簡短回答： 10 人公司需要可靠的服務台、受管理的帳戶和設備、做過還原測試的備份，以及基本的保安措施。30 人公司在此之上增加成文的流程、修補報告、有文件的網絡和指定的升級路徑。80 人公司再增加按角色授權、保安監察、年度 IT 規劃和預算，通常還要有兼職的現場駐點。下面的清單展示每一檔的升級內容。
本文寫給兼管 IT 的企業主和行政主管，幫你對照員工人數，看該配置甚麼。讀完後，你可以標出已經具備的、欠缺的，並決定哪些以服務形式購買。人數檔位只是經驗法則：10 人的律師行和 10 人的設計工作室需求不同，請按業務對 IT 和敏感數據的依賴程度調整。
無論規模，每家小企業都需要甚麼？
- 一個聯絡得上的支援入口，以及能留下紀錄的請求方式。
- 所有用戶、設備、訂閱和供應商的清單，並保持更新。
- 每人獨立帳戶，電郵和任何含業務或客戶數據的系統都啟用 MFA。做法參考 會計師事務所的 MFA 推行。
- 設備加密和螢幕鎖定，涵蓋所有接觸公司數據的手提電腦和手機。
- 自動更新，並有人確認確實執行了。
- 業務數據備份，存放在被感染的手提電腦無法覆寫的位置，並做還原測試。
- 管理員帳戶由公司持有，不是某一個人或前任供應商。
- 離職清單，最後一天就收回訪問權限。
10 人公司需要甚麼？
支援模式
- 辦公時間內有人接聽的服務台，以遙距為主，承諾首次回應時間。
- 硬件和佈線可預約上門，不需要常駐。
- 指定一名後備聯絡人，一人放假不致中斷支援。
身份與電郵
- Microsoft 365 或 Google Workspace，全員 MFA。
- info@、sales@ 這類地址用共用郵箱，不共用密碼。
- 統一的用戶入職和離職流程。
設備
- 標準化的手提電腦配置、一部後備機，以及誰用哪部的紀錄。
- 開啟加密和自動更新。
- 一份簡短的認可軟件清單。
保安
- 每部設備都有防惡意軟件或終端防護。
- 電郵過濾垃圾郵件和釣魚郵件。
- 一頁紙的員工守則：可疑電郵要匯報、不共用密碼、離座要鎖屏。
- 為業務登入配備密碼管理器。
備份
- 雲端數據（Microsoft 365、Google）備份到獨立位置。
- 文件服務器或 NAS 做異地備份。
- 每年兩次還原測試。
網絡
- 商用級路由器或防火牆，固件保持最新，訪客 Wi-Fi 與員工網絡分開。
- 記錄寬頻供應商及聯絡方式。
規劃
- 每年檢視一次到期需要更換的設備。
該升到下一檔的信號
- 員工在主系統之外另用一套電郵或文件系統。
- 增設第二個辦公室，或有受監管的客戶。
- 一個人缺席就令 IT 工作停頓。
30 人公司需要甚麼？
支援模式
- 有成文優先級和目標的服務台。見 P1 至 P4 優先級。示例目標（僅為示意，請按自己情況設定）：普通工單在辦公時間內 1 小時內首次回應。
- 每月報告：工單、回應時間、重複問題。
- 定期上門，或在約定時間內按需派工。見 現場與遙距 IT 支援。
身份與電郵
- 條件式訪問或等效規則：全員 MFA、封鎖舊式登入、檢視管理員帳戶。
- 按部門建立群組，並有成文的權限申請流程。
- 為 Microsoft 365 或 Google 租戶指定負責人。
設備
- 用設備管理（如 Microsoft Intune）管理手提電腦和手機，支援遙距清除。
- 附每月報告的修補流程。見 亞太地區的修補管理合規。
- 硬件更換週期和後備機組。
保安
- 有人監察的受管理終端防護，而不只是裝了軟件。
- 每年至少兩次員工釣魚意識培訓。
- 對 Microsoft 365 租戶做第一次保安檢查。見 Microsoft 365 保安審計費用。
備份
- 與業務商定復原目標。見 RTO 與 RPO。
- 有監察的備份，失敗即發出警報，並有成文的還原步驟。示例做法（僅為示意）：每季度做一次還原測試。
網絡
- 網絡文件：IP 規劃、VLAN、設備、線路合約。
- 受管理的防火牆和 Wi-Fi，按計劃更新固件。
- 員工遙距訪問採用經過審查的方式。
規劃
- 與服務商每半年檢討一次：工單、風險、即將進行的變更。
- 簡單的 IT 資產登記冊和授權清單。
該升到下一檔的信號
- 客戶發來保安問卷。
- 多於一個辦公地點，或員工在境外工作。
- 關鍵系統停機一次的損失超過全年 IT 開支。
80 人公司需要甚麼？
支援模式
- 延長時段或對關鍵系統候命的服務台，並有明確的升級矩陣。見 升級矩陣模板。
- 兼職或定期的現場 IT 駐點，或一名全職人員加服務商後援。見 全職駐場 IT 支援。
- 服務請求目錄：新同事、權限變更、設備、軟件。
身份與電郵
- 按角色授權、定期權限檢視，以及特權帳戶分離。
- 主要業務應用在條件許可時使用單一登入。
- 與人事聯動的入職、調職、離職流程。
設備
- 按政策管理手提電腦、手機和共用設備，並有合規報告。
- 軟件部署方式，以及漏洞與修補報告。
保安
- 保安監察與警報分流。見 保安運作中心服務。
- 成文的事故應變步驟，每年演練一次。
- 定期漏洞掃描和年度保安評估。見 IT 保安評估。
備份
- 所有關鍵系統備份，並按商定目標測試復原。示例做法（僅為示意）：每月復原測試一個關鍵系統，每年做一次完整復原演練。
- 針對重點系統的災難復原計劃。
網絡
- 停機代價高的地方使用備援寬頻，並監察設備。
- 網絡文件保持最新，並有變更紀錄。
規劃
- 年度 IT 路線圖和預算。見 vCIO 服務。
- 供應商與合約檢視，以及風險登記冊。
常見錯誤
- 依賴唯一「懂 IT」的那個人。把一切寫成文件，別讓知識只在一個人腦子裡。
- 備份設定完就當完成。沒還原過的備份只是猜測。
- 買工具而不建流程。沒有負責人和恆常動作的軟件保護不了任何人。
- 沒有離職流程，舊帳戶一直有效。
- 供應商搭建系統時，管理員帳戶不在自己手裡。
- 等出事才開始。先做身份、設備和備份，它們涵蓋最常見的問題。
如何驗證已經做好
- 隨機挑一個用戶，看五分鐘內能否給出其帳戶、設備、授權和備份狀態。
- 問：IT 負責人離開兩星期，甚麼會停頓？
- 做一次還原測試：一個文件、一封電郵。
- 確認最近離職的人沒有仍然有效的帳戶。
- 與上一季度比較工單和重複問題。
選擇服務商可參考 如何選擇管理型IT外判服務商（香港）。
常見問題
怎樣找到人幫忙處理公司 IT？
用上面的清單寫一頁範圍說明，向兩三家服務商索取書面服務水平和每月報告樣本，再做一次短期試行。我們的 選型評分表提供了結構化的比較方式。
企業裡有哪些技術解決方案的例子？
例如：用 Microsoft 365 或 Google Workspace 處理電郵和文件，用設備管理處理手提電腦和手機，終端防護，管理型備份，受管理的防火牆和 Wi-Fi，以及面向用戶的服務台。
小企業最需要哪些 IT 產品？
先從電郵與文件平台、受管理設備、終端防護、備份和防火牆開始。隨著公司成長，再加監察、密碼管理器和釣魚培訓。
小企業的管理型 IT 是甚麼？
指服務商按每月安排，為約定範圍提供支援、監察、更新和備份。詳見 IT 支援和 管理型IT外判服務。
想了解我們如何支援與你規模相當的公司，請看 中小企頁面。
博迅公開了管理型IT外判服務方案在香港、新加坡、中國大陸和美國的按用戶月費，你可以在聯絡任何人之前先行比較：查看方案與收費。
