為貫徹落實審計署及重慶市審計局關(guān)于審計業(yè)務(wù)電子數(shù)據(jù)管理的有關(guān)規(guī)定,進一步強化對審計業(yè)務(wù)電子數(shù)據(jù)的安全保護,消除電子數(shù)據(jù)采集、傳輸、轉(zhuǎn)換、使用過程存在的安全隱患,今年以來,石柱縣審計局按照上級審計機關(guān)要求,結(jié)合工作實際,“五強化”規(guī)范審計業(yè)務(wù)電子數(shù)據(jù)管理,積極推進大數(shù)據(jù)審計工作。
一是強化制度建設(shè),規(guī)范管理。組織干部職工學(xué)習(xí)《重慶市審計機關(guān)業(yè)務(wù)電子數(shù)據(jù)管理暫行辦法》,明確審計業(yè)務(wù)數(shù)據(jù)管理規(guī)范要求。完善《審計數(shù)據(jù)管理使用制度》,規(guī)范審計數(shù)據(jù)采集、整理、分析、歸檔、存儲等流程,為大數(shù)據(jù)審計營造安全、規(guī)范、嚴密的環(huán)境。
二是強化紀律要求,落實責(zé)任。成立大數(shù)據(jù)分析小組,由主要領(lǐng)導(dǎo)任組長,明確2名大數(shù)據(jù)安全管理員。同時,與干部職工簽訂《審計數(shù)據(jù)安全管理責(zé)任書》,落實安全責(zé)任,并納入公務(wù)員平時考核和年度考核內(nèi)容。每季度定期開展1次審計數(shù)據(jù)安全培訓(xùn),結(jié)合審計工作開展數(shù)據(jù)安全案例解析,提升數(shù)據(jù)安全防范意識。
三是強化設(shè)施建設(shè),增設(shè)屏障。采取內(nèi)外網(wǎng)物理隔離措施,設(shè)置專門的數(shù)據(jù)分析室,安裝正版操作系統(tǒng)、辦公軟件、殺毒軟件、分析軟件,并配置安全防火墻,為大數(shù)據(jù)審計提供安全屏障。封閉所有USB接口,通過光盤刻錄或內(nèi)網(wǎng)傳輸數(shù)據(jù),實行數(shù)據(jù)分析、數(shù)據(jù)傳輸?shù)鹊怯浌芾碇贫?,嚴防?shù)據(jù)泄漏。
四是強化監(jiān)督檢查,加強防控。在數(shù)據(jù)分析室增設(shè)監(jiān)控設(shè)備,實行24小時監(jiān)控。運用安全檢查軟件及其他專業(yè)技術(shù)手段,對內(nèi)網(wǎng)電腦連接外網(wǎng)、插入U盤以及違規(guī)使用外網(wǎng)電腦傳送涉密數(shù)據(jù)等行為進行監(jiān)控,不定期開展數(shù)據(jù)安全檢查工作,對違反《審計數(shù)據(jù)管理使用制度》的干部職工嚴肅問責(zé)。
五是強化現(xiàn)場管理,創(chuàng)新模式。通過配置數(shù)據(jù)中轉(zhuǎn)電腦、搭建現(xiàn)場審計臨時局域網(wǎng),實現(xiàn)審計數(shù)據(jù)“無移動介質(zhì)”傳輸新模式,提高現(xiàn)場審計工作效率。自主開發(fā)“數(shù)據(jù)安全檢驗軟件v1.0”,建立大數(shù)據(jù)審計文件格式“白名單”信息庫,通過內(nèi)存流對傳入內(nèi)網(wǎng)電腦的數(shù)據(jù)文件進行檢查,防止病毒偽裝文件進入內(nèi)網(wǎng)電腦,把好數(shù)據(jù)安全入口關(guān)。(何川 冉浩瀾)
責(zé)任編輯:高天 |
【關(guān)閉】 【打印】 |