软件政策 💾#
1. 目的与指导原则#
本政策规范公司所有并管理的设备上软件的采购、安装和使用。我们的目标是为员工提供最佳工具，促进创新并提高工作效率，同时维护安全、稳定的技术环境。
- 安全至上：数据和系统的完整性至关重要。
- 遵守法律：我们只使用获得适当许可和批准的软件。
- 效率与协作：我们统一使用工具，确保全球团队能够顺畅协作。
2. 标准软件套件 💻#
所有公司提供的计算机都预装了一套标准且经过批准的软件，以满足核心业务需求，并包含最新的安全更新。
核心应用类别#
具体应用列表由安全团队维护，标准软件套件包括：
- 操作系统：最新版本的 macOS。
- 效率办公套件：用于文档、电子表格和演示文稿的核心应用（例如 Google Workspace、Microsoft Office）。
- 通信：公司批准的电子邮件、聊天和视频会议工具（例如 Slack、Google Meet）。
- 安全：必需的防病毒、防火墙和设备管理软件（Rippling）。
- Web 浏览器：经批准的浏览器，例如安装了所需安全扩展程序的 Google Chrome。
- 技术工具：针对开发和技术岗位，包括经批准的 IDE、代码编辑器和其他开发实用工具。
3. 软件审批与供应商生命周期 📥#
为确保安全性和兼容性，未包含在标准软件套件中的所有软件都必须在安装前获得批准。
团队成员访问权限
本节中的某些链接仅供 Ultralytics 团队成员访问。
审批与安装流程#
- 经理审批：开始前，请先检查供应商是否已列入我们的已批准供应商数据库。确认后，请向你的直属经理提交软件申请，并清楚说明业务理由及相关费用（如有）。
- 提交供应商入驻申请：你的经理或代表经理行事的任何团队成员都必须通过供应商入驻表单提交申请。这是必经步骤，有助于了解我们所用工具可能带来的风险。
- 多团队审核：法律和安全团队将审核申请，确保在批准前进行全面评估。
- 最终批准：法律和安全团队批准后，你的经理将作出最终签核。你可以通过此跟踪概览查看进度和最终签核状态。
- 采购与安装： 对于付费软件，请遵循标准的报销流程。
禁止使用未经授权的软件
严禁安装未通过此流程审批的任何软件。这包括在公司设备上安装个人软件、未获许可或“破解”的应用，以及任何可能危及系统安全的工具。
持续进行供应商管理#
- 跟踪供应商变更： 监控已批准的供应商，留意可能影响安全、财务或合规要求的重大变更。
- 提交变更请求： 发生更新时，请通过供应商变更表提交详细信息。这样，法务和安全团队就能评估任何新风险。需要报告的关键变更包括安全事件、数据类别变更、供应商退出、工具所有权变更，或每年超过 500 美元的价格变更。
- 审核流程： 安全、法务和财务团队将评估这些变更，以确定是否需要额外审批或采取其他措施。
4. 工具访问权限申请流程 🛠️#
申请访问权限#
团队成员可以通过 Slack 或 Vanta 平台申请工具访问权限。
如何提交申请#
通过 Slack
- 打开 Vanta 应用，进入 Home 选项卡并选择
Submit access request - 详情请参阅 Vanta 帮助文章
通过 Vanta
- 登录 Ultralytics Vanta 门户
- 从左侧菜单进入
My access requests - 详情请参阅 Vanta 帮助文章
申请时应包含的内容#
提交访问权限申请时：
- 选择你需要使用的工具
- 选择合适的用户角色（如适用）
- 清楚说明业务理由
- 如果需要提升权限（例如管理员、所有者），请注明并解释原因
- 提交申请以供审批
系统审批人批准你的申请后，系统管理员会尽快为你开通访问权限。开通完成后，你会在 Slack 中收到 Vanta 应用的通知，并收到一封确认邮件。
访问权限申请工作流#
给系统审批人的最佳实践#
系统审批人可以通过电子邮件、Slack 或直接在 Vanta 中审核访问权限申请。更多信息请参阅 Vanta 指南。
审批指南
- 及时响应： 在一个工作日内审核申请
- 确认必要性： 确保所申请的访问权限符合团队成员的职责
- 遵循最小权限原则： 仅批准所需的最低访问级别
- 确认申请理由：只有在业务需求明确且有记录的情况下，才能批准提升后的角色权限
给系统管理员的最佳实践#
系统管理员负责在申请获批后开通工具访问权限。开通流程不会自动执行，必须在每个工具中手动完成。
审批指南
- 及时响应： 在审批通过后的一个工作日内开通访问权限
- 确认审批： 授予访问权限前，先核实审批详情
- 授予最低权限： 分配必要的最低访问权限，除非已明确批准更高权限
- 在 Vanta 中记录： 授予访问权限后，将申请标记为“已开通” 如需帮助，请在 Slack 的 #help-it 或 #compliance 频道联系安全与合规团队。
5. 可接受使用政策 🛡️#
工作用途与个人用途#
公司提供的软件和设备主要用于工作。不过，在符合以下条件的情况下，我们允许有限且合理的个人使用：
- 不会影响你的工作表现或职责履行。
- 不会损害公司系统的安全性或完整性。
- 不会违反公司的其他政策。
- 不会给公司带来额外费用。
禁止的活动#
严禁在公司设备上进行以下活动：
- 将软件用于任何非法目的，包括侵犯版权。
- 安装或分发未获许可、盗版或未经授权的软件。
- 访问、下载或传播冒犯性、歧视性或色情内容。
- 规避或禁用安全措施，包括防病毒软件和 MDM 软件。
- 通过未经授权的平台分享公司的机密信息或数据。
- 从事任何可能损害公司声誉或系统的活动。
6. 安全与合规 🔒#
每位员工都有责任保护我们的数字资产。
系统与安全软件#
- 防病毒与恶意软件防护： 所有设备都必须安装并始终运行公司批准的安全软件。篡改此类软件违反公司政策。
- 系统更新： 保持操作系统和所有应用处于最新状态。尽可能启用自动更新，以便及时修补漏洞。
- 防火墙： 所有计算机都必须启用操作系统内置防火墙。
数据安全#
- 敏感数据处理： 仅使用公司批准的应用，以及安全、加密的渠道来存储或传输机密或敏感信息。
- 备份： 你有责任确保将重要工作文件保存到经批准的云存储服务（例如 Google Drive），而不是只保存在设备本地。
密码管理#
- 密码管理器： 必须使用公司批准的密码管理器。这有助于为每项服务创建并保存强度高且唯一的密码。
- 多重身份验证 (MFA)： 所有支持 MFA 的账户都必须启用 MFA，尤其是 Google Workspace、Slack 和 Rippling 等关键系统。
7. IT 支持 🤝#
如何获取帮助#
如果你遇到任何与软件相关的问题，请在 Slack 的 #help-it 频道中联系团队。
服务级别协议 (SLA)#
我们的团队会对请求进行优先级排序，确保迅速处理关键问题。
- 严重（全系统中断、安全漏洞）： 1 小时内响应
- 高（个人无法工作）： 4 小时内响应
- 普通（轻微问题、软件申请）： 24 小时内响应