審計署蘭州辦采取多項措施加強數(shù)據(jù)管理確保審計安全
隨著計算機審計中數(shù)據(jù)采集和分析工作的不斷加強,數(shù)據(jù)安全管理的重要性越加凸顯。近來,為進一步保證數(shù)據(jù)安全,同時確保審計人員能方便地共享和使用數(shù)據(jù),最大限度地發(fā)揮數(shù)據(jù)的作用,審計署駐蘭州特派員辦事處采取三項措施,加強數(shù)據(jù)管理。
一是加強制度建設(shè),保證審計人員規(guī)范地存儲和使用數(shù)據(jù)。該辦編制了審計項目數(shù)據(jù)分析工作規(guī)范,完善了審計數(shù)據(jù)管理制度,對數(shù)據(jù)采集、保管、分發(fā)、歸集上交以及個人計算機數(shù)據(jù)清理的程序作出規(guī)定,做到了數(shù)據(jù)采集和保管有專人負責,數(shù)據(jù)分發(fā)有記錄,數(shù)據(jù)歸集有組織,數(shù)據(jù)清理有監(jiān)督。同時,該辦按照審計署要求,嚴格做好信息安全檢查,保證審計人員的個人計算機中軟件安裝和數(shù)據(jù)存放符合要求。
二是加強軟硬件設(shè)施建設(shè),保證數(shù)據(jù)庫存儲安全、使用方便。2013年,該辦整理了近幾年采集的審計數(shù)據(jù),初步建成辦審計數(shù)據(jù)庫,目前正在制作管理軟件,以實現(xiàn)數(shù)據(jù)登記、查詢申請、授權(quán)等工作數(shù)字化,屆時審計人員可經(jīng)過審批授權(quán)后登錄審計專網(wǎng)實現(xiàn)公用數(shù)據(jù)查詢。為了加強數(shù)據(jù)庫建設(shè),該辦還專門配置了服務(wù)器用于重要數(shù)據(jù)的管理。
三是部署FTP服務(wù)器,集中存放數(shù)據(jù),降低個人管理風險。審計人員個人保存、積累部分文檔資料十分必要,但保存在個人計算機上可能面臨設(shè)備丟失或損壞、計算機病毒破壞以及其他未知的系統(tǒng)風險。為此,該辦部署了FTP服務(wù)器,為每個人分配了足夠的空間,集中存放文檔資料。審計人員只要安裝了FTP客戶端軟件,對服務(wù)器上文件的訪問和操作與本地硬盤完全一樣,既沒有增加操作的復(fù)雜程度,又提高了數(shù)據(jù)保存的安全性。(裴文華 成維一)
【關(guān)閉】 【打印】 |