[年报]信安世纪(688201):2022年年度报告全文
原标题:信安世纪:2022年年度报告全文 公司代码：688201 公司简称：信安世纪 北京信安世纪科技股份有限公司 2022年年度报告 1 / 295 2022年年度报告 重要提示 一、 本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。 二、 公司上市时未盈利且尚未实现盈利 □是 √否 三、 重大风险提示 公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险，敬请查阅本报告第四节“经营情况讨论与分析”中“风险因素”相关的内容。 四、 公司全体董事出席董事会会议。 五、 容诚会计师事务所（特殊普通合伙）为本公司出具了标准无保留意见的审计报告。 六、 公司负责人李伟、主管会计工作负责人丁纯及会计机构负责人（会计主管人员）李翀声明：保证年度报告中财务报告的真实、准确、完整。 七、 董事会决议通过的本报告期利润分配预案或公积金转增股本预案 2023年4月17日，公司于第二届董事会第二十八次会议审议通过了《关于公司2022年度利润分配及资本公积金转增股本方案的议案》，拟实施权益分派股权登记日登记的总股本为基数，分配利润/转增股本。具体如下：向全体股东每10股派发现金红利人民币3.65元（含税）。截至2023年4月16日，公司总股本137,829,078股为基数计算，合计拟派发现金红利人民币50,307,613.47元（含税），占公司2022年度合并报表归属于上市公司股东的净利润比例为30.69%，不实施送股。公司拟以资本公积金向全体股东每10股转增4.8股。截至2023年4月16日，公司总股本137,829,078股为基数计算，合计转增66,157,957股，转增后公司总股本增加至203,987,035股。如在本次董事会起至实施权益分派股权登记日期间，因可转债转股/ 回购股份/股权激励授予股份归属/重大资产重组股份回购注销等致使公司总股本发生变动的，公司拟维持每股现金分红金额不变，相应调整现金分红总额，同时维持每股转增股数不变，调整转增股本总额。 2 / 295 2022年年度报告 八、 是否存在公司治理特殊安排等重要事项 □适用 √不适用 九、 前瞻性陈述的风险声明 √适用 □不适用 本报告中所涉及的未来计划、发展战略等前瞻性描述，为公司的内部管理控制指标，不代表公司盈利预测，能否实现取决于宏观经济环境、市场情况、行业发展状况与公司管理团队的努力等多种因素，存在不确定性，不构成公司对投资者的实质性承诺，敬请投资者注意投资风险。 十、 是否存在被控股股东及其他关联方非经营性占用资金情况 否 十一、 是否存在违反规定决策程序对外提供担保的情况 否 十二、 是否存在半数以上董事无法保证公司所披露年度报告的真实性、准确性和完整性 否 十三、 其他 □适用 √不适用 3 / 295 2022年年度报告 2022年年度报告
2022年年度报告 2022年年度报告
2022年年度报告 2022年年度报告
2022年年度报告 2022年年度报告
2022年年度报告 2022年年度报告
2022年年度报告 2022年年度报告
第二节 公司简介和主要财务指标 一、公司基本情况
2022年年度报告 2022年年度报告
二、联系人和联系方式
三、信息披露及备置地点
四、公司股票/存托凭证简况 (一) 公司股票简况 √适用 □不适用
(二) 公司存托凭证简况 □适用 √不适用 10 / 295 2022年年度报告 2022年年度报告
六、近三年主要会计数据和财务指标 (一) 主要会计数据 单位：元 币种：人民币
(二) 主要财务指标
2022年年度报告 2022年年度报告
√适用 □不适用 截至报告期末，公司实现营业收入65,807.61万元，同比增长25.44%，归属于上市公司股东净利润 16,392.45万元，同比增长 6.36%，归属于上市公司股东的扣除非经常性损益的净利润15,554.83万元，同比增长8.80%。 报告期内，公司财务状况良好，资产规模稳定增长，归属于上市公司股东的净资产增长12.31%，总资产增长9.94%。 截至报告期末，公司基本每股收益为 1.1893元/股，扣除非经常性损益后的基本每股收益1.1286元/股，加权平均净资产收益率 15.88%,扣除非经常性损益后的加权平均净资产收益率15.11%。 报告期内，公司持续加大对研发的投入，使研发投入占营业收入的比例达20.32%，相比上年同期增长1.17个百分点。 七、境内外会计准则下会计数据差异 (一) 同时按照国际会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东的净资产差异情况 □适用 √不适用 (二) 同时按照境外会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东的净资产差异情况 □适用 √不适用 12 / 295 2022年年度报告 2022年年度报告
□适用 √不适用 九、非经常性损益项目和金额 √适用 □不适用 单位:元 币种:人民币
2022年年度报告 2022年年度报告
对公司根据《公开发行证券的公司信息披露解释性公告第 1号——非经常性损益》定义界定14 / 295 2022年年度报告 2022年年度报告
十一、非企业会计准则业绩指标说明 □适用 √不适用 十二、因国家秘密、商业秘密等原因的信息暂缓、豁免情况说明 □适用 √不适用 第三节 管理层讨论与分析 一、经营情况讨论与分析 公司以密码技术为基础支撑，致力于解决多种网络环境中的身份安全、通信安全和数据安全等信息安全问题。公司坚持自主创新的发展理念，充分运用在密码技术上的核心优势，为金融、政府和企业等重要领域的核心业务系统提供先进的产品与解决方案。 报告期内，公司实现营业收入65,807.61万元，同比增长25.44%；实现归属于母公司所有者的净利润 16,392.45万元，同比增长 6.36%；实现归属于母公司的扣除非经常性损益的净利润15,554.83万元，同比增长8.80%。报告期内，公司加大研发投入，全年研发费用为13,370.96万15 / 295 2022年年度报告 元，同比增长33.07%，占营业收入的比例为20.32%。 报告期内，公司整合技术力量，成立产品方案中心和服务交付中心，结合公司产品，针对各行业特点推出细分行业解决方案，并保证产品交付质量。公司立足金融行业，随着金融行业数字化转型、国产密码改造和信创规范要求，为银行、证券、基金、期货、保险等行业的各类线上应用提供安全产品和解决方案，并加强行业间应用安全保障，金融行业收入增长达到48.81%。公司加大对人社、交通、电信运营商、医院、央企等政府和企业客户的业务拓展，重点行业获得收入的较快增长。 报告期内，公司的产品收入为57,680.92万元，占总营业收入的87.65%。其中数据安全产品和通信安全产品的收入同比增长28.48%、41.15%，云安全随着云计算应用的完善增长较快，报告期内云安全产品收入同比增长82.59%。 报告期内，公司加强科研力度，牵头或参与了《GB/T 25069-2022 信息安全技术 术语》《信息安全技术 大数据服务安全能力要求》等 9国家标准的编写工作，牵头或参与了《GM/T 0118-2022 浏览器数字证书应用接口》《GM/T 0122-2022 区块链密码检测规范》等31项行业标准的编写工作。公司承担了国家级课题项目《面向海峡两岸多源数据安全与隐私保护理论及关键技术研究》，参与的工信部工业互联网创新发展工程《工业互联网商用密码应用公共服务平台项目》已成功验收。 报告期内，公司加强研发管理，获得软件成熟度模型CMMI最高级别Level5认证。公司研发了安全认证网关（NetIAG）、数据加解密服务系统（NetEDS）和密码模块软件（iSEC）、密评工具箱（iCET）和流量编排等多款新产品，新发布的NetPEC隐私计算产品已通过专项测评。公司建立了云测平台，并增加安全攻防类测试，提升了产品整体研发测试效率、产品性能和安全性。 公司完成了全系列产品的信创适配工作，支持各类国产硬件平台、国产操作系统、国产数据库和中间件，信创产品的收入在逐年提高。在报告期内获得多项产品资质证书，包括62项软件著作权书和34项发明专利，公司已累计获得208项软件著作权证书和154项专利（其中134项发明专利）。 报告期内，为充分调动员工的积极性，进一步建立、健全长效激励机制，公司于2022年9月通过《2022年限制性股票激励计划（草案）》，向156名激励对象授予限制性股票272万股。公司发行股份及支付现金购买北京普世时代科技有限公司80%的股权，加强双方市场联动和产品融合，拓展军队军工业务，公司已于2023年3月31日收到上海证券交易所出具的《上海证券交易所并购重组审核委员会2023年第1次审议会议结果公告》,并于2023年4月14日向上海证券交16 / 295 2022年年度报告 2022年年度报告
2022年年度报告 2022年年度报告
2022年年度报告 2022年年度报告
2022年年度报告 (二) 主要经营模式 公司为客户的网络应用提供产品和解决方案，保障在多种网络环境下的身份安全、数据安全和通信安全，同时向客户提供自有产品服务。公司具有完善的研发、采购、生产、销售、服务模式和流程，实现从对经营各环节的有效控制。 1. 研发模式 公司坚持“前沿技术驱动创新+业务需求驱动创新”的双线创新机制，以技术创新为驱动、市场需求为导向进行产品研发。公司以“一院两部三中心”为研发基本建制，设有信息安全研究院、产品部门和测试部门、北京武汉西安等三大研发中心，在软件成熟度模型CMMI L5和ISO9000质量管理体系的规范指引下，建立了完善的研发制度和管理流程。具体职责和分工如下。 信息安全研究院：致力于前沿技术预研、创新业务探索，并解决产品研发中的关键技术问题； 产品部门：对公司产品进行全生命周期管理。根据市场调研结合技术发展，开展需求分析以确定产品方向；把控产品研发的质量和时间节点，通过评审等机制确定产品发布；并不时根据技术发展水平和新需求提出新版本或新产品规划； 测试部门：通过集成测试、自动化测试、安全攻防等系列测试手段，并建立云测平台，在产品研发全过程中保证研发的质量； 研发中心：公司在北京、武汉和西安三地建有研发中心，分别负责不同的产品线或模块，在研发过程中，运用“瀑布+迭代”相结合的开发模式，并结合敏捷开发，经过概要设计、系统设计、编码实现等研发流程，实现产品需求；公司设置了研发管理部门，对开发全过程进行严格把控。 2. 采购模式 公司采购的主要物料为产品所需的各类硬件设备和配件，包括服务器、加密卡、加速卡等硬件，由供应中心负责公司供应链的管理。 公司建立了独立、完整的供应链体系，包括供应商管理、重要物料招标和采购等环节。 公司定期对供应商进行评估、走访，就供应商资质、以往供货质量、供货规模和交货期等进行评估，并要求供应商符合环保要求，执行RoHS标准，就工序变动通知（PCN）达成一致，符合要求的供应商进入供应商名录，建立稳定的商务合作关系，签订合作框架协议。 为进一步降低成本，公司对用量较大的物料进行年度招标。公司邀请相关供应商就产品性能、20 / 295 2022年年度报告 供货速度和价格等内容进行投标，并提交相关型号的产品进行测试，组织评审会，对相关指标打分和评审，确认入围价格和年供货量基准，确定建立稳定的供应关系，持续支持公司业务发展。 公司采购计划以库存预警式为主，订单驱动式为辅。确定批次采购后，通过签订订单、跟踪交期、检验入库、给付货款等环节，来保证供应链正常进行，对不合格物料进行退换货处理，或要求供应商进行整改，直到质量过关恢复供货。 3. 生产模式 公司的产品形态主要为软硬一体机，需要将自主研发的软件灌装至硬件设备。 生产环境恒温恒湿，全部铺设防静电地胶，按检验区、组装区、包装区和库房划分区域，设置明显标识，生产区域建立了独立的局域网，与外网隔绝，以防病毒和恶意软件攻击。 生产组装工作按生产工序拆分，进行流水作业，并定制了数字化的ERP生产系统，设有仓储条码系统，通过SN条码来定位设备和配件，具有防呆，防错料和防混料功能，使组装工作过程更精准。 公司建立了包括原材料质量管理、生产过程控制、产成品出入库等方面的全过程质量管理，严格管控生产组装全过程。对采购物料进行质验，合格后方可入库；对软件灌装、组装、调试环节进行过程检验，保证规范操作；对产成品检验合格后方可进入产成品库房。确保产品的质量符合规定要求，保质保量交付至下游客户。 4. 营销模式 公司采取“纵向深耕行业，横向拓展区域”的矩阵式销售模式，建立了全国性营销网络。建立了金融、交通、人社、烟草等重点行业销售及技术团队，深刻理解行业需求和特点，针对性地提出行业解决方案，纵向深耕行业；同时设有北京总部和华东、华南、华中、西南、西北、东北六个大区、二十七个省级办事处，为客户提供快速响应服务。 公司充分发挥行业代表性客户、网络应用中心节点的顶端优势，打造行业典型应用案例，快速向全国各大区、各办事处拓展，形成覆盖全面、突出行业的营销态势。公司积极联合各细分行业的独立软件开发商（ISV），开展业务合作，拓展细分行业的应用安全业务，并积极和各地合作伙伴合作，快速打开当地业务局面。 公司建立了客户关系管理系统，精准管理客户和销售环节。通过项目立项、技术交流、合同评审与签订、项目实施、交付与验收等一系列活动，及时记录项目进度、接收和处理客户反馈信息，保证对营销活动全周期的良性管理。 21 / 295 2022年年度报告 5. 方案和交付模式 公司在北京总部和六大区、二十七个省级办事处均设立了产品方案中心和服务交付中心，由多年形成的专业化信息安全队伍提供标准化服务，形成了覆盖全国的营销服务网络。 公司的产品方案中心依据信息安全相关技术标准、网络安全等级保护等相关法律法规的规定，结合客户系统的商用密码应用安全性评估情况，凭借对行业应用的丰富案例经验和对该地区的数字化进展的发展程度，针对客户的安全需求和痛点，向客户提供完整先进、贴合应用的产品和解决方案。 公司的服务交付中心遵循ISO9000质量管理、ISO20000IT服务管理标准以及ISO27000信息安全管理体系理念，向客户提供产品交付、质量保障、运行维护等专业化的标准安全服务。根据客户的具体情况，制定各等级的《技术服务标准》，对重点行业、重点客户提供7*24小时的全天候安全保障、关键时段值守、重点保障、应急处理等金牌安全服务，保证客户业务系统的安全性和连续性。 (三) 所处行业情况 1. 行业的发展阶段、基本特点、主要技术门槛 根据证监会《上市公司行业分类指引》（2012年修订）及国家统计局《国民经济行业分类》（GB/T 4754-2017），公司所处行业属于“I65软件和信息技术服务业”；根据国家统计局《战略性新兴产业分类（2018）》，公司所属行业为“新一代信息技术产业”；根据《科创板企业推荐暂行规定》，公司所处行业属于“新一代信息技术领域”。 公司细分行业为基于密码技术的信息安全行业。 （1）行业发展阶段 2022年03月，IDC发布了V1版《2022年全球网络安全支出指南》（IDC Worldwide Security Spending Guide），根据市场动态对未来五年（2021-2025）全球网络安全（Cybersecurity）IT投资规模进行了预测。IDC数据显示，2021年全球网络安全相关硬件、软件、服务总投资规模有望达到1,519.5亿美元，预计在2025年增至2,233.4亿美元，五年复合增长率（CAGR）将达10.4%。 IDC数据显示，2021年中国网络安全相关支出有望达到102.6亿美元，在2021-2025的五年预测期内，中国网络安全相关支出将以20.5%的年复合增长率增长，预计到2025年，中国网络安全支出规模将达214.6亿美元。 22 / 295 2022年年度报告 根据赛迪研究院网络安全研究所2022年11月发布的《2021-2022年中国商用密码行业发展白皮书》，目前我国商用密码法律法规体系基本形成，商用密码标准体系基本完善，商用密码技术产品创新丰富，商用密码产业初具规模。对于我国商用密码行业发展趋势，该报告显示，政策环境持续向好，产业规模快速增长，产业结构加快优化，密码技术与新兴技术加速融合，应用范围不断扩大，应用生态稳步完善。 （2）行业基本特点 商用密码是网络安全的核心技术。商用密码技术可以解决网络环境中的身份安全、数据安全和通信安全等三个基础安全问题，受电子政务、电子商务等数字化社会经济新模式的不断带动，金融、政务等重要领域网络应用不断增长，对网络安全和密码安全的需求也在快速增长，网络空间将形成以密码为核心的安全可控体系。 商用密码应用领域不断扩大。随着更多行业的数字化转型，商用密码的应用领域从金融、财政、烟草、交通、通信、政务等重要应用领域向外拓展，向医疗、教育、农业等新的应用领域拓展。随着云计算、移动互联网、物联网、车联网、工业互联网技术的推进，大量新业态、新应用、新场景不断涌现，针对新技术环境下的数据安全和隐私保护等问题，商用密码的应用机遇在快速增长。 多种技术融合。随着大数据和数字经济时代的来临，数据资产面临的网络环境和攻击手段日趋复杂，现有的密码技术和数据安全手段需要和多种新技术的结合，像安全多方计算、同态加密、可搜索加密、联邦学习、隐私计算等，数据共享安全和隐私保护，为数字经济新时代注入新的发展动力。 国产化进程在加速。网络安全作为国家战略的一部分，在国产密码算法及国产化技术已经成熟的条件下，基于国产商用密码算法的产品和相关国产软硬件的结合已经成为趋势。发展信创是国家战略，解决本质安全的问题。信创产业发展已经成为经济数字化转型、提升产业链发展的关键，密码应用安全产品需要和各类国产硬件平台、国产操作系统、国产数据库和中间件等进行适配，形成全国产化的产品，才能满足信创的要求。 政策鼓励和合规监管。近年来，国家高度重视网络空间安全及密码安全领域，国家和相关部委出台了多个政策，以密码为核心的信息安全相关法律法规体系逐步完善。 依据《中华人民共和国密码法》《网络安全等级保护条例（征求意见稿）》《国家政务信息化项目建设管理办法》《商用密码应用安全性评估管理办法(试行)》等法律法规，国家密码管理局会不定期发布商用密码应用安全性评估机构名单，由密评机构对关键信息基础设施、网络安全等级保23 / 295 2022年年度报告 2022年年度报告
1)专业技术门槛 PKI体系（Public Key Infrastructure ，公开密钥基础设施）是密码技术的基础，该体系不属于计算机及信息行业的通用技术，不为大众所熟知。研发基于密码技术的信息安全产品，首先需要对PKI体系有较深入的理解，包括对理论基础的理解以及实践经验的积累，结合安全需求和应用基本场景，才能研发出较高安全性的产品。 随着信息技术产业的持续发展和完善，研发安全产品除了需要通用软件技术外，还需要和其他软件或密码相关硬件结合的技术，才具有较强的软硬件适配能力；密码产品需要适应云计算、移动互联网、物联网、车联网、工业互联网等多种业态，在技术上要结合区块链、大数据、人工智能等技术，结合零信任、安全多方计算、同态加密、可搜索加密、联邦学习、隐私计算等多种密码安全技术，符合行业技术发展要求。 2)行业应用门槛 网络应用安全产品总是和网络应用场景、应用行业相关，产品和解决方案设计者需要了解和贴近行业的应用，才能有效地解决应用的身份安全、数据安全和通信安全这三个基础安全问题。 对行业的理解是一个探索、积累、再探索的过程，需要多个不同行业积累的机会和经验，才可能具备行业应用能力，适合在各类行业快速拓展。 3)产品资质门槛 根据《密码法》的第二十五条规定，“国家推进商用密码检测认证体系建设，制定商用密码检测认证技术规范、规则，鼓励商用密码从业单位自愿接受商用密码检测认证，提升市场竞争力”。 24 / 295 2022年年度报告 商用密码生产单位应根据产品确认证各类，并向具备资格的机构提交密码模块等级的申请，经过资料审查、型式试验、工厂检查等过程，确认产品的安全性和持续生产保障能力，方可获得产品认证资格，在获证的五年有效期内，应接受管理部门的不定时证后监督检查。 根据《计算机信息系统安全专用产品检测和销售许可证管理办法》第三条的规定，“中华人民共和国境内的安全专用产品进入市场销售, 实行销售许可证制度。安全专用产品的生产者在其产品进入市场销售之前, 必须申领《计算机信息系统安全专用产品销售许可证》（以下简称销售许可证）”申请单位将样品送指定检测机构进行检测，检测合格后，按规定提交证书申请的相关材料，经审批通过后，方可获得相关产品的销售许可证。 2. 公司所处的行业地位分析及其变化情况 作为国内较早从事密码产品和解决方案研究、生产和销售的公司，公司在科研、研发、市场等方面持续投入，不断提升经营业绩和企业影响力，推动行业发展，成为行业领先者。 （1）科研地位 公司已累计牵头或参与了《GB/T 25069-2022 信息安全技术 术语》《信息安全技术 大数据服务安全能力要求》等14项国家标准的编写工作； 公司已累计牵头或参与了《GM/T 0118-2022 浏览器数字证书应用接口》《GM/T 0122-2022 区块链密码检测规范》等48项行业标准的编写工作； 公司申报的国家级课题《面向海峡两岸多源数据安全与隐私保护理论及关键技术研究》已经入选2021年度国家自然科学基金联合基金项目； 公司参与创建湖北省区块链技术创新研究院，致力于对区块链核心关键技术的研究，以解决区块链实际应用的系列关键问题。 （2）研发能力 公司已获得美国软件工程学会（Software Engineering Institute，SEI）软件成熟度模型CMMI-Level5最高级别认证，标志着公司在研发能力、规范化管理等方面都是达到了国际先进水平，可有效控制进度偏差、提升开发效率、控制开发成本、提升产品质量和客户满意度。 公司参与的工信部工业互联网创新发展工程《工业互联网商用密码应用公共服务平台项目》已成功验收。 公司拥有自主创新的独立知识产权，已获得208项软件著作权书和154项专利（其中发明专25 / 295 2022年年度报告 利134项）。 公司的密码产品均取得了商用密码产品认证证书，并全系列通过信创适配，满足国产化要求。 （3）市场地位 在安全牛发布的“2022中国网络安全企业100强”榜单中，从企业经营、技术创新、行业应用和信创能力四大维度综合评比，公司位列百强第18位； 《汽车企业 OTA升级密码安全创新应用方案》获数字中国建设峰会 2022数字中国创新大赛网络安全赛道-车联网安全赛一等奖； 凭借《基于鲲鹏的一体化移动安全认证解决方案》，在2022鲲鹏应用创新大赛河南赛区荣获数字政府赛道一等奖，全国总决赛荣获科技金融赛道优胜奖，作为华为鲲鹏生态圈的紧密合作伙伴，并分别在河南、湖北地区荣获最佳实践伙伴奖以及武汉云优秀生态伙伴奖。 公司组队“源信至安”《白盒SM4算法》获得2022年“金融密码杯”全国密码应用和技术创新大赛团队三等奖； 公司的《以密码技术构筑零信任安全架构解决方案》《车联网安全认证解决方案》《全球化物联网设备制造商数字认证安全方案》《贵州省水库工业控制系统密码应用案例》分别入选“2022安全样板工程”的零信任板块、身份安全板块、密码安全板块和工业互联网安全板块； 报告期内公司在商密市场、网信自主创新、身份治理与管理等方向完成4个行业报告的参编； 公司在北京商用密码协会、江苏商用密码协会等四个商用密码协会担任副会长职务，并在国家密码行业标准化技术委员会和全国信息安全标准化技术委员等机构担任专家、组长职务，合力推动密码事业的发展。 3. 报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势 密码及信息安全技术快速发展。随着网络安全和密码安全行业的快速发展，零信任等技术已经进入成熟期，在相关产品和解决方案中发挥重要作用，并持续增强零信任产品能力，成为身份安全重要技术保障；隐私计算、动态防御技术等作为新兴技术也正在被快速整合到相关网络安全和密码安全产品中，以应对更复杂的网络环境和数据安全需求。 云计算带来了安全需求。随着云计算技术逐渐成熟，各类基于云计算的网络应用也在持续增长中，如大型企业的业务上云，各地政府的办公系统上云等，云计算催生的直接安全需求、以及由于密评机制催生的云计算安全需求也在快速增长，云安全的相关产品需求上升。 26 / 295 2022年年度报告 2022年年度报告
2022年年度报告 2022年年度报告
2022年年度报告 2022年年度报告
(四) 核心技术与研发进展 1. 核心技术及其先进性以及报告期内的变化情况 公司始终重视科研创新和技术开发和工作，报告期内公司通过持续加大研发投入、引进研发人才，不断完善研发管理体系等方式保持核心竞争力，保持在密码行业中具有相对较强的先发技术与研发优势。 在报告期内，公司核心技术展开了进一步的研究和提升：在数字证书与加密协议格式的快速解析和判定技术中提升解析与判定速度，加快基于协同签名技术在证券行业等高性能场景化应用，加强高效安全的容灾技术和集群技术，容灾过程中的提升稳定性与安全性，提高零信任边界安全保护技术的策略中心授权管理、访问权限动态管理等功能，并顺利通过零信任产业标准工作组零信任系统服务接口兼容性认证；将国密算法应用到隐私计算技术中，优化隐私计算中的密码实现，研究隐私计算中半同态、不经意传输等新型密码技术提升隐私计算平台效率和能力，同时NetPEC隐私计算平台顺利通过中国信通院的测评。 公司在数字证书、密钥与加密、电子签名、零信任、隐私计算、网络传输、远程接入等方面的持续研究，有助于夯实现有产品基础，强化密码行业的领先地位；在移动、云架构和虚拟技术方面的深入研究，有助于为正在增长的移动安全和云安全市场提供可靠的产品和解决方案；在智能流量学习、用户行为分析等方面的探索，有助于产品深入应用场景，贴近行业，为行业客户服务。 截至报告期，公司的17项核心技术全部为自主研发、原始创新，并获得相关的发明专利。具体情况如下： 1) 数字证书与加密协议格式的快速解析和判定技术。通过独创的解析算法对数字证书以及签名加解密格式进行快速解析分析和判定。目前该项核心技术已成熟应用于证书认证系统、动态密码系统、统一身份认证管理系统、签名验签服务器、电子签章系统等产品中，已取得ZL200910181164.8等1项发明专利授权。 2) 高性能动态可配置的API网关技术。在API网关统一解决微服务集群的认证、鉴权、流量管控、熔断、灰度发布等问题，提升运维管控效率，在保障系统安全接入的基础上，构建高性29 / 295 2022年年度报告 能、高可靠稳定运行能力。目前该项核心技术已成熟应用于证书认证系统、动态密码系统、统一身份认证管理系统、签名验签服务器、电子签章系统等产品中，已取得ZL201910498661.4等1项发明专利授权，另有1项发明专利在申请中。 3) 高效安全的容灾技术和集群技术。通过对硬件安全产品密钥运算主运算卡与多个待同步运算卡快速协同同步技术以及数据网络镜像技术，实现了运算卡密钥及安全配置数据等容灾和集群技术，同时保证产品的高性能、稳定性和可靠性。目前该项核心技术已成熟应用于证书认证系统、动态密码系统、统一身份认证管理系统、签名验签服务器、电子签章系统等产品中，已取得ZL201610161906.0、ZL201610798638.3等5项发明专利授权，另有1项发明专利在申请中。（未完）  |