深信服：2023年年度报告
2024年4月 第一节重要提示、目录和释义 公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实、准确、完整，不存在虚假记载、误导性陈述或者重大遗漏，并承担个别和连带的法律责任。 公司负责人何朝曦、主管会计工作负责人蒋文光及会计机构负责人(会计主管人员)刘锋声明：保证本年度报告中财务报告的真实、准确、完整。 所有董事均已出席了审议本报告的董事会会议。 本报告中有关未来计划、业绩预测等方面的内容，均不构成本公司对任何投资者及相关人士的实质承诺，投资者及相关人士均应当对此保持足够的风险认识，并且应当理解计划、预测与承诺之间的差异。 本公司请投资者认真阅读本年度报告全文，并特别注意下列风险因素：市场需求疲软及经营业绩下滑的风险；网络安全和云计算市场竞争加剧的风险；新业务投入方向偏离用户需求，市场推进不达预期的风险；上游存储类配件涨价带来的硬件整体采购成本上涨的风险；研发、销售投入加大及股权激励计划费用摊销致期间费用较高，未能带来营收和利润预期增长的风险；核心技术泄密及核心技术人员流失的风险；公司规模扩张带来的管理风险。本报告“第三节管理层讨论与分析”中“十一、公司未来发展的展望”部分，详细描述了公司经营中可能存在的风险及应对措施，敬请投资者关注相关内容。 公司经本次董事会审议通过的利润分配预案为：以实施分红的股权登记日在中国证券登记结算有限责任公司登记股数扣除回购专户中已回购股份后的总股数为基数，向全体股东每10股派发现金红利0.50元（含税），本年度不送红股，不进行资本公积金转增股本。 目录 第一节重要提示、目录和释义........................................................................................................2第二节公司简介和主要财务指标..................................................................................................8第三节管理层讨论与分析..................................................................................................................12第四节公司治理.......................................................................................................................................58第五节环境和社会责任........................................................................................................................79第六节重要事项.......................................................................................................................................85第七节股份变动及股东情况.............................................................................................................106第八节优先股相关情况........................................................................................................................116第九节债券相关情况.............................................................................................................................117第十节财务报告.......................................................................................................................................120 备查文件目录 (一)载有公司法定代表人、主管会计工作负责人、公司会计机构负责人（会计主管人员）签名并盖章的财务报表。 (二)载有会计师事务所盖章、注册会计师签名并盖章的审计报告原件。 (三)报告期内在中国证监会指定网站上公开披露的所有公司文件的正本及公告的原稿。 (四)经法定代表人签名的2023年年度报告全文及其摘要。 (五)其他相关资料。 第二节公司简介和主要财务指标 一、公司信息 二、联系人和联系方式 三、信息披露及备置地点 四、其他有关资料 公司聘请的报告期内履行持续督导职责的保荐机构 □适用不适用 五、主要会计数据和财务指标 公司是否需追溯调整或重述以前年度会计数据 公司最近三个会计年度扣除非经常性损益前后净利润孰低者均为负值，且最近一年审计报告显示公司持续经营能力存在不确定性 □是否 扣除非经常损益前后的净利润孰低者为负值 □是否 截止披露前一交易日的公司总股本： 公司报告期末至年度报告披露日股本是否因发行新股、增发、配股、股权激励行权、回购等原因发生变化且影响所有者权益金额 是□否 六、分季度主要财务指标 单位：元 上述财务指标或其加总数是否与公司已披露季度报告、半年度报告相关财务指标存在重大差异□是否 七、境内外会计准则下会计数据差异 1、同时按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况 □适用不适用公司报告期不存在按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。 2、同时按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况 □适用不适用公司报告期不存在按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。 3、境内外会计准则下会计数据差异原因说明 □适用不适用 八、非经常性损益项目及金额 单位：元 为代扣代缴税费手续费返还和进项税额加计抵减。 将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益项目的情况说明 第三节管理层讨论与分析 一、报告期内公司所处行业情况 公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中的“软件与信息技术服务业”和《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求 （一）公司所处行业的基本情况 1、网络安全行业 网络安全是指网络系统（包括硬件、软件、基础设施等）中的数据受到保护，不会由于偶然的或者恶意的原因而遭受未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁。网络安全的主要目标包括实现信息的真实性、保密性、完整性、可用性、不可抵赖性。 一般而言，网络安全产品主要包括安全硬件、安全软件及安全服务。随着云计算、大数据、物联网和人工智能等新一代信息技术的融合发展，网络与信息安全风险全面泛化，风险的种类和复杂度亦显著增加。因此，网络安全产品与服务种类相较于传统分类不断得到充实与细化，网络安全产业范畴也得到不断延伸和拓展，正逐渐从内网安全扩展到万物互联的安全，从基础设施安全扩展到业务安全、社会安全乃至国家安全。 2、云计算行业 云计算是推动信息技术能力实现按需供给、促进信息技术和数据资源充分利用的全新业态，是信息技术发展和服务模式创新的集中体现，也是信息化发展的重大变革和必然趋势。云计算是一种通过网络统一组织和灵活调用各种ICT信息资源，实现大规模计算的信息处理方式。云计算利用分布式计算和虚拟资源管理等技术，通过网络将分散的ICT资源（包括计算与存储、应用运行平台、软件等）集中起来形成共享的资源池，并以动态按需和可度量的方式向用户提供服务。用户可以使用各种形式的终端通过网络获取ICT资源服务。 按部署类型分类，云计算可以分为公有云、私有云和混合云三类；按服务层次分类，云计算可以分为IaaS、PaaS和SaaS三个层次。 （二）公司所处行业的发展情况 1、网络安全行业 近年来，随着传统行业数字化转型和智能升级进程加快，云计算、人工智能、大数据等技术的应用范围不断扩大，各行业用户面临着更多由新技术诱发的网络威胁，全球网络威胁形势愈发严峻，用户在网络安全上的投入呈增长态势。据IDC发布的《全球网络安全支出指南》（2024年V1版）显示，2022年全球网络安全IT总投资规模为1,890.1亿美元，并有望在2027年增至3,288.8亿美元，五年复合增长率约为11.7%。中国网络安全市场规模预计将从2022年的123.5亿美元快速增长至2027年的233.2亿美元，期间年复合增长率为13.5%，高于全球平均水平。IDC指出，未来中国网络安全市场将更加成熟，在整体 技术市场组成中，安全防御硬件设备逐步云化，网络安全软件和服务市场持续增长，五年复合增长率分别为16.7%和16.3%。 尽管中长期而言，中国网络安全市场的发展前景良好，但2022年以来，受宏观经济下行压力增大等因素影响，政府和企业在网络安全方面的预算增幅有所降低，需求侧表现不佳，加之市场竞争日趋激烈，短期内中国网络安全市场增长有所放缓。IDC发布的《2023年第四季度中国IT安全硬件市场跟踪报告》显示，受宏观经济、预算收紧等因素的影响，2023年中国IT安全硬件市场规模达到224.8亿元人民币（约合31.6亿美元），同比下降0.9%，增速不及预期。 具体而言，我国网络安全产业的发展整体呈现出以下几方面特征： （1）网络安全领域政策密集发布，推动网络安全投入中长期不断增长 近年来，我国网络安全法律法规体系和标准体系的不断完善、优化，《网络安全法》《数据安全法》《个人信息保护法》及相应配套法规落地实施，《“十四五”国家信息化规划》《“十四五”数字经济发展规划》等产业政策相继颁布，为国家安全体系和能力建设的长远发展提供了坚实的制度保障和政策指引。2023年，我国发布了一系列关于数据安全、网络安全和关键信息基础设施保护的具体政策文件，包括但不限于《关于促进数据安全产业发展的指导意见》《关于开展网络安全服务认证工作的实施意见》《关于调整网络安全专用产品安全管理有关事项的公告》以及首个关键信息基础设施安全保护的国家标准《信息安全技术关键信息基础设施安全保护要求》，旨在提升网络安全服务机构的能力水平和服务质量，推进网络安全服务认证体系建设。 中长期看，数字经济产业规模、发展速度和长期潜力整体向好，网络安全作为经济社会数字化转型的重要组成部分，行业投入均有望持续增加，公司所处行业有较大的发展空间和潜力。 （2）生成式人工智能横空出世，网络安全威胁态势升级，新安全才能应对新威胁 近年来，重点产业的供应链攻击、数据泄露等安全事件层出不穷且危害性强，对国家安全和产业稳定构成威胁。网络攻击技术加速演进升级，导致网络安全挑战更加复杂多样。面对上述日益严峻的网络安全威胁态势，各行业从实战效果出发，侧重“及时发现和响应”能力。这对各行业加大网络安全建设投入，尤其是信息基础设施建设有着重要的引领和驱动作用。 2023年，以Chat GPT为代表的生成式人工智能的出现和快速普及，使恶意攻击代码和钓鱼攻击的生成