中小企业 IT 外包怎么选，报价结构与责任边界

找 IT 外包的公司，通常已经有一两个人在兼着管电脑。这个人一离职，开机密码、交换机配置和宽带账号就跟着一起走。事情出过一次，老板才会想到签一家服务商。

签之前有件事要先想清楚，外包能接走的是执行工作，接不走的是责任。网络运营者的安全保护义务写在法律里，签了合同也不会转移。把这条记住，后面看报价单和合同条款会顺很多。

一、报价单上的四种计费方式

行业里常见的计费方式有四种，一份报价里往往混着用。

按人天或人月计费，适合搬迁、上线、机房改造这类有明确起止的工作。单价里含工程师工资、社保、差旅、管理成本和毛利，深圳市场上常见的区间是每人天一千元上下，随资质、服务时段和紧急程度浮动，以实际报价为准。这种模式的风险在工时不可控，合同要约定工时的确认方式，谁签字算数，加班怎么算。

按设备台数计费，PC、服务器、网络设备分开定价，每类一个年费。适合设备数量稳定、故障密度低的环境。这种模式最容易在台账上扯皮，合同签的是 80 台，实际盘出来 96 台，多出来的按什么价补，要提前写。

按工单计费，报障才收费，单次远程和到场各一个价。适合没有驻场需求的小公司。缺点是故障集中的月份账单会跳，预算不好做。

包年全包，固定月费，范围写死，超出部分按变更单。这是最常见的形态，也是价差最大的一种。同样叫全包，一家含备件和夜间响应，一家只含工作日远程，价格差一倍属于正常。

二、价差的五个来源

同样写“包年全包”，报价差一倍，差别通常在这五处。

响应时间。四小时响应和次日响应，背后是排班人数和驻点距离。有驻点的服务商能在两小时内到现场，纯远程的团队做不到，成本也不一样。

服务时段。工作日早九点到晚六点，和 7×24 小时，人力成本不在一个量级。多数中小企业的业务系统在下班后仍需可用，这段空白要靠值班或自动监控补。

到场还是远程。远程能解决的故障占多数，剩下那部分才需要人跑现场。报价里要写清哪些故障必须到场，到场时限是多少。

备件谁出。硬盘、内存、电源、交换机，坏了谁买。全包含备件和不含备件，是两个价。含备件的还要问备件库在哪，调货要多久。

范围外怎么算。合同里写“超出服务范围另行报价”，后面不附单价表的，等于把定价权交给了对方。

低价包年的利润往往不在年费，在变更单。装一套新电脑、加一个无线 AP、开一个端口，单项都不贵，一年下来能顶掉小半年服务费。签约前要拿到变更单价表，按项列明，这一条比砍年费有用。

三、服务范围要写成动作清单

“日常维护”四个字在合同里没有意义。要写到动作、对象和频次。

桌面这一块包括电脑、笔记本、打印机、投影和会议设备的故障处理，每月一次巡检，新员工设备初始化，离职设备回收。服务器包括操作系统补丁、账号管理、日志检查、磁盘和性能巡检，每月出一份巡检记录。网络包括交换机、路由器、无线控制器和出口线路的配置变更与故障定位。机房包括温湿度、UPS、消防和线缆整理。账号包括入离职的开通与回收，这一项要单独写时限。备份包括备份任务的日常监控，每季度一次恢复演练。

不含的部分也要单独列出来，列得越清楚，后面吵得越少。

• 应用系统的功能修改和二次开发，这部分属于软件开发商
• 硬件采购，以及保修期外备件的费用
• 综合布线、装修改造和强电
• 运营商线路本身的故障处理和修复时限
• 员工个人设备和非公司软件的安装
• 等保测评、渗透测试这类专项服务

写清单有个技巧，每个动作后面加一句交付物。巡检交巡检表，故障处理交工单记录，变更交变更单。没有交付物的服务，做没做说不清。

四、责任边界按故障源划分

责任不清的合同，出事时最常见的场面是三方互相指。按故障源划分最省事，谁的东西谁负责，服务商负责定位和跟进。

最后一行要单独说。《网络安全法》第二十三条规定的网络运营者安全保护义务，是法定责任，不会因为签了外包就转给服务商。2026 年 1 月 1 日施行的修正版把这条写在第二十三条，罚则对应第六十一条。真出了数据泄露，通报、整改和处罚的对象还是企业自己。

等保 2.0 三级在安全运维管理部分有外包运维管理这一条，四项要求都和合同有关。选外包商要符合国家有关规定，协议要写明运维范围和工作内容，服务商在技术和管理上要具备按等保要求做安全运维的能力，协议里还要写清敏感信息的访问、处理和存储要求，以及 IT 基础设施中断时的应急保障。落到操作上就是三条，签保密协议，给外包人员开独立账号并纳入审计，服务终止时回收全部权限。

五、SLA 要写成可测的口径

服务级别协议里最容易被糊弄的是时间。四个概念经常被混成一个。

响应时间是接到报障到有人接单，到场时间是工程师进机房或进办公室，恢复时间是业务重新可用，解决时间是根因处理完。多数合同只写响应时间，看着漂亮，业务恢复照样慢。

可用性承诺要写清按哪个系统算。核心业务系统按 7×24 算，办公网络按 5×8 算，两个口径不能混。统计周期按月还是按季，排除项包括哪些，计划内维护、运营商故障、甲方自身原因造成的停机算不算，都要写明。不写排除项的可用性条款，服务商不敢签，签了也会在出问题时争论统计方法。

违约条款建议写成服务费抵扣，按月考核，连续两个月不达标可以解约。罚款金额定得再高，执行起来也难，抵扣服务费是能落地的。

六、账号、数据和退出交接

外包人员有管理员权限，这是常态，也是风险最集中的地方。

签约时要一份账号清单，写清谁有什么权限、有效期多久。管理员密码不能只存在某个人手里，要用密码托管工具或者密封交接。外包人员的所有操作要留痕，堡垒机是最省事的做法，登录、命令、文件传输全部记录，出问题能倒查。

人员变动要通知。服务商换工程师，新来的人要重新签保密协议、重新开账号，旧账号当天停用。这一条写进合同，比口头约定管用。

服务终止时的交接清单，建议直接写进合同附件。内容包括网络拓扑图、设备配置备份、资产台账、系统账号与密码、许可证和到期时间、域名与证书到期时间、各供应商联系人。没有这份清单，换服务商时前一家拖两周，新一家接不上，业务就停在那里。

七、比价用打分表，别只看总价

把报价拆成维度打分，比对着总价砍更靠谱。下面的权重可以按自己情况调。

价格给 20 分是有意的。运维服务的成本结构里人力占大头，报价明显低于同行的，范围上多半缺了项，或者响应时间打了折。省下的年费，往往在后半年靠变更单花出去。

八、常见问题

要不要驻场 看人数和故障密度。五十人以下、设备不足百台的环境，每周一次现场加远程支持够用。有生产线、有门店、有夜班的，驻场或者半驻场更稳。驻场的成本按人月算，一个人一年下来是六位数，要先算清这笔账值不值。

全包能不能真全包 能做到的全包，是把范围写得极细的全包。凡是写“不限次数”“全部包含”又不列清单的，执行时一定会出现解释空间。

服务商要不要有等保或 ISO 资质 有资质说明流程跑过一遍，但不等于服务好。比资质更实在的是问三个问题，本项目配几个人，出故障时谁接电话，上一个客户为什么没续约。

原来管 IT 的人怎么安排 签外包不等于裁人。懂业务、知道历史遗留问题的那个人，价值在外包团队接不上手的前三个月最高。让他做对接人，比让他走更划算。

便宜的远程支持能不能单独买 可以，适合故障率低的公司。前提是自己有人能判断故障类型，否则报障时报错方向，来回沟通的时间比修的时间长。

外包这件事，钱花在明处就不算贵。范围写清、责任划开、时间可测、退出有交接，这四条做到了，报价高一截也值得。做不到，便宜的那家会在第二年用变更单补回来。

我们提供的企业 IT 托管方案按模块组合，监控与告警部分见IT 监控与告警系统。运维权限和操作留痕的做法见堡垒机选型，数据侧的边界见数据备份与容灾方案。等保对运维管理的要求，可以对照等保测评全流程一起看，更多内容在技术分享栏目。