信息化時代早已到(dào)來。信息化給我們帶來了巨大(dà)便利、極大(dà)的(de)提高(gāo)了社會(huì)生産力。對于我們審計(jì)工(gōng)作來講,信息化也(yě)讓我們的(de)審計(jì)工(gōng)作效率發生了翻天覆地(dì)的(de)變化。然而,有(yǒu)矛就有(yǒu)盾,信息化帶來了巨大(dà)便利的(de)同時,也(yě)隐藏著(zhe)許多安全隐患。審計(jì)人(rén)員電子數據資料的(de)重要性無須多言,下面就如(rú)何做好審計(jì)電子數據資料的(de)安全保護工(gōng)作談談個(gè)人(rén)的(de)粗淺看法。一、日常工(gōng)作外網電腦(nǎo)不存放(fàng)、不使用(yòng)審計(jì)電子數據資料。一台電腦(nǎo),隻要連上(shàng)了互聯網,就存在信息洩露的(de)隐患,正如(rú)再強的(de)盾都(dōu)有(yǒu)被更銳利的(de)矛刺穿的(de)可(kě)能(néng)。當前的(de)木馬病毒,早已脫離(lí)了“熊貓燒香”時代病毒滿屏幕尋找存在感的(de)“低級趣味”,一台看似完全正常運行(xíng)的(de)電腦(nǎo),重要數據可(kě)能(néng)會(huì)悄無聲息的(de)被木馬病毒傳送至黑(hēi)客手中。所以,重要的(de)審計(jì)數據,一定不能(néng)存放(fàng)在外網電腦(nǎo)上(shàng)。二、不連外網的(de)審計(jì)專用(yòng)(筆(bǐ)記本)電腦(nǎo)也(yě)要做好防範工(gōng)作。不連外網,不等于可(kě)以高(gāo)枕無憂了。無線網卡、藍牙、USB接口、對著(zhe)你(nǐ)電腦(nǎo)屏幕的(de)攝像頭,都(dōu)可(kě)能(néng)成爲數據信息洩露的(de)通道。建議審計(jì)專用(yòng)電腦(nǎo)在設置裏禁用(yòng)無線網卡、禁用(yòng)藍牙,不亂使用(yòng)USB接口,屏幕不對著(zhe)攝像頭和(hé)窗戶……特别要注意的(de)一點是,請不要使用(yòng)USB接口給手機、充電寶等設備充電,不使用(yòng)不明(míng)來源的(de)U盤。另外,電腦(nǎo)最好設置上(shàng)兩層密碼,BIOS裏設置一個(gè)開(kāi)機密碼、操作系統設置好用(yòng)戶登錄密碼。三、U盤等數據存儲設備專人(rén)專用(yòng),不外借、不亂用(yòng)。存儲重要審計(jì)數據的(de)移動存儲設備不要在外網電腦(nǎo)上(shàng)使用(yòng)。爲防意外遺失,建議使用(yòng)相(xiàng)關的(de)軟件(jiàn)給U盤設置一個(gè)使用(yòng)密碼。四、存儲過重要審計(jì)電子數據的(de)存儲設備改作他(tā)用(yòng)要慎重。存儲過重要審計(jì)電子數據的(de)存儲設備(包括電腦(nǎo)的(de)硬盤)準備改作它用(yòng)之前,請删除數據後、再存入其它無關的(de)大(dà)文(wén)件(jiàn)(建議用(yòng)音(yīn)樂(yuè)、視頻等較大(dà)的(de)文(wén)件(jiàn))并存滿,再删除、再存滿、再删除(格式化),反複兩至三次以上(shàng),才可(kě)改作它用(yòng)。因爲存儲設備裏面存儲的(de)數據,就像一本有(yǒu)目錄和(hé)内容的(de)書(shū)。在電腦(nǎo)上(shàng)删除(格式化)存儲設備裏的(de)數據,僅僅相(xiàng)當于是擦掉了書(shū)的(de)目錄。五、審計(jì)電子數據管理(lǐ)部門要建章(zhāng)立制(zhì),從制(zhì)度上(shàng)規範數據的(de)存儲、使用(yòng)流程。一至四點,其實都(dōu)是從技術(shù)的(de)角度來保護審計(jì)電子數據的(de)安全的(de)。技術(shù)的(de)使用(yòng)者都(dōu)是人(rén),審計(jì)工(gōng)作人(rén)員行(xíng)爲的(de)管理(lǐ),就要從科學合理(lǐ)的(de)制(zhì)度上(shàng)著(zhe)手了。制(zhì)度管理(lǐ)和(hé)技術(shù)防範兩相(xiàng)結合,才能(néng)做到(dào)99.99%的(de)安全。剩下的(de)0.01%,就是要我們時刻都(dōu)保持警惕性,時刻都(dōu)不放(fàng)松審計(jì)電子數據資料的(de)安全管理(lǐ)。(黃(huáng)石市審計(jì)局)聲明(míng):本集團尊重原創、重在分(fēn)享。發布的(de)文(wén)章(zhāng)除無法聯系到(dào)作者并獲得授權外,我們均會(huì)注明(míng)作者和(hé)文(wén)章(zhāng)來源。如(rú)作者見到(dào)請及時聯系我們,在得到(dào)您的(de)授權後,重新發布或第一時間删改,謝謝!