软件/系统购买

尽早让刘易斯-克拉克州立大学的IT团队参与进来，可以确保新技术适合我们的校园生态系统，保护敏感信息，并使我们符合审计要求。

此流程适用于新系统/软件实施和更新。

评审过程是如何工作的

1. 提交软件/系统申请表格

Start by completing the brief questionnaire: 软件和系统请求表格. 

告诉我们这是新软件还是续订，谁将使用该产品，它将存储或处理哪种数据，以及您期望的时间表。

所有软件将在续订时每年审查一次。  年度审查确保持续的合规性，并捕获控制或问题的变化。  

2. 初步资讯科技领导检讨

我们评估预期用途、数据分类以及产品如何与现有校园解决方案相匹配。

不涉及受保护数据的低风险、低成本工具通常会很快获得批准。

每周星期二上午进行这项审查。  然后，您将收到一封包含审核结果的电子邮件。

3. 加强供应商评估（如有需要）

If the application handles confidential or restricted data (参见分类类别), or integrates deeply with College systems, we request additional documentation from the vendor.

使用此模板向您的供应商联系人发送电子邮件，要求提供所需的文件供我们审核。  Please copy [email protected].  

亲爱的供应商:

Please provide a copy of any applicable audit or security assessment reports or certifications such as: 

  • SSAE 16
  • SOC 2
  • HECVAT
  • VPAT 
  • ISO 27001 

此外，还需要任何适用的公司信息安全策略或其他支持文档的副本。 这可能包括您的灾难恢复计划或事件响应计划。

<邮件结束>

4. 决定和下一步

一旦审查完成，IT将发出批准、请求修改或推荐替代解决方案。

你的角色

提前计划 -在开始探索购买或续订时立即开始填写表单。

提供细节 -准确的信息加速我们的审查。

保持专注 -及时回应后续问题，以便我们能满足您的要求。

问题吗? Contact the IT Help Desk at helpdesk@lcsc.edu or 208-792-2231.

从一开始就与IT部门合作有助于保护学院的数据，节省资金，并为您和我们的学生提供更顺畅的体验。