香港中小企遙距支援安全：入電腦之前，先講好同意、權限同紀錄
分類：網絡安全 | 日期：2026-10-23
本文有關香港個人資料的內容只屬一般資訊，唔係法律意見；具體情況應諮詢專業意見。
一、引言：遙距支援點解會出事
想像一個通用情境：一部工作電腦突然出問題，影響緊手頭工作，支援人員話要遙距入去睇下。負責人唔喺辦公室，現場員工猶豫：畀對方入，又驚對方睇到唔關事的檔案；唔畀，又怕耽誤工作。呢種猶豫本身就係問題所在——如果同意機制、權限範圍同連線紀錄事先完全無講好，每一次遙距連線都會變成臨場決定，事後亦無從覆核。
遙距支援的風險唔係單一技術問題，而係幾個缺口加埋：邊個批准連線無講明，權限開得過大又無限期，連線做過啲咩無紀錄，完工之後權限無收回，員工又唔清楚支援人員可以睇到幾多。公開指引亦舉出反面例子：用弱密碼保護可以經互聯網存取的遙距桌面，以及將密碼直接話畀技術支援供應商，都可以導致伺服器被入侵，甚至感染勒索軟件。呢類做法，通用做法明確反對。
先講清楚分界。定價頁只公佈六級名稱、價錢及以下 scope，並無公佈本題任何一項遙距支援安全措施；以下全部安全做法均為通用做法，邊啲已包、邊啲另收費、邊啲唔提供，簽約前必須問清楚並以書面確認。定價頁六級為：基礎遙距版 HK$600／月——包正版 Office 365 商業授權、送企業級 Router 連安裝、無限次遙距支援（週一至五 9am-6pm）；專業進階版 HK$1,200／月——基礎版全部功能＋緊急事故優先響應、新員工電腦入職設置、數據備份建議及設定、單一聯絡窗口（週一至六 9am-6pm）；企業設備版 HK$2,200／月——專業進階版全部功能＋包商務電腦設備、硬件全保養（壞機即換）、每 3 年免費升級換機；全方位無憂版 HK$2,950／月——企業設備版全部功能＋包多功能商務打印機及維修保養；設計專用版 HK$4,950／月——全方位無憂版全部功能＋包 AutoCAD 正版授權及 Adobe Creative Cloud 全套；旗艦網頁版 HK$5,950／月——設計專用版全部功能＋包企業網站設計及開發、網站維護及伺服器託管。定價頁全文檢索顯示，同意、臨時權限、連線紀錄、撤權、離職、私隱等安全措施字眼皆無出現，可見正文入面「遙距」只出現於服務名稱本身，唔係安全措施說明。數據備份方面，定價頁只寫建議及設定；還原測試是否提供屬未公佈，簽約前要書面確認，唔好假設已包。
本文所講的託管 IT 支援服務，只係通用稱呼。以下每一節先講通用做法，再講簽約前要問清楚的事；凡寫明「未公佈」的地方，都代表該安排未有公開資料，唔好當成已包。
二、同意機制：有人在場同無人在場，係兩種模式
業界解說一般將遙距模式分為兩種，呢個只係概念區分，唔係某產品功能，亦唔代表本站採用邊一種。第一種係有人在場模式：裝置前的用戶批准或者參與連線，連線隨支援結束而完結。第二種係無人在場模式：經授權的管理員或者供應商喺裝置前無人批准的情況下連線，靠預先安裝的常駐代理實現。因為第二種模式的權限喺連線以外仍然存在，所以需要更嚴格的管治。
有人在場模式的好處，在於批准本身就是一道閘：用戶知道邊個連入、為咩事連入，全程可以睇住對方的動作，有需要時終止連線。以微軟 Quick Assist 的使用條款為例，佢講明裝置只可在用戶明確許可下被遙距存取，開始連線前用戶應先備份資料及檔案，並妥善保護裝置內的個人或機密資料。呢度必須講明：呢個只係舉例，唔代表本站使用該工具，亦唔係支援流程承諾。
無人在場模式方便夜間維護或者無人值守的裝置，但方便正正就係風險：如果預設長期開住，等於長期留咗一道門。無人在場連線係咪預設關閉，定係要另外書面授權先開？授權範圍點樣界定，簽約前要問清楚並寫入協議。
公司內部亦要預先講好：邊個有權批准連線，現場無負責人時點算，員工可唔可以自行批准支援人員連入自己部電腦。呢啲問題喺出事嗰刻先諗，答案係最寬鬆嗰個。本站安排未公佈，簽約前要問清楚並寫入協議。
三、臨時權限與最小權限：只畀剛好足夠的權限
遙距支援要避免的錯誤之一，係一次過畀晒所有權限，之後又無收回。通用做法的核心只有一句：只畀做嘢所需的最低權限。
具體嚟講，管理員只應獲剛好足夠完成工作的權限；高權限存取應該有時限，縮短管理憑證的有效期，令憑證即使被盜，可用窗口亦較短。支援帳號安排（係咪每次任務獨立開、權限係咪只限該次維修範圍、任務完結後幾耐失效、邊個覆核）屬未公佈，簽約前要問清楚並寫入協議。存取控制的通用原則亦指出，應該為每個人設獨立帳號，避免共用或者通用帳號，將設定動作同個別用戶帳號掛鈎，令紀錄可以追溯到人；管理介面應該使用多重驗證。
其他通用做法包括：只按需要授予存取權；用虛擬私人網絡作安全遙距存取；遙距存取只經安全平台、用端到端加密、密碼及多重驗證；如無需要就停用遙距桌面；設定帳號鎖定門檻同密碼政策；限制遙距存取 IP 範圍；遙距桌面唔用預設端口；遙距桌面用戶採用最小權限原則；遙距控制軟件要保持更新以修補漏洞；有雙重或者多重驗證功能，應該使用；定期更改管理員及用戶密碼並用多重驗證，停用無用帳號，將帳號權限減至最少。
簽約前要問清楚的本站安排，包括支援帳號係咪每次任務獨立開、權限係咪只限該次維修範圍、任務完結後幾耐失效、邊個批核及覆核、支援人員係咪每人獨立帳號、管理員權限由邊個持有。呢啲安排全部未公佈，唔好只信口頭說法，要寫入協議。
四、連線紀錄：記乜、邊個睇、留幾耐
無紀錄的遙距支援，事後出問題就無從查起。通用做法要求連線紀錄答到四條問題：邊個連入、邊部裝置、幾時連入、做過啲咩。公開指引要求監察登入嘗試、存取紀錄及系統事件，以偵測未經授權存取或者異常行為；遙距支援紀錄應該能夠識別獨立用戶，顯示連接過邊啲系統，劃分經遙距連線做過的動作。私隱專員公署相關指引的整理摘要亦建議，覆核遙距存取紀錄以追蹤可疑活動。以下關於該指引的表述為公開整理摘要的一般表述，唔係逐字引述原文。
紀錄留幾耐，同樣要預先定好。通用原則係個人資料保留時間唔好超過達致目的所需的時間；監察資料應該按預定時間表定期清除，特殊情況例如作證據，可以保留較長。換句話說，連線紀錄保存期應預先定好並按預定時間表定期清除，特殊情況例如作證據，可以保留較長；本站保存期未公佈，簽約前要問清楚並寫入協議。
邊個可以睇紀錄、異常連線會唔會通知客戶，亦要預先講明。例如非辦公時間出現連線，客戶應唔應該收到通知；客戶自己可唔可以查閱紀錄；紀錄存喺邊、由邊個保存。至於本站連線紀錄實際包含邊啲欄位、由邊個保存、保存幾耐、客戶可唔可以查閱、異常連線會唔會通知客戶，全部未公佈，簽約前要問清楚並寫入協議。
五、完工即撤權：做完嘢，權限就要失效
完工即撤權，係臨時權限的另一面：權限有開始，就要有完結。通用做法最簡單的一層，係唔用遙距存取帳號時要登出。支援做完之後，臨時帳號同登入狀態係咪即時失效、定係要人手先登出，簽約前要問清楚並寫入協議。
呢度有一個容易忽略的細節：只改密碼並唔足以即時切斷存取。通用做法指出，停用主帳號之外，必須同時登出所有有效工作階段並撤銷登入憑證，否則已登入的裝置仍然可以保留存取。支援做完之後，臨時帳號同登入狀態係咪即時失效、定係要人手先登出，呢個問題看似瑣碎，實際決定咗「完工」之後仲有無一道開住的門。
公司亦應該定期覆核：有無已經完工但仍然有效的支援帳號，有無長期無人用的遙距存取帳號。覆核由邊個負責、幾耐做一次、做完有無紀錄，簽約前要問清楚並寫入協議。至於本站完工撤權的實際做法同覆核安排，未公佈，簽約前要問清楚並寫入協議。
六、離職即撤權與合約完結交接
員工離職，係權限管理最容易出事的時刻。通用做法的次序值得記住：先封鎖登入，再處理郵箱及檔案，刪除帳號係最後才考慮的步驟。停用主帳號之外，必須同時登出所有有效工作階段並撤銷登入憑證；只改密碼並唔足以即時切斷存取。共享帳號本身削弱稽核能力，如仍有需要共用，只應在最小範圍的已知及可信使用者之間共用，並在有人不再獲准存取時更改密碼。離職員工曾知悉的共享密碼，離職後更改先係可靠的失效方法，只移出群組唔夠，因為對方可能已經抄低密碼。
員工離職當日，佢的帳號、群組、共享密碼點樣收回，幾耐完成，應該預先有流程，唔好等到離職當日先逐樣諗。同一道理亦適用於支援一方的人員變動：邊個技術人員可以連入、人員離職時權限點樣收回，簽約前同樣要問清楚。呢啲安排全部未公佈，唔好假設供應商會自動處理。
以下係通用交接問題清單，唔係本站服務承諾；本站交接服務是否包括、是否另收費，未公佈，以查詢為準。合約完結或者轉供應商時，要問：遙距工具代理會唔會移除、支援帳號幾時停用、設定及控制權點樣移交。合約本身亦應該講明合約期及完結或者轉換時的安排，包括續約、重新談判、終止。交接做得唔完整，舊供應商的存取可能喺合約完結之後仍然存在，呢個缺口要到下一次出事先會被發現。
另外，M365 日常管理例如加人、離職停用、多重驗證、權限覆核是否包括在內，亦屬未公佈，簽約前要問清楚並寫入協議。
七、員工私隱界線：工作電腦唔等於乜都睇得
遙距支援最敏感的一條界線，係員工私隱。工作電腦係公司資產，但唔等於支援人員可以隨意睇晒入面的所有內容。通用做法的起點，係支援範圍只限約定好的維修工作。個人資料只可用於收集時的目的，或者同該目的直接有關的目的；支援連線只做約定好的維修範圍，唔好順手睇其他資料。呢句係通用做法建議，唔係本站已公佈的流程。
香港《個人資料（私隱）條例》（第 486 章）附表 1 列出六項保障資料原則，資料使用者即決定收集、持有、處理或使用個人資料目的及方式的人，須遵守呢六項原則。資料保安原則要求資料使用者採取所有切實可行的步驟，保障個人資料免受未經授權或者意外的查閱、處理、刪除、遺失或者使用，並要考慮資料種類及外洩可造成的傷害、儲存地點、設備保安措施、獲授權人士的誠信及能力，以及傳送保安。收集目的及方式原則要求個人資料為直接關乎資料使用者職能或者活動的合法目的而收集，收集量以達致目的為限，並須告知資料當事人收集目的及用途；公開性原則要求資料使用者制訂並提供有關個人資料的政策及實務。準確及保留原則要求採取所有切實可行的步驟確保個人資料準確，資料喺達致目的後即應刪除，保留時間唔好超過達致目的所需的時間。查閱及改正原則賦予個人查閱及要求改正自己個人資料的權利，拒絕須有理由。
呢啲原則落到遙距支援，有兩個實際意思。第一，遙距支援政策要預先寫明、預先講明，唔好等到連線嗰刻先口頭解釋。第二，連線紀錄唔好無限期保留，要預先定保存期。
監察同支援紀錄的界線亦要分清。私隱專員公署相關監察指引的整理摘要指出，僱主開始監察前應通知員工，最好預先向員工發出書面監察政策；政策應明確講明監察的業務目的、監察可能發生的情況及方式、監察過程中可能收集的個人資料種類、收集所得個人資料的用途。除非取得員工明示自願同意，或者有法律豁免，否則監察收集所得的個人資料只可用於監察政策講明的用途，或者同該用途直接有關的用途；收集所得的個人資料保留時間唔好超過達致講明目的所需的時間，並應按預定時間表定期刪除；僱主亦應實施保安及存取控制措施保護收集所得的資料。換句話說，紀錄支援連線本身，同監察員工工作表現係兩種目的，唔好混為一談。連線紀錄應該只用作支援保安覆核，唔好順手變成監察員工表現的工具。
員工自己亦有可以做的部分。通用做法建議，工作期間盡量只用公司裝置處理工作事宜，避免用私人電郵帳號或者私人即時通訊應用程式處理公司文件；如無可避免要在公眾地方工作，應使用屏幕濾鏡、避免用公眾 Wi-Fi。開始遙距連線前，應先備份資料及妥善保護裝置內的個人或者機密資料；有人在場模式下，用戶可以全程睇住技術人員的動作，並在有需要時終止連線。支援人員唔應順手開啟同維修無關的私人檔案、電郵或者相片，呢句係通用做法建議，唔係本站已公佈的流程。
私隱專員公署相關指引的整理摘要亦建議，機構先做資料保安及員工個人資料私隱風險評估再制訂政策；檢視及修訂現有政策及實務，並向員工提供足夠指引，涵蓋資料及文件轉移、遙距存取網絡及資料、刪除及銷毀不必要資料及物料、資料外洩處理；為員工提供培訓及支援。以下關於該指引的表述同樣為公開整理摘要的一般表述，唔係逐字引述原文。機構政策亦應講明遙距存取只經安全平台、用端到端加密、密碼及多重驗證；並應為員工提供公司裝置，設強密碼、多重驗證、虛擬私人網絡及隧道、防公司資料轉移去私人裝置等措施。
最後要提一個防騙界線：正規電訊或者科技公司唔會主動打電話話你裝置有問題並要求遙距入你電腦；收到呢類來電應該收線，唔好畀陌生來電者遙距存取，只接受自己主動聯絡的支援。呢個提醒唔係香港個案數字，只係通用提醒。本站安排未公佈，簽約前要問清楚並寫入協議。
八、簽約前要問的十五條問題
以下問題涉及的本站安排全部未公佈。每一條答案都要以電郵或者服務協議書面確認，唔好只信口頭承諾。
- 1. 每次遙距連線前，係咪一定要公司有人在場批准先可以連入？
- 2. 無人在場的連線（例如夜間維護）係咪預設關閉，定係要另外書面授權先開？
- 3. 支援帳號係咪每次任務獨立開、權限只限該次維修範圍？
- 4. 臨時權限任務完結後幾耐失效，邊個覆核失效有無執行？
- 5. 連線紀錄記低邊啲資料：邊個連入、邊部裝置、幾時連入、做過啲咩？
- 6. 連線紀錄保存幾耐、存喺邊、客戶可唔可以查閱？
- 7. 出現異常連線（例如非辦公時間連入）會唔會通知客戶？
- 8. 支援做完之後，臨時帳號同登入狀態係咪即時失效、定係要人手先登出？
- 9. 員工離職當日，佢的帳號、群組、共享密碼點樣收回，幾耐完成？
- 10. 合約完結或轉供應商時，遙距工具代理會唔會移除、支援帳號幾時停用？
- 11. 支援範圍點樣界定——支援人員可唔可以開啟同維修無關的私人檔案或電郵？
- 12. 連線紀錄會唔會用作監察員工表現，定係只用作支援保安覆核？
- 13. 遙距工具連線點樣保安、更新由邊個負責、登入用邊種驗證？
- 14. 收到陌生來電自稱支援人員要求遙距入電腦，應該點做？（收線，唔好畀存取；只接受自己主動聯絡的支援。）
- 15. 以上全部答案，係咪會以電郵或服務協議書面確認，唔只係口頭承諾？
問問題的方式亦有講究：唔好只問「有無」，要問「點樣做、邊個做、幾耐完成、有無紀錄」。口頭答「有」而無流程、無負責人、無紀錄，簽約之後好難追究。書面確認的重點，唔係要一份冗長文件，而係將上面十五條的答案逐條寫低，雙方認可，之後按呢份紀錄覆核。
九、結語
遙距支援本身唔係問題，問題在於無講好的同意、權限、紀錄同撤權。有人在場批准、臨時最小權限、完整連線紀錄、完工即撤權、離職即撤權、清晰的員工私隱界線，呢六樣嘢加埋，先至係一套可以覆核的遙距支援安排。缺咗任何一樣，事後出問題都只能靠估。
對香港中小企而言，最實際的做法唔係一次過買最複雜的工具，而係簽約之前先用上面十五條問題問清楚，將答案寫入協議，之後定期覆核權限同紀錄。遙距入公司電腦，應該係一次有批准、有範圍、有紀錄、有完結的支援，而唔係一道長期開住、無人記得的門。
本文有關香港個人資料的內容只屬一般資訊，唔係法律意見；具體情況應諮詢專業意見。