TECHNOLOGIA W PRAKTYCE Bezpieczeƒstwo wyborów parlamentarnych w Polsce, czyli RealSecure™ Site Protector w akcji System wyborczy... Micha∏ Jarski Jest to jeden z niewielu systemów informatycznych administracji publicznej w Polsce, Internet Security Systems który dzia∏a – i to prawid∏owo. Na tyle prawid∏owo, ˝e nie zauwa˝amy jego istnienia. [e-mail] Rozwijany od poczàtku lat 90-tych sprawnie i poprawnie przez tylko kilka Wszystkie rodzaje informacji przez zespó∏ Andrzeja Florczyka w Kra- dni. Przed i po tym okresie mo˝e nie Ka˝dy rodzaj przesy∏anych informacji jowym Biurze Wyborczym (Zespó∏ Infor- funkcjonowaç w ogóle, ale w trakcie ak- wymaga zachowania aspektu bezpie- matyki Wyborczej KBW) jest jednym cji wyborczej wymagana jest jego pe∏na czeƒstwa polegajàcego na dost´pnoÊci z najnowoczeÊniejszych systemów prze- dyspozycyjnoÊç. informacji. Dost´pnoÊç oznacza w tym twarzania danych wyborczych w Euro- System broni si´ przed b∏´dami we przypadku mo˝liwoÊç wprowadzania pie. W zasadzie do pe∏nej informatyzacji wprowadzaniu danych za pomocà od- danych do systemu oraz mo˝liwoÊç ich procesów wyborczych brakuje tylko powiednich procedur sprawdzajàcych przesy∏ania. przeniesienia samego aktu oddania g∏o- oraz wymuszajàcych wzajemnà kontro- Dost´pnoÊç mo˝liwoÊci przesy∏ania su do „maszyny do g∏osowania”, ale tu lósób wprowadzajàcych dane przez danych zosta∏a zapewniona za pomocà rozwój blokujà problemy natury psycho- terminale. Natomiast do tej pory nie wykorzystania jako podstawowego me- logicznej, bariery i l´ki ludzkie przed dzia∏a∏y w nim ˝adne mechanizmy ak- dium po∏àczeƒ sieciowych standardu g∏osowaniem z udzia∏em zaawansowa- tywnej obrony przed atakami elektro- Frame Relay udost´pnianego przez Tele- nej elektroniki. nicznymi. komunikacj´ Polskà S.A. w ramach sie- W∏aÊnie dlatego oraz ze wzgl´du na ci Polpak-T. Umowa z TP S.A. zapewnia Jak to wszystko dzia∏a? du˝e zaawansowanie techniczne tego odpowiednià przepustowoÊç dostarcza- Obwodowe komisje wyborcze obli- systemu firma Internet Security Sys- nych po∏àczeƒ oraz utworzenie po∏àczeƒ czajà rćznie wyniki g∏osowania w ob- tems zosta∏a zaproszona w tym roku do zapasowych (np. radiolinii, po∏àczeƒ sa- wodzie oraz sporzàdzajà stosowny pro- zaproponowania i zrealizowania efek- telitarnych) na wypadek awarii. Tryb tokó∏. Jest on og∏aszany lokalnej spo- tywnego systemu zabezpieczeƒ dla awaryjny wykonywania po∏àczeƒ zapa- ∏ecznoÊci, a jednoczeÊnie w´druje do KBW. sowych i naprawy uszkodzeƒ infrastruk- Okr´gowej Komisji Wyborczej. Tam za- tury sieciowej dla KBW ma przypisany wartoÊç protoko∏ów obwodowych jest Bezpieczeƒstwo przesy∏ania najwy˝szy priorytet w systemie Polpak-T. wprowadzana do lokalnej bazy danych i udost´pniania informacji W skrajnym przypadku dane mo˝na za pomocà terminali pod∏àczonych bez- Mo˝e b´dzie to truizm, ale niezwykle przes∏aç „fizycznie”, na noÊnikach ma- poÊrednio lub za pomocà sieci lokalnej istotne jest ustalenie, ˝e bezpieczeƒstwo gnetycznych lub optycznych za pomocà i protoko∏u TCP/IP do serwera bazy da- informacji, to ich: odpowiednio zorganizowanych konwo- nych. Na bie˝àco dane z OKW sà prze- ■ dost´pnoÊç, jów (wzorowanych na przesy∏aniu ra- sy∏ane za poÊrednictwem sieci WAN na- ■ integralnoÊç. portów komisji wyborczych). le˝àcej do Krajowego Biura Wyborczego ■ poufnoÊç. Du˝o trudniejszym zadaniem jest za- do centrali KBW i do centralnej bazy da- pewnienie ciàg∏oÊci dost´pnoÊci punk- nych. Tam sà agregowane i weryfiko- Wszystkie rodzaje informacji przesy- tów akwizycji danych wyborczych. wane. W razie wystàpienia b∏´dów lub ∏anych w systemie KBW muszà podle- W tym celu opracowano i uaktualniono nieÊcis∏oÊci, dane wracajà do OKW gaç ochronie w wy˝ej wymienionych Plany Ciàg∏oÊci Dzia∏ania, które majà za- w celu ponownego wprowadzenia. Po aspektach. Jednak˝e ka˝dy z tych ro- pewniç minimalizacjŕyzyka wystàpie- pomyÊlnej weryfikacji wszystkich wyni- dzajów informacji, posiadajàc swojà uni- nia zdarzenia uniemo˝liwiajàcego funk- ków g∏osowania, obliczane i prezento- katowà charakterystyk´, ma te˝ swoiste cjonowanie punktu wprowadzania da- wane sà „elektroniczne” wyniki wybo- „preferencje”, który z wymienionych nych wyborczych (np. w wyniku w∏ama- rów (np. przydzia∏ mandatów w parla- aspektów jest w jego przypadku najwa˝- nia z kradzie˝à, po˝aru, klśki ˝ywio∏o- mencie). O ile nie wystàpià zdarzenia, niejszy. Rodzaje informacji przesy∏anych wej lub innego rodzaju zdarzenia loso- które zakwestionowa∏yby ich prawdzi- siecià KBW to: wego). Osoby obs∏ugujàce dany punkt woÊç lub poprawnoÊç, Paƒstwowa Ko- ■ dane wyborcze, akwizycyjny muszà dysponowaç infor- misja Wyborcza uznaje je za oficjalne ■ komunikaty wewn´trzne (poczta ele- macjami i Êrodkami pozwalajàcymi b∏y- wyniki wyborów i og∏asza publicznie. ktroniczna), skawicznie zawiadomiç s∏u˝by odpowie- Specyfika systemu wyborczego jest ■ dokumenty wyborcze (akty prawne dzialne za funkcjonowanie sieci telein- taka, ˝e musi on pracowaç w 100% etc.). formatycznej czy energetycznej o wystà- 11/2001 WinSecurity Magazine 45