一、报告期内公司从事的主要业务　　公司是领先的网络安全解决方案提供商，坚持网络安全业务主航道，以密码技术为核心驱动力，致力于保护用户网络基础设施安全可靠运行、保护用户网上业务安全可信开展、保护用户数据资源安全可控应用。公司面向全国客户提供电子认证服务、网络安全产品、网络安全集成、网络安全服务，并在数字政府、智慧医疗、数字金融、企业数字化、智慧教育等领域建立领先优势。　　（一）电子认证服务　　公司电子认证服务包括数字证书和电子签名服务。　　公司的数字证书服务是为用户提供数字证书的生产和管理。数字证书是基于密码技术生成的一种电子文件，在网络世界中作为身份认证、电子签名和信息保护的基础。公司签发... 查看全部▼

　　一、报告期内公司从事的主要业务
　　公司是领先的网络安全解决方案提供商，坚持网络安全业务主航道，以密码技术为核心驱动力，致力于保护用户网络基础设施安全可靠运行、保护用户网上业务安全可信开展、保护用户数据资源安全可控应用。公司面向全国客户提供电子认证服务、网络安全产品、网络安全集成、网络安全服务，并在数字政府、智慧医疗、数字金融、企业数字化、智慧教育等领域建立领先优势。
　　（一）电子认证服务
　　公司电子认证服务包括数字证书和电子签名服务。
　　公司的数字证书服务是为用户提供数字证书的生产和管理。数字证书是基于密码技术生成的一种电子文件，在网络世界中作为身份认证、电子签名和信息保护的基础。公司签发数字证书前需要对用户身份进行鉴别，数字证书的有效期一般为1年，用户应在到期前更新。公司在用户新办数字证书和每年更新数字证书时收取数字证书年服务费。
　　公司的电子签名服务主要向客户提供电子签名生成、电子签名验证、电子签名信息管理等服务，并在此基础上向用户提供电子合同管理、证据保全、司法鉴定等解决方案。目前公司基于密码技术构建了可靠电子签名服务体系，向用户提供可靠电子签名服务，客户不需要建设自己的电子签名系统，就可直接使用公司的服务来满足电子签名生成及相关管理需求。根据应用领域及具体项目情况，收费方式有按签名次数、包年等不同的模式。
　　（二）网络安全产品
　　公司的网络安全产品是指公司为客户提供适合其信息系统特点的网络安全保障解决方案中所包含的自有产品和软件系统（如：身份认证产品、电子签名产品、信息加密产品、数据安全产品、数字化交付产品、网络安全运维管理与网络安全态势感知产品、证书介质等）。网络安全产品业务一般按照合同约定在合同签署、产品到货、验收等环节收取不同比例的货款。
　　（三）网络安全集成
　　公司的网络安全集成业务是指根据客户需求，为客户提供适合其信息系统特点的网络安全保障解决方案，提高客户信息系统的网络安全保障能力。其中包含了定制开发、项目集成、第三方信息系统和网络安全产品等方面收入。第三方软硬件产品定价方式为采购成本加上合理利润，集成服务费按照项目总金额一定比例收取，网络安全集成业务一般按照合同约定进度收款，在合同签署、产品到货、初验和终验等环节约定不同收款比例。
　　（四）网络安全服务
　　公司的网络安全服务包括合规性咨询、风险评估、渗透测试、安全监控、应急响应等多项专业安全服务，为客户提供从顶层设计、安全建设、安全运营管理等多方面全方位的网络安全服务。网络安全服务通常以年度为服务周期，合同款项通常分两次收取，首次收款在合同签订时，尾款在服务结束时收取。
　　报告期内公司主要业务情况：
　　报告期内，公司持续聚焦网络安全业务主航道，积极在数字中国各个领域开拓市场，推进各行业业务开展。2026年上半年公司实现营业收入3.40亿元，较上年同期增长4.52%；公司主动调整业务内部结构，注重提升产品和服务的毛利率，同时加强费用预算管控，降本增效取得一定成效。2026年上半年实现归属于上市公司股东的净利润-4,866.87万元。公司各类业务的具体情况如下：
　　电子认证服务：报告期内，受益于各行各业数字化转型的不断加速，电子招投标、电子合同、企业信息化等多种应用场景的不断深入，公司数字证书发放量、电子签名业务量均较去年同期有所增长，2026年上半年公司电子认证服务实现收入12,037.59万元，同比增长18.41%。
　　网络安全产品：报告期内，公司加大研发创新投入，积极进行产品优化创新，不断提升网络安全解决方案竞争力，2026年上半年公司网络安全产品实现收入9,469.45万元，同比增长2.60%。
　　网络安全集成：报告期内，受市场竞争加剧，部分项目推进不及预期等因素影响，2026年上半年网络安全集成业务实现收入2,998.29万元，同比下降18%。
　　网络安全服务：报告期内，公司持续深化网络安全服务内容，不断优化服务模式，网络安全服务收入同比略有提升。2026年上半年公司网络安全服务实现收入9,505.78万元，同比增长0.18%。
　　报告期内重点经营工作：
　　（一）聚焦网络安全主航道，积极推动各项业务开展
　　深耕首都数据安全服务，筑牢城市数字基础设施安全底座。报告期内，公司积极落实北京市电子证照、政务服务签章等市级关键政务平台安全运维常态化工作，确保全周期系统零故障平稳运行；积极落实重要节假日、外事活动、汛期保障等特殊时段网络安全重保任务，保障北京市政务单位重要网络和信息系统安全稳定运行。公司积极参与控股股东北京数据集团网络安全建设相关项目，积极助力集团整体业务开展。
　　聚焦数字中国建设，全力推进各行业业务拓展。智慧医疗领域，报告期内，公司持续推进医院信息系统无纸化、医疗数据安全等核心业务，新签数百个医院项目，进一步巩固全国医疗卫生领域市场地位。数字政府领域，公司总结电子印章平台建设经验，探索政务密码服务建设模式，持续进行政务领域业务拓展，报告期内，新签多个政务密码服务项目。企业数字化领域，报告期内，公司聚焦央国企关键信息基础设施数据安全、电子合同、电子签章、电子招投标等核心应用场景，新签合同近百个，积极推进企业数字化转型相关业务。数字金融领域，聚焦金融行业数据安全合规需求，报告期内中标多个金融抗量子项目，持续提升金融行业客户覆盖面，落地多个银行、保险数据安全建设项目。聚焦金融领域抗量子安全，推动金融领域抗量子敏捷迁移。智慧教育领域，报告期内，公司聚焦高校数据安全领域，新签多个高校项目，持续打造高校数据安全标杆项目。全力助力各地方教育信息化推进工作，参与多个教育信息化项目。智能交通领域，报告期内，公司深度参与智能网联汽车密码应用体系、车载网关密码技术两项核心标准编制，新签机动车环境监管平台、车联网安全隐私计算等多个车联网安全项目。
　　（二）坚持自主创新驱动，持续夯实产品技术核心竞争力
　　公司有序推进国家重点研发计划、国家密码科学基金等国家级及省部级课题任务。报告期内新增牵头1项国家网络空间安全国家科技重大专项课题。目前仍在研国家级及省部级课题8项。聚焦数据流通安全、AI智能安全服务，有序推进产品研发计划，形成丰富的自主知识产权和创新成果。报告期内，公司发布隐私计算平台、人工智能安全运营平台等新产品；公司“鲲密密码服务保障能力解决方案”成功入选工信部信息技术应用创新优秀解决方案。公司申报的GB/T45577-2025《数据安全技术数据安全风险评估方法》等标准成功入选网络安全国家标准应用实践案例。截至报告期末，公司累计取得专利60余项，软件著作权440余项；公司牵头或参与制定各类国家、行业、地方、团体标准300余项。
　　（三）积极践行可持续发展理念，不断优化经营管理工作
　　报告期内，公司编制并发布《2025年度可持续发展报告》，公司ESG实践在多家评级机构的评级继续维持AA评级。公司积极按行业监管机构要求进行电子认证服务合规升级，切实将合规要求贯穿电子认证服务全流程，稳步推进合规升级工作全面落地。多渠道开展品牌宣传，持续提升行业品牌影响力。报告期内聚焦公司主营业务与重点方案，积极亮相行业顶级峰会，通过演讲、展览等形式积极展示公司产品和服务，进一步提升公司品牌影响力。
　　公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求
　　公司所处行业适用的监管规定和行业政策
　　公司所处行业为网络安全行业，随着我国数字经济的快速发展，国家对于网络安全、数据安全的重视达到新高度，不断对网络与数据安全进行立法革新。截至目前，我国形成了以《网络安全法》《电子签名法》《密码法》《数据安全法》《个人信息保护法》等法律为核心，以行政法规、部门规章为依托，地方性法规、规章为抓手，国家标准为指南的网络安全法规保障体系。中共中央网络安全和信息化委员会办公室与中华人民共和国国家互联网信息办公室是我国网络安全的主管部门，负责统筹协调网络安全工作和相关监督管理工作。网络安全行业主管部门还包括工业和信息化部、国家密码管理局、国家数据局、公安部、国家保密局等，公司所属行业适用以上主管部门发布的监管规定和行业政策，主要包括：
　　上述监管规定和行业政策显示出国家对网络安全行业的重视和支持，为行业的规范与发展做出了重要指引，公司将紧抓行业发展机遇，严格遵守行业监管规定，规范运营，实现公司可持续、高质量发展。
　　网络安全行业的整体发展情况
　　我国网络安全市场面临发展难得机遇，公司将重点关注以下几个发展趋势：一是人工智能将广泛赋能网络安全。随着人工智能技术的飞速发展，其已逐渐渗透到网络安全的各个层面。通过AI增强的安全解决方案来增强防御能力，为网络安全提供动态、智能的防护屏障，将成为企业安全防护体系中不可或缺的一部分。二是数据安全产业高速增长。近年来我国数据安全越发受到重视、数据安全产业增速明显。随着我国数字经济发展的有利推进，各行业数字化转型持续加速，数据安全产品和服务市场需求将更加凸显，数据安全投入有望进一步加大。三是信创产业加速发展。当前信创已上升为国家战略，信创产业成为国家经济数字化转型、提升产业链发展的关键，国家鼓励加大自主研发，提速国产化产品替代过程，以密码技术为核心的信创产业将迎来加速发展时期。四是物联网安全需求爆发。随着数字化转型加速，万物互联时代正在到来，物联网安全将成为网络安全行业的增长点。车联网作为物联网应用领域之一，在国家利好政策和市场需求的双重驱动下将进一步快速发展，智能网联汽车安全成为行业发展重点。五是综合性一体化的解决方案需求持续增加。随着数字经济的不断推进，各行各业对网络安全差异化需求也将不断提升，网络安全行业要随之提高新型网络安全技术、产品、解决方案的专业化水平，提升零信任、可信计算、拟态防御等安全技术水平，构建全方位一体化的网络安全防护体系解决方案成为网络安全行业的持续发展趋势。
　　针对市场变化和行业未来发展趋势，公司持续进行新技术探索，新产品研发，不断积累行业竞争优势。公司紧抓行业契机，把数据安全作为公司未来发展的重要战略方向之一，整合现有产品设计推出一体化的数据安全解决方案，不断完善公司数据安全产品体系。积极布局信创产业，从行业需求出发，全面开展现有产品国产化适配工作，全力打造公司的信创产品体系。积极推动智能网联汽车安全保障能力建设，在车联网、物联网等领域持续加强技术积累构建行业竞争优势。公司还将关注人工智能产业、抗量子密码产业、隐私计算产业等发展趋势，积极跟踪前沿技术发展，加快公司产品、技术、业务创新，努力抓住市场机遇，为客户构建更优质的全方位一体化的网络安全防护体系解决方案。
　　上市公司通过自有的云计算平台为客户提供网络安全产品或服务。
　　接受云计算服务安全评估的情况
　　公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中的“软件与信息技术服务业”的披露要求
　　公司客户涉及政务、卫生、金融、企业、教育等多个领域。随着国家数字经济建设全面提速，公司客户所处各个行业也在加快推进数字化转型建设，这也催生了各行各业内在的网络安全建设需求。公司密切关注客户所处行业的相关政策变化情况，随时根据政策变化调整公司细分领域的资源投入，以更好的应对市场变化，促进公司业务持续稳健发展。

　　二、核心竞争力分析
　　（一）一体化的网络安全解决方案
　　公司是国内为数不多的既可以保护用户信息系统可靠运行，又可以保护业务可信开展，还可以保护用户数字资产安全的综合性网络安全解决方案提供商，能结合客户业务信息系统特点，将公司自有产品、第三方信息系统和网络安全产品有效集成到用户业务系统中，为不同行业客户提供全方位一体化的网络安全解决方案。
　　（二）行业领先的技术水平
　　公司全面掌握电子认证与密码应用领域相关技术，积极开展前沿技术研究。公司积极开展技术研究工作，承担多项国家级科研课题，牵头多项国家标准制定，并拥有多项网络安全技术及产品的自主知识产权。公司投入大量科研力量进行技术研发，公司在车联网密码安全、密码云服务、数据安全、机密计算等领域的技术已经逐渐成熟并开始商业化落地。
　　（三）持续高效的业务创新能力
　　多年来，公司积极拥抱市场变化，不断强化创新能力建设，在政务、卫生、金融、教育和企业等行业推出众多创新解决方案，解决各行业不断涌现的网络安全问题，积极推动网络安全解决方案在重点行业业务应用领域的发展。公司坚持不断探索新航道，为更多行业客户提供全方位一体化的网络安全解决方案，抓住各行业数字化转型带来的市场机遇，实现自身快速发展。
　　（四）有效的全国营销体系
　　网络安全业务多以行业解决方案模式在市场推广，具备全国服务能力成为客户选择的关键因素。公司在“行业引领、区域落实”“立足北京，服务全国”发展战略的指导下，完善构建总部、大区、重点城市为一体的营销体系，在重点区域市场组建以客户为中心的营销、咨询和技术服务团队，持续为用户数字化转型提供服务。目前公司业务范围覆盖全国30多个省市自治区。
　　（五）优质的客户群体
　　公司用户群体广泛，覆盖政务、金融、卫生、企业、教育等多个领域。优质的客户资源不仅为公司提供新业务拓展机遇，还可以利用客户行业影响力，降低同类型客户推广难度，是公司稳定、可持续发展的基础。

　　三、公司面临的风险和应对措施
　　（一）信息技术快速进步风险
　　目前，随着云计算、物联网、移动化、大数据、智慧化城市等新技术的大规模应用，网络边界正在瓦解，基于边界的安全防护体系正在失效，针对边界防护的安全架构越来越难以解决客户遇到的实际问题，需要设计新的安全体系架构以逐步适应新形态信息系统的要求。公司会持续加大新产品服务的研发力度，以适应新技术环境下的业务变化。未来公司将推出以身份认证为核心，对人、设备、系统进行动态访问控制的网络安全解决方案，帮助客户抵御高级威胁攻击，防范重要数据泄露。
　　（二）业务收入季节性波动风险
　　政府部门是公司目前集成业务的主要客户群体，此类客户大多在上半年对全年投资和采购进行规划，下半年甚至第四季度进行招标、项目验收和项目结算，公司业务收入也随之呈现季节性波动。公司将进一步加强业务拓展领域，积极开发不同领域的优质客户，从而减少季节性波动对生产经营的不利影响。
　　（三）应收账款较高风险
　　随着公司经营规模的持续扩大，应收账款余额相对较高，公司按照相应的会计政策对应收账款计提坏账准备。公司客户主要是行政事业单位、资金实力和信用较好的大中型企业等，资金回收具有一定的保障，应收账款发生坏账的风险整体可控。如客户经营和资信状况发生变化，公司可能会面临部分应收账款不能及时回收或无法回收的风险，进而影响经营性现金流入，对经营产生不利影响。公司将进一步完善应收账款管理制度，采取相应措施对应收账款持续跟进、及时催收，对资金风险及时预警，缩短回款周期，控制应收账款风险。
　　（四）数据安全合规风险
　　《密码法》《数据安全法》《个人信息保护法》的相继出台标志着我国立法层面对网络安全、数据安全有了更明确、严格的保护规定。企业需要遵守和履行更严格的法定义务，承担合规责任。公司在开展网络安全信任体系建设过程中，处理大量的个人信息和业务数据，需要严格遵守法律规定，保护所处理的个人信息和其他数据安全，否则可能导致数据安全合规风险。公司将在严格遵循数据安全相关法律法规的基础上，不断完善业务合规审查、风险评估机制，加强员工合规教育与培训，防范合规风险。 收起▲

　　一、报告期内公司从事的主要业务
　　公司是领先的网络安全解决方案提供商，坚持网络安全业务主航道，围绕“共建可信任的数字世界”的企业愿景和“提供高品质的网络安全服务，帮助用户构建安全可信的网络空间”的公司使命积极进行经营开拓。公司面向全国客户提供电子认证服务、网络安全产品、网络安全集成、网络安全服务，并在数字政府、智慧健康、企业数字化、智慧金融、智慧教育等领域建立领先优势。公司各类业务的主要情况如下：
　　（一）电子认证服务
　　公司电子认证服务包括数字证书和电子签名服务。
　　公司的数字证书服务是为用户提供数字证书的生产和管理。数字证书是基于密码技术生成的一种电子文件，在网络世界中作为身份... 查看全部▼

　　一、报告期内公司从事的主要业务
　　公司是领先的网络安全解决方案提供商，坚持网络安全业务主航道，围绕“共建可信任的数字世界”的企业愿景和“提供高品质的网络安全服务，帮助用户构建安全可信的网络空间”的公司使命积极进行经营开拓。公司面向全国客户提供电子认证服务、网络安全产品、网络安全集成、网络安全服务，并在数字政府、智慧健康、企业数字化、智慧金融、智慧教育等领域建立领先优势。公司各类业务的主要情况如下：
　　（一）电子认证服务
　　公司电子认证服务包括数字证书和电子签名服务。
　　公司的数字证书服务是为用户提供数字证书的生产和管理。数字证书是基于密码技术生成的一种电子文件，在网络世界中作为身份认证、电子签名和信息保护的基础。公司签发数字证书前需要对用户身份进行鉴别，数字证书的有效期一般为1年，用户应在到期前更新。公司在用户新办数字证书和每年更新数字证书时收取数字证书年服务费。
　　公司的电子签名服务主要向客户提供电子签名生成、电子签名验证、电子签名信息管理等服务，并在此基础上向用户提供电子合同管理、证据保全、司法鉴定等解决方案。目前公司基于密码技术构建了可靠电子签名服务体系，向用户提供可靠电子签名服务，客户不需要建设自己的电子签名系统，就可直接使用公司的服务来满足电子签名生成及相关管理需求。根据应用领域及具体项目情况，收费方式有按签名次数、包年等不同的模式。
　　（二）网络安全产品
　　公司的网络安全产品是指公司为客户提供适合其信息系统特点的网络安全保障解决方案中所包含的自有产品和软件系统（如：身份认证产品、电子签名产品、信息加密产品、数据安全产品、数字化交付产品、网络安全运维管理与网络安全态势感知产品、证书介质等）。网络安全产品业务一般按照合同约定在合同签署、产品到货、验收等环节收取不同比例的货款。
　　（三）网络安全集成
　　公司的网络安全集成业务是指根据客户需求，为客户提供适合其信息系统特点的网络安全保障解决方案，提高客户信息系统的网络安全保障能力。其中包含了定制开发、项目集成、第三方信息系统和网络安全产品等方面收入。第三方软硬件产品定价方式为采购成本加上合理利润，集成服务费按照项目总金额一定比例收取，网络安全集成业务一般按照合同约定进度收款，在合同签署、产品到货、初验和终验等环节约定不同收款比例。
　　（四）网络安全服务
　　公司的网络安全服务包括合规性咨询、风险评估、渗透测试、安全监控、应急响应等多项专业安全服务，为客户提供从顶层设计、安全建设、安全运营管理等多方面全方位的网络安全服务。网络安全服务通常以年度为服务周期，合同款项通常分两次收取，首次收款在合同签订时，尾款在服务结束时收取。
　　公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求
　　上市公司通过自有的云计算平台为客户提供网络安全产品或服务，且云安全收入占公司最近一个会计年度经审计的合并财务报表营业收入10%以上
　　二、报告期内公司所处行业情况
　　公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中的“软件与信息技术服务业”的披露要求
　　公司所处行业为网络安全行业，随着我国数字经济的快速发展，国家对于网络安全、数据安全的重视达到新高度，我国形成了以《网络安全法》《电子签名法》《密码法》《数据安全法》《个人信息保护法》等法律为核心，以行政法规、部门规章为依托，地方性法规、规章为抓手，国家标准为指南的网络安全法规保障体系。同时根据网络安全新形势、新要求，国家不断对网络与数据安全进行立法革新。2025年 10月，全国人民代表大会常务委员会修改《网络安全法》，旨在适应数字时代新形势，重点强化网络安全法律责任，加强与相关法律的衔接协调，同时首次将人工智能治理纳入国家网络安全法律体系。2025年 10月，国务院办公厅印发《电子印章管理办法》，进一步规范和加强电子印章管理，推动电子印章深入应用和互信互认。不断完善的法规体系为我国网络安全产业的健康发展筑牢了坚实的法治根基。
　　公司客户涉及政务、卫生、金融、企业、教育等多个领域。随着国家数字经济建设全面提速，公司客户所处各个行业也在加快推进数字化转型建设，这也催生了各行各业内在的网络安全建设需求。公司密切关注客户所处行业的相关政策变化情况，随时根据政策变化调整公司细分领域的资源投入，以更好地应对市场变化，促进公司业务持续稳健发展。
　　公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求
　　公司所处行业适用的监管规定和行业政策
　　中共中央网络安全和信息化委员会办公室与中华人民共和国国家互联网信息办公室是我国网络安全的主管部门，负责统筹协调网络安全工作和相关监督管理工作。网络安全行业主管部门还包括工业和信息化部、国家密码管理局、国家数据局、公安部、国家保密局等，公司所属行业适用以上主管部门发布的监管规定和行业政策，主要包括：
　　上述监管规定和行业政策显示出国家对网络安全行业的重视和支持，为行业的规范与发展做出了重要指引，公司将紧抓行业发展机遇，严格遵守行业监管规定，规范运营，实现公司可持续、高质量发展。
　　网络安全行业的整体发展情况
　　我国网络安全市场面临发展难得机遇，公司将重点关注以下几个发展趋势：一是人工智能将广泛赋能网络安全。随着人工智能技术的飞速发展，其已逐渐渗透到网络安全的各个层面。通过 AI增强的安全解决方案来增强防御能力，为网络安全提供动态、智能的防护屏障，将成为企业安全防护体系中不可或缺的一部分。二是数据安全产业高速增长。近年来我国数据安全越发受到重视、数据安全产业增速明显。随着我国数字经济发展的有利推进，各行业数字化转型持续加速，数据安全产品和服务市场需求将更加凸显，数据安全投入有望进一步加大。三是信创产业加速发展。当前信创已上升为国家战略，信创产业成为国家经济数字化转型、提升产业链发展的关键，国家鼓励加大自主研发，提速国产化产品替代过程，以密码技术为核心的信创产业将迎来加速发展时期。四是物联网安全需求爆发。随着数字化转型加速，万物互联时代正在到来，物联网安全将成为网络安全行业的增长点。车联网作为物联网应用领域之一，在国家利好政策和市场需求的双重驱动下将进一步快速发展，智能网联汽车安全成为行业发展重点。五是综合性一体化的解决方案需求持续增加。随着数字经济的不断推进，各行各业对网络安全差异化需求也将不断提升，网络安全行业要随之提高新型网络安全技术、产品、解决方案的专业化水平，提升零信任、可信计算、拟态防御等安全技术水平，构建全方位一体化的网络安全防护体系解决方案成为网络安全行业的持续发展趋势。
　　针对市场变化和行业未来发展趋势，公司持续进行新技术探索，新产品研发，不断积累行业竞争优势。公司紧抓行业契机，把数据安全作为公司未来发展的重要战略方向之一，整合现有产品设计推出一体化的数据安全解决方案，不断完善公司数据安全产品体系。积极布局信创产业，从行业需求出发，全面开展现有产品国产化适配工作，全力打造公司的信创产品体系。积极推动智能网联汽车安全保障能力建设，在车联网、物联网等领域持续加强技术积累构建行业竞争优势。公司还将关注人工智能产业、抗量子密码产业、隐私计算产业等发展趋势，积极跟踪前沿技术发展，加快公司产品、技术、业务创新，努力抓住市场机遇，为客户构建更优质的全方位一体化的网络安全防护体系解决方案。
　　
　　三、核心竞争力分析
　　（一）一体化的网络安全解决方案
　　公司是国内为数不多的既可以保护用户信息系统可靠运行，又可以保护业务可信开展，还可以保护用户数字资产安全的综合性网络安全解决方案提供商，能结合客户业务信息系统特点，将公司自有产品、第三方信息系统和网络安全产品有效集成到用户业务系统中，为不同行业客户提供全方位一体化的网络安全解决方案。
　　（二）行业领先的技术水平
　　公司全面掌握电子认证与密码应用领域相关技术，积极开展前沿技术研究。公司积极开展技术研究工作，承担多项国家级科研课题，牵头多项国家标准制定，并拥有多项网络安全技术及产品的自主知识产权。公司投入大量科研力量进行技术研发，公司在车联网密码安全、密码云服务、数据安全、机密计算等领域的技术已经逐渐成熟并开始商业化落地。
　　（三）持续高效的业务创新能力
　　多年来，公司积极拥抱市场变化，不断强化创新能力建设，在政务、卫生、金融、教育和企业等行业推出众多创新解决方案，解决各行业不断涌现的网络安全问题，积极推动网络安全解决方案在重点行业业务应用领域的发展。公司坚持不断探索新航道，为更多行业客户提供全方位一体化的网络安全解决方案，抓住各行业数字化转型带来的市场机遇，实现自身快速发展。
　　（四）有效的全国营销体系
　　网络安全业务多以行业解决方案模式在市场推广，具备全国服务能力成为客户选择的关键因素。公司在“行业引领、区域落实”“立足北京，服务全国”发展战略的指导下，完善构建总部、大区、重点城市为一体的营销体系，在重点区域市场组建以客户为中心的营销、咨询和技术服务团队，持续为用户数字化转型提供服务。目前公司业务范围覆盖全国30多个省市自治区。
　　（五）优质的客户群体
　　公司用户群体广泛，覆盖政务、金融、卫生、企业、教育等多个领域。优质的客户资源不仅为公司提供新业务拓展机遇，还可以利用客户行业影响力，降低同类型客户推广难度，是公司稳定、可持续发展的基础。
　　
　　四、主营业务分析
　　1、概述
　　公司坚持网络安全业务主航道，围绕“共建可信任的数字世界”的企业愿景和“提供高品质的网络安全服务，帮助用户构建安全可信的网络空间”的公司使命积极进行经营开拓。报告期内，公司聚焦数字信任、数据安全积极开展经营工作，持续在数字中国建设各个领域开拓市场；公司注重提升服务质量，通过技术创新持续提升产品、服务及解决方案的竞争优势。但受市场竞争加剧、部分项目业务进度不及预期等因素影响，公司全年实现营业收入83,876万元，较上年同期下降25.28%；归属于上市公司股东的净利润-9,432万元，较上年同期由盈转亏。
　　公司各类业务的主要情况如下：
　　电子认证服务：报告期内，公司聚焦数字信任价值创造，积极参与千行百业数字化转型工作。但受客户预算收紧、市场竞争加剧等多方面影响，2025年公司电子认证服务实现收入 20,488万元，同比下降21.52%。
　　网络安全产品：报告期内，公司积极进行产品优化创新，不断提升网络安全解决方案竞争力，但受市场竞争加剧、部分项目业务进度不及预期等因素影响，2025年公司网络安全产品实现收入 25,089万元，同比下降24.27%。
　　网络安全集成：报告期内，公司持续推进网络安全集成业务，但受市场竞争加剧、部分项目业务进度不及预期等因素影响，2025年公司网络安全集成业务实现收入10,807万元，同比下降52.13%。
　　网络安全服务：报告期内，公司持续优化网络安全服务水平，不断提升网络安全服务能力，但受客户预算收紧、市场竞争加剧等多方面因素，2025年公司网络安全服务实现收入27,492万元，同比下降9.67%。
　　报告期内公司重点经营工作：
　　（一）聚焦网络安全主航道，积极推动各项业务开展
　　公司切实履行首都网络安全基础设施保障责任，持续做好数字政府网络安全可信基础设施建设和服务保障工作，助力北京市数字政府建设。全力保障首都政务系统网络安全，圆满完成“中国人民抗日战争暨世界反法西斯战争胜利80周年纪念活动”全市网络安全保障任务，全年保障北京市百余家政务单位重要网络和信息系统安全稳定运行。
　　报告期内，公司围绕数字经济、数字中国建设，积极进行业务拓展。数字政府领域，公司进一步加快推进密码技术与安全业务的融合，持续优化数字政府密码保障体系方案，报告期内签约政务单位密改项目、落地多个地级市密码保障项目。智慧健康领域，持续深耕医院无纸化核心业务，报告期内新开拓多家医院客户。积极进行疾控相关方案的推广，相关业务已进入全国规模化推广阶段，并在医保医药领域树立标杆项目。企业数字化领域，持续推进企业数字化转型业务。以电子招投标、电子签章、密服平台解决方案为数字化业务抓手，拓展能源、烟草等行业业务，报告期内落地相关企业项目。持续推广国企电子劳动合同项目，报告期内新签多家市属一级国企项目。尝试探索国际电子认证信任服务，报告期内实现“出海第一单”。智慧金融领域，紧抓大型金融机构国产化升级业务机会，深耕保险和证券机构数字化业务，报告期内新签约知名保险、证券机构相关项目。聚焦银企直连、线上信贷电子签章业务，建立以总行项目带动分行项目的模式，拓展多家银行客户分行项目；聚焦数据安全创新业务，落地大型商业银行数据安全标杆项目。智慧教育领域，进一步丰富智慧教育行业解决方案应用场景，成功落地多个数据安全和电子签项目，树立重点大学密码应用安全性评估标杆案例，进一步提升985/211高校项目占比。智能交通领域，聚焦智能网联汽车信息安全赛道，深化与产业链核心企业的生态合作，构建车联网“三位一体”密钥全周期管理体系，报告期内成功落地多个车企项目。
　　（二）贯彻创新驱动发展战略，持续提升核心竞争力
　　报告期内，公司深入贯彻落实创新驱动发展战略，强化核心能力建设。公司重视前沿技术探索，并积极参与国家前沿方向相关技术研究工作。报告期内有序推进“十四五”国家重点研发计划等国家级课题任务，其中牵头及参与的智能驾驶汽车内部异构网络轻量化安全防护项目的2项国家级课题顺利通过验收。报告期内，公司新增3项国家级及省部级课题，目前仍在研国家级及省部级课题7项。截至报告期末，公司牵头或参与制定各类国家、行业、地方、团体标准300余项，报告期内获批发布国家、行业标准18项。公司积极推进新产品研发工作，形成丰富的自主知识产权和创新成果。截至报告期末，公司累计取得专利 60余项，软件著作权400余项。持续深化“政产学研用”协同创新的高效协作模式，有序推进与知名高校创新平台建设，推动课题、标准等研究任务落地，实现产学研深度融合、优势互补；深化与武汉大学的合作，设立武汉大学密码专业学生助学金，助力培育密码领域专业人才；稳步推进公司博士后工作站建站工作，持续推进与华中科技大学联合建立数字安全联合研究中心，加强校企合作，推进科研创新。
　　（三）持续践行可持续发展理念，不断提升公司治理效能
　　报告期内，公司持续践行可持续发展理念，首次按照《深圳证券交易所上市公司自律监管指引第17号——可持续发展报告（试行）》要求编制并发布《2024年度可持续发展报告》，公司ESG评级在多家评级机构的评级提升至AA。公司不断完善治理机制，持续提升公司治理效能，积极开展投资者管理各项工作，公司连续第8年获深交所信息披露考评最高等级A级评价，报告期内公司再次获评中国上市公司协会“投资者关系管理最佳实践”“董事会最佳实践”“可持续发展优秀实践”；入选“中国上市公司ESG最佳实践100强（中小市值）”；荣获中国证券报“国新杯-ESG金牛奖百强”、证券时报“上市公司价值评选-ESG百强”、上海证券报“上证鹰金质量-2025ESG奖”、董事会杂志“金圆桌奖”优秀董事会等多项资本市场荣誉。
　　
　　五、公司未来发展的展望
　　（一）公司发展战略
　　公司作为网络安全企业，将充分发挥在网络安全领域的市场领先优势，围绕国家政策、行业趋势等方面，基于以密码为核心的技术能力，在“网络安全基础设施安全可靠运行”“网上业务安全可信开展”“数据资源安全可控应用”三条业务主航道为客户提供高品质服务，为加快数字中国建设做出贡献。深入实施创新驱动发展策略，以数字经济为先导，紧跟数字经济发展的新趋势，提高科技创新能力和水平，加快抗量子密码、可信数据空间、人工智能安全等新技术的研发、应用、推广，成为具有核心竞争力和一定领先地位的网络基础设施安全可靠运行解决方案提供商、网上业务安全可信开展解决方案提供商、数据安全解决方案提供商。
　　（二）2026年度经营计划
　　2026年是“十五五”战略规划的开局之年，公司将在网络安全和数字经济领域持续深耕，紧抓数字经济、关键基础设施保护、数据安全与AI治理等行业发展机遇，聚焦主责主业、通过业务技术创新、业务单元优化、经营成本控制等多种方式切实提升公司整体经营效益，为公司“十五五”战略规划打下良好开端。
　　1、坚守安全业务主航道，积极进行业务拓展
　　筑牢首都网络安全基础设施保障基石。做好北京市各级政府关键信息基础设施安全运行保障，持续推进数字政府安全可信基础设施建设。深耕数字经济标杆城市建设赛道。紧抓人工智能发展机遇，融入数据基础制度先行区建设，参与数据原生新型城市基础设施网络安全服务，重点布局车路云一体化、数字化健康服务、数字金融、智慧教育等领域，拓展业务发展新空间。进一步巩固已有优势行业地位，同时加快新型行业培育工作。持续深耕政务、卫生、金融、企业等重点行业，同时紧跟行业发展趋势以及政策导向，加快教育、车联网等行业的培育，积极探索更多新型应用场景，挖掘规模化市场机会。
　　2、加快高水平科技创新，持续提升业务核心竞争力
　　坚持创新驱动发展，培育核心技术优势。聚焦国家前沿技术领域，深化“产学研用”协同模式，承接国家级和省部级重点课题与行业标准制定，推动抗量子密码、可信数据空间、人工智能等重点领域核心技术攻关取得实质性突破。持续推动技术创新与应用场景深度融合，不断升级产品体系。加速研发可规模化应用的新产品、新方案，积极促进科技创新成果落地转化。注重提升经营管理数智化水平，构建AI赋能的全流程质量管控体系，提升产品服务质量，筑牢发展根基。
　　3、不断提升经营管理水平，推进公司高质量发展
　　进一步完善经营管理和运行体系，推行提质增效，全面提高管理水平及运行效率。强化人才队伍建设，加强集团管控，强化总部行业引领，推进干部年轻化、业务管理扁平化。坚持可持续发展战略，推动可持续发展与经营管理深度融合，助推公司可持续发展。以投资者需求为导向，提升信息披露质量，加强投资者管理工作，增加与资本市场良性互动，不断提升公司资本市场形象；进一步提升公司治理效能、强化公司合规体系建设，提高风险应对能力，助力公司实现高质量、可持续发展。
　　（三）公司经营风险及应对措施
　　1、信息技术快速进步风险
　　目前，随着云计算、物联网、移动化、大数据、智慧化城市等新技术的大规模应用，网络边界正在瓦解，基于边界的安全防护体系正在失效，针对边界防护的安全架构越来越难以解决客户遇到的实际问题，需要设计新的安全体系架构以逐步适应新形态信息系统的要求。公司会持续加大新产品服务的研发力度，以适应新技术环境下的业务变化。未来公司将推出以身份认证为核心，对人、设备、系统进行动态访问控制的网络安全解决方案，帮助客户抵御高级威胁攻击，防范重要数据泄露。
　　2、业务收入季节性波动风险
　　政府部门是公司目前集成业务的主要客户群体，此类客户大多在上半年对全年投资和采购进行规划，下半年甚至第四季度进行招标、项目验收和项目结算，公司业务收入也随之呈现季节性波动。公司将进一步加强业务拓展领域，积极开发不同领域的优质客户，从而减少季节性波动对生产经营的不利影响。
　　3、应收账款较高风险
　　随着公司经营规模的持续扩大，应收账款余额相对较高，公司按照相应的会计政策对应收账款计提坏账准备。公司客户主要是行政事业单位、资金实力和信用较好的大中型企业等，资金回收具有一定的保障，应收账款发生坏账的风险整体可控。如客户经营和资信状况发生变化，公司可能会面临部分应收账款不能及时回收或无法回收的风险，进而影响经营性现金流入，对经营产生不利影响。公司将进一步完善应收账款管理制度，采取相应措施对应收账款持续跟进、及时催收，对资金风险及时预警，缩短回款周期，控制应收账款风险。
　　4、数据安全合规风险
　　《密码法》《数据安全法》《个人信息保护法》的相继出台标志着我国立法层面对网络安全、数据安全有了更明确、严格的保护规定。企业需要遵守和履行更严格的法定义务，承担合规责任。公司在开展网络安全信任体系建设过程中，处理大量的个人信息和业务数据，需要严格遵守法律规定，保护所处理的个人信息和其他数据安全，否则可能导致数据安全合规风险。公司将在严格遵循数据安全相关法律法规的基础上，不断完善业务合规审查、风险评估机制，加强员工合规教育与培训，防范合规风险。 收起▲

　　一、报告期内公司从事的主要业务　　公司是领先的网络安全解决方案提供商，坚持网络安全业务主航道，以密码技术为核心驱动力，致力于保护用户网络基础设施安全可靠运行、保护用户网上业务安全可信开展、保护用户数据资源安全可控应用。公司面向全国客户提供电子认证服务、网络安全产品、网络安全集成、网络安全服务，并在数字政府、智慧医疗、数字金融、企业数字化、智慧教育等领域建立领先优势。报告期内受市场竞争加剧、项目实施周期等因素影响，公司营业收入较去年同期减少；同时公司持续加大新场景应用技术的研发投入强度和市场开拓力度，报告期内研发和销售费用同比有所增长。2025年上半年公司实现营业收入3.25亿元，较上年同期... 查看全部▼

　　一、报告期内公司从事的主要业务
　　公司是领先的网络安全解决方案提供商，坚持网络安全业务主航道，以密码技术为核心驱动力，致力于保护用户网络基础设施安全可靠运行、保护用户网上业务安全可信开展、保护用户数据资源安全可控应用。公司面向全国客户提供电子认证服务、网络安全产品、网络安全集成、网络安全服务，并在数字政府、智慧医疗、数字金融、企业数字化、智慧教育等领域建立领先优势。报告期内受市场竞争加剧、项目实施周期等因素影响，公司营业收入较去年同期减少；同时公司持续加大新场景应用技术的研发投入强度和市场开拓力度，报告期内研发和销售费用同比有所增长。2025年上半年公司实现营业收入3.25亿元，较上年同期减少21.13%；归属于上市公司股东的净利润-9,035万元，较上年同期下降208.89%。
　　报告期内公司各类业务主要情况：
　　（一）电子认证服务
　　公司电子认证服务包括数字证书和电子签名服务。
　　公司的数字证书服务是为用户提供数字证书的生产和管理。数字证书是基于密码技术生成的一种电子文件，在网络世界中作为身份认证、电子签名和信息保护的基础。公司签发数字证书前需要对用户身份进行鉴别，数字证书的有效期一般为1年，用户应在到期前更新。公司在用户新办数字证书和每年更新数字证书时收取数字证书年服务费。
　　公司的电子签名服务主要向客户提供电子签名生成、电子签名验证、电子签名信息管理等服务，并在此基础上向用户提供电子合同管理、证据保全、司法鉴定等解决方案。目前公司基于密码技术构建了可靠电子签名服务体系，向用户提供可靠电子签名服务，客户不需要建设自己的电子签名系统，就可直接使用公司的服务来满足电子签名生成及相关管理需求。根据应用领域及具体项目情况，收费方式有按签名次数、包年等不同的模式。
　　（二）网络安全产品
　　公司的网络安全产品是指公司为客户提供适合其信息系统特点的网络安全保障解决方案中所包含的自有产品和软件系统（如：身份认证产品、电子签名产品、信息加密产品、数据安全产品、数字化交付产品、网络安全运维管理与网络安全态势感知产品、证书介质等）。网络安全产品业务一般按照合同约定在合同签署、产品到货、验收等环节收取不同比例的货款。
　　（三）网络安全集成
　　公司的网络安全集成业务是指根据客户需求，为客户提供适合其信息系统特点的网络安全保障解决方案，提高客户信息系统的网络安全保障能力。其中包含了定制开发、项目集成、第三方信息系统和网络安全产品等方面收入。第三方软硬件产品定价方式为采购成本加上合理利润，集成服务费按照项目总金额一定比例收取，网络安全集成业务一般按照合同约定进度收款，在合同签署、产品到货、初验和终验等环节约定不同收款比例。
　　（四）网络安全服务
　　公司的网络安全服务包括合规性咨询、风险评估、渗透测试、安全监控、应急响应等多项专业安全服务，为客户提供从顶层设计、安全建设、安全运营管理等多方面全方位的网络安全服务。网络安全服务通常以年度为服务周期，合同款项通常分两次收取，首次收款在合同签订时，尾款在服务结束时收取。
　　报告期内公司重点经营工作：
　　（一）聚焦网络安全主航道，积极推动各项业务开展
　　报告期内，公司积极落实首都网络安全基础设施保障责任，持续保障首都政府单位的关键信息系统安全可靠运行，持续做好数字政府网络安全可信基础设施建设和服务保障工作，平稳保障首都网络安全基础设施重要节假日网络安全。
　　报告期内，公司聚焦数字中国建设，推动公司业务在全国范围内开展。数字政府领域，聚焦“数字政府”建设与“信创化”发展机遇，持续面向全国政务机构推广“数字政府密码保障体系”方案，推进政务密码保障项目、政务密码服务体系项目落地；智慧健康领域，持续推进医院无纸化建设项目，推进公司业务在医院电子文档管理系统的覆盖率，助力多家医院实现全流程无纸化病案管理；积极进行疾控相关方案的推广；企业数字化领域，持续推进企业数字化转型数字信任体系建设，深化央企、国企关键信息基础设施密码应用和数字化转型方面相关业务，重点挖掘能源、电力、制造等行业重点客户的深度应用，签约多个央国企项目。加强电子招投标领域的生态合作，报告期内签约多个数字证书项目；智慧金融领域，持续挖掘保险和银行老客户密码应用业务，报告期内落地大型商业银行、证券公司、保险公司等项目；凭借关键基础设施标杆项目实践经验，拓展相关数安产品的推广落地；智慧教育领域，重点推进双一流大学电子签章服务平台业务，落地多个高校电子签项目；报告期内获得教育部信创实验室信创证明，公司教育相关方案成功入选“2025数字中国创新大赛”数据安全产业优秀案例；智能交通领域，持续构建车联网密钥管理全生命周期管理体系，创新形成“三位一体”安全防护新范式。报告期内面向十余家主机厂家和零部件供应商开展生态布局，积极进行相关业务拓展。
　　（二）坚持创新驱动发展战略，持续提升核心竞争力
　　公司有序推进“十四五”国家重点研发计划等国家级课题任务，报告期内公司新增1项省部级课题，目前仍在研国家级及省部级课题7项。截至报告期末，公司牵头或参与制定各类国家、行业、地方、团体标准300余项，累计取得专利50余项，软件著作权380余项。公司持续深化科研生态体系建设，拓宽科研创新发展路径。报告期内持续加强校企合作，通过与知名院校共建实习基地、进行科研合作创新等方式开展前瞻技术预研，持续提升公司核心竞争力。
　　（三）持续践行可持续发展理念，不断优化经营管理工作
　　报告期内，公司持续践行可持续发展理念，首次按照《深圳证券交易所上市公司自律监管指引第17号——可持续发展报告（试行）》要求编制并发布《2024年度可持续发展报告》。公司ESG评级综合提升至AA，其中ESG评级由A上调至AA，中诚信绿金ESG评级由A+上调至AA。公司不断完善治理机制，持续提升公司治理效能，积极开展投资者管理各项工作，报告期内公司再次获评中国上市公司协会“上市公司投资者关系管理最佳实践”奖，并入选《中国上市公司投资者关系管理最佳实践案例汇编（2025）》。
　　报告期内，公司多措并举持续提升产品交付效能，通过建立跨业务复杂方案协作机制、加强工期和质量管理等举措不断提升服务质量和效率；持续深化营销体系改革，健全营销管理工作机制，报告期内优化多项营销管理制度，提升营销管理效能。纵深推进数字化转型，报告期内持续推进信息化系统升级，并深化AI技术同公司信息化转型的进一步融合。进一步做好品牌建设工作，积极举办年度“2025信任互联合作大会”等品牌活动，并围绕公司重点行业开展多个维度的品牌宣传，着力提升公司的品牌影响力。
　　公司所处行业适用的监管规定和行业政策
　　公司所处行业为网络安全行业，随着我国数字经济的快速发展，国家对于网络安全、数据安全的重视达到新高度，不断对网络与数据安全进行立法革新。截至目前，我国形成了以《网络安全法》《电子签名法》《密码法》《数据安全法》《个人信息保护法》等法律为核心，以行政法规、部门规章为依托，地方性法规、规章为抓手，国家标准为指南的网络安全法规保障体系。中共中央网络安全和信息化委员会办公室与中华人民共和国国家互联网信息办公室是我国网络安全的主管部门，负责统筹协调网络安全工作和相关监督管理工作。网络安全行业主管部门还包括工业和信息化部、国家密码管理局、国家数据局、公安部、国家保密局等，公司所属行业适用以上主管部门发布的监管规定和行业政策，主要包括：
　　上述监管规定和行业政策显示出国家对网络安全行业的重视和支持，为行业的规范与发展做出了重要指引，公司将紧抓行业发展机遇，严格遵守行业监管规定，规范运营，实现公司可持续、高质量发展。
　　网络安全行业的整体发展情况
　　我国网络安全市场面临发展难得机遇，公司将重点关注以下几个发展趋势：一是数据安全产业高速增长。近年来我国数据安全越发受到重视、数据安全产业增速明显。随着我国数字经济发展的有利推进，各行业数字化转型持续加速，数据安全产品和服务市场需求将更加凸显，数据安全投入有望进一步加大。二是信创产业加速发展。当前信创已上升为国家战略，信创产业成为国家经济数字化转型、提升产业链发展的关键，国家鼓励加大自主研发，提速国产化产品替代过程，以密码技术为核心的信创产业将迎来加速发展时期。三是物联网安全需求爆发。随着数字化转型加速，万物互联时代正在到来，物联网安全将成为网络安全行业的增长点。车联网作为物联网应用领域之一，在国家利好政策和市场需求的双重驱动下将进一步快速发展，智能网联汽车安全成为行业发展重点。四是综合性一体化的解决方案需求持续增加。随着数字经济的不断推进，各行各业对网络安全差异化需求也将不断提升，网络安全行业要随之提高新型网络安全技术、产品、解决方案的专业化水平，提升零信任、可信计算、拟态防御等安全技术水平，构建全方位一体化的网络安全防护体系解决方案成为网络安全行业的持续发展趋势。五是人工智能将广泛赋能网络安全。随着人工智能技术的飞速发展，其已逐渐渗透到网络安全的各个层面。通过AI增强的安全解决方案来增强防御能力，为网络安全提供动态、智能的防护屏障，将成为企业安全防护体系中不可或缺的一部分。
　　针对市场变化和行业未来发展趋势，公司持续进行新技术探索，新产品研发，不断积累行业竞争优势。公司紧抓行业契机，把数据安全作为公司未来发展的重要战略方向之一，整合现有产品设计推出一体化的数据安全解决方案，不断完善公司数据安全产品体系。积极布局信创产业，从行业需求出发，全面开展现有产品国产化适配工作，全力打造公司的信创产品体系。积极推动智能网联汽车安全保障能力建设，在车联网、物联网等领域持续加强技术积累构建行业竞争优势。公司还将关注人工智能产业、抗量子密码产业、隐私计算产业等发展趋势，积极跟踪前沿技术发展，加快公司产品、技术、业务创新，努力抓住市场机遇，为客户构建更优质的全方位一体化的网络安全防护体系解决方案。
　　上市公司通过自有的云计算平台为客户提供网络安全产品或服务。
　　接受云计算服务安全评估的情况
　　公司客户涉及政务、卫生、金融、企业、教育等多个领域。随着国家数字经济建设全面提速，公司客户所处各个行业也在加快推进数字化转型建设，这也催生了各行各业内在的网络安全建设需求。公司密切关注客户所处行业的相关政策变化情况，随时根据政策变化调整公司细分领域的资源投入，以更好的应对市场变化，促进公司业务持续稳健发展。

　　二、核心竞争力分析
　　（一）一体化的网络安全解决方案
　　公司是国内为数不多的既可以保护用户信息系统可靠运行，又可以保护业务可信开展，还可以保护用户数字资产安全的综合性网络安全解决方案提供商，能结合客户业务信息系统特点，将公司自有产品、第三方信息系统和网络安全产品有效集成到用户业务系统中，为不同行业客户提供全方位一体化的网络安全解决方案。
　　（二）行业领先的技术水平
　　公司全面掌握电子认证与密码应用领域相关技术，积极开展前沿技术研究。公司积极开展技术研究工作，承担多项国家级科研课题，牵头多项国家标准制定，并拥有多项网络安全技术及产品的自主知识产权。公司投入大量科研力量进行技术研发，公司在车联网密码安全、密码云服务、数据安全、机密计算等领域的技术已经逐渐成熟并开始商业化落地。
　　（三）持续高效的业务创新能力
　　多年来，公司积极拥抱市场变化，不断强化创新能力建设，在政务、卫生、金融、教育和企业等行业推出众多创新解决方案，解决各行业不断涌现的网络安全问题，积极推动网络安全解决方案在重点行业业务应用领域的发展。公司坚持不断探索新航道，为更多行业客户提供全方位一体化的网络安全解决方案，抓住各行业数字化转型带来的市场机遇，实现自身快速发展。
　　（四）有效的全国营销体系
　　网络安全业务多以行业解决方案模式在市场推广，具备全国服务能力成为客户选择的关键因素。公司在“行业引领、区域落实”“立足北京，服务全国”发展战略的指导下，完善构建总部、大区、重点城市为一体的营销体系，在重点区域市场组建以客户为中心的营销、咨询和技术服务团队，持续为用户数字化转型提供服务。目前公司业务范围覆盖全国30多个省市自治区。
　　（五）优质的客户群体
　　公司用户群体广泛，覆盖政务、金融、卫生、企业、教育等多个领域。优质的客户资源不仅为公司提供新业务拓展机遇，还可以利用客户行业影响力，降低同类型客户推广难度，是公司稳定、可持续发展的基础。

　　三、公司面临的风险和应对措施
　　（一）信息技术快速进步风险
　　目前，随着云计算、物联网、移动化、大数据、智慧化城市等新技术的大规模应用，网络边界正在瓦解，基于边界的安全防护体系正在失效，针对边界防护的安全架构越来越难以解决客户遇到的实际问题，需要设计新的安全体系架构以逐步适应新形态信息系统的要求。公司会持续加大新产品服务的研发力度，以适应新技术环境下的业务变化。未来公司将推出以身份认证为核心，对人、设备、系统进行动态访问控制的网络安全解决方案，帮助客户抵御高级威胁攻击，防范重要数据泄露。
　　（二）业务收入季节性波动风险
　　政府部门是公司目前集成业务的主要客户群体，此类客户大多在上半年对全年投资和采购进行规划，下半年甚至第四季度进行招标、项目验收和项目结算，公司业务收入也随之呈现季节性波动。公司将进一步加强业务拓展领域，积极开发不同领域的优质客户，从而减少季节性波动对生产经营的不利影响。
　　（三）应收账款较高风险
　　随着公司经营规模的持续扩大，应收账款余额相对较高，公司按照相应的会计政策对应收账款计提坏账准备。公司客户主要是行政事业单位、资金实力和信用较好的大中型企业等，资金回收具有一定的保障，应收账款发生坏账的风险整体可控。如客户经营和资信状况发生变化，公司可能会面临部分应收账款不能及时回收或无法回收的风险，进而影响经营性现金流入，对经营产生不利影响。公司将进一步完善应收账款管理制度，采取相应措施对应收账款持续跟进、及时催收，对资金风险及时预警，缩短回款周期，控制应收账款风险。
　　（四）数据安全合规风险
　　《密码法》《数据安全法》《个人信息保护法》的相继出台标志着我国立法层面对网络安全、数据安全有了更明确、严格的保护规定。企业需要遵守和履行更严格的法定义务，承担合规责任。公司在开展网络安全信任体系建设过程中，处理大量的个人信息和业务数据，需要严格遵守法律规定，保护所处理的个人信息和其他数据安全，否则可能导致数据安全合规风险。公司将在严格遵循数据安全相关法律法规的基础上，不断完善业务合规审查、风险评估机制，加强员工合规教育与培训，防范合规风险。 收起▲