香港中小企員工外出用公共／共享網絡處理公司資料的保安守則

分類：行業情報 | 日期：2026-10-29

免責與教育性質說明

本文只作一般教育用途，講解香港中小企員工喺辦公室以外使用公共或者共享網絡處理公司資料時，應該點樣判斷風險、點樣減少出錯。內容唔係法律意見，亦唔係針對某一間公司網絡環境的診斷。每一間公司的系統設定、客戶合約要求、行業守則都唔同，實際做法要按公司內部規則同負責同事的指示去做。如果公司已經有書面守則，應該以公司守則為準，本文只係幫員工理解守則背後的道理，唔係用來取代公司守則。

本文的主角，係「人在外面」呢個情境。員工離開公司之後，網絡環境就唔再由公司直接控制，連接點可能屬於咖啡室、共享辦公室營運方、酒店、機場、客戶公司，或者員工自己的電話熱點。呢種控制權轉移，先係風險的起點。公司內部點樣劃分訪客網絡、點樣隔離訪客裝置，係另一個題目，本文唔會展開。本文亦唔會討論返工模式本身應該點安排，只集中講一個問題：喺外面連咩網、點樣分辨真假熱點、咩資料唔好喺公共網絡處理、連線同裝置應該點設定、返到公司之後點樣補救。

好多中小企出事，並唔係因為員工有心做錯事，而係因為喺外面趕住交貨、趕住回覆客戶，順手連咗一個看落去正常的網絡，然後喺嗰個網絡上面開咗本來只應該喺公司內部先開的檔案。一次順手，可以令客戶資料、報價、合約草稿、內部財務數字暴露喺一個公司控制唔到的環境。所以外出守則的重點，從來唔係要求員工記住一堆技術名詞，而係建立一個簡單的停一停習慣：連線之前先問，呢個網絡屬於邊個，我而家要處理的資料值唔值得喺呢度處理。

六種外出場景，各有唔同風險

一、咖啡室

咖啡室網絡的最大特點，係人流雜、網絡開放、座位接近陌生人。員工喺咖啡室最容易犯的錯，有三類。第一，連咗店內網絡之後，忘記自己已經離開公司受保護的範圍，照樣開公司內部系統。第二，螢幕無遮擋，隔離枱的客人、排隊的人、甚至經過身後的人，都可以睇到螢幕上的客戶名、金額、內部對話。第三，傾電話或者開視像會議時，講出客戶名、項目進度、價錢方向，周圍的人全部聽到。

喺咖啡室處理公司事務，應該先將工作分開。可以公開回覆的一般查詢、已經對外發布的產品資料、唔涉及客戶個人資料的行程協調，相對可以喺度做。涉及客戶個人資料、未公開報價、合約條款、內部人事安排，就應該留返公司先處理。如果真係要喺咖啡室做緊急但敏感度較低的工作，螢幕要背向人流，音量要低，文件唔好長時間停留喺螢幕上面，做完即刻關閉，唔好將公司文件下載到桌面之後就唔理。離開之前，檢查自己有無登出公司系統，有無留低紙本文件、單據、寫咗密碼或者客戶資料的紙張。咖啡室唔係一個適合長期處理公司資料的地方，佢只係一個臨時停留點，員工要當佢係半公開場合，而唔係辦公室的延伸。

二、共享辦公室

共享辦公室容易令人誤會，以為「有門、有接待處、有會員制」就等於安全。實際上，共享辦公室的網絡往往由營運方統一管理，同一網絡上面可能有幾十間唔同公司的人，彼此之間未必有任何信任關係。員工喺共享辦公室用共用網絡，同喺咖啡室用公開網絡，喺信任層面分別唔大。分別只在於，共享辦公室仲可能有共用打印機、共用會議室螢幕、共用儲物空間，令資料外洩的途徑更多。

喺共享辦公室要特別注意三件事。第一，唔好將公司檔案經共用打印機印出之後就離開座位，打印出來的紙可能被下一個使用者拎走，或者留喺出紙盤無人理。第二，會議室的共用螢幕同白板，用完要清除畫面，唔好留低客戶名、電話、項目資料。第三，唔好因為同層有其他公司的人傾得埋，就喺閒談入面講出自己公司的客戶名、投標進度、內部人手安排。閒談最容易洩漏的，往往唔係檔案本身，而係背景資訊，例如邊個客戶最近有大單、邊個項目出現問題、邊個同事即將離職。呢啲資訊單獨睇可能唔敏感，合併起來就足以令對手或者無關人士推斷出公司動向。

三、酒店

酒店網絡的風險，在於停留時間長、裝置多、使用情境雜。員工出差住酒店，可能同一晚用酒店網絡處理電郵、開視像會議、登入公司系統、同時又用同一部裝置睇私人影片、登入私人帳號。公私混用愈多，出錯機會愈高。酒店網絡亦經常要求員工喺登入頁面輸入房號、姓氏、電郵地址，先至可以上網，呢個登入頁面本身就可能被仿冒。員工要留意，酒店職員一般唔會透過網絡登入頁面要求員工輸入公司帳號密碼，任何要求輸入公司登入資料的酒店登入頁，都應該停低，先向酒店前台或者公司負責同事核實。

酒店房間亦唔等於私人辦公室。房間清潔、維修、送餐期間，都有其他人進入房間的機會。手提電腦唔好長時間放喺房入面無人看管，離開房間時應該鎖好裝置，重要文件唔好攤放喺枱面。酒店提供的共用電腦，更加唔應該用來登入公司系統或者私人電郵，因為上一手使用者留低的設定、下一手使用者可以睇到的紀錄，都唔係員工可以控制的。喺酒店處理公司事務，應該假設網絡同房間都只係臨時借用，唔係公司資產，敏感工作愈少愈好，必須做的工作，做完就要登出、清除下載檔案、關閉瀏覽器分頁。

四、機場

機場網絡的特點，係人流極高、停留時間短、員工心急。趕飛機之前想快啲回覆一封電郵、快啲下載一份文件、快啲開一個視像會議，呢種心急心態最容易令人跳過檢查步驟。機場亦係假熱點最容易出現的地方之一，因為旅客對免費網絡需求大，見到名稱同機場有關的熱點，就好容易直接連接，唔會細心核對名稱串法、唔會問職員確認。

喺機場，員工應該預先諗定，邊啲工作真係要喺登機之前做，邊啲可以等到達目的地、返到較受控的環境先做。登機閘口附近的公開座位，螢幕同對話都好容易被周圍旅客睇到聽到，唔適合處理客戶個人資料或者未公開的商業數字。如果只係要確認行程、回覆一句唔涉及敏感資料的訊息，喺機場做問題唔大。如果要開客戶檔案、改報價、睇內部財務資料，寧願留返之後先做，遲少少回覆，好過喺一個完全唔受控的網絡上面開敏感檔案。機場充電站亦要小心，唔好隨便將公司裝置插入來歷不明的充電座或者借用陌生人的充電線傳輸資料，充電同傳輸資料係兩回事，員工要分清楚，盡量用自己帶備的充電器同電源。

五、客戶現場訪客網絡

去到客戶公司，用客戶提供的訪客網絡，感覺上好似比咖啡室安全，因為地點係客戶辦公室，網絡由客戶管理。但係，訪客網絡的設計原意，就係畀訪客上網，唔係畀訪客處理自己公司的機密資料。員工喺客戶現場，最容易出現的判斷錯誤，係以為「客戶信得過，所以客戶網絡都信得過」。實際上，客戶網絡上面可能有客戶自己的員工、其他訪客、承辦商，員工無法知道網絡點樣設定、會唔會記錄流量、有無其他人可以睇到裝置名稱同活動。

喺客戶現場，應該將兩件事分開。第一，喺客戶面前展示、討論的資料，本身已經係要畀客戶睇的資料，喺客戶網絡上面開呢類資料，風險相對可控。第二，員工自己公司的內部資料，例如其他客戶的資料、公司內部報價底線、員工薪酬、人事安排，絕對唔應該因為身處客戶公司，就順手喺訪客網絡上面開出嚟。客戶會議入面需要即時查閱內部資料時，應該先問自己，呢份資料係咪必須而家睇，係咪可以用電話熱點代替訪客網絡，係咪可以只講結論而唔開檔案全文。會議結束之後，應該登出所有喺客戶現場登入過的系統，唔好將公司裝置留喺客戶會議室無人看管，唔好將會議文件經客戶打印機印出之後遺留喺現場。

六、個人熱點

好多員工以為，用自己電話開個人熱點，就一定比公共網絡安全。呢個講法只啱一半。個人熱點的優點，係網絡由員工自己開，連接的人數同密碼由員工控制，唔使同陌生人共用同一個網絡。但係，個人熱點並唔係自動安全，佢的安全程度，完全取決於員工點樣設定同點樣使用。如果熱點無設密碼、密碼過於簡單、熱點名稱寫明公司名或者員工全名、熱點長期開住唔關，風險一樣存在。電話本身如果系統過舊、安裝咗來歷不明的程式、曾經連接過可疑網絡，熱點一樣可能成為弱點。

個人熱點比較適合的用法，係作為公共網絡的替代方案，而唔係長期辦公方案。喺咖啡室、機場、客戶現場，如果必須處理公司事務，而又無其他較受控的選擇，用自己電話熱點連接公司裝置，一般比直接連公共網絡穩陣。但係，員工要記得，熱點用完即刻關閉，唔好一路開住，熱點密碼要足夠複雜，唔好用生日、電話號碼、公司名做密碼，熱點名稱唔好透露公司名或者個人身份。電話本身要保持系統更新，唔好喺熱點開住期間，同時連接其他公共網絡，令裝置變成兩個網絡之間的橋樑。個人熱點只係減少共用網絡的風險，唔係消除所有風險，敏感資料的處理原則，喺熱點上面一樣適用。

假熱點分辨五步

假熱點，係指名稱、登入頁面、外觀模仿正規網絡，但實際由其他人控制的無線網絡。員工連接假熱點之後，瀏覽的網站、輸入的資料、登入的過程，都有機會被控制網絡的人觀察或者記錄。假熱點唔一定會即刻偷取密碼，有時只係收集裝置資訊、瀏覽紀錄、電郵地址，之後再用嚟做進一步接觸。分辨假熱點唔需要員工成為技術專家，只需要養成五步檢查習慣，每一步都係一個停一停的關口。

第一步，核對名稱串法。免費網絡的名稱，往往同場地名稱好接近，但串法可能差一個字母、差一個符號、加多一個字。例如咖啡室名後面加多個免費字眼，或者機場名後面加多個數字，呢啲細微差別，喺趕時間的情況下好容易忽略。員工應該逐個字母讀一次網絡名稱，唔好只睇大概樣子就連接。如果場地有職員可以問，應該直接問職員，官方網絡的全名係咩，唔好憑感覺估。

第二步，核對場地提供的資訊。好多場地會喺櫃枱、餐牌、房間資料卡、登機資訊、會議室指示上面，寫明官方網絡名稱同連接方法。員工連接之前，應該先對照呢啲場地本身提供的資料，而唔係只信裝置搜尋結果列出的名稱。裝置搜尋結果只係列出附近廣播的名稱，任何人都可以廣播一個同場地名相似的名稱，搜尋結果本身唔能夠證明網絡屬於邊個。

第三步，留意登入頁面的要求。正規公共網絡的登入頁面，一般只會要求簡單的連接確認，或者輸入場地提供的連接資料。假熱點的登入頁面，往往會要求輸入超出需要的資料，例如公司電郵密碼、個人社交帳號密碼、信用卡資料、身份證號碼。任何登入頁面要求輸入公司系統密碼、銀行密碼、或者其他唔應該喺公共網絡登入頁面輸入的資料，都應該即刻停止，唔好輸入，唔好按確認，應該關閉頁面，斷開連接。

第四步，留意連接之後的異常現象。連接正規網絡之後，一般可以直接瀏覽公開網站。連接假熱點之後，可能會出現反覆彈出登入頁面、瀏覽器顯示憑證警告、平時正常的網站突然要求重新輸入全部登入資料、網址列顯示的網站名稱同平時唔同。員工遇到憑證警告，唔好習慣性按繼續或者接受，應該先斷開網絡，轉用個人熱點或者等返到較受控的環境先處理。憑證警告本身就係一個訊號，提醒員工而家連接的環境可能唔係想像中嗰個。

第五步，連接之後仍然保持懷疑。即使通過前面四步，員工都唔應該假設網絡已經完全可信。公共網絡的本質，就係共用同唔受公司控制，通過初步檢查，只係排除最明顯的假熱點，唔係證明網絡安全。所以第五步係一個心態：喺公共網絡上面，永遠只做低敏感度工作，敏感工作留返公司或者個人熱點加其他保護措施先做。五步檢查的目的，唔係令員工覺得公共網絡變得安全，而係令員工喺連接之前多幾次停低思考，減少憑感覺連接的機會。

如果員工懷疑自己已經連接過假熱點，應該即刻斷開該網絡，刪除裝置入面儲存的該網絡設定，避免裝置之後自動重新連接，返到公司之後按本文後面的補救步驟處理，唔好抱住「可能無事」的心態繼續用同一部裝置處理敏感資料。

資料分級外出守則：咩資料絕對唔好喺公共網絡處理

外出守則要有效，必須講到明，邊啲資料絕對唔好喺公共網絡處理，邊啲可以有條件處理，邊啲相對可以處理。籠統講「小心啲」無用，員工趕時間嗰陣，一定會按最方便的方法做。只有將資料分成清楚的類別，員工先至可以喺現場快速判斷，唔使每次都諗一大輪。

絕對唔好喺公共網絡處理的資料，包括以下幾類。第一類，登入憑證本身：公司系統管理員帳號、伺服器登入資料、雲端管理員帳號、公司銀行登入資料、可以重設其他帳號的電郵帳號。呢啲憑證一旦喺唔受控網絡上面輸入或者外洩，影響唔只係一份檔案，而係成個系統的控制權。第二類，客戶個人資料：客戶身份證號碼、電話、地址、出生日期、銀行戶口資料、醫療或者其他高度敏感的個人資料。呢類資料外洩，後果唔只係公司損失，仲涉及客戶私隱同公司責任。第三類，未公開商業資料：未簽署合約的報價底線、投標價、成本結構、客戶名單、即將公布的合作計劃、內部財務報表、員工薪酬同人事安排。呢類資料即使無個人資料，都足以影響公司談判位置同市場信任。

盡量唔好喺公共網絡處理的資料，包括內部討論紀錄、項目進度入面的問題清單、供應商報價比較、合約草稿、客戶投訴詳情、系統架構圖、內部密碼政策文件。呢類資料單獨睇可能唔會即刻造成損失，但合併起來可以令人了解公司運作方式、系統弱點、客戶關係狀況。員工如果必須喺外面回覆相關工作，應該盡量只講結論同下一步行動，唔好喺公共網絡上面開全文、唔好下載全文到裝置、唔好將全文轉寄去私人電郵或者即時通訊群組。

相對可以喺公共網絡處理的資料，包括已經對外發布的產品資料、公開價目、公司公開聯絡資料、唔涉及客戶個人資料的行程協調、一般性質的公開查詢回覆。即使係呢類資料，員工都要留意螢幕同對話會唔會被旁人睇到聽到，處理時仍然要保持基本的遮蔽習慣。分類的原則好簡單：資料愈接近「可以公開畀任何人睇」的程度，喺公共網絡處理的風險愈低；資料愈接近「只限公司內部少數人知」的程度，就愈應該留返公司先處理。

員工喺外面收到同事或者客戶傳來的文件連結，第一件事唔係即刻撳入去，而係先問，呢份文件屬於邊一類，係咪必須而家喺呢個網絡上面開。如果文件屬於絕對唔好處理的類別，正確做法係回覆對方，話自己而家喺外面，返到公司先開，或者請對方改用公司內部較受控的方式傳送。呢種回覆，表面上好似慢咗，但實際上係保護客戶同公司。客戶寧願等一陣，都唔想自己的個人資料喺咖啡室網絡上面被其他人睇到。

下載同分享，係外出處理資料的另一個高風險位。員工喺公共網絡下載公司檔案到個人裝置，之後裝置遺失、借畀他人使用、或者自動同步去私人雲端，檔案就會脫離公司控制。分享方面，員工唔好將公司檔案經私人電郵、個人即時通訊帳號、公開連結方式傳送，因為呢啲方式的收件對象、保存期限、再轉寄控制，全部唔係公司可以掌握的。外出工作期間，檔案應該盡量喺公司系統入面睇，睇完就關閉，唔好另存副本、唔好截圖保存敏感內容、唔好將檔案轉去個人裝置之後就唔記得刪除。

虛擬私人網絡、個人熱點、裝置設定實務清單

以下清單係員工自己可以做的設定同習慣，唔係公司服務承諾。公司實際提供的工具同設定，可能因應每間公司的系統而唔同，員工應該按公司負責同事的指示去用，唔好自行安裝來歷不明的工具，或者自行更改公司裝置的保安設定。

虛擬私人網絡方面，員工出發之前，應該確認公司提供的連接工具已經安裝妥當，並且知道正確的登入方法。喺外面需要登入公司內部系統之前，應該先確認連接工具已經成功建立連接，先至開內部系統，唔好喺未建立連接的情況下，直接經公共網絡開內部系統。如果連接工具反覆斷線、顯示異常、要求輸入平時唔需要的資料，應該停止登入，轉用個人熱點或者等返公司先處理，唔好為咗趕時間而繞過連接工具。連接工具本身唔係萬能，佢只能保護傳輸過程，唔能夠保護螢幕被旁人睇到、裝置本身有問題、員工自己將檔案傳去私人渠道呢啲風險。所以即使連接工具已經開咗，資料分級守則仍然適用。

個人熱點方面，員工應該預先設定好熱點密碼，密碼要夠長、唔好用容易估到的個人資料，熱點名稱唔好寫公司名、部門名、員工全名。熱點只喺需要用嗰陣先開，用完即刻關，唔好成日開住。公司裝置連接熱點期間，電話唔好同時連接其他公共網絡，唔好將熱點密碼隨便講畀同行陌生人知。熱點用完之後，檢查公司裝置有無自動連接返其他公共網絡，有無留低唔應該留低的檔案。

裝置設定方面，員工出發之前可以做一次簡單檢查。第一，系統同常用程式保持更新，唔好長期拖住不更新，因為更新往往包含保安修補。第二，關閉自動連接公共網絡的功能，避免裝置喺員工唔知情的情況下，自動連返之前連接過的公共網絡或者假熱點。第三，關閉唔需要的檔案分享、裝置可見、近距離分享功能，喺公共場所唔好將裝置設定成可以被附近陌生人發現。第四，設定螢幕自動鎖定，離開座位、去洗手間、去攞嘢飲之前，先鎖定螢幕，唔好將未鎖定的裝置留喺枱面。第五，瀏覽器唔好喺公共裝置或者共用裝置上面儲存公司登入資料，私人裝置上面亦要留意，登入資料儲存之後，裝置借畀他人使用會有風險。第六，檔案下載位置要清楚，員工要知道自己下載咗啲咩、放喺邊，返到公司可以清理，唔好下載完就唔記得。

裝置遺失或者懷疑被他人使用過，處理方法同連接假熱點一樣，唔好拖。員工應該即刻通知公司負責同事，講清楚裝置邊度唔見、最後一次使用時間、大概處理過邊類資料，等公司負責同事可以判斷，邊啲帳號需要停用、邊啲工作階段需要結束、邊啲檔案需要留意。員工自己唔好嘗試用其他方法「追蹤」或者「遙距刪除」公司裝置，除非公司負責同事有明確指示，因為錯誤操作可能刪除重要證據或者影響後續處理。

返到公司補救七步

返到公司，唔代表外出風險自動消失。員工喺外面用過的裝置、登入過的帳號、下載過的檔案、連接過的網絡，全部都可能留低痕跡。補救七步的目的，係將外出期間的風險收尾，令公司可以及早發現問題，唔好等到客戶投訴或者資料外洩先至處理。

第一步，整理外出紀錄。員工應該記低自己喺外面連接過邊啲網絡、用過邊部裝置、登入過邊啲公司系統、大概處理過邊類資料、有無出現異常現象，例如反覆登入頁面、憑證警告、裝置反應異常。紀錄唔需要寫成正式報告，但要有時間、地點、網絡名稱、異常情況呢啲基本資料，方便公司負責同事跟進。

第二步，檢查登入紀錄同工作階段。返到公司之後，員工應該按公司規則，檢查自己帳號有無異常登入地點、異常裝置、未結束的工作階段。如果公司系統提供登入紀錄，員工應該睇一次，有唔認識的登入紀錄，即刻通知公司負責同事，唔好自己靜靜刪除紀錄就算。已經唔再需要的外出工作階段，應該主動結束，唔好留低長期有效的登入狀態。

第三步，更換喺外面用過的重要登入資料。如果員工懷疑自己喺公共網絡上面輸入過公司系統密碼，或者連接過可疑熱點，應該按公司程序更換相關密碼，並且檢查有無其他帳號用同一組密碼。更換密碼時，應該喺公司受控環境入面做，唔好喺同一個可疑網絡上面做。共用帳號如果喺外面用過，更加要通知公司負責同事，等負責同事決定係咪需要更換共用資料，員工唔好自行決定共用帳號的處理方法。

第四步，清理外出下載的檔案。員工應該檢查裝置入面，喺外面下載過的公司檔案、下載資料夾入面的暫存檔案、桌面上面遺留的檔案，邊啲仲需要、邊啲可以按公司規則刪除或者移返公司系統。檔案清理唔係將檔案放入回收桶就算，員工要按公司規則處理，涉及客戶個人資料的檔案，更加唔好隨便用私人方式刪除之後就當無事，應該問公司負責同事點樣處理先至符合公司規則。

第五步，檢查分享連結同傳送紀錄。員工喺外面如果曾經分享過檔案連結、轉寄過文件、喺即時通訊群組入面傳送過公司資料，返到公司應該覆核一次，收件對象係咪正確、連結權限係咪過闊、係咪需要收回或者改為較窄的權限。呢一步特別重要，因為分享連結的風險，唔會因為員工返到公司就自動消失，連結一日未收回，收件人一日都可以繼續使用。

第六步，報告異常，唔好隱瞞。員工如果喺外面遇到假熱點懷疑、裝置遺失、帳號異常、檔案可能被他人睇到呢類情況，應該主動報告公司負責同事，講清楚事實，唔好因為怕被責備而隱瞞。報告的重點係事實同時間，唔係推測邊個有責任。公司負責同事需要事實先至可以判斷，係咪需要通知客戶、係咪需要進一步檢查、係咪需要調整外出守則。隱瞞只會令問題拖大，到最後要處理的範圍更大。

第七步，更新個人外出習慣。補救的最後一步，係員工自己檢討，今次外出邊個環節最容易出錯，係咪連接網絡之前無核對名稱，係咪喺公共場所開咗唔應該開的檔案，係咪下載檔案之後無清理，係咪熱點開住無關。員工可以將呢次經驗寫低，下次外出之前睇一次，提醒自己邊個位要特別小心。公司負責同事亦可以將常見的出錯情況，整理成內部提醒，畀其他同事參考，令外出守則愈嚟愈貼近實際工作情況，而唔係只停留喺文件上面。

補救七步唔係懲罰程序，而係收尾程序。員工主動做齊七步，公司先至可以及早掌握外出風險，客戶資料先至可以得到較完整的保護。外出工作本身唔係錯，錯在於用辦公室的心態去用公共網絡。只要員工建立停一停、分類、核對、收尾呢四個習慣，香港中小企喺外面處理公司事務的風險，就可以大幅降低，而唔需要員工記住大量技術細節。

出發之前一日準備清單

外出守則如果只喺出事之後先至諗起，作用已經打折。比較穩陣的做法，係出發之前一日，用幾段短時間做一次準備，將現場需要即場判斷的事情，盡量提前決定好。準備清單唔需要好複雜，重點係令員工出到去之後，唔使喺趕時間的情況下，一邊估、一邊做決定。

第一，列出今次外出真正要處理的工作清單，並且按資料類別分開。邊啲工作屬於可以喺外面做的低敏感度工作，邊啲屬於必須留返公司先做的敏感工作，邊啲屬於可做可唔做、等返公司先做都無影響的工作。分好之後，員工喺外面就唔使逐份文件諗，開工之前睇一次清單，已經知道邊啲可以開、邊啲唔開。清單上面唔好寫低敏感資料本身，只寫工作名稱同類別，避免清單本身變成另一份敏感文件。

第二，檢查裝置同連接工具。員工應該確認手提電腦同電話的系統已經更新，螢幕鎖定已經開好，自動連接公共網絡已經關閉，公司提供的連接工具可以正常登入，個人熱點密碼已經設定好。呢啲檢查喺公司做，比喺咖啡室或者機場先發現有問題穩陣得多。如果檢查嗰陣發現連接工具有問題、裝置有異常、檔案同步出現不明紀錄，應該先向公司負責同事反映，唔好帶住有疑問的裝置出發，然後喺外面照用。

第三，準備好唔使上網都可以交代的內容。好多外出工作，其實唔需要即時開檔案全文先至可以回覆客戶或者同事。員工可以預先記低結論、數字範圍、 下一步行動、需要對方確認的事項，寫成簡單筆記，帶喺身上面。去到現場，即使網絡唔理想、熱點唔穩定、場地網絡有可疑，員工仍然可以憑筆記回覆大部份問題，唔使為咗一份檔案而冒險連接可疑網絡。筆記本身都要小心，唔好寫低完整客戶個人資料、完整密碼、完整報價底線，筆記只係提醒自己講咩，唔係檔案副本。

第四，同公司負責同事講定聯絡方法。員工出發之前，應該知道喺外面遇到可疑網絡、帳號異常、裝置問題嗰陣，應該聯絡邊個、用邊個渠道聯絡、需要提供邊啲基本資料。聯絡方法講定咗，員工喺現場先至唔會因為唔知搵邊個，而選擇自己硬撐、拖住唔報告、或者用私人渠道亂問。聯絡渠道本身都要用公司認可的方式，唔好因為趕時間，就將公司資料經私人帳號傳畀負責同事，咁樣只係將風險由一個公共網絡轉去另一個私人渠道。

常見錯誤對照，可以幫員工快速自我檢查。錯誤一，覺得「只係睇一陣」就無風險，其實睇一陣都足以令螢幕內容被旁人記低，或者令檔案留喺裝置下載資料夾。錯誤二，覺得「用自己電話熱點就乜都得」，其實熱點上面處理絕對敏感資料，仍然違反資料分級原則。錯誤三，覺得「客戶現場一定安全」，其實訪客網絡的信任對象係訪客上網，唔係處理自己公司機密資料。錯誤四，覺得「返到公司就無事」，其實分享連結、下載檔案、未結束的工作階段，返到公司之後仍然有效。呢四個錯誤，全部都係心態問題，唔係技術問題，改心態比改設定更重要。

價錢

以下六級沿用 live 定價頁原文：

• 基礎遙距版 HK$600／月
• 專業進階版 HK$1,200／月
• 企業設備版 HK$2,200／月
• 全方位無憂版 HK$2,950／月
• 設計專用版 HK$4,950／月
• 旗艦網頁版 HK$5,950／月

未證實項目一律唔會喺上文寫成服務承諾，全部列入下一節，簽約前應該逐條問清楚，並且要求書面確認。

簽約前要問的問題

以下問題只作簽約前參考，簽約前應該要求對方以電郵或者服務協議書面確認，唔好只信口頭承諾。

• 月費計劃的計價單位係點樣計算？
• 正版 Office 365 商業授權屬於邊一個版本級別？
• 正版 Office 365 商業授權包括幾多個授權數量？
• 正版 Office 365 商業授權的持有人係邊個？
• 員工帳號的管理權限由邊個持有？
• 上門支援包括幾多次？
• 上門支援按次收費的金額係幾多？
• 數據備份建議及設定是否只包括建議同設定，還是包括還原測試？
• 還原測試由邊個負責做？
• 還原測試幾耐做一次？
• 還原測試的紀錄點樣保存？
• 員工喺公共網絡遇到可疑熱點之後的應變協助是否包括在內？
• 虛擬私人網絡同個人熱點的設定指導是否包括在內？
• 員工外出裝置的安全設定檢查是否包括在內？
• 檔案分享連結的權限覆核是否包括在內？
• 支援時間係點樣喺服務協議入面列明？
• 月費計劃唔包括邊啲項目，係咪需要另行報價？