圣博润（430046）

　　一、业务概要
（一）商业模式与经营计划
1、目前公司所处行业、主营业务和产品服务
公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司网络与信息安全产品包括安全审计及防护、工业互联网安全两大产品系列，信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、网站安全监测、信息安全管理体系规划等。
2、公司客户类型
公司最终客户类型包括各级政府机关、事业单位、中央企业和地方国有企业等。
3、公司销售渠道和收入来源
公司销售渠道包括行业销售和区域销售，行业销售以重点行业大客户为主，区域销售以发展和维护经销商和代理商渠道为主。公司的收入主要来源于自有产品和服务的销售。
4、报告期内商业模式变化情况
报告期内公司商业模式没有变化。
（二）行业情况
1、行业现状
报告期内，国家和行业部门发布和施行了一批网络安全相关政策、法律法规与标准。
1月13日，工业和信息化部等十六部门发布《关于促进数据安全产业发展的指导意见》，计划到2025年，数据安全产业基础能力和综合实力明显增强，产业生态和创新体系初步建立，重点行业领域应用水平持续深化，人才培养体系基本形成。
2月27日，证监会发布《证券期货业网络和信息安全管理办法》，对新时期下证券期货业网络安全管理予以全面规范。《办法》聚焦网络和信息安全领域，覆盖证券期货关键信息基础设施运营者、核心机构、经营机构、信息技术系统服务机构等各类主体。
4月3日，国家能源局发布《关于加快推进能源数字化智能化发展的若干意见》，推动数字技术与实体经济深度融合，赋能传统产业数字化智能化转型升级，落实“四个革命、一个合作”能源安全新战略和建设新型能源体系，提升能源产业核心竞争力，推动能源高质量发展。
4月24日，交通运输部公布了《公路水路关键信息基础设施安全保护管理办法》，共6章33条，包括总则、公路水路关键信息基础设施认定、运营者责任义务、保障和监督、法律责任、附则。
5月1日，《信息安全技术关键信息基础设施安全保护要求》正式实施，从分析识别、安全防护、检测评估、监测预警、主动防御、事件处置等6个方面提出了111条安全要求，为运营者开展关键信息基础设施保护工作需求提供了强有力的标准保障。
5月24日，《商用密码管理条例》经国务院第4次常务会议修订通过正式发布，本次修订进行了较大幅度的修改，凸显促进商用密码应用与保障安全相统一的价值导向，进一步完善了商用密码科技创新的体制机制，将极大促进商用密码科技蓬勃发展。
5月31日，工业互联网专项工作组办公室发布《工业互联网专项工作组2023年工作计划》，提出工信部需要完成安全保障强化行动，持续深入实施工业互联网企业网络安全分类分级管理工作，优化完善工业互联网安全技术检测服务体系以及加强重要数据保护。
6月2日，全国信安标委发布了《信息安全技术网络安全审计产品技术规范》（GB/T20945-2023）等19项网络安全国家标准。
6月9日，中国期货业协会向期货公司会员发布《期货公司网络和信息安全三年提升计划（2023-2025）》，旨在引导期货公司持续提升网络安全工作能力和水平，防范化解系统性风险，为服务市场功能进一步发挥和行业高质量发展提供坚实保障。
6月27日，国家金融监督管理总局发布《关于加强第三方合作中网络和数据安全管理的通知》，要求各银行保险机构对照通报问题，深入排查供应链风险隐患，切实加强整改，严肃处置因管理不当引发的重大风险事件。
上述国家和行业网络安全政策、法律法规、标准的发布和施行，体现了国家对网络安全行业的政策支持和高度重视，对网络安全产业的发展具有积极的促进作用。可以预测我国网络安全行业将继续保持良好的发展态势。
2、行业未来发展
随着云计算、物联网、大数据、工业互联网和5G等新兴技术的兴起，网络信息安全边界不断弱化，安全防护内容不断增加，对数据安全、信息安全提出了巨大挑战，也为网络信息安全市场打开了新的增量空间。
上半年，以ChatGPT为代表的人工智能技术突飞猛进，在网络安全领域也引发了广泛关注和应用，新技术新应用层出不穷，导致网络安全不断面临全新的挑战，因此对检测及防护能力也必将提出新的要求。近年来，网络安全产业对新兴领域具有极大热情，积极研发相关产品和服务。其中，大数据、云计算、物联网、工业互联网是市场主体布局较多的领域。我国网络安全市场迎来快速发展期，网络安全应用市场广泛，其中政府、中央企业、电信与金融领域应用网络安全产品和服务最多，同时很多细分领域的安全需求成为推动网络安全行业持续增长的动力。
随着国家对网络安全的愈加重视及网络安全产业布局的持续深化，网络安全市场规模将持续扩大。根据中国网络安全产业联盟数据，2022年我国网络安全市场规模约712亿元，预计未来增速仍将保持在15%以上，到2023年市场规模将达到827亿元。
网络安全市场具有高度细分的特征，不同细分市场领域均有相应的优势专业厂商，传统网络安全市场的细分领域的竞争已经基本形成格局，目前在新兴网络安全领域细分市场的竞争逐步加剧，新兴网络安全领域具有较高的技术壁垒，准入门槛较高，只有那些市场感觉敏锐、技术积累深厚、研发投入充足的企业才会在这一领域最终胜出。

　　二、公司面临的重大风险分析
新产品研发风险
报告期内公司继续加大研发投入开发工业互联网安全新产品，新产品需要较多的研发投入并需要较高的技术攻关能力，新产品推出后的盈利情况则需要市场检验。公司在工业互联网安全领域高额的研发投入，所研发的产品短期内可能无法得到市场的认可。应对措施：1）公司对新产品的立项事前进行严格论证，对新产品的开发过程关键环节持续进行评审和监管，确保新产品符合市场需要，并且具有较高的技术竞争力；2）加强市场和营销策划，针对新产品设计可行的市场推广计划和营销策略，提前为产品销售进行市场准备，必要时对产品营销体系进行调整，同时配合新产品行业应用特点推出多种组合营销方案，为新产品上市创造良好的条件。
销售收入季节性不均衡风险
公司面向的主要行业用户以计划采购为主，其计划时间一般安排在第三、四季度，因此公司上半年的营业收入占全年收入比例较低，而公司运营费用支出均衡，故对上半年流动资金的控制与使用有一定影响。应对措施：将公司上半年销售收入的重点放在企业用户和渠道用户上，并适当补充流动资金贷款，同时拓展更多新的行业领域，为公司均衡、持续获益创造条件。
市场竞争加剧风险
传统的网络安全行业经过多年的发展，已经形成了较为充分的竞争格局，随着市场环境的逐步成熟、新技术新领域技术发展加速以及整个网络安全行业市场规模的不断扩大，越来越多的企业进入网络安全领域，公司面临着网络安全市场尤其是新兴网络安全技术领域更加激烈的竞争，市场竞争加剧必然为公司经营带来风险。应对措施：1）公司加快新技术领域的技术研究和开发进度，从人才引进、市场调研、方案论证、产品设计、用户服务等多个方面加强布局，新产品开发必须进行充分的用户需求调研和市场分析，以免产品规划和设计的偏差导致巨额研发投入的损失；2）不断完善公司营销体系建设，以客户为中心做好用户的售后服务和应急响应，从而提升客户服务满意度，保持客户粘度。
核心人员流失风险
作为产品研发型企业。如何稳定核心技术和管理人员，对公司是一个巨大的挑战。一旦发生核心人员流失，对公司的持续研发、技术改造、市场推广等都会产生不良的影响。应对措施：1）提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感；2）保持和加强沟通，注重团队建设，并对员工提出的各种困难及时给予帮助和解决。增强核心人员的忠诚度和企业归属感；3）不断开辟新技术、新产品研发方向，为核心技术人员提供更广阔的技术研究空间。 收起▲

　　一、业务概要
　　商业模式：
　　1、目前公司所处行业、主营业务和产品服务
　　公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司自有网络安全产品主要包括安全审计及防护产品和工业互联网安全产品两大类。公司信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、安全加固、信息安全管理体系规划等。
　　2、公司客户类型
　　公司客户类型包括中央企业和地方国有企业，以及各级政府机关、事业单位等。
　　3、公司关键资源、销售渠道和收入来源
　　公司关键资源包括三个方面：一是拥有30多个具有自主知识产权的网络与信息安全产品，二是拥有信息系统安全集成、应急处置、风险评估等一批重要的信息安全服务资质，三是在20多年的发展过程中积累了上万家客户。公司的销售渠道包括行业销售和区域销售，行业销售以重点行业大客户为主，区域销售以发展和维护经销商渠道为主。公司的收入主要来源于自有产品和服务的销售。
　　4、报告期内商业模式变化情况
　　报告期内公司商业模式没有变化。

　　二、主要经营情况回顾
　　(一)经营计划
　　1、业务、产品或服务有关经营计划的实现情况
　　报告期内，公司销售收入为44,569.24万元，同比增长了24.50%。公司工业互联网安全业务继续保持快速增长，实现销售收入19,428.03万元，同比增长了61.72%。
　　2、本年度内对企业经营有重大影响的事项
　　2022年10月，公司获批北京市“专精特新”中小企业。入选2022年北京市“专精特新”中小企业，是国家以及相关主管部门对圣博润深耕网络安全、持续创新的充分认可，对公司持续深耕工业互联网安全领域、加快工业互联网安全业务发展具有良好的品牌拉动作用。
　　(二)行业情况
　　1、行业现状
　　报告期内，国家和行业部门发布和施行了一批网络安全相关法律、法规、政策、标准文件。1月，国务院发布了《“十四五”数字经济发展规划》，提出建立健全数据安全治理体系，研究完善行业数据安全管理政策。推动提升重要设施设备的安全可靠水平，增强重点行业数据安全保障能力。支持开展常态化安全风险评估，加强网络安全等级保护和密码应用安全性评估。
　　2月，由国家互联网信息办公室等十三部门联合修订发布的《网络安全审查办法》正式施行。此次修订的主要目的是进一步保障网络安全和数据安全，维护国家安全。
　　3月，工业和信息化部发布了《车联网网络安全和数据安全标准体系建设指南》，提出到2023年底，初步构建起车联网网络安全和数据安全标准体系。重点研究基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等标准，完成50项以上急需标准的研制。到2025年，形成较为完善的车联网网络安全和数据安全标准体系。
　　4月，工业和信息化部等五部门联合发布了《关于进一步加强新能源汽车企业安全体系建设的指导意见》，要求新能源汽车企业健全网络安全保障体系，加强网络安全防护，强化数据安全保护，落实个人信息安全防护。
　　4月，工业和信息化部信息通信管理局发布了《移动互联网应用程序个人信息保护管理暂行规定（征求意见稿）》，提出加强前端和后端安全防护、访问控制、技术加密、安全审计等工作，主动监测发现个人信息泄露等违规行为，及时响应处置要求。
　　4月，国家能源局发布了《电力行业网络安全管理办法（修订征求意见稿）》，规定监督管理职责、电力企业职责等内容，电力行业关键信息基础设施运营者的主要负责人对关键信息基础设施安全保护负总责，明确一名领导班子成员作为首席网络安全官，专职管理或分管关键信息基础设施安全保护工作。
　　6月，国务院办公厅发布了《关于加强数字政府建设的指导意见》，指出加强关键信息基础设施安全保护和网络安全等级保护，建立健全网络安全、保密监测预警和密码应用安全性评估的机制，定期开展网络安全、保密和密码应用检查，提升数字政府领域关键信息基础设施保护水平。
　　7月，国家互联网信息办公室发布《数据出境安全评估办法》规定数据出境安全评估的范围、条件和程序，为数据出境安全评估工作提供具体指引。
　　8月，国家互联网信息办公室发布《数据出境安全评估申报指南（第一版）》，对数据出境安全评估申报方式、申报流程、申报材料等具体要求作出说明。
　　9月，第十三届全国人大常委会第三十六次会议表决通过《反电信网络诈骗法》。
　　10月，《信息安全技术关键信息基础设施安全保护要求》国家标准获批发布，另有《汽车数据处理安全要求》等14项网络安全国家标准获批发布。
　　上述法律、法规、政策、标准文件的发布和施行，体现了国家对网络安全行业的政策支持和高度重视，对网络安全产业的发展具有积极的促进作用。可以预测我国网络安全行业将继续保持良好的发展态势。
　　2、行业未来发展
　　随着云计算、物联网、大数据、工业互联网和5G等新兴技术的兴起，网络信息安全边界不断弱化，安全防护内容不断增加，对数据安全、信息安全提出了巨大挑战，也为网络信息安全市场打开了新的增量空间。近年来，网络安全产业对新兴领域具有极大热情，积极研发相关产品和服务。其中，大数据、云计算、物联网和工业互联网是市场主体布局较多的领域。我国网络安全市场迎来快速发展期，网络安全应用市场广泛，其中政府、中央企业、电信与金融领域应用网络安全产品和服务最多，同时很多细分领域的安全需求成为推动网络安全行业持续增长的动力。随着国家对网络安全的愈加重视及网络安全产业布局的持续深化，网络安全市场规模将持续扩大。
　　网络安全市场具有高度细分的特征，不同细分市场领域均有相应的优势专业厂商，传统网络安全市场的细分领域的竞争已经基本形成格局，目前在新兴网络安全领域细分市场的竞争逐步加剧，新兴网络安全领域具有较高的技术壁垒，准入门槛较高，只有那些市场感觉敏锐、技术积累深厚、研发投入充足的企业才会在这一领域最终胜出。

　　三、持续经营评价
　　公司主要业务是网络信息安全产品的研发、销售，以及为用户提供信息安全咨询服务。报告期内共完成营业收入44,569.24万元，净利润4,266.72万元。公司经营状况良好。当前，国家空前重视网络安全，公司抓紧政策红利期和市场发展机遇，一方面不断加强新兴领域的技术储备、技术研究和产品开发，另一方面持续开拓市场，加大渠道建设和重点行业布局。同时加强企业管理和文化建设，明确公司未来发展目标和行动规划，保证公司的持续经营能力。报告期内，公司管理层及核心技术团队稳定，未发生重大变动，主营业务未发生重大变化，公司生产经营状态正常。

　　四、未来展望
　　(一)行业发展趋势
　　1、行业政策分析
　　报告期内，一批国家网络安全相关的重要法律、法规相继颁布和施行。3月29日，工信部、公安部、交通运输部、应急管理部与国家市场监督管理总局联合发布《关于进一步加强新能源汽车企业安全体系建设的指导意见》；9月2日，第十三届全国人大常委会第三十六次会议表决通过《反电信网络诈骗法》，自2022年12月1日起施行。上述法律法规的正式施行，为我国网络安全工作的全面推进提供了法律依据，对我国数据安全保护、关键信息基础设施保护以及公民的个人信息权益保护等方面都将产生直接和深远的影响，对网络安全产业的发展具有积极的促进作用。
　　2、行业发展趋势
　　报告期内，网络安全行业在继续保持高速增长的同时，也表现出一些新的发展趋势，工业互联网安全、云计算安全、移动网络安全、物联网安全等新兴网络安全领域的发展呈现快速增长，尤其是工业互联网安全领域已经成为网络安全产业的热点。从一系列国家和行业政策出台、网络安全厂商的技术研发投入、行业用户试点项目推进等方面，都可以看出工业互联网安全已经迎来一个快速发展期。IDC在2021年7月发布的《IDC全球网络安全支出指南》中指出，在政策、市场需求等因素的推动下，中国网络安全市场迎来高速发展期。IDC预测2021年中国网络安全市场投资规模将达到97.8亿美元，并有望在2025年增长至187.9亿美元，五年CAGR约为17.9%，增速持续领跑全球。当前，我国工业互联网建设已经进入一个快速成长期，2021年工信部印发的《工业互联网创新发展行动计划（2021-2023年）》中指出：未来三年是工业互联网的快速成长期，将在提升安全保障水平方面，实施安全保障强化行动，推进工业互联网安全综合保障能力提升工程，完善网络安全分类分级管理制度。由此，国内工业互联网安全产业也将迎来高速成长期。
　　(二)公司发展战略
　　公司未来三年的发展战略规划如下：
　　一、核心业务战略
　　1、全面推进工业互联网安全业务。从技术攻关、产品研发、行业解决方案、咨询服务、安全培训等多个方面推进工业互联网安全业务。加快工业互联网安全靶场等平台类安全产品的研发，为工业企业用户推出完整的工业互联网安全产品系列和有竞争力的行业解决方案，在重点工业领域实现工业互联网安全市场的全面覆盖。
　　2、继续保持传统信息安全业务尤其是堡垒主机、特权账号管理等核心产品的研发和销售优势，围绕运维操作审计、特权账号管理等方面不断拓宽和增强产品线。
　　二、人才战略
　　继续实施高端人才引进战略，加强公司技术和管理人才储备。人才是企业发展的核心，通过人才引进，为公司的发展输送高素质的人才队伍，从而保持公司的创新能力和竞争能力。
　　三、市场战略
　　大力布局重点行业工业企业网络安全业务，在能源、电力、轨道交通、军工、钢铁等重点领域加强市场推广，加强重点案例建设，提升工业互联网安全品牌知名度。
　　四、品牌战略
　　继续深化公司品牌战略，强化公司品牌定位、树立公司工业互联网安全品牌形象。在客户口碑积累的基础上，进一步提升服务能力和服务质量，将服务作为公司优质产品的配套保障，赢得客户和合作伙伴的信任和好评。
　　(三)经营计划或目标
　　公司2023年经营计划如下：
　　1、产品研发计划
　　继续加强工业互联网安全技术研究与产品研发，对工控防火墙、工控安全监测与审计系统、工控主机卫士、工控系统安全检查工具箱等工业互联网安全基础产品持续进行第三轮产品迭代升级，增强其技术竞争力；加快工业互联网安全靶场平台产品的研发进度，尽快完善产品并推向市场；围绕运维安全加大特权账号管理系统的研发力度，进行产品完善和升级，丰富公司运维安全管理解决方案。
　　2、营销体系建设计划
　　继续建设和完善行业营销体系，针对重点行业成立专门的营销团队。在能源、电力、军工、轨道交通、钢铁等行业加快布局，以工业互联网安全业务为重点，深入挖掘行业需求，针对不同行业特点向用户提供行业工业互联网安全解决方案。
　　3、人才引进与培养计划
　　在工业互联网安全技术领域加快人才引进，拓宽人才引进通道，从高等院校、科研院所、同业企业等多种渠道挖掘和引进技术和管理人才。扩大高校毕业生引进范围，通过培养、筛选、选拔，做好公司后备人才的储备。
　　(四)不确定性因素
　　公司销售呈现较明显的季节性，销售一般集中在下半年。主要是因为公司的主要客户是政府部门和国有企业，客户通常采取预算管理制度和产品集中采购制度。一般下半年制定次年年度预算，审批通常集中在每年年底或次年初，资金的拨付集中在次年的上半年，采购招标则安排在次年年中或下半年。从公司近几年各季度销售收入统计来看，第四季度销售收入占到全年收入40%以上。公司经营费用则全年分布均匀，因此，有可能造成公司上半年出现季节性亏损，投资者不宜以半年度或季度的数据推算公司全年的经营业绩。

　　五、风险因素
　　(一)持续到本年度的风险因素
　　1、核心人员流失风险
　　随着公司经营规模的扩大，对高新技术人才的需求日益旺盛。如何稳定核心技术和管理人员，对公司是一个巨大的挑战。一旦发生核心人员流失，对公司的持续研发、技术改造、市场推广等都会产生不良的影响。
　　为保持核心技术人才的稳定性，公司采取了如下措施稳定核心人员：
　　1）提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感；
　　2）保持和加强沟通，由公司高层管理人员与核心人员每月举行一对一谈心交流活动。了解核心人员的真实内心想法，并对员工提出的各种困难及时给予帮助和解决。增强核心人员的忠诚度和企业归属感；
　　3）不断开辟新技术、新产品研发方向，为核心技术人员提供更广阔的技术研究空间。
　　2、新产品研发风险
　　报告期内公司继续加大研发投入开发工业互联网安全新产品，新产品需要较多的研发投入并需要较高的技术攻关能力，新产品推出后的盈利情况则需要市场检验。技术和市场的爆发点仍然有一定的不确定性。公司在工业互联网安全领域高额的研发投入，所研发的产品短期内可能无法得到市场的认可。
　　公司将从如下几个方面来规避风险：
　　1）产品的需求分析、产品UI设计、功能设计和性能设计以及产品的研发过程管理等多方面，进行严格论证、评审和监管，确保推出产品符合市场需要切具有较高的技术竞争力；
　　2）加强市场和营销策划，针对新产品设计可行的市场推广计划和营销策略，提前为产品销售进行市场准备，必要时对产品营销体系进行调整，同时配合新产品行业应用特点推出多种优惠促销政策，为新产品上市创造良好的条件；
　　3）聚焦重点工业行业用户，选择能源、电力、轨道交通、军工、钢铁等行业作为工业互联网安全业务推广的重点行业，这些行业的工业互联网安全需求较为明确，行业发展前景较好，用户网络安全预算充足。这些行业能够快速打开市场，并获得回报。
　　3、销售收入季节性不均衡风险
　　公司面向的主要行业用户以计划采购为主，其计划时间一般安排在第三、四季度，因此公司上半年的营业收入占全年收入比例较低，而公司运营费用支出均衡，故对上半年流动资金的控制与使用有一定影响。
　　公司采取如下措施降低风险：将公司上半年销售收入的重点放在企业用户和渠道用户上，并适当补充流动资金贷款，同时拓展更多新的行业领域，为公司均衡、持续获益创造条件。
　　4、市场竞争加剧风险
　　传统的网络安全行业经过多年的发展，已经形成了较为充分的竞争格局，随着市场环境的逐步成熟、新技术新领域技术发展加速以及整个网络安全行业市场规模的不断扩大，越来越多的企业进入网络安全领域，公司面临着网络安全市场尤其是新兴网络安全技术领域更加激烈的竞争，市场竞争加剧必然为公司经营带来风险。
　　针对上述风险，公司采取如下措施加以应对：
　　1）公司加快新技术领域的技术研究和开发进度，从人才引进、市场调研、方案论证、产品设计、用户服务等多个方面加强布局，新产品开发必须进行充分的用户需求调研和市场分析，以免产品规划和设计的偏差导致巨额研发投入的损失；
　　2）加快公司营销体系建设，建立完善的技术支持体系，以客户为中心做好用户的售后服务和应急响应，从而提升客户服务满意度，保持客户粘度。
　　(二)报告期内新增的风险因素
　　无。 收起▲

　　一、经营情况回顾
　　商业模式
　　1、目前公司所处行业、主营业务和产品服务
　　公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司网络与信息安全产品包括安全审计及防护、工业互联网安全两大产品系列，信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、网站安全监测、信息安全管理体系规划等。
　　2、公司客户类型
　　公司客户类型包括各级政府机关、事业单位、中央企业和地方国有企业等。
　　3、公司关键资源、销售渠道和收入来源
　　公司关键资源包括三个方面：一是拥有30多款具有自主知识产权的网络与信息安全产品，二是拥有信息系统安全集成、应急处置、风险评估等一批重要的信息安全服务资质，三是在十数年的发展过程中积累了数千家客户。公司的销售渠道包括行业销售和区域销售，行业销售以重点行业大客户为主，区域销售以发展和维护经销商渠道为主。公司的收入主要来源于自有产品和服务的销售。
　　4、报告期内商业模式变化情况
　　报告期内公司商业模式没有变化。

　　二、企业社会责任
　　（一）精准扶贫工作情况
　　（二）其他社会责任履行情况。
　　报告期内，公司积极为网络安全行业主管部门提供网络安全技术支撑工作。

　　三、评价持续经营能力
　　公司主要经营网络信息安全产品的研发、销售，以及为用户提供信息安全咨询服务。报告期内共完成营业收入15,056.34万元，净利润685.61万元。公司经营状况良好。当前，国家空前重视网络安全，公司抓紧政策红利期和市场发展机遇，一方面不断加强新兴领域的技术储备、技术研究和产品开发，另一方面持续开拓市场，加大渠道建设和重点行业布局，为公司中长期业绩增长与持续运营提供可靠保障。另外，公司持续加强企业管理和文化建设，明确公司未来发展目标和行动规划，保证公司的持续经营能力。报告期内，公司主营业务未发生重大变化，公司生产经营状态正常。
　　公司主营业务突出明显，有着清晰的盈利模式和较高的盈利潜力，营业收入呈健康稳定增长态势，公司具有较好的持续经营能力。

　　四、公司面临的风险和应对措施
　　1、核心人员流失风险
　　随着公司经营规模的扩大，对网络安全专业技术人才和企业管理人才的需求日益旺盛。如何稳定核心技术和管理人员，对公司是一个巨大的挑战。一旦发生核心人员流失，对公司的持续研发、技术改造、市场推广等都会产生不良的影响。
　　为保持核心技术与管理人员的稳定性，公司采取了如下措施：
　　1）提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感；
　　2）保持和加强沟通，由公司高层管理人员与核心人员每月举行一对一谈心交流活动。了解核心人员的真实内心想法，并对员工提出的各种困难及时给予帮助和解决。增强核心人员的忠诚度和企业归属感；
　　3）不断开辟新技术、新产品研发方向，为核心技术人员提供更广阔的技术研究空间。
　　2、新产品研发风险
　　报告期内公司继续加大研发投入开发工业互联网安全新产品，新产品需要较多的研发投入并需要较高的技术攻关能力，新产品推出后的盈利情况则需要市场检验。用户对工业互联网安全产品的部署和应用尚存有一定的顾虑，技术和市场的爆发点仍然有一定的不确定性。公司在工业互联网安全领域高额的研发投入，所研发的产品短期内可能无法得到市场的认可。
　　公司将从如下几个方面来规避风险：
　　1）公司对产品需求分析、UI设计、功能设计和性能设计以及产品的研发过程管理等多方面，进行严格论证、评审和监管，确保推出产品符合市场需要切具有较高的技术竞争力；
　　2）加强市场和营销策划，针对新产品设计可行的市场推广计划和营销策略，提前为产品销售进行市场准备，必要时对产品营销体系进行调整，同时配合新产品行业应用特点推出多种组合营销方案，为新产品上市创造良好的条件；
　　3）聚焦重点工业企业用户，选择能源、钢铁、水泥、轨道交通、航空航天、烟草、智能制造作为工业互联网安全业务推广的首批重点行业，这些行业的工业互联网安全需求较为明确，行业发展前景较好，用户网络安全预算充足。聚焦重点行业能够快速打开市场，并获得回报。
　　3、销售收入季节性不均衡风险
　　公司面向的主要行业用户以计划采购为主，其计划时间一般安排在第三、四季度，因此公司上半年的营业收入占全年收入比例较低，而公司运营费用支出均衡，故对上半年流动资金的控制与使用有一定影响。
　　公司采取如下措施降低风险：将公司上半年销售收入的重点放在企业用户和渠道用户上，并适当补充流动资金贷款，同时拓展更多新的行业领域，为公司均衡、持续获益创造条件。
　　4、市场竞争加剧风险
　　传统的网络安全行业经过多年的发展，已经形成了较为充分的竞争格局，随着市场环境的逐步成熟、新技术新领域技术发展加速以及整个网络安全行业市场规模的不断扩大，越来越多的企业进入网络安全领域，公司面临着网络安全市场尤其是新兴网络安全技术领域更加激烈的竞争，市场竞争加剧必然为公司经营带来风险。
　　针对上述风险，公司采取如下措施加以应对：
　　1）公司加快新技术领域的技术研究和开发进度，从人才引进、市场调研、方案论证、产品设计、用户服务等多个方面加强布局，新产品开发必须进行充分的用户需求调研和市场分析，以免产品规划和设计的偏差导致巨额研发投入的损失；
　　2）加快公司营销体系建设，尽快建立完善的区域技术支持体系，以客户为中心做好用户的售后服务和应急响应，从而提升客户服务满意度，保持客户粘度。 收起▲

　　一、业务概要
　　商业模式：
　　1、目前公司所处行业、主营业务和产品服务
　　公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司自有网络安全产品主要包括安全审计及防护产品和工业互联网安全产品两大类。公司信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、安全加固、信息安全管理体系规划等。
　　2、公司客户类型
　　公司客户类型包括中央企业和地方国有企业，以及各级政府机关、事业单位等。
　　3、公司关键资源、销售渠道和收入来源
　　公司关键资源包括三个方面：一是拥有30多个具有自主知识产权的网络与信息安全产品，二是拥有信息系统安全集成、应急处置、风险评估等一批重要的信息安全服务资质，三是在20多年的发展过程中积累了上万家客户。公司的销售渠道包括行业销售和区域销售，行业销售以重点行业大客户为主，区域销售以发展和维护经销商渠道为主。公司的收入主要来源于自有产品和服务的销售。
　　4、报告期内商业模式变化情况
　　报告期内公司商业模式没有变化。

　　二、主要经营情况回顾
　　(一)经营计划
　　1、业务、产品或服务有关经营计划的实现情况
　　报告期内，公司销售收入为35,797.37万元，同比增长了10.26%。公司工业互联网安全业务继续保持快速增长。
　　2、本年度内对企业经营有重大影响的事项
　　2021年12月，公司顺利完成2021年第一次股票定向发行，融资金额为7,380万元。本轮融资主要用于公司工业互联网安全产品研发项目和偿还部分银行贷款,为公司工业互联网安全产品的研发以及工业互联网安全业务的发展，提供了充分的资金保障。
　　(二)行业情况
　　1、行业现状
　　报告期内，全球工业互联网安全事件频发。2月，美国佛罗里达州供水系统遭黑客攻击；5月，美国最大油气管道商被攻击；7月，沙特阿美石油公司1TB数据泄露；11月，丹麦风电巨头维斯塔斯遭网络攻击；12月，Log4j远程代码执行漏洞震惊业界。上述安全事件的频繁爆发表明，工业互联网已经成为最重要的攻击目标之一，这对工业互联网安全提出了严重的挑战。但同时也为工业互联网安全产业的发展提供了契机。
　　报告期内，一批国家网络安全相关的重要法律、法规相继颁布和施行。2021年9月1日，《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》正式施行；2021年11月1日《中华人民共和国个人信息保护法》正式施行。上述法律法规的正式施行，为我国网络安全工作的全面推进提供了法律依据，对我国数据安全保护、关键信息基础设施保护以及公民的个人信息权益保护等方面都将产生直接和深远的影响，对网络安全产业的发展具有积极的促进作用。
　　2、行业未来发展
　　IDC在2021年7月发布的《IDC全球网络安全支出指南》中指出，在政策、市场需求等因素的推动下，中国网络安全市场迎来高速发展期。IDC预测2021年中国网络安全市场投资规模将达到97.8亿美元，并有望在2025年增长至187.9亿美元，五年CAGR约为17.9%，增速持续领跑全球。

　　三、持续经营评价
　　公司主要经营网络信息安全产品的研发、销售，以及为用户提供信息安全咨询服务。报告期内共完成营业收入35,797.37万元，净利润4,181.14万元。公司经营状况良好。当前，国家空前重视网络安全，公司抓紧政策红利期和市场发展机遇，一方面不断加强新兴领域的技术储备、技术研究和产品开发，另一方面持续开拓市场，加大渠道建设和重点行业布局。同时加强企业管理和文化建设，明确公司未来发展目标和行动规划，保证公司的持续经营能力。报告期内，公司管理层及核心技术团队稳定，未发生重大变动，主营业务未发生重大变化，公司生产经营状态正常。

　　四、未来展望
　　(一)行业发展趋势
　　1、行业政策分析
　　报告期内，一批国家网络安全相关的重要法律、法规相继颁布和施行。2021年9月1日，《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》正式施行；2021年11月1日《中华人民共和国个人信息保护法》正式施行。上述法律法规的正式施行，为我国网络安全工作的全面推进提供了法律依据，对我国数据安全保护、关键信息基础设施保护以及公民的个人信息权益保护等方面都将产生直接和深远的影响，对网络安全产业的发展具有积极的促进作用。
　　2、行业发展趋势
　　报告期内，网络安全行业在继续保持高速增长的同时，也表现出一些新的发展趋势，工业互联网安全、云计算安全、移动网络安全、物联网安全等新兴网络安全领域的发展呈现快速增长，尤其是工业互联网安全领域已经成为网络安全产业的热点。从一系列国家和行业政策出台、网络安全厂商的技术研发投入、行业用户试点项目推进等方面，都可以看出工业互联网安全已经迎来一个快速发展期。IDC在2021年7月发布的《IDC全球网络安全支出指南》中指出，在政策、市场需求等因素的推动下，中国网络安全市场迎来高速发展期。IDC预测2021年中国网络安全市场投资规模将达到97.8亿美元，并有望在2025年增长至187.9亿美元，五年CAGR约为17.9%，增速持续领跑全球。当前，我国工业互联网建设已经进入一个快速成长期，2021年工信部印发的《工业互联网创新发展行动计划（2021-2023年）》中指出：未来三年是工业互联网的快速成长期，将在提升安全保障水平方面，实施安全保障强化行动，推进工业互联网安全综合保障能力提升工程，完善网络安全分类分级管理制度。由此，国内工业互联网安全产业也将迎来高速成长期。
　　(二)公司发展战略
　　公司未来三年的发展战略规划如下：
　　一、核心业务战略
　　1、全面推进工业互联网安全业务。从技术攻关、产品研发、行业解决方案、咨询服务、安全培训等多个方面推进工业互联网安全业务。为工业企业用户推出完整的工业互联网安全产品系列和有竞争力的行业解决方案，在重点工业领域实现工业互联网安全市场的全面覆盖。
　　2、继续保持传统信息安全业务尤其是堡垒主机等核心产品的研发和销售优势，围绕运维安全审计、特权账号管理等方面不断拓宽和增强产品线。
　　3、研究供应链安全相关政策法规要求，调研用户需求，跟踪国内外相关技术和产品，适时布局供应链安全业务。
　　二、人才战略
　　继续实施高端人才引进战略，加强公司技术和管理人才储备。人才是企业发展的核心，通过人才引进，为公司的发展输送高素质的人才队伍，从而保持公司的创新能力和竞争能力。
　　三、市场战略
　　大力布局重点行业工业企业网络安全业务，在能源、电力、轨道交通、军工、钢铁等重点领域加强市场推广，加强重点案例建设，提升工业互联网安全品牌知名度。
　　四、品牌战略
　　继续深化公司品牌战略，强化公司品牌定位、树立公司工业互联网安全品牌形象。在客户口碑积累的基础上，进一步提升服务能力和服务质量，将服务作为公司优质产品的配套保障，赢得客户和合作伙伴的信任和好评。
　　(三)经营计划或目标
　　公司2022年经营计划如下：
　　1、产品研发计划
　　继续加强工业互联网安全技术研究与产品研发，对工控防火墙、工控安全监测与审计系统、工控白名单管理系统三大工业互联网安全基础产品持续进行产品升级，增强其技术竞争力；围绕运维安全推出特权账号管理产品，并进行产品持续升级，丰富公司运维安全管理解决方案；围绕供应链安全开展行业用户需求调研和相关技术研究，适时推出相关工具和产品。
　　2、营销体系建设计划
　　继续建设和完善行业营销体系。在能源、电力、军工、轨道交通、钢铁等行业加快布局，以工业互联网安全业务为重点，深入挖掘行业需求，针对不同行业特点向用户提供行业工业互联网安全解决方案。
　　3、人才引进与培养计划
　　在工业互联网安全技术领域加快人才引进，拓宽人才引进通道，从高等院校、科研院所、政府机关、同业企业等多种渠道挖掘和引进技术和管理人才。扩大高校毕业生引进范围，通过培养、筛选、
　　选拔，做好公司后备人才的储备。
　　(四)不确定性因素
　　公司销售呈现较明显的季节性，销售一般集中在下半年。主要是因为公司的主要客户是政府部门和国有企业，客户通常采取预算管理制度和产品集中采购制度。一般下半年制定次年年度预算，审批通常集中在每年年底或次年初，资金的拨付集中在次年的上半年，采购招标则安排在次年年中或下半年。从公司近几年各季度销售收入统计来看，第四季度销售收入占到全年收入40%以上。公司经营费用则全年分布均匀，因此，有可能造成公司上半年出现季节性亏损，投资者不宜以半年度或季度的数据推算公司全年的经营业绩。

　　五、风险因素
　　(一)持续到本年度的风险因素
　　1、核心人员流失风险
　　随着公司经营规模的扩大，对高新技术人才的需求日益旺盛。如何稳定核心技术和管理人员，对公司是一个巨大的挑战。一旦发生核心人员流失，对公司的持续研发、技术改造、市场推广等都会产生不良的影响。
　　为保持核心技术人才的稳定性，公司采取了如下措施稳定核心人员：
　　1）提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感；
　　2）保持和加强沟通，由公司高层管理人员与核心人员每月举行一对一谈心交流活动。了解核心人员的真实内心想法，并对员工提出的各种困难及时给予帮助和解决。增强核心人员的忠诚度和企业归属感；
　　3）不断开辟新技术、新产品研发方向，为核心技术人员提供更广阔的技术研究空间。
　　2、新产品研发风险
　　报告期内公司继续加大研发投入开发工业互联网安全新产品，新产品需要较多的研发投入并需要较高的技术攻关能力，新产品推出后的盈利情况则需要市场检验。技术和市场的爆发点仍然有一定的不确定性。公司在工业互联网安全领域高额的研发投入，所研发的产品短期内可能无法得到市场的认可。
　　公司将从如下几个方面来规避风险：
　　1）产品的需求分析、产品UI设计、功能设计和性能设计以及产品的研发过程管理等多方面，进行严格论证、评审和监管，确保推出产品符合市场需要切具有较高的技术竞争力；
　　2）加强市场和营销策划，针对新产品设计可行的市场推广计划和营销策略，提前为产品销售进行市场准备，必要时对产品营销体系进行调整，同时配合新产品行业应用特点推出多种优惠促销政策，为新产品上市创造良好的条件；
　　3）聚焦重点工业行业用户，选择能源、电力、轨道交通、军工、钢铁等行业作为工业互联网安全业务推广的重点行业，这些行业的工业互联网安全需求较为明确，行业发展前景较好，用户网络安全预算充足。这些行业能够快速打开市场，并获得回报。
　　3、销售收入季节性不均衡风险
　　公司面向的主要行业用户以计划采购为主，其计划时间一般安排在第三、四季度，因此公司上半年的营业收入占全年收入比例较低，而公司运营费用支出均衡，故对上半年流动资金的控制与使用有一定影响。
　　公司采取如下措施降低风险：将公司上半年销售收入的重点放在企业用户和渠道用户上，并适当补充流动资金贷款，同时拓展更多新的行业领域，为公司均衡、持续获益创造条件。
　　4、市场竞争加剧风险
　　传统的网络安全行业经过多年的发展，已经形成了较为充分的竞争格局，随着市场环境的逐步成熟、新技术新领域技术发展加速以及整个网络安全行业市场规模的不断扩大，越来越多的企业进入网络安全领域，公司面临着网络安全市场尤其是新兴网络安全技术领域更加激烈的竞争，市场竞争加剧必然为公司经营带来风险。
　　针对上述风险，公司采取如下措施加以应对：
　　1）公司加快新技术领域的技术研究和开发进度，从人才引进、市场调研、方案论证、产品设计、用户服务等多个方面加强布局，新产品开发必须进行充分的用户需求调研和市场分析，以免产品规划和设计的偏差导致巨额研发投入的损失；
　　2）加快公司营销体系建设，建立完善的技术支持体系，以客户为中心做好用户的售后服务和应急响应，从而提升客户服务满意度，保持客户粘度。
　　(二)报告期内新增的风险因素
　　无。 收起▲

　　一、经营情况回顾
　　1、目前公司所处行业、主营业务和产品服务
　　公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司网络与信息安全产品包括安全防护与审计和工业互联网安全两大产品系列，信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、网站安全监测、信息安全管理体系规划等。
　　2、公司客户类型
　　公司客户类型包括各级政府机关、事业单位、中央企业和地方国有企业、互联网企业等。
　　3、公司关键资源、销售渠道和收入来源
　　公司关键资源包括三个方面：一是拥有30多款具有自主知识产权的网络与信息安全产品，二是拥有信息系统安全集成、应急处置、风险评估等一批重要的信息安全服务资质，三是在十数年的发展过程中积累了数千家客户。公司的销售渠道包括行业销售和区域销售，行业销售以重点行业大客户为主，区域销售以发展和维护经销商渠道为主。公司的收入主要来源于自有产品和服务的销售。
　　4、报告期内商业模式变化情况
　　报告期内公司商业模式没有变化。
　　（一）、经营情况
　　（一）经营计划
　　1、业务、产品或服务有关经营计划的实现情况
　　报告期内，公司销售收入为11,872.74万元，同比增长了27.34%。公司核心产品LanSecS（堡垒主机）内控管理平台继续保持国内市场领先。公司工业互联网安全业务保持快速增长，工业互联网安全产品与服务收入达到了3,915.99万元，同比增长了49.14%。
　　报告期内，公司继续加大工业互联网安全技术和研发投入，对工控终端安全防护系统、工控网络监测与审计系统、工业防火墙系统等成熟产品的持续进行系统优化和迭代升级，同时启动工业流量分析系统的研发立项，进一步增强工业互联网安全产品产品技术竞争力。
　　报告期内，公司继续优化营销体系建设，聚焦重点行业和重点区域，加强人员培训和考核管理，不断提升公司营销能力。
　　公司积极布局工业互联网安全业务。报告期内，着眼于未来五到十年的公司发展，公司积极开展战略性新兴网络安全领域的技术研发，公司在工业互联网安全业务领域继续加大研发投入，不断更新迭代产品，为公司工业互联网安全业务发展奠定了坚实的产品基础。
　　（二）行业情况
　　1、行业现状
　　报告期内，国家和行业部门发布和施行了一批网络安全相关法律、法规与标准。
　　2021年1月，工业和信息化部办公厅发布了关于开展工业互联网企业网络安全分类分级管理试点工作的通知，要求依据《工业互联网企业网络安全分类分级管理指南（试行）》组织实施工业互联网企业网络安全分类分级管理试点工作；中国银保监会发布了《中国银保监会监管数据安全管理办法（试行）》；4月，工业和信息化部会同公安部、市场监管总局发布了《移动互联网应用程序个人信息保护管理暂行规定（征求意见稿）》；5月，国家互联网信息办公室会同有关部门发布了《汽车数据安全管理若干规定（征求意见稿）》；6月，全国人大常委会表决通过并发布了《中华人民共和国数据安全法》。
　　2021年上半年，《网络关键设备安全通用要求》（GB40050-2021）、《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）、《信息技术服务服务安全要求》（GB/T39770-2021）、《工业通信网络网络和系统安全工业自动化和控制系统信息安全技术》（GB/T40218-2021）等国家标准，以及《工业互联网数据安全保护要求》（YD/T3865-2021）等行业标准正式发布。
　　上述法律法规、政策标准的发布和施行，体现了国家对网络安全行业的政策支持和高度重视，对网络安全产业的发展具有积极的促进作用。可以预测我国网络安全行业将继续保持良好的发展态势。
　　2、行业未来发展
　　随着云计算、物联网、大数据、工业互联网和5G等新兴技术的兴起，网络信息安全边界不断弱化，安全防护内容不断增加，对数据安全、信息安全提出了巨大挑战，也为网络信息安全市场打开了新的增量空间。近年来，在云计算、物联网、大数据、工业互联网和5G等新兴技术的催化以及政策支持下，我国网络安全市场迎来快速发展期，网络安全应用市场广泛，其中政府、中央企业、电信与金融领域应用网络安全产品和服务最多，同时很多细分领域的安全需求成为推动网安行业持续增长的动力。随着国家对网络安全的愈加重视及网络安全产业布局的持续深化，网络安全市场规模将持续扩大，预计2021年中国网络安全市场规模将达千亿元。
　　网络安全市场具有高度细分的特征，不同细分市场领域均有相应的优势专业厂商，传统网络安全市场的细分领域的竞争已经基本形成格局，目前在新兴网络安全领域细分市场的竞争逐步加剧，新兴网络安全领域具有较高的技术壁垒，准入门槛较高，只有那些市场感觉敏锐、技术积累深厚、研发投入充足的企业才会在这一领域最终胜出。

　　二、企业社会责任
　　（一）精准扶贫工作情况
　　（二）其他社会责任履行情况。

　　三、评价持续经营能力
　　公司主要经营网络信息安全产品的研发、销售，以及为用户提供信息安全咨询服务。报告期内共完成营业收入11,872.74万元，净利润176.21万元。公司经营状况良好。当前，国家空前重视网络安全，公司抓紧政策红利期和市场发展机遇，一方面不断加强新兴领域的技术储备、技术研究和产品开发，另一方面持续开拓市场，加大渠道建设和重点行业布局，为公司中长期业绩增长与持续运营提供可靠保障。另外，公司持续加强企业管理和文化建设，明确公司未来发展目标和行动规划，保证公司的持续经营能力。报告期内，公司管理层及核心技术团队稳定，未发生重大变动，主营业务未发生重大变化，公司生产经营状态正常。
　　公司主营业务突出明显，有着清晰的盈利模式和较高的盈利潜力，营业收入呈健康稳定增长态势，公司具有较好的持续经营能力。

　　四、公司面临的风险和应对措施
　　1、核心人员流失风险
　　随着公司经营规模的扩大，对网络安全专业技术人才和企业管理人才的需求日益旺盛。如何稳定核心技术和管理人员，对公司是一个巨大的挑战。一旦发生核心人员流失，对公司的持续研发、技术改造、市场推广等都会产生不良的影响。
　　为保持核心技术与管理人员的稳定性，公司采取了如下措施：
　　1）提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感；
　　2）保持和加强沟通，由公司高层管理人员与核心人员每月举行一对一谈心交流活动。了解核心人员的真实内心想法，并对员工提出的各种困难及时给予帮助和解决。增强核心人员的忠诚度和企业归属感；
　　3）不断开辟新技术、新产品研发方向，为核心技术人员提供更广阔的技术研究空间。
　　2、新产品研发风险
　　报告期内公司继续加大研发投入开发工业互联网安全新产品，新产品需要较多的研发投入并需要较高的技术攻关能力，新产品推出后的盈利情况则需要市场检验。用户对工业互联网安全产品的部署和应用尚存有一定的顾虑，技术和市场的爆发点仍然有一定的不确定性。公司在工业互联网安全领域高额的研发投入，所研发的产品短期内可能无法得到市场的认可。
　　公司将从如下几个方面来规避风险：
　　1）公司对产品需求分析、UI设计、功能设计和性能设计以及产品的研发过程管理等多方面，进行严格论证、评审和监管，确保推出产品符合市场需要切具有较高的技术竞争力；
　　2）加强市场和营销策划，针对新产品设计可行的市场推广计划和营销策略，提前为产品销售进行市场准备，必要时对产品营销体系进行调整，同时配合新产品行业应用特点推出多种组合营销方案，为新产品上市创造良好的条件；
　　3）聚焦重点工业企业用户，选择能源、轨道交通、航空航天、烟草、智能制造作为工业互联网安全业务推广的首批重点行业，这些行业的工业互联网安全需求较为明确，行业发展前景较好，用户网络安全预算充足。聚焦重点行业能够快速打开市场，并获得回报。
　　3、销售收入季节性不均衡风险
　　公司面向的主要行业用户以计划采购为主，其计划时间一般安排在第三、四季度，因此公司上半年的营业收入占全年收入比例较低，而公司运营费用支出均衡，故对上半年流动资金的控制与使用有一定
　　影响。
　　公司采取如下措施降低风险：将公司上半年销售收入的重点放在企业用户和渠道用户上，并适当补充流动资金贷款，同时拓展更多新的行业领域，为公司均衡、持续获益创造条件。
　　4、市场竞争加剧风险
　　传统的网络安全行业经过多年的发展，已经形成了较为充分的竞争格局，随着市场环境的逐步成熟、新技术新领域技术发展加速以及整个网络安全行业市场规模的不断扩大，越来越多的企业进入网络安全领域，公司面临着网络安全市场尤其是新兴网络安全技术领域更加激烈的竞争，市场竞争加剧必然为公司经营带来风险。
　　针对上述风险，公司采取如下措施加以应对：
　　1）公司加快新技术领域的技术研究和开发进度，从人才引进、市场调研、方案论证、产品设计、用户服务等多个方面加强布局，新产品开发必须进行充分的用户需求调研和市场分析，以免产品规划和设计的偏差导致巨额研发投入的损失；
　　2）加快公司营销体系建设，尽快建立完善的区域技术支持体系，以客户为中心做好用户的售后服务和应急响应，从而提升客户服务满意度，保持客户粘度。 收起▲

　　一、业务概要
商业模式：
1、目前公司所处行业、主营业务和产品服务
公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。在原有自主研发产品体系基础上，进一步扩充了网络安全产品线，针对重大活动安全保障业务新推出了圣博润高级威胁检测系统、网络安全应急指挥平台两款产品。公司信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、网站安全监测、信息安全管理体系规划等。
2、公司客户类型
公司客户类型包括各级政府机关、事业单位、中央企业和地方国有企业、互联网企业等。
3、公司关键资源、销售渠道和收入来源
公司关键资源包括三个方面：一是拥有五大类30多个具有自主知识产权的网络与信息安全产品，二是拥有信息系统安全集成、应急处置、风险评估等一批重要的信息安全服务资质，三是在十数年的发展过程中积累了数千家客户。公司的销售渠道包括行业销售和区域销售，行业销售以重点行业大客户为主，区域销售以发展和维护经销商渠道为主。公司的收入主要来源于自有产品和服务的销售。
4、报告期内商业模式变化情况
报告期内公司商业模式没有变化。

　　二、经营情况回顾
(一)经营计划
1、业务、产品或服务有关经营计划的实现情况
报告期内，公司销售收入为32,466.09万元，同比增长了10.90%。公司核心产品LanSecS（堡垒主机）内控管理平台和工业互联网安全产品销售继续保持增长。
报告期内，公司针对重大活动安全保障业务，加大了安全技术和研发投入，新推出了圣博润高级威胁检测系统、网络安全应急指挥平台两款产品。
2、本年度内对企业经营有重大影响的事项
报告期内，公司8类27款型号网络安全产品成功入围中央国家机关政府采购目录；公司获得了国家网络与信息安全信息通报中心颁发的“国家网络与信息安全信息通报机制技术支持单位”证书，同时因为2020年度的技术支撑工作成绩突出获得了通报表扬。公司“基于可信安全防护技术的工业互联网安全防护系统项目”成功入围2020年工信部网络安全技术应用试点示范目录。上述事项为公司网络安全业务顺利推进起到了积极的作用。
(二)行业情况
1、行业现状
报告期内，国家和行业部门出台了一批网络安全相关法律、法规与标准。
2020年1月1日，《中华人民共和国密码法》正式施行；3月1日，《网络信息内容生态治理规定》正式施行；6月1日，国家互联网信息办公室牵头发布的《网络安全审查办法》正式施行；6月28日，《中华人民共和国数据安全法（草案）》公布，面向社会公众征求意见；6月12日，国家发展改革委、国家能源局发布《关于做好2020年能源安全保障工作的指导意见》；7月2日，中国人大网发布《中华人民共和国数据安全法(草案)》并公开征求意见；10月13日，《中华人民共和国个人信息保护法（草案）》在全国人大常委会会议上首次亮相。
2月13日，中国人民银行正式发布《个人金融信息保护技术规范》金融行业标准；2月20日，中国人民银行发布了最新的《网上银行系统信息安全通用规范》；6月11日，公安部发布了《信息安全技术工业控制系统软件脆弱性扫描产品安全技术要求》、《信息安全技术工业控制系统主机安全防护与审计监控产品安全技术要求》等17项安全标准；9月23日，中国人民银行正式发布《金融数据安全数据安全分级指南》（JR/T0197—2020）金融行业标准；11月25日，国家标准《信息安全技术政务信息共享数据安全技术要求》（GB/T39477-2020）获批正式发布。
上述法律法规、政策标准的发布和施行，体现了国家对网络安全行业的政策支持和高度重视，对网络安全产业的发展具有积极的促进作用。可以预测我国网络安全行业将一直保持良好的发展态势。
2、行业未来发展
随着云计算、物联网、大数据、工业互联网和5G等新兴技术的兴起，网络信息安全边界不断弱化，安全防护内容不断增加，对数据安全、信息安全提出了巨大挑战，也为网络信息安全市场打开了新的增量空间。再加上经济全球化，数据安全、隐私保护等问题越来越被重视，网络安全市场规模保持增长态势。近年来，在云计算、物联网、大数据、工业互联网和5G等新兴技术的催化以及政策支持下，我国网络安全市场迎来快速发展期，网络安全应用市场广泛，其中政府、中央企业、电信与金融领域应用网络安全产品和服务最多，同时很多细分领域的安全需求成为推动网安行业持续增长的动力。随着国家对网络安全的愈加重视及网络安全产业布局的持续深化，网络安全市场规模将持续扩大，预计到2021年中国网络安全市场规模将达千亿元。
我国网络安全投入与IT总投入比例低于2%，低于全球市场4%左右的水平。与发达国家相比，我国网络安全产业仍有较大的发展空间。随着国家网络安全战略的逐步推进，预计我国网络安全投入占比将逐渐向成熟市场看齐，进入快速发展时期。网络安全市场具有高度细分的特征，不同细分市场领域均有相应的优势专业厂商，传统网络安全市场的细分领域的竞争已经基本形成格局，目前在新兴网络安全领域细分市场的竞争逐步加剧，新兴网络安全领域具有较高的技术壁垒，准入门槛较高，只有那些市场感觉敏锐、技术积累深厚、研发投入充足的企业才会在这一领域最终胜出。

　　三、持续经营评价
公司主要经营网络信息安全产品的研发、销售，以及为用户提供信息安全咨询服务。报告期内共完成营业收入32,466.09万元，净利润4,285.97万元。公司经营状况良好。当前，国家空前重视网络安全，公司抓紧政策红利期和市场发展机遇，一方面不断加强新兴领域的技术储备、技术研究和产品开发，另一方面持续开拓市场，加大渠道建设和重点行业布局。同时加强企业管理和文化建设，明确公司未来发展目标和行动规划，保证公司的持续经营能力。报告期内，公司管理层及核心技术团队稳定，未发生重大变动，主营业务未发生重大变化，公司生产经营状态正常。
(一)行业发展趋势
1、行业政策分析
国家对网络安全行业的政策支持和高度重视，使网络安全行业一直保持良好的发展态势。2020年
1月1日，《中华人民共和国密码法》正式施行；3月1日，《网络信息内容生态治理规定》正式施行；6月1日，国家互联网信息办公室牵头发布的《网络安全审查办法》正式施行；6月28日，《中华人民共和国数据安全法（草案）》公布，面向社会公众征求意见；6月12日，国家发展改革委、国家能源局发布《关于做好2020年能源安全保障工作的指导意见》；7月2日，中国人大网发布《中华人民共和国数据安全法(草案)》并公开征求意见；10月13日，《中华人民共和国个人信息保护法（草案）》在全国人大常委会会议上首次亮相。上述法律法规、政策标准的发布和施行，体现了国家对网络安全行业的政策支持和高度重视，对网络安全产业的发展具有积极的促进作用。可以预测我国网络安全行业将一直保持良好的发展态势上述政策表明，网络安全尤其是工业互联网安全产业发展前景广阔，行业规模将继续保持较高的增长态势。
2、行业发展趋势
报告期内，网络安全行业在继续保持高速增长的同时，也表现出一些新的发展趋势，工业互联网安全、云计算安全、移动网络安全、物联网安全等新兴网络安全领域的发展呈现快速增长，尤其是工业互联网安全领域已经成为网络安全产业的热点。从一系列国家和行业政策出台、网络安全厂商的技术研发投入、行业用户试点项目推进等方面，都可以看出工业互联网安全已经迎来一个快速发展期。
(二)公司发展战略
公司未来三年的发展战略规划如下：
一、核心业务战略
1、全面推进工业互联网安全业务。从技术攻关、产品研发、行业解决方案、咨询服务、安全培训等多个方面推进工业互联网安全业务。为工业企业用户推出完整的工业互联网安全产品系列和有竞争力的行业解决方案，在重点工业领域实现工业互联网安全市场的全面覆盖。
2、继续加强网络安全等级保护业务。围绕等级保护2.0和关键信息基础设施保护，进一步优化等级保护咨询服务业务，从等级保护咨询服务设计、等级保护配套管理平台与工具研发、等级保护落地实施方面加强研发和市场推广。保持在政府机关和中央企业等级保护咨询服务领域的领先优势，成为网络安全等级保护专业服务商。
3、继续保持传统信息安全业务尤其是堡垒主机等核心产品的研发和销售优势，对核心产品进行技术升级，拓展行业和区域销售渠道，完善和巩固产品技术支持体系，为产品的行业推广和区域销售提供有力支持。
4、持续跟踪新兴网络安全领域技术发展趋势。在云计算、大数据、移动网络、工业互联网、物联网等领域加强网络安全技术研究和产品孵化。
二、人才战略
实施高端人才引进战略，加强公司技术和管理人才储备。加强管培生的培养和选拔，为企业发展培养后备力量。人才是企业发展的核心，通过人才引进，为公司的发展输送高素质的人才队伍，从而保持公司的创新能力和竞争能力。
三、市场战略
大力布局重点区域市场，完善区域营销体系建设和技术支持体系建设，培养区域技术支持队伍，为公司区域销售网络提供售前、售中、售后支持与服务。完善公司区域营销服务体系，在大区和重点区域建立服务网点，做到对客户服务的即时响应，提升服务质量和服务水平。
四、品牌战略
继续深化公司品牌战略，强化公司品牌定位、树立公司品牌形象，提升公司品牌价值。在客户口碑积累的基础上，进一步提升服务能力和服务质量，将服务作为公司优质产品的配套保障，赢得客户和合作伙伴的信任和好评。
(三)经营计划或目标
公司2021年经营计划如下：
1、产品研发计划
继续加强工业互联网安全技术研究与产品研发，加快工业互联网安全态势感知平台二期项目建设和工控防火墙、工控安全监测与审计系统、工控白名单管理系统三大工业互联网安全基础产品的升级。
2、营销体系建设计划
继续建设和完善区域营销体系和行业营销体系。区域营销体系建设方面，重点完善技术支撑体系建设，在大区和核心区域建立区域技术支持中心。行业营销体系建设方面，在能源、军工、轨道交通、航空航天、智能制造等行业加快布局，以工业互联网安全业务和等级保护咨询服务业务为重点，为用户提供专业的工业互联网安全解决方案和等级保护落地实践。
3、人才引进与培养计划
在工业互联网安全技术领域加快人才引进，落实管培生培养计划，拓宽人才引进通道，从高等院校、科研院所、政府机关、同业企业等多种渠道挖掘和引进技术和管理人才。扩大高校毕业生引进范围，通过培养、筛选、选拔，做好公司后备人才的储备。
(四)不确定性因素
公司销售呈现较明显的季节性，销售一般集中在下半年。主要是因为公司的主要客户是政府部门和国有企业，客户通常采取预算管理制度和产品集中采购制度。一般下半年制定次年年度预算，审批通常集中在每年年底或次年初，资金的拨付集中在次年的上半年，采购招标则安排在次年年中或下半年。从公司近几年各季度销售收入统计来看，第四季度销售收入占到全年收入40%以上。公司经营费用则全年分布均匀，因此，有可能造成公司上半年出现季节性亏损，投资者不宜以半年度或季度的数据推算公司全年的经营业绩。

　　四、风险因素
1、核心人员流失风险
随着公司经营规模的扩大，对高新技术人才的需求日益旺盛。如何稳定核心技术和管理人员，对公司是一个巨大的挑战。一旦发生核心人员流失，对公司的持续研发、技术改造、市场推广等都会产生不良的影响。
为保持核心技术人才的稳定性，公司采取了如下措施稳定核心人员：
1）提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感；
2）保持和加强沟通，由公司高层管理人员与核心人员每月举行一对一谈心交流活动。了解核心人员的真实内心想法，并对员工提出的各种困难及时给予帮助和解决。增强核心人员的忠诚度和企业归属感；
3）不断开辟新技术、新产品研发方向，为核心技术人员提供更广阔的技术研究空间。
2、新产品研发风险
报告期内公司继续加大研发投入开发工业互联网安全新产品，新产品需要较多的研发投入并需要较高的技术攻关能力，新产品推出后的盈利情况则需要市场检验。技术和市场的爆发点仍然有一定的
不确定性。公司在工业互联网安全领域高额的研发投入，所研发的产品短期内可能无法得到市场的认可。
公司将从如下几个方面来规避风险：
1）产品的需求分析、产品UI设计、功能设计和性能设计以及产品的研发过程管理等多方面，进行严格论证、评审和监管，确保推出产品符合市场需要切具有较高的技术竞争力；
2）加强市场和营销策划，针对新产品设计可行的市场推广计划和营销策略，提前为产品销售进行市场准备，必要时对产品营销体系进行调整，同时配合新产品行业应用特点推出多种优惠促销政策，为新产品上市创造良好的条件；
3）聚焦重点工业企业用户，选择能源、轨道交通、航空航天、烟草、智能制造作为工业互联网安全业务推广的首批重点行业，这些行业的工业互联网安全需求较为明确，行业发展前景较好，用户网络安全预算充足。这些行业能够快速打开市场，并获得回报。
3、销售收入季节性不均衡风险
公司面向的主要行业用户以计划采购为主，其计划时间一般安排在第三、四季度，因此公司上半年的营业收入占全年收入比例较低，而公司运营费用支出均衡，故对上半年流动资金的控制与使用有一定影响。
公司采取如下措施降低风险：将公司上半年销售收入的重点放在企业用户和渠道用户上，并适当补充流动资金贷款，同时拓展更多新的行业领域，为公司均衡、持续获益创造条件。
4、市场竞争加剧风险
传统的网络安全行业经过多年的发展，已经形成了较为充分的竞争格局，随着市场环境的逐步成熟、新技术新领域技术发展加速以及整个网络安全行业市场规模的不断扩大，越来越多的企业进入网络安全领域，公司面临着网络安全市场尤其是新兴网络安全技术领域更加激烈的竞争，市场竞争加剧必然为公司经营带来风险。
针对上述风险，公司采取如下措施加以应对：
1）公司加快新技术领域的技术研究和开发进度，从人才引进、市场调研、方案论证、产品设计、用户服务等多个方面加强布局，新产品开发必须进行充分的用户需求调研和市场分析，以免产品规划和设计的偏差导致巨额研发投入的损失；
2）加快公司营销体系建设，尽快建立完善的区域技术支持体系，以客户为中心做好用户的售后服务和应急响应，从而提升客户服务满意度，保持客户粘度。 收起▲

　　一、经营情况回顾
　　1、目前公司所处行业、主营业务和产品服务
　　公司所处行业为软件和信息技术服务业，细分领域为网络安全。公司的主营业务是网络与信息安全产品研发、生产及销售，以及信息安全咨询服务。报告期内公司所处行业和主营业务均未发生重大变化。公司信息安全咨询服务业务包括风险评估、等级保护咨询、渗透测试、网站安全监测、信息安全管理体系规划等。
　　2、公司客户类型
　　公司客户类型包括各级政府机关、事业单位、中央企业和地方国有企业、互联网企业等。
　　3、公司关键资源、销售渠道和收入来源
　　公司关键资源包括三个方面：一是拥有五大类30多个具有自主知识产权的网络与信息安全产品，二是拥有信息系统安全集成、应急处置、风险评估等一批重要的信息安全服务资质，三是在十数年的发展过程中积累了数千家客户。公司的销售渠道包括行业销售和区域销售，行业销售以重点行业大客户为主，区域销售以发展和维护经销商渠道为主。公司的收入主要来源于自有产品和服务的销售。
　　4、报告期内商业模式变化情况
　　报告期内公司商业模式没有变化。
　　一、经营情况
　　（一）经营计划
　　1、业务、产品或服务有关经营计划的实现情况
　　报告期内，公司销售收入为9,323.98万元，同比增长了33.67%。公司安全审计及防护产品以及工业互联网安全产品保持一定增长，分别同比增长了142.98%和83.01%。
　　报告期内，公司继续加大工业互联网安全技术和研发投入，对工控白名单管理系统、工控网络监测与审计系统、圣博润工控安全脆弱性扫描与管理系统进行持续迭代升级，进一步增强工业互联网安全产品技术竞争力。
　　报告期内，公司继续加强区域营销体系建设，通过培训、人才引进、市场活动等多种举措拓展区域市场业务范围，提升了区域营销能力。
　　公司积极布局工业互联网安全业务。报告期内，着眼于未来五到十年的公司发展，公司积极开展战略性新兴网络安全领域的技术研发，公司在工业互联网安全业务领域继续加大研发投入，不断更新迭代产品，为公司工业互联网安全业务发展奠定了坚实的产品基础。
　　（二）行业情况
　　1、行业现状
　　报告期内，国家和行业部门发布和施行了一批网络安全相关法律、法规与标准。
　　2020年1月1日，《中华人民共和国密码法》正式施行；3月1日，《网络信息内容生态治理规定》正式施行；6月1日，国家互联网信息办公室牵头发布的《网络安全审查办法》正式施行；6月28日，《中华人民共和国数据安全法（草案）》公布，面向社会公众征求意见；6月12日，国家发展改革委、国家能源局发布《关于做好2020年能源安全保障工作的指导意见》。
　　2月13日，中国人民银行正式发布《个人金融信息保护技术规范》金融行业标准；2月20日，中国人民银行发布了最新的《网上银行系统信息安全通用规范》；6月11日，公安部发布了《信息安全技术工业控制系统软件脆弱性扫描产品安全技术要求》、《信息安全技术工业控制系统主机安全防护与审计监控产品安全技术要求》等17项安全标准。
　　5月22日，国家网信办在全国范围内启动为期8个月的2020“清朗”专项行动。
　　上述法律法规、政策标准的发布和施行，体现了国家对网络安全行业的政策支持和高度重视，对网络安全产业的发展具有积极的促进作用。可以预测我国网络安全行业将一直保持良好的发展态势。
　　2、行业未来发展
　　随着云计算、物联网、大数据、工业互联网和5G等新兴技术的兴起，网络信息安全边界不断弱化，安全防护内容不断增加，对数据安全、信息安全提出了巨大挑战，也为网络信息安全市场打开了新的增量空间。再加上经济全球化，数据安全、隐私保护等问题越来越被重视，网络安全市场规模保持增长态势。近年来，在云计算、物联网、大数据、工业互联网和5G等新兴技术的催化以及政策支持下，我国网络安全市场迎来快速发展期，网络安全应用市场广泛，其中政府、中央企业、电信与金融领域应用网络安全产品和服务最多，同时很多细分领域的安全需求成为推动网安行业持续增长的动力。随着国家对网络安全的愈加重视及网络安全产业布局的持续深化，网络安全市场规模将持续扩大，预计到2021年中国网络安全市场规模将达千亿元。
　　网络安全市场具有高度细分的特征，不同细分市场领域均有相应的优势专业厂商，传统网络安全市场的细分领域的竞争已经基本形成格局，目前在新兴网络安全领域细分市场的竞争逐步加剧，新兴网络安全领域具有较高的技术壁垒，准入门槛较高，只有那些市场感觉敏锐、技术积累深厚、研发投入充足的企业才会在这一领域最终胜出。

　　二、企业社会责任
　　（一）精准扶贫工作情况
　　（二）其他社会责任履行情况。
　　公司始终把履行企业社会责任作为公司的重要经营宗旨，坚持依法合规经营、诚信经营、履行依法纳税的社会责任，认真做好每一项对社会有益的工作。
　　公司在不断为股东创造价值的同时，也积极承担对员工、客户、社会等的责任。公司经营良好，信息披露及时、准确、完整，保障股东的利益不受损害；诚信对待供应商及客户，注重产品质量履行合同，切实保障了消费者及供应商的合法权益；公司为员工提供良好的职业发展空间和工作环境，实现员工与企业的共同成长；充分发挥公司专业领域服务能力，宣传和培训网络安全知识，积极服务用户和社会。
　　公司承担的具体社会责任如下：
　　1、为社会解决就业人数400余人，并尽力帮扶有困难的员工。当员工本人或家庭当遭受重大疾病或意外灾害时，公司工会组织会立即启动帮扶政策，为员工分忧解难。
　　2、积极履行网络安全保障技术支持义务。公司是国家重大活动网络安全保卫技术支持单位、国家网络与信息安全信息通报机制技术支持单位和中央企业网络与信息安全信息通报机制技术支持单位。报告期内，公司荣获2019年新中国成立70周年庆祝活动网络安全保卫优秀技术支持单位和国家信息安全漏洞库（CNNVD）2019年度优秀技术支持单位荣誉称号。
　　3、充分发挥专业领域能力，积极服务用户和社会。报告期内，公司针对用户、合作伙伴、内部员工，通过视频会议等方式组织了一系列的安全产品、解决方案、案例分析、网络安全知识等专业培训，向社会公众开讲了十数次网络安全公开课，有效提升了用户和合作伙伴对公司的认知以及社会对网络安全的认识。另外，疫情期间，公司还组建了安全应急保障小组，为圣博润用户量身定制了堡垒机远程安全运维、工业互联网安全监测、安全服务抗疫等多套解决方案和相关免费技术支持服务。
　　4、积极组织员工开展各类社会公益爱心活动，传递正能量，践行企业的社会责任。报告期内，公司党支部牵头发起了心系疫区献爱心活动，党员带头，员工积极响应，累计为灾区募捐了上万元善款。

　　三、评价持续经营能力
　　公司主要经营网络信息安全产品的研发、销售，以及为用户提供信息安全咨询服务。报告期内共完
　　成营业收入9,323.98万元，净利润-189.36万元。公司经营状况良好。当前，国家空前重视网络安全，公司抓紧政策红利期和市场发展机遇，一方面不断加强新兴领域的技术储备、技术研究和产品开发，另一方面持续开拓市场，加大渠道建设和重点行业布局，为公司中长期业绩增长与持续运营提供可靠保障。
　　另外，公司持续加强企业管理和文化建设，明确公司未来发展目标和行动规划，保证公司的持续经营能力。报告期内，公司管理层及核心技术团队稳定，未发生重大变动，主营业务未发生重大变化，公司生产经营状态正常。
　　公司主营业务突出明显，有着清晰的盈利模式和较高的盈利潜力，营业收入呈健康稳定增长态势，公司具有较好的持续经营能力。

　　四、公司面临的风险和应对措施
　　1、核心人员流失风险
　　随着公司经营规模的扩大，对网络安全专业技术人才和企业管理人才的需求日益旺盛。如何稳定核心技术和管理人员，对公司是一个巨大的挑战。一旦发生核心人员流失，对公司的持续研发、技术改造、市场推广等都会产生不良的影响。
　　为保持核心技术与管理人员的稳定性，公司采取了如下措施：
　　1）提高核心人员的工资及福利待遇，为员工提供包括职位提升、培训计划、绩效激励等多种提升渠道，提升员工自身成长的满足感；
　　2）保持和加强沟通，由公司高层管理人员与核心人员每月举行一对一谈心交流活动。了解核心人员的真实内心想法，并对员工提出的各种困难及时给予帮助和解决。增强核心人员的忠诚度和企业归属感；
　　3）不断开辟新技术、新产品研发方向，为核心技术人员提供更广阔的技术研究空间。
　　2、新产品研发风险
　　报告期内公司继续加大研发投入开发工业互联网安全新产品，新产品需要较多的研发投入并需要较高的技术攻关能力，新产品推出后的盈利情况则需要市场检验。用户对工业互联网安全产品的部署和应用尚存有一定的顾虑，技术和市场的爆发点仍然有一定的不确定性。公司在工业互联网安全领域高额的研发投入，所研发的产品短期内可能无法得到市场的认可。
　　公司将从如下几个方面来规避风险：
　　1）公司对产品需求分析、UI设计、功能设计和性能设计以及产品的研发过程管理等多方面，进行严格论证、评审和监管，确保推出产品符合市场需要切具有较高的技术竞争力；
　　2）加强市场和营销策划，针对新产品设计可行的市场推广计划和营销策略，提前为产品销售进行市场准备，必要时对产品营销体系进行调整，同时配合新产品行业应用特点推出多种组合营销方案，为新产品上市创造良好的条件；
　　3）聚焦重点工业企业用户，选择能源、轨道交通、航空航天、烟草、智能制造作为工业互联网安全业务推广的首批重点行业，这些行业的工业互联网安全需求较为明确，行业发展前景较好，用户网络安全预算充足。聚焦重点行业能够快速打开市场，并获得回报。
　　3、销售收入季节性不均衡风险
　　公司面向的主要行业用户以计划采购为主，其计划时间一般安排在第三、四季度，因此公司上半年的营业收入占全年收入比例较低，而公司运营费用支出均衡，故对上半年流动资金的控制与使用有一定影响。
　　公司采取如下措施降低风险：将公司上半年销售收入的重点放在企业用户和渠道用户上，并适当补充流动资金贷款，同时拓展更多新的行业领域，为公司均衡、持续获益创造条件。
　　4、市场竞争加剧风险
　　传统的网络安全行业经过多年的发展，已经形成了较为充分的竞争格局，随着市场环境的逐步成熟、
　　新技术新领域技术发展加速以及整个网络安全行业市场规模的不断扩大，越来越多的企业进入网络安全领域，公司面临着网络安全市场尤其是新兴网络安全技术领域更加激烈的竞争，市场竞争加剧必然为公司经营带来风险。
　　针对上述风险，公司采取如下措施加以应对：
　　1）公司加快新技术领域的技术研究和开发进度，从人才引进、市场调研、方案论证、产品设计、用户服务等多个方面加强布局，新产品开发必须进行充分的用户需求调研和市场分析，以免产品规划和设计的偏差导致巨额研发投入的损失；
　　2）加快公司营销体系建设，尽快建立完善的区域技术支持体系，以客户为中心做好用户的售后服务和应急响应，从而提升客户服务满意度，保持客户粘度。 收起▲