2026 年 11 月初，何文田五旬節中學 IT 機房失竊案上咗報——約 58 部 iPad、4 部手提電腦、相機同鏡頭，總值約港幣 28.6 萬；警方正追緝一名離職前曾保管機房鎖匙嘅前職員（詳情以公開報道為準，例如 星島頭條）。
呢篇唔係要評論個別案件對錯——調查交畀警方。我想講嘅係：呢類新聞點解會令學界同學校 IT 同事咁有感？因為佢再次提醒大家——學校 IT 崗位掌握嘅唔止「修電腦」，而係鎖匙、權限、帳號同個人資料；而撐住呢條命脈嘅，好多時係 TSS／ITC。
更重要嘅一句：人才嚴重流失，主因唔係「技術唔夠」，而係學校行政同體制長期唔對位。
由一宗公開新聞諗起：鎖匙、交接、信任
公開報道大致寫到：設備存放喺上鎖 IT 機房；離職交接／盤點時先發現大批器材唔見；警方關注曾持有機房鎖匙嘅前職員。
對學校嚟講，呢度有幾個制度問題值得反思（同案件有無成立無關）：
- 誰持有機房鎖匙？有幾把？有冇雙人保管／紀錄？
- 離職 offboarding：帳號、VPN、Wi‑Fi admin、CCTV、雲端、機房實體鎖——有冇即日收回同盤點清單？
- 資產盤點週期：新買一批 iPad 之後，係咪要等「換人」先發現問題？
換言之：新聞表面上係「失竊」，實質係提醒——學校 IT 權限同實體通道，係行政風險，唔係技術科奇聞。
TSS／ITC 其實企喺邊？
好多中小學嘅 TSS（Technical Support Services）／ITC（Information Technology Coordinator），喺老師同事眼中就係「會搞電腦嗰個」；但實際職責往往遠超印象：
1. 掌管學校大量 IT 密碼同權限
伺服器、防火牆、Google／Microsoft 管理後台、Wi‑Fi controller、門禁、列印系統、網上報名、成績／行政系統……好多時密碼同最高權限，最後都集中喺幾個人手。呢唔係「威」，而係高度信任同高度風險。
2. 接觸大量個人資料
學生、家長、教職員嘅聯絡、學籍、特殊需要相關紀錄、相片、校內通訊……IT 同事日常維護系統，自然會接觸敏感資料。行政若只當「雜務技術」，就會低估 私隱同資安責任。
3. 永遠 OT，站在最前線
考試週、開課日、網上報名高峰、投影機壞、教師機藍屏、家長日直播、突發網絡斷線——前線永遠係 TSS／ITC。正常工時唔夠用，OT 變成「默認設定」。
4. 行政往往唔著緊
最傷人唔係忙，而係忙完之後：
- 資安／交接／資產管理被當「可有可無」
- 出事先問「點解 IT 唔早講」
- 平日加資源、加人手、加職級就「再傾」
風險由前線托住，決策同待遇卻長期落後。
5. 學界尊重多年，一個薪級都沒有
TSS／ITC 喺學界其實長期被視為「冇佢唔得」嘅崗位；但體制上，好多學校仍然：
- 冇清晰職級／薪級路徑
- 合約短、職責闊、晉升模糊
- 同實際責任唔對稱
尊重如果只停留喺口頭「辛苦晒」，留唔住人。
6. 把守學校命脈，應該受尊重先留得住人才
冇穩定網絡、冇可用教室裝置、冇安全帳號權限，現代學校幾乎停擺。TSS／ITC 處理嘅，係學校最關鍵嘅一條命脈。要留人才，最少要：尊重責任、承認風險、提供合理待遇同事業階梯。
另一面前線：PHP2Shell 漏洞，連夜升學校 server
如果上面講嘅係「權限同體制」；另一面就係大家熟悉嘅——緊急漏洞 overnight 升級。
2026 年 10 月下旬，PHP 核心披露嚴重安全問題（業界統稱 php2shell，相關 CVE 包括 CVE-2026-109618、CVE-2026-109619）。簡單講（唔講 exploit 細節）：
- 影響範圍闊：好多用 PHP 處理網頁請求嘅環境（包括常見嘅 PHP-FPM、mod_php、php-cgi 等）
- 風險級別高：未認證遠端執行風險，官方同多個機構都呼籲立即更新至已修補版本
- 學校網站、校內系統、舊伺服器如果仍跑舊 PHP，就係「等緊出事」
對學校 TSS／ITC 嚟講，真實畫面往往係：
- 白天照常支援課堂同考試
- 晚上／通宵做 連夜升學校 server：備份、測相容、打 patch、重啟服務、睇 log、確認網站同內聯網返正常
- 第二朝家長／老師問「點解昨晚系統慢」，又要解釋又要善後
呢種前線壓力，唔係「熱愛 IT」就可以長期硬撐。如果行政只當「應該會搞掂」，就係把人命同系統風險外包畀前線加班。
（安全提醒：學校應跟官方／供應商指引更新 PHP 同相關套件；本文只講風險同前線工作性質，唔提供任何攻擊步驟。）
所以，問題核心係咩？
有人會問：「TSS／ITC 係咪唔安全？」——如果只問技術，當然要做權限最小化、雙人保管、定期盤點、離職即收權。呢啲都要做。
但若只停喺技術 checklist，就會錯過真正令職位流失嚴重嘅原因：
| 表面睇法 | 實際結構問題 |
|---|---|
| 「IT 出事／IT 唔夠力」 | 行政低估權限同資安責任 |
| 「加班係奉獻」 | 冇人手、冇職級、OT 無底 |
| 「尊重技術人員」 | 一個薪級都沒有、事業階梯模糊 |
| 「有漏洞就 upgrade」 | 連夜升級變成常態，體制唔補資源 |
結論好清楚：呢個職位流失嚴重，唔係因為「IT 問題太難」，而係學校行政同體制長期唔肯承認——呢個崗位既危險又關鍵，應該用制度同待遇留人。
小結
何文田五旬節中學失竊案，係一宗公開新聞，提醒大家學校 IT 鎖匙同交接有幾重要。 PHP2Shell 之類緊急漏洞，提醒大家前線要連夜守 server。
兩者加埋，指向同一件事：
TSS／ITC 唔安全嘅感覺，好多時唔係來自技術本身，而係行政同體制冇把責任、風險、待遇對齊——結果人才流失嚴重。
要學校 IT 穩陣，先要尊重把守命脈嘅人；有尊重、有薪級、有制度，先留得住人。
— Rockfu／富哥
