審計署蘭州辦采取多項措施加強數據管理確保審計安全
隨著計算機審計中數據采集和分析工作的不斷加強,數據安全管理的重要性越加凸顯。近來,為進一步保證數據安全,同時確保審計人員能方便地共享和使用數據,最大限度地發(fā)揮數據的作用,審計署駐蘭州特派員辦事處采取三項措施,加強數據管理。
一是加強制度建設,保證審計人員規(guī)范地存儲和使用數據。該辦編制了審計項目數據分析工作規(guī)范,完善了審計數據管理制度,對數據采集、保管、分發(fā)、歸集上交以及個人計算機數據清理的程序作出規(guī)定,做到了數據采集和保管有專人負責,數據分發(fā)有記錄,數據歸集有組織,數據清理有監(jiān)督。同時,該辦按照審計署要求,嚴格做好信息安全檢查,保證審計人員的個人計算機中軟件安裝和數據存放符合要求。
二是加強軟硬件設施建設,保證數據庫存儲安全、使用方便。2013年,該辦整理了近幾年采集的審計數據,初步建成辦審計數據庫,目前正在制作管理軟件,以實現數據登記、查詢申請、授權等工作數字化,屆時審計人員可經過審批授權后登錄審計專網實現公用數據查詢。為了加強數據庫建設,該辦還專門配置了服務器用于重要數據的管理。
三是部署FTP服務器,集中存放數據,降低個人管理風險。審計人員個人保存、積累部分文檔資料十分必要,但保存在個人計算機上可能面臨設備丟失或損壞、計算機病毒破壞以及其他未知的系統(tǒng)風險。為此,該辦部署了FTP服務器,為每個人分配了足夠的空間,集中存放文檔資料。審計人員只要安裝了FTP客戶端軟件,對服務器上文件的訪問和操作與本地硬盤完全一樣,既沒有增加操作的復雜程度,又提高了數據保存的安全性。(裴文華 成維一)
【關閉】 【打印】 |