被审计单位信息保密制度

PAGE被审计单位信息保密制度一、总则（一）目的本制度旨在规范被审计单位信息的管理与保护，确保在审计工作过程中涉及的各类信息不被泄露、不当使用，维护被审计单位的合法权益，保障审计工作的顺利开展，同时符合国家相关法律法规及行业标准要求。（二）适用范围本制度适用于参与本单位审计工作的所有内部审计人员、外部审计机构及其工作人员，以及因审计工作需要接触相关信息的其他人员。（三）基本原则1.合法性原则：严格遵守国家法律法规，确保信息保密工作在法律框架内进行。2.保密性原则：对审计过程中知悉的被审计单位信息予以严格保密，防止信息泄露。3.完整性原则：保证被审计单位信息的完整性，不得擅自篡改、删除或丢失重要信息。4.必要性原则：仅在审计工作必要的范围内使用和接触被审计单位信息，不得超出工作需要进行传播或使用。二、信息定义与分类（一）信息定义本制度所指的被审计单位信息是指在审计过程中获取的、与被审计单位财务状况、经营活动、内部控制等相关的各类数据、文件、记录、报告以及其他资料。（二）信息分类1.财务信息：包括财务报表、会计凭证、账簿、财务分析报告等。2.经营信息：如业务合同、销售数据、采购记录、生产计划等。3.内部控制信息：内部控制制度文档、流程手册、风险评估报告等。4.敏感信息：涉及商业秘密、技术秘密、客户隐私等特殊敏感的信息。三、保密措施（一）人员管理1.背景审查：对参与审计工作的人员进行严格的背景审查，确保其具备良好的职业道德和保密意识。2.培训教育：定期组织审计人员参加保密知识培训，提高其保密技能和意识，培训内容包括法律法规、保密制度、信息安全知识等。3.签订保密协议：与参与审计工作的内部人员、外部审计机构及其工作人员签订保密协议，明确保密责任和义务。保密协议应包括保密信息范围、保密期限、违约责任等条款。（二）信息存储与传输1.存储安全：对审计过程中涉及的电子信息，应存储在安全的服务器或存储设备上，并设置相应的访问权限。存储设备应进行加密处理，防止数据被非法获取。2.传输加密：在信息传输过程中，应采用加密技术，确保信息在传输过程中的安全性。如通过加密邮件、加密网络通道等方式传输敏感信息。3.存储介质管理：对存储有被审计单位信息的存储介质进行严格管理，定期进行备份，并妥善保管。存储介质的使用和交接应进行登记，防止丢失或被盗。（三）信息使用与访问控制1.使用限制：审计人员只能在审计工作需要的范围内使用被审计单位信息，不得将信息用于其他非审计目的。未经被审计单位书面同意，不得向任何第三方披露信息。2.访问权限：根据审计人员的工作职责和权限，设置相应的信息访问权限。严格限制对敏感信息的访问，只有经过授权的人员才能访问相关信息。3.审批流程：对于涉及重要信息的使用或访问，应建立审批流程。审计人员需填写信息使用申请表，经上级领导审批后方可进行操作。（四）信息销毁1.定期清理：审计工作结束后，对不再需要的被审计单位信息应及时进行清理。清理工作应按照规定的程序进行，确保信息彻底销毁。2.销毁方式：对于纸质信息，应采用粉碎、焚烧等方式进行销毁；对于电子信息，应采用数据擦除、格式化等技术手段进行销毁，并确保无法恢复。3.销毁记录：对信息销毁过程进行记录，包括销毁时间、销毁方式、销毁人员等信息，以备查考。四、监督与检查（一）内部监督1.审计部门自查：审计部门应定期对自身的信息保密工作进行自查，检查保密制度的执行情况，发现问题及时整改。2.内部审计监督：内部审计机构应将信息保密工作纳入审计范围，对审计人员的信息保密情况进行监督检查，确保保密制度的有效执行。（二）外部监督1.监管机构检查：积极配合相关监管机构的检查工作，如实提供被审计单位信息保密情况的资料，接受监管机构的监督。2.行业自律检查：参与行业协会组织的信息保密工作检查，遵守行业自律规范要求，不断提高信息保密工作水平。（三）违规处理1.违规行为界定：明确审计人员在信息保密方面的违规行为，如泄露信息、不当使用信息、未履行保密协议等。2.处理措施：对于违反信息保密制度的行为，应视情节轻重给予相应处理。处理措施包括警告、罚款、解除劳动合同、追究法律责任等。同时，对因违规行为给被审计单位造成损失的，应依法承担赔偿责任。五、应急处理（一）应急响应机制1.事件报告：一旦发现信息泄露或可能导致信息泄露的事件，相关人员应立即向审计部门负责人报告。报告内容应包括事件发生的时间、地点、涉及信息、可能造成的影响等。2.应急处置小组：审计部门应成立应急处置小组，负责对信息泄露事件进行应急处置。应急处置小组应包括相关领导、技术专家、法律专家等人员，明确各成员的职责分工。3.应急处置流程：应急处置小组应迅速启动应急处置流程，采取有效措施控制事件发展，减少损失。具体措施包括封锁现场、调查事件原因、评估影响范围、采取补救措施等。（二）后续整改1.原因分析：事件处理完毕后，应急处置小组应组织对事件原因进行深入分析，找出信息保密工作中存在的漏洞和不足。2.整改措施制定：根据原因分析结果，制定针对性的整改措施，完善信息保密制度和流程，加强人员培训和管理，防止类似事件再次发生。3.整改效果评估：对整改措施的实施效果进行评估，确保整改工作取得实效。评估结果应向上级领导汇报，并作为信息保密工作持续改进的依据。六、附则（一）解释权本制