一、业务概要　　(一)商业模式与经营计划实现情况　　（一）一体化信息安全运营平台业务　　公司在一体化信息安全运营平台领域，面向军工、政府、能源、教育高校等多行业客户，提供覆盖“平台建设-数据治理-智能运营”的全栈式解决方案，通过系统集成、平台销售与安全服务三大收入来源构建多元化盈利模式。　　1.综合系统集成方案　　针对部分直接客户对安全运营体系一体化建设的需求，公司提供从方案设计、异构数据源整合、平台部署到与客户现有系统对接的全流程集成服务。该类项目通常以总包或联合体形式承接，采用以销定采模式，根据项目合同进行定制化的软硬件采购，再为客户交付完整的解决方案。　　2.安思易系列软件销售　　公... 查看全部▼

　　一、业务概要
　　(一)商业模式与经营计划实现情况
　　（一）一体化信息安全运营平台业务
　　公司在一体化信息安全运营平台领域，面向军工、政府、能源、教育高校等多行业客户，提供覆盖“平台建设-数据治理-智能运营”的全栈式解决方案，通过系统集成、平台销售与安全服务三大收入来源构建多元化盈利模式。
　　1.综合系统集成方案
　　针对部分直接客户对安全运营体系一体化建设的需求，公司提供从方案设计、异构数据源整合、平台部署到与客户现有系统对接的全流程集成服务。该类项目通常以总包或联合体形式承接，采用以销定采模式，根据项目合同进行定制化的软硬件采购，再为客户交付完整的解决方案。
　　2.安思易系列软件销售
　　公司自研开发的安思易系列软件平台，支持本地化部署、私有云部署及信创环境适配。客户可根据自身需求选择购买平台版本和授权数，并按接入数据源数量、功能模块（如AI安全运营助手等）进行弹性扩展。
　　3.运营管理服务
　　公司凭借丰富的项目经验及专业的运维团队，通过远程或现场支持的方式，为保障客户信息系统安全、稳定、高效运行提供运营服务，包括7×24小时平台监控、告警分析、事件响应、策略优化等托管式安全运营服务，按年收取服务费。
　　（二）企业级通用智能体平台业务
　　企业级通用智能体平台，是指服务于强组织、强安全需求的中大型企业，具备多模态感知、复杂环境融合、异构数据采集与深度处理能力的下一代企业智能化基座。该平台的核心定位是成为企业内部各业务系统、各类数据的统一智能交互与执行中枢。
　　1.软件销售
　　公司提供企业级通用智能体平台软件，支持私有化部署、容器化部署及信创环境。平台产品包含四大核心引擎：多源异构数据接入引擎、多模态模型编排引擎、智能体开发与管控框架、应用集成网关。收入确认模式与安思易安全运营平台类似。
　　2.构建服务
　　鉴于大型企业智能化需求的复杂性与独特性，构建服务是公司业务的重要组成部分，主要包括：基于平台框架，针对工业制造、研发开发、办公运营等具体场景，通过公司企业级通用智能体平台，为客户设计、构建实现具体场景目标的智能体。例如，在工业制造领域，构建生产调度智能体、设备预测性维护智能体；在研发开发领域，部署代码辅助平台构建代码生成与审核智能体。该类服务在企业级通用智能体软件系统销售之后，按项目制收费，涵盖需求分析、平台部署、模型选型与微调、测试验证及上线全流程。
　　（二）采购模式
　　公司的采购主要为各类软硬件产品及服务，分为运营类采购和项目类采购，其中，运营类采购主要为公司日常经营和研发过程中所需的服务器、办公设备等相关硬件和少量技术服务以及办公用品，由需求部门根据内部需求定期编制采购计划，按照公司内部规定执行采购流程；项目类采购主要系公司为满足信息安全集成项目实施需求而发生的特定采购，通常包括技术服务采购和软硬件采购，主要用于向客户实施及交付，由项目实施团队根据项目需求按照公司内部规定进行相关采购，采购的物料主要为软硬件一体机的硬件设备及通用工具软件。
　　（三）销售模式
　　公司的销售模式包括直销模式和经销模式，公司的安思易软件产品、企业级智能体采用直销模式和经销模式相结合的销售模式，综合信息系统集成和运营管理服务业务只采用直销模式。
　　1、直销模式
　　直销模式指公司直接向客户销售公司的产品及服务，与客户签署销售合同，并直接向客户交付公司的产品与服务。
　　2、经销商销售模式
　　经销商销售模式下，公司选择具备一定资质、口碑、技术及资源的经销商签署代理合作协议，公司对经销商进行分级管理，根据经销商级别不同，公司对其制定差异化的销售目标和一定比例的备货金额。经销商有权在协议约定的授权区域及授权行业内销售安思易产品、企业级智能体以及市场推广、用户服务、下级经销商开拓和管理等活动。
　　（四）研发模式
　　2025年，公司构建了“前沿研究+平台开发+行业落地”三位一体的研发体系，以平台化思维降低研发成本、提升复用效率，以场景化驱动实现技术价值转化，以持续化迭代保障产品竞争力。
　　通过高强度的研发投入、复合型人才的持续引进、开放创新，以及知识产权与标准的系统布局，公司致力于在信息安全智能运营与企业级通用智能体两大核心领域构筑坚实
　　的技术护城河，为长期可持续发展提供核心驱动力。另外，公司基于企业级通用智能体平台，构建了一支研发智能体组成的“硅基团队”，覆盖代码生成、测试执行、文档编写、知识检索、代码审查等研发全流程，与碳基研发人员形成“人机协同”的混合编队模式。通过硅基研发团队的构建与AI人机协同的深度实践，公司不仅实现了内部研发效能的显著提升，更通过“用智能体研发智能体”的闭环实践，为企业级通用智能体平台产品提供了最真实、最具说服力的应用场景与效果验证，形成产品研发与产品应用相互促进的良性循环。
　　二、经营计划
　　（一）总体目标
　　2026年，公司将继续聚焦“安全运营”与“智能体平台”双轮驱动战略，在巩固关键行业安全运营市场领先地位的同时，加速企业级通用智能体平台在工业制造、研发开发、办公运营等场景的商业化落地。
　　（二）一体化信息安全运营平台业务经营计划
　　1.产品与技术
　　2026年实现助手能够基于历史告警数据自动生成安全态势周报，同时提升异构数据治理能力，进一步扩大在泛在异构环境下的兼容性。
　　2.市场与销售
　　继续多元行业推进以及重点客户定制交付。计划在2026年新增3-5个千万级一体化安全运营平台标杆项目。
　　（三）企业级通用智能体平台业务经营计划
　　1.产品与技术
　　2026年发布企业级通用智能体平台2.0版本，重点提升对工业时序数据、图纸图像、代码仓库等多模态数据的理解与处理能力。
　　2.市场与销售
　　聚焦工业场景，如高端装备制造、新能源汽车、半导体等行业头部企业，打造“生产调度智能体”“设备预测性维护智能体”等标杆案例；研发开发场景，面向大型科技公司、研究院所，推广“代码辅助智能平台”提升研发效率；办公运营场景，针对中大型企业集团的财务、人力、行政等职能领域，以轻量化、快交付模式快速拓展客户覆盖面。
　　3.标杆案例打造
　　重点投入资源打造2-3个行业灯塔级项目，形成从“平台交付-智能体构建-价值呈现-持续运营”的完整闭环，树立公司在企业级智能体平台领域的品牌影响力，为后续规模化复制奠定基础。
　　2026年，公司将紧抓“人工智能+”与“数字安全”两大战略机遇，以一体化信息安全运营平台夯实基本盘，以企业级通用智能体平台开辟第二增长曲线，持续强化在数据治理、AI应用、行业理解方面的核心能力，为客户创造“安全”与“智能”的双重价值，致力于成为中国企业数字化转型与智能化升级的领先赋能者。
　　(二)行业情况
　　一、一体化信息安全运营平台行业分析
　　1.1行业概览与定义
　　本报告所定义的一体化信息安全运营平台，是指聚焦于企业IT体系内部，具备从底层数据治理到上层管理协同的全栈能力的综合性安全运营管理系统。其核心价值在于解决长期困扰企业的安全数据孤岛与运营效率低下问题，通过构建“采、析、管、服”一体化的技术架构，实现安全运营的合规化、一体化与数字化。
　　1.2市场现状与规模
　　随着企业数字化转型的深入，IT环境日益复杂，云原生、混合架构成为常态，导致安全数据量呈指数级增长，数据格式愈发多样。传统的、分散的安全工具已无法应对当前的安全挑战，市场对能够统一纳管、智能分析、协同处置的一体化平台需求空前迫切。
　　据IDC最新研究显示，全球安全运营（SecOps）市场在2025年继续保持高速增长，驱动因素主要包括：一是日益严峻的网络攻击形势，促使企业提升主动防御与快速响应能力；二是合规监管趋严，GDPR、网络安全法、数据安全法等法规要求企业具备更完善的数据留存、审计与风险监测能力，一体化平台是实现合规的基石；三是降本增效的内生需求，通过平台整合多款单点产品，可有效降低采购与运维成本。
　　在中国市场，随着“数字中国”战略的推进和关键信息基础设施安全保护条例的落地，金融、政府、能源、大型制造等关键行业对一体化安全运营平台的建设投入持续加大。
　　1.3发展趋势与展望
　　1.从“看见”到“看懂”的智能化跃迁：AI安全运营助手的普及，使得人机交互方式发生根本性变革。未来，平台将不仅提供告警，更能通过AI助手主动提供诊断信息、安全态势摘要、处置建议，甚至通过自然语言与分析师进行交互式对话，实现从“告警查看”到“智能问答”的演进。分析师的角色将从“数据查看者”转向“策略监督者”。
　　2.安全与运维的进一步融合：IT运维（Ops）与安全（Sec）的界限日益模糊，平台的发展方向是实现“统一可观测性”，即对系统可用性、性能表现和安全风险进行统一监控与分析。这将推动企业IT部门与安全部门在平台层面实现更高效的协同。
　　3.行业化与场景化定制加深：面对不同行业的合规要求与业务特性，公司将提供更多行业化版本。例如，针对金融行业的数据安全与业务连续性要求、针对工业制造的工控协议解析与OT/IT融合安全等，都将成为平台的核心竞争点。
　　二、企业级通用智能体平台行业分析
　　2.1行业概览与定义
　　本报告所定义的企业级通用智能体平台，是指服务于强组织、强安全需求的中大型企业，具备多模态感知、复杂环境融合、异构数据采集与深度处理能力的下一代企业智能化基座。该平台的核心定位是成为企业内部各业务系统、各类数据的统一智能交互与执行中枢。
　　该平台具备五大核心特征：
　　1.强组织：平台设计需深度适配中大型企业的组织架构、权限体系和业务流程，支持多租户、多层级、跨部门的复杂授权与协同，确保智能体的行为在企业治理框架之内。
　　2.强安全：平台将安全基因植入底层，从数据采集、模型训练、API调用到执行结果，全链路贯彻企业级安全策略，支持私有化部署和信创环境，确保核心业务数据与知识产权绝对可控。
　　3.多模态：平台具备处理文本、语音、图像、视频、工业时序数据、代码等多种数据类型的能力。能够打通不同模态信息之间的壁垒，实现更精准、更全面的理解与决策。
　　4.环境融合：智能体能够通过API、MCP、协议适配等方式，无缝接入并操作企业现有的各类异构系统，如ERP、PLM、MES、CRM、OA等，实现对物理世界和数字世界的双向交互。
　　5.异构数据采集：平台拥有强大的数据接入层，能够对分散在企业各处的结构化、半结构化和非结构化数据进行统一采集、清洗、向量化处理，为上层智能体提供高质量的企业知识库。
　　简而言之，企业级通用智能体平台是企业拥抱“人工智能+”战略的核心引擎，旨在将AI能力从单点应用，升级为覆盖研发、制造、运营全流程的通用赋能平台。
　　2.2市场现状与规模
　　随着大模型技术的成熟和企业在智能化转型上的持续投入，企业对AI的期待已从简单的“内容生成”转向复杂的“任务执行”。2025年被视为“AI智能体商业化元年”，企业级通用智能体平台市场开始从概念验证走向规模化部署。
　　据Gartner预测，到2028年，超过30%的企业将部署某种形式的AI智能体平台，以自动化和增强其核心业务流程。这一预测背后，是企业在降本增效方面的强烈诉求。尤其在工业制造领域，面对劳动力成本上升、生产柔性化要求提高、工程师经验传承困难等挑战，工业通用智能体平台通过赋能研发设计、优化生产排程、实现预测性维护，展现出巨大的价值潜力。
　　当前市场正处在高速增长的初期阶段。各行业头部企业，尤其是高端制造、金融、大型科技公司，已开始率先进行平台建设。市场的主要驱动力来自：一是头部企业的标杆效
　　应，其成功案例为其他企业提供了可复制的路径；二是国家对“人工智能+”行动的政策支持，鼓励企业利用AI技术改造升级传统产业；三是大模型开源生态的繁荣，降低了企业构建自有智能体平台的技术门槛。
　　2.3发展趋势与展望
　　企业级通用智能体平台市场尚处于发展早期，未来将呈现如下四个发展特征：
　　1.从单一智能体到多智能体协同：未来，企业级应用将不再是单个“全能”智能体，而是由多个专业智能体组成的“数字员工团队”。例如，一个制造场景中，可能包含“需求预测智能体”、“生产排程智能体”、“原料采购智能体”和“质量检测智能体”，它们通过平台进行高效协同，共同完成复杂业务目标。
　　2.从“人问AI答”到“AI主动干”：智能体将从被动的“问答模式”向主动的“执行模式”演进。
　　3.模型即服务（MaaS）与平台解耦：平台的竞争力将不再完全绑定于某一个特定的大模型。未来的通用智能体平台将成为模型无关（Model-Agnostic）的“模型路由器”，能够根据任务需求，智能调度、组合和切换不同厂商、不同参数规模的模型，实现最佳性能与成本平衡。
　　4.安全与合规成为核心竞争力：随着智能体权限的扩大，其安全性将成为企业选型的首要考量。平台在智能体身份认证、操作审计、行为监控、风险隔离等方面的能力，将构筑起核心竞争壁垒。能够提供可信、可解释、可审计的智能体行为记录的平台，将更受大型企业的青睐。
　　结语
　　综上所述，一体化信息安全运营平台与企业级通用智能体平台，分别代表了企业在“数字安全”与“数字生产力”两大维度的核心战略方向。
　　前者正通过融合数据治理、智能分析与AI交互能力，重塑企业安全运营的底层逻辑，从碎片化的工具堆砌走向一体化的协同作战，其核心价值在于构建企业数字化转型的“安全底座”。
　　后者则依托大模型与智能体技术，正在将AI能力从单纯的辅助工具升级为能够感
　　知、规划、执行的“数字生产力核心”，赋能企业从研发、制造到运营的全价值链环节，其核心价值在于打造企业面向未来的“智能引擎”。
　　两大平台赛道均处于高速发展的黄金时期，市场空间广阔。对于身处其中的企业而言，技术领先性、行业理解深度以及对企业级复杂需求的精准把握，将是赢得未来竞争的关键。

　　二、公司面临的重大风险分析
　　技术创新、升级迭代的风险
　　由于目前信息安全产业正处于高速发展阶段，具有技术迭代较快的特点，创新产品和创新模式不断涌现，推动行业产品和服务的质量不断提升，尽管公司自主研发的安思易系列软件在信息安全领域具有一定的优势，但是作为技术密集型行业，如果公司不能准确把握行业发展趋势，进行技术升级和研发新技术，可能存在客户流失、业务发展迟滞的风险。应对措施:公司将始终重视持续创新，加大自主培养、引进高端人才等方式提升研发能力的体系建设。
　　核心技术泄密及核心技术人员流失的风险
　　公司在不断进行技术研发及产品升级换代过程中，因此核心技术人员稳定及核心技术保密对公司的发展尤为重要。公司高度重视知识产权保护，多项核心技术均申请了相关专利，并制定了严密的知识产权保密措施；同时，公司与核心技术人员签订长期劳动合同、保密合同，但仍不能完全排除核心技术遭到泄密的风险，以及核心技术人员流失的风险。一旦出现掌握核心技术的人员流失、核心技术信息失密、专利管理疏漏等情形，公司技术创新、产品开发、生产经营将受到不利影响。应对措施：公司已与员工签署保密协议，对核心技术申请专利权、软件著作权进行保护。
　　客户地域性集中风险
　　目前公司的客户主要集中在江苏和其他地区，其中江苏占比较高，2025年度、2024年度江苏区域收入占营业收入比例分别为53.75%和74.32%。若上述地区市场容量、竞争格局、客户状况等发生较大变化或公司不能及时对其他区域市场业务予以有效拓展并在竞争中快速应变，将影响到公司产品的市场占有率，可能会对公司未来业绩的增长造成不利影响。应对措施：公司已逐步形成以江苏为中心，北京、成都为两翼，多省份多层级的经销销售体系，未来将进一步加强经销商管理，拓宽销售渠道。
　　应收账款发生坏账的风险
　　截至2025年12月31日、2024年12月31日应收账款账面价值分别9,984.18万元和7,364.62万元，占同期流动资产的比例分别为70.99%和53.36%，如果宏观经济环境、客户信用状况等情况发生不利变化，则可能产生坏账损失的风险。应对措施：公司主要客户为具备较长合作时间的老客户，履约能力较强、信用良好，同时公司注重应收账款回款管理，不断提高风险识别能力和风险管理能力，以有效减少应收账款发生坏账的风险。
　　规模较小、抗风险能力较弱的风险
　　2025年度、2024年度，公司营业收入分别为15,174.86万、11,211.21万元，2025年度较2024年度增长35.35%；归属于母公司股东的净利润分别为2,674.44万和1,741.35万，2025年度较2024年度增长53.58%。报告期内，公司盈利能力稳步提升，然而公司营业收入和净利润规模相对较小，同时公司业绩波动较大，抵御错综复杂市场风险的能力较弱。应对措施：公司将充分利用目前的市场，抓住政策机遇，充分发挥公司的技术优势、产品优势，进一步加大研发投入力度，不断对现有产品进行升级，实现公司稳步快速发展。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲

　　一、业务概要　　（一）商业模式与经营计划实现情况　　一、商业模式　　公司以满足用户信息安全需求的技术咨询、方案规划、专业服务等能力为基础，以信息系统集成整合能力和软件应用开发能力为核心，以自主研发的安思易集中管控平台、丰富的信息安全项目集成及运维服务经验为支撑，为客户提供锲合契合求的信息安全产品和一体化服务。公司通过对重点领域、重点客户的开拓，在信息安全和集中管控等领域树立了良好的品牌形象，新增客户数量持续增长。报告期内，公司的利润来源于主营业务，即信息安全系统集成、安思易软件产品和运营管理服务。　　（一）业务模式　　公司凭借着在信息安全领域的经验积累，可为客户实现全方位、多元化、高品质的... 查看全部▼

　　一、业务概要
　　（一）商业模式与经营计划实现情况
　　一、商业模式
　　公司以满足用户信息安全需求的技术咨询、方案规划、专业服务等能力为基础，以信息系统集成整合能力和软件应用开发能力为核心，以自主研发的安思易集中管控平台、丰富的信息安全项目集成及运维服务经验为支撑，为客户提供锲合契合求的信息安全产品和一体化服务。公司通过对重点领域、重点客户的开拓，在信息安全和集中管控等领域树立了良好的品牌形象，新增客户数量持续增长。报告期内，公司的利润来源于主营业务，即信息安全系统集成、安思易软件产品和运营管理服务。
　　（一）业务模式
　　公司凭借着在信息安全领域的经验积累，可为客户实现全方位、多元化、高品质的信息安全综合服务。在实际业务开展中，公司根据不同业务的类型采取相应的运作模式，具体如下：
　　1、综合系统集成方案
　　公司根据项目合同组织相应的服务团队来承接客户信息安全系统的整体建设工作，由服务团队根据客户需求制定方案和实施计划，由服务团队的项目负责人在时间、成本、质量、风险、合同、采购、人力资源等各个方面对项目进行全方位的管理。信息安全系统集成业务采用以销定采模式，根据项目合同进行定制化的软硬件采购，再以领先的技术为客户搭建完善的信息安全集成平台。
　　2、安思易系列产品
　　在安思易软件服务方面，公司基于对等保2.0标准和创新管理服务模式的理解，同时吸收行业标杆企业的理念，形成了以集中管控为核心的安思易安全集中运维管理平台系统软件，依托公司内部的专业服务团队与运维系统，为客户提供安全运维及管理服务。针对不同类型客户的需求，安思易在适用于全部客户的集中管控平台的基础上，公司还向分层型组织提供了以下级单位监控、管理、告警为核心的统一管理平台，和服务于第三方服务提供商的运营服务平台。公司凭借以上面向不同类型客户的软件产品，为客户提供完善的安全运营管理服务。
　　3、运营管理服务
　　公司凭借丰富的项目经验及专业的运维团队，通过远程或现场支持的方式，为客户提供系统日常维护、运行跟踪、故障排除、缺陷修复等保障客户信息系统安全、稳定、高效运行的增值服务。
　　（二）采购模式
　　公司的采购主要为各类软硬件产品及服务，分为运营类采购和项目类采购，其中，运营类采购主要为公司日常经营和研发过程中所需的服务器、办公设备等相关硬件和少量技术服务以及办公用品，由需求部门根据内部需求定期编制采购计划，按照公司内部规定执行采购流程；项目类采购主要系公司为满足信息安全集成项目实施需求而发生的特定采购，通常包括技术服务采购和软硬件采购，主要用于向客户实施及交付，由项目实施团队根据项目需求按照公司内部规定进行相关采购，采购的物料主要为软硬件一体机的硬件设备及通用工具软件。
　　（三）销售模式
　　公司的销售模式包括直销模式和经销模式，公司的安思易软件产品采用直销模式和经销模式相结合的销售模式，综合信息系统集成和运营管理服务业务只采用直销模式。
　　1、直销模式
　　直销模式指公司直接向客户销售公司的产品及服务，与客户签署销售合同，并直接向客户交付公司的产品与服务。
　　2、经销商销售模式
　　经销商销售模式下，公司选择具备一定资质、口碑、技术及资源的经销商签署代理合作协议，公司对经销商进行分级管理，根据经销商级别不同，公司对其制定差异化的销售目标和一定比例的备货金额。经销商有权在协议约定的授权区域及授权行业内销售安思易产品以及市场推广、用户服务、下级经销商开拓和管理等活动。
　　项目；
　　4、凭借安思易灵活的产品架构和数据底层，不断分析和提炼数据价值，为用户提供更加轻便、个性、有效地安全防护数字化体系，并且获得数据价值回馈；
　　5、通过上述领域积累和数据分析能力沉淀，努力学习和运用新技术打造安全运营智慧大脑，提高智能化安全防护和管理能力；
　　6、公司将不断发现、培养和加快区域服务运营中心建设，建立全国服务运营体系；选择个别有实力的代表性代理商，共建区域服务运营中心，打造样板并且在全国服务运营体系建设推广验证。
　　报告期，公司商业模式未发生重大变化。
　　（二）行业情况
　　随着网络安全逐渐成为国家安全的重要组成部分，我国近年来先后出台了多项网络安全相关法规及政策，全面带动网络安全行业的发展。2016年11月7日，第十二届全国人大常委会审议通过《中华人民共和国网络安全法》，成为我国首个全面规范网络空间安全管理问题的基础性法律，是为了网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定的法律，对中国网络空间法治化建设具有重要意义。2019年12月，国家市场监督管理总局、中国国家标准化管理委员会共同发布规范网络安全等级保护核心标准的《信息安全技术网络安全等级保护基本要求》《信息安全技术网络安全等级保护测评要求》《信息安全技术网络安全等级保护安全设计技术要求》，标志着我国等级保护制度全面进入2.0时代，将等保的对象扩展到了网络基础设施、云计算平台/系统、大数据平台/系统、物联网、工业控制系统、采用移动互联技术的系统等，同时将“安全管理中心”纳入安全技术要求，进一步促进政府、企业及事业单位的等级保护建设需求。2021年11月，工信部印发《“十四五”国家信息化发展规划》指出加强网络安全核心技术联合攻关，建立安全可控的网络安全软硬件防护体系。
　　综上，随着我国网络安全相关法律法规及政策的不断出台，网络安全法规体系的不断完善，对完善网络安全建设、提高网络安全水平起到了重要推动作用，在维护网络空间安全的同时，进一步促进网络安全产业的加速发展，刺激了我国政府机构、企事业单位对网络安全建设的需求。公司将积极响应国家等级保护2.0标准及相关网络安全的政策指引，以等级保护建设为基础，不断提高产品质量，为维护国家网络安全做出贡献。

　　二、公司面临的重大风险分析
　　技术创新、升级迭代的风险
　　由于目前信息安全产业正处于高速发展阶段，具有技术迭代较快的特点，创新产品和创新模式不断涌现，推动行业产品和服务的质量不断提升，尽管公司自主研发的安思易系列软件在信息安全领域具有一定的优势，但是作为技术密集型行业，如果公司不能准确把握行业发展趋势，进行技术升级和研发新技术，可能存在客户流失、业务发展迟滞的风险。应对措施:公司将始终重视持续创新，加大自主培养、引进高端人才等方式提升研发能力的体系建设。
　　核心技术泄密及核心技术人员流失的风险
　　公司在不断进行技术研发及产品升级换代过程中，因此核心技术人员稳定及核心技术保密对公司的发展尤为重要。公司高度重视知识产权保护，多项核心技术均申请了相关专利，并制定了严密的知识产权保密措施；同时，公司与核心技术人员签订长期劳动合同、保密合同，但仍不能完全排除核心技术遭到泄密的风险，以及核心技术人员流失的风险。一旦出现掌握核心技术的人员流失、核心技术信息失密、专利管理疏漏等情形，公司技术创新、产品开发、生产经营将受到不利影响。应对措施：公司已与员工签署保密协议，对核心技术申请专利权、软件著作权进行保护。
　　客户地域性集中风险
　　目前公司的客户主要集中在江苏和其他地区，其中江苏占比较高，若上述地区市场容量、竞争格局、客户状况等发生较大变化或公司不能及时对其他区域市场业务予以有效拓展并在竞争中快速应变，将影响到公司产品的市场占有率，可能会对公司未来业绩的增长造成不利影响。应对措施：公司已逐步形成以江苏为中心，北京、成都为两翼，多省份多层级的经销销售体系，未来将进一步加强经销商管理，拓宽销售渠道。
　　应收账款发生坏账的风险
　　截至2025年6月30日、2024年12月31日应收账款账面价值分别为9,906.00万元和7,364.62万元，占同期流动资产的比例分别为75.05%和53.36%，如果宏观经济环境、客户信用状况等情况发生不利变化，则可能产生坏账损失的风险。应对措施：公司主要客户为具备较长合作时间的老客户，履约能力较强、信用良好，同时公司注重应收账款回款管理，不断提高风险识别能力和风险管理能力，以有效减少应收账款发生坏账的风险。
　　规模较小、抗风险能力较弱的风险
　　2025年6月30日、2024年6月30日，公司营业收入分别为5,047.86万、2,570.83万元，2025年6月30日较2024年6月30日增长96.35%；归属于母公司股东的净利润分别为974.50万和493.30万元，2025年6月30日较2024年6月30日增长97.55%。报告期内，公司盈利能力稳步提升，然而公司营业收入和净利润规模相对较小，同时公司业绩波动较大，抵御错综复杂市场风险的能力较弱。应对措施：公司将充分利用目前的市场，抓住政策机遇，充分发挥公司的技术优势、产品优势，进一步加大研发投入力度，不断对现有产品进行升级，实现公司稳步快速发展。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲

　　一、业务概要　　(一)商业模式与经营计划实现情况　　一、商业模式　　公司以满足用户信息安全需求的技术咨询、方案规划、专业服务等能力为基础，以信息系统集成整合能力和软件应用开发能力为核心，以自主研发的安思易集中管控平台、丰富的信息安全项目集成及运维服务经验为支撑，为客户提供锲合契合求的信息安全产品和一体化服务。公司通过对重点领域、重点客户的开拓，在信息安全和集中管控等领域树立了良好的品牌形象，新增客户数量持续增长。报告期内，公司的利润来源于主营业务，即信息安全系统集成、安思易软件产品和运营管理服务。　　（一）业务模式　　公司凭借着在信息安全领域的经验积累，可为客户实现全方位、多元化、高品质的... 查看全部▼

　　一、业务概要
　　(一)商业模式与经营计划实现情况
　　一、商业模式
　　公司以满足用户信息安全需求的技术咨询、方案规划、专业服务等能力为基础，以信息系统集成整合能力和软件应用开发能力为核心，以自主研发的安思易集中管控平台、丰富的信息安全项目集成及运维服务经验为支撑，为客户提供锲合契合求的信息安全产品和一体化服务。公司通过对重点领域、重点客户的开拓，在信息安全和集中管控等领域树立了良好的品牌形象，新增客户数量持续增长。报告期内，公司的利润来源于主营业务，即信息安全系统集成、安思易软件产品和运营管理服务。
　　（一）业务模式
　　公司凭借着在信息安全领域的经验积累，可为客户实现全方位、多元化、高品质的信息安全综合服务。在实际业务开展中，公司根据不同业务的类型采取相应的运作模式，具体如下：
　　1、综合系统集成方案
　　公司根据项目合同组织相应的服务团队来承接客户信息安全系统的整体建设工作，由服务团队根据客户需求制定方案和实施计划，由服务团队的项目负责人在时间、成本、质量、风险、合同、采购、人力资源等各个方面对项目进行全方位的管理。信息安全系统集成业务采用以销定采模式，根据项目合同进行定制化的软硬件采购，再以领先的技术为客户搭建完善的信息安全集成平台。
　　2、安思易系列产品
　　在安思易软件服务方面，公司基于对等保2.0标准和创新管理服务模式的理解，同时吸收行业标杆企业的理念，形成了以集中管控为核心的安思易安全集中运维管理平台系统软件，依托公司内部的专业服务团队与运维系统，为客户提供安全运维及管理服务。针对不同类型客户的需求，安思易在适用于全部客户的集中管控平台的基础上，公司还向分
　　层型组织提供了以下级单位监控、管理、告警为核心的统一管理平台，和服务于第三方服务提供商的运营服务平台。公司凭借以上面向不同类型客户的软件产品，为客户提供完善的安全运营管理服务。
　　3、运营管理服务
　　公司凭借丰富的项目经验及专业的运维团队，通过远程或现场支持的方式，为客户提供系统日常维护、运行跟踪、故障排除、缺陷修复等保障客户信息系统安全、稳定、高效运行的增值服务。
　　（二）采购模式
　　公司的采购主要为各类软硬件产品及服务，分为运营类采购和项目类采购，其中，运营类采购主要为公司日常经营和研发过程中所需的服务器、办公设备等相关硬件和少量技术服务以及办公用品，由需求部门根据内部需求定期编制采购计划，按照公司内部规定执行采购流程；项目类采购主要系公司为满足信息安全集成项目实施需求而发生的特定采购，通常包括技术服务采购和软硬件采购，主要用于向客户实施及交付，由项目实施团队根据项目需求按照公司内部规定进行相关采购，采购的物料主要为软硬件一体机的硬件设备及通用工具软件。
　　（三）销售模式
　　公司的销售模式包括直销模式和经销模式，公司的安思易软件产品采用直销模式和经销模式相结合的销售模式，综合信息系统集成和运营管理服务业务只采用直销模式。
　　1、直销模式
　　直销模式指公司直接向客户销售公司的产品及服务，与客户签署销售合同，并直接向客户交付公司的产品与服务。
　　2、经销商销售模式
　　经销商销售模式下，公司选择具备一定资质、口碑、技术及资源的经销商签署代理合作协议，公司对经销商进行分级管理，根据经销商级别不同，公司对其制定差异化的销售目标和一定比例的备货金额。经销商有权在协议约定的授权区域及授权行业内销售安思易产品以及市场推广、用户服务、下级经销商开拓和管理等活动。
　　（四）研发模式
　　公司根据国家信息产业安防政策和市场趋势，经过一系列严格的需求分析、市场调研和技术可行性分析后开展相应的产品研发。公司的研发流程主要包括产品规划、研发立项、总体方案设计、项目定期跟踪评审以及项目验收。在产品规划方面，通过对市场、客户需求、竞争对手的调查研究，结合公司自身情况和发展方向，策划可以满足市场需求的产品并完成产品立项；在研发立项方面，主要针对产品需求拆解成相应的研发项目，通过公司内部评审后正式立项；在总体方案设计方面，主要根据相关的研发立项制定相关的研发计划并按照时间节点和工作安排组织人力、资金及其他内外部资源进行针对性的研发；公司有体系化研发项目过程管理规范，定义了项目的过程及交付物标准，质量管理人员定期对在研项目的进展及阶段交付物进行监控，保证项目按计划推进。在项目验收方面，由专门的测试团队对产品功能、性能、安全等方面进行全面测试，在验证通过后进入产品发布阶段，编写发布结项报告、技术白皮书、产品功能清单等。
　　二、经营计划
　　1、公司将继续深耕网络安全领域，不断加大安全研发投入、设备投入、软件工具投入，以打造安思易产品系列在“安全合规、集中管控、智慧云安全运营、智慧安全服务、数字化安全保障体系”领域的技术核心力，并形成多产品联动，构建灵活性、延伸性、适配度、兼容力极强的产品体系；
　　2、公司借以安思易在通用网络安全方面已经积累的优势，向工控、物联网、5G通信等领域的安全防控管理能力延伸。
　　3、全力支持国家信创，凭借入围国家信创目录的能力和优势，积极参与全国信创类项目；
　　4、凭借安思易灵活的产品架构和数据底层，不断分析和提炼数据价值，为用户提供更加轻便、个性、有效地安全防护数字化体系，并且获得数据价值回馈；
　　5、通过上述领域积累和数据分析能力沉淀，努力学习和运用新技术打造安全运营智慧大脑，提高智能化安全防护和管理能力；
　　6、公司将不断发现、培养和加快区域服务运营中心建设，建立全国服务运营体系；选择个别有实力的代表性代理商，共建区域服务运营中心，打造样板并且在全国服务运营体系建设推广验证。
　　报告期，公司商业模式未发生重大变化。

　　二、公司面临的重大风险分析
　　技术创新、升级迭代的风险
　　由于目前信息安全产业正处于高速发展阶段，具有技术迭代较快的特点，创新产品和创新模式不断涌现，推动行业产品和服务的质量不断提升，尽管公司自主研发的安思易系列软件在信息安全领域具有一定的优势，但是作为技术密集型行业，如果公司不能准确把握行业发展趋势，进行技术升级和研发新技术，可能存在客户流失、业务发展迟滞的风险。应对措施:公司将始终重视持续创新，加大自主培养、引进高端人才等方式提升研发能力的体系建设。
　　核心技术泄密及核心技术人员流失的风险
　　公司在不断进行技术研发及产品升级换代过程中，因此核心技术人员稳定及核心技术保密对公司的发展尤为重要。公司高度重视知识产权保护，多项核心技术均申请了相关专利，并制定了严密的知识产权保密措施；同时，公司与核心技术人员签订长期劳动合同、保密合同，但仍不能完全排除核心技术遭到泄密的风险，以及核心技术人员流失的风险。一旦出现掌握核心技术的人员流失、核心技术信息失密、专利管理疏漏等情形，公司技术创新、产品开发、生产经营将受到不利影响。应对措施：公司已与员工签署保密协议，对核心技术申请专利权、软件著作权进行保护。
　　客户地域性集中风险
　　目前公司的客户主要集中在江苏和其他地区，其中江苏占比较高，2024年度、2023年度江苏区域收入占营业收入比例分别为74.32%和75.66%。若上述地区市场容量、竞争格局、客户状况等发生较大变化或公司不能及时对其他区域市场业务予以有效拓展并在竞争中快速应变，将影响到公司产品的市场占有率，可能会对公司未来业绩的增长造成不利影响。应对措施：公司已逐步形成以江苏为中心，北京、成都为两翼，多省份多层级的经销销售体系，未来将进一步加强经销商管理，拓宽销售渠道。
　　应收账款发生坏账的风险
　　截至2024年12月31日、2023年12月31日应收账款账面价值分别为7,364.62万元和3,536.18万元，占同期流动资产的比例分别为53.36%和41.87%，如果宏观经济环境、客户信用状况等情况发生不利变化，则可能产生坏账损失的风险。应对措施：公司主要客户为具备较长合作时间的老客户，履约能力较强、信用良好，同时公司注重应收账款回款管理，不断提高风险识别能力和风险管理能力，以有效减少应收账款发生坏账的风险。
　　规模较小、抗风险能力较弱的风险
　　2024年度、2023年度，公司营业收入分别为11,211.21万、11,030.54万元，2024年度较2023年度增长40.30%；归属于母公司股东的净利润分别为1,741.35万和1,688.92万元，2024年度较2023年度增长3.1%。报告期内，公司盈利能力稳步提升，然而公司营业收入和净利润规模相对较小，同时公司业绩波动较大，抵御错综复杂市场风险的能力较弱。应对措施：公司将充分利用目前的市场，抓住政策机遇，充分发挥公司的技术优势、产品优势，进一步加大研发投入力度，不断对现有产品进行升级，实现公司稳步快速发展。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲