中小企业网络安全资助计划申请指南

对于在港设立不久的内地背景中小企业而言，网络安全往往不是”愿不愿意做”，而是”预算够不够做”。实际上，香港政府与多家公营机构长期提供针对中小企业的网络安全资助与顾问支援，门槛并不高。本文梳理目前主流的几项资助与配套服务，帮助企业主快速判断自己适合哪一条路径。

本文提及的资助金额、资助比例、申请资格等，均以官方最新公布为准。政策细节会按年调整，提交申请前请回到官方网站核对一次。

一、为什么中小企业应该主动申请资助？

香港近年针对企业的网络攻击数量持续上升，针对中小企业的勒索软件、钓鱼邮件、供应链入侵事件频繁见报。中小企业普遍面临三道坎：

预算有限：难以负担全职安全团队或企业级防火墙；
认知不足：不清楚自身风险点与最低合规线；
资源分散：日常运营已经吃紧，没有专人跟进政府资助项目。

资助计划的核心价值，是把”咨询、评估、设备、培训”中的一项或多项，由公帑代为支付一部分，企业只需承担小部分成本即可获得专业服务。

二、主流网络安全相关资助概览

以下四类资助在中小企业圈使用率较高，互相之间一般可叠加申请（具体以项目规则为准）。

资助名称	主管机构	主要用途	典型资助比例	适用阶段
科技券（TVP）	创新科技署	外部顾问、设备、云端方案等	最高 3/4	已运营、有明确项目
中小企业网络安全顾问服务	生产力局	一对一网络安全评估与建议	大部分免费或高额补贴	起步阶段
数字化转型支援先导计划	数码港 / 生产力局	数字工具 + 基础安全模块	高额补贴	准备升级
行业专项基金	各行业执行机构	行业专属 IT 安全要求	视乎行业	合规驱动

下面分别展开说明。

三、科技券（TVP）：最常用的”通用工具”

1. 定位

科技券是覆盖面最广的中小企业科技资助，原本用于 ERP、CRM、云端 POS 等数字化项目，凡与”提升网络安全水平”直接相关的支出，亦属可申报范围。

2. 常见可申报项目

渗透测试（Penetration Test）
漏洞扫描与安全评估
端点防护（EDR）、防火墙升级
多因素认证（MFA）部署
安全意识培训
ISO 27001 / 等保相关咨询

3. 关键流程

在科技券官网注册公司账户；
选择已登记的顾问或服务商出具项目建议书；
在系统填写申请表并上传报价单、公司资料、商业登记等；
创新科技署审批（一般为数周至数月）；
项目完成后提交报告与发票，发放资助款项。

4. 实操提醒

不要挑选已有项目：项目须在批准后才可启动，开工日期早于批准日的支出不会被资助覆盖；
顾问须先登记：未在科技券名单上的顾问所开的发票无法报销；
保留报价单与对比资料：制度要求体现市场合理性，至少两份报价是常见做法；
BR 与公司账户：申请主体须为在香港有商业登记的企业，且账户状态正常。

四、中小企业网络安全顾问服务：起步阶段的高性价比选项

生产力局长期运行面向中小企业的网络安全支援计划，模式包括免费线上自评工具、深度一对一顾问、应急事故支援等。

1. 主要内容

安全风险快速评估：协助企业识别高风险环节，例如远程办公接入、邮件安全、备份策略；
改进路线建议：给出 30 / 90 / 180 天分阶段改进清单；
事故应对指引：勒索软件、钓鱼邮件爆发时的处置步骤；
员工培训素材：中文版安全意识教材与演练包。

2. 适用对象

公司规模 1–50 人；
暂未聘请专职 IT 人员；
想先建立基线，再决定下一步投入方向。

3. 优势

名额常年滚动，门槛较低；
与科技券形成天然衔接：先用顾问服务识别需求，再用 TVP 落地具体方案。

五、数字化转型支援先导计划：升级换代的契机

这是近年推出的另一项面向中小企业的资助，聚焦零售、餐饮、个人服务等行业，资助范围涵盖数字工具采购及配套安全模块。

1. 与科技券的差异

科技券偏向”请顾问 + 买设备”，自主性高，企业要主导项目；
数字化转型计划偏向”标准化方案包”，供应商提供打包服务，企业落地更快。

2. 安全相关覆盖

POS 与支付系统的端点防护；
客户数据加密与访问控制；
云端备份与恢复服务；
员工账号多因素认证。

3. 选择建议

若企业内部已有 IT 协调人，可优先用科技券；
若希望”开箱即用、不想管项目流程”，可考虑先导计划。

六、其他常被忽略的支援

1. 警方与监管机构资源

警方网络安全与科技罪案调查科（CSTCB）提供事故应急指引与报案流程；
隐私专员公署发布的《中小企业数据安全指引》可作为内部规范起点。

2. 行业组织与商会

各大商会、内地背景企业协会定期举办网络安全讲座，部分对会员免费；
香港互联网注册管理局（HKIRC）提供域名与 DNS 安全相关资源。

3. 保险公司

部分商业综合责任险或网络责任险对接受过第三方评估、持有安全认证的企业给出费率优惠，可视为”间接资助”。

七、申请前的自查清单

在向任何资助提交申请前，建议先对照以下清单做一次内部梳理：

公司商业登记（BR）状态正常、有效
公司在香港有实际运营地址与业务记录
已盘点现有 IT 系统、账号、备份情况
已识别 3 个以内最迫切的安全痛点
已初步比价 2–3 家顾问或服务商
已确认计划启动时间在批准日之后
已准备内部项目负责人与时间表

完成这七项，提交申请的成功率会显著高于”即兴式”申请。

八、常见误区与避坑提醒

把 IT 日常维护当作资助项目：资助通常只覆盖有明确目标的项目，例行运维不在内。
忽略合同与发票规范：发票抬头、付款方、收款账户须一致，否则审计环节会被打回。
轻信”包过”中介：所有资助审批结果以官方为准，没有任何机构可以保证通过。
不预留自付部分：多数资助是按比例分担，企业需准备 1/4 至 1/2 的自付资金。
一次申请多个项目堆叠：单个企业同一时间能进行的资助项目数量有限，需合理规划节奏。

九、推荐的推进节奏

对于刚在港落地、业务正在铺开的内地背景中小企业，建议按以下节奏推进：

第 1 个月：先用生产力局的免费自评工具摸底，识别高风险点；
第 2 个月：参加商会或生产力局的安全讲座，收集 2–3 份顾问报价；
第 3 个月：选定最紧迫的一两项，向科技券提交申请；
获批后 3–6 个月：执行项目，完成报告与验收；
下一年度：根据业务扩张情况，再申请进阶项目（如 ISO 27001 咨询、零信任架构升级等）。

结语

对中小企业而言，网络安全并不是一次性投入，而是持续运营的一部分。借助科技券、生产力局顾问计划等公帑支援，可以在控制预算的前提下，让企业从”裸奔”逐步走向”有底线、有流程、有预案”的状态。建议尽早开始整理资料、关注官方公布周期，把资助当作常规运营工具，而非临时抱佛脚的机会。

如果你在港设立公司、申请资质、办理银行账户、招聘员工等环节还有疑问，欢迎前往香港大全查阅更多香港相关指南，涵盖公司注册、合规税务、人才签证、子女教育等实用主题。

常见问答

内地背景的中小企业刚在香港落地，没有专职技术人员，可以申请哪些网络安全资助？

可以优先考虑生产力局运行的中小企业网络安全顾问服务，文章提到其包含免费线上自评工具、一对一风险评估、改进路线建议与事故应对指引，且名额常年滚动，门槛相对较低。完成初步评估、识别出具体需求后，再衔接科技券（TVP）落地项目，路径较为顺畅。

科技券（TVP）能用来做渗透测试和员工安全培训吗？

可以。文章明确列出科技券的常见可申报项目，包括渗透测试、漏洞扫描与安全评估、多因素认证部署、安全意识培训，以及 ISO 27001 或等保相关咨询等。但需注意，项目必须在批准日期之后才能启动，事前发生的支出不会被覆盖。

科技券和数字化转型支援先导计划可以同时申请吗？

文章在概览部分提到，几类主流资助互相之间一般可叠加申请，但同时也在避坑提醒中指出，单个企业同一时间能进行的资助项目数量有限，需要合理规划节奏。建议在提交前回到两个项目的官方网站核对当期规则，避免节奏冲突。

申请科技券时，对顾问或服务商有什么要求？

文章强调，顾问必须先在科技券名单上完成登记，未在名单内的顾问所开具的发票无法报销。此外，建议保留报价单与对比资料，制度上要求体现市场合理性，通常至少需要两份报价作为参考。

公司刚成立不久、还没有多少业务记录，申请资助会不会被拒？

文章在避坑提醒中提到，公司须为在香港有商业登记且账户状态正常的企业，并强调”实际运营”“以官方最新公布为准”。对于刚成立的企业，可先以生产力局的免费自评工具与顾问服务起步，待运营记录与项目需求都相对清晰后，再提交科技券等需要较完整材料的申请，成功率会更高。

资助款项是全额报销吗？企业需要自掏腰包吗？

不是。文章在概览表中显示科技券典型资助比例为最高 3/4，并在避坑提醒中进一步说明，多数资助是按比例分担，企业通常需要准备 1/4 至 1/2 的自付资金。建议在提交申请前就把自付部分纳入预算，避免项目推进到一半出现资金压力。