[年报]启明星辰(002439):2022年年度报告摘要
2022年年度报告摘要 一、重要提示 本年度报告摘要来自年度报告全文，为全面了解本公司的经营成果、财务状况及未来发展规划，投资者应当到证监会指 定媒体仔细阅读年度报告全文。 所有董事均已出席了审议本报告的董事会会议。 非标准审计意见提示 □适用 ?不适用 董事会审议的报告期利润分配预案或公积金转增股本预案 ?适用 □不适用 是否以公积金转增股本 □是 ?否 公司经本次董事会审议通过的利润分配预案为：以公司2022年度权益分派实施时股权登记日的总股本为基数，向全体股 东每10股派发现金红利2.00元（含税），送红股0股（含税），不以公积金转增股本。 董事会决议通过的本报告期优先股利润分配预案 □适用 □不适用 二、公司基本情况 1、公司简介
（一）公司从事的主要业务 启明星辰是网络安全产业中主力经典产业板块的龙头企业，同时也是新兴前沿产业板块的引领企业和可持续健康业 务模式和健康产业生态的支柱企业。 公司以 17类市场占有率第一的产品以及 10类处于市场第一阵营的产品为主，成为中国数字化场景中政企客户在网 络安全产品、可信安全管理平台、安全运营与服务、安全解决方案的首选提供商。 报告期内，公司迎来跨越式发展的重大机遇，2022年 6月 17日公司召开董事会审议通过以向特定对象发行 A股股票的方式引入中国移动集团战略入股。交易完成后，启明星辰将成为中国移动集团实控的、提供安全能力的专业子公司， 是中国移动集团“力量大厦”的重要安全基石，肩负为数字经济发展和数字中国建设保驾护航的网安国家队和主力军的 重要使命。向特定对象发行事项公告后，双方迅速构建战略合作框架并将业务协同向深度和广度推进，开启总部-省-市 三级全面对接，与中国移动集团及 20余家集团下属公司分别签署了具体和细化的战略合作协议，在安全市场联合拓展、 产品服务联合打造、能力体系协同建设、安全前沿协同创新等领域构筑更紧密的合作关系，进一步构建网、云、数、智、 安、边、端、链（ABCDNETS）一体化协同的安全防御机制。报告期内，双方业务协同进展主要概括如下： 1、双方合作项目迈入落地实施阶段，合作项目金额近 4亿元，同比增长超过 200%。在总部区域、东北、西北、华 东、华南等地共同开展项目，拓展政企及 SMB下游客户，为电子政务、数字关键基础设施、专线接入、智慧医疗、5G+ 工业互联网等场景提供多样化安全防护能力。 2、公司产品“上台上架入库、入核心能力清单”。其中，启明星辰 32项安全能力纳入中国移动智慧中台，覆盖业 务安全、数据安全、终端安全、应用安全、基础安全等领域。首批 8类安全能力纳入中国移动核心能力及自主产品清单。 3、双方联合共建“联创+”实验室，在云安全、数据安全、工业互联网安全、车联网安全、算力网络安全五大安全 领域加强网安技术与基础网络的融合，形成合力布局新兴市场。 4、双方共同推动零信任落地：基于中国移动超级 SIM卡，叠加启明星辰软件定义安全（SECaaS）模式、按需加载多样化安全能力，推出超级 SIM安全网关，提高安全门槛基线的同时也大大降低零信任落地的管理成本和工程化实施的 复杂度，并已在实际业务场景中部署使用。 5、与中国移动下属公司联合发布《中国移动数字政府安全体系建设指引》《中国移动数字政府数据安全实践指南》 《企业跨境数据流动安全合规白皮书（2023）》《数字政府政务云建设网络安全法律风险合规指引》，为数字中国场景 下的安全建设提供系统性解决方案。 公司正处于从网络安全跃升到网络安全结合业务安全、数据安全“三位一体”的重大战略升级时期，重点布局数据 要素化安全、涉云安全、大数据 AI安全分析、工业数字化安全等新兴安全领域，叠加中国移动战略协同资源推动公司 业务实现拓维和跃变；同时，继续强化启明星辰长期深耕的网络安全业务高质量发展，筑牢在经典网安板块的领先地位， 在双业务引擎的驱动下，促进公司业务稳健、提速、健康发展。 ? 数据要素化安全 公司发布了数据安全体系“数据绿洲”，基于数据的系统属性、业务属性、经济属性提供全方位的安全技术及管理 体系，构建双重保障、立体防护的数据安全总体框架，面向数据交易、数据流通、数据开发利用以及政务数据安全监管 等数据场景提供： 1、数据可信流通安全（数据安全 3.0）：数据流通是数据价值释放的有效路径，数据流通过程要保障数据的确权和 合规，通过隐私计算技术和审计溯源技术保障数据的可信流通，实现数据可用不可见、可控可计量。 2、数据治理管控安全（数据安全 2.0）：保障数据汇聚阶段的安全，通过统一的安全监管，实现以身份为中心的细 粒度防护、以数据为中心的全生命周期安全。 3、网络基础设施安全（数据安全 1.0）：网络基础设施作为数据的载体，通过安全能力部署+运营的结合，保障网 络、边界、云平台的体系化安全。 4、双重保障：一重保障是基于零信任的信任保障体系，实现数据的细粒度控制；二重保障是构建多主体、多视角的 合规监管体系。 5、立体防护：构建基础设施、数据汇聚、数据流通的三层防护体系。 公司在推出数据绿洲的一年里，凭借在数据安全领域深厚的技术积累和扎实的项目建设经验，为政企客户的数据安 全治理、数据共享安全、数据流转监测、数据开发运维安全、业务访问安全、数据库存储加密等多层次多节点数据场景， 提供了涵盖管理体系、运营体系及技术支撑体系的整体数据安全解决方案。 ? 涉云安全 随着数字基础设施大动脉的打通和云网一体化进程的推进，政企客户原先以“云 IDC”为主的上云业务场景逐渐延 展到“云、网、边、地、端”的广义云业务场景。伴随着云基础设施的发展以及和中国移动在云安全“联创+”方向上 的技术协同，公司的云安全布局升级为涉云安全，技术上在云 IDC安全防护的基础上扩展为支撑“云、网、边、地、端” 综合协同的安全能力集群，通过涉云安全能力体系化的建设方案和云、网、安统一管理与运营，实现端到云全链路安全 互访。公司涉云安全布局包含以下几个部分： 1、云安全：解决云平台和云上租户安全合规、多云安全的融合管理，提供多样化云上安全原子能力、容器安全、云 安全资源池和云安全管理平台。 2、安全云：提供云原生安全能力和安全中台，和中国移动的移动云进行深度技术对接，从 Iaas-PaaS-SaaS构建移动 云云原生安全自适应架构。 3、边缘云安全：布局 SASE（安全访问服务边缘），将网络能力和安全能力打通，提供网络连接即服务 NaaS和安全即服务 SECaaS，按需组装和叠加安全能力，在边缘接近用户业务和数据侧输出安全服务，实现云、网、安统一管理。 4、接入侧安全：为运营商专线接入的客户提供安全防护能力，实现云地间安全即服务。 5、云安全 SaaS服务：SaaS化一站式云安全服务，提供云防护和云监测能力，可对 Web网站漏洞、网站挂马等进行 全面的网站监测，输出云化 Web应用防护、抗 DDoS等 SaaS服务。 启明星辰拥有完整的“云、网、边、地、端”涉云安全能力体系，实现了云网协同、云边协同、多云协同、云地协 同，支持国资云、混合云、专属云等多种云服务模式，为政企客户提供云上安全合规、云安全服务、云网边地端全覆盖 的综合协同以及智慧安全运营。 ? 大数据 AI安全分析 人工智能赋能安全一直是公司重点探索的方向，公司自主研发的人工智能安全建模和赋能平台，被威胁检测、安全 大数据分析、威胁情报、UEBA等多个产品广泛采用，全面提升了安全数据治理、安全模型构建、模型安全检测、模型推 理赋能等能力，实现了基于ModelOps和AIOps的人工智能应用快速搭建、模型全生命周期管理和多重赋能，助力网络安 全分析技术、流量检测技术、威胁检测技术等实现智能化，推动公司网络安全产品向自动化、智能化进阶。 在公司的安全运营中心服务中，形成基于人工智能技术的智能化安全运营解决方案，开发了以全生命周期人工智能 安全服务、运营（AISecOps）为目标的AI安全研发运营一体化平台。基于多年对自然语言理解、自然语言处理、大数据 分析、智能化处理方面的智算能力和安全运营经验，于 2022年发布了“PanguBot盘小古”安全智慧生命体。 “PanguBot”由启明星辰盘古人工智能平台提供模型运行算力和环境，以Chat为窗口，应用基于安全运营专用语料库训 练的自然语言模型，能够接收文字、语音、图片、视频等方式的信息输入，通过文字和图片的形式向用户反馈，并能够 整合各种运营工具，安全分析处置自动化，成为启明星辰智能化安全运营的有力支撑。 公司将继续加大在人工智能方向产品化和实战化的研发投入，持续打造基于人工智能平台的新的人工智能安全应用， 积极推进网络安全领域人工智能应用的发展和工程化落地。 ? 身份安全与密码应用安全 身份安全：基于中国移动超级 SIM卡，叠加启明星辰软件定义安全（SECaaS）模式、按需加载多样化安全能力，推 出超级 SIM安全网关。中国移动超级 SIM卡内置加密芯片，支持数字证书、国密算法加密，具有用高安全性和强功能性， 可和身份进行绑定，联动启明星辰的超级 SIM安全网关，叠加内网威胁流量分析、安全审计系统、网络 UEBA系统等产 品形成可落地、便捷且低成本的零信任解决方案，在实际使用场景中还可部署为身份安全运营模式，由安全运营团队结 合身份信息、威胁和异常数据进行多级分析与研判，并对安全问题进行闭环处理。 密码应用安全：公司依照国家密码管理局《商用密码应用安全性评估管理办法(试行)》的要求，形成完整的密码应 用安全解决方案，包含国密算法加密机、服务器密码机、签名验签服务器、（云）密码服务平台、密钥管理系统和智能 密码钥匙，结合用户业务场景、密码应用现状、系统规模，为各类用户密码应用安全改造提供技术支撑。 ? 安全运营中心 公司继续围绕智慧城市以及关键基础设施行业客户对安全运营的迫切需求，为政务云、数据中心、关键信息基础设 施及其他行业和中小企业提供安全运营中心建设及安全运营服务。 根据不同用户的需求和建设进度，运营中心可加载如标准化远程/现场网络安全监控、数据安全运营、云安全运营、 安全咨询和培训等运营业务模块，构建可持续扩展和装载新业务内容的安全运营模式，如：大数据AI安全运营中心、数 据安全运营中心、云安全运营中心、工业互联网安全运营中心、态势感知运营中心等。城市运营中心已经具备区域营销 枢纽职能，加载更多的业务支撑保障能力，加深对区域客户的纵深渗透；行业运营中心通过对多样化业务场景安全需求 的持续跟进，不断丰富典型行业应用案例，凸显安全产品和服务的价值，加强和客户的业务粘性。公司正在探索和中国 移动在运营中心方向上的协同，根据已签署的战略合作协议，未来三年双方力争合作城市安全运营中心数量达到50个以 上。 ? 工业数字化安全 1、工业互联网安全 公司紧密跟踪工业互联网的建设进度，不断提升工业场景化安全技术和方案创新，与中国移动成立“联创+”工业互联网安全实验室，与电力、石油石化、交通、智能制造等行业用户持续联合开展基础性安全研究，针对重点行业典型 和特有需求，基于协议安全、重要设备保护、业务互联、智能监测等方面推出行业场景化深度定制产品。开展工控安全 国产化技术研究与储备，发布工控安全国产化新品。开展基于 5G+工业互联网安全、工业领域数据安全、工业互联网标 识解析安全等方向的研究和实践。工业领域数据安全防护类、监测类、管理类等产品和服务入选山东、江苏、海南等工 信厅推荐短名单。发布了生物医药、燃气、化工行业研究报告和场景化安全解决方案。在权威调研机构赛迪顾问 CCID 发布的《中国工控安全市场发展白皮书（2021）》显示，启明星辰集团工业防火墙、工业网闸、工业 IDS、工业态势感 知系统、工控漏扫五个产品位列竞争格局领导者行列榜首，工控主机安全、工控安全审计产品继续占据行业领导者地位。 2、车联网安全 公司通过智能车联网安全技术的长期深入研究，研发完成了基于智能车联网专业信息安全模拟仿真平台产品和面向 国内外车规级信息安全合规检测工具，并针对市场需求形成了完整的智能车联网信息安全实验室建设解决方案。公司继 续深入进行智能车联网漏洞挖掘与威胁场景分析，发现并上报多个重要漏洞信息并通过模拟仿真平台进行复现。公司做 为重要参与单位为参与包括《车联网服务平台数据安全防护要求》、《车联网网络关键设备安全通用技术及测试要求》、 《车联网数据跨境流动安全管理要求》、《车联网车路协同安全技术架构》等标准的立项，编制工作。公司与中移动上 海研究院、中移动集团网络部成立智能车联网系信息安全联创+实验室，研究在智能车辆车联网网络通信、车端应用程 序、高精定位等场景下的信息安全与数据安全。公司致力于构建智能网联汽车安全生态，通过自身的技术积累与中移动 的联合研究开发，帮助国内整车及零部件生产企业、监管机构、地方政府及消费者构建一体化的覆盖“车、路、云、网” 全生命周期的信息与网络安全环境，促进智能网联汽车产业安全健康发展。 3、物联网安全 公司重点切入视频专网业务安全场景，基于自身在视频安全领域的技术积累，推出面向视频专网的多种产品和整体 解决方案，提供视频专网横向＆纵向边界安全防护、视频＆物联网终端接入安全防护、视频防泄露、视频安全审计系统、 视频安全管理平台等专网安全产品，构建以资产识别、资产状态监控、双向准入控制、威胁防护、弱口令检测、视频信 令管控为主的六大核心功能。公司多次参与公安、法院、铁路等多个行业视频安全标准规范起草工作，并成为安全防范 技术与风险评估公安部重点实验室“公共安全视频监控网络安全监测预警通报研究中心”首批技术支撑单位，为视频专 网安全保驾护航。 ? 国产化 公司持续加强国产化安全能力，形成数量庞大的信创产品群和丰富的国产化解决方案。信创产品基于飞腾、海光、 兆芯、申威、鲲鹏等多种国产化平台，同时适配麒麟、深度、统信等国产化操作系统。在平台国产化的基础上，继续提 高产品的国产化率，在内存、存储、网卡等关键元器件上均有成熟的国产化方案并已经在产品中应用。公司在满足用户 合规性需求的前提下，不断丰富产品功能、提高产品性能，百余种信创产品囊括了终端安全、基础安全和新领域安全， 如防火墙、IDS/IPS、流量控制、漏扫等。 在政府、金融、交通能源、教育等行业，形成了丰富的解决方案，如：新兴领域方案，包括信创云、信创工业安全、 信创数据安全等；合规领域方案，包括等保合规、分保合规、终端安全合规等；适配和保障建设方案，包括适配基地产 品测试、适配基地合规咨询、适配基地建设/运营；服务方案，包括信创网络靶场、信创渗透测试等方案。 公司拥有最全面的基础安全保护能力，提供网络安全防护、网络威胁检测、应用安全、态势感知和安全管理、移动 及终端安全等百余种型号的网络安全产品和平台。公司紧密跟踪行业客户差异化需求，提炼了运营商、金融、医疗、烟 草、媒体、石油石化等十余个行业解决方案和等保、分保、移动安全、态势感知等技术解决方案。 报告期内，公司承担了全国两会、二十大等重要时期的网络安全保障工作。公司的实战演练和应急保障已形成体系 化、制度化、常态化。公司网络空间安全学院建立了科学、专业的信息安全人才培养体系，通过定制课程、在线教育平 台、仿真演练等多种方式培养网络安全人才。公司通过股权投资、创业孵化、合作合资等模式先后投资了近 50家同行业 创业公司，共建良性生态体系，推动产业向前发展。 截止 2022年底，公司员工总数 6,903人，较去年同期增加 316人。其中技术人员比例进一步提升，占比为 64.5%， 销售人员占比为 19.8%，员工中本科及以上学历占比为 72.2%。集团形成北京 IT总部、杭州 DT（数据时代）总部南北 呼应的新格局，除总部外，在上海、广州、成都、南京、长沙均设有研发中心。公司在全国各省市自治区设立近 70家业 务分支机构，拥有覆盖全国的渠道和售后服务体系，以及覆盖百余个城市和行业的安全运营体系。 （二）主营业务分析 2022年面对极具挑战的外部环境，特别是第四季度下游客户需求侧的紧缩，公司选择战略性资源聚焦，既保证了对 新业务、新技术的强投入，又能够在高效、顺畅的前后场管理体系支撑下，实现了收入的持续增长和行业领先的盈利水 平，同时积极推进与中国移动的业务协同高质量落地，贯彻落实了公司一贯坚持的健康发展、稳健创新的经营理念。 （1）收入继续保持增长，与中国移动业务协同效果逐渐显现 报告期内，公司全年完成营业收入 44.37亿元，较上年同期增长 1.16%，自 2010年上市以来持续增长。 公司积极推进与中国移动的业务协同高质量落地，实现总部—省—市全面对接，与中国移动集团及 20多家集团下属 公司签署战略合作协议，在总部区域、东北、西北、华东、华南等地共同开展项目，拓展政企及 SMB下游客户，为电 子政务、数字关键基础设施、专线接入、智慧医疗、5G+工业互联网等场景提供多样化安全防护能力，业务协同效果逐 渐显现。 （2）盈利能力保持稳定，盈利水平保持业内领先 报告期内，公司完成归属上市公司股东的净利润 6.26亿元，较上年同期下滑 27.33%。面对极具挑战的外部环境， 以及公司进行新业务布局加大研发投入的背景下，研发费用较上年同期增长 11.00%，但管理费用较上年同期下降 2.94%， 销售费用较上年同期增长 5.38%，三费投入合计较上年同期增长 6.75%，销售毛利率达到 62.66%，基本保持稳定。公司 在收入侧承压和研发侧重投入的背景下积极降本增效控费，体现出了较强的抗风险能力，保持了业内领先的盈利水平。 （3）新业务板块快速增长，收入结构持续优化 报告期内，公司新业务板块（涉云安全、数据安全 2.0＆3.0、工业数字化安全、安全运营）实现业务收入 18.82亿元， 较上年同期增长 21.13%，占公司全年业务收入的 42.42%。其中涉云安全业务收入较上年同期增长 41.32%，数据安全 2.0 ＆3.0业务收入较上年同期增长 40.56%。分产品看，云安全管理平台、EDR（终端监测及响应）等产品业务收入实现 100%以上的增长，数据安全管理平台、蜜罐、统一身份认证系统、零信任 SDP、全流量分析取证、等保一体机等产品业 务收入实现 50%以上的增长。整体来看，各新业务板块业务收入均保持快速增长，收入结构持续优化。 3、主要会计数据和财务指标 （1） 近三年主要会计数据和财务指标 公司是否需追溯调整或重述以前年度会计数据 □是 ?否 单位：元
单位：元
4、股本及股东情况 （1） 普通股股东和表决权恢复的优先股股东数量及前10名股东持股情况表 单位：股
□适用 ?不适用 （3） 以方框图形式披露公司与实际控制人之间的产权及控制关系 5、在年度报告批准报出日存续的债券情况 □适用 ?不适用 三、重要事项 1、2022年限制性股票激励计划 （1）2022年3月1日，公司召开第四届董事会第二十七次(临时)会议，审议通过了《关于公司〈2022年限制性股票激 励计划（草案）〉及其摘要的议案》《关于公司〈2022年限制性股票激励计划实施考核管理办法〉的议案》以及《关于 提请股东大会授权董事会办理股权激励相关事宜的议案》等议案，公司独立董事就本激励计划相关议案发表了同意的独 立意见。 （2）2022年3月1日，公司召开第四届监事会第二十三次(临时)会议，审议通过了《关于公司〈2022年限制性股票激 励计划（草案）〉及其摘要的议案》《关于公司〈2022年限制性股票激励计划实施考核管理办法〉的议案》以及《关于 核实公司〈2022年限制性股票激励计划激励对象名单〉的议案》。 （3）2022年3月2日至2022年3月11日，公司对激励对象的姓名和职务在公司内部系统进行了公示。在公示期内，公司监事会未收到任何员工对本次拟激励对象提出的异议。2022年3月17日，公司披露了《监事会关于2022年限制性 股票激励计划首次授予激励对象名单审核及公示情况说明》。 （4）2022年3月22日，公司召开2022年第一次临时股东大会，审议通过了《关于公司〈2022年限制性股票激励计划 （草案）〉及其摘要的议案》《关于公司〈2022年限制性股票激励计划实施考核管理办法〉的议案》以及《关于提请股 东大会授权董事会办理股权激励相关事宜的议案》，并披露了《关于2022年限制性股票激励计划内幕信息知情人及激励 对象买卖公司股票情况的自查报告》。 （5）2022年4月14日，公司召开第四届董事会第二十九次（临时）会议及第四届监事会第二十五次（临时）会议，审 议通过了《关于调整2022年限制性股票激励计划首次授予激励对象名单及授予权益数量的议案》《关于向激励对象首次 授予限制性股票的议案》，公司独立董事对相关事项发表了同意的独立意见，监事会对相关事项进行核查并发表了核查 意见。 （6）2022年6月2日、2022年6月7日，公司分别披露了《关于2022年限制性股票激励计划首次授予登记完成公告（新增股份）》《关于 2022年限制性股票激励计划首次授予登记完成公告（回购股份）》，至此，公司完成了 2022年 限制性股票激励计划首次授予股份的授予登记工作。向 973名激励对象首次授予限制性股票 1962.34万股，其中向 781 名激励对象定向发行公司A股普通股1433.0196万股，向193名激励对象授予公司回购的A股普通股529.3204万股。授 予价格12.24元/股，授予限制性股票的上市日为2022年6月6日。 （7）2022年 8月 15日，公司召开第五届董事会第四次(临时)会议及第五届监事会第四次（临时）会议，审议通过了 《关于调整 2022年限制性股票激励计划回购价格及预留授予价格的议案》《关于向激励对象授予预留限制性股票的议 （8）2022年8月16日至2022年8月25日，公司对激励对象的姓名和职务在公司内部系统进行了公示。在公示期内，公司监事会未收到任何员工对本次拟激励对象提出的异议。2022年8月26日，公司披露了《监事会关于2022年限制性 股票激励计划预留授予激励对象名单的审核及公示情况说明》。 （9）2022年 8月 31日，公司披露了《关于 2022年限制性股票激励计划预留授予登记完成公告》，至此，公司完成了 2022年限制性股票激励计划预留授予股份的授予登记工作。向 202名激励对象预留授予限制性股票 468.96万股。授予 价格12.215元/股，授予限制性股票的上市日为2022年9月2日。 2、向特定对象发行股票暨控制权变更 公司于2022年6月17日召开第五届董事会第二次（临时）会议，审议通过了公司向特定对象发行A股股票的相关议案。本次向特定对象发行股票的发行对象为中移资本控股有限责任公司（以下简称“中移资本”），发行对象以现金 方式认购本次向特定对象发行的股票。本次拟向特定对象发行的股票数量为284,374,100股，发行价格为14.55元/股， 募集资金总额不超过 4,137,643,155元（含本数），扣除发行费用后拟全部用于补充流动资金。向特定对象发行的股票 自股份登记完成之日起36个月内不得转让。 本次发行构成关联交易，将导致公司控制权发生变化。公司，王佳、严立夫妇与中移资本于 2022年 6月17日签署了《投资合作协议》、于2022年9月30日签署了《投资合作协议之补充协议》，王佳、严立夫妇与中移资本于2022年 9月30日签署了《表决权放弃协议之补充协议》，约定如下事项：①自上市公司股东大会审议通过本次发行事项之日起， 王佳、严立夫妇自愿、无条件且不可撤销地放弃其合法持有的上市公司 106,169,591股股份对应的表决权，其中王佳女 士放弃 87,223,392股股份对应的表决权，严立先生放弃 18,946,199股股份对应的表决权；②中移资本作为特定对象拟 以现金方式认购上市公司发行股票284,374,100股。 本次发行完成后中移资本直接持有上市公司22.99%的股份。王佳、严立夫妇合计持有上市公司21.56%的股份，合计 持有上市公司 12.98%的表决权。本次发行完成后，公司控股股东将变更为中移资本，实际控制人将变更为中国移动集团。 本次向特定对象发行股票事项尚需通过深交所审核和国务院国资委的批准，并获得中国证监会同意注册的决定后方 可实施。 启明星辰信息技术集团股份有限公司 法定代表人：王佳 2023年4月18日 中财网
 |