鄰近行業:一家國際風險諮詢公司 — 香港按需桌面支援
這是諮詢公司,不是律師行。它說明的是不少香港中小型律師行需要的安排:內部 IT 人員不在時,由兼職工程師到場補位桌面支援,並透過客戶原有的 IT 服務商交付。
- 服務:L1 桌面支援按需補位(PTE)
- 地區:中國香港
- 時間:2025 年至 2026 年,約一年
香港律師行 IT 支援最重要的一件事,是在律師趕截止日、辦成交的同時,守住客戶的秘密。博迅的管理型IT外判服務可以為香港或新加坡的律師行打理文件管理系統、Microsoft 365、手提電腦、備份和電郵保安,並保留客戶、保險公司以至律師會可能要求查看的證據。收費在香港每用戶每月HK$195起,新加坡S$100起,按年承諾計價。
P1、P2 事故:4 個工作小時內到場,或按約定時間。 項目級 SLA 可另行約定。 完整 SLA 與優先級定義 →
律師對客戶事務的保密責任,不會因為文件放上雲端就暫停。實際上出事的方式都很普通:案件資料夾開了「知道連結的人都可以查看」;實習律師調組後仍然看得到舊組的案件;合夥人的郵箱有一條規則,悄悄把郵件轉寄到私人信箱;影印機硬碟一直保存着掃描副本。這些事在客戶或律師會問起之前,都不像外洩。IT 設定要令保密的做法成為最方便的做法,而且要留下紀錄,證明在甚麼時候、誰可以看到甚麼。
我們的做法我們先畫出哪些人應該看到哪些案件,再按這張圖設定文件管理系統和 Microsoft 365 的權限,包括某一組不能看到另一組案件時需要的資訊隔離(ethical wall)。對外共享可以只限具名訪客並設到期日,匿名「任何人」連結可以關閉;這兩項都在 Microsoft 365 安全審計的檢查清單上。入職和離職在每個方案都經 Microsoft 365 用戶管理處理;如帳戶管理報告在服務範圍內,證據會逐個帳戶記錄。案件存取圖要做到多細,在報價中約定。
你會收到樓宇買賣成交、和解款項、客戶帳戶轉帳,全部靠電郵安排,所以騙徒特別喜歡律師行。常見手法是先入侵律師行、客戶或對方律師行其中一個郵箱,在款項轉出前一刻,發一封很有禮貌的電郵,說銀行戶口「已更新」。這類商業電郵詐騙通常不用惡意軟件:一個被盜的密碼、沒有多重驗證、一條隱藏的轉寄規則就夠。能截住它的是會計同事和物業轉易文員,所以控制和培訓都要圍繞他們每日的工作來設計。
我們的做法Business 方案為每個帳戶加上多重驗證政策和條件式存取;Microsoft 365 安全審計會檢查舊式登入、對外自動轉寄和收件箱規則,以及每個網域(包括閒置網域)的 SPF、DKIM 和 DMARC。DMARC 和電郵保安包含在 Premium,也可以單獨加購,令別人難以冒充貴行發信。回電核實是律師行自己的程序:任何更改銀行資料的要求,都要致電早已存檔的號碼確認。安全意識培訓和模擬釣魚,演練的正是這類改付款資料的請求。改動之前,先由審計取得起點分數。
你會收到訴訟時效、法庭存檔期限和成交日都是死的。如果下午五點半文件管理系統打不開範本,或者因為數碼證書過期,案件文件冊上載不到司法機構的電子存檔系統,律師行不能以 IT 故障為理由請法庭體諒。律師行停機不只是浪費一個下午,而是可能錯過期限,背後就是專業疏忽索償。支援團隊要知道哪些案件快到期限,哪些系統必須先恢復。
我們的做法存檔當日靠的只是幾樣東西:文件管理系統、PDF 及文件冊工具、數碼證書、掃描器和您用的法庭系統。這些系統的登記冊,以及哪個截止日依賴哪個系統,可以在報價中約定;數碼證書本身的價格見我們的數碼證書頁。回應目標跟方案走:Essentials 工作日 8×5、1 小時回應、4 小時遠程處理;Business 工作日 8×5、30 分鐘回應、2 小時遠程處理,每月含 1 次上門;Premium 7×24、15 分鐘回應、1 小時遠程處理。完整條款見 SLA 頁。
你會收到範本、案件檔案、往來書信和工時紀錄,都放在文件管理系統和會計或案件管理系統裏。這些平台夾在 Microsoft Office、Outlook、檔案伺服器或雲端租戶,以及軟件商自己的支援台之間。存檔到案件失敗、按檔案資料搜尋找不到東西時,軟件商說是 Windows 的問題,一般 IT 公司說是軟件商的問題。律師行需要一個兩邊都懂的人,由開單跟到找出原因,並且記下系統是怎樣設定的。
我們的做法我們的服務範圍包括就第三方問題聯絡軟件商,而文件管理系統的故障通常正需要這一點。接手時,我們把文件管理系統、會計或案件管理系統及其 Office 插件的安裝和連接方式,寫進為每位客戶建立的技術運作手冊和配置資料庫。原因在軟件商那邊,就由我們開立工單、提供日誌並跟進,不再讓律師在兩邊之間被推來推去。變更管理同樣在服務範圍內,升級時段可以與律師行約定,避開開庭日子。
你會收到銀行、保險公司和上市公司在律師小組評審時,會附上一份資訊保安問卷。專業彌償和網絡保險續保時,也會問有沒有多重驗證、手提電腦有沒有加密、有沒有離線備份、員工有沒有受訓。常見的情況是中小型律師行憑記憶作答,萬一出事後才發現答錯,可能影響保障。律師行需要的是按實際配置作答,加上一份書面計劃,交代仍未做到的部分。
我們的做法我們的虛擬 CIO 按實際配置回答客戶小組問卷和保險申請表,絕不把「想做到」寫成「已做到」。有差距的地方,我們寫下來並附上補救計劃,風險登記冊讓合夥人一直看得到。為客戶盡職審查紀錄另設一個受控位置、記錄誰打開過每份紀錄,可以列入報價中約定的服務範圍。選用 Premium 方案的話,合夥人還會收到虛擬 CIO 年度路線圖和合規對照。
你會收到律師在指明交易中,受香港《打擊洗錢及恐怖分子資金籌集條例》(第 615 章)的客戶盡職審查和備存紀錄要求約束,律師會另有執業指引;新加坡律師行在《法律專業法》下也有相應規則。身份證明文件、股權架構圖和篩查結果都要保存、要能很快調出、也要受保護,因為它們本身就是敏感的個人資料。如果紀錄散落在某位律師的郵箱或桌面資料夾,律師行既無法按要求出示,也無法證明誰打開過。
我們的做法我們的虛擬 CIO 按實際配置回答客戶小組問卷和保險申請表,絕不把「想做到」寫成「已做到」。有差距的地方,我們寫下來並附上補救計劃,風險登記冊讓合夥人一直看得到。為客戶盡職審查紀錄另設一個受控位置、記錄誰打開過每份紀錄,可以列入報價中約定的服務範圍。選用 Premium 方案的話,合夥人還會收到虛擬 CIO 年度路線圖和合規對照。
你會收到勾選目前的實際情況。結果只留在你的瀏覽器。
請至少勾選一項。
每用戶每月,按年承諾。數字讀自現行價目表。
HK$295 每用戶 × 20 · 價目有效至 2026-12-31
Essentials HK$195 · Business HK$295 · Premium HK$430
中國香港和新加坡的律師行,由兩位合夥人的物業轉易律師行,到區域性的訴訟團隊,用的系統大致相同。Microsoft 365 負責電郵、日曆和 Teams;文件管理系統,可能是專門的法律平台,也可能是有結構的 SharePoint 文件庫,存放範本和案件檔案;會計或案件管理系統負責工時紀錄、開單和客戶帳戶。圍繞它們的是 PDF 和文件冊工具、錄音轉寫軟件、掃描器和多功能影印機,以及法庭和土地註冊處的網上系統。
用這些系統的人並不一樣。合夥人在法院、客戶辦公室和家中工作,很多時只用手機;實習律師和律師助理處理大量文件和披露;秘書管日程和存檔;會計同事處理客戶款項。每一組需要的存取權都不同,而常見的弱點,是律師行規模還小的時候,為求方便把同一套大權限開給所有人,之後一直沒有收回。
律師行的資料也特別長命。案件檔案、認識客戶紀錄和往來書信,在案件完結後還要保存多年,而且往往跨越幾代儲存方式:舊檔案伺服器、掃描檔案庫、雲端文件庫。律師行 IT 支援的其中一部分工作,就是知道每一代資料放在哪裏、誰能接觸、還能不能還原。任何服務商接手一間律師行的 IT,第一件事都應該是把這些系統和用它們的人畫清楚,結果寫進技術運作手冊,日後換服務商或接受審計時同樣用得着。
一般 IT 公司可以令手提電腦正常運作。能分辨服務商適不適合律師行的,是保密、截止日和證據這三方面的問題。請每間候選公司用書面回答:一宗需要資訊隔離的案件,他們會怎樣設定;晚上十一點合夥人郵箱出現一條新的轉寄規則,他們會做甚麼;軟件商說是 Windows 問題時,文件管理系統的故障由誰負責。
再問他們的工程師怎樣存取您的系統。服務商手上有您所有客戶檔案的管理員權限,所以應該用具名帳戶加多重驗證,記錄每個操作,工程師離職就即時收回權限。問他們是否願意簽一份反映您執業責任的保密承諾,以及合約是否容許您在終止服務時,帶走全部配置紀錄和密碼。
回應和處理時間要寫在合約裏,而不是在宣傳單張上;也要看清楚辦公時間以外怎樣處理,因為訴訟律師開庭前常常工作到很晚。問他們怎樣測試備份、上一次替同類律師行做還原是甚麼時候。最後,問他們會怎樣幫您答下一份客戶安全問卷;如果答案是「我們替您填」,就再問每一個答案用甚麼證據支持。
MSP 選擇評分表把這類問題整理成一張評分表,任何律師行都可以用它來比較包括我們在內的服務商。如果律師行在中國香港和新加坡都有辦公室,還要問清楚是同一個團隊用同一套標準管理兩地,還是其實買了兩份只是共用一個商標的服務。
律師行的管理型IT外判服務按用戶按月計價。我們的方案在香港每用戶每月HK$195起,新加坡S$100起,按年承諾計價;首頁的價格計算器會按您的人數和方案給出數字。對律師行來說,有四樣東西比其他行業更影響總額。
第一是方案。Essentials 是工作日支援;Business 回應更快,每月含一次上門;Premium 是全天候支援,適合習慣深夜準備文件冊的訴訟團隊。第二是律師行選的保安附加項目:Microsoft 365 安全審計、設備管理、租戶以外的備份、模擬釣魚、DMARC 和漏洞掃描都分開計價,只買需要的。第三是方案以外的上門工作,用預付上門令牌購買,規則另有專頁說明。第四是項目工作,例如把舊檔案伺服器搬進新的文件管理系統,另作項目報價。
業務範疇通常不會改變價格。同樣人數的物業轉易律師行和訴訟精品律師行,買的是同一個方案,只是附加項目的輕重不同:物業轉易律師行可以先做電郵保安和付款詐騙培訓,訴訟律師行可以先做備份和截止日支援。我們定價背後的假設,包括怎樣算一個用戶,都寫在價格假設頁,您可以先自行比較,再決定要不要跟任何人談。
兩地律師行的技術幾乎一樣,不同的是周邊規則。在中國香港,個人資料受《個人資料(私隱)條例》(第 486 章)規管,律師執業受《法律執業者條例》(第 159 章)及《香港事務律師專業操守指引》規管,反洗錢責任則見第 615 章。在新加坡,則是《2012 年個人資料保護法》,包括強制性的資料外洩通報,以及《法律專業(專業操守)規則 2015》。法庭系統也不同:香港司法機構正透過綜合法院案件管理系統推行電子存檔,新加坡律師行則經 eLitigation 存檔。我們在兩地辦公室執行同一套技術標準,再按各自司法管轄區調整紀錄和事故處理步驟;法律上要求甚麼,由貴行的法律顧問判斷。
每位客戶的接手都按同一套公開流程進行。第一步是現場調查和 IT 審計:我們列出系統、設備和誰能打開哪些案件,並議定服務範圍。之後是知識轉移,為貴行的系統建立技術運作手冊和配置資料庫;接着是跟崗期,我們的工程師在正式上線前先按貴行的支援流程實習。規模較小的環境,一般兩至四週內完成;上線 30 天後還有一次正式檢討,補回知識缺口。每個方案都包含免費的接手時數。對律師行,我們建議先啟用多重驗證、檢查郵箱轉寄規則和把資料備份到租戶以外,因為這三項最快堵住令律師行損失金錢的入口。
改動時段可以按您的開庭和成交日程約定,大案開庭前一晚不作任何切換。
列出所有系統和設備,記下今天誰能打開哪些案件,並與辦公室經理和各業務組負責人議定服務範圍。
文件管理系統、會計或案件管理系統和 Microsoft 365 的設定,寫進技術運作手冊和配置資料庫。
工程師在上線前先按貴行流程實習;我們建議最先做的是多重驗證和租戶以外的備份,時間避開開庭日子。
上線 30 天後正式檢討,找出知識缺口並更新運作手冊。
本行業暫時沒有可公開的已簽合約。以下是鄰近行業的已簽合約,用來說明同樣的交付方式(駐場、多站點上門、網絡施工);它們不是本行業案例。
這是諮詢公司,不是律師行。它說明的是不少香港中小型律師行需要的安排:內部 IT 人員不在時,由兼職工程師到場補位桌面支援,並透過客戶原有的 IT 服務商交付。
這是獵頭公司,不是律師行。它和區域性律師行一樣在多個司法管轄區設有辦公室;合作由一次上門開始,之後轉為中國香港、馬來西亞和中國內地三地駐場支援。
這是研究諮詢公司,不是律師行。它展示的是香港辦公室按需上門支援,加上後備 IT 設備倉儲;律師行要為律師預備替換手提電腦時,用的也是這種組合。
我們實施控制並保留證據;法律解釋歸貴機構的顧問。
保障資料第 4 原則要求採取所有切實可行的步驟,保障個人資料不受未獲准許的存取;由 IT 服務商等資料處理者代為處理時,律師行須以合約或其他方法確保同樣的保障。客戶檔案、人事紀錄和認識客戶文件都在範圍內。我們實施存取控制、加密和日誌,並保留證據;法律解釋歸貴行顧問。
官方原文 ↗保護義務(第 24 條)要求作出合理的保安安排;資料外洩通報義務(第 26A 至 26E 條)要求律師行評估外洩事故,屬須通報的就要通知個人資料保護委員會和受影響人士。我們運行相關控制,並協助整理事故時間線;法律解釋歸貴行顧問。
官方原文 ↗香港律師受《法律執業者條例》(第 159 章)及《香港事務律師專業操守指引》約束;新加坡律師受《法律專業(專業操守)規則 2015》約束。兩者都要求為客戶事務保密。按案件分配存取權、受控共享和審計日誌,就是這項責任在 IT 上的落實方式。我們實施控制並保留證據;規則對貴行的具體要求,由貴行顧問和律師會判斷。
官方原文 ↗《打擊洗錢及恐怖分子資金籌集條例》把客戶盡職審查和備存紀錄的要求,延伸至處理指明交易的律師,律師會另有指引;新加坡對律師行也有相應規則。有存取控制、有日誌、有備份的盡職審查紀錄存放位置,可以在報價中約定;我們實施控制並保留證據,法律解釋歸貴行顧問。
官方原文 ↗香港司法機構公佈電子存檔和遙距聆訊的技術要求,律師會亦提醒會員按自己律師行的系統取得技術意見。我們支援律師存檔用的設備和瀏覽器;存檔期限前按公佈要求做的檢查,可以另行約定或以上門令牌時數預約;法律解釋歸貴行顧問。
官方原文 ↗沒有相符的問題,請換個字詞。
更新 · 內容每季覆核一次;法規連結每月檢查。
揀選市場、人數和方案,計算器即時顯示價格與包括的服務。