Page 140 - 《国际安全研究》2021年第2期
P. 140
美国选举安全问题:以 2016 年和 2020 年总统大选为例
慑框架内,会助推网络空间军事化趋势进一步加深。
二 美国选举安全体系的构建(2016~2020 年)
为应对 2016 年大选产生的安全问题,确保 2020 年大选的顺利举行,2016 年
以后,选举安全成为美国国家安全界的优先事项。依据该问题实质,美国联邦与各
州及地方政府从四个层面入手,采取多项举措降低风险和威胁。
(一)物理层面:应对选举关键基础设施风险
2017 年以来,美国各级政府及利益相关者开始将选举基础设施系统置于风险
环境背景预设下,致力于提高设备稳定性。其中,提升选举基础设施的重要性成为
开启风险规划进程的当务之急。2017 年 1 月 6 日,美国国土安全部将投票设施纳
入“关键基础设施”,以实现“顶层”参与管理,并借此“渲染”威胁,引起美国
①
各界的重视。
私营部门、政府组织与研究机构先后参与到美国选举基础设施的风险评估中。
美国将世界黑客大会(DEF Con)这一国际公共平台作为排查自身选举设施技术及
操作漏洞的重要工具。自 2017 年起,该平台在会议日程中增设额外的“投票机黑
客村”,鼓励赴会的技术人员对市面上主流投票设施进行网络攻击,并定位风险缺
口。 包括思科(Cisco)、国际商业机器公司(IBM)、微软、谷歌及迈克菲(McAfee)
②
在内的大量网络安全企业投入相关研发,并向各州与地方政府提供免费服务。美国
各级政府也开始借助该平台将国家前沿安全技术融入选举系统中,如美国国防部高
级研究计划局(DARPA)于 2019 年尝试利用其新近研发的固件与硬件安全整合系
③
统来提升设施的吸收恢复能力。 此外,大量科研机构参与到该议题探讨之中。哈
佛大学肯尼迪政府学院贝尔福科学与国际事务研究中心于 2017 年 7 月起开展的
① U.S. Homeland Security Council, “Statement by Secretary Jeh Johnson on the Designation of
Election Infrastructure as a Critical Infrastructure Subsector,” January 6, 2017, https://www.dhs.gov/
news/2017/01/06/statement-secretary-johnson-designation-election-infrastructure-critical.
② 目前,这一平台已连续举办四年并发布报告,影响力逐步扩大,囊括的设备不断增加。
参见DEFCON, “DEFCON 25 Voting Machine Hacking Village: Report on Cyber Vulnerabilities in US
Election Equipment, Databases, and Infrastructure,” September 2017, https://www.defcon.org/images/
defcon-25/DEF%20CON%2025%20voting%20village%20report.pdf。
③ Kelsey D. Atherton, “DARPA Wants Help Cracking the Election Security Problem,” Fifth
Domain, August 4, 2019, https://www.fifthdomain.com/dod/2019/08/05/darpa-wants-help-cracking-
the-election-security-problem/.
· 138 ·