7、开源软件开发与合规性常见问题解析

开源软件开发与合规性常见问题解析

1. 合规与开源工具常见问题解答

在企业运营中，会面临诸多合规性和技术工具选择的问题。以下是一些常见问题及解答：
- 公司不遵守萨班斯 - 奥克斯利法案有何后果？ ：除了可能面临诉讼和负面宣传外，公司还可能被摘牌。
- 开源工具对遵守萨班斯 - 奥克斯利法案真的有效吗？ ：如果使用得当，是有效的。不过，应用程序和工具只是合规拼图的一部分，还需根据自身环境定制 COBIT 指南，选择合适的应用或工具并正确配置。
- 本章列出的应用和工具是仅有的选择吗？ ：当然不是。互联网上有许多网站提供免费的开源工具和低成本的专有工具，例如：
- 共享软件下载：www.download.com/
- 开源软件下载：http://freshmeat.net
- 开源项目：http://sourceforge.net/
- 定制 COBIT 指南对我们的环境有多重要？ ：非常重要。一方面，这一过程有可能减少所需开展的活动数量；另一方面，它能为可能要部署的应用程序和工具类型提供要求。
- 变更管理有多重要？ ：非常重要。即使有最好的政策、应用程序、工具和控制措施，也无法完全消除“人为因素”。若不解决变更管理问题，无论其他方面如何努力，都可能无法通过萨班斯 - 奥克斯利法案合规性审查。
- 可以使用现有的一些政策吗？ ：可以。可能需要进行一些细微修改，但只要有文档记录且支持某项控制措施，就可以使用。