2022 年年度报告 公司代码:688244 公司简称:永信至诚 北京永信至诚科技股份有限公司 2022 年年度报告 1 / 236 2022 年年度报告 重要提示 一、 本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、 完整性,不存在虚假记载、误导性陈述或重大遗漏,并承担个别和连带的法律责任。 二、 公司上市时未盈利且尚未实现盈利 □是 √否 三、 重大风险提示 公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险,敬请查阅本报告第三节 “管理层讨论与分析”中“风险因素”相关的内容。 四、 公司全体董事出席董事会会议。 五、 天健会计师事务所(特殊普通合伙)为本公司出具了标准无保留意见的审计报告。 六、 公司负责人蔡晶晶、主管会计工作负责人陈俊及会计机构负责人(会计主管人员)刘明霞 声明:保证年度报告中财务报告的真实、准确、完整。 七、 董事会决议通过的本报告期利润分配预案或公积金转增股本预案 公司 2022 年度利润分配预案为:拟以实施权益分派股权登记日登记的总股本为基数分配利 润,向全体股东每 10 股派发现金红利 3.30 元(含税),同时以资本公积金向全体股东每 10 股转 增 4.8 股,不送红股。截至 2022 年 12 月 31 日,公司总股本为 46,831,303 股,以此计算合计拟 派发现金红利 15,454,329.99 元(含税),占公司 2022 年度合并报表归属于上市公司股东净利润 的 30.42%;计算合计拟转增 22,479,025 股,本次转增后,公司的总股本增加至 69,310,328 股 (最终转增股数以中国证券登记结算有限公司上海分公司实际转增结果为准)。 公司 2022 年度利润分配预案已经公司第三届董事会第十三次会议审议通过,尚需公司 2022 年年度股东大会审议通过。 八、 是否存在公司治理特殊安排等重要事项 □适用 √不适用 九、 前瞻性陈述的风险声明 √适用 □不适用 本报告所涉及的公司未来计划、发展战略等前瞻性陈述,不构成公司对投资者的实质承诺, 请投资者注意投资风险。 2 / 236 2022 年年度报告 十、 是否存在被控股股东及其他关联方非经营性占用资金情况 否 十一、 是否存在违反规定决策程序对外提供担保的情况 否 十二、 是否存在半数以上董事无法保证公司所披露年度报告的真实性、准确性和完整性 否 十三、 其他 □适用 √不适用 3 / 236 2022 年年度报告 目录 第一节 释义..................................................................................................................................... 5 第二节 公司简介和主要财务指标 ................................................................................................. 7 第三节 管理层讨论与分析........................................................................................................... 12 第四节 公司治理........................................................................................................................... 63 第五节 环境、社会责任和其他公司治理 ................................................................................... 80 第六节 重要事项........................................................................................................................... 86 第七节 股份变动及股东情况..................................................................................................... 111 第八节 优先股相关情况............................................................................................................. 120 第九节 债券相关情况................................................................................................................. 120 第十节 财务报告......................................................................................................................... 121 (一)载有公司法定代表人、主管会计工作负责人、会计机构负责人 签名并盖章的财务报告 (二)载有会计师事务所盖章、注册会计师签名并盖章的审计报告原 备查文件目录 件 (三)报告期内在中国证监会指定网站上公开披露过的所有公司文件 的正文及公告的原稿 4 / 236 2022 年年度报告 第一节 释义 一、 释义 在本报告书中,除非文义另有所指,下列词语具有如下含义: 常用词语释义 本公司、公司、永信至诚 指 北京永信至诚科技股份有限公司 奇安信 指 奇安信科技集团股份有限公司 启明星辰 指 启明星辰信息技术集团股份有限公司 奇安创投 指 北京奇安创业投资合伙企业(有限合伙) 奇安信网神信息技术(北京)股份有限公司(奇安信子公 网神信息 指 司) 新动力 指 北京新动力股权投资基金(有限合伙) 启明星辰安全 指 北京启明星辰信息安全技术有限公司 同心众创 指 杭州同心众创投资合伙企业(有限合伙) 信安春秋 指 北京信安春秋科技合伙企业(有限合伙) 信安春秋壹号 指 北京信安春秋壹号科技合伙企业(有限合伙) 康启一号 指 芜湖康启一号股权投资合伙企业(有限合伙) 瑞智投资 指 北京瑞智股权投资基金(有限合伙) 圣奥集团 指 圣奥集团有限公司 重华浦渡 指 南京重华浦渡管理科技合伙企业(普通合伙) 新和实业 指 江西新和实业有限公司 青岛华文宇 指 青岛华文宇企业管理咨询企业(有限合伙) 熙诚金睿 指 共青城熙诚金睿投资合伙企业(有限合伙) 五一嘉峪 指 北京五一嘉峪科技有限公司,公司子公司 永信火眼 指 北京永信火眼科技有限公司,公司子公司 即刻点石 指 北京即刻点石信息技术有限公司,公司子公司 永信安全 指 北京永信至诚安全科技有限公司,公司子公司 杭州根本 指 杭州根本安全科技有限公司,公司控股子公司 广东永信 指 永信至诚(广东)科技有限公司,公司子公司 武汉永信 指 永信至诚(武汉)科技有限公司,公司子公司 汕尾永信 指 汕尾永信科技有限公司,公司子公司 保荐人、国信证券 指 国信证券股份有限公司 天健、审计机构 指 天健会计师事务所(特殊普通合伙) 中国证监会 指 中国证券监督管理委员会 上交所 指 上海证券交易所 《公司法》 指 《中华人民共和国公司法》 《证券法》 指 《中华人民共和国证券法》 《公司章程》 指 《北京永信至诚科技股份有限公司章程》 获准在境内证券交易所上市、以人民币标明面值、以人民 A股 指 币认购并进行交易的普通股股票 报告期 指 2022 年 1 月 1 日至 2022 年 12 月 31 日 元/万元 指 人民币元/万元 人工智能(Artificial Intelligence),是研究、开发用于模 AI 指 拟、延伸和扩展人的智能的理论、方法、技术及应用系统 的一门新的技术科学 英文“Advanced Persistent Threat”的缩写,即高级可持续 APT 指 威胁 CTF 指 夺旗赛(Capture The Flag),在网络安全领域中指的是网 5 / 236 2022 年年度报告 络安全技术人员之间进行技术竞技的一种比赛形式 中央处理器(Central Processing Unit)是一块超大规模的 CPU 指 集成电路,是一台计算机的运算核心和控制核心 由世界顶级安全会议 DEF CON 和百度安全联合主办的全 DEF CON CHINA BCTF 指 球安全峰会上,举办的 DEF CON CTF 的一场国内外顶级 网络安全研究团队和 CTF 战队参与的外卡赛 iOS 指 由苹果公司开发的移动操作系统 集成产品开发(Integrated Product Development),指一套 IPD 指 产品开发的模式、理念与方法 KRLab 指 永信至诚核心研究实验室(Ker Research Lab) 万维网(WorldWideWeb),是一种基于超文本和 HTTP Web 指 的、全球性的、动态交互的、跨平台的分布式图形信息系 统 编制或者在计算机程序中插入的破坏计算机功能或者破坏 病毒 指 数据,影响计算机使用并且能够自我复制的一组计算机指 令或者程序代码 场景是指在一定的人物主体关系、时间阶段、空间范围内 发生一定系统行为和业务行动的环境。在网络靶场和蜜罐 场景 指 等平行仿真技术应用领域下,场景常常具体体现为系统静 态结构、运行响应模式和效能测量等 在硬件、软件、协议的具体实现或系统安全策略上存在的 漏洞 指 缺陷,使攻击者能够在未授权的情况下访问或破坏系统 网络空间领域下的平行仿真,指结合实体装置、虚拟资源 平行仿真 指 或数字模型模拟性地构建对象的静态样貌、动态运行和演 进效果等,形成对真实对象高度仿真的镜像对象 一个虚拟系统程序,允许在沙盘环境中运行浏览器或其他 沙箱 指 程序,运行所产生的变化可删除 通过模拟恶意黑客的攻击方法,来评估计算机网络系统安 全的一种评估方法。这个过程包括对系统的任何弱点、技 渗透测试 指 术缺陷或漏洞的主动分析,这个分析是从一个攻击者可能 存在的位置来进行的,并且从这个位置有条件主动利用安 全漏洞 一种资源管理技术,是将计算机的各种实体资源,如服务 器、网络、内存及存储等,予以抽象、转换后呈现出来, 虚拟化技术 指 打破实体结构间的不可切割的障碍,使用户可以比原本的 组态更好的方式来应用这些资源 利用虚拟化和云计算技术,在企业内网中利用统一资源 私有云 指 池,构建可管理、具备弹性的企业专属 IT 环境 是指通过虚拟环境与真实设备相结合,平行仿真出真实赛 网络靶场 指 博网络空间攻防作战环境,能够支撑赛博作战能力研究和 赛博武器装备验证试验平台 是一种基于环境的、动态、整体地洞悉安全风险的能力, 是以安全大数据为基础,从全局视角提升对安全威胁的发 态势感知 指 现识别、理解分析、响应处置能力的一种方式,最终是为 了决策与行动,是安全能力的落地 6 / 236 2022 年年度报告 第二节 公司简介和主要财务指标 一、公司基本情况 公司的中文名称 北京永信至诚科技股份有限公司 公司的中文简称 永信至诚 公司的外文名称 Beijing Integrity Technology Co.,Ltd. 公司的外文名称缩写 Integrity 公司的法定代表人 蔡晶晶 公司注册地址 北京市海淀区丰豪东路9号院6号楼103 公司注册地址的历史变更情况 不适用 公司办公地址 北京市海淀区丰豪东路9号院6号楼103 公司办公地址的邮政编码 100094 公司网址 http://www.integritytech.com.cn 电子信箱 yxzc@integritytech.com.cn 二、联系人和联系方式 董事会秘书(信息披露境内代表) 证券事务代表 姓名 张恒 丁一凡 联系地址 北京市海淀区丰豪东路 9 号院 6 号楼 北京市海淀区丰豪东路 9 号院 6 号 103 楼 103 电话 010-50866160 010-50866160 传真 010-50866153 010-50866153 电子信箱 yxzc@integritytech.com.cn yxzc@integritytech.com.cn 三、信息披露及备置地点 公司披露年度报告的媒体名称及网址 《中国证券报》www.cs.com.cn 《证券日报》www.zqrb.cn 《证券时报》www.stcn.com 《上海证券报》www.cnstock.com 公司披露年度报告的证券交易所网址 www.sse.com.cn 公司年度报告备置地点 公司证券事务部 四、公司股票/存托凭证简况 (一) 公司股票简况 √适用 □不适用 公司股票简况 股票种类 股票上市交易所 股票简称 股票代码 变更前股票简称 及板块 上海证券交易所 A股 永信至诚 688244 / 科创板 (二) 公司存托凭证简况 □适用 √不适用 五、其他相关资料 公司聘请的会计师事务 名称 天健会计师事务所(特殊普通合伙) 7 / 236 2022 年年度报告 所(境内) 办公地址 浙江省杭州市江干区钱江路 1366 号华润 大厦 B 座 签字会计师姓名 王昆、吴楠 名称 国信证券股份有限公司 报告期内履行持续督导 办公地址 北京市西城区金融街兴盛街 6 号 职责的保荐机构 签字的保荐代表人姓名 侯英刚、于松松 持续督导的期间 2022 年 10 月 19 日至 2025 年 12 月 31 日 六、近三年主要会计数据和财务指标 (一) 主要会计数据 单位:元 币种:人民币 本期比上年同期 主要会计数据 2022年 2021年 2020年 增减(%) 营业收入 330,660,339.14 320,165,894.71 3.28 291,641,966.60 归属于上市公司股东的 50,803,127.20 47,071,480.83 7.93 42,299,522.96 净利润 归属于上市公司股东的 扣除非经常性损益的净 39,848,258.83 36,566,138.63 8.98 36,709,683.37 利润 经营活动产生的现金流 -17,538,216.66 10,335,691.91 -269.69 96,097,332.37 量净额 本期末比上年同 主要会计数据 2022年末 2021年末 2020年末 期末增减(%) 归属于上市公司股东的 1,050,866,089.96 494,009,297.49 112.72 446,956,513.85 净资产 总资产 1,180,101,785.75 611,803,273.21 92.89 627,808,583.24 (二) 主要财务指标 本期比上年同期增 主要财务指标 2022年 2021年 2020年 减(%) 基本每股收益(元/股) 1.37 1.34 2.24 1.30 稀释每股收益(元/股) 1.37 1.34 2.24 1.30 扣除非经常性损益后的基本每股收 1.07 1.04 2.88 1.13 益(元/股) 加权平均净资产收益率(%) 8.41 10.00 减少1.59个百分点 17.19 扣除非经常性损益后的加权平均净 6.60 7.77 减少1.17个百分点 14.91 资产收益率(%) 研发投入占营业收入的比例(%) 19.11 15.60 增加3.51个百分点 13.19 报告期末公司前三年主要会计数据和财务指标的说明 √适用 □不适用 1、 经营活动产生的现金流量净额变动主要系本期:(1)受宏观经济增速放缓影响,部分客 户内部审批流程延长,导致公司回款进度放缓;(2)为了保持技术优势,公司进一步加大了研发 投入。 2、 归属于上市公司股东的净资产和总资产增长,主要系本期公司完成首次公开发行股票, 收到募集资金所致。 8 / 236 2022 年年度报告 七、境内外会计准则下会计数据差异 (一) 同时按照国际会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东 的净资产差异情况 □适用 √不适用 (二) 同时按照境外会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东的 净资产差异情况 □适用 √不适用 (三) 境内外会计准则差异的说明: □适用 √不适用 八、2022 年分季度主要财务数据 单位:元 币种:人民币 第一季度 第二季度 第三季度 第四季度 (1-3 月份) (4-6 月份) (7-9 月份) (10-12 月份) 营业收入 24,206,632.68 46,066,730.96 53,806,816.15 206,580,159.35 归属于上市公司股 -17,166,199.80 -47,004.69 -4,790,951.53 72,807,283.22 东的净利润 归属于上市公司股 东的扣除非经常性 -19,265,789.45 -2,643,101.83 -6,941,135.21 68,698,285.32 损益后的净利润 经营活动产生的现 -30,687,358.44 -12,011,277.91 -18,550,332.76 43,710,752.45 金流量净额 季度数据与已披露定期报告数据差异说明 □适用 √不适用 九、非经常性损益项目和金额 √适用 □不适用 单位:元 币种:人民币 附注(如适 非经常性损益项目 2022 年金额 2021 年金额 2020 年金额 用) 非流动资产处置损益 第十一节、 172,790.30 -6,596.77 -191,996.37 七、73 越权审批,或无正式批准文件,或 偶发性的税收返还、减免 计入当期损益的政府补助,但与公 司正常经营业务密切相关,符合国 第十一节、 7,078,698.42 4,676,272.59 4,384,735.91 家政策规定、按照一定标准定额或 七、84 定量持续享受的政府补助除外 计入当期损益的对非金融企业收取 的资金占用费 企业取得子公司、联营企业及合营 企业的投资成本小于取得投资时应 享有被投资单位可辨认净资产公允 价值产生的收益 非货币性资产交换损益 9 / 236 2022 年年度报告 委托他人投资或管理资产的损益 第十一节、 6,111,630.51 6,873,645.56 2,597,506.67 七、68 因不可抗力因素,如遭受自然灾害 而计提的各项资产减值准备 债务重组损益 企业重组费用,如安置职工的支 出、整合费用等 交易价格显失公允的交易产生的超 过公允价值部分的损益 同一控制下企业合并产生的子公司 期初至合并日的当期净损益 与公司正常经营业务无关的或有事 项产生的损益 除同公司正常经营业务相关的有效 套期保值业务外,持有交易性金融 资产、衍生金融资产、交易性金融 负债、衍生金融负债产生的公允价 值变动损益,以及处置交易性金融 资产、衍生金融资产、交易性金融 负债、衍生金融负债和其他债权投 资取得的投资收益 单独进行减值测试的应收款项、合 93,883.13 同资产减值准备转回 对外委托贷款取得的损益 采用公允价值模式进行后续计量的 投资性房地产公允价值变动产生的 损益 根据税收、会计等法律、法规的要 求对当期损益进行一次性调整对当 期损益的影响 受托经营取得的托管费收入 除上述各项之外的其他营业外收入 第十一节、 138,397.12 -75,347.82 -299,379.17 和支出 七、74、75 其他符合非经常性损益定义的损益 第十一节、 139,461.28 808,936.04 41,883.90 项目 七、67 减:所得税影响额 1,511,999.57 1,865,520.40 942,911.35 少数股东权益影响额(税后) 1,174,109.69 -69.87 合计 10,954,868.37 10,505,342.20 5,589,839.59 对公司根据《公开发行证券的公司信息披露解释性公告第 1 号——非经常性损益》定义界定的非 经常性损益项目,以及把《公开发行证券的公司信息披露解释性公告第 1 号——非经常性损益》 中列举的非经常性损益项目界定为经常性损益的项目,应说明原因。 √适用 □不适用 单位:元 币种:人民币 项目 涉及金额 原因 增值税软件退税 8,965,212.87 与公司主营业务相关 10 / 236 2022 年年度报告 十、采用公允价值计量的项目 √适用 □不适用 单位:元 币种:人民币 对当期利润的影响 项目名称 期初余额 期末余额 当期变动 金额 交易性金融资产 0.00 10,000,000.00 10,000,000.00 0.00 合计 0.00 10,000,000.00 10,000,000.00 0.00 十一、非企业会计准则业绩指标说明 □适用 √不适用 十二、因国家秘密、商业秘密等原因的信息暂缓、豁免情况说明 √适用 □不适用 根据《中华人民共和国证券法》《上海证券交易所科创板股票上市规则》等法律、法规、自 律规则及《北京永信至诚科技股份有限公司信息披露暂缓与豁免业务管理制度》等相关规定,公 司报告期内涉及前五大及重要客户和供应商的具体名称等内容属于涉及国家秘密信息、商业秘密、 商业敏感信息,在本报告中公司对相关信息不予披露或采取脱敏处理。 11 / 236 2022 年年度报告 第三节 管理层讨论与分析 一、经营情况讨论与分析 永信至诚是一家聚焦网络和数据安全的科技创新企业,是国家级专精特新“小巨人”企业, 是网络靶场和人才建设领域领军企业。公司网络靶场技术荣获北京市科技进步一等奖,获院士专 家“国内领先”认定,解决了产业数字化转型缺乏仿真测试环境、人员实战能力不足、主动防护 能力缺乏等一系列行业痛点和难题;同时公司独创了“数字风洞”产品体系,开启了网络安全测 试评估的专业赛道。 当前,网络和数据安全产业受到国家高度重视,各项政策法规密集施行,包括《网络安全法》 《网络安全等级保护制度 2.0 标准》《密码法》《数据安全法》《个人信息保护法》《关键信息基础 设施安全保护条例》《信息安全技术 关键信息基础设施安全保护要求》等,对网络安全建设工作 提出了诸多硬性要求,而越发泛滥的勒索病毒,频繁出现的国家级攻击等也让网络和数据安全行 业开始由“形式合规”向“实质合规”加强,激发出了更大的网络安全市场需求,网络安全产业 继续保持明显上升势头。IDC 最新数据显示,到 2026 年,我国网络安全支出规模预计接近 288.6 亿美元,五年复合增长率将达到 18.8%,增速位列全球第一。 报告期内,公司经营亮点如下: (一)克服宏观经济增速放缓影响,2022 年营收及净利润实现双增长 报告期内,虽然宏观经济增速放缓导致公司业务开展受到了一定影响,但公司在产品核心技 术创新和业务价值传递方面持续提升,整体经营态势稳中有升,实现营业收入 33,066.03 万元, 同比增长 3.28%;实现归属于母公司所有者的净利润 5,080.31 万元,同比增长 7.93%;实现归属 于母公司所有者的扣除非经常性损益的净利润 3,984.83 万元,同比增长 8.98%,营业收入和净利 润实现双增长。网络靶场系列产品作为公司的主打产品,实现了“7+1”应用场景的持续运营, 得到用户广泛认可。报告期内,网络靶场系列产品实现营业收入 18,828.57 万元,同比增长 7.33%;产品毛利率 59.30%,同比增长 4.74 个百分点。 报告期内,随着公司产品标准化程度提高及项目管理能力提升,公司营业成本为 13,356.38 万元,同比下降 3.52%;同时,公司进一步优化部门结构,完善内控管理,销售费用支出 5,596.47 万元,同比下降 8.43%,管理费用支出 2,895.39 万元,同比下降 6.03%,企业运营效率 提升明显。 (二)“数字风洞”产品体系战略发布,开启安全测试评估专业赛道 近年来,数字经济的迅猛发展给网络和数据安全行业带来诸多机遇与挑战,在法律监管愈发 完善以及勒索病毒、国家级攻击层出不穷的大趋势下,网络安全测试评估已经成为企业安全感建 设中必不可少的首要环节,网络和数据安全行业规模增长开始由“形式合规”向“实质合规”加 强。 公司通过依托过去在网络靶场领域的深厚技术积累及上千家政企用户网络安全建设的丰富实 12 / 236 2022 年年度报告 战经验,结合测试评估对象,总结出了 3×3×3×(产品×服务)安全感公式,即 3(城市、行 业、单位)×3(人、系统、数据)×3(规划、运营、处置)×(产品×服务),打造面向全场 景、全要素、全生命周期的安全测试评估解决方案。2022 年 11 月 19 日,公司发布面向安全测试 评估领域的“数字风洞”产品体系战略,开启网络安全测试评估专业赛道。2023 年 3 月 29 日, 公司数据安全“数字风洞”产品正式发布,在“形式合规”向“实质合规”加强的行业背景下, 开启网络和数据安全走向“证无”的崭新时代。 数字风洞强调测试评估的持续性与标准化,提倡尽早测试、频繁测试、全面测试,通过对人、 系统、数据、方案、流程等进行量化评估,贯穿规划建设、运营和处置等全生命周期的各个阶段, 从而形成持续的验证,不断发现安全并消除隐患,直到证明没有问题,解决网络和数据安全最后 一公里问题,让用户获得真正的安全感。 (三)支撑多项国家级网络安全赛事,品牌价值及影响力持续提升 公司自 2014 年开始专注国内网络安全赛事运营,从“奥赛式”挑战到攻防对抗,从防御演 练到靶场演习,从工业互联网检验到人工智能攻防对抗,开创并引领了多个赛制的创新及发展。 网络安全赛事运动也从国家部委主办到各行业、各集团主动发起,走向了更广阔的空间。公司通 过持续创新的比赛模式、高度贴近实战的比赛场景和全生命周期的专业运营服务,帮助各行业检 验和发现网络安全专业人才,并推动不同行业网络安全人才选拔、训练、评价体系的建立。通过 赛事运动的举办推动网络安全产业蓬勃发展。 报告期内,公司支撑了中央网信办、公安部、工信部、教育部等部委和单位主办或指导的超 过 70 场重要网络安全赛事,包括 2022 数字中国创新大赛网络安全赛道、第六届“强网杯”全国 网络安全挑战赛、2022 年第三届“网鼎杯”网络安全大赛、“首届数据安全大赛”、第十五届全 国大学生信息安全竞赛-创新实践能力赛、2022 年中国工业互联网安全大赛等具有重大影响力的 网络安全赛事。其中,“网鼎杯”作为全球最大规模的网络安全赛事之一,吸引了来自全国范围 的各关键行业,包括政府部门、重要行业单位、央企、科研机构、院校、网络安全企业及互联网 企业等在内的各行业各领域的数千家单位、数万人参加。公司通过平行仿真技术和春秋云专有云 平台,基于“数字风洞”产品体系,协同大赛组委会在赛制和赛题场景上进行升级,创新融合共 同防御、实景防御赛(RDG)、人工智能网络安全竞赛(RHG)、靶场赛、夺旗赛(CTF)和攻防赛 (AWD PLUS)等 6 类主流赛制,并融入数据安全、IPv6、5G、IoT、人工智能安全、工业互联网 等 6 大数字技术场景,为 2,000 人同场竞技的超大规模网络安全竞赛现场提供 12,400+节点和 3,000+场景的超大规模靶场测评空间,为安全风险“证无”。 公司自 2014 年开始一直致力于国内网络安全赛事运营,推动了安全赛事从小到大,从企业 到集团,从集团到行业,从地区到全国的发展,并带动不同产业网络安全人才选拔、训练、评价 体系的建立。公司持续通过创新的比赛模式、高度贴近实战的比赛场景和全生命周期的竞赛运营 管理服务,帮助各行业快速检验和发现网络安全实用人才,推动网络安全赛事活动在中国的蓬勃 发展。 13 / 236 2022 年年度报告 报告期内,公司支撑了中央网信办、公安部、工信部、教育部等部委和单位主办或指导的超 过 70 场重要网络安全赛事,包括 2022 数字中国创新大赛网络安全赛道、第六届“强网杯”全国 网络安全挑战赛、2022 年第三届“网鼎杯”网络安全大赛、“首届数据安全大赛”、第十五届全 国大学生信息安全竞赛-创新实践能力赛、2022 年中国工业互联网安全大赛等国内外具有重大影 响力的网络安全赛事。其中,“网鼎杯”作为全球最大规模的网络安全赛事之一,吸引了来自全 国范围的各关键行业,包括政府部门、关基运营者和行业保护单位、央企、科研机构、院校、网 络安全企业及互联网企业等在内的各行业各领域的数千家重要行业单位、数万人参加。公司通过 平行仿真技术和春秋云专有云平台,基于“数字风洞”产品体系,协同大赛组委会在赛制和赛题 场景上进行升级,创新融合共同防御、实景防御赛(RDG)、人工智能网络安全竞赛(RHG)、靶场 赛、夺旗赛(CTF)和攻防赛(AWD PLUS)等 6 类主流赛制,并融入数据安全、IPv6、5G、IoT、 人工智能安全、工业互联网等 6 大数字技术场景,为 2,000 人同场竞技的超大规模网络安全竞赛 现场提供 12,400+节点和 3,000+场景的超大规模靶场测评空间,为安全风险“证无”。 上述赛事的成功举办推动了公司品牌价值及影响力的不断提升,也意味着公司“数字风洞” 产品体系、平行仿真技术、春秋云专有云平台、赛事运营服务等正在不断经受洗礼,快速深入行 业走向成熟化应用,从而持续为公司带来高质量增长机会,进一步夯实永信至诚网络靶场和人才 建设领域的领军地位,跃迁式创新推动安全测试评估专业赛道发展,为公司整体迈入规模化发展 奠定坚实基础。 (四)研发投入持续增加,科创属性显著增强 公司作为一家以研发创新为驱动的科技企业,技术的持续创新和新产品的不断研发是公司赖 以生存的基础。报告期内,公司持续加大研发投入,推动核心产品不断迭代升级,研发投入 6,318.34 万元,同比增长 26.52%,研发投入总额占营业收入比例 19.11%,同比增加 3.51 个百分 点,2020-2022 年期间,公司累计研发投入 15,160.28 万元,占近三年累计营业收入的比例为 16.09%。 公司持续强化科技支撑,在对现有产品进行迭代升级的同时,不断聚焦新技术、新产品的研 发,推动在研技术的产业化落地,从而发挥其更大的经济价值。报告期内,公司先后发布了网络 安全竞赛平台 V4.0 版本、春秋云实网络安全意识培训平台 V2.0 版本、春秋云境网络培训平台 V4.0 版本、春秋云实演武场 V1.0 版本、春秋云境应急演练靶场 V1.0 版本、春秋云服安服管控平 台 V2.0 版本等一系列产品。 公司拥有专业、稳定、高效的研发技术人才队伍,在产品开发和技术创新方面都积累了丰富 的实战经验。截至 2022 年 12 月 31 日,公司拥有研发和技术人员 218 人,占员工总人数比例达 48.12%,研发人员不断增加,增强了公司核心技术水平,推动公司产品不断迭代和创新,确保产 品持续领先。 公司致力于网络安全产品的研发,并形成具有自主知识产权的网络安全产品体系。报告期内, 公司新申请专利 39 项,获得授权专利 23 项(其中发明专利 21 项,外观设计专利 2 项);新申 14 / 236 2022 年年度报告 请软件著作权 44 项,获得登记软件著作权 34 项,研发实力雄厚。 (五)成功登陆科创板,开启规模化发展新阶段 2022 年 10 月 19 日,公司成功登陆上海证券交易所科创板并上市交易,是公司发展历程中的 重要里程碑,开启了公司规模化发展新阶段。上市后,公司融资渠道得以进一步拓宽,能够满足 公司业务快速扩张带来的资金需求,提高公司的生产能力;公司将以本次科创板上市为契机,通 过实施募投项目,进一步加大研发投入,加快推进技术创新的步伐,优化产品结构,扩充公司产 品线,合理扩充产能提升规模化能力,不断加强销售服务网络及信息系统建设,继续巩固并提升 公司在研发、技术、产品、渠道、品牌等方面的综合竞争优势。 二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明 (一) 主要业务、主要产品或服务情况 1、主营业务基本情况 永信至诚是一家聚焦网络和数据安全的科技创新企业,在网络靶场和人才建设领域位于业界 领军地位。公司首创“数字风洞”产品体系,跃迁式创新推动安全测试评估专业赛道发展。公司 致力于为数字中国和网络强国建设提供高能效的安全保障和专有人才支撑,实现“带给世界安全 感”的愿景。 公司经过多年的研发和实践,形成了网络空间平行仿真技术和网络空间攻防对抗技术两大类 核心技术,并推出网络靶场系列产品、安全管控与蜜罐系列产品、安全工具类产品、安全防护系 列服务、网络安全竞赛服务和其他服务,其他服务主要包括线上线下培训服务。 2、主要产品和服务 (1)网络靶场系列产品 网络靶场是数字化建设过程中安全性测试的重要基础设施,是检验和评估安全防御体系有效 性的重要技术系统,是国家对重大网络安全风险和趋势进行推演和论证研判的重要科学装置,是 防范化解重大网络安全风险的重要手段,也是政企、院校、科研机构等单位网络安全人才培养的 重要支撑平台。 春秋云境网络靶场平台基于永信至诚多年研发实践的平行仿真技术体系构建而成,该平台融 合了主机虚拟化、网络虚拟化、软件定义网络、多维数据采集、3D 展示引擎和高可用云端架构 等多种前沿技术,支持多种角色以不同权限和资源访问能力在同一靶场场景中进行联合交互和测 试。实验和测试过程安全可控,数据采集准确详实,效能展示科学直观。经多位院士、专家评审, 该平台具有大规模、多层次、高仿真、高柔性和全场景的特点,荣获北京市科学技术奖(科学技 术进步奖)一等奖。永信至诚通过春秋云境网络靶场平台连续三届为“网鼎杯”网络安全大赛提供 专业支持,持续在大赛规则、赛制赛题设计、技术平台支持、赛事运营保障等方面树立国家级竞 赛标准。 经过连续多年持续迭代和运营,永信至诚已经成为网络靶场领军者。特别是在测试评估领域, 基于大量网络靶场核心技术和实践经验积累,总结出 3×3×3×(产品×服务)安全感公式,构建了 15 / 236 2022 年年度报告 面向安全测试评估赛道的“数字风洞”产品体系,打造面向全场景、全要素、全生命周期的安全 测试评估解决方案,助力政企用户网络安全工作实现合规的保障、风险的预控、标准的践行和投 入的回报。 目前,永信至诚春秋云境网络靶场平台已支撑国家多个部委主办的数十场网络安全演练活动 及多个行业的靶场建设工程,实现赛事演练、人才培养、智慧城市安全测试、案件线索追踪实战、 业务模拟仿真、人工智能攻防、复杂业务安全推演及综合应用等“7+1”应用场景落地。网络靶场 “7+1”应用场景具体如下: ① 赛事演练靶场 “网络安全的本质在对抗,对抗的本质在攻防两端能力较量。”网络安全赛事可通过网络对 抗的模式检验参赛队伍的实战攻防能力和应急协作水平,整个过程需要在专门搭建的、符合行业 特征的、安全可控的演练环境中进行,通过竞技形式有效训练选拔网络安全人员。 赛事演练靶场平台提供完备的赛前、赛中、赛后管理功能,支持多种可选的比赛模式、积分 计算模式以及配套的多种大屏展示效果。赛事组织方可利用靶场平台自定义赛题或从已有题库和 场景库中选择赛题一键下发竞赛,靶场依据策略自动化完成资源管理、数据记录和分析等各类操 作。 ② 人才培养靶场 网络安全人才培养需要体系化的课程安排及大量的训练和实践,还需要进行高强度的学习考 核计划安排。人才培养靶场是网络靶场的典型应用之一,是为人才实践训练和体系化的培养训练 专门打造的培训平台。网络安全攻防对抗具有其特殊性,技能能力的提升必须依赖反复的动手实 践才能完成。网络安全的各类漏洞和攻防技战法等对技能要求的多样性非常高,网络靶场能够利 用虚拟化和云技术,使各种典型或特定的场景以虚拟机和场景快照模板的方式留存下来,可以快 速的为人才培养提供各种演练的场景和环境。 ③ 智慧城市安全测试靶场 数字化城市建设过程中,存在大量的网络安全风险,在用传统手段发现隐患的同时,通过网 络安全测试可以发现更多风险隐患。而在进行安全测试时,测试人员的操作违规会给系统带来严 重的风险隐患,所以参与测试的人员需要在可控的环境中进行操作。 ④ 案件线索追踪实战靶场 重点行业在进行案件侦办过程中存在两个比较突出的问题,一是任务人员的工具类型和使用 不规范影响任务完成效率。二是任务人员自我保护意识和能力不足,影响任务效果。靶场为任务 人员提供了专业规范的工具库,并赋予每个人员独立安全的空间,用于存放自己习惯的个性化工 具,还会为每个人员下发任务专属的靶场机,在靶场机中自动加载了相关隐蔽保护功能,确保完 成效率。靶场还提供完善的任务过程监测和取证功能,支持任务成果安全独立存储。 ⑤ 业务模拟仿真靶场 工业环境对生产系统连续性要求极高,当遭遇网络安全风险时几乎不可能停机进行检修,开 16 / 236 2022 年年度报告 展安全测试、技术验证、病毒样本采集分析、模拟风险预警演练等工作,需要在模拟仿真环境中 进行。用户可以登陆靶场,在靶场中制作生成仿真试验场景,分配不同任务和角色。不同角色的 人员接到任务后,在靶场仿真的环境中执行对应的网络安全测试或验证任务。同时,在靶场平台 会记录任务的数据、过程和结果。 ⑥ 人工智能攻防靶场 人工智能攻防研究是网络安全领域比较前沿的研究方向,需要对人工智能网络攻防对抗可行 性、可用性进行研究验证。由于是程序进行自动攻防验证,对于测试目标的资源消耗较大,且会 极大影响目标网络性能,甚至会对测试目标的网络造成破坏,需要在安全可控的环境中完成自动 测试。靶场提供了安全可靠和灵活的测试环境,还可以自动记录测试参数判断是否达到研制预期 效果。 ⑦ 复杂业务安全推演靶场 在真实的网络空间中,影响国家安全的网络安全问题通常由多种行为或风险叠加形成,为了 预判和风险化解,需要在复杂的大规模推演靶场中利用数字模型和模拟仿真技术等进行仿真推演。 在推演的过程中,靶场会记录测试过程数据,进行业务模型推演并形成测试结论。 ⑧ 综合场景应用靶场 综合场景应用靶场是网络靶场多种应用场景融合的业务形态,永信至诚基于公司多项关键技 术及核心产品构建了虚拟网络仿真场景,结合提炼和总结的国内外重大网络安全事件、众多前沿 安全技术及各领域主流网络安全产品等内容,融合多项核心技术形成了多种形态的靶场模块。通 过沉浸式和高交互的体验模式,满足各类用户利用网络靶场进行情景式安全教育、实战式人才培 养和考核、主流安全产品体验、网络安全演习、重大网络安全事件演练复盘等需求。 (2)安全管控与蜜罐产品 公司安全管控与蜜罐类产品主要包括春秋云阵新一代蜜罐系统、春秋云势网络安全态势感知 与处置平台以及蜜罐及态势感知整合安全管控三种形态的产品类别。 ① 春秋云阵新一代蜜罐系统 传统的边界安全防护设备主要依赖于在信息系统的边界通过鉴权等策略进行防护,而对于通 过身份冒用或漏洞利用等方式绕过了防护规则,进入网络系统内部之后的高隐蔽性攻击者缺乏防 护手段。攻击者往往将自身的行为伪装成合法的用户进行长期的潜伏和持续数据窃取。在这种情 况下,具备“欺骗防御”能力的蜜罐系统成为了极佳的防御手段,可很大程度上弥补当前的防御 体系短板。 春秋云阵新一代蜜罐系统基于“欺骗式防御”理念,利用永信至诚特有的平行仿真技术和全 量行为捕获技术,构建高甜度的蜜罐环境,诱捕攻击者进入仿真网络环境中,大大延缓攻击者对 实际业务网络的攻击。同时,不再依赖特征库对流量层的威胁行为进行甄别,“触碰蜜罐即报警” “深入蜜罐即攻击”,保证蜜罐系统对所有攻击的“零误报”特征。全程记录的攻击轨迹和攻击 行为,实现了对攻击者的快速取证和溯源。在不影响现有网络的安全架构下,利用其低成本、易 17 / 236 2022 年年度报告 部署、零误报的特性,简化网络安全运维工作的复杂程度,有效增强实际业务网络的安全防护能 力。该平台已获评数说安全“中国网络安全蜜罐顶级供应商”。 该产品主要用户为政府部门、能源、电力、交通等国家关键信息基础设施运营单位。 ② 春秋云势网络安全态势感知与处置平台 网络态势即网络的状态和趋势。一般泛指全网络环境下所有网络设备的运行状况、动态变化、 报警信息、安全事件和用户行为等因素。态势感知是指在网络环境下,通过收集、分析和理解网 络环境要素信息,对网络环境的短期及长期变化趋势做出预测和推演。 春秋云势态势感知平台是基于大数据技术框架,综合全维度安全因素,从整体上动态监管网 络安全状况,提升风险发现、决策分析、响应处置能力的网络空间安全综合治理体系。该体系具 有“精准预警、高效处置”的特点,能够合理调配安全专家,在预定义的处置场景下,及时、高 效处置网络安全事件,从而帮助监管部门和重点用户从总体把握网络安全态势,研判网络安全趋 势和解决网络安全问题,最终实现“可感知、可研判、可处置”的网络态势安全闭环。 态势感知主要面向政府、公安、行业主管机构、关键信息基础设施及企事业单位等用户。 ③ 蜜罐及态势感知整合安全管控 蜜罐及态势感知系统可以组合使用,也可以分别单独使用。组合使用,可以发挥良好的协同 效应,达成产品的最佳效能,对网络空间环境形成整体的安全管控。 蜜罐主要部署于边界安全产品之后,其主要部署在被保护网络内部,与内部网络形成一体。 态势感知平台利用其卓越的大数据汇聚、存储和分析处理能力,形成对非法入侵等网络威胁的感 知能力,并依托公司网络安全处置能力,协助管理部门处置各类安全事件,为用户实现了全场景、 高精度、高处置的“全天候、全方位感知网络安全态势”能力。 (3)安全工具类产品 随着国家政策法规对网络安全要求的提升以及信息技术的高速发展,国家监管部门在新的业 务场景和垂直领域中的需求不断更新,公司开发并快速迭代了一系列行业创新应用类产品,满足 监管部门的特定需求,维护国家网络安全。安全工具类产品包括:流量监测类产品、数据分析类 产品、业务支撑类产品、安全辅助类产品等。 ① 流量监测类产品:流量监测类产品是针对流量数据进行捕获分析和监测预警的系列产 品,以“发现-分析-还原-定位”为整体解决思路,对网络流量数据进行实时捕获分析,依托于 多样化的协议的破解与解析技术,为监管类用户提供高效的监测预警平台,帮助监管类用户及时 发现网络犯罪分子的不法行动,为监管部门维护国家网络安全、建设稳定的网络安全环境提供有 力的支持。 ② 数据分析类产品:数据分析类产品基于数据处理与计算分析的自动化关联技术,利用集 合分析、人脉分析、碰撞分析等大数据分析技术,保证各种数据处理的准确性。通过预先设定的 事件处理拓扑,可以快速搭建事件处理流程。数据分析产品使用实时关联规则引擎,所有事件处 理完成后将汇总进入规则引擎入口,结合日志数据、流量数据等分析数据流中的异常,及时发现 18 / 236 2022 年年度报告 网络违法线索,为监管类用户进一步打击网络违法活动提供价值分析。 ③ 业务支撑类产品:业务支撑类产品是结合监管类用户的需求定制开发而成。该产品可以 帮助业务部门实现对日常业务的综合性管理,实现对工作任务流程管理、知识库管理、工作目标 安全管理、业务资源管理、业务态势管理等功能支持,提高业务部门的工作效率和监管水平。 ④ 安全辅助类产品:安全辅助类产品是结合监管类用户的需求定制开发而成,该类产品可 为监管部门开展信息采集、网络调查、业务分析、网络取证提供支撑和保障,为监管部门提供全 方位、体系化的安全辅助支撑。 (4)安全防护系列服务 随着网络安全形势愈发严峻,政府、企业用户对网络安全保障需求不断提升,我国网络安全 市场正从产品市场不断向服务市场扩展,安全服务是网络安全市场一个重要分支。网络安全相关 法规对政府、企业等关键信息基础设施运营单位明确提出了开展安全检测、安全测评、安全演练 的相关要求,规定了等级保护制度安全措施的基线要求并赋予强制力。随着法规和标准的实施, 网络安全服务市场快速增长,成为网络安全产业中一个重要的细分领域。 公司基于自身对网络攻防和各行业网络安全风险场景的深刻理解,以高效、实效提升用户安 全防御水平为目标,向用户提供安全检测与评估、安全咨询、安全运维与分析处置以及安全能力 建设与评估等方面服务,具体内容如下: 服务 服务 服务内容 类别 分项 安全服务人员参照网络安全风险评估规范以及相关网络安全国家和行业标 准,对企事业单位的业务系统网络安全防护,主机的访问控制、身份识 风险评 别,应用的逻辑安全、数据库安全,管理制度等方面进行安全评估,分析 估服务 可能面临的安全威胁和存在的脆弱性,并结合评估现状编写评估报告和整 改建议,可有效发现可能存在的安全漏洞和安全风险。 安全服务人员通过公司专业的安全众测服务平台,以远程方式对授权系统 安全众 目标进行漏洞发现,并通过人工验证方式,对发现的 Web 应用漏洞、主机 测服务 操作系统漏洞、数据库漏洞、弱口令、信息泄露等各种类型漏洞进行验 证,查找发现系统可能存在的安全漏洞和安全隐患。 安全服务人员通过公司专业的安服管控平台(远程)或现场方式,在不影 响授权单位业务系统正常使用的前提下,借助专业工具和技术手段对授权 安 全检 渗透测 业务系统开展渗透检测,查找发现系统存在的安全漏洞,验证系统遭受攻 测 与评 试服务 击后可能造成的破坏影响程度,并提供精准的系统漏洞风险报告和修复建 估 议。 行业专 面向行业监管单位及电力、金融、通讯、交通、政府部委等各大型企事业 项安全 单位的关键基础信息系统,组织安全可靠并了解行业业务特点的专项专业 检测 技术人员,对行业客户关键基础信息系统进行专项安全检测。 APP 安 安全服务人员对 APP 客户端程序软件权限、数据安全性、通讯安全性、安 全检测 装与卸载安全性、人机交互安全性等各个层面进行安全测试、检查,全面 服务 发现 Android、iOS 系统的 APP 应用程序可能存在的安全缺陷。 安全服务人员通过专业的审计工具和人工审查的组合审计方式对系统的源 代码审 代码和软件架构的安全性、可靠性进行全面的安全检查,挖掘系统代码中 计服务 存在的安全缺陷及规范性缺陷;查找、发现系统软件中逻辑性错误和潜在 的安全漏洞,并提供代码修订措施和建议。 19 / 236 2022 年年度报告 网络安 安全咨询服务人员采用现场的方式,对企事业单位的现有业务信息化系统 全防护 应用对象、网络安全能力、网络安全管理制度开展差距调研和分析,以安 体系规 全管理专家视角从管理、技术、运行等方面,结合网络安全管理规范和技 划设计 安 全咨 术防护要求,为企事业用户提供综合的网络安全防御与运行体系建议。 服务 询 安全咨询服务人员采用现场的方式,基于国家网络安全等级保护 2.0 标 合规性 准,按照网络安全等级保护基本要求,对企事业单位的系统进行合规性要 建设咨 求项的调研、分析,查找差距和不足,并依据调研结果编写差距分析报告 询服务 和安全整改建议方案,协助完成等级保护测评建设实施。 安全服务人员通过现场或远程的方式,依据前期安全检测中发现的问题和 安全加 整改建议,在授权许可条件下,通过技术手段对存在安全风险的主机系 固服务 统、数据库、中间件等系统进行修改和优化安全策略、系统漏洞和软件升 级更新,提高信息系统的安全性和抗攻击能力。 专业安全服务人员通过现场方式,利用专用安全工具,结合威胁情报数据 事件分 和专业知识,对可能存在被攻击的应用系统进行技术处理,查找系统存留 析评估 的攻击者痕迹,发现正在发生或已经发生的攻击行为,并通过对攻击手段 服务 评估可能造成的后果和不良影响。 专业安全人员利用专业安全工具,结合威胁情报库和专业知识,对攻击事 追踪溯 件源地址进行追踪定位、查找定位攻击者,通过追踪溯源服务,可以准确 源服务 识别安全事件的攻击源地址、路径和方式等信息,帮助客户实施针对性的 防护策略,阻止网络攻击行为。 安 全运 当客户信息系统发生安全事件时,专业安全服务人员通过对安全事件分析 维 与分 应急响 判断,提出解决方案,并在许可条件下对安全事件实施抑制、排除安全事 析处置 应服务 件,控制事件对系统造成的影响,协助客户查找安全事件的根源,防止后 续同类事件的发生。 在国家举办重要活动、会议时期,组织专业安全队伍和专业设备,协助客 户共同保障信息系统安全,安全重保服务根据服务可划分为防御准备阶段 和积极防御阶段两阶段,其中,防御准备阶段是在安全重保前期对客户网 安全重 络安全体系开展前置检测、验证和纵深防御规划;积极防御阶段是安全重 保服务 保时期,安全服务人员驻守客户现场,对网络安全事件监控、处置、分析 和取证,阻止网络入侵行为,协助用户共同组织安全事件评估分析和报 告。 行业协 面向电力、通讯、金融、交通等国家重要行业单位,在特殊安全保障时 防值守 期,基于行业特殊需求和实际情况,组织具有了解行业业务特点和网络安 服务 全专业技术人员,在特殊时期为行业客户提供可持续运营协防保障服务。 人员能 依托“人是安全的核心”的主导思想,结合公司在网络安全人才培养积累 力评估 的丰富经验,通过专业的人才培训评价系统和专业讲师的分析报告,对客 画像服 户的网络安全人才开展能力综合评价,准确客观对参评人员安全能力全方 务 位画像,为客户网络安全人才梯队组建和考评提供参考依据。 行业专 业梯队 衔接行业特点,针对内部专业梯队,分层次分类别通过提供架构优化、评 安 全能 安全能 价体系优化,提供标准训练设施,开展实战化特训,制定行业化内容体系 力 建设 力建设 等服务,为行业用户,持续提升专业梯队能力。 与评估 服务 面向行业监管单位及电力、金融、通讯、交通、政府部委等各大型企事业 单位,组织开展“真攻真防”的攻防演习活动,参与演习的队伍通过公司 攻防演 专业攻防演习平台对目标单位开展渗透检测,通过攻防演习可以深入评估 习服务 目标单位的安全防护的短板,检验已有安全防御体系的有效性及应急协同 处置能力。 (5)网络安全竞赛服务 20 / 236 2022 年年度报告 网络安全技术是一项注重实战的技术,在国家各行各业网络安全人才严重紧缺的今天,如何 高效完成网络空间安全人才的培养和考核成为一个急需解决的问题。2019 年 5 月,美国总统签署 了一项行政令,要求举办新总统杯网络安全竞赛,为政府选拔出国家顶级网络安全人才。近年来 我国相关部门也出台了有关政策,支持和规范网络安全竞赛发展。 永信至诚自 2014 年开始一直致力于国内网络安全赛事运营,推动了安全赛事从小到大,从 企业到集团,从集团到行业,从地区到全国的发展,并带动不同产业网络安全人才选拔、训练、 评价体系的建立。公司网络安全赛事运营服务包括竞赛平台开发、竞赛题目定制开发、竞赛效果 呈现、赛事组织管理、竞赛裁判服务、赛事方案设计等;竞赛平台包括线上竞赛平台和线下竞赛 平台,支持个人赛和团体赛,除了支持目前国际主流的夺旗赛(CTF)、攻防赛(AWD)外,还开 创性发展了靶场赛(ISW)、人工智能网络安全竞赛(RHG)、共同防御、实景防御赛(RDG)等多 种竞技模式。 随着公司多年来对国家主管单位和各部委进行的网络安全赛事市场普及教育和推广,自 2019 年起,赛事从一个网络安全盛会中可有可无的配套活动,变成了重大网络安全活动中的重 点项目,行业人才培养、选拔、评价的重要手段,高校学科教育和人才评价的重要配套,以及地 方政府招商引资、产业建设的重点工程。并伴随着比赛,衍生出赛前培训、赛后复盘、实践人才 培养体系、等级化能力考核、日常实训、靶场建设、仿真场景演练、产品测试、公务员选拔等多 场景需求,逐渐形成广泛而增长迅速的市场。 (6)其他服务 其他服务主要包括线上安全培训、线下安全培训。 ① 线上安全培训 公司线上安全培训服务主要通过 i 春秋实训平台开展,该平台是自主研发的服务平台,其主 要功能是为政企用户、个人用户提供在线网络安全实验环境。针对网络安全学习需要进行实践的 特点,设计了“知识讲解-实验模拟-在线测试-效能评估”的整套网络安全实训体系,积极构建了 “培训-选拔-认证-输送四位一体,线上线下相结合”的实战型网络安全人才培养体系,为学习者 提供有效成长路径。 i 春秋实训平台以互联网门户网站形式展现,目前其注册用户超过 80 万名,课程超过 300 门。 此外,平台建立了包含百度、阿里、腾讯、京东等八十多家互联网公司入驻的自有品牌 SRC 部 落,形成了国内有重要影响力的网络安全社区,提升了公司在网络安全领域的影响力、知名度。 ② 线下安全培训 线下安全培训分为线下培训就业班、线下培训定制班和国家网络安全技术认证班三种类型。 线下培训就业班以渗透测试工程和网络安全攻防工程师培训为主,培训周期各 16 周。 线下培训定制班主要服务于政府部门、各大企事业单位、学校等,针对于网络安全技术和网 络安全大赛技术为主要培训方向,培训周期从 3 天至 30 天均可定制。并可以根据用户的技术人 员水平、技术方向、技术层次等重要指标来定制化课程,满足各技术业务岗,各技术层次人员的 21 / 236 2022 年年度报告 培训需求。网络安全技术认证班主要以培训及考取国家网络安全技术人员认证为主,是中国信息 安全测评中心、网络安全技术审查与认证中心和公安部授权的培训机构。 (二) 主要经营模式 1、盈利模式 公司盈利主要来源于向客户销售自主研发的网络安全产品,以及向客户提供网络安全服务。 网络靶场系列产品、安全管控与蜜罐产品、安全防护系列服务和网络安全竞赛服务主要面向政企 类客户,安全工具类产品主要面向政府监管部门,其他服务主要面向个人和企事业单位。公司为 客户提供网络安全产品和网络安全服务的形式一般体现出项目制特征。 网络安全竞赛服务及线上线下培训服务是公司业务的流量入口,不仅能够积累行业化经验、 储备安全人才,同时提升了公司影响力及行业地位。公司 i 春秋实训平台是国内著名的网络安全 实训平台,累计注册人数超过 80 万。目前公司已与国内多所大学、高等职业教育院校在网络安 全教学与实践方面建立合作。公司通过 450+场、十余个行业的竞赛服务不断完善及迭代网络靶 场,积累了具有行业特性的网络场景,逐步建立起公司网络靶场产品的技术壁垒及行业场景壁垒, 增强公司产品的核心竞争力。 网络靶场是公司的核心,是网络安全人才培养不可或缺的产品体系。网络靶场是用户网络安 全保障重要的基础设施,其核心技术还为蜜罐产品奠定了技术基础,创造了技术壁垒。蜜罐产品 是对传统网络安全产品的有效补充,并结合欺骗式防御能力及网络攻防对抗能力,推动了公司态 势感知产品的发展,进而形成了公司安全管控与蜜罐产品体系。 安全管控与蜜罐平台发现的大量网络安全事件需要处置,网络安全人才、网络安全工具以及 专业安全防护服务为事件处置提供运营和支持。 网络安全竞赛服务、线上线下培训服务、网络靶场系列产品、安全管控与蜜罐产品、网络安 全工具、安全防护系列服务,形成了公司网络安全产品服务体系生态链条。在业务上既可独立销 售,又相互补充、相互促进、相互带动,在技术上同根同源、模块共用、交互迭代。 2、研发模式 公司采取的是“标品化研发+定向二次研发”的模式,公司始终坚持自主研发的研发模式, 核心产品、核心技术通过自主研发取得。公司产品的底层技术为网络空间平行仿真和网络攻防对 抗技术,公司自建研发体系持续进行网络空间平行仿真和网络攻防对抗等技术的研发,形成了标 准化的产品体系和功能模块,并取得了相关的发明专利、软件著作权等自主知识产权。 公司产品研发以客户为中心,以市场需求为导向,公司主要产品线均有相应的研发团队支持, 确保了研发方向符合客户和市场需求。通过销售部门、市场部门、研发部门、质量部门的整体协 作,形成了技术储备、产品定义、技术攻关、验收测试、推广应用、产品迭代的全生命周期的研 发架构。 公司在大的产品研发控制上采用项目管理开发模式,利用项目生命周期方法论,结合公司项 目执行的实际情况,从项目的启动过程、计划过程、执行过程、控制过程以及收尾过程出发,以 22 / 236 2022 年年度报告 项目各过程组的成果输出为导向,制定了《项目管理规范》并持续运行、迭代。 公司在研发团队内部推行 IPD 开发模式,明确地划分为概念、计划、开发、验证、发布、生 命周期管理等六个阶段,并且在流程中有定义清晰的决策评审点,立足于产品的市场定位及盈利 情况,动态调整产品开发策略。研制过程中,结合公司内部的项目管理流程,从项目的启动、计 划、执行、控制以及收尾等维度保障产品价值的持续输出,在保证产品成果交付质量的同时,运 用各种工具和激励策略,实现整个产品研发过程的可视化和精准可控。 3、采购模式 公司对外采购范围包括硬件、软件、服务三大类。对外采购的硬件主要用于公司软件的载体, 包括服务器、计算机、网络设备等。对外采购的软件主要包含操作系统、数据库及专用软件产品 等项目中非公司核心技术的软件。对外采购的服务主要用于为客户提供公司非关键岗位和环节的 相关服务。由于公司业务一般体现为项目制特征,公司采购通常亦是跟随不同项目的具体需求进 行采购。 公司制定了采购相关管理制度等规范采购行为,需求部门提出采购申请后,由商务部负责采 购的执行。商务部负责建立合格供应商名录,定期对供应商的货物品质、交货期限、价格、服务、 信誉等进行评价,为公司采购业务优选供应商。最终公司主要通过招标、询比价、议价谈判等市 场化方式进行采购。针对部分项目采购,如果客户有明确要求,则会根据客户的要求进行采购。 4、生产模式 公司网络安全产品主要形态是纯软件或软硬件结合产品。硬件为服务器、计算机、网络设备 等,通过对外采购方式获得。软件分为定制开发软件和标准化软件产品。公司软件产品生产的具 体情况如下: (1)标准化软件产品 公司市场部门根据市场中的热点方向,以及在为客户服务过程中发现新的客户需求,形成市 场需求报告。研发部门在此基础上判断技术可行性。如技术上可行,则形成内部业务需求,经公 司管理层审核通过后,确定产品研发需求,并对研发部门提出研发任务。研发部门则根据产品需 求文档和设计文档进行产品研发,并最终形成标准化软件产品。 (2)定制化软件产品 公司在开发客户或服务客户过程中,如果客户对公司现有产品提出新的技术要求或功能要求 的,业务部门则根据客户需求形成业务需求,经公司管理层审批后,由研发部门进行实施。实施 过程中,研发部门、业务部门与客户不断进行沟通和互动,获得及时反馈,并不断对产品进行优 化,最终形成定制产品。在定制化产品研发过程中,加强与客户的沟通和互动,获得及时反馈, 把控定制化产品需求和目标,控制需求变更和可能发生的各类风险。 (3)安全服务 公司安全服务部门从技术和业务需求两个生产维度设定安全防护类服务的产品设计。首先依 托对攻防技术的积累,根据网络空间安全的技术类型设定和市场共性需求,初步设计出安全防护 23 / 236 2022 年年度报告 类服务的服务类型;在为客户提供服务的过程中,根据行业客户的共性需求和自身技术积累,提 交需求说明,进行产品设计优化,进行细分服务类型的二次开发和升级;在服务实施过程中,收 集客户反馈和建议,对于服务质量和流程进行管控。在安全防护类服务的生产过程中,公司始终 以客户需求为核心,以自身技术优势为基础,打造有市场、高能效的安全服务产品。 5、销售模式 公司为客户提供网络安全产品和网络安全服务一般体现为项目制特征。公司产品销售和服务 以直销为主,非直接销售为辅,非直接销售指通过集成商等销售给终端用户,集成商通过招投标、 竞争性谈判或单一来源等方式获取最终客户的商业机会后,向公司采购安全产品或服务并交付给 终端用户。 公司将客户按行业分布及地域分布进行分类,公司总部或各地子公司、分支机构,通过销售 人员直接接触客户,了解客户需求,根据客户实际情况引导和推荐相应解决方案,为客户直接提 供产品或服务。 公司通常以“项目制”形式为客户提供产品和服务,公司主要通过参与客户组织的招投标、 竞争性谈判或客户的单一来源采购等方式取得项目合同,公司获取项目合同后实施合同,经客户 验收通过后出具验收文件。此外,为进一步拓展新客户和新市场,对于部分成熟产品,公司还采 用试用推广模式,即先将成熟产品提供给最终客户试用,通过产品试用发展新客户。 (三) 所处行业情况 1. 行业的发展阶段、基本特点、主要技术门槛 (1)全球网络安全行业发展概况 ① 全球网络安全形势复杂严峻,发达国家强化技术产业布局 近年来,全球重大网络安全事件频繁发生,严重威胁各国的经济发展和社会的安全稳定, “棱镜门”、RSA 后门、Intel 芯片安全漏洞、WannaCry 勒索软件、Facebook 用户数据泄漏等安全 事件引起了全球各界对网络安全的高度重视。此外,随着网络空间安全形势快速变化,国家级博 弈更为突出、攻防对抗更为激烈、数字经济安全保障要求不断提升。 主要发达国家均加大网络安全领域的投入力度、细化和调整网络安全相关政策和法规要求, 在网络空间主导权、话语权方面争夺更加激烈。2017 年 6 月,在联合国信息安全政府专家组会议 上,美国及其盟友力图将《武装冲突法》引入网络空间,与其他国家分歧严重。2017 年,根据 美国总统指示,美国国防部将网络司令部升级为一级联合作战司令部,成为美军第十个联合作战 司令部,地位与美国中央司令部等主要作战司令部持平。2018 年以来,美国在国土安全部设立 一个新的网络安全机构“网络安全与基础设施保护局”,将网络安全预算大幅增加至 300 亿美元, 并通过了《提升关键基础设施网络安全的框架》《网络安全战略》等一系列文件;英国《国家网 络安全战略》(2016-2021)提出,英国政府将投入 19 亿英镑强化网络安全能力;2018 年 9 月, 德国宣布未来五年投入 2 亿欧元组建网络安全与关键技术创新局,机构定位类似于 DARPA(美国 国防部先进研究项目局),主要致力于推动网络安全技术创新。 24 / 236 2022 年年度报告 ② 全球各国网络靶场建设情况 根据 2015 年 4 月人民网转发的中国军网的文章《美国网络“曼哈顿计划”》,早在 2008 年, 美军就启动了被称为新世纪网络安全 “曼哈顿计划”的国家网络靶场建设,为美国国防部模拟 真实的网络攻防作战提供虚拟环境。 2021 年 7 月,据美国国防部网站消息,美国已授权价值 24.10 亿美元的网络靶场相关合同。 在未来的 10 年中,赢得订单的公司将为军方网络任务部队提供事件规划和执行、场地安全、信 息技术管理以及靶场现代化和作战支持,同时通过测试、规划和系列活动来支持国家网络靶场综 合设施的运行。总体上,该合同的主要目标是为其国家网络靶场综合设施提供 IT 服务。 美国建设国家网络靶场引起了各国高度重视。英、德、俄、日、韩等国借鉴美国经验,建设 了同类项目,作为支撑网络空间安全技术演示验证、网络武器装备研制试验的重要工具。 (2)我国网络安全行业发展概况 ① 我国网络安全产业规模快速增长 《IDC Market Forecast:中国网络安全市场预测,2022-2026》报告显示,2021 年,中国 网络安全市场总投资规模为 122 亿美元,其中安全硬件产品投入达到 47 亿美元,占总体投入的 39%;安全软件产品投入达到 42.4 亿美元,占总体投入的 35%;安全服务产品投入达到 32.4 亿美 元,占总体投入的 26%。IDC 最新数据显示,到 2026 年,我国网络安全支出规模预计接近 288.6 亿美元,五年复合增长率将达到 18.8%,增速位列全球第一。从行业维度来看,到 2026 年,政 府、金融、运营商仍将引领整体网络安全行业支出。 根据工信部发布《网络安全产业高质量发展三年行动计划(2021-2023 年)(征求意见稿)》 中提出,到 2023 年,电信等重点行业网络安全投入占信息化投入比例达 10%。2023 年网络安全 产业规模超过 2,500 亿元。 ② 我国网络靶场建设情况 25 / 236 2022 年年度报告 我国互联网规模和用户规模均居世界第一,但核心技术与关键资源依赖国外产品情况严重, 勒索病毒、网络攻击、信息窃取等事件呈多发态势,我国面临的境外网络攻击和威胁越发严重, 网络靶场是保障网络安全的重要基础设施。我国网络靶场建设目前处于起步阶段。在国家网络靶 场建设方面,无论从靶场基础理论研究、关键技术和产品研发,还是网络空间安全风险评估研究, 与欧美国家相比,我国都还存在着一定差距。 2023 年 1 月 30 日,国家能源局综合司印发《2023 年电力安全监管重点任务》(以下简称“重 点任务”),面向全国电力单位,对 2023 年度电力安全工作进行详细部署,旨在确保电力系统安 全稳定运行和电力可靠供应。在重点任务中,明确要求“推进国家级电力网络安全靶场建设”, 并强调安全风险评估、攻防演练、教育培训等内容。 随着国家和社会不断加大对网络靶场的投入,贵阳启动大数据网络安全靶场建设、鹏城实验 室成立、公司作为第一完成人的“基于平行仿真的大规模网络靶场构建技术及应用”项目荣获 2019 年度北京市科学技术奖(科学技术进步奖)一等奖,以及“网鼎杯”、“强网杯”等国家级 重要赛事的持续成功举办,推动网络靶场行业迅速发展。 2. 公司所处的行业地位分析及其变化情况 公司核心团队主要成员是国内最早的一批网络安全技术专家,均拥有多年的专业网络安全从 业经历。公司拥有自主知识产权的网络安全产品以及专业的安全技术研究和服务团队。公司参与 起草或修订三项网络安全国家标准。 作为网络靶场领军者,公司自主研发的网络安全实验室靶场平台获得国家计算机网络应急技 术处理协调中心 2018 年网络安全创新产品(技术)一等奖,同时获得中国信息安全测评中心 2018 年度中国信息安全产业优秀创新型产品解决方案。2018 年 10 月 25 日,中科合创(北京) 科技成果评价中心组织院士等专家对公司的“城市网络靶场构建技术及应用”进行集中评定,认 定“该项目达到国内领先水平”。公司作为第一完成人的“基于平行仿真的大规模网络靶场构建 技术及应用”项目荣获 2019 年度北京市科学技术奖(科学技术进步奖)一等奖。2022 年 9 月支 撑了某头部电力企业国家级电力网络安全靶场建设。2022 年 9 月与合肥高新区就“建设网络空间 安全数字风洞研发运营中心”进行合作,助力“中国安全谷”建设。2022 年 11 月,公司“数字 风洞”产品体系战略发布,开启网络安全测试评估专业赛道。 公司拥有专业的攻防技术团队。KRLab 团队专注于网络安全创新技术及攻防技术研究,研究 内容覆盖操作系统安全技术研究、机器学习与自动化技术研究、Web 安全与渗透测试、移动端恶 意软件分析、网络蜜罐捕获技术研究等方向。2016 年至今,公司团队连续多年参加由公安部主 办的国家级网络安全实战攻防演习,曾连续三年荣获企业队第一名。 公司承担了一系列重要国家级的网络安全保障工作,包括:“二十大”、全国两会、建党百年、 世界互联网大会乌镇峰会、“一带一路”国际合作高峰论坛、博鳌亚洲论坛、G20 杭州峰会等。 同时公司还建成了网络空间安全智能仿真和众测关键技术与服务北京市工程实验室。此外,公司 也是国家网络与信息安全信息通报机制技术支持单位、国家重大活动网络安全保卫技术支持单位、 26 / 236 2022 年年度报告 国家信息安全漏洞库技术支撑单位、中国工程院咨询研究项目依托单位。 公司自成立以来,支撑中央网信办、工信部、公安部、科技部、教育部、卫健委、国税总局 等部委和单位主办或指导的超过 450+场网络安全演练,超过 58 万人次。公司支持了国内一系列 具有巨大影响力的网络安全赛事:如国家行业主管部门级的 “网鼎杯”网络安全大赛(公安部)、 “强网杯”全国网络安全挑战赛(中央网信办、信息工程大学)、“护网杯”中国工业互联网技术 技能大赛(工信部)、“陇剑杯”网络安全大赛(公安部)、“全国大学生信息安全竞赛”(教育部)、 全国卫生健康行业网络安全技能大赛(卫健委)以及聚焦数据安全领域的国家级赛事“首届数据 安全大赛”等;地方知名赛事品牌:“巅峰极客”网络安全技能挑战赛(成都网信办)、红帽杯 (广东省)、东华杯(上海市)、祥云杯(吉林省),以及世界级网络安全竞赛“DEF CON CHINA” 中的 BCTF 国际网络安全技术对抗赛、RHG 国际机器人网络安全大赛等。 根据 IDC《中国网络安全实训演练测试平台市场份额,2021:高歌猛进,快速发展》研究报 告显示,永信至诚凭借春秋云境网络靶场产品,以 20.4%的市场份额位居第一名;数世咨询发布 《数字靶场能力点阵图 2022》显示,永信至诚春秋云境网络靶场在应用创新力和市场执行力维 度均位列行业第一。 公司行业地位连续多年处于领先水平,预计未来一段时间,公司行业地位仍不会发生重大变 化。 3. 报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势 作为数字经济时代的基础及战略性资源,数据安全得到国家及各行业的关注。近年来,《数 据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》和《数据出境安全评估办法》 等数据安全相关法律法规相继出台、实施。与此同时,中共中央、国务院印发《数字中国建设整 体布局规划》,强调要增强数据安全保障能力。十四届全国人大一次会议表决通过了组建国家数 据局的决定,再次肯定了数据资源在国家发展战略中的重要地位。 随着数字经济的高速发展,网络和数据安全作为经济发展的关键基座,迎来了前所未见的机 遇与挑战。一方面,近年来我国网络安全、数据安全相关法律法规陆续推出,对网络和数据安全 建设工作提出了诸多标准和要求;另一方面,勒索病毒、国家级攻击等网络安全威胁层出不穷, 严重威胁国家安全和社会经济发展。在此情势下,网络和数据安全行业开始由“形式合规”向 “实质合规”加强。 在此背景下,2022 年 11 月 19 日,永信至诚召开“数字风洞”产品体系战略发布会,发布了 面向网络安全测试评估领域的“数字风洞”产品体系,永信至诚作为网络靶场和人才建设领军企 业,再次以“产品乘服务”的价值体系,开启网络安全测试评估专业赛道。 对于网络和数据安全领域来说,需要基于“数字风洞”进行持续性的测试评估。数字风洞强 调测试评估的持续性与标准化,提倡尽早测试、频繁测试、全面测试,通过对人、系统、数据、 方案、流程等进行量化评估,贯穿规划建设、运营和处置等全生命周期的各个阶段,从而形成持 续的验证,不断发现安全并消除隐患,直到证明没有问题,解决数据安全最后一公里问题,让用 27 / 236 2022 年年度报告 户获得真正的安全感。 公司将持续助力网络和数据安全由“形式合规”向“实质合规”加强,为公司带来高质量增 长机会,进一步夯实永信至诚网络靶场和人才建设领域的领军地位,跃迁式创新推动安全测试评 估专业赛道发展,为公司整体迈入规模化发展奠定坚实基础。公司致力于成为中国网络空间与数 字时代安全基础设施关键建设者,为我国数字经济安全稳健发展保驾护航。 (四) 核心技术与研发进展 1. 核心技术及其先进性以及报告期内的变化情况 序 核心技 核心技术说明 专利 对应的产品 号 术名称 网络空间平行仿真技术 提出平行仿真环境中关键要素属性平行仿真方法,按照目标场景的架构特 点和靶标属性,利用自动化方式对各级网络中的资产进行信息采集,记录 每个靶标的操作系统、服务、应用、漏洞、协议及业务等相关信息和特征 指纹,结合人工分析形成标准化描述报告和场景模板的蓝图。通过与靶场 基于混 平台靶标库已保存的靶标模板进行关联和匹配,大幅度提升了仿真的逼真 合虚拟 度,减少场景模板的构建时间和难度;利用靶标全虚拟化节点、轻量级虚 网络靶场系 化的属 拟化节点、离散事件模拟技术、程序化仿真节点、协议流量仿真节点和实 列产品、网 1 授权 7 项 性平行 物节点六种不同节点形态的混合虚拟化融合仿真,在节点中的任意两者之 络安全竞赛 仿真技 间均可进行组网和数据通信,提升了场景实例化过程中的资源利用率和下 服务 术 发效率;针对无法使用虚拟化或其他仿真方式进行高逼真仿真的实体设 备,利用靶场的软件定义和动态调整虚拟网络的能力,将实体设备的管理 端口和业务端口动态的接入各类实验场景和网络,保证靶场内的场景在特 定的物理属性方面与目标场景保持高度的一致性,实现了虚拟设备和物理 设备的混合组网,从而提升了属性平行仿真程度。 高逼真的仿真一个目标场景不仅仅需要在网络架构、操作系统、应用、服 务、漏洞等基础场景层面做到一致,还需要保证场景中运行的数据、业 务、行为也能保持活性和逼真性。在数据和业务仿真方面,采用分层数据 基于靶 网络靶场系 流采集的模式,在目标网络中有针对性的对不同层次的数据流进行采集和 标分层 列产品、网 留存,编制流量仿真重放策略,将这些有典型代表性的数据流在仿真场景 同步的 授权 7 项 络安全竞赛 2 中进行重放,赋予场景数据基础活力,进一步提升仿真效果;在行为模拟 行为平 服务、安全 方面,利用自动化脚本的方式对网络应用行为、业务行为、攻击行为、安 行仿真 管控与蜜罐 全运维行为、加固行为等进行描述,进一步的提升仿真效果并可以根据策 技术 产品 略灵活配置,模拟出真实业务应用中各种常规行为,通过智能化程序能够 按照通常的人类行为方式对这些行为进行模拟和重现,在靶场平台中将内 置丰富的攻击模拟智能化程序,从而提升了整个攻防行为的逼真性。 利用虚拟资源动态资源感知均衡调度技术,将云中心的资源调度过程分为 三个阶段:资源初始分配、资源动态调度以及资源动态整合,通过主要应 用虚拟机迁移技术将负载过高的物理机上的虚拟机迁移到资源利用率较低 或者空闲物理机上,以此来实现负载均衡,并尽量减少服务等级协议冲突 面向平 的概率;利用集约规划的虚拟资源分配技术,从软件即服务的角度实现在 行仿真 保证满足用户需求的前提下降低资源使用成本,将云平台中的虚拟资源分 网络靶场系 的高性 授权 15 项/ 配问题进行建模,研发了基于本地节点效用和全局效用的决策模型,该模 列产品、网 3 能靶场 在审 2 项 型的云平台由一组物理机组成,每个物理机通过虚拟化平台管理多个虚拟 络安全竞赛 平台搭 机,实现虚拟机可以在任意的两个物理机器之间进行迁移并利用监控技术 服务 建与服 对当前应用程序的性能进行监控,通过动态决策技术根据当前应用程序的 务技术 负载和资源分配情况进行性能评估,从而决定是否需要分配更多的虚拟 机,还是释放空闲的虚拟机。通过此模型的应用能够对靶场云计算环境中 的虚拟资源进行高效的分配与管理,解决了在模拟仿真过程中云资源有效 利用的问题。 针对大规模网络靶场业务复杂、节点众多、拓扑多样等特点,提出基于可 基于可 扩展元场景的复杂业务模拟技术,提出基于最小元场景的多分区管理、多 网络靶场系 扩展元 场景要素整合的复杂场景模型描述方法,解决了精准、高效描述复杂场景 列产品、网 授权 8 项/ 场景的 模型的难题。针对复杂场景模型节点众多难以扩展模拟的问题,采用了复 络安全竞赛 4 在审 1 项 复杂业 杂业务场景结构描述文件记录的方法并采用元场景分区描述技术,针对性 服务、安全 务模拟 读取场景节点数据、结构数据或连通性数据,大幅提高读取效率。针对多 管控与蜜罐 技术 重嵌套网络区域,在场景描述文件的场景结构描述区引入了多重嵌套技 产品 术,将其他场景描述文件作为一个子区域引入至主场景描述文件中,实现 28 / 236 2022 年年度报告 了以最小元场景为单位的复杂业务扩展模拟技术。利用该方法,解决了复 杂业务场景下大规模靶场构建难、构建步骤繁杂以及本地存储瓶颈的难 题,为大规模靶场构建提供了标准化描述体系和元场景扩展构建技术。 针对大规模网络靶场存储性能差、节点实例化难度大、节点存储拥塞等特 点,提出基于镜像差分压缩和分级存储的节点快速重构技术。为完成虚拟 基于镜 机模板本地克隆、跨主机克隆等操作,实现靶机虚拟机文件无存储压力复 像差分 网络靶场系 制,设计了镜像差分压缩技术,实现主模板加增量模板的靶标模板体系, 压缩和 列产品、网 降低了存储网络的带宽拥堵可能性,实现计算节点优先派发,使节点具备 授权 8 项/ 分级存 络安全竞赛 5 高可用、动态水平扩展、动态垂直扩展、压力自适应等特性,实现多节点 在审 1 项 储的节 服务、安全 重构。为保证存储网络具有足够的带宽和充足的性能,提出了分级存储节 点快速 管控与蜜罐 点快速重构技术,将存储网络流量和其他类型的网络流量物理隔离,以保 重构技 产品 证存储网络的独立性和高效性。利用该方法,实现了繁琐任务并发执行, 术 充分发挥镜像差分压缩和分级存储的优势,有效缩短场景构建时间,可实 现基于节点重构的大规模靶场构建。 针对场景实例化难以保持稳定、高速,步骤繁琐以及时间消耗突出的问 题,提出基于多重隔离的高并发异步靶场构建技术,将繁琐任务进行拆分 并分散到不同的计算节点服务器上并发执行,提高了创建效率,缩短了场 基于多 网络靶场系 景构建时间。采用基于多重隔离的消息队列,将外部消耗服务器资源的同 重隔离 列产品、网 步请求转化为异步请求,并按消息种类进行划分并发执行;实现任务调 的高并 授权 8 项 络安全竞赛 6 度、任务执行、后端存储和任务自动发现,大大提高场景构建效率。提出 发异步 服务、安全 基于分布式任务执行的高并发异步构建技术,确保了整套系统的高吞吐 靶场构 管控与蜜罐 量,充分发挥服务器的性能,根据服务器性能动态调整任务执行进程的数 建技术 产品 量,避免服务器资源浪费或压力过大导致任务执行效率低下,实现了真正 意义上的并行计算。该技术已应用于大规模网络靶场构建之中,降低了复 杂业务下的多重隔离和高并发异步靶场构建难度。 针对传统的静态靶标系统伪装程度不高的现状,提出了脆弱点感知的靶机 动态伪装技术,从靶标漏洞特征方面,靶标系统预置大量被攻击场景以及 漏洞特征,同时具备了漏洞场景靶机实时的切换能力,满足攻击者不同意 基于脆 图、不同手段的“需要”。从靶标网站仿真方面,将模仿的目标网站样 弱点感 式、标题数据、栏目数据以及网站的外形进行高度模拟;从主机标识仿真 网络靶场系 授权 8 项/ 知的高 方面将靶标主机名称等信息高度仿真;从网站内容仿真方面将靶标网站内 列产品、安 7 在审 2 项 甜度蜜 容伪装成更像企业内部正在使用的网站;从网站通讯仿真方面,利用网站 全管控与蜜 罐构建 与数据库系统、其它网站网络层进行交互仿真,模拟真实网站的访问请求 罐产品 技术 信息,包括数据库交互、网站间交互等。从而弥补了静态伪装、低交互式 伪装程度不足、诱惑程度不够的问题,从而提升了靶标系统诱惑攻击者的 能力。 针对现实网络中被攻击的行为不能全量捕获,导致分析不够全面并且需要 人工分析的问题,提出基于平行被攻击行为捕获和分析技术,对攻击者的 内核级 攻击手段、攻击样本、攻击路径进行捕获,并从中分析出攻击者的攻击意 攻击行 网络靶场系 图。在平行靶标中,采用基于内核级的行为监控方法,记录攻击者在靶标 为全景 列产品、安 8 中的网络、文件、进程操作,并保存攻击者上传的恶意样本。在网络侧, 授权 5 项 捕获与 全管控与蜜 采用旁路检测的方法,记录攻击者在网络上的攻击流量,并保存攻击载 复现技 罐产品 荷、样本信息。突破性的实现了通过关注局部、可全量记录的方式减少存 术 储的消耗。全面加强了靶场内攻击行为数据全景捕获和分析能力。 针对传统对抗环境下防御方处于被动状态无法发动有效的反击的问题,提 面向应 出面向应激反制的交互式对抗环境生成技术,此技术是在威胁激励下通过 激反制 感知和归因分析做出有目的的反制响应,采用浏览器指纹追踪、操作系统 网络靶场系 授权 7 项/ 的交互 指纹追踪、攻击者社交 ID 追踪、诱饵数据追踪、标识植入方法,结合 IP 溯 列产品、安 9 在审 1 项 式对抗 源技术,可以准确的发现攻击来源并可通过高伪装毒饵的方式开展反制, 全管控与蜜 环境生 最终实现在对抗环境内对攻击者的行为的捕获、追踪、溯源和反击,从而 罐产品 成技术 提高了攻击诱捕、数据分析、反制的对抗环境模拟能力。 网络空间攻防对抗技术 网络靶场系 该技术用于发现和定位已知和未知恶意代码。总结各种恶意代码对被感染 列产品、安 恶意代 系统的控制过程和留存方式,抓住恶意代码的核心行为特征,综合利用静 授权 3 项/ 全管控与蜜 码检测 10 态特征匹配与动态沙箱行为匹配相结合的方式,实现对恶意代码的发现和 在审 2 项 罐产品、安 分析技 定位,尤其针对 APT 攻击过程中使用的特种隐藏型恶意软件,具有非常显著 全工具类产 术 的效果。 品、安全防 护系列服务 漏洞挖 该技术用于自动化的完成二进制代码漏洞挖掘和利用。利用靶场环境的多 授权 1 项/ 网络安全工 11 掘及利 样性和资源快速调度的优势,结合智能 FUZZ 平台,根据既定策略快速生成 在审 1 项 具类产品、 用验证 多种变异的流量或文件样本,投放到被检测操作系统等信息系统中,同时 安全防护系 29 / 236 2022 年年度报告 技术 利用靶场的全量数据采集和系统状态监控能力以及沙箱的精准行为监测能 列服务 力,快速验证造成目标信息系统出现异常或故障的有效样本库,大大提升 漏洞挖掘的速度和质量,同时验证环境还能为漏洞利用代码的快速验证和 留存积累提供良好的协作支持。 基于单 流特征 传统的流量检测方法只针对单包或者单流数据进行检测,但未通过把各流 与关联 关联到一起进行检测。我们提出基于单流特征与关联特征相融合的关联模 授权 3 项/ 安全工具类 12 特征相 型,该模型由单流内部流量特征的贝叶斯网络识别算法与多流之间行为特 在审 1 项 产品 融合的 征的支持向量机识别算法组成,通过此关联模型,将确保准确性和效率, 流量检 可大规模应用在实际环境中。 测技术 智能身 份元数 采用基于协议结构和身份元数据进行特征萃取的方式,通过专有的算法训 在审 1 项 安全工具类 13 据萃取 练得到身份元数据特征模板,形成身份元数据特征词词典,综合多种模式 产品 识别技 识别的方法,实现从数据中全面准确的提取身份元数据的目标。 术 模块化 该技术是一套网络数据处理技术,专门针对多核 CPU 硬件平台进行设计,可 高并行 充分发挥多核 CPU 的性能优势和效率优势,提供线程级高速并行计算能力, 授权 1 项 安全工具类 14 即时计 在接入层、分析层、控制层、响应层均提供相应的网络数据处理能力,用 产品 算平台 户可灵活通过管理接口对各层功能进行设置,提供良好的扩展性,支持插 技术 件开发的方式扩展功能。 高性能 动态可 通过容器集群管理技术来承载 Web 服务,通过专有的描述语言文件定义、标 网络靶场系 配置的 准化的 API 接口来实现应用部署、更新迭代、横向扩容、可用性监控等一系 授权 2 项 列产品、网 15 容器服 列的运维能力。同时基于泛域名、内网 DNS 无配置文件解析自动寻址,基于 络安全竞赛 务承载 去中心化虚拟节点方式,在不扩容集群硬件节点情况下,实现百万级容器 服务 集群技 服务承载。 术 基于不可逆加密算法,采用多项行业先进技术对视频文件进行周密的动态 智能算 保护、内置了自主研发的防注入、防调试及自变异特性等加密引擎和超高 法混淆 清数字解码引擎。支持动态的自适应流和平滑流,以及常用的视频格式; 在审 1 项 16 加密视 网络靶场系 支持高级的流压缩特性;支持自定义和扩展使用场景;支持手机及平板等 频处理 列产品 多种移动端设备;支持视频水印,同时支持动态视频水印,保护版权;支 技术 持外置加密文件保持格式不变,同时支持自定义视频格式。 基于大数据组建形成分布式基础数据存储分析架构,利用合理架构分布式 分布式 数据仓库、海量数据收集、数据总线、计算框架、搜索引擎、交互式分析 授权 2 项/ 存储及 安全管控与 17 等组件实现对安全信息数据的接入与处理分析。联合使用实时流式分析、 在审 1 项 深度分 蜜罐产品 机器学习批式分析、交互分析等分析引擎,进行情报匹配检测、机器学习 析技术 模型检测、关联分析、探索发现、事件追溯等分析工作。 基于对 抗的非 基于攻击指纹 ID、攻击 IP、攻击手段、安全设备告警日志、服务器日志、 网络靶场系 接触高 应用日志、钓鱼邮件、恶意程序以及情报线索等,梳理出了针对不同攻击 授权 2 项 列产品、安 18 精度溯 手段的溯源反制流程,可实现对指纹 ID 的分析与追踪、对攻击 IP 的分析与 全管控与蜜 源反制 反渗透、钓鱼邮件的分析与反制、恶意程序的逆向分析与反连域名的追 罐产品 框架技 踪、对情报线索的深度利用,实现智能化的溯源反制框架。 术 国家科学技术奖项获奖情况 □适用 √不适用 国家级专精特新“小巨人”企业、制造业“单项冠军”认定情况 √适用 □不适用 认定称号 认定年度 产品名称 国家级专精特新“小巨人”企业 2021 年 / 2. 报告期内获得的研发成果 2022 年 4 月,公司发布春秋云境网络安全竞赛平台 V4.0 版本。平台依托公司多年积累的网 络安全渗透测试和评估服务经验,结合社会对网络安全人才测评、选拔的要求,自主研发的一套 全面、精准、可分析、低成本的人才测评选拔平台。该平台以虚拟化技术为基础,结合平行仿真 30 / 236 2022 年年度报告 技术,以全面、精准的考核方式为核心,集竞赛运维、赛题管理、攻防可视化、考核选拔于一体, 用于专业、科学、全面、精准的评测、选拔网络安全人才,满足各行业对网络安全人才评测、选 拔的需求。本平台包括夺旗赛(CTF)、靶场赛(ISW)、攻防赛(AWD PLUS )、共同防御、 实景防御赛(RDG)、人工智能网络安全竞赛(RHG)等多种竞赛形式。平台的管理功能涵盖赛 前、赛中、赛后三个阶段,所涉及的管理内容能够覆盖整场竞赛所有的运维需求。 2022 年 4 月,公司发布春秋云实网络安全意识培训平台 V2.0 版本。该平台旨在解决企业员 工网络安全意识薄弱的问题,以人员岗位需求和网络安全知识库为指导,为不同岗位的员工提供 专属学习路径。其中,学习内容包括《网络安全法》、《数据安全法》、日常网络安全、日常保密 意识、实网攻防安全管理等知识点,通过多种交互式学习手段,如游戏化学习、在线测验、虚拟 实验、视频讲解等,加深员工对网络安全的认知。此外,平台管理后台还提供了丰富的钓鱼邮件 模板和考核题目,支持企业管理员一键下发钓鱼邮件演练或培训考核,帮助企业对员工网络安全 意识培训效果的数据量化分析,全面提升员工的网络安全意识和素养,有效防范各种网络威胁对 企业的风险。 2022 年 6 月,公司发布春秋云境网络培训平台 V4.0 版本。平台依托公司多年网络安全渗透 测试和评估服务经验,结合社会对网络安全人才的知识和技能要求,自主研发出一套全面、专业、 完善的网络安全人才培训系统。主要用于对网络安全人才进行持续和系统化的培训,快速、高效 地完成知识技能转化。培训平台以私有云(春秋云)技术为基础,以实验场景为核心打造多种课 程体系,集知识培训、技能训练、仿真演练、管理考核于一体,可持续系统化的培养网络安全人 才。 2022 年 7 月,公司发布春秋云实演武场 V1.0 版本。演武场基于网络安全竞赛模式,以接近 实战的仿真比赛为特色, 以大赛真题为核心,为选手提供了多种不同类型和难度等级的仿真竞赛, 集竞赛运维、训练、选拔于一体,通过创新的训练模式、高度贴近实战的竞赛场景和完备的平台 管理功能, 达到提升用户网络安全实战技能的目的。利用成熟的高弹性 Web 服务器集群、虚拟化 技术为底层,基于春秋云进行构建,能够对计算资源、存储资源和网络资源进行有效管控和高效 使用。依托于春秋云的安全防御机制,企业自身无需另行设定软、硬件防御措施,所有用户数据 均采用加密存储,将数据泄露风险极大降低。平台旨在促进网络安全领域的技术人才培养,从而 进一步提高网络安全行业整体水平和竞争力。 2022 年 8 月,公司发布春秋云境应急演练靶场 V1.0 版本。应急演练靶场基于公司多年网络 安全行业服务经验,结合自研的平行仿真技术体系,通过虚拟环境与真实设备相结合,构建高度 逼真的网络空间环境,从而支撑模拟真实网络安全事件应急演练的试验平台。 2022 年 8 月,公司发布春秋云服安服管控平台 V2.0 版本。安服管控平台基于公司自研的春 秋云虚拟化云平台,利用云平台的架构搭建安服管控应用,面向现实需求,为安服管控提供统一 平台,全程留痕,提供规范化、高效化的安全服务全生命周期管理。新版本中完成了三大模块优 化,包括技战法构建模块、综合指标分析模块、3D 建模展示模块。 31 / 236 2022 年年度报告 2022 年 10 月,公司发布春秋云势态势感知 V3.0 版本。春秋云势态势感知系统基于公司多年 大数据分析经验和安全服务能力,通过数据挖掘、安全可视化技术帮助客户构建网络安全防护和 风险控制核心能力。新版本完成了核心能力构建优化,基于 lamda 架构优化了实时和离线的威胁 分析能力,完成自适应数据的采集模式,可智能采集多种不同维度的数据,并基于智能分析模型 形成两个威胁数据的分析模型。 2022 年 11 月,公司发布面向安全测试评估领域的“数字风洞”产品体系,以“产品乘服务” 的价值体系,开启网络安全测试评估专业赛道。“数字风洞”作为网络靶场测试评估的重要形态, 将全面助力各行业在网络安全工作中实现合规保障、风险预控、标准践行和投入回报。公司也将 持续把对安全测试的理解,融入到具体行业场景和安全建设的每个阶段中,平台模块化、流程标 准化、任务精细化、工具多样化,在平台的设计中贯彻 3×3×3×(产品×服务)安全感公式, 打造面向全场景、全要素、全生命周期的安全测试评估解决方案。 报告期内,公司新申请专利 39 项,获得授权专利 23 项(其中发明专利 21 项,外观设计专 利 2 项);新申请软件著作权 44 项,获得登记软件著作权 34 项。 报告期内获得的知识产权列表 本年新增 累计数量 申请数(个) 获得数(个) 申请数(个) 获得数(个) 发明专利 38 21 85 30 实用新型专利 0 0 0 0 外观设计专利 1 2 5 2 软件著作权 44 34 220 210 其他 62 12 174 63 合计 145 69 484 305 注:列表中“其他”主要包含作品版权、商标。本期新申请 62 个,其中作品版权 5 个,商标 57 个;本期新增获得 12 个,其中作品版权 7 个(其中 2 个为 2021 年申请),商标 5 个(其中 1 个 为 2021 年申请)。 3. 研发投入情况表 单位:元 本年度 上年度 变化幅度(%) 费用化研发投入 63,183,382.90 49,940,928.57 26.52 资本化研发投入 0 0 不适用 研发投入合计 63,183,382.90 49,940,928.57 26.52 研发投入总额占营业收入比例 增加 3.51 个百分 19.11 15.60 (%) 点 研发投入资本化的比重(%) 0 0 不适用 研发投入总额较上年发生重大变化的原因 √适用 □不适用 主要系本期研发人员增加导致薪酬增加。 32 / 236 2022 年年度报告 研发投入资本化的比重大幅变动的原因及其合理性说明 □适用 √不适用 4. 在研项目情况 √适用 □不适用 单位:万元 序 预计总投资 本期投入 累计投入 进展或阶段性成 项目名称 拟达到目标 技术水平 具体应用前景 号 规模 金额 金额 果 系统基本开发完 通过实网对抗演练靶场, 依托实网对抗演 项目成果可广泛的应用于 毕,处于客户试 能够针对真实的网络环 练靶场提供的阵 各级政企用户,利用网络 用并进行迭代优 境、应用系统和数据、安 地环境,实现实 靶场安全可控的进行实网 化阶段。 全防护状况,提供规范 网攻防演练过程 对抗演练活动。一方面可 化、高效化的实网对抗演 的全程可控,实 视化的采用红队攻方快速 练全生命周期管理,实现 现演练全流程、 定位防御体系受攻击面、 多维度攻防战绩与态势可 数字化管理,全 薄弱点和关键防御点,能 视化展现,能够支撑完成 过程数据留存可 够持续、快速、高效的提 实网对抗业务,通过红队 审计,对异常流 升实网安全防御能力。另 春秋云境 视角发现目标资产的脆弱 量和异常行为进 一方面,所有攻防对抗操 实网对抗 性,并利用有效的防御手 行实时报警和阻 作基于安全可控的靶场平 1 2,950.00 1,548.18 1,548.18 演练靶场 段完成对于这些资产的安 断,保障演练过 台,采用数字化的统一测 平台 V4.0 全加固,且在演练过程中 程的高度可控、 评流程、统一可控工具及 存留重要数据如资产列 可导调和可视 测试链路,对操作人员进 表、漏洞信息、攻击路径 化。并能够与现 行全面操作审计和流量审 以及加固方案等。通过反 有其他靶场系统 计,过程和结果均可重 复的常态化演练任务管 进行无缝对接。 放、可追溯。多种可视化 理,及时发现脆弱点和风 具有高弹性、稳 的攻防能力评估模型也为 险,促进实网系统防御不 定性强的特性, 攻防实战团队选拔提供量 断优化。 大大提升实网演 化评估平台。 练过程中的安全 管控能力和演练 33 / 236 2022 年年度报告 效果,快速发现 系统脆弱点并进 行补强,提升整 体网络安全效 能。 数据采集、存储 研发基于公有云的部署模 基于对欺骗防御 项目成果可广泛的应用于 及分析模块原型 式,以高甜度的诱饵场景 技术的深入研究 各级政企用户快速的发现 开发完毕,处于 来迷惑入侵者,引诱其长 和优化,研制春 和溯源各类网络安全威 关联性分析及攻 时间驻留;同时依托于详 秋云阵威胁诱捕 胁,尤其是对高隐蔽性的 击者画像的数据 细的威胁样本数据,提供 系统(公有云 APT 攻击相较于其他防御 模型等部分关键 了多种溯源方式。通过蜜 版 ) V1.6 , 解 决 措施有显著效果。本项目 技术及交互体验 罐内置的专用通道对云阵 原本单一软硬结 成果内置多个具有不同行 等进行设计和原 诱捕节点流量进行调控。 合模式的蜜罐设 业特征的高甜度蜜罐场 型攻关阶段。诱 支持部署多种类型的诱 备必须要到客户 景,除可辅助实现入侵者 捕节点轻量化改 饵,并与仿真场景相匹 本地部署的难 身份的快速溯源外,还可 造原型系统基本 配,构建针对入侵者的高 题,实现公司蜜 将入侵者长时间的迟滞在 春秋云阵 开发完毕,全量 甜度诱捕环境。入侵者进 罐系统可以在任 蜜罐设备的虚拟场景中, 威胁诱捕 系统关键数据监 入蜜罐场景后,能够捕获 意公有云上快速 从而保护真实系统免受攻 2 系统(公 1,600.00 356.75 356.75 控和采集及跨平 其在蜜罐场景中的所有行 部署实施的问 击。本项目成果可适配客 有云版) 台适配等部分关 为以及系统的相应变化, 题。 依托云阵的 户的各类信息基础设施环 V1.6 键技术攻关阶 全量留存访问数据;共建 数据可视化展示 境,在客户的公有云、私 段。 入侵者画像,通过行为分 技术能够让用户 有云或本地设备部署或混 析其入侵目标和意图;自 清晰、直观的了 合部署均可支持,具有高 动识别攻击者身份记录, 解所面临的安全 甜度、零误报、易应用、 辅助进行入侵者溯源等。 威胁,简化网络 部署快、效果强的特点。 适配公有云的部署模式, 安全运维工作的 通过内置专用协议与春秋 复杂度,同时通 云阵威胁诱捕系统自动配 过技术和管理手 对,实现远程维护,包括 段来增强实际系 重启、停止、配置网络、 统的安全防护能 启用监控、重置等。根据 力,具有高弹 34 / 236 2022 年年度报告 配置策略要求,实时的将 性、稳定可靠和 触碰到诱捕节点的所有网 部署迅速的技术 络数据转发给春秋云阵威 特性。 胁感知子系统,为全面威 胁分析、提升防御纵深提 供数据支撑。诱捕节点具 有轻量化、部署迅速、自 维护、安全可靠等特点, 可实现快速的大范围布 点,配合春秋云阵威胁诱 捕系统可快速实现针对大 规模复杂网络的高效防 御。 系统完成渗透技 以安全实验室长期渗透测 系统采用分布式 1.可广泛应用于政府监管 战法相关模块开 试实战经验为核心技战 的业务及存储架 侧、中大型企业网络。对 发及优化,包括 法,融合主流模拟安全测 构,由数据层、 企业互联网侧、内网侧扫 资产管理开发、 试技术图谱和网络安全环 渗透资源库、资 描检测。实现资产摸排、 策略配置开发、 境测试必备项,对目标进 产分析层、模拟 漏洞发现、验证,并最终 报告管理开发、 行指纹识别、主机探测、 测试层、任务调 形成报告。 扫描识别等功能 端口扫描、子域名收集、 度层、嗅探层、 2.可用于红蓝对抗中红队 开发。后续探测 弱口令扫描测试、应用识 分析展示层等组 渗透场景,通过模拟渗透 狩猎-自 识别扩展,应用 别、目录扫描、漏洞扫 成,将检测过程 的方式按照标准渗透技战 3 动化渗透 1,600.00 774.41 774.41 识别库、漏洞扫 描、安全测试等诸多方面 中的任务负载由 法多路径实现多维度的资 平台 描库、目录字典 测试。满足在移动互联、 单节点均衡到多 产发现和漏洞验证、利 库等功能正在稳 云计算、大数据、物联网 节点,提高了多 用。 步开发中。 等技术快速变革形势下, 作业效率,同时 持续稳定的进行对各类网 可以避免由单个 络环境的全流程、全要素 节点失效而导致 的可控、可审计的渗透测 的任务中断或者 试,输出测试报告,减少 系统崩溃,安 时间和人力成本的投入。 全、稳定、高效 35 / 236 2022 年年度报告 的完成自动化渗 透测试任务。 项目正处于智能 通过多种规则对链路进行 采用专用的网络 应用于特定行业需求,在 路径选择、数据 监控和分析,提供最优路 加密和通道协 无法确定互联网服务提供 有效性传输功能 径推荐,提高链路线路传 议,实现链路高 方安全强度的情况下,依 开发尾声阶段, 输的可靠性以及稳定性。 效、统一管理, 旧能保障网络通信的安 并输出迭代优化 设计数据压缩、拥塞控制 提供稳定、可 全、数据不泄露、充分保 网络加速方案, 等多种算法,构建高效数 靠、高效的数据 证传输质量,防追踪和防 互联网安 辅助后期网络加 据传输模型,保证数据传 转发能力支撑, 溯源,成为全国各省、地 4 全辅助系 1,900.00 956.78 956.78 速的实现。 输效率。采用周期性的主 保障数据传输和 市特定部门的重要安全保 统 V4.0 动探测来分别计算带宽和 转发质量,保证 障装备。 延迟,监控传输网络,避 网络通信的安 免拥塞问题,保证链路在 全。 加密传输的基础上提高数 据的传输效率和传输速 度,优化通道加速和数据 流加速。 系统整体框架设 泰坦 GPU 关键数据破解 泰坦 GPU 关键数 项目成果可用于执法机构 计已完成,目前 平台支持多种密文破解模 据破解平台是 解密关键数据,针对加密 已完成密文提取 式,此外还大大提高了计 GPU 并行超级计 数据、文件,快速准确解 功能的研发;初 算速度。GPU 采用数量 算平台,配合优 密目标文件,恢复密文中 步完成密文破解 众多的计算单元和超长的 秀的关键数据破 隐藏的明文信息。项目成 模式下字典破 流水线,相较于 CPU,具 解软件,能够将 果基于 GPU 硬件设备的 泰 坦 GPU 解、掩码破解功 备更强的计算能力且更加 关键数据破解设 强大算力,极大提高密码 5 关键数据 1,400.00 336.81 336.81 能,目前仍处于 擅长大规模并发计算,更 备的解密运算性 破解的效率,高效的提升 破解平台 研发与验证阶 加符合关键数据破解工作 能发挥到极致, 密文破解能力;作为密码 段。 的实际需求。 且具备静音、低 破解设备,深度结合字典 温、低功耗、运 生成工具,从字典生成、 算稳定等特点。 密文提取、密文破解,实 内置的关键数据 现密码破解闭环,为执法 破解软件,可充 机构提供一站式密文破解 36 / 236 2022 年年度报告 分利用多 CPU、 服务。 多 GPU 运 算 环 境,并根据需要 发 挥 CPU+GPU 混合运算能力。 已完成数据转 通过电邮威胁信息分析系 电邮威胁信息分 勒索病毒、钓鱼攻击、垃 换、威胁提取与 统,用户能够对接入平台 析系统可自动对 圾邮件等通过邮件开展的 分析、模型算法 的电邮数据进行威胁信息 邮件数据进行格 投递攻击严重威胁行业用 等系统技术预 分析,系统可自动对邮件 式化提取并能够 户的邮件系统安全、内部 研;项目进入整 数据进行格式化提取、建 自动建立邮件元 数据安全。电邮威胁信息 体编码工作阶 立索引;可输出勒索病 素的索引,输出 分析系统可为用户实现大 段。 毒、钓鱼攻击、垃圾邮件 邮件元素中可能 邮件数据中快速定位、处 等各类威胁分析结果;可 隐藏的各类威胁 置目标威胁邮件提供高效 通过将多个具有特殊指向 分析结果。系统 的分析处置手段,可为用 性的特征进行模型构造, 可通过建立数据 户发现邮件渠道可能发生 同时引入开源信息进行比 关联分析模型, 的数据泄露事件、攻击事 电邮威胁 对,以精准定位代表某一 引入开源信息比 件提供多样化分析预警模 6 信息分析 600.00 59.30 59.30 类违规行为的威胁邮件。 对,实现关联挖 型。系统可广泛应用于金 系统 系统将极大的提升用户在 掘、行为告警、 融、政府、企事业单位等 大邮件数据中发现与处置 联动阻断,能够 行业用户。 威胁信息的能力。 极大提升用户大 数据环境下分析 发现威胁行为的 能力,能够有效 协助管理人员快 速定位处置威胁 点,提高整体网 络安全保障水 平。 37 / 236 2022 年年度报告 已完成系统基础 通过统一业务管理系统可 与传统的真实计 统一业务管理系统可为各 支撑平台的对接 为网络安全实训室人员学 算环境进行演练 级行业用户提供本单位网 预研、各子系统 习和训练提供模拟演练的 不同,统一业务 络安全实训室或者网络攻 的主体逻辑架构 虚拟环境和操作系统,系 管理系统通过远 防实验室的数字化安全管 的设计工作;项 统通过远程技术限制演练 程协助连入虚拟 理,包括实验室内部数据 目进入各子系统 在虚拟环境中进行,以保 环境的方式保障 的安全管控、实验室演练 开发阶段。 障真实环境的安全性。同 了演练过程数据 任务的规范化流程管理。 时系统可协助用户进行实 和成果数据不外 同时系统可帮助用户梳理 验室业务的管理,包括资 传,保证了用户 储存实验室业务产生的大 源管理、成果展示、业务 的数据安全。同 量研究数据,为后续单位 流程化管理等,以帮助实 时通过在模拟环 内部的网络安全知识体系 验室管理人员高效掌握实 境中集成工作所 建设提供基础支撑。统一 验室整体运作情况,制定 需工具,实现了 业务管理系统可广泛应用 更合理的学习、训练、管 免安装免部署, 于教育、金融、电力、政 理计划,提升实验室的运 大大提高工作效 府等各行业各级单位的网 统一业务 7 800.00 98.43 98.43 作效率与产出。 率。同时系统能 络安全实验室、攻防演练 管理系统 够突出项目任务 实验室、网络安全实训室 优先级,便于网 中。 络安全实训室业 务的管理;能够 帮助工作人员梳 理工作思路,优 化工作流程,合 理安排时间,提 高工作效率;能 够更好的管理工 作成果,并以图 表等方式展示给 用户,更好的完 成项目工作。 38 / 236 2022 年年度报告 已完成管理平台 根据网络安全告警信息及 围绕网络安全事 在基于满足《网络安全 的研发,且实现 资产信息,进行关联、归 件的采集、处 法》6 个月数据存储的前 初步的数据分析 并、数据融合等操作,实 理、分析、通 提下,实现大量日志类、 能力,内置实时 时反映网络实际的运行情 报、处置、反馈 流量类和行为类数据进行 和离线分析模 况,对安全状况的发展趋 等环节展开,从 智能分析,利用 AI 的模 型。 势进行预测和预警。可集 整体上动态反映 型分析算法,分析出可能 中展示资产汇总情况、受 网络安全状况, 存在的网络安全攻击行 攻击情况、等保系统占比 对能够引起网络 为,实现对安全整体的态 态势感知 8 1,650.00 209.53 209.53 情况、支撑力量汇总情 态势发生变化的 势分析,从而保障整体的 系统 况、分中心部署情况、安 安全要素进行获 网络安全。 全监测设备部署情况、最 取、理解、展 新安全资讯、安全事件处 示。 置情况、漏洞统计等内 容;可自定义展示界面提 供基于时间、区域、行 业、综合评分等的可视化 界面。 已完成初步迭 支持对网络攻防演练全过 在攻防演练的过 安服管控平台可开展软硬 代,实现基于可 程的把控,并配有安全可 程中,及时发现 件产品深度安全检测技术 拖拽式拓扑构 视的大屏展示页面,可通 并整改重点单位 研究、信息系统风险评估 建,并在拓扑节 过可视化页面关注赛事实 网络安全存在的 检验技术研究、入网安全 点中进行测试报 况,各攻击队伍、防御队 深层次问题和隐 检测分析技术研究,以此 告提交。 伍的作战情况及得分。在 患。对关键信息 奠定安服管控平台的建设 安服管控 作战中有效检验目标系统 基础设施的资产 基础,持续提升主动发现 9 1,200.00 343.74 343.74 平台开发 设施存在的安全漏洞,并 进行梳理和查 核心产品中的漏洞和后门 提供可借鉴的漏洞解决方 漏,对管辖范围 能力,开展信息安全保障 案,漏洞数据会全部提供 内的网络安全现 能力的定性定量评估、全 给相应的监管单位,以达 状进行摸底。可 面动态地反映信息系统的 到早发现早预警早完善的 根据需求(地 风险状况,为网络反渗 目的,使参演单位发现未 域、行业、其他 透、反窃密、护网等专项 注意过的漏洞问题,降低 特性等)灵活分 活动提供技术支撑,从而 39 / 236 2022 年年度报告 关键信息的泄漏概率。 配靶标给不同的 保障公司基础网络和重要 队伍,以此形成 信息系统安全、稳定、高 不同的演习方案 效地运行。 配置。根据攻击/ 防守的进攻/防守 方式提交成果时 按照攻防步骤进 行成果填写,以 此来规范成果提 交规则,进而达 成在平台进行评 分的目的,以此 达到每条成果的 得分透明化。 已开发完成部分 以每年的国家网安周活动 根据不同的应用 可应用于每年的国家网安 青少年网络安全 为支撑,分别针对青少年 场景及受众的不 周主会场及各省市、各行 科普课程;已形 群体、老年群体及各行各 同认知,针对大 业的分会场;亦可应用于 成几款网安周主 业从业人员,开发不同形 众打造趣味性的 大中小学、社区、养老院 题特色展品,试 态、不同系列的网络安全 网络安全科学普 等各类网络安全展览展 点 应 用 于 2022 教育展品及课程,普及网 及展品及课程, 示、科普宣教场所。 年网安周;将主 络安全知识,建立全民网 针对关键信息基 网安周标 要针对 2023 年 络安全意识,提升公民网 础设施行业打造 10 准产品方 800.00 98.81 98.81 网安周持续研发 络安全能力。 网络安全意识教 案 系列展品。 育展品及课程, 针对专业从业人 员打造网络安全 技能提升展品及 课程,形成不同 系列高质量的网 安周全民网络安 全教育展品及课 40 / 236 2022 年年度报告 程。 当前培训平台、 通过培训系统、科普展 基于成熟的春秋 应用于互联网、能源、金 互动科普展品已 品、钓鱼演练等现代技术 云进行构建,能 融、教育行业,支持公有 完成,实现了多 手段,融合了演示、体 够对计算资源、 云、私有云、混合云多种 种教学模式的应 验、互动等环节,以寓教 存储资源和网络 场景。为用户提供网络安 用;下一步进行 于乐的方式将网络威胁可 资源进行有效管 全意识培训、网络安全意 数据集成智能化 视化,激发用户对互联网 控和高效使用。 识评估、安全实战能力提 管理平台、半自 和网络安全的兴趣。通过 通过专业网络安 升、网络安全周等服务。 i 春秋网 动化钓鱼演练及 互动性的呈现,使用户深 全课程和设施齐 11 络安全意 1,900.00 815.36 815.36 宣贯工具集的设 入理解网络安全的重要 全的在线仿真环 识产品 计开发。 性,并在愉悦的氛围中学 境,为网络安全 习网络安全知识,增强网 从业者提供系 络安全意识,掌握网络安 统、丰富的学习 全技能,以应对无处不在 空间,也为企业 的网络威胁。 管理者提供检测 员工学习进度和 评估学习成果的 管理工具。 项目正处于数据 通过特定工具的数据采 运用算法能力和 应用于特定行业需求,实 采集子系统开发 集、解析、提供非法网络 技术创新手段进 现对开源数据进行定向、 阶段,扩大了数 服务商数据的直观统计分 行特定业务方向 高效采集,依托多样化分 据采集范围,有 析、优化不法分子线索发 线索挖掘及分 析手段,快速进行数据筛 效发现线索,并 现模型,扩大了数据的采 析,形成一个即 选、数据碰撞分析,实现 非法网络 输出线索发现模 集范围,更有效的发现其 时采集特定业务 对开源数据的自动处理, 服务商发 12 1,260.00 202.45 202.45 型建设方案,辅 他线索,同时提高了自动 数据、自动分 及时发现非法网络服务商 现 系 统 助后期模型优 发现非法网络服务商的准 析、告警于一体 信息,满足国家对加强互 V2.0 化。 确率,使得推送的结果一 的平台,及时发 联网信息安全管理的需 目了然,方便用户使用。 现、告警敏感及 要。 异常的情报信 息,有效协助各 地用户打击不法 41 / 236 2022 年年度报告 行为,维护社会 及国家的稳定。 课程体系课件、 通过对现有企业要求网络 通过对现有网络 可用于网络攻防工程师线 配套实验实战环 安全人员须有攻击与防御 安全人才技术水 下就业课程,解决计算机 境已全部开发, 能力需求分析解决网络安 平和复合型安全 类大学生复合培养工作, 配套平台已经完 全技术岗位网络攻防人员 岗位需求的梳 增加计算机类大学生就业 成线上线下平台 能力不足,全面提升网络 理,以漏洞挖 问题。 同步实施及检 安全专业技术水平,达到 掘、漏洞防御、 可用于提高企业复合型网 测。项目现推广 网络安全精尖人才培养目 应急响应、安全 络安全岗位人员专业技 使用阶段: 的,并能够胜任企业中网 运维、内网安全 术。 1、目前项目开 络安全复合型网络安全工 等模拟仿真场景 适配线上与线下学习平 2022- 红 发内容融合线下 程师的工作,为国家输送 实验为主要授课 台,可打造复合型网络安 队人才培 13 300.00 517.79 517.79 就业课程; 更多识攻击,懂防御的复 内容并结合仿真 全人才平台,用于企业对 养课程体 2、作为春秋云 合型网络安全工程师人 综合演练靶场, 外销售。 系 境靶场平台课程 才。 培养现在企业急 内容升级包形式 需的复合型网络 售卖; 安全人才,培养 3、校企合作项 适应更多重点设 目,本课程内容 施安全场景的主 作为主要基础模 力安全人才,解 块进行合作使 决企业单位网络 用。 安全人员缺乏的 问题。 合 / 17,960.00 6,318.34 6,318.34 / / / / 计 42 / 236 2022 年年度报告 情况说明 无 5. 研发人员情况 单位:万元 币种:人民币 基本情况 本期数 上期数 公司研发人员的数量(人) 218 190 研发人员数量占公司总人数的比例(%) 48.12 46.91 研发人员薪酬合计 4,592.86 3,810.20 研发人员平均薪酬 22.51 22.48 注:研发人员平均薪酬=研发人员薪酬合计/[(期末研发人员数量+期初研发人员数量)/2] 研发人员学历结构 学历结构类别 学历结构人数 博士研究生 0 硕士研究生 9 本科 113 专科 90 高中及以下 6 研发人员年龄结构 年龄结构类别 年龄结构人数 30 岁以下(不含 30 岁) 123 30-40 岁(含 30 岁,不含 40 岁) 81 40-50 岁(含 40 岁,不含 50 岁) 14 50-60 岁(含 50 岁,不含 60 岁) 0 60 岁及以上 0 研发人员构成发生重大变化的原因及对公司未来发展的影响 □适用 √不适用 6. 其他说明 □适用 √不适用 三、报告期内核心竞争力分析 (一) 核心竞争力分析 √适用 □不适用 1、技术优势 (1)平行仿真技术 平行仿真技术体系是公司为满足网络靶场应用特性而研发的一系列虚拟化技术、数据采集技 术、效能评估技术、云资源池管理及调度技术、软件定义网络技术、软件定义场景技术等靶场专 有技术的集合。平行仿真技术为公司网络靶场、高甜度蜜罐等产品提供底层技术支撑。春秋云平 台自上线以来,支撑了春秋云境网络靶场平台和 i 春秋实训平台七年多的稳定运行,支撑“网鼎 杯”两万余人同时在线演练,并发实验场景超过四千个以上。利用春秋云底层平台,公司支撑了 中央网信办、工信部、公安部、科技部、教育部、卫健委、国税总局等部委主办或指导的多场大 型网络安全对抗演练、实战演习等活动,覆盖了 10 多个行业的数十万人群。 43 / 236 2022 年年度报告 (2)网络攻防技术 公司 KRLab 专注于网络安全创新技术及攻防技术研究,研究内容覆盖操作系统安全技术研究、 机器学习与自动化技术研究、Web 安全与渗透测试、移动端恶意软件分析、网络蜜罐捕获技术研 究等方向。2016 年至今,公司团队连续多年参加由公安部主办的国家级网络安全实战攻防演习, 曾连续三年荣获企业队第一名。 2、团队优势 (1)核心团队长期深耕于网络安全行业 公司董事长蔡晶晶拥有二十年以上网络安全从业经历和攻防技术积累,是国家“万人计划”、 中华国际科学交流基金会第三届“杰出工程师”奖和“2018 国家网络安全优秀人才”奖的获得 者;公司副董事长兼总经理陈俊拥有十八年以上网络安全从业经历和攻防技术积累;董事兼副总 经理张凯先后担任通信、电力、网络安全行业技术团队负责人,专注于网络安全技术产品化和工 程化,是春秋云平台的总架构师;副总经理李炜曾任职于国内外顶级安全公司,是中欧数字经济 与网络安全专家组成员,具有丰富的网络安全项目规划和设计经验。 (2)技术团队拥有雄厚的研发实力 截至 2022 年 12 月 31 日,公司拥有研发和技术人员 218 人,占员工总人数比例达 48.12%, 支持了公司产品的研发、迭代和不断创新。公司致力于网络安全产品的研发,并形成具有自主知 识产权的网络安全产品体系,公司共获取 30 项发明专利;拥有计算机软件著作权 210 项和 1 项 科学技术成果。同时,公司参与起草或修订 3 项国家标准,并牵头完成了《信息技术系统安全工 程能力成熟度模型》标准的修订。 3、产品先发优势 公司自 2015 年开始即推出网络靶场产品,并对产品持续进行更新迭代,截止目前公司网络 靶场已覆盖教育、通信、交通、国防工业、能源、金融、政法、电子政务、科技、互联网等十余 个行业,积累了数百个行业级场景,近百个城市级仿真互联网场景,近千个网络安全 CVE 漏洞 靶标,数千个安全实训靶标,百余个人工智能漏洞挖掘训练集等。通过公司组织和支撑的超过 450+场比赛,网络靶场产品技术得以不断迭代升级并达到国内领先水平。 网络安全场景是漏洞研究、漏洞利用、应急处置、靶场组件构建、蜜罐陷阱部署等的关键支 撑资源。公司在网络安全场景的积累优势,确保了公司在网络安全研究,产品升级迭代中的竞争 优势。同时,也为公司下一步产品研发提供了明确方向。 通过依托过去在网络靶场领域的深厚技术积累及上千家政企用户网络安全建设的丰富实战经 验,2022 年 11 月 19 日,公司发布了“数字风洞”产品体系,其作为数字化体系安全测试评估的 基础设施,开启了安全测试评估的专业赛道,产品先发优势明显。“数字风洞”产品通过反复对 人、系统、数据等进行持续测试评估,督促和帮助系统不断迭代优化,最终无限接近安全。 4、协同优势 (1)生态协同 44 / 236 2022 年年度报告 目前公司已与国内多所大学、高等职业教育院校在网络安全教学与实践方面建立合作。此外, 公司还与国内知名大学和专业机构在网络安全领域建立了产学研基地,其中包括:中国人民大学、 中国人民公安大学、广东省信息安全检测中心、北京航空航天大学等。公司与高等院校的合作形 成双赢局面,不仅有利于高等院校教学体系的完善,而且也是公司网络安全人才生态的重要基础, 有利于巩固公司在网络安全人才流量入口优势。公司分别与知名互联网企业建立众测平台,充分 利用众测方式帮助互联网企业进行产品的漏洞发现,不仅有利于 i 春秋人才生态的完善,而且提 高了公司与知名互联网企业之间的合作粘性,提高公司行业影响力。 (2)业务协同 公司 i 春秋实训平台是国内著名的网络安全实训平台,2015 年 6 月上线以来,累计注册人数 超过 80 万。此外,公司还是国内知名的网络安全赛事运营者。两者协同,形成了从实训培养到 比赛提高的网络安全人才选拔途径,并使公司在网络安全人才方面占据了流量入口,并建成了网 络安全人才生态。通过人才生态运营促进了公司技术迭代,推动了网络空间平行仿真技术发展, 奠定网络靶场和“数字风洞”产品体系的技术基础;网络靶场和“数字风洞”产品体系不仅提供 了网络安全赛事运营的技术基础,也使公司拥有了风险测试验证能力,还为蜜罐产品奠定技术基 础;蜜罐产品形成了对传统网络安全产品的补充,结合网络攻防能力,推动了公司态势感知产品, 进而形成了公司安全管控产品能力。 5、互联网资源优势 经过七年多的运营,公司 i 春秋实训平台目前其注册用户超过 80 万名,课程超过 300 门。此 外,平台建立了包含百度、阿里、腾讯、京东等八十多家互联网公司入驻的自有品牌 SRC(网络 安全应急响应中心)部落,形成了国内有重要影响力的网络安全社区,提升了公司在网络安全领 域的影响力、知名度。在互联网领域的资源积累为公司提高品牌影响力,把握市场销售机会带来 了独特优势。 6、品牌及客户优势 在多年的研发投入和市场拓展中,公司打造出了占据攻防实战技术至高点的一线团队 “KRLab”、全国知名网络安全在线培训平台及学习社区“i 春秋”、网络安全赛事运动的开创者、 推动者以及引领者“春秋 GAME”等三大品牌。 公司服务的客户覆盖:政府、军队、军工、政法、电力、能源、金融、电信、交通、医疗、 院校、科研机构和互联网公司等,其中不乏行业代表、领军企业,包括:中央网信办、公安部、 浙江省公安厅、广东省公安厅;国家电网、中国海油、中国移动、国家铁路集团、中国民航信息 集团;腾讯、阿里、字节跳动、百度、奇安信等。上述客户资源不仅是公司业务能力体现,更是 公司长期健康发展的基础。 (二) 报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施 □适用 √不适用 45 / 236 2022 年年度报告 四、风险因素 (一) 尚未盈利的风险 □适用 √不适用 (二) 业绩大幅下滑或亏损的风险 √适用 □不适用 报告期内,公司实现营业收入 33,066.03 万元,同比增长 3.28%。公司业绩未来能否保持持 续增长,受到宏观经济、产业政策、行业竞争态势等宏观因素的影响,同时公司主要以项目制形 式开展业务,若不能通过技术、产品创新等方式及时满足客户的业务需求,或不能持续的开发新 项目,或客户因为市场低迷等原因使其自身经营情况发生变化,导致其对公司产品或服务的需求 大幅下降,或者公司不能持续拓展新的客户和市场,公司存在业绩下滑或亏损的风险。 (三) 财务风险 √适用 □不适用 1、税收优惠风险 报告期内,公司享受高新技术企业所得税的税收优惠和研发费用加计扣除。若国家未来相关 税收政策或公司及其子公司自身条件发生变化,导致无法享受上述税收优惠政策,将会对公司未 来经营业绩带来不利影响。 2、应收账款风险 随着公司业务规模的快速增长,应收账款也出现较快增长。公司建立了应收账款管理制度, 并且对应收账款计提了充足的坏账准备。但公司客户主要为公安等政府部门、研究院高校、电网 石油等央企、军队等,应收账款受政府预算及审批流程影响较大。若未来下游行业客户付款能力 发生变化、预算收紧、审批流程延长,则公司应收账款余额将不断增加,可能使公司营运资金紧 张,应收账款存在发生坏账的风险,进而对公司经营业绩产生不利影响。 (四) 经营风险 √适用 □不适用 1、产品销售季节性风险 公司的主要客户为政府部门,该类客户一般在上半年预算、立项及供应商评定,在年中或下 半年进行合同签订、实施及验收,导致公司销售收入呈现上半年收入较少、下半年尤其第四季度 收入较大的季节性特征。报告期内,公司第四季度收入确认占全年收入的比例为 62.48%,公司 经营业绩存在季节性波动风险。 2、市场竞争风险 我国网络安全行业市场空间已颇具规模,多年来保持了快速增长态势,IDC 最新数据显示, 到 2026 年,我国网络安全支出规模预计接近 288.6 亿美元,五年复合增长率将达到 18.8%,增速 位列全球第一。随着网络靶场越来越受重视,网络靶场相关细分行业规模也将持续增长。网络安 全市场快速增长,市场机遇也带来了较多参与者,竞争相对激烈。随着网络安全行业的快速发展, 会吸引更多的竞争者进军网络安全以及网络靶场细分领域,公司可能面临市场竞争进一步加剧的 风险。 46 / 236 2022 年年度报告 (五) 核心竞争力风险 √适用 □不适用 1、技术迭代、新产品研发风险 信息通信技术的变革发展和新型安全威胁的不断出现,驱动了网络安全技术加速迭代创新。 云安全、威胁情报等新兴安全产品和服务逐步落地,自适应安全、情境化智能安全、欺骗式防御、 数字孪生、网络靶场等新的安全防护理念接连出现,为网络安全技术发展不断注入创新活力。公 司必须持续推进技术创新以及新产品开发,以适应不断发展的市场需求。尽管公司一直致力于科 技创新,力争在网络安全细分领域保持领先优势,但不排除国内外竞争对手或潜在竞争对手率先 取得重大突破,推出更先进、更具竞争力的技术和产品,从而使本公司的产品和技术失去领先优 势。 2、核心技术人员流失风险 网络安全行业是人才密集型行业,核心技术人员是公司保持技术领先的基础。本公司核心 技术人员均已在公司工作多年,长期合作中形成了较高的忠诚度和凝聚力,为公司持续创新能力 和技术优势作出了较大贡献。但随着市场竞争日趋激烈,不同公司对核心技术人才争夺日趋激烈, 不排除公司核心技术人员流失,可能造成在研项目进度推迟、甚至中止,或者造成研发项目泄密 或流失,给公司后续产品及技术的开发以及持续稳定增长带来不利影响。 (六) 行业风险 √适用 □不适用 报告期内,公司来自政府部门、政府直属企业及军队军工部门的收入占主营业务收入的比重 超过 54%,为公司第一大收入来源。 近年来,该等行业客户的网络安全产品及服务需求主要由 信息化投资加大、安全威胁加剧、网络安全监管趋严等因素驱动。 未来,如因信息化投资增速、安全威胁程度、网络安全监管要求发生重大变化,可能导致该 等行业客户的网络安全产品及服务需求发生波动,进而影响公司的经营业绩。如发生与当前行业 发展趋势相反的情形,例如信息化投资放缓、安全威胁程度降低等持续出现,公司可能面临网络 安全市场逐渐饱和、收入增速放缓甚至收入下降的可能性。 (七) 宏观环境风险 √适用 □不适用 “没有网络安全就没有国家安全”,党的十八大以来,党中央高度重视网络安全工作,多次 对国家网络安全工作作出重要部署。随着《网络安全法》《数据安全法》《个人信息保护法》《密 码法》《关键信息基础设施安全保护条例》《信息安全技术 关键信息基础设施安全保护要求》《网 络安全等级保护制度 2.0 标准》《国家网络空间安全战略》《“十四五”规划和 2035 年远景目标纲 要》《数据出境安全评估办法》等一系列重大文件相继发布实施,进一步为网络安全产业健康发 展提供了政策保障和法律依托,为网络安全技术创新、网络安全企业做大做强提供了宝贵机遇。 如果国家对网络安全企业的扶持政策发生变化,将对公司的发展产生相应影响。 47 / 236 2022 年年度报告 (八) 存托凭证相关风险 □适用 √不适用 (九) 其他重大风险 □适用 √不适用 五、报告期内主要经营情况 报告期内,公司实现营业收入 33,066.03 万元,比上年同期增长 3.28%;实现归属于上市公 司股东的净利润 5,080.31 万元,比上年同期增长 7.93%;归属于上市公司股东的扣除非经常性 损益后的净利润 3,984.83 万元,比上年同期增长 8.98%。 (一) 主营业务分析 1. 利润表及现金流量表相关科目变动分析表 单位:元 币种:人民币 科目 本期数 上年同期数 变动比例(%) 营业收入 330,660,339.14 320,165,894.71 3.28 营业成本 133,563,761.02 138,439,006.14 -3.52 销售费用 55,964,741.10 61,118,803.40 -8.43 管理费用 28,953,866.20 30,813,262.64 -6.03 财务费用 -2,297,056.02 -1,160,585.19 不适用 研发费用 63,183,382.90 49,940,928.57 26.52 经营活动产生的现金流量净额 -17,538,216.66 10,335,691.91 -269.69 投资活动产生的现金流量净额 -184,658,142.46 55,717.01 -331,521.49 筹资活动产生的现金流量净额 509,684,405.14 -51,238,803.82 不适用 营业收入变动原因说明:主要系受宏观经济增速放缓影响,公司相关业务开展受限,但公司在产 品核心技术创新和业务价值传递方面持续提升,特别是网络靶场系列产品作为公司的主打产品, 实现了“7+1”应用场景的持续运营,得到用户广泛认可,收入实现增长。 营业成本变动原因说明:主要系公司产品标准化程度提高及公司项目管理能力提升所致。 销售费用变动原因说明:主要系受宏观经济增速放缓影响,差旅费、业务招待费和市场推广费均 有所减少所致。 管理费用变动原因说明:主要系公司优化部门结构,进一步完善内控管理所致。 财务费用变动原因说明:主要系利息收入增加所致。 研发费用变动原因说明:主要系研发人员增加导致薪酬增加。 经营活动产生的现金流量净额变动原因说明:主要系本期(1)受宏观经济增速放缓影响,部分 客户内部审批流程延长,导致公司回款进度放缓;(2)为了保持技术优势,公司进一步加大了研 发投入。 投资活动产生的现金流量净额变动原因说明:主要系本期新增购买银行理财产品所致。 筹资活动产生的现金流量净额变动原因说明:主要系本期公司完成首次公开发行股票,收到募集 资金所致。 48 / 236 2022 年年度报告 本期公司业务类型、利润构成或利润来源发生重大变动的详细说明 □适用 √不适用 2. 收入和成本分析 √适用 □不适用 报告期内,公司实现营业收入 33,066.03 万元,比上年同期增长 3.28%。其中网络靶场系列 产品 18,828.57 万元,较上年增长 7.33%;安全管控与蜜罐产品 3,415.58 万元,较上年增长 3.13%; 安全工具类产品 2,452.80 万元,较上年增长 15.04%。公司发生营业成本 13,356.38 万元,较上年下 降 3.52%。 (1). 主营业务分行业、分产品、分地区、分销售模式情况 单位:元 币种:人民币 主营业务分行业情况 营业收入 营业成本 毛利率比 毛利率 分行业 营业收入 营业成本 比上年增 比上年增 上年增减 (%) 减(%) 减(%) (%) 网络安全 增加 2.85 330,660,339.14 133,563,761.02 59.61 3.28 -3.52 行业 个百分点 主营业务分产品情况 营业收入 营业成本 毛利率比 毛利率 分产品 营业收入 营业成本 比上年增 比上年增 上年增减 (%) 减(%) 减(%) (%) 产品 网络靶场 增加 4.74 188,285,686.44 76,629,817.76 59.30 7.33 -3.88 系列产品 个百分点 安全管控 减少 9.42 与蜜罐产 34,155,765.98 14,983,934.32 56.13 3.13 31.33 个百分点 品 安全工具 增加 1.84 24,527,950.90 10,689,600.88 56.42 15.04 10.38 类产品 个百分点 服务 安全防护 增加 3.24 57,434,425.23 21,526,278.90 62.52 -7.15 -14.54 系列服务 个百分点 网络安全 增加 5.78 15,760,355.86 6,729,595.17 57.30 -21.56 -30.91 竞赛服务 个百分点 增加 3.68 其他服务 10,496,154.73 3,004,533.99 71.37 25.81 11.46 个百分点 主营业务分地区情况 营业收入 营业成本 毛利率比 毛利率 分地区 营业收入 营业成本 比上年增 比上年增 上年增减 (%) 减(%) 减(%) (%) 减少 东北地区 7,744,126.72 3,757,086.26 51.48 523.95 1,037.17 21.90 个 百分点 减少 3.42 华北地区 145,703,474.22 58,994,567.56 59.51 84.70 101.74 个百分点 49 / 236 2022 年年度报告 增加 华东地区 86,207,780.96 28,218,923.12 67.27 -12.71 -36.88 12.54 个 百分点 增加 6.27 华南地区 45,640,381.91 17,878,326.70 60.83 -48.39 -55.51 个百分点 增加 华中地区 6,575,380.32 1,739,840.94 73.54 -74.31 -84.28 16.80 个 百分点 减少 6.86 西北地区 14,825,083.08 8,449,037.71 43.01 176.57 214.39 个百分点 减少 4.77 西南地区 6,530,483.67 3,358,633.98 48.57 -70.17 -67.12 个百分点 港澳台地 17,433,628.26 11,167,344.75 35.94 区 主营业务分行业、分产品、分地区、分销售模式情况的说明 1、从行业上看,本期公司的营业收入全部来自于网络安全行业; 2、从产品上看,本期公司的网络安全产品收入稳步增长,特别是网络靶场系列产品作为公司的 主打产品,实现了“7+1”应用场景的持续运营,得到用户广泛认可,实现了收入增长; 3、从收入地区上看,本期公司业务在华北地区进一步扩大,保持了收入增长态势,同时,公司 进一步加大在西北和港澳台地区的业务拓展,实现了收入增长。 (2). 产销量情况分析表 □适用 √不适用 (3). 重大采购合同、重大销售合同的履行情况 □适用 √不适用 (4). 成本分析表 单位:元 分行业情况 上年同期 本期金额 情 本期占总 成本构 占总成本 较上年同期 况 分行业 本期金额 成本比例 上年同期金额 成项目 比例 变动比例 说 (%) (%) (%) 明 直接材料 19,315,589.64 14.46 24,449,213.51 17.66 -21.00 网络安全行 直接人工 16,096,290.08 12.05 18,372,682.29 13.27 -12.39 业 外购软件 81,227,406.75 60.82 68,461,013.30 49.45 18.65 及服务 其他 16,924,474.55 12.67 27,156,097.04 19.62 -37.68 分产品情况 上年同期 本期金额 情 本期占总 成本构 占总成本 较上年同期 况 分产品 本期金额 成本比例 上年同期金额 成项目 比例 变动比例 说 (%) (%) (%) 明 产品 直接材料 13,603,693.69 10.19 19,074,152.50 13.78 -28.68 网络靶场系 直接人工 7,907,410.20 5.92 7,709,945.82 5.57 2.56 50 / 236 2022 年年度报告 列产品 外购软件 46,577,860.74 34.87 38,858,367.43 28.07 19.87 及服务 其他 8,540,853.13 6.39 14,077,175.70 10.17 -39.33 直接材料 1,881,523.24 1.41 2,819,756.41 2.04 -33.27 直接人工 859,352.62 0.64 915,702.51 0.66 -6.15 安全管控与 外购软件 蜜罐产品 11,898,668.45 8.91 6,423,585.70 4.64 85.23 及服务 其他 344,390.01 0.26 1,250,615.10 0.90 -72.46 直接材料 3,300,707.69 2.47 1,445,311.29 1.04 128.37 直接人工 405,704.97 0.30 989,713.17 0.71 -59.01 安全工具类 外购软件 产品 6,511,743.92 4.88 6,884,682.79 4.97 -5.42 及服务 其他 471,444.30 0.35 365,081.63 0.26 29.13 服务 直接材料 452,031.83 0.34 1,058,139.23 0.76 -57.28 直接人工 4,624,293.39 3.46 4,895,521.91 3.54 -5.54 安全防护系 外购软件 列服务 12,177,702.80 9.12 14,221,212.24 10.27 -14.37 及服务 其他 4,272,250.88 3.20 5,014,043.11 3.62 -14.79 直接材料 67,712.59 0.05 20,960.08 0.02 223.06 网络安全竞 直接人工 1,678,920.41 1.26 2,962,258.27 2.14 -43.32 赛服务 外购软件 2,269,231.32 1.70 1,664,568.34 1.20 36.33 及服务 其他 2,713,730.85 2.03 5,092,624.53 3.68 -46.71 直接材料 9,920.60 0.01 30,894.00 0.02 -67.89 直接人工 620,608.49 0.46 899,540.61 0.65 -31.01 其他服务 外 购 软 件 1,792,199.52 1.34 408,596.80 0.30 338.62 及服务 其他 581,805.38 0.44 1,356,556.97 0.98 -57.11 成本分析其他情况说明 报告期内,公司营业成本减少 3.52%,主要系公司产品标准化程度提高及公司项目管理能力 提升所致。 (5). 报告期主要子公司股权变动导致合并范围变化 □适用 √不适用 (6). 公司报告期内业务、产品或服务发生重大变化或调整有关情况 □适用 √不适用 (7). 主要销售客户及主要供应商情况 A.公司主要销售客户情况 √适用 □不适用 前五名客户销售额 7,570.35 万元,占年度销售总额 22.89%;其中前五名客户销售额中关联 方销售额 0.00 万元,占年度销售总额 0.00%。 公司前五名客户 51 / 236 2022 年年度报告 √适用 □不适用 单位:万元 币种:人民币 占年度销售总额比 是否与上市公司存 序号 客户名称 销售额 例(%) 在关联关系 1 客户一 2,092.87 6.33 否 2 客户二 1,743.36 5.27 否 3 客户三 1,376.49 4.16 否 4 客户四 1,215.56 3.68 否 5 客户五 1,142.08 3.45 否 合计 7,570.35 22.89 / 报告期内向单个客户的销售比例超过总额的 50%、前 5 名客户中存在新增客户的或严重依赖于 少数客户的情形 √适用 □不适用 客户一和客户四为公司本期新增前五大客户。 B.公司主要供应商情况 √适用 □不适用 前五名供应商采购额 2,061.45 万元,占年度采购总额 19.68%;其中前五名供应商采购额中 关联方采购额 0.00 万元,占年度采购总额 0.00%。 公司前五名供应商 √适用 □不适用 单位:万元 币种:人民币 占年度采购总额比 是否与上市公司存 序号 供应商名称 采购额 例(%) 在关联关系 1 供应商一 585.01 5.59 否 2 供应商二 449.73 4.29 否 3 供应商三 358.49 3.42 否 4 供应商四 337.07 3.22 否 5 供应商五 331.15 3.16 否 合计 2,061.45 19.68 / 报告期内向单个供应商的采购比例超过总额的 50%、前 5 名供应商中存在新增供应商的或严重 依赖于少数供应商的情形 √适用 □不适用 供应商一、供应商二和供应商五为本期新增前五大供应商。 3. 费用 √适用 □不适用 单位:元 变 动 比 例 项目 本期数 上期同期数 重大变动原因 (%) 销售费用 55,964,741.10 61,118,803.40 -8.43 管理费用 28,953,866.20 30,813,262.64 -6.03 主要系研发人员增加导 研发费用 63,183,382.90 49,940,928.57 26.52 致薪酬增加 主要系本期利息收入增 财务费用 -2,297,056.02 -1,160,585.19 不适用 加所致 52 / 236 2022 年年度报告 4. 现金流 √适用 □不适用 单位:元 变动比例 项目 本期数 上期同期数 重大变化说明 (%) 主要系本期:(1)受 宏观经济增速放缓影 响,部分客户内部审 经营活动产生的 批流程延长,导致公 -17,538,216.66 10,335,691.91 -269.69 现金流量净额 司回款进度放缓; (2)为了保持技术 优势,公司进一步加 大了研发投入 主要系本期购买无形 投资活动产生的 -184,658,142.46 55,717.01 -331,521.49 资产和理财产品支付 现金流量净额 的现金增加所致 主要系本期公司完成 筹资活动产生的 509,684,405.14 -51,238,803.82 不适用 首次公开发行股票, 现金流量净额 收到募集资金所致 (二) 非主营业务导致利润重大变化的说明 √适用 □不适用 单位:元 占利润总额 是否具有可持 项目 金额 形成原因说明 比例(%) 续性 主要系本期收到的政 其他收益 16,183,372.57 28.20 是 府补助所致 主要系本期银行理财 投资收益 5,812,176.03 10.13 是 产品投资收益所致 主要系本期计提应收 信用减值损失 -13,314,394.33 -23.20 账款和其他应收款信 是 用减值损失所致 53 / 236 2022 年年度报告 (三) 资产、负债情况分析 √适用 □不适用 1. 资产及负债状况 单位:元 本期期末 本期期末 上期期末数 金额较上 项目名 数占总资 本期期末数 上期期末数 占总资产的 期期末变 情况说明 称 产的比例 比例(%) 动比例 (%) (%) 主要系本期公司完成 货币资 669,064,453.72 56.70 361,625,952.70 59.11 85.02 首次公开发行股票, 金 收到募集资金所致 应收票 主要系本期公司商业 779,950.00 0.07 1,136,200.00 0.19 -31.35 据 承兑汇票兑付所致 主要系公司客户多为 政府部门,该类客户 应收账 208,947,022.11 17.71 115,020,587.32 18.80 81.66 付款受当地政府财政 款 预算、财政审批周期 影响,付款周期较长 预付款 主要系本期采购增加 624,985.36 0.05 351,786.91 0.06 77.66 项 所致 主要系受宏观经济增 存货 8,551,028.10 0.72 17,162,908.76 2.81 -50.18 速放缓影响,公司备 货减少所致 主要系本期末公司购 其他流 150,477,163.24 12.75 6,168,625.46 1.01 2,339.40 买银行理财产品未到 动资产 期所致 无 形资 主要系本期无形资产 33,406,928.89 2.83 5,755,164.18 0.94 480.47 产 采购增加所致 递 延所 主要系本期的可抵扣 得 税资 5,304,838.10 0.45 3,318,129.77 0.54 59.87 暂时性差异增加所致 产 其 他非 主要系本期项目质保 流 动资 7,906,824.04 0.67 4,002,028.86 0.65 97.57 金增加所致 产 短 期借 主要系本期借款增加 7,505,250.00 0.64 5,006,645.83 0.82 49.91 款 所致 应 付账 主要系本期项目采购 66,975,611.35 5.68 42,669,900.20 6.97 56.96 款 增加所致 主要系受宏观经济增 合同负 速放缓影响,客户支 8,119,001.29 0.69 18,268,757.42 2.99 -55.56 债 付合同预付款进度放 缓所致 主要系本期末应付的 其他应 11,942,133.99 1.01 7,957,848.55 1.30 50.07 无形资产采购款增加 付款 所致 其他流 主要系本期归还筹资 77,602.05 0.01 5,317,392.79 0.87 -98.54 动负债 款项所致 递延收 9,833,333.33 0.83 15,983,333.35 2.61 -38.48 主要系本期公司政府 54 / 236 2022 年年度报告 益 补助摊销所致 实收资 主要系本期公司完成 本(或股 46,831,303.00 3.97 35,123,477.00 5.74 33.33 首次公开发行股票, 本) 收到募集资金所致 主要系本期公司完成 资本公 859,180,403.21 72.81 364,834,563.94 59.63 135.50 首次公开发行股票, 积 收到募集资金所致 其他说明 无 2. 境外资产情况 □适用 √不适用 3. 截至报告期末主要资产受限情况 □适用 √不适用 4. 其他说明 □适用 √不适用 (四) 行业经营性信息分析 □适用 √不适用 55 / 236 2022 年年度报告 (五) 投资状况分析 对外股权投资总体分析 √适用 □不适用 单位:元 币种:人民币 报告期投资额(元) 上年同期投资额(元) 变动幅度 2,434,642.95 2,734,097.43 -10.95% 1. 重大的股权投资 √适用 □不适用 单位:元 币种:人民币 被投资公司名 投资方 截至报告期末进展 披露日期及索 主要业务 投资金额 持股比例 资金来源 本期投资损益 称 式 情况 引(如有) 郑州天健网安 网络安全技术 新设 3,700,000.00 37% 自筹 持续经营 -299,454.48 技术有限公司 开发 合计 / / 3,700,000.00 / / / -299,454.48 / 2. 重大的非股权投资 □适用 √不适用 3. 以公允价值计量的金融资产 □适用 √不适用 证券投资情况 □适用 √不适用 私募基金投资情况 □适用 √不适用 衍生品投资情况 □适用 √不适用 56 / 236 2022 年年度报告 4. 报告期内重大资产重组整合的具体进展情况 □适用 √不适用 (六) 重大资产和股权出售 □适用 √不适用 57 / 236 2022 年年度报告 (七) 主要控股参股公司分析 √适用 □不适用 单位:万元 业务性 注册资 持股 营业收 营业利 企业名称 总资产 净资产 净利润 质 本 比例 入 润 北京永信 火眼科技 软件业 500.00 100% 669.90 644.90 115.98 -86.85 -81.35 有限公司 北京五一 嘉峪科技 软件业 3,000.00 100% 2,185.76 1,799.39 1,643.54 -842.80 -840.07 有限公司 北京即刻 技术开 点石信息 发、技 500.00 100% 633.67 213.67 0.00 -30.12 -30.16 技术有限 术服务 公司 北京永信 技术开 至诚安全 发、技 5,000.00 100% 3,028.76 3,028.27 0.00 29.55 28.82 科技有限 术服务 公司 杭州根本 技术开 安全科技 发、技 1,000.00 65% 2,145.95 882.11 1,546.64 669.62 659.92 有限公司 术服务 永信至诚 技术开 (广东) 发、技 1,000.00 100% 236.40 -186.17 255.71 0.82 0.82 科技有限 术服务 公司 永信至诚 技术开 (武汉) 发、技 1,000.00 100% 84.17 83.17 0.00 1.02 0.93 科技有限 术服务 公司 汕尾永信 技术开 科技有限 发、技 1,000.00 100% 0.00 0.00 0.00 0.00 0.00 公司 术服务 郑州天健 网络安 网安技术 全技术 3,000.00 37% 2,015.13 658.01 1,125.25 -81.12 -80.93 有限公司 开发 (八) 公司控制的结构化主体情况 □适用 √不适用 58 / 236 2022 年年度报告 六、公司关于公司未来发展的讨论与分析 (一) 行业格局和趋势 √适用 □不适用 1、国家政策推动行业发展 近年来,我国高度重视网络和数据安全。十九大报告指出,网络安全等非传统安全是人类面 临的共同挑战之一,要坚持总体国家安全观,加强国家安全能力建设,坚决维护国家主权、安全、 发展利益。二十大报告明确指出要“加快建设网络强国和数字中国”,网络强国、数字中国、智 慧社会等建设为网络和数据安全发展创造了宝贵机遇。在国家数据安全总体战略布局下,我国针 对网络和数据安全相继出台了《网络安全法》《数据安全法》《个人信息保护法》《密码法》《关键 信息基础设施安全保护条例》《信息安全技术 关键信息基础设施安全保护要求》《网络安全等级 保护制度 2.0 标准》《数据出境安全评估办法》等一系列的法律法规,还发布了《国家网络空间 安全战略》《“十四五”大数据产业发展规划》《“十四五”国家信息化规划》以及《“十四五”数 字经济发展规划》等政策要求,强调以立法规范为重点,增强网络安全防护能力,提升数据安全 保障水平,切实有效防范各类风险。同时,国家级产业基金、科技创新专项、重点产业园区以及 一系列支持网信企业做大做强、优化完善产业生态的政策举措逐步落地实施。 在顶层政策规划和企业自身对网络安全的旺盛市场需求的双重驱动之下,网络安全市场已经 明确呈现出从“形式合规”向“实质合规”加强的强大诉求。 2、关键信息基础设施领域是产业核心带动力 一方面,关键信息基础设施日益成为网络攻击的重点目标,安全防护能力建设需求迫切。特 别是以社会工程学和 APT 攻击为代表的新型攻击理念、以网络工具库为代表的攻击新手段、以 AI 自动化为代表的攻击新方式将极大改变传统攻防博弈格局,增强关键信息基础设施安全防护能力 迫在眉睫。另一方面,网络安全“三同步”、检测评估、应急处置等细化要求将有效指导和规范 关键信息基础设施保护实践。预计未来政府、金融、电信、能源、交通、教育、医疗等行业的网 络安全投入意愿将进一步增强,特别是教育、医疗、工业领域网络安全保障需求增长突出,在网 络威胁监测预警、网络安全态势感知、网络数据和用户信息保护、突发事件应急响应以及安全合 规等方面需求迫切。 3、技术突破为网络安全产业带来重大契机 中国网络安全产业经历了近 10 年的稳步发展,产业结构的稳定格局正面临着技术跨越式发 展所带来的重大契机,其可能在以下几个方向:从市场需求形态上,真正有效提升云计算安全效 能的产品和服务将出现;从安全体系框架上,基于态势感知平台和威胁情报协同的安全体系成为 大系统的主流,强调整体、强调情报、强调态势、强调协同;从安全业务落地上,以实战对抗、 众测服务为代表的“可验证性安全”,强调安全的可验证性,将得到发展机遇;在安全技术方面, 以蜜罐为代表的欺骗式防御、以区块链为代表的高冗余安全等安全技术形态,将成为原有“脆弱 性-加固安全技术”的增量补充;在基础实现技术方面,以网络仿真和模拟为代表的第三范式技 59 / 236 2022 年年度报告 术将与大数据为代表的第四范式数据密集型技术、人工智能技术等结合起来。 4、职业教育和培训成为应对人才紧缺的关键点 当前,网络安全人才短缺已经成为全球面临的共同难题。从我国来看,一方面,目前我国网 络安全学科教育年度培养规模约 1 万人左右,远不能适应日益加剧的网络安全人才缺口需要;另 一方面,从业人员普遍在知识储备、技能等方面存在短板,难以适应网络安全新形势要求,重要 行业和领域网络安全运维保障、监管执法等人才短缺、技能不足等问题日益严峻,亟需通过职业 教育和培训补齐缺口。预计随着我国网络安全人才培养体系完善,政策重点将有望向职业教育和 培训方面发力,网络安全人才培训教育市场迎来新的增长点。 5、网络靶场和“数字风洞”产品体系带动网络安全产业的聚集与发展 网络靶场已成为各国家进行网络安全研究、学习、测试、验证、演练等必不可少的网络安全 核心基础设施,通过网络靶场建设,可为能源、电力、金融、交通等国家关键信息基础设施运营 单位安全体系建设提供分析、设计、研发、集成、测试、评估、运维等全生命周期保障服务,解 决无法在真实环境中对复杂大规模异构网络和用户进行逼真的模拟、测试,以及风险评估等问题, 实现各行业网络空间安全能力的整体跃升。 同时,网络靶场可以向相关科研机构与产业开放,在网络靶场的基础上进行拓展和延伸,实 现靶场应用支撑平台的共享,通过公开技术标准,提供公共的测试环境和开发环境与公共接口, 在全国范围内建立起一个由研究机构、软硬件企业共同参与的开放的网络空间安全试验研究环境, 从而推进我国的网络安全技术研究能力,实现面向国家重要基础设施保障的网络空间安全学术研 究与产业聚集。 基于大量网络靶场核心技术和实践经验积累,公司构建了面向安全测试评估赛道的“数字风 洞”产品体系,打造面向全场景、全要素、全生命周期的安全测试评估解决方案,助力政企用户 网络安全工作实现合规的保障、风险的预控、标准的践行和投入的回报。 (二) 公司发展战略 √适用 □不适用 2022 年 11 月 19 日,公司发布了“数字风洞”产品体系,其作为数字化体系安全测试评估的 基础设施,开启了安全测试评估的专业赛道。2023 年 3 月 29 日,公司发布了数据安全“数字风 洞”产品,在“形式合规”向“实质合规”加强的行业背景下,开启网络和数据安全走向“证无” 的崭新时代。 公司始终坚持以“人是安全的核心”为主导思想,践行“聚焦优势、合作共生、有信有诺” 的价值观,追求实现“带给世界安全感”的愿景。通过“产品乘服务”的经营模式,加大研发投 入,持续优化产品体系,提供最优质的网络安全服务,致力于成为数字经济时代每一位网络运营 者的最佳安全服务商。同时,公司把握网络靶场的先发优势,充分发挥人才价值产生的独特产业 优势,连接网络安全产业界、用户、院校等主体,打造产业生态,引领行业协同发展,实现行业 60 / 236 2022 年年度报告 产品创新、技术创新、服务模式创新,提升网络安全行业的整体价值水平,力争成为网络安全生 态的引领者。 技术方面,公司将继续加大研发投入,扩大网络空间平行仿真和攻防对抗技术的核心优势, 推动核心技术在更广阔的场景中拓展延伸应用。同时,进一步优化自主可控的下一代高性能专有 云技术和平台的功能、性能和稳定性,确保公司技术持续领先。进一步加强知识产权保护,增加 核心技术的专利数量。 产品方面,公司将继续加强产品运营,持续优化公司网络靶场与“数字风洞”产品体系、安 全服务平台研发及服务体系、安全管控与蜜罐等产品的性能和功能,加速产品的升级迭代,保持 产品的竞争优势。通过行业化的解决方案的持续推进,加强公司各产品线的融合,增强产品竞争 力。结合国家数字化转型战略,发现行业痛点,在充分拓展现有产品的基础上积极创新,研发下 一代网络安全产品及服务。 市场方面,公司将继续深耕现有市场,通过“产品乘服务”的经营模式,增强老用户的应用 体验,增加市场机会,保持细分市场领先地位。积极开拓新市场,吸引新用户,尤其抓住国家数 字化改革的重大历史机遇,在“新基建”、数据安全、IPv6、5G、IoT、人工智能安全、工业互联 网等领域加大拓展力度。 团队方面,公司向精英化、规模化发展。公司将持续引进在攻防技术、安全服务、人工智能、 数据挖掘、漏洞挖掘等方面的高精尖人才,不断优化人才结构,引领公司在技术、运营等方面的 持续升级。加强公司人才梯队建设,建立健全人才激励机制,增强团队凝聚力及公司价值认同感, 提升团队业务作战能力。 公司将持续助力网络和数据安全由“形式合规”向“实质合规”加强,为公司带来高质量增 长机会,进一步夯实公司网络靶场和人才建设领域的领军地位,跃迁式创新推动安全测试评估专 业赛道发展,为公司整体迈入规模化发展奠定坚实基础。公司致力于成为中国网络空间与数字时 代安全基础设施关键建设者。 (三) 经营计划 √适用 □不适用 1、产品开发计划与创新计划 公司将根据市场需求,加强对网络安全行业未来发展趋势的研判,以引进人才和培养人才为 基础,持续推进公司研发和技术力量的体系建设,公司将对现有产品进行持续研发升级,同时不 断聚焦新技术、新产品的研发,推动前沿技术的产业化落地,从而发挥其更大的经济价值。 2、人力资源管理计划 在员工培养方面,公司制定了新员工培训制度、员工持续学习制度等;在员工激励方面,公 司制定了薪酬管理标准、升职路径规划等短期和长期激励措施,以充分激发员工潜力,为公司发 展贡献力量。同时,公司将营造尊重劳动、尊重知识、尊重人才、尊重创造的良好氛围,稳定公 司核心技术人才、管理人才。 61 / 236 2022 年年度报告 3、市场开发与品牌建设计划 在市场开发方面,公司已形成布局重点区域和行业的营销与服务体系。为进一步提高公司市 场份额,公司以现有客户为基础,深挖重要行业客户需求,拓宽行业客户覆盖面,提升服务质量、 加强运营维护,及时处置问题,提升现有和潜在客户体验及合作意愿。另一方面,公司将持续拓 展网络靶场和人才培养、网络安全防护服务等业务,结合市场宣传、产品发布会、行业论坛以及 参与行业标准制定等方式,提升公司的行业地位和品牌知名度。 4、管理提升计划 公司将进一步完善法人治理机构,规范股东大会、董事会、监事会的运作,完善公司管理层 的工作制度,建立科学有效的公司决策机制、市场快速反应机制和风险防范机制。通过组织结构 的调整,提升整体运作效率,实现高效灵活的企业管理,增强公司竞争力。 (四) 其他 □适用 √不适用 七、公司因不适用准则规定或国家秘密、商业秘密等特殊原因,未按准则披露的情况和原因说 明 □适用 √不适用 62 / 236 2022 年年度报告 第四节 公司治理 一、公司治理相关情况说明 √适用 □不适用 公司严格依据《公司法》《证券法》《上市公司治理准则》《上海证券交易所科创板股票上市 规则》等法律法规以及中国证监会、上海证券交易所关于公司治理的最新要求,结合本公司的实 际情况,建立了由股东大会、董事会、监事会和公司管理层组成的较为完善的治理架构及运作机 制。根据相关法律、法规及规范文件的规定,公司制定了《公司章程》《股东大会议事规则》《董 事会议事规则》《独立董事工作制度》《董事会秘书工作细则》《监事会议事规则》等一系列内部 管理制度。报告期内,公司治理情况具体如下: 1、关于股东大会 报告期内,公司严格按照《公司法》《公司章程》《股东大会议事规则》等法律法规的要求及 相关规定和程序召集、召开和表决股东大会,充分保障股东权利。 2、关于董事会 报告期内,公司第三届董事会由 7 名董事组成,其中独立董事 3 人,董事会的人数和人员构 成符合相关法律法规的要求。第三届董事会下设战略委员会、审计委员会、提名委员会及薪酬与 考核委员会,并制定了相应的议事规则。公司董事严格按照《公司章程》《董事会议事规则》、中 国证监会及上海证券交易所相关规定,亲自出席董事会、股东大会,履行董事职责,审议董事会 议案,并就相关重大决策提出意见和建议,公司按审议决策结果及时履行信息披露义务。 3、关于监事会 报告期内,公司第三届监事会为 5 人,其中职工代表监事 2 人,监事会的人数和人员构成符 合法律、法规的要求。公司监事履行职责,对公司的日常经营重大事项、财务事项及董事、高级 管理人员履行职责的合法、合规性进行监督,维护公司及股东的合法权益,有效保障公司规范运 作。 4、报告期内,公司严格按照《信息披露管理制度》和《内幕信息知情人登记管理制度》等 有关规定的要求,确保信息披露真实、准确、完整、及时和公平,使所有投资者能够平等地获得 公司信息,上海证券交易所网站(www.sse.com.cn)为公司指定信息披露网站,《中国证券报》 《上海证券报》《证券时报》《证券日报》为公司指定信息披露媒体。公司还制定了《投资者关系 管理制度》,并通过定期报告、临时公告、邮件、电话、上证 e 互动等方式,积极关注股东及投 资者的合理建议和意见,公平对待每位股东及投资者,维护并保障其合法权益。 公司治理与法律、行政法规和中国证监会关于上市公司治理的规定是否存在重大差异;如有重大 差异,应当说明原因 □适用 √不适用 63 / 236 2022 年年度报告 二、 公司就其与控股股东在业务、人员、资产、机构、财务等方面存在的不能保证独立性、不 能保持自主经营能力的情况说明 □适用 √不适用 控股股东、实际控制人及其控制的其他单位从事与公司相同或者相近业务的情况,以及同业竞争 或者同业竞争情况发生较大变化对公司的影响、已采取的解决措施、解决进展以及后续解决计划 □适用 √不适用 控股股东、实际控制人及其控制的其他单位从事对公司构成重大不利影响的同业竞争情况 □适用 √不适用 三、股东大会情况简介 决议刊登 决议刊登的指定 会议届次 召开日期 的披露日 会议决议 网站的查询索引 期 1、关于预计 2022 年度日常性 关联交易的议案; 2、关于 2021 年度日常关联交 易追认的议案; 2022 年第一次 2022 年 1 3、关于公司向北京银行股份有 / / 临时股东大会 月 21 日 限公司中关村分行申请综合授 信额度暨关联担保的议案; 4、关于公司向招商银行股份有 限公司北京分行申请综合授信 额度暨关联担保的议案。 2022 年第二次 2022 年 3 关于对报告期内与关联方发生 / / 临时股东大会 月 25 日 的关联交易进行确认的议案。 1、关于《2021 年度董事会工 作报告》的议案; 2、关于《2021 年度财务决算 报告》的议案; 3、关于《2022 年度财务预算 报告》的议案; 2021 年年度股 2022 年 5 / / 4、关于 2021 年度利润分配及 东大会 月 18 日 资本公积转增股本的议案; 5、关于聘请天健会计师事务所 (特殊普通合伙)为公司 2022 年度审计机构的议案; 6、关于《2021 年度监事会工 作报告》的议案。 1、关于公司向兴业银行股份有 限公司北京玲珑路支行申请综 合授信额度暨关联担保的议 案; 2022 年第三次 2022 年 10 2、关于公司向上海浦东发展银 / / 临时股东大会 月 11 日 行股份有限公司北京分行申请 综合授信额度暨关联担保的议 案; 3、 关于公司向中国民生银行 股份有限公司北京分行申请综 64 / 236 2022 年年度报告 合授信额度暨关联担保的议 案; 4、 关于公司向中国建设银行 股份有限公司北京中关村分行 申请综合授信额度暨关联担保 的议案; 5、 关于公司向交通银行股份 有限公司北京上地支行申请综 合授信额度暨关联担保的议 案。 表决权恢复的优先股股东请求召开临时股东大会 □适用 √不适用 股东大会情况说明 √适用 □不适用 报告期内公司共召开四次股东大会,上述股东大会的议案全部审议通过,不存在否决议案的 情况。 公司 2022 年历次股东大会均系在公司上市前召开,故相关决议无需公开披露。 65 / 236 2022 年年度报告 四、 表决权差异安排在报告期内的实施和变化情况 □适用 √不适用 五、 红筹架构公司治理情况 □适用 √不适用 六、 董事、监事和高级管理人员的情况 (一) 现任及报告期内离任董事、监事、高级管理人员和核心技术人员持股变动及报酬情况 √适用 □不适用 单位:股 报告期内从 是否在公 性 任期起始 任期终止 年度内股份 增减变动 公司获得的 司关联方 姓名 职务(注) 年龄 年初持股数 年末持股数 别 日期 日期 增减变动量 原因 税前报酬总 获取报酬 额(万元) 董事长、核心技术 2015 年 11 2024 年 11 蔡晶晶 男 42 16,267,000 16,267,000 0 不适用 50.31 否 人员 月 月 副董事长、总经 2015 年 11 2024 年 11 陈俊 男 41 7,509,000 7,509,000 0 不适用 52.09 否 理、核心技术人员 月 月 董事、副总经理、 2015 年 11 2024 年 11 张凯 男 44 0 0 0 不适用 89.39 否 核心技术人员 月 月 2020 年 5 2024 年 11 杨超 董事 男 34 0 0 0 不适用 0.00 是 月 月 2019 年 4 2024 年 11 张能鲲 独立董事 男 44 0 0 0 不适用 5.00 否 月 月 2019 年 4 2024 年 11 赵留彦 独立董事 男 44 0 0 0 不适用 5.00 否 月 月 2023 年 2 2024 年 姜登峰 独立董事 男 57 0 0 0 不适用 0.00 否 月 11 月 2019 年 4 2023 年 2 王华鹏 独立董事 男 43 0 0 0 不适用 5.00 否 月 月 66 / 236 2022 年年度报告 监事会主席、总经 2015 年 11 2024 年 11 邵水力 女 56 0 0 0 不适用 27.53 否 办主任 月 月 2019 年 5 2024 年 11 姚磊 监事 男 42 0 0 0 不适用 62.56 否 月 月 2018 年 11 2024 年 11 陈芳莲 监事 女 39 0 0 0 不适用 0.00 是 月 月 2023 年 1 2024 年 11 监事 月 月 79.87 张雪峰 高级副总裁兼特种 男 36 0 0 0 不适用 否 2014 年 6 行业战略委员会主 至今 月 任、核心技术人员 2023 年 1 2024 年 11 段建伟 监事 男 36 0 0 0 不适用 0.00 否 月 月 2021 年 11 2022 年 12 丁佳年 监事(离任) 男 44 0 0 0 不适用 0.00 否 月 月 2021 年 11 2022 年 12 韩琦 监事(离任) 女 35 0 0 0 不适用 0.00 否 月 月 副总经理、核心技 2015 年 11 2024 年 11 李炜 男 45 0 0 0 不适用 75.29 否 术人员 月 月 2015 年 11 2024 年 11 刘明霞 财务负责人 女 50 0 0 0 不适用 86.54 否 月 月 2016 年 6 2024 年 11 张恒 董事会秘书 男 43 0 0 0 不适用 68.61 否 月 月 KR 实 验 室 副 总 2010 年 9 孙义 男 35 至今 0 0 0 不适用 56.43 否 监、核心技术人员 月 KR 实验室总监、 2010 年 9 郑皓 男 36 至今 0 0 0 不适用 74.38 否 核心技术人员 月 e 春秋未来研究院 2013 年 7 黄平 总工程师、核心技 男 44 至今 0 0 0 不适用 61.65 否 月 术人员 郑斐斐 i 春秋事业部总经 男 37 2015 年 12 2023 年 2 0 0 0 不适用 83.97 否 67 / 236 2022 年年度报告 理、核心技术人员 月 月 合计 / / / / / 23,776,000 23,776,000 0 / 883.62 / 注:报告期内监事丁佳年、韩琦于 2022 年 12 月辞去监事职务,新任监事张雪峰、段建伟于 2023 年 1 月 10 日通过 2023 年第一次临时股东大会选举产 生。 姓名 主要工作经历 蔡晶晶 男,1981 年生,中国籍,无永久境外居留权,高中学历,计算机技术专业正高级工程师。2001 年 1 月至 2013 年 12 月任职于启明星 辰,历任部门经理、总监;自 2014 年 1 月以来,历任公司技术总监、执行董事,现任公司董事长。 陈俊 男,1982 年生,中国籍,无永久境外居留权,工程硕士学位。2005 年 1 月至 2007 年 12 月任职于启明星辰,任安全研究工程师;2008 年 1 月至 2013 年 1 月任职于启明星辰安全,担任安全研究工程师;自 2013 年 2 月以来,历任公司运营总监、执行董事等,现任公司 副董事长、总经理。 张凯 男,1979 年生,中国籍,无永久境外居留权,硕士研究生学历,理学硕士学位。2003 年 10 月至 2004 年 8 月任职于北京科东电力控 制系统有限责任公司,任研发工程师;2004 年 8 月至 2011 年 7 月任职于启明星辰安全,历任安全研究工程师、项目经理;2011 年 7 月至 2012 年 7 月任职于中国移动通信集团研究院,任项目经理;2012 年 7 月至 2013 年 5 月任职于北京科东电力控制系统有限责任公 司,任信息安全总监;自 2013 年 5 月以来,历任公司首席技术官、副总经理,现任公司董事、副总经理、CTO。 杨超 男,1989 年生,中国籍,无境外永久居留权,硕士研究生学历,工程硕士学位。2011 年 8 月至 2014 年 5 月,任职于北京天云联赢投 资管理有限公司,担任投资经理;2014 年 6 月至 2015 年 9 月,任职于吉大医院有限公司,担任项目经理;2015 年 10 月至 2016 年 9 月,任职于北京嘉富诚资本管理有限公司,担任投资总监;2016 年 10 月至 2018 年 3 月,任职于首泰金信(北京)股权投资基金管理 有限公司,担任高级投资经理;2018 年 4 月至今,任职于奇安(北京)投资管理有限公司,担任投资业务董事总经理;2020 年 6 月至 今,任职于深圳昂楷科技有限公司,担任董事;2021 年 12 月至今,任广东中科实数科技有限公司董事;2022 年 1 月至今,任北京天 空卫士网络安全技术有限公司董事;2020 年 5 月至今,任公司董事。 张能鲲 男,1976 年生,中国籍,无永久境外居留权,博士研究生学历、高级会计师,经济学博士学位。1999 年 9 月至 2005 年 1 月任职于北 京清华紫光英力化工技术有限公司,担任财务主管;2005 年 1 月至 2014 年 10 月任职于中国生物制药有限公司,担任风险审计部总经 理;2014 年 10 月至 2016 年 11 月任职于永泰红磡控股集团有限公司,担任首席财务官;2016 年 11 月至 2018 年 11 月任职于绿景控股 股份有限公司,担任首席财务官;2018 年 11 月至 2019 年 12 月任职于深圳道为投资基金管理有限公司,担任执行董事、副总经理; 2018 年 12 月至今,担任北京能源集团有限责任公司董事;2021 年 3 月至今,担任中信国安信息产业股份有限公司独立董事;2022 年 8 年至今,担任常州恒丰特导股份有限公司独立董事;2022 年 12 月至今,担任北京百灵天地环保科技股份有限公司董事;2019 年 4 月 至今,任公司独立董事。 赵留彦 男,1979 年生,中国籍,无永久境外居留权,博士研究生学历,经济学博士学位。2001 年 9 月至 2006 年 7 月,就读于北京大学金融 学专业;2006 年 8 月至今,任职于北京大学经济学院,历任讲师、副教授、教授;2019 年 4 月至今,任公司独立董事。 68 / 236 2022 年年度报告 姜登峰 男,1966 年生,中国籍,无境外永久居住权,法学博士。2002 年 9 月至今任职于中国政法大学,现任公司独立董事。 王华鹏 男,1980 年生,中国籍,无永久境外居留权,硕士研究生学历,法学硕士学位。2002 年 9 月至 2005 年 1 月任职于北京市安理律师事 务所,担任律师;2005 年 1 月至 2005 年 9 月任职于北京市浩天信和律师事务所,担任律师;2008 年 6 月至 2009 年 1 月任职于北京市 金杜律师事务所,担任律师;2009 年 2 月至 2010 年 2 月任职于北京市浩天信和律师事务所,担任律师;2010 年 2 月至今任职于北京 市康达律师事务所,担任合伙人;2019 年 4 月至 2023 年 2 月任公司独立董事。 邵水力 女,1967 年生,中国籍,无永久境外居留权,财会专业中专学历。1983 年 7 月至 1990 年 2 月任职于靖江市港务局,担任职员;1992 年 1 月至 1993 年 6 月,任职于靖江劳动物资供销公司,担任职员;1993 年 6 月至 1996 年 8 月任职于扬州光华暖通设备有限公司,担 任职员;1996 年 9 月至 2003 年 1 月,自由职业;2003 年 2 月至 2004 年 4 月任职于浙江省德清县腾飞绿化养护工程有限公司,担任职 员;2004 年 5 月至 2014 年 12 月,自由职业;2015 年 1 月至今担任公司总经办主任,现任公司监事会主席。 姚磊 男,1981 年生,中国籍,无永久境外居留权,本科学历,电子信息工程专业。2004 年 7 月至 2010 年 4 月任职于厦门科华恒盛股份有 限公司,历任销售代表、办事处主任;2010 年 4 月至 2015 年 7 月任职于北京科华恒盛技术有限公司,历任大客户部金融项目处经理、 金融行业销售总监,兼任总经理助理;2015 年 7 月至 2015 年 10 月,任公司副总经理;2015 年 11 月至 2019 年 4 月任公司董事、副总 经理;现任公司监事、行业营销事业部总经理。 陈芳莲 女,1984 年生,中国籍,无永久境外居留权,硕士研究生学历,管理学硕士学位。2009 年 7 月至 2013 年 6 月任职于中纺集团,担任 战略投资部运营分析主管;2013 年 8 月至 2016 年 2 月任职于致同会计事务所,担任审计部项目经理;2016 年 2 月至 2017 年 2 月任职 于中伯伦财务咨询有限公司,担任咨询部高级经理;2017 年 2 月至 2017 年 11 月任职于横琴通号股权投资基金(有限合伙),担任财务 负责人;自 2017 年 11 月至今任职于奇安(北京)投资管理有限公司,担任财务总监兼风控负责人;现任公司监事。 张雪峰 男,1987 年生,中国籍,无永久境外居留权,本科学历。2014 年 6 月至今,历任公司销售总监、副总经理、网安行业事业部总经理; 现任公司高级副总裁兼特种行业战略委员会主任、监事。 段建伟 男,1987 年生,中国籍,无境外永久居住权,本科学历。2022 年 4 月至今任浙江赛智伯乐股权投资管理有限公司投后管理总监;现任 公司监事 丁佳年 男,1979 年生,中国籍,无永久境外居留权,硕士研究生学历,管理学硕士学位。2010 年 4 月至 2011 年 8 月任职于义乌易开盖实业 有限公司,担任项目管理专员;2011 年 9 月至 2015 年 3 月任职于杭州博观企业管理咨询有限公司,担任风险及内控咨询经理;2015 年 4 月至 2016 年 3 月任职于中财招商投资集团有限公司,担任内部审计经理;2016 年 4 月至 2022 年 4 月任职于浙江赛智伯乐股权投 资管理有限公司,担任投后管理总监;现任杭州华澜微电子股份有限公司监事、北京微梦传媒股份有限公司董事、宁波能之光新材料 科技股份有限公司监事、杭州星河材料科技有限公司执行董事兼总经理、杭州莫泰科技有限公司监事、杭州杭科光电集团股份有限公 司监事、浙江千剑精工机械有限公司董事;2019 年 4 月至 2022 年 12 月任公司监事。 韩琦 女,1988 年生,中国籍,无永久境外居留权,硕士研究生学历,管理学硕士学位。2011 年 7 月至 2016 年 11 月,任职于北京云基地企 业管理有限公司,担任业务拓展经理;2016 年 12 月至 2017 年 4 月,任职于北京亚信智慧数据科技有限公司,担任 CFO 助理;2017 年 4 月至今,任职于北京启明星辰信息安全技术有限公司,担任投后管理经理;2021 年 1 月至 2022 年 12 月任公司监事。 李炜 男,1978 年生,中国籍,无永久境外居留权,本科学历,应用数学专业学士学位。2000 年 8 月至 2002 年 12 月任职于山西龙辉进出口 69 / 236 2022 年年度报告 有限公司,担任信息技术主管;2003 年 1 月至 2010 年 2 月任职于启明星辰安全,担任高级项目经理;2010 年 2 月至 2015 年 5 月任职 于赛门铁克软件(北京)有限公司,担任安全顾问;2015 年 5 月至今,担任公司副总经理、兼央企行业战略委员会主任。 刘明霞 女,1973 年生,中国籍,无永久境外居留权,本科学历、高级会计师,经济学学士学位。1994 年 7 月至 2001 年 6 月任职于北京科安 新材料技术有限公司,先后担任出纳、会计;2001 年 6 月至 2003 年 12 月任职于北京新华财经信息技术有限公司,担任会计主管; 2004 年 1 月至 2008 年 4 月任职于北京国都兴业科技发展有限公司,历任会计主管、财务经理;2008 年 5 月至 2012 年 4 月任职于中持 (北京)环保发展有限公司,担任财务经理;2012 年 4 月至 2012 年 12 月任职于北京中创盛世投资有限公司,担任财务经理;2013 年 2 月至今,担任公司财务负责人。 张恒 男,1980 年生,中国籍,无永久境外居留权,本科学历,法学学士学位。2004 年 8 月至 2008 年 8 月任职于北京先行文化发展有限责 任公司,担任法律编辑;2008 年 9 月至 2010 年 10 月任职于北京市铭基律师事务所,担任律师助理;2010 年 11 月至 2015 年 8 月任职 于北京市长安律师事务所,担任律师;2015 年 9 月至 2016 年 5 月任职于首创证券有限责任公司北京分公司投资银行部,担任高级项 目经理;2016 年 6 月至今,历任公司部门经理、董事会秘书,现任公司董事会秘书。 孙义 男,1988 年生,中国籍,无永久境外居留权,本科学历。2006 年 8 月至 2010 年 7 月入职于地海森波(黑客防线)技术有限公司,担 任技术编辑;2010 年 9 月至今,历任公司课件研发部副总监、研发部经理、实验室总监,现任公司 KR 实验室副总监。 郑皓 男,1987 年生,中国籍,无永久境外居留权,本科学历。2010 年 9 月至今,担任公司 KR 实验室总监。 黄平 男,1979 年生,中国籍,无永久境外居留权,本科学历。2000 年 9 月至 2003 年 4 月,任职于北京法明网络技术有限公司,担任技术 部经理;2003 年 5 月至 2006 年 6 月,任职于启明星辰,担任研发二部安全开发工程师;2006 年 7 月至 2009 年 1 月,任职于北京恒昌 富达电子商务有限公司,担任技术部经理;2009 年 7 月至 2013 年 6 月,任职于启明星辰,担任安全研究二部副总经理;2013 年 7 月 至今,历任公司研发中心总工程师、研发中心副总监;现任研究院总架构师。 郑斐斐 男,1986 年生,中国籍,无永久境外居留权,本科学历,管理学学士学位。2008 年 3 月至 2009 年 9 月,任职于方正科技集团股份有 限公司,担任技术支持工程师、项目经理;2009 年 10 月至 2015 年 5 月,任职于北京奇虎科技有限公司,担任运营经理、产品经理; 2015 年 5 月至 2015 年 11 月,任职于北京易驾易行汽车技术开发服务有限公司(e 代驾),担任产品架构师;2015 年 12 月至 2023 年 2 月,历任公司 i 春秋事业部总经理、战略项目负责人。 其它情况说明 √适用 □不适用 截至本报告期末,蔡晶晶、陈俊、张凯、邵水力、姚磊、张雪峰、李炜、刘明霞、张恒、孙义、郑皓、郑斐斐、黄平通过北京信安春秋科技合伙企 业(有限合伙)间接持有公司股份。 70 / 236 2022 年年度报告 (二) 现任及报告期内离任董事、监事和高级管理人员的任职情况 1. 在股东单位任职情况 √适用 □不适用 在股东单位担任 任职人员姓名 股东单位名称 任期起始日期 任期终止日期 的职务 韩琦 北京启明星辰信息安 投后管理经理 2017 年 4 月 / 全技术有限公司 杨超 奇安(北京)投资管 投资业务董事总 / 2018 年 4 月 理有限公司 经理 陈芳莲 奇安(北京)投资管 财务总监兼风控 / 2017 年 11 月 理有限公司 负责人 在股东单位任职 无 情况的说明 2. 在其他单位任职情况 √适用 □不适用 在其他单位担任 任职人员姓名 其他单位名称 任期起始日期 任期终止日期 的职务 郑 州 天健 网 安技 术有 陈俊 董事 2020 年 8 月 / 限公司 奇 安 (北 京 )投 资管 投资业务董事总 2018 年 4 月 / 理有限公司 经理 深 圳 昂楷 科 技有 限公 董事 2020 年 6 月 / 司 杨超 广 东 中科 实 数科 技有 董事 2021 年 12 月 / 限公司 北 京 天空 卫 士网 络安 董事 2022 年 1 月 / 全技术有限公司 北 京 市康 达 律师 事务 王华鹏 合伙人 2010 年 2 月 / 所 北 京 能源 集 团有 限责 董事 2018 年 12 月 / 任公司 中 信 国安 信 息产 业股 独立董事 2021 年 3 月 / 份有限公司 张能鲲 常 州 恒丰 特 导股 份有 独立董事 2022 年 8 月 / 限公司 北 京 百灵 天 地环 保科 董事 2022 年 12 月 / 技股份有限公司 赵留彦 北京大学经济学院 教授 2006 年 8 月 / 姜登峰 中国政法大学 副教授 2002 年 9 月 / 北 京 启明 星 辰信 息安 韩琦 投后管理经理 2017 年 4 月 / 全技术有限公司 奇 安 (北 京 )投 资管 财务总监兼风控 2017 年 11 月 / 理有限公司 负责人 陈芳莲 天 津 竞进 企 业管 理咨 经理 2020 年 11 月 / 询有限责任公司 浙 江 赛智 伯 乐股 权投 段建伟 投后管理总监 2022 年 4 月 / 资管理有限公司 丁佳年 浙 江 赛智 伯 乐股 权投 投后管理总监 2016 年 4 月 2022 年 4 月 71 / 236 2022 年年度报告 资管理有限公司 中 博 展览 股 份有 限公 董事 2018 年 1 月 2022 年 10 月 司 杭 州 每刻 科 技有 限公 监事 2021 年 6 月 2023 年 1 月 司 杭 州 杭科 光 电集 团股 监事 2019 年 6 月 / 份有限公司 杭 州 每刻 云 科技 有限 监事 2021 年 11 月 / 公司 浙 江 千剑 精 工机 械有 董事 2021 年 11 月 / 限公司 杭 州 华澜 微 电子 股份 监事 2019 年 7 月 / 有限公司 北 京 微梦 传 媒股 份有 董事 2020 年 8 月 / 限公司 宁 波 能之 光 新材 料科 监事 2020 年 12 月 / 技股份有限公司 杭 州 星河 材 料科 技有 执行董事兼总经 2020 年 8 月 / 限公司 理 杭 州 莫泰 科 技有 限公 监事 2020 年 10 月 / 司 在其他单位任职 无 情况的说明 (三) 董事、监事、高级管理人员和核心技术人员报酬情况 √适用 □不适用 单位:万元 币种:人民币 董事、监事、高级管理人员 公司高级管理人员的报酬由公司董事会薪酬与考核委员会核定 报酬的决策程序 后报公司董事会审议通过,董事、监事的报酬分别由董事会、 监事会审议通过后报公司股东大会审议通过。 董事、监事、高级管理人员 公司董事会成员非独立董事不在公司领取董事薪酬,按照其所 报酬确定依据 在公司行政职务领取岗位薪酬;公司独立董事薪酬为每年 5 万 元(含税)。公司高级管理人员根据其在公司担任的具体职务, 并按公司相关薪酬与绩效考核管理制度考核后领取薪酬。公司 监事会人员不在公司领取监事薪酬,按照其所在公司行政职务 领取岗位薪酬。 董事、监事和高级管理人员 详见“现任及报告期内离任董事、监事、高级管理人员和核心 报酬的实际支付情况 技术人员持股变动及报酬情况” 报告期末全体董事、监事和 527.32 高级管理人员实际获得的报 酬合计 报告期末核心技术人员实际 356.30 获得的报酬合计 注 1:报告期末核心技术人员实际获得的报酬合计,不包含同时担任董事、监事或高级管理人员 的董事、监事、高级管理人员和核心技术人员报酬情况; 注 2:“报告期末全体董事、监事和高级管理人员实际获得的报酬合计”为 527.32 万元;审计报 告中“关键管理人员报酬”为 527.33 万元,二者相差 0.01 万元,主要系四舍五入原因造成。 72 / 236 2022 年年度报告 (四) 公司董事、监事、高级管理人员和核心技术人员变动情况 √适用 □不适用 姓名 担任的职务 变动情形 变动原因 王华鹏 独立董事 离任 辞职 丁佳年 监事 离任 辞职 韩琦 监事 离任 辞职 郑斐斐 核心技术人员 离任 辞职 姜登峰 独立董事 选举 前任独立董事辞职后选举 张雪峰 监事 选举 前任监事辞职后选举 段建伟 监事 选举 前任监事辞职后选举 (五) 近三年受证券监管机构处罚的情况说明 □适用 √不适用 (六) 其他 □适用 √不适用 七、 报告期内召开的董事会有关情况 会议届次 召开日期 会议决议 第三届董事会第 2022 年 1 月 《关于预计 2022 年度日常性关联交易的议案》《关于 2021 二次会议 6日 年度日常关联交易追认的议案》《关于公司向北京银行股份 有限公司中关村分行申请综合授信额度暨关联担保的议案》 《关于公司向招商银行股份有限公司北京分行申请综合授信 额度暨关联担保的议案》《关于公司对全资子公司北京永信 至诚安全科技有限公司增资的议案》《关于召开 2022 年第一 次临时股东大会的议案》 第三届董事会第 2022 年 3 月 《关于 2019 年度至 2021 年度财务报表报出的议案》《关于 三次会议 10 日 对报告期内与关联方发生的关联交易进行确认的议案》《关 于召开 2022 年第二次临时股东大会的议案》 第三届董事会第 2022 年 4 月 《关于<2021 年度董事会工作报告>的议案》《关于<2021 年 四次会议 28 日 度总经理工作报告>的议案》《关于<2021 年度财务决算报 告>的议案》《关于<2022 年度财务预算报告>的议案》《关于 2021 年度利润分配及资本公积转增股本的议案》《关于聘请 天健会计师事务所(特殊普通合伙)为公司 2022 年度审计 机构的议案》《关于召开 2021 年年度股东大会的议案》 第三届董事会第 2022 年 7 月 《关于审议高管及核心员工参与公司首次公开发行人民币普 五次会议 2日 通股股票并在科创板上市战略配售具体安排的议案》《关于 公司对全资子公司北京五一嘉峪科技有限公司增资的议案》 《关于涉密信息系统集成资质剥离事项变更的议案》 第三届董事会第 2022 年 9 月 《关于公司向兴业银行股份有限公司北京玲珑路支行申请综 六次会议 26 日 合授信额度暨关联担保的议案》《关于公司向上海浦东发展 银行股份有限公司北京分行申请综合授信额度暨关联担保的 议案》《关于公司向中国民生银行股份有限公司北京分行申 请综合授信额度暨关联担保的议案》《关于公司向中国建设 银行股份有限公司北京中关村分行申请综合授信额度暨关联 担保的议案》《关于公司向交通银行股份有限公司北京上地 支行申请综合授信额度暨关联担保的议案》《关于聘任公司 证券事务代表的议案》《关于召开 2022 年第三次临时股东 73 / 236 2022 年年度报告 大会的议案》 第三届董事会第 2022 年 10 《关于公司<2022 年第三季度报告>的议案》《关于调整募集 七次会议 月 26 日 资金投资项目拟投入募集资金金额的议案》《关于使用部分 暂时闲置募集资金进行现金管理的议案》《关于使用闲置自 有资金进行现金管理的议案》 第三届董事会第 2022 年 11 《关于募集资金投资项目新增实施主体并开立募集资金专户 八次会议 月 25 日 的议案》《关于调整闲置自有资金进行现金管理额度的议 案》 第三届董事会第 2022 年 12 《关于使用募集资金置换预先投入募投项目及已支付发行费 九次会议 月 23 日 用的自筹资金的议案》《关于使用部分募集资金向全资子公 司增资以实施募投项目的议案》《关于变更公司注册资本、 公司类型并办理工商变更登记的议案》《关于修订<公司章 程>及制定、修订公司内部管理制度的议案》《关于提请召 开 2023 年第一次临时股东大会的议案》 八、董事履行职责情况 (一) 董事参加董事会和股东大会的情况 参加股东 参加董事会情况 大会情况 是否 董事 是否连续 独立 本年应参 亲自 以通讯 出席股东 姓名 委托出 缺席 两次未亲 董事 加董事会 出席 方式参 大会的次 席次数 次数 自参加会 次数 次数 加次数 数 议 蔡晶晶 否 8 8 2 0 0 否 4 陈俊 否 8 8 3 0 0 否 4 张凯 否 8 8 2 0 0 否 4 杨超 否 8 8 7 0 0 否 4 张能鲲 是 8 8 7 0 0 否 4 赵留彦 是 8 8 7 0 0 否 4 王华鹏 是 8 8 7 0 0 否 4 连续两次未亲自出席董事会会议的说明 □适用 √不适用 年内召开董事会会议次数 8 其中:现场会议次数 1 通讯方式召开会议次数 0 现场结合通讯方式召开会议次数 7 (二) 董事对公司有关事项提出异议的情况 □适用 √不适用 (三) 其他 □适用 √不适用 九、 董事会下设专门委员会 情况 √适用 □不适用 (1).董事会下设专门委员会成员情况 74 / 236 2022 年年度报告 专门委员会类别 成员姓名 审计委员会 张能鲲、王华鹏、张凯 提名委员会 赵留彦、张能鲲、张凯 薪酬与考核委员会 王华鹏、赵留彦、张凯 战略委员会 蔡晶晶、陈俊、张凯 (2).报告期内审计委员会召开 3 次会议 其他履行 召开日期 会议内容 重要意见和建议 职责情况 经过充分沟通讨 2022 年 3 月 《关于 2019 年度至 2021 年度财务报表报出 论,一致通过所有 无 10 日 的议案》 议案。 经过充分沟通讨 2022 年 4 月 《关于聘请天健会计师事务所(特殊普通合 论,一致通过所有 无 28 日 伙)为公司 2022 年度审计机构的议案》 议案。 经过充分沟通讨 2022 年 10 《 关 于 公 司 <2022 年 第三 季 度 报 告 > 的 议 论,一致通过所有 无 月 26 日 案》 议案。 (3).存在异议事项的具体情况 □适用 √不适用 十、监事会发现公司存在风险的说明 □适用 √不适用 监事会对报告期内的监督事项无异议。 十一、 报告期末母公司和主要子公司的员工情况 (一) 员工情况 母公司在职员工的数量 193 主要子公司在职员工的数量 260 在职员工的数量合计 453 母公司及主要子公司需承担费用的离退休职 0 工人数 专业构成 专业构成类别 专业构成人数 销售人员 170 技术人员 218 管理人员 65 合计 453 教育程度 教育程度类别 数量(人) 硕士及以上 20 本科 234 专科及以下 199 合计 453 (二) 薪酬政策 √适用 □不适用 75 / 236 2022 年年度报告 公司倡导以重视人才、绩效文化和关注成本效率为核心的薪酬管理理念。致力于为员工提 供完善、具有竞争力的全面薪酬福利体系,公司制定了薪酬管理标准、中长期股权激励计划、升 职路径规划等措施,以充分激发员工潜力,为公司发展贡献力量。同时,公司营造尊重劳动、尊 重知识、尊重人才、尊重创造的良好氛围,稳定公司核心骨干人才、管理人才。 (三) 培训计划 √适用 □不适用 为了提高公司员工和管理人员的素质及工作水平,并使之能科学、扎实且有效地开展工作, 同时进一步提高公司的管理能力,保证公司的可持续发展,公司设立多层次、立体化的培训体系, 将内训、外训和线上、线下等多种培训方式结合。 公司以培养具有专业技能和管理知识的人才为目标,制定不同体系,针对不同阶段制定培训 计划方案。如针对新员工开展了解公司发展历史、文化价值观体系、交付运营产线体系的春苗计 划;针对全体员工开展重点活动介绍、行业政策解读、新业务宣贯、销售方案分析等培训内容的 精英计划;针对管理层开展的公司发展战略、员工心态、管理技能、新技术、新知识等方面的战 略培训。 多层次、立体化的培训为公司人才队伍建设提供了有力支持,通过强化人才培训大幅提升了 员工的整体素质,为公司的规模化发展和战略目标的实现奠定了人才基础。 (四) 劳务外包情况 □适用 √不适用 十二、 利润分配或资本公积金转增预案 (一) 现金分红政策的制定、执行或调整情况 √适用 □不适用 1、现金分红政策的制定情况 公司根据《公司法》《证券法》《上市公司监管指引第 3 号——上市公司现金分红(2022 年修订)》《上海证券交易所科创板上市公司自律监管指引第 1 号——规范运作》等法律、法 规、规范性文件及《公司章程》的规定,结合公司实际情况,制定了利润分配相关政策。 2、现金分红政策的执行情况 公司 2022 年度利润分配严格按现金分红政策执行,已经公司第三届董事会第十三次会议审 议通过,具体内容如下: 公司 2022 年度拟以实施权益分派股权登记日登记的总股本为基数分配利润,向全体股东每 10 股派发现金红利 3.30 元(含税),同时以资本公积金向全体股东每 10 股转增 4.8 股,不送红 股。截至 2022 年 12 月 31 日,公司总股本为 46,831,303 股,以此计算合计拟派发现金红利 15,454,329.99 元(含税),占公司 2022 年度合并报表归属于上市公司股东净利润的 30.42%; 76 / 236 2022 年年度报告 计算合计拟转增 22,479,025 股,本次转增后,公司的总股本增加至 69,310,328 股(最终转增股 数以中国证券登记结算有限公司上海分公司实际转增结果为准)。 独立董事、监事会对上述利润分配方案已发表同意意见,本事项尚需公司 2022 年年度股东 大会审议通过后实施。 (二) 现金分红政策的专项说明 √适用 □不适用 是否符合公司章程的规定或股东大会决议的要求 √是 □否 分红标准和比例是否明确和清晰 √是 □否 相关的决策程序和机制是否完备 √是 □否 独立董事是否履职尽责并发挥了应有的作用 √是 □否 中小股东是否有充分表达意见和诉求的机会,其合法权益是否得到了充 √是 □否 分保护 (三) 报告期内盈利且母公司可供股东分配利润为正,但未提出现金利润分配方案预案的,公司 应当详细披露原因以及未分配利润的用途和使用计划 □适用 √不适用 (四) 本报告期利润分配及资本公积金转增股本情况 √适用 □不适用 单位:元 币种:人民币 每 10 股送红股数(股) 0 每 10 股派息数(元)(含税) 3.30 每 10 股转增数(股) 4.8 现金分红金额(含税) 15,454,329.99 分红年度合并报表中归属于上市公司普通股 50,803,127.20 股东的净利润 占合并报表中归属于上市公司普通股股东的 30.42 净利润的比率(%) 以现金方式回购股份计入现金分红的金额 0 合计分红金额(含税) 15,454,329.99 合计分红金额占合并报表中归属于上市公司 30.42 普通股股东的净利润的比率(%) 十三、 公司股权激励计划、员工持股计划或其他员工激励措施的情况及其影响 (一) 股权激励总体情况 □适用 √不适用 (二) 相关激励事项已在临时公告披露且后续实施无进展或变化的 □适用 √不适用 其他说明 □适用 √不适用 员工持股计划情况 □适用 √不适用 77 / 236 2022 年年度报告 其他激励措施 □适用 √不适用 (三) 董事、高级管理人员和核心技术人员报告期内被授予的股权激励情况 1.股票期权 □适用 √不适用 2.第一类限制性股票 □适用 √不适用 3.第二类限制性股票 □适用 √不适用 (四) 报告期内对高级管理人员的考评机制,以及激励机制的建立、实施情况 □适用 √不适用 十四、 报告期内的内部控制制度建设及实施情况 √适用 □不适用 报告期内,公司依照中国证监会、上海证券交易所及《公司法》《公司章程》等法律法规要 求建立了严密的内控管理体系,同时公司还结合行业特征及企业经营实际,对内控制度进行持续 完善与细化,提高企业决策效率,为企业经营管理的合法合规及资产安全提供了保障,有效促进 公司战略的稳步实施。 具体内容详见公司于 2023 年 4 月 29 日在上交所网站披露的《北京永信至诚科技股份有限公 司 2022 年度内部控制审计报告》。 报告期内部控制存在重大缺陷情况的说明 □适用 √不适用 十五、 报告期内对子公司的管理控制情况 √适用 □不适用 截至报告期末,公司共拥有 7 家全资子公司,1 家控股子公司,1 家参股公司。为加强对控 股子公司的管理控制,确保控股子公司业务符合公司的总体战略发展方向,有效控制经营风险, 保护投资者合法权益,公司根据《公司法》等法律、法规、规章及《公司章程》的有关规定,结 合公司的实际情况,制定了有效的控制制度。有利于公司及时、有效地做好对子公司的管理、指 导、监督等工作,提高了公司整体运作效率和抗风险能力。 十六、 内部控制审计报告的相关情况说明 √适用 □不适用 内部控制审计报告请见公司于 2023 年 4 月 29 日披露的《北京永信至诚科技股份有限公 司 2022 年度内部控制审计报告》。 是否披露内部控制审计报告:是 内部控制审计报告意见类型:标准的无保留意见 78 / 236 2022 年年度报告 十七、 上市公司治理专项行动自查问题整改情况 不适用 十八、 其他 □适用 √不适用 79 / 236 2022 年年度报告 第五节 环境、社会责任和其他公司治理 一、 董事会有关 ESG 情况的声明 公司高度重视 ESG 管理工作,探索建立符合公司经营理念的 ESG 管理体系,践行 ESG 发展 理念并将其融入到日常的生产经营中,强化公司核心竞争力,完善公司治理结构,推动公司持续、 高质量发展。 环境保护方面,公司积极响应党中央、国务院对“碳达峰、碳中和”战略目标的部署与要求, 持续在公司内部宣扬“双碳”发展理念,倡导节能减排,积极推行数字化办公,提升公司整体运 营效率。此外,公司号召员工低碳生活和工作,推动人与自然环境和谐发展,为构筑“绿水青山” 贡献“永信”力量。 社会责任方面,公司坚持“人是安全的核心”的主导思想,高度重视员工合法权益保护,持 续关注员工工作感受与身体健康,通过为员工制定全面、多层面的福利计划,提升员工归属感与 幸福感;同时,公司还注重员工个人能力的提升,公司以培养具有专业技能和管理知识的人才为 目标,为员工搭建了系统性的培训方案,持续为产业数字化转型提供安全保障及人才建设支撑, 推动员工与公司共同进步。 公司治理方面,公司高度重视企业治理,建立并持续完善现代化企业治理架构,形成了由股 东大会、董事会、监事会和公司管理层组成的健全、完善的公司治理架构,公司董事会由 7 名董 事组成,其中独立董事 3 人,董事会下设战略委员会、审计委员会、提名委员会及薪酬与考核委 员会,建立了健全的公司内部控制制度;同时,公司通过员工持股、股权激励等手段,与员工共 享企业发展成果,充分调动员工积极性,提升员工凝聚力,激发企业发展活力,推动公司长远、 高质量发展;此外,公司通过定期报告、临时公告、邮件、电话、上证 e 互动等方式,积极关注 股东及投资者的合理建议和意见,公平对待每位股东及投资者,维护并保障其合法权益。 二、 环境信息情况 是否建立环境保护相关机制 否 报告期内投入环保资金(单位:万元) / (一) 是否属于环境保护部门公布的重点排污单位 □是 √否 (二) 报告期内因环境问题受到行政处罚的情况 报告期内,公司未发生因环境问题受到行政处罚的情况。 (三) 资源能耗及排放物信息 □适用 √不适用 1.温室气体排放情况 □适用 √不适用 80 / 236 2022 年年度报告 2.能源资源消耗情况 □适用 √不适用 3.废弃物与污染物排放情况 □适用 √不适用 公司环保管理制度等情况 □适用 √不适用 (四) 在报告期内为减少其碳排放所采取的措施及效果 是否采取减碳措施 否 减少排放二氧化碳当量(单位:吨) / 减碳措施类型(如使用清洁能源发电、在生产过程 不适用 中使用减碳技术、研发生产助于减碳的新产品等) 具体说明 □适用 √不适用 (五) 碳减排方面的新技术、新产品、新服务情况 □适用 √不适用 (六) 有利于保护生态、防治污染、履行环境责任的相关信息 √适用 □不适用 公司主营业务是网络安全产品的研发、生产和销售,以及为客户提供网络安全服务。公司产 品的研发、生产主要是软件的开发、测试过程,因此公司的生产经营过程中不涉及污染物的排放, 不产生环境污染问题。 三、 社会责任工作情况 (一)主营业务社会贡献与行业关键指标 永信至诚是一家聚焦网络和数据安全的科技创新企业,在网络靶场和人才建设领域位于业界 领军地位。公司自主研发的网络安全实验室靶场平台获得国家计算机网络应急技术处理协调中心 2018 年网络安全创新产品(技术)一等奖,同时获得中国信息安全测评中心 2018 年度中国信息 安全产业优秀创新型产品解决方案。2018 年 10 月 25 日,中科合创(北京)科技成果评价中心组 织院士等专家对公司的“城市网络靶场构建技术及应用”进行集中评定,认定“该项目达到国内 领先水平”。公司作为第一完成人的“基于平行仿真的大规模网络靶场构建技术及应用”项目荣 获 2019 年度北京市科学技术奖(科学技术进步奖)一等奖。2022 年 9 月支撑了某头部电力企业 国家级电力网络安全靶场建设。2022 年 9 月与合肥高新区就“建设网络空间安全数字风洞研发运 营中心”进行合作,助力“中国安全谷”建设。2022 年 11 月,公司“数字风洞”产品体系战略 发布,开启网络安全测试评估专业赛道。 81 / 236 2022 年年度报告 (二)从事公益慈善活动的类型及贡献 类型 数量 情况说明 对外捐赠 0 / 其中:资金(万元) 0 / 物资折款(万元) 0 / 公益项目 0 / 其中:资金(万元) 0 / 救助人数(人) 0 / 乡村振兴 0 / 其中:资金(万元) 0 / 物资折款(万元) 0 / 帮助就业人数(人) 0 / 1. 从事公益慈善活动的具体情况 □适用 √不适用 2. 巩固拓展脱贫攻坚成果、乡村振兴等工作具体情况 □适用 √不适用 (三)股东和债权人权益保护情况 报告期内,公司严格遵照《公司法》《证券法》等有关法律法规的要求,不断完善公司法人 治理结构,注重公司的规范化运营。以《公司章程》为基础,建立健全内部各项管理制度,形成 以股东大会、董事会、监事会为主体结构的决策与经营体系,公司三会的召集、召开及表决程序 均符合相关规定。 报告期内,公司严格履行信息披露义务,做到信息披露工作的真实、准确、完整,同时向所 有投资者公开披露信息,保障所有股东均有平等机会获得信息,积极维护广大股东合法权益。 (四)职工权益保护情况 公司严格按照《中华人民共和国劳动法》等劳动法律法规的要求,认真落实员工的合法权益, 如及时签订《劳动合同》、购买社会保险、缴纳住房公积金等。公司建立了完整的人力资源管理 体系,关注员工安全和健康,加强职业培训,完善员工与企业的沟通渠道,提升企业的凝聚力, 实现员工与企业共同成长。 在此基础上,公司十分重视员工工作时的感受,营造和谐的工作氛围,为员工制定了丰富、 完善和多层次的福利计划。包括:补充医疗、年度体检、团建活动及节日计划等。 同时,公司还一直秉承着以培养具有专业技能和管理知识的人才为目标,设置了不同体系, 以及针对不同阶段的培训计划方案,实现公司和员工的共同发展,为实现公司的战略目标奠定人 才基础。 员工持股情况 员工持股人数(人) 41 员工持股人数占公司员工总数比例(%) 9.05 82 / 236 2022 年年度报告 员工持股数量(万股) 82.99 员工持股数量占总股本比例(%) 1.77 注: 上述持股情况包括员工通过持股平台及战略配售集合资产管理计划间接持有公司股票的情 况,不包括员工通过二级市场买入公司股票的情况。 (五)供应商、客户和消费者权益保护情况 一直以来,公司践行“聚焦优势、合作共生、有信有诺”的价值观,以诚实守信、平等互 利的商业原则与供应商、客户建立良性的合作关系。 公司建立了完善的采购管理制度(采购包括原材料、第三方产品、费用化商品、软件、服 务等),对供应商选择、采购流程、存货管理等事项进行了明确的规定,公司以资质、业绩、 产品质量等综合指标来选择合格供应商,并严格监督执行情况,确保采购工作公平进行,保 持与供应商稳定的合作关系。 公司坚持以“人是安全的核心”为主导思想,追求实现“带给世界安全感”的愿景。通过 “产品乘服务”的经营模式,加大研发投入,持续优化产品体系,提供最优质的网络安全产品和 服务,致力于成为数字经济时代每一位网络运营者的最佳安全服务商。 (六)产品安全保障情况 公司依据法律法规的要求,结合本公司实际运行情况编制了产品质量管理制度,适用于公司 所有产品的设计、开发、生产和服务的全过程,是公司建立、保持和改进产品质量的依据,也是 公司对客户做出的关于产品质量的庄严承诺。公司要求全体员工必须认真学习、准确掌握和理解 制度,并在实际科研、生产和管理活动过程中认真贯彻执行,确保产品安全得到可靠的保障。 (七)在承担社会责任方面的其他情况 □适用 √不适用 四、 其他公司治理情况 (一) 党建情况 √适用 □不适用 公司在册党员 40 人,在党支部书记的组织带领下扎实抓好党建的基础工作,公司党支部 充分发挥党建工作在党员工作中的引领示范效应,始终坚持把公司经营与党建深度融合,公 司紧密结合实际情况开展党建工作,增强组织的凝聚力、影响力。报告期内,公司紧紧围绕 学习宣传贯彻党的二十大精神工作主线,认真规范开展党性教育, 每个月例行开展组织党员 学习 2 次,加强党员教育、管理和监督,提高党员素质,增强党性观念,做好党员发展工作。 以党建为引领促企业高质量发展,以企业高质量发展强党建。 83 / 236 2022 年年度报告 (二) 投资者关系及保护 类型 次数 相关情况 召开业绩说明会 0 不适用 借助新媒体开展投资者关系管理活动 2 次 报告期内,在上海证券交易所 “上证 e 互动”平台发布投资者 关系活动记录表。 官网设置投资者关系专栏 √是 □否 https://www.integritytech.com.cn/ 开展投资者关系管理及保护的具体情况 √适用 □不适用 公司高度重视投资者关系管理工作,公司信息披露的指定网站为上海证券交易所网站 (www.sse.com.cn),公司信息披露的指定报刊为《中国证券报》《上海证券报》《证券时报》《证 券日报》,确保公司所有股东能够公平地获取公司信息。同时,公司通过投资者关系专用邮箱、 投资者关系专线电话、上证 e 互动平台、接待投资者调研等多种形式与投资者进行沟通交流,积 极维护公司与投资者良好关系,提高公司信息透明度,保障全体股东特别是中小股东的合法权益。 其他方式与投资者沟通交流情况说明 □适用 √不适用 (三) 信息披露透明度 √适用 □不适用 公司严格遵守《公司法》《证券法》《上市公司信息披露管理办法》《上海证券交易所科创板 股票上市规则》等法律法规中关于信息披露的要求,制定了《信息披露管理制度》,报告期内公 司依法积极履行信息披露义务。确保真实、准确、完整、公平、透明地向投资者披露了公司应披 露的相关信息,并主动披露了有利于保护投资者合法权益的相关信息。此外公司建立了官方网站、 微信公众号等媒体平台,对法律法规允许范围内的公司日常新闻、行业动态、产品介绍等相关信 息进行传播,为投资者多方面了解公司提供便利。 (四) 知识产权及信息安全保护 √适用 □不适用 知识产权保护:公司所处的网络安全行业属于技术密集型行业,公司重视知识产权和商业 秘密的保护,将知识产权和商业秘密作为重要资产,把知识产权和商业秘密保护体系建设作为公 司科技进步和发展壮大的一项重要任务。一方面,公司尊重同行业其他公司的知识产权,积极规 避知识产权纠纷。另一方面,公司建立完善知识产权和商业秘密保护和内部管理制度,避免核心 技术和商业秘密被恶意窃取或流失。 信息安全保护:为加强信息安全保护工作,提高信息安全保护工作水平,建立、健全信息安 全管理制度和运行安全机制,公司根据国家有关法律、法规和相关规定,制定了信息安全保护的 相关制度。公司各部门及所属子公司在遵守信息安全方针和目标的前提下,结合自身的业务性 质,综合开展信息安全管理规定中要求的各项工作,确保全体员工理解并遵照执行信息安全管理 84 / 236 2022 年年度报告 制度、持续改进,进而保护公司及所涉及业务信息免受各种威胁的损害,保证业务连续性,风险 最小化。 (五) 机构投资者参与公司治理情况 □适用 √不适用 (六) 其他公司治理情况 □适用 √不适用 85 / 236 2022 年年度报告 第六节 重要事项 一、承诺事项履行情况 (一) 公司实际控制人、股东、关联方、收购人以及公司等承诺相关方在报告期内或持续到报告期内的承诺事项 √适用 □不适用 如未能及时履行 如未能及时 承诺 承诺 承诺时间 是否有履行期 是否及时严 承诺背景 承诺方 应说明未完成履 履行应说明 类型 内容 及期限 限 格履行 行的具体原因 下一步计划 实际控制人控股股 股份限售 东蔡晶晶及其一致 注1 注1 是 是 - - 行动人陈俊 持有公司股份的董 股份限售 事、监事及高级管 注2 注2 是 是 - - 理人员 持有公司股份的核 股份限售 注3 注3 是 是 - - 心技术人员 股份限售 信安春秋 注4 注4 是 是 - - 上市申报前 1 年入 股份限售 注5 注5 是 是 - - 与首次公开发行相关的 股的股东 承诺 奇安创投、启明星 辰安全、华天宇、 股份限售 注6 注6 是 是 - - 信安春秋壹号、同 心众创、圣奥集团 公开发行前持股 其他 注7 注7 是 是 - - 5%以上股东 控股股东、实际控 制人蔡晶晶及其一 其他 致行动人陈俊、董 注8 注8 是 是 - - 事(独立董事除 外 )、高 级 管 理人 86 / 236 2022 年年度报告 员 实际控制人控股股 其他 东蔡晶晶及其一致 注9 注9 是 是 - - 行动人陈俊 公司、控股股东、 实际控制人蔡晶晶 其他 及其一致行动人陈 注 10 注 10 是 是 - - 俊、董事、高级管 理人员 公司、控股股东、 实际控制人蔡晶晶 其他 及其一致行动人陈 注 11 注 11 是 是 - - 俊、董事、高级管 理人员 其他 公司 注 12 注 12 是 是 - - 公司、控股股东、 实际控制人蔡晶晶 解决关联交 及其一致行动人陈 注 13 注 13 是 是 - - 易 俊、持股 5%以上 股东 控股股东、实际控 解决同业竞 制人蔡晶晶及其一 注 14 注 14 是 是 - - 争 致行动人陈俊 公司、控股股东、 实际控制人蔡晶晶 其他 及其一致行动人陈 注 15 注 15 是 是 - - 俊、董监高、核心 技术人员 公司、控股股东及 其他 一致行动人、持有 注 16 注 16 是 是 - - 公司 5%以上股份 87 / 236 2022 年年度报告 的股东承诺、董监 高、核心技术人员 注 1: 公司控股股东、实际控制人蔡晶晶及其一致行动人陈俊作出承诺如下: (1)自公司首次公开发行股票上市之日起 36 个月内,不转让或者委托他人管理其直接或者间接持有的公司公开发行股票前已发行的股份,也不由 公司回购该部分股份。 (2)本人所持股票的锁定期届满后两年内减持公司股票,股票减持的价格不低于公司首次公开发行股票的发行价。公司首次公开发行股票上市后 6 个月内,如股票连续 20 个交易日的收盘价均低于首次公开发行价格,或者上市后 6 个月期末(如该日不是交易日,则为该日后第 1 个交易日)收盘价 低于首次公开发行价格,本人持有首发前股份的锁定期限在原有锁定期限基础上自动延长 6 个月。自公司股票上市至本人减持期间,公司如有权益分 派、公积金转增股本、配股等除权除息事项,则发行价格将进行相应调整。 (3)在上述期限届满后,本人在公司担任董事、高级管理人员期间每年转让直接或间接持有的公司股份不超过本人直接或间接持有公司股份总数 的 25%。本人在任期届满前离职的,在本人就任时确定的任期内和任期届满后六个月内,继续遵守下列限制性规定:①每年转让的股份不得超过本人所 持有本公司股份总数的百分之二十五;②离职后半年内,不得转让本人直接或间接所持本公司股份;③法律法规及相关规则对董事、监事、高级管理人 员股份转让的其他规定。 (4)除此之外,本人还将严格遵守《上海证券交易所科创板股票上市规则》《上海证券交易所上市公司股东及董事、监事、高级管理人员减持股 份实施细则》以及未来不时发布实施的、须适用的关于股份锁定、减持和信息披露的法律、法规、规章、规范性文件和上海证券交易所自律性规范的规 定,若该等规定与上述承诺存在不同之处,本人将严格按该等法律、法规、规章、规范性文件和上海证券交易所自律性规范的规定执行。 (5)上述股份锁定及减持承诺为本人真实意思的表示,本人自愿接受监管机构、自律组织及社会公众的监督,不因职务变更、离职等原因而放弃 履行上述承诺。若违反上述股份锁定及减持承诺,本人将在公司股东大会及中国证监会指定报刊上就未履行股份锁定期及减持承诺向公司股东和社会公 众投资者道歉,同时将在符合法律、法规、规章及规范性文件规定的情况下十个交易日内回购违规卖出的股票,并自回购完成之日起自动延长持有股份 的锁定期三个月。 注 2: 持有公司股份的董事、监事及高级管理人员承诺: 公司董事、高级管理人员张凯通过信安春秋间接持有公司股份,公司监事邵水力、姚磊通过信安春秋间接持有公司股份,公司高级管理人员李炜、 张恒、刘明霞通过信安春秋间接持有公司股份,上述人员除遵循信安春秋作出的股份锁定承诺外,进一步作出如下承诺: (1)自公司首次公开发行股票上市之日起 12 个月内,不转让或者委托他人管理本人直接或间接持有的公司首次公开发行股票前已发行股份,也不 由公司回购该部分股份。 (2)本人所持股票的锁定期届满后两年内减持公司股票,股票减持的价格不低于公司首次公开发行股票的发行价。公司首次公开发行股票上市后 6 个月内,如股票连续 20 个交易日的收盘价均低于首次公开发行价格,或者上市后 6 个月期末(如该日不是交易日,则为该日后第 1 个交易日)收盘价 88 / 236 2022 年年度报告 低于首次公开发行价格,本人持有首发前股份的锁定期限在原有锁定期限基础上自动延长 6 个月。自公司股票上市至本人减持期间,公司如有权益分 派、公积金转增股本、配股等除权除息事项,则发行价格将进行相应调整。 (3)在上述期限届满后,本人转让所持有的公司股份应遵守以下规则:①本人任职期间每年转让直接或间接持有的公司股份不超过本人直接或间 接持有公司股份总数的 25%;②本人离职后半年内,不得转让本人直接/间接所持本公司股份;③遵守《中华人民共和国公司法》对董事、监事、高级 管理人员股份转让的其他规定;④遵守《上海证券交易所上市公司股东及董事、监事、高级管理人员减持股份实施细则》及其他规则的相关规定;⑤本 人在任期届满前离职的,在本人就任时确定的任期内和任期届满后六个月内,继续遵守上述承诺。 (4)除此之外,本人还将严格遵守《上海证券交易所科创板股票上市规则》《上海证券交易所上市公司股东及董事、监事、高级管理人员减持股 份实施细则》以及未来不时发布实施的、须适用的关于股份锁定、减持和信息披露的法律、法规、规章、规范性文件和上海证券交易所自律性规范的规 定,若该等规定与上述承诺存在不同之处,本人将严格按该等法律、法规、规章、规范性文件和上海证券交易所自律性规范的规定执行。 (5)上述股份锁定及减持承诺为本人真实意思的表示,本人自愿接受监管机构、自律组织及社会公众的监督,不因职务变更、离职等原因而放弃 履行上述承诺。若违反上述股份锁定及减持承诺,本人将在公司股东大会及中国证监会指定报刊上就未履行股份锁定期及减持承诺向公司股东和社会公 众投资者道歉,同时将在符合法律、法规、规章及规范性文件规定的情况下十个交易日内回购违规卖出的股票,并自回购完成之日起自动延长持有股份 的锁定期三个月。 注 3: 持有公司股份的核心技术人员承诺: 持有公司股份的核心技术人员包括:蔡晶晶、陈俊、张凯、李炜、张雪峰、孙义、郑皓、黄平,其中蔡晶晶、陈俊需要遵守控股股东、实际控制人 及董事、高级管理人员的承诺,张凯、李炜需要遵守董事、监事、高级管理人员的承诺。此外,所有核心技术人员进一步做出如下承诺: (1)自公司首次公开发行股票上市之日起 12 个月内和离职后 6 个月内,不转让或委托他人管理本人现已直接或间接持有的公司股份。 (2)自所持首发前股份限售期满之日起 4 年内,每年转让的首发前股份不得超过公司上市时所持公司首发前股份的 25%(减持比例可以累积使用)。 (3)除此之外,本人还将严格遵守《上海证券交易所科创板股票上市规则》《上海证券交易所上市公司股东及董事、监事、高级管理人员减持股份 实施细则》以及未来不时发布实施的、须适用的关于股份锁定、减持和信息披露的法律、法规、规章、规范性文件和上海证券交易所自律性规范的规定, 若该等规定与上述承诺存在不同之处,本人将严格按该等法律、法规、规章、规范性文件和上海证券交易所自律性规范的规定执行。 (4)上述股份锁定及减持承诺为本人真实意思的表示,本人自愿接受监管机构、自律组织及社会公众的监督,不因职务变更、离职等原因而放弃 履行上述承诺。若违反上述股份锁定及减持承诺,本人将在公司股东大会及中国证监会指定报刊上就未履行股份锁定期及减持承诺向公司股东和社会公 众投资者道歉,同时将在符合法律、法规、规章及规范性文件规定的情况下十个交易日内回购违规卖出的股票,并自回购完成之日起自动延长持有股份 的锁定期三个月。 注 4: 持有公司股份的信安春秋作出承诺如下: (1)自公司首次公开发行的股票上市交易之日起 36 个月内,不转让或者委托他人管理本企业直接或间接持有的首发前股份,也不由公司回购该部 分股份。 89 / 236 2022 年年度报告 (2)除此之外,本企业还将严格遵守《上海证券交易所科创板股票上市规则》《上海证券交易所上市公司股东及董事、监事、高级管理人员减持股 份实施细则》以及未来不时发布实施的、须适用的关于股份锁定、减持和信息披露的法律、法规、规章、规范性文件和上海证券交易所自律性规范的规 定,若该等规定与上述承诺存在不同之处,本企业将严格按该等法律、法规、规章、规范性文件和上海证券交易所自律性规范的规定执行。 (3)上述股份锁定承诺为本企业真实意思表示,本企业自愿接受监管机构、自律组织及社会公众的监督,若违反上述股份锁定承诺,本企业将在 公司股东大会及中国证监会指定报刊上公开就未履行股份锁定期承诺向公司股东和社会公众投资者道歉,同时将在符合法律、法规、规章及规范性文件 规定的情况下十个交易日内回购违规卖出的股票,并自回购完成之日起自动延长持有股份的锁定期三个月。 注 5: 公司上市申报前 12 个月内入股的股东新动力、康启一号、何东翰、瑞智投资、重华浦渡、青岛华文宇、新和实业和熙诚金睿作出承诺如下: (1)自公司首次公开发行的股票上市交易之日起 12 个月与自公司完成增资扩股工商变更登记手续之日起 36 个月孰长期限内,不转让或者委托他 人管理本企业在本次发行及上市前直接或间接持有的公司股份,也不要求公司回购该部分股份。 (2)除此之外,本企业还将严格遵守《上海证券交易所科创板股票上市规则》《上海证券交易所上市公司股东及董事、监事、高级管理人员减持股 份实施细则》以及未来不时发布实施的、须适用的关于股份锁定、减持和信息披露的法律、法规、规章、规范性文件和上海证券交易所自律性规范的规 定,若该等规定与上述承诺存在不同之处,本人将严格按该等法律、法规、规章、规范性文件和上海证券交易所自律性规范的规定执行。 (3)上述股份锁定承诺为本企业真实意思表示,本企业自愿接受监管机构、自律组织及社会公众的监督,若违反上述股份锁定承诺,本企业将在 公司股东大会及中国证监会指定报刊上公开就未履行股份锁定期承诺向公司股东和社会公众投资者道歉,同时将在符合法律、法规、规章及规范性文件 规定的情况下十个交易日内回购违规卖出的股票,并自回购完成之日起自动延长持有股份的锁定期三个月。 注 6: 公司股东奇安创投、启明星辰安全、华天宇、信安春秋壹号、同心众创、圣奥集团承诺如下: (1)自公司首次公开发行的股票上市之日起 12 个月内,不转让或者委托他人管理企业直接或间接持有的首发前股份,也不由公司回购该部分股 份。 (2)除此之外,本企业还将严格遵守《上海证券交易所科创板股票上市规则》《上海证券交易所上市公司股东及董事、监事、高级管理人员减持股 份实施细则》以及未来不时发布实施的、须适用的关于股份锁定、减持和信息披露的法律、法规、规章、规范性文件和上海证券交易所自律性规范的规 定,若该等规定与上述承诺存在不同之处,本人将严格按该等法律、法规、规章、规范性文件和上海证券交易所自律性规范的规定执行。 (3)上述股份锁定承诺为本企业真实意思表示,本企业自愿接受监管机构、自律组织及社会公众的监督,若违反上述股份锁定承诺,本企业将在 公司股东大会及中国证监会指定报刊上公开就未履行股份锁定期承诺向公司股东和社会公众投资者道歉,同时将在符合法律、法规、规章及规范性文件 规定的情况下十个交易日内回购违规卖出的股票,并自回购完成之日起自动延长持有股份的锁定期三个月。 注 7: 本次公开发行前持股 5%以上股东持股意向及减持意向的承诺 1、控股股东、实际控制人承诺 90 / 236 2022 年年度报告 公司控股股东蔡晶晶,实际控制人蔡晶晶和陈俊作出承诺如下: (1)本人作为公司的控股股东/实际控制人,按照法律、法规及监管要求,持有公司的股份,并严格履行公司首次公开发行股票招股说明书披露的 股份锁定承诺。 (2)在本人所持公司股份锁定期届满后,本人减持股份应符合相关法律法规及证券交易所规则要求,减持方式包括但不限于交易所集中竞价交易 方式、大宗交易方式、协议转让方式等。 (3)本人减持股份的价格根据当时的二级市场价格确定,并应符合相关法律、法规、规章及上海证券交易所的规定。 (4)本人减持股份,将按照上海证券交易所的规则及时、准确、完整地履行信息披露义务。 2、持股 5%以上股东奇安创投关于持股及减持意向的承诺 持股 5%以上股东奇安创投作出如下承诺: (1)本企业作为公司持股 5%以上的股东,按照法律、法规及监管要求,持有公司的股份,并严格履行公司首次公开发行股票招股说明书披露的股 份锁定承诺。 (2)在本企业所持公司股份锁定期届满后,本企业减持股份应符合相关法律法规及证券交易所规则要求,减持方式包括但不限于交易所集中竞价 交易方式、大宗交易方式、协议转让方式等。 (3)本企业减持股份的价格根据当时的二级市场价格确定,并应符合相关法律、法规、规章及上海证券交易所的规定。 (4)本企业减持股份,将按照上海证券交易所的规则及时、准确、完整地履行信息披露义务。 3、同一控制下合计持股 5%以上股东关于持股及减持意向的承诺 同一控制下合计持股 5%以上股东新动力、瑞智投资和熙诚金睿作出如下承诺: (1)截至本承诺函出具日,本企业作为同一控制下合计持有公司 5%以上股份股东,按照法律、法规及监管要求,持有公司的股份,并严格履行公 司首次公开发行股票招股说明书披露的股份锁定承诺。 (2)在本企业所持公司股份锁定期届满后,本企业减持股份应符合本企业于公司首次公开发行股票并上市后持有公司股份比例所适用的相关法律 法规及证券交易所规则要求,减持方式包括但不限于交易所集中竞价交易方式、大宗交易方式、协议转让方式等。 (3)本企业减持股份的价格根据当时的二级市场价格确定,并应符合本企业于公司首次公开发行股票并上市后持有公司股份比例所适用的相关法 律、法规、规章及上海证券交易所的规定。 (4)本企业减持股份,将按照本企业于公司首次公开发行股票并上市后持有公司股份比例所适用的上海证券交易所的规则及时、准确、完整地履 行信息披露义务。 注 8: 稳定股价的措施和承诺 1、启动稳定股价措施的条件 本公司上市后三年内,若公司股票收盘价连续二十个交易日低于上一会计年度经审计的每股净资产(因利润分配、资本公积金转增股本、增发、配 股等除权除息事项导致公司净资产或股份总数发生变化的,每股净资产进行相应调整,下同),公司及公司控股股东、实际控制人、董事(非独立董事)、 高级管理人员将按照如下顺序采取稳定股价措施,并履行相应的信息披露义务。 91 / 236 2022 年年度报告 2、稳定股价的具体措施 (1)由公司回购股份 ①公司为稳定股价之目的回购股份,应符合《上市公司回购社会公众股份管理办法(试行)》及《关于上市公司以集中竞价交易方式回购股份的补 充规定》等相关法律、法规和规章的规定,且不应导致公司股权分布不符合上市条件。 ②公司董事会应在触发股票回购义务之日起十个交易日内作出实施回购股份预案(包括拟回购股份数量、价格区间、回购期限及其他有关回购的内 容)的决议,并提交股东大会审议。 ③公司股东大会对回购股份做出决议,须经出席会议的股东所持表决权的三分之二以上通过,控股股东承诺在股东大会就回购事项进行表决时投赞 成票,回购的股份将被依法注销并及时办理公司减资程序。 ④公司董事会公告回购股份预案后,公司股票若连续五个交易日收盘价超过上述每股净资产时,公司董事会可以做出决议终止回购股份事宜。 ⑤公司回购 A 股股份的资金为自有资金,回购 A 股股份的价格不高于最近一期经审计的每股净资产,回购股份的方式为以集中竞价交易方式向社 会公众股东回购 A 股股份。 ⑥公司用于回购股份的资金总额累计不超过公司首次公开发行新股所募集资金的总额。 ⑦公司单次用于回购股份的资金不低于上一会计年度经审计的归属于母公司股东净利润 10%。 ⑧单一会计年度用于稳定股价的回购资金累计不超过上一会计年度经审计的归属于母公司股东净利润的 30%。 (2)控股股东及实际控制人增持 ①若公司一次或多次实施回购后“启动条件”再次被触发,且公司用于回购股份的资金总额累计已经达到上一会计年度经审计的归属于母公司股东 净利润的 30%,则公司不再实施回购,而由控股股东及实际控制人进行增持,增持价格不高于最近一期公司经审计的每股净资产。 ②公司控股股东及实际控制人在触发稳定股价义务之日起十个交易日内,应就其增持公司股票的具体计划(包括拟增持股份数量、价格区间、增持 期限及其他有关增持的内容)书面通知公司并由公司进行公告。 ③控股股东及实际控制人增持应符合《上市公司收购管理办法》等相关法律法规的规定,同时不能迫使实际控制人履行要约收购义务。 ④控股股东及实际控制人单次用于增持股份的资金金额不低于其上一会计年度自公司所获得的税后现金分红金额的 20%;控股股东及实际控制人单 一会计年度用于增持股份的资金金额不超过其上一会计年度自公司所获得的税后现金分红金额的 50%。 ⑤控股股东、实际控制人承诺增持股票的数量不超过公司股票总数的 3%。增持计划实施完毕后的 6 个月内不出售所增持的股票,同时保证增持结 果不会导致公司的股权分布不符合上市条件。 (3)董事(独立董事除外)、高级管理人员增持 公司进行股份回购、控股股东和实际控制人完成增持公司股份后,公司股票连续 10 个交易日的收盘价仍低于公司上一会计年度末经审计的每股净 资产的,或控股股东、实际控制人未能实行增持措施的,公司时任董事、高级管理人员应通过法律法规允许的交易方式买入公司股票以稳定公司股价。 ①在公司任职并领取薪酬的公司董事(独立董事除外,下同)、高级管理人员应在符合《上市公司收购管理办法》及《上市公司董事、监事和高级 管理人员所持本公司股份及其变动管理规则》等法律法规的条件和要求的前提下,对公司股票进行增持。 ②在公司任职并领取薪酬的公司董事、高级管理人员在触发稳定股价义务之日起十个交易日内,应就其增持公司股票的具体计划(包括拟增持股份 数量、价格区间、增持期限及其他有关增持的内容)书面通知公司并由公司进行公告。 92 / 236 2022 年年度报告 ③有义务增持的公司董事、高级管理人员承诺,其用于增持公司股份的货币资金不少于该等董事、高级管理人员上年度自公司领取薪酬总和的 30%。 ④其他法律、法规以及中国证监会、证券交易所规定允许的措施。 3、稳定股价的约束措施 (1)公司未按承诺履行稳定股价措施的,公司应在未履行稳定股价措施的事实得到确认的五个交易日内公告相关情况,公司将在中国证监会指定 报刊上公开作出解释并向投资者道歉。除不可抗力外,因公司未履行承诺给投资者造成损失的,公司应按照法律、法规及相关监管机构的要求向投资者 依法赔偿损失并承担相应责任。 (2)公司任职并领取薪酬的董事(独立董事除外)、高级管理人员未按承诺履行股票增持义务的,公司有权责令其在限期内履行;相关主体在限期 内仍不履行的,应向公司支付同最低增持金额等值的现金补偿。公司任职并领取薪酬的董事(独立董事除外)、高级管理人员拒不支付现金补偿的,公 司有权扣减与其履行承诺所需资金金额相等的应付董事及高管薪酬。 (3)控股股东未按承诺实施股票增持义务的,公司有权责令控股股东在限期内履行;控股股东在限期内仍不履行的,应向公司支付同最低增持金 额等值的现金补偿。控股股东拒不支付现金补偿的,公司有权扣减与其履行承诺所需资金金额相等的分红。 (4)公司未来新聘任的在公司任职并领取薪酬的董事(独立董事除外)、高级管理人员也将受到前述约束措施的约束。如上述人员启动约束措施, 具体实施方案将由公司提前公告。 注 9: 对欺诈发行上市的股份购回承诺 公司及控股股东蔡晶晶,实际控制人蔡晶晶、陈俊对欺诈发行上市的股份回购及购回事项出具承诺如下: “1、保证公司本次公开发行股票并在上海证券交易所科创板上市,不存在任何欺诈发行的情形。 2、如公司不符合发行上市条件,以欺骗手段骗取发行注册并已经发行上市的,本人/本公司承诺在中国证券监督管理委员会、上海证券交易所等有 权部门确认后 5 个工作日内启动股份购回程序,购回本公司本次公开发行的全部新股,并承担与此相关的一切法律责任。” 注 10: 依法承担赔偿或赔偿责任的承诺 1、公司承诺: 公司首次公开发行股票招股说明书及其他信息披露资料不存在虚假记载、误导性陈述或重大遗漏,公司对其真实性、准确性、完整性承担个别和连 带的法律责任。 如公司招股说明书及其他信息披露资料被中国证监会、证券交易所或司法机关等相关监管机构认定存在虚假记载、误导性陈述或者重大遗漏,对判 断公司是否符合法律规定的发行条件构成重大、实质影响的,公司将依法回购首次公开发行的全部新股。 公司董事会将在上述违法事实被监管机构认定后的两个交易日进行公告,并在上述事项认定后三个月内提出股份回购预案,预案内容包括回购股份 数量、价格区间、完成时间等信息,在提交股东大会审议通过,并经相关主管部门批准/核准/备案后启动股份回购措施。公司已发行尚未上市的,回购 价格为发行价并加算银行同期存款利息;公司已上市的,回购价格以发行价并加算银行同期存款利息和回购义务触发时点前最后一个交易日公司股票的 收盘价孰高确定,并根据相关法律、法规、规章和规范性文件规定的程序实施。 93 / 236 2022 年年度报告 如公司招股说明书及其他信息披露资料有虚假记载、误导性陈述或者重大遗漏,致使投资者在证券交易中遭受损失的,公司将依法赔偿投资者损失。 有权获得赔偿的投资者资格、投资者损失的范围认定、赔偿主体之间的责任划分和免责事由按照《公司法》《证券法》、中国证监会和证券交易所的相关 规定以及《公司章程》的规定执行。 2、控股股东、实际控制人承诺 公司控股股东蔡晶晶、实际控制人蔡晶晶和陈俊承诺: 永信至诚首次公开发行股票招股说明书及其他信息披露资料不存在虚假记载、误导性陈述或重大遗漏,本人对其真实性、准确性、完整性承担个别 和连带的法律责任。 如公司招股说明书及其他信息披露资料被中国证监会、证券交易所或司法机关等相关监管机构认定存在虚假记载、误导性陈述或者重大遗漏,对判 断公司是否符合法律规定的发行条件构成重大、实质影响的,本人将督促公司在上述违法事实被监管机构认定后的两个交易日内进行公告,并在上述事 项认定后三个月日内启动购回事项。公司已发行尚未上市的,购回价格为发行价并加算银行同期存款利息;公司已上市的,购回价格以发行价并加算银 行同期存款利息和购回义务触发时点前最后一个交易日公司股票的收盘价孰高确定,并根据相关法律、法规、规章和规范性文件规定的程序实施。 如公司因首次公开发行股票的申请或者相关披露文件存在虚假记载、误导性陈述或者重大遗漏被证券主管部门或司法机关立案调查的,本人承诺暂 停转让本人拥有权益的公司股份。 如公司招股说明书及其他信息披露资料有虚假记载、误导性陈述或者重大遗漏,致使投资者在证券交易中遭受损失,且本人被监管机构认定不能免 责的,本人将依法赔偿投资者的损失。有权获得赔偿的投资者资格、投资者损失的范围认定、赔偿主体之间的责任划分和免责事由按照《公司法》《证 券法》、中国证监会和证券交易所的相关规定以及《公司章程》的规定执行。 3、董事、监事、高级管理人员承诺 公司董事、监事、高级管理人员承诺: 本人确认招股说明书及其他信息披露资料不存在虚假记载、误导性陈述或重大遗漏,对其真实性、准确性、完整性承担个别和连带的法律责任。如 公司招股说明书及其他信息披露资料被中国证监会、证券交易所或司法机关等监管机构认定有虚假记载、误导性陈述或者重大遗漏,致使投资者在证券 交易中遭受损失的,且本人被监管机构认定不能免责的,本人将依法赔偿投资者损失。有权获得赔偿的投资者资格、投资者损失的范围认定、赔偿主体 之间的责任划分和免责事由按照《公司法》《证券法》、中国证监会和证券交易所的相关规定以及《公司章程》的规定执行。 注 11: 填补被摊薄即期回报的措施及承诺 1、关于填补被摊薄即期回报填补的措施 本次发行后,公司的股本及净资产将大幅增长。但由于募集资金产生效益需要一定时间,短期内公司的营业收入和净利润难以实现同步增长,公司 每股收益和净资产收益率等指标在发行后的一定期间内将可能被摊薄。为充分保护中小投资者的利益,公司将采用多种措施防范即期回报被摊薄的风险, 提高回报能力,具体措施如下: (1)加强技术创新 公司一直坚持提高自主创新能力、走创新型发展道路为战略,紧跟市场需求,继续在新产品、新技术等领域加大研发投入,不断进行技术创新,进 一步提升企业业务技术水平。通过以技术创新为突破口,持续提升产品和服务质量与品质,满足客户差异化需求,以增加公司盈利增长点,提升公司持 94 / 236 2022 年年度报告 续盈利能力。 (2)加强经营管理和内部控制 公司将不断加强管理运营效率,持续提升研发设计、生产制造、营销服务等环节的组织管理水平和对客户需求的快速响应能力,促进公司核心竞争 力进一步提升,提高运营效率和盈利能力。 (3)优化投资者回报机制 公司建立对投资者持续、稳定、科学的回报规划与机制,对利润分配做出制度性安排,保证利润分配政策的连续性和稳定性。为进一步增强公司现 金分红的透明度,强化公司回报股东的意识,树立上市公司给予投资者合理的投资回报的观念,公司根据《关于进一步落实上市公司现金分红有关事项 的通知》和《上市公司监管指引第 3 号——上市公司现金分红》的相关要求,明确了利润分配的条件及方式,完善了公司利润分配的决策程序、考虑因 素和利润分配政策调整的决策程序,健全了公司分红政策的监督约束机制。 (4)加强募集资金投资项目和募集资金管理 公司已制定《募集资金管理制度》,募集资金到位后将存放于董事会指定的专项账户中。公司将加强募集资金投资项目建设和管理,尽快实现预期 效益。公司将定期检查募集资金使用情况,在确保募集资金使用合法合规的前提下提升募集资金运用效率,提升公司盈利能力,降低发行导致的即期回 报摊薄的风险。 2、相关责任主体的承诺 (1)公司控股股东蔡晶晶,实际控制人蔡晶晶和陈俊作出如下承诺: “①本人不越权干预公司经营管理活动,不侵占公司利益。 ②本承诺出具日后至公司本次发行完毕前,若中国证监会作出关于填补回报措施及其承诺的其他新的监管规定的,且上述承诺不能满足中国证监会 该等规定时,本人承诺届时将按照中国证监会的最新规定出具补充承诺。 ③本人违反该等承诺并给公司或者投资者造成损失的,本人将依法承担对公司或者投资者的补偿责任。本人若拒不履行上述承诺的,本人将无条件 接受中国证监会和上海证券交易所等证券监管机构按照其制定或发布的有关规定、规则对本人作出的相关处罚或采取的相关管理措施。 (2)公司全体董事、高级管理人员承诺: ①本人承诺不无偿或以不公平条件向其他单位或者个人输送利益,也不采用其他方式损害公司利益。 ②本人承诺对本人的职务消费行为进行约束。 ③本人承诺不动用公司资产从事与本人履行职责无关的投资、消费活动。 ④本人承诺由董事会或薪酬委员会制定的薪酬制度与公司填补回报措施的执行情况相挂钩。 ⑤公司后续推出股权激励政策的,本人承诺拟公布的公司股权激励的行权条件与公司填补回报措施的执行情况相挂钩。 ⑥中国证监会、上海证券交易所作出关于填补回报措施及其承诺的其他新的监管规定的,且上述承诺不能满足中国证监会该等规定时,本人承诺届 时将按照中国证监会及上海证券交易所的最新规定出具补充承诺。 ⑦本人承诺切实履行公司制定的有关填补回报措施以及本人对此作出的任何有关填补回报措施的承诺,若本违反该等承诺并给公司或者投资者造成 损失的,本人愿意依法承担对公司或者投资者的补偿责任。作为填补回报措施相关责任主体之一,本人若违反或拒不履行上述承诺的,本人将无条件接 受中国证监会和上海证券交易所等证券监管机构按照其制定或发布的有关规定、规则对本人作出的相关处罚或采取的相关管理措施。” 95 / 236 2022 年年度报告 注 12: 利润分配政策的承诺 1、公司利润分配可采取现金、股票、现金股票相结合或者法律许可的其他方式。 2、中期利润分配:在公司上半年经营活动产生的现金流量净额高于当期实现的净利润时,公司董事会可以根据公司的资金需求状况提议公司进行 中期现金分配或股利分配。 3、现金利润分配:在公司当年经审计的净利润为正数且符合《公司法》规定的利润分配条件的情况下,如无重大投资计划或重大现金支出发生, 公司每年度采取的利润分配方式中应当含有现金分配方式,且公司每年以现金方式分配的利润应不低于当年实现的可供分配利润的 10%。 4、股票利润分配:公司在实施以现金方式分配利润的同时,可以以股票方式分配利润。公司在确定以股票方式分配利润的具体金额时,应充分考 虑以股票方式分配利润后的总股本是否与公司目前的经营规模相适应,并考虑对未来债权融资成本的影响,以确保分配方案符合全体股东的整体利益。 5、如公司董事会做出不实施利润分配或实施利润分配的方案中不含现金分配方式决定的,应就其作出不实施利润分配或实施利润分配的方案中不 含现金分配方式的理由,在定期报告中予以披露,公司独立董事应对此发表独立意见。 6、公司的利润分配政策不得随意变更。如现行政策与公司生产经营情况、投资规划和长期发展的需要确实发生冲突的,可以调整利润分配政策。 调整利润分配政策应广泛征求独立董事、监事、公众投资者的意见,调整后的利润分配政策不得违反中国证监会和证券交易所的有关规定,有关调整利 润分配政策的议案需经公司董事会审议后提交公司股东大会批准。 重大投资计划或重大现金支出指以下情形之一:(1)公司未来十二个月内拟对外投资、收购资产或购买设备累计支出达到或超过公司最近一期经审 计净资产的 50%,且超过 5,000 万元;(2)公司未来十二个月内拟对外投资、收购资产或购买设备累计支出达到或超过公司最近一期经审计总资产的 30%。 7、公司的差异化现金分红政策 公司董事会应当综合考虑所处行业特点、发展阶段、自身经营模式、盈利水平以及是否有重大资金支出安排等因素,区分下列情形,并按照《公司 章程(草案)》规定的程序,提出差异化的现金分红政策: (1)公司发展阶段属成熟期且无重大资金支出安排的,进行利润分配时,现金分红在本次利润分配中所占比例最低应达 80%; (2)公司发展阶段属成熟期且有重大资金支出安排的,进行利润分配时,现金分红在本次利润分配中所占比例最低应达到 40%; (3)公司发展阶段属成长期且有重大资金支出安排的,进行利润分配时,现金分红在本次利润分配中所占比例最低应达到 20%; 公司发展阶段不易区分但有重大资金支出安排的,由董事会根据具体情况参照前项规定处理。 8、公司的利润分配政策决策程序 (1)公司的利润分配政策由董事会拟定,提请股东大会审议。 (2)独立董事及监事会应当对提请股东大会审议的利润分配政策进行审核并出具书面审核意见。 (3)公司根据生产经营情况、投资规划和长期发展的需要,需调整利润分配政策的,调整后的利润分配政策不得违反中国证监会和证券交易所的 有关规定。董事会认为需要调整利润分配政策时,可以提交利润分配政策调整方案供股东大会审议,公司应当为中小股东参加股东大会提供网络投票方 式。 (4)存在股东违规占用公司资金情况的,公司在进行利润分配时,应当扣减该股东所分配的现金红利,以偿还其占用的资金。 96 / 236 2022 年年度报告 注 13: 规范和减少关联交易的承诺 1、控股股东、实际控制人承诺 公司控股股东蔡晶晶、实际控制人蔡晶晶和陈俊承诺: (1)本人将尽可能地避免和减少本人或本人控制的其他企业或其他组织、机构(以下简称“本人控制的其他企业”)与永信至诚之间的关联交易。 (2)对于无法避免或者有合理原因而发生的关联交易,本人或本人控制的其他企业将根据有关法律、法规和规范性文件以及永信至诚章程的规定, 遵循平等、自愿、等价和有偿的一般商业原则,与永信至诚签订关联交易协议,并确保关联交易的价格公允,原则上不偏离市场独立第三方的价格或收 费的标准,以维护永信至诚及其他股东的利益。 (3)本人保证不利用在永信至诚中的地位和影响,通过关联交易损害永信至诚及其他股东的合法权益。本人或本人控制的其他企业保证不利用本 人在永信至诚中的地位和影响,违规占用或转移公司的资金、资产及其他资源,或要求永信至诚违规提供担保。 2、持有公司 5%以上股份的股东承诺 持有公司 5%以上股份的股东奇安创投承诺: 本企业将尽可能地避免和减少本企业或本企业控制的其他企业或其他组织、机构与公司之间的关联交易;对于无法避免或者有合理原因而发生的关 联交易,本企业或本企业控制的其他企业将根据有关法律、法规和规范性文件以及公司公司章程的规定,遵循平等、自愿、等价和有偿的一般商业原则, 与公司签订关联交易协议,并确保关联交易的价格公允,原则上不偏离市场独立第三方的价格或收费的标准,以维护公司及其他股东的利益;本企业保 证不利用在公司中的地位和影响,通过关联交易损害发行及其他股东的合法权益。本企业或本企业控制的其他企业保证不利用本企业在公司中的地位和 影响,违规占用或转移公司的资金、资产及其他资源,或要求公司违规提供担保。 注 14: 其他承诺事项 1、避免新增同业竞争的承诺 为避免今后与公司之间可能出现的同业竞争,维护公司全体股东的利益和保证公司长期稳定发展,公司控股股东和实际控制人蔡晶晶、陈俊出具了 《关于避免新增同业竞争承诺函》,承诺函的主要内容如下: “1、本人及本人控制的企业目前并没有,未来也不会直接或间接地从事任何与公司及其下属子公司所从事的业务构成竞争或可能构成竞争的业务 或活动; 2、自本承诺函签署之日起,若本人或本人控制的企业进一步拓展产品和业务范围,本人及本人控制的企业将不开展与公司及其下属子公司相竞争 的业务,若本人或本人控制的企业有任何商业机会可从事、参与或投资任何可能会与公司及其下属企业生产经营构成竞争的业务,本人及本人控制的企 业将给予公司及其下属子公司优先发展权; 3、如违反上述承诺,本人及本人控制的企业愿意承担由此产生的全部责任,充分赔偿或补偿由此给公司及其下属企业造成的损失; 4、本声明、承诺与保证将持续有效,直至本人及本人控制的企业不再拥有公司及其下属子公司控制权且本人不再担任公司董事、监事、高级管理 人员为止; 5、本承诺自签署之日起生效,生效后即构成有约束力的法律文件。” 97 / 236 2022 年年度报告 2、关于社会保险及住房公积金的承诺 注 15: 公司控股股东、实际控制人蔡晶晶及陈俊关于公司社会保险、住房公积金承诺如下: 1、如果发生公司(包含子公司)员工向其追索社会保险费和住房公积金,或者因此引起诉讼、仲裁,或者公司因此受到有关主管部门的行政处罚 的,本人将承担全部赔偿责任。 2、如果有关主管部门要求公司对以前年度员工的社会保险费、住房公积金进行补缴,本人将按主管部门核定的金额无偿代公司补缴。 3、如果因未按照规定缴纳社会保险费和住房公积金而给公司带来任何其他费用支出和经济损失,本人将无偿代公司承担。 4、本承诺函经本人签署后即具有法律效力。本人将严格履行本承诺函中的各项承诺。本人自愿接受监管机构、社会公众的监督,若违反上述承诺, 本人将依法承担相应责任。 注 16: 相关责任主体承诺事项的约束措施 1、公司承诺 本公司保证将严格履行在本次发行并上市过程中所作出的全部公开承诺事项中的各项义务和责任。 若本公司非因不可抗力原因导致未能完全或有效地履行前述承诺事项中的各项义务或责任,则本公司承诺将视具体情况采取以下措施予以约束: (1)本公司将在股东大会及中国证监会指定报刊上公开说明未履行承诺的具体原因并向股东和公众投资者道歉; (2)本公司将按照有关法律法规的规定及监管部门的要求承担相应责任; (3)若因本公司未能履行相关承诺事项导致投资者在证券交易中遭受损失,本公司将依法向投资者赔偿损失;投资者损失根据证券监管部门、司 法机关认定的方式及金额确定或根据本公司与投资者协商确定。本公司将自愿按照相应的赔偿金额申请冻结自有资金,从而为本公司根据法律法规的规 定及监管部门要求赔偿投资者的损失提供保障; (4)本公司未完全消除未履行相关承诺事项所产生的不利影响之前,本公司不得以任何形式向本公司之董事、监事、高级管理人员增加薪资或津 贴。 2、控股股东、实际控制人承诺 公司控股股东蔡晶晶,实际控制人蔡晶晶和陈俊承诺: 本人保证将严格履行在本次发行并上市过程中所作出的全部公开承诺事项中的各项义务和责任。 若本人非因不可抗力原因导致未能完全或有效地履行前述承诺事项中的各项义务或责任,则本人承诺将视具体情况采取以下措施予以约束: (1)本人将在股东大会及中国证监会指定报刊上公开说明未履行承诺的具体原因并向股东和社会投资者道歉; (2)本人将按照有关法律法规的规定及监管部门的要求承担相应责任; (3)若因本人未能履行相关承诺事项导致投资者在证券交易中遭受损失,本人将依法向投资者赔偿损失;投资者损失根据证券监管部门、司法机 关认定的方式及金额确定或根据公司与投资者协商确定; (4)本人直接或间接方式持有的公司股份的锁定期,除被强制执行、上市公司重组、为履行保护投资者利益承诺等必须转让的情形外,自动延长 98 / 236 2022 年年度报告 至本人完全消除因本人未履行相关承诺事项所导致的所有不利影响之日; (5)在本人完全消除因本人未履行相关承诺事项所导致的所有不利影响之前,本人将不直接或间接收取公司所分配之红利或派发之红股; (6)如本人因未能完全且有效地履行承诺事项而获得收益的,该等收益归公司所有,本人应当在获得该等收益之日起五个工作日内将其支付给公 司指定账户。 3、持有公司 5%以上股份的股东承诺 持有公司 5%以上股份的股东奇安创投承诺: 本企业保证将严格履行在本次发行并上市过程中所作出的全部公开承诺事项中的各项义务和责任。 若本企业非因不可抗力原因导致未能完全或有效地履行前述承诺事项中的各项义务或责任,则本企业承诺将视具体情况采取以下措施予以约束: (1)本企业将在股东大会及中国证监会指定报刊上公开说明未履行承诺的具体原因并向其他股东和社会投资者道歉; (2)本企业将按照有关法律法规的规定及监管部门的要求承担相应责任; (3)若因本企业未能履行相关承诺事项导致投资者在证券交易中遭受损失,本企业将依法向投资者赔偿损失;投资者损失根据证券监管部门、司 法机关认定的方式或金额确定或根据公司与投资者协商确定; (4)本企业直接或间接方式持有的公司股份的锁定期除被强制执行、上市公司重组、为履行保护投资者利益承诺等必须转让的情形外,自动延长 至本企业完全消除因本企业未履行相关承诺事项所导致的所有不利影响之日; (5)在本企业完全消除因本企业未履行相关承诺事项所导致的所有不利影响之前,本企业将不直接或间接收取公司所分配之红利或派发之红股; (6)如本企业因未能完全且有效地履行承诺事项而获得收益的,该等收益归公司所有,本企业应当在获得该等收益之日起五个工作日内将其支付 给公司指定账户。 4、董事、监事、高级管理人员、核心技术人员承诺 本人保证将严格履行在本次发行并上市过程中所作出的全部公开承诺事项中的各项义务和责任。 若本人非因不可抗力原因导致未能完全或有效地履行前述承诺事项中的各项义务或责任,则本人承诺将视具体情况采取以下措施予以约束: (1)本人将在公司股东大会及中国证监会指定报刊上公开说明未履行承诺的具体原因并向股东和社会投资者道歉; (2)本人将按照有关法律法规的规定及监管部门的要求承担相应责任; (3)在证券监管部门或有关政府机构认定前述承诺被违反或未得到实际履行之日起 30 日内,或者司法机关认定因前述承诺被违反或未得到实际履 行而致使投资者在证券交易中遭受损失之日起 30 日内,本人自愿将本人在公司上市当年从公司所领取的全部薪酬(如有)和/或津贴(如有)对投资者 先行进行赔偿,且本人完全消除未履行相关承诺事项所产生的不利影响之前,本人不以任何方式减持所持有的公司股份(如有)或以任何方式要求公司 为本人增加薪资或津贴; (4)在本人完全消除因本人未履行相关承诺事项所导致的所有不利影响之前,本人将不直接或间接收取公司所分配之红利或派发之红股(如适用); (5)如本人因未能完全且有效地履行承诺事项而获得收益的,该等收益归公司所有,本人应当在获得该等收益之日起五个工作日内将其支付给公 司指定账户。 99 / 236 2022 年年度报告 (二) 公司资产或项目存在盈利预测,且报告期仍处在盈利预测期间,公司就资产或项目 是否达到原盈利预测及其原因作出说明 □已达到 □未达到 √不适用 (三) 业绩承诺的完成情况及其对商誉减值测试的影响 □适用 √不适用 二、报告期内控股股东及其他关联方非经营性占用资金情况 □适用 √不适用 三、违规担保情况 □适用 √不适用 四、公司董事会对会计师事务所“非标准意见审计报告”的说明 □适用 √不适用 五、公司对会计政策、会计估计变更或重大会计差错更正原因和影响的分析说明 (一)公司对会计政策、会计估计变更原因及影响的分析说明 □适用 √不适用 (二)公司对重大会计差错更正原因及影响的分析说明 □适用 √不适用 (三)与前任会计师事务所进行的沟通情况 □适用 √不适用 (四)其他说明 □适用 √不适用 六、聘任、解聘会计师事务所情况 单位:万元 币种:人民币 现聘任 境内会计师事务所名称 天健会计师事务所(特殊普通合伙) 境内会计师事务所报酬 55 境内会计师事务所审计年限 6 境内会计师事务所注册会计师姓名 王昆、吴楠 境内会计师事务所注册会计师审计年限 王昆 4 年、吴楠 1 年 名称 报酬 内部控制审计会计师事务所 天健会计师事务所(特殊普 15 通合伙) 保荐人 国信证券股份有限公司 / 聘任、解聘会计师事务所的情况说明 √适用 □不适用 100 / 236 2022 年年度报告 2022 年 4 月 28 日召开的公司第三届董事会第四次会议和 2022 年 5 月 18 日召开的公司 2021 年年度股东大会审议通过了《关于聘请天健会计师事务所(特殊普通合伙)作为公司 2022 年度财 务审计机构的议案》,同意公司续聘天健会计师事务所(特殊普通合伙)为公司 2022 年度审计 机构。 审计期间改聘会计师事务所的情况说明 □适用 √不适用 七、面临退市风险的情况 (一)导致退市风险警示的原因 □适用 √不适用 (二)公司拟采取的应对措施 □适用 √不适用 (三)面临终止上市的情况和原因 □适用 √不适用 八、破产重整相关事项 □适用 √不适用 九、重大诉讼、仲裁事项 □本年度公司有重大诉讼、仲裁事项 √本年度公司无重大诉讼、仲裁事项 十、上市公司及其董事、监事、高级管理人员、控股股东、实际控制人涉嫌违法违规、受到处 罚及整改情况 □适用 √不适用 十一、报告期内公司及其控股股东、实际控制人诚信状况的说明 □适用 √不适用 十二、重大关联交易 (一) 与日常经营相关的关联交易 1、 已在临时公告披露且后续实施无进展或变化的事项 □适用 √不适用 2、 已在临时公告披露,但有后续实施的进展或变化的事项 □适用 √不适用 3、 临时公告未披露的事项 □适用 √不适用 101 / 236 2022 年年度报告 (二)资产或股权收购、出售发生的关联交易 1、 已在临时公告披露且后续实施无进展或变化的事项 □适用 √不适用 2、 已在临时公告披露,但有后续实施的进展或变化的事项 □适用 √不适用 3、 临时公告未披露的事项 □适用 √不适用 4、 涉及业绩约定的,应当披露报告期内的业绩实现情况 □适用 √不适用 (三) 共同对外投资的重大关联交易 1、 已在临时公告披露且后续实施无进展或变化的事项 □适用 √不适用 2、 已在临时公告披露,但有后续实施的进展或变化的事项 □适用 √不适用 3、 临时公告未披露的事项 □适用 √不适用 (四) 关联债权债务往来 1、 已在临时公告披露且后续实施无进展或变化的事项 □适用 √不适用 2、 已在临时公告披露,但有后续实施的进展或变化的事项 □适用 √不适用 3、 临时公告未披露的事项 □适用 √不适用 (五) 公司与存在关联关系的财务公司、公司控股财务公司与关联方之间的金融业务 □适用 √不适用 (六) 其他 □适用 √不适用 十三、重大合同及其履行情况 (一) 托管、承包、租赁事项 1、 托管情况 □适用 √不适用 2、 承包情况 □适用 √不适用 102 / 236 2022 年年度报告 3、 租赁情况 □适用 √不适用 103 / 236 2022 年年度报告 (二) 担保情况 □适用 √不适用 (三) 委托他人进行现金资产管理的情况 1. 委托理财情况 (1) 委托理财总体情况 √适用 □不适用 单位:万元 币种:人民币 类型 资金来源 发生额 未到期余额 逾期未收回金额 银行理财 自有资金 33,650.00 16,000.00 0 现金管理 闲置募集资金 23,500.00 0 0 其他情况 □适用 √不适用 (2) 单项委托理财情况 √适用 □不适用 单位:万元 币种:人民币 减 是 值 否 未来 准 预期 经 是否 备 委托 委托理 资金 年化 收益 实际 委托理财 委托理财 资金 报酬确定 实际收回 过 有委 计 受托人 理财 财起始 来源 收益率 (如 收益或 金额 终止日期 投向 方式 情况 法 托理 提 类型 日期 有) 损失 定 财计 金 程 划 额 序 (如 有) 104 / 236 2022 年年度报告 中国建设银 结构 5,000.00 2022- 2023-1-28 自有资金 银行 合同约定 1.500%- 未到期 行股份有限 性存 10-28 3.080% 公司北京自 款 贸试验区科 技创新片区 支行 中信建投证 券商 1,000.00 2022- 每满 1 个月 自有资金 券商 合同约定 业绩计 尚未赎回 券股份有限 理财 11-22 的月度对日 提基准 公司北京朝 产品 (若该日为 3.500%- 阳分公司 非交易日则 4.000% 顺延至下一 个交易日) 开放申赎 中信建投证 券商 3,000.00 2022- 2023-1-3 自有资金 券商 合同约定 5.501% 未到期 券股份有限 理财 12-26 公司北京朝 产品 阳分公司 中信建投证 券商 3,000.00 2022- 2023-1-9 自有资金 券商 合同约定 3.900% 未到期 券股份有限 理财 12-26 公司北京朝 产品 阳分公司 中信建投证 券商 2,000.00 2022- 2023-1-4 自有资金 券商 合同约定 4.606% 未到期 券股份有限 理财 12-28 公司北京朝 产品 阳分公司 中信建投证 券商理 2,000.00 2022- 2023-1-3 自有资金 券商 合同约定 4.910% 未到期 券股份有限 财产品 12-29 公司北京朝 阳分公司 105 / 236 2022 年年度报告 其他情况 □适用 √不适用 (3) 委托理财减值准备 □适用 √不适用 2. 委托贷款情况 (1) 委托贷款总体情况 □适用 √不适用 其他情况 □适用 √不适用 (2) 单项委托贷款情况 □适用 √不适用 其他情况 □适用 √不适用 (3) 委托贷款减值准备 □适用 √不适用 3. 其他情况 □适用 √不适用 (四) 其他重大合同 □适用 √不适用 106 / 236 2022 年年度报告 十四、募集资金使用进展说明 √适用 □不适用 (一) 募集资金整体使用情况 √适用 □不适用 单位:元 截至报告期末 扣除发行费用 调整后募集资 截至报告期末 本年度投入金 募集资 募集资金承诺 累计投入进度 本年度投入金 募集资金总额 后募集资金净 金承诺投资总 累计投入募集 额占比(%) 金来源 投资总额 (%)(3)= 额(4) 额 额 (1) 资金总额(2) (5)=(4)/(1) (2)/(1) 首发 575,907,960.94 506,053,665.27 847,726,200.00 506,053,665.27 130,700,510.95 25.83 130,700,510.95 25.83 (二) 募投项目明细 √适用 □不适用 单位:元 本项 项目可 截至报 项目 投入 目已 行性是 告期末 达到 进度 投入进 节余 截至报告期末 实现 否发生 是否涉 募集 调整后募集资 累计投 预定 是否 是否 度未达 的金 项目名 项目募集资金承 累计投入募集 的效 重大变 及变更 资金 金投资总额 入进度 可使 已结 符合 计划的 额及 称 诺投资总额 资金总额 益或 化,如 投向 来源 (1) (%) 用状 项 计划 具体原 形成 (2) 者研 是,请 (3)= 态日 的进 因 原 因 发成 说明具 (2)/(1) 期 度 果 体情况 基于平行 不适用 首发 191,284,500.00 191,284,500.00 21,362,563.75 11.17 2024 否 是 不适用 不适 否 不 适 仿真的网 年 12 用 用 络靶场与 月 31 综合验证 日 平台项目 基于高度 不适用 首发 180,208,900.00 75,575,376.74 6,240,488.28 8.26 2024 否 是 不适用 不适 否 不 适 安全可控 年 12 用 用 107 / 236 2022 年年度报告 的高能效 月 31 安全服务 日 平台研发 及服务体 系建设项 目 安全管控 不适用 首发 101,764,000.00 42,620,357.56 6,198,596.73 14.54 2024 否 是 不适用 不适 否 不 适 与蜜罐研 年 12 用 用 究与开发 月 31 项目 日 自主可控 不适用 首发 125,067,000.00 52,275,696.00 8,431,126.50 16.13 2024 否 是 不适用 不适 否 不 适 的下一代 年 12 用 用 高性能专 月 31 有云技术 日 和平台研 究项目 网络安全 不适用 首发 129,401,800.00 54,152,030.64 8,322,031.36 15.37 2024 否 是 不适用 不适 否 不 适 人才培养 年 12 用 用 项目 月 31 日 补充流动 不适用 首发 120,000,000.00 90,145,704.33 80,145,704.33 88.91 不 适 否 是 不适用 不适 否 不 适 资金 用 用 用 (三) 报告期内募投变更情况 □适用 √不适用 108 / 236 2022 年年度报告 (四) 报告期内募集资金使用的其他情况 1、 募集资金投资项目先期投入及置换情况 √适用 □不适用 根据 2022 年 12 月 23 日公司第三届董事会第九次会议和第三届监事会第五次会议审议通过 的《关于使用募集资金置换预先投入募投项目及已支付发行费用的自筹资金的议案》以及其他的 相关决策程序,公司置换 1,557.76 万元预先投入基于平行仿真的网络靶场与综合验证平台、 437.58 万元预先投入基于高度安全可控的高能效安全服务平台研发及服务体系建设、447.86 万元 预先投入安全管控与蜜罐研究与开发、479.11 万元预先投入自主可控的下一代高性能专有云技术 和平台研究、584.20 万元预先投入网络安全人才培养,共计 3,506.51 万元的投资金额。本次置换 业经天健会计师事务所(特殊普通合伙)出具《关于北京永信至诚科技股份有限公司以自筹资金 预先投入募投项目的鉴证报告》(天健审〔2022〕1-1465 号)。 2、 用闲置募集资金暂时补充流动资金情况 □适用 √不适用 3、 对闲置募集资金进行现金管理,投资相关产品情况 √适用 □不适用 2022 年 10 月 26 日,公司召开第三届董事会第七次会议和第三届监事会第三次会议,审议通 过了《关于使用部分暂时闲置募集资金进行现金管理的议案》同意公司在不影响募集资金投资计 划正常进行和募集资金安全的前提下,使用额度不超过人民币 30,000 万元的暂时闲置募集资金 进行现金管理,用于购买安全性高、流动性好、保本型理财产品或存款类产品(包括但不限于协 定性存款、结构性存款、定期存款、大额存单等)。使用期限自董事会审议通过之日起 12 个月内 有效,在上述额度和期限内,资金可循环滚动使用。截止 2022 年 12 月 31 日止,公司闲置募集 资金现金管理余额为 0。 4、 用超募资金永久补充流动资金或归还银行贷款情况 □适用 √不适用 5、 其他 √适用 □不适用 (1)公司于 2022 年 10 月 26 日分别召开了第三届董事会第七次会议和第三届监事会第三次 会议,审议通过了《关于调整募集资金投资项目拟投入募集资金金额的议案》,同意公司根据实 际情况对募投项目拟投入募集资金金额进行调整。具体调整分配如下: 序号 募投项目 原项目金额 调整后金额 1 基于平行仿真的网络靶场与综合验证平台项目 191,284,500.00 191,284,500.00 基于高度安全可控的高能效安全服务平台研发 2 180,208,900.00 75,575,376.71 及服务体系建设项目 109 / 236 2022 年年度报告 自主可控的下一代高性能专有云技术和平台研 3 125,067,000.00 52,275,696.00 究项目 4 安全管控与蜜罐研究与开发项目 101,764,000.00 42,620,357.59 5 网络安全人才培养项目 129,401,800.00 54,152,030.64 6 补充流动资金 120,000,000.00 90,145,704.33 合计 847,726,200.00 506,053,665.27 (2)永信至诚于 2022 年 11 月 25 日分别召开了第三届董事会第八次会议和第三届监事会第 四次会议,审议通过了《关于募集资金投资项目新增实施主体并开立募集资金专户的议案》,同 意公司本次新增全资子公司五一嘉峪为所有募投项目的共同实施主体,增加永信火眼为“安全管 控与蜜罐研究与开发项目”的共同实施主体。本次新增募投项目实施主体的具体情况如下: 项目名称 变更前实施主体 变更后实施主体 基于平行仿真的网络靶场与综合验证 永信至诚 永信至诚、五一嘉峪 平台项目 基于高度安全可控的高能效安全服务 永信至诚 永信至诚、五一嘉峪 平台研发及服务体系建设项目 安全管控与蜜罐研究与开发项目 永信至诚 永信至诚、五一嘉峪、永信火眼 自主可控的下一代高性能专有云技术 永信至诚 永信至诚、五一嘉峪 和平台研究项目 网络安全人才培养项目 永信至诚 永信至诚、五一嘉峪 同时,为规范公司募集资金管理和使用,保护投资者权益,提高募集资金使用效率,五一嘉 峪及永信火眼增设募集资金专户,并与永信至诚、商业银行、保荐机构签订《募集资金专户存储 四方监管协议》。永信至诚公司董事会授权永信至诚公司经营层全权办理与本次开立募集资金专 项账户有关事宜,包括但不限于确定及签署本次募集资金账户需签署的相关协议及文件等。 (3)永信至诚于 2022 年 12 月 23 日分别召开了第三届董事会第九次会议和第三届监事会第 五次会议,审议通过了《关于使用部分募集资金向全资子公司增资以实施募投项目的议案》,同 意使用募集资金人民币 15,000 万元向全资子公司五一嘉峪进行增资,同意使用募集资金人民币 1,000 万元向全资子公司永信火眼进行增资。 十五、其他对投资者作出价值判断和投资决策有重大影响的重大事项的说明 □适用 √不适用 110 / 236 2022 年年度报告 第七节 股份变动及股东情况 一、 股本变动情况 (一) 股份变动情况表 1、 股份变动情况表 单位:股 本次变动前 本次变动增减(+,-) 本次变动后 公 积 比例 送 其 比例 数量 发行新股 金 小计 数量 (%) 股 他 (%) 转 股 一、有限 售条件股 35,123,477 100.00 2,176,518 2,176,518 37,299,995 79.65 份 1、国家持 - - - - - - 股 2、国有法 - - 585,391 585,391 585,391 1.25 人持股 3、其他内 35,123,477 100.00 1,590,051 1,590,051 36,713,528 78.40 资持股 其中:境 内非国有 11,054,265 31.47 1,590,051 1,590,051 12,644,316 27.00 法人持股 境 内自然人 24,069,212 68.53 - - 24,069,212 51.40 持股 4、外资持 - - 1,076 1,076 1,076 0.00 股 其中:境 外法人持 - - 1,076 1,076 1,076 0.00 股 境 外自然人 - - - - - - 持股 二、无限 售条件流 - - 9,531,308 9,531,308 9,531,308 20.35 通股份 1、人民币 - - 9,531,308 9,531,308 9,531,308 20.35 普通股 2、境内上 市的外资 - - - - - - 股 3、境外上 市的外资 - - - - - - 股 4、其他 - - - - - - 三、股份 35,123,477 100.00 11,707,826 11,707,826 46,831,303 100.00 总数 111 / 236 2022 年年度报告 2、 股份变动情况说明 √适用 □不适用 根据中国证券监督管理委员会于 2022 年 8 月 23 日签发的《关于同意北京永信至诚科技股份 有限公司首次公开发行股票注册的批复》(证监许可〔2022〕1916 号),并经上海证券交易所同 意,公司于 2022 年 10 月首次向社会公开发行人民币普通股(A 股)股票 1,170.7826 万股,于 2022 年 10 月 19 日起在上海证券交易所科创板上市。本次发行完成后,公司的无限售条件流通股 份为 953.1308 万股,有限售条件股份为 3,729.9995 万股,总股本为 4,683.1303 万股。 3、 股份变动对最近一年和最近一期每股收益、每股净资产等财务指标的影响(如有) √适用 □不适用 报告期内,公司在上海证券交易所科创板首次公开发行人民币普通股 1,170.7826 万股,增 加股本人民币 1,170.7826 万元,增加资本公积人民币 49,434.58 万元。本次发行前每股收益 1.04 元/股(按照 2021 年经审计的扣除非经常性损益后归属于母公司股东的净利润除以本次发 行前总股本计算),发行后每股收益 1.07 元/股;本次发行前公司每股净资产为 14.06 元/股(按 照 2021 年 12 月 31 日经审计的扣除非经常性损益后属于母公司股东的净利润除以本次发行前总 股本计算),发行后每股净资产为 22.43 元/股。 4、 公司认为必要或证券监管机构要求披露的其他内容 □适用 √不适用 (二) 限售股份变动情况 □适用 √不适用 二、 证券发行与上市情况 (一)截至报告期内证券发行情况 √适用 □不适用 单位:股 币种:人民币 发行价格 股票及其衍生 获准上市 交易终止 发行日期 (或利 发行数量 上市日期 证券的种类 交易数量 日期 率) 普通股股票类 A股 2022-10- 49.19 元/ 11,707,826 2022-10- 11,707,826 / 10 股 19 截至报告期内证券发行情况的说明(存续期内利率不同的债券,请分别说明): √适用 □不适用 根据中国证券监督管理委员会于 2022 年 8 月 23 日签发的《关于同意北京永信至诚科技股份 有限公司首次公开发行股票注册的批复》(证监许可〔2022〕1916 号),并经上海证券交易所同 意,公司于 2022 年 10 月首次向社会公开发行人民币普通股(A 股)股票 1,170.7826 万股,于 2022 年 10 月 19 日起在上海证券交易所科创板上市。本次发行完成后,公司的无限售条件流通股 112 / 236 2022 年年度报告 份为 953.1308 万股,有限售条件股份为 3,729.9995 万股,总股本为 4,683.1303 万股。 (二)公司股份总数及股东结构变动及公司资产和负债结构的变动情况 √适用 □不适用 报告期内,公司获准向社会公开发行人民币普通股 1,170.7826 万股,发行后公司总股本由 3,512.3477 万股增加至 4,683.1303 万股。报告期初资产总额为 61,180.33 万元,负债总额为 11,841.63 万元,资产负债率为 19.36%;报告期末资产总额为 118,010.18 万元,负债总额为 12,754.83 万元,资产负债率为 10.81%。 三、 股东和实际控制人情况 (一) 股东总数 截至报告期末普通股股东总数(户) 2,739 年度报告披露日前上一月末的普通股股东总 2,396 数(户) 截至报告期末表决权恢复的优先股股东总数 0 (户) 年度报告披露日前上一月末表决权恢复的优 0 先股股东总数(户) 截至报告期末持有特别表决权股份的股东总 0 数(户) 年度报告披露日前上一月末持有特别表决权 0 股份的股东总数(户) 存托凭证持有人数量 □适用 √不适用 (二) 截至报告期末前十名股东、前十名流通股东(或无限售条件股东)持股情况表 单位:股 前十名股东持股情况 质押、标 记或冻结 包含转融 报告 持有有限 情况 股东名称 期末持股 比例 通借出股 股东 期内 售条件股 股 (全称) 数量 (%) 份的限售 性质 增减 份数量 份 数 股份数量 状 量 态 34.7 境 内自 蔡晶晶 0 16,267,000 16,267,000 16,267,000 无 - 4 然人 16.0 境 内自 陈俊 0 7,509,000 7,509,000 7,509,000 无 - 3 然人 奇安(北京)投 资管理有限公司 11.6 -北京奇安创业 0 5,450,000 5,450,000 5,450,000 无 - 其他 4 投资合伙企业 (有限合伙) 113 / 236 2022 年年度报告 北京熙诚金睿股 权投资基金管理 有限公司-北京 0 1,466,060 3.13 1,466,060 1,466,060 无 - 其他 新动力股权投资 基金(有限合 伙) 北京启明星辰信 境 内非 息安全技术有限 0 1,428,000 3.05 1,428,000 1,428,000 无 - 国 有法 公司 人 国信证券-招商 银行-国信证券 1,170, 永信至诚员工参 1,170,782 2.50 1,170,782 1,170,782 无 - 其他 782 与战略配售集合 资产管理计划 冯亚 737,2 境 内自 737,282 1.57 0 0 无 - 82 然人 交通银行股份有 限公司-易方达 632,3 632,380 1.35 0 0 无 - 其他 科讯混合型证券 80 投资基金 中国建设银行股 份有限公司-博 542,4 542,408 1.16 0 0 无 - 其他 时军工主题股票 08 型证券投资基金 浙江赛智伯乐股 权投资管理有限 公司-杭州同心 0 500,000 1.07 500,000 500,000 无 - 其他 众创投资合伙企 业(有限合伙) 前十名无限售条件股东持股情况 持有无限售条件 股份种类及数量 股东名称 流通股的数量 种类 数量 冯亚 737,282 人民币普通 737,282 股 交通银行股份有限公司-易方达科讯混合型证 632,380 人民币普通 632,380 券投资基金 股 中国建设银行股份有限公司-博时军工主题股 542,408 人民币普通 542,408 票型证券投资基金 股 交通银行股份有限公司-易方达科融混合型证 451,341 人民币普通 451,341 券投资基金 股 中国银行股份有限公司-招商专精特新股票型 384,525 人民币普通 384,525 证券投资基金 股 中国工商银行股份有限公司-博时创新精选混 238,565 人民币普通 238,565 合型证券投资基金 股 中国国际金融股份有限公司 238,147 人民币普通 238,147 股 交通银行股份有限公司-博时新兴成长混合型 220,763 人民币普通 220,763 证券投资基金 股 刘根发 176,635 人民币普通 176,635 股 114 / 236 2022 年年度报告 中国建设银行股份有限公司-博时回报灵活配 157,449 人民币普通 157,449 置混合型证券投资基金 股 前十名股东中回购专户情况说明 无 上述股东委托表决权、受托表决权、放弃表决 无 权的说明 上述股东关联关系或一致行动的说明 1、截至本报告披露之日,公司前十名有限 售条件股东中,蔡晶晶与陈俊为一致行动 人,蔡晶晶直接持有公司 34.7353%股份,通 过信安春秋支配公司 0.6534%股份,通过 《一致行动人协议书》与陈俊一起支配公司 16.0341%股份;除此之外,公司未知上述股 东间存在其他关联关系或一致行动。 2、公司未知无限售流通股股东之间是否存 在关联关系或一致行动的说明。 表决权恢复的优先股股东及持股数量的说明 无 前十名有限售条件股东持股数量及限售条件 √适用 □不适用 单位:股 有限售条件股份可上市交 持有的有限 易情况 序号 有限售条件股东名称 售条件股份 新增可上市 限售条件 可上市交 数量 交易股份数 易时间 量 自股票上市交易 1 蔡晶晶 16,267,000 2025-10-19 / 之日起 36 个月 自股票上市交易 2 陈俊 7,509,000 2025-10-19 / 之日起 36 个月 北京奇安创业投资合伙 自股票上市交易 3 5,450,000 2023-10-19 / 企业(有限合伙) 之日起 12 个月 入股公司的工商 北京新动力股权投资基 4 1,466,060 2023-11-19 / 变更登记手续完 金(有限合伙) 成之日起 36 个月 北京启明星辰信息安全 自股票上市交易 5 1,428,000 2023-10-19 / 技术有限公司 之日起 12 个月 国信证券永信至诚员工 自股票上市交易 6 参与战略配售集合资产 1,170,782 2023-10-19 / 之日起 12 个月 管理计划 杭州同心众创投资合伙 自股票上市交易 7 500,000 2023-10-19 / 企业(有限合伙) 之日起 12 个月 自股票上市交易 8 国信资本有限责任公司 495,491 2024-10-19 / 之日起 24 个月 厦门市华天宇股权投资 自股票上市交易 9 400,000 2023-10-19 / 合伙企业(有限合伙) 之日起 12 个月 北京信安春秋科技合伙 自股票上市交易 10 306,000 2025-10-19 / 企业(有限合伙) 之日起 36 个月 115 / 236 2022 年年度报告 上述股东关联关系或一致行 截至本报告披露之日,公司前十名有限售条件股东中,蔡晶 动的说明 晶与陈俊为一致行动人,蔡晶晶直接持有公司 34.7353%股 份,通过信安春秋支配公司 0.6534%股份,通过《一致行动 人协议书》与陈俊一起支配公司 16.0341%股份;除此之 外,公司未知上述股东间存在其他关联关系或一致行动。 截至报告期末公司前十名境内存托凭证持有人情况表 □适用 √不适用 前十名有限售条件存托凭证持有人持有数量及限售条件 □适用 √不适用 (三)截至报告期末表决权数量前十名股东情况表 □适用 √不适用 (四) 战略投资者或一般法人因配售新股/存托凭证成为前十名股东 √适用 □不适用 战略投资者或一般法人的名 约定持股起始日期 约定持股终止日期 称 国信证券-招商银行-国信 证券永信至诚员工参与战略 2022-10-19 不适用 配售集合资产管理计划国信 资本有限责任公司 战略投资者或一般法人参与 配售新股约定持股期限的说 配售股票限售期为自股票上市交易之日起 12 个月 明 (五) 首次公开发行战略配售情况 1. 高级管理人员与核心员工设立专项资产管理计划参与首次公开发行战略配售持有情况 √适用 □不适用 单位:股 获配的股票 包含转融通借出 报告期内增 股东/持有人名称 /存托凭证 可上市交易时间 股份/存托凭证 减变动数量 数量 的期末持有数量 国信证券-招商银行-国信 证券永信至诚员工参与战略 1,170,782 2023-10-19 1,170,782 1,170,782 配售集合资产管理计划 2. 保荐机构相关子公司参与首次公开发行战略配售持股情况 √适用 □不适用 单位:股 包含转融通借 与保荐机构 获配的股票/存 可上市交易 报告期内增减 出股份/存托 股东名称 的关系 托凭证数量 时间 变动数量 凭证的期末持 有数量 国信资本有 保荐机构的 585,391 2024-10-19 585,391 495,491 限责任公司 全资子公司 116 / 236 2022 年年度报告 四、 控股股东及实际控制人情况 (一) 控股股东情况 1 法人 □适用 √不适用 2 自然人 √适用 □不适用 姓名 蔡晶晶 国籍 中华人民共和国 是否取得其他国家或地区居留权 否 主要职业及职务 董事长、核心技术人员 3 公司不存在控股股东情况的特别说明 □适用 √不适用 4 报告期内控股股东变更情况的说明 □适用 √不适用 5 公司与控股股东之间的产权及控制关系的方框图 √适用 □不适用 (二) 实际控制人情况 1 法人 □适用 √不适用 2 自然人 √适用 □不适用 姓名 蔡晶晶 国籍 中华人民共和国 是否取得其他国家或地区居留权 否 主要职业及职务 董事长、核心技术人员 过去 10 年曾控股的境内外上市公 不适用 司情况 姓名 陈俊 国籍 中华人民共和国 是否取得其他国家或地区居留权 否 117 / 236 2022 年年度报告 主要职业及职务 副董事长、总经理、核心技术人员 过去 10 年曾控股的境内外上市公 不适用 司情况 3 公司不存在实际控制人情况的特别说明 □适用 √不适用 4 报告期内公司控制权发生变更的情况说明 □适用 √不适用 5 公司与实际控制人之间的产权及控制关系的方框图 √适用 □不适用 6 实际控制人通过信托或其他资产管理方式控制公司 □适用 √不适用 (三) 控股股东及实际控制人其他情况介绍 □适用 √不适用 五、 公司控股股东或第一大股东及其一致行动人累计质押股份数量占其所持公司股份数量比例 达到 80%以上 □适用 √不适用 六、 其他持股在百分之十以上的法人股东 √适用 □不适用 单位:万元 币种:人民币 单位负责 法人股东名 组织机构 注册资 主要经营业务或 人或法定 成立日期 称 代码 本 管理活动等情况 代表人 北京奇安创 王鹏飞 2017-10-23 91120116MA05X7JG2 65,055 创业投资业务;创 业投资合伙 X 业投资咨询业务; 企业(有限 为创业企业提供 合伙) 创业管理服务业 务;代理其他创业 投资企业等机构 118 / 236 2022 年年度报告 或个人的创业投 资业务。 情况说明 七、 股份/存托凭证限制减持情况说明 □适用 √不适用 八、 股份回购在报告期的具体实施情况 □适用 √不适用 119 / 236 2022 年年度报告 第八节 优先股相关情况 □适用 √不适用 第九节 债券相关债券相关情况 一、企业债券、公司债券和非金融企业债务融资工具 □适用 √不适用 (一) 企业债券 □适用 √不适用 二、可转换公司债券情况 □适用 √不适用 120 / 236 2022 年年度报告 第十节 财务报告 一、审计报告 √适用 □不适用 天健审〔2023〕 号 北京永信至诚科技股份有限公司全体股东: 一、审计意见 我们审计了北京永信至诚科技股份有限公司(以下简称永信至诚公司)财务报表,包括 2022 年 12 月 31 日的合并及母公司资产负债表,2022 年度的合并及母公司利润表、合并及母公 司现金流量表、合并及母公司所有者权益变动表,以及相关财务报表附注。 我们认为,后附的财务报表在所有重大方面按照企业会计准则的规定编制,公允反映了永信 至诚公司 2022 年 12 月 31 日的合并及母公司财务状况,以及 2022 年度的合并及母公司经营成果 和现金流量。 二、形成审计意见的基础 我们按照中国注册会计师审计准则的规定执行了审计工作。审计报告的“注册会计师对财务 报表审计的责任”部分进一步阐述了我们在这些准则下的责任。按照中国注册会计师职业道德守 则,我们独立于永信至诚公司,并履行了职业道德方面的其他责任。我们相信,我们获取的审计 证据是充分、适当的,为发表审计意见提供了基础。 三、关键审计事项 关键审计事项是我们根据职业判断,认为对本期财务报表审计最为重要的事项。这些事项的 应对以对财务报表整体进行审计并形成审计意见为背景,我们不对这些事项单独发表意见。 关键审计事项是我们根据职业判断,认为对本期财务报表审计最为重要的事项。这些事项的 应对以对财务报表整体进行审计并形成审计意见为背景,我们不对这些事项单独发表意见。 (一) 收入确认 1. 事项描述 相关信息披露详见财务报表附注“五、重要会计政策和会计估计”注释(三十八)所述的会 计政策及“七、合并财务报表项目附注”注释(六十一)。 永信至诚公司的营业收入主要来自网络靶场系列产品、安全管控与蜜罐产品、安全工具类产 品、安全防护系列服务及网络安全竞赛服务。2022 年度永信至诚公司营业收入金额为人民币 330,660,339.14 元。 由于营业收入是永信至诚公司的关键业绩指标之一,可能存在永信至诚公司管理层(以下简 121 / 236 2022 年年度报告 称管理层)通过不恰当的收入确认以达到特定目标或预期的固有风险,因此,我们将收入确认确 定为关键审计事项。 2. 审计应对 针对收入确认,我们实施的审计程序主要包括: (1) 了解与收入确认相关的关键内部控制,评价这些控制的设计,确定是否得到执行,并测 试相关内部控制的运行有效性; (2) 检查销售合同,了解主要合同条款或条件,评价收入确认方法是否适当; (3) 对营业收入及毛利率按项目、客户等实施分析程序,识别是否存在重大或异常波动,并 查明波动原因; (4) 以选取特定项目方式检查与收入确认相关的支持性文件,包括销售合同、销售发票、客 户终验报告或服务确认单; (5) 结合应收账款函证,以选取特定项目向主要客户函证销售额; (6) 对资产负债表日前后确认的营业收入实施截止测试,评价营业收入是否在恰当期间确 认; (7) 通过实地走访及视频询问的方式访谈公司主要客户,确认项目验收情况,检查收入是否 确认至正确的期间; (8) 检查与营业收入相关的信息是否已在财务报表中作出恰当列报。 (二) 应收账款减值 1. 事项描述 相关信息披露详见财务报表附注“五、重要会计政策及会计估计”注释(十)所述的会计政 策及“七、合并财务报表项目附注”注释(五)。截至 2022 年 12 月 31 日,永信至诚公司应收账 款账面余额为人民币 242,903,805.43 元,坏账准备为人民币 33,956,783.32 元,账面价值为人 民币 208,947,022.11 元。 管理层根据各项应收账款的信用风险特征,以单项应收账款或应收账款组合为基础,按照相 当于整个存续期内的预期信用损失金额计量其损失准备。对于以单项为基础计量预期信用损失的 应收账款,管理层综合考虑有关过去事项、当前状况以及未来经济状况预测的合理且有依据的信 息,估计预期收取的现金流量,据此确定应计提的坏账准备;对于以组合为基础计量预期信用损 失的应收账款,管理层以账龄为依据划分组合,参照历史信用损失经验,并根据前瞻性估计予以 调整,编制应收账款账龄与预期信用损失率对照表,据此确定应计提的坏账准备。 由于应收账款金额重大,且应收账款减值涉及重大管理层判断,我们将应收账款减值确定为 关键审计事项。 2. 审计中的应对 针对应收账款减值,我们实施的审计程序主要包括: (1) 了解与应收账款减值相关的关键内部控制,评价这些控制的设计,确定其是否得到执 122 / 236 2022 年年度报告 行,并测试相关内部控制的运行有效性; (2) 复核管理层对应收账款进行减值测试的相关考虑和客观证据,评价管理层是否充分识别 已发生减值的应收账款; (3) 对于以单项为基础计量预期信用损失的应收账款,获取并检查管理层对预期收取现金流 量的预测,评价在预测中使用的关键假设的合理性和数据的准确性,并与获取的外部证据进行核 对; (4) 对于以组合为基础计量预期信用损失的应收账款,评价管理层按信用风险特征划分组合 的合理性;根据具有类似信用风险特征的组合历史信用损失经验及前瞻性估计,评价管理层编制 的应收账款账龄与预期信用损失率对照表的合理性;测试管理层使用数据(包括应收账款账龄、 历史损失率、迁徙率等)的准确性和完整性以及对坏账准备的计算是否准确; (5) 检查应收账款的期后回款情况,评价管理层计提应收账款坏账准备的合理性; (6) 以选取特定项目方式对应收账款实施函证程序,检查应收账款的存在及准确性; (7) 通过实地走访及视频询问的方式访谈公司主要客户,通过访谈确认项目验收时间以及期 末应收账款的存在; (8) 检查与应收账款减值相关的信息是否已在财务报表中作出恰当列报。 四、其他信息 永信至诚公司管理层对其他信息负责。其他信息包括年度报告中涵盖的信息,但不包括财务 报表和我们的审计报告。 我们对财务报表发表的审计意见不涵盖其他信息,我们也不对其他信息发表任何形式的鉴证 结论。 结合我们对财务报表的审计,我们的责任是阅读其他信息,在此过程中,考虑其他信息是否 与财务报表或我们在审计过程中了解到的情况存在重大不一致或者似乎存在重大错报。 基于我们已执行的工作,如果我们确定其他信息存在重大错报,我们应当报告该事实。在这 方面,我们无任何事项需要报告。 五、管理层和治理层对财务报表的责任 管理层负责按照企业会计准则的规定编制财务报表,使其实现公允反映,并设计、执行和维 护必要的内部控制,以使财务报表不存在由于舞弊或错误导致的重大错报。 在编制财务报表时,管理层负责评估永信至诚公司的持续经营能力,披露与持续经营相关的 事项(如适用),并运用持续经营假设,除非计划进行清算、终止运营或别无其他现实的选择。 永信至诚公司治理层(以下简称治理层)负责监督永信至诚公司的财务报告过程。 六、注册会计师对财务报表审计的责任 123 / 236 2022 年年度报告 我们的目标是对财务报表整体是否不存在由于舞弊或错误导致的重大错报获取合理保证,并 出具包含审计意见的审计报告。合理保证是高水平的保证,但并不能保证按照审计准则执行的审 计在某一重大错报存在时总能发现。错报可能由于舞弊或错误导致,如果合理预期错报单独或汇 总起来可能影响财务报表使用者依据财务报表作出的经济决策,则通常认为错报是重大的。 在按照审计准则执行审计工作的过程中,我们运用职业判断,并保持职业怀疑。同时,我们 也执行以下工作: (一) 识别和评估由于舞弊或错误导致的财务报表重大错报风险,设计和实施审计程序以应 对这些风险,并获取充分、适当的审计证据,作为发表审计意见的基础。由于舞弊可能涉及串 通、伪造、故意遗漏、虚假陈述或凌驾于内部控制之上,未能发现由于舞弊导致的重大错报的风 险高于未能发现由于错误导致的重大错报的风险。 (二) 了解与审计相关的内部控制,以设计恰当的审计程序。 (三) 评价管理层选用会计政策的恰当性和作出会计估计及相关披露的合理性。 (四) 对管理层使用持续经营假设的恰当性得出结论。同时,根据获取的审计证据,就可能 导致对永信至诚公司持续经营能力产生重大疑虑的事项或情况是否存在重大不确定性得出结论。 如果我们得出结论认为存在重大不确定性,审计准则要求我们在审计报告中提请报表使用者注意 财务报表中的相关披露;如果披露不充分,我们应当发表非无保留意见。我们的结论基于截至审 计报告日可获得的信息。然而,未来的事项或情况可能导致永信至诚公司不能持续经营。 (五) 评价财务报表的总体列报、结构和内容,并评价财务报表是否公允反映相关交易和事 项。 (六) 就永信至诚公司中实体或业务活动的财务信息获取充分、适当的审计证据,以对财务 报表发表审计意见。我们负责指导、监督和执行集团审计,并对审计意见承担全部责任。 我们与治理层就计划的审计范围、时间安排和重大审计发现等事项进行沟通,包括沟通我们 在审计中识别出的值得关注的内部控制缺陷。 我们还就已遵守与独立性相关的职业道德要求向治理层提供声明,并与治理层沟通可能被合 理认为影响我们独立性的所有关系和其他事项,以及相关的防范措施(如适用)。 从与治理层沟通过的事项中,我们确定哪些事项对本期财务报表审计最为重要,因而构成关 键审计事项。我们在审计报告中描述这些事项,除非法律法规禁止公开披露这些事项,或在极少 数情形下,如果合理预期在审计报告中沟通某事项造成的负面后果超过在公众利益方面产生的益 处,我们确定不应在审计报告中沟通该事项。 124 / 236 2022 年年度报告 天健会计师事务所(特殊普通合伙) 中国注册会计师: (项目合伙人) 中国杭州 中国注册会计师: 二〇二三年四月二十八日 二、财务报表 合并资产负债表 2022 年 12 月 31 日 编制单位: 北京永信至诚科技股份有限公司 单位:元 币种:人民币 项目 附注 2022 年 12 月 31 日 2021 年 12 月 31 日 流动资产: 货币资金 七、1 669,064,453.72 361,625,952.70 结算备付金 拆出资金 交易性金融资产 七、2 10,000,000.00 衍生金融资产 应收票据 七、4 779,950.00 1,136,200.00 应收账款 七、5 208,947,022.11 115,020,587.32 应收款项融资 预付款项 七、7 624,985.36 351,786.91 应收保费 应收分保账款 应收分保合同准备金 其他应收款 七、8 3,767,159.90 5,110,916.30 其中:应收利息 应收股利 买入返售金融资产 存货 七、9 8,551,028.10 17,162,908.76 合同资产 七、10 5,821,851.45 7,292,107.57 持有待售资产 一年内到期的非流动资产 其他流动资产 七、13 150,477,163.24 6,168,625.46 流动资产合计 1,058,033,613.88 513,869,085.02 非流动资产: 发放贷款和垫款 债权投资 其他债权投资 长期应收款 长期股权投资 七、17 2,434,642.95 2,734,097.43 其他权益工具投资 其他非流动金融资产 125 / 236 2022 年年度报告 投资性房地产 固定资产 七、21 67,534,306.21 75,238,476.48 在建工程 生产性生物资产 油气资产 使用权资产 七、25 2,912,882.64 2,815,403.46 无形资产 七、26 33,406,928.89 5,755,164.18 开发支出 商誉 长期待摊费用 七、29 2,567,749.04 4,070,888.01 递延所得税资产 七、30 5,304,838.10 3,318,129.77 其他非流动资产 七、31 7,906,824.04 4,002,028.86 非流动资产合计 122,068,171.87 97,934,188.19 资产总计 1,180,101,785.75 611,803,273.21 流动负债: 短期借款 七、32 7,505,250.00 5,006,645.83 向中央银行借款 拆入资金 交易性金融负债 衍生金融负债 应付票据 应付账款 七、36 66,975,611.35 42,669,900.20 预收款项 合同负债 七、38 8,119,001.29 18,268,757.42 卖出回购金融资产款 吸收存款及同业存放 代理买卖证券款 代理承销证券款 应付职工薪酬 七、39 3,979,510.15 5,325,783.70 应交税费 七、40 16,165,599.09 15,055,472.84 其他应付款 七、41 11,942,133.99 7,957,848.55 其中:应付利息 应付股利 应付手续费及佣金 应付分保账款 持有待售负债 一年内到期的非流动负债 七、43 907,648.22 1,101,177.41 其他流动负债 七、44 77,602.05 5,317,392.79 流动负债合计 115,672,356.14 100,702,978.74 非流动负债: 保险合同准备金 长期借款 应付债券 其中:优先股 永续债 租赁负债 七、47 2,042,618.92 1,730,002.50 长期应付款 长期应付职工薪酬 126 / 236 2022 年年度报告 预计负债 递延收益 七、51 9,833,333.33 15,983,333.35 递延所得税负债 其他非流动负债 非流动负债合计 11,875,952.25 17,713,335.85 负债合计 127,548,308.39 118,416,314.59 所有者权益(或股东权益): 实收资本(或股本) 七、53 46,831,303.00 35,123,477.00 其他权益工具 其中:优先股 永续债 资本公积 七、55 859,180,403.21 364,834,563.94 减:库存股 其他综合收益 专项储备 盈余公积 七、59 15,952,013.03 10,379,694.30 一般风险准备 未分配利润 七、60 128,902,370.72 83,671,562.25 归属于母公司所有者权益 1,050,866,089.96 494,009,297.49 (或股东权益)合计 少数股东权益 1,687,387.40 -622,338.87 所有者权益(或股东权 1,052,553,477.36 493,386,958.62 益)合计 负债和所有者权益 1,180,101,785.75 611,803,273.21 (或股东权益)总计 公司负责人:蔡晶晶 主管会计工作负责人:陈俊 会计机构负责人:刘明霞 母公司资产负债表 2022 年 12 月 31 日 编制单位:北京永信至诚科技股份有限公司 单位:元 币种:人民币 项目 附注 2022 年 12 月 31 日 2021 年 12 月 31 日 流动资产: 货币资金 653,528,264.79 328,390,153.46 交易性金融资产 10,000,000.00 衍生金融资产 应收票据 779,950.00 1,136,200.00 应收账款 十七、1 198,519,091.42 110,864,344.44 应收款项融资 预付款项 337,772.94 255,158.43 其他应收款 十七、2 7,563,068.07 8,365,399.54 其中:应收利息 应收股利 存货 7,666,453.76 16,895,401.39 合同资产 5,821,851.45 7,292,107.57 持有待售资产 一年内到期的非流动资产 127 / 236 2022 年年度报告 其他流动资产 150,127,099.29 6,156,973.31 流动资产合计 1,034,343,551.72 479,355,738.14 非流动资产: 债权投资 其他债权投资 长期应收款 长期股权投资 十七、3 73,951,500.00 33,951,500.00 其他权益工具投资 其他非流动金融资产 投资性房地产 固定资产 65,788,998.30 73,974,914.05 在建工程 生产性生物资产 油气资产 使用权资产 2,323,610.10 1,921,315.48 无形资产 25,106,244.19 4,382,140.44 开发支出 商誉 长期待摊费用 1,043,037.26 1,529,701.71 递延所得税资产 5,162,985.83 3,216,562.45 其他非流动资产 7,906,824.04 4,002,028.86 非流动资产合计 181,283,199.72 122,978,162.99 资产总计 1,215,626,751.44 602,333,901.13 流动负债: 短期借款 7,505,250.00 5,006,645.83 交易性金融负债 衍生金融负债 应付票据 应付账款 71,999,931.36 43,483,012.84 预收款项 合同负债 7,566,044.66 17,249,855.19 应付职工薪酬 1,945,649.64 4,737,691.16 应交税费 14,885,587.82 14,160,869.89 其他应付款 47,448,426.30 7,397,769.78 其中:应付利息 应付股利 持有待售负债 一年内到期的非流动负债 577,831.26 790,288.53 其他流动负债 75,190.21 5,313,832.40 流动负债合计 152,003,911.25 98,139,965.62 非流动负债: 长期借款 应付债券 其中:优先股 永续债 租赁负债 1,766,312.61 1,130,927.18 长期应付款 长期应付职工薪酬 128 / 236 2022 年年度报告 预计负债 递延收益 2,983,333.35 递延所得税负债 其他非流动负债 非流动负债合计 1,766,312.61 4,114,260.53 负债合计 153,770,223.86 102,254,226.15 所有者权益(或股东权益): 实收资本(或股本) 46,831,303.00 35,123,477.00 其他权益工具 其中:优先股 永续债 资本公积 860,005,637.77 365,659,798.50 减:库存股 其他综合收益 专项储备 盈余公积 15,952,013.03 10,379,694.30 未分配利润 139,067,573.78 88,916,705.18 所有者权益(或股东权 1,061,856,527.58 500,079,674.98 益)合计 负债和所有者权益 1,215,626,751.44 602,333,901.13 (或股东权益)总计 公司负责人:蔡晶晶 主管会计工作负责人:陈俊 会计机构负责人:刘明霞 合并利润表 2022 年 1—12 月 单位:元 币种:人民币 项目 附注 2022 年度 2021 年度 一、营业总收入 330,660,339.14 320,165,894.71 其中:营业收入 七、61 330,660,339.14 320,165,894.71 利息收入 已赚保费 手续费及佣金收入 二、营业总成本 281,568,714.19 281,411,511.04 其中:营业成本 七、61 133,563,761.02 138,439,006.14 利息支出 手续费及佣金支出 退保金 赔付支出净额 提取保险责任准备金净额 保单红利支出 分保费用 税金及附加 七、62 2,200,018.99 2,260,095.48 销售费用 七、63 55,964,741.10 61,118,803.40 管理费用 七、64 28,953,866.20 30,813,262.64 研发费用 七、65 63,183,382.90 49,940,928.57 财务费用 七、66 -2,297,056.02 -1,160,585.19 其中:利息费用 261,621.90 516,641.12 129 / 236 2022 年年度报告 利息收入 2,619,311.69 1,752,911.96 加:其他收益 七、67 16,183,372.57 11,859,187.69 投资收益(损失以“-”号 七、68 5,812,176.03 6,678,866.87 填列) 其中:对联营企业和合营企 -299,454.48 -194,778.69 业的投资收益 以摊余成本计量的金 融资产终止确认收益 汇兑收益(损失以“-”号 填列) 净敞口套期收益(损失以 “-”号填列) 公允价值变动收益(损失以 “-”号填列) 信用减值损失(损失以“-” 七、71 -13,314,394.33 -4,710,787.87 号填列) 资产减值损失(损失以“-” 七、72 -694,831.36 2,605,567.98 号填列) 资产处置收益(损失以 七、73 172,790.30 “-”号填列) 三、营业利润(亏损以“-”号填 57,250,738.16 55,187,218.34 列) 加:营业外收入 七、74 237,026.19 1.08 减:营业外支出 七、75 98,629.07 81,945.67 四、利润总额(亏损总额以“-”号 57,389,135.28 55,105,273.75 填列) 减:所得税费用 七、76 4,276,281.81 8,684,493.90 五、净利润(净亏损以“-”号填 53,112,853.47 46,420,779.85 列) 1.持续经营净利润(净亏损以 53,112,853.47 46,420,779.85 “-”号填列) 2.终止经营净利润(净亏损以 “-”号填列) 1.归属于母公司股东的净利润 50,803,127.20 47,071,480.83 (净亏损以“-”号填列) 2. 少 数 股 东 损 益 ( 净 亏 损 以 2,309,726.27 -650,700.98 “-”号填列) 六、其他综合收益的税后净额 (一)归属母公司所有者的其他 综合收益的税后净额 1.不能重分类进损益的其他 综合收益 (1)重新计量设定受益计划变 动额 (2)权益法下不能转损益的其 他综合收益 (3)其他权益工具投资公允价 130 / 236 2022 年年度报告 值变动 (4)企业自身信用风险公允价 值变动 2.将重分类进损益的其他综 合收益 (1)权益法下可转损益的其他 综合收益 (2)其他债权投资公允价值变 动 (3)金融资产重分类计入其他 综合收益的金额 (4)其他债权投资信用减值准 备 (5)现金流量套期储备 (6)外币财务报表折算差额 (7)其他 (二)归属于少数股东的其他综 合收益的税后净额 七、综合收益总额 53,112,853.47 46,420,779.85 (一)归属于母公司所有者的综 50,803,127.20 47,071,480.83 合收益总额 (二)归属于少数股东的综合收 2,309,726.27 -650,700.98 益总额 八、每股收益: (一)基本每股收益(元/股) 1.37 1.34 (二)稀释每股收益(元/股) 1.37 1.34 本期发生同一控制下企业合并的,被合并方在合并前实现的净利润为:0 元, 上期被合并方实现 的净利润为: 0 元。 公司负责人:蔡晶晶 主管会计工作负责人:陈俊 会计机构负责人:刘明霞 母公司利润表 2022 年 1—12 月 单位:元 币种:人民币 项目 附注 2022 年度 2021 年度 一、营业收入 十七、4 313,432,428.83 300,686,553.99 减:营业成本 十七、4 133,551,993.06 138,342,051.38 税金及附加 2,110,948.21 2,124,765.20 销售费用 48,719,067.95 54,960,272.45 管理费用 26,418,875.38 30,061,669.32 研发费用 49,314,904.24 40,265,593.29 财务费用 -2,198,762.82 -1,293,983.54 其中:利息费用 117,416.70 269,527.56 利息收入 2,466,630.61 1,725,865.48 加:其他收益 12,189,462.19 10,483,026.41 投资收益(损失以“-”号 十七、5 5,493,657.97 6,698,930.65 填列) 其中:对联营企业和合营企 131 / 236 2022 年年度报告 业的投资收益 以摊余成本计量的金 融资产终止确认收益 净敞口套期收益(损失以 “-”号填列) 公允价值变动收益(损失以 “-”号填列) 信用减值损失(损失以“-” -12,910,582.33 -4,834,928.91 号填列) 资产减值损失(损失以“-” -622,923.05 2,599,267.98 号填列) 资产处置收益(损失以 172,790.30 “-”号填列) 二、营业利润(亏损以“-”号填 59,837,807.89 51,172,482.02 列) 加:营业外收入 177,194.10 0.54 减:营业外支出 95,126.10 81,665.34 三、利润总额(亏损总额以“-” 59,919,875.89 51,090,817.22 号填列) 减:所得税费用 4,196,688.56 8,652,678.68 四、净利润(净亏损以“-”号填 55,723,187.33 42,438,138.54 列) (一)持续经营净利润(净亏损 55,723,187.33 42,438,138.54 以“-”号填列) (二)终止经营净利润(净亏损 以“-”号填列) 五、其他综合收益的税后净额 (一)不能重分类进损益的其他 综合收益 1.重新计量设定受益计划变动 额 2.权益法下不能转损益的其他 综合收益 3.其他权益工具投资公允价值 变动 4.企业自身信用风险公允价值 变动 (二)将重分类进损益的其他综 合收益 1.权益法下可转损益的其他综 合收益 2.其他债权投资公允价值变动 3.金融资产重分类计入其他综 合收益的金额 4.其他债权投资信用减值准备 5.现金流量套期储备 6.外币财务报表折算差额 7.其他 六、综合收益总额 55,723,187.33 42,438,138.54 132 / 236 2022 年年度报告 七、每股收益: (一)基本每股收益(元/股) (二)稀释每股收益(元/股) 公司负责人:蔡晶晶 主管会计工作负责人:陈俊 会计机构负责人:刘明霞 合并现金流量表 2022 年 1—12 月 单位:元 币种:人民币 项目 附注 2022年度 2021年度 一、经营活动产生的现金流量: 销售商品、提供劳务收到的现 243,393,287.23 262,497,138.62 金 客户存款和同业存放款项净增 加额 向中央银行借款净增加额 向其他金融机构拆入资金净增 加额 收到原保险合同保费取得的现 金 收到再保业务现金净额 保户储金及投资款净增加额 收取利息、手续费及佣金的现 金 拆入资金净增加额 回购业务资金净增加额 代理买卖证券收到的现金净额 收到的税费返还 9,461,012.59 6,917,609.51 收到其他与经营活动有关的现 七、78 3,593,938.65 24,265,702.17 金 经营活动现金流入小计 256,448,238.47 293,680,450.30 购买商品、接受劳务支付的现 95,084,918.37 111,690,282.00 金 客户贷款及垫款净增加额 存放中央银行和同业款项净增 加额 支付原保险合同赔付款项的现 金 拆出资金净增加额 支付利息、手续费及佣金的现 金 支付保单红利的现金 支付给职工及为职工支付的现 111,297,598.03 106,291,997.85 金 支付的各项税费 22,067,623.01 18,346,290.42 支付其他与经营活动有关的现 七、78 45,536,315.72 47,016,188.12 金 经营活动现金流出小计 273,986,455.13 283,344,758.39 133 / 236 2022 年年度报告 经营活动产生的现金流量 -17,538,216.66 10,335,691.91 净额 二、投资活动产生的现金流量: 收回投资收到的现金 取得投资收益收到的现金 6,111,630.51 6,873,645.56 处置固定资产、无形资产和其 158,000.00 213.63 他长期资产收回的现金净额 处置子公司及其他营业单位收 到的现金净额 收到其他与投资活动有关的现 七、78 2,473,811,571.31 1,931,500,000.00 金 投资活动现金流入小计 2,480,081,201.82 1,938,373,859.19 购建固定资产、无形资产和其 30,927,772.97 6,818,142.18 他长期资产支付的现金 投资支付的现金 质押贷款净增加额 取得子公司及其他营业单位支 付的现金净额 支付其他与投资活动有关的现 七、78 2,633,811,571.31 1,931,500,000.00 金 投资活动现金流出小计 2,664,739,344.28 1,938,318,142.18 投资活动产生的现金流量 -184,658,142.46 55,717.01 净额 三、筹资活动产生的现金流量: 吸收投资收到的现金 535,907,960.94 其中:子公司吸收少数股东投 资收到的现金 取得借款收到的现金 7,500,000.00 5,000,000.00 收到其他与筹资活动有关的现 4,928,501.00 金 筹资活动现金流入小计 543,407,960.94 9,928,501.00 偿还债务支付的现金 5,000,000.00 52,537,500.00 分配股利、利润或偿付利息支 117,416.70 1,008,687.69 付的现金 其中:子公司支付给少数股东 的股利、利润 支付其他与筹资活动有关的现 28,606,139.10 7,621,117.13 金 筹资活动现金流出小计 33,723,555.80 61,167,304.82 筹资活动产生的现金流量 509,684,405.14 -51,238,803.82 净额 四、汇率变动对现金及现金等价 物的影响 五、现金及现金等价物净增加额 307,488,046.02 -40,847,394.90 加:期初现金及现金等价物余 361,132,218.70 401,979,613.60 额 六、期末现金及现金等价物余额 668,620,264.72 361,132,218.70 公司负责人:蔡晶晶 主管会计工作负责人:陈俊 会计机构负责人:刘明霞 134 / 236 2022 年年度报告 母公司现金流量表 2022 年 1—12 月 单位:元 币种:人民币 项目 附注 2022年度 2021年度 一、经营活动产生的现金流量: 销售商品、提供劳务收到的 229,170,159.85 244,367,366.82 现金 收到的税费返还 8,923,008.84 5,557,394.02 收到其他与经营活动有关的 32,826,395.61 11,158,612.46 现金 经营活动现金流入小计 270,919,564.30 261,083,373.30 购买商品、接受劳务支付的 94,034,098.14 122,339,014.33 现金 支付给职工及为职工支付的 83,213,736.52 91,451,021.99 现金 支付的各项税费 20,687,562.70 16,266,039.00 支付其他与经营活动有关的 41,540,651.44 41,398,413.59 现金 经营活动现金流出小计 239,476,048.80 271,454,488.91 经营活动产生的现金流量净 31,443,515.50 -10,371,115.61 额 二、投资活动产生的现金流量: 收回投资收到的现金 取得投资收益收到的现金 5,493,657.97 6,698,930.65 处置固定资产、无形资产和 1,091,969.00 213.63 其他长期资产收回的现金净额 处置子公司及其他营业单位 收到的现金净额 收到其他与投资活动有关的 2,285,411,571.31 1,895,000,000.00 现金 投资活动现金流入小计 2,291,997,198.28 1,901,699,144.28 购建固定资产、无形资产和 22,874,099.15 2,437,582.19 其他长期资产支付的现金 投资支付的现金 40,000,000.00 4,000,000.00 取得子公司及其他营业单位 支付的现金净额 支付其他与投资活动有关的 2,445,411,571.31 1,895,000,000.00 现金 投资活动现金流出小计 2,508,285,670.46 1,901,437,582.19 投资活动产生的现金流 -216,288,472.18 261,562.09 量净额 三、筹资活动产生的现金流量: 吸收投资收到的现金 535,907,960.94 取得借款收到的现金 7,500,000.00 5,000,000.00 收到其他与筹资活动有关的 4,928,501.00 现金 筹资活动现金流入小计 543,407,960.94 9,928,501.00 135 / 236 2022 年年度报告 偿还债务支付的现金 5,000,000.00 48,537,500.00 分配股利、利润或偿付利息 117,416.70 876,266.68 支付的现金 支付其他与筹资活动有关的 28,257,931.23 7,311,993.86 现金 筹资活动现金流出小计 33,375,347.93 56,725,760.54 筹资活动产生的现金流 510,032,613.01 -46,797,259.54 量净额 四、汇率变动对现金及现金等 价物的影响 五、现金及现金等价物净增加 325,187,656.33 -56,906,813.06 额 加:期初现金及现金等价物 327,896,419.46 384,803,232.52 余额 六、期末现金及现金等价物余 653,084,075.79 327,896,419.46 额 公司负责人:蔡晶晶 主管会计工作负责人:陈俊 会计机构负责人:刘明霞 136 / 236 2022 年年度报告 合并所有者权益变动表 2022 年 1—12 月 单位:元 币种:人民币 2022 年度 归属于母公司所有者权益 其他权益工 其 一 项目 具 他 专 般 少数股东权 减: 所有者权益合计 实收资本(或 综 项 风 其 益 优 永 资本公积 库存 盈余公积 未分配利润 小计 股本) 其 合 储 险 他 先 续 股 他 收 备 准 股 债 益 备 一、上 年年末 35,123,477.00 364,834,563.94 10,379,694.30 83,671,562.25 494,009,297.49 -622,338.87 493,386,958.62 余额 加:会 计政策 变更 前 期差错 更正 同 一控制 下企业 合并 其 他 二、本 年期初 35,123,477.00 364,834,563.94 10,379,694.30 83,671,562.25 494,009,297.49 -622,338.87 493,386,958.62 余额 三、本 期增减 11,707,826.00 494,345,839.27 5,572,318.73 45,230,808.47 556,856,792.47 2,309,726.27 559,166,518.74 变动金 额(减 137 / 236 2022 年年度报告 少 以 “-”号 填列) (一) 综合收 50,803,127.20 50,803,127.20 2,309,726.27 53,112,853.47 益总额 (二) 所有者 投入和 11,707,826.00 494,345,839.27 506,053,665.27 506,053,665.27 减少资 本 1 . 所 有者投 11,707,826.00 494,345,839.27 506,053,665.27 506,053,665.27 入的普 通股 2 . 其 他权益 工具持 有者投 入资本 3 . 股 份支付 计入所 有者权 益的金 额 4 . 其 他 (三) 利润分 5,572,318.73 -5,572,318.73 配 1 . 提 取盈余 5,572,318.73 -5,572,318.73 公积 2 . 提 取一般 138 / 236 2022 年年度报告 风险准 备 3 . 对 所有者 (或股 东)的 分配 4 . 其 他 (四) 所有者 权益内 部结转 1 . 资 本公积 转增资 本(或 股本) 2 . 盈 余公积 转增资 本(或 股本) 3 . 盈 余公积 弥补亏 损 4 . 设 定受益 计划变 动额结 转留存 收益 5 . 其 他综合 收益结 139 / 236 2022 年年度报告 转留存 收益 6 . 其 他 (五) 专项储 备 1 . 本 期提取 2 . 本 期使用 (六) 其他 四、本 期期末 46,831,303.00 859,180,403.21 15,952,013.03 128,902,370.72 1,050,866,089.96 1,687,387.40 1,052,553,477.36 余额 2021 年度 归属于母公司所有者权益 其他权益工 其 一 项目 具 他 专 般 少数股东权 减: 所有者权益合计 实收资本 (或 综 项 风 其 益 优 永 资本公积 库存 盈余公积 未分配利润 小计 股本) 其 合 储 险 他 先 续 股 他 收 备 准 股 债 益 备 一 、 上 年 年 末 35,123,477.00 364,853,261.13 6,135,880.45 40,843,895.27 446,956,513.85 46,263.70 447,002,777.55 余额 加 : 会 计 政 策 变更 前 期 差 错 更正 140 / 236 2022 年年度报告 同 一 控 制 下 企 业 合并 其 他 二 、 本 年 期 初 35,123,477.00 364,853,261.13 6,135,880.45 40,843,895.27 446,956,513.85 46,263.70 447,002,777.55 余额 三 、 本 期 增 减 变 动 金 额 ( 减 -18,697.19 4,243,813.85 42,827,666.98 47,052,783.64 -668,602.57 46,384,181.07 少以“-” 号 填 列) ( 一 ) 综 合 收 47,071,480.83 47,071,480.83 -650,700.98 46,420,779.85 益总额 ( 二 ) 所 有 者 投 入 和 -18,697.19 -18,697.19 -17,901.59 -36,598.78 减 少 资 本 1.所有 者 投 入 的 普 通 股 2.其他 权 益 工 具 持 有 者 投 入 资本 3.股份 支 付 计 入 所 有 141 / 236 2022 年年度报告 者 权 益 的金额 4.其他 -18,697.19 -18,697.19 -17,901.59 -36,598.78 ( 三 ) 利 润 分 4,243,813.85 -4,243,813.85 配 1.提取 盈 余 公 4,243,813.85 -4,243,813.85 积 2.提取 一 般 风 险准备 3.对所 有 者 ( 或 股 东 ) 的 分配 4.其他 ( 四 ) 所 有 者 权 益 内 部结转 1.资本 公 积 转 增 资 本 ( 或 股 本) 2.盈余 公 积 转 增 资 本 ( 或 股 本) 3.盈余 公 积 弥 补亏损 4.设定 142 / 236 2022 年年度报告 受 益 计 划 变 动 额 结 转 留 存 收 益 5.其他 综 合 收 益 结 转 留 存 收 益 6.其他 ( 五 ) 专 项 储 备 1.本期 提取 2.本期 使用 ( 六 ) 其他 四 、 本 期 期 末 35,123,477.00 364,834,563.94 10,379,694.30 83,671,562.25 494,009,297.49 -622,338.87 493,386,958.62 余额 公司负责人:蔡晶晶 主管会计工作负责人:陈俊 会计机构负责人:刘明霞 母公司所有者权益变动表 2022 年 1—12 月 单位:元 币种:人民币 2022 年度 项目 实收资本 (或 其他权益工具 减:库 其他综 专项 资本公积 盈余公积 未分配利润 所有者权益合计 股本) 优先股 永续债 其他 存股 合收益 储备 一、上年年末余 35,123,477.00 365,659,798.50 10,379,694.30 88,916,705.18 500,079,674.98 额 加:会计政策变 143 / 236 2022 年年度报告 更 前期差错更 正 其他 二、本年期初余 35,123,477.00 365,659,798.50 10,379,694.30 88,916,705.18 500,079,674.98 额 三、本期增减变 动金额(减少以 11,707,826.00 494,345,839.27 5,572,318.73 50,150,868.60 561,776,852.60 “-”号填列) (一)综合收益 55,723,187.33 55,723,187.33 总额 (二)所有者投 11,707,826.00 494,345,839.27 506,053,665.27 入和减少资本 1.所有者投入的 11,707,826.00 494,345,839.27 506,053,665.27 普通股 2.其他权益工具 持有者投入资本 3.股份支付计入 所有者权益的金 额 4.其他 (三)利润分配 5,572,318.73 -5,572,318.73 1.提取盈余公积 5,572,318.73 -5,572,318.73 2.对所有者(或 股东)的分配 3.其他 (四)所有者权 益内部结转 1.资本公积转增 资本(或股本) 2.盈余公积转增 资本(或股本) 3.盈余公积弥补 亏损 4.设定受益计划 变动额结转留存 144 / 236 2022 年年度报告 收益 5.其他综合收益 结转留存收益 6.其他 (五)专项储备 1.本期提取 2.本期使用 (六)其他 四、本期期末余 46,831,303.00 860,005,637.77 15,952,013.03 139,067,573.78 1,061,856,527.58 额 2021 年度 其他权益工具 项目 实收资本 (或 减:库 其他综 专项 优先 资本公积 盈余公积 未分配利润 所有者权益合计 股本) 永续债 其他 存股 合收益 储备 股 一、上年年末余额 35,123,477.00 365,659,798.50 6,135,880.45 50,722,380.49 457,641,536.44 加:会计政策变更 前期差错更正 其他 二、本年期初余额 35,123,477.00 365,659,798.50 6,135,880.45 50,722,380.49 457,641,536.44 三、本期增减变动 金额(减少以“-” 4,243,813.85 38,194,324.69 42,438,138.54 号填列) (一)综合收益总 42,438,138.54 42,438,138.54 额 (二)所有者投入 和减少资本 1.所有者投入的 普通股 2.其他权益工具 持有者投入资本 3.股份支付计入 所有者权益的金额 4.其他 (三)利润分配 4,243,813.85 -4,243,813.85 145 / 236 2022 年年度报告 1.提取盈余公积 4,243,813.85 -4,243,813.85 2.对所有者(或 股东)的分配 3.其他 (四)所有者权益 内部结转 1.资本公积转增 资本(或股本) 2.盈余公积转增 资本(或股本) 3.盈余公积弥补 亏损 4.设定受益计划 变动额结转留存收 益 5.其他综合收益 结转留存收益 6.其他 (五)专项储备 1.本期提取 2.本期使用 (六)其他 四、本期期末余额 35,123,477.00 365,659,798.50 10,379,694.30 88,916,705.18 500,079,674.98 公司负责人:蔡晶晶 主管会计工作负责人:陈俊 会计机构负责人:刘明霞 146 / 236 2022 年年度报告 三、公司基本情况 1. 公司概况 √适用 □不适用 北京永信至诚科技股份有限公司(以下简称公司或本公司)系经北京市工商行政管理局批准, 由自然人李娟出资组建,于 2010 年 9 月 2 日在北京市工商行政管理局登记注册,总部位于北京 市。公司现持有统一社会信用代码为 91110108562135265P 的营业执照,注册资本 4,683.1303 万 元,股份总数 4,683.1303 万股(每股面值 1 元)。其中,有限售条件的流通股份:A 股 3,729.9995 万股;无限售条件的流通股份 A 股 953.1308 万股。公司股票已于 2022 年 10 月 19 日在上海证券 交易所挂牌交易。 本公司属软件信息技术服务行业。主要经营活动为信息安全软件产品的研发、生产和销售。 公司提供的商品和劳务主要有软件产品的销售、技术服务、技术培训。 本财务报表业经公司 2023 年 4 月 28 日第三届第十三 次董事会批准对外报出。 本公司将北京永信火眼科技有限公司(以下简称永信火眼)、北京五一嘉峪科技有限公司 (以下简称五一嘉峪)、北京即刻点石信息技术有限公司(以下简称即刻点石)、北京永信至诚安 全科技有限公司(以下简称永信安全)、永信至诚(广东)科技有限公司(以下简称广东永信)、 永信至诚(武汉)科技有限公司(以下简称武汉永信)、杭州根本安全科技有限责任公司(以下 简称杭州根本)和汕尾永信科技有限公司(以下简称汕尾永信)8 家子公司纳入本期合并财务报 表范围,情况详见第十一节财务报告“九、在其他主体中的权益”之说明。 2. 合并财务报表范围 √适用 □不适用 本期合并财务报表范围及其变化情况详见第十一节“八、合并范围的变更”和“九、在其他主体 中的权益”中相关内容。 四、财务报表的编制基础 1. 编制基础 本公司财务报表以持续经营为编制基础。 2. 持续经营 √适用 □不适用 本公司不存在导致对报告期末起 12 个月内的持续经营能力产生重大疑虑的事项或情况。 五、重要会计政策及会计估计 具体会计政策和会计估计提示: □适用 √不适用 1. 遵循企业会计准则的声明 本财务报表符合企业会计准则的要求,真实、完整地反映了企业的财务状况、经营成果和现 金流量等有关信息。 147 / 236 2022 年年度报告 2. 会计期间 会计年度自公历 1 月 1 日起至 12 月 31 日止。 3. 营业周期 √适用 □不适用 公司经营业务的营业周期较短,以 12 个月作为资产和负债的流动性划分标准。 4. 记账本位币 采用人民币为记账本位币。 5. 同一控制下和非同一控制下企业合并的会计处理方法 √适用 □不适用 (1)同一控制下企业合并的会计处理方法 公司在企业合并中取得的资产和负债,按照合并日被合并方在最终控制方合并财务报表中的 账面价值计量。公司按照被合并方所有者权益在最终控制方合并财务报表中的账面价值份额与支 付的合并对价账面价值或发行股份面值总额的差额,调整资本公积;资本公积不足冲减的,调整 留存收益。 (2)非同一控制下企业合并的会计处理方法 公司在购买日对合并成本大于合并中取得的被购买方可辨认净资产公允价值份额的差额,确 认为商誉;如果合并成本小于合并中取得的被购买方可辨认净资产公允价值份额,首先对取得的 被购买方各项可辨认资产、负债及或有负债的公允价值以及合并成本的计量进行复核,经复核后 合并成本仍小于合并中取得的被购买方可辨认净资产公允价值份额的,其差额计入当期损益。 6. 合并财务报表的编制方法 √适用 □不适用 母公司将其控制的所有子公司纳入合并财务报表的合并范围。合并财务报表以母公司及其子 公司的财务报表为基础,根据其他有关资料,由母公司按照《企业会计准则第 33 号——合并财 务报表》编制。 7. 合营安排分类及共同经营会计处理方法 √适用 □不适用 (1)合营安排分为共同经营和合营企业。 (2)当公司为共同经营的合营方时,确认与共同经营中利益份额相关的下列项目: 1) 确认单独所持有的资产,以及按持有份额确认共同持有的资产; 2) 确认单独所承担的负债,以及按持有份额确认共同承担的负债; 3) 确认出售公司享有的共同经营产出份额所产生的收入; 4) 按公司持有份额确认共同经营因出售资产所产生的收入; 5) 确认单独所发生的费用,以及按公司持有份额确认共同经营发生的费用。 148 / 236 2022 年年度报告 8. 现金及现金等价物的确定标准 列示于现金流量表中的现金是指库存现金以及可随时用于支付的存款,现金等价物是指企业 持有的期限短、流动性强、易于转换为已知金额现金、价值变动风险很小的投资。 9. 外币业务和外币报表折算 □适用 √不适用 10. 金融工具 √适用 □不适用 (1)金融资产和金融负债的分类 金融资产在初始确认时划分为以下三类:1) 以摊余成本计量的金融资产;2) 以公允价值计 量且其变动计入其他综合收益的金融资产;3) 以公允价值计量且其变动计入当期损益的金融资 产。 金融负债在初始确认时划分为以下四类:1) 以公允价值计量且其变动计入当期损益的金融 负债;2) 金融资产转移不符合终止确认条件或继续涉入被转移金融资产所形成的金融负债;3) 不属于上述 1)或 2)的财务担保合同,以及不属于上述 1)并以低于市场利率贷款的贷款承诺;4) 以摊余成本计量的金融负债。 (2)金融资产和金融负债的确认依据、计量方法和终止确认条件 1) 金融资产和金融负债的确认依据和初始计量方法 公司成为金融工具合同的一方时,确认一项金融资产或金融负债。初始确认金融资产或金融 负债时,按照公允价值计量;对于以公允价值计量且其变动计入当期损益的金融资产和金融负债, 相关交易费用直接计入当期损益;对于其他类别的金融资产或金融负债,相关交易费用计入初始 确认金额。但是,公司初始确认的应收账款未包含重大融资成分或公司不考虑未超过一年的合同 中的融资成分的,按照《企业会计准则第 14 号——收入》所定义的交易价格进行初始计量。 2) 金融资产的后续计量方法 ① 以摊余成本计量的金融资产 采用实际利率法,按照摊余成本进行后续计量。以摊余成本计量且不属于任何套期关系的一 部分的金融资产所产生的利得或损失,在终止确认、重分类、按照实际利率法摊销或确认减值时, 计入当期损益。 ② 以公允价值计量且其变动计入其他综合收益的债务工具投资 采用公允价值进行后续计量。采用实际利率法计算的利息、减值损失或利得及汇兑损益计入 当期损益,其他利得或损失计入其他综合收益。终止确认时,将之前计入其他综合收益的累计利 得或损失从其他综合收益中转出,计入当期损益。 ③ 以公允价值计量且其变动计入其他综合收益的权益工具投资 149 / 236 2022 年年度报告 采用公允价值进行后续计量。获得的股利(属于投资成本收回部分的除外)计入当期损益, 其他利得或损失计入其他综合收益。终止确认时,将之前计入其他综合收益的累计利得或损失从 其他综合收益中转出,计入留存收益。 ④ 以公允价值计量且其变动计入当期损益的金融资产 采用公允价值进行后续计量,产生的利得或损失(包括利息和股利收入)计入当期损益,除 非该金融资产属于套期关系的一部分。 3) 金融负债的后续计量方法 ① 以公允价值计量且其变动计入当期损益的金融负债 此类金融负债包括交易性金融负债(含属于金融负债的衍生工具)和指定为以公允价值计量 且其变动计入当期损益的金融负债。对于此类金融负债以公允价值进行后续计量。因公司自身信 用风险变动引起的指定为以公允价值计量且其变动计入当期损益的金融负债的公允价值变动金额 计入其他综合收益,除非该处理会造成或扩大损益中的会计错配。此类金融负债产生的其他利得 或损失(包括利息费用、除因公司自身信用风险变动引起的公允价值变动)计入当期损益,除非 该金融负债属于套期关系的一部分。终止确认时,将之前计入其他综合收益的累计利得或损失从 其他综合收益中转出,计入留存收益。 ② 金融资产转移不符合终止确认条件或继续涉入被转移金融资产所形成的金融负债 按照《企业会计准则第 23 号——金融资产转移》相关规定进行计量。 ③ 不属于上述 1)或 2)的财务担保合同,以及不属于上述 1)并以低于市场利率贷款的贷款承 诺 在初始确认后按照下列两项金额之中的较高者进行后续计量:A.按照金融工具的减值规定确 定的损失准备金额;B. 初始确认金额扣除按照《企业会计准则第 14 号——收入》相关规定所确 定的累计摊销额后的余额。 ④ 以摊余成本计量的金融负债 采用实际利率法以摊余成本计量。以摊余成本计量且不属于任何套期关系的一部分的金融负 债所产生的利得或损失,在终止确认、按照实际利率法摊销时计入当期损益。 4) 金融资产和金融负债的终止确认 ① 当满足下列条件之一时,终止确认金融资产: A.收取金融资产现金流量的合同权利已终止; B.金融资产已转移,且该转移满足《企业会计准则第23号——金融资产转移》关于金融资 产终止确认的规定。 ② 当金融负债(或其一部分)的现时义务已经解除时,相应终止确认该金融负债(或该部 分金融负债)。 (3)金融资产转移的确认依据和计量方法 公司转移了金融资产所有权上几乎所有的风险和报酬的,终止确认该金融资产,并将转移中 150 / 236 2022 年年度报告 产生或保留的权利和义务单独确认为资产或负债;保留了金融资产所有权上几乎所有的风险和报 酬的,继续确认所转移的金融资产。公司既没有转移也没有保留金融资产所有权上几乎所有的风 险和报酬的,分别下列情况处理:1) 未保留对该金融资产控制的,终止确认该金融资产,并将 转移中产生或保留的权利和义务单独确认为资产或负债;2) 保留了对该金融资产控制的,按照 继续涉入所转移金融资产的程度确认有关金融资产,并相应确认有关负债。 金融资产整体转移满足终止确认条件的,将下列两项金额的差额计入当期损益:1) 所转移 金融资产在终止确认日的账面价值;2) 因转移金融资产而收到的对价,与原直接计入其他综合 收益的公允价值变动累计额中对应终止确认部分的金额(涉及转移的金融资产为以公允价值计量 且其变动计入其他综合收益的债务工具投资)之和。转移了金融资产的一部分,且该被转移部分 整体满足终止确认条件的,将转移前金融资产整体的账面价值,在终止确认部分和继续确认部分 之间,按照转移日各自的相对公允价值进行分摊,并将下列两项金额的差额计入当期损益:1) 终止确认部分的账面价值;2) 终止确认部分的对价,与原直接计入其他综合收益的公允价值变 动累计额中对应终止确认部分的金额(涉及转移的金融资产为以公允价值计量且其变动计入其他 综合收益的债务工具投资)之和。 (4)金融资产和金融负债的公允价值确定方法 公司采用在当前情况下适用并且有足够可利用数据和其他信息支持的估值技术确定相关金融 资产和金融负债的公允价值。公司将估值技术使用的输入值分以下层级,并依次使用: 1) 第一层次输入值是在计量日能够取得的相同资产或负债在活跃市场上未经调整的报价; 2) 第二层次输入值是除第一层次输入值外相关资产或负债直接或间接可观察的输入值,包 括:活跃市场中类似资产或负债的报价;非活跃市场中相同或类似资产或负债的报价;除报价以 外的其他可观察输入值,如在正常报价间隔期间可观察的利率和收益率曲线等;市场验证的输入 值等; 3) 第三层次输入值是相关资产或负债的不可观察输入值,包括不能直接观察或无法由可观 察市场数据验证的利率、股票波动率、企业合并中承担的弃置义务的未来现金流量、使用自身数 据作出的财务预测等。 (5)金融工具减值 1) 金融工具减值计量和会计处理 公司以预期信用损失为基础,对以摊余成本计量的金融资产、以公允价值计量且其变动计入 其他综合收益的债务工具投资、合同资产、租赁应收款、分类为以公允价值计量且其变动计入当 期损益的金融负债以外的贷款承诺、不属于以公允价值计量且其变动计入当期损益的金融负债或 不属于金融资产转移不符合终止确认条件或继续涉入被转移金融资产所形成的金融负债的财务担 保合同进行减值处理并确认损失准备。 预期信用损失,是指以发生违约的风险为权重的金融工具信用损失的加权平均值。信用损失, 是指公司按照原实际利率折现的、根据合同应收的所有合同现金流量与预期收取的所有现金流量 151 / 236 2022 年年度报告 之间的差额,即全部现金短缺的现值。其中,对于公司购买或源生的已发生信用减值的金融资产, 按照该金融资产经信用调整的实际利率折现。 对于购买或源生的已发生信用减值的金融资产,公司在资产负债表日仅将自初始确认后整个 存续期内预期信用损失的累计变动确认为损失准备。 对于租赁应收款、由《企业会计准则第14号——收入》规范的交易形成的应收款项及合同资 产,公司运用简化计量方法,按照相当于整个存续期内的预期信用损失金额计量损失准备。 除上述计量方法以外的金融资产,公司在每个资产负债表日评估其信用风险自初始确认后是 否已经显著增加。如果信用风险自初始确认后已显著增加,公司按照整个存续期内预期信用损失 的金额计量损失准备;如果信用风险自初始确认后未显著增加,公司按照该金融工具未来12个月 内预期信用损失的金额计量损失准备。 公司利用可获得的合理且有依据的信息,包括前瞻性信息,通过比较金融工具在资产负债表 日发生违约的风险与在初始确认日发生违约的风险,以确定金融工具的信用风险自初始确认后是 否已显著增加。 于资产负债表日,若公司判断金融工具只具有较低的信用风险,则假定该金融工具的信用风 险自初始确认后并未显著增加。 公司以单项金融工具或金融工具组合为基础评估预期信用风险和计量预期信用损失。当以金 融工具组合为基础时,公司以共同风险特征为依据,将金融工具划分为不同组合。 公司在每个资产负债表日重新计量预期信用损失,由此形成的损失准备的增加或转回金额, 作为减值损失或利得计入当期损益。对于以摊余成本计量的金融资产,损失准备抵减该金融资产 在资产负债表中列示的账面价值;对于以公允价值计量且其变动计入其他综合收益的债权投资, 公司在其他综合收益中确认其损失准备,不抵减该金融资产的账面价值。 2) 按组合评估预期信用风险和计量预期信用损失的金融工具 项 目 确定组合的依据 计量预期信用损失的方法 参考历史信用损失经验,结合 其他应收款——账龄组合 账龄 当期状况以及对未来经济状况 的预测,使用违约风险敞口和 其他应收款——合并范围内关联 未来 12 个月或整个存续期信用 合并范围内关联方 往来组合 损失率,计算预期信用损失 3) 采用简化计量方法,按组合计量预期信用损失的应收款项及合同资产 ① 具体组合及计量预期信用损失的方法 项 目 确定组合的依据 计量预期信用损失的方法 参考历史信用损失经验,结合 应收银行承兑汇票 当前状况以及对未来经济状况 票据类型 的预测,通过违约风险敞口和 应收商业承兑汇票 整个存续期预期信用损失率, 计算预期信用损失 152 / 236 2022 年年度报告 参考历史信用损失经验,结合 当前状况以及对未来经济状况 应收账款——账龄组合 账龄 的预测,编制应收账款账龄与 整个存续期预期信用损失率对 照表,计算预期信用损失 参考历史信用损失经验,结合 当前状况以及对未来经济状况 应收账款——合并范围内关联往 合并范围内关联方 的预测,通过违约风险敞口和 来组合 整个存续期预期信用损失率, 计算预期信用损失 参考历史信用损失经验,结合 当前状况以及对未来经济状况 合同资产——账龄组合 款项性质 的预测,编制合同资产账龄与 整个存续期预期信用损失率对 照表,计算预期信用损失 参考历史信用损失经验,结合 当前状况以及对未来经济状况 的预测,编制其他非流动资产 其他非流动资产——账龄组合 款项性质 账龄与整个存续期预期信用损 失率对照表,计算预期信用损 失 ② 应收账款、应收商业承兑汇票——账龄组合的账龄与整个存续期预期信用损失率对照表 应收商业承兑汇票 应收账款 账 龄 预期信用损失率(%) 预期信用损失率(%) 1 年以内(含,下同) 5.00 5.00 1-2 年 10.00 10.00 2-3 年 30.00 30.00 3-4 年 50.00 50.00 4-5 年 80.00 80.00 5 年以上 100.00 100.00 (6)金融资产和金融负债的抵销 金融资产和金融负债在资产负债表内分别列示,不相互抵销。但同时满足下列条件的,公司 以相互抵销后的净额在资产负债表内列示:1) 公司具有抵销已确认金额的法定权利,且该种法 定权利是当前可执行的;2) 公司计划以净额结算,或同时变现该金融资产和清偿该金融负债。 不满足终止确认条件的金融资产转移,公司不对已转移的金融资产和相关负债进行抵销。 11. 应收票据 应收票据的预期信用损失的确定方法及会计处理方法 √适用 □不适用 详见本节“五、10.金融工具”之内容 153 / 236 2022 年年度报告 12. 应收账款 应收账款的预期信用损失的确定方法及会计处理方法 √适用 □不适用 详见本节“五、10.金融工具”之内容 13. 应收款项融资 □适用 √不适用 14. 其他应收款 其他应收款预期信用损失的确定方法及会计处理方法 √适用 □不适用 详见本节“五、10.金融工具”之内容 15. 存货 √适用 □不适用 (1)存货的分类 存货包括在日常活动中持有以备出售的产成品或商品、处在生产过程中的在产品、在生产过 程或提供劳务过程中耗用的材料和物料等。 (2)发出存货的计价方法 发出存货采用个别计价法。 (3)存货可变现净值的确定依据 资产负债表日,存货采用成本与可变现净值孰低计量,按照单个存货成本高于可变现净值的 差额计提存货跌价准备。直接用于出售的存货,在正常生产经营过程中以该存货的估计售价减去 估计的销售费用和相关税费后的金额确定其可变现净值;需要经过加工的存货,在正常生产经营 过程中以所生产的产成品的估计售价减去至完工时估计将要发生的成本、估计的销售费用和相关 税费后的金额确定其可变现净值;资产负债表日,同一项存货中一部分有合同价格约定、其他部 分不存在合同价格的,分别确定其可变现净值,并与其对应的成本进行比较,分别确定存货跌价 准备的计提或转回的金额。 (4)存货的盘存制度 存货的盘存制度为永续盘存制。 (5)低值易耗品和包装物的摊销方法 1) 低值易耗品 按照一次转销法进行摊销。 2) 包装物 按照一次转销法进行摊销。 154 / 236 2022 年年度报告 16. 合同资产 (1).合同资产的确认方法及标准 √适用 □不适用 公司根据履行履约义务与客户付款之间的关系在资产负债表中列示合同资产或合同负债。公 司将同一合同下的合同资产和合同负债相互抵销后以净额列示。 公司将拥有的、无条件(即,仅取决于时间流逝)向客户收取对价的权利作为应收款项列示, 将已向客户转让商品而有权收取对价的权利(该权利取决于时间流逝之外的其他因素)作为合同 资产列示。 公司将已收或应收客户对价而应向客户转让商品的义务作为合同负债列示。 (2).合同资产预期信用损失的确定方法及会计处理方法 √适用 □不适用 详见本节“五、10.金融工具”之内容 17. 持有待售资产 □适用 √不适用 18. 债权投资 (1).债权投资预期信用损失的确定方法及会计处理方法 □适用 √不适用 19. 其他债权投资 (1).其他债权投资预期信用损失的确定方法及会计处理方法 □适用 √不适用 20. 长期应收款 (1).长期应收款预期信用损失的确定方法及会计处理方法 □适用 √不适用 21. 长期股权投资 √适用 □不适用 (1)共同控制、重大影响的判断 按照相关约定对某项安排存在共有的控制,并且该安排的相关活动必须经过分享控制权的参 与方一致同意后才能决策,认定为共同控制。对被投资单位的财务和经营政策有参与决策的权力, 但并不能够控制或者与其他方一起共同控制这些政策的制定,认定为重大影响。 (2)投资成本的确定 1) 同一控制下的企业合并形成的,合并方以支付现金、转让非现金资产、承担债务或发行 权益性证券作为合并对价的,在合并日按照取得被合并方所有者权益在最终控制方合并财务报表 中的账面价值的份额作为其初始投资成本。长期股权投资初始投资成本与支付的合并对价的账面 155 / 236 2022 年年度报告 价值或发行股份的面值总额之间的差额调整资本公积;资本公积不足冲减的,调整留存收益。 公司通过多次交易分步实现同一控制下企业合并形成的长期股权投资,判断是否属于“一揽 子交易”。属于“一揽子交易”的,把各项交易作为一项取得控制权的交易进行会计处理。不属 于“一揽子交易”的,在合并日,根据合并后应享有被合并方净资产在最终控制方合并财务报表 中的账面价值的份额确定初始投资成本。合并日长期股权投资的初始投资成本,与达到合并前的 长期股权投资账面价值加上合并日进一步取得股份新支付对价的账面价值之和的差额,调整资本 公积;资本公积不足冲减的,调整留存收益。 2) 非同一控制下的企业合并形成的,在购买日按照支付的合并对价的公允价值作为其初始 投资成本。 公司通过多次交易分步实现非同一控制下企业合并形成的长期股权投资,区分个别财务报表 和合并财务报表进行相关会计处理: ① 在个别财务报表中,按照原持有的股权投资的账面价值加上新增投资成本之和,作为改 按成本法核算的初始投资成本。 ② 在合并财务报表中,判断是否属于“一揽子交易”。属于“一揽子交易”的,把各项交易 作为一项取得控制权的交易进行会计处理。不属于“一揽子交易”的,对于购买日之前持有的被 购买方的股权,按照该股权在购买日的公允价值进行重新计量,公允价值与其账面价值的差额计 入当期投资收益;购买日之前持有的被购买方的股权涉及权益法核算下的其他综合收益等的,与 其相关的其他综合收益等转为购买日所属当期收益。但由于被投资方重新计量设定受益计划净负 债或净资产变动而产生的其他综合收益除外。 3) 除企业合并形成以外的:以支付现金取得的,按照实际支付的购买价款作为其初始投资 成本;以发行权益性证券取得的,按照发行权益性证券的公允价值作为其初始投资成本;以债务 重组方式取得的,按《企业会计准则第 12 号——债务重组》确定其初始投资成本;以非货币性 资产交换取得的,按《企业会计准则第 7 号——非货币性资产交换》确定其初始投资成本。 (3)后续计量及损益确认方法 对被投资单位能够实施控制的长期股权投资采用成本法核算;对联营企业和合营企业的长期 股权投资,采用权益法核算。 (4)通过多次交易分步处置对子公司投资至丧失控制权的处理方法 1) 个别财务报表 对处置的股权,其账面价值与实际取得价款之间的差额,计入当期损益。对于剩余股权,对 被投资单位仍具有重大影响或者与其他方一起实施共同控制的,转为权益法核算;不能再对被投 资单位实施控制、共同控制或重大影响的,按照《企业会计准则第 22 号——金融工具确认和计 156 / 236 2022 年年度报告 量》的相关规定进行核算。 2) 合并财务报表 ① 通过多次交易分步处置对子公司投资至丧失控制权,且不属于“一揽子交易”的 在丧失控制权之前,处置价款与处置长期股权投资相对应享有子公司自购买日或合并日开始 持续计算的净资产份额之间的差额,调整资本公积(资本溢价),资本溢价不足冲减的,冲减留 存收益。 丧失对原子公司控制权时,对于剩余股权,按照其在丧失控制权日的公允价值进行重新计量。 处置股权取得的对价与剩余股权公允价值之和,减去按原持股比例计算应享有原有子公司自购买 日或合并日开始持续计算的净资产的份额之间的差额,计入丧失控制权当期的投资收益,同时冲 减商誉。与原有子公司股权投资相关的其他综合收益等,应当在丧失控制权时转为当期投资收益。 ②通过多次交易分步处置对子公司投资至丧失控制权,且属于“一揽子交易”的 将各项交易作为一项处置子公司并丧失控制权的交易进行会计处理。但是,在丧失控制权之 前每一次处置价款与处置投资对应的享有该子公司净资产份额的差额,在合并财务报表中确认为 其他综合收益,在丧失控制权时一并转入丧失控制权当期的损益。 22. 投资性房地产 不适用 23. 固定资产 (1).确认条件 √适用 □不适用 固定资产是指为生产商品、提供劳务、出租或经营管理而持有的,使用年限超过一个会计年 度的有形资产。固定资产在同时满足经济利益很可能流入、成本能够可靠计量时予以确认。 (2).折旧方法 √适用 □不适用 类别 折旧方法 折旧年限(年) 残值率 年折旧率 房屋及建筑物 年限平均法 40 5% 2.38% 电子设备 年限平均法 3 5% 31.67% 办公设备 年限平均法 5 5% 19.00% 运输设备 年限平均法 4 5% 23.75% (3).融资租入固定资产的认定依据、计价和折旧方法 □适用 √不适用 24. 在建工程 □适用 √不适用 25. 借款费用 √适用 □不适用 157 / 236 2022 年年度报告 (1) 借款费用资本化的确认原则 公司发生的借款费用,可直接归属于符合资本化条件的资产的购建或者生产的,予以资本化, 计入相关资产成本;其他借款费用,在发生时确认为费用,计入当期损益。 (2) 借款费用资本化期间 1) 当借款费用同时满足下列条件时,开始资本化:①资产支出已经发生;②借款费用已经 发生;③为使资产达到预定可使用或可销售状态所必要的购建或者生产活动已经开始。 2) 若符合资本化条件的资产在购建或者生产过程中发生非正常中断,并且中断时间连续超 过 3 个月,暂停借款费用的资本化;中断期间发生的借款费用确认为当期费用,直至资产的购建 或者生产活动重新开始。 3) 当所购建或者生产符合资本化条件的资产达到预定可使用或可销售状态时,借款费用停 止资本化。 (3)借款费用资本化率以及资本化金额 为购建或者生产符合资本化条件的资产而借入专门借款的,以专门借款当期实际发生的利息 费用(包括按照实际利率法确定的折价或溢价的摊销),减去将尚未动用的借款资金存入银行取 得的利息收入或进行暂时性投资取得的投资收益后的金额,确定应予资本化的利息金额;为购建 或者生产符合资本化条件的资产占用了一般借款的,根据累计资产支出超过专门借款的资产支出 加权平均数乘以占用一般借款的资本化率,计算确定一般借款应予资本化的利息金额。 26. 生物资产 □适用 √不适用 27. 油气资产 □适用 √不适用 28. 使用权资产 √适用 □不适用 详见本节“五、42.租赁”之内容 29. 无形资产 (1).计价方法、使用寿命、减值测试 √适用 □不适用 1)无形资产包括软件等,按成本进行初始计量。 2)使用寿命有限的无形资产,在使用寿命内按照与该项无形资产有关的经济利益的预期实现 方式系统合理地摊销,无法可靠确定预期实现方式的,采用直线法摊销。具体年限如下: 项 目 摊销年限(年) 软件 5 158 / 236 2022 年年度报告 (2).内部研究开发支出会计政策 √适用 □不适用 内部研究开发项目研究阶段的支出,于发生时计入当期损益。内部研究开发项目开发阶段的 支出,同时满足下列条件的,确认为无形资产:1) 完成该无形资产以使其能够使用或出售在技 术上具有可行性;2) 具有完成该无形资产并使用或出售的意图;3) 无形资产产生经济利益的方 式,包括能够证明运用该无形资产生产的产品存在市场或无形资产自身存在市场,无形资产将在 内部使用的,能证明其有用性;4) 有足够的技术、财务资源和其他资源支持,以完成该无形资 产的开发,并有能力使用或出售该无形资产;5) 归属于该无形资产开发阶段的支出能够可靠地 计量。 30. 长期资产减值 √适用 □不适用 对长期股权投资、固定资产、使用权资产、使用寿命有限的无形资产等长期资产,在资产负 债表日有迹象表明发生减值的,估计其可收回金额。对因企业合并所形成的商誉和使用寿命不确 定的无形资产,无论是否存在减值迹象,每年都进行减值测试。商誉结合与其相关的资产组或者 资产组组合进行减值测试。 若上述长期资产的可收回金额低于其账面价值的,按其差额确认资产减值准备并计入当期损 益。 31. 长期待摊费用 √适用 □不适用 长期待摊费用核算已经支出,摊销期限在 1 年以上(不含 1 年)的各项费用。长期待摊费用 按实际发生额入账,在受益期或规定的期限内分期平均摊销。如果长期待摊的费用项目不能使以 后会计期间受益则将尚未摊销的该项目的摊余价值全部转入当期损益。 32. 合同负债 (1).合同负债的确认方法 √适用 □不适用 详见本节“五、16.合同资产”之内容 33. 职工薪酬 (1).短期薪酬的会计处理方法 √适用 □不适用 在职工为公司提供服务的会计期间,将实际发生的短期薪酬确认为负债,并计入当期损益或 相关资产成本。 (2).离职后福利的会计处理方法 √适用 □不适用 离职后福利分为设定提存计划和设定受益计划 1) 在职工为公司提供服务的会计期间,根据设定提存计划计算的应缴存金额确认为负债, 并计入当期损益或相关资产成本。 159 / 236 2022 年年度报告 2) 对设定受益计划的会计处理通常包括下列步骤: ① 根据预期累计福利单位法,采用无偏且相互一致的精算假设对有关人口统计变量和财务 变量等作出估计,计量设定受益计划所产生的义务,并确定相关义务的所属期间。同时,对设定 受益计划所产生的义务予以折现,以确定设定受益计划义务的现值和当期服务成本; ② 设定受益计划存在资产的,将设定受益计划义务现值减去设定受益计划资产公允价值所 形成的赤字或盈余确认为一项设定受益计划净负债或净资产。设定受益计划存在盈余的,以设定 受益计划的盈余和资产上限两项的孰低者计量设定受益计划净资产; ③ 期末,将设定受益计划产生的职工薪酬成本确认为服务成本、设定受益计划净负债或净 资产的利息净额以及重新计量设定受益计划净负债或净资产所产生的变动等三部分,其中服务成 本和设定受益计划净负债或净资产的利息净额计入当期损益或相关资产成本,重新计量设定受益 计划净负债或净资产所产生的变动计入其他综合收益,并且在后续会计期间不允许转回至损益, 但可以在权益范围内转移这些在其他综合收益确认的金额。 (3).辞退福利的会计处理方法 √适用 □不适用 向职工提供的辞退福利,在下列两者孰早日确认辞退福利产生的职工薪酬负债,并计入当期 损益:1) 公司不能单方面撤回因解除劳动关系计划或裁减建议所提供的辞退福利时;2) 公司确 认与涉及支付辞退福利的重组相关的成本或费用时。 (4).其他长期职工福利的会计处理方法 √适用 □不适用 向职工提供的其他长期福利,符合设定提存计划条件的,按照设定提存计划的有关规定进行 会计处理;除此之外的其他长期福利,按照设定受益计划的有关规定进行会计处理,为简化相关 会计处理,将其产生的职工薪酬成本确认为服务成本、其他长期职工福利净负债或净资产的利息 净额以及重新计量其他长期职工福利净负债或净资产所产生的变动等组成项目的总净额计入当期 损益或相关资产成本。 34. 租赁负债 √适用 □不适用 详见本节“五、42.租赁”之内容 35. 预计负债 √适用 □不适用 (1)因对外提供担保、诉讼事项、产品质量保证、亏损合同等或有事项形成的义务成为公 160 / 236 2022 年年度报告 司承担的现时义务,履行该义务很可能导致经济利益流出公司,且该义务的金额能够可靠的计量 时,公司将该项义务确认为预计负债。 (2)公司按照履行相关现时义务所需支出的最佳估计数对预计负债进行初始计量,并在资 产负债表日对预计负债的账面价值进行复核。 36. 股份支付 □适用 √不适用 37. 优先股、永续债等其他金融工具 □适用 √不适用 38. 收入 (1).收入确认和计量所采用的会计政策 √适用 □不适用 1) 收入确认原则 于合同开始日,公司对合同进行评估,识别合同所包含的各单项履约义务,并确定各单项履 约义务是在某一时段内履行,还是在某一时点履行。 满足下列条件之一时,属于在某一时段内履行履约义务,否则,属于在某一时点履行履约义 务:① 客户在公司履约的同时即取得并消耗公司履约所带来的经济利益;② 客户能够控制公司 履约过程中在建商品;③ 公司履约过程中所产出的商品具有不可替代用途,且公司在整个合同 期间内有权就累计至今已完成的履约部分收取款项。 对于在某一时段内履行的履约义务,公司在该段时间内按照履约进度确认收入。履约进度不 能合理确定时,已经发生的成本预计能够得到补偿的,按照已经发生的成本金额确认收入,直到 履约进度能够合理确定为止。对于在某一时点履行的履约义务,在客户取得相关商品或服务控制 权时点确认收入。在判断客户是否已取得商品控制权时,公司考虑下列迹象:① 公司就该商品 享有现时收款权利,即客户就该商品负有现时付款义务;② 公司已将该商品的法定所有权转移 给客户,即客户已拥有该商品的法定所有权;③ 公司已将该商品实物转移给客户,即客户已实 物占有该商品;④ 公司已将该商品所有权上的主要风险和报酬转移给客户,即客户已取得该商 品所有权上的主要风险和报酬;⑤ 客户已接受该商品;⑥ 其他表明客户已取得商品控制权的迹 象。 2) 收入计量原则 ① 公司按照分摊至各单项履约义务的交易价格计量收入。交易价格是公司因向客户转让商 161 / 236 2022 年年度报告 品或服务而预期有权收取的对价金额,不包括代第三方收取的款项以及预期将退还给客户的款项。 ② 合同中存在可变对价的,公司按照期望值或最可能发生金额确定可变对价的最佳估计数, 但包含可变对价的交易价格,不超过在相关不确定性消除时累计已确认收入极可能不会发生重大 转回的金额。 ③ 合同中存在重大融资成分的,公司按照假定客户在取得商品或服务控制权时即以现金支 付的应付金额确定交易价格。该交易价格与合同对价之间的差额,在合同期间内采用实际利率法 摊销。合同开始日,公司预计客户取得商品或服务控制权与客户支付价款间隔不超过一年的,不 考虑合同中存在的重大融资成分。 ④ 合同中包含两项或多项履约义务的,公司于合同开始日,按照各单项履约义务所承诺商 品的单独售价的相对比例,将交易价格分摊至各单项履约义务。 3) 收入确认的具体方法 ① 公司网络靶场系列产品、安全管控与蜜罐产品和安全工具类产品的销售属于在某一时点 履行的履约义务。在网络靶场产品、安全管控与蜜罐产品和安全工具类产品的控制权已经转移, 产品已经提供并安装调试完成,取得客户出具的终验报告且相关的经济利益很可能流入时确认收 入。 ② 公司网络安全竞赛服务主要系为客户提供网络和数据安全赛事解决方案,通常包括赛事 策划、赛制设计、平台开发、比赛培训、赛题制作、技术支持等服务,该业务属于在某一时点履 行的履约义务,公司在赛事举办结束后取得委托方出具的终验报告且相关的经济利益很可能流入 时确认收入。 ③ 公司安全防护系列服务主要系为客户提供网络安全服务,属于在某一时段内履行的履约 义务,按照服务期间平均确认收入。 (2).同类业务采用不同经营模式导致收入确认会计政策存在差异的情况 □适用 √不适用 39. 合同成本 √适用 □不适用 与合同成本有关的资产包括合同取得成本和合同履约成本。 公司为取得合同发生的增量成本预期能够收回的,作为合同取得成本确认为一项资产。如果 合同取得成本的摊销期限不超过一年,在发生时直接计入当期损益。 162 / 236 2022 年年度报告 公司为履行合同发生的成本,不适用存货、固定资产或无形资产等相关准则的规范范围且同 时满足下列条件的,作为合同履约成本确认为一项资产: (1) 该成本与一份当前或预期取得的合同直接相关,包括直接人工、直接材料、制造费用 (或类似费用)、明确由客户承担的成本以及仅因该合同而发生的其他成本; (2) 该成本增加了公司未来用于履行履约义务的资源; (3) 该成本预期能够收回。 公司对于与合同成本有关的资产采用与该资产相关的商品或服务收入确认相同的基础进行摊 销,计入当期损益。 如果与合同成本有关的资产的账面价值高于因转让与该资产相关的商品或服务预期能够取得 的剩余对价减去估计将要发生的成本,公司对超出部分计提减值准备,并确认为资产减值损失。 以前期间减值的因素之后发生变化,使得转让该资产相关的商品或服务预期能够取得的剩余对价 减去估计将要发生的成本高于该资产账面价值的,转回原已计提的资产减值准备,并计入当期损 益,但转回后的资产账面价值不超过假定不计提减值准备情况下该资产在转回日的账面价值。 40. 政府补助 √适用 □不适用 (1) 政府补助在同时满足下列条件时予以确认:1) 公司能够满足政府补助所附的条件;2) 公司能够收到政府补助。政府补助为货币性资产的,按照收到或应收的金额计量。政府补助为非 货币性资产的,按照公允价值计量;公允价值不能可靠取得的,按照名义金额计量。 (2)与资产相关的政府补助判断依据及会计处理方法 公司取得的、用于购建或以其他方式形成长期资产的政府补助划分为与资产相关的政府补助。 与资产相关的政府补助,冲减相关资产的账面价值或确认为递延收益。与资产相关的政府补助确 认为递延收益的,在相关资产使用寿命内按照合理、系统的方法分期计入损益。按照名义金额计 量的政府补助,直接计入当期损益。相关资产在使用寿命结束前被出售、转让、报废或发生毁损 的,将尚未分配的相关递延收益余额转入资产处置当期的损益。 (3)与收益相关的政府补助判断依据及会计处理方法 除与资产相关的政府补助之外的政府补助划分为与收益相关的政府补助。对于同时包含与资 产相关部分和与收益相关部分的政府补助,难以区分与资产相关或与收益相关的,整体归类为与 收益相关的政府补助。与收益相关的政府补助,用于补偿以后期间的相关成本费用或损失的,确 认为递延收益,在确认相关成本费用或损失的期间,计入当期损益或冲减相关成本;用于补偿已 发生的相关成本费用或损失的,直接计入当期损益或冲减相关成本。 163 / 236 2022 年年度报告 (4)与公司日常经营活动相关的政府补助,按照经济业务实质,计入其他收益或冲减相关 成本费用。与公司日常活动无关的政府补助,计入营业外收支。 (5)政策性优惠贷款贴息的会计处理方法 1) 财政将贴息资金拨付给贷款银行,由贷款银行以政策性优惠利率向公司提供贷款的,以 实际收到的借款金额作为借款的入账价值,按照借款本金和该政策性优惠利率计算相关借款费用。 2) 财政将贴息资金直接拨付给公司的,将对应的贴息冲减相关借款费用。 41. 递延所得税资产/递延所得税负债 √适用 □不适用 (1)根据资产、负债的账面价值与其计税基础之间的差额(未作为资产和负债确认的项目 按照税法规定可以确定其计税基础的,该计税基础与其账面数之间的差额),按照预期收回该资 产或清偿该负债期间的适用税率计算确认递延所得税资产或递延所得税负债。 (2)确认递延所得税资产以很可能取得用来抵扣可抵扣暂时性差异的应纳税所得额为限。 资产负债表日,有确凿证据表明未来期间很可能获得足够的应纳税所得额用来抵扣可抵扣暂时性 差异的,确认以前会计期间未确认的递延所得税资产。 (3)资产负债表日,对递延所得税资产的账面价值进行复核,如果未来期间很可能无法获 得足够的应纳税所得额用以抵扣递延所得税资产的利益,则减记递延所得税资产的账面价值。在 很可能获得足够的应纳税所得额时,转回减记的金额。 (4)公司当期所得税和递延所得税作为所得税费用或收益计入当期损益,但不包括下列情 况产生的所得税:(1) 企业合并;(2) 直接在所有者权益中确认的交易或者事项。 42. 租赁 (1).经营租赁的会计处理方法 √适用 □不适用 详见本节“五、42.租赁”之内容 (2).融资租赁的会计处理方法 □适用 √不适用 (3).新租赁准则下租赁的确定方法及会计处理方法 √适用 □不适用 1) 公司作为承租人 在租赁期开始日,公司将租赁期不超过 12 个月,且不包含购买选择权的租赁认定为短期租 164 / 236 2022 年年度报告 赁;将单项租赁资产为全新资产时价值较低的租赁认定为低价值资产租赁。公司转租或预期转租 租赁资产的,原租赁不认定为低价值资产租赁。 对于所有短期租赁和低价值资产租赁,公司在租赁期内各个期间按照直线法将租赁付款额计 入相关资产成本或当期损益。 除上述采用简化处理的短期租赁和低价值资产租赁外,在租赁期开始日,公司对租赁确认使 用权资产和租赁负债。 ① 使用权资产 使用权资产按照成本进行初始计量,该成本包括:A 租赁负债的初始计量金额;B 在租赁期 开始日或之前支付的租赁付款额,存在租赁激励的,扣除已享受的租赁激励相关金额;C 承租人 发生的初始直接费用;D 承租人为拆卸及移除租赁资产、复原租赁资产所在场地或将租赁资产恢 复至租赁条款约定状态预计将发生的成本。 公司按照直线法对使用权资产计提折旧。能够合理确定租赁期届满时取得租赁资产所有权的, 公司在租赁资产剩余使用寿命内计提折旧。无法合理确定租赁期届满时能够取得租赁资产所有权 的,公司在租赁期与租赁资产剩余使用寿命两者孰短的期间内计提折旧。 资产负债表日,有迹象表明使用权资产发生减值的,按照账面价值高于可收回金额的差额计 提相应的减值准备。 ② 租赁负债 在租赁开始日,公司将尚未支付的租赁付款额的现值确认为租赁负债。计算租赁付款额现值 时采用租赁内含利率作为折现率,无法确定租赁内含利率的,采用公司增量借款利率作为折现率。 租赁付款额与其现值之间的差额作为未确认融资费用,在租赁期各个期间内按照确认租赁付款额 现值的折现率确认利息费用,并计入当期损益。未纳入租赁负债计量的可变租赁付款额于实际发 生时计入当期损益。 租赁期开始日后,当实质固定付款额发生变动、担保余值预计的应付金额发生变化、用于确 定租赁付款额的指数或比率发生变动、购买选择权、续租选择权或终止选择权的评估结果或实际 行权情况发生变化时,公司按照变动后的租赁付款额的现值重新计量租赁负债,并相应调整使用 权资产的账面价值,如使用权资产账面价值已调减至零,但租赁负债仍需进一步调减的,将剩余 金额计入当期损益。 2) 公司作为出租人 在租赁开始日,公司将实质上转移了与租赁资产所有权有关的几乎全部风险和报酬的租赁划 分为融资租赁,除此之外的均为经营租赁。 ① 经营租赁 公司在租赁期内各个期间按照直线法将租赁收款额确认为租金收入,发生的初始直接费用予 以资本化并按照与租金收入确认相同的基础进行分摊,分期计入当期损益。公司取得的与经营租 赁有关的未计入租赁收款额的可变租赁付款额在实际发生时计入当期损益。 165 / 236 2022 年年度报告 ② 融资租赁 在租赁期开始日,公司按照租赁投资净额(未担保余值和租赁期开始日尚未收到的租赁收款 额按照租赁内含利率折现的现值之和)确认应收融资租赁款,并终止确认融资租赁资产。在租赁 期的各个期间,公司按照租赁内含利率计算并确认利息收入。 公司取得的未纳入租赁投资净额计量的可变租赁付款额在实际发生时计入当期损益。 3)售后租回 ① 公司作为承租人 公司按照《企业会计准则第 14 号——收入》的规定,评估确定售后租回交易中的资产转让 是否属于销售。 售后租回交易中的资产转让属于销售的,公司按原资产账面价值中与租回获得的使用权有关 的部分,计量售后租回所形成的使用权资产,并仅就转让至出租人的权利确认相关利得或损失。 售后租回交易中的资产转让不属于销售的,公司继续确认被转让资产,同时确认一项与转让 收入等额的金融负债,并按照《企业会计准则第 22 号——金融工具确认和计量》对该金融负债 进行会计处理。 ② 公司作为出租人 公司按照《企业会计准则第 14 号——收入》的规定,评估确定售后租回交易中的资产转让 是否属于销售。 售后租回交易中的资产转让属于销售的,公司根据其他适用的企业会计准则对资产购买进行 会计处理,并根据《企业会计准则第 21 号——租赁》对资产出租进行会计处理。 售后租回交易中的资产转让不属于销售的,公司不确认被转让资产,但确认一项与转让收入 等额的金融资产,并按照《企业会计准则第 22 号——金融工具确认和计量》对该金融资产进行 会计处理。 43. 其他重要的会计政策和会计估计 □适用 √不适用 44. 重要会计政策和会计估计的变更 (1).重要会计政策变更 √适用 □不适用 备注(受重要影响的报表项目 会计政策变更的内容和原因 审批程序 名称和金额) 公司自 2022 年 1 月 1 日起执 该项会计政策变更对公司财务 行财政部颁布的《企业会计 报表无影响 准则解释第 15 号》“关于企 业将固定资产达到预定可使 用状态前或者研发过程中产 出的产品或副产品对外销售 的会计处理”规定 166 / 236 2022 年年度报告 公司自 2022 年 1 月 1 日起执 该项会计政策变更对公司财务 报表无影响 行财政部颁布的《企业会计 准则解释第 15 号》“关于亏 损合同的判断”规定 公司自 2022 年 11 月 30 日起 该项会计政策变更对公司财务 执行财政部颁布的《企业会 报表无影响 计准则解释第 16 号》“关于 发行方分类为权益工具的金 融工具相关股利的所得税影 响的会计处理”规定 公司自 2022 年 11 月 30 日起 该项会计政策变更对公司财务 执行财政部颁布的《企业会 报表无影响 计准则解释第 16 号》“关于 企业将以现金结算的股份支 付修改为以权益结算的股份 支付的会计处理”规定 其他说明 无 (2).重要会计估计变更 □适用 √不适用 (3).2022 年起首次执行新会计准则或准则解释等涉及调整首次执行当年年初的财务报表 □适用 √不适用 45. 其他 □适用 √不适用 六、税项 1. 主要税种及税率 主要税种及税率情况 √适用 □不适用 税种 计税依据 税率 以按税法规定计算的销售货物和应税劳 务收入为基础计算销项税额,扣除当期 13%、6%、免税 增值税 允许抵扣的进项税额后,差额部分为应 交增值税 以按税法规定计算的销售货物和应税劳 增值税(小规模纳税人) 3% 务收入为基础,按照征收率计算应纳税 167 / 236 2022 年年度报告 额 从价计征的,按房产原值一次减除 30%后余 房产税 值的 1.2%计缴;从租计征的,按租金收入 1.2% 的 12%计缴 城市维护建设税 实际缴纳的流转税税额 7%、5% 教育费附加 实际缴纳的流转税税额 3% 地方教育附加 实际缴纳的流转税税额 2% 企业所得税 应纳税所得额 15%、20% 存在不同企业所得税税率纳税主体的,披露情况说明 √适用 □不适用 纳税主体名称 所得税税率(%) 本公司 15% 永信火眼 15% 五一嘉峪 15% 即刻点石、永信安全、广东永信、武汉永信、杭州根 20% 本、汕尾永信 2. 税收优惠 √适用 □不适用 (1) 企业所得税 1) 本公司 2022 年 11 月 2 日通过高新技术企业复审,取得北京市科学技术委员会、北京市 财政局、国家税务总局、北京市税务局联合颁发的高新技术企业证书,证书编号为 GR202211001171。认定资格有效期 3 年,本年度企业所得税税率按照 15%计缴。 根据财政部、国家税务局《关于进一步鼓励软件企业和集成电路产业发展企业所得税政策的 通知》(财税〔2012〕27 号)和财政部、国家税务总局、发展改革委、工业和信息化部《关于软 件和集成电路产业企业所得税优惠政策有关问题的通知》(财税〔2016〕49 号),国家规划布局 内重点软件企业可减按 10%的税率计缴企业所得税。本公司于 2022 年 5 月 30 号通过国家规划布 局内重点软件企业认定,2021 年度企业所得税税率按照 10%优惠税率申报并缴纳。 永信火眼于 2021 年 12 月 21 日通过高新技术企业复审,取得北京市科学技术委员会、北京 市财政局、国家税务总局、北京市税务局联合颁发的高新技术企业证书,证书编号为 GR202111007462,认定资格有效期 3 年,本年度企业所得税按照 15%计缴。 五一嘉峪于 2020 年 12 月 2 日通过高新技术企业复审,取得北京市科学技术委员会、北京市 国家税务局、北京市地方税务局联合颁发的高新技术企业证书,证书编号为 GR202011005158, 认定资格有效期 3 年,本年度企业所得税按照税率 15%计缴。 2) 财政部、税务总局《关于实施小微企业普惠性税收减免政策的通知》(财税〔2019〕13 号)规定,自 2019 年 1 月 1 日至 2021 年 12 月 31 日,对小型微利企业年应纳税所得额不超过 100 万元的部分,减按 25%计入应纳税所得额,按 20%的税率缴纳企业所得税;对年应纳税所得额 超过 100 万元但不超过 300 万元的部分,减按 50%计入应纳税所得额,按 20%的税率缴纳企业所 168 / 236 2022 年年度报告 得税。财政部、税务总局《关于实施小微企业和个体工商户所得税优惠政策的公告》(财税 〔2021〕12 号)规定,自 2021 年 1 月 1 日至 2022 年 12 月 31 日,对小型微利企业年应纳税所得 额不超过 100 万元的部分,在财政部、税务总局《关于实施小微企业普惠性税收减免政策的通知》 (财税〔2019〕13 号)第二条规定的优惠政策基础上,再减半征收企业所得税。财政部、税务 总局《关于进一步实施小微企业所得税优惠政策的公告》(财税〔2022〕13 号)规定,自 2022 年 1 月 1 日至 2024 年 12 月 31 日,对小型微利企业年应纳税所得额超过 100 万元但不超过 300 万元 的部分,减按 25%计入应纳税所得额,按 20%的税率缴纳企业所得税。公司属于小型微利企业, 享受上述优惠政策。即刻点石、永信安全、广东永信、武汉永信、杭州根本和汕尾永信属于小型 微利企业,享受上述优惠政策。 (2)增值税 1) 国务院《关于印发进一步鼓励软件产业和集成电路产业发展若干政策的通知》(国发 〔2011〕4 号)和财政部、国家税务总局《关于软件产品增值税政策的通知》(财税〔2011〕100 号)规定:“增值税一般纳税人销售其自行开发生产的软件产品,按 17%的法定税率征收增值税后 (2018 年 5 月 1 日起变更为 16%,2019 年 4 月 1 日起变更为 13%),对其增值税实际税负超过 3% 的部分实行即征即退政策。”本公司、永信火眼和五一嘉峪属于软件企业,增值税实际税负超过 3%的部分,经主管税务机关审核后予以退还。 2) 根据《财政部税务总局海关总署关于深化增值税改革有关政策的公告》(财政部、税务总 局 海关总署公告 2019 年第 39 号)规定,自 2019 年 4 月 1 日至 2021 年 12 月 31 日,允许生产、 生活性服务业纳税人按照当期可抵扣进项税额加计 10%,抵减应纳税额。根据《财政部税务总局 关于促进服务业领域困难行业纾困发展有关增值税政策的公告》(财政部 税务总局公告 2022 年 第 11 号)规定,《财政部 税务总局 海关总署关于深化增值税改革有关政策的公告》(财政部 税务总局 海关总署公告 2019 年 39 号)第七条和《财政部 税务总局关于明确生活性服务业增 值税加计抵减政策的公告》(财政部 税务总局公告 2019 年第 87 号)规定的生产、生活性服务业 增值税加计抵减政策,执行期限延长至 2022 年 12 月 31 日。本公司、五一嘉峪、杭州根本(本 年 10-12 月)、永信火眼享受上述优惠政策。 3) 财政部 税务总局《关于支持个体工商户复工复业增值税政策的公告》(财政部 税务总局 公告 2020 年第 13 号)、财政部税务总局《关于延长小规模纳税人减免增值税政策执行期限的公 告》(财政部 税务总局公告 2020 年第 24 号)和《关于延续实施部分税费优惠政策的公告》(财 政部 税务总局公告 2021 年第 7 号)规定,自 2020 年 3 月 1 日至 2021 年 12 月 31 日止,除湖北 省外,其他省、自治区、直辖市的增值税小规模纳税人,适用 3%征收率的应税销售收入,减按 1% 征收率征收增值税;适用 3%预征率的预缴增值税项目,减按 1%预征率预缴增值税。《财政部 税 务总局关于延续实施部分税费优惠政策的公告》(财政部 税务总局公告 2021 年第 7 号)第一条规 定的税收优惠政策,执行期限延长至 2022 年 3 月 31 日。即刻点石、永信安全、广东永信、杭州 根本(本年 1-3 月)和汕尾永信属于增值税小规模纳税人,享受上述优惠政策。 169 / 236 2022 年年度报告 依据财政部 税务总局《关于对增值税小规模纳税人免征增值税的公告》(财政部 税务总局 公告 2022 年第 15 号),自 2022 年 4 月 1 日至 2022 年 12 月 31 日,增值税小规模纳税人适用 3% 征收率的应税销售收入,免征增值税;适用 3%预征率的预缴增值税项目,暂停预缴增值税。即 刻点石、永信安全、广东永信、杭州根本(本年 4-9 月)和汕尾永信属于增值税小规模纳税人, 享受上述优惠政策。 3. 其他 □适用 √不适用 七、合并财务报表项目注释 1、 货币资金 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 库存现金 87,247.76 79,647.46 银行存款 668,499,842.47 361,050,380.39 其他货币资金 477,363.49 495,924.85 合计 669,064,453.72 361,625,952.70 其中:存放在境外 0.00 0.00 的款项总额 存放财务公司款项 0.00 0.00 其他说明 (1)受限货币资金明细情况 项 目 期末数 期初数 保函保证金 444,189.00 493,734.00 小 计 444,189.00 493,734.00 (2) 其他 报告期内,其他货币资金中的非受限资金系子公司因业务需要存放在支付宝及财付通中的款 项。 2、 交易性金融资产 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 以公允价值计量且其变动计入当期 10,000,000.00 损益的金融资产 其中: 理财产品 10,000,000.00 合计 10,000,000.00 其他说明: □适用 √不适用 3、 衍生金融资产 □适用 √不适用 170 / 236 2022 年年度报告 4、 应收票据 (1). 应收票据分类列示 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 银行承兑票据 商业承兑票据 779,950.00 1,136,200.00 合计 779,950.00 1,136,200.00 (2). 期末公司已质押的应收票据 □适用 √不适用 (3). 期末公司已背书或贴现且在资产负债表日尚未到期的应收票据 □适用 √不适用 (4). 期末公司因出票人未履约而将其转应收账款的票据 □适用 √不适用 (5). 按坏账计提方法分类披露 √适用 □不适用 单位:元 币种:人民币 期末余额 期初余额 账面余额 坏账准备 账面余额 坏账准备 计 计 类 提 提 比 比 账面 比 账面 别 比例 金额 例 金额 例 价值 金额 金额 例 价值 (%) (%) ( ( % % ) ) 按 单 项 计 提 坏 账 准 备 其中: 171 / 236 2022 年年度报告 按 组 合 计 提 821,000.00 100 41,050.00 5 779,950.00 1,196,000.00 100.00 59,800.00 5 1,136,200.00 坏 账 准 备 其中: 商 业 承 兑 汇 821,000.00 100 41,050.00 5 779,950.00 1,196,000.00 100 59,800.00 5 1,136,200.00 票 组 合 合 821,000.00 100 41,050.00 5 779,950.00 1,196,000.00 100 59,800.00 5 1,136,200.00 计 按单项计提坏账准备: □适用 √不适用 按组合计提坏账准备: √适用 □不适用 组合计提项目:商业承兑汇票组合 单位:元 币种:人民币 期末余额 名称 应收票据 坏账准备 计提比例(%) 商业承兑汇票组合 821,000.00 41,050.00 5.00 合计 821,000.00 41,050.00 5.00 按组合计提坏账的确认标准及说明 □适用 √不适用 如按预期信用损失一般模型计提坏账准备,请参照其他应收款披露: □适用 √不适用 (6). 坏账准备的情况 √适用 □不适用 单位:元 币种:人民币 本期变动金额 类别 期初余额 期末余额 计提 收回或转回 转销或核销 按组合计提坏 59,800.00 -18,750.00 41,050.00 账准备 合计 59,800.00 -18,750.00 41,050.00 172 / 236 2022 年年度报告 其中本期坏账准备收回或转回金额重要的: □适用 √不适用 其他说明: 无 (7). 本期实际核销的应收票据情况 □适用 √不适用 本期不存在核销的应收票据。 其他说明 □适用 √不适用 5、 应收账款 (1).按账龄披露 √适用 □不适用 单位:元 币种:人民币 账龄 期末账面余额 1 年以内 其中:1 年以内分项 1 年以内 162,577,712.12 1 年以内小计 162,577,712.12 1至2年 49,918,666.66 2至3年 6,920,547.26 3 年以上 3至4年 6,202,589.87 4至5年 13,296,212.87 5 年以上 3,988,076.65 合计 242,903,805.43 (2).按坏账计提方法分类披露 √适用 □不适用 单位:元 币种:人民币 期末余额 期初余额 账面余额 坏账准备 账面余额 坏账准备 计 计 类 提 提 账面 比 账面 比 比 别 比 例 金额 例 金额 价值 金额 金额 例 价值 例 (% (%) ( (% ) % ) ) 173 / 236 2022 年年度报告 按 单 项 计 6,786,324. 6,786,32 6,786,324. 6,786,324. 10 提 2.79 100 0 4.98 0 87 4.87 87 87 0 坏 账 准 备 其中: 按 组 合 计 236,117,480 27,170,45 208,947,022 129,425,336 14,404,749 115,020,587 提 97.21 11.51 95.02 11.13 .56 8.45 .11 .58 .26 .32 坏 账 准 备 其中: 合 242,903,805 33,956,7 13.9 208,947,022 136,211,661 21,191,074. 115,020,587 100 100 15.56 计 .43 83.32 8 .11 .45 13 .32 按单项计提坏账准备: √适用 □不适用 单位:元 币种:人民币 期末余额 名称 账面余额 坏账准备 计提比例(%) 计提理由 北 京神 州泰 岳教 育 2,090,000.00 2,090,000.00 100.00 预计无法收回 科技有限公司 广 东省 信息 安全 测 850,000.00 850,000.00 100.00 预计无法收回 评中心 武 汉白 虹软 件科 技 625,100.00 625,100.00 100.00 预计无法收回 有限公司 湖 北儒 晓科 技有 限 560,000.00 560,000.00 100.00 预计无法收回 公司 四 川智 游网 络科 技 302,874.87 302,874.87 100.00 预计无法收回 有限公司 天 津市 楚海 文化 传 300,000.00 300,000.00 100.00 预计无法收回 播有限公司 南 宁杰 普计 算机 科 270,000.00 270,000.00 100.00 预计无法收回 技有限公司 武 汉白 虹软 件科 技 261,250.00 261,250.00 100.00 预计无法收回 有限公司 广 州天 璇信 息技 术 218,400.00 218,400.00 100.00 预计无法收回 174 / 236 2022 年年度报告 有限公司 天 津市 楚海 文化 传 200,000.00 200,000.00 100.00 预计无法收回 播有限公司 北 京锐 安科 技有 限 190,000.00 190,000.00 100.00 预计无法收回 公司 安 徽溯 源电 子科 技 190,000.00 190,000.00 100.00 预计无法收回 有限公司 开 封市 鸣阳 网络 科 178,000.00 178,000.00 100.00 预计无法收回 技有限公司 黄 山徽 鹰经 济贸 易 100,000.00 100,000.00 100.00 预计无法收回 公司 湖 南银 天信 息科 技 90,000.00 90,000.00 100.00 预计无法收回 有限公司 新 疆上 讯信 息技 术 80,000.00 80,000.00 100.00 预计无法收回 有限公司 贵 州劲 智星 辰科 技 70,000.00 70,000.00 100.00 预计无法收回 有限公司 福 州市 国家 安全 局 40,000.00 40,000.00 100.00 预计无法收回 十三处 江 西省 国际 关系 研 40,000.00 40,000.00 100.00 预计无法收回 究中心 四 川封 面传 媒有 限 38,400.00 38,400.00 100.00 预计无法收回 责任公司 厦 门市 产业 资源 研 28,000.00 28,000.00 100.00 预计无法收回 究事务所 福 建晶 致网 络技 术 24,300.00 24,300.00 100.00 预计无法收回 有限公司 上 海银 基信 息安 全 20,000.00 20,000.00 100.00 预计无法收回 技术股份有限公司 武 汉白 虹软 件科 技 20,000.00 20,000.00 100.00 预计无法收回 有限公司 合计 6,786,324.87 6,786,324.87 100.00 / 按单项计提坏账准备的说明: □适用 √不适用 按组合计提坏账准备: √适用 □不适用 组合计提项目:账龄组合 单位:元 币种:人民币 期末余额 名称 应收账款 坏账准备 计提比例(%) 1 年以内 162,577,712.12 8,128,885.61 5.00 1-2 年 49,918,666.66 4,991,866.67 10.00 2-3 年 6,820,547.26 2,046,164.18 30.00 3-4 年 5,642,589.87 2,821,294.94 50.00 4-5 年 9,878,588.00 7,902,870.40 80.00 5 年以上 1,279,376.65 1,279,376.65 100.00 合计 236,117,480.56 27,170,458.45 11.51 175 / 236 2022 年年度报告 按组合计提坏账的确认标准及说明: □适用 √不适用 如按预期信用损失一般模型计提坏账准备,请参照其他应收款披露: □适用 √不适用 (3).坏账准备的情况 √适用 □不适用 单位:元 币种:人民币 本期变动金额 类别 期初余额 收回或 转销或 其他变 期末余额 计提 转回 核销 动 单项计提 6,786,324.87 6,786,324.87 坏账准备 按组合计 提坏账准 14,404,749.26 12,765,709.19 27,170,458.45 备 合计 21,191,074.13 12,765,709.19 33,956,783.32 其中本期坏账准备收回或转回金额重要的: □适用 √不适用 (4).本期实际核销的应收账款情况 □适用 √不适用 (5).按欠款方归集的期末余额前五名的应收账款情况 √适用 □不适用 单位:元 币种:人民币 占应收账款期末余额 单位名称 期末余额 坏账准备期末余额 合计数的比例(%) 第一名 14,419,899.00 5.94 720,994.95 第二名 9,000,000.00 3.71 450,000.00 第三名 8,992,625.00 3.70 449,631.25 第四名 8,410,000.00 3.46 420,500.00 第五名 7,060,000.00 2.91 353,000.00 合计 47,882,524.00 19.72 2,394,126.20 其他说明 无 (6).因金融资产转移而终止确认的应收账款 □适用 √不适用 (7).转移应收账款且继续涉入形成的资产、负债金额 □适用 √不适用 176 / 236 2022 年年度报告 其他说明: □适用 √不适用 6、 应收款项融资 □适用 √不适用 7、 预付款项 (1).预付款项按账龄列示 √适用 □不适用 单位:元 币种:人民币 期末余额 期初余额 账龄 金额 比例(%) 金额 比例(%) 1 年以内 624,985.36 100.00 351,786.91 100.00 1至2年 2至3年 3 年以上 合计 624,985.36 100.00 351,786.91 100.00 账龄超过 1 年且金额重要的预付款项未及时结算原因的说明: 无 (2).按预付对象归集的期末余额前五名的预付款情况 √适用 □不适用 占预付款项期末余额合计数 单位名称 期末余额 的比例(%) 第一名 211,470.00 33.84 第二名 91,399.46 14.62 第三名 87,947.12 14.07 第四名 81,761.01 13.08 第五名 26,280.00 4.20 合计 498,857.59 79.81 其他说明 无 其他说明 □适用 √不适用 8、 其他应收款 项目列示 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 应收利息 应收股利 其他应收款 3,767,159.90 5,110,916.30 合计 3,767,159.90 5,110,916.30 177 / 236 2022 年年度报告 其他说明: □适用 √不适用 应收利息 (1).应收利息分类 □适用 √不适用 (2).重要逾期利息 □适用 √不适用 (3).坏账准备计提情况 □适用 √不适用 其他说明: □适用 √不适用 应收股利 (4).应收股利 □适用 √不适用 (5).重要的账龄超过 1 年的应收股利 □适用 √不适用 (6).坏账准备计提情况 □适用 √不适用 其他说明: □适用 √不适用 其他应收款 (7).按账龄披露 √适用 □不适用 单位:元 币种:人民币 账龄 期末账面余额 1 年以内 其中:1 年以内分项 1 年以内 1,927,896.00 1 年以内小计 1,927,896.00 1至2年 908,759.95 2至3年 971,712.50 3 年以上 3至4年 416,478.00 4至5年 1,146,685.00 5 年以上 856,406.02 合计 6,227,937.47 按款项性质分类情况 √适用 □不适用 单位:元 币种:人民币 款项性质 期末账面余额 期初账面余额 178 / 236 2022 年年度报告 押金保证金 6,013,325.62 6,966,035.42 应收暂付款 83,105.00 38,223.31 其他 131,506.85 合计 6,227,937.47 7,004,258.73 (8).坏账准备计提情况 √适用 □不适用 单位:元 币种:人民币 第一阶段 第二阶段 第三阶段 未来12个月 整个存续期预 整个存续期预期信用 坏账准备 合计 预期信用损 期信用损失(未 损失(已发生信用减 失 发生信用减值) 值) 2022年1月1日 127,607.46 167,464.05 1,598,270.92 1,893,342.43 余额 2022年1月1日 —— —— —— 余额在本期 --转入第二阶 -45,438.00 45,438.00 段 --转入第三阶 -97,171.25 97,171.25 段 --转回第二阶 段 --转回第一阶 段 本期计提 14,225.34 -24,854.80 578,064.60 567,435.14 本期转回 本期转销 本期核销 其他变动 2022年12月31 96,394.80 90,876.00 2,273,506.77 2,460,777.57 日余额 对本期发生损失准备变动的其他应收款账面余额显著变动的情况说明: □适用 √不适用 本期坏账准备计提金额以及评估金融工具的信用风险是否显著增加的采用依据: □适用 √不适用 (9).坏账准备的情况 √适用 □不适用 单位:元 币种:人民币 本期变动金额 类别 期初余额 收回或 转销或 其他 期末余额 计提 转回 核销 变动 按组合计提 1,893,342.43 567,435.14 2,460,777.57 坏账准备 合计 1,893,342.43 567,435.14 2,460,777.57 179 / 236 2022 年年度报告 其中本期坏账准备转回或收回金额重要的: □适用 √不适用 (10). 本期实际核销的其他应收款情况 □适用 √不适用 (11). 按欠款方归集的期末余额前五名的其他应收款情况 √适用 □不适用 单位:元 币种:人民币 占其他应收 款期末余额 坏账准备 单位名称 款项的性质 期末余额 账龄 合计数的比 期末余额 例(%) 第一名 押金保证金 838,750.00 1 年以内 13.47 41,937.50 第二名 押金保证金 720,000.00 4-5 年 11.56 576,000.00 第三名 押金保证金 525,000.00 5 年以上 8.43 525,000.00 第四名 押金保证金 486,000.00 2-3 年 7.80 145,800.00 第五名 押金保证金 241,900.00 2-3 年 3.88 72,570.00 合计 / 2,811,650.00 45.14 1,361,307.50 (12). 涉及政府补助的应收款项 □适用 √不适用 (13). 因金融资产转移而终止确认的其他应收款 □适用 √不适用 (14). 转移其他应收款且继续涉入形成的资产、负债的金额 □适用 √不适用 其他说明: □适用 √不适用 9、 存货 (1).存货分类 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 180 / 236 2022 年年度报告 存货 跌价 准备 存货跌价准 /合 备/合同履 账面余额 账面价值 账面余额 同履 账面价值 约成本减值 约成 准备 本减 值准 备 原 材 1,331,003.17 1,331,003.17 1,997,800.34 1,997,800.34 料 在 产 品 库 存 657,284.62 657,284.62 702,638.61 702,638.61 商品 周 转 材料 消 耗 性 生 物 资 产 合 同 履 约 7,180,519.21 617,778.90 6,562,740.31 14,462,469.81 14,462,469.81 成本 合计 9,168,807.00 617,778.90 8,551,028.10 17,162,908.76 17,162,908.76 (2).存货跌价准备及合同履约成本减值准备 √适用 □不适用 单位:元 币种:人民币 本期增加金额 本期减少金额 项目 期初余额 转回或转 期末余额 计提 其他 其他 销 原材料 在产品 库存商品 周转材料 消耗性生物资产 合同履约成本 617,778.90 617,778.90 合计 617,778.90 617,778.90 (3).存货期末余额含有借款费用资本化金额的说明 □适用 √不适用 (4).合同履约成本本期摊销金额的说明 √适用 □不适用 本期计提减 项 目 期初数 本期增加 本期摊销 期末数 值 181 / 236 2022 年年度报告 项目成本 14,575,528.56 138,299,692.81 145,694,702.16 617,778.90 6,562,740.31 小 计 14,575,528.56 138,299,692.81 145,694,702.16 617,778.90 6,562,740.31 其他说明 √适用 □不适用 确定可变现净值的具体依据、报告期转回或转销存货跌价准备的原因 确定可变现净值 本期转回存货跌价 本期转销存货跌价 项 目 的具体依据 准备的原因 准备的原因 原材料 相关产成品估计售价减去 至完工估计将要发生的成 以前期间计提了存货跌价 已将期初计提存货跌价准 库存商品 本、估计的销售费用以及 准备的存货可变现净值上 备的存货耗用或者售出 相关税费后的金额确定可 升 合同履约成本 变现净值 10、 合同资产 (1).合同资产情况 √适用 □不适用 单位:元 币种:人民币 项 期末余额 期初余额 目 账面余额 减值准备 账面价值 账面余额 减值准备 账面价值 应 收 质 6,187,141.00 365,289.55 5,821,851.45 7,915,385.60 623,278.03 7,292,107.57 保 金 项 目 款 合 6,187,141.00 365,289.55 5,821,851.45 7,915,385.60 623,278.03 7,292,107.57 计 (2).报告期内账面价值发生重大变动的金额和原因 □适用 √不适用 (3).本期合同资产计提减值准备情况 √适用 □不适用 单位:元 币种:人民币 项目 本期计提 本期转回 本期转销/核销 原因 按组合计提 -257,988.48 合计 -257,988.48 / 如按预期信用损失一般模型计提坏账准备,请参照其他应收款披露: □适用 √不适用 其他说明: □适用 √不适用 182 / 236 2022 年年度报告 11、 持有待售资产 □适用 √不适用 12、 一年内到期的非流动资产 □适用 √不适用 期末重要的债权投资和其他债权投资: □适用 √不适用 其他说明 无 13、 其他流动资产 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 合同取得成本 应收退货成本 预缴税金 65,964.74 91,063.80 待抵扣进项税 411,198.50 2,090.00 理财产品 150,000,000.00 上市费用 6,075,471.66 合计 150,477,163.24 6,168,625.46 其他说明 无 14、 债权投资 (1).债权投资情况 □适用 √不适用 (2).期末重要的债权投资 □适用 √不适用 (3).减值准备计提情况 □适用 √不适用 本期减值准备计提金额以及评估金融工具的信用风险是否显著增加的采用依据 □适用 √不适用 其他说明 □适用 √不适用 15、 其他债权投资 (1).其他债权投资情况 □适用 √不适用 (2).期末重要的其他债权投资 □适用 √不适用 183 / 236 2022 年年度报告 (3).减值准备计提情况 □适用 √不适用 本期减值准备计提金额以及评估金融工具的信用风险是否显著增加的采用依据 □适用 √不适用 其他说明: □适用 √不适用 16、 长期应收款 (1).长期应收款情况 □适用 √不适用 (2).坏账准备计提情况 □适用 √不适用 本期坏账准备计提金额以及评估金融工具的信用风险是否显著增加的采用依据 □适用 √不适用 (3).因金融资产转移而终止确认的长期应收款 □适用 √不适用 (4).转移长期应收款且继续涉入形成的资产、负债金额 □适用 √不适用 其他说明 □适用 √不适用 17、 长期股权投资 √适用 □不适用 单位:元 币种:人民币 本期增减变动 减 其 值 他 其 宣告 准 被投 追 减 综 他 发放 期初 权益法下确 计提 期末 备 资单 加 少 合 权 现金 其 余额 认的投资损 减值 余额 期 位 投 投 收 益 股利 他 益 准备 末 资 资 益 变 或利 余 调 动 润 额 整 一 、 合 营 企业 小计 二 、 联 营 企业 184 / 236 2022 年年度报告 天健 2,734,097 2,434,642. -299,454.48 网安 .43 95 2,734,09 2,434,64 小计 -299,454.48 7.43 2.95 2,734,09 2,434,64 合计 -299,454.48 7.43 2.95 其他说明 无 18、 其他权益工具投资 (1).其他权益工具投资情况 □适用 √不适用 (2).非交易性权益工具投资的情况 □适用 √不适用 其他说明: □适用 √不适用 19、 其他非流动金融资产 □适用 √不适用 其他说明: □适用 √不适用 20、 投资性房地产 投资性房地产计量模式 不适用 21、 固定资产 项目列示 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 固定资产 67,534,306.21 75,238,476.48 固定资产清理 0.00 0.00 合计 67,534,306.21 75,238,476.48 其他说明: □适用 √不适用 固定资产 (1).固定资产情况 √适用 □不适用 单位:元 币种:人民币 房屋及建筑 项目 电子设备 办公设备 运输工具 合计 物 一、账面原值: 1.期初余额 68,989,482.40 29,153,935.86 1,584,339.11 753,836.27 100,481,593.64 2. 本 期 增 加 金 922,914.50 29,672.36 1,446,361.94 2,398,948.80 185 / 236 2022 年年度报告 额 (1)购置 922,914.50 29,672.36 1,446,361.94 2,398,948.80 (2)在建工 程转入 (3)企业合 并增加 (4)租入 (5) 重新计量 3. 本 期 减 少 金 1,337,487.12 232,269.31 109,827.59 1,679,584.02 额 (1)处置或 1,337,487.12 232,269.31 109,827.59 1,679,584.02 报废 4.期末余额 68,989,482.40 28,739,363.24 1,381,742.16 2,090,370.62 101,200,958.42 二、累计折旧 1.期初余额 5,522,301.87 18,884,406.21 582,402.65 254,006.43 25,243,117.16 2. 本 期 增 加 金 1,634,680.53 8,072,853.45 117,405.11 190,252.31 10,015,191.40 额 (1)计提 1,634,680.53 8,072,853.45 117,405.11 190,252.31 10,015,191.40 3. 本 期 减 少 金 1,270,612.54 218,881.32 102,162.49 1,591,656.35 额 (1)处置或 1,270,612.54 218,881.32 102,162.49 1,591,656.35 报废 4.期末余额 7,156,982.40 25,686,647.12 480,926.44 342,096.25 33,666,652.21 三、减值准备 1.期初余额 2. 本 期 增 加 金 额 (1)计提 3. 本 期 减 少 金 额 (1)处置或 报废 4.期末余额 四、账面价值 1. 期 末 账 面 价 61,832,500.00 3,052,716.12 900,815.72 1,748,274.37 67,534,306.21 值 2. 期 初 账 面 价 63,467,180.53 10,269,529.65 1,001,936.46 499,829.84 75,238,476.48 值 (2).暂时闲置的固定资产情况 □适用 √不适用 (3).通过融资租赁租入的固定资产情况 □适用 √不适用 (4).通过经营租赁租出的固定资产 □适用 √不适用 (5).未办妥产权证书的固定资产情况 □适用 √不适用 186 / 236 2022 年年度报告 其他说明: □适用 √不适用 固定资产清理 □适用 √不适用 22、 在建工程 项目列示 □适用 √不适用 其他说明: □适用 √不适用 在建工程 (1).在建工程情况 □适用 √不适用 (2).重要在建工程项目本期变动情况 □适用 √不适用 (3).本期计提在建工程减值准备情况 □适用 √不适用 其他说明 □适用 √不适用 工程物资 (4).工程物资情况 □适用 √不适用 23、 生产性生物资产 (1).采用成本计量模式的生产性生物资产 □适用 √不适用 (2).采用公允价值计量模式的生产性生物资产 □适用 √不适用 其他说明 □适用 √不适用 24、 油气资产 □适用 √不适用 25、 使用权资产 √适用 □不适用 单位:元 币种:人民币 项目 房屋及建筑物 合计 187 / 236 2022 年年度报告 一、账面原值 1.期初余额 3,872,505.01 3,872,505.01 2.本期增加金额 1,992,015.47 1,992,015.47 (1)租入 1,992,015.47 1,992,015.47 3.本期减少金额 1,664,647.79 1,664,647.79 (1)处置 1,664,647.79 1,664,647.79 4.期末余额 4,199,872.69 4,199,872.69 二、累计折旧 1.期初余额 1,057,101.55 1,057,101.55 2.本期增加金额 900,960.34 900,960.34 (1)计提 900,960.34 900,960.34 3.本期减少金额 671,071.84 671,071.84 (1)处置 671,071.84 671,071.84 4.期末余额 1,286,990.05 1,286,990.05 三、减值准备 1.期初余额 2.本期增加金额 (1)计提 3.本期减少金额 (1)处置 4.期末余额 四、账面价值 1.期末账面价值 2,912,882.64 2,912,882.64 2.期初账面价值 2,815,403.46 2,815,403.46 其他说明: 无 26、 无形资产 (1).无形资产情况 √适用 □不适用 单位:元 币种:人民币 土地使用 项目 专利权 非专利技术 软件 合计 权 一、账面原值 1.期初余额 11,847,669.73 11,847,669.73 2.本期增加 30,088,445.59 30,088,445.59 金额 (1)购置 30,088,445.59 30,088,445.59 (2) 内 部 研发 (3) 企 业 合并增加 3.本期减少 金额 (1)处置 4.期末余额 41,936,115.32 41,936,115.32 188 / 236 2022 年年度报告 二、累计摊销 1.期初余额 6,092,505.55 6,092,505.55 2.本期增加 2,436,680.88 2,436,680.88 金额 (1)计 2,436,680.88 2,436,680.88 提 3.本期减少 金额 (1)处置 4.期末余额 8,529,186.43 8,529,186.43 三、减值准备 1.期初余额 2.本期增加 金额 (1)计 提 3.本期减少 金额 (1)处置 4.期末余额 四、账面价值 1.期末账面 33,406,928.89 33,406,928.89 价值 2.期初账面 5,755,164.18 5,755,164.18 价值 本期末通过公司内部研发形成的无形资产占无形资产余额的比例 0 (2).未办妥产权证书的土地使用权情况 □适用 √不适用 其他说明: □适用 √不适用 27、 开发支出 □适用 √不适用 28、 商誉 (1).商誉账面原值 □适用 √不适用 (2).商誉减值准备 □适用 √不适用 (3).商誉所在资产组或资产组组合的相关信息 □适用 √不适用 189 / 236 2022 年年度报告 (4).说明商誉减值测试过程、关键参数(例如预计未来现金流量现值时的预测期增长率、稳定 期增长率、利润率、折现率、预测期等,如适用)及商誉减值损失的确认方法 □适用 √不适用 (5).商誉减值测试的影响 □适用 √不适用 其他说明 □适用 √不适用 29、 长期待摊费用 √适用 □不适用 单位:元 币种:人民币 项目 期初余额 本期增加金 本期摊销金额 其他减少金 期末余额 额 额 房屋装修 4,070,888.01 291,262.14 1,794,401.11 2,567,749.04 合计 4,070,888.01 291,262.14 1,794,401.11 2,567,749.04 其他说明: 无 30、 递延所得税资产/ 递延所得税负债 (1).未经抵销的递延所得税资产 √适用 □不适用 单位:元 币种:人民币 期末余额 期初余额 项目 递延所得税 可抵扣暂时性 递延所得税 可抵扣暂时性差异 资产 差异 资产 资产减值准备 35,568,833.70 5,303,970.56 22,127,043.15 3,317,262.23 内部交易未实 5,783.63 867.54 5,783.63 867.54 现利润 可抵扣亏损 合计 35,574,617.33 5,304,838.10 22,132,826.78 3,318,129.77 (2).未经抵销的递延所得税负债 □适用 √不适用 (3).以抵销后净额列示的递延所得税资产或负债 □适用 √不适用 (4).未确认递延所得税资产明细 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 可抵扣暂时性差异 2,460,777.57 1,893,342.43 可抵扣亏损 59,772,324.36 44,547,185.89 合计 62,233,101.93 46,440,528.32 190 / 236 2022 年年度报告 (5).未确认递延所得税资产的可抵扣亏损将于以下年度到期 √适用 □不适用 单位:元 币种:人民币 年份 期末金额 期初金额 备注 2022 年 103,883.71 2023 年 15,593.36 18,527.68 2024 年 2,052,505.97 2,053,762.32 2025 年 1,243,105.58 1,243,562.51 2026 年 571,993.15 2,251,677.13 2027 年 18,028,976.37 18,147,239.77 2028 年 19,279,744.28 19,279,744.28 2029 年 1,378,072.88 1,378,072.88 2031 年 70,715.61 70,715.61 2032 年 17,131,617.16 合计 59,772,324.36 44,547,185.89 / 其他说明: □适用 √不适用 31、 其他非流动资产 √适用 □不适用 单位:元 币种:人民币 期末余额 期初余额 项目 账面余额 减值准备 账面价值 账面余额 减值准备 账面价值 合 同 取 得 成本 合 同 履 约 成本 应 收 退 货 成本 合 同 7,494,755. 587,931. 6,906,824. 4,254,919.8 252,890.9 4,002,028.8 资产 97 93 04 5 9 6 一年以 上的合 同资产 预付长 1,000,000. 1,000,000. 期资产 00 00 款 8,494,755. 587,931. 7,906,824. 4,254,919.8 252,890.9 4,002,028.8 合计 97 93 04 5 9 6 其他说明: 无 191 / 236 2022 年年度报告 32、 短期借款 (1).短期借款分类 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 质押借款 抵押借款 保证借款 7,505,250.00 5,006,645.83 信用借款 合计 7,505,250.00 5,006,645.83 短期借款分类的说明: 无 (2).已逾期未偿还的短期借款情况 □适用 √不适用 其中重要的已逾期未偿还的短期借款情况如下: □适用 √不适用 其他说明 □适用 √不适用 33、 交易性金融负债 □适用 √不适用 34、 衍生金融负债 □适用 √不适用 35、 应付票据 (1).应付票据列示 □适用 √不适用 36、 应付账款 (1).应付账款列示 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 应付购货款 66,975,611.35 42,669,900.20 合计 66,975,611.35 42,669,900.20 (2).账龄超过 1 年的重要应付账款 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 未偿还或结转的原因 第一名 1,804,340.71 尚未结算 192 / 236 2022 年年度报告 第二名 1,630,015.48 尚未结算 第三名 864,179.06 尚未结算 第四名 569,417.47 尚未结算 第五名 510,628.33 尚未结算 合计 5,378,581.05 / 其他说明 □适用 √不适用 37、 预收款项 (1). 预收账款项列示 □适用 √不适用 (2). 账龄超过 1 年的重要预收款项 □适用 √不适用 其他说明 □适用 √不适用 38、 合同负债 (1).合同负债情况 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 预收项目款 8,119,001.29 18,268,757.42 合计 8,119,001.29 18,268,757.42 (2).报告期内账面价值发生重大变动的金额和原因 □适用 √不适用 其他说明: □适用 √不适用 39、 应付职工薪酬 (1).应付职工薪酬列示 √适用 □不适用 单位:元 币种:人民币 项目 期初余额 本期增加 本期减少 期末余额 一、短期薪酬 4,528,326.67 98,504,123.39 99,984,252.25 3,048,197.81 二、离职后福利-设定提 797,457.03 11,169,637.27 11,035,781.96 931,312.34 存计划 三、辞退福利 165,196.57 165,196.57 - 四、一年内到期的其他福 利 合计 5,325,783.70 109,838,957.23 111,185,230.78 3,979,510.15 (2).短期薪酬列示 √适用 □不适用 单位:元 币种:人民币 193 / 236 2022 年年度报告 项目 期初余额 本期增加 本期减少 期末余额 一、工资、奖金、津贴和 4,034,765.45 86,492,574.95 88,050,034.86 2,477,305.54 补贴 二、职工福利费 1,237,572.69 1,237,572.69 三、社会保险费 493,561.22 7,110,721.81 7,033,390.76 570,892.27 其中:医疗保险费 475,648.37 6,862,820.75 6,783,425.27 555,043.85 工伤保险费 17,912.85 228,391.52 230,455.95 15,848.42 生育保险费 19,509.54 19,509.54 - 四、住房公积金 3,578,283.00 3,578,283.00 五、工会经费和职工教育 84,970.94 84,970.94 经费 六、短期带薪缺勤 七、短期利润分享计划 合计 4,528,326.67 98,504,123.39 99,984,252.25 3,048,197.81 (3).设定提存计划列示 √适用 □不适用 单位:元 币种:人民币 项目 期初余额 本期增加 本期减少 期末余额 1、基本养老保险 773,196.68 10,828,073.98 10,698,269.88 903,000.78 2、失业保险费 24,260.35 341,563.29 337,512.08 28,311.56 3、企业年金缴费 合计 797,457.03 11,169,637.27 11,035,781.96 931,312.34 其他说明: □适用 √不适用 40、 应交税费 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 增值税 6,212,815.94 6,313,016.57 消费税 营业税 企业所得税 8,731,076.83 7,565,170.67 个人所得税 411,413.48 523,780.73 城市维护建设税 305,206.19 318,996.89 教育费附加 183,123.71 189,980.15 地方教育附加 122,082.47 126,653.43 印花税 199,880.47 17,874.40 合计 16,165,599.09 15,055,472.84 其他说明: 无 41、 其他应付款 项目列示 √适用 □不适用 194 / 236 2022 年年度报告 单位:元 币种:人民币 项目 期末余额 期初余额 应付利息 应付股利 其他应付款 11,942,133.99 7,957,848.55 合计 11,942,133.99 7,957,848.55 其他说明: □适用 √不适用 应付利息 (1).分类列示 □适用 √不适用 应付股利 (2).分类列示 □适用 √不适用 其他应付款 (1). 按款项性质列示其他应付款 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 押金保证金 60,000.00 71,750.00 应付暂收款 3,982,407.08 6,771,205.27 往来款 7,899,726.91 1,114,893.28 合计 11,942,133.99 7,957,848.55 (2). 账龄超过 1 年的重要其他应付款 □适用 √不适用 其他说明: □适用 √不适用 42、 持有待售负债 □适用 √不适用 43、 1 年内到期的非流动负债 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 1 年内到期的长期借款 1 年内到期的应付债券 1 年内到期的长期应付款 1 年内到期的租赁负债 907,648.22 1,101,177.41 195 / 236 2022 年年度报告 合计 907,648.22 1,101,177.41 其他说明: 无 44、 其他流动负债 其他流动负债情况 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 短期应付债券 应付退货款 短期融资 4,928,501.00 待转销项税额 77,602.05 388,891.79 合计 77,602.05 5,317,392.79 短期应付债券的增减变动: □适用 √不适用 其他说明: □适用 √不适用 45、 长期借款 (1). 长期借款分类 □适用 √不适用 其他说明,包括利率区间: □适用 √不适用 46、 应付债券 (1).应付债券 □适用 √不适用 (2).应付债券的增减变动:(不包括划分为金融负债的优先股、永续债等其他金融工具) □适用 √不适用 (3).可转换公司债券的转股条件、转股时间说明 □适用 √不适用 (4).划分为金融负债的其他金融工具说明 期末发行在外的优先股、永续债等其他金融工具基本情况 □适用 √不适用 期末发行在外的优先股、永续债等金融工具变动情况表 □适用 √不适用 其他金融工具划分为金融负债的依据说明: □适用 √不适用 其他说明: 196 / 236 2022 年年度报告 □适用 √不适用 47、 租赁负债 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 尚未支付的租赁付款额 2,172,958.46 1,836,286.89 减:未确认融资费用 130,339.54 106,284.39 合计 2,042,618.92 1,730,002.50 其他说明: 无 48、 长期应付款 项目列示 □适用 √不适用 其他说明: □适用 √不适用 长期应付款 (1).按款项性质列示长期应付款 □适用 √不适用 专项应付款 (2).按款项性质列示专项应付款 □适用 √不适用 49、 长期应付职工薪酬 □适用 √不适用 50、 预计负债 □适用 √不适用 51、 递延收益 递延收益情况 √适用 □不适用 单位:元 币种:人民币 本期增 形成原 项目 期初余额 本期减少 期末余额 加 因 197 / 236 2022 年年度报告 与资产 相关/ 政府补助 15,983,333.35 6,150,000.02 9,833,333.33 与收益 相关 合计 15,983,333.35 6,150,000.02 9,833,333.33 / 其他说明: √适用 □不适用 本期计入当期损 本期新增 与资产相关/ 项 目 期初数 益或冲减相关成 期末数 补助金额 与收益相关 本金额[注] 北京市工程实验室创 2,983,333.35 2,983,333.35 与资产相关 新能力建设项目 永信至诚网络空间安 全科技创新华东总部 3,000,000.00 1,500,000.00 1,500,000.00 与资产相关 项目-装修补助 永信至诚网络空间安 全科技创新华东总部 10,000,000.00 1,666,666.67 8,333,333.33 与收益相关 项目-研发补助 小 计 15,983,333.35 6,150,000.02 9,833,333.33 政府补助本期计入当期损益情况详见本节“七、84 政府补助”之说明 52、 其他非流动负债 □适用 √不适用 53、 股本 √适用 □不适用 单位:元 币种:人民币 本次变动增减(+、一) 公 积 期初余额 发行 送 其 期末余额 金 小计 新股 股 他 转 股 股份 35,123,477.00 11,707,826.00 11,707,826.00 46,831,303.00 总数 其他说明: 根据中国证券监督管理委员会《关于同意北京永信至诚科技股份有限公司首次公开发行股票 注册的批复》(证监许可〔2022〕1916 号),公司获准向社会公开发行人民币普通股(A 股)股票 11,707,826 股 , 每 股 面 值 1 元 , 每 股 发 行 价 格 为 人 民 币 49.19 元 , 可 募 集 资 金 总 额 为 575,907,960.94 元。截至 2022 年 10 月 14 日止,公司已向社会公开发行人民币普通股(A 股) 股 票 11,707,826 股 , 募 集 资 金 总 额 575,907,960.94 元 , 减 除 发 行 费 用 ( 不 含 税 ) 人 民 币 198 / 236 2022 年年度报告 69,854,295.67 元后,募集资金净额为 506,053,665.27 元。其中,计入实收股本 11,707,826.00 元,计入资本公积(股本溢价)494,345,839.27 元。本次增资业经天健会计师事务所(特殊普 通合伙)审验,并于 2022 年 10 月 14 日出具《验资报告》(天健验〔2022〕1-114 号)。 54、 其他权益工具 (1).期末发行在外的优先股、永续债等其他金融工具基本情况 □适用 √不适用 (2).期末发行在外的优先股、永续债等金融工具变动情况表 □适用 √不适用 其他权益工具本期增减变动情况、变动原因说明,以及相关会计处理的依据: □适用 √不适用 其他说明: □适用 √不适用 55、 资本公积 √适用 □不适用 单位:元 币种:人民币 项目 期初余额 本期增加 本期减少 期末余额 资本溢价(股 本溢价) 364,834,563.94 494,345,839.27 859,180,403.21 其他资本公积 合计 364,834,563.94 494,345,839.27 859,180,403.21 其他说明,包括本期增减变动情况、变动原因说明: 详见本节“七、合并财务报表项目注释 53.股本”之内容。 56、 库存股 □适用 √不适用 57、 其他综合收益 □适用 √不适用 58、 专项储备 □适用 √不适用 59、 盈余公积 √适用 □不适用 单位:元 币种:人民币 项目 期初余额 本期增加 本期减少 期末余额 法定盈余公积 10,379,694.30 5,572,318.73 15,952,013.03 任意盈余公积 199 / 236 2022 年年度报告 储备基金 企业发展基金 其他 合计 10,379,694.30 5,572,318.73 15,952,013.03 盈余公积说明,包括本期增减变动情况、变动原因说明: 公司根据章程规定,按母公司净利润的10%计提盈余公积。 60、 未分配利润 √适用 □不适用 单位:元 币种:人民币 项目 本期 上期 调整前上期末未分配利润 83,671,562.25 40,843,895.27 调整期初未分配利润合计数(调 增+,调减-) 调整后期初未分配利润 83,671,562.25 40,843,895.27 加:本期归属于母公司所有者的 50,803,127.20 47,071,480.83 净利润 减:提取法定盈余公积 5,572,318.73 4,243,813.85 提取任意盈余公积 提取一般风险准备 应付普通股股利 转作股本的普通股股利 期末未分配利润 128,902,370.72 83,671,562.25 调整期初未分配利润明细: 1、由于《企业会计准则》及其相关新规定进行追溯调整,影响期初未分配利润 0 元。 2、由于会计政策变更,影响期初未分配利润 0 元。 3、由于重大会计差错更正,影响期初未分配利润 0 元。 4、由于同一控制导致的合并范围变更,影响期初未分配利润 0 元。 5、其他调整合计影响期初未分配利润 0 元。 61、 营业收入和营业成本 (1).营业收入和营业成本情况 √适用 □不适用 单位:元 币种:人民币 本期发生额 上期发生额 项目 收入 成本 收入 成本 主营业务 330,660,339.14 133,563,761.02 320,165,894.71 138,439,006.14 其他业务 合计 330,660,339.14 133,563,761.02 320,165,894.71 138,439,006.14 (2).uu 收入的情况 √适用 □不适用 单位:元 币种:人民币 合同分类 合计 商品类型 网络靶场系统产品 188,285,686.44 200 / 236 2022 年年度报告 安全管控与蜜罐产品 34,155,765.98 安全工具类产品 24,527,950.90 安全防护系列服务 57,434,425.23 网络安全竞赛服务 15,760,355.86 其他服务 10,496,154.73 按商品转让的时间分类 在某一时点确认收入 268,508,607.48 在某一时段内确认收入 62,151,731.66 合计 330,660,339.14 合同产生的收入说明: √适用 □不适用 上表为主营业务合同产生的收入情况。 (3).履约义务的说明 □适用 √不适用 (4).分摊至剩余履约义务的说明 □适用 √不适用 其他说明: 无 62、 税金及附加 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 消费税 营业税 城市维护建设税 745,849.17 853,812.83 教育费附加 741,465.67 756,860.44 资源税 房产税 579,511.66 579,511.66 土地使用税 1,035.82 1,035.82 车船使用税 400.00 333.33 印花税 131,756.67 68,541.40 合计 2,200,018.99 2,260,095.48 其他说明: 无 63、 销售费用 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 工资薪酬 29,215,560.54 30,190,985.63 201 / 236 2022 年年度报告 办公费 335,427.54 311,950.01 差旅费 3,223,885.81 4,298,101.54 业务招待费 10,677,190.48 12,739,031.10 办公用房使用费及租赁费 863,411.49 1,217,634.52 赛事、运营服务费 3,087,430.71 3,219,173.20 市场推广费 2,415,609.90 3,233,999.87 固定资产折旧 1,694,406.61 1,524,504.95 市内交通费 821,338.83 677,485.72 其他费用 3,630,479.19 3,705,936.86 合 计 55,964,741.10 61,118,803.40 其他说明: 无 64、 管理费用 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 工资薪酬 16,209,826.57 17,101,437.08 办公用房使用费及租赁费 1,092,728.54 1,496,838.98 固定资产折旧 1,331,871.09 1,707,106.69 业务招待费 1,965,756.33 3,011,332.77 网络通讯费 669,969.56 714,558.74 办公费 412,821.42 578,873.54 无形资产摊销 218,774.38 325,150.33 中介机构服务费 3,079,937.82 3,364,389.57 市内交通费 1,340,028.32 721,197.29 其他费用 2,632,152.17 1,792,377.65 合 计 28,953,866.20 30,813,262.64 其他说明: 无 65、 研发费用 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 工资薪酬 45,928,649.36 38,101,975.44 折旧及摊销费 10,905,570.66 9,043,370.32 协作研究支出 2,273,424.12 629,029.18 市内交通费 51,288.34 76,741.78 主机租赁费 1,702,443.47 1,287,541.19 差旅费 210,541.95 137,114.75 办公费用 130,465.62 73,529.60 业务招待费 525,662.86 66,955.64 网络通讯费 103,540.80 76,021.91 其他研发费 1,351,795.72 448,648.76 合 计 63,183,382.90 49,940,928.57 其他说明: 无 202 / 236 2022 年年度报告 66、 财务费用 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 利息支出 117,416.70 361,024.48 减:利息收入 2,619,311.69 1,752,911.96 银行手续费 60,633.77 75,685.65 未确认融资费用 144,205.20 155,616.64 合 计 -2,297,056.02 -1,160,585.19 其他说明: 无 67、 其他收益 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 与资产相关的政府补助 4,483,333.35 2,983,333.32 与收益相关的政府补助 11,560,577.94 8,066,918.33 进项税加计扣减 139,461.28 808,936.04 合计 16,183,372.57 11,859,187.69 其他说明: (1)本期计入其他收益的政府补助情况详见本节“七、84、政府补助”之内容。 (2)作为经常性损益的政府补助,具体原因详见本节“十八、1 当期非经常性损益明细表”之 内容。 68、 投资收益 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 权益法核算的长期股权投资收益 -299,454.48 -194,778.69 处置长期股权投资产生的投资收益 交易性金融资产在持有期间的投资 收益 其他权益工具投资在持有期间取得 的股利收入 债权投资在持有期间取得的利息收 入 其他债权投资在持有期间取得的利 息收入 处置交易性金融资产取得的投资收 益 处置其他权益工具投资取得的投资 收益 处置债权投资取得的投资收益 处置其他债权投资取得的投资收益 债务重组收益 203 / 236 2022 年年度报告 理财产品投资收益 6,111,630.51 6,873,645.56 合计 5,812,176.03 6,678,866.87 其他说明: 无 69、 净敞口套期收益 □适用 √不适用 70、 公允价值变动收益 □适用 √不适用 71、 信用减值损失 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 应收票据坏账损失 18,750.00 -3,436.00 应收账款坏账损失 -12,765,709.19 -3,933,656.09 其他应收款坏账损失 -567,435.14 -773,695.78 债权投资减值损失 其他债权投资减值损失 长期应收款坏账损失 合同资产减值损失 合计 -13,314,394.33 -4,710,787.87 其他说明: 无 72、 资产减值损失 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 一、坏账损失 二、存货跌价损失及合同履约成 -617,778.90 2,337,519.02 本减值损失 三、长期股权投资减值损失 四、投资性房地产减值损失 五、固定资产减值损失 六、工程物资减值损失 七、在建工程减值损失 八、生产性生物资产减值损失 九、油气资产减值损失 十、无形资产减值损失 十一、商誉减值损失 十二、其他 204 / 236 2022 年年度报告 十三、合同资产和其他非流动资 -77,052.46 268,048.96 产减值损失 合计 -694,831.36 2,605,567.98 其他说明: 无 73、 资产处置收益 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 固定资产处置收益 131,722.77 使用权资产处置收益 41,067.53 合计 172,790.30 其他说明: 无 74、 营业外收入 营业外收入情况 √适用 □不适用 单位:元 币种:人民币 计入当期非经常性损 项目 本期发生额 上期发生额 益的金额 非流动资产处置利得合计 其中:固定资产处置利得 无形资产处置利得 非货币性资产交换利得 接受捐赠 政府补助 其他 237,026.19 1.08 237,026.19 合计 237,026.19 1.08 237,026.19 其他说明: □适用 √不适用 75、 营业外支出 √适用 □不适用 单位:元 币种:人民币 计入当期非经常性损 项目 本期发生额 上期发生额 益的金额 非流动资产处置损失合计 78,534.12 6,596.77 78,534.12 其中:固定资产处置损失 78,534.12 6,596.77 78,534.12 无形资产处置损失 非货币性资产交换损失 对外捐赠 其他 20,094.95 75,348.90 20,094.95 合计 98,629.07 81,945.67 98,629.07 205 / 236 2022 年年度报告 其他说明: 无 76、 所得税费用 (1).所得税费用表 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 当期所得税费用 6,262,990.14 8,852,266.12 递延所得税费用 -1,986,708.33 -167,772.22 合计 4,276,281.81 8,684,493.90 (2).会计利润与所得税费用调整过程 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 利润总额 57,389,135.28 按法定/适用税率计算的所得税费用 8,608,370.29 子公司适用不同税率的影响 -752,044.45 调整以前期间所得税的影响 -2,453,519.47 非应税收入的影响 0.00 不可抵扣的成本、费用和损失的影响 1,867,481.57 使用前期未确认递延所得税资产的可抵扣亏 -100,998.43 损的影响 本期未确认递延所得税资产的可抵扣暂时性 1,456,643.74 差异或可抵扣亏损的影响 税法规定的额外可扣除费用的影响 -4,349,651.44 所得税费用 4,276,281.81 其他说明: □适用 √不适用 77、 其他综合收益 □适用 √不适用 78、 现金流量表项目 (1).收到的其他与经营活动有关的现金 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 政府补助 430,355.79 14,691,553.13 利息收入 2,619,311.69 1,752,911.96 银行保函保证金 76,645.00 2,501,236.00 往来款 467,623.14 收回法院冻结款 5,320,000.00 206 / 236 2022 年年度报告 其他 3.03 1.08 合计 3,593,938.65 24,265,702.17 收到的其他与经营活动有关的现金说明: 无 (2).支付的其他与经营活动有关的现金 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 付现销售费用 24,579,990.40 25,248,772.97 付现管理费用 10,549,597.76 11,565,459.59 付现研发费用 5,654,567.46 4,375,122.82 银行保函保证金 27,100.00 2,277,695.00 银行手续费 60,633.77 75,685.65 营业外支出 20,094.95 75,348.90 往来款 4,644,331.38 3,284,459.19 诉讼费用 113,644.00 合计 45,536,315.72 47,016,188.12 支付的其他与经营活动有关的现金说明: 无 (3).收到的其他与投资活动有关的现金 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 理财产品 2,473,811,571.31 1,931,500,000.00 合计 2,473,811,571.31 1,931,500,000.00 收到的其他与投资活动有关的现金说明: 无 (4).支付的其他与投资活动有关的现金 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 理财产品 2,633,811,571.31 1,931,500,000.00 合计 2,633,811,571.31 1,931,500,000.00 支付的其他与投资活动有关的现金说明: 无 (5).收到的其他与筹资活动有关的现金 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 金融债务工具 4,928,501.00 合计 4,928,501.00 207 / 236 2022 年年度报告 收到的其他与筹资活动有关的现金说明: 无 (6).支付的其他与筹资活动有关的现金 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 租赁业务支付的现金 998,814.09 1,142,063.47 偿还金融债务工具 4,928,501.00 403,582.00 支付上市费用 22,678,824.01 6,075,471.66 合计 28,606,139.10 7,621,117.13 支付的其他与筹资活动有关的现金说明: 无 79、 补充资料 (1).现金流量表补充资料 √适用 □不适用 单位:元 币种:人民币 补充资料 本期金额 上期金额 1.将净利润调节为经营活动现金流量: 净利润 53,112,853.47 46,420,779.85 加:资产减值准备 694,831.36 -2,605,567.98 信用减值损失 13,314,394.33 4,710,787.87 固定资产折旧、油气资产折耗、 10,015,191.40 9,949,075.41 生产性生物资产折旧 使用权资产摊销 900,960.34 1,148,240.76 无形资产摊销 2,436,680.88 1,453,552.17 长期待摊费用摊销 1,794,401.11 1,252,183.29 处置固定资产、无形资产和其他 长期资产的损失(收益以“-” -172,790.30 号填列) 固定资产报废损失(收益以 78,534.12 6,596.77 “-”号填列) 公允价值变动损失(收益以 “-”号填列) 财务费用(收益以“-”号填 261,621.90 516,641.12 列) 投资损失(收益以“-”号填 -5,812,176.03 -6,678,866.87 列) 递延所得税资产减少(增加以 -1,986,708.33 -167,772.22 “-”号填列) 递延所得税负债增加(减少以 “-”号填列) 存货的减少(增加以“-”号填 7,994,101.76 12,207,976.62 列) 经营性应收项目的减少(增加以 -107,103,552.14 -35,744,272.92 “-”号填列) 208 / 236 2022 年年度报告 经营性应付项目的增加(减少以 6,933,439.47 -22,133,661.96 “-”号填列) 其他 经营活动产生的现金流量净额 -17,538,216.66 10,335,691.91 2.不涉及现金收支的重大投资和筹资活动: 债务转为资本 一年内到期的可转换公司债券 融资租入固定资产 3.现金及现金等价物净变动情况: 现金的期末余额 668,620,264.72 361,132,218.70 减:现金的期初余额 361,132,218.70 401,979,613.60 加:现金等价物的期末余额 减:现金等价物的期初余额 现金及现金等价物净增加额 307,488,046.02 -40,847,394.90 (2).本期支付的取得子公司的现金净额 □适用 √不适用 (3).本期收到的处置子公司的现金净额 □适用 √不适用 (4).现金和现金等价物的构成 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 一、现金 668,620,264.72 361,132,218.70 其中:库存现金 87,247.76 79,647.46 可随时用于支付的银行存款 668,499,842.47 361,050,380.39 可随时用于支付的其他货币资金 33,174.49 2,190.85 可用于支付的存放中央银行款项 存放同业款项 拆放同业款项 二、现金等价物 其中:三个月内到期的债券投资 三、期末现金及现金等价物余额 668,620,264.72 361,132,218.70 其中:母公司或集团内子公司使用受限 制的现金和现金等价物 其他说明: □适用 √不适用 80、 所有者权益变动表项目注释 说明对上年期末余额进行调整的“其他”项目名称及调整金额等事项: □适用 √不适用 209 / 236 2022 年年度报告 81、 所有权或使用权受到限制的资产 √适用 □不适用 单位:元 币种:人民币 项目 期末账面价值 受限原因 货币资金 444,189.00 保函保证金 应收票据 存货 固定资产 无形资产 合计 444,189.00 / 其他说明: 无 82、 外币货币性项目 (1).外币货币性项目 □适用 √不适用 (2).境外经营实体说明,包括对于重要的境外经营实体,应披露其境外主要经营地、记账本位 币及选择依据,记账本位币发生变化的还应披露原因 □适用 √不适用 83、 套期 □适用 √不适用 84、 政府补助 (1).政府补助基本情况 √适用 □不适用 单位:元 币种:人民币 种类 金额 列报项目 计入当期损益的金额 北京市工程实验室创 8,950,000.00 其他收益 2,983,333.35 新能力建设项目 永信至诚网络空间安 全科技创新华东总部 3,000,000.00 其他收益 1,500,000.00 项目-装修补助 永信至诚网络空间安 全科技创新华东总部 10,000,000.00 其他收益 1,666,666.67 项目-研发补助 增值税软件退税 8,965,212.87 其他收益 8,965,212.87 小规模纳税人增值税 2,656.79 其他收益 2,656.79 减免 稳岗补贴 45,635.79 其他收益 45,635.79 新兴领域专项资金- 80,000.00 其他收益 80,000.00 资质奖励 高新技术企业小升规 200,000.00 其他收益 200,000.00 210 / 236 2022 年年度报告 培育支持资金 城建税退税 495,685.82 其他收益 495,685.82 北京市知识产权局补 3,120.00 其他收益 3,120.00 贴收入 余杭区宣传部-代发 企业专项资金补贴收 1,600.00 其他收益 1,600.00 入 中关村科技园区管理 100,000.00 其他收益 100,000.00 委员会补贴收入 (2).政府补助退回情况 □适用 √不适用 其他说明: 无 85、 其他 □适用 √不适用 八、合并范围的变更 1、 非同一控制下企业合并 □适用 √不适用 2、 同一控制下企业合并 □适用 √不适用 3、 反向购买 □适用 √不适用 4、 处置子公司 是否存在单次处置对子公司投资即丧失控制权的情形 □适用 √不适用 其他说明: □适用 √不适用 5、 其他原因的合并范围变动 说明其他原因导致的合并范围变动(如,新设子公司、清算子公司等)及其相关情况: □适用 √不适用 6、 其他 □适用 √不适用 211 / 236 2022 年年度报告 九、在其他主体中的权益 1、 在子公司中的权益 (1).企业集团的构成 √适用 □不适用 子公司 主要经营 持股比例(%) 取得 注册地 业务性质 名称 地 直接 间接 方式 永信火眼 北京 北京 软件业 100.00 设立 五一嘉峪 北京 北京 软件业 100.00 设立 技术开发、 非同一控制 即刻点石 北京 北京 100.00 技术服务 下企业合并 技术开发、 永信安全 北京 北京 100.00 设立 技术服务 技术开发、 杭州根本 杭州 杭州 65.00 设立 技术服务 技术开发、 汕尾永信 广东 广东 100.00 设立 技术服务 技术开发、 广东永信 广东 广东 100.00 设立 技术服务 技术开发、 武汉永信 湖北 湖北 100.00 设立 技术服务 在子公司的持股比例不同于表决权比例的说明: 无 持有半数或以下表决权但仍控制被投资单位、以及持有半数以上表决权但不控制被投资单位的依 据: 无 对于纳入合并范围的重要的结构化主体,控制的依据: 无 确定公司是代理人还是委托人的依据: 无 其他说明: 无 (2).重要的非全资子公司 □适用 √不适用 (3).重要非全资子公司的主要财务信息 □适用 √不适用 (4).使用企业集团资产和清偿企业集团债务的重大限制 □适用 √不适用 (5).向纳入合并财务报表范围的结构化主体提供的财务支持或其他支持 □适用 √不适用 212 / 236 2022 年年度报告 其他说明: □适用 √不适用 2、 在子公司的所有者权益份额发生变化且仍控制子公司的交易 □适用 √不适用 3、 在合营企业或联营企业中的权益 √适用 □不适用 (1).重要的合营企业或联营企业 √适用 □不适用 单位:元 币种:人民币 合营企业 持股比例(%) 对合营企业或联 或联营企 主要经营地 注册地 业务性质 营企业投资的会 业名称 直接 间接 计处理方法 网络安全 天健网安 郑州 郑州 37 权益法核算 技术开发 在合营企业或联营企业的持股比例不同于表决权比例的说明: 不适用 持有 20%以下表决权但具有重大影响,或者持有 20%或以上表决权但不具有重大影响的依据: 不适用 (2).重要合营企业的主要财务信息 □适用 √不适用 (3).重要联营企业的主要财务信息 √适用 □不适用 单位:元 币种:人民币 期末余额/ 本期发生额 期初余额/ 上期发生额 郑州天健网安技术有限公 郑州天健网安技术有限公 司 司 流动资产 19,036,914.59 9,066,844.90 非流动资产 1,114,385.75 1,512,314.99 资产合计 20,151,300.34 10,579,159.89 流动负债 13,571,184.25 3,189,707.37 非流动负债 负债合计 13,571,184.25 3,189,707.37 少数股东权益 0.00 0.00 归属于母公司股东权益 6,580,116.09 7,389,452.52 按持股比例计算的净资产份额 2,434,642.95 2,734,097.43 调整事项 --商誉 --内部交易未实现利润 213 / 236 2022 年年度报告 --其他 对联营企业权益投资的账面价值 2,434,642.95 2,734,097.43 存在公开报价的联营企业权益投资的 公允价值 营业收入 11,252,511.80 16,163,294.58 净利润 -809,336.43 -526,428.89 终止经营的净利润 其他综合收益 综合收益总额 -809,336.43 -526,428.89 本年度收到的来自联营企业的股利 其他说明 无 (4).不重要的合营企业和联营企业的汇总财务信息 □适用 √不适用 (5).合营企业或联营企业向本公司转移资金的能力存在重大限制的说明 □适用 √不适用 (6).合营企业或联营企业发生的超额亏损 □适用 √不适用 (7).与合营企业投资相关的未确认承诺 □适用 √不适用 (8).与合营企业或联营企业投资相关的或有负债 □适用 √不适用 4、 重要的共同经营 □适用 √不适用 5、 在未纳入合并财务报表范围的结构化主体中的权益 未纳入合并财务报表范围的结构化主体的相关说明: □适用 √不适用 6、 其他 □适用 √不适用 十、与金融工具相关的风险 √适用 □不适用 本公司从事风险管理的目标是在风险和收益之间取得平衡,将风险对本公司经营业绩的负面 影响降至最低水平,使股东和其他权益投资者的利益最大化。基于该风险管理目标,本公司风险 214 / 236 2022 年年度报告 管理的基本策略是确认和分析本公司面临的各种风险,建立适当的风险承受底线和进行风险管理, 并及时可靠地对各种风险进行监督,将风险控制在限定的范围内。 本公司在日常活动中面临各种与金融工具相关的风险,主要包括信用风险、流动性风险及市 场风险。管理层已审议并批准管理这些风险的政策,概括如下。 1、信用风险 信用风险,是指金融工具的一方不能履行义务,造成另一方发生财务损失的风险。 (1)信用风险管理实务 1) 信用风险的评价方法 公司在每个资产负债表日评估相关金融工具的信用风险自初始确认后是否已显著增加。在确 定信用风险自初始确认后是否显著增加时,公司考虑在无须付出不必要的额外成本或努力即可获 得合理且有依据的信息,包括基于历史数据的定性和定量分析、外部信用风险评级以及前瞻性信 息。公司以单项金融工具或者具有相似信用风险特征的金融工具组合为基础,通过比较金融工具 在资产负债表日发生违约的风险与在初始确认日发生违约的风险,以确定金融工具预计存续期内 发生违约风险的变化情况。 当触发以下一个或多个定量、定性标准时,公司认为金融工具的信用风险已发生显著增加: ① 定量标准主要为资产负债表日剩余存续期违约概率较初始确认时上升超过一定比例; ② 定性标准主要为债务人经营或财务情况出现重大不利变化、现存的或预期的技术、市场、 经济或法律环境变化并将对债务人对公司的还款能力产生重大不利影响等。 2) 违约和已发生信用减值资产的定义 ① 当金融工具符合以下一项或多项条件时,公司将该金融资产界定为已发生违约,其标准 与已发生信用减值的定义一致:债务人发生重大财务困难; ② 债务人违反合同中对债务人的约束条款; ③ 债务人很可能破产或进行其他财务重组; ④ 债权人出于与债务人财务困难有关的经济或合同考虑,给予债务人在任何其他情况下都 不会做出的让步。 (2)预期信用损失的计量 预期信用损失计量的关键参数包括违约概率、违约损失率和违约风险敞口。公司考虑历史统 计数据(如交易对手评级、担保方式及抵质押物类别、还款方式等)的定量分析及前瞻性信息,建 立违约概率、违约损失率及违约风险敞口模型。 (3)金融工具损失准备期初余额与期末余额调节表详见合并报表项目注释“七(4)、七 (5)、七(8)、七(10)、七(13)”之说明。 (4) 信用风险敞口及信用风险集中度 本公司的信用风险主要来自货币资金和应收款项。为控制上述相关风险,本公司分别采取了 以下措施。 215 / 236 2022 年年度报告 1) 货币资金 本公司将银行存款和其他货币资金存放于信用评级较高的金融机构,故其信用风险较低。 2) 应收款项 本公司定期对采用信用方式交易的客户进行信用评估。根据信用评估结果,本公司选择与经 认可的且信用良好的客户进行交易,并对其应收款项余额进行监控,以确保本公司不会面临重大 坏账风险。 由于本公司的应收账款风险点分布于多个合作方和多个客户,截至 2022 年 12 月 31 日,本 公司应收账款的 19.72%源于余额前五名客户(2021 年 12 月 31 日:29.57%),本公司不存在重大的 信用集中风险。 本公司所承受的最大信用风险敞口为资产负债表中每项金融资产的账面价值。 2、流动性风险 流动性风险,是指本公司在履行以交付现金或其他金融资产的方式结算的义务时发生资金短 缺的风险。流动性风险可能源于无法尽快以公允价值售出金融资产;或者源于对方无法偿还其合 同债务;或者源于提前到期的债务;或者源于无法产生预期的现金流量。 为控制该项风险,本公司综合运用票据结算、银行借款等多种融资手段,并采取长、短期融 资方式适当结合,优化融资结构的方法,保持融资持续性与灵活性之间的平衡。本公司已从多家 商业银行取得银行授信额度以满足营运资金需求和资本开支。 金融负债按剩余到期日分类 期末数 项 目 账面价值 未折现合同金额 1 年以内 1-3 年 3 年以上 银行借款 7,505,250.00 7,690,687.50 7,690,687.50 应付账款 66,975,611.35 66,975,611.35 66,975,611.35 其他应付款 11,942,133.99 11,942,133.99 11,942,133.99 一年内到期的 907,648.22 1,025,644.88 1,025,644.88 非流动负债 租赁负债 2,042,618.92 2,172,958.46 2,059,841.96 113,116.50 小 计 89,373,262.48 89,807,036.18 87,634,077.72 2,059,841.96 113,116.50 (续上表) 上年年末数 项 目 账面价值 未折现合同金额 1 年以内 1-3 年 3 年以上 银行借款 5,006,645.83 5,109,875.57 5,109,875.57 应付账款 42,669,900.20 42,669,900.20 42,669,900.20 其他应付款 7,957,848.55 7,957,848.55 7,957,848.55 216 / 236 2022 年年度报告 上年年末数 项 目 账面价值 未折现合同金额 1 年以内 1-3 年 3 年以上 一年内到期的 1,101,177.41 1,241,811.76 1,241,811.76 非流动负债 其他流动负债 4,928,501.00 4,928,501.00 4,928,501.00 (短期融资) 租赁负债 1,730,002.50 1,836,286.89 1,445,744.64 390,542.25 小 计 63,394,075.49 63,744,223.97 61,907,937.08 1,445,744.64 390,542.25 3、市场风险 市场风险,是指金融工具的公允价值或未来现金流量因市场价格变动而发生波动的风险。市 场风险主要包括利率风险和外汇风险。 (1)利率风险 利率风险,是指金融工具的公允价值或未来现金流量因市场利率变动而发生波动的风险。固 定利率的带息金融工具使本公司面临公允价值利率风险,浮动利率的带息金融工具使本公司面临 现金流量利率风险。本公司根据市场环境来决定固定利率与浮动利率金融工具的比例,并通过定 期审阅与监控维持适当的金融工具组合。本公司面临的现金流量利率风险主要与本公司以浮动利 率计息的银行借款有关。 截至2022年12月31日,本公司以浮动利率计息的银行借款人民币7,505,250.00元,在其他变 量不变的假设下,假定利率变动50个基准点,不会对本公司的利润总额和股东权益产生重大的影 响。 (2) 外汇风险 外汇风险,是指金融工具的公允价值或未来现金流量因外汇汇率变动而发生波动的风险。本 公司于中国内地经营,且主要活动以人民币计价。因此,本公司所承担的外汇变动市场风险不重 大。 十一、 公允价值的披露 1、 以公允价值计量的资产和负债的期末公允价值 √适用 □不适用 单位:元 币种:人民币 期末公允价值 项目 第一层次公允 第二层次公允 第三层次公允 合计 价值计量 价值计量 价值计量 一、持续的公允价值计 10,000,000.00 10,000,000.00 量 (一)交易性金融资产 1.以公允价值计量且变 动计入当期损益的金融 资产 217 / 236 2022 年年度报告 (1)债务工具投资 (2)权益工具投资 (3)衍生金融资产 (4)理财产品 10,000,000.00 10,000,000.00 2. 指 定 以 公 允 价 值计 量且其变动计入当期损 益的金融资产 (1)债务工具投资 (2)权益工具投资 (二)其他债权投资 (三)其他权益工具投 资 (四)投资性房地产 1.出租用的土地使用权 2.出租的建筑物 3.持有并准备增值后转 让的土地使用权 (五)生物资产 1.消耗性生物资产 2.生产性生物资产 持续以公允价值计量的 10,000,000.00 10,000,000.00 资产总额 (六)交易性金融负债 1.以公允价值计量且变 动计入当期损益的金融 负债 其中:发行的交易性债 券 衍生金融负债 其他 2.指定为以公允价值计 量且变动计入当期损益 的金融负债 持续以公允价值计量的 负债总额 二、非持续的公允价值 计量 (一)持有待售资产 非持续以公允价值计量 的资产总额 非持续以公允价值计量 的负债总额 2、 持续和非持续第一层次公允价值计量项目市价的确定依据 □适用 √不适用 3、 持续和非持续第二层次公允价值计量项目,采用的估值技术和重要参数的定性及定量信息 □适用 √不适用 218 / 236 2022 年年度报告 4、 持续和非持续第三层次公允价值计量项目,采用的估值技术和重要参数的定性及定量信息 □适用 √不适用 5、 持续的第三层次公允价值计量项目,期初与期末账面价值间的调节信息及不可观察参数敏 感性分析 □适用 √不适用 6、 持续的公允价值计量项目,本期内发生各层级之间转换的,转换的原因及确定转换时点的 政策 □适用 √不适用 7、 本期内发生的估值技术变更及变更原因 □适用 √不适用 8、 不以公允价值计量的金融资产和金融负债的公允价值情况 □适用 √不适用 9、 其他 □适用 √不适用 十二、 关联方及关联交易 1、 本企业的母公司情况 □适用 √不适用 2、 本企业的子公司情况 √适用 □不适用 本企业子公司的情况详见本节“九、在其他主体中的权益”之内容 。 3、 本企业合营和联营企业情况 √适用 □不适用 本企业重要的合营或联营企业详见本节“九、在其他主体中的权益”之内容。 本期与本公司发生关联方交易,或前期与本公司发生关联方交易形成余额的其他合营或联营企业 情况如下 √适用 □不适用 合营或联营企业名称 与本企业关系 郑州天健网安技术有限公司 联营企业 其他说明 □适用 √不适用 4、 其他关联方情况 √适用 □不适用 其他关联方名称 其他关联方与本企业关系 陈俊 实际控制人、副董事长、总经理,直接持有公司 219 / 236 2022 年年度报告 16.0341% 股份 罗琳洁 实际控制人蔡晶晶之配偶 唐美 实际控制人陈俊之配偶 其他说明 5、 关联交易情况 (1).购销商品、提供和接受劳务的关联交易 采购商品/接受劳务情况表 √适用 □不适用 单位:元 币种:人民币 获批的交易 是否超过交 关联交易内 关联方 本期发生额 额度(如适 易额度(如 上期发生额 容 用) 适用) 天健网安 采购商品 55,569.81 412,737.55 小 计 55,569.81 412,737.55 出售商品/提供劳务情况表 √适用 □不适用 单位:元 币种:人民币 关联方 关联交易内容 本期发生额 上期发生额 天健网安 出售商品 750,000.00 750,000.00 小 计 750,000.00 750,000.00 购销商品、提供和接受劳务的关联交易说明 □适用 √不适用 (2).关联受托管理/承包及委托管理/出包情况 本公司受托管理/承包情况表: □适用 √不适用 关联托管/承包情况说明 □适用 √不适用 本公司委托管理/出包情况表 □适用 √不适用 关联管理/出包情况说明 □适用 √不适用 (3).关联租赁情况 本公司作为出租方: □适用 √不适用 220 / 236 2022 年年度报告 公司作为承租方: □适用 √不适用 关联租赁情况说明 □适用 √不适用 (4).关联担保情况 本公司作为担保方 □适用 √不适用 本公司作为被担保方 √适用 □不适用 单位:元 币种:人民币 担保是否已经 担保方 担保金额 担保起始日 担保到期日 履行完毕 蔡晶晶、罗琳洁、 724,980.00 2019/12/10 2023/12/30 否 陈俊、唐美 蔡晶晶、罗琳洁、 678,000.00 2021/12/8 2024/12/7 否 陈俊、唐美 蔡晶晶、罗琳洁、 2,500,000.00 2022/11/28 2023/11/27 否 陈俊、唐美 蔡晶晶、罗琳洁、 2,500,000.00 2022/11/30 2023/11/29 否 陈俊、唐美 蔡晶晶、罗琳洁、 2,500,000.00 2022/12/23 2023/12/22 否 陈俊、唐美 关联担保情况说明 √适用 □不适用 1) 担保起始日:实际取得借款或开具票据的起始日期 2) 担保到期日:实际取得借款或开具票据的到期日期 (5).关联方资金拆借 □适用 √不适用 (6).关联方资产转让、债务重组情况 □适用 √不适用 (7).关键管理人员报酬 √适用 □不适用 单位:万元 币种:人民币 项目 本期发生额 上期发生额 关键管理人员报酬 527.33 600.04 (8).其他关联交易 □适用 √不适用 6、 关联方应收应付款项 (1).应收项目 √适用 □不适用 单位:元 币种:人民币 221 / 236 2022 年年度报告 项目 关联 期末余额 期初余额 名称 方 账面余额 坏账准备 账面余额 坏账准备 应收账 款 天健 1,462,500.00 110,625.00 712,500.00 35,625.00 网安 小 计 1,462,500.00 110,625.00 712,500.00 35,625.00 合同资 产 天健 37,500.00 1,875.00 37,500.00 1,875.00 网安 小 计 37,500.00 1,875.00 37,500.00 1,875.00 (2).应付项目 √适用 □不适用 单位:元 币种:人民币 项目名称 关联方 期末账面余额 期初账面余额 应付账款 天健网安 193,566.04 199,566.04 小 计 193,566.04 199,566.04 7、 关联方承诺 □适用 √不适用 8、 其他 □适用 √不适用 十三、 股份支付 1、 股份支付总体情况 □适用 √不适用 2、 以权益结算的股份支付情况 □适用 √不适用 3、 以现金结算的股份支付情况 □适用 √不适用 4、 股份支付的修改、终止情况 □适用 √不适用 5、 其他 □适用 √不适用 十四、 承诺及或有事项 1、 重要承诺事项 □适用 √不适用 222 / 236 2022 年年度报告 2、 或有事项 (1).资产负债表日存在的重要或有事项 □适用 √不适用 (2).公司没有需要披露的重要或有事项,也应予以说明: √适用 □不适用 截至资产负债表日,本公司无需要披露的或有事项。 3、 其他 □适用 √不适用 十五、 资产负债表日后事项 1、 重要的非调整事项 □适用 √不适用 2、 利润分配情况 √适用 □不适用 单位:元 币种:人民币 拟分配的利润或股利 15,454,329.99 经审议批准宣告发放的利润或股利 根据 2023 年 4 月 28 日公司公司第三届董事会第十三次会议审议通过的 2022 年度利润分配 预案,公司拟以实施权益分派股权登记日登记的总股本为基数分配利润,向全体股东每 10 股派 发现金红利 3.30 元(含税),共计派发现金红利 15,454,329.99 元(含税)。 3、 销售退回 □适用 √不适用 4、 其他资产负债表日后事项说明 √适用 □不适用 (1) 资产负债表日后限制性股票激励计划 2023 年 3 月 31 日,公司召开第三届董事会第十一次会议,会议审议通过了《关于<北京永信 至诚科技股份有限公司 2023 年限制性股票激励计划(草案)>及其摘要的议案》。公司本次激励计 划将在 2023-2025 年对公司的业绩指标进行考核,拟授予董事、高级管理人员、核心技术人员以 及其他人员限制性股票 56.2000 万股,占公司总股本 1.2%。上述限制性股票激励计划于 2023 年 4 月 18 日经公司 2023 年第三次股东大会审议通过。 (2) 资产负债表日后利润分配情况及资本公积转增股本情况 根据 2023 年 4 月 28 日公司第三届董事会第十三次会议审议通过的 2022 年度利润分配预案, 公司拟以实施权益分派股权登记日登记的总股本为基数分配利润,向全体股东每 10 股派发现金 223 / 236 2022 年年度报告 红利 3.30 元(含税),共计派发现金红利 15,454,329.99 元(含税)。同时以资本公积向全体股 东每 10 股转增 4.8 股,不送红股。上述利润分配预案尚待公司股东大会审议通过。 十六、 其他重要事项 1、 前期会计差错更正 (1).追溯重述法 □适用 √不适用 (2).未来适用法 □适用 √不适用 2、 债务重组 □适用 √不适用 3、 资产置换 (1).非货币性资产交换 □适用 √不适用 (2).其他资产置换 □适用 √不适用 4、 年金计划 □适用 √不适用 5、 终止经营 □适用 √不适用 6、 分部信息 (1).报告分部的确定依据与会计政策 □适用 √不适用 (2).报告分部的财务信息 □适用 √不适用 (3).公司无报告分部的,或者不能披露各报告分部的资产总额和负债总额的,应说明原因 □适用 √不适用 (4).其他说明 √适用 □不适用 本公司主要业务为信息安全软件产品的研发、生产和销售。公司将此业务视作为一个整体实 施管理、评估经营成果。因此,本公司无需披露分部信息。本公司按产品分类的营业收入及营业 成本详见本节“七、61 营业收入和营业成本”之说明。 7、 其他对投资者决策有影响的重要交易和事项 □适用 √不适用 224 / 236 2022 年年度报告 8、 其他 √适用 □不适用 租赁 公司作为承租人 1)使用权资产相关信息详见本节七、合并财务报表项目注释 25 之说明; 2)公司对短期租赁和低价值资产租赁的会计政策详见本节五、42 租赁负债之说明。本期计 入当期损益的短期租赁费用和低价值资产租赁费用金额如下: 项 目 本期数 上年同期数 短期租赁费用 1,254,968.84 135,145.16 合 计 1,254,968.84 135,145.16 3)与租赁相关的当期损益及现金流 项 目 本期数 上年同期数 租赁负债的利息费用 144,205.20 155,616.64 与租赁相关的总现金流出 1,507,512.09 1,372,049.22 4)租赁负债的到期期限分析和相应流动性风险管理详见本节五、42 租赁负债之说明。 十七、 母公司财务报表主要项目注释 1、 应收账款 (1).按账龄披露 √适用 □不适用 单位:元 币种:人民币 账龄 期末账面余额 1 年以内 其中:1 年以内分项 1 年以内 152,635,036.43 1 年以内小计 152,635,036.43 1至2年 48,828,666.66 2至3年 6,920,547.26 3 年以上 3至4年 6,202,589.87 4至5年 12,933,938.00 5 年以上 3,878,076.65 合计 231,398,854.87 (2).按坏账计提方法分类披露 √适用 □不适用 单位:元 币种: 人民币 225 / 236 2022 年年度报告 期末余额 期初余额 账面余额 坏账准备 账面余额 坏账准备 计 计 类 比 提 账面 比 提 账面 别 金额 例 金额 比 价值 金额 例 金额 比 价值 (%) 例 (%) 例 (%) (%) 按 单 项 计 6,445,0 100 6,445,0 4.9 6,445,0 100 提 2.7 6,445,0 50.00 .00 50.00 1 50.00 .00 坏 9 50.00 账 准 备 其中: 按 组 合 计 224,953 26,434, 198,519 124,927 95. 14,062, 11. 110,864 提 97. 11. ,804.87 713.45 ,091.42 ,075.12 09 730.68 26 ,344.44 坏 21 75 账 准 备 其中: 合 231,398 100 32,879, 14. 198,519 131,372 100 20,507, 15. 110,864 计 ,854.87 .00 763.45 21 ,091.42 ,125.12 .00 780.68 61 ,344.44 226 / 236 2022 年年度报告 按单项计提坏账准备: √适用 □不适用 位:元 币种:人民币 期末余额 名称 账面余额 坏账准备 计提比例(%) 计提理由 北 京神 州泰 岳教 育 2,090,000.00 2,090,000.00 100.00 预计无法收回 科技有限公司 广 东省 信息 安全 测 850,000.00 850,000.00 100.00 预计无法收回 评中心 武 汉白 虹软 件科 技 625,100.00 625,100.00 100.00 预计无法收回 有限公司 湖 北儒 晓科 技有 限 560,000.00 560,000.00 100.00 预计无法收回 公司 天 津市 楚海 文化 传 300,000.00 300,000.00 100.00 预计无法收回 播有限公司 南 宁杰 普计 算机 科 270,000.00 270,000.00 100.00 预计无法收回 技有限公司 武 汉白 虹软 件科 技 261,250.00 261,250.00 100.00 预计无法收回 有限公司 广 州天 璇信 息技 术 218,400.00 218,400.00 100.00 预计无法收回 有限公司 天 津市 楚海 文化 传 200,000.00 200,000.00 100.00 预计无法收回 播有限公司 北 京锐 安科 技有 限 190,000.00 190,000.00 100.00 预计无法收回 公司 安 徽溯 源电 子科 技 190,000.00 190,000.00 100.00 预计无法收回 有限公司 开 封市 鸣阳 网络 科 178,000.00 178,000.00 100.00 预计无法收回 技有限公司 黄 山徽 鹰经 济贸 易 100,000.00 100,000.00 100.00 预计无法收回 公司 湖 南银 天信 息科 技 90,000.00 90,000.00 100.00 预计无法收回 有限公司 新 疆上 讯信 息技 术 80,000.00 80,000.00 100.00 预计无法收回 有限公司 贵 州劲 智星 辰科 技 70,000.00 70,000.00 100.00 预计无法收回 有限公司 福 州市 国家 安全 局 40,000.00 40,000.00 100.00 预计无法收回 十三处 江 西省 国际 关系 研 40,000.00 40,000.00 100.00 预计无法收回 究中心 厦 门市 产业 资源 研 28,000.00 28,000.00 100.00 预计无法收回 究事务所 福 建晶 致网 络技 术 24,300.00 24,300.00 100.00 预计无法收回 有限公司 上 海银 基信 息安 全 20,000.00 20,000.00 100.00 预计无法收回 技术股份有限公司 武 汉白 虹软 件科 技 20,000.00 20,000.00 100.00 预计无法收回 有限公司 227 / 236 2022 年年度报告 合计 6,445,050.00 6,445,050.00 100.00 按单项计提坏账准备的说明: □适用 √不适用 按组合计提坏账准备: √适用 □不适用 组合计提项目:账龄组合 单位:元 币种:人民币 期末余额 名称 应收账款 坏账准备 计提比例(%) 账龄组合 224,897,580.56 26,434,713.45 11.75 合 并范围内 关联往 56,224.31 来组合 合计 224,953,804.87 26,434,713.45 11.75 按组合计提坏账的确认标准及说明: □适用 √不适用 如按预期信用损失一般模型计提坏账准备,请参照其他应收款披露: □适用 √不适用 (3).坏账准备的情况 √适用 □不适用 单位:元 币种:人民币 本期变动金额 类别 期初余额 收回或 转销或 其他变 期末余额 计提 转回 核销 动 单项计提 6,445,050.00 6,445,050.00 坏账准备 按组合计 提坏账准 14,062,730.68 12,371,982.77 26,434,713.45 备 合计 20,507,780.68 12,371,982.77 32,879,763.45 其中本期坏账准备收回或转回金额重要的: □适用 √不适用 (4).本期实际核销的应收账款情况 □适用 √不适用 其中重要的应收账款核销情况 □适用 √不适用 (5).按欠款方归集的期末余额前五名的应收账款情况 √适用 □不适用 单位:元 币种:人民币 占应收账款期末余额 单位名称 期末余额 坏账准备期末余额 合计数的比例(%) 228 / 236 2022 年年度报告 第一名 14,419,899.00 6.23 720,994.95 第二名 9,000,000.00 3.89 450,000.00 第三名 8,992,625.00 3.89 449,631.25 第四名 8,410,000.00 3.63 420,500.00 第五名 7,060,000.00 3.05 353,000.00 合计 47,882,524.00 20.69 2,394,126.20 其他说明 无 (6).因金融资产转移而终止确认的应收账款 □适用 √不适用 (7).转移应收账款且继续涉入形成的资产、负债金额 □适用 √不适用 其他说明: □适用 √不适用 2、 其他应收款 项目列示 √适用 □不适用 单位:元 币种:人民币 项目 期末余额 期初余额 应收利息 应收股利 其他应收款 7,563,068.07 8,365,399.54 合计 7,563,068.07 8,365,399.54 其他说明: □适用 √不适用 应收利息 (1).应收利息分类 □适用 √不适用 (2).重要逾期利息 □适用 √不适用 (3).坏账准备计提情况 □适用 √不适用 其他说明: □适用 √不适用 (4).应收股利 □适用 √不适用 229 / 236 2022 年年度报告 (5).重要的账龄超过 1 年的应收股利 □适用 √不适用 (6).坏账准备计提情况 □适用 √不适用 其他说明: □适用 √不适用 其他应收款 (1). 按账龄披露 √适用 □不适用 单位:元 币种:人民币 账龄 期末账面余额 1 年以内 其中:1 年以内分项 1 年以内 2,344,791.00 1 年以内小计 2,344,791.00 1至2年 1,897,490.97 2至3年 2,221,712.50 3 年以上 3至4年 1,416,478.00 4至5年 1,246,685.00 5 年以上 856,206.02 合计 9,983,363.49 (2). 按款项性质分类情况 √适用 □不适用 单位:元 币种:人民币 款项性质 期末账面余额 期初账面余额 押金保证金 5,651,856.64 6,443,124.44 往来款 4,200,000.00 3,750,000.00 其他 131,506.85 35,220.96 合计 9,983,363.49 10,228,345.40 (3). 坏账准备计提情况 √适用 □不适用 单位:元 币种:人民币 第一阶段 第二阶段 第三阶段 整个存续期 整个存续期预 坏账准备 未来12个月预 预期信用损 期信用损失 合计 期信用损失 失(未发生 (已发生信用 信用减值) 减值) 230 / 236 2022 年年度报告 2022年1月1日余额 105,272.69 159,562.25 1,598,110.92 1,862,945.86 2022年1月1日余额在 —— —— —— 本期 --转入第二阶段 -27,374.55 27,374.55 --转入第三阶段 -97,171.25 97,171.25 --转回第二阶段 --转回第一阶段 本期计提 14,341.41 -35,016.45 578,024.60 557,349.56 本期转回 本期转销 本期核销 其他变动 2022年12月31日余额 92,239.55 54,749.10 2,273,306.77 2,420,295.42 对本期发生损失准备变动的其他应收款账面余额显著变动的情况说明: □适用 √不适用 本期坏账准备计提金额以及评估金融工具的信用风险是否显著增加的采用依据: □适用 √不适用 (4). 坏账准备的情况 √适用 □不适用 单位:元 币种:人民币 本期变动金额 类别 期初余额 收回或 转销或核 期末余额 计提 其他变动 转回 销 按组合计提 1,862,945.86 557,349.56 2,420,295.42 坏账准备 合计 1,862,945.86 557,349.56 2,420,295.42 其中本期坏账准备转回或收回金额重要的: □适用 √不适用 (5). 本期实际核销的其他应收款情况 □适用 √不适用 (6). 按欠款方归集的期末余额前五名的其他应收款情况 √适用 □不适用 单位:元 币种:人民币 占其他应收款期 款项的性 坏账准备 单位名称 期末余额 账龄 末余额合计数的 质 期末余额 比例(%) 即刻点石 往来款 4,200,000.00 1-5 年 42.07 第二名 押金保证金 838,750.00 1 年以内 8.40 41,937.50 第三名 押金保证金 720,000.00 4-5 年 7.21 576,000.00 第四名 押金保证金 525,000.00 5 年以上 5.26 525,000.00 第五名 押金保证金 486,000.00 2-3 年 4.87 145,800.00 231 / 236 2022 年年度报告 合计 / 6,769,750.00 / 67.81 1,288,737.50 (7). 涉及政府补助的应收款项 □适用 √不适用 (8). 因金融资产转移而终止确认的其他应收款 □适用 √不适用 (9). 转移其他应收款且继续涉入形成的资产、负债金额 □适用 √不适用 其他说明: □适用 √不适用 3、 长期股权投资 √适用 □不适用 单位:元 币种:人民币 期末余额 期初余额 减 减 项目 值 值 账面余额 账面价值 账面余额 账面价值 准 准 备 备 对子公司投资 73,951,500.00 73,951,500.00 33,951,500.00 33,951,500.00 对联营、合营 企业投资 合计 73,951,500.00 73,951,500.00 33,951,500.00 33,951,500.00 (1). 对子公司投资 √适用 □不适用 单位:元 币种:人民币 本期计 减值准 本期减 被投资单位 期初余额 本期增加 期末余额 提减值 备期末 少 准备 余额 永信火眼 5,772,500.00 5,772,500.00 五一嘉峪 21,179,000.00 10,000,000.00 31,179,000.00 即刻点石 3,000,000.00 3,000,000.00 杭州根本 4,000,000.00 4,000,000.00 永信安全 30,000,000.00 30,000,000.00 合计 33,951,500.00 40,000,000.00 73,951,500.00 (2). 对联营、合营企业投资 □适用 √不适用 其他说明: 无 232 / 236 2022 年年度报告 4、 营业收入和营业成本 (1). 营业收入和营业成本情况 √适用 □不适用 单位:元 币种:人民币 本期发生额 上期发生额 项目 收入 成本 收入 成本 主营业务 313,432,428.83 133,551,993.06 300,686,553.99 138,342,051.38 其他业务 合计 313,432,428.83 133,551,993.06 300,686,553.99 138,342,051.38 (2). 合同产生的收入的情况 √适用 □不适用 单位:元 币种:人民币 合同分类 合计 商品类型 网络靶场系列产品 182,843,208.71 安全管控与蜜罐产品 30,652,459.79 安全工具类产品 23,217,632.07 安全防护系列服务 56,530,644.00 网络安全竞赛服务 14,967,903.04 其他服务 5,220,581.22 按商品转让的时间分类 在某一时点确认收入 254,799,666.09 在某一时段内确认收入 58,632,762.74 合计 313,432,428.83 合同产生的收入说明: □适用 √不适用 (3). 履约义务的说明 □适用 √不适用 (4). 分摊至剩余履约义务的说明 □适用 √不适用 其他说明: 无 5、 投资收益 √适用 □不适用 单位:元 币种:人民币 项目 本期发生额 上期发生额 成本法核算的长期股权投资收益 权益法核算的长期股权投资收益 处置长期股权投资产生的投资收益 233 / 236 2022 年年度报告 交易性金融资产在持有期间的投资 收益 其他权益工具投资在持有期间取得 的股利收入 债权投资在持有期间取得的利息收 入 其他债权投资在持有期间取得的利 息收入 处置交易性金融资产取得的投资收 益 处置其他权益工具投资取得的投资 收益 处置债权投资取得的投资收益 处置其他债权投资取得的投资收益 债务重组收益 理财产品投资收益 5,493,657.97 6,698,930.65 合计 5,493,657.97 6,698,930.65 其他说明: 无 6、 其他 □适用 √不适用 十八、 补充资料 1、 当期非经常性损益明细表 √适用 □不适用 单位:元 币种:人民币 项目 金额 说明 非流动资产处置损益 172,790.30 第十一节、七、73 越权审批或无正式批准文件的税收返还、减 免 计入当期损益的政府补助(与企业业务密切 相关,按照国家统一标准定额或定量享受的 7,078,698.42 第十一节、七、84 政府补助除外) 计入当期损益的对非金融企业收取的资金占 用费 企业取得子公司、联营企业及合营企业的投 资成本小于取得投资时应享有被投资单位可 辨认净资产公允价值产生的收益 非货币性资产交换损益 委托他人投资或管理资产的损益 6,111,630.51 第十一节、七、68 因不可抗力因素,如遭受自然灾害而计提的 各项资产减值准备 债务重组损益 企业重组费用,如安置职工的支出、整合费 用等 交易价格显失公允的交易产生的超过公允价 234 / 236 2022 年年度报告 值部分的损益 同一控制下企业合并产生的子公司期初至合 并日的当期净损益 与公司正常经营业务无关的或有事项产生的 损益 除同公司正常经营业务相关的有效套期保值 业务外,持有交易性金融资产、衍生金融资 产、交易性金融负债、衍生金融负债产生的 公允价值变动损益,以及处置交易性金融资 产、衍生金融资产、交易性金融负债、衍生 金融负债和其他债权投资取得的投资收益 单独进行减值测试的应收款项、合同资产减 值准备转回 对外委托贷款取得的损益 采用公允价值模式进行后续计量的投资性房 地产公允价值变动产生的损益 根据税收、会计等法律、法规的要求对当期 损益进行一次性调整对当期损益的影响 受托经营取得的托管费收入 除上述各项之外的其他营业外收入和支出 138,397.12 第十一节、七、74、75 其他符合非经常性损益定义的损益项目 139,461.28 第十一节、七、67 减:所得税影响额 1,511,999.57 少数股东权益影响额 1,174,109.69 合计 10,954,868.37 对公司根据《公开发行证券的公司信息披露解释性公告第 1 号——非经常性损益》定义界定的非 经常性损益项目,以及把《公开发行证券的公司信息披露解释性公告第 1 号——非经常性损益》 中列举的非经常性损益项目界定为经常性损益的项目,应说明原因。 √适用 □不适用 单位:元 币种:人民币 项目 涉及金额 原因 增值税软件退税 8,965,212.87 与公司主营业务相关 2、 净资产收益率及每股收益 √适用 □不适用 加权平均净资产 每股收益 报告期利润 收益率(%) 基本每股收益 稀释每股收益 归属于公司普通股股东的净 8.41 1.37 1.37 利润 扣除非经常性损益后归属于 6.60 1.07 1.07 公司普通股股东的净利润 3、 境内外会计准则下会计数据差异 □适用 √不适用 235 / 236 2022 年年度报告 4、 其他 □适用 √不适用 董事长:蔡晶晶 董事会批准报送日期:2023 年 4 月 28 日 修订信息 □适用 √不适用 236 / 236