28 թվականի օգոստոսի 2014 -ին ՄԱԿ -ի ֆինանսական ծառայությունները հայտարարեցին հետևյալը.
Սեպտեմբերից ուժի մեջ են մտնում նոր ընթացակարգեր, որոնք ներառում են գնումներ, որտեղ վաճառողը մուտք կունենա ՄԱՇ մասնավոր տվյալներ: Անձնական տվյալները ներառում են այնպիսի հոդվածներ, ինչպիսիք են Սոցիալական ապահովության համարները, Պաշտպանված առողջության մասին տեղեկատվությունը (HIPAA), ուսանողների գնահատականները, ուսանողների/աշխատակիցների ծննդյան անունները և ամսաթվերը, վարկային քարտի տվյալները, աշխատավարձի կամ այլ ֆինանսական տեղեկատվությունը, կամ զգայուն կամ մասնավոր համարվող այլ տվյալներ:
9/30/14 -ից սկսած, LoboMart- ի բոլոր պահանջների նոր պահանջվող դաշտում կպահանջվի հայցողից զգուշացնել Գնումների բաժին, երբ վաճառողին հասանելի կլինի ՄԱՇ -ի մասնավոր տվյալները: Ամեն անգամ, երբ ընտրվի այս դաշտը, Գնումները կհանձնարարեն օգտվողների բաժնին լրացնել անվտանգության նախնական վերանայման ձևը և այն ներկայացնել համապատասխան տվյալների տնտեսավարողին (սովորաբար ՝ UNM IT կամ HSC Information Security): Գնումը չի կարողանա թողարկել POՕ -ն մինչև համապատասխան տվյալների տնտեսավարի կողմից հաստատում ստանալը:
Ի պատասխան այս պահանջի, HSC- ն հայտարարում է նոր գործընթաց `համակարգչային ծրագրերի գնումների մեր ՏՏ անվտանգության տեսությունը ստանդարտացնելու համար, ինչը կդարձնի այն ավելի արագ և հեշտ ընկալելի: Softwareրագրային ապահովման գնումները, որոնք ենթադրվում է, որ ներառում են UNM- ի զգայուն կամ մասնավոր տվյալներ, նշվում են «Գնումների» կողմից `նախքան Գնումների հաստատումը պահանջել ՏՏ անվտանգության ստուգում:
Վերանայումը սկսելու համար մենք խնդրում ենք ձեզ և լրացնել մեր ստանդարտ ստուգաթերթերից մեկը և անվտանգության ստուգման հարցում ներկայացնել HSC-ISO@salud.unm.edu փոստարկղ: Որպեսզի ընտրեք, թե որ ցուցակն է հարմար, նախ պետք է որոշեք ՝ սա տեղական տեղադրված ծրագիր է, թե՞ այն ամպային պահեստավորման բաղադրիչներով վեբ ծրագիր է (սա տեղադրված ծրագիր է, թե վեբ հոստինգ/միացված ծրագրակազմ): Հեշտ ձևը որոշելու համար, թե որ ստուգաթերթն է ձեզ վերաբերում, պարզելն է ՝ իրականում ներբեռնե՞լ եք ծրագրակազմը ձեր տեղական մեքենայի վրա, թե՞ մուտք եք գործել կայք ՝ ծրագրակազմ մուտք գործելու համար:
Կախված ձեր դիմումի տեսակից, ձեզ հարկավոր է լրացնել ստորև նշված երկու ստուգաթերթերից մեկը
Տեղական գերատեսչական անվտանգության ընթացակարգի մշակմանն աջակցելու համար խնդրում ենք հղում կատարել ուղեցույցի փաստաթղթին և մեկ այլ գերատեսչության կողմից ներկայացված անվտանգության օրինակելի ընթացակարգին: Ուղղորդող փաստաթուղթը կբացատրի, թե ինչ ենք մենք փնտրում, և օրինակ փաստաթուղթը ցույց կտա ձեզ մի օրինակ, թե ինչպիսին կլինի ձեր քաղաքականությունը: Խնդրում ենք բառացի պատճենել, պարզապես օգտագործեք օրինակի ընթացակարգը որպես հղում սեփական ստորաբաժանման փաստաթղթերի մշակման համար: Նկատի ունեցեք, որ ձեր ընթացակարգը պետք չէ երկար ձանձրալիորեն կազմված փաստաթուղթ լինել. մենք պարզապես փնտրում ենք հեղինակավոր փաստաթուղթ, որը նշում է հավելվածի հաստատված/չհաստատված օգտագործումը (սա կարող է լինել արագ կազմված մեկ էջանոց փաստաթուղթ):
Ձեր հայցը ներկայացնելիս համոզվեք, որ մեզ ասեք, եթե ունեք անվտանգության այս վերանայման հետ կապված հրատապ ժամանակացույց, քանի որ մենք կարող ենք տրամադրել ժամանակավոր հաստատում (գնումներ կատարելու համար) `պայմանով, որ դուք կմշակեք տեղական գերատեսչական անվտանգության ընթացակարգը և կտրամադրեք այն մեզ: երկու շաբաթվա ընթացքում: Եթե դուք պահանջում եք ժամանակավոր հաստատում, խնդրում ենք նկատի ունենալ, որ մենք դեռ պետք է ունենանք ամբողջական «Ամպային ստուգաթերթ» ՝ նախքան այս ժամանակավոր հաստատումը տրամադրելը:
Եթե չգիտեք ձևերի վերաբերյալ որևէ հարցի պատասխան, խնդրում ենք մեզ պարզաբանումներ տալ կամ պարզապես դրանք դատարկ թողնել, և մենք որոշակի հետազոտություն կանենք `համապատասխան պատասխանը գտնելու համար:
