자율투표제 가이드라인

Voluntary Voting System Guidelines

자발적 투표 시스템 지침(VVSG)은 미국 선거 지원 위원회(EAC)가 투표 시스템 인증을 위해 채택한 지침입니다.국립표준기술원의 기술지침개발위원회(TGDC)는 VVSG의 초안을 작성하고 채택을 위해 초안 형태로 EAC에 제공합니다.

가이드라인([1]2021)

"가이드라인은 모든 유권자가 사적이고 독립적으로 투표할 수 있도록 개선되고 일관된 유권자 경험을 허용하며, 표가 표시되고 검증되고 의도대로 던져지도록 보장하며, 최종 개표가 [2]유권자의 진정한 의지를 나타내는 것입니다."

투표 제도

"선거의 다음 기능을 수행하는 데 사용되는 장비(하드웨어, 펌웨어 및 소프트웨어 포함), 자료 및 문서.

  1. 선거와 투표 방식을 정의합니다.
  2. 투표 장비 구성,
  3. 투표 장비 구성을 식별하고 검증합니다.
  4. 논리 및 정확도 테스트를 수행합니다.
  5. 유권자들을 위한 투표를 활성화합니다.
  6. 유권자들의 투표를 기록합니다.
  7. 표를 세고,
  8. 특별한 취급이 필요한 투표용지에 라벨을 부착합니다.
  9. 리포트 생성,
  10. 선거 결과를 포함한 선거 데이터 내보내기
  11. 선거 데이터를 보관
  12. 감사를 [3]지원하는 기록을 작성합니다."

또한 모든 투표 시스템은 [4]다음을 수행해야 합니다.

  1. 투표가 실시되고 개표되기 전에 유권자가 (사적이고 독립적인 방식으로) 자신의 선택을 확인할 수 있도록 허용합니다.
  2. 투표가 실시되고 개표되기 전에 유권자에게 선택을 변경하거나 오류를 수정할 수 있는 기회를 제공합니다(사적이고 독립적인 방식으로).
  3. 단일 사무소에 둘 이상의 후보자를 선택한 경우 유권자에게 알리고, 단일 사무소에 여러 표를 던질 경우의 효과를 알리고, 투표가 실시되고 개표되기 전에 유권자에게 투표용지를 수정할 기회를 제공합니다.
  4. 모든 유권자와 동일한 접근 및 참여 기회(개인 정보 보호 및 독립 포함)를 제공하는 방식으로 장애인이 접근할 수 있도록 합니다.
  5. 투표권법 [VRA65] 제203조에 따라 대체 언어 접근성을 제공합니다.

원칙[5]

고품질 디자인

  • 기능 장비 요구 사항은 선거 실행 단계로 구성됩니다.
    • 선거 및 투표 정의
    • 사전 설정 및 논리 및 정확도(L&A) 테스트
    • 투표 개시, 투표
    • 마감 의견조사, 결과 보고
    • 표, 감사
    • 보관소
  • 요구사항은 다음과 같은 영역에서 사이버 보안과 일치합니다.
    • 사전 선거 설정
    • 바코드와 투표용지 표시 장치(BMD)에 대한 판독 가능한 내용의 감사
    • 스캔한 투표 이미지와 종이 투표 이미지의 감사
    • CVR(Cast Vote Record) 작성 감사
    • 각종 보고서의 내용
    • 투표용지를 해당 CVR과 일치시키는 기능
  • 테스트 및 인증과 관련된 지침이 EAC 테스트 및 인증 매뉴얼로 이동되었습니다.

고품질 구현

  • 개발자별 사용자 중심 설계 프로세스에 대한 문서화 및 보고서 요구사항을 추가하여 장애인 및 비장애인을 포함한 광범위한 대표 유권자 및 선거 작업자를 위해 시스템이 설계되도록 합니다.

투명한

  • 모든 작업을 이해하고 수행하는 데 필요하고 충분한 문서의 관점에서 투명성 문제 해결

상호 운용성

  • 장치가 공통 데이터 형식으로 데이터를 가져오고 내보낼 수 있도록 보장
  • 제조업체는 형식이 구현되는 방법에 대한 전체 사양을 제공해야 합니다.
  • 암호화된 데이터가 공개적으로 사용 가능한 무료 방법을 사용하도록 요구
  • 모든 하드웨어 인터페이스에 대해 일반적인 방법(예: USB) 사용
  • 관련 요구사항이 충족되는 한 상용 기성품(COTS) 장치를 허용

동등하고 일관된 유권자 액세스

  • 투표 세션 전반에 걸쳐 모든 상호 작용 및 프레젠테이션 모드에 적용되며 접근성을 완전히 지원합니다.

유권자 개인 정보 보호

  • 투표자 개인 정보와 투표 비밀을 구분하고 투표 표시, 확인 및 투표를 위한 개인 정보 보호 보장

의도한 대로 표시, 확인 및 주조

  • 글꼴, 텍스트 크기, 오디오, 상호 작용 제어 및 탐색, 스크롤 및 투표 선택 검토와 같은 유권자 인터페이스 요구 사항 업데이트
  • 투표 시스템에 따라 다르지만 연방 접근성 법에서 파생된 요구사항을 설명합니다.

강력하고 안전하며, 사용 가능하고, 액세스 가능

  • 참고문헌, 섹션 508 정보통신기술(ICT) 최종 표준 및 지침 [USAB18] 및 웹 콘텐츠 접근성 지침 2.0(WCAG 2.0) [W3C10]
  • 유권자 및 선거 작업자와 함께 개발자 가용성 테스트를 보고하기 위한 요구 사항 업데이트

감사 가능한

  • 선거 후 감사를 위한 기계 지원에 중점을 둡니다.
  • 소프트웨어 독립성을 의무화합니다.
  • 종이 기반 및 엔드 투 엔드(E2E) 검증 가능한 시스템 지원
  • 위험 제한 감사(RLA), 컴플라이언스 감사 및 투표 레벨 감사를 포함한 모든 유형의 감사 지원

투표 비밀

  • 전용 투표 비밀 섹션 포함
  • 투표자 ID를 투표 선택에 연결하지 못하도록 합니다.

액세스 제어

  • 로깅을 비활성화하는 기능을 차단합니다.
  • 투표 단계(사전 투표, 활성화, 중단, 사후 투표)에 기반한 접근 제어
  • 역할 기반 액세스 제어(RBAC)가 필요하지 않음
  • 중요한 작업에 대해 다중 인증이 필요합니다.
    • 인증된 투표 시스템에 대한 소프트웨어 업데이트
    • 집계 및 표 작성
    • 네트워크 기능 활성화
    • 폴링 열기 및 닫기를 포함한 장치 상태 변경
    • 감사 추적 삭제
    • 인증 메커니즘 수정

물리적 보안

  • 투표 작업에 필수적인 노출된 물리적 포트만 사용해야 함
  • 물리적 포트를 논리적으로 비활성화할 수 있음
  • 모든 새 연결 및 연결 끊김을 기록해야 합니다.

데이터 보호

  • 하드웨어 보안 요구사항이 없음을 명확히 함(예: TPM(신뢰할 수 있는 플랫폼 모듈)
  • FIPS(Federal Information Processing Standard) 140-2 [NIST01] 인증 암호화 모듈 필요(단대단 암호화 기능 제외)
  • 다양한 선거 아티팩트에 대한 암호화 보호 필요
  • 디지털 서명된 투표 기록 및 투표 이미지 필요
  • 전송된 데이터가 엔드 투 엔드 인증으로 암호화되도록 보장

시스템 무결성

  • 리스크 평가 및 공급망 리스크 관리 전략 필요
  • 필수가 아닌 서비스 제거
  • 안전한 구성 및 시스템 강화
  • 주소 공간 레이아웃 랜덤화(ASLR) 데이터 실행 방지(DEP)와 알려진 취약성의 활용
  • 암호화 부팅 유효성 검사 필요
  • 인증된 업데이트가 필요합니다.
  • 샌드박스 및 런타임 무결성 보장

탐지 및 모니터링

  • 로그 유형 목록을 적당히 업데이트합니다.
  • 탐지 시스템은 업데이트 가능해야 합니다.
  • 디지털 서명이 필요하거나 투표 시스템에 대한 목록 표시 허용
  • 백엔드 PC에 초점을 맞춘 멀웨어 탐지 필요

역사

타임라인

  • 1990년: 연방 선거 위원회는 연방 정부의 첫 번째 투표 시스템 표준을 채택합니다.
    • NASED(전국 주 선거 관리자 협회)는 1990년 기준에 대한 투표 장비 테스트를 시작합니다. NASED(비정부 기관)는 자발적으로 각 주에 서비스를 제공합니다.
  • 2002년: FEC는 1990년 투표 시스템 표준을 업데이트했습니다.연방 정부는 아직 이러한 표준에 대해 투표 장비를 테스트하지 않습니다.
    • NASED는 2002년 표준에 대한 투표 시스템 테스트를 시작합니다.
  • 2002년: 미국 투표 지원법(HAVA)은 선거 지원 위원회를 만듭니다.
    • HAVA는 투표 시스템 표준 개발 책임을 FEC에서 EAC로 이전합니다.
    • HAVA는 EAC가 연방 표준에 따라 투표 장비를 테스트하기 위한 연방 정부의 첫 번째 프로그램을 설정할 것을 요구합니다.
    • HAVA는 또한 EAC에 연방 정부의 첫 번째 투표 시스템 인증 프로그램을 수립하는 임무를 부여했습니다.
    • HAVA는 투표 시스템 표준을 자발적 투표 시스템 지침(VVSG)으로 나열하여 이름을 변경합니다.
  • 2005년: 선거 지원 위원회는 투표 시스템에 대한 보안 요구사항을 크게 늘리고 장애인 개인 및 독립적인 투표 기회를 포함하여 접근성을 확대하는 2005년 자발적 투표 시스템 지침(VVSG)을 만장일치로 채택했습니다.
  • 2006년: NASED는 투표 시스템 테스트 프로그램을 종료
  • 2007: EAC, 전체 테스트 및 인증 프로그램 시작
  • 2015년: 2005년 VVSG 1.0의 점진적인 개정인 VVSG 1.1은 2015년[6] 3월 31일 선거 지원 위원회에서 만장일치로 승인되었습니다.
  • 2021: 2021년[7] 2월 10일 VVSG 2.0 채택

참고 항목

레퍼런스

  1. ^ "VVSG 2.0". Election Assistance Commission. c. 2021.
  2. ^ "VVSG 2.0".선거 지원 위원회. c. 2021. 5 페이지 https://www.eac.gov/sites/default/files/TestingCertification/Voluntary_Voting_System_Guidelines_Version_2_0.pdf
  3. ^ "VVSG 2.0".선거 지원 위원회. c. 2021. 10 페이지 https://www.eac.gov/sites/default/files/TestingCertification/Voluntary_Voting_System_Guidelines_Version_2_0.pdf
  4. ^ "VVSG 2.0".선거 지원 위원회. c. 2021. 10-11페이지https://www.eac.gov/sites/default/files/TestingCertification/Voluntary_Voting_System_Guidelines_Version_2_0.pdf
  5. ^ "VVSG 2.0".선거지원위원회 2021년 c. 14-17페이지 https://www.eac.gov/sites/default/files/TestingCertification/Voluntary_Voting_System_Guidelines_Version_2_0.pdf
  6. ^ "Voluntary Voting System Guidelines - Voting Equipment - US Election Assistance Commission". www.eac.gov. Retrieved March 28, 2018.
  7. ^ "U.S. Election Assistance Commission Adopts New Voluntary Voting System Guidelines 2.0 U.S. Election Assistance Commission". www.eac.gov. Retrieved 2022-12-01.