[年报]天融信(002212):2022年年度报告

时间：2023年04月22日 11:58:18 中财网

原标题:天融信:2022年年度报告

天融信科技集团股份有限公司
2022年年度报告
2023年 04月
第一节 重要提示、目录和释义
公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实、准确、完整，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。

公司负责人李雪莹、主管会计工作负责人孔继阳及会计机构负责人(会计主管人员)王晓颖声明：保证本年度报告中财务报告的真实、准确、完整。

所有董事均已出席了审议本报告的董事会会议。

年度报告涉及未来计划等前瞻性陈述，不构成公司对投资者的实质承诺，投资者及相关人士均应对此保持足够的风险认识，并且应当理解计划、预测与承诺之间的差异。

公司存在原材料价格及供应风险、因下游行业采购特点造成的季节性收入和盈利波动的风险、技术人才流失风险及税收优惠政策变化风险，敬请广大投资者注意投资风险。详细内容请见本报告“第三节 管理层讨论与分析”之“十一、公司未来发展的展望”中“（四）公司发展可能面临的风险”。

公司计划不派发现金红利，不送红股，不以公积金转增股本。

目录
第一节 重要提示、目录和释义 ........................................................................................................ 1
第二节 公司简介和主要财务指标 .................................................................................................... 7
第三节 管理层讨论与分析 .............................................................................................................. 11
第四节 公司治理............................................................................................................................... 62
第五节 环境和社会责任 .................................................................................................................. 88
第六节 重要事项............................................................................................................................... 91
第七节 股份变动及股东情况 ........................................................................................................ 107
第八节 优先股相关情况 ................................................................................................................ 115
第九节 债券相关情况 .................................................................................................................... 116
第十节 财务报告............................................................................................................................. 117

备查文件目录
1、载有公司负责人、主管会计工作负责人、会计机构负责人签名并盖章的财务报表； 2、载有会计师事务所盖章、注册会计师签名并盖章的审计报告原件； 3、报告期内在《中国证券报》《上海证券报》《证券时报》《证券日报》上公开披露过的所有公司文件的正本及公告的原稿。


释义

释义项	指	释义内容
天融信、天融信集团、本公 司、公司、上市公司	指	天融信科技集团股份有限公司
天融信科技	指	北京天融信科技有限公司
天融信网络	指	北京天融信网络安全技术有限公司
工信部	指	中华人民共和国工业和信息化部
信安标委	指	全国信息安全标准化技术委员会
AI	指	“Artificial Intelligence”的缩写，即人工智能，是研究、开发用于模拟、延伸和扩展 人的智能的理论、方法、技术及应用系统的一门新的技术科学。
APT	指	“Advanced Persistent Threat”的缩写，即高级持续性威胁，是指组织利用先进的攻 击手段对特定目标进行长期持续性网络攻击的攻击形式。
CNCERT	指	国家互联网应急中心
CICSVD	指	国家工业信息安全漏洞库
CITIVD	指	信创政务产品安全漏洞专业库
CVVD	指	车辆安全漏洞预警与分析平台
DDoS	指	“Distributed Denial of Service”的缩写，即分布式拒绝服务攻击，是指处于不同位 置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位 置的多台机器并利用这些机器对受害者同时实施攻击。
DGA	指	“Domain Generation Algorithm”的缩写，即域名生成算法是一种利用随机字符来生 成域名，从而逃避域名黑名单检测的技术手段。
EDR	指	“Endpoint Detection and Response”的缩写，即终端检测与响应，是一种主动式端点 安全解决方案，监测任何可能的安全威胁，并对这些安全威胁做出快速响应。
IDPS	指	“Intrusion Detection and Prevention System”的缩写，即入侵检测和防御系统，指能 够发现入侵活动并进行阻止的软件应用或设备。
NGTNA	指	“Next-Generation Trusted Network Architecture”的缩写，天融信下一代可信网络安 全架构
NGTOS	指	“Next Generation TopSec Operating System”的缩写，天融信下一代安全操作系统。
SD-WAN	指	“Software-Defined Wide Area Network”的缩写，即软件定义广域网，是将 SDN技 术应用到广域网场景中所形成的一种服务。
TIAA	指	车载信息服务产业应用联盟
V2X	指	“Vehicle to X”的缩写，指车辆与一切事物的信息交互，主要用于提高道路安全性 和改善交通管理的无线技术，是未来智能交通系统的关键技术。
WAF	指	“Web Application Firewall”的缩写，即 Web应用防火墙，是通过执行一系列针对 HTTP/HTTPS的安全策略来专门为 Web应用提供保护的一款产品。
	指	释义内容
	指	“Intrusion Detection System”的缩写，即入侵检测系统，是一种对网络传输进行即 时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。
	指	“Intrusion Prevention System”的缩写，即入侵防御系统，是一种能够监视网络传输 行为并及时的中断、调整或隔离不正常或是具有伤害性的网络行为的网络安全设备。
	指	“Software as a Service”的缩写，意为软件即服务，通过网络提供软件服务。
	指	“Virtual Private Network”的缩写，即虚拟专用网，其功能是在公用网络上建立专用 网络，进行加密通讯。
	指	同 SD-WAN
	指	“Data Leakage Prevention”或“Data Loss Prevention”的缩写即数据泄露防护或数 据丢失防护，指通过一定的技术手段，防止企业的指定数据或信息资产以违反安全策 略规定的形式流出企业的一种策略。
CAPPVD	指	工业和信息化部移动互联网 APP产品安全漏洞专业库
CCID	指	赛迪顾问公司
CCSA	指	中国通信标准化协会
CISP-DSG	指	“Certified Information Security Professional – Data Security Governance ”即注册 数据安全治理专业人员认证。
CISP-DSO	指	“Certified Information Security Professional - Data Security Officer” 即数据安全官 认证。
CSA	指	“Cloud Security Alliance”的缩写，即云安全联盟。
CVE	指	“Common Vulnerabilities & Exposures”的缩写，即通用漏洞披露，是公开披露的网 络安全漏洞列表。
CWPP	指	“Cloud Workload Protection Platform”的缩写，即云工作负载安全防护平台。
DaaS	指	“Data as a Service”的缩写，即数据即服务。
Frost&Sullivan	指	弗若斯特沙利文国际咨询公司
Gartner	指	高德纳国际 IT研究与顾问咨询公司
IaaS	指	“Infrastructure as a Servic”的缩写，即基础设施即服务。
IDC	指	IDC指国际数据公司
IPDRR	指	IPDRR指能力框架模型，包括风险识别（Identify）、安全防御（Protect）、安全检测 （Detect）、安全响应（Response）和安全恢复（Recovery）五大能力。
MSS	指	“Managed Security Service”的缩写，即托管安全服务。
SASE	指	“Secure Access Service Edge”的缩写，即安全访问服务边缘。
SOAR	指	“Security Orchestration, Automation and Response”的缩写，即安全编排、自动 化和响应。
TC485	指	全国通信标准化技术委员会
	指	释义内容
UEBA	指	“User and Entity Behavior Analytics”的缩写，即用户和实体行为分析。
VDI	指	“Virtual Desktop Infrastructure”的缩写，即虚拟桌面基础架构。
VOI	指	“Virtual OS Infrastructure”的缩写，即虚拟操作系统架构。
ZTNA	指	“Zero Trust Network Access”的缩写，即零信任网络访问。
智能网络安全	指	融入 AI的网络安全技术与产品
中央网信办	指	中共中央网络安全和信息化委员会办公室
中国证监会	指	中国证券监督管理委员会
会计师、审计机构	指	普华永道中天会计师事务所（特殊普通合伙）
《公司法》	指	《中华人民共和国公司法》
《证券法》	指	《中华人民共和国证券法》
《公司章程》	指	天融信科技集团股份有限公司章程
元、万元、亿元	指	人民币元、人民币万元、人民币亿元
报告期、本报告期	指	2022年 1月 1日至 2022年 12月 31日

第二节 公司简介和主要财务指标
一、公司信息

股票简称	天融信	股票代码	002212
股票上市证券交易所	深圳证券交易所
公司的中文名称	天融信科技集团股份有限公司
公司的中文简称	天融信
公司的外文名称（如有）	Topsec Technologies Group Inc.
公司的外文名称缩写（如 有）	Topsec
公司的法定代表人	李雪莹
注册地址	汕头市珠津工业区珠津二街 3号 3楼西侧
注册地址的邮政编码	515041
公司注册地址历史变更情况	2020年 11月 10日公司注册地址由“汕头市珠津工业区珠津二街 1号”变更为“汕头市珠津工 业区珠津二街 3号 3楼西侧”。
办公地址	汕头市珠津工业区珠津二街 3号 3楼西侧、北京市海淀区西北旺东路 10号院西区 11号楼东侧
办公地址的邮政编码	汕头：515041、北京：100193
公司网址	www.topsec.com.cn
电子信箱	[email protected]

二、联系人和联系方式

	董事会秘书	证券事务代表
姓名	彭韶敏	孙嫣
联系地址	汕头市珠津工业区珠津二街 1号大院内	北京市海淀区西北旺东路 10号院西区 11号楼东侧
电话	0754-87278712	010-82776600
传真	010-82776677	010-82776677
电子信箱	[email protected]	[email protected]

三、信息披露及备置地点

公司披露年度报告的证券交易所网站	深圳证券交易所：http://www.szse.cn
公司披露年度报告的媒体名称及网址	《中国证券报》《上海证券报》《证券时报》《证券日报》及巨潮资讯网 （www.cninfo.com.cn）
公司年度报告备置地点	公司办公地址

四、注册变更情况

统一社会信用代码	914405001929358117
公司上市以来主营业务的变化情况 （如有）	1、2016年 12月，公司购买天融信科技 100%股权的重大资产重组事项获得中国证 监会核准并完成资产过户，自此公司建立了电线电缆、网络安全的双主业平台。 2、2020年 8月，公司为聚焦业务于网络安全领域，提升资产质量及效益，增强可 持续经营能力，经公司 2020年第二次临时股东大会审议通过，公司实施重大资产 出售暨关联交易，将名下电线电缆业务所涉全部资产及相关权益和负债进行转 让。截至 2020年 9月 8日，上述交易相关标的股权交割完毕。自此，公司不再从 事电线电缆业务，主营业务聚焦至网络安全领域。
历次控股股东的变更情况（如有）	公司于 2020年 10月 26日召开 2020年第四次临时股东大会和第六届董事会第一次 会议，选举产生了公司第六届董事会成员并聘任了公司高级管理人员。会议召开 后，公司根据《公司法》《上市公司收购管理办法》以及《深圳证券交易所股票上 市规则》等法律法规的相关规定，结合公司股权结构和董事会成员提名情况，公 司股东大会、董事会的表决机制和程序设定，以及是否存在管理层控制、多个股 东共同控制或管理层与股东共同控制情况，对公司控制权情况进行了谨慎甄别。 经审慎判断，公司认定本次换届选举后，公司无控股股东、实际控制人。因此， 自 2020年 10月 26日起，公司控股股东由郑钟南变更为无控股股东。

五、其他有关资料
公司聘请的会计师事务所

会计师事务所名称	普华永道中天会计师事务所（特殊普通合伙）
会计师事务所办公地址	北京市朝阳区东三环中路 7号北京财富中心写字楼 A座 18楼
签字会计师姓名	彭啸风、任小琛

公司聘请的报告期内履行持续督导职责的保荐机构
□适用 ?不适用
公司聘请的报告期内履行持续督导职责的财务顾问
□适用 ?不适用
六、主要会计数据和财务指标
公司是否需追溯调整或重述以前年度会计数据

	2022年	2021年	本年比上年增减	2020年
营业收入（元）	3,543,003,938.99	3,351,566,360.03	5.71%	5,704,169,340.66
归属于上市公司股东的净利润（元）	205,091,336.88	229,996,891.02	-10.83%	400,114,581.27
归属于上市公司股东的扣除非经常性 损益的净利润（元）	153,699,730.36	153,921,194.07	-0.14%	447,025,097.18
经营活动产生的现金流量净额（元）	-271,077,474.97	169,731,731.68	-259.71%	203,570,689.50
基本每股收益（元/股）	0.1805	0.2031	-11.13%	0.3535
稀释每股收益（元/股）	0.1793	0.1991	-9.94%	0.3501
加权平均净资产收益率	2.13%	2.48%	-0.35%	4.34%
	2022年末	2021年末	本年末比上年末 增减	2020年末
总资产（元）	11,985,841,800.54	11,596,312,907.43	3.36%	11,324,258,269.10
归属于上市公司股东的净资产（元）	9,778,684,730.08	9,477,132,606.50	3.18%	9,585,715,260.44
注 1：公司 2020年实现收入 570,416.93万元，其中网络安全业务收入 283,234.05万元、电线电缆业务收入 287,182.88万 元。2020年 9月公司实施完毕重大资产出售后，不再从事电线电缆业务，主要业务聚焦至网络安全领域。 注 2：为加快客户货款回笼，客户 2022年度到期的 1.06亿元货款以客户通过自身结算平台向公司开具的“金单”以保 理业务方式支付，保理费用由客户承担，该取得的现金计入筹资活动现金流致经营活动产生现金流量净额减少 1.06亿 元。

公司最近三个会计年度扣除非经常性损益前后净利润孰低者均为负值，且最近一年审计报告显示公司持续经营能力存在不
确定性
□是 ?否
扣除非经常损益前后的净利润孰低者为负值
□是 ?否
七、境内外会计准则下会计数据差异
1、同时按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况 □适用 ?不适用
公司报告期不存在按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。

2、同时按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况 □适用 ?不适用
公司报告期不存在按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。

八、分季度主要财务指标
单位：元

	第一季度	第二季度	第三季度	第四季度
营业收入	378,417,242.54	501,535,340.17	583,309,685.74	2,079,741,670.54
归属于上市公司股东的净利润	-64,735,862.07	-140,865,061.51	-214,190,577.29	624,882,837.75
归属于上市公司股东的扣除非经常 性损益的净利润	-71,374,986.59	-167,252,044.26	-219,092,391.45	611,419,152.66
经营活动产生的现金流量净额	-272,460,710.75	-263,760,992.33	-335,930,502.85	601,074,730.96

上述财务指标或其加总数是否与公司已披露季度报告、半年度报告相关财务指标存在重大差异 □是 ?否
九、非经常性损益项目及金额
?适用 □不适用
单位：元

项目	2022年金额	2021年金额	2020年金额	说明
非流动资产处置损益（包括已计提资产减值 准备的冲销部分）	272,935.78	11,874,905.99	27,412,888.17
计入当期损益的政府补助（与公司正常经营 业务密切相关，符合国家政策规定、按照一 定标准定额或定量持续享受的政府补助除 外）	21,464,068.95	22,651,455.19	32,899,228.88	不包含软件产品 增值税退税在内 的其他政府补助
计入当期损益的对非金融企业收取的资金占 用费	11,822,405.66	12,457,264.48		合营企业债权利 息收入
除同公司正常经营业务相关的有效套期保值 业务外，持有交易性金融资产、交易性金融 负债产生的公允价值变动损益，以及处置交 易性金融资产、交易性金融负债和可供出售 金融资产取得的投资收益	21,582,400.61	54,148,957.75	34,854,723.99	处置交易性金融 资产取得的投资 收益及持有交易 性金融资产产生 的公允价值变动 损益
单独进行减值测试的应收款项减值准备转回	1,317,026.49	112,980.00	601,639.69
除上述各项之外的其他营业外收入和支出	946,883.37	-18,644,772.15	-4,325,664.27
其他符合非经常性损益定义的损益项目	4,140,930.73	564,841.34	333,170.94	处置持有待售资 产取得的投资收 益及个税手续费 返还
减：所得税影响额	10,155,045.07	7,089,935.65	138,686,503.31
合计	51,391,606.52	76,075,696.95	-46,910,515.91	--

其他符合非经常性损益定义的损益项目的具体情况：
?适用 □不适用
处置持有待售资产取得的投资收益及个税手续费返还。

将《公开发行证券的公司信息披露解释性公告第 1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益项
目的情况说明
?适用 □不适用

项目	涉及金额（元）	原因
软件产品增值税退税	112,144,552.22	增值税即征即退收入

第三节 管理层讨论与分析
一、报告期内公司所处行业情况
公司需遵守《深圳证券交易所上市公司自律监管指引第 3号——行业信息披露》中软件与信息技术服务业的披露要求
1、所处行业基本情况、发展阶段、周期性特点以及公司所处的行业地位情况 1）中国网络安全产业持续快速发展
（1） 数字经济发展、安全威胁加剧、国家政策法规是网络安全产业快速发展的三大动力 据中国信息通信研究院《中国数字经济发展报告（2022）》数据显示，2021年，我国数字经济规模达到 45.5万亿元，
占 GDP比重达到 39.8%，数字经济在国民经济中的地位更加稳固、支撑作用更加明显。据国家信息安全漏洞共享平台
CNVD在 2022年全年，共收集整理信息系统安全漏洞 23927个，其中高危漏洞数量为 8398个，占比约 35.1%，高危漏洞数
量不断增长；国家计算机病毒应急处理中心数据显示“2023年第一季度，涉及我国的数据泄露事件仍呈现高发态势，受影
响较大的行业包括教育、卫健、金融等，其中单次遭泄露数据量在 10万至 100万条区间内占比最高，接近总量的一半”。

2022年，《网络安全审查办法》《数据出境安全评估办法》《工业和信息化领域数据安全管理办法（试行）》《信息安全
技术 关键信息基础设施安全保护要求》等法律、法规、政策文件的出台，推动网络安全合规建设加速落地。数字经济发展、
安全威胁加剧、国家政策法规分别构成我国网络安全产业发展的原动力、驱动力和推动力，使网络安全产业持续快速增长。

（2） 中国网络安全市场增速位列全球第一，安全硬件占据市场主导地位 据 IDC《2023年 V1全球网络安全支出指南》显示，2022年全球网络安全相关硬件、软件、服务总投资规模为 1955.1
亿美元，预计在 2026年增至 2979.1亿美元，五年复合增长率（CAGR）将达 11.9%。预计到 2026年，中国网络安全支出
规模将达到 288.6亿美元，在 2022-2026的五年预测期内，中国网络安全相关支出将以 18.8%的年复合增长率增长，增速
位列全球第一。据《IDC中国网络安全硬件市场预测，2022上半年》《IDC中国网络安全软件市场预测，2022上半年》
《IDC中国安全服务市场预测，2022上半年》报告显示，预计 2022年，中国网络安全市场总投资规模为 123.4亿美元，其
中安全硬件市场投入达到 50.1亿美元，占总体投入的 40.6%；安全软件市场投入达到 39.5亿美元，占总体投入的 32%；
安全服务市场投入达到 33.8亿美元，占总体收入的 27.4%，中国网络安全市场格局中，安全硬件为最大的 IT安全一级子
市场。

（3） 政府、金融、电信、能源为网络安全支出四大行业
根据中国网络安全产业创新发展联盟、中国信息通信研究院 2023年 2月联合发布的《中国网络安全产业研究报告（2022年）》数据显示，网络安全下游客户仍以政府（含公共企事业单位）、金融、电信、能源行业为主，上述行业的市
场营收合计占比为 68.3%。其中政府（含公共企事业单位）仍然是当前我国网络安全产业下游的最大客户，市场营收占比
为 24.1%；其次是金融行业，市场营收占比为 17.4%；排在第三位的是电信行业，市场营收占比为 16.9%；排在第四位的
是能源行业，市场营收占比为 9.9%。

（4） 防火墙是规模最大单一子市场
防火墙类产品是网络安全防御体系建设的基础组件，据 IDC全球安全硬件各子市场情况（2022H1）数据显示，在安全
硬件市场规模中防火墙类产品（UTM 65.40% + Traditional FW 12.87%）占比为 78.27%，是占比最大的单一子市场。在
中国 IT安全市场中，防火墙类产品包含基于 UTM平台的防火墙(UTM Firewall)、统一威胁管理(UTM)和传统防火墙
(Traditional Firewall)。根据 IDC《2022年第四季度中国 IT 安全硬件市场跟踪报告》数据显示，2022年防火墙类产品在中
国 IT安全硬件细分市场规模中占比 64.43%（UTM FW 32.20%+ UTM 30.60%+ Traditional FW 1.63%），亦是最大单
一子市场。

（5） 公司防火墙产品连续 23年保持领先，构建“一专多强”的网络安全产品技术能力版图 作为上市公司中成立最早的网络安全企业，公司持续夯实网络安全能力，在防火墙类产品整体市场中已连续 23年位居
国内市场第一，VPN、IDPS、WAF、网闸、安全管理、零信任、响应和编排软件、终端安全软件、EDR、安全咨询服务、
托管安全服务等产品及服务均处于市场领导地位。目前，公司已推出 100余类产品、1000多款型号，成为国内自主研发产
品品类最全的网络安全企业，形成“一专多强”的网络安全产品技术核心能力。公司加速推进全行业营销布局，在政府、
运营商、金融、能源、医疗、教育、交通等重点行业取得进一步突破。

表 3-1公司重要行业入围（截至报告期末）

行业	数量	类别	入围产品
中央政府采购	38类 225款	信息类硬件	防火墙（千兆）、防火墙（万兆）、VPN设备、Web应用防火墙、安 全防护产品、网络入侵防御产品、网络入侵检测产品（千兆）、网络 入侵检测产品（万兆）、网络安全隔离与信息交换产品（网闸）、数 据备份一体机、数据防泄漏系统、数据库安全网关系统、数据库审 计、数据脱敏系统、超融合一体机、防 DDoS攻击系统、防病毒网 关、负载均衡、基线管理系统、流量分析、漏洞扫描产品、日志审计 系统、上网行为管理系统、网络接入控制产品、网络综合审计、APT 攻击检测产品、网页防篡改系统、网站安全监控系统、运维安全审 计、主机监控与审计、园区接入交换机、无线接入点、移动安全产品
		安全软件	安全管理、基线管理、杀毒软件、漏洞扫描、日志审计
运营商行业	89类 （全品类）	网络安全	基础网络安全产品与服务：下一代防火墙、IPSEC/SSL VPN综合网 关、SSL VPN、SD-WAN、UTM、WAF、入侵检测、入侵防御、 EDR、态势感知、WEB漏扫、系统漏扫、综合漏扫、三合一漏扫、 安全策略管理 NGTP、堡垒主机、单向网闸、双向网闸、多功能出口 网关、IPv6协议转换、抗 DDoS攻击系统、防病毒网关、负载均衡、 僵木蠕监测、网络流量分析、流量汇聚分流器、签名验签服务器、基 线管理系统、上网行为管理系统、网络审计、日志审计、网络准入、 网站安全监控、安管快速版、打印刻录审计、主机文件监测、主机监 控与审计、服务器审计、潜听威胁发现系统、网页防篡改系统、业务 处置系统、终端安全登录、安全管理系统、SVP安全虚拟手机、IT运 维管理、EMM、路由器、交换机、无线 AP、安全咨询服务、安全运 营服务、驻场服务 工业互联网与物联网安全：工控防火墙、工控入侵检测、工控审计、 工控网闸、工控漏扫、工控主机卫士、工业堡垒机、工控日志审计、 工控集中管理、工业互联网态势感知、工业攻防演示试验箱、工控检 查工具箱、视频审计、视频数据防护、视频准入、物联网安全管理平 台、物联网安全接入网关、物联网安全赋能系统
		数据安全	数据安全管理系统、数据库安全网关系统、数据库漏扫、数据脱敏、 数据库审计、安全数据交换平台、加密机、服务器密码机、备份一体 机、容灾一体机、网络 DLP、终端 DLP、文档安全
		云计算	超融合、桌面云、等保一体机、安全资源池、虚拟化防火墙、自适应 安全防御
金融行业	17类	硬件	防火墙、国产化防火墙、态势感知、网闸、入侵检测、入侵防御、 VPN、网络 DLP
		软件	杀毒、保密检查工具、终端安全登录、主机监控与审计
		服务	驻场服务、渗透测试、众测服务、培训服务、维保服务
能源行业	89类 （全品类）	网络安全	基础网络安全产品与服务：下一代防火墙、IPSEC/SSL VPN综合网 关、SSL VPN、SD-WAN、UTM、WAF、入侵检测、入侵防御、 EDR、态势感知、WEB漏扫、系统漏扫、综合漏扫、三合一漏扫、 安全策略管理 NGTP、堡垒主机、单向网闸、双向网闸、多功能出口 网关、IPv6协议转换、抗 DDoS攻击系统、防病毒网关、负载均衡、 僵木蠕监测、网络流量分析、流量汇聚分流器、签名验签服务器、基 线管理系统、上网行为管理系统、网络审计、日志审计、网络准入、 网站安全监控、安管快速版、打印刻录审计、主机文件监测、主机监 控与审计、服务器审计、潜听威胁发现系统、网页防篡改系统、业务
行业	数量	类别	入围产品
			处置系统、终端安全登录、安全管理系统、SVP安全虚拟手机、IT运 维管理、EMM、路由器、交换机、无线 AP、安全咨询服务、安全运 营服务、驻场服务 工业互联网与物联网安全：工控防火墙、工控入侵检测、工控审计、 工控网闸、工控漏扫、工控主机卫士、工业堡垒机、工控日志审计、 工控集中管理、工业互联网态势感知、工业攻防演示试验箱、工控检 查工具箱、视频审计、视频数据防护、视频准入、物联网安全管理平 台、物联网安全接入网关、物联网安全赋能系统
		数据安全	数据安全管理系统、数据库安全网关系统、数据库漏扫、数据脱敏、 数据库审计、安全数据交换平台、加密机、服务器密码机、备份一体 机、容灾一体机、网络 DLP、终端 DLP、文档安全
		云计算	超融合、桌面云、等保一体机、安全资源池、虚拟化防火墙、自适应 安全防御

表 3-2 公司获得的部分重要奖项（截至报告期末）

序号	级别	颁发单位	奖项	时间
1	国家级	中华人民共和国国务院	国家科学技术进步奖-国家飞行流量监控中心 系统（二等奖）	2018年
2	国家级	中华人民共和国国务院	国家科学技术进步奖-面向互联网开放环境的 重要信息系统安全保障关键技术研究及证明 （二等奖）	2017年
3	省部级	广东省人民政府	省部级科学技术进步奖-大规模网络仿真验证 平台（鹏城靶场）关键技术与系统（一等奖）	2022年
4	省部级	河南省人民政府	省部级科学技术进步奖-大数据安全防护关键 技术及应用（一等奖）	2021年
5	省部级	北京市科学技术委员会 北京市发展和改革委员会 北京市经济和信息化局 北京市住房和城乡建设委员会 北京市市场监督管理局	北京市新技术新产品（服务）奖-工控防火墙	2022年
6	省部级	党政密码科学技术进步奖励评审委员会	省部级科学技术进步奖-SJJ1221高速 VPN安 全网关（三等奖）	2014年
7	省部级	党政密码科学技术进步奖励评审委员会	省部级科学技术进步奖-VPN设备密码检测分 析平台（一等奖）	2012年
8	省部级	北京市人民政府	省部级科学技术进步奖-NGFW-2000网络卫士 防火墙系统（三等奖）	2000年
9	省部级	中华人民共和国电子工业部	省部级科学技术进步奖-INTERNET 防火墙系 统（Talent1.0，Talent2.0）（二等奖）	1996年

2）数字经济深化发展及政策加持，推动数据安全产业快速发展
2022年，工信部、网信办、发改委等相关部门相继发布了《关于开展数据安全管理认证工作的公告》（2022年第 18号）
《数据出境安全评估办法》（国家互联网信息办公室令 第 11号）《数据出境安全评估申报指南（第一版）》《工业和信息化领
域数据安全管理办法（试行）》（工信部网安〔2022〕166号）《中共中央国务院关于构建数据基础制度更好发挥数据要素作
用的意见》等促进数据安全产业发展的政策文件；2023年 1月，工业和信息化部与国家互联网信息办公室等十六部门联合
印发《关于促进数据安全产业发展的指导意见》，其中明确指出“到 2025年，数据安全产业基础能力和综合实力明显增
强”、“产业规模迅速扩大。数据安全产业规模超过 1500亿元，年复合增长率超过 30%”。随着数字经济深入推进及各项
政策文件的逐步实施，数据安全产业将进入快速发展阶段。

公司一直致力于从体系研究、技术创新、产品研发、安全服务、人才培养等维度推进数据安全体系化建设。

体系研究方面：公司在 2012年率先提出“以数据为中心的安全体系架构”、2016年推出“以数据安全治理为基础、数
据安全全生命周期监管、数据安全技术手段防护”的数据全生命周期的解决方案、2021年提出建立以数据资产为核心，构
建数据安全治理评估、组织结构、管理制度、技术保护、运营管控、安全监管“六步走”的数据安全治理体系。

技术创新方面：公司近年在联邦学习、密文检索、多方安全计算等新兴技术进行研究，促进新技术与产品的融合，同
时主导和参与制定的数据安全相关的国家级、行业级及企业级标准 50余项，申请专利 160余项，发表论文 10余篇。

产品研发方面：公司遵循体系化架构，基于多年的技术积累，推出了数据安全智能管控平台、数据分类分级、数据脱
敏、网络数据防泄漏、终端数据防泄漏、大数据安全防护、数据库审计等十余款数据安全产品，并广泛应用于政府、运营
商、金融、能源等多个行业。

安全服务方面：公司推出融合行业特性的数据安全服务，包括管理情况调研服务、合规性评估服务、能力成熟度评估
服务、数据分类分级服务、风险评估服务、保护体系建设服务、运营审计服务、意识宣贯咨询共 8大类别 30子项服务。

人才培养方面：公司在 2019年成为注册信息安全专业人员-数据安全治理专业人员（CISP-DSG）独家运营机构，累计
培养 2000余名数据安全治理专业人才。2022年，公司携手中国信息安全测评中心推出注册信息安全专业人员-数据安全官
（CISP-DSO）认证，进一步深化体系化人才培养，持续为国家培养高素质数据安全治理综合型人才。

报告期内，数据安全收入同比增长 53.21%。

表 3-3 数据安全领域获得的部分荣誉

序号	颁发机构	荣誉	对象
1	国家市场监督管理总局 国家标准化管理委员会	参与多项国家标准发布	GB/T 41806-2022《信息安全技术 基 因识别数据安全要求》、GB/T 41849-2022《信息安全技术 人脸识别 数据安全要求》、GB/T 42012-2022 《信息安全技术 即时通讯服务数据 安全要求》
2	全国信息安全标准化技术 委员会	网络安全国家标准优秀实践案例奖	医疗数据安全标准在国家肝胆疾病数 据平台中的应用
3	IDC	入选《IDC TechScape:中国数据安全发展路 线图，2022》报告	数据安全基础设施管理平台、数据访 问治理
4	IDC	入选《中国数字政府数据安全领导者实践， 2022》报告	《湛江市霞山区智慧城市及 5G基础 设施建设项目》案例
5	IDC	入选《IDC Perspective:中国数据安全服务市 场洞察，2022》报告	北京天融信网络安全技术有限公司
6	IDC	入选 2021年《IDC Perspective：中国数据安 全市场研究》报告	《以“数据”为中心的安全防护体系 建设》案例
7	Gartner	入选 Gartner Toolkit报告	数据安全智能管控平台、数据库审 计、数据脱敏
8	Gartner	入选《Tool：Vendor Identification for Data Loss Prevention》（工具：DLP厂商识别） 报告	数据防泄漏（DLP）
9	Gartner	入选《Hype Cycle for Security in China, 2022》报告	数据安全管控平台、数据分类分级
10	中国信息通信研究院	入选 2022年“星熠”案例	《南方电网数据安全建设中的安全技 术与产品应用实践》案例
11	中国信息通信研究院 中国通信标准化协会大数 据技术标准推进委员会	入选 2022年大数据“星河”案例	《中信消费金融有限公司数据安全治 理服务项目》案例
12	中国信息通信研究院 中国泰尔实验室	数据安全管控平台能力检验（基础级）	天融信数据安全管理平台
序号	颁发机构	荣誉	对象
13	中国信息通信研究院 中国泰尔实验室	数据安全产品检验证书（基础级、进阶级）	天融信数据库审计系统
14	中国信息通信研究院 中国泰尔实验室	数据安全产品能力评测-数据分类分级能力 测评（基础级、进阶级）	天融信数据安全智能管理平台
15	中国信息通信研究院安全 研究所	2021年度数据安全共同体计划优秀参与单位	天融信科技集团
16	中国信息协会	2021数字政府方案案例创新奖	基于数据中台的智能安全运营方案
17	中国网络安全产业联盟	2021年网络安全优秀创新成果	银行业数据安全治理解决方案
18	信息安全与通信保密杂志 社 中关村智能终端操作系统 产业联盟	2021年度中国网络安全与信息产业“金智 奖”优秀解决方案	天融信数据安全服务平台

3）数字基础设施建设促进云计算产业持续发展，云计算与安全融合是业务云化的重要保障 2022年 1月，国务院发布《“十四五”数字经济发展规划》（国发〔2021〕29号），2021年《国民经济和社会发展第十
四个五年规划和 2035年远景目标纲要》《新型数据中心发展三年行动计划（2021-2023年）》等相关政策的落地实施，进一
步推动新型数据中心建设，云计算产业进入高速发展阶段。

公司自 2019年发布云计算产品以来，产品与解决方案持续完善，行业客户实现快速覆盖。报告期内，公司发布了多云
融合的天融信太行云 3.0、支持双栈融合的超融合 3.0、VDI+VOI+WDI三引擎合一的桌面云 3.0、国产化桌面云产品。同时，
围绕安全云化、云内生安全、云环境安全，公司发布了包括 12类安全网元、云安全资源池、虚拟化分布式防火墙、API安
全网关、自适应安全防御、云原生容器安全、API应用安全等在内的一系列云安全产品和解决方案，在政府、运营商、金
融、能源、医疗、教育、企业等多个行业形成规模化应用。报告期内，公司作为核心成员单位参与的团体标准 T/CCSA
386-2022《面向云计算的超融合系统技术要求》正式发布。截至报告期末，公司累计申请云计算相关技术方向专利 90余项，
参与了 10余项国家标准、行业标准、白皮书编制。在国产化生态建设方面，取得了 60余项兼容性认证，产品全面支持主
流服务器、操作系统、数据库、中间件等基础软硬件。

报告期内，云计算和云安全收入同比增长 33.60%。

表 3-4 云计算与云安全领域获得的部分荣誉

序号	颁发机构	荣誉	对象
1	IDC	入选 2022年《IDC Perspective：中国政务云云 安全市场分析》中国政务云云安全“专业安全 厂商”	北京天融信网络安全技术有 限公司
2	IDC	入选 2022年《IDC Perspective：中国 API安全 市场洞察，2022》推荐厂商	北京天融信网络安全技术有 限公司
3	Gartner	入选 2022年《Competitive Landscape: Chinese HCI Large,Specialist and Crossover Vendors》报 告	天融信超融合管理系统
4	Gartner	入选 2022年《中国云安全资源池创新洞察》中 国云安全资源池代表厂商	北京天融信网络安全技术有 限公司
5	Gartner	入选 2022年《中国 ICT技术成熟度曲线》 SASE领域代表厂商	北京天融信网络安全技术有 限公司
6	中国信息通信研究院	云防火墙能力检验证书(增强级)	天融信虚拟化防火墙系统 V3
7	中国泰尔实验室 中国信息通信研究院	获得泰尔实验室与中国信通院联合检测报告	天融信超融合管理系统
序号	颁发机构	荣誉	对象
8	北京软件和信息服务业协会	入选《2022北京产业互联网创新应用场景案 例》	天融信“政务云云安全案 例”
9	中国软件行业协会	2022年度优秀软件产品	天融信云安全管理平台 V3
10	云安全联盟（CSA）	CSA 2021 安全磐石奖	天融信科技集团
11	云安全联盟（CSA）	2021数字化转型安全支撑案例 TOP10	天融信“四川阿坝州政务云 平台安全实践”
12	海淀区知识产权局 知识产权出版社	海淀高价值专利培育大赛三等奖	自带安全特性的超融合系统

4）信创加速向全行业应用，头部企业占据主导地位
国家持续加大对科技创新的支持力度，2022年，国务院、国家发展改革委等部门陆续发布了《“十四五”推进国家政
务信息化规划》《“十四五”数字经济发展规划》《关于加强数字政府建设的指导意见》等政策和指导意见，同时，党的二
十大报告也提出“以国家战略需求为导向，集聚力量进行原创性引领性科技攻关，坚决打赢关键核心技术攻坚战”。信创
产业正在加速向金融、电力、电信、石油、交通、教育、医疗、航空航天等重点行业推进，信创市场需求和规模将进一步
放大。

作为国内最早投入信创产业的网络安全企业，公司基于在网络安全核心技术领域的深厚积累，与国产 CPU、操作系统、
数据库、浏览器、中间件等信创产业链上下游厂商的深度合作，持续推进基于国产软硬件架构的产品研发与适配工作，加
速推进行业领域布局。截至报告期末，公司基于国产软硬件的“天融信昆仑”系列产品已有 63款 209个型号，在信创产品
入围中保持品类与型号数量绝对领先，目前产品与解决方案已在党政、金融、能源、石油、交通、教育、医疗、航空航天
等近 30个行业实现规模化应用。

报告期内，信创收入同比增长 25.73%。

表 3-5 信创领域获得的部分荣誉

序号	颁发机构	荣誉	对象
1	国家工业信息安全发展研究中心	首批信创政务产品安全漏洞专业库技 术支撑单位	北京天融信网络安全技术有限 公司
2	国家工业信息安全发展研究中心	2021年信息技术应用创新优秀解决方 案	基于信创的网络安全纵深防御 解决方案
3	工业和信息化部网络安全产业发展 中心等	2021年数字技术融合创新应用典型解 决方案	基于自主环境的网络安全协调 指挥平台方案
4	关键信息基础设施技术创新联盟	《2021网信自主创新调研报告》突出 贡献单位	北京天融信网络安全技术有限 公司
5	全国智慧医疗创新大赛组委会等	第五届全国智慧医疗创新大赛总决赛 医疗信创专题赛三等奖	医疗云信创一体机
6	中国信息化杂志社	2022信息技术应用创新年度推荐·年 度信创企业	北京天融信网络安全技术有限 公司
7	中国信息化杂志社	2021信息技术应用创新年度推进信创 产品解决方案	天融信电子政务网络信创智能 化安全解决方案

5）大数据、安全即服务助力安全运营高质量发展
2021年，工信部发布《“十四五”大数据产业发展规划》（以下简称“规划”），明确提出“到 2025年底，大数据产业
测算规模突破 3万亿元，年均复合增长率保持在 25%左右，创新力强、附加值高、自主可控的现代化大数据产业体系基本
形成”。同时，《规划》将“发挥大数据特性优势”列为主要任务，着力推进数据“大体量”汇聚、“多样性”处理、“时
2021年，工信部发布的《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》明确提出“加强安全企
业技术产品的云化能力，推动云化安全产品应用，鼓励综合实力强的安全企业发展弹性、灵活的云模式网络安全服务”。根
据《IDC中国安全服务市场预测，2022上半年》数据显示，中国安全服务市场未来五年将保持稳定增长的态势，2026年服
务支出规模预计达 70.4亿美元，五年复合增长率约为 18.9%，其中托管安全服务作为增速最快的子领域，将以 27.53%的五
年复合增长率引领服务市场增长。

在大数据方面，公司业务覆盖网络安全与数据安全领域，包括大数据分析、态势感知、安全管理、主动防御等产品。

报告期内，公司在核心技术研究、先进产品研发与应用实践、安全运营能力构建等方面持续突破，充分运用 AI技术、用户
行为分析（UEBA）、安全响应编排（SOAR）等关键技术在网络安全大数据中的应用，提升大数据安全整体技术水平。截
至报告期末，公司大数据产品获得国家科技进步二等奖 1项、省部级科技进步一等奖 3项、申请专利 140余项，参与编写
政府、运营商、金融、广电等行业的国家、行业相关标准 10余项，并在运营商、金融、能源、税务、医疗、教育等领域的
38个细分行业化安全业务应用场景中落地实践。

表 3-6 大数据领域获得的部分荣誉

序号	颁发机构	荣誉	对象
1	河南省人民政府	河南省科学技术进步一等奖	大数据安全防护关键技术及应用
2	中国信息通信研究院 云计算开源产业联盟	可信云安全运营中心解决方案	天融信云态势分析与安全运营中心解决 方案
3	中国泰尔实验室 中国信息通信研究院	网络空间资产管理平台检验证书	天融信风险探知系统、天融信僵尸木马 和蠕虫监测与处置系统
4	中国信息通信研究院 中国泰尔实验室	数据安全产品检验证书	天融信数据安全管理平台
5	中国电子信息产业集团	中国芯应用创新设计大赛优秀项目	天融信态势分析与安全运营系统
6	中国信息通信研究院 中国互联网协会	2022年度“数字政府 IT运维”十大案例	基于态势感知平台的数字政府安全运营
7	中国信息协会	2021数字政府方案案例创新奖	基于数据中台的智能安全运营方案
8	中国信息协会	中国信息协会科技创新奖项	网络空间安全监测与治理解决方案

在安全即服务方面，基于公司大数据平台，构建了一体化安全运营中心。公司安全运营以数据驱动服务、以情报赋能
安全，提供订阅式托管安全云服务，实现弹性交付安全能力。报告期内，公司安全云服务 2.0全面升级，可为客户提供云
监测、云检测、云防护、云分析和云管理 5大类数十种安全服务能力。截至报告期末，公司二级线上安全云服务运营中心
已覆盖全国各省级行政区，为政府、金融、教育等 17个重点行业客户提供服务。在历届全国“两会”、党的二十大等国家
重大活动保障等特殊时期，公司面向客户提供全方位、多维度、深层次的网站安全保障。

表 3-7 安全云服务领域获得的部分荣誉

序号	颁发机构	荣誉	对象
1	国家互联网应急中心	网络安全应急服务支撑单位（国家级）	北京天融信网络安全技术有限 公司
2	国家计算机网络应急技术处理协 调中心	国家信息安全漏洞共享平台 CNVD原创 漏洞突出贡献单位	北京天融信网络安全技术有限 公司
3	国家工业信息安全发展研究中心	国家工业信息安全漏洞库 CICSVD技术 支持成员单位	北京天融信网络安全技术有限 公司
4	国家工业信息安全发展研究中心	信创政务产品安全漏洞专业库 CITIVD技 术支撑单位（三级）	北京天融信网络安全技术有限 公司
序号	颁发机构	荣誉	对象
5	IDC	获《IDC Perspective：中国网络安全威胁 情报市场洞察，2022》报告推荐厂商	威胁情报
6	IDC	获《IDC Market Analysis Perspective:中国 网络安全咨询服务市场洞察报告， 2022》报告推荐厂商	安全咨询服务
7	Gartner	入选 Gartner Toolkit报告	威胁情报
8	Gartner	入选 Gartner《Market Guide for Managed Detection and Response Services, China》 (中国托管检测和响应服务市场指南)报 告	安全运营服务
9	Frost&Sullivan	入选《 APAC managed and professional security services market》（亚太地区托管 和专业安全服务市场）报告	安全托管服务和专业安全服务
10	中国信息安全测评中心	信息安全服务资质安全运营类一级	北京天融信网络安全技术有限 公司
11	中国信息安全测评中心	信息安全服务资质云计算安全类一级	北京天融信网络安全技术有限 公司
12	中国信息安全测评中心	CNNVD优秀技术支撑单位	北京天融信网络安全技术有限 公司
13	中国信息安全测评中心	CNNVD“漏洞通报”业务突出贡献单位	北京天融信网络安全技术有限 公司
14	中国信息安全测评中心	CNNVD技术支撑单位等级证书（一级）	北京天融信网络安全技术有限 公司
15	中国软件测评中心	工业和信息化部移动互联网 APP产品安 全漏洞库技术支撑单位	北京天融信网络安全技术有限 公司

6）数字化应用拓宽网络安全边际，工业互联网、物联网、车联网场景加速落地 2022年，国务院印发《“十四五”数字经济发展规划》，明确“十四五”期间加快推动工业互联网创新发展，推动各
行业加快数字化转型。党的二十大报告明确指出“推进新型工业化，加快建设制造强国、质量强国、航天强国、交通强国、
网络强国、数字中国”、“加快发展数字经济，促进数字经济和实体经济深度融合，打造具有国际竞争力的数字产业集
群”。产业数字化带动了工业互联网、物联网和车联网等新场景的发展，同时也带来了新的安全威胁。《工业互联网创新发
展行动计划（2021-2023年）》《“十四五”信息化和工业化深度融合发展规划》《物联网基础安全标准体系建设指南（2021
版）》《汽车数据安全管理若干规定（试行）》《关于加强车联网网络安全和数据安全工作的通知》《车联网网络安全和数据安
全标准体系建设指南》等行业政策规范的出台，使工业互联网安全、物联网安全、车联网安全市场走向统一规划、统一管
理的有序阶段，将加速网络安全在这些新场景的落地，为产业带来新的增量。

在工业互联网安全方面，公司率先提出“双安融合”理念，实现功能安全与信息安全融合，发布了覆盖工业控制系统
信息安全建设、监管、运营与能力提升的全系列专用产品，以及基于 IPDRR的工业互联网安全解决方案。公司产品与方案
已在电力、石油、轨道交通、冶金、煤炭、烟草、医药、汽车制造、机械制造等 30余个行业广泛落地实践。报告期内，在
标准建设方面，公司重点参与 10余项工业互联网安全领域标准制定，涉及工业互联网企业网络安全分类分级、工业互联网
数据安全、工业互联网安全产品、工业互联网密码应用等方向。在专利建设方面，公司《拟态工控网关的测试方法、装置、
拟态工控网关和介质》《工控防火墙测试方法、装置、设备及存储介质》等 5项发明专利获国家知识产权局授权。

报告期内，工业互联网安全收入同比增长 44.39%。（未完）