软件和云服务的购买/收购

1. 目的

此策略的目的是确保兼容性, 完整性, 以及大学数据系统的安全.

2. 适用性

本政策适用于为十大彩票网投平台采购机构软件或基于云的系统的所有校园部门员工(不包括美国卫生部).

3. 定义

云服务: 托管在第三方提供商服务器上的软件或服务，而不是美国(内部部署)服务器.

4. 政策指导方针

机构软件采购需要得到助理副总裁和信息技术服务总监的预先批准. 购买前需要此批准, 合同执行, 或者软件或云服务的实现, 是否购买或免费获得软件. 软件供应商必须完成高等教育社区供应商评估工具包(HECVAT)，并在提供批准之前将其提供给信息安全办公室. 需要预先批准的软件和/或服务(以下简称“软件”)如下:

处理或存储任何大学数据的软件, 包括金融, 医疗, 学生, 教员或职员资料;
需要处理信用卡/借记卡和银行信息的软件;
需要与其他机构系统集成的软件(Banner等).);
利用从另一机构系统传送的数据的软件;
将利用由机构目录服务(活动目录)认证的凭据的软件, LDAP, 单点登录, 等.);
向学生和/或教职员工普遍提供的软件;
将作为大学支持的项目或活动向公众提供的软件;
需要计算机服务中心协助安装或实施的软件;
需要或期望CSC持续支持的软件.

购买供个人工作站使用的商业软件(Microsoft Office)不需要获得助理副总裁和信息技术服务总监的预先批准, Adobe Acrobat, 等.

5. 程序

大学员工必须在购买之前向律师办公室提交合同和法律协议进行法律审查, 合同执行, 或者软件或云服务的实现, 是否购买或免费获得软件. 将合同或协议提交法律审查和批准:

参观文件协议审查页面;
使用您的JagNet凭据登录.

6. 执行

任何未经过此流程的软件或云服务协议收购将不被批准购买.

7. 相关文档

文件协议审查门户网站.