網路安全與 IT 安全
精選我們檢查哪些內容
Microsoft 365 安全稽核具體檢查哪些內容?
我們會審查 Entra ID 身分與 MFA 狀態、條件式存取政策、特權角色分配、應用程式權限以及 Intune 裝置合規性——並對照 CIS Microsoft 365 Benchmark 進行評估,而不僅僅是 Secure Score 分數。查看 M365 安全稽核報價 →
應該多久進行一次釣魚演練?
季度演練是大多數中小企業的有效基準頻率;財務、人資等高風險團隊建議採用月度頻率。我們的安全意識培訓入門版支援這兩種頻率,均由我們託管營運。查看安全意識培訓入門版報價 →
弱點掃描與滲透測試有什麼區別?
弱點掃描是自動化、涵蓋面廣且可重複的,用於發現資產中的已知弱點;滲透測試則由人工嘗試實際利用這些弱點。大多數中小企業應持續進行託管掃描,僅在合規要求或高風險場景下進行滲透測試。查看弱點掃描報價 →
只修補 Windows 更新,還是也包含第三方軟體?
兩者都包含。修補程式管理基礎版涵蓋作業系統級更新與常被利用的第三方軟體(瀏覽器、Java、Adobe 等),並附每月合規報告——多數自助式工具只能較好地處理作業系統修補。查看修補程式管理報價 →
報價是否包含問題修復,還是只提供報告?
每次稽核與掃描均附帶按嚴重程度排序的整改路線圖及講解通話,而非原始發現清單。若需委託我們而非您自己的 IT 團隊執行具體修復,該工作將單獨評估報價。查看 M365 安全稽核報價 →
價格、付款與啟動流程
費用是多少?需要預付費用嗎?
每項安全服務均按團隊規模公開固定報價,無需「把您的使用者數發給我們獲取報價」。安全入門套餐按三個檔位報價,為每月 399–1,290 美元(25 人以內 / 26–75 人 / 76–150 人);快速安全檢查一次性稽核同樣按此三檔報價,為 800–2,200 美元。超過 150 人則轉為客製化報價。週期性套餐自簽約起按 NET 30 帳期計費,與我們現有的管理型 IT 合約條款一致。查看全部安全服務報價 →
多久能收到第一份報告?
M365 稽核報告通常在啟動後 5–7 個工作日內交付;首次弱點掃描在取得存取權限後 3–5 個工作日內完成。安全入門套餐的完整專案(稽核、掃描、修補程式代理與釣魚演練活動)將在簽約後 3–4 週內全面上線。查看完整購買流程 →
我們需要做哪些準備工作?
指定一位技術聯絡人,授予約 15 分鐘的 Microsoft 365 唯讀存取權限,提供用於修補程式管理的端點清單,以及用於釣魚演練培訓的員工名單。相比自行營運 Qualys、KnowBe4 或 Automox,所需準備工作明顯更少。查看套餐包含內容 →
可以只購買單項服務,還是必須購買整個套餐?
均可。M365 稽核、弱點掃描、安全意識培訓入門版與修補程式管理基礎版均可獨立購買,各自擁有固定報價——安全入門套餐的存在是因為四項合購比單獨購買更划算,而非強制要求。比較各項獨立服務 →
服務範圍、支援與限制
這是上門服務,還是僅限遠端?
僅限遠端——稽核、掃描、釣魚演練培訓與修補程式代理均無需上門服務,與 Action1、Qualys、KnowBe4 採用相同的交付模式。如需現場/上門服務,可另行選購我們的現場 IT 派遣服務,單獨報價。查看現場 IT 派遣服務 →
是否提供退款保證?
不提供。這些是專業服務專案——稽核已交付、掃描已執行、培訓活動已發送——而非可退訂的軟體試用。購買前您可以先查看範例報告,確保完全了解您將獲得的內容。
服務包含哪些技術支援?
工作時間內由專屬工程師提供郵件/工單支援,遵循我們標準的 SLA 等級(P2 ≤ 1 小時,P3 ≤ 4 個工作小時首次回應)。此項支援涵蓋有關發現結果與報告的問題——不屬於 24×7 緊急事件應變,後者屬於我們管理型 IT 計畫的範疇。查看我們的 SLA →
報價是否包含修復我們發現的問題(整改執行)?
不包含。報價涵蓋稽核/掃描/培訓/修補程式管理及一份優先順序整改路線圖。由我們而非您自己的團隊執行具體修復,需作為單獨專案單獨報價。
可以客製化報告格式嗎,還是只有標準格式?
僅提供標準格式——每次結構一致(風險評分、執行摘要、按模組劃分的發現、整改路線圖、趨勢曲線),以線上、PDF 與 Excel 三種形式交付。我們不針對客戶進行白標或重新設計報告。
購買前在哪裡可以查看範例報告?
每個安全服務報價頁面均提供一份去識別化的標準報告範例——與我們 BCS IT 安全稽核引擎生成的報告完全一致,讓您在簽約前即可確切了解將收到的內容。查看範例報告 →
服务请求
如何申请服务?
请发送邮件至 accounts@brocent.com。对于管理型IT外包运维服务客户,您也可通过客户门户直接提交工单,或联系您的专属客户经理。
我们能否为紧急事件申请即时支持?
是的。一级事件需要立即响应。请直接联系您的服务交付经理(SDM)或客户经理以启动P1服务。我们的一级事件首次响应服务等级协议(SLA)为15分钟。
如果我的工单没有得到回复,该如何升级处理?
您可随时将问题升级至 accounts@brocent.com 或直接联系您的客户经理。我们致力于保障服务质量,并将对每一次升级处理进行跟进。
服务窗口
非营业时间是否提供服务?
是的。我们的服务指挥中心每周7天、每天24小时全天候运营。若您是需要非工作时间紧急支持的新客户,请联系 accounts@博迅.com 以激活您的服务账户。
标准服务时间段是什么?
标准营业时间:周一至周五,当地时间上午9点至下午6点。订阅相应服务计划(管理型IT外包运维服务或24×7附加服务)的客户可享受全天候支持。按需IT服务(Token)客户可根据每次请求选择常规或紧急(24×7)服务等级协议(SLA)。
服务覆盖范围与服务范围
你们覆盖哪些国家?
博迅为全球100多个国家提供IT服务。在新加坡、香港、中国大陆、日本、韩国、马来西亚、泰国、越南、印度、菲律宾、印度尼西亚和波兰等12个国家及地区提供现场服务。远程管理型IT运维服务和技术服务台覆盖全球。
您提供云服务吗?
是的。我们管理并支持包括Azure、Microsoft 365、Google Workspace、阿里云、腾讯云、AWS以及多云混合环境在内的云平台。服务涵盖设计、迁移、实施及持续的24×7全天候管理。
贵公司是否提供仓储及硬件备件服务?
是的。博迅在全球运营50多个仓库站点,用于设备暂存、备件存储及硬件物流管理。仓库网络覆盖中国大陆、香港、新加坡、马来西亚、日本、泰国和印度。所有硬件仓库均提供全年无休的备件供应服务。
你们的主要服务类别有哪些?
我们的核心服务包括:现场IT支持(桌面端、网络、服务器)、管理型IT外包运维服务(全外包IT部门)、云解决方案、网络安全、专业IT服务(办公室搭建、搬迁、Wi-Fi测绘、数据中心部署)、硬件维护与ITAD,以及按需IT服务(Token)。
贵公司的工程师都讲英语吗?
是的,我们的大多数工程师使用英语进行沟通。我们的多语言团队还涵盖普通话、粤语、日语、韩语、泰语、越南语及其他语言——根据所服务的市场进行匹配。
服务等级协议(SLA)与质量
您提供哪些服务等级协议(SLA)选项?
博迅提供定制化服务等级协议(SLA),包含三大标准组件:(1) 服务台首次响应时间,(2) 现场服务响应时间,(3) 问题解决时间。标准SLA包含:P1级首次响应≤15分钟,P2级≤1小时,P3级≤4个工作小时。主要城市可提供4小时现场响应服务。
如果未能履行服务等级协议(SLA)承诺会怎样?
博迅承诺对任何服务等级协议(SLA)的违约行为承担处罚与赔偿责任,具体条款详见《主服务协议》。我们高度重视责任担当,每月定期报告SLA履行情况。
合同与定价
新客户的信用期限是多久?
博迅为新客户提供30天信用期。若客户具备良好的6个月付款记录,可申请延长至45-60天的信用期。
您能开具增值税发票吗?
是的。博迅是经认证的增值税纳税人,可开具增值税发票。各司法管辖区适用税率如下:中国(大陆)——IT服务6%,硬件13%;新加坡——消费税9%;日本——10%。香港不征收增值税。
专职工程师(全职员工)服务的最低服务周期是多少?
专职全职工程师的最低服务期限为一个月。我们同时支持在《主服务协议》框架下开展短期合作。
远程支持的最低收费是多少?
远程支持的最低收费为0.5小时。
现场临时服务的标准费率是多少?
标准工作时间费率:中国大陆——50美元/小时(最低2小时,日费率270美元);香港——60美元/小时(最低2小时,日费率380美元);新加坡——60美元/小时(最低2小时,日费率380美元)。非工作时间及全天候紧急服务费率另行计算。
您是否支持英文合同和美元结算?
是的。我们支持中英文合同,并根据签约方需求提供美元、新加坡元、港币、人民币、日元及其他主要货币的计费服务。
合同可以自动续签吗?
是的。IT服务合同通常包含根据约定条款自动续约的条款。客户可提前一个月通知暂停或变更服务期限。
你们是否提供价格保证或击败同行报价?
我们公开的管理型IT费率已比香港和新加坡的公开市场价格低20%–70%。对于企业版及其他定制方案,出示同等条件下持牌区域MSP的报价,我们将至少击败该报价10%。
合規
中國勞動法——全職工程師
終止全職員工是否需要提前1個月通知?
這取決於終止的原因。根據《勞動合同法》第40條,雇主發起的無過錯性終止(例如員工經培訓或調崗仍不能勝任工作、醫療期滿後不能從事原工作、或訂立合同所依據的客觀情況發生重大變化)須提前30天書面通知,或支付一個月工資作為代通知金(雇主可自行選擇其一)。依第39條規定的過錯性解除(嚴重違反規章制度、嚴重失職、被追究刑事責任等)則無需事先通知,也無需支付代通知金。協商一致解除依雙方約定辦理。員工主動辭職須提前30天通知(試用期內為提前3天)——這是反方向的通知義務。
勞動合同到期不再續簽時,是否必須支付經濟補償?
多數情況下需要支付。依《勞動合同法》第46條,若固定期限合同到期,用人單位決定不再續簽,或提出的續簽條件明顯低於原合同並被員工合理拒絕,用人單位須支付法定經濟補償。唯一例外:若用人單位提出維持或提高原有條件續簽,卻是員工本人拒絕續簽,則無需支付經濟補償。試算終止成本 →
經濟補償金如何計算?
法定經濟補償金(N 個月)依員工在該單位的工作年限計算,月工資以解除或終止前12個月的平均工資計算:
a. 試用期內——若因不符合錄用條件而遭解除(過錯性解除),無需支付經濟補償;若屬無過錯性解除,仍依下列工作年限規則、以實際在職時間計算。
b. 未滿6個月——支付半個月工資的經濟補償。
c. 滿6個月未滿1年——以1年計算,即支付1個月工資。
d. 滿1年以上——每滿1年支付1個月工資;超過6個月未滿1年的部分以1年計算(多付1個月);未滿6個月的部分支付半個月工資。
高收入員工的月工資以當地上年度職工月平均工資3倍為上限,年限(N)最高以12年計算。
試用期時長是多少?
試用期時長與勞動合同期限掛鉤(《勞動合同法》第19條):合同期限未滿3個月者,不得約定試用期;3個月以上未滿1年者,試用期不得超過1個月;1年以上未滿3年者,不得超過2個月;3年以上固定期限及無固定期限合同,不得超過6個月。同一用人單位與同一勞動者僅能約定一次試用期,且須載明於書面合同方具法律效力。
不為自由工作者(freelancer)繳納社會保險與住房公積金是否合規?
僅限雙方確屬真正的自由工作/獨立承攬關係、不存在實質勞動關係時方屬合規——即個人可自主決定工作時間、工具與工作方式,未受公司以員工方式進行日常管理。若實際情形是公司安排其每日工作排程、將其納入公司組織架構並如同員工般管理,無論合同名稱為何,中國監管機關及法院皆可能認定構成事實勞動關係,進而要求補繳社會保險與住房公積金、處以罰款,並須承擔經濟補償等員工權益義務。這是常見的用工性質誤判風險區,且監管日趨嚴格:自2025年9月起,最高人民法院的司法解釋已明確,用人單位與勞動者約定以現金折抵社會保險繳納的協議無效。
「實際用工單位」(實際雇主)如何定義?
實際用工單位係指實際使用勞動者的勞動力、並對其每日工作排程與任務進行管理與指派的單位——無論合同簽署方、薪資發放方或發票開立方為何。該單位須承擔社會保險、經濟補償等用人單位的法律責任。此點在借調、外包及工程師派駐安排中尤其關鍵,因為紙面架構與實際運作情形可能存在落差。
舉例:一名全職員工在中國工作5年7個月,經濟補償如何計算?
工作年限為67個月:5個整年加7個月餘數。由於餘數超過6個月,以1年計算,因此 N = 6。經濟補償 = N × 前12個月平均月工資。假設月平均工資為人民幣25,000元(且未超過當地高收入上限),經濟補償 = 6 × 25,000元 = 人民幣150,000元。若該終止同時屬於第40條所定的無過錯性解除,還須加計30天通知或1個月代通知金(25,000元)。使用計算機試算 →
境外客戶與中國服務供應商簽約、由其派駐全職工程師時,是否需要合規合同?若發生合規爭議,終端客戶是否須承擔責任?
兩者皆是。境外客戶與中國服務供應商之間的服務協議,須確保中國供應商是工程師真正的實際用工單位——依法持有相應資質、負責發放薪資、繳納社會保險與住房公積金,並對工程師進行真實的日常管理。若實際上是終端客戶如同管理自身員工般安排工程師的每日工作、任務與紀律,中國監管機關可能認定終端客戶與該工程師之間存在事實勞動關係,使終端客戶即便未與該個人直接簽約,亦須承擔用工法律責任(補繳社會保險、經濟補償、工資爭議等)。若採用未取得勞務派遣資質的不合規派遣安排,風險將進一步加大:《勞動合同法》第92條規定,接受單位須承擔連帶賠償責任。了解 Brocent 如何建構合規的全職工程師派駐方案 →
以上合規資訊是否構成法律意見?
不構成。以上內容概述中國勞動法的一般原則,僅供規劃參考,反映的是我們截至2026年的理解——不構成法律意見,亦未考量各地區(省市)具體的實施細則差異。在採取任何行動前,請務必諮詢具資質的當地法律顧問或您的人資/法務顧問確認具體細節。
按需IT服务(Token)
按需IT服务(Token)如何运作?
按需IT服务(Token)采用预付时长模式。您购买服务令牌包后,可按需消耗——无论现场或远程支持,常规工作时间或全天候紧急服务,覆盖100多个国家。每次现场服务最低收费为2个令牌(2小时)。超过2小时后,每增加60分钟计费,容差为10分钟。
按需IT服务的付款条款是什么?
采购订单享有30天信用期。令牌在合同有效期内不会过期。
最低令牌购买量是多少?令牌有效期是多久?
每个区域的最低购买量为20个令牌。令牌自购买之日起有效期为12个月——如有余额未用完,每合同年可通过客户经理申请一次性善意延期。客户将在到期前60天收到通知。
令牌可用于哪些服务类型?
令牌涵盖完整服务目录:现场技术人员派遣、远程服务台(L0–L3)、IMAC任务、办公室建设与搬迁、无线局域网勘测、硬件物流与备件管理、IT资产处置(ITAD)以及合规性文件支持。
按需IT服务的现场计费是如何计算的?
工作时间(周一至周五 09:00–18:00):最低2个令牌,之后每60分钟加收1个令牌。 晚间时段(18:00–22:00):最低3个令牌。周末/深夜时段(22:00+):最低4个令牌。公共假期:最低6个令牌。服务城市内出行费用已包含;超出30公里范围将收取远程服务附加费。
按需IT服务(Token)能否在单一协议下跨多个国家使用?
是的。一份按需IT服务(Token)协议涵盖购买中包含的所有区域。您可在香港、中国大陆、新加坡、日本、马来西亚、越南、印度、欧洲、中东及非洲地区(通过华沙)以及美加地区(通过纽约)之间自由使用令牌,无需按国家签订单独合同或开具发票。
面向小型及成长型企业
IT预算低于5万美元?这里有专属指南为您服务。
我们的中小企业采购指南涵盖灵活的按需IT服务(Token)套餐、无合约选项,并提供10个通俗易懂的问答,专为成长型企业的IT经理量身定制。