供应商评估(HECVAT)

返回信息安全之家

所有软件即服务(SaaS), 也称为“云”, 用于十大博彩推荐排名州立大学相关业务的解决方案必须经过信息技术部门的网络安全实践审查和批准.

批准必须在合同批准、签署或购买过程完成之前获得.

这是必需的，无论是否:

• 该服务用于传输、处理或存储任何大学相关数据
• 这项服务是免费或收费的

IT信息安全团队负责执行这些审查，并采用了EDUCAUSE高等教育社区供应商评估工具包(HECVAT)。.

高等教育增值税的一个优点是，许多受欢迎的高等教育服务提供商/供应商可能已经完成了表格. 要查看您感兴趣的供应商/供应商是否已完成HECVAT，请查看 REN-ISAC HECVAT社区经纪人指数.

重要指示

1) 提交申请 首次购买或续订请填写 不 将完成的表格通过电子邮件发送给信息安全团队. 所有SaaS/云软件采购的Workday申请流程将要求您上传表格，作为申请提交流程的一部分.

请注意 所有审查请求通常需要10 -15个工作日，所以请相应地计划!

2) 评估供应商解决方案 并希望在采购决定/申请提交之前对供应商的HECVAT进行审查, 请将填妥的两份表格电邮至 sec-official@mikeshiner.com. 请务必注明您正在寻找“购买前评估”，以及您可以提供的有关请求评估的任何背景.

请注意 申请流程之外的所有审查请求通常需要15 - 30个工作日, 所以请做相应的计划!