免费资源
建筑行业 IT 就绪检查清单
宾夕法尼亚州西部和俄亥俄州东北部的每家建筑公司都应该能回答的 15 个关于技术的问题。每个问题都有绿色、黄色和红色三种答案，以及一个下一步行动。大约需要 15 分钟。
完整的检查清单就在本页，可打印的评分表包含相同的问题，并附有勾选框。
约 15 分钟完成
15 个问题涵盖 4 个领域
附评分让您知道先修复什么
涵盖的平台
评分规则说明
请点击与您企业当前情况相符的答案。您的累计得分会显示在“自我评分”部分。
绿色：状况良好黄色：值得尽快修复红色：请优先处理
1. 项目文件：图纸、模型和送审资料
这四个问题涉及最新图纸存放在哪里、谁能打开，以及文件被覆盖后如何恢复。
Q1.是否有一个所有人都去查看最新图纸、模型和送审资料的统一位置？
绿色有一个平台作为权威记录系统（Procore、Autodesk Construction Cloud、Newforma、Trimble Connect，甚至是管理严格的 SharePoint）。现场和办公室都从那里打开文件，绝不通过电子邮件或个人文件夹。
黄色共享文件夹是正式位置，但项目经理和工长之间仍会通过邮件互发 PDF 和 CAD 文件。
红色图纸靠电子邮件传递。周二早上，两位工长看的是不同版本。
下一步：选一个适合您工作方式的平台，并在 90 天内停止通过邮件分享项目文件。大部分工作量在于迁移。
Q2.大型项目文件（图纸、模型、照片、无人机视频）的备份方式是否不会拖慢办公室？
绿色备份在后台运行，只传输变化的文件，所以每晚的备份只有几个 GB，而不是整个项目。
黄色每晚对每个文件做完整备份。有时员工到岗时备份仍在运行。
红色项目服务器没有异地备份，或者备份与源数据在同一台 NAS 上。
下一步：现代备份工具（Veeam、Datto、MSP360）只发送文件中变化的部分，因此不会占满办公室的网络连接。再增加一份异地或云端副本，并每季度做一次恢复测试。
Q3.分包商和顾问获得的是限定范围的权限，而不是完整的项目权限吗？
绿色按专业划分角色。机电分包商可以查看结构图但不能编辑；建筑师可以发布但不能删除历史记录。
黄色因为权限工单堆积如山，所有人都是项目管理员。
红色谁来要，您就把整个项目的共享链接给谁。
下一步：花一个下午按专业定义角色，分包商完工当天就归档其账号，并每季度审计一次访问列表。
Q4.项目文件损坏或被覆盖时，您是否有至少能回滚一周的版本历史？
绿色存放图纸或模型的平台在项目全周期内保留发布历史，另外每隔几小时还会对工作文件做一次独立的本地备份。
黄色有昨晚的备份。更早的就没有了。
红色只能用别人最后一次发来的邮件附件来恢复。
下一步：确认您所用平台的发布历史保留期限。再配合每小时一次的本地快照，这样就有两条恢复途径。
2. 移动办公人员与现场设备
您的团队在卡车、工地板房和施工现场工作。这三个问题涉及带离办公室的设备及其上的数据。
Q5.每台笔记本电脑、平板电脑和手机是否都已纳入 MDM（Intune、Jamf、Kandji）？
绿色首次开机时通过 Apple Business Manager 或 Windows Autopilot 自动注册。丢失的设备一键即可擦除。
黄色大多数笔记本电脑已注册，工长的平板电脑没有。装有 Procore 应用的个人手机完全没有策略。
红色员工离职两周后，您才发现他仍然带着公司的笔记本电脑。
下一步：为每台接触公司数据的设备购买 MDM 许可。预算大约为每台设备每月 4 至 10 美元。
Q6.每台笔记本电脑是否都启用了全盘加密，并且恢复密钥保存在某个集中的位置？
绿色每台笔记本电脑都启用了 BitLocker（Windows）或 FileVault（Mac）。恢复密钥保存在 MDM 里，而不是便利贴上。
黄色大多数笔记本电脑已启用，但没有集中记录恢复密钥。丢失的笔记本电脑无法找回，但大概也无法被读取。
红色未启用，或不确定。任何人捡到落在卡车里的笔记本电脑，都能读取里面的内容。
下一步：一条 MDM 策略就能启用加密并自动保存恢复密钥。
Q7.现场施工队在手机信号不稳的区域（停车场、乡村工地、地下室）是否有支持离线使用的应用？
绿色Procore、PlanGrid、Bluebeam 和 Microsoft 365 都已配置为可离线使用。施工队在信号盲区也能继续工作。
黄色应用能用，但加载图纸需要联网。工长得开车走四分之一英里去下载。
红色只有网页版工具。没有网络就没法工作。
下一步：逐个应用确认已启用离线模式。培训施工队在开车进入已知信号盲区之前先同步。
3. 项目管理与应付 / 应收
这四个问题涉及支撑项目运转和资金流动的系统。
Q8.项目是由一个平台（Procore、ACC、Buildertrend、Sage 300、Foundation）管理，还是靠三份电子表格？
绿色单一的项目管理平台，并与会计系统集成。现场到办公室的数据流转无需复制粘贴。
黄色有平台，但对一半的团队来说，电子表格仍是数据的权威来源。
红色电子表格、邮件往来和一块白板。
下一步：先选定平台，再在 90 天内淘汰电子表格。推广上线所需的精力会比采购更多。
Q9.电汇和大额供应商付款是否有防范商业电子邮件诈骗（BEC）的保护？
绿色超过设定金额的每笔电汇都需双人审批，任何新的银行信息变更请求都要回拨到已知可靠的号码核实，且不接受仅通过电子邮件提出的付款信息变更。
黄色只有一人审批。通过邮件提出的更改供应商银行信息的请求，有时未经回拨核实就被执行。
红色应付人员根据邮件里的 PDF 办理电汇，没有第二次核对。
下一步：把回拨规则写下来，张贴在每个应付岗位的办公桌上。
Q10.变更单和应收账龄是否自动跟踪，而不是只存在于某一个人的脑子里？
绿色变更单从项目管理平台直接流入应收账龄报表。财务总监周一早上无需询问就能看到逾期应收款。
黄色有跟踪，但对账是手工的，每月一次。
红色变更单要等有人想起来才开票，大多数月份的现金流都是个意外。
下一步：配置与会计系统的集成，使变更单在没有账单记录的情况下无法离开项目管理平台。
Q11.新的分包商或供应商加入时，是否有一份简短的清单来设置其访问权限（并在之后关闭）？
绿色一页纸的资料包在第一天就创建正确的门户账户，并在项目关闭时自动撤销。
黄色入场流程比较随意。两年前某个项目的分包商，在某个地方仍有登录账号。
红色没有流程。谁开口要，谁就有权限。
下一步：本周写出这份一页纸的清单：门户账户、文档访问、项目收尾时撤销权限。对每个分包商都使用它。
4. 网络安全
四个问题，涉及登录、终端防护、备份和员工培训。
Q12.电子邮件、ERP、银行以及每个云服务是否都强制启用多重身份验证？
绿色所有地方都强制启用 MFA，并尽可能使用抗钓鱼方式（通行密钥、FIDO2、数字匹配）。管理员账户不只依赖短信验证。
黄色电子邮件启用了 MFA，但 Procore、银行或 GPS 跟踪平台没有。
红色关键系统仅用密码登录。
下一步：本月在所有地方启用 MFA，先从电子邮件、银行和管理员账户开始。
Q13.每个终端是否都部署了 EDR（而不只是传统杀毒软件），并有人查看告警？
绿色100% 的终端（包括工地板房里的电脑）都部署了托管 EDR（Huntress、SentinelOne、CrowdStrike，或带 SOC 的 Defender for Business）。
黄色Defender 已启用，但没人查看告警。
红色只有系统自带杀毒，或者有些机器什么都没有。
下一步：盘点每个终端，确认部署了新一代 EDR 并有专人处理告警。请检查工地板房里的电脑，这些很容易被遗漏。
Q14.您的备份是否遵循 3-2-1 原则（三份副本、两种介质、一份异地或不可变副本）？
绿色生产数据、文件服务器、模型服务器和会计数据都备份到第二种介质和一个不可变的异地目标。每季度做一次恢复测试。
黄色备份存放在同一间办公室里的第二台 NAS 上。
红色没有异地备份，或者备份已经一年多没有恢复过。
下一步：增加一个启用对象锁定的不可变云端备份目标。安排每季度一次恢复演练，并像安全会议一样写进日历。
Q15.您的团队在过去 12 个月内是否接受过防钓鱼意识培训，并包含模拟钓鱼演练？
绿色使用 KnowBe4、Hoxhunt、Wizer 或 Curricula。每月五分钟的课程，加上每季度一次的模拟钓鱼。点击率呈下降趋势。
黄色仅在入职时培训一次。
红色没有培训。应付人员会收到钓鱼邮件，却没人教过他们该看什么。
下一步：启动一个每位员工每月约花五分钟的培训计划，并跟踪模拟钓鱼的点击率。
自我评分
您点击时，15 个问题中的绿色、黄色和红色答案会在这里累计。
您已回答 0 / 15 题。请在上面每个问题中点击与您情况相符的答案。
0绿色
0黄色
0红色
0/15已回答
13 项或更多绿色：状况良好。请通过每季度的恢复测试、每月的补丁安装和每月的 IT 状况报告来保持。
8 至 12 项绿色：基础大体具备。请挑出最严重的三项黄色，在 90 天内解决。
绿色少于 8 项，或 Q1、Q9、Q12、Q14 中任何一项为红色：先修复这四个问题中的红色项，再处理其余红色项，最后处理黄色项。
听听第二意见
KawaConnect 为宾夕法尼亚州西部和俄亥俄州东北部的建筑公司提供免费的 IT 就绪评估通话。请把您的答案讲给我们听，我们会告诉您我们会先修复什么，以及大致的费用。如需持续的帮助，请参阅我们的托管 IT 服务和网络与防火墙工作。
预约免费就绪评估通话下载评分表已回答 0 / 15查看我的得分
