中小企业网络安全资助券申请指南
香港特区政府近年积极推动中小企业数码转型，同时意识到网络安全是数码化的”地基”。由政府相关部门推出的网络安全资助券计划（Cybersecurity Voucher Scheme），正是为合资格中小企业提供资金支持，资助企业购置网络安全解决方案及服务、进行风险评估，以提升整体防护能力。本文将围绕申请资格、资助范围、申请流程及常见疑问作系统说明，助你把握这次资助机会。
文中涉及的具体金额、配额及申请期，以官方最新公布为准。
一、计划背景与目标
随着云端服务、遥距办公、网上交易在中小企业普及化，企业面对的网络攻击亦愈趋复杂。香港政府希望通过”资助券”形式：
- 降低中小企升级网络安全的门槛
- 鼓励企业主动进行风险评估
- 推动本地网络安全服务业发展
- 协助建立”评估—防护—监测”的三层防御体系
与一次性拨款不同，资助券采用先做后报销模式：企业须先自行支付获批项目费用，完成后再向政府提交收据及报告以申领资助。
二、申请资格：哪些企业可以申请？
合资格申请者一般须同时满足以下条件：
| 维度 | 要求 |
|---|---|
| 企业规模 | 在香港合法注册、符合中小企业定义（一般以雇员人数及营业额为准，以官方最新公布为准） |
| 业务实质 | 在香港有实质业务运作，而非空壳公司 |
| 行业范围 | 大部分行业适用，部分受监管机构规管的行业可能有特别安排 |
| 申请次数 | 一般每家企业可按计划规定享受一定次数资助 |
不适用情况通常包括：政府机构、公营机构、法定组织，以及曾严重违反其他政府资助计划条款的企业。
三、资助范围：可以资助哪些项目？
资助券一般覆盖四大范畴。企业在递交申请前，应先判断所需项目属于哪个类别，并确保服务供应商为计划认可名单内的机构。
1. 网络安全风险评估
- 漏洞扫描与渗透测试
- 系统配置审计
- 第三方风险评估报告
2. 网络安全解决方案购置
- 防火墙、入侵检测／防御系统（IDS/IPS）
- 端点侦测与响应（EDR）软件
- 多重身份验证（MFA）工具
- 数据加密与备份方案
- 邮件安全网关
3. 网络安全专业服务
- 安全托管服务（MSSP）
- 事故响应与恢复支援
- 员工安全意识培训
4. 合规与认证咨询
- ISO 27001 等国际标准顾问服务
- 行业特定合规要求咨询
不同类别的资助上限、可叠加规则各有差异，以官方最新公布为准。
四、资助金额与配对机制
资助券普遍采用配对资助（co-funding）原则，即政府按比例分担企业的合规开支，常见安排如下：
| 模式 | 说明 |
|---|---|
| 资助比例 | 政府一般承担项目费用的 50%–75%（具体比例以官方最新公布为准） |
| 上限金额 | 每家企业、每个项目设有最高资助上限，通常以港元为单位的定额资助券计算 |
| 自付部分 | 企业须自行承担余下费用，可使用现金或银行融资支付 |
| 不予资助项目 | 一般办公设备硬件、纯订阅式消费服务（如未达安全级别的SaaS工具）、与业务无关的开支 |
企业申请前应先评估内部预算，再按实际需要选择服务，避免因超出上限而需自付差额。
五、申请流程：六步走
步骤一：自我评估与规划
- 梳理公司现有 IT 资产及安全状况
- 识别最大风险点（数据泄漏、勒索软件、账号被盗等）
- 拟定网络安全改善路线图
步骤二：查阅官方认可名单
- 浏览政府公布的网络安全服务供应商名单
- 留意供应商是否具备相关认证（如 ISO 27001、CISSP、CISA 等）
- 必要时邀请多家供应商报价比较
步骤三：递交资助申请
- 准备商业登记证、最近财务报表、公司架构图等基本文件
- 填写网络安全改善计划书，包括目标、范围、预期效益
- 在指定平台提交申请并取得申请编号
步骤四：等待审批结果
- 审批时间视申请数量而定，一般为数周至数月
- 部分计划会先以”先到先得”或”评分制”处理
步骤五：执行项目
- 获批后按核准范围签订服务合约
- 与供应商签订正式合约时，应保留所有发票、付款凭证及交付报告
- 留意项目执行期限，避免逾期影响报销
步骤六：报销与审计
- 提交报销申请，连同发票、付款证明、项目完成报告等
- 政府会按既定比例发放资助款项
- 项目完成后一段时间内，机构或会进行抽查审计，企业须保留相关档案
六、提升申请成功率的关键要点
- 痛点清晰：申请文件应明确指出公司面临的网络安全风险，并说明资助项目如何针对性解决问题。
- 方案具体：避免泛泛而谈”加强网络安全”，应列出具体技术、服务、工具及实施时间表。
- 预算合理：报价须贴近市场行情，过高或过低都可能影响审批。
- 供应商资质：选择认可名单内的服务供应商，能有效减少补件延误。
- 文件齐全：商业登记、董事资料、过往审计报告、报价单等一应俱全，可显著加快审批。
- 合规使用资金：资助款项只能用于核准项目，不可挪作他用。
七、常见问题
Q1：申请被拒后能否再次申请？ 可以。被拒企业通常可根据审批反馈修改计划，再于下一轮申请期重新递交。建议先与认可服务供应商沟通，改善方案后再提交。
Q2：资助券能否用于订阅式服务？ 视乎计划条款。部分计划允许订阅期内的首年费用报销，但续订费用一般不在资助范围。申请前应细阅条款。
Q3：内地子公司或海外业务能否使用资助？ 资助一般只适用于在香港注册的企业，且项目须与香港业务相关。跨境业务部分通常不在资助范围。
Q4：服务供应商可否来自内地？ 视乎计划要求。多数计划要求供应商为香港本地机构或具备相关资质的公司，建议查阅官方认可名单。
Q5：何时申请最为合适？ 计划多采用分期或滚动申请制。一般在财年初推出新一期，审批名额相对充足；临近截止期则竞争加剧。建议及早准备。
Q6：能否同时申请其他政府资助？ 部分计划允许企业同时参与多项资助，但须避免”双重资助”同一笔开支。申请时一般须申报其他已获资助情况。
八、总结
网络安全资助券为中小企业提供了一条低成本升级防护体系的路径。企业在申请前应做足准备：
- 先诊断：摸清自身网络安全的薄弱环节
- 再选型：在认可名单中挑选合适的供应商
- 后撰写：用清晰的痛点与方案打动审批人员
- 终合规：按核准范围执行项目，妥善保留文件
只要方向正确、文件齐全，中小企业完全可以借力政府资助，把网络安全建设成本压到最低，为业务长远发展奠定稳固基础。
如想进一步了解香港其他中小企业资助、人才签证、教育升学或生活指南，欢迎浏览 hkguide.org 获取更多实用资讯。