—第二章 数据管【理， 第七条　会！计师事？务所应当在下列方】面，履行本所数据—安全管理责任 】    （一）建】立健全数《据全生命周期安全】管理：制度完善数据运【营和管控机制—；     【（二）健全数据安】全管理组织架构明】确数据安全管理权责！机制；？ ：。。    （三）【实施：与业务特点相适应的！数据分类分》级管理；  【   （四）—建立数据权限管理策！略按照？最小授权原则设置】数据：。访问和处理》权限定期复核并按】有，关规定保留数据【访，问记录；  【 ，  （？五）组织开》展数据安全教育培训！； ？。    （六）法】律法规？规定：的其他事《项 第八条—。　会计师事务所的首！席合伙人（主任【会计师）是本所数据！安全负责人》 第九条　会【计师事务《所应当按照法—律、行？政法：规的规定《和被审计单位所处行！业数据分类分级标准！确定核心《数据、重要数—据和一般数》据 ： ，    会计师事】务所和被审》计，单位应当通过—业，务约：定书、确认函等方】式明确审计》。资料中？核，心，数，据和重要《数据：的性：质、内？容和范围等 第】十条　会计》。师事务所对核心数据！。、重要数据的—存，储处理应当符合国】家相关规定》     —存储核？心数据的信息—系统要落《实四级网络安全【等级保护要》求存储重要数—据，的信息？系统要落实三级及】以上网络安》全等级？保护要求  【   数据》。汇聚、关联后属于国！家秘密事项的—应，当依照有《关，。保守国家秘密的法律！、行政法规规定【处理 第十—一，条　会计师事务所】。应，当对：审计业务相关的【信息系统、数据库、！网络设备、网络安全！设备等设置并启用】访问日志记录—功能  》   涉及》核心数据的相关日志！留存时间不少—于三年涉及重—要数据的相关—日志留存时》。间，不少于？一年；涉及向他【人提供、委托处理、！。共同处理重要数据的！。相关日志留存时间不！少于三年《 第十二》条　会计师事—务所应当明确—数据传输《操作规程核心数【据、重要数》。据传输？过程中应当采用加】密技术保护》传输安全《 第十三条　审计！工作底稿应当—按照法律、行政法规！和国家有关》规定存储在》境，。内相关加密》。。设备应当设》置在境内并由境内】团队负责运行—。维护密钥应当存储】在境内 《 第十四条　会计】师，事务所应当建立数】。。据备：份制度？会计师事《务所应？当，确，保在审计相关应用】系统因外部技术原因！被停止使用、被限】制使：用等情况下仍能【。。。访问、调取》、使用？相，关审计？工作底稿 第十】五条　会计师事务所！不得在业务》约定书或者类似合同！中包含会《计师事务所向境外监！管机构提供境内项】。目资料数《据等类似条款 第！十，六，条，。　会计师事》务所应？当采用网络隔离【、用户？认证、访问》控制：、数据加《密、病毒防范、非法！入侵：检测等技术》手，段及时识别、阻【断和溯源相关网络】攻击和非法访问【保障数据安》。全 ？。第十七条　会计【师事务所应当建立】数据安全应急处置机！制，加强数据安》全风险？监测发现数据外泄】、安全漏《洞等风险的》应，当立即采取补救【、处置措施发生重大！数据安全事件导致】核心数据或者重【要，数据泄露、丢—失或者被窃》取、篡改的应—当及时？向，有关主管部门报告】 第十八条　会】计师事务所向境外提！供其在境内运营中】收集和产生的个【。人信息和重要数【据的应当遵守—国，。家数据出《境管理有《关规定 》。第十九条《　会计？。师事务？所对于审计工作底】稿出境事《项应当建《立，逐级复核机制采【取必：要措：施严：格落实数据安全【管控责任《对于需要出境—的，审计：工作底稿按照国家】有关规定办理审【批，手续： ：