蓝盾信息安全技术股份有限公司 2018 年年度报告 证券代码:300297 证券简称:蓝盾股份 公告编号:2019-037 蓝盾信息安全技术股份有限公司 2018 年年度报告摘要 一、重要提示 本年度报告摘要来自年度报告全文,为全面了解本公司的经营成果、财务状况及未来发展规划,投资者应当到证监会指定媒 体仔细阅读年度报告全文。 声明: 本公司董事会、监事会及董事、监事、高级管理人员保证本报告所载资料不存在任何虚假记载、误导性陈述或者重大遗漏, 并对其内容的真实性、准确性和完整性承担个别及连带责任。 声明 公司全体董事均亲自出席了审议本次年报的董事会会议。 大华会计师事务所(特殊普通合伙)对本年度公司财务报告的审计意见为:标准的无保留意见。 非标准审计意见提示 □ 适用 √ 不适用 董事会审议的报告期普通股利润分配预案或公积金转增股本预案 √ 适用 □ 不适用 公司经本次董事会审议通过的普通股利润分配预案为:以未来实施 2018 年年度权益分配方案时股权登记日的总股本(剔除 回购股份)为基数,向全体股东每 10 股派发现金股利人民币 0.32 元(含税),不送红股,也不以资本公积金转增股本,剩 余未分配利润结转入下一年度。(现金分红金额暂以截至 2019 年 4 月 23 日公司总股本 1,249,312,571 股为基数进行测算,共 计 39,978,002.27 元。) 董事会决议通过的本报告期优先股利润分配预案 □ 适用 √ 不适用 1 蓝盾信息安全技术股份有限公司 2018 年年度报告 二、公司基本情况 1、公司简介 股票简称 蓝盾股份 股票代码 300297 股票上市交易所 深圳证券交易所 联系人和联系方式 董事会秘书 证券事务代表 姓名 李德桂 林振邦 办公地址 广州市天河区天慧路 16 号 广州市天河区天慧路 16 号 传真 020-85639340 020-85639340 电话 020-85639340 020-85639340 电子信箱 lee_bluedon@163.com lzb@chinabluedon.cn 2、报告期主要业务或产品简介 (一)公司的主要业务和产品 公司成立于1999年,成立以来一直专注于网络信息安全领域,以“国际一流的信息安全企业”为战略远 景,致力于成为我国智慧安全的领导者。公司构建了以安全产品为基础,覆盖安全方案、安全服务、安全 运营的完整业务生态,为各大行业客户提供一站式的信息安全整体解决方案。同时,公司也瞄准了信息安 全外延不断扩大的趋势及“5G和AI”背景下对网络信息安全性能的深度依托,通过“自主研发+投资并购”双 轮驱动的方式,持续推进“大安全”产业发展战略,积极构建完整的“大安全”产业生态版图及探索“军民融合” 的发展态势。 公司近年来不断淬炼核心关键技术,持续加大信息安全新技术开发,将人工智能、软件基因、大数据 分析、虚拟化等前沿核心技术应用于全线传统安全产品中,使其实现全面技术升级。并在业内率先推出人 工智能防火墙、深度态势感知平台、虚拟化(云)安全产品、容器云平台、云等保高密度安全虚机等一系 列具有核心竞争力的下一代网络安全技术产品,极大的提升了公司的竞争实力。同时,公司瞄准信息安全 外延不断扩展的契机,通过自主研发、合作研发以及投资并购等方式,初步实现了空间安全拓展。如公司 通过收购华炜科技,拓展至电磁安防等物理安全、军工安全领域,并积极向能效管控和立体安检领域发展; 通过收购满泰科技,以行业化的方式切入至工控安全及工业互联网安全领域;通过研发物联网智慧安防应 用管理平台、人像识别系统等智慧安防产品,布局智慧城市安防等领域;通过自主研发和技术合作,渗透 至视频监控接入安全、车辆信息安全检测等物联网安全领域。公司未来将以“自主可控”为思路、以“云计算 IT安全”为切入点,逐步下沉至安全路由交换、安全可信服务器、安全存储、安全芯片等关键信息基础设施 安全领域,实现IT基础覆盖,积极参与国家新型基础设施建设。 报告期内,公司的主营业务所涉及的产品和服务主要包括以下几方面: 1、安全产品 2 蓝盾信息安全技术股份有限公司 2018 年年度报告 安全产品方面,公司创建性地提出了“主动、自动、联动”的“动立方”产品理念,并形成了完整的“智慧 安全”产品体系。从产品类型来看,公司的安全产品涵盖了云安全、边界安全、应用安全、审计安全、安 全管理、物理空间安全等类型,各项产品均通过国家公安、安全、保密、军队等权威主管部门检测认证, 并实现了全线安全产品的人工智能化。公司主要产品情况如下: (1)云安全产品:蓝盾云安全产品基于信息系统安全等级保护要求、CSA安全技术标准要求,可对 云内网络和通信安全、设备和计算安全、应用和数据安全进行防护,可按需灵活部署,实现云租户自定义 安全能力,主要包括云监测、云桌面、安全云平台(云防线)、云管理、虚拟化(云)安全、容器云等产 品。 (2)边界安全产品:部署在安全域的边界上,用于防御安全域外部对内部网络/主机设备进行攻击、 渗透或安全域内部网络/主机设备向外部泄漏敏感信息的信息安全产品,主要包括防火墙、AI防火墙、防毒 墙、入侵检测系统、入侵防御系统、漏洞扫描系统、VPN安全网关、DDoS防御网关、网闸、流量控制管 理系统、综合安全网关、安全隔离与信息交换系统、安全隔离与信息单向导入系统、信息安全共享控制平 台等产品。 (3)安全管理产品:在统一的管理平台系统中集成了终端管理、网络管理、业务系统管理、资产管 理等诸多功能,对内部网络安全域内所有计算机以及网络资源上的重要信息进行安全管理的产品,主要包 括态势感知平台、安全综合运维管理平台、内网安全管理及审计系统、业务监控系统、网络准入系统、移 动存储介质安全管理系统、威胁分析系统等产品。 (4)应用安全产品:部署在特定的应用系统中,用于保障应用安全的信息安全产品,主要包括网页 防篡改保护系统、Web应用防护系统、电子文档安全管理系统、反垃圾邮件系统、服务器管理系统、黑客 追踪系统等产品。 (5)审计安全产品:通过网络数据的采集、分析、识别,实时动态监测通信内容、网络行为和网络 流量,发现和捕获各种敏感信息、入侵行为和违规行为,实时报警响应并为用户提供取证手段的信息安全 产品,主要包括业务应用安全审计平台、信息安全管理审计系统、账号集中管理与审计系统、数据库及业 务应用安全监控审计系统、互联网审计系统、全网搜索系统等产品。 (6)物理空间安全产品:用以保护环境、设备、设施以及介质免遭物理破坏以及维护公共空间安防 等安全产品,主要包括电磁安防系列产品、智慧安防系列产品、车辆信息安全检测、工控安全监测及自动 化等产品。 2、安全解决方案 随着我国信息化及互联网化的深入发展,客户对信息安全的需求已不仅仅停留在安全产品堆叠的层 面,更需要把安全作为系统搭建的基础及核心考虑因素之一,从而构建智能、联动、全面、可感知的整体 安全防护体系。同时,随着虚拟化、云计算技术的广泛应用,信息安全行业的竞争逐渐从安全产品的竞争 发展成为安全能力及安全解决方案的竞争。公司作为国内最早的信息安全解决方案提供商之一,通过多年 来的行业积累,以行业最佳实践和国际标准为基础,组建了蓝盾解决方案中心,全面推进“解决方案驱动” 的新模式,将公司的行业经验、产品研发经验与客户需求进行提炼,结合新技术的应用,形成以解决行业 3 蓝盾信息安全技术股份有限公司 2018 年年度报告 发展需求为基础的最佳安全解决方案。公司目前已在政府、公安、教育、军工、医疗、电信、金融、交通、 电力、制造、税务、环保、运营商等十多个行业以及等级保护、分级保护、雪亮工程、智能社区、平安城 市、数据安全、网站安全、工控安全、电磁安防、应急管理、区域信息化、安全教育校企合作、安全整体 外包服务、安全综合管理等应用领域形成成熟的一站式安全解决方案,并通过行业化营销的方式,在各大 行业迅速渗透。 3、安全服务 安全服务方面,公司根据客户的实际需求,提供包括紧急响应服务、等级保护、网络安全评估、系统 集成与安装服务、软件开发服务、技术支持、远程监控服务、网络防病毒服务、安全管理策略服务、安全 培训服务、安全信息通告服务、安全巡检服务、数据库专项服务、安全加固服务、ISO27000体系建设服务、 业务流评估服务、体系建设咨询、安全事件处置和应急预案服务等全方位的专业安全服务。此外,公司依 托完整的云安全系列产品,将不断完善云安全运营服务体系,通过建设一站式安全云计算体系,全方位升 级公司的云端安全防护服务能力水平,并通过自建以及与IDC、电信运营商合作运营等模式,将云计算解 决方案能力及云安全服务能力打造为公司的核心能力之一。 4、电商运营服务 公司全资子公司中经电商及汇通宝作为公司电商运营服务业务的运营主体,通过向油品零售商、电信 运营商、银行、保险机构、商超、百货、餐饮、汽车服务商户等商户提供网络营销、运营管理、客户管理 以及积分管理等推广运营服务、系统服务和增值服务,并将增值服务作为发展重心,积极开展相关业务, 确保业务的稳定增长,其业务范围已经覆盖广东、福建、上海、湖北、湖南、浙江、江苏等多个省市。 在推广运营服务业务中,中经电商为加油站的车队客户和私家车客户提供服务需要付出一定的优惠折 让,收益率相对不高。而为银行、保险、运营商等机构的客户提供增值服务则不需要优惠折让,收益率较 高。2018年度中经电商通过对原有的加油站车队客户进行优化,对收益较低的新客户予以有效控制,并通 过圧缩部分服务成本较高的客户,在一定程度上造成交易金额的下降。与此同时,2018年度中经电商更加 注重拓展高收益渠道市场,结合保险、运营商等机构的市场需求,挖掘更多合作商户增值服务资源,获得 了更多保险、运营商机构的合作,为客户提供增值服务获得的收入较上年同期大幅增长,带动了中经电商 整体盈利水平的稳步增长。 2018年度,中经电商及汇通宝业务类型、截至报告期末的用户数量、合作商户数量情况如下: 单位:元 根据业务类型分类 收入类型 2017 年 2018 年 本年比上年增减 推广运营服务收入 369,955,679.41 278,983,068.92 -24.59% 非油商户运营推广收入 87,217,260.62 106,643,177.58 22.27% 油品商户运营推广收入 282,738,418.79 172,339,891.34 -39.05% 系统服务收入 14,044,217.12 7,774,021.53 -44.65% 4 蓝盾信息安全技术股份有限公司 2018 年年度报告 增值服务收入 112,397,557.58 320,634,383.27 185.27% 保险增值服务收入 99,556,470.77 311,291,007.12 212.68% 银行、电信积分奖励增值 12,841,086.81 9,343,376.15 -27.24% 服务收入 其他收入 258,207.18 691,326.80 167.74% 合计 496,655,661.29 608,082,800.52 22.44% 根据合作商户类型分类 合作商户类型 合作商户数量(个) 交易金额(元) 交易金额占比 油品合作商户 4,962 2,659,118,408.82 78.42% 非油品合作商户 12,136 731,799,607.39 21.58% 合计 17,098 3,390,918,016.21 100.00% 根据客户类型分类 客户类型 客户数量(个) 交易金额(元) 交易金额占比 机构用户 13,959 653,042,276.34 19.26% 个人用户 24,413,798 2,737,875,739.87 80.74% 合计 24,427,757 3,390,918,016.21 100.00% (二)主要的业绩驱动因素 1、行业及政策推动因素 继《中华人民共和国网络安全法》于2017年6月1日正式施行后,《关键信息基础设施安全保护条例(征 求意见稿)》、《工业控制系统信息安全行动计划(2018—2020年)》、《网络安全等级保护条例(征求 意见稿)》等政策文件先后发布,信息安全市场需求持续提升。同时,随着5G技术、移动互联网、云计算、 大数据、物联网、人工智能、区块链等新兴技术的广泛应用,新兴安全需求也在不断产生,合规性需求与 自发性需求共同驱动着行业空间及公司业务规模的持续发展。 2、市场拓展因素 报告期内,公司围绕2018年年度经营计划,牢牢把握“智慧城市”、“雪亮工程”、“等保2.0”、“数字政府”、 “新型基础设施建设”等国家重点项目建设带来的机遇,营业收入实现稳步增长。在信息安全业务方面,公 司AI安全产品销量持续增长,实现“等保2.0”、“态势感知”、“电子政务”、“雪亮工程”等标杆项目在全国范 围内的推广和复制,云安全运营和工控安全业务板块也取得了显著增长。 (三)报告期内公司所属行业的发展情况以及公司的行业地位 1、行业发展情况 云计算、大数据、移动互联网、物联网、人工智能、区块链、5G技术等新兴技术的广泛应用不断拓宽 5 蓝盾信息安全技术股份有限公司 2018 年年度报告 安全产业的市场空间,对网络安全提出了新的要求(如云安全、数据安全、安全智能和移动安全、工控安 全等),政策层面也发生了一系列对行业有深远影响的事件: (1)中央网信办和中国证监会联合印发《关于推动资本市场服务网络强国建设的指导意见》 2018年3月30日,网信办和证监会联合印发《关于推动资本市场服务网络强国建设的指导意见》。明 确表示要充分发挥资本市场作用,推动网信企业加快发展。《意见》从“支持网信企业服务国家战略”、“提 高网信企业规范运作水平”、“落实网络与信息安全保障措施”、“提高信息披露质量”四个方面对网信企业的 规范发展提出了具体要求。 (2)全国网络安全和信息化工作会议在北京召开 2018年4月20日,全国网络安全和信息化工作会议在北京召开。会上习总书记系统阐述了网络强国的 战略思想,指出要树立正确的网络安全观,加强信息基础设施网络安全防护,加强网络安全信息统筹机制、 手段、平台建设,加强网络安全事件应急指挥能力建设,积极发展网络安全产业。 (3)首届中国工业信息安全大会在北京举行 2018年5月24日,首届中国工业信息安全大会在北京举行。本届大会以“筑工信安全,建网络强国”为主 题,旨在推进网络安全与信息化融合发展,加快工业信息安全建设,深化工业信息安全产业交流合作,促 进中国工业信息安全全面发展。 (4)公安部印发《网络安全等级保护条例(征求意见稿)》 2018年6月27日,为贯彻落实《中华人民共和国网络安全法》,深入推进实施国家网络安全等级保护 制度,公安部印发《网络安全等级保护条例(征求意见稿)》。作为《中华人民共和国网络安全法》的重 要配套法规,《保护条例》对网络安全等级保护的适用范围、各监管部门的职责、网络运营者的安全保护 义务以及网络安全等级保护建设提出了更加具体、操作性也更强的要求,为开展等级保护工作提供重要的 法律支撑。 (5)工业和信息化部印发《工业互联网平台建设及推广指南》和《工业互联网平台评价方法》 2018年7月9日,工业和信息化部印发《工业互联网平台建设及推广指南》和《工业互联网平台评价方 法》,要求制定完善工业信息安全管理等政策法规,明确安全防护要求,建设国家工业信息安全综合保障 平台,实时分析平台安全态势。 (6)工业和信息化部印发《推动企业上云实施指南(2018-2020年)》 2018年8月10日,工业和信息化部印发《推动企业上云实施指南(2018-2020年)》,推动企业利用云 计算加快数字化、网络化、智能化转型,推进互联网、大数据、人工智能与实体经济深度融合。 (7)国家能源局印发《关于加强电力行业网络安全工作的指导意见》 2018年9月13日,国家能源局发布了《关于加强电力行业网络安全工作的指导意见》。该意见将有力 促进电力行业网络安全责任体系和网络安全监督管理体制机制的健全完善,进一步提升电力监控系统安全 防护水平,强化网络安全防护体系,提高自主创新及安全可控能力,有力防范和遏制重大网络安全事件, 保障电力系统安全稳定运行和电力可靠供应。 6 蓝盾信息安全技术股份有限公司 2018 年年度报告 (8)国家加速推进“新型基础设施建设” 2018年12月19日至21日,中央经济工作会议在北京举行。会议确定,2019年要发挥投资关键作用,加 大制造业技术改造和设备更新,加快5G商用步伐,加强人工智能、工业互联网、物联网等新型基础设施建 设。随着“新型基础设施建设”步伐的加快,相对应的网络安全、信息安全领域配套基建也将迎来上行阶段。 可见,报告期内,无论是信息安全自发需求的提升,还是国家政策法规的支持、行业技术标准的制定, 都极大推动了安全行业的发展。 2、公司的行业地位 公司作为国内信息安全行业的领先企业之一,报告期内,公司的整体业务规模稳步增长,公司在业内 的知名度和影响力不断提升。同时,随着公司“大安全”产业发展战略的推进及“智慧安全”理念的深化,公 司在产品和业务上的差异化优势以及在研发创新上的技术优势逐步显现,云安全运营和工控安全业务取得 显著增长,市场竞争力得到较大提升,已经发展成为我国智慧安全领导者。 此外,公司收购的中经电商及汇通宝是国内领先的电子商务推广运营服务商,业务模式独特,品牌知 名度及影响力均处于行业领先地位;公司收购的华炜科技是电磁安防领域的龙头厂商之一,在军工、高铁 等业务领域具备较强的核心竞争力,并积极向能效管控和立体安检领域发展;公司收购的满泰科技是国内 领先的水利水电综合自动化及信息化整体解决方案提供商,可提供成熟的工控综合自动化及工控系统安全 解决方案。 (四)客户所处行业分析 公司主要客户为政府机关、系统集成商、教育机构、制造贸易、电信业、军工、铁路、电力、石油石 化等行业的大中型用户,随着《中华人民共和国网络安全法》、《网络安全等级保护条例(征求意见稿)》 等法律法规的深入推进,这些客户的合规性需求与自发性需求在逐年增长。同时,随着云计算、大数据、 人工智能、物联网、工业互联网、5G技术等信息化技术的蓬勃发展并提升到国家和企业的战略层面,这些 客户的信息化投资日益增加,市场容量和规模也在逐步扩大。公司面临广阔的市场前景,公司将抓住机遇, 持续推进“大安全”产业发展战略。 此外,公司全资子公司中经电商及汇通宝主要客户为油品零售商、电信运营商、银行、保险机构、商 超、百货、餐饮、汽车服务商户等商户。近年来,我国电子商务行业正在进入密集创新和快速扩张的发展 阶段,日益成为拉动我国消费需求、促进传统产业升级、发展现代服务业的重要引擎。随着消费升级浪潮 的持续推进,预计我国电子商务行业在未来几年将保持稳定增长的发展态势。 3、主要会计数据和财务指标 (1)近三年主要会计数据和财务指标 公司是否需追溯调整或重述以前年度会计数据 □ 是 √ 否 单位:人民币元 7 蓝盾信息安全技术股份有限公司 2018 年年度报告 2018 年 2017 年 本年比上年增减 2016 年 营业收入 2,281,935,557.26 2,216,476,420.87 2.95% 1,573,504,560.72 归属于上市公司股东的净利润 397,943,111.27 413,809,537.85 -3.83% 322,894,873.34 归属于上市公司股东的扣除非经 345,794,218.30 389,075,297.22 -11.12% 304,805,738.92 常性损益的净利润 经营活动产生的现金流量净额 169,254,449.47 35,832,086.98 372.35% 343,196,379.04 基本每股收益(元/股) 0.34 0.35 -2.86% 0.30 稀释每股收益(元/股) 0.33 0.35 -5.71% 0.30 加权平均净资产收益率 9.39% 10.82% -1.43% 12.41% 2018 年末 2017 年末 本年末比上年末增减 2016 年末 资产总额 9,889,170,613.39 8,288,981,155.41 19.31% 6,301,740,278.69 归属于上市公司股东的净资产 4,443,787,786.28 3,982,961,122.24 11.57% 3,571,638,334.37 (2)分季度主要会计数据 单位:人民币元 第一季度 第二季度 第三季度 第四季度 营业收入 530,631,596.36 328,036,418.41 493,769,857.94 929,497,684.55 归属于上市公司股东的净利润 63,804,332.57 89,500,258.26 73,686,828.26 170,951,692.18 归属于上市公司股东的扣除非经 58,549,527.42 78,579,500.21 65,766,256.89 142,898,933.78 常性损益的净利润 经营活动产生的现金流量净额 -658,319,584.68 -105,037,997.31 -164,323,161.15 1,096,935,192.61 上述财务指标或其加总数是否与公司已披露季度报告、半年度报告相关财务指标存在重大差异 □ 是 √ 否 4、股本及股东情况 (1)普通股股东和表决权恢复的优先股股东数量及前 10 名股东持股情况表 单位:股 年度报告披露 年度报告披露 报告期末表决 日前一个月末 报告期末普通 日前一个月末 58,406 65,830 权恢复的优先 0 表决权恢复的 0 股股东总数 普通股股东总 股股东总数 优先股股东总 数 数 前 10 名股东持股情况 持有有限售条件的 质押或冻结情况 股东名称 股东性质 持股比例 持股数量 股份数量 股份状态 数量 8 蓝盾信息安全技术股份有限公司 2018 年年度报告 柯宗贵 境内自然人 15.23% 179,008,904 134,256,678 质押 157,359,595 柯宗庆 境内自然人 15.14% 177,952,544 133,464,408 质押 159,707,395 深圳市博益投资发展 境内非国有法人 9.74% 114,400,000 0 质押 94,400,000 有限公司 中经汇通有限责任公 境内非国有法人 9.58% 112,515,042 112,515,042 司 华鑫国际信托有限公 司-华鑫信托国鑫 其他 2.36% 27,674,259 0 27 号集合资金信托计 划 萍乡市瑞兴达投资管 理合伙企业(有限合 境内非国有法人 1.47% 17,234,924 12,064,447 质押 17,234,915 伙) 田泽训 境内自然人 1.23% 14,470,746 0 鹏华资产-浦发银行 -华宝信托-华宝- 其他 1.08% 12,704,224 0 银河 6 号集合资金信 托 西部利得基金-浦发 银行-西部利得-蓝 其他 0.87% 10,235,013 0 盾股份 1 期定增资产 管理计划 张远鹏 境内自然人 0.71% 8,377,771 8,012,536 质押 8,317,200 柯宗庆、柯宗贵与中经汇通系一致行动关系;田泽训与林仙琴、陈娟娟、潘加波、 上述股东关联关系或一致行动的说明 黄秀玉、黄丽爱、陈海涛、田汉镇、周俊驹、田少武共 10 位股东系一致行动关系。 (2)公司优先股股东总数及前 10 名优先股股东持股情况表 □ 适用 √ 不适用 公司报告期无优先股股东持股情况。 9 蓝盾信息安全技术股份有限公司 2018 年年度报告 (3)以方框图形式披露公司与实际控制人之间的产权及控制关系 5、公司债券情况 公司是否存在公开发行并在证券交易所上市,且在年度报告批准报出日未到期或到期未能全额兑付的公司债券 是 (1)公司债券基本信息 债券名称 债券简称 债券代码 到期日 债券余额(万元) 利率 第一年为 0.4%,第二年为 0.6%,第 三年为 1.0%,第四年为 1.5%,第五 可转换公司债券 蓝盾转债 123015 2024 年 08 月 13 日 53,800 年为 1.8%,第六年为 8%(其中第六 年利率 2%,补偿到期赎回利率 6%) 报告期内公司债券的付息兑付情况 无 (2)公司债券最新跟踪评级及评级变化情况 2018年6月12日,联合信用评级有限公司出具《蓝盾信息安全技术股份有限公司2018年公开发行可转 换公司债券信用评级报告》(联合[2018]748号),联合信用评级有限公司通过对公司及“蓝盾转债”的信用 状况进行综合分析和评估,确定公司主体长期信用等级为AA,评级展望为“稳定”,“蓝盾转债”的信用等级 为AA。 (3)截至报告期末公司近 2 年的主要会计数据和财务指标 项目 2018 年 2017 年 同期变动率 资产负债率 53.75% 50.67% 3.08% EBITDA 全部债务比 23.42% 29.16% -5.74% 利息保障倍数 3.49 5.26 -33.65% 10 蓝盾信息安全技术股份有限公司 2018 年年度报告 三、经营情况讨论与分析 1、报告期经营情况简介 公司是否需要遵守特殊行业的披露要求 是 软件与信息技术服务业;电子商务业 报告期内,公司紧紧围绕“大安全”产业发展战略及“智慧安全”发展理念,重点打造云安全产品的创新 升级,推进“云战略”,形成云安全系列产品线。在信息安全业务方面,公司牢牢把握“智慧城市”、“雪亮工 程”、“等保2.0”、“数字政府”、“新型基础设施建设”等国家重点项目建设带来的机遇,使得公司AI安全产 品销量持续增长,实现“等保2.0”、“态势感知”、“电子政务”、“雪亮工程”等标杆项目在全国范围内的推广 和复制,云安全运营和工控安全业务板块也取得了显著增长,最终实现营业收入的稳步增长。 同时,公司53,800万元可转债已于2018年9月13日起在深交所挂牌交易上市,债券简称为“蓝盾转债”, 债券代码为“123015”。可转债的成功发行,充实了公司的资本实力,随着募投项目的建设实施,公司的技 术实力将得以全面提升,盈利能力也将进一步提升。 报告期内,公司实现营业收入228,193.56万元,其中安全产品收入59,752.94万元,同比增长8.69%,主 要为公司安全产品性能的提升及“云战略”的顺利推进后市场竞争力不断提升,同时云安全产品销量也取得 了显著增长,带动了安全产品整体销量的增长;安全解决方案收入81,456.55万元,同比下降19.95%,主要 受公司重大项目“广东省基层医疗卫生机构管理信息系统项目”于去年确认收入使公司上年同期安全解决方 案收入较高等因素影响。上述营收结构的调整,使得公司整体毛利率由上年同期的54.96%提升至59.37%。 报告期内,公司实现归属于上市公司股东的净利润39,794.31万元,同比下降3.83%。主要系全资子公 司华炜科技业绩未达预期,公司对其计提商誉减值准备5,804.40万元所致。如剔除该因素影响,公司实现 归属于上市公司股东的净利润仍保持增长趋势。受传统电磁安防业务竞争加剧、项目结算周期拉长、人工 成本上升等因素的影响,华炜科技对其业务结构进行战略调整,积极向能效管控和立体安检领域发展。由 于目前属于试点投入阶段,未形成规模效应,影响了华炜科技报告期的业绩增长。 报告期内,公司各项重点工作开展情况如下: (一)研发创新方面 1、打造完整的云安全系列产品线。报告期内,公司将“智慧安全”的理念融入到产品的研发设计中,在 实现了全线产品的人工智能化、全面提升安全检测能力和响应速度的基础上,重点进行云安全产品的升级 和创新,探索开发出一系列云安全产品。报告期内,公司云安全系列产品主要如下: (1)蓝盾安全云桌面:以公司自主可控云桌面服务器及终端为依托,使用自主研发的公司云平台产 品作为底层技术支撑,提供丰富多样的快速接口,可快速对接公司各系列虚拟安全产品,满足等保三级、 云安全操作系统标准和CSA云计算关键领域安全指南,产品已在企业、教育、医疗等行业具有多个成功案 例。 (2)蓝盾云监测平台:依托公司现有的安全监测技术,结合强大的云计算技术推出的SAAS网站监控 应用,7×24小时不间断监测网站可用性,多维度利用精准算法识别篡改、敏感内容、挂马等安全事件,准 11 蓝盾信息安全技术股份有限公司 2018 年年度报告 确探测DNS劫持情况,具有态势展示功能,更加便于管理员的维护,同时降低运维压力及成本,可以为客 户提供专业云上服务。 (3)蓝盾云管理平台:公司自主研发的服务器虚拟化管理平台,统一实现计算虚拟化、存储虚拟化、 网络虚拟化、网络功能虚拟化和安全虚拟化,是一个高性能、高可靠、高安全、按需服务的云计算平台; 整合蓝盾全面标准的安全防护产品,并结合大数据、SDN、NFV等前沿技术手段,采用多项云安全专利, 提供增强级的安全保障。 (4)蓝盾EcOS容器云平台:蓝盾EcOS容器云平台是基于Docker容器技术,支持Google Kubernetes(k8s) 引擎与完全自主的Newben引擎,适用于普通企业及对安全保密有高要求的单位,为客户提供安全、稳定、 高效的新一代私有云计算平台解决方案,是一个全行业覆盖的平台,广泛运用于金融、制造、政务、运营 商等领域。 (5)蓝盾网站安全云平台(云防线):公司推出的CloudFence云防线平台,经过不断更新迭代,目前 已成为市场主流的网站安全云平台解决方案,支持IPV6、具有双重抗DDoS云清洗、动态安全建模的智能 防护,更有渗透测试、应急响应服务相融合等产品优势。网站在“零维护”的情况下,网站安全可以获得全 面检测评估和威胁防御,有效防止如XSS、SQL注入、零日攻击、DDOS攻击等各种网站安全问题。 (6)蓝盾虚拟化(云)安全产品:基于信息系统安全等级保护要求、CSA安全技术标准要求,形成完整 的云内安全解决方案,可对云内网络和通信安全、设备和计算安全、应用和数据安全进行防护;具有按需 灵活部署,可实现私有云、公有云、云租户自定义安全能力,确保云内业务满足信息系统安全定级,审计 及安全合规性。 2、核心产品高性能化升级。报告期内,公司对AI防火墙、态势感知平台等核心产品进行高性能化持 续升级。在态势感知平台方面,完成几个版本的升级与功能补全,在算法、关联分析、主机沦陷、WEB安 全分析、追踪朔源方面取得进步。公司的深度态势感知平台经过两多年的发展,整体属于行业领先水平, 并且引入AI、软件基因等多种前沿技术,市场需求强劲,后续将针对不同行业需求,增加市场细分态势感 知版本的开发。 3、深度优化云安全运维模式。报告期内,公司的云安全运维能力不断深化,针对政府、运营商、金 融、游戏、教育、医疗等行业的不同需求,推出具有行业特性的行业云安全运营方案,形成“数字福建”安 全专区等典型案例。 4、知识产权成果丰富。报告期内,公司及主要子公司新增专利34项,新增软件著作权138项;截至报 告期末,公司及主要子公司共拥有专利116项,软件著作权795项。 (二)市场拓展方面 1、业务规模稳步提升,安全产品销量持续增长,毛利率连年提升。报告期内,公司实现营业收入 228,193.56万元,较上年同期增长2.95%;实现归属于上市公司股东的净利润39,794.31万元,较上年同期下 降3.83%。其中,公司的安全产品收入达到59,752.94万元,占公司总营业收入的比例为26.19%,同比增长 8.69%,公司的整体毛利率由上年同期的54.96%提升至59.37%。 2、新产品、新模式应用落地。报告期内,公司各类型新产品以及云安全运营等新模式陆续落地并形 12 蓝盾信息安全技术股份有限公司 2018 年年度报告 成了标杆项目和典型案例。如公司的云安全系列产品在国家信息中心等单位形成标杆项目,公司还通过与 IDC、运营商合作等模式,如与山东电信、亿林股份等达成战略合作,双方共同在云运营等方面展开深度 合作,进一步拓展云安全运营模式,并形成“数字福建”安全专区等典型案例;此外,公司的态势感知平台 在政府、运营商、广电、公安、电力、教育、医疗、保密等行业持续收获订单,业务应用安全平台在公检 法司、教育、城管、医疗等行业相继落地,保密监测平台在广东、甘肃、陕西、四川、海南、哈尔滨、海 口、内蒙古等地区建设落地,工控安全产品在电力、水利等行业加速渗透,智慧安防产品在“雪亮工程”、“平 安城市”、“物联网应用”等领域陆续中标,均为公司新产品销售和新业务开拓打下了坚实的案例基础。 3、“等保2.0”项目订单持续扩散。2018年,抓住“等保2.0”试点推广并全面落地的机遇,从传统网络的 等级保护覆盖到云计算、大数据、工业互联网、移动互联网等各个应用场景,针对各行业的具体规范,完 成了各大行业及专有领域“等保2.0”的试点并积极推广应用示范,有效构筑公司在“等保2.0”项目领域的护城 河。 4、营销管理体系日臻成熟。报告期内,公司对内加强销售团队的建设,针对销售及售前人员进行持 续的产品及技术培训,提升营销团队的整体战斗力,完善了营销人员管理体系;在营销人员人均产品销售 额大幅提升的同时,公司加强绩效考核机制,探索实施与应收账款回款率挂钩的薪酬模式,切实提升营收 质量;对外持续拓展销售渠道,构建了以“行业核心代理商、省区总代理商、地市独家总代理商以及其他 高级认证代理商”为基础架构的渠道体系,为公司业务在全国范围的拓展提供助力。 5、中经电商商业体系稳步扩张。报告期内,子公司中经电商的商业体系不断完善,经营业绩稳步提 升。截至报告期末,其终端个人用户数超过2,440万个,终端机构用户数超过1.39万个,向用户发行的联名 银行卡、车队卡、单用途预付卡、多用途预付卡等发卡量累计超过2,400万张,并拥有超过4,900家合作油 品零售商户以及超过12,100家其他合作商户。报告期内,中经电商业务范围覆盖广东、福建、上海、湖北、 湖南、浙江、江苏等多个省市,通过拓展高收益渠道市场,为客户提供增值服务获得的收入较上年同期大 幅增长,实现整体盈利水平的稳步增长。 (三)公司管理方面 1、强化绩效考核管理,健全完善员工绩效考核机制,提升了公司经营管理整体水平。公司结合员工 队伍管理实际,建立实施全员绩效考核机制,通过切实推进绩效考核各项工作,激发了员工的积极性、主 动性和创造性,提高了员工工作效能,使得公司管理科学化、规范化水平不断提升。 2、运用多种融资方式保障公司拥有充足的运营资金。由于公司业务发展需要,加上一系列项目建设 的需要,公司所需的运营资金增多。报告期内,通过银行授信融资、融资租赁、公开发行可转债、筹划非 公开发行公司债券等方式,保障了公司拥有较充足的运营资金,为公司进一步扩大业务规模创造了有利条 件,同时,公司也加强了募集资金管理,促使其存储与使用更加规范。 3、完善内部治理,协同效应显现。报告期内,公司以集团化运作的思维出发,对公司内部的子公司 实施了一系列的规范运作指引,通过对财务与现金流控制、预算控制、绩效控制等管控方式,极大地完善 了对集团子公司的管理。同时,通过定期召开战略、研发、业务与市场等研讨会议,明确了各子公司的分 工,也促进了子公司业务及技术的融合,对公司业绩增长起到极大的促进作用。 13 蓝盾信息安全技术股份有限公司 2018 年年度报告 4、加强信息披露及投资者关系管理,打造良好的品牌形象。报告期内,公司持续加强投资者关系管 理,保持各种沟通渠道畅通,同时通过高效、合规的信息披露,使投资者充分了解公司的发展状况,切实 有效地维护了投资者权益。报告期内,公司凭借优秀的投资者关系管理能力成功获得第十届天马奖“创业 板上市公司投资者关系最佳董事会”奖及“创业板上市公司最佳新媒体运营”奖。同时,公司还参加了2018 年中国网络安全与信息产业峰会、2018 ISC 互联网安全大会、第一届全国信息安全企业家高峰论坛、第四 届互联网安全领袖峰会、2018广东省金融大数据应用安全研讨会、2018院士论坛--培养网络空间安全人才 助保新旧动能转换暨网络空间安全人才培养研讨会等一系列高端会议及论坛;并在海南博鳌亚洲论坛、 2018青岛上合峰会、2018中非合作论坛峰会、IEEE NAS2018国际会议等活动期间,为大会提供网络安全 保障服务,为活动的顺利举行保驾护航。报告期内,公司获得“2018 InfoSec Awards”、RSA 2018“Hot Company”、“2018中国政府信息化产品技术创新奖”、2018广东互联网大会“年度十大互联网领军企业奖”、 广东省计算机学会“2018年度卓越贡献金奖”等奖项,同时跻身全球网络安全企业百强榜、获评“CNVD漏洞 信息报送突出贡献单位”、入选2018年“大质量 新视角”广州市“四十年四十品”榜单等荣誉,公司的品牌知 名度和业内影响力得到极大地提升。 2、报告期内主营业务是否存在重大变化 □ 是 √ 否 3、占公司主营业务收入或主营业务利润 10%以上的产品情况 √ 适用 □ 不适用 单位:元 营业收入比上年 营业利润比上年 毛利率比上年同 产品名称 营业收入 营业利润 毛利率 同期增减 同期增减 期增减 安全产品 597,529,392.85 422,007,018.65 70.63% 8.69% 27.29% 10.32% 安全解决方案 814,565,493.05 359,958,856.88 44.19% -19.95% -14.82% 2.66% 安全服务 260,929,387.57 96,000,198.78 36.79% 71.83% 15.97% -17.72% 电商运营服务 608,076,130.65 476,522,887.03 78.37% 29.00% 25.04% -2.48% 4、是否存在需要特别关注的经营季节性或周期性特征 □ 是 √ 否 5、报告期内营业收入、营业成本、归属于上市公司普通股股东的净利润总额或者构成较前一报告期发生 重大变化的说明 □ 适用 √ 不适用 14 蓝盾信息安全技术股份有限公司 2018 年年度报告 6、面临暂停上市和终止上市情况 □ 适用 √ 不适用 7、涉及财务报告的相关事项 (1)与上年度财务报告相比,会计政策、会计估计和核算方法发生变化的情况说明 √ 适用 □ 不适用 1、 2017年4月28日,财政部发布了《关于印发<企业会计准则第42号——持有待售的非流动资产、处 置组和终止经营>的通知》(财会[2017]13号),自2017年5月28日起施行。对于该准则实施日存在的持有 待售非流动资产、处置组和终止经营,采用未来适用法处理。此项会计政策变更对公司2017年度财务报表 无实质性影响,不会对公司的财务状况、经营成果和现金流量产生影响。 2017年12月25日,财政部发布了《关于修订印发一般企业财务报表格式的通知》(财会[2017]30号), 对一般企业财务报表格式进行修订,并适用于2017年度以及以后期间的财务报表。公司根据财政部的通知 调整了财务报表的列报,并对可比期间的比较数据按照规定进行调整。本次变更对公司的财务状况、经营 成果和现金流量无重大影响。 2018年4月24日,公司召开第三届董事会第四十二次会议及第三届监事会第三十次会议,审议通过了 本次会计政策变更。 2、2018年6月15日,财政部发布了《财政部关于修订印发2018年度一般企业财务报表格式的通知》(财 会(2018)15号),对一般企业财务报表格式进行了修订。公司对原有资产负债表和利润表的“应收账款”、 “应收票据”、“应付账款”、“应付票据”、“应收利息”、“应付股利”“固定资产”、“固定资产清理”、“工程物 资”、“在建工程”“专项应付款”、“长期应付款”、“管理费用”“财务费用”等科目的列示进行调整,并将按照 通知的相关规定执行,其他部分,仍按照财政部前期颁布的《企业会计准则——基本准则》和各项具体会 计准则、企业会计准则应用指南、企业会计准则解释公告以及其他相关规定执行。本次变更是对资产负债 表及利润表列报项目及其内容做出的调整,对公司的财务状况、经营成果和现金流量不产生影响。除上述 项目变动影响外,不涉及对公司以前年度的追溯调整。 2018年10月25日,公司召开第四届董事会第六次(临时)会议及第四届监事会第五次(临时)会议, 审议通过了本次会计政策变更。 (2)报告期内发生重大会计差错更正需追溯重述的情况说明 □ 适用 √ 不适用 公司报告期无重大会计差错更正需追溯重述的情况。 (3)与上年度财务报告相比,合并报表范围发生变化的情况说明 √ 适用 □ 不适用 15 蓝盾信息安全技术股份有限公司 2018 年年度报告 本期纳入合并财务报表范围的主体较上期相比,增加3户,其中: 1、本期新纳入合并范围的子公司: 名称 变更原因 广东中经汇通交通运输有限公司 新投资设立 四川中科蓝盾信息安全技术有限公司 新投资设立 陕西蓝盾云信息安全技术有限公司 新投资设立 合并范围变更主体的具体信息详见本附注八、合并范围的变更。 16