信安世纪：2023年半年度报告

公司简称：信安世纪 北京信安世纪科技股份有限公司2023年半年度报告 重要提示 一、本公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实性、准确性、完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。 二、重大风险提示 公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险，敬请查阅本报告第三节“管理层讨论与分析”中“五、风险因素”相关的内容。 三、公司全体董事出席董事会会议。 四、本半年度报告未经审计。五、公司负责人李伟、主管会计工作负责人丁纯及会计机构负责人（会计主管人员）李翀声明：保证半年度报告中财务报告的真实、准确、完整。 六、董事会决议通过的本报告期利润分配预案或公积金转增股本预案 无 七、是否存在公司治理特殊安排等重要事项 □适用√不适用 八、前瞻性陈述的风险声明 √适用□不适用 本报告中所涉及的未来计划、发展战略等前瞻性描述，为公司的内部管理控制指标，不代表公司盈利预测，能否实现取决于宏观经济环境、市场情况、行业发展状况与公司管理团队的努力等多种因素，存在不确定性，不构成公司对投资者的实质性承诺，敬请投资者注意投资风险。 九、是否存在被控股股东及其他关联方非经营性占用资金情况 否十、是否存在违反规定决策程序对外提供担保的情况？ 否十一、是否存在半数以上董事无法保证公司所披露半年度报告的真实性、准确性和完整性否 十二、其他 □适用√不适用 目录 第一节释义...................................................................4第二节公司简介和主要财务指标..................................................7第三节管理层讨论与分析......................................................11第四节公司治理..............................................................45第五节环境与社会责任........................................................46第六节重要事项..............................................................48第七节股份变动及股东情况....................................................79第八节优先股相关情况........................................................87第九节债券相关情况..........................................................87第十节财务报告..............................................................88 第一节释义 在本报告书中，除非文义另有所指，下列词语具有如下含义： 第二节公司简介和主要财务指标 一、公司基本情况 二、联系人和联系方式 四、公司股票/存托凭证简况 (一)公司股票简况 (二)公司存托凭证简况 □适用√不适用 五、其他有关资料 □适用√不适用六、公司主要会计数据和财务指标(一)主要会计数据 单位：元币种：人民币 公司主要会计数据和财务指标的说明 √适用□不适用 截至报告期末，公司实现营业收入17,787.90万元，同比增长4.28%，归属于上市公司股东净利润-2,779.07万元，同比下降209.86%，归属于上市公司股东的扣除非经常性损益的净利润-2,770.10元，同比下降236.44%。 报告期内，公司财务状况正常，资产规模稳定增长，归属于上市公司股东的净资产增长14.76%，总资产增长19.03%。 截至报告期末，公司基本每股收益为-0.2016元/股，扣除非经常性损益后的基本每股收益-0.2015元/股，加权平均净资产收益率-2.46%,扣除非经常性损益后的加权平均净资产收益率-2.45%。 报告期内，公司持续加大对研发的投入，研发投入占营业收入的比例达49.74%，相比上年同期增长18个百分点。 七、境内外会计准则下会计数据差异 □适用√不适用 八、非经常性损益项目和金额 √适用□不适用 对公司根据《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》定义界定的非经常性损益项目，以及把《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益的项目，应说明原因。 □适用√不适用 九、非企业会计准则业绩指标说明 □适用√不适用 第三节管理层讨论与分析 一、报告期内公司所属行业及主营业务情况说明 （一）公司所属行业情况 根据证监会《上市公司行业分类指引》（2012年修订）及国家统计局《国民经济行业分类》（GB/T4754-2017），公司所处行业属于“I65软件和信息技术服务业”；根据国家统计局《战略性新兴产业分类（2018）》，公司所属行业为“新一代信息技术产业”；根据《科创板企业推荐暂行规定》，公司所处行业属于“新一代信息技术领域”。公司所处细分行业为基于密码技术的网络安全行业。 2022年8月，IDC发布了V2版《全球网络安全支出指南》（IDC Worldwide SecuritySpending Guide），2021年全球网络安全IT总投资规模为1687.7亿美元，并有望在2026年增至2875.7亿美元，五年复合增长率（CAGR）为11.3%。2026年中国网络安全IT支出规模将达到318.6亿美元，全球占比约为11.1%，五年复合增长率约为21.2%。 商用密码解决网络环境中的身份安全、数据安全和通信安全等三个基础安全问题，是网络安全的核心和基础支撑。一方面，随着中国数字化转型的持续推进，金融、政府等重要领域的网络应用不断增长，商用密码的应用领域已经从金融、财政、烟草、交通、通信、政务等重要应用领域向医疗、教育、农业等新兴的应用领域拓展；另一方面，作为国家战略的一部分，信创也提升 了数字化转型的高度，推进商用密码产业链的发展，加深了密码技术与数字经济各个领域的深度融合。同时，随着云计算、移动互联网、物联网、车联网、工业互联网技术的兴起，新业态、新应用、新场景不断涌现，密码技术与数据资产、多方计算、同态加密、隐私计算等技术快速融合，商用密码技术及相关应用快速发展，产业规模不断扩大。依据信通院发布《北京市商用密码产业发展报告》（2022年），2022年商用密码产业规模达到367亿元，同比增长24.75%。 国家和部委持续高度重视网络空间安全及密码安全领域，相继出台了多个政策。2023年上半年，《商用密码管理条例》发布，覆盖了“人才培训”、“科技创新”、“标准建设”、“检测认证”、“进出口”、“应用促进”、“监督管理”等各个环节，规范各类商用密码活动、保护商用密码产业健康良性发展。报告期内，各部委发布了支持商用密码行业的政策法规，主要内容具体如下： （二）主要业务、主要产品及用途 公司以密码技术为基础支撑，致力于解决多种网络环境中的身份安全、通信安全和数据安全等信息安全问题。在信息技术互联网化、移动化和云化的发展趋势下，公司形成了身份安全、通信安全、数据安全、移动安全、云安全和平台安全六大产品系列，并积极部署车联网安全、物联网、工业互联网安全等领域的应用安全产品。 报告期内，公司主要发布了云服务器密码机（CCypher-HSM）、视频安全一体机(NetVSG)两款产品，其中云服务器密码机产品是云数据中心必要的基础安全资源，结合公司的密码服务平台能够为云平台、云上租户提供合规、安全、高效、多样的密码安全服务；视频安全一体机产品是 专门用于视频监控数据完整性保护的产品，能够帮助用户满足视频监控的安全要求，保证视频安全合规。 报告期内，公司收购普世科技，增加跨网隔离交换、终端安全管控、数据安全归档等数据安全产品，丰富数据安全产品功能和解决方案。 具体产品和服务内容如下表所示： （三）经营模式 公司为客户的网络应用提供产品和解决方案，保障在多种网络环境下的身份安全、数据安全和通信安全，同时向客户提供自有产品服务。公司具有完善的研发、采购、生产、销售、服务模式和流程，实现从对经营各环节的有效控制。 1.研发模式 公司坚持“前沿技术驱动创新+业务需求驱动创新”的双线创新机制，以技术创新为驱动、市场需求为导向进行产品研发。公司以“一院两部三中心”为研发基本建制，设有信息安全研究院、产品部门和测试部门、北京武汉西安等三大研发中心，在软件成熟度模型CMMI L5和ISO9000质量管理体系的规范指引下，建立了完善的研发制度和管理流程。具体职责和分工如下： 信息安全研究院：致力于前沿技术预研、创新业务探索，并解决产品研发中的关键技术问题； 产品部门：对公司产品进行全生命周期管理。根据市场调研结合技术发展，开展需求分析以确定产品方向；把控产品研发的质量和时间节点，通过评审等机制确定产品发布；并不时根据技术发展水平和新需求提出新版本或新产品规划； 测试部门：通过集成测试、自动化测试、安全攻防等系列测试手段，并建立云测平台，在产品研发全过程中保证研发的质量； 研发中心：公司在北京、武汉和西安三地建有研发中心，分别负责不同的产品线或模块，在研发过程中，运用“瀑布+迭代”相结合的开发模式，并结合敏捷开发，经过概要设计、系统设计、编码实现等研发流程，实现产品需求；公司设置了研发管理部门，对开发全过程进行严格把控。 2.采购模式 公司采购的主要物料为产品所需的各类硬件设备和配件，包括服务器、加密卡、加速卡等硬件，由供应中心负责公司供应链的管理。 公司建立了独立、完整的供应链体系，包括供应商管理、重要物料招标和采购等环节。 公司定期对供应商进行评估、走访，就供应商资质、以往供货质量、供货规模和交货期等进行评估，并要求供应商符合环保要求，执行RoHS标准，就工序变动通知（PCN）达成一致，符合要求的供应商进入供应商名录，建立稳定的商务合作关系，签订合作框架协议。 为进一步降低成本，公司对用量较大的物料进行年度招标。公司邀请相关供应商就产品性能、供货速度和价格等内容进行投标，并提交相关型号的产品进行测试，组织评审会，对相关指 标打分和评审，确认入围价格和年供货量基准，确定建立稳定的供应关系，持续支持公司业务发展。 公司采购计划以库存预警式为主，订单驱动式为辅。确定批次采购后，通过签订订单、跟踪交期、检验入库、给付货款等环节，来保证供应链正常进行，对不合格物料进行退换货处理，或要求供应商进行整改，直到质量过关恢复供货。 3.生产模式 公司的产品形态主要为软硬一体机，需要将自主研发的软件灌装至硬件设备。 生产环境恒温恒湿，全部铺设防静电地胶，按检验区、组装区、包装区和库房划分区域，设置明显标识，生产区域建立了独立的局域网，与外网隔绝，以防病毒和恶意软件攻击。 公司建立了包括原材料质量管理、生产过程控制、产成品出入库等方面的全过程质量管理，严格管控生产组装全过程。公司遵照GB/T2828.1进行来料质量控制；严格按照NPI流程及制程控制软件灌装、组装、调试工序作业，保证规范操作；定制了数字化的ERP生产系统，设有仓储条码系统，通过SN条码来定位设备和配件，具有防呆，防错料和防混料功能，使对组装工作、出入库及仓库管理进行全过程品质控制，确保产品质量符合规定要求，保质保量交付至下游客户。公司顺利通过国内龙头企业的供应商认证，制程能力获得高端客户的认可。 4.营销模式 公司采取“纵向深耕行业，横向拓展区域”的矩阵式销售模式，建立了全国性营销网络。建立了金融、交通、人社