Возможные атаки на избирательные процессы приведены ниже


Возможности информатизации выборов в Казахстане



бет7/7
Дата06.12.2019
өлшемі82,26 Kb.
#53116
1   2   3   4   5   6   7
Байланысты:
АЛИЯ 6 13.06

3.4 Возможности информатизации выборов в Казахстане


Современные тенденции развития ИКТ являются в целом общими для всех участников информационного пространства по всему миру. Они заключаются в росте проникновения информационных технологий во все сферы жизни, повышения сложности информационных систем, внедрение информатизации и цифровизации в большинство сфер жизни общества, повышение зависимости от таких систем. Рассмотрим соответствие предлагаемых вариантов построения модели системы электронного голосования требованиям и рекомендациям международных стандартов голосования (Таблица 3.2).

Система электронного голосования должна быть доступна для понимания всеми избирателями. Учитывая, что электронные избирательные ящики с оптическим сканированием предназначены для работы с бумажными бюллетенями, данная технология будет понятна большинству избирателей, привыкших к традиционных методам голосования. Избиратели, не имеющие достаточной компьютерной грамотности, могут испытывать трудности при использовании систем ЭГ. В таких случаях гражданам по их желанию должна быть предоставлена возможность использовать бумажные бюллетени. Однако ручное заполнение бумажных бюллетеней может не всегда быть удобным для независимого голосования лицам с ограниченными возможностями и специальными нуждами. В таких случаях применение электронных терминалов для голосования и Интернет-голосование представляется более эффективным методом. При этом нужно принимать во внимание важность ознакомления и обучения участников избирательного процесса использованию новых технологий для голосования. Кроме этого, при Интернет-голосовании нужно учитывать доступность и распространённость гражданских электронных идентификаторов и ЭЦП. В случае отсутствия всеобщего доступа к каналам электронного голосования они должны являться лишь дополнительными и необязательными средствами голосования. Для обеспечения методов безошибочной идентификации и распознавания избирателей и их отличия от других лиц, необходимо развивать единый электронный реестр избирателей.

Электронное голосование должно быть организовано таким образом, чтобы обеспечить тайную подачу голосов на всех стадиях процедуры голосования. При использовании Интернет - голосования и электронных терминалов с применением электронных идентификаторов избирателя, необходимо обеспечить обезличивание поданных голосов. При этом функциональная возможность изменить поданный электронный голос до окончания выборов уменьшает вероятность влияния сторонних лиц на волю избирателя. При применении любой из рассматриваемых технологий голосования, в принципе, может быть реализован механизм проверки избирателем поданного голоса путем использования «бумажного следа». Следует учесть, что при использовании Интернет - голосования сложной задачей является обеспечение возможности верификации результатов, не подвергая опасности тайну голосования.

При рассмотрении возможностей применения технологии распределённого реестра на основе блокчейн в предложенных системах электронного голосования, необходимо принимать во внимание показанные в предыдущей главе недостатки данной технологии. В предложенных схемах электронного голосования единственной перспективной на текущий момент возможностью применения блокчейн является его использование в организации единого электронного списка избирателей.

Как было показано в предыдущих главах, системы электронного голосования могут использоваться в контролируемой среде (например, на избирательных участках) или удаленно, в неконтролируемых условиях. В обоих случаях все технологии электронного голосования должны работать в соответствии с существующей правовой базой и в определенной организационной среде, обеспечивающей достоверность результатов электронного голосования.


3.5 Краткие выводы по разделу и рекомендации


Выводы

  1. Главной особенностью предлагаемой концепции является комплексная автоматизация информационных процессов, осуществляемых в ходе планирования, подготовки и проведения выборов, построенная на основе информационно-коммуникационной сети избирательной информационной системы (ИИС). Основываясь на проведенном анализе международного опыта применения ИКТ в выборных процессах, предлагаются основные три варианта построения модели системы электронного голосования:

  • Терминалы с прямой записью голоса. Функциональные возможности терминалов: регистрации и идентификации избирателей, помощь в заполнении бумажных бюллетеней, передача результатов подсчета голосов и явки избирателей в ИИС. Они удобны для применения людьми с ограниченными возможностями и особыми требованиями.

  • Избирательные урны с оптическим сканированием. Они позволяет ускорить подсчёт голосов, получение промежуточных результатов. Устройства распознают и подсчитывают бюллетени, после окончания голосования распечатывают и передают результаты подсчета. В электронном виде данные передаются на сервера ИИС, а бумажные бюллетени повторно проверяются и пересчитываются на централизованных электронных счётных машинах после закрытия участков.

  • Интернет-голосование. Система Интернет - голосования особенно удобна для удалённого голосования и может стимулировать развитие электронного правительства. Однако данная технология требует организации инфраструктуры открытых ключей для ЭЦП, выполнение высоких требований ИБ и прозрачность реализации механизмов хранения и подсчета голосов. Согласно статистике, использования голосования через Интернет в мире, данный механизм подачи голоса не получил высокого доверия со стороны избирателей.

  1. Система обеспечения информационной безопасности в предлагаемой архитектуре избирательной информационной системы основана также на комплексном подходе, включающем единый электронный список избирателей, как средство предотвращения множественного голосования, меры по защите информации и присутствие аудиторских средств на каждом из основных этапов в период голосования и в транспортной среде с учетом возможных рисков информационной безопасности из анализа стран, подвергшихся атакам на избирательные процессы за последние годы.

  2. В разделе показаны возможности применения предложенной микросервисной архитектуры и сервисной модели предоставления ИКТ услуг. Данная архитектура повышает гибкость информационной системы при создании программной части новой системы ЭГ.

  3. Рассмотрены и предложены методы разработки и обеспечения надёжности серверной и клиентской частей избирательной информационной системы. Для обеспечения производительности в условиях высоких вычислительных и сетевых нагрузок обосновано использование системы очередей сообщений с журналированием и распределенной обработкой.

Рекомендации

  1. Для повышения доверия избирателей и наблюдателей на основе результатов исследования целесообразно использовать системы электронного голосования на избирательных участках с функцией предоставления физического доказательства факта голосования в виде бумажных квитанций для избирателей. Наиболее перспективным является применение ИКТ на избирательных участках с использованием предложенных систем оптической обработки бюллетеней или электронных терминалов для голосования с учетом обобщенного лучшего опыта стран, использующих данные технологии.

  2. Одним из шагов к полной технической прозрачности, имеющих место в мировой практике – доступ к исходным кодам программного обеспечения системы электронного голосования. В отличие от запатентованных систем исходный код таких систем является открытым и полностью доступным всем заинтересованным экспертам. Сертификация и аудит являются важными мероприятиями, направленными на укрепление доверия, поэтому они должны проводиться прозрачно, предоставляя общественности доступ к соответствующим документам и процедурам. Внешним наблюдательным корпусом за выборами подчеркивается важность специальной всесторонней проверки готовности избирательной системы перед подготовкой и проведением выборов и референдумов. В комплексной системе должна присутствовать возможность проведения автоматических тестов и программных процедур самодиагностики.

  3. Меры по обеспечению сохранности и работоспособности комплексов средств ИКТ выборных процессов заключаются в применении инженерно-технических средств: источники бесперебойного питания, средства защиты от утечек информации со стороннего канала, резервное хранение данных и использование отказоустойчивых технологий хранения данных (распределенные кластеры, дисковые группы RAID и др). Для повышения отказоустойчивости важна проработка решения на каждой стадии и каждом уровне перемещения, размещения и хранения данных.

ЗАКЛЮЧЕНИЕ В процессе реализации научно-исследовательских работ (НИР) по теме «Анализ международного опыта использования информационно-коммуникационных технологий в выборных процессах с учетом возможного применения в Казахстане» проведено обширное исследование международного опыта применения информационно-коммуникационных технологий (ИКТ) при проведении выборных мероприятий. В рамках реализации поставленной цели были решены следующие задачи.


  1. Изучение основных направлений использования информационно-коммуникационных технологий (ИКТ), их преимущества и недостатки.

Государства в целях содействия организации выборов и участию избирателей продолжают исследовать и использовать возможности ИКТ в процессе проведения выборов, позволяющих упростить избирательный процесс как для избирателей, так и для органов, ответственных за проведение выборов.

Преимущества применения ИКТ и ЭГ: повышение явки избирателей, упрощение участия в голосовании граждан, проживающих за границей, снижение расходов на организацию выборов, возможности одновременного проведения нескольких видов выборов, сокращение вероятности человеческой ошибки (включая недействительные бюллетени), повышение точности и скорости подведения итогов голосования и опубликования результатов выборов, расширение доступа к голосованию для избирателей с ограниченными возможностями и для избирателей, говорящих на языках меньшинств.

Использование ИКТ создает определенные проблемы: затрудняет физическое наблюдение за процедурами голосования, нет прямого доказательства прозрачности и подотчетности избирательного процесса, процесс голосования не очень понятен широкому кругу обычных наблюдателей.

Из анализа структуры избирательного процесса показана возможность использования ИКТ во всех фазах: в предвыборном периоде, непосредственно в процессе голосования, в послевыборных работах.

В предвыборном периоде 38% всех стран применяют технологии составления списков избирателей с использованием ИКТ, половина из которых ограничиваются сканированием для обработки регистрационных форм. Биометрические технологии для формирования списков избирателей, также относящиеся к ИКТ, стоят дорого, и следует рассмотреть альтернативные решения или совместное использование при применении электронного голосования. Технологические затраты связаны не только с первоначальной закупкой и внедрением, но и с долгосрочным содержанием и обслуживанием. Если было принято решение о внедрении биометрии, необходимо своевременно обеспечить достаточное финансирование. В условиях, когда граждане уже имеют надежную и проверенную систему идентификации и/или, когда множественное голосование и «голосование за другого» являются не повсеместными проблемами, добавленная ценность биометрии на выборах незначительна.

Во второй фазе на всех этапах проведения выборов могут быть использованы ИКТ системы аутентификации избирателей и электронного голосования.

Порядка 30% государств в мире используют в процессе регистрации избирателей также биометрические технологии, которые очень эффективны для сокращения или устранения множественной регистрации и многократного голосования, а также создания высококачественных, устойчивых к несанкционированному проникновению идентификационных карточек избирателей.

Цель внедрения ИКТ при голосовании заключается, в повышении эффективности традиционного бумажного бюллетеня без ущерба для существующей безопасности, конфиденциальности или правовых требований. Практика использования электронных средств голосования набирает популярность, благодаря высокой степени экономии труда работников на избирательных участках, которым не приходится подсчитывать все голоса вручную, так и экономией финансовых средств, сберечь которые удаётся в результате отсутствия необходимости печатать бумажные бюллетени. В настоящее время около 20% государств в мире применяют электронное голосование в выборных процессах.

Основной упор в развитии современных систем электронного голосования делается на применение электронной цифровой подписи, функционирующей по принципу «открытого» и «закрытого» ключей и двухфакторную аутентификацию. Технически большинство систем электронного голосования подпадают под один из исследованных основных четырех типов и их комбинации.

1) Технологии с электронными машинами для голосования прямой записи (direct recording electronic machines - DRE) реализуют большинство шагов в процесс голосования от регистрации избирателя до подсчета голосов. При наличии бумажного следа (с VVPAT) данная технология является одной их лучших, уступая Интернет-голосованию по показателям «Рост участия и явки», «Большее удобство для избирателей», «Затраты на внедрение и обслуживание» и «Инфраструктура / требования к среде».

2) Системы оптического распознавания меток (optical mark recognition - OMR) или оптического распознавания символов (OCR) могут быть центральными системами подсчета (если избирательные бюллетени сканируют и подсчитывают в специальных центрах подсчета голосов (CCOS)) или участковыми системами оптического сканирования и подсчета (precinct count optical scanning - PCOS). На данный момент они уступают всем остальным технологиям электронного голосования. Главное достоинство – независимость по показателю «Гибкость по отношению к изменениям, контроль конечных сроков».

3) Системы на основе электронных принтеров бюллетеней (electronic ballot printers - EBP) подобны машинам DREс VVPAT и относятся также к лучшим;

4) Основное преимущество Интернет - голосования перед другими видами электронного голосования состоит в том, что оно позволяет человеку реализовать свое конституционное право дистанционно, не приходя на избирательный участок средствами мобильной связи или с использованием сети Интернет. Изученные известные недостатки, указанные в международных рекомендациях и стандартах, требуют особых мер защиты инфраструктуры таких систем.

Приведенный SWOT – анализ показывает в целом большое преимущество ЭГ. Однако, для повышения доверия и устранения выявленных недостатков и угроз требуется кропотливая работа по дальнейшему исследованию и разработке новых методов и решений. Представляет интерес разработка системы ЭГ «Гарант» Республики Беларусь для использования на участках голосования, а также удаленного голосования (через интернет, почту, мобильные сети и т.п.). Разработанные технологии и система ЭГ могут являться предметом экспериментального апробирования на нескольких пунктах электронного голосования с участием больших групп избирателей с целью доводки технологии, ПО и ТС до уровня продукции, рекомендуемой к тиражированию.

В фазе послевыборные работы выделены три компоненты, использующие технологии ИКТ: система передачи результатов, система табуляции и публикация результатов. Охват использования ИКТ на данной фазе выборного процесса составил порядка 50% из рассмотренных 158 стран. Также ряд государств не исключает возможности использования инфраструктуры электронного правительства для избирательной системы. При вводе информации в систему электронного голосования примерно 2/3 стран из 158 изученных стран используют ИКТ для ввода информации в систему электронного голосования, половина из которых - между избирательным и центральным участком. Почти половина (81 страна) из обследованных стран мира используют электронные системы табуляции обработки результатов голосования. Для повышения осведомленности и понимания избирателей и наблюдателей, доверия и уверенности среди широкой общественности при внедрении какого-либо типа электронного голосования принято расширять существующую систему публичного размещения и распространения результатов: веб сайты избирательных органов, веб-доски с текущими результатами, видео трансляцию с участков и т.д.)


  1. Анализ обеспечения информационной безопасности при использовании ИКТ.

Для реализации поставленной задачи подробно рассмотрены основные направления обеспечения информационной безопасности при использовании ИКТ в избирательной сфере, требования по безопасности при электронном голосовании и их реализация в избирательных системах. Исследование мирового опыта применения устройств для электронного голосования и подсчета голосов позволило выявить несколько очевидных проблем при их внедрении. Прежде всего, это необходимость наличия единых стандартов для устройств электронного голосования, их общенациональная сертификация. В условиях отсутствия единых стандартов для подобных устройств невозможно обеспечить соблюдение требований корректности их работы, защиты содержащейся в них информации. С такими проблемами регулярно сталкиваются организаторы выборов в США, где закупка комплексов электронного голосования и сканирующих устройств осуществляется избирательными комиссиями штатов.

В последние годы с внедрением систем электронного голосования в избирательные процессы появились проблемы обеспечения информационной безопасности избирательных процессов на всех этапах реализации. В странах, таких как Эстония или некоторые швейцарские кантоны, все еще существуют активные проекты, но многие другие страны решили прекратить реализацию электронного голосования (Норвегия, Великобритания, Германия, США, Нидерланды) или вовсе не переходить на такой вид голосования (Новая Зеландия).



С учетом сложившейся практики обеспечения информационной безопасности выделены и обоснованы следующие направления защиты информации: правовая защита (специальные правовые акты, пра­вила, процедуры и мероприятия, обеспечивающие защиту информации на правовой основе); организационная защита (регламентация производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающая нанесение ущерба); инженерно-техническая защита (использование различных технических средств, препятствующих нанесению ущерба).

Достарыңызбен бөлісу:
1   2   3   4   5   6   7




©www.engime.org 2024
әкімшілігінің қараңыз

    Басты бет