小企业 IT 支持：10 人、30 人、80 人公司分别需要什么

简短回答： 10 人公司需要可靠的服务台、受管理的账号和设备、做过还原测试的备份，以及基本的安全措施。30 人公司在此之上增加成文的流程、补丁报告、有文档的网络和指定的升级路径。80 人公司再增加按角色授权、安全监控、年度 IT 规划和预算，通常还要有兼职的现场驻点。下面的清单展示每一档的升级内容。

本文写给兼管 IT 的企业主和行政主管，帮你对照员工人数，看该配置什么。读完后，你可以标出已经具备的、缺少的，并决定哪些以服务形式购买。人数档位只是经验法则：10 人的律所和 10 人的设计工作室需求不同，请按业务对 IT 和敏感数据的依赖程度调整。

无论规模，每家小企业都需要什么？

1. 一个联系得上的支持入口，以及能留下记录的请求方式。
2. 所有用户、设备、订阅和供应商的清单，并保持更新。
3. 每人独立账号，邮箱和任何含业务或客户数据的系统都启用 MFA。做法参考 会计师事务所的 MFA 推行。
4. 设备加密和屏幕锁定，覆盖所有接触公司数据的笔记本和手机。
5. 自动更新，并有人确认确实执行了。
6. 业务数据备份，存放在被感染的笔记本无法覆盖的位置，并做还原测试。
7. 管理员账号由公司持有，不是某一个人或前任供应商。
8. 离职清单，最后一天就收回访问权限。

10 人公司需要什么？

支持模式

1. 工作时间内有人接听的服务台，以远程为主，承诺首次响应时间。
2. 硬件和布线可预约上门，不需要常驻。
3. 指定一名后备联系人，一人休假不致中断支持。

身份与邮箱

1. Microsoft 365 或 Google Workspace，全员 MFA。
2. info@、sales@ 这类地址用共享邮箱，不共用密码。
3. 统一的用户入职和离职流程。

设备

1. 标准化的笔记本配置、一台备用机，以及谁用哪台的记录。
2. 开启加密和自动更新。
3. 一份简短的认可软件清单。

安全

1. 每台设备都有反恶意软件或终端防护。
2. 邮件过滤垃圾邮件和钓鱼邮件。
3. 一页纸的员工守则：可疑邮件要上报、不共用密码、离开要锁屏。
4. 为业务登录配备密码管理器。

备份

1. 云端数据（Microsoft 365、Google）备份到独立位置。
2. 文件服务器或 NAS 做异地备份。
3. 每年两次还原测试。

网络

1. 商用级路由器或防火墙，固件保持最新，访客 Wi-Fi 与员工网络分开。
2. 记录宽带供应商及联系方式。

规划

1. 每年检查一次到期需要更换的设备。

该升到下一档的信号

1. 员工在主系统之外另用一套邮箱或文件系统。
2. 增加第二个办公室，或有受监管的客户。
3. 一个人缺席就让 IT 工作停摆。

30 人公司需要什么？

支持模式

1. 有成文优先级和目标的服务台。见 P1 到 P4 优先级。示例目标（仅为示意，请按自己情况设定）：普通工单在工作时间内 1 小时内首次响应。
2. 月度报告：工单、响应时间、重复问题。
3. 定期上门，或在约定时间内按需派工。见 现场与远程 IT 支持。

身份与邮箱

1. 条件访问或等效规则：全员 MFA、阻止旧式登录、复核管理员账号。
2. 按部门建组，并有成文的权限申请流程。
3. 为 Microsoft 365 或 Google 租户指定负责人。

设备

1. 用设备管理（如 Microsoft Intune）管理笔记本和手机，支持远程擦除。
2. 带月度报告的补丁流程。见 亚太地区的补丁管理合规。
3. 硬件更换周期和备件池。

安全

1. 有人盯着的受管理的终端防护，而不只是装了软件。
2. 每年至少两次员工钓鱼意识培训。
3. 对 Microsoft 365 租户做第一次安全检查。见 Microsoft 365 安全审计费用。

备份

1. 与业务商定恢复目标。见 RTO 与 RPO。
2. 有监控的备份，失败即告警，并有成文的还原步骤。示例做法（仅为示意）：每季度做一次还原测试。

网络

1. 网络文档：IP 规划、VLAN、设备、线路合同。
2. 受管理的防火墙和 Wi-Fi，按计划更新固件。
3. 员工远程访问采用经过审查的方式。

规划

1. 与服务商每半年评审一次：工单、风险、即将进行的变更。
2. 简单的 IT 资产登记册和许可证清单。

该升到下一档的信号

1. 客户发来安全问卷。
2. 多于一个办公点，或员工在境外工作。
3. 关键系统停机一次的损失超过全年 IT 支出。

80 人公司需要什么？

支持模式

1. 延长时段或对关键系统待命的服务台，并有明确的升级矩阵。见 升级矩阵模板。
2. 兼职或定期的现场 IT 驻点，或一名全职人员加服务商后援。见 全职驻场 IT 支持。
3. 服务请求目录：新员工、权限变更、设备、软件。

身份与邮箱

1. 按角色授权、定期权限复核，以及特权账号分离。
2. 主要业务应用在条件允许时使用单点登录。
3. 与人事联动的入职、调岗、离职流程。

设备

1. 按策略管理笔记本、手机和共用设备，并有合规报告。
2. 软件部署方式，以及漏洞与补丁报告。

安全

1. 安全监控与告警分诊。见 安全运营中心服务。
2. 成文的事件响应步骤，每年演练一次。
3. 定期漏洞扫描和年度安全评估。见 IT 安全评估。

备份

1. 所有关键系统备份，并按商定目标测试恢复。示例做法（仅为示意）：每月恢复测试一个关键系统，每年做一次完整恢复演练。
2. 针对重点系统的灾难恢复计划。

网络

1. 停机代价高的地方使用冗余宽带，并监控设备。
2. 网络文档保持最新，并有变更记录。

规划

1. 年度 IT 路线图和预算。见 vCIO 服务。
2. 供应商与合同评审，以及风险登记册。

常见错误

1. 依赖唯一“懂 IT”的那个人。把一切写成文档，别让知识只在一个人脑子里。
2. 备份配置完就算完成。没还原过的备份只是猜测。
3. 买工具而不建流程。没有负责人和例行动作的软件保护不了任何人。
4. 没有离职流程，旧账号一直有效。
5. 供应商搭建系统时，管理员账号不在自己手里。
6. 等出事才开始。先做身份、设备和备份，它们覆盖最常见的问题。

如何验证已经做好

1. 随机挑一个用户，看五分钟内能否给出其账号、设备、许可证和备份状态。
2. 问：IT 负责人离开两周，什么会停摆？
3. 做一次还原测试：一个文件、一封邮件。
4. 确认最近离职的人没有仍然有效的账号。
5. 对比上一季度的工单和重复问题。

选择服务商可参考 如何选择管理型IT外包服务商（香港）。

常见问题

怎么找到人帮忙处理公司 IT？

用上面的清单写一页范围说明，向两三家服务商索取书面服务水平和月度报告样本，再做一次短期试点。我们的 选型评分表提供了结构化的比较方式。

企业里有哪些技术解决方案的例子？

例如：用 Microsoft 365 或 Google Workspace 处理邮件和文件，用设备管理处理笔记本和手机，终端防护，管理型备份，受管理的防火墙和 Wi-Fi，以及面向用户的服务台。

小企业最需要哪些 IT 产品？

先从邮件与文件平台、受管设备、终端防护、备份和防火墙开始。随着公司成长，再加监控、密码管理器和钓鱼培训。

小企业的管理型 IT 是什么？

指服务商按每月安排，为约定范围提供支持、监控、更新和备份。详见 IT 支持和 管理型IT外包服务。

想了解我们如何支持与你规模相当的公司，请看 中小企业页面。

博迅公开了管理型IT外包服务方案在香港、新加坡、中国大陆和美国的按人头月费，你可以在联系任何人之前先行比较：查看方案与定价。