一、业务概要　　（一）商业模式　　公司处于信息传输、软件和信息技术服务业的应用软件开发行业，以自主创新的数据加密、数据挖掘、数据检测等核心技术为依托，以数据保护为核心业务目标，为客户提供数据安全自主可控全生命周期的整体解决方案和相关系统集成与技术咨询、培训、运维等服务。公司开发的数据安全整体解决方案应用行业涵盖政府、勘察设计、制造行业、能源行业、运营商行业、医疗、智能楼宇等，典型客户包括中国石化、南方电网、青岛海信电子服务有限公司、华润股份有限公司、中兴通讯股份有限公司、北京石油化工工程有限公司、嘉和美康、北京移动、广东移动、中国民用航空局空中交通管理局情报服务中心等。　　报告期内，公司坚... 查看全部▼

　　一、业务概要
　　（一）商业模式
　　公司处于信息传输、软件和信息技术服务业的应用软件开发行业，以自主创新的数据加密、数据挖掘、数据检测等核心技术为依托，以数据保护为核心业务目标，为客户提供数据安全自主可控全生命周期的整体解决方案和相关系统集成与技术咨询、培训、运维等服务。公司开发的数据安全整体解决方案应用行业涵盖政府、勘察设计、制造行业、能源行业、运营商行业、医疗、智能楼宇等，典型客户包括中国石化、南方电网、青岛海信电子服务有限公司、华润股份有限公司、中兴通讯股份有限公司、北京石油化工工程有限公司、嘉和美康、北京移动、广东移动、中国民用航空局空中交通管理局情报服务中心等。
　　报告期内，公司坚持以数据安全产品为核心，发挥自身研发能力，突出行业优势，持续完善新产品，加大拓展新领域的力度，在大数据搜索与应用、医疗信息化数据安全领域、人工智能技术的临床数据应用、大型企业集团数据安全平台建设、军队保密档案领域实现解决方案的进一步完善与充实，投入人力与物力努力研发新的产品，拓展相关的咨询与技术服务，提升公司技术服务水平及服务领域等方式来不断获取利润，为业绩的稳步增长提供新的动力。
　　报告期内，公司充分运用在数据安全领域多年积累的研发实力，积极探讨与实践，深入开展与重点行业数据应用解决方案合作伙伴的合作，已经取得了初步合作成果，同时为2025年业绩预期奠定了坚实的基础。
　　公司采取直接销售和经销商销售（买断式）并举的销售模式。
　　报告期内及报告期后至报告披露日，公司的商业模式未发生重大变化。

　　二、公司面临的重大风险分析
　　1、实际控制人不当控制的风险
　　截至本报告书公告之日，王飞现持有公司股份9,500,000股，持股比例为85.51%，为公司第一大股东，目前担任公司董事长兼总经理，对公司的经营管理有重大影响，为公司控股股东及实际控制人。公司已根据《公司章程》、《对外担保管理制度》、《关联交易管理制度》等，建立了关联股东、关联董事的回避表决等一系列制度，构建了公司治理的相关规范和要求;同时，公司控股股东、实际控制人作出了《避免同业竞争的承诺》。尽管公司采取了上述措施，公司实际控制人仍可能利用其实际控制人地位，对本公司的发展战略、生产经营、利润分配等决策产生影响，损害公司或其他股东的利益。应对措施：严格执行已形成的各种制度，充分发挥董事会、监事会的作用，同时继续完善公司治理制度，避免实际控制人不当控制的风险。
　　2、新技术和产品研发风险
　　信息安全行业具有技术升级快、产品更新换代频繁等特点。为保持公司在某些方面的技术优势及市场竞争力，公司需对行业发展趋势进行准确预测，持续投入大量资源进行新产品研发及技术创新，并不断将创新成果形成产品推向市场，以满足终端用户不断增长及多样化的信息安全防护需求。公司目前拥有的核心技术主要应用于文档安全、数据防泄密(DLP)、移动设备数据安全、数据库安全、安全事件分析、云数据安全等公司核心产品。同时，公司展望数据安全行业的发展趋势，对数据安全相关新技术进行预研，并对语言成果进行产品转化，以持续保持公司技术方面具备的的领先优势。由于行业发展趋势存在一定不确定性，且新技术产业化研发、技术成果转化等也存在一定风险，公司因此可能面临新技术、新产品研发失败或市场推广达不到预期目标的风险，从而对公司业绩的持续增长造成不利影响。应对措施：公司紧跟科技发展的前沿，定期组织技术讨论会，积极参加各种数据安全相关的论坛与展会，拓展思路，避免新技术和产品研发的风险。
　　3、税收优惠政策变化的风险
　　公司享受增值税优惠政策，部分软件产品销售缴纳的增值税实际税负超过3%的部分实行即征即退政策；同时，公司享受小微企业可以在50%的税额幅度内减征城市维护建设税、印花税（不含证券交易印花税）、地方教育附加（以下简称“六税两费”）。政策有效期为2022年1月1日至2024年12月31日。如果国家税收优惠政策和政府补助发生较大变动，将对公司的经营成果产生一定影响。应对措施：国家对软件企业持续持鼓励政策，税收优惠和政府补贴政策短期变化可能性较小，公司也将持续关注国家行业政策的影响，并及时采取积极措施。
　　4、营业收入季节性波动风险
　　由于公司目前的主要客户是大型国有企业，这些客户通常采取预算管理和产品集中采购制度，一般为下半年制定次年年度预算和固定资产投资计划，审批通常集中在次年上半年，设备采购招标一般则安排在次年年中或下半年。因此，公司的销售收入和利润也呈现季节性波动风险。应对措施：公司将继续以数据安全产品为核心，一方面适当拓展业务线，向数据咨询服务、数据业务系统、大数据服务延伸，一方面加快市场拓展，避免因季节性风险影响公司发展。
　　5、人力成本上升的风险
　　近年来随着公司在营销、管理方面投入的增加，公司员工的数量和薪酬水平均出现持续上涨，导致公司的人工成本逐年增长。而人工成本具有一定的刚性，若公司的营业收入不能如预期出现大幅增长，人工成本的持续上升将对公司的经营业绩产生不利影响。应对措施：公司将保障核心员工具有竞争力的薪酬水平，持续优化人员结构，通过提高人均产出，合理控制人工成本整体增长。公司将拓展数据安全产品线，在电信、运营商、石油石化、医疗等优势行业，形成更丰富的产品解决方案，并向数据业务系统、大数据服务业务延伸，加强市场开拓，深度挖掘已有优势行业客户，确保营业收入持续增长，降低人力成本上升的风险。
　　6、ST风险警示
　　公司2024年年度财务报告，经北京兴华会计师事务所（特殊普通合伙）审计，并出具了无法表示意见的审计报告,根据《全国中小企业股份转让系统业务规则（试行）》第4.2.8条规定，全国中小企业股份转让系统有限责任公司对最近一个会计年度财务会计报告被出具无法表示意见的审计报告的股票交易实行风险警示，在公司证券简称前加注标识并公告。公司将认真研究并落实相关举措，努力提升市场信誉与投资者信息，切实加强内部管控，消除影响，消除财务风险，持续推进项目实施，努力在2025年结束时最大限度的消除导致出具无法表示意见报告的影响。
　　本期重大风险是否发生重大变化
　　重大变化情况说明，自行填写。 收起▲

　　一、业务概要　　(一)商业模式与经营计划实现情况　　公司处于信息传输、软件和信息技术服务业的软件开发行业，以自主创新的数据加密、数据挖掘、数据检测等核心技术为依托，以数据保护为核心业务目标，为客户提供数据安全自主可控全生命周期的整体解决方案和相关系统集成与技术咨询、培训、软硬件运维及专业安全咨询等服务。公司开发的数据安全整体解决方案应用行业涵盖政府、勘察设计、制造行业、能源行业、运营商行业、医疗、智能楼宇等，典型客户包括中国石化、南方电网、青岛海信电子服务有限公司、华润股份有限公司、中兴通讯股份有限公司、北京石油化工工程有限公司、嘉和美康、北京移动、广东移动、中国民用航空局空中交通管理局情... 查看全部▼

　　一、业务概要
　　(一)商业模式与经营计划实现情况
　　公司处于信息传输、软件和信息技术服务业的软件开发行业，以自主创新的数据加密、数据挖掘、数据检测等核心技术为依托，以数据保护为核心业务目标，为客户提供数据安全自主可控全生命周期的整体解决方案和相关系统集成与技术咨询、培训、软硬件运维及专业安全咨询等服务。公司开发的数据安全整体解决方案应用行业涵盖政府、勘察设计、制造行业、能源行业、运营商行业、医疗、智能楼宇等，典型客户包括中国石化、南方电网、青岛海信电子服务有限公司、华润股份有限公司、中兴通讯股份有限公司、北京石油化工工程有限公司、嘉和美康、北京移动、广东移动、中国民用航空局空中交通管理局情报服务中心等。
　　报告期内，公司坚持以数据安全产品为核心，发挥自身研发能力，突出行业优势，持续完善新产品，加大拓展新领域的力度，在大数据搜索与应用、医疗信息化数据安全领域、人工智能技术的临床数据应用、大型企业集团数据安全平台建设、军队保密档案领域实现解决方案的进一步完善与充实，投入人力与物力努力研发新的产品，拓展相关的咨询与技术服务，提升公司技术服务水平及服务领域等方式来不断获取利润，为业绩的稳步增长提供新的动力。
　　报告期内，公司充分运用在数据安全领域多年积累的研发实力，积极探讨与实践，深入开展与重点行业数据应用解决方案合作伙伴的合作，已经取得了初步合作成果，同时为2025业绩预期奠定了坚实的基础。
　　报告期内，公司在多个重点项目延期，现金流紧张的不利情况下，充分利用金融工具，迎难而上，持续加大研发投入，在多个医疗行业应用领域持续发力，为2025年在区域医共体建设领域崭露头角做好了充分的技术储备。
　　公司采取直接销售和经销商销售（买断式）并举的销售模式。
　　报告期内及报告期后至报告披露日，公司的商业模式未发生重大变化。

　　二、公司面临的重大风险分析
　　1、市场竞争加剧风险
　　信息安全行业是一个竞争较为激烈、专业性很强的行业，随着市场环境的逐步成熟和市场规模的迅速扩大，越来越多的企业涉足信息安全领域，导致市场竞争加剧。因此，如果公司不能充分利用自身优势、创新业务模式扩大市场份额，公司的市场竞争力将受到来自竞争对手的冲击。应对措施:公司作为专注于数据安全的全内资企业，在数据安全技术上有深厚的积累，并持续在数据安全技术上进行投入，在巩固老产品优势的同时，努力开发新产品。公司经过多年重点在能源电力、运营商、设计院、航空航天、医疗、军队等领域的持续拓展，目前在能源电力、医疗、运营商等行业建立了优势，积累了大量的优质客户和成功案例，公司以数据安全核心产品和服务为依托，逐步向数据业务系统、大数据服务方向延伸，继续在优势行业深度服务优质客户，扩大业务规模。
　　2、核心人员流失风险
　　信息安全行业属知识密集型行业，公司产品技术复杂且有较高的难度，掌握这些技术需要多年不断地学习积累，公司的产品和研发在较大程度上依赖于公司拥有的核心技术及核心技术人员，如果在技术和人才的市场竞争中出现技术外泄或者核心技术人员流失情况，可能会在一定程度上影响公司的市场竞争力和技术创新能力。公司主要通过自主研发和创新，在核心关键技术上拥有多项软件著作权，构成公司的核心技术，形成公司主营业务的核心竞争力。公司具备的竞争力在较大程度上依赖公司拥有的核心技术及优秀技术人员，若公司出现核心技术泄密或优秀技术人员大量流失的情况，可能会在一定程度上影响公司的技术创新能力和市场竞争优势，从而对公司的经营成果产生影响。应对措施:公司通过合理的薪酬体系等措施增强核心技术团队的稳定性，股权激励方案也正在酝酿中；公司通过完善绩效考核管理，提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感等。2024年，公司克服资金方面的压力，坚持为核心员工发放了奖金，为巩固核心人员的凝聚力提供了有力保证。
　　3、实际控制人不当控制的风险
　　截至本报告书公告之日，王飞现持有公司股份9,500,000股，持股比例为85.51%，为公司第一大股东，目前担任公司董事长兼总经理，对公司的经营管理有重大影响，为公司控股股东及实际控制人。公司已根据《公司章程》、《对外担保管理制度》、《关联交易管理制度》等，建立了关联股东、关联董事的回避表决等一系列制度，构建了公司治理的相关规范和要求；同时，公司控股股东、实际控制人作出了《避免同业竞争的承诺》。尽管公司采取了上述措施，公司实际控制人仍可能利用其实际控制人地位，对本公司的发展战略、生产经营、利润分配等决策产生影响，损害公司或其他股东的利益。应对措施:公司继续严格执行已形成的各种制度，做到有制度，有落实，充分发挥董事会、监事会的各自作用，同时按照股转公司的要求，注重学习，并继续完善公司治理制度，避免实际控制人不当控制的风险。
　　4、宏观经济和行业政策变化的风险
　　公司所处信息安全行业的发展与国家经济发展水平以及国家出台的行业政策密切相关。最近几年国家对信息安全行业愈加重视,陆续出台了一系列鼓励发展信息安全行业的相关政策,在融资、税收等方面给予了大力扶持，信息安全行业在国家政策的鼓励下整体发展迅速。如果未来宏观经济发生重大变化或相关行业政策出现不利变动，将对信息安全行业产生一定的负面影响,进而对公司运营产生不利影响。应对措施:公司运用强大的技术实力，切实保障国家数据安全，在实际工作中始终坚持加强关键信息基础设施安全保护，强化国家关键数据资源保护能力，增强数据安全预警和溯源能力。国家对数据安全的重视已经上升到国家战略层面，数据安全的春天已经来临，我们更要牢牢把握机遇，为安全中国做出自己的贡献。
　　5、新技术和产品研发风险
　　信息安全行业具有技术升级快、产品更新换代频繁等特点。为保持公司在某些方面的技术优势及市场竞争力，公司需对行业发展趋势进行准确预测，持续投入大量资源进行新产品研发及技术创新，并不断将创新成果形成产品推向市场，以满足终端用户不断增长及多样化的信息安全防护需求。公司目前拥有的核心技术主要应用于文档安全、数据防泄密(DL)、移动设备数据安全、数据库安全、安全事件分析、云数据安全等公司核心产品。同时，公司展望数据安全行业的发展趋势，对数据安全相关新技术进行预研，并对语言成果进行产品转化，以持续保持公司技术方面具备的的领先优势。由于行业发展趋势存在一定不确定性，且新技术产业化研发、技术成果转化等也存在一定风险，公司因此可能面临新技术、新产品研发失败或市场推广达不到预期目标的风险，从而对公司业绩的持续增长造成不利影响。应对措施:公司紧跟科技发展的前沿，定期组织技术讨论会，积极参加各种数据安全相关的论坛与展会，拓展思路，避免新技术和产品研发的风险。2024年公司共申请四项中华人民共和国版权局颁发的《计算机软件著作权证书》，进一步完善了前沿数据安全整体解决方案。
　　6、税收优惠政策变化的风险
　　公司享受增值税优惠政策，部分软件产品销售缴纳的增值税实际税负超过3%的部分实行即征即退政策；公司作为国家高新技术企业，享受12.5%的所得税税收优惠；公司作为两免三减半，享受两免三减半的所得税税收优惠。如果国家税收优惠政策和政府补助发生较大变动，将对公司的经营成果产生一定影响。应对措施:国家对软件企业持续持鼓励政策，税收优惠和政府补贴政策短期变化可能性较小，公司也将持续关注国家行业政策的影响，并及时采取积极措施。
　　7、营业收入季节性波动风险
　　由于公司目前的主要客户是大型国有企业,这些客户通常采取预算管理和产品集中采购制度，一般为下半年制定次年年度预算和固定资产投资计划，审批通常集中在次年上半年，设备采购招标一般则安排在次年年中或下半年。因此，公司的销售收入和利润也呈现季节性波动风险。应对措施:公司将继续以数据安全产品为核心，一方面适当拓展业务线，向数据咨询服务、数据业务系统、大数据服务延伸，一方面加快市场拓展，避免因季节性风险影响公司发展。
　　8、人力成本上升的风险
　　近年来随着公司在营销、管理方面投入的增加，公司员工的数量和薪酬水平均出现持续上涨，导致公司的人工成本逐年增长。而人工成本具有一定的刚性，若公司的营业收入不能如预期出现大幅增长，人工成本的持续上升将对公司的经营业绩产生不利影响。应对措施:公司将保障核心员工具有竞争力的薪酬水平，持续优化人员结构，通过提高人均产出，合理控制人工成本整体增长。公司将拓展数据安全产品线，在能源电力、运营商、医疗、军队等优势行业，形成更丰富的产品解决方案，并向数据业务系统、大数据服务业务延伸，加强市场开拓，深度挖掘已有优势行业客户，确保营业收入持续增长，降低人力成本上升的风险。
　　9、关联方依赖的风险
　　在本年度，公司与嘉和美康（北京）科技股份有限公司的控制子公司累计关联销售收入536.44万元，占公司整体销售收入的57.22%。应对措施:公司努力开拓其他销售渠道，从行业和区域两个维度开展销售工作，降低关联销售比例。同时公司加强内部管理控制，严格审批流程,保证关联交易定价公允。
　　本期重大风险是否发生重大变化：
　　重大变化情况说明，自行填写。 收起▲

　　一、业务概要 （一）商业模式 公司处于信息传输、软件和信息技术服务业的应用软件开发行业，以自主创新的数据加密、数据挖掘、数据检测等核心技术为依托，以数据保护为核心业务目标，为客户提供数据安全自主可控全生命周期的整体解决方案和相关系统集成与技术咨询、培训、运维等服务。公司开发的数据安全整体解决方案应用行业涵盖政府、勘察设计、制造行业、能源行业、运营商行业、医疗、智能楼宇等，典型客户包括中国石化、南方电网、青岛海信电子服务有限公司、华润股份有限公司、中兴通讯股份有限公司、北京石油化工工程有限公司、嘉和美康、北京移动、广东移动、中国民用航空局空中交通管理局情报服务中心等。 报告... 查看全部▼

　　一、业务概要
（一）商业模式
公司处于信息传输、软件和信息技术服务业的应用软件开发行业，以自主创新的数据加密、数据挖掘、数据检测等核心技术为依托，以数据保护为核心业务目标，为客户提供数据安全自主可控全生命周期的整体解决方案和相关系统集成与技术咨询、培训、运维等服务。公司开发的数据安全整体解决方案应用行业涵盖政府、勘察设计、制造行业、能源行业、运营商行业、医疗、智能楼宇等，典型客户包括中国石化、南方电网、青岛海信电子服务有限公司、华润股份有限公司、中兴通讯股份有限公司、北京石油化工工程有限公司、嘉和美康、北京移动、广东移动、中国民用航空局空中交通管理局情报服务中心等。
报告期内，公司坚持以数据安全产品为核心，发挥自身研发能力，突出行业优势，持续完善新产品，加大拓展新领域的力度，在大数据搜索与应用、医疗信息化数据安全领域、人工智能技术的临床数据应用、大型企业集团数据安全平台建设、军队保密档案领域实现解决方案的进一步完善与充实，投入人力与物力努力研发新的产品，拓展相关的咨询与技术服务，提升公司技术服务水平及服务领域等方式来不断获取利润，为业绩的稳步增长提供新的动力。
报告期内，公司充分运用在数据安全领域多年积累的研发实力，积极探讨与实践，深入开展与重点行业数据应用解决方案合作伙伴的合作，已经取得了初步合作成果，同时为2024年业绩预期奠定了坚实的基础。
公司采取直接销售和经销商销售（买断式）并举的销售模式。
报告期内及报告期后至报告披露日，公司的商业模式未发生重大变化。

　　二、公司面临的重大风险分析
1、实际控制人不当控制的风险
截至本报告书公告之日，王飞现持有公司股份9,500,000股，持股比例为85.51%，为公司第一大股东，目前担任公司董事长兼总经理，对公司的经营管理有重大影响，为公司控股股东及实际控制人。公司已根据《公司章程》、《对外担保管理制度》、《关联交易管理制度》等，建立了关联股东、关联董事的回避表决等一系列制度，构建了公司治理的相关规范和要求;同时，公司控股股东、实际控制人作出了《避免同业竞争的承诺》。尽管公司采取了上述措施，公司实际控制人仍可能利用其实际控制人地位，对本公司的发展战略、生产经营、利润分配等决策产生影响，损害公司或其他股东的利益。.应对措施：严格执行已形成的各种制度，充分发挥董事会、监事会的作用，同时继续完善公司治理制度，避免实际控制人不当控制的风险。
2、新技术和产品研发风险
信息安全行业具有技术升级快、产品更新换代频繁等特点。为保持公司在某些方面的技术优势及市场竞争力，公司需对行业发展趋势进行准确预测，持续投入大量资源进行新产品研发及技术创新，并不断将创新成果形成产品推向市场，以满足终端用户不断增长及多样化的信息安全防护需求。公司目前拥有的核心技术主要应用于文档安全、数据防泄密(DL)、移动设备数据安全、数据库安全、安全事件分析、云数据安全等公司核心产品。同时，公司展望数据安全行业的发展趋势，对数据安全相关新技术进行预研，并对语言成果进行产品转化，以持续保持公司技术方面具备的的领先优势。由于行业发展趋势存在一定不确定性，且新技术产业化研发、技术成果转化等也存在一定风险，公司因此可能面临新技术、新产品研发失败或市场推广达不到预期目标的风险，从而对公司业绩的持续增长造成不利影响。应对措施：公司紧跟科技发展的前沿，定期组织技术讨论会，积极参加各种数据安全相关的论坛与展会，拓展思路，避免新技术和产品研发的风险。
3、税收优惠政策变化的风险
公司享受增值税优惠政策，部分软件产品销售缴纳的增值税实际税负超过3%的部分实行即征即退政策；同时，公司享受小微企业可以在50%的税额幅度内减征城市维护建设税、印花税（不含证券交易印花税）、地方教育附加（以下简称“六税两费”）。政策有效期为2022年1月1日至2024年12月31日。如果国家税收优惠政策和政府补助发生较大变动，将对公司的经营成果产生一定影响。应对措施：国家对软件企业持续持鼓励政策，税收优惠和政府补贴政策短期变化可能性较小，公司也将持续关注国家行业政策的影响，并及时采取积极措施。
4、营业收入季节性波动风险
由于公司目前的主要客户是大型国有企业，这些客户通常采取预算管理和产品集中采购制度，一般为下半年制定次年年度预算和固定资产投资计划，审批通常集中在次年上半年，设备采购招标一般则安排在次年年中或下半年。因此，公司的销售收入和利润也呈现季节性波动风险。应对措施：公司将继续以数据安全产品为核心，一方面适当拓展业务线，向数据咨询服务、数据业务系统、大数据服务延伸，一方面加快市场拓展，避免因季节性风险影响公司发展。
5、人力成本上升的风险
近年来随着公司在营销、管理方面投入的增加，公司员工的数量和薪酬水平均出现持续上涨，导致公司的人工成本逐年增长。而人工成本具有一定的刚性，若公司的营业收入不能如预期出现大幅增长，人工成本的持续上升将对公司的经营业绩产生不利影响。应对措施：公司将保障核心员工具有竞争力的薪酬水平，持续优化人员结构，通过提高人均产出，合理控制人工成本整体增长。公司将拓展数据安全产品线，在电信、运营商、石油石化、医疗等优势行业，形成更丰富的产品解决方案，并向数据业务系统、大数据服务业务延伸，加强市场开拓，深度挖掘已有优势行业客户，确保营业收入持续增长，降低人力成本上升的风险。 收起▲