天锐绿盾：加强数据管理和加密技术，保障会计师事务所数据安全合规-加密软件_电脑数据加密_天锐绿盾_数据泄露防护

天锐绿盾：加强数据管理和加密技术，保障会计师事务所数据安全合规

2023-11-21 16:02:17 来源：强旭加密软件整理提供

《会计师事务所数据安全管理暂行办法（征求意见稿）》发布，据财政部官网，为贯彻落实数据安全法、网络安全法等相关法律的需求，加强会计师事务所数据安全管理，规范会计师事务所数据处理活动，财政部、国家网信办联合起草了《会计师事务所数据安全管理暂行办法（征求意见稿）》，现向社会公开征求意见。会计师事务所在财务环境中是非常重要的，不仅是财务报告的编制者和审核者，也是经济行为中数据流动的关键节点，同时会计师事务所处理和管理着大量的敏感数据。客户资料的保护、数据泄漏的避免以及业务连续性的保证都对会计师事务所提出了严峻的要求。
《会计师事务所数据安全管理暂行办法》是会计师事务所数据安全管理的统筹规划，旨在全面对接《数据安全法》的需求，明确规定了会计师事务所在数据分级分类管理、数据处理、数据安全保护责任等方面的责任，为会计师事务所提供了一份详细的数据安全管理指南。
明确适用范围，两类审计业务：《暂行办法》的适用范围是在中国境内依法设立并为上市公司以及未上市的国有金融机构、央企等提供审计服务,或是进行跨境审计的会计师事务所及其从业人员。确定责任主体和监管部门：会计师事务所担负本机构的数据安全主体责任。财政部门和网信部门是会计师事务所数据安全的监管部门。注册会计师协会是会计师事务所数据安全的自律管理主体。要求加强数据管理，做好分类分级：《暂行办法》要求会计师事务所对数据区分核心数据、重要数据、一般信息进行分级分类管理。《暂行办法》对数据传输、数据加密、数据备份等事宜做出具体规定，对数据管理技术方式、数据存储方式、日志管理等提出具体要求。

加强技术手段，确保数据安全合规：《暂行办法》第十二条中要求，会计师事务所应当明确数据传输操作规程。核心数据、重要数据传输过程中应当采用加密算法，保护传送安全。第十四条强调应当建立数据备份制度，第十六条强调选用网络隔离、用户认证、密钥管理、数据加密、病毒预防、非法入侵检测等技术手段，及时识别、阻隔和追溯有关黑客攻击和非法访问，保障数据安全。重点领域全覆盖监管，特定状况启动网络安全审查：对于承接金融、能源、通讯、交通、科技、国防科工等重要领域审计业务较多的会计师事务所，将开展全覆盖监督管理，并持续加强日常管控。特定情况下，能够启动对会计师事务所的网络安全审查机制。对会计师事务所及其从业人员违反本办法规定，涉及其他部门职责权限的，依法移交有关主管部门处理；涉嫌犯罪的，移送司法机关依法追究刑事责任。
针对《暂行办法》，亚讯建议各会计师事务所立足规范数据安全管理，重点考虑和落实以下方面和措施：
一、加强数据安全内部防护
1、对内部运营和非经营的数据进行分类分级，整理数据资产，了解公司中有哪些机密数据，并且按照保密等级进行分类，严格把关数据使用权限。
2、对公司内部全部重要数据进行强制、主动加密，确保数据全生命周期都在加密状况下得到保护，避免数据被非正常获得与使用。保证重要数据主动备份，以突发事件处理。
3、对外发信息管控，经过有关领导审批后内部文件才能摆脱密文状态，进行查看和编辑。对于通讯、科技、国防科工等重点领域，应当设置多级审批流程，保障国家机密安全。
4、对外提供的文件打上水印，记录作业人员信息，在安全事故发生后第一时间锁定泄露根源，启动应急措施。
二、完善数据安全管理制度
1、根据《网络安全法》、《数据安全法》等相关规定，进行数据分类分级，整理数据资产，按照“最小必要”原则收集数据，遵循合法、就在、必要原则，公开搜集、使用规则，明示搜集、使用信息的目的、方式及范围。
2、承接重要领域公司业务时，在协议中应当清楚注明相关的数据安全规定，包括但不限于在合作中需遵循的合规、内控及风险管控要求，服务质量考核评价，安全保密等内容；
3、对数据交互过程进行持续监控，制定和落实网络与信息安全防范措施，尽可能降低过程中的网络与信息安全风险；
4、建立数据安全事件应急处置机制，并及时进行事故处置演练。进行员工数据安全意识培训，了解最新的数据安全国家政策和行业标准，加强员工数据安全观念，明确数据泄密后单位和个人将会担负的法律后果。
《暂行办法》的发布，对于相关领域的公司来说是一个信号，意味着在主体单位处理数据全生命周期的过程中将面临更为细化的监管政策。技术标准是安全建设的“尺子”，相信这些标准与要求也会在技术和制度方面将我国的会计师事务所数据安全建设推上新的台阶。
强旭科技经营天锐绿盾电脑加密软件，提供数据防泄密系统、文件外发管理软件、应用服务器安全接入系统、文件安全网关系统、桌面管理系统、行为审计系统、多种电脑系统加密等加密方式。适用于全部全部电脑系统，还可使用手机审批多样化，全面保护公司数据，离线办公也不担心数据丢失。强旭科技致力于为每一个企业提供优质的售后服务，电脑加密解决方案使工作流程更轻松便捷。强旭拥有正版天锐绿盾加密系统授权证书，维护企业电脑信息数据安全就请联系我们吧。

天锐绿盾：保护企业机密代码，遵守合约，不触碰法律底线天锐绿盾：长达6年的员工泄密，涉案金额过百亿，17年终完结

苏州市强旭科技有限公司

立即拨打电话享优惠

销售热线：18051731235（24小时）

点击咨询报价

热点新闻