Image of a circle

供应商评估(HECVAT)

返回信息安全之家

所有软件即服务(SaaS), 也称为“云”, 用于十大博彩推荐排名州立大学相关业务的解决方案必须经过信息技术部门的网络安全实践审查和批准.

批准必须在合同批准、签署或购买过程完成之前获得.

这是必需的,无论是否:

  • 该服务用于传输、处理或存储任何大学相关数据
  • 这项服务是免费或收费的

IT信息安全团队负责执行这些审查,并采用了EDUCAUSE高等教育社区供应商评估工具包(HECVAT)。.

高等教育增值税的一个优点是,许多受欢迎的高等教育服务提供商/供应商可能已经完成了表格. 要查看您感兴趣的供应商/供应商是否已完成HECVAT,请查看 REN-ISAC HECVAT社区经纪人指数.

IMPORTANT INSTRUCTIONS

如果您正在进行以下工作:

1) EVALUATING 供应商的解决方案,并希望有一个供应商的HECVAT审查 在采购决定/申请提交之前,请将填妥的两份表格电邮至 sec-official@femdomcenter.com. 请务必注明您正在寻找“购买前评估”,以及您可以提供的有关请求评估的任何背景.

2) SUBMITTING A REQUISITION 首次购买或续订请填写 DO NOT 将填妥的表格发送至上述电子邮件地址. The 工作日申请流程 所有SaaS/云软件的购买都需要您 upload the forms 作为申请提交过程的一部分.

PLEASE NOTE 所有审查请求通常需要10-15个工作日,所以请相应地计划!

HECVAT


申请部门负责确保所有提交的HECVAT符合以下标准:

HECVAT (version 3.x)

      • 由供应商/卖主填写. 必须以原始Microsoft Excel格式返回,否则将不被接受. (No PDFs or other exports.)
      • We do not accept HECVAT表格的年龄至少大于 version 3.0.
        • 当前版本列在HECVAT文档标题行的右侧. The last 2.x form version is 2.11岁,现在已经3岁多了. And the 3.X表单版本在内容和可用性方面有了重大改进. 因为供应商需要提供最新和最相关的问卷回答, 我们不再接受超过3的版本.0.
      • We do not accept the “Lite”版本的增值税表格. 如果您希望讨论从服务提供商处接受Lite版本的异常, 您必须按上述地址与安全官员联系 before submitting for additional guidance.
增值税审核申请表


增值税审核申请表 (Current version 2.x)
    • 由请求十大博彩推荐排名州立大学部门完成. 必须以原始的Microsoft Word格式返回,否则将不被接受. (注意:此表单只有在您使用NetID登录到密歇根州立大学谷歌帐户时才能访问.)