Gbitten

Ronaldo Vasconcellos, o criador de algumas das principais listas de segurança brasileiras, mantém este calendário de eventos de segurança.

• Computer Security and Hacker Conferences

Marcadores: Evento

Existe uma grande confusão em diversas páginas na web que afirmam que a Sarbanes-Oxley determina 7 anos para retenção de logs. Isto é comum na Internet, as pessoas fazem copy & paste de outras páginas, não verificam as fontes originais e, no final, algo que é uma inverdade passa a ter credibilidade pois muitos repetem esta informação.

Ocorre que a U.S. Securities and Exchange Commission definiu o seguinte em uma das suas regulamentações:

WE are adopting rules requiring accounting firms to retain for seven years certain records relevant to their audits and reviews of issuers' financial statements. Records to be retained include an accounting firm's workpapers and certain other documents that contain conclusions, opinions, analyses, or financial data related to the audit or review.

Como pode-se verificar no texto a cima, a Sarbanes-Oxley não expecifica qual deve ser o período de retenção de logs, mas sim, determina que as empresas de auditoria guardem por 7 anos os registros das auditorias realizadas.

Marcadores: SOx