一、业务概要　　（一）商业模式与经营计划实现情况　　信元网络技术股份有限公司是一家专业的信息技术服务商，致力于为客户提供信息系统评测和信息系统安全服务。公司所处行业属于信息传输、软件和信息技术服务业，该行业处于持续高速发展阶段，数字安全、系统合规测评市场需求持续扩容，行业在国民经济与数字基础设施建设中的权重持续提升。同时信息技术与实体经济、工业数字化深度融合全面深化，数智化赋能产业转型升级已成为行业长期主流发展趋势。　　公司紧跟时代发展步伐，积极发展网络安全服务业务，不断提升服务的附加值。经过多年发展，公司积累和培养了一批具有丰富实践经验的专业技术人员、行业业务专家和开发研究人员。2026... 查看全部▼

　　一、业务概要
　　（一）商业模式与经营计划实现情况
　　信元网络技术股份有限公司是一家专业的信息技术服务商，致力于为客户提供信息系统评测和信息系统安全服务。公司所处行业属于信息传输、软件和信息技术服务业，该行业处于持续高速发展阶段，数字安全、系统合规测评市场需求持续扩容，行业在国民经济与数字基础设施建设中的权重持续提升。同时信息技术与实体经济、工业数字化深度融合全面深化，数智化赋能产业转型升级已成为行业长期主流发展趋势。
　　公司紧跟时代发展步伐，积极发展网络安全服务业务，不断提升服务的附加值。经过多年发展，公司积累和培养了一批具有丰富实践经验的专业技术人员、行业业务专家和开发研究人员。2026年，公司博士后科研工作站正式备案成功。公司将充分依托博士后科研工作站平台优势，聚焦网络安全、数据安全、人工智能、大数据等核心研究方向，全力引进、培育高水平博士后科研人才。截至2026年6月30日，公司拥有软件著作权107项、发明专利7项，专业资质46项，其中,安服相关资质16项。公司自主研发的信息系统安全监控可视化平台已经投入使用，并获得客户的一致好评。公司是内蒙古地区首家获得公安部颁发的《国家级测评资质认证的信息安全服务单位》。公司客户主要集中在内蒙古自治区，类型包括党政机关，以及交通、教育、医院、烟草、电力、能源、算力、数据中心等国有大中型企业事业单位，也逐渐向外省拓展业务，目前在北京、上海、浙江、广东等地也拥有一定数量的客户。
　　通过与众多客户多年合作，公司在客户中建立了良好的口碑，拥有长期稳定的客户群。近年来，随着公司提供服务类型的丰富，在网络安全服务领域的营收规模也在逐年加大。报告期内，公司的商业模式未发生重大变化。
　　报告期内，公司紧跟政策导向，积极布局重点业务领域：（1）紧抓《商用密码管理条例》常态化监管落地带来的市场机遇，公司新兴商用密码应用安全性评估（密评）业务实现高速增长，业务订单与营收规模同步攀升，该业务收入较上年同期增长41.45%；（2）伴随信创国产化替代全面推进、信息系统上线合规管控持续趋严，软件功能、性能及安全专项测试市场需求显著扩容。公司深耕政企信息化客户，项目承接量大幅提升，收入实现跨越式增长，软件测试服务收入较上年同期增长67.69%。
　　公司持续加大市场拓展与营销推广力度，深度挖掘域内市场潜力，积极开拓域外市场版图；同时结合人工智能技术趋势，研发适配公司核心业务的人工智能应用体系，持续推动业务运营效率与服务能力升级。
　　报告期，公司实现营业收入10,544.54万元，较上年同期增长11.05%；实现归属于挂牌公司股东的净利润6,874.06万元，较上年同期增长34.59%。
　　（二）行业情况
　　网络安全产业是指为保障信息网络及其系统、数据不受侵扰、破坏或泄露，确保系统连续可靠运行而提供的技术、产品和服务。公司作为网络安全产业中专业的第三方技术服务商，主要通过对信息系统开展安全检测评估与常态化保障，面向基础信息网络和重要信息系统提供安全服务。公司在网络安全产业中的核心业务涵盖了系统全生命周期的合规检测与运行维护，主要包括以网络安全等级保护测评（等保测评）、商用密码应用安全性评估（密评）、数据安全评估为核心的合规评价服务，系法律法规要求的系统上线前置条件；以软件测试为主的质量审计服务，旨在通过技术手段验证软件产品的可靠性与功能完整性；以及以网络安全监测、保障为代表的常态化运维服务，通过持续性的监测与响应，保障客户业务系统的实时安全等。
　　根据IDC此前预计，2026年中国网络安全市场整体规模有望突破800亿元人民币，2024至2029年年复合增长率为8.9%。而赛迪研究院则给出了更为积极的预测，认为2026年中国网络安全市场规模将突破1780亿元。
　　2026年上半年，有关部门陆续出台或实施了一些行业法规或管理办法等：
　　1、《网络安全法（2025修订版）》于2026年1月1日起施行，实现《网络安全法》《数据安全法》《个人信息保护法》三法系统衔接，加大违法处罚力度；
　　2、网络安全等级保护测评六项公安行业标准于2026年2月1日起实施，覆盖边缘计算、大数据、IPv6、区块链、云计算及5G接入安全领域，标志等保标准向新技术场景进一步扩展；
　　3、国家标准GB/T36959-2026《网络安全技术网络安全等级保护测评机构能力要求和评估规范》于2026年5月25日发布，并将于12月1日正式实施，机构准入要求进一步抬高；
　　4、《网络数据安全风险评估办法》于2026年6月18日发布，并于8月20日正式实施，标志着国家层面将网络安全与重要数据安全评估作出刚性关联，属于国际首创，网络和数据安全的重要性再一次凸显。
　　2026年上半年，等保、密评、数据安全评估三套体系通过法律修订和部门规章实现了制度衔接（三法衔接、关基密评规定、数据风险评估办法）。
　　2026年上半年，中国网络安全产业呈现出“合规驱动筑基、AI技术重塑攻防、具身智能开辟新战场”的三重结构。等保测评、商用密码评估、数据安全评估在强监管下加速规范化与刚性化，软件安全检测迎来技术范式转移，而人工智能网络安全则因多起严重漏洞事件从边缘走向舞台中央，成为新的安全关注领域。
　　展望未来，网络安全产业正从被动防御的“成本项”演进为护航数智化转型的核心战略资产。

　　二、公司面临的重大风险分析
　　一、公司业务规模较小风险
　　公司自成立以来，一直致力于信息系统安全评测等网络安全相关服务。公司处于成长阶段，2025年1-6月、2026年1-6月公司营业收入分别为9,495.01万元和10,544.54万元，营业利润分别为5,970.01万元和8,003.81万元，公司现有规模相对较小，在市场出现较大不利变化时，可能出现业绩增长速度降低，亦可能出现业绩较上期下滑甚至亏损的风险。风险应对措施：在未来发展方面，公司一方面多举措拓展市场、进一步扩大经营规模，另一方面还将加大研发投入，提升公司的技术竞争优势，提升公司品牌影响力，以增强公司实力、提升抵御市场风险的能力。
　　二、应收账款回收风险
　　公司2026年06月末应收账款账面价值为9,897.82万元，应收账款规模较大。虽然公司客户发生大额应收账款违约的可能较小，但是较高的应收账款余额和较长的回款期仍然给公司未来的应收账款回收带来一定的风险。风险应对措施：公司已从销售环节执行更稳健的内部控制措施，对客户群体进行重新分类，制定应收账款催款制度和奖励制度，加大对陈欠款催收力度，持续完善应收账款的控制和管理。严格审查客户资信条件，对信誉不好或经营的确困难的客户通过多种渠道催收，甚至提起诉讼，通过法律途径解决，保障应收账款的收回。
　　三、实际控制人不当控制风险
　　李德波直接持有公司72.25%的股份，为公司控股股东、实际控制人，并担任董事长兼总经理，因此李德波能够对公司的经营管理和决策施予重大影响，可实际控制公司发展方向。若李德波利用相关表决权、管理权对公司的经营决策、人事、财务等进行不当控制，可能损害公司或其他股东利益。风险应对措施：公司将进一步完善法人治理结构，并计划通过引入战略投资者，加强董事会、审计委员会的决策监督职能；建立、完善公司董事会各专门委员会，严格执行《公司章程》及各项规章制度，提高公司决策的科学性和合理性，以避免实际控制人对公司的不当控制带来的风险。
　　四、产品销售季节性不均衡的风险
　　公司提供服务的销售收入存在季节性波动，因为公司服务产品主要销售于政府机构、行政事业单位等，这些客户的普遍特点是上半年制定计划、预算审批，下半年实施和验收。因此，公司服务产品销售收入主要集中在下半年实现，尤其是第四季度，具有明显的季节性特征。公司报告期内各季度营业成本、营业利润、现金流量和应收账款与营业收入均呈季节性特点，即下半年明显高于上半年，且各季度的变动趋势与同期营业收入的变动趋势密切相关。应收账款余额在下半年明显增高，会导致季节性资金需求大幅增加。经营活动现金流入也主要集中于下半年，会导致经营活动现金流量不均衡。尽管公司储备较为充足的现金，并尽量合理安排资金，但仍然不能排除季节性资金需求和现金流量的季节性波动对公司正常生产经营活动造成影响。风险应对措施：公司一方面通过银行贷款、股权融资等多方式、多渠道进行融资，以满足公司的经营需求，另一方面公司大力开展信息安全服务业务，以减轻信息系统安全等级保护测评服务业务产生的销售季节性不均衡风险。
　　五、公司治理风险
　　公司已经逐步建立健全了法人治理结构，制定了适应企业现阶段发展的内部控制体系，但各项管理控制制度的执行仍需要经过较长时期的实践检验，公司治理和内部控制体系也需要在生产经营过程中逐步完善。但随着公司的快速发展，经营规模和业务范围不断扩展，人员不断增加，对公司治理将会提出更高的要求。因此，公司未来经营中存在因内部管理不适应发展需要而影响公司持续、稳定、健康发展的风险。风险应对措施：公司以上市辅导及准备申报为契机，按照挂牌公司的要求，制定了《公司章程》、公司治理制度和其他公司内部管理制度，并根据实际情况持续修订完善。组织公司管理层认真学习了《公司法》、《公司章程》、议事规则及相关内控制度。公司在中介机构的持续督导下，严格按相关规则规范经营，积极提高公司治理水平，不断降低公司治理风险。公司未来将持续按照相关法律、法规和公司规章制度的规定，不断优化公司治理结构，强化董事和高级管理人员在公司治理和规范运作方面的理解、执行能力，督促其勤勉尽责；充分发挥董事会审计委员会作用，通过召开相关会议、现场检查等措施对公司董事会、高级管理人员进行监督、行使相关监督职权。
　　六、公司业务区域性较为明显
　　公司主营业务为信息系统安全等级保护测评服务。目前受公司规模及公司定位影响，公司客户大多集中于内蒙古自治区范围内，公司计划以内蒙古自治区内有业务需求的政府机关及企事业单位为主要目标客户，逐步扩大业务区域，稳步提升公司服务对象区域范围，发挥区位优势，形成区位影响力。但若内蒙古自治区政策发生变化或出现较为有力的竞争对手，公司业务存在开展受阻或减缓的风险。风险应对措施：公司将优化营销网络，加大研发投入，提高公司的技术竞争力，不断开拓新业务，扩大销售市场。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲

　　一、业务概要　　(一)商业模式与经营计划实现情况　　信元网络技术股份有限公司是一家专业的信息技术服务商，致力于为客户提供信息系统评测和信息系统安全服务。公司所处行业属于信息传输、软件和信息技术服务业，该行业处于持续高速发展阶段，数字安全、系统合规测评市场需求持续扩容，行业在国民经济与数字基础设施建设中的权重持续提升。同时信息技术与实体经济、工业数字化深度融合全面深化，数智化赋能产业转型升级已成为行业长期主流发展趋势。　　公司紧跟时代发展步伐，积极发展网络安全服务业务，不断提升服务的附加值。经过多年发展，公司积累和培养了一批具有丰富实践经验的专业技术人员、行业业务专家和开发研究人员。截至20... 查看全部▼

　　一、业务概要
　　(一)商业模式与经营计划实现情况
　　信元网络技术股份有限公司是一家专业的信息技术服务商，致力于为客户提供信息系统评测和信息系统安全服务。公司所处行业属于信息传输、软件和信息技术服务业，该行业处于持续高速发展阶段，数字安全、系统合规测评市场需求持续扩容，行业在国民经济与数字基础设施建设中的权重持续提升。同时信息技术与实体经济、工业数字化深度融合全面深化，数智化赋能产业转型升级已成为行业长期主流发展趋势。
　　公司紧跟时代发展步伐，积极发展网络安全服务业务，不断提升服务的附加值。经过多年发展，公司积累和培养了一批具有丰富实践经验的专业技术人员、行业业务专家和开发研究人员。截至2025年12月31日，公司拥有软件著作权84项、发明专利2项，专业资质43项，其中安服相关资质15项。公司自主研发的信息系统安全监控可视化平台已经投入使用，并获得客户的一致好评。公司是内蒙古地区首家获得公安部颁发的《国家级测评资质认证的信息安全服务单位》。公司客户主要集中在内蒙古自治区，类型包括党政机关，以及交通、教育、医院、烟草、电力、能源、算力、数据中心等国有大中型企业事业单位，也逐渐向外省拓展业务，目前在北京、上海、浙江、广东等地也拥有一定数量的客户。
　　通过与众多客户多年合作，公司在客户中建立了良好的口碑，拥有长期稳定的客户群。近年来，随着公司提供服务类型的丰富，在网络安全服务领域的营收规模也在逐年加大。
　　报告期内公司的商业模式未发生重大变化。
　　报告期内，公司持续加大市场拓展与营销推广力度，深度挖掘域内市场潜力，积极开拓域外市场版图；同时结合人工智能技术趋势，研发适配公司核心业务的人工智能应用体系，持续推动业务运营效率与服务能力升级。公司通过在能源、电力、政务等关键信息基础设施领域打造的示范项目，形成了显著的行业标杆效应。利用行业内的口碑溢价与技术复用能力，公司成功实现了跨区域的市场渗透，在降低获客成本的同时显著提升了市场响应效能。
　　报告期，公司实现营业收入22,700.52万元，较上年同期增长26.89%；实现归属于挂牌公司股东的净利润12,676.29万元，较上年同期增长33.53%。
　　(二)行业情况
　　网络安全产业是指为保障信息网络及其系统、数据不受侵扰、破坏或泄露，确保系统连续可靠运行而提供的技术、产品和服务。公司作为网络安全产业中专业的第三方技术服务商，主要通过对信息系统开展安全性审计与常态化保障，履行安全防护的监督与治理职能。公司在网络安全产业中的核心业务涵盖了系统全生命周期的合规检测与运行维护，具体包括以网络安全等级保护测评（等保测评）与商用密码应用安全性评估（密评）为核心的合规评价服务，系法律法规要求的系统上线前置条件；以软件测试为主的质量审计服务，旨在通过技术手段验证软件产品的可靠性与功能完整性；以及以网络安全托管服务（MSS）为代表的常态化运营服务，通过持续性的监测与响应，保障客户业务系统的实时安全。
　　根据Gartner2025年7月发布的全球信息安全支出预测，全球网络安全产业正处于需求持续释放与结构优化的进程中，最终用户支出规模预计将从2024年的1,934.08亿美元增长至2026年的2,397.59亿美元。在这一增长过程中，市场呈现出显著的去硬件化服务转型趋势。
　　中国网络安全测评与认证服务市场在法律合规框架与技术架构演进的双重驱动下，展现出稳健的增长态势。根据赛迪顾问统计数据，2020年至2024年，国内网络安全测评与认证服务市场规模从38.9亿元增长至73.1亿元，年均复合增长率达到17%。预计2025年市场规模将达到85.7亿元，2026年将跨越100亿元，至2027年进一步增长至116.3亿元。从增长率曲线分析，该细分市场在2020年至2027年间的同比增速始终维持在16.0%至19.0%的区间，波动幅度较小，体现出较强的行业韧性与抗周期属性。
　　随着测评对象日益复杂化，大型数据中心动辄拥有数万台设备，传统的人工测评模式面临严重的效率瓶颈。为应对这一挑战，行业开始加速探索自动化测评工具和AI辅助技术的应用。

　　二、未来展望
　　随着数字中国建设深入推进、网络与数据安全监管持续趋严，叠加低空经济、能源数字化、人工智能等新兴赛道加速崛起，网络安全与数字技术服务行业迎来政策与市场双驱动的黄金发展期。公司凭借深厚的资质壁垒、专业的技术积累与广泛的客户资源，已确立区域龙头地位并跻身全国同行业前列。未来，公司将紧抓时代机遇，立足网络安全主业，拓展新兴业务版图，强化技术创新与市场扩张，推动公司实现高质量跨越式发展。
　　一、深耕主业，筑牢网络安全核心壁垒
　　网络安全、数据安全与密码安全是数字经济健康发展的基石，《网络安全法》《数据安全法》《个人信息保护法》等法律法规的落地实施，持续释放等保测评、密评、数据安全治理等刚性需求。公司作为自治区首家同时具备等保测评、密评、数据安全检测评估资质的专业机构，将持续巩固核心业务优势。
　　一方面，公司将紧跟政策标准迭代，深度落实最新测评规范要求，提升测评合规性与服务专业性，重点深耕政府、能源、金融、医疗、教育等关键行业，筑牢基本盘。另一方面，依托获批的网络与数据安全内蒙古自治区产业技术工程化中心，加大技术研发投入，升级自研数字化测评平台，融合人工智能、大数据技术提升测评效率与精准度，强化工控、云平台、物联网等新兴场景测评能力，打造差异化竞争优势。同时，持续拓展电子数据司法鉴定、软件测试、安全培训等增值服务，优化业务结构，提升综合盈利能力。
　　二、创新突破，开拓新兴业务增长极
　　公司立足网络安全技术积淀，把握低空经济、能源数字化、智能制造等战略新兴产业发展机遇，将新兴业务打造为未来增长的核心引擎。
　　在低空经济领域，公司已率先布局低空电磁环境数字孪生与智能利用技术研发，未来将加快建设低空电磁环境数字孪生平台，开展无人机空域管理、电磁环境监测、智能巡检等场景应用，打造低空经济安全服务体系，抢占产业发展先机。在能源数字化领域，依托内蒙古能源产业优势，深化与内蒙古电力集团等头部企业合作，融合太赫兹、人工智能、大数据技术，研发电力场站智能巡检无人机、工业机器人，打造能源场站“无人值守”新模式，提供能源网络安全防护、数字化运维一体化解决方案，助力能源行业数字化转型。公司以网络安全技术为依托，顺应能源、交通等下游产业发展趋势及新兴应用场景需求，积极探索无人机、智能巡检机器人等智能装备及技术在行业安全管控、作业场景的融合及配套应用，进一步提升公司行业安全综合解决方案能力。
　　三、市场扩张，构建全国化发展新格局
　　报告期内，公司已在北京、上海、广东等多地设立分支机构，初步形成覆盖华北、华东、华南的市场网络。未来，公司将持续加大营销力度，推动“域内深耕、域外扩张”的全国化市场战略落地。
　　域内，深耕内蒙古各盟市市场，深化与地方政府、国企央企、优质大型企业的合作，打造标杆项目，强化品牌影响力，巩固区域龙头地位。域外，加快全国市场布局，完善华东、华南、西南等区域服务网络，提升市场响应能力与客户服务效率。同时，优化营销体系，组建专业化行业营销团队，聚焦重点行业与重点客户，开展精准营销，提升全国市场份额，推动公司从区域型企业向全国性网络安全与数字技术服务企业转型。
　　四、技术赋能，打造人工智能驱动新生态
　　人工智能技术正重塑网络安全行业发展模式，为服务效率提升、产品创新迭代提供核心支撑。公司将人工智能作为技术创新的核心方向，持续加大研发投入，推动AI技术与核心业务深度融合。
　　未来，公司将聚焦业务场景需求，研发适配网络安全测评、数据安全治理、智能巡检等场景的专用人工智能体，实现测评流程自动化、安全风险智能识别、巡检数据智能分析，大幅提升业务运营效率与服务质量。同时，加强AI技术在新兴业务领域的应用，赋能低空经济数字孪生平台、能源智能巡检机器人的智能化升级，提升产品与服务的技术附加值，构建“AI+安全+新兴产业”的创新发展生态，强化核心技术壁垒。
　　五、资本助力，迈向资本市场新台阶
　　公司已提交上市辅导备案材料，资本化进程稳步推进（最终能否上市存在不确定性，公司将及时披露相关进展）。未来，公司将以上市为目标，规范公司治理，提升运营管理水平，强化内部控制与风险管理，为登陆资本市场奠定坚实基础。
　　借助资本市场平台，公司将拓宽融资渠道，募集资金重点投入技术研发、新兴业务布局、全国市场扩张与人才队伍建设，加速业务升级与规模扩张。同时，依托上市平台提升品牌影响力与行业话语权，助力公司整合行业资源，适时开展产业并购与战略合作，推动行业集中度提升，巩固公司行业地位，实现“技术+资本+产业”的协同发展。
　　未来，公司将紧抓网络安全行业刚需扩容与新兴产业崛起的双重机遇，巩固核心业务优势，拓展新兴业务版图，强化技术创新与市场扩张，提升核心竞争力与盈利能力。同时，积极履行社会责任，助力数字中国、网络强国建设，为我国网络空间安全与数字经济发展贡献信元力量。

　　三、公司面临的重大风险分析
　　一、公司业务规模较小风险
　　公司自成立以来，一直致力于信息系统安全评测等网络安全相关服务。公司处于成长阶段，2024年、2025年公司营业收入分别为17,890.1万元和22,700.52万元，营业利润分别为111,17.72万元和14,695.11万元，公司现有规模相对较小，在市场出现较大不利变化时，可能出现业绩增长速度降低，亦可能出现业绩较上期下滑甚至亏损的风险。风险应对措施：在未来发展方面，公司将一方面多举措拓展市场、进一步扩大经营规模，另一方面还将加大研发投入，提升公司的技术竞争优势，提升公司品牌影响力，以增强公司实力、提升抵御市场风险的能力。
　　二、应收账款回收风险
　　公司2025年12月31日应收账款账面价值为11,493.13万元，2025年末应收账款账面价值占2025年末总资产的比重为19.86%，应收账款规模较大。虽然公司客户发生大额应收账款违约的可能较小，但是较高的应收账款余额和较长的回款期仍然给公司未来的应收账款回收带来一定的风险。风险应对措施：公司已从销售环节执行更稳健的内部控制措施，对客户群体进行重新分类，制定应收账款催款制度和奖励制度，加大对陈欠款催收力度，持续完善应收账款的控制和管理。严格审查客户资信条件，对信誉不好或经营的确困难的客户通过多种渠道催收，甚至提起诉讼，通过法律途径解决，保障应收账款的收回。
　　三、实际控制人不当控制风险
　　截至报告期末，李德波直接持有公司74.99%的股份，为公司控股股东、实际控制人，并担任董事长兼总经理，因此李德波能够对公司的经营管理和决策施予重大影响，可实际控制公司发展方向。若李德波利用相关表决权、管理权对公司的经营决策、人事、财务等进行不当控制，可能损害公司或其他股东利益。风险应对措施：公司将进一步完善法人治理结构，并计划通过引入战略投资者，加强董事会、监事会（或审计委员会）的决策监督职能；逐步建立、完善公司董事会各专门委员会，严格执行《公司章程》及各项规章制度，提高公司决策的科学性和合理性，以避免实际控制人对公司的不当控制带来的风险。
　　四、产品销售季节性不均衡的风险
　　公司提供服务的销售收入存在季节性波动，因为公司服务产品主要销售于政府机构、行政事业单位等，这些客户的普遍特点是上半年制定计划、预算审批，下半年实施和验收。因此，公司服务产品销售收入主要集中在下半年实现，尤其是第四季度，具有明显的季节性特征。公司报告期内各季度营业成本、营业利润、现金流量和应收账款与营业收入均呈季节性特点，即下半年明显高于上半年，且各季度的变动趋势与同期营业收入的变动趋势密切相关。应收账款余额在下半年明显增高，会导致季节性资金需求大幅增加。经营活动现金流入也主要集中于下半年，会导致经营活动现金流量不均衡。尽管公司储备较为充足的现金，并尽量合理安排资金，但仍然不能排除季节性资金需求和现金流量的季节性波动对公司正常生产经营活动造成影响。风险应对措施：公司一方面通过银行贷款、股权融资等多方式、多渠道进行融资，以满足公司的经营需求，另一方面公司大力开展信息安全服务业务，以减轻信息系统安全等级保护测评服务业务产生的销售季节性不均衡风险。
　　五、公司治理风险
　　股份公司设立后，逐步建立健全了法人治理结构，制定了适应企业现阶段发展的内部控制体系，但各项管理控制制度的执行仍需要经过较长时期的实践检验，公司治理和内部控制体系也需要在生产经营过程中逐步完善。随着公司的快速发展，经营规模和业务范围不断扩展，人员不断增加，对公司治理将会提出更高的要求。因此，公司未来经营中存在因内部管理不适应发展需要而影响公司持续、稳定、健康发展的风险。风险应对措施：公司以上市辅导及准备申报为契机，按照挂牌公司的要求，制定了《公司章程》、公司治理制度和其他公司内部管理制度，并根据实际情况持续修订完善。组织公司管理层认真学习了《公司法》、《公司章程》、议事规则及相关内控制度。公司将在中介机构的持续督导下，严格按相关规则规范经营，积极提高公司治理水平，不断降低公司治理风险。公司未来将持续按照相关法律、法规和公司规章制度的规定，不断优化公司治理结构，建立董事会各专门委员会，强化董事和高级管理人员在公司治理和规范运作方面的理解、执行能力，督促其勤勉尽责；充分发挥董事会审计委员会作用，通过召开相关会议、现场检查等措施对公司董事会、高级管理人员进行监督、行使相关监督职权。
　　六、公司业务区域性较为明显
　　公司主营业务为信息系统安全等级保护测评服务。目前受公司规模及公司定位影响，公司客户大多集中于内蒙古自治区范围内，公司计划以内蒙古自治区内有业务需求的政府机关及企事业单位为主要目标客户，逐步扩大业务区域，稳步提升公司服务对象区域范围，发挥区位优势，形成区位影响力。但若内蒙古自治区政策发生变化或出现较为有力的竞争对手，公司业务存在开展受阻或减缓的风险。风险应对措施：公司将优化营销网络，加大研发投入，提高公司的技术竞争力，不断开拓新业务，扩大销售市场。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲

　　一、业务概要　　（一）商业模式与经营计划实现情况　　信元网络技术股份有限公司是一家专业的信息技术服务商，公司主要提供信息系统评测和信息系统安全服务。所处行业属于信息传输、软件和信息技术服务业。软件与信息技术服务业处于持续高速发展中，而且在整个信息化行业中的比重还有加大的趋势，与工业的融合也是发展趋势。我公司紧跟时代发展要求，发展信息安全服务业务，增加服务含金量。　　公司经过多年发展，积累和培养了一批具有丰富实践经验的专业技术人员、行业业务专家和开发研究人员。公司拥有62项软件著作权、15项安全服务资质认证、1项安全产品通过质量监督检验，公司自主研发的信息系统安全监控可视化平台已经投入使用，... 查看全部▼

　　一、业务概要
　　（一）商业模式与经营计划实现情况
　　信元网络技术股份有限公司是一家专业的信息技术服务商，公司主要提供信息系统评测和信息系统安全服务。所处行业属于信息传输、软件和信息技术服务业。软件与信息技术服务业处于持续高速发展中，而且在整个信息化行业中的比重还有加大的趋势，与工业的融合也是发展趋势。我公司紧跟时代发展要求，发展信息安全服务业务，增加服务含金量。
　　公司经过多年发展，积累和培养了一批具有丰富实践经验的专业技术人员、行业业务专家和开发研究人员。公司拥有62项软件著作权、15项安全服务资质认证、1项安全产品通过质量监督检验，公司自主研发的信息系统安全监控可视化平台已经投入使用，并获得客户的一致好评。公司是内蒙古地区首家获得公安部颁发的《国家级测评资质认证的信息安全服务单位》。公司客户主要集中在内蒙古自治区，类型包括党政机关，以及交通、教育、医院、烟草、电厂等国有大中型企业事业单位,也逐渐向外省拓展业务，目前在北京、上海、浙江等地也拥有一定数量的客户。通过与众多客户多年合作，公司在客户中建立了良好的口碑，拥有长期稳定的客户群。
　　近年来，随着公司提供服务类型的丰富，在信息安全服务领域的营收占比也在逐年加大。报告期内公司的商业模式未发生较大变化。
　　（二）行业情况
　　步入2025年，云计算、物联网、大数据、人工智能、5G等新兴技术持续高歌猛进，其在各行业的渗透融合程度不断加深，已然成为推动产业变革的核心力量。数字产业迎来爆发式增长，传统网络安全边界进一步模糊，安全防护范畴不断拓展，涵盖了更多复杂场景与新兴技术应用层面的安全需求。网络安全行业在遭遇严峻挑战的同时，也迎来了广阔的市场增量空间。在此背景下，网络安全的重要性愈发凸显。公司秉持“成为最好、最权威、最可信的网络安全服务提供者”这一企业使命，持续优化薪酬及绩效管理制度，大幅提升员工福利待遇，积极拓展多元人才招聘渠道，广纳网络安全行业的优秀人才。同时，公司高度重视员工专业能力培训，全力提升公司整体技术实力。近年来，公司持续加大研发投入，积极开拓新的业务领域，为各行业客户网络安全提供全方位护航。
　　(一）公司所处行业的整体发展及未来市场情况
　　1、行业发展情况
　　在经济全球化持续深入的大背景下，网络安全事件愈发频发，从国家关键信息基础设施到个人隐私数据，都面临着日益严重的安全威胁。数据安全、隐私保护等议题受到前所未有的关注。国家对网络安全的重视程度达到新高度，一系列网络安全法律法规及相关政策密集出台，极大地优化了网络安全产业的发展环境。网络安全产业正处于快速发展的战略机遇期，未来发展前景十分广阔。
　　2025年上半年，人工智能在网络安全领域的应用愈发深入，安全智能体已成为大模型在网络安全领域的重要应用方向，通过机器学习算法自动检测异常行为、预测潜在威胁，以及利用自然语言处理技术分析安全日志等应用，显著提升了安全检测的效率与准确性。据Gartner预测，到2025年，超过60%的企业将采用AI增强的安全解决方案来增强防御能力。与此同时，量子计算技术的发展对传统加密方法构成了潜在威胁，促使量子安全技术的探索应用不断加速，如量子密钥分发（QKD）、量子随机数生成等技术开始从实验走向初步应用阶段。
　　随着5G网络的广泛部署以及物联网设备数量的持续激增，预计到2025年底全球物联网设备连接数量将远超250亿个，物联网安全问题愈发凸显，智能门锁被破解、智能摄像头隐私泄露等事件屡见不鲜，引发了社会各界对物联网安全的高度关注。工业控制系统作为国家关键基础设施的“大脑”，其安全性关乎国家经济安全与社会稳定，针对工业控制系统的网络攻击事件在2025年上半年仍时有发生，推动工业控制系统安全升级迫在眉睫。
　　（二）市场需求特点及变化情况
　　网络和数据安全产业作为维护网络空间安全的根基，其产业发展水平直接决定了国家网络和数据安全保障能力的强弱。在数字化转型全面加速的当下，数据安全已成为网络安全的核心议题，没有稳固的数据安全，网络安全便无从谈起。随着数据价值日益凸显，在网络空间中，围绕数字资源的竞争愈发激烈。部分国家凭借技术优势，采取网络威慑战略，肆意窃取我国核心机密、关键数据以及商业信息等重要资源，使得数字时代的网络安全面临全新且复杂的挑战。
　　(1)数实融合开辟新赛道：数字化浪潮推动数字经济蓬勃兴起，数据已成为与土地、资本、劳动力、技术同等重要的新型生产要素。伴随数字技术与实体经济深度融合，催生了全新的安全形势与需求，促使安全边界向网络物理融合空间延伸，驱动安全需求持续升级。网络安全形势日趋严峻的同时，也为网络安全市场创造了新的发展契机。在2025年上半年，制造业、能源行业等实体经济领域在数字化转型过程中，对网络安全解决方案的需求呈现出爆发式增长，尤其在工业互联网安全、设备接入安全等方面的投入大幅增加。
　　(2)数据安全需求井喷式增长：数据作为基础性战略资源与新型生产要素，在数字中国建设全面推进、产业数字化与数字产业化高速发展的进程中，数据安全需求呈爆发式释放。数据安全技术创新步伐显著加快，传统安全企业、云服务及互联网厂商纷纷布局数据安全领域，一批专注于数据安全的“专精特新”创新企业崭露头角。多方安全计算、可信执行环境、联邦学习等隐私计算技术，以及同态加密等领域的研发投入加大，数据安全与人工智能、云计算、区块链等新兴技术加速融合。此外，数据安全领域的产业载体建设全面提速，相关实验室、产业园区、创新应用示范区等加速落地，数据安全产业集聚发展态势愈发明显。随着数据安全重要性不断提升，经济社会对数据安全需求日益旺盛，越来越多企业投身数据安全业务，数据安全产业规模持续扩大。2025年上半年，随着《数据安全法》《个人信息保护法》等法律法规的深入实施，企业在数据分类分级、跨境流动规则、数据主体权利保护等方面的合规需求大增，带动了数据安全防护产品与服务的市场需求大幅上扬。
　　(3)行业技术研发聚焦前沿：面对全球网络安全技术发展新趋势以及我国经济社会发展新需求，2025年网络安全技术研发持续聚焦于大数据、人工智能、量子科技等前沿领域的基础研究，同时加强云计算、物联网、5G等前沿技术在网络安全领域的创新应用。通过组织关键技术联合攻关，引导网络安全领域技术实力强、自主可控程度高的产学研力量协同合作，显著提升网络安全行业的协同创新能力。在人工智能网络安全应用方面，除了安全检测与威胁预测，智能应急响应、自动化安全策略调整等方面的技术研发也取得了重要突破；量子安全技术方面，相关企业与科研机构加大投入，推动量子密钥分发网络的建设与应用拓展。
　　(二)行业政策
　　中共中央网络安全和信息化委员会办公室与中华人民共和国互联网信息办公室作为我国网络安全的主管部门，统筹协调并监督管理全国网络安全工作。网络安全行业的主管部门还包括工业和信息化部、公安部、国家保密局、国家密码管理局、国家能源局等，公司所涉业务需遵循上述主管部门发布的监管规定与行业政策。
　　2025年上半年，我国对网络安全工作的重视程度持续提升，围绕网络安全和关键基础设施建设与发展，相关部门相继发布了一系列重要政策法规。如国家发改委、国家数据局、中央网信办、工信部等六部门联合发布《关于完善数据流通安全治理更好促进数据要素市场化价值化的实施方案》（发改数据〔2025〕18号）、国家发改委、国家数据局联合发布《公共数据资源登记管理暂行办法》（发改数据规〔2025〕26号）、工信部发布《关于做好2025年信息通信业安全生产和网络运行安全工作的通知》（工信厅通信函〔2025〕82号）、工信部发布《工业互联网安全分类分级管理办法》（工信部网安〔2024〕68号）等，这些政策规定的出台，充分彰显了国家对网络安全的高度重视，为各行业、各领域的网络安全实践提供了全面、细致的指导与规范，有力推动我国网络安全产业在法治轨道上稳健前行，为数字经济的高质量发展营造安全、可靠的网络环境。公司会紧密关注这些政策动态，积极响应政策要求，持续优化自身业务，在合规的基础上实现创新与突破，抓住政策驱动带来的发展机遇，为客户
　　提供更优质、更安全的网络安全服务。

　　二、公司面临的重大风险分析
　　一、公司业务规模较小风险
　　公司自成立以来，一直致力于信息系统安全评测和安全服务。公司处于成长阶段，2024年1-6月、2025年1-6月公司营业收入分别为5,364.45万元和9,495.01万元，营业利润分别为3,159.11万元和5,970.00万元，公司现有规模相对较小，在市场出现较大不利变化时，可能出现业绩增长速度降低，亦可能出现业绩较上期下滑甚至亏损的风险。风险应对措施：在未来发展方面，公司将一方面增资扩股、进一步扩大经营规模，另一方面还将加大研发投入，提升公司的技术竞争优势，提升公司品牌影响力，以增强公司实力、提升抵御市场风险的能力。
　　二、应收账款回收风险
　　公司2025年6月30日应收账款账面价值为2,503.89万元，应收账款规模较大。虽然公司客户主要为大中型企业，其发生大额应收账款违约的可能较小，但是较高的应收账款余额和较长的回款期仍然给公司未来的应收账款回收带来一定的风险。风险应对措施：公司已经意识到此类风险，从销售环节上加大了内部控制，采取稳健的销售政策，对客户群体进行了重新划分，制定应收账款催款制度和奖励制度，加大对陈欠款催收力度，持续完善应收账款的控制和管理。严格审查客户资信条件，对业务合作良好的客户不增加新欠款，对信誉不好或经营的确困难的客户通过多种渠道催收，甚至提起诉讼，通过法律途径解决，保障应收账款的收回。
　　三、实际控制人不当控制风险
　　李德波直接持有公司75.00%的股份，为公司控股股东、实际控制人，并担任董事长兼总经理，因此李德波能够对公司的经营管理和决策施予重大影响，可实际控制公司发展方向。若李德波利用相关表决权、管理权对公司的经营决策、人事、财务等进行不当控制，可能损害公司或其他股东利益。风险应对措施：公司将进一步完善法人治理结构，并计划通过引入战略投资者，加强董事会、监事会的决策监督职能；逐步建立、完善公司董事会各专门委员会，严格执行《公司章程》及各项规章制度，提高公司决策的科学性和合理性，以避免实际控制人对公司的不当控制带来的风险。
　　四、产品销售季节性不均衡的风险
　　公司提供服务的销售收入在上半年、下半年具有不均衡的特点，因为公司服务产品主要销售于政府机构、行政事业单位等，这些客户的普遍特点是上半年制定计划、预算审批，下半年实施和验收。因此，公司服务产品销售收入主要集中在下半年实现，尤其是第四季度，具有明显的季节性特征。公司报告期内各季度营业成本、营业利润、现金流量和应收账款与营业收入均呈季节性特点，即下半年明显高于上半年，且各季度的变动趋势与同期营业收入的变动趋势密切相关。应收账款余额在下半年明显增高，会导致季节性资金需求大幅增加。经营活动现金流入也主要集中于下半年，会导致经营活动现金流量不均衡。尽管公司储备较为充足的现金，并尽量合理安排资金，但仍然不能排除季节性资金需求和现金流量的季节性波动对公司正常生产经营活动造成影响。风险应对措施：公司一方面通过银行贷款、股权融资等多方式、多渠道进行融资，以满足公司的经营需求，另一方面公司大力开展信息安全服务业务，以减轻信息系统安全等级保护测评服务业务产生的销售季节性不均衡风险。
　　五、公司治理风险
　　股份公司设立后，逐步建立健全了法人治理结构，制定了适应企业现阶段发展的内部控制体系，但各项管理控制制度的执行仍需要经过较长时期的实践检验，公司治理和内部控制体系也需要在生产经营过程中逐步完善。随着公司的快速发展，经营规模和业务范围不断扩展，人员不断增加，对公司治理将会提出更高的要求。因此，公司未来经营中存在因内部管理不适应发展需要而影响公司持续、稳定、健康发展的风险。风险应对措施：公司以整体变更为股份有限公司为契机，按照挂牌公司的要求，制定了《公司章程》和公司治理制度和其他公司内部管理制度，并组织公司管理层认真学习《公司法》、《公司章程》、三会议事规则及相关内控制度。公司将在国投证券等中介机构的持续督导下，严格按股票挂牌相关规则经营运作，积极提高公司治理水平，不断降低公司治理风险。公司未来将按照相关法律、法规和公司规章制度的规定，强化董事、监事和高级管理人员在公司治理和规范运作方面的理解、执行能力，督促其勤勉尽责；充分发挥监事会作用，通过召开相关会议、现场检查等措施对公司董事会、高级管理人员进行监督、行使相关监督职权。
　　六、公司业务区域性较为明显
　　公司主营业务为信息系统安全等级保护测评服务。目前受公司规模及公司定位影响，公司客户大多集中于内蒙古自治区范围内，公司计划以内蒙古自治区内有业务需求的政府机关及企事业单位为主要目标客户，逐步扩大业务区域，稳步提升公司服务对象区域范围，发挥区位优势，形成区位影响力。但若内蒙古自治区政策发生变化或出现较为有力的竞争对手，公司业务存在开展受阻或减缓的风险。风险应对措施：公司加大研发投入，提高企业的技术竞争力，开拓新业务，扩大销售市场。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲