企業IT支援服務通常涵蓋哪些範圍？

六個服務層面

企業 IT 支援的內容可按系統層面劃分。以下六個層面涵蓋大部分商業環境的實際需求，訂立合約時應逐層確認由哪一方負責。

建議把這張表作為服務清單的骨架，在每一格加上「由誰負責」與「如何計價」兩欄，再交供應商逐格填寫。

被動支援與主動維護的分別

服務範圍除了看涵蓋哪些系統，還要看是被動處理還是主動維護。兩者的工時投入與實際效果差別很大。

修補程式的處理節奏與測試安排，可參考修補程式管理週期。

三層支援架構如何運作

規模較大的支援團隊通常按技術層級分工，這種分層方式亦決定客戶報障後的處理路徑。

1. 第一層：接報與初步處理——負責登記、分類、確認影響範圍，並處理常見問題，例如密碼重設、打印設定、軟件安裝。目標是在最短時間內解決可標準化的個案。
2. 第二層：技術診斷——處理需要深入診斷的問題，例如伺服器服務異常、網絡不穩、應用程式與系統衝突，並負責硬件更換安排。
3. 第三層：專門領域——處理架構層面的問題，例如防火牆策略設計、虛擬化環境調整、資訊保安事故分析、系統遷移規劃。
4. 升級與轉交機制——每層應有明確的升級條件與時限，避免個案長時間停留在同一層而無進展。
5. 對外協調——涉及電訊商、原廠保固或軟件供應商的部分，由支援方統一跟進並向客戶匯報，客戶不需自行分別聯絡。

經常被忽略但應納入的項目

以下幾項在報價中經常缺席，但實際上會直接影響長期運作品質，建議在訂立範圍時主動要求納入。

備份策略的基本原則可參考3-2-1 備份原則；文件化做法可參考網絡文件與機櫃圖。

IT支援與弱電工程的交界

香港的商業環境中，閉路電視、門禁、對講與電話系統往往與網絡共用同一套基礎設施，因此責任界線需要特別界定。這些系統的設備接在同一批交換機上，使用同一組網線，甚至共用同一個機櫃。

常見的分工方式是：網絡層面（交換機設定、虛擬區域網劃分、供電、頻寬）由 IT 支援方負責；設備層面（攝影機安裝角度、門禁讀卡器接線、錄影機設定）由弱電工程方負責。若兩方屬不同公司，必須明確誰負責診斷「攝影機離線」這類跨界問題，否則容易互相推卻。

把監控、門禁與辦公網絡分隔亦屬 IT 支援的實際工作，設計方式可參考閉路電視、門禁與無線網絡的虛擬區域網劃分。

香港企業的實際情況

香港中小企的 IT 環境有幾項普遍特徵，會影響服務範圍的設計。首先是機房空間極為有限。多數公司的伺服器與網絡設備集中在一個機櫃內，設於雜物房或走廊角落，散熱與供電條件並不理想。因此服務範圍宜包含環境檢視，例如機櫃溫度、風扇狀況與後備電源電池狀態，而非只管設備本身。

其次是雲端服務普及。大量本地公司已把電郵與檔案共享移至雲端辦公室平台，內部只保留少量伺服器或完全沒有伺服器。這類環境的支援重點由硬件轉向租戶管理、授權分配、多重驗證與共用權限，服務清單應相應調整，而非沿用以伺服器為中心的舊格式。

第三是分店與遙距工作並存。零售與服務業客戶在多區設有分店，同時有員工在家工作。服務範圍須寫明遙距工作設備是否納入、家用網絡問題的支援界線，以及分店的上門安排。

第四是資料保障責任。IT 支援過程中會接觸員工與客戶的個人資料，公司作為資料使用者須遵守《個人資料（私隱）條例》的規定，包括採取合理措施保障資料安全。因此服務範圍應包含存取控制、操作紀錄與事故通報安排。至於業務中斷的準備工作，可參照 NIST 的應變計劃指引所描述的規劃方法，訂立資料復原目標與演練安排。

常見問題

權威參考來源

• Help desk（支援台分層架構與職能）
• ITIL（IT 服務管理實務框架）
• NIST SP 800-34 Rev. 1（Contingency Planning Guide for Federal Information Systems）
• 香港個人資料私隱專員公署：Personal Data (Privacy) Ordinance at a Glance

延伸閱讀