<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    個人信息保護合規審計試點工作啟動會暨“審護計劃”專家指導委員會成立儀式在京舉辦

    VSole2022-03-09 18:56:53

    2022年3月9日,個人信息保護合規審計試點工作啟動會暨“審護計劃”專家指導委員會成立儀式于中國信息通信研究院(以下簡稱“中國信通院”)舉辦。

    中國信通院黨委書記宋靈恩出席成立儀式并致辭。宋靈恩表示,一直以來,中國信通院積極推動個人信息保護,完成了多項支撐工作。在個人信息保護合規審計方面,需要立足于法律、行政法規基礎,利用審計方法和手段,建立跨領域協同與專業支撐機制,實現優勢互補。

    “審護計劃”(個人信息保護合規審計領航計劃)自成立以來,已陸續開展了一系列相關活動,包括編制《關于推進個人信息保護合規審計的若干建議》,開展“個人信息保護合規審計試點活動”,組織個人信息保護合規審計主題系列沙龍等,引起了社會各界積極反響,備受好評。目前已有超過180家成員單位、400位行業專家申請加入,覆蓋金融、電信互聯網、醫療健康、汽車、法律等多個行業領域。

    為進一步提升“審護計劃”的權威性和專業性,成立“審護計劃專家指導委員會”,聚合審計、法律、技術等多領域權威專家力量,為“審護計劃”發展方向及關鍵事項提供決策咨詢,指導個人信息保護合規審計相關標準制定和活動開展,為重要項目論證評審工作進行質量把關。

    宋靈恩為“審護計劃”專家指導委員會的專家成員頒發聘書,并祝愿“審護計劃”在專家指導委員會的指導下邁上新臺階、實現新跨越。

    “審護計劃”專家指導委員會的專家包括:

    • 秦榮生 北京國家會計學院院長、黨委副書記
    • 沈立強  中國內部審計協會副會長、秘書長
    • 張新寶 中國人民大學網絡信息法中心主任、中國法學會網絡信息法學研究會副會長
    • 何寶宏 中國信通院云計算與大數據研究所所長
    • 谷大武  上海交通大學網絡空間安全學院院長、特聘教授
    • 任奎  浙江大學網絡空間安全學院院長、教授
    • 祝烈煌 北京理工大學網絡空間安全學院教授、黨委書記
    • 陳艷嬌 南京審計大學政府審計學院教授
    • 曹偉  《審計觀察》雜志執行主編
    • 吳沈括 北京師范大學互聯網發展研究院院長助理、中國互聯網協會研究中心副主任
    • 許可  對外經濟貿易大學法學院副教授
    • 方禹  中國信通院互聯網法律研究中心主任

    沈立強從內審工作的角度,建議內審機構和人員要加強學習并推動組織重視個人信息保護及其合規審計工作,通過履行合規審計職責,幫助組織構建起個人信息保護的全程監控體系,并做好審計“后半篇文章”,將審計整改成果轉化為治理效能。

    張新寶教授從立法的角度,對個人信息保護合規審計進行了解讀,表示個人信息保護工作既要結合個人信息特性開展合規治理,又要融合到企業整體的合規治理體系中去。希望“審護計劃”能夠成為以落實個人信息保護合規審計法律要求為核心任務的平臺,以及成為產學研之間的橋梁,收集、獲取企業在個人信息保護合規審計方面的痛點和難點,提出相關的建議和意見,為我們國家的數字經濟健康發展、個人信息保護合規體系的建設和實施作出貢獻。

    何寶宏提出,為了更好地開展合規審計工作,一方面需要建立起聯動、敏捷、高效的科技審計組織架構,以快速應對新技術、新應用給個人信息保護帶來的新問題、新風險。另一方面,需要加強審計與技術的深度融合,保證審計工作的全面性和深入性。接下來中國信通院云計算與大數據研究所將在數據安全以及個人信息保護領域持續深耕,開展技術研究、標準制定、成果發布、多方合作等工作,為企業可持續、高質量發展提供支持。

    上海交通大學谷大武教授、浙江大學任奎教授、北京理工大學祝烈煌教授、南京審計大學陳艷嬌教授、《審計觀察》曹偉主編、北京師范大學吳沈括教授、對外經濟貿易大學許可教授、中國信通院互聯網法律研究中心法律研究部主任方禹分別從技術、審計、法律等專家角度給予了對于“審護計劃”以及我國各行業企業進一步落實個人信息保護合規審計的寶貴建議。

    “審護計劃”專家指導委員會成立儀式由中國信通院云計算與大數據研究所副所長栗蔚主持。

    “審護計劃”專家指導委員會成立儀式之后,進行了個人信息保護合規審計試點活動啟動會。中國信通院云計算與大數據研究所治理與審計部主任楊玲玲主持了試點工作啟動會。中國信通院云計算與大數據研究所治理與審計部高級業務主管陳楊對個人信息保護合規審計試點活動進行了介紹,并組織試點參與單位進行交流分享。來自中移信息、百度、小米、健合集團、獵聘、梆梆安全、騰云天下、優必選科技、秒針系統、盛趣游戲等10家企業的20余名專家參與了本次試點工作啟動會,其中中移信息、百度、小米、健合集團的四位專家進行了經驗分享。

    參會試點企業代表合影

    本次試點工作啟動會,明確了試點工作的主要內容,并進行了第一階段的工作安排。個人信息保護合規審計試點工作組和各試點參與單位將協同配合,在實踐中共同探索個人信息保護合規審計的推進路徑和落地舉措。

    “審護計劃”后續將在專家指導委員會的指導下,研究審計方法、制定審計規范,搭建交流平臺、推廣優秀實踐,開展審計培訓、培養審計人才,提供審計咨詢等,進一步推動個人信息保護合規審計落地。

    聯系人:

    梁老師

    liangye@caict.ac.cn

    審計計劃審計質量
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    2021年11月正式實施的《中華人民共和國個人信息保護法》中首次對個人信息保護合規審計提出了明確要求。由中國信息通信研究院與中國內部審計協會聯合發起、個人信息保護合規審計領航計劃支持的“個人信息保護合規審計先鋒實踐案例”征集活動正式啟動。
    為解決這一問題,審計系統的非現場審計體系建立在我行大數據平臺上,將各部門及業務系統的數據通過大數據平臺統一加工處理,從而打破了數據局限性的壁壘,擴大審計數據的覆蓋范圍。整合行內非結構化和結構化數據,實現業務數據與視頻監控、影像檔案與審計工作的一體化應用。四是引入更加智能的審計工具,如自動化機器人技術利用相關AI工具自動生成相關審計檔案的初稿,提升審計效率。
    一系列供應鏈安全事件的發生,使全球化信息化趨勢下的供應鏈安全問題日益引發各國關注。本文將就云服務商供應鏈安全理念、最佳實踐和相關方法進行簡要介紹,以期能對包括云服務商在內的 CII 運營者有所參考和借鑒。
    “審護計劃專家指導委員會”聚合產學研用多方權威專家力量,為“審護計劃”發展方向及關鍵事項提供決策咨詢,指導個人信息保護合規審計相關標準制定和活動開展,為重要項目論證評審工作進行質量把關。
    信息科技審計章程
    2022-04-29 16:46:37
    信息科技審計是一項獨立客觀的監督、評價及咨詢活動,以風險為導向,通過運用系統化、規范化的方法,檢查評價并改善信息科技風險管理、內部控制和IT治理效果,促進組織穩健發展和戰略目標的順利實現。 為保證信息科技審計職能和目標的實現,信息科技審計應對所有組織業務和實體(包括分支機構和外包的業務活動等)所涉及的信息科技活動實施監督和評價。
    近來年,在中央新發展理念的引領下,江蘇江南農村商業銀行股份有限公司(以下簡稱江南農村商業銀行)實現平穩快速可持續發展。隨著銀行業務量的增長,其生成的數據呈幾何級增長,傳統的內部審計工作模式面臨著前所未有的挑戰。稽核審計部為應對挑戰,積極擁抱大數據技術,引入華為大數據Elk集群,建設大數據審計系統。
    中國信息通信研究院與中國內部審計協會聯合發起“內部審計數字化卓越案例”征集活動。
    此前,本公號發表過的關于數據要素治理的相關文章包括: 《非個人數據在歐盟境內自由流動框架條例》全文中文翻譯(DPO沙龍出品) 簡析歐盟《數字市場法》關于數據方面的規定 數據流通障礙初探——以四個場景為例 對“數據共享合法化”的分析與思考系列之一:以《關于歐洲企業間數據共享的研究》為起點 對“數據共享合法化”的分析與思考 系列之二 ——歐盟B2B數據共享的案例研究 對“數據共享合法化”的分析與思考
    對數據安全審計制度做了解讀。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类