点击上方蓝字·关注我们
“在数字化转型的浪潮中，会计师事务所作为专业服务机构，其数据安全管理的重要性日益凸显。为了规范会计师事务所的数据安全管理，保护企业和个人的信息安全，相关监管部门出台了《会计师事务所数据安全管理暂行办法》（以下简称《暂行办法》）。这一政策的出台，对于筑牢数据安全防线，提升会计师事务所的数据安全管理水平具有重要意义。”
“每一次对数据安全的严格管理和防护，都是对企业和个人权益的尊重和保护。在数字化时代，数据安全关系到每个人的切身利益。让我们共同努力，筑起一道坚不可摧的数据安全防线。”
引言
一、《暂行办法》的制定背景
二、《暂行办法》的核心内容
1. 总则
2. 数据管理
3. 网络管理
4. 监督检查
5. 附则
三、会计师事务所的数据安全管理责任
1.首席合伙人的职责
确保事务所遵守国家数据安全法律法规和行业标准；
建立和完善内部数据安全管理制度；
推动数据安全文化的建设，提高员工的数据安全意识；
监督数据安全的实施情况，及时处理数据安全事件；
与监管机构沟通协调，确保事务所的数据安全管理措施与监管要求一致。
2.数据分类分级管理
识别和定义事务所在审计业务过程中产生的各类数据，包括从外部获取和内部生成的数据；
根据数据的敏感性和重要性，将数据划分为核心数据、重要数据和一般数据；
对不同类型的数据实施差异化的安全保护措施，如加密、访问控制、数据备份等；
确保核心数据和重要数据的存储和传输符合国家网络安全等级保护的要求；
定期对数据分类分级管理的有效性进行评估和更新。
3.具体内容解读
建立健全数据安全管理制度：要求事务所建立全面的数据安全管理体系，包括数据的收集、存储、使用、传输、共享、销毁等全生命周期的安全管控措施。
完善数据运营和管控机制：事务所需建立一套有效的数据运营和管控流程，确保数据的合法、合理利用，并防止数据的滥用和泄露。
实施数据分类分级管理：根据数据的性质和重要性，实施分类分级保护，对核心和重要数据实施更高级别的安全措施。
建立数据权限管理策略：按照最小授权原则，设置数据访问和处理权限，并定期复核，确保只有授权人员才能访问敏感数据。
四、数据的分类与保护措施
1.数据分类
核心数据：通常指对国家安全、经济安全和社会稳定具有极端重要性的数据。例如，涉及国家机密、重大经济决策的数据等。
重要数据：指对企业运营、个人隐私和客户权益有显著影响的数据。这可能包括客户的财务信息、交易记录等。
一般数据：指除了核心和重要数据之外的其他数据，通常涉及的日常业务数据，但仍需采取适当的保护措施。
2.保护措施
核心数据保护：
必须在专用服务器或私有云平台上存储，并严格限制访问权限。
使用加密技术和虚拟专用网络(VPN)等手段来保护数据传输过程的安全。
建立严格的授权和访问记录机制，确保任何对核心数据的访问都有迹可循。
重要数据保护：
应存放于与互联网逻辑隔离的信息系统中，严格控制接触人员范围。
传输过程中同样需要采用加密技术，确保数据在传输过程中的安全。
相关日志记录需保存一定期限，以便在发生安全事件时能够追溯。
一般数据保护：
采取基于用户角色的访问控制措施，遵循最小权限原则。
定期对数据进行安全评估，确保保护措施与数据的风险等级相匹配。
3.技术要求
数据加密：对存储和传输中的核心数据和重要数据进行加密处理。
访问控制：实施严格的访问控制策略，确保只有授权用户才能访问敏感数据。
数据备份：建立数据备份制度，以防数据丢失或损坏。
日志管理：对审计业务相关的信息系统、数据库、网络设备等设置访问日志记录功能，特别是对核心数据的相关日志，留存时间不少于三年。
应急处置：建立数据安全应急处置机制，加强数据安全风险监测，一旦发现数据外泄或安全漏洞，立即采取措施。
五、审计工作底稿的管理规定
1.境内存储要求
审计工作底稿必须存放在境内的服务器或存储设施中。
禁止在境外进行备份，确保所有敏感数据的可控性和可追溯性。
事务所应采取必要的技术和管理措施，确保底稿的安全，包括但不限于数据加密、访问控制和网络隔离。
2.对境外监管机构提供资料的规定
事务所不得在业务约定书或类似合同中包含向境外监管机构提供境内项目资料数据的条款。
若境外监管机构因监管需要确需调取境内审计工作底稿，必须通过正式的跨境监管合作机制，并依法依规进行。
对于需要出境的审计工作底稿，会计师事务所应建立逐级复核机制，确保数据安全管控责任的落实。
出境的审计工作底稿必须按照国家有关规定办理审批手续，未经批准，不得擅自提供给境外机构。
3.审批流程
申请准备：会计师事务所准备必要的申请材料，包括审计工作底稿的详细清单、接收方的监管机构信息、出境目的和合法性说明等。
提交申请：将申请材料提交给有管辖权的财政部门或网信部门。
初步审查：相关部门对提交的申请材料进行初步审查，确保其完整性和合规性。
安全评估：对审计工作底稿出境的安全风险进行评估，包括数据泄露、滥用等潜在风险。
审批决定：根据审查和评估结果，相关部门做出是否批准的决定。
出境执行：获得批准后，会计师事务所按照审批决定和相关要求执行底稿出境。
后续监管：即使审计工作底稿出境后，相关部门仍需进行后续监管，确保数据使用符合审批要求，防止数据滥用。
六、网络管理与技术防护
1.网络管理架构
《暂行办法》要求会计师事务所建立完善的网络管理治理架构，以确保网络管理能力与提供的专业服务相适应。具体要求包括：
明确网络管理的职责和权限，建立内部决策、管理、执行和监督机制。
根据业务活动规模及复杂程度，配置具备相应职业技能水平的网络管理技术人员。
确保合理的网络资源投入和资金投入，以支持网络管理的有效性。
2.技术防护措施
为了防范网络攻击和非法访问，保护数据安全，《暂行办法》规定会计师事务所必须实施以下技术防护措施：
采用网络隔离、用户认证、访问控制等手段，及时识别、阻断和溯源相关网络攻击和非法访问。
对审计业务相关的信息系统、数据库、网络设备、网络安全设备等设置并启用访问日志记录功能，确保日志的完整性和可追溯性。
定期对信息系统进行安全评估和漏洞扫描，及时修补安全漏洞，提升系统的抗攻击能力。
3.账户管理
账户管理是确保数据访问安全的关键环节，《暂行办法》对此提出了以下要求：
会计师事务所应当统一管理网络设备、网络安全设备的配置和维护，拥有最高管理权限。
严格管理系统管理员账户和工作人员账户，不得设置不受限制的超级账户。
加强密码管理和账户审计，定期更换密码，防止账户被盗用或滥用。
4.数据备份与恢复
《暂行办法》还要求会计师事务所建立数据备份制度，确保在审计相关应用系统因外部技术原因被停止使用、被限制使用等情况下，仍能访问、调取、使用相关审计工作底稿。这包括：
定期对重要数据进行备份，并确保备份数据的安全存储。
制定数据恢复计划，确保在数据丢失或损坏时能够迅速恢复。
5.加密设备管理
对于加密设备的管理，《暂行办法》强调：
加密设备应当设置在境内并由境内团队负责运行维护。
密钥应当存储在境内，并且管理要符合国家关于密钥管理的相关规定。
七、监督检查与法律责任
1.监督检查职责
监督检查：省级以上财政部门和网信部门负责对会计师事务所的数据安全情况进行定期或不定期的监督检查，确保事务所遵守数据安全管理规定。
信息共享：这些部门需要加强信息共享，协同监管，形成有效的监管合力。
专业机构协助：在监督检查过程中，相关部门可以委托国家或行业有关专业机构采用渗透测试、漏洞扫描及信息技术风险评估等方式，协助监督检查。
重点监管：对于承接金融、能源、通信、交通、科技、国防科工等重要领域审计业务的会计师事务所，相关部门应开展全覆盖监督检查，并持续加强日常监管。
监督检查要求：会计师事务所应配合相关部门依法实施的数据安全检查，提供必要的数据资料和工作便利。
2.法律责任
违规处理：会计师事务所及其从业人员违反《暂行办法》规定的，相关部门将依照《中华人民共和国数据安全法》、《中华人民共和国网络安全法》、《中华人民共和国注册会计师法》等法律法规进行处理。
处罚措施：违规行为可能导致约谈、责令限期整改等监管措施，严重违规的，可能会受到行政处罚。
法律追究：若违规行为构成犯罪，将移送司法机关依法追究刑事责任。
保密责任：在监督检查过程中，相关部门和机构工作人员对知悉的核心数据、重要数据、个人隐私等数据应当依法严格保护，不得泄露或非法向他人提供。
监管责任：相关部门在履行数据安全监管职责中，发现会计师事务所存在较大安全风险的，可以采取必要的监管措施，消除隐患。
八、《暂行办法》的实施与展望
1.实施计划
《暂行办法》的实施计划涉及多个方面：
宣传与培训：通过各种渠道对《暂行办法》进行广泛宣传，确保所有会计师事务所了解其内容和要求。同时，组织培训活动，提升从业人员的数据安全意识和技能。
制度建设：指导会计师事务所根据《暂行办法》的要求，建立或完善内部数据安全管理制度，包括数据分类分级、权限管理、网络防护等。
监督检查：省级以上财政部门和网信部门将依据《暂行办法》对会计师事务所进行监督检查，确保相关规定得到有效执行。
技术支持：鼓励和支持会计师事务所采用先进的数据安全技术，如加密、访问控制、入侵检测等，提高数据安全防护能力。
国际合作：在跨境审计业务中，通过与境外监管机构的合作，确保数据安全管理符合国际标准和要求。
2.长远影响
《暂行办法》对会计师事务所乃至整个注册会计师行业的长远影响主要体现在：
提升数据安全水平：通过规范化管理，提高会计师事务所的数据保护能力，减少数据泄露和滥用的风险。
增强行业信誉：强化数据安全管理有助于提升会计师事务所的专业形象，增强公众和客户的信任。
促进行业健康发展：《暂行办法》的实施有助于形成公平竞争的市场环境，促进注册会计师行业的健康发展。
应对数字化挑战：随着数字化转型的深入，会计师事务所将面临更多的数据安全挑战，《暂行办法》提供了应对这些挑战的法规依据和操作指南。
国际竞争力提升：通过加强数据安全管理，中国会计师事务所在国际市场上的竞争力将得到提升，有助于事务所参与国际业务，拓展国际市场。
法律环境完善：《暂行办法》的实施将推动相关法律法规的完善，为数据安全管理提供更加坚实的法律基础。
结语
1.提升数据安全管理水平
2.促进行业健康发展
3.应对数字化挑战
4.国际合作与竞争力提升
5.法律环境的完善
附录
财政部国家网信办关于印发《会计师事务所数据安全管理暂行办法》的通知_中央网络安全和信息化委员会办公室 (cac.gov.cn)（https://www.cac.gov.cn/2024-05/10/c_1717011564369521.htm）
财政部、国家网信办有关负责人就印发《会计师事务所数据安全管理暂行办法》答记者问_中央网络安全和信息化委员会办公室 (cac.gov.cn)（https://www.cac.gov.cn/2024-05/10/c_1717011564333095.htm）
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...