中孚信息股份有限公司

2024年年度报告

2025年3月

第一节 重要提示、目录和释义公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实、准确、完整，不存在虚假记载、误导性陈述或者重大遗漏，并承担个别和连带的法律责任。

公司负责人魏东晓、主管会计工作负责人张丽及会计机构负责人(会计主管人员)辛娜娜声明：保证本年度报告中财务报告的真实、准确、完整。所有董事均已出席了审议本报告的董事会会议。

报告期内，归属于上市公司股东的净利润为-125,158,896.65元，同比减亏

32.82%。受部分市场需求释放延后及招投标节奏延缓等多重市场因素影响，公司营业收入未达预期，导致报告期归属于上市公司股东的净利润为负。报告期内公司主营业务、核心竞争力、主要财务指标与行业趋势不存在显著差异，未发生重大不利变化。公司所处网络安全行业市场规模保持持续增长态势，发展前景广阔，不存在产能过剩、持续衰退等不利情况。公司具备较强的持续经营能力，不存在重大风险。

本报告中涉及的未来发展的展望等前瞻性陈述不构成公司对投资者的实质承诺，敬请广大投资者理性投资，注意风险。

公司在本报告第三节“管理层讨论与分析”之“十一、公司未来发展的展望”中“（三）可能面临的风险”部分，详细描述了公司经营中可能存在的风险，敬请投资者关注相关内容。

公司计划不派发现金红利，不送红股，不以公积金转增股本。

目 录

第一节 重要提示、目录和释义 ...... 1

第二节 公司简介和主要财务指标 ...... 5

第三节 管理层讨论与分析 ...... 9

第四节 公司治理 ...... 48

第五节 环境和社会责任 ...... 63

第六节 重要事项 ...... 67

第七节 股份变动及股东情况 ...... 82

第八节 优先股相关情况 ...... 88

第九节 债券相关情况 ...... 89

第十节 财务报告 ...... 90

备查文件目录

一、载有公司董事长、主管会计负责人、会计机构负责人签名并盖章的财务报表。

二、载有会计师事务所盖章、注册会计师签名并盖章的审计报告原件。

三、报告期内在中国证监会指定网站上公开披露的所有公司文件的正本及公告的原稿。

释 义

第二节 公司简介和主要财务指标

一、公司信息

二、联系人和联系方式

三、信息披露及备置地点

四、其他有关资料

公司聘请的会计师事务所

公司聘请的报告期内履行持续督导职责的保荐机构?适用 □不适用

公司聘请的报告期内履行持续督导职责的财务顾问

□适用 ?不适用

五、主要会计数据和财务指标

公司是否需追溯调整或重述以前年度会计数据?是 □否追溯调整或重述原因会计政策变更

会计政策变更的原因及会计差错更正的情况本公司自2024年1月1日起施行《企业会计准则应用指南汇编2024》以及《企业会计准则解释第18号》，规定保证类质保费用应计入营业成本。公司最近三个会计年度扣除非经常性损益前后净利润孰低者均为负值，且最近一年审计报告显示公司持续经营能力存在不确定性

□是 ?否

扣除非经常损益前后的净利润孰低者为负值?是 □否

公司报告期末至年度报告披露日股本是否因发行新股、增发、配股、股权激励行权、回购等原因发生变化且影响所有者权益金额?是 □否

六、分季度主要财务指标

单位：元

上述财务指标或其加总数是否与公司已披露季度报告、半年度报告相关财务指标存在重大差异

□是 ?否

七、境内外会计准则下会计数据差异

1、同时按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况

□适用 ?不适用

公司报告期不存在按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。

2、同时按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况

□适用 ?不适用

公司报告期不存在按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。

八、非经常性损益项目及金额

?适用 □不适用

单位：元

其他符合非经常性损益定义的损益项目的具体情况：

□适用 ?不适用

公司不存在其他符合非经常性损益定义的损益项目的具体情况。将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益项目的情况说明

□适用 ?不适用

公司不存在将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益的项目的情形。

第三节 管理层讨论与分析

一、报告期内公司所处行业情况

公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求公司所处行业适用的监管规定和行业政策

2016年

2019年

2019年

2021年

2021年

2022年

按照《数据安全管理认证实施规则》实施认证。《数据安全管理认证实施规则》规定了对网络运营者开展网络数据收集、存储、使用、加工、传输、提供、公开等处理活动进行认证的基本原则和要求。

2022年

2023年

2024年

2024年

2024年

2024年

2024年

网络安全行业的整体发展情况

1、行业发展情况

受益于国家数字经济快速发展，我国网络安全市场在“十四五”期间逐步迈入高速发展阶段，数据已成为第七大生产要素，随着云计算、物联网、大数据、5G等新技术的兴起，网络安全边界不断弱化，安全防护内容不断增加，对数据安全、信息安全提出了巨大挑战，也为网络安全市场打开了新的增量空间。再加上经济全球化，数据安全、隐私保护等问题越来越被重视，网络安全市场规模保持增长态势。近年我国网络安全事件频发，国家与个人层面的信息安全威胁不断提升，国家网络安全法律法规及相关政策也随之密集出台，网络安全产业发展环境不断优化。

2、市场需求特点及变化情况

网络和数据安全产业是维护网络空间安全的重要基础，产业的质量和水平决定着国家网络和数据安全保障能力的高低。在数字化大背景下，数据安全成为网络安全的核心，没有数据安全就没有网络安全。数据价值和地位不断提升，网络空间数字资源竞争日趋激烈，个别国家强化网络威慑战略，利用技术优势肆意窃取我国核心秘密、关键数据、商业信息等重要资源，数字时代网络安全面临新形势、新挑战。

（1）政策利好行业发展。随着数字经济的蓬勃发展，国家对数据安全和网络安全的要求日益严格。政策法规的出台和实施，将进一步推动网络安全行业的发展，同时也为行业提供规范和指导。我国产业数字化转型有望稳步推进，金融、政务、医疗、能源等各行业迎来信息化建设浪潮，网络设备作为信息化、数字化和智能化的重要支撑以及新型基础设施建设的重要组成部分，在国内市场的发展迎来了前所未有的良好契机。近年来，新政策持续落地，对信息合法利用提出更高目标，在原有领域融入新场景、新技术，为移动办公、虚拟化、云、工控、无线网络等带来增量。

（2）数实融合带来行业发展新机遇。数字化时代催生数字经济蓬勃发展，数据已成为继土地、资本、劳动力、技术之后的新型生产要素。大数据、人工智能、云计算、物联网、区块链等技术的普及，推动安全边界向网络物理融合空间延伸，实现经济效益提升和产业变革。同时，数字技术的飞速发展为实体经济注入了新的活力，随着数字技术与实体经济的深度融合，不断促进新质生产力发展，数字化衍生出安全新形势、新需求，驱动安全界限不断向网络物理融合空间拓展，推动安全需求迭代升级。网络安全产品向定制化、轻量化、场景化方向快速发展。数实融合为实体经济的发展提供了广阔的空间和无限的可能性，伴随着网络安全形式愈发严峻，网络安全市场迎来发展新机遇。

（3）供需发力推动产业发展。数据已成为基础性战略资源和新型生产要素，在数字中国建设如火如荼推进时，产业数字化和数字产业化进程也迅速加快，数据安全需求正加速释放。2023年1月，工信部等16部门发布《关于促进数据安全产业发展的指导意见》，目标到2025年，数据安全产业规模超过1500亿元，年复合增长率超过30%，全面推动建立完善数据安全产业发展生态。同时，数据安全技术创新步伐也在进一步加快。传统安全企业、云服务互联网厂商纷纷布局数据安全赛

道，并涌现出一批“专精特新”型创新企业；多方安全计算、可信执行环境、联邦学习等隐私计算技术，以及同态加密等领域布局加快，数据安全与人工智能、云计算、区块链等新兴技术融合发展加速。另外，多类产业载体正在加快建设。数据安全领域相关实验室、产业园区、创新应用先进示范区等产业载体建设工作正加速推进，数据安全产业集聚发展态势加速形成。随着数据安全重要性不断提升、经济社会对数据安全的需求逐渐增强，越来越多的企业拓展了数据安全相关业务，数据安全产业规模初步形成。

3、行业技术研发趋势

面向全球网络安全技术发展新趋势和我国经济社会发展新要求，网络安全技术研发将注重大数据、人工智能、量子科技等领域的基础研究，加强云计算、物联网、5G等前沿性技术在网络安全领域的创新应用。AI技术深度应用于威胁检测、自动化响应经济安全事件分析，区块链技术强化数据完整性验证与身份管理，零信任模型成为主流安全框架，实现细颗粒度访问控制。通过开展关键技术联合攻关，引导网络安全领域技术能力强、自主程度高的产学研力量加强协作，提升网络安全行业协同创新能力。

国家十四五战略提出“上云用数赋智”，数字化、智能化、云化成为新的趋势。数字化，业务全面上云，网络架构云化催生安全云化，网络安全的未来在云端。人工智能技术成熟度提升，推动大语言模型深化发展，AI的落地能力成为安全企业的分水岭。

4、行业整体市场规模

近年来，网络安全市场规模持续保持增长态势。据研究机构IDC（国际数据公司）发布的《全球网络安全支出指南》（2024年V1版）显示，2022年全球网络安全IT总投资规模为1,890.1亿美元，并有望在2027年增至3,288.8亿美元，五年复合增长率约为11.7%。中国网络安全市场规模预计将从2022年的123.5亿美元快速增长至2027年的233.2亿美元，期间年复合增长率为13.5%，高于全球平均水平。IDC指出，未来中国网络安全市场将更加成熟，在整体技术市场组成中，安全防御硬件设备逐步云化，网络安全软件和服务市场持续增长，五年复合增长率分别为16.7%和16.3%。

随着政策颁布实施，网络安全法律法规体系化、纵深化态势更加明显，政策法规红利持续释放，叠加企业和个人数字化需求不断攀升，我国网络安全市场持续扩大。网络安全相关政策的顶层设计逐渐完善，筑牢行业发展的政策基础；与此同时，数字经济的发展成为网络安全发展的新引擎、新动力，产业迎来新的变革和发展阶段，催生出更多安全板块。数据安全、云安全、个人隐私保护、工业互联网安全、物联网安全、AI场景下的安全需求、智慧城市中的交通、能源、医疗等各种智能场景的安全需求，将成为支撑网络安全市场规模扩容并高速增长的新板块。据国内网络安全主要企业调研数据分析显示，预计到2025年市场规模将超过800亿元。

中长期来看，受益国家政策支持，网络安全市场前景开阔。但2022年以来，宏观经济下行，网络安全行业正在经历一段调整期，数世咨询发布的《中国数字安全产业年度报告（2024）》显示，2023年度，国内数字安全市场规模为973.7亿元，增长率为-0.76%，首次出现负增长。根据2023年6月中国网络安全产业联盟(CCIA)发布的《2023年中国网络安全市场与企业竞争力分析报告》，中国网络安全行业市场规模近三年保持总体增长态势，但受宏观经济影响，行业增速出现一定波动。面临诸多挑战，既是对行业韧性的考验，也是孕育新机遇的过程。

5、公司主要产品（服务）的市场占有分布情况

中孚信息自2011年开始涉足信创相关产品研发、适配应用及产品化推广，积极参与信创产业生态建设，并于2012年参与了工信部组织的信创相关产品的研制，是最早参与信创产业建设的企业之一。

报告期内，公司产品、解决方案在创新应用方面取得了丰硕成果：

2024年1月，由网络安全产业资讯媒体安全419主办的《年度策划》2023年度优秀解决方案评选结果正式出炉，中孚信息“XX烟草数据安全全生命周期管控体系建设方案”被评为“2023年工业制造行业优秀解决方案”，再次彰显领先的网络安全技术与服务硬实力。

2024年1月，在“2023年度信息化科技成果奖和网络安全与信息化工作先进单位”评选中，“中孚信息电磁空间安全长时监测系统”获得“最佳创新成果奖”、“中孚信息数据安全治理体系建设解决方案”获得“最佳解决方案奖”。

2024年5月，山东省工业和信息化厅编制2024年山东省企业技术创新项目计划，公司“政务软件供应链安全治理平台开发项目”及全资子公司中孚安全“数据安全监测预警平台开发项目”被认定为“山东省技术创新项目”。

2024年7月，2024年信息技术应用创新发展大会暨解决方案应用推广大会在天津滨海新区举办。会上重磅公布了一系列技术水平先进、应用效果突出、产业带动性强的典型解决方案，公司申报的“基于插件式的云密码服务解决方案”和“基于零信任的商用密码改造解决方案”均成功入围“2023年信息技术应用创新解决方案”。

2024年7月，公司“基于密码服务套件的国产化密码服务管理平台”和全资子公司中孚安全“数据安全交换平台”两项均荣获山东省工业和信息化厅批复的第四批山东省软件产业高质量发展重点项目。

2024年7月，2024（第二十三届）中国互联网大会以“互联三十载 智汇新质变”为主题，首届“金灵光杯”中国互联网创新大赛落下帷幕，公司“十堰市武当云商用密码改造项目”荣获“数据安全赛道优秀奖”。

2024年9月，公司“中孚互联网保密监测业务系统V1.0”、“中孚安全保密套件管理系统V1.0”、“中孚电磁监测处置系统V1.0”三款成品荣获第八批山东省首版次高端软件产品名单。

2024年9月，公司“XX部数据安全态势感知平台”项目获得北京市通信与互联网协会颁发的2024年北京市信息通信行业“数据安全产品优秀应用案例”奖。

2024年11月，公司“电磁空间安全监测预警解决方案及创新应用”项目荣获山东省发展和改革委员会发布的省新旧动能转换重大产业攻关储备项目。

2024年11月，公司“中孚电磁监测处置系统”获得山东信息协会颁发的2024年度科技成果奖；“数据安全治理方案”获得山东信息协会颁发的2024年度创新成果与实践案例。

2024年12月，山东省工信厅官网公布了2024年度山东省信息技术应用创新解决方案名单，由全资子公司中孚安全自主研发的“基于多维动态风险分析的数据安全监测解决方案”入选优秀解决方案名单。

经过二十年的发展，中孚信息始终坚持自主创新，研发了主要面向党政机关、央国企、特殊行业的安全产品，部分产品在行业内处于领先地位，在国内率先推出具有深度数据恢复技术的安全保密检查工具，并在全国进行推广配备。凭借自主研发的“三合一”产品列入首批国家相关产品检测合格单位目录。公司积极参与国家数字化转型的重要时刻，在重要数据保护过程中持续发力，为国家网络安全产业发展增添活力，以过硬的技术实力、良好的发展布局，助推形成积极良好的网络安全产业生态。

6、下一年度行业发展情况展望

在政策扶持、需求扩张、应用升级等多重因素驱动下，我国网络安全产业将保持高质量发展态势。

网络安全产业政策环境逐步完善。在数字经济时代的驱动下，业务场景和市场需求持续催化，随着一系列举措的陆续实施，不断优化的政策环境有望推动产业发展再上新台阶。

产业综合实力将显著增强。在电信、医疗等重点行业安全投入增加的带动下，我国网络安全产业将长期保持高速增长。此外，产业联盟、协会等生态集聚效应的不断增强，也将驱动龙头企业初步形成，人才、资金实力不断增强。

安全技术寻求发展新范式。在内外需求的双向牵引下，一方面，随着动态安全、智能安全、主动安全等技术理论的逐步成熟，具备实战优势且适应各垂直应用领域的场景化产品将不断加速落地；另一方面，为了降低用户运维成本、提升安全防御效率，安全能力的一体化以及应用部署的紧耦合、前置性，都将成为未来的发展趋势。

二、报告期内公司从事的主要业务

公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求上市公司通过自有的云计算平台为客户提供网络安全产品或服务，且云安全收入占公司最近一个会计年度经审计的合并财务报表营业收入10%以上

□适用 ?不适用

接受云计算服务安全评估的情况

□适用 ?不适用

三、核心竞争力分析

中孚信息以国家网络空间安全战略为指导，密切跟踪技术发展趋势和市场需求，通过不断完善和优化自身的技术研发体系及创新机制，使自身竞争优势得到不断巩固和加强。

1、战略驱动优势

公司成立以来持续深耕安全保密领域，积累了丰富的行业经验，以“解放思想，求真务实”为原则，制定了清晰的战略发展思路，并从市场拓展、产品技术、组织管理等多个层面制定了发展规划。公司充分发挥企业发展战略的指引作用，基于国家网络安全战略，不断构建具备网络空间安全对抗能力的产品、技术与服务体系。以客户为中心，兼顾生存与发展，处理好短期与长期的矛盾，控制好系统性风险，持续优化与市场需求、业务发展相匹配的市场布局、产品布局、能力建设、组织机制基础，从源头和本质上着手，通过体系化建设推动整体经营工作的全面提升，为公司中长期发展奠定良好基础。在国家“十四五”规划纲要中，网络安全成为国家战略的重要发展方向，国家陆续颁布网络安全相关法律法规和顶层规划，进一步明确了国家网络安全保障的目标与要求，公司战略规划契合国家政策导向，在法律法规框架下形成了可持续发展优势。

2、企业文化优势

公司始终秉承“至诚于中，业成于孚”的核心价值观，以“保障国家网络安全，创造员工幸福家园”为企业使命，以“构建网络空间对抗能力，让数字中国更安全”为企业愿景。中孚坚持以党建促发展，强化党的引领作用，凝聚业务发展的强劲动力；坚守诚信文化，诚实守信、合法经营；贯彻家园文化，重视员工身心健康发展，为员工个人发展创造广阔平台；厚植家国文化，打造一流技术实力，为党和国家重要活动提供网络安全保障。多年来公司逐步构建中孚文化体系，以忠诚党的保密事业、诚信服务用户单位、成就个人职业发展、成功护航国家网络安全的中孚精神推动企业稳步发展。

3、技术研发优势

公司着力构建围绕国家秘密数据、核心重要数据和敏感数据的防护、检查评估、监测预警的核心技术能力，广泛应用于党政、央国企、特殊行业等客户群体。

公司具备完善的研发机构设置、研发投入机制、创新基础设施及创新制度体系，打造以济南为研发总部，辐射北京、南京、武汉等研发分基地，一个国家企业技术中心的产品研发体系。2023年，公司凭借在创新人才、技术积累、创新平台、技术产出和创新效益等方面的综合实力，成功入选国家企业技术中心，助推企业实现关键核心技术高效攻关、创新成果快速产业化的良性循环。2024年11月，经过国际权威机构综合评估认定，公司全资子公司中孚安全正式通过全球软件领域软件能力成熟度集成模型CMMI5级评估认证，标志着公司在技术研发、项目管理、流程控制、方案交付和质量管理等方面的成熟度已经达到国际先进水平。

公司积极参加主管单位组织的各种活动，积极参与产业联盟、产业协会等各种组织，深度参与国家信息技术及信息安全技术相关标准化的编制、推广和落地等工作。报告期内，公司作为主要起草单位深度参与《无线局域网客户端安全技术要求》《无线局域网接入系统安全技术要求》《网络和终端隔离产品技术规范》《终端计算机通用安全技术规范》四项国家标准的编制工作，与中国科学院信息工程研究院等单位共同参与编制《SDP网关产品密码应用技术要求》，积极推动了网络安全行业标准化、规范化发展。围绕数据安全、云安全、移动安全、电磁安全等关键技术领域开展前瞻性研究，承担了国家重点研发计划、国家保密科研项目、工信部网络安全技术应用试点示范项目、工信部信创优秀解决方案项目等国家和省部级技术攻关与应用示范项目二十余项。报告期，公司及子公司新增授权专利82件、新增获准登记的软件著作权30件。

公司拥有聚焦于漏洞挖掘、前沿攻击技术研究、高级威胁研究三大方向的专业团队——元亨实验室，在Web安全、二进制安全、移动安全、云安全、供应链安全和威胁情报等领域均开展前瞻性技术研究并取得显著成果。公司先后获批“CNNVD漏洞信息共享合作单位”“CAPPVD技术支撑单位”“信创政务产品安全漏洞专业库（CITIVD）技术支撑单位”，技术实力得到广泛认可。

4、“产学研”合作优势

持续推进“产学研”合作，重点围绕国家保密学院、重点院校、专业院校等开展在校教育、职业教育，深化与高校、科研院所的合作，构建外部人才资源池。先后设立中科院信工所-中孚信息联合实验室、工信部-中孚信息联合实验室、国家互联网应急中心山东分中心-中孚信息、杭电研究院以及元亨实验室等，纵向围绕战略规划，横向承接装备预研类、技术突破类研究工作，构建中孚“产学研”技术研究创新体系。整合内外部研发力量，建立联合攻关机制，专注行业技术与产品的研

发，密切关注前沿技术动态，根据市场和客户需求，打造具有市场竞争力的产品与技术。同时，联合院校、研究院所、合作厂商等生态合作体系，拓长补短，突破关键技术，提升公司核心技术能力。

5、市场及渠道体系优势

公司坚持以客户为中心，依靠过硬的产品和领先的技术，积累了大量优质客户，确立了在网络安全领域的竞争优势。公司在重点省份、地市设立分支机构，构建市场服务体系，迅速应对市场需求，提供坚实支持。公司建立了以党政、特殊行业、央国企事业部为支柱，以生态合作驱动广泛市场推广的市场营销体系，构建“一梁三柱”市场营销体系架构及资源配置模型。抓好重点专项统筹与资源保障，确保主线业务的高质量发展；着力强化济南、北京“双总部”能力建设，拓宽发展空间、夯实发展根基；有序推动重点省份作为“战略支点”的市场与能力布局，奠定公司生存发展基本盘；强化事业部与省区的协同机制，着力构建全国一体化市场协同能力；根据市场变化和趋势研判，加强行业生态统筹，以开放的心态构建多层次、全方位的生态体系，着力打造生态与自身业务融合发展新模式。

6、专业技术支撑保障优势

公司重视客户服务，构建以交付支撑、安全服务为核心的专业技术支撑团队，保障服务质量。加强安全宣教和安全服务两中心满足业务发展需要的能力建设，构建市场战略支援能力；健全高效的供应链交付体系，以计划为头部，拉通采购、生产、质量、工艺及仓储物流全链条服务；专业化的交付支撑团队，以客户为中心，深入理解用户业务场景，不断提升项目交付、服务支撑能力，实现“客户价值最大化”。

1、概述

公司以保障国家网络安全为目标，按照等级保护、分级保护、数据安全、密码安全、工作秘密、商业秘密等相关法律法规和标准要求，以合规防护为基础、实战对抗为导向，积极做深、谨慎做宽，围绕保密安全、数据安全两大业务领域，着力构建保密安全业务根基稳固、数据安全方向有效突破的新局面。

为实现公司安全理念，通过多年技术积累，基于数据存在物理空间、数字空间、社会空间和电磁空间中的现实风险，通过抓住数据安全全生命周期的关键环节，逐步构建起数据“分析识别、防护管控、流动检测、追踪溯源、共享交换、电磁监测、密码芯片、安全教育、安全服务”等九大核心能力。顺应时代发展，全面引入AI技术为各类能力赋能，搭建起“人防、物防、技防”全面融合的技术能力体系，为网络安全对抗筑起坚强力量。

（一）公司主要产品及解决方案

报告期内，公司主营业务未发生重大变化，主要产品线及服务包括：主机与网络安全、数据安全、安全监管平台、检查检测、密码应用五条产品线及信息安全服务。同时，公司基于用户典型应用场景，围绕信创安全防护、安全监测预警、零信任数据安全三大业务主线，打造面向党政、央国企、特殊行业用户的场景化解决方案，推动公司业务由产品销售向平台化、体系化解决方案营销模式演进，持续提升公司市场挖掘能力、业务布局能力，构建以产品及解决方案驱动公司业务发展和客户价值提升的良好局面。

1、主要产品体系

（1）主机与网络安全产品

公司主机与网络安全产品线适配主流国产CPU、操作系统、数据库及中间件，围绕主机审计、终端安全登录、打印刻录审计、网络控制与传输等方面打造了完整的产品体系。

公司主机与网络安全主要产品简介：

主机与网络安全产品主要产品名称

网络安全隔离与信息交换

系统

（2）数据安全产品

公司数据安全产品以重要数据和敏感数据的防泄漏、防窃取、可追溯为目标，采用数据加密、数据保护、数据管控等技术，结合业务应用场景，实现对数据资产的可知、可控、可管，并且广泛适配主流国产CPU、操作系统、数据库及中间件。

数据安全主要产品简介：

（3）安全监管平台

公司安全监管平台深度融合大数据、人工智能和数据可视化技术，有效整合内网、外网和互联网的各类数据，以提升党政机关和央国企用户网络安全态势感知、监测预警和应急处置能力为目的，通过对重要数据和敏感数据的深度挖掘、关联分析和追踪溯源，实现对客户网络安全风险的“全网络感知、全区域同控、全时段同管”能力，支撑重要用户网络防护和监管由基本防控向攻守兼备转型升级。

安全监管平台主要产品简介：

力和威胁情报共享能力。

追影攻击分析系统

（4）检查检测产品

公司检查检测产品围绕主机安全、数据库安全、邮件安全、移动终端安全、云存储安全，通过构建网络化部署、自动化检查、实时化检测、便捷化整改、智能化分析于一体的检查检测系统，实现实时发现违规行为，有效提高安全能力。

检查检测主要产品简介：

检查检测产品主要产品名称

管理工作规范化水平。计算机终端保密检查系统

（5）密码应用产品

公司以国产密码算法和行业标准为基础，开发了从客户端、服务端到系统类一系列密码产品。

密码应用主要产品简介：

密码应用产品主要产品名称

智能密码钥匙

2、主要解决方案

围绕国家网络安全战略，公司聚焦数据安全，按照分级保护、等级保护、关基保护等法律法规，依据网信、公安、保密、密码等主管部门的相关要求，面向党政、央国企和特殊行业，构建了基于用户场景化的解决方案体系。

（二）主要业务发展情况

报告期内，受市场环境的影响，部分客户需求释放递延、招投标节奏滞后等多方面因素导致公司营业收入有所下降。公司深挖市场潜力，持续推进降本增效工作，加强费用管控力度，提升组织效率，归属于上市公司股东的净利润亏损进一步收窄。报告期内，公司实现主营业务收入784,263,627.71元，同比下降14.43%；归属上市公司股东的净利润-125,158,896.65元，同比减亏32.82%。

1、主营业务收入列示

单位：元

注：信息安全服务通过集成项目形式向客户交付完整解决方案，主要体现安全监管、安全服务、安全教育等解决方案的业务收入。报告期内，公司主营业务收入未及预期，但行业政策、业务质量、客户结构等方面均呈现积极改善趋势，公司整体经营态势逐步向好。

面对严峻的市场环境，公司聚焦重点行业，积极推动产品试点及市场拓展工作，信创防护主线业务得以平稳推进，收入保持稳定增长，预计核心产品将逐步迎来规模化采购阶段。报告期内安全监管业务呈现明显的需求递延状态，对应的安全监管平台及信息安全服务收入有所下降，随着国家相关法律法规及行业标准相继落地，将有效促进安全监管项目在政策周期内的全面部署。报告期内，数据安全业务仍处于布局阶段，公司将继续聚焦网信行业数据安全监管业务，带动数据安全防护业务布局，统筹推进工作秘密标杆项目落地，逐步构建公司数据安全体系化解决方案。

公司注重收入质量提升，产品及集成项目毛利率均有所提升。同时，公司结合国家法律法规及行业政策要求，以实现“客户价值最大化”为目标，积极优化市场策略和布局，打造核心产品和解决方案，为公司后续业务的拓展奠定坚实基础。

2、市场拓展情况

单位：元

注：信息技术行业客户主要为整机厂商。特殊行业客户主要为国防等行业客户。

公司建立了以党政、特殊行业、央国企事业部为支柱，以生态发展驱动广泛市场拓展的市场营销体系。主要客户领域收入结构进一步优化，延续了党政领域收入占比下调、央国企收入占比平稳、特殊行业收入占比持续提升的趋势。未来公司将继续聚焦重点行业，持续深化行业业务布局，不断优化各领域客户的收入结构，有效支撑公司总体业务收入的持续增长。

3、重要财务指标分析

报告期内，归属上市公司股东的净利润-125,158,896.65元，同比减亏32.82%。公司在保障技术、产品研发紧跟行业发展趋势和客户需求的基础上，进一步提升研发效率；持续推进降本增效措施，加强费用管控力度，提升组织效率，期间费用同比下降8.60%。成本和费用得以有效管控，归属于上市公司股东的净利润亏损进一步收窄。

（三）公司经营模式

报告期内，公司继续围绕客户的安全需求，以技术为核心、市场为导向，专注于产品软硬件设计开发，通过提供高附加值的产品和服务获取利润。对部分低技术含量的生产过程公司采取外包的方式，通过营销服务网络为客户提供高质量服务。对关键核心技术和产品，公司坚持自主研发，以业内领先的具有核心技术的产品和服务满足客户安全需求，同时通过销售环节不断反馈市场的需求动态，指导公司产品研发部门进一步针对市场需求对技术进行改造和积累。公司研发模式、采购模式、生产模式和销售模式如下：

1、研发模式

公司构建了高效、系统化的研发流程，紧抓技术研究、产品研发创新和产品开发项目管理，通过产品改进或创新，以满足市场需求或开拓新市场。此外，为有效推进产品创新，企业建立了跨部门协作机制，促进不同部门之间的沟通和合作，共同推进产品创新。同时，整合企业内部和外部资源，包括技术、人才、资金等，为产品创新提供有力支持。

在技术研究方面，公司建立了技术研发流程，由技术立项、技术调研、方案设计、方案验证和技术移交五个阶段组成。每个阶段都有其特定的目标和任务；在产品研发创新方面，产品创新体系流程被细化为六个阶段，包括市场需求收集、制定产品路线图、产品立项、开发与验证、研发维护及管理产品生命周期；产品开发项目管理是确保产品成功开发的基础。项目管理流程包括制定项目计划、项目实施与监控、项目结项和项目变更管理四个模块。通过明确项目范围、制定项目计划、监控项目执行、及时评估和调整项目风险，确保项目按计划顺利进行。

公司建立质量持续改善机制，对质量改善方案进行流程化和标准化评审，形成案例普及推广，减少质量问题反复发生的可能性，确保输出符合市场预期、满足客户需求的产品，提高用户满意度。

2、采购模式

对于生产所需原材料，公司采取集中采购模式，由公司采购部门统一负责各类产品所需原材料的采购。公司采购的原材料主要为各类电子元器件、PCB及PCBA、结构及配件、整机、印刷包装材料等。公司所采购的原材料生产厂商众多，市场竞争充分。公司营销管理部门和供应链管理部门根据订单情况共同确定生产计划，根据生产计划和自主备货需求制定物料需求计划，由采购部门具体执行采购。通过市场寻源、技术认证、品质认证、商务认证、现场审核、综合评估等方式，公司将合适的原材料供应商引入合格供应商名录，对已在合格供应商名录中的企业会进行跟踪评价和例行审核，根据评价和审核结果对供应商进行相应的激励、处罚、辅导或淘汰。

3、生产模式

公司生产采取自主生产与外协加工相结合的运营模式。根据所处行业的特点，公司将主要精力集中于研发、销售、自主生产的自动化和信息化建设等高附加值环节，在加固体系化安全生产管理机制的前提下，将生产加工等低附加值环节进行外包，主要硬件产品生产以外协加工方式为主。为公司提供外协加工服务的厂商市场竞争充分，公司能够在有效控制成本、交付周期和质量的前提下满足自身对外协加工的需求。

4、销售模式

公司主要提供网络安全产品、密码应用产品、数据安全产品、信息安全服务及整体化解决方案。销售模式采用直销与经销相结合的方式。通过直销覆盖了关键领域、关键行业的主要客户，以更贴近市场的方式，更好地满足了其在方案、产品、技术、服务等方面的更高要求，建立和维护了长期稳定的合作关系；通过经销进一步完善了市场及客户的覆盖，为更广泛的客户提供了产品支撑，并让公司更及时地获取了区域市场信息，为市场的深度挖掘提供了信息与服务支持。

（四）公司市场地位

公司成立于2002年，是国内领先的网络安全、数据安全产品研发及整体解决方案提供商，是国内最早从事保密安全业务的企业。公司作为多个标准化组织重要成员及牵头单位，参与多项国家及行业标准制定，同时公司积极推进国家网络安全强国战略，为数万家党政机关及行业用户提供安全保密产品及服务。

公司拥有百余项产品资质，包括：涉密信息系统产品检测证书、网络安全专用产品安全检测/认证证书、商用密码产品认证证书、信创产品兼容性认证证书等。公司各类产品和解决方案广泛应用于党政、特殊行业、央国企等各领域，积累了丰富的客户资源以及良好的市场口碑，获得了多方客户的肯定和赞扬。公司的网络安全能力得到国家相关单位的高度认可，长期为党和国家的重大会议、重大赛事活动提供网络安全保障；公司多次荣获国家保密科学技术奖、国家密码科学技术奖、公安

部科学技术奖及多项省级各类科学技术奖等，在业界影响深远。2025年2月，公司发布“天机2.0”数据分析平台，通过深度整合DeepSeek等大模型技术使其在内容分析方面的能力得·到大幅提升，该平台作为公司终端安全、网络安全、云安全等全系列产品的数据分析基础平台本次在智能化技术方向的全面升级，为中孚全系产品注入智能基因。未来，公司将全面围绕大模型技术，构建“数据感知—智能分析—自动化响应—推荐研判—智能反馈”的全链路保密和数据安全对抗能力，实现从“辅助分析”到“智能决策”再到“全智能”的“三步走”战略，打造安全保密业务智能化服务体系，为客户提供更高效、更智能的安全解决方案。

报告期内，公司荣获多项行业奖项，作为网络安全领域重点企业，凭借多年技术积累与市场表现，公司行业地位得到了不断提升。2024年1月，中国计算机行业协会数据安全专业委员会汇聚数据安全领域内的顶尖专家及骨干企业于北京召开年度工作总结会。公司受邀出席会议，元亨实验室负责人作为企业代表参加会议并荣获“数据安全生态合作优秀个人奖”。

2024年1月，工信部大数据安全工作组为全资子公司中孚安全颁发感谢信，肯定了中孚安全在年度工作中的支持，并对公司积极贡献表示感谢。

2024年1月，在“2023年度信息化科技成果奖和网络安全与信息化工作先进单位”评选中，公司凭借在行业内的卓越实力以及数据安全领域的深厚积淀，斩获“网络安全和信息化服务优秀企业奖”。

2024年1月，公司荣获山东省数据和信息技术应用创新协会、山东省大数据协会组织评选的“山东省大数据企业50强”荣誉称号。

2024年1月，2023年度山东省软件和信息技术服务业综合竞争力百强名单公布。公司凭借在软件和信息技术服务业的综合实力和技术优势成功获得综合竞争力百强企业第14名。

2024年2月，工业和信息化部移动互联网APP产品安全漏洞专业库(以下简称“CAPPVD”)向公司发来感谢信，表彰公司对CAPPVD的专项支撑，以及向CAPPVD报送漏洞等方面工作的突出贡献。

2024年3月，深圳市网络与信息安全行业协会发布《2024年网络与信息安全行业全景图》。公司成功入围9个大类、62项细分领域，彰显了公司在网络与信息安全行业的综合实力。

2024年3月，在2023年度中国网络安全产业联盟（CCIA）会员大会暨理事会上，中国网络安全产业联盟针对2023年度对联盟工作作出积极贡献的会员单位进行表彰。中孚信息作为联盟会员单位，荣获“2023年度先进会员单位”称号。

2024年3月，公司凭借其在漏洞挖掘、检测、修复、原创漏洞支撑以及漏洞预警支撑等领域的突出贡献，顺利升至国家信息安全漏洞库（CNNVD）二级技术支撑单位。这是公司正式成为国家信息安全漏洞库（CNNVD）技术支撑单位以来，再次获得权威认可。

2024年4月，“第一新声”联合“天眼查”发布了2023年度中国高科技高成长企业系列榜单，公司凭借先进的技术创新能力和专业的服务能力，再次获得评审组专家的高度认可，荣登《网络安全领域高成长企业榜》榜单。

2024年4月，公司上榜由国内网络安全权威机构安全牛发布的《中国网络安全行业全景图（第十一版）》，凭借坚实的网络安全基础技术和强大的核心能力，入选八项大类16项细分领域，实现业务多元化覆盖。

2024年5月，由品牌创新发展大会组委会主办的2024第五届BIDC品牌创新发展大会在北京成功举办。公司获评“海诺奖-2024创新引领品牌”。

2024年5月，在济南市工业和信息化局组织开展的2023年度济南市制造业单项冠军企业遴选评价中，公司荣获“2023年度济南市制造业单项冠军企业”称号。

2024年5月，济南市工业和信息化局组织开展市级工业企业“一企一技术”研发中心认定，公司凭借过硬的研发实力入围认定名单。

2024年6月，山东省工业和信息化厅组织开展省级工业企业“一企一技术”研发中心认定，公司凭借“终端防护技术”“国产密码算法应用技术”“涉密信息系统保密技术”“网络空间窃密泄密行为分析技术”“网络态势感知监测技术”五项技术能力，被认定为2024年山东省“一企一技术”研发中心。

2024年6月，“第一新声”联合“天眼查”共同发布《2024年中国最佳信创厂商》系列榜单，公司凭借在信创安全领域的突出技术，实力入选“中国最佳信息安全厂商”榜单。

2024年6月，国内数字化产业第三方调研与咨询机构数世咨询发布了“中国数据安全50强”榜单，公司凭借在数据安全领域的技术优势、创新能力及市场积累，成功荣登50强榜单。

2024年6月，安在新榜发布2024年度《2024中国网络安全产品用户调查报告》，公司凭借优秀的产品创新能力和优质的服务水平成功入选“2024安在新榜网络安全产品‘大众点评’百强榜”，并在细分场景下以AI安全类智能漏洞挖掘、威胁管理类自动化风险评估ASRA、端点安全类终端安全管理、应用安全类邮件安全、基础设施防护类网络准入与控制、安全服务类反技术窃密TSCM、安全众测、攻击链分析互联网调查、数据恢复服务等多项入选“2024安在新榜网络安全产品‘大众点评’全景图”。

2024年7月，国内数字化产业第三方调研与咨询机构数世咨询正式发布《新质?中国数字安全百强报告（2024）》。公司凭借综合实力在众多企业中脱颖而出，成功入选“中国数字安全综合实力百强”并荣获“领先者”称号。

2024年7月，数说安全正式发布了《2024年中国网络安全市场全景图》。公司网络准入与控制（NAC）、终端安全管理、安全办公空间等多项重要细分领域成功入选。

2024年7月，首届“金灵光杯”中国互联网创新大赛专题赛颁奖仪式在2024（第二十三届）中国互联网大会闭幕式上举办。中孚信息凭借在数据安全领域的突出技术，实力斩获大赛“数据安全赛道优秀奖”。

2024年7月，山东省工商联合会发布《关于对2024山东民营企业百强系列榜单入围名单公示的公告》，公司入围2024年山东民营企业创新100强名单。

2024年7月，由数央网、数央公益联合国内众媒体共同举办CFS2024第十三届财经峰会暨Amazing2024创新企业家节在北京举行。公司受邀出席大会并斩获“2024（行业）影响力品牌”和“2024杰出数字解决方案奖”两项大奖。

2024年7月，国内网络安全行业权威机构嘶吼安全产业研究院正式发布《嘶吼2024网络安全产业图谱》。公司凭借在网络安全领域的创新技术实力与突出的市场表现，入选身份访问管理及网络网关安全、开发与应用安全、数据库与终端安全、信创安全六大类奖项。

2024年9月，专注于网络安全垂直领域的智库平台数说安全正式发布《2024年中国网络安全市场100强》，公司凭借领先的技术产品与硬核服务能力，成功入选榜单。

2024年9月，中国网络安全产业联盟（CCIA）正式发布“2024年中国网安产业竞争力50强”榜单，公司作为国内领先的网络安全、数据安全产品研发及整体解决方案提供商，成功入选中国网安产业竞争力50强。

2024年9月，全资子公司中孚安全荣获由中共济南市委网络安全和信息化委员会办公室颁发的第五届“济南市网络安全技术支撑单位”。

2024年10月，公司入围中共济南市委网络安全和信息化委员会办公室联合济南市工业和信息化局公布了济南市网络和数据安全重点企业（机构）名单（第一批）。

2024年10月，公司凭借自身实力成功入选中国互联网协会发布的2024年中国网络安全前二十家企业。

2024年11月，公司凭借其在电子政务领域的卓越贡献与深厚实力成功入选国家信息安全漏洞共享平台公布的国家信息安全漏洞库（CNVD）用户组支撑单位。

2024年11月，中国电子信息产业发展研究院（赛迪研究院）、中国软件评测中心（工业和信息化部软件与集成电路促进中心）和FreeBuf咨询共同发布《2024年中国数据安全企业全景图》。公司全面入围数据资产管理、数据资产防护、数据处理行为保护、综合平台、数据开发利用、数据身份鉴别与访问控制、数据安全服务和数据安全应用场景等八大类别，共计22个细分领域。2024年11月，公司获得山东省信息协会颁发的2024年领军企业。2024年11月，经过国际权威机构综合评估认定，公司全资子公司中孚安全正式通过全球软件领域CMMI5级评估认证，即“软件能力成熟度集成模型”认证。

2024年12月，全资子公司中孚安全荣获由中关村科创智慧军工产业技术创新略联盟颁发的2024年网络安全企业库入选单位证书。

2024年12月，山东省工业和信息化厅公示了2024年大数据产业“三优两重”项目名单，公司荣获“2024年重点数厂”荣誉称号。

2024年12月，中国计算机学会（CCF）抗恶劣环境计算机专委会、中关村华安关键信息基础设施安全保护联盟、信息产业信息安全测评中心、安全牛联合发布第十二版《网络安全企业100强》，公司斩获“网络安全企业100强”第十六名，同时实力入选“企业经营十强”第四名。

2024年12月，由山东省品牌建设促进会与凤凰网山东频道联合主办的2024山东品牌年会暨ESG建设与品牌价值提升高峰论坛圆满收官。公司凭借在品牌建设方面的卓越表现，一举斩获2024年度“优秀会员”及“品牌建设优秀案例”两项殊荣。

2024年12月，FreeBuf咨询正式发布《CCSIP（China Cyber Security Industry Panorama）2024中国网络安全行业全景册（第七版）》。公司凭借创新领先的技术实力全面入围网络基础安全、防护、检测、业务场景四大逻辑层及计算机环境安全、身份识别与访问管理、边界访问控制、数据安全、威胁检测与捕获、安全情报、物联网安全七个一级分类，彰显了公司在网络安全领域的非凡实力。

2024年12月，山东省工业和信息化厅公布第八批山东省制造业单项冠军企业名单，中孚信息股份有限公司凭借自主研发的“数据安全监测预警平台”在同行业内的领先优势，荣获山东省制造业单项冠军企业称号。

2025年1月，由山东省大数据协会联合山东省数据和信息技术应用创新协会共同主办的“山东省大数据企业50强”评选结果正式公布，全资子公司中孚安全凭借在大数据领域的创新研发能力、核心产品以及技术方面的突出优势，成功入选。

2025年1月，STIF第五届国际科创节暨2024新质生产力领航者峰会定于2025年1月8日在北京举行，中孚信息凭借非凡的创新精神荣获“2024年度产品创新奖”。

2025年1月，工业和信息化部移动互联网APP产品安全漏洞专业库（CAPPVD漏洞库）公布了2024年度技术支撑单位能力评定结果。公司凭借行业领先的漏洞挖掘能力、突出的漏洞报送工作表现、优质的安全服务能力再次成功入选，获评CAPPVD漏洞库二星级技术支撑单位。

2025年2月，由灾备联盟信创工委会、安东工作室联合主办的“2024年度十大信创安全品牌”评选结果正式揭晓。公司凭借优异成绩荣登“2024年度十大信创安全品牌”榜单。

（五）主要的业绩驱动因素

1、外部因素驱动

（1）国家法律法规和政策的逐步落地是行业快速发展的重要推动力。2017年《中华人民共和国网络安全法》正式实施，实现了网络安全有法可依，网络安全市场空间、产业投入与建设步入稳定发展期。在国家“十四五”规划纲要中，“网络安全”、“数据安全”、“数据要素”成为高频词，网络安全成为国家战略的重要发展方向。2021年6月，《中华人民共和国数据安全法》（以下简称《数据安全法》）正式发布，开启全面构筑中国网络安全及数据安全领域的法律框架，网络安全的重要性持续提升。此外，国务院发布的《关键信息基础设施安全保护条例》明确了关键信息基础设施（关基）网安建设的重要性，强化了关基领域大型企业相关领导的责任意识，为网安产业的需求拉动带来了实质上的提振。2023年1月，工信部等十六部门印发《关于促进数据安全产业发展的指导意见》，提出了2025年和2035年两个阶段性发展目标：到2025年数据安全产业规模超过1500亿元，年复合增长率超过30%，数据安全产业基础能力和综合实力明显增强。2024年新修订的《中华人民共和国保守国家秘密法》及实施条例正式颁布与实施，将党的十八大以来保密工作成熟有效的政策措施和实践经验上升为法律制度，对于推动保密工作高质量发展，维护国家主权、安全、发展利益具有重要而深远的意义。

（2）信创产业快速发展为基于国产平台的网络安全产品带来了巨大需求。党的二十大报告多次提到国家安全的主基调，重申发展信创产业，实现关键领域信息技术自主可控的重要性。根据《2023年中国信创产业发展白皮书》，得益于中国数字经济的迅猛发展，2023年中国信创产业规模将达20,961.9亿元，而2027年有望达到37,011.3亿元，中国信创市场释放前所未有的活力，在国家信息安全需求驱动下，信创产品及解决方案在各行业的渗透率持续提升，行业规模持续增长。据前瞻产业研究院关于信创行业发展前景趋势预测，从宏观经济环境来看，未来，中国经济的发展仍然保持稳定，政府对于信息化建设的重视程度逐步提高，将进一步促进信创产业的发展。同时，随着5G、物联网、人工智能等新技术的快速发展，信息安全、数据隐私保护等领域也面临着巨大的发展机遇，预计到2029年，中国信创产业市场规模或将达到59,054亿元。为摆脱“卡脖子”的窘境，国家大力扶持信创产业发展，构建国家信息安全护城墙，旨在于推动关键技术国产化，各行各业乘坐政策的东风，加大研发，不断提升技术壁垒，在规模和行业渗透上呈现逐步扩大的趋势。

（3）数据成为重要的生产要素，数据安全将成为网络安全的核心焦点。随着数字时代的来临，数字化产业和数字化社会使虚拟空间和实体空间的链接不断加深，安全风险由虚拟空间逐步扩展到现实空间，数据安全能力将成为关系社会安定、经济平稳运行的关键基础性能力，随着数据安全市场制度建设、顶层设计趋于完善，数据安全将成为安全市场的新驱动。2024年1月，国家数据局正式发布《“数据要素×”三年行动计划（2024-2026年）》，提出“到2026年底，打造300个以上示范性强、显示度高、带动性广的典型应用场景，数据产业年均增速超过20%，数据交易规模倍增。”如何保障国家秘密、工作秘密、商业秘密以及用户隐私的数据安全，成为数字经济建设过程中的核心问题。未来，充分发挥数据要素推动经济发展乘数效应的同时，数据安全将成为网络安全产业的快速增长点。

2、公司自身的竞争优势驱动

公司一直致力于构建围绕重要数据和敏感数据的防护、检查检测以及监管的核心技术能力，在主机防护、数据安全、内容检测、智能监管等方面形成了核心竞争力，推出了一系列产品及整体解决方案，为打造“自主、可控”生态持续贡献力量。公司紧跟国家及行业技术发展方向，围绕多项关键技术领域开展前瞻性研究，承担了多项国家重点研发计划及应用示范项目等，参与制定国家、行业标准，技术创新力不断提升。

公司始终以客户为中心，以客户价值最大化为目标，基于用户典型应用场景，打造覆盖全国的营销服务网络及技术服务支撑体系，建立了快速的客户响应机制，能为客户提供优质的网络安全服务。同时，公司积极发挥市场的牵引作用，打造大协同模式，积极推动公司内部管理流程优化，不断推进公司高质量发展。公司先后与中科院信息工程研究所、工信部网安中心、国家互联网应急中心山东分中心（SDCERT）等单位达成战略合作成立联合实验室，深化高校合作，全力打造产学研生态合作体系，形成资源、技术的优势互补和深度融合，提升公司的技术能力和品牌影响力。

四、主营业务分析

2、收入与成本

（1） 营业收入构成

营业收入整体情况

单位：元

公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求单一产品（服务）收入占公司最近一个会计年度经审计的合并财务报表营业收入10%以上

□适用 ?不适用

报告期内主要产品及收入较上年是否发生变化

□是 ?否

相关产品（服务）所处产业链位置、营运及盈利模式

公司专业从事信息安全技术与产品研发，为客户提供网络安全产品及整体解决方案。公司上游主要为服务器、交换机等硬件设备制造商，下游客户主要为党政机关、央国企及特殊行业。

公司联合国产CPU、操作系统、数据库、中间件、虚拟化、网络、应用系统等上中下游企业及相关单位，构建涵盖技术研发、产品协同、测试验证及试点示范的融合创新交流平台，形成协同创新的产业生态链，推进关键应用领域的联合解决方案研究、测试、整合与试点部署，最终实现规模化应用，助力重点行业领域信息系统自主可控水平的提升。报告期内产业链上、下游环境是否发生重大变化

□是 ?否

相关产品属于安全软硬件产品（包括但不限于防火墙、虚拟专用网络、流量分析、防病毒、入侵检测、安全漏洞管理、加密设备、安全内容管理、统一威胁管理、终端安全软件、身份认证、日志审计、堡垒机、威胁情报、态势感知等）

□适用 ?不适用

经销商代销

□适用 ?不适用

产品核心技术的变化、革新情况

一、发布了“中孚数据标识管理系统”，该产品基于文件标识技术和加密技术，结合工作秘密防护技术要求研发的产品，产品主要包括文件标识管理、知悉范围管控、文件访问权限控制、标识文件分布统计、日志审计等核心功能组件。产品支持对终端（Windows/国产电脑、智能手机）以及应用系统（如OA办公系统）上生成和存储的电子文件进行数据标识和加密，并根据文件的数据标识信息实现文件的访问权限控制，从而实现对企事业单位核心数据资产的流转管控。

二、发布了全新架构的“中孚网络安全隔离与信息单向导入系统”，该产品基于自研的光单向传输FPGA（Field-Programmable Gate Array）隔离卡，实现光单向传输技术，支持高频次、大数据量的高速传输，产品支持对文件、数据库、邮件、音视频、应用协议和消息等数据的单向同步。具备前向纠错、超大文件传输、文件检查和病毒扫描等能力，有效支撑数据的安全、高效、可靠地跨网传输，保障数据跨网流转安全可控、可追溯。

三、电磁安全方面，公司成功研制新一代高频段、大带宽、多通道电磁信号采集分析系统，具备以下核心优势：

1、高性能采集平台：采用四通道并行架构，实现1MHz-26.5GHz超宽频段覆盖，瞬时带宽达400MHz，可同步捕获多体制信号；

2、全频段兼容能力：全面覆盖超短波、微波及卫星通信等主流频段，满足复杂电磁环境下的信号接收需求；

3、智能处理体系：自主研发信号处理一体化软件平台，集成智能检测算法，实现异常信号的全自动发现→识别→解调→解析处理链，支持400MHz带宽IQ（In-phase/Quadrature）数据的实时捕获与存储；

4、实战验证成果：通过多场景实战化验证，构建出具备实战效能、高度可扩展、平台通用性强的电磁监测解决方案，支持多维度态势感知与威胁分析。相关产品因升级迭代导致产品名称发生变化

□适用 ?不适用

（2） 占公司营业收入或营业利润10%以上的行业、产品、地区、销售模式的情况?适用 □不适用

单位：元

公司主营业务数据统计口径在报告期发生调整的情况下，公司最近1年按报告期末口径调整后的主营业务数据

□适用 ?不适用

（3） 公司实物销售收入是否大于劳务收入

?是 □否

相关数据同比发生变动30%以上的原因说明?适用 □不适用生产量：主要系本年度销售量下降导致生产量下降。

（4） 公司已签订的重大销售合同、重大采购合同截至本报告期的履行情况

□适用 ?不适用

（5） 营业成本构成

产品分类

单位：元

说明

（6） 报告期内合并范围是否发生变动

□是 ?否

（7） 公司报告期内业务、产品或服务发生重大变化或调整有关情况

□适用 ?不适用

（8） 主要销售客户和主要供应商情况

公司主要销售客户情况

公司前5大客户资料

主要客户其他情况说明

□适用 ?不适用

公司主要供应商情况

公司前5名供应商资料

主要供应商其他情况说明

□适用 ?不适用

3、费用

单位：元

4、研发投入

?适用 □不适用

本项目实现对互联网终端、网络、应用数据的分析识别，通过多种技术手段检测敏感数据和网络攻击风险。

本项目运用大数据、人工智能等技术，建设集保密防范、保护、监测、管理于一体的智能化态势感知平台。

本项目通过对网络测评申请工具，网络测评审查、风险评估流程管理、测评机构管理、网络情况统计等功能，持续完善网络安全风险评估管理解决方案。

本项目为端点产品提供统一的行为检测、内容识别、防护管控能力组件，持续提升端侧核心技术的通用性。

公司研发人员情况

近三年公司研发投入金额及占营业收入的比例

公司研发人员构成发生重大变化的原因及影响

□适用 ?不适用

研发投入总额占营业收入的比重较上年发生显著变化的原因?适用 □不适用研发投入总额占营业收入的比重较上年有所上升，主要系本期收入下降所致。研发投入资本化率大幅变动的原因及其合理性说明?适用 □不适用研发投入资本化率上涨的原因系本期资本化项目投入增加所致。

5、现金流

单位：元

相关数据同比发生重大变动的主要影响因素说明?适用 □不适用

（1）经营活动产生的现金流量净额下降，主要系本年度回款减少所致。

（2）投资活动产生的现金流量净额下降，主要系本期净收回的现金管理投资款减少所致。

（3）筹资活动产生的现金流量净额上升，主要系报告期内公司收到向特定对象发行股票募集资金所致。

（4）现金及现金等价物净增加额上升，主要系报告期内公司收到向特定对象发行股票募集资金所致。报告期内公司经营活动产生的现金净流量与本年度净利润存在重大差异的原因说明?适用 □不适用主要系公司固定资产、投资性房地产折旧，无形资产、使用权资产摊销所致。

五、非主营业务情况

?适用 □不适用

单位：元

六、资产及负债状况分析

1、资产构成重大变动情况

单位：元

境外资产占比较高

□适用 ?不适用

2、以公允价值计量的资产和负债

?适用 □不适用

单位：元

其他变动的内容无报告期内公司主要资产计量属性是否发生重大变化

□是 ?否

3、截至报告期末的资产权利受限情况

截止2024年12月31日，本公司受限制的货币资金共计39,054,411.91元，系保函保证金及银行承兑汇票保证金。除存在上述事项外，本公司不存在其他质押、冻结，或有潜在收回风险的款项。

七、投资状况分析

1、总体情况

□适用 ?不适用

2、报告期内获取的重大的股权投资情况

□适用 ?不适用

3、报告期内正在进行的重大的非股权投资情况

□适用 ?不适用

4、金融资产投资

（1） 证券投资情况

□适用 ?不适用

公司报告期不存在证券投资。

（2） 衍生品投资情况

□适用 ?不适用

公司报告期不存在衍生品投资。

5、募集资金使用情况

?适用 □不适用

（1） 募集资金总体使用情况

?适用 □不适用

单位：万元

（2） 募集资金承诺项目情况

?适用 □不适用

单位：万元

（3） 募集资金变更项目情况

□适用 ?不适用

公司报告期不存在募集资金变更项目情况。

八、重大资产和股权出售

1、出售重大资产情况

□适用 ?不适用

公司报告期未出售重大资产。

2、出售重大股权情况

□适用 ?不适用

九、主要控股参股公司分析

?适用 □不适用主要子公司及对公司净利润影响达10%以上的参股公司情况

单位：元

报告期内取得和处置子公司的情况

□适用 ?不适用

主要控股参股公司情况说明

十、公司控制的结构化主体情况

□适用 ?不适用

十一、公司未来发展的展望

（一）公司发展战略规划

从国家宏观经济形势来看，数字经济未来将成为网络安全发展的新引擎和新动力，产业将迎来新的变革与发展阶段。这一发展浪潮为我们带来新的战略机遇。同时，各类智能场景的安全需求将成为支撑行业市场规模扩大并高速增长的新板块，网络安全产业方兴未艾，未来可持续增长空间巨大。在发展战略上，公司基于国家宏观经济形势、政策导向、重点投入方向，结合自身基础和经营现状，秉承“解放思想，求真务实”的原则，以客户为中心，推动从“产品价值最大化”向“客户价值最大化”的转型升级，坚持走“协同发展”之路，以开放姿态构建和合共生、合作共赢的产业生态体系。坚持守正创新，顺应时代脉搏，有效应对市场竞争。保持战略定力，聚焦党政、特殊行业、央国企三大市场领域，围绕保密安全和数据安全两大业务领域，稳固保密安全领域根基，实现攻防能力及数据安全方向的有效突破。

以客户为中心，坚持“开源节流”与“提质增效”并举，控制系统性风险，持续优化市场布局、产品布局、能力建设和组织机制，使其与市场需求及业务发展相匹配。从源头和本质上体系化推动经营工作的整体提升，为公司中长期发展奠定基础。

市场拓展方面，围绕“一梁三柱”，深化党政市场布局；全局布局特殊行业市场，构建产研体系；以数据安全为主线探索党政及企业非密业务。统筹重点专项与资源保障，构建多层次生态体系，推动生态与业务融合。

产品技术方面，以客户价值最大化为目标，打造灵活应对需求及场景的解决方案；把握云化、移动化、数字化、智能化趋势，逐步构建核心技术能力，提升竞争力。面向“十五五”，结合技术趋势构建“AI+安全”能力底座，持续谋划并打造电磁空间安全、数据安全等主线产品，支撑公司未来发展。

组织管理方面，搭建符合业务发展及时代发展要求的组织管理体系；重塑人才价值观，建立全面培养机制，优化人才结构，加强干部队伍建设。

（二）下一年度经营计划

2025年是公司“求生存、打基础、谋发展”的三年战略规划的最后一年，基于当前面临的市场形势和“危中有机”的战略发展机遇，结合公司经营发展思路，在以下几个方面制定措施确保2025年工作的有效落实：

1、坚决贯彻“深化党政保密安全、布局国防和国防供应链体系、突破数据安全”的主体市场方针不动摇，逐步完成相应的资源配置及结构化经营目标。一是围绕各业务主线做好资源的合理匹配和动态调节；二是各区域各业务主线处于不同的发展阶段，对不同业务主线的承担主体，形成差异化的考核激励导向。

2、有效提升产品侧的供给能力，扎实的产品基础是夯实公司业务根基的核心。把握云化、移动化、数字化、智能化技术发展大势，逐步构建自身核心技术能力，重点探索布局AI在保密安全与数据安全典型行业的落地应用，支撑公司未来发展。

3、进一步强化降本增效、资金保障相关措施，为公司的经营活动稳步开展奠定良好的经营基础。基于对当前经济形势的研判，精准施策，持续推动“降本增效”措施走深、走实，提升企业盈利能力。

4、持续深化组织体系建设，推动人才结构调整和干部队伍建设，为公司的转型升级奠定良好的人才基础。以人为本，推动以创新为核心的客户文化的逐步树立，为公司能够更好的实现“客户价值最大化”奠定良好的组织文化基础。

（三）可能面临的风险

1、技术替代的风险

网络安全行业属于知识与技术密集型行业，具有技术升级与产品更新换代迅速的特点。为了保持竞争优势，公司必须准确预测业内技术发展趋势，及时将先进的技术用于自身产品的设计开发。公司依托在北京、济南、南京、武汉、广州设立的研发中心和研究院，专注行业技术与产品的研发，密切关注前沿技术动态，根据市场需求，不断创新，打造符合客户需求的具有市场竞争力的产品与技术。除此之外，公司一直不断加大研发投入，不断完善研发人员的激励机制，有力地保障了公司技术的持续进步与新技术在产品中的应用。

2、市场的风险

网络安全行业划分多个细分领域，厂商众多，产品创新和技术开发迭代速度快，市场竞争较为激烈。如果公司未来不能有效适应市场的变化，未能紧密跟踪行业发展趋势和前沿创新技术，可能导致公司产品及技术服务不能及时满足客户需求，将难以保持在市场竞争中已有的优势地位。公司将及时跟踪市场需求，在产品研发、客户服务、人才支撑等方面加大投入，努力保持市场竞争力。

3、季节性风险

公司主要客户包括党政机关、中央企业、科研院所等，其通常采取预算管理和产品集中采购制度，一般为下半年制定次年年度预算和固定资产投资计划，审批集中在次年上半年，设备采购招标安排在次年年中或下半年。因此，公司每年上半年销售较少，呈现明显的季节性分布，并由此影响公司营业收入和利润也呈现季节性分布。由于费用在年度内较为均衡地发生，而收入主要在下半年实现，因而会造成公司收入和盈利有一定季节性波动。

4、税收优惠及政府补助的风险

公司及子公司部分或全部享受高新技术企业所得税优惠税率和软件产品增值税即征即退政策。如果国家税收优惠政策发生不利变化，或公司相关资质未能通过延续认证，将在一定程度上影响公司的盈利水平。政府补助收入存在较大不确定性，如果未来政府补助金额发生较大变动，将对公司的净利润产生一定的影响。

十二、报告期内接待调研、沟通、采访等活动登记表

?适用 □不适用

十三、市值管理制度和估值提升计划的制定落实情况

公司是否制定了市值管理制度。

□是 ?否

公司是否披露了估值提升计划。

□是 ?否

十四、“质量回报双提升”行动方案贯彻落实情况

公司是否披露了“质量回报双提升”行动方案公告。

□是 ?否

第四节 公司治理

一、公司治理的基本状况

公司严格按照《公司法》《证券法》《上市公司治理准则》《深圳证券交易所创业板股票上市规则》等相关法律法规、规范性文件的要求，及时更新完善公司治理制度，不断健全内部控制体系，促进公司规范运作。报告期内，公司“三会”会议的召集召开程序、提案审议程序、决策程序均符合相关规定。截止报告期末，公司治理的实际状况符合相关法律法规及深圳证券交易所创业板、中国证监会发布的有关上市公司治理的规范性文件要求。

1、关于股东与股东大会

公司严格按照《公司法》《公司章程》等法律法规、规范性文件的规定和要求召集、召开股东大会，平等对待所有股东。报告期内，公司按照相关规定通过提供网络投票方式，提高中小股东参与股东大会的便利性，并单独统计中小投资者的表决结果，切实维护中小投资者权益。同时，通过聘请律师出席见证，保障了会议的召集、召开和表决程序的合法性。报告期内，公司共召开股东大会3次，其召集、召开程序、出席股东大会的人员资格及股东大会的表决程序均符合《公司法》等法律法规的规定。

2、关于公司与控股股东

公司按照《公司法》《证券法》《公司章程》等法律法规、规范性文件的有关规定正确处理与控股股东的关系，控股股东依法行使股东权利，不存在公司为控股股东提供担保的行为，也不存在控股股东占用公司资金的情况。公司拥有独立的业务和经营自主能力，在业务、人员、资产、机构、财务上与控股股东相互独立，公司董事会、监事会和内部机构独立运作。

3、关于董事与董事会

公司严格按照法律法规和《公司章程》规定的选聘程序选举董事，报告期内，董事会成员共7名，其中独立董事3名，董事会人数和人员结构符合有关法律法规的要求。董事会下设战略、审计、薪酬与考核、提名四个委员会，制订了相应的议事规则。公司董事依据《公司章程》《董事会议事规则》《独立董事工作制度》等开展工作，出席公司董事会和股东大会，勤勉尽职地履行职责和义务。

报告期内，公司共召开董事会6次，独立董事按照《公司章程》等法律、法规客观地发表意见，独立履行职责，对公司关联交易、重大投资、高级管理人员的任免等发表独立意见，切实维护全体股东利益，保证公司的规范运作。

4、关于监事与监事会

公司监事会成员共3名，其中职工代表监事1名，其人数及构成符合《公司法》《公司章程》等法律、法规的规定。报告期内，公司共召开监事会6次，公司监事能够按照要求，认真履行自己的职责，对董事会决策程序、决议事项及公司依法运作情况实施监督，对公司董事、经理和其他高级管理人员履行职责的合法合规性等事项进行了有效监督。

5、关于信息披露与透明度

公司严格按照有关法律法规和公司《信息披露管理制度》的规定履行信息披露职责，指定董事会秘书负责公司的信息披露与投资者关系的管理工作。同时还通过投资者来访接待、公司网站信息发布、电话专线、回答投资者提问等方式保持与投资者的良好沟通和信息透明度。

报告期内，公司积极通过多种渠道与投资者加强沟通，参加了证监局组织的投资者网上集体接待日活动，认真接待公司股东的来访和咨询，及时回复互动平台上投资者的提问。并指定《中国证券报》《证券时报》《上海证券报》《证券日报》和巨潮资讯网（www.cninfo.com.cn）为公司信息披露媒体，确保所有投资者公平获取公司信息。

6、关于绩效评价和激励约束机制

公司对高级管理人员的履职情况采用定量与定性相结合的方式进行年度考评，高级管理人员薪酬与其承担的责任、贡献、经营业绩挂钩，较好地调动了高级管理人员的积极性。

7、关于相关利益者

公司充分尊重和维护相关利益者的合法权益，积极加强与各方的沟通和交流，实现社会、股东、公司、员工等各方利益的协调平衡，重视公司的社会责任，与利益相关者积极沟通、合作，共同推动公司持续、稳健发展。公司治理的实际状况与法律、行政法规和中国证监会发布的关于上市公司治理的规定是否存在重大差异

□是 ?否

公司治理的实际状况与法律、行政法规和中国证监会发布的关于上市公司治理的规定不存在重大差异。

二、公司相对于控股股东、实际控制人在保证公司资产、人员、财务、机构、业务等方面的独立情况

公司与控股股东在业务、人员、资产、机构、财务等方面完全独立，各自独立核算、独立承担责任和风险。不存在不能保证独立性、不能保持自主经营能力的情形。

三、同业竞争情况

□适用 ?不适用

四、报告期内召开的年度股东大会和临时股东大会的有关情况

1、本报告期股东大会情况

2、表决权恢复的优先股股东请求召开临时股东大会

□适用 ?不适用

五、公司具有表决权差异安排

□适用 ?不适用

六、红筹架构公司治理情况

□适用 ?不适用

七、董事、监事和高级管理人员情况

1、基本情况

报告期是否存在任期内董事、监事离任和高级管理人员解聘的情况

□是 ?否

公司董事、监事、高级管理人员变动情况

□适用 ?不适用

2、任职情况

公司现任董事、监事、高级管理人员专业背景、主要工作经历以及目前在公司的主要职责

（1）董事、高级管理人员任职情况

魏东晓，男，中国国籍，无境外永久居留权，1969年生，本科，计算机信息系统集成高级项目经理。曾任职于山东省机械厅机床通用协会，曾任济南中孚实业有限公司董事长、总经理，济南芙苓科技有限公司执行董事、经理，山东中孚信息技术有限公司（以下简称“中孚有限”）董事长、总经理。自2002年公司成立即在公司任职，现任本公司董事长、总经理，北京中孚董事长兼总经理，南京中孚、中孚安全执行董事兼总经理，上海中孚永绥信息技术有限公司、赣州中孚安全信息科技有限公司执行董事，国保联盟信息安全技术有限公司董事。

陈志江，男，中国国籍，无境外永久居留权，1969年生，大专。毕业后至今在山东黄河勘测设计研究院工作，曾任中孚有限董事、北京中孚董事。自2007年起担任公司董事，现任公司董事，厦门中孚普益投资合伙企业（有限合伙）执行事务合伙人、北京中孚董事。

孙强，男，中国国籍，无境外永久居留权，1978年生，硕士。曾任济南同庆电脑系统有限公司软件工程师，中孚有限副总经理，北京中孚董事长、总经理。自2002年起在公司任职，现任本公司董事、副总经理、董事会秘书，北京中孚董事、副总经理，南京哈卢信息科技有限公司董事，北京中孚永绥信息技术有限公司、天津中孚永绥信息技术有限公司、四川中孚永绥安全技术有限公司、河南中孚信创安全技术有限公司、深圳中孚泰和信息技术有限公司执行董事，广西中孚永绥信息技术有限公司执行公司兼总经理。

刘海卫，男，中国国籍，无境外永久居留权，1978年生，本科。曾任中国软件与技术服务股份有限公司销售经理、安全行业部销售总监，北京东方通科技股份有限公司军工事业部总经理，北京东方通宇技术有限公司副总经理，中孚信息股份有限公司第三事业部副总经理、总经理，自2016年起在公司任职，现任公司董事、副总经理，北京中孚董事、山东方寸微电子科技有限公司董事。

王贯忠，男，中国国籍，无境外永久居留权，1967年生，硕士研究生，现任山东财经大学会计学院副教授，硕士生导师，兼任济南市财源会计培训学校教务、济南舜财源管理咨询有限公司经理。2020年4月至今，任公司独立董事。

刘灿军，男，中国国籍，无境外永久居留权，1981年生，本科，现任山东省软件行业协会秘书长。2023年4月至今，任公司独立董事。

蔡卫忠，男，中国国籍，无境外永久居留权，1973年生，博士研究生，现任山东大学马克思主义学院教授、博士生导师，同时兼任山东众成清泰律师事务所律师、山东省高级人民法院特邀调解员、山东出版传媒股份有限公司、海联金汇科技股份有限公司独立董事。2023年4月至今，任公司独立董事。

罗圣美，男，中国国籍，无境外永久居留权，1971年生，博士研究生。曾任中兴通讯股份有限公司首席架构师、星环信息科技（上海）股份有限公司研究院院长，南京云创大数据科技股份有限公司副总经理。自2021年起在公司任职，现任公司副总经理。

苗功勋，男，中国国籍，无境外永久居留权，1978年生，硕士研究生。曾任山东联合软件有限公司项目经理。自2004年起在公司任职，现任公司副总经理。

张丽，女，中国国籍，无境外永久居留权，1982年生，大专。曾任山东广联电子有限公司行政、济南同庆电脑有限公司出纳。自2002年起在公司任职，现任公司财务总监、副总经理，山东方寸微电子科技有限公司董事。

孙宏跃，男，中国国籍，无境外永久居留权，1976年生，硕士研究生。曾任职中兴通讯南京研发中心研发工程师、项目经理、平台产品经理和研发中心总工程师。自2016年起在公司任职，曾任公司南京研发中心总经理，现任公司副总经理。

王萌，女，中国国籍，无境外永久居留权，1980年生，硕士研究生。曾任济南环球现代英语学校校长助理、山东省瀚森国际贸易有限公司进出口部业务经理、美旗控股集团总裁办主任、山东省数字证书认证管理有限公司行政经理。自2010年起在公司任职，现任公司副总经理。

曲志峰，男，中国国籍，无境外永久居留权，1971年生，本科。曾任职华为技术有限公司研发工程师，中兴通讯股份有限公司项目经理，南京烽火星空副总经理，中兴软创政企产品部项目经理。自2016年起在公司任职，现任公司总工程师。

（2）监事任职情况

孙世东，男，中国国籍，无境外永久居留权，1979年生，大专。曾任新纪元电子有限公司副厂长。自2005年起在公司任职，现任公司生产管理部经理。

赵倩，女，中国国籍，无境外永久居留权，1987年生，本科。曾任新之航传媒科技集团有限公司文案策划、山东福胶集团宣传主管；自2016年起在公司任职，现任公司品牌经理。

李思，女，中国国籍，无境外永久居留权，1982年生，本科学历。自2007年起在公司任职，现任本公司监事、南京孚芯科技有限公司执行董事、中孚安全技术有限公司监事、北京中孚泰和科技发展股份有限公司监事、深圳中孚泰和信息技术有限公司监事、赣州中孚安全信息科技有限公司监事、上海中孚永绥信息技术有限公司监事、北京中孚永绥信息技术有限公司监事、四川中孚永绥安全技术有限公司监事、广西中孚永绥信息技术有限公司监事、天津中孚永绥信息技术有限公司监事、河南中孚信创安全技术有限公司监事、山东方寸微电子科技有限公司监事。在股东单位任职情况?适用 □不适用

在其他单位任职情况?适用 □不适用

公司现任及报告期内离任董事、监事和高级管理人员近三年证券监管机构处罚的情况

□适用 ?不适用

3、董事、监事、高级管理人员报酬情况

董事、监事、高级管理人员报酬的决策程序、确定依据、实际支付情况

公司根据经营业绩、行业和地区收入水平、职位贡献等因素确定董事、监事和高级管理人员的年度报酬。董事、监事和高级管理人员的薪酬按以下原则发放：根据《董事、监事与高级管理人员薪酬管理制度》（以下简称“薪酬管理制度”），经公司第六届董事会薪酬与考核委员会2024年第一次会议、第六届董事会第八会议及2023年年度股东大会审议通过，独立董事领取独立董事津贴，独立董事津贴标准为每人每年7.2万元（税前）；其他不在公司担任任何职位的董事不领取董事津贴。担任公司职务的董事、监事、高级管理人员的薪酬根据所任职务，按照公司《薪酬管理制度》和《绩效管理办法》等公司规章制度规定决定。公司报告期内董事、监事和高级管理人员报酬情况

单位：万元

其他情况说明

□适用 ?不适用

八、报告期内董事履行职责的情况

1、本报告期董事会情况

2、董事出席董事会及股东大会的情况

连续两次未亲自出席董事会的说明

公司董事无连续两次未亲自出席的董事会的情况。

3、董事对公司有关事项提出异议的情况

董事对公司有关事项是否提出异议

□是 ?否

报告期内董事对公司有关事项未提出异议。

4、董事履行职责的其他说明

董事对公司有关建议是否被采纳?是 □否董事对公司有关建议被采纳或未被采纳的说明公司董事勤勉尽责，严格按照法律法规、《公司章程》等认真履行职责。报告期内，对公司向特定对象发行A股股票事项、变更会计师事务所、募集资金置换等重大决策提出了专业建议，认真出席董事会和股东大会，对各议案深入讨论，为公司发展和规范运行起到积极作用。同时，公司董事积极关注公司生产经营管理信息、财务状况、重大事项等，推动公司各项工作持续稳定健康发展，切实有效的维护公司和全体股东的合法权益。

九、董事会下设专门委员会在报告期内的情况

十、监事会工作情况

监事会在报告期内的监督活动中发现公司是否存在风险

□是 ?否

监事会对报告期内的监督事项无异议。

十一、公司员工情况

1、员工数量、专业构成及教育程度

2、薪酬政策

公司遵循国家劳动相关法律、法规，并严格执行国家相关劳动用工和社会保障规章制度。公司高度重视薪酬与绩效管理，根据公司战略发展方向和人力资源管理总体要求，制定了相对科学、规范的薪酬体系。公司以行业薪酬水平为基础，参考高科技行业薪酬水平及各地城市系数，同时结合本公司预期达到的业绩水平，使公司整体薪酬水平体现对外的市场竞争性，以吸引并保留公司内外的优秀人才。根据员工所匹配的岗位职级，按照员工所从事的岗位职责及员工本人的工作能力、工作业绩等综合因素，确定员工的薪酬水平，确保薪酬与职位价值和工作能力相匹配，使其薪酬对内具有公平性。依据岗位性质设置合理薪酬结构，区分不同贡献以及不同业绩表现的员工，鼓励价值创造，引导员工关注自身能力提升、业绩进步，鼓励通过价值创造获得更高薪酬回报。薪酬预算控制在本公司财务支付能力之内，并根据公司经营效益、薪资市场行情、宏观经济因素变化等因素适时调整公司整体薪酬结构以及薪酬水平。

3、培训计划

公司注重人才发展，以公司战略规划为导向，构建职业发展通道，通过任职资格体系搭建、员工能力评估、阶段性人才盘点，精准定位人才能力发展需求。以需求为前提，定制培训项目，分层分类开展管理技能、专业技能、常规技能培训，提升各级员工自身业务能力。充分利用线上线下学习平台（如内外网风泽人才培训中心），通过自主开发微课、外聘讲师、经验萃取工作坊、案例研讨、专题讲座等多种形式开展培训工作，内容涉及公司产品、企业文化、保密教育、质量意识、专业技术等多方面。公司倡导在实践中学习，建立“导师制+项目制+轮岗制”的人才培养机制，形成了内部自主学习的组织氛围。今后，公司将持续深化人才发展体系，多途径、多层次培养人才，优化人才结构，巩固人才储备梯队，有效支撑公司战略目标的实现。

4、劳务外包情况

□适用 ?不适用

十二、公司利润分配及资本公积金转增股本情况

报告期内利润分配政策，特别是现金分红政策的制定、执行或调整情况

□适用 ?不适用

公司报告期利润分配预案及资本公积金转增股本预案与公司章程和分红管理办法等的相关规定一致?是 □否 □不适用公司报告期利润分配预案及资本公积金转增股本预案符合公司章程等的相关规定。本年度利润分配及资本公积金转增股本情况

公司报告期内盈利且母公司可供股东分配利润为正但未提出现金红利分配预案

□适用 ?不适用

十三、公司股权激励计划、员工持股计划或其他员工激励措施的实施情况

?适用 □不适用

1、股权激励

2021年股票期权与限制性股票激励计划2024年3月29日，公司第六届董事会第八次会议和第六届监事会第七次会议审议通过了《关于作废部分已授予尚未归属的第二类限制性股票的议案》，第六届董事会独立董事专门会议审议该议案。因本次激励计划中15名激励对象离职作废已授予尚未归属的第二类限制性股票9.01万股，因公司未满足业绩考核目标作废限制性股票125万股。董事、高级管理人员获得的股权激励

□适用 ?不适用

高级管理人员的考评机制及激励情况

公司对高级管理人员的履职情况采用定量与定性相结合的方式进行年度考评，高级管理人员薪酬与其承担的责任、贡献、经营业绩挂钩。

2、员工持股计划的实施情况

?适用 □不适用报告期内全部有效的员工持股计划情况

报告期内董事、监事、高级管理人员在员工持股计划中的持股情况

报告期内资产管理机构的变更情况

□适用 ?不适用

报告期内因持有人处置份额等引起的权益变动情况

□适用 ?不适用

报告期内股东权利行使的情况无报告期内员工持股计划的其他相关情形及说明

□适用 ?不适用

员工持股计划管理委员会成员发生变化

□适用 ?不适用

员工持股计划对报告期上市公司的财务影响及相关会计处理?适用 □不适用

本次员工持股计划，参与员工向公司控股股东魏东晓先生借入无息借款4,280.80万元用于本公司股票购买，公司综合考虑本员工持股计划有效期及银行同期贷款基准利率，2024年度确认借款利息对应的股份支付费用167.49万元。报告期内员工持股计划终止的情况

□适用 ?不适用

3、其他员工激励措施

□适用 ?不适用

十四、报告期内的内部控制制度建设及实施情况

1、内部控制建设及实施情况

报告期内，公司严格按照各项法律法规等内部控制监管要求，规范经营、优化治理、管控风险。同时，结合公司内部控制制度和评价办法，通过内部控制体系的运行、分析与评价，保证了公司内控体系的完整合规、有效可行。报告期内，董事会负责内部控制的建立健全和有效实施，董事会审计委员会、内审部门共同对公司内部控制管理进行监督和评价。报告期内，公司持续加强内部控制的自我评价和自我提升工作，不断推进内部控制在各个部门的完善与深入，内审部门对公司高风险领域的业务和事项进行了定期或者专项的监督审计，并形成了整改意见和措施。根据公司内部控制重大缺陷的认定情况，2024年公司不存在财务报告和非财务报告内部控制重大缺陷和重要缺陷。

2、报告期内发现的内部控制重大缺陷的具体情况

□是 ?否

十五、公司报告期内对子公司的管理控制情况

十六、内部控制评价报告及内部控制审计报告

1、内控评价报告

2、内部控制审计报告

?适用 □不适用

会计师事务所是否出具非标准意见的内部控制审计报告

□是 ?否

会计师事务所出具的内部控制审计报告与董事会的自我评价报告意见是否一致?是 □否

十七、上市公司治理专项行动自查问题整改情况

不适用

第五节 环境和社会责任

一、重大环保问题

上市公司及其子公司是否属于环境保护部门公布的重点排污单位

□是 ?否

报告期内因环境问题受到行政处罚的情况

参照重点排污单位披露的其他环境信息无在报告期内为减少其碳排放所采取的措施及效果

□适用 ?不适用

未披露其他环境信息的原因无

二、社会责任情况

（一）公司履行社会责任的宗旨和理念

公司自成立以来始终秉承“至诚于中，业成于孚”的核心价值观，以“保障国家网络安全，创造员工幸福家园”为企业使命，坚持诚实守信、合法经营，坚持在为股东创造价值的同时，践行社会责任。

（二）股东和债权人权益保护

公司严格按照《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》《上市公司信息披露管理办法》等相关法律法规和《公司章程》《信息披露管理制度》等相关制度要求，真实、准确、完整、及时地进行信息披露，通过投资者电话和投资者关系互动平台等多种方式与投资者进行沟通交流，不断提高公司的透明度和诚信度。公司以股东大会、董事会、监事会为决策主体，以经营管理层为实施主体，建立了权责分明、行之有效的公司治理体系。公司通过合规经营、按时履约等方式保障了债权人权益；同时，为了帮助投资者更好地理解和适应全面注册制的市场环境，提高投资者的风险意识和投资技能，公司积极开展5·15全国投资者保护宣传日及防范非法证券期货基金宣传月等活动，通过公司官方微信公众号发布原创推送、办公区域内展示相关海报、电子显示屏上不定期播放投教动画及原创视频等方式，向投资者宣传全面注册制改革的背景和意义，并对投资者进行风险提示。12月，中孚信息防非宣传片《守住钱袋子，护好幸福家》，在省委金融办主办的《第四届“我的防非故事”防范非法集资主题征集活动》中获得优秀奖。

（三）职工权益保护

公司严格遵守《劳动法》《劳动合同法》等相关法律法规，为每位员工提供平等的工作机会和较好的薪酬待遇，及时签订《劳动合同》、足额购买社会保险及住房公积金。公司一直切实关注员工健康、安全和满意度，不断改善员工的工作环境和工作条件，为员工个人发展创造更广阔的平台。2025年1月，公司搬迁至新的办公地址，现代化的办公环境、先进的硬件设施，为员工提供更好的工作环境。

公司制定了相关的人力资源管理规章制度，规范员工招聘和人事管理的流程，健全内部晋升制度，尊重和保护员工的个人隐私和合法权益。

公司时刻关注员工身心健康发展，积极组织开展各类企业文化活动。如春季踏青活动、夏日送清凉活动、“镜头里的年味”春节摄影比赛、“致敬她力量”女神节活动、“一起趣春天”徒步踏春活动、“懂你的喜阅”世界读书日活动、

“孩子画笔下的妈妈”母亲节活动、2024年度趣味运动会、“粽情端午、安康享孚”端午节活动、“爸系成语，花样炫父”父亲节活动及各类文体社团活动等，凝聚员工精神、提振团队士气，逐步建立起“至诚于中、业成于孚”的中孚文化体系，以忠诚党的保密事业、诚信服务用户单位、成就个人职业发展、成功护航国家安全的中孚精神推动企业稳步发展。自成立以来，公司每年为员工提供免费体检，兼顾员工身心健康；积极号召同事向困难职工伸出援手，彰显人间大爱；公司设置3周年“携手共进奖”，5周年“比肩同行奖”，10周年、15周年及20周年“风雨同行奖”，每年为员工提供专属纪念礼，打造中孚“家园”文化。

自上市以来公司积极实施股权激励及员工持股计划，覆盖公司核心管理人员及核心技术（业务）骨干等，聚合优秀人才加盟，积极提升公司的吸引力和凝聚力。

（四）供应商、客户和消费者权益保护

公司积极履行对客户、供应商等利益相关方所应承担的责任，注重企业社会价值的实现，信守对客户的承诺，与客户建立了长期合作的良好关系。健全高效的供应链交付体系，以计划为头部，拉通采购、生产、质量、工艺及仓储物流全链条服务。公司建立严苛的过程质量管理机制，关键岗位、关键人员、关键设备都在管控范围内，确保监控产品流转的全环节，努力为社会提供优质产品和服务。客户服务方面，公司设置400客户电话7*24小时保持畅通，百余人交付支撑团队，节假日期间均有保障人员值班待命，保障为用户提供优质服务。

公司经过长期业务探索，建立了一套高效、专业的采购流程，包括供应商管理、采购管理、合同管理、招投标管理等流程制度和规范。公司同时注重与供应商的长期、稳定合作，根据《供应商管理制度》《采购管理制度》及配套制度规范对供应商进行考察、评估、认证、审核、评价、激励、处罚、辅导、优化等全生命周期管理，优先与评价期内优质的合格供应商合作，实现了与供应商的公平、公正合作。

（五）环境保护与可持续发展

作为科技企业，公司秉持环境保护及可持续发展的理念，集中依托自身创新能力，开发出标准化产品及解决方案，帮助客户实现节能减排。公司推出零信任数据安全解决方案，通过高保障可信接入TNA复合安全认证网关，为客户提供便捷、安全、可信的通信环境，实现高效远程办公，降低办公人员能耗，实现绿色节能目的。公司发布工作秘密信息防护解决方案，采用安全“沙箱”隔离技术，对终端工作秘密区和终端个人生活区进行有效隔离，一机两用，在全面合规的基础上，优化资源利用效率。

公司重视节能减排，2024年7月，公司发布低碳倡议，倡导员工使用节电妙招，践行低碳环保，节约每一度电。11月，公司发布无纸化办公倡议，充分利用线上无纸化办公，提升办公效率的同时为环保助力。同时，公司一直以来严格执行空调温度控制标准，节约照明用电，实行办公场所楼宇灯控制度，有效实现办公区域节能减排，促进可持续发展。

（六）党建工作

公司以党建促发展，强化党建引领，凝聚业务发展强劲动力。作为一家民营企业，公司始终保持高度的政治觉悟，以党建为引领促进业务发展。公司成立之初即有了党支部，2012年成立党总支，2019年升格党委，下设七个党支部和一个临时支部，现有党员460余名，关键核心岗位实现了党员全覆盖。打造了一支护航国家网络安全的“中孚铁军”。

公司开展“中孚党委公益行”系列活动，多次参与慈善救助、扶贫帮困、助学帮扶等社会公益和志愿服务活动，荣获济南市“盈商润济?党旗红”民企党建示范单位、济南高新区五星级党组织、先进基层党组织等荣誉称号。

报告期内，公司党委再次被中共济南高新区工委授予“2023年度五星级党组织”荣誉称号。公司党委连续六年获此殊荣，展现了“两新企业”党组织的优秀风采，树立了网络安全企业良好的风貌，为企业发展注入持续动力。

2024年4月，为更好地普及国家安全常识，切实增强群众维护国家安全工作的自觉性，公司围绕“总体国家安全观·创新引领10周年”主题，通过国家安全进社区、安全大讲堂、展览展示、科教宣传等形式，开展了一系列网络安全宣传教育活动。公司联合西梁村委员会共同组织开展全民国家安全教育日活动，以党建的形式走进社区，打通网络安全普法的最后一米。

2024年5月，济南市委办公厅一行到访中孚，就数字机关建设、信创安全、移动办公等有关内容开展支部共建活动。

2024年6月，公司党委购买爱心助农产品向全体员工发放。

2024年7月，为传承“红色基因”，汲取奋进力量，公司组织全体中高层管理干部赴莱芜战役纪念馆开展主题教育活动，缅怀革命先烈的丰功伟绩，接受爱国主义和革命传统教育。在新中国成立75周年之际，公司党委将带领全体员工以更加昂扬精神状态为网络安全事业高质量发展做出贡献。

（七）社会公益事业

报告期内，子公司南京中孚基于校企联合共建信息安全信创实验室项目向南京航天航空大学捐赠主机及操作系统等，价值28.7万元；1月，公司为英吉沙县色提力乡人民政府捐赠5万元人民币，修建偏远地区农业灌溉渠；同月，公司员工代表赴石家庄市社会福利院开展关爱儿童活动，捐赠儿童电子画板等物资，为社会贡献一份力量；六一儿童节之际，公司员工代表赴陕西省西安市炮岭村为孩子们捐赠科学实验套装，通过科学实验计划激发孩子们的好奇心和对未知世界的探索动力；同时，公司参加“情系福利院，关爱向未来”六一儿童节慰问福利院志愿服务活动，向黑龙江省哈尔滨市儿童福利院捐赠打印机等设备，彰显企业担当。公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求网络安全业务相关的社会责任的情况

公司一直积极参与国家重要活动的网络安全服务中，曾为党的十八大、十九大，上合峰会，奥运会，青奥会、冬奥会等国家级会议和赛事活动提供网络安全保障，产品质量和技术服务均得到有关部门的高度认可。冬奥会期间，受邀参与网络安全保障工作，成立由骨干人员组成的“冬奥重保服务团队”，在整个冬奥会期间驻守延庆赛区、张家口赛区，为数十家重点单位提供赛前网络安全风险评估，对重点场景进行值守保护，对各类未知风险进行全天候监测，实时监控安全态势、跟踪发现攻击行为、加强安全防御，全力保障核心系统与网络资产安全，圆满完成了北京冬奥会网络安全保障任务，得到有关部门的高度认可。二十大期间，公司作为国家网络安全领域的重点企业，勇担重任，承担党的二十大活动期间的网络安全保障任务，通过全国一盘棋的安全服务体系，加持咨询服务团队、安全运营团队、安全专家团队的不间断值守，为党的重要活动构建网络安全的坚实堡垒。国家重要会议期间，中孚信息通过部署成熟稳定的产品与解决方案，打造综合整体的安全防御体系，为用户提供重保期间实时监测与持续防护，保障重要时期网站及重要业务系统的正常稳定运行。报告期内，公司国家级会议保障团队作为跨体系协同作战的高效队伍，以保障国家级重要会议为目标，围绕电磁空间和会议管理系统展开工作，2024年圆满完成了党的二十届三中全会、全国经济大会、中央纪委会议等国家重要会议的保障任务，展现了卓越的执行力和创新力，树立了行业标杆。

公司积极参加主管单位组织的各种活动，积极参与产业联盟、产业协会等各种组织，深度参与国家信息技术及信息安全技术相关标准化的编制、推广和落地等工作，围绕数据安全、云安全、移动安全、电磁安全等关键技术领域开展前瞻性研究，承担了多项国家重点研发计划、国家保密科研项目、工信部网络安全技术应用试点示范项目、工信部信创优秀解决方案项目等国家和省部级技术攻关与应用示范项目。截至报告期末，公司深度参与编制的国家标准、行业标准等各类标准已发布二十余项，积极推动了网络安全行业标准化、规范化发展。

公司拥有聚焦漏洞挖掘、前沿攻击技术研究、高级威胁研究三大方向的专业团队-元亨实验室，在Web安全、二进制安全、移动安全、云安全、供应链安全和威胁情报等领域均开展前瞻性技术研究。截至目前，元亨实验室持续跟踪全球300+APT组织，多次攻破APT基础设施，作为演讲嘉宾参加ISC、BCS、Virus Bulletin、Kcon等多个国际国内会议，协助含微软、Apache软件基金会、Apple在内的多个厂家发现产品、业务安全漏洞，现已陆续成为CNNVD、CAPPVD、CITIVD等国家漏洞库的技术支撑单位及漏洞治理合作单位。报告期内，元亨实验室向CNVD、CNNVD、CAPPVD、CITIVD平台共计提交漏洞960个和漏洞通告510份，荣升国家信息安全漏洞库（CNNVD）二级技术支撑单位称号，成为国家信息安全漏洞共享平台（CNVD）用户组支撑单位，获得用户及国家层面的高度评价；积极践行网络安全责任，为移动互联网安全工程师培训（CAPPSEC）提供专业讲师支持，助力行业安全人员培养、自主研发的开源项目CaA入选KCon兵器谱，成功牵头并举办元亨CTF大赛；定期发布威胁月报；累计发表《关于PHP CGI Windows平台远程代码执行漏洞》、《Apache OFBiz命令执行漏洞分析》等9篇技术文章；演讲议题《How to hunt geopolitically driven Bitter APToperations》入选国际安全顶级会议Virus Bulletin 2024；在攻防项目中，斩获山东省网络安全常态化巡查检查（第三轮）第一名、2024年天平网盾网络攻防实战演练第二名和2024年浙江省数据安全攻防演练第三名；协助客户现场及时发现和防范潜在的攻击威胁，保持对网络安全威胁的敏感度和反应能力，输出独家APT分析报告80+份。国产化安全在全球网络战

中占据着核心地位，境外APT组织的任何攻击都可能威胁国家及公众安全，探究国产化安全并提出有效防御方案刻不容缓。公司将始终坚守国产化安全的研究阵地，致力于利用科技力量保卫国家网络安全。

三、巩固拓展脱贫攻坚成果、乡村振兴的情况

无

第六节 重要事项

一、承诺事项履行情况

1、公司实际控制人、股东、关联方、收购人以及公司等承诺相关方在报告期内履行完毕及截至报告期末尚未履行完毕的承诺事项?适用 □不适用

2、公司资产或项目存在盈利预测，且报告期仍处在盈利预测期间，公司就资产或项目达到原盈利预测及其原因做出说明

□适用 ?不适用

二、控股股东及其他关联方对上市公司的非经营性占用资金情况

□适用 ?不适用

公司报告期不存在控股股东及其他关联方对上市公司的非经营性占用资金。

三、违规对外担保情况

□适用 ?不适用

公司报告期无违规对外担保情况。

四、董事会对最近一期“非标准审计报告”相关情况的说明

□适用 ?不适用

五、董事会、监事会、独立董事（如有）对会计师事务所本报告期“非标准审计报告”的说明

□适用 ?不适用

六、董事会关于报告期会计政策、会计估计变更或重大会计差错更正的说明

□适用 ?不适用

七、与上年度财务报告相比，合并报表范围发生变化的情况说明

□适用 ?不适用

公司报告期无合并报表范围发生变化的情况。

八、聘任、解聘会计师事务所情况

现聘任的会计师事务所

是否改聘会计师事务所?是 □否是否在审计期间改聘会计师事务所

□是 ?否

更换会计师事务所是否履行审批程序?是 □否聘任、解聘会计师事务所情况说明

鉴于大华会计师事务所已连续11年为公司提供审计服务，为保持公司审计工作的独立性及客观性，综合考虑公司业务发展及审计工作需求等情况，按照财政部、国务院国资委、证监会印发的《国有企业、上市公司选聘会计师事务所管理办法》、中孚信息《选聘会计师事务所管理办法》的相关规定及公司邀请招标的选聘结果，公司聘请容诚会计师事务所为公司2024年度财务报表审计机构和内部控制审计机构。聘请内部控制审计会计师事务所、财务顾问或保荐人情况?适用 □不适用公司于2024年9月24日召开第六届董事会第十一次会议和第六届监事会第十次会议，审议通过了《关于变更会计师事务所的议案》，本议案已提交公司股东大会审议通过，公司聘任容诚会计师事务所（特殊普通合伙）为公司2024年度内部控制审计机构。

九、年度报告披露后面临退市情况

□适用 ?不适用

十、破产重整相关事项

□适用 ?不适用

公司报告期未发生破产重整相关事项。

十一、重大诉讼、仲裁事项

□适用 ?不适用

本年度公司无重大诉讼、仲裁事项。

十二、处罚及整改情况

□适用 ?不适用

公司报告期不存在处罚及整改情况。

十三、公司及其控股股东、实际控制人的诚信状况

□适用 ?不适用

十四、重大关联交易

1、与日常经营相关的关联交易

?适用 □不适用

2、资产或股权收购、出售发生的关联交易

□适用 ?不适用

公司报告期未发生资产或股权收购、出售的关联交易。

3、共同对外投资的关联交易

□适用 ?不适用

公司报告期未发生共同对外投资的关联交易。

4、关联债权债务往来

□适用 ?不适用

公司报告期不存在关联债权债务往来。

5、与存在关联关系的财务公司的往来情况

□适用 ?不适用

公司与存在关联关系的财务公司与关联方之间不存在存款、贷款、授信或其他金融业务。

6、公司控股的财务公司与关联方的往来情况

□适用 ?不适用

公司控股的财务公司与关联方之间不存在存款、贷款、授信或其他金融业务。

7、其他重大关联交易

□适用 ?不适用

公司报告期无其他重大关联交易。

十五、重大合同及其履行情况

1、托管、承包、租赁事项情况

（1） 托管情况

□适用 ?不适用

公司报告期不存在托管情况。

（2） 承包情况

□适用 ?不适用

公司报告期不存在承包情况。

（3） 租赁情况

?适用 □不适用租赁情况说明报告期内，公司总部继续租赁办公场所，租赁地址为济南市高新区经十路7000号汉峪金谷A1-5号楼山东海洋大厦20、22、23、24、25层；报告期内对外出租原办公场所舜泰广场9号北楼803-1室。同时，为满足分子公司办公需求，分别在南京、北京、成都、武汉、广州等地租赁办公场所。为公司带来的损益达到公司报告期利润总额10%以上的项目

□适用 ?不适用

公司报告期不存在为公司带来的损益达到公司报告期利润总额10%以上的租赁项目。

2、重大担保

?适用 □不适用

单位：万元

3、委托他人进行现金资产管理情况

（1） 委托理财情况

?适用 □不适用报告期内委托理财概况

单位：万元

单项金额重大或安全性较低、流动性较差的高风险委托理财具体情况?适用 □不适用

单位：万元

委托理财出现预期无法收回本金或存在其他可能导致减值的情形

□适用 ?不适用

（2） 委托贷款情况

□适用 ?不适用

公司报告期不存在委托贷款。

4、其他重大合同

□适用 ?不适用

公司报告期不存在其他重大合同。

十六、其他重大事项的说明

?适用 □不适用

公司于2023年2月24日召开第五届董事会第二十八次会议、第五届监事会第二十六次会议审议通过了《关于公司2023年度向特定对象发行A股股票方案的议案》等议案，并于2023年3月13日召开2023年第二次临时股东大会审议通过。公司于2023年5月30日召开第六届董事会第三次会议、第六届监事会第三次会议审议通过了《关于调减公司向特定对象发行股票募集资金总额暨调整发行方案的议案》等议案。2023年7月12日，公司收到深圳证券交易所出具的《关于中孚信息股份有限公司申请向特定对象发行股票的审核中心意见告知函》，认为公司符合发行条件、上市条件和信息披露要求。2023年8月25日，公司收到中国证券监督管理委员会出具的《关于同意中孚信息股份有限公司向特定对象发行股票注册的批复》同意公司向特定对象发行股票的注册申请。公司向特定对象发行股票34,851,621股，每股面值1.00元，每股发行价格为14.49元，募集资金总额504,999,988.29元，扣除发行费用后实际募集资金净额491,430,128.32元。上述募集资金到账情况已经大华会计师事务所（特殊普通合伙）审验，并出具了《向特定对象发行人民币普通股（A股）验资报告》（大华验字[2024]000017号）。2024年3月21日取得中国证券登记结算有限责任公司深圳分公司向本公司出具的《股份登记申请受理确认书》，本次股票发行后，本公司股份总数变更为260,392,378股，每股面值人民币1.00元，股本总额变更为人民币260,392,378.00元。新增股份的上市时间为2024年4月2日。发行对象认购的本次发行的股份，自本次发行结束新股上市之日起锁定6个月，已于2024年10月8日解除限售。公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求新增的网络安全相关业务资质的情况

报告期内，公司全资子公司中孚安全获得国家信息安全测评信息安全服务资质安全工程类一级及风险评估一级证书。

报告期内，公司凭借其在漏洞挖掘、检测、修复、原创漏洞支撑以及漏洞预警支撑等领域的突出贡献，顺利升至国家信息安全漏洞库（CNNVD）二级技术支撑单位、国家信息安全漏洞库（CNVD）用户组支撑单位、工业和信息化部移动互联网APP产品安全漏洞专业库（CAPPVD）二星级技术支撑单位。

报告期内，公司全资子公司中孚安全获得环境管理体系认证、ISO9001质量管理体系认证、CMMI(软件能力成熟度模型集成)5级及职业健康安全管理体系认证证书。

报告期内，公司全资子公司中孚安全共25项产品获得国家保密科技测评中心颁发的涉密信息系统产品检测证书。

公司商用密码产品需通过国家密码管理局许可，报告期内，共有3款产品获得国家密码管理局商用密码检测中心颁发的商用密码产品认证证书。

报告期内，公司列入《网络关键设备和网络安全专用产品目录》范围的相关产品共有8项获得认证通过，颁发《网络安全专用产品安全检测证书》。

报告期内，公司不存在相关资质证书因违反网络安全相关法律法规被吊销、收回或失去效力的情况，不存在因公司产品（服务）不符合强制性标准或未通过相关认证、检测、审查导致无法对外销售的情况。

网络安全行业受到多个主管部门的监管，如国家发改委、公安部、国家保密局、国家数据局、国家工业和信息化部、国家商用密码管理办公室等。

此外，网络安全行业还受国家标准化管理委员会、全国信息技术标准化委员会信息安全分技术委员会、国家质检总局直属的中国信息安全认证中心、国家质检总局授权的中国信息安全产品测评认证中心、公安部计算机信息系统安全产品质量监督检验中心以及国家信息安全产品认证管理委员会在安全标准和产品测评认证方面的管理。报告期内，公司不存在因网络安全相关业务经营活动涉嫌违法违规行为被行业主管部门要求自查，或被行业主管部门采取立案调查等行政措施的情况。

报告期内，公司不存在被行业主管部门依据网络安全相关法律法规给予行政处罚的情况。

公司依据国家标准建立了质量管理体系，体系文件覆盖业务前台、业务中台、业务后台和职能平台，包括软件产品开发流程、产品研发管理制度、硬件产品开发流程、产品测试规范、缺陷管理规范、配置管理规范、交付项目管理流程、售后服务流程、采购管理制度、不合格品控制规范、质量信息管理规范、风泽人才培训中心管理办法等百余项制度规范，目前公司已通过GJB9001C、ISO9001、CMMI 5等质量管理体系认证。

公司设有质量管理部门，负责组织质量管理体系建设和优化、质量管理、质量改进等工作。各产品线和售后服务部门均有质量管理人员投入，协助开展产品/项目质量策划、质量控制和质量改进，以及售后服务客户问题的跟踪与分析。

十七、公司子公司重大事项

□适用 ?不适用

第七节 股份变动及股东情况

一、股份变动情况

1、股份变动情况

单位：股

股份变动的原因?适用 □不适用公司2023年度向特定对象发行股票34,851,621股于2024年4月2日上市，公司股本增加至260,392,378股。股份变动的批准情况?适用 □不适用

1、2023年2月24日，公司召开第五届董事会第二十八次会议，审议通过了《关于公司符合向特定对象发行股票条件的议案》《关于公司2023年度向特定对象发行A股股票方案的议案》《关于公司2023年度向特定对象发行A股股票预案的议案》等与本次发行相关的议案。

2、2023年3月13日，公司召开2023年第二次临时股东大会，审议通过了《关于公司符合向特定对象发行股票条件的议案》《关于公司2023年度向特定对象发行A股股票方案的议案》《关于公司2023年度向特定对象发行A股股票预案的议案》等与本次发行相关的议案。

3、2023年5月30日，公司召开第六届董事会第三次会议，审议通过了《关于调减公司向特定对象发行股票募集资金总额暨调整发行方案的议案》《关于公司2023年度向特定对象发行A股股票预案（修订稿）的议案》等与本次发行相关的议案。

4、2023年7月12日，公司收到深圳证券交易所上市审核中心出具的《关于中孚信息股份有限公司申请向特定对象发行股票的审核中心意见告知函》，深交所发行上市审核机构对公司向特定对象发行股票的申请文件进行了审核，认为公司符合发行条件、上市条件和信息披露要求。

5、2023年8月21日，公司收到中国证券监督管理委员会出具的《关于同意中孚信息股份有限公司向特定对象发行股票注册的批复》（证监许可〔2023〕1857号），中国证券监督管理委员会同意公司向特定对象发行股票的注册申请。

6、2024年3月1日，公司召开第六届董事会第七次会议，审议通过了《关于延长向特定对象发行A股股票股东大会决议有效期的议案》《关于提请股东大会延长授权董事会全权办理本次向特定对象发行股票相关事宜有效期的议案》等议案。

7、2024年3月18日，公司召开2024年第一次临时股东大会，审议通过《关于延长向特定对象发行A股股票股东大会决议有效期的议案》《关于提请股东大会延长授权董事会全权办理本次向特定对象发行股票相关事宜有效期的议案》等议案，同意本次发行股东大会有效期自原期限届满之日起延长十二个月。股份变动的过户情况?适用 □不适用

2024年3月18日，本公司完成向特定对象发行人民币普通股（A股）34,851,621股募集资金验资工作。2024年3月21日取得中国证券登记结算有限责任公司深圳分公司向本公司出具的《股份登记申请受理确认书》相关股份登记到账后将正式列入上市公司的股东名册。本次股票发行后，本公司股份总数变更为260,392,378股，每股面值人民币1.00元，股本总额变更为人民币260,392,378.00元。新增股份的上市时间为2024年4月2日。股份变动对最近一年和最近一期基本每股收益和稀释每股收益、归属于公司普通股股东的每股净资产等财务指标的影响?适用 □不适用

公司在报告期内向特定对象发行人民币普通股股票34,851,621股，公司总股本增加至260,392,378股，股份变动对最近一期基本每股收益和稀释每股收益、归属于公司普通股股东的每股净资产等财务指标的影响，详见本报告第二节“公司简介和主要财务指标”之“五、主要会计数据和财务指标”。公司认为必要或证券监管机构要求披露的其他内容

□适用 ?不适用

2、限售股份变动情况

?适用 □不适用

单位：股

二、证券发行与上市情况

1、报告期内证券发行（不含优先股）情况

?适用 □不适用

报告期内证券发行（不含优先股）情况的说明

根据中国证券监督管理委员会《关于同意中孚信息股份有限公司向特定对象发行股票注册的批复》（证监许可〔2023〕1857号），公司向特定对象发行人民币普通股（A股）34,851,621股，发行价格人民币14.49元/股，本次股票发行后，本公司股份总数变更为260,392,378股，每股面值人民币1.00元，股本总额变更为人民币260,392,378.00元。新增股份的上市时间为2024年4月2日。本次向特定对象发行完成后，发行对象认购的本次发行的股票，自本次发行结束并上市之日起六个月内不得转让。上述股份已于2024年10月8日上市流通。

2、公司股份总数及股东结构的变动、公司资产和负债结构的变动情况说明

?适用 □不适用

根据中国证券监督管理委员会《关于同意中孚信息股份有限公司向特定对象发行股票注册的批复》（证监许可〔2023〕1857号），公司向特定对象发行人民币普通股（A股）34,851,621股，发行价格人民币14.49元/股，本次股票发行后，本公司股份总数变更为260,392,378股，每股面值人民币1.00元，股本总额变更为人民币260,392,378.00元。

3、现存的内部职工股情况

□适用 ?不适用

三、股东和实际控制人情况

1、公司股东数量及持股情况

单位：股

持股5%以上股东、前10名股东及前10名无限售流通股股东参与转融通业务出借股份情况

□适用 ?不适用

前10名股东及前10名无限售流通股股东因转融通出借/归还原因导致较上期发生变化

□适用 ?不适用

公司是否具有表决权差异安排

□适用 ?不适用

公司前10名普通股股东、前10名无限售条件普通股股东在报告期内是否进行约定购回交易

□是 ?否

公司前10名普通股股东、前10名无限售条件普通股股东在报告期内未进行约定购回交易。

2、公司控股股东情况

控股股东性质：自然人控股控股股东类型：自然人

控股股东报告期内变更

□适用 ?不适用

公司报告期控股股东未发生变更。

3、公司实际控制人及其一致行动人

实际控制人性质：境内自然人实际控制人类型：自然人

实际控制人报告期内变更

□适用 ?不适用

公司报告期实际控制人未发生变更。公司与实际控制人之间的产权及控制关系的方框图

实际控制人通过信托或其他资产管理方式控制公司

□适用 ?不适用

4、公司控股股东或第一大股东及其一致行动人累计质押股份数量占其所持公司股份数量比例达到80%

□适用 ?不适用

5、其他持股在10%以上的法人股东

□适用 ?不适用

6、控股股东、实际控制人、重组方及其他承诺主体股份限制减持情况

□适用 ?不适用

四、股份回购在报告期的具体实施情况

股份回购的实施进展情况

□适用 ?不适用

采用集中竞价交易方式减持回购股份的实施进展情况

□适用 ?不适用

第八节 优先股相关情况

□适用 ?不适用

报告期公司不存在优先股。

第九节 债券相关情况

□适用 ?不适用

第十节 财务报告

一、审计报告

审计报告正文中孚信息股份有限公司全体股东：

一、审计意见

我们审计了中孚信息股份有限公司（以下简称中孚信息公司）财务报表，包括2024年12月31日的合并及母公司资产负债表，2024年度的合并及母公司利润表、合并及母公司现金流量表、合并及母公司所有者权益变动表以及相关财务报表附注。我们认为，后附的财务报表在所有重大方面按照企业会计准则的规定编制，公允反映了中孚信息公司2024年12月31日的合并及母公司财务状况以及2024年度的合并及母公司经营成果和现金流量。

二、形成审计意见的基础

我们按照中国注册会计师审计准则的规定执行了审计工作。审计报告的“注册会计师对财务报表审计的责任”部分进一步阐述了我们在这些准则下的责任。按照中国注册会计师职业道德守则，我们独立于中孚信息公司，并履行了职业道德方面的其他责任。我们相信，我们获取的审计证据是充分、适当的，为发表审计意见提供了基础。

三、关键审计事项

关键审计事项是我们根据职业判断，认为对本期财务报表审计最为重要的事项。这些事项的应对以对财务报表整体进行审计并形成审计意见为背景，我们不对这些事项单独发表意见。

（一）收入确认

1、事项描述

本年度中孚信息公司收入确认会计政策及收入账面金额信息请参阅附注五、26及附注七、38。

2024年度中孚信息公司合并财务报表中营业收入金额为人民币78,524.92万元。中孚信息公司产品按照合同约定交付并经客户签收/验收后确认收入。由于收入为中孚信息公司的关键财务指标，管理层在收入确认方面可能存在潜在的重大错报风险，因此我们将收入的确认确定为关键审计事项

2、审计应对

我们对收入的确认实施的相关程序主要包括：

（1）了解和评估管理层与收入确认相关的关键内部控制的设计，并测试关键控制执行的有效性；

（2）选取样本检查销售合同，识别与商品控制权转移相关的合同条款与条件，评价中孚信息公司的收入确认时点是否符合企业会计准则的要求；

（3）结合中孚信息公司产品类型及客户情况对收入以及毛利情况执行分析性复核程序，判断销售收入和毛利率变动的合理性；

（4）对重要客户的交易额及应收账款期末余额进行函证；

（5）根据中孚信息公司业务类型及其收入确认时点，选取了重要客户实施实质性测试程序，将会计凭证与销售合同、签收单/验收单、销售发票、银行收款单等支持性证据进行核对，检查是否满足收入确认的条件、收入确认的时点是否正确；

（6）对资产负债表日前后记录的收入进行截止测试；

（7）评价管理层对收入的财务报表披露是否恰当。

通过实施以上程序，我们没有发现收入确认存在异常。

（二）应收账款及应收账款预期信用损失计提事项

1、事项描述

本年度中孚信息公司应收账款预期信用损失计提政策及应收账款账面金额信息请参阅附注五、10及附注七、3。中孚信息公司2024年12月31日应收账款账面价值占2024年度合并报表营业收入的53.90%，占2024年末资产总额的

21.46%。应收账款年末价值的确定需要管理层识别已发生减值的项目和客观证据、评估预期未来可获取的现金流量并确定其现值，涉及管理层运用重大会计估计和判断，且应收账款对于财务报表具有重要性，因此我们将应收账款及应收账款预期信用损失计提确定为关键审计事项。

2、审计应对

我们对应收账款及应收账款预期信用损失计提实施的相关程序主要包括：

（1）了解和评估管理层对应收账款管理内部控制制度的设计，并测试关键控制执行的有效性；

（2）评价管理层按信用风险特征划分组合的合理性；根据具有类似信用风险特征组合的历史信用损失经验及前瞻性估计，评价管理层编制的应收账款账龄与应收账款预期信用损失率对照表的合理性；

（3）对应收账款期末余额选取样本执行函证程序；

（4）获取销售合同、签收单/验收单、销售发票、银行收款单等结算资料与应收账款账面记录进行核对，检查应收账款的真实性；

（5）复核应收账款预期信用损失的计提过程。对于在单项工具层面能以合理成本评估预期信用损失充分证据的应收账款，选取样本复核管理层对预计未来可获得的现金流量做出评估的过程，评价其提供的客观证据；对于按照信用风险特征组合计提预期信用损失的应收账款，分析其信用风险特征并复核账龄划分的准确性，评价应收账款预期信用损失计提是否恰当；

（6）比较当期及前期应收账款预期信用损失的计提数及实际发生数，结合期后回款情况检查，评价管理层对应收账款预期信用损失计提的合理性；

（7）评价管理层对应收账款财务报表披露是否恰当。

通过实施以上程序，我们没有发现应收账款及应收账款预期信用损失计提存在异常。

（三）研发支出资本化

1、事项描述

本年度中孚信息公司无形资产与开发支出的会计政策及开发支出账面金额信息请参阅附注五、19及附注八、研发支出。

中孚信息公司2024年12月31日开发支出期末余额12,030.65万元。由于研发支出资本化金额重大，且确定研发支出是否满足所有资本化条件，涉及管理层重大会计判断和估计，研发支出资本化可能存在重大错报风险。因此我们将研发支出资本化确定为关键审计事项。

2、审计应对

我们对研发支出资本化所实施的相关程序主要包括：

（1）了解及评价与研发支出资本化相关的内部控制的设计和执行，并测试关键控制执行的有效性；

（2）评价管理层确定的研发支出资本化的相关会计政策和会计估计是否符合企业会计准则的规定；

（3）检查研发项目关键节点研发资料，确定研究开发项目处于研究阶段还是开发阶段，确定资本化开始与结束时点是否正确；

（4）以抽样方式检查研发人员薪酬、折旧等费用，并与相关科目进行核对；

（5）了解各研发项目截止期末研发进度，关注研发项目是否存在无法达到预期目的，是否存在减值迹象；

（6）评价管理层对研发支出的财务报表披露是否恰当。

通过实施以上程序，我们没有发现研发支出资本化存在异常。

四、其他信息

中孚信息公司管理层（以下简称管理层）对其他信息负责。其他信息包括中孚信息公司2024年度报告中涵盖的信息，但不包括财务报表和我们的审计报告。

我们对财务报表发表的审计意见不涵盖其他信息，我们也不对其他信息发表任何形式的鉴证结论。

结合我们对财务报表的审计，我们的责任是阅读其他信息，在此过程中，考虑其他信息是否与财务报表或我们在审计过程中了解到的情况存在重大不一致或者似乎存在重大错报。基于我们已执行的工作，如果我们确定其他信息存在重大错报，我们应当报告该事实。在这方面，我们无任何事项需要报告。

五、管理层和治理层对财务报表的责任

管理层负责按照企业会计准则的规定编制财务报表，使其实现公允反映，并设计、执行和维护必要的内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报。

在编制财务报表时，管理层负责评估中孚信息公司的持续经营能力，披露与持续经营相关的事项（如适用），并运用持续经营假设，除非管理层计划清算中孚信息公司、终止运营或别无其他现实的选择。

治理层负责监督中孚信息公司的财务报告过程。

六、注册会计师对财务报表审计的责任

我们的目标是对财务报表整体是否不存在由于舞弊或错误导致的重大错报获取合理保证，并出具包含审计意见的审计报告。合理保证是高水平的保证，但并不能保证按照审计准则执行的审计在某一重大错报存在时总能发现。错报可能由于舞弊或错误导致，如果合理预期错报单独或汇总起来可能影响财务报表使用者依据财务报表作出的经济决策，则通常认为错报是重大的。

在按照审计准则执行审计工作的过程中，我们运用职业判断，并保持职业怀疑。同时，我们也执行以下工作：

（1）识别和评估由于舞弊或错误导致的财务报表重大错报风险，设计和实施审计程序以应对这些风险，并获取充分、适当的审计证据，作为发表审计意见的基础。由于舞弊可能涉及串通、伪造、故意遗漏、虚假陈述或凌驾于内部控制之上，未能发现由于舞弊导致的重大错报的风险高于未能发现由于错误导致的重大错报的风险。

（2）了解与审计相关的内部控制，以设计恰当的审计程序。

（3）评价管理层选用会计政策的恰当性和作出会计估计及相关披露的合理性。

（4）对管理层使用持续经营假设的恰当性得出结论。同时，根据获取的审计证据，就可能导致对中孚信息公司持续经营能力产生重大疑虑的事项或情况是否存在重大不确定性得出结论。如果我们得出结论认为存在重大不确定性，审计准则要求我们在审计报告中提请报表使用者注意财务报表中的相关披露；如果披露不充分，我们应当发表非无保留意见。我们的结论基于截至审计报告日可获得的信息。然而，未来的事项或情况可能导致中孚信息公司不能持续经营。

（5）评价财务报表的总体列报、结构和内容，并评价财务报表是否公允反映相关交易和事项。

（6）就中孚信息公司中实体或业务活动的财务信息获取充分、适当的审计证据，以对财务报表发表审计意见。我们负责指导、监督和执行集团审计，并对审计意见承担全部责任。

我们与治理层就计划的审计范围、时间安排和重大审计发现等事项进行沟通，包括沟通我们在审计中识别出的值得关注的内部控制缺陷。

我们还就已遵守与独立性相关的职业道德要求向治理层提供声明，并与治理层沟通可能被合理认为影响我们独立性的所有关系和其他事项，以及相关的防范措施（如适用）。

从与治理层沟通过的事项中，我们确定哪些事项对本期财务报表审计最为重要，因而构成关键审计事项。我们在审计报告中描述这些事项，除非法律法规禁止公开披露这些事项，或在极少数情形下，如果合理预期在审计报告中沟通某事项造成的负面后果超过在公众利益方面产生的益处，我们确定不应在审计报告中沟通该事项。

二、财务报表

财务附注中报表的单位为：元

1、合并资产负债表

编制单位：中孚信息股份有限公司

2024年12月31日

单位：元

法定代表人：魏东晓 主管会计工作负责人：张丽 会计机构负责人：辛娜娜

2、母公司资产负债表

单位：元

3、合并利润表

单位：元

法定代表人：魏东晓 主管会计工作负责人：张丽 会计机构负责人：辛娜娜

4、母公司利润表

单位：元