IT如何满足SOX法案的合规要求