TMMOB Elektrik Mühendisleri Odası (EMO) bünyesinde faaliyet gösteren Bilgisayar Mühendisliği Meslek Dalı Ana Komisyonu, seçim sonuçlarının güvenliği açısından, Yüksek Seçim Kurulunun (YSK) sistemlerinin sahip olması gereken özellikleri belirledi.
EMO‘dan yapılan açıklamada, 29 Mart 2009 Yerel Yönetim Seçimi sonuçlarının girilmesi sırasında yaşanan elektrik sıkıntısı, 2011 yılında yapılan Yükseköğretime Geçiş Sınavı kitapçıklarının hazırlanması ve sınav sonuçlarının değerlendirmesi sonrasında kamuoyunda yaşanan tedirginliklere dikkat çekildi.
Açıklamada, ‘‘12 Haziran 2011 Genel Seçimi‘nde kamu vicdanını rahatsız edecek bu tür şüphelerin doğmaması, güven ortamının sağlanması ve buna bağlı olarak ülkede doğacak gerilimin azaltılması‘‘ amacıyla, EMO bünyesinde çalışmalarını sürdüren Bilgisayar Mühendisliği Meslek Dalı Ana Komisyonu‘nun üzerine düşen her türlü görevi yerine getirmeye hazır olduğu belirtildi.
Açıklamada, Türkiye‘de bilgi teknolojilerinin kamusal alanda kullanımında sıkıntı yaşandığı, bilgisizlik, deneyimsizlik ve amaç dışı kullanım gibi değişik nedenlerle çıkan bu olumsuzlukların faturasının ise EMO üyesi olan bilişim sektöründe çeşitli görevlere sahip meslektaşlara kesildiği kaydedildi. Açıklamada, bunun sonucunda halkın, çağdaş yaşam biçimlerinin doğal gerekliliği olan bilişime şüphe ile bakar duruma geldiği değerlendirmesinde bulundu.
29 Mart 2009 Yerel Yönetim Seçim sonuçları sisteme girilirken saat 22:00 sıralarında teknik bir sıkıntı nedeniyle bir kesinti yaşandığı, daha sonra bu kesintinin seçim sonuçlarının doğruluğunu şüpheye düşürecek etkilerinin olabileceğine dair iddialar ortaya atıldığı hatırlatıldı.
Açıklamada, kamuoyunda yaşanabilecek tartışmaları önlemek için oda bünyesinde bulunan birikimli uzmanların, bütün kaynak kodların incelenmesi, seçim sonuçları girilmesi ve işlenmesi sırasında tarafsız gözlem yapılması, teknik konularda yapılabilecek iyileştirmelerin belirlenmesi ve gerçekleştirilmesi konularında her türlü göreve hazır olduğu vurgulandı.
-VERİLERİN GİZLİLİĞİNİN SAĞLANMASINA YÖNELİK ÖNERİLER
EMO‘dan yapılan açıklamada, YSK‘nın sistemlerinin sahip olması gereken özellikler konusunda, şu önerilerde bulunuldu:
‘‘Sistem kurulumu, bilgi girişleri ve seçim sonuçlarının değerlendirilmesi sürecinde ilgili hiçbir donanım ve yazılımlarda değişiklik yapılmamalıdır. Sistem kurulumu yapıldıktan sonra gerek komut, gerek ilk değişkenler, gerekse ilk kurulum bilgileri değişmemeli, kendi üzerinde değişiklik yapan herhangi bir komuta izin verilmemelidir.
Merkezi seçim değerlendirme yazılımı ve dağınık operatör veri girişi yazılımlarının yerli ve açık kaynak kodlu olması, birer örneğinin siyasi partilerin genel merkezlerinde de kullanılabiliyor olması, dosya yapıları ve dosya kimlik doğrulama bilgilerinin açık, değişmez ve denetlenebilir olması gerekmektedir.
Veri bütünlüğünü sağlayabilmek için seçim sonuçlarının girilmesi, iletilmesi, kaydedilmesi ve değerlendirilmesi sırasında gerekli önlemler, güvenlik bilgileri eklenerek sağlanmalıdır.
Seçim sistemi, seçmenler ve siyasi partilerin kolaylıkla ulaşabileceği, seçim bölgesi ve sandık numarası temelli sorgulama alanlarına sahip olmalıdır. Sandık görevlilerinin adları, görevli oldukları sandıklardaki verileri inceleyip, tutanaklarla karşılaştırabilmesi amacı ile veri tabanına işlenmelidir.
Verilerin gizliliğini sağlamak için, seçim sonuçlarının değerlendirilmesi sırasında dışarıdan herhangi bir erişime izin verilmemelidir. Seçmen bilgileri ve seçim sonuçları arasında herhangi bir ilişki kurulmasına neden olacak yapılanmalar bulunmamalıdır.
Sistem güvenilirliğini sağlamak için seçmen sonuçlarına dokunulmaksızın bütün iç işlemler gözlemlenebilir olmalıdır. Bu gözlemlere, işlenmiş ve işlenmemiş seçim sonuçları, programlama ve yönetsel eylemler de dahildir. Gözleme işlemleri hiçbir biçimde kapatılamaz olmalı ve bütün operatör kimlik doğrulamaları, giriş/çıkışlar ve eylemler, tarih ve saat bilgisi ile birlikte kayıt altına alınmalıdır.
Sistem şeffaflığını sağlamak üzere sistemde bulunan bütün donanım, yazılım ve özel birimler dokümantasyonu da dahil olmak üzere incelemeye açık olmalıdır.
Seçimde kullanılacak tüm donanım, yazılım ve çevre birimlerinin kurulumu, işletimi ve bakımı, bu konuda ilgili ve yeterli mesleki eğitimi almış, gerekli mesleki deneyime sahip, mesleğin etik değerlerine bağlı kişi ve kurumlarca yapılmalıdır.
Veri tabanındaki değişikliklerinin izlenebilmesi için gerekli kimlik doğrulama önlemleri ile yetkisiz erişim, kişisel verilerin açıklanması, veri ya da komutlara zarar verilmesi, yetkili erişimin kesintiye uğraması, saldırılar ya da bilgisayar virüslerine karşı önlem alınmalıdır.
Aşırı yükleme ve kapasite yetersizliğinden doğabilecek veritabanı erişim sorunlarına karşı önlemler geliştirilmelidir.
Veri tabanı ve ilgili yardımcı programlarda oluşabilecek yasa dışı yetki yükseltmesi, veri kaybı ya da bozulması gibi yazılım hatalarına karşı tedbirler gerçekleştirilmelidir.
Kullanıcıların veri tabanına bağlanabileceği terminallerin ağ adreslerinin tanımlı olup olmadığı, bu kullanıcıyla veri girişi yapılacak terminaller dışında bir bilgisayardan veri tabanına kaçak olarak bağlanılıp bağlanılamayacağı araştırılmalıdır.
Seçim sonuçlarının tutulacağı tabloların SEÇSİS uygulaması dışında güncellenmemelidir.
-Haberleşme ve kimlik tanımlama protokollerinde açıklara karşı önlem alınmalı, istemciler ve sunucu arasında iletilen bütün bilgiler kriptolanmalıdır.‘‘
(Gercekgundem.com; 01.06.2011)
