Система электронного голосования

006712 Изобретение относится к области автоматизированных информационных систем, реализующих специальные информационные технологии сбора и обработки сведений от больших групп респондентов. Наиболее известными являются традиционные ручные технологии проведения выборов, опросов,референдумов, выдвижения кандидатов (далее выборные мероприятия) и реализующие их организационные и технические структуры или системы электронного голосования, которые для общности подхода можно считать распределенными иерархическими системами сбора и обработки данных. Для выборных мероприятий в масштабах республики (федерации) выделяют, как правило, следующие уровни: высший уровень - организация, проводящая избирательное мероприятие (Центризбирком); первый уровень - территориальные (краевые, областные) избирательные комиссии (ТОИК); второй уровень - окружные избирательные комиссии (ОИК); начальный уровень - участковые избирательные комиссии (УИК). Известны традиционные системы голосования, основанные на использовании бумажных технологий. Бумажные листы регистрации избирателей содержат фамилию, имя, отчество (Ф.И.О.), адрес и другие данные о каждом из избирателей, относящихся к данному избирательному участку (ИУ). По предъявлении документа, удостоверяющего личность избирателя, персонал ИУ находит в листах соответствующую запись и делает отметку о регистрации. После этого избиратель получает бумажный бюллетень и удостоверяет этот факт своей подписью в листе регистрации. Может быть использовано несколько бюллетеней при голосовании в один день по нескольким темам (например, референдум, выборы Президента, членов Парламента, органов местного самоуправления и т.п.). Бюллетени изготавливают, как правило, централизованно с помощью средств полиграфической печати. Бюллетени могут иметь полиграфические элементы защиты. Они содержат формулировки вопросов референдума (опроса) с вариантами ответов, номера и фамилии кандидатов по каждой из тем, номера и названия партий с их графическими символами. Формализуя эту процедуру, можно определить, что голосуемые варианты ответов, кандидаты и партии являются объектами голосования, каждый из которых имеет свой цифровой номер и/или имя. Заполнение бюллетеня осуществляет избиратель в защищенной от постороннего наблюдения кабине. Избиратель просматривает список объектов голосования по каждой из тем и на основании своих оценок отдает предпочтение одному из объектов по каждой из тем или одному из ответов вопроса референдума. Согласно мировой статистике 30% избирателей принимают решение не заранее, а находясь в кабине. Для того, чтобы указать-выделить предпочтенные объекты голосования, используют, как правило, простановку ручкой отметки в зоне, например, в строчке, где напечатано имя объекта голосования. В течение дня голосования, например, через каждые 2 ч, персонал ИУ подсчитывает вручную по листам регистрации количество прошедших регистрацию избирателей и сообщает данные в ОИК. Одним из известных видов технических средств ИУ систем голосования являются урны, в которые опускают заполненные бюллетени [1]. По окончании дня выборов урны вскрывают персоналом ИУ, после чего вручную подсчитывают количество голосов, отданных за каждый из объектов голосования. Бюллетени, оказавшиеся неиспользованными из-за неявки избирателей, уничтожают в присутствии наблюдателей. По результатам ручного подсчета члены УИК составляют и подписывают протоколы с результатами по участку. Предварительные данные протоколов могут быть переданы по телефону, факсу в ОИК. Официальным документом является бумажный протокол с подписями членов УИК и печатями,который доставляют в ОИК. Функция ОИК и промежуточных комиссий более высокого уровня заключается на этом этапе в сборе и суммировании данных для отправки обобщенного результата в организацию, проводящую мероприятие. В настоящее время во многих странах данные о результатах голосования переводят в комиссиях более высокого уровня в электронный вид и далее суммируют и передают с использованием современных компьютеров и сетей. Примерами могут служить Государственная автоматизированная система ГАС Выборы в России, системы сбора и представления результатов голосования, использовавшиеся в Беларуси, Казахстане и других странах. Наиболее массовыми являются системы, технологические процедуры в которых выполняют на низовом уровне участков, и от качества и стоимости их реализации в значительной мере зависят общие показатели системы электронного голосования: объем капитальных вложений при внедрении, разовая стоимость проведения мероприятия, скорость подведения общих итогов мероприятия, достоверность результатов, прозрачность выборов, уровень доверия избирателей и наблюдателей к результатам голосования на участке и к обобщенным результатам мероприятия, наличие достоверных данных и средств,необходимых для разрешения жалоб и споров по завершении мероприятия. Традиционные системы голосования с использованием бумажных листов регистрации и бюллетеней обладают такими достоинствами, как сравнительно невысокая стоимость затрат на оборудование ИУ, простота и привычность для избирателей голосования с помощью бюллетеней. Недостатками традиционных систем являются малая скорость и неудовлетворительная достоверность ручного подсчета результатов голосования на ИУ; невысокая скорость ручной регистрации избирателей; значительные затраты на оплату большого штата персонала ИУ; высокие затраты на полиграфическое изготовление бюллетеней, из которых значительную часть уничтожают сразу после выборов,-1 006712 остальную - позже; отсутствие после выборов зарегистрированной информации о распределении голосов в течение дня голосования, например, на каждый час; высокая вероятность оспаривания результатов проигравшей стороной из-за наличия гипотетической возможности вброса бюллетеней за неявившихся избирателей, из-за возможности смешивания бюллетеней избирателей, голосовавших в день выборов на участке, и избирателей, голосовавших досрочно или на дому, в условиях вероятного применения к последним административного ресурса; высокая вероятность оспаривания результатов из-за наличия гипотетической возможности у членов УИК объявить по завершении подсчета голосов искаженные результаты по участку, из-за возможности многократно переписывать протоколы, заверяя их подписями с печатью, а также из-за возможности трудно выявляемого искажения результатов при их суммировании в ОИК, ТОИК и ЦИК. Вследствие ограниченности полезной площади бюллетеня, позволяющей разместить только номер и Ф.И.О. кандидата, имеется возможность использовать "серые технологии", при которых оппозиционная группировка выставляет на выборы ложных кандидатов с такими же Ф.И.О., как и у действительного кандидата-конкурента, что затрудняет ориентировку избирателя, если он заранее не запомнил номер действительного кандидата. Предпочтительным является наличие в поле зрения избирателя при голосовании достаточно полной информации об объекте голосования с фотопортретом кандидата и эмблемой партии. Для устранения указанных недостатков во всем мире ведутся интенсивные разработки, направленные на создание безбумажных систем электронного голосования (ЭГ) и реализующих их систем ЭГ. Отдельными классами систем ЭГ являются системы голосования в режиме on-line с помощью домашних сетевых компьютеров и по телефону, а также системы голосования по почте [2]. В странах СНГ голосование "из квартиры" является довольно отдаленной перспективой из-за недостаточного уровня компьютеризации общества. Анализ известных аналогов производится в отношении тех классов систем ЭГ, которые предполагают голосование в течение выделенного дня больших групп избирателей в специально оборудованных помещениях ИУ, имеющих связь с избирательными комиссиями более высокого уровня. На протяжении нескольких десятков лет, например, в США эксплуатировались автоматизированные системы голосования, в которых имена предпочтенных избирателем объектов голосования выделяют с помощью кнопок, а их коды регистрируют с помощью перфораций на бумажной карточке. По завершении дня выборов пакеты перфокарт достаточно быстро считывают оптическим автоматом, а полученные электронные данные могут быть просуммированы и обнародованы и/или переданы на вышестоящий уровень. После скандала во Флориде из-за ошибок при считывании нечетких перфораций механические системы признаны неперспективными. Информация о системах "Punch card woting systems" приведена в [3]. Одним из широко известных используемых в системах средств преобразования зафиксированных в бюллетенях результатов голосования избирателей в электронный вид являются устройства оптического сканирования избирательных бюллетеней. При этом процедуры регистрации избирателей и заполнения ими бюллетеней совпадают с описанными выше традиционными технологиями, но отличаются заключительной фазой. Заполненный бюллетень опускают в "электронную урну", где осуществляют двумерное оптическое сканирование поля изображения бюллетеня и распознавание позиций, в которых проставлены отметки избирателя. На основании результатов распознавания в память записывают коды отмеченных избирателем объектов голосования. По завершении дня голосования данные могут быть просуммированы и выданы на индикаторную панель и в принтер для печати протокола, а также могут быть переданы в компьютер, связанный через сеть с компьютерным центром вышестоящей ОИК. Подобные Комплексы избирательных бюллетеней (КОИБ) внедрены в России в количестве 1100 шт. в составе ГАС Выборы [4]. Достоинством средств системы типа КОИБ является привычный для избирателя способ заполнения бюллетеня. Основным недостатком является высокая стоимость ( 67,5 тыс. руб.) оптико-механического устройства с ПЗС-матрицей и трактом протяжки бюллетеня. На один ИУ требуется устанавливать, как минимум, два КОИБ. Для обеспечения реального ускорения подведения итогов по территориальному округу необходимо, чтобы все ИУ были оснащены такими полуавтоматами. Для ИУ на базе КОИБ время подведения итогов и оформления протоколов составляет до 1,5 ч, что является не очень высоким показателем оперативности для компьютеризированных систем. Кроме того, системы на базе КОИБ наследуют упомянутые выше недостатки систем с бумажными бюллетенями. Поле считывания КОИБ имеет ограниченный размер, что позволяет разместить на бюллетене только имена и номера объектов голосования по одной из тем, а это затрудняет для избирателя принятие решения в кабине голосования. С целью увеличения информационной емкости поля, где размещается информация об объектах голосования, например, в патенте [5] описана система ЭГ с позиционным указанием избирателем выделяемого им объекта голосования. В общем случае устройство для голосования представляет собой планшет ввода с тем или иным способом определения координат точки планшета, указанной с помощью специальной указки. Возможно использование планшетов с магнитным, оптическим, механическим, акустическими и другими средствами и способами определения координат указателя на планшете. Если на план-2 006712 шет наложен плакат, разделенный на графические фрагменты, в каждом из которых размещены сведения об одном из объектов голосования, то по координатам точки, указанной избирателем в пределах графического фрагмента, процессор устройства на основании предварительно введенной в него топологи размещения на плакате графических фрагментов, может вычислить и записать в память код указываемого объекта голосования. Количество таких стационарных планшетов ввода на ИУ должно быть не менее количества одновременно голосующих на ИУ избирателей, что при количестве избирателей 2000 составляет 15 мест для голосования. Стоимость подобных активных планшетов ввода достаточно высока и составляет 500 США при площади 1 м 2. В зале, где происходит голосование, необходимо разворачивать кабельную сеть для питания планшетов и сбора данных от них в компьютер участка. В начале дня голосования требуется занесение в процессоры планшетов координат габаритных рамок графических фрагментов, несущих информацию об объектах голосования. Известны упрощенные конструкции таких устройств системы, в которых все графические фрагменты имеют унифицированные размеры и местоположение в поле планшета. В этом случае указание осуществляют путем нажатия пальцем на микропереключатель, находящийся в заданной зоне графического фрагмента под плоскостью плаката. Возможно размещение графических фрагментов в ряд, что позволяет разместить кнопку не в поле надписи с именем объекта, а рядом с ним. Такое разнесение полей отображения "меню" и полей указания-выбора упрощает конструкцию, но менее удобно по сравнению с планшетами, где поле отображения совмещается с полем указания. Еще одним недостатком планшетов с позиционным вводом является сложность реализации обратной связи при указании на графический фрагмент. Для контроля ввода вне поля планшета устанавливают дисплейную панель, на которой отображают цифровой код и/или имя указываемого в данный момент объекта голосования. Избирателю приходится при каждом указании переводить взгляд с графического фрагмента на дисплей и обратно, что приводит к дискомфорту и ошибкам. Примером является система голосования, описанная в патенте [6]. В последние годы в связи с бурным прогрессом в технологиях дисплеев на базе жидкокристаллических индикаторов - ЖКИ созданы и внедрены разработки систем ЭГ на базе сенсорных экранов (toucsh-screen), в которых ввод координат осуществляется касанием пальцем поверхности экрана,например, система Sequoia [7] или система Accu Poll [8]. В известных устройствах используют ЖКИ-панель с размером диагонали до 15" и более. Поле экрана разбивают на визуально четко различимые графические фрагменты, каждый из которых содержит номер и/или имя объекта голосования. При большом количестве тем голосования и объектов в них может оказаться, что площадь дисплея недостаточна для их одновременного отображения, и тогда необходимо применять управляемую избирателем прокрутку или скролинг изображения. Указанный избирателем, путем касания пальцем, графический фрагмент может быть сразу выделен мерцанием, цветом или изменением графического образа, что является достоинством такого способа ЭГ, так как позволяет избирателю концентрировать взгляд на одной зоне экрана в течение всей процедуры выделения объекта. Недостатком систем ЭГ на базе сенсорных экранов является высокая стоимость подобных стационарных терминалов голосования, количество которых на ИУ должно составлять 10-20 шт. Стоимость подобного "киоска" для голосования составляет 500-700 долларов США. Для стран СНГ такой вариант систем ЭГ трудно реализуем в связи с большим объемом требуемых капитальных вложений. При развертывании подобных стационарных "киосков" на территории ИУ необходимо производить монтаж кабельных соединений. Для части избирателей текст на ЖКИ-экране непривычен и трудночитаем, а процедура "прокрутки" списка объектов на экране непонятна и затруднительна. Кроме того, информационная емкость даже 15" экрана, примерно эквивалентна печатной странице,и недостаточна для одновременного отображения полных сведений об объектах голосования, включая фотопортреты кандидатов и эмблемы партий. Так, например, на выборах 2003 года в Парламент РФ участвовало 23 партии, а ряд территорий одновременно проводил местные выборы. Имеется довольно много печатных и электронных публикаций, содержащих анализ систем ЭГ, electronicvoting systems или "Е - voting". Подробный обзор и анализ основных типов систем ЭГ содержится в [9]. Кроме перечисленных выше систем, известны так называемые АТМ - like voting machines, в которых по аналогии с банкоматом используют отображение номеров и/или имен объектов голосования на экране дисплея, но выделение предпочтений избирателя осуществляют путем перемещения по экрану курсора с помощью находящихся вне поля отображения кнопок (сенсоров). Согласно данной публикации, стоимость такого стационарного терминала составляет 18000 долларов. Технический анализ систем ЭГ приведен в статье R. Mercviri [10]. Известна система ЭГ, в которой кнопки для позиционного выделения объектов голосования находятся рядом с полем отображения графических элементов, имеющих фиксированные размеры и местоположение на экране. Аналогичное решение с ЖКИ - экраном и рядами кнопок слева и справа от него использовано в системе Micro Vote [11]. При таком позиционном способе выделения предпочитаемого объекта голосования количество кнопок должно быть равно количеству объектов голосования.-3 006712 Аналогичный принцип указания избирателем своих предпочтений с помощью находящейся вне поля экрана клавиатуры использован во внедренной в США в количестве 33 000 шт.системе Diebold Election Systems [12]. Для выделения графического фрагмента из"меню", представленного на экране, избиратель может использовать клавиши прямого ввода цифрового номера объекта голосования, наращивать номер инкрементально или перемещать курсор по фиксированным позициям в графических фрагментах. Обратная связь осуществляется путем выделения указываемого графического элемента миганием, цветом, надписью, изменением графического образа. В системе [13] используется распечатка бюллетеней. Известна и внедрена в ряде стран (Нидерланды, Франция, Германия, Великобритания, Ирландия, США) система электронного голосования фирмы Nedap, информация о которой содержится в [14]. Описание системы и фото ее частей содержатся в [15]. Данная система ЭГ была впервые разработана в 1988 г. в Нидерландах. В настоящее время в различных странах внедряются ее модификации, учитывающие особенности законов о выборах данных стран. В общем случае систему ЭГ на базе Nedap Voting Machines (NVM) можно представить, как иерархическую структуру, на вершине которой находится компьютерный центр организации, проводящей выборное мероприятие, совокупность компьютерных центров промежуточных уровней, осуществляющих сбор и обработку данных, и совокупность комплексов избирательных участков, включающих в себя компьютер участка с установленной в нем интегрированной программной системой выборов или IntegratedElection Sistem (IBS) и группу упомянутых машин голосования NVM. Перед началом голосования к компьютеру подключают программирующий блок (programming unit),с помощью которого загружают данные о составе объектов голосования в автономный носимый модуль памяти-ballot module. Далее этот модуль устанавливают в машину NVM, и он служит для накопления индивидуальных результатов голосования. Каждый модуль имеет уникальный номер и встроенную программу, которая размещает цифровые данные с результатами индивидуальных голосований в случайном порядке. Размещение результатов по случайным адресам осуществляют с целью исключения возможности сопоставления персональных данных избирателей, регистрируемых в порядке появления избирателей на участке, и их индивидуальных результатов голосования, регистрируемых в модуле памяти в порядке пользования машиной NVM. Подробное описание системы Nedap представлено в [15]. Из описания системы Nedap следует, что регистрацию избирателей осуществляют путем считывания их электронных удостоверений (ID-карт) и сверки с электронным списком избирателей по данному участку. Зарегистрированные избиратели получают разовые талончики. Избиратель подходит к свободной машине голосования NVM, сдает служащему свой талончик и входит в защищенную от постороннего наблюдения кабину для голосования. Стационарная машина голосования NVM содержит планшет, на котором в фиксированных позициях расположены четко разграниченных между собой тексто-графические фрагменты, каждый из которых посвящен одному из объектов голосования (ответу, кандидату, партии). В границах фрагмента могут быть фамилии, названия, фото, эмблемы партий. Справа от рамки каждого из фрагментов расположена кнопка, нажимая на которую, избиратель переносит на экран имена предпочитаемых им объектов голосования по каждой из тем. Введенные данные могут корректироваться. Если данные устраивают избирателя, то он нажимает кнопку "Cast votes", что равносильно опусканию бюллетеня в урну. По завершении дня голосования съемные модули памяти с каждой из машин NVM могут быть отправлены в центр подсчета результатов, где данные переносят в компьютер и передают в вышестоящие компьютерные центры. Средства взаимодействия системы с избирателем при голосовании защищены патентом фирмыNedap [16]. В нем отражена технология и средства ее реализации по идентификации и шифрованию кодов объектов голосования, выделяемых избирателем. Несмотря на то, что система Nedap является одной из наиболее успешно внедряемых систем Е-vote,ей присущи определенные недостатки. В первую очередь - это достаточно высокая стоимость, габариты и вес стационарных машин для голосования. Если предположить, что избиратель затрачивает на все процедуры голосования в кабине 1-5 мин, то количество машин на участке при среднем числе избирателей 2000 чел. должно быть - 15 шт. с учетом неравномерности посещения ИУ избирателями в течение дня голосования. В состав каждой машины голосования входят дисплей, планшет с наборным полем кнопок, электронный блок управления,модуль памяти, блок питания, несущие конструкции. Для хранения таких машин в период между выборами требуется определенная площадь. Кроме набора стационарных машин голосования участок снабжен компьютером и программирующим блоком, что также увеличивает стоимость системы. Согласно описанию при каждой машине должен быть оператор, который, приняв от избирателя талончик, запускает режим однократного голосования. Такое количество служащих увеличивает расходы на оплату персонала. Стационарные машины крайне затруднительно использовать для голосования на дому больных и престарелых избирателей. Еще одним недостатком известных машин, в которых используется многооконный информационный планшет с фиксированным количеством окон и кнопок, является невозможность эффективного использования его полезной площади и всех кнопок. Количество тем и объектов голосования изменяется от одного мероприятия к другому, а машина должна предусматривать возможность голосования при максимальном количестве объектов.-4 006712 Конструкция машины NVM предусматривает до 99 информационных окон (графических фрагментов) и столько же кнопок. В подавляющем количестве случаев это количество будет избыточным. Габариты графических фрагментов оказываются недостаточными, а их расположение возле кнопок приходится делать фиксированным. Вследствие этого, в пределах окошка можно разместить лишь несколько слов, фото и эмблему, которые с трудом читаются избирателями с ослабленным зрением. При этом часть информационного поля планшета и кнопок остаются неиспользованными. Примененные в системе Nedap алгоритмы и правила не создают у избирателя полной уверенности в том, что имена (номера) предпочтенных им объектов голосования по каждой из тем, которые он видел на контрольном экране, будут в точности перенесены в модуль памяти, а затем корректно просуммируются и войдут в итоговый результат. У избирателя могут быть сомнения, действительно ли "электронное перемешивание" адресов в модуле памяти производится по случайному закону, не может ли его личный номер быть сопоставленным с его индивидуальными результатами голосования. В механизме регистрации избирателей по их постоянным личным номерам (IDNP) также скрыты факторы риска. Действительно, после нескольких мероприятий с использованием постоянных ID-карт,злоумышленниками, пытающимися опорочить систему ЭГ, могут быть сформированы и, например, выставлены в Internet, файлы с фамилиями и личными кодами избирателей по участку. Это может вызвать у избирателя подозрение в том, что при его неучастии в выборном мероприятии персоналом участка может быть сформирован фальсифицированный файл зарегистрированных избирателей и добавлено соответствующее количество голосов в модули памяти. В этом смысле система с назначением разовых для каждого мероприятия криптографических кодов избирателей, формируемых централизованно компьютерным центром организации, проводящей мероприятие, представляется более защищенной от подобных фальсификаций. Однако в этом случае приглашения избирателей должны быть разовыми и дешевыми, а их печать и рассылка избирателям должны происходить на этапе подготовки мероприятия. В целом, система ЭГ на базе программно-технических средств Nedap по своей структуре и реализуемой технологии является достаточно близким аналогом заявляемой системы. В качестве прототипа принята система электронного голосования, включающая компьютерный центр для проведения и/или контроля выборного мероприятия, который через посредство группы компьютерных центров первого уровня и группы компьютерных центров второго уровня соединен с группой комплексов избирательных участков, в состав каждого из которых входит компьютер избирательного участка, к которому через шину блока расширения портов подключено устройство приема результата голосования, а также один из входов-выходов модема, другой вход-выход которого подключен к линии связи с компьютерным центром второго уровня, при этом в пределах избирательного участка расположена группа снабженных индивидуальными средствами защиты от постороннего наблюдения мест голосования, каждое из которых включает средства отображения информации об объектах голосования,представляемой, преимущественно, в виде ответов на вопросы референдума, фамилий кандидатов, названий партий. Достоинствами системы-прототипа согласно патенту [17] являются универсальность способов приема данных в центральный компьютер с помощью мобильных блоков памяти или компьютерной сети; локализация процедур идентификации избирателя и голосования в пределах одной кабины голосования; относительно невысокая стоимость устанавливаемого на участке контроллера сети терминалов голосования и прилагаемого к нему оборудования, за исключением стоимости самих стационарных терминалов голосования; удобный и понятный для избирателя способ голосования, заключающийся в касании специального значка на планшете в пределах выбранного им графического фрагмента, содержащего данные об объекте голосования. Недостатками системы-прототипа являются следующие: сравнительно высокая стоимость каждого из стационарных терминалов голосования (СТГ), количество которых на участке согласно патенту [17] - до 12 шт. Это обусловлено наличием в каждом СТГ считывателя штрихкодов, сложной конструкцией планшета с двумя информационными полями, клавиатурой и множеством сенсоров касания на базе светодиодов и мембран, расположенных в фиксированных позициях планшета; аналогичная с вышеупомянутой системой Nedap неэффективность использования площади планшета из-за фиксированных габаритов, количества и местоположения информационных окошек (графических фрагментов) и сенсорных кнопок, управляющих ими; последовательная реализация процедур регистрации избирателей и голосования в одной кабине и с помощью одного и того же устройства не создает у избирателя уверенности, что его личный номер и результаты голосования не могут быть сопоставлены, что нарушит тайну его голосования; в составе оборудования избирательного участка отсутствуют доступные обзору наблюдателей средства обнародования результатов голосования по участку в конце дня голосования, что снижает уровень-5 006712 доверия избирателей к корректности результатов, суммируемых и обнародуемых впоследствии в вышестоящем компьютерном центре; наличие кабельных соединений между кабинами голосования создает неудобства и требует затрат на развертывание системы. Решаемая изобретением задача - создание системы электронного голосования, свободной от недостатков рассмотренных систем ЭГ, реализованной за счет применения технических решений, обеспечивающих ряд качественно новых функциональных возможностей при сохранении высокого уровня показателей качество/стоимость. Поставленная задача достигнута тем, что в системе электронного голосования, включающей компьютерный центр для проведения выборного мероприятия, который через посредство группы компьютерных центров первого уровня и группы компьютерных центров второго уровня соединен с группой комплексов избирательных участков, в состав каждого из которых входит компьютер избирательного участка, к которому через шину блока расширения портов подключены устройство приема результата голосования и модем, который подключен другим входом-выходом к компьютерному центру второго уровня, при этом в пределах избирательного участка расположена группа мест для голосования, каждое из которых снабжено индивидуальными средствами защиты от постороннего наблюдения и средствами отображения информации преимущественно в виде ответов на вопросы референдума, фамилий кандидатов, названий партий, согласно предлагаемому изобретению каждый избирательный участок снабжен набором автономных терминалов голосования (АТГ) для выдачи избирателям на время голосования, при этом в избирательный участок введены огражденная зона голосования с раздельными входом и выходом,снабженная маркировкой маршрута движения избирателей, и пункт входного контроля избирателей, содержащий первый акустический излучатель, первый световой транспарант и считыватель штрихкодов с приглашений/удостоверений избирателей, при этом вход в зону голосования совмещен с выходом пункта входного контроля избирателей, кроме того, избирательный участок снабжен пунктом накопления результатов голосования в составе второго акустического излучателя, второго светового транспаранта и упомянутого выше устройства приема результатов голосования, при этом вход пункта накопления результатов голосования совмещен с выходом зоны голосования, причем в пункте входного контроля избирателей установлен доступный избирателям, направляющимся в зону голосования, накопитель для хранения временно неиспользуемых АТГ, механически связанный с установленным в пункте накопления результатов голосования приемником для сдачи АТГ, причем приемник доступен избирателям, покидающим зону голосования, при этом установленные в зоне голосования планшеты и/или буклеты скомпонованы из информационных листов (ИЛ), причем изображение на каждом из листов представляет собой совокупность четко различаемых визуально графических фрагментов с изображениями цифровых идентификаторов фрагментов. В системе используется комплект АТГ, каждый из которых выполнен в виде портативного носимого пульта и снабжен кнопками или сенсорами для переноса избирателем с планшета и/или буклета в память кодов цифровых идентификаторов, выделяемых избирателем объектов голосования и средствами подтверждения правильности каждой операции выделения посредством выдачи звукового и/или светового сигнала с возможностью отображения на дисплее АТГ имени и/или номера выделяемого избирателем объекта голосования. В состав компьютерного центра для проведения избирательного мероприятия включен дополнительно комплекс создания кадров изображений, обеспечивающий централизованное снабжение всех ИУ цифровыми описаниями для печати с помощью принтеров ИЛ, используемых при компоновке планшетов/буклетов. В системах-аналогах и прототипе такой возможности не имеется, что удорожает подготовку планшетов/буклетов и создает почву для ошибок и фальсификаций при нумерации объектов голосования. В состав компьютерного комплекса для проведения избирательного мероприятия могут быть включены дополнительно комплексы для создания криптографических кодов избирателей и ИУ, которые по секретным ключам, выдаваемым руководителем-гарантом мероприятия, осуществляют централизованное генерирование и рассылку в ИУ индивидуальных кодов избирателей (ИКИ) и криптоидентификаторов участков. На основании файлов ИКИ на участках печатаются приглашения со штрих-кодовой маркировкой, а криптоидентификаторы используются для шифрования итоговых протоколов, печатаемых по завершении дня голосования в автоматическом режиме и передаваемых в электронном виде вместе с файлами считанных ИКИ в упомянутые комплексы. В системе к компьютерному центру для проведения выборного мероприятия подключен комплекс создания криптоидентификаторов участков, причем каждый из криптоидентификаторов предназначен для его передачи через компьютерные центры первого и второго уровня в компьютер одного из избирательных участков, при этом печатаемое под управлением компьютера посредством принтера изображение итогового протокола с результатами голосования по участку представляет собой комбинацию набора человекочитаемых данных в виде текста и/или чисел и набора тех же результатов голосования, зашифрованных с использованием криптоидентификатора участка и представленных, преимущественно, в виде машиносчитываемых штрих-кодов.-6 006712 Система снабжена пультом руководителя-гаранта выборного мероприятия, включающим в себя клавиатуру для ввода секретных ключей и количества участков и избирателей мероприятия, первый и второй визуальные индикаторы, причем выход клавиатуры подключен к входу комплекса создания наборов индивидуальных кодов избирателей и к входу комплекса создания криптоидентификаторов участков,при этом вход первого визуального индикатора подключен к выходу комплекса создания наборов индивидуальных кодов избирателей, а вход второго визуального индикатора подключен к выходу комплекса создания криптоидентификаторов участков. В состав оборудования ИУ могут быть включены доступные для наблюдения всеми присутствующими цифровые табло, отображающие количество зарегистрированных и проголосовавших избирателей,что исключает сомнения в том, что за не явившихся избирателей могут быть "вброшены" голоса с заданными результатами. Системы - аналоги не имеют таких средств обеспечения прозрачности голосования. В системе комплекс ИУ, работающий в автоматическом режиме в течение дня голосования, для запуска и останова снабжен набором считываемых в начале и в конце дня бланков со штрих-кодами паролей запуска и останова рабочего и тестового режима, причем коды упомянутых паролей формируются путем шифрования соответствующих кодов команд с использованием криптоидентификатора участка в качестве ключа. Система может быть снабжена блоком энергонезависимой памяти для хранения промежуточных и итоговых результатов голосования по ИУ, подключенным к шине блока расширения портов, при этом для речевого оповещения присутствующих на участке о результатах голосования применены первый и второй акустические излучатели, а для визуального представления результатов голосования применены обзорные табло, а также итоговый и контрольный протокол, печатаемые в автоматическом режиме посредством принтера под управлением компьютера. В системе устройство приема результатов голосования выполнено в виде подключенного к шине блока расширения портов инфракрасного узла обмена данными, конструктивно связанного с приемником АТГ, причем все АТГ снабжены совместимыми с ним инфракрасными узлами для обмена данными. В состав оборудования ИУ может быть так же включен коммутатор линии связи компьютера участка с сетью передачи данных, обеспечивающий видимый для наблюдателей разрыв линии связи в течение дня голосования. Система-прототип имеет постоянное подключение по интерфейсу RS - 232 к вышестоящему компьютерному центру, что не создает уверенности у избирателей в защищенности контроллера участка от вредоносных воздействий из сети, а также в защищенности системы от несанкционированного досрочного съема результатов голосования. В системе к компьютерному центру для проведения выборного мероприятия, к компьютерным центрам первого и второго уровня и к шине блока расширения портов компьютера ИУ подключены автономные блоки выработки и проверки электронной цифровой подписи. В заявленной системе реализуемый выше блок предназначен для удостоверения электронной цифровой подписью всех передаваемых сообщений, что исключает несанкционированный доступ злоумышленникам и фальсификацию данных. В системе-прототипе такие аппаратные блоки отсутствуют. Анализ вышеупомянутой совокупности существенных признаков нового изобретения характеризует его тем, что решаемая изобретением задача создания системы электронного голосования, свободной от недостатков рассмотренных аналогов и прототипа, реализуется за счет применения технических решений, обеспечивающих ряд качественно новых функциональных возможностей при сохранении высокого уровня показателей качество/стоимость. В отличие от систем на базе сенсорных экранов touch-screen [7], близкого аналога Nedap [14, 15,16], прототипа [17] и других рассмотренных систем, заявляемая система реализует главную процедуру голосования или фиксации избирателем в электронной памяти своих предпочтений не путем нажимания кнопок (касания экрана) на стационарных крупногабаритных дорогостоящих устройствах с ограниченной информационной емкостью планшета (экрана), а путем переноса цифровых реквизитов объектов голосования с информационноемкого дешевого планшета/буклета в недорогой портативный носимый пульт или АТГ, который имеет в своем составе кнопочные или сенсорные средства для такого переноса,а также средства звукового и/или визуального подтверждения правильности операции выделения объекта. В заявляемой системе площадь ИУ может быть разбита на функциональные, снабженные ограждениями и маркировкой технологические участки: пункт входного контроля избирателей, зона голосования, пункт накопления результатов голосования, что позволяет в отличие от прототипа использовать один считыватель штрих-кодов в пункте входного контроля для регистрации всех голосующих на ИУ, в то время, как в системе [17] считыватель имеется в каждой кабине голосования, хотя процедура регистрации занимает не более 1-5% от всего времени голосования, а остальное время он простаивает. Кроме удешевления оборудования ИУ по сравнению с прототипом, разнесение места регистрации и места голосования, а также наличие возможности для избирателя выбрать произвольно перед входом в зону голосования один из нескольких АТГ из накопителя, обеспечивают сохранение тайны голосования.-7 006712 Предлагаемое решение позволяет так же реализовать замкнутую систему контроля ИКИ и криптоидентификаторов участков, а так же шифрование итоговых протоколов, печатаемых по завершению дня голосования в автоматическом режиме и передаваемых в электронном виде вместе с файлами считанных ИКИ в упомянутые комплексы. Реализация подобной замкнутой системы контроля с использованием программно-аппаратного анализа полученных данных, на основании чего принимается решение о корректности выборов руководителем-гарантом, придает системе качественно новые свойства в части обеспечения достоверности результатов голосования. Системы-аналоги подобными средствами и свойствами не обладают. Таким образом, новая совокупность существенных признаков, обеспечивающих промышленную применимость изобретению, позволяет сделать вывод о его соответствии критерию изобретательский уровень. Технический результат, решаемый изобретением, проявляется в разработке принципиально новой структурной схемы системы электронного голосования, предусматривающей введение в систему комплектов оригинальных конструкций автономных терминалов голосования и планшетов для осуществления процедур голосования, реализуемых избирателями, в выполнении избирательного участка в виде разграниченных и маркированных зон и пунктов, в которых последовательно реализуются процедуры входного контроля или допуска избирателя к голосованию и произвольного выбора им одного из АТГ,процедуры голосования с использованием планшетов/буклетов и носимого избирателем АТГ, процедуры сдачи избирателем АТГ и накопления результатов голосования в памяти компьютера участка. Для лучшего понимания изобретение поясняется чертежом, где на фиг. 1 представлена общая блок-схема системы электронного голосования; фиг. 2 - то же, что и на фиг. 1, но с наглядным представлением и комментариями распределения информационных потоков и документов на этапах подготовки и голосования, а так же на этапе подведения итогов. Система электронного голосования включает компьютерный центр 1 для проведения выборного мероприятия, который через посредство группы компьютерных центров 2 первого уровня и группы компьютерных центров 3 второго уровня соединен с группой комплексов ИУ 4, в состав каждого из которых входит компьютер 5 ИУ, к которому через шину блока 6 расширения портов подключено устройство 7 приема результата голосования, а также модем 8, другой вход-выход которого подключен к компьютерному центру 3 второго уровня, при этом в пределах ИУ расположены места для голосования в виде закрытых от постороннего наблюдения планшетов и/или буклетов 9, скомпонованные из информационных листов. Каждый ИУ 4 снабжен комплектом автономных терминалов голосования 10 - АТГ в количестве 1020 штук для их выдачи избирателям на время голосования, при этом в избирательный участок введена огражденная зона 11 голосования с раздельными входом и выходом, снабженная маркировкой маршрута движения избирателей, кроме того, избирательный участок дополнительно оснащен пунктом 12 входного контроля зарегистрированных избирателей, содержащим первый акустический излучатель 13, первый световой транспарант 14, считыватель 15 штрих-кодов (ШК) с приглашений/удостоверений 16 избирателей, при этом вход в зону 11 голосования совмещен с выходом пункта 12 входного контроля избирателей, дополнительно избирательный участок 4 снабжен пунктом 17 накопления результатов голосования в составе второго акустического излучателя 18, второго светового транспаранта 19 и упомянутого выше устройства 7 приема результатов голосования, при этом вход пункта 17 накопления результатов голосования совмещен с выходом зоны 11 голосования, причем в пункте 12 входного контроля избирателей установлен доступный избирателям накопитель 20 для хранения временно неиспользуемых АТГ 10, механически связанный с установленным в пункте 17 накопления результатов голосования приемником 21 для сдачи АТГ 10, причем приемник 21 доступен избирателям, покидающим зону 11 голосования. Конструкция и размещение на участке накопителя 20 выбираются таким образом, чтобы избиратель, входящий через пункт 12 входного контроля в зону 11 голосования, имел возможность произвольного выбора в накопителе 20 одного из нескольких (не менее двух) АТГ 10. Установленные в зоне 11 голосования планшеты и/или буклеты 9 скомпонованы из ИЛ, изображения на которых представляют собой совокупность графических фрагментов, каждый из которых включает изображение цифрового идентификатора объекта голосования и полные данные об объекте голосования в виде текста, фото кандидата или эмблемы партии, причем размеры и местоположение графических фрагментов не являются фиксированными. Каждый АТГ 10 выполнен в виде портативного носимого пульта и снабжен кнопками или сенсорами для переноса избирателем с планшета и/или буклета в память АТГ кодов цифровых идентификаторов выделяемых избирателем объектов голосования и средствами подтверждения правильности каждой операции выделения объекта посредством выдачи звукового и/или светового сигнала с возможностью отображения на дисплее АТГ имени и/или номера выделяемого избирателем объекта голосования. Такая конструкция обеспечивает оперативность, простоту и достоверность процедуры голосования. К компьютерному центру 1 для проведения выборного мероприятия подключен комплекс 22 создания кадров изображений для их передачи через компьютерный центр 2 первого уровня и через компью-8 006712 терный центр 3 второго уровня в компьютеры 5 ИУ 4, а к шине Ш блока 6 расширения портов каждого из компьютеров 5 ИУ 4 подключен принтер 23 для печати информационных листов. Изображения на информационных листах состоят из графических фрагментов, каждый из которых включает изображение цифрового идентификатора объекта голосования и полные данные об объекте голосования в виде текста,фото кандидата или эмблемы партии, а размеры и местоположение графических фрагментов не являются фиксированными. Такое выполнение позволяет удешевить систему отображения данных об объектах голосования, т.к. информационные листы напечатаны принтером 23 на ИУ по данным, подготавливаемым и рассылаемым централизованно. К компьютерному центру 1 для проведения выборного мероприятия может быть подключен комплекс 24 создания и контроля наборов индивидуальных кодов избирателей (ИКИ), причем каждый из наборов ИКИ предназначен для его передачи через компьютерные центры 2 и 3 первого и второго уровней в компьютер 5 одного из ИУ, а каждый ИКИ включает в себя уникальный открытый номер избирателя и участка, а также контрольный код, образованный путем шифрования номера избирателя и участка с помощью кода секретного ключа, при этом каждое из печатаемых на участке под управлением компьютера 5 с помощью принтера 23 приглашение/удостоверение 16 избирателя включает персональные данные избирателя в виде текста (фото) и упомянутый индивидуальный код избирателя, преимущественно, в виде машиносчитываемого штрих-кода. К компьютерному центру 1 для проведения выборного мероприятия может быть подключен комплекс 25 создания криптоидентификаторов участков, причем каждый из криптоидентификаторов предназначен для его передачи через компьютерные центры 2 и 3 первого и второго уровня в компьютер 5 одного из ИУ, при этом печатаемое под управлением компьютера 5 посредством принтера 23 изображение итогового протокола с результатами голосования по участку представляет собой комбинацию набора человекочитаемых данных в виде текста и/или чисел и набора тех же результатов голосования, зашифрованных с использованием криптоидентификатора участка и представленных, преимущественно, в виде машиносчитываемых штрих-кодов. Такая технологическая схема защиты документов исключает возможность злоумышленной корректировки результатов голосования, представленных в протоколе в форме человекочитаемых данных (чисел). Система может быть снабжена пультом 26 руководителя-гаранта выборного мероприятия, включающим в себя клавиатуру 27 для ввода секретных ключей мероприятия и количества избирательных участков и избирателей, а также включающим первый и второй визуальные индикаторы 28 и 29, причем выход клавиатуры 27 подключен к входу комплекса 24 создания наборов ИКИ и к входу комплекса 25 создания криптоидентификаторов участков, при этом вход первого визуального индикатора 28 подключен к выходу комплекса 24 создания наборов ИКИ, а вход второго визуального индикатора 29 подключен к выходу комплекса 25 создания криптоидентификаторов участков. Подобное построение системы позволяет создать единые секретные идентификаторы избирательного мероприятия, достоверность использования которых во всех процедурах шифрования результатов в ходе выборов подтверждается авторитетом уполномоченного должностного лица. К шине Ш блока 6 расширения портов подключены обзорные табло 30 текущего количества зарегистрированных избирателей, табло 31 текущего количества проголосовавших избирателей и блок 32 индикации запрещенного состояния, при котором количество проголосовавших превышает количество зарегистрированных избирателей. Такое техническое решение исключает возможность манипулирования голосами не явившихся на ИУ избирателей. Для запуска и останова комплекс ИУ 4, работающий в течение дня голосования в автоматическом режиме, снабжен набором считываемых в начале и в конце голосования бланков 33 со штрих-кодами паролей запуска и останова рабочего и тестового режима комплекса ИУ 4, причем коды упомянутых паролей формируют путем шифрования соответствующих кодов команд с использованием криптоидентификатора участка в качестве ключа. Такой конструктив позволяет заблокировать в течение дня голосования все устройства ввода данных, кроме считывателя 15 штрих-кодов - ШК и приемника 7 результатов голосования. Это гарантирует исключение несанкционированного доступа к ресурсам компьютера 5 ИУ 4 в течение дня голосования. Система может быть снабжена блоком 34 энергонезависимой памяти для хранения промежуточных и итоговых результатов голосования по избирательному участку, подключенным к шине Ш блока 6 расширения портов, при этом для речевого оповещения присутствующих на участке о результатах голосования применены первый 13 и второй 14 акустические излучатели, а для визуального представления результатов голосования применены обзорные табло 30 и 31, а также итоговый и контрольный протокол,печатаемые в автоматическом режиме посредством принтера 23 под управлением компьютера 5. Такая конструкция системы позволяет осуществлять оглашение результатов голосования в автоматическом режиме, а также сохранять промежуточные результаты при отключении питания компьютера 5 и значительное время после проведения выборов. Устройство 7 приема результатов голосования может быть выполнено в виде подключенного к шине Ш блока 6 расширения портов инфракрасного узла обмена данными, конструктивно связанного с приемником 21 АТГ 10, причем все АТГ 10 снабжены совместимыми с ним инфракрасными узлами для-9 006712 обмена данными. Использование оптического канала связи упрощает процедуру съема данных голосования из АТГ 10 для их передачи в компьютер 5. В линию связи шины Ш блока 6 расширения портов и модема 8 может быть дополнительно включен коммутатор 35 и пульт ввода 36 с возможностью визуального контроля со стороны персонала и наблюдателей за состоянием контактов коммутатора 35, причем в течение дня голосования в линию связи модема 8 с пультом 36 ввода включена группа замкнутых контактов 37, а в линию связи модема 8 с шиной Ш блока 6 расширения портов включена группа 38 разомкнутых контактов, при этом после оглашения и фиксации результатов по участку в линию связи модема 8 с пультом 36 включена группа разомкнутых контактов 38, а в линию связи модема 8 с шиной Ш блока 6 расширения портов включена группа замкнутых контактов 37 для передачи из компьютера 5 ИУ электронного протокола с результатами дня голосования через компьютерные центры 2 и 3 второго и первого уровней в компьютерный центр 1 проведения выборного мероприятия. Это позволяет избежать в течение дня голосования злоумышленного вторжения в ресурсы компьютера 5 через сеть и модем 8, а также исключить возможность несанкционированного досрочного отбора промежуточных результатов голосования. К компьютерному центру 1 проведения выборного мероприятия, к компьютерным центрам 2 и 3 первого и второго уровней и к шине Ш блока 6 расширения портов компьютера 5 ИУ могут быть подключены автономные блоки 39 выработки и проверки электронной цифровой подписи. Применение таких блоков позволяет удостоверить и защитить от фальсификации все сообщения, передаваемые по сетям в пределах новой конструкции системы. Система работает следующим образом. После принятия решения о проведении избирательного мероприятия производится согласование электронных списков избирателей и состава объектов голосования, т.е. формулировок вопросов референдума, состава кандидатов и партий и т.д. В соответствии с утвержденным составом объектов голосования и правилами оформления графических материалов средствами комплекса 22 и силами специалистов по компьютерному дизайну осуществляется разработка цифровых описаний информационных листов для комплектования планшетов 9 и/или буклетов. Изображения на листах состоят из графических фрагментов, каждый из которых содержит сведения об объекте голосования и его номер в человекочитаемом и/или машиночитаемом виде. Цифровые описания информационных листов передаются с помощью компьютерных центров 1, 2, 3 модемов 8,коммутаторов 35, блоков 6 расширения портов в компьютеры 5 ИУ и печатаются принтерами 23 в нужных количествах. Уполномоченное должностное лицо, далее называемое гарантом выборного мероприятия, осуществляет избранным по его усмотрению способом формирование секретного ключа данного мероприятия,например, в виде двух серий по двадцать десятичных цифр. С помощью пульта 27 гарант осуществляет ввод секретных кодов, количества ИУ и избирателей в комплексы 25 и 24, соответственно, после чего секретные коды, количество ИУ и избирателей сохраняют до конца мероприятия в виде записей на бумаге и/или в энергонезависимой памяти пульта 26. Средствами комплекса 24 на основании списков избирателей в автоматическом режиме осуществляют формирование файлов из заданного количества ИКИ, имеющих структуру в виде открытого номера избирателя и участка, а также контрольного кода. При расчете контрольной суммы средства комплекса 24 используют введенный посредством клавиатуры 27 секретный ключ. Каждый из файлов ИКИ передается через компьютерные центры 1, 2, 3 в компьютеры 5 ИУ, для которых они предназначены. На основании этих данных (фиг. 2) и электронных списков принтером 23 печатаются приглашения/удостоверения, которые заранее рассылаются избирателям. Несколько процентов приглашений могут быть резервными, т.е. они не содержат фамилий, но имеют ИКИ. Они выдаются по личным заявлениям избирателей, которые не оказались включенными в электронный список, но имеют документы, подтверждающие право голосования на данном ИУ. Средствами комплекса 25 в автоматическом режиме создаются с использованием секретного ключа мероприятия файлы криптоидентификаторов для каждого из ИУ 4. Через компьютерные центры 1, 2, 3 в каждый компьютер 5 ИУ передается собственный криптоидентификатор, используемый при подведении итогов для шифрования итоговых протоколов в бумажном и электронном виде. Формирование паролей запуска и сеансовых ключей АТГ может осуществляться компьютером 5 ИУ или средствами комплекса 25. Непосредственно перед днем голосования производят печать бланков со штрих-кодами паролей запуска и останова процедур ЭГ на участке в тестовом и рабочем режиме. Возможно занесение в энергонезависимую память АТГ сеансовых ключей, созданных с использованием криптоидентификатора участка. В день голосования перед членами комиссии и наблюдателями производится тестовый запуск комплексов на ИУ 4 по произвольному и/или заданному из компьютерного центра 1 набору объектов голосования. Результаты пробного голосования анализируются на ИУ и/или передаются в компьютерный центр 1 для получения разрешения на начало голосования. При наличии положительного результата тестирования в назначенное время комплексы ИУ 4 посредством считывания бланка 33 запускаются в режим автоматического исполнения программ регистра-10 006712 ции избирателей и приема результатов голосования. Все другие средства ввода данных в компьютер,кроме считывателя ШК 15 и ИК-приемника 7, блокируются. Компьютерные центры 1, 2, 3 запускаются в режим автоматического исполнения программ сбора и обработки данных, поступающих от ИУ. В течение дня голосования через определенные интервалы времени, например, через 2 часа, с помощью пульта 36 и модема 8 в компьютерные центры 3, 2, 1 через замкнутые контакты 37 передаются сведения о количестве зарегистрированных избирателей. Избиратели, пришедшие на ИУ 4 голосовать (фиг. 2), проходят через пункт 12 входного контроля. Здесь они предъявляют диспетчеру регистрации документ с фотографией, удостоверяющий личность(паспорт, ID-карту), после чего размещают в зоне сканирования считывателя ШК 15 свое приглашение 16. По считанному с приглашения ИКИ программа регистрации находит реквизиты избирателя (Ф.И.О.,адрес, номер в списке) и отображает их на дисплее компьютера 5 (опция - на специальной дисплейной панели). В случае, если отображаемые реквизиты избирателя соответствуют таковым в паспорте и приглашении, выдается разрешение на пропуск путем включения, например, зеленой части транспаранта 13 с надписью Проходите, пожалуйста и путем выдачи аналогичного речевого сообщения с помощью акустического излучателя 14. При отрицательном результате проверки регистрация не осуществляется и загорается красная часть транспаранта 13, Возвратитесь, пожалуйста, дублируемая речевым сообщением посредством акустического излучателя 14. При положительном исходе проверки на табло 30 количество зарегистрированных избирателей увеличивается на 1. Избиратель сдает свое приглашение и подходит к накопителю 20, где имеется комплект временно неиспользуемых АТГ 10. Из накопителя 20 под контролем персонала ИУ избиратель выбирает произвольно один из АТГ 10 и входит с ним в огражденную зону 11 голосования. В закрытом от постороннего наблюдения месте голосования избиратель переносит с планшета и/или буклета 9 в память АТГ 10 цифровые коды предпочитаемых им объектов голосования. Конструкция АТГ может предусматривать возможность просмотра на дисплее и корректировки избирателем отданных им предпочтений по каждой из тем голосования. Если избиратель не голосовал по некоторым темам или вопросам, то регистрируют результат - Не голосовал. По завершении процедуры ввода кодов в АТГ 10 избиратель покидает зону 11 голосования через пункт 17 накопления результатов голосования. Здесь под наблюдением персонала избиратель устанавливает свой АТГ в отверстие приемника 21. При установлении оптического контакта ИК-приемника 7 и АТГ 10 происходит считывание и передача в компьютер 5 постоянного физического номера и сеансового номера, идентифицирующих данный АТГ. В случае, если постоянные и заносимые перед проведением голосования идентификаторы признаются программой приема результатов, как корректные, происходит считывание индивидуальных результатов в компьютер 5, а также в энергонезависимую память 34. При этом загорается световой транспарант 19 Спасибо, Ваш голос принят, дублированный речевым сообщением, воспроизводимым акустическим излучателем 18, одновременно на табло 31 увеличивается на 1 количество проголосовавших избирателей. При отрицательном результате проверки АТГ включается запретительная часть светового транспаранта 19, а звуковой акустический излучатель 18 воспроизводит тревожный сигнал. Механическое перемещение АТГ 10 из приемника 21 в накопитель 20 при этом блокируется. Сданный в приемник 21 АТГ 10 при корректном завершении процедуры голосования переводится компьютером 5 в состояние готовности и механически перемещается в накопитель 20, расположенный в пункте 12 входного контроля избирателей. Здесь АТГ 10 находится до его использования следующим избирателем. Все результаты индивидуальных голосований накапливаются в энергонезависимой памяти АТГ 10. Ход регистрации и голосования отражается на табло 30 и 31. Количество проголосовавших избирателей всегда должно быть не более количества зарегистрированных. В случае, если это соотношение не соблюдается, специальный блок 32 индикации запрещенного состояния включает тревожный сигнал. По завершении дня голосования персонал ИУ размещает перед считывателем 15 штрих-кодов бланк 33, в котором зашифрована команда останова комплекса ИУ 4. По данной команде автоматически исполняемая программа компьютера 5 прекращает регистрацию избирателей и прием данных от АТГ 10 и производит подсчет результатов по участку. Результаты дня голосования в виде количества голосов, отданных за каждый вариант ответа на вопрос референдума либо за каждого кандидата или партию, оглашаются в присутствии членов комиссии,избирателей и наблюдателей посредством синхронного воспроизведения речевого сообщения с помощью акустических излучателей 13 и 18, и визуального отображения на табло 30 и 31. Допускается отображение на дисплее компьютера 5. После оглашения результатов в автоматическом режиме осуществляется печать итоговых и контрольных протоколов с помощью принтера 23. В итоговых протоколах содержатся сведения о количестве голосов, отданных за каждый объект голосования, в контрольных протоколах могут быть распечатаны сведения о количестве зарегистрированных и проголосовавших на каждый час голосования.-11 006712 После обнародования результатов коммутатор 35 переводится в состояние, при котором контакты 38 замыкают линию связи шины блока 6 расширения компьютера 5 с модемом 8, что позволяет передать электронный протокол с результатами голосования по ИУ через компьютерные центры 3 и 2 в компьютерный центр 1 для проведения выборного мероприятия. Сообщение содержит криптоидентификатор участка, результаты голосования в открытом и зашифрованном виде, а также модифицированный файл ИКИ, считанных с предъявленных на участке приглашений 16. Возможна также передача считанных постоянных и разовых номеров АТГ 10, а также данных, накопленных в каждом из АТГ, дублирующих основное сообщение. По результатам анализа корректности всех процедур голосования, передачи и обобщения результатов и с учетом степени корректности всех процедур шифрования, гарант и/или руководители мероприятия могут принять решение об обнародовании обобщенных результатов в СМИ. При отсутствии заявлений от членов УИК, ОИК, ТОИК о наличии серьезных нарушений или расхождений с их собственными результатами подсчета, статус предварительных итоговых результатов мероприятия изменяется на статус окончательных результатов. В случае возникновения конфликтной ситуации комиссия по проверке результатов мероприятия может затребовать на ИУ комплект сданных приглашений и произвести их повторное считывание. Кроме того, комиссия может проанализировать первичные результаты голосования по участку, хранящиеся в компьютере 5, в блоке энергонезависимой памяти 34, в памяти комплекта АТГ 10 и, возможно, в памяти блоков 39. Кроме того, комиссии могут быть предъявлены напечатанные в автоматическом режиме итоговые и контрольные протоколы, заверенные подписями членов УИК, а также записи наблюдателей и персонала,присутствовавших при оглашении первичных результатов по участку с помощью речевых и визуальных средств. Поскольку в электронных отчетах организации, проводящей мероприятие, кроме обобщенных результатов должны быть представлены и результаты по каждому из участков, у членов УИК и любого дистанционно удаленного наблюдателя имеется возможность сличить первичные результаты, оглашенные на участке, и результаты этого участка, использованные при суммировании и подведении итоговых результатов. Заявленное техническое решение системы ЭГ предусматривает реализацию новой совокупности максимальных технических требований: количество тем голосования - до 4, количество объектов голосования по каждой из тем - до 64, количество вопросов референдума - до 8, количество вариантов ответов на вопросы референдума (опроса) - 4 (да, нет, воздержался, не голосовал). Сравнительный анализ известных технических решений и изобретения системы ЭГ показывает, что новая система обладает рядом преимуществ: относительно невысокая стоимость оригинального оборудования ИУ, такого как комплект АТГ,комплект планшетов и/или буклетов, накопитель и приемник АТГ, обзорные цифровые табло; простота комплектования ИУ широко распространенным офисным оборудованием таким, как компьютер, принтер, модем, считыватель штрих-кодов и др.; оперативность и простота голосования с помощью АТГ и планшетов и/или буклетов, скомпонованных из информационных листов с произвольными габаритами и расположением графических фрагментов, оптимизированными в соответствии с количеством объектов голосования, участвующих в мероприятии; высокая степень защищенности результатов от фальсификаций, обусловленная использованием единых секретных ключей, выдаваемых гарантом избирательного мероприятия, а также системой защиты бумажных и электронных документов с помощью оригинальной технологии логической защиты ключевых реквизитов документов; высокая степень достоверности результатов, обусловленная использованием оригинальной технологии ЭГ, использованием средств электронной цифровой подписи и исключением возможности голосования вместо избирателей, не явившихся на ИУ в день голосования; высокая степень уверенности избирателей в корректности итоговых результатов выборного мероприятия, обусловленная реализацией процедур автономного накопления, подсчета и предварительного обнародования результатов голосования по избирательному участку в автоматическом режиме, а также представлением и СМИ и Internet исходных результатов по участкам, использованным при формировании итоговых результатов мероприятия. В настоящее время в Объединенном институте проблем информатики Национальной академии наук Беларуси (ОИПИ НАН Беларуси) проходит апробацию экспериментальная система ЭГ, реализующая основную часть технологических процедур предлагаемого технического решения. Готовится промышленное освоение изобретения. Источники информации, принятые во внимание 1. О выборах в Республике Казахстан.//Конституционный закон Республики Казахстан. - Астана,1999.http://www.sourcetech.com/kioskvoting.asp 9. Kevin Bonsor, How E-Voting Will Work,http://computer.howstuffworks.com/e-voting.htm 10. R. Mercuri. A better ballot box //IEEE SPECTRUM October, 2002. 11. Voting hardware: Infinity Voting Terminal,http://www.microvote.com/infinity.htm 12. Diebold Election Systems,http://www.diebold.com/dieboldes/default.htm 13. The AccuPoll Voting System,http://www.accupoll.com/Products/ 14. Electronic Voting and Counting System//Information Paper, - Jan., 2004,http://evoting.cs.mav.ie/Documents/electronicvoting.ie/Technical-Info-Paperjan04.pdf 15. Functional Specification Nedap Voting System ES1 Powervote,http://www.evoting.cs.mav.ie/FoI request/FUNCSPECpart1.htm 16. Dynamic user interface for voting systems//EP1349118A2, - Int.C17.G07C 13/00,- 01.10.2003. 17. Electronic voting system//United States Patent.6,250,548,B1,-Int.C17G07C 13/00,-Jun.26,2001 - (прототип). ФОРМУЛА ИЗОБРЕТЕНИЯ 1. Система электронного голосования, включающая компьютерный центр для проведения выборного мероприятия, который через посредство группы компьютерных центров первого уровня и группы компьютерных центров второго уровня соединен с группой комплексов избирательных участков, в состав каждого из которых входит компьютер избирательного участка, к которому через шину блока расширения портов подключено устройство приема результата голосования, а также один из входоввыходов модема, другой вход-выход которого подключен к компьютерному центру второго уровня, при этом в пределах избирательного участка расположена группа снабженных индивидуальными средствами защиты от постороннего наблюдения мест для голосования, каждое из которых включает средства отображения информации об объектах голосования, представляемой, преимущественно, в виде ответов на вопросы референдума, фамилий кандидатов, названий партий, отличающаяся тем, что каждый избирательный участок снабжен комплектом автономных терминалов голосования для выдачи их избирателям на время голосования, при этом в избирательный участок введена огражденная зона голосования с раздельными входом и выходом, снабженная маркировкой маршрута движения избирателей, а избирательный участок дополнительно оснащен пунктом входного контроля избирателей, содержащим первый акустический излучатель, первый световой транспарант, считыватель штрих-кодов с приглашений/удостоверений избирателей, при этом вход в зону голосования совмещен с выходом пункта входного контроля избирателей, кроме того, избирательный участок снабжен пунктом накопления результатов голосования в составе второго акустического излучателя, второго светового транспаранта и упомянутого выше устройства приема результатов голосования, при этом вход пункта накопления результатов голосования совмещен с выходом зоны голосования, причем в пункте входного контроля избирателей установлен доступный избирателям, направляющимся в зону голосования, накопитель для хранения временно неиспользуемых автономных терминалов голосования, механически связанный с установленным в пункте накопления результатов голосования приемником для сдачи автономных терминалов голосования, причем приемник доступен избирателям, покидающим зону голосования, при этом установленные в зоне голосования места для голосования содержат в качестве средств отображения информации об объектах голосования планшеты и/или буклеты, скомпонованные из информационных листов. 2. Система по п.1, отличающаяся тем, что каждый из автономных терминалов голосования выполнен в виде портативного носимого пульта и снабжен кнопками или сенсорами для переноса избирателем с планшета и/или буклета в память автономных терминалов голосования кодов цифровых идентификато-13 006712 ров выделяемых избирателем объектов голосования и средствами подтверждения правильности каждой операции выделения посредством выдачи звукового и/или светового сигнала с возможностью отображения на дисплее автономного терминала голосования имени и/или номера выделяемого избирателем объекта голосования. 3. Система по п.1, отличающаяся тем, что к компьютерному центру для проведения выборного мероприятия подключен комплекс создания кадров изображений для их передачи через компьютерные центры первого и второго уровня в компьютеры избирательного участка, а к шине блока расширения портов каждого из компьютеров избирательного участка подключен принтер для печати информационных листов, причем изображения на информационных листах состоят из графических фрагментов, каждый из которых включает изображение цифрового идентификатора объекта голосования и полные данные об объекте голосования в виде текста, фото кандидата или эмблемы партии, а размеры и местоположение графических фрагментов не являются фиксированными. 4. Система по п.1, отличающаяся тем, что к компьютерному центру для проведения выборного мероприятия подключен комплекс создания и контроля наборов индивидуальных кодов избирателей, причем каждый из наборов предназначен для его передачи через компьютерные центры первого и второго уровня в компьютер одного из избирательных участков, а каждый индивидуальный код избирателей включает в себя уникальный открытый номер избирателя и участка, а также контрольный код, образованный путем шифрования номера избирателя и участка с помощью кода секретного ключа, при этом каждое из печатаемых на участке под управлением компьютера с помощью принтера приглашение/удостоверение избирателя включает его персональные данные в виде текста (фото) и упомянутый индивидуальный код избирателей, преимущественно, в виде машиносчитываемого штрих-кода. 5. Система по любому из пп.1, 3, 4, отличающаяся тем, что к компьютерному центру для проведения выборного мероприятия подключен комплекс создания криптоидентификаторов участков, причем каждый из криптоидентификаторов предназначен для его передачи через компьютерные центры первого и второго уровня в компьютер одного из избирательных участков, при этом печатаемое под управлением компьютера посредством принтера изображение итогового протокола с результатами голосования по участку представляет собой комбинацию набора человекочитаемых данных в виде текста и/или чисел и набора тех же результатов - голосования, зашифрованных с использованием криптоидентификатора участка и представленных, преимущественно, в виде машиносчитываемых штрих-кодов. 6. Система по любому из пп.1, 3-5, отличающаяся тем, что она снабжена пультом руководителягаранта выборного мероприятия, включающим в себя клавиатуру для ввода секретных ключей мероприятия, а также включающим первый и второй визуальные индикаторы, причем выход клавиатуры подключен к входу комплекса создания наборов индивидуальных кодов избирателей и к входу комплекса создания криптоидентификаторов участков, при этом вход первого визуального индикатора подключен к выходу комплекса создания наборов индивидуальных кодов избирателей, а вход второго визуального индикатора подключен к выходу комплекса создания криптоидентификаторов участков. 7. Система по п.1, отличающаяся тем, что к шине блока расширения портов подключены обзорные табло текущего количества зарегистрированных избирателей, табло текущего количества проголосовавших избирателей и блок индикации запрещенного состояния, при котором количество проголосовавших превышает количество зарегистрированных избирателей. 8. Система по п.1, отличающаяся тем, что комплекс избирательного участка, работающий в автоматическом режиме в течение дня голосования для запуска и останова, снабжен набором считываемых в начале и в конце голосования бланков со штрих-кодами паролей запуска и останова рабочего и тестового режима комплекса избирательного участка, причем коды упомянутых паролей формируются путем шифрования соответствующих кодов команд с использованием криптоидентификатора участка в качестве ключа. 9. Система по п.1, отличающаяся тем, что она снабжена блоком энергонезависимой памяти для хранения промежуточных и итоговых результатов голосования результатов голосования по избирательному участку, подключенным к шине блока расширения портов, при этом для речевого оповещения присутствующих на участке о результатах голосования применены первый и второй акустические излучатели, а для визуального представления результатов голосования применены обзорные табло, а также итоговый и контрольный протокол, печатаемые в автоматическом режиме посредством принтера под управлением компьютера. 10. Система по п.1, отличающаяся тем, что устройство приема результатов голосования выполнено в виде подключенного к шине блока расширения портов инфракрасного узла обмена данными, конструктивно связанного с приемником автономного терминала голосования, причем все автономные терминалы голосования снабжены совместимыми с ним инфракрасными узлами для обмена данными. 11. Система по п.1, отличающаяся тем, что в линию связи шины блока расширения портов и модема дополнительно включен коммутатор и пульт ввода с возможностью визуального контроля со стороны персонала и наблюдателей за состоянием контактов коммутатора, причем в течение дня голосования в линию связи модема с пультом ввода включена группа замкнутых контактов, а в линию связи модема с шиной блока расширения портов включена группа разомкнутых контактов, при этом после оглашения и-14 006712 фиксации результатов по участку в линию связи модема с пультом включена группа разомкнутых контактов, а в линию связи модема с шиной блока расширения портов включена группа замкнутых контактов для передачи из компьютера участка электронного протокола с результатами дня голосования через компьютерные центры второго и первого уровня в компьютерный центр для проведения выборного мероприятия. 12. Система по п.1, отличающаяся тем, что к компьютерному центру для проведения выборного мероприятия, к компьютерным центрам первого и второго уровня и к шине блока расширения портов компьютера избирательного участка подключены автономные блоки выработки и проверки электронной цифровой подписи.