[中报]格尔软件(603232):格尔软件股份有限公司2022年半年度报告全文
原标题:格尔软件:格尔软件股份有限公司2022年半年度报告全文 一、 本公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实性、准确性、完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。 二、 公司全体董事出席董事会会议。 三、 本半年度报告未经审计。 四、 公司负责人杨文山、主管会计工作负责人邹瑛及会计机构负责人（会计主管人员）蔡文庆声明：保证半年度报告中财务报告的真实、准确、完整。 五、 董事会决议通过的本报告期利润分配预案或公积金转增股本预案 无 六、 前瞻性陈述的风险声明 √适用 □不适用 本报告涉及未来计划等前瞻性陈述，该陈述不构成公司对投资者的实质承诺，敬请投资者注意投资风险。请投资者及相关人士对此保持足够的风险认识，并且理解计划、预测与承诺之间的差异。 七、 是否存在被控股股东及其关联方非经营性占用资金情况 否 八、 是否存在违反规定决策程序对外提供担保的情况？ 否 九、 是否存在半数以上董事无法保证公司所披露半年度报告的真实性、准确性和完整性 否 十、 重大风险提示 公司已在本报告中详细描述可能存在的相关风险，敬请查阅“第三节管理层讨论与分析/五、其他披露事项/（一）可能面对的风险”中提到的内容。 十一、 其他 √适用 □不适用 经公司2021年年度股东大会审议通过，公司以2021年末股本231,722,033股为基数，每股派发现金红利0.13元（含税），共计派发现金红利30,123,864.29元。详见公司于2022年5月31日刊登于上海证券交易所网站www.sse.com.cn的《格尔软件股份有限公司2021年年度股东大会决议公告》,公告编号：2022-022。本次利润分配现金红利已于2022年6月 16日发放完毕。 详见公司于2022年6月9日刊登于上海证券交易所网站www.sse.com.cn的《格尔软件股份有限公司2021年年度权益分派实施公告》，公告编号：2022-024。 目录 第一节 释义..................................................................................................................................... 5 第二节 公司简介和主要财务指标 ................................................................................................. 7 第三节 管理层讨论与分析 ........................................................................................................... 10 第四节 公司治理 ........................................................................................................................... 23 第五节 环境与社会责任 ............................................................................................................... 25 第六节 重要事项 ........................................................................................................................... 26 第七节 股份变动及股东情况 ....................................................................................................... 36 第八节 优先股相关情况 ............................................................................................................... 39 第九节 债券相关情况 ................................................................................................................... 40 第十节 财务报告 ........................................................................................................................... 41
第一节 释义 在本报告书中，除非文义另有所指，下列词语具有如下含义：
第二节 公司简介和主要财务指标 一、 公司信息
二、 联系人和联系方式
三、 基本情况变更简介
四、 信息披露及备置地点变更情况简介
五、 公司股票简况
六、 其他有关资料 □适用 √不适用 七、 公司主要会计数据和财务指标 (一) 主要会计数据 单位：元 币种：人民币
(二) 主要财务指标
公司主要会计数据和财务指标的说明 □适用 √不适用 八、 境内外会计准则下会计数据差异 □适用 √不适用 九、 非经常性损益项目和金额 √适用 □不适用 单位:元 币种:人民币
将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益项目的情况说明 □适用 √不适用 十、 其他 □适用 √不适用 第三节 管理层讨论与分析 一、 报告期内公司所属行业及主营业务情况说明 （一）公司的主营业务 公司专注于信息安全产业领域，主要从事以公钥基础设施 PKI（PublicKeyInfrastructure） 为核心的商用密码软硬件产品的研发、生产和销售及服务业务，为用户提供基于PKI的信息安全 系列产品、安全服务和信息安全整体解决方案。 公司以密码技术为核心，面向政务、金融、军工、企业提供基于密码的可信身份认证及可信 数据保障等多层次、全方位的综合性安全解决方案，为其信息系统提供关键的安全支撑与保障。 （二）经营模式 1、公司的产品 公司产品主要以 PKI技术为基础。PKI系统一般由数字证书认证系统（CA）、证书注册系统 （RA）、密钥管理系统（KM）、目录服务系统（LDAP）及在线证书状态验证系统（OCSP）等核心 部分组成，具体情况如下图所示： 目前，公司产品范围覆盖PKI系统和安全应用，已形成完整的信息安全产品体系，主要包括PKI基础设施产品、PKI安全应用产品和通用安全产品三类。 具体情况如下： 1）PKI基础设施产品 PKI基础设施产品是构建网络信任体系的基础，主要是由数字证书认证系统、证书注册系统、密钥管理系统等组合而成的信息安全基础设施，为信息安全提供密钥管理、数字证书生命周期管理及发布服务。它是保障信息在各种场景应用过程中的保密性、完整性、真实性和不可抵赖性的重要基础。 2）PKI安全应用产品 PKI安全应用产品是建立在PKI基础设施产品发放的数字证书以及PKI密码技术之上，为用户提供多元化的安全服务及应用的信息系统，可以满足各种网络应用可信身份认证、数据加密、操作不可抵赖及数据的完整性等一系列信息安全需求。它实现了数据的保密性、完整性、真实性和不可抵赖性。 3）通用安全产品 通用安全产品是基于非密码技术的信息安全产品，是对PKI相关安全产品的补充，主要为用户提供更加完整的安全解决方案，主要包括网络审计系统以及其他系统集成产品。其中，其他系统集成产品主要指为用户配置不同层面的非PKI相关的通用安全软硬件设施设备，如防火墙、防病毒、入侵检测等。 2、公司主要经营模式 公司主要从事以PKI公钥基础设施为核心的商用密码软件产品的研发、生产和销售及服务业务，并形成了完备的以PKI为核心的信息安全产品和服务体系。公司PKI基础设施产品、PKI安全应用产品以及通用安全产品三大类产品的采购模式、生产模式、销售模式和服务模式基本相同，具体情况如下： 1）采购模式 公司根据客户需求和市场情况制定采购计划。采购计划报公司审核批准后，由采购部门实施采购；同时，采购部门根据综合评定结果选择优质供应商进行原材料等物品的采购。 对于涉及新产品开发、产品重大升级以及重要信息安全解决方案类项目中第三方软硬件产品及服务等方面的采购，公司组织品质管理、技术、采购等相关职能部门依照“TQRDC评估”标准开展合格供方评价工作，以选择符合相关条件的合格供应商。公司对于合格供方评价工作通常结合询价和招投标等市场化方式予以实施。 采购工作完成后，公司依据分类技术要求和验证规定对到货物资进行验收入库；若供方出现供应产品不合格或到货时间延误等情形，公司将相关信息列入供方供货记录，用于后续供方综合评定工作。 2）生产模式 公司生产模式采用MTS（Make To Stock）与ATO（Assemble To Order）两种具体方式。 MTS生产模式指公司根据市场需求情况，按照公司质量控制规范，生产一定数量的标准化产品并进行库存储备，后续结合各营销中心的市场需求反馈结果及产品库存数量情况，确定下一批次产品的生产时间与数量。ATO生产模式指针对客户对部分参数或产品的某些功能项提出的具体定制要求，公司技术研发中心先行确定技术可行性后，再与负责客户管理的相应营销中心明确研发周期及供货时间，然后在标准化产品的基础上进行定制化生产以满足客户需求。对于此类产品，公司通常不进行库存储备。 3）销售模式 公司信息安全类产品的销售对象包括国家部委、地方政府部门、金融机构、军工、大中型企事业单位，以及其它各类信息安全用户。同时，公司销售的信息安全类产品具有如下主要特点：产品技术升级换代快，用户需求差异较大，系统安装调试、使用维护等方面的操作专业性较强，技术支持和服务要求较高。因此，针对前述用户和产品特点，为了更好地满足客户需求，公司在销售模式上采取不同的策略：对于最终用户或具有定制化需求的用户的安全产品与安全服务业务，公司通常直接面向客户开展业务，此亦为公司产品的主要销售模式；对于部分安全产品，则由系统集成商类客户向公司进行采购后，用于其系统集成项目或再行销售给其他客户。 4）服务模式 ? 安装与调试服务 公司销售部门与相关客户完成合同签订工作后，交给具体实施项目组。项目组在客户现场开展安装与调试服务工作时，实施项目组与客户先共同对到货设备、设施进行开箱验货，完成签收工作；随后，实施项目组进行产品安装与调试工作，并对用户展开相关培训；工作完成后，进入用户验收流程。验收合格后，实施项目组向用户移交系统或产品的相关文件资料。 ? 售后服务 公司客服人员通过电话、传真、邮件等多种方式受理客户请求，客服人员收到服务请求后在公司信息系统中创建服务档案，详细记录客户请求、客户单位、联系人、联系电话等相关内容。 客服人员根据客户反映的问题进行判别，一般分为三类问题：使用问题、产品问题和客户投诉。 根据不同服务请求执行不同的处理流程。 此外，公司安排专职人员对售后服务情况进行满意度调查，定期进行客户满意度统计分析，以不断改进客户服务流程和质量。 （三）公司所处行业情况 2022年上半年，受新冠疫情影响，我国网络安全市场遭受到一定冲击，市场增速出现小幅下降，但总体情况稳中向好，政策法规、技术产品、市场主体、资本关注等内外部因素呈现出积极变化。据不完全统计，截至2021年上半年，我国已出台的关于网络与数据安全的法律法规、规范性文件等达到200多部，形成覆盖网络安全等级保护、关键信息基础设施安全保护、网络关键设备和网络安全专用产品管理、国家网络安全事件管理、密码管理、跨境活动网络安全管理、数据安全管理、个人信息保护等领域的网络安全法律法规体系。网络安全持续成为我国立法焦点，政策红利不断释放。其中，以数据要素赋能的“双循环”新发展格局已全面展开，网络安全产业将迎来更广阔的数字化发展空间。 根据赛迪顾问、中国信通院等机构预测，2022年全球市场以安全增值服务为主，中国市场服务化转型趋势明显，网络安全服务需求增加。根据中商产业研究院，2022年中国网络信息安全市场规模将达到1,144.20亿。而云安全、物联网安全、工业互联网安全等细分领域的市场将迎来爆发机遇，市场规模达到千亿级，网络安全产业将迎来爆发式增长，数据安全与云安全极可能成为热点领域。此外，在新场景及新技术的驱动下，企业网络边界逐渐消失，政府和企业网络信息安全防护理念发生较大变化，将逐渐从“被动安全”步入“主动安全”或“原生安全”的时代。在此背景下，网络安全细分领域的市场需求不断涌现。同时，由于网络安全行业的壁垒性较高，普通企业难入市，入市不久的企业缺少产品与业务能力的沉淀，导致市场需求逐渐向具有高度利好、产品线齐全、技术实力领先的企业集中。 2022年上半年，格尔软件在新冠疫情带来的不利影响下，坚持党建与业务融合发展，聚力将党建工作的政治优势和组织优势转化为推动企业发展的市场优势，不断基于国产密码技术和可信身份管理进行密码应用创新，构建了具有格尔特色的云密码服务体系和零信任安全架构，实现了多场景下密码服务的无缝集成、无感调用、无处不密、处处用密，基本具备“密码即服务，安全可内生”的综合服务能力。被中国网络安全联盟评为2022年度“中国网安产业竞争力50强”，入选中国科学院《互联网周刊》、德本咨询联合发布“2021年度中国信创 500强”，入选安全牛《中国网络安全行业全景图第九版》8项安全一级分类和 21项细分领域。此外，格尔软件在2022年上半年被 IDC评定为中国身份和数字信任软件市场占比第四，全资子公司格尔安信入选安全牛《初鉴初创HOT50!》。 二、 报告期内核心竞争力分析 √适用 □不适用 公司是中国首批研制和推出PKI公钥基础设施产品的厂商。经过二十余年的发展，公司已成为信息安全行业PKI产品市场的优势企业之一。 1、行业内领先优势 公司是国内首批商用密码产品定点生产与销售单位，是全国信息安全标准化技术委员会成员单位，是国家“863”计划信息安全示范工程金融子项目的责任承担单位，是国家科技支撑计划商用密码基础设施项目的牵头单位。 公司先后被评为国家高新技术企业、国家火炬计划重点高新技术企业。公司是信息安全行业中PKI产品市场的先行者和优势企业，凭借业已形成的综合竞争优势，公司研发、生产、销售的PKI基础设施与PKI安全应用产品在前述市场具有领先优势。 2、技术创新和研发优势 公司始终以自主创新为发展源动力，通过对前瞻性技术的关注和投入，以技术研发优势抢占市场。作为国内首批研制PKI平台的信息安全厂商，公司对网络安全、应用安全及数据安全等领域尤其是PKI领域的技术理论有着长足的深入研究，在密码技术上有着较深的造诣。同时，公司在国产密码算法方面进行了长期的研究和开发工作，并成为国内首批通过国家密码管理局安全审查、支持SM2算法的、省级电子认证服务机构的建设单位。公司是国家高新技术企业，以密码为基石，身份为中心，在身份管理、认证与访问控制、加解密等技术在行业内处于领先地位。 3、人才优势 对于以技术为先导的信息安全厂商而言，核心的创新人才始终是企业在市场竞争中取胜的关键要素之一。公司自设立以来一直非常注重信息安全行业PKI领域内高端技术人才和企业管理人才的培养与挖掘，并通过一系列有效的聘用、培训和激励机制保障团队稳定。 目前，公司已建立一支技术精湛、经验丰富、团结合作的研发团队，团队由行业内资深技术专家、博士、高级工程师等高级技术专业人才领衔，核心成员在PKI领域具有深厚造诣，先后承担了 12项国家级、省部级的重点信息安全科研项目的研究与开发工作，对我国信息安全技术具有深刻的认识和丰富的经验，对国际、国内同行业的技术发展动态拥有较强的敏锐性和前瞻性。 4、专业资质优势 在信息安全行业，企业获取经营资质或许可的多少成为衡量信息安全厂商竞争力的重要因素。 公司凭借领先的技术优势及综合服务能力，取得了计算机信息系统安全专用产品销售许可证，以及各类涉密信息系统产品检测证书、商用密码产品认证证书、信息技术产品安全测评证书等多项经营资质和许可。公司是目前国内同行业中拥有相关专业资质和许可较全的企业之一。 5、客户资源优势 公司客户主要为国家部委、地方政府部门、军工企业、金融机构、CA公司、集团级企业等。 由于行业的特殊属性，信息安全行业的下游客户对上游产品供应厂商存在一定的依赖性。随着各行业信息系统建设的扩展和信息安全等级要求的不断提高，下游客户在信息安全系统建设及升级过程中，将对安全产品、安全集成及安全服务等方面形成交叉消费和维护消费，产生信息安全建设方面的持续性投入。有利于公司进一步开拓新市场、开发新客户，并且以可靠的产品和优质的服务，不断提升客户的满意度，为公司的持续快速发展提供重要保障。 6、品牌价值优势 成立以来，公司秉承“技术领先，做精产品”的研发理念，高度重视品牌的培育和建设，并通过持续创新以保持核心技术和产品的领先优势。公司取得了 53项发明专利和 140项软件著作权，通过了 CMMI3认证、ISO9001质量认证、ISO27001信息安全管理、ISO14001 环境管理体系认证、ISO20000信息技术服务管理体系认证，致力于为用户提供以身份治理为中心的数字资产安全整体解决方案。本着客户至上的宗旨为广大用户提供“专业、高效、优质”的网路安全服务。 20多年来，公司始终坚持以密码为基石，以身份为中心，不断基于国产密码技术和可信身份管理进行密码应用创新，为我国网络安全信任体系建设和党政机关、军工军队、公检司法、国企央企、金融机构等重要用户信息系统提供数字资产安全整体解决方案。公司先后2次荣获国家科学技术进步奖二等奖，多次获得上海市科学技术进步奖和党政密码科技进步奖，2020年被评为“中国信创产业60强”,2021年被评为“中国网络安全企业100强中‘身份与访问安全’与‘商用密码’领域十强”,2022年被评为“中国网安产业竞争力50强”。 7、营销服务体系优势 公司进行深化双总部发展战略，上海总部+北京总部，不断深化北京总部总体规划以及体系化服务能力，北京总部将先进经验和成功案例在全国范围内进行快速推广和落地，全面开展面向国家部委以及行业总部规划工作，不断深化覆盖全国的区域营销体系建设。在客户服务方面，公司推进以“行业服务专业化”和“区域服务本地化”相结合的客户服务体系。行业中心进行顶层规划与布局，区域中心将先进经验以及最佳实践在全国范围内进行复制和推广。完善渠道营销模式，持续提升市场宣传质效，强化重点业务宣传力度。面向自主创新市场，打造大生态、全流程组织模式，在市场侧布局了自主创新、密码改造咨询、集成以及交付等业务，对于区域客户，以北京总部为营销中心，形成了辐射全国的营销服务网络。 三、经营情况的讨论与分析 2022年上半年度，公司秉承“规范、健康、持续、稳健”的经营方针，继续加大在营销、研发和人员三大方面的投入力度。本报告期内实现营业收入29,600.20万元，较上年同期增长67.19%；实现归属上市公司股东净利润-4,809.64万元。报告期内公司主要做了以下几方面的工作： 1、销售和市场拓展方面： 进一步拓展泛密码领域产品线，不断跟进前沿技术，不断完善、丰富密码产品功能，拓展产品应用场景，围绕云密码、密码服务平台、物联网、大数据安全、个人隐私保护、密码安全监管、密码安全运营等方向。鉴于密码在数字货币、车联网、视频安防、工控等新兴场景和领域均有应用，公司基于泛密码服务，推动密码应用领域的边界不断扩张。报告期内，公司通过整合现有的信息安全产品和其他的相关产品、集成及服务，为政务、国防、金融、央企等行业和领域的用户提供了一系列密码应用解决方案，切实解决了用户信息化实施过程中遇到的身份认证、授权管理、责任认定、数据安全等信息安全问题，提升了用户安全防护水平，保障了用户信息化建设的顺利开展。 2022年，公司的营销布局主要从以下几个方面进行拓展： 1）打造大协调组织架构：加强北京总部建设，加速推进顶层布局；积极发挥北京总部的市场牵引作用，打造大协同模式，继续坚持“总部做强，区域做大；顶层做标杆，区域做复制”的市场策略，强化领导责任制和现场督导制，完善事业部与区域销售的业务共担考核制度，实现事业部和区域销售的上下融合与相互协作，持续构建坚强有力的市场开拓体系，为公司长期可持续发展提供有力支持。持续深耕优势领域：国防、政法、政务行业打造大协调，纵横协同进行身份中台+密码平台布局与规划，纵向实现顶层规划与建设，横向进行省级区域平台拉通，有效稳固了公司的行业优势地位。 2）公司在全国三十个省市设立营销和服务机构，形成了覆盖全国的服务网络。在区域横向布局销售渠道的同时，针对典型行业应用设立行业纵向业务营销管理体系，形成“横到边、竖到底”的立体化服务支撑体系。在重点区域市场组建销售、咨询、交付铁三角，建立了以客户为中心强有力的服务团队。在本地化服务支撑能力建设方面，逐步培养出一支专业化的信息安全服务队伍，通过对客户需求的精准把握和分析，结合对行业的深入了解和丰富的实施经验，为客户提供先进、贴合应用的产品和解决方案。 3）市场开拓方面：公司对不同行业实行不同的管控模式，对党政、国防、政法、金融、央企五大行业实行总部垂直管理，对医疗、民生、教育、交通、运营商、传媒、应急等多个行业实行总部协调推动的亚垂直管理。在金融领域，公司继续巩固在证券期货业的优势地位，加大对证券、期货、基金、保险等泛金融领域的产品和解决方案布局，积极推进数据安全创新解决方案在金融行业的落地，同时紧抓以保险、证券和期货国 密应用改造的契机，大力进行业务开拓，实现业务高速增长；在为其国密改造项目提供安全保障。在党政领域，公司利用现有优势行业解决方案，聚焦网络安全、数据安全、应用安全、密码服务四大业务，持续开展市场客户开拓和重大示范项目打造，进一步巩固党政优势市场，全面开展公司产品的信创升级，推进商用密码与行业应用需求的紧密结合，以市场需求为导向创造公司高质量发展的新增长级。在企业信息化领域，紧抓国企数字化转型契机，推进数字身份管理以及密码一体化服务落地。 此外，通过对大量成功实施交付项目案例的认真分析、精心总结，并结合行业特色，参照管理体系标准规范，公司形成了一整套科学的安全保障项目实施交付的方法论及组织管理模式。公司已在全国多个省份配置了实施交付团队，通过体系化的管理运作，指导及规范公司项目的实施交付工作；通过总部、区域项目组织协同，不断强化项目综合交付能力；通过项目状态的监控管理，及时识别并提前应对项目运行风险，通过项目交付后期的总结分析及质量评价，不断优化项目组织管理过程；通过培训体系化建设不断优化团队的综合能力，在满足用户需要的前提下，保障项目实施交付的高质、高效达成。 2、产品和技术研究方面： 公司继续保持技术研发投入力度，以不断提升公司的科技创新能力。报告期内，陆续投入研发费用约5,007.60万元。主要产品和技术研发进展情况如下： 1）在身份安全方面，零信任智能策略中心发布新版本，进一步覆盖数据访问的动态授权，并对机器身份和工控环境下的零信任安全开展了技术预研。 2）在密码服务方面，发布了面向政务、央企私有云的多租户密码服务平台，并实现了服务器证书生命周期自动管理。 3）在视频安全方面，产品体系进一步完善，成功部署了大规模复杂场景下的多级联网应用。 4）在车联网方面，产品从身份认证体系迈向车联网数据安全体系，《基于国产密码技术的车联网传输安全保护应用指南》成功立项，成为上海商密协会首批通过专家评审的团体标准。 5）在技术研究方面，启动了后量子密码（PQC）迁移的技术储备工作。 6）在研发体系建设方面，建立了研发生产效率数据平台，并在 DevOps的基础上开展DevSecOps能力建设，将安全贯穿到整个研发运维过程中。 3、人才培养方面： 公司一直坚持以人为本的理念，将促进人才健康成长、充分发挥人才价值放在首要位置，公司遵循人才成长规律，根据人才多样性、多层次性特点，结合行业、市场和客户需求的特性，通过系统培养、分类培养和个性化培养来促进人才成长，持续优化公司人才梯队，建立和完善公司培养机制。 公司坚持内部培养为主，外部引入补充的原则，继续加大人才引进和培养投入的同时，不断与外部机构、公司和高等院校开展技术方面的合作与探索，通过集中各方优势资源，重点专项突破，持续提升整体专业技术能力，赋能信息安全行业、成就客户价值，助力国家信息安全行业蓬勃发展。 员工是公司进步与成长的灵魂和动力,公司持续加强人才投入，给予员工最贴切合适的资源与有效的学习方式，让员工提升自己，展现专业价值。报告期内，公司定期举办学习班，整合公司资源，通过多元化的培训课程，帮助员工培养专业能力，助力员工成长，形成良好的知识传承文化。 截止报告期末公司总员工人数为 962人，较上年期末员工人数净增加 43人。公司员工平均年龄为32岁；30岁以下员工占比达到42.3%；大学本科以上学历占比72.86%。 4、公司治理方面： 报告期内，公司严格按照《公司法》、《证券法》、《上市公司治理准则》、《上海证券交易所股票上市规则》、《上海证券交易所上市公司自律监管指引第 1号——规范运作》和中国证监会的其他规范性文件等法律法规的要求，不断加强公司决策程序合法合规性，并继续建立、完善公司的治理结构，有效实施内部控制。以《公司章程》、内部管理制度为基础导向，建立股东大会、董事会、监事会和管理层权责明确、独立运作、相互制衡的治理结构，审慎合法有效地开展三会工作。同时高度重视投资者关系管理工作，建立以信息披露为核心的投资者关系维护体系，切实维护全体股东的权益。 5、企业文化和党建方面： 上半年，格尔软件党支部坚持党旗领航，在助力疫情防控和复工复产中主动作为，以召之即来、来之能战、战之必胜的“战斗状态”迅速把党员骨干“组织起来”，充分发挥了“互联网+党建”的独特优势和两新组织的战斗堡垒作用。 一方面，切实担当“红色责任”。格尔软件始终坚持将党建工作的政治优势和组织优势转化为推动企业发展的市场优势，切实肩负起服务社会经济发展的“红色责任”。本轮疫情以来，格尔软件党支部近30名党员靠前站位、主动作为，积极参与社区党员报到和志愿者行动，弘扬正能量，奋战在“疫”线。共帮助企业员工和困难家庭解决买药难、就医难以及生活必需品紧缺等问题620余次，传递了格尔人的责任和担当。 另一方面，助力保障疫情防控。自2022年3月初开始，格尔软件市云运营团队的7名党员就提前进入了“战备”状态，自发组成“党员突击队”，时刻准备“云办公”，全力做好多个市直委办局和多个区的政务信息系统的常态运行及运维保障。为了确保疫情防控工作相关信息系统、会议系统的紧急上线，该团队采用7*24小时的分班机制，保持全时在线备勤，竭力支撑密码及基础软件的对接服务，紧急处理各种故障10余次。 此外，为了解决用户在查询涉疫信息时经常遇到的发布渠道多、精准判断难、检索时间长等难点痛点，格尔软件党支部“红色编码”小组自主开发了“一起守‘沪’，疫情、物资一键查”检索小工具。该工具基于官方发布信息，每日为用户更新疫情动态、保供信息和数据分析情况。 疫情期间，该工具收集整理了全市 34,801个地址及 1,620,129条信息，从 10多个维度进行趋势分析，累计为超过 18.3万人次提供了信息服务，也为助力打赢上海疫情防控总体战、守护复工复产的信息安全贡献出格尔力量。 报告期内公司经营情况的重大变化，以及报告期内发生的对公司经营情况有重大影响和预计未来会有重大影响的事项 □适用√不适用 四、报告期内主要经营情况 (一) 主营业务分析 1 财务报表相关科目变动分析表 单位：元 币种：人民币
营业成本变动原因说明：主要系业务增长导致相应成本增加所致 销售费用变动原因说明：主要系公司业务增长导致相应销售费用增加所致 管理费用变动原因说明：主要系公司管理人员增加所致 财务费用变动原因说明：主要系利息收入增加所致 研发费用变动原因说明：本期研发费用发生额与往年持平 经营活动产生的现金流量净额变动原因说明：主要系购买商品、接受劳务支付的现金增加所致 投资活动产生的现金流量净额变动原因说明：主要系公司赎回理财产品所致 筹资活动产生的现金流量净额变动原因说明：主要系报告期内发放现金红利增加所致 2 本期公司业务类型、利润构成或利润来源发生重大变动的详细说明 □适用 √不适用 (二) 非主营业务导致利润重大变化的说明 □适用√不适用 (三) 资产、负债情况分析 √适用□不适用 1. 资产及负债状况 单位：元
其他说明 无 2. 境外资产情况 □适用 √不适用 3. 截至报告期末主要资产受限情况 √适用□不适用 单位：元
4. 其他说明 □适用√不适用 (四) 投资状况分析 1. 对外股权投资总体分析 √适用 □不适用 报告期内，公司新增投资上海贵和软件技术有限公司200.00万元。本期期末长期股权投资余额 2,568.89万元，比期初 2,967.54万元同比减少 13.43%，主要系按照权益法确认投资收益，以及收到投资公司发放的现金股利所致。 (1) 重大的股权投资 □适用√不适用 (2) 重大的非股权投资 □适用√不适用 (3) 以公允价值计量的金融资产 √适用□不适用 单位：元
(五) 重大资产和股权出售 □适用√不适用 (六) 主要控股参股公司分析 √适用 □不适用 单位：万元
(七) 公司控制的结构化主体情况 □适用√不适用 五、其他披露事项 (一) 可能面对的风险 √适用□不适用 1、产品销售季节性风险 公司研发、销售的信息安全类产品主要面向政府部门、军工、金融机构及集团级企业等相关客户。此类客户通常采用预算管理制度和集中采购制度，即一般上半年进行项目预算流程审批、下半年进行招标或设施采购，因而公司产品用户的市场需求高峰通常出现在下半年。信息安全行业亦普遍存在此类产品季节性需求不均衡的情形。 基于上述客户市场需求因素的影响，公司产品销售收入呈现较明显的上下半年不均衡的分布特征：公司的客户主要为国家部委、地方政府部门、军工企业、金融机构、集团级企业等，项目回款集中在第四季度，公司下半年实现的产品销售收入相对较多，且经营活动现金流入亦主要集中于下半年；而由于公司各月度的研发投入、人员工资及其他费用的支出相对均衡，导致公司利润和经营活动现金流量通常呈现一定的不均衡性。 公司销售收入的季节性波动及其对公司利润、经营性活动现金流在全年实现过程中造成的不均衡性，可能对公司正常生产经营活动造成一定的不利影响。若以半年度或季度的数据推测公司全年盈利状况并不合适，提醒投资者注意此特殊情况。 2、技术开发与产品升级风险 公司所处的信息安全行业属于技术与知识密集型行业，技术产业化与市场化具有较多不确定性因素，存在着研发投入不能获得预期效果从而影响公司盈利能力和成长性的风险。此外，信息安全技术发展迅速，产业规模不断扩大，市场对信息安全产品的升级换代亦提出了更高要求。公司虽具有较强的产品技术开发能力，但如果在产品升级换代上投入不足、不能正确把握信息安全技术的发展趋势、不能及时满足客户的现实需求，公司的核心竞争力将有可能下降，对未来持续发展能力造成不利影响。 3、市场开拓与竞争加剧风险 信息安全行业是极具发展活力的新兴产业，建立坚实可靠的网络安全体系已逐渐成为共识，政府部门、金融机构、军工及其它大中型企事业单位及各类中小型企业未来将不断加大信息安全建设投入，必将促使该行业的快速发展。随着信息安全行业市场规模的迅速扩大，行业内现有企业有可能进一步加大市场拓展力度，国内一些大型 IT和互联网企业亦有可能涉足信息安全领域，市场竞争将更趋激烈。虽然公司已在信息安全行业身份认证与访问控制细分市场领域占据了优势地位，但面对现有竞争者和即将进入者在产品技术先进性、质量稳定性、营销网络、客户体验和售后服务等方面的竞争，公司存在市场占有率下降的风险。 4、人才流失与技术失密风险 目前，公司多项技术、产品处于研究与开发阶段，专业人才尤其是核心技术人员对公司技术和产品的研发成功具有重要影响。由此，核心技术人员流失和核心技术泄露问题成为公司不可忽视的风险之一。公司若不能有效解决核心技术团队的稳定性问题，出现核心技术人员流失或核心技术泄露等情形，可能会在一定程度上影响公司的市场竞争力和技术创新能力。 5、知识产权被侵害的风险 公司已经采取多项应对措施防范知识产权可能被侵害的风险，具体包括在产品应用方案的实施过程中采取严密的保密措施、与公司核心技术人员签署保密协议、申请知识产权保护等相关方面。然而，鉴于国内信息安全市场和知识产权保护的现状，公司的知识产权仍存在被侵害的风险，若公司的知识产权遭受较大范围的侵害，将会对公司的盈利水平产生不利影响。 6、企业所得税税收优惠政策变化和政府补助变化的风险 公司及子公司格尔安全、格尔国信属于国家需要重点扶持的高新技术企业，企业所得税按15%的税率征收。其中，格尔科安根据《关于实施小微企业和个体工商户所得税优惠政策的公告》对小型微利企业年应纳税所得额不超过100万元的部分，在《财政部税务总局关于实施小微企业普惠性税收减免政策的通知》（财税〔2019〕13号）第二条规定的优惠政策基础上，再减半征收企业所得税。另外，根据国务院《关于印发进一步鼓励软件产业和集成电路产业发展若干政策的通知》（国发[2011]4号），对增值税一般纳税人销售其自行开发生产的软件产品，按 13%的政策。但是如果未来国家税收优惠政策或政府补助政策发生较大变化，将对公司的经营业绩产生一定的影响。 (二) 其他披露事项 √适用□不适用 公司于2022年4月25日召开了公司第七届董事会第二十三次会议、第七届监事会第二十次会议，审议通过了《关于使用部分闲置募集资金进行现金管理的议案》。公司可以使用总额不超过人民币 5亿元（含 5亿元）的闲置募集资金进行现金管理，同时自该次董事会审议通过后 12个月内（含 12个月）资金可以滚动使用（该滚动使用以保证募集资金项目建设和使用为前提）。 截至报告期末，公司使用上述募集资金购买保本型理财产品情况如下：
第四节 公司治理 一、 股东大会情况简介
表决权恢复的优先股股东请求召开临时股东大会 □适用 √不适用 股东大会情况说明 √适用□不适用 2022年5月30日，公司召开了2021年年度股东大会，审议通过《公司2021年度董事会工作报告》、《公司2021年度监事会工作报告》、《关于<公司2021年年度报告及摘要>的议案》、《关于<公司2021年度财务决算报告和2022年度财务预算报告>的议案》、《关于<公司2021年度利润分配预案>的议案》、《关于支付2021年度会计师事务所报酬与续聘2022年会计师事务所的议案》、《关于支付2021年度内控审计会计师事务所报酬与续聘2022年内控审计会计师事务所的议案》、《关于修订<公司章程>的议案》、《关于修订<董事会议事规则>的议案》、《关于修订<独立董事制度>的议案》、《关于修订<对外担保管理制度>的议案》、《关于修订<股东大会议事规则>的议案》、《关于修订<关联交易决策制度>的议案》、《关于修订<募集资金管理制度>的议案》。同时，于股东大会听取了《独立董事2021年度述职报告》。详见公司于2022年5月31日刊登在上海证券交易所网站www.sse.com.cn的《格尔软件股份有限公司2021年年度股东大会决议公告》，公告编号：2022-022。 二、 公司董事、监事、高级管理人员变动情况 □适用 √不适用 公司董事、监事、高级管理人员变动的情况说明 □适用√不适用 三、利润分配或资本公积金转增预案 半年度拟定的利润分配预案、公积金转增股本预案
四、公司股权激励计划、员工持股计划或其他员工激励措施的情况及其影响 (一) 相关股权激励事项已在临时公告披露且后续实施无进展或变化的 □适用 √不适用 (二) 临时公告未披露或有后续进展的激励情况 股权激励情况 □适用 √不适用 其他说明 □适用√不适用 员工持股计划情况 □适用 √不适用 其他激励措施 □适用 √不适用 第五节 环境与社会责任 一、 环境信息情况 (一) 属于环境保护部门公布的重点排污单位的公司及其主要子公司的环保情况说明 □适用√不适用 (二) 重点排污单位之外的公司环保情况说明 √适用 □不适用 1. 因环境问题受到行政处罚的情况 □适用 √不适用 2. 参照重点排污单位披露其他环境信息 □适用 √不适用 3. 未披露其他环境信息的原因 √适用 □不适用 公司在生产经营活动过程中高度重视环境保护工作，并严格执行相关法律法规的具体规定。 作为软件企业，公司在经营过程中无生产性废水，亦无废气、工业废料等污染物，产生的微小噪声主要来源于对网关、服务器等设备的测试，及安装在办公场所的中央空调机组等相关设备，噪声等级远小于允许的厂房噪声标准。 (三) 报告期内披露环境信息内容的后续进展或变化情况的说明 □适用 √不适用 (四) 有利于保护生态、防治污染、履行环境责任的相关信息 □适用 √不适用 (五) 在报告期内为减少其碳排放所采取的措施及效果 □适用 √不适用 二、巩固拓展脱贫攻坚成果、乡村振兴等工作具情况 √适用 □不适用 为切实提高国家乡村振兴战略实施成效，格尔软件在2022年年初与云南省临沧市凤庆县续签了乡村振兴合作项目协议书，这是格尔软件自2018年起连续5年支持当地定点扶贫和乡村振兴。该项目总投入近200万元人民币，帮助当地建档立卡贫困村民533户1249人完成脱贫出列，扶持当地企业凤庆县琼英古树茶专业合作社实现产业致富，帮助2名贫困学生圆了大学梦。 未来，格尔软件将继续履行企业社会责任，继续投身乡村振兴工作，为中华民族伟大复兴贡献力量。 第六节 重要事项 一、承诺事项履行情况 (一) 公司实际控制人、股东、关联方、收购人以及公司等承诺相关方在报告期内或持续到报告期内的承诺事项 √适用 □不适用
 |