一、业务概要　　（一）商业模式与经营计划实现情况　　公司是一家以网络安全服务和信息技术咨询服务为主营业务的信息技术服务提供商，依托自主研发的智能渗透攻击、主机攻击监测预警等八项关键核心技术，主要从事网络安全检测评估、网络安全咨询、网络安全运营、信息系统工程监理和信息系统咨询设计服务等业务。公司聚焦政务、水利、通信、教育、医疗、金融、能源、国防、交通等关键信息基础设施行业领域，致力于为客户提供覆盖信息系统全生命周期的综合性、跨阶段、一体化的第三方网络安全服务以及信息技术全过程服务。报告期内，公司以“第三方”视角，秉承“保障数字安全，护航数字中国”的企业使命，坚持“创新驱动发展”的经营理念，持... 查看全部▼

　　一、业务概要
　　（一）商业模式与经营计划实现情况
　　公司是一家以网络安全服务和信息技术咨询服务为主营业务的信息技术服务提供商，依托自主研发的智能渗透攻击、主机攻击监测预警等八项关键核心技术，主要从事网络安全检测评估、网络安全咨询、网络安全运营、信息系统工程监理和信息系统咨询设计服务等业务。公司聚焦政务、水利、通信、教育、医疗、金融、能源、国防、交通等关键信息基础设施行业领域，致力于为客户提供覆盖信息系统全生命周期的综合性、跨阶段、一体化的第三方网络安全服务以及信息技术全过程服务。报告期内，公司以“第三方”视角，秉承“保障数字安全，护航数字中国”的企业使命，坚持“创新驱动发展”的经营理念，持续为高质量推进网络强国建设贡献力量。
　　公司系国家级重点专精特新“小巨人”企业、国家中小企业公共服务示范平台、国家CNAS认可实验室、国家高新技术企业，拥有省级工程实验室、省级技术创新中心、省级企业技术中心、省级新型研发机构、市级新型研发机构。同时，公司是国内首批网络安全等级保护测评机构、也是商用密码检测评估机构，是国家密码行业标准化技术委员会成员、全国信息安全标准化委员会成员、辽宁省商用密码协会会长单位、中国网络安全企业100强、工业信息安全检测应急支撑单位、国家信息安全漏洞库（CNNVD）一级支撑机构（最高等级）。截至报告期末，公司已获得授权专利14项（其中发明专利10项）、软件著作权155项；近年来先后参与了16项国家标准、17项地方标准、2项行业标准、27项团体标准的制定。
　　长期以来，公司始终专注于信息安全检测领域，已实现广泛的区域覆盖和行业渗透，与众多政府部门、企事业单位建立了长期稳固的合作关系，客户群体包括公安部下属研究所、生态环境部及地方生态环境部门、国家税务总局各省级税务局、国家医疗保障局及地方医疗保障局、应急管理部及地方应急管理部门、国家电网及下属企业、中国石油下属企业、三大电信运营商下属企业等，深度参与国家医疗保障信息平台、广东省粤省事移动政务服务平台、中国福利彩票信息系统、哈尔滨智慧城市云平台、国家电网辽宁省调度自动化系统、三峡电站信息系统、北京市积分落户系统等具有影响力的关键信息系统基础设施建设项目。
　　1、采购模式
　　报告期内，公司采购的主要内容为项目实施的技术支持服务和研发过程中设备设施资源。公司制定了《采购管理制度》，对采购申请流程、审批控制程序、采购周期、组织程序、询价议价、验收付款及采购监督等环节进行了规定。
　　（1）项目实施技术服务采购
　　公司所承接的网络安全服务类、信息技术咨询服务类项目具有地域广、多专业、多工种的特点，部分业务存在外场工作量大、分散程度高、工作地点偏远、工作难度低、重复性较高等特征，对此类实施过程中的部分非核心和非关键环节的辅助性工作，为提高效率，公司采购外部技术服务。如协助整理资产清单、制度文件、网络拓扑结构、系统相关资料；辅助搭建测试环境、准备测试数据；提供外场支持协助、设备验货、旁站、行业调研等。公司根据项目的实施需求确定此类技术服务采购的具体内容、执行周期和业务规模。
　　在开展业务过程中，以项目实际需求为主，综合考虑供应商服务经验、所在区域等多方面因素，逐步构建和完善公司的合格供应商库。对于通过审核的供应商，通常与之签订区域技术服务协议。业务部门根据项目实际实施需求提出采购申请，经公司审批通过后选聘合格的技术服务商提供相关服务。
　　（2）研发过程中采购模式
　　公司在研发过程中，会按需采购研发基础设施设备，如开发测试环境服务器等计算存储资源、安全防护设备、代码审计设备、安全验证仿真试验靶场等，也会采购研发所需的咨询及数据服务，如威胁情报数据资源、技术标准规范咨询评审服务等，形成内驱外辅、协同高效的研发生态。
　　2、销售模式
　　公司获取业务主要包括参与招投标和直接委托两种方式。
　　（1）招投标模式
　　公司主要客户为政府机构、事业单位、国资背景企业，通常情况下，客户依据或参照《中华人民共和国招标投标法》及《中华人民共和国招标投标法实施条例》履行招投标程序，公司通过参加招投标活动获取业务。
　　（2）直接委托模式
　　公司部分客户结合法律法规要求及自身管理需要自行采购相关服务。对此，公司在获取业务机会信息后，进行前期项目调研与可实施性的初步评估，并就服务价格、项目团队成员、服务方案计划等关键事项与客户进行商业谈判，达成一致后，公司接受客户委托，以直接委托的方式与客户签署业务合同。
　　3、服务模式
　　公司为客户提供服务的主要模式为通过前端项目实施人员在中台和后台的支持下开展相关技术服务并出具检测、测评报告，其中中台主要包括安全检测平台和数据分析平台等，用于支撑检测、测评工作的服务实施和结果分析；后台主要包括技术支持和售后服务等，主要提供技术支持和客户服务。公司服务实施过程已实现全流程自动化管理以及人力资源的统一调配。
　　具体而言，对于等级保护测评与风险评估和商用密码应用安全性评估等标准化程度较高的业务，项目启动后项目组进行信息收集和分析，同时准备测评工具及相关表单；随后，在确定测评对象、测评指标、测评检查点等测评方案的主要内容后，项目组赴客户现场实施现场测评并记录结果、确认结果；最后，项目组按有关标准，利用中台相关工具实施单元测评、整体测评、量化评估、风险分析等分析工作，并最终形成测评报告。对于信息安全监理、信息安全咨询设计、网络安全运营等定制化属性较强的业务，项目组根据客户需求制定服务流程、提供相关服务。
　　为了提高实施交付效率，公司在部分项目开展过程中通过采购技术服务的方式执行非核心环节的辅助性工作，项目核心环节及主要工作均由公司自行完成。
　　4、研发模式
　　公司秉持“创新驱动发展”的经营理念，始终重视自主创新与科技探索，通过持续的研发投入增强技术实力、提升服务水平。公司设立正安研究院负责开展研发工作，其中正安研究院下设技术研发中心、网安测评中心、商密应用中心、系统测评中心、网安运营中心、数据业务创新中心和科技发展中心，专门负责相关领域创新性服务技术的研究、技术发展方向的跟踪，以及科技成果转化等工作。
　　公司始终秉持业务导向型研发模式，坚持原创性技术积累，在网络安全服务领域持续发力，紧密围绕网络安全、数据安全、信创适配验证、商用密码应用安全、网络安全运营等核心业务及数据要素、物联网、人工智能等前沿技术领域，深度剖析技术迭代趋势、应用发展脉络及业务实施开展过程中的关键痛点与难点，系统部署研发资源，开展前瞻性技术攻关。通过数据服务总线构建大数据融合基座平台，打造了集“智能检测工具+验证分析系统+项目合规管理+业务智能化”四位一体的数字化业务体系，已形成覆盖多业务场景的技术研究成果，并构建起以八大核心技术为支撑的主营业务平台及工具，筑牢了坚实技术根基，支撑了公司核心业务发展，构建了核心技术平台壁垒，有效提升了公司的竞争优势，助力公司业绩增长。
　　5、采用目前经营模式的主要原因、影响经营模式的关键因素及未来变化趋势
　　公司采取目前的经营模式，主要系依据国家法律法规、行业监管体系、客户采购要求，并结合公司发展历程、服务特点、运营经验等因素所做出的选择，符合网络安全服务和信息技术服务的行业特点和惯例。
　　报告期内，上述经营模式和影响关键因素均未发生重大变化，在未来可预见的一段时间内，预计公司的经营模式不会发生重大变化。
　　（二）行业情况
　　公司是一家以网络安全服务和信息技术咨询服务为主营业务的信息技术服务提供商。网络安全对维护国家安全、经济社会稳定运行起到重要作用。目前，国内外网络安全形势严峻，提高网络安全防护能力不仅要发展相关技术，更要完善相关制度建设、组织建设，保障网络安全需要网络安全技术和产业的有力支撑，亦需要通过检测、评估等方式提升网络安全意识和组织制度建设，保证政企单位网络安全水平符合国家要求。
　　近年来，我国网络安全产业规模快速增长、发展环境明显优化，但网络安全服务市场占比较小，安全建设与信息化建设协同不足。为积极发展网络安全产业，提升网络安全水平，国家相关部门从规划指导、标准制订等方面给予了强力的政策支持，创造了良好的市场环境，为公司网络安全服务业务发展带来有利的影响。
　　报告期内，公安部发布了《关于进一步做好网络安全等级保护有关工作的函》，要求深入开展系统备案更新、数据资源摸底、风险隐患排查以及问题隐患整改等工作，全力夯实网络安全等级保护制度基础，坚决维护国家网络安全和数据安全；国务院发布了《网络数据安全管理条例》，要求重要数据的处理者应当每年度对其网络数据处理活动开展风险评估。
　　近几年来，伴随《网络安全法》的颁布实施，网络安全在国家监管层面也产生新的内涵，不仅包含网络安全对象的扩张，也包含网络安全技术防护机制和安全管理手段的完善。网络安全服务市场在政策、技术、市场需求的多重因素推动下不断增长，网络安全服务市场增速较快。根据赛迪顾问数据统计，2024年中国网络安全服务（含安全测评与认证服务）市场规模达229.3亿元，增速为9.9%。随着政企客户安全意识的不断提升，安全产品逐渐向安全服务转化，安全服务将成为未来中国网络安全服务中的重要需求。

　　二、公司面临的重大风险分析
　　技术创新风险
　　公司主营网络安全服务和信息技术咨询服务，近几年伴随着云计算、大数据、物联网、区块链等信息技术的快速发展，相关服务技术更新迭代速度也不断加快。同时，网络安全服务和信息技术咨询服务在向工业互联网、自动驾驶、人工智能等应用场景的多样化、复杂化及网络安全技术产品服务化转型，促进了行业技术向不同领域的延伸，提高了技术创新的难度。面对多变的技术及市场环境，公司若不能及时、准确的判断未来市场方向，可能导致选择投入的研发方向、创新成果与未来的行业前沿技术存在差异，使公司的技术创新无法满足未来市场需求，对公司未来的竞争能力产生不利影响。应对措施：公司将持续以市场需求为导向，不断加强技术创新和服务创新力度，继续保持和提高公司的核心竞争优势。
　　技术产业化风险
　　技术研发及创新需要投入大量资金和人员，通过不断探索才有可能成功，在研发过程中存在关键技术未能突破或无法达到预期而失败的风险。此外，技术研发成功后进行产业化推广过程中可能受到各种内、外部因素的影响导致市场推广达不到预期效果，可能对公司未来的市场竞争造成不利影响。应对措施：公司每月召开技术会，结合实际情况，及时调整研发计划。
　　市场风险
　　近年来网络安全服务及信息技术咨询服务行业市场规模不断扩大，越来越多的企业开始从事相关业务。行业资质的放开使得行业内企业数量迅速增加，竞争加剧。未来新竞争者的加入可能导致公司面临服务价格被压低、客户对服务的质量要求升高等新情况，公司的市场份额面临难以保持或难以提高等风险。应对措施：公司将不断加强区域拓展和服务交付能力，持续拓展业务链条。
　　应收账款规模较大及增长较快的风险
　　报告期末，公司应收账款账面价值为293,859,201.31元，占总资产的比例分别为31.96%，公司应收账款余额较大主要是收入存在季节性特征，公司收入主要集中在第四季度，导致每年年末应收账款金额较大。随着公司业务规模的扩大及部分客户回款滞后等因素影响，应收账款增长幅度较大。随着公司业务规模的进一步扩大，应收账款金额可能进一步增加，若下游客户出现经营异常、资信状况恶化、资金流紧张等情形，将增加公司应收账款无法按期收回或公司资金流紧张的风险，进而对公司的经营发展产生不利影响。应对措施：公司重视应收账款回款的管理，安排专人负责催收相关款项，确保应收账款的可收回性。
　　业务毛利波动的风险
　　公司主要从事网络安全检测评估、网络安全咨询、网络安全运营、信息系统工程监理和信息系统咨询设计服务等业务，多为定制化服务。公司毛利率不仅受人工成本的影响，还受到市场情况、竞争状况、业务结构、服务价格等多重因素影响，若未来影响毛利率的其他外部或内部因素出现较大不利变化，未来公司的主营业务毛利率亦可能存在大幅下降的风险，进而可能对公司的经营业绩产生不利影响。应对措施：持续加大业务工具的开发与升级，不断提升项目实施的工作效率，不断拓展毛利较高的新业务。
　　实控人不当控制的风险
　　公司实际控制人为杨丽春、张健楠母子。杨丽春担任公司董事长，张健楠为公司总经理，二人直接及间接合计持有公司69.19%的股份。同时，张健楠持有100%股权的沈阳乐欣澜技术有限公司系乐斯澜博、乐欣澜网络及乐欣澜科技的普通合伙人及执行事务合伙人，张健楠通过乐斯澜博、乐欣澜网络及乐欣澜科技间接控制公司23.13%的表决权，二人合计控制公司85.22%的表决权。尽管公司建立了较为完善的内部控制、公司治理等制度，公司实际控制人仍可能利用其控制地位，通过在股东会行使表决权控制公司发展战略、人事安排和经营决策，致使公司及中小股东的利益受到影响甚至损害。应对措施：公司将严格依据《公司法》、《公司章程》等法律法规和规范性文件的要求规范运作，认真执行股东会、董事会议事规则、《关联交易决策制度》等制度的规定，保障股东会、董事会决议的切实执行，不断完善法人治理结构，优化健全各项制度，切实保护中小投资者的利益。
　　公司内部控制风险
　　随着公司的快速发展，经营规模不断扩大。截至报告期末，公司已在全国范围设立了14家分公司、13家全资子公司开展业务，员工数量、公司资产随之快速增长，对公司战略制定、内部控制、运营管理、人力资源、财务管理等方面都提出了更高的要求。如果公司未来不能结合实际情况及时、适时对管理体系进行调整优化，将对公司发展带来不利影响。应对措施：公司将持续完善公司治理水平，严格按照监管要求规范运作，不断完善内控体系建设，提升公司整体管理水平，降低公司治理风险。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲

　　（一）营业收入分析
　　1.营业收入构成情况
　　报告期内，公司的营业收入分别为28,013.80万元、32,800.23万元、36,765.76万元，呈逐年增长趋势，公司营业收入的增长主要得益于网络安全服务业务收入的增长。2022年度、2023年度、2024年度公司主营业务收入占比分别为100.00%、100.00%、99.82%，主营业务突出。
　　2.主营业务收入按产品或服务分类
　　2022年度、2023年度、2024年度，公司主营业务收入分别为28,013.80万元、32,800.23万元、36,699.56万元，全部来自网络安全服务和信息技术咨询服务两大业务。
　　（1）网络安... 查看全部▼

　　（一）营业收入分析
　　1.营业收入构成情况
　　报告期内，公司的营业收入分别为28,013.80万元、32,800.23万元、36,765.76万元，呈逐年增长趋势，公司营业收入的增长主要得益于网络安全服务业务收入的增长。2022年度、2023年度、2024年度公司主营业务收入占比分别为100.00%、100.00%、99.82%，主营业务突出。
　　2.主营业务收入按产品或服务分类
　　2022年度、2023年度、2024年度，公司主营业务收入分别为28,013.80万元、32,800.23万元、36,699.56万元，全部来自网络安全服务和信息技术咨询服务两大业务。
　　（1）网络安全服务
　　2022年度、2023年度、2024年度，公司网络安全服务业务收入分别为21,502.52万元、27,037.84万元、31,160.26万元，占主营业务收入比重分别为76.76%、82.43%、84.91%，占比逐年上升，增长的主要原因是网络安全检测评估及网络安全运营等业务在报告期间呈连续增长趋势，尤其是网络安全检测评估的增长金额相对较大。
　　1）网络安全检测评估
　　2022年度、2023年度、2024年度，公司网络安全检测评估业务收入分别为15,399.71万元、21,825.46万元、23,059.43万元，占主营业务收入比重分别为54.97%、66.54%、62.83%，增长的主要原因是得益于政策影响业务市场规模持续增长。
　　网络安全检测评估业务为公司的核心业务，主要由等级测评与风险评估、商用密码应用安全性评估、系统测评等业务构成。根据《信息安全等级保护管理办法》的规定，等级测评与风险评估业务中信息系统保护级别为三级以上的系统具有强制性测评要求，三级为每年至少进行一次，四级为每半年至少进行一次，五级为依据特殊安全需求进行，因此等级测评与风险评估业务中系统级别为三级以上的客户具有重复采购的需求，一定程度保障了公司该类业务收入的稳定性。
　　安全测评与认证作为网络安全服务的重要组成部分，近年来在政策驱动下正处于快速增长期，随着“等保2.0”、《关键信息基础设施安全保护条例》《中华人民共和国密码法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《网络安全审查办法》等法规及条例的相继出台，政企用户对安全测评与认证的需求持续增加。根据赛迪顾问报告，中国网络安全测评及认证服务市场规模由2021年的46.7亿元，增长至2024年的74.8亿元，市场规模呈逐年增长的趋势，持续增长的市场规模为公司业务的持续扩展提供了基础保障。
　　2）网络安全咨询
　　2022年度、2023年度、2024年度，公司网络安全咨询业务收入分别为5,398.82万元、4,019.99万元、5,913.51万元，占主营业务收入比重分别为19.27%、12.26%、16.11%，收入及占比总体呈波动趋势。
　　网络安全咨询包括信息安全咨询设计、信息安全监理，相关业务主要是产生在信息系统建设前期及建设过程中，影响合同金额的因素包括建设项目所属行业、投资规模、项目复杂程度及项目所在地距离等。受业务总体规模相对较小的影响，大项目承揽及交付情况将直接影响业务收入规模，2022年度、2024年度公司交付的网络安全咨询业务均存在500万元以上的大业务，导致期间收入相对较高。
　　3）网络安全运营
　　2022年度、2023年度、2024年度，公司网络安全运营业务收入分别为703.99万元、1,192.39万元、2,187.32万元，占主营业务收入比重分别为2.51%、3.64%、5.96%，收入及占比均呈上升趋势。
　　网络安全运营是以保障客户网络安全为核心目标，以客户网络安全总体框架为基础、安全策略为指导，提供覆盖物理通信、网络、系统平台、数据和应用平台等各层面的运营服务。早期客户主要是采取自身安全团队人员负责日常安全运营和监控服务的模式，随着相关政策的出台客户对网络安全重视程度显著提升，出于自身组建团队成本及专业性等方面因素考虑，客户委托外部专业团队负责日常运营的需求有所释放，因此报告期内公司该类业务数量逐年增长，业务收入有所提高。
　　（2）信息技术咨询服务
　　2022年度、2023年度、2024年度，公司信息技术咨询服务业务收入分别为6,511.27万元、5,762.39万元、5,539.30万元，占主营业务收入比重分别为23.24%、17.57%、15.09%，信息技术咨询服务业务收入及占比在报告期内均呈下降趋势。
　　信息技术咨询服务也是公司较早开展的业务之一，主要包括信息系统工程监理、信息系统咨询设计等两类业务，客户该类业务需求主要是围绕信息系统工程建设或更新改造而产生，与网络安全服务中等级测评与风险评估业务客户具有重复性采购需求存在显著的差异，该类业务需求主要是伴随客户相关投资支出尤其是大规模投资而产生，客户信息系统建设投资支出多具有周期性，因此大规模重复性采购需求相对较低，公司该类业务收入依赖于公司不间断的市场及新客户开发工作。
　　信息技术咨询服务业务因项目间规模差异较大，因此大项目的承接及交付对当期收入的影响较大，报告期内收入有所下降主要是受各期大项目数量变化的影响，2022年度完工项目中50万元以上的项目为29个，多于2023年的21个及2024年的23个，因此新承接及完成项目规模的差异导致公司该类业务报告期内收入有所下降。
　　3.主营业务收入按销售区域分类
　　报告期内，公司主营业务收入主要来源于国内，其中来自东北地区的收入占比分别为56.05%、55.18%、52.18%，区域性特征较为明显。公司总部位于辽宁省沈阳市，公司对辽宁及周边东北地区业务的开发具有区域上的便利性，经过多年市场开发，公司在东北地区积累了众多客户资源，具有较高的行业地位及市场知名度，因此公司来自东北地区的收入占比相对较高。报告期内，公司来自辽宁地区的收入分别为13,633.02万元、15,614.43万元、16,026.48万元，占主营业务收入的比重分别为48.67%、47.60%、43.67%，辽宁地区业务占比呈下降趋势。
　　除东北地区外，公司在其他地区均有业务发生。报告期内，公司来自于其他地区的业务收入增长较快，从2022年度的12,312.17万元增长至2024年度的17,551.54万元，占主营业务收入的比重从43.95%增长至47.82%，其他地区的业务拓展良好。
　　4.主营业务收入按销售模式分类
　　报告期内，受公司业务性质的影响公司主营业务为直接向客户提供网络安全服务和信息技术咨询服务，均为直销模式。
　　5.主营业务收入按季度分类
　　2022年度、2023年度、2024年度，公司第四季度营业收入分别为14,304.68万元、17,582.31万元、19,592.86万元，占同期主营业务收入的比例分别为51.06%、53.60%、53.39%，公司主营业务收入集中于第四季度，收入具有明显的季节性特征。
　　报告期内，公司主要从事网络安全检测评估、网络安全咨询、网络安全运营、信息系统工程监理和信息系统咨询设计等业务，公司业务受客户性质影响，报告期内公司收入存在一定季节性波动，各年下半年实现的营业收入普遍高于上半年，第四季度实现收入占比相对较高。公司每年大部分收入均来自政府部门、事业单位和国有企业，该类客户有较严格的预算和审批制度，审批、招标以及政府采购通常安排在上半年开始，而实施、验收更多集中在下半年，同时基于财政部门年度决算等因素的影响，客户往往集中在第四季度组织验收。
　　6.前五名客户情况
　　报告期内，公司前五大客户销售收入分别为2,693.15万元、3,588.19万元、5,435.50万元，占当期营业收入的比例分别为9.61%、10.94%、14.78%，公司前五大客户销售额占比相对较低，公司客户群体较为分散。
　　公司客户集中度较低的主要原因是报告期内网络安全检测评估为公司核心业务，该类业务具有客户群体数量众多，客户年度购买金额相对较小、多数客户具有重复性采购需求等特点，因此公司客户群体较为分散，单个客户购买金额及占比相对较低。前五大客户中购买金额较高的客户主要是网络服务提供商，如中国联合网络通信有限公司、中国移动通信有限公司等客户，该类客户具有大量的政府、企业客户群体，其在为客户提供综合性网络服务过程中会产生网络安全检测评估等相关业务需求，因此采购量较大，除此类客户外其他客户采购金额相对较小，报告期内，公司前五大客户收入及占比均有所增长，主要是受老客户采购量增长的影响。
　　7.其他披露事项
　　无。
　　8.营业收入总体分析
　　报告期内，公司营业收入分别为28,013.80万元、32,800.23万元、36,765.76万元，公司主营业务收入占比分别为100.00%、100.00%、99.82%，主营业务突出。公司主营业务收入全部来自网络安全服务和信息技术咨询服务两大业务，主要销售区域为国内，得益于积极的政策环境以及不断增长的市场空间，报告期内公司营业收入保持持续增长的趋势。 收起▲

　　一、业务概要　　(一)商业模式与经营计划实现情况　　公司是一家以网络安全服务和信息技术咨询服务为主营业务的信息技术服务提供商，依托自主研发的智能渗透攻击、主机攻击监测预警等八项关键核心技术，主要从事网络安全检测评估、网络安全咨询、网络安全运营、信息系统工程监理和信息系统咨询设计服务等业务。公司聚焦政务、水利、通信、教育、医疗、金融、能源、国防、交通等关键信息基础设施行业领域，致力于为客户提供覆盖信息系统全生命周期的综合性、跨阶段、一体化的第三方网络安全服务以及信息技术全过程服务。报告期内，公司以“第三方”视角，秉承“保障数字安全，护航数字中国”的企业使命，坚持“创新驱动发展”的经营理念，持... 查看全部▼

　　一、业务概要
　　(一)商业模式与经营计划实现情况
　　公司是一家以网络安全服务和信息技术咨询服务为主营业务的信息技术服务提供商，依托自主研发的智能渗透攻击、主机攻击监测预警等八项关键核心技术，主要从事网络安全检测评估、网络安全咨询、网络安全运营、信息系统工程监理和信息系统咨询设计服务等业务。公司聚焦政务、水利、通信、教育、医疗、金融、能源、国防、交通等关键信息基础设施行业领域，致力于为客户提供覆盖信息系统全生命周期的综合性、跨阶段、一体化的第三方网络安全服务以及信息技术全过程服务。报告期内，公司以“第三方”视角，秉承“保障数字安全，护航数字中国”的企业使命，坚持“创新驱动发展”的经营理念，持续为高质量推进网络强国建设贡献力量。
　　公司系国家级重点专精特新“小巨人”企业、国家中小企业公共服务示范平台、国家CNAS认可实验室、国家高新技术企业，拥有省级工程实验室、省级技术创新中心、省级企业技术中心、省级新型研发机构、市级新型研发机构。同时，公司是国内首批网络安全等级保护测评机构、也是商用密码检测评估机构，是国家密码行业标准化技术委员会成员、全国信息安全标准化委员会成员、辽宁省商用密码协会会长单位、中国网络安全企业100强、工业信息安全检测应急支撑单位、国家信息安全漏洞库（CNNVD）一级支撑机构（最高等级）。截至报告期末，公司已获得授权专利13项（其中发明专利9项）、软件著作权150项；近年来先后参与了16项国家标准、17项地方标准、2项行业标准、24项团体标准的制定。
　　长期以来，公司始终专注于信息安全检测领域，已实现广泛的区域覆盖和行业渗透，与众多政府部门、企事业单位建立了长期稳固的合作关系，客户群体包括公安部下属研究所、生态环境部及地方生态环境部门、国家税务总局各省级税务局、国家医疗保障局及地方医疗保障局、应急管理部及地方应急管理部门、国家电网及下属企业、中国石油下属企业、三大电信运营商下属企业等，深度参与国家医疗保障信息平台、广东省粤省事移动政务服务平台、中国福利彩票信息系统、哈尔滨智慧城市云平台、国家电网辽宁省调度自动化系统、三峡电站信息系统、北京市积分落户系统等具有影响力的关键信息系统基础设施建设项目。
　　（一）采购模式
　　报告期内，公司采购的主要内容为项目实施的技术支持服务和研发过程中设备设施资源。公司制定了《采购管理制度》，对采购申请流程、审批控制程序、采购周期、组织程序、询价议价、验收付款及采购监督等环节进行了规定。
　　1、项目实施技术服务采购
　　公司所承接的网络安全服务类、信息技术咨询服务类项目具有地域广、多专业、多工种的特点，部分业务存在外场工作量大、分散程度高、工作地点偏远、工作难度低、重复性较高等特征，对此类实施过程中的部分非核心和非关键环节的辅助性工作，为提高效率，公司采购外部技术服务。如协助整理资产清单、制度文件、网络拓扑结构、系统相关资料；辅助搭建测试环境、准备测试数据；提供外场支持协助、设备验货、旁站、行业调研等。公司根据项目的实施需求确定此类技术服务采购的具体内容、执行周期和业务规模。
　　在开展业务过程中，以项目实际需求为主，综合考虑供应商服务经验、所在区域等多方面因素，逐步构建和完善公司的合格供应商库。对于通过审核的供应商，通常与之签订区域技术服务协议。业务部门根据项目实际实施需求提出采购申请，经公司审批通过后选聘合格的技术服务商提供相关服务。
　　2、研发过程中采购模式
　　公司在研发过程中，会按需采购研发基础设施设备，如开发测试环境服务器等计算存储资源、安全防护设备、代码审计设备、安全验证仿真试验靶场等，也会采购研发所需的咨询及数据服务，如威胁情报数据资源、技术标准规范咨询评审服务等，形成内驱外辅、协同高效的研发生态。
　　（二）销售模式
　　公司获取业务主要包括参与招投标和直接委托两种方式。
　　1、招投标模式
　　公司主要客户为政府机构、事业单位、国资背景企业，通常情况下，客户依据或参照《中华人民共和国招标投标法》及《中华人民共和国招标投标法实施条例》履行招投标程序，公司通过参加招投标活动获取业务。
　　2、直接委托模式
　　公司部分客户结合法律法规要求及自身管理需要自行采购相关服务。对此，公司在获取业务机会信息后，进行前期项目调研与可实施性的初步评估，并就服务价格、项目团队成员、服务方案计划等关键事项与客户进行商业谈判，达成一致后，公司接受客户委托，以直接委托的方式与客户签署业务合同。
　　（三）服务模式
　　公司为客户提供服务的主要模式为通过前端项目实施人员在中台和后台的支持下开展相关技术服务并出具检测、测评报告，其中中台主要包括安全检测平台和数据分析平台等，用于支撑检测、测评工作的服务实施和结果分析；后台主要包括技术支持和售后服务等，主要提供技术支持和客户服务。公司服务实施过程已实现全流程自动化管理以及人力资源的统一调配。
　　具体而言，对于等级保护测评与风险评估和商用密码应用安全性评估等标准化程度较高的业务，项目启动后项目组进行信息收集和分析，同时准备测评工具及相关表单；随后，在确定测评对象、测评指标、测评检查点等测评方案的主要内容后，项目组赴客户现场实施现场测评并记录结果、确认结果；最后，项目组按有关标准，利用中台相关工具实施单元测评、整体测评、量化评估、风险分析等分析工作，并最终形成测评报告。对于信息安全监理、信息安全咨询设计、网络安全运营等定制化属性较强的业务，项目组根据客户需求制定服务流程、提供相关服务。
　　为了提高实施交付效率，公司在部分项目开展过程中通过采购技术服务的方式执行非核心环节的辅助性工作，项目核心环节及主要工作均由公司自行完成。
　　（四）研发模式
　　公司秉持“创新驱动发展”的经营理念，始终重视自主创新与科技探索，通过持续的研发投入增强技术实力、提升服务水平。公司设立科技发展中心和正安研究院负责开展研发工作，其中正安研究院下设技术研发中心、网安测评中心、商密应用中心、系统测评中心、网安运营中心和数据业务创新中心，专门负责相关领域创新性服务技术的研究和技术发展方向的跟踪。
　　公司始终秉持业务导向型研发模式，紧密围绕数据安全、大模型安全、数据要素、关基安全评估、工业控制安全、智能制造安全保障、低空飞行器密码应用安全等前沿技术领域，深度剖析技术迭代趋势、应用发展脉络及业务实施开展过程中的关键痛点与难点，系统部署研发资源，开展前瞻性安全验证技术攻关。通过持续创新，公司已形成覆盖多业务场景的技术研究成果，并构建起包含关键业务信息平台及工具、项目实施细则、质量评价标准、测评操作规范等在内的完善体系文件，为业务高效开展筑牢坚实技术根基。
　　（五）采用目前经营模式的主要原因、影响经营模式的关键因素及未来变化趋势
　　公司采取目前的经营模式，主要系依据国家法律法规、行业监管体系、客户采购要求，并结合公司发展历程、服务特点、运营经验等因素所做出的选择，符合网络安全服务和信息技术服务的行业特点和惯例。
　　报告期内，上述经营模式和影响关键因素均未发生重大变化，在未来可预见的一段时间内，预计公司的经营模式不会发生重大变化。

　　二、公司面临的重大风险分析
　　技术创新风险
　　公司主营网络安全服务和信息技术咨询服务，近几年伴随着云计算、大数据、物联网、区块链等信息技术的快速发展，相关服务技术更新迭代速度也不断加快。同时，网络安全服务和信息技术咨询服务在向工业互联网、自动驾驶、人工智能等应用场景的多样化、复杂化及网络安全技术产品服务化转型，促进了行业技术向不同领域的延伸，提高了技术创新的难度。面对多变的技术及市场环境，公司若不能及时、准确的判断未来市场方向，可能导致选择投入的研发方向、创新成果与未来的行业前沿技术存在差异，使公司的技术创新无法满足未来市场需求，对公司未来的竞争能力产生不利影响。应对措施：公司将持续以市场需求为导向，不断加强技术创新和服务创新力度，继续保持和提高公司的核心竞争优势。
　　技术产业化风险
　　技术研发及创新需要投入大量资金和人员，通过不断探索才有可能成功，在研发过程中存在关键技术未能突破或无法达到预期而失败的风险。此外，技术研发成功后进行产业化推广过程中可能受到各种内、外部因素的影响导致市场推广达不到预期效果，可能对公司未来的市场竞争造成不利影响。应对措施：公司每月召开技术会，结合实际情况，及时调整研发计划。
　　市场风险
　　近年来网络安全服务及信息技术咨询服务行业市场规模不断扩大，越来越多的企业开始从事相关业务。行业资质的放开使得行业内企业数量迅速增加，竞争加剧。未来新竞争者的加入可能导致公司面临服务价格被压低、客户对服务的质量要求升高等新情况，公司的市场份额面临难以保持或难以提高等风险。应对措施：公司将不断加强区域拓展和服务交付能力，持续拓展业务链条。
　　应收账款规模较大及增长较快的风险
　　报告期末，公司应收账款账面价值为28,553.60万元，占总资产的比例分别为31.85%，公司应收账款余额较大主要是收入存在季节性特征，公司收入主要集中在第四季度，导致每年年末应收账款金额较大。随着公司业务规模的扩大及部分客户回款滞后等因素影响，应收账款增长幅度较大。随着公司业务规模的进一步扩大，应收账款金额可能进一步增加，若下游客户出现经营异常、资信状况恶化、资金流紧张等情形，将增加公司应收账款无法按期收回或公司资金流紧张的风险，进而对公司的经营发展产生不利影响。应对措施：公司重视应收账款回款的管理，安排专人负责催收相关款项，确保应收账款的可收回性。
　　业务毛利波动的风险
　　公司主要从事网络安全检测评估、网络安全咨询、网络安全运营、信息系统工程监理和信息系统咨询设计服务等业务，多为定制化服务。公司毛利率不仅受人工成本的影响，还受到市场情况、竞争状况、业务结构、服务价格等多重因素影响，若未来影响毛利率的其他外部或内部因素出现较大不利变化，未来公司的主营业务毛利率亦可能存在大幅下降的风险，进而可能对公司的经营业绩产生不利影响。应对措施：持续加大业务工具的开发与升级，不断提升项目实施的工作效率，不断拓展毛利较高的新业务。
　　实控人不当控制的风险
　　公司实际控制人为杨丽春、张健楠母子。杨丽春担任公司董事长，张健楠为公司总经理，二人直接及间接合计持有公司69.19%的股份。同时，张健楠持有100%股权的沈阳乐欣澜技术有限公司系乐斯澜博、乐欣澜网络及乐欣澜科技的普通合伙人及执行事务合伙人，张健楠通过乐斯澜博、乐欣澜网络及乐欣澜科技间接控制公司23.13%的表决权，二人合计控制公司85.22%的表决权。尽管公司建立了较为完善的内部控制、公司治理等制度，公司实际控制人仍可能利用其控制地位，通过在股东大会行使表决权控制公司发展战略、人事安排和经营决策，致使公司及中小股东的利益受到影响甚至损害。应对措施：公司将严格依据《公司法》、《公司章程》等法律法规和规范性文件的要求规范运作，认真执行“三会”议事规则、《关联交易决策制度》等制度的规定，保障“三会”决议的切实执行，不断完善法人治理结构，优化健全各项制度，切实保护中小投资者的利益。
　　公司内部控制风险
　　随着公司的快速发展，经营规模不断扩大。截至报告期末，公司已在全国范围设立了14家分公司、11家全资子公司开展业务，员工数量、公司资产随之快速增长，对公司战略制定、内部控制、运营管理、人力资源、财务管理等方面都提出了更高的要求。如果公司未来不能结合实际情况及时、适时对管理体系进行调整优化，将对公司发展带来不利影响。应对措施：公司将持续完善公司治理水平，严格按照监管要求规范运作，不断完善内控体系建设，提升公司整体管理水平，降低公司治理风险。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲