【中文译文】:
Image of a circle

供应商评估(HECVAT)

返回信息安全之家

所有软件即服务(SaaS),或称为“云”,用于火狐体育相关业务的解决方案必须经过信息技术部门对其网络安全实践的审查和批准。

批准必须在合同批准、签署或购买过程完成之前获得。

这是必需的,无论是否:

  • 该服务用于传输、处理或存储任何大学相关数据
  • 这项服务是免费或收费的

IT信息安全团队负责执行这些审查,并采用了EDUCAUSE高等教育社区供应商评估工具包(HECVAT)。

高等教育增值税的一个优点是,许多受欢迎的高等教育服务提供商/供应商可能已经完成了表格。要查看您感兴趣的供应商/供应商是否已完成HECVAT,请查看REN-ISAC HECVAT社区经纪人指数。

重要指示

1)提交首次购买或续订申请单,请不要将填好的表格通过电子邮件发送给信息安全团队。所有SaaS/云软件采购的Workday申请流程将要求您上传表格,作为申请提交流程的一部分。

请注意,所有审查请求通常需要10 -15个工作日,所以请相应地计划!

2)评估供应商解决方案,并希望在采购决定/申请提交之前对供应商的HECVAT进行审查,请将以下两份填写完整的表格通过电子邮件发送至sec-official@montclair.edu。请务必注明您正在寻找“购买前评估”,以及您可以提供的有关请求评估的任何背景。

请注意,申请流程之外的所有审查请求通常需要15 - 30个工作日,因此请相应地计划!

HECVAT


申请部门负责确保所有提交的HECVAT符合以下标准

增值税(3.x版本)

      • 由供应商/卖主填写。必须以原始的Microsoft Excel格式返回,否则将不被接受。(没有pdf或其他导出文件。)
      • 我们不接受HECVAT表格的年龄至少大于3.0版。
        • 当前版本列在HECVAT文档标题行的右侧。最后两个。X表单版本是2.11,现在已经超过三年了。还有3。X表单版本在内容和可用性方面有了重大改进。由于期望供应商提供最新和最相关的问卷回答,我们不能再接受3.0以上的版本。
      • 对于大多数提交的HECVAT表格,我们不接受“精简版”。如果您希望讨论从服务提供商处接受Lite版本的例外情况,您必须在提交其他指导之前通过上述地址联系安全官员。
增值税审核申请表


增值税审核申请表(当前版本2.x)
    • 由请求火狐体育部门完成。必须以原始的Microsoft Word格式返回,否则将不被接受。(注意:此表格只有在您使用NetID登录到MSU谷歌帐户时才能访问。)