一、报告期内公司所属行业及主营业务情况说明　　（一）报告期内公司所处行业情况　　1.“十五五”开局筑牢安全根基，多法协同催生合规新常态　　在国家顶层设计层面，党的二十届四中全会审议通过“十五五”规划建议，明确加强网络、数据、人工智能等新兴领域国家安全能力建设；2026年3月，全国人大表决通过“十五五”规划纲要，提出提升网络安全保障能力，健全关键信息基础设施安全防护与网络安全审查等基础制度，支持网络安全技术创新和产业发展，为行业中长期发展提供了战略支撑。　　报告期内，我国网络安全法治体系完成一轮里程碑式的系统性升级。修改后的《中华人民共和国网络安全法》自2026年1月1日起正式施行，重点强化... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）报告期内公司所处行业情况
　　1.“十五五”开局筑牢安全根基，多法协同催生合规新常态
　　在国家顶层设计层面，党的二十届四中全会审议通过“十五五”规划建议，明确加强网络、数据、人工智能等新兴领域国家安全能力建设；2026年3月，全国人大表决通过“十五五”规划纲要，提出提升网络安全保障能力，健全关键信息基础设施安全防护与网络安全审查等基础制度，支持网络安全技术创新和产业发展，为行业中长期发展提供了战略支撑。
　　报告期内，我国网络安全法治体系完成一轮里程碑式的系统性升级。修改后的《中华人民共和国网络安全法》自2026年1月1日起正式施行，重点强化了法律责任追究机制，按危害后果分档设罚，对造成特别严重危害后果的情形最高罚款提升至1000万元，并首次在基础法律层面新增第二十条，对人工智能安全作出制度回应，使合规驱动型安全投入的制度基础进一步夯实；同时，关键信息基础设施商用密码使用管理进入首个完整执行年度，《关键信息基础设施商用密码使用管理规定》将商用密码从“鼓励应用”转向“强制合规、年度评估”的常态化执行阶段，要求运营者落实“同步规划、同步建设、同步运行”机制，运行前后须分别通过密评且每年至少开展一次，违规最高可处100万元罚款；此外，国家密码管理局发布《电子认证服务使用密码管理办法》，自2026年7月1日起施行。该办法将电子认证服务使用密码许可证有效期明确为五年，并引入年度合规性评估机制，监管从“资质准入”转向“持续监管”；2026年6月，国家网信办、工信部、公安部发布《网络数据安全风险评估办法》，自2026年8月20日起施行。该办法明确规定“涉及重要数据加密等技术措施的，应当按照国家密码相关法律、行政法规要求开展商用密码应用安全性评估”，标志着数据安全风险评估从法律原则走向操作落地。
　　随着数据安全监管重心从顶层立法下移至行业细则，能源、金融、交通运输等领域的相关数据安全管理规定已相继出台或进入征求意见阶段，并普遍将商用密码列为重要数据和核心数据保护的刚性技术手段；并且，《信息安全技术网络安全等级保护数据安全基本要求》（GA/T2380—2026）等标准进一步明确三级及以上系统实行传输与存储全加密、国密算法优先。总体来看，行业合规呈现等保、密评、关基保护与数据安全风险评估相互衔接的“多制度耦合”特征，重点领域密码合规需求有望持续释放。
　　2.抗量子密码标准化持续推进，密码安全底座进入代际更迭周期
　　报告期内，我国抗量子密码标准化工作进入实质推进阶段。商用密码标准研究院面向全球征集新一代公钥密码算法、密码杂凑算法提案，提案提交于2026年6月30日截止，并同步发布算法实现自评估指引。
　　抗量子密码的工程化实现与行业试点同步提速，金融领域成为迁移先行领域。2026年4月，我国金融行业首个抗量子计算密码领域团体标准《银行业抗量子计算密码迁移管理指南》发布；工商银行已完成国际抗量子算法技术验证及传输加密、数字签名场景试点，建设银行、中信银行、江苏银行等已完成抗量子迁移仿真验证。
　　全球主要经济体相继设定迁移最终节点，迁移时间表趋于刚性。美国CNSA2.0要求国家安全系统新采购自2027年1月起支持抗量子密码算法、2031年底前全面强制；美国国家标准与技术研究院（NIST）在NIST IR8547中提出2030年弃用、2035年禁用量子脆弱算法的过渡安排，基于编码的HQC算法已入选标准化，正式标准预计2027年发布。欧盟要求2026年底启动迁移、关键基础设施2030年底前完成；英国国家网络安全中心提出2028年、2031年、2035年三阶段迁移路线。在“双算法体系并存”格局下，密码敏捷性有望成为安全产品与解决方案的关键能力。随着迁移节点渐次临近，全球密码安全底座正经历从标准评审到迁移落地的代际更迭。
　　3.法律法规与标准体系协同落地，密码与AI双向赋能持续深化
　　2026年，人工智能安全治理从原则性框架走向“法律＋规章＋标准”的体系化落地。修改后的《中华人民共和国网络安全法》新增第二十条，将人工智能首次写入基础性法律；《人工智能拟人化互动服务管理暂行办法》自2026年7月15日起施行，系首部针对人工智能拟人化互动服务的国家级规章；《网络安全技术生成式人工智能服务安全基本要求》《网络安全技术人工智能计算平台安全框架》等国家标准相继实施。
　　人工智能体（AI Agent）的规模化应用催生了以非人类身份（NHI）为核心的身份安全新需求。随着智能体深度嵌入业务流程，机器身份数量快速增长并远超人类用户，身份认证、动态授权与行为审计成为治理焦点，多数组织尚未建立正式的人工智能身份治理政策，治理缺口凸显。在此背景下，以数字证书、短周期凭证为核心的机器身份管理有望成为密码技术应用的新兴赛道，公钥基础设施体系正加速向覆盖设备、应用与智能体的全域身份信任体系拓展。
　　密码技术与人工智能的双向赋能持续深化。一方面，同态加密、多方安全计算、联邦学习等密码技术为大模型训练数据“可用不可见”提供主要实现路径，支撑高敏感场景下数据要素的多方协同利用；另一方面，人工智能技术亦反哺密码领域，有望提升密钥全生命周期管理的智能化运维水平。密码技术作为保障人工智能系统安全可信运行的基础性技术，有望在人工智能安全治理体系中发挥日益重要的支撑作用。
　　4.数据要素市场化格局加速形成，密码技术筑牢可信流通基石
　　数据要素市场化配置改革由制度搭建迈向价值释放。2026年是《“数据要素×”三年行动计划（2024—2026年）》收官之年，行动计划累计发布417个典型案例、11个行业领域760个典型场景指引，提前超额完成原定目标。制度建设方面，国家数据局等四部门联合印发《关于培育数据流通服务机构加快推进数据要素市场化价值化的意见》，首次明确三类数据流通服务机构定位；《数据产权登记工作指引（试行）》的出台，则将数据持有权、使用权、经营权三项权能独立分置，为数据要素市场化流通奠定了清晰的产权基石；与此同时，国家公共数据资源登记平台登记公共数据资源已超25万项，全国一体化数据基础设施先行先试已在18个城市建成节点，可信数据空间创新发展试点已确定63个试点，数据要素市场化格局加速形成。
　　数据要“流得动”，更要“流得安”。密码技术贯穿数据全生命周期，在网络、算力、数据流通层面为数据基础设施与可信数据空间的安全运行提供根本保障。《可信数据空间发展行动计划（2024—2028年）》提出，将组织开展使用控制、数据沙箱、智能合约、隐私计算、高性能密态计算、可信执行环境等可信管控技术攻关。其中，隐私计算与高性能密态计算以多方安全计算、同态加密、零知识证明等密码技术为核心支撑，在“数据可用不可见、可控可计量”的目标下打通跨主体数据流通的信任壁垒。国家数据基础设施建设的下一阶段，亦明确要求着力推进密态计算等技术研究。随着可信数据空间试点进入培育期，密码技术的应用有望从合规性部署向数据要素流通全流程的常态化安全保障延伸，成为筑牢数据要素可信流通基石的底层技术支撑。
　　5.新兴业态政策红利持续释放，密码从合规部署迈向场景化护航
　　低空经济与卫星互联网加快发展，密码技术护航新兴业态安全起航。2026年2月，工业和信息化部等五部门联合印发《关于加强信息通信业能力建设支撑低空基础设施发展的实施意见》，专章部署低空网络和数据安全保障，并建立“一机一码一号”标识管理体系；2026年3月，低空经济第三次写入《政府工作报告》，并被列为“新兴支柱产业”。随着无人机物流、空中交通管理等新兴业态加速落地，飞行数据、调度指令与地面控制链路对身份认证、传输加密和防篡改提出更高要求，密码技术有望确保飞行数据的完整性和不可抵赖性；在卫星互联网领域，《关于优化业务准入促进卫星通信产业发展的指导意见》要求卫星通信系统安全保障措施与主体工程同步规划、同步建设、同步使用，卫星通信规模化商用或将进一步拓展商用密码的应用空间。
　　工业互联网、物联网与车联网深度融合，催生轻量级密码技术与标准的加速供给。《工业领域数据安全能力提升实施方案（2024—2026年）》明确支持使用商用密码技术保障工业领域数据安全；《智能网联汽车时空数据汇聚系统密码应用技术要求》等39项密码标准已立项，标准供给进一步向新兴场景延伸。与此同时，物联网终端、车载单元等嵌入式设备计算资源与功耗受限，轻量级密码算法与协议需求日益迫切，已有密码厂商布局面向无人机、智能网联汽车、机器人的轻量级嵌入式密码模块。随着数字技术与实体经济深度融合，商用密码的应用边界持续拓展，成为驱动新质生产力安全发展的重要支撑。
　　（二）公司的主营业务
　　公司专注于信息安全产业领域多年，主要从事数字信任和数据安全相关的产品的研发、生产和销售及服务业务，为用户提供基于密码技术的身份供应、身份管理、身份认证、传输保护、访问控制、数据加密等信息安全系列产品，以及相关的安全服务。
　　公司以密码为基础、以身份为中心，面向政务、金融、军工、企业提供身份与数据安全的多层次、全方位的综合性安全解决方案，为其信息系统提供关键的安全支撑与保障。
　　（三）经营模式
　　1.公司的产品体系
　　随着数字经济、数据要素的高速发展，传统安全建设思路已经不能适应新时期的信息安全需求。公司通过多年发展积累的业务实践经验及研发成果，基于客户需求、业务视角、应用场景等方面考量，对公司产品体系架构进行持续整合，由以密码技术为核心的单一产品体系，逐渐演变为四大产品体系：身份安全产品系列、密码安全产品系列、数据安全产品系列、物联安全产品系列。
　　（1）身份安全产品系列包括PKI基础设施和可信身份管控平台等产品，PKI基础设施是由数字证书认证系统、证书注册系统、协同签名服务等组合而成的安全基础设施，为各种数字化场景提供保密性、完整性、真实性和不可抵赖性保障，是构建数字信任体系、AI安全体系的首要基础。可信身份管控平台则集成了PKI和其他身份技术，进一步扩展了身份管理的范围，除了基于数字证书的身份外，还对数字世界中的各类主体（如AI智能体、应用、工作负载、设备等）提供了统一的生命周期管理，以及多因子认证、访问策略管理、身份风险分析等功能，是构建数字信任体系的平台级支撑。
　　（2）密码安全产品系列包括密钥管理系统、密码机、签名验签服务器等基础密码组件，以及SSLVPN、IPSECVPN、应用综合安全网关等产品，以及对这些组件、产品进行统一管理和服务化扩展的密码服务平台，是网络安全和数据安全的基础底座。
　　（3）数据安全产品系列包括AI大模型安全保险箱、AI大模型应用安全护栏、数据访问控制网关、数据库加密系统、存储加密网关、数据资产发现、数据安全管理等产品，以及在这些产品基础上构建的面向数据安全、AI安全的全场景解决方案，和面向数据流通领域的可信数据空间解决方案。
　　（4）物联安全产品系列以商用密码为核心基石，以国家标准为牵引，以实现天、地、海、空、网、人、物多维空间智联时身份真实、协议完整、数据加密为目标，通过在智能物联场景中应用认证、授权、加密等技术，构建可弹性扩展的安全底座，实现智能物联应用场景中的安全高效互联、重要信息不失控、敏感信息不泄露，保护公民个人隐私，保护智联网络安全。
　　2.公司主要经营模式
　　公司主要从事身份安全、密码安全、数据安全和物联安全产品的研发、生产和销售及服务业务，并形成了完备的以密码为基础、以身份为中心的信息安全产品和服务体系。前述四大类产品的采购模式、生产模式、销售模式和服务模式基本相同，具体情况如下：
　　（1）采购模式
　　公司根据客户需求和市场情况制定采购计划。采购计划报公司审核批准后，由采购部门实施采购；同时，采购部门根据综合评定结果选择优质供应商进行原材料等物品的采购。
　　对于涉及新产品开发、产品重大升级以及重要信息安全解决方案类项目中第三方软硬件产品及服务等方面的采购，公司组织品质管理、技术、采购等相关职能部门依照“TQRDC评估”标准开展合格供方评价工作，以选择符合相关条件的合格供应商。公司对于合格供方评价工作通常结合询价和招投标等市场化方式予以实施。
　　采购工作完成后，公司依据分类技术要求和验证规定对到货物资进行验收入库；若供方出现供应产品不合格或到货时间延误等情形，公司将相关信息列入供方供货记录，用于后续供方综合评定工作。
　　（2）生产模式
　　公司生产模式采用MTS（Make To Stock）与ATO（Assemble To Order）两种具体方式。MTS生产模式指公司根据市场需求情况，按照公司质量控制规范，生产一定数量的标准化产品并进行库存储备，后续结合各营销中心的市场需求反馈结果及产品库存数量情况，确定下一批次产品的生产时间与数量。ATO生产模式指针对客户对部分参数或产品的某些功能项提出的具体定制要求，公司技术研发中心先行确定技术可行性后，再与负责客户管理的相应营销中心明确研发周期及供货时间，然后在标准化产品的基础上进行定制化生产以满足客户需求。对于此类产品，公司通常不进行库存储备。
　　（3）销售模式
　　针对最终用户及定制化需求客户
　　最终用户推广：针对中央部委、地方政府、金融机构、军工军队、大中型央国企事业单位等客户，建立具备深厚行业知识和产品技术能力的专业销售团队。团队经过严格的专业行业知识培训，确保全方位、深层次地理解客户需求，从专业身份认证、密码保护到数据安全等多个维度，为客户提供量身定制的行业解决方案，并精准推荐契合需求的相关产品，同时提供全方位的技术支持，助力客户筑牢安全防线，保障业务稳健运行。
　　定制化服务方案：提供场景化的定制化产品解决方案。无论是产品功能的深度定制，还是系统配置的精准优化、安全策略的专属打造，根据客户的特定需求灵活调整，确保方案与客户实际应用场景无缝对接，为客户提供高度贴合的安全保障。
　　技术支持：与客户保持直接、高效的沟通。建立了畅通无阻的沟通渠道，从销售前期的需求对接，到销售过程中的方案细化，再到售后的技术支持，确保信息传递准确无误，真正做到以客户为中心。同时，引入了先进的LTC（线索到回款）和IPD（集成到开发）流程机制体系，将公司产品和解决方案置于持续优化的闭环之中，形成滚动式、螺旋型的提升完善模式，争取二次销售机会。在产品交付后，提供持续的技术支持，涵盖系统安装调试、使用维护等各个环节，派遣专业技术人员进行现场指导，确保产品能够顺利运行并发挥最大效用，全方位提升用户满意度。
　　针对系统集成商、生态伙伴类客户
　　建立合作伙伴关系：与系统集成商建立长期稳定的合作关系，通过提供优质的产品和技术支持，共同开发市场并满足客户的集成需求。
　　提供灵活采购方案：针对系统集成商的不同需求，提供灵活的采购方案，包括批量采购优惠、定制化产品供应、联合运营、设备租赁服务等，以降低成本并提高采购效率。
　　技术支持与培训：为系统集成商提供全面的技术支持，包括产品培训、系统集成指导等，确保其能够顺利完成系统集成项目并为客户提供优质的服务。
　　（4）服务模式
　　公司营销部门与相关客户完成合同签订工作后，将项目交付工作移交给项目实施交付部门，任命项目经理并组建团队、明确职责。项目规划阶段制订计划、规划资源、识别并应对风险；执行监控中分配任务、调度资源、监控绩效与风险；接着开展设备到货、初验、终验等阶段性验收。验收后进行培训需求分析、内容设计、方式选择和效果评估。后续还有标准化运维服务。最后进行满意度调查，持续改进优化。借助ERP工具精准管理，注重资源合理分配与风险管控，严格把控各阶段验收标准，培训服务定制化，运维服务标准化、高效化。依据满意度调查结果持续优化服务，提升客户满意度和忠诚度。
　　项目执行与监控
　　1）任务分配与执行：依据项目计划，将各项任务明确分配给团队成员，建立有效的任务跟踪机制，实时掌握任务进展情况，及时解决执行过程中出现的问题与障碍。
　　2）资源调度与进度控制：根据项目实际进展，灵活调度资源，确保关键任务得到优先支持。通过公司ERP项目管理软件，实时监控项目进度，对比实际进度与计划进度的偏差，及时采取调整措施，确保项目按计划顺利推进。
　　3）绩效指标监控：设定科学合理的项目绩效指标，准确评估项目的实际表现。通过与基准计划的对比，及时发现偏差并深入分析原因，为决策提供依据。
　　4）风险管理与应对：关注项目风险的变化情况，定期更新风险登记册，及时识别新出现的风险。根据风险实际情况，灵活调整应对策略，确保风险始终处于可控状态，避免对项目造成重大影响。
　　项目阶段性验收
　　1）设备到货验收：项目实施交付团队在客户现场开展安装与调试服务工作前，现场项目经理与客户项目组负责人共同对到货设备、设施进行开箱验货，完成设备到货签收工作，并填写设备到货签收单。
　　2）初验验收：按照项目既定计划，完成合同范围产品实施、配置及联调服务，准备项目验收材料，完成项目验收评审工作；
　　3）终验验收：初验完成后，项目进入试运行阶段，并对密码与应用集成联调工作进行完善以及对试运行期间问题处理，准备终验验收材料，完成项目终验工作。
　　系统化培训服务
　　1）培训需求分析：深入了解客户的业务需求和使用场景，分析用户对密码技术、密码产品及服务的熟悉程度和培训需求，为制定培训计划提供依据。
　　2）培训内容设计：根据培训需求，设计全面、系统的培训课程，包括产品功能介绍、操作方法、最佳实践案例、密码技术原理、安全策略制定等，满足不同层次用户的学习需求。
　　3）培训方式选择：采用多种培训方式，提高培训的灵活性和覆盖面。
　　4）培训效果评估：通过问卷调查、现场测试、用户反馈等方式，评估培训效果，了解用户对培训内容、培训方式的满意度和改进建议，以便不断优化培训服务。
　　标准化运维与售后服务支撑
　　1）建立标准化流程：制定详细的运维服务流程，包括日常巡检流程、配置变更流程、版本升级流程、问题处理流程、故障响应流程等，确保运维工作的规范性和一致性。
　　2）运维团队建设：选拔具备丰富经验和专业技能的运维人员，组建高效的运维团队。定期进行技能培训和知识更新，提高团队成员的运维能力和问题解决能力。
　　3）运行维护工具支持：通过公司ERP项目管理系统，运维人员完成项目运行维护后，将对维护内容进行详细记录。
　　4）知识库管理：建立完善的运维知识库，收集和整理常见问题的解决方案、操作指南、技术文档等，方便运维人员快速查询和参考，提升问题解决的速度。
　　5）服务响应与解决：建立快速的故障处理响应机制，明确各类问题的响应时间和解决时间要求。在接到客户请求后，迅速响应并采取有效的解决措施，确保客户的问题能够得到及时、满意的解决。
　　满意度评价与持续改进
　　1）满意度调查：公司安排专职人员对售后服务情况进行满意度调查，定期通过电话对客户服务满意度进行收集、评价。
　　2）持续改进措施：根据满意度调查结果和数据分析，制定针对性的改进措施，优化技术服务流程、提升服务质量、加强技术人员培训等，不断提高客户的满意度和忠诚度。
　　3）反馈与沟通：将满意度调查结果和改进措施及时反馈给相关部门和人员，促进内部沟通与协作。同时，与客户保持良好的沟通，告知其我们对反馈意见的处理情况和改进措施，增强客户的信任和满意度。

　　二、经营情况的讨论与分析
　　2026年上半年，公司实现营业收入12,735.84万元，同比增长约10.09%，整体业绩保持稳健态势。报告期内，公司重点工作情况如下：
　　（一）抗量子+AI双擎发力，技术落地与战略升级并行
　　公司从2018年起开始储备量子安全相关技术，构建具有自主知识产权的抗量子密码安全防护体系。目前，公司在抗量子密码技术领域，从算法研究、产品研发到场景应用已形成全链条技术布局。2026年4月，公司与国泰海通、海光信息一起联合发布了全球首个在金融真实场景中成功落地的、软硬全栈抗量子密码平滑迁移解决方案，为金融体系量子安全升级提供了清晰的技术路径与可复制、可推广的实践范本。
　　同时，报告期内，公司按照以AI为核心的战略转型计划，重点深化AI与公司核心业务的融合。在2026年第十二届中国（上海）国际技术进出口交易会（简称“上交会”）上，公司作为首批单位加入了“密码+人工智能融合创新发展产业联盟”，力求探索构建人工智能密码防护体系、推动安全治理护航人工智能健康发展。
　　在AI创新方面，公司相关AI安全产品已到落地阶段，在2026年上半年陆续发布了AI大模型安全保险箱、AI大模型应用安全护栏、智能体身份管理平台等AI安全产品，率先通过了中国信息通信研究院等权威机构的安全能力测试，其中“AI大模型安全保险箱”荣获2026年上交会的“镇馆之宝”。
　　在AI与密码融合研究方面，公司与西安电子科技大学围绕“密码与AI融合赋能”核心技术方向开展产学研协同创新，开展多轮技术研讨并联合开展相关技术研究，推动“玄知大模型”在密码应用安全测评、密码应用安全改造、商用密码产品安全评估等领域落地应用，充分发挥人工智能技术对密码领域的赋能效用。
　　在AI赋能内部运营方面，公司启动了AI原生组织化的转型，在市场营销、产品研发、项目交付、运维运营等不同环节，以AI为中心重塑组织能力，提升运营效率。
　　（二）行业市场多维攻坚，新旧赛道协同突破
　　2026年上半年，公司持续优化全国营销体系，迭代行业安全解决方案，落地精准化市场拓展策略。报告期内，公司持续深耕党政、金融、军工、运营商、教育等优势领域，重点攻坚烟草、能源等高潜力新兴赛道，依托自主密码核心技术与国产化安全服务能力，实现多行业场景化解决方案落地，整体市场开拓工作成效显著。
　　党政领域：公司用户统一管理平台已在某部委逐步上线运行；在政法行业，完成全国法院“一张网”用户统一管理、全域证书登录的技术储备；在应急领域，公司持续提供专业数字证书服务，深度参与业务网络的体系优化升级，强化政务关键信息基础设施安全防护能力。金融领域：在国内金融市场斩获多项标志性项目，核心竞争力持续增强。技术研发层面，深度参与银行业国家级抗量子专项课题，参与搭建国密混合加密平台，助力金融关键基础设施实现抗量子密码体系迁移与升级落地。海外市场方面，成功与多个海外金融机构签约，实现产品出海。军工领域：在航空发动机领域、船舶领域、核工业领域等有多个项目落地或启动。运营商领域：公司针对省级运营商推出定制化融合安全解决方案，为运营商核心系统提供全场景敏感数据加密服务；同时，公司为客户完成密码服务平台全栈抗量子升级，实现涵盖密码设备、安全网关、电子签名等全链条产品的抗量子密码迁移。教育领域：公司推出专属可信电子凭证安全解决方案，有效解决教育主管部门、高校及职业院校电子证照使用的安全合规难题，在多省市教育体系实现落地推广。烟草领域：为烟草行业两朵云自身及各类业务应用提供统一密码安全服务，完成全国22家省级烟草单位信息化安全项目落地，稳固行业核心供应商地位。能源领域：加速布局和业务对接，协同研发与市场开发，持续完善能源行业产品体系，为后续规模化市场拓展夯实基础。
　　（三）区域市场全域深耕，多点布局积蓄增量
　　报告期内，公司坚持“深耕核心区域、辐射全国市场、前置新兴赛道”的区域经营策略，持续完善本地化销售与技术服务体系，夯实区域市场基本盘，突破多省市潜力市场，提前布局新兴赛道，实现区域市场稳步增长、优质商机持续储备。公司以上海为华东战略核心，2026年上半年落地多个优质项目，稳固本地市场优势。依托上海标杆项目示范效应，辐射带动周边省份业务增长，通过常态化驻场服务、快速需求响应机制，区域销售收入同比显著提升。同时，公司在全国多个省份稳步推进产品落地，在多个区域市场实现全新突破，并为后续形成项目储备。公司聚焦行业政策与技术趋势，重点布局医疗影像云安全、运营商数据安全专项、AI安全等新兴赛道，持续积累优质客户与项目资源，为后续业务发展蓄力。
　　（四）产学研生态合作持续深化，权威荣誉再添新章
　　2026年上半年，公司持续推进与各大高校及企业的产学研及生态合作，构建高水平、开放式科技创新平台和综合创新体系，加速科技创新，促进产业升级。在与高校合作方面，与广州大学联合攻关数据安全加密存储核心技术，共同申报国家密码管理局重点项目；与西安电子科技大学建立合作，联合网络科技安全学院开展面向行业大模型的数据安全训练技术研究；与湖北工业大学新签订校企合作协议，共同申报湖北省网络安全科学技术奖。在生态合作方面，公司与海光信息正式签署战略合作协议。双方将深化芯片内生安全与商用密码技术融合，携手推进抗量子密码迁移方案落地应用，共筑自主可控的国产化安全底座。

　　三、报告期内核心竞争力分析
　　（一）技术研发优势及持续创新能力
　　公司在密码技术领域拥有深厚的积累，是国内首批研制PKI公钥基础设施产品的厂商，公司对网络安全、应用安全及数据安全等领域尤其是PKI领域的技术理论有着深入研究，由公司主导研发的PKI安全产品、零信任安全体系、可信身份与管控等产品深受信息安全领域及党政机关、金融企业用户认可。公司始终以自主创新为发展源动力，通过对抗量子密码、AI安全等前瞻性技术的关注和投入，以技术研发优势抢占市场。同时，公司在国产密码算法方面进行了长期的研究和开发工作，并成为国内首批通过国家密码管理局安全审查、支持SM2算法的、省级电子认证服务机构的建设单位。公司以密码为基石，以身份为中心，在身份管理、认证与访问控制、加解密等技术在行业内处于领先地位。作为国家密码管理局基础设施组秘书成员单位，公司牵头和参加编制国家标准及行业标准110余项，承担国家级、省部级重点科研项目20余项，拥有发明专利60
　　余项、计算机软件著作权230余项，先后3次荣获国家科学技术进步奖二等奖。通过了CMMI5认证、ISO9001质量认证、ISO27001信息安全管理、ISO20000信息技术服务管理、ISO14001环境管理体系、ISO45001中国职业健康管理体系、ISO27034应用安全管理、CS信息系统建设和服务能力评估体系、CCRC信息安全-安全集成服务、CCRC信息安全-软件安全开发、CCRC信息安全-安全运维、知识产权合规体系、CSMM-软件过程能力成熟度五级认证。
　　（二）资质与品牌优势
　　公司凭借领先的技术优势及综合服务能力，取得了计算机信息系统安全专用产品销售许可证，以及各类涉密信息系统产品检测证书、商用密码产品认证证书、信息技术产品安全测评证书等多项经营资质和许可。公司通过了CMMI5认证和CCRC信息安全服务资质认证，确保产品的高质量和完善功能。作为全国信息安全标准化技术委员会网站可信国家标准项目组成员单位、中国密码学会第二届理事会理事单位以及国家科技支撑计划商用密码基础设施项目的牵头单位，公司在行业内拥有良好的声誉和话语权。公司是国内信息安全行业PKI领域的优势企业，无论是大中型系统密改，保障系统安全合规运行；还是跨组织数据流转，确保数据传输安全可靠；亦或是内网数据安全防护，守护核心资产，格尔都是值得客户信赖的安全服务商。
　　（三）客户基础与市场覆盖优势
　　公司搭建覆盖全国各省、自治区、直辖市的属地化营销服务网络，主要服务国家部委、中央企业、银行、军工单位、地方政府及重点企事业单位，业务覆盖党政、金融、军工、烟草、能源、运营商、教育等关键行业。信息安全行业具备客户延续合作特征，客户在系统信创改造、密评密改、基础设施迭代、抗量子密码体系升级过程中，存在持续的产品采购、系统扩容及运维服务需求。
　　2026年上半年，公司稳步推进重点行业深度拓展、全国区域市场均衡布局，并有序开展海外市场业务探索。报告期内客户结构持续优化，重点行业标杆项目陆续落地，海外业务取得阶段性进展，与多家境外金融机构达成合作，实现密码产品境外部署。存量客户合作与持续拓展的增量市场，为公司业务平稳发展提供支撑，公司多层次市场竞争优势得到进一步巩固。
　　（四）行业深耕与场景积淀优势
　　公司从事商用密码与信息安全业务二十余年，持续积累各行业业务流程、监管合规要求与项目实施经验。依托研发与营销协同机制组建行业解决方案团队，结合行业特征形成适配业务的定制化解决方案。报告期内，公司在包括党政、金融、军工在内的各细分行业方案落地能力持续提升，并在重点区域及行业场景持续开发，形成本地化方案，输出标准化交付体系。公司持续推动密码基础设施、身份安全、云安全、数据安全、AI安全产品与行业业务相结合，有效提升行业项目竞争力，在稳固存量客户基本盘的同时，积极拓展合作的深度与广度，打开增量市场新空间。
　　（五）服务体系与交付保障能力优势
　　公司设立属地化营销团队，构建区域就近响应、跨区域资源协同的运营模式。公司具备售前、售中、售后全链条项目服务能力，组建包含方案、实施、运维在内的支撑团队。以上海为代表的核心区域落实驻场服务、属地化应急响应机制，匹配政企项目交付与运维管理要求。公司可提供从底层密码基础设施、统一身份认证到数据安全、AI安全在内的一体化交付能力，相较于单一产品供应商具备综合服务优势，有助于维护长期客户合作关系。持续稳定的项目交付与属地化服务积累的客户信任，是区域市场稳定经营的重要基础。
　　（六）激励机制与人才储备优势
　　公司尤其注重技术人才和研发人才的培养，将其视为提升公司核心竞争力的关键。为此，公司制定了系统的人才培养计划，通过内训、实践、辅导等多种方式，不断提升技术人员的专业能力，激励研发人员的创新能力；同时，公司积极完善人才激励机制，包括股权激励、奖金激励、培训激励等，以充分调动员工的积极性和创造力。公司自成立以来一直高度重视人才队伍建设，在发展过程中培养了一支专业化、多元化的管理团队，建立了完善的员工学习发展及人才培养体系，通过产学研合作和生态布局，推动密码人才培养与技术融合。截至2026年6月30日，公司拥有研发人员165人，占公司员工总数约29%，公司核心技术人员在行业相关领域积累了深厚的专业知识和丰富的实践经验。公司以激励机制为纽带，聚集了一批行业内优秀的技术人才、管理人才，为公司的持续发展奠定了坚实的人才保障。

　　四、可能面对的风险
　　1．经营业绩季节性波动风险
　　公司的客户主要为国家部委、地方政府部门、金融机构、军工企业、集团级企业等，此类客户通常采用预算管理制度和集中采购制度，即一般上半年进行项目预算流程审批、下半年进行招标或设施采购，因而公司产品用户的市场需求高峰通常出现在下半年，销售收入呈现较明显的上下半年不均衡的分布特征：公司下半年实现的产品销售收入相对较多，且经营活动现金流入亦主要集中于下半年。公司营业收入的季节性波动及其对公司利润、经营性活动现金流在全年实现过程中造成的不均衡性，可能对公司正常生产经营活动造成一定的不利影响。若以半年度或季度的数据推测公司全年盈利状况并不合适，提醒投资者注意此特殊情况。
　　2．核心人才流失风险
　　公司所处行业属于技术密集型和知识密集型行业，市场竞争越来越体现为高素质人才之间的竞争。由于信息产业本身具有人员素质要求高、知识结构更新快、人力资源流动性大等特点，未来随着市场竞争、企业间对技术和人才争夺的加剧，公司可能面临核心技术人才和管理人才流失的风险。如果公司不能有效解决核心技术团队的稳定性问题，出现核心技术人员和管理人才流失的情形，可能会在一定程度上影响公司的技术创新能力和市场竞争力。
　　3．市场竞争加剧风险
　　随着“数字中国”战略的深入实施，各行各业都在加快数字化进程，伴生的数据安全、网络安全问题日益凸显，对信息安全的需求随之增加，将吸引更多的企业进入信息安全领域，可能导致公司所处行业竞争加剧；虽然新应用、新模式、新技术层出不穷，衍生出更多的市场机遇，但如果公司未能在竞争过程中充分利用现有优势抢占新兴行业客户资源，在当前市场高速发展和竞争持续加剧的叠加态势下，可能导致公司的市场地位出现下滑。
　　4．技术和产品升级迭代风险
　　公司所处的信息安全行业属于技术与知识密集型行业，技术产业化与市场化具有较多不确定性因素，存在着研发投入不能获得预期效果从而影响公司盈利能力和成长性的风险。此外，信息安全技术发展迅速，产业规模不断扩大，市场对信息安全产品的升级换代亦提出了更高要求。公司虽具有较强的产品技术开发能力，但如果在产品升级换代上投入不足，不能正确把握信息安全技术的发展趋势，及时满足客户的现实需求，公司的核心竞争力有可能下降，对未来持续发展能力造成不利影响。
　　5.下游客户信息化支出减少的风险
　　近年来，全球经济充满变数，宏观经济形势面临一系列不确定性，公共财政承压。在此背景下，下游客户在信息化建设上的投入可能会缩减，可能对公司的未来订单产生不利影响。为降低风险，公司将努力拓展新的地域市场，开拓不同行业的客户群，并探索新的业务类型，以增加公司的市场占有率和业务多样性，降低对既有市场的依赖，为公司创造更多的利润增长点。 收起▲

　　一、报告期内公司从事的业务情况　　（一）公司的主营业务　　公司专注于信息安全产业领域多年，主要从事数字信任和数据安全相关的产品的研发、生产和销售及服务业务，为用户提供基于密码技术的身份供应、身份管理、身份认证，传输保护，访问控制、数据加密等信息安全系列产品，以及相关的安全服务。　　公司以密码为基础、以身份为中心，面向政务、金融、军工、企业提供身份与数据安全的多层次、全方位的综合性安全解决方案，为其信息系统提供关键的安全支撑与保障。　　（二）经营模式　　1.公司的产品体系　　随着数字经济、数据要素的高速发展，传统安全建设思路已经不能适应新时期的信息安全需求。公司通过多年发展积累的业务实践经验... 查看全部▼

　　一、报告期内公司从事的业务情况
　　（一）公司的主营业务
　　公司专注于信息安全产业领域多年，主要从事数字信任和数据安全相关的产品的研发、生产和销售及服务业务，为用户提供基于密码技术的身份供应、身份管理、身份认证，传输保护，访问控制、数据加密等信息安全系列产品，以及相关的安全服务。
　　公司以密码为基础、以身份为中心，面向政务、金融、军工、企业提供身份与数据安全的多层次、全方位的综合性安全解决方案，为其信息系统提供关键的安全支撑与保障。
　　（二）经营模式
　　1.公司的产品体系
　　随着数字经济、数据要素的高速发展，传统安全建设思路已经不能适应新时期的信息安全需求。公司通过多年发展积累的业务实践经验及研发成果，基于客户需求、业务视角、应用场景等方面考量，对公司产品体系架构进行持续整合，由以密码技术为核心的单一产品体系，逐渐演变为四大产品体系：身份安全产品系列、密码安全产品系列、数据安全产品系列、物联安全产品系列。
　　具体情况如下：
　　（1）身份安全产品系列
　　身份安全产品系列包括PKI基础设施和可信身份管控平台等产品，PKI基础设施是由数字证书认证系统、证书注册系统、协同签名服务等组合而成的安全基础设施，为各种数字化场景提供保密性、完整性、真实性和不可抵赖性，是构建数字信任体系的首要基础。可信身份管控平台则集成了PKI和其他身份技术，进一步扩展了身份管理的范围，除了基于数字证书的身份外，还对各类数字世界中的主体提供了统一的生命周期管理，以及多因子认证、访问策略管理、身份风险分析等功能，是构建数字信任体系的平台级支撑。
　　（2）密码安全产品系列包括密钥管理系统、密码机、签名验签服务器等基础密码组件，以及SSLVPN、IPSECVPN、应用综合安全网关等产品，以及对这些组件、产品进行统一管理和服务化扩展的密码服务平台。是网络安全和数据安全的基础底座。
　　（3）数据安全产品系列包括数据访问控制网关、数据库加密系统、存储加密网关、数据资产发现、数据安全管理等产品，以及在这些产品基础上构建的面向数据安全的全场景解决方案，和面向数据流通领域的可信数据空间解决方案。
　　（4）物联安全产品系列
　　物联安全产品系列以商用密码为核心基石，以国家标准为牵引，以实现天、地、海、空、网、人、物多维空间智联时身份真实、协议完整、数据加密为目标，通过在智能物联场景中应用认证、授权、加密等技术，构建可弹性扩展的安全底座，实现智能物联应用场景中的安全高效互联、重要信息不失控，敏感信息不泄露，保护公民个人隐私，保护智联网络安全。
　　2.公司主要经营模式
　　公司主要从事身份安全、密码安全、数据安全和物联安全产品的研发、生产和销售及服务业务，并形成了完备的以密码为基础、以身份为中心的信息安全产品和服务体系。前述四大类产品的采购模式、生产模式、销售模式和服务模式基本相同，具体情况如下：
　　（1）采购模式
　　公司根据客户需求和市场情况制定采购计划。采购计划报公司审核批准后，由采购部门实施采购；同时，采购部门根据综合评定结果选择优质供应商进行原材料等物品的采购。
　　对于涉及新产品开发、产品重大升级以及重要信息安全解决方案类项目中第三方软硬件产品及服务等方面的采购，公司组织品质管理、技术、采购等相关职能部门依照“TQRDC评估”标准开展合格供方评价工作，以选择符合相关条件的合格供应商。公司对于合格供方评价工作通常结合询价和招投标等市场化方式予以实施。
　　采购工作完成后，公司依据分类技术要求和验证规定对到货物资进行验收入库；若供方出现供应产品不合格或到货时间延误等情形，公司将相关信息列入供方供货记录，用于后续供方综合评定工作。
　　（2）生产模式
　　公司生产模式采用MTS（MakeToStock）与ATO（AssembleToOrder）两种具体方式。MTS生产模式指公司根据市场需求情况，按照公司质量控制规范，生产一定数量的标准化产品并进行库存储备，后续结合各营销中心的市场需求反馈结果及产品库存数量情况，确定下一批次产品的生产时间与数量。ATO生产模式指针对客户对部分参数或产品的某些功能项提出的具体定制要求，公司技术研发中心先行确定技术可行性后，再与负责客户管理的相应营销中心明确研发周期及供货时间，然后在标准化产品的基础上进行定制化生产以满足客户需求。对于此类产品，公司通常不进行库存储备。
　　（3）销售模式
　　针对最终用户及定制化需求客户
　　最终用户推广：针对中央部委、地方政府、金融机构、军工军队、大中型央国企事业单位等客户，建立具备深厚行业知识和产品技术能力的专业销售团队。团队经过严格的专业行业知识培训，确保全方位、深层次地理解客户需求，从专业身份认证、密码保护到数据安全等多维度，为客户提供量身定制的行业解决方案，并精准推荐契合需求的相关产品，同时提供全方位的技术支持，助力客户筑牢安全防线，保障业务稳健运行。
　　定制化服务方案：提供场景化的定制化产品解决方案。无论是产品功能的深度定制，还是系统配置的精准优化，安全策略的专属打造，根据客户的特定需求灵活调整，确保方案与客户实际应用场景无缝对接，为客户提供高度贴合的安全保障。
　　技术支持：与客户保持直接、高效的沟通。建立了畅通无阻的沟通渠道，从销售前期的需求对接，到销售过程中的方案细化，再到售后的技术支持，确保信息传递准确无误，真正做到以客户为中心。同时，引入了先进的LTC（线索到回款）和IPD（集成到开发）流程机制体系，将公司产品和解决方案置于持续优化的闭环之中，形成滚动式、螺旋型的提升完善模式，争取二次销售机会。在产品交付后，提供持续的技术支持，涵盖系统安装调试、使用维护等各个环节，派遣专业技术人员进行现场指导，确保产品能够顺利运行并发挥最大效用，全方位提升用户满意度。
　　针对系统集成商、生态伙伴类客户
　　建立合作伙伴关系：与系统集成商建立长期稳定的合作关系，通过提供优质的产品和技术支持，共同开发市场并满足客户的集成需求。
　　提供灵活采购方案：针对系统集成商的不同需求，提供灵活的采购方案，包括批量采购优惠、定制化产品供应、联合运营、设备租赁服务等，以降低成本并提高采购效率。
　　技术支持与培训：为系统集成商提供全面的技术支持，包括产品培训、系统集成指导等，确保其能够顺利完成系统集成项目并为客户提供优质的服务。
　　（4）服务模式
　　公司营销部门与相关客户完成合同签订工作后，将项目交付工作移交给项目实施交付部门，任命项目经理并组建团队、明确职责。项目规划阶段制定计划、规划资源、识别应对风险。执行监控中分配任务、调度资源、监控绩效与风险。接着开展设备到货、初验、终验等阶段性验收。验收后进行培训需求分析、内容设计、方式选择和效果评估。后续还有标准化运维服务。最后进行满意度调查持续改进优化。借助ERP工具精准管理，注重资源合理分配与风险管控，严格把控各阶段验收标准，培训服务定制化，运维服务标准化、高效化。依据满意度调查结果持续优化服务，提升客户满意度和忠诚度。
　　项目执行与监控
　　1)任务分配与执行：依据项目计划，将各项任务明确分配给团队成员，建立有效的任务跟踪机制，实时掌握任务进展情况，及时解决执行过程中出现的问题与障碍。
　　2)资源调度与进度控制：根据项目实际进展，灵活调度资源，确保关键任务得到优先支持。公司ERP项目管理软件，实时监控项目进度，对比实际进度与计划进度的偏差，及时采取调整措施，确保项目按计划顺利推进。
　　3)绩效指标监控：设定科学合理的项目绩效指标，准确评估项目的实际表现。通过与基准计划的对比，及时发现偏差并深入分析原因，为决策提供依据。
　　4)风险管理与应对：关注项目风险的变化情况，定期更新风险登记册，及时识别新出现的风险。根据风险实际情况，灵活调整应对策略，确保风险始终处于可控状态，避免对项目造成重大影响。
　　项目阶段性验收
　　1)设备到货验收：项目实施交付团队在客户现场开展安装与调试服务工作前，现场项目经理与客户项目组负责人共同对到货设备、设施进行开箱验货，完成设备到货签收工作，并填写设备到货签收单。
　　2)初验验收：按照项目既定计划，完成合同范围产品实施、配置及联调服务，准备项目验收材料，完成项目验收评审工作；
　　3)终验验收：初验验收完成后，项目进入试运行阶段，并对密码与应用集成联调工作进行完善以及试运行期间问题处理，准备终验验收材料，完成项目终验工作。
　　系统化培训服务
　　1)培训需求分析：深入了解客户的业务需求和使用场景，分析用户对密码技术、密码产品及服务的熟悉程度和培训需求，为制定培训计划提供依据。
　　2)培训内容设计：根据培训需求，设计全面、系统的培训课程，包括产品功能介绍、操作方法、最佳实践案例、密码技术原理、安全策略制定等，满足不同层次用户的学习需求。
　　3)培训方式选择：采用多种培训方式，提高培训的灵活性和覆盖面。
　　4)培训效果评估：通过问卷调查、现场测试、用户反馈等方式，评估培训效果，了解用户对培训内容、培训方式的满意度和改进建议，以便不断优化培训服务。
　　标准化运维与售后服务支撑
　　1)建立标准化流程：制定详细的运维服务流程，包括日常巡检流程、配置变更流程、版本升级流程、问题处理流程、故障响应流程等，确保运维工作的规范性和一致性。
　　2)运维团队建设：选拔具备丰富经验和专业技能的运维人员，组建高效的运维团队。定期进行技能培训和知识更新，提高团队成员的运维能力和问题解决能力。
　　3)运行维护工具支持：通过公司ERP项目管理系统，运维人员完成项目运行维护后，将对维护内容进行详细记录。
　　4)知识库管理：建立完善的运维知识库，收集和整理常见问题的解决方案、操作指南、技术文档等，方便运维人员快速查询和参考，提升问题解决的速度。
　　5)服务响应与解决：建立快速的故障处理响应机制，明确各类问题的响应时间和解决时间要求。在接到客户请求后，迅速响应并采取有效的解决措施，确保客户的问题能够得到及时、满意的解决。
　　满意度评价与持续改进
　　1)满意度调查：公司安排专职人员对售后服务情况进行满意度调查，定期通过电话对客户服务满意度进行收集、评价。
　　2)持续改进措施：根据满意度调查结果和数据分析，制定针对性的改进措施，优化技术服务流程、提升服务质量、加强技术人员培训等，不断提高客户的满意度和忠诚度。
　　3)反馈与沟通：将满意度调查结果和改进措施及时反馈给相关部门和人员，促进内部沟通与协作。同时，与客户保持良好的沟通，告知其我们对反馈意见的处理情况和改进措施，增强客户的信任和满意度。
　　
　　二、报告期内公司所处行业情况
　　2025年适逢《密码法》颁布实施五周年，亦是“十四五”规划全面收官之年，我国网络与数据安全行业呈现“制度深化、技术跃迁、场景落地”的阶段性特征。这一年，密码技术的角色定位发生深刻转变——从过去满足等级保护、密评要求的合规工具，跃升为支撑新质生产力发展的核心安全底座。密码不再只是系统补丁式的安全配件，而是贯穿数据要素流通全流程、算力基础设施、智能体安全交互的信任基础设施，成为护航数字中国建设的底层基石。
　　技术端，行业正面临“经典密码向抗量子密码迁移”与“人工智能安全治理制度化”的双重拐点。一方面，抗量子密码标准体系加速构建，商用密码产业正式从“实验探索”迈入“合规准备”阶段；另一方面，生成式人工智能的广泛应用推动AI安全治理从伦理倡议走向制度落地，密码技术在保障AI系统可信运行中的核心地位日益凸显。市场端，在数字中国战略深入推进、数据安全法规体系持续完善以及新技术应用加速落地的多重驱动下，行业增长整体增长的基本面依然稳健，根据IDC预测，中国网络安全市场规模将从2023年的110亿美元增长至2028年的171亿美元，年复合增长率达9.2%。
　　然而在总量稳健增长的背后，市场正呈现增量机遇与存量压力并存的双重格局：一方面，数据要素×三年行动进入攻坚阶段，可信数据空间、低空经济、智能物联等新场景加速落地，为商用密码创造了增量空间；另一方面，受宏观经济环境影响，关键信息基础设施行业的客户预算普遍承压，行业竞争从政策红利驱动转向能力深耕驱动，短期业绩面临一定调整压力。展望未来，随着数字中国建设的持续推进、数据安全法规的全面落地以及抗量子密码等前沿技术的产业化提速，商用密码行业有望在政策驱动与需求回暖的双重作用下，迈入高质量发展的新阶段。
　　（一）政策法规纵深演进，制度体系持续完善
　　1.基础法律修订升级，网络安全法治体系日趋完备
　　2025年是我国网络安全基础法律修订的关键之年，我国网络安全法治体系由此迈入全新发展阶段。2025年10月，第十四届全国人民代表大会常务委员会第十八次会议表决通过《关于修改〈中华人民共和国网络安全法〉的决定》，完成这部法律自2017年施行以来的首次重大修订。本次修订新增人工智能安全监管、数据跨境流动等关键条款，全面升级法律责任体系，显著加大对网络运营者未履行安全保护义务的处罚幅度，对关键信息基础设施运营者不履行法律规定义务的情形进一步加大处罚力度。同期，《治安管理处罚法》完成修订，增列非法获取计算机信息系统数据、非法控制计算机信息系统等违法行为，进一步补齐了网络安全违法行为的法律追责制度短板。
　　2.数据治理纵深推进，要素市场化制度全面落地
　　数据要素市场化配置改革进入深水区，数据安全治理与数据流通利用双轮驱动，并重发展制度格局基本成型。数据安全层面，全生命周期监管体系持续完善。2025年1月1日起，《网络数据安全管理条例》全面实施，与《数据安全法》《个人信息保护法》形成“三位一体”监管体系，聚焦网络数据分类分级、跨境流动、安全防护等核心环节，构建了覆盖数据处理全生命周期的监管框架。2025年8月，国务院公布《政务数据共享条例》，衔接上位监管要求，针对政务数据安全共享提出补充性、创新性规定，填补了我国在政务数据共享领域的立法空白。数据流动利用层面，要素市场化全链条规则体系全面搭建。围绕在公共数据资源开发利用，国家发展改革委和国家数据局陆续发布《公共数据资源授权运营实施规范（试行）》《公共数据资源登记管理暂行办法》《关于建立公共数据资源授权运营价格形成机制的通知》，形成覆盖公共数据授权运营、登记确权、价格管理的全链条制度闭环，为数据要素市场化流通、合规化交易奠定了制度基础。
　　3.关基保护规则细化，商用密码使用管理强化
　　关键信息基础设施安全保护制度持续完善，商用密码使用管理要求进一步细化和强化。在国家级顶层规则层面，2025年6月，国家密码管理局、国家互联网信息办公室、公安部联合发布《关键信息基础设施商用密码使用管理规定》，明确关键信息基础设施运营者的商用密码使用责任，细化商用密码使用的具体要求，建立监督检查及法律责任机制。该规定在《密码法》《商用密码管理条例》《关键信息基础设施安全保护条例》基础上，对关键信息基础设施商用密码使用管理要求进行进一步细化，强化了运营者的主体责任，明确了商用密码使用的具体要求，并要求定期开展商用密码应用安全性评估。在行业层面，国家邮政局发布《邮政业关键信息基础设施安全保护管理办法（试行）》，国家能源局发布《能源行业数据安全管理办法（试行）》，各行业关基保护规则持续细化。在监管层面，公安机关部署“护网-2025”专项行动，全力保护网络安全，加强关键信息基础设施保护、重要系统安全检测。
　　4.AI治理框架确立，新技术安全规制提速
　　人工智能安全治理从伦理宣示走向制度化落地，《网络安全法》首次在基础法律层面确立人工智能治理顶层设计。《网络安全法》新增第二十条，明确提出“国家支持人工智能技术研发和应用，推动人工智能安全评估和监管制度建设”，确立“支持研发”与“加强监管”的总基调，为后续制定人工智能伦理规范、安全评估等细则提供了上位法依据。国家互联网应急中心牵头组织联合制定发布《人工智能安全治理框架2.0版》，结合人工智能技术发展和应用实践，持续跟踪风险变化，完善优化风险分类，研究探索风险分级。GB/T45652-2025《网络安全技术生成式人工智能预训练和优化训练数据安全规范》等国家标准相继发布，为人工智能应用提供安全合规指引。
　　5.行业政策精准施策，重点领域合规要求提升
　　政务、金融、能源、医疗等重点行业数据安全政策密集出台，行业合规要求持续提升。在金融领域，中国人民银行发布《中国人民银行业务领域数据安全管理办法》，中国人民银行、中国证监会联合发布《金融基础设施监督管理办法》，对金融基础设施运营机构技术系统及管理机制提出明确要求，强化数据安全的商用密码保护。在政务领域，《政务数据共享条例》《公共安全视频图像信息系统管理条例》相继出台，国务院发布《电子印章管理办法》，规范电子印章管理。在能源领域，《能源行业数据安全管理办法（试行）》明确能源行业重要数据的处理者在数据全生命周期各环节应综合运用加密、鉴权、认证、脱敏、校验、审计等技术手段进行安全保护。在医疗领域，《医药工业数智化转型实施方案（2025—2030年）》推动落实数据管理能力成熟度、个人信息保护等评估。重点行业政策的密集出台，进一步提升了各领域对密码技术应用的合规需求。
　　（二）抗量子密码研究推进，安全底座前瞻布局
　　量子计算技术的快速发展对传统密码体系构成系统性安全威胁，全球抗量子密码（PQC）研究和布局全面提速。美国国家标准与技术研究院（NIST）于2024年8月正式发布了全球首批3个抗量子加密标准，标志着抗量子密码从“实验探索”阶段进入“合规准备”阶段。我国高度重视抗量子密码研究，国家级重点研发计划中设立了“抗量子计算密码”项目，科技部、工信部等部门也设立了多个抗量子密码相关的科研项目。2025年2月，商用密码标准研究院宣布开启面向全球的新一代密码算法征集活动，我国抗量子密码的标准制定工作正式启动，为产业生态构建奠定了技术基础。
　　国内商用密码厂商在抗量子算法工程实现及产业化方面取得积极进展，抗量子密码产品在政务、军工、金融等核心领域率先开展试点。国内头部企业已完成部分密码产品的抗量子能力升级，实现了NIST抗量子算法及中国抗量子算法的工程化，相关产品在通过权威机构验证后，已在银行、证券等行业开展应用试点，为抗量子密码迁移积累了实践经验。
　　全球主要国家正设定抗量子密码迁移最终节点，优先开展高风险系统的迁移准备工作。各国政府和企业认识到，量子计算机的发展将威胁现有密码系统的安全性，关键信息基础设施、金融系统、政府通信等高价值目标需要优先进行抗量子密码迁移。密码治理规则持续细化，从“实验探索”转向“合规准备”，抗量子密码迁移已成为全球网络安全领域的共识和紧迫任务。随着抗量子密码标准的逐步完善和产业生态的持续发展，密码安全底座正在经历从传统密码向抗量子密码的代际更迭，为数字经济的长期安全发展奠定基础。
　　（三）人工智能深度融合，安全范式智能重构
　　生成式人工智能（LLM）的爆发式应用重构了网络空间的风险结构，AI安全治理从伦理宣示走向制度化落地。《网络安全法》新增第二十条，首次在基础法律层面确立人工智能治理顶层设计，明确提出“国家支持人工智能技术研发和应用，推动人工智能安全评估和监管制度建设”，确立“支持研发”与“加强监管”的总基调。国家互联网应急中心牵头组织联合制定发布《人工智能安全治理框架2.0版》，结合人工智能技术发展和应用实践，持续跟踪风险变化，完善优化风险分类，研究探索风险分级。GB/T45652-2025《网络安全技术生成式人工智能预训练和优化训练数据安全规范》等国家标准相继发布，为人工智能应用提供安全合规指引。
　　人工智能大模型的训练和应用催生了全新的数据安全需求，密码技术与AI安全深度融合。大模型训练涉及海量敏感数据，需要通过联邦学习框架，结合同态加密、多方安全计算、差分隐私等密码技术在确保训练数据隐私安全的前提下打通多方协作壁垒，推动AI技术在医疗、金融等敏感行业的深度应用。AI智能体（AIAgent）的快速发展对身份认证和安全防护提出了新的要求，各类设备、应用、智能体需要构建高效、智能的身份安全防护体系，机器身份管理成为密码技术应用的新方向。
　　AI技术亦反哺密码领域，机器学习算法可优化密码系统的攻击检测效率，辅助提升密钥管理全生命周期的运维与风险预警能力，形成“安全-智能”双向赋能生态。人工智能技术应用于密码分析、密钥管理、威胁检测等领域，提升了密码系统的智能化水平。智能防御能力不断提升，密码与AI的融合成为网络安全领域的重要发展趋势。人工智能的“自主性”与“技术不可知性”突破了传统法律可控性前提，网络空间治理正向“智能增强型安全范式”整体演进。在这一背景下，密码技术作为保障AI系统安全的基础性技术，将在AI安全治理中发挥越来越重要的作用。
　　（四）数据要素流通提速，安全基础设施升级
　　数据要素市场化配置改革不断深化，数据要素流通基础设施加速构建。《“数据要素×”三年行动计划（2024—2026年）》推动数据要素市场化进程全面提速，国家数据局数据显示，2024年全国数据市场交易规模预计超1,600亿元，同比增长30%以上，其中场内市场数据交易（含备案交易）规模预计超300亿元，同比实现翻番。公共数据资源利用制度体系不断完善，国家发展改革委和国家数据局发布《公共数据资源授权运营实施规范（试行）》《公共数据资源登记管理暂行办法》《关于建立公共数据资源授权运营价格形成机制的通知》，形成从授权运营、登记确权到价格管理的全链条制度体系。贵州、福建、黑龙江、山西、湖北、四川、云南、北京等省市密集发布本地区公共数据资源登记管理办法、公共数据授权运营管理办法，数据要素市场化格局加速形成。
　　密码技术贯穿数据全生命周期，为数据基础设施的安全、高效运行提供坚实保障。在网络层面，密码技术通过数据加密、数字签名与身份认证以及安全传输技术保障数据传输的安全与稳定；在算力层面，密码技术利用加密存储、密钥管理、隐私计算和抗量子密码技术保护数据处理和存储的安全；在数据流通层面，密码技术借助隐私保护、数据溯源等技术确保数据流通的安全与合规。以多方安全计算、同态加密、零知识证明为核心的密码技术，与隐私计算场景深度融合，在数据流通场景中得到广泛应用，实现“数据可用不可见”的安全目标。可信数据空间建设成为数据要素流通的重要基础设施，密码技术为构建多方互信的数据流通环境提供核心支撑，推动数据产业链上下游和各平行企业间的高效数据流通。
　　（五）产业生态多元竞合，市场格局加速重塑
　　数据安全市场呈现多元化竞合格局，传统安全厂商与新兴安全厂商各有优势。传统安全厂商通常拥有较为丰富的安全经验和成熟的技术积累，能够提供更加全面、稳定的安全产品和服务，在特定行业领域深耕多年，对客户的需求和行业特点有深入的了解。新兴安全厂商则对于某些新型安全技术应用场景有更深入的理解和独特的技术优势，比如对多方边缘计算、人工智能等新技术领域的数据安全保护有更为出色的解决方案。云密码服务模式逐渐成熟，推动商用密码行业服务范式转型。密码资源池化部署成为趋势，企业可以根据业务需要动态分配密码资源，提高密码资源的利用率和管理效率。从传统的“硬件采购”模式转向“功能订阅”模式，企业可以根据自身的业务规模和安全需求，灵活选择所需的密码服务，降低部署成本。据赛迪顾问统计，2023年中国云安全市场规模为184.2亿元，同比增长21.3%，云密码服务作为云安全的重要组成部分，市场需求有望进一步扩大。
　　密码产业链上下游协同发展，生态体系持续完善。密码产业链涵盖芯片、操作系统、数据库、中间件、应用等多个环节，国密算法成为全IT产业的底层支撑，受益于信创发展。行业信创进入快速推进期，根据亿欧智库统计，2024年我国信创整体招投标金额超过48亿元，其中“2+8”行业占比达到86%，是信创推动的主力军。商用密码作为信创体系中的重要组成部分，与国产CPU、操作系统、数据库等产品进行了深度适配和融合，行业信创的协同发展也为商用密码行业带来一定的市场机遇。产学研合作不断深化，高校与企业联合开展密码技术研究和人才培养，推动密码产业生态的协同发展。
　　（六）新质场景拓展延伸，密码赋能千行百业
　　低空经济规模化发展，密码技术护航新兴业态安全起航。工信部将低空产业列为密码应用示范重点，通过“一机一码”标识体系构建可信飞行环境。无人机物流、空中交通管理等新兴业态对数据传输的安全性提出了更高要求，通过引入密码技术，在资源受限的无人机终端上实现高效的身份认证和数据加密，确保飞行数据的完整性和不可抵赖性，保护公民个人隐私，维护城市治安和航空安全。相关标准和规范的制定工作正在推进，为低空经济的安全规范化发展奠定基础。
　　工业互联网和物联网的快速发展，催生了对轻量级密码技术的巨大需求。《工业领域数据安全能力提升实施方案（2024-2026年）》明确提出推动各行业企业加强商用密码应用保护数据安全，支持使用商用密码技术保障工业领域数据安全，加大多方安全计算、数据防勒索、数据溯源、商用密码等技术产品在工业领域的试点应用。物联网设备通常计算资源有限，传统公钥密码算法在资源极度受限的终端部署存在算力瓶颈，需要适配场景的轻量级密码算法与协议，在保证安全性的前提下降低计算和功耗开销。应用于智能交通、智能家居、智能制造等领域，确保终端设备与云端通信的安全，有效防止数据泄露和非法访问。随着数字技术与实体经济的深度融合，商用密码的应用边界持续拓展，深度融入人工智能、低空经济、物联网、工业互联网等新兴领域，成为驱动新质生产力安全发展的重要支撑。
　　（七）下游需求承压，行业短期面临调整
　　2025年，受宏观经济环境及财政支出节奏影响，商用密码行业下游主要客户群体预算普遍承压。党政、金融、军工军队、央企国企等领域作为行业核心下游市场，其信息化建设和安全投入节奏有所放缓，导致行业整体订单获取和项目交付面临一定挑战。部分客户项目延期或预算缩减，对行业内企业的营业收入和利润水平产生一定影响。从行业整体表现来看，多数企业呈现收入增速放缓或小幅下滑的态势，市场竞争进一步加剧，毛利率水平面临一定压力。但从中长期看，随着数字中国建设的持续推进、数据安全法规的逐步落地以及关基保护要求的不断强化，行业基本面依然稳健。下游客户对密码技术的刚性需求韧性未减，行业短期业绩调整，不改中长期稳健向好的发展趋势；在合规政策与市场需求的双重驱动下，行业有望重回稳健增长通道。
　　三、经营情况讨论与分析
　　2025年，公司积极践行“捍卫数字主权、守护数字世界”的企业使命，以密码技术为根基、以可信身份为核心、以数据安全为目标，持续深化技术创新与产业应用融合，致力于为数字中国建设和网络强国战略提供坚实的安全保障。面对复杂多变的宏观经济环境和行业竞争格局，公司始终保持战略定力，聚焦抗量子密码、AI安全等前沿领域的技术攻关，持续巩固在党政、金融、国防军工等重点行业的市场地位，为中长期可持续发展奠定坚实基础。
　　报告期内，受宏观经济环境及财政支出节奏影响，公司下游主要客户群体预算普遍承压，党政、金融、军工军队、央企国企等核心下游市场的信息化建设和安全投入节奏有所放缓，导致公司整体订单获取和项目交付面临一定挑战，营业收入同比有所下降。从中长期看，随着数字中国建设的持续推进、数据安全法规的逐步落地以及关基保护要求的不断强化，行业基本面依然稳健，下游客户对密码技术的刚性需求并未减弱。
　　报告期内，公司重点工作成果如下：
　　（一）抗量子密码深化布局，技术储备持续夯实
　　2025年，公司持续深耕抗量子密码技术领域，从算法研究、产品研发到场景应用形成全链条技术布局。公司从2018年起开始储备量子安全相关技术，构建自主知识产权的抗量子密码安全防护体系，积极参与多项抗量子科研课题的试点工作。在已有的抗量子密码机、网关、PKI基础设施、密码服务平台等产品的基础上，公司新研制的抗量子应用态势感知系统在某国数字信任服务体系建设中投入使用，新开发的抗量子视频完整性保护网关通过了中国电子技术标准化研究院的技术验证测试，新研究的后量子密码检测评估工具入选“密码应用技术创新与测试验证工业和信息化部重点实验室”2025年度创新研究课题名单。
　　在产品研发方面，2024年6月公司发布了量子安全PKI基础设施、量子安全密钥管理系统等一系列抗量子产品。公司研制的下一代数字信任基础设施产品（NGPKI），深度融合后量子密码、自动化管理及人工智能等前沿技术，构建自主可控、智能高效的抗量子数字信任解决方案。NGPKI构建全栈自主可控架构，深度整合AIGIS-SIG/ENC、CTRU/CNTR、LMS-SM3/HSS-SM3等国产后量子密码算法，同时兼容ML-KEM、ML-DSA、SLH-DSA等国际FIPS系列算法，严格契合国家密码法合规要求。2024年11月，公司抗量子安全认证网关通过中国信息通信研究院技术与标准研究所的抗量子密码验证测试，成为首家通过该项测试的网络安全厂商；2025年1月，该产品通过国家商用密码检测中心的产品检测。
　　在场景应用方面，公司积极投身多项抗量子科研课题试点工作，已在银行、证券等行业的应用项目中立项并通过相关权威机构验收，初步构建涵盖量子随机数生成、适配现有抗量子密码算法标准和量子密钥分发的全套产品体系。公司创新构建混合安全迁移架构，自主研发经典密码与后量子密码无缝协同模型，通过单证书内嵌双公钥机制，实现SM2、RSA等传统密码算法与抗量子密码算法的并行验证，无需对现有系统进行颠覆性改造即可实现安全平滑过渡，有效降低客户迁移成本与业务中断风险。在海外实施的非洲某国抗量子PKI项目顺利推进，长达4个月的面向海外客户的PKI产品深度培训成功结营，获得了客户的高度评价，为“数字丝绸之路”安全合作提供中国方案。
　　公司新发布的“抗量子密码解决方案”荣获了中国网络安全与信息安全产业年度优秀解决方案奖，参与了信通院、工商银行等编制的《金融业前沿技术应用研究报告—抗量子密码》工作，格尔软件官网也率先完成了抗量子算法升级。上述成果体现了公司在抗量子安全技术领域深厚的技术储备和经验积累，为公司进一步开展抗量子密码产业化推广奠定了坚实的基础。
　　（二）全面拥抱AI战略，智能安全双向赋能
　　2025年，公司正式发布以AI为核心的战略转型计划，前瞻性地开展为AI智能体构建“数字身份与信任体系”的研究，旨在解决人工智能时代的核心信任问题。公司紧扣AI转型战略目标，重点深化AI与密码学、安全、产品三大核心业务的融合，明确推动AI应用从工具引入向范式变革演进，实现“AI赋能效率、创新驱动升级”双重目标。
　　在AI赋能内部运营方面，公司完成公司级信息化平台整合，上线集AI平台、知识库等功能于一体的信息化平台，核心组件贴合业务需求，实现核心业务数据高效检索，为AI+密码学、AI+安全落地提供标准化知识支撑。公司打造AI效率平台，搭建内部AI助理矩阵，完成从单点赋能到多场景覆盖的突破，涵盖办公、业务、研发三大维度。其中，密码AI助理基于RAG技术构建密评知识助手，集成于密码服务平台，解析密评标准、解答密码学问题，准确率达90%以上；售前AI助理实现标书参数与密码、数据安全等产品自动匹配，辅助标书编制，验证AI提效价值。在AI安全产品创新方面，公司启动了面向机器身份的证书自动化管理系统研发，旨在为各类设备、应用、智能体构建高效、智能的身份安全防护体系。公司积极布局AI智能体安全能力，探索数字信任技术在人工智能场景下的创新应用，为AI应用提供覆盖身份安全、传输安全、存储安全、访问安全、内容安全的全场景解决方案。公司落地大模型安全防护等解决方案，实现统一身份认证、加密传输与风险识别，为AI应用提供可信的安全基础设施环境。
　　在AI与密码融合研究方面，公司与西安电子科技大学围绕“密码与AI融合赋能”核心技术方向开展产学研协同创新，开展多轮技术研讨并联合开展相关技术研究，推动“玄知大模型”在密码应用安全测评、密码应用安全改造、商用密码产品安全评估等领域落地应用，充分发挥人工智能技术对密码领域的赋能效用。在研发体系建设上，公司积极拥抱AI，将SDD（SpecDrivenDevelopment）开发模式融入进CMMI5的流程中，用AI原生开发模式实现了多个核心模块，建立了覆盖API接口到UI界面的智能化测试平台，为质量体系的高效推进奠定了基础。
　　（三）深耕传统核心行业，持续巩固市场地位
　　2025年，公司持续深耕党政、金融、军工三大传统核心行业，凭借深厚的技术积累和行业经验，在密评密改、信创升级、抗量子应用等重点方向持续深耕，进一步巩固了公司在核心行业的市场地位。
　　在党政领域，公司与多个部委建立紧密合作关系，深度参与顶层身份认证体系建设，为国家信息安全保障体系筑牢技术根基。在组织部门，公司全力推进密评密改工作，顺利完成中央某部委侧业务系统的密评任务，并加速推动各省密评密改项目落地；抗量子网关在国家安全职能机关的公文交换系统中试点应用；基于信源加密、多种加密算法混用的电子文件安全存储与交换解决方案在国家安全职能机关实现推广应用；在检察行业，公司成功承建并持续运营最高人民检察院身份认证系统，完成全国31个省级检察院（含兵团）建设，成功构建“数字检察统一身份库”，为实现“一次登录，全网漫游”、赋能数字检察“一张网”业务通行通办奠定了坚实基础；在税务领域，公司成功入围国家税务总局“税务系统2025年度网络安全产品框架协议采购”项目，涵盖10款网络安全产品；在司法、应急等领域，公司持续提供专业的数字证书服务，参与PKI/CA优化升级工作，助力行业数字化转型。
　　在金融领域，公司与多家银行、券商、支付等金融机构保持深度合作，以信创改造和密评合规为抓手，持续推进内外网综合密码改造及服务。在银行板块，公司多次参与国有大型商业银行产品入围POC测试，成功中标成为某国有大型银行2025-2028年SSL加解密设备入围供应商；成功升级改造某国有大型银行数字证书认证体系系统及多家全国性股份制大行、城商银行、农商银行的支付安全系统；针对财政国库集中支付系统，完成上海及宁波地区10余家商业银行用户的电子印鉴卡等业务功能模块升级及信创改造。在证券期货板块，公司重点突破头部券商核心交易系统密码应用，抗量子密码在银河证券、国泰海通等项目落地，其中银河证券抗量子密码应用试点项目受到监管机构专项调研并获得一致好评；基于海光、华为CPU的内生密码应用方案被用户认可落地。
　　在军工领域，公司业务覆盖中国航发、中国船舶、中核集团等核心军工企业，紧扣《关键信息基础设施商用密码使用管理规定》合规要求，推进国密化替代。在航发集团及下属单位推进国产化邮件系统的升级扩容与服务，助力企业实现邮件产品自主可控，实现邮件高效互联互通和加密传输；助力中国船舶针对商网环境下的特殊安全要求，设计了基于国密算法的身份认证机制，保障和服务惠及百余家成员单位。
　　（四）探索新兴应用场景，拓展行业覆盖维度
　　2025年，公司在稳固传统优势行业的基础上，积极布局能源、烟草、运营商等新兴行业，同时加速推进国际化战略，有序拓展业务边界，培育新的发展支撑点。
　　在能源领域，公司成功中标入围国家管网集团2026-2027年度身份认证与密码技术服务框架采购项目，为公司拓展能源市场奠定坚实基础。在能源反恐等领域，公司密码产品成功应用于多个能源客户，并与区域能源企业建立长期合作关系。
　　在烟草行业，公司持续为行业两朵云自身及各类业务应用提供统一安全密码服务，结合烟草行业信创推进、密评密改实施、工作秘密防护及省级云平台建设等相关要求，成功完成19家省级单位的项目落地，为行业一体化平台数据安全注入动力。
　　在运营商领域，公司主导编写中国移动集团《商用密码运行安全保障体系需求规范》，相关技术方案契合移动信安体系建设需求，为拓展移动省分公司及专业公司业务合作奠定基础。视频完整性保护网关成功应用于运营商机房，通过提供专用的视频数据安全与门禁系统解决方案，满足运营商机房对物理和环境保护的要求。
　　在医疗领域，实现信创项目落地，完成行业拓展，成功为市区两级13家三甲医院提供全方位安全保障服务，筑牢医疗信息安全防线。
　　在海外市场方面，实施非洲某国PKI/CA建设项目，搭载自主研发抗量子密码算法，以完整商用密码技术体系服务海外国家级关键信息基础设施，成为国内首个商用密码体系规模化出海案例。在跨境支付领域，公司响应国家“一带一路”号召，与多家境外外资银行达成合作意向，将相关产品部署在境外外资银行总部，实现国有安全产品成功出海。
　　（五）产学研深度融合，生态体系协同共建
　　2025年，公司积极强化与各大知名高校及企业的协同合作，构建高水平、开放式科技创新平台和综合创新体系，加速科技创新，促进产业升级。在与高校合作方面，公司与上海交通大学紧密合作，聚焦“密码+区块链”技术热点，共同承担国家重点研发计划“面向溯源治理的多元跨数据权属法律监督线索挖掘技术研究”课题，并顺利通过了科技部中期考核；与西安电子科技大学开展新的技术合作，召开“密码与AI融合赋能”研讨会，正在协商成立联合密码实验室；与陕西师范大学合作开展的“云平台数据安全防护关键密码技术研究”项目荣获陕西省科学技术进步二等奖；与暨南大学合作开展数据安全加密存储关键技术研究，共同申报2025年国家科技进步奖二等奖并已公示完成。
　　在与科研机构合作方面，公司与密码应用技术创新与测试验证工业和信息化部重点实验室开展合作，依托工信部重点实验室开展后量子密码监测评估工具的研究，该课题已公示并正式开展研究。公司还与国家数据局、可信数据空间联盟等机构开展合作，参与国家可信数据空间技术标准编制与数据流通基础设施信任体系课题研究工作。
　　在生态合作伙伴建设方面，公司成为首批入驻鸿蒙Next生态市场和应用商店的密码厂商，依托二十余年的密码技术积淀，完成多款产品的鸿蒙原生适配与部署，为鸿蒙开发者提供全生命周期的国产密码服务支持。公司的安全解决方案已在华为财经系统、国家统计局等关键领域成功落地，为重要业务系统向鸿蒙平台的平滑迁移提供了可靠支撑。公司密码服务平台、云密码机等产品完成了与阿里云、华为云的深度集成，实现了不同生态系统的对接。
　　（六）荣誉资质再添新篇，行业影响力稳步提升
　　2025年，公司在技术创新与行业贡献方面取得了显著成绩，荣获多项重量级荣誉和资质认定。在技术创新方面，公司抗量子密码解决方案荣获第十一届中国（上海）国际技术进出口交易会十大项目奖，成为信息安全领域唯一获此荣誉的创新成果；格尔软件抗量子（PQC）安全认证网关荣获中国网络安全与信息产业“金智奖”年度创新解决方案奖；《云平台数据安全防护关键密码技术及应用》项目荣获陕西省科学技术进步二等奖；公司入选“2026中国密评密改产业全景图”四大核心领域厂商名录。
　　在行业资质方面，公司通过信创数智服务能力一级评估，被工业和信息化部认定为国家级专精特新“小巨人”企业，荣获2025鸿蒙办公产业峰会商用市场“先行奖”，获评2024-2025年度商用密码行业优秀企业。公司荣获证券之星ESG新标杆企业奖，荣膺证券之星“卓越投关团队奖”，体现了公司在可持续发展领域的卓越表现和投资者关系管理方面的专业水平。
　　在标准制定方面，公司积极参与多项重要行业标准与研究报告的编制工作，参与《后量子密码应用研究报告》《密码服务成熟度模型》《Web3.0数字身份密码研究报告》等编制工作，被信通院评为“年度优秀参编单位”以及“密码+应用推进计划”2025年度优秀参编单位。公司还参与编制《金融业前沿技术应用研究报告—抗量子密码》，为金融行业抗量子密码迁移提供实战经验和技术指引。
　　
　　四、报告期内核心竞争力分析
　　（一）技术研发优势及持续创新能力
　　公司在密码技术领域拥有深厚的积累，是国内首批研制PKI公钥基础设施产品的厂商，公司对网络安全、应用安全及数据安全等领域尤其是PKI领域的技术理论有着长足的深入研究，由公司主导研发的PKI安全产品、零信任安全体系、可信身份与管控等产品深受信息安全领域及党政机关、金融企业用户认可。公司始终以自主创新为发展源动力，通过对抗量子密码等前瞻性技术的关注和投入，以技术研发优势抢占市场。同时，公司在国产密码算法方面进行了长期的研究和开发工作，并成为国内首批通过国家密码管理局安全审查、支持SM2算法的、省级电子认证服务机构的建设单位。公司以密码为基石，身份为中心，在身份管理、认证与访问控制、加解密等技术在行业内处于领先地位。作为国家密码管理局基础设施组秘书成员单位，公司牵头和参加相关标准100多项，其中国家标准20余项、行业标准40余项，承担国家级、省部级重点科研项目20余项，参与我国第三方数字认证中心系统建设20多个，拥有发明专利80余项、计算机软件著作权200余项，先后2次荣获国家科学技术进步奖二等奖，20余次荣获国家党政密码科技进步奖和省部级科学技术进步奖。通过了CMMI5认证、ISO9001质量认证、ISO27001信息安全管理、ISO20000信息技术服务管理、ISO14001环境管理体系、ISO45001中国职业健康管理体系、ISO27034应用安全管理、CS信息系统建设和服务能力评估体系、CCR信息安全-安全集成服务、CCRC信息安全-软件安全开发、CCRC信息安全-安全运维、知识产权合规体系、商品售后服务评价体系认证。
　　（二）资质与品牌优势
　　在信息安全行业，企业获取经营资质或许可的多少成为衡量信息安全厂商竞争力的重要因素。公司凭借领先的技术优势及综合服务能力，取得了计算机信息系统安全专用产品销售许可证，以及各类涉密信息系统产品检测证书、商用密码产品认证证书、信息技术产品安全测评证书等多项经营资质和许可。公司是目前国内同行业中拥有相关专业资质和许可较全的企业之一。同时，经过多年的发展与沉淀，格尔软件已成为国内信息安全行业PKI领域的优势企业。公司通过了CMMI5认证和CCRC信息安全服务资质认证，确保了产品的高质量和完善功能。作为全国信息安全标准化技术委员会网站可信国家标准项目组成员单位、中国密码学会第二届理事会理事单位以及国家科技支撑计划商用密码基础设施项目的牵头单位，公司在行业内拥有良好的声誉和话语权。无论是大中型系统密改，保障系统安全合规运行；还是跨公司数据流转，确保数据传输安全可靠；亦或是内网数据安全防护，守护核心资产，格尔都是值得客户信赖的密码服务商。这种品牌优势，极大降低了客户选择成本，增强客户粘性。其品牌在客户心中代表着专业、可靠和安全，客户在选择信息安全产品时，更倾向于信赖格尔软件的品牌，这也为公司的市场拓展和业务增长提供了有力支撑。
　　（三）客户基础与市场覆盖优势
　　公司铺设了覆盖全国各省、市、自治区及特别行政区的营销和服务网点，为30多个国家部委、100多家国企央企、200多家商业银行提供全栈全域的安全解决方案和专业化服务。公司客户主要为国家部委、地方政府部门、军工企业、金融机构、CA公司、集团级企业等。由于行业的特殊属性，信息安全行业的下游客户对上游产品供应厂商存在一定的依赖性。随着各行业信息系统建设的扩展和信息安全等级要求的不断提高，下游客户在信息安全系统建设及升级过程中，将对安全产品、安全集成及安全服务等方面形成交叉消费和维护消费，产生信息安全建设方面的持续性投入。有利于公司进一步开拓新市场、开发新客户，并且以可靠的产品和优质的服务，不断提升客户的满意度，为公司的持续快速发展提供重要保障。
　　（四）深厚的行业深耕与场景积淀
　　公司经过20余年的发展，沉淀了深厚的行业知识与实践经验，能够精准把握不同行业的核心需求，深入解读各行业合规要求（如金融监管规范、能源工控环境特性、政务流程标准），精准挖掘行业安全痛点，为客户提供高契合度的定制化解决方案，深度融合研发与营销能力，建立专业化销售与解决方案团队，实现资源聚焦与快速响应。通过长期深耕，公司在各细分赛道建立起显著的客户认知壁垒与信任基础，有效提升客户粘性与复购率，巩固了在重点行业的市场地位，为业务持续增长提供稳定支撑。聚焦政务、金融、烟草、能源等重点行业及中小企业不同场景需求，推动密码安全解决方案与行业场景深度融合，让安全投入真正转化为客户业务价值，助力公司在新增行业、热点赛道实现突破。
　　（五）服务体系与交付保障能力优势
　　公司组建专业的运维服务团队与高效的保障队伍，具备丰富的行业服务经验。从日常系统运维，确保系统稳定运行；到升级保障，助力系统功能迭代；再到行业内测，提前发现并解决潜在问题，全方位保障客户系统稳定、高效、安全运行，赢得客户高度认可，提升客户满意度与忠诚度，稳固在行业的市场地位。同时，公司构建了覆盖全国各省、市、自治区及特别行政区的营销和服务网点，形成“就近响应、快速交付”的服务能力。此布局不仅提升了客户触达效率，还为跨区域项目协同提供了坚实保障。
　　（六）激励机制与人才储备优势
　　公司尤其注重技术人才和研发人才的培育，视为提升公司核心竞争力的关键。为此，公司制定了系统的人才培养计划，通过内训、实践、辅导等多种方式，不断提升技术人员的专业能力，激励研发人员创新能力；同时，公司积极完善人才激励机制，包括股权激励、奖金激励、培训激励等，以充分调动员工的积极性和创造力。公司自成立以来一直高度重视人才队伍建设，在发展过程中培养了一支专业化、多元化的管理团队，建立了完善的员工学习发展及人才培养体系，通过产学研合作和生态布局，推动密码人才培养与技术融合。公司以激励机制为纽带，聚集了一批行业内优秀的技术人才、管理人才，为公司的持续发展奠定了坚实的人才保障。
　　
　　五、报告期内主要经营情况
　　公司实现营业收入35,755.30万元，较上年同期减少32.45%；实现利润总额-9,899.87万元，较上年同期减少12,665.06万元；实现归属上市公司股东净利润-8,476.63万元，较上年同期减少12,157.85万元。
　　
　　六、公司关于公司未来发展的讨论与分析
　　(一)行业格局和趋势
　　(二)公司发展战略
　　公司秉承“捍卫数字主权，守护数字世界”的企业使命，奉行“年轻化、数字化、规范化、资本化”的指导方针，传承“团结、奉献、创新、安全、高效、共享”的企业价值观，锚定“AI智能体时代数字信任基础设施运营商”战略制高点，以“密码即服务+AI安全治理”双引擎重构数字信任底座，从“一次性交付”迈向“全旅程陪伴”，与客户风险共担、成果共享，完成从传统密码厂商向AI原生安全平台企业的范式跃迁，致力成为全球智能体经济时代数字信任的定义者与守护者。
　　(三)经营计划
　　1.强化技术引领，巩固核心竞争优势
　　2026年，公司将持续保持研发投入，聚焦抗量子密码、AI安全、数据安全等前沿领域，推动技术创新与产业应用的深度融合。在抗量子密码方向，拓展抗量子密码在更多行业的试点应用，积极参与国家抗量子密码标准制定工作；在AI安全方向，推进面向机器身份的证书自动化管理系统研发，探索AI智能体安全防护解决方案，将AI技术深度融入密码产品研发和内部运营流程；在数据安全方向，深化可信数据空间技术研究，完善数据全生命周期安全解决方案，提升数据流通场景下的安全保障能力。
　　2.深耕重点行业，拓展市场覆盖深度
　　公司将继续巩固在党政、金融、国防军工等传统优势行业的市场地位，推动密码应用从合规驱动向价值驱动转变。针对重点行业的特殊需求，公司将定制化开发专属的安全产品和服务方案，强化与行业头部客户的深度合作。通过建立联合实验室、开展技术攻关等方式，共同探索行业前沿安全技术的应用落地。同时，积极拓展教育、医疗、能源等新兴领域市场，针对这些行业的数字化转型特点，打造差异化的安全解决方案，扩大市场覆盖范围。在区域布局上，将进一步完善全国营销服务网络，重点加强区域的资源投入，实现区域市场的均衡发展。
　　3.推进生态建设，构建协同发展格局
　　公司将持续深化与产业链上下游的战略合作，构建互利共赢的安全技术生态。在国产操作系统生态方面，推进与国产化平台的深度适配，扩大产品在信创市场的应用；在云计算生态方面，加强与各大云服务商的合作，推动云密码服务的规模化部署；在产学研合作方面，深化与相关高校的联合研究，推动密码技术成果转化和人才培养。
　　4.优化运营管理，提升组织效能
　　公司将持续推进数字化转型，优化内部管理流程，提升运营效率，深化ESG治理理念，将技术创新与社会责任有机结合，通过绿色安全技术研发、数字普惠行动等实践，实现企业价值与社会价值的同频共振。在研发管理方面，积极推动AI技术在研发流程中的应用，提升产品研发效率和质量；在人才建设方面，完善人才引进和培养机制，加强核心技术人才的储备，打造一支具备技术纵深与商业视野的复合型团队；在质量管理方面，强化产品全生命周期质量管控，提升客户满意度和品牌美誉度。
　　(四)可能面对的风险
　　1．经营业绩季节性波动风险
　　公司的客户主要为国家部委、地方政府部门、军工企业、金融机构、集团级企业等，此类客户通常采用预算管理制度和集中采购制度，即一般上半年进行项目预算流程审批、下半年进行招标或设施采购，因而公司产品用户的市场需求高峰通常出现在下半年，销售收入呈现较明显的上下半年不均衡的分布特征：公司下半年实现的产品销售收入相对较多，且经营活动现金流入亦主要集中于下半年。公司营业收入的季节性波动及其对公司利润、经营性活动现金流在全年实现过程中造成的不均衡性，可能对公司正常生产经营活动造成一定的不利影响。若以半年度或季度的数据推测公司全年盈利状况并不合适，提醒投资者注意此特殊情况。
　　2．核心人才流失风险
　　公司所处行业属于技术密集型和知识密集型行业，市场竞争越来越体现为高素质人才之间的竞争。由于信息产业本身具有人员素质要求高、知识结构更新快、人力资源流动性大等特点，未来随着市场竞争、企业间对技术和人才争夺的加剧，公司将可能面临核心技术人才和管理人才流失的风险。如果该公司不能有效解决核心技术团队的稳定性问题，出现核心技术人员和管理人才流失的情形，可能会在一定程度上影响公司的技术创新能力和市场竞争力。
　　3．市场竞争加剧风险
　　随着“数字中国”战略的深入实施，各行各业都在加快数字化进程，伴生的数据安全、网络安全问题日益凸显，对信息安全的需求随之增加，将吸引更多的企业进入信息安全领域，可能导致公司所处行业竞争加剧；虽然新应用、新模式、新技术层出不穷，衍生出更多的市场机遇，但如果公司未能在竞争过程中未能充分利用现有优势抢占新兴行业客户资源，在当前市场高速发展和竞争持续加剧的叠加态势下可能导致公司的市场地位出现下滑。
　　4．技术和产品升级迭代风险
　　公司所处的信息安全行业属于技术与知识密集型行业，技术产业化与市场化具有较多不确定性因素，存在着研发投入不能获得预期效果从而影响公司盈利能力和成长性的风险。此外，信息安全技术发展迅速，产业规模不断扩大，市场对信息安全产品的升级换代亦提出了更高要求。公司虽具有较强的产品技术开发能力，但如果在产品升级换代上投入不足，不能正确把握信息安全技术的发展趋势，及时满足客户的现实需求，公司的核心竞争力将有可能下降，对未来持续发展能力造成不利影响。
　　5．经营业绩下滑风险
　　公司2025年实现营业收入35,755.30万元，公司经营业绩受宏观经济、产业政策、行业竞争、下游市场环境与客户需求等多重外部因素影响，同时也取决于技术研发、市场推广与销售等内部经营能力。若下游因市场规模大幅变动、竞争加剧、产品迭代或新需求培育不及预期而发生需求大幅波动，且公司未能及时开拓新市场，则公司产品需求可能持续下降，导致公司经营业绩面临下滑风险。公司将采取以下措施积极应对风险：加强市场调研与分析，密切关注行业动态和客户需求变化，确保能够快速响应市场趋势；优化产品结构和提升服务质量，增强客户粘性，稳固现有市场份额；保持前瞻技术投入，加快技术和产品的创新步伐，推出更具竞争力的解决方案，以满足不断升级的市场需求；积极探索新兴业务领域，拓宽收入来源，降低对单一市场的依赖，从而有效分散经营风险。在内部管理方面，公司将进一步完善绩效考核机制，强化团队协作能力，提高整体运营效率，为业绩稳定增长提供有力保障。
　　6．未决诉讼风险
　　2025年8月8日，公司收到上海金融法院出具的（2025）沪74民初3158号、（2025）沪74民初3159（2025）沪74民初3160号应诉通知书、民事起诉状等文书，通知其已分别受理天健会计师事务所（特殊普通合伙）、东兴证券股份有限公司、北京市康达律师事务所诉公司的追偿权纠纷案件。
　　截止本报告披露日，相关追偿权纠纷案件尚未开庭且无有效判决。公司已积极采取措施应对该未决诉讼风险，包括聘请专业律师团队，同时全面梳理相关业务流程及文件记录，积极做好应诉准备工作。 收起▲

　　一、报告期内公司所属行业及主营业务情况说明　　（一）重大政策及影响　　1.重点国家政策　　2025年1月1日，国家发展改革委、国家数据局、工业和信息化部联合发布《国家数据基础设施建设指引》，要求利用隐私保护计算、区块链、数据使用控制等技术手段，保证数据的可信采集、加密传输、可靠存储、受控交换共享、销毁确认及存证溯源等，规避数据隐私泄露、违规滥用等风险。　　2025年3月8日，第十四届全国人民代表大会第三次会议关于《2025年政府工作报告》指出，加快完善数据基础制度，深化数据资源开发利用，促进和规范数据跨境流动。　　2025年3月28日，国家互联网信息办公室发布《中华人民共和国网络安全法（修... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）重大政策及影响
　　1.重点国家政策
　　2025年1月1日，国家发展改革委、国家数据局、工业和信息化部联合发布《国家数据基础设施建设指引》，要求利用隐私保护计算、区块链、数据使用控制等技术手段，保证数据的可信采集、加密传输、可靠存储、受控交换共享、销毁确认及存证溯源等，规避数据隐私泄露、违规滥用等风险。
　　2025年3月8日，第十四届全国人民代表大会第三次会议关于《2025年政府工作报告》指出，加快完善数据基础制度，深化数据资源开发利用，促进和规范数据跨境流动。
　　2025年3月28日，国家互联网信息办公室发布《中华人民共和国网络安全法（修正草案再次征求意见稿）》，加强与《数据安全法》《个人信息保护法》《行政处罚法》等相关法律有机衔接。
　　2025年4月27日，公安部发布《关于进一步做好网络安全等级保护有关工作的函》，自即日起至2025年11月30日，第二级(含)以上信息系统运营者要编写《网络安全等级保护定级报告》，填报《网络安全等级保护备案表》，到属地公安机关更新等级保护备案。
　　2025年4月28日，国家数据局发布《国家数据局印发构建数据基础制度更好发挥数据要素作用2025年工作要点》，完善数据产权、流通交易、收益分配和治理四大制度体系建设，推动数据要素市场化配置改革，激活数据潜能并解决"供得出、流得动、用得好、保安全"的卡点问题。2025年5月4日，国务院办公厅发布关于《国务院2025年度立法工作计划》，其中多项内容和网络与信息安全相关，包括制定政务数据共享条例，预备制定网络安全等级保护条例，推进人工智能健康发展立法工作等。
　　2025年6月27日，国家密码管理局、国家互联网信息办公室、公安部联合发布《关键信息基础设施商用密码使用管理规定》，《规定》的制定细化《密码法》、《商用密码管理条例》关于关键信息基础设施商用密码使用管理的基础性、原则性要求，明确划分密码管理部门、网信部门、公安机关以及保护工作部门、运营者的职权义务，明确规划、建设、运行等各阶段的规范要求，明确制度、人员、经费等方面的保障措施，将关键信息基础设施商用密码使用管理各方面、各环节的要求以法定形式固化下来，力求做到做到责任明确、环节清晰、措施完备。
　　2.重点行业政策
　　政务行业：
　　2025年4月1日，国务院发布《公共安全视频图像信息系统管理条例》，旨在规范公共安全视频系统管理，维护公共安全，保护个人隐私和个人信息权益。严格规范国家机关、个人查阅调取视频图像信息的权限、程序。要求公开传播视频图像信息时严格保护个人、组织相关信息。
　　2025年5月21日，公安部发布《公共安全视频图像信息系统监督管理工作规定》，旨在保障《公共安全视频图像信息系统管理条例》的贯彻实施，要求公安机关依法对公共安全视频系统的建设、使用情况开展监督检查，包括公共安全视频系统采用的产品、服务是否符合国家标准的强制性要求等十三项内容。
　　金融行业：
　　2025年4月17日，中国人民银行、国家数据局等六部门联合发布《促进和规范金融业数据跨境流动合规指南》，旨在促进中外资金融机构金融业数据跨境流动更加高效、规范，进一步明确数据出境的具体情形以及可跨境流动的数据项清单，便利数据跨境流动。《指南》要求金融机构采取必要的数据安全保护管理和技术措施切实保障数据安全。
　　2025年6月30日，中国人民银行发布了《中国人民银行业务领域数据安全管理办法》，旨在细化金融领域的数据安全监管规则，填补行业制度上的空白。在数据安全工作中，严格遵循“谁管业务，谁管业务数据，谁管数据安全”的原则，针对金融机构在数据分级分类、全流程数据安全管理、全流程业务数据安全技术以及业务数据安全与事件管理等方面，均制定了相应的规定。
　　电信行业：
　　2025年4月23日，国家网信办等七部门发布《终端设备直连卫星服务管理规定》，提出终端设备直连卫星服务提供者应依照《中华人民共和国网络安全法》等法律法规规定和国家标准强制性要求，履行网络安全、数据安全和个人信息保护义务，落实网络安全等级保护、通信网络安全防护、数据分类分级保护和商用密码应用安全性评估等制度，采取必要措施保障数据和个人信息安全。
　　教育行业：
　　2025年4月11日，教育部等九部门近日印发《关于加快推进教育数字化的意见》，提出到2025年基本形成数字化教育体系，实现优质教育资源全覆盖。《意见》明确将建设国家教育数字化大数据中心，推动人工智能、5G等技术在教育领域的深度应用。同时要求加强数据安全管理，完善个人信息保护机制。
　　能源行业：
　　2025年1月3日，国家原子能机构发布《核安保系统商用密码应用基本要求(试行)》，明确核安保系统商用密码应用相关技术、建设、运行、维护、评估及管理等基本要求，规定核设施营运单位承担相关责任。
　　2025年3月25日，国家发展改革委、国家能源局《关于加快推进虚拟电厂发展的指导意见》提出，加强数据安全管理，使用满足要求的密码产品，确保数据源头加密和防篡改。
　　2025年6月，中国气象局、国家互联网信息办公室《人工智能气象应用服务办法》提出，是国内首部促进和规范人工智能细分领域应用的部门规章。《办法》要求服务提供者应当依法建立健全算法安全审核、网络安全、数据安全、信息发布审核等管理制度和技术措施，确保人工智能气象应用服务安全、稳定、持续。
　　（二）行业发展情况
　　1.抗量子密码标准化与产业化进程加速
　　近年来，全球量子计算技术的飞速发展对现有密码体制带来了巨大的冲击，量子计算技术能够高效破解RSA、ECC等基于复杂数学难题的加密算法，商用密码体系将面临根本性威胁。美国、英国及欧盟等主要经济体目前均发布了抗量子密码迁移的路线图，计划以2030年或2031年作为抗量子密码迁移的中期时间节点，2035年作为实现抗量子密码全域覆盖的最终时间节点。我国量子科技领域政策布局呈现明显的阶段性演进特征，从早期的基础研究支持逐步转向产业化应用推动。自2023年起，发展量子技术连续三年被写入政府工作报告，2025年的政府工作报告提出因地制宜发展新质生产力，加快建设现代化产业体系，建立未来产业投入增长机制，培育包含量子科技在内的未来产业。2025年1月，工业和信息化部办公厅正式印发《关于组织开展2025年未来产业创新任务揭榜挂帅工作的通知》（工信厅高新函〔2025〕21号），提出聚焦量子科技领域，突破一批标志性技术产品，加速新技术、新产品落地应用，其中包括发展分布式量子密钥资源池，研究集成量子随机数、抗量子密码、量子密钥分发等技术。
　　目前，我国正在加速自主研发抗量子密码的标准化进程，2025年2月，中国国家商用密码研究院向全球公开征集新一代商用密码算法，以推动下一代商用密码标准的制定。同时，抗量子密码的产业化试点应用也在紧锣密鼓地推进，抗量子密码在金融、互联网、政务、交通、能源等关键信息基础设施形成行业级的产品迁移与应用，将促进形成量子科技新的经济增长点。根据ICVTA&K及光子盒研究院的数据统计，2024年全球抗量子密码产业规模增长迅速，达6.56亿美元，其中我国抗量子密码产业规模约为1亿美元，占比约为15.11%，预计随着各国抗量子密码标准的逐步落地，抗量子密码行业发展速度将进一步提升。预计到2030年全球抗量子密码产业规模将达到150.08亿美元，2024至2030年期间年复合增长率约为72.64%；预计到2035年产业规模将提升至897.46亿美元，2024至2035年期间年复合增长率约为51.97%，其中我国抗量子密码产业规模预计至2035年将达到181.80亿元，占比全球产业规模的20.83%。
　　2.数据安全向“可信空间”模式跃迁
　　近年来，党中央、国务院高度重视数据要素及其市场配置改革，从战略高度提出要“加快培育发展数据要素市场”，自2019年首次将数据列为生产要素以来，国家密集出台相关政策，系统推进数据要素市场培育，以数据为关键要素的数字经济不断向纵深发展。根据中国信息通信研究院数据预测，预计在未来几年内，数据产业将继续保持高速增长态势，2025年数据产业规模预计将达3.64万亿元，2029年数据产业规模预计将达7.60万亿元，年均复合增长率达20.25%。可信数据空间作为数据流通的基础设施，在数据要素市场化配置过程中扮演重要角色，可信数据空间发展与数据产业的发展密切相关，随着数据资源开发利用潜力的不断释放，可信数据空间的市场规模亦将保持高速增长；根据IDC预测，2025年我国可信数据空间市场规模将达30.4亿元人民币，其中城市数据空间占比超过56%，随着数据要素的深化应用，行业数据空间和企业数据空间的增长预期将远超城市市场空间，预计到2029年，我国数据空间市场规模将接近90亿元。
　　在推进数据要素市场化配置改革过程中，数据共享流通不畅成为制约数字化转型深入发展的瓶颈，其核心问题在于缺少数据可信流通机制和技术保障手段，进而抑制了数据要素价值的释放。我国自2015年起开始探索数据空间建设，2022年1月发布了由工业互联网产业联盟牵头编制的《可信工业数据空间系统架构1.0》白皮书，从业务、功能、技术、标准等视角系统地阐述了可信工业数据空间相关概念内涵、总体架构、实施路径等内容。2024年11月，国家数据局印发《可信数据空间发展行动计划（2024—2028年）》（以下简称“《行动计划》”），明确提出到2028年可信数据空间运营、技术、生态、标准、安全等体系取得突破，建成100个以上可信数据空间，形成一批数据空间解决方案和最佳实践，标志着国家层面针对可信数据空间开展前瞻性系统布局。2025年7月，国家数据局发布了《2025年可信数据空间创新发展试点名单公示》，名单明确2025年可信数据空间创新发展试点项目共63个，覆盖城市、行业、企业三大领域，体现了国家数据局统筹推动数据要素市场建设的整体规划。建设可信数据空间，通过科学制定监管政策、共识规则和控制策略，提供统一平台机制和标准化的业务流程，能有效降低数据流通中的“信任成本”，丰富数据资源供给，提升数据流通效率，推动数据要素市场建设，加快数据要素价值潜能释放。
　　3.AI与安全双向赋能
　　IDC发布的数据显示，2024年全球人工智能（AI）IT总投资规模为3,158亿美元，并有望在2028年增至8,159亿美元，五年复合增长率（CAGR）为32.9%；根据ResearchAndMarkets报告预测，2030年全球网络安全中AI产值将突破千亿美元，年复合增长率达到25.7%。随着AI算法、算力不断发展突破，AI不再仅是辅助工具，而是成为安全攻防的重要引擎，驱动传统防御体系智能化跃迁。AI技术深度融入安全产品，结合机器学习、深度学习等前沿技术的应用，实现了更高精度的安全风险识别，并显著提升了安全监测、分析与响应等工作的自动化水平，大幅增强了原安全产品的功能，有效应对日益复杂的网络安全威胁。目前全球AI安全产品市场还处于初级阶段，相关安全大模型的应用主要聚焦在安全检测、安全运营、数据安全等领域，在金融、大型制造业、互联网等多个行业落地，其发展势头较为迅猛，市场规模不断扩大，竞争格局日趋激烈。
　　AI不仅提升了安全防护的效率与精准度，还催生了新的安全应用场景。随着AI大模型的广泛应用，其在使用过程中引发的数据安全问题正逐步成为行业关注的焦点。企业对这类风险的重视及管理将推动相关技术和策略的持续演进，以有效应对潜在的数据泄露和合规性挑战。云安全公司Wiz调查显示，尽管近九成组织已在云端使用AI服务，但部署专门AI安全控制措施的却不到七分之一。全国网络安全标准化技术委员会2024年发布的《人工智能安全治理框架》1.0版明确指出，人工智能系统设计、研发、训练、测试、部署、使用、维护等生命周期各环节都面临安全风险。IDC最新发布的《全球未来信任十大预测--中国启示》报告也指出，到2025年中国40%的2000强企业将在其安全运营中心中基于第一方数据部署GenAI，以便辅助高级分析师进行检测和响应工作，并同时解决幻觉、偏见、隐私和强化学习等问题。
　　4.低空经济的腾飞之势与安全之锚
　　低空经济近年迎来了高速发展，是继数字经济之后又一新兴的经济形态，有望成为驱动经济增长的新引擎。从无人机精准投递包裹到城市空中交通的初步实践，从紧急医疗物资配送到大规模地理测绘，低空领域释放出了效率提升与场景创新潜力。其核心在于高效利用垂直高度1000米以下（可延伸至3000米）的空域资源，通过各类有人/无人航空器实现生产要素的立体流动。中国民航局数据显示，2023年我国低空经济规模超5000亿元，达到5059.5亿元，增速高达33.8%。政策层面，我国已构建起多层次支撑体系。国家《无人驾驶航空器飞行管理暂行条例》（2023年）明确了监管框架；工业和信息化部《民用无人驾驶航空器生产管理若干规定》（2023年）强化了生产者安全责任；《通用航空装备创新应用实施方案（2024-2030年）》则勾勒出产业智能化、绿色化发展蓝图。地方层面，北京、上海、广东、安徽等地密集出台行动方案（如《北京市促进低空经济产业高质量发展行动方案（2024-2027年）》、《深圳经济特区低空经济产业促进条例》），聚焦空域开放、技术攻关与场景培育，共同推动低空经济从概念迈向规模化落地。
　　然而低空经济高速发展的同时，网络信息安全问题日益凸显。低空网络的高度开放性与复杂交互性，使其成为网络攻击的“新靶场”。通信链路易遭劫持或干扰，导致无人机失控、航线篡改；敏感数据在传输存储环节面临窃取与泄露风险。筑牢安全防线，密码技术与可信身份认证成为不可或缺的“双锚”。在通信层面，采用国密算法对控制指令与监测数据进行端到端加密，结合抗干扰协议，确保指令传输的机密性与完整性，抵御“中间人”攻击。在设备与接入层面，基于“零信任”架构实施严格身份认证，为每台无人机、地面站及操作员颁发数字证书，实现“一机一密、一次一验”，杜绝非法设备接入与权限滥用；数据安全则依赖密码技术的全生命周期守。将密码基因深植于低空经济血脉，构建起“通信可加密、设备可认证、行为可溯源”的立体防护网，化解“黑飞”、数据泄露与系统瘫痪等风险，护航“天空之城”行稳致远。
　　（三）公司的主营业务
　　公司专注于信息安全产业领域多年，主要从事数字信任和数据安全相关的产品的研发、生产和销售及服务业务，为用户提供基于新一代数字信任技术的身份供应、身份管理、身份认证和基于密码技术的传输保护、访问控制、数据加密等信息安全系列产品，以及相关的安全服务。公司以密码为基础、以身份为中心，面向政务、金融、军工、企业提供身份与数据安全的多层次、全方位的综合性安全解决方案，为其信息系统提供关键的安全支撑与保障。
　　1.公司的产品体系
　　随着数字经济、数据要素的高速发展，传统安全建设思路已经不能适应新时期新场景的信息安全需求。公司通过多年发展积累的业务实践经验及研发成果，基于客户需求、业务视角、应用场景等方面考量，对公司产品体系架构进行持续整合，依托新一代数字信任技术，由以密码技术为核心的单一产品体系，逐渐演变为四大产品体系：数字信任产品系列、密码安全产品系列、数据安全产品系列、物联安全产品系列。具体情况如下：
　　（1）数字信任产品系列包括PKI基础设施和可信身份管控平台等产品，PKI基础设施是由数字证书认证系统、证书注册系统、协同签名服务等组合而成的安全基础设施，为各种数字化场景提供保密性、完整性、真实性和不可抵赖性，是构建数字信任体系的首要基础。可信身份管控平台则集成了PKI和其他身份技术，进一步扩展了身份管理的范围，除了基于数字证书的身份外，还对各类数字世界中的主体提供了统一的生命周期管理，以及多因子认证、访问策略管理、身份风险分析等功能，是构建数字信任体系的平台级支撑，也是支撑新场景安全应用的核心产品体系。
　　（2）密码安全产品系列包括密钥管理系统、密码机、签名验签服务器等基础密码组件，以及SSLVPN、IPSECVPN、应用综合安全网关等产品，以及对这些组件、产品进行统一管理和服务化扩展的密码服务平台。以密码技术为基础，为应用安全和数据安全解决方案提供基础安全底座。公司已于2025年8月8日披露《格尔软件股份有限公司2025年度以简易程序向特定对象发行A股股票预案》，拟募资并投入约1.6亿元人民币，在公司抗量子相关技术的研究成果基础上，顺应全球量子科技技术发展和国家产业政策需要，实现多种抗量子密码产品及服务的产业化落地，进一步提升公司在信息安全领域的产品竞争力，满足党政、军工、金融等行业客户对于抗量子密码迁移的迫切需求，助力关键信息基础设施相关领域尽快实现抗量子密码的部署，以应对量子科技对国家信息安全的潜在威胁。
　　（3）数据安全产品系列包括数据分级分类系统、数据库脱敏系统、API安全网关、数据访问控制网关、数据库加密系统、存储加密网关等产品，以及能对不同数据安全产品进行统一管理的数据安全管理平台。从整体上对数据安全生命周期中的采集、传输、存储、使用、交换阶段提供了全场景的解决方案，也为新的可信数据空间业务开展提供产品基础。公司已于2025年8月8日披露《格尔软件股份有限公司2025年度以简易程序向特定对象发行A股股票预案》，拟募资并投入约8900万元人民币，通过研发具有自主知识产权的可信数据空间平台，实现数据可信流通技术的产业化应用。项目聚焦金融、教育、政务等关键领域，通过构建多方互信的数据流通环境，满足政企客户数据要素资源化、资产化、资本化，数据流通市场化配置的需求，培育公司新的业务增长点，巩固行业领先地位。
　　（4）物联安全产品系列物联安全产品系列以商用密码为核心基石，以国家标准为牵引，以实现天、地、海、空、网、人、物多维空间智联时身份真实、协议完整、数据加密为目标，通过在智能物联场景中应用认证、授权、加密等技术，构建可弹性扩展的安全底座，实现智能物联应用场景中的安全高效互联、重要信息不失控，敏感信息不泄露，保护公民个人隐私，保护智联网络安全。
　　（四）公司的经营模式
　　公司主要从事身份安全、数据安全和物联安全产品的研发、生产和销售及服务业务，并形成了完备的以密码为基础、以身份为中心的信息安全产品和服务体系。公司身份安全、数据安全以及物联安全三大类产品的采购模式、生产模式、销售模式和服务模式基本相同，具体情况如下：
　　1）采购模式
　　公司根据客户需求和市场情况制定采购计划。采购计划报公司审核批准后，由采购部门实施采购；同时，采购部门根据综合评定结果选择优质供应商进行原材料等物品的采购。
　　对于涉及新产品开发、产品重大升级以及重要信息安全解决方案类项目中第三方软硬件产品及服务等方面的采购，公司组织品质管理、技术、采购等相关职能部门依照“TQRDC评估”标准开展合格供方评价工作，以选择符合相关条件的合格供应商。公司对于合格供方评价工作通常结合询价和招投标等市场化方式予以实施。
　　采购工作完成后，公司依据分类技术要求和验证规定对到货物资进行验收入库；若供方出现供应产品不合格或到货时间延误等情形，公司将相关信息列入供方供货记录，用于后续供方综合评定工作。
　　2）生产模式
　　公司生产模式采用MTS（MakeToStock）与ATO（AssembleToOrder）两种具体方式。MTS生产模式指公司根据市场需求情况，按照公司质量控制规范，生产一定数量的标准化产品并进行库存储备，后续结合各营销中心的市场需求反馈结果及产品库存数量情况，确定下一批次产品的生产时间与数量。ATO生产模式指针对客户对部分参数或产品的某些功能项提出的具体定制要求，公司技术研发中心先行确定技术可行性后，再与负责客户管理的相应营销中心明确研发周期及供货时间，然后在标准化产品的基础上进行定制化生产以满足客户需求。对于此类产品，公司通常不进行库存储备。
　　3）销售模式
　　针对最终用户及定制化需求客户
　　最终用户推广：针对中央部委、地方政府、金融机构、军工军队、大中型央国企事业单位等客户，建立具备深厚行业知识和产品技术能力的专业销售团队。团队经过严格的专业行业知识培训，确保能够深入理解客户需求，并提供公司专业身份、密码和数据安全等方面行业解决方案和相关产品的推荐及技术支持。
　　定制化服务方案：根据客户的特定需求，场景化的提供定制化产品解决方案。这包括定制化的产品功能、系统配置、安全策略等，以满足客户个性化的安全需求，并探索公司未来的发展新方向、创新增长点。
　　技术支持：建立与客户直接沟通的渠道，确保销售过程中的信息传递准确无误，以客户为中心，建立LTC（线索到回款）和IPD（集成到开发）的流程机制体系，使公司产品和解决方案形成滚动式、螺旋型提升完善，更好的服务用户，满足用户需求。同时，提供持续的技术支持，包括系统安装调试、使用维护等方面的专业指导，确保产品能够顺利运行并发挥最大效用，提升用户满意度。
　　针对系统集成商、生态伙伴类客户
　　建立合作伙伴关系：与系统集成商建立长期稳定的合作关系，通过提供优质的产品和技术支持，共同开发市场并满足客户的集成需求。
　　提供灵活采购方案：针对系统集成商的不同需求，提供灵活的采购方案，包括批量采购优惠、定制化产品供应、联合运营、设备租赁服务等，以降低成本并提高采购效率。
　　技术支持与培训：为系统集成商提供全面的技术支持，包括产品培训、系统集成指导等，确保其能够顺利完成系统集成项目并为客户提供优质的服务。
　　4）服务模式
　　公司营销部门与相关客户完成合同签订工作后，将项目交付工作移交至实施交付部门，任命专职项目经理，由实施交付部门根据规模和复杂度，选拔具有相应技能和资质的技术人员组建专业项目实施交付团队。明确项目实施目标、项目范围、项目进度、项目成本与项目质量及验收交付全生命周期过程管理，直至完成项目收尾、系统培训、项目资产移交等工作。在项目运维服务支撑维保期阶段，提供完善的巡检、运维、版本升级、故障处理响应售后服务支撑工作。
　　安装与调试服务
　　项目实施交付团队在客户现场开展安装与调试服务工作前，现场项目经理与客户项目组负责人共同对到货设备、设施进行开箱验货，完成设备到货签收工作，并填写设备到货签收单。实施交付团队基于项目实施方案实地考察，评估安装条件、空间布局、电源供应、网络环境等编写项目实施方案，开展实施、配置、集成、联调对接等工作。
　　项目全生命周期管理
　　基于项目全生命周期管理体系，实施项目启动、规划、执行、监控、收尾等全流程项目管理，对项目进行系统化、科学化、规范化进行管理，确保项目实施交付目标实现。
　　系统化培训服务
　　为了使用户能够更有效地理解密码技术、掌握密码产品使用、熟悉密码服务场景，通过科学的方法和流程，为用户提供全面、高效、专业、系统化的培训服务，包括产品功能介绍、操作方法和最佳实践。
　　标准化运维服务
　　建设标准化服务流程与支撑体系，提供统一、高效的运维服务管理规范，提升服务质量、保障业务连续性。具体包括：日常运维巡检服务、配置管理、版本变更与发布管理、问题管理、故障管理、知识库管理等标准、流程及操作规范。
　　售后服务支撑
　　公司提供多种售后服务支撑渠道，如：现场运维工程师、400电话、邮件等多种方式受理客户请求，相关人员收到客户服务请求后，在信息化工单系统中创建服务档案，详细记录客户请求、请求时间、客户单位、联系人、联系电话、服务诉求等相关内容。售后服务人员根据客户反映的问题进行判别，一般分为三类问题：使用问题、产品问题和客户投诉，根据不同服务请求执行不同的处理流程。
　　满意度评价
　　公司安排专职人员对售后服务情况进行满意度调查，定期进行客户满意度统计分析，以不断改进客户服务流程和质量。

　　二、经营情况的讨论与分析
　　2025年上半年，公司实现营业收入11,569.09万元，同比下降约40.16%。面对复杂多变的市场环境及行业竞争加剧的挑战，公司精准把握数字中国建设与数据安全强化的战略机遇，坚持技术创新与市场深耕双轮驱动，持续加大在抗量子密码、平台化服务转型及新兴领域的前瞻性投入。尽管受市场整体波动及阶段性投入影响，公司短期业绩承压，但在行业拓展、区域布局、核心技术研发及生态构建等核心维度仍取得关键性突破，为各行业客户数字化转型构筑了坚实的安全基
　　座。公司正积极优化经营策略，加速核心能力向市场价值转化，为后续复苏与高质量发展积蓄动能。具体情况如下：
　　（一）技术革新筑牢长远根基
　　公司技术研发取得关键进展，全线密码产品已初步具备抗量子能力，并在国内外后量子密码算法实现的基础上，研究和开发了协同签名、混合协议、融合证书等后量子迁移所需的应用型技术，大幅度提升了抗量子产品在用户实际场景中落地的实践能力。公司基于CPU密码模块的内生密码技术，在密码服务平台中研制了海光、鲲鹏CPU的密码协处理器的密钥集中管理模块，实现了虚拟化环境中的硬件级内生密码的完整生命周期管理，为大规模密码算力集群提供了安全内生、动态扩展的管理能力。在数字信任领域，公司基于PKI公钥密码体系，融合抗量子密码、证书自动化、机器身份、人工智能等新兴技术构建了新一代数字信任基础设施及相关产品，并成功中标千万级的海外PKI项目，提升了中国自主技术在一带一路基础建设中的影响力。在数据安全领域，公司正式加入国家数标委、可信数据空间联盟，参与国家可信数据空间技术标准编制工作，对外开展了城市可信数据空间项目的规划和试点建设业务。在智能物联领域，公司研究了抗量子技术在视频安全领域的应用，研发抗量子视频完整性保护网关，为政务、直播、生成式人工智能领域的视频应用提供保真鉴假服务。在研发体系建设上，公司持续推进IPD体系建设，优化研发流程，在CMMI5流程的基础上，建立了覆盖整个软件生命周期的安全开发流程，从需求阶段开始提升产品的安全性和抗攻击能力。
　　（二）行业深耕实现多点突破
　　2025年上半年，公司紧跟国家数字经济发展战略，为各行各业数字转型高质量发展提供密码安全基础保障。在网络安全、数据安全、物联网安全信创升级等多个领域持续探索密码应用，积极拓展党、政、军、企等领域客户，帮助客户完成党务、政务、军务、央国企的密码应用安全建设，公司在多个核心行业实现深度拓展与项目落地。政务领域，积极参与众多部委信任信服务体系以及密码应用服务建设，构建全程全网全要素认证、打造全栈的密码服务体系。数据安全领域，聚焦密码技术应用，扎根“数据可信空间”重点领域，构建数据要素安全流程可信提醒下，完善密码产品与方案，以全面深度融合应用场景形成核心竞争力。政法行业，承建自上而下的身份认证体系，为法院“一张网”业务通行通办奠定基础，公安行业，在《公安信息化商用密码基础设施建设指南》的指导下，积极投身相关建设工作，参与相关技术标准制定，参与诸多省市公安机关的属地商密基础设施建设方案规划。自然资源领域，在信息化整合进程中通过密码服务平台完成主干网与互联网统一纳管及调度，保障数据安全。烟草行业，公司完成了顶层设计与项目落地，成功完成多家省级单位的项目落地，并参与起草了行业用户相关。金融行业，在技术和业务创新领域积极参与行业前沿探索，完成金融行业首个抗量子密码产品的试点上线案例，实现商密改造到抗量子应用的平滑过渡。运营商行业，在2024年中标框架采购引入项目基础上，2025年与多家运营商深度合作，推进项目落地，扩充密码服务平台承载业务系统合规性建设，升级实现多中心、多机房、跨域多活平台能力。国防军工及保密领域，参与军工领域身份认证体系建设并参与数字化转型和“十五五”规划，为未来在国防军工领域的市场拓展奠定了坚实基础。海关行业，在2025年顺利推进重点项目实施落地，为海关近400个业务系统提供密码服务。智能物联领域，公司针对性构建面向中小型场景的视频安全技术体系，强化对园区视频图像信息的安全保障能力，同时积极开拓云场景下的视频安全服务能力，拓展业务覆盖维度。
　　（三）区域拓展持续纵深推进
　　报告期内，公司在区域市场端持续深耕，凭借精准的市场布局与灵活的营销策略，实现多区域业务突破，为各行业领域信息化安全建设提供有力支撑，具体进展如下：公司依托前期在政务身份认证系统的布局优势，推动主营业务数字证书产品与印章业务系统深度融合，实现业务延伸与场景拓展。这一创新模式不仅丰富了产品应用场景，更为某省市场带来持续的销售机会，有效激活区域市场活力，为后续业务规模扩张奠定基础。树立监管平台行业标杆，在某省省级密码服务平台稳定运行的基础上，公司进一步为省政务服务单位打造密码监管平台。该平台从监管侧切入，构建起覆盖党政机关密码使用全流程的监督机制，确保密码应用的合规性、正确性与有效性。为区域数据安全与网络安全筑牢防线，强化公司在华中地区的品牌影响力。区域构建典型项目验证服务能力，公司成功中标多个城市级密码服务平台项目，平台建成后，将为各类业务系统提供合规、高效的密码服务，验证了公司基于云平台的密码服务能力在地方政务场景的适配性。深耕核心客户夯实基础，针对部分地区，公司聚焦核心党政客户，重点服务党政大数据中心及行业主管单位。通过提供专业的密码解决方案与优质服务，逐步提升品牌知名度与美誉度，为后续在当地拓展更广泛的政务信息化业务积累客户资源与市场信任。公司采用“直客+分销”双模式，积极联合当地运营商、系统集成商等合作伙伴，构建“市场共享、利益均沾”的合作生态。通过整合渠道资源，进一步扩大业务覆盖广度，提升区域市场渗透率，为公司在全国政务领域的规模化发展贡献力量。
　　（四）生态协同共筑安全未来
　　公司致力于通过密码技术自主创新与生态整合，构建安全可控、高效协同的密码应用生态体系，推动技术与各领域业务深度融合，为数字化建设提供核心安全支撑。公司积极拥抱鸿蒙生态，成为首批入驻鸿蒙Next生态市场和应用商店的密码厂商，作为鸿蒙生态大合作伙伴之一，格尔软件坚定支持国产化操作系统，加速推进鸿蒙化应用落地。在2024年华为智慧办公生态峰会中，公司被评为华为智慧办公商用市场“先行奖”；在2025年华为开发者大会(HDC2025)中，公司再获重要进展，旗下格尔安全认证V7.0.0与华为终端有限公司的HarmonyOS NEXT操作系统顺利完成相互兼容性测试，并获得官方认证。测试结果表明，双方产品运行稳定可靠，能够为用户提供更高安全级别的数字化体验。与此同时，公司的密码服务平台、云密码机等产品也完成了与阿里云、华为云的深度集成。

　　三、报告期内核心竞争力分析
　　1.技术研发优势及持续创新能力
　　公司在密码技术领域拥有深厚的积累，是国内首批研制PKI公钥基础设施产品的厂商，公司对网络安全、应用安全及数据安全等领域尤其是PKI领域的技术理论有着长足的深入研究，由公司主导研发的PKI安全产品、零信任安全体系、可信身份与管控等产品深受信息安全领域及党政机关、金融企业用户认可。公司始终以自主创新为发展源动力，通过对前瞻性技术的关注和投入，以技术研发优势抢占市场。同时，公司在国产密码算法方面进行了长期的研究和开发工作，并成为国内首批通过国家密码管理局安全审查、支持SM2算法的、省级电子认证服务机构的建设单位。公司以密码为基石，身份为中心，在身份管理、认证与访问控制、加解密等技术在行业内处于领先地位。作为国家密码管理局基础设施组秘书成员单位，公司牵头和参加相关标准100多项，其中国家标准近20项、行业标准近40项，承担国家级、省部级重点科研项目20余项，参与我国第三方数字认证中心系统建设20多个，拥有发明专利近80项、计算机软件著作权近200项，先后2次荣获国家科学技术进步奖二等奖，20余次荣获国家党政密码科技进步奖和省部级科学技术进步奖。通过了CMMI5认证、IS09001质量认证、IS027001信息安全管理、ISO20000信息技术服务管理体系认证、知识产权管理体系认证、CCRC信息安全服务资质认证、CS信息系统建设和服务能力评估体系。
　　2.资质与品牌优势
　　在信息安全行业，企业获取经营资质或许可的多少成为衡量信息安全厂商竞争力的重要因素。公司凭借领先的技术优势及综合服务能力，取得了计算机信息系统安全专用产品销售许可证，以及各类涉密信息系统产品检测证书、商用密码产品认证证书、信息技术产品安全测评证书等多项经营资质和许可。公司是目前国内同行业中拥有相关专业资质和许可较全的企业之一。同时，经过多年的发展与沉淀，格尔软件已成为国内信息安全行业PKI领域的优势企业。公司通过了CMMI5认证和CCRC信息安全服务资质认证，确保了产品的高质量和完善功能。作为全国信息安全标准化技术委员会网站可信国家标准项目组成员单位、中国密码学会第二届理事会理事单位以及国家科技支撑计划商用密码基础设施项目的牵头单位，公司在行业内拥有良好的声誉和话语权。无论是大中型系统密改，保障系统安全合规运行；还是跨公司数据流转，确保数据传输安全可靠；亦或是内网数据安全防护，守护核心资产，格尔都是值得客户信赖的密码服务商。这种品牌优势，极大降低了客户选择成本，增强客户粘性。其品牌在客户心中代表着专业、可靠和安全，客户在选择信息安全产品时，更倾向于信赖格尔软件的品牌，这也为公司的市场拓展和业务增长提供了有力支撑。
　　3.优质的客户资源优势
　　公司铺设了覆盖全国各省、市、自治区及特别行政区的营销和服务网点，为30多个国家部委、100多家国企央企、200多家商业银行提供全栈全域的安全解决方案和专业化服务。公司客户主要为国家部委、地方政府部门、军工企业、金融机构、CA公司、集团级企业等。由于行业的特殊属性，信息安全行业的下游客户对上游产品供应厂商存在一定的依赖性。随着各行业信息系统建设的扩展和信息安全等级要求的不断提高，下游客户在信息安全系统建设及升级过程中，将对安全产品、安全集成及安全服务等方面形成交叉消费和维护消费，产生信息安全建设方面的持续性投入。有利于公司进一步开拓新市场、开发新客户，并且以可靠的产品和优质的服务，不断提升客户的满意度，为公司的持续快速发展提供重要保障。
　　4.高效保障全国化服务能力
　　公司组建专业的运维服务团队与高效的保障队伍，具备丰富的行业服务经验。从日常系统运维，确保系统稳定运行；到升级保障，助力系统功能迭代；再到行业内测，提前发现并解决潜在问题，全方位保障客户系统稳定、高效、安全运行，赢得客户高度认可，提升客户满意度与忠诚度，稳固在行业的市场地位。同时，公司构建了覆盖全国各省、市、自治区及特别行政区的营销和服务网点，形成“就近响应、快速交付”的服务能力。此布局不仅提升了客户触达效率，还为跨区域项目协同提供了坚实保障。
　　5.激励机制与人才储备优势
　　公司尤其注重技术人才和研发人才的培育，视为提升公司核心竞争力的关键。为此，公司制定了系统的人才培养计划，通过内训、实践、辅导等多种方式，不断提升技术人员的专业能力，激励研发人员创新能力；同时，公司积极完善人才激励机制，包括股权激励、奖金激励、培训激励等，以充分调动员工的积极性和创造力。公司自成立以来一直高度重视人才队伍建设，在发展过程中培养了一支专业化、多元化的管理团队，建立了完善的员工学习发展及人才培养体系，通过产学研合作和生态布局，推动密码人才培养与技术融合。截至2025年6月30日，公司拥有研发人员165人，占公司员工总数约26%，公司核心技术人员在行业相关领域积累了深厚的专业知识和丰富的实践经验。公司以激励机制为纽带，聚集了一批行业内优秀的技术人才、管理人才，为公司的持续发展奠定了坚实的人才保障。

　　四、可能面对的风险
　　1、经营业绩季节性波动风险
　　公司的客户主要为国家部委、地方政府部门、军工企业、金融机构、集团级企业等，此类客户通常采用预算管理制度和集中采购制度，即一般上半年进行项目预算流程审批、下半年进行招标或设施采购，因而公司产品用户的市场需求高峰通常出现在下半年，销售收入呈现较明显的上下半年不均衡的分布特征：公司下半年实现的产品销售收入相对较多，且经营活动现金流入亦主要集中于下半年。公司营业收入的季节性波动及其对公司利润、经营性活动现金流在全年实现过程中造成的不均衡性，可能对公司正常生产经营活动造成一定的不利影响。若以半年度或季度的数据推测公司全年盈利状况并不合适，提醒投资者注意此特殊情况。
　　2、核心人才流失风险
　　公司所处行业属于技术密集型和知识密集型行业，市场竞争越来越体现为高素质人才之间的竞争。由于信息产业本身具有人员素质要求高、知识结构更新快、人力资源流动性大等特点，未来随着市场竞争、企业间对技术和人才争夺的加剧，公司将可能面临核心技术人才和管理人才流失的风险。如果该公司不能有效解决核心技术团队的稳定性问题，出现核心技术人员和管理人才流失的情形，可能会在一定程度上影响公司的技术创新能力和市场竞争力。
　　3、市场竞争加剧风险
　　随着“数字中国”战略的深入实施，各行各业都在加快数字化进程，伴生的数据安全、网络安全问题日益凸显，对信息安全的需求随之增加，将吸引更多的企业进入信息安全领域，可能导致公司所处行业竞争加剧；虽然新应用、新模式、新技术层出不穷，衍生出更多的市场机遇，但如果公司未能有在竞争过程中未能充分利用现有优势抢占新兴行业客户资源，在当前市场高速发展和竞争持续加剧的叠加态势下可能导致公司的市场地位出现下滑。
　　4、技术和产品升级迭代风险
　　公司所处的信息安全行业属于技术与知识密集型行业，技术产业化与市场化具有较多不确定性因素，存在着研发投入不能获得预期效果从而影响公司盈利能力和成长性的风险。此外，信息安全技术发展迅速，产业规模不断扩大，市场对信息安全产品的升级换代亦提出了更高要求。公司虽具有较强的产品技术开发能力，但如果在产品升级换代上投入不足，不能正确把握信息安全技术的发展趋势，及时满足客户的现实需求，公司的核心竞争力将有可能下降，对未来持续发展能力造成不利影响。
　　5、下游客户信息化支出减少的风险
　　近年来，全球经济充满变数，宏观经济形势面临一系列不确定性，公共财政承压。在此背景下，下游客户在信息化建设上的投入可能会受到缩减，可能对公司的未来订单产生不利影响。为降低风险，公司将寻找将努力拓展新的地域市场，开拓不同行业的客户群，并探索新的业务类型，以增加公司的市场占有率和业务多样性，降低对既有市场的依赖，为公司创造更多的利润增长点。 收起▲