SOX, который Sarbanes–Oxley Act

[vit_r]

Если кто вдруг в теме, подскажите, в какую сторону смотреть про архивирование в соответствии с SOX и танцев вокруг него. Может, вдруг, кому ещё и немецкие аналоги встречались...

Пока что из нарытого в основном попадаются отчёты о удачном применении различных тулов. Хотелось бы более теоретическую информацию.

Ещё интересны рекомендации что-нибудь на английском на бумаге прo Data Warehouse Design. Нужна теория с хорошей плотностью информации, без скриншотов диалогов и т.п.

Comments

[alexott.livejournal.com]

для европы более актуален Basel II, но все зависит от индустрии.
А что нужно конкретного из информации? там необходимо обеспечить сбор всей переписки, документации и т.п., с невозможностью модификации пост-фактум, и с возможностью извлечения нужной информации за дату и т.п.
Я могу посмотреть конкретную литературу завтра на работе, если интересно
P.S. на гигапедии есть несколько книжек про SOX, так что можно быстро их просмотреть.

[vit-r.livejournal.com]

Basel - это интересно. Про требования на архивирование для него ничего не встречал.

Интересует "как" обеспечить всё это. Или как обеспечили. Или чеклист по тому, что надо учесть. Или про то, как аудит проводят.

Как показывает практика, литература на бумаге сильно экономит время по сравнению с электронной.

[alexott.livejournal.com]

я сталкивался с этими стандартами только со стороны архивации и вытаскивания данных, правда последний раз - 4 года назад.
про "как" и про аудит можно спросить в linkedin - там есть группа "Basel II Professionals"

[vit-r.livejournal.com]

Спасибо. Посмотрю.
Про вытаскивание данных тоже интересно

Профессионалы какие-то странные, если эти
http://www.basel-ii-association.com/

[alexott.livejournal.com]

там вроде еще одна была группа на тему Basel II, ну и по SOX должны быть.
я от всех их отписался в свое время

[vit-r.livejournal.com]

ботовство