法规遵从性与IT审计的研究

最近,在各种方案和产品中频频出现了"法规遵从性"(Compliance),其含义就是企业和组织在业务运作中,不仅要遵守企业自己的各项规章,而且要遵守政府和行业制定的各项法律、法规及各种规章,同时又能证明自己确实达到了相关的要求。而其实现的技术手段与IT审计又是密切相关的。两者从指南和手段的两个角度为企业的IT规划划定了一个热点目标。