软件政策 💾#

目的与指导原则#

本政策旨在管理公司自有及托管设备上所有软件的获取、安装和使用。我们的目标是为员工提供最好的工具，在维持安全稳定技术环境的同时，促进创新和提高生产力。

安全性优先： 我们系统和数据的完整性至关重要。
法律合规： 我们仅使用获得适当许可并经批准的软件。
生产力与协作： 我们对工具进行标准化，以确保全球团队之间的无缝协作。

标准软件套件 💻#

所有公司提供的计算机都预装了标准套件并经过审批的软件，以涵盖核心业务功能，并包含最新的安全更新。

核心应用类别#

虽然具体应用列表由安全团队维护，但标准套件包括：

操作系统： 最新版本的 macOS。
生产力套件： 用于文档、电子表格和演示文稿的核心应用程序（例如 Google Workspace、Microsoft Office）。
通讯： 公司批准的电子邮件、聊天和视频会议工具（例如 Slack、Google Meet）。
安全： 强制性的杀毒软件、防火墙和设备管理软件 (Rippling)。
网络浏览器： 经批准的浏览器，如带有必要安全扩展程序的 Google Chrome。
技术工具： 对于开发者和技术岗位，这包括已获批准的 IDE、代码编辑器和其他开发工具。

软件审批与供应商生命周期 📥#

为了维护安全性和兼容性，所有未包含在标准套件中的软件在安装前必须经过审批。

团队成员访问权限

本节中的某些链接仅限 Ultralytics 团队成员访问。

审批与安装流程#

经理审批： 在开始之前，请检查该供应商是否已存在于我们的 Approved Vendor Database 中。确认后，请向你的直属经理发送软件申请，并说明明确的业务理由及费用（如有）。
提交供应商入驻申请： 你的经理或代表经理的任何团队成员必须通过 Vendor Onboarding Form 提交申请。这是了解我们所用工具潜在风险的强制步骤。
多团队审核： 该申请将由法务和安全团队进行审查，以确保在审批前进行全面评估。
最终审批： 一旦法务和安全团队给予批准，你的经理将进行最终签字确认。你可以通过此 Tracking Overview 跟踪进度和最终签字状态。
采购与安装： 对于付费软件，请遵循标准的 reimbursement procedures。

禁止使用未经授权的软件

严禁安装任何未通过此流程批准的软件。这包括公司设备上的个人软件、未经许可或“破解”的应用程序，以及任何可能危及系统安全的工具。

持续的供应商管理#

跟踪供应商变更： 监控已获批供应商的任何重大修改，这些修改可能会影响安全、财务或合规要求。
提交变更申请： 当发生更新时，请通过 Vendor Change Form 提交详细信息。这确保了我们的法务和安全团队能够评估任何新的风险。需要报告的关键变更包括安全事件、数据类别变更、供应商离职、工具所有权变更或每年超过 500 美元的价格调整。
审查流程： 安全、法务和财务团队将评估这些变更，以确定是否需要额外的审批或行动。

工具访问权限申请流程 🛠️#

申请访问权限#

团队成员可以通过 Slack 或 Vanta 平台向 Vanta 申请访问工具。

如何提交申请#

通过 Slack

打开 Vanta 应用程序，导航到“Home”选项卡，选择 Submit access request
详情请查看 Vanta Help Article

通过 Vanta

登录 Ultralytics Vanta portal
从左侧菜单导航到 My access requests
详情请查看 Vanta Help Article

申请中应包含的内容#

提交访问申请时：

选择你需要的工具
选择相应的用户角色（如适用）
提供明确的业务理由
如果需要提升权限（例如管理员、所有者），请说明并解释需求
提交申请以供审批

一旦 System Approver 批准了你的请求，System Admin 将尽快配置访问权限。配置完成后，你将收到来自 Slack 中 Vanta 应用程序的通知以及一封确认邮件。

访问权限申请工作流#

flowchart TD
A@{ label: "Log into Vanta and navigate to <a href='https://app.vanta.com/c/ultralytics/access/systems/request'>My access requests</a> dashboard, or look up Vanta app in Slack, and Submit access request" } --> B{"Did you find the tool you need?"}:::decide
    B -- Yes --> C["Select the tool you need and request access"]:::proc
    B -- No --> D["Follow <a href='https://handbook.ultralytics.com/tools/software/#3-software-approval-vendor-lifecycle'>New Software Approval Process</a>"]:::proc
    n3["Need access to a tool?"]:::start --> A
    C --> n4["Did the Approver approve your request?"]:::decide
    n4 -- Yes --> n1["Admin will provision you access or inform you how to gain access if the tool relies on shared credentials."]:::out
    n4 -- No --> n5["The Approver will provide you with the rejection reason."]:::error

    A@{ shape: rect}
    n3@{ shape: rect}
    n4@{ shape: diam}
    n5@{ shape: rect}

    A:::proc
    classDef start fill:#4CAF50,color:#fff
    classDef proc fill:#2196F3,color:#fff
    classDef decide fill:#FF9800,color:#fff
    classDef out fill:#9C27B0,color:#fff
    classDef error fill:#F44336,color:#fff

系统审批人的最佳实践#

系统审批人可以通过 电子邮件、Slack 或直接在 Vanta 中 审查访问申请。参考 Vanta guidance for additional information.

审批指南

及时响应： 在一个工作日内审查申请
核实必要性： 确保所申请的访问权限与团队成员的职责相符
应用最小特权原则： 仅批准所需的最低访问级别
确认理由： 提升权限的角色只能在有明确、书面业务需求的情况下批准

系统管理员的最佳实践#

系统管理员负责在申请批准后配置工具访问权限。配置 不是自动化的，必须在每个工具中手动完成。

审批指南

及时响应： 在获得批准后的一个工作日内配置访问权限
核实审批： 在授予访问权限前确认审批详细信息
授予最低特权： 分配所需的最低访问权限，除非明确批准了更高级别
在 Vanta 中记录：一旦授予访问权限，将申请标记为“已配置”（Provisioned）。如需协助，请联系 #it-support 或 #compliance Slack 频道中的安全与合规团队。

可接受使用政策 🛡️#

业务用途与个人用途#

公司提供的软件和设备主要用于业务目的。然而，我们允许有限且合理的个人使用，前提是：

不干扰你的工作表现或职责。
不危及公司系统的安全或完整性。
不违反任何其他公司政策。
不为公司产生任何额外成本。

禁止活动#

严禁在公司设备上进行以下活动：

将软件用于任何非法目的，包括侵犯版权。
安装或分发未经许可、盗版或未经授权的软件。
访问、下载或分发令人反感、具有歧视性或色情内容。
规避或禁用安全措施，包括杀毒软件和 MDM 软件。
通过未经授权的平台共享公司机密信息或数据。
参与任何可能损害公司声誉或系统的活动。

安全与合规 🔒#

每一位员工都有责任保护我们的数字资产。

系统与安全软件#

杀毒与恶意软件防护： 所有设备必须始终安装并运行公司批准的安全软件。篡改此软件属于违反政策行为。
系统更新： 保持你的操作系统和所有应用程序处于更新状态。尽可能启用自动更新，以便及时修复漏洞。
防火墙： 所有计算机必须启用内置的操作系统防火墙。

数据安全#

处理敏感数据： 仅使用公司批准的应用程序以及安全、加密的渠道来存储或传输机密或敏感信息。
备份： 你有责任确保将关键工作文件保存到获批的云存储解决方案（例如 Google Drive），而不仅仅是保存在设备的本地。

密码管理#

密码管理器： 必须使用公司批准的密码管理器。这有助于为每项服务创建并存储强大、唯一的密码。
多因素身份验证 (MFA)： 所有支持 MFA 的帐户必须启用 MFA，特别是对于 Google Workspace、Slack 和 Rippling 等关键系统。

IT 支持 🤝#

如何获取帮助#

如果你有任何与软件相关的问题，请在 #it-support Slack 频道中寻求帮助。

服务等级协议 (SLA)#

我们的团队优先处理申请，以确保关键问题得到迅速解决。

紧急 (系统范围停机、安全漏洞)： 1 小时内响应
高 (个人无法工作)： 4 小时内响应
普通 (小问题、软件请求)： 24 小时内响应

贡献者

GLglenn-jocher⁴ SOsokrisba¹

创建于 2025年8月27日更新于上个月