隨著計(jì)算機(jī)審計(jì)中數(shù)據(jù)采集和分析工作的不斷加強(qiáng),數(shù)據(jù)安全管理的重要性越加凸顯。近來,為進(jìn)一步保證數(shù)據(jù)安全,同時(shí)確保審計(jì)人員能方便地共享和使用數(shù)據(jù),最大限度地發(fā)揮數(shù)據(jù)的作用,審計(jì)署駐蘭州特派員辦事處采取三項(xiàng)措施,加強(qiáng)數(shù)據(jù)管理。 一是加強(qiáng)制度建設(shè),保證審計(jì)人員規(guī)范地存儲(chǔ)和使用數(shù)據(jù)。該辦編制了審計(jì)項(xiàng)目數(shù)據(jù)分析工作規(guī)范,完善了審計(jì)數(shù)據(jù)管理制度,對(duì)數(shù)據(jù)采集、保管、分發(fā)、歸集上交以及個(gè)人計(jì)算機(jī)數(shù)據(jù)清理的程序作出規(guī)定,做到了數(shù)據(jù)采集和保管有專人負(fù)責(zé),數(shù)據(jù)分發(fā)有記錄,數(shù)據(jù)歸集有組織,數(shù)據(jù)清理有監(jiān)督。同時(shí),該辦按照審計(jì)署要求,嚴(yán)格做好信息安全檢查,保證審計(jì)人員的個(gè)人計(jì)算機(jī)中軟件安裝和數(shù)據(jù)存放符合要求。 二是加強(qiáng)軟硬件設(shè)施建設(shè),保證數(shù)據(jù)庫存儲(chǔ)安全、使用方便。2013年,該辦整理了近幾年采集的審計(jì)數(shù)據(jù),初步建成辦審計(jì)數(shù)據(jù)庫,目前正在制作管理軟件,以實(shí)現(xiàn)數(shù)據(jù)登記、查詢申請(qǐng)、授權(quán)等工作數(shù)字化,屆時(shí)審計(jì)人員可經(jīng)過審批授權(quán)后登錄審計(jì)專網(wǎng)實(shí)現(xiàn)公用數(shù)據(jù)查詢。為了加強(qiáng)數(shù)據(jù)庫建設(shè),該辦還專門配置了服務(wù)器用于重要數(shù)據(jù)的管理。 三是部署FTP服務(wù)器,集中存放數(shù)據(jù),降低個(gè)人管理風(fēng)險(xiǎn)。審計(jì)人員個(gè)人保存、積累部分文檔資料十分必要,但保存在個(gè)人計(jì)算機(jī)上可能面臨設(shè)備丟失或損壞、計(jì)算機(jī)病毒破壞以及其他未知的系統(tǒng)風(fēng)險(xiǎn)。為此,該辦部署了FTP服務(wù)器,為每個(gè)人分配了足夠的空間,集中存放文檔資料。審計(jì)人員只要安裝了FTP客戶端軟件,對(duì)服務(wù)器上文件的訪問和操作與本地硬盤完全一樣,既沒有增加操作的復(fù)雜程度,又提高了數(shù)據(jù)保存的安全性。(裴文華 成維一)
|