北京神州绿盟信息安全科技股份有限公司 2018 年年度报告摘要 证券代码:300369 证券简称:绿盟科技 公告编号:2019-033 北京神州绿盟信息安全科技股份有限公司 2018 年年度报告摘要 一、重要提示 本年度报告摘要来自年度报告全文,为全面了解本公司的经营成果、财务状况及未来发展规划,投资者应当到证监会指定媒 体仔细阅读年度报告全文。 董事、监事、高级管理人员异议声明 姓名 职务 无法保证本报告内容真实、准确、完整的原因 声明 除下列董事外,其他董事亲自出席了审议本次年报的董事会会议 未亲自出席董事姓名 未亲自出席董事职务 未亲自出席会议原因 被委托人姓名 瑞华会计师事务所(特殊普通合伙)对本年度公司财务报告的审计意见为:标准的无保留意见。 本报告期会计师事务所变更情况:公司本年度会计师事务所由变更为瑞华会计师事务所(特殊普通合伙)。 非标准审计意见提示 □ 适用 √ 不适用 董事会审议的报告期普通股利润分配预案或公积金转增股本预案 √ 适用 □ 不适用 公司经本次董事会审议通过的利润分配预案为:以公司现有总股本 800,528,957 股为基数,向全体股东每 10 股派发现金红利 0.60 元(含税),向全体股东派发现金红利 48,031,737.42(含税),送红股 0 股(含税),以资本公积金向全体股东每 10 股转 增 0 股。自方案披露至实施期间,若公司总股本发生变更,公司将依照“现金分红总额”不变的原则调整计算分配比例。 董事会决议通过的本报告期优先股利润分配预案 □ 适用 √ 不适用 二、公司基本情况 1、公司简介 股票简称 绿盟科技 股票代码 300369 股票上市交易所 深圳证券交易所 联系人和联系方式 董事会秘书 证券事务代表 姓名 赵晓凡 杜彦英 办公地址 北京市海淀区北洼路 4 号益泰大厦 3 层 北京市海淀区北洼路 4 号益泰大厦 3 层 传真 010-68728708 010-68728708 电话 010-68438880 010-68438880 电子信箱 ir@nsfocus.com ir@nsfocus.com 2、报告期主要业务或产品简介 公司自创立以来专注于信息安全领域,主营业务为信息安全产品的研发、生产、销售及提供专业安全服务。公司所处行 业为信息安全行业,该行业处于早期的快速发展中。随着网络安全法和国家网络空间安全战略的发布,以及国家对网络安全 的重视,行业发展的前景和在国家发展战略中的地位越来越明确和突出。公司所在信息安全行业从客户角度划分为个人消费 1 北京神州绿盟信息安全科技股份有限公司 2018 年年度报告摘要 安全市场和企业安全市场,公司客户主要为企业级客户,处于企业安全市场。 (一)公司主营业务和主要产品:通过持续的技术创新与产品研发,经过十几年的发展,公司已成为国内领先、面向国 际、具有核心竞争力的企业级网络安全解决方案供应商,客户覆盖政府、电信运营商、金融、能源、互联网、教育、医疗等 领域的企业级用户。公司产品分为检测防御类、安全评估类、安全平台类、远程安全运维服务、安全 SaaS 服务及各类安全 服务,各类别产品、服务功能如下: 产品与服务类别 功能 检测防御类 帮助用户检测来源网络的各类型攻击行为,提供网络安全检测到防护的整体方案。 高效、全方位的评估网络环境中的各类脆弱性风险,并有能力持续进行IT风险度量与持续改进,以落实 安全评估类 合规性要求。 搭建企业安全数据为基础,结合威胁情报和安全运营流程管理平台,帮助企业建立多层次、纵深防御及 安全平台类 实时响应的安全体系。 远程安全运维服务 通过远程方式帮助企业用户开展安全运维工作,减轻运维工作量,降低安全风险。 安全SaaS服务 向企业客户提供云端安全服务,快速在线获取所需的安全能力。 安全测试服务 安全测试是通过黑盒/白盒方式对各类信息系统进行脆弱性测试,并提供相应的解决方案。 协助客户建设以风险控制为核心的安全管控体系,整体提升信息安全管理成熟度,保障业务顺畅运营和 安全咨询服务 战略达成。主要包含技术评估与咨询、合规与等保咨询、体系规划与度量。 为客户提供信息安全意识、信息安全技能、信息安全管理等多方面培训服务,培训对象涉及普通员工、 安全培训服务 IT技术人员及领导决策层。 依据客户的定制化需求完善客户的安全运营体系,包括运维流程落地、安全技术支持、安全事件通告、 安全运营服务 安全运营保障、开发安全运维(DevSecOps)。 应急响应服务 提供高效的信息安全事故响应机制,帮助客户尽快对有重大危害的计算机和网络安全事件作出响应。 (二)2018 年公司产品及业务情况 1、云安全领域 公司基于对未来云安全发展态势及市场预测,一直专注于云安全服务相关研究与运营工作,2018 年持续加强相关工作。 在公有云方面,目前已经覆盖了亚马逊 AWS、微软 Azure、阿里云、腾讯云、华为云等国内外主流公有云,可以为这 些云上客户提供包括 WAF、堡垒机、下一代防火墙、扫描器、数据库审计、日志审计等虚拟化安全设备。 在 SaaS 安全方面,通过安全运营继续加强和优化云监测、云 WAF、云清洗等 SaaS 服务,同时针对绿盟云的基础设施, 进行了扩容与完善,提升了绿盟云安全服务的质量和效率。针对挂马、敏感词、钓鱼网站等客户重点关注的技术领域,公司 通过加强专项攻防研究、机器学习算法优化检测规则、结合情报等技术手段,使攻击检测的准确率和效率都有了较大提升。 同时探索模式创新,以 SaaS 为先导,通过与合作伙伴紧密配合,由线上业务挖掘出潜在线下业务机会,为客户提供整体安 全解决方案。 在私有云安全领域,公司发布了新一代绿盟云安全集中管理系统(NCSS)。该系统通过软件定义安全的方式,采用广义 资源池模型,接入公司和第三方安全厂商的安全产品,将安全能力以弹性、按需、虚拟化的方式,提供给云上租户,并提供 按量计费的分配管理模式。同时,广泛利用大数据、机器学习和情报能力,为客户提供整网安全感知和安全事件深度发掘能 力。2018 年,绿盟 NCSS 产品成功应用于运营商、金融、企业、政府、金融等多个行业的私有云安全建设中,同年也获国 内首批“云计算安全产品信息安全认证”和“CSA CSTR”双证书,以及 CNNVD 兼容性资质认证。 2、安全态势跟踪和研究 公司长期重视对安全态势的持续跟踪和研究,针对新兴安全领域开展细致深入的探索,同时定期发布研究成果,与业内 人士积极交流分享。公司连续多年发布系列重量级安全报告,其中包括《物联网安全研究报告》《年度网络安全观察》《年度 2 北京神州绿盟信息安全科技股份有限公司 2018 年年度报告摘要 DDoS 攻击态势报告》《年度 BOTNET 趋势报告》等;公司携手硅谷知名容器安全公司 NeuVector,联合发布了《2018 绿盟 科技容器安全技术报告》;2018 年,公司发布《IP 团伙行为分析》,首次将 DDoS 攻击作为协同团伙活动进行研究,从全新 角度来研究 DDoS 攻击,有助于更好地检测、缓解、取证分析甚至预测 DDoS 攻击。 3、威胁情报领域 2018 年,市场对威胁情报需求持续增长,瞬息万变的网络攻防对抗,要求企业安全管理体系全面提升预警、检测、响 应、追溯一体化的立体协同防御能力。公司采用攻击者画像技术、多源情报清洗与归并技术、大数据关联分析技术和机器学 习人工智能等技术,建立了一套捕获和分析全球威胁的情报生产系统。 2018 年,绿盟威胁情报能力为公司自有安全产品、安全平台、安全服务赋能,提升了公司提供给客户的网络安全解决 方案对最新威胁的感知和防御能力;公司还推出了客户本地的网络威胁情报平台(NTIP),可帮助客户构建自己的网络威胁 情报中心,全面提升威胁检测和响应能力。 2018 年,绿盟威胁情报平台荣获国家互联网应急中心(CNCERT) 颁发的“网络安全创新产品(技术)”奖项和国际金 融展金鼎奖“年度优秀金融科技解决方案”;IDC 发布《中国威胁情报安全服务(TISS)市场,2018 年厂商评估》报告,绿 盟科技在威胁情报领域的销量、能力、战略三方面均名列前茅,被列入领导者象限。 4、物联网安全领域 继 2017 年物联网安全项目在运营商行业落地后,公司 2018 年继续在运营商行业深耕,成功获得中国移动物联网安全态 势感知平台试点项目的最大份额,极大提升了公司在物联网安全领域的影响力。公司在全电信行业首创物联卡业务安全风控 方案,全方位覆盖物联网智能终端安全分析。通过这些项目,加深了公司对物联网业务场景的理解,培育了物联网安全解决 方案和技术研发团队,对公司保持行业技术领先有着重要意义。 5、工控安全领域 公司基于在工控安全领域中多年经验的积累,通过对客户应用场景的理解,为行业客户提供有力产品和解决方案。公司 可以提供从检测、监测、防护等一系列的安全产品,并形成了与之相匹配的安全解决方案,为电力、石油石化、烟草、军工、 冶金、煤炭、市政、轨道交通、关键制造业、测评和检测机构等行业客户提供全方位的安全保障能力。通过与主流工控厂商 的合作与交流,公司工控安全产品和技术能力得到了工控系统装备供应商的认可,与工控系统装备供应商在技术和产品开展 了深度融合,并开始在客户环境中得到应用。 2018 年,公司工控安全已经实现了单点安全产品的部署到解决方案和客户业务深度融合的转变,也实现了从工控安全 到工业互联网安全的扩展与布局,为后续在关键行业中更广泛应用打下了坚实基础。 6、关键信息基础设施安全领域 《网络安全法》对关键信息基础设施的运行安全做了明确规定,认定公共通信和信息服务、能源、交通、水利、金融、 公共服务、电子政务等领域为关键信息基础设施,实行重点保护。2018 年,公司关键信息基础设施安全保卫平台实现产品 落地,通过在监管行业的持续深耕,公司将已有的攻防能力与监管行业的业务需求进行深度结合,在实时监测、态势感知、 追踪溯源等方面为客户提供优质服务。 3、主要会计数据和财务指标 (1)近三年主要会计数据和财务指标 公司是否需追溯调整或重述以前年度会计数据 □ 是 √ 否 单位:人民币元 2018 年 2017 年 本年比上年增减 2016 年 营业收入 1,345,040,751.20 1,255,110,707.41 7.17% 1,090,693,867.24 3 北京神州绿盟信息安全科技股份有限公司 2018 年年度报告摘要 归属于上市公司股东的净利润 168,070,150.66 152,367,683.85 10.31% 220,124,125.56 归属于上市公司股东的扣除非经 122,250,414.09 89,349,023.17 36.82% 197,550,954.80 常性损益的净利润 经营活动产生的现金流量净额 85,480,342.50 75,891,136.51 12.64% 93,622,173.45 基本每股收益(元/股) 0.21 0.20 5.00% 0.30 稀释每股收益(元/股) 0.21 0.20 5.00% 0.30 加权平均净资产收益率 5.61% 6.48% -0.87% 12.47% 2018 年末 2017 年末 本年末比上年末增减 2016 年末 资产总额 3,831,930,529.20 3,761,452,844.79 1.87% 2,711,227,178.95 归属于上市公司股东的净资产 3,108,855,355.32 2,865,854,850.91 8.48% 1,919,265,179.45 (2)分季度主要会计数据 单位:人民币元 第一季度 第二季度 第三季度 第四季度 营业收入 165,039,821.42 251,327,685.07 249,105,309.92 679,567,934.79 归属于上市公司股东的净利润 -28,487,924.73 -32,195,946.73 17,151,590.88 211,602,431.24 归属于上市公司股东的扣除非经 -30,493,033.21 -49,832,244.10 9,772,425.90 192,803,265.50 常性损益的净利润 经营活动产生的现金流量净额 -95,008,537.21 -16,753,975.19 15,015,480.84 182,227,374.06 上述财务指标或其加总数是否与公司已披露季度报告、半年度报告相关财务指标存在重大差异 □ 是 √ 否 4、股本及股东情况 (1)普通股股东和表决权恢复的优先股股东数量及前 10 名股东持股情况表 单位:股 年度报告披露日前一 报告期末普通股股 年度报告披露日前一个月 报告期末表决权恢复 25,612 21,935 0 个月末表决权恢复的 0 东总数 末普通股股东总数 的优先股股东总数 优先股股东总数 前 10 名股东持股情况 持有有限售条 质押或冻结情况 股东名称 股东性质 持股比例 持股数量 件的股份数量 股份状态 数量 INVESTOR AB LIMITED 境外法人 18.35% 146,742,476 71,124,638 境内非国有法 联想投资有限公司 10.92% 87,316,418 39,956,969 人 沈继业 境内自然人 10.36% 82,858,645 62,143,984 境内非国有法 雷岩投资有限公司 6.40% 51,141,909 4,060,731 人 国泰君安证券-建设银行-国泰 君安君得鑫股票集合资产管理计 其他 3.22% 25,788,607 0 划 上海中汇金锐投资管理有限公司 其他 2.80% 22,412,276 0 -中汇金锐定增 3 期私募投资基金 中国建设银行股份有限公司-嘉 其他 1.67% 13,318,775 0 实前沿科技沪港深股票型证券投 4 北京神州绿盟信息安全科技股份有限公司 2018 年年度报告摘要 资基金 全国社保基金一一零组合 其他 1.59% 12,729,275 0 前海开源基金-浦发银行-云南 国际信托-云信智兴 2017-257 号 其他 1.40% 11,206,138 0 单一资金信托 全国社保基金五零四组合 其他 1.35% 10,804,525 0 上述股东之间不属于《上市公司收购管理办法》规定的一致行动人,也不 上述股东关联关系或一致行动的说明 存在关联关系。 (2)公司优先股股东总数及前 10 名优先股股东持股情况表 □ 适用 √ 不适用 公司报告期无优先股股东持股情况。 5、公司债券情况 公司是否存在公开发行并在证券交易所上市,且在年度报告批准报出日未到期或到期未能全额兑付的公司债券 否 三、经营情况讨论与分析 1、报告期经营情况简介 公司是否需要遵守特殊行业的披露要求 是 软件与信息技术服务业 2018 年度,公司实现营业收入 134,504.08 万元,同比增长 7.17%;利润总额 18,606.89 万元,同比增长 1.89%;归属于 上市公司股东的净利润 16,807.02 万元,同比增长 10.31%;扣非后归属于上市公司股东的净利润 12,225.04 万元,同比增长 36.82%。凭借公司产品技术优势,公司主营业务毛利率为 76.94%,处于较高水平。 2、报告期内主营业务是否存在重大变化 □ 是 √ 否 3、占公司主营业务收入或主营业务利润 10%以上的产品情况 √ 适用 □ 不适用 单位:元 营业收入比上年 营业利润比上年 毛利率比上年同 产品名称 营业收入 营业利润 毛利率 同期增减 同期增减 期增减 安全产品 823,593,181.51 642,874,487.77 78.06% 0.37% 2.75% 1.81% 安全服务 453,388,887.87 377,937,921.09 83.36% 25.39% 47.05% 7.38% 4、是否存在需要特别关注的经营季节性或周期性特征 √ 是 □ 否 5 北京神州绿盟信息安全科技股份有限公司 2018 年年度报告摘要 按业务年度口径汇总的主营业务数据 □ 适用 √ 不适用 5、报告期内营业收入、营业成本、归属于上市公司普通股股东的净利润总额或者构成较前一报告期发生 重大变化的说明 □ 适用 √ 不适用 6、面临暂停上市和终止上市情况 □ 适用 √ 不适用 7、涉及财务报告的相关事项 (1)与上年度财务报告相比,会计政策、会计估计和核算方法发生变化的情况说明 √ 是 □ 否 2018 年 6 月 15 日,为解决执行企业会计准则的企业在财务报告编制中的实际问题,规范企业财务报表列报,提高会 计信息质量,财政部财会发布了财会〔2018〕15 号文件,《关于修订印发 2018 年度一般企业财务报表格式的通知》以及财 政部《关于 2018 年度一般企业财务报表格式有关问题的解读》,对可比期间的比较数据进行追溯调整。 根据上述会计准则的修订要求,公司对会计政策相关内容进行相应变更,按照该文件规定的一般企业财务报表格式(适 用于尚未执行新金融准则和新收入准则的企业)编制公司的财务报表。 除上述会计政策变更外,其他未变更部分,仍按照财政部前期颁布的《企业会计准则——基本准则》和各项具体会计准 则、企业会计准则应用指南、企业会计准则解释公告以及其他相关规定执行。 单位:元 序号 受影响的报表项目名称 影响金额 1 应收票据 -230,024,381.42 2 应收账款 -765,639,260.38 3 应收票据及应收账款 995,663,641.80 4 应付账款 - 156,350,399.65 5 应付票据及应付账款 156,350,399.65 6 应付利息 -1,375,160.09 7 其他应付款 1,375,160.09 8 管理费用 -240,128,735.23 9 研发费用 240,128,735.23 10 营业外收入 -591,606.63 11 其他收益 591,606.63 (2)报告期内发生重大会计差错更正需追溯重述的情况说明 □ 适用 √ 不适用 公司报告期无重大会计差错更正需追溯重述的情况。 6 北京神州绿盟信息安全科技股份有限公司 2018 年年度报告摘要 (3)与上年度财务报告相比,合并报表范围发生变化的情况说明 □ 适用 √ 不适用 公司报告期无合并报表范围发生变化的情况。 北京神州绿盟信息安全科技股份有限公司 法定代表人:沈继业 2019 年 4 月 24 日 7