一、业务概要　　（一）商业模式与经营计划实现情况　　一、商业模式　　公司以满足用户信息安全需求的技术咨询、方案规划、专业服务等能力为基础，以信息系统集成整合能力和软件应用开发能力为核心，以自主研发的安思易集中管控平台、丰富的信息安全项目集成及运维服务经验为支撑，为客户提供锲合契合求的信息安全产品和一体化服务。公司通过对重点领域、重点客户的开拓，在信息安全和集中管控等领域树立了良好的品牌形象，新增客户数量持续增长。报告期内，公司的利润来源于主营业务，即信息安全系统集成、安思易软件产品和运营管理服务。　　（一）业务模式　　公司凭借着在信息安全领域的经验积累，可为客户实现全方位、多元化、高品质的... 查看全部▼

　　一、业务概要
　　（一）商业模式与经营计划实现情况
　　一、商业模式
　　公司以满足用户信息安全需求的技术咨询、方案规划、专业服务等能力为基础，以信息系统集成整合能力和软件应用开发能力为核心，以自主研发的安思易集中管控平台、丰富的信息安全项目集成及运维服务经验为支撑，为客户提供锲合契合求的信息安全产品和一体化服务。公司通过对重点领域、重点客户的开拓，在信息安全和集中管控等领域树立了良好的品牌形象，新增客户数量持续增长。报告期内，公司的利润来源于主营业务，即信息安全系统集成、安思易软件产品和运营管理服务。
　　（一）业务模式
　　公司凭借着在信息安全领域的经验积累，可为客户实现全方位、多元化、高品质的信息安全综合服务。在实际业务开展中，公司根据不同业务的类型采取相应的运作模式，具体如下：
　　1、综合系统集成方案
　　公司根据项目合同组织相应的服务团队来承接客户信息安全系统的整体建设工作，由服务团队根据客户需求制定方案和实施计划，由服务团队的项目负责人在时间、成本、质量、风险、合同、采购、人力资源等各个方面对项目进行全方位的管理。信息安全系统集成业务采用以销定采模式，根据项目合同进行定制化的软硬件采购，再以领先的技术为客户搭建完善的信息安全集成平台。
　　2、安思易系列产品
　　在安思易软件服务方面，公司基于对等保2.0标准和创新管理服务模式的理解，同时吸收行业标杆企业的理念，形成了以集中管控为核心的安思易安全集中运维管理平台系统软件，依托公司内部的专业服务团队与运维系统，为客户提供安全运维及管理服务。针对不同类型客户的需求，安思易在适用于全部客户的集中管控平台的基础上，公司还向分层型组织提供了以下级单位监控、管理、告警为核心的统一管理平台，和服务于第三方服务提供商的运营服务平台。公司凭借以上面向不同类型客户的软件产品，为客户提供完善的安全运营管理服务。
　　3、运营管理服务
　　公司凭借丰富的项目经验及专业的运维团队，通过远程或现场支持的方式，为客户提供系统日常维护、运行跟踪、故障排除、缺陷修复等保障客户信息系统安全、稳定、高效运行的增值服务。
　　（二）采购模式
　　公司的采购主要为各类软硬件产品及服务，分为运营类采购和项目类采购，其中，运营类采购主要为公司日常经营和研发过程中所需的服务器、办公设备等相关硬件和少量技术服务以及办公用品，由需求部门根据内部需求定期编制采购计划，按照公司内部规定执行采购流程；项目类采购主要系公司为满足信息安全集成项目实施需求而发生的特定采购，通常包括技术服务采购和软硬件采购，主要用于向客户实施及交付，由项目实施团队根据项目需求按照公司内部规定进行相关采购，采购的物料主要为软硬件一体机的硬件设备及通用工具软件。
　　（三）销售模式
　　公司的销售模式包括直销模式和经销模式，公司的安思易软件产品采用直销模式和经销模式相结合的销售模式，综合信息系统集成和运营管理服务业务只采用直销模式。
　　1、直销模式
　　直销模式指公司直接向客户销售公司的产品及服务，与客户签署销售合同，并直接向客户交付公司的产品与服务。
　　2、经销商销售模式
　　经销商销售模式下，公司选择具备一定资质、口碑、技术及资源的经销商签署代理合作协议，公司对经销商进行分级管理，根据经销商级别不同，公司对其制定差异化的销售目标和一定比例的备货金额。经销商有权在协议约定的授权区域及授权行业内销售安思易产品以及市场推广、用户服务、下级经销商开拓和管理等活动。
　　项目；
　　4、凭借安思易灵活的产品架构和数据底层，不断分析和提炼数据价值，为用户提供更加轻便、个性、有效地安全防护数字化体系，并且获得数据价值回馈；
　　5、通过上述领域积累和数据分析能力沉淀，努力学习和运用新技术打造安全运营智慧大脑，提高智能化安全防护和管理能力；
　　6、公司将不断发现、培养和加快区域服务运营中心建设，建立全国服务运营体系；选择个别有实力的代表性代理商，共建区域服务运营中心，打造样板并且在全国服务运营体系建设推广验证。
　　报告期，公司商业模式未发生重大变化。
　　（二）行业情况
　　随着网络安全逐渐成为国家安全的重要组成部分，我国近年来先后出台了多项网络安全相关法规及政策，全面带动网络安全行业的发展。2016年11月7日，第十二届全国人大常委会审议通过《中华人民共和国网络安全法》，成为我国首个全面规范网络空间安全管理问题的基础性法律，是为了网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定的法律，对中国网络空间法治化建设具有重要意义。2019年12月，国家市场监督管理总局、中国国家标准化管理委员会共同发布规范网络安全等级保护核心标准的《信息安全技术网络安全等级保护基本要求》《信息安全技术网络安全等级保护测评要求》《信息安全技术网络安全等级保护安全设计技术要求》，标志着我国等级保护制度全面进入2.0时代，将等保的对象扩展到了网络基础设施、云计算平台/系统、大数据平台/系统、物联网、工业控制系统、采用移动互联技术的系统等，同时将“安全管理中心”纳入安全技术要求，进一步促进政府、企业及事业单位的等级保护建设需求。2021年11月，工信部印发《“十四五”国家信息化发展规划》指出加强网络安全核心技术联合攻关，建立安全可控的网络安全软硬件防护体系。
　　综上，随着我国网络安全相关法律法规及政策的不断出台，网络安全法规体系的不断完善，对完善网络安全建设、提高网络安全水平起到了重要推动作用，在维护网络空间安全的同时，进一步促进网络安全产业的加速发展，刺激了我国政府机构、企事业单位对网络安全建设的需求。公司将积极响应国家等级保护2.0标准及相关网络安全的政策指引，以等级保护建设为基础，不断提高产品质量，为维护国家网络安全做出贡献。

　　二、公司面临的重大风险分析
　　技术创新、升级迭代的风险
　　由于目前信息安全产业正处于高速发展阶段，具有技术迭代较快的特点，创新产品和创新模式不断涌现，推动行业产品和服务的质量不断提升，尽管公司自主研发的安思易系列软件在信息安全领域具有一定的优势，但是作为技术密集型行业，如果公司不能准确把握行业发展趋势，进行技术升级和研发新技术，可能存在客户流失、业务发展迟滞的风险。应对措施:公司将始终重视持续创新，加大自主培养、引进高端人才等方式提升研发能力的体系建设。
　　核心技术泄密及核心技术人员流失的风险
　　公司在不断进行技术研发及产品升级换代过程中，因此核心技术人员稳定及核心技术保密对公司的发展尤为重要。公司高度重视知识产权保护，多项核心技术均申请了相关专利，并制定了严密的知识产权保密措施；同时，公司与核心技术人员签订长期劳动合同、保密合同，但仍不能完全排除核心技术遭到泄密的风险，以及核心技术人员流失的风险。一旦出现掌握核心技术的人员流失、核心技术信息失密、专利管理疏漏等情形，公司技术创新、产品开发、生产经营将受到不利影响。应对措施：公司已与员工签署保密协议，对核心技术申请专利权、软件著作权进行保护。
　　客户地域性集中风险
　　目前公司的客户主要集中在江苏和其他地区，其中江苏占比较高，若上述地区市场容量、竞争格局、客户状况等发生较大变化或公司不能及时对其他区域市场业务予以有效拓展并在竞争中快速应变，将影响到公司产品的市场占有率，可能会对公司未来业绩的增长造成不利影响。应对措施：公司已逐步形成以江苏为中心，北京、成都为两翼，多省份多层级的经销销售体系，未来将进一步加强经销商管理，拓宽销售渠道。
　　应收账款发生坏账的风险
　　截至2025年6月30日、2024年12月31日应收账款账面价值分别为9,906.00万元和7,364.62万元，占同期流动资产的比例分别为75.05%和53.36%，如果宏观经济环境、客户信用状况等情况发生不利变化，则可能产生坏账损失的风险。应对措施：公司主要客户为具备较长合作时间的老客户，履约能力较强、信用良好，同时公司注重应收账款回款管理，不断提高风险识别能力和风险管理能力，以有效减少应收账款发生坏账的风险。
　　规模较小、抗风险能力较弱的风险
　　2025年6月30日、2024年6月30日，公司营业收入分别为5,047.86万、2,570.83万元，2025年6月30日较2024年6月30日增长96.35%；归属于母公司股东的净利润分别为974.50万和493.30万元，2025年6月30日较2024年6月30日增长97.55%。报告期内，公司盈利能力稳步提升，然而公司营业收入和净利润规模相对较小，同时公司业绩波动较大，抵御错综复杂市场风险的能力较弱。应对措施：公司将充分利用目前的市场，抓住政策机遇，充分发挥公司的技术优势、产品优势，进一步加大研发投入力度，不断对现有产品进行升级，实现公司稳步快速发展。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲

　　一、业务概要　　(一)商业模式与经营计划实现情况　　一、商业模式　　公司以满足用户信息安全需求的技术咨询、方案规划、专业服务等能力为基础，以信息系统集成整合能力和软件应用开发能力为核心，以自主研发的安思易集中管控平台、丰富的信息安全项目集成及运维服务经验为支撑，为客户提供锲合契合求的信息安全产品和一体化服务。公司通过对重点领域、重点客户的开拓，在信息安全和集中管控等领域树立了良好的品牌形象，新增客户数量持续增长。报告期内，公司的利润来源于主营业务，即信息安全系统集成、安思易软件产品和运营管理服务。　　（一）业务模式　　公司凭借着在信息安全领域的经验积累，可为客户实现全方位、多元化、高品质的... 查看全部▼

　　一、业务概要
　　(一)商业模式与经营计划实现情况
　　一、商业模式
　　公司以满足用户信息安全需求的技术咨询、方案规划、专业服务等能力为基础，以信息系统集成整合能力和软件应用开发能力为核心，以自主研发的安思易集中管控平台、丰富的信息安全项目集成及运维服务经验为支撑，为客户提供锲合契合求的信息安全产品和一体化服务。公司通过对重点领域、重点客户的开拓，在信息安全和集中管控等领域树立了良好的品牌形象，新增客户数量持续增长。报告期内，公司的利润来源于主营业务，即信息安全系统集成、安思易软件产品和运营管理服务。
　　（一）业务模式
　　公司凭借着在信息安全领域的经验积累，可为客户实现全方位、多元化、高品质的信息安全综合服务。在实际业务开展中，公司根据不同业务的类型采取相应的运作模式，具体如下：
　　1、综合系统集成方案
　　公司根据项目合同组织相应的服务团队来承接客户信息安全系统的整体建设工作，由服务团队根据客户需求制定方案和实施计划，由服务团队的项目负责人在时间、成本、质量、风险、合同、采购、人力资源等各个方面对项目进行全方位的管理。信息安全系统集成业务采用以销定采模式，根据项目合同进行定制化的软硬件采购，再以领先的技术为客户搭建完善的信息安全集成平台。
　　2、安思易系列产品
　　在安思易软件服务方面，公司基于对等保2.0标准和创新管理服务模式的理解，同时吸收行业标杆企业的理念，形成了以集中管控为核心的安思易安全集中运维管理平台系统软件，依托公司内部的专业服务团队与运维系统，为客户提供安全运维及管理服务。针对不同类型客户的需求，安思易在适用于全部客户的集中管控平台的基础上，公司还向分
　　层型组织提供了以下级单位监控、管理、告警为核心的统一管理平台，和服务于第三方服务提供商的运营服务平台。公司凭借以上面向不同类型客户的软件产品，为客户提供完善的安全运营管理服务。
　　3、运营管理服务
　　公司凭借丰富的项目经验及专业的运维团队，通过远程或现场支持的方式，为客户提供系统日常维护、运行跟踪、故障排除、缺陷修复等保障客户信息系统安全、稳定、高效运行的增值服务。
　　（二）采购模式
　　公司的采购主要为各类软硬件产品及服务，分为运营类采购和项目类采购，其中，运营类采购主要为公司日常经营和研发过程中所需的服务器、办公设备等相关硬件和少量技术服务以及办公用品，由需求部门根据内部需求定期编制采购计划，按照公司内部规定执行采购流程；项目类采购主要系公司为满足信息安全集成项目实施需求而发生的特定采购，通常包括技术服务采购和软硬件采购，主要用于向客户实施及交付，由项目实施团队根据项目需求按照公司内部规定进行相关采购，采购的物料主要为软硬件一体机的硬件设备及通用工具软件。
　　（三）销售模式
　　公司的销售模式包括直销模式和经销模式，公司的安思易软件产品采用直销模式和经销模式相结合的销售模式，综合信息系统集成和运营管理服务业务只采用直销模式。
　　1、直销模式
　　直销模式指公司直接向客户销售公司的产品及服务，与客户签署销售合同，并直接向客户交付公司的产品与服务。
　　2、经销商销售模式
　　经销商销售模式下，公司选择具备一定资质、口碑、技术及资源的经销商签署代理合作协议，公司对经销商进行分级管理，根据经销商级别不同，公司对其制定差异化的销售目标和一定比例的备货金额。经销商有权在协议约定的授权区域及授权行业内销售安思易产品以及市场推广、用户服务、下级经销商开拓和管理等活动。
　　（四）研发模式
　　公司根据国家信息产业安防政策和市场趋势，经过一系列严格的需求分析、市场调研和技术可行性分析后开展相应的产品研发。公司的研发流程主要包括产品规划、研发立项、总体方案设计、项目定期跟踪评审以及项目验收。在产品规划方面，通过对市场、客户需求、竞争对手的调查研究，结合公司自身情况和发展方向，策划可以满足市场需求的产品并完成产品立项；在研发立项方面，主要针对产品需求拆解成相应的研发项目，通过公司内部评审后正式立项；在总体方案设计方面，主要根据相关的研发立项制定相关的研发计划并按照时间节点和工作安排组织人力、资金及其他内外部资源进行针对性的研发；公司有体系化研发项目过程管理规范，定义了项目的过程及交付物标准，质量管理人员定期对在研项目的进展及阶段交付物进行监控，保证项目按计划推进。在项目验收方面，由专门的测试团队对产品功能、性能、安全等方面进行全面测试，在验证通过后进入产品发布阶段，编写发布结项报告、技术白皮书、产品功能清单等。
　　二、经营计划
　　1、公司将继续深耕网络安全领域，不断加大安全研发投入、设备投入、软件工具投入，以打造安思易产品系列在“安全合规、集中管控、智慧云安全运营、智慧安全服务、数字化安全保障体系”领域的技术核心力，并形成多产品联动，构建灵活性、延伸性、适配度、兼容力极强的产品体系；
　　2、公司借以安思易在通用网络安全方面已经积累的优势，向工控、物联网、5G通信等领域的安全防控管理能力延伸。
　　3、全力支持国家信创，凭借入围国家信创目录的能力和优势，积极参与全国信创类项目；
　　4、凭借安思易灵活的产品架构和数据底层，不断分析和提炼数据价值，为用户提供更加轻便、个性、有效地安全防护数字化体系，并且获得数据价值回馈；
　　5、通过上述领域积累和数据分析能力沉淀，努力学习和运用新技术打造安全运营智慧大脑，提高智能化安全防护和管理能力；
　　6、公司将不断发现、培养和加快区域服务运营中心建设，建立全国服务运营体系；选择个别有实力的代表性代理商，共建区域服务运营中心，打造样板并且在全国服务运营体系建设推广验证。
　　报告期，公司商业模式未发生重大变化。

　　二、公司面临的重大风险分析
　　技术创新、升级迭代的风险
　　由于目前信息安全产业正处于高速发展阶段，具有技术迭代较快的特点，创新产品和创新模式不断涌现，推动行业产品和服务的质量不断提升，尽管公司自主研发的安思易系列软件在信息安全领域具有一定的优势，但是作为技术密集型行业，如果公司不能准确把握行业发展趋势，进行技术升级和研发新技术，可能存在客户流失、业务发展迟滞的风险。应对措施:公司将始终重视持续创新，加大自主培养、引进高端人才等方式提升研发能力的体系建设。
　　核心技术泄密及核心技术人员流失的风险
　　公司在不断进行技术研发及产品升级换代过程中，因此核心技术人员稳定及核心技术保密对公司的发展尤为重要。公司高度重视知识产权保护，多项核心技术均申请了相关专利，并制定了严密的知识产权保密措施；同时，公司与核心技术人员签订长期劳动合同、保密合同，但仍不能完全排除核心技术遭到泄密的风险，以及核心技术人员流失的风险。一旦出现掌握核心技术的人员流失、核心技术信息失密、专利管理疏漏等情形，公司技术创新、产品开发、生产经营将受到不利影响。应对措施：公司已与员工签署保密协议，对核心技术申请专利权、软件著作权进行保护。
　　客户地域性集中风险
　　目前公司的客户主要集中在江苏和其他地区，其中江苏占比较高，2024年度、2023年度江苏区域收入占营业收入比例分别为74.32%和75.66%。若上述地区市场容量、竞争格局、客户状况等发生较大变化或公司不能及时对其他区域市场业务予以有效拓展并在竞争中快速应变，将影响到公司产品的市场占有率，可能会对公司未来业绩的增长造成不利影响。应对措施：公司已逐步形成以江苏为中心，北京、成都为两翼，多省份多层级的经销销售体系，未来将进一步加强经销商管理，拓宽销售渠道。
　　应收账款发生坏账的风险
　　截至2024年12月31日、2023年12月31日应收账款账面价值分别为7,364.62万元和3,536.18万元，占同期流动资产的比例分别为53.36%和41.87%，如果宏观经济环境、客户信用状况等情况发生不利变化，则可能产生坏账损失的风险。应对措施：公司主要客户为具备较长合作时间的老客户，履约能力较强、信用良好，同时公司注重应收账款回款管理，不断提高风险识别能力和风险管理能力，以有效减少应收账款发生坏账的风险。
　　规模较小、抗风险能力较弱的风险
　　2024年度、2023年度，公司营业收入分别为11,211.21万、11,030.54万元，2024年度较2023年度增长40.30%；归属于母公司股东的净利润分别为1,741.35万和1,688.92万元，2024年度较2023年度增长3.1%。报告期内，公司盈利能力稳步提升，然而公司营业收入和净利润规模相对较小，同时公司业绩波动较大，抵御错综复杂市场风险的能力较弱。应对措施：公司将充分利用目前的市场，抓住政策机遇，充分发挥公司的技术优势、产品优势，进一步加大研发投入力度，不断对现有产品进行升级，实现公司稳步快速发展。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲

　　一、主要业务、产品或服务
　　（一）主营业务
　　公司是一家深耕网络安全领域，专注于为党政军机关、企事业单位等企业级终端用户提供网络安全整体化解决方案的专业供应商。
　　公司主营业务为综合信息系统集成、安思易系列产品和运营管理服务，致力于为客户解决等保合规、数据安全、数字化运营管理等网络安全问题。公司以自主研发的软件产品为支撑，融合最新的软件技术与硬件设备，为客户提供项目咨询、方案设计、软件研发、硬件集成、项目实施及后续运维管理等信息安全方案。
　　近年来，公司的核心产品、技术能力及服务水平获得了政府主管单位和行业协会的广泛认可。公司已入围数世咨询“中国数字安全专精特新100强”、安全牛“... 查看全部▼

　　一、主要业务、产品或服务
　　（一）主营业务
　　公司是一家深耕网络安全领域，专注于为党政军机关、企事业单位等企业级终端用户提供网络安全整体化解决方案的专业供应商。
　　公司主营业务为综合信息系统集成、安思易系列产品和运营管理服务，致力于为客户解决等保合规、数据安全、数字化运营管理等网络安全问题。公司以自主研发的软件产品为支撑，融合最新的软件技术与硬件设备，为客户提供项目咨询、方案设计、软件研发、硬件集成、项目实施及后续运维管理等信息安全方案。
　　近年来，公司的核心产品、技术能力及服务水平获得了政府主管单位和行业协会的广泛认可。公司已入围数世咨询“中国数字安全专精特新100强”、安全牛“中国网络安全企业百强”第85位，入选《IDC Persepctive：中国等保合规市场洞察，2023》安全合规代表厂商；同时截至2023年12月31日，公司已获取专利权23项，全部为发明专利。公司自研的安思易软件已获得公安部销售许可，并入选国家信创目录，公司服务的客户遍及政府、能源、医疗、教育、通信等多个领域，目前已同交信北斗、桂林信通等大型国企供应商建立合作，市场认可度不断提高。
　　报告期内，公司的主营业务未发生变化。
　　（二）主要产品或服务
　　公司主营业务为安思易系列产品、综合信息系统集成和运营管理服务。
　　1、安思易系列产品
　　（1）产品介绍
　　安思易系列软件是以实现网络安全为目标，以自主研发、安全可信的集中管控技术模型为核心，通过建立数字化管理体系的方式，满足客户安全合规需求的一系列信息安全产品。网络安全行业的产品创新同客户的信息化建设联系紧密，随着政企客户信息化进程不断加深，网络安全问题日趋严重，2019年由公安部、国家保密局、国家密码管理局、国务院信息化工作办公室四部委联合下发了《信息安全技术网络安全等级保护基本要求》，对党政军机关、企事业单位及部分企业的信息安全防护提出了新的要求，公司率先提出了集中管控的技术理念，自主研发了集中管控系列产品——安思易。
　　安思易系列产品的形式分为纯软件和以自主研发的集中管控软件为核心，专属服务器及相关配套软硬件为共同组成的软硬件一体化产品。
　　①安思易软件
　　公司的纯软件形式安思易，适用于拥有通用服务器的客户，安装到服务器、虚拟化并经由物理密钥激活后，为客户实现集中管控体系。
　　②安思易一体化产品
　　公司的安思易一体化产品包括安思易软件、服务器载体（通用或定制化）以及定制化的配套软硬件；区别于通过SNMP、SSH、JDBC、SYSLOG等标准协议的简单集成，安思易一体化产品可根据客户需求，通过API接口，经由公司研发团队定制化开发，将定制化软硬件的功能整合至安思易集中管控平台，形成统一的数字化管理系统。
　　（2）产品功能
　　目前网络安全行业传统的运营管理保障系统建设是补丁式，通过不断增加安全运营管理工具、增加安全服务乃至人员驻场的方式建立网络安全体系，各安全管理工具、产品独立存在，管理松散，难以形成统一的管理系统，存在体系化运营管理不健全，数据孤岛难协同，缺乏过程管控与数据支撑，人为风险难管控等问题。在等级保护2.0标准的安全通信网络、安全区域边界、安全计算环境及安全管理中心等范围存在较多缺陷。安思易系列软件以集中管控技术中台为核心，数字化管理体系、数字化服务体系及智慧运营体系为支撑，构建数字化的安全保障体系。
　　安思易系列软件以满足《等级保护2.0》的安全合规要求为基础，逐步推动整体的数字化运营管理建设，包括：集中管控技术中台、数字化管理体系、数字化服务体系，最终实现智慧运营管理。
　　安思易系列软件能够将客户的核心软硬件资产纳入集中管控，建立资产、事件、任务、组织人员的全面集中管理，建立共享与协同联动机制，实现统一管理、监控、审计、综合分析、协同处置、安全运维的一体化运营管理闭环，多维关联、数据共享、协同联动。从面向系统资产的管理，到基于政策标准、组织人员、制度流程的全面管理建立多维度关联关系，帮助客户实现实时响应、快速处理系统问题。基础功能为建设《等级保护2.0》要求的安全管理中心、安全管理体系，满足客户的安全合规建设需求，可覆盖《等级保护2.0》要求的安全物理环境、安全通信环境、安全区域边界及安全计算环境四项通用要求中的84项要求，可覆盖安全管理中心的12项要求，以及安全管理制度、安全管理机构、安全管理人员、安全建设管理及安全运维管理的共计115项要求。
　　在满足安全合规建设的基础上，按照集中管控技术中台、数字化管理体系、数字化服务体系及智慧运营管理四个部分，囊括了十大功能中心和平台基础的技术中心，共有80多个主要功能项。
　　（3）产品系列分类
　　公司可根据用户的需求提供不同版本的安思易产品，各产品的版本可支持扩展升级，系列产品包括4个版本，包括集中管控平台（CCP）、数字化运营管理平台（DCP）、服务运营平台（SOP）和管理中心平台（IOP）。
　　集中管控平台和数字化运营管理平台属于公司的主要产品，可适用于各类用户。集中管控平台可支持软件形式交付，也支持一体机形式交付；集中管控平台两个版本与数字化运营管理平台标准版采用标准化产品功能交付，数字化运营管理平台智能版可支持个性化定制。
　　安思易系列软件区别于传统信息安全类SAAS软件，通过自主研发的集中管控平台，将各种局部管理的产品堆叠到一体化集中管控，实现对客户IT资产、安全事件、组织人员的一体化运营管理，以“集中、数字、智能”的管理模式，实现“安全、快速、可视”的管理体验。目前公司积极参与了国家网络安全相关标准设计与建设指南编撰，安思易系列产品成功应用于国家等保示范项目，获得公安部三所检测认证，并已通过信创领域产品测试、入围国家信创目录，全程支持电子政务信创示范项目、南水北调示范项目，已成功应用于多省市的政务中心、央企国企、医疗、教育、金融、能源等企业。
　　（4）客户群体
　　安思易系列产品的终端客户群体包括纳入等保2.0监管体系的政府机关、企事业单位、其他有信息安全需求的企业级用户，以及同样从事信息安全行业的系统集成商和第三方信息安全服务运营商。
　　2、综合信息系统集成
　　公司根据客户的信息系统建设需求，基于国家政策法规、行业标准以及领先的信息系统技术，通过定制化的方案设计、软件开发部署、软硬件平台搭建、系统安装及运行调试等服务，将分散的信息安全软件、外部硬件、数据库和操作系统等产品集成为符合客户需求的信息系统，为客户提供一体化的信息安全系统集成服务。
　　从客户行业特性、功能性和必要性出发，通过产品集成实现功能集成，帮助政府机关、企事业单位等搭建符合其要求的信息安全管理系统，解决政府机关、企事业单位等解决其信息系统、网络安全方面的核心需求。
　　3、运营管理服务
　　公司拥有专业的安全运维团队、技术咨询团队及项目研发团队，能够为客户提供专业的安全运维服务。运营管理服务主要为建设咨询服务、安全运维服务、信息安全托管运营三大类。随着公司信息安全系统集成业务和安思易软件系列产品的业务规模不断扩大，公司服务客户的不断增多，公司的安全运维服务的规模正在稳步增长。

　　二、商业模式
　　公司以满足用户信息安全需求的技术咨询、方案规划、专业服务等能力为基础，以信息系统集成整合能力和软件应用开发能力为核心，以自主研发的安思易集中管控平台、丰富的信息安全项目集成及运维服务经验为支撑，为客户提供锲合契合求的信息安全产品和一体化服务。公司通过对重点领域、重点客户的开拓，在信息安全和集中管控等领域树立了良好的品牌形象，新增客户数量持续增长。报告期内，公司的利润来源于主营业务，即信息安全系统集成、安思易软件产品和运营管理服务。
　　（一）业务模式
　　公司凭借着在信息安全领域的经验积累，可为客户实现全方位、多元化、高品质的信息安全综合服务。在实际业务开展中，公司根据不同业务的类型采取相应的运作模式，具体如下：
　　1、综合系统集成方案公司根据项目合同组织相应的服务团队来承接客户信息安全系统的整体建设工
　　作，由服务团队根据客户需求制定方案和实施计划，由服务团队的项目负责人在时间、成本、质量、风险、合同、采购、人力资源等各个方面对项目进行全方位的管理。信息安全系统集成业务采用以销定采模式，根据项目合同进行定制化的软硬件采购，再以领先的技术为客户搭建完善的信息安全集成平台。
　　2、安思易系列产品
　　在安思易软件服务方面，公司基于对等保2.0标准和创新管理服务模式的理解，同时吸收行业标杆企业的理念，形成了以集中管控为核心的安思易安全集中运维管理平台系统软件，依托公司内部的专业服务团队与运维系统，为客户提供安全运维及管理服务。针对不同类型客户的需求，安思易在适用于全部客户的集中管控平台的基础上，公司还向分层型组织提供了以下级单位监控、管理、告警为核心的统一管理平台，和服务于第三方服务提供商的运营服务平台。公司凭借以上面向不同类型客户的软件产品，为客户提供完善的安全运营管理服务。
　　3、运营管理服务
　　公司凭借丰富的项目经验及专业的运维团队，通过远程或现场支持的方式，为客户提供系统日常维护、运行跟踪、故障排除、缺陷修复等保障客户信息系统安全、稳定、高效运行的增值服务。
　　（二）采购模式
　　公司的采购主要为各类软硬件产品及服务，分为运营类采购和项目类采购，其中，运营类采购主要为公司日常经营和研发过程中所需的服务器、办公设备等相关硬件和少量技术服务以及办公用品，由需求部门根据内部需求定期编制采购计划，按照公司内部规定执行采购流程；项目类采购主要系公司为满足信息安全集成项目实施需求而发生的特定采购，通常包括技术服务采购和软硬件采购，主要用于向客户实施及交付，由项目实施团队根据项目需求按照公司内部规定进行相关采购，采购的物料主要为软硬件一体机的硬件设备及通用工具软件。
　　（三）销售模式
　　公司的销售模式包括直销模式和经销模式，公司的安思易软件产品采用直销模式和经销模式相结合的销售模式，综合信息系统集成和运营管理服务业务只采用直销模式。
　　1、直销模式
　　直销模式指公司直接向客户销售公司的产品及服务，与客户签署销售合同，并直接向客户交付公司的产品与服务。
　　2、经销商销售模式
　　经销商销售模式下，公司选择具备一定资质、口碑、技术及资源的经销商签署代理合作协议，公司对经销商进行分级管理，根据经销商级别不同，公司对其制定差异化的销售目标和一定比例的备货金额。经销商有权在协议约定的授权区域及授权行业内销售安思易产品以及市场推广、用户服务、下级经销商开拓和管理等活动。
　　（四）研发模式
　　公司根据国家信息产业安防政策和市场趋势，经过一系列严格的需求分析、市场调研和技术可行性分析后开展相应的产品研发。公司的研发流程主要包括产品规划、研发立项、总体方案设计、项目定期跟踪评审以及项目验收。在产品规划方面，通过对市场、客户需求、竞争对手的调查研究，结合公司自身情况和发展方向，策划可以满足市场需求的产品并完成产品立项；在研发立项方面，主要针对产品需求拆解成相应的研发项目，通过公司内部评审后正式立项；在总体方案设计方面，主要根据相关的研发立项制定相关的研发计划并按照时间节点和工作安排组织人力、资金及其他内外部资源进行针对性的研发；公司有体系化研发项目过程管理规范，定义了项目的过程及交付物标准，质量管理人员定期对在研项目的进展及阶段交付物进行监控，保证项目按计划推进。在项目验收方面，由专门的测试团队对产品功能、性能、安全等方面进行全面测试，在验证通过后进入产品发布阶段，编写发布结项报告、技术白皮书、产品功能清单等。
　　三、创新特征
　　（一）创新特征概况
　　1、创新投入
　　公司技术创新主要用于安思易系列软件的开发，并服务于系统集成业务和安全运维业务的技术含量，报告期内，公司2023年和2022年研发投入分别为1,258.71万元和1,200.69万元，占当期营业收入比例为11.41%和15.27%。截至2023年12月31日，公司研发人员数量为32人，其中核心技术人员2人，核心技术团队项目经验丰富，具有较强的技术开发能力，公司技术研发投入不断提高，具备创新意愿及良好的创新基础。
　　2、创新成果
　　公司是省级高新技术企业和专精特新企业，自研的安思易软件已获得公安部销售许可，并入选国家信创目录。
　　截至2023年12月31日，公司已获取发明专利权23项，拥有软件著作权76项，均为公司自主研发取得；公司自研的安思易软件产品已入选国家信创目录，公司的产品和服务已获得了客户的广泛认可，公司的终端客户遍及政府、能源、医疗、教育、通信等多个领域。公司自成立以来始终专注信息安全领域，凭借深耕行业多年的技术积累及经验储备，突破原有SAAS软件堆叠实现信息安全的弊端，自主研发了安思易集中管控平台系列软件，以满足等保2.0要求为标准，实现传统分散的信息安全设备的一体化集中管控，为客户提供安全性更好、管理效率更高的解决方案，建立共享与协同联动机制。
　　（二）报告期内研发情况
　　1、基本情况
　　报告期内，公司2023年和2022年研发投入分别为1,258.71万元和1,200.69万元，占当期营业收入比例为11.41%和15.27%。截至2023年12月31日，公司研发人员数量为32人，其中核心技术人员2人，核心技术团队项目经验丰富，具有较强的技术开发能力，公司技术研发投入不断提高，具备创新意愿及良好的创新基础。
　　四、所处（细分）行业基本情况及公司竞争状况
　　（一）公司所处(细分)行业的基本情况
　　1、所处（细分）行业及其确定依据
　　根据我国《国民经济行业分类》国家标准（GB/T4754-2017），公司属于“I6519其他软件开发”。根据主营业务，公司所属行业为网络安全行业。
　　2、主要法律法规政策及对公司经营发展的具体影响
　　（1）对公司经营发展的影响
　　随着网络安全逐渐成为国家安全的重要组成部分，我国近年来先后出台了多项网络安全相关法规及政策，全面带动网络安全行业的发展。2016年11月7日，第十二届全国人大常委会审议通过《中华人民共和国网络安全法》，成为我国首个全面规范网络空间安全管理问题的基础性法律，是为了网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定的法律，对中国网络空间法治化建设具有重要意义。2019年12月，国家市场监督管理总局、中国国家标准化管理委员会共同发布规范网络安全等级保护核心标准的《信息安全技术网络安全等级保护基本要求》《信息安全技术网络安全等级保护测评要求》《信息安全技术网络安全等级保护安全设计技术要求》，标志着我国等级保护制度全面进入2.0时代，将等保的对象扩展到了网络基础设施、云计算平台/系统、大数据平台/系统、物联网、工业控制系统、采用移动互联技术的系统等，同时将“安全管理中心”纳入安全技术要求，进一步促进政府、企业及事业单位的等级保护建设需求。2021年11月，工信部印发《“十四五”国家信息化发展规划》指出加强网络安全核心技术联合攻关，建立安全可控的网络安全软硬件防护体系。
　　综上，随着我国网络安全相关法律法规及政策的不断出台，网络安全法规体系的不断完善，对完善网络安全建设、提高网络安全水平起到了重要推动作用，在维护网络空间安全的同时，进一步促进网络安全产业的加速发展，刺激了我国政府机构、企事业单位对网络安全建设的需求。公司将积极响应国家等级保护2.0标准及相关网络安全的政策指引，以等级保护建设为基础，不断提高产品质量，为维护国家网络安全做出贡献。
　　3、(细分)行业发展概况和趋势
　　1、发展概况
　　（1）信息安全市场处于快速增长期，市场态势良好
　　根据国际标准化组织的定义，信息安全是指通过采取措施对信息系统的软硬件、数据及依托其开展的业务进行保护，使得它们不会由于偶然的或者恶意的原因而遭到未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁，保证信息系统连续可靠地正常运行。在当今数字经济时代，随着5G、云计算、大数据、物联网、AI人工智能等新技术的快速发展和普及应用，信息数据开始成为驱动经济社会的发展的重要驱动力，一旦信息安全无法得到有效保障，将产生不同于以往的极大破坏力。因而，面对严峻的信息安全形势，各行各业均将对信息安全的重视程度提高了一个新的高度，我国亦将信息安全上升至国家战略，成立了中央网络安全与信息化领导小组，相继出台了鼓励信息安全产业发展的一系列政策法规。总体而言，信息安全产业的市场需求逐年增长，整体面临良好的政策环境，正处于快速发展的历史机遇期。
　　（2）我国网络安全市场规模不断增长，前景可观
　　根据中国网络安全产业联盟（CCIA）发布的《中国网络安全产业分析报告（2023年）》，2022年我国安全市场规模约为633亿元，同比增长3.09%，增长态势延续，增长率稳中趋缓。随着经济环境平稳转段、网络安全相关政策法规和标准规范相继落地、网络安全治理日臻完善、网络安全技术加快迭代升级等正向激励效能显现，预计我国网络安全企业数量将进一步增长，网络安全市场需求持续扩大，预计未来三年产业增速保持持续高增长，到2025年市场规模预计将超过800亿元。
　　（3）产业链趋于完善，整体需求旺盛
　　随着我国信息安全产业的发展，目前已形成了较为成熟的信息安全产业链。信息安全产业的上游为硬件设备和软件提供商，主要提供与信息安全相关的芯片、内存、操作系统、引擎等产品。目前，国内在芯片、操作系统、数据库等部分基础硬件和软件系统方面技术基础较为薄弱。但随着技术能力提升及政策推动，信息基础设备更新会沿着外围到核心、从党政军企市场到消费者市场逐渐提高。
　　信息安全产业主要为信息安全产品和服务提供商，主要提供信息安全硬件设备、信息安全服务、信息安全软件产品或安全集成服务等产品或服务。目前，国内信息安全产业整体发展较为稳固，技术较为完善，参与的厂商较多。
　　信息安全产业的上游主要是服务器、工控机、芯片、储存设备等硬件设备供应商，操作系统、杀毒软件、数据库等软件供应商，以及小部分引擎、算法等基础能力供应商。目前软硬件市场发展比较成熟，供应商数量较多，公司可根据需求、价格、功能等选择不同的供应商进行采购，上游货源和价格具备稳定性。
　　信息安全产业的下游主要为党政军机关及金融、能源、教育、医疗等企业级客户，几乎涵盖到各个领域，随着互联网信息化技术不断发展，企事业单位的信息化程度不断加深，信息安全产品需求保持持续旺盛。同时，云计算、大数据、物联网等数字化技术普及以及政务大数据安全、企业云安全等行业数字化热点项目的推进，信息安全产业的可进一步深入拓展。目前，政府、军工等行业是网络安全领域的重要客户，由于其特殊性质，国家对其信息安全等级要求很高，该类终端用户对信息安全产品具有迫切的需求。
　　2、未来趋势
　　（1）国家对信息安全的重视程度不断提升，防护体系建设力度不断加大
　　近年来，我国频繁发生数据泄露、网络攻击，例如，2021年1月，蠕虫病毒incaseformat在政府、医疗、教育、运营商等多个行业爆发，感染主机多为财务管理相关应用系统，对用户造成不可挽回的损失。有鉴于严峻的信息安全形势，国家对信息安全工作的顶层设计和总体布局不断完善，2017年至今，《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》《国家网络空间安全战略》《关键信息基础设施安全保护条例》等一系列法律法规相继实施。至此，国家信息安全工作的政策体系框架基本形成，安全国家标准体系日益完善，由此带动了等保、分保、密评、安全防护等基础性需求，与信息安全相关的市场培育与产业投入稳定发展期，信息安全防护体系建设力度不断加大。
　　（2）信创产业加速推进，信息安全行业的相关厂商有望持续获益
　　在国际形势日益复杂的背景下，信创产业成为国家数字化建设的重要方向，由此衍生的信创产业是国家数据安全、网络安全的基础，涉及基础软件、应用软件、基础硬件、信息安全等领域，为相关厂商提供了广阔的市场空间。2022年11月7日，市场监管总局、中央网信办、公安部网络安全局在京联合召开了《信息安全技术关键信息基础设施安全保护要求》，对公共通信、信息服务、能源、交通、水利、金融、电子政务、国防科工等领域应达到的信息安全标准提出了更高的要求。
　　可以预见，面对外部环境的变化，软硬件安全在国家信息安全中的重要性持续凸显。随着国内信息安全产品厂商的软硬件产品的日渐成熟和自研生态优势初显，国内信息安全产品厂商将因信创产业的加速推进而持续受益。
　　（3）网络化程度不断加深，网络安全支出不断提升
　　随着时代发展，网络创新和发展成为大趋势，众多社会终端通过网络对接，通过网络实现一体化。网络化趋势进一步打破了市场竞争的区域、国别界限，使之全面呈现出全球性竞争态势。在网络化程度不断加深的环境下，网络空间安全面临的挑战更加严峻，并影响到国家经济安全、社会安全和信息安全。根据RiskIQ发布的年度报告，2018年全球因网络犯罪造成的损失达15,000亿美元，较2014年的4450亿美元增长了237%。随着新技术和新场景的不断涌现，例如5G、工业互联网、区块链等技术或场景的兴起，网络安全风险不断向政治、经济、文化、社会、生态、国防等领域传导渗透。随着应用系统构造和运行体系的日益复杂化，网络安全防护范围除了传统的信息系统本身，逐渐向包括从业人员、供应体系和产业生态体系延伸，防护范围进一步扩展，驱动政府和企业主动加大了对网络安全体系的建设投资支出，以提高自身网络威胁的检测、防御能力。
　　（4）行业标准不断完善，集成化趋势明显
　　发达国家和地区高度重视围绕信息安全产业制定相应的标准，以标准带动整个产业的良性发展。我国目前亦开始重视围绕国家战略、产业政策和行业需求，根据产业发展的新情况、新要求，国内目前已初步建立了信息安全标准体系，制定和发布了一批技术标准，审时度势地对已出台的标准进行修订和完善，并积极开展国际标准化交流合作。行业标准的不断完善，为信息安全企业参与各项信息安全技术与产品的研发与生产提供了明确的指引，随着用户对信息安全提出了更高的防护要求，信息安全硬件产品从单一功能向复合功能变迁，信息安全软件从标准化产品向定制化产品变迁，安防配置从单一产品的配置向整体解决方案变迁，信息安全产品的集成化趋势明显，对相关厂商的集成能力提出了更高的要求。
　　4、(细分)行业竞争格局
　　（1）行业竞争格局
　　我国信息安全行业起步较晚，行业内细分领域较多，随着近年来我国信息化程度的逐渐提高，网络安全行业逐渐向政企数据、应用与业务层面渗透，市场中的细分领域逐渐发展至包括安全内容管理、VPN、防火墙、入侵检测与防御等多个产品类型，同时信息安全行业对企业的技术研发能力、产品创新能力要求较高，单一企业难以掌握安全领域的全部技术，针对不同细分领域的市场参与者数量呈逐年上升趋势，总体市场竞争格局松散，但不同细分领域内已出现占有份额较高的“头部企业”。
　　根据中国网络安全产业联盟发布的《2023年中国网络安全市场与企业竞争力分析》，2023年我国共有3,984家网络安全企业，其中产品型厂商（即具备计算机信息系统安全专用产品销售许可证书的企业）数量持续上升。2018-2022年头部企业的市场份额呈现出上升趋势，前四名集中度由21.71%提高至28.59%，前八名集中度由38.75%提升至44.91%，集中度不断提高。从需求侧角度看，2022年我国网络安全市场需求侧围绕国家的相关热点法规政策展开：等保合规类产品在市场上占有率较高、规模较大，需求旺盛。
　　（2）行业内主要企业
　　目前，我国网络安全行业内与公司业务性质、主营业务及产品相似的主要公司为其他地区的网络安全厂商。
　　（二）公司的市场地位及竞争优劣势
　　1、公司的市场地位
　　公司作为专业的网络安全综合信息系统集成和集中管控解决方案提供商，经过十余年的技术沉淀和市场开拓，建立了经验丰富、技术专业的销售管理团队、技术服务团队和产品研发团队，已同众多大中型国企央企、事业单位及企业用户达成合作协议，服务领域囊括教育、金融、航天、通信等多个领域。公司重视技术的自主研发，成功推出了安思易集中管控平台系列产品，实现了信息安全集中管控的国有化生产。基于技术优势，公司已建立立足江苏、辐射全国多个省份的完善专业的技术服务体系，现已成为江苏地区业务规模较大的专业网络安全供应商。
　　2、公司的竞争优势
　　（1）综合服务能力较强，可有效满足客户的需求
　　公司以客户需求为导向，在实施项目过程中逐步形成了涵盖技术研发、产品销售、系统集成和运维服务的完整业务体系，自研产品、集成服务和运维业务模块相互协同、共同促进，形成了较强的综合服务能力，可基本覆盖位于不同行业、不同发展阶段的客户的信息安全需求，可结合公司已有的项目经验、技术经验与最新网络安全态势，为客户量身定制一揽子安全防护方案，在同行业企业中具有极强的综合竞争力。
　　（2）以客户需求为中心，开展前瞻性技术研发
　　公司与下游渠道商和客户保持充分沟通，了解终端用户的需求变化，及时把握市场方向，开展前瞻性的技术研发。公司根据大量终端客户的真实需求，针对其需求空白和业务痛点，公司自主研发了安思易集中管控平台，安思易集中管控平台专注于集中管控技术、安全运维管理的研究探索，创新服务模式，应用大数据、人工智能技术，发挥全管控、强合规优势，以数据驱动精细化运营管理为目标，打造以集中管控为核心的下一代安全运维管理与服务解决方案，助力企业建立一体化安全管理中心、构建数字化运营管理体系，提升“安全运营”成熟度。
　　（3）拥有良好的品牌形象，深受市场认可
　　凭借优质的服务质量、专业的技术支撑及高效的反馈机制，公司获得了国内众多行业及专业人士的认可，已在行业中初步建立了品牌声誉。公司在产品技术、服务和品牌方面曾获得多项荣誉，公司于2020年、2022年入选由安全牛组织评选的《中国安全企业100强》，于2021年入选数悉咨询发布的2021年度中国数字安全能力图谱（完全版），并入榜数说安全第五版《2022年中国网络安全市场全景图》；安思易产品于2021年被信息化观察网认定为“2021中国软件和信息服务业年度创新产品”，于2022年被赛迪网《数字经济》杂志认定为“2021-2022工业互联网信赖产品”。公司在产品性能、售后服务上积累的良好口碑及专业认可，将为公司的业务发展提供更多的助力。
　　（4）丰富的行业经验，产品和服务极具竞争力
　　经过信息安全行业内数十年的市场培育和业务开拓，公司得到了政府、军队、金融、教育、公用事业等行业客户群体的认可，在与前述客户群体合作的过程中，形成了丰富的行业经验。通过行业实践，公司实现了自身的产品和服务品质、研发能力及响应速度等多维度综合能力的有机统一，在业务实施过程中提高了公司产品、解决方案及服务的竞争力。在国家不断鼓励各行各业加大信息安全投入的趋势下，公司有望凭借丰富的行业经验和优质的产品与服务，实现业绩的良性发展。
　　3、公司的竞争劣势
　　（1）整体业务规模偏小
　　国内领先的网络安全厂商经过多年的发展，在技术积累、资金规模及品牌知名度等方面具备一定优势。目前公司仍处于业务快速发展期，相较于可比上市公司，整体业务规模仍然较小，资金实力较弱，在技术水平及产品布局上仍存在一定差距。
　　（2）融资渠道单一
　　信息安全行业是一个技术密集型和人才密集型行业，技术的不断创新和人才的持续引进是公司不断发展的基础，而技术创新和新产品研发需要招募大量高技术人员，同时营销网络的建设、服务体系的升级和新业务模式的拓展也需要较大的资金投入。作为一家非上市企业，与可比上市公司相比，公司融资渠道的相对匮乏在一定程度上限制了公司的发展。
　　（三）其他情况
　　1、影响行业发展的有利因素
　　（1）中国网络安全市场增长潜力巨大
　　根据中国信通院发布的《2022中国网络安全白皮书》，受疫情影响，我国网络安全市场受到一定冲击，市场增速出现小幅下滑，但总体维持稳中向好。技术产品方面，网络安全技术、理念产品迭代升级，新产品、新环境、新应用层出不穷。资本方面，网络安全热度不减，投资主体不断丰富。市场方面，网络安全需求依然旺盛，国家部委、地方政府、军队机关、金融、教育、能源、医疗等均进行信息化建设部署，信息安全类产品从上至下采购规模不断扩大，市场增长空间十分巨大。
　　（2）各类网络安全政策规划的大力扶持
　　随着我国信息化进程不断加速，信息化和工业化深度融合，党政军机关及企事业单位信息安全需求旺盛，与此同时，政府及行业主管部门先后出台了多项政策规划助力信息安全行业发展，形成了覆盖网络安全等级保护、关键信息基础设施安全保护、网络关键设备和网络安全专用产品管理等多个领域的网络安全法律法规体系。《“十三五”国家信息化规划》指出要建立政府和企业网络安全信息共享机制、建立有利于网络安全产业良性发展的市场环境，加快培育我国网络安全龙头企业；《“十四五”国家信息化规划》则表示，“十四五”时期，信息化进入加快数字化发展、建设数字中国的新阶段，力争到2025年，数字中国建设取得决定性进展，信息发展水平大幅跃升，对网络安全行业提出了新的要求。以上政策规划的逐步贯彻落实为行业提供了良好的规划指引，将拉动网络安全行业进一步增长。
　　（3）技术飞速创新带来新机遇
　　云计算、物联网、大数据等新的技术趋势下，信息安全迭代和安全场景扩容加速，新型技术的应用大幅提高网络安全产业的业务效率，持续推动网络安全行业迅猛发展。目前安全技术从早期防火墙、防病毒、IDS、日志审查、SIEM逐步向云安全、物联网、用户需求分析、人工智能等方向不断发展，与各行业不断深入融合。
　　以云为代表的新型IT基础框架下，网络安全的风险点及保护机制发生显著变化，新型技术助推网络安全企业技术不断升级，新威胁与新风险同样带来新的机遇。
　　2、影响行业发展的不利因素
　　（1）应用环境日趋复杂，研发成本增长较快
　　信息化程度加深同样带来了研发成本的快速增长，云计算、大数据等新技术的快速发展为网络安全解决方式带来了更多可能，企业可以应用更多新型技术拓宽网络安全产品的丰度和深度，进一步增加了领域内的行业细分。同时网络结构的复杂化、用户数量的爆炸性增长、数据的快速膨胀等因素加速了信息安全防护的难度，新技术应用带来的新型漏洞提高了企业进行技术研发的成本，带来了更多的网络安全问题。错综复杂的市场环境及技术发展导致信息安全应用环境、应用场景日趋复杂，为应对技术的不断迭代升级，提高自身产品服务的核心竞争力及应对新型的网络安全问题，网络安全企业需要不断增加技术研发成本。
　　（2）国内信息安全基础建设发展滞后
　　近年来我国大踏步加快信息化技术的相关建设，主要措施包括加速信息网络基础设施建设，建设新一代的高速信息传输骨干网络和宽带高速计算机互联网，构筑满足经济与社会发展需要的信息化基础平台，建设电子政务系统，企事业单位构建安全运维平台等方面。然而，我国信息技术总体起步相对落后，资金、技术、人才及安全意识等方面相对薄弱，不同地区发展态势差异明显。随着网络安全行业的不断发展，国内信息安全领域的基础设施落后可能成为本行业发展的主要阻碍。
　　五、公司经营目标和计划
　　（一）经营目标
　　1、公司将继续深耕网络安全领域，不断加大安全研发投入、设备投入、软件工
　　具投入，以打造安思易产品系列在“安全合规、集中管控、智慧云安全运营、智慧安全服务、数字化安全保障体系”领域的技术核心力，并形成多产品联动，构建灵活性、延伸性、适配度、兼容力极强的产品体系；
　　2、公司借以安思易在通用网络安全方面已经积累的优势，向工控、物联网、5G通信等领域的安全防控管理能力延伸。
　　3、全力支持国家信创，凭借入围国家信创目录的能力和优势，积极参与全国信
　　创类项目；
　　4、凭借安思易灵活的产品架构和数据底层，不断分析和提炼数据价值，为用户
　　提供更加轻便、个性、有效地安全防护数字化体系，并且获得数据价值回馈；
　　5、通过上述领域积累和数据分析能力沉淀，努力学习和运用新技术打造安全运
　　营智慧大脑，提高智能化安全防护和管理能力；
　　6、公司将不断发现、培养和加快区域服务运营中心建设，建立全国服务运营体
　　系；选择个别有实力的代表性代理商，共建区域服务运营中心，打造样板并且在全国服务运营体系建设推广验证。
　　（二）研发计划
　　1、公司将进一步加强安思易集中管控平台在资产管控、统一告警、处置跟踪、防控体系方面的技术能力，提高安全运营管理的协同能力与应用成效，体现一体
　　化、数字化、智能化的运营管理价值，扩大产品优势；
　　2、加强产品的数据挖掘与应用，提升可视化、精细化、可量化的能力，发挥数
　　据支撑能力，并且应用安全运营管理、安全运营服务等多种应用场景。
　　3、在等保合规的基础上，进一步扩大产品在密码应用、数据安全、工控安全、关基安全等安全合规能力，并且充分应用数字化能力，建立持续运营过程的安全合
　　规监测、安全合规分析，达到真正的安全合规管理。
　　4、建设安思易安全运营管理大模型平台，提升产品智能诊断、智能处置、智能
　　决策能力，促进智慧运营大脑建设。 收起▲