网络安全与 IT 安全
精选我们检查哪些内容
Microsoft 365 安全审计具体检查哪些内容?
我们会审查 Entra ID 身份与 MFA 状态、条件访问策略、特权角色分配、应用权限以及 Intune 设备合规性——并对照 CIS Microsoft 365 Benchmark 进行评估,而不仅仅是 Secure Score 分数。查看 M365 安全审计报价 →
应该多久进行一次钓鱼演练?
季度演练是大多数中小企业的有效基准频率;财务、人事等高风险团队建议采用月度频率。我们的安全意识培训入门版支持这两种频率,均由我们托管运营。查看安全意识培训入门版报价 →
漏洞扫描与渗透测试有什么区别?
漏洞扫描是自动化、覆盖面广且可重复的,用于发现资产中的已知弱点;渗透测试则由人工尝试实际利用这些弱点。大多数中小企业应持续进行托管扫描,仅在合规要求或高风险场景下进行渗透测试。查看漏洞扫描报价 →
只修补 Windows 更新,还是也包含第三方软件?
两者都包含。补丁管理基础版涵盖操作系统级更新与常被利用的第三方软件(浏览器、Java、Adobe 等),并附每月合规报告——多数自助式工具只能较好地处理操作系统补丁。查看补丁管理报价 →
报价是否包含问题修复,还是只提供报告?
每次审计与扫描均附带按严重程度排序的整改路线图及讲解通话,而非原始发现清单。若需委托我们而非您自己的 IT 团队执行具体修复,该工作将单独评估报价。查看 M365 安全审计报价 →
价格、付款与启动流程
费用是多少?需要预付费用吗?
每项安全服务均按团队规模公开固定报价,无需「把您的用户数发给我们获取报价」。安全入门套餐按三个档位报价,为每月 399–1,290 美元(25 人以内 / 26–75 人 / 76–150 人);快速安全检查一次性审计同样按此三档报价,为 800–2,200 美元。超过 150 人则转为定制报价。周期性套餐自签约起按 NET 30 账期计费,与我们现有的管理型 IT 合同条款一致。查看全部安全服务报价 →
多久能收到第一份报告?
M365 审计报告通常在启动后 5–7 个工作日内交付;首次漏洞扫描在获得访问权限后 3–5 个工作日内完成。安全入门套餐的完整项目(审计、扫描、补丁代理与钓鱼演练活动)将在签约后 3–4 周内全面上线。查看完整购买流程 →
我们需要做哪些准备工作?
指定一位技术联系人,授予约 15 分钟的 Microsoft 365 只读访问权限,提供用于补丁管理的端点清单,以及用于钓鱼演练培训的员工名单。相比自行运营 Qualys、KnowBe4 或 Automox,所需准备工作明显更少。查看套餐包含内容 →
可以只购买单项服务,还是必须购买整个套餐?
均可。M365 审计、漏洞扫描、安全意识培训入门版与补丁管理基础版均可独立购买,各自拥有固定报价——安全入门套餐的存在是因为四项合购比单独购买更划算,而非强制要求。比较各项独立服务 →
服务范围、支持与限制
这是上门服务,还是仅限远程?
仅限远程——审计、扫描、钓鱼演练培训与补丁代理均无需上门服务,与 Action1、Qualys、KnowBe4 采用相同的交付模式。如需现场/上门服务,可另行选购我们的现场 IT 派遣服务,单独报价。查看现场 IT 派遣服务 →
是否提供退款保证?
不提供。这些是专业服务项目——审计已交付、扫描已执行、培训活动已发送——而非可退订的软件试用。购买前您可以先查看示例报告,确保完全了解您将获得的内容。
服务包含哪些技术支持?
工作时间内由专属工程师提供邮件/工单支持,遵循我们标准的 SLA 等级(P2 ≤ 1 小时,P3 ≤ 4 个工作小时首次响应)。此项支持涵盖有关发现结果与报告的问题——不属于 24×7 紧急事件响应,后者属于我们管理型 IT 计划的范畴。查看我们的 SLA →
报价是否包含修复我们发现的问题(整改执行)?
不包含。报价涵盖审计/扫描/培训/补丁管理及一份优先级整改路线图。由我们而非您自己的团队执行具体修复,需作为单独项目单独报价。
可以定制报告格式吗,还是只有标准格式?
仅提供标准格式——每次结构一致(风险评分、执行摘要、按模块划分的发现、整改路线图、趋势曲线),以在线、PDF 与 Excel 三种形式交付。我们不针对客户进行白标或重新设计报告。
购买前在哪里可以查看示例报告?
每个安全服务报价页面均提供一份脱敏的标准报告示例——与我们 BCS IT 安全审计引擎生成的报告完全一致,让您在签约前即可确切了解将收到的内容。查看示例报告 →
服务请求
如何申请服务?
请发送邮件至 accounts@brocent.com。对于管理型IT外包运维服务客户,您也可通过客户门户直接提交工单,或联系您的专属客户经理。
我们能否为紧急事件申请即时支持?
是的。一级事件需要立即响应。请直接联系您的服务交付经理(SDM)或客户经理以启动P1服务。我们的一级事件首次响应服务等级协议(SLA)为15分钟。
如果我的工单没有得到回复,该如何升级处理?
您可随时将问题升级至 accounts@brocent.com 或直接联系您的客户经理。我们致力于保障服务质量,并将对每一次升级处理进行跟进。
服务窗口
非营业时间是否提供服务?
是的。我们的服务指挥中心每周7天、每天24小时全天候运营。若您是需要非工作时间紧急支持的新客户,请联系 accounts@博迅.com 以激活您的服务账户。
标准服务时间段是什么?
标准营业时间:周一至周五,当地时间上午9点至下午6点。订阅相应服务计划(管理型IT外包运维服务或24×7附加服务)的客户可享受全天候支持。按需IT服务(Token)客户可根据每次请求选择常规或紧急(24×7)服务等级协议(SLA)。
服务覆盖范围与服务范围
你们覆盖哪些国家?
博迅为全球100多个国家提供IT服务。在新加坡、香港、中国大陆、日本、韩国、马来西亚、泰国、越南、印度、菲律宾、印度尼西亚和波兰等12个国家及地区提供现场服务。远程管理型IT运维服务和技术服务台覆盖全球。
您提供云服务吗?
是的。我们管理并支持包括Azure、Microsoft 365、Google Workspace、阿里云、腾讯云、AWS以及多云混合环境在内的云平台。服务涵盖设计、迁移、实施及持续的24×7全天候管理。
贵公司是否提供仓储及硬件备件服务?
是的。博迅在全球运营50多个仓库站点,用于设备暂存、备件存储及硬件物流管理。仓库网络覆盖中国大陆、香港、新加坡、马来西亚、日本、泰国和印度。所有硬件仓库均提供全年无休的备件供应服务。
你们的主要服务类别有哪些?
我们的核心服务包括:现场IT支持(桌面端、网络、服务器)、管理型IT外包运维服务(全外包IT部门)、云解决方案、网络安全、专业IT服务(办公室搭建、搬迁、Wi-Fi测绘、数据中心部署)、硬件维护与ITAD,以及按需IT服务(Token)。
贵公司的工程师都讲英语吗?
是的,我们的大多数工程师使用英语进行沟通。我们的多语言团队还涵盖普通话、粤语、日语、韩语、泰语、越南语及其他语言——根据所服务的市场进行匹配。
服务等级协议(SLA)与质量
您提供哪些服务等级协议(SLA)选项?
博迅提供定制化服务等级协议(SLA),包含三大标准组件:(1) 服务台首次响应时间,(2) 现场服务响应时间,(3) 问题解决时间。标准SLA包含:P1级首次响应≤15分钟,P2级≤1小时,P3级≤4个工作小时。主要城市可提供4小时现场响应服务。
如果未能履行服务等级协议(SLA)承诺会怎样?
博迅承诺对任何服务等级协议(SLA)的违约行为承担处罚与赔偿责任,具体条款详见《主服务协议》。我们高度重视责任担当,每月定期报告SLA履行情况。
合同与定价
新客户的信用期限是多久?
博迅为新客户提供30天信用期。若客户具备良好的6个月付款记录,可申请延长至45-60天的信用期。
您能开具增值税发票吗?
是的。博迅是经认证的增值税纳税人,可开具增值税发票。各司法管辖区适用税率如下:中国(大陆)——IT服务6%,硬件13%;新加坡——消费税9%;日本——10%。香港不征收增值税。
专职工程师(全职员工)服务的最低服务周期是多少?
专职全职工程师的最低服务期限为一个月。我们同时支持在《主服务协议》框架下开展短期合作。
远程支持的最低收费是多少?
远程支持的最低收费为0.5小时。
现场临时服务的标准费率是多少?
标准工作时间费率:中国大陆——50美元/小时(最低2小时,日费率270美元);香港——60美元/小时(最低2小时,日费率380美元);新加坡——60美元/小时(最低2小时,日费率380美元)。非工作时间及全天候紧急服务费率另行计算。
您是否支持英文合同和美元结算?
是的。我们支持中英文合同,并根据签约方需求提供美元、新加坡元、港币、人民币、日元及其他主要货币的计费服务。
合同可以自动续签吗?
是的。IT服务合同通常包含根据约定条款自动续约的条款。客户可提前一个月通知暂停或变更服务期限。
你们是否提供价格保证或击败同行报价?
我们公开的管理型IT费率已比香港和新加坡的公开市场价格低20%–70%。对于企业版及其他定制方案,出示同等条件下持牌区域MSP的报价,我们将至少击败该报价10%。
合规
中国劳动法——全职工程师
终止全职员工是否需要提前1个月通知?
这取决于终止的原因。根据《劳动合同法》第40条,雇主发起的无过错性终止(例如员工经培训或调岗仍不能胜任工作、医疗期满后不能从事原工作、或订立合同所依据的客观情况发生重大变化)需要提前30天书面通知,或支付一个月工资作为代通知金(由雇主自行选择其一)。根据第39条规定的过错性解除(严重违反规章制度、严重失职、被追究刑事责任等)则无需事先通知,也无需支付代通知金。协商一致解除按双方约定办理。员工主动辞职需提前30天通知(试用期内为提前3天)——这是反方向的通知义务。
劳动合同到期不再续签时,是否必须支付经济补偿?
多数情况下需要支付。根据《劳动合同法》第46条,若固定期限合同到期,用人单位决定不再续签,或提出的续签条件明显低于原合同并被员工合理拒绝,用人单位须支付法定经济补偿。唯一的例外:如果用人单位提出维持或提高原有条件续签,而是员工本人拒绝续签,则无需支付经济补偿。测算终止成本 →
经济补偿金如何计算?
法定经济补偿金(N个月)按员工在该单位的工作年限计算,月工资以解除或终止前12个月的平均工资计算:
a. 试用期内——若因不符合录用条件而被解除(过错性解除),无需支付经济补偿;若属无过错性解除,仍按下列工作年限规则、以实际工作时间计算。
b. 不满6个月——支付半个月工资的经济补偿。
c. 满6个月不满1年——按1年计算,即支付1个月工资。
d. 满1年以上——每满1年支付1个月工资;超过6个月不满1年的部分按1年计算(多支付1个月);不满6个月的部分支付半个月工资。
高收入员工的月工资按当地上年度职工月平均工资3倍封顶,年限(N)最高按12年计算。
试用期时长是多少?
试用期时长与劳动合同期限挂钩(《劳动合同法》第19条):合同期限不满3个月的,不得约定试用期;3个月以上不满1年的,试用期不得超过1个月;1年以上不满3年的,不得超过2个月;3年以上固定期限及无固定期限合同,不得超过6个月。同一用人单位与同一劳动者只能约定一次试用期,且必须在书面合同中载明才具有法律效力。
不为自由职业者(freelancer)缴纳社会保险和住房公积金是否合规?
仅在双方确属真正的自由职业/独立承包关系、不存在实质劳动关系的情况下才合规——即个人自主决定工作时间、工具和工作方式,未被公司按员工方式进行日常管理。如果实际情况是公司安排其日常工作、将其纳入公司组织架构并像对待员工一样管理,则无论合同如何命名,中国监管机构和法院都可能认定构成事实劳动关系,从而要求补缴社会保险和住房公积金、处以罚款,并承担经济补偿等员工权益义务。这是常见的用工性质误判风险区,且监管趋严:自2025年9月起,最高人民法院的司法解释已明确,用人单位与劳动者约定以现金代替缴纳社会保险的协议无效。
"实际用工单位"(实际雇主)如何定义?
实际用工单位是指实际使用劳动者的劳动、并对其日常工作安排和任务进行管理和指派的单位——无论合同签署方、工资发放方或发票开具方是哪家单位。该单位承担社会保险、经济补偿等用人单位的法律责任。这一点在借调、外包及工程师派遣安排中尤为关键,因为纸面架构与实际运作情况可能存在差异。
举例:一名全职员工在华工作5年7个月,经济补偿如何计算?
工作年限为67个月:5个整年加7个月余数。由于余数超过6个月,按1年计算,因此 N = 6。经济补偿 = N × 前12个月平均月工资。假设月平均工资为人民币25,000元(且未超过当地高收入封顶线),经济补偿 = 6 × 25,000元 = 人民币150,000元。如果该终止同时属于第40条规定的无过错性解除,还需另加30天通知或1个月代通知金(25,000元)。使用计算器测算 →
境外客户与中国服务供应商签约、由其派驻全职工程师时,是否需要合规合同?如发生合规纠纷,终端客户是否会承担责任?
两个问题的答案都是肯定的。境外客户与中国服务供应商之间的服务协议,必须确保中国供应商是工程师真正的实际用工单位——依法持有相应资质、负责发放工资、缴纳社会保险和住房公积金,并对工程师进行真实的日常管理。如果实际上是终端客户像管理自己员工一样安排工程师的日常工作、任务和纪律,中国监管机构可能认定终端客户与该工程师之间存在事实劳动关系,从而使终端客户即便没有与该个人直接签约,也需承担用工法律责任(补缴社会保险、经济补偿、工资争议等)。若采用未取得劳务派遣资质的违规派遣安排,风险将进一步加大:《劳动合同法》第92条规定,接受单位需承担连带赔偿责任。了解 Brocent 如何构建合规的全职工程师派驻方案 →
以上合规信息是否构成法律意见?
不构成。以上内容概述了中国劳动法的一般原则,仅供规划参考,反映的是我们截至2026年的理解——不构成法律意见,也未考虑各地区(省市)具体的实施细则差异。在采取任何行动前,请务必咨询具备资质的当地法律顾问或您的HR/法务顾问确认具体细节。
按需IT服务(Token)
按需IT服务(Token)如何运作?
按需IT服务(Token)采用预付时长模式。您购买服务令牌包后,可按需消耗——无论现场或远程支持,常规工作时间或全天候紧急服务,覆盖100多个国家。每次现场服务最低收费为2个令牌(2小时)。超过2小时后,每增加60分钟计费,容差为10分钟。
按需IT服务的付款条款是什么?
采购订单享有30天信用期。令牌在合同有效期内不会过期。
最低令牌购买量是多少?令牌有效期是多久?
每个区域的最低购买量为20个令牌。令牌自购买之日起有效期为12个月——如有余额未用完,每合同年可通过客户经理申请一次性善意延期。客户将在到期前60天收到通知。
令牌可用于哪些服务类型?
令牌涵盖完整服务目录:现场技术人员派遣、远程服务台(L0–L3)、IMAC任务、办公室建设与搬迁、无线局域网勘测、硬件物流与备件管理、IT资产处置(ITAD)以及合规性文件支持。
按需IT服务的现场计费是如何计算的?
工作时间(周一至周五 09:00–18:00):最低2个令牌,之后每60分钟加收1个令牌。 晚间时段(18:00–22:00):最低3个令牌。周末/深夜时段(22:00+):最低4个令牌。公共假期:最低6个令牌。服务城市内出行费用已包含;超出30公里范围将收取远程服务附加费。
按需IT服务(Token)能否在单一协议下跨多个国家使用?
是的。一份按需IT服务(Token)协议涵盖购买中包含的所有区域。您可在香港、中国大陆、新加坡、日本、马来西亚、越南、印度、欧洲、中东及非洲地区(通过华沙)以及美加地区(通过纽约)之间自由使用令牌,无需按国家签订单独合同或开具发票。
面向小型及成长型企业
IT预算低于5万美元?这里有专属指南为您服务。
我们的中小企业采购指南涵盖灵活的按需IT服务(Token)套餐、无合约选项,并提供10个通俗易懂的问答,专为成长型企业的IT经理量身定制。