香港中小企遙距／混合工作 IT 安全設置指南

分類：行業情報 | 日期：2026-10-22

最後更新：2026年10月 | 由 IT SUPPORTKING 技術團隊編寫

免責聲明：本文章內容屬一般資訊，唔係法律意見，亦唔係採購意見。 個別資格、授權同私隱問題，應以官方頁面為準，並以書面確認。

最後覆核日期：2026-10-22

覆核依據：公開來源事實檔，以及本站 live /pricing 可見版（2026-10-22 核對）。 事實聲稱以覆核時公開來源為依據；本站價錢及條款以本站當前頁面列明為準。

引言：返工地點多咗，安全邊界唔可以跟住鬆

香港中小企嘅工作模式已經唔再只係一間辦公室、一張固定座位。同一位員工，星期一喺公司、星期三喺屋企、星期五可能喺共享空間或者客戶現場開視像會議；同一份文件，朝早喺公司電腦改，下晝喺屋企繼續改，夜晚再經連結分享畀同事。地點多咗，裝置多咗，連結多咗，安全邊界如果仲停留喺「返到公司先至要小心」，就會出現缺口。

本文嘅目的，係畀老闆同埋負責人一張可以逐項對嘅指南：屋企網絡點樣分流、遙距存取點樣先至唔係入到就等於信得過、公司裝置同私人裝置條界點樣劃、權限同多重驗證點樣管、視像會議同檔案共享點樣收緊、離開座位同共用空間要注意啲咩，以及叫人遙距支援嗰陣，授權同記錄點樣先至查得到。本文講嘅係通用做法，唔係針對某一個行業嘅合規手冊。

服務邊界圍欄：以下係通用遙距／混合工作 IT 安全檢查清單，唔係本站服務承諾。本站遙距工作安全設置嘅具體內容、是否包括、是否另收費，未公佈，以查詢為準，簽約前問清楚並寫入協議。查詢時要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。

有一點值得先講明：入職時逐項記錄嘅帳號、群組、裝置及授權清單，正是遙距存取權限覆核嘅同一張清單。入職嗰張清單寫得愈齊，遙距權限覆核嗰陣先至有嘢可以對；入職嗰陣無記錄，日後覆核就只能靠記憶逐個搵，必然有遺漏。

一、屋企 Wi-Fi 與公司網絡分流：工作機唔好同屋企所有裝置擠同一個網絡

實務做法

第一，分開網絡，分開登入資料。 工作裝置用主網絡，訪客及智能家居、物聯網裝置用獨立嘅訪客或者物聯網網絡，用唔同嘅網絡名稱（SSID）同唔同嘅登入資料，並且關閉訪客網絡存取本地網絡嘅選項，令訪客裝置只能上網，而不能接觸主網絡內嘅裝置（來源：公開無線網絡指引，查閱日期：2026-10-22）。香港網絡安全資訊站嘅遙距工作提示亦要求，避免用公共 Wi-Fi 處理敏感資料，連接工作環境要用安全連接，並且確認無線網絡用 WPA2 或者 WPA3 加密技術（來源：香港網絡安全資訊站，查閱日期：2026-10-22）。

第二，改晒預設設定。 無線網絡最大弱點之一，係缺乏實體保安——入侵者毋須進入處所即可嘗試連接無線網絡；預設設定，例如無加密或者預設加密資料、預設網絡名稱、預設管理員名稱及登入資料，係常見風險來源，部署後應立即更改（來源：HKCERT 無線網絡指引，查閱日期：2026-10-22）。新網絡名稱唔好同個人或者公司資料有關，以免容易被猜中；如可行，關閉網絡名稱廣播；裝置增減唔頻繁嘅家居或者中小企環境，可以開啟只准授權無線網卡連接嘅過濾設定。

第三，用夠強嘅加密，唔好用已被破解嘅舊制式。 唔好用已被破解嘅 WEP 及 WPA-TKIP，應用 WPA2 配 AES 加密；以預共享方式用 WPA／WPA2 時，應設定最少 20 字、混合字母與數字嘅登入資料，並定期更改（來源：HKCERT 無線網絡指引，查閱日期：2026-10-22）。有訪客網絡同員工網絡並存嘅環境，兩個網絡必須分開，並且將無線網絡視為不可信網絡，以分段方式分隔無線流量，並喺有線基建與無線網絡之間設置妥善配置嘅防火牆。部分接入點產品內置隔離無線用戶之間通訊嘅功能，開啟之後可以加強無線用戶保安；容易受暴力破解攻擊嘅簡易連接功能，強烈建議升級韌體緩解漏洞或者停用。

第四，定期睇下邊啲裝置連緊。 分流唔係做一次就一勞永逸。路由器設定錯誤、裝置有開放端口或者仍然用預設登入資料，仍然可以令裝置暴露於風險；訪客網絡只係額外一層保安，而唔係解決晒所有問題。定期審核已連接裝置、為物聯網裝置啟用自動韌體更新、訪客網絡用 WPA3 或者最少 WPA2，先至算完整。

常見錯誤

1. 工作機同屋企電視、智能喇叭、小朋友平板全部同一個網絡，任何一部裝置出事，都可以直接接觸到工作機。
2. 路由器沿用出廠預設登入資料同預設網絡名稱，部署之後無改過。
3. 以為開咗訪客網絡就等於安全，訪客網絡仍然可以存取本地網絡，或者物聯網裝置仍然用預設登入資料。
4. 用公共 Wi-Fi 直接處理敏感資料，無經過安全連接就連接工作環境。

二、VPN／零信任遠程存取：入咗 VPN 唔等於乜都信得過

實務做法

第一，分清楚三種遙距存取嘅用途。 VPN 係讓用戶經公共網絡安全地存取公司網絡服務嘅技術，裝置表現得像直接連接私人網絡一樣，可以存取中央儲存及打印機等公司網絡資源，但運算仍然喺用戶裝置上進行（來源：HKCERT 遙距存取指引，查閱日期：2026-10-22）。遙距桌面控制成本低，但保安控制、記錄及審核功能不足，只適合遙距支援或者求助台而且用戶在旁監察嘅場景，唔適合一般公司遙距存取；虛擬桌面基建成本高，運算喺中央伺服器進行，用戶裝置唔直接接觸桌面。選邊種之前，先問清楚邊個場景、邊啲資料、邊啲人，唔好只睇方便。

第二，入 VPN 之前，先檢查裝置本身。 由於 VPN 用戶裝置表現得像身處公司網絡內部，存在惡意軟件攻擊風險；因此用戶裝置必須安裝端點保安軟件，VPN 用戶端應使用雙重驗證或者憑證登入（來源：HKCERT 遙距存取指引，查閱日期：2026-10-22）。連接公司網絡之前，亦須先確保用戶裝置嘅保護機制已經啟用，例如已經安裝防惡意軟件、個人防火牆已經啟動、限制背景執行應用程式。裝置本身唔乾淨，連入公司網絡就等於將風險一齊帶入去。

第三，用零信任嘅角度批存取：每次請求都要評估，唔好只信位置。 單憑請求來自「受信任」IP 地址或者網絡位置而批出存取，係反模式：IP 地址不能證明用戶身份、驗證強度、裝置合規或者健康狀況、用戶風險；只信網絡位置會重建圍牆式模型，違反零信任原則（來源：英國國家網絡安全中心零信任網絡存取指引，查閱日期：2026-10-22）。建議做法係，所有存取請求不論來源 IP 或者位置，都須經政策引擎評估；網絡位置只可以作輔助訊號，絕不能單獨作信任決定或者成為繞過政策執行嘅途徑；存取決定應基於多重訊號，包括用戶身份、驗證強度、裝置狀態及用戶行為風險。

第四，每次存取都要有明確授權。 喺建立連接之前，存取必須經政策明確授權；用戶及裝置唔應該只因為已經連接公司網絡、使用 VPN 或者身處已知位置而獲得存取；每次存取請求都要對照反映機構保安要求、風險承受度及威脅模型嘅政策評估。零信任嘅三個核心原則，可以記成三句：明確驗證（每次存取請求都用全部可用訊號驗證及授權，包括用戶身份、裝置健康、位置、應用程式、登入風險、用戶風險、驗證強度、資源敏感度）、權限最小原則（只給需要嘅權限、只給需要嘅時間）、假設已被入侵（分段存取、加密、持續監察、快速偵測）。

常見錯誤

1. 以為連入 VPN 就等於安全，之後乜系統都入得，乜資料都睇得，完全無再分權限。
2. 只用網絡位置判斷信任：喺公司網絡或者屋企固定 IP 就自動放行，忽略裝置合規同驗證強度。
3. 遙距桌面控制軟件長期開住、無更新、無雙重或者多重驗證，唔用嗰陣亦無關閉。
4. 用戶裝置無端點保安軟件、無開防火牆，就直接連入公司網絡。

三、公司裝置 vs 私人裝置（BYOD）界線：分得清，先至收得返

實務做法

第一，優先用公司裝置處理工作。 香港個人資料私隱專員公署居家工作指引建議僱主向員工提供裝置，並加入登入資料、防惡意軟件、遙距存取裝置、防止公司資料轉移至私人裝置等保護措施；並建議員工喺居家工作時以公司裝置處理所有工作事宜（來源：公開摘要核對私隱專員公署指引，查閱日期：2026-10-22）。僱主喺制訂政策之前，應先就資料保安及員工個人資料私隱做風險評估；檢視及修訂現有政策，並就資料及文件轉移、遙距存取網絡及資料、刪除及銷毀不必要資料及材料、資料外洩處理，向員工提供充分指引。

第二，私人裝置一定要分隔工作同私人兩邊。 通用分隔做法係工作檔案或者受管理應用程式分隔：工作檔案為工作建立獨立檔案，內有自己嘅應用程式、設定及檔案，管理方只管理工作的那一邊；另一類平台則以受管理應用程式及每應用程式專用連接等方式控制資料流向，敏感資料留在受管理應用程式範圍內。公司資料流向亦要設限：限制工作與私人應用程式之間嘅複製貼上、檔案共享及帳號共用，只准喺已核准應用程式之間傳送公司資料；工作電郵及檔案唔應該經私人電郵帳號或者私人即時通訊應用程式傳送。

第三，合規先至畀入，唔合規先隔離。 即使有裝置管理，私人裝置仍然有公司無法完全控制嘅變數，例如過時嘅操作系統修補、衝突軟件及硬件層漏洞；因此對私人裝置嘅合規要求，必須以裝置合規檢查作為能否存取電郵、雲端應用程式或者 VPN 嘅條件，合規項目包括加密已經開啟、系統已經更新、無越獄或者 root；唔合規裝置應先隔離直至修復。私人裝置上嘅個人資料，政策上應盡量避免儲存；如確實要儲存，應實施存取控制及加密，並為裝置安裝可以遙距刪除資料嘅適當軟件。

第四，寫明 BYOD 政策，講清睇到乜、睇唔到乜。 BYOD 政策嘅通用必備項目包括：可接受使用、合資格裝置及最低系統版本、加密及熒幕鎖定要求、私隱通知（寫明管理方睇到乜、睇唔到乜）、遺失或者被盜裝置應對及選擇性清除程序、員工離職時嘅清除流程。員工離職或者裝置遺失時，正確做法係選擇性清除：只清除工作檔案或者公司應用程式及資料，個人相片、訊息及應用程式不受影響。

常見錯誤

1. 無政策、無分隔，工作檔案同私人相片、私人通訊混喺同一個位置，離職嗰陣唔知邊啲要收回。
2. 私人裝置誤用整機清除，將員工個人資料一併清除，造成勞資糾紛，事後無法挽回。
3. 私隱通知無寫清楚，員工以為公司睇晒成部電話，或者公司以為員工已經同意全部管理範圍，雙方期望完全唔同。
4. 工作電郵經私人電郵帳號轉寄，工作檔案經私人即時通訊應用程式傳送，資料流向完全失控。

四、遙距存取權限與多重驗證：只給需要的，定期覆核，登入唔只靠單一因素

實務做法

第一，按角色分組授權，只給需要的。 權限最小原則喺遙距場景嘅實際做法係：按角色分組授權，只給該角色需要嘅檔案、資料夾及工具；較高或者管理員級別存取須先取得書面批准並記錄（系統、存取級別、批准、日期）；管理員帳號不應作日常用途，日常工作應用標準用戶帳號。香港網絡安全資訊站遙距工作提示亦要求，為遙距登入採用強登入資料及／或多重驗證以防止未經授權存取；不要與他人共享個人帳號；不使用遙距存取帳號時要登出（來源：香港網絡安全資訊站，查閱日期：2026-10-22）。

第二，登入要有多重驗證，而且要揀較安全嘅驗證方式。 遙距存取保安措施包括只按需要批出存取，以及覆核遙距存取記錄以追蹤可疑活動。多重驗證並非全部同等安全：短訊驗證容易受釣魚及電話卡調換攻擊影響；較安全嘅替代方案包括驗證器應用程式、生物認證（指紋或者面部識別）、硬件驗證裝置等抗釣魚驗證方式。裝置合規及裝置健康證明等環境因素，可以結合流動裝置管理整合至身份供應商，喺批出企業服務存取之前一併考慮——呢種條件式存取喺零信任網絡架構或者 BYOD 場景特別有用。

第三，定期覆核，對照入職嗰張清單逐項對。 遙距存取權限必須定期覆核：已離職、已轉職、已不再需要嘅帳號及權限要及時停用或者收窄；覆核時要對照入職時記錄嘅同一張清單（帳號、群組、裝置、授權），逐項核對有無多餘授權未收回。覆核唔係一年一次嘅儀式，而係權限只會愈積愈多、唔會自動縮細嘅現實對策：轉職嗰陣舊權限無收回，離職嗰陣群組無移除，臨時開嘅較高權限無改返正式批准，全部都係覆核嗰陣要捉出嚟嘅項目。

第四，絕不共用帳號。 共用帳號係遙距場景嘅大忌：共用工作帳號會失去認證特定用戶嘅好處，無法稽核及監察特定用戶行為；如有共享業務需要，應改用委派權限（例如委派另一帳號存取文件或者收件箱）代替共用帳號。每人一個獨立帳號，先至可以喺記錄入面分得清邊個做過邊件事。

常見錯誤

1. 「暫時開住先」：為求快一次過開晒成個共享硬碟，之後無人記得收返，臨時權限變成永久權限。
2. 多重驗證首日被跳過，尤其遙距自行設定嘅員工最容易漏；無多重驗證嘅帳號一旦登入資料外洩，攻擊者即可直接登入。
3. 沿用前任員工帳號或者幾個人共用一個帳號，出事嗰陣無法稽核邊個做過邊件事。
4. 覆核只睇在職名單，唔對群組、共享資料夾、系統授權逐項對，結果名單上嘅人啱，權限本身已經錯晒。

五、視像會議與檔案共享安全：連結本身就係門匙，預設要收緊

實務做法

第一，視像會議由主持人控制入場。 香港網絡安全資訊站視像會議指引列出嘅風險包括：會議轟炸（未受邀請者靠猜中會議編號加入會議搗亂或者分享不當內容）、惡意連結或者釣魚攻擊（冒充視像會議邀請嘅電郵或者網站盜取憑證或者散播惡意軟件）、與第三方共享資料（視像會議方案嘅資料使用政策）、視像會議方案漏洞（來源：香港網絡安全資訊站，查閱日期：2026-10-22）。主持人嘅做法係：只將會議編號分享給預定參加者，並盡可能用一次性會議編號；設定強會議密碼；限制向參加者收集嘅個人資料；主持人帳號用雙重驗證加獨特強登入資料；用預先登記或者等候室等功能控制登記或者登入；核對及確認所有參加者身份。

第二，熒幕共享預設要收緊，錄影要特別小心。 主持人嘅熒幕共享要求係：預設不准參加者共享熒幕；只喺適當情況下准許特定參加者共享，而且只共享需要嘅應用程式而非整個桌面。錄影方面，應避免錄影涉及敏感資料嘅視像會議，因為錄影可能存放在視像會議服務供應商嘅公共雲；視像會議應喺個人指定嘅私人地方進行，並清除鏡頭可見範圍內嘅敏感資料；不使用時關閉鏡頭及咪高峰。參加者方面，收到會議連結要確認來自可信來源，唔好開啟不明寄件者嘅連結及附件；避免喺公共雲或者不可信網絡嘅視像會議上分享或者討論敏感資料；避免喺視像會議期間做敏感操作，以免不慎共享熒幕；檔案傳送應限制或者停用，除非必要。

第三，檔案共享預設只分享給指定嘅人。 通用安全做法係：預設只分享給指定嘅人（具名用戶），而非「任何持有連結嘅人」；「任何人」連結嘅持有人毋須驗證即可存取檔案或者資料夾，管理員可以限制此類連結必須喺指定日數內到期，或者只給予檢視權限。另一層控制係：只准公司內部人員存取可以完全關閉對外共享；新及現有訪客選項要求收件人以工作或者學校帳號、Microsoft 帳號登入，或者提供驗證碼驗證身份；臨時共享應設定到期日，到期後連結自動失效，仍然需要嘅連結要重新建立及重新分享。

第四，查清楚平台點樣處理資料，保持更新。 查閱視像會議應用程式或者服務供應商嘅資料私隱政策，了解個人資料如何儲存、共享及使用；留意視像會議方案嘅安全消息並及時採取保安措施；敏感資料傳輸要有端到端加密及網絡保安措施；視像會議應用程式、操作系統、瀏覽器及防惡意軟件全部套用最新更新及保安修補。

常見錯誤

1. 會議連結公開轉發、會議編號長期重用、無等候室、無強會議密碼，任何人猜中編號都可以入。
2. 預設准許所有參加者共享熒幕，結果一開會就有人誤 share 成個桌面，連電郵同私人訊息一齊播出。
3. 檔案用「任何人持有連結都睇到」加無到期日分享，連結一經轉發就收唔返，舊連結多年無人覆核。
4. 敏感會議照錄影，錄影存放位置同邊個睇得到完全無人問過。

六、員工離開座位／共用空間注意事項：人走，畫面同文件都要跟住走

實務做法

第一，離開座位先鎖定熒幕，養成習慣。 不論用公司裝置或者私人裝置，都要鼓勵員工喺離開座位時鎖定熒幕，尤其屋企有小朋友或者同住者時；裝置不使用時要放在安全地方；員工要知道裝置遺失或者被盜時向邊個報告，並盡快報告（來源：英國國家網絡安全中心居家工作指引，查閱日期：2026-10-22）。清晰桌面及清晰熒幕政策嘅通用做法係：敏感、機密資料文件喺不使用時要鎖好；打印文件要即時取走，不可留在打印機或者掃描器；離開工作區較長時間或者下班時，桌面要清空並將文件存放在可上鎖嘅儲物空間；離開電腦時必須鎖定熒幕。

第二，共用空間要顧及視線同聲音。 留意熒幕位置，盡可能令未經授權嘅人看不到熒幕內容；私隱濾光片可以收窄可視角度，左右兩邊嘅人只會見到黑暗畫面；將自動鎖定時間設短，並要求重新登入時輸入登入資料。視像會議喺共用空間嘅特別注意係：會議應喺私人地方進行，清除鏡頭可見範圍內嘅敏感資料（例如白板、文件、第二個熒幕）；不使用時關閉鏡頭及咪高峰，避免背景對話或者畫面外洩。

第三，公共地方工作要有額外安排。 避免喺公共地方工作，以免披露個人資料及受限制資料；如喺公共地方工作無可避免，應使用私隱濾光片及流動熱點，而非公共 Wi-Fi（來源：公開摘要核對私隱專員公署指引，查閱日期：2026-10-22）。紙本文件方面，如必須將紙本文件帶離辦公室，應先取得上司批准；可行情況下先刪去或者遮蓋個人資料及不必要資料；只帶走必要文件；喺家中將文件鎖喺安全櫃或者抽屜；用畢盡快交回辦公室；不要喺家中銷毀載有個人資料嘅文件，應按辦公室既定程序碎紙。

常見錯誤

1. 去沖咖啡、去洗手間，熒幕長期開住，同住者、訪客、隔籬座位嘅人一眼睇晒。
2. 打印文件留喺打印機無人拎，敏感文件喺共用空間任人睇到。
3. 喺咖啡室用公共 Wi-Fi 開視像會議講敏感內容，背後白板同文件一齊入鏡。
4. 紙本文件帶返屋企之後隨手放喺枱面，用完亦無交回，亦無按程序處理。

七、遙距支援時嘅授權與記錄：邊個睇過、做過乜、幾時做，要留低可查嘅記錄

實務做法

第一，每次支援都要逐次確認範圍，唔好預先長期授權。 遙距支援嘅授權必須逐次確認：員工不應預先長期授權任何人隨時遙距存取自己嘅裝置；每次支援應講明範圍（睇定係控制、邊個系統、做乜）、完成後確認已斷線。遙距桌面控制技術本身唔具備企業要求嘅嚴格保安控制、記錄及審核功能；其適合嘅遙距支援場景係用戶喺整個支援時段陪同支援人員在旁監察，而非無人看管嘅一般遙距存取（來源：HKCERT 遙距存取指引，查閱日期：2026-10-22）。支援人員開始遙距支援時段之前須重新以多重驗證驗證身份；可以將時段設為只供檢視（只能看熒幕，不能控制滑鼠或者鍵盤），適用於敏感裝置；是否錄影、錄影如何申請查閱，應喺設定中明確開關。

第二，支援人員身份要核實，唔好憑一個來電或者訊息就放行。 員工接到自稱支援人員嘅聯絡，應該先核實身份同工單，確認係咪自己或者公司提出過嘅支援請求，範圍係咪同講好嘅一致。支援人員不應要求員工交出登入資料，登入資料交接應以首次登入即改嘅安全方式處理。呢一點同入職交接嘅禁忌同一道理：登入資料絕不經普通電郵或者即時通訊明文傳送。

第三，記錄要齊全，而且只畀有權限嘅人查閱。 遙距支援記錄嘅通用內容包括：參與嘅支援人員、客戶批出嘅權限、對話記錄、系統資料、支援人員採取嘅任何行動；視像記錄則記錄客戶熒幕整個畫面共享時段嘅可見介面，以及播放時任何時間由邊個控制滑鼠及鍵盤。記錄應只供具適當權限嘅指定管理人員查閱；記錄應用作問責及精確結算，並可以與工單系統整合，將整個時段嘅記錄推送至相關工單。

第四，支援結束之後，員工即時做三件事。 確認支援人員已經斷開連線、登出遙距存取帳號、檢查有無未經授權嘅改動或者新增帳號；發現異常要即時向公司支援人員報告。香港網絡安全資訊站遙距工作提示亦要求，發現保安問題要向機構支援人員報告，並確保事故應變計劃及業務持續計劃已經更新至涵蓋遙距員工。不使用時應關閉受控電腦上嘅遙距控制軟件，以減低保安風險。

常見錯誤

1. 長期授權某人隨時遙距入自己部機，之後邊個入過、幾時入過，完全無人知。
2. 支援時段無人陪同監察，員工行開去做其他嘢，支援人員喺無人睇住嘅情況下操作敏感系統。
3. 支援結束之後無確認斷線，遙距控制軟件長期開住，帳號亦無登出。
4. 記錄無人保存、無人可以查閱，或者任何人都可以睇晒全部記錄，出事嗰陣無法還原邊個做過乜。

本站收費參考：定價頁寫咗啲咩，冇寫啲咩

以下引用已經喺 2026-10-22 以公開頁面文字核對嘅本站定價頁原文，超出定價頁嘅內容，本文一律唔會寫成本站已包嘅服務。

本站定價頁列出六級方案（來源：本站定價頁，查閱日期：2026-10-22）：

• 基礎遙距版 HK$600／月 — 包正版 Office 365 商業授權、送企業級 Router 連安裝、無限次遙距支援（週一至五 9am-6pm）
• 專業進階版 HK$1,200／月 — 基礎版全部功能＋緊急事故優先響應、新員工電腦入職設置、數據備份建議及設定、單一聯絡窗口（週一至六 9am-6pm）
• 企業設備版 HK$2,200／月 — 專業進階版全部功能＋包商務電腦設備、硬件全保養（壞機即換）、每 3 年免費升級換機
• 全方位無憂版 HK$2,950／月 — 企業設備版全部功能＋包多功能商務打印機及維修保養
• 設計專用版 HK$4,950／月 — 全方位無憂版全部功能＋包 AutoCAD 正版授權及 Adobe Creative Cloud 全套
• 旗艦網頁版 HK$5,950／月 — 設計專用版全部功能＋包企業網站設計及開發、網站維護及伺服器託管

定價頁常見問題原文另有：「Office 365 是否正版？ — 100% Microsoft 正版商業授權，包 Word／Excel／PowerPoint／Outlook／OneDrive／Teams」；「硬件屬於誰？ — 硬件擁有權屬於 IT SUPPORTKING，服務終止時需歸還；Router 故障即時免費更換」；「有無合約綁定？ — 毋須長約綁定，月費制度，提前 30 天通知即可取消」（來源：本站定價頁，查閱日期：2026-10-22）。引用時必須標明來源為本站定價頁，本文無改寫原文。

關鍵分界，必須先講清楚。 定價頁下半部問答寫服務涵蓋「遙距技術支援、上門電腦維修、企業級 Router 安裝與設定、Office 365 商業授權管理、網絡安全設定及數據恢復」，但「網絡安全設定」四字沒有再展開定義。VPN、零信任遠程存取、公司裝置與私人裝置界線、遙距存取權限覆核、多重驗證設定與管理、視像會議安全設定、檔案共享連結政策、離開座位及共用空間指引、遙距支援授權與記錄——以上全部喺 live 定價頁六級及常見問題中沒有出現，本文只寫成通用做法，絕對唔寫成本站已包。

另外要分清楚嘅係：「企業級 Router 連安裝」屬基礎遙距版 HK$600／月起各級，但 Router 安裝是否包括家居分流設定，定價頁沒有寫；「新員工電腦入職設置」只出現於專業進階版 HK$1,200／月一級，基礎遙距版 HK$600／月一級並無此項目，而且入職設置不等於遙距工作安全設置；「數據備份建議及設定」只出現於專業進階版 HK$1,200／月起，只包建議＋設定；還原測試只寫簽約前問，絕不寫已包。

服務邊界圍欄（重申）：以上定價引用只係說明本站定價頁寫咗啲咩。本文嘅遙距／混合工作安全指南係通用做法，唔係本站服務承諾。本站遙距工作安全設置是否包括、是否另收費，未公佈，以查詢為準，簽約前問清楚並寫入協議。查詢時要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。

簽約前要問的問題：將未證實項目逐條問清楚

向任何 IT 支援供應商簽約之前，老闆應該將以下問題逐條問清楚，並且要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。呢一節唔係本站嘅排除清單，而係教讀者點樣問。每一題後面，都跟住「要確認乜＋點確認」。

VPN 與零信任遠程存取

• VPN 設定是否包括在任何一級？如包括，是邊一級、包幾多用戶／裝置、是否包 VPN 設備或授權、是否包雙重／多重驗證設定？要確認乜：級別、用戶及裝置範圍、設備及授權、驗證設定；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。
• 零信任／條件式存取（例如裝置合規檢查、登入風險政策、按應用程式授權）是否包括？如包括，是邊一級、邊個負責設定及覆核？要確認乜：級別、負責設定及覆核嘅一方；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。

屋企 Wi-Fi 分流

• 家居 Wi-Fi 分流設定是否包括在「企業級 Router 連安裝」內？例如訪客網絡、物聯網分網、公司裝置專用網絡、WPA3 設定、預設登入資料更改，邊啲已包、邊啲另收費？要確認乜：上述每一項已包定另收費；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。

公司裝置與私人裝置界線

• 公司裝置與私人裝置界線方面，私人裝置管理、工作檔案分隔、選擇性清除、遺失裝置應對，是否包括？如包括，是邊一級、邊個裝置類別適用？要確認乜：級別、適用裝置類別；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。

遙距存取權限與多重驗證

• 遙距存取權限管理方面，開帳號、按角色授權、定期權限覆核、離職停用，是否包括在「新員工電腦入職設置」之外？日常管理（加人／離職停用、多重驗證、權限）是否包括？要確認乜：入職設置之外嘅日常管理邊啲包、邊啲唔包；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。
• 多重驗證嘅具體安排方面，邊種驗證方式、邊個負責開通及重設、驗證器遺失點算，是否包括？要確認乜：驗證方式、開通及重負責人、遺失安排；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。

視像會議與檔案共享

• 視像會議安全設定方面，等候室、會議密碼、熒幕共享預設、錄影政策，是否包括在任何一級？要確認乜：上述每一項係咪包、邊一級；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。
• 檔案共享政策方面，對外共享預設、連結到期日、指定人員共享、舊連結覆核，是否包括？客戶現行設定係點？要確認乜：上述每一項係咪包、現行設定；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。

離開座位與共用空間

• 離開座位／共用空間指引方面，自動鎖定時間、私隱濾光片、紙本文件處理，是否由供應商提供指引或設備？如提供，是邊一級？要確認乜：指引或者設備係咪提供、邊一級；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。

遙距支援授權與記錄

• 遙距支援授權與記錄方面，每次支援是否須員工逐次確認、支援人員身份如何核實、時段是否錄影、記錄保存幾耐、邊個可以查閱記錄、記錄是否推送至工單？以上全部未公佈。要確認乜：上述每一項安排；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。

備份與還原

• 還原測試方面，專業進階版 HK$1,200／月「數據備份建議及設定」只包建議＋設定，還原測試是否提供、頻率、範圍、紀錄、收費，全部屬簽約前要問的問題，絕不寫已包。要確認乜：還原測試是否提供、頻率、範圍、紀錄、收費；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。

月費唔包啲咩與計價

• 月費唔包啲咩？（例如辦公室搬遷、系統遷移、基建工程、訂製軟件開發，係咪另行報價？）簽約前問清楚並寫入協議；要確認乜：上述每一項係咪另行報價；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。
• 計價單位、授權 tier／數量／持有人名義、上門特定次數及按次收費金額，全部未公佈，簽約前問清楚並寫入協議。要確認乜：計價單位、授權詳情、上門安排及收費；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。
• 系統轉換嘅安排，是否包括在內、收費模式係點、包咩同埋唔包咩？要確認乜：轉換範圍、收費、包同唔包；點確認：簽約前要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。

資助與其他未證實項目

• 增強版數碼轉型支援先導計劃方面，申請資格、配對比例、資助上限、合資格行業、方案清單、申請日期及截止日期，全部未公布；本站服務是否符合資助範圍，亦未證實，唔好寫成包拎資助。要確認乜：上述每一項、服務是否符合資助範圍；點確認：以 Cyberport／政府正式公布為準，並要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。
• 定價頁結構化資料中嘅評分等附加聲稱，未獨立核實，本文唔會引用為已證實事實；如日後要引用，須先獨立核實。
• 本文整理嘅私隱專員公署指引內容只作一般資訊；如需逐字引用，請以私隱專員公署原文為準。

免責聲明

本文提供一般資訊，唔係法律意見，亦唔係服務承諾。香港個人資料保障、僱傭同埋合約事宜涉及具體事實同埋個別合約條款，如有疑問，應諮詢專業意見。定價引用以本站定價頁喺 2026-10-22 核對嘅原文為準，定價頁之後如有更改，以定價頁當時列明嘅內容為準。遙距／混合工作嘅具體程序應該按公司嘅內部政策、合約條款同埋適用法例制定，本文嘅指南唔可以代替公司自己嘅程序同埋專業意見。