IT 洞察
合規與監管
PDPO、PDPA、PIPL與金融業監管對IT營運的實際要求，以及服務商能提供與不能提供的部分。
November 03, 2026 | 3 min
Cyber Essentials Plus 與 Microsoft 365：技術驗證到底測什麼、怎樣準備
英國 Cyber Essentials Plus 按 v3.3 要求測什麼：雲服務 MFA、抽樣設備、14 天補丁、惡意軟件防護，以及 Microsoft 365 / Intune 該準備哪些證據。
October 30, 2026 | 4 min
Cyber Essentials 與 Microsoft 365：五項控制措施逐項設定指南
按 Cyber Essentials v3.3 逐項對照 Microsoft 365 Business Premium 的 Entra ID、Intune、Defender 設定，和常見的不合格原因。
October 30, 2026 | 3 min
網絡保險問卷：每個答案背後的 Microsoft 365 證據
填寫網絡保險問卷時，Microsoft 365 每條問題到底在查甚麼、答案在哪裏、哪些附日期的匯出可作證據，以及最常見的「否」從何而來。
October 09, 2026 | 1 min
外資企業的中國ICP備案指南：許可證、公安備案與小程序備案一次講清
外資企業如何辦理中國ICP：ICP備案與經營性ICP許可證的區別、外資股比限制、所需材料、20個工作日的審核時限，以及常被遺漏的公安備案和小程序備案。
October 05, 2026 | 2 min
IT外判服務商的敗訴復盤：跨境IT基礎設施部署成功交付，卻因一張報關單全額賠償
我們的跨境IT基礎設施部署與現場安裝成功交付，卻因報關方式未寫清，賠償超過30萬元。復盤判決邏輯、法規與IT外判風控清單。
September 17, 2026 | 2 min
審計要求查看訪客網絡：一家香港公司的認證門戶與網絡隔離
一家香港公司的訪客 WiFi 一直好好的——直到客戶的供應商審查要求證明訪客碰不到文件服務器。為什麼「我們有訪客 WiFi」和「訪客 WiFi 是隔離的」是兩句不同的話、認證門戶能證明什麼又不能證明什麼、審計實際會要什麼材料、802.1X 部署的真實工作量，以及一個現實的五週應對順序。
September 11, 2026 | 1 min
儲藏室裡的兩百顆硬碟：一家新加坡製造企業的設備汰換難題
一個來自新加坡的複合情境：一家精密電子製造企業整併兩個廠區、汰換老舊設備之後，儲藏室裡鎖著大約兩百顆硬碟——因為沒有人能回答「你能證明資料已經被銷毀了嗎」。一套附序號認證的處置方案，如何改變這個問題。
September 10, 2026 | 1 min
北京外資保險公司辦公室的IT支援：證據這道考題
一個綜合場景：外資保險集團在北京的持牌機構，能通過日常IT檢查，卻答不上稽核時唯一重要的問題——能否說明誰存取過投保人資料、修補紀錄、資料存放位置。
