论文就美国萨班斯法案对在美上市企业提出的监管内容进行分析，重点研究在美上市企业在遵从萨班斯法案项目上涉及信息安全管理方面的要求和存在的挑战。通过深入企业实践调查和系统总结，力图为大陆在美上市企业遵循萨班斯方案提供理论依据和实践指导。论文通过对萨班斯法案涉及企业信息安全管理要求的分析，提炼出法案合规的信息安全管理目标，进而根据所要达成的目标提出法案合规的方法论和解决方案。论文提出了企业需围绕萨班斯法案遵从目标构建信息安全管理体系、信息安全控制策略和信息安全管理原则，并提出针对性解决方案，解决方案主要解决了企业公开发布的财务报告和内部控制报告涉及的财务信息的可靠性和完整性要求。通过对企业职员进行智能统一的身份管理，保证仅被适当授权的职员进行对应的数据访问；通过对财务数据在访问、传输和使用等方面提供统一的安全访问控制，保证了财务信息数据流程的一致性；通过提供完善的审计解决方案，实现财务信息在使用过程中的可追溯性和可审计性。通过对上述解决方案的实施及动态修复完善，能够有效防止企业内部人员进行灰色交易并最大程度消除内部控制风险，从而实现对萨班斯法案的遵从要求。