网络安全港府资助申请条件与范围
对香港中小企业而言，一次严重的勒索软件攻击或数据泄露事件，往往意味着数十万至数百万港元的直接损失，更不必说商誉与客户信任的崩塌。然而，聘请专职信息安全团队、采购企业级防火墙与威胁检测系统，对年营收几百万至几千万的中小企业来说成本并不轻松。
针对这一痛点，香港特区政府近年陆续推出多项与网络安全相关的资助计划，资助范围涵盖风险评估、漏洞扫描、安全意识培训、终端防护、备份与灾难复原，乃至事件应急响应支持。本文整理当前主流的几项网络安全相关政府资助，从申请条件、资助金额、覆盖项目到实操注意事项逐一拆解，供有意申请的企业参考。
一、主流网络安全资助一览
目前香港面向中小企业的网络安全相关资助，主要来自以下几条线：
1. 科技券（TVP）
由创新科技署（ITC）管理，是目前覆盖网络安全项目最广的政府资助。资助模式为 3（政府）：1（企业），即政府最多资助项目总开支的 75%，企业自付不少于 25%。每家企业的累计资助上限为港币 60 万元（以官方最新公布为准）。
2. 生产力局「网络安全服务」资助
香港生产力促进局（HKPC）作为政府资助的执行机构之一，长期为本地中小企业提供网络安全咨询、漏洞评估、合规诊断等服务，部分项目设有政府补贴，企业可大幅降低费用。
3. 数码化转型支援先导计划（DTSPP）
由数字政策办公室（DPO）统筹，针对餐饮、零售、旅游等受疫情冲击行业的中小企业，提供数字化转型资助，其中包含与网络安全相关的软件与咨询服务。
4. 工业贸易署「中小企业市场推广基金」与「发展支援基金」
虽然这两项主要面向市场推广与品牌发展，但部分与电商、跨境支付相关的网络安全合规支出，亦有机会获批（具体以审批为准）。
二、科技券（TVP）：覆盖最广的网络安全资助
申请条件
- 必须在香港 登记成立（持有商业登记证）
- 须在香港有 实质业务运作
- 业务类型不限行业，但 上市公司、政府资助机构及其附属公司 不符合资格
- 员工人数通常要求不多于一定规模（以官方最新公布为准）
资助范围：哪些网络安全项目可以做？
科技券采用「项目制」资助，企业须事先拟定一份具体的网络安全改善计划。常见可纳入资助的项目包括：
| 项目类别 | 典型内容 |
|---|---|
| 风险评估与漏洞扫描 | 渗透测试、安全漏洞评估、合规差距分析 |
| 终端与网络安全设备 | 下一代防火墙、入侵检测/防御系统（IDS/IPS） |
| 数据备份与灾难复原 | 异地备份、快照恢复、勒索软件防护方案 |
| 身份与访问管理 | 多因素认证（MFA）、单点登录（SSO） |
| 安全意识培训 | 员工钓鱼邮件演练、线上安全课程 |
| 合规咨询 | GDPR、《个人资料（私隐）条例》合规诊断 |
不可资助项目（注意避坑）
- 一般日常营运开支，如内部 IT 员工薪金
- 已有服务（如订阅式 SaaS）的 首年以外的订阅费
- 单纯采购硬件而无相应配置、培训、顾问服务
- 与业务无直接关联的安全产品
- 申请日期前已开展的项目
申请流程要点
- 在创新科技署系统注册账户并完成申请表格
- 自助寻找科技券认可的服务供应商撰写项目建议书与报价单
- 提交后通常需 2–3 个月 完成审批（以官方最新公布为准）
- 项目完成后须提交最终报告、发票、付款凭证等核销材料
实操建议：网络安全项目金额若超过 8 万港元，建议尽早与有科技券经验的顾问机构对接，避免因资料不齐来回补件。
三、生产力局（HKPC）网络安全服务
服务类型与补贴逻辑
HKPC 提供多项带政府补贴的安全服务，常被中小企业作为「先诊断、再立项」的入口：
- 网络安全漏洞评估与渗透测试：针对网站、APP、内部网络进行实战化攻击模拟
- ISO 27001 / 27701 咨询辅导：协助建立信息安全管理体系
- 数据合规诊断：评估是否符合《个人资料（私隐）条例》要求
- 员工网络安全意识培训：钓鱼演练、安全讲座
适用对象
- 优先服务本地中小企业，部分服务对大型企业亦开放但补贴比例不同
- 部分项目须通过 HKPC 初步评估，确认服务需求与方案后才报价
注意事项
HKPC 不是「免费」机构，政府补贴一般仅覆盖部分服务费，企业仍需自付差额。建议申请前索取 完整书面报价，注明政府补贴金额与企业自付金额。
四、数码化转型支援先导计划（DTSPP）
适用对象
- 餐饮、零售、旅游、个人服务业、批发等指定行业的中小企业
- 须在香港有实质业务，通常要求员工人数与营收规模符合中小企定义（以官方最新公布为准）
资助范围
DTSPP 侧重 数字化转型整体方案，网络安全相关支出常以「配套」形式纳入，例如：
- 销售点管理系统（POS）的安全加固
- 客户会员系统的数据加密与访问控制
- 电商平台与支付网关的安全配置
资助比例
DTSPP 一般采用较高比例的政府补贴（具体以官方最新公布为准），企业自付比例低于科技券，但资金须用于事前核准的方案，事后不得擅自更改用途。
五、企业自我评估：是否需要申请资助？
在正式递交申请前，建议先用以下清单做一次内部诊断：
- 过去一年是否收到过钓鱼邮件或勒索软件试探？
- 是否对员工电脑与服务器进行过 加密 与 定期备份？
- 是否有专人负责系统更新与漏洞修补？
- 客户个人资料是否按《个人资料（私隐）条例》进行分级保护？
- 是否制定书面事件响应流程并演练过？
若清单中超过半数答案为「否」或「不清楚」，通常已具备申请网络安全资助的现实需求。
六、申请通用注意事项
- 项目须事前申请：政府资助普遍要求项目「先批后做」，审批通过前已签署合同或支付费用的部分通常无法追溯报销。
- 报价与发票必须清晰：供应商须独立开立发票、报价单与项目交付物，便于审计。
- 保留全套文档：建议建立专用的资助项目文件夹，从需求说明书、报价、合同到交付物、付款凭证，分类归档至少 7 年。
- 避免同一项目重复申请：跨计划重复申请可能被视为欺诈，影响后续所有政府资助资格。
- 留意获批后的 KPI 与进度报告：部分计划要求按季度提交进度报告与阶段性成果，未达标可能影响尾款拨付。
结语
对中小企业而言，网络安全并非「大型企业才需要考虑」的奢侈品，而是 业务连续性 与 合规经营 的基础配置。香港特区政府通过科技券、生产力局服务及数码化转型支援计划等多项工具，实质性地降低了企业建立基本防御体系的门槛。关键在于提前规划、找准自身薄弱环节，并选择具备资质的供应商撰写合规的项目建议书。
以上涉及的具体资助金额、申请门槛与覆盖范围，以官方最新公布为准。计划细则可能随财政年度调整，企业在正式提交前应再向创新科技署、生产力局或数字政策办公室确认。
如需了解香港营商、税务、人才签证与教育等更多专题，可持续关注 香港大全，我们持续更新内地企业赴港的全方位实用指南。
常见问答
内地企业在香港刚注册不久，没有营业收入，可以申请科技券吗？
科技券的门槛主要集中在「在香港登记成立」并有「实质业务运作」，并未硬性要求企业必须达到一定营收年限。关键在于能否提供实质业务的证明，例如办公场地租约、雇员强积金记录、实际开展的业务合同等；上市公司、政府资助机构及其附属公司则不在合资格范围内。员工人数上限以官方最新公布为准。
网络安全供应商要怎么找？是否一定要选择政府指定的名单？
科技券要求企业自行聘请「科技券认可的服务供应商」撰写项目建议书与报价单，并非政府指派。供应商需在创新科技署系统完成登记，企业可在官方名单中按服务类别筛选，再结合口碑与项目经验比较。建议网络安全项目金额较大时，优先选择有科技券项目经验的顾问机构，以减少来回补件的时间成本。
渗透测试与漏洞扫描能申请资助吗？有没有金额上限？
风险评估、渗透测试、安全漏洞评估及合规差距分析均属于科技券常见可资助项目。资助按 3（政府）：1（企业）的比例分担，每家企业累计上限为港币 60 万元。需要留意的是，单纯采购硬件而无相应配置、培训或顾问服务的支出，以及首年以外的订阅式费用，通常不在资助范围内。
HKPC 的网络安全服务是免费的吗？
HKPC 并非免费机构，政府补贴一般仅覆盖部分服务费，企业仍需自付差额。申请前应索取完整书面报价，注明政府补贴金额与企业自付金额，避免后续产生误会。部分项目还需先通过 HKPC 初步评估，确认服务需求与方案后才出具正式报价。
申请 DTSPP 是不是比科技券更划算？
DTSPP 政府补贴比例通常高于科技券，企业自付比例较低，但资金须用于事前核准的方案，事后不得擅自更改用途；同时 DTSPP 仅限餐饮、零售、旅游、个人服务业、批发等指定行业，并非所有中小企业都符合资格。建议先确认所属行业是否在受惠范围内，再比较科技券与 DTSPP 的覆盖项目与企业自付金额，选择成本效益较高的方案。