兩個 WiFi 名，唔等於兩張網：香港中小企訪客網絡隔離實務

分類：網絡安全 | 日期：2026-10-25

免責聲明（文首）

本文屬於一般資訊，不是專業意見，不是法律意見，不是服務承諾。如涉及法律責任、合約條款、個人資料處理或資助申請資格，應徵詢合資格專業意見，並以當時官方公佈與雙方簽署的服務協議為準。本文沒有聲稱任何供應商已包括下文提到的訪客分段服務；服務範圍以書面協議為準，口頭承諾不作準。

開頭：訪客上到網，唔等於訪客入唔到內部系統

假設情景（無名假設，只作解釋用）：一間小公司有兩個 WiFi 名，一個畀員工、一個畀訪客，密碼亦唔同。老闆一直以為已經分開，直到有日用訪客網絡試開共用資料夾，竟然開得到，先發現兩個名背後係同一張網。

這就是本文的起點。訪客網絡要處理的問題，不是「訪客上唔上到網」，而是「訪客上網之後，流量去唔去得到內部系統」。兩個 WiFi 名同兩個密碼，只解決「邊個入得嚟」；真正隔離要解決的，是「入咗嚟之後去唔去得到邊度」。以下六個檢查方向（一至六）全部圍繞流量點樣分開；其後第七節係簽約前要問的問題，第八節係免責聲明，第九節係三點總結，文末附錄係 live /pricing 對照表與來源一節。

本文只講流量分開，不講 WiFi 覆蓋設計，不講鏡頭、打印機或檔案儲存裝置本身的管理，不講網絡設備韌體與預設登入，不講一般軟件修補節奏。鏡頭、打印機、檔案儲存裝置、智能電視、門禁在本篇只出現一種身份：某個網段裡面的一種裝置，或者分段驗證測試的目標，不展開佢哋本身的保安設定。

一、點解訪客流量唔可以掂到員工網絡

香港電腦保安事故協調中心（HKCERT）的無線網絡指引要求：將無線網絡視為不可信網絡，將無線流量分段到獨立網絡；在有線基建與無線網絡之間安裝設定正確的防火牆，管理流入內部網絡或服務網絡的流量。（來源：HKCERT《Guideline for Safety Using Wireless LAN》，查核日期：2026-10-25；該指引原發表年份為 2012 年，本文只取「無線流量要分段＋防火牆管理」這個原則，不得將整份舊指引當成今日技術標準。）

同一指引明確要求：如同時提供員工與訪客無線網絡，要將兩個無線網絡分開；並要限制訪客無線網絡提供的服務，用存取控制與頻寬控制禁止不容許的流量或過度佔用頻寬。（來源：同上，查核日期：2026-10-25。）

HKCERT 的智能設備貼士亦要求：分開可信與不可信網絡，如可能就為智能設備另設一個獨立網絡。（來源：HKCERT《Buying and installing tips for Smart Device》，查核日期：2026-10-25。）這是本篇三段式分段（員工／訪客／物聯網）的香港依據；物聯網段只講網段歸屬，不展開個別裝置管理。

外國政府指引只作通用做法參考，不得寫成香港法例或香港中小企必須遵守的規定。加拿大網絡安全中心 WiFi 指引指出：任何職責或角色分工（例如員工與訪客）都應該用各自的網絡空間分開，控制手段包括訪客隔離、虛擬網絡分段、交換器與防火牆規則；分開之後，還應該將有線與無線網絡再各自切分，以免無線網絡的攻擊直接掂到有線裝置。（來源：Canadian Centre for Cyber Security《Wi-Fi security (ITSP.80.002)》，查核日期：2026-10-25。）美國聯邦貿易委員會「Start with Security」指引的網絡分段原則是：並非系統內每部電腦都需要同其他每部電腦通訊；可以用防火牆將網絡分段，限制電腦之間、以及電腦與互聯網之間的存取，從而保護特別敏感的資料。（來源：FTC《Start with Security: A Guide for Business》，查核日期：2026-10-25。）

訪客裝置的風險不在於訪客本人，而在於裝置不受公司控制：訪客電話或手提電腦可能多月未更新、可能已經帶有惡意軟件、而且之前連接過公司一無所知的網絡；將佢放上同公司設備相同的網絡，等於畀一部未知裝置睇到其他所有已連接裝置。（來源：Cyber One Solutions《Is Your Guest Wi-Fi Really Separate?》，查核日期：2026-10-25；業界文章，只取原則，不得抄錄其文案、結構或圖片。）

分段並非萬能，必須保留這一句邊界：即使訪客網絡真正分開，仍然只係其中一層；多重認證、及時更新、端點保護、備份與合理的存取控制仍然需要，絕對不得寫成分開之後就萬無一失。（來源：同上，查核日期：2026-10-25。）

今日香港中小企訪客網絡分開與否的普及率或違規數字，屬於未證實／需用戶確認。本文沒有任何香港統計數字，絕對不得引用、估算或暗示任何普及率、比例或個案數字。

二、兩個名唔等於兩張網：SSID 只是標籤，真正隔離靠三樣設定

SSID 只是名稱標籤：路由器可以廣播兩個名稱，但兩個名稱背後係同一張網絡，中間除咗密碼唔同之外乜都無分開；由外面睇，呢種設定同真正分開的設定一模一樣，睇唔出分別。（來源：Cyber One Solutions《Is Your Guest Wi-Fi Really Separate?》，查核日期：2026-10-25。）這是本篇最核心的一句，必須原意保留——「兩個名唔等於兩張網」。

真正隔離通常由三樣設定組合而成，每樣補唔同的缺口，缺一不可，唔好將三樣混成一句「開咗訪客模式」：

  • 第一，獨立網段——訪客流量放喺獨立的虛擬網絡（VLAN），而唔係同公司裝置共用同一個地址範圍；
  • 第二，防火牆規則——訪客流量可以出互聯網，但去內部私人地址時會被拒絕；
  • 第三，訪客隔離——訪客之間彼此都掂唔到對方。

（來源：同上，查核日期：2026-10-25。）

網絡分段同訪客隔離容易混淆，但保護對象不同，兩樣都要：分段保護公司免受訪客影響；隔離保護訪客彼此之間免受影響。（來源：同上，查核日期：2026-10-25。）

虛擬網絡分段做法的標準架構是：訪客 SSID 綁定一個專用 VLAN，該 VLAN 在邊界防火牆或 DMZ 終止；防火牆用預設拒絕政策，只容許對外互聯網流量，訪客 VLAN 同任何內部子網之間的所有路由一律明確封鎖。（來源：Purple《Guest WiFi best practices: security, performance & compliance》，查核日期：2026-10-25；廠商平台文章，只取架構原則，不得抄錄其產品宣傳或結構；本文不指定任何網段編號。）訪客隔離的具體作用是：啟用之後，同一訪客 SSID 上的裝置不能直接彼此通訊，可以減少訪客裝置之間的橫向攻擊；呢個控制在多人共用同一空間的場所尤其重要。（來源：同上，查核日期：2026-10-25。）

小型場所的最低可行分段基線，業界建議是：最少三個 VLAN——一個訪客 VLAN、一個員工 VLAN、一個物聯網 VLAN；即三個 VLAN、三個 SSID、加一個有跨 VLAN 規則的防火牆。（來源：Purple《WiFi network segmentation: VLANs and SSIDs guide》，查核日期：2026-10-25；廠商平台文章的建議基線，寫作時必須標明為「業界建議基線」，不得寫成香港標準或法例要求；設備能力視乎型號，屬於未證實／需用戶確認。）

訪客與公司網絡可以共用同一條互聯網線路：分段發生喺路由器、防火牆與無線設備內部設定，只要設定正確，兩個網絡共用一條線路仍然可以保持分開；第二條專線通常唔係必需。（來源：Cyber One Solutions《Is Your Guest Wi-Fi Really Separate?》，查核日期：2026-10-25。）這糾正「要分開就要拉多條線」的誤解。

較平價的家用路由器訪客模式可能控制極少：有啲平價路由器所謂訪客模式背後只有極少控制；如果係咁，親手測試（見第六節）通常會揭發問題。（來源：同上，查核日期：2026-10-25；不得點名任何品牌或型號，不得寫售價。）

三、換密碼救唔到未分開的網：訪客密碼只管邊個入得嚟

訪客網絡要有自己獨立的密碼，而且要同員工網絡密碼不同：分開密碼的作用是分隔——即使訪客密碼外洩，入侵者都唔會因此進入員工網絡，反之亦然。（來源：Flotek《A Guide To WiFi Password Security For Businesses》，查核日期：2026-10-25；業界文章的通用做法，只取原則。）

訪客密碼的輪換時機應該跟流量走，而不是跟日曆死板走：例如大型活動之後、承包商合作結束之後、或者密碼已經傳得太廣之後就換；因為無公司裝置依賴訪客密碼，輪換唔會打亂公司運作。（來源：Cyber One Solutions《Is Your Guest Wi-Fi Really Separate?》，查核日期：2026-10-25。）訪客密碼輪換的通用時限標準，屬於未證實／需用戶確認。本文只寫觸發事件，不得自創固定輪換週期標準。

最關鍵的一句是：訪客密碼只決定邊個可以加入，完全唔限制加入之後可以掂到乜：一個幾強的訪客密碼都唔會令訪客入唔到公司內部系統；封鎖內部存取靠的是第二節的分段與防火牆設定。（來源：同上，查核日期：2026-10-25。）必須同第二節並列——「名分開」同「密碼分開」都唔等於「流量分開」。

假設情景（無名假設，只作解釋用）：一間公司的訪客密碼貼咗喺接待處，幾個月無換，已經傳到唔知邊度。老闆急住換密碼，但換完之後先發現，真正問題唔係密碼傳開咗，而係訪客網絡根本無防火牆規則擋住內部地址——換密碼只係換咗門口把鎖，內部門根本無閂。教訓：密碼只管邊個入得嚟，分段先管入咗嚟之後去唔去得到邊度。

訪客密碼唔應該長期公開張貼或經持久頻道傳播：較穩妥的做法是在接待處口頭提供或用臨時方式提供；避免經群組對話等持久頻道長期流傳。（來源：綜合 Flotek 上文與 Reference《Managing Guest Access》，查核日期：2026-10-25；通用做法建議，不得寫成香港規定；臨時憑證等做法只可寫成「可考慮的選項」，視乎設備支援，屬於未證實／需用戶確認。）

應該避免的做法有兩種：將員工網絡密碼直接畀訪客（等於將成間屋的鎖匙畀人，而唔係只畀一個放低包裹的位置）；以及將訪客網絡長期開著而無人再理——無訪客時可以關掉。（來源：綜合 Cyber One Solutions 上文與 Fing《How to Set Up Guest Wi-Fi Securely》，查核日期：2026-10-25；通用做法建議。）臨時憑證、QR 碼、按次密碼等訪客登入方式是否包括在任何服務安排內，屬於未證實／需用戶確認，簽約前要問清楚用邊種訪客登入方式、臨時憑證點派發同點失效，並寫入協議。

管理登入與訪客密碼是兩種不同的密碼，必須分開講，不得混為一談。管理登入係登入網絡設備管理介面用的帳戶，訪客密碼係裝置連接訪客網絡用的密碼；改咗訪客密碼，唔等於改咗管理登入，反之亦然。

四、強制登入頁：合法收集資料同假頁面收割，係兩種唔同的風險

強制登入頁本質上係一種中間人機制：佢會攔截、冒充並改變裝置與伺服器之間的連接；由網絡營運者做係合法，但攻擊者都可以建立外貌一模一樣的假登入頁嚟收割資料。（來源：CopyProgramming《How Captive Portals Intercept HTTP Requests, HTTPS Security, and 2026 Updates》，查核日期：2026-10-25；二手技術文章，只取機制原則，不得抄錄其程式細節或攻擊步驟。）

第一種風險：假登入頁收割。攻擊者用同真網絡極相似的名稱建立流氓熱點，訪客連接後輸入電郵或電話號碼，資料就會被用嚟做釣魚或撞庫攻擊；如果假頁面冒充常見電郵或雲端登入頁，收割到的帳戶更可能通向電郵、文件管理與雲端檔案。（來源：綜合上文與 Capstone《Captive Portal Detection Bypasses》，查核日期：2026-10-25。）寫作時只講防範原則（核對網絡名稱、唔好喺登入頁輸入公司帳戶），不得教讀者點樣建立假熱點或繞過登入頁。

第二種風險：合法登入頁本身都會收集資料，唔使被黑都已經交出資料。不少公共 WiFi 登入頁會在放行之前要求電郵地址、電話號碼，甚至社交帳戶登入；零售與商場等場所建立訪客 WiFi 的目的之一，本身就包括收集聯絡資料作推廣或在登入頁賣廣告版位。（來源：Techlicious《How to protect your privacy on public Wi-Fi》，查核日期：2026-10-25。）這是「唔使被黑都已經交出資料」的角度，同假頁面收割要分開講；後者先係老闆自己開店時會犯的錯。

假設情景（無名假設，只作解釋用）：一間店舖的訪客 WiFi 登入頁要求訪客輸入電郵同電話先可以上網，之後啲地址靜靜被加入推廣名單。訪客以為只係為咗上網先交資料，實際上交咗推廣用途。教訓：登入頁問乜、點用、保存幾耐，要喺收集之前講清楚；唔需要的資料就唔好問。

香港個人資料角度（一般資訊，唔係法律意見）：香港《個人資料（私隱）條例》下的資料保護原則要求，收集個人資料要為直接相關的目的、不得超乎適度，收集時要告知目的與可能獲轉交資料的人士類別；將收集到的資料用於新目的或直接促銷，一般需要當事人自願明確同意。（來源：Baker McKenzie《Data privacy and security | Hong Kong》，查核日期：2026-10-25。）只屬一般資訊；登入頁應該問乜、唔問乜、資料保存幾耐，屬於未證實／需用戶確認，寫作時一律寫成「簽約前要問的問題」同通用提醒，不得寫成法律結論。

登入頁的實務原則（通用做法建議，非任何來源原文）：如果你唔需要登入頁，就唔好開；如果要開，就問最少——唔好靜靜將登入時收集的地址加入推廣名單；唔好要求訪客用公司或主要帳戶登入。（來源：綜合 Techlicious 上文與 Roket Consulting《Give Your Customers Wifi Without Giving Them Your Cash Register》，查核日期：2026-10-25；建議做法，必須標明為建議，不得寫成香港法例要求。）登入頁的資料處理安排——收集邊啲資料、用途、保存期、邊個可以睇到、會唔會用於推廣——全部視乎個別公司與平台設定，屬於未證實／需用戶確認，簽約前要問清楚並以書面確認。

五、物聯網裝置應該去邊個網段：按「需要掂到乜」決定，唔係按「邊個買返嚟」

物聯網裝置不應該放喺員工網絡，亦不應該長期放喺訪客網絡：佢哋需要管理，但又唔需要掂到公司電腦；較好的做法是畀佢哋自己一個網段——例如智能電視、門禁、顯示屏等只需要上網、唔需要同本地設備通訊的裝置，應該同公司電腦分開。（來源：綜合 HKCERT 智能設備貼士與 VJ Networks《Guest WiFi Network Separation for Small Businesses》，查核日期：2026-10-25。）物聯網段只講歸屬；個別裝置點樣管（密碼、韌體、錄影）屬於其他題目的範圍，本篇不得展開。

假設情景（無名假設，只作解釋用）：一間辦公室將智能電視同門禁全部放喺員工網絡，因為「反正都係公司嘢」。某日其中一部裝置出問題，先發現佢同會計電腦之間乜阻隔都無。教訓：裝置屬於邊個網段，應該按「佢需要掂到乜」決定，唔係按「邊個買返嚟」決定。

例外情況要講清楚：需要同本地設備通訊的裝置（例如錄影主機、由本地電腦控制的顯示屏），如果直接搬去一個封鎖所有本地流量的訪客網絡，可能會停止運作；呢啲情況要用一個有狹窄規則的專用裝置網段，而唔係硬塞入訪客網絡。（來源：Cyber One Solutions《Is Your Guest Wi-Fi Really Separate?》，查核日期：2026-10-25。）這防止讀者誤以為「全部非電腦裝置一律掟去訪客網絡」就搞掂。

員工私人電話即使由員工持有，仍然屬於不受管理裝置，應該行訪客網絡（除非公司政策另有書面安排）。這是員工自攜裝置題目借用過嚟的一條分界線——「邊個擁有／管理部裝置」決定佢屬於邊個網段；本篇只寫網段歸屬這一句分界，不寫自攜裝置政策全文、裝置登記或流動裝置管理。

六、老闆自己一部電話就驗到：五步親手測試，唔使特別工具

以下五步親手測試無需特別工具，但要先得到 IT 提供者同意：用個人電話或手提電腦連接訪客 WiFi，然後逐步試，任何一步成功載入、出現或連接，都係值得修補的缺口。（來源：Cyber One Solutions《Is Your Guest Wi-Fi Really Separate?》，查核日期：2026-10-25。）

  • 第一步，試開路由器或防火牆的管理頁——分開咗的話應該開唔到；
  • 第二步，試加入辦公室打印機——應該唔會出現；
  • 第三步，試開員工平時用的共用資料夾或網絡儲存地址——應該失敗；
  • 第四步，睇下有無其他可投放或分享的裝置（例如會議室電視）——隔離咗的話應該一個都見唔到；
  • 第五步，將結果寫低交畀 IT 提供者確認設定。

測試之後、以及每次更換路由器、防火牆、交換器或存取點之後，都要重新測試一次，因為更換或大改設定可能靜靜將訪客設定重置。假設情景（無名假設，只作解釋用）：一間公司換咗部新路由器，舊設定無完整搬過去，訪客網絡變返預設狀態，但無人再做一次五步測試，幾個月都無人知。教訓：分段唔係做一次就一世；每次換機或大改設定之後都要重新驗證。

分段驗證測試的責任與頻率，屬於未證實／需用戶確認。五步測試由邊個做、幾耐做一次、結果由邊個保存，全部未公佈；本文只寫測試方法，不得寫成已提供的服務。訪客網絡的事故責任與紀錄，屬於未證實／需用戶確認。訪客裝置經公司網絡對外做咗乜、紀錄保存幾耐、事故時邊個負責，本文沒有香港通用標準，只寫通用提醒，不得自創責任規則。訪客頻寬上限與上網內容限制的具體數值，屬於未證實／需用戶確認。本文只寫「可以考慮限制」的方向，不得寫具體數值。

常見錯誤（綜合上文，寫作時逐項對照，不得新增未列入來源的錯誤）：

  1. 以為兩個 WiFi 名就等於分開；
  2. 以為訪客密碼夠強就等於訪客入唔到內部系統；
  3. 將員工網絡密碼直接畀訪客；
  4. 將員工私人電話長期放喺員工網絡；
  5. 將所有非電腦裝置一律塞入訪客網絡，搞到需要本地通訊的裝置停運；
  6. 開咗登入頁但收集超出需要的資料、又無講明用途；
  7. 分段設定好之後從此不再驗證，換機或改設定後走樣都唔知。

七、簽約前要問的問題（完整一節）

以下問題全部對應未公佈或未證實的範圍。問的時候，要求對方以書面確認，不要只信口頭承諾；書面確認要寫入服務協議。以下任何一項，本文都不寫成已包括的服務。

1. 服務範圍問題

  • 月費方案包不包訪客 WiFi 與網絡分段設定？如果不包，訪客網絡、員工網絡與物聯網網段的分段由邊個負責？有沒有書面列明包與不包的清單？
  • 本站訪客 WiFi／網絡分段服務邊界，屬於未證實／需用戶確認：live /pricing 全文沒有訪客 WiFi、VLAN、SSID、防火牆規則或登入頁字眼；訪客分段是否包括在任何一級月費內，還是另行安排，全部未公佈。
  • 各級月費的分段覆蓋差異，屬於未證實／需用戶確認：即使將來確認分段有提供，六級之間是否有覆蓋差異（例如邊級包訪客網絡、邊級包物聯網網段）亦未公佈，不得由價錢高低推斷覆蓋範圍。

2. 分段設定問題

  • 現時訪客網絡係咪真正分開？有無獨立 VLAN？有無防火牆規則擋住訪客去內部地址？有無開啟訪客隔離？三樣設定可唔可以逐樣出示畀客戶睇？
  • 現有設備是否支援三段式分段，屬於未證實／需用戶確認：個別路由器／存取點是否支援多 SSID、VLAN 與跨 VLAN 防火牆規則，視乎品牌與型號；隨月費附送的企業級路由器支援到邊個程度亦未公佈。
  • 設備能力與附送路由器支援程度，屬於未證實／需用戶確認，簽約前要問清楚現有設備與附送路由器的分段能力，以及唔支援時點處理（換機、加設備定接受限制），並寫入協議。

3. 密碼與登入問題

  • 訪客密碼同員工密碼係咪分開？幾時會換訪客密碼？登入頁（如有）收集邊啲資料、點用、保存幾耐、會唔會用於推廣？臨時憑證點派發同點失效？
  • 訪客密碼輪換的通用時限標準，屬於未證實／需用戶確認：本文只寫觸發事件（活動後、合作結束後、傳得太廣後），不得自創固定週期標準。
  • 臨時憑證／QR 碼／按次密碼等訪客登入方式是否包括，屬於未證實／需用戶確認，簽約前要問清楚用邊種訪客登入方式、臨時憑證點派發同點失效，並寫入協議。
  • 登入頁的資料處理安排，屬於未證實／需用戶確認：登入頁收集邊啲資料、用途、保存期、邊個可以睇到、會唔會用於推廣，全部視乎個別公司與平台設定，簽約前要問清楚並以書面確認。

4. 裝置歸屬問題

  • 員工私人電話、訪客裝置、承包商手提電腦、智能電視、門禁、打印機同鏡頭，各自應該屬於邊個網段？需要同本地設備通訊的裝置點樣特別處理？
  • 裝置歸屬的書面安排，屬於未證實／需用戶確認：邊啲裝置屬於邊個網段、有無書面清單、例外裝置用邊種狹窄規則，簽約前要問清楚並寫入協議。

5. 驗證與紀錄問題

  • 分段設定之後會唔會用第六節的五步測試驗證一次？換機或大改設定之後會唔會重新驗證？驗證結果由邊個保存、客戶可不可以隨時查閱？
  • 分段驗證測試的責任與頻率，屬於未證實／需用戶確認：測試由邊個做、幾耐做一次、結果由邊個保存，全部未公佈。
  • 訪客網絡的事故責任與紀錄，屬於未證實／需用戶確認：訪客裝置經公司網絡對外做咗乜、紀錄保存幾耐、事故時邊個負責，簽約前要問清楚並寫入協議。
  • 訪客頻寬上限與上網內容限制的具體數值，屬於未證實／需用戶確認：簽約前要問清楚頻寬與內容限制安排；本文只寫「可以考慮限制」的方向，不得寫具體數值。

6. 設備與價錢問題

  • 現有設備與隨月費附送的路由器支唔支援三段式分段？唔支援時點處理？分段設定、換機或額外設備的價錢點計？全部要書面問清楚並寫入協議。
  • 分段工程與換機工作的價錢，屬於未證實／需用戶確認：除 live /pricing 六級月費外，本文沒有任何分段設定、換機或上門工作的價錢來源，價錢問題一律寫成簽約前問題，不得由月費推斷分段工程價錢，不得寫任何未公佈的價錢。
  • 今日香港中小企訪客網絡分開與否的普及率或違規數字，屬於未證實／需用戶確認：本文沒有任何香港統計數字，不得引用、估算或暗示任何普及率、比例或個案數字。

7. 資助問題（舊計劃與增強版要分開）

  • 舊一輪計劃方面，截至 2026-10-25 官方核查，Cyberport 入口網站首頁至今仍只刊載舊一輪計劃內容：計劃以一對一配對方式資助中小企應用現成基本數碼方案，政府撥款 HK$500 million；資助為一對一配對，覆蓋項目總成本最多一半或最高 HKD 50,000，以較低者為準；適用行業仍為餐飲、零售、旅遊、個人服務；方案類別仍為數碼支付及店面銷售、網上推廣、客戶管理及忠誠度方案（舊一輪類別，沒有網絡安全類別）。（來源：Cyberport DTSPP 入口網站首頁，查核日期：2026-10-25；以上全部是舊一輪條款，不得當作增強版條款。）
  • Cyberport 批次頁的申請時間表顯示，餐飲、零售、旅遊或個人服務行業的三類基礎方案狀態為 Closed；該頁沒有列出任何增強版批次或新一輪申請時間表。（來源：Cyberport DTSPP 批次頁，查核日期：2026-10-25。）
  • 立法會文件第 3 至 4 段寫明：舊先導計劃至今已向接近 8,800 家本港中小企批出資助；行政長官在 2025 年《施政報告》中宣布優化先導計劃，亦會積極考慮涵蓋更多界別，預計需額外撥款 3 億元；政府現正就先導計劃進行檢討，釐定新一輪先導計劃的資助模式、範圍和額度以及執行細節，目標是在 2026 年下半年諮詢立法會後推出經優化的先導計劃。（來源：立法會發展新質生產力小組委員會 2026 年 7 月 13 日討論文件 CB(2)1016/2026(01)，查核日期：2026-10-25。）
  • 增強版結論（截至 2026-10-25 官方核查）：增強版仍未在 Cyberport 入口網站列出可申請的批次；舊計劃批次顯示 Closed；立法會文件只講「目標在 2026 年下半年諮詢立法會後推出」，並沒有公佈最終資助比例、金額上限、合資格行業或申請日期。增強版最終條款，屬於未證實／需用戶確認；訪客 WiFi 或網絡分段項目是否合資格亦未公佈。本文不作任何開放時間承諾，不寫具體開放日期，不將舊計劃的上限或一對一比例當成增強版條款，不將 3 億元寫成已批撥款，不暗示訪客 WiFi 或網絡分段項目一定合資格申請。
  • 簽約前要問：如考慮申請資助，訪客 WiFi 或網絡分段項目是否合資格、資助範圍與申請程序以當時官方公佈為準，還是要另行安排？

八、免責聲明（文末重申）

本文屬於一般資訊，只講訪客分段的通用做法與簽約前檢查方向，不是專業意見，不是法律意見，不是服務承諾。如涉及法律責任、合約條款、個人資料處理或資助申請資格，應徵詢合資格專業意見，並以當時官方公佈與雙方簽署的服務協議為準。本文沒有聲稱任何供應商已包括上述訪客分段服務；服務範圍以書面協議為準，口頭承諾不作準。

九、三點總結

  1. 兩個 WiFi 名唔等於兩張網：真正隔離靠獨立 VLAN、防火牆規則同訪客隔離三樣齊，缺一都唔算分開。
  2. 換密碼救唔到未分開的網：訪客密碼只管邊個入得嚟，分段先管入咗嚟之後去唔去得到內部系統；登入頁要分開講合法收集同假頁面收割兩種風險。
  3. 老闆自己一部電話就驗到：先得到 IT 提供者同意，用五步測試親手驗證一次；換機或大改設定之後要重新驗證，結果寫低交畀 IT 提供者確認。

附錄：live /pricing 六級原文對照表（查核日期：2026-10-25）

下表按 2026-10-25 讀取的 live /pricing（https://www.itsupportking.com/pricing）全文整理。重要說明：該頁全文沒有訪客 WiFi、網絡分段、VLAN、SSID、強制登入頁或物聯網分段字眼；「送企業級 Router 連安裝」只見於安裝語境，不得將安裝字眼引申為訪客分段或網絡分段服務；常見問題的「網絡安全設定」概括字眼，全文沒有列明訪客網絡、VLAN、防火牆規則、訪客密碼或強制登入頁的具體服務，不得將概括字眼引申為具體服務。因此，本題全部訪客分段內容只寫成通用做法加「簽約前要問的問題」，不寫成已包括的服務。

級別live /pricing 逐字 scope（2026-10-25 讀取）
基礎遙距版 HK$600／月包正版 Office 365 商業授權、送企業級 Router 連安裝、無限次遙距支援（週一至五 9am-6pm）
專業進階版 HK$1,200／月基礎版全部功能＋緊急事故優先響應、新員工電腦入職設置、數據備份建議及設定、單一聯絡窗口（週一至六 9am-6pm）
企業設備版 HK$2,200／月專業進階版全部功能＋包商務電腦設備、硬件全保養（壞機即換）、每 3 年免費升級換機
全方位無憂版 HK$2,950／月企業設備版全部功能＋包多功能商務打印機及維修保養
設計專用版 HK$4,950／月全方位無憂版全部功能＋包 AutoCAD 正版授權及 Adobe Creative Cloud 全套
旗艦網頁版 HK$5,950／月設計專用版全部功能＋包企業網站設計及開發、網站維護及伺服器託管

補充說明（按 live /pricing 原文寫法）：起步價寫 HK$600／月；授權只寫「正版 Office 365 商業授權」原文，不改寫成其他授權名稱或縮寫；HK$1,200／月級「數據備份建議及設定」只包建議與設定，唔包還原測試；「緊急事故優先響應」只照原文重複，不加數字；本文不就上門服務另作價錢聲稱；所有價錢以外的服務排除事項，一律寫成上文「簽約前要問的問題」，不寫成已確認的排除清單。

來源

以下來源全部於 2026-10-25 查核；個別來源的原發表年份已在正文標明。外國政府與業界來源只作通用做法參考，不得寫成香港法例。

  • HKCERT《Guideline for Safety Using Wireless LAN》— https://www.hkcert.org/security-guideline/guideline-for-safety-using-wireless-lan — 查核日期：2026-10-25（原發表年份 2012 年）
  • HKCERT《Buying and installing tips for Smart Device》— https://www.hkcert.org/blog/buying-and-installing-tips-for-smart-device — 查核日期：2026-10-25
  • Canadian Centre for Cyber Security《Wi-Fi security (ITSP.80.002)》— https://www.cyber.gc.ca/en/guidance/wi-fi-security-itsp80002 — 查核日期：2026-10-25
  • FTC《Start with Security: A Guide for Business》— https://www.ftc.gov/system/files/documents/plain-language/pdf0205-startwithsecurity.pdf — 查核日期：2026-10-25
  • Cyber One Solutions《Is Your Guest Wi-Fi Really Separate?》— https://www.cyberonesol.com/post/is-your-guest-wi-fi-really-separate-from-your-business-network/ — 查核日期：2026-10-25
  • Purple《Guest WiFi best practices: security, performance & compliance》— https://www.purple.ai/en-gb/guides/guest-wifi-best-practices-security-performance-and-compliance — 查核日期：2026-10-25
  • Purple《WiFi network segmentation: VLANs and SSIDs guide》— https://www.purple.ai/en-gb/guides/wifi-network-segmentation-vlans-ssids-and-guest-traffic — 查核日期：2026-10-25
  • Flotek《A Guide To WiFi Password Security For Businesses》— https://www.flotek.io/blog/best-practices-for-wifi-password-security — 查核日期：2026-10-25
  • Reference《Managing Guest Access》— https://www.reference.com/article/managing-guest-access-setting-a-separate-wifi-password — 查核日期：2026-10-25
  • Fing《How to Set Up Guest Wi-Fi Securely》— https://www.fing.com/news/guest-wifi-security/ — 查核日期：2026-10-25
  • CopyProgramming《How Captive Portals Intercept HTTP Requests, HTTPS Security, and 2026 Updates》— https://copyprogramming.com/howto/https-in-captive-portals-and-the-apple-captive-network-assistant — 查核日期：2026-10-25
  • Capstone《Captive Portal Detection Bypasses》— https://captechgroup.com/threat-intelligence-center/captive-portal-detection-bypasses-expose-network-a-def6ad — 查核日期：2026-10-25
  • Techlicious《How to protect your privacy on public Wi-Fi》— https://www.techlicious.com/tip/how-to-protect-your-privacy-on-public-wifi-networks-risks-fixes/ — 查核日期：2026-10-25
  • Roket Consulting《Give Your Customers Wifi Without Giving Them Your Cash Register》— https://roketconsulting.com/blog/guest-wifi-for-customers/ — 查核日期：2026-10-25
  • VJ Networks《Guest WiFi Network Separation for Small Businesses》— https://vjnetworks.com/guest-wifi-network-separation/ — 查核日期：2026-10-25
  • Baker McKenzie《Data privacy and security | Hong Kong》— https://resourcehub.bakermckenzie.com/en/resources/cloud-compliance-center/apac/hong-kong/topics/data-privacy-and-security — 查核日期：2026-10-25
  • Cyberport DTSPP 入口網站首頁 — https://dtspp.cyberport.hk/ — 查核日期：2026-10-25（舊一輪內容）
  • Cyberport DTSPP 批次頁 — https://dtspp.cyberport.hk/batches/ — 查核日期：2026-10-25
  • 立法會發展新質生產力小組委員會 2026 年 7 月 13 日討論文件 CB(2)1016/2026(01) — https://www.legco.gov.hk/yr2026/chinese/hc/sub_com/hs51/papers/hs5120260713cb2-1016-1-c.pdf — 查核日期：2026-10-25
  • live /pricing — https://www.itsupportking.com/pricing — 查核日期：2026-10-25