Zitat Zitat von Fuerchau
SOX wird nicht so heiß gegessen wie es aussieht.
Ich bin ja sowohl Entwickler, Tester, Installer und Admin. Eigentlich müsste ich 4 Personen sein, was aber weder personell noch finanziell vertretbar ist.
Und das geht auch.
Es muss nur über organisatorische Verfahren attestiert sein.
Stimmt, die 4 Personen vereine ich auch in mir. Und weil ein Kunde möchte, das alles protokollliert und überwacht wird, das ganze aber ohne die Platten zum Platzen zu bringen, wie das diverse Tools machen, bin ich eben dabei eine kundenspezifische Lösung zu entwickeln, welche das abdeckt. Dabei werden folgen Funktionen verwendet:
- System-API's zur Abdeckung der SQL-Zugriffe
- READ-Trigger (diese verhindern nämlich kein CLRPFM)
- Journalisierung