审计人员谈守护网络安全：善用数据资源、夯实网信安全屏障

点击蓝字 关注我们

网络安全大家谈

网络安全，事关发展全局，连着民生福祉。2026年国家网络安全宣传周的主题为“网络安全为人民 网络安全靠人民——智能时代 网安护航”。我们邀请审计人员立足岗位职责，共话守护网络安全的使命担当。

善用数据资源、善促网络治理、善护网络安全

数字化浪潮深刻重塑经济社会格局，也极大提升审计工作的质效。作为一线审计人员，要善用数据资源、善促网络治理、善护网络安全，推动科技强审迈上新台阶。

善用数据资源，贵在价值挖掘。要推动数据和业务的深度融合，打破信息孤岛，让更多沉睡的数据“活起来”“用起来”。加强数据标准化采集，通过对不同类型数据的分析研究和关联比对，让数据资源成为精准揭示问题、服务宏观决策的“源头活水”。

善促网络治理，重在以审促治。审计虽不直接参与网络治理，但要通过加强对网信领域财政资金绩效、关键信息基础设施运营、黑灰信息产业等的审计监督，推动多部门协同治理，共同营造安全有序、风清气正的网络空间。

善护网络安全，关键在筑牢底线。深刻认识没有网络安全就没有国家安全，一方面通过审计监督推动补齐安全短板；另一方面，从自身和日常做起，严格按审计目标采集数据，加强数据存储和使用过程的分级管控，以规范操作守住自身底线，保护网络和数据安全。

（审计署宣传审计局 邓雅勤）

夯实网信安全屏障 助力审计履职担当

随着科技强审深入推进，大数据深度融入审计工作全流程。作为大数据审计人员，必须做到以下几点。

一是要筑牢思想防线，绷紧安全意识之弦。思想松懈是最大的安全隐患。要坚持深学笃行习近平总书记关于网络强国的重要思想，严格落实网络和数据安全各项制度，坚决破除麻痹侥幸心理。依托网络安全宣传周、案例警示等开展教育引导，推动网络安全理念入脑入心。

二是要抓实技术管控，织密技术防护之网。坚持制度约束与技术防护并重，加强数据采集、存储、使用过程的管控。落实权限最小化，做到操作全程留痕，常态化排查网络安全隐患，严格终端和移动介质管理，从技术层面堵塞安全漏洞。

三是要立足审计职能，发挥监督治理之能。在审计过程中当好网络安全守护者，发挥技术优势，聚焦被审计单位网络安全、数据分级分类和信息系统风险管理等重点领域，揭示重建设轻防护等问题，推动补齐安全短板，以审计监督助力织密全社会网络安全防线。

（审计署广州特派办 温雨佳）

技术织密防护网 责任压实安全线

随着审计工作的深入，审计信息化建设程度也越来越高，网络安全成为审计工作必须重视的事项，我们应充分认识到：

物理隔离是基础。物理隔离是阻断外部威胁最直接、最有效的手段，也是保障网络安全的基础。审计工作严格实施内网与外网的物理分离，不同保护等级的应用均部署在独立网络区域，不与互联网直接连通。物理隔离的实施，从源头上切断了多数攻击路径，为网络安全提供了有力保护。

软件防护是保障。审计工作电脑需要频繁接触各种U盘、光盘等外部介质，这使得电脑面临病毒攻击的可能性增大。装载有效的防护软件，定期开展漏洞扫描和渗透测试，及时修复高危漏洞，也是重要保障。

责任管理是根本。技术防护再严密，若缺乏责任管理也难以持久。要设立专职安全运维岗，负责日常电脑检测、事件处置和策略优化；制定网络安全应急预案，组织网络攻防演练和桌面推演，提升应急处突能力；开展常态化网络安全教育，重点讲解钓鱼邮件识别、弱口令防范等实用技能。唯有责任落实到人、制度落实到位，才能让各项技术手段真正发挥效用，有效防范网络安全风险。

（审计署长沙特派办 苏李）

坚持技防与人防同向发力

作为一线审计人员，我深刻体会到，数智化时代背景下，网络安全与数据安全是审计工作的“生命线”。

织密织牢安全“防护网”，必须始终恪守“安全第一、预防为主，最小必要、依规使用”原则，规范数据权限配置、流转管理与痕迹追溯，严格落实“数据可用不可见”要求，推动海量数据在安全可控条件下充分释放价值。坚持技防与人防同向发力，常态化组织网络安全和数据安全教育培训，不断增强审计干部安全风险意识；强化平台安全日志分析，对系统访问、数据操作、权限变更等实施多维动态监管，夯实平台安全运行基础。精准排查纠治各类风险隐患，持续推动安全意识再强化、制度执行再严格、风险隐患再消除、长效机制再完善，牢牢守住审计工作“生命线”。

（天津市审计局 周美荣）

（来源：中国审计报）