网络安全资助计划申请
对于在港设立与运营公司的内地企业主而言，网络安全已经从「锦上添花」变成「生存刚需」。无论是面向本地的电商平台、提供金融服务的持牌机构，还是为跨境供应链提供数据中台的科技公司，一旦遭遇勒索软件、数据泄露或 DDoS 攻击，往往损失的不只是资金，更可能是牌照、客户信任与多年积累的商誉。
香港特区政府近年持续推出针对中小企业的网络安全资助计划，由数码港牵头执行的「网络安全防护计划」是其中覆盖面较广的一项，单一项目最高可获批 港币50万元 正向资助，对应总开支的50%——这意味着整套安全改造的实际成本可被压缩一半。本文以申请实务为主线，帮助内地企业主理清思路、少走弯路。
一、计划定位：政府搭台、企业唱戏
「网络安全防护计划」的核心逻辑是：政府出一半、企业出一半，共同推动本地企业——尤其是中小企业——建立基础防御能力。
资金结构
| 项目维度 | 具体安排 |
|---|---|
| 资助上限 | 单一项目最高港币50万元 |
| 资助比例 | 总开支的50%，企业需自筹剩余50% |
| 资助范围 | 评估服务、安全产品部署、培训、持续监控订阅 |
| 申请主体 | 在港注册、实质运营的企业 |
| 行业范围 | 大部分行业开放，部分持牌行业另有专门安排 |
不在资助范围内的开支
为避免资源错配，下列开支通常不被纳入资助计算：
- 纯硬件采购（服务器、交换机等基础设施）
- 已发生的开支（计划原则上不追溯既往）
- 与生产环境无直接关联的研发性支出
- 一般性的 IT 设备升级（如升级办公电脑）
实际资助金额与项目细节以官方最新公布为准，建议申请前向数码港计划办公室确认当年度预算池与申请批次安排。
二、申请资格：你是否符合条件？
内地企业主赴港设立公司后，常因身份材料不全、对本地政策不熟悉而在第一步就卡壳。下面逐项拆解。
主体资格
- 公司性质：在港合法注册的公司（本地公司或注册非香港公司均可，但需证明有本地实质运营）
- 员工规模：一般要求员工人数不多于某一上限（具体以当年度计划条款为准）
- 业务性质：具备实际营业收入或可证明的运营事实
- 合规记录：没有重大违规或正接受调查的情形
关键判断点
| 常见情形 | 是否符合 | 备注 |
|---|---|---|
| 新成立的初创公司 | 通常符合 | 需证明运营实质 |
| 内地集团在港子公司 | 通常符合 | 需提供本地雇佣与办公证据 |
| 仅持有商业登记、无办公场所 | 大概率不符 | 实质运营是核心门槛 |
| 已接受其他政府资助覆盖同一项目 | 不符 | 同一项目不可重复资助 |
三、申请流程：从立项到获批
整个流程通常需要 8 至 16 周，视乎项目复杂度与补充材料往返次数。
第一步：前期评估
建议先委托计划认可的第三方评估机构出具网络安全风险评估报告——这份报告既是申请材料，也是后续确定部署方案的基础。
第二步：方案设计
基于评估结论，明确要采购的安全产品、要落地的安全服务，以及配套的预算明细。预算合理性是审批人员重点审查的内容。
第三步：递交申请
通过数码港指定的线上系统提交申请，需附上的核心材料包括：
- 公司注册文件与商业登记
- 股权结构与最终实益拥有人信息
- 近期的财务报表或运营数据
- 第三方网络安全风险评估报告
- 拟订供应商报价单与项目方案
- 自筹资金落实证明（如银行月结单、贷款函等）
第四步：审批与签署
审批过程中，计划办公室可能要求补件或召开会议澄清疑问。获批后须签署资助协议，明确交付节点、付款节奏与汇报义务。
第五步：执行与核销
项目执行期间通常需要提交进度报告，验收时须提供：
- 实际部署的产品/服务证明
- 培训记录与人员名单
- 第三方测试或渗透测试报告
- 发票、银行转账记录等财务凭证
资助款项一般在验收合格后按比例发放，企业前期需自行垫付。
四、申请前的准备工作清单
很多内地企业主因为没有在港运营经验，材料准备反复返工。下面这份清单建议打印后逐项核对：
- 公司注册证书、商业登记、最新周年申报表
- 实际办公地址证明（租约、物业管理费单据）
- 员工强积金供款记录或在港雇佣证明
- 近6个月银行月结单，证明自筹资金能力
- 第三方网络安全风险评估报告（由认可机构出具）
- 至少两家供应商报价单作比价依据
- 项目里程碑与可交付成果清单
- 项目负责人简历（含相关资历与认证）
- 数据隐私合规说明（如涉及个人资料）
五、常见误区与避坑建议
误区一：把计划当作「报销工具」
一些企业主误以为可以先实施、后申请——这是常见的硬伤。计划要求先审批、再执行，事后追溯通常不被接受。
误区二：方案堆砌大而全
并非预算越高越好。审批人员更看重项目与评估发现的对应关系、与企业实际风险的匹配度。盲目堆砌高端方案，反而容易因为合理性存疑被打回。
误区三：忽略供应商资质
部分企业为图方便，直接采用内地母公司原有的 IT 供应商。若该供应商在香港没有服务实体、没有本地案例，可能在合规层面出问题。建议优先选用计划认可名单内的本地或跨境服务商。
误区四：低估汇报与验收成本
验收阶段需要提交大量材料，并配合现场或线上核验。把这部分工作量提前纳入项目排期，能显著降低延误风险。
六、获批后的合规义务
获得资助并非终点，而是另一段合规工作的起点：
- 独立账户管理：政府资助部分与企业自筹部分建议分账管理，便于审计追溯。
- 资料保存期：通常要求自项目完成日起保留全部凭证 至少7年。
- 变更申报：供应商更换、预算调整、里程碑延期等重大变动，须事先取得计划办公室书面同意。
- 后续审计：政府有权在项目结束后进行抽样审计，企业需配合提供原始凭证与系统访问。
七、给内地企业主的额外提示
- 尽早搭建本地团队：哪怕只是 1-2 名 IT 与合规人员，也能大幅提升申请与验收的顺畅度。
- 把网络安全纳入公司治理：董事会层面明确网络安全负责人，方便日后与监管沟通。
- 关注配套计划：除数码港资助外，创科署也有针对研发与设备购置的资助计划，可组合使用，但需注意不能重复资助同一开支。
- 保留与监管沟通记录：所有邮件、申请编号、电话沟通日期，都建议统一归档。
网络安全是一场没有终点的工程，而政府资助计划是帮助中小企业跨过「起步门槛」的关键杠杆。把申请过程视为一次系统性的安全体检，带来的收益远不止那50万港元的资金支持。
如果你正在筹划在港公司的数字化与安全架构，香港大全 还有更多关于香港公司运营、合规与人才政策的实用指南，值得一并参考。
常见问答
网络安全资助计划一般需要多长时间才能拿到资金？
从立项到获批通常需要 8 至 16 周,具体取决于项目复杂度与补件往返次数。需要注意的是,资助款项一般在验收合格后按比例发放,企业前期需先行垫付资金,因此现金流安排要提前规划。
内地企业主名下新成立的香港公司,能否直接申请?
通常可以,但必须证明在港有实质运营,例如实际办公地址、本地员工雇佣关系与可佐证的营业收入。仅持有商业登记、没有办公场所的「壳公司」,大概率不符合资格。员工人数上限等具体条件,以当年度计划条款为准。
资助款项能否用于已经购买的安全产品或服务?
一般不能。计划原则上不追溯既往已发生的开支,要求「先审批、再执行」。把计划当作事后报销工具,是申请中最常见的误区之一,容易直接导致项目被退回。
已经接受其他政府资助的项目,还能否再申请网络安全资助?
不可以。同一项目不可重复享受政府资助。若企业同时关注创科署等其他计划,需事先梳理开支归属,避免就同一笔支出多头申报,具体规则以官方最新公布为准。
申请时是否必须使用香港本地供应商?
并非强制,但供应商资质是审批关注点。若选用内地母公司原有 IT 供应商,需确认其在港有服务实体与本地案例,否则可能在合规层面出现问题。建议优先考虑计划认可名单内的本地或跨境服务商,并保留至少两家报价单作比价依据。
获批后的资料需要保留多久?
通常要求自项目完成日起保留全部凭证至少 7 年,期间还需配合政府的抽样审计,提供原始单据与必要的系统访问。因此项目一开始就把文档归档、分账管理,能显著降低后续合规成本。