قانون ساکس
مبارزه طلبی یا چالشِ ساکس: اصلاح و پیشرفت در دقت و صحتِ گزارش دهی مالی

ساکس بتفصیل موارد قانونی ای برای شرکت‌های سهامی در نظر می‌گیرد، از آن جمله‌اند: یک هیئت سرکشی (برد اورسایت) برای حسابداری شرکت سهامی عام، استقلال ممیزی، پاسخگویی و مسوولیتِ (CEO/CFO) مدیر مالی و مدیر عامل، و پیشرفت در بی پرده گویی مالی. مخصوصاً، قانون ساکس تصدیق و تصریح می‌کند که شرکت‌های سهامی عام نیازمندِ سیستم‌های کنترل داخلی وسیع برای مدیریت کردن و گزارشِ داده‌های مالی، در محل می‌باشند، همان‌طور که دیده بانی و محافظتِ فعالیت‌های کاربر حول داده و حصول اطمینان از امنیت خودِ داده، نیز از ملزومات است.
گرچه ساکس می‌تواند تأثیر مثبتی بر نظارت و تحکم بر شرکت‌های سهامی از طریق پیشبرد و اصلاح دقت و صحت و قابلیت اطمینانِ داده‌های مالی داشته باشد، مطلوبیت ساکس چالشهای عمده‌ای برای سازمان‌ها و مخصوصاً سازمان‌های آی تی تولید می‌کند. از آنجا که اکثر داده‌های مالی یک کمپانی روی سرورهای شبکه‌است، نیازمندیهای کنترل داخلی بعهدهٔ گروه‌های آی تی می‌افتد؛ لذا دپارتمان‌های آی تی باید اطلاعات مفصلی برای ممیزین داخلی و خارجی در مورد روالهای گزارش‌گیری مالی و ساختارهای کنترلی اشان تهیه کنند. مدیران شبکه (ادمین‌ها) لازم است بتواننداز قدرت تکنولوژی و ابزارهای موجود بهره ببرند تا کنترلهای دسترسی در سرتاسر تجارتخانه را مدیریت کرده و در موردشان گزارش دهی کنند و مدارک و شواهد ملموسِ کوششهای امنیتی شان را تهیه کنند.
ساکس مسوولیت‌پذیری می‌طلبد و برای هر سازمان لازم می‌دارد تا شایستگی و مؤثر بودن کل شیوه‌شان را در برقراری امنیت اطلاعات بیازمایند. یک راه حل امنیت اطلاعات ی برای مؤثر بودن لازم است بتواند در هر نقطه از زمان نشان دهد که سیاست‌ها و حراستهای امنیتی در جای صحیح خود بوده و صحیح عمل می‌کنند. راه حل همچنان باید تضمین کند که تمام برنامه‌های کاربردی و پایگاه‌های داده‌ای که بر موقعیت مالی یک شرکت تأثیر می‌گذارند، امن هستند.
حفاظت اطلاعات مالی وظیفهٔ پیچیده ایست که یک استراتژی گسترده می‌طلبد. سازمان‌ها با وظیفهٔ پیچیدهٔ نه تنها دستیابی به مطلوبیت ساکس – بل که مراقبت و نگهداری سال به سالِ آن مواجه‌اند. از دیدگاه نظارت بر امنیت، سازمان‌ها برای برآوردن {انتظارات قانون} ساکس، باید به‌طور فعال در موارد زیر مشارکت نمایند:
تعیین این که آیا یک مسیر ممیزی در مورد تمام فعالیت‌های اضطراری وجود دارد و این که{در صورت وجود} به‌طور مستقل بازنگری و بررسی شده‌است...
حصول اطمینان از {این که} مدیریت امنیت آی تی عملیات و تخطیات امنیتی تشخیص داده شده را دیده بانی و ثبت وقایع می‌کند...
بررسیِ یک نمونه از مشکلات یا «شرحِ ماوقع» ها، برای ملاحظه کردن اینکه آیا مطالب از لحاظ زمانی به خوبی مقصد دهی شده‌اند یا نه. این مقصدرسانی شامل «ثبت و ضبط»، «تجزیه و تحلیل» و «رفع مشکل» می‌باشد.
تعیین این که آیا روال‌های سازمان شامل تسهیلات و امکانات دنباله‌گیری ممیزی برای پیگیری رویدادها هستند یا خیر؟
بررسی یک نمونه از مساِیل ضبط شده در سیستم مدیریت مشکلات، برای ملاحظه کردن این که آیا یک «دنباله‌گیری ممیزی» مناسب وجود دارد و بکار برده می‌شود؟
حصول اطمینان از اینکه داده‌های حوادث درون سیستم بحد کافی احراز شده‌اند تا بتوان اطلاعات وثبت وقایع را به ترتیب تاریخی گرد هم آورد تا بازنگری، امتحان و بازسازیِ سیستم و داده پردازی ممکن گردد.
تعیین این که آیا اطلاعات و ثبت وقایع در ترتیب زمانی بقدر کافی ضبط گشته و ذخیره شده‌اند و قابل استفاده برای بازسازی سیستم در صورت ضرورت می‌باشند-. نمونه‌ای از وقایع ثبت شده را اختیار کنید تا تعیین کنید آن‌ها بحد کافی امکان بازسازی می‌دهند یا نه؟
هرچند هیچ محصول نرم‌افزاری بتنهایی نمی‌تواند تمامی مطلوبیت ساکس را ایجاد کند، تکنولوژی صحیح SIM می‌تواند به شرکت‌ها کمک کند تا کنترل‌های داخلی را مدیریت کنند. یک راه حل مدیریت امنیتی مؤثر برای شرکت‌های سهامی عام ابزارهای پیاده‌سازی، مراقبت و نگهداری، و گزارش در بابِ دستیابی داخلی و کنترل‌های امنیتی را با حد اقل استفادهٔ منابع فراهم می‌نماید.