法國(guó)國(guó)家信息自由委員會(huì)（CNIL）近日聯(lián)合國(guó)家信息系統(tǒng)安全局（ANSSI）發(fā)布新版電子郵件投票系統(tǒng)規(guī)范，正式取代沿用已久的2019年版本。此次更新充分吸納了近年來(lái)多次選舉實(shí)踐的經(jīng)驗(yàn)教訓(xùn)及兩大機(jī)構(gòu)的聯(lián)合監(jiān)察結(jié)果，直接面向系統(tǒng)供應(yīng)商、選舉組織方和第三方審計(jì)機(jī)構(gòu)，旨在為市場(chǎng)上形形色色的電子投票解決方案劃定統(tǒng)一的安全底線。

從背景來(lái)看，法國(guó)的電子郵件投票（vote par correspondance éue）主要應(yīng)用于企業(yè)勞資委員會(huì)選舉、海外僑民選舉等場(chǎng)景，并非公共大選。隨著網(wǎng)絡(luò)威脅與境外干預(yù)操作日趨復(fù)雜，監(jiān)管機(jī)構(gòu)認(rèn)為原有框架已難以應(yīng)對(duì)現(xiàn)實(shí)風(fēng)險(xiǎn)，亟需系統(tǒng)性升級(jí)。

三級(jí)風(fēng)險(xiǎn)分層模型重塑合規(guī)門檻

此次規(guī)范的核心創(chuàng)新在于引入三級(jí)風(fēng)險(xiǎn)分類體系——低風(fēng)險(xiǎn)、中等風(fēng)險(xiǎn)、重大風(fēng)險(xiǎn)，并以此作為適用安全要求的核心依據(jù)。風(fēng)險(xiǎn)評(píng)估維度涵蓋參選人數(shù)規(guī)模、所涉數(shù)據(jù)敏感程度、選舉場(chǎng)景性質(zhì)以及外部威脅暴露程度等多項(xiàng)指標(biāo)，避免了"一刀切"式監(jiān)管的粗放弊端。

在安全目標(biāo)設(shè)計(jì)上，各級(jí)要求采用累加疊層邏輯：低風(fēng)險(xiǎn)等級(jí)須滿足的基礎(chǔ)目標(biāo)自動(dòng)延伸至中等風(fēng)險(xiǎn)和重大風(fēng)險(xiǎn)，后兩者在此基礎(chǔ)上逐級(jí)遞增額外義務(wù)。無(wú)論處于哪一等級(jí)，系統(tǒng)均須保障選票保密性、選票完整性，以及選民與其投票選項(xiàng)之間的不可關(guān)聯(lián)性——這是現(xiàn)代電子投票的三項(xiàng)基本原則。

針對(duì)重大風(fēng)險(xiǎn)等級(jí)的選舉，規(guī)范提出了更為嚴(yán)苛的要求：系統(tǒng)須具備極高可用性保障，投票過(guò)程中須有強(qiáng)化的實(shí)時(shí)監(jiān)控機(jī)制，計(jì)票核驗(yàn)須支持第三方工具介入，更關(guān)鍵的是，須公開發(fā)布在選民終端上運(yùn)行的代碼的源代碼。這一條款直指當(dāng)前業(yè)界普遍存在的"黑盒"問(wèn)題，意義深遠(yuǎn)。

獨(dú)立審計(jì)與透明度成為強(qiáng)制性標(biāo)準(zhǔn)

規(guī)范將獨(dú)立專業(yè)審計(jì)置于核心地位，明確要求在任何系統(tǒng)部署之前完成審計(jì)，且須在實(shí)際運(yùn)行條件下定期復(fù)審，不得以"一次性通過(guò)"代替持續(xù)合規(guī)。審計(jì)范圍涵蓋全系統(tǒng)鏈條：源代碼、密碼學(xué)機(jī)制、運(yùn)營(yíng)條件、訪問(wèn)權(quán)限管理及選民身份認(rèn)證方式，缺一不可。

供應(yīng)商還須在系統(tǒng)內(nèi)置若干監(jiān)控功能，包括：系統(tǒng)完整性自檢、簽到記錄與選票數(shù)量一致性核對(duì)，以及異常事件自動(dòng)告警。透明度方面，CNIL建議供應(yīng)商主動(dòng)公開投票協(xié)議及相關(guān)安全保障措施，使外界能夠真正理解系統(tǒng)運(yùn)作邏輯，而非僅憑供應(yīng)商的單方面背書。

值得注意的是，此次規(guī)范明確要求不得讓缺乏數(shù)字技能或相應(yīng)設(shè)備的選民在參與選舉上處于不利地位，所有系統(tǒng)須對(duì)全體選民保持可及性。這一條款將"數(shù)字包容"納入安全合規(guī)框架，體現(xiàn)了監(jiān)管價(jià)值觀的全面性。

高威脅場(chǎng)景下明確建議放棄電子投票

規(guī)范并未回避電子郵件投票系統(tǒng)的根本性局限。CNIL坦承，現(xiàn)有技術(shù)條件下，此類系統(tǒng)無(wú)法同時(shí)保障選舉的全部基本原則，在安全性與便捷性之間仍存在內(nèi)在張力。

更具現(xiàn)實(shí)意義的是，規(guī)范明確指出網(wǎng)絡(luò)攻擊與境外干預(yù)操作的威脅正在持續(xù)加劇，并直接給出了操作性建議：在攻擊者具備充足資源且動(dòng)機(jī)強(qiáng)烈的高威脅場(chǎng)景下，不建議采用電子郵件投票方式。這是監(jiān)管機(jī)構(gòu)首次以官方文件形式對(duì)該技術(shù)的適用邊界作出如此明確的限定，標(biāo)志著法國(guó)在選舉安全政策上的立場(chǎng)趨于審慎。

對(duì)于國(guó)內(nèi)從事電子投票、在線會(huì)議表決及數(shù)字政務(wù)領(lǐng)域的技術(shù)服務(wù)商而言，這套分級(jí)安全框架具有相當(dāng)?shù)膮⒖純r(jià)值。隨著國(guó)內(nèi)勞動(dòng)合同法修訂與工會(huì)選舉數(shù)字化推進(jìn)，如何建立與選舉風(fēng)險(xiǎn)等級(jí)相匹配的差異化安全體系，同時(shí)保留可供獨(dú)立核查的審計(jì)路徑，將是贏得客戶信任、穿越監(jiān)管周期的關(guān)鍵競(jìng)爭(zhēng)力所在。