一、业务概要　　(一)商业模式与经营计划实现情况　　1、目前公司所处行业、主营业务和产品服务　　公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司自有网络安全产品主要包括安全审计及防护产品和工业互联网安全产品两大类。公司信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、安全加固、信息安全管理体系规划等。　　安全审计及防护产品系列是针对传统IT网络推出的面向政府和企业内网安全防护、安全监测与审计、安全管理类产品，主要解决政府和企业内网终端计算机、服务器、... 查看全部▼

　　一、业务概要
　　(一)商业模式与经营计划实现情况
　　1、目前公司所处行业、主营业务和产品服务
　　公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司自有网络安全产品主要包括安全审计及防护产品和工业互联网安全产品两大类。公司信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、安全加固、信息安全管理体系规划等。
　　安全审计及防护产品系列是针对传统IT网络推出的面向政府和企业内网安全防护、安全监测与审计、安全管理类产品，主要解决政府和企业内网终端计算机、服务器、网络、数据和应用系统的安全保护问题。产品主要应用于政府部门及教育、卫生、能源、电力、制造等领域。
　　工业互联网安全产品系列是针对工业控制网络推出的面向工业企业和工业互联网平台企业的网络安全产品，主要解决工业控制网络内的工控设备、工控网络、上位机、工业数据和工业控制系统的安全保护问题。产品主要应用于能源、电力、轨道交通、智能制造等行业。
　　网络安全咨询服务主要是面向政府和企业提供网络与信息安全评估、加固、运维、应急处置等安全服务，通过咨询服务帮助政府和企业发现网络安全隐患、提出整改建议、协助用户进行加固和整改，以满足合规性要求和政府和企业自身安全需求。
　　2、公司客户类型
　　公司客户类型包括中央企业和地方国有企业，以及各级政府机关、事业单位等。
　　3、公司关键资源、销售渠道和收入来源
　　公司关键资源包括三个方面：一是拥有30多个具有自主知识产权的网络与信息安全产品，二是拥有信息系统安全集成、应急处置、风险评估等一批重要的信息安全服务资质，三是在20多年的发展过程中积累了上万家客户。公司在产品销售上采用了直销销售和渠道销售相结合的方式销售公司产品和服务，依靠行业大客户积累口碑和典型案例，依靠渠道销售实现最大化市场覆盖。公司的收入主要来源于自有产品和服务的销售。
　　4、报告期内商业模式变化情况
　　报告期内公司商业模式没有变化。
　　5、经营计划实现情况
　　报告期内，公司实现销售收入50,004.15万元，同比增长12.19%。工业互联网安全业务继续保持快速增长，实现销售收入26,594.51万元，同比增长36.89%。
　　(二)行业情况
　　公司所处行业属于《产业结构调整指导目录（2019年本）》规定的鼓励类产业中的“二十八、信息产业”大类下的“32、网络安全产品、数据安全产品，网络监察专用设备开发制造”小类。公司所属的细分行业领域为网络安全行业，公司主营业务符合国家产业政策导向。网络安全行业的健康发展关乎国家安全，受到党和国家的高度重视和大力支持。近年来我国相继发布了《网络安全法》《数据安全法》《个人信息保护法》《密码法》《关键信息基础设施安全保护条例》等一系列法律法规，对网络安全行业的快速发展起到了极大的政策推动作用。根据中国网络安全产业联盟统计数据，2022年我国网络安全市场规
　　模约为633亿元。虽然受宏观经济等因素影响，网络安全行业增速有所放缓，但展望未来三年，随着产业发展顶层设计更加完善，促进行业发展的政策基础愈加稳固，数字经济加速发展等正向激励将给网络安全产业注入新动力，更多网络安全板块将涌现出来，预计网络安全产业将保持10%以上的增速，到2025年市场规模将超过800亿元。
　　2023年，国家相关部门针对数据安全出台了一系列指导意见和标准规范。其中较为典型的包括：1月，工业和信息化部、国家互联网信息办公室等十六部门联合印发《关于促进数据安全产业发展的指导意见》，指出数据安全产业发展的四个基本问题：产业界定、产业目标、产业体系、发展要素，并对如何构建数据安全产业体系和能力，作出了部署；
　　2月，证监会发布《证券期货业网络和信息安全管理办法》，对新时期下证券期货业网络安全管理予以全面规范。《办法》聚焦网络和信息安全领域，覆盖证券期货关键信息基础设施运营者、核心机构、经营机构、信息技术系统服务机构等各类主体；
　　5月，《信息安全技术关键信息基础设施安全保护要求》正式实施，从分析识别、安全防护、检测评估、监测预警、主动防御、事件处置等6个方面提出了111条安全要求，为运营者开展关键信息基础设施保护工作需求提供了强有力的标准保障；
　　6月，国家金融监督管理总局发布《关于加强第三方合作中网络和数据安全管理的通知》，要求各银行保险机构对照通报问题，深入排查供应链风险隐患，切实加强整改，严肃处置因管理不当引发的重大风险事件；
　　10月，工业和信息化部发布《工业和信息化领域数据安全风险评估实施细则（试行）（征求意见稿）》，《实施细则》明确了“谁评估”、“评估谁”、“谁监管”三个核心问题，标志着工信领域数据安全风险评估制度距离真正实施又进一步。
　　2023年，网络安全产业也涌现出包括人工智能对抗攻防技术、量子安全技术、云原生安全、网络安全防护有效性验证服务和软件供应链安全治理服务等新的发展热点，值得网络安全企业关注。
　　值得关注的是，近年来数字经济的发展已经成为网络安全发展的新引擎、新动力，网络安全产业迎来新的变革和发展阶段，也催生了数据安全、云安全、个人隐私保护、工业互联网安全、物联网安全AI场景下的新的安全需求等，为网络安全行业的发展注入了新的动力。
　　1、行业发展趋势
　　据IDC发布的《IDCPerspective：中国工业互联网安全市场洞察，2023》研究报告分析，近年来，我国在大力推动以工业互联网为核心的工业企业数字化转型进程，以期可以更好地推动中国整体数字经济的发展。在政府、企业的共同努力下，我国工业互联网市场实现了高速增长。与此同时，伴随工业互联网市场的快速发展、IT与OT的融合不断加深，工业数字化转型和生产自动化的持续加速，也带来了新的安全威胁。面对不断严峻的威胁形势，我国长期不断加强对工业互联网产业的政策支持力度，通过各项法律法规引导企业加大安全建设投入。我国近年来颁布的“等保2.0”、《关键信息基础设施安全保护条例》、《工业控制系统信息安全防护指南》以及各行业相关法律法规都从政策合规层面强调了工业安全建设对于维护工业企业稳定高效运行的重要性，全球及中国的工业安全市场进入高速发展期。IDC在2022年全球工业安全市场报告中预测，到2026年，全球工业安全市场规模将达到67亿美元，五年复合增长率高达28.4%，中国工业互联网安全市场也将在政策和需求的共同推动下实现快速发展。
　　2、公司业务发展情况与展望
　　公司目前重点发展工业互联网安全业务。工业互联网安全业务收入连年保持稳定增长，收入占比不断扩大，报告期内工业互联网安全业务收入占比首次超过50%。自2017年布局工业互联网安全业务以来，经过数年的技术研发投入，公司已经形成了较为完善的工业互联网安全产品体系，相关产品在工业企业获得了广泛的应用，品牌影响力不断增强。当前公司正在全力研发行业应用级工业互联网安全产品，随着合规型工业互联网安全产品的不断迭代升级和新产品的逐渐推出，以及公司在能源、电力、轨道交通、军工、钢铁等重点领域持续加强市场推广，预计工业互联网安全业务仍将保持较高的增长速度。

　　三、公司面临的重大风险分析
新产品研发风险
报告期内公司继续加大研发投入开发工业互联网安全新产品，新产品需要较多的研发投入并需要较高的技术攻关能力，新产品推出后的盈利情况则需要市场检验。公司在工业互联网安全领域高额的研发投入，所研发的产品短期内可能无法得到市场的认可。应对措施：1）公司对新产品的立项事前进行严格论证，对新产品的开发过程关键环节持续进行评审和监管，确保新产品符合市场需要，并且具有较高的技术竞争力；2）加强市场和营销策划，针对新产品设计可行的市场推广计划和营销策略，提前为产品销售进行市场准备，必要时对产品营销体系进行调整，同时配合新产品行业应用特点推出多种组合营销方案，为新产品上市创造良好的条件。
销售收入季节性不均衡风险
公司面向的主要行业用户以计划采购为主，其计划时间一般安排在第三、四季度，因此公司上半年的营业收入占全年收入比例较低，而公司运营费用支出均衡，故对上半年流动资金的控制与使用有一定影响。应对措施：将公司上半年销售收入的重点放在企业用户和渠道用户上，并适当补充流动资金贷款，同时拓展更多新的行业领域，为公司均衡、持续获益创造条件。
市场竞争加剧风险
传统的网络安全行业经过多年的发展，已经形成了较为充分的竞争格局，随着市场环境的逐步成熟、新技术新领域技术发展加速以及整个网络安全行业市场规模的不断扩大，越来越多的企业进入网络安全领域，公司面临着网络安全市场尤其是新兴网络安全技术领域更加激烈的竞争，市场竞争加剧必然为公司经营带来风险。应对措施：1）公司加快新技术领域的技术研究和开发进度，从人才引进、市场调研、方案论证、产品设计、用户服务等多个方面加强布局，新产品开发必须进行充分的用户需求调研和市场分析，以免产品规划和设计的偏差导致巨额研发投入的损失；2）不断完善公司营销体系建设，以客户为中心做好用户的售后服务和应急响应，从而提升客户服务满意度，保持客户粘度。
核心人员流失风险
作为产品研发型企业。如何稳定核心技术和管理人员，对公司是一个巨大的挑战。一旦发生核心人员流失，对公司的持续研发、技术改造、市场推广等都会产生不良的影响。应对措施：1）提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感；2）保持和加强沟通，注重团队建设，并对员工提出的各种困难及时给予帮助和解决。增强核心人员的忠诚度和企业归属感；3）不断开辟新技术、新产品研发方向，为核心技术人员提供更广阔的技术研究空间。 收起▲

　　一、业务概要 （一）商业模式与经营计划 1、目前公司所处行业、主营业务和产品服务 公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司网络与信息安全产品包括安全审计及防护、工业互联网安全两大产品系列，信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、网站安全监测、信息安全管理体系规划等。 2、公司客户类型 公司最终客户类型包括各级政府机关、事业单位、中央企业和地方国有企业等。 3、公司销售渠道和收入来源 公司销售... 查看全部▼

　　一、业务概要
（一）商业模式与经营计划
1、目前公司所处行业、主营业务和产品服务
公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司网络与信息安全产品包括安全审计及防护、工业互联网安全两大产品系列，信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、网站安全监测、信息安全管理体系规划等。
2、公司客户类型
公司最终客户类型包括各级政府机关、事业单位、中央企业和地方国有企业等。
3、公司销售渠道和收入来源
公司销售渠道包括行业销售和区域销售，行业销售以重点行业大客户为主，区域销售以发展和维护经销商和代理商渠道为主。公司的收入主要来源于自有产品和服务的销售。
4、报告期内商业模式变化情况
报告期内公司商业模式没有变化。
（二）行业情况
1、行业现状
报告期内，国家和行业部门发布和施行了一批网络安全相关政策、法律法规与标准。
1月13日，工业和信息化部等十六部门发布《关于促进数据安全产业发展的指导意见》，计划到2025年，数据安全产业基础能力和综合实力明显增强，产业生态和创新体系初步建立，重点行业领域应用水平持续深化，人才培养体系基本形成。
2月27日，证监会发布《证券期货业网络和信息安全管理办法》，对新时期下证券期货业网络安全管理予以全面规范。《办法》聚焦网络和信息安全领域，覆盖证券期货关键信息基础设施运营者、核心机构、经营机构、信息技术系统服务机构等各类主体。
4月3日，国家能源局发布《关于加快推进能源数字化智能化发展的若干意见》，推动数字技术与实体经济深度融合，赋能传统产业数字化智能化转型升级，落实“四个革命、一个合作”能源安全新战略和建设新型能源体系，提升能源产业核心竞争力，推动能源高质量发展。
4月24日，交通运输部公布了《公路水路关键信息基础设施安全保护管理办法》，共6章33条，包括总则、公路水路关键信息基础设施认定、运营者责任义务、保障和监督、法律责任、附则。
5月1日，《信息安全技术关键信息基础设施安全保护要求》正式实施，从分析识别、安全防护、检测评估、监测预警、主动防御、事件处置等6个方面提出了111条安全要求，为运营者开展关键信息基础设施保护工作需求提供了强有力的标准保障。
5月24日，《商用密码管理条例》经国务院第4次常务会议修订通过正式发布，本次修订进行了较大幅度的修改，凸显促进商用密码应用与保障安全相统一的价值导向，进一步完善了商用密码科技创新的体制机制，将极大促进商用密码科技蓬勃发展。
5月31日，工业互联网专项工作组办公室发布《工业互联网专项工作组2023年工作计划》，提出工信部需要完成安全保障强化行动，持续深入实施工业互联网企业网络安全分类分级管理工作，优化完善工业互联网安全技术检测服务体系以及加强重要数据保护。
6月2日，全国信安标委发布了《信息安全技术网络安全审计产品技术规范》（GB/T20945-2023）等19项网络安全国家标准。
6月9日，中国期货业协会向期货公司会员发布《期货公司网络和信息安全三年提升计划（2023-2025）》，旨在引导期货公司持续提升网络安全工作能力和水平，防范化解系统性风险，为服务市场功能进一步发挥和行业高质量发展提供坚实保障。
6月27日，国家金融监督管理总局发布《关于加强第三方合作中网络和数据安全管理的通知》，要求各银行保险机构对照通报问题，深入排查供应链风险隐患，切实加强整改，严肃处置因管理不当引发的重大风险事件。
上述国家和行业网络安全政策、法律法规、标准的发布和施行，体现了国家对网络安全行业的政策支持和高度重视，对网络安全产业的发展具有积极的促进作用。可以预测我国网络安全行业将继续保持良好的发展态势。
2、行业未来发展
随着云计算、物联网、大数据、工业互联网和5G等新兴技术的兴起，网络信息安全边界不断弱化，安全防护内容不断增加，对数据安全、信息安全提出了巨大挑战，也为网络信息安全市场打开了新的增量空间。
上半年，以ChatGPT为代表的人工智能技术突飞猛进，在网络安全领域也引发了广泛关注和应用，新技术新应用层出不穷，导致网络安全不断面临全新的挑战，因此对检测及防护能力也必将提出新的要求。近年来，网络安全产业对新兴领域具有极大热情，积极研发相关产品和服务。其中，大数据、云计算、物联网、工业互联网是市场主体布局较多的领域。我国网络安全市场迎来快速发展期，网络安全应用市场广泛，其中政府、中央企业、电信与金融领域应用网络安全产品和服务最多，同时很多细分领域的安全需求成为推动网络安全行业持续增长的动力。
随着国家对网络安全的愈加重视及网络安全产业布局的持续深化，网络安全市场规模将持续扩大。根据中国网络安全产业联盟数据，2022年我国网络安全市场规模约712亿元，预计未来增速仍将保持在15%以上，到2023年市场规模将达到827亿元。
网络安全市场具有高度细分的特征，不同细分市场领域均有相应的优势专业厂商，传统网络安全市场的细分领域的竞争已经基本形成格局，目前在新兴网络安全领域细分市场的竞争逐步加剧，新兴网络安全领域具有较高的技术壁垒，准入门槛较高，只有那些市场感觉敏锐、技术积累深厚、研发投入充足的企业才会在这一领域最终胜出。

　　二、公司面临的重大风险分析
新产品研发风险
报告期内公司继续加大研发投入开发工业互联网安全新产品，新产品需要较多的研发投入并需要较高的技术攻关能力，新产品推出后的盈利情况则需要市场检验。公司在工业互联网安全领域高额的研发投入，所研发的产品短期内可能无法得到市场的认可。应对措施：1）公司对新产品的立项事前进行严格论证，对新产品的开发过程关键环节持续进行评审和监管，确保新产品符合市场需要，并且具有较高的技术竞争力；2）加强市场和营销策划，针对新产品设计可行的市场推广计划和营销策略，提前为产品销售进行市场准备，必要时对产品营销体系进行调整，同时配合新产品行业应用特点推出多种组合营销方案，为新产品上市创造良好的条件。
销售收入季节性不均衡风险
公司面向的主要行业用户以计划采购为主，其计划时间一般安排在第三、四季度，因此公司上半年的营业收入占全年收入比例较低，而公司运营费用支出均衡，故对上半年流动资金的控制与使用有一定影响。应对措施：将公司上半年销售收入的重点放在企业用户和渠道用户上，并适当补充流动资金贷款，同时拓展更多新的行业领域，为公司均衡、持续获益创造条件。
市场竞争加剧风险
传统的网络安全行业经过多年的发展，已经形成了较为充分的竞争格局，随着市场环境的逐步成熟、新技术新领域技术发展加速以及整个网络安全行业市场规模的不断扩大，越来越多的企业进入网络安全领域，公司面临着网络安全市场尤其是新兴网络安全技术领域更加激烈的竞争，市场竞争加剧必然为公司经营带来风险。应对措施：1）公司加快新技术领域的技术研究和开发进度，从人才引进、市场调研、方案论证、产品设计、用户服务等多个方面加强布局，新产品开发必须进行充分的用户需求调研和市场分析，以免产品规划和设计的偏差导致巨额研发投入的损失；2）不断完善公司营销体系建设，以客户为中心做好用户的售后服务和应急响应，从而提升客户服务满意度，保持客户粘度。
核心人员流失风险
作为产品研发型企业。如何稳定核心技术和管理人员，对公司是一个巨大的挑战。一旦发生核心人员流失，对公司的持续研发、技术改造、市场推广等都会产生不良的影响。应对措施：1）提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感；2）保持和加强沟通，注重团队建设，并对员工提出的各种困难及时给予帮助和解决。增强核心人员的忠诚度和企业归属感；3）不断开辟新技术、新产品研发方向，为核心技术人员提供更广阔的技术研究空间。 收起▲

　　一、业务概要　　商业模式：　　1、目前公司所处行业、主营业务和产品服务　　公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司自有网络安全产品主要包括安全审计及防护产品和工业互联网安全产品两大类。公司信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、安全加固、信息安全管理体系规划等。　　2、公司客户类型　　公司客户类型包括中央企业和地方国有企业，以及各级政府机关、事业单位等。　　3、公司关键资源、销售渠道和收入来源　　公司关键资源包括三个方面：一是拥有3... 查看全部▼

　　一、业务概要
　　商业模式：
　　1、目前公司所处行业、主营业务和产品服务
　　公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司自有网络安全产品主要包括安全审计及防护产品和工业互联网安全产品两大类。公司信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、安全加固、信息安全管理体系规划等。
　　2、公司客户类型
　　公司客户类型包括中央企业和地方国有企业，以及各级政府机关、事业单位等。
　　3、公司关键资源、销售渠道和收入来源
　　公司关键资源包括三个方面：一是拥有30多个具有自主知识产权的网络与信息安全产品，二是拥有信息系统安全集成、应急处置、风险评估等一批重要的信息安全服务资质，三是在20多年的发展过程中积累了上万家客户。公司的销售渠道包括行业销售和区域销售，行业销售以重点行业大客户为主，区域销售以发展和维护经销商渠道为主。公司的收入主要来源于自有产品和服务的销售。
　　4、报告期内商业模式变化情况
　　报告期内公司商业模式没有变化。

　　二、主要经营情况回顾
　　(一)经营计划
　　1、业务、产品或服务有关经营计划的实现情况
　　报告期内，公司销售收入为44,569.24万元，同比增长了24.50%。公司工业互联网安全业务继续保持快速增长，实现销售收入19,428.03万元，同比增长了61.72%。
　　2、本年度内对企业经营有重大影响的事项
　　2022年10月，公司获批北京市“专精特新”中小企业。入选2022年北京市“专精特新”中小企业，是国家以及相关主管部门对圣博润深耕网络安全、持续创新的充分认可，对公司持续深耕工业互联网安全领域、加快工业互联网安全业务发展具有良好的品牌拉动作用。
　　(二)行业情况
　　1、行业现状
　　报告期内，国家和行业部门发布和施行了一批网络安全相关法律、法规、政策、标准文件。1月，国务院发布了《“十四五”数字经济发展规划》，提出建立健全数据安全治理体系，研究完善行业数据安全管理政策。推动提升重要设施设备的安全可靠水平，增强重点行业数据安全保障能力。支持开展常态化安全风险评估，加强网络安全等级保护和密码应用安全性评估。
　　2月，由国家互联网信息办公室等十三部门联合修订发布的《网络安全审查办法》正式施行。此次修订的主要目的是进一步保障网络安全和数据安全，维护国家安全。
　　3月，工业和信息化部发布了《车联网网络安全和数据安全标准体系建设指南》，提出到2023年底，初步构建起车联网网络安全和数据安全标准体系。重点研究基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等标准，完成50项以上急需标准的研制。到2025年，形成较为完善的车联网网络安全和数据安全标准体系。
　　4月，工业和信息化部等五部门联合发布了《关于进一步加强新能源汽车企业安全体系建设的指导意见》，要求新能源汽车企业健全网络安全保障体系，加强网络安全防护，强化数据安全保护，落实个人信息安全防护。
　　4月，工业和信息化部信息通信管理局发布了《移动互联网应用程序个人信息保护管理暂行规定（征求意见稿）》，提出加强前端和后端安全防护、访问控制、技术加密、安全审计等工作，主动监测发现个人信息泄露等违规行为，及时响应处置要求。
　　4月，国家能源局发布了《电力行业网络安全管理办法（修订征求意见稿）》，规定监督管理职责、电力企业职责等内容，电力行业关键信息基础设施运营者的主要负责人对关键信息基础设施安全保护负总责，明确一名领导班子成员作为首席网络安全官，专职管理或分管关键信息基础设施安全保护工作。
　　6月，国务院办公厅发布了《关于加强数字政府建设的指导意见》，指出加强关键信息基础设施安全保护和网络安全等级保护，建立健全网络安全、保密监测预警和密码应用安全性评估的机制，定期开展网络安全、保密和密码应用检查，提升数字政府领域关键信息基础设施保护水平。
　　7月，国家互联网信息办公室发布《数据出境安全评估办法》规定数据出境安全评估的范围、条件和程序，为数据出境安全评估工作提供具体指引。
　　8月，国家互联网信息办公室发布《数据出境安全评估申报指南（第一版）》，对数据出境安全评估申报方式、申报流程、申报材料等具体要求作出说明。
　　9月，第十三届全国人大常委会第三十六次会议表决通过《反电信网络诈骗法》。
　　10月，《信息安全技术关键信息基础设施安全保护要求》国家标准获批发布，另有《汽车数据处理安全要求》等14项网络安全国家标准获批发布。
　　上述法律、法规、政策、标准文件的发布和施行，体现了国家对网络安全行业的政策支持和高度重视，对网络安全产业的发展具有积极的促进作用。可以预测我国网络安全行业将继续保持良好的发展态势。
　　2、行业未来发展
　　随着云计算、物联网、大数据、工业互联网和5G等新兴技术的兴起，网络信息安全边界不断弱化，安全防护内容不断增加，对数据安全、信息安全提出了巨大挑战，也为网络信息安全市场打开了新的增量空间。近年来，网络安全产业对新兴领域具有极大热情，积极研发相关产品和服务。其中，大数据、云计算、物联网和工业互联网是市场主体布局较多的领域。我国网络安全市场迎来快速发展期，网络安全应用市场广泛，其中政府、中央企业、电信与金融领域应用网络安全产品和服务最多，同时很多细分领域的安全需求成为推动网络安全行业持续增长的动力。随着国家对网络安全的愈加重视及网络安全产业布局的持续深化，网络安全市场规模将持续扩大。
　　网络安全市场具有高度细分的特征，不同细分市场领域均有相应的优势专业厂商，传统网络安全市场的细分领域的竞争已经基本形成格局，目前在新兴网络安全领域细分市场的竞争逐步加剧，新兴网络安全领域具有较高的技术壁垒，准入门槛较高，只有那些市场感觉敏锐、技术积累深厚、研发投入充足的企业才会在这一领域最终胜出。

　　三、持续经营评价
　　公司主要业务是网络信息安全产品的研发、销售，以及为用户提供信息安全咨询服务。报告期内共完成营业收入44,569.24万元，净利润4,266.72万元。公司经营状况良好。当前，国家空前重视网络安全，公司抓紧政策红利期和市场发展机遇，一方面不断加强新兴领域的技术储备、技术研究和产品开发，另一方面持续开拓市场，加大渠道建设和重点行业布局。同时加强企业管理和文化建设，明确公司未来发展目标和行动规划，保证公司的持续经营能力。报告期内，公司管理层及核心技术团队稳定，未发生重大变动，主营业务未发生重大变化，公司生产经营状态正常。

　　四、未来展望
　　(一)行业发展趋势
　　1、行业政策分析
　　报告期内，一批国家网络安全相关的重要法律、法规相继颁布和施行。3月29日，工信部、公安部、交通运输部、应急管理部与国家市场监督管理总局联合发布《关于进一步加强新能源汽车企业安全体系建设的指导意见》；9月2日，第十三届全国人大常委会第三十六次会议表决通过《反电信网络诈骗法》，自2022年12月1日起施行。上述法律法规的正式施行，为我国网络安全工作的全面推进提供了法律依据，对我国数据安全保护、关键信息基础设施保护以及公民的个人信息权益保护等方面都将产生直接和深远的影响，对网络安全产业的发展具有积极的促进作用。
　　2、行业发展趋势
　　报告期内，网络安全行业在继续保持高速增长的同时，也表现出一些新的发展趋势，工业互联网安全、云计算安全、移动网络安全、物联网安全等新兴网络安全领域的发展呈现快速增长，尤其是工业互联网安全领域已经成为网络安全产业的热点。从一系列国家和行业政策出台、网络安全厂商的技术研发投入、行业用户试点项目推进等方面，都可以看出工业互联网安全已经迎来一个快速发展期。IDC在2021年7月发布的《IDC全球网络安全支出指南》中指出，在政策、市场需求等因素的推动下，中国网络安全市场迎来高速发展期。IDC预测2021年中国网络安全市场投资规模将达到97.8亿美元，并有望在2025年增长至187.9亿美元，五年CAGR约为17.9%，增速持续领跑全球。当前，我国工业互联网建设已经进入一个快速成长期，2021年工信部印发的《工业互联网创新发展行动计划（2021-2023年）》中指出：未来三年是工业互联网的快速成长期，将在提升安全保障水平方面，实施安全保障强化行动，推进工业互联网安全综合保障能力提升工程，完善网络安全分类分级管理制度。由此，国内工业互联网安全产业也将迎来高速成长期。
　　(二)公司发展战略
　　公司未来三年的发展战略规划如下：
　　一、核心业务战略
　　1、全面推进工业互联网安全业务。从技术攻关、产品研发、行业解决方案、咨询服务、安全培训等多个方面推进工业互联网安全业务。加快工业互联网安全靶场等平台类安全产品的研发，为工业企业用户推出完整的工业互联网安全产品系列和有竞争力的行业解决方案，在重点工业领域实现工业互联网安全市场的全面覆盖。
　　2、继续保持传统信息安全业务尤其是堡垒主机、特权账号管理等核心产品的研发和销售优势，围绕运维操作审计、特权账号管理等方面不断拓宽和增强产品线。
　　二、人才战略
　　继续实施高端人才引进战略，加强公司技术和管理人才储备。人才是企业发展的核心，通过人才引进，为公司的发展输送高素质的人才队伍，从而保持公司的创新能力和竞争能力。
　　三、市场战略
　　大力布局重点行业工业企业网络安全业务，在能源、电力、轨道交通、军工、钢铁等重点领域加强市场推广，加强重点案例建设，提升工业互联网安全品牌知名度。
　　四、品牌战略
　　继续深化公司品牌战略，强化公司品牌定位、树立公司工业互联网安全品牌形象。在客户口碑积累的基础上，进一步提升服务能力和服务质量，将服务作为公司优质产品的配套保障，赢得客户和合作伙伴的信任和好评。
　　(三)经营计划或目标
　　公司2023年经营计划如下：
　　1、产品研发计划
　　继续加强工业互联网安全技术研究与产品研发，对工控防火墙、工控安全监测与审计系统、工控主机卫士、工控系统安全检查工具箱等工业互联网安全基础产品持续进行第三轮产品迭代升级，增强其技术竞争力；加快工业互联网安全靶场平台产品的研发进度，尽快完善产品并推向市场；围绕运维安全加大特权账号管理系统的研发力度，进行产品完善和升级，丰富公司运维安全管理解决方案。
　　2、营销体系建设计划
　　继续建设和完善行业营销体系，针对重点行业成立专门的营销团队。在能源、电力、军工、轨道交通、钢铁等行业加快布局，以工业互联网安全业务为重点，深入挖掘行业需求，针对不同行业特点向用户提供行业工业互联网安全解决方案。
　　3、人才引进与培养计划
　　在工业互联网安全技术领域加快人才引进，拓宽人才引进通道，从高等院校、科研院所、同业企业等多种渠道挖掘和引进技术和管理人才。扩大高校毕业生引进范围，通过培养、筛选、选拔，做好公司后备人才的储备。
　　(四)不确定性因素
　　公司销售呈现较明显的季节性，销售一般集中在下半年。主要是因为公司的主要客户是政府部门和国有企业，客户通常采取预算管理制度和产品集中采购制度。一般下半年制定次年年度预算，审批通常集中在每年年底或次年初，资金的拨付集中在次年的上半年，采购招标则安排在次年年中或下半年。从公司近几年各季度销售收入统计来看，第四季度销售收入占到全年收入40%以上。公司经营费用则全年分布均匀，因此，有可能造成公司上半年出现季节性亏损，投资者不宜以半年度或季度的数据推算公司全年的经营业绩。

　　五、风险因素
　　(一)持续到本年度的风险因素
　　1、核心人员流失风险
　　随着公司经营规模的扩大，对高新技术人才的需求日益旺盛。如何稳定核心技术和管理人员，对公司是一个巨大的挑战。一旦发生核心人员流失，对公司的持续研发、技术改造、市场推广等都会产生不良的影响。
　　为保持核心技术人才的稳定性，公司采取了如下措施稳定核心人员：
　　1）提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感；
　　2）保持和加强沟通，由公司高层管理人员与核心人员每月举行一对一谈心交流活动。了解核心人员的真实内心想法，并对员工提出的各种困难及时给予帮助和解决。增强核心人员的忠诚度和企业归属感；
　　3）不断开辟新技术、新产品研发方向，为核心技术人员提供更广阔的技术研究空间。
　　2、新产品研发风险
　　报告期内公司继续加大研发投入开发工业互联网安全新产品，新产品需要较多的研发投入并需要较高的技术攻关能力，新产品推出后的盈利情况则需要市场检验。技术和市场的爆发点仍然有一定的不确定性。公司在工业互联网安全领域高额的研发投入，所研发的产品短期内可能无法得到市场的认可。
　　公司将从如下几个方面来规避风险：
　　1）产品的需求分析、产品UI设计、功能设计和性能设计以及产品的研发过程管理等多方面，进行严格论证、评审和监管，确保推出产品符合市场需要切具有较高的技术竞争力；
　　2）加强市场和营销策划，针对新产品设计可行的市场推广计划和营销策略，提前为产品销售进行市场准备，必要时对产品营销体系进行调整，同时配合新产品行业应用特点推出多种优惠促销政策，为新产品上市创造良好的条件；
　　3）聚焦重点工业行业用户，选择能源、电力、轨道交通、军工、钢铁等行业作为工业互联网安全业务推广的重点行业，这些行业的工业互联网安全需求较为明确，行业发展前景较好，用户网络安全预算充足。这些行业能够快速打开市场，并获得回报。
　　3、销售收入季节性不均衡风险
　　公司面向的主要行业用户以计划采购为主，其计划时间一般安排在第三、四季度，因此公司上半年的营业收入占全年收入比例较低，而公司运营费用支出均衡，故对上半年流动资金的控制与使用有一定影响。
　　公司采取如下措施降低风险：将公司上半年销售收入的重点放在企业用户和渠道用户上，并适当补充流动资金贷款，同时拓展更多新的行业领域，为公司均衡、持续获益创造条件。
　　4、市场竞争加剧风险
　　传统的网络安全行业经过多年的发展，已经形成了较为充分的竞争格局，随着市场环境的逐步成熟、新技术新领域技术发展加速以及整个网络安全行业市场规模的不断扩大，越来越多的企业进入网络安全领域，公司面临着网络安全市场尤其是新兴网络安全技术领域更加激烈的竞争，市场竞争加剧必然为公司经营带来风险。
　　针对上述风险，公司采取如下措施加以应对：
　　1）公司加快新技术领域的技术研究和开发进度，从人才引进、市场调研、方案论证、产品设计、用户服务等多个方面加强布局，新产品开发必须进行充分的用户需求调研和市场分析，以免产品规划和设计的偏差导致巨额研发投入的损失；
　　2）加快公司营销体系建设，建立完善的技术支持体系，以客户为中心做好用户的售后服务和应急响应，从而提升客户服务满意度，保持客户粘度。
　　(二)报告期内新增的风险因素
　　无。 收起▲