[年报]天融信(002212):2021年年度报告

时间:2022年04月29日 01:25:45 中财网

原标题:天融信:2021年年度报告

天融信科技集团股份有限公司
2021年年度报告
2022年 04月
第一节 重要提示、目录和释义
公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实、准确、完整,不存在虚假记载、误导性陈述或重大遗漏,并承担个别和连带的法律责任。

公司负责人李雪莹、主管会计工作负责人孔继阳及会计机构负责人(会计主管人员)王晓颖声明:保证本年度报告中财务报告的真实、准确、完整。

所有董事均已出席了审议本报告的董事会会议。

年度报告涉及未来计划等前瞻性陈述,不构成公司对投资者的实质承诺,投资者及相关人士均应对此保持足够的风险认识,并且应当理解计划、预测与承诺之间的差异。

公司存在原材料价格及供应风险、因下游行业采购特点造成的季节性收入和盈利波动的风险、技术人才流失风险及税收优惠政策变化风险,敬请广大投资者注意投资风险。详细内容请见本报告“第三节 管理层讨论与分析”之“十一、公司未来发展的展望”中“(四)公司发展可能面临的风险”。

公司经本次董事会审议通过的利润分配预案为:以 1,150,779,040为基数,向全体股东每 10股派发现金红利 0.20元(含税),送红股 0股(含税),不以公积金转增股本。

目录
第一节 重要提示、目录和释义 ....................................................................................................... 1
第二节 公司简介和主要财务指标 ................................................................................................... 7
第三节 管理层讨论与分析 ............................................................................................................. 12
第四节 公司治理.............................................................................................................................. 64
第五节 环境和社会责任 ................................................................................................................. 89
第六节 重要事项.............................................................................................................................. 91
第七节 股份变动及股东情况 ....................................................................................................... 108
第八节 优先股相关情况 ............................................................................................................... 118
第九节 债券相关情况 ................................................................................................................... 119
第十节 财务报告............................................................................................................................ 120
备查文件目录
1、载有公司负责人、主管会计工作负责人、会计机构负责人签名并盖章的财务报表; 2、载有会计师事务所盖章、注册会计师签名并盖章的审计报告原件; 3、报告期内在《中国证券报》《上海证券报》《证券时报》《证券日报》上公开披露过的所有公司文件的正本及公告的原稿。

释义

释义项释义内容
天融信、南洋股份、本公司、公司、上市公司天融信科技集团股份有限公司/南洋天融信科技集团股份有限公司
天融信科技北京天融信科技有限公司
天融信网络北京天融信网络安全技术有限公司
广州南洋广州南洋电缆集团有限公司(曾用名:广州南洋电缆有限公司)
南洋天津南洋电缆(天津)有限公司
广东南洋广东南洋电缆股份有限公司
南洋新能源广州南洋新能源有限公司
工信部中华人民共和国工业和信息化部
国标委国家标准化管理委员会
信安标委全国信息安全标准化技术委员会
AI“Artificial Intelligence”的缩写,即人工智能,是研究、开发用于 模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门 新的技术科学。
APT“Advanced Persistent Threat”的缩写,即高级持续性威胁,是指 组织利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻 击形式。
ATT&CK“Adversarial Tactics, Techniques, and Common Knowledge”的 缩写,即攻击行为知识库和模型,主要应用于评估攻防能力覆盖、 APT情报分析、威胁狩猎及攻击模拟等领域。
CAICV中国智能网联汽车产业创新联盟
CNCERT国家互联网应急中心
CICSVD国家工业信息安全漏洞库
CITIVD信创政务产品安全漏洞专业库
CVVD车辆安全漏洞预警与分析平台
DDoS“Distributed Denial of Service”的缩写,即分布式拒绝服务攻 击,是指处于不同位置的多个攻击者同时向一个或数个目标发动攻 击,或者一个攻击者控制了位于不同位置的多台机器并利用这些机 器对受害者同时实施攻击。
DGA“Domain Generation Algorithm”的缩写,即域名生成算法是一种 利用随机字符来生成域名,从而逃避域名黑名单检测的技术手段。
EDR“Endpoint Detection and Response”的缩写,即终端检测与响
  应,是一种主动式端点安全解决方案,监测任何可能的安全威胁, 并对这些安全威胁做出快速响应。
IDPS“Intrusion Detection and Prevention System”的缩写,即入侵检测 和防御系统,指能够发现入侵活动并进行阻止的软件应用或设备。
NGTNA“Next-Generation Trusted Network Architecture”的缩写,天融信 下一代可信网络安全架构
NGTOS“Next Generation TopSec Operating System”的缩写,天融信下 一代安全操作系统。
OT“Operation Technology”的缩写,即操作技术,是工厂内的自动化 控制系统操作专员为自动化控制系统提供支持,确保生产正常进行 的专业技术。
SDK“Software Development Kit”的缩写,即软件开发工具包,是辅 助开发某一类软件的相关文档、范例和工具的集合。
SD-WAN“Software-Defined Wide Area Network”的缩写,即软件定义广 域网,是将 SDN技术应用到广域网场景中所形成的一种服务。
TIAA车载信息服务产业应用联盟
V2X“Vehicle to X”的缩写,指车辆与一切事物的信息交互,主要用 于提高道路安全性和改善交通管理的无线技术,是未来智能交通系 统的关键技术。
WAF“Web Application Firewall”的缩写,即 Web应用防火墙,是通过 执行一系列针对 HTTP/HTTPS的安全策略来专门为 Web应用提供 保护的一款产品。
KVM“Kernel-based Virtual Machine”的缩写,即基于内核的虚拟机, 是一种内建于 Linux中的开源虚拟化技术。
IDS“Intrusion Detection System”的缩写,即入侵检测系统,是一种 对网络传输进行即时监视,在发现可疑传输时发出警报或者采取主 动反应措施的网络安全设备。
IPS“Intrusion Prevention System”的缩写,即入侵防御系统,是一种 能够监视网络传输行为并及时的中断、调整或隔离不正常或是具有 伤害性的网络行为的网络安全设备。
SaaS“Software as a Service”的缩写,意为软件即服务,通过网络提 供软件服务。
VPN“Virtual Private Network”的缩写,即虚拟专用网,其功能是在公 用网络上建立专用网络,进行加密通讯。
Acheron国家互联网应急中心自主研发的一款面向工控和物联网设备的模糊 测试平台。
ASIC“Application Specific Integrated Circuit”的缩写,即供专门应用 的集成电路,在集成电路界被认为是一种为专门目的而设计的集成 电路。
智能网络安全融入 AI的网络安全技术与产品
中国证监会中国证券监督管理委员会
深交所深圳证券交易所
会计师、审计机构大华会计师事务所(特殊普通合伙)
《公司法》《中华人民共和国公司法》
《证券法》《中华人民共和国证券法》
《公司章程》天融信科技集团股份有限公司章程
元、万元、亿元人民币元、人民币万元、人民币亿元
报告期、本报告期2021年 1月 1日至 2021年 12月 31日
第二节 公司简介和主要财务指标
一、公司信息

股票简称天融信股票代码002212
股票上市证券交易所深圳证券交易所  
公司的中文名称天融信科技集团股份有限公司  
公司的中文简称天融信  
公司的外文名称(如有)Topsec Technologies Group Inc.  
公司的外文名称缩写(如 有)Topsec  
公司的法定代表人李雪莹  
注册地址汕头市珠津工业区珠津二街 3号 3楼西侧  
注册地址的邮政编码515041  
公司注册地址历史变更情况2020年 11月 10日公司注册地址由“汕头市珠津工业区珠津二街 1号”变更为“汕头市珠津 工业区珠津二街 3号 3楼西侧”。  
办公地址汕头市珠津工业区珠津二街 3号 3楼西侧、北京市海淀区西北旺东路 10号院西区 11号楼东侧  
办公地址的邮政编码汕头:515041、北京:100193  
公司网址www.topsec.com.cn  
电子信箱[email protected]  
二、联系人和联系方式

 董事会秘书证券事务代表
姓名彭韶敏孙嫣
联系地址汕头市珠津工业区珠津二街 1号大院内北京市海淀区西北旺东路 10号院西区 11号楼东侧
电话0754-87278712010-82776600
传真010-82776677010-82776677
电子信箱[email protected][email protected]
三、信息披露及备置地点

公司披露年度报告的证券交易所网站深圳证券交易所:http://www.szse.cn
公司披露年度报告的媒体名称及网址《中国证券报》《上海证券报》《证券时报》《证券日报》及巨潮资讯网 (www.cninfo.com.cn)
公司年度报告备置地点公司办公地址
四、注册变更情况

组织机构代码914405001929358117
公司上市以来主营业务的变化情况 (如有)1、2016年 12月,公司购买天融信科技 100%股权的重大资产重组事项获得中国证 监会核准并完成资产过户,自此公司建立了电线电缆、网络安全的双主业平台。 2、2020年 8月,公司为聚焦业务于网络安全领域,提升资产质量及效益,增强可 持续经营能力,经公司 2020年第二次临时股东大会审议通过,公司实施重大资产 出售暨关联交易,将名下电线电缆业务所涉全部资产及相关权益和负债进行转让。 截至 2020年 9月 8日,上述交易相关标的股权交割完毕。自此,公司不再从事电 线电缆业务,主营业务聚焦至网络安全领域。
历次控股股东的变更情况(如有)公司于 2020年 10月 26日召开 2020年第四次临时股东大会和第六届董事会第一 次会议,选举产生了公司第六届董事会成员并聘任了公司高级管理人员。会议召 开后,公司根据《公司法》《上市公司收购管理办法》以及《深圳证券交易所股票 上市规则》等法律法规的相关规定,结合公司股权结构和董事会成员提名情况, 公司股东大会、董事会的表决机制和程序设定,以及是否存在管理层控制、多个 股东共同控制或管理层与股东共同控制情况,对公司控制权情况进行了谨慎甄 别。经审慎判断,公司认定本次换届选举后,公司无控股股东、实际控制人。因 此,自 2020年 10月 26日起,公司控股股东由郑钟南变更为无控股股东。
五、其他有关资料
公司聘请的会计师事务所

会计师事务所名称大华会计师事务所(特殊普通合伙)
会计师事务所办公地址北京市海淀区西四环中路 16号院 7号楼 1101
签字会计师姓名王忻、沈彦波
公司聘请的报告期内履行持续督导职责的保荐机构
□ 适用 √ 不适用
公司聘请的报告期内履行持续督导职责的财务顾问
√ 适用 □ 不适用

财务顾问名称财务顾问办公地址财务顾问主办人姓名持续督导期间
申万宏源证券承销保荐有限责任公司北京市西城区太平桥大街 19号刘文君2020年 9月 9日至 2021年 8月 31日
  蔡晓晖2020年 9月 9日至 2021年 11月 10日
  李宇敏2021年 8月 31日 2021年 12月 31日
  魏硕2021年 11月 10日 2021年 12月 31日
六、主要会计数据和财务指标
公司是否需追溯调整或重述以前年度会计数据
□ 是 √ 否

 2021年2020年本年比上年增减2019年
营业收入(元)3,351,566,360.035,704,169,340.66-41.24%7,091,068,231.33
归属于上市公司股东的净利润(元)229,996,891.02400,114,581.27-42.52%400,961,510.35
归属于上市公司股东的扣除非经常性 损益的净利润(元)153,921,194.07447,025,097.18-65.57%313,517,837.29
经营活动产生的现金流量净额(元)169,731,731.68203,570,689.50-16.62%732,524,974.97
基本每股收益(元/股)0.20310.3535-42.55%0.3552
稀释每股收益(元/股)0.19910.3501-43.13%0.3518
加权平均净资产收益率2.48%4.34%-1.86%4.65%
 2021年末2020年末本年末比上年末增减2019年末
总资产(元)11,596,312,907.4311,324,258,269.102.40%11,113,758,813.14
归属于上市公司股东的净资产(元)9,477,132,606.509,585,715,260.44-1.13%8,895,935,772.80
公司最近三个会计年度扣除非经常性损益前后净利润孰低者均为负值,且最近一年审计报告显示公司持续经营能力存在不
确定性
□ 是 √ 否
扣除非经常损益前后的净利润孰低者为负值
□ 是 √ 否
七、境内外会计准则下会计数据差异
1、同时按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况 □ 适用 √ 不适用
公司报告期不存在按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。

2、同时按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况 □ 适用 √ 不适用
公司报告期不存在按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。

八、分季度主要财务指标
单位:元

 第一季度第二季度第三季度第四季度
营业收入264,994,339.81440,273,854.08684,973,621.871,961,324,544.27
归属于上市公司股东的净利润-95,391,960.40-86,626,237.3688,644,053.03323,371,035.75
归属于上市公司股东的扣除非经 常性损益的净利润-97,826,458.18-85,373,732.1183,914,633.37253,206,750.99
经营活动产生的现金流量净额-212,909,078.65-234,014,842.14-45,232,010.82661,887,663.29
上述财务指标或其加总数是否与公司已披露季度报告、半年度报告相关财务指标存在重大差异 □ 是 √ 否
九、非经常性损益项目及金额
√ 适用 □ 不适用
单位:元

项目2021年金额2020年金额2019年金额说明
非流动资产处置损益(包括已计提资产减值准备 的冲销部分)11,874,905.9927,412,888.171,965,119.62 
计入当期损益的政府补助(与公司正常经营业务 密切相关,符合国家政策规定、按照一定标准定 额或定量持续享受的政府补助除外)22,651,455.1932,899,228.8825,731,079.64 
计入当期损益的对非金融企业收取的资金占用费12,457,264.48   
除同公司正常经营业务相关的有效套期保值业务 外,持有交易性金融资产、交易性金融负债产生 的公允价值变动损益,以及处置交易性金融资产 交易性金融负债和可供出售金融资产取得的投资 收益54,148,957.7534,854,723.9958,135,848.62 
单独进行减值测试的应收款项减值准备转回112,980.00601,639.695,463,983.37 
除上述各项之外的其他营业外收入和支出-18,644,772.15-4,325,664.27-773,826.93 
其他符合非经常性损益定义的损益项目564,841.34333,170.944,386,598.75 
减:所得税影响额7,089,935.65138,686,503.317,539,539.36 
少数股东权益影响额(税后)  -74,409.35 
合计76,075,696.95-46,910,515.9187,443,673.06--
其他符合非经常性损益定义的损益项目的具体情况:
□ 适用 √ 不适用
公司不存在其他符合非经常性损益定义的损益项目的具体情况。

将《公开发行证券的公司信息披露解释性公告第 1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益项
目的情况说明
□ 适用 √ 不适用
公司不存在将《公开发行证券的公司信息披露解释性公告第 1号——非经常性损益》中列举的非经常性损益项目界定为经
常性损益的项目的情形。

第三节 管理层讨论与分析
一、 报告期内公司所处的行业情况
公司需遵守《深圳证券交易所上市公司自律监管指引第 3号——行业信息披露》中软件与信息技术服务业的披露要求
1、所处行业基本情况、发展阶段、周期性特点以及公司所处的行业地位情况 1)网络安全产业进入高速发展时期
信息化发展、安全威胁的变化和政策合规要求是驱动网络安全产业发展的三大因素。

(1)信息化发展驱动网络安全产业规模加速增长
据《“十四五”数字经济发展规划》,2020年至 2025年,我国数字经济核心产业增加值占 GDP比重由 7.8%提升至 10%,
数字经济迈向全面扩展期。在数字经济驱动下,数字技术与实体经济深度融合,工业互联网、物联网、车联网等新应用场景
不断涌现,信息基础设施建设进一步加速。网络安全是信息化发展的前提和基本保障,据 IDC数据显示,2020年全球网络
安全投入占信息化比重为 5.43%、美国为 6.58%、中国为 2.93%,中国网络安全在信息化中占比正在持续扩大,未来市场增
长空间广阔。《网络安全产业高质量发展三年行动计划(2021-2023年)》(征求意见稿)中指出,到 2023年,网络安全产业
规模超过 2500亿元,年复合增长率超过 15%,电信等重点行业网络安全投入占信息化投入比例达 10%,重点行业领域安全应
用全面提速,关键行业基础设施网络安全防护水平不断提高。此外,工业企业、制造业、教育、交通等传统行业加速数字化
转型,2020年至 2025年,工业互联网平台应用普及率将由 14.7%提升至 45%,工业互联网安全、数据安全、车联网安全、
物联网安全将是未来网络安全产业的重点发展方向,网络安全产业整体规模加速增长。

(2)安全威胁变化驱动网络安全市场需求加速释放
数字空间国际竞合进入新阶段,IDC调查显示,全球 37%的组织经历过勒索或入侵,导致系统或数据访问受阻。2021年
5月,美国最大的油气管道商科洛尼尔公司遭勒索攻击,迫使其关闭了位于美国东部沿海各州供油的关键燃油网络。随着数
字化转型进程加速,信息系统的应用范围更广,我国关键信息基础设施也同样面临严峻复杂的网络安全形势。据《2021年
工业信息安全态势报告》显示,国家工业信息安全发展研究中心全年共捕获来自境外 105个国家和地区实施的扫描探测、信
息读取等恶意行为超过 600万次。2021年,CICSVD新收录工业信息安全漏洞 1504个,其中高危及以上漏洞 964个,占比
高达 64.1%。网络空间安全形势的不断变化驱动网络安全技术的持续升级迭代,网络安全产品需要覆盖更多新场景,网络安
全市场需求加速释放,持续保持高速增长。

(3)法律法规密集施行驱动网络安全合规建设加速落地
近年来,《中华人民共和国网络安全法》、网络安全等级保护 2.0标准体系、《中华人民共和国数据安全法》、《中华人民
共和国密码法》、《关键信息基础设施安全保护条例》、《中华人民共和国个人信息保护法》等系列法律法规相继出台与施行,
对网络运营者、网络平台运营者、关键信息基础设施运营者的网络安全与数据安全能力提出了更高的要求,实质性推动网络
安全产业发展。从出台《关键信息基础设施安全保护条例》到修订《网络安全审查办法》,加强数字经济治理的法律法规和
政策制度不断健全,在适时补充、动态调整中,政策法规适用性不断提高。2021年,《工业互联网创新发展行动计划(2021-
2023年)》《工业互联网企业网络安全分类分级指南(试行)》《“十四五”大数据产业发展规划》《金融数据安全 数据生命周
期安全规范》《电信网和互联网数据安全风险评估实施方法》等行业政策、标准陆续出台,地方各级政府围绕网络安全、数
据安全、个人信息保护、互联网信息服务等出台的地方行政法规,推进各行业、区域网络安全合规建设加速落地。

综上所述,在信息化发展、安全威胁的变化和政策合规要求的驱动下,网络安全需求涉及的技术、应用和场景愈加丰富,
市场规模加速增长,网络安全产业进入高速发展时期。

天融信作为国内首家网络安全企业,在过去 26年的发展历程中,不断积极探索,在国产化、大数据分析、云安全、安
全云服务和安全运营、数据安全、工业互联网安全、车联网安全、物联网安全等新方向新场景的业务拓展上取得长足发展,
成为国内自主研发产品品类最全的网络安全企业,形成“一专多强”核心能力,保持高于行业增速的持续稳步增长。报告期
内,公司网络安全业务实现收入 335,156.64万元,同比增长 18.33%,剔除同天科技的影响,实现收入 331,255.66万元,
同比增长 36.42%,新增订单金额同比增长 48.09%。

表 3-1公司重要行业入围(截至报告期末)

类别品类入围产品
中央政府采购38类 225款硬件类:APT攻击检测产品、VPN设备、Web应用防火墙、安全防护产品、超融合一 体机、防 DDoS攻击系统、防病毒网关、防火墙(千兆)、防火墙(万兆)、负载均 衡、基线管理系统、流量分析、漏洞扫描产品、日志审计系统、上网行为管理系统、数 据备份一体机、数据防泄漏系统、数据库安全网关系统、数据库审计、数据脱敏系统、 网络安全隔离与信息交换产品(网闸)、网络接入控制产品、网络入侵防御产品、网络 入侵检测产品(千兆)、网络入侵检测产品(万兆)、网络综合审计、网页防篡改系 统、网站安全监控系统、无线接入点、移动安全产品、园区接入交换机、运维安全审 计、主机监控与审计等。 软件类:杀毒软件、安全管理、基线管理、漏洞扫描、日志审计等。
运营商行业89类 (全品类)数据安全治理服务、数据安全管控平台、终端 DLP、数据脱敏、数据库审计、网络 DLP、数据库安全网关、堡垒机、APT、日志审计、全流量探针、安管平台、桌面云、 抗 DDoS、入侵防御、入侵检测、防火墙、WAF、负载均衡、漏洞扫描、安全服务、 EDR、态势感知、VPN、大数据分析、智能内网威胁分析、蜜罐等产品和服务。
金融行业17类防火墙、国产化防火墙、网闸、态势感知、入侵检测、VPN、网络 DLP、主机监控与审 计、杀毒、终端安全登录、保密检查工具、众测服务、安全服务、培训服务等产品和服 务。
能源行业19类防火墙、国产化防火墙、入侵防御、入侵检测、安全服务、终端 DLP、网络 DLP、安 全服务、蜜罐、堡垒机、网络准入、防篡改等产品和服务。
表 3-2 公司获得的部分重要奖项(截至报告期末)

序号奖项时间颁发单位级别
1国家科学技术进步奖-国家飞行流量监控中心系统(二 等奖)2018年中华人民共和国国务院国家级
2国家科学技术进步奖-面向互联网开放环境的重要信息 系统安全保障关键技术研究及证明(二等奖)2017年中华人民共和国国务院国家级
3省部级科学技术进步奖-大数据安全防护技术及应用 (一等奖)2021年河南省人民政府省部级
4省部级科学技术进步奖-SJJ1221 高速 VPN安全网关 (三等奖)2014年党政密码科学技术进步奖励 评审委员会省部级
5省部级科学技术进步奖-VPN 设备密码检测分析平台 (一等奖)2012年党政密码科学技术进步奖励 评审委员会省部级
6省部级科学技术进步奖-NGFW-2000网络卫士防火墙 系统(三等奖)2000年北京市人民政府省部级
7省部级科学技术进步奖-INTERNET 防火墙系统 (Talent1.0,Talent2.0)(二等奖)1996年中华人民共和国电子工业部省部级
2)防火墙为网络安全市场规模最大单一子市场,中国网络安全硬件整体保持高增长态势 据 IDC《2022年 V1全球网络安全支出指南》显示,2021年全球网络安全相关硬件、软件、服务总投资规模有望达到 1,519.5亿美元,预计在 2025年增至 2,233.4亿美元,五年复合增长率(CAGR)将达 10.4%;2021年中国网络安全相关支出有望达到 102.6亿美元,预计到 2025年,中国网络安全支出规模将达 214.6亿美元。在 2021- 2025的五年预测期内,中国网络安全相关支出将以 20.5%的年复合增长率增长,增速位列全球第一。 中国网络安全市场格局中,安全硬件始终为最大的 IT安全一级子市场。据 IDC数据,到 2025年中国网络安 全硬件市场 IT投资规模将达到 94.5亿美元,约为 2021年投资规模的两倍,未来五年占比规模均超过 40.0%。 防火墙类产品是网络安全防御体系建设的刚需,IDC全球安全硬件各子市场情况(2021H1)数据显示,在安 全硬件市场规模中防火墙类产品(UTM64.44%+ Traditional FW12.59%)占比为 77.03%,是占比最大的单一子市 场。在中国 IT安全市场中,防火墙类产品包含统一威胁管理(UTM)、基于 UTM平台的防火墙(UTM Firewall)和传 统防火墙(Traditional Firewall),根据 IDC数据统计,2021年 H1防火墙类产品在中国 IT安全硬件细分市场规模中 占比 64.41%(UTM FW 34.87%+ UTM 27.13%+ Traditional FW 2.41%),亦是最大单一子市场。 据 IDC《2021 年第四季度中国 IT 安全硬件市场跟踪报告》显示,基于 UTM平台的防火墙市场规模最大,2021年 市场规模近 12.2亿美金,天融信防火墙以 22.5%的市场份额位居第一,亦位居防火墙类产品整体市场第一。至此, 在防火墙类产品整体市场中,天融信已连续 22年位居第一。同时,VPN和 IDPS产品的市场份额也同样位居前列, 持续领跑中国 IT安全硬件市场。 3)政府、电信、金融仍为网络安全支出三大行业 根据中国信通院 2022年 1月发布的《中国网络安全产业白皮书》数据显示,网络安全产业下游客户以政府、电信和金 融行业为主,三者合计占市场总营收的 64%。政府和公共企事业单位仍然是当前我国网络安全产业下游的最大客户,市场营 收占比为 29%;其次是电信行业,市场营收占比为 21%;排在第三位的是金融行业,市场营收占比为 14%。 2021年,公司加速推进全行业营销布局,在政府、运营商、金融、能源、医疗、教育、政法等重点行业取得进一步突
破。报告期内,营业收入在政府行业同比增长 91.26%,金融行业增长 69.90%,医疗行业增长 69.34%,政法行业增长 61.60%,
运营商行业增长 59.63%,教育行业增长 45.69%。

4)多项政策法规相继施行,以数据为中心的安全保障体系成为网络安全建设的重要内容 数据安全是“十四五”期间网络安全数字化建设的核心内容,2021年《中华人民共和国数据安全法》《中华人民共和国
个人信息保护法》《关键信息基础设施安全保护条例》《网络安全审查办法》等系列政策法规相继出台与施行,强化了数据安
全的法制基础。同时,数据作为核心生产要素,是推动企业数字化转型以及数字经济发展的新动力,随着数据安全系列政策
的陆续实施,数据安全建设成为各行业数字化转型下合规的刚需。据 Risk Based Security(RBS)《Data Breach Report:
2021 Year End》显示,2021年全球公开披露的数据泄露事件 4145起,共导致超 220亿条数据泄露。在风险控制需求与合规建设需求双重推动下,数据安全产业将迎来高速发展阶段。

伴随客户业务、安全需求以及数据安全技术的发展,数据安全建设已逐步进入体系化、工程化阶段。基于“自上而下、
分域管控、持续运营”的整体数据安全防护理念,报告期内公司推出涵盖数据安全治理评估、数据安全组织结构建设、数据
安全管理制度建设、数据安全技术保护体系建设、数据安全运营管控建设及数据安全监管建设的“六步走”数据安全治理体
系,在政府、运营商、能源、金融、教育等 10余个行业大型客户中规模化实践落地,同时,项目覆盖范围已延展到工业互
联网、车联网等领域。在数据安全标准建设方面,公司累计主导或参编数据安全相关国家/行业标准 35项,申请专利 50余
项,报告期内重点参与运营商及互联网行业,以及车联网、工业互联网领域相关标准编撰,在重点领域持续深耕。

报告期内,数据安全收入 2.01亿元,同比增长 192.68%。

表 3-3 2021年度数据安全领域获得的部分资质和荣誉

序号资质和荣誉对象颁发机构
1数据安全产品能力评测-数据分类分级 能力测评(基础级、进阶级)天融信数据安全智能管理平台中国泰尔实验室、中国信息通 信研究院
22021年度数据安全共同体计划优秀参 与单位天融信科技集团中国信息通信研究院安全研究 所
3入选 2021年《IDC Perspective:中国 数据安全市场研究》报告《以“数据”为中心的安全防 护体系建设》案例IDC
42021数字政府方案案例创新奖基于数据中台的智能安全运营 方案中国信息协会
52021年网络安全优秀创新成果银行业数据安全治理解决方案中国网络安全产业联盟
62021年度中国网络安全与信息产业 “金智奖”优秀解决方案天融信数据安全服务平台信息安全与通信保密杂志社、 中关村智能终端操作系统产业 联盟
7年度典范实践案例奖数据安全防护体系建设项目中关村网络安全信息化产业联 盟
5)产业数字化发展带动网络安全发展,行业化场景加速覆盖
产业数字化带动了工业互联网、物联网和车联网等新兴领域出现和发展,网络安全是这些新兴领域发展的前提和基础。

随着新一代信息技术加速向工业领域渗透,国家围绕工业互联网大力推进工业企业进行数字化转型升级,未来三年是工业互
联网的快速成长期。《2020年中国互联网安全报告》指出,对能源、轨道交通等关键信息基础设施在线安全巡检中发现,20%
的生产管理系统存在高危安全漏洞,并且工业控制系统已成为黑客攻击利用的重要对象,安全是工业互联网高质量发展的重
要前提和保障。据《中国工控安全市场发展白皮书(2021)》显示,2020年中国工业互联网市场规模总量达到 6712.7亿元,
同比增长 10.4%,其中工控安全市场增长率为 65.4%,市场规模达到 30.1亿元。2021年,《工业互联网创新发展行动计划
(2021-2023年)》《关键信息基础设施安全保护条例》《“十四五”信息化和工业化深度融合发展规划》《工业互联网安全标
准体系(2021年)》《工业互联网企业网络安全分类分级指南(试行)》等系列政策正式发布,工业互联网安全市场从松散无
序逐渐走向统一规划、统一管理的有序阶段。物联网方面,2021年,《物联网新型基础设施建设三年行动计划(2021-2023
年)》《物联网基础安全标准体系建设指南(2021版)》等政策规范相继出台,明确到 2023年底,在国内主要城市初步建成物
联网新型基础设施,同时对物联网基础安全标准体系建设提出了指导性的方针。根据 IDC 发布的《2021年 V2全球物联网
支出指南》,中国物联网市场规模全球第一,预计到 2025年支出将达到 3000亿美元,全球占比约 26.1%。

在工业互联网领域,报告期内,公司持续拓展产品品类、丰富产品功能,形成覆盖工业控制系统信息安全建设、监管、
运营与能力提升的 12款工业领域的专用安全产品与服务。其中,10款工控安全产品/服务入围领导者格局(数据来源:《中
国工控安全市场发展白皮书(2021)》-赛迪顾问)。在工业互联网安全能力方面,公司凭借广泛的技术覆盖与实践能力打造
了支持工业互联网平台、工业数据安全、工业互联网标识解析系统等 21个业务场景的完整解决方案,产品与方案在电力、
石油、轨道交通、冶金、煤炭、机械制造等 32个行业广泛落地实践。

同时,公司提出“基于 IPDRR的工业互联网安全解决方案”,从识别、防护、检测、响应与恢复方面落实安全能力的全
面覆盖,并以此为基础向工业互联网数据安全、工业互联网应用安全持续拓展与实践。结合工业领域数字化发展与整体安全
需求,公司率先提出将功能安全与信息安全充分融合的“双安融合”理念。面向工业互联网全业务流程,公司围绕设备、控
制、网络、标识、平台、数据安全防护需求进一步提升了工业互联网场景化安全防护能力。在标准建设方面,报告期内,公
司重点参与 10余项工业互联网领域标准制定,涉及工业企业安全数据分类分级、工业防火墙、工业网络安全隔离与交换系
统等方向。

报告期内,工业互联网业务收入同比增长 689.77%。

表 3-4 2021年度工业互联网安全领域获得的部分荣誉

序号荣誉对象颁发机构
12021年工业互联网试点示范项目面向关键基础设施的工业互联 网安全监测与态势感知系统中华人民共和国工业和信息化部
22020-2021年度国家工业信息安 全漏洞(CICSVD)优秀成员单位北京天融信网络安全技术有限 公司国家工业信息安全发展研究中心
32021年度优秀成员单位北京天融信网络安全技术有限 公司工业信息安全产业发展联盟
42020-2021年度新一代信息技术 创新产品天融信工控防火墙系统 TopIFW赛迪顾问股份有限公司
52020年网络安全国家标准优秀实 践案例二等奖葛洲坝水力发电厂工控系统安 全防护项目信息安全标准化技术委员会
62021年网络安全优秀创新成果大 赛-优秀奖工控入侵检测与审计系统中国网络安全产业联盟
72021中国 5G+工业互联网典型应 用葛洲坝水力发电厂工控系统安 全防护项目工业和信息化部新闻宣传中心
82021年工业信息安全优秀应用案 例富士康工业互联网平台综合安 全防护解决方案工业信息安全产业发展联盟
在物联网安全领域,报告期内,公司在边缘计算、视频流量处理、行业物联协议深度分析三个方向持续发力,推出了物
联网边缘计算网关、物联网视频上云安全网关,与公安、能源等专用行业物联网协议广泛适配并通过专业测评;并推出覆盖
智慧社区、智慧灯杆、智慧屏幕、智慧安防、智慧电桩等 9大场景的行业化解决方案,为北京、安徽和浙江等近万个小区以
及广州、江苏等多地海关提供了高可靠的网络安全保障。同时,公司进入公共安全社会视频资源安全、公安视频图像信息系
统安全的新市场,配合相关部门开展相关工作。在标准建设方面,公司重点参与了信安标委、公安部、信通院 、CSA等组
织的物联网安全标准,为国家、行业、联盟的物联网安全标准制定持续做出贡献。在人才培养方面,公司与中国网络安全审
查技术与认证中心联合推出《ISTE物联网安全技术工程师》认证,独家负责课程体系开发,持续为国家培养和输出物联网
安全专业人才。

6)信创向更多行业加速融合,头部企业占据主导地位
近年来,国家持续加大对科技创新的支持力度,信创产业已上升至国家战略层面。《“十四五”软件和信息技术服务业发
展规划》指出,壮大信息技术应用创新体系,开展软件、硬件、应用和服务的一体化适配,持续推进供需对接,通过重点领
域的成功示范,信创产业加速向电信、金融、能源、交通、水利、教育、医疗等行业推进,信创市场空间快速释放,网络安
全在信创市场中的占比进一步提升。信创网络安全的市场格局主要受到各厂商的前期布局、研发投入、生态建设、产品入围
数量、综合解决方案能力以及广泛的客户基础等因素影响,网络安全头部企业占据主导地位。

基于在网络安全核心技术领域的深厚积累,以及与国产 CPU、操作系统、数据库、浏览器、中间件等信创产业链上下游
厂商的深度合作,公司持续推进基于国产软、硬件架构的产品研发与适配工作,加速推进行业领域布局。截至报告期末,公
司基于国产软硬件的天融信昆仑系列国产化产品已有 53款 168个型号,在信创产品入围中保持品类与型号数量领先,目前
产品与解决方案已在党政、金融、能源、交通等 23个行业实现规模化应用。

报告期内,国产化业务收入 5.6亿元,占比超过 15%,同比增长近 10倍。

表 3-5 2021年度国产化领域获得的部分荣誉

序号荣誉对象颁发机构
1“2020年度信息技术应用创新解决方 案”典型案例基于信创的电子政务网络安 全解决方案工信部网络安全产业发展中心
22021年信息技术应用创新优秀解决方案基于信创的网络安全纵深防 御解决方案国家工业信息安全发展研究中心
3《2020网信自主创新调研报告》突出贡 献单位北京天融信网络安全技术有 限公司《网信自主创新调研报告》编委会
42021信息技术应用创新年度推进信创产 品·解决方案天融信电子政务网络信创智 能化安全解决解决方案中国信息化杂志社
52020 CEIA“信创网络安全杰出贡献奖”天融信科技集团中国企业 IT大奖评委会
7)大数据安全与发展并重,行业化安全业务应用场景加速落地
数据是新时代重要的生产要素,是国家基础性战略资源。2021年 11月 30日,工信部发布《十四五”大数据产业发展
规划》,提出“产业保持高速增长”的发展目标,到 2025年底,大数据产业测算规模突破 3万亿元,年均复合增长率保持在
25%左右,创新力强、附加值高、自主可控的现代化大数据产业体系基本形成。《规划》将“发挥大数据特性优势”列为主要
任务,着力于推进数据“大体量”汇聚、“多样性”处理、“时效性”流动、“高质量”治理、“高价值”转化等关键环节协同
联动发展,推动大数据产业发展和数据要素价值释放。

公司大数据业务覆盖大数据分析与态势感知、网络安全管理、数据安全管理、主动防御管理等四个方面,以安全数据中
台为基础,形成了安全管理、态势感知、数据安全、零信任、工控安全等纵深一体化安全运营中心建设方案。报告期内,公
司在核心技术研究、安全运营能力构建、先进产品研发与应用实践等方面持续突破,深化 AI分析、用户行为分析(UEBA)、
安全响应编排(SOAR)等关键技术在网络安全大数据中的应用,提升大数据安全整体技术水平。同时,《大数据安全防护关
键技术及应用》荣获省部级科学技术进步一等奖,态势感知系统入选《IDC MarketScape:中国态势感知解决方案市场厂商
评估》领导者行列。在落地实践方面,报告期内,公司产品与解决方案新增航天、人社、水利、医疗、国资集团、城投、电
子政务 7个行业的应用实践。

截至报告期末,公司大数据产品获得国家科技进步二等奖 1项、省部级科技进步一等奖 2项,参与编写政府、运营商、
金融等行业的国家、行业相关标准 13项,并在运营商、能源、税务、医疗、教育、金融等领域的 37个行业化安全业务应用
场景中落地实践。

报告期内,大数据与态势感知收入 3.89亿元,同比增长 20.77%。

表 3-6 2021年度大数据安全领域获得的部分荣誉

序号荣誉对象颁发机构
1河南省科学技术进步壹等奖大数据安全防护关键技术及应用河南省人民政府
2可信云安全运营中心解决方案天融信云态势分析与安全运营中 心解决方案云计算开源产业联盟、中国信息 通信研究院
3网络空间资产管理平台检验证书天融信风险探知系统、天融信僵尸 木马和蠕虫监测与处置系统中国信息通信研究院
4中国信息协会科技创新奖项网络空间安全监测与治理解决方 案中国信息协会
52021数字政府方案案例创新奖基于数据中台的智能安全运营方 案中国信息协会
8)智能网联汽车行业发展进入快车道,车联网安全进入应用落地阶段 据《2021-2027年中国车联网市场专项调研及投资前景可行性预测报告》公布数据,预计 2021年中国智能网联汽车市
场规模将为 3697亿元,2022年规模将增长至 4587亿元,安全作为车联网发展的重要组成部分,对提升智能网联汽车产业
整体能力具有重要意义。2021年,《智能网联汽车生产企业及产品准入管理指南(试行)》《工业和信息化部关于加强智能网
联汽车生产企业及产品准入管理的意见》《工业和信息化部关于加强车联网网络安全和数据安全工作的通知》等系列政策相
继施行,对智能网联汽车的网络安全和数据安全防护体系与能力建设提出明确要求。同时根据《机动车运行安全技术条件》
国家标准第 2号修改单要求,自 2022年 1月 1日起,新生产的乘用车需要强制安装 EDR(汽车事件数据记录系统)。在政
策加持、技术创新、需求升级等多因素综合驱动下,我国智能网联汽车行业发展进入快车道。

在车联网安全领域,公司通过将通用安全技术与车联网业务场景深度融合,构建了涵盖车端、通信、云端、V2X以及数
据安全的纵深防护体系。报告期内,公司持续加大车联网安全领域技术创新和融合创新的研发投入,参与 2项国家级单位牵
头的车联网安全领域白皮书编写,主导或参与《车联网安全综合服务平台》《车联网在线检测监测系统建设》《IPv6典型场景
密码嵌入(车联网安全方向)》3项国家课题项目。结合实际业务场景,公司完成对车载防火墙、车载入侵检测、车载安全认
证、车联网态势感知平台、车联网安全合规检测平台等 5款产品的行业场景融合创新与安全功能升级,并研发推出车联网数
据安全管控平台,相关产品与服务已经在多家主机厂及 Tier1供应商的实际车联网场景中进行了行业化应用。其中,天融信
车载防火墙入选首批《北京市首台(套)重大技术装备目录(2021年)》,正式成为智能网联汽车关键零部件。

在生态建设方面,公司与北汽蓝谷信息、广汽、中汽中心等多家行业头部企业深度合作,与 TIAA、CAICV等车联网安
全联盟紧密协同,共同推动智能汽车产业安全生态体系构建。报告期内,公司与中汽中心联合并举办了 2021世界智能驾驶
挑战赛-“天融信杯”信息安全挑战赛等,通过研赛融合的方式共同推进智能网联汽车行业快速发展。

表 3-7 2021年度车联网安全领域获得的部分荣誉

序号荣誉对象颁发机构
1入选《北京市首台(套)重大技术装备 目录(2021年)》天融信车载防火墙北京市首台(套)重大技术装备统筹联席会 办公室
2CVVD首届车联网漏洞挖掘大赛二等奖天融信“四轮车战队”国汽(北京)智能网联汽车研究院有限公司
32021智能网联汽车安全测评技能大赛第 一名天融信“四轮车战队”中国汽车安全与召回技术论坛
42021“创安杯”智能汽车信息安全公开 赛创安奖天融信“四轮车战队”“创安杯”智能汽车信息安全公开赛组委会
52021年度车联网十佳技术创新奖天融信科技集团中国(大湾区)国际车联网大会组委会
62021年度车联网经典案例奖某车企新车型车载网络 安全项目中国(大湾区)国际车联网大会组委会
9)网络安全向“产品+服务”模式转型,服务化已成为网络安全能力交付重要模式 伴随着数字化转型,业务逐渐向云端迁移,客户对云计算、云安全的信任程度不断提高,云所带来的按需部署、动态可
扩展、高灵活性、高性价比等优势越来越得到用户的认可,通过“云”的方式交付安全能力,实现安全即服务,已经成为网
络安全重要发展方向。《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》明确提出,鼓励网络安全企
业发展云模式的网络安全服务,加强安全产品的云化应用,即通过一站式购买、租赁、订阅、托管、云端交付等方式为用户
提供集约化的安全服务。据 IDC《2022年 V1全球网络安全支出指南》显示,在 2021-2025的五年预测期内,中国网络安全
服务市场年复合增长率将达到 20.8%,到 2025年,其市场规模预计将超过 61.1亿美元。与此同时,在安全运营需求不断爆
发的大背景下,中国托管安全服务(Managed Security Services)市场发展势头强劲,五年复合增长率预计达到 31.9%。

公司以“数据驱动服务”为核心,持续完善新一代安全云服务平台和云化安全能力,致力于为客户提供 SaaS化一站式
安全服务。依托天融信安全云服务平台,公司可为客户提供云监测、云检测、云防护、云分析和云管理 5大类数十种安全服
务能力,并稳步拓展设备托管等增值服务。同时,受益于公司多年来在全行业全区域客户中部署的网络安全软硬件产品数量
优势,公司安全能力订阅服务能力加速推进。

截至报告期末,公司安全云服务平台已覆盖全国 31个省级行政区,为政府、金融、教育等 17个重点行业客户提供服
务。在历届两会、建党百年等国家重大活动保障和新冠疫情等特殊时期,公司面向客户免费提供全方位多维度深层次的网站
安全保障。报告期内,天融信云服务平台服务客户及网站数量同比增长分别超过 120%、50%,同时在安徽省、河北省、上海
市等省市网信、教育行业持续推进,成功突破云服务技术壁垒,打造安全与服务双轮驱动的“行业样板”。

报告期内,安全云服务收入同比增长 36.21%。

表 3-8 2021年度安全云服务领域获得的部分荣誉

序号荣誉对象颁发机构
1网络安全应急服务支撑单位(国家级)北京天融信网络安全技术有 限公司国家互联网应急中心
2国家工业信息安全漏洞库技术支持组成员 单位北京天融信网络安全技术有 限公司国家工业信息安全发展研究中心
32020-2021年度国家工业信息安全漏洞库 优秀成员单位北京天融信网络安全技术有 限公司国家工业信息安全发展研究中心
4工业信息安全应急服务优秀支持单位北京天融信网络安全技术有 限公司工业信息安全产业发展联盟
5信息安全服务资质安全运营类一级北京天融信网络安全技术有 限公司中国信息安全测评中心
6中国信息产业商会年度创新产品奖天融信安全云服务平台中国信息商业协会
10)数字基础设施建设推动云计算产业持续发展,云计算与安全融合发展是业务云化的重要保障 当前,随着各行业数字化转型均在加速推进,云计算作为其基石在国家系列政策法规促进下步入高速发展阶段。据中国
通信研究院发布的《云计算白皮书(2021)》显示,2020年我国云计算整体规模达到 2091亿元,增速为 56.6%。其中,公有
云市场规模 1277亿元,较 2019年增长 85.2%;私有云市场规模达 814亿元,较 2019年增长 26.1%。《“十四五”规划和 2035
远景目标纲要》中,明确指出云计算是国家重点发展的战略新兴产业之一。同时,《关于推进“上云用数赋智”行动培育新
经济发展实施方案》《新型数据中心发展三年行动计划(2021-2023年)》以及 2022年《“十四五”数字经济发展规划》《东
数西算工程》等系列政策陆续施行,均加速了企业上云进程,推动着新型数据中心建设、云网协同和算网融合的高质高速发
展。

公司自 2019年发布云计算产品以来,产品与解决方案持续完善,行业客户实现快速覆盖。报告期内,公司持续加大分
布式存储、服务器虚拟化、云容器、桌面虚拟化等核心技术研发,发布了多云融合的“天融信太行云”2.0、支持双栈融合
的超融合 2.0、VDI+VOI+WDI三引擎合一的桌面云 3.0以及国产化桌面云产品,并与腾讯深度合作联合发布太行云一体机,
为客户提供集 IaaS、PaaS于一体的综合私有云解决方案,为客户业务安全上云、数字化转型、敏捷交付奠定基础,现已在
政府、医疗、教育、企业、运营商等 10余个行业形成规模化应用。同时,公司进一步将自身安全基因融入云计算产品体系,
在云计算平台上新发布包括下一代防火墙、安全审计、漏洞扫描、基线管理、安全策略管理等 11种安全网元,保障云上业
务安全运行。报告期内,公司作为核心成员单位参与《面向云计算的超融合系统技术要求》等 4项云计算相关标准制定。截
至报告期末,公司已拥有云计算专利 34项,参与 9项国家标准、行业标准、白皮书编制,牵头或参与多项国家项目攻关。

在国产化生态建设方面,公司云计算产品全面支持国内外主流服务器、操作系统、数据库、中间件等,目前已取得兼容性认
证 60余项。

报告期内,云计算收入 1.38亿元,同比增长 244.02%。

表 3-9 2021年度云计算与云安全领域获得的部分荣誉

序号荣誉对象颁发机构
1海淀高价值专利培育大赛“三等奖”自带安全特性的超融合系统海淀区知识产权局、知识产权出版 社
22020年度最佳技术应用创新奖天融信超融合管理系统赛迪网、《数字经济》杂志
3中国十大网络安全明星产品天融信超融合管理系统等级保护测评
42021年度云计算产品之星天融信超融合管理系统IT运维网
2、新公布的法律、行政法规、部门规章、行业政策
2021年是“十四五”开局之年,也是数字化、信息化高速发展元年,期间我国各级政府继续高度重视网络安全工作,
在各行业相继发布了发展规划,并在关键信息基础设施、数据安全与个人信息保护、工业互联网、车联网、物联网等多个
技术领域密集出台了多项网络安全法律法规和政策文件,有效促进了网络安全领域的技术创新和应用落地,为筑牢国家网
络安全屏障、推进网络强国建设提供了有力支撑。

表 3-10 2021年度发布的重要法律、法规与政策

时间名称发布单位行业影响
2021年 1 月 13日《工业互联网创新发展行 动计划(2021-2023 年)》工信部提出从四个方面加强工业互联网网络安全工作。一是落实企 业主体责任,实施分类分级管理;二是强化产业协同,推进 供给侧加快创新;三是加强示范引领,促进安全产业发展壮 大;四是坚持专项带动,提升安全技术监测服务能力。
2021年 3 月 12日《中华人民共和国国民经 济和社会发展第十四个五 年规划和 2035年远景目 标纲要》全国人大提出全面开启建设社会主义现代化新征程,将加快数字发 展、建设数字中国作为独立篇章,全面加强网络安全保障体 系和能力建设。网络安全行业作为数字化发展的重要组成部 分,同时也是基本保障措施,也将在“十四五”时期迎来快 速发展。
2021年 6 月 10日《中华人民共和国数据安 全法》全国人大作为数据安全领域的基础性法律,完善了国家数据安全工作 体制机制,规定中央国家安全领导机构负责国家数据安全工 作的决策和议事协调等职责,并提出建立国家数据安全工作 协调机制。
2021年 6 月 10日《网络产品安全漏洞收集 平台备案管理办法(征求 意见稿)》工信部规范网络产品安全漏洞收集平台备案管理,适用于中华人民 共和国境内的网络产品安全漏洞收集平台的备案管理工作。
2021年 7 月 8日《IPv6流量提升三年专项 行动计划(2021-2023 年)》工信部、网信 办围绕 IPv6流量提升总体目标,明确了未来三年的重点发展 任务,要求大力促进 IPv6新技术与经济社会各领域融合创 新发展,同步推进网络安全系统规划、建设、运行,促进 IPv6各关键环节整体提质升级。
2021年 7 月 12日《网络安全产业高质量发 展三年行动计划(2021- 2023年)(征求意见 稿)》工信部提出到 2023年,网络安全产业规模超过 2500亿元,年复合 增长率超过 15%。提升中小企业、重点行业和关键行业基础 设施网络安全防护水平,电信等重点行业网络安全投入占信 息化投入比例达 10%。
时间名称发布单位行业影响
2021年 8 月 17日《关键信息基础设施安全 保护条例》国务院明确了关键信息基础设施的定义,明确了保护工作部门的职 责,强化了运营者的安全管理主体责任,规定了国家保障和 促进措施,确立了监督管理体制。
2021年 8 月 20日《中华人民共和国个人信 息保护法》全国人大对自然人关于个人信息的权利、个人信息处理者对于个人信 息的义务、相关部门对于个人信息的保护职责、个人信息处 理具体要求、个人信息跨境、法律责任等做出了明确和可操 作的规定。
2021年 8 月 20日《汽车数据安全管理若干 规定(试行)》网信办、发改 委等五部门明确汽车数据处理者应当履行个人信息保护责任,要求加强 重要数据安全保护,做好汽车数据安全管理和保障工作。
2021年 9 月 13《网络产品安全漏洞管理 规定》工信部、网信 办、公安部规范漏洞发现、报告、修补和发布等行为,明确了网络产品 提供者、网络运营者、以及从事漏洞发现、收集、发布等活 动的组织或个人等各类主体的责任和义务。
2021年 9 月 16日《工业和信息化部关于加 强车联网网络安全和数据 安全工作的通知》工信部提出了落实网络安全和数据安全基本要求、加强智能网联汽 车安全防护、加强车联网网络安全防护、加强车联网服务平 台安全防护、加强数据安全保护、健全安全标准体系 6方面 的要求。
2021年 9 月 27日《物联网新型基础设施建 设三年行动计划(2021- 2023年)》工信部、网信 办等八部门要求加快物联网安全监测、预警分析和应对处置技术手段建 设,加快物联网领域商用密码技术和产品的应用推广,开展 物联网基础安全“百企千款”产品培育计划,建设安全公共 服务平台,开展安全能力评估,加速推进全面感知、泛在连 接、安全可信的物联网新型基础设施建设。
2021年 9 月 30日《工业和信息化领域数据 安全管理办法(试行) (征求意见稿)》工信部从数据分类分级管理;数据全生命周期安全管理;数据安全 监测预警与应急管理;数据安全检测、评估与认证管理;监 督检查;法律责任等方面对工业和信息化领域的数据处理活 动进行了规范。
2021年 10 月 29日《数据出境安全评估办法 (征求意见稿)》网信办要求数据处理者向境外提供在中华人民共和国境内运营中收 集和产生的重要数据应当进行安全评估,坚持事前评估和持 续监督相结合、风险自评估与安全评估相结合,防范数据出 境安全风险,保障数据依法有序自由流动。
2021年 11 月 14日《网络数据安全管理条例 (征求意见稿)》网信办规定了国家建立数据分类分级保护制度。明确在中华人民共 和国境内利用网络开展数据处理活动的一般规定、个人信息 保护、重要数据安全、数据跨境安全管理、互联网平台运营 者义务、监督管理及法律责任等安全管理要求。
2021年 11 月 18日《国家安全战略(2021- 2025年)》中共中央政治 局指出了新形势下维护国家安全,必须牢固树立总体国家安全 观,加快构建新安全格局,全面提升国家安全能力,加快提 升生物安全、网络安全、数据安全、人工智能安全等领域的 治理能力。
2021年 11 月 30日《“十四五”软件和信息 技术服务业发展规划》工信部提出强化安全服务保障开展软件数据安全、内容安全评估审 查,加强软件源代码检测和安全漏洞管理能力,提升开源代
时间名称发布单位行业影响
   码、第三方代码使用的安全风险防控能力。积极提升软件安 全咨询、培训、测试、认证、审计、运维等服务能力。
2021年 12 月 27日《“十四五”国家信息化 规划》网信办强调要坚持安全和发展并重,以实现网络空间治理能力和安 全保障能力显著增强为目标,深化关口前移、防患于未然的 安全理念,加强网络安全信息统筹机制建设,开发网络安全 技术及相关产品,提升网络安全自主防御能力。
2021年 12 月 28日修订发布《网络安全审查 办法》网信办、发改 委、工信部等 十三部门确保关键信息基础设施供应链安全,维护国家安全。将网络 平台运营者开展数据处理活动影响或者可能影响国家安全等 情形纳入网络安全审查,完善了国家安全风险评估因素等内 容。
3、外部因素变化情况及对公司当期和未来发展的影响 (未完)
各版头条