中国两部门公布《会计师事务所数据安全管理暂行办法》

　　中新社北京5月10日电 (记者 赵建华)中国财政部、国家互联网信息办公室近日联合印发《会计师事务所数据安全管理暂行办法》(下称《暂行办法》)，规范会计师事务所数据处理活动。

　　《暂行办法》自2024年10月1日起施行，主要包括总则、数据管理、网络管理、监督检查、附则等五方面内容。财政部、国家互联网信息办公室有关负责人10日介绍，从具体内容看，主要对六方面内容进行了规范：

　　——明确适用对象。《暂行办法》主要适用于境内依法设立的会计师事务所开展的审计业务相关数据处理活动，包括为上市公司以及非上市的国有金融机构或中央企业等提供审计服务；为关键信息基础设施运营者或者超过100万用户的网络平台运营者提供审计服务；为境内企业境外上市提供审计服务。会计师事务所未从事前述三类业务，但审计业务涉及重要数据或者核心数据，也应根据《暂行办法》进行数据处理活动。数据包括会计师事务所执行审计业务过程中从外部获取和内部生成的任何以电子或者其他方式对信息的记录。

　　——规范数据分类分级。《暂行办法》要求会计师事务所应按照相关法律法规的规定和被审计单位所处行业数据分类分级的标准，确定核心数据、重要数据和一般数据，并对核心数据和重要数据的存储、相关日志、传输等作出明确要求。

　　——规范底稿管理。《暂行办法》规定，会计师事务所审计工作底稿应按相关规定存放在境内。会计师事务所不得在业务约定书或类似合同中包含会计师事务所向境外监管机构提供境内项目资料数据等类似条款。境外监管机构因监管需要确需调取境内审计工作底稿的，应通过相应的跨境监管合作机制依法依规获取，相应审计工作底稿出境应当办理审批手续。

　　——强化网络管理。《暂行办法》对会计师事务所在建立内部网络安全管理制度、网络管理资源投入、网络安全技术防护、网络管理账户权限等方面做出具体要求，指导会计师事务所为数据安全管理工作提供安全的网络环境。

　　——聚焦安全可控。《暂行办法》要求会计师事务所建立数据备份制度，确保在审计相关应用系统因外部技术原因被停止使用、被限制使用等情况下，仍能访问、调取、使用相关审计工作底稿。加密设备应当设置在境内并由境内团队负责运行维护，密钥应当存储在境内。

　　——压实监管责任。《暂行办法》明确了财政部门、网信部门、公安机关、国家安全机关对会计师事务所数据安全的监管职责。会计师事务所对于依法实施的数据安全监督检查，应当予以配合。(完)