在报税行业想要成功经营业务涉及方方面面，包括审查税法变更、学习软件更新以及管理和培训员工。一个经常被忽视但至关重要的部分是创建书面信息安全计划。而联邦法律要求所有专业报税人员制定并实施数据安全计划。
《Gramm-Leach-Bliley法案》(GLBA) 要求金融机构保护客户数据。根据该法律，税务和会计专业人士被视为金融机构，��论规模大小。在执行该法律时，联邦贸易委员会
(FTC) 发布了保护客户数据安全所需的措施。其中一项要求就是实施书面信息安全计划。
税务专业人士需要注意，安全计划应适合公司的规模、活动范围、复杂性及所处理客户数据的敏感性。没有一种书面信息安全计划是适合所有情况的。
国税局还提醒税务专业人士，书面信息安全计划只是其保护客户和自身所需的一部分。鉴于威胁快速演变的特性，峰会还强烈鼓励税务专业人士咨询技术专家，以帮助解决安全问题并保护其系统。
一个好的书面信息安全计划侧重于三个方面：
·
员工管理和培训。
·
信息系统。
·
监测和管理系统故障。
作为安全计划的一部分，国税局还建议税务专业人士创建数据盗窃应对方案，其中包括联系国税局公共事务联络处来报告盗窃行为。作为其整体信息和数据安全计划的一部分，税务专业人士还应了解FTC数据泄露应对要求。
