图解_财政部、网信办《会计师事务所数据安全管理暂行办法（征求意见稿）》V1.0.0-炼石网络_34页_14mb

《会计师事务所数据安全管理暂行办法（征求意见稿）》总结

核心内容概述

《会计师事务所数据安全管理暂行办法（征求意见稿）》是由财政部和国家网信办联合发布，旨在加强会计师事务所的数据安全管理，规范数据处理活动，落实数据安全法、网络安全法等法律法规要求，构建行业数据安全监管体系，提升数据安全管理水平。

主要观点

• 法律依据：基于《注册会计师法》、《数据安全法》、《网络安全法》等法律法规，制定数据安全管理规范。
• 适用范围：适用于在中国境内依法设立并为上市公司、非上市国有金融机构、中央企业等提供审计服务，或开展跨境审计的会计师事务所及其从业人员。
• 数据定义：数据指会计师事务所执行审计业务过程中从外部获取和内部生成的任何以电子或其他方式对信息的记录。
• 监管体系：明确财政部、国家网信办、地方财政和网信部门、注册会计师协会等各方职责，建立权责一致的监管机制。
• 数据分级分类管理：要求会计师事务所对数据进行核心数据、重要数据、一般数据的分级分类管理，并制定相应的保护措施。
• 数据存储与传输：强调审计资料应存储在境内，不得在境外备份；数据传输需采用加密技术，确保传输安全。
• 技术保护措施：包括网络隔离、用户认证、访问控制、数据加密、病毒防范、非法入侵检测等，以保障数据安全。
• 监督检查机制：规定监督检查内容、方式及责任主体，包括日常检查、重点检查、网络安全审查等，要求会计师事务所配合检查。
• 法律责任：明确会计师事务所及其从业人员的法律责任，违规行为将面临警告、罚款、暂停业务、停业整顿、吊销许可证等处理。

关键信息

数据安全管理要求

• 数据分类分级：根据数据的重要性及敏感性进行分类，分别采取不同的保护措施。
• 数据存储：审计资料必须存储在境内，不得在境外备份。
• 数据加密：加密设备和密钥需存储在境内，由境内团队负责运行维护。
• 数据传输：采用加密技术，确保数据传输安全。
• 数据备份：确保在系统停用或限制使用时，仍能访问和使用审计底稿。
• 数据出境：审计底稿出境需按国家规定办理审批手续，建立逐级复核机制，严格落实涉密信息管控。

网络管理要求

• 网络架构：建立完善的网络治理架构和管理制度，确保网络管理能力与业务相适应。
• 人员与资金投入：根据业务规模配置具备相关技能的网络技术人员，确保合理的资源投入。
• 权限管理：设置严格的访问控制策略，统一管理各类账户，不得设置不受限制的超级账户。
• 网络防护：采取物理或逻辑隔离措施，防范未经授权的访问行为。

监督检查要求

• 责任主体：省级以上财政部门和网信部门是主要监督检查机构。
• 监督检查方式：包括日常检查、重点检查、网络安全审查等，可委托专业机构协助实施。
• 监管合作：要求会计师事务所配合监督检查，提供所需数据资料。
• 违规处理：对于存在较大安全风险的会计师事务所，可采取约谈、限期整改等措施。

法律责任

• 违规处罚：对违反数据安全规定的行为，根据相关法律进行处理处罚，包括警告、罚款、暂停业务、停业整顿、吊销许可证等。
• 个人责任：会计师事务所从业人员如违规，亦需承担相应的法律责任，包括罚款和刑事责任。

数据安全治理建议

• “1+6”数据安全管理行动：建议会计师事务所制定数据安全工作计划，强化数据安全管理组织架构。
• 数据安全三年提升规划：建议从数据安全现状分析、政策梳理、体系建设等方面入手，提升整体数据安全水平。
• 数据安全技术部署：建议采用三级防护体系，涵盖识别、防护、检测、响应、恢复、反制等环节，实现全面数据保护。
• 数据安全培训：加强数据安全意识和技能，提升业务人员和管理人员的数据安全能力。
• 数据安全治理流程：梳理并优化数据安全治理流程，确保流程科学合理。

炼石数据安全解决方案

• 免改造平台：提供无需改动目标系统代码即可增强数据加密、脱敏、审计保护能力的平台。
• 数据安全能力：涵盖数据资产管理、数据主动防护、数据风险检测、数据风险响应、数据审计追溯等。
• 产品矩阵：包括数据资产管理系统、数据加密脱敏系统、数据检测响应系统、数据安全审计系统等。
• 技术特点：具备高性能国密技术、兼容复杂应用架构、支持集中式管控与分布式保护、可灵活部署。
• 服务体系：提供数据安全规划、数据安全建设、数据安全运维等通用服务，以及数据安全管理认证、个人信息保护认证等专项咨询。

数据安全合规建设

• 四法四例四规：涵盖《网络安全法》《密码法》《数据安全法》《个人信息保护法》等法律，以及相关条例和规范。
• 数据安全认证：包括数据安全管理认证和个人信息保护认证，确保数据处理活动符合国家要求。
• 数据安全建设：强调网络与数据并重的安全体系，涵盖安全监管层、安全能力层、数据层等多层次保护。

数据安全技术部署建议

• 三级防护体系：包括识别、防护、检测、响应、恢复、反制等环节，实现全面数据安全防护。
• 数据加密与脱敏：支持字段级加密、文件级加密、加密备份恢复，确保数据在存储、使用、传输、提供等环节的安全。
• 数据安全监控：建立数据安全监控中心，实现对数据访问、操作、泄露等行为的实时监控和审计。

数据安全运维与培训

• 数据安全运维：提供全面的数据安全运维服务，涵盖安全监控、事件响应、数据恢复等。
• 数据安全培训：加强业务人员和管理人员的数据安全意识和技能，提升整体数据安全水平。

总结

《会计师事务所数据安全管理暂行办法（征求意见稿）》是加强会计师事务所数据安全管理的重要举措，明确数据管理、网络管理、监督检查、法律责任等要求，推动行业数据安全治理体系建设。炼石提供的数据安全解决方案，以“免改造”为核心特色，结合高性能国密技术、灵活部署能力，助力会计师事务所实现数据安全合规与高效保护。