免費資源
營造業 IT 準備度檢查清單
賓州西部與俄亥俄州東北部的每家營造公司，都應能回答的 15 個關於技術的問題。每題都有綠、黃、紅三種答案與一個下一步行動。約需 15 分鐘。
完整的檢查清單就在本頁，可列印的評分表則包含相同的問題與勾選框。
約 15 分鐘即可完成
15 個問題涵蓋 4 個面向
附評分讓您知道該先修正什麼
涵蓋的平台
評分方式
請點選最符合貴公司目前狀況的答案。您的累計分數會顯示在「為自己評分」區塊。
綠色：狀況良好黃色：值得儘快修正紅色：請優先處理
1. 專案檔案：圖面、模型與送審文件
這四個問題涵蓋最新圖面存放在哪裡、誰能開啟，以及檔案被覆寫時如何復原。
Q1.是否有一個大家都會去取得最新圖面、模型與送審文件的單一位置？
綠色以單一平台作為正式紀錄系統（Procore、Autodesk Construction Cloud、Newforma、Trimble Connect，或管理嚴謹的 SharePoint 皆可）。現場與辦公室都從那裡開啟檔案，絕不從電子郵件或個人資料夾。
黃色共用資料夾是正式存放位置，但 PDF 與 CAD 檔仍會在專案經理與工頭之間以電子郵件傳送。
紅色圖面靠電子郵件流通。週二早上，兩位工頭看的是不同版次。
下一步：選定一個符合您工作方式的平台，並在 90 天內停止以電子郵件分享專案檔案。大部分的工作在於遷移。
Q2.大型專案檔案（圖面、模型、照片、空拍影片）的備份方式，是否不會拖慢辦公室運作？
綠色備份在背景執行，且只傳送有變動的檔案，因此每晚的備份只有幾 GB，而不是整個專案。
黃色每晚完整備份所有檔案。有時員工上班時備份還在執行。
紅色專案伺服器沒有異地備份，或備份與來源放在同一台 NAS 上。
下一步：新式備份工具（Veeam、Datto、MSP360）只會傳送檔案中有變動的部分，因此不會塞滿辦公室的網路連線。請加上異地或雲端副本，並每季進行還原測試。
Q3.分包商與顧問取得的是限定範圍的存取權限，而不是整個專案的完整權限嗎？
綠色依專業領域設定角色。機電分包商可以讀取結構資料但不能編輯；建築師可以發布但不能刪除歷史紀錄。
黃色因為權限申請單堆積如山，所以每個人都是專案管理員。
紅色只要有人開口，您就給對方整個專案的共用連結。
下一步：花一個下午依專業領域定義角色，分包商完工當天就封存其帳號，並每季稽核存取清單。
Q4.當專案檔案損毀或被覆寫時，是否有至少可回溯一週的版本歷程，讓您能還原？
綠色存放圖面或模型的平台會在專案期間保留發布歷程，另外每隔幾小時就有一份獨立的本機備份保存工作檔案。
黃色有昨晚的備份，更早的就沒了。
紅色只能從最近有人用電子郵件寄來的檔案還原。
下一步：確認您使用的平台保留發布歷程的期限，並搭配每小時的本機快照，讓您有兩條復原途徑。
2. 行動工作團隊與現場裝置
您的團隊在工程車、工務所與施工現場工作。這三個問題涵蓋離開辦公室的裝置，以及裝置上的資料。
Q5.每台筆電、平板與手機是否都已納入 MDM（Intune、Jamf、Kandji）？
綠色透過 Apple Business Manager 或 Windows Autopilot，首次開機即自動註冊。遺失的裝置一鍵即可清除資料。
黃色大多數筆電已註冊，工頭的平板則沒有。安裝 Procore 應用程式的個人手機完全沒有任何政策。
紅色您在員工離職兩週後，才發現前員工還持有公司筆電。
下一步：為每台接觸公司資料的裝置購買 MDM 授權。預算約為每台裝置每月 4 到 10 美元。
Q6.每台筆電是否都啟用完整磁碟加密，且復原金鑰集中保存在某處？
綠色每台筆電都啟用 BitLocker（Windows）或 FileVault（Mac）。復原金鑰存放在您的 MDM，而不是便利貼上。
黃色大多數筆電已啟用，但沒有集中記錄復原金鑰。遺失的筆電無法復原，但大概也無法被讀取。
紅色未啟用，或不清楚。任何人撿到留在車上的筆電，都能讀取其中內容。
下一步：一項 MDM 政策就能啟用加密，並自動儲存復原金鑰。
Q7.現場工班在行動網路不穩的地方（停車場、偏遠工地、地下室）是否有可離線使用的應用程式？
綠色Procore、PlanGrid、Bluebeam 與 Microsoft 365 都已設定為可離線使用。工班在收訊死角也能繼續工作。
黃色應用程式可用，但載入圖面需要連線。工頭必須開車四分之一英里才能下載。
紅色只有網頁版工具。沒有連線就沒有工作。
下一步：確認每個應用程式都已啟用離線模式。訓練工班在開車進入已知收訊死角之前先行同步。
3. 專案管理與應付/應收帳款
這四個問題涵蓋推動工程進行與金流往來的系統。
Q8.專案是由單一平台（Procore、ACC、Buildertrend、Sage 300、Foundation）在運作，還是靠三份試算表？
綠色單一專案管理平台，並與會計系統整合。現場到辦公室的資料流動不需複製貼上。
黃色有平台，但試算表仍是半數團隊成員的資料來源。
紅色試算表、電子郵件串，加上一塊白板。
下一步：選定平台，然後在 90 天內淘汰試算表。導入所花的心力會比採購更多。
Q9.電匯與大額廠商付款是否受到保護，能防範商業電子郵件詐騙 (BEC)？
綠色超過設定門檻的每筆電匯都需雙重核准，任何新的銀行資訊變更要求都須回撥已知可信的號碼確認，且絕不僅憑電子郵件就接受付款資料變更。
黃色只有一位核准人。收到以電子郵件要求變更廠商銀行資料時，有時未經回撥確認就照辦。
紅色應付帳款人員憑電子郵件附上的 PDF 就處理電匯，沒有第二道檢查。
下一步：寫下回撥規則，並張貼在每個應付帳款人員的座位上。
Q10.變更單與應收帳款帳齡是否自動追蹤，而不是只存在某個人的腦袋裡？
綠色變更單從專案管理平台直接流入應收帳款帳齡報表。財務長週一早上不必詢問就能看到逾期應收款。
黃色有追蹤，但對帳靠手動，且每月只做一次。
紅色變更單要等有人想起來才開帳，現金流多數月份都讓人措手不及。
下一步：設定會計系統整合，讓變更單沒有開立請款紀錄就無法離開專案管理平台。
Q11.新的分包商或廠商加入時，是否有簡短的檢查清單，用來設定其存取權限（並在之後關閉）？
綠色一頁式文件在第一天就建立正確的入口網站帳號，並在專案結案時自動撤銷。
黃色到職流程很隨意。兩年前專案的分包商，在某處仍有登入帳號。
紅色沒有流程。誰開口要，誰就有權限。
下一步：本週寫出一頁式檢查清單：入口網站帳號、文件存取、專案結案時撤銷權限。每個分包商都照此辦理。
4. 資安
四個問題，涵蓋登入、端點防護、備份與員工訓練。
Q12.電子郵件、ERP、銀行與每項雲端服務是否都強制使用多重要素驗證？
綠色所有地方都強制 MFA，並盡可能採用防網路釣魚的方式（passkey、FIDO2、數字比對）。管理員帳號不只靠簡訊。
黃色電子郵件有 MFA，但 Procore、銀行或 GPS 追蹤平台沒有。
紅色關鍵系統只用密碼登入。
下一步：本月在所有地方啟用 MFA，從電子郵件、銀行與管理員帳號開始。
Q13.每個端點是否都有 EDR（而非只有舊式防毒），且有人監看警示？
綠色託管式 EDR（Huntress、SentinelOne、CrowdStrike，或搭配 SOC 的 Defender for Business）涵蓋 100% 的端點，包括工地工務所。
黃色Defender 已啟用，但沒有人檢視警示。
紅色只有內建防毒，或部分電腦什麼都沒有。
下一步：盤點每個端點，並確認有新式 EDR 且有專人處理警示。請檢查工地工務所裡容易被遺漏的電腦。
Q14.您的備份是否遵循 3-2-1 原則（三份副本、兩種媒體、一份異地或不可變更）？
綠色正式資料、檔案伺服器、模型伺服器與會計系統，都備份到第二種媒體與不可變更的異地目標。每季進行還原測試。
黃色備份存放在同一間辦公室的第二台 NAS 上。
紅色沒有異地備份，或備份已超過一年沒有還原過。
下一步：新增啟用物件鎖定的不可變更雲端備份目標。排定每季還原演練，並像安全會議一樣排進行事曆。
Q15.您的團隊在過去 12 個月內，是否接受過包含模擬釣魚的網路釣魚防範訓練？
綠色使用 KnowBe4、Hoxhunt、Wizer 或 Curricula。每月五分鐘的課程，加上每季一次的模擬釣魚。點擊率呈下降趨勢。
黃色只在到職時訓練一次。
紅色沒有訓練。應付帳款人員會收到釣魚郵件，卻沒有人教過他們該注意什麼。
下一步：啟動訓練計畫，每位員工每月約花五分鐘，並追蹤模擬釣魚的點擊率。
為自己評分
您點選答案時，15 個問題中的綠色、黃色與紅色答案會在這裡累計。
您已回答 0 題，共 15 題。請在上方每個問題中點選符合您狀況的答案。
0綠色
0黃色
0紅色
0/15已回答
13 個以上綠色：狀況良好。請透過每季還原測試、每月修補程式更新，以及每月 IT 狀態報告來維持。
8 到 12 個綠色：基本功大致到位。請挑出最嚴重的三個黃色項目，在 90 天內改善。
綠色少於 8 個，或 Q1、Q9、Q12、Q14 任一題為紅色：請先處理這四題中的紅色，再處理其餘紅色，最後處理黃色。
尋求第二意見
KawaConnect 為賓州西部與俄亥俄州東北部的營造公司提供免費的 IT 準備度諮詢通話。請向我們說明您的答案，我們會告訴您我們會先修正什麼，以及大約需要多少費用。若需要長期協助，請參閱我們的託管 IT 服務與網路與防火牆工作。
預約免費準備度諮詢下載評分表0 / 15 已回答查看我的分數
