网络安全防护资助计划申请指南
在香港运营一家公司，无论规模大小，网络安全都已从「技术问题」升级为「经营问题」。一次勒索攻击的善后成本，往往是事前防护预算的数倍乃至数十倍。香港特区政府近年持续加码对企业网络安全的支援，其中由香港生产力促进局（HKPC）营运的「网络安全防护资助计划」，是覆盖面最广、资助金额较高的中小企扶持项目之一。本文面向在港设立与运营公司的内地企业主，从申请资格到验收拨款的完整路径，做一次系统性梳理。
核心要点：每家合资格企业最高可获 15万港元 全额资助（即100%由政府承担），用于采购事前评估与防护解决方案。计划自2024年至今已批出数千宗申请，覆盖零售、餐饮、制造、专业服务等多个行业。
一、计划定位：资助什么，不资助什么
网络安全防护资助计划属于「事前预防型」资助，目标是协助企业在事故发生之前完成风险评估并部署防护工具，而非用于事故后的补救、取证或公关费用。
资助覆盖范围
| 项目类别 | 是否资助 | 说明 |
|---|---|---|
| 网络安全风险评估 | ✅ | 由认可供应商提供的漏洞扫描、渗透测试 |
| 防护工具采购与部署 | ✅ | 防火墙、终端防护、邮件安全网关、SOC服务等 |
| 员工网络安全培训 | ✅ | 钓鱼演练、安全意识课程 |
| 事故后取证与复原 | ❌ | 属另一类应急支援计划 |
| 因攻击导致的业务损失赔偿 | ❌ | 不在资助范围，需通过保险处理 |
| 硬件设备（如服务器）采购 | ❌ | 属一般营运开支 |
资助金额与比例
- 每家企业累计上限 港币15万元
- 项目费用 100% 资助，企业无需自付
- 同一企业通常只可获批 一个 资助项目，不可拆单重复申请
具体资助金额与比例以生产力促进局官方最新公布为准，申请前建议直接查阅计划页面。
二、申请资格：你的公司符合吗？
内地企业主在香港设立的子公司、合资公司或独立法人公司，只要满足以下条件，均可申请。
主体资格
- 在香港 注册成立 或根据《商业登记条例》登记
- 持有 有效商业登记证
- 属于 非上市 企业（包括有限公司、无限公司、独资及合伙）
- 总员工人数少于 100 人
排除条款
以下情况不获资助：
- 上市公司及其附属公司
- 法定机构、公营机构、政府资助的团体
- 已获其他政府网络安全资助且项目未结项的企业
- 在申请前 12 个月内曾获本计划资助的企业
内地企业主特别留意
- 母公司上市，香港子公司本身非上市 仍可申请
- 内地母公司曾获内地相关补贴，不影响香港子公司的申请资格
- 集团关联企业须 各自独立申请，不可合并使用资助额度
三、申请流程：从准备到拨款
整个流程可分为 五个阶段，平均周期约 3 至 6 个月。
阶段一：自我评估与准备（约 1-2 周）
在递交申请前，企业应先做内部摸底：
- 清点现有 IT 资产（电脑、服务器、云端账户、IoT 设备）
- 整理过去 12 个月的 IT 开支记录
- 列出当前的安全痛点（曾否收到钓鱼邮件？是否使用免费版防毒软件？）
- 初步拟定希望采购的防护范畴
阶段二：选择认可供应商（关键环节）
计划设有 认可服务供应商名单，供应商必须在此名单内，企业的采购才可获资助。建议同时索取 2-3 家供应商的报价单作比较。
选择供应商的实务建议：
- 优先选择服务过你所在行业的供应商
- 询问报价是否包含「项目验收报告」（用于拨款阶段必备文件）
- 确认供应商会协助企业填写申请书中的「技术方案描述」部分
阶段三：递交申请（约 1-3 周审批）
申请材料通常包括：
- 申请表格（官方指定格式）
- 商业登记证副本
- 公司注册证书副本
- 最近一期周年申报表
- 股东及董事资料
- 项目方案说明书（含供应商报价、防护范畴、时间表）
- 员工人数证明
提交后，生产力促进局会进行文件初审与合规审查，通过率较高，但材料不齐会被要求补件，拖延整体进度。
阶段四：项目执行（约 2-4 个月）
获批后，企业须在规定期限内完成项目：
- 与供应商签订服务合同
- 完成风险评估与防护部署
- 安排员工培训
- 接收验收报告
重要节点：项目启动前若需更改供应商或大幅调整方案，须事先取得生产力促进局书面同意，否则可能影响拨款。
阶段五：验收与拨款（约 4-8 周）
提交验收材料后，进入拨款流程：
- 提交验收报告与发票正本
- 生产力促进局核实项目执行情况
- 拨款金额直接汇入企业银行账户
拨款时间与所需文件以官方最新指引为准，建议保留所有原始发票与通讯记录。
四、申请前自检清单
为避免常见被退回原因，建议在递交前逐项核对：
- 公司持有有效商业登记证且未过期
- 员工人数证明文件齐全
- 选定的供应商在「认可名单」内
- 报价单含分项明细（评估费、工具部署、培训费等）
- 项目方案说明与报价内容一致
- 申请书所有字段已填写，无空白格
- 签署人具公司授权（董事或获授权人士）
五、常见被拒原因与对策
| 被拒原因 | 应对方式 |
|---|---|
| 报价单供应商不在认可名单 | 申请前先核对名单更新版本 |
| 项目包含硬件采购 | 将硬件费用剔除，单独申请 |
| 员工人数超过 100 人 | 不符合资格，转向其他支援计划 |
| 材料未齐被要求补件后未补 | 设定内部 deadline，紧跟审批进度 |
| 重复申请同一项目 | 同一企业通常只可申请一次 |
六、计划之外的补充资源
若公司规模超出本计划的资助门槛，或需要更全面的安全支援，可考虑以下选项：
- 科技券计划（TVP）：可用于网络安全相关项目，但需企业自付部分款项
- 数字转型加速计划：支援中小企业整体数字化升级，含安全组件
- 香港保险业界的网络保险：作为事后风险转移工具，与事前防护互补
- HKPC 自费顾问服务：适合需要深度技术咨询的企业
七、内地企业主的特别提醒
- 合规衔接：香港的《个人资料（私隐）条例》与内地《个人信息保护法》在跨境数据处理上有交叉，防护方案部署时应一并考虑合规需求。
- 供应商沟通：与香港本地供应商沟通时，建议使用书面电邮确认关键条款，保留中英双语版本。
- 付款路径：拨款通常以港币（HKD）汇入企业账户，请提前确认收款账户币种与手续费。
- 后续维护：资助计划多为一次性，期满后的续费维护开支需自行预算。
在港经营，网络安全既是底线也是竞争力。一份到位的防护方案，配合政府资助杠杆，能让中小企业以极低成本建立基本安全能力。如果你正在筹备香港公司注册、银行开户、税务申报或员工签证，hkguide.org 提供更多香港相关的实操指南，值得持续参考。