一、报告期内公司所属行业及主营业务情况说明
　　（一）所处行业发展情况
　　公司所处行业属于“I65软件和信息技术服务业”，按照公司主营业务涵盖的产品和服务的领域，公司涉及网络安全行业里的商用密码细分领域。
　　近年来，政策环境持续优化，国家通过《网络安全法》《数据安全法》《关基安全保护要求》《商用密码管理条例》等法规体系完善顶层设计，明确了网络安全与信息化发展并重的战略地位，提升了企业和个人的安全意识，也为网络安全特别是商用密码市场提供了明确的合规指导。
　　随着数字化进程的开展，商用密码技术在不断发展，零信任、隐私计算、数据安全、后量子密码、智能威胁检测、云计算等新技术的发展，带来了基... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）所处行业发展情况
　　公司所处行业属于“I65软件和信息技术服务业”，按照公司主营业务涵盖的产品和服务的领域，公司涉及网络安全行业里的商用密码细分领域。
　　近年来，政策环境持续优化，国家通过《网络安全法》《数据安全法》《关基安全保护要求》《商用密码管理条例》等法规体系完善顶层设计，明确了网络安全与信息化发展并重的战略地位，提升了企业和个人的安全意识，也为网络安全特别是商用密码市场提供了明确的合规指导。
　　随着数字化进程的开展，商用密码技术在不断发展，零信任、隐私计算、数据安全、后量子密码、智能威胁检测、云计算等新技术的发展，带来了基础架构升级，推动安全技术创新，拓宽安全边界，促使安全防御向自动化、智能化转型，网络安全行业进入了动态积极防御阶段，导致网络安全乃至商用密码市场需求增加。另外，网络安全与低空经济、卫星互联网等新兴领域融合趋势明显,带动了网络安全边界的扩展，进而增加了网络安全的需求。
　　安全合规、技术迭代及市场需求形成了双重驱动，促进了网络安全及商用密码的健康发展。据国际数据公司(IDC)发布的《全球网络安全支出指南》，中国网络安全市场规模预计从2023年的110亿美元增长至2028年的171亿美元，五年复合增长率为9.2%。其中，网络安全软件以11.5%的五年复合增长率增长，信息与数据安全软件以15.5%的五年复合增长率成为安全软件最大子市场。在数字化时代，数据价值的提升也伴生更多风险，企业对数据保护的重视程度不断提高，更加注重确保数据的机密性、完整性和可用性，增加了在数据安全软件领域的投资。聚焦终端设备安全，随着多终端接入模式的深化与远程办公场景的普及，企业需要应对分散化、复杂化的安全威胁，提高了对终端设备安全的需求，也将促进该市场的迅速发展。
　　从终端用户来看，政府、金融服务、电信仍是网络安全支出前三的行业，2024年支出占比分别为26.0%、17.3%和14.0%。国务院发布的《网络数据安全管理条例》强调了数据从收集、存储、使用到销毁的全流程安全要求。政府、金融服务与电信等行业因数据密集性与敏感性，对网络安全需求更高，更需要重点加强网络安全风险防控，因此近六成网络安全支出来自于这些终端用户。
　　（二）主要业务及产品
　　公司以密码技术为核心，网络安全技术为基础支撑，致力于解决多种网络环境中的身份安全、数据安全和通信安全等信息安全问题，为各行业业务系统提供安全产品和解决方案。
　　公司产品分密码安全、网络安全、数据治理、保密安全四个方面，并提供自有产品的维护服务。
　　1、密码安全
　　以密码技术为核心，完成网络环境中的身份认证、签名验证、隐私计算以及云计算、移动网络、车联网等业态下的对应产品，所有产品均已通过商用密码认证产品并取得型号认证证书，并适配各类不同信创环境。具体包含：
　　2、网络安全
　　提供数据传输过程中的访问控制、安全代理加/解密、及性能优化，虚拟私有网络的远程安全接入，WEB通道的安全构建等功能，可以为应用系统打造一个安全、高性能的专属通信空间，提高系统整体的安全性。具体包含：
　　3、数据治理
　　公司凭借多年的安全产品研发与项目实战经验，发布了“1+2+N”数据安全治理能力框架—数据安全治理产品系列（Dsec），通过敏感数据识别、协议解析、端口扫描、数据加密、脱敏等核心技术，实现数据分类分级、访问控制、风险识别、数据脱敏、数据加密、数据审计等功能,协助用户构建完善的数据安全治理体系。具体包含：
　　4、保密安全
　　公司针对保密载体管控，已全面布局从载体输入、载体输出、载体在位、载体出入到载体回收的安全管控，可为客户提供涉密载体的全生命周期产品体系。具体包含：
　　5、服务
　　公司具有信息安全服务资质，包括风险评估、安全运维、安全开发、安全应急、安全集成，目前向客户提供自有产品的运维服务、安全技术咨询和风险评估、定制开发服务等。
　　（三）主要经营模式
　　公司主营业务为信息安全产品的研发、生产及销售，为客户的数字化环境和网络应用提供安全产品和解决方案、提供自有产品的服务，保障在多种网络环境下的身份安全、数据安全和通信安全。公司具有完善的研发、采购、生产、销售、服务模式和流程，实现对经营各环节的增效降本，提升经营效率。
　　1.研发模式
　　公司坚持“前沿技术驱动创新+业务需求驱动创新”的双线创新机制，以技术创新为驱动、市场需求为导向进行新产品规划。在软件成熟度模型CMMI L5、TSM可信研发运营安全能力成熟度评估和ISO9001质量管理体系的规范指引下，公司建立了完善的研发制度和管理流程，从产品需求、设计、编码、测试到发布的各环节进行产品的全生命周期进行管理，保证产品质量。
　　2.采购模式
　　公司采购的主要物料为软硬一体机产品所需的各类硬件设备和配件，包括服务器、加密卡、加速卡等硬件，公司建立了独立、完整的供应链体系，包括供应商管理、重要物料招标和采购等环节。公司定期对供应商就资质、供货质量、规模和交货期等进行评估，并要求符合环保、工序变动通知等要求，建立稳定的商务合作关系。对重要物料进行招标以保证质量。公司采购计划以库存预警式为主，订单驱动式为辅，通过签订订单、跟踪交期、检验入库、给付货款等环节，来保证供应链正常进行。
　　3.生产模式
　　公司的产品形态主要为软硬一体机，需要将自主研发的软件灌装至硬件设备。生产环境恒温恒湿，全部铺设防静电地胶，按生产工序划分区域，设置明显标识，建立独立的局域网，与外网隔绝，以防病毒和恶意软件攻击。公司建立了包括原材料质量管理、生产过程控制、产成品出入库等方面的全过程质量管理，采用数字化系统管理严格管控，确保产品的质量符合规定要求，保质保量交付至下游客户，公司顺利通过国内龙头企业的供应商认证，制程能力获得高端客户的认可。
　　4.营销模式
　　公司采取“纵向深耕行业，横向拓展区域”的矩阵式销售模式，建立了全国性营销网络。建立重点行业销售团队，深刻理解行业需求和特点，应用中心节点的顶端优势，打造行业典型解决方案；建立北京总部和华北、华东、华南、华中、西南、西北、东北等七个大区及各省级办事处，积极和各地合作伙伴合作，拓展业务局面。
　　5.方案和交付模式
　　公司在北京总部和各大区均设立了产品方案中心和服务交付中心，由多年形成的专业化信息安全队伍提供标准化服务，形成了覆盖全国的营销服务网络。公司的产品方案中心依据信息安全相关技术标准，结合客户的安全需求和痛点，向客户提供完整先进、贴合应用的产品和解决方案。
　　服务交付中心遵循ISO质量管理、信息安全管理、IT服务管理标准体系理念，向客户提供产品交付、质量保障、运行维护等专业化的标准安全服务，并对重点行业、重点客户提供的全天候安全保障、关键时段值守、重点保障、应急处理等金牌安全服务，保证客户业务系统的安全性和连续性。
　　（四）市场地位
　　公司是行业领先的安全产品和解决方案提供商，致力于解决多种网络环境中的身份安全、数据安全和通信安全等信息安全问题，服务于金融、政府、企业和军队军工等重要领域。
　　（1）公司研发实力
　　公司已获软件成熟度模型CMMI-Level5最高级别认证及“TSM可信研发运营安全能力成熟度评估—增强级”的评估，标志着公司具备高水平的软件应用服务全生命周期的研发运营安全管理能力，可有效控制进度偏差、提升开发效率、控制开发成本、提升产品质量和客户满意度。
　　公司拥有自主创新的独立知识产权。报告期内，公司获得14项软件著作权证书，4项发明专利，累计获得341项软件著作权证书；221项专利授权（其中发明专利213项）。
　　公司在信息安全行业已经深耕二十余载，具有深厚的技术积淀，产品链持续延长，在信息安全版图中占有越来越多的位置。报告期内，产品进入多项行业评选：
　　（2）行业解决方案能力
　　公司持续深入行业，具有较强的产品和解决方案能力和行业应用结合的能力，2025年上半年，公司继续深耕金融、军队军工、运营商、交通等传统优势行业，加大对地方政务云、医疗疾控、税务、应急管理等行业的拓展，起到引领作用，获得了相关机构的认可。报告期内，凭借《金融控股集团数据安全流通与联合应用方案》荣获安全牛《2025数据流通安全技术应用指南》优秀案例奖，凭借《隐私计算方案》荣获嘶吼研究院颁发的《2025中国网络安全金融行业优秀解决方案》奖。
　　（3）公司综合实力
　　公司建立了完善的创新机制，提升产品先进性，加强产品和解决方案向市场的推出能力，提升综合竞争能力，在市场获得认可。报告期内，公司入选数世咨询2025中国数据安全50强，2025年新质·中国数字安全百强，并获得综合领域领军者称号；公司积极开展前沿技术研究，牵头或参与33项国家和行业的技术标准制订工作，参与编撰《低空智联网环境下的安全管控技术与应用（2025版）》《后量子密码安全能力构建技术指南（2025版）》《2025数据流通安全技术应用指南》，为细分行业发展提供安全支持。

　　二、经营情况的讨论与分析
　　公司以密码技术为核心，网络安全技术为基础支撑，致力于解决多种网络环境中的身份安全、数据安全和通信安全等信息安全问题，为金融、政府、企业和军队军工等重要领域的业务系统提供安全产品和解决方案。
　　2025年上半年，公司继续深耕金融、军队军工、运营商、交通等传统优势行业，加大对地方政务云、医疗疾控、税务、应急管理等行业的拓展，深挖行业重点客户需求，加强产品和方案的行业属性。公司始终坚持密码技术、网络安全及保密技术的研究，持续优化产品性能，为多行业的数字化应用提供了安全解决方案，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等多个层面着手，提升安全防护能力，促进合规化建设。公司实现营业收入19,809.68万元，同比增长6.70%。其中；政府行业实现收入7,019.18万元，同比增长22.23%，主要是军队军工、医疗、航空需求增长导致；企业行业随着信息技术软件行业、商务服务业等客户采购需求增加，实现收入4,757.62万元，较去年同期增长3.72%；金融行业采购有所恢复，实现收入8,032.88万元,较去年同期下降2.46%，降幅大幅缩小。实现归属于母公司所有者的净利润1,036.77万元，归属于母公司的扣除非经常性损益的净利润744.51万元，实现扭亏为盈。
　　报告期内，公司发布动态应用防护系统（ASF-动态防护）、密码应用监管平台（CASP）两款新产品。其中，密码应用监管平台（CASP）利用平台化技术实现商用密码应用的统一监管与合规治理，构建覆盖备案、监测、核查的全流程密码安全生态。以"分级部署、统一监管"架构为核心，通过联动应用核查前置机实时分析、动态监测密码应用态势；基于自动化处理技术集成密评备案全流程，并依托可视化态势展示强化决策支持，实现同时支持国家、省、市多级资源协同管理，并联动iCET密评工具箱生成差距分析报告，显著提升监管效率并降低合规成本。动态应用防护系统（ASF-动态防护）针对自动化攻击、恶意爬虫、中间人劫持、0day等高级威胁，采用动态封装、动态混淆、动态验证、动态令牌等自适应安全技术，实时打乱攻击路径，使威胁行为无法预测、无法重放、无法批量化利用；实现多引擎相互协同抵御攻击，促使攻击成本指数级提升，构建覆盖Web、API、APP、小程序等全业务形态的全域智能防御网络。
　　报告期内，公司持续加大信创布局，报告期内近25款信创产品通过了行业产品认证，公司产品适配了多种国产操作系统、数据库软件。
　　报告期内，公司牵头或参与编写了《信息安全技术零信任参考体系架构》等3项国家标准；公司牵头或参与编写了《区块链共识机制小飞象技术规范》、《区块链节点密码机技术规范》等30项行业标准。
　　报告期内，公司积极推进后量子密码算法研究、迁移及行业落地工作，深入研究后量子密码的关键技术并获得相关专利，多款核心产品支持后量子密码算法，不断探索后量子密码技术在金融、能源、电信等行业的应用场景，已试点后量子密码算法的替换和迁移工作并应用于客户的业务系统中。公司深度参与《后量子密码安全能力构建技术指南（2025版）》的编撰工作，为业界提供了宝贵的技术支持和实践经验，助力行业构建面向未来的后量子安全防线。
　　报告期内，公司参编《低空智联网环境下的安全管控技术与应用（2025版）》《2025数据流通安全技术应用指南》，为低空、数据要素细分行业发展提供安全支持。

　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、科研先发优势
　　公司确立了“技术是立身之本，创新是发展之道”的发展战略，以信息安全研究院为主体，持续开展多方位的网络安全技术基础性、前瞻性和创新性研究。牵头或参与编写国家和行业技术标准，为行业发布多项专业技术应用报告。
　　2、产品研发优势
　　公司坚持“前沿技术驱动创新”和“业务需求驱动创新”的双线创新机制，深入研究信息安全行业技术、准确把握行业发展趋势，深刻理解客户需求，不断推出新产品和解决方案。公司自主研发密码安全、网络安全、数据治理和保密安全产品，并取得主管行业认可和重要合作伙伴的认可。
　　3、方案和交付优势
　　公司在全国七个大区二十七个省市设立营销和服务机构，形成了覆盖全国的服务网络。在区域横向布局销售渠道，针对典型、直销行业应用进行纵向业务营销，形成“横纵联合、上下协同”的立体化营销体系。公司的服务交付中心由专业化的信息安全服务人员组成，保证了客户业务系统的安全性和业务连续性。
　　4、客户资源优势
　　公司长期深耕信息安全行业，积累了大量优质客户资源，产品和服务经过了金融、政府、运营商和军队军工等行业客户的历练，可快速、动态、深刻地把握客户对于信息化建设的技术需求，提升公司产品、解决方案及服务的竞争力，得到了金融、政府和大型企业等领域客户的一致认可，形成了长期、稳定的合作关系。
　　5、人才优势
　　公司是国内较早从事密码研究、生产和销售，公司的研发和技术人员中50%以上人员具有10年以上行业经验，较深入地了解公司产品和行业态势，公司建立完善的培训和考核机制，帮助员工成长。能研发出既符合技术发展要求又解决客户痛点的产品，并为客户提供高水平解决方案，提供专业、可靠的服务。
　　6、管理优势
　　公司通过学习国际国内先进的管理体系理念，建立公司科学的管理体系，公司整体运作水平呈现出高效运作，规范管理的优势，为公司高质量发展打了良好的基础。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司始终将技术研发作为公司的业务核心，重视技术开发和技术创新工作，报告期内公司通过持续加大研发投入、引进研发人才，不断完善研发管理体系等方式保持核心竞争力。经过多年的积累，公司在密码行业中具有相对较强的技术与研发优势，截至报告期，公司具有自主研发的核心技术，具体如下：
　　（1）网络密钥安全派生与协同签名技术
　　采用独创的移动端密钥防护和存储技术实现移动端派生密钥和数据安全存储，以及独创的算法和协议实现移动端派生密钥和服务端密钥的协同签名技术。
　　（2）基于人工智能的用户行为分析鉴别技术
　　通过用户行为大数据信息，利用机器深度学习，采用独创的学习算法和大数据快速分析技术实现用户身份鉴别与行为风险分析。
　　（3）网络传输加密与处理技术
　　通过独创的协议优化以及算法，对应用数据在网络传输和存储过程中进行加解密处理技术。
　　（4）基于安全套接层协议特征的加速负载分发技术
　　独创的基于压缩、缓存、安全套接层协议优化在内的服务器加速负载分发技术。
　　（5）云架构密码分发与权限控制技术
　　采用独创的云架构虚拟化环境下密钥存储和权限控制技术实现云端密码管控。
　　（6）数字证书与加密协议格式的快速解析和判定技术
　　通过独创的解析算法对数字证书以及签名加解密格式进行快速解析分析和判定。
　　（7）移动威胁态势感知技术
　　通过本技术提供的分析引擎和算法库，实现对移动操作系统漏洞、开放端口、黑客入侵、web攻击、APP攻击、威胁情报、企业安全舆情等全方位的监控，及时预警或预测威胁态势。
　　（8）高性能动态可配置的API网关技术
　　在API网关统一解决微服务集群的认证、鉴权、流量管控、熔断、灰度发布等问题，提升运维管控效率，在保障系统安全接入的基础上，构建高性能、高可靠稳定运行能力。
　　（9）基于时序数据库分布式业务监控技术
　　采用特殊数据存储和索引方式，可以高效存储和快速处理海量时序大数据。相对于关系型数据库它的存储空间减半，查询速度极大的提高。时间序列函数优越的查询性能远超过关系型数据库，非常适合在监控预警分析领域的应用。
　　（10）高效安全的容灾技术和集群技术
　　通过对硬件安全产品密钥运算主运算卡与多个待同步运算卡快速协同同步技术以及数据网络镜像技术，实现了运算卡密钥及安全配置数据等容灾和集群技术，同时保证产品的高性能、稳定性和可靠性。
　　（11）高性能网络产品架构技术
　　使用独创的SpeedStackTM专利技术，实现了快速TCP/IP协议栈、应用代理和智能应用协议分析器，保证产品的高性能、稳定性和可靠性。
　　（12）智能流量学习和应用识别技术
　　利用智能流量学习和应用识别技术，对网络流量进行分析建模，对各类网络应用进行识别，精准判断攻击流量，准确封堵攻击源头，为企业网络提供安全保障。
　　（13）远程安全接入技术
　　通过独创的软件虚拟化技术和严格的逻辑隔离技术，使得单个硬件设备最大支持256个虚拟服务站点和最大128,000并发用户。
　　（14）零信任边界安全保护技术
　　通过独创的URL和内容改写技术，无缝透明代理并保护后台的边界内应用。通过独创的AAA代理技术，为边界内的应用提供身份认证、预授权、集中审计的安全加固。
　　（15）网络设备虚拟化平台管理技术
　　使用自研的虚拟化管理技术，为各种不同种类的虚拟化网络设备提供统一的NFP平台，从而实现与云计算匹配的弹性网络配置，灵活资源管理，并提供高性能以及高可用性的网络虚拟化平台。可广泛用于各种私有云，公有云以及混合云的部署场景。
　　（16）网络虚拟化平台的性能优化
　　在虚拟化平台中使用多种独创的网络性能优化技术，提升加解密运算和网络转发性能，从而解决传统云计算和NFP平台网络性能和加解密性能低的核心问题，实现大容量和高并发的网络虚拟化平台。
　　（17）数据安全隐私保护技术
　　以密码技术为核心，结合信息技术和相关应用场景，构建数据安全隐私保护的基础技术平台，进而构建支持隐私计算、机器学习的一体化平台。
　　（18）多方安全计算技术
　　利用密码技术，在保护个人隐私的前提下进行协同计算，平衡数据使用中“可用性”和“隐私性”之间的矛盾，广泛应用于隐私计算场景中。
　　（19）后量子密码应用技术
　　基于新的数学困难问题而设计的后量子密码算法，能够抵抗量子计算机的攻击，密码产品中增加对后量子密码算法的支持，能够增强密码产品安全性，广泛应用于各类密码应用场景中。
　　（20）涉密载体的识别与分类技术
　　开发基于深度学习的物体识别技术，能够有效区分不同种类的涉密载体；通过射频识别（RFID）、条形码、二维码扫描以及OCR等多种识别手段，实现对涉密纸质、光介质、磁介质和半导体介质的准确识别，为智能涉密载体回收提供自动分类分拣能力。
　　（21）涉密光盘数据保护和监管技术
　　通过研究光盘实名标识、安全光盘文件系统、白盒数据加解密、安全光盘刻录和安全光盘访问防护等技术，结合电子文件密级标志系统和联网监管平台对接，在现有打印复印刻录监管与审计系统基础上，实现涉密数据加密保护、分区存储、受控访问、在线告警和离线审计，研制具有涉密光盘数据保护和监管功能的增强型打印复印刻录监管与审计系统，满足对涉密光盘全生命周期管控要求。
　　（22）基于策略调度的多通道数据安全跨网交换方法
　　由跨网隔离器设备向调度服务进行注册，在数据传输任务开始后，由调度服务根据设备负载情况、以及待交换数据上携带的业务类型、目标网络标识等相关信息以及预先设置的调度策略进行跨网链路选择，确定跨网链路后，将跨网数据自动、可靠、高效传递到目标网络中去，该方法支持多通道、多目标网络的数据跨网交换场景，支持按时间、按大小、按优先级的调度策略，能够有效提升网间数据传输的性能和可靠性。
　　2、报告期内获得的研发成果
　　报告期内，公司申请10项发明专利，获得3个发明专利，申请9项软件著作权，获得14个软件著作权。
　　3、研发投入情况表
　　研发投入资本化的比重大幅变动的原因及其合理性说明
　　公司分析市场需求和客户痛点，结合专业技术能力，研发密码及安全产品。报告期内，公司部分研发项目经过充分论证，具备足够的技术、财务等资源支持，未来有能力完成产品研发，并实现稳定销售，具备了资本化的条件。同时，公司对研发项目建立了完善的成本归集和核算的内部控制体系，对各个项目开发支出进行单独核算，确保每个项目的研发支出能够可靠计量，并根据财政部和国家税务总局的相关要求对研发项目设置了研发支出辅助账，按照《企业会计准则》区分“费用化支出”“资本化支出”对研发支出进行核算。所以本报告期，对满足条件的研发项目进行了资本化处理，具有合理性。
　　4、在研项目情况
　　5、研发人员情况
　　6、其他说明

　　四、报告期内主要经营情况
　　公司实现营业收入19,809.68万元，同比增加6.70%，归属于上市公司股东净利润1,036.77万元，同比增加130.97%，归属于上市公司股东的扣除非经常性损益的净利润744.51万元，同比增加121.51%。

　　五、风险因素
　　(一)核心竞争力风险
　　1、产品迭代无法适应市场发展需求的风险
　　公司产品和技术主要涉及密码安全、网络安全、数据治理和保密安全，如果公司不能做出对市场需求的快速响应、精准把握和前瞻性判断，产品迭代升级就会跟不上市场的需求，受到行业内有竞争力的企业和竞争产品的冲击，对公司造成不利影响。
　　2、核心技术人员流失及技术泄露风险
　　公司所处行业是知识密集型的行业，掌握核心技术并保持核心技术团队稳定是保持公司核心竞争力及未来持续发展的基础。若公司未来无法为技术人员提供具备竞争力的薪酬水平、激励机制和发展空间导致核心技术人员流失，或未对知识产权进行有效管理导致核心技术泄密，将对公司的技术研发以及生产经营造成不利影响。
　　(二)经营风险
　　公司经营目标的实现会受到包括宏观经济、政策法规、市场需求、供应链管理、生产效率、质量控制等诸多因素影响，在公司产品链增长和业务范围不断增长的过程中，也对公司的管理提出了较高的要求，如果公司管理结构、内部控制、组织模式不完善或决策失误，都会对公司的经营和持续盈利能力造成不利影响。
　　(三)财务风险
　　涉及资金链稳定性、债务结构不合理、偿债能力不足等。例如，现金流状况不佳、债务结构不合理导致的偿债风险，以及汇率波动引起的业绩不稳定。公司销售收入和回款集中在下半年尤其是第四季度，呈现了季节性特征，如果公司主要客户回款不及时，会加大公司营运资金的周转压力；鉴于公司历年收购形成商誉，若未来收购标的经营不及预期，可能会导致计提商誉减值，对公司财务状况产生不利影响。
　　(四)行业风险
　　信息安全行业基于全球信息安全形势、国家政策、新技术发展方向保持持续发展的态势，一旦以上外部因素发生重大变化，可能导致信息安全行业发展不及预期，从而影响公司经营。
　　公司应该持续加强研发能力和业务能力建设，加大自主研发创新，保持产品和解决方案的竞争力，适应行业和市场变化需求，保证长期健康发展。
　　(五)宏观环境风险
　　全球信息安全形势、国家政策、新技术发展方向都给信息安全行业以及公司带来了机会，国家对高新技术企业和软件企业给予重点鼓励和扶持，具有一定的稳定性和持续性。但如若国际政治经济形势发生变化、或者国家相关税收或扶持政策发生变化，则可能对公司发展产生一定的影响。 收起▲

　　一、经营情况讨论与分析　　公司以密码技术为核心，网络安全技术为基础支撑，致力于解决多种网络环境中的身份安全、数据安全和通信安全等信息安全问题，为金融、政府、企业和军队军工等重要领域的业务系统提供安全产品和解决方案。　　报告期内，公司继续深耕金融、交通、财政、运营商等传统优势行业，加大对军队军工、医疗疾控、能源、环保和新媒体等行业的拓展。公司始终坚持密码技术、网络安全及涉密技术的研究，持续优化产品性能，为多行业的数字化应用提供了安全解决方案，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等多个层面着手，提升安全防护能力，促进合规化建设。公司实现营业收入50,056.29万元... 查看全部▼

　　一、经营情况讨论与分析
　　公司以密码技术为核心，网络安全技术为基础支撑，致力于解决多种网络环境中的身份安全、数据安全和通信安全等信息安全问题，为金融、政府、企业和军队军工等重要领域的业务系统提供安全产品和解决方案。
　　报告期内，公司继续深耕金融、交通、财政、运营商等传统优势行业，加大对军队军工、医疗疾控、能源、环保和新媒体等行业的拓展。公司始终坚持密码技术、网络安全及涉密技术的研究，持续优化产品性能，为多行业的数字化应用提供了安全解决方案，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等多个层面着手，提升安全防护能力，促进合规化建设。公司实现营业收入50,056.29万元，实现归属于母公司所有者的净利润-4,781.76万元，实现归属于母公司的扣除非经常性损益的净利润-5,025.01万元。
　　报告期内，公司积极探索数据安全治理技术、涉密载体全生命周期管控技术和后量子密码技术，持续加大信创布局，形成完整的产品和解决方案。
　　（一）数据安全治理技术
　　凭借多年的安全产品研发与项目实战经验，构建了数据安全治理能力框架，推出“DSec”数据安全治理系列产品。构建数据安全运营指挥中心，通过数据安全分析引擎实现对数据风险的主动发现、精准定位、智能研判、协同处置以及严格审计，进而助力用户构建数据安全运营中心，实现数据安全保护工作的闭环处置。以“数据安全集中管控平台”、“数据安全流转管控平台”为支撑，为用户提供全栈式、自动化的策略管理能力与全链路数据管控能力。建立多个数据安全能力单元，专注于数据库、应用的安全防护，围绕数据全生命周期为用户提供全场景数据安全监测与防护能力。公司围绕数据安全提供“数据分类分级”、“数据安全评估”、“数据安全制度咨询”和“数据跨境安全评估”四大安全服务。为用户提供全方位、多层次的数据安全保障。
　　（二）涉密载体全生命周期管控技术
　　公司针对各类涉密载体，在载体输入、载体输出、载体在位、载体出入和载体回收等各个流转环节均部署相应管控产品进行全面管控，同时设置涉密载体管控系统对所有管控设备实施统一管理，从中获取载体流转环节的各项状态，形成载体台账，实时进行数据分析显示并及时给出告警。确保涉密载体从产生到回收的整个生命周期中，均处于有记录、可盘点、可追溯的可管控状态，从而有效提升信息安全防护水平。
　　（三）后量子密码技术
　　公司积极推进后量子密码算法研究、迁移及行业落地工作，深入研究后量子密码的关键技术并获得相关专利，多款核心产品支持后量子密码算法，不断探索后量子密码技术在金融、能源、电信等行业的应用场景，已试点后量子密码算法的替换和迁移工作并应用于客户的业务系统中。公司深度参与了《后量子密码应用研究报告》《后量子密码安全能力构建技术指南（2025版）》的编撰工作，为业界提供了宝贵的技术支持和实践经验，助力行业构建面向未来的后量子安全防线。
　　（四）持续加大信创布局
　　公司持续加大信创布局，报告期内近20款信创产品通过了商用密码产品认证。公司产品适配了多种国产操作系统、数据库软件。
　　随着华为原生鸿蒙系统的快速发展，其生态体系建设日益完善，吸引了众多合作伙伴的加入。信安世纪和华为在技术、产品及生态等方面合作已久，报告期内，公司完成了多款产品与华为HarmonyOSNEXT操作系统的适配，通过了相互兼容性测试，被正式授予HarmonyOSNEXTCOMPATIBLE证书。公司产品已取得适配华为鲲鹏CPU的TEE密码模块证书，可为客户提供更加安全、便捷的国产信创设备。提升了信安世纪产品在安全领域的市场竞争力和自主可控能力。
　　作为行业领先的信息安全产品和解决方案提供商，公司持续深入研究行业技术和标准。报告期内，公司牵头或参与编写了《网络安全技术证书应用综合服务接口规范》、《工业互联网企业网络安全》等15项国家标准，其中12项已获准发布；公司牵头或参与编写了《云服务器密码机检测规范》、《数据安全密码技术应用研究》等42项行业标准，其中12项已获准发布。公司专家参编审核的《商用密码应用安全性评估测评实施指引》《商用密码应用安全性评估测评工具指引》两项指导性文件获得发布,用于行业密评工作指引。
　　
　　二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明
　　(一)主要业务、主要产品或服务情况
　　公司以密码技术为核心，网络安全技术为基础支撑，致力于解决多种网络环境中的身份安全、数据安全和通信安全等信息安全问题，为各行业业务系统提供安全产品和解决方案。
　　公司产品分密码安全、网络安全、数据治理、涉密安全四个方面，并提供自有产品的维护服务。
　　1、密码安全
　　以密码技术为核心，完成网络环境中的身份认证、签名验证、隐私计算以及云计算、移动网络、车联网等业态下的对应产品，所有产品均已通过商用密码认证产品并取得型号认证证书，并适配各类不同信创环境。
　　2、网络安全
　　提供数据传输过程中的访问控制、安全代理加/解密、及性能优化，虚拟私有网络的远程安全接入，WEB通道的安全构建等功能，可以为应用系统打造一个安全、高性能的专属通信空间，提高系统整体的安全性。
　　3、数据治理
　　公司凭借多年的安全产品研发与项目实战经验，发布了“1+2+N”数据安全治理能力框架—数据安全治理产品系列（Dsec），通过敏感数据识别、协议解析、端口扫描、数据加密、脱敏等核心技术，实现数据分类分级、访问控制、风险识别、数据脱敏、数据加密、数据审计等功能,协助用户构建完善的数据安全治理体系。
　　4、涉密安全
　　公司针对涉密载体管控，已全面布局从载体输入、载体输出、载体在位、载体出入到载体回收的安全管控，可为客户提供涉密载体的全生命周期产品体系。
　　5、服务
　　公司具有信息安全服务资质，包括风险评估、安全运维、安全开发、安全应急、安全集成，目前向客户提供自有产品的运维服务、安全技术咨询和风险评估、定制开发服务等。
　　(二)主要经营模式
　　公司主营业务为信息安全产品的研发、生产及销售，为客户的数字化环境和网络应用提供安全产品和解决方案、提供自有产品的服务，保障在多种网络环境下的身份安全、数据安全和通信安全。公司具有完善的研发、采购、生产、销售、服务模式和流程，实现对经营各环节的增效降本，提升经营效率。
　　1.研发模式
　　公司坚持“前沿技术驱动创新+业务需求驱动创新”的双线创新机制，以技术创新为驱动、市场需求为导向进行新产品规划。在软件成熟度模型CMMIL5、TSM可信研发运营安全能力成熟度评估和ISO9001质量管理体系的规范指引下，公司建立了完善的研发制度和管理流程，从产品需求、设计、编码、测试到发布的各环节进行产品的全生命周期进行管理，保证产品质量。
　　2.采购模式
　　公司采购的主要物料为软硬一体机产品所需的各类硬件设备和配件，包括服务器、加密卡、加速卡等硬件，公司建立了独立、完整的供应链体系，包括供应商管理、重要物料招标和采购等环节。公司定期对供应商就资质、供货质量、规模和交货期等进行评估，并要求符合环保、工序变动通知等要求，建立稳定的商务合作关系。对重要物料进行招标以保证质量。公司采购计划以库存预警式为主，订单驱动式为辅，通过签订订单、跟踪交期、检验入库、给付货款等环节，来保证供应链正常进行。
　　3.生产模式
　　公司的产品形态主要为软硬一体机，需要将自主研发的软件灌装至硬件设备。生产环境恒温恒湿，全部铺设防静电地胶，按生产工序划分区域，设置明显标识，建立独立的局域网，与外网隔绝，以防病毒和恶意软件攻击。公司建立了包括原材料质量管理、生产过程控制、产成品出入库等方面的全过程质量管理，采用数字化系统管理严格管控，确保产品的质量符合规定要求，保质保量交付至下游客户，公司顺利通过国内龙头企业的供应商认证，制程能力获得高端客户的认可。
　　4.营销模式
　　公司采取“纵向深耕行业，横向拓展区域”的矩阵式销售模式，建立了全国性营销网络。建立重点行业销售团队，深刻理解行业需求和特点，应用中心节点的顶端优势，打造行业典型解决方案；建立北京总部和华北、华东、华南、华中、西南、西北、东北等七个大区及各省级办事处，积极和各地合作伙伴合作，拓展业务局面。
　　5.方案和交付模式
　　公司在北京总部和各大区均设立了产品方案中心和服务交付中心，由多年形成的专业化信息安全队伍提供标准化服务，形成了覆盖全国的营销服务网络。公司的产品方案中心依据信息安全相关技术标准，结合客户的安全需求和痛点，向客户提供完整先进、贴合应用的产品和解决方案。服务交付中心遵循ISO质量管理、信息安全管理、IT服务管理标准体系理念，向客户提供产品交付、质量保障、运行维护等专业化的标准安全服务，并对重点行业、重点客户提供的全天候安全保障、关键时段值守、重点保障、应急处理等金牌安全服务，保证客户业务系统的安全性和连续性。
　　(三)所处行业情况
　　1、行业的发展阶段、基本特点、主要技术门槛
　　（1）行业发展阶段
　　随着数字化进程的开展，商用密码技术在不断发展，零信任、隐私计算、数据安全、后量子密码、智能威胁检测等新技术的发展，带来了基础架构升级，并带动了安全技术的创新和安全边界的拓宽，推动安全防御向自动化、智能化转型，信息安全行业进入了动态积极防御阶段。
　　各行业的安全需求也在同步增长，网络安全与低空经济、卫星互联网等新兴领域融合趋势日趋明显,带动了网络安全边界的扩展，进而促使信息安全的需求在不断增长。数字化应用较先进的客户对自身业务场景的安全需求正在不断提升。网络安全市场面临需求驱动、价值驱动，与新场景适配、高价值应用、实战化运营相关的安全需求将越来越多。
　　近年来，政策环境持续优化，国家通过《网络安全法》《数据安全法》等法规体系完善顶层设计，明确了信息安全与信息化发展并重的战略地位，提升了企业和个人的安全意识，也为网络安全市场提供了明确的合规指导。安全合规的要求与市场需求形成了双重驱动，促进了市场的健康发展。
　　据IDC发布的《全球网络安全支出指南》，中国网络安全市场规模预计从2023年的110亿美元增长至2028年的171亿美元，五年复合增长率为9.2%，其中，网络安全软件以11.5%的五年复合增长率增长。包括金融、政府、电信业、资本市场和医疗在内的行业，因数据密集性和敏感性，对网络安全需求更高。
　　（2）行业基本特点
　　从网络安全产业链看，上游为设备、系统等供应商，如芯片、内存、操作系统、引擎等；中游为不同细分领域的网络安全产品和服务厂商，如安全软件或运维、安全服务等；下游为应用领域，如金融、政府、军工等相关领域。行业具有以下特点：
　　行业特点一：政策鼓励和合规监管的强力驱动
　　近年来，国家高度重视网络空间安全及密码安全领域，继《中华人民共和国密码法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等重要法规后，2024年，国家和相关部委继续出台了多个政策，涉及密码安全、网络安全和涉密系统的相关信息安全法律法规体系逐步完善，为筑牢网络与信息安全防线，维护国家安全、社会公共利益以及保护公民合法权益提供了坚实有力的法治保障。
　　2024年9月，国务院颁布《网络数据安全管理条例》，明确提出网络数据处理者要在等级保护基础上，加强网络数据安全防护，建立健全相关管理制度，采取加密、备份、访问控制、安全认证等措施，保护网络数据免遭篡改、破坏、泄露或者非法获取与利用。2024年11月，国家密码管理局研究起草的《关键信息基础设施商用密码使用管理规定（征求意见稿）》，对关键信息基础设施商用密码使用管理要求的进一步细化。2024年11月，国家密码管理局发布《商用密码检测机构（商用密码应用安全性评估业务）目录》，标志着标准化、规范化的密评工作正式展开，推动信息安全行业健康发展。
　　此外，2024年《银行保险机构数据安全管理办法（公开征求意见稿）》《工业领域数据安全能力提升实施方案（2024—2026年）》《民航数据管理办法（征求意见稿）》《自然资源领域数据安全管理办法》等各行业管理部门发布的政策法规，也为行业领域内数据安全提出了规范要求。
　　行业特点二：信息安全技术的快速发展
　　随着量子计算、区块链、AI等技术的快速发展，数据资产面临的网络环境和攻击手段日趋复杂，现有的密码技术和数据安全技术需要和多种新技术深度融合，如后量子密码、数据治理、人工智能AI等，形成综合技术结合的密码及网络安全产品。
　　行业特点三：新兴应用领域不断涌现
　　随着数字化中国的推进，信息安全应用领域从金融、财政、交通、通信、政务等重要应用领域向外拓展，向能源、医疗、教育等新的应用领域拓展，并有一些像低空领域等新的细分领域不断出现；随着云计算、物联网、车联网、工业互联网等新业态、新应用、新场景的不断涌现，针对新技术环境下的数据安全和隐私保护等问题，都对网络安全和密码安全提出了新需求。
　　行业特点四：国产化和信创的占比快速提升
　　信创产业以自主可控为根基，依托政策驱动和技术创新，在多行业场景中加速落地，同时通过产业链协同和安全保障构建核心竞争力，成为推动国家数字化转型和信息安全的关键力量。发展信创是国家战略，解决本质安全的问题。信创产业发展已经成为经济数字化转型、提升产业链发展的关键。国产化和信创的占比快速提升。
　　（3）行业主要技术门槛
　　信息安全行业涉及网络、密码、人工智能等多领域技术，需要有专业的学习和研究能力，持续研发投入和技术积累才能掌握。产品需要结合区块链、大数据、人工智能、安全多方计算、同态加密、可搜索加密、隐私计算、轻量算法等多种计算机及安全技术，在近年后量子密码技术快速推进的形势下，要利用技术积淀和技术创新能力来快速理解后量子密码技术并落地产品；产品需要和相关硬件、网络环境相结合，才具有较强性能指标；同时还适应云计算、移动互联网、物联网、车联网、工业互联网、低空等多种业态，需具有对多个行业的探索、积累、理解的机会和经验，了解和贴近行业应用，才具备行业应用能力。以上各类能力高度交叉复合，更新迭代快，具有一定技术门槛。
　　2、公司所处的行业地位分析及其变化情况
　　公司是行业领先的安全产品和解决方案提供商，致力于解决多种网络环境中的身份安全、数据安全和通信安全等信息安全问题，服务于金融、政府、企业和军队军工等重要领域。
　　（1）公司研发实力
　　公司已获软件成熟度模型CMMI-Leve5最高级别认证及“TSM可信研发运营安全能力成熟度评估—增强级”的评估，标志着公司具备高水平的软件应用服务全生命周期的研发运营安全管理能力，可有效控制进度偏差、提升开发效率、控制开发成本、提升产品质量和客户满意度。
　　公司拥有自主创新的独立知识产权，公司已获得327项软件著作权证书；报告期内，公司获得33项发明专利的授权，已经累计获得230项专利授权（其中发明专利210项）。
　　公司在信息安全行业已经深耕二十四载，具有较深厚的技术积淀，产品链持续延长，在信息安全版图中占有越来越多的位置。
　　（2）行业解决方案能力
　　公司持续深入行业，具有较强的产品和解决方案能力和行业应用结合的能力，从传统的金融、政府、企业行业，拓展到交通、烟草、教育、医疗、媒体等多个行业，起到引领作用，获得了相关机构的认可。
　　（3）公司综合实力
　　公司建立了完善的创新机制，提升产品先进性，加强产品和解决方案向市场的推出能力，提升综合竞争能力，在市场获得认可。
　　（4）为行业共享成果
　　公司积极开展技术研究工作，积极开展前沿技术研究，牵头或参与了多项国家和行业的技术标准制订工作，共享资源和技术成果。
　　3、报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势
　　随着数字化应用和软件技术的发展，数据面临的网络环境和攻击手段日趋复杂，云计算、后量子密码、零信任安全、数据安全与隐私计算、人工智能AI技术正在融入密码和安全技术中。新技术带来了新兴领域如物联网、车联网、工业互联网等新业态的安全要求，信息安全行业正在面临更高的挑战和机会。
　　(四)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司始终将技术研发作为公司的业务核心，重视技术开发和技术创新工作，报告期内公司通过持续加大研发投入、引进研发人才，不断完善研发管理体系等方式保持核心竞争力。经过多年的积累，公司在密码行业中具有相对较强的技术与研发优势，截至报告期，公司具有自主研发的核心技术，具体如下：
　　（1）网络密钥安全派生与协同签名技术
　　采用独创的移动端密钥防护和存储技术实现移动端派生密钥和数据安全存储，以及独创的算法和协议实现移动端派生密钥和服务端密钥的协同签名技术。
　　（2）基于人工智能的用户行为分析鉴别技术
　　通过用户行为大数据信息，利用机器深度学习，采用独创的学习算法和大数据快速分析技术实现用户身份鉴别与行为风险分析。
　　（3）网络传输加密与处理技术
　　通过独创的协议优化以及算法，对应用数据在网络传输和存储过程中进行加解密处理技术。
　　（4）基于安全套接层协议特征的加速负载分发技术
　　独创的基于压缩、缓存、安全套接层协议优化在内的服务器加速负载分发技术。
　　（5）云架构密码分发与权限控制技术
　　采用独创的云架构虚拟化环境下密钥存储和权限控制技术实现云端密码管控。
　　（6）数字证书与加密协议格式的快速解析和判定技术
　　通过独创的解析算法对数字证书以及签名加解密格式进行快速解析分析和判定。
　　（7）移动威胁态势感知技术
　　通过本技术提供的分析引擎和算法库，实现对移动操作系统漏洞、开放端口、黑客入侵、web攻击、APP攻击、威胁情报、企业安全舆情等全方位的监控，及时预警或预测威胁态势。
　　（8）高性能动态可配置的API网关技术
　　在API网关统一解决微服务集群的认证、鉴权、流量管控、熔断、灰度发布等问题，提升运维管控效率，在保障系统安全接入的基础上，构建高性能、高可靠稳定运行能力。
　　（9）基于时序数据库分布式业务监控技术
　　采用特殊数据存储和索引方式，可以高效存储和快速处理海量时序大数据。相对于关系型数据库它的存储空间减半，查询速度极大的提高。时间序列函数优越的查询性能远超过关系型数据库，非常适合在监控预警分析领域的应用。
　　（10）高效安全的容灾技术和集群技术
　　通过对硬件安全产品密钥运算主运算卡与多个待同步运算卡快速协同同步技术以及数据网络镜像技术，实现了运算卡密钥及安全配置数据等容灾和集群技术，同时保证产品的高性能、稳定性和可靠性。
　　（11）高性能网络产品架构技术
　　使用独创的SpeedStackTM专利技术，实现了快速TCP/IP协议栈、应用代理和智能应用协议分析器，保证产品的高性能、稳定性和可靠性。
　　（12）智能流量学习和应用识别技术
　　利用智能流量学习和应用识别技术，对网络流量进行分析建模，对各类网络应用进行识别，精准判断攻击流量，准确封堵攻击源头，为企业网络提供安全保障。
　　（13）远程安全接入技术
　　通过独创的软件虚拟化技术和严格的逻辑隔离技术，使得单个硬件设备最大支持256个虚拟服务站点和最大128,000并发用户。
　　（14）零信任边界安全保护技术
　　通过独创的URL和内容改写技术，无缝透明代理并保护后台的边界内应用。通过独创的AAA代理技术，为边界内的应用提供身份认证、预授权、集中审计的安全加固。
　　（15）网络设备虚拟化平台管理技术
　　使用自研的虚拟化管理技术，为各种不同种类的虚拟化网络设备提供统一的NFP平台，从而实现与云计算匹配的弹性网络配置，灵活资源管理，并提供高性能以及高可用性的网络虚拟化平台。可广泛用于各种私有云，公有云以及混合云的部署场景。
　　（16）网络虚拟化平台的性能优化
　　在虚拟化平台中使用多种独创的网络性能优化技术，提升加解密运算和网络转发性能，从而解决传统云计算和NFP平台网络性能和加解密性能低的核心问题，实现大容量和高并发的网络虚拟化平台。
　　（17）数据安全隐私保护技术
　　以密码技术为核心，结合信息技术和相关应用场景，构建数据安全隐私保护的基础技术平台，进而构建支持隐私计算、机器学习的一体化平台。
　　（18）多方安全计算技术
　　利用密码技术，在保护个人隐私的前提下进行协同计算，平衡数据使用中“可用性”和“隐私性”之间的矛盾，广泛应用于隐私计算场景中。
　　（19）后量子密码应用技术
　　基于新的数学困难问题而设计的后量子密码算法，能够抵抗量子计算机的攻击，密码产品中增加对后量子密码算法的支持，能够增强密码产品安全性，广泛应用于各类密码应用场景中。
　　2、报告期内获得的研发成果
　　3、研发投入情况表
　　4、在研项目情况
　　5、研发人员情况
　　6、其他说明
　　
　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、科研先发优势
　　公司确立了“技术是立身之本，创新是发展之道”的发展战略，以信息安全研究院为主体，持续开展多方位的网络安全技术持续开展基础性、前瞻性和创新性研究。牵头或参与编写国家和行业技术标准，为行业发布多项专业技术应用报告。
　　2、产品研发优势
　　公司坚持“前沿技术驱动创新”和“业务需求驱动创新”的双线创新机制，深入研究信息安全行业技术、准确把握行业发展趋势，深刻理解客户需求，不断推出新产品和解决方案。公司自主研发密码安全、网络安全、数据治理和涉密安全产品，并取得主管行业认可和重要合作伙伴的认可。
　　3、方案和交付优势
　　公司在全国七个大区二十七个省市设立营销和服务机构，形成了覆盖全国的服务网络。在区域横向布局销售渠道，针对典型、直销行业应用进行纵向业务营销，形成“横纵联合、上下协同”的立体化营销体系。公司的服务交付中心由专业化的信息安全服务人员组成，保证了客户业务系统的安全性和业务连续性。
　　4、客户资源优势
　　公司长期深耕信息安全行业，积累了大量优质客户资源，产品和服务经过了金融、政府、运营商和军队军工等行业客户的历练，可快速、动态、深刻地把握客户对于信息化建设的技术需求，提升公司产品、解决方案及服务的竞争力，得到了金融、政府和大型企业等领域客户的一致认可，形成了长期、稳定的合作关系。
　　5、人才优势
　　公司是国内较早从事密码研究、生产和销售，公司的研发和技术人员中50%以上人员具有10年以上行业经验，较深入地了解公司产品和行业态势，公司建立完善的培训和考核机制，帮助员工成长。能研发出既符合技术发展要求又解决客户痛点的产品，并为客户提供高水平解决方案，提供专业、可靠的服务。
　　6、管理优势
　　公司通过学习国际国内先进的管理体系理念，建立公司科学的管理体系，公司整体运作水平呈现出高效运作，规范管理的优势，为公司高质量发展打了良好的基础。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　
　　四、风险因素
　　(一)尚未盈利的风险
　　(二)业绩大幅下滑或亏损的风险
　　1、业绩大幅下滑或者亏损的具体原因
　　报告期内，部分行业客户削减预算规模；部分客户采购节奏延缓，订单签订、项目交付、验收等环节延期；随着外部市场环境短期变化，行业竞争出现应激性反应，公司重视盈利能力，战略性放弃一些毛利率很低的项目。公司实现营业收入50,056.29万元，同比减少8.86%。管理运营方面，公司采取人员优化、降本增效措施，公司期间费用同比下降0.72%，共同导致公司实现归属于母公司所有者的净利润-4,781.76万元，同比减少526.08%。
　　2、所处行业景气情况，是否存在产能过剩、持续衰退或者技术替代等情形
　　信息安全行业近年来因国际形势，国家及行业出台了各类安全政策及行业合规的要求，人工智能、零信任、量子信息等前沿技术为网络安全产业发展注入新活力，信息安全技术得到了前所未有的发展。随着云计算、移动互联网、物联网、车联网、工业互联网等新业态、新应用、新场景的不断涌现，针对新技术环境下的数据安全和隐私保护等问题，不同行业都对网络安全和密码安全提出新需求，网络安全和商用密码市场仍将保持快速发展态势。报告期内，公司主营业务、核心竞争力均未发生重大不利变化，与网络安全行业整体趋势一致。
　　(三)核心竞争力风险
　　1、产品迭代无法适应市场发展需求的风险
　　公司产品和技术主要涉及密码安全、网络安全、数据治理和涉密安全，如果公司不能做出对市场需求的快速响应、精准把握和前瞻性判断，产品迭代升级就会跟不上市场的需求，受到行业内有竞争力的企业和竞争产品的冲击，对公司造成不利影响。
　　2、核心技术人员流失及技术泄露风险
　　公司所处行业是知识密集型的行业，掌握核心技术并保持核心技术团队稳定是保持公司核心竞争力及未来持续发展的基础。若公司未来无法为技术人员提供具备竞争力的薪酬水平、激励机制和发展空间导致核心技术人员流失，或未对知识产权进行有效管理导致核心技术泄密，将对公司的技术研发以及生产经营造成不利影响。
　　(四)经营风险
　　公司经营目标的实现会受到包括宏观经济、政策法规、市场需求、供应链管理、生产效率、质量控制等诸多因素影响，在公司产品链增长和业务范围不断增长的过程中，也对公司的管理提出了较高的要求，如果公司管理结构、内部控制、组织模式不完善或决策失误，都会对公司的经营和持续盈利能力造成不利影响。
　　(五)财务风险
　　涉及资金链稳定性、债务结构不合理、偿债能力不足等。例如，现金流状况不佳、债务结构不合理导致的偿债风险，以及汇率波动引起的业绩不稳定。公司销售收入和回款集中在下半年尤其是第四季度，呈现了季节性特征，如果公司主要客户回款不及时，会加大公司营运资金的周转压力；鉴于公司历年收购形成商誉，若未来收购标的经营不及预期，可能会导致计提商誉减值，对公司财务状况产生不利影响。
　　(六)行业风险
　　信息安全行业基于全球信息安全形势、国家政策、新技术发展方向保持持续发展的态势，一旦以上外部因素发生重大变化，可能导致信息安全行业发展不及预期，从而影响公司经营。
　　公司应该持续加强研发能力和业务能力建设，加大自主研发创新，保持产品和解决方案的竞争力，适应行业和市场变化需求，保证长期健康发展。
　　(七)宏观环境风险
　　全球信息安全形势、国家政策、新技术发展方向都给信息安全行业以及公司带来了机会，国家对高新技术企业和软件企业给予重点鼓励和扶持，具有一定的稳定性和持续性。但如若国际政治经济形势发生变化、或者国家相关税收或扶持政策发生变化，则可能对公司发展产生一定的影响。
　　(八)存托凭证相关风险
　　(九)其他重大风险
　　
　　五、报告期内主要经营情况
　　公司实现营业收入50,056.29万元，同比减少8.86%，归属于上市公司股东净利润-4781.76万元，同比减少526.08%，归属于上市公司股东的扣除非经常性损益的净利润-5,003.82万元，同比减少628.55%。
　　
　　六、公司关于公司未来发展的讨论与分析
　　(一)行业格局和趋势
　　见本报告第三节“管理层讨论与分析”中，“二、报告期内公司所从事的主要业务、经营模式、行业情况及研发说明”，“（三）所处行业情况”，“1.行业的发展阶段、基本特点、主要技术门槛”。
　　(二)公司发展战略
　　公司将继续遵循“更深、更广、更宽”的发展战略，即深入研究密码技术、适应广谱业务场景、拓宽安全领域，适应市场发展要求，提升公司发展速度和规模，成为行业领先者。
　　1、更加深入地研究密码技术
　　公司将深入研究密码技术，在后量子技术等先进密码技术方面发挥行业领先者优势，持续加强核心技术的领先性，提升竞争力，优化产品的功能和性能，增加产业链的产品覆盖度。
　　2、适应更广阔多样的业务场景
　　公司将紧跟信息安全新技术、新场景、新政策，加强产品的行业特性，加速在更多的市场领域占得先机，进行密码及相关安全技术的推广。公司依托银行的客户和产品积累，挖掘证券、保险等泛金融行业的需求，确保金融领域的领先优势；加强对财政、交通、人社、公安、政务云等研究技术能力较强、密码推广基础较好的行业进行深入挖掘；实现密码与大数据、车联网、5G量子通信、智能制造、智慧城市、AI等技术新场景的融合创新快速发展。实现更广领域的业务场景覆盖。
　　3、拓展更宽的安全领域
　　公司在保证商用密码细分领域稳健发展的前提下，向更宽的网络安全领域横向扩张，多元化布局，实现密码安全、网络安全、数据治理和涉密安全四个领域的安全拓展，形成更长的产品链，提升公司经营规模，做大做强。
　　(三)经营计划
　　1、进一步完善公司治理和规范运作水平
　　优化公司治理结构，强化董事会的决策与监督职能，确保其独立性与专业性，同时发挥监事会的监督制衡作用，保障股东权益尤其是中小股东权益。建立健全各项管理制度，做到有章可循、违章必究。加强内部审计与风险防控，确保公司运营稳健。注重信息披露的真实性、准确性和完整性。积极培育良好的企业文化，强化社会责任意识，实现可持续发展。
　　2、细化行业方案，拓展行业市场
　　结合国家及各行业的数字化转型及对数据安全的要求，抓住关键基础设施升级、信创改造、密评等机会，对不同行业（如金融、医疗、制造业等）进行深入分析，了解各行业独特的信息安全需求，树立各行业应用的典型产品和解决方案。深化与合作伙伴的联动，加强对各行业乃至国际市场的业务拓展。
　　3、加强科研，自主产品创新
　　加强科研投入，保持信息安全技术的领先力；搭建先进的研发平台，为创新提供坚实的物质基础和技术支撑，加强密码安全、网络安全、数据治理和涉密安全四个领域的自主产品研发，持续不断地推出具有独特价值和竞争力的自主产品，满足市场多样化的需求，继续保持产品化优势。
　　4、降本增效，提升经营效率
　　公司继续重视供应链管理，积极深化与供应商的战略合作关系，实现原材料稳定供应和更有利的采购价格。引入先进的生产技术和设备，提高生产效率，降低单位产品的生产成本。借助数字化技术，实现业务流程的自动化、信息化，实现原材料、库存、应收等数据管理的优化，降低采购成本、库存积压等的风险。持续降本增效，控制经营和管理风险，全面推动公司高质量发展。
　　5、以人才为核心，推动公司业务持续健康发展
　　持续优化员工结构，保障公司高效发展。通过提供丰富的培训机会、良好的职业发展通道和具有竞争力的薪酬福利体系，开展股权激励计划吸引和留住优秀人才，营造积极向上、团结协作的工作氛围，提升员工的归属感和忠诚度，打造富有创新精神和强大执行力的团队，为公司的长期稳定发展提供坚实的人才保障。
　　6、积极推进再融资项目
　　协调各部门积极配合中介机构尽调，快速推进可转债项目，以募投项目为抓手，增强公司的综合竞争实力和持续经营能力，为后续发展提供保障。 收起▲

　　一、报告期内公司所属行业及主营业务情况说明　　（一）所处行业发展情况　　公司所处行业属于“I65软件和信息技术服务业”，按照公司主营业务涵盖的产品和服务的领域，公司涉及网络安全行业里的商用密码细分领域。　　依据IDC发布的《全球网络安全支出指南》，2027年全球网络安全IT总投资规模为3,288.8亿美元，五年复合增长率（CAGR）为11.7%。中国网络安全市场规模从2022年的123.5亿元快速增长至2027年的233.2亿元，期间年复合增长率为13.5%，高于全球平均水平。未来中国网络安全市场将更加成熟，在整体技术市场组成中，安全防御硬件设备逐步云化，网络安全软件和服务市场持续增长，五... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）所处行业发展情况
　　公司所处行业属于“I65软件和信息技术服务业”，按照公司主营业务涵盖的产品和服务的领域，公司涉及网络安全行业里的商用密码细分领域。
　　依据IDC发布的《全球网络安全支出指南》，2027年全球网络安全IT总投资规模为3,288.8亿美元，五年复合增长率（CAGR）为11.7%。中国网络安全市场规模从2022年的123.5亿元快速增长至2027年的233.2亿元，期间年复合增长率为13.5%，高于全球平均水平。未来中国网络安全市场将更加成熟，在整体技术市场组成中，安全防御硬件设备逐步云化，网络安全软件和服务市场持续增长，五年复合增长率分别为16.7%和16.3%。
　　随着数字化转型的进一步深化，云计算、移动互联网、物联网、车联网、工业互联网、低空、星链等新业态、新应用、新场景的不断涌现，人工智能与大模型的不断进步，企业和组织对数据保护的重视程度不断提高，越来越注重确保数据的机密性、完整性和可用性，安全意识的提升促进企业在身份安全、通信安全、数据安全软件的投资不断提高；另一方面，远程办公场景增加，移动设备接入、远程系统接入现象更加普及，促进对安全需求的增加，导致网络安全特别是商用密码市场迅速发展。
　　伴随数据时代的来临及新技术的发展，数据保护面临的网络环境和攻击手段日趋复杂，需要现有的密码技术、数据安全技术以及后量子密码、安全多方计算、同态加密、可搜索加密、隐私计算等新技术相互融合，对网络安全、数据安全和密码安全提出了新的技术要求。依据IDC预测，数据安全软件（Data Security Software）以20.4%的五年复合增长率成为软件最大子市场。
　　从终端用户来看，依据IDC发布的《全球网络安全支出指南》,政府、金融服务与电信等行业的技术设施对网络安全需求更高，对于数据保护意识更敏感，对网络攻防更有前瞻性。政府（Government）、金融服务（Financial Services）、电信（Telecommunications）仍是网络安全支出前三的行业，2023年支出占比分别为24.8%、18.6%和15.3%。制造行业的网络安全支出也在飞速增长，保护知识产权、数据安全需求、供应链安全和法规合规要求驱动中国制造业在网络安全方面加大投资，提升网络安全防护水平，保障企业的可持续发展。IDC预测，高科技与电子产品（High Tech and Electronics）将以16.8%的五年复合增长率成为网络安全投资增长最快的行业，消费品（Consumer Goods）与汽车（Automotive）分别以16.3%和15.7%的增速紧随其后。
　　（二）主要业务及产品
　　信安世纪以密码技术为核心，网络安全技术为基础支撑，致力于解决多种网络环境中的身份安全、通信安全和数据安全等信息安全问题，为金融、政府、企业和军队军工等重要领域的核心业务系统提供安全产品和解决方案。
　　报告期内，公司凭借多年的安全产品研发与项目实战经验，新增了“1+2+N”数据安全治理能力框架——数据安全治理产品系列（Dsec），该系列由“1”——数据安全态势感知平台，“2”——数据安全管控平台、数据安全流转管控平台，“N”——多个数据安全能力单元组成，配套“数据分类分级”，“数据安全评估”，“数据安全制度咨询”，“数据跨境安全评估”四大安全服务，通过敏感数据识别、协议解析、端口扫描、数据加密、脱敏等核心技术，实现数据分类分级、访问控制、风险识别、数据脱敏、数据加密、数据审计等功能,协助用户构建完善的数据安全治理体系。
　　（三）经营模式
　　公司为客户的数字化环境和网络应用提供安全产品和解决方案，保障在多种网络环境下的身份安全、数据安全和通信安全，同时向客户提供自有产品的服务。公司具有完善的研发、采购、生产、销售、服务模式和流程，实现对经营各环节的降本增效，提升经营效率。
　　1、研发模式
　　公司坚持“前沿技术驱动创新+业务需求驱动创新”的双线创新机制，以技术创新为驱动、市场需求为导向进行产品研发。公司设有信息安全研究院、产品部门、研发中心等三大研发机构，在软件成熟度模型CMMI L5、TSM可信研发运营安全能体系和ISO9000质量管理体系的规范指引下，公司建立了完善的研发制度和管理流程。
　　信息安全研究院：致力于前沿技术预研、创新业务探索。公司联合园区设立博士站，邀请院校教授，开展专题课题研究。
　　产品部门：对公司产品的全生命周期进行管理。根据市场调研结合技术发展，开展需求分析以确定产品方向；把控产品研发的质量和时间节点，通过评审等机制确定产品发布；根据技术发展水平和新需求提出新版本或新产品规划。
　　研发中心：确定了不同规模等级的研发项目的开发过程要求，经过概要设计、系统设计、编码实现等研发流程，实现产品需求；通过集成测试、自动化测试、安全攻防等系列测试手段保证产品质量；公司通过对研发过程的监督检查，保证了开发全过程的严格把控。
　　2、采购模式
　　公司采购的主要物料为软硬一体机产品所需的各类硬件设备和配件，包括服务器、加密卡、加速卡等硬件，由供应中心负责公司供应链的管理。公司建立了独立、完整的供应链体系，包括供应商管理、重要物料招标和采购等环节。
　　公司定期对供应商进行评估、走访，对供应商资质、供货质量、供货规模和交货期等进行评估，并要求供应商符合环保要求，执行RoHS标准，就工序变动通知（PCN）达成一致，符合要求的供应商进入供应商名录，建立稳定的商务合作关系，签订合作框架协议。
　　为进一步降低成本，公司对用量较大的物料进行年度招标。公司邀请相关供应商就产品性能、供货速度和价格等内容进行投标，并提交相关型号的产品进行测试，组织评审会，对相关指标打分和评审，确认入围价格和年供货量基准，确定建立稳定的供应关系，持续支持公司业务发展。
　　公司采购计划以库存预警式为主，订单驱动式为辅。确定批次采购后，通过签订订单、跟踪交期、检验入库、给付货款等环节，来保证供应链正常进行，对不合格物料进行退换货处理，或要求供应商进行整改，直到质量过关恢复供货。
　　3、生产模式
　　公司的产品形态主要为软硬一体机，需要将自主研发的软件灌装至硬件设备。
　　生产环境恒温恒湿，全部铺设防静电地胶，按检验区、组装区、包装区和库房划分区域，设置明显标识，生产区域建立了独立的局域网，与外网隔绝，以防病毒和恶意软件攻击。
　　生产组装工作按生产工序拆分，进行流水作业，并定制了数字化的企业需求系统和生产决策系统，设有仓储条码系统，通过SN条码来定位设备和配件，具有防呆，防错料和防混料功能，使组装工作过程更精准。
　　公司建立了包括原材料质量管理、生产过程控制、产成品出入库等方面的全过程质量管理，严格管控生产组装全过程。公司遵照GB/T2828.1进行来料质量控制；严格按照NPI流程及制程控制软件灌装、组装、调试工序作业，保证规范操作；进行过程检验、对产成品检验，合格后方可进入产成品库房。确保产品的质量符合规定要求，保质保量交付至下游客户，公司顺利通过国内龙头企业的供应商认证，制程能力获得高端客户的认可。
　　4、营销模式
　　公司采取“纵向深耕行业，横向拓展区域”的矩阵式销售模式，建立了全国性营销网络。建立了金融、交通、医疗、教育等重点行业销售及技术团队，深刻理解行业需求和特点，为客户提供贴身服务，针对性地提出行业解决方案，纵向深耕行业；同时建立了北京总部和华北、华东、华南、华中、西南、西北、东北等七个大区、二十七个省级办事处，为客户提供快速响应服务。
　　公司充分发挥行业代表性客户、网络应用中心节点的顶端优势，打造行业典型应用案例，快速向全国各大区各办事处拓展，形成覆盖全面、突出行业的营销态势。公司积极联合各细分行业的独立软件开发商（ISV），开展业务合作，建设行业生态圈，拓展细分行业的应用安全业务。公司积极和各地合作伙伴合作，寻求安全机会，快速打开当地业务局面。
　　公司建立了客户关系数字化管理系统，精准管理客户和销售环节。通过项目立项、技术交流、合同评审与签订、项目实施、交付与验收等一系列活动，及时记录项目进度、接收和处理客户反馈信息，保证对营销活动全周期的良性管理。
　　5、方案和交付模式
　　公司在北京总部和七大区、二十七个省级办事处均设立了产品方案中心和服务交付中心，由多年形成的专业化信息安全队伍提供标准化服务，形成了覆盖全国的营销服务网络。
　　公司的产品方案中心依据信息安全相关技术标准、网络安全等级保护等相关法律法规的规定，结合客户系统的商用密码应用安全性评估情况，凭借对行业应用的丰富案例经验和对该地区的数字化进展的发展程度，针对客户的安全需求和痛点，向客户提供完整先进、贴合应用的产品和解决方案。
　　公司的服务交付中心遵循ISO9000质量管理、ISO20000IT服务管理标准以及ISO27000信息安全管理体系理念，向客户提供产品交付、质量保障、运行维护等专业化的标准安全服务。根据客户的具体情况，制定各等级的《技术服务标准》，对重点行业、重点客户提供7*24小时的全天候安全保障、关键时段值守、重点保障、应急处理等金牌安全服务，保证客户业务系统的安全性和连续性。
　　（四）市场地位
　　作为国内较早从事密码研究并形成密码、网络安全产品和解决方案研究、生产和销售的公司，公司在科研、研发、市场等方面持续投入，不断提升经营业绩和企业影响力，推动行业发展，成为行业领先者。
　　1、科研地位
　　公司已累计牵头或参与了《信息安全技术大数据服务安全能力要求》《工业互联网平台身份鉴别密码应用指南》等18项国家标准的编写工作，其中16项已公开发布，报告期内，牵头或参与《网络安全技术证书应用综合服务接口规范》《信息技术安全技术抗抵赖》等7项国家标准编写工作，其中5项已发布。
　　公司已累计牵头或参与了《数据安全密码技术应用指南（制定）》《政务信息系统密码应用实施指南》等72项行业标准的编写工作，其中37项已公开发布。报告期内，牵头或参与《区块链节点密码机技术规范》等34项行业准编写工作。
　　公司拥有自主创新的独立知识产权，已获得327项软件著作权书和218项专利授权（其中发明专利198项）。报告期内，获得19项软件著作权书和21项发明专利授权。
　　公司参与“密码+”应用推进计划，深度参与《后量子密码应用研究报告》的编撰工作，为业界提供了宝贵的参考与指导；积极推进后量子密码算法研究、迁移及行业落地工作，已成功将部分后量子算法融入公司产品当中，为面对未来的后量子攻击风险提供安全保障;与银行、证券、运营商等十余家机构携手合作，共同开展后量子密码研究及落地应用工作。
　　2、行业地位
　　报告期内，公司入选中国信通院“数字安全护航技术能力全景图“十二大分类54个子类；
　　入选“2024年新质·中国数字安全百强”实力百强企业的“领先者”；
　　入选安全牛“中国网络安全行业全景图(第十—版)”的七个大类14个子类；
　　入选GoUpSec《2024数据安全产品及服务购买决策参考》-NetEDS业务连续性数据加密脱敏项目方案；
　　入选《CCSIP（China Cyber Security Industry Panorama）2023中国网络安全行业全景册（第六版）》两大分类四个小类10个子类；
　　入选嘶吼研究院“网络安全产业链图谱”四大分类九个小类16个子类；
　　入选《嘶吼2023中国网络安全产业势能榜》，获评金融行业年度杰出“综合型”安全厂商；
　　荣获2024中国互联网发展创新与投资大赛（商密）暨商用密码创新应用大赛二等奖；
　　荣获2023杭州商用密码应用优秀案例二等奖；
　　荣获“密码+”应用推进计划“年度优秀参编单位”称号。
　　二、核心技术与研发进展
　　(一)核心技术及其先进性以及报告期内的变化情况
　　公司始终将技术研发作为公司的业务核心，重视技术开发和技术创新工作，报告期内公司通过持续加大研发投入、引进研发人才，不断完善研发管理体系等方式保持核心竞争力。经过多年的积累，公司在密码行业中具有相对较强的技术与研发优势，截至报告期内，目前公司主要产品中的核心技术、技术来源均为自主研发、技术创新类型均为原始创新。

　　二、经营情况的讨论与分析
　　信安世纪以密码技术为核心，网络安全技术为基础支撑，致力于解决多种网络环境中的身份安全、通信安全和数据安全等信息安全问题，为金融、政府、企业和军队军工等重要领域的核心业务系统提供安全产品和解决方案。
　　报告期内，公司实现营业收入18,565.40万元，同比增长4.37%。其中；政府行业实现收入5,742.78万元，较去年同期增长44.21%，主要是军队军工、电子政务需求增长导致；企业行业随着信息技术软件行业、医疗、运营商等客户采购需求增加，实现收入4,586.80万元，较去年同期增长22.87%；金融行业采购节奏放缓，实现收入8,235.82万元,较去年同期下降18.24%。公司实现归属于母公司所有者的净利润-3,347.13万元，较去年同期同比下降20.44%。主要因为虽然公司在报告期内进行了人员优化，员工人数减少，但是由于离职补偿金、技术团队替换储备尚未完全消化等因素，期间费用仍小幅增长；另外，报告期收到的增值税退税额同比减少。
　　报告期内，公司加强科研力度，牵头或参与《网络安全技术证书应用综合服务接口规范》《信息技术安全技术抗抵赖》等7项国家标准编写工作，其中5项已发布。牵头或参与《区块链节点密码机技术规范》等34项行业标准编写工作。获得多项产品资质证书，新增获得19项软件著作权书和21项发明专利。
　　报告期内，公司坚持科技创新发展，持续提升技术竞争力，在商用密码领域，重点布局后量子密码技术，覆盖后量子密码理论研究、工程实现及应用技术研究，提升后量子密码算法和协议的高安全、高性能实现与应用，对现有的密码系统进行评估和分析，确定其在量子计算机攻击下的脆弱性，并设计出能够抵御量子攻击的替代方案。加强基于信创的机密计算、云计算TEE可信执行环境实现新一代密码算力平台，提供安全隔离区域内应用、数据和代码的全生命周期机密性、完整性保护以及密码算力的高效、安全供给。公司加速推动商用密码技术在场景应用的融合创新，积极布局商用密码为核心的专属大模型，增强商用密码产品智能化水平，完善商用密码在工业互联网、无人机、车联网、北斗等新型领域的应用落地方案。以实现公司产品和解决方案更专业、更智能，应用领域更加广泛。
　　在网络安全领域，针对信创架构特点、对信创平台进行整合和优化，提升信创网络安全产品功能和性能，增强DNS、流量编排、动态防御、SSL卸载能力。增强持续运营和增强漏洞攻击防护能力，在网络访问控制、数据交换协议，用户接入、跨域分布协同等技术领域持续提升，加强零信任架构下的数据安全防护,在基于零信任理念的可信身份接入、动态防御等方面持续研究，打造“端·网·云”全方位网络安全防护体系，为用户提供全生命周期的安全防护与保障。
　　在数据安全领域，公司凭借多年的安全产品研发与项目实战经验，新增了“1+2+N”数据安全治理能力框架——数据安全治理产品系列（Dsec），该系列由“1”——数据安全态势感知平台，“2”——数据安全管控平台、数据安全流转管控平台，“N”——多个数据安全能力单元组成，配套“数据分类分级”，“数据安全评估”，“数据安全制度咨询”，“数据跨境安全评估”四大安全服务，通过敏感数据识别、协议解析、端口扫描、数据加密、脱敏等核心技术，实现数据分类分级、访问控制、风险识别、数据脱敏、数据加密、数据审计等功能,协助用户构建完善的数据安全治理体系。
　　报告期内，公司持续对全系列产品的进行信创适配工作，支持各类国产硬件平台、国产操作系统、国产数据库和中间件，取得24份产品互认证书；实现全线产品支持多个平台信创要求。

　　三、风险因素
　　(一)核心竞争力风险
　　1、产品迭代无法适应市场发展需求的风险
　　报告期内，公司业务主要围绕网络应用安全展开，如果网络应用市场急剧变化，公司不能做出快速响应、精准把握和前瞻性判断，产品迭代升级跟不上市场的需求，公司将会受到行业内有竞争力的企业和竞争产品的冲击，对公司持续经营能力造成不利影响。
　　2、核心技术人员流失及技术泄露风险
　　公司所处行业是知识密集型的行业，掌握核心技术并保持核心技术团队稳定是保持公司核心竞争力及未来持续发展的基础。当前市场各厂商间对于技术和人才竞争日益激烈，若公司未来无法为技术人员提供具备竞争力的薪酬水平、激励机制和发展空间将可能导致核心技术人员流失，对公司的技术研发以及生产经营造成不利影响。
　　(二)经营风险
　　受客户结构、业务特点等因素的影响，公司营业收入和利润水平存在季节性分布不均衡的特点，下半年的营业收入和利润水平占全年的比例高于上半年,但员工工资、研发费用、固定资产折旧等各项费用在年度内发生则相对均衡，公司经营业绩存在季节性波动风险。
　　(三)财务风险
　　公司营业收入具有季节性特征，销售收入集中在下半年尤其是第四季度，导致公司的营运资金周转压力加大；如果公司主要客户的财务经营状况发生重大不利变化，将进一步加大公司坏账损失的风险，进而对公司资产质量以及财务状况产生不利影响。
　　报告期内，鉴于公司历年收购形成商誉，若未来收购标的经营不及预期，可能会导致计提商誉减值，对公司财务状况产生不利影响。
　　(四)行业风险
　　我国网络信息安全行业多年来保持了快速增长态势,细分行业较多，未来，随着网络信息安全行业的发展，各细分领域的技术将会融合、协同，各细分市场客户的需求将会交叉、重叠，对参与者提供整体解决方案的能力提出更高的要求，各细分行业的领先者将展开直接竞争，导致竞争进一步加剧；其他行业有竞争优势的企业可能进入网络信息安全行业，进而导致行业整体竞争加剧。同时，网络信息安全行业保持快速发展基于目前国家政策、全球信息安全形势和新技术技术发展方向，一旦外部因素发生重大变化，或者客户需求发生变化，可能导致信息安全行业发展不及预期。上述行业存在的风险可能影响公司经营业绩。
　　(五)宏观环境风险
　　国家一直重视高新技术企业，并给予重点鼓励和扶持。公司享受的税收优惠均与公司日常经营相关，具有一定的稳定性和持续性。如果公司未来不能持续保持较强的盈利能力或者国家税收政策和相关扶持政策发生变化，则可能对公司发展产生一定的影响。
　　公司面向的金融、政府、大型企业客户一般采取预算制，且部分行业客户的投资来自于财政拨款，宏观经济环境如出现不景气可能影响部分行业客户的IT投资预算，进而可能对公司的业务产生不利影响。

　　四、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、科研先发优势
　　公司确立了“技术是立身之本，创新是发展之道”的发展战略，以信息安全研究院为主体进行了多方位的密码应用技术研究，持续开展基础性、前瞻性和创新性密码理论研究。
　　报告期内，凭借先进的科研能力，积极推进后量子密码算法研究、迁移及行业融合工作，为面对未来的后量子攻击风险提供安全保障，综合设计后量子密码的迁移规划及落地实践。牵头或参与《网络安全技术证书应用综合服务接口规范》《信息技术安全技术抗抵赖》等7项国家标准编写工作，其中5项已发布。牵头或参与《区块链节点密码机技术规范》等34项行业准编写工作。
　　2、产品研发优势
　　公司坚持“前沿技术驱动创新”和“业务需求驱动创新”的双线创新机制，对信息安全行业技术的深入研究、行业发展趋势的准确把握，深刻理解客户需求，科学规划产品，通过健康的研发机制，不断推出新产品和解决方案。
　　公司在北京、武汉、西安设立研发中心，充分利用当地的技术优势、高校教育优势和人才优势，加强测试环节的安全攻防能力，利用数字化应用优势，实现三地研发资源优化配置，最大程度地提升公司的研发能力。公司已累计获得327项软件著作权书和218项专利授权（其中发明专利198项），并取得相应的商用密码产品认证证书、销售许可证、电信进网许可证等多种证书。报告期内，获得19项软件著作权书和21项发明专利授权。
　　报告期内，公司凭借多年的安全产品研发与项目实战经验，新增了“1+2+N”数据安全治理能力框架——数据安全治理产品系列（Dsec），该系列由“1”——数据安全态势感知平台，“2”——数据安全管控平台、数据安全流转管控平台，“N”——多个数据安全能力单元组成，配套“数据分类分级”，“数据安全评估”，“数据安全制度咨询”，“数据跨境安全评估”四大安全服务，通过敏感数据识别、协议解析、端口扫描、访问控制、数据加密、脱敏、水印等核心技术，实现数据分类分级、访问控制、风险识别、数据脱敏、数据加密、数据审计、威胁阻断、数据外发管控等功能,协助用户构建完善的数据安全治理体系。大大丰富了公司数据安全产品，为数据要素应用场景提供产品和解决方案。
　　公司在持续推广国产密码算法应用的同时，积极开展信息技术创新应用工作，公司的信创“鼎安系列产品”持续与国产芯片、操作系统和中间件等产品建立产品兼容性互认，与国产厂商等共同打造安全可信、合作共赢国产生态链，取得多项产品互认证书。
　　3、方案和交付优势
　　公司在全国七个大区二十七个省市设立营销和服务机构，形成了覆盖全国的服务网络。在区域横向布局销售渠道，针对典型、直销行业应用进行纵向业务营销，形成“横纵联合、上下协同”的立体化营销体系。
　　公司的产品方案中心由资深工程师和专家队伍组成，结合在金融、电信、交通、人社、财政、军队等行业的丰富经验，形成了针对细分区域和细分行业的解决方案，通过对客户需求的精准把握和分析，为客户提供先进、贴合应用的产品和解决方案。
　　公司的服务交付中心由专业化的信息安全服务人员组成，包括信息系统安全认证专家（CISSP）、信息安全注册工程师（CISP）及高级项目经理（PMP），以及由专业机构认证的软件运维（交付）技能人才等，遵循ISO9000质量管理、ISO20000IT服务管理标准以及ISO27000信息安全管理体系理念的基础上，制订《技术服务标准》，为客户提供7*24小时的全天候安全保障、关键时段值守、应急处理等专业化安全服务，保证了客户业务系统的安全性和业务连续性。
　　4、客户资源优势
　　公司长期深耕信息安全行业，积累了大量优质客户资源，产品和服务经过了银行、运营商和军队军工等行业客户的历练，可快速、动态、深刻地把握客户对于信息化建设的技术需求，提升公司产品、解决方案及服务的竞争力，得到了金融、政府和大型企业等领域客户的一致认可，形成了长期、稳定的合作关系。
　　5、人才优势
　　公司是国内较早从事密码研究、生产和销售，公司的研发和技术人员中50%以上人员具有10年以上行业经验，较深入地了解公司产品和行业态势，能研发出既符合技术发展要求又解决客户痛点的产品，并为客户提供高水平解决方案，提供专业、可靠的服务。
　　报告期内，公司持续招收双一流院校相关专业或信息安全专业的本科、硕士应届生，举办“青橙子”第三期培训班，为其提供信息安全理论基础、密码理论、公司和行业产品方面的系统培训，帮助新人快速走上技术、销售等关键岗位，为公司高素质人员替换提供新鲜血液。
　　公司建立完善的培训和考核机制，帮助员工成长。公司具有工程师级别评定机制，配合对应的薪酬和奖励制度，推动员工不断提升技术和业务能力，成为公司中坚力量。
　　6、管理优势
　　公司通过ISO9000质量管理体系、ISO2000、ISO27000安全管理体系、知识产权管理体系引领公司的管理，通过科学管理体系的运行，公司整体运作水平呈现出高效运作，规范管理的优势，为公司高质量发展打了良好的基础。
　　公司通过ISO14001环境管理体系、1SO45001职业健康管理体系，建立环境、职业健康安全管理方针作为指导方向，并作出相关管理承诺，通过对内部环境、职业健康体系进行测量和评价，形成公司总体环境绩效与职业健康安全绩效目标，并不断进行改进。 收起▲