财智共享出席北注协第三方函证平台安全性研讨会

i发函2023-10-23

10月18日,财智共享首席技术官邱望洁博士出席北京注册会计师协会举办的题为《审计底稿电子化及第三方函证平台安全性研究》的研讨会。邱博士以《构建区块链函证基础设施,赋能审计行业数字化转型——i发函平台介绍及安全认证情况》为题介绍了i发函核心技术安全底座、数据安全、安全认证等平台优势。

https://client-download-pre.obs.cn-north-4.myhuaweicloud.com/official/pro/876254707713183744.png

首先,邱博士介绍了平台的基本概况。作为未来区块链与隐私计算高精尖创新中心孵化的独立于被审计单位、被询证单位和会计师事务所的第三方智慧区块链函证服务平台。i发函具备纸电并行快、银企函证全、全所一体化、中心零成本、平台防舞弊、电函控风险、安全高可靠、高效低成本、底稿一键成、回函率提升共十大优势。邱博士特别讲到,在针对财政部39号文件关于函证集约化要求中,通过i发函零成本搭建【函证中心】或【共享函证中心】可实现函证集约化,即事务所的函证收发由函证中心集中处理,有效隔离项目组和注册会计师个人发函及回函处理。


随后,邱博士对平台的安全底座即核心技术应用做了详细介绍。关于区块链技术应用,邱博士讲到,我们要通过很多技术来支撑i发函的安全性、便捷性、智能化。首先应用的是区块链技术,我们采用的是目前的准国链——长安链这个品牌,来实现自主可控、灵活装配、开源开放的高效应用。我们不仅仅把它作为一个不可篡改的数据库,而是把它作为一个连通行业业内主体,包括会计师事务所、监管机构、科技机构、司法机构、协会、企业、银行的一个公平可信的平台。通过平权互信,希望能够重构审计行业的生产关系,形成共商、共建、共享、共赢的财税审新业态。在这个过程中,我们希望实现多方联接、平权互信、来源可信、过程可信以及结果可信。


在隐私计算方面,邱博士提到,基于隐私计算实现了实现数据不出域、可用不可见,联邦查询与联邦学习,我们要瞄向的目标是实现会计师事务所相关数据要素的流转,函证的基本功能构建之后数据要逐步形成资产,这时就需要隐私计算作为数据共享的桥梁和媒介。隐私计算技术的另一个优势是解决了密码应用的一些限制,比如密码限制了数据的应用,一旦有很多密文,我们只能作为一个搬运工。但基于隐私计算技术,既能够保证它的安全性,又能在适当的环境内,在密他的情况下做相关的处理和验证。


在密码技术层面,邱博士讲到,通过密码技术形成核心资产的安全存储,为财智共享提供了一个底层安全的资源池。通过合规的密码服务保障,从i发函的用户访问、通信通道、敏感数据等全方位的防护,既满足商业密码应用的安全性评估合规要求,同时充分保护各租户的核心资产安全,财智共享目前形成了一个整体的基于密码安全支撑的体系框架。


在大数据应用方面,邱博士强调,我们实现了核心风险点的自动识别、外部数据辅助计算分析,同时也对历史数据进行了比对;通过云计算,我们采用弹性扩展微服务架构,保障了业务高峰期的服务能力以及业务快速迭代更新,特别是多租户的隔离,保证了数据及业务的独立性。

https://client-download-pre.obs.cn-north-4.myhuaweicloud.com/official/pro/876254800545714176.png


对于会计师事务所最为关心的数据安全方面,邱博士做了详细介绍。他讲到,i发函平台通过数据生命周期的全程管控,保障数据的可用性、安全性、完整性和机密性。平台立足于合规要求,从组织建设、制度流程、技术工具以及人员能力等方面,依据数据全生命周期的管理要求建设数据安全保障体系。从数据采集加密、传输存储、数据处理以及销毁等各个层面提供数据安全的底层保障。例如在注册业务阶段,注册数据核心流程上链以及业务环节的关键信息字段上链,上传至区块链的共识节点,这些共识节点又是由相关的会计师事务所、协会、银行等相关的核心机构构成,从而从共识层面保证它的安全性。


为了满足众多会计师事务所的需求,i发函采用多租户和数据隔离的方式,首先采用租户单元的隔离,灵活实现资源分配和负载的隔离,保证数据和业务的独立边界;另外一方面,通过多租户间的数据不可见的规则体系,实现运行资源的整体隔离。这样既能够考虑到成本,同时又能够考虑到这数据安全性。在硬件层面,i发函还提供了数字卫士这种硬件的文件存储系统,通过这个存储系统可以进行一站式的加密独立存储,并且可以通过软硬件的方式,最大限度的保护文件数据安全。


此后,邱博士向大家展示了i发函在安全认证方面取得的成果。i发函成为行业唯一一家获得可信云企业级SaaS服务能力检验证书的平台,同时也是首批获得SaaS安全能力检验证书的企业。同时,i发函通过了公安部信息系统安全等级保护第三级备案、区块链信息服务备案以及ISO27001信息安全管理体系认证,充分保障了平台系统安全。


最后,邱博士对于行业发展做出了积极展望。截至目前,注册使用平台的会计师事务所已经突破500家,遍布全国26个省市自治区73座城市,服务客户数量近100万家。今年4月,财智共享为海南中小所对接数字化函证平台支持系统提供技术支持,为海南省注册会计师行业提高审计质量,促进审计转型升级赋予新动能。在企业发展过程中,财智共享不断提升产品性能和服务质量,深得各界的支持和认可。


未来,财智共享将继续在审计行业发挥信息技术、产品和服务的领先优势,贯彻国家政策,持续加强与中注协、地方注协以及会计师事务所的深入合作,以客户需求为中心,不断丰富自身产品矩阵,为打造数字审计生态的企业愿景而持续努力。