審計署蘭州辦采取多項措施加強數(shù)據(jù)管理確保審計安全
【發(fā)布時間:2014年05月05日】
【來源:審計署蘭州辦】
字號:【大】 【中】 【小】
    
    
    隨著計算機審計中數(shù)據(jù)采集和分析工作的不斷加強,數(shù)據(jù)安全管理的重要性越加凸顯。近來,為進一步保證數(shù)據(jù)安全,同時確保審計人員能方便地共享和使用數(shù)據(jù),最大限度地發(fā)揮數(shù)據(jù)的作用,審計署駐蘭州特派員辦事處采取三項措施,加強數(shù)據(jù)管理。
    
    一是加強制度建設(shè),保證審計人員規(guī)范地存儲和使用數(shù)據(jù)。該辦編制了審計項目數(shù)據(jù)分析工作規(guī)范,完善了審計數(shù)據(jù)管理制度,對數(shù)據(jù)采集、保管、分發(fā)、歸集上交以及個人計算機數(shù)據(jù)清理的程序作出規(guī)定,做到了數(shù)據(jù)采集和保管有專人負責,數(shù)據(jù)分發(fā)有記錄,數(shù)據(jù)歸集有組織,數(shù)據(jù)清理有監(jiān)督。同時,該辦按照審計署要求,嚴格做好信息安全檢查,保證審計人員的個人計算機中軟件安裝和數(shù)據(jù)存放符合要求。
     
    二是加強軟硬件設(shè)施建設(shè),保證數(shù)據(jù)庫存儲安全、使用方便。2013年,該辦整理了近幾年采集的審計數(shù)據(jù),初步建成辦審計數(shù)據(jù)庫,目前正在制作管理軟件,以實現(xiàn)數(shù)據(jù)登記、查詢申請、授權(quán)等工作數(shù)字化,屆時審計人員可經(jīng)過審批授權(quán)后登錄審計專網(wǎng)實現(xiàn)公用數(shù)據(jù)查詢。為了加強數(shù)據(jù)庫建設(shè),該辦還專門配置了服務(wù)器用于重要數(shù)據(jù)的管理。
     
    三是部署FTP服務(wù)器,集中存放數(shù)據(jù),降低個人管理風險。審計人員個人保存、積累部分文檔資料十分必要,但保存在個人計算機上可能面臨設(shè)備丟失或損壞、計算機病毒破壞以及其他未知的系統(tǒng)風險。為此,該辦部署了FTP服務(wù)器,為每個人分配了足夠的空間,集中存放文檔資料。審計人員只要安裝了FTP客戶端軟件,對服務(wù)器上文件的訪問和操作與本地硬盤完全一樣,既沒有增加操作的復(fù)雜程度,又提高了數(shù)據(jù)保存的安全性。(裴文華  成維一)
【關(guān)閉】    【打印】