一、报告期内公司从事的主要业务　　近年，我国网络安全产业发展形势复杂，既有政策法规细化深入、数字经济赋能、技术迭代创新、国产化成为常态等发展机遇，也面临大国博弈加剧、网络对抗和攻击愈加多元等挑战。　　2024年开年之际，中央政治局首次集体学习聚焦发展“新质生产力”，有望革新各行业发展新动能，促发网络安全产业发展新方向。国家启动“数据要素×”三年行动计划，全国三十余个省级数据局相继挂牌，相关数据流通交易等市场将迎来热潮，如何实现数据安全的共享交易流通、如何建立起各行业的跨境数据安全保护机制、如何以持续运营的思路开展数据安全治理工作等，将成为重点方向。　　1.新质生产力革新各行业发展新动能，将... 查看全部▼

　　一、报告期内公司从事的主要业务
　　近年，我国网络安全产业发展形势复杂，既有政策法规细化深入、数字经济赋能、技术迭代创新、国产化成为常态等发展机遇，也面临大国博弈加剧、网络对抗和攻击愈加多元等挑战。
　　2024年开年之际，中央政治局首次集体学习聚焦发展“新质生产力”，有望革新各行业发展新动能，促发网络安全产业发展新方向。国家启动“数据要素×”三年行动计划，全国三十余个省级数据局相继挂牌，相关数据流通交易等市场将迎来热潮，如何实现数据安全的共享交易流通、如何建立起各行业的跨境数据安全保护机制、如何以持续运营的思路开展数据安全治理工作等，将成为重点方向。
　　1.新质生产力革新各行业发展新动能，将促发安全产业发展新方向
　　2023年底，习总书记在地方考察时首次提出“新质生产力”的概念，2024年初中央政治局的首次集体学习深度聚焦，全国两会上的深入阐释，加快发展新质生产力已经成为新时代推动高质量发展的根本共识。
　　综合中央经济工作会、政府工作报告等高层会议文件信息，与新质生产力产业路径相关联的方向包括产业链升级、战略新兴和未来产业发展、数字经济发展。上半年，工信部等7部门印发《关于推动未来产业创新发展的实施意见》提出，到2025年，我国未来产业技术创新、产业培育、安全治理等全面发展。国家发改委发布《产业结构调整指导目录（2024年本）》，鼓励类新增“智能制造”“网络安全”等行业大类及相关领域有利于产业优化升级的条目。国常会审议通过《制造业数字化转型行动方案》，会议指出，制造业数字化转型是推进新型工业化、建设现代化产业体系的重要举措。国资委召开中央企业大规模设备更新工作推进会，提出推动数字化转型等五个“加快”。发改委、数据局等四部门联合发布《关于深化智慧城市发展推进城市全域数字化转型的指导意见》，提出做好“全领域、全方位、全过程”三个“全”。
　　密码在数字化时代对新质生产力的发展具有重要意义，是推动新质生产力发展的关键因素，对于构建安全、可靠、高效的数字经济环境至关重要。同时，新技术的广泛应用、战略新兴和未来产业的提速发展、数字化转型加速推进等，使得网络安全需求向更广更深的领域扩充，将带来更加广阔的市场空间。
　　2.“数据要素×”启幕，数据要素进入体系化发展和结构化治理新时代
　　数据作为新型生产要素成为重要劳动对象，既直接创造社会价值，又通过与其他生产要素的结合、融合进一步放大价值创造效应。国家顶层积极促进数据要素的“融合剂”作用的发挥，推动现有业态和数字业态跨界融合。上半年，国家数据局等17部门联合印发《“数据要素×”三年行动计划（2024-2026年）》，提出从提升数据供给水平、优化数据流通环境、加强数据安全保障等3方面，强化保障支撑。财政部发布《关于加强数据资产管理的指导意见》，提出统筹发展和安全，正确处理数据资产安全、个人信息保护与数据资产开发利用的关系。国家网信办公布《促进和规范数据跨境流动规定》，适当放宽数据跨境流动条件，适度收窄数据出境安全评估范围，明确了重要数据出境安全评估申报标准。工信部印发《工业领域数据安全能力提升实施方案（2024-2026年）》，围绕提升工业企业数据保护、数据安全监管、数据安全产业支撑三类能力，明确提出11项任务。自然资源部发布《自然资源领域数据安全管理办法》等行业政策文件，对网络安全和数据安全能力提出明确要求。《数字经济2024年工作要点》发布，提出全面筑牢数字安全屏障，增强网络安全防护能力，健全数据安全治理体系，切实有效防范各类风险。数据局发布“2024年研究课题征集公告”，包括数据流通安全治理理论框架研究等12个研究课题。
　　3.人工智能作为重要的战略性技术，将驱动网络安全市场新一轮发展
　　6月，习总书记向2024世界智能产业博览会致贺信指出，人工智能是新一轮科技革命和产业变革的重要驱动力量，将对全球经济社会发展和人类文明进步产生深远影响。中国高度重视人工智能发展，积极推动互联网、大数据、人工智能和实体经济深度融合，培育壮大智能产业，加快发展新质生产力，为高质量发展提供新动能。世界经济论坛发布第12次《十大新兴技术报告》提出，深度学习、生成式人工智能和基础模型等领域的进步正在彻底改变科学发现的过程。此外，《国务院2024年度立法工作计划》提出，预备提请审议人工智能法草案，制定网络数据安全管理条例，预备制定卫星导航条例，预备修订保守国家秘密法实施条例、反间谍法实施细则等。
　　随着新一轮科技革命和产业变革的到来，新质生产力推动数字社会转型升级，各行业领域的数字化、网络化、智能化水平不断提升，以数据为中心的安全需求正在快速崛起，网络安全产业发展利好因素居多，发展有望回暖，呈现积极向好态势。

　　二、核心竞争力分析
　　报告期内公司的核心竞争力无重大变化。
　　三、公司面临的风险和应对措施
　　1、市场风险
　　随着网络安全威胁的日益加剧，网络安全的重要性日益凸显，传统的安全企业持续深耕、发展势头不减，互联网及IT企业陆续向安全领域渗透，初创型企业不断在细分领域寻找突破点，市场竞争将更加激烈。公司将在不断提升自身核心竞争力的同时，加强技术交流与产品合作，以提升创新能力，增强市场竞争力。
　　2、技术风险
　　技术创新和市场需求不匹配是公司当前面临的主要技术风险，公司主要用户对网络安全的认知存在差异，党政用户、企业用户和个人用户，在产品合规性、安全性、可用性等方面的关注点并不完全相同，由于各用户对产品具体性能、指标、开发进度预期不同，可能造成公司未来新产品无法及时投放相应市场，对公司未来的市场竞争造成不利影响。公司必须坚持有效的研发投入战略，研发方向充分匹配市场需求，不断推出更有竞争力的产品和更全面的解决方案，快速响应客户诉求，不断提升客户满意度；同时加大在后量子密码、隐私计算、卫星互联网、工业互联网等领域的前沿技术研究，以提升公司技术竞争力，提高公司在相关领域的技术壁垒。
　　3、人才风险
　　公司的快速成长依赖于技术、营销和管理等各类高素质人才。随着公司业务领域的不断拓展，公司对多样化人才的需求也与日俱增，高级专业技术人才、市场营销领军人才以及高素质管理人才不能满足日益发展的业务需要。公司将持续完善长效激励机制，保持现有管理团队及核心员工稳定的同时，吸引更多的高端人才加入，以保持和提升公司竞争力。
　　4、财务风险
　　公司一贯重视并持续提升资金管理水平，报告期内公司资金状况良好，资金余额比较充裕，能够满足公司各项经营业务的正常开展。目前公司正重点推进政务、金融等行业密评密改业务开拓，持续加大研发投入，加大自有产品和安全服务的市场开拓力度。随着公司业务的不断拓展，未来可能会产生对外融资的需求。虽然公司信用评级较好，融资渠道畅通，但对外融资会产生一定的借贷成本，对公司经营业绩产生一定影响。 收起▲

　　一、报告期内公司所处行业情况　　公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中软件与信息技术服务业的披露要求　　近年来，国家间网络空间对抗趋势加剧，行业数字化深入发展对网络安全提出广泛需求，网络治理成为社会治理的重要内容，新兴技术与应用场景的融合创新发展带来了更为复杂的安全挑战。国家安全亟需可信赖的网络安全战略力量提供保障，网络安全产业发展迫切需要新质生产力加速驱动。数字经济发展成为网络安全发展的新引擎、新动力，我国网络安全产业进入稳健发展阶段。　　2023年是落实党的二十大精神开局之年，也是实施“十四五”规划承上启下的关键一年。党的二十大报告发出“以中国式现代化... 查看全部▼

　　一、报告期内公司所处行业情况
　　公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中软件与信息技术服务业的披露要求
　　近年来，国家间网络空间对抗趋势加剧，行业数字化深入发展对网络安全提出广泛需求，网络治理成为社会治理的重要内容，新兴技术与应用场景的融合创新发展带来了更为复杂的安全挑战。国家安全亟需可信赖的网络安全战略力量提供保障，网络安全产业发展迫切需要新质生产力加速驱动。数字经济发展成为网络安全发展的新引擎、新动力，我国网络安全产业进入稳健发展阶段。
　　2023年是落实党的二十大精神开局之年，也是实施“十四五”规划承上启下的关键一年。党的二十大报告发出“以中国式现代化全面推进中华民族伟大复兴”的政治宣言，对网络强国建设作出一系列新论断、新部署、新要求。习总书记对网络安全和信息化工作作出重要指示，明确“十个坚持”重要原则，强调各级党委（党组）要加强组织领导、强化统筹协调，确保党中央关于网信工作决策部署落到实处。
　　我国网络安全法治领域的“四梁八柱”已确立，顶层设计日趋完善，云计算、工业互联网等重点领域规范更加细化并注重实际效能。“3保1评”四道防线的建设，政策监管力度不断加强，用户意识也在稳步提升。国家数据局挂牌成立，将基于“网络、算力、流通、安全”四大设施构建数据基础设施，还将与相关部门聚焦智能制造、商贸流通、交通物流、金融服务、医疗健康等重点领域，研究实施“数据要素×”行动；数据“入表”、数据产业成为当下高关注度产业，数据安全贯穿数据全生命周期管理，数据安全审查、数据跨境等制度不断健全；《商用密码管理条例》修订发布，对于推动我国商用密码事业高质量发展，有效赋能数字经济建设具有重要意义；《数字中国建设整体布局规划》国家级战略规划对网络安全防护能力、数据安全保障水平以及各类风险提出明确要求。
　　在发展网络安全新质生产力方面，产业迎来新的变革和发展阶段，催生出更多安全板块，对网络安全产业提出创新发展、高质量发展要求。以云网融合为核心特征的数字信息基础设施，成为数字经济发展的坚实底座，元宇宙、脑机接口、AI和大模型等前沿应用的安全需求正在推动网络安全从业者围绕新场景积极发展新技术、新产品、新服务，打造新质生产力，支撑网络安全能力供给创新、产业高质量发展。
　　人工智能、大模型等技术在各行业应用加速，带来更多网络安全需求的同时，其自身技术的快速发展也将助力网络安全攻防技术的发展走上快车道。2023年，网信办发布《生成式人工智能服务管理办法》，促进人工智能健康发展和规范应用，明确提出人工智能服务提供者应履行网络信息安全义务；科技部将人工智能相关产业逐步列入战略性新兴产业，作为新增长引擎给予大力支持；人工智能热度的持续走高，新技术场景为网络安全创新带来新驱动力。
　　公司立足新的形势，把基础和优势放到产业的大背景下审视，充分利用好国家政策红利、产业发展形势向好的有利条件，提高站位、锚定方位，进一步加速转型升级，以能力创新打造、产业高质量发展为导向，全面落实战略目标、提升法人实体治理能力、做深做透细分行业、激发创新主体活力，优化产品研发机制、防范化解风险、推动企业高质量全面发展。
　　
　　二、报告期内公司从事的主要业务
　　（一）公司主要业务、主要产品及其用途
　　公司以“护航数字中国，守卫智慧社会”为使命，致力于打造以密码为核心的数据智能安全服务商，始终为政府、军工、金融、能源、交通、医疗、运营商等用户提供具备核心竞争力的安全产品和整体解决方案，业务范围覆盖密码、网络安全和数据安全三大板块，并面向新技术新场景开展新业务布局。
　　1、密码
　　公司作为密码产业主力军，长期专注于密码产品研制和密码应用创新。
　　谱系覆盖：产品形态覆盖芯片、模块、软件、整机、系统和平台；类型覆盖《商用密码产品认证目录》中的大部分类型；功能覆盖密码算法、数据加解密、认证鉴别、证书管理、密钥管理、密码防伪和综合类；系列覆盖通用、高性能、低功耗、高安全、虚拟化和车规级系列；产品平台包括通用平台和信创平台；目前拥有约70款商密认证产品，是国内拥有商密认证产品数量最多的密码厂商之一；当前公司密码产品主要有嵌入式安全SE IP核、安全SoC芯片、软件密码模块、PCI密码卡、可信密码模块、服务器密码机、签名验签服务器、云服务器密码机、密钥管理系统、数字证书认证系统、电子签章系统、密码应用监管系统和密码服务平台等，可满足传统密码市场和“云物移大智”对密码产品的需求。
　　行业融合：面向金融、政务、电信、交通、能源等行业，深入研究行业需求，推动密码和行业的融合，持续策划和研发具有行业属性和应用特色的系列密码产品，包括金融数据密码机、新能源服务器密码机、测绘服务器密码机、船舶服务器密码机等，并整合通用密码产品、网络安全产品共同形成行业整体解决方案。
　　密码创新：公司已完成从理论、芯片、板卡、软件、整机、系统、平台、服务到解决方案的全产业链布局。通过密码协议设计支撑产品创新和应用创新；通过新技术融合和技术突破提升产品竞争力；通过自有产品组合形成一站式全覆盖的密评密改解决方案和行业整体解决方案；依托密码服务平台和密码应用监管系统等产品，形成服务+监管的创新密码管理模式。面向后量子密码、同态加密、多方计算、可搜索加密等前沿密码开展密码设计、密码分析、密码实现、密码检测和密码应用等方向的研究;面向5G、卫星互联网、工业互联网、车联网、物联网、移动互联网、北斗、工控等新兴领域开展密码应用创新;同时积极争取承担密码领域国家科技攻关项目任务，积极牵头国家行业密码标准研究制定工作，促进密码在国内的应用及推广。
　　2、网络安全
　　网络安全作为公司重要业务，公司面向信息系统的等级保护和分级保护合规监管要求，以及用户应用系统安全需求，研制网络安全产品。
　　通用网络安全产品：公司网络产品涉及网络边界安全、终端安全、身份安全、安全管理等领域，覆盖所有网络安全场景，包括 VPN、防火墙、网络隔离与信息交换、终端安全管理、身份认证、安全运行监管、安全审计、零信任等产品，可为各行业客户提供全面的网络安全产品和解决方案。目前，网络安全硬件设备已实现硬件平台从超低端到超高端的全面国产化，产品性能指标更优，其中国产化VPN性能突破万兆，国产化电力专用安全装置处理性能行业领先；软件产品全面兼容国产操作系统、国产数据库及国产中间件。
　　安全应用产品：基于对政府、金融和能源等客户的长期服务经验，以及对客户顶层规划与安全诉求的了解，聚焦政企数字化重大机遇，构建“应用安全”核心能力，打造以安全为特色的通用和行业领域应用，并通过整合公司内外相关产品，形成各行业领域应用与安全解决方案，带动公司密码与安全产品发展。面向专用领域安全应用打造安全电子文档系列产品，构建“全密态”文件安全体系，实现文件全生命周期安全，以及覆盖云、端、跨网、跨境的全场景安全。面向通用领域安全应用打造安全即时通讯系统、安全移动办公终端平台、安全无纸化会议等产品，为用户提供安全的办公环境。
　　安全服务：聚合顶级生态，依托自研服务平台和第三方工具平台，构建多维度安全服务能力，为用户提供“系统全面的风险识别、弹性动态的安全防护、全时全域的威胁监测、高效及时的应急处置、统筹指挥的运营管理”的安全服务，帮助政府和企业用户提升安全防护与实战对抗能力。公司安全服务内容覆盖安全评估、应急响应处置、安全运维、安全托管、安全培训等多方面，并能根据用户不同的安全服务需求，提供复合型、场景型、SaaS型和单项组合型服务。
　　3、数据安全
　　公司基于数据要素安全需求，以密码技术为核心，围绕数据安全治理、数据安全防护、数据安全合规和数据安全流通构建数据安全产品体系，探索“平台+服务”的赋能型安全服务模式。
　　以密码为核心的数据安全：公司充分发挥自己在密码领域的技术优势，充分发挥密码在保障数据安全中的基石作用，以传统密码和前沿密码为重要支柱，构建以密码为核心的数据安全技术体系，开展数据库加密与访问控制、文件加密与访问控制、大数据加密与访问控制、电子文件标识管理、数据脱敏等产品的研制。
　　完善的数据安全产品体系：公司以数据全生命周期安全防护为核心，基于数据要素安全需求，围绕数据安全治理、数据安全防护、数据安全合规和数据安全流通，构建数据安全产品体系，为用户构建具备识别、防护、检测、响应和恢复等综合能力的数据安全防护体系。推出了敏感数据发现与分类分级、数据库加密与访问控制、数据脱敏、电子文件密级标志管理、数据防泄漏、数据安全监测、数据共享交换平台、隐私计算平台、数据合规管理平台、数据安全服务平台等20余款数据安全类产品及服务，并广泛应用于政府、金融、能源等多个行业。
　　全面有效保障数据流通安全：发挥公司在政府领域的长期服务经验和积累，围绕国家着力推动的数据要素市场流通，聚焦政务领域，面向政务数据共享交换和智慧政务数据安全开放，持续打造政务大数据安全治理解决方案，整合生态，提供数据分级分类、数据加密、数据追溯、数据泄露防护、数据安全评估等一系列服务，解决政务数据安全共享和合规流通难题。重点布局隐私计算技术，打造隐私计算平台，构建数据安全流通共享平台，保护数据流动通道的安全，支撑数据交易业务。
　　4、新业务方向布局
　　面对数字中国发展过程中的新设施新要素、新场景新业务安全需求，公司大力开展在车联网安全、卫星互联网、人工智能、云安全等方面的产品布局。
　　车联网安全方面，围绕 “车、路、云、网”的一体化安全需求，开展智能车联网安全技术研究和产品研制。安全芯片通过AEC-Q100车规级可靠性试验检测 Grade3认证，基于V2X数字证书管理系统和证书互信平台等产品形成V2X证书认证体系；基于自然资源部相关试点示范项目形成地理信息安全组件及管理系统等产品及可复制推广的安全总体方案；组建专业的攻防研究团队，开展智能汽车远程攻击接管、远程监听、漏洞检测等技术的研发，并在无锡等地组织的智能汽车攻防比赛中名列前茅。开展与国内主流车企的合作，推出智能汽车数据安全整体解决方案，并开展示范应用。
　　卫星互联网安全方面，围绕卫星终端、卫星自身、天地链路、地面设施、应用和数据等各方面安全保障需求，开展卫星互联网天地异构多网融合的身份认证和密钥管理、用户差异化需求的安全资源保障等关键技术研究。加强产业调研和产业链分析，承担国家相关课题项目，牵引技术研究方向、加强与蓝箭等企业合作，共同开展生态聚能，联合多地卫星互联网用户共同开展试点示范。完成卫星互联网多款产品研制，并形成可复制推广的卫星互联网安全整体解决方案。
　　人工智能方面，致力于人工智能赋能数据安全，开展面向安全领域的生成式AI大模型技术研究,并围绕“智能应用+智能安全”的核心需求自研AI人工智能平台，提升安全数据处理、安全模型构建、模型推理赋能等能力，增强敏感数据发现与分级系统、专用监管、电子公文交换等产品的智能化能力，实现数据资产智能梳理、敏感数据智能识别及分级分类、基于用户行为的数据安全异常智能检测，降低企业数据安全风险，帮助企业实现数据价值的最大挖掘和利用。
　　云安全方面，承担专用领域云安全应用示范项目，通过与近20家厂商的生态聚能，形成桌面虚拟化等产品研制及可复制推广的信创云安全总体方案，并获取首批桌面虚拟化和服务器虚拟化等相关产品资质；作为第一批服务器虚拟化标准制定单位牵头和参与近10个云安全标准的制修订和研究；牵头四川省科技厅可信云计算与大数据课题，承担可信云计算与大数据四川省重点实验室的建设与运营；自研高安全云容器平台，赋能产品云化研发，推动密码机、VPN、密码服务平台、防火墙等重要密码和安全产品的全面云化。
　　（二）公司经营模式
　　1、盈利模式
　　公司通过做强密码、网络安全、数据安全三大核心业务，前瞻性布局新技术新场景业务，持续加速优化业务结构，进一步加大自主产品占比，提升公司盈利能力。公司盈利主要包括产品销售、服务提供两种模式。
　　产品销售：以市场需求为牵引，全面推广密码、网络安全、数据安全相关产品。通过面向新技术、新场景前瞻性布局的解决方案体系，加大产品推广力度，并持续优化供应链采购管理、价格管理等机制，保障产品销售盈利提升。
　　服务提供：全面提供安全规划与咨询、安全运营与运维、安全教育与培训、安全合规与集成建设等服务内容。重点加强安全运营服务核心能力，全面丰富安全运营中心的服务能力，快速加强服务业务在电子政务、中央企业等市场的推广力度，加强盈利。
　　2、研发模式
　　公司坚持自主研发、自主创新，充分发挥公司在电科集团中的平台价值及国资背景，围绕理论、技术、产品、应用、业务，构建电科网安、中国网安子集团、电科集团、行业产业不同层次范围和类型的创新协作方式，提升公司内部紧密协作、外部开放合作的创新能力。通过理论技术创新支撑产品创新并拓展业务应用领域，通过业务应用需求牵引产品创新，并指引理论技术方向。
　　坚持产品的自主可控，公司具有独立的硬件设计和软件研发能力，公司产品使用的密码芯片、密码模块、整机平台等均由公司设计生产，对构建国产化产品体系、提升产品性价比，保障供应链安全都具有重要价值。
　　3、安全服务模式
　　公司安全服务模式包括直营模式、赋能模式和联营模式。其中直营模式内涵为公司运营中心输出在线服务，赋能模式主要内涵为赋能客户建设安全运营中心，联营模式内涵为与第三方联合构建运营中心。
　　直营模式主要依托总部云服务平台、各分中心及分布在全国的专业技术人员，为客户提供线上+线下的一站式服务能力，包括SaaS模式、订阅模式、现场/远程等，并能根据用户安全保障需求提供复合型、场景型、SaaS型和单项组合型等各类型的安全服务。
　　4、销售模式
　　在直销方面，持续优化以解决方案带动自有产品销售的业务形态，按行业和业务整合以自有产品为主的解决方案，根据已有的标杆及样板案例，打造在行业市场快速复制推广的能力。同时，发挥拳头产品优势，全力开拓渠道市场，优化完善渠道营销体系，重点面向能源等行业市场、政务高安全领域市场等开展渠道实践，实现渠道销售实体化、考核指标化。在销售管理方面，持续优化销售项目全周期管理体系，以项目管理为核心，健全贯穿线索、销售机会、商机跟进、投标、合同、交付和售后的销售项目全周期管理体系，初步实现“营销-交付”业务链管理的体系化、规范化、标准化、精细化、智能化。
　　（三）产品市场地位及竞争优势
　　1、报告期内的技术成果情况
　　报告期内，公司获产品资质证书84项，发证机构覆盖国家主管机关以及全球IPv6测试中心等行业机构。其中金融数据密码机通过商密三级认证，密信通成为行业首批获得专用资质的即时通讯产品，公司安全芯片首次通过车规级资质认证。
　　5项技术成果通过鉴定，其中国际领先2项、国际先进2项和国内领先1项。4项成果获省部级科技成果奖，其中一等奖1项、二等奖2项、三等奖1项。另获得首届“星河杯”隐私计算大赛“联邦学习-诈骗电话识别”赛道全国一等奖、首届全国先进计算技术创新大赛总决赛二等奖等8个行业相关奖项。
　　新申请发明专利75件，其中在人工智能、车联网、工业互联网、卫星互联网、5G等新技术领域申请发明专利约20件，新获授权专利57件。新登记软著58项，新获授权软著41项。新发布SCI论文2篇。
　　全年牵头或参与 100+项国家/行业/团体标准的制修订工作，《GMT 0128-2023数据报传输层密码协议》、《GMT 0018-2023 密码设备应用接口规范》、《GMT 0023-2023 IPSec VPN网关产品规范》等3项牵头标准新发布。
　　2、市场地位
　　公司长期支撑密码和网络安全领域规划、标准制定，承担大量的密码和网络安全科技创新相关工作，支撑国家电子政务网络安全防护体系建设，参与金融、能源等重点行业安全规划，具备密码和网络安全与关键信息基础设施行业融合的整体解决方案策划与应用能力。基于可信赖的企业背景，公司长期服务重要行业顶层客户，在电子政务、纪检监察、自然资源、电力、银行等市场实现产品和服务能力的广泛覆盖，系列重点产品具备市场领先优势。
　　（四）业绩驱动因素
　　报告期内，国家政策、信息化发展和公司业务布局拓展是公司业绩增长的主要驱动因素，主要体现在以下两个方面：
　　外部驱动因素：随着数字经济发展、安全威胁加剧、国家政策法规等外部因素驱动，网络安全需求市场持续增大。新业务、新场景下的安全需求不断涌现，网络安全行业迎来更大的发展机遇。
　　内部应对措施：跟随国家政策指引及市场需求变化，公司积极采取应对措施，积极布局新方向、新产品、新业务，不断创新研发，丰富产品线；不断提升服务能力，保障客户业务安全交付；不断拓展生态客户，构建国产化安全生态圈；不断优化人才结构，提升公司管理能力和水平。
　　
　　三、核心竞争力分析
　　（一）值得信赖的企业品牌形象
　　电科网安是中国电子科技集团有限公司的三级成员单位，是网络安全板块的重要资本运作平台和核心产业平台，具有值得客户信赖的央企背景，具备雄厚的技术实力、创新能力和资本运作能力，在支撑国家网络安全战略和赢得关键领域客户顶层信任方面具有天然的优势。公司参与北京奥运会/冬奥会、杭州 G20 峰会、上海世博会、党的“二十大”等国家重大活动的安全保障任务，切实肩负起了保障社会公共安全的责任。
　　（二）行业领先的密码创新和产品研制能力
　　公司拥有深厚的密码基因和能力积淀，是国内最早从事商用密码技术研究、产品研发与行业应用的企业之一。
　　公司有专业从事安全芯片研制子公司，具备强大的技术创新能力，多次承担包括核高基在内的科技课题研究，荣获多个国家/省部级科技进步奖；具备成熟的产品研制能力，有嵌入式安全 SE 、40G高性能安全芯片、物联网超低功耗安全芯片、车规级安全芯片等系列产品，在为用户提供产品的同时，为公司构建国产化、泛在化、高性价比的安全设备提供基础支撑。
　　聚焦算法设计与实现、安全分析与应用创新，组织专门团队参与筹建密码科技国家工程研究中心，为持续参与密码领域科技攻关和重要行业密码应用等提供了重要机遇；内部设置研究院、摩石实验室等技术创新团队，外部和高校、研究所、用户等之间积极开展协同创新，研究方向覆盖密码设计、密码分析、密码实现、密码检测和密码应用，研究领域覆盖传统密码和新型密码，可为公司持续的技术创新提供强有力的保障。
　　以构建密码算力和服务，满足行业和新场景/新业务提供场景化需求为核心，打造高安全、高性能、场景化和高性价比的产品系列。公司主要产品全部具有主管机构颁发的产品资质证书，部分产品通过安全等级最高的资质认证，其中嵌入式安全SE有安全二级商密资质证书，软件密码模块有安全二级商密资质证书，PCI密码卡有安全三级商密资质证书，金融数据密码机有安全三级商密资质证书；产品场景化适应能力强，硬件产品全面云化，软件产品全平台适配，商用密码算法全系列支持，能面向密码应用安全性评估的合规监管要求提供一站式全覆盖的密评密改服务，能面向金融、政务、电信、交通等行业提供以行业融合密码产品为核心的信创安全产品体系，能面向用户场景化需求提供弹性密码服务能力。
　　（三）长期积累的顶层规划与设计能力
　　公司深入领会国家总体安全观、依据国家网络安全法律法规、基于自身核心技术优势和对各行业的长期深刻理解，持续参与数字政府与数字经济多领域的顶层规划、关键信息基础设施的总体保障体系设计，牵头行业顶层安全规划和标准制定、落地重大专项工程，形成从经验、方法、架构到具体执行环节的总体设计能力，很好地匹配了客户的顶层规划需求。同时，公司总体规划工作紧密围绕科技创新，将智能化、全密态、可信空间、抗量子、隐私计算等创新关键技术与各行业场景相结合，逐步牵引网络安全科技创新技术发展、带动产业关键技术持续应用。
　　基于长期积累的顶层规划与设计能力，公司持续保持在党政、军工、金融、能源等重点行业的优势地位，不断完善密码和网络安全与关键信息基础设施行业融合的整体解决方案策划与应用能力，构建了全国一体化技术咨询服务、交付保障体系，拥有覆盖密码、网络安全、数据安全业务的咨询专家体系，积极拓展安全服务、数据安全等新业务领域，实现公司业务多元化发展。
　　（四）稳定的人才团队优势
　　公司具有稳定的高素质人才队伍，持续开展密码、网络安全、数据安全核心人才挖掘和培养，拥有人力资源和社会保障部认定的企业博士后科研工作站。报告期内，公司完成限制性股票长期激励计划首期授予限制性股票的第一个解锁期解锁，对稳定公司核心人才和骨干团队起到突出作用。同时，公司引进、培养了一批面向数字经济、工业互联网、智能网联汽车、人工智能等领域的技术和管理人才，建立了稳定的技术研发、总体规划、营销策划等核心人才后备团队。
　　
　　四、主营业务分析
　　1、概述
　　公司紧密围绕战略目标，聚焦密码、网络安全、数据安全业务板块，持续提升技术产品核心能力，加快推动各项业务开展。报告期内，公司紧抓网络安全市场机遇，充分发挥核心能力与市场优势，强化全国化市场布局，优化公司业务结构，不断挖掘发展新动能，持续打造以密码为核心的数据智能安全服务商的品牌形象。
　　1.密码顶层能力布局快速推进、密码服务能力持续优化
　　公司作为主要的密码厂商参与各类密码顶层专项的申报与试点建设工作，力争通过试点项目实现在工业控制系统、新基建等新领域、新应用的新突破。报告期内，公司持续推进国家级密码创新重大专项及试点任务，布局电子政务、银行、电力、测绘等行业领域，重点拓展公安、核电、水运、社保、教育等细分市场，推进密码与地理测绘、智能船舶、新能源、车联网、卫星互联网等新场景的融合应用，中标中国电信首批密码服务类产品集采项目，实现在电信运营商密码服务市场的突破。公司率先推出面向多行业、多场景的在线密码服务业务，覆盖电子政务、金融等领域的密码应用需求，基于在线服务平台，能够向用户提供层次化、可定制、应用合规的密码服务。报告期内，公司密码服务平台项目在浙江、广东、山东、四川等11个省市落地建设，标杆示范效应良好。同时，在强化本地化服务能力的同时，公司进一步加强与通信运营商的战略合作，策划建设区域密码运营服务中心，加快密码运营服务在区域的推广与落地。
　　公司自主研制的40Gpbs高性能安全SoC芯片通过商密产品资质认证，性能指标国内领先，为公司自研高性能、高性价比、高市场竞争力的密码机和密码卡打下坚实基础；首款获得AEC-Q100车规级可靠性试验检测 Grade3认证的密码芯片完成发布，并实现在车联网终端中累计销售约30万颗，进一步拓展公司在车联网领域的市场布局；嵌入式安全SE的加密和签名性能持续提升，加速适配多个国产处理器厂商主力CPU产品，其中龙芯3A5000SE处理器中的对称加密性已可满足大部分应用场景的密码算力需求，密码嵌入国产CPU系列产品的持续推出让公司在通用基础软硬件市场占据先机；三级金融数据密码机获得商密资质并完成发布，覆盖密码卡、密码机、VPN等的三级密码产品体系正在逐步完善，公司自研产品支撑重要领域等保四级系统安全建设的能力逐步提升；密码服务平台在多个项目中实现与第三方运营平台对接，显著提升平台密码服务运营支撑能力，有效支撑公司密码服务业务的开展；云服务器密码机中标中国电信天翼云首次进入电信运营商云平台，商密应用监管系统落地全国首个省级密评数字化管理与密码应用一体化监管项目，助力公司在重点市场的影响力提升。
　　2.网络安全业务全面布局，安全服务能力获得高度认可
　　公司基于密码技术核心优势，全面布局网络安全业务。报告期内，参与多个部委及省市的重点专项政策制定，承担国家级网络安全重大技术攻关任务，持续牵引边界安全、计算环境安全、安全管理、安全应用等网络安全产品体系打造，从顶层入手重点拓展政府市场和以央企为代表的行业市场，实现以信创为特色的网络安全产品体系在各领域的规模化应用。
　　公司持续提升线上线下相结合的网络安全综合保障服务、云安全服务等业务能力，推出安全服务平台等平台化产品，加速构建网络安全运营服务能力体系。报告期内，公司以“1+2+3+N”网络安全运营服务为抓手，构建了安全咨询与设计、安全产品交付与集成、安全服务与运营的网络安全业务体系，成功实现联通数字、成都市数据集团等服务项目落地，并在交通、能源等领域主要企业探索项目复制。同时，公司为招商局集团、中国电科集团等用户提供网络安全协同防御和应急响应服务、集约化的安全防护和处置服务等，全面保障用户数据和业务安全，得到用户高度认可。
　　公司万兆国产化VPN综合安全网关完成产品发布，云VPN完成产品研制，VPN产品竞争力全面提升并实现在医保、运营商和公安等市场的突破；行业专用产品完成国产化系列产品发布，持续保持在国家电网及南方电网中的较高市场占有率，单品销售额破亿元；终端安全专用管理系统、视频监控系统、云服务器和桌面虚拟化等多款新产品取得国家主管机关产品资质证书并在多个用户环境中安装部署；密信通成为行业首批获得专用资质的即时通讯产品；橙讯获得商密资质认证证书，为业内首个获得同类产品资质的产品，服务线上用户 70+家、员工数十万；安全服务客户大幅增加，已实现在20+家中央企业总部和部委总部横向推广，以及60+家央企下属单位和地方国企纵向穿透；自研的边缘安全服务网关、安全运营平台等服务平台功能持续完善，安全服务支撑能力进一步增强；与国内主流的情报厂商、安全培训厂商、APP安全加固厂商、人力外包供应商等的合作持续加强，安全服务生态建设稳步推进。
　　3.数据安全业务持续拓展
　　公司围绕重要数据和个人信息保护、数据安全流通等方向，重点布局隐私计算，与数据拥有方、数据运营方进行合作，打造数据安全合规共享生态。报告期内，公司支撑国家多个数据安全顶层规划，持续推进十余项数据安全国家标准和政策制定工作，并围绕国家数据安全合规要求、大型政企数据安全治理等不同视角形成多个解决方案，构建了从咨询和评估、技术保护和管理体系改善一体化的数据安全服务能力。公司首次与车企合作实现数据安全业务开拓和项目交付，助力车企实现智能化和专业化的数据安全；承担国家级车联网先导区密码应用试点建设，加速车联网安全业务发展。
　　公司数据安全产品体系加速完善，数据安全监测系统、终端数据防泄漏系统、数据库加密与访问控制系统等多款新产品完成研制和发布，并在电力关键数据全流程安全防护等项目中安装部署；单品产品竞争力持续增强，敏感数据发现与分级系统引入大模型文件分类分级，准确性和可解释性大幅增强，数据脱敏系统静态脱敏性能和实时数据脱敏能力大幅提升，产品核心竞争力极大增强；场景化解决能力持续增强，以公司自研产品为核心，探索形成了面向跨境需求推出的数据跨境安全解决方案、面向电力行业推出的以数据全流程加密为特色的数据安全防护解决方案等多个具有不同行业特色的解决方案，并在军工、交通、能源等行业的中央企业用户得到试点应用，有望全面推广。
　　
　　五、公司未来发展的展望
　　（一）未来发展的展望
　　公司围绕“密码为核心的数据智能安全服务商”的战略定位，以“基础国产化、密码泛在化、业务数字化、安全智能化”为发展思路，提升“算法设计与实现能力、安全分析与攻防能力、解决方案与交付能力、生态协作与服务能力”支撑战略落地的四大核心能力，实施“固根基、展两翼”发展策略，重点发展“密码、网络安全、数据安全”三大业务，充分发挥密码为基础的核心能力优势，做强网络安全保国家安全，做优数据安全促产业高质量发展，力争成为密码产业主力军、网络安全引领者、数据安全国家战略科技力量。
　　1、密码业务优势持续巩固。强化覆盖芯片、模块、主机、系统以及行业应用的体系化商用密码产品能力，打造“平台+服务”的商用密码服务；强化高安全领域密码业务、商用密码业务统筹布局，加强重点行业市场的业务策划与落地。目标成为一流的密码产品提供商、重点行业密码应用方案提供商、重要领域密码服务提供商，成为密码产业主力军。
　　2、网络安全能力加速打造。打造核心产品与平台，健全关键网络安全产品生态，推进拳头产品全面云化，丰富网络安全领域产品的供给能力；实现以“网络安全运营”+“攻防实验室”为核心的网络安全服务能力，“以攻促防”打造国内一流的网络安全服务品牌。
　　3、数据安全业务全面培育。构建以密码为核心的数据安全体系，打造数据安全防护体系产品，形成数据全生命周期安全保障能力；聚焦重要行业数据价值释放，打造“数据安全”+“数据流通”双核一体数据商品化能力。打造密码特色数据安全第一品牌，成为数据安全国家战略科技力量。
　　公司立足“密码、网络安全、数据安全”三大业务，持续挖掘政府市场和金融、能源、交通等重点行业市场，面向云计算、物联网、人工智能等领域不断提出的网络安全新需求持续提升核心技术和产品能力，并在市场开拓、业务布局等工作中加大开放合作力度，实现跨越式发展。
　　（二）本年度经营计划
　　1、大力扩展密码行业市场和新技术领域
　　夯实成熟市场，巩固金融、电力等成熟市场密码产品占有率；深入拓展政务、公安、医疗等市场。争取培育市场，密切跟进自然资源、船舶、铁路等培育市场需求，策划并争取行业专项。布局新兴市场，持续布局卫星互联网、车联网、工业互联网的等新技术市场。深入密码服务市场，扩展重点省市密码服务市场，落地部委、行业龙头企业服务项目。
　　突破前沿技术，推动后量子密码、隐私计算等前沿技术研究、标准制定以及产品落地，突破芯片的后量子密码和全同态密码实现技术；做好现有政策性课题的技术研究工作，提前做好新方向、新领域的关键技术布局和研究。持续打造拳头产品、锻造精品，以市场用户需求为牵引，优化产品款型布局，持续打造密码主机主力旗舰产品、服务化场景化产品，推动高性能密码卡、高安全级别服务器密码机等重点产品研制；提升密码服务平台运营能力，构建一体化商密监管平台。
　　2、强化网络安全业务和能力布局
　　加速开拓网络安全专用产品业务市场，积极参与国家顶层规划、重大工程项目与标准规范等，围绕新技术体系验证落地、高安全网络升级重建以及监管、规范化需求，加速扩张国家部委、军工市场占有率。
　　推动网络安全服务业务重点市场突破。树立央企、政府和医疗行业服务标杆，开拓金融、能源、教育及保险等行业安全服务业务；并加强对深圳、北京和成都客户合作生态重点区域的打造。加快推动区域运营中心建设，打造场景化解决方案、创新业务模式，推广安全运营标准体系。
　　3、开展数据安全顶层支撑和行业市场拓展
　　重点布局央企、政务、行业和互联网市场。面向政务市场，打造政务网数据共享开放、公共数据运营数据安全示范项目，构建与行业应用结合解决方案并复制推广。面向以中央企业用户为重点的行业市场，多方探索交通、医疗、公安等数据安全行业应用场景，形成行业典型项目开展复制推广。面向互联网市场，围绕个人信息审计、数据跨境等场景的业务开拓，提供合规方案、安全服务、支撑国家侧监管平台建设。
　　（三）可能面对的风险
　　1、市场风险
　　随着网络安全威胁的日益加剧，网络安全热度不断升温，传统的安全企业持续深耕、发展势头不减，互联网及 IT企业陆续向安全领域渗透，初创型企业不断在细分领域寻找突破点，市场竞争将更加激烈。公司将在不断提升自身核心竞争力的同时，加强技术交流与产品合作，以提升创新能力，增强市场竞争力。
　　2、技术风险
　　技术创新和市场需求不匹配是公司当前面临的主要技术风险，公司主要用户对网络安全的认知存在差异，党政用户、企业用户和个人用户，在产品合规性、安全性、可用性等方面的关注点并不完全相同，由于各用户对产品具体性能、指标、开发进度预期不同，可能造成公司未来新产品无法及时投放相应市场，对公司未来的市场竞争造成不利影响。公司必须坚持有效的研发投入战略，研发方向充分匹配市场需求，不断推出更有竞争力的产品和更全面的解决方案，快速响应客户诉求，不断提升客户满意度；同时加大在后量子密码、隐私计算、卫星互联网、工业互联网等领域的前沿技术研究，以提升公司技术竞争力，提高公司在相关领域的技术壁垒。
　　3、人才风险
　　公司的快速成长依赖于技术、营销和管理等各类高素质人才。随着公司业务领域的不断拓展，公司对多样化人才的需求也与日俱增，高级专业技术人才、市场营销领军人才以及高素质管理人才不能满足日益发展的业务需要。公司将持续完善长效激励机制，保持现有管理团队及核心员工稳定的同时，吸引更多的高端人才加入，以保持和提升公司竞争力。
　　4、财务风险
　　公司一贯重视并持续提升资金管理水平，报告期内公司资金状况良好，资金余额比较充裕，能够满足公司各项经营业务的正常开展。目前公司正重点推进政务、金融等行业密评密改业务开拓，持续加大研发投入，加大自有产品和安全服务的市场开拓力度。随着公司业务的不断拓展，未来可能会产生对外融资的需求。虽然公司信用评级较好，融资渠道畅通，但对外融资会产生一定的借贷成本，对公司经营业绩产生一定影响。 收起▲

　　一、报告期内公司从事的主要业务　　报告期内，公司致力于成为以密码为核心的数据智能安全服务商，聚焦数据安全业务，覆盖包括个人隐私安全保护、数据防泄露、数据安全流通共享在内的数据安全众多领域；基于密码能力，构建了数据的密码基础算力能力，形成数据安全底座；围绕承载数据的基础设施安全，构建了体系化的网络安全防护能力；依托隐私计算等技术构建了数据安全流通共享平台，保障数据共享交换安全；围绕数据安全应用合规要求，构建了数据安全治理体系，强化对数据安全领域法律法规的支撑保障能力；通过提供具备内生安全防护能力的安全应用产品实现数据的应用安全。目前，公司已构建了相对完善的数据安全能力供给体系和数据安全生态圈... 查看全部▼

　　一、报告期内公司从事的主要业务
　　报告期内，公司致力于成为以密码为核心的数据智能安全服务商，聚焦数据安全业务，覆盖包括个人隐私安全保护、数据防泄露、数据安全流通共享在内的数据安全众多领域；基于密码能力，构建了数据的密码基础算力能力，形成数据安全底座；围绕承载数据的基础设施安全，构建了体系化的网络安全防护能力；依托隐私计算等技术构建了数据安全流通共享平台，保障数据共享交换安全；围绕数据安全应用合规要求，构建了数据安全治理体系，强化对数据安全领域法律法规的支撑保障能力；通过提供具备内生安全防护能力的安全应用产品实现数据的应用安全。目前，公司已构建了相对完善的数据安全能力供给体系和数据安全生态圈，具备面向多个行业应用场景下的数据安全整体解决方案、产品及服务提供能力。
　　1、数据的密码基础算力
　　密码具有可靠、高效、经济的应用特点，密码在数据安全全生命周期的保护中都具有重要的作用，是保障数据安全的核心技术和基础支撑。公司围绕数据的密码基础算力已经形成系列化产品，形态从芯片、模块、板卡、整机到系统，功能从数据加解密、认证鉴别、证书管理、密钥管理、密码防伪到密码综合应用，产品主要包括嵌入式安全SEIP核、低功耗安全芯片系列、高性能安全芯片系列、物理噪声源芯片系列、高性能高安全密码卡、服务器密码机、签名验签服务器、数字证书认证系统、密钥管理系统、密码服务平台和密码应用监管系统等。面向金融、政务、电信、交通、能源等行业需求，打造技术领先的具备行业属性和应用特点的系列密码产品。在5G、卫星互联网、工业互联网、车联网、物联网、移动互联网、北斗、工控等场景布局高性能、高安全、低功耗、虚拟化的密码产品。着力开展新型密码理论研究、算法设计、安全性分析、工程实现及转化应用等工作，在同态加密、多方计算、可搜索加密、区块链等前沿密码研究领域取得多项关键技术突破，积极争取承担密码领域国家科技攻关项目任务，牵头或参与国家、行业密码标准研究制定工作。
　　2、数据的网络安全防护
　　公司具有较为完善的网络安全防护产品体系，能够为承载数据的基础环境安全提供涵盖网络边界安全、终端安全、身份安全、安全管理的全面保护。其中网络边界安全产品主要包括防火墙、VPN、入侵检测/入侵防御、安全认证网关、安全接入网关、网络隔离与信息交换、网络隔离与单向导入、应用交付网关等，能满足通信传输安全、访问控制、入侵防范等安全需求。终端安全产品主要包括身份鉴别系统、主机监控与审计系统、服务器审计系统、安全保密记事本等，能满足用户身份鉴别、主机资源管控、用户行为审计、和终端安全加固等安全需求。身份安全产品主要包括统一身份认证系统、信任服务系统、安全认证网关等，以及零信任安全解决方案，产品支持证书、动态口令、生物特征、法人/自然人等多种认证方式，支持基于密码学、基于数据分析和基于RBAC模型的多种访问控制机制。安全管理产品主要包括网络安全管理系统、运维安全审计系统、安全运行监管系统、日志分析与审计系统、高级威胁检测分析系统、设备与服务统一管理系统等，能实现与众多设备的对接，能提供网络安全威胁实时检测和安全态势感知，能对数据资产进行全面和细粒度的管理分析，并对数据合规风险进行全面的评估。
　　公司全面布局网络安全防护技术，在身份认证与访问控制、信道加密、信源加密、移动与无线网络安全接入、虚拟化网络运行环境安全、防侧信道攻击、可信计算、终端安全加固、网络威胁检测、用户和实体行为分析、系统脆弱性分析等方面具有丰富的技术积累；积极推进在新兴领域的业务和产品布局；积极开展5G、卫星互联网、车联网、工业互联网、物联网、元宇宙、区块链、企业数字化转型等场景下的数据安全、密码应用、身份认证、隐私保护技术的研究。
　　3、数据的安全应用合规
　　公司依托密码核心能力，重点聚焦互联网企业的个人信息合规利用，构建数据安全合规服务平台，依托平台面向大中型企业提供独立的第三方的数据加密、脱敏、APP合规检测和数据合规审计等数据安全服务，满足互联网企业在数据监管、个人信息隐私保护等方面的合规需求，帮助互联网企业在数据收集、处理、运算过程中，规避因数据流动所带来的安全风险和合规风险。其中，加密服务能够加强企业数据流转使用过程的清晰度、透明度和可控性；去标识化服务能够降低数据建模、数据分析时的泄露风险；合规审计对数据处理行为进行分析，通过数据主体同意授权的情况与企业内数据流转和敏感数据访问行为对比，使得企业能够将数据收集、使用或共享过程处理用户数据的合法记录和用户同意授权相关联，发现数据在不同阶段的处理活动是否均遵循数据处理协议以及相关数据安全法律法规的要求，帮助企业及时规避合规风险。
　　面向行业数据安全需求，聚焦数据分级分类和数据安全治理，构建了一套以密码为核心的数据全生命周期安全防护体系，满足政务领域、关基重点行业数据安全市场需求，开展敏感数据发现与分级、数据脱敏、数据合规审计等产品的研制。敏感数据发现与分级系统通过自动化的数据扫描和策略识别的方式来定位数据、分类数据，以进一步实现分级保护，并在数据发现过程中应用搜索算法，实现对所需敏感信息的自动检索，并通过机器智能学习模式，自动将库、表中的数据进行识别、分级分类和可视化呈现，并结合体系化的数据安全防护方案，有效协助用户发现内部数据，打造分级管控基础以降低数据安全风险运营成本。
　　4、数据的安全流通共享
　　围绕国家着力推动的数据要素市场流通，聚焦政务领域，面向政务数据共享交换和智慧政务数据安全开放，持续打造政务大数据安全治理解决方案，整合生态提供数据分级分类、数据加密、数据追溯、数据泄露防护、数据安全评估等一系列服务能力，解决政务数据安全共享和合规流通难题。开展数据共享安全管控、终端数据防泄漏、电子文件密级标志管理等产品的研制。重点布局隐私计算技术，开展MPC、云上可验证计算等关键技术研究，着力在抗量子攻击密码算法设计和商用密码算法加速实现等方面进行突破。
　　积极参与政务领域内数据安全治理项目的建设，基于数据共享安全管控系统构建面向数据服务共享的数据应用平台，实现数据资源的纵向贯通和横向互联，并结合人工智能技术，实现上万类政务数据的有序分级、全场景下数据流动的全过程追溯、不同场景下数据的有效控制和防护，以及基于数据级别的安全防护策略的动态协同，实现不同场景下的数据安全共享、数据开放、数据治理以及数据利用。
　　5、数据的业务应用安全
　　基于合规密码应用，打造橙讯安全即时通讯应用平台，构建可进行广泛生态链接的安全通信沟通和移动办公入口应用平台，构建以橙讯为核心的推出安全即时消息、安全语音电话和安全音视频会议等通讯安全应用系列产品，形成具有完善纵深防护体系和常态化防护机制，具备物理环境检测、业务监测预警、攻防检验、重大事项保障面向高效沟通，协同工作、业务聚合等的应用场景的体系化安全应用完整整体解决保护方案，有效解决用户移动办公场景下的数据安全问题。
　　立足密码安全体系，围绕文件安全存储、管理、流转、协同、智能等方向，构筑新一代文件数字资产安全防护和应用服务平台，形成覆盖多场景的文件安全管理系列产品与文档安全整体解决方案，保护非结构化数字资产安全，产品主要包括卫士云盘、电子文档安全管理系统、打印刻录审计系统、电子文件发文隐写与溯源系统等。
　　6、数据的安全服务化
　　全面整合公司数据安全技术产品和生态力量，面向互联网行业数据安全需求，以数据隐私治理、数据安全保护、隐私合规管理和数据合规风险治理为方向，从服务平台、服务工具、服务团队、能力生态等多个层次全面推进，打造可信第三方数据安全合规服务平台，构建一种可增强多方信任、均衡有效和可持续的数据安全服务架构，提升数据安全的服务化交付、服务化保障和服务化运营能力。
　　探索“平台+服务”的赋能型安全服务模式。打造数据安全合规服务SaaS平台和网络安全运营服务平台。通过数据安全合规服务SaaS平台，结合数据智能识别、分级分类、数据安全风险评估、个人信息安全合规评估和个人信息影响评估等工具，实现第三方数据加密、第三方密钥托管、数据去标识化、数据安全合规管理、数据合规风险感知、移动应用APP合规检测、数据安全合规审计等功能，全面支撑规模化互联网企业用户的合规需求；通过网络安全运营服务平台提升公司运营能力，网络安全运营服务平台采用1中心--网络安全运营中心，2库--资产指纹库和威胁情报库，3平台--指挥管控平台、安全监测平台和安全运营平台，和N工具的安全服务平台架构，通过“平台+流程+人员”的有机结合，将安全能力快速赋能到用户，推动升级赋能型服务模式。
　　建设一支专业化的，覆盖网络安全攻防、政策研究专家、法律专家、运维运营专家的数据安全专业服务团队，并和业内领先的安全服务团队、隐私科技、律师事务所、专业咨询公司一起开展生态合作，整合行业优势力量，打造数据安全合规服务生态，力争为客户交付更好、更优质的服务。
　　报告期内公司所处行业情况：
　　2023年以来，我国网络安全产业进入了稳健发展阶段，网络安全相关政策的顶层设计持续完善，筑牢行业发展的政策基础。数字经济的加速发展成为网络安全发展的新引擎、新动力，产业迎来新的变革和发展阶段，催生出更多安全板块。数据安全、云安全、个人隐私保护、工业互联网安全、物联网安全、AI场景下的安全需求、智慧城市中的交通、能源、医疗等各种智能场景的安全需求，将成为支撑网络安全市场规模扩容并高速增长的新板块。
　　1、网络安全产业重要政策密集出台，推动安全投入持续加大
　　新修订发布的《商用密码管理条例》（以下简称《条例》）于2023年7月1日正式实施。修订后的《条例》进一步完善商用密码管理体制、促进商用密码科技创新与标准化建设、健全商用密码检测认证体系、促进商用密码应用，同时在加强电子认证服务使用密码和电子政务电子认证服务活动管理、规范商用密码进出口管理方面做出更加明确的规定。修订后的《条例》充分吸纳了1999年《条例》实施以来的成功经验与实践成果，与《密码法》紧密衔接，有效地将商用密码应用各领域、各环节、各要素纳入法治化管理轨道，符合新时代商用密码事业发展的根本需求，将有力地推动我国网络安全领域其他法律法规的顺利实施，促进网络安全产业生态健康蓬勃发展。
　　国家互联网信息办公室《网络数据安全管理条例》被国务院列入2023年立法计划。2021年，国家互联网信息办公室为落实网络安全和密码相关法律对于数据安全管理的规定，规范网络数据处理活动，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益，编制了《网络数据安全管理条例（征求意见稿）》并开展意见征集工作。2023年6月，国务院办公厅《国务院2023年度立法工作计划的通知》中，将该条例列入年度审议计划。《网络数据安全管理条例》是数据安全建设过程的重要一环，将为数据安全审查提供法律依据，互联网平台、数据平台将受到更严格的数据安全监管，可有效推动我国建立以数据安全能力成熟度为导向的安全服务机制，推动网络安全、数据安全产品向服务供给转变。生成式人工智能热度持续，为网络安全创新带来新驱动力。2月24日，科技部在国务院新闻办公室举办“权威部门话开局”系列主题发布会上，回应ChatGPT在国内引起了广泛的反响的热点问题。下一步，科技部将把人工智能作为战略性新兴产业，作为新增长引擎，继续给予大力支持。网信办发布《生成式人工智能服务管理办法（征求意见稿）》。科技部就《科技伦理审查办法（试行）》征求意见。国家自然科学基金委员会发布“可解释、可通用的下一代人工智能方法重大研究计划2023年度项目指南”。信安标委发布2023第一批网络安全国家标准需求，生成式人工智能受关注。中国密码学会成立大数据与人工智能安全专委会。
　　2、国内外安全形势严峻，对我国基础软硬件供给安全、关键信息基础设施安全提出挑战。
　　美光产品因存在国家安全风险，未通过我国网络安全审查。美国美光公司作为全球领先的存储芯片制造商，在中国市场一度占有重要的地位。2023年5月21日，中国网络安全审查办公室发布公告称，审查发现，美光公司产品存在较严重网络安全问题隐患，对我国关键信息基础设施供应链造成重大安全风险，影响我国国家安全。网络安全审查办公室依法作出不予通过网络安全审查的结论，按照《网络安全法》等法律法规，我国内关键信息基础设施的运营者应停止采购美光公司产品。这将进一步促进国内存储芯片厂商快速发展，实现自主产品在关键信息基础设施领域的广泛应用。某市应急管理局地震监测中心网络设备遭攻击。近期，某市应急管理局地震监测中心部分地震速报数据前端台站采集点网络设备被植入后门程序，对国家安全构成严重威胁。据公安部门初步判定，此事件为境外具有政府背景的黑客组织发起的网络攻击行为。加速《关键信息基础设施安全保护条例》、网络安全等级保护、商用密码应用安全性评估等政策和措施的落地迫在眉睫。

　　二、核心竞争力分析
　　1、值得信赖的企业品牌形象
　　电科网安是中国电子科技集团有限公司的三级成员单位，是中国电子科技集团有限公司四大业务板块之一网络安全板块的重要资本运作平台和核心产业平台，具有值得客户信赖的央企背景，具备雄厚的技术实力、创新能力和资本运作能力，在支撑国家网络安全战略和赢得关键领域客户顶层信任方面具有天然的优势。公司参与北京奥运会/冬奥会、杭州G20峰会、上海世博会、党的“二十大”等国家重大活动的安全保障任务，切实肩负起了保障社会公共安全的责任。
　　2、核心技术能力稳步提升
　　公司拥有深厚的密码基因和能力积淀，是国内最早从事商用密码技术研究、产品研发与行业应用的企业之一。2021年年底至今，公司组织专门团队参与筹建密码科技国家工程研究中心，为公司持续参与密码领域科技攻关、重要行业密码应用等提供了重要机遇。
　　算法研究能力：公司内部拥有研究院、摩石实验室等科技创新团队，整合国内知名密码领域专家学者资源，开展以5G系统密码宣发需求、抗泄露密码、后量子密码以及商用密码基础理论、前沿技术研究，并积极参与国家相关密码和安全技术标准的制定；在外部，公司与外部高校、科研院所成立联合创新机构，如可信云计算与大数据四川省重点实验室、国信卫士研究院以及整合产、学、研、多方资源打造的各类联合实验室，在公司现有产品和服务体系基础上，不断加大在信息技术应用创新、工业控制、可信计算、隐私计算、密码基础前沿研究及应用等领域的科技创新投入，突破掌握密码和网络安全的核心技术和前沿技术，形成了超过500项科技创新成果，具备一流的密码和安全算法设计研究能力，为公司持续的技术创新提供强有力的保障。
　　芯片设计能力：公司设置有专业从事信息安全与通信保密系统相关芯片设计的子公司，具备强大的密码及安全算法产品支撑能力以及完善的安全芯片产品体系，产品覆盖高性能安全芯片、低功耗安全芯片、嵌入式安全SE等三大芯片系列，覆盖商用密码、移动互联网安全、5G安全、物联网安全、云计算与大数据安全、工控安全、态势感知七大商用密码领域，能够为公司构建国产化、泛在化的数据安全产品体系提供坚实的基础支撑。
　　密码服务能力：密码服务提供“平台+服务”的赋能型服务模式，通过“一个服务平台、一套技术体系、一套管理制度、一种交付模式”简化密码应用难度。在政务密码应用场景中，以密码服务平台为核心产品，以监管平台和运营平台为管理运维工具，提供标准化、规范化的密码服务能力。在政务云标杆项目中，不仅解决了密码行业“使用难”的痛点，还配合地方大数据局打造了以地方政务商用密码应用标准，通过“统一规划、统一监管、一体化建设”的形式，建成了全国首个省市一体化的密码服务平台。同时，基于标准的密码服务交付模式，赋能地方信息化产业平台，联营共建运营密码服务业务。在互联网密码应用场景中，围绕互联网应用和公有云上用户的数据安全需求，公司与大型公有云和互联网应用厂商合作构建了第三方在线密码服务。
　　安全服务能力：公司的安全服务平台聚合行业生态，构建起多维度的安全服务能力，通过提供体系联动的安全策略、弹性动态的系统防护、攻防博弈的渗透检测、高效及时的响应处置，实现安全“赋能”与安全保障整体能力交付。
　　攻防对抗能力：持续有效地进行威胁监控、分析研判、应急响应、溯源反制、事件上报等网络攻防演练保障工作，公司加大对攻防能力的资源投入，成立了网络安全攻防实验室，进一步加强网络安全攻防能力储备和技术研究。报告期内，公司助力大型央企在网络安全演练中取得优异成绩。
　　共性安全能力：公司进一步构建了统一硬件平台和共性软件平台，汇聚基础安全能力，构建起安全、可靠、灵活的平台共享基础设施，对共性安全能力进行统一编排、统一调用、统一管理，能够支撑技术能力和产品资源的泛在连接、弹性供给和高效配置。
　　3、与业务应用场景深度融合的服务保障能力快速完善
　　方案服务能力：公司已建立全国一体化技术咨询服务体系和覆盖密码、网络安全、数据安全业务的咨询专家体系，以密码为核心，围绕各业务方向，面向党政、政法、军工、金融、交通、能源等行业发布了一系列行业级解决方案，通过紧跟政策走向、感知业务变化和技术融合更新，持续为客户提供更贴近业务需求的咨询与方案服务。
　　交付保障能力：公司基于二十余年的产品和服务管理经验和项目实践，以强大的产品方案整合能力，依托业界领先的服务交付平台，建立了覆盖全国的网格化交付服务体系，拥有一支以客户为中心、技术过硬、具备攻坚克难能力的专业交付团队。公司大力推进商用密码技术产品与行业应用的结合，重点解决密码产品与应用系统对接难、交付难问题；通过构建产品透明加解密能力、统一外部接口、构建面向场景的密码应用协议等方式，形成了面向政务云、移动通信系统、工控系统、物联网系统等密码应用对接能力，积累大量案例与经验。公司在密码服务、网络安全运营服务、网络攻防演练等专业领域持续提升能力，形成了高质量的交付标准，得到了用户的一致好评。
　　4、持续优化、不断增长的业务发展规模
　　公司持续保持在党政、军工、金融、能源等重点行业的优势地位，积极拓展安全服务、数据安全等新业务领域，实现公司业务发展模式的多元化。并通过积极参与国家发改委、工信部、科技部等部委及省市的重点专项政策制定，承担国家级重大技术攻关及产业化项目以及国家、省部委重点新产品、重点技术创新科研项目，持续优化公司业务布局，为公司可持续、规模化发展奠定基础。
　　5、稳定的人才团队优势
　　公司具有稳定的高素质人才队伍，持续开展密码、网络安全、数据安全核心人才挖掘和培养，拥有人力资源和社会保障部认定的企业博士后科研工作站。报告期内，公司完成限制性股票长期激励计划首期授予限制性股票的第一个解锁期解锁，对稳定公司核心人才和骨干团队起到突出作用。同时，公司引进、培养了一批面向数字经济、工业互联网、智能网联汽车、人工智能等领域的技术和管理人才，建立了稳定的技术研发、总体规划、营销策划等核心人才后备团队。

　　三、公司面临的风险和应对措施
　　1、市场风险
　　随着网络安全威胁的日益加剧，网络安全热度不断升温，传统的安全企业持续深耕、发展势头不减，互联网及IT企业陆续向安全领域渗透，初创型企业不断在细分领域寻找突破点，市场竞争将更加激烈。公司将在不断提升自身核心竞争力的同时，加强技术交流与产品合作，以提升创新能力，增强市场竞争力。
　　2、技术风险
　　技术创新和市场需求不匹配是公司当前面临的主要技术风险，公司主要用户对网络安全的认知存在差异，党政用户、企业用户和个人用户，在产品合规性、安全性、可用性等方面的关注点并不完全相同，由于各用户对产品具体性能、指标、开发进度预期不同，可能造成公司未来新产品无法及时投放相应市场，对公司未来的市场竞争造成不利影响。
　　公司必须坚持有效的研发投入战略，研发方向充分匹配市场需求，不断推出更有竞争力的产品和更全面的解决方案，快速响应客户诉求，不断提升客户满意度；同时加大在抗量子密码、隐私计算、卫星互联网、工业互联网等领域的前沿技术研究，以提升公司技术竞争力，提高公司在相关领域的技术壁垒。
　　3、人才风险
　　公司的快速成长依赖于技术、营销和管理等各类高素质人才。随着公司业务领域的不断拓展，公司对多样化人才的需求也与日俱增，高级专业技术人才、市场营销领军人才以及高素质管理人才不能满足日益发展的业务需要。公司将持续完善长效激励机制，保持现有管理团队及核心员工稳定的同时，吸引更多的高端人才加入，以保持和提升公司竞争力。4、财务风险
　　公司一贯重视并持续提升资金管理水平，报告期内公司资金状况良好，资金余额比较充裕，能够满足公司各项经营业务的正常开展。目前公司正重点推进政务、金融等行业密评密改业务开拓，持续加大研发投入，加大自有产品和安全服务的市场开拓力度。随着公司业务的不断拓展，未来一定期间内可能出现资金短缺的情况。虽然公司信用评级较好，融资渠道畅通，但对外融资会产生一定的借贷成本，对公司经营业绩产生不利影响。

　　四、主营业务分析
　　是否与报告期内公司从事的主要业务披露相同
　　公司紧密围绕战略目标，聚焦密码、网络安全、数据安全业务板块，持续提升技术产品核心能力，加快推动各项业务开展。报告期内，公司充分发挥密码为基础的核心能力优势，快速完善网络安全产品体系。公司大力发展安全芯片，以芯片为基础推动密码技术和安全服务的泛在化应用。全力发展商用密码核心业务，加速推动密码与国产基础软硬件的深度融合，推进密码在电子政务、金融、能源、交通等关键基础设施行业的深度应用。快速构建信创安全产品体系，以谱系化的密码、安全保密、网络安全信创产品为核心，为客户提供网络安全与信息化同步规划建设的信创高安全整体解决方案。
　　1、密码顶层能力布局快速推进、密码服务能力持续优化
　　公司作为主要的密码厂商参与各类密码顶层专项的申报与试点建设工作，力争通过试点项目实现在工业控制系统、新基建等新领域、新应用的新突破。报告期内，公司持续推进国家级密码创新重大专项及试点任务，布局电子政务、银行、电力、测绘等行业领域，重点拓展公安、核电、水运、社保、教育等细分市场，中标中国电信首批密码服务类产品集采项目，实现在电信运营商密码服务市场的突破。
　　公司率先推出在线密码服务平台，覆盖电子政务、金融等领域的密码应用需求，能够向用户提供层次化、可定制、应用合规的密码服务。报告期内，公司密码服务平台项目在浙江、广东、山东、四川、天津等多地落地建设，标杆示范效应良好。同时，在强化本地化服务能力的同时，公司进一步加强与通信运营商的战略合作，策划建设区域密码运营服务中心，加快密码运营服务在区域的推广与落地。
　　2、安全服务能力获得高度认可
　　公司持续提升线上线下相结合的网络安全综合保障服务、云安全服务等业务能力，推出安全服务平台等平台化产品，加速构建网络安全运营服务能力体系。报告期内，公司以“3+2+N”网络安全运营服务为抓手，构建了安全咨询与设计、安全产品交付与集成、安全服务与运营的网络安全业务体系，成功实现联通数字、成都市数据集团等服务项目落地，并在交通、能源等领域主要企业探索项目复制。同时，公司为招商局集团、中国电科等用户提供网络安全协同防御和应急响应服务、集约化的安全防护和处置服务等，全面保障用户数据和业务安全，得到用户高度认可。
　　3、重点市场业务取得全面突破
　　公司在保持重点行业优势地位的基础上，积极拓展新业务领域，参与部委及省市的重点专项政策制定，承担国家级重大技术攻关，持续优化公司业务布局，实现可持续发展。报告期内，公司全面拓展电子政务、金融、能源、交通等领域市场，信创安全产品体系在各地信创项目中大规模应用部署，深挖金融、能源、政务领域的密码合规性应用需求，重点开拓车联网、工控安全等新领域。在卫星互联网领域，支撑国家卫星互联网顶层规划和产品预研论证，实现新突破。
　　4、安全与行业应用深度融合
　　公司已形成覆盖电子政务、公检法、金融、能源等重点行业的安全应用产品，可有效保障即时通讯、移动办公、视频监控等应用场景的数据安全。报告期内，公司为多地政府部门、大中型企业提供体系化的安全移动办公解决方案和相关产品，助力政府和主要行业实现移动办公安全，并联合渠道合作伙伴成功在福建、安徽、贵州、山西、广西等多个省市政府单位实现项目落地。公司橙讯平台已在政务、电信运营商、中国电科集团等大型政企单位及下属单位广泛应用，并在金融、能源等行业市场实现用户突破。
　　5、数据安全业务持续拓展
　　公司围绕重要数据和个人信息保护、数据安全流通等方向，重点布局隐私计算，与数据拥有方、数据运营方进行合作，打造数据安全合规共享生态。报告期内，公司支撑国家多个数据安全顶层规划，持续推进十余项数据安全国家标准和政策制定工作，并围绕国家数据安全监管、数据安全风险监测、境内外资企业管控等不同视角形成多个解决方案，构建了从咨询和评估、技术保护和管理体系改善一体化的数据安全服务能力。基于隐私计算成果，参加由中国信息通信研究院、中国通信学会共同主办的全国首届“星河杯”隐私计算大赛，以最优准确率、性能与安全性平衡、算法创新等评估指标综合得分第一的成绩领跑“联邦学习-诈骗电话识别”赛道，斩获全国一等奖。同时，公司持续拓展央企跨境数据业务，面向央企跨境数据保护等典型场景推动数据安全解决方案落地，全面参与中海油、招商局等8家央企跨境数据保护试点，取得新进展。首次与广汽实现车企数据安全业务合作和项目交付，助力车企实现智能化和专业化的数据安全。
　　6、技术和产品创新取得新成绩
　　密码基础算力方面，“云、管、边、端”的密码芯片谱系持续完善，一款低功耗密码安全芯片新获商用密码产品认证证书，一款超高性能可重构密码芯片完成关键技术研究和产品立项；生态化密码应用能力持续提升，龙芯安全SE系列新增两款型号，可实现对更多国产CPU的支持，可信计算密码模块完成在首款安全产品中的适配，可满足等级保护中的“可信验证”技术要求，下一步将在更多公司内部产品和第三方产品中适配；全场景化密码应用能力持续提升，车联网车路协同身份认证及安全信任一体化密码保障体系基本形成，卫星互联网和北斗卫星等关基系统中的密码融合化技术研究和关键产品策划稳步推进；密码基础能力继续夯实，牵头《信息安全技术散列函数第1部分：概述》、《信息安全技术散列函数第2部分采用n位块密码的散列函数》等三项国家标准修订。
　　网络安全方面，安全套件已完成和近20类主流国产化环境的适配，专用虚拟化平台和专用视频监控系统新获国家主管部门产品资质证书；新业务新场景下关键产品策划和研发取得阶段性成果，适用于5G、车联网、卫星互联网场景的多款安全通信类和安全边界类产品完成立项；满足党政军、央企等行业需求的安全办公应用产品可用性和安全性力大幅提升，卫士云盘和橙讯新获商密认证证书，多地部署的安全办公应用系统通过等级保护三级和信息系统密码应用安全性评估三级测评；安全服务专业化和规范化能力持续提升，自研的安全运营平台全面具备本地化服务能力，“天相”攻防实验室在多项网络攻防比赛中屡创佳绩。
　　数据安全方面，深入挖掘政务、关基、互联网等市场的数据安全需求，围绕个人信息保护和数据安全治理要求，开展智能化的数据安全治理和数据安全合规技术研究和产品研制，数据库协议和语法分析模型、文档文本检测与智能分析模型等关键技术获得突破，跨境数据安全监测、数据合规管理平台等关键产品完成研发；隐私计算技术产品化进展顺利，新近突破的联邦安全建模技术在保障安全的同时性能提升了近五倍，在首界“星河杯”隐私计算大赛的“联邦学习-诈骗电话识别”赛道斩获全国一等奖，在“多方安全计算-黑名单查询”赛道取得三等奖；工信部多方计算和雄安新区星网隐私计算等课题项目稳步推进，工业互联网、卫星互联网场景下的数据安全应用能力初步构建。 收起▲