一、业务概要　　（一）商业模式与经营计划实现情况　　信元网络技术股份有限公司是一家专业的信息技术服务商，公司主要提供信息系统评测和信息系统安全服务。所处行业属于信息传输、软件和信息技术服务业。软件与信息技术服务业处于持续高速发展中，而且在整个信息化行业中的比重还有加大的趋势，与工业的融合也是发展趋势。我公司紧跟时代发展要求，发展信息安全服务业务，增加服务含金量。　　公司经过多年发展，积累和培养了一批具有丰富实践经验的专业技术人员、行业业务专家和开发研究人员。公司拥有62项软件著作权、15项安全服务资质认证、1项安全产品通过质量监督检验，公司自主研发的信息系统安全监控可视化平台已经投入使用，... 查看全部▼

　　一、业务概要
　　（一）商业模式与经营计划实现情况
　　信元网络技术股份有限公司是一家专业的信息技术服务商，公司主要提供信息系统评测和信息系统安全服务。所处行业属于信息传输、软件和信息技术服务业。软件与信息技术服务业处于持续高速发展中，而且在整个信息化行业中的比重还有加大的趋势，与工业的融合也是发展趋势。我公司紧跟时代发展要求，发展信息安全服务业务，增加服务含金量。
　　公司经过多年发展，积累和培养了一批具有丰富实践经验的专业技术人员、行业业务专家和开发研究人员。公司拥有62项软件著作权、15项安全服务资质认证、1项安全产品通过质量监督检验，公司自主研发的信息系统安全监控可视化平台已经投入使用，并获得客户的一致好评。公司是内蒙古地区首家获得公安部颁发的《国家级测评资质认证的信息安全服务单位》。公司客户主要集中在内蒙古自治区，类型包括党政机关，以及交通、教育、医院、烟草、电厂等国有大中型企业事业单位,也逐渐向外省拓展业务，目前在北京、上海、浙江等地也拥有一定数量的客户。通过与众多客户多年合作，公司在客户中建立了良好的口碑，拥有长期稳定的客户群。
　　近年来，随着公司提供服务类型的丰富，在信息安全服务领域的营收占比也在逐年加大。报告期内公司的商业模式未发生较大变化。
　　（二）行业情况
　　步入2025年，云计算、物联网、大数据、人工智能、5G等新兴技术持续高歌猛进，其在各行业的渗透融合程度不断加深，已然成为推动产业变革的核心力量。数字产业迎来爆发式增长，传统网络安全边界进一步模糊，安全防护范畴不断拓展，涵盖了更多复杂场景与新兴技术应用层面的安全需求。网络安全行业在遭遇严峻挑战的同时，也迎来了广阔的市场增量空间。在此背景下，网络安全的重要性愈发凸显。公司秉持“成为最好、最权威、最可信的网络安全服务提供者”这一企业使命，持续优化薪酬及绩效管理制度，大幅提升员工福利待遇，积极拓展多元人才招聘渠道，广纳网络安全行业的优秀人才。同时，公司高度重视员工专业能力培训，全力提升公司整体技术实力。近年来，公司持续加大研发投入，积极开拓新的业务领域，为各行业客户网络安全提供全方位护航。
　　(一）公司所处行业的整体发展及未来市场情况
　　1、行业发展情况
　　在经济全球化持续深入的大背景下，网络安全事件愈发频发，从国家关键信息基础设施到个人隐私数据，都面临着日益严重的安全威胁。数据安全、隐私保护等议题受到前所未有的关注。国家对网络安全的重视程度达到新高度，一系列网络安全法律法规及相关政策密集出台，极大地优化了网络安全产业的发展环境。网络安全产业正处于快速发展的战略机遇期，未来发展前景十分广阔。
　　2025年上半年，人工智能在网络安全领域的应用愈发深入，安全智能体已成为大模型在网络安全领域的重要应用方向，通过机器学习算法自动检测异常行为、预测潜在威胁，以及利用自然语言处理技术分析安全日志等应用，显著提升了安全检测的效率与准确性。据Gartner预测，到2025年，超过60%的企业将采用AI增强的安全解决方案来增强防御能力。与此同时，量子计算技术的发展对传统加密方法构成了潜在威胁，促使量子安全技术的探索应用不断加速，如量子密钥分发（QKD）、量子随机数生成等技术开始从实验走向初步应用阶段。
　　随着5G网络的广泛部署以及物联网设备数量的持续激增，预计到2025年底全球物联网设备连接数量将远超250亿个，物联网安全问题愈发凸显，智能门锁被破解、智能摄像头隐私泄露等事件屡见不鲜，引发了社会各界对物联网安全的高度关注。工业控制系统作为国家关键基础设施的“大脑”，其安全性关乎国家经济安全与社会稳定，针对工业控制系统的网络攻击事件在2025年上半年仍时有发生，推动工业控制系统安全升级迫在眉睫。
　　（二）市场需求特点及变化情况
　　网络和数据安全产业作为维护网络空间安全的根基，其产业发展水平直接决定了国家网络和数据安全保障能力的强弱。在数字化转型全面加速的当下，数据安全已成为网络安全的核心议题，没有稳固的数据安全，网络安全便无从谈起。随着数据价值日益凸显，在网络空间中，围绕数字资源的竞争愈发激烈。部分国家凭借技术优势，采取网络威慑战略，肆意窃取我国核心机密、关键数据以及商业信息等重要资源，使得数字时代的网络安全面临全新且复杂的挑战。
　　(1)数实融合开辟新赛道：数字化浪潮推动数字经济蓬勃兴起，数据已成为与土地、资本、劳动力、技术同等重要的新型生产要素。伴随数字技术与实体经济深度融合，催生了全新的安全形势与需求，促使安全边界向网络物理融合空间延伸，驱动安全需求持续升级。网络安全形势日趋严峻的同时，也为网络安全市场创造了新的发展契机。在2025年上半年，制造业、能源行业等实体经济领域在数字化转型过程中，对网络安全解决方案的需求呈现出爆发式增长，尤其在工业互联网安全、设备接入安全等方面的投入大幅增加。
　　(2)数据安全需求井喷式增长：数据作为基础性战略资源与新型生产要素，在数字中国建设全面推进、产业数字化与数字产业化高速发展的进程中，数据安全需求呈爆发式释放。数据安全技术创新步伐显著加快，传统安全企业、云服务及互联网厂商纷纷布局数据安全领域，一批专注于数据安全的“专精特新”创新企业崭露头角。多方安全计算、可信执行环境、联邦学习等隐私计算技术，以及同态加密等领域的研发投入加大，数据安全与人工智能、云计算、区块链等新兴技术加速融合。此外，数据安全领域的产业载体建设全面提速，相关实验室、产业园区、创新应用示范区等加速落地，数据安全产业集聚发展态势愈发明显。随着数据安全重要性不断提升，经济社会对数据安全需求日益旺盛，越来越多企业投身数据安全业务，数据安全产业规模持续扩大。2025年上半年，随着《数据安全法》《个人信息保护法》等法律法规的深入实施，企业在数据分类分级、跨境流动规则、数据主体权利保护等方面的合规需求大增，带动了数据安全防护产品与服务的市场需求大幅上扬。
　　(3)行业技术研发聚焦前沿：面对全球网络安全技术发展新趋势以及我国经济社会发展新需求，2025年网络安全技术研发持续聚焦于大数据、人工智能、量子科技等前沿领域的基础研究，同时加强云计算、物联网、5G等前沿技术在网络安全领域的创新应用。通过组织关键技术联合攻关，引导网络安全领域技术实力强、自主可控程度高的产学研力量协同合作，显著提升网络安全行业的协同创新能力。在人工智能网络安全应用方面，除了安全检测与威胁预测，智能应急响应、自动化安全策略调整等方面的技术研发也取得了重要突破；量子安全技术方面，相关企业与科研机构加大投入，推动量子密钥分发网络的建设与应用拓展。
　　(二)行业政策
　　中共中央网络安全和信息化委员会办公室与中华人民共和国互联网信息办公室作为我国网络安全的主管部门，统筹协调并监督管理全国网络安全工作。网络安全行业的主管部门还包括工业和信息化部、公安部、国家保密局、国家密码管理局、国家能源局等，公司所涉业务需遵循上述主管部门发布的监管规定与行业政策。
　　2025年上半年，我国对网络安全工作的重视程度持续提升，围绕网络安全和关键基础设施建设与发展，相关部门相继发布了一系列重要政策法规。如国家发改委、国家数据局、中央网信办、工信部等六部门联合发布《关于完善数据流通安全治理更好促进数据要素市场化价值化的实施方案》（发改数据〔2025〕18号）、国家发改委、国家数据局联合发布《公共数据资源登记管理暂行办法》（发改数据规〔2025〕26号）、工信部发布《关于做好2025年信息通信业安全生产和网络运行安全工作的通知》（工信厅通信函〔2025〕82号）、工信部发布《工业互联网安全分类分级管理办法》（工信部网安〔2024〕68号）等，这些政策规定的出台，充分彰显了国家对网络安全的高度重视，为各行业、各领域的网络安全实践提供了全面、细致的指导与规范，有力推动我国网络安全产业在法治轨道上稳健前行，为数字经济的高质量发展营造安全、可靠的网络环境。公司会紧密关注这些政策动态，积极响应政策要求，持续优化自身业务，在合规的基础上实现创新与突破，抓住政策驱动带来的发展机遇，为客户
　　提供更优质、更安全的网络安全服务。

　　二、公司面临的重大风险分析
　　一、公司业务规模较小风险
　　公司自成立以来，一直致力于信息系统安全评测和安全服务。公司处于成长阶段，2024年1-6月、2025年1-6月公司营业收入分别为5,364.45万元和9,495.01万元，营业利润分别为3,159.11万元和5,970.00万元，公司现有规模相对较小，在市场出现较大不利变化时，可能出现业绩增长速度降低，亦可能出现业绩较上期下滑甚至亏损的风险。风险应对措施：在未来发展方面，公司将一方面增资扩股、进一步扩大经营规模，另一方面还将加大研发投入，提升公司的技术竞争优势，提升公司品牌影响力，以增强公司实力、提升抵御市场风险的能力。
　　二、应收账款回收风险
　　公司2025年6月30日应收账款账面价值为2,503.89万元，应收账款规模较大。虽然公司客户主要为大中型企业，其发生大额应收账款违约的可能较小，但是较高的应收账款余额和较长的回款期仍然给公司未来的应收账款回收带来一定的风险。风险应对措施：公司已经意识到此类风险，从销售环节上加大了内部控制，采取稳健的销售政策，对客户群体进行了重新划分，制定应收账款催款制度和奖励制度，加大对陈欠款催收力度，持续完善应收账款的控制和管理。严格审查客户资信条件，对业务合作良好的客户不增加新欠款，对信誉不好或经营的确困难的客户通过多种渠道催收，甚至提起诉讼，通过法律途径解决，保障应收账款的收回。
　　三、实际控制人不当控制风险
　　李德波直接持有公司75.00%的股份，为公司控股股东、实际控制人，并担任董事长兼总经理，因此李德波能够对公司的经营管理和决策施予重大影响，可实际控制公司发展方向。若李德波利用相关表决权、管理权对公司的经营决策、人事、财务等进行不当控制，可能损害公司或其他股东利益。风险应对措施：公司将进一步完善法人治理结构，并计划通过引入战略投资者，加强董事会、监事会的决策监督职能；逐步建立、完善公司董事会各专门委员会，严格执行《公司章程》及各项规章制度，提高公司决策的科学性和合理性，以避免实际控制人对公司的不当控制带来的风险。
　　四、产品销售季节性不均衡的风险
　　公司提供服务的销售收入在上半年、下半年具有不均衡的特点，因为公司服务产品主要销售于政府机构、行政事业单位等，这些客户的普遍特点是上半年制定计划、预算审批，下半年实施和验收。因此，公司服务产品销售收入主要集中在下半年实现，尤其是第四季度，具有明显的季节性特征。公司报告期内各季度营业成本、营业利润、现金流量和应收账款与营业收入均呈季节性特点，即下半年明显高于上半年，且各季度的变动趋势与同期营业收入的变动趋势密切相关。应收账款余额在下半年明显增高，会导致季节性资金需求大幅增加。经营活动现金流入也主要集中于下半年，会导致经营活动现金流量不均衡。尽管公司储备较为充足的现金，并尽量合理安排资金，但仍然不能排除季节性资金需求和现金流量的季节性波动对公司正常生产经营活动造成影响。风险应对措施：公司一方面通过银行贷款、股权融资等多方式、多渠道进行融资，以满足公司的经营需求，另一方面公司大力开展信息安全服务业务，以减轻信息系统安全等级保护测评服务业务产生的销售季节性不均衡风险。
　　五、公司治理风险
　　股份公司设立后，逐步建立健全了法人治理结构，制定了适应企业现阶段发展的内部控制体系，但各项管理控制制度的执行仍需要经过较长时期的实践检验，公司治理和内部控制体系也需要在生产经营过程中逐步完善。随着公司的快速发展，经营规模和业务范围不断扩展，人员不断增加，对公司治理将会提出更高的要求。因此，公司未来经营中存在因内部管理不适应发展需要而影响公司持续、稳定、健康发展的风险。风险应对措施：公司以整体变更为股份有限公司为契机，按照挂牌公司的要求，制定了《公司章程》和公司治理制度和其他公司内部管理制度，并组织公司管理层认真学习《公司法》、《公司章程》、三会议事规则及相关内控制度。公司将在国投证券等中介机构的持续督导下，严格按股票挂牌相关规则经营运作，积极提高公司治理水平，不断降低公司治理风险。公司未来将按照相关法律、法规和公司规章制度的规定，强化董事、监事和高级管理人员在公司治理和规范运作方面的理解、执行能力，督促其勤勉尽责；充分发挥监事会作用，通过召开相关会议、现场检查等措施对公司董事会、高级管理人员进行监督、行使相关监督职权。
　　六、公司业务区域性较为明显
　　公司主营业务为信息系统安全等级保护测评服务。目前受公司规模及公司定位影响，公司客户大多集中于内蒙古自治区范围内，公司计划以内蒙古自治区内有业务需求的政府机关及企事业单位为主要目标客户，逐步扩大业务区域，稳步提升公司服务对象区域范围，发挥区位优势，形成区位影响力。但若内蒙古自治区政策发生变化或出现较为有力的竞争对手，公司业务存在开展受阻或减缓的风险。风险应对措施：公司加大研发投入，提高企业的技术竞争力，开拓新业务，扩大销售市场。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲

　　一、业务概要　　(一)商业模式与经营计划实现情况　　信元网络技术股份有限公司是一家专业的信息技术服务商，致力于为客户提供信息系统评测和信息系统安全服务。公司所处行业属于信息传输、软件和信息技术服务业，该行业处于持续高速发展阶段，且在整个信息化行业中的占比不断提升，与工业的融合更是未来发展的必然趋势。公司紧跟时代发展步伐，积极发展信息安全服务业务，不断提升服务的附加值。　　经过多年发展，公司积累和培养了一批具有丰富实践经验的专业技术人员、行业业务专家和开发研究人员。公司拥有48项软件著作权、15项安全服务资质认证、1项安全产品通过质量监督检验，公司自主研发的信息系统安全监控可视化平台已经投入... 查看全部▼

　　一、业务概要
　　(一)商业模式与经营计划实现情况
　　信元网络技术股份有限公司是一家专业的信息技术服务商，致力于为客户提供信息系统评测和信息系统安全服务。公司所处行业属于信息传输、软件和信息技术服务业，该行业处于持续高速发展阶段，且在整个信息化行业中的占比不断提升，与工业的融合更是未来发展的必然趋势。公司紧跟时代发展步伐，积极发展信息安全服务业务，不断提升服务的附加值。
　　经过多年发展，公司积累和培养了一批具有丰富实践经验的专业技术人员、行业业务专家和开发研究人员。公司拥有48项软件著作权、15项安全服务资质认证、1项安全产品通过质量监督检验，公司自主研发的信息系统安全监控可视化平台已经投入使用，并获得客户的一致好评。公司是内蒙古地区首家获得公安部颁发的《国家级测评资质认证的信息安全服务单位》。公司客户主要集中在内蒙古自治区，类型包括党政机关，以及交通、教育、医院、烟草、电厂等国有大中型企业事业单位,也逐渐向外省拓展业务，目前在北京、上海、浙江等地也拥有一定数量的客户。通过与众多客户多年合作，公司在客户中建立了良好的口碑，拥有长期稳定的客户群。
　　近年来，随着公司提供服务类型的丰富，在信息安全服务领域的营收规模也在逐年加大。报告期内公司的商业模式未发生重大变化。
　　(二)行业情况
　　2024年，全球经济复苏进程曲折前行，新一轮科技和产业变革加速演进。以ChatGPT为代表的生成式人工智能持续突破，量子计算领域研究成果频出，这些颠覆性技术不断迭代更新，信息技术创新发展、数据价值最大化挖掘以及人工智能的广泛应用，已然成为经济社会前行的关键驱动力。在此背景下，网络安全的重要性愈发凸显。公司秉持“成为最好、最权威、最可信的网络安全服务提供者”这一企业使命，持续优化薪酬及绩效管理制度，大幅提升员工福利待遇，积极拓展多元人才招聘渠道，广纳网络安全行业的优秀人才。同时，公司高度重视员工专业能力培训，全力提升公司整体技术实力。近年来，公司持续加大研发投入，积极开拓新的业务领域，为各行业客户网络安全提供全方位护航。
　　（一）公司所处行业的整体发展及未来市场情况
　　1、行业发展情况
　　2024年，云计算、物联网、大数据、人工智能、5G等新兴技术不仅持续迅猛发展，还在各行业加速渗透融合。数字产业迎来爆发式增长，传统网络安全边界进一步模糊，安全防护范畴不断拓展，涵盖了更多复杂场景与新兴技术应用层面的安全需求。网络安全行业在遭遇严峻挑战的同时，也迎来了广阔的市场增量空间。在经济全球化持续深入的大背景下，网络安全事件愈发频发，从国家关键信息基础设施到个人隐私数据，都面临着日益严重的安全威胁。数据安全、隐私保护等议题受到前所未有的关注。国家对网络安全的重视程度达到新高度，一系列网络安全法律法规及相关政策密集出台，极大地优化了网络安全产业的发展环境。网络安全产业正处于快速发展的战略机遇期，未来发展前景十分广阔。
　　2、市场需求特点及变化情况
　　网络和数据安全产业作为维护网络空间安全的根基，其产业发展水平直接决定了国家网络和数据安全保障能力的强弱。在数字化转型全面加速的当下，数据安全已成为网络安全的核心议题，没有稳固的数据安全，网络安全便无从谈起。随着数据价值日益凸显，在网络空间中，围绕数字资源的竞争愈发激烈。部分国家凭借技术优势，采取网络威慑战略，肆意窃取我国核心机密、关键数据以及商业信息等重要资源，使得数字时代的网络安全面临全新且复杂的挑战。
　　（1）数实融合开辟新赛道：数字化浪潮推动数字经济蓬勃兴起，数据已成为与土地、资本、劳动力、技术同等重要的新型生产要素。伴随数字技术与实体经济深度融合，催生了全新的安全形势与需求，促使安全边界向网络物理融合空间延伸，驱动安全需求持续升级。网络安全形势日趋严峻的同时，也为网络安全市场创造了新的发展契机。
　　（2）数据安全需求井喷式增长：数据作为基础性战略资源与新型生产要素，在数字中国建设全面推进、产业数字化与数字产业化高速发展的进程中，数据安全需求呈爆发式释放。数据安全技术创新步伐显著加快，传统安全企业、云服务及互联网厂商纷纷布局数据安全领域，一批专注于数据安全的“专精特新”创新企业崭露头角。多方安全计算、可信执行环境、联邦学习等隐私计算技术，以及同态加密等领域的研发投入加大，数据安全与人工智能、云计算、区块链等新兴技术加速融合。此外，数据安全领域的产业载体建设全面提速，相关实验室、产业园区、创新应用示范区等加速落地，数据安全产业集聚发展态势愈发明显。随着数据安全重要性不断提升，经济社会对数据安全需求日益旺盛，越来越多企业投身数据安全业务，数据安全产业规模持续扩大。
　　（3）行业技术研发聚焦前沿：面对全球网络安全技术发展新趋势以及我国经济社会发展新需求，2024年网络安全技术研发重点聚焦于大数据、人工智能、量子科技等前沿领域的基础研究，同时加强云计算、物联网、5G等前沿技术在网络安全领域的创新应用。通过组织关键技术联合攻关，引导网络安全领域技术实力强、自主可控程度高的产学研力量协同合作，显著提升网络安全行业的协同创新能力。
　　（二）行业政策
　　中共中央网络安全和信息化委员会办公室与中华人民共和国互联网信息办公室作为我国网络安全的主管部门，统筹协调并监督管理全国网络安全工作。网络安全行业的主管部门还包括工业和信息化部、公安部、国家保密局、国家密码管理局、国家能源局等，公司所涉业务需遵循上述主管部门发布的监管规定与行业政策。
　　2024年，我国对网络安全工作的重视程度持续提升，围绕网络安全和关键基础设施建设与发展，相关部门相继发布了一系列重要政策法规。如《关于进一步促进数据安全产业高质量发展的若干措施》，从产业扶持、技术创新等多方面为数据安全产业发展指明方向；《数字中国建设深化行动方案》进一步明确网络安全在数字中国建设中的关键支撑作用；《金融行业网络安全等级保护测评体系优化指南》，针对金融行业网络安全等级保护测评工作提出了更具针对性与前瞻性的要求；《关于推进网络安全保险创新发展的指导意见（修订版）》，在完善网络安全保险市场规范、促进保险产品创新等方面做出新规定；《工业互联网安全标准体系建设指南（2024版）》，进一步细化工业互联网安全标准体系框架，推动工业互联网安全规范化发展。
　　上述法规和行业政策的密集出台，充分彰显了国家对网络安全行业的高度重视。随着行业相关配套制度和标准的不断完善，我国正全方位构建坚实的网络空间安全防护体系。公司将紧紧抓住政策驱动带来的发展机遇，持续推动业务创新与拓展。

　　二、公司面临的重大风险分析
　　一、公司业务规模较小风险
　　公司自成立以来，一直致力于信息系统安全评测和安全服务。公司处于成长阶段，2023年、2024年公司营业收入分别为11,019.94万元和17,348.20万元，营业利润分别为5,404.32万元和10,015.19万元，公司现有规模相对较小，在市场出现较大不利变化时，可能出现业绩增长速度降低，亦可能出现业绩较上期下滑甚至亏损的风险。风险应对措施：在未来发展方面，公司将一方面增资扩股、进一步扩大经营规模，另一方面还将加大研发投入，提升公司的技术竞争优势，提升公司品牌影响力，以增强公司实力、提升抵御市场风险的能力。
　　二、应收账款回收风险
　　公司2024年12月31日应收账款账面价值为2732.59万元，2024年末应收账款账面价值占2024年末总资产的比重为6.62%，应收账款规模较大。虽然公司客户发生大额应收账款违约的可能较小，但是较高的应收账款余额和较长的回款期仍然给公司未来的应收账款回收带来一定的风险。风险应对措施：公司已从销售环节执行更稳健的内部控制措施，对客户群体进行重新分类，制定应收账款催款制度和奖励制度，加大对陈欠款催收力度，持续完善应收账款的控制和管理。严格审查客户资信条件，对信誉不好或经营的确困难的客户通过多种渠道催收，甚至提起诉讼，通过法律途径解决，保障应收账款的收回。
　　三、实际控制人不当控制风险
　　李德波直接持有公司75.00%的股份，为公司控股股东、实际控制人，并担任董事长兼总经理，因此李德波能够对公司的经营管理和决策施予重大影响，可实际控制公司发展方向。若李德波利用相关表决权、管理权对公司的经营决策、人事、财务等进行不当控制，可能损害公司或其他股东利益。风险应对措施：公司将进一步完善法人治理结构，并计划通过引入战略投资者，加强董事会、监事会的决策监督职能；逐步建立、完善公司董事会各专门委员会，严格执行《公司章程》及各项规章制度，提高公司决策的科学性和合理性，以避免实际控制人对公司的不当控制带来的风险。
　　四、产品销售季节性不均衡的风险
　　公司提供服务的销售收入存在季节性波动，因为公司服务产品主要销售于政府机构、行政事业单位等，这些客户的普遍特点是上半年制定计划、预算审批，下半年实施和验收。因此，公司服务产品销售收入主要集中在下半年实现，尤其是第四季度，具有明显的季节性特征。公司报告期内各季度营业成本、营业利润、现金流量和应收账款与营业收入均呈季节性特点，即下半年明显高于上半年，且各季度的变动趋势与同期营业收入的变动趋势密切相关。应收账款余额在下半年明显增高，会导致季节性资金需求大幅增加。经营活动现金流入也主要集中于下半年，会导致经营活动现金流量不均衡。尽管公司储备较为充足的现金，并尽量合理安排资金，但仍然不能排除季节性资金需求和现金流量的季节性波动对公司正常生产经营活动造成影响。风险应对措施：公司一方面通过银行贷款、股权融资等多方式、多渠道进行融资，以满足公司的经营需求，另一方面公司大力开展信息安全服务业务，以减轻信息系统安全等级保护测评服务业务产生的销售季节性不均衡风险。
　　五、公司治理风险
　　股份公司设立后，逐步建立健全了法人治理结构，制定了适应企业现阶段发展的内部控制体系，但各项管理控制制度的执行仍需要经过较长时期的实践检验，公司治理和内部控制体系也需要在生产经营过程中逐步完善。随着公司的快速发展，经营规模和业务范围不断扩展，人员不断增加，对公司治理将会提出更高的要求。因此，公司未来经营中存在因内部管理不适应发展需要而影响公司持续、稳定、健康发展的风险。风险应对措施：公司以整体变更为股份有限公司为契机，按照挂牌公司的要求，制定了《公司章程》和公司治理制度和其他公司内部管理制度，并组织公司管理层认真学习《公司法》、《公司章程》、三会议事规则及相关内控制度。公司将在中介机构的持续督导下，严格按相关规则规范经营，积极提高公司治理水平，不断降低公司治理风险。公司未来将持续按照相关法律、法规和公司规章制度的规定，不断强化董事、监事和高级管理人员在公司治理和规范运作方面的理解、执行能力，督促其勤勉尽责；充分发挥监事会作用，通过召开相关会议、现场检查等措施对公司董事会、高级管理人员进行监督、行使相关监督职权。
　　六、公司业务区域性较为明显
　　公司主营业务为信息系统安全等级保护测评服务。目前受公司规模及公司定位影响，公司客户大多集中于内蒙古自治区范围内，公司计划以内蒙古自治区内有业务需求的政府机关及企事业单位为主要目标客户，逐步扩大业务区域，稳步提升公司服务对象区域范围，发挥区位优势，形成区位影响力。但若内蒙古自治区政策发生变化或出现较为有力的竞争对手，公司业务存在开展受阻或减缓的风险。风险应对措施：公司加大研发投入，提高企业的技术竞争力，开拓新业务，扩大销售市场。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲

　　一、业务概要 （一）商业模式与经营计划实现情况 信元网络技术股份有限公司是一家专业的信息技术服务商，公司主要提供信息系统评测和信息系统安全服务。所处行业属于信息传输、软件和信息技术服务业。软件与信息技术服务业处于持续高速发展中，而且在整个信息化行业中的比重还有加大的趋势，与工业的融合也是发展趋势。我公司紧跟时代发展要求，发展信息安全服务业务，增加服务含金量。 公司经过多年发展，积累和培养了一批具有丰富实践经验的专业技术人员、行业业务专家和开发研究人员。公司拥有44项软件著作权、15项安全服务资质认证、1项安全产品通过质量监督检验，公司自主研发的信息系统安全监控可视化平台已... 查看全部▼

　　一、业务概要
（一）商业模式与经营计划实现情况
信元网络技术股份有限公司是一家专业的信息技术服务商，公司主要提供信息系统评测和信息系统安全服务。所处行业属于信息传输、软件和信息技术服务业。软件与信息技术服务业处于持续高速发展中，而且在整个信息化行业中的比重还有加大的趋势，与工业的融合也是发展趋势。我公司紧跟时代发展要求，发展信息安全服务业务，增加服务含金量。
公司经过多年发展，积累和培养了一批具有丰富实践经验的专业技术人员、行业业务专家和开发研究人员。公司拥有44项软件著作权、15项安全服务资质认证、1项安全产品通过质量监督检验，公司自主研发的信息系统安全监控可视化平台已经投入使用，并获得客户的一致好评。公司是内蒙古地区首家获得公安部颁发的《国家级测评资质认证的信息安全服务单位》。公司客户主要集中在内蒙古自治区，类型包括党政机关，以及交通、教育、医院、烟草、电厂等国有大中型企业事业单位,也逐渐向外省拓展业务，目前在北京、上海、浙江等地也拥有一定数量的客户。通过与众多客户多年合作，公司在客户中建立了良好的口碑，拥有长期稳定的客户群。
近年来，随着公司提供服务类型的丰富，在信息安全服务领域的营收占比也在逐年加大。
报告期内公司的商业模式未发生较大变化。
（二）行业情况
自建设网络强国的战略目标提出以来，我国网络安全保障体系和能力持续提升，网络空间法治化程度不断提高，网络安全和信息化事业取得了重大成就。党中央高度重视网络安全问题，不断强化网络安全顶层制度设计，持续完善健全网络安全相关政策法规和监管制度体系，为数字经济发展保驾护航。随着数字经济的全面、规范、快速发展，信息安全产品和服务成为企业数字化转型和发展不可或缺的一部分。公司以“成为最好、最权威、最可信的网络安全服务提供者”为企业使命，公司不断完善薪酬及绩效管理制度，提高员工各项福利待遇，拓展人才招聘渠道，不拘一格地引进网络安全行业的优秀人才，同时，公司注重员工专业能力培训，不断提高公司整体的技术实力，近年来，公司也不断加大研发投入，积极拓展业务领域，全面护航各行业客户网络安全。
（一）公司所处行业的整体发展及未来市场情况
1、行业发展情况
近年来，伴随着云计算、物联网、大数据、人工智能、5G等新兴技术的飞速发展和应用普及，数字产业发展进入加速轨道，传统网络安全边界不断弱化，安全防护内容不断增加，网络安全行业面临巨大挑战的同时，也为网络安全市场打开了新的增量空间。叠加经济全球化的发展趋势，网络安全事件频发，国家与个人层面的信息安全威胁不断提升，数据安全、隐私保护等问题越来越被重视，随着国家对网络安全的愈加重视及大力布局，国家网络安全法律法规及相关政策也随之密集出台，网络安全产业发展环境不断优化。网络安全产业面临新的发展机遇，行业发展前景也将更加广阔。
2、市场需求特点及变化情况
网络和数据安全产业是维护网络空间安全的重要基础，产业的质量和水平决定着国家网络和数据安全保障能力的高低。在数字化大背景下，数据安全成为网络安全的核心，没有数据安全就没有网络安全。数据价值和地位不断提升，网络空间数字资源竞争日趋激烈，个别国家强化网络威慑战略，利用技术优势肆意窃取我国核心秘密、关键数据、商业信息等重要资源，数字时代网络安全面临新形势、新挑战。
（1）数实融合带来发展新机遇。数字化时代催生数字经济蓬勃发展，数据已成为继土地、资本、劳动力、技术之后的新型生产要素。同时，随着数字技术与实体经济的深度融合，数字化衍生出安全新形势、新需求，驱动安全界限不断向网络物理融合空间拓展，推动安全需求迭代升级。网络安全形势愈发严峻，网络安全市场迎来发展新机遇。
（2）数据安全需求持续释放。数据已成为基础性战略资源和新型生产要素，在数字中国建设如火如荼推进时，产业数字化和数字产业化进程也迅速加快，数据安全需求正加速释放。同时，数据安全技术创新步伐也在进一步加快。传统安全企业、云服务/互联网厂商纷纷布局数据安全赛道，并涌现出一批“专精特新”型创新企业；多方安全计算、可信执行环境、联邦学习等隐私计算技术，以及同态加密等领域布局加快，数据安全与人工智能、云计算、区块链等新兴技术融合发展加速。另外，多类产业载体正在加快建设。数据安全领域相关实验室、产业园区、创新应用先进示范区等产业载体建设工作正加速推进，数据安全产业集聚发展态势加速形成。随着数据安全重要性不断提升、经济社会对数据安全的需求逐渐增强，越来越多的企业拓展了数据安全相关业务，数据安全产业规模初步形成。
（3）行业技术研发趋势
面向全球网络安全技术发展新趋势和我国经济社会发展新要求，网络安全技术研发将注重大数据、人工智能、量子科技等领域的基础研究，加强云计算、物联网、5G等前沿性技术在网络安全领域的创新应用。通过开展关键技术联合攻关，引导网络安全领域技术能力强、自主程度高的产学研力量加强协作，提升网络安全行业协同创新能力。
（二）行业政策
中共中央网络安全和信息化委员会办公室与中华人民共和国互联网信息办公室是我国网络安全的主管部门，负责统筹协调网络安全工作和监督管理工作。网络安全行业主管部门还包括工业和信息化部、公安部、国家保密局、国家密码管理局、国家能源局等，公司所涉业务适用以上主管部门发布的监管规定和行业政策。
报告期内，我国继续高度重视网络安全工作，针对网络安全和关键基础设施的建设和发展，相关部门陆续发布了《关于促进数据安全产业发展的指导意见》、《数字中国建设整体布局规划》、《证券期货业网络和信息安全管理办法》、《关于开展网络安全服务认证工作的实施意见》、《关于调整网络安全专用产品安全管理有关事项的公告》、《商用密码管理条例》、《公路水路关键信息基础设施安全保护管理办法》、《关于促进网络安全保险规范健康发展的意见》、《商用密码检测机构管理办法》、《商用密码应用安全性评估管理办法》等，上述法规和行业政策的陆续出台，显示出国家对网络安全行业的重视，随着行业相关配套制度和标准逐渐完善，我国将全方位构建起网络空间安全，公司也将持续把握政策驱动带来的发展机遇，实现业务的不断创新和发展。

　　二、公司面临的重大风险分析
一、公司业务规模较小风险
公司自成立以来，一直致力于信息系统安全评测和安全服务。公司处于成长阶段，2023年1-6月、2024年1-6月公司营业收入分别为4,029.10万元和5,364.45万元，营业利润分别为1,966.77万元和3,159.11万元，公司现有规模相对较小，在市场出现较大不利变化时，可能出现业绩增长速度降低，亦可能出现业绩较上期下滑甚至亏损的风险。风险应对措施：在未来发展方面，公司将一方面增资扩股、进一步扩大经营规模，另一方面还将加大研发投入，提升公司的技术竞争优势，提升公司品牌影响力，以增强公司实力、提升抵御市场风险的能力。
二、应收账款回收风险
公司2024年6月30日应收账款账面价值为1836.13万元，应收账款规模较大。虽然公司客户主要为大中型企业，其发生大额应收账款违约的可能较小，但是较高的应收账款余额和较长的回款期仍然给公司未来的应收账款回收带来一定的风险。风险应对措施：公司已经意识到此类风险，从销售环节上加大了内部控制，采取稳健的销售政策，对客户群体进行了重新划分，制定应收账款催款制度和奖励制度，加大对陈欠款催收力度，持续完善应收账款的控制和管理。严格审查客户资信条件，对业务合作良好的客户不增加新欠款，对信誉不好或经营的确困难的客户通过多种渠道催收，甚至提起诉讼，通过法律途径解决，保障应收账款的收回。
三、实际控制人不当控制风险
李德波直接持有公司74.29%的股份，为公司控股股东、实际控制人，并担任董事长兼总经理，因此李德波能够对公司的经营管理和决策施予重大影响，可实际控制公司发展方向。若李德波利用相关表决权、管理权对公司的经营决策、人事、财务等进行不当控制，可能损害公司或其他股东利益。风险应对措施：公司将进一步完善法人治理结构，并计划通过引入战略投资者，加强董事会、监事会的决策监督职能；逐步建立、完善公司董事会各专门委员会，严格执行《公司章程》及各项规章制度，提高公司决策的科学性和合理性，以避免实际控制人对公司的不当控制带来的风险。
四、产品销售季节性不均衡的风险
公司提供服务的销售收入在上半年、下半年具有不均衡的特点，因为公司服务产品主要销售于政府机构、行政事业单位等，这些客户的普遍特点是上半年制定计划、预算审批，下半年实施和验收。因此，公司服务产品销售收入主要集中在下半年实现，尤其是第四季度，具有明显的季节性特征。公司报告期内各季度营业成本、营业利润、现金流量和应收账款与营业收入均呈季节性特点，即下半年明显高于上半年，且各季度的变动趋势与同期营业收入的变动趋势密切相关。应收账款余额在下半年明显增高，会导致季节性资金需求大幅增加。经营活动现金流入也主要集中于下半年，会导致经营活动现金流量不均衡。尽管公司储备较为充足的现金，并尽量合理安排资金，但仍然不能排除季节性资金需求和现金流量的季节性波动对公司正常生产经营活动造成影响。风险应对措施：公司一方面通过银行贷款、股权融资等多方式、多渠道进行融资，以满足公司的经营需求，另一方面公司大力开展信息安全服务业务，以减轻信息系统安全等级保护测评服务业务产生的销售季节性不均衡风险。
五、公司治理风险
股份公司设立后，逐步建立健全了法人治理结构，制定了适应企业现阶段发展的内部控制体系，但各项管理控制制度的执行仍需要经过较长时期的实践检验，公司治理和内部控制体系也需要在生产经营过程中逐步完善。随着公司的快速发展，经营规模和业务范围不断扩展，人员不断增加，对公司治理将会提出更高的要求。因此，公司未来经营中存在因内部管理不适应发展需要而影响公司持续、稳定、健康发展的风险。风险应对措施：公司以整体变更为股份有限公司为契机，按照挂牌公司的要求，制定了《公司章程》和公司治理制度和其他公司内部管理制度，并组织公司管理层认真学习《公司法》、《公司章程》、三会议事规则及相关内控制度。公司将在安信证券等中介机构的持续督导下，严格按股票挂牌相关规则经营运作，积极提高公司治理水平，不断降低公司治理风险。公司未来将按照相关法律、法规和公司规章制度的规定，强化董事、监事和高级管理人员在公司治理和规范运作方面的理解、执行能力，督促其勤勉尽责；充分发挥监事会作用，通过召开相关会议、现场检查等措施对公司董事会、高级管理人员进行监督、行使相关监督职权。
六、公司业务区域性较为明显
公司主营业务为信息系统安全等级保护测评服务。目前受公司规模及公司定位影响，公司客户大多集中于内蒙古自治区范围内，公司计划以内蒙古自治区内有业务需求的政府机关及企事业单位为主要目标客户，逐步扩大业务区域，稳步提升公司服务对象区域范围，发挥区位优势，形成区位影响力。但若内蒙古自治区政策发生变化或出现较为有力的竞争对手，公司业务存在开展受阻或减缓的风险。风险应对措施：公司加大研发投入，提高企业的技术竞争力，开拓新业务，扩大销售市场。 收起▲