香港高層IT支援：VIP服務級別與非辦公時間支援

簡短答案： 香港的高層 IT 支援不是「插隊版」的普通工單隊列，而是為一小群指定人員而設的服務：一位熟悉每個人設備的專屬工程師、一個約定好的非辦公時間聯絡渠道、每次出差前的設備檢查、把家中辦公室當作正式支援地點，以及和全公司一樣的安全控制。按人數界定範圍，把回應時段寫入 SLA，並把它放在管理型IT外判服務合約之內，而不是另立一份。

這篇指南寫給香港集團的 IT 主管、公司秘書或主席辦公室幕僚長——你們要支援主席辦公室、執行董事和董事會。文章說明 VIP 或「White Glove」級別在普通管理型IT外判服務之上加了甚麼、高層的 IT 問題實際在哪裡出事，以及如何界定範圍，令服務變好而不會變成安全漏洞。文中只引用博迅在服務、SLA 和價格頁面上公開的內容；沒有公開數字的地方，會直接說明。

甚麼是高層 IT 支援？和服務台有何不同？

一般的管理型IT服務是為「量」而設計的：共用服務台、優先級矩陣、哪張工單排在前面就處理哪張。這個模式適合 300 名員工，卻不適合六個日程排得密不透風、晚上 11 點還在家工作、幾乎每星期都要出差的人。

高層 IT 支援改變三件事：

誰來接手： 一位指定工程師或一個小型指定團隊，已經熟悉當事人的手提電腦、手機、平板、家中網絡和出差習慣。高層不用向陌生人從頭解釋問題。
何時接手： 一個約定的非辦公時間渠道，有自己的回應承諾，而不是「先開工單，明早再看」。
出事之前做甚麼： 主動的設備維護、出差前檢查、董事會會議和業績公佈日的預先安排，令最壞時刻出事的機會減少。

它不會改變的是安全政策。如果 VIP 級別等於派發管理員權限、跳過多重身份驗證，或讓主席的私人 iPad 繞過設備合規檢查，那不是更好的服務，而是把公司最吸引攻擊者的目標配上最弱的控制。

博迅以 White Glove 尊榮級 IT 支援服務提供這項服務，對象是 C-suite、董事會和關鍵 VIP 用戶，每個機構通常 3 至 20 人，每人配一位指定工程師。

高層 IT 問題實際在哪裡出事？

在界定服務之前，先列出它要防止的問題。大多數香港集團都會出現以下五類。

董事會文件設備

董事會文件往往遲到，放在平板或手提電腦上，經董事會平台或安全文件共享傳送。設備未更新、應用程式要重新登入，或者文件在酒店網絡上打不開——這些問題通常在開會前一小時才爆出來。這是全公司最顯眼的 IT 故障，而服務台往往最後才知道。

家中辦公室

高層晚上在家工作，而家不屬於任何一個支援地點。寬頻路由器是幾年前電訊商安裝的，家中會議室屏幕是家人裝的，打印機是某個週末買回來的。一旦出事，沒有資產記錄、沒有網絡圖，也沒有工程師見過這些設備。

出差

路演、區域董事會和家庭旅行都意味著酒店 Wi-Fi、在另一個國家表現不同的 VPN、充電器和轉插，以及辦公室正在睡覺的時區。手機在外地收不到多重身份驗證提示，就可能令高層一整天登入不到電郵。

私人和公司設備混用

高層經常同時使用私人手機、私人平板和公司手提電腦，有時三部都用來工作。沒有政策的話，公司數據會留在不受管理的設備上，設備遺失時也無人能夠清除。

針對高層的釣魚攻擊

高層和他們的助理正是攻擊者最常冒認和瞄準的人：看似由主席發出的付款要求、偽冒的董事會平台登入頁、發給負責日程的助理的訊息。這裡的控制不是更好的服務台，而是身份保護、電郵安全，以及定期為高層辦公室做簡短提醒。

為甚麼「共用服務台加優先標記」不夠用？

多數集團一開始只是把高層的工單標記為高優先，效果有一點，然後就停滯，原因有三。

第一，服務台的優先級按業務影響和緊急程度決定。SLA 頁面列出標準 P1 至 P5 矩陣如何運作：令所有人停工的關鍵系統故障是 P1；一個人打不開一份文件通常級別較低。為某一個人加優先標記等於扭曲這個矩陣，工程師心裡都明白。

第二，接單的工程師不認識當事人、不熟悉設備和歷史，頭十分鐘都花在高層助理已經回答過很多次的問題上。

第三，共用服務台按合約內的服務時段運作。很多管理型IT合約是標準辦公時間加緊急延伸，而高層的問題偏偏發生在晚上和週末。如果合約時段不覆蓋這些時間，任何標記都沒有用。

解決辦法是界定一個獨立的小型服務，有自己的指定人員和服務時段，並寫入同一份合約。

White Glove IT 服務應包含甚麼？

範圍清晰的高層服務有六個部分，比較建議書時可以用作清單。

一、每人一位指定工程師

每位 VIP 都有一位熟悉其設備、軟件、工作習慣和出差日程的指定工程師，並且要有一位指定副手在假期和病假時接替。只有「指定工程師」而沒有接替安排，就是單點故障。

二、有書面回應承諾的非辦公時間渠道

約定高層或其助理在辦公時間以外如何聯絡支援（專線、訊息渠道或優先隊列），以及適用的回應時間。博迅公開的服務時段載於 SLA 頁面：標準 8×5 時段和 24×7 高級時段，按優先級列出回應和解決目標。為高層群組約定適用哪個時段，並寫入合約。不要依賴宣傳冊上的數字，要依賴你簽署的 SLA 上的數字。

三、主動的設備維護

VIP 設備應在高層察覺問題之前就被監控、更新補丁和維護：操作系統和固件更新、安全代理狀態、儲存空間、電池狀況，以及他們依賴的應用程式，包括董事會平台。

四、出差支援

博迅的 White Glove 服務包括出發前 48 小時的設備檢查：連線測試、VPN 驗證、電池健康和轉插確認，出差期間在任何時區都可以遠程支援。跨多國的路演可以在目的地城市協調當地上門工程師。出差支援應保持在操作層面：檢查設備、測試訪問、準備後備方案；它不能代替關於某個國家可攜帶或可訪問甚麼的法律意見。

五、住所支援

家中辦公室成為正式支援地點：家中 Wi-Fi、家中會議室設備、顯示屏，以及用於工作的私人設備。把家中網絡和設備像分行一樣記錄在資產登記冊上，下一位工程師就不用從零開始。

六、保密

高層支援會接觸董事會文件、私人設備和私人住所。工程師應簽署加強版保密條款，高層群組的支援記錄應限制訪問，供應商應以書面說明如何處理。博迅的 White Glove 工程師按加強版保密協議和保密程序工作。

如何讓高層留在安全政策之內？

高層 IT 最難的不是服務，而是禮貌地說「不」。以下四條規則可以避免 VIP 級別變成安全漏洞。

不設常駐管理員權限： 高層需要安裝軟件，就由指定工程師安裝。一部會出差的手提電腦配上管理員權限，是全公司風險最高的配置。
人人都用多重身份驗證，而且方法要經得起出差： 使用不依賴本地 SIM 卡的驗證器應用程式或硬件密鑰，並在每次出差前測試。
所有接觸公司數據的設備都受管理： 公司手提電腦和手機登記到設備管理平台；私人手機和平板使用受管理的工作設定檔，可以只移除公司數據而不碰私人相片和訊息。博迅的 MDM 與 BYOD 管理服務使用 Microsoft Intune、Jamf 或 Workspace ONE 實現這一點，包括對私人設備的選擇性清除。
提醒整個高層辦公室，而不只是高層本人： 助理會接受會議邀請、轉發文件和處理付款要求。定期為整個高層辦公室講解冒認和更改付款資料的詐騙，比任何技術控制都有效。

獨立非執行董事怎樣處理？

獨立非執行董事通常不是僱員，會使用自己的設備。應透過董事會平台或其私人設備上受管理的工作設定檔提供訪問，絕不可把董事會文件轉發到私人電郵。與公司秘書約定他們獲得哪些支援：多數集團只覆蓋董事會平台訪問和閱讀文件用的設備，而不是董事的整個家庭。

共用服務台、內部高層 IT 專員、管理型 White Glove 服務：三者比較

買家通常比較的三個選擇：

共用服務台加優先標記： 成本最低，開通容易。沒有指定工程師，服務時段不變，高層工單仍要和所有人競爭。只適合需求不多、只在辦公時間內需要支援的一位高層。
內部聘請「高層 IT 專員」： 一個人認識所有人。但這個人睡覺、放假或離職時，支援就停止；一個人無法覆蓋 24×7 時段或跨三國的路演；這個職位也難以招聘和留住人才。
管理型 White Glove 服務： 每位高層一位指定工程師、背後有團隊支撐，SLA 內約定非辦公時間時段，有出差檢查和住所支援，並使用和全公司相同的安全工具。每人成本高於優先標記，而且需要清晰範圍，避免變成「資深的人要甚麼都做」。

很多集團會結合第二和第三種：高層辦公室內有一位內部協調人負責關係，由管理型服務提供指定工程師、非辦公時間時段和工具。

如何界定高層 IT 支援的範圍和計價？

博迅的價格頁面沒有公開 White Glove 級別的每人價格，本文也不會編造一個。可以說明的是成本如何組成，讓你用同一基礎比較建議書。

按人數計，不按公司人數計

高層支援按覆蓋的人數和所需時段計價，而不是按員工總數。寫一份簡短名單：主席、執行董事、行政總裁和財務總監，或許加上公司秘書和行政助理，再另外決定獨立董事獲得甚麼。多數集團最終少於 20 人。

決定服務時段

最大的成本因素是服務時段。24×7 時段比辦公時間加緊急延伸貴。先分清楚哪些情況真的需要深夜回應（業績公佈前電郵被鎖、董事會平台故障），哪些可以等到早上。

把經常性支援和上門分開

經常性支援（指定工程師、監控、非辦公時間渠道）作為管理型服務的一部分計價。住所上門、非辦公時間上門和目的地城市支援，通常按次計價或從預付工時中扣除。博迅公開了兩種模式：預付工時 Token Service，12 個月有效，並公開晚上、深夜和週末工作的最低扣除規則；以及按國家計的按次上門派單價格。簽約前就可以在這兩頁看到非辦公時間工作如何計算。

寫入管理型IT合約

高層支援最好作為集團管理型IT外判服務內的一個指定級別，讓同一套監控、設備管理和安全工具適用於所有人，並由一份 SLA 覆蓋全體。想查看香港管理型IT服務的每用戶價格並把高層級別加入報價，可使用香港管理型IT報價工具。香港 IT 支援頁面介紹本地團隊和覆蓋範圍。

案例（綜合示例，並非真實客戶）： 一家約 500 名員工的香港上市貿易及地產集團，主席、四位執行董事和七位獨立董事都使用和全體員工相同的服務台。會前董事會平台故障和海外出差時帳戶被鎖是反覆出現的投訴。集團界定了一個 12 人的高層級別：指定工程師加副手、只適用於高層群組的 24×7 時段、每次出差前的設備檢查、把家中網絡記錄為支援地點，並在董事自己的平板上使用受管理的工作設定檔。沒有人保留本機管理員權限。此情境綜合常見需求，用以說明如何界定範圍，並非實際成果報告。