IRS 安全峰会发布新的数据安全计划

安全峰会合作伙伴今天公布了一项特殊的新样本安全计划，旨在帮助税务专业人士（尤其是那些小规模的）保护其数据和信息。
该特殊计划，称为书面信息安全计划 WISP（英文），由一份29页的文件进行了概述，该文件由安全峰会成员编写，包括税务专业人士、软件和行业合作伙伴、州税务团体与国税局的代表。
联邦法律要求所有专业报税人士制定和实施数据安全计划。安全峰会小组（美国国税局、各州以及全国税务行业之间的公私合作伙伴关系）发现一些税务专业人士在制定书面安全计划方面持续遭遇挫折。
为响应这一需求，由税务专业人士工作组带领的峰会，花费数月时间制定了一份特殊的样本文件，让税务专业人士能够迅速将重心放在制定自己的书面安全计划上。
“税务专业人士在我们国家的税务系统中发挥着至关重要的作用，”美国国税局代理报税办公室主任兼峰会税务专业小组联合负责人Carol Campbell表示。“但对于许多税务专业人士来说，制定安全计划要从何处开始，很难着手。峰会成员协力制定了本指南，在制定书面信息安全计划时需要考虑的诸多因素方面一步一步地指导税务专业人士，从而保护其业务和客户以及遵守联邦法律。”
每年，安全峰会合作伙伴都会推出针对税务专业人士的“保护您的客户；保护您自己”夏季活动。此稿是今年该系列五篇提示中的第四篇。此系列新闻稿每周二发布，以配合全国税务论坛，帮助教育税务专业人士安全及其它重要课题。
在报税行业想要成功经营，涉及方方面面，包括查阅税法变化、了解软件更新以及管理和培训员工。而一个经常被忽视但却很重要的部分就是创建WISP。
“任何经营税务业务的人都无法绕过它。制定书面安全计划是一个良好的行业惯例，而且是法律要求的，”峰会税务专业团队的联合负责人兼电子税务管理咨询委员会 (ETAAC) 的新任主席、来自Drake软件公司的Jared Bellew表示。 “该样本为您制定计划提供一个出发点，考虑了有效计划中需包含的风险因素，并提供了在发生安全事件、数据丢失和盗窃时可采用的行动蓝图。”
税务专业人士所面临的安全问题可能是令人生畏的。峰会团队尽可能地努力使这个文件易于使用，这就包括了帮助税务专业人士获取所需信息的特殊版块。
“我们尽量避免使用复杂的专业术语，从而使该文件对税务专业领域的更多人具有实用价值，” Campbell表示。“这个文件并不是书面信息安全计划的终稿，它旨在为税务专业人士为其业务起草计划、提供了一个理解与尝试的出发点。”
安全计划应适合公司的规模、活动范围、复杂性及所处理的客户数据的敏感度。不存在适合所有情况的WISP。例如，与由10位合伙人组成的会计师事务所相比，个体经营者可以使用更精简和简化的计划，这在安全峰会小组的新样本WISP中有所体现。
税务专业人员在完成WISP后，应将其保存为他人可以轻松阅读的格式，例如PDF或Word。国税局鼓励将 WISP用于员工培训。为以防自然灾害，建议最好将副本进行异地或云端储存。
其它资源
税务专业人士还可以通过查看国税局第4557号出版物，保护纳税人数据（英文）和美国国家标准与技术研究院提供的小企业信息安全：基础知识（英文）来获得有关安全建议的帮助。面向税务专家、个人和企业的国税局身份盗窃中心页面也提供了重要的资讯。
第5293号出版物，税务专业人士的数据安全资源指南（英文），汇总了国税局官网IRS.gov 上可用的数据盗窃信息。此外，税务专业人士应通过订阅税务专业人士电子新闻（英文）和社交媒体（英文）与美国国税局保持联络。
国税局还建议税务专业人士制定数据盗窃响应计划，其中包括联系国税局公共事务联络处（英文）报告盗窃事件。
-30-