中小企业网络安全资助计划申请指南
对于在港设立不久的内地背景中小企业而言，网络安全往往不是”愿不愿意做”，而是”预算够不够做”。实际上，香港政府与多家公营机构长期提供针对中小企业的网络安全资助与顾问支援，门槛并不高。本文梳理目前主流的几项资助与配套服务，帮助企业主快速判断自己适合哪一条路径。
本文提及的资助金额、资助比例、申请资格等，均以官方最新公布为准。政策细节会按年调整，提交申请前请回到官方网站核对一次。
一、为什么中小企业应该主动申请资助？
香港近年针对企业的网络攻击数量持续上升，针对中小企业的勒索软件、钓鱼邮件、供应链入侵事件频繁见报。中小企业普遍面临三道坎：
- 预算有限：难以负担全职安全团队或企业级防火墙；
- 认知不足：不清楚自身风险点与最低合规线；
- 资源分散：日常运营已经吃紧，没有专人跟进政府资助项目。
资助计划的核心价值，是把”咨询、评估、设备、培训”中的一项或多项，由公帑代为支付一部分，企业只需承担小部分成本即可获得专业服务。
二、主流网络安全相关资助概览
以下四类资助在中小企业圈使用率较高，互相之间一般可叠加申请（具体以项目规则为准）。
| 资助名称 | 主管机构 | 主要用途 | 典型资助比例 | 适用阶段 |
|---|---|---|---|---|
| 科技券（TVP） | 创新科技署 | 外部顾问、设备、云端方案等 | 最高 3/4 | 已运营、有明确项目 |
| 中小企业网络安全顾问服务 | 生产力局 | 一对一网络安全评估与建议 | 大部分免费或高额补贴 | 起步阶段 |
| 数字化转型支援先导计划 | 数码港 / 生产力局 | 数字工具 + 基础安全模块 | 高额补贴 | 准备升级 |
| 行业专项基金 | 各行业执行机构 | 行业专属 IT 安全要求 | 视乎行业 | 合规驱动 |
下面分别展开说明。
三、科技券（TVP）：最常用的”通用工具”
1. 定位
科技券是覆盖面最广的中小企业科技资助，原本用于 ERP、CRM、云端 POS 等数字化项目，凡与”提升网络安全水平”直接相关的支出，亦属可申报范围。
2. 常见可申报项目
- 渗透测试（Penetration Test）
- 漏洞扫描与安全评估
- 端点防护（EDR）、防火墙升级
- 多因素认证（MFA）部署
- 安全意识培训
- ISO 27001 / 等保相关咨询
3. 关键流程
- 在科技券官网注册公司账户；
- 选择已登记的顾问或服务商出具项目建议书；
- 在系统填写申请表并上传报价单、公司资料、商业登记等；
- 创新科技署审批（一般为数周至数月）；
- 项目完成后提交报告与发票，发放资助款项。
4. 实操提醒
- 不要挑选已有项目：项目须在批准后才可启动，开工日期早于批准日的支出不会被资助覆盖；
- 顾问须先登记：未在科技券名单上的顾问所开的发票无法报销；
- 保留报价单与对比资料：制度要求体现市场合理性，至少两份报价是常见做法；
- BR 与公司账户：申请主体须为在香港有商业登记的企业，且账户状态正常。
四、中小企业网络安全顾问服务：起步阶段的高性价比选项
生产力局长期运行面向中小企业的网络安全支援计划，模式包括免费线上自评工具、深度一对一顾问、应急事故支援等。
1. 主要内容
- 安全风险快速评估：协助企业识别高风险环节，例如远程办公接入、邮件安全、备份策略；
- 改进路线建议：给出 30 / 90 / 180 天分阶段改进清单；
- 事故应对指引：勒索软件、钓鱼邮件爆发时的处置步骤；
- 员工培训素材：中文版安全意识教材与演练包。
2. 适用对象
- 公司规模 1–50 人；
- 暂未聘请专职 IT 人员；
- 想先建立基线，再决定下一步投入方向。
3. 优势
- 名额常年滚动，门槛较低；
- 与科技券形成天然衔接：先用顾问服务识别需求，再用 TVP 落地具体方案。
五、数字化转型支援先导计划：升级换代的契机
这是近年推出的另一项面向中小企业的资助，聚焦零售、餐饮、个人服务等行业，资助范围涵盖数字工具采购及配套安全模块。
1. 与科技券的差异
- 科技券偏向”请顾问 + 买设备”，自主性高，企业要主导项目；
- 数字化转型计划偏向”标准化方案包”，供应商提供打包服务，企业落地更快。
2. 安全相关覆盖
- POS 与支付系统的端点防护；
- 客户数据加密与访问控制；
- 云端备份与恢复服务；
- 员工账号多因素认证。
3. 选择建议
- 若企业内部已有 IT 协调人，可优先用科技券；
- 若希望”开箱即用、不想管项目流程”，可考虑先导计划。
六、其他常被忽略的支援
1. 警方与监管机构资源
- 警方网络安全与科技罪案调查科（CSTCB）提供事故应急指引与报案流程；
- 隐私专员公署发布的《中小企业数据安全指引》可作为内部规范起点。
2. 行业组织与商会
- 各大商会、内地背景企业协会定期举办网络安全讲座，部分对会员免费；
- 香港互联网注册管理局（HKIRC）提供域名与 DNS 安全相关资源。
3. 保险公司
部分商业综合责任险或网络责任险对接受过第三方评估、持有安全认证的企业给出费率优惠，可视为”间接资助”。
七、申请前的自查清单
在向任何资助提交申请前，建议先对照以下清单做一次内部梳理：
- 公司商业登记（BR）状态正常、有效
- 公司在香港有实际运营地址与业务记录
- 已盘点现有 IT 系统、账号、备份情况
- 已识别 3 个以内最迫切的安全痛点
- 已初步比价 2–3 家顾问或服务商
- 已确认计划启动时间在批准日之后
- 已准备内部项目负责人与时间表
完成这七项，提交申请的成功率会显著高于”即兴式”申请。
八、常见误区与避坑提醒
- 把 IT 日常维护当作资助项目：资助通常只覆盖有明确目标的项目，例行运维不在内。
- 忽略合同与发票规范：发票抬头、付款方、收款账户须一致，否则审计环节会被打回。
- 轻信”包过”中介：所有资助审批结果以官方为准，没有任何机构可以保证通过。
- 不预留自付部分：多数资助是按比例分担，企业需准备 1/4 至 1/2 的自付资金。
- 一次申请多个项目堆叠：单个企业同一时间能进行的资助项目数量有限，需合理规划节奏。
九、推荐的推进节奏
对于刚在港落地、业务正在铺开的内地背景中小企业，建议按以下节奏推进：
- 第 1 个月：先用生产力局的免费自评工具摸底，识别高风险点；
- 第 2 个月：参加商会或生产力局的安全讲座，收集 2–3 份顾问报价；
- 第 3 个月：选定最紧迫的一两项，向科技券提交申请；
- 获批后 3–6 个月：执行项目，完成报告与验收；
- 下一年度：根据业务扩张情况，再申请进阶项目（如 ISO 27001 咨询、零信任架构升级等）。
结语
对中小企业而言，网络安全并不是一次性投入，而是持续运营的一部分。借助科技券、生产力局顾问计划等公帑支援，可以在控制预算的前提下，让企业从”裸奔”逐步走向”有底线、有流程、有预案”的状态。建议尽早开始整理资料、关注官方公布周期，把资助当作常规运营工具，而非临时抱佛脚的机会。
如果你在港设立公司、申请资质、办理银行账户、招聘员工等环节还有疑问，欢迎前往 hkguide.org 查阅更多香港相关指南，涵盖公司注册、合规税务、人才签证、子女教育等实用主题。