[年报]信安世纪(688201):2023年年度报告摘要
北京信安世纪科技股份有限公司 2023年年度报告摘要 第一节 重要提示 1 本年度报告摘要来自年度报告全文，为全面了解本公司的经营成果、财务状况及未来发展规划，投资者应当到 https://www.sse.com.cn网站仔细阅读年度报告全文。 2 重大风险提示 业绩大幅下滑的风险 1、业绩大幅下滑的具体原因 报告期内，公司在深耕现有金融、烟草、交通、人社等传统优势行业的基础上，加大对教育、医疗等行业的拓展，积极探索无人机等领域的新应用，并加强产品在IPV6网络环境下的实现，但受宏观经济等因素影响，部分客户采购节奏延缓，订单签订、项目交付、验收等环节出现不同程度的延期，公司实现营业收入54,922.69万元，同比降低16.54%。为保证高质量长远发展，公司持续研发、技术、市场等方面的人才储备，员工人数及薪酬同比增长，公司实现归属于母公司所有者的净利润1,122.27万元，同比降低93.15%。 2、主营业务、核心竞争力及所处行业景气情况 近年来，国际、国内重大网络安全事故频发，我国对网络信息安全的重视程度不断提高，金融、政府及大型企业对网络安全产品的需求不断提升。同时，商用密码的应用领域亦从金融、财政、烟草、交通、通信、政务等重要应用领域向医疗、教育、农业等新的应用领域拓展。随着云计算、移动互联网、物联网、车联网、工业互联网等新业态、新应用、新场景的不断涌现，针对新技术环境下的数据安全和隐私保护等问题，都对网络安全和密码安全提出了新需求。网络安全和商用密码市场仍将保持快速发展态势。报告期内，公司主营业务、核心竞争力均未发生重大不利变化，与网络安全和商用密码行业整体趋势一致。 公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险，敬请查阅本报告第四节“经营情况讨论与分析”中“风险因素”相关的内容。 3 本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。 4 公司全体董事出席董事会会议。 5 容诚会计师事务所(特殊普通合伙)为本公司出具了标准无保留意见的审计报告。 6 公司上市时未盈利且尚未实现盈利 □是 √否 7 董事会决议通过的本报告期利润分配预案或公积金转增股本预案 2024年4月25日，公司于第三届董事会第三次会议审议通过了《关于<2023年度利润分配及资本公积金转增股本预案>的议案》，拟实施权益分派股权登记日登记的总股本扣减公司回购专用证券账户中股份为基数，分配利润/转增股本。具体如下： 1、公司拟以实施权益分派股权登记日登记的总股本扣减公司回购专用证券账户中股份为基数分配利润，拟向全体股东每10股派发现金红利0.3元（含税）。根据《上市公司股份回购规则》等有关规定，上市公司回购专用账户中的股份，不享有利润分配的权利，因此本公司回购专用证券账户中的股份将不参与公司本次利润分配。截至2024年4月25日，公司总股本215,005,011股，回购专用证券账户中股份总数为1,921,983股,以此计算合计拟派发现金红利6,392,490.84元（含税），占公司2023年度合并报表归属于上市公司股东净利润的比例为56.96%。不送红股。 2、公司拟以实施权益分派股权登记日登记的总股本扣减公司回购专用证券账户中股份为基数，以资本公积金向全体股东每10股转增4.8股。截至2024年4月25日，公司总股本215,005,011股，回购专用证券账户中股份总数为1,921,983股，以此计算合计转增102,279,853股，转增后公司总股本增加至317,284,864股。 3、如在本次董事会起至实施权益分派股权登记日期间，因可转债转股/回购股份/股权激励授予股份归属/重大资产重组股份回购注销等致使公司总股本发生变动的，公司拟维持每股现金分红金额不变，相应调整现金分红总额。同时维持每股转增股数不变，调整转增股本总额。 8 是否存在公司治理特殊安排等重要事项 □适用 √不适用 第二节 公司基本情况 1 公司简介 公司股票简况 √适用 □不适用
□适用 √不适用 联系人和联系方式
2 报告期公司主要业务简介 (一) 主要业务、主要产品或服务情况
(二) 主要经营模式 公司为客户的数字化环境和网络应用提供安全产品和解决方案，保障在多种网络环境下的身份安全、数据安全和通信安全，同时向客户提供自有产品的服务。公司具有完善的研发、采购、生产、销售、服务模式和流程，实现对经营各环节的降本增效，提升经营效率。 1. 研发模式 公司坚持“前沿技术驱动创新+业务需求驱动创新”的双线创新机制，以技术创新为驱动、市场需求为导向进行产品研发。公司设有信息安全研究院、产品部门、研发中心等三大研发机构，在软件成熟度模型CMMI L5、TSM可信研发运营安全能体系和ISO9000质量管理体系的规范指引下，公司建立了完善的研发制度和管理流程。 信息安全研究院：致力于前沿技术预研、创新业务探索。公司联合园区设立博士站，邀请院校教授，开展专题课题研究。 产品部门：对公司产品的全生命周期进行管理。根据市场调研结合技术发展，开展需求分析以确定产品方向；把控产品研发的质量和时间节点，通过评审等机制确定产品发布；根据技术发展水平和新需求提出新版本或新产品规划。 研发中心：确定了不同规模等级的研发项目的开发过程要求，经过概要设计、系统设计、编码实现等研发流程，实现产品需求；通过集成测试、自动化测试、安全攻防等系列测试手段保证产品质量；公司通过对研发过程的监督检查，保证了开发全过程的严格把控。 2. 采购模式 公司采购的主要物料为软硬一体机产品所需的各类硬件设备和配件，包括服务器、加密卡、加速卡等硬件，由供应中心负责公司供应链的管理。公 司建立了独立、完整的供应链体系，包括供应商管理、重要物料招标和采购等环节。 公司定期对供应商进行评估、走访，对供应商资质、供货质量、供货规模和交货期等进行评估，并要求供应商符合环保要求，执行RoHS标准，就工序变动通知（PCN）达成一致，符合要求的供应商进入供应商名录，建立稳定的商务合作关系，签订合作框架协议。 为进一步降低成本，公司对用量较大的物料进行年度招标。公司邀请相关供应商就产品性能、供货速度和价格等内容进行投标，并提交相关型号的产品进行测试，组织评审会，对相关指标打分和评审，确认入围价格和年供货量基准，确定建立稳定的供应关系，持续支持公司业务发展。 公司采购计划以库存预警式为主，订单驱动式为辅。确定批次采购后，通过签订订单、跟踪交期、检验入库、给付货款等环节，来保证供应链正常进行，对不合格物料进行退换货处理，或要求供应商进行整改，直到质量过关恢复供货。 3. 生产模式 公司的产品形态主要为软硬一体机，需要将自主研发的软件灌装至硬件设备。 生产环境恒温恒湿，全部铺设防静电地胶，按检验区、组装区、包装区和库房划分区域，设置明显标识，生产区域建立了独立的局域网，与外网隔绝，以防病毒和恶意软件攻击。 生产组装工作按生产工序拆分，进行流水作业，并定制了数字化的企业需求系统和生产决策系统，设有仓储条码系统，通过SN条码来定位设备和配件，具有防呆，防错料和防混料功能，使组装工作过程更精准。 公司建立了包括原材料质量管理、生产过程控制、产成品出入库等方面的全过程质量管理，严格管控生产组装全过程。公司遵照GB/T2828.1进行来料质量控制；严格按照NPI流程及制程控制软件灌装、组装、调试工序作业，保证规范操作；进行过程检验、对产成品检验，合格后方可进入产成品库房。确保产品的质量符合规定要求，保质保量交付至下游客户，公司顺利通过国内龙头企业的供应商认证，制程能力获得高端客户的认可。 4. 营销模式 公司采取“纵向深耕行业，横向拓展区域”的矩阵式销售模式，建立了全国性营销网络。建立了金融、交通、医疗、教育等重点行业销售及技术团队，深刻理解行业需求和特点，为客户提供贴身服务，针对性地提出行业解决方案，纵向深耕行业；同时建立了北京总部和华北、华东、华南、华中、西南、西北、东北等七个大区、二十七个省级办事处，为客户提供快速响应服务。 公司充分发挥行业代表性客户、网络应用中心节点的顶端优势，打造行业典型应用案例，快速向全国各大区各办事处拓展，形成覆盖全面、突出行业的营销态势。公司积极联合各细分行业的独立软件开发商（ISV），开展业务合作，建设行业生态圈，拓展细分行业的应用安全业务。公司积极和各地合作伙伴合作，寻求安全机会，快速打开当地业务局面。 公司建立了客户关系数字化管理系统，精准管理客户和销售环节。通过项目立项、技术交流、合同评审与签订、项目实施、交付与验收等一系列活动，及时记录项目进度、接收和处理客户反馈信息，保证对营销活动全周期的良性管理。 5. 方案和交付模式 公司在北京总部和七大区、二十七个省级办事处均设立了产品方案中心和服务交付中心，由多年形成的专业化信息安全队伍提供标准化服务，形成了覆盖全国的营销服务网络。 公司的产品方案中心依据信息安全相关技术标准、网络安全等级保护等相关法律法规的规定，结合客户系统的商用密码应用安全性评估情况，凭借对行业应用的丰富案例经验和对该地区的数字化进展的发展程度，针对客户的安全需求和痛点，向客户提供完整先进、贴合应用的产品和解决方案。 公司的服务交付中心遵循ISO9000质量管理、ISO20000IT服务管理标准以及ISO27000信息安全管理体系理念，向客户提供产品交付、质量保障、运行维护等专业化的标准安全服务。根据客户的具体情况，制定各等级的《技术服务标准》，对重点行业、重点客户提供7*24小时的全天候安全保障、关键时段值守、重点保障、应急处理等金牌安全服务，保证客户业务系统的安全性和连续性。 (三) 所处行业情况 1. 行业的发展阶段、基本特点、主要技术门槛 （1）行业发展阶段 IDC数据显示，2021年中国网络安全相关支出为122.0亿美元左右。初步统计，2022年中国网络安全相关支出为137.6亿美元;预计到2026年，中国网络安全支出规模将达318.0亿美元，预测期内将以 23.3%左右的年复合增长率增长;按此增速，预计到 2028年，网络安全行业整体市场规模为484亿美元。 （2）行业基本特点 应用领域和适配场景不断增加 随着数字化中国的推进，商用密码的应用领域从金融、财政、烟草、交通、通信、政务等重要应用领域向外拓展，向医疗、教育、农业等新的应用领域拓展，并有一些像低空领域等新的细分领域不断出现；随着云计算、移动互联网、物联网、车联网、工业互联网等新业态、新应用、新场景的不断涌现，针对新技术环境下的数据安全和隐私保护等问题，都对网络安全和密码安全提出了新需求。 对密码及安全的技术要求不断提升 随着数据要素和大数据时代的来临，数据资产面临的网络环境和攻击手段日趋复杂，现有的密码技术和数据安全技术需要和多种新技术的结合，如后量子密码、安全多方计算、同态加密、可搜索加密、隐私计算等，对网络安全和密码安全提出了新的技术要求。 国产化和信创的占比不断加大 网络安全作为国家战略的一部分，在国产密码算法及国产化技术已经成熟的条件下，基于国产商用密码算法的产品和各类国产硬件平台、国产操作系统、国产数据库和中间件等相关国产软硬件的结合已经成为趋势。发展信创是国家战略，解决本质安全的问题。信创产业发展已经成为经济数字化转型、提升产业链发展的关键。 政策鼓励和合规监管的驱动不断加强 近年来，国家高度重视网络空间安全及密码安全领域，国家和相关部委出台了多个政策，以密码为核心的信息安全相关法律法规体系逐步完善。政策鼓励和合规监管的驱动，推动了密评工作，也给安全行业带来机会。
技术交叉复合性门槛 密码安全技术不属于计算机及信息行业的通用技术，需要有专业的学习和研究能力才能掌握；在后量子密码技术快速推进的形势下，快速理解后量子密码技术并落地产品，需要技术积淀和技术创新能力；信息安全产品需要和其他软件或密码相关硬件相结合，才具有较强的软硬件适配能力和性能指标；信息安全产品需要适应云计算、移动互联网、物联网、车联网、工业互联网等多种业态；在技术上要结合区块链、大数据、人工智能等技术，以及安全多方计算、同态加密、可搜索加密、隐私计算等多种密码安全技术；产品和解决方案需要了解和贴近行业的应用，才能有效地解决应用的基础安全问题，需要有多个对行业的探索、积累和理解的机会和经验，具备行业应用能力。以上各类能力高度交叉复合，具有一定门槛。 产品资质门槛 测认证技术规范、规则，鼓励商用密码从业单位自愿接受商用密码检测认证，提升市场竞争力”。 商用密码生产单位应根据产品确认证各类，并向具备资格的机构提交密码模块等级的申请，经过资料审查、型式试验、工厂检查等过程，确认产品的安全性和持续生产保障能力，方可获得产品认证资格，在获证的五年有效期内，应接受管理部门的不定时证后监督检查。 根据《计算机信息系统安全专用产品检测和销售许可证管理办法》第三条的规定，“中华人民共和国境内的安全专用产品进入市场销售, 实行销售许可证制度。安全专用产品的生产者在其产品进入市场销售之前, 必须申领《计算机信息系统安全专用产品销售许可证》（以下简称销售许可证）”申请单位将样品送指定检测机构进行检测，检测合格后，按规定提交证书申请的相关材料，经审批通过后，方可获得相关产品的销售许可证。 2. 公司所处的行业地位分析及其变化情况 作为国内较早从事密码研究并形成密码和网络安全产品和解决方案研究、生产和销售的公司，公司在科研、研发、市场等方面持续投入，不断提升经营业绩和企业影响力，推动行业发展，成为行业领先者。 （1）科研地位 公司已累计牵头或参与了《信息安全技术 大数据服务安全能力要求》《工业互联网平台身份鉴别密码应用指南》等16项国家标准的编写工作，其中11项已公开发布。 公司已累计牵头或参与了《数据安全密码技术应用指南（制定）》《政务信息系统密码应用实施指南》等68项行业标准的编写工作，其中34项已公开发布。 公司积极推进后量子密码算法研究、迁移及行业落地工作，已成功将部分后量子算法融入公司产品当中，为面对未来的后量子攻击风险提供安全保障；综合设计后量子密码的迁移规划及落地实践，助力各行业从传统密码体系平滑过渡到后量子密码体系；已与多家具有创新能力的机构建立联合，共同开展后量子密码实验课题的研究。 （2）研发能力 公司已获得美国软件工程学会（Software Engineering Institute，SEI）软件成熟度模型CMMI-Level5最高级别认证，在报告期内获得“TSM可信研发运营安全能力成熟度评估—增强级”的评估，标志着公司提升了软件应用服务全生命周期的研发运营安全管理能力，可有效控制进度偏差、提升开发效率、控制开发成本、提升产品质量和客户满意度。 公司拥有自主创新的独立知识产权，已获得308项软件著作权书和197项专利授权（其中发明专利177项）。公司的密码产品均取得了商用密码产品认证证书，并全系列通过信创适配，满足国产化要求。 （3）市场地位 入榜ISC“数字安全创新能力百强”，位列密码领域九强； 入榜CCIA中国网络安全产业联盟的“中国网安产业竞争力50强”； 入榜安全牛发布的“中国网络安全企业综合能力100强”、企业经营十强； 入榜数世咨询发布的“中国数字安全100强中坚企业”； 入榜嘶吼研究院“2023中国网络安全产业势能榜”-金融行业综合型 NetEDS数据加解密系统荣获2023鼎新信息安全先锋榜奖； 信创负载方案荣获2023“金鼎奖”优秀金融科技解决方案奖； 公司荣获“金数奖-2023优秀数字化解决方案提供商”； 软件密码模块应用方案荣获“堡垒计划-安全技术应用标杆奖”； 公司在北京商用密码协会、湖北商用密码协会等四个商用密码协会担任副会长职务，并在国家密码行业标准化技术委员会和全国信息安全标准化技术委员等机构担任专家、组长职务，合力推动密码事业的发展。 3. 报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势 商用密码已广泛应用于能源、交通、金融、公共服务、电子政务等关键信息基础设施领域，为维护国家安全，促进经济发展，保护人民群众利益发挥了重要作用。 报告期内，受益于国家对信息系统安全的日益重视以及安全相关政策的驱动。特别是2023年《商用密码管理条例》正式颁布，进一步落实了《密码法》的管理要求.明确了国家支持网络产品和服务使用商用密码提升安全性，支持并规范商用密码在信息领域新技术、新业态、新模式中的应用.条例的出台将加快密码技术与密码产品创新，促进我国商用密码行业规模不断扩大。2023年11月1日《商用密码应用安全性评估管理办法》正式施行，密评工作正式上升为具有强制力的国家规范，密评“强制性”执行阶段正式到来。商用密码的应用广度和深度将迎来进一步促进，密码需求将得到充分释放。商用密码的应用将焕发出更强的生命力和活力，也将持续推动密码应用快速发展。 同时伴随着信创市场进一步发展，使得基础软硬件生态体系趋于成熟和完善，使得信息技术应用创新与国产密码应用融合进一步深化，使操作系统、通用处理器、数据库、中间件等基础软硬件产品逐步具备内生密码能力，形成了支持密码应用的良好产业生态。 在需求侧，商用密码与业务融合发展也不断推动密码科技创新，云计算推动密码算法设计理安全成为刚需，密码技术作为保护数据安全的核心技术和基础支撑，贯穿数据全生命周期，是重要的网络空间战略资源。为应对量子计算技术发展对密码的安全性构成的威胁，加快后量子密码发展，已积极布局后量子密码算法、协议、方案、基础设施迁移工作。 综合以上因素，商用密码领域企业需要持续的进行人才投入和研发投入，不断通过加强密码技术与其他行业的融合创新，加大研发规模投入，强化技术壁垒，提升行业内的竞争优势，保持和巩固竞争地位。 3 公司主要会计数据和财务指标 3.1 近 3年的主要会计数据和财务指标 单位：元 币种：人民币
3.2 报告期分季度的主要会计数据 单位：元 币种：人民币
季度数据与已披露定期报告数据差异说明 □适用 √不适用 4 股东情况 4.1 普通股股东总数、表决权恢复的优先股股东总数和持有特别表决权股份的股东总数及前 10 名股东情况 单位: 股
□适用 √不适用 截至报告期末表决权数量前十名股东情况表 □适用 √不适用 4.2 公司与控股股东之间的产权及控制关系的方框图 √适用 □不适用 4.3 公司与实际控制人之间的产权及控制关系的方框图 √适用 □不适用 4.4 报告期末公司优先股股东总数及前10 名股东情况 □适用 √不适用 5 公司债券情况 □适用 √不适用 第三节 重要事项 1 公司应当根据重要性原则，披露报告期内公司经营情况的重大变化，以及报告期内发生的对公司经营情况有重大影响和预计未来会有重大影响的事项。 公司实现营业收入54,922.69万元，同比减少16.54 %，归属于上市公司股东净利润1,122.27万元，同比减少 93.15%，归属于上市公司股东的扣除非经常性损益的净利润 946.70万元，同比减少93.91%。 2 公司年度报告披露后存在退市风险警示或终止上市情形的，应当披露导致退市风险警示或终止上市情形的原因。 □适用 √不适用 中财网
 |