跟着经济全球化的开展，许多国内企业正逐渐经过境外融资、上市，从而求得进军世界市场、规模化开展。在很多的境外融资途径中，赴美上市、融资又因其效果的明显而遍及遭到国内企业的喜爱。而赴美上市，就有必要经过萨班斯法案(Sarbanes-Oxley法案，简称SOX法案)的要求。

　　针关于公司办理的SOX法案，尽管首要指向财政办理、运营办理，要求企业确保财政数据的真实性、全面性和及时性，但关于企业来说，这些规矩的落脚点，恰恰是IT体系的有用性和牢靠性的表现。

　　当时，IT体系越来越多地浸透进了企业事务活动的方方面面。高效、牢靠的IT体系，不但是企业高效工作的有力东西，更可为企业供给必要数量的操控程序和审阅根据(例如SOX法案中的一些具体要求)。因而，遵从SOX法案的程序，就需要包含根据IT体系的有用操控和办理。对大多数企业而言，IT体系在树立与坚持有用的财政陈述内部操控方面，将发挥越来越重要的效果!

　　日前，我国通讯企业协会通讯网络运维专业委员会，在北京举办的“第三届我国通讯网络运维年会”上，来自相关政府部门、运营商、设备供给商、体系集成商、专业服务商和咨询组织的代表，一起商讨了国内通讯网络运维办理开展大计。其间，针对电信企业境外融资开展成为了一个热点话题，而触及SOX法案的标准化要求更被与会者剧烈评论。在这一热议话题中，IT体系有必要执行并契合SOX条款要求的开展趋势，被全体与会者所必定。会上，北京卓益达科技有限公司针对性地推出了《电信运营商IT体系萨班斯法案契合性解决计划》。

　　卓益达科技此次推出的解决计划，根据SOX法案的规则和要求，并充沛参阅了COSO委员会提出的内控通用模型——《企业危险办理——全体结构》，以及世界信息体系审计与操控协会(ISACA)拟定的“信息及相关技能操控方针”(Control Objectives for Information and Related Technology，COBIT)。经往后两者与萨班斯法案要求之间的整合，树立起了一套完好的使用模型(如图1所示)和相关的全体解决计划。

　　【图1：卓益达科技《电信运营商IT体系萨班斯法案契合性解决计划》使用模型】

　　从电信运营商的视点来说，其IT体系的办理在面临SOX法案时的应战，首要会集在6类操控缺点方面：

　　针对上述这些问题，卓益达科技的解决计划经过安全的一致接入和日志审阅体系，有用地修补了这些缺点，从而使得电信运营商可以在IT运维方面，与SOX法案要求的企业运维标准有用对接。

　　卓益达科技的《电信运营商IT体系萨班斯法案契合性解决计划》采取了带外办理和带内办理方法有机结合，经过布置加固代理服务器，从而完成办理渠道和使用服务器逻辑上的物理阻隔，确保了对使用服务器拜访的安全性;一起，办理员只能经过带外方法，由Console口登录代理服务器，完成了对体系的保护;别的，经过布置一致接入服务器以及syslog/NFS服务器，完成一致接入、审计和认证办理(体系拓朴如图2所示)。

　　【图2：卓益达科技《电信运营商IT体系萨班斯法案契合性解决计划》接入日志审阅体系】

　　卓益达科技《电信运营商IT体系萨班斯法案契合性解决计划》的首要功能和特色如下(具体内容可登录获取技能信息)：

　　1、 用户办理层——供给：根据人物的用户与账号办理;用户账号办理的审阅和陈述。

　　2、 体系授权及认证办理——供给：根据人物的拜访操控;根据战略的拜访操控;体系用户登录办理;支撑多种认证方法。

　　据卓益达科技相关负责人介绍，在本计划的布置施行中，用户无须对原有使用体系做任何更改，一起，还可以根据客户的需求定制客户化界面。

　　从整合计划的视点来看，北京卓益达科技有限公司可以为根据SOX法案需求建造的企业，供给确保施行强制第三方审计的协助，亦可以协助审计人员或许内部办理人员看到真实重要的事情和信息。

　　信任，只需通讯职业及其他职业的用户，充沛利用这样的标准化体系解决计划，就必定可以协助企业办理人员从“加强审计”和“施行内控”两个方面满意萨班斯法案的要求。

　　2002年7月，美国国会正式经过了萨班斯法案(Sarbanes-Oxley法案，简称SOX法案)。该法案明确规则：企业的办理层对财政信息发表和内部操控效能负有直接职责，公司的内控办法，应由办理层声明有用并由独立审计组织出具内控审计定见，并提交美国证监会。

　　SOX法案中的第“404条款”(针对财政陈述的内部操控行为的条款)要求：

　　1、公司办理层在树立和保护内部操控体系及相应操控程序方面负有充沛的职责;

　　SOX法案，从其本质上来说，其实是针对企业办理的十分严厉的一套规则。要求企业的内控活动，不论是人仍是信息体系的操作流程，都有必要明确地界说并保存相关记载，对审计进程也有存档的要求。因而，对影响财政陈述的信息体系的IT操控，也是SOX内部操控的中心组成之一。这就要求IT完善办理机制，进行IT内部操控和信息体系审计，以确保到达SOX对IT的基本要求。公司在财政陈述方面加强内控，即办理层有必要对内控方面有自我评价，随后对内控做自我测验，终究要有独立的第三方审计公司对终究测验陈述进行审计，终究构成的内部操控陈述要在每年的财政陈述中表现出来，并由总经理签字。

　　北京卓益达科技有限公司是一家企业级IT体系解决计划和服务供给商，致力于全球抢先技能及产品的引入和推行，为客户量身定做真实合适其事务需求的IT体系解决计划。公司成立于2004年2月，现在共有20余名专业人员为客户供给售前、售中和售后技能咨询和施行服务。公司总部设在北京，并在上海、广州、郑州、青岛、沈阳等城市设有办事处。北京卓益达科技有限公司奉行“共享科技，共享快乐和成功”的运营理念，希望与客户、职工、供货商和社会一起共享高新科技给咱们工作和日子带来的便当。协助用户建造并运维安全的、可办理的和高性能的IT体系;使其可以有用满意用户的事务需求是卓益达科技永久寻求的方针。