IT 洞察
香港
為香港企業提供的IT洞察、託管服務動態及科技資訊——涵蓋PDPO合規、本地網絡安全及中小企IT策略。
September 25, 2026 | 1 min
第一階段只是一個租戶和兩部手提電腦：為新持牌的香港資產管理公司建設 IT
寫給三到十五人、剛拿到牌照、身在服務式辦公室的香港資產管理公司 COO 或營運負責人。為什麼商業時鐘和監管時鐘會導致 IT 推倒重來；第一階段「明天就能交易」需要的最小而站得住腳的組合；第二階段員工在合作方或行政管理人環境裡工作時如何保持自己的審計軌跡；第三階段完整持牌體系要加上什麼；第一階段刻意不該買的東西；以及三個階段如何對應監管機構和審計師通常會要的證據。
September 25, 2026 | 2 min
服務抵扣額與履約保函：續約時，一份可執行的 IT SLA 應該是什麼樣子
寫給正在為一份「紙面達標、實際失守」的 IT 合同續約的香港貿易分銷集團財務總監或集團營運總監。為什麼在談抵扣比例之前，要先修好計量層——計時起點、暫停規則、重新分級和可審核的工單數據；服務抵扣額、上限、回補機制和從發票中抵銷如何運作；什麼時候要求履約保函或母公司擔保才算相稱；以及往往更重要的退出與文檔歸屬條款。本文是商業指南，不是法律意見。
September 25, 2026 | 1 min
報告要過的是銀行那一關：香港金融科技公司面對交易對手審查時的滲透測試
寫給 15 至 40 人規模、被合作銀行要求提交滲透測試報告作為准入條件的香港金融科技公司創辦人或技術負責人。實際讀報告的是誰、他需要記錄什麼；讓報告被接受的四個要素；如何按合作關係劃定測試範圍；為什麼最便宜的掃描過不了關、最大的項目又做過了頭；如何從截止日期倒推；小團隊最容易忘記談的複測；來不及修復的發現怎麼處理；以及如何把報告複用於下一個交易對手。
September 23, 2026 | 2 min
只有他知道：香港公司唯一的 IT 管理員辭職時，該怎麼交接
寫給一家 30 到 80 人的香港專業服務公司管理合夥人或營運總監——唯一的 IT 同事剛剛遞了辭呈。為什麼風險在於那套沒有文檔的環境而不是空缺本身；走掉的四類知識各自如何失效；四週裡每一週該捕獲什麼——訪問權、清單、隱性那一層，然後用做來驗證；以及通知期結束前必須做的那個決定：換一個人，還是換一個模式。
September 22, 2026 | 1 min
樓面講廣東話，工單寫英文：一條語言要求對現場 IT 的成本和到崗週期做了什麼
寫給剛剛在現場工作說明書裡加了一行語言要求的區域 IT 負責人的一份指南：為什麼「雙語」這個要求太鈍、定不了價；語言實際在幹的三件不同的差事；每多一條硬性要求如何對候選池相乘、並且先推遲到崗日期再推高費率；Brocent 實際運行的分層模式；以及一個既報得出好價、也招得快的改寫版要求。
September 22, 2026 | 2 min
駐場、每週固定半天，還是按上門工時：四十人的香港辦公室該怎麼選現場 IT
寫給管著一個三四十人、沒有本地 IT 的香港辦公室的區域 IT 經理的一份決策指南：香港買家真正會提的三種現場形態、每一種真正擅長什麼、用 Brocent 公開的香港派遣與專屬工程師費率算出來的收支平衡區間、真正決定答案的四個變數，以及為什麼「手」這一層應該在管理型IT外包服務計劃之內而不是之外。
September 21, 2026 | 2 min
他們要的是一位 ECSE，而不是一次勘查：認證和工具如何決定 WiFi 勘查的結果
寫給國際律師事務所香港辦公室的辦公室經理或 IT 負責人的一篇指南：為什麼兩位工程師勘查同一層樓會得出相反的結論；Ekahau 認證說明什麼、不說明什麼；每一台勘查儀器看得見與看不見什麼；一次勘查能回答的三個問題和回答不了的那一個；最後你應該拿到什麼；專業服務樓層特有的保密層面；以及勘查結束之後，由誰來運維這些接入點。
September 17, 2026 | 2 min
審計要求查看訪客網絡：一家香港公司的認證門戶與網絡隔離
一家香港公司的訪客 WiFi 一直好好的——直到客戶的供應商審查要求證明訪客碰不到文件服務器。為什麼「我們有訪客 WiFi」和「訪客 WiFi 是隔離的」是兩句不同的話、認證門戶能證明什麼又不能證明什麼、審計實際會要什麼材料、802.1X 部署的真實工作量，以及一個現實的五週應對順序。
