據財政部官網，為貫徹落實數據安全法、網絡安全法等相關法律的要求，加強會計師事務所數據安全管理，規范會計師事務所數據處理活動，財政部、國家網信辦聯合起草了《會計師事務所數據安全管理暫行辦法（征求意見稿）》，現向社會公開征求意見。
會計師事務所在財務環境中扮演著關鍵的角色，不僅是財務報表的編制者和審核者，也是經濟活動中數據流動的關鍵節點，同時會計師事務所處理和管理著大量的敏感數據。客戶信息的保護、數據泄漏的防止以及業務連續性的保障都對會計師事務所提出了嚴峻的要求。
《暫行辦法》是會計師事務所數據安全管理的頂層設計，旨在全面對接《數據安全法》的要求，明確規定了會計師事務所在數據分級分類管理、數據處理、數據安全保護義務等方面的責任，為會計師事務所提供了一份詳細的數據安全管理指南。
關注重點
>> 明確適用范圍，兩類審計業務：《暫行辦法》的適用范圍是在中國境內依法設立并為上市公司以及非上市的國有金融機構、中央企業等提供審計服務,或者開展跨境審計的會計師事務所及其從業人員。
>> 確定責任主體和監管機構：會計師事務所承擔本機構的數據安全主體責任。財政部門和網信部門是會計師事務所數據安全的監管機構。注冊會計師協會是會計師事務所數據安全的自律管理主體。
>> 要求加強數據管理，做好分類分級：《暫行辦法》要求會計師事務所對數據區分核心數據、重要數據、一般數據進行分級分類管理?！稌盒修k法》對數據傳輸、數據加密、數據備份等事項作出具體規定，對數據管理技術手段、數據存儲方式、日志管理等提出具體要求。
>> 加強技術手段，確保數據安全合規：《暫行辦法》第十二條中規定，會計師事務所應當明確數據傳輸操作規程。核心數據、重要數據傳輸過程中應當采用加密技術，保護傳輸安全。第十四條強調應當建立數據備份制度，第十六條強調采用網絡隔離、用戶認證、訪問控制、數據加密、病毒防范、非法入侵檢測等技術手段，及時識別、阻斷和溯源相關網絡攻擊和非法訪問，保障數據安全。
>> 重點領域全覆蓋監督，特定情況啟動網絡安全審查：對于承接金融、能源、通信、交通、科技、國防科工等重要領域審計業務較多的會計師事務所，將開展全覆蓋監督檢查，并持續加強日常監管。特定情況下，可以啟動對會計師事務所的網絡安全審查機制。對會計師事務所及其從業人員違反本辦法規定，涉及其他部門職責權限的，依法移送有關主管部門處理；構成犯罪的，移送司法機關依法追究刑事責任。
應對措施
>> 加強數據安全內部防護
1、對內部經營和非經營的數據進行分類分級，梳理數據資產，了解企業中有哪些機密數據，并且按照保密等級進行分類，嚴格把控數據使用權限。
2、對企業內部所有重要數據進行強制、主動加密，保證數據全生命周期都在加密狀態下得到保護，防止數據被非正常獲取與使用。確保重要數據主動備份，以應對突發事件。
3、對外發數據進行嚴格管控，經過相關領導審批后內部文件才能擺脫密文狀態，進行查看和編輯。對于通信、科技、國防科工等重點領域，應當設置多級審批流程，保障國家機密安全。
4、對外提供的文件打上水印，記錄操作人員信息，在安全事故發生后第一時間鎖定泄密源頭，啟動應急措施。
>> 完善數據安全管理制度
1、根據《網絡安全法》、《數據安全法》等相關規定，對數據進行分類分級，梳理數據資產，按照“最小必要”原則收集數據，遵循合法、正當、必要原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍。
2、承接重要領域企業業務時，在協議中應當清楚載明相關的數據安全要求，包括但不限于在合作中需遵循的合規、內控及風險管理要求，服務質量考核評價，安全保密等內容；
3、對數據交互過程進行持續監控，制定和落實網絡和信息安全管理措施，盡可能降低過程中的網絡和信息安全風險；
4、建立數據安全事件應急處理機制，并定期進行事故處置演練。開展員工數據安全意識培訓，了解最新的數據安全國家政策和行業規范，強化員工數據安全意識，明確數據泄密后企業和個人將會承擔的法律后果。
《暫行辦法》的發布，對于相關領域的企業來說是一個信號，意味著在主體單位處理數據全生命周期的過程中將面臨更加細化的監管要求。技術標準是安全建設的“尺子”，相信這些標準與要求也會在技術和制度層面將我國的數據安全建設推上新的臺階。
18120179909
關注敏捷小助手，了解更多