托管云、网络安全、合规性

为香港、新加坡及中国的金融机构提供安全且符合审计要求的云办公环境

HKC 在 Microsoft Azure 和 Microsoft 365 上设计、构建并运营完全基于云的 IT 基础设施——无需物理服务器、无需办公室防火墙,且公司数据不会存储在笔记本电脑上。员工可从任何地点通过安全的Azure 虚拟桌面进行工作,每次登录都会根据零信任规则进行验证,HKC 还通过24×7 全天候服务台管理整个环境。该解决方案专为香港和新加坡的受监管及分布式企业量身打造。

没有服务器

无需购买、修补或更换

无VPN

随时随地安全访问

笔记本电脑上没有数据

设备丢失,一切安好

企业为何选择我们

您的IT系统会受到监管机构、审计师和投资者的审查

资产管理公司、家族办公室、经纪商和企业服务提供商需要企业级管控措施——而无需组建内部IT部门。

监管审查

香港证监会、香港金管局和新加坡金融管理局要求企业就网络安全、外包监管、记录保存及业务连续性建立书面记录。

跨境团队

员工在香港、新加坡、中国内地以及出差途中工作——无论身处何地,都需要同样安全的访问权限。

成为攻击者的目标

网络钓鱼、企业电子邮件被劫持以及凭证盗窃等攻击主要针对那些进行资金转账并持有客户数据的企业。

没有内部IT部门

小型团队需要一家能够明确承担责任的服务提供商,该提供商应具备清晰的服务水平和可预见的成本。

我们的服务内容

一个完全托管、仅限云端的工作环境

无需服务器、无需办公硬件、无需VPN。所有服务均托管在云端,由我们的工程师集中管理并运行,仅需支付一笔固定的年费。

安全的虚拟桌面

在 Azure Virtual Desktop 上托管的云端 Windows 桌面,终端设备上不存储任何数据。

  • 屏幕截图保护
  • 通过自动扩展控制成本
  • 随时随地访问,无需VPN

身份与访问

每个用户仅有一个身份,并具备条件访问、多因素身份验证(MFA)和最小权限管理功能。

  • 加入/移动/离开自动化
  • 特权访问审查
  • 您将保留完全的管理员所有权

备份与灾难恢复

每日备份,并配备长期保留机制和次要区域恢复方案。

  • 已记录的RTO/RPO
  • 灾难恢复(DR)操作手册及年度故障转移演练
  • 供审计师使用的测试报告

保障 Microsoft 365 的安全性

针对财务运营对电子邮件、Teams、SharePoint 和 OneDrive 进行了安全强化。

  • 不可篡改的电子邮件归档(5–10年)
  • 数据丢失防护与敏感性标签
  • 版本历史和审计日志

终端管理

通过单一控制台即可对每台笔记本电脑进行注册、加密、补丁更新和策略管理。

  • USB存储设备阻断
  • 协调式补丁环
  • 经过审计的远程支持

监测与报告

集中日志记录、警报通知以及面向管理层的月度运营报告。

  • 明确规定的严重程度服务水平协议(SLA)
  • 变革管理
  • 产能与成本审查

专为满足监管要求和尽职调查而设计

我们根据贵公司所依据的评估框架设计内部控制措施,并为您提供相关证据予以证明。

香港

SFC

针对持牌公司的网络安全控制措施、电子记录保存、外包及业务连续性要求。

香港金融管理局

针对获授权机构及其服务提供商的技术风险管理与云外包原则。

PDPO

个人数据的处理、访问控制及跨境转移保障措施。

新加坡

MAS TRM

技术风险管理指南,包括访问控制、韧性及事件响应。

中国

《个人信息保护法》与数据管理规定

与中国相关的业务运营中的个人信息保护及跨境数据处理注意事项。

国际

ISO 27001 和 SOC 2 控制措施

支持您自身认证以及投资者运营尽职调查的控制映射。

网络安全

涵盖身份、电子邮件、设备和数据的多层防护

我们运营的每一项服务都内置了安全功能——随着贵公司的业务发展,这些功能还可以扩展至跨域检测和响应。

终端检测与响应

基于行为的威胁检测、受感染设备的自动隔离以及勒索软件回滚。

扩展检测(XDR)

通过关联身份、电子邮件和终端信号来检测多阶段攻击,并支持长期日志保留。

电子邮件威胁防护

防网络钓鱼、安全链接和附件沙箱技术,以防范企业电子邮件被劫持。

内部风险监控

针对异常行为(例如批量下载客户文件)的警报。

身份保护

基于风险的登录控制措施,可阻止被盗凭据和异常访问模式。

安全评估

根据监管要求对贵方的内部控制进行审查,并制定按优先级排序的整改计划。

数据丢失防护

用于防止机密文件流出公司的敏感信息标签和政策。

事件响应

明确了升级处理流程、控制措施以及事件后的报告程序。

附加价值

流程自动化,让您的团队节省数小时时间

除了管理您的 IT 系统外,我们还利用您现有的平台,将那些拖慢小型团队工作效率的重复性后台工作实现自动化。

1.

客户提交文件

安全上传门户可采集KYC文件

3.

已提交审批

合规专员在 Teams 或通过电子邮件批准

2.

数据已提取并核对

关键字段将自动读取并验证

4.

已附带审计轨迹

已存储在正确的库中,并应用了保留策略

区域支持

一家业务遍及香港、新加坡和中国内地的服务提供商

在每个市场均设有本地团队,奉行统一的服务标准,并提供英语、粤语和普通话支持。

香港总部

解决方案设计、项目交付、服务管理以及一级支持服务台。

新加坡区域中心

为新加坡团队提供本地支持,基础设施托管于新加坡云区域,并采用符合新加坡金融管理局(MAS)要求的控制措施。

中国

跨境业务

为在中国工作的员工和办事处提供支持,并就网络连接和数据保护要求提供指导。

为什么选择HKC

上市公司的稳健性。专业团队的悉心服务。

将IT业务外包是一项涉及风险的决策。作为一家在香港联合交易所上市的集团旗下公司,我们在运营过程中严格遵守公开财务报告、公司治理规范,并确保业务连续性,以满足您在供应商尽职调查方面的要求。

港交所:248

在主板上市

3个市场

香港、新加坡、中国内地

公共部门

深受香港机构信赖

固定价格

可预测的年度托管服务

常见问题解答

常见问题

托管云基础设施意味着您的整个 IT 环境——包括桌面、电子邮件、文件、安全和备份——都在云端运行,并由服务提供商为您代为管理。您的办公室内无需部署任何服务器。HKC 基于 Microsoft Azure 和 Microsoft 365 设计该环境,负责其搭建,并通过 24×7 全天候技术支持团队进行日常运维。

默认情况下,无论是在您自己的网络内还是外部,系统都不会信任任何用户和设备。每次登录时,系统都会核验用户身份、 检查其设备是否符合要求,并评估会话是否存在风险,只有通过所有检查后才会授予访问权限。仅凭一个被钓鱼获取的密码,攻击者是无法入侵系统的。

不。员工通过安全的出站连接访问其云桌面,因此无论是在办公室、家中还是海外,工作方式都完全一致——无需配置 VPN、无需排队等待,也无需进行故障排除。

位于微软 Azure 东南亚(新加坡)区域。其他地区的办事处虽与该区域连接,但不托管任何基础设施,从而将数据驻留和治理限制在单一且明确的边界内。

没有任何数据会残留。公司数据存储在云端桌面中,而非设备上,因此没有本地副本可供恢复。可以立即阻止该设备访问,并远程擦除其数据。

是的。您的团队将永久保留对您 Microsoft 租户的全球管理员权限。HKC 通过 Microsoft 的授权管理模型运作,仅使用最低权限角色——这些角色对您可见,且可随时撤销。

该服务分为两部分:一是用于设计和构建环境的一次性费用,二是涵盖运营和支持、以及微软许可和 Azure 使用费的年度托管服务费。各套餐的使用范围均基于商定的使用额度,因此计费情况可预测。请联系 HKC 获取报价。

联系我们

请告诉我们任务是什么,而不是机器人

请描述您希望实现自动化处理的工作——具体需要搬运什么、频率如何、距离多远,以及目前需要多少人手。这些信息足以让HKC判断哪种机器人适合,方案是否可行,以及试点项目将涉及哪些内容。

图像

电子邮件

contact_hkcgroup@hkc.net

图像

致电我们

+852 2527 8822

图像

办公室地址

香港黄竹坑道29号 维塔大厦B座14楼