本页内容
要点速览
- 建筑行业的IT不能只在总部好用，还必须能在临时、恶劣且网络连接不佳的地方正常运作。
- 工地网络连接、设备标准和文件访问，应在进场前就规划好，而不是等第一支施工队伍抱怨之后才处理。
- 集中式设备管理让您能够配置、保护和找回很少回到办公室的平板电脑和笔记本电脑。
- 对于需要向分包商和供应商支付大额款项的公司来说，利用被盗用电子邮件实施的付款和发票诈骗是一项严重风险。
- 迅速为项目人员、各工种师傅和季节性工人办理入职和离职，既能保障工作效率，也能保护敏感文件的访问安全。
为什么建筑行业的IT与众不同
临时且不断变化的工地
每个项目都有各自的地点、工地板房、网络和人员。IT需要反复地搭建、支持和撤除，而且往往时间紧迫。
网络连接时好时坏
工地可能依赖蜂窝网络、临时安装的宽带或卫星链路，带宽往往难以应付大型图纸文件和视频通话。
设备使用条件恶劣
灰尘、潮湿、寒冷、跌落和车厢颠簸都会缩短普通笔记本电脑和手机的寿命，设备丢失或被盗的可能性也更高。
外部合作方众多
业主、建筑师、工程师、分包商和供应商都会通过电子邮件、共享链接和项目平台与您交换文件。
人员数量起伏不定
施工队伍随项目和季节扩大或缩减，因此账户和设备的创建与删除非常频繁。
高额付款
进度款、保留款和供应商发票涉及大额转账，容易吸引针对应付账款人员和项目经理的诈骗企图。
进场时的工地IT检查清单
尽早确认网络连接
在进场前提早核实该地址有哪些互联网接入选项，因为有些安装需要较长时间。同时规划蜂窝网络备用连接，以备主连接出故障时使用。
使用标准化工地套件
预先配置好的防火墙或路由器、Wi-Fi 接入点、电源保护设备以及（如有需要）打印机，在每个项目上都以相同方式部署，能让支持工作更可预测。
划分独立网络
把公司设备与访客、分包商以及摄像头等工地设备放在不同的网络上，这样即使一台设备被攻破，也无法波及所有设备。
分配并追踪设备
记录每个工地领用了哪些平板电脑、笔记本电脑和手机，以及由谁保管，以便项目结束时能够收回或擦除设备。
规划撤场
项目收尾时，收回设备、移除该工地专用的访问权限、归档项目文件，并取消临时互联网服务，避免继续付费。
管理常驻现场的设备
在建筑公司里，现场设备往往是维护得最少、风险暴露最多的电脑。现场主管的平板电脑可能几个月都不回办公室，错过更新，应用越装越多。集中式设备管理（例如 Microsoft Intune）可以解决其中大部分问题：设备可以通过任何互联网连接完成注册、配置、更新和安全防护，丢失的平板电脑也可以远程锁定或擦除。
选定少数几款标准设备，而不是有什么就买什么。标准化能简化配置、备件和支持工作。对于确有需要的岗位，可以考虑坚固型设备或防护外壳，并为现场设备编列比办公室电脑更短的更换周期预算。
共用设备需要特别考虑。一台由不同工长在不同日子使用的平板电脑，要么应支持各自独立登录，要么应锁定为只能使用施工队伍所需的特定应用，不能访问电子邮件或公司敏感文件。
图纸、文件与项目应用
唯一的权威版本
依照过时的图纸施工代价高昂。请把最新文件存放在集中的云端位置或项目平台上，并实行清晰的版本控制，而不是依赖电子邮件附件和本地副本。
信号不佳时也能离线访问
配置好同步功能，让现场员工即使在断网时也能使用所需文件，并在网络恢复后自动上传更改。
受控的对外共享
通过设有到期日期和有限权限的受管链接，与业主、顾问和分包商共享文件，并在项目结束时审查仍处于有效状态的共享。
业务软件
估价、排期、项目管理和会计系统各有各的供应商。请保留一份清单，写明各系统由谁支持，以及许可证和用户访问权限如何管理。
建筑公司应认真对待的安全风险
通过被盗用或被冒充的电子邮件实施付款诈骗，是一个特别值得关注的问题。典型手法是：就在一笔大额付款之前，收到一封看似来自熟悉的供应商或分包商的邮件，通知银行账户信息已经变更。防范这类诈骗既要靠技术，也要靠流程：任何付款信息的变更，都要拨打事先已知的电话号码进行核实，绝不使用邮件中提供的号码；新增或变更收款方时，须经第二人审批。
在技术层面，为每个电子邮件账户启用多因素身份验证是最重要的控制措施之一，此外还要有电子邮件过滤、每台笔记本电脑上的终端防护，以及在人员离职时迅速移除访问权限。请培训办公室和项目人员识别可疑请求，尤其是在付款截止日期前后。
勒索软件可能在项目最关键的时刻让估价、会计和文件访问全部停摆。对云服务以及任何办公室服务器进行备份、与主系统分开存放并定期测试，才能确保恢复成为可能。
出故障时如何让项目继续推进
建筑工期几乎容不下IT问题。投标截止当天早上笔记本电脑坏了、估价软件许可证过期，或者工地在浇筑混凝土时断网，都会造成实实在在的损失。找出每个岗位离不开的系统，并确保每个系统都有后备方案：办公室里备一台配置好的笔记本电脑，每套工地套件里配一个蜂窝网络热点，许可证续费日期集中登记追踪，而不是只躺在某个人的收件箱里。
确保项目记录可以恢复。图纸、信息请求单（RFI）、变更单和施工日志可能在项目结束很久之后，仍会因保修工作或纠纷而被用到。请商定已结束项目的文件归档在哪里、保存多久、如何备份，并就适用于您业务的任何合同或法律保存要求寻求专业意见。
项目人员的入职与离职
- 为每个岗位使用标准检查清单，让新员工第一天就拿到合适的设备、账户、应用和文件访问权限
- 建立基于角色的群组，让访问权限跟着岗位走，而不是跟着个人的历史记录走
- 为临时工和季节性工人提供有时限的账户，只授予他们所需的访问权限
- 员工离职当天就停用账户并收回设备，包括项目平台的访问权限
- 至少每季度审查一次谁有权访问财务系统和敏感项目文件
常见问题
建筑工地可以使用哪些互联网接入方案？
可选方案取决于地点和项目周期，可能包括临时有线宽带、蜂窝网络路由器或卫星服务。许多公司会把主连接与蜂窝网络备用连接结合使用。请尽早核实具体地址的可用情况，因为有些安装需要较长时间。
我们应该购买坚固型平板电脑和笔记本电脑吗？
对于大部分时间在户外或车上工作的岗位，坚固型设备或结实的防护外壳可以延长设备寿命、减少停机时间。在办公室工作的员工通常不需要。请把较高的购买成本与您以往的更换和维修记录进行权衡。
如何防范虚假的供应商发票和银行账户变更？
把技术控制与流程控制结合起来：每个账户都启用多因素身份验证和电子邮件过滤，同时规定任何付款信息的变更，都必须用您手头已有的电话号码致电核实，并在付款前经第二人审批。
托管IT服务商能支持我们的工地吗？
很多现场支持可以通过设备管理和云服务远程提供。安装工地网络等需要到场的工作，通常另行安排，能否提供取决于工地所在位置，因此请针对每个项目所在区域以书面形式确认。