Sarbanes-Oxley: Eine Kreuz-Industrie Email Befolgung-Herausforderung
Folgt Ihr Unternehmen den Richtlinien?
Der Hauptteil der finanziellen Informationen in vielen Firmen wird über Informationen Vollständigkeit Verfahren und Praxis verursacht, gespeichert und übertragen elektronisch, beibehalten durch IHN und gesteuert. Aus diesen Gründen ist Befolgung der Bundesanforderungen wie der Sarbanes-Oxley Tat (SOX) schwer Abhängiges auf IHR. Firmen, die mit SOX einwilligen müssen, sind VEREINIGTE STAATEN Aktiengesellschaften, fremde Ordner in den VEREINIGTE STAATEN Märkten und privat gehaltene Firmen mit Staatsverschuldung. Schließlich sind der korporative CEO und die CFO für SOX Befolgung verantwortlich, und sie hängen von den Firmafinanzierungbetrieben und IHR ab, zum der kritischen Unterstützung zu geben wenn, wie sie über die Wirksamkeit der internen Steuerung über dem finanziellen Bericht berichten.
Stichhaltige Praxis schließt korporativ-breite Informationen Sicherheit Politik und erzwungene Implementierung jener politischen Richtlinien für Angestellte auf allen Niveaus ein. Informationen Sicherheit politische Richtlinien sollten Netzsicherheit regeln, Zugriffssteuerungen, Authentisierung, Verschlüsselung, Protokollierung, Überwachung und Alarmieren, vorgeplante koordinierte Ereignisantwort und forensics. Diese Bestandteile lassen Informationen Vollständigkeit und Datenzurückhalten, beim Ermöglichen ES Bilanzen und Geschäft Durchgang zu.
Einwilligen mit Sarbanes-Oxley
Die Änderungen erfordert, um SOX Befolgungreichweite über fast allen Bereichen einer Korporation sicherzustellen. Tatsächlich ging Gartner Forschung, soweit, das Tat?the zu nennen die meiste ausgedehnte Gesetzgebung, um öffentlich zu beeinflussen Firmen da die Verbesserungen während des großen Tiefstands handelte? Da der Hauptteil von Informationen in den meisten Firmen elektronisch verursacht, gespeichert, übertragen und beibehalten wird, könnte man logisch feststellen, daß ES den Anteil des Löwes der Verantwortlichkeit für SOX Befolgung schultert. Unternehmen ist ES Abteilungen für das Sicherstellen verantwortlich, daß korporativ-breite Informationen Sicherheit Politik im Platz für Angestellte auf allen Niveaus ist. Informationen Sicherheit politische Richtlinien sollten regeln:
* Netzsicherheit
* Zugriffssteuerungen
* Authentisierung
* Verschlüsselung
* Protokollierung
* Überwachung und Alarmieren
* Vorplanung der koordinierten Ereignisantwort
* Forensics
Diese Bestandteile ermöglichen Informationen Vollständigkeit und Datenzurückhalten, beim Ermöglichen ES Bilanzen und Geschäft Durchgang.
Um mit Sarbanes-Oxley einzuwilligen, müssen Firmen in der LageSEIN das abschließend zu zeigen:
* Sie haben die vierteljährlichen und jährlichen finanziellen Reports wiederholt;
* Die Informationen sind komplett und genau;
* Wirkungsvolle Freigabe Kontrollen und Verfahren sind im Platz und beibehalten, um sicherzugehen, daß wesentliche Information über die Firma zu ihnen bekanntgegeben wird.
Sarbanes-Oxley Abschnitt 404
Abschnitt 404 reguliert die Durchführung der internen Kontrollen und erfordert Management, zu zeigen, daß er eine wirkungsvolle interne Steuerstruktur und -verfahren für den genauen und kompletten finanziellen Bericht hergestellt hat. Zusätzlich muß die Firma dokumentierten Beweis einer jährlichen Einschätzung der internen Wirksamkeit der Steuerstruktur produzieren, validiert durch eine eingetragene allgemeine Wirtschaftsprüfungsfirma. Indem sie wirkungsvolle email Kontrollen einleiten, stellen Organisationen nicht nur Befolgung Sarbanes-Oxley Abschnitts 404 sicher; sie unternehmen auch einen riesigen Schritt in der rechten Richtung in bezug auf gesamte email Sicherheit.
Wirkungsvolle Email Kontrollen
Email hat in eine Geschäft-kritische Anwendung anders als irgendeine andere entwickelt. Leider ist es auch einer der herausgestellten Bereiche einer Technologieinfrastrukturs. Unternehmen müssen eine Lösung anbringen, die aktiv Politik erzwingt, stoppt, die inbound und outbound und Haltdrohungen der Post, bevor interne Kontrollen verglichen werden, im Vergleich mit Verletzungen passiv merken zu beleidigen, während sie auftreten.
Eine wirkungsvolle email Sicherheit Lösung muß alle Aspekte des steuernden Zuganges zu elektronisch gespeicherten finanziellen Informationen der Firma adressieren. Dieses schließt Zugang während des Transportes ein, sowie Zugang zum statischen Informationen Bewohner bei der Firma oder auf einem Remoteaufstellungsort oder einer Maschine. Die breite Funktionalität von email, sowie das ausgedehnte Spektrum der Drohungen gegeben, die email Systeme gegenüberstellen, erfordert das Sicherstellen der passenden Informationen Zugriffssteuerung für alle diese Punkte:
* Eine fähige Politikdurchführungeinheit, zum von von Richtlinien in der Übereinstimmung mit Systemen jeder Firma der internen Kontrollen einzustellen;
* Verschlüsselungfähigkeiten, zum des Privatlebens und der Vertraulichkeit durch sicheren und beglaubigten Transport und Anlieferung der email Anzeigen sicherzustellen;
* Sichern Sie Fernzugriff, um Fernzugriff für autorisierte Benutzer beim Verhindern des Zuganges zu ermöglichen an nicht autorisierten Benutzern;
* Anti-Spam und anti-phishing Technologie, zum des böswilligen Codes am Betreten einer Maschine zu verhindern und der privaten Informationen an zu nicht autorisierten Parteien zur Verfügung gestellt werden zu verhindern
Als schlußfolgerung setzt das Einwilligen mit Sarbanes-Oxley eine schwere Belastung auf ES einer Organisation Abteilung zum Werkzeug und erzwingt die Politik, die von den Unternehmensführung Brettern aufgestellt wird. Um sicherzustellen das System email der Firma willigt mit Sarbanes-Oxley, ES ein müssen Manager in der LageSEIN Schritte zu dokumentieren sie zu Adreßteil 404 des Codes unternommen haben. CipherTrust stellt ein sicheres email Einfahrtgerät her, das Organisationen helfen kann, mit Sarbanes-Oxley übereinzustimmen. Um mehr über es zu erlernen, besuchen Sie bitte www.ciphertrust.com/solutions/compliance_SOX.php und lesen Sie unsere Artikel und weißes Papier bezüglich der SOX Befolgung.
Über den Autor:
Dr. Paul Judge ist ein notierter Gelehrter und ein Unternehmer. Er ist Haupttechnologie-Offizier bei CipherTrust, der größte Versorger der Industrie der Unternehmen-email Sicherheit und Anti- der Spam Lösungen. Erlernen Sie, was Sie wissen müssen, um mit Sarbanes-Oxley Regelungen durch Besuchswww.ciphertrust.com/solutions/compliance_SOX.php heute einzuwilligen.
Artikel Quelle: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Holen Sie sich den HTML-Code fü Webmaster
Fügen Sie diese Artikel Ihrer Website jetzt hinzu!
Webmaster veröffentlichen Sie Ihre Artikel
Keine Anmeldung erforderlich! Füllen Sie das Formular aus und Ihr Artikel wird im Messaggiamo.Com Artikel-Verzeichnis aufgenommen!
