邻近行业:一家国际风险咨询公司 — 香港按需桌面支持
这是咨询公司,不是律师事务所。它说明的是不少香港中小型律师事务所需要的安排:内部 IT 人员不在时,由兼职工程师到场补位桌面支持,并通过客户原有的 IT 服务商交付。
- 服务:L1 桌面支持按需补位(PTE)
- 地区:中国香港
- 时间:2025 年至 2026 年,约一年
香港律师事务所 IT 支持最重要的一件事,是在律师赶截止日、办交割的同时,守住客户的秘密。博迅的管理型IT外包服务可以为香港或新加坡的律师事务所管理文件管理系统、Microsoft 365、笔记本电脑、备份和邮件安全,并保留客户、保险公司乃至律师会可能要求查看的证据。收费在香港每用户每月HK$195起,新加坡S$100起,按年承诺计价。
P1、P2 事件:4 个工作小时内到场,或按约定时间。 项目级 SLA 可另行约定。 完整 SLA 与优先级定义 →
律师对客户事务的保密责任,不会因为文件放上云就暂停。实际上出事的方式都很普通:案件文件夹开了“知道链接的人都可以查看”;实习律师调到其他组后仍然看得到旧组的案件;合伙人的邮箱有一条规则,悄悄把邮件转发到私人邮箱;复印机硬盘一直保存着扫描副本。这些事在客户或律师会问起之前,都不像泄露。IT 设置要让保密的做法成为最方便的做法,而且要留下记录,证明在什么时候、谁可以看到什么。
我们的做法我们先梳理哪些人应该看到哪些案件,再按这份梳理结果设置文件管理系统和 Microsoft 365 的权限,包括某一组不能看到另一组案件时需要的信息隔离(ethical wall)。对外共享可以只限实名访客并设到期日,匿名“任何人”链接可以关闭;这两项都在 Microsoft 365 安全审计的检查清单上。入职和离职在每个方案都经 Microsoft 365 用户管理处理;如账户管理报告在服务范围内,证据会逐个账户记录。案件访问图要做到多细,在报价中约定。
你会得到房产交易交割、和解款项、客户账户转账,全部靠邮件安排,所以诈骗者特别喜欢律师事务所。常见手法是先入侵律师事务所、客户或对方律师事务所其中一个邮箱,在款项转出前一刻,发一封很有礼貌的邮件,说银行账户“已更新”。这类商业邮件诈骗通常不用恶意软件:一个被盗的密码、没有多因素认证、一条隐藏的转发规则就够。能截住它的是财务同事和房产交易文员,所以控制和培训都要围绕他们每日的工作来设计。
我们的做法Business 方案为每个账户加上多因素认证政策和条件访问;Microsoft 365 安全审计会检查旧式登录、对外自动转发和收件箱规则,以及每个域名(包括闲置域名)的 SPF、DKIM 和 DMARC。DMARC 和邮件安全包含在 Premium,也可以单独购买,让别人难以冒充贵所发信。回电核实是律师事务所自己的程序:任何更改银行资料的要求,都要致电早已登记的号码确认。安全意识培训和模拟钓鱼,演练的正是这类改付款资料的请求。改动之前,先由审计取得起点分数。
你会得到诉讼时效、法院提交期限和交割日都是死的。如果下午五点半文件管理系统打不开模板,或者因为数字证书过期,案件案卷材料上传不到司法机构的电子提交系统,律师事务所不能以 IT 故障为理由请法院体谅。律师事务所停机不只是浪费一个下午,而是可能错过期限,背后就是职业过失索赔。支持团队要知道哪些案件快到期限,哪些系统必须先恢复。
我们的做法递交当日靠的只是几样东西:文件管理系统、PDF 及案卷材料工具、数字证书、扫描器和您用的法院系统。这些系统的登记册,以及哪个截止日依赖哪个系统,可以在报价中约定;数字证书本身的价格见我们的数字证书页。响应目标跟方案走:Essentials 工作日 8×5、1 小时响应、4 小时远程解决;Business 工作日 8×5、30 分钟响应、2 小时远程解决,每月含 1 次上门;Premium 7×24、15 分钟响应、1 小时远程解决。完整条款见 SLA 页。
你会得到模板、案件文件、往来书信和工时记录,都放在文件管理系统和会计或案件管理系统里。这些平台夹在 Microsoft Office、Outlook、文件服务器或云租户,以及软件厂商自己的服务台之间。保存到案件失败、按文件资料搜寻找不到东西时,软件厂商说是 Windows 的问题,一般 IT 公司说是软件厂商的问题。律师事务所需要一个两边都懂的人,从提交工单一直跟进到找出原因,并且记下系统是怎样设置的。
我们的做法我们的服务范围包括就第三方问题联络软件厂商,而文件管理系统的故障通常正需要这一点。接手时,我们把文件管理系统、会计或案件管理系统及其 Office 插件的安装和连接方式,写进为每位客户建立的技术运行手册和配置数据库。原因在软件厂商那边,就由我们提交工单、提供日志并跟进,不再让律师在两边之间被推来推去。变更管理同样在服务范围内,升级时段可以与律师事务所约定,避开开庭日子。
你会得到银行、保险公司和上市公司在律师名录评审时,会附上一份信息安全问卷。职业责任和网络安全保险续保时,也会问有没有多因素认证、笔记本电脑有没有加密、有没有离线备份、员工有没有接受培训。常见的情况是中小型律师事务所凭记忆作答,万一出事后才发现答错,可能影响保障。律师事务所需要的是按实际配置作答,加上一份书面计划,交代仍未做到的部分。
我们的做法我们的虚拟 CIO 按实际配置回答客户名录评审问卷和保险申请表,绝不把“想做到”写成“已做到”。有差距的地方,我们写下来并附上补救计划,风险登记册让合伙人一直看得到。为客户尽职审查记录另设一个受控位置、记录谁打开过每份记录,可以列入报价中约定的服务范围。选用 Premium 方案的话,合伙人还会收到虚拟 CIO 年度路线图和合规对照。
你会得到律师在指明交易中,受香港《打击洗钱及恐怖分子资金筹集条例》(第615章)的客户尽职审查和备存记录要求约束,律师会另有执业指引;新加坡律师事务所在《法律专业法》下也有相应规则。身份证明文件、股权架构图和筛查结果都要保存、要能很快调出、也要受保护,因为它们本身就是敏感的个人资料。如果记录散落在某位律师的邮箱或桌面文件夹,律师事务所既无法按要求出示,也无法证明谁打开过。
我们的做法我们的虚拟 CIO 按实际配置回答客户名录评审问卷和保险申请表,绝不把“想做到”写成“已做到”。有差距的地方,我们写下来并附上补救计划,风险登记册让合伙人一直看得到。为客户尽职审查记录另设一个受控位置、记录谁打开过每份记录,可以列入报价中约定的服务范围。选用 Premium 方案的话,合伙人还会收到虚拟 CIO 年度路线图和合规对照。
你会得到勾选目前的实际情况。结果只保存在你的浏览器里。
请至少勾选一项。
每用户每月,按年承诺。数字读自现行价目表。
HK$295 每用户 × 20 · 价目有效期至 2026-12-31
Essentials HK$195 · Business HK$295 · Premium HK$430
中国香港和新加坡的律师事务所,由两位合伙人的房产交易律师事务所,到区域性的诉讼团队,用的系统大致相同。Microsoft 365 负责邮件、日历和 Teams;文件管理系统,可能是专门的法律平台,也可能是有结构的 SharePoint 文件库,存放模板和案件文件;会计或案件管理系统负责工时记录、开票和客户账户。围绕它们的是 PDF 和案卷材料工具、语音转写软件、扫描器和多功能复印机,以及法院和土地注册处的在线系统。
用这些系统的人并不一样。合伙人在法院、客户办公室和家中工作,很多时候只用手机;实习律师和律师助理处理大量文件和证据披露;秘书管日程和归档;财务同事处理客户款项。每一组需要的访问权限都不同,而常见的弱点,是律师事务所规模还小的时候,为求方便把同一套大权限开给所有人,之后一直没有收回。
律师事务所的数据保存期也特别长。案件文件、KYC 记录和往来书信,在结案后还要保存多年,而且往往跨越几代存储方式:旧文件服务器、扫描文件库、云文件库。律师事务所IT支持的其中一部分工作,就是知道每一代资料放在哪里、谁能接触、还能不能还原。任何服务商接手一家律师事务所的 IT,第一件事都应该是把这些系统和用它们的人梳理清楚,结果写进技术运行手册,日后换服务商或接受审计时同样用得着。
一般 IT 公司可以让笔记本电脑正常运行。能分辨服务商适不适合律师事务所的,是保密、截止日和证据这三方面的问题。请每家候选公司用书面回答:一个需要信息隔离的案件,他们会怎样设置;晚上十一点合伙人邮箱出现一条新的转发规则,他们会做什么;软件厂商说是 Windows 问题时,文件管理系统的故障由谁负责。
再问他们的工程师怎样访问您的系统。服务商手上有您所有客户文件的管理员权限,所以应该用实名账户加多因素认证,记录每个操作,工程师离职就立即收回权限。问他们是否愿意签一份反映您执业责任的保密承诺,以及合同是否容许您在终止服务时,带走全部配置记录和密码。
响应和处理时间要写在合同里,而不是在宣传单上;也要看清楚办公时间以外怎样处理,因为诉讼律师开庭前常常工作到很晚。问他们怎样测试备份、上一次替同类律师事务所做还原是什么时候。最后,问他们会怎样帮您回答下一份客户安全问卷;如果答案是“我们替您填”,就再问每一个答案用什么证据支持。
MSP 选择评分表把这类问题整理成一张评分表,任何律师事务所都可以用它来比较包括我们在内的服务商。如果律师事务所在中国香港和新加坡都有办公室,还要问清楚是同一个团队用同一套标准管理两地,还是其实买了两份只是共用一个商标的服务。
律师事务所的管理型IT外包服务按用户按月计价。我们的方案在香港每用户每月HK$195起,新加坡S$100起,按年承诺计价;首页的价格计算器会按您的人数和方案给出数字。对律师事务所来说,有四样东西比其他行业更影响总额。
第一是方案。Essentials 是工作日支持;Business 响应更快,每月含一次上门;Premium 是全天候支持,适合习惯深夜准备案卷材料的诉讼团队。第二是律师事务所选的安全附加项:Microsoft 365 安全审计、设备管理、租户以外的备份、模拟钓鱼、DMARC 和漏洞扫描都分开计价,只买需要的。第三是方案以外的上门工作,用预付上门令牌购买,规则另有专页说明。第四是项目工作,例如把旧文件服务器搬进新的文件管理系统,另作项目报价。
业务范畴通常不会改变价格。同样人数的房产交易律师事务所和诉讼精品律师事务所,买的是同一个方案,只是附加项目的轻重不同:房产交易律师事务所可以先做邮件安全和付款诈骗培训,诉讼律师事务所可以先做备份和截止日支持。我们定价背后的假设,包括怎样算一个用户,都写在价格假设页,您可以先自行比较,再决定要不要跟任何人谈。
两地律师事务所的技术几乎一样,不同的是周边规则。在中国香港,个人资料受《个人资料(私隐)条例》(第486章)规管,律师执业受《法律执业者条例》(第159章)及《香港事务律师专业操守指引》规管,反洗钱责任则见第615章。在新加坡,则是《2012年个人数据保护法》,包括强制性的数据泄露通报,以及《法律专业(专业操守)规则 2015》。法院系统也不同:香港司法机构正通过综合法院案件管理系统推行电子提交,新加坡律师事务所则经 eLitigation 提交。我们在两地办公室执行同一套技术标准,再按各自司法管辖区调整记录和事故处理步骤;法律上要求什么,由贵所的法律顾问判断。
每位客户的接手都按同一套公开流程进行。第一步是现场调查和 IT 审计:我们列出系统、设备和谁能打开哪些案件,并议定服务范围。之后是知识转移,为贵所的系统建立技术运行手册和配置数据库;接着是跟岗期,我们的工程师在正式上线前先按贵所的支持流程实习。规模较小的环境,一般两至四周内完成;上线 30 天后还有一次正式复盘,补回知识缺口。每个方案都包含免费的接手小时数。对律师事务所,我们建议先启用多因素认证、检查邮箱转发规则和把资料备份到租户以外,因为这三项最快堵住让律师事务所损失金钱的入口。
改动时段可以按您的开庭和交割日程约定,重大案件开庭前一晚不做任何切换。
列出所有系统和设备,记下今天谁能打开哪些案件,并与办公室经理和各业务组负责人议定服务范围。
文件管理系统、会计或案件管理系统和 Microsoft 365 的设置,写进技术运行手册和配置数据库。
工程师在上线前先按贵所流程实习;我们建议最先做的是多因素认证和租户以外的备份,时间避开开庭日子。
上线 30 天后正式复盘,找出知识缺口并更新运行手册。
本行业暂无可公开的已签合同。以下是邻近行业的已签合同,用来说明同样的交付方式(驻场、多站点上门、网络施工);它们不是本行业案例。
这是咨询公司,不是律师事务所。它说明的是不少香港中小型律师事务所需要的安排:内部 IT 人员不在时,由兼职工程师到场补位桌面支持,并通过客户原有的 IT 服务商交付。
这是猎头公司,不是律师事务所。它和区域性律师事务所一样在多个法域设有办公室;合作由一次上门开始,之后转为中国香港、马来西亚和中国内地三地驻场支持。
这是研究咨询公司,不是律师事务所。它展示的是香港办公室按需上门支持,加上备用 IT 设备仓储;律师事务所要为律师准备替换笔记本电脑时,用的也是这种组合。
我们实施控制并保留证据;法律解释归贵机构的顾问。
保障资料第4原则要求采取所有切实可行的步骤,保障个人资料不受未获准许的访问;由 IT 服务商等资料处理者代为处理时,律师事务所须以合同或其他方法确保同样的保障。客户文件、人事记录和KYC 文件都在范围内。我们实施访问控制、加密和日志,并保留证据;法律解释归贵所顾问。
官方原文 ↗保护义务(第 24 条)要求作出合理的安全安排;数据泄露通报义务(第 26A 至 26E 条)要求律师事务所评估泄露事故,属须通报的就要通知个人数据保护委员会和受影响人士。我们运行相关控制,并协助整理事故时间线;法律解释归贵所顾问。
官方原文 ↗香港律师受《法律执业者条例》(第159章)及《香港事务律师专业操守指引》约束;新加坡律师受《法律专业(专业操守)规则 2015》约束。两者都要求为客户事务保密。按案件分配访问权限、受控共享和审计日志,就是这项责任在 IT 上的落实方式。我们实施控制并保留证据;规则对贵所的具体要求,由贵所顾问和律师会判断。
官方原文 ↗《打击洗钱及恐怖分子资金筹集条例》把客户尽职审查和备存记录的要求,延伸至处理指明交易的律师,律师会另有指引;新加坡对律师事务所也有相应规则。有访问控制、有日志、有备份的尽职审查记录存放位置,可以在报价中约定;我们实施控制并保留证据,法律解释归贵所顾问。
官方原文 ↗香港司法机构公布电子提交和远程庭审的技术要求,律师会亦提醒会员按自己律师事务所的系统取得技术意见。我们支持律师递交文件用的设备和浏览器;提交期限前按公布要求做的检查,可以另行约定或以上门令牌小时数预约;法律解释归贵所顾问。
官方原文 ↗没有匹配的问题,请换个词。
更新 · 内容每季度复核一次;法规链接每月检查。
选择市场、人数和方案,计算器即时显示价格与包含的服务。