启明星辰信息技术集团股份有限公司 2023 年年度报告摘要 证券代码:002439 证券简称:启明星辰 公告编号:2024-004 启明星辰信息技术集团股份有限公司 2023 年年度报告摘要 一、重要提示 本年度报告摘要来自年度报告全文,为全面了解本公司的经营成果、财务状况及未来发展规划,投资者应当到证监会指 定媒体仔细阅读年度报告全文。 所有董事均已出席了审议本报告的董事会会议。 非标准审计意见提示 □适用 不适用 董事会审议的报告期利润分配预案或公积金转增股本预案 适用 □不适用 是否以公积金转增股本 □是 否 公司经本次董事会审议通过的利润分配预案为:以公司 2023 年度权益分派实施时股权登记日的总股本为基数,向全体股 东每 10 股派发现金红利 2.70 元(含税),送红股 0 股(含税),不以公积金转增股本。 董事会决议通过的本报告期优先股利润分配预案 □适用 □不适用 二、公司基本情况 1、公司简介 股票简称 启明星辰 股票代码 002439 股票上市交易所 深圳证券交易所 联系人和联系方式 董事会秘书 证券事务代表 姓名 张媛 刘婧 北京市海淀区东北旺西路 8 号中关村软 北京市海淀区东北旺西路 8 号中关村软件园 21 办公地址 件园 21 号楼启明星辰大厦一层 号楼启明星辰大厦一层 传真 010-82779010 010-82779010 电话 010-82779006 010-82779006 电子信箱 ir_contacts@venustech.com.cn ir_contacts@venustech.com.cn 2、报告期主要业务或产品简介 (一)公司从事的主要业务 报告期内,公司迎来跨越式发展的重大机遇,正处于从网络安全跃升到网络安全结合业务安全、数据安全“三位一 体”大网信安全的战略升级时期。公司坚持以“创新场景化、交付运营化、技术原生化”为核心,将启明星辰独特的安 1 启明星辰信息技术集团股份有限公司 2023 年年度报告摘要 [1] 全禀赋充分融入到中国移动“BASIC6” 科创计划中,积极布局新领域、新赛道,重点发力 AI+安全、涉云网络安全、数 据要素化安全、身份信任及密码应用安全、工业互联网安全等新兴安全领域,叠加中国移动战略协同资源推动公司业务 拓维跃变,为政企客户、个人及家庭客户、新兴市场提供网络安全保障和信息安全保护;公司继续强化启明星辰长期深 耕的网络安全业务高质量发展,筑牢在经典网安板块的领先地位,在双业务引擎的驱动下,促进公司业务稳健、高质量、 可持续发展。作为中国移动专责网信安全专业子公司,启明星辰将与中国移动一起构建新的大网信安全板块,并致力于 成为该板块的缔造者与引领者,成为国家网信安全领域主力军和世界一流的安全力量。 1、深化与中国移动的战略协同,为网信安全产业定义新格局、开拓新发展路径 2023 年 12 月公司向特定对象发行股票申请获得证监会同意注册。2024 年 1 月 5 日随着新增股份上市,中国移动集 团正式成为启明星辰实际控制人。启明星辰将安全能力充分融入到中国移动的云网优势和基础设施能力框架中,加速网 安技术与移动信息现代产业融合,为产业板块、技术场景、行业场景、客户场景创造价值。 报告期内,公司与中国移动的协同成效如下: 1. 赋能移动云安全防护,提供全栈式云原生安全能力,联合发布“移动云|星辰安全”品牌,在移动云大会上发布 “安全云脑”,已上架 14 款产品,7 款服务,共同打造安全可信的移动云。 2. 打造具有中国特色的身份信任基础设施,联合发布新产品超级 SIM 安全网关、IAM(IDaaS)对接可信认证平台。 3. 升级中国移动中小政企的专线安全,上线专线卫士套餐订购服务,帮助中小政企客户轻松应对网络安全威胁挑 战。 4. 拓展个人/家庭客户群体,上线青松守护、云电脑、隐查查等网络安全产品和服务,提升个人/家庭客户的自身 安全意识,构筑安全可靠的个人/家庭用网环境。 5. 安全能力持续入库,5G 标准化产品入库 A12,多款产品进驻政企 DICT 集成库,加强垂直行业 DICT 方案中的安 全元素,覆盖党政、金融、教育、医卫等多种行业场景的网络安全建设需求。 6. 安全能力持续上台上架,两批次 32 个能力上智慧中台,29 款产品/服务入选核心能力清单。 7. 协同面持续扩大,签署战略协议 62 份,包括专业公司 8 份,省公司 17 份,市级公司 37 份。 8. 创新技术卡位布局,共建多方向实验室 5 个,探索联合安全运营模式。 9. 统筹重点技术方向,完成 25 个战略研发项目的研究方向和成果梳理,组织或参与 50 多场各类大型行业级重要 会议。 10. 持续开展标准制定,与中国移动信安中心协同发布及在编安全白皮书共计 9 份。 安全运营中心 一体化安全运营中心是公司围绕智慧城市、数字政府、垂直行业客户对安全运营的迫切需求,为政务云、数据中心、 关键信息基础设施及其他行业中小客户提供的安全运营中心建设及安全运营服务。 自 2017 年,以“安全资源聚集中心、安全能力调度枢纽、安全能力服务入口”为总体战略定位,公司持续在全国布 局安全运营中心。以安全运营能力资源池、安全运营数据中心底座、安全运营业务管理为核心,形成了智能化的安全运 营业务体系。根据区域和行业客户安全运营场景的典型需求,打造两种主流的安全运营模式:云端托管式标准化安全运 营和驻场式大客户安全运营。 云端托管式标准化安全运营:面向中小规模客户,依托云端安全运营中心,以“远程”或“远程+本地”的交付模式, 向用户输出模块化、标准化、可订阅的 SaaS 化安全运营能力。 驻场式大客户安全运营:面向区域和行业大客户的典型场景,如:数字政府安全建设和运营,大数据局数据安全运 营、石油石化行业工控安全运营等,可匹配专项业务场景,提供“云、网、端、数”业务场景的安全运营能力。 2 启明星辰信息技术集团股份有限公司 2023 年年度报告摘要 2023 年,在与中国移动 DICT 业务融合过程中,双方开启联合安全运营模式,探索共建一体化安全运营中心,将启 明星辰实战化、智能化、体系化的安全服务能力与中国移动公有云、行业云、边缘云、IDC、专线等业务相结合,将千行 百业客户所需要的各类复杂安全能力,以基础设施化、服务化和运营化的模式输出,实现安全能力的“一点接入、即取 即用、按需计费”。 2、紧跟前沿技术和新场景,聚焦新质生产力主阵地,技术创新塑造发展新动能、新优势 人工智能 1)AI 安全大模型 长期以来,网络安全行业面临着业务场景复杂、安全设备众多、告警数据量大、事件分析处置严重依赖专业安全人 员经验等挑战,而大模型所具备的世界知识和思维链能力,正是应对上述挑战的理想解决方案。报告期内,在中国移动 提供的算力平台支持下,公司启动了安全垂直领域大模型的研发,以中国移动九天大模型为基座,结合自身丰富的安全 数据集,利用多个高质量安全知识库对基础大模型进行了训练优化,并设计了大量优化后的提示模板,使得优化后的大 模型对安全问题的分析和处理能力有了显著提升。 基于 AI 安全大模型,升级了“PanguBot(盘小古)”智能安全机器人,赋予“盘小古”更强大的安全智能分析能力。 在安全运营中心,“盘小古”可作为安全分析人员的智能助手,实现本地安全数据分析、告警上下文关联、安全事件分 析与解释、响应策略制定等功能,从而大大提升一线安全分析人员的工作效率。 2)AI 赋能云安全、多模态安全检测 公司积极采用基于大小模型结合的人工智能技术,提升移动云平台安全保障能力和租户业务场景落地能力。通过 AI 算法和模型,实现对云环境的智能监控、智能分析和智能响应,有效提升云安全事件的处置效率和准确性。同时,公司 还将人工智能技术应用于租户业务场景,提升知识问答、智能分析研发和响应等能力,为用户提供了更加智能、便捷的 安全服务。 AI 应用于多模态安全检测领域,可利用模型的泛化能力弥补传统特征匹配的不足,处理对象包括样本文件、流量、 日志等多种形态的安全数据,提升安全产品对未知威胁的检测能力。依托公司在安全领域多年的数据积累,公司在流量 检测、Web 安全、威胁情报、UEBA(用户和实体行为分析)等多个产品中应用 AI 模型实现了能力提升。 公司打造以 AI 安全垂直领域大模型为核心的安全大脑,结合已经广泛使用的安全专用小模型和安全产品的智能组合, 提升了检测分析大类产品的防御能力和安全运营的服务效率。同时,以体系化的视角审视 AI 自身安全,开展对 AI 自身 安全性的技术研究,从平台、算法、数据、业务等层面进行安全规划,保障 AI 应用提供的服务自身稳健、可控、可解释。 数据要素化安全 在数据要素开发利用过程中,面临更复杂的安全挑战,单点能力查漏补缺式的建设无法提供数据的全流程贴身防护。 启明星辰“数据绿洲”安全体系以数据对象安全 1.0、数据汇聚安全 2.0、数据要素流通安全 3.0 为底座,遵循数据资源 化、资产化、资本化的发展通道,将安全融入到行业数据治理开发及数据要素流通相关业务中,实现数据与安全、数据 与行业、数据与应用的紧密结合,打造了数据汇聚、治理、开发、分析、流通、安全识别、保护、检测、预警及响应的 十大战略能力,实现在数据要素化下的“安全与业务战略协同”,保障数据要素安全可信,释放数据要素生产价值。 1)数据要素流通安全(数据安全 3.0):基于数据经济属性,主要面向数据流通安全,关注安全合规和安全保护下 的数据安全有序流通、数据可信共享及开发利用,完成了基于隐私计算、区块链、数据沙箱等技术的产品发布上市,形 成安全一体化可信数据要素空间。从数据要素运营业务全流程的视角出发,构建安全能力资源中心、数据安全管控中心、 全流程监测中心、授权认证中心及数据流通运营中心的全流程安全监管体系。 2)数据汇聚安全(数据安全 2.0):提供面向数据业务属性的安全能力,深入业务场景,打造“6 场景+2 平台+N 服务”的分域、分主体数据安全治理体系,实现数据全生命周期的安全管控,对数据资产管理与分类分级系统、数据流 转监测及分析系统、基于超级 SIM 的身份访问控制等产品进行了创新和升级,赋能数据价值释放。 3 启明星辰信息技术集团股份有限公司 2023 年年度报告摘要 3)数据对象安全(数据安全 1.0):提供面向数据系统属性的安全能力,包含多种数据安全产品,如数据防泄露、 数据脱敏、数据水印、数据安全审计等,结合数据安全服务为数据所在的网络、边界、云平台提供整体安全解决方案。 “数据绿洲”安全体系为政务服务和数据管理局、交通运输、医疗卫生等行业客户的数据安全治理、数据共享安全、 数据流转监测、数据开发运维安全、业务访问安全、数据库存储加密等多层次多节点数据场景,提供了涵盖管理体系、 运营体系及技术支撑体系的整体数据安全解决方案,并为数据的跨域安全流动及跨域安全使用提供必要的安全、可信、 合规环境,从而促进数据要素有序流转。根据《IDC MarketScape:中国数据安全管理平台 2023 厂商评估》报告显示, 公司位居中国数据安全管理平台领导者阵营。自 2015 年起,公司在赛迪顾问发布的《中国网络信息安全市场研究年度报 告》中,数据安全持续保持中国市场占有率第一。 涉云安全 随着全行业数字化转型的深入和云计算技术的飞速发展,涉云安全成为保障数字化转型成功的关键因素,报告期内 公司在涉云安全领域积极探索、持续投入,取得了显著的成果。 1)涉云场景安全业务持续深化发展,云网安融合业务取得显著成效。 云网安融合业务有效落地,为中国移动构建覆盖全国的算网资源池管理平台和原子能力,结合软件定义安全设 计思路,构建弹性、灵活、可扩展的算网服务化安全能力池,为算网提供自适应的云安全能力平台,基于算力 网络架构,进行云化安全能力建设。 结合移动云场景,公司推出了 SASE 安全业务,为用户提供更加全面、高效的安全接入服务,满足了用户在复杂 的云网接入环境下的安全需求。 公司安全运营战略扩增新一代 SaaS 化安全服务平台,可对云端、IDC 和传统地端服务以云交付方式提供云安全 SaaS 服务能力。 2)启明星辰与中国移动云能力中心联合发布移动云|星辰安全品牌,构建全面融合的“云+安全”业务。 公司联合中国移动发布“移动云|星辰安全”品牌,全面提升移动云安全产品市场竞争力、行业影响力,聚力偕 行共筑安全云的压舱石,携手共塑中国云安全产业发展新格局。 公司与中国移动云能中心签署战略合作协议,以云安全实验室为载体,利用启明星辰在网络安全、数据安全、 应用安全、终端安全、安全服务等方面的产品与技术积累,将安全能力作为基础设施与云基础设施融合,融入 移动云构建原生安全底座,共同打造“一体两翼”的原生安全体系,一方面打造安全的移动云,一方面为公有 云、私有云、专属云、边缘云等用户提供完善的云安全能力供给体系。 打造安全的移动云,联合中国移动进行安全云脑建设,制订云安全运营体系规范,以实战化、智能化的安全服 务为移动云网络与信息安全保驾护航,并积极探索安全大模型在移动云场景落地,全面提升移动云安全运营效 率。 构建完善的云安全能力供给体系,结合中国移动云,公司布局云上安全服务化业务,通过识别、检测、防御、 响应和恢复等维度的数十类安全原子能力,结合对异构算力、网络等资源的编排调度,实现全部安全能力互联 互通和灵活部署,打造按需动态、全面原生的“云+安全”产品集群。 3)启明星辰与中国移动深化云安全业务在市场侧的合作。 公司积极与中国移动政企各省公司和金融、党政等行业 BU 展开合作,结合公司全套云安全方案和产品,以及 与移动云合作的各类云安全产品,共同拓展云安全市场,实现资源共享、优势互补,共同推动云安全市场的发 展。 公司与云能力中心、省级公司,联合成立安全市场攻坚团队,联合构建云安全市场拓展能力,深化云安全业务 在市场侧的落地机制。 4)积极参与国家及行业云安全顶层设计和相关标准制定。 以行业场景指导业务发展、以先进技术支撑业务落地,公司积极参与国家及行业顶层设计和相关标准制定,在 云网技术、安全算力编排、安全算网调度、安全能力原子化、安全互操作等关键技术领域已达到行业领先水平, 4 启明星辰信息技术集团股份有限公司 2023 年年度报告摘要 公司携手中国移动发布《中国移动数字政府安全体系建设指引》《数字政府政务云建设网络安全法律风险合规指 引》《中国移动数字政府数据安全实践指南》,助力打造高安全数字政府。 工业互联网安全 在工业互联网安全领域,公司紧跟国家政策和行业发展趋势,围绕中国特色新型工业化发展特点,深入分析信息化 与工业化深度融合后带来的新场景和新需求,以技术创新为根本动力,与中国移动共建工业互联网安全实验室,面向交 通、工业能源、智能制造、石油石化、钢铁冶金、市政基础设施等重点行业,夯实在特殊场景适配、工业资产安全、工 业协议安全、防勒索、异常行为监测等方面的工业安全基础性研究,以行业共性需求、用户痛点为导向,立足实践,持 续深耕在 IT/OT 融合化、特种化、原生化和运营化的工业互联网安全能力。 公司开展工控安全业务以来,经过十余年磨砺,收获了丰硕的技术创新与实践落地成果,参与制定工控安全国家标 准和行业标准达 25 项,落地工业互联网安全案例 1200 个以上,覆盖电力、石油石化、市政水务、智能制造等近 20 个行 业。自 2021 年起,在赛迪顾问连续两年发布的《中国工业互联网市场研究年度报告》中,启明星辰工业互联网安全连续 保持中国市场占有率第一。鉴于在工业信息安全威胁情报、安全监测、应急响应等方面的突出贡献,公司荣获国家工业 信息安全应急服务优秀支撑单位荣誉称号,这是继成功入选 2023 年度工业信息安全监测应急支撑单位、北京市委网信办 工控系统及物联网安全领域网络安全技术支撑单位等荣誉后,启明星辰在工业信息安全领域的综合实力、服务保障能力 再次获得国家级安全机构认可,行业领导者地位进一步彰显。 2023 年,公司以中国移动“BASIC6”科创计划为指引,发布了“新型工业化安全能力体系”。在工业数字化转型的 路径中,基于信任和对抗两大技术,构建面向工业数据要素和数字基础设施的安全底座能力,围绕 5G+工业互联网、智 慧工业园区、智慧矿山、智慧交通、数字化车间等智慧化、数字化场景,针对工业母机、工业终端、工业网络等重要工 业资产,综合运用 AI、大数据、零信任等新技术,实现工业数字化场景下业务流程和安全要素的深度融合,为工业企业 和行业用户提供全流程、全要素的安全服务,护航新型工业化发展,保障新质生产力安全。 车联网安全 公司继续深化对智能网联汽车安全技术的研究,目前已将智能网联汽车安全技术的应用场景从车端扩展到网、平台。 在专业信息安全模拟仿真技术的基础上,公司完成了对车、路、云、网一体化网络安全攻防实训平台及靶场的研发,并 根据市场及用户需求,研究车联网安全运营及应急响应平台及服务,为车企、汽车电子系统零部件供应商、智能车辆试 点示范区提供全方位、多层次的网络安全保障,有效降低智能网联汽车面临的网络和信息安全风险。 公司持续对智能车联网脆弱性和威胁场景进行挖掘与分析,发现并上报多个重要漏洞信息并通过模拟仿真平台进行 复现,成为“车辆漏洞预警与分析平台”首批支撑单位。目前公司拥有专业的智能网联汽车信息安全分析队伍和覆盖智 能网联汽车信息安全技术的安全能力,并取得了阶段性的研究成果,研究内容覆盖安全漏洞研究、车载总线安全、自动 驾驶安全、ECU 固件安全、安全防护技术等车联网安全相关的各个方面。公司牵头申报的《智能网联汽车车险服务方案》 成功入围网络安全保险典型服务方案公示名录。为加快推动网络安全产业和金融服务融合创新,启明星辰与多个头部保 险行业公司形成战略合作:对智能网联汽车及其运营平台提供协助保险企业进行智能网联车辆的保前风险评估;基于网 络安全保险的业务运营模式,对智能网联汽车及其运营平台提供配套持续监测、应急响应、维护加固等服务;与行业知 名高校研究制定承保前网络安全风险量化评估、保中检测监控管理、承保后理赔服务实施要求的相关标准,并提供技术 保障与支撑。随着与中国移动技术对接的深入,公司致力于构建智能网联汽车安全生态,帮助国内整车及零部件生产企 业、监管机构、地方政府及消费者创建一体化的、覆盖“车、路、云、网”全生命周期的信息与网络安全环境,促进智 能网联汽车产业安全健康发展。 物联网安全 报告期内,公司凭借在智慧城市网络安全建设中的技术优势与实践积累,再度入选 Gartner《Hype Cycle for Smart City and Sustainability in China, 2023》(《2023 年中国智慧城市与可持续发展技术成熟度曲线报告》)中 的“中国 CPS 安全”领域代表厂商。作为城市物联网应用领域重要的信息采集和发布来源、交互方式,智慧灯杆是新一 代智慧城市的重要组成部分。公司的智慧灯杆物联网安全防护方案,在城市安全运营管理框架下,结合当前智慧灯杆安 5 启明星辰信息技术集团股份有限公司 2023 年年度报告摘要 全建设中的迫切安全需求,从安全监测识别、设备身份认证、国密加密传输等方面,对智慧灯杆实施多重安全保护。通 过物联网安全集中管理系统,对智慧灯杆上众多物联网资产进行精确画像分析、运行状态监控、安全脆弱性检测、响应 处置分析以及安全可视化呈现,多维度保护智慧灯杆,为智慧城市安全建设保驾护航。 随着平安城市、雪亮工程等重要视频应用项目的推进,视频网络在治安管理、城市管理、交通管理、应急指挥、安 全生产监控等方面发挥着越来越重大的作用,用户对视频监控网络安全的重视度也越来越高。公司基于自身在视频安全 领域的技术积累,推出面向视频专网的多种产品和整体解决方案,提供视频专网横向&纵向边界安全防护、视频&物联 网终端接入安全防护、视频防泄露、视频安全审计系统、视频安全管理平台等专网安全产品,构建以资产识别、资产状 态监控、双向准入控制、威胁防护、弱口令检测、视频信令管控为主的六大核心功能。公司多次参与公安、法院、铁路 等多个行业视频安全标准规范起草工作,并成为安全防范技术与风险评估公安部重点实验室“公共安全视频监控网络安 全监测预警通报研究中心”首批技术支撑单位,为视频专网安全保驾护航。 3、扩展供给侧技术能力,持续加强关键核心技术产品化落地 身份信任与密码应用安全 1)身份信任体系 超级 SIM 可信网络身份认证体系是在中国移动超级 SIM 卡的基础上,叠加了启明星辰的多种安全能力,是面向社会 公众、政府企业提供的集约、智慧、高效的基础设施化身份信任服务。通过实名制、密码技术、数字证书、安全网关和 安全能力等乐高式的能力组合,实现了“可信身份认证、多维信任评估、动态访问控制”的联动与融合。其中,中国移 动超级 SIM 卡内置加密芯片,支持数字证书、国密算法加密,具有高安全性和强功能性,可和身份进行绑定;启明星辰 超级 SIM 安全网关采用 SDP 架构,基于号卡身份进行统一身份管理和权限管控,有效解决传统账号密码或生物识别认证 存在的风险。两者联动形成可落地、便捷且低成本的零信任解决方案。在实际使用场景中还可部署为身份安全运营模式, 由安全运营团队结合身份信息、威胁和异常数据进行多级分析与研判,并对安全问题进行闭环处理。报告期内,超级 SIM 安全网关实力入选等级保护测评“网络安全十大明星产品”。 报告期内,公司发布了 IAM(IDaaS),提供身份与访问的综合管理,对身份进行合法性校验,实现基于身份的精细化 访问管理,打造具备一体化全程可信的数字身份底座。 2)密码应用安全 公司在国产商用密码方向持续投入,形成以密码服务管理平台为能力中台,以服务器密码机、签名验签服务器、VPN 加密机、时间戳、云服务密码机等为基础密码算力资源,面向应用系统提供加解密、完整性、签名验签、电子签章等密 码服务,结合政务云、数据安全、身份安全、工业互联网、数字政府等应用场景,提供综合性安全解决方案及服务,构 建易用、好用的场景化商用密码安全底座,“安全+密码”双轮驱动发展。报告期内新发布的商用密码服务管理平台,面 向用户业务系统提供统一密码资源池、统一密码应用、统一密码运营监管等服务,满足用户密评、密改的合规建设需求 以及密码实际应用需求。 信创安全能力 公司持续布局信创安全,着力打造建立在大数据、云计算、新能源等应用场景之上的信创安全能力,除兼容各种主 流信创平台处理器和操作系统外,对内存、网卡、硬盘等信创基础组件也具备了全面的生态适应能力,通过不断提升对 信创基础组件的生态适应能力,形成了多样化的信创安全产品布局。公司信创安全产品包含由边界安全、应用安全及通 信安全等产品组成的网络安全产品范畴,由威胁防范、行为监控及业务支撑类等产品组成的终端安全产品范畴,以及安 全管理支持类产品范畴。此外,在数据安全、物联网安全、云安全等新兴领域,启明星辰积极投入、建设与之相称的信 创安全能力。 基于信创产业与行业应用的高速发展,启明星辰提出“3+6”信创安全建设目标,从以威胁情报、态势感知、主机安 全为主的综合(平台型)能力,和以漏洞管理、审计回溯、身份鉴别/授权、行为分析/控制、数据防泄露/加密/备份、物 联网协议解析为主的支撑(强化型)能力两个维度,结合用户(需求)侧建设进程,为数字化场景应用提供启明星辰信创 6 启明星辰信息技术集团股份有限公司 2023 年年度报告摘要 安全能力支撑。除安全产品外,公司十分重视信创环境体系化安全问题,作为首批工信部信创政务产品漏洞专业库支撑 单位,在安全服务领域公司有能力提供信创安全咨询、漏洞挖掘等支撑服务。 公司在政府、金融、交通能源、教育等行业,总结形成了丰富的信创安全解决方案,如:行业应用解决方案,包括 电子政务外网分区分域解决方案、金融业务分区分域解决方案、智慧海事解决方案等;新兴领域方案,包括信创云资源 池、信创工业安全、信创数据安全治理平台等。 4、庞大齐全的产品布局,丰富的场景化解决方案,筑牢行业领先地位 等保合规安全防护体系 公司作为参与等级保护 2.0“定级指南、基本要求、测评要求、设计要求”全部四大核心标准起草的安全厂商,拥 有覆盖全面的安全产品线,以及完备和强大的信息安全服务资质,具备丰富的安全集成项目经验和等级保护项目建设经 验,能够为用户提供安全规划、系统定级、系统备案、风险评估、差距分析、安全建设、整改加固、辅助测评、安全运 维在内的覆盖等级保护全流程的解决方案,方案基于安全防护理念,从安全技术、安全管理和安全运营三个维度进行设 计,帮助用户构建“纵深防御+主动防御+持续监测”安全防护体系。根据 IDC 发布的《IDC Persepctive:中国等保合规 市场洞察,2023》显示,启明星辰集团凭借在等保合规领域的突出能力与实践积累入编报告,并成为 IDC 推荐厂商。 庞大的产品和服务布局,集群化的发展,全面的客户群覆盖 公司拥有全面的基础安全保护能力,产品覆盖网络安全防护、网络威胁检测、应用安全、态势感知和安全管理、移 动及终端安全等 11 大方向,为近 200 种数字化业务应用场景提供 8 大类、40 余种安全服务,积累沉淀了 1000 余个安全 服务项目的经验。公司紧密跟踪行业客户差异化需求,不断进行实践创新,成为政府、运营商、能源、金融、交通、工 业制造、教育、医疗等国内企业级客户的首选品牌。公司入侵检测/入侵防御、统一威胁管理、安全管理平台、数据安全、 运维安全审计、数据库安全审计与防护、漏洞扫描、工业防火墙、托管安全服务等十余款产品持续多年保持第一品牌。 报告期内,公司已形成体系化、制度化、常态化的实战演练和应急保障,以过硬的专业实力和丰富的实践经验为重 大活动和赛事提供保障与支撑,承担了全国两会、亚运会、亚残运会、成都大运会等重大会议活动的网络安全保障工作。 公司网络空间安全学院建立了科学、专业的信息安全人才培养体系,通过定制课程、在线教育平台、仿真演练等多种方 式培养网络安全人才。截至 2023 年底,公司提供 1000 多次行业培训,组织 200 余次重大安全竞赛,培训安全人才 10 万 余名,其中超过超过千名人员获奖,和全国一百多所高校展开合作。公司通过股权投资、创业孵化、合作合资等模式先 后投资了近五十家同行业创业公司,共建良性生态体系,推动产业向前发展。 5、注重人才培养,持续激发创新活力 公司主动抢占人才高点,多渠道吸引、培养和交流各层次人才,建成完整的安全人才梯队。公司设有积极防御研究 院、博士后工作站、核心技术研究院等技术研究部门探索研究基础性、战略性和前瞻性技术,设有 VF 专家团贴近业务场 景进行安全体系架构设计及专业安全咨询服务,还有国内规模最大之一的网络安全开发基地,形成北京总部、杭州 DT (数据时代)总部、苏州云安全总部的三地协同技术研发新格局,在上海、广州、成都、长沙、郑州等多地均设有研发 中心。截至 2023 年底,公司员工总数 6503 人,其中技术人员比例进一步提升,占总人数的 67.8%,较上年同期提升 3.3 个百分点。员工中本科及以上学历占比为 33%,人员结构进一步优化。公司在全国各省市自治区设立百余家分、子公司, 拥有覆盖全国的渠道、售后服务体系和安全运营体系,全面推进数字经济时代安全产业的创新集群建设。 截至 2023 年底,公司已经连续十三年蝉联国家发改委、科技部、财政部、海关总署和国家税务总局认定的“国家认 定企业技术中心”,授权发明专利三百余项,其中六十余项填补了国家信息安全领域空白,申请计算机软件著作权近五 百项,申请国内外注册商标六十余项,是业内唯一全部参与等保 2.0 四个标准起草的安全企业,参与制定八十余项国家 及行业标准,其中牵头制定了三项国家标准,完成三十多个国家、省、市重大研发项目。 7 启明星辰信息技术集团股份有限公司 2023 年年度报告摘要 (二)主营业务分析 2023 年公司积极应对复杂的外部环境和日益严峻的网络威胁态势,坚持以高质量、可持续发展为目标,积极拓展新 网信板块,不断夯实与中国移动的协同融合,持续提升公司核心竞争力,实现了收入、利润的持续增长,盈利水平持续 行业领先。 (1)新业务板块驱动收入增长,与中国移动业务协同效果彰显 报告期内,公司全年完成营业收入 45.07 亿元,保持自 2010 年上市以来的持续增长。其中,新业务板块(涉云安全、 数据安全 2.0&3.0、工业互联网安全、安全运营)实现营业收入 21.42 亿元,较上年同期增长 13.82%,占全年营收的 47.54%,新业务收入占比进一步提升。其中涉云安全业务实现收入 5.72 亿,较上年同期增长 34.50%,安全运营中心业 务实现收入 10.61 亿,较上年同期增长 13.01%,打造新质生产力初见成效。 公司积极推进与中国移动的业务协同高质量落地,实现总部-省-市全面对接,与中国移动集团及下属公司签署 62 份 战略合作协议,在共建一体化安全运营中心、安全云、专线卫士、AI 安全大模型等方向上,业务协同效果明显,为政企 客户、中小企业组织、个人/家庭用户提供多样化安全防护能力和订阅服务。 (2)盈利水平保持业内领先,经营质量持续提升 报告期内,公司完成归属上市公司股东的净利润 7.41 亿元,较上年同期增长 18.37%。公司降本增效效果明显,三 费投入总额较上年同期下降 11.69%,费用率(三费)下降 6.8 个百分点。生产效率(人均营收)显著提升,同比增长 7.83%。 (3)新技术快速产品化,新客户群体初具规模化 报告期内,公司加强核心技术产品化快速落地,扩展了供给侧技术能力,新产品营收取得快速增长:身份信任类产 品、5G+工业互联网安全检测产品收入增速均超过 200%;数据安全管理平台、网络安全靶场、全流量检测、信创防火墙、 EDR(终端威胁检测与响应)均实现 50%以上的增速。 立足于长期深耕的政企行业客户,公司积极开拓个人/家庭新客户群体,其中移动云电脑用户数 300 万,青松守护用 户数 5 万,用户数量初具规模。 (4)货币资金保有量大幅增加,抗外部风险能力和业务创新增长的动能显著增强 报告期内,公司归母净资产首次突破百亿,同比增长 62.29%,并且资产质量高,资金保有量增加 40.47 亿元,为公 司持续增强发展蓄势聚力。 3、主要会计数据和财务指标 (1) 近三年主要会计数据和财务指标 公司是否需追溯调整或重述以前年度会计数据 是 □否 追溯调整或重述原因 会计政策变更 8 启明星辰信息技术集团股份有限公司 2023 年年度报告摘要 单位:元 本年末比上 2022 年末 2021 年末 2023 年末 年末增减 调整前 调整后 调整后 调整前 调整后 总资产 14,864,922,828.35 10,002,085,275.55 10,007,963,472.56 48.53% 8,936,371,868.56 8,943,817,085.92 归属于上市公司 11,995,594,570.07 7,391,402,185.40 7,391,340,112.64 62.29% 6,721,577,280.75 6,721,455,951.98 股东的净资产 本年比上年 2022 年 2021 年 2023 年 增减 调整前 调整后 调整后 调整前 调整后 营业收入 4,506,912,129.67 4,436,909,155.32 4,436,909,155.32 1.58% 4,386,030,827.05 4,386,030,827.05 归属于上市公司 741,142,340.21 626,054,862.96 626,114,118.97 18.37% 861,531,082.00 861,642,089.44 股东的净利润 归属于上市公司 股东的扣除非经 471,074,564.89 521,085,322.13 521,144,578.14 -9.61% 764,220,594.96 764,331,602.40 常性损益的净利 润 经营活动产生的 -392,828,817.64 -11,046,050.67 -11,046,050.67 -3,456.28% 317,842,332.21 317,842,332.21 现金流量净额 基本每股收益 0.79 0.67 0.67 17.91% 0.93 0.93 (元/股) 稀释每股收益 0.79 0.67 0.67 17.91% 0.92 0.92 (元/股) 加权平均净资产 9.64% 8.88% 8.88% 0.76% 13.51% 13.51% 收益率 会计政策变更的原因及会计差错更正的情况 财政部于 2022 年 11 月 30 日颁布了《企业会计准则解释第 16 号》,规范了单体交易产生的资产和负债相关的递延 所得税初始确认豁免的会计处理。明确对于不是企业合并、交易发生时既不影响会计利润也不影响应纳税所得额(或可 抵扣亏损)、且初始确认的资产和负债导致产生等额应纳税暂时性差异和可抵扣暂时性差异的单项交易不适用《企业会 计准则第 18 号——所得税》第十一条(二)、第十三条关于豁免初始确认递延所得税负债和递延所得税资产的规定。 企业对该交易因资产和负债的初始确认所产生的应纳税暂时性差异和可抵扣暂时性差异,应当根据《企业会计准则第 18 号——所得税》等有关规定,在交易发生时分别确认相应的递延所得税负债和递延所得税资产。 根据《企业会计准则解释第 16 号》的相关规定,公司决定自 2023 年 1 月 1 日起执行前述规定;对首次执行日租赁 负债和使用权资产产生的应纳税暂时性差异和可抵扣暂时性差异对比较报表及累积影响数进行了追溯调整。 (2) 分季度主要会计数据 9 启明星辰信息技术集团股份有限公司 2023 年年度报告摘要 单位:元 第一季度 第二季度 第三季度 第四季度 营业收入 787,681,762.33 734,000,436.27 1,011,888,049.95 1,973,341,881.12 归属于上市公司股东 -65,726,750.98 250,570,508.93 56,544,538.88 499,754,043.38 的净利润 归属于上市公司股东 的扣除非经常性损益 -99,683,275.33 19,005,221.07 81,669,070.11 470,083,549.04 的净利润 经营活动产生的现金 -385,677,164.86 -140,042,371.84 -49,178,698.95 182,069,418.01 流量净额 上述财务指标或其加总数是否与公司已披露季度报告、半年度报告相关财务指标存在重大差异 □是 否 4、股本及股东情况 (1) 普通股股东和表决权恢复的优先股股东数量及前 10 名股东持股情况表 单位:股 年度报告披露日 报告期末表决权 年度报告披露日前一个 报告期末普通 41,736 前一个月末普通 63,717 恢复的优先股股 0 月末表决权恢复的优先 0 股股东总数 股股东总数 东总数 股股东总数 前 10 名股东持股情况(不含通过转融通出借股份) 持有有限售条件 质押、标记或冻结情况 股东名称 股东性质 持股比例 持股数量 的股份数量 股份状态 数量 王佳 境内自然人 23.13% 218,251,632 163,688,724 不适用 0 香港中央结算有限公 境外法人 17.48% 164,927,392 0 不适用 0 司 严立 境内自然人 5.02% 47,407,452 35,555,589 不适用 0 中国人寿保险股份有 限公司-传统-普通 其他 1.36% 12,850,318 0 不适用 0 保险产品-005L- CT001 沪 广发基金管理有限公 司-社保基金四二零 其他 1.18% 11,176,801 0 不适用 0 组合 #过仲平 境内自然人 1.05% 9,909,435 0 不适用 0 摩根资产管理(新加 坡)有限公司-摩根 境外法人 1.02% 9,646,128 0 不适用 0 中国 A 股市场机会基 金 安本亚洲有限公司- 安本基金-中国 A 股 境外法人 0.93% 8,781,808 0 不适用 0 可持续股票基金 华夏人寿保险股份有 其他 0.87% 8,204,779 0 不适用 0 限公司-自有资金 #袁向东 境内自然人 0.66% 6,217,200 0 不适用 0 上述股东关联关系或一致行动的说明 王佳女士和严立先生系夫妻关系。 公司股东过仲平除通过普通证券账户持有 3,491,500 股外,还通过海通证券 股份有限公司客户信用交易担保证券账户持有 6,417,935 股,实际合计持有 参与融资融券业务股东情况说明(如 9,909,435 股;公司股东袁向东除通过普通证券账户持有 550,000 股外,还 有) 通过海通证券股份有限公司客户信用交易担保证券账户持有 5,667,200 股, 实际合计持有 6,217,200 股。 前十名股东参与转融通业务出借股份情况 10 启明星辰信息技术集团股份有限公司 2023 年年度报告摘要 □适用 不适用 前十名股东较上期发生变化 适用 □不适用 单位:股 前十名股东较上期末发生变化情况 期末转融通出借股份且尚未归还 期末股东普通账户、信用账户持股及转 本报告期新 数量 融通出借股份且尚未归还的股份数量 股东名称(全称) 增/退出 数量合计 占总股本的比例 数量合计 占总股本的比例 挪威中央银行-自有资金 退出 0.00 0.00% 0.00 0.00% 不列颠哥伦比亚省投资管 退出 0.00 0.00% 1,525,100 0.16% 理公司-自有资金 荷宝基金管理公司-荷宝 退出 0.00 0.00% 586,418 0.06% 资本成长基金 瑞典第二国家养老基金- 退出 0.00 0.00% 0.00 0.00% 自有资金 中国人寿保险股份有限公 司-传统-普通保险产品 新增 0.00 0.00% 12,850,318 1.36% -005L-CT001 沪 摩根资产管理(新加坡) 有限公司-摩根中国 A 股 新增 0.00 0.00% 9,646,128 1.02% 市场机会基金 华夏人寿保险股份有限公 新增 0.00 0.00% 8,204,779 0.87% 司-自有资金 #袁向东 新增 0.00 0.00% 6,217,200 0.66% (2) 公司优先股股东总数及前 10 名优先股股东持股情况表 □适用 不适用 公司报告期无优先股股东持股情况。 (3) 以方框图形式披露公司与实际控制人之间的产权及控制关系 5、在年度报告批准报出日存续的债券情况 □适用 不适用 三、重要事项 1、2022 年限制性股票激励计划 (1)2023 年 4 月 18 日,公司召开第五届董事会第十一次会议及第五届监事会第十一次会议,审议通过了《关于回购注 销 2022 年限制性股票激励计划部分限制性股票的议案》,公司独立董事对相关事项发表了同意的独立意见。 11 启明星辰信息技术集团股份有限公司 2023 年年度报告摘要 (2)2023 年 4 月 25 日,公司召开第五届董事会第十二次会议及第五届监事会第十二次会议,审议通过了《关于公司 〈2022 年限制性股票激励计划(草案修订稿)〉及其摘要的议案》及《关于公司〈2022 年限制性股票激励计划实施考核 管理办法(修订稿)〉的议案》,独立董事对相关事项发表了同意的独立意见。 (3)2023 年 5 月 16 日,公司召开 2022 年度股东大会,审议通过了《关于回购注销 2022 年限制性股票激励计划部分限 制性股票的议案》,并披露了《关于回购注销部分限制性股票减少注册资本暨通知债权人的公告》。 (4)2023 年 5 月 31 日,公司召开 2023 年第三次临时股东大会,审议通过了《关于公司〈2022 年限制性股票激励计划 (草案修订稿)〉及其摘要的议案》及《关于公司〈2022 年限制性股票激励计划实施考核管理办法(修订稿)〉的议 案》。 (5)2023 年 6 月 13 日,公司披露了《关于 2022 年限制性股票激励计划部分限制性股票回购注销完成的公告》,公司 本次合计回购注销限制性股票 890.4376 万股,占公司本次回购注销限制性股票前总股本的 0.93%,回购价格为 12.215 元 /股,涉及激励对象 1,092 人。公司已于 2023 年 6 月 9 日在中国证券登记结算有限责任公司深圳分公司办理完成上述限制 性股票的回购注销手续。上述股份注销完成后,公司总股本由 952,603,538 股变更为 943,699,162 股。 2、向特定对象发行股票暨控制权变更 (1)2023 年 5 月 19 日,公司收到本次发行认购对象中移资本转来的国务院国有资产监督管理委员会《关于中移资本控 股有限责任公司收购启明星辰信息技术集团股份有限公司有关事项的批复》(国资产权〔2023〕186 号),国务院国有 资产监督管理委员会已原则同意中移资本通过认购启明星辰定向发行的方式取得启明星辰控股权的整体方案。 (2)2023 年 8 月 2 日,公司收到深交所上市审核中心出具的《关于启明星辰信息技术集团股份有限公司申请向特定对 象发行股票的审核中心意见告知函》,深交所发行上市审核机构对公司向特定对象发行股票的申请文件进行了审核,认 为公司符合发行条件、上市条件和信息披露要求。 (3)2023 年 12 月 2 日,公司收到中国证券监督管理委员会出具的《关于同意启明星辰信息技术集团股份有限公司向特 定对象发行股票注册的批复》(证监许可〔2023〕2696 号)注册批文,同意公司本次发行股票相关事宜。 (4)2024 年 1 月 5 日,公司向中移资本发行 283,109,667 股 A 股普通股股票上市,自发行结束之日起 36 个月内不得转 让。本次发行完成后,公司控股股东变更为中移资本,实际控制人变更为中国移动集团。 启明星辰信息技术集团股份有限公司 法定代表人:王佳 2024 年 4 月 12 日 12