近兩年來,四川省審計廳審計項目大數(shù)據(jù)分析開展得有聲有色,成為新常態(tài)下審計工作不可或缺的一只重要利器,同時電子審計數(shù)據(jù)安全也日益顯得緊迫。近日,該廳制定《電子數(shù)據(jù)安全管理辦法》,為電子審計數(shù)據(jù)保密安全“立規(guī)”。
辦法明確,審計電子數(shù)據(jù)的安全管理在審計廳保密委員會的統(tǒng)一領(lǐng)導下,實行分級負責制。
數(shù)據(jù)采集受到嚴格控制,不能隨心所欲“伸手亂取”。規(guī)定,各審計單位根據(jù)被審計單位業(yè)務情況和審計工作需要確定數(shù)據(jù)采集的范圍和內(nèi)容。
設置專門處室管理。該廳新成立的電子數(shù)據(jù)審計處,負責對數(shù)據(jù)中心各數(shù)據(jù)庫的訪問權(quán)限管理和分配,按照“按需申請、嚴格審批、最小化使用、全過程控制”的要求進行管理和具體使用。同時,負責廳內(nèi)組織開展的跨行業(yè)、跨部門、跨地區(qū)的數(shù)據(jù)分析所使用電子數(shù)據(jù)的安全管理。
采取備份保險制度。對數(shù)據(jù)中心電子數(shù)據(jù)定期備份,并適時建立異地災難備份,妥善保管備份載體,確保數(shù)據(jù)安全。
不能亂取,更不能亂用。辦法規(guī)定,審計人員使用電子數(shù)據(jù)都要簽保密承諾書,保證僅將這些數(shù)據(jù)用于與審計工作有關(guān)的事項,絕不泄露給其他單位和個人;在項目使用完畢后,將移交所使用的電子數(shù)據(jù)。因個人原因引起的失泄密及造成的一切后果,本應承擔相應的責任。
使用起來是不是更加麻煩?對此,審計人員不僅理解,而且非常贊同,他們認為:“這是一種提醒和保護,警鐘敲在前面總比出了問題被追責好。”(許瑞玲 夏明)