指南 · 是时候了吗？
企业已经不能再靠临时IT支持的十个信号，以及每种情况的应对方法
大多数机构并不是在风平浪静的日子里决定引入规范IT支持的。它们往往是注意到了某种规律：同样的问题反复出现，差点丢失数据，或者某位关键员工被重置密码之类的琐事压得喘不过气。下面介绍如何及早识别这些规律，并做出与之相称的应对。
- 发布日期
- 阅读约需7分钟
本页内容
要点速览
- 最明显的信号是没有人明确负责IT，于是维护、安全和文档工作只有在有人碰巧有空时才会进行。
- 问题反复出现、员工入职和离职处理缓慢、对备份情况心里没底，都是值得在事故发生前就采取行动的运营警示。
- 业务增长、新增办公地点、远程员工以及客户发来的安全问卷，都会提高对IT管理水平的要求。
- 并不是每个信号都意味着需要完整的托管方案；有些信号指向的是一次性评估、协同托管安排或针对性的修复。
- 把适用于您的信号写下来；这份清单在与服务商洽谈时就是一份很有用的需求说明。
运营信号：日常运作开始出现裂痕
1. IT工作谁离得近谁来管
办公室经理、合伙人或最懂技术的员工在本职工作之外，还要处理密码、打印机和供应商电话。他们的本职工作因此受影响，而IT知识只存在于一个人的脑子里。
2. 同样的问题反复出现
同一间会议室的 Wi-Fi 总是断线，某台笔记本电脑每周都会死机，共享盘每个季度都会被塞满。每次修复都只是打补丁，没有人追踪规律或解决根本原因。
3. 新员工要等设备才能开工
新员工入职头几天，没有配置好的笔记本电脑，没有加入正确的邮件群组，也无法访问所需的文件。每次入职都是临时拼凑。
4. 离职员工可能仍有访问权限
员工离职后，没有人能确定所有账户都已停用：电子邮件、云存储、会计软件、办公楼警报应用、社交媒体账号等等。
风险信号：无法衡量的风险敞口
5. 没有人说得清备份上次是什么时候测试的
备份也许一直在运行，但最近没有人真正恢复过一个文件或一个邮箱来证明它有效。未经测试的备份只是一种希望，而不是恢复计划。
6. 多因素身份验证只覆盖了一部分人
有些员工在用，有些为了方便被豁免了，管理员账户甚至可能也在例外之列。只覆盖部分人员，就等于把最容易被攻破的门敞开着。
7. 设备过时或情况不明
没有最新的电脑清单，有些电脑运行的操作系统已不再获得安全更新，补丁是否安装取决于用户是否点击重启。
8. 客户提出的安全问题您答不上来
客户、保险公司或合作伙伴发来一份关于加密、访问控制或事件响应的问卷，而如实填写让人感到心虚。
增长信号：企业已经今非昔比
9. 增加了人员、地点或远程办公
开设第二间办公室、有团队居家办公、员工分布在其他省份或人数激增，都会让随意的IT管理变成协调难题。适用于一个房间里八个人的做法，无法扩展到三个地点的四十个人。
10. IT支出无法预测
紧急情况过后账单才到，设备坏了才买新硬件，许可证续费总是突如其来。没有计划的话，开支最少的月份往往就是什么维护都没做的月份。
如何解读您所识别出的信号
只出现一两个信号，可能只需要针对性的修复，而不必换一种支持模式。如果您唯一担心的是备份，那么目前做一次备份评估和恢复测试可能就足够了。如果您有一位能干但工作量过大的内部IT人员，那么通过协同托管安排把例行维护工作从他手上分担出去，也许就能解决真正的问题。
如果运营、风险和增长三类信号都出现了好几个，通常说明存在结构性问题：技术对业务已经重要到需要明确的负责人、有文档记录的流程和定期维护。这正是托管IT要填补的空白。同时也值得留意团队最先提到哪些信号；员工不经提示就主动抱怨的问题，往往正是最消耗生产力的问题。
不要等到事故发生后才采取行动。勒索软件事件、存有未加密客户文件的笔记本电脑丢失，或者离职员工删除共享数据，都会迫使您在压力下做决定。趁一切平稳时审视这些信号，您就能从容地选择服务商、确定服务范围和预算。
根据信号选择相应的应对方式
不同的信号组合意味着不同的第一步。以下只是讨论的起点，并非硬性规定。
以风险信号为主
如果日常运营感觉还好，但备份、多因素身份验证和设备更新情况不明，可以先做一次安全或备份评估，修复风险最高的问题。看清这些问题涉及多少工作量之后，再决定是否需要持续支持。
以运营信号为主
如果员工对反复出现的问题和缓慢的入职流程感到不满，症结通常在于流程和责任归属。配有规范入职和离职检查清单的托管IT帮助台，往往能直接解决这类问题。
以增长信号为主
如果企业新增了办公室、远程员工或人数，您很可能需要标准化的设备配置、集中的设备管理和技术路线图。规划咨询项目或带有定期回顾的托管方案比较适合这种情况。
内部人员负担过重
如果您已经有人担任IT职务但分身乏术，可以考虑协同托管支持，把监控、补丁管理和溢出工单从他手上接过来，让他继续负责与业务相关的工作。
下一步该做什么
写一页清单
统计员工、电脑、手机、服务器和办公地点的数量，列出员工每天需要使用的应用程序，并注明目前由谁掌握管理员密码。
按业务影响对信号排序
针对每个适用的信号，写下它带来的代价：损失的工时、客户风险、招聘延误、关键人员承受的压力。这样可以把模糊的担忧转化为明确的优先事项。
考虑做一次基线评估
在承诺任何经常性服务之前，基础设施评估或 Microsoft 365 评估可以让您客观地了解现状。
多找几家服务商谈谈
向每家服务商提供相同的清单和优先事项，要求提供书面服务范围，并比较他们打算如何解决您的具体问题，而不是比较泛泛的功能列表。
供管理团队使用的快速自查
- 我们能说出现在由谁负责IT安全吗？那个人自己也认同吗？
- 如果我们的主要文件存储今天下午突然消失，我们知道恢复需要多长时间吗？
- 我们能在一小时内停用离职员工的所有账户吗？
- 我们知道哪些电脑会在明年停止获得安全更新吗？
- 是否有某个关键系统的配置方式只有一个人知道？
常见问题
我们只有八名员工，托管IT是否大材小用？
不一定。规模的重要性不如业务对技术的依赖程度和数据的敏感程度。处理客户财务或健康信息的小型专业事务所，可能比需求简单的大企业更能从中受益。一次性评估可以帮助您做出判断。
我们现在的IT承包商随叫随到，为什么要换？
如果您的承包商解决问题的能力不错，那么要问的是两次来电之间发生了什么：有没有人在给设备安装补丁、检查备份、审查访问权限并维护文档？如果没有，您也许需要增加预防性的职责，无论是由现有承包商还是其他服务商来承担。
如果同时出现好几个信号，应该先解决哪个？
通常是身份和恢复：为所有人，特别是管理员，启用多因素身份验证，并证明关键数据的备份确实可以恢复。这两步能够应对后果最严重的情况，其余问题可以在此期间逐步规划。
需要托管IT是否意味着要更换所有设备？
不是。服务商应该评估您现有的设备，并建议逐步更换，优先处理不受支持或风险较高的设备。一开始就全面更换的情况很少有必要。
发现了其中几个信号？
带上您的清单来咨询。我们可以一起讨论哪些问题紧急、哪些可以缓一缓，以及第一步更适合做评估还是直接采用托管方案。