xiii
Contents
Using VMware Virtualization Products
. . . . . . . . . . . . . . . .
367
Downloading and Installing VMware Server
. . . . . . . .
369
Accessing the VMware
Server Management Console
. . . . . . . . . . . . . . . . . . .
369
Creating a Virtual Machine for Ubuntu Linux
. . . . . . . .
370
Running Ubuntu Linux in the Virtual Machine
. . . . . . .
384
Installing VMware Tools
. . . . . . . . . . . . . . . . . . . . . . . .
386
Backing Up Virtual Machine Data
. . . . . . . . . . . . . . . . . . . .
388
Chapter Summary
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
388
Appendix
Understanding the Sarbanes-Oxley Act
. . . . .
389
Sarbanes-Oxley Act Summary
. . . . . . . . . . . . . . . . . . . . . . .
390
Title I: Public Company Accounting
Oversight Board
. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
390
Title II: Auditor Independence
. . . . . . . . . . . . . . . . . . .
391
Title III: Corporate Responsibility
. . . . . . . . . . . . . . . . .
391
Title IV: Enhanced Financial Disclosures
. . . . . . . . . . . .
393
Titles V, VI, and VII
. . . . . . . . . . . . . . . . . . . . . . . . . . . .
394
Titles VIII, IX, X, and XI
. . . . . . . . . . . . . . . . . . . . . . . . .
395
About Internal Controls
. . . . . . . . . . . . . . . . . . . . . . . . . . . .
395
Key Procedures for an IT Internal Control System
. . . . . . . .
396
IT Department Narrative
. . . . . . . . . . . . . . . . . . . . . . . .
396
Disaster Recovery Plan
. . . . . . . . . . . . . . . . . . . . . . . . .
397
Access Management
. . . . . . . . . . . . . . . . . . . . . . . . . . .
398
System Maintenance
. . . . . . . . . . . . . . . . . . . . . . . . . . .
399
Change Control
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
399
SOX Compliance Testing
. . . . . . . . . . . . . . . . . . . . . . . . . . .
400
Auditing Internal Controls
. . . . . . . . . . . . . . . . . . . . . .
400
Deviations from Internal Controls
. . . . . . . . . . . . . . . . .
401
Sample SOPs
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
401
Disaster Recovery Plan
. . . . . . . . . . . . . . . . . . . . . . . . .
402
Server Maintenance
. . . . . . . . . . . . . . . . . . . . . . . . . . . .
405
System Account Management
. . . . . . . . . . . . . . . . . . . .
407
Change Control
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
411
Index
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
415