举官员还提供选举程序的透明度,包括公布选举安全计划,公开测试投票设备,允许政党和媒体观察员监督投票和计票,并解释为确保准确和安全所采取的步骤,有些管辖区在公众视野中进行选举后审查或审计,表明它们致力于透明度。
开放记录法允许记者、研究人员和公众查阅与选举有关的文件和数据。 这种透明性能够独立监督选举管理,并有助于确定需要改进的领域。 尽管出于安全原因必须保护一些信息,但各机构努力尽可能透明地了解其方法和结果。
新出现的挑战和适应性对策
人工智能和深层假象
人工智能技术的迅速发展为选举安全带来了新的挑战。 AI可以用来制作令人信服的深刻的假象,产生规模化的误导内容,以及自动的造谣宣传。 选举官员和联邦机构正在制定发现和反击AI产生的错误信息的战略,同时教育公众了解这些威胁。
各机构也在探索如何在防御性地使用AI来加强选举安全。 机器学习算法可以帮助发现选民登记数据库中的异常现象,识别可疑活动模式,分析大量安全威胁数据。 然而,在选举管理中使用AI必须谨慎地与透明度和问责制问题保持平衡。
兰森软件和网络威胁
联邦调查局和CISA于8月15日发布了联合公共服务公告,以应对选举周期期间的赎金软件袭击. FBI网络司副助理司长辛西娅·凯泽(Cynthia Kaiser)表示,PSA强调网络事件对投票业务构成的重大威胁. Ransomware袭击可以通过加密关键系统并要求支付释放费用来破坏选举业务.
为了应对赎金威胁,各机构建议选举官员保持关键数据的离线备份,实施强有力的网络安全措施,并制定事件应对计划,定期的安全评估和员工培训有助于防止袭击成功,一旦发生事件,各机构提供快速反应支持,帮助辖区恢复和继续选举行动。
对选举工作人员的威胁
自由公正的选举是美国民主的基石,然而,国家、地方、部落和地区一级的选举官员都对我国选举基础设施的安全以及选举工作人员的身体安全表示关切。 对选举官员的威胁和骚扰的增加已成为威胁到选举管理完整性的严重关切。
基于过去选举中恶意行为者的活动,今年选举的潜在威胁包括:对选举制度、官员和候选人进行网络攻击;通过传播错误和虚假信息来破坏对包括选举后进程在内的选举的信任;国内外行为者恐吓选民;以及对选民、选举工作人员和候选人实施人身暴力。
联邦机构通过向选举官员提供安保资源、起诉威胁者、向被袭击官员提供支持服务等措施做出了回应。 一些司法管辖区加强了选举办公室的人身安全,为工作人员提供了安保培训,并实施了报告和应对威胁的程序。 尽管存在这些挑战,选举官员仍致力于履行管理公正和安全选举的职责。
内幕威胁
该文件是与CISA、DHS、FBI和东非共同体联合编写的,概述了最近几个与选举安全有关的内幕威胁的例子,讨论了2024年选举周期内可能出现的潜在情况,并就如何减轻内幕威胁所带来的风险提出了建议。 内幕威胁涉及有权进入选举系统的个人,他们可能滥用这种对选举完整性的危害。
缓解内幕威胁需要综合技术控制,如准入记录和职责分离,以及行政措施,包括背景调查、培训和明确政策。 选举官员执行的程序要求多人参与敏感行动,建立制衡机制,使任何个人都难以破坏系统。 定期审计和监测有助于发现内幕人员可疑活动。
机构间协调和信息共享
整个政府办法
所有这些工作都借鉴并促进了情报界和美国政府在真正密切协调的整个政府努力中的合作。 有效的选举安全需要众多联邦机构之间的协调,每个机构都带来独特的能力和专门知识。
定期的协调会议、联合工作队和信息共享协议确保各机构能够有效合作。 情报界提供威胁评估,执法机构调查和起诉违规行为,网络安全机构提供技术支持,选举管理机构制定指导和最佳做法。 这一协调方法使政府能够快速、全面地应对新出现的威胁。
联邦-州-地方伙伴关系
联邦选举委员会与联邦部门和机构、州和地方政府、选举官员以及重要合作伙伴合作,通过新的和现有的参与,确保选举制度。 由于选举主要由州和地方一级管理,联邦机构与州和地方官员之间的有效伙伴关系至关重要。
这些伙伴关系包括定期沟通、联合培训、共享威胁情报和协调事件应对。 联邦机构提供许多地方司法管辖区自己无法提供的资源和专门知识,而州和地方官员则提供实地知识和执行能力。 这一合作模式尊重美国选举行政管理的分散性质,同时利用联邦资源加强全国安全。
信息共享网络
中央选举机构终止了对选举基础设施信息分析中心的供资,该中心是一个网络,它促进选举供应商与州和地方选举官员之间交流安全风险和最佳做法的信息。 在2024年选举之前,中央选举机构和欧洲选举机构与选举事务协调股负责警告选举官员,他们必须把装满白粉的封套寄往至少15个州的选举办公室。 信息共享网络使选举官员能够相互学习经验,并迅速应对新出现的威胁。
这些网络有助于快速传播威胁情报、安全警报和最佳做法。 当一个法域遇到安全事件或发现脆弱性时,信息共享可以让其他法域采取预防措施。 这些网络还为选举官员提供论坛,讨论挑战、共享解决方案和协调应对共同问题。
不断改进和今后的方向
选举后审查和经验教训
机构在每次选举之后都要进行全面审查,以确定哪些行动行之有效,哪些需要改进。 这些事后报告审查安全事件、业务挑战以及可以加强程序的领域。 从一个选举周期中吸取的经验教训为今后的选举规划和筹备提供了依据。
选举后审查涉及多个利益攸关方,包括联邦机构、州和地方选举官员、安全专家,有时还包括独立观察员。 审查审查选举管理的各个方面,从选民登记和早期投票到选举日行动和选举后认证。 这些审查提出的建议推动了政策变革、程序改进和资源分配决定。
选举基础设施投资
维持安全可靠的选举基础设施需要持续投资于技术、培训和人员。 《帮助美国投票法》为各州提供了大量联邦资金,用于改善选举,随后的拨款支持了持续现代化和强化安全。
投资包括更换过时的投票设备、更新选民登记系统、实施网络安全措施、培训选举官员和投票工作人员。 许多法域已经投资于纸质投票系统,提供可核查的纸质线索,增强安全和公众信心。 持续的资金对于维护这些系统、应对新威胁以及继续改善选举管理是必要的。
研究和创新
政府机构支持对选举安全、投票技术和选举管理最佳做法的研究。 这一研究有助于发现新出现的威胁、评价新技术和制定应对选举挑战的创新解决方案。 学术机构、智囊团和私营部门伙伴为这一研究生态系统做出贡献。
选举管理的创新包括探索新的投票方法、改善无障碍环境、加强安全措施和精简程序。 但是,任何新技术或程序都必须经过认真评估,以确定安全影响、无障碍环境影响和可行性。 试点方案和控制测试有助于确保创新在广泛实施之前得到彻底审查。
建立公众信任
最终,选举安全工作的成功取决于维持公众对选举进程的信心。 确保安全和公正的选举环境强化了民主原则,支持选举进程的合法性。 当公民相信选举是公平的,他们的选票是准确的,他们更有可能参与和接受选举结果。
建立和维护这种信任需要透明、有效的沟通和选举管理方面的明显能力。 选举官员不仅必须执行强有力的安全措施,还必须以可以理解的方式向公众传达这些措施。 允许观察选举过程、迅速解决关切和对错误负责都有助于公众信任。
选举官员将履行认证结果的职责,确保每个合格选票都算在选票上。 美国政府在整个选举期间支持这些伙伴,在保障制度安全方面提供各种能力,并打击恶意行为者,以破坏我们的进程和影响我们的选举。 联邦选举事务管理局将继续支持我们各州和地方伙伴朝着认证期限和2024年选举的官方结果迈进。
国际合作的作用
选举安全不仅仅是国内问题。 美国与面临类似选举过程威胁的民主盟友共享信息和最佳做法。 国际合作有助于确定全球威胁行为体、了解其策略并制订协调一致的应对措施。
美国机构参与选举安全国际论坛,与盟国分享威胁情报,并学习其他民主国家的经验。 这一全球视角有助于美国官员预测威胁,并采取其他国家行之有效的安全措施。 与此同时,美国与致力于加强自身选举制度的新兴民主国家分享其专业知识和资源。
外国对选举的干预往往在多个国家之间协调,使得国际合作对有效的应对措施至关重要。 当对手试图干预多个民主国家的选举时,协调一致的应对和信息共享可以帮助所有受影响国家更有效地捍卫其选举进程。
法律和宪法框架
美国选举的法律框架十分复杂,涉及联邦宪法条款、联邦法规、州宪法和州法律。 美国宪法赋予各州对选举管理的主要权力,同时规定了某些联邦要求和保护。
联邦法律,如《投票权法》、《全国选民登记法》、《帮助美国选民法》以及各种竞选融资法,都规定了适用于全国的最低标准和保护,这些法律禁止在投票中实行歧视,要求某些无障碍便利,为投票制度制定安全标准,并规范竞选融资。
州法律对选举管理的许多具体方面做出了规定,包括选民登记程序、提前投票选择、缺席投票规则和计票方法。 这一州级权力允许创新和适应当地条件,但也造成了全国选举方式的差异。 联邦机构必须在这一宪法框架内开展工作,提供支持和执行联邦要求,同时尊重州对选举管理的权力。
结论:通过警惕与合作捍卫民主
要确保总统选举的公正和自由,需要各级多个政府机构与选举官员、安全专业人员和公民参与的共同努力。 全面选举安全方针包括网络安全措施、实体安全协议、执法、选民教育以及基于经验教训的持续改进。
未来选举将面临挑战。 选举安全的挑战继续演变,新技术既创造了机会,也带来了风险。 外国对手、网络罪犯和国内极端分子不断构成威胁,需要不断保持警惕和适应。 与此同时,选举安全的基本原则依然不变:保护投票权、确保准确计票、保持透明度以及建立公众对民主进程的信心。
政府机构在这项努力中发挥着不可或缺的作用,提供了个别司法管辖区无法单独实现的专门知识、资源和协调。 美国通过联邦、州和地方官员之间的伙伴关系,在强有力的法律框架和对选举基础设施的持续投资的支持下,继续加强选举制度,以应对不断变化的威胁。
美国选举管理权力分散的性质虽然有时对协调具有挑战性,但通过消除单一的失败点,提供了巨大的安全效益。 成千上万选举官员、数十万投票工作者和数百万参与选举的公民的参与创造了一个难以大规模妥协的弹性体系。
随着技术的进步和威胁的发展,政府机构必须继续调整选举安全方针。 这需要持续投资于基础设施和培训、持续研究和创新、有效信息共享以及持续致力于透明度和公众参与。 通过保持警觉、促进合作和维护民主原则,政府机构帮助确保总统选举保持公平、自由和值得公众信任。
关于选举安全和投票程序的更多信息,请访问 网络安全和基础设施安全局[、] 美国选举援助委员会[,或你的 国家或地方选举办公室[]。 这些官方来源提供关于选举安全措施、投票程序以及公民如何参与民主进程的权威性信息。