香港高层 IT 支持：VIP 服务级别、非办公时间支持与设备安全

简短答案： 香港的高层 IT 支持不是“插队版”的普通工单队列，而是为一小群指定人员而设的服务：一位熟悉每个人设备的专属工程师、一个约定好的非办公时间联系渠道、每次出差前的设备检查、把家中办公室当作正式支持地点，以及和全公司一样的安全控制。按人数界定范围，把响应时段写入 SLA，并把它放在管理型IT外包服务合同之内，而不是另立一份。

这篇指南写给香港集团的 IT 主管、公司秘书或主席办公室幕僚长——你们要支持主席办公室、执行董事和董事会。文章说明 VIP 或“White Glove”级别在普通管理型IT外包服务之上加了什么、高层的 IT 问题实际在哪里出事，以及如何界定范围，让服务变好而不会变成安全漏洞。文中只引用博迅在服务、SLA 和价格页面上公开的内容；没有公开数字的地方，会直接说明。

什么是高层 IT 支持？和服务台有何不同？

一般的管理型IT服务是为“量”而设计的：共用服务台、优先级矩阵、哪张工单排在前面就处理哪张。这个模式适合 300 名员工，却不适合六个日程排得密不透风、晚上 11 点还在家工作、几乎每星期都要出差的人。

高层 IT 支持改变三件事：

• 谁来接手： 一位指定工程师或一个小型指定团队，已经熟悉当事人的笔记本电脑、手机、平板、家中网络和出差习惯。高层不用向陌生人从头解释问题。
• 何时接手： 一个约定的非办公时间渠道，有自己的响应承诺，而不是“先开工单，明早再看”。
• 出事之前做什么： 主动的设备维护、出差前检查、董事会会议和业绩公布日的预先安排，让最坏时刻出事的机会减少。

它不会改变的是安全政策。如果 VIP 级别等于派发管理员权限、跳过多重身份验证，或让主席的私人 iPad 绕过设备合规检查，那不是更好的服务，而是把公司最吸引攻击者的目标配上最弱的控制。

博迅以 White Glove 尊荣级 IT 支持服务 提供这项服务，对象是 C-suite、董事会和关键 VIP 用户，每个机构通常 3 至 20 人，每人配一位指定工程师。

高层 IT 问题实际在哪里出事？

在界定服务之前，先列出它要防止的问题。大多数香港集团都会出现以下五类。

董事会文件设备

董事会文件往往迟到，放在平板或笔记本电脑上，经董事会平台或安全文件共享传送。设备未更新、应用程序要重新登录，或者文件在酒店网络上打不开——这些问题通常在开会前一小时才爆出来。这是全公司最显眼的 IT 故障，而服务台往往最后才知道。

家中办公室

高层晚上在家工作，而家不属于任何一个支持地点。宽带路由器是几年前运营商安装的，家中会议室屏幕是家人装的，打印机是某个周末买回来的。一旦出事，没有资产记录、没有网络图，也没有工程师见过这些设备。

出差

路演、区域董事会和家庭旅行都意味着酒店 Wi-Fi、在另一个国家表现不同的 VPN、充电器和转换插头，以及办公室正在睡觉的时区。手机在外地收不到多重身份验证提示，就可能让高层一整天登录不到邮件。

私人和公司设备混用

高层经常同时使用私人手机、私人平板和公司笔记本电脑，有时三部都用来工作。没有政策的话，公司数据会留在不受管理的设备上，设备遗失时也无人能够清除。

针对高层的钓鱼攻击

高层和他们的助理正是攻击者最常冒充和瞄准的人：看似由主席发出的付款要求、仿冒的董事会平台登录页、发给负责日程的助理的消息。这里的控制不是更好的服务台，而是身份保护、邮件安全，以及定期为高层办公室做简短提醒。

为什么“共用服务台加优先标记”不够用？

多数集团一开始只是把高层的工单标记为高优先，效果有一点，然后就停滞，原因有三。

第一，服务台的优先级按业务影响和紧急程度决定。SLA 页面 列出标准 P1 至 P5 矩阵如何运作：令所有人停工的关键系统故障是 P1；一个人打不开一份文件通常级别较低。为某一个人加优先标记等于扭曲这个矩阵，工程师心里都明白。

第二，接单的工程师不认识当事人、不熟悉设备和历史，头十分钟都花在高层助理已经回答过很多次的问题上。

第三，共用服务台按合同内的服务时段运作。很多管理型IT合同是标准办公时间加紧急延伸，而高层的问题偏偏发生在晚上和周末。如果合同时段不覆盖这些时间，任何标记都没有用。

解决办法是界定一个独立的小型服务，有自己的指定人员和服务时段，并写入同一份合同。

White Glove IT 服务应包含什么？

范围清晰的高层服务有六个部分，比较建议书时可以用作清单。

一、每人一位指定工程师

每位 VIP 都有一位熟悉其设备、软件、工作习惯和出差日程的指定工程师，并且要有一位指定副手在假期和病假时接替。只有“指定工程师”而没有接替安排，就是单点故障。

二、有书面响应承诺的非办公时间渠道

约定高层或其助理在办公时间以外如何联系支持（专线、消息渠道或优先队列），以及适用的响应时间。博迅公开的服务时段载于 SLA 页面：标准 8×5 时段和 24×7 高级时段，按优先级列出响应和解决目标。为高层群组约定适用哪个时段，并写入合同。不要依赖宣传册上的数字，要依赖你签署的 SLA 上的数字。

三、主动的设备维护

VIP 设备应在高层察觉问题之前就被监控、更新补丁和维护：操作系统和固件更新、安全代理状态、存储空间、电池状况，以及他们依赖的应用程序，包括董事会平台。

四、出差支持

博迅的 White Glove 服务包括出发前 48 小时的设备检查：连线测试、VPN 验证、电池健康和转换插头确认，出差期间在任何时区都可以远程支持。跨多国的路演可以在目的地城市协调当地上门工程师。出差支持应保持在操作层面：检查设备、测试访问、准备后备方案；它不能代替关于某个国家可携带或可访问什么的法律意见。

五、住所支持

家中办公室成为正式支持地点：家中 Wi-Fi、家中会议室设备、显示器，以及用于工作的私人设备。把家中网络和设备像分行一样记录在资产台账上，下一位工程师就不用从零开始。

六、保密

高层支持会接触董事会文件、私人设备和私人住所。工程师应签署加强版保密条款，高层群组的支持记录应限制访问，供应商应以书面说明如何处理。博迅的 White Glove 工程师按加强版保密协议和保密程序工作。

如何让高层留在安全政策之内？

高层 IT 最难的不是服务，而是礼貌地说“不”。以下四条规则可以避免 VIP 级别变成安全漏洞。

• 不设常驻管理员权限： 高层需要安装软件，就由指定工程师安装。一部会出差的笔记本电脑配上管理员权限，是全公司风险最高的配置。
• 人人都用多重身份验证，而且方法要经得起出差： 使用不依赖本地 SIM 卡的验证器应用程序或硬件密钥，并在每次出差前测试。
• 所有接触公司数据的设备都受管理： 公司笔记本电脑和手机登记到设备管理平台；私人手机和平板使用受管理的工作配置文件，可以只移除公司数据而不碰私人照片和消息。博迅的 MDM 与 BYOD 管理服务 使用 Microsoft Intune、Jamf 或 Workspace ONE 实现这一点，包括对私人设备的选择性清除。
• 提醒整个高层办公室，而不只是高层本人： 助理会接受会议邀请、转发文件和处理付款要求。定期为整个高层办公室讲解冒充和更改付款资料的诈骗，比任何技术控制都有效。

独立非执行董事怎样处理？

独立非执行董事通常不是雇员，会使用自己的设备。应通过董事会平台或其私人设备上受管理的工作配置文件提供访问，绝不可把董事会文件转发到私人邮件。与公司秘书约定他们获得哪些支持：多数集团只覆盖董事会平台访问和阅读文件用的设备，而不是董事的整个家庭。

共用服务台、内部高层 IT 专员、管理型 White Glove 服务：三者比较

买家通常比较的三个选择：

• 共用服务台加优先标记： 成本最低，开通容易。没有指定工程师，服务时段不变，高层工单仍要和所有人竞争。只适合需求不多、只在办公时间内需要支持的一位高层。
• 内部聘请“高层 IT 专员”： 一个人认识所有人。但这个人睡觉、放假或离职时，支持就停止；一个人无法覆盖 24×7 时段或跨三国的路演；这个职位也难以招聘和留住人才。
• 管理型 White Glove 服务： 每位高层一位指定工程师、背后有团队支撑，SLA 内约定非办公时间时段，有出差检查和住所支持，并使用和全公司相同的安全工具。每人成本高于优先标记，而且需要清晰范围，避免变成“资深的人要什么都做”。

很多集团会结合第二和第三种：高层办公室内有一位内部协调人负责关系，由管理型服务提供指定工程师、非办公时间时段和工具。

如何界定高层 IT 支持的范围和计价？

博迅的价格页面没有公开 White Glove 级别的每人价格，本文也不会编造一个。可以说明的是成本如何组成，让你用同一基础比较建议书。

按人数计，不按公司人数计

高层支持按覆盖的人数和所需时段计价，而不是按员工总数。写一份简短名单：主席、执行董事、行政总裁和财务总监，或许加上公司秘书和行政助理，再另外决定独立董事获得什么。多数集团最终少于 20 人。

决定服务时段

最大的成本因素是服务时段。24×7 时段比办公时间加紧急延伸贵。先分清楚哪些情况真的需要深夜响应（业绩公布前邮件被锁、董事会平台故障），哪些可以等到早上。

把经常性支持和上门分开

经常性支持（指定工程师、监控、非办公时间渠道）作为管理型服务的一部分计价。住所上门、非办公时间上门和目的地城市支持，通常按次计价或从预付工时中扣除。博迅公开了两种模式：预付工时 Token Service，12 个月有效，并公开晚上、深夜和周末工作的最低扣除规则；以及按国家计的 按次上门派遣价格。签约前就可以在这两页看到非办公时间工作如何计算。

写入管理型IT合同

高层支持最好作为集团管理型IT外包服务内的一个指定级别，让同一套监控、设备管理和安全工具适用于所有人，并由一份 SLA 覆盖全体。想查看香港管理型IT服务的每用户价格并把高层级别加入报价，可使用 香港管理型IT报价工具。香港 IT 支持页面 介绍本地团队和覆盖范围。

案例（综合示例，并非真实客户）： 一家约 500 名员工的香港上市贸易及地产集团，主席、四位执行董事和七位独立董事都使用和全体员工相同的服务台。会前董事会平台故障和海外出差时账户被锁是反复出现的投诉。集团界定了一个 12 人的高层级别：指定工程师加副手、只适用于高层群组的 24×7 时段、每次出差前的设备检查、把家中网络记录为支持地点，并在董事自己的平板上使用受管理的工作配置文件。没有人保留本机管理员权限。此情境综合常见需求，用以说明如何界定范围，并非实际成果报告。

常见问题

应该有多少人算是 VIP？

通常 3 至 20 人：主席、执行董事、行政总裁和财务总监，以及支持他们的人。如果名单超过这个数目，就不再是高层级别；应检讨是否整间公司都需要更好的服务时段。

高层 IT 支持是否 24/7？

可以，只要合同写明。博迅在 SLA 页面公开了标准 8×5 时段和 24×7 高级时段。为高层群组约定适用哪个时段，并写入 SLA。

工程师会上门到高层的住所吗？

会，如果住所支持在范围内。家中办公室被视为正式支持地点：家中 Wi-Fi、会议室设备和用于工作的私人设备。非办公时间上门通常按次收费或从预付工时扣除，按公开价格计算。

高层出差时怎样处理？

出发前设备检查（连线、VPN、电池、转换插头）、一个在外地可用并已测试的多重身份验证方法，以及在目的地时区的远程支持。跨多国路演可以安排目的地城市的上门工程师。

独立董事可以用自己的设备吗？

可以，通过董事会平台或其设备上受管理的工作配置文件，这样他们离任时可以移除公司数据而不碰私人内容。不要把董事会文件发到私人邮件。

VIP 级别会削弱我们的安全政策吗？

不应该。范围清晰的级别会为高层保留多重身份验证、设备合规和最小权限，原本需要管理员权限的工作由指定工程师代劳。

高层 IT 支持怎样计价？

按覆盖人数和服务时段计，作为管理型IT合同的一部分；住所上门和非办公时间上门按次收费或从预付工时扣除。没有固定公开的 VIP 价格，请以你的名单和所需时段索取报价。

下一步

写下名单、他们真正需要支持的时段，以及最近五次出问题的情况——这已足够界定高层级别。先在 报价工具 计算香港管理型IT服务的基础价格，再请顾问把 White Glove 级别加入同一份建议书。