中國財政部公布《會計師事務所數(shù)據(jù)安全管理暫行辦法（征求意見稿）》

中新社北京11月13日電 (記者 趙建華)為加強會計師事務所數(shù)據(jù)安全管理，規(guī)范會計師事務所數(shù)據(jù)處理活動，中國財政部、國家網(wǎng)信辦研究起草《會計師事務所數(shù)據(jù)安全管理暫行辦法(征求意見稿)》(以下簡稱《辦法》)。財政部13日公布了《辦法》。

《辦法》共5章36條，適用范圍是在中國境內(nèi)依法設立并為上市公司以及非上市的國有金融機構(gòu)、中央企業(yè)等提供審計服務，或者開展跨境審計的會計師事務所及其從業(yè)人員。數(shù)據(jù)是指會計師事務所執(zhí)行審計業(yè)務過程中，從外部獲取和內(nèi)部生成的任何以電子或者其他方式對信息的記錄。

《辦法》要求會計師事務所對數(shù)據(jù)區(qū)分核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)進行分級分類管理?！掇k法》對數(shù)據(jù)傳輸、數(shù)據(jù)加密、數(shù)據(jù)備份等事項作出具體規(guī)定，對數(shù)據(jù)管理技術手段、數(shù)據(jù)存儲方式、日志管理等提出具體要求。會計師事務所應當綜合采取網(wǎng)絡隔離、用戶認證、訪問控制、數(shù)據(jù)加密、病毒防范、非法入侵檢測等技術手段加強數(shù)據(jù)管理，相關數(shù)據(jù)應當存儲中國境內(nèi)?！掇k法》同時對跨境審計監(jiān)管中涉及的數(shù)據(jù)出境事項作出規(guī)范。

《辦法》明確，會計師事務所應當建立完善的網(wǎng)絡管理治理架構(gòu)，確保合理的網(wǎng)絡資源投入和資金投入。針對部分會計師事務所網(wǎng)絡安全管理不嚴的問題，《辦法》要求會計師事務所設置嚴格的訪問控制策略，統(tǒng)一管理各類賬戶，不得設置不受限制的超級賬戶，防范未經(jīng)授權(quán)的訪問行為。

《辦法》明確，財政部門、網(wǎng)信部門開展會計師事務所數(shù)據(jù)安全檢查及重點檢查內(nèi)容。對于承接金融、能源、通信、交通、科技、國防科工等重要領域?qū)徲嫎I(yè)務較多的會計師事務所，將開展全覆蓋監(jiān)督檢查，并持續(xù)加強日常監(jiān)管。特定情況下，可以啟動對會計師事務所的網(wǎng)絡安全審查機制。(完)