Реализация SOX на базе Microsoft

Сегодня возникла необходимость помочь партнеру подготовится к сертификации решения на базе MOSS 2007 на соответствие требованиям SOX.

Вот решил поделится тем, что удалось нарыть.

Что такое SOX? Смотрим русское и английское описание на WikiPedia:

• Закон Сарбанеса — Оксли
• Sarbanes-Oxley Act

И презентацию Миши Козлова - Обзор SOX.

С самим текстом закона можно ознакомится вот тут - Sarbanes-Oxley (SOX) Act of 2002.

Что может предложить MS?

• 2007 Office System Document: Compliance Features in the 2007 Microsoft Office System – читать обязательно :) Очень хороший и правильный документ. В конце – огромный список дополнительных ресурсов. Кроме того, вот пост автора этого документа с некоторыми расширенными комментариям. Кроме того, есть обсуждение этого документа у Миши Козлова - Поддержка Sarbanes-Oxley (SOX) и Compliance в Office 2007
• Regulatory Compliance Planning Guide
• The Role of Microsoft Office SharePoint Server 2007 in Supporting Regulatory Compliance with the Sarbanes-Oxley Act of 2002 – смотрим на сайте MindSharp в разделе Premium Content.

Кроме того, в этом году MS выпустил ряд "пакетов для оценки" своих продуктов на соответствие SOX:

• Microsoft Windows Server 2000 Assessment Configuration Pack for Sarbanes-Oxley Act (SOX)
• Microsoft Internet Information Services (IIS) 6.0 Assessment Configuration Pack for Sarbanes-Oxley Act (SOX)
• Microsoft Exchange Server 2003 Assessment Configuration Pack for Sarbanes-Oxley Act (SOX)
• Microsoft SQL Server 2005 Assessment Configuration Pack for Sarbanes-Oxley Act (SOX)
• Microsoft Windows Server 2003 Assessment Configuration Pack for Sarbanes-Oxley Act (SOX)

И на последок вот это - Sarbanes-Oxley Compliance 2007 - Click-Through Demo.