一、业务概要　　（一）商业模式与经营计划实现情况　　1、目前公司所处行业、主营业务和产品服务　　公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司自有网络安全产品主要包括安全审计及防护产品和工业互联网安全产品两大类。公司信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、安全加固、信息安全管理体系规划等。　　安全审计及防护产品系列是针对传统IT网络推出的面向政府和企业内网安全防护、安全监测与审计、安全管理类产品，主要解决政府和企业内网终端计算机、服务器、... 查看全部▼

　　一、业务概要
　　（一）商业模式与经营计划实现情况
　　1、目前公司所处行业、主营业务和产品服务
　　公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司自有网络安全产品主要包括安全审计及防护产品和工业互联网安全产品两大类。公司信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、安全加固、信息安全管理体系规划等。
　　安全审计及防护产品系列是针对传统IT网络推出的面向政府和企业内网安全防护、安全监测与审计、安全管理类产品，主要解决政府和企业内网终端计算机、服务器、网络、数据和应用系统的安全保护问题。产品主要应用于政府部门及教育、卫生、能源、电力、制造等领域。
　　工业互联网安全产品系列是针对工业控制网络推出的面向工业企业和工业互联网平台企业的网络安全产品，主要解决工业控制网络内的工控设备、工控网络、上位机、工业数据和工业控制系统的安全保护问题。产品主要应用于军工、能源、电力、轨道交通、智能制造等行业。公司当前核心业务为工业互联网安全产品研发和销售。
　　网络安全咨询服务主要是面向政府和企业提供网络与信息安全评估、加固、运维、应急处置等安全服务，通过咨询服务帮助政府和企业发现网络安全隐患、提出整改建议、协助用户进行加固和整改，以满足合规性要求和政府和企业自身安全需求。
　　2、公司销售渠道和收入来源
　　公司主要客户为工业企业，公司采用直接销售和渠道销售相结合的方式销售公司产品和服务，依靠行业大客户积累口碑和典型案例，依靠渠道销售实现最大化市场覆盖。公司的收入主要来源于自有产品和服务的销售。
　　3、报告期内商业模式变化情况
　　报告期内公司商业模式没有变化。
　　（二）行业情况
　　1、行业现状
　　报告期内，国家和行业信息安全主管部门发布了一批网络安全相关政策和法律法规。
　　1月14日，工信部发布《关于加强互联网数据中心客户数据安全保护的通知》（工信厅网安〔2025〕5号）。提出互联网数据中心业务经营者应建立客户管理机制，按照客户类别和数据保护需求，提供差异化安全保护措施供客户选用，并分别从服务器托管业务场景、数据存储与计算业务场景给出客户数据安全保护实施指引。
　　3月14日，工信部发布《关于做好2025年信息通信业安全生产和网络运行安全工作的通知》（工信厅通信函〔2025〕82号）。提出要持续开展信息通信网络运行安全管理年活动，组织开展信息通信网络运行安全三年行动，深化云服务安全运行全链条治理。
　　3月20日，工信部发布《工业互联网安全分类分级管理办法》（工信部网安〔2024〕68号）。明确工业互联网企业应当按照工业互联网安全定级相关标准规范，结合企业规模、业务范围、应用工业互联网的程度、运营重要系统的程度、掌握重要数据的程度、对行业发展和产业链供应链安全的重要程度以及发生网络安全事件的影响后果等要素，开展自主定级。
　　5月6日，公安部发布《关于对网络安全等级保护有关工作事项进一步说明的函》（公网安〔2025〕1846号）。旨在推进公网安［2025］1001号文中各项工作落实，针对有关工作事项进行了进一步研究
　　细化，做出了具体说明。
　　5月9日，中国人民银行发布《中国人民银行业务领域数据安全管理办法》（中国人民银行令〔2025〕第3号）。针对中国人民银行业务领域内产生和收集的不涉及国家秘密的网络数据，提出了业务数据分类分级与总体要求、全流程业务数据安全管理要求、全流程业务数据安全技术要求、业务数据安全风险与事件管理方面的要求。
　　5月26日，国务院、中央军委联合发布《重要军工设施保护条例》（国令第808号）。提出重要军工设施管理单位应当落实网络安全和数据安全保护责任，依照有关规定加强重要军工设施网络安全和数据安全管理、防护。
　　5月26日，公安部发布《网络安全等级保护测评高风险判定实施指引（试行）》（公网安〔2025〕2391号）。旨在进一步推进重大网络安全风险隐患发现、整改等工作落实，规范和统一全国网络安全等级测评活动中关于网络安全高风险问题的判定准则。
　　6月27日，国家密码管理局、国家网信办、公安部联合发布《关键信息基础设施商用密码使用管理规定》（令第5号）。明确了商用密码使用具体要求，强调关键信息基础设施应当使用商用密码对其存储、使用、传输的核心数据、重要数据和个人信息进行保护。
　　2、行业未来发展
　　当前，工业互联网的普及使得工业控制系统（ICS）和关键基础设施面临越来越复杂多样的网络威胁。攻击者可能通过网络攻击导致生产中断、设备损坏甚至危及人身安全。因此，各国政府越来越重视工业互联网安全，并出台相关政策和法规。例如，我国出台了《网络安全法》和《工业控制系统信息安全防护指南》等，推动企业加强工业互联网安全防护。
　　新兴技术在工业互联网领域的融合应用在提升工业互联网安全能力之外，也带来了新的网络安全挑战。例如5G技术和边缘计算技术的应用，增强了工业设备的互联互通能力，提高了数据传输速率，但同时也带来了新的安全挑战，需要相应的安全解决方案来保障数据和通信的安全性。
　　新兴技术的应用和市场需求的增长，都将对工业互联网安全产业产生重要的影响，进一步促进工业互联网安全产业的发展。当前越来越多的企业开始进入工业互联网安全市场，形成了多层次的产业生态系统。包括传统网络安全厂商、工业自动化厂商、IT服务提供商等都在布局工业互联网安全。这种多方参与将促进技术创新和解决方案的多样化，推动产业的整体发展。
　　随着国家对网络安全的愈加重视及网络安全产业布局的持续深化，工业互联网安全产业的前景非常广阔。在市场需求、技术进步、政策支持和资本投入的多重推动下，工业互联网安全产业将持续快速发展。未来，随着技术创新和应用的深化，工业互联网安全解决方案将更加智能化、综合化和定制化，为保障工业互联网的安全稳定运行提供有力支撑。

　　二、公司面临的重大风险分析
　　新产品研发风险
　　报告期内公司继续加大研发投入开发工业互联网安全新产品，新产品需要较多的研发投入并需要较高的技术攻关能力，新产品推出后的盈利情况则需要市场检验。公司在工业互联网安全领域高额的研发投入，所研发的产品短期内可能无法得到市场的认可。应对措施：1）公司对新产品的立项事前进行严格论证，对新产品的开发过程关键环节持续进行评审和监管，确保新产品符合市场需要，并且具有较高的技术竞争力；2）加强市场和营销策划，针对新产品设计可行的市场推广计划和营销策略，提前为产品销售进行市场准备，必要时对产品营销体系进行调整，同时配合新产品行业应用特点推出多种组合营销方案，为新产品上市创造良好的条件。
　　销售收入季节性不均衡风险
　　公司面向的主要行业用户以计划采购为主，其计划时间一般安排在第三、四季度，因此公司上半年的营业收入占全年收入比例较低，而公司运营费用支出均衡，故对上半年流动资金的控制与使用有一定影响。应对措施：将公司上半年销售重点放在战略合作伙伴上，并适当补充流动资金贷款，同时拓展更多新的行业领域，为公司均衡、持续获益创造条件。
　　市场竞争加剧风险
　　网络安全行业经过多年的发展，已经形成了较为充分的竞争格局，随着市场环境的逐步成熟、新技术新领域技术发展加速以及整个网络安全行业市场规模的不断扩大，越来越多的企业进入网络安全领域，公司面临着网络安全市场尤其是新兴网络安全技术领域更加激烈的竞争，市场竞争加剧必然为公司经营带来风险。应对措施：1）公司加快新技术领域的技术研究和开发进度，从人才引进、市场调研、方案论证、产品设计、用户服务等多个方面加强布局，新产品开发必须进行充分的用户需求调研和市场分析，以免产品规划和设计的偏差导致巨额研发投入的损失；2）不断完善公司营销体系建设，以客户为中心做好用户的售后服务和应急响应，从而提升客户服务满意度，保持客户粘度。
　　核心人员流失风险
　　作为产品研发型企业，如何稳定核心技术和管理人员，对公司是一个巨大的挑战。一旦发生核心人员流失，对公司的持续研发、技术改造、市场推广等都会产生不良的影响。应对措施：1）提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感；2）保持和加强沟通，注重团队建设，并对员工提出的各种困难及时给予帮助和解决。增强核心人员的忠诚度和企业归属感；3）不断开辟新技术、新产品研发方向，为核心技术人员提供更广阔的技术研究空间。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲

　　一、业务概要　　(一)商业模式与经营计划实现情况　　1、目前公司所处行业、主营业务和产品服务　　公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司自有网络安全产品主要包括安全审计及防护产品和工业互联网安全产品两大类。公司信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、安全加固、信息安全管理体系规划等。　　安全审计及防护产品系列是针对传统IT网络推出的面向政府和企业内网安全防护、安全监测与审计、安全管理类产品，主要解决政府和企业内网终端计算机、服务器、... 查看全部▼

　　一、业务概要
　　(一)商业模式与经营计划实现情况
　　1、目前公司所处行业、主营业务和产品服务
　　公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司自有网络安全产品主要包括安全审计及防护产品和工业互联网安全产品两大类。公司信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、安全加固、信息安全管理体系规划等。
　　安全审计及防护产品系列是针对传统IT网络推出的面向政府和企业内网安全防护、安全监测与审计、安全管理类产品，主要解决政府和企业内网终端计算机、服务器、网络、数据和应用系统的安全保护问题。产品主要应用于政府部门及教育、卫生、能源、电力、制造等领域。
　　工业互联网安全产品系列是针对工业控制网络推出的面向工业企业和工业互联网平台企业的网络安全产品，主要解决工业控制网络内的工控设备、工控网络、上位机、工业数据和工业控制系统的安全保护问题。产品主要应用于军工、能源、电力、轨道交通、智能制造等行业。公司当前核心业务为工业互联网安全产品研发和销售。
　　网络安全咨询服务主要是面向政府和企业提供网络与信息安全评估、加固、运维、应急处置等安全服务，通过咨询服务帮助政府和企业发现网络安全隐患、提出整改建议、协助用户进行加固和整改，以满足合规性要求和政府和企业自身安全需求。
　　2、公司客户类型
　　公司客户类型包括中央企业和地方国有企业，以及各级政府机关、事业单位等。
　　3、公司关键资源、销售渠道和收入来源
　　公司关键资源包括三个方面：一是拥有30多个具有自主知识产权的网络与信息安全产品，二是拥有信息系统安全集成、应急处置、风险评估等一批重要的信息安全服务资质，三是在20多年的发展过程中积累了上万家客户。公司在产品销售上采用了直接销售和渠道销售相结合的方式销售公司产品和服务，依靠行业大客户积累口碑和典型案例，依靠渠道销售实现最大化市场覆盖。公司的收入主要来源于自有产品和服务的销售。
　　4、报告期内商业模式变化情况
　　报告期内公司商业模式没有变化。
　　5、经营计划实现情况
　　报告期内，公司实现销售收入61,426.59万元，同比增长22.84%。工业互联网安全业务继续保持快速增长，实现销售收入40,09133.51万元，同比增长50.75%。
　　(二)行业情况
　　公司所处行业属于《产业结构调整指导目录（2019年本）》规定的鼓励类产业中的“二十八、信息产业”大类下的“32、网络安全产品、数据安全产品，网络监察专用设备开发制造”小类。公司所属的细分行业领域为网络安全行业，公司主营业务符合国家产业政策导向。
　　网络安全行业的健康发展关乎国家安全，受到党和国家的高度重视和大力支持。近年来我国相继发布了《网络安全法》《数据安全法》《个人信息保护法》《密码法》《关键信息基础设施安全保护条例》等一系列法律法规，对网络安全行业的快速发展起到了极大的政策推动作用。国内网络安全领域专业媒体
　　安全牛发布的《2023-2024网络安全产业发展核心洞察与趋势预测》分析报告指出，2023年我国网络安全产业的整体市场规模约992亿元，同比增长约7%。虽然增速处于历史低位，但总体市场还在增长。预计2024年我国网络安全产业市场规模增速将止跌回升，达到10%左右，至2025年实现大幅回升，达到14%左右。相应地，2024年网络安全市场规模将突破1000亿元、达到1091亿元，2025年将达到1244亿元。
　　2024年，国家和行业相关部门针对网络安全领域出台了一系列政策法规，典型如下：
　　1.2024年1月11日，财政部发布《关于加强数据资产管理的指导意见》（财资〔2023〕141号）。《指导意见》要求数据资产各权利主体均应落实数据资产安全管理责任，按照分类分级原则，在网络安全等级保护制度的基础上，落实数据安全保护制度，把安全贯彻数据资产开发、流通、使用全过程，提升数据资产安全保障能力。
　　2.2024年1月30日，工信部发布《工业控制系统网络安全防护指南》（工信部网安〔2024〕14号）。《防护指南》围绕安全管理、技术防护、安全运营、责任落实四方面提出安全防护要求。
　　3.2024年2月26日，工信部发布《工业领域数据安全能力提升实施方案（2024-2026年）》（工信部网安〔2024〕34号）。《实施方案》明确了指导思想、基本原则和总体目标；围绕提升工业企业数据保护、数据安全监管、数据安全产业支撑三类能力，明确提出11项任务。
　　4.2024年2月27日，中华人民共和国第十四届全国人民代表大会常务委员会第八次会议修订通过《中华人民共和国保守国家秘密法》（中华人民共和国主席令第20号）。本次保密法的修订从法律制度上明确了进一步加强党对保密工作的领导，高度重视保密科技创新和科技防护，并完善了网络信息、数据保密管理。
　　5.2024年5月22日，中央网信办、中央机构编制委员会办公室、工信部、公安部联合发布《互联网政务应用安全管理规定》。《管理规定》提到，机关事业单位开办网站，应当将运维和安全保障经费纳入预算，并且建设互联网政务应用应当落实网络安全等级保护制度和国家密码应用管理要求，按照有关标准规范开展定级备案、等级测评工作，落实安全建设整改加固措施，防范网络和数据安全风险。
　　6.2024年5月24日，工信部发布《工业和信息化领域数据安全风险评估实施细则（试行）》（工信部网安〔2024〕82号）。《实施细则》提出重要数据和核心数据处理者每年至少开展一次数据安全风险评估。
　　7.2024年7月22日，《中华人民共和国保守国家秘密法实施条例》（中华人民共和国国务院令第786号）正式发布。《条例》进一步落实了2024年2月修订发布的《中华人民共和国保守国家秘密法》有关规定。
　　8.2024年9月10日，全国网安标委发布《人工智能安全治理框架》1.0版。《框架》按照风险管理的理念，紧密结合人工智能技术特性，分析人工智能风险来源和表现形式，针对模型算法安全、数据安全和系统安全等内生安全风险和网络域、现实域、认知域、伦理域等应用安全风险，提出相应技术应对和综合防治措施，以及人工智能安全开发应用指引。
　　9.2024年9月30日，《网络数据安全管理条例》（中华人民共和国国务院令第790号）正式发布。《条例》旨在规范网络数据处理活动，保障网络数据安全，促进网络数据的合法有效利用，保护个人和组织的合法权益，维护国家安全和公共利益。
　　10.2024年10月31日，工信部发布《工业和信息化领域数据安全事件应急预案（试行）》（工信部网安〔2024〕214号）。《应急预案》旨在建立健全工业和信息化领域数据安全事件应急组织体系和工作机制，提高数据安全事件综合应对能力，确保及时有效地控制、减轻和消除数据安全事件造成的危害和损失。
　　11.2024年11月15日，国家密码管理局就《关键信息基础设施商用密码使用管理规定（征求意见稿）》公开征求意见。《规定》强化了运营者责任，包括运营者总体责任以及制度保障、人员保障、经费保障；并明确了商用密码使用具体要求。
　　12.2024年12月11日，国家能源局发布《电力监控系统安全防护规定》（2024年第27号令），深化能源管理体制改革，完善电力监控系统网络安全技术防护体系，对原规定多处修改完善。
　　上述政策法律的出台，进一步加强了网络安全领域的政策驱动力，对网络安全产业的发展具有重要的促进作用。
　　同时，随着人工智能（AI）在网络安全领域的深入应用，以及数据安全与隐私保护技术、量子计算技术的发展，网络安全领域也面临着新的挑战，也必将催生新的网络安全技术和产品。可以预见，未来网络安全技术和产品将围绕AI深度赋能、数据资产保护、抗量子计算方向不断演进，从而为行业客户提供新的网络安全防护能力和解决方案。

　　二、未来展望
　　1、行业发展趋势
　　工业控制系统网络安全作为关键基础设施安全的重要组成部分，近年来随着工业互联网和智能制造加速发展、网络安全政策法规持续加码以及企业安全意识不断提升，正呈现出快速发展趋势。从用户视角看，工控安全需求从电力、石化、轨道交通等传统行业，扩展到半导体、医药、新能源汽车、数据中心等新兴领域。从网络安全厂商视角看，安全产品与解决方案日趋多样，越来越多安全厂商推出“软硬件一体化”、“端-边-云协同”的安全整体解决方案；从网络安全技术视角看，工控安全不再孤立存在，更多与IT安全、云安全、大数据安全平台协同部署，形成端到端、纵深防御的安全体系。
　　据多家权威研究机构预测，全球工控网络安全市场将以每年10%以上的速度增长。中国市场尤为活跃，工控防火墙、工控网闸、工控安全审计、工控安全管理平台、工业安全态势感知、工业主机安全等细分市场迎来快速发展期。预计到2026年工控安全市场规模有望超过300亿元人民币。当前工业控制系统网络安全行业正处于一个快速发展和充满机遇的时期。受到IT与OT融合、网络威胁升级、政策法规驱动和新兴技术应用等多重因素的影响，市场需求持续增长，技术创新不断涌现。未来，该行业将朝着更加智能化、集成化、主动化和合规化的方向发展。
　　2、公司业务发展情况与展望
　　公司目前重点发展工业互联网安全业务。工业互联网安全业务收入连年保持稳定增长，收入占比不断扩大，报告期内工业互联网安全业务收入占比达到了65.27%。自2017年布局工业互联网安全业务以来，经过数年的技术研发投入，公司已经形成了较为完善的工业互联网安全产品体系，相关产品在工业企业获得了广泛的应用，品牌影响力不断增强。当前公司正在全力研发行业应用级工业互联网安全产品，随着合规型工业互联网安全产品的不断迭代升级和新产品的逐渐推出，以及公司在军工、能源、电力、轨道交通、钢铁等重点领域持续加强市场推广，预计工业互联网安全业务仍将保持较高的增长速度。

　　三、公司面临的重大风险分析
　　新产品研发风险
　　报告期内公司继续加大研发投入开发工业互联网安全新产品，新产品需要较多的研发投入并需要较高的技术攻关能力，新产品推出后的盈利情况则需要市场检验。公司在工业互联网安全领域高额的研发投入，所研发的产品短期内可能无法得到市场的认可。应对措施：1）公司对新产品的立项事前进行严格论证，对新产品的开发过程关键环节持续进行评审和监管，确保新产品符合市场需要，并且具有较高的技术竞争力；2）加强市场和营销策划，针对新产品设计可行的市场推广计划和营销策略，提前为产品销售进行市场准备，必要时对产品营销体系进行调整，同时配合新产品行业应用特点推出多种组合营销方案，为新产品上市创造良好的条件。
　　销售收入季节性不均衡风险
　　公司面向的主要行业用户以计划采购为主，其计划时间一般安排在第三、四季度，因此公司上半年的营业收入占全年收入比例较低，而公司运营费用支出均衡，故对上半年流动资金的控制与使用有一定影响。应对措施：将公司上半年销售收入的重点放在企业用户和渠道用户上，并适当补充流动资金贷款，同时拓展更多新的行业领域，为公司均衡、持续获益创造条件。
　　市场竞争加剧风险
　　传统的网络安全行业经过多年的发展，已经形成了较为充分的竞争格局，随着市场环境的逐步成熟、新技术新领域技术发展加速以及整个网络安全行业市场规模的不断扩大，越来越多的企业进入网络安全领域，公司面临着网络安全市场尤其是新兴网络安全技术领域更加激烈的竞争，市场竞争加剧必然为公司经营带来风险。应对措施：1）公司加快新技术领域的技术研究和开发进度，从人才引进、市场调研、方案论证、产品设计、用户服务等多个方面加强布局，新产品开发必须进行充分的用户需求调研和市场分析，以免产品规划和设计的偏差导致巨额研发投入的损失；2）不断完善公司营销体系建设，以客户为中心做好用户的售后服务和应急响应，从而提升客户服务满意度，保持客户粘度。
　　核心人员流失风险
　　作为产品研发型企业。如何稳定核心技术和管理人员，对公司是一个巨大的挑战。一旦发生核心人员流失，对公司的持续研发、技术改造、市场推广等都会产生不良的影响。应对措施：1）提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感；2）保持和加强沟通，注重团队建设，并对员工提出的各种困难及时给予帮助和解决。增强核心人员的忠诚度和企业归属感；3）不断开辟新技术、新产品研发方向，为核心技术人员提供更广阔的技术研究空间。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲

　　一、业务概要 （一）商业模式与经营计划实现情况 1、目前公司所处行业、主营业务和产品服务 公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司网络与信息安全产品包括安全审计及防护、工业互联网安全两大产品系列，信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、网站安全监测、信息安全管理体系规划等。 2、公司客户类型 公司最终客户类型包括中央企业和地方国有企业以及各级政府机关、事业单位等。 3、公司销售渠道和收入来源 ... 查看全部▼

　　一、业务概要
（一）商业模式与经营计划实现情况
1、目前公司所处行业、主营业务和产品服务
公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司网络与信息安全产品包括安全审计及防护、工业互联网安全两大产品系列，信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、网站安全监测、信息安全管理体系规划等。
2、公司客户类型
公司最终客户类型包括中央企业和地方国有企业以及各级政府机关、事业单位等。
3、公司销售渠道和收入来源
公司销售渠道包括行业销售和区域销售，行业销售以重点行业大客户为主，区域销售以发展和维护经销商和代理商渠道为主。公司的收入主要来源于自有产品和服务的销售。
4、报告期内商业模式变化情况
报告期内公司商业模式没有变化。
（二）行业情况
1、行业现状
报告期内，国家和行业部门发布了一批网络安全相关政策、法律法规与标准。
1月3日，交通运输部发布《铁路关键信息基础设施安全保护管理办法》（交通运输部令2023年第20号），围绕铁路关键信息基础设施认定、运营者责任和义务、保障和监督等方面提出安全管理要求。1月30日，工信部发布《工业控制系统网络安全防护指南》（工信部网安〔2024〕14号），围绕安全管理、技术防护、安全运营、责任落实四方面提出安全防护要求。
2月27日，中华人民共和国第十四届全国人民代表大会常务委员会第八次会议修订通过《中华人民共和国保守国家秘密法》。
3月22日，国家金融监督管理总局就《银行保险机构数据安全管理办法》公开征集意见。
3月22日，自然资源部发布《自然资源领域数据安全管理办法》（自然资发〔2024〕57号），分别从数据分类分级管理、数据全生命周期安全管理、数据安全监测预警与应急管理等方面提出明确要求。4月8日，网安标委发布《数据安全技术政务数据处理安全要求》征求意见稿，明确了政务数据处理安全管理要求、政务数据处理安全技术要求、政务数据处理中的个人信息保护要求、政务数据处理安全运营要求和政务数据处理安全监督要求。
5月16日，国家能源局发布《电力网络安全事件应急预案》，加强电力网络安全事件应急能力建设。5月22日，中央网信办发布《互联网政务应用安全管理规定》，落实网络安全与互联网政务应用“同步规划、同步建设、同步使用”原则，采取技术措施和其他必要措施，防范内容篡改、攻击致瘫、数据窃取等风险，保障互联网政务应用安全稳定运行和数据安全。
5月24日，工信部发布《工业和信息化领域数据安全风险评估实施细则（试行）》，重要数据和核心数据处理者每年至少开展一次数据安全风险评估。
2、行业未来发展
当前，工业互联网的普及使得工业控制系统（ICS）和关键基础设施面临越来越复杂多样的网络威胁。攻击者可能通过网络攻击导致生产中断、设备损坏甚至危及人身安全。因此，各国政府越来越重视工业互联网安全，并出台相关政策和法规。例如，我国出台了《网络安全法》和《工业控制系统信息安全防
护指南》等，推动企业加强工业互联网安全防护。
新兴技术在工业互联网领域的融合应用在提升工业互联网安全能力之外，也带来了新的网络安全挑战。例如5G技术和边缘计算技术的应用，增强了工业设备的互联互通能力，提高了数据传输速率，但同时也带来了新的安全挑战，需要相应的安全解决方案来保障数据和通信的安全性。
新兴技术的应用和市场需求的增长，都将对工业互联网安全产业产生重要的影响，进一步促进工业互联网安全产业的发展。当前越来越多的企业开始进入工业互联网安全市场，形成了多层次的产业生态系统。包括传统网络安全厂商、工业自动化厂商、IT服务提供商等都在布局工业互联网安全。这种多方参与将促进技术创新和解决方案的多样化，推动产业的整体发展。
随着国家对网络安全的愈加重视及网络安全产业布局的持续深化，工业互联网安全产业的前景非常广阔。在市场需求、技术进步、政策支持和资本投入的多重推动下，工业互联网安全产业将持续快速发展。未来，随着技术创新和应用的深化，工业互联网安全解决方案将更加智能化、综合化和定制化，为保障工业互联网的安全稳定运行提供有力支撑。

　　二、公司面临的重大风险分析
新产品研发风险
报告期内公司继续加大研发投入开发工业互联网安全新产品，新产品需要较多的研发投入并需要较高的技术攻关能力，新产品推出后的盈利情况则需要市场检验。公司在工业互联网安全领域高额的研发投入，所研发的产品短期内可能无法得到市场的认可。应对措施：1）公司对新产品的立项事前进行严格论证，对新产品的开发过程关键环节持续进行评审和监管，确保新产品符合市场需要，并且具有较高的技术竞争力；2）加强市场和营销策划，针对新产品设计可行的市场推广计划和营销策略，提前为产品销售进行市场准备，必要时对产品营销体系进行调整，同时配合新产品行业应用特点推出多种组合营销方案，为新产品上市创造良好的条件。
销售收入季节性不均衡风险
公司面向的主要行业用户以计划采购为主，其计划时间一般安排在第三、四季度，因此公司上半年的营业收入占全年收入比例较低，而公司运营费用支出均衡，故对上半年流动资金的控制与使用有一定影响。应对措施：将公司上半年销售重点放在战略合作伙伴上，并适当补充流动资金贷款，同时拓展更多新的行业领域，为公司均衡、持续获益创造条件。
市场竞争加剧风险
网络安全行业经过多年的发展，已经形成了较为充分的竞争格局，随着市场环境的逐步成熟、新技术新领域技术发展加速以及整个网络安全行业市场规模的不断扩大，越来越多的企业进入网络安全领域，公司面临着网络安全市场尤其是新兴网络安全技术领域更加激烈的竞争，市场竞争加剧必然为公司经营带来风险。应对措施：1）公司加快新技术领域的技术研究和开发进度，从人才引进、市场调研、方案论证、产品设计、用户服务等多个方面加强布局，新产品开发必须进行充分的用户需求调研和市场分析，以免产品规划和设计的偏差导致巨额研发投入的损失；2）不断完善公司营销体系建设，以客户为中心做好用户的售后服务和应急响应，从而提升客户服务满意度，保持客户粘度。
核心人员流失风险
作为产品研发型企业，如何稳定核心技术和管理人员，对公司是一个巨大的挑战。一旦发生核心人员流失，对公司的持续研发、技术改造、市场推广等都会产生不良的影响。应对措施：1）提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感；2）保持和加强沟通，注重团队建设，并对员工提出的各种困难及时给予帮助和解决。增强核心人员的忠诚度和企业归属感；3）不断开辟新技术、新产品研发方向，为核心技术人员提供更广阔的技术研究空间。 收起▲