专家详解《会计信息化工作规范》细则（下篇）

其次是数据安全，覆盖数据全生命周期的信息安全处理。伴随着社会化、生态化的发展，会计信息系统与内外部系统之间的连接更加紧密，数据共享更加普遍，单位可以利用加密技术，在会计数据生成、传输、存储等环节，实现数据传输加密、数据存储加密，以防止数据被截取或篡改。数据备份也是必要的数据存储安全措施，可以采用冷备份、热备份方式、异地备份的策略，以保证在异常情况或不可抗力导致的灾难发生时，会计资料的完整性、可用性。

对处理环节的数据安全，可以进行会计数据安全分类分级，加强对重要数据和核心数据的保护，确保数据被正当使用。例如，对外销售的产品目录定义为公开级，可以在营销平台上公开；客户信息定义为保密级，在授权的情况下可以被访问；未公开的财务报表定义为绝密级，仅允许相关岗位人员在内部网络环境下读取。另外，对于合同敏感信息、个人隐私信息等数据进行脱敏处理，也是数据安全保护的有效措施。

《工作规范》特别提到了单位在境外设立分支机构的情形，若其数据服务器部署在境外的，应当防止境内外有关机构或个人通过违法违规或不当手段获取并向境外传输会计数据，并要求在境内保存电子会计资料备份，以便在必要时支持单位开展会计工作，满足财会监督的需要。

再次是网络安全，会计数据作为敏感数据，需要与公共网络隔离，利用网络防火墙等技术，对会计信息系统的网络环境、服务器主机、数据库等进行访问隔离，以实现对会计信息系统和数据的安全管理。

最后是人工智能安全。人工智能安全事故可能带来严重后果，使用安全身份验证、异常流量识别等AI安全监测手段，可以有效避免人工智能恶意攻击，或者人工智能被人为操纵恶意入侵等安全事故的发生。

会计信息化监督，重点是落实对会计处理的过程和结果的监督，包括对会计信息系统的合规性、‌安全性以及数据处理的准确性和完整性的监督，‌‌以确保会计信息的真实、‌准确和完整。‌

首先是会计信息系统合规性监督。以流程合规性检查为例，会计信息系统应当设定经办、审核、审批等必要的审签程序，且相应的流程操作应当可查询、可校验、可追溯，会计信息系统通过日志记录，可以为流程合规监督检查提供依据。

其次是会计信息系统安全性监督。权限检查是其必要的内容，例如，系统管理和业务操作的角色必须分离，可以通过权限清单报表的自动稽核规则完成检查及预警。

最后是数据处理准确性和完整性监督。定期开展业财数据一致性检查，可以及时发现数据处理的差错。