中小企业网络安全资助申请指南
在香港，中小企业贡献了全港约一半的就业人口和近四成的本地生产总值，是这座经济体的真正基石。然而近年针对中小企业的网络攻击明显增加——钓鱼邮件、勒索软件、供应链入侵、业务中断，每一项都可能让一家小公司数日无法正常运营。网络安全不再只是大企业的必修课，但动辄数十万的防护投入对资源有限的中小企而言仍是沉重负担。
好消息是，香港特区政府及公营机构推出多项资助计划，专门支援中小企升级资讯科技基建，当中不少可用于网安项目。本文系统梳理适合网络安全升级的主流资助，包括科技券（TVP）、再工业化及科技培训计划（RTTP）、工业贸易署中小企资助系列、以及专门针对网安的网络安全防护协作计划，并附上申请策略与避坑要点。
所有资助的细则、资助比例、累计上限均以官方最新公布为准，建议申请前直接查阅相关网站。
一、核心资助一：科技券计划（TVP）
科技券计划是中小企最常申请的科技资助之一，覆盖范围广、审批周期相对可控，是网络安全升级的首选工具。
适用对象
- 在香港登记成立、并有实质业务运作的本地企业
- 符合政府定义的”中小企”门槛（制造业雇员少于100人、非制造业雇员少于50人）
- 非上市公司、并非政府资助机构或附属机构
资助范围
科技券采用项目制资助，符合资格的网安项目包括：
- 部署端点侦测与回应（EDR）系统
- 上线企业级防火墙、零信任网络方案
- 推行多因素认证（MFA）与身份治理
- 实施数据备份与灾难复原方案
- 员工网安意识培训
- 漏洞扫描与渗透测试服务
- 安全资讯与事件管理（SIEM）平台订阅
资助比例与上限
科技券采用 3:1 配对模式，政府资助项目总开支的 75%，企业自付 25%。每个项目资助上限通常为 港币 60 万元（具体以官方公布为准），每家企业的累计资助额设有总上限。
申请要点
- 先写计划书再采购：科技券要求项目在审批通过前不可启动，提前签合同或付款将不获资助。
- 必须使用认可服务供应商：供应商须在政府名单内，需事先核实其资质。
- 6个月内完成项目：审批通过后须在限期内完成，否则资助可能被撤回。
- 保留所有凭证：发票、收据、合约副本、交付证明均须妥善保存至项目完成审计后数年。
二、核心资助二：再工业化及科技培训计划（RTTP）
如果网安升级的瓶颈在于人才与培训，RTTP 可大幅补贴员工培训开支。
资助范围
- 企业员工参加与科技应用相关的公开课程或定制培训
- 网络安全相关培训（如 CISSP、CEH、CompTIA Security+、ISO 27001 实施培训等）符合资格
- 培训须由本地公营或认可培训机构提供
资助比例
RTTP 以 2:1 配对模式运作，政府资助学员培训开支的 2/3，企业自付 1/3。每家企业累计资助上限通常为 港币 50 万元（以官方公布为准）。
申请策略
- 培训预算应早于课程开始前提交申请；
- 可与科技券项目同时申请，但同一开支项目不可重复报销；
- 优先选择本地认可机构，可减低审批复杂度。
三、核心资助三：工业贸易署「中小企资助系列」
工贸署面向中小企提供多项资助计划，部分可用于科技与运营升级。
值得关注的子计划
- 中小企业市场推广基金（EMF）：主要用于海外推广，但网安 SaaS 服务如属拓展海外市场所需配套，亦可能符合资格，须逐案确认。
- 中小企业发展支援基金（SDF）：以行业或商会为主体申请，门槛较高，适合商会或非牟利机构代表行业提出项目。
- BUD 专项基金：主要用于品牌、升级、内销、推广，不直接资助网安项目，但若有”升级业务”成分，需事先与计划秘书处确认是否涵盖。
工贸署系列计划对申请人资格和开支项目有较严格规定，建议申请前先以电邮或电话向秘书处查询，确保项目合规。
四、专业网安资助：网络安全防护协作计划
针对中小企网安需求，政府联同公营机构推出专门的网络安全资助。
计划特点
- 由政府相关部门与本地公营机构合办
- 为合资格中小企提供网安风险评估、漏洞扫描、培训谘询等支援
- 部分计划设有费用全免或高比例资助
- 重点协助尚未建立基础防护的中小企
典型服务内容
- 初步网安风险评估报告
- 员工防钓鱼演练
- 基础防护建议（如备份、防火墙配置）
- 转介合适的网安服务商
由于该类计划属阶段性措施，名额、范围、申请资格均可能调整，须密切留意最新公布。
五、申请策略：如何”叠buff”提升资助总额
聪明的申请策略可以大幅降低企业的自付成本。
1. 组合申请可行吗？
科技券、RTTP、工贸署系列计划原则上可以同时申请，但须注意：
- 不可双重资助同一开支：同一笔培训费、同一项软件订阅，不能两边都报销。
- 项目须独立申报：每个资助计划各自立项、独立核算、独立审计。
- 保留清晰的账目分工：避免审计时因账目混乱被要求退款。
2. 优先顺序建议
| 步骤 | 行动 | 备注 |
|---|---|---|
| ① | 评估网安缺口 | 优先做漏洞扫描与风险评估 |
| ② | 申请网安专项计划 | 若有名额，先用免费或高比例资助 |
| ③ | 申请科技券 | 覆盖硬件、软件、实施服务 |
| ④ | 申请 RTTP | 同步安排员工培训 |
| ⑤ | 检查工贸署计划 | 针对特别业务需求补充申请 |
3. 节奏控制
- 任何资助项目都不能追溯报销已发生的开支；
- 建议在每年财政预算案公布后（通常 2 月底）留意政策动向；
- 资助计划经常设申请期或年度配额，错过截止日期只能等下一轮。
六、申请常见误区与避坑要点
误区一：以为”资助 = 免费”
几乎所有资助都要求企业自付一定比例，且须保留完整审计凭证。不少中小企在审计阶段才发现凭证不齐、被追回资助款。建议在项目开始前先建立简易账目归档机制。
误区二：供应商没核实就签约
部分资助计划要求供应商须在认可名单内，否则开支不获报销。签约前应要求供应商出示资质文件。
误区三：项目范围写得太空泛
审批机关对”提升网安水平”这类笼统描述往往要求补充说明。建议计划书里写明：当前痛点 → 解决方案 → 具体交付物 → 预期成效 → 风险管控。
误区四：忽略员工培训环节
技术部署只是网安的一半，员工意识才是长期防线。多数审计事件都因员工点击钓鱼邮件而起。申请科技券时务必把培训一并纳入项目范围。
误区五：项目拖太久
科技券等项目通常设有完成期限，逾期未完成可能被收回资助。建议在签约时即设立里程碑，避免工程延误。
七、申请前自检清单
- ✅ 企业是否已在港登记并有实质业务
- ✅ 是否符合”中小企”雇员门槛
- ✅ 项目是否在资助范围内（须查最新指引）
- ✅ 供应商是否在认可名单
- ✅ 计划书是否清晰、有量化指标
- ✅ 自付部分的现金流是否准备到位
- ✅ 是否能提供完整凭证（合约、发票、交付证明）
八、未来趋势与延伸资源
随着《保护关键基础设施（电脑系统）条例》立法推进，香港对网安的合规要求将逐步延伸至更多行业。中小企若能在合规要求落地前主动升级防护，既能享用现时充裕的资助，也能避开日后”赶末班车”式的抢申潮。
此外，由生产力局、香港电脑保安事故协调中心（HKCERT）、数位政策办公室等公营机构提供的免费网安谘询、自助评估工具、事故应急支援也是值得善用的资源。这些服务与政府资助互补，组合使用可大幅提升防护深度。
网安升级不必一次到位，关键是善用现有资助、以最小成本建立基础防护。先做风险评估、再补技术缺口、最后培训员工，三步走下来，多数中小企可以以五位数的自付成本完成过去要数十万才能做到的网安升级。
更多香港营商、移居、福利、教育的实用指南，欢迎浏览 hkguide.org。
常见问答
香港中小企申请网络安全资助，一般需要满足什么资格？
文章指出，主流资助计划普遍要求申请人是在香港登记成立并有实质业务运作的本地企业，需符合政府界定的”中小企”雇员门槛（制造业少于100人、非制造业少于50人），且通常须为非上市公司、非政府资助机构或其附属机构。建议申请前直接查阅官方最新公布的资格细则。
科技券（TVP）可以用于哪些网络安全项目？
科技券属于项目制资助，文章列出的符合资格网安项目包括：部署端点侦测与回应（EDR）系统、企业级防火墙与零信任网络方案、多因素认证（MFA）与身份治理、数据备份与灾难复原、员工网安意识培训、漏洞扫描与渗透测试，以及安全资讯与事件管理（SIEM）平台订阅等。
科技券与再工业化及科技培训计划（RTTP）能否叠加申请？
文章明确指出，科技券与RTTP原则上可同时申请，但同一笔开支不可两边重复报销，每个项目须独立立项、独立核算、独立审计，并保留清晰的账目分工，以免审计时被要求退款。
申请网络安全资助最容易踩哪些坑？
文章总结的常见误区包括：误以为资助等于全免而忽略自付比例与凭证要求；未核实供应商是否在认可名单便签约；计划书描述空泛、缺少量化交付物；忽略员工培训环节；以及项目拖延导致逾期被收回资助等。
项目开始前已经发生的开支，还能追溯报销吗？
文章强调，任何资助项目一般都不能追溯报销已发生的开支。建议在每年财政预算案公布后留意政策动向，并在签约前完成审批流程，提前发生的费用通常不获资助，具体以官方最新公布为准。