



下列資訊是提供給聖馬刁(San Mateo County)選民們的,因為他們也許對電子投票系統有些擔心,希望瞭解他們的投票是否安全和有保障。選務處努力爲選民們提供有關eSlate的資訊,使他們相信聖馬刁縣(San Mateo County)舉行的選舉是準確與安全的。
雖然沒有一項投票系統是完美無缺的,每一項都有它的優點與缺點,但是研究表明,電子投票系統提供準確和安全的投票方式:
同樣重要的是,要記住投票設備只是整個選舉系統的一個組成部份,選舉系統還包括公民的參與,透明度,外在的安全措施,管理政策和程序,以及專業的選務官員。所有這些人,程序和技術綜合在一起,確保可靠的和值得信任的選舉結果。
聖馬刁縣(San Mateo County)選務處致力於準確和安全的選舉,而且比州府的和聯邦的規定更加負責地保障電子投票系統的安全。選務處已經委任了一名安全主管,正在和一家私有的保安諮詢所和選務官員一起合作,制訂出有關電子投票系統安全的“金牌標準”。此外,選務處根據兩份著名的關於電子系統安全的報告提出的建議,制訂有關程序,這兩份報告是,布倫南(Brennan)中心投票系統安全工作組報告和美國政府責任性辦公室關於電子投票系統安全的報告。
電子投票的歷史
自1970年代以來,全美國就已經在司法領域使用電子投票系統了。在2004年總統選中,全國範圍大約有30%選票是用電子投票設置投票的。根據美國殘障人士協會指出,“在幾乎四十年中,沒有一件選舉欺詐是由於一個系統的硬體或軟件受到侵害而發生的。相比之下,在過去的40年中,發生了數百件涉及紙張的選舉欺詐,但都已經被成功地懲處了。”電子投票機是十分可靠的,而且有多次重復記錄特點,可以準確地獲得並儲存選舉信息。
設備可以防止未經授權的進入
eSlate系統包括對實際的和電子侵入的偵別控制,諸如編號的封條(通常用於選舉中),以及打上時間的交替運行記錄,它們記錄每一次系統涉及投票過程的行動。未經授權的人員不可能插入或改動資料,因爲資料庫的結構是專有的,而且受到由選舉管理人員決定的密碼保護。
設備可以防止外來的進入
eSlate投票系統是由選民使用一個任意選出的四位數號碼才能啓用的;沒有任何智慧卡或其他程序的設置可以進入投票硬件的外來插入點。這就消除了駭客和其他人爲了竄改或破壞選舉,進入系統的可能性。此外,投票設置和打表格的電腦永遠也不會與一個外界的網絡相連接(包括互聯網),所以就沒有機會讓任何人能遠距離地侵入系統,改變電腦數碼或選舉的結果。
清楚的審計追蹤
每當eSlate投票系統某一部份被進入了,或者資訊改變了,它就會製造出一個審計記錄。所有的審計記錄都可以被取出,並印在紙本上。所有的審計報告,審計追蹤文件,數據庫,和電子設備報告都可以用紙本儲存,和/或用電子手段儲存在CD-ROM上,按照選舉法保存資訊。
不需為每次選舉重編程序
與光感掃描投票系統不同,eSlate投票系統不是每次選舉,都要輸入新的號碼,重新編程序,而只是選舉數據改變了而已。這就消除了有可能産生錯誤或操縱的一個主要原因。此外,eSlate系統可以讓選務處工作人員(而不是供應商)準備和實施有關政黨名稱,候選人姓名,提案,選區,管轄區等的數據輸入,這些是安排每次選舉所必需的。
運行安全的設備設計
eSlate投票系統的各個部件在投票站都互相聯網,允許該系統可以在三個實際分開的地點,儲存所有的資訊(選舉的編碼以及一個個選民的記錄)。這就提供了後備的和重復的數據儲存,預防一旦發生其中一個部件失靈的情況。與一個個單獨的電子投票設置出毛病的情況相比,這具有相當大的優勢。(在此要說清楚的是,雖然這些設置在投票站是互相聯網的,但是這個系統沒有與任何外界網絡有聯接,包括互聯網)。
在整個選舉日,在多個儲存地點自動産生選票記錄,這樣,在投票結束時,就不需要有人從每一個投票設置中收集選票,因而消除了一個潛在的錯誤源頭。
eSlate投票系統有18個小時的電池儲備,以提防電力中斷和丟失資料。所有的資訊儲存設置都是固體狀的,因此就不會受磁場的干擾,搬運不當,或電力中斷等影響。
集成診斷和內部控制
eSlate投票系統應用自我檢查差錯的技術,以確保閱讀與書寫數碼資料的準確性。重複的數據集成檢查,確保只有授權的設置在投票站當地的網絡上傳播,以及確保來自源頭的傳播中的數據,與爲本次選舉所製作的選舉數據庫完全吻合。eSlate投票系統還對每一項數據轉送進行持續的檢查,確保轉送終端收到的數據與從源頭發出的數據是一樣的。
製造標準
eSlate投票系統具有一種聚脂硬質表面,幾乎是摧毀不了的。它使eSlate投票設置能夠比觸摸式屏幕投票設置更好地抵抗塗鴨破壞,或者可能由事故引起的損壞。
eSlate投票系統達到了MIL-STD(美國軍方標準)810號的嚴峻的測試規定,可抵禦惡劣的環境,包括濕度,振動,和從高處抛落。這些設置在極端的溫度中測試過,進行過熱-冷室內測試,鹽霧測試與防水測試。
聯邦認證測試
加州實行的投票系統認證標準屬於全國最嚴格的。在加州使用的經認證的每一種投票系統,包括哈特英特希維克(Hart InterCivic)eSlate投票系統,都必須遵循由聯邦選舉委員會制訂的聯邦投票系統標準。由全國州選務處長協會挑選和批准的一家獨立測試局(ITA) 按照聯邦投票系統的標準嚴格地測試每一種投票系統的硬件,固定件,與軟件。由ITA認證的投票系統都被授予一個NASED認證合格號碼,表示它們達到了或超過了聯邦投票系統的標準。
州府認證測試
此外,加州選舉法規定由州務卿認證所有在本州使用的投票系統。在加州檢查一種投票系統之前,該系統必須先由一家全國著名的測試實驗室(NRTL)測試,而且應該達到或超過爲打卡機,馬克感覺(Mark Sense),和直接紀錄性的電子投票系統所規定的運行與測試最低標準,或者由聯邦選舉委員會制訂的任何後繼的自願標準文件中提出的最低標準。投票系統供應商為了維持他們投票系統的認證,必須將升級的每一種硬件,固定件和/或軟件的升級版本提交給ITA和州務卿以供測試。
邏輯與準確性測試
按照選舉法,在每一次選舉之前與之後,電子投票設置的準確性必須經過“邏輯與準確性”測試,以保證投票系統運行正常。先將一份人工計數的統計表上的選票輸入電子投票設置。然後,將從電子系統中打印出的總數和人工計數的結果加以比較。在每台投票設置上還將由人進行更多的功能測試。有關邏輯與準確性測試和功能測試的時間表在每次選舉前公佈,這些測試是對公衆開放的。
此外,當這些機器在投票站打開和接上電源後,eSlate投票系統要打印出“零報告”,記錄說明在該系統中沒有儲存以前的選票。
重申測試版本控制測試
在每次選舉之前,將進行版本控制測試,確保電子投票系統的每個部件都是使用經認證的供應商的軟件和固定件版本。
投票設備的平行測試
加州州務卿辦公室規定,在選舉日對eSlate實行平行測試。平行測試程序包括,在選舉日上午,從本縣不同的選區對eSlate投票機進行任意挑選。一經選擇,由指定的加州州務卿選舉人員對eSlate單元進行徹底的準確性和可靠性的測試。準確性的測試在整個選舉過程都在進行。一旦選舉結束,就從每一個eSlate單元打出選舉結果報告,這樣該系統之準確性才能被認爲有效。
聖馬刁縣(San Mateo County)選務處的安全
在選務處內已經完成了對安全性的更新工作,包括一種鍵卡進入系統,控制進入辦公室放置選票編號電腦和選舉制表電腦的區域,在整幢樓都增裝了安全攝像機。
已經設定的程序,諸如對所有的設備都實行“監督鏈”,通過運行記錄,簽名表和庫存控制,以及使用條碼追蹤系統,和RFID(電臺頻率認定)技術等,對投票設備和機器實行嚴格控制。紙質選票和選票計數電子儲存部件在任何時候都不得由任何一個選舉工作僱員或選舉工作人員單獨處理。
投票站的安全
在選舉日之前,投票設置就已經送到投票站了。在每個投票站它們被放置在安全的地方,存放在一個上鎖的小車內或用鏈條鎖在一起,防止有人進入或被盜竊。每一個投票單元都存放在一個安全箱內,並用編號封條查封。按規定選舉監察員必須認證,投票設置在打開和在選舉使用之前,上面的正確的封條是完整無損的。
選舉監察員將在選舉日前,到選舉部去領取eSlate投票系統的檢查員投票間控制器,並將負責保管此單元,直至選舉日投票站關閉爲止。記憶卡存放在這個單元內,在編號封條封住的隔層內,選舉監察員或者投票站工作人員都不得進入。在投票站關閉後,需將此單元還到中心統計站,選舉工作人員將確認,在選舉監察官監管時,以及在選舉日使用時,封條仍保持完整無損。
在投票站開放之前,將設備分開,可確保投票設置不可以是“事先-投票過的”(只能在用由選舉監察員保管的選區控制器啓動後,才能使用它們)。相應的,監察員的投票控制器如果沒有附置的投票設置,也不可以用於“事先-投票”(投票設置雖然已送至投票站,但在選舉日之前,監察員也無法進入)。
其他管理與操作程序
內部管理與操作程序對於任何投票系統的成功與可靠性,包括我們以前的光學掃描系統,都是十分重要的。將執行或實行的程序如下: