IT 外包先外包什么：外包顺序、合同必备条款与退出方案

简短回答： 先外包可重复、可度量的工作（服务台、设备支持、补丁、监控、备份检查），把决策和业务知识留在内部。签约前，把范围、服务水平、访问权限、数据归属和退出条款写进合同。退出方案要在第一天就写好，因为关系刚开始时最容易谈。

本文写给正在决定把多少 IT 交给外部服务商的企业主和 IT 负责人。读完后，你会得到一份建议的外包顺序、一份合同条款清单，以及一份可以附在合同后的退出方案清单。

IT 外包应该按什么顺序进行？

下面的顺序，从最容易写清楚、最容易度量的工作，排到最难的。这是建议，不是规则。如果公司完全没有 IT 人员，前四步可以一起做。

1. 服务台与终端用户支持。工单、密码重置、新员工开通、设备故障。量大、容易度量。见 服务台外包指南。
2. 补丁与设备管理。操作系统和应用更新、设备配置与合规报告。每月周期固定。见 亚太地区的补丁管理合规。
3. 监控与告警处理。服务器、网络设备、网络线路、备份任务。定义谁在何时收到哪类告警。
4. 备份运行与还原测试。服务商运行任务并按计划测试还原。见 管理型备份服务与备份软件。恢复目标由你来定，见 RTO 与 RPO。
5. Microsoft 365 与身份管理。用户生命周期、许可证、MFA、条件访问、邮箱和 Teams 设置。需要严格的访问控制。
6. 网络与硬件维护。交换机、防火墙、Wi-Fi、厂商保修和固件工作。
7. 安全运营。终端防护、邮件安全、漏洞扫描、日志审查。
8. 规划与顾问。路线图、预算、供应商选择、风险登记册。见 vCIO 服务。

即使其余全部外包，下列事项也应留在内部：

1. 业务决策：买哪些系统、接受多大风险、谁能获得访问权。
2. 变更审批：涉及资金、客户数据或受监管流程的变更。
3. 业务应用的知识：服务商支持平台，流程由你的团队负责。
4. 账号所有权：全局管理员角色、域名注册商登录、云订阅所有权和许可协议应由你持有。

怎么判断哪些该外包？

把每项 IT 工作过一遍这几个问题：

1. 可重复吗？可重复的工作适合服务商的工具和操作手册。
2. 能度量吗？写不出目标，就无法执行约束。
3. 需要你的业务判断吗？需要的话，决策留下，执行外包。
4. 出错会怎样？影响越大，越需要书面控制措施和审计权。
5. 技能稀缺或只需兼职吗？稀缺技能共享比自聘便宜。

IT 外包合同应包含哪些条款？

最终文本请律师审阅。以下是需要覆盖的主题清单，不是法律意见。

1. 服务范围：列明系统、办公地点、用户和任务，另加明确的不包含清单。
2. 服务时段与渠道：用户何时、如何联系服务商。
3. 服务水平：按优先级的响应与解决目标、度量方式、反复未达标的补救措施。见 SLA 是什么和 SLA 与 OLA。
4. 角色与升级：双方的指定联系人，以及带时限的升级路径。
5. 费用及触发额外收费的情形：包含什么，项目、非工作时间工作、上门如何收费，用户数变化如何处理。价格要对应公开价目表，不要依赖口头报价。
6. 期限、续约与通知：首期期限、自动续约规则、双方的通知期。
7. 访问与凭据：谁持有管理员账号，特权访问如何授予并留痕，如何收回。
8. 数据归属与所在地：数据始终归你；写明存放和处理的地点，包括备份。
9. 保密与数据保护：服务商及其员工、分包商的义务，以及泄露通知时限。
10. 分包商：是否允许，以及你有权知道分包商是谁。
11. 安全义务：服务商自身接触你环境的系统所需的最低控制，例如 MFA、设备加密、员工背景审查。
12. 变更控制：哪些变更服务商可自行进行，哪些需你批准。
13. 报告与评审：月度报告内容、季度评审会议。
14. 业务连续性：服务商自己的服务出故障时怎么办。
15. 责任与保险：责任上限、除外情形、服务商持有的保障。要求提供原文并请人核对。
16. 文档：服务商保持你的网络、配置和操作手册文档更新，并按要求移交。
17. 终止权与退出协助：见下面的退出方案。

退出方案应包含什么？

作为附表附在合同后。

1. 退出触发清单：便利终止、违约终止、期满。
2. 交接期：固定天数，服务商继续运行服务，同时接手团队接管。
3. 数据返还：工单历史、知识库、资产清单、配置备份和文档，以可读格式，在约定时间内交付。
4. 管理员权限移交：服务商持有的每个账号和角色的清单，以及每项收回、更换密码的日期。
5. 许可与订阅转移：Microsoft 365、安全、备份和域名订阅由谁持有，如何转给你或下一任服务商。
6. 服务商工具移除：从你的设备上移除代理程序、远程访问软件和监控探针，并书面确认。
7. 知识讲解：为接手团队提供约定小时数的讲解。
8. 退出协助的费用：预先写明，不要事后再谈。
9. 退出后的保密：删除或返还你的数据，并出具删除证明。
10. 纸面演练：每年检查一次，上面各项你是否仍能找到。

常见错误

1. 把一团乱麻外包出去。先记录现状，否则服务商头几个月都在摸清你有什么。
2. 没有掌握管理员账号。如果服务商用自己的名义建立租户，日后迁移很痛苦。
3. 买了含糊的范围（“所有 IT 支持”），第一个项目就开始争议。
4. 写了 SLA 却没有度量方式。
5. 因为觉得不友好就跳过退出方案。
6. 连决策一起外包。风险和支出的审批要留给你这边的指定负责人。

如何验证已经做好

1. 90 天后，把月度报告与合同的服务水平对照。
2. 统计重复工单和升级数量；随着知识库增长应当下降。
3. 确认你能以书面方式看到每个管理员角色由谁持有。
4. 问内部员工省下了多少时间，现在用在什么事上。
5. 每年复核一次退出附表。

选择服务商本身，可使用 MSP 选型评分表和 如何选择管理型IT外包服务商（香港）。

常见问题

IT 外包服务包括什么？

指由外部服务商按合同运营的 IT 工作，例如服务台、设备与网络支持、备份、监控和安全。

IT 外包的流程是什么？

常见顺序：列出任务并衡量当前投入，选择要外包的部分，筛选服务商，试点，签订含服务水平和退出条款的合同，移交文档和权限，在 30 天和 90 天后评审。

IT 外包有哪些例子？

例如外包服务台、远程管理的补丁与监控、带还原测试的管理型备份、Microsoft 365 管理。每一项都是可描述、可度量的任务。

什么是 IT 外包公司？

IT 外包公司是按合同为其他企业运营 IT 工作的服务商，例如管理型IT外包服务商。请按书面范围、服务水平和退出条款来比较，可使用 MSP 选型评分表。

想了解完整的管理型安排如何构成，请阅读我们的 管理型IT外包服务。

博迅公开了管理型IT外包服务方案在香港、新加坡、中国大陆和美国的按人头月费，你可以在联系任何人之前先行比较：查看方案与定价。