财政部、国家网信办发布《会计师事务所数据安全管理暂行办法》
内容提要
财政部和国家互联网信息办公室联合制定了《会计师事务所数据安全管理暂行办法》，要求建立标准化的数据安全管理框架，包括制定管理制度、分类分级管理、加强风险监测和应急处置机制，并明确了网络管理规范和监督检查职责。相关单位应配合监管，对违规行为进行处理处罚。
延伸解读
适用对象与业务范围
《办法》主要适用于境内依法设立的会计师事务所开展的审计业务相关数据处理活动，具体包括为上市公司、非上市的国有金融机构或中央企业提供审计服务，为关键信息基础设施运营者或超过100万用户的网络平台运营者提供审计服务，以及为境内企业境外上市提供审计服务。这意味着承接上述业务的会计师事务所将直接受到《办法》约束，需对照要求评估自身数据安全管理是否合规。
数据分类分级与日志留存要求
《办法》要求会计师事务所根据被审计单位所处行业的数据分类分级标准，确定核心数据、重要数据和一般数据。核心数据、重要数据传输过程中应采用加密技术。涉及核心数据的相关日志留存时间不少于三年；涉及重要数据的日志留存时间不少于一年；涉及向他人提供、委托处理、共同处理重要数据的相关日志留存时间不少于三年。这些具体时限为事务所落实日志管理提供了明确依据。
监管职责与违规后果
省级以上财政部门、省级以上网信部门对会计师事务所数据安全情况开展监督检查，公安机关、国家安全机关依法在职责范围内承担监管职责。事务所应配合监督检查，不得拒绝、拖延、阻挠。若发现较大安全风险，监管单位可约谈事务所及其责任人、责令限期整改。违反《办法》的，将依据《注册会计师法》《网络安全法》《数据安全法》《个人信息保护法》等处理处罚，构成犯罪的移送司法机关。
Q&A
《会计师事务所数据安全管理暂行办法》的主要目的是什么？
主要目的是强化会计师事务所的数据安全管理，确保数据处理活动的规范性和安全性。
会计师事务所需要遵循哪些数据管理要求？
需要建立数据全生命周期安全管理制度，设立数据安全负责人，实施数据分类分级管理，并确保核心和重要数据加密传输。
《办法》对数据安全事件的应急处置有何规定？
要求会计师事务所建立数据安全应急处置机制，发现数据外泄等风险时应立即采取补救措施，并及时向主管部门报告重大事件。
会计师事务所如何进行数据分类分级管理？
应按照法律法规和行业标准确定核心数据、重要数据和一般数据，并明确数据传输操作规程。
哪些单位负责监督会计师事务所的数据安全？
省级以上财政部门和网信部门负责监督检查，公安机关和国家安全机关也承担相关监管职责。
违反《办法》的会计师事务所将面临什么后果？
将依法处理处罚，包括约谈、限期整改，严重者可移送司法机关追究刑事责任。
