試論如何進(jìn)行數(shù)據(jù)安全審計(jì)

李朝暉 武漢漢鵬房地產(chǎn)開發(fā)有限公司

一、前言

近年來(lái)，我國(guó)經(jīng)濟(jì)數(shù)字化轉(zhuǎn)型取得長(zhǎng)足進(jìn)步，從政府到企業(yè)、從世界500強(qiáng)到小微企業(yè)，從東部發(fā)達(dá)地區(qū)到西部偏遠(yuǎn)鄉(xiāng)村，數(shù)字化已形成趨勢(shì)。在數(shù)字化給我們的生活帶來(lái)巨大好處的同時(shí)，也不可避免地帶來(lái)數(shù)據(jù)安全方面的問(wèn)題，如數(shù)據(jù)非法越境、過(guò)度采集個(gè)人信息、私自販賣信息、數(shù)據(jù)庫(kù)資料泄露等。

根據(jù)風(fēng)險(xiǎn)基礎(chǔ)安全（Risk Based Security）的數(shù)據(jù)顯示，2020年全球數(shù)據(jù)泄露達(dá)到360億條[1]！根據(jù)《2020年中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》的統(tǒng)計(jì)，2020年國(guó)家互聯(lián)網(wǎng)應(yīng)急中心累計(jì)監(jiān)測(cè)并通報(bào)，國(guó)內(nèi)聯(lián)網(wǎng)信息系統(tǒng)數(shù)據(jù)庫(kù)存在安全漏洞、遭受入侵控制以及個(gè)人信息遭盜取和非法售賣等重要數(shù)據(jù)安全事件3000余起，涉及電子商務(wù)、互聯(lián)網(wǎng)企業(yè)、醫(yī)療衛(wèi)生等眾多行業(yè)機(jī)構(gòu)[2]。

筆者曾就數(shù)據(jù)安全問(wèn)題做過(guò)研究，結(jié)論是：建立數(shù)據(jù)安全審計(jì)制度可以為數(shù)據(jù)安全綜合治理做出重大貢獻(xiàn)。本文將繼續(xù)對(duì)數(shù)據(jù)安全審計(jì)制度進(jìn)行研究，嘗試從審計(jì)專業(yè)角度，就如何進(jìn)行數(shù)據(jù)安全審計(jì)做一個(gè)初步探討，希望對(duì)數(shù)據(jù)安全審計(jì)研究能有所助益，不對(duì)之處，敬請(qǐng)專家批評(píng)指正。

二、數(shù)據(jù)安全審計(jì)流程

1.確定審計(jì)目的

審計(jì)目的是指審計(jì)工作要達(dá)到的預(yù)期目標(biāo)。

不同類型的審計(jì)工作要達(dá)到的審計(jì)目的會(huì)有所不同，就數(shù)據(jù)安全審計(jì)而言，其審計(jì)目的是對(duì)被審計(jì)單位在數(shù)據(jù)安全方面的法律合規(guī)性、內(nèi)部控制設(shè)計(jì)合理性、內(nèi)部控制實(shí)施有效性、內(nèi)部控制經(jīng)濟(jì)性進(jìn)行審計(jì)，并出具報(bào)告。

法律合規(guī)性是指，被審計(jì)單位在數(shù)據(jù)安全管理方面是否符合國(guó)家法律法規(guī)的規(guī)定。作為數(shù)據(jù)產(chǎn)生單位，不得違反《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全審查辦法》等的規(guī)定。一些特殊行業(yè)還要遵守《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》《電子商務(wù)法》等的規(guī)定。

內(nèi)部控制設(shè)計(jì)合理性是指，被審計(jì)單位在數(shù)據(jù)安全管理的內(nèi)部控制上，控制環(huán)境如何、管理當(dāng)局是否重視、控制程序是否足夠、流程設(shè)計(jì)是否合理、是否存在控制缺陷。

內(nèi)部控制實(shí)施有效性是指，內(nèi)部控制是否一直得到執(zhí)行、流程運(yùn)行是否穩(wěn)定、能否達(dá)到內(nèi)控設(shè)計(jì)的效果。

內(nèi)部控制經(jīng)濟(jì)性是指，內(nèi)部控制的投入產(chǎn)出比如何、內(nèi)控成本管理是否到位、內(nèi)控的經(jīng)濟(jì)效益和社會(huì)效益的權(quán)衡。

2.明確審計(jì)主體

審計(jì)主體是在審計(jì)活動(dòng)中依法實(shí)施審計(jì)行為、行使審計(jì)監(jiān)督權(quán)的審計(jì)專職機(jī)構(gòu)及審計(jì)專業(yè)人員。

審計(jì)專職機(jī)構(gòu)一般包括：實(shí)施政府審計(jì)的國(guó)家審計(jì)機(jī)關(guān)、實(shí)施社會(huì)審計(jì)的專業(yè)機(jī)構(gòu)、實(shí)施內(nèi)部審計(jì)的內(nèi)設(shè)部門。審計(jì)專業(yè)人員可以是國(guó)家審計(jì)機(jī)關(guān)的公職人員、社會(huì)審計(jì)機(jī)構(gòu)的專業(yè)審計(jì)人員，也可以是內(nèi)設(shè)審計(jì)部門的工作人員。

政府審計(jì)主體擁有較強(qiáng)的公權(quán)力、強(qiáng)制力和示范性；社會(huì)審計(jì)主體的強(qiáng)制力較弱，但專業(yè)水準(zhǔn)高、公信力和鑒證力強(qiáng)；內(nèi)部審計(jì)主體的強(qiáng)制力和鑒證力都相對(duì)較弱，是前兩類審計(jì)主體的有益補(bǔ)充。

3.明確審計(jì)對(duì)象

審計(jì)對(duì)象是指審計(jì)主體采用各種審計(jì)手段所作用的對(duì)象，狹義的審計(jì)對(duì)象僅指被審計(jì)單位，此處指狹義的審計(jì)對(duì)象。

被審計(jì)單位具體分為三類：

①中央和地方的各級(jí)財(cái)政部門、中央銀行和國(guó)有金融機(jī)構(gòu)、各級(jí)行政機(jī)關(guān)、事業(yè)單位、國(guó)有企業(yè)等。

②各類非國(guó)有單位。

③接受內(nèi)部審計(jì)的內(nèi)設(shè)部門、下屬單位。

4.設(shè)定審計(jì)范圍

①管理當(dāng)局做出的各項(xiàng)決定。

管理當(dāng)局的態(tài)度對(duì)數(shù)據(jù)安全管理至關(guān)重要，管理當(dāng)局重視，則數(shù)據(jù)安全管理工作可以得到需要的資源、人員能夠得到足夠配備，數(shù)據(jù)安全管理的效果會(huì)較好。因此，管理當(dāng)局就數(shù)據(jù)安全管理做出的各種書面或口頭決定，應(yīng)納入審計(jì)范圍。

②數(shù)據(jù)安全管理制度。

被審計(jì)單位應(yīng)該建立健全數(shù)據(jù)安全管理制度，宣示數(shù)據(jù)安全的重要性，確定具體的責(zé)任部門，明確數(shù)據(jù)管理規(guī)則，強(qiáng)調(diào)違規(guī)的處罰措施等。

③內(nèi)部控制流程。

被審計(jì)單位根據(jù)《數(shù)據(jù)安全管理制度》編制的《內(nèi)部控制流程》，也是審計(jì)范圍中的重要組成部分。在《內(nèi)部控制流程》中，要規(guī)定數(shù)據(jù)流轉(zhuǎn)中的重要控制節(jié)點(diǎn)、各部門的職責(zé)邊界、突發(fā)情況的應(yīng)急處置等。

④人員配備與職責(zé)權(quán)限。

審計(jì)人員要審查被審計(jì)單位在數(shù)據(jù)安全方面的部門設(shè)置、人員配備、崗位職責(zé)、授權(quán)及工作權(quán)限、崗位不相容設(shè)置、人員培訓(xùn)、工作經(jīng)費(fèi)保障情況。

隱匿陰莖病理解剖學(xué)改變主要為陰莖皮膚和皮下筋膜組織的發(fā)育異常[4]。陰莖皮下筋膜組織中纖維條索的形成和筋膜纖維脂肪變性，使筋膜組織僵硬，缺乏彈性，進(jìn)而固縮陰莖體。另一個(gè)病理改變是陰莖皮膚發(fā)育異常，包括陰莖皮膚與陰莖體的附著不良，以及陰莖皮膚的不對(duì)稱分布。包皮口狹窄環(huán)是內(nèi)板和外板的分界線，隱匿陰莖患者狹窄環(huán)距離陰莖根部近，導(dǎo)致內(nèi)板多、外板少的不對(duì)稱狀態(tài)。部分患者合并有蹼狀陰莖，進(jìn)而使得陰莖皮膚背側(cè)多于腹側(cè)。具體病變學(xué)特點(diǎn)如圖4所示。

⑤IT硬件在數(shù)據(jù)安全管理方面的配置。

IT硬件配置與數(shù)據(jù)安全直接相關(guān)，也是審計(jì)人員應(yīng)關(guān)注的方向。要關(guān)注國(guó)家對(duì)IT硬件采購(gòu)的規(guī)定，對(duì)應(yīng)該采購(gòu)國(guó)有設(shè)備的是否從其規(guī)定；要關(guān)注IT硬件配置是否足夠，能否滿足系統(tǒng)峰值運(yùn)轉(zhuǎn)的要求；要關(guān)注CPU中是否被植入了病毒程序、木馬陷阱；要關(guān)注電源的可靠性，是否需要設(shè)置備份電源。

⑥軟件運(yùn)行過(guò)程中保證數(shù)據(jù)安全的機(jī)制。

軟件運(yùn)行過(guò)程中，是數(shù)據(jù)最容易泄露的地方。審計(jì)人員對(duì)于軟件要重點(diǎn)關(guān)注。要關(guān)注軟件是否存在Bug，是否及時(shí)補(bǔ)上了安全Bug；要關(guān)注賬號(hào)口令的設(shè)置規(guī)則，是否普遍使用弱口令；要關(guān)注各層級(jí)用戶的數(shù)據(jù)權(quán)限分配情況；要關(guān)注APP是否存在過(guò)度采集用戶信息的情況；要關(guān)注API接口會(huì)否成為新型攻擊手段的目標(biāo)；要關(guān)注數(shù)據(jù)庫(kù)系統(tǒng)的安全，進(jìn)入權(quán)限是否適當(dāng)；要關(guān)注接入互聯(lián)網(wǎng)的規(guī)則，是否存在數(shù)據(jù)非法上網(wǎng)甚至出境的情況。

⑦數(shù)據(jù)安全收支及效益等。

數(shù)據(jù)安全管理產(chǎn)生的收支、對(duì)應(yīng)的資金憑證、財(cái)務(wù)票據(jù)也是審計(jì)的范圍。各項(xiàng)成本的投入都應(yīng)該有所收益，要么是社會(huì)效益，要么是經(jīng)濟(jì)效益，沒(méi)有效益的支出，最終都不能長(zhǎng)久持續(xù)。審計(jì)人員從被審計(jì)單位長(zhǎng)遠(yuǎn)發(fā)展角度，應(yīng)關(guān)注其數(shù)據(jù)效益問(wèn)題。

5.了解內(nèi)部控制制度

審計(jì)進(jìn)場(chǎng)后，審計(jì)人員應(yīng)了解被審計(jì)單位內(nèi)部控制制度的基本情況，并對(duì)內(nèi)部控制的有效性做出初步評(píng)價(jià)。

要了解被審計(jì)單位的控制環(huán)境?？刂骗h(huán)境（Control environment）是被審計(jì)單位管理當(dāng)局對(duì)實(shí)施某項(xiàng)控制政策的態(tài)度、認(rèn)識(shí)、行動(dòng)方式。要了解管理當(dāng)局對(duì)數(shù)據(jù)安全是否重視、是否對(duì)數(shù)據(jù)安全管理提供了足夠的資源、是否要求其他部門配合數(shù)據(jù)安全管理的控制措施等等。

要了解被審計(jì)單位的控制程序?？刂瞥绦颍–ontrol program）是被審計(jì)單位為了實(shí)現(xiàn)某項(xiàng)目標(biāo)而制定的政策、流程和措施。要了解設(shè)計(jì)的數(shù)據(jù)安全管理措施是否適當(dāng)、充分。

要了解被審計(jì)單位的會(huì)計(jì)系統(tǒng)。會(huì)計(jì)系統(tǒng)（Accounting System）是對(duì)經(jīng)濟(jì)業(yè)務(wù)進(jìn)行日常處理的一整套記錄、程序和設(shè)施。要了解會(huì)計(jì)系統(tǒng)對(duì)數(shù)據(jù)管理經(jīng)濟(jì)業(yè)務(wù)的記錄是否及時(shí)、準(zhǔn)確、完整。

要了解被審計(jì)單位的業(yè)務(wù)系統(tǒng)。業(yè)務(wù)系統(tǒng)（Business System）是被審計(jì)單位為保證經(jīng)濟(jì)活動(dòng)正常運(yùn)轉(zhuǎn)、實(shí)現(xiàn)既定目標(biāo)而設(shè)計(jì)并運(yùn)行的各類程序、措施的總和。只有準(zhǔn)確了解業(yè)務(wù)系統(tǒng)，才能分析數(shù)據(jù)安全系統(tǒng)與業(yè)務(wù)系統(tǒng)的關(guān)系，才能準(zhǔn)確評(píng)價(jià)數(shù)據(jù)安全控制措施是否充分、恰當(dāng)。

初步了解了數(shù)據(jù)安全內(nèi)部控制后，要對(duì)其實(shí)施的有效性進(jìn)行初步評(píng)價(jià)，并確定重要性水平，為明確審計(jì)程序的性質(zhì)、時(shí)間和范圍提供初步指引。

財(cái)務(wù)報(bào)表審計(jì)中，重要性水平是指用金額表示的會(huì)計(jì)信息錯(cuò)報(bào)或漏報(bào)的嚴(yán)重程度。就數(shù)據(jù)安全審計(jì)而言，重要性水平是指用金額或數(shù)據(jù)量表示的數(shù)據(jù)信息錯(cuò)報(bào)或漏報(bào)的嚴(yán)重程度。

例如，在數(shù)據(jù)安全審計(jì)中，可以確定重要性水平為10000元，表示可以容忍錯(cuò)報(bào)金額為10000元以下的單筆數(shù)據(jù)經(jīng)濟(jì)業(yè)務(wù)或單個(gè)客戶；也可以確定重要性水平為500MB字節(jié)的數(shù)據(jù)量，表示可以容忍錯(cuò)報(bào)數(shù)據(jù)量在500MB字節(jié)以下的單筆數(shù)據(jù)經(jīng)濟(jì)業(yè)務(wù)或單個(gè)客戶。

合理確定重要性水平，可以提高審計(jì)工作效率，可以有效降低審計(jì)風(fēng)險(xiǎn)。

6.符合性測(cè)試

符合性測(cè)試是在內(nèi)部控制初步了解和評(píng)價(jià)的基礎(chǔ)上，對(duì)內(nèi)部控制制度貫徹執(zhí)行情況進(jìn)行測(cè)試，以確定被審計(jì)單位經(jīng)濟(jì)業(yè)務(wù)的運(yùn)行是否符合內(nèi)部控制制度的規(guī)定，其遵循的程度有多大，進(jìn)而確定內(nèi)部控制是否值得依賴或可以依賴的程度。

審計(jì)人員要通過(guò)審計(jì)程序，進(jìn)一步了解數(shù)據(jù)安全管理制度是否得到切實(shí)遵循，有沒(méi)有集體舞弊的可能，為下一步實(shí)質(zhì)性測(cè)試做準(zhǔn)備，合理確定實(shí)質(zhì)性測(cè)試的范圍、時(shí)間和工作量。

若審計(jì)人員發(fā)現(xiàn)數(shù)據(jù)安全內(nèi)控制度形同虛設(shè)、根本沒(méi)有執(zhí)行，則可以跳過(guò)符合性測(cè)試，直接進(jìn)行實(shí)質(zhì)性測(cè)試。

7.實(shí)質(zhì)性測(cè)試

實(shí)質(zhì)性測(cè)試，是為了獲取更直接的審計(jì)證據(jù)、支撐審計(jì)報(bào)告進(jìn)行更加深入的檢查，而采取的審計(jì)程序和方法。

實(shí)質(zhì)性測(cè)試的方法主要有：

詢問(wèn)。審計(jì)人員可以詢問(wèn)管理當(dāng)局、中層干部、核心崗位人員，以了解數(shù)據(jù)安全內(nèi)部控制得到實(shí)際執(zhí)行的程度。

觀察。直接詢問(wèn)容易引起當(dāng)事人警覺(jué)和抵觸，暗中觀察也可以得到數(shù)據(jù)安全內(nèi)部控制執(zhí)行效果的第一手資料。

檢查。審計(jì)人員通過(guò)檢查硬件系統(tǒng)、軟件系統(tǒng)，查驗(yàn)業(yè)務(wù)流轉(zhuǎn)單據(jù)、發(fā)票、出入庫(kù)單、數(shù)據(jù)庫(kù)資料等，可以直接有效地發(fā)現(xiàn)錯(cuò)報(bào)、漏報(bào)及舞弊的情況。

監(jiān)盤。被審計(jì)單位用于數(shù)據(jù)安全管理的核心硬件、存儲(chǔ)設(shè)備及介質(zhì)、客戶數(shù)量、個(gè)人信息數(shù)據(jù)庫(kù)等，都應(yīng)該被監(jiān)盤，以確定其真實(shí)性。

函證。審計(jì)人員應(yīng)當(dāng)通過(guò)函證手段，直接獲取第三方的信息，核查高于重要性水平的往來(lái)事項(xiàng)，以查驗(yàn)被審計(jì)單位數(shù)據(jù)信息的真實(shí)性、完整性。

分析性復(fù)核。審計(jì)人員還可以復(fù)核相關(guān)數(shù)據(jù)或調(diào)取同行業(yè)平均數(shù)據(jù)，與被審計(jì)單位進(jìn)行比對(duì)，以發(fā)現(xiàn)被審計(jì)單位是否存在數(shù)據(jù)造假、數(shù)據(jù)異常的情況。

通過(guò)實(shí)質(zhì)性測(cè)試，審計(jì)人員將獲取被審計(jì)單位在數(shù)據(jù)管理方面充足的證據(jù)，為下一步撰寫審計(jì)報(bào)告打下堅(jiān)實(shí)的基礎(chǔ)。

8.撰寫審計(jì)報(bào)告

審計(jì)人員通過(guò)收集到的審計(jì)證據(jù)，結(jié)合重要性水平，進(jìn)行綜合分析判斷后，應(yīng)當(dāng)形成審計(jì)意見，并撰寫審計(jì)報(bào)告。

審計(jì)報(bào)告應(yīng)當(dāng)對(duì)被審計(jì)單位在所有重大方面是否遵循了數(shù)據(jù)安全內(nèi)部控制制度，該單位數(shù)據(jù)管理達(dá)到的安全級(jí)別做出明確結(jié)論。

審計(jì)報(bào)告是對(duì)被審計(jì)單位數(shù)據(jù)安全管理的現(xiàn)狀做出的客觀公允的綜合評(píng)價(jià)，可以讓社會(huì)公眾對(duì)被審計(jì)單位在數(shù)據(jù)安全管理方面的水平有一個(gè)直觀的印象，為相關(guān)單位的經(jīng)濟(jì)決策提供科學(xué)的依據(jù)。

三、數(shù)據(jù)安全審計(jì)中需要注意的幾個(gè)問(wèn)題

在數(shù)據(jù)安全審計(jì)工作中，審計(jì)人員除了嚴(yán)格遵守相關(guān)審計(jì)準(zhǔn)則、保持勤勉盡責(zé)的工作態(tài)度外，還要高度重視以下幾個(gè)問(wèn)題，以避免出現(xiàn)審計(jì)失敗的情況。

1.規(guī)避審計(jì)風(fēng)險(xiǎn)

我們知道，審計(jì)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)*控制風(fēng)險(xiǎn)*檢查風(fēng)險(xiǎn)。固有風(fēng)險(xiǎn)是被審計(jì)單位固有存在的錯(cuò)報(bào)風(fēng)險(xiǎn)，審計(jì)人員無(wú)法改變其風(fēng)險(xiǎn)水平。控制風(fēng)險(xiǎn)是指被審計(jì)單位內(nèi)部控制失效的風(fēng)險(xiǎn)。

審計(jì)人員應(yīng)當(dāng)通過(guò)對(duì)內(nèi)部控制制度的了解和符合性測(cè)試，綜合判斷固有風(fēng)險(xiǎn)與控制風(fēng)險(xiǎn)的大小，并據(jù)此對(duì)檢查風(fēng)險(xiǎn)做出客觀的評(píng)估，確定可接受的檢查風(fēng)險(xiǎn)水平?？山邮艿臋z查風(fēng)險(xiǎn)水平與實(shí)質(zhì)性測(cè)試的工作量成反比關(guān)系。

審計(jì)人員在進(jìn)行數(shù)據(jù)安全審計(jì)過(guò)程中，無(wú)論可接受的檢查風(fēng)險(xiǎn)水平設(shè)定為多少，都要對(duì)數(shù)據(jù)管理的重要節(jié)點(diǎn)、重要客戶、重大事項(xiàng)進(jìn)行實(shí)質(zhì)性測(cè)試，以最大程度規(guī)避審計(jì)風(fēng)險(xiǎn)。

2.保守被審計(jì)單位的秘密

由于數(shù)據(jù)本身具有易復(fù)制、易擴(kuò)散、易泄漏的特點(diǎn)，審計(jì)人員應(yīng)特別注意保守被審計(jì)單位的秘密。審計(jì)主體應(yīng)與被審計(jì)單位在《審計(jì)約定書》中約定保守秘密的條款，以體現(xiàn)對(duì)被審計(jì)單位數(shù)據(jù)權(quán)益的保護(hù)。

審計(jì)人員要嚴(yán)格執(zhí)行《數(shù)據(jù)安全法》，遵守職業(yè)道德規(guī)范，保持職業(yè)操守，嚴(yán)格保管工作底稿，強(qiáng)化工作紀(jì)律，辦公電腦審慎連接互聯(lián)網(wǎng)，重要資料閱后及時(shí)歸還，特別不能擅自將數(shù)據(jù)出境。

3.借助專業(yè)人士的幫助

數(shù)據(jù)安全審計(jì)過(guò)程中，會(huì)碰到大量IT專業(yè)知識(shí)，如JAVA、SQL、技術(shù)架構(gòu)、API等，審計(jì)人員受專業(yè)限制，不一定都能掌握。此時(shí)就需要借助精通計(jì)算機(jī)知識(shí)的專業(yè)人士的幫助，這樣可以大幅提高審計(jì)工作效率，保證審計(jì)工作質(zhì)量。

借助外部專業(yè)人士的幫助時(shí)，審計(jì)人員不能撒手不管、一放了之，仍然要本著勤勉盡責(zé)的態(tài)度，對(duì)外部人士的工作加以指導(dǎo)和監(jiān)督，確保其符合審計(jì)工作的各項(xiàng)要求。

四、結(jié)論

當(dāng)前，數(shù)據(jù)安全審計(jì)在國(guó)內(nèi)尚未得到實(shí)質(zhì)性的推廣。從法律層面看，還沒(méi)有明確條文要求強(qiáng)制進(jìn)行數(shù)據(jù)安全審計(jì)；從會(huì)計(jì)準(zhǔn)則和審計(jì)準(zhǔn)則層面看，還沒(méi)有制訂專門針對(duì)數(shù)據(jù)安全的準(zhǔn)則；從社會(huì)層面看，除了大型頭部企業(yè)通過(guò)國(guó)外SOC審計(jì)進(jìn)行了數(shù)據(jù)安全方面的認(rèn)證外，其余市場(chǎng)主體因?yàn)楦甙旱馁M(fèi)用，暫時(shí)無(wú)法進(jìn)行數(shù)據(jù)安全方面的審計(jì)認(rèn)證。但是，國(guó)內(nèi)數(shù)據(jù)安全審計(jì)的發(fā)展前景一片廣闊，市場(chǎng)規(guī)模必將迅速壯大。

本文探討了數(shù)據(jù)安全審計(jì)的流程，也思考了在審計(jì)過(guò)程中要注意的一些問(wèn)題，是對(duì)數(shù)據(jù)安全審計(jì)實(shí)務(wù)工作做的初步探討，希望能拋磚引玉，吸引更多力量參與到數(shù)據(jù)安全審計(jì)的研究中來(lái)。相信隨著數(shù)據(jù)安全綜合治理的不斷推進(jìn)，國(guó)內(nèi)數(shù)據(jù)安全審計(jì)事業(yè)一定能發(fā)展得更快更好！