网络安全项目可申领费用明细
香港特区政府近年积极推动中小企业提升网络防卫能力,多家公营机构相继推出网络安全相关资助计划。申请获批之后,企业最关心的往往是:这笔钱到底能用来买什么? 与一般认知不同,网络安全项目的可申领范围有明确边界——服务器硬件未必能报、软件订阅未必能报、培训费用则几乎一定能报。提前理解费用分类规则,既能避免项目执行时出现”超支自负”的尴尬,也能在撰写预算时争取更高的资助比例。
本文以目前公开可见的网络安全项目资助条款为基础,梳理常见费用类别、补贴比例及申报要点,供企业在提交申请前参考。具体可报销项目与比例,以官方最新公布的申请指南为准。
一、费用分类的总体逻辑
大多数网络安全资助计划采用「项目专项支出」的概念,即只有与网络安全直接相关、在项目期间内产生、能提供凭证的支出,才进入评审范围。费用通常被划分为三大类:
- 全额资助项目:与企业内部一般运营开支可清晰区分,符合「专款专用」原则
- 按比例资助项目:通用性较强,可能用于非网络安全用途,因此只补贴部分比例
- 不可资助项目:与企业日常经营难以区分,或属于政府一贯不资助的开支类别
实务中,评审方通常会要求申请人在预算表内逐项标注类别,并提供至少两份报价单或市场参考价。预算过粗、过细、缺乏凭证的申请,均可能被要求修订甚至扣分。
二、常见可全额资助的费用
以下费用在大多数网络安全项目中可直接全额报销,前提是确实用于提升企业网络安全水平,并能提供发票、合同或付款记录:
| 费用类别 | 具体示例 |
|---|---|
| 安全评估服务 | 漏洞扫描、渗透测试、网络安全风险评估报告费用 |
| 咨询服务 | 第三方安全顾问制定防护方案、合规咨询费用 |
| 实施服务费 | 安全设备/系统的安装、调试、初始配置费用 |
| 培训费 | 认可的网路安全培训课程学费(培训机构须为指定名单内) |
| 认证申请费 | ISO 27001、Cyber Essentials 等认证的首次申请费用 |
特别注意:培训费通常设有每人/每课程资助上限及总名额限制,例如每位员工最高可获若干港元的课程资助,或每家企业最多资助若干名员工参加。培训完成后一般要求提交证书、出勤记录等证明文件。
三、常见按比例资助的费用
这一类费用通用性较强,既可用于网络安全,也可用于其他业务用途,因此政府通常只补贴一部分。常见做法是按 50% 或 30% 比例资助,具体比例以各计划指南为准。
| 费用类别 | 补贴思路 |
|---|---|
| 硬件设备 | 防火墙、入侵检测/防御设备(IPS/IDS)、安全路由器等专用设备 |
| 软件授权 | 防病毒软件、企业级终端防护、身份认证系统等授权费 |
| 云端安全服务 | 托管式侦测与响应(MDR)、安全资讯与事件管理(SaaS 版)等订阅费 |
| 备份设备 | 专用备份服务器、离线备份储存装置等 |
按比例资助的逻辑在于:硬件和软件往往可用于非安全用途。例如一台高性能服务器虽然用于安全日志分析,但理论上也可承担其他业务负载,因此政府只承担部分成本。
实务提醒:
- 硬件采购需提供至少两家供应商报价
- 云端订阅费通常只资助项目期内的费用,项目结束后继续订阅的部分由企业自负
- 二手设备、品牌不明设备、来自非认可地区供应商的设备,通常不在资助范围
四、常见不可申领的费用
以下开支在绝大多数网络安全项目中不能申请资助,企业在编制预算时应将其排除在外,避免被评审方退回:
- 企业内部员工薪金:全职或兼职 IT 人员的工资、奖金、强积金供款
- 场地租金及水电费:无论是否专用于安全设备机房
- 日常办公设备:电脑、打印机、办公桌椅、消耗品
- 通讯费:网络月费、手机月费、邮寄费
- 交通费及膳食费:差旅、出租车费
- 项目开始前已产生的费用:包括前期咨询、已购设备
- 项目结束后产生的费用:即使属于原预算范围
- 与网络安全无关的业务开支:营销、生产、研发等费用
关键原则:政府资助原则上不替代企业的正常运营开支,而是推动企业迈出原本可能不会做的那一步。如果某项开支是无论是否有资助都会发生的,就难以通过评审。
五、预算编制的实操要点
1. 项目期与发债期要一致
费用产生时间必须在项目核准起止日期之内。早于开工日或晚于完结日的支出,即便属于网络安全类别,通常也不能报销。
2. 单笔大额支出需附报价
一般而言,单笔超过一定金额(常见门槛为港币 5,000 元或 10,000 元,具体以官方公布为准)的支出,需要提交至少两份独立报价。建议在申请阶段就准备齐全,避免后期补件延误。
3. 港币结算优先
涉及外币的支出,需提供付款当日银行汇率证明,且换算后金额不得超出原预算上限。
4. 保留所有凭证
成功获批后,企业通常需要在项目完结后若干个月内提交:
- 发票正本或核证副本
- 付款凭证(银行转账记录、支票副本)
- 设备/服务验收记录
- 培训证书或出席证明
资料不齐全的支出项,可能被剔除资助范围,导致最终拨款少于批核金额。
六、常见被退回的预算问题
根据公开的评审反馈,以下几种预算写法最容易被要求修改:
- 类别混淆:把「内部员工薪金」包装成「安全顾问费用」——一旦被识别,可能影响整体评分
- 设备数量过多:远超企业实际规模与需求,易被视为预算虚报
- 软件授权年限过长:购买 3 年订阅但项目期仅 12 个月,后续部分会被剔除
- 缺少培训目标:申请大量培训费但无明确受训人员名单与课程选择
- 混用其他业务预算:把数字转型、营销推广费用塞进安全项目——会直接被剔除
一份清晰、克制、凭证齐全的预算表,往往比一份「最大化报销金额」的预算表更容易获批。
七、申领流程简述
| 阶段 | 主要工作 |
|---|---|
| 申请前 | 厘清网络安全缺口、对比资助计划条款、准备预算表与报价 |
| 递交申请 | 提交项目计划书、预算明细、企业资料 |
| 评审期 | 回应评审方提问、补交文件 |
| 项目执行 | 按核准预算开支,保留所有凭证 |
| 完结申报 | 提交总结报告、付款凭证、设备/服务验收证明 |
| 拨款 | 审核通过后发放资助款项(可分阶段或一次性) |
关键提示:大多数计划要求企业先自费、后报销,而非预先拨款。因此企业需具备一定的现金流能力,在项目执行期内先垫付费用。
结语
网络安全项目的费用明细,看似只是表格填写问题,实则直接影响企业最终能拿到多少资助。提前了解「哪些能报、哪些报一半、哪些完全不能报」,可以在撰写申请阶段就设计出既合规又有竞争力的预算方案。
具体可申领费用类别、补贴比例、申请门槛,以官方最新公布的申请指南为准;本文所述为通用框架,企业应结合自身规模、行业特性与计划条款综合判断。
想了解更多香港政府资助计划、中小企业数码转型补贴、专才签证及移居资讯,可浏览 hkguide.org 持续更新的全方位指南。
常见问答
网络安全项目的资助是先拨款还是事后报销?
绝大多数网络安全相关资助计划采用「先自费、后报销」模式,企业在项目执行期内需自行支付核准范围内的开支,待项目完结并通过审核后,再由政府发放资助款项(可一次性或分阶段拨付)。因此企业在申请前应评估自身现金流,确保有足够资金先行垫付。
员工薪金和强积金供款可以列入安全项目预算吗?
不可以。内部员工的工资、奖金、强积金供款属于企业日常运营开支,在绝大多数网络安全项目中都不能申领资助。资助的目的在于补贴「企业原本可能不会做」的开支,而员工薪酬属于无论是否有资助都会发生的常规支出。
硬件设备为什么只能报一部分而不是全额?
硬件设备(如防火墙、IPS/IDS、安全路由器)通常按 50% 或 30% 比例资助,是因为这类设备通用性较强,既可用于网络安全,也可承担其他业务负载,因此政府只承担部分成本。二手设备、品牌不明设备、来自非认可地区供应商的设备,通常不在资助范围。
云端安全订阅费项目结束后还能继续报销吗?
不可以。按比例资助的云端订阅费一般只覆盖项目期内的费用,项目结束后继续订阅的部分需企业自行承担。此外,软件授权年限也不宜超过项目期,例如项目期 1 年的情况下购买 3 年订阅,后续年份部分通常会被剔除。
培训费有金额或人数限制吗?
有。培训费虽属全额资助项目,但多数计划设有每人/每课程的资助上限,以及每家企业可受资助员工的总名额限制。培训完成后一般要求提交证书、出勤记录等证明文件,缺漏可能导致该项支出被剔除。
单笔支出超过多少需要附报价?
常见门槛为港币 5,000 元或 10,000 元,具体以各计划官方公布的申请指南为准。建议企业在编制预算阶段就准备好至少两份独立报价,避免后期补件延误审批。
外币支出如何换算及报销?
涉及外币的支出需提供付款当日的银行汇率证明,按当日汇率换算成港币,且换算后金额不得超出原预算上限。因此在编制预算时,建议优先以港币结算,或预留一定比例的汇率波动空间。
项目开始前已经支出的费用可以追溯报销吗?
不可以。项目核准起止日期之前已产生的费用(包括前期咨询、已购设备等),即便属于网络安全相关开支,通常也不能申领资助。费用产生时间必须严格落在项目核准的起止日期之内。