永信至诚：2025年年度报告

公司简称：永信至诚 永信至诚科技集团股份有限公司2025年年度报告 重要提示 一、本公司董事会及董事、高级管理人员保证年度报告内容的真实性、准确性、完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。 二、公司上市时未盈利且尚未实现盈利 □是√否 三、重大风险提示 公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险，敬请查阅本报告第三节“管理层讨论与分析”中“风险因素”相关的内容。 四、公司全体董事出席董事会会议。 五、天健会计师事务所（特殊普通合伙）为本公司出具了标准无保留意见的审计报告。 六、公司负责人蔡晶晶、主管会计工作负责人陈俊及会计机构负责人（会计主管人员）刘明霞声明：保证年度报告中财务报告的真实、准确、完整。 七、董事会决议通过的本报告期利润分配预案或公积金转增股本预案 公司2025年度拟不进行利润分配，不以资本公积金转增股本。上述利润分配方案已经第四届董事会第九次会议审议通过，该议案尚需提交公司2025年年度股东会审议。 母公司存在未弥补亏损 □适用√不适用 八、是否存在公司治理特殊安排等重要事项 □适用√不适用 九、前瞻性陈述的风险声明 √适用□不适用 本报告所涉及的公司未来计划、发展战略等前瞻性陈述，不构成公司对投资者的实质承诺，请投资者注意投资风险。 十、是否存在被控股股东及其他关联方非经营性占用资金情况 十一、是否存在违反规定决策程序对外提供担保的情况否十二、是否存在半数以上董事无法保证公司所披露年度报告的真实性、准确性和完整性否十三、其他□适用√不适用 目录 第一节释义......................................................................................................................................5第二节公司简介和主要财务指标..................................................................................................6第三节管理层讨论与分析............................................................................................................12第四节公司治理、环境和社会..................................................................................................49第五节重要事项............................................................................................................................65第六节股份变动及股东情况........................................................................................................90第七节债券相关情况....................................................................................................................98第八节财务报告............................................................................................................................99 第一节释义 一、释义 在本报告书中，除非文义另有所指，下列词语具有如下含义： 第二节公司简介和主要财务指标 一、公司基本情况 二、联系人和联系方式 三、信息披露及备置地点 四、公司股票/存托凭证简况 (一)公司股票简况 (二)公司存托凭证简况 □适用√不适用 五、其他相关资料 六、近三年主要会计数据和财务指标 (一)主要会计数据 (二)主要财务指标 报告期末公司前三年主要会计数据和财务指标的说明 √适用□不适用 1、报告期内，利润总额、归属于上市公司股东的净利润、归属于上市公司股东的扣除非经常性损益的净利润、基本每股收益、稀释每股收益、扣除非经常性损益后的基本每股收益较上年同期出现较大幅度变动，主要系公司营业收入减少、计提减值准备金额增加和投资收益下降所致。 2、经营活动产生的现金流量净额增加，主要系收到其他与经营活动有关的现金增加和支付给职工以及为职工支付的现金减少所致。 注：公司2025年实施了资本公积转增股本方案，以资本公积金向全体股东每10股转增4.8股，公司总股数发生变动。为保持基本每股收益可比性，公司根据《企业会计准则第34号——每股收益》第四章第十三条规定“发行在外普通股或潜在普通股的数量因派发股票股利、公积金转增资本、拆股而增加或因并股而减少，但不影响所有者权益金额的，应当按调整后的股数重新计算各列报期间的每股收益。上述变化发生于资产负债表日至财务报告批准报出日之间的，应当以调整后的股数重新计算各列报期间的每股收益”，对基本每股收益的上年同期数进行了调整。 七、境内外会计准则下会计数据差异 (一)同时按照国际会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东的净资产差异情况 □适用√不适用 (二)同时按照境外会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东的净资产差异情况 □适用√不适用 (三)境内外会计准则差异的说明： □适用√不适用 季度数据与已披露定期报告数据差异说明□适用√不适用 九、非经常性损益项目和金额 √适用□不适用 对公司将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》未列举的项目认定为非经常性损益项目且金额重大的，以及将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益的项目，应说明原因。□适用√不适用 十一、存在股权激励、员工持股计划的公司可选择披露扣除股份支付影响后的净利润□适用√不适用 十二、非企业会计准则财务指标情况 □适用√不适用 十三、采用公允价值计量的项目 √适用□不适用 十四、因国家秘密、商业秘密等原因的信息暂缓、豁免情况说明 √适用□不适用 根据《中华人民共和国证券法》《上海证券交易所科创板股票上市规则》等法律法规、自律规则及《永信至诚科技集团股份有限公司信息披露暂缓与豁免业务管理制度》等相关规定，公司报告期内涉及前五大及重要客户和供应商的具体名称等内容属于涉及国家秘密信息、商业秘密信息，在本报告中公司对相关信息不予披露或采取脱敏处理。 第三节管理层讨论与分析 一、报告期内公司所从事的主要业务、经营模式、行业情况说明 (一)主要业务、主要产品或服务情况 1、主要业务情况 永信至诚（688244.SH）是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，AI原生安全倡导者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。 公司秉承“人是安全的核心”主导思想和“产品乘服务”创新理念，为政企用户提供专业的数字安全测试评估、网络靶场及运营、AI安全测评与管理、安全防护与管控等系列产品与服务。助力政企用户解决数字化进程中安全防御效能难度量、仿真环境缺失、人员实战能力不足和主动防护能力缺乏等问题。 2、主要产品或服务情况 （1）数字风洞及运营 数字风洞是借鉴航空风洞的理念，围绕政企用户数字化、智能化转型过程中的数字系统及应用等数字资产，构建的全生命周期健康管理平台。该平台以系统的开发者、建设者、使用者为服务对象，以测试评估为手段，以数字资产全生命周期健康管理为主线，以风险趋于“证无”为目标，通过风洞时光机的多轮测试和迭代进行数字资产的安全能力度量，形成安全验证和整改的全流程闭环，确保数字化、智能化转型的安全性、合规性和业务稳定性。围绕AI大模型等新兴技术的应用，创新打造春秋AI大模型测评“数字风洞”，以模测模，以模强模，对目标模型在智能度、安全度、匹配度和一致度方面的能力进行动态验证和科学评估，保障大模型基因健康、系统健康、数据健康和业务健康。 公司基于“数字健康”创新理念，以“家庭医生”“网络安全秘书”身份，为政企用户提供“数字风洞”产品体系等“产品乘服务”解决方案，全面助力网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。 （2）网络靶场及运营 春秋云境网络靶场平台基于永信至诚多年研发实践的平行仿真技术体系构建而成，平台融合了多种前沿技术，具有大规模、多层次、高仿真、高柔性和全场景的特点。实验和测试过程安全可控，数据采集准确详实，效能展示科学直观。经过多年持续迭代和运营，春秋云境网络靶场平台已实现竞赛演训、人才实战、攻防演练、AI实训与科研、人机对抗、人工智能攻防、5G网络仿真、智慧城市安全测试、工业场景仿真、综合应急演练及复杂业务安全推演等应用场景落地，经多位院士、专家评审，该平台具有大规模、多层次、高仿真、高柔性和全场景的特点。“基于 平行仿真的大规模网络靶场构建技术及应用”项目荣获北京市科学技术奖一等奖；参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，荣获国家科学技术进步奖二等奖。 公司春秋云境网络靶场平台是网络安全竞赛和网络安全人才培养的重要支撑平台。公司网络安全竞赛运营服务包括竞赛平台开发、竞赛题目定制开发、竞赛效果呈现、赛事组织管理、竞赛裁判服务、赛事方案设计等。同时，公司构建了完整的网络安全人才培养体系，通过i春秋实训平台以及开设线下安全培训班等形式满足不同层次学员培训需求，助力学员网络安全技能的全方位提升。 （3）安全防护与管控 公司安全防护与管控类产品主要包括春秋云阵新一代蜜网平台、春秋云势网络安全态势感知与处置平台、蜜罐及态势感知整合安全管控、安全工具类产品、安全防护系列服务等。 新增重要非主营业务情况□适用√不适用 (二)主要经营模式 1、盈利模式 公司盈利主要来源于向政府、企事业单位销售自主研发的数字风洞及运营产品、网络靶场及运营产品、安全防护与管控产品，并提供相应服务。上述产品和服务形成了公司网络安全产品服务体系生态链条，在业务上既可独立销售，又相互补充、相互促进、相互带动，在技术上同根同源、模块共用、交互迭代。 2、研发模式 公司采取的是“标品化研发+定向二次研发”的模式，公司始终坚持自主研发的研发模式，核心产品、核心技术通过自主研发取得。公司产品的底层技术为网络空间平行仿真技术、网络攻防对抗技术、多循环数字风洞测试评估技术和基于对抗生成的多维大模型安全测试评估技术，公司自建研发体系持续进行网络空间平行仿真、网络攻防对抗、多循环数字风洞测试评估和基于对抗生成的多维大模型安全测试评估等技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产权。 公司产品研发以客户为中心，以市场需求为导向，公司主要产品线均有相应的研发团队支持，确保了研发方向符合客户和市场需求。通过研发部门、销售部门、质量部门、市场部门的整体协作，形成了技术储备、产品定义、技术攻关、验收测试、推广应用、产品迭代的全生命周期的研