持续专业托管
MSS 专业托管
按约定范围 持续跟进设备、帐户与日常安全工作
- 适合从这里开始
- 希望有人持续负责 改善反复出现及欠缺跟进的安全问题
- 可预期的交付纪录
- 责任分工、维护及异常跟进纪录、按约定频率提供的摘要
- 委托前需要确认
- 受管资产、服务时段、告警处理、报告频率及未包括项目
企业网络安全服务
持续托管、安全评估及事故支援 按企业现况 先确认工作范围、交付纪录与支援安排
服务比较
比较三种服务
看清适用情况、主要工作及交付纪录
按范围进行的评估
企业网络安全评估
检视现有安全控制 整理风险及改善次序
- 适合从这里开始
- 未掌握现况 希望先有依据再决定改善次序
- 可预期的交付纪录
- 证据与限制、已发现问题、按优先次序排列的改善清单
- 委托前需要确认
- 评估系统、存取方式、可用资料 以及是否需要另行测试
先确认可用支援
网络安全事故支援
先确认可用支援 再安排处理与复原协调
- 适合从这里开始
- 怀疑已发生事故 需要了解可行处理及复原选项
- 可预期的交付纪录
- 已确认范围、行动纪录、已知限制及待跟进事项
- 委托前需要确认
- 人员时段、执行授权、营运优先次序及所需专项协助
设备、授权、专项测试及约定范围以外的工作 须按需要另行确认及报价
MFS — MANAGE FIREWALL SERVICE
防火墙专人管理
让未有专用防火墙的小企业 也有清楚的入门选择；先从基本网络边界防护做起 设备租用与管理按年付列明
年付租用方案
设备型号、基本使用权、管理范围及服务时段以正式报价及合约确认；进阶方案金额为建议价
下载标准 MFS 套餐 PDF
PDF 包含三个标准 MFS 套餐；金融合规支援及硬件选配另行报价
每方案包括租用 1 部实体防火墙及 1 个据点的约定管理；实际型号、规则复杂度及存取方式须先确认
年付 12 个月 一次收取全年费用；月额只作折算 不设月缴
设备租用 非买断；设备属 GDMME 期满续租或归还 详细合约另议
此价目为 MFS 设备租用加防火墙管理；MSS 的端点、帐户及其他管理项目另行报价
合约内防火墙远程处理不限次数及工时
限所选套餐的约定防火墙管理范围及服务时段
首次上门标准安装已包括 · 最多 4 小时MFS ESSENTIAL
日常维护
HK$850／月折算
年付HK$ 10,200设备租用 + 管理
入门年付价
首次上门标准安装已包括 · 最多 4 小时
适合目前未有专用防火墙的小企业 先从基本网络边界防护及例行维护做起
- 实体防火墙
- 1 部
- 网络据点
- 1 个
- 远程支援
- 不限次数及工时
限所选套餐的约定防火墙管理范围及服务时段
有效租期内达原厂终止安全支援（EOL／EOS） 按合约同级换机及标准设定迁移
- 设备健康及版本状态检查
- 防火墙设定备份及维护纪录
- 可取得的日志及风险提示复核
- 每月工作摘要及待办清单
以例行检查为主；大型改动另报
查询此方案 — 日常维护MFS BUSINESS
规则与 VPN 管理
HK$1,280／月折算
年付HK$ 15,360设备租用 + 管理
建议价格 · 按正式方案确认
首次上门标准安装已包括 · 最多 4 小时
日常需要规则调整及远端接入
- 实体防火墙
- 1 部
- 网络据点
- 1 个
- 远程支援
- 不限次数及工时
限所选套餐的约定防火墙管理范围及服务时段
有效租期内达原厂终止安全支援（EOL／EOS） 按合约同级换机及标准设定迁移
- 包括日常维护方案项目
- 按批准内容调整防火墙规则
- 约定范围内的既有 VPN 维护
- 约定时段内的告警及小型改动跟进
适合有日常变更的单一据点
查询此方案 — 规则与 VPN 管理MFS ADVANCED
进阶策略管理
HK$2,480／月折算
年付HK$ 29,760设备租用 + 管理
建议价格 · 按正式方案确认
首次上门标准安装已包括 · 最多 4 小时
需要覆核较复杂的防火墙策略
- 实体防火墙
- 1 部
- 网络据点
- 1 个
- 远程支援
- 不限次数及工时
限所选套餐的约定防火墙管理范围及服务时段
有效租期内达原厂终止安全支援（EOL／EOS） 按合约同级换机及标准设定迁移
- 包括规则与 VPN 管理方案项目
- 防火墙存取及分隔规则覆核
- 连线问题及相关日志分析
- 维护窗口与策略改善安排
管理深度增加；额外设备另报
查询此方案 — 进阶策略管理网络安全及审核准备支援
金融合规方案
按公司牌照、业务系统及现有控制 与你的 IT 及合规负责人一起界定支援范围
按范围报价独立评估及报价；不包含在标准 MFS 套餐内了解金融合规方案
网络与存取控制
检视防火墙规则、网络分隔及远端存取；按系统支援安排多重验证
查看网络控制详情帐户、端点与更新
覆核权限、更新及设备支援生命周期 火绒授权及端点管理按需要另报
查看帐户与端点详情审核纪录准备
整理权限覆核、变更批准、维护及日志纪录；保留期限与存取范围先约定
查看审核纪录详情复原与事故准备
检视备份纪录、复原及事故处理安排；实际复原测试或演练另定范围
查看复原准备详情
查看完整支援内容
把技术控制与审核纪录连起来
从你已确认的要求开始 整理现况、安排改善 并留下可追溯的工作纪录 每项工作及交付方式在委托前约定
按委托范围安排网络与存取控制
工作流程示意
- 盘点连线
- 覆核规则
- 留下纪录
可安排的工作
- 盘点对外服务、部门分区及供应商远端连线
- 核对规则用途、批准人及不再需要的存取
- 按相容性安排多重验证、维护时段及变更回复
交付示例
网络与存取清单、规则覆核表、变更批准及测试纪录
帐户、端点与更新
工作流程示意
- 帐户权限
- 装置版本
- 更新跟进
可安排的工作
- 整理管理员、员工与服务帐户的权限及负责人
- 覆核离职停用流程、端点防护与待更新项目
- 建立 EOL／EOS 清单及需要优先处理的项目
交付示例
帐户权限覆核表、设备版本与生命周期清单、更新跟进纪录
审核纪录准备
工作流程示意
- 收集证据
- 整理索引
- 追踪缺漏
可安排的工作
- 整理既有变更申请、批准及维护证据
- 约定日志来源、保留期限、存取权限及查阅方式
- 把缺漏项目、负责人与预计日期列入跟进表
交付示例
证据索引、变更纪录及待改善事项表 按约定频率更新
复原与事故准备
工作流程示意
- 界定优先
- 确认备份
- 复原安排
可安排的工作
- 确认关键系统、备份范围及复原优先次序
- 整理事故联络人、通报及升级处理流程
- 按需要另定复原测试、演练及事故支援范围
交付示例
备份与复原安排摘要、事故联络及处理清单；测试结果按委托另定
服务流程
- 01
先核对要求
由你的合规负责人确认牌照、适用要求、审核目标与时间
- 02
界定系统与分工
列明资产、现有供应商、工作范围及双方负责人 再确认报价
- 03
落实约定控制
按授权安排设定、覆核或测试 记录变更与待改善事项
- 04
整理证据与跟进
交付纪录索引与跟进表 约定下一次覆核及交接安排
交付纪录
以下是可约定的交付格式 并非实际客户报告；内容及频率按委托范围确认
- 现况与范围清单
- 控制覆核与改善事项
- 批准、维护及测试证据
- 负责人、期限及下次覆核
初次查询 简述这四项即可
- 公司业务及牌照类别
- 主要系统、据点及人数
- 现有 IT 与安全服务安排
- 审核目标或预计时间
初次查询无须提供密码、客户资料或完整日志 需要技术文件时 再约定授权及安全交付方式
官方参考
按业务及牌照核对适用要求；以下资料不代表 GDMME 已获监管认可
实际适用规管要求由客户合规负责人确认；本方案支援技术控制与审核准备 不代表监管认证或合规保证
包括合约列明的必要基本软件使用权；另购安全情报及商业订阅单独报价 不代表全部原厂订阅已包括
合约指定租用设备达原厂终止安全支援日期（EOL／EOS）时 按原厂生命周期及合约安排同级替换；标准设定迁移包括在有效租约的约定范围内 规格升级与大型改动另报
先做好网络边界 再按需要扩展防护
让小型企业先建立可持续的防护安排 日后按实际需要逐步配合端点及更完整的管理
MFS 网络边界
先安排 1 部租用防火墙及 1 个据点的约定管理 建立设定、版本与风险跟进纪录
火绒企业端点
按需要加配电脑端点防护 确认授权、中央管理、端点部署与跟进安排
按需扩展 MSS 管理
再按帐户、资料、备份及其他营运需要 另订管理项目与责任范围
HK$850 月折算的年付入门套餐未包括火绒企业版 火绒授权、中央管理、端点部署及管理项目另行报价；功能相容性及范围须先确认
了解火绒企业端点防护展开 13 项范围比较看清年付、租用、支援生命周期与另报项目
| 逐项比较租用与管理范围 | 日常维护 | 规则与 VPN 管理 | 进阶策略管理 |
|---|---|---|---|
| 管理基准 | MFS ESSENTIAL1 部防火墙 / 1 据点 | MFS BUSINESS1 部防火墙 / 1 据点 | MFS ADVANCED1 部防火墙 / 1 据点 |
| 远程支援 | MFS ESSENTIAL合约范围及服务时段内 不限次数及工时 | MFS BUSINESS合约范围及服务时段内 不限次数及工时 | MFS ADVANCED合约范围及服务时段内 不限次数及工时 |
| 首次上门标准安装 | MFS ESSENTIAL已包括 最多 4 小时 | MFS BUSINESS已包括 最多 4 小时 | MFS ADVANCED已包括 最多 4 小时 |
| 健康、版本及设定备份 | MFS ESSENTIAL每月例行检查 | MFS BUSINESS每月例行检查 | MFS ADVANCED每月例行检查 |
| 工作摘要及待办清单 | MFS ESSENTIAL每月 | MFS BUSINESS每月 | MFS ADVANCED每月 |
| 告警及风险提示 | MFS ESSENTIAL例行检查时覆核 | MFS BUSINESS约定时段内跟进 | MFS ADVANCED约定时段内跟进 |
| 防火墙规则调整 | MFS ESSENTIAL简单现有设定维护 | MFS BUSINESS按批准内容调整 | MFS ADVANCED含较复杂存取策略 |
| 既有 VPN 维护 | MFS ESSENTIAL另行报价 | MFS BUSINESS约定范围内 | MFS ADVANCED约定范围内 |
| 分隔规则及连线分析 | MFS ESSENTIAL另行报价 | MFS BUSINESS另行报价 | MFS ADVANCED约定范围内 |
| 基本使用权与额外订阅 | MFS ESSENTIAL合约基本使用权包括；额外订阅另报 | MFS BUSINESS合约基本使用权包括；额外订阅另报 | MFS ADVANCED合约基本使用权包括；额外订阅另报 |
| 租用设备 | MFS ESSENTIAL包括合约指定设备；非买断 | MFS BUSINESS包括合约指定设备；非买断 | MFS ADVANCED包括合约指定设备；非买断 |
| 12 个月年付总额 | MFS ESSENTIALHK$10,200 一次年付 | MFS BUSINESSHK$15,360 一次年付 | MFS ADVANCEDHK$29,760 一次年付 |
| 原厂支援生命周期与换机 | MFS ESSENTIAL达终止安全支援日期（EOL／EOS） 按有效合约同级换机及标准设定迁移 | MFS BUSINESS达终止安全支援日期（EOL／EOS） 按有效合约同级换机及标准设定迁移 | MFS ADVANCED达终止安全支援日期（EOL／EOS） 按有效合约同级换机及标准设定迁移 |
首次上门安装与范围外工作
首次上门标准安装与设定
已包括首次上门标准安装已包括 · 最多 4 小时
包括首次上门标准安装及初次设定 最多 4 小时 核对相容性、权限、现有或标准设定及可用备份 完成合约范围内的标准部署与交接纪录 额外布线、复杂或大型迁移、新增范围及升级另报
范围外工作
HK$ 600每小时
建议价格 · 按正式方案确认
此为范围外工作的建议费率 建议以 30 分钟为计费单位 须先确认费用 合约范围及服务时段内的防火墙远程处理 不按次数或工时计费
首年付款 = 12 个月设备租用与管理年费；包括首次上门标准安装及初次设定（最多 4 小时） 以及合约范围及服务时段内不限次数及工时的远程处理 另购订阅及已确认范围外工作另计
首年付款示例
以下为全年设备租用与管理年费 年付一次收取；首次上门标准安装及初次设定最多 4 小时已包括 合约范围及服务时段内的远程处理不限次数及工时 额外布线、大型迁移、升级、另购订阅及范围外工作另计
日常维护
首次上门标准安装已包括 · 最多 4 小时HK$ 10,20012 个月年费
首年付款合计HK$ 10,200
入门年付价
规则与 VPN 管理
首次上门标准安装已包括 · 最多 4 小时HK$ 15,36012 个月年费
首年付款合计HK$ 15,360
建议价格 · 按正式方案确认
进阶策略管理
首次上门标准安装已包括 · 最多 4 小时HK$ 29,76012 个月年费
首年付款合计HK$ 29,760
建议价格 · 按正式方案确认
租用条件与服务时段
建议服务时段
星期一至五 10:00–18:00（香港时间 公众假期除外） 此为建议服务时段 尚未确认回应 SLA
查看 7 项服务条件包括租用、年付、远程支援、首次上门安装及服务限制
- 所选套餐的合约内防火墙远程处理 在约定服务时段内不限次数及工时；按工作优先次序及维护窗口安排
- 不限次数及工时适用于约定防火墙的远程处理 并不扩大套餐范围或代表 24 小时服务、即时回应 范围外工作先确认费用；续租、取消、设备归还及正式回应时间另行议定
- 韧体升级先确认维护窗口、授权、相容性及回复安排；约定范围及服务时段内的远程作业已包括
- 首次上门标准安装及初次设定已包括 最多 4 小时；后续到场、额外布线、额外设备、另购订阅、HA 双机、跨据点、大型改动、端点 / EDR、全天候服务及事故处理另报
- 本服务只涵盖约定防火墙；告警依日志可用性及服务时段跟进 不代表持续监察或任何安全保证
- 年付 12 个月 一次收取全年费用；月额只作折算 不设月缴 租用设备属 GDMME 非买断；期满续租或归还 详细合约另议
- 合约指定租用设备达原厂终止安全支援日期（EOL／EOS）时 按原厂生命周期及合约安排同级替换；标准设定迁移包括在有效租约的约定范围内 规格升级与大型改动另报
本服务只涵盖约定防火墙；告警依日志可用性及服务时段跟进 不代表持续监察或任何安全保证
SECURITY OPTIONS / 延伸方案
从风险检查 到防护验证
按企业环境及目标 讨论漏洞扫描、防护整合及安全演练 工作范围与交付内容会在方案中确认
2026 / 企业风险解读AI 与企业网络安全风险
AI 与企业网络安全风险
从日常工作看清防线
展开情境 切换动态风险路径与防护步骤 直观看清在哪一步减低风险
AI 针对性钓鱼这封发票很像平日来往电邮 便可信？
- 逼真伪冒邮件
- 点击连结或改付款
- 帐户／金钱受威胁
- 收到付款变更
- 循已知号码核实
- 按覆核流程处理
先了解风险
AI 可按职位及业务内容制作逼真的伪冒讯息 文字流畅 并不代表寄件者可信
企业可以先做
付款资料变更须循已知联络方式核实；从原有书签登入服务 并通报可疑讯息
练习辨识钓鱼邮件深伪声音与视像冒认「老板」催您立即转帐 如何核实？
- 熟悉声音或视像
- 催促立即转帐
- 付款遭冒认操控
- 收到紧急要求
- 独立回拨确认
- 第二人覆核付款
先了解风险
合成声音及视像可模仿熟悉的人 收到紧急要求 仍须独立确认身份及指示
企业可以先做
使用既有电话号码回拨；更改收款人或付款前 由另一名获授权同事覆核
练习身份核实已启用 MFA 的帐户接管这个登入授权 真的是您发起？
- 诱导输入装置代码
- 授权攻击者工作阶段
- 帐户存取被接管
- 遇到不明登入授权
- 拒绝并独立核实
- 检视及撤销可疑工作阶段
先了解风险
装置代码钓鱼可诱导使用者授权攻击者的登入工作阶段 即使帐户已启用 MFA
企业可以先做
保留 MFA；检视抗钓鱼验证、不必要的装置代码登入 以及异常邮件转寄规则
了解双重验证员工使用 AI 的资料风险这份客户文件 可以贴进 AI 吗？
- 敏感客户／合约文件
- 贴入未批准 AI 工具
- 资料存取失去控制
- 识别资料敏感程度
- 核实工具及保留设定
- 只输入获批准资料
先了解风险
HKCERT 将 AI 管治不足列为 2026 年风险 未获批准的工具可能令敏感公司资料外泄
企业可以先做
订明可用工具及资料类型；输入客户或合约资料前 核对保留及存取设定
了解安全评估AI 代理与第三方权限连接工具后 谁负责它能做甚么？
- AI 代理连接工具
- 取得过多系统权限
- 越权操作或资料外流
- 界定任务及负责人
- 最小权限＋人工批准
- 定期覆核及撤销连接
先了解风险
AI 代理或供应商连接可能取得超出工作所需的权限 每项存取均需要明确负责人
企业可以先做
只开放必要系统；重要操作保留人工批准 并定期检视及撤销不再使用的连接
了解持续托管勒索软件与横向移动一部电脑失守 会否波及其他系统？
- 一部电脑遭入侵
- 沿权限或网络扩散
- 资料外传／档案加密
- 发现可疑活动
- 限制连线并保留证据
- 按事故与复原程序处理
先了解风险
Microsoft 9 月研究记录勒索前的远端存取、横向移动与资料外传 未确认涉及 AI
企业可以先做
检视远端存取、网络分区、修补及复原测试；在档案被加密前 跟进可疑活动
查看事故支援安排委托前先说清楚
方案如何厘定
- 你的环境
- 人数、设备、据点与现有系统
- 包含的工作
- 约定工作、授权及另行收费项目
- 服务安排
- 涵盖时段、检视频率与交接时间
先从你的企业现况开始让安全工作
讨论企业安全需要让安全工作
有清楚的负责人
告诉我们公司规模及主要需要 再一起厘清合适的范围