IP存储：保持安全距离

法案内容：加强企业报告和审计工作，要求上市公司把所有有关财务声明的工作文件、来往信件以及所交流的信息保留7年。

所影响的行业：审计上市公司财务声明的会计师事务所。

颁布日期：2002年8月1日

最后实施期限：大多数上市公司到2004年6月15日都必须满足该法案所提出的要求，规模较小的美国企业和外国公司可以延迟到2005年4月15日。

法规解释：专家建议，企业的IT部门要与其业务经理们一起工作，以预先制订出一些有助于满足法规要求的存储策略和存储架构。他们应该考虑新的光存储技术和磁盘存储技术，将它们作为用磁带存储档案的有效补充。

在这里业务经理和IT经理共同工作非常重要，从了解法案中的哪些要求会对企业的存储策略有哪些影响，并且要共同确定哪些类型的数据和内容需要保留，以及需要保留多久，共同制订可审计流程，确保数据受到保护。

专家建议，超密集光驱动器和成本相对低廉的高性能串行ATA磁盘驱动器可以用来建立多层存储。这些技术加上基于策略的存储管理工具，可以让客户根据数据的类型、价值、性能、可用性需求或其他有意义的标准来对应用程序和存储基础设施进行分层设计。

美国企业存储集团公司的分析师Peter Gerr先生说：“光纤通道或SCSI存储可能是第一层，串行ATA存储是第二层，磁带则是第三层。”每一层的存储设备都会比上一层更便宜，当然速度也更慢，这样的设计方式允许企业用户在数据的重要性随时间推移而发生变化时，把数据迁移到不同级别的存储设备上。

Gerr先生表示，为了遵循Sarbanes-Oxley法案和其他法规，企业或许需要在财季结束后的30天内快速检索财务声明，因此需要把与财务声明相关的数据放到第一层。而在30天之后，可能需要让这些数据一直在线，直到季度末，但是既然不需要经常访问这些数据，就要把它们转移到第二层存储设备上。到这个财政季度结束时，快速检索这些数据的需求可能变得更小，那么企业就需要把它们迁移到更低成本、执行速度也更慢的第三层磁带上。

Gartner的分析师认为，对企业的存储技术经理或IT经理来说，首要的问题是应该理解对该法案的目标“改善业务流程和公司财务的透明性和可说明性”来说，哪些应用和哪些技术是最关键的。

Gartner的调查显示，在Sarbanes-Oxley颁布以前，虽然各公司对纸记录已经有充分的控制，但是对电子文件的控制是不充分的。

虽然该法案特别提到的技术类别是“电子通信”，但实际上财务系统、ERP、SCM等管理系统都属于此法案的管理范围。既然Sarbanes-Oxley主要干预的是企业财务流程，那CIO们就应该向ERP和其他财务管理系统投以最大关注。

案例：美国Tektronix公司是一家测试、测量和监视设备制造商。该公司已经购买了一个SAN系统以及自动化离线磁带备份和存档软件，并将它们作为开始于1999年信息生命周期管理的一部分。它无需再为遵守Sarbanes-Oxley而购买新的硬件和软件。当时由于一系列强制过户事件的发生，Tektronix重新确定了其处理信息的方法。虽然该公司以前就已经对其存储策略做出了调整使它符合Sarbanes-Oxley的规定精神，但Tektronix公司表示，在该法案的作用下，它还将与其他公司形成一个正式的保护数据安全的流程。（何娴/文）