公司代码：688023公司简称：安恒信息

杭州安恒信息技术股份有限公司

2024年年度报告

重要提示

一、本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。

二、公司上市时未盈利且尚未实现盈利

□是√否

三、重大风险提示

公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险和应对措施，本年度业绩亏损的主要原因敬请查阅本报告第三节“管理层讨论与分析”——四、风险因素(二)业绩大幅下滑或亏损的风险。

四、公司全体董事出席董事会会议。

五、立信会计师事务所（特殊普通合伙）为本公司出具了标准无保留意见的审计报告。

六、公司负责人张小孟、主管会计工作负责人戴永远及会计机构负责人（会计主管人员）楼宇通声明：保证年度报告中财务报告的真实、准确、完整。

七、董事会决议通过的本报告期利润分配预案或公积金转增股本预案

公司2024年度拟不进行利润分配，不以资本公积金转增股本。上述利润分配方案已经第三届董事会第十三次会议及第三届监事会第十二次会议审议通过，该议案尚需提交公司2024年年度股东大会审议。

八、是否存在公司治理特殊安排等重要事项

□适用√不适用

九、前瞻性陈述的风险声明

√适用□不适用

本报告所涉及的公司未来计划、发展战略等前瞻性陈述，不构成公司对投资者的实质承诺，请投资者注意投资风险。

十、是否存在被控股股东及其他关联方非经营性占用资金情况否

十一、是否存在违反规定决策程序对外提供担保的情况否

十二、是否存在半数以上董事无法保证公司所披露年度报告的真实性、准确性和完整性否

十三、其他

□适用√不适用

目录

第一节释义 ...... 5

第二节公司简介和主要财务指标 ...... 7

第三节管理层讨论与分析 ...... 12

第四节公司治理 ...... 60

第五节环境、社会责任和其他公司治理 ...... 90

第六节重要事项 ...... 98

第七节股份变动及股东情况 ...... 129

第八节优先股相关情况 ...... 137

第九节债券相关情况 ...... 138

第十节财务报告 ...... 139

第一节释义

一、释义在本报告书中，除非文义另有所指，下列词语具有如下含义：

第二节公司简介和主要财务指标

一、公司基本情况

二、联系人和联系方式

三、信息披露及备置地点

四、公司股票/存托凭证简况

(一)公司股票简况

√适用□不适用

(二)公司存托凭证简况

□适用√不适用

五、其他相关资料

六、近三年主要会计数据和财务指标

(一)主要会计数据

单位：元币种：人民币

(二)主要财务指标

报告期末公司前三年主要会计数据和财务指标的说明

√适用□不适用

报告期内，公司归属于上市公司股东的净利润、归属于上市公司股东的扣除非经常性损益的净利润、基本每股收益、稀释每股收益、扣除非经常性损益后的基本每股收益较上年同期增长、研发投入占营业收入的比例下降，主要系公司持续聚焦主业，以创新驱动发展，不断提升人均效能和经营质量，销售费用率、研发费用率、管理费用率均有所下降所致；公司经营活动产生的现金流量净额增长主要系本期支付职工薪酬下降所致。

七、境内外会计准则下会计数据差异

(一)同时按照国际会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东的净资产差异情况

□适用√不适用

(二)同时按照境外会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东的净资产差异情况

□适用√不适用

(三)境内外会计准则差异的说明：

□适用√不适用

八、2024年分季度主要财务数据

单位：元币种：人民币

季度数据与已披露定期报告数据差异说明

□适用√不适用

九、非经常性损益项目和金额

√适用□不适用

单位：元币种：人民币

对公司将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》未列举的项目认

定为非经常性损益项目且金额重大的，以及将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益的项目，应说明原因。

√适用□不适用

单位：元币种：人民币

十、非企业会计准则财务指标情况

□适用√不适用

十一、采用公允价值计量的项目

√适用□不适用

单位：元币种：人民币

十二、因国家秘密、商业秘密等原因的信息暂缓、豁免情况说明

□适用√不适用

第三节管理层讨论与分析

一、经营情况讨论与分析

十七载风雨兼程，公司始终谨守“安于责任，恒于创新”的理念，秉承“构建安全可信的数字世界”的企业使命，以数字经济的安全基石为企业定位，致力于成为全球领先的数字安全企业。

2024年度，面对外部严峻挑战，公司持续精进，聚焦主业，紧跟行业发展趋势和用户需求，全面拥抱AI战略。公司通过将AI融合应用，不断更新迭代产品和解决方案，并成功推出新一代AI结合产品。目前公司旗下的安全运营、数据安全、终端安全、办公安全等众多产品和方案都已完成AI化升级，产品整体竞争力得到提升，进一步夯实了公司的竞争壁垒。凭借突出表现，公司荣登全国工商联“2024民营企业研发投入500家”和“2024民营企业发明专利500家”两大榜单。公司推出了安全行业首个安全智能体平台——恒脑·智能体开发应用平台，且与DeepSeek等主流模型完成深度融合，恒脑目前支持纯软交付，同时也适配各大主流智算平台，一键全自动化安装。公司在AI时代始终走在前列，通过AI+安全的实践取得了业内认可的成绩，例如2024年AI驱动威胁狩猎成果登顶全球BlackHat大会，恒脑安全垂域大模型获2024年中央网信办人工智能技术赋能网络安全应用测试结果恶意软件检测第一名。未来，公司将保持定力，以求真务实的态度，继续发展和应用恒脑能力以提升产品竞争力，打造创新的产品和服务的解决方案，拓展现有产品和服务的边界，着力建设一批可落地、可推广、可复制的典型应用场景，为客户创造更深远、更广泛的价值。公司2024年实现纯AI产品收入超1,700万元，间接AI产品收入（即AI赋能产品后带来的收入）6,200万元，合计AI相关收入超7,900万元。基本完成2024年既定目标。

报告期内，公司实现营业收入2,042,835,394.88元，主要系：公司持续聚焦主业，以AI战略为引领，数据安全、MSS核心战略能力持续革新，信创安全、商用密码业务等核心赛道产品实现较快增长，军团战略全面深化所致。

同时，公司通过AI与内部管理数字化结合，完善和优化企业精细化管理、供应链管理、预算管理、资源配置等方式积极实施提质降本增效措施，利用AI完成内部能效提升改造，在保障业绩的基础上实现销售费用、研发费用及管理费用三费合计降低18.40%，降本增效成果明显，后续公司将持续推动AI提升能效，通过将AI与各团队业务结合赋能，优化开发流程，提升整体效率，持续推动AI的增效效应。

报告期内，公司归属于母公司所有者净利润为-197,849,927.16元，较上年亏损减少45.01%，主要系：公司持续聚焦主业，以创新驱动发展，不断提升人均效能和经营质量，销售费用率、研发费用率、管理费用率均有所下降所致。

（一）AI引领DAS核心战略，助推第三曲线增长

1、恒脑安全垂域大模型及DeepSeek安全垂域一体机

公司积极把握人工智能大模型技术的重大发展机遇，在已发布恒脑安全垂域大模型的基础上，进一步孵化恒脑安全智能体平台，该平台以恒脑安全垂域大模型为底座，结合安恒自研智能体框架，具备零代码和低代码创建智能体能力，全面支持等保、关基等已部署安全产品作为插件注册到平台，支持各类外部知识库对接，运营人员可基于业务场景需求，结合运营最佳实践创建智能体，实现安全业务场景自闭环。已完成与公司如AiLPHA态势感知、API风险监测、AiSort、UES等一大批产品的融合联动，打造以智能体为核心的，能力闭环的智能化安全解决方案。

目前，恒脑安全智能体开发平台已与DeepSeek模型深度融合，提升整体能力，突破过往的难点场景，通过创建各类安全智能体满足安全运营、数据安全、日常办公、IT运维、智能客服及知识搜索等多场景业务需求，通过软硬件结合形成恒脑DeepSeek安全垂域一体机。该一体机包含入门版、标准版、旗舰版等多个规格型号，可满足不同层次的安全需求，支持英伟达、昇腾、海光等多种算力适配。

此外，恒脑及衍生技术分别荣获首届全国人工智能应用场景创新挑战赛总决赛特等奖，入选《2023中国人工智能大模型企业综合竞争力50强研究报告》，被2024年世界互联网大会《科技之魅》成果集收录，入选工信部《2024年先进计算赋能新质生产力典型应用案例》，入选2024年浙江省数字经济发展优秀案例，获2024年度吴文俊人工智能科学奖科技进步奖等众多荣誉，未来，公司将持续以人工智能大模型的技术创新作为重要引擎，催生发展更多安全新质生产力。

报告期内，除AI与安全产品的深度融合外，公司还深度聚焦人工智能大模型技术的安全应用与风险防控，解决AI自身安全问题。依托公司研究院在大模型安全领域的前沿技术积累，正式推出明鉴大模型风险评估系统。该系统严格遵循《生成式人工智能服务管理暂行办法》《生成式人工智能服务安全基本要求》等法规标准，构建覆盖基础安全、数据安全、模型安全、应用安全、内容安全的全维度评估体系，支持对超过十种主流大模型进行系统性风险测评。通过与安恒大模型资产与漏洞管理系统的深度联动，形成从资产识别、漏洞扫描、风险评估到工单闭环管理的全生命周期安全管控链路，实现大模型资产的动态化、精准化风险治理。

作为行业领先的大模型安全解决方案，明鉴大模型风险评估系统重点聚焦大模型运行环境基础安全、模型输出内容安全、训练语料安全三大核心领域，全面覆盖开发、训练、部署、应用全流程，通过“探测-分析-加固-运营”一体化技术架构，为用户提供全链路风险检测与闭环管理服务。系统支持与安恒恒脑的数十种智能体对接，实现智能编排协同，具备卓越的模型检测与自动化处置能力，同时提供软件版、硬件版、硬件一体机等多元部署形态，全面适配信创环境，可灵活满足不同行业、不同规模客户的定制化安全需求。

未来，公司将持续深耕人工智能安全赛道，构建覆盖大模型全生命周期的安全防护矩阵，助力客户在智能化转型中筑牢安全防线，推动生成式人工智能技术的合规、可靠、高质量发展。

2、数据要素与数据基础设施

报告期内，公司在数据要素市场加速布局、深入探索、积极开拓，所推出的产品与解决方案已取得实际效果。在数据基础设施建设领域，公司精心打造的安恒数由空间产品与解决方案，深度融合隐私计算、“数字交易发票”、身份管理、数据访问控制、数据使用控制等前沿新兴技术，在数据要素流通全流程中，全面实现资源交互、可信管控以及价值共创。与此同时，公司深度参与数据基础设施与可信数据空间相关技术文件与国家标准的撰写制定工作，在世界互联网大会发

布了全国第一份数据基础设施白皮书《数据要素化新阶段的数据基础设施白皮书——从车厘子自由到数据自由》。另外，公司以数由空间产品及解决方案打造的数据流通利用基础设施，大力赋能了重庆、浙江、深圳等多地的数据流通利用基础设施及可信数据空间试点任务，为各类数据的开发利用开辟新路径，为推动当地数字经济蓬勃发展注入强劲动力。除此之外，公司积极参与数据要素全生命周期各环节的探索工作，在财政局和数据局等相关单位的指导下，率先探索了数据资产入表的可行实践路线，以自有数据为基础，发布了《企业数据资源入表实践白皮书》；同时获得了30份数据知识产权登记证书。不仅如此，公司还实现了面向大模型数据和模型安全保护的隐私计算产品，成为全国首家通过中国信息通信研究院的“面向大模型的增强型可信执行环境基础能力”测评的企业。

3、数据安全已成增长强大动力2024年，数据安全战略作为安恒信息发展的核心支柱，持续释放强大动能。公司凭借在产品技术、解决方案及客户案例等维度的卓越竞争力打造差异化优势，数据安全新产品合同额同比劲增超40%，其中API安全飙升200%，网络DLP产品增长150%。公司精心构建的业内领先、完备的数据安全产品体系，深度渗透至咨询规划服务、数据中心的数据安全管控、办公网数据安全、隐私计算等关键领域，在多个前沿技术点取得重大突破。全力打造的“安恒数盾”专业品牌秉持“全、智、联”核心理念，成功迭代至2.0版本。“全”提供覆盖全场景、全流程、全周期且全自研的数据安全产品矩阵，“智”依托恒脑大模型与恒脑智能体实现智能化数据分类分级，“联”基于精准的数据分类分级借助管控平台实现全栈产品能力的互联互通与场景化联动，这一战略升级进一步夯实了公司在数据安全领域的核心竞争力，成功斩获多个省部级与行业标杆项目。作为业内自研覆盖数据安全业务最全面、最系统的平台化厂商之一，公司的数据分类分级、数据库审计、API风险监测等核心产品凭借卓越性能赢得业界和公众的广泛认可，在Gartner相关分析报告中连续多年被评为数据分类分级领域代表和领跑厂商，2024年被纳入中国数据安全平台（DSP）领域代表厂商，同时国际数据机构（IDC）报告显示公司在中国数据安全软件市场份额跃居第三，在数据库审计市场份额稳居第二。在AI技术与数据安全的融合创新方面，公司构建丰富多元的智能体矩阵，全方位赋能数据安全场景智能化转型升级，恒脑（大模型）与AiSort创新性结合使数据分类分级效率大幅提升30倍，API风险监测系统与恒脑安全垂域大模型融合带来告警分析效率实现200%的飞跃式提升，安全运营人效至少提升250%，开启自动化、智能化安全运营新篇章。

4、MSS业务MSS天穹业务作为公司三大核心发展战略之一，在报告期内展现出稳健的增长态势，业务规模持续壮大，营业收入较去年同期实现了超25%的明显增长。这一增长主要归功于公司在MSS业务中深度融入AI技术，持续打磨安全运营安全模型，全力构建智能安全运营体系。

借助前沿的人工智能算法，公司实现了对安全事件的智能化识别、精准预警与高效处置。先进的AI模型能够快速筛选海量数据，第一时间察觉潜在威胁，使安全运营效率得到质的飞跃。与此同时，公司重磅推出天穹人工智能安全运营平台。该平台整合了安全监控、事件处理、数据分析等多项关键功能，达成了对安全运营的全方位精细化管理与深度优化。通过天穹运营平台，公司处理安全事件的效率大幅提升，能够为客户呈上更全面、更专业的安全服务。平台不仅显著提高了安全告警数据的分析效率，还助力客户持续强化防御能力，有效提升误报识别水平。

MSS业务重点参与了哈尔滨第九届亚冬会的核心网络信息系统安全保障任务，在重大活动保障期间，MSS团队凭借精湛技术与丰富经验，7×24小时不间断值守，成功抵御多起外部攻击，确保活动相关网络安全零事故，赢得客户赞誉，有力推动新签合同额增长。在攻防实战对抗演练中，MSS远程安全托管运营服务的卓越性能更是得到充分验证。MSS安全专家团队积极参与各类演练，与顶尖对手过招，不仅积累了宝贵经验，还通过实战不断优化服务内容与技术手段，凭借先进的威胁监测系统与灵活多变的防御策略，在演练中多次出色完成防守任务，展现强大实力。

（二）核心赛道产品升级，收入实现稳步增长

1、信创安全需求呈现强劲高增速

报告期内，公司已经实现了基础网络安全产品、云安全产品、大数据安全类产品、商用密码产品、SM产品、AI安全产品的信创型号全覆盖，形成了网络安全、数据安全、商用密码安全、AI安全等综合信创解决方案。信创收入同比实现78%以上的高增长，除党政领域外，运营商、央国企等行业对信创安全产品也呈现较强需求。针对平台类产品的扩容，客户也提出信创环境迁移的需求，带来一定复购和扩展订单。

公司运营信创适配实验室省市两级架构，保持浙江省、杭州市两级信创适配实验室正常运维，为党政机关、重要行业、国有企业提供信创测评、信创应用改造咨询等专业服务。报告期内完成近百个系统的信创符合性测试，为相关项目验收提供第三方证明，深度参与地区信创工作。

报告期内，保持与芯片、操作系统、数据库、中间件等信创厂商的深度合作，新增182份信创产品兼容互认证。参加2024数字中国创新大赛·信创赛道杭州赛区等比赛，“杭州亚运会网络安全管理平台基于鲲鹏Validated的实践应用”、“明御数据库审计与风险控制系统”分别获得二等奖、优胜奖。华为浙江鲲鹏昇腾开发者大赛，亚运会项目取得浙江赛区一等奖。未来，公司将继续加大信创安全产品的研发投入，打造全栈式信创产品，重点将数据库切换为国产数据库，并加强各类产品对信创环境的优化，预计公司信创安全产品将继续保持高速增长。

2、重大活动安全服务保障新纪录

报告期内，安恒信息圆满完成哈尔滨亚冬会、ATP250网球公开赛、杭州高尔夫公开赛、世界无人机竞速锦标赛、世界羽联巡回赛总决赛等全年国际重大赛事的网络安全保障工作，再次刷新其十七年来重大活动网络安全“零事故”的卓越纪录。在全年赛事保障中，公司创新升级的MSS天穹，通过“城市-赛事-场馆-供应链”防护架构，构建了全域感知的动态防御体系。值得一提的是，在亚冬会保障中，“恒脑·安全垂域大模型”再度升级。安恒信息进一步优化AI技术，部署十大智能体，恒脑智能体作为核心运营大脑，实现安保专家能力与情报、监测、分析、处置、研判、溯源能力的全面连接，形成了智能化协作联动的安全保障体系，实现7×24小时实时监测与自动化响应，成功抵御多起以美国为主的境外针对性攻击，保障赛事期间网络零中断、数据零泄露。基于深度融合AI大模型等前沿技术，安全服务专家打造出基于深度学习的自适应智能安服中台，实现威胁检测、智能决策与自动化响应的全流程人机协同。依托持续进化的网络安全对抗大模型，创新性整合网络安全实战经验与生成式AI预测性防御能力，为客户构建AI赋能的防御系统，持续护航数字中国与网络强国战略建设。公司因此获得亚冬会执委会官方感谢，安恒信息安全智能体树立了行业新标杆。

3、新一代大数据态势感知夯实现有客户

报告期内，公司凭借在大数据态势感知领域的深厚技术积累以及数千家大中型企业的安全分析及运营防护实战经验，持续精进态势感知技术和解决方案。大项目战略成果显著，部委级、省级以及合同额超千万的项目数量和比重稳步增加，进一步巩固了公司在态势感知市场的领先地位。

在技术层面，公司持续深耕态势感知的底层核心能力和上层业务能力。通过鸾鸟运维底座，实现了高可用和国产化的快速适配，满足了客户对自主可控的需求；借助BAS技术，对企业整体防御态势进行实战化评估；通过SOAR自动化闭环海量告警，显著提升了事后响应阶段的效率和精准度；同时，上层应用实现了插件化可热插拔，进一步增强了系统的灵活性和可扩展性。这些技术进展有力地促进了网络安全运营业务在央国企、金融、运营商等关键领域的进一步发展，为客户的数字化转型提供了坚实的安全保障。

在市场认可方面，公司态势感知业务凭借突出的核心技术能力、丰富的行业实践以及战略优势，被纳入《IDCMarketScape：中国扩展检测与响应（XDR）平台2024厂商评估》报告，充分彰显了公司在网络安全领域的卓越实力和行业影响力。此外，公司还积极参与编制行业标准YD/T4966-2024《安全编排自动化响应（SOAR）技术参考架构》，为推动行业标准化发展贡献了力量，进一步提升了公司在行业内的权威性和话语权。

在智能化升级方面，结合恒脑垂域大模型，将AI能力深度融入态势感知平台，打造告警研判、告警降噪、恶意样本分析及运营助手等智能体矩阵，构建新一代智能安全运营体系，实现了事前、事中、事后不同安全运营阶段的全方位能力升级。

未来，公司将继续加大在技术研发、市场拓展和AI创新方面的投入，不断优化产品的核心竞争力和用户体验，为客户提供更加全面、高效、智能的安全运营解决方案。

4、全栈式防火墙矩阵市场突破

报告期内，公司明御防火墙系列产品持续深耕信创安全领域，通过全栈式产品矩阵实现市场突破。本年度信创类防火墙产品营收同比增幅逾100%，业绩增长动能显著。在产品布局层面，形成涵盖基础型至高性能机型的完整信创产品谱系，适应各行业差异化的需求，覆盖多样化的使用场景。

技术升级方面，将AI能力深度集成于安全防御体系，构建四大核心能力：（1）基于GRU神经网络的未知DNS威胁防御，实现对动态域名的攻击防护；（2）对抗性样本训练模型，有效拦截

高级规避性威胁，检出效率达行业标杆水平；（3）创新性加密流量解析技术，突破传统检测瓶颈，有效检测隐藏在加密流量中的攻击行为；（4）智能日志降噪算法，大幅度降低告警数量，显著提升安全运维效率。

此外，通过和MSS的深度联动，构建更智能化、便捷化的安全运营能力，保障了产品的应急响应效率的同时，进一步降低了产品的维护成本。

市场拓展方面，防火墙系列产品在各行业持续突破，在交通、电力、企业、公安等行业落地多个重点标杆案例，行业示范效应显著，品牌影响力持续提升。

5、云安全持续稳健发展

2024年，公司云产品线业绩持续攀升，实现稳健增长。安恒云在云上密码安全与云上数据安全市场双线发力，成绩斐然。其中，云上密码业务新签合同增长近35%，在运营商、政府、公安、企业等多个关键行业成功中标多个重大项目，市场影响力不断扩大。云上数据安全业务不断夯实产品基础，成功打造具有强大竞争力的市场解决方案，为后续市场拓展筑牢根基。

在客户运营方面，构建起标准化的客户运营体系，超额完成年度目标，客户忠诚度显著提升。在运营商合作领域，与移动、电信的合作愈发紧密，携手打造多个大型安全资源池合作共建共营项目，实现互利共赢。在生态合作层面，与亚马逊（中国）、华为云、阿里云、曙光、青云、浪潮等20多个合作伙伴达成深度合作，携手拓展市场，共筑安全生态。

在线SaaS业务得益于玄武盾产品力的显著提升，包括推出云端智能防护功能，通过对云端全局日志的深度分析，能够更精准、更及时地发现攻击IP，并实现自动封禁，有效抵御安全威胁。客户满意度大幅提升，老客户续费率再创新高，同时带动新客户数量大幅增长。首年推出的数据订阅服务也成果丰硕，成功开拓新场景、新能力、新市场，为业务增长注入新动力。

未来，云产品线将以服务、产品质量和服务能效为抓手，促进产品和服务的客户续费率的进一步提升，同时通过AI与业务的结合和应用，以及在云上密码安全，云上数据安全，WAAP（抗D+WAF+API防护+防BOT）等产品方向进一步发力。

6、商用密码业务高景气

报告期内，公司进一步丰富商用密码产品种类及核心产品的性能梯度，结合在政务、运营商、公安、医疗等行业的积极拓展，整机及系统类产品出货量实现超30%增长。云安全作为公司的优势业务，针对云场景密码应用的云上密码解决方案继续在全国多个省、市级重点客户落地应用，用户数完成超100%增长，在云密码应用领域充分展现自身优势，以密码之力助推产业数字化升级。

在商用密码应用推广之外，公司也持续关注前沿技术的发展动态并进行战略布局。在后量子密码方面，公司已和国内著名高校的相关研究团队达成合作，将后量子密码算法与自身产品结合，并共同探索应用场景，以抵御量子攻击对传统密码算法带来的风险隐患。在AI应用方面，公司依靠恒脑安全垂域大模型的技术积累与应用经验，初步实现与商用密码产品的有效结合，旨在通过AI能力提升产品易用性，加强客户友好度。

报告期内，公司商用密码产品与解决方案陆续获得2023年信息技术应用创新典型解决方案、2024网信自主创新推荐解决方案、2024密码“丰”会优秀解决方案等多个奖项荣誉，充分得到市场认可。未来，公司将继续加强商密产品在云安全、数据安全等具体场景的落地应用及后量子密码、AI等新技术研究的成果转化，不断提升商用密码产品竞争力，助力商用密码产业稳步发展。

（三）军团全面深化落地，多行业标杆快速突破

报告期内，公司的军团战略持续发力，在多个领域取得新的突破。2024年公司依旧保持运营商、公安、金融、网信、大数据局、电力、交通、能源、商密等军团，其中大数据局、电力、交通军团成绩突出。2024年，公司电力军团收入规模较上年同期增长超70%；交通军团营业收入同比增长超过40%；大数据局军团营业收入同比增长近20%。截至报告期末，公司已在多个军团实现标杆客户落地，特别是AI产品的结合落地，通过建设军团行业标杆，极大的推动了军团的良性发展。截至2024年年末，公司已经累计参与了51项国家标准和60项行业标准的制定，为下一步军团发展奠定了基础。

公司通过军团对各细分行业进行垂直管理，实现公司内部跨多部门协作，充分调动公司资源，端到端解决行业客户的共性需求，不断突破行业头部客户，树立多个行业标杆。未来，公司将继续推进军团的建设和发展，结合恒脑+产品的解决方案，更高效调动公司内部资源，给客户带来更大的价值，助推公司高质量发展。

（四）综合经营管理模式全面开展，区域经营质量成效显著

2024年，公司全面综合经营后，各区域从过去的单一业绩考核，导向经营考核，大多数区域的经营质量得到明显改善，综合经营管理模式成效显著。通过综合经营管理模式，各个办事处（分公司）都承担起“当家人”的责任，成为独立核算的经营单位。例如浙江、深圳、上海等办事处都取得明显的效果，对于这些创造更多利润的区域，公司将给予员工更多回报，充分激发员工积极性，能为后续经营提供持续动力。公司将继续推进综合经营模式，不断完善综合经营规则，帮助指导各区域持续提升经营质量，提升区域降本增效成果。最终实现公司整体盈利目标。非企业会计准则业绩变动情况分析及展望

□适用√不适用

二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明

(一)主要业务、主要产品或服务情况

公司自设立以来一直专注于网络信息安全领域，主营业务为网络信息安全产品的研发、生产及销售，并为客户提供专业的网络信息安全服务。公司的产品及服务涉及应用安全、云安全、大数据安全、物联网安全、智慧城市安全和工业互联网安全以及数据安全等领域。凭借强大的研发实力和持续的产品创新，公司围绕事前、事中、事后几个维度已形成覆盖网络信息安全生命全周期的产品体系，包括网络信息安全基础产品、网络信息安全平台以及网络信息安全服务，各产品线在行业中均形成了较强的竞争力。

公司主要产品及服务情况如下：

安恒数盾数据安全交换系统（简称：AiDEP）是实现不同网域间业务系统跨网交换需求的产品。采用前、后置主机结构，需搭配隔离网闸AiGAP或单向光闸AiFGAP

(二)主要经营模式

1、盈利模式公司主营业务为网络信息安全产品的研发、生产及销售，并为客户提供专业的网络信息安全服务，公司通过向下游客户销售网络信息安全产品和提供网络信息安全服务来实现收入和利润。

2、采购模式公司采购的主要物料为相关产品、服务、解决方案所需的各类硬件设备及相关配件，采购的主要内容为以下三个方面：（1）网络信息安全产品使用的工控机、服务器及相关配件；（2）网络安全解决方案相关的第三方软硬件；（3）第三方实施安装服务。

按照行业定制化产品和通用化标准产品的不同，公司分别实行订单驱动式采购和季度预测式采购。公司整体上建立《采购管理制度》规范采购行为，并设立采购部负责公司采购的执行，采购部根据需求部门提交的采购单，按供应商分类建立供应商台账。

3、生产模式

公司按照行业定制化产品和通用化标准产品的不同，分别实行订单驱动式生产和季度预测式生产。由于生产的产品形态主要为软硬件结合产品，公司采购相应软硬件原材料后进行组装调试，然后将自主研发的软件灌装入硬件设备中，最后经拷机测试、产品质量检验、入库等环节完成生产，并通过快递公司发货至下游客户。

4、服务模式

公司基于自身在应用安全和数据安全方面深厚的技术背景和安全实践经验，具备为对网络信息安全服务存在需求的客户提供安全托管运营服务MSS、安恒云-在线订阅式SaaS服务、专家安全服务、国家重大活动网络安保服务、网络空间安全人才培养服务等能力。通常，公司通过项目投标或市场化销售等方式与客户签订相应的年度或单次服务合同，然后通过现场实施或远程服务的方式对客户特定网站、系统提供安全防护服务。

5、销售模式

公司在产品销售上采用多级渠道经销、直接销售以及合作分成相结合的方式，并且充分依靠渠道销售等合作伙伴以最大程度实现市场覆盖。其中，渠道代理销售是指先将产品销售给渠道代理商，再由渠道代理商将产品销售给终端用户。直销模式是指直接将产品销售给终端用户。公司采取多级渠道经销和直接销售相结合的销售模式主要是因为公司产品的目标用户群多、用户的地域及行业分布广，采用该方式能够最大程度实现市场覆盖、最高效率为客户提供网络信息安全产品及服务。合作分成模式，则是公司通过开放智能体开发平台给渠道等合作伙伴，并提供相应的培训，鼓励合作伙伴开发各类安全智能体并在智能体商城上架后，通过销售智能体获取收入分成。

(三)所处行业情况

1、行业的发展阶段、基本特点、主要技术门槛

网络信息安全是指网络系统（包括硬件、软件、基础设施等）中的数据受到保护，不会由于偶然的或者恶意的原因而遭受未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁。一般而言，网络信息安全产品主要包括安全硬件、安全软件及安全服务。随着信息技术的迅速发展，特别是云计算、大数据、物联网和人工智能等新一代信息技术的飞速发展，网络信息安全风险全面泛化，种类和复杂度均显著增加。因此，网络信息安全产业范畴也得到不断延伸和拓展，产品与服务种类较传统分类不断得到充实与细化。

从产业链来看，网络信息安全行业的上游主要为工控机、服务器、存储器、芯片及操作系统、数据库等软硬件厂商。产业链上游市场竞争充分，主要参与者均为成熟的全球化厂商，产品更新快，产量充足，产品价格相对稳定，且产品性价比呈上升趋势。中游为提供安全产品、安全服务、安全集成的厂商，下游则是政府、金融、电信、能源等各行业用户。

随着近年来国际、国内重大网络安全事故的频发，我国政府对网络信息安全的重视程度不断提高。自2016年《中华人民共和国网络安全法》正式施行以来，我国相继颁布《中华人民共和国密码法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等法律法规，出台《网络安全审查办法》《云计算服务安全评估办法》《生成式人工智能服务管理暂行办法》等规章，建立等级保护、安全审查、密码测评、数据安全管理、个人信息保护、生成式人工智能健康发展和规范应用等一批重要制度，逐步形成了具有中国特色的网络安全政策体系，对促进网络安全产业及数字经济发展起到了重要作用。

2024年，中国网络安全政策体系进一步完善，国家对网络信息安全的法律框架和监管力度持续加强。

2024年5月，国家网信办联合相关部门发布《互联网政务应用安全管理规定》，提出落实网络安全与互联网政务应用“同步规划、同步建设、同步使用”，保障互联网政务应用安全稳定运行和数据安全。

2024年9月，国务院发布《网络数据安全管理条例》，旨在规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益。

2024年12月，国家工业和信息化部联合相关部门发布《中小企业数字化赋能专项行动方案（2025-2027年）》，旨在全面增强中小企业数据与网络安全防护能力，引导中小企业建立健全网络和数据安全管理制度。

同时，各行业也在2024年相继制定并发布了多项网络安全、数据安全相关的法规和政策文件。

2024年1月，工业和信息化部印发《工业控制系统网络安全防护指南》，旨在进一步指导企业提升工控安全防护水平，夯实新型工业化发展安全根基。

2024年3月，国家卫生健康委办公厅联合相关部门发布《关于进一步推进医师电子化信息管理工作的通知》，要求落实数据安全管理责任制，确保电子化注册系统数据信息安全。

2024年5月，国家能源局发布《电力网络安全事件应急预案》，保障电力系统安全稳定运行和电力可靠供应。

2024年12月，国家金融监管总局发布《银行保险机构数据安全管理办法》，进一步规范金融行业的数据安全治理。

党中央对网络安全和信息化工作始终保持高度关注。2024年8月，党的二十届三中全会审议通过的《中共中央关于进一步全面深化改革、推进中国式现代化的决定》提出“加强网络安全体制建设，建立人工智能安全监管制度”等一系列新任务新要求，为新时代网络安全工作指明前进方向。中共中央总书记、国家主席、中央军委主席习近平也多次强调要坚持网络安全为人民、网络安全靠人民，保障个人信息安全，维护公民合法权益。

在网络信息安全政策和技术的双重驱动下，中国网络信息安全行业继续保持较快增长。根据Gartner的最新预测，2025年全球IT总支出将达到5.61万亿美元，较2024年增长5.8%；2025年人工智能优化服务器的支出将达到2020亿美元，IT服务公司和超大规模企业将占到IT支出的70%以上。IDC预测，中国数据安全市场的投资规模到2028年将达到173亿美元，5年年复合增长

率约为16.7%；2028年中国大数据IT支出规模预计为502.3亿美元，全球占比约8%，五年复合增长率约为21.9%，增速位居全球第一。

中国网络信息安全市场正在加速向服务化转型，与全球安全产业结构发展趋势保持一致。合规需求依然是推动行业发展的主要动力，但随着网络攻击的复杂性和破坏性不断升级，企业逐渐将网络安全视为重要的商业风险，并更加注重安全服务的持续性和有效性。云化、SaaS化等交付模式在2024年进一步普及，安全厂商加速布局云安全、隐私计算、零信任架构等新兴技术领域。根据Gartner的预测，2025年全球信息安全终端用户支出预计将达到2120亿美元，较2024年的1839亿美元增长15.1%，其中安全服务（包括咨询、IT外包、实施和硬件支持等）增速最快，支出预计将达到860亿美元，占总支出的40.6%。

在政策红利和技术驱动的双重作用下，中国网络信息安全行业景气度持续提升，政企客户在网络安全产品和服务上的投入稳步增长。同时，随着5G、物联网和人工智能等技术的深化应用，最终用户对网络安全产品和服务的需求将进一步提升，推动中国网络信息安全市场实现更高质量的发展。

2、公司所处的行业地位分析及其变化情况

公司于2007年成立之初便以应用安全和数据安全作为切入点，推出市场首创性产品数据库审计与风险控制系统与Web应用防火墙产品，成功进入网络信息安全市场。目前，公司核心安全产品市场份额持续多年位居行业前列。此外，公司核心产品的前瞻性和影响力也获得了国内外权威机构认可。公司主要产品和服务排名及获得荣誉列举部分如下：

?在IDC发布的《IDC2022年中国工业互联网安全管理平台市场份额》报告中，公司工

业互联网安全管理平台市场份额排名第一；

?在IDC发布的《中国Web应用防火墙硬件市场份额，2022：硬件增长受阻，寻求云上

突破》报告中，公司Web应用防火墙产品市场份额排名第二；

?在IDC发布的《IDC2022年中国工控安全审计市场份额》报告中，公司工控安全审计

产品市场份额排名第二；

?在IDC发布的《IDC2022年中国托管安全服务（驻场、远程、云托管）市场份额》报

告，公司云安全托管运营服务位列市场第一；

?在赛迪顾问发布的《2022-2023年中国云安全市场研究年度》报告中，公司云计算安全

市场份额综合排名第三，安全云服务市场排名第一；

?在《IDCMarketScape:中国态势感知解决方案市场2023，厂商评估》报告中，公司以

突出的核心技术能力、丰富的行业实践以及领先的市场战略，继续成为中国态势感知解决方

案领导者企业之一；

?2023年10月24日至26日，京西智谷·昇腾AI创新大赛2023全国总决赛于北京国

家会议中心顺利举办，安恒信息凭借《基于昇腾软硬件平台恒脑·安全垂域大模型解决方案》

在本次全国总决赛中荣获金奖；

?在赛迪工业和信息化研究院（集团）四川有限公司正式发布的《2023中国人工智能大

模型企业综合竞争力50强研究报告》中，“安恒恒脑”入选中国AI大模型综合竞争力50

强；

?公司“基于密码技术实现云场景安全的统一服务平台方案”成功入围2023年信息技术

应用创新典型解决方案名单；

?在中国信息安全测评中心正式公布的首批国家信息安全服务资质数据安全类一级获证

企业名单中，公司获得国家信息安全服务数据安全类一级资质，且为国内首批获证企业；

?在浙江省科技厅正式公布首批认定的科技小巨人企业名单中，安恒信息凭借优秀的研

发实力与创新能力等综合实力光荣上榜，获评2022年度浙江省“科技小巨人”；

?在浙江省科学技术厅正式公布的2023年度浙江省科技领军企业及科技小巨人企业名单

中，安恒信息获选2023年度浙江省科技领军企业；

?安恒信息“AiLand数据安全岛隐私计算平台信创解决方案”成功入围“2022年信息技

术应用创新解决方案（典型解决方案）”。此次入围，充分体现了安恒信息AiLand数据安全

岛隐私计算平台信创解决方案在技术创新性、应用示范性、产业前景等方面的优势和实力。

?公司密码服务平台获评2022年首届全国商用密码应用优秀案例；

?Frost&Sullivan发布的《AsiaPacific(APAC)ManagedandProfessionalSecurityServicesMarket》报告（以下简称《报告》）对中国地区安全托管服务(MSS)进行了深入研究。《报告》显示，公司MSS市场份额位列2022年中国地区安全托管服务（ManagedSecurityServices，MSS）第一名。

?公司凭借卓越的数据安全能力，“恒星实验室”、“HAC”两支团队分别荣获2022年首届数据安全大赛“数据安全大闯关”优胜奖，公司申报的《面向健康医疗数据的安全治理体系方案和应用》获2022年首届数据安全大赛“数据安全治理方案”银奖。

?在第六届世界浙商大会杭州专场活动——杭州民营经济发展论坛暨新生代企业家论坛上，公司分别获得“2022杭州市民营企业服务业50强”和“2022杭州市民营企业研发投入50强”荣誉。

?公司荣获工业和信息化部“铸网2022”实网演练“优秀技术支撑单位”、“铸网2022”车联网网络安全演练“优秀攻击队伍”。

?公司申报的“面向杭州亚运会等重大赛事的云安全服务保障平台”成功入选2022工业和信息化部网络安全技术应用试点示范项目。

?根据上海市经济和信息化委员会公布的《2022年度上海市优质大数据服务供应商目录》，公司全资子公司上海安恒智慧城市安全技术有限公司成功入选该目录，标志着公司在金融行业的大数据服务能力得到了充分肯定与广泛认可。

?2022年，科创板开市三周年之际，公司入选“科创板创新力30强”、“科创板发明专利30强”以及“科创板软件著作权30强”。

?2024年，公司“云上商用密码应用解决方案”荣获网信自主创新推荐解决方案。

?2024年，公司“云上商用密码应用解决方案”荣获密码“丰”会优秀解决方案。

?2024年，经安全牛综合调研分析，安恒在信创安全领域产品研发和应用推广中表现出色，入选2024年度信创安全领域十大代表性厂商，并收录于《信创安全能力建设技术指南（2024年）》研究报告。

?2024年数字中国创新大赛·信创赛道，杭州亚运会网络安全管理平台基于鲲鹏Validated的实践应用、明御数据库审计与风险控制系统分别获得杭州城市赛二等奖、优胜奖。

?安恒信息取得中国电子工业标准化技术协会信息技术应用创新工作委员会授予的2024年度信息技术应用创新工作委员会卓越贡献成员单位。公司始终坚持持续创新的发展战略，重视研发投入，同时紧跟全球信息技术发展趋势、贴近用户需求，不断更新迭代既有产品和解决方案，并孵化培育新兴产品及服务。自2014年开始，公司陆续推出了云安全、大数据安全、物联网安全、工业互联网安全和智慧城市安全等新兴安全领域相关产品和解决方案。凭借深厚的核心技术积累和对政企市场的深刻理解，公司在新兴领域取得了较好的发展成绩。在公有云安全领域，公司自2015年开始与阿里云合作，成为阿里云安全市场首批安全供应商，目前云安全产品已经上线包括阿里云、腾讯云、华为云、AWS亚马逊、中国电信天翼云、中国联通沃云等在内的十余家国内主流公有云平台。公司在数据安全、信创安全、安全托管运营服务MSS等领域全面发力，市场竞争力不断提升。2024年，AI大模型技术发展进一步加速，安恒信息在已发布“恒脑·安全垂域大模型”基础上，构建了“恒脑·智能体开发平台”，基于此平台开发出业界首个商业落地的智能体“分类分级智能体”，提升分类分级效率30倍，相关成果获得第六届浙江省青工创新创效大赛研发创新类金奖、第十八届“振兴杯”全国青年职业技能大赛研发创新银奖、入选2024年世界互联网大会《科技之魅》成果集、入选工信部2024年先进计算赋能新质生产力典型应用案例以及2024年浙江省数字经济发展优秀案例等诸多荣誉。

党的十八大以来，社会各界深入学习贯彻习近平总书记关于网络强国的重要思想，推动我国网络安全战略、政策、法规的体系不断健全。随着数字经济的发展，网络空间与实体社会深度融合，《网络安全法》《数据安全法》《个人信息保护法》《密码法》以及《关键信息基础设施保护条例》《商用密码管理条例》等系列法律法规的出台，为数字时代网络空间治理和数据保护提供坚实的法律保障底座。网络安全国家标准作为网络安全保障体系建设的重要组成部分，在支撑和落实网络安全法律法规、构建网络空间安全、推动网络治理体系变革等方面发挥着基础性、规范性、引领性作用。

安恒信息始终高度重视网络安全标准化工作，截至2024年年末，已累计参与了超过111项标准的研制，方向覆盖了基础网络安全产品、安全服务、数据安全、密码算法安全、云安全、关键信息基础设施保护以及以人工智能、大数据为代表的新技术新应用安全等广泛领域。2024年，安恒信息深度参与研制或做出主要技术贡献的网络安全国家标准已经有16项正式发布，深度参与的网络安全行业标准有27项正式发布。安恒信息也在参与国家网络安全标准体系建设过程中构建起企业自身的技术标准体系，紧跟国家网络安全建设前进的步伐，勾画自身的发展蓝图。

3、报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势

近年来，我国云计算、大数据、物联网、5G和生成式人工智能等新技术的快速发展，在推动新兴技术市场持续增长的同时，也催生了新的安全需求和应用场景。随着数字化转型的深入和新技术的普及，企业网络边界逐渐模糊，传统的网络安全防护模式已难以应对日益复杂的威胁环境。因此，政府和企业的网络信息安全防护理念正在发生深刻转变，从传统的被动修补模式转向与信息系统建设同步规划、主动防御的新模式。

在新的应用场景下，包括云计算、大数据、物联网、5G、边缘计算、智能终端和生成式人工智能等，企业信息化程度的提升使得网络信息安全领域呈现出三大显著变化：防护对象从传统的PC、服务器、网络边缘扩展到云计算、大数据、泛终端、智能设备和动态边界；防护思想从“风险发现、查缺补漏”转变为“关口前移、系统规划、主动防御”；核心技术从传统的围墙式防护升级为基于大数据、人工智能、零信任架构和隐私计算等技术的智能化威胁检测与响应体系。

此外，随着生成式人工智能和数据基础设施的广泛应用，数据隐私保护和模型安全成为新的关注重点，推动了数据安全治理、身份认证和加密技术的快速发展。同时，零信任架构的推广和云安全、工业互联网安全等细分领域的崛起，进一步丰富了网络信息安全的内涵和外延。这些变化表明，网络信息安全正在从单一的技术防护向体系化、智能化、服务化方向演进，成为支撑数字经济发展的重要基石。

(四)核心技术与研发进展

1、核心技术及其先进性以及报告期内的变化情况

凭借优秀的技术研发团队及强大的技术创新能力，公司在Web应用安全、数据库审计、态势感知、云安全及大数据安全、数据安全等领域实现了多项技术突破。截至报告期末，公司拥有的核心技术主要是基于云安全、大数据安全、数据安全等新兴安全领域进行深入研发积累所得，该等核心技术确保了公司在多个相关细分市场处于行业领先位置。

公司现有部分核心技术先进性及产业应用情况具体如下：

（1）全网资产测绘技术

该技术旨在探测全球联网资产信息及脆弱性，提供安全感知、威胁预警以及风险检测能力。该技术结合大数据处理算法能实现高并发、低时延、全网覆盖、快速迭代的网络信息数据收集，并发探测速度达到60万每秒，能够识别分析20万种设备及300多种协议，在2小时内可完成全网探测。相比传统网络扫描技术，公司全网资产测绘技术采用大数据群集架构、插件化开发方式，具备更好的兼容及探测性能。该技术迭代紧跟新协议的应用、新安全漏洞发现频率，与全网资产及前沿技术产品紧密相关，需要对全网资产通讯协议及设备指纹进行长期持续的分析和数据积累，以覆盖大量通讯协议及IP数据，技术门槛较高。目前国际范围内同类技术主要有Shodan和Zoomeye，公司该项技术在识别指纹量、并发的探测速度方面有较大优势，处于国际领先水平。

该技术是目前新兴的全球联网设备探测技术，未来主要向支持所有已知工控协议、物联网协议、网络通信协议的资产探测发展，并不断积累指数级别增长的全网实时数据，从而提升实时威胁预警、全网态势感知、精确脆弱性分布探测能力。

（2）多协议解析与数据治理技术

目前业界传统的数据解析与治理手段，主要基于静态的协议解析规则进行匹配，难以从云环境获取流量进行解析，无法实现对数据解析精准度的动态优化调整，公司该技术实现了对协议解析内容的动态跟踪，进一步反馈闭环调整提升了数据解析准确率，适用于VMware、阿里云、华为

云、天翼云等90%以上国内外主流云环境，在协议解析识别广度（物理环境与云环境）、协议识别深度（协议行为特征、传输内容特征等）、协议检测精准度（数据库操作行为、邮件病毒、邮件域名、邮件附件别名等）方面较传统技术而言具有较大的优势。当该技术应用于数据库行为审计和邮件行为审计时，能实现对数据库操作行为数据和邮件行为数据的全方位解析，公司基于该项技术的日志审计产品和数据库审计产品均排在国内行业前列。

（3）运维访问风险分析及辅助决策技术该技术借助AI算法，构建动态行为建模引擎，通过解析运维指令序列，结合上下文关联分析与操作惯式学习，建立基于多模态特征的特权访问行为基线。采用意图识别算法与合规基线实时比对机制，实现操作风险的分级研判与高危行为的深度挖掘，形成从实时监测到智能决策的闭环处置链路。在持续提取数字行为指纹的过程中，同步生成个体及群体的精准运维画像，为权限动态调优提供量化支撑。通过将离散日志转化为可视化决策图谱，有效突破传统审计的检查盲区，使管理人员能够快速锁定隐蔽风险路径，在提升权限管理自适应能力的同时，构建起覆盖行为预测、异常阻断、策略优化的新型管理体系。

（4）Web应用智能研判技术该技术主要应用于Web应用安全产品的日志研判及误报分析方面。AI以大模型的视角重新对报文结构进行拆解展示和攻击分析，给出报文结构的拆解结果、可能的编码方式以及存在安全隐患的攻击载荷及其攻击原理。为攻击形式提供更多的说明，辅助用户对检测结果的准确性进行校验判断。以及通过安全大模型，对攻击类型进行CVE漏洞和高危IP的情报联想，给出攻击涉及的CVE漏洞编号，和攻击源IP在过去一段时间内的威胁情报信息。此外，根据AI的判定结果，分析报告中将给出不同的建议：如AI的判定结果与WAF相同，报告中将给出服务器的修复建议；如不同，AI将给出针对Web应用安全产品的配置建议。该技术对于运营人员在分析Web攻击日志、制定处置动作、调整安全策略等方面提供了极大的参考价值，有效的提升了效率及规范性。

（5）防火墙智能日志降噪技术在复杂的网络环境中，传统防火墙告警常常泛滥成灾，使日常维护疲于应对。安恒明御防火墙新增告警降噪功能，借助先进的AI学习算法，能够准确区分真实威胁与误报。通过对海量历史数据的深度分析，精准识别关键告警信息，将告警数量大幅降低，使日志从单条的查看，变成安全事件的输出。在真实的现网数据中，单设备原始日志到安全事件的压缩比最高达1.5万倍，使客户能够专注于真正重要的安全事件，高效保障网络安全。

（6）基于网络流量的未知威胁及APT攻击检测技术采用全新一代虎鲸沙箱检测引擎，通过静态二进制文件安全分析技术可发现常见格式文件的异常特征，如：PDF、DOC、EXE、XLS等。并根据其异常格式、文件异常特征、异常代码等判断文件的可疑特征，进行进一步的分析。

在动态沙箱检测恶意文件领域，该技术通过内核轻量级资源隔离技术实现Windows容器隔离环境、深入内核捕获恶意软件行为、解密HTTPS加密流量、仿真失效样本网络行为等功能，使沙箱具备防虚拟机检测、防调试器检测、防钩子检测、近似零时间消耗的快速还原检测环境的技术及单沙箱并发检测多个样本等能力，样本行为链清晰，可捕获800余种API调用、97种系统事件、针对90余种逃逸技术进行反检测对抗，可防御300多种逃逸手段，内置高质量沙箱动态分析规则1,100多条，高质量Yara规则23,000多条，支持60余类家族恶意配置提取能力，覆盖面广，族群标签清晰，沙箱报告合入MITREATT&CK技术点标签映射、CVE漏洞编号，新增97种windows事件捕获及内核行为捕获，具有检出能力强、报告内容齐全、性能优异的特点。

该技术涉及的Windows内核层隔离模块在所有内核驱动开发中属于难度层级高、文档资料少的领域。因Windows系统的闭源特点，部分功能开发甚至需要逆向工程技术并配合复杂的调试过程，精通该类内核开发、调试并兼具逆向工程的高端开发人才稀缺，使得该技术具备较高的准入门槛；同时该技术包含的基因图谱分析需要通过对大量恶意样本进行深入分析和归纳，并通过软件块化、片段化、归一化及数据库存储和搜索技术来制定软件基因库，由于相关的二进制分析高度专业性以及收集大量恶意样本所需的渠道与时间成本，使得该技术准入门槛很高，可替代性较低。

为了应对大流量吞吐场景，在流量采集和处理引擎中引入矢量报文处理、协议线性解析、多模特征匹配等高性能技术架构，使单一设备具备100Gbps的超高性能处理能力，目前单机百Gbps的处理性能在业界具备领先优势，可广泛应用于城域网、IDC机房出口等大流量吞吐场景。

集成大容量存储的全流量数据包存储及取证溯源一体化能力，结合无损压缩算法，可以将采集的网络流量进行高压缩比的压缩存储，并通过自研的高效索引，可实现TB级数据按指定条件的秒级检索，可有效应对网络未知威胁和APT攻击。威胁检测与全流量数据包存储回溯一体机，集流量采集和处理、威胁检测和分析、沙箱及流量回溯取证于一体，较市面上同类产品多台硬件设备的形态，具有部署简单、成本较低、取证数据完整的特点，整体性能具备较大的领先优势。

（7）分布式漏洞发现与验证技术

相较业内同类技术，该技术具备漏洞发现率高、误报率低、对目标系统运行影响低等特点，凭借公司积累的270,000+量级漏洞库实现业内领先的漏洞覆盖率。该技术通过分布式扫描方式加快了漏洞扫描速度与稳定性，扫描速度较传统技术提升30%，同时利用动态流量控制方式减少了扫描对目标系统的影响。公司安全研究院借助该项技术多次在全球首先发现包括JAVA框架Struts2的S-045、S-046等在内的重大漏洞，基于该项技术的漏洞扫描系列产品目前市场占比排名前三。

该技术的迭代频率一般与漏洞挖掘的频率和网络公开漏洞的频率保持一致，通过实时爬取网络漏洞的方式，进行每日自动更新。由于该类技术的漏洞发现率和误报率性能改良需要掌握大量渗透测试技术、网络爬虫技术、流量控制技术以及代码语言特性的分析技术，壁垒较高，可替代性低。

（8）基于云架构的安全扫描与监测技术

业界的安全检测技术主要通过硬件盒子方式实现，检测能力受硬件性能限制，存在慢报及误报等问题。公司基于云架构的安全扫描与监测技术是国内首批运用SaaS模式进行安全检测的技术。该技术基于网站安全领域的安全事件监测技术，通过运用机器学习技术对全国670万ICP网站首页抽检样本进行分析、训练，能够实现文本语义准确分析识别，并结合公司威胁情报能力有效解决了孤链监测问题，丰富和扩展了黑名单库，大幅降低监测误报率并提升检测范围，能实现大容量、高并发、高准确率、高检出率的网站实时监测。该技术能做到检测数据完全自动标签化，自动化数据校验率达到90%以上，同时支持对关键漏洞和事件自动截图取证。当前监测网站数量峰值达到1,096,725个（次）/天，平均监测值约为476,880个（次）/天。

相比较传统安全事件监测技术，公司的监测技术依托云端大数据能力处理分析海量安全事件样本，监测发现率不低于95%，处于业内领先水平。

自研的基于IOC的漏洞VPT技术，能够在海量的风险下，以资产为核心为维护提供合理的风险管理方式，解决用户遇到的风险多、杂、修复难等问题。

（9）SaaS化云安全防护技术

业界的安全防护产品主要通过硬件方式，部署运维困难，防御能力受设备性能限制，检测误报率高且较难发现复杂的黑客攻击，难以对超大流量DDoS新型攻击进行防范。公司基于SaaS化云架构的安全防护技术在用户端无需部署任何软硬件，通过网络接入系统后，即可为用户提供远程实时安全防护，网络层最大清洗能力达到2.5T/sDDoS。该技术区别于传统规则检测，通过自然语言处理和人工智能深度学习算法对云端每日22.8亿次访问数据进行采样分析，支持语义语法的识别，能够大幅提高召回率，降低误报率，目前能识别扫描IP78.6万个，每天拦截扫描攻击近

1.3亿次，误报率仅为1‰，实现对入侵、篡改、数据窃取、CC、bots等多种攻击的防护，支持蜜罐技术捕获攻击流量,技术领先性受到学术认可，曾被《信息安全研究》期刊收录，是国内首批运用云端威胁情报能力进行防范的技术。

该技术利用云端每日十亿级的访问数据采样分析过程进行模型训练，可以周为单位快速迭代优化自身安全检测算法，而传统安全防护技术并不具备该等庞大的云端数据基础支持。随着时间推进，公司该项技术将进一步拉开与业界主流的传统防护技术的性能差距。

（10）云平台融合对接和统一编排管理技术

目前业界云平台的API开放性、标准性较低，导致众多云安全解决方案和云安全产品难以交付、使用复杂、防护效果较差。公司是国内首批开展和云平台对接融合的安全厂商，已与华为云、浪潮云、OpenStack等3家国内主流云服务商完成对接融合，并在此基础上研发提炼了一套云平台融合对接和统一编排管理技术。该技术可实现云管理平台、云安全管理平台、云安全产品三者的统一认证、授权、监测及管理，能够将安全产品与云平台的对接时间控制在10天左右，而行业平均对接时间在30天以上，单个安全模块的交付时间从数十分钟缩短到60秒以内。

该技术采用软件定义网络和容器化技术，相对同行业安全公司的手动编排和引流技术，实现了资产安全防护和安全流量路径的自动化编排，使得云上安全使用更加灵活简易。目前该技术能够兼容国内主流云平台，支持不同云平台的统一用户和管理，在对接效率、编排能力方面国内领先，云平台的对接成功数量，落地的实际案例也处于领先地位。公司与华为云、浪潮云融合对接的云安全解决方案，通过了CSA云安全联盟和公安部第三研究所的测评认证，获得了颁发的云计算产品信息安全认证证书和CSACSTR增强级证书和云计算产品信息安全认证证书（增强级），是业界首例安全厂商和云平台厂商融合对接云安全解决方案的联合认证。

目前该技术和华为云、浪潮云版本基本保持同步更新迭代，平均迭代周期为一个季度。由于目前国内云平台标准化、开放性较低，要建立一套能够适配多云的对接方案，并提炼出标准API具有较高的技术难度。同时，云平台的融合具有较强的兼容依赖性，云平台厂商迁移成本高，因此该技术不可替代性较高，先发优势明显。未来该技术将向自动化、数据融合、接口标准化发展。同时，平台内云安全组件向轻量化发展，公司后续将探索云安全组件的全容器化，提升资源利用率和跨云平台的支持，以满足未来公有云和混合云的云安全防护需求。

目前公司已完成了云原生架构升级改造，相对同行业安全公司的NFV云安全解决方案，云安全管理平台可扩展性、可适配性、可迭代性和可维护性得到提升；18种云安全产品均由单租户应用升级改造到SaaS集群多租户应用，极大降低产品的资源成本和运维成本，安恒云系列产品在市场上的竞争力显著增强。

（11）大数据深度安全检测与分析技术

进一步升级大数据深度安全检测与分析技术，安全场景已扩展到1,000多个，升级自研的大数据建模框架，可提高数值类安全告警准确度85%以上。同时突破加密流量监测技术，基于AI的加密流量威胁检测引擎（EMT），通过规则分析和AI分析相结合，实现深挖特征，嗅探深层次未知威胁，无需解密即可实现加密流量中的威胁检测，公司基于此项技术产品已发布多个迭代版本，技术处于国内领先水平。

（12）态势感知分析与挖掘技术

持续升级态势感知分析技术能力，通过关联分析、聚类分析、分类、预测、时序模式和偏差分析等机器学习技术深度挖掘海量数据的隐藏价值。同时让机器学习运用于威胁分析成为可能，实现网络行为画像。建立数据分析模型，对采集的数据进行集中、动态、自动化分析；能通过数据挖掘、机器学习等技术发现高危进程、系统漏洞风险等安全事件；对不同类型的事件进行关联分析，发现未知的攻击手法及可能的入侵事件。沉淀各类数据库，包括URL库、IP库、样本库、DNS解析库、漏洞库等数据，数据量超过1,000PB，在全国40多个数据中心进行存储和计算，并结合多年的搜索引擎技术，能实现百亿记录秒级查询能力。基于此项技术产品已发布多个迭代版本，技术处于国内领先水平。

（13）安全验证技术

AXDR平台创造性的将安全验证技术BAS集成在了XDR平台上，形成AXDR-BAS能力。AXDR-BAS是基于安恒安全验证服务团队（紫队服务团队）多年安全验证经验，与安恒XDR扩展威胁检测产品团队多年安全分析经验相结合，针对现今安全建设已到成熟期，需要更加精细化运营的现状，推出的一款具有自动化、高效率、强闭环特点，集战前安全验证，实战自动设置威胁检测、分析研判、响应处置，战后复盘及常态化验证为一体的立体闭环式安全监测设备，帮助用户不论是在安全攻防实战演习阶段，还是在日常安全验证运维阶段都能够发挥其强大价值。

（14）安全事件自动化编排与响应技术

建立实现可视化编排系统，并且支持丰富的编排组件，覆盖企业不同场景的编排需求，绝大部分的流程不需要进行定制化开发在前端均可完成，实现编排的核心特点灵活性。打磨自动化编排功能的输出和交互能力将机读的JSON数据转换为自然语言、文件报告、图片等形式给安全运营人员进行识别、分析、决策，借助自动化技术提高运营效率。云端搭建场景仓库，企业觉得不错的场景可以上传到云端赋能其他对象，也可以在场景仓库下载别人共享的场景，我们作为客户间的桥梁将客户的运营知识进行共享、相互赋能，全面推动安全自动化。基于此技术发布公司自动化安全运营方案和产品，技术处于国内领先水平。

（15）API数据泄露检测技术

以流量解析还原和敏感数据识别打标为基础，自动梳理业务系统API以及操作用户，自动分析业务系统API中可被利用的脆弱性风险，实时监测用户异常访问数据行为，并且支持在泄漏发生时进行溯源分析，全方面守护企业的应用数据安全，技术具有独创性。

（16）非结构化数据防泄漏技术

精准识别Office系列文件、图片文件、压缩文件、版式文件、网页文件、文本文件、设计图纸、源代码等常见办公非结构化文件类型和文本内容，支持1,300+的文件类型识别。通过提取非结构化文件的精确指纹和内容指纹，快速高效对文件内容进行精确和模糊匹配，识别变形文件输出行为，高效支撑特定文件的溯源追踪和关联文件的变形分析等业务场景。

（17）基于TEE的数据可信流通技术

以硬件可信执行环境技术为基础，结合可信身份认证、密码学、区块链审计、智能合约等技术手段，实现基于TEE构建的数据可信、可控、可管的数据安全流通技术体系，为数据要素流通和数据交易提供集中式的解决方案。通过该技术构建大模型训练推理的数据围栏，能够有效解决各行业大模型训练时的数据泄露问题。

（18）基于密码学的安全多方计算技术

针对无可信第三方的情况下，在原始数据不出域，数据可用不可见的前提下，通过秘密分享的方式实现多个节点间数据的联合建模、统计和分析。为数据可信流通和数据交易提供分布式去中心化的解决方案。

（19）物联网智能监测与防护技术

该技术具备较强的跨平台能力和较好的可移植性，能够在物联网安全感知网络中无损传输且快速完成网络及物联资产状态监测，实时发现资产脆弱性风险及异常行为风险并及时预警。同时相比于传统网络层外挂式安全防护技术，该技术深度耦合物联网终端系统，提供内生安全防护，通过驱动级安全防护结合云端智能分析的防护能力构建完整的物联网安全防护体系，技术具有独创性。

（20）面向工业控制系统安全的定量评估和全生命周期防护技术

该技术是公司围绕国内能源电力、石油石化、智能制造等行业的工业网络安全现状，在现有安全防护技术的基础上，提出的一种被动防御与主动防御相结合的安全防护技术。针对工控系统攻击机理和系统架构与业务特征，实现了覆盖工控系统各层级、全业务流程的异常检测，基于流量指纹、报文上下文关联性、设备状态、来源、防御状态、时间特性、证据链等多维度数据，对工业信息及控制系统中的行为进行建模分析，实现对未知威胁的提前发现和有效响应，解决跨越信息物理空间未知威胁的检测难题。该技术综合考虑各种度量因子，突破了工控安全难以度量、评估的技术瓶颈，在安全防护体系和主动防御理念方面均具有先进性，能够深度解析超过30多种私有工控协议以及数十种关键IT应用协议，共提取1,000种以上关键的工业控制系统网络协议指令信息特征，部分相关技术已经申请国家专利，已达到国内领先水平。

（21）基于SRV6对接实现云网安全业务编排技术

公司目前基于先进的SRv6（SegmentRoutingoverIPv6）和APN6（Application-awareIPv6Networking）技术，实现了安全控制器与云网业务编排系统的高效对接。通过云网业务编排系统下发的租户网络SRv6+APN6编排信息，安全控制器能够精准识别租户及业务流量，并结合深度包检测（DPI）和流量特征分析技术，实现多维度的流量分类与标记。在此基础上，系统支持根据客户需求动态配置安全实例，灵活部署包括防火墙、入侵检测与防御（IDS/IPS）、数据防泄漏（DLP）等在内的安全防护策略。同时，通过智能编排引擎，系统能够按客户订阅的安全能力需求，自动化完成安全服务的串接编排，实现安全资源的弹性调度与高效利用。这一技术架构不仅提升了网络安全的精细化运营能力，还显著增强了多云环境下的安全协同与响应效率，为客户提供端到端的安全保障。

（22）云安全管理平台实现容器化部署技术

安恒云-天池底座预研容器化部署方案，基于容器编排技术（如Kubernetes）和微服务架构，实现了应用部署的极简化和运行环境的高度可移植性。通过容器镜像的标准化封装，应用及其依赖环境可在不同平台间无缝迁移，彻底解决了传统部署中环境不一致的难题。同时，容器化技术支持独立升级能力，允许对单个服务进行滚动更新，避免系统整体停机，极大提升了业务连续性。在原子能力层面，底座深度融合本地SaaS架构，利用轻量级虚拟化技术和资源隔离机制，优化资源分配效率，节省82%的硬件投资成本。此外，通过高性能调度算法和分布式存储优化，系统性

能提升最高可达80倍，显著降低运维复杂度，减少人工干预，为企业提供高效、稳定、低成本的云原生解决方案。

（23）MSS安全托管运营深度威胁分析技术该技术从网络安全攻防视角，对网络与数据安全多源告警，涵盖流量告警、主机告警、WEB告警等进行多源深度关联分析。从攻击者、受害者单点特征，以攻击者-受害者线性关系，攻击者-受害者网络关系等多个层面，结合资产特征、告警严重程度、精准威胁情报，构建资产的深度威胁分析全息画像，系统开展对客户受害IT资产的严重程度分析、攻击者危害程度分析、总体安全事件类型及严重程度分析，以开展进一步安全处置，提升风险防范与防御能力。

（24）软件安全开发生命周期与供应链安全技术该技术从业界通用的应用安全视角，通过安恒DevSecOps平台与其中的威胁建模、灰盒（IAST）、白盒（SAST）的能力，从企业业务线角度出发，对软件开发生命周期全流程进行安全性保障，结合软件成分分析产品（DAS-SCA）中的各项能力，包含SBOM的生成、组件的安全性检测等，以及供应链安全咨询服务，可对企业软件供应链体系进行整体的梳理，从而深度保障企业软件供应链安全。

（25）终端一体化开发框架，无极框架全面支持Windows、Linux、国产化信创、苹果MAC操作系统，同源构建，一套代码同时支持多种cpu和操作系统，端侧模块完全模块化和插件化，一次轻量部署，之后可对不同终端按需进行远程模块部署控制，资源占用1+1<2,能力提升1+1>2，极大减少耦合度的同时，大幅提升研发效率。

（26）容器安全相关能力，该能力旨在探测服务所在的机器内所有的docker资产及其docker内部关联资产的信息，并提供漏洞的检测能力。该技术在宿主机上实现，且在终端产品的框架下作为一个组件完成上述能力，不需要单独启动一个新容器，不侵入容器内部，最大可能性的减少和docker内业务之间的摩擦。该能力不仅可以作为EDR/UES产品能力的部分，还可以为扫描类产品、容器安全类产品、容器防篡改等产品赋能。具体的能力包括docker容器资产盘点、docker镜像资产盘点、docker容器及镜像关联资产盘点、docker容器风险管理。

（27）勒索动态行为检测及文件备份与恢复技术，勒索动态行为检测技术从实战出发，深入逆向分析勒索病毒样本1,000+，从20+种维度上整理出勒索病毒的异常行为，内核级实时监控分析应用程序行为，及时发现并阻断勒索病毒的运行。勒索文件备份与恢复技术作为行为检测技术的后备方案，能够对行为检测识别之前的勒索病毒加密文件进行恢复，亦能独立运行。文件备份智能学习主客体之间的访问关系，成本低，资源占用小。

（28）入侵检测技术

基于ATT&CK攻防对抗框架，检测能力可覆盖全生命周期的攻击战术，全链路捕获初始访问、恶意指令执行、权限维持、权限提升、防御规避、凭据访问、信息发现、横向移动、数据收集、数据渗漏、命令控制、破坏系统等攻击行为。

该技术包含了终端、服务端、云端三个检测引擎。终端实时响应引擎，实现了高危风险行为事前阻断，杜绝已知高风险攻击行为的执行。服务端大数据引擎，内置2,000+IOA攻击行为规则，支持多种战术行为关联分析，捕获未知攻击行为，完整溯源攻击链路。云端情报引擎，实时更新全球流行威胁和新的攻击手法，当前已包含数百万的IOC终端行为检测规则，可实现全球威胁情报IOC行为追踪，深度挖掘攻击痕迹。通过终端、服务端、云端，三级检测引擎联动，给终端提供全方位的入侵攻击防护。

（29）无文件攻击检测技术

基于自主研发的E-RASP引擎，对Web服务器的内存空间进行实时监测，通过捕获Web服务器代码执行过程，分析代码执行链路，发现Webshell内存马注入行为，并阻断内存马的注入。使用内存注入、内存插桩、内存马原理性分析等技术，能够实时发现已知和未知的各种类型的内存马。

（30）互联网链路智能分析

采集互联网资产测绘、负载均衡、防火墙、WAF、SSL网关、Nginx等资产和策略数据，通过智能算法将各互联网IP、域名到内部的整个访问链路进行还原，方便安全运营团队在安全事件分析和漏洞研判提供链路支撑数据，从而提高安全运营效率，同时系统应能够持续监测互联网暴露的IP、域名、端口服务、小程序等随着时间的变化，通过安全运营流程持续的将互联网暴露面处于最小化状态。

（31）ASQL查询语言

平台ASQL（即攻击面查询语言及相应的构建向导）查询语言框架，可用单条件和多条件下任意表达式的创建过滤器来过滤显示并搜索对应资产信息。“资产+关系=上下文”，通过网络访问关系的查询，创新性引用图数据库技术进行高效的对顶点/边的查询与更新，可以根据业务变化随时调整数据模型，比如任意添加或删除顶点、边，扩充或者缩小图模型这些都可以轻松实现，在图数据上进行分析查询时，也可以直观地通过点边连接的拓扑，交互式找到想要的数据。最终用户通过该功能，能以图可视化方式查看最新的网络空间访问关系，包括安全域划分、安全域之间、资产与安全域之间及资产之间网络访问可达性。通过Wizard形式进行上下文条件设定，可快速实现各种场景下资产攻击面的查询使用。

（32）AI+数据分级分类

办公智盾AI+数据分级分类技术利用人工智能算法和模型，对非结构化数据进行自动识别和分类。通过机器学习、深度学习等技术，识别数据的特征、属性和模式，并根据预设的分类标准对数据进行准确的分类和分级。AI+数据分级分类技术能够快速处理大量数据，实现高效的数据分类和分级。AI+数据分级分类技术能够适应不同的业务场景和数据特征，根据实际需求进行灵活调整和优化。通过不断的模型训练和优化，可以不断提高分类和分级的准确性和效率。

（33）终端流量打标技术

基于零信任流量代理技术实现的终端流标打标技术，通过在TCP握手包中增加标记的方式，结合APT等第三方平台的日志数据，可精确溯源NAT环境下产生风险的终端设备和登录账号；同时，结合镜像准入设备，可对NAT环境下的终端做准入控制，解决传统准入在NAT环境中一通百通的问题。

（34）AI安全检测与防护技术

涵盖数据采集（多模态数据收集）、预处理（清洗、标注、特征提取）、深度学习与自然语言处理（建模分析、文本解析）、内容分类与过滤、话题识别与追踪，以及对抗性攻击的检测手段。利用多个AI大模型相互检测，通过相互验证发现并弥补各自的安全漏洞，从而提升整体的内容安全检测效能。确保输出内容的安全性与合规性。

（35）语义意图双通道校验

采用BERT预训练模型与规则引擎协同工作，实现实时语义风险评分与上下文敏感度分析，精准识别恶意注入及越权访问意图，较传统关键词匹配提升80%的复杂威胁检出率。

（36）流式多级推理防火墙

基于CPU/GPU异构算力，集成敏感词正则匹配、深度语义解析（NLP+知识图谱）及轻量化模型推理三重防护层，支持多语言内容流式处理与毫秒级实时阻断，确保输入输出内容合规性。

（37）恒脑安全垂域大模型

恒脑安全垂域大模型持续保持迭代演进，采用多源异构模型的融合训练技术，不断应用新场景，新技术，新数据对模型进行训练，保持模型对安全垂域的能力增长和业界先进技术的持续跟进。其训练语料依托于安恒近二十年安全行业的深耕与积累，新近加入了亚运会、亚冬会等安恒独家重大活动的运营经验，包含了丰富多样，高水平的知识语料，使得模型能够在安全领域形成特有的深度知识结构，应对复杂专业的网络信息安全场景。

恒脑在2024年又进一步演进智能体能力，重点发展了安全智能体平台，在不断提升垂域大模型的安全领域的理解能力、问题拆解能力、工具调用能力之外，还打造了一个大小模型结合的场景化综合解决方案，兼顾性能和准确率。智能体可以发挥安恒信息过去在安全数据和产品联动方面的积累，准确的利用外部工具（如威胁情报，漏洞情报，沙箱文件分析等）进行自身的知识增强，联动安全产品处进行分析和处置。

安全智能体开发平台包含自探索、自反馈、自演进的增强学习模块，提升输出准确性、稳定性、可控性和安全性的大模型生成控制模块，以及支持大量领域角色和场景定制化加载的“多维自适应”模块。此外，平台还具备多项自主研发的专利技术，如“安全数据处理自适应算法”、“智能告警关联分析系统”、“多层次威胁情报推理引擎”等。这些技术确保了系统在各种复杂场景下的高效性与可靠性，同时支持千人千面服务，满足用户的多样化需求。

恒脑已融合DeepSeek深度推理模型，通过将DeepSeek思考过程和可控性生成技术结合，利用DeepSeek模型强大的推理能力，通过应用错误反思思维链等方法，提升了网络安全，数据安全等多个场景的准确率，并向用户展现模型思考过程，提升系统可解释性。

国家科学技术奖项获奖情况

□适用√不适用国家级专精特新“小巨人”企业、制造业“单项冠军”认定情况

□适用√不适用

2、报告期内获得的研发成果

报告期内，公司持续加大研发投入，充分利用内外技术资源，提升公司的自主创新能力和研发水平，巩固和保持公司产品和技术的领先地位。

截至报告期末，公司已拥有知识产权合计1,903项，其中发明专利1,085项、实用新型专利5项、外观设计专利40项，软件著作权512项。报告期内获得的知识产权列表

注：

1、申请数：已剔除转让或者注销子公司的申请数量；

2、获得数：为报告期末现行有效的数量；

3、其他：2024年新增商标申请80个，获得11个；累计商标申请429个，累计获得226个，累计美术作品申请35个，累计获得美术作品35个。

3、研发投入情况表

单位：元

研发投入总额较上年发生重大变化的原因

□适用√不适用研发投入资本化的比重大幅变动的原因及其合理性说明

□适用√不适用

4、在研项目情况

√适用□不适用

单位：万元

情况说明无

5、研发人员情况

单位：万元币种：人民币

研发人员学历结构

研发人员构成发生重大变化的原因及对公司未来发展的影响

□适用√不适用

6、其他说明

□适用√不适用

三、报告期内核心竞争力分析

(一)核心竞争力分析

√适用□不适用

1.技术研发优势公司自2007年创立以来始终坚持持续技术创新的发展战略，紧跟网络信息安全技术发展趋势和用户需求，不断在行业内率先推出创新产品，更新迭代既有产品和解决方案，并孵化培育新产品，提升市场竞争力。公司设立有安全研究院和产品研发中心两大研发机构。安全研究院致力于前沿技术预研、创新业务探索和核心能力积累。研发中心主要致力于AI+安全、云产品线、AiLPHA态势感知产品线、数据安全产品线、智能检测与终端产品线、基础安全产品线、数据基础设施、工控安全等多个新兴领域产品的开发。

截至本报告期末，公司研发涉及网络安全专用大模型、攻防研究、应急响应、安全咨询、漏洞研究、产品研发等。公司拥有美国软件工程学会颁发的CMMI5权威认证，在软件开发过程的改善能力、质量管理水平、软件开发的整体成熟度居于行业前列。公司经过多年的探索和积累，形成了应用安全、数据安全、AI+智能安全等领域的重要技术壁垒，并孵化了一系列具有自主知识产权的技术成果。

公司技术研发实力得到国家相关部门的肯定和支持，现已承担“国家发改委信息安全专项”、“工信部电子发展基金项目”、“科技部火炬计划”、“科技部网络空间重点专项”、“浙江省重点科技专项”等多项国家级、省市级科技计划项目。同时公司作为主要起草单位，累计参与了超过111项网络信息安全领域国家及行业相关标准的制定，并积极引领技术标准在网络信息安全产品的落地工作。

2.产品及服务优势

公司凭借多年的技术研发沉淀和经验积累，充分将其运用在应用安全和数据安全产品当中，不断在行业内率先推出创新产品，更新迭代既有产品和解决方案，既覆盖传统的应用与数据安全领域，同时，还将当前流行的云计算技术和大数据与人工智能技术应用其中，并将产品拓展至物联网、工控和智慧城市等新型领域。目前公司已形成了以应用安全及数据安全产品为基础，围绕新监管、新技术及新服务的完整产品线。公司核心产品在各自细分市场具有领导优势。

在服务方面，公司拥有一支强大的专业安全服务团队，均具备一流网络与网络信息安全技术能力和丰富的安全攻防经验。多位服务团队成员具有国际注册信息系统安全认证专家（CISSP）、国际信息系统审计师（CISA）、信息安全注册工程师（CISP）、信息安全管理体系（ISO27001）及主任审核员及高级项目经理（PMP）等资质；团队成员长期致力于各方向的安全漏洞研究。公司拥有中国信息安全测评中心安全工程类三级（最高级）、安全运营类一级资质、国家计算机网络应急技术处理协调中心网络安全应急服务支撑单位（国家级）、中国网络安全审查技术与认证中心应急处理一级、中国网络安全审查技术与认证中心风险评估一级等在内的多项行业最高级别服务资质。公司服务团队先后参与了亚冬会、杭州亚运会、成都大运会、2008年北京奥运会、上海世博会、广州亚运会、连续五届世界互联网大会乌镇峰会、G20杭州峰会、厦门金砖会议、青岛上合峰会、上海国际进口博览会、2018第14届FINA世界游泳锦标赛等世界级重大活动的网络信息安全保障工作，以先进的理念和专业的服务获得各盛事主办方和监管机构的一致好评。

公司在2024年圆满完成哈尔滨亚冬会、ATP250网球公开赛、杭州高尔夫公开赛、世界无人机竞速锦标赛、世界羽联巡回赛总决赛等全年国际重大赛事的网络安全保障工作，再次刷新其十七年来重大活动网络安全“零事故”的卓越纪录。在全年赛事保障中，公司创新升级的MSS天穹，通过“城市-赛事-场馆-供应链”防护架构，构建了全域感知的动态防御体系。值得一提的，在亚冬会保障中，“恒脑·安全垂域大模型”再度升级。安恒信息进一步优化AI技术，部署十大智能体，恒脑智能体作为核心运营大脑，实现安保专家能力与情报、监测、分析、处置、研判、溯源能力的全面连接，形成了智能化协作联动的安全保障体系。基于深度融合AI大模型等前沿技术，安全服务专家打造出基于深度学习的自适应智能安服中台，实现威胁检测、智能决策与自动化响应的全流程人机协同。依托持续进化的网络安全对抗大模型，创新性整合网络安全实战经验与生成式AI预测性防御能力，为客户构建AI赋能的防御系统，持续护航数字中国与网络强国战略建设。

同时，人工智能的应用也再次赋能网络安全保障，提升安全运营成效、牢筑安全守护屏障。2023年8月，安恒信息恒脑·安全垂域大模型首次公开亮相，基于大模型的安全运营平台全新升级首次发布。作为一款结合AI人工智能、机器学习技术与安全编排的产品，不仅有强大的数据整合和分析功能，还能够从各种安全工具和数据源中收集、整合和分析信息，并与态势感知、资产管理系统、威胁情报平台、漏洞管理系统等相集成，从而实现全面的威胁情报分析和事件响应。

3.综合服务能力优势

公司以客户需求为导向，在发展过程中逐步形成了涵盖安全产品研发、销售、安全服务和安全集成的完整业务体系，各产品线和业务模块相互促进、共同发展，形成了较强的综合服务能力。公司的网络信息安全产品主要涉及应用安全、数据安全、安全智能、安全管理、云安全、物联网安全和工控安全等众多网络信息安全领域，可满足客户多方面的网络信息安全需求。此外，公司在现有安全产品的基础上还可为客户提供包括安全咨询与评估、安全检测与防护服务在内的网络信息安全整体解决方案，满足客户系统化、个性化的安全需求。公司通过整合优势和平台优势，将公司已有的攻防经验、人员经验与外部情报加以整合、固化，完整的业务体系和丰富的产品种类，基本覆盖了不同行业及不同发展阶段客户的网络信息安全需求，极大地增强了公司的综合竞争力。

4.客户资源与行业经验优势

通过持续的市场拓展，目前公司产品及服务已经进入了包括运营商、政府、能源、金融、教育、医疗等在内的众多行业，积累了上述领域大量优质客户，并长期保持着深入稳定的合作关系，这些客户自身具有雄厚的实力并在业界拥有良好的信誉，极大降低了公司的经营风险和财务风险。公司通过在上述行业的长期耕耘与积累，与行业内的大量客户达成了紧密合作，积累了网络信息安全建设项目的实施经验，在满足客户信息化业务的发展规划及建设过程中，动态把握主要领域客户对于信息化建设的技术需求及发展趋势，进一步提高了公司产品、解决方案及服务的竞争力。

5.品牌优势

公司凭借自身的产品和技术优势、综合服务优势，获得了国内众多行业及专业人士的认可，“安恒信息”已成为我国网络信息安全领域的领导品牌之一。公司Web应用防火墙、数据库审计与风险控制系统、运维审计系统及网络安全态势感知预警平台等多款核心产品持续多年保持国内市场占有率领先的行业地位。

(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施

□适用√不适用

四、风险因素

(一)尚未盈利的风险

□适用√不适用

(二)业绩大幅下滑或亏损的风险

√适用□不适用

1、业绩亏损具体原因

报告期内，公司实现营业收入2,042,835,394.88元，主要系：公司持续聚焦主业，以AI战略为引领，数据安全、MSS核心战略能力持续革新，信创安全、商用密码业务等核心赛道产品实现较快增长，军团战略全面深化所致。

报告期内，公司归属于母公司所有者净利润为-197,849,927.16元，较上年亏损减少45.01%，主要系：（1）行业市场竞争日益激烈的背景下，尽管公司人均营收有所增长，但总体营业收入小幅下降，未能达到预期目标；（2）2024年，公司持续聚焦主业，以创新驱动发展，不断提升人均效能和经营质量，销售费用率、研发费用率、管理费用率均有所下降，但公司人员基数较大，刚性人工成本仍较大，2025年公司将继续提质增效，提升经营品质；（3）公司部分长期股权投资资产经营亏损，公司期末对长期股权投资资产进行了减值测试，并计提了减值准备并计入减值损失。

2、持续经营能力

报告期内，公司努力克服宏观经济增速明显放缓等外部影响，实现营业收入2,042,835,394.88元。公司未来能否保持持续成长，受宏观经济、产业政策、行业竞争态势等宏观环境因素的影响，也取决于公司技术研发，产品市场推广及下游市场需求等因素。如果未来公司现有主要产品市场需求出现持续下滑、市场竞争加剧、技术研发失败或规模效应未按预期逐步显现，且公司未能及时拓展新的应用市场，公司营业收入、净利润将面临下降的风险。未来，公司将持续提升产品竞争力及管理能力等以应对上述可能出现的不利因素。

3、主营业务、核心竞争力及所处行业景气情况

由于近年来国际、国内重大网络安全事故的频发，我国政府对网络信息安全的重视程度不断提高。随着网络安全政策法规持续的完善优化，网络安全市场规范性逐步提升，政企客户在网络安全产品和服务上的投入逐步增长。同时，随着人工智能、云计算、大数据、物联网、5G等技术的不断成熟和普遍应用，最终用户对网络安全产品和服务的需求也将持续提升。报告期内，公司主营业务、核心竞争力均未发生重大不利变化，与网络安全行业整体趋势一致。

(三)核心竞争力风险

√适用□不适用

技术更新迭代风险。公司的核心技术主要应用于网络信息安全行业。随着新一代信息技术的高速发展，网络信息安全领域的技术也处于快速成长期，若公司不能准确及时地预测和把握网络信息安全技术的发展趋势，持续保持技术领先优势，将可能面临被竞争对手赶超或者核心技术发展停滞甚至被替代的风险。

技术研发失败风险。网络信息安全行业是技术密集型行业，为保持市场领先优势，提升技术实力和核心竞争力，公司需要不断进行新技术创新、新产品研发，以应对终端客户日益增长的多样化需求。近年来公司一直保持较高的研发投入，发生的研发费用直接影响公司当年的净利润水平。由于对未来市场发展趋势的预测存在一定不确定性，公司可能面临新技术、新产品研发失败的风险，从而对公司经营业绩和持续经营带来不利的影响。

核心技术人员流失风险。随着行业竞争日趋激烈，企业对人才的竞争不断加剧。维持技术人员队伍的稳定，并不断吸引优秀技术人员加盟，关系到公司能否继续保持技术竞争优势和未来发展的潜力。如果公司核心技术人员大量流失，将给公司后续新产品的开发以及持续稳定增长带来不利影响。

(四)经营风险

√适用□不适用

新市场开拓的风险。目前公司客户群体主要集中在政府（含公安）、金融机构、教育机构、电信运营商等单位，公司也正在加大营销网络建设方面的投入，建立多级销售渠道，以不断拓展中小企业客户，同时服务现有客户软件升级和新增业务的需要。但若公司的新行业拓展策略、营销服务等不能很好的适应客户需求，公司将面临新市场开拓风险。

经营业绩季节性波动引起股价波动的风险。受政府部门和大型企事业单位客户受采购周期影响，大多在上半年对全年的投资和采购进行规划，下半年再进行项目招标、项目验收和项目结算，导致公司近年来的营业收入呈现出上半年较低、下半年较高的季节性特征。同时，由于公司员工工资性支出、固定资产摊销等成本所占比重较高，造成公司净利润的季节性波动比营业收入的季节性波动更为明显。因此，公司经营业绩存在季节性波动引起股价波动的风险。

因最终客户发生数据泄密及其他网络安全事件时，公司承担罚款或赔偿的风险。当最终客户发生数据泄密及其他网络安全事件时，如主管部门认定公司在提供相应产品或服务时违反了国家与网络安全和信息安全相关的法律法规，公司可能承担相应的法律责任，并可能需根据销售合同的约定向客户承担相应的赔偿责任，从而给公司的经营带来一定风险。

(五)财务风险

√适用□不适用

股权激励导致股份支付金额持续较大的风险。公司计划通过股权激励吸引并留住核心人才，未来新增对员工的股权激励有可能导致股份支付金额较大，从而对当期及未来财务情况造成不利影响。

税收优惠风险。报告期内，公司享受高新技术企业所得税的税收优惠和研发费用加计扣除。如果中国有关税收优惠的法律、法规、政策等发生重大调整，或者由于公司未来不能持续取得中国高新技术企业资格或不满足研发费用加计扣除的条件等，将对公司的经营业绩造成一定影响。

应收账款风险。随着公司业务规模的快速增长，应收账款也出现较快增长。公司内部建立了以资金风险控制为核心的应收账款管理制度，对客户信用进行有效管理，且公司对应收账款计提了充足的坏账准备，但随着公司业务规模的扩大，对客户销售额和客户数量持续增加，应收账款的总额可能会相应增长。若未来市场环境或者主要客户信用状况发生不利变化，公司可能面临未来应收账款无法足额收回导致坏账金额增加的风险，从而对公司未来业绩和生产经营造成不利影响。

(六)行业风险

√适用□不适用

随着网络信息安全行业的发展，不同细分领域的技术将会融合、协同，不同细分市场客户的需求将会交叉、重叠，不同细分行业的领先者将展开直接竞争，行业的发展对公司提供整体解决方案的能力将提出更高的要求，公司与行业内具有技术、品牌、人才和资金优势的厂商之间的竞争可能进一步加剧，行业整体竞争加剧可能影响行业总体毛利率，从而导致公司毛利率存在下降的风险。

同时，公司所处的信息安全行业未来保持快速发展的趋势基于目前国家政策取向、全球信息安全形势和未来技术发展方向，这些因素共同推动我国政府和企业不断增加对信息安全产品和服务的购买。一旦外部因素发生重大变化，或者政府和企业的购买偏好发生变化，就可能会导致信息安全行业发展不及预期，进而影响公司业绩。

(七)宏观环境风险

√适用□不适用

政府一直对高新技术企业进行鼓励和扶持，公司享受的税收优惠均与公司日常经营相关，具有一定的稳定性和持续性。如果公司未来不能持续保持较强的盈利能力或者国家税收政策和相关扶持政策发生变化，则可能对公司发展产生一定的影响。另外，公司面向的企业级客户一般采取预算制，且部分行业客户的投资来自于财政拨款，宏观经济环境如出现不景气可能影响部分行业客户的IT投资预算，进而可能对公司的业务产生不利影响。

(八)存托凭证相关风险

□适用√不适用

(九)其他重大风险

□适用√不适用

五、报告期内主要经营情况

报告期内，公司实现营业总收入2,042,835,394.88元，比上年同期下降5.87%；实现归属于上市公司股东的净利润-197,849,927.16元，归属于上市公司股东的扣除非经常性损益后的净利润-237,183,747.13元。

(一)主营业务分析

1、利润表及现金流量表相关科目变动分析表

单位：元币种：人民币

营业收入变动原因说明：主要系公司持续聚焦主业，以AI战略为引领，数据安全、MSS核心战略能力持续革新，信创安全、商用密码业务等核心赛道产品实现较快增长，军团战略全面深化所致。营业成本变动原因说明：主要系公司营业收入有所下降所致。销售费用变动原因说明：主要系本期销售人员职工薪酬及股份支付减少所致。

管理费用变动原因说明：主要系本期管理人员职工薪酬及股份支付减少所致。财务费用变动原因说明：主要系本期利息收入减少所致。研发费用变动原因说明：主要系本期研发人员职工薪酬及股份支付减少所致。经营活动产生的现金流量净额变动原因说明：主要系本期支付职工薪酬减少所致。投资活动产生的现金流量净额变动原因说明：主要系本期新增购买理财减少所致。筹资活动产生的现金流量净额变动原因说明：主要系本期偿还债务支付的现金增加所致。本期公司业务类型、利润构成或利润来源发生重大变动的详细说明

□适用√不适用

2、收入和成本分析

√适用□不适用无

(1).主营业务分行业、分产品、分地区、分销售模式情况

单位：元币种：人民币

主营业务分行业、分产品、分地区、分销售模式情况的说明公司以AI战略为引领，数据安全、MSS核心战略能力持续革新，信创安全、商用密码业务等核心赛道产品实现较快增长；公司在其他地区收入增长较快，主要系对香港、澳门销售增加所致。

(2).产销量情况分析表

√适用□不适用

产销量情况说明无

(3).重大采购合同、重大销售合同的履行情况

□适用√不适用

(4).成本分析表

单位：元

成本分析其他情况说明报告期内，公司成本下降主要系公司营业收入有所下降，同时收入结构有所变动所致。

(5).报告期主要子公司股权变动导致合并范围变化

√适用□不适用详见第十节财务报告九、合并范围的变更

(6).公司报告期内业务、产品或服务发生重大变化或调整有关情况

□适用√不适用

(7).主要销售客户及主要供应商情况A.公司主要销售客户情况

√适用□不适用前五名客户销售额30,893.20万元，占年度销售总额15.12%；其中前五名客户销售额中关联方销售额0万元，占年度销售总额0%。公司前五名客户

√适用□不适用

单位：万元币种：人民币

报告期内向单个客户的销售比例超过总额的50%、前5名客户中存在新增客户的或严重依赖于少数客户的情形

√适用□不适用客户五中国联合网络通信有限公司为公司本年新增前五大客户。B.公司主要供应商情况

√适用□不适用前五名供应商采购额9,492.62万元，占年度采购总额17.59%；其中前五名供应商采购额中关联方采购额0万元，占年度采购总额0%。公司前五名供应商

√适用□不适用

单位：万元币种：人民币

报告期内向单个供应商的采购比例超过总额的50%、前5名供应商中存在新增供应商的或严重依赖于少数供应商的情形

√适用□不适用供应商二深圳市杰伦联控科技有限公司、供应商四浙江玖灿信息技术有限公司为公司本年新增前五大供应商。

3、费用

√适用□不适用

单位：元币种：人民币

4、现金流

√适用□不适用

单位：元币种：人民币

(二)非主营业务导致利润重大变化的说明

√适用□不适用

单位：元币种：人民币

(三)资产、负债情况分析

√适用□不适用

1、资产及负债状况

单位：元

其他说明无

2、境外资产情况

√适用□不适用

(1)资产规模其中：境外资产42.15（单位：万元币种：人民币），占总资产的比例为0.01%。

(2)境外资产占比较高的相关说明

□适用√不适用

3、截至报告期末主要资产受限情况

√适用□不适用详见第十节财务报告合并财务报表项目注释七、（31）“所有权或使用受到限制的资产”。

4、其他说明

□适用√不适用

(四)行业经营性信息分析

□适用√不适用

(五)投资状况分析对外股权投资总体分析

√适用□不适用

单位：元币种：人民币

注：本期新增投资金额下降，主要系本期新增对外投资较少，且出售中国电信收回投资较多所致。

1、重大的股权投资

□适用√不适用

2、重大的非股权投资

□适用√不适用

3、以公允价值计量的金融资产

√适用□不适用

单位：元币种：人民币

证券投资情况

√适用□不适用

单位：元币种：人民币

衍生品投资情况

□适用√不适用

4、私募股权投资基金投资情况

√适用□不适用

单位：元币种：人民币

其他说明无

5、报告期内重大资产重组整合的具体进展情况

□适用√不适用

(六)重大资产和股权出售

□适用√不适用

(七)主要控股参股公司分析

□适用√不适用

(八)公司控制的结构化主体情况

□适用√不适用

六、公司关于公司未来发展的讨论与分析

(一)行业格局和趋势

√适用□不适用

近年来，我国网络信息安全产品市场持续快速增长，参与厂商数量众多。大型厂商凭借技术实力和品牌优势，在市场份额中占据重要地位，但由于市场的细分程度较高，不同细分市场中仍存在各自领域的领先厂商，整体来看，安全产品市场仍缺乏真正的龙头企业，市场集中度相对较低。本公司、深信服、启明星辰、绿盟科技、奇安信等企业仍是行业内的主要参与者。

在网络信息安全服务方面，尽管我国安全服务市场发展迅速，但与发达国家相比，仍处于成长阶段，安全服务的产业投入和市场规模在网络信息安全产业中占比仍有提升空间。国内安全服务市场潜力巨大，未来有望迎来更快发展。现阶段，我国各网络信息安全厂商主要提供安全设计、安全评估、安全运维、安全技术研发以及基于人工智能、大数据等新技术的安全服务。该细分市场参与主体众多，模式尚未完全统一，竞争激烈，市场集中度较低。

长期来看，国内信息安全市场格局有望进一步走向集中。首先，信息安全产品正朝着多功能化、智能化方向发展，集成化的安全解决方案成为用户的首选。随着国家信息安全系统规模的扩大和复杂性增加，单一功能的安全产品难以满足用户需求，整体化、体系化的安全解决方案更加受到青睐。其次，随着安全重要性日益凸显，安全厂商直接提供整体解决方案的能力越来越受到中高端客户的认可。再次，头部安全厂商持续推动市场下沉，加速渠道扁平化，进一步拓展中低端市场空间。这种趋势可能挤压地方性小型安全企业的生存空间，同时提升头部厂商的市场份额。同时，随着云安全、工业互联网安全、数据安全治理等细分领域的快速发展，安全市场将进一步细分，推动行业格局向多元化、专业化方向发展。

(二)公司发展战略

√适用□不适用

公司秉承“构建安全可信的数字世界”的企业使命，以“成就客户，责任至上，开放创新，以人为本，共同成长”作为企业价值观，不断提高核心技术创新能力，致力于成为具有优秀企业文化和社会责任感的新时代网络信息安全产品和服务提供商。公司未来重点战略如下：

1、AI战略。AI对于网络安全行业来说是一次不可多得的颠覆式创新机遇，而不是过往简单的单一产品的创新机会，公司将AI确定为公司级战略。主要有3个方面，第一方面是AI+安全，通过发展和应用恒脑能力提升产品竞争力，打造创新的产品和服务的解决方案，拓展现有产品和服务的边界，为客户创造更高更广泛的价值。第二方面是AI自身安全，AI的发展必然带来对AI自身安全的需求，同时通过对AI的研究和过去经验的储备，通过用“以AI对AI，以AI管AI，确保数字世界长治久安”的思路去解决AI自身的安全问题。第三方面，引领公司积极拥抱AI及大模型时代的新范式，借助AI及大模型提升工作效率，实现全面的提质增效。

2、渠道战略。2024年公司将建立并推进大生态战略，对大生态的重视上升到战略层面，将生态渠道的利益落到实处，建立真正“共赢、共享、共荣”的渠道生态，加深双方合作共识。

3、数据安全战略。通过数据安全与数据利用两方面的推进落地，公司利用在大数据智能安全分析、云安全防护、数据安全保障、隐私计算等领域的技术优势，解决大量的数据信息孤岛、信息不对称问题，为数据共享与业务协同的战略任务提供全生命周期的安全监测与防护整体解决方案，保障数据流动效率。

4、MSS战略。公司MSS在用户资产全生命周期的安全需求为导向下，持续以资产管理、攻击面管理、漏洞管理、威胁狩猎和应急响应五大核心攻防对抗域为切入点，帮助客户建立安全长效机制，并构建起7*24小时持续主动、有效闭环的安全运营体系。MSS已经在教育、医疗、企业和政务市场已建立超上百个标杆，且针对各行业属性储备了不同的服务规则，能够在部分领域联合头部单位开设行业级托管运营服务中心。通过对合同用户开展满意度调研，大多数用户持续订购意愿强，高价值用户从最初开始接受安全托管运营服务变成主动选择安全托管运营服务，MSS服务价值不断突显。

5、人才战略。公司持续深化人才战略，通过网络安全云靶场平台，乌镇安恒学院等为网络安全从业人员提供网络空间仿真实训竞技平台，为学校、大型企业和政府提供专业信息安全培训工具，并结合自身网络安全教育培训业务，丰富我国网络安全人才培养模式，提高网络安全人才培养能力和水平。

安恒信息作为国内领先的新一代网络安全服务商，未来将持续为新监管、人工智能、数据安全、数字要素创新等国家战略提供强有力的支撑和保障，有效助推政府、产业“数智化”转型，开创发展新局面，实现经营业绩的不断突破。

(三)经营计划

√适用□不适用

1、进一步完善公司治理和规范运作水平

公司将严格依照《公司法》《证券法》等有关法律、法规的要求，完善公司的治理结构，提升公司规范运作水平，提高经营管理决策的科学性、合理性、合规性和有效性，为公司业务目标的实现奠定基础。

2、强化研发技术力量和对现有产品进行升级

公司将根据市场需求，加强对网络信息安全行业未来发展趋势的研判，以引进人才和培养人才为基础，持续推进公司研发和技术力量建设体系建设，提升公司核心技术水平。同时通过AI结合辅助代码编程等技术，对现有产品线或研发项目进行持续优化迭代，提升公司产品性能，降低研发成本，更高效率地满足客户的安全需求，为公司长期可持续发展打下基础。

3、降本增效，全面提升经营效益

公司将通过AI与管理数字化结合，持续优化企业精细化管理、供应链管理、预算管理等，对各项费用进行严格管控，提升人员效率，优化公司经营管理水平，提升运营效率和经营质量。

4、分公司综合经营管理模式全国落地

2024年，公司全面综合经营后，各区域从过去的单一业绩考核，导向经营考核，大多数区域的经营质量得到明显改善，综合经营管理模式成效显著。通过综合经营管理模式，各个办事处（分公司）都承担起“当家人”的责任，成为独立核算的经营单位。提升整体经营质量

5、持续发展云服务，提升订阅式服务比例

公司通过拉通云产品线、研究院与安全服务等部门，大力推进订阅式服务发展。通过MSS业务结合公司安全运营中心的安全运营梯队、标准化运营流程、安全运营平台/工具，从风险识别、安全防护、威胁检测、应急响应、安全运营五个阶段提供体系化、常态化的安全托管服务，协助构建7*24小时全天候、全方位的安全运营体系，实现安全风险从发现到响应处置的闭环，持续不断提高网络安全水平。同时结合现有业务的维保续订，威胁情报、AI智能体等订阅式的推进，持续推进公司SAAS服务化、云转型化，持续提高公司订阅式收入比例。

(四)其他

□适用√不适用

第四节公司治理

一、公司治理相关情况说明

√适用□不适用

公司根据《公司法》《证券法》《上市公司治理准则》等法律、法规及规范性文件的要求，建立了由股东大会、董事会、监事会和公司管理层组成的较为完善的法人治理机构及运作机制，形成了权力机构、决策机构、监督机构和管理层之间权责明确、运作规范、相互协调、相互制衡的公司治理体系。公司股东大会是公司的最高权力机构，董事会是公司的日常决策机构，下设战略和发展委员会、提名委员会、薪酬与考核委员会及审计委员会四个专门委员会。董事会向股东大会负责，对公司经营活动中的重大事项进行审议，并做出决定或提交股东大会审议。监事会是公司的监督机构，负责对公司董事、管理层的行为及公司的财务进行监督。公司总经理由董事会

聘任，在董事会的领导下，全面负责公司的日常经营管理活动。根据相关法律、法规及规范性文件的规定，公司建立并逐步完善了以《公司章程》为核心，包括《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事工作细则》《总经理工作细则》《董事会秘书工作细则》《募集资金管理制度》《内部审计制度》等制度的公司治理制度体系，明确了股东大会、董事会、监事会、总经理及董事会秘书的权责范围和工作程序，为公司的规范化运作提供了制度保证。

(一)股东大会运作情况公司依据法律法规、规范性文件和《公司章程》的规定制定了《股东大会议事规则》，切实保证股东大会依法规范地行使职权。2024年公司共召开3次股东大会，其中年度股东大会1次，临时股东大会2次，历次股东大会的召集、提案、召开、表决、决议及会议记录均符合法律法规、规范性文件以及《公司章程》《股东大会议事规则》的有关规定，充分保障各股东依法行使权利，充分尊重中小股东权益，未发生侵犯中小股东权益的情况。股东大会机构和制度的建立及执行，对公司完善公司治理结构和规范公司运作发挥了积极的作用。

(二)董事会运作情况公司依据法律法规、规范性文件和《公司章程》的规定制定了《董事会议事规则》，以规范董事会的决策程序，促使董事和董事会有效地履行其职责，提高董事会规范运作和科学决策水平。2024年公司董事会共召开9次会议，历次会议的召集、提案、召开、表决、决议及会议记录均符合法律法规、规范性文件以及《公司章程》《董事会议事规则》的有关规定，各位董事依照法律法规和《公司章程》勤勉尽职地履行职责和义务。公司董事会下设战略和发展委员会、提名委员会、薪酬与考核委员会及审计委员会四个专门委员会，并相应制定了各专门委员会的工作细则，明确了其权责、决策程序和议事规则，以保证董事会决策的客观性和科学性。

(三)监事会运作情况

公司依据法律法规、规范性文件和《公司章程》的规定制定了《监事会议事规则》，以规范监事会的运作，确保监事会履行全体股东赋予的职责。监事会根据法律法规、规范性文件以及《公司章程》《监事会议事规则》的规定认真履行职责，对公司经营情况、财务状况以及董事会、高级管理人员履行职责的合法合规性进行了有效监督。2024年监事会共召开9次会议，历次会议的召集、提案、召开、表决、决议及会议记录均符合法律法规、规范性文件以及《公司章程》《监事会议事规则》的有关规定，各位监事依照法律法规和《公司章程》勤勉尽职地履行职责和义务。

(四)信息披露及透明度

公司依照相关法律、法规和《公司章程》的有关规定，真实、准确、完整地披露公司重大信息，避免选择性信息披露情况的发生，维护中小投资者利益。

(五)内幕信息知情人管理

公司依据《内幕信息知情人登记管理制度》，将内幕信息的知情者控制在最小范围内，对内幕信息在公开前的报告、传递、编制、审核、披露等各环节的内幕信息知情人进行登记，并将按照监管要求将相关内幕信息知情人名单报送备案。公司治理与法律、行政法规和中国证监会关于上市公司治理的规定是否存在重大差异；如有重大差异，应当说明原因

□适用√不适用

二、公司就其与控股股东在业务、人员、资产、机构、财务等方面存在的不能保证独立性、不能

保持自主经营能力的情况说明

□适用√不适用控股股东、实际控制人及其控制的其他单位从事与公司相同或者相近业务的情况，以及同业竞争或者同业竞争情况发生较大变化对公司的影响、已采取的解决措施、解决进展以及后续解决计划

□适用√不适用

控股股东、实际控制人及其控制的其他单位从事对公司构成重大不利影响的同业竞争情况

□适用√不适用

三、股东大会情况简介

表决权恢复的优先股股东请求召开临时股东大会

□适用√不适用股东大会情况说明

√适用□不适用上述股东大会的议案全部审议通过，不存在否决议案的情况。

四、表决权差异安排在报告期内的实施和变化情况

□适用√不适用

五、红筹架构公司治理情况

□适用√不适用

六、董事、监事和高级管理人员的情况

(1).现任及报告期内离任董事、监事、高级管理人员和核心技术人员持股变动及报酬情况

√适用□不适用

单位：股

注：原公司董事陈英杰、姜有为于2024年1月31日离任，故截止2024年12月31日未知其所持股份数。原公司独立董事赵新建、辛金国、朱伟军于2024年1月31日离任，故截止2024年12月31日未知其所持股份数。原公司监事会主席冯旭杭于2024年1月31日离任，故截止2024年12月31日未知其所持股份数。原公司董事会秘书楼晶于2024年1月31日离任，故截止2024年12月31日未知其所持股份数。

其它情况说明

□适用√不适用

(2).现任及报告期内离任董事、监事和高级管理人员的任职情况

(1).在股东单位任职情况

√适用□不适用

(2).在其他单位任职情况

√适用□不适用

(3).董事、监事、高级管理人员和核心技术人员报酬情况

√适用□不适用

单位：万元币种：人民币

(4).公司董事、监事、高级管理人员和核心技术人员变动情况

√适用□不适用

注：1、公司于2024年1月31日召开2024年第一次临时股东大会完成公司第三届董事会、第三届监事会的换届选举工作，选举范渊、张小孟、吴卓群、袁明坤、王欣、吴司韵为公司第三届董事会非独立董事，周淳、苏忠秦、王宝会为公司第三届董事会独立董事；

2、公司于2024年2月18日召开第三届董事会第一次会议、第三届监事会第一次会议分别审议通过了《关于选举范渊先生为公司第三届董事会董事长的议案》《关于选举吴卓群先生为公司第三届董事会副董事长的议案》《关于聘任张小孟先生为公司总经理的议案》《关于聘任公司副总经理的议案》《关于聘任公司财务总监及董事会秘书的议案》《关于聘任公司证券事务代表的议案》《关于选举公司第三届董事会各专门委员会委员的议案》《选举公司第三届监事会主席的议案》等议案。具体内容详见公司于2月19日披露于上海证券交易所网站（www.sse.com.cn）的《关于选举董事长、副董事长、董事会专门委员会委员、监事会主席及聘任高级管理人员等暨变更公司法定代表人的公告》；

3、公司于2024年10月29日召开第三届董事会第八次会议审议通过了《关于聘任李沐华先生为公司副总经理兼董事会秘书的议案》《关于聘任陈子杰先生为公司证券事务代表的议案》议案。具体内容详见公司于10月30日披露于上海证券交易所网站（www.sse.com.cn）的《关于聘任副总经理及变更董事会秘书、证券事务代表的公告》。

(5).近三年受证券监管机构处罚的情况说明

□适用√不适用

(6).其他

□适用√不适用

七、报告期内召开的董事会有关情况

八、董事履行职责情况

1、董事参加董事会和股东大会的情况

连续两次未亲自出席董事会会议的说明

□适用√不适用

2、董事对公司有关事项提出异议的情况

□适用√不适用

3、其他

□适用√不适用

九、董事会下设专门委员会情况

√适用□不适用

(1).董事会下设专门委员会成员情况

(2).报告期内审计委员会召开七次会议

(3).报告期内薪酬与考核委员会召开六次会议

(4).报告期内提名委员会召开三次会议

(5).存在异议事项的具体情况

□适用√不适用

十、监事会发现公司存在风险的说明

□适用√不适用监事会对报告期内的监督事项无异议。

十一、报告期末母公司和主要子公司的员工情况

(一)员工情况

(二)薪酬政策

√适用□不适用

公司根据《劳动法》《劳动合同法》等相关法规依据，在“科学合理、价值对等、导向奋斗”的原则下，根据人力资源基本方法建立和完善薪酬政策。根据公司经营战略和业绩规划，在“以奋斗者为本”的人力资源管理理念上，薪酬政策要在匹配绩效价值的基础上，更加鼓励员工为公司创造更大的价值。因此，结合公司任职资格体系，通过各序列岗位实行宽带薪酬制，充分发挥薪酬对员工职业发展的激励作用。公司为员工提供富有行业竞争力的薪酬政策，员工年度薪酬根据岗位性质不同主要包含固定工资、项目提成、绩效奖金和年终奖金等。同时，公司通过预算管理、调薪管理等内控管理措施和机制，对薪酬成本和政策进行严格的管控，确保薪酬政策的稳定实施。

(三)培训计划

√适用□不适用

公司作为一家轻资产的高新技术企业，一直视人才及对人才的有效管理为公司长久发展的核心竞争力，高度重视各类人才在公司平台上充分施展才能，做到个人成长与公司发展有机结合，持续实现共同成长。公司以任职资格体系为依托，分别对管理序列和专业序列双通道的人才实行“因材施教”的培养模式，坚持“训战结合、学以致用”的培训理念，坚持员工应对自己的学习负责，坚持终身学习。为加强培训体系组织管理，公司在新员工培训、专业培训、管理培训上分别设置了各类培训项目，包括内训体系（安恒大学、恒学堂等各类培训项目）和生态体系（校企合作培训班、专业资质认证、技能鉴定试点、产教融合型试点等）。同时，公司鼓励员工持续学习和进步，尤其倡导组合考证的模式，以满足公司对复合型人才的用人需求。

(四)劳务外包情况

√适用□不适用

十二、利润分配或资本公积金转增预案

(一)现金分红政策的制定、执行或调整情况

√适用□不适用

根据中国证券监督管理委员会《上市公司股份回购规则》以及《上海证券交易所上市公司自律监管指引第7号—回购股份》的规定，“上市公司以现金为对价，采用集中竞价方式、要约方式回购股份的，当年已实施的股份回购金额视同现金分红，纳入该年度现金分红的相关比例计算。”公司于2023年7月28日召开第二届董事会第三十二次会议，审议通过了《关于2023年第二期以集中竞价交易方式回购公司股份方案的议案》，同意公司以自有资金通过上海证券交易所交易系统以集中竞价交易方式回购公司已发行的部分人民币普通股（A股）股票。截至2023年12月31日，公司通过上海证券交易所交易系统以集中竞价交易方式累计回购公司股份202,041股，占公司当时总股本78,958,984股的比例为0.26%，回购成交的最高价为166.50元/股，最低价为117.59元/股，成交总金额为30,250,669.27元（不含交易佣金等交易费用）。2024年1月25日，公司完成回购，已实际回购公司股份212,041股，占公司当时总股本的0.27%，回购最高价格为166.50元/股，回购最低价格为77.20元/股，回购均价为146.31元/股，成交总金额为31,024,349.27元（不含交易费用）。因此，2024年公司视同现金分红金额为773,680元（不含交易费用）。

公司2024年度拟不进行利润分配，不以资本公积金转增股本。上述利润分配方案已经第三届董事会第十三次会议及第三届监事会第十二次会议审议通过，该议案尚需提交公司2024年年度股东大会审议。

(二)现金分红政策的专项说明

√适用□不适用

(三)报告期内盈利且母公司可供股东分配利润为正，但未提出现金利润分配方案预案的，公司应

当详细披露原因以及未分配利润的用途和使用计划

□适用√不适用

(四)本报告期利润分配及资本公积金转增股本预案

□适用√不适用

(五)最近三个会计年度现金分红情况

□适用√不适用

十三、公司股权激励计划、员工持股计划或其他员工激励措施的情况及其影响

(一)股权激励总体情况

√适用□不适用

1.报告期内股权激励计划方案

单位：元币种：人民币

注：

1、公司于2024年7月4日召开了第三届董事会第六次会议及第三届监事会第六次会议，审议通过了《关于调整2020年、2021年、2022年、2023年、2024年、2024年第二期限制性股票激励计划授予价格及授予数量的议案》和《关于调整2023年第二期限制性股票激励计划授予（回购）价格、授予数量及回购注销部分已获授尚未解除限售的限制性股票的议案》，调整2020年限制性股票激励计划的授予价格（含预留授予和剩余预留授予）为103.27元/股，2020年限制性股票激励计划首次授予尚未归属数量为76.4985万股，2020年限制性股票激励计划预留授予尚未归属数量为4.0092万股，2020年限制性股票激励计划剩余预留授予尚未归属数量为0.4982万股。

调整2021年限制性股票激励计划的授予价格（含预留授予）为136.92元/股，2021年限制性股票激励计划首次授予尚未归属数量为70.5835万股，2021年限制性股票激励计划预留授予尚未归属数量为28.0894万股。

调整2022年限制性股票激励计划的授予价格为136.92元/股，2022年限制性股票激励计划首次授予尚未归属数量为253.8315万股。

调整2023年限制性股票激励计划的授予价格（含预留授予）为65.38元/股，2023年限制性股票激励计划首次授予尚未归属数量为196.0400万股，2023年限制性股票激励计划预留授予尚未归属数量为32.7600万股。

调整2023年第二期限制性股票激励计划的授予（回购）价格为65.38元/股，授予登记数量为43.3202万股。

3、根据《2024年限制性股票激励计划（草案）》，2024年限制性股票激励计划拟授予激励对象的限制性股票数量为236.8770万股。其中，首次授予限制性股票211.70万股，首次授予的激励对象共计177人；预留25.1770万股。

（1）公司于2024年3月28日召开的第三届董事会第二次会议及第三届监事会第二次会议，审议通过了《关于调整2024年限制性股票激励计划首次授予激励对象名单及授予数量的议案》《关

于向激励对象首次授予2024年限制性股票的议案》，确定2024年3月28日为首次授予日，以

88.12元/股的授予价格向172名激励对象授予207.00万股限制性股票。

（2）公司于2024年7月4日召开了第三届董事会第六次会议及第三届监事会第六次会议，审议通过了《关于调整2020年、2021年、2022年、2023年、2024年、2024年第二期限制性股票激励计划授予价格及授予数量的议案》，调整2024年限制性股票激励计划的授予价格（含预留授予）为67.78元/股，2024年限制性股票激励计划首次授予尚未归属数为269.1000万股，2024年限制性股票激励计划预留部分数量为32.7301万股。

4、根据《2024年第二期限制性股票激励计划（草案）》，2024年第二期限制性股票激励计划拟授予激励对象的限制性股票数量为228.8770万股。其中，首次授予限制性股票210.80万股，首次授予的激励对象共计175人；预留18.0770万股。

（1）公司于2024年6月6日召开的第三届董事会第五次会议及第三届监事会第五次会议，审议通过了《关于调整2024年第二期限制性股票激励计划首次授予激励对象名单及授予数量的议案》《关于向激励对象首次授予2024年第二期限制性股票的议案》，确定2024年6月6日为首次授予日，以54.93元/股的授予价格向174名激励对象授予209.80万股限制性股票。

（2）公司于2024年7月4日召开了第三届董事会第六次会议及第三届监事会第六次会议，审议通过了《关于调整2020年、2021年、2022年、2023年、2024年、2024年第二期限制性股票激励计划授予价格及授予数量的议案》，调整2024年第二期限制性股票激励计划的授予价格（含预留授予）为42.25元/股，2024年第二期限制性股票激励计划首次授予尚未归属数为272.7400万股，2024年第二期限制性股票激励计划预留部分数量为23.5001万股。

5、公司实施了2020年年度权益分派，确定以2021年6月17日为股权登记日，向截至当日下午上海证券交易所收市后在中国结算上海分公司登记在册的公司全体股东每股派发现金红利

0.20元（含税）；公司实施了2023年年度权益分派，确定以2024年7月4日为股权登记日，向截至当日下午上海证券交易所收市后在中国结算上海分公司登记在册的公司全体股东（扣除回购账户股份数）每10股转增3股。

6、上表中“标的股票数量”为当期股权激励计划草案中标的股票数量总量根据权益分派调整后的数量。

7、上表中“标的股票数量占比”中的分母为公司2024年12月31日的股本总数102,272,396股。

8、上表中“激励对象人数”为披露的相关授予公告中已授予的激励对象人数之和。

9、上表中“激励对象人数占比”中的分母为公司2024年12月31日的总人数3,604人。

2.报告期内股权激励实施进展

√适用□不适用

单位：股

注：

1、公司实施了2020年年度权益分派，确定以2021年6月17日为股权登记日，向截至当日下午上海证券交易所收市后在中国结算上海分公司登记在册的公司全体股东每股派发现金红利0.20元（含税）；公司实施了2023年年度权益分派，确定以2024年7月4日为股权登记日，向截至当日下午上海证券交易所收市后在中国结算上海分公司登记在册的公司全体股东（扣除回购账户股份数）每10股转增3股。

2、上表中“年初已授予股权激励数量”为上一报告期“期末已获授予股权激励数量”根据权益分派调整后的数量。

3、上表中“报告期内可归属/行权/解锁数量”为本报告期内董事会审议通过该批次限制性股票归属/解除限售条件成就可归属/解除限售的股票数量。

4、上表中“报告期内已归属/行权/解锁数量”为本报告期内公司于中国证券登记结算有限责任公司上海分公司完成限制性股票归属/解除限售的实际股份数。

5、上表中“授予价格/行权价格”为根据权益分派调整后的授予（回购）价格，详见公司于2021年7月13日披露的《杭州安恒信息技术股份有限公司关于调整2020年限制性股票激励计划授予价格的公告》、于2024年7月5日《杭州安恒信息技术股份有限公司关于调整2023年第二期限制性股票激励计划授予（回购）价格、授予数量及回购注销部分已获授尚未解除限售的限制性股票的公告》和《杭州安恒信息技术股份有限公司关于调整2020年、2021年、2022年、2023年、2024年、2024年第二期限制性股票激励计划授予价格及授予数量的公告》。

6、上表中“期末已获授予股权激励数量”为“年初已授予股权激励数量”与“报告期新授予股权激励数量”合计值。

7、上表中“期末已获归属/行权/解锁股份数量”为本报告期末公司于中国证券登记结算有限责任公司上海分公司完成限制性股票归属/解除限售的实际股份数（涉及权益分派调整）。

3.报告期内股权激励考核指标完成情况及确认的股份支付费用

√适用□不适用

单位：元币种：人民币

(二)相关激励事项已在临时公告披露且后续实施无进展或变化的

√适用□不适用

其他说明

□适用√不适用员工持股计划情况

□适用√不适用其他激励措施

□适用√不适用

(三)董事、高级管理人员和核心技术人员报告期内被授予的股权激励情况

1.股票期权

□适用√不适用

2.第一类限制性股票

□适用√不适用

3.第二类限制性股票

√适用□不适用

单位：股

104,000

注：

1、公司实施了2020年年度权益分派，确定以2021年6月17日为股权登记日，向截至当日下午上海证券交易所收市后在中国结算上海分公司登记在册的公司全体股东每股派发现金红利0.20元（含税）；公司实施了2023年年度权益分派，确定以2024年7月4日为股权登记日，向截至当日下午上海证券交易所收市后在中国结算上海分公司登记在册的公司全体股东（扣除回购账户股份数）每10股转增3股。

2、上表中“年初已获授予限制性股票数量”为上一报告期“期末已获授予限制性股票数量”根据权益分派调整后的数量。

3、上表中“报告期内可归属数量”为本报告期内董事会审议通过该批次限制性股票归属条件成就可归属的股票数量。

4、上表中“报告期内已归属数量”为本报告期内公司于中国证券登记结算有限责任公司上海分公司为激励对象完成限制性股票归属手续的实际股份数（涉及权益分派调整）。

5、上表中“期末已获授予限制性股票数量”为“年初已获授予限制性股票数量”与“报告期新授予限制性股票数量”合计值。

(四)报告期内对高级管理人员的考评机制，以及激励机制的建立、实施情况

√适用□不适用

公司对高级管理人员实行年薪制，其薪酬由基本薪酬和绩效薪酬两部分构成，高管人员的考核依照公司相关薪酬管理制度执行。

十四、报告期内的内部控制制度建设及实施情况

√适用□不适用

报告期内，公司在严格依照中国证监会、上海证券交易所及《公司法》《公司章程》等法律、法规要求建立的内控管理体系基础上，结合行业情况及企业实际经营情况，对内控制度进行持续完善与细化。

报告期内，公司不断健全内部控制体系，已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制；根据公司非财务报告内部控制重大缺陷认定情况，公司未发现非财务报告内部控制重大缺陷且未发生影响公司内部控制有效性评价结论的因素。报告期内部控制存在重大缺陷情况的说明

□适用√不适用

十五、报告期内对子公司的管理控制情况

√适用□不适用

根据公司《子公司管理制度》，公司子公司依据公司的经营方针和总体目标，依据工商注册的营业范围经营业务，努力做好各自主营产品和业务。公司通过OA系统等对各子公司的业务、人事、投资以及财务等方面进行统筹管理，加强对子公司内部管理控制与协同，使得各子公司均能按照相关法人治理制度要求实现规范治理，提高子公司经营管理水平。

十六、内部控制审计报告的相关情况说明

√适用□不适用内容详见公司于2025年4月30日在上交所网站披露的《杭州安恒信息技术股份有限公司2024年度内部控制审计报告》。是否披露内部控制审计报告：是内部控制审计报告意见类型：标准的无保留意见

十七、上市公司治理专项行动自查问题整改情况不适用

十八、其他

□适用√不适用

第五节环境、社会责任和其他公司治理

一、董事会有关ESG情况的声明公司董事会高度重视ESG工作，将ESG视为与研发、生产、销售等基础业务同等重要的工作。报告期内，公司持续将环境保护、社会责任以及公司治理纳入到公司文化体系建设工作中，以实现公司高质量发展。

在环境保护方面，公司一直高度重视环境保护工作，已通过ISO14001:2015环境管理体系认证。按照环境管理体系及相关环保法律法规要求，公司制定了一系列环保管理制度，如《环境因素控制程序》《固体废弃物管理控制程序》《环境监测和测量控制程序》《噪音污染控制程序》《合规性评价控制程序》等。公司注重环境保护工作的源头控制及过程管理，在公司发展和创造经济价值的同时，强化公司环境保护管理，善用资源能源，持续实施改善措施，履行环境保护职责，创建绿色网安，保护人类环境，实现可持续发展。

在社会责任方面，公司遵守中国的法律法规和相关规章制度，关爱员工，主动从员工的需求出发，制定人才培养和发展计划，使公司和员工在共同进步中获得可持续性发展动能。公司致力于为员工创造学习的机会，使员工在学习中充分互动，不断提高自身素质和成长能力，确保员工获得公平的待遇。

在公司治理方面，公司建立并持续完善现代企业治理结构。公司已建立股东大会、董事会、监事会和管理层的运行机制，董事会下设有战略和发展、审计、提名、薪酬与考核四个专门委员会，保证公司内部议事、决策的专业化和高效化。公司上市以来持续推出股权激励计划，将股东、公司和核心团队三方利益结合在一起，充分激发员工积极性、创造性，为公司发展提供根本动力。通过公告、调研、业绩说明会、上证e互动等方式持续提升公司信息披露工作水平及透明度，充分保障全体股东和相关投资者知情权和利益。

此外，公司在党建工作，公益活动等方面均积极参与，面向未来，公司将持续践行绿色发展，承担社会责任。社会责任报告具体内容详见公司于2025年4月30日在上交所网站披露的《杭州安恒信息技术股份有限公司2024年度社会责任报告》。

二、ESG整体工作成果

√适用□不适用

(一)本年度具有行业特色的ESG实践做法

√适用□不适用

公司参照《上海证券交易所上市公司自律监管指引第14号——可持续发展报告（试行）》《上海证券交易所科创板上市公司自律监管指南第13号——可持续发展报告编制》等指引、指南及规则编制了本公司2024年度社会责任报告，具体内容详见同日刊登在上海证券交易所网站

(www.sse.com.cn)的《杭州安恒信息技术股份有限公司2024年度社会责任报告》。

(二)本年度ESG评级表现

√适用□不适用

(三)本年度被ESG主题指数基金跟踪情况

□适用√不适用

三、环境信息情况

(一)是否属于环境保护部门公布的重点排污单位

□是√否公司主营业务为网络信息安全产品的研发、生产及销售，并为客户提供专业的网络信息安全服务，公司各生产经营主体未纳入环境保护部门公布的重点排污单位名单。

(二)报告期内因环境问题受到行政处罚的情况无

(三)资源能耗及排放物信息

√适用□不适用

公司主营业务为网络信息安全产品的研发、生产及销售，并为客户提供专业的网络信息安全服务，产品生产过程需要水等资源，所需能源主要为电能。

1、温室气体排放情况

√适用□不适用

公司主营业务为网络信息安全产品的研发、生产及销售，并为客户提供专业的网络信息安全服务，日常生产活动不直接排放二氧化碳、甲烷等温室气体，但须消耗电能等资源，不属于温室气体排放范畴。

2、能源资源消耗情况

√适用□不适用

公司一直以来都秉承节约水电原则，积极推行绿色办公行动。报告期内，公司生产及研发过程中水、电等能源耗用较少，所用水、电均来源于本地供水及电网，供应稳定。

3、废弃物与污染物排放情况

□适用√不适用

4、公司环保管理制度等情况

√适用□不适用

公司已通过ISO14001:2015环境管理体系认证，按照环境管理体系及相关环保法律法规要求，制定了一系列环保管理制度：《环境因素控制程序》《固体废弃物管理控制程序》《环境监测和测量控制程序》《噪音污染控制程序》《合规性评价控制程序》等，强化公司环境保护管理，创建绿色网安，保护人类环境，实现可持续发展。

(四)在报告期内为减少其碳排放所采取的措施及效果

具体说明

□适用√不适用

(五)碳减排方面的新技术、新产品、新服务情况

□适用√不适用

(六)有利于保护生态、防治污染、履行环境责任的相关信息

□适用√不适用

(七)应对全球气候变化所采取的措施及效果

□适用√不适用

四、社会责任工作情况

(一)主营业务社会贡献与行业关键指标

详见公司于上海证券交易所网站披露的《杭州安恒信息技术股份有限公司2024年度社会责任报告》。

(二)推动科技创新情况

根据《环球时报》年终报道及多位专家观点，2024年被认为是AI技术从实验室走向实际应用的转折点，也被称为“AI应用大规模落地元年”，公司始终坚持技术创新，推动科技的落地与安全保障，在AI领域公司主要推动三方面的技术落地。

第一方面是AI+安全，2023年8月，安恒AI安全垂域大模型——恒脑正式发布。此外，在网络安全领域可实现安全分析、安全运营、攻防实战、风险评估及应急处置的知识演进。自发布以来，已在政府、金融、通信等多个领域完成一体机交付，辅助运营团队构建全面的智能评估能力，打造新一代智能运营体系。恒脑在2024年又进一步演进智能体能力，重点发展了安全智能体平台，在不断提升垂域大模型的安全领域的理解能力、问题拆解能力、工具调用能力之外，还打造了一个大小模型结合的场景化综合解决方案，兼顾性能和准确率。智能体可以发挥安恒信息过去在安全数据和产品联动方面的积累，准确的利用外部工具（如威胁情报，漏洞情报，沙箱文件分析等）进行自身的知识增强，联动安全产品处进行分析和处置。

AI和安全运营的结合，在重大活动保障历经实战检验，成为了全球首个应用于国际赛事活动的安全垂域大模型。安恒恒脑以智能辅助形式在哈尔滨亚冬会、成都大运会、杭州亚运会、世界科幻大会、杭州世贸的网络安全保障工作中得以应用。以杭州亚运会为例，赛事期间共调用恒脑接口34866次，主要用于安全咨询、告警分析、情报分析等，恒脑共做出34792次有效回答，辅

助处理安全事件287起，降低了ITCC57%的工作量。安恒信息通过将恒脑与多年丰富实战经验相结合，实现了高效、轻量化的安全运营模式。恒脑也在安恒信息续写重保零事故辉煌战绩的过程中贡献新的技术力量。2025年哈尔滨亚冬会网络安全保障中，安恒信息基于安全智能体开发应用平台，高效孵化了三大亚冬专用安全智能体，并通过深入应用十大（七大通用安全智能体+三大专用安全智能体）安全智能体，实现了从防护、研判、溯源、通报到管理的全流程升级，再次成功实现了网络安全零事故目标，续写了安恒信息17年重保零事故战绩。

此外，安恒信息开发恒脑安全智能体开发平台，以恒脑安全垂域大模型为底座，结合自研智能体框架，具备零代码和低代码创建智能体能力，支持各类安全工具、系统作为插件注册到平台，支持各类知识库对接，用户可基于业务场景，创建智能体调度安全工具、查询知识库从而实现安全业务场景闭环。当前已发布官方智能体超60个，业务场景涵盖安全运营、数据安全、数据分类分级、API接口安全、钓鱼邮件识别等多个场景。

第二方面是AI自身安全，在人工智能飞速发展的时代，安恒信息在自研安全垂域大模型的同时，也秉持“让AI更安全、让安全更智能”的理念，注重“以AI对AI，以AI管AI”，率先提出生成式大模型内容安全评估流程，先后发布智鉴、智盾两款产品，为人工智能安全保驾护航。面对垂域大模型的复杂挑战，恒脑智盾摒弃“打补丁式”防护思维，以IPDRO安全底座为支撑，构建覆盖开发-训练-部署-运营全周期的防护闭环。恒脑智盾的突破不在于单点技术，而是重新定义了AI时代的安全哲学——从“被动防御”到“主动免疫”。传统安全是门锁，只防外来入侵；智盾却构建了免疫系统，内嵌DNA级检测能力，连自身细胞变异（模型误训练）都能纠偏。

第三方面是AI与企业数字化相结合，通过AI与辅助代码编程结合，提升整体研发效率；公司通过AI与内部管理数字化结合，完善和优化企业精细化管理、供应链管理、预算管理、资源配置等方式积极实施降本增效措施，利用AI完成内部能效提升改造。

恒脑已融合DeepSeek深度推理模型，通过将DeepSeek思考过程和可控性生成技术结合，利用DeepSeek模型强大的推理能力，通过应用错误反思思维链等方法，提升了网络安全，数据安全、业务安全等多个场景的准确率，并向用户展现模型思考过程，提升系统可解释性。

(三)遵守科技伦理情况

公司始终把遵守科技伦理作为企业履行社会责任的重要体现。我们坚持保护用户隐私、确保数据安全、维护社会公共利益，积极践行负责任的科技创新，确保所有科技研究与产品开发活动符合社会责任和道德要求。在内部管理上，公司建立了健全的科技伦理审查机制，定期开展全员科技伦理培训，确保员工深入理解和遵守科技伦理原则。对于任何违反科技伦理的行为，公司将及时进行调查、处理，并采取必要的整改措施。同时，公司积极开展内外部的科技伦理科普宣传，提升公众对人工智能技术和伦理规范的认知，推动行业的健康、可持续发展。

(四)数据安全与隐私保护情况

安恒信息作为数据安全领域的领军企业之一，报告期内，公司持续创新，不断升级数据安全产品，提升其在各类场景下的价值。依托前沿研发技术与完善产品体系，安恒信息在数据安全领域荣获20余个奖项，服务的客户数量也超过了3000家。

在AI自身安全方面，公司深度聚焦人工智能大模型技术的安全应用与风险防控，依托公司研究院在大模型安全领域的前沿技术积累，正式推出明鉴大模型风险评估系统。该系统严格遵循《生成式人工智能服务管理暂行办法》《生成式人工智能服务安全基本要求》等法规标准，构建覆盖基础安全、数据安全、模型安全、应用安全、内容安全的全维度评估体系，支持对超过十种主流大模型进行系统性风险测评。通过与安恒大模型资产与漏洞管理系统的深度联动，形成从资产识别、漏洞扫描、风险评估到工单闭环管理的全生命周期安全管控链路，实现大模型资产的动态化、精准化风险治理。

在数据安全方面，公司精心构建的业内领先、完备的数据安全产品体系，深度渗透至咨询规划服务、数据中心的数据安全管控、办公网数据安全、隐私计算等关键领域，在多个前沿技术点取得重大突破。全力打造的“安恒数盾”专业品牌秉持“全、智、联”核心理念，成功迭代至2.0版本，“全”提供覆盖全场景、全流程、全周期且全自研的数据安全产品矩阵，“智”依托恒脑大模型与恒脑智能体实现智能化数据分类分级，“联”基于精准的数据分类分级借助管控平台实现全栈产品能

力的互联互通与场景化联动，这一战略升级进一步夯实了公司在数据安全领域的核心竞争力，成功斩获多个省部级与行业标杆项目。

在产品矩阵增强方面，公司构建了丰富的智能体矩阵，包括数据安全分类分级智能体、API安全智能体、数据库审计智能体、数据安全告警研判智能体和数据防泄漏智能体等，全面赋能数据安全场景的智能化升级。国际数据机构（IDC）发布的《中国IT安全软件市场跟踪报告，2024H1》显示，安恒信息在中国数据安全软件市场份额位列第三。同时，Gartner发布的《ChinaContext:‘MarketGuideforDataSecurityPlatforms’》报告中，安恒信息凭借领先的技术实力和AI驱动的AiDSC数据安全管控平台，成功入选中国数据安全平台（DSP）领域代表厂商。

公司始终将安全贯穿于数据要素价值创造和实现的全过程，严守数据安全底线。

(五)从事公益慈善活动的类型及贡献

1.从事公益慈善活动的具体情况

√适用□不适用主要捐赠情况如下：

1、向中国计量大学教育基金会捐赠30万元；

2、向天津职业技术师范大学捐赠款2万元；

3、向河南省网络空间安全协会捐款3万元。

2.巩固拓展脱贫攻坚成果、乡村振兴等工作具体情况

□适用√不适用具体说明

□适用√不适用

3、股东和债权人权益保护情况

报告期内，公司按照《公司法》《证券法》等有关法律法规的要求，不断完善公司法人治理结构，注重公司的规范化运营。以《公司章程》为基础，建立健全内部各项管理制度，形成以股东大会、董事会、监事会为主体结构的决策与经营体系，公司三会的召集、召开及表决程序均符合相关规定。

报告期内，公司严格履行信息披露义务，做到信息披露工作的真实、准确、完整，同时向所有投资者公开披露信息，保障所有股东均有平等机会获得信息。公司按照分红政策的要求制定分红方案，重视对投资者的合理回报，以维护广大股东合法权益。

4、职工权益保护情况

公司遵守《劳动法》《劳动合同法》等法律法规，不断健全人力资源管理体系，通过劳动合同签订和社会保险全员覆盖等方式，对员工的薪酬、福利、工作时间、休假、劳动保护等员工权益进行了制度规定和有力保护。推出股权激励计划，将股东、公司和核心团队三方利益结合在一起，充分激发员工积极性、创造性，为公司发展提供根本动力。

公司坚持以人为本，推崇自由、开放、合作和创新的工作氛围，为员工提供安全、舒适的工作环境，关注员工身心健康，定期组织集体健康检查。此外，公司为员工提供多样化的培训和管理、技术双通道的职业发展路径，助力员工成长。员工持股情况

注：

1、员工持股人数：截至报告期末，公司限制性股票激励计划中累计已完成归属登记程序的总人数，不包含员工在二级市场自行买卖的情况；

2、“员工持股人数占公司员工总数比例”计算公式中的分母为公司2024年12月31日的员工总数3,604人；“员工持股数量占总股本比例”计算公式中的分母为公司2024年12月31日的总股本10,227.2396万股。

3、“员工持股数量”：截至报告期末，公司限制性股票激励计划中累计已完成归属登记程序的股份。

4、公司于2024年5月27日召开2023年年度股东大会，审议通过了《关于公司2023年度利润分配方案暨资本公积转增股本方案的议案》，公司于2024年7月1日披露了《2023年年度权益分派实施公告》，确定以2024年7月4日为股权登记日，向截至当日下午上海证券交易所收市后在中国结算上海分公司登记在册的公司全体股东（扣除回购账户股份数）每10股转增3股。故公司对相关限制性股票的授予数量进行相应的调整。

5、供应商、客户和消费者权益保护情况

对于供应商，在长期的合作过程中，公司通过综合评估供应商的生产能力、交货周期、产品质量控制等方面指标，与优质供应商建立了长期稳定的合作关系，并通过规范化的采购合同，及时支付货款以保障供应商权益。对于客户，在长期的合作过程中，公司坚持以客户为中心的市场策略，保障产品交货期、加强产品质量控制，同时持续加强与客户的技术交流，以第一时间为客户提供优质产品与解决方案。

6、产品安全保障情况

公司一直以来坚持为客户提供优质产品与服务，提高对质量管理重要性的认识，建立健全完善质量内控标准，降低质量风险。公司对产品设计、开发、生产各环节进行严格的过程质量控制，严格把控产品质量，注重产品安全和用户需求至上，不断改善产品质量，提高用户满意度，持续投入资源进行创新，保持技术领先优势，不断开发令客户满意的产品。

7、知识产权保护情况

知识产权是公司最为重要的资产之一，公司的核心技术均来源于长期的技术投入和自主创新，拥有独立的知识产权。公司严格遵守法律法规，尊重客户及供应商的知识产权；基于《GB/T29490-2023企业知识产权合规管理体系》规范自身的知识产权管理工作，并已取得《知识产权合规管理体系认证证书》；建立了完善的知识产权保密制度及其档案管理制度，明确员工保密、竞业限制、保密奖惩及归档管理等内容。公司与员工签订《保密协议》，从制度上加以约束，以预防知识产权信息的泄漏及流失；并对员工开展知识产权教育培训，宣传与交流经验等工作，提高员工知识产权保护意识。

公司积极推进行业知识产权保护，致力于推动行业知识产权自律规范建立，参与制定行业标准强化知识产权保护。公司尊重行业其他公司的知识产权，主动规避知识产权纠纷，截至报告期末，公司技术权属清晰，不存在技术侵权纠纷或潜在纠纷，报告期内未发生知识产权诉讼或仲裁情况。

8、在承担社会责任方面的其他情况

□适用√不适用

五、其他公司治理情况

(一)党建情况

√适用□不适用

公司根据中国共产党章程的规定，设立共产党组织、开展党的活动，并将党建相关情况纳入公司章程，公司为党组织的活动提供必要条件。

公司于2018年成立党委，下设9个党支部，现有党员246名。在安恒信息杭州总部，管理层党员比例占70%左右，党委班子成员均为总裁办成员。2024年安恒信息党委正式党员增长4.88%，新增预备党员5人，新增积极分子12人。收到入党申请书27份，优秀员工入党积极性极高。“红色卫士”是安恒党建工作的形象统称，以企业的健康稳定发展为中心，体现行业特点，红色是党旗主色调，象征着党的领导。公司作为互联网大会的“安全卫士”，肩负起助力安全中国的责任与使命，对安保产品精益求精，同时切实加强党员队伍建设，深入贯彻落实“全面从严建党”，努力将党员团结起来，铸造一支政治过硬、业务过硬、责任过硬、纪律过硬、作风过硬的网络安全卫士队伍，净化网络空间，维护网络安全。把党组织建设落实到日常工作的方方面面，在“助力安全中国、助推数字经济”过程中践行党员的先锋模范作用。

安恒党委自成立以来，在各级政府指导下，在哈尔滨亚冬会、杭州亚运会、北京奥运会、国庆60周年庆典、上海世博会、广州亚运会、抗战七十周年、连续四届世界互联网大会和G20峰会等重大活动的安保任务中，由党员组建的突击队起到了先锋带头作用。

(二)投资者关系及保护

开展投资者关系管理及保护的具体情况

√适用□不适用

公司设立证券事务部，配备投资者关系专职人员，通过电话、视频会议、现场会议和上交所路演平台等方式，举办线上和线下投资者调研活动。同时，公司充分重视网络沟通平台建设，在公司网站开设了投资者关系专栏，设立了公司微信公众号，通过投资者关系专栏、电子邮箱、上证e互动等平台及时回复投资者提出的问题和建议并且主动披露投资者关心的与公司相关的信息，加强与投资者及全体股东之间的沟通与交流，增进投资者及全体股东对公司的了解和认同，提升公司治理水平，实现公司整体利益最大化和保护全体投资者合法权益。其他方式与投资者沟通交流情况说明

√适用□不适用

公司与投资者进行沟通交流的其他方式包括但不限于：公告、股东大会、上证e互动、投资者热线和邮箱、公司官网、路演、宣传资料、媒体采访等。

(三)信息披露透明度

√适用□不适用

公司制定并根据相关法律法规的修订及时修改《信息披露管理制度》，加强信息披露事务管理，保证信息真实、准确、完整、及时、公平，维护股东特别是社会公众股东的合法权益。公司的董事会是信息披露事务管理制度的“实施者”，监事会是“监督者”。公司使用事实描述性语言，简明扼要、通俗易懂的说明事项真实情况，公开披露的信息在第一时间报送上海证券交易所。除按照强制性规定披露信息外，公司也主动、及时披露所有可能对股东和其他利益相关者决策产生实质性影响的信息，并保证所有股东公平获得信息。

(四)机构投资者参与公司治理情况

√适用□不适用

报告期内，公司共召开3次股东大会，其中机构投资者参与投票3次，参与率100%。

(五)反商业贿赂及反贪污机制运行情况

√适用□不适用

报告期内，公司继续对新员工在入职时开展《舞弊和反舞弊》培训及签订廉洁自律承诺书，更新了合作伙伴廉洁承诺书2024年版，组织员工廉洁培训，对新颁布的《民营企业促进法》及公司制度深入宣贯，进一步提升了员工的合规意识，强化了公司治理的规范性。同时公司发布反舞弊和防泄密举报激励通知，通过激励措施，鼓励员工积极举报舞弊和泄密行为，增强内部监督力度。

(六)其他公司治理情况

□适用√不适用

第六节重要事项

一、承诺事项履行情况

(一)公司实际控制人、股东、关联方、收购人以及公司等承诺相关方在报告期内或持续到报告期内的承诺事项

√适用□不适用

注1：该承诺为阿里创投、宁波润和、杭州九歌在公司首次公开发行股票并在科创板上市前作出的承诺，截至本报告期末，除阿里创投外，宁波润和、杭州九歌为公司持股比例5%以下的股东。

(二)公司资产或项目存在盈利预测，且报告期仍处在盈利预测期间，公司就资产或项目是否达到原盈利预测及其原因作出说明

□已达到□未达到√不适用

(三)业绩承诺的完成情况及其对商誉减值测试的影响

□适用√不适用

二、报告期内控股股东及其他关联方非经营性占用资金情况

□适用√不适用

三、违规担保情况

□适用√不适用

四、公司董事会对会计师事务所“非标准意见审计报告”的说明

□适用√不适用

五、公司对会计政策、会计估计变更或重大会计差错更正原因和影响的分析说明

（一）公司对会计政策、会计估计变更原因及影响的分析说明

√适用□不适用详见第十节财务报告五、重要会计政策及会计估计（40）“重要会计政策和会计估计的变更”。

（二）公司对重大会计差错更正原因及影响的分析说明

□适用√不适用

（三）与前任会计师事务所进行的沟通情况

□适用√不适用

（四）审批程序及其他说明

□适用√不适用

六、聘任、解聘会计师事务所情况

单位：万元币种：人民币

名称

聘任、解聘会计师事务所的情况说明

√适用□不适用

公司于2024年4月24日召开了第三届董事会第三次会议，会议审议通过了《关于续聘公司2024年度审计机构的议案》，拟续聘立信会计事务所为公司审计机构，聘期一年。该议案于2024年5月27日公司召开的2023年年度股东大会审议通过。

审计期间改聘会计师事务所的情况说明

□适用√不适用审计费用较上一年度下降20%以上（含20%）的情况说明

□适用√不适用

七、面临退市风险的情况

(一)导致退市风险警示的原因

□适用√不适用

(二)公司拟采取的应对措施

□适用√不适用

(三)面临终止上市的情况和原因

□适用√不适用

八、破产重整相关事项

□适用√不适用

九、重大诉讼、仲裁事项

□本年度公司有重大诉讼、仲裁事项√本年度公司无重大诉讼、仲裁事项

十、上市公司及其董事、监事、高级管理人员、控股股东、实际控制人涉嫌违法违规、受到处罚

及整改情况

□适用√不适用

十一、报告期内公司及其控股股东、实际控制人诚信状况的说明

□适用√不适用

十二、重大关联交易

(一)与日常经营相关的关联交易

1、已在临时公告披露且后续实施无进展或变化的事项

□适用√不适用

2、已在临时公告披露，但有后续实施的进展或变化的事项

√适用□不适用

3、临时公告未披露的事项

□适用√不适用

(二)资产或股权收购、出售发生的关联交易

1、已在临时公告披露且后续实施无进展或变化的事项

□适用√不适用

2、已在临时公告披露，但有后续实施的进展或变化的事项

□适用√不适用

3、临时公告未披露的事项

□适用√不适用

4、涉及业绩约定的，应当披露报告期内的业绩实现情况

□适用√不适用

(三)共同对外投资的重大关联交易

4、已在临时公告披露且后续实施无进展或变化的事项

□适用√不适用

5、已在临时公告披露，但有后续实施的进展或变化的事项

□适用√不适用

6、临时公告未披露的事项

□适用√不适用

(四)关联债权债务往来

7、已在临时公告披露且后续实施无进展或变化的事项

□适用√不适用

8、已在临时公告披露，但有后续实施的进展或变化的事项

□适用√不适用

9、临时公告未披露的事项

□适用√不适用

(五)公司与存在关联关系的财务公司、公司控股财务公司与关联方之间的金融业务

□适用√不适用

(六)其他

□适用√不适用

十三、重大合同及其履行情况

(一)托管、承包、租赁事项

1、托管情况

□适用√不适用

2、承包情况

□适用√不适用

3、租赁情况

□适用√不适用

(二)担保情况

□适用√不适用

(三)委托他人进行现金资产管理的情况

1、委托理财情况

(1)委托理财总体情况

√适用□不适用

单位：元币种：人民币

其他情况

□适用√不适用

(2)单项委托理财情况

√适用□不适用

单位：元币种：人民币

其他情况

□适用√不适用

(3)委托理财减值准备

□适用√不适用

2、委托贷款情况

(1)委托贷款总体情况

□适用√不适用其他情况

□适用√不适用

(2)单项委托贷款情况

□适用√不适用其他情况

□适用√不适用

(3)委托贷款减值准备

□适用√不适用

3、其他情况

□适用√不适用

(四)其他重大合同

□适用√不适用

十四、募集资金使用进展说明

√适用□不适用

(一)募集资金整体使用情况

√适用□不适用

单位：万元

其他说明

□适用√不适用

(二)募投项目明细

√适用□不适用

1、募集资金明细使用情况

√适用□不适用

单位：万元

2、超募资金明细使用情况

√适用□不适用

单位：万元

(三)报告期内募投变更或终止情况

□适用√不适用

(四)报告期内募集资金使用的其他情况

1、募集资金投资项目先期投入及置换情况

□适用√不适用

2、用闲置募集资金暂时补充流动资金情况

□适用√不适用

3、对闲置募集资金进行现金管理，投资相关产品情况

√适用□不适用

单位：万元币种：人民币

其他说明无

4、其他

√适用□不适用

公司募投项目“智慧城市安全大脑及安全运营中心升级项目”已结项，公司拟将上述募集资金账户余额全部转至公司自有账户用于永久补充流动资金，并拟注销上述专户。具体内容详见公司2024年4月26日披露于上海证券交易所网站的《关于注销部分募集资金专户的公告》。

公司于2024年7月4日召开第三届董事会第六次会议及第三届监事会第六次会议，审议通过

了《关于向特定对象发行股票募集资金部分募投项目增加实施主体、调整内部投资结构的议案》，同意公司对向特定对象发行股票募集资金投资项目“数据安全岛平台研发及产业化项目”增加实施主体，并授权公司管理层决定新增开设相应的募集资金专户、签订募集资金监管协议及办理其他相关事项；同意公司在不改变募集资金投向、不改变募投项目总投资金额、不影响募投项目正常实施的情况下对“信创产品研发及产业化项目”内部投资结构进行调整。

公司于2024年10月29日召开第三届董事会第八次会议及第三届监事会第八次会议，审议通过了《关于公司部分募投项目结项并将节余募集资金永久补充流动资金及部分募投项目延期的议案》，同意公司将向特定对象发行股票募集资金投资项目“新一代智能网关产品研发及产业化项目”和“车联网安全研发中心建设项目”予以结项并将节余募集资金用于永久补充公司流动资金，同时对“数据安全岛平台研发及产业化项目”、“涉网犯罪侦查打击服务平台研发及产业化项目”、“信创产品研发及产业化项目”和“网络安全云靶场及教育产业化项目”进行延期。

十五、其他对投资者作出价值判断和投资决策有重大影响的重大事项的说明

□适用√不适用

第七节股份变动及股东情况

一、股本变动情况

(一)股份变动情况表

1、股份变动情况表

单位：股

2、股份变动情况说明

√适用□不适用

1、公司以实施权益分派股权登记日2024年7月4日登记的总股本扣减公司回购专用证券账户中股份后的78,465,877股为基数，以资本公积向全体股东每10股转增3股，合计转增股本23,539,763股，本次转增股本后，公司的总股本由78,958,984股变更为102,498,747股。该部分新增无限售条件流通股份上市日为2024年7月5日。具体内容详见公司于2024年7月1日在上海证券交易所网站（www.sse.com.cn）披露的《杭州安恒信息技术股份有限公司2023年年度权益分派实施公告》。

2、2024年8月7日，根据公司2023年第二期限制性股票激励计划（草案）和公司《2023年第二期限制性股票激励计划实施考核管理办法》的相关规定，由于公司2023年业绩考核未达标和部分激励对象离职，公司将相关激励对象涉及的已获授但尚未解除限售的226,351股限制性股票予以回购注销。本次回购注销后，公司总股本由102,498,747股变更为102,272,396股。具体

内容详见公司于2024年8月3日在上海证券交易所网站（www.sse.com.cn）披露的《2023年第二期限制性股票激励计划部分第一类限制性股票回购注销实施公告》。

3、股份变动对最近一年和最近一期每股收益、每股净资产等财务指标的影响（如有）

√适用□不适用

报告期内，公司完成权益分派和股份回购注销的登记工作，公司股本由78,958,984股变为102,272,396股，如不考虑上述变更影响，2024年度基本每股收益、每股净资产分别为-2.51元/股和31.78元/股；按照年末总股本102,272,396股计算，2024年度基本每股收益、每股净资产分别为-1.94元/股和24.53元/股。

4、公司认为必要或证券监管机构要求披露的其他内容

□适用√不适用

(二)限售股份变动情况

√适用□不适用

单位：股

二、证券发行与上市情况

(一)截至报告期内证券发行情况

□适用√不适用截至报告期内证券发行情况的说明（存续期内利率不同的债券，请分别说明）：

□适用√不适用

(二)公司股份总数及股东结构变动及公司资产和负债结构的变动情况

√适用□不适用

报告期内，公司完成权益分派和股份回购注销的登记工作，公司股本由78,958,984股变为102,272,396股。

报告期初资产总额4,978,259,985.46元，负债总额2,413,823,667.90元；报告期末资产总额为5,035,768,395.71元，负债总额为2,509,430,446.96元。

三、股东和实际控制人情况

(一)股东总数

存托凭证持有人数量

□适用√不适用

(二)截至报告期末前十名股东、前十名流通股东（或无限售条件股东）持股情况表

单位：股

股份状态

持股5%以上股东、前十名股东及前十名无限售流通股股东参与转融通业务出借股份情况

□适用√不适用前十名股东及前十名无限售流通股股东因转融通出借/归还原因导致较上期发生变化

□适用√不适用前十名有限售条件股东持股数量及限售条件

√适用□不适用

单位：股