第7章 企业法规遵从与信息资产管理

《第7章 企业法规遵从与信息资产管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第7章企业法规遵从与信息资产管理国家级精品课程《电子文件管理》时间：月日第-节教室：教学重点本章关键内容·萨班斯-奥克斯利法案的意义·企业法规遵从的范围·企业法规遵从的核心问题·法规遵从的重要环节·数据保留的基本要求·文档管理政策·信息生命周期的过程管理·数据管控要求·IT控制的范围与内控·IT内审的内容与意义关键词企业法规遵从信息资产管理萨班斯-奥克斯利法案法规遵从GRC内部控制IT控制数据保留审计文档管理日志管理自审过程管理数据清册IT控制IT内审主要内容企业法规遵从的概念萨班斯-奥克斯利法案企业法规遵从的核心问题法规遵从的信息管理策略IT控制与IT内审英特尔称丢失员工邮

2、件AMD指控毁灭垄断证据据国外媒体3月6日报道，AMD起诉英特尔垄断一案日前出现新动态。英特尔公司周一承认，由于疏忽未能保全一部分证据文件，AMD立刻攻击英特尔故意毁灭证据。 　　在提交给特拉华州联邦地方法庭的一个文件中，英特尔公司表示，由于工作疏忽，他们未能保留所有和官司有关的证据。 据称，在AMD起诉第二天，英特尔公司就通知所有相关的六百名员工，请保留各种文件和证据，其中包括往来电子邮件。然而，由于疏忽，英特尔公司未能通知员工保留“已发送邮件”。 这样，几天之后，英特尔员工的“已发送邮件”被删除。一些涉及诉讼的邮件证据丢失。英特尔公司在文件中说，对于此事深表遗憾，英特尔

3、对于此次疏漏的态度是严肃的。AMD公司迅速对英特尔公司的举动作出了表态。在周一提交给法庭的文件中，AMD表示，表面上看，这是一个因为内部沟通引起的失误，但事实上，英特尔故意让证据遭到毁灭。据悉，两家公司将在本周到法庭讨论这一事件。2005年，AMD起诉英特尔公司利用“威逼利诱”等手段，迫使电脑厂商和IT卖场打压自己的产品第一节企业法规遵从的概念花旗、美林和摩根斯坦利分别被罚款25万美元新华社华盛顿7月19日电由于未能及时向投资者提供必需的文件，美国3家主要的投资公司——花旗、美林和摩根斯坦利分别被罚款25万美元。美国经纪行业的自我监督机构美国全国证券交易商协会19日宣布对这3

4、家公司进行罚款，并批评它们违反经纪业有关证券仲裁审理的规定。该协会说，这3家公司没有遵守规定，及时向过去两年里20个仲裁案中向经纪公司提出索赔要求的投资者提供有关文件。即使在全国证券交易商协会负责听证这些案件的陪审团提出要求并处以它们5.2万美元罚款之后，它们仍未能这样做。证券经纪代理合同一般要求投资者的投诉通过仲裁而不是法院程序解决。美国全国证券交易商协会处理大约90%的仲裁案，纽约证券交易所也处理这类案件。第一节企业法规遵从的概念什么样的数据检索计划值得一家公司打上一场官司？摩根斯坦利价值1500万美元的诉讼案就是这样。在2006年，为了回应美国监管机构对无法保留电子邮件

5、信息的调查，华尔街公司同意支付这笔罚款。在15.8亿美元（后来被推翻）摩根斯坦利诉科尔曼的案件中，电子邮件发挥了核心的作用。佩雷尔曼（Perelma）是一个亿万富翁投资人，他说自己在商业销售中被公司骗了。佩雷尔曼的律师要求摩根士丹利出示电子邮件作为证据（该公司表示，磁带备份已经被覆盖），但是他们无法做到，于是法官采取了不寻常的步骤，将举证责任转移到摩根士丹利，要该公司证明自己清白。第一节企业法规遵从的概念白宫删除电子邮件，疑为毁灭证据美国观察组织“华盛顿公民责任与道德”2007年4月12日发布报告说，白宫电子邮件服务器上丢失了数百天的电子邮件纪录。报告中说，2003年3月至2

6、005年10月期间，白宫服务器上超过500万封电子邮件没有得到保存，与《总统文件法》相悖。“显然，白宫是在故意违反法律。”组织负责人梅拉妮。斯隆说。针对这份报告，白宫发言人达娜。佩里诺13日承认，白宫可能已经丢失约500万封电子邮件，但佩里诺强调说，目前尚无迹象表明这些邮件系被故意删除。不过，她也没有否定外界此类推测。白宫和共和党全国委员会此前表示，他们可能丢失了包括总统布什高级助手卡尔。罗夫在内的多名白宫官员在RNC服务器上的邮件。而国会调查人员恰恰正在查找这些电子邮件，以便确定罗夫是否卷入检察官遭解职事件。美国司法部2006年先后解除了八名联邦检察官的职务，并称此举是例行

7、的人事更迭，但华盛顿邮报等媒体报道说，司法部此举系白宫授意，出于政治目的，美国国会随后对罗夫等白宫人员展开调查。据美联社报道，检察官遭解职事伯已经危及司法部长阿尔韦托。冈萨雷斯的职位。他拟于下周接受参议院司法委员会问讯。“白宫正在违反要求他们保存所有记录的现行法律，”斯隆说，“我们已经得到重要证据，白宫正在千万百计避免遵守这项法律。”第一节企业法规遵从的概念第一节企业法规遵从的概念企业法规遵从：企业法规遵从（Compliance）是企业内外部在业务运作中对于各项法律、法规及各种规章制度的遵从，并对信息具