许多小企业多年来都以非正式的方式处理 IT：靠一位懂电脑的朋友，出了问题才叫来的供应商，或者利用业余时间照看路由器的员工。这种做法一直可行，直到服务器出故障、发现备份是空的，或者没人知道管理员密码。书面协议不必复杂，但应当讲清楚谁负责什么。本检查清单涵盖一份好协议包含的内容，以及签字之前应当质疑的地方。

选择合适的协议类型

并非每家企业都需要相同的安排。常见的形式有：

  • IT 维护协议：针对明确列出的系统，定期开展的计划性工作。
  • 预付 IT 支持时数：一批用于处理请求和小型工作的时间，并附有每个小时如何使用的记录。
  • 项目合同：针对一项明确的工作，例如网络升级或服务器更换，范围和日程固定。
  • IT 托管服务：由服务商对监控和支持承担更广泛的持续责任。

许多企业会组合使用：为基本事项订一份维护方案，再加一批时数处理其他事务。合适的组合取决于您对系统的依赖程度，以及内部有没有人手。

检查清单：哪些内容应当写成文字

1. 范围与涵盖的系统

列出协议涵盖的设备、服务器、网络设备、软件和云服务，并注明位置。不在清单上的任何内容，都应明确不在范围之内，或单独计费。每当增加员工、搬迁办公室或更换系统时，都要复查这份清单。

2. 维护计划

规定做什么以及多久做一次：操作系统和应用程序更新、防火墙和交换机的固件、杀毒检查、磁盘和硬件健康状况，以及日志审查和容量检查等服务器维护任务。明确工作是上门、远程还是两者兼有，以及在哪些维护时段进行，以免干扰员工。

3. 备份与测试还原

没人测试过的备份只是一种希望，而不是计划。协议应当说明备份了什么、副本保存在哪里、保留多久，以及多久做一次测试还原并留下记录。

4. 如何处理请求

说明员工如何提出请求、如何确定优先级，以及什么算紧急。对含糊的承诺要警惕。对优先级别及其处理方式的明确定义，比宽泛的说法更有用。

5. 安全责任

写清楚谁管理用户账户、多因素认证、防火墙规则、远程访问和安全更新，以及员工离职时怎么办。

6. 文档与访问权限

文档应当归您所有：网络示意图、设备清单、许可证记录，以及由您掌控、妥善保管的管理员凭据。这能在您更换服务商时保护您。

7. 报告

要求每一轮维护之后提供一份简短的书面报告，说明做了什么、发现了什么以及建议什么。它能让工作清晰可见，并有助于规划预算。

8. 计费与除外事项

说明费用是按月、按设备、按预付时数还是按项目收取。列出除外的内容，例如硬件采购、大型项目或非工作时间的工作，以及额外工作如何批准。

9. 期限与退出

写明合同期限、通知期，以及交接流程：交还文档、凭据和数据，并配合下一家服务商。

审阅企业 IT 服务合同时的危险信号

  • 没有涵盖系统的清单，只写“所有 IT”。
  • 没有提到备份测试。
  • 服务商独占管理员密码和文档。
  • 自动续约，通知期很长，也没有退出流程。

书面合同何时物有所值

IT 服务合同对拥有服务器、多台工作站、监控摄像头或受监管数据的企业最有价值，因为停机或数据丢失的代价高昂。规模较小的办公室可以先从一批时数开始，等看清哪些任务反复出现后，再转向 IT 维护合同。对于洛杉矶（Los Angeles）和长滩（Long Beach）希望在书面协议下获得专业 IT 服务的企业，请参阅 Breeze IT 的 IT 服务合同与维护协议。

IT 维护协议常见问题

IT 维护协议与托管服务是一回事吗？

不完全是。维护协议通常涵盖对明确系统的计划性工作，而托管服务往往增加更广泛的监控和责任。区别由合同措辞来界定。

预付时数比按月方案更好吗？

预付时数适合需求偶尔出现、难以预测的企业。按月方案适合需要按计划定期维护的企业。

协议应该多久复查一次？

至少每年一次，并且在您的系统、员工或地点发生重大变化时随时复查。