香港医疗与生命科学 IT 支持

香港诊所 IT 外包：诊所的 IT 环境是怎样的，诊所电脑维护要包括什么

我们在香港见到的诊所，大多围绕一套诊所管理系统运作。有些把系统装在前台后面机柜里的小型服务器，有些用浏览器登录云端系统。系统周围有三至十五部电脑：登记及配药一两部、每间诊室一部、后勤做账一部。另外还有标签及收据打印机、身份证读卡器、扫描转介信的扫描器、收款终端、IP 电话系统、病人 Wi-Fi，以及视乎专科而定、自带工作站的影像设备。不少诊所也用 Microsoft 365 或其他邮件服务处理转介、化验报告和供应商发票。

所以诊所电脑支持分两部分。第一部分是一般办公室支持，但标准更严：电脑、打印机、账户、邮件和补丁都要做，而且要具名登录、要有改动记录。第二部分是临床层面，诊所并不拥有这些软件：诊所管理系统、影像软件和医健通连线。这部分 IT 服务商的责任，是保持电脑、网络和账户健康，清楚每类故障归哪个供应商，并把供应商需要的资料直接交给他们，不要让诊所经理做传声筒。

应诊时间决定一切。很多诊所一周六天、每天分早、午、晚三节应诊，部分地区周日和公众假期也开诊。补丁、固件更新和网络改动只能放在两节之间的空档。一个在周六早上十点安排重启的服务商，根本不明白诊所的运作。我们在接手时记录诊所的 IT 环境、确认诊所方面的联系人，同时约定维护时段，每位工程师都按同一时间表工作。

医疗集团规模较大，但模式相同。每间分店有自己的宽带、打印机和小毛病，而病人记录、账户和备份应该集中管理。我们的工作是让每间分店运作方式一致：用管理型 Wi-Fi 的话，网络安全策略会复制到每间新分店，所有分店在同一个云端面板管理，任何一间出事都用同一方法排查。医疗科技公司又是另一种情况：办公室同事用笔记本电脑，云端系统存放健康资料，每个医院或保险客户都会做一次安全审查。他们用同一套方案和措施，但更侧重云端账户和证据。

药企及医疗器械企业办公室：驻场工程师、全球 IT 服务商和验证系统

药企或医疗器械企业在香港或新加坡的办公室，通常是区域或国家办公室，而不是医疗场所：商务、医学事务、注册、财务及人事团队用笔记本电脑办公，医药代表一周大部分时间在医院和诊所之间奔走，会议室经常用来和总部开视频会议。设备、账户、安全工具和服务台一般由全球 IT 部门统一制定，很多时候外包给全球 IT 服务商。办公室缺的是一个在现场的人：新员工第一天就把电脑准备好、换掉坏了的笔记本、在区域会议前把会议室调好，并把偏离标准的设备拉回全球标准。

这正是我们驻场工程师做的事。2022 年至 2025 年底，我们在一家跨国制药企业的新加坡办公室派驻 3 名全职终端支持工程师；自 2023 年起，又在另一家制药企业位于中国香港、中国台湾、韩国及中国内地的办公室派驻全职及兼职工程师。两个项目都是以客户全球 IT 服务商本地伙伴的身份交付：工程师按该服务商的标准和升级路径工作，招聘、休假替补和考勤报告由博迅负责。规模较小的团队，可以用固定日子到岗的兼职工程师，例如香港办公室每周 3 天。

医疗器械企业的形态往往相反：每个站点人少，站点很多。自 2024 年起，我们为一家医疗器械企业在中国内地 20 多个城市的 30 多个站点提供 L1 终端现场支持；双方早在 2020 年就有每周一天的驻场合作。站点这样分散，每处派一位驻场工程师并不合理。行得通的做法是一份合同、一条工单队列，设备坏了有工程师能到达该城市；派遣方式见现场 IT 派遣页面，贵公司各站点的到场条款可在报价中约定。

这些企业有部分电脑属于经过验证（GxP）的环境，例如连接实验室仪器的电脑，或用来处理质量记录的工作站。哪些系统经过验证、什么算变更、每次变更要留什么记录，由客户的质量体系决定，而不是由 IT 服务商决定。我们按这套体系工作：验证电脑上的补丁、更换及配置变更，一律经贵公司的变更流程申请并等待审批，记录留在贵公司的系统里。验证工作本身，以及对验证状态的任何判断，仍由贵公司的质量团队负责。

医疗 IT 支持怎么选服务商：签约前要问的问题

先从临床软件问起。问任何一间服务商，接到「诊所管理系统很慢」的电话会怎样处理，听清楚他们会不会把电脑、网络和应用程序的问题分开，会不会自己联系你的软件供应商。问他们以前有没有处理过你用的诊所管理系统或影像设备，以及如何远程连入由供应商管理的工作站，而不留下一道长期打开的门。说自己会直接修理诊所管理系统的，要不就是软件供应商本身，要不就是承诺过头。

如果你是已有全球 IT 服务商的药企或医疗器械企业办公室，要问的问题就不一样。问对方以前有没有做过全球 IT 服务商的本地伙伴、工程师怎样按另一家公司的标准和升级路径工作、工程师休假由谁替补、考勤怎样汇报。再问对方怎样处理验证电脑的变更申请；合理的回答应该从贵公司的变更流程说起，而不是从他们自己的维护时段说起。

然后问证据。香港个人资料私隐专员公署的信息及通讯技术安全指引，以及新加坡卫生部的网络安全基本要求，都期望诊所拿得出做过什么，而不只是口头说。请服务商给你看每月报告的样本：有没有列出每部设备的修补状态、备份结果、还原测试和账户变动？每季由谁复核权限？离员工工的账户怎样删除？如果答案是「工程师心中有数」，第一次出事之后，整理证据的人就会是你自己。

接着问时段和上门。晚上和周六都有应诊的诊所，需要知道周五晚上七点出事会怎样。弄清楚哪个方案覆盖哪些时段、响应和远程处理时间是多少、上门次数怎样计算。我们的 Business 方案每月包一次上门；Essentials 的上门以 IT 令牌购买；Premium 包两次上门及 7×24 支持。详细内容见 SLA 页面和价格假设页面，方便你用同一标准比较不同服务商。

最后问交接。谁向旧服务商、当年装路由器的人和诊所管理系统供应商收回管理员密码？接手需要多久，会不会影响应诊？请对方列出合同结束时你手上会有什么：资产登记册、网络图、供应商联系清单及管理员密码。日后再换服务商，这些文件就是顺利交接的关键；服务商应该乐意交出，因为这些本来就是诊所付钱买的。

新加坡医疗与生命科学 IT 支持：和香港有什么不同

两地的日常工作一样：前台、诊室、网络、账户、补丁和备份。不同的是规则和要汇报的对象。在新加坡，医疗服务按《2020 年医疗服务法》发牌，这套制度分阶段取代了旧有的私家医院及诊所发牌制度。卫生部先后发出《医疗网络安全基本要求》（2021 年）、《医护提供者网络及资料安全指引》（2023 年 12 月），以及 2026 年修订的《网络安全及数据安全基本要求》。国会也在 2026 年 1 月通过《健康信息法案》，为持牌医护提供者订下网络安全及资料安全要求。

对新加坡诊所而言，本页所列的措施要对应到卫生部现行的基本要求，证据也要整理成卫生部巡查人员或你的顾问看得明白的形式。我们把实际运作的措施对应到卫生部现行指引并保留证据：每月报告已列出哪些设备有更新及保护、哪些账户仍然有效、备份最后一次还原测试是什么时候，Premium 再加合规对照报告。卫生部表示正与诊所管理系统供应商合作，把部分要求做进系统，所以部分证据会来自你的软件供应商，与我们的报告放在一起。

个人资料规则也不同。《2012 年个人资料保护法》要求作出合理的安全安排，须通报的数据泄露要在评估为须通报后 3 个历日内向个人资料保护委员会通报。我们的角色是帮你尽快弄清发生了什么事、涉及哪些记录和设备、做了什么控制措施。是否通报、如何通报，由诊所和顾问决定。

商务上，新加坡诊所与香港诊所用同一个服务台、同一套方案和同一个门户网站，以新加坡元计价，每用户每月 S$100 起。上门服务由新加坡本地团队提供。两地都有分店的集团，每间分店各有报告，Premium 再加一份跨国总部汇总，适合医生或管理层两地往返的情况。新加坡诊所的服务台按你所选方案的 SLA 运作，与香港相同。

新加坡也是不少药企和医疗器械企业设立亚洲区域办公室的地方。对本身不提供医疗服务的办公室，主要规则通常是《个人资料保护法》以及公司自己的全球 IT 和质量标准；卫生部的要求是否适用，请向顾问确认。我们在新加坡的制药项目，即 2022 年至 2025 年底派驻的 3 名工程师，正是通过客户的全球 IT 服务商交付；需要驻场或兼职工程师、而不是按用户方案的办公室，也可以用同一模式。

医疗 IT 支持多少钱？以及换服务商后的头 30 天

诊所 IT 支持的费用主要取决于人数、需要覆盖的时段，以及预计的上门次数。管理型IT外包服务按每用户每月计费，年约价香港 HK$195 起、新加坡 S$100 起；各方案在各市场的价格见价格页面及首页计算器。计法很简单：每用户价格乘以人数，按市场分开计算，例如两位前台人员、三位医生和一位护士，就是六个用户。每个价格背后的假设，包括 IT 令牌怎样运作，见价格假设页面。

一次性项目另行报价：新诊所布线、更换服务器、转用云端诊所管理系统、开设第二间分店、加装UPS 不间断电源和备用线路等。不少诊所用 IT 令牌支付这类项目，开工前已知道费用。Microsoft 365、终端防护和备份存储等授权在报价单上逐项列出，你清楚知道付了什么钱，日后转服务商时可以保留哪些。

头 30 天每次都按同一次序进行。首先，我们盘点设备、账户、网络设备、供应商联系及管理员密码，并约定维护时段。然后，先处理高风险漏洞：共用登录、未更新的补丁、没有成功执行的备份，以及路由器和打印机的默认密码。接着，员工开始使用我们的服务台，供应商跟进也由我们接手。接手本身免费：Essentials 含 2 小时远程、Business 含 5 小时，Premium 含 10 小时另加一次上门。第一份每月报告在首月月底送出。

任何可能影响应诊的工作都不会在应诊时间进行。网络重新分隔、服务器工作和固件更新安排在晚上、周日或两节应诊之间，并预先通知前台。如果现有服务商的合同仍未届满，通知期内是否与对方重叠运作，可在报价中约定，交接不用赶。

驻场及兼职工程师按工程师计价，不按用户计价。价格取决于工作时段、所需技能，以及更换工程师时的交接期；驻场工程师页面列出了这些因素，报价单会逐项写明。