IT 洞察
合規與監管
PDPO、PDPA、PIPL與金融業監管對IT營運的實際要求，以及服務商能提供與不能提供的部分。
September 17, 2026 | 2 min
審計要求查看訪客網絡：一家香港公司的認證門戶與網絡隔離
一家香港公司的訪客 WiFi 一直好好的——直到客戶的供應商審查要求證明訪客碰不到文件服務器。為什麼「我們有訪客 WiFi」和「訪客 WiFi 是隔離的」是兩句不同的話、認證門戶能證明什麼又不能證明什麼、審計實際會要什麼材料、802.1X 部署的真實工作量，以及一個現實的五週應對順序。
September 11, 2026 | 1 min
儲藏室裡的兩百顆硬碟：一家新加坡製造企業的設備汰換難題
一個來自新加坡的複合情境：一家精密電子製造企業整併兩個廠區、汰換老舊設備之後，儲藏室裡鎖著大約兩百顆硬碟——因為沒有人能回答「你能證明資料已經被銷毀了嗎」。一套附序號認證的處置方案，如何改變這個問題。
September 10, 2026 | 1 min
北京外資保險公司辦公室的IT支援：證據這道考題
一個綜合場景：外資保險集團在北京的持牌機構，能通過日常IT檢查，卻答不上稽核時唯一重要的問題——能否說明誰存取過投保人資料、修補紀錄、資料存放位置。
September 04, 2026 | 1 min
一家香港支付公司沒料到的滲透測試要求
一個來自香港的複合情境：一家持牌支付公司面對一次常規監理審查，被要求提供滲透測試證據，卻發現兩年前的一份PDF根本算不上現行證據。持續的測試節奏改變了什麼，資訊夥伴的角色又止步於何處。
July 29, 2026 | 1 min
中國WFOE新設90天IT就緒計畫
對照90天時程規劃中國WFOE的IT就緒工作——企業成立前能做什麼，以及第1-30天、31-60天、61-90天各階段的網路、雲端與合規里程碑。
July 28, 2026 | 1 min
新加坡MAS TRM委外IT與網路安全合規清單
面向供應商的實用MAS TRM清單：新加坡金融機構委外IT或網路安全時應確認的盡職調查要點、合約條款、事故通報責任與簽約前檢查事項。
July 26, 2026 | 1 min
中國辦公室MLPS與PIPL IT合規清單
面向在華外資企業的實用等保（MLPS）與PIPL合規清單：系統定級備案、跨境資料傳輸合規機制，以及企業最常出現缺口的地方。
