北京数字认证股份有限公司2024年度董事会工作报告北京数字认证股份有限公司（下称“公司”）2024年度董事会工作已经圆满结束。根据《中华人民共和国公司法》（下称“《公司法》”）、《北京数字认证股份有限公司章程》（下称“《公司章程》”）等规定，现就公司董事会2024年度的工作报告如下：

第一部分 2024年度公司总体经营情况

一、概述

公司坚持网络安全业务主航道，围绕“共建可信任的数字世界”的企业愿景和“提供高品质的网络安全服务，帮助用户构建安全可信的网络空间”的公司使命积极进行经营开拓。报告期内，公司聚焦数字信任、数据安全积极开展经营工作，持续在数字中国建设各个领域开拓市场；注重提升服务质量，通过技术创新，持续提升产品、服务及解决方案的竞争优势；推进提质增效战略落实，有效管控费用，切实提升公司的整体盈利能力。2024年度公司全年实现营业收入11.22亿元，较上年同期增长15.43%；归属于上市公司股东的净利润1,259万元，较上年同期增长126.68%，实现扭亏为盈。

公司各类业务的主要情况如下：

电子认证服务：报告期内，公司聚焦数字信任价值创造，积极参与千行百业数字化转型工作，电子认证服务整体收入同比增长。2024年公司电子认证服务实现收入26,107万元，同比增长1.60%。

网络安全产品：报告期内，公司积极进行产品优化创新，不断提升网络安全解决方案竞争力，公司自有产品销量增长较快，2024年公司网络安全产品实现收入33,130万元，同比增长28.65%。

网络安全集成：报告期内，公司主动应对市场变化，持续探索网络安全解决方案应用范围，并积极推进各个项目业务进度，公司网络安全集成业务收入同比增长。2024年公司网络安全集成业务实现收入22,576万元，同比增长33.05%。

网络安全服务：报告期内，公司持续深化网络安全服务内容，不断优化服务模式，使网络安全服务收入进一步提升。2024年公司网络安全服务实现收入

30,435万元，同比增长5.56%。报告期内公司重点经营工作：

（一）围绕网络安全主航道，积极推动各项业务开展

报告期内，公司聚焦首都国企功能与使命，切实履行网络安全基础设施保障责任，服务保障首都新发展，深度参与全球经济标杆城市和智慧北京建设。全力保障首都政务信息系统网络安全，为全国两会、庆祝中华人民共和国成立75周年等一系列国家重大活动提供高水平网络安全保障，全年保障北京市百余家政务单位重要网络和信息系统安全稳定运行。从更好“服务首都”出发，参与各委办局及“智慧北京”等重大项目的安全规划，设计京津冀跨省身份互认方案、京办移动认证方案等，参与北京市电子证照共享服务、统一身份认证系统等技术规范编写。助力构建北京市共性密码服务支撑平台，推进密码应用与安全服务的融合，积极承担北京市政府部门多个数据安全项目。参与2024全球数字经济大会和中国国际服务贸易交易会，发布北京跨境电子合同签署平台，展示服务数字经济标杆城市建设的探索与实践。报告期内，公司聚焦数字中国建设，推动公司业务在全国范围的开展。数字政府领域，聚焦“数字政府”建设与“信创化”发展机遇，进一步面向全国政务机构推广“数字政府密码保障体系”方案，助力多地政务系统密码保障能力提升。智慧健康领域，着力构建三医（医疗、医药和医保）联动推进格局，在全面推进医院无纸化业务方案的基础上，以密码技术为核心的网络信任方案和数据安全方案积极护航智慧医院建设，进一步巩固公司医院领域密码技术领先供应商地位；积极参与医药领域网络安全体系建设，面向药品生产企业、医疗器械生产企业、检验检测机构推广公司数字信任及数据安全解决方案；服务多省市的医保平台。企业数字化领域，深度参与大量央国企、外企、大型民企的数字化转型实践，推进信创网络安全解决方案，提升电子招投标、电子合同等细分领域央企客户覆盖率。数字金融领域，深入挖掘金融业关基密码建设、监管数据报送密码应用、金融信创环境密码改造等市场机会，巩固保险密码服务领先优势，实现大型商业银行网银等业务的重要突破；积极创新探索抗量子密码算法迁移、鲲密内生密码算力平台在金融领域应用。智慧教育领域，围绕教育部“教育数字化战略行动”，重点面向“双一流”高校推广一体化电子签和数据安全解决方案，新增多个高校标杆项目，

助力高校构建全生命周期安全的数字化应用环境。智能交通领域，形成“云-管-端”全方位的车联网信息安全保障方案，形成基于鲲密的车路协同边缘计算安全方案，积极参与多地车联网先导示范区建设，探索开展汽车合规信息安全检测业务布局。

（二）公司坚持创新驱动发展战略，持续提升公司核心竞争力

报告期内，公司持续巩固密码行业技术领先优势。有序推进“十四五”国家重点研发计划等7项国家级课题任务，报告期内制造业高质量发展专项“建设工业和信息化行业密码应用产业基础公共服务平台项目”课题顺利结项，目前仍在研国家级课题6项。截至报告期末牵头或参与制定各类国家、行业、地方、团体标准300余项，报告期内获批发布国家、行业标准21项。积极推进国产CPU内生密码模块等多项新产品研发工作，形成丰富的自主知识产权和创新成果。报告期内公司新申请发明专利28项，新增发明专利授权10项，新取得软件著作权34项，截至报告期末公司累计取得专利50余项，软件著作权370余项。积极与知名院校和科研院所开展前瞻技术预研，科研生态体系建设取得显著效果。与知名院校共建教学实习基地、创新实践基地，加强人工智能与密码技术融合方向的科技人才培养。报告期内公司获批建立园区类博士后科研工作站。公司在研国家级课题如下：

（三）践行可持续发展理念，持续提升经营管理工作

报告期内，公司积极践行可持续发展理念，主动发布《2023年度可持续发展报告》，公司ESG评级显著提升至AA/A，入选华证指数“ESG卓越表现TOP100”和“信息技术行业ESG绩效TOP10”，荣登“计算机行业ESG绩效优秀榜单”第一名。公司不断完善治理机制，持续提升公司治理效能，积极开展投资者管理各项工作，公司连续第7年获深交所信息披露考评最高等级A级评价，报告期内获评中国上市公司协会“投资者关系管理最佳实践”、“董事会最佳实践”、“可持续发展优秀实践”，北京市国资委市属上市公司“ESG十佳”、中国证券报“ESG金牛

奖·治理二十强”等多项资本市场荣誉。报告期内，公司持续优化营销体系、运营交付体系组织架构，完成“北京+武汉两地三中心”容灾备份体系建设，初步在武汉建立具备研发、运行和交付能力的公司第二总部。积极推进公司自身数字化转型，聚焦业务数据生命周期管理，完成从商机到交付的业务链路贯通，推动业务全流程数字化管理。同时全面开展业务数据治理和智能分析，为业务决策提供有力支持。推进数字化营销，大幅提升线上商城服务效率和水平。持续开展有影响力的品牌活动，成功举办“推动商用密码高质量发展”为主题的全国2024信任互联大会。公司连续4年荣登中国网络安全产业联盟网安产业竞争力50强榜单，荣获中国上市公司协会“2024年上市公司数字化转型典型案例”等荣誉。

二、公司未来发展的展望

（一）公司发展战略

公司作为网络安全企业，将充分发挥在网络安全领域的市场领先优势，围绕国家政策、行业趋势等方面，基于以密码为核心的技术能力，在“网络安全基础设施安全可靠运行”“网上业务安全可信开展”“数据安全”三条业务主航道为客户提供高品质服务，为加快数字中国建设做出贡献。深入实施创新驱动发展策略，以数字经济为先导，紧跟数字经济发展的新趋势，提高科技创新能力和水平，加快车联网、大数据、人工智能、区块链等新技术与密码技术融合的研发、应用、推广，成为具有核心竞争力和一定领先地位的网络基础设施安全可靠运行解决方案提供商、网上业务安全可信开展解决方案提供商、数据安全解决方案提供商。

（二）2025年度经营计划

2025年是“十四五”规划的收官之年，也是为“十五五”良好开局打牢基础的关键之年。公司将在网络安全和数字经济领域持续深耕，全力筑牢发展质量根基，积极推进深化改革，坚持技术创新引领，持续实施降本增效，不断提升核心竞争力，推动公司实现可持续的高质量发展。

1、积极进行业务拓展，服务首都高质量发展

继续积极落实首都网络安全基础设施保障责任。推动京津冀地区的网络安全重点项目落地，形成协同发展态势。挖掘北京市“两区”建设扩大对外开放中的重大战略机会，探索数据跨境安全服务、跨境电子合同签署、国际电子认证服务等

出海业务。主动融入数据基础制度先行区建设，参与数据原生新型城市基础设施的网络安全建设与服务。积极进行业务开拓，研究人工智能发展战略机遇，拓展车路云一体化、数字健康、数字金融等新赛道。

2、围绕数字中国、数字经济建设，持续提升业务的核心竞争力数字信任领域，聚焦安全合规证书服务和信任价值创造，积极参与国家数字信任体系建设及各行业数字化转型，打造信任服务价值链以优质全栈的服务形成核心竞争力。数据安全领域，聚焦密码技术应用，扎根“数字中国”重点领域，把握关键基础设施及信创国产化机遇，完善密码产品与方案，拓展相关解决方案全面应用，以全面深度融合应用场景形成核心竞争力。安全服务领域，聚焦基础设施安全运营，针对政务客户建立区域中心运营模式，探索数据安全治理咨询等业务，推动网络安全服务向“数据驱动”转变，以高质量保障网络安全形成核心竞争力。在人工智能等新兴前沿领域，聚焦创新驱动发展战略，有序推进承担国家级课题项目，参与国家、行业标准编制工作，形成技术成果。深化与高校和科研机构的合作，提升科技创新能力，构造前沿领域新的核心竞争力。

3、持续提升经营管理水平，推进公司高质量发展

以数字化交易、数字化运营、数字化业务、数字化办公为场景，提升客户体验和内部效率、构筑产品服务竞争优势，持续推进公司的数字化转型。加强质量和品牌建设，围绕驱动主营业务，加强经营各环节质量体系建设，使产品质量口碑成为市场品牌竞争力，业务赋能中实现品牌价值持续提升。持续加强投资者关系管理和维护，提高上市公司信息披露质量，不断提升公司资本市场形象。充分利用上市公司平台，围绕公司主营业务，积极开展资本运作研究与推进，借助资本力量助力公司高质量发展。

（三）公司经营风险及应对措施

1、信息技术快速进步风险

目前，随着云计算、物联网、移动化、大数据、智慧化城市等新技术的大规模应用，网络边界正在瓦解，基于边界的安全防护体系正在失效，针对边界防护的安全架构越来越难以解决客户遇到的实际问题，需要设计新的安全体系架构以逐步适应新形态信息系统的要求。公司会持续加大新产品服务的研发力度，以适应新技术环境下的业务变化。未来公司将推出以身份认证为核心，对人、设备、

系统进行动态访问控制的网络安全解决方案，帮助客户抵御高级威胁攻击，防范重要数据泄露。

2、业务收入季节性波动风险

政府部门是公司目前集成业务的主要客户群体，此类客户大多在上半年对全年投资和采购进行规划，下半年甚至第四季度进行招标、项目验收和项目结算，公司业务收入也随之呈现季节性波动。公司将进一步加强业务拓展领域，积极开发不同领域的优质客户，从而减少季节性波动对生产经营的不利影响。

3、应收账款较高风险

随着公司经营规模的持续扩大，应收账款余额相对较高，公司按照相应的会计政策对应收账款计提坏账准备。公司客户主要是行政事业单位、资金实力和信用较好的大中型企业等，资金回收具有一定的保障，应收账款发生坏账的风险整体可控。如客户经营和资信状况发生变化，公司可能会面临部分应收账款不能及时回收或无法回收的风险，进而影响经营性现金流入，对经营产生不利影响。公司将进一步完善应收账款管理制度，采取相应措施对应收账款持续跟进、及时催收，对资金风险及时预警，缩短回款周期，控制应收账款风险。

4、数据安全合规风险

《密码法》《数据安全法》《个人信息保护法》的相继出台标志着我国立法层面对网络安全、数据安全有了更明确、严格的保护规定。企业需要遵守和履行更严格的法定义务，承担合规责任。公司在开展网络安全信任体系建设过程中，处理大量的个人信息和业务数据，需要严格遵守法律规定，保护所处理的个人信息和其他数据安全，否则可能导致数据安全合规风险。公司将在严格遵循数据安全相关法律法规的基础上，不断完善业务合规审查、风险评估机制，加强员工合规教育与培训，防范合规风险。

第二部分 董事会日常工作情况

一、2024年董事会会议情况及决议内容

公司董事会在2024年共召开8次会议，全体董事积极参加会议，认真仔细审阅相关材料，积极参与讨论，提出合理建议，并以谨慎的态度行使表决权。具体情况如下：

二、董事会对股东大会决议的执行情况

2024年公司共召开1次年度股东大会、1次临时股东大会，公司董事会根据《公司法》《证券法》等相关法律法规和《公司章程》的要求，严格按照股东大会的决议和授权，认真执行公司股东大会通过的各项决议。

三、董事会专门委员会履职情况

2024年度，公司董事会中设的战略与可持续发展、审计、提名、薪酬与考核四个专门委员会，按照《董事会战略与可持续发展委员会工作规程》《董事会审计委员会工作规程》《董事会提名委员会工作规程》《董事会薪酬与考核委员会工作规程》的规定，审慎审议公司运作过程中出现的各自专业领域的相关事项，为董事会提供专业意见，充分发挥了专门委员会的作用，促进了公司持续发展。

四、独立董事履职情况

公司独立董事严格按照法律法规、《公司章程》及《独立董事工作制度》的相关规定，组织召开独立董事专门会议，前置审议关联交易事项，并积极出席股东大会、董事会及各自任职的专门委员会，审慎审议各项议案，深入了解公司发展及经营情况，对公司财务报告、风险防控、公司治理等事项作出了客观、公正的判断，切实维护了公司及全体股东的利益，突显了独立董事制度对提升公司治理水平的优势和作用。

五、《内幕信息知情人登记管理制度》的执行情况

为规范公司内幕信息管理，维护信息披露的公平原则，公司严格执行《内幕信息知情人登记管理制度》，严控内幕信息以及内幕信息知情人范围，并按要求进行登记管理工作。2024年度，公司按照深圳证券交易所以及《内幕信息知情人登记管理制度》规定，在编制定期报告及筹划出售资产时，对所涉及的内幕信息知情人逐一登记报备。公司董事、监事及高级管理人员和其他相关知情人严格遵守了内幕信息知情人管理制度，未发现有内幕信息知情人利用内幕信息买卖本公司股份的情况。

六、《信息披露事务管理制度》的执行情况

公司牢牢把握“以信息披露为核心”的监管要求，严格执行《信息披露事务管理制度》，积极履行信息披露义务，规范信息披露工作，持续把“零纰漏”作为信息披露工作的基本目标，不断提高信息披露质量，切实维护投资者合法权益。2024年，公司严格遵照监管规则编制、披露定期报告和临时报告，通过深圳证券交易所官方网站和巨潮资讯网，及时披露对投资者作出价值判断和投资决策有重大影响的信息，全年累计披露公告67份，向深圳证券交易所提交备查文件132份，全部零补充、零更正、零问询。

七、法治合规建设工作进展

公司高度重视法治合规工作，紧密围绕经营发展目标，深入推进法治合规建设，以领导干部带头讲法为抓手，积极开展普法宣传和合规培训，厚植企业法治合规文化；持续完善“三位一体”合规管理体系，深化规章制度体系建设，修订完善《内控合规手册》，严格合规审查，加强风险防控与纠纷化解，聚焦重点领域和关键环节合规管控；强化内控监督评价与合规考核评价，推动合规提质增效，全面提升公司依法治企能力，保障公司稳健合规发展。公司加强法治合规队伍建设，在总法律顾问领导下，注重法务合规人员专业培养，不断提升队伍业务素质和工作水平。

八、2025年度董事会的主要工作安排

2025年，公司董事会将进一步加强自身建设，充分发挥董事会在公司治理中的核心作用，从全体股东利益出发，勤勉履职，贯彻落实股东大会的各项决议。注重加强董事履职能力培训，提高决策的科学性、高效性和前瞻性，提升规范运作水平，同时加强内控制度建设，坚持依法治理企业；优化内部控制流程，不断加强风险防范机制，保障公司可持续发展。

北京数字认证股份有限公司董事会二〇二五年三月二十八日