寻找新软件或硬件的教职员工应该使用大学技术获取流程, also known as "Get Tech.Get Tech确保任何新购买(或免费下载)都符合众多安全要求, technical, support, 和大学的法律要求.
在保护用户数据方面，并非所有公司都符合BC的安全标准. To be cyber safe, 如果您对任何软件感兴趣, hardware, or technology services, even if they are free, please use the “Get Tech” process, which includes:
- Reviewed Technology List [BC Google登录要求]:审查被认为可以购买/使用的软件和软件 we do not recommend - be sure to look at all six tabs.
- Request New Technology [需要BC登录]:没有找到符合您需求的东西? 填写大学技术收购申请表.
When you use Get Tech, ITS的一名协调员将调动整个ITS的专业团队, General Counsel, Risk Management, Controller’s Office, 和采购服务，以确保您的数据安全, 你想要的软件或服务符合大学的标准;
- 安全性:确保技术使用的数据受到保护，并符合大学的安全政策.
- 法律:确保大学遵守技术的所有许可和法律要求.
- 技术集成:它有助于ITS验证技术产品或服务是否可以在我们的校园中得到适当的实施和支持.
- 更优惠的条款:我们帮助您为您的部门谈判最优惠的价格或任何技术条款.
- 建议:ITS可以让你知道是否有其他产品更适合满足你的需求.
Reviewed Technology List
一些软件已经通过这个过程进行了审查. 审查哪些软件被认为可以购买/使用, 哪些软件是我们不推荐的.
Before obtaining any tool on the Reviewed Technology 列表中，请查看以下注意事项:
没有一项技术被批准用于机密数据.
请使用“获取技术”表格请求对与机密数据一起使用的技术进行审查, 并包括预期使用的数据类型的信息.
遵循许可协议的条款
在使用任何新技术之前，请始终验证您的预期用途是否符合您必须同意的特定许可权利. For example, Educational licenses 有时将技术的使用限制在课堂上用于教学目的或仅用于学术电子游戏正规平台. 一些许可证可能会限制技术的安装位置, for example, 某些技术可能不安装在共享计算机或公共区域. 其他许可证不得在行政区域内使用. “免费下载试用”许可通常在功能上是有限的, quantity of users, or duration of use. 在选择产品之前，请仔细审查许可权利, 即使它在批准的技术清单上.
Backup
如果您正在获取在云托管的应用程序中存储数据的许可证, 建议您备份您的数据.
Additional Approvals
大学技术收购流程, 包括取得列入核准技术清单的技术, 可能需要与以下相关的额外批准:
- 人类受试者考虑:电子游戏正规平台保护办公室(ORP)
- 支付卡行业/信用卡用途:大学财务主任办公室，现金服务
- 授予资助的技术采购:赞助项目办公室
- 可访问性:技术可访问性
**如果这些适用于您可能的用例，请咨询相应的部门.*
Request New Technology
如果您想要的软件尚未通过技术获取过程的审查, 请填写技术获取申请表.
Why are cloud services risky?
Previously, 该大学的大部分技术收购涉及购买在ITS数据中心运行的软件或硬件. 通过在我们的数据中心拥有这项技术, 我们能够控制很多东西，比如有一个发电机, running nightly backups, setting physical access controls, and many more features. With cloud services, 软件和硬件不在我们的数据中心, 因此，所有这些都必须与供应商协商，以确保大学数据继续受到保护.高等教育云供应商评估工具(HECVAT):为了便于对云服务进行安全审查, 服务供应商将被要求完成高等教育云供应商评估工具(HECVAT). 该问卷框架是专门为高等教育机构设计的，用于测量供应商风险. 从EDUCAUSE了解更多关于HECVAT的信息.