网络安全升级资助申请条件解析
香港近年针对中小企业的网络安全支援动作频繁，其中由政府主导、协助企业「做实事」的资助计划最受关注。这类资助一般瞄准中小企业普遍面临的痛点：预算有限、IT 团队人手不足、对市面上林林总总的安全产品不知从何下手。如果你正在评估能否申请，本篇会以一份「申请前必读清单」的形式，把核心条件、覆盖范围与流程拆给你看。
文中涉及的具体金额、比例及名额，以相关计划官方最新公布为准。
一、计划定位：资助什么、不资助什么
这类资助计划的定位相当明确——「补贴企业做网络安全升级的实际开支」，而非全额买单，更不是研发补贴。
一般覆盖的范围包括：
- 网络安全风险评估与漏洞扫描
- 部署或升级端点防护、防火墙、入侵检测系统
- 多重身份验证（MFA）、零信任方案部署
- 员工网络安全意识培训
- 数据备份与灾难复原方案建设
- 托管式安全服务（MSSP）的部分订阅费用
通常不涵盖：纯办公设备采购、ERP/CRM 等业务系统升级、纯硬件（与安全无关的服务器）、海外子公司相关开支、过往已完成的项目开支。
二、谁有资格申请？四道门槛
虽然不同计划的细则会有差异，但面向中小企业的网络安全资助普遍设有以下四道基本门槛：
1. 企业规模门槛
大多数计划明确定义为 「中小企业」，参考维度包括：
- 员工人数：一般要求不超过 50 人或 100 人（具体以计划为准）
- 营业额：年度营业额不超过某个上限（通常以港币数千万元为界）
- 注册类型：在香港注册的非上市公司
部分计划会排除以下类型：上市公司、跨国集团香港子公司、法定机构、政府资助的公营机构等。
2. 业务实质门槛
申请人通常需要证明：
- 在香港有实质业务运营
- 拥有固定营业地址
- 业务与香港本地有合理联系
新成立未满 12 个月的企业，部分计划会要求补充商业计划书或前期投入证明。
3. 行业属性门槛
资助一般覆盖大部分行业，但部分计划对以下行业有特殊安排或限制：
- 金融业（受金管局监管机构）
- 博彩业
- 受其他专门法规监管的行业
如果你所在的行业监管要求高，建议申请前先确认资助条款是否与监管要求冲突。
4. 项目合规门槛
申请项目本身须满足：
- 未开始原则：项目开支一般须在批核后才可启动，预先发生费用通常不获资助
- 合理报价：采购的方案需有市场报价依据，避免明显偏高
- 本地供应商优先：部分计划要求选用已登记的本地服务供应商
- 持有期限：受资助购置的资产通常须保留一定年限（常见为 3 年），不得擅自处置
三、资助金额与配对比例
这是申请者最关心的部分，但请务必注意：以下为常见区间，具体以官方公布为准。
常见配对模式
| 配对模式 | 政府资助比例 | 企业自付比例 | 适用情境 |
|---|---|---|---|
| 等额配对 | 50% | 50% | 最常见的通用型资助 |
| 高比例资助 | 75% | 25% | 针对初创或特定行业 |
| 封顶定额 | 固定金额 | 超出部分自付 | 小额项目快速审批通道 |
常见封顶金额区间
| 计划类型 | 单个项目资助上限（参考） |
|---|---|
| 基础安全升级 | 港币数万元 |
| 综合方案（含评估+部署+培训） | 港币十多万元至数十万元 |
| 全企业级安全改造 | 港币数十万元或以上 |
自付部分的注意事项
- 自付部分必须是企业自有资金，不能用其他政府资助抵销
- 部分计划要求自付部分在项目获批后、资助金发放前已实际支付
- 如使用内部人力作为「自付投入」，部分计划允许按内部薪资折算，但需事先确认是否被认可
四、合资格开支与不合资格开支
这是审批环节最容易「卡关」的地方，提前理清可避免申请被退回。
通常合资格的开支
- 安全软件订阅费（首年或特定期限）
- 安全硬件采购费用
- 专业服务费（咨询、评估、部署、测试）
- 员工培训费用（含认可的培训机构）
- 云端安全服务的首年订阅费
- 项目管理与监理费用（按比例上限）
通常不合资格的开支
- 一般办公设备（电脑、打印机等）
- 日常 IT 维护费用
- 已发生的开支（追溯期外）
- 与网络安全无直接关系的开支
- 海外差旅与住宿费
- 与现有供应商的常规续约费用（除非明显升级）
- 折扣、优惠、现金回赠部分（按净额计算）
五、申请流程：六个阶段
虽然每个计划的具体流程不同，但整体节奏相近：
- 资格自查：对照官方指引确认企业、项目均符合资格
- 方案准备：拟定升级范围、供应商报价、实施时间表
- 系统填报：在指定平台填写商业资料、项目细节、预算明细
- 文件上传：商业登记证、审计报告、报价单等证明文件
- 审批与面谈：部分申请会进入面谈或现场核实环节
- 批核与执行：签订资助协议后才可启动项目，并按节点提交进度报告与开支凭证
时间提示
- 申请期：多数计划设有截止日期，逾期不候
- 审批期：从递交到结果通知通常为数周至数月
- 执行期：批核后须在指定期限内完成项目（常见为 6 至 12 个月）
六、申请前必做的四项准备
1. 整理企业基本信息
商业登记证、最近期财务报表（部分计划要求审计版本）、员工人数证明、公司架构图等，要齐全且一致。
2. 完成初步风险评估
不少计划建议或要求申请前先完成基础风险评估，建议保留报告作为附件，体现「针对性升级」而非「盲目采购」。
3. 取得至少两份报价
为避免利益冲突与价格偏高的疑虑，建议在申请前向至少两家本地服务供应商索取报价，并写明规格与品牌型号。
4. 制定明确的项目时间表
包含每个里程碑节点的预期完成时间，便于日后提交进度报告，也方便审批方判断项目的可行性。
七、常见拒批原因与避雷建议
| 常见拒批原因 | 避雷建议 |
|---|---|
| 项目已开始或已完成 | 务必在批核后再启动，预先启动等于主动放弃 |
| 报价明显高于市场水平 | 索取多份报价并保留记录 |
| 项目与网络安全关联度低 | 在申请书中明确说明每项开支如何提升安全水平 |
| 资料不齐全或前后矛盾 | 提交前由非撰写人做一次「读者检查」 |
| 违反持有期或资产处置条款 | 接受资助前确认未来 3 年的资产使用规划 |
| 企业规模超标 | 申请前用最新数据核对员工与营业额上限 |
八、获批后的合规要求
获得资助不等于结束，后续还需履行一系列合规义务：
- 进度报告：按协议节点提交项目进度，部分计划要求月度更新
- 开支凭证：保留所有发票、收据、付款记录至少 5 至 7 年
- 变更申请：任何项目范围、供应商、预算的重大变动都须事先申请
- 现场核查：资助方可能进行现场访问，需配合提供相关文件
- 最终审计：项目结束后提交结项报告，部分大额项目须独立审计
如未履行上述义务，企业可能被要求退还全部或部分资助款项，并影响未来申请资格。
九、写在最后
对中小企业而言，网络安全资助计划是降低升级门槛的契机，但它的本质是「补贴」而非「全包」。能否顺利获批，关键在于前期准备是否扎实：项目界定是否清晰、报价是否合理、资料是否齐全、合规是否到位。
如果你的企业正考虑申请，建议先用 2 至 4 周完成内部需求梳理与供应商接触，再正式启动申请流程——准备得越充分，获批概率与执行效率都会显著提升。
香港大全 持续整理香港各类资助、签证与营商指南，欢迎站内查阅更多与中小企业赴港、扎根香港相关的实用内容。
常见问答
中小企业申请香港网络安全资助计划，一般需要满足哪些基本门槛？
根据文章整理，主要有四道：企业规模门槛（员工人数与营业额不超上限、在港注册的非上市公司）、业务实质门槛（在香港有实质业务运营、固定营业地址、与本地有合理联系）、行业属性门槛（金融、博彩等受专门监管的行业可能有特殊安排），以及项目合规门槛（项目须在批核后才启动、报价合理、优先选用本地供应商、受资助资产需保留一定年限）。新成立未满 12 个月的企業，部分计划会被要求补充商业计划书或前期投入证明。
资助金额一般能覆盖多少？自付部分可以用其他政府补贴抵销吗？
文章列出三种常见配对模式：等额配对（政府 50%、企业 50%）、高比例资助（政府 75%、企业 25%）、封顶定额（固定金额，超出部分自付）。单个项目的资助上限从港币数万元到数十万元不等，具体以官方最新公布为准。需特别注意的是，自付部分必须是企业自有资金，不能用其他政府资助抵销；部分计划还要求自付部分在项目获批后、资助金发放前已实际支付。
哪些开支项目通常不在资助范围内？
合资格开支一般包括安全软件订阅费、安全硬件采购、专业服务费、认可机构的员工培训费用、云端安全服务首年订阅费，以及按比例上限计算的项目管理与监理费用。不合资格的常见项目则包括一般办公设备（电脑、打印机等）、日常 IT 维护费用、追溯期外已发生的开支、与网络安全无直接关系的开支、海外差旅与住宿、与现有供应商的常规续约费用，以及折扣、优惠、现金回赠部分（按净额计算）。ERP/CRM 等业务系统升级与纯硬件服务器同样不在覆盖范围。
申请流程大概需要多长时间？项目批下来后多久要完成？
申请流程一般分为资格自查、方案准备、系统填报、文件上传、审批与面谈、批核与执行六个阶段。多数计划设有申请截止日期，逾期不候；从递交到结果通知通常为数周至数月。获批后，项目须在指定期限内完成，常见为 6 至 12 个月，具体执行期以计划协议为准。
项目获批后，企业还需要履行哪些合规义务？
文章列出的合规义务包括：按协议节点提交进度报告（部分计划要求月度更新）、保留所有发票、收据、付款记录至少 5 至 7 年、任何项目范围、供应商或预算的重大变动都须事先申请、配合资助方进行现场核查、项目结束后提交结项报告（大额项目可能须独立审计）。如未履行上述义务，企业可能被要求退还全部或部分资助款项，并影响未来申请资格。