萨班－奥西利法案（SOX）是2002年，为响应大型企业Enron以及WorldCom的财务丑闻，保护股东以及普通民众免于企业统计错误和欺骗行为而制定的。这个法案由美国证券交易委员会（SEC）执行，SEC设置服从的底线并发布要求规则。萨班－奥西利法案不是商业行为，也不规定企业保存记录的方法，而是规定哪个记录该保存多长时间。这一立法不仅影响了公司的财务部分，还影响了其工作为存储公司电子记录的IT部门。萨班－奥西利法案指出所有商业纪录，包括电子记录以及电子消息，都必须保存“至少五年”，不遵循法案则会得到罚款、监禁或两者。IT部门逐渐面临一个挑战--高效创建并维护公司记录档案以满足法案提出的要求。