香港中小企业 TVP 防火墙网络安全案例：如何用政府补贴把网络风险真正降下来
对香港的中小企业而言，网络安全过去是”出问题再说”的支出项，但随着《网络安全（关键基础设施）条例》生效、跨境数据流动监管收紧、勒索软件攻击门槛持续降低，许多企业开始重新评估：到底用什么方案、花多少钱、能不能拿到政府补贴？
科技券计划（Technology Voucher Programme，简称 TVP）是创新科技署推出多年的资助工具，旨在资助本地中小企业采用技术方案提升运营效率。本文结合一个具代表性的香港中小企业案例，从”客户现状 → 方案选择 → TVP 申请 → 落地效果 → 经验复盘”五个维度，呈现一家本地公司在没有专职 IT 团队的情况下，如何借助 TVP 引入新一代防火墙（NGFW）并搭建配套安全体系。
前置说明：本文涉及的政策与资助金额，以香港特区政府创新科技署及”中小企业资助计划”官方网页的最新公布为准；个案中所有数字均经脱敏处理，仅用于说明方法论。
一、客户背景：典型的香港中小贸易公司
行业：进出口贸易 + 本地仓配
规模：员工 25 人，总部设于观塘，分支办公 1 个
IT 现状：
| 项目 | 状况 |
|---|---|
| 网络架构 | 单办公室 SOHO 级路由器 + 消费级 Wi-Fi |
| 终端数 | 25 台 PC / 笔记本 + 8 部手机 + 2 台 POS |
| 服务器 | 1 台云端 VPS（无本地服务器） |
| 备份 | 仅依赖云端 SaaS 自动备份 |
| 既有安全措施 | Windows Defender + 路由器内置防火墙 |
| 安全负责人 | 由行政主管兼任，无专职 IT |
公司过去几年快速增长，员工开始远程办公，并新增与内地合作方的 EDI 数据交换。客户主管坦言：”我们一直知道防火墙不够，但不知道该选什么，也不知道写计划书能不能过 TVP。”
二、痛点盘点：从”怕出事”到”系统化”
在与 IT 服务商初步沟通后，客户梳理出以下五类紧迫风险：
- 远程办公暴露面扩大：员工在家使用个人网络接入，缺乏统一访问控制。
- 缺乏入侵检测与日志审计：旧路由器只做端口转发，没有 IDS/IPS，无法发现异常。
- 勒索软件与钓鱼邮件风险：贸易公司日常收发大量货代/海关文件，恶意附件概率高。
- 跨境数据合规压力：与合作方交换的数据涉及订单、付款人信息，需要可视化的访问控制。
- 预算受限：一次性投入 20 万港币以上的安全方案，资金压力大。
核心结论：企业需要新一代防火墙（NGFW）+ 终端检测与响应（EDR）+ 员工安全意识培训三件套，而 TVP 恰好覆盖这三类技术支出。
三、TVP 是什么？谁可以申请？
科技券计划（TVP）是创新科技署自 2016 年起推出的资助工具，旨在资助本地企业使用科技服务和方案，提高生产力或升级业务流程。
关键申请资格（以官方为准）
| 维度 | 要求 |
|---|---|
| 企业性质 | 香港本地中小企业（按《商业登记条例》登记） |
| 员工规模 | 在香港聘用少于 50 名员工 |
| 营运状态 | 持有有效商业登记证，并在申请日已营运满 1 年 |
| 资助金额 | 每个项目最高资助 75% 实际开支，单一项目上限以官方最新公布为准 |
| 项目周期 | 项目须在 12 个月内完成（可申请延期一次，最长 12 个月） |
| 资助范围 | 包括顾问费、技术方案费用、培训费用、设备/软件费用等 |
自 2024 年起，TVP 已取消申请次数上限，但单个项目金额上限及累计资助上限以官方最新公布为准。
2026 年 TVP 的网络安全相关资助重点
近年 TVP 评估申请时，对网络安全类项目明显更友好，尤其是涉及：
- 网络与端点安全防护（防火墙、EDR、零信任接入）
- 数据备份与灾难恢复
- 安全事件响应与日志审计
- 员工网络安全意识培训
- 与网络安全相关的合规咨询
四、项目规划：如何把”防火墙项目”写成一份 TVP 计划书
很多企业以为 TVP 只能资助”买硬件”，事实上计划书与方案设计才是获批关键。本案例中，客户与服务供应商共同制定了三个模块，每个模块既可独立落地，也可在计划书中作为完整方案提交。
模块一：新一代防火墙（NGFW）部署
| 项目 | 细节 |
|---|---|
| 方案选型 | 企业级 NGFW（含入侵防御 IPS、应用层过滤、SSL 检查） |
| 部署范围 | 总部出口 + 分支办公 VPN 互联 |
| 部署方式 | 双机热备（HA）确保业务不中断 |
| 配套功能 | 沙盒检测、URL 过滤、Geo-IP 控制、QoS 带宽策略 |
| 后期运维 | 由 MSP（托管安全服务商）7×24 监控 |
模块二：终端检测与响应（EDR）
| 项目 | 说明 |
|---|---|
| 覆盖范围 | 所有 PC、笔记本、服务器 |
| 主要能力 | 行为监控、勒索软件阻断、远程隔离 |
| 与 NGFW 联动 | 防火墙侧发现的失陷主机可推送策略至 EDR |
模块三：安全意识培训与流程梳理
- 全员钓鱼邮件模拟测试（季度复测）
- 远程办公安全规范（SOP）
- 数据分类与跨境传输流程梳理
计划书的关键点：TVP 看重”业务痛点 → 技术方案 → 预期效益”的闭环逻辑，而不是设备清单罗列。计划书中需明确：原有方案无法满足需求、为何选择此方案、预期能降低哪些风险、量化指标如何设定。
五、项目实施实录：6 个月落地全过程
本案例项目从立项到交付共约 5 个月，完整流程可作为内地企业参考。
时间线
| 阶段 | 时长 | 关键动作 |
|---|---|---|
| 1. 现状评估 | 第 1-2 周 | 网络资产清点、风险评估、需求访谈 |
| 2. 方案设计 | 第 3-5 周 | 选型对比、SOW 撰写、预算编制 |
| 3. TVP 申请 | 第 6-10 周 | 通过”中小企业资助计划”系统递交计划书 |
| 4. 审批与签约 | 第 11-14 周 | 创新科技署审阅、补充材料、正式批出 |
| 5. 项目落地 | 第 15-22 周 | 设备到货、部署、联调、试运行 |
| 6. 验收与结项 | 第 23-26 周 | 培训、文件交付、政府结项审计 |
资金安排
| 项目 | 自费部分 | TVP 资助 |
|---|---|---|
| NGFW 硬件 + 软件 | 25% | 75% |
| EDR 许可 | 25% | 75% |
| 顾问与实施服务费 | 25% | 75% |
| 员工培训 | 25% | 75% |
具体比例与上限以官方最新公布为准。客户表示：”原本一次性预算需要 25 万左右，TVP 让我们实际承担约 6 万，资金压力大幅降低。”
六、落地效果：三个月的真实变化
项目试运行 3 个月后，客户提供了以下实际观测数据：
1. 攻击面收敛
- 每月拦截的恶意流量从原先几乎不可见，提升到数千次，攻击来源集中在扫描探测与钓鱼邮件。
- 关键指标：失陷主机从项目前的”未知”，降为 0 起确认事件。
2. 远程办公可控
| 项目 | 升级前 | 升级后 |
|---|---|---|
| 远程访问方式 | 公共互联网直连 | 防火墙 VPN + 双因素认证 |
| 访问权限管理 | 共享账号 | 基于角色的最小权限 |
| 异常登录检测 | 无 | 实时告警 + 异地登录策略 |
3. 业务效率与合规
- 跨境数据传输全程日志化，便于审计。
- 钓鱼邮件演练点击率从首月 28% 降至 3 个月后 6%。
- POS 系统与办公网络逻辑隔离，避免单点失陷影响收银。
4. 不可量化的”软收益”
- 客户在与内地伙伴洽谈数据合作时，可出示防火墙与审计日志。
- 员工在使用 VPN 后投诉减少，连接速度稳定。
- 行政主管可以一句话说清楚：”公司做了什么防护、谁负责、出了问题找谁”。
七、经验复盘：申请与执行 TVP 网络安全项目的 6 条建议
- 从风险出发，不要从设备出发。TVP 评估的是”解决了什么问题”，方案要回答痛点而不只是参数。
- 写好计划书比选好产品更重要。计划书中建议明确：原有方案、痛点描述、目标指标、效益评估、风险缓解。
- 选对顾问与 MSP。TVP 要求申请方有一定能力，顾问需要熟悉政府报告格式与企业 IT 现实，避免”技术男写计划书”导致语言不达标。
- 数据化预期效益。如”钓鱼邮件点击率下降 50%”、”高危事件 MTTR 由 X 缩短到 Y”，比”提升安全性”更具说服力。
- 保留完整凭证。政府审计严格，所有发票、报价单、合同、交付物都需归档，且供应商需为合格供应商。
- 把安全当作流程，不是一次性项目。TVP 资助是一次性的，但运维、复测、培训需要长期预算。本案例客户已与服务商签订长期托管合同。
八、给内地赴港老板的几点提醒
内地读者如果准备在香港开公司或接手现成业务，请务必注意：
- 香港没有”等级保护”这种强制体系，但金融业受 HKMA 监管、零售业受 PCI DSS 影响，关键基础设施则受《网络安全（关键基础设施）条例》约束。
- 防火墙、VPN、EDR 不是”装上就完事”，需要持续规则更新与日志审计。
- TVP 是普惠型资助，不仅大公司可申请，10 人小公司同样可获资助——但需要按规定严谨地写。
- 选择 MSP（托管安全服务商）时，注意其是否在港有工程师团队、是否覆盖 7×24 响应、是否熟悉跨境数据传输要求。
- 项目验收后，政府会在 1-2 年内做抽查审计，所有凭证必须长期保存。
结语
香港中小企业的网络安全问题，从”出问题再说”到”系统化运营”之间，缺的不是预算，而是一份清晰的方案、一份合格的申请计划书，以及一家能持续陪跑的服务商。TVP 在 2026 年仍然是中小企业升级网络安全的重要工具之一。
本文为单一案例脱敏整理，具体政策与资助比例，请以创新科技署”科技券计划”官方网页最新公布为准。
更多香港创业、公司运营与人才签证指南，可访问 hkguide.org。
常见问答
内地老板在香港开公司，可以申请 TVP 科技券做网络安全项目吗？
TVP 的申请主体是按照香港《商业登记条例》登记的本地中小企业，并在申请日已营运满 1 年，员工少于 50 人。内地股东或董事持有香港公司并满足上述条件，理论上可以申请，但具体资格、累计资助上限以创新科技署官方最新公布为准。
TVP 资助比例是多少？一台防火墙能补贴多少？
根据文章说明，TVP 每个项目最高可资助实际开支的 75%，单一项目的金额上限以官方最新公布为准。案例中 NGFW 硬件、软件、EDR 许可、顾问实施服务费、员工培训均按 75% 资助、25% 自费的模式执行。具体到个人项目能拿多少，需以政府审批结果为准。
申请 TVP 一定要请顾问写计划书吗？中小企业自己写能过吗？
文章强调计划书是获批关键，看重”业务痛点 → 技术方案 → 预期效益”的闭环逻辑，而非设备清单。中小企业若无熟悉政府报告格式的内部人员，建议委托熟悉 TVP 评审要求与本地企业 IT 现状的顾问协助，以提高获批概率。
TVP 资助的新一代防火墙、EDR 这类安全设备，后期运维还会给钱吗？
TVP 资助的是项目本身，项目须在 12 个月内完成，验收后政府会进行抽查审计。文章明确建议将安全视为长期流程：规则更新、日志审计、员工复测、托管监控都需要持续预算，案例中客户已与服务商签订长期托管合同，覆盖 TVP 结束后的运维工作。
内地公司在港没有专职 IT 团队，能做这种安全升级项目吗？
可以。案例中的客户就是由行政主管兼任安全负责人、无专职 IT 团队的状态下，通过引入 MSP（托管安全服务商）配合 NGFW 双机热备部署、7×24 监控来落地的。选择 MSP 时建议关注其是否在港有工程师团队、是否覆盖 7×24 响应、是否熟悉跨境数据传输要求。