公司代码：688030 公司简称：山石网科

山石网科通信技术股份有限公司

2024年年度报告

重要提示

一、本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。

二、公司上市时未盈利且尚未实现盈利

□是 √否

三、重大风险提示

公司已在本报告中详细说明公司在经营过程中可能面临的各种风险，敬请查阅本报告第三节“管理层讨论与分析”。

四、公司全体董事出席董事会会议。

五、致同会计师事务所（特殊普通合伙）为本公司出具了标准无保留意见的审计报告。

六、公司负责人叶海强、主管会计工作负责人尚喜鹤及会计机构负责人（会计主管人员）陈庆声明：保证年度报告中财务报告的真实、准确、完整。

七、董事会决议通过的本报告期利润分配预案或公积金转增股本预案

经公司第三届董事会第二次会议决议，截至2024年12月31日，母公司期末可供分配利润为-184,112,001.18元，根据《关于进一步落实上市公司现金分红有关事项的通知》《上市公司监管指引第3号——上市公司现金分红》《山石网科通信技术股份有限公司章程》等相关规定，不满足利润分配条件，综合考虑公司未来经营计划和资金需求，公司2024年度拟不进行利润分配，也不进行资本公积转增股本和其他形式的分配。

上述利润分配方案需经公司2024年年度股东大会审议通过后实施。

八、是否存在公司治理特殊安排等重要事项

□适用 √不适用

九、前瞻性陈述的风险声明

√适用 □不适用

本报告中涉及的未来计划、发展战略等前瞻性陈述不构成公司对投资者的实质承诺，敬请投资者注意投资风险。

十、是否存在被控股股东及其他关联方非经营性占用资金情况

否

十一、是否存在违反规定决策程序对外提供担保的情况

否

十二、是否存在半数以上董事无法保证公司所披露年度报告的真实性、准确性和完整性否

十三、其他

□适用 √不适用

目录

第一节 释义 ...... 5

第二节 公司简介和主要财务指标 ...... 7

第三节 管理层讨论与分析 ...... 13

第四节 公司治理 ...... 55

第五节 环境、社会责任和其他公司治理 ...... 82

第六节 重要事项 ...... 89

第七节 股份变动及股东情况 ...... 111

第八节 优先股相关情况 ...... 118

第九节 债券相关情况 ...... 119

第十节 财务报告 ...... 121

第一节 释义

一、 释义

在本报告书中，除非文义另有所指，下列词语具有如下含义：

注：本报告中若出现表格内合计数与实际所列数值总和不符的情况，均为四舍五入所致。

第二节 公司简介和主要财务指标

一、公司基本情况

二、联系人和联系方式

三、信息披露及备置地点

四、公司股票/存托凭证简况

(一)公司股票简况

√适用 □不适用

(二)公司存托凭证简况

□适用 √不适用

五、其他相关资料

六、近三年主要会计数据和财务指标

(一) 主要会计数据

单位：元 币种：人民币

(二) 主要财务指标

报告期末公司前三年主要会计数据和财务指标的说明

√适用 □不适用

2024年度，公司实现营业收入99,658.95万元，与上年同期相比增长10.60%；实现归属于母公司所有者的净利润-13,720.82万元，与上年同期相比亏损收窄42.78%；实现归属于母公司所有者的扣除非经常性损益的净利润-15,100.59万元，与上年同期相比亏损收窄39.26%。

报告期内，国内宏观经济环境整体平稳，网络安全行业竞争较为充分，为提升企业竞争力和运营效率，公司构建了“科技+生态”的发展路径，重点聚焦盈利能力的修复及人效的提升。随着“百客计划”“芯片战略之迭代”“信创战役之挺进”及“安服升级”四大经营硬仗的持续开展，公司全年营业收入实现了稳健增长。报告期内，围绕“控费增效、健康发展”的经营目标，通过内部优化和外部协作的持续加强，公司组织生产力稳步释放，销售人员人均产出近三年逐年上升。同时，为持续巩固产品技术优势、布局信创市场，公司在产研方面的投入略有增长；此外，公司组织架构调整及优化亦加大了对当期管理费用的影响。因此，综合各项因素，公司2024年度归属于母公司所有者的净利润仍为亏损，但同比亏损已有明显收窄。

2024年度，公司实现营业收入稳健增长，整体组织结构持续优化、运营效率持续提升、人均产出持续提高；同时，因报告期内公司加强对历史应收账款的管理，信用减值损失计提金额较去年同期有所减少；此外，报告期内公司的其他收益较去年有所增加，亦对当期损益贡献了积极影响。综合前述因素，公司2024年度归属于母公司所有者的净利润、归属于母公司所有者的扣除非经常性损益的净利润和基本每股收益同比出现较大变化。报告期内，因销售回款同比减少，公司经营活动产生的现金流量净额同比减少。

七、境内外会计准则下会计数据差异

(一) 同时按照国际会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东的净资产差异情况

□适用 √不适用

(二) 同时按照境外会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东的净资产差异情况

□适用 √不适用

(三) 境内外会计准则差异的说明：

□适用 √不适用

八、2024年分季度主要财务数据

单位：元 币种：人民币

季度数据与已披露定期报告数据差异说明

□适用 √不适用

九、非经常性损益项目和金额

√适用 □不适用

单位：元 币种：人民币

对公司将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》未列举的项目认定为非经常性损益项目且金额重大的，以及将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益的项目，应说明原因。

√适用 □不适用

单位：元 币种：人民币

其他收益中税费手续费返还与公司正常经营业务密切相关，符合国家政策规定、按照确定的标准享有、对公司损益产生持续影响，不计入非经常性损益。

十、非企业会计准则财务指标情况

□适用 √不适用

十一、采用公允价值计量的项目

√适用 □不适用

单位：元 币种：人民币

十二、因国家秘密、商业秘密等原因的信息暂缓、豁免情况说明

□适用 √不适用

第三节 管理层讨论与分析

一、经营情况讨论与分析

2024年，宏观经济环境整体平稳、网络安全行业竞争较为充分。报告期内，公司实现营业收入99,658.95万元，同比增长10.60%；实现归属于上市公司股东的净利润-13,720.82万元，同比亏损减少42.78%；实现归属于上市公司股东的扣除非经常性损益的净利润-15,100.59万元，同比亏损减少39.26%。

报告期内，公司向“控费增效、健康发展”的经营目标稳步迈进，全年营业收入实现稳健增长、亏损实现明显收窄、销售人效逐步提升，公司的发展呈现出良好改善趋势。2024年，公司坚持“科技+生态”的发展路径，聚焦运营效率的提升及盈利能力的修复，开展“百客计划”、“芯片战略之迭代”、“信创战役之挺进”、“安服升级”等经营硬仗，各项经营指标得到稳步提高。2024年度，公司期间费率同比下降约6.69个百分点，其中销售费率同比下降约4.35个百分点。在事业部制的改革下，公司销售人员人均产出较2023年同期提升约20%，较2022年相比提升约88%。同时，为持续巩固产品技术优势、布局信创市场，提升公司中长期竞争力，公司大力推动ASIC安全专用芯片的研发进度。2024年10月，公司ASIC安全专用芯片试产流片的一次性测试成功，为后续进一步扩大销售规模、实现规模效应奠定了良好基础。

同时，公司也充分认识到，现金流的稳定是长期健康发展的生命线，公司经营的根本目标仍然是实现盈利且是带有良好现金流的盈利。2025年，公司将持续进行对成本费用的管控及组织架构的动态调整，继续推进新一年度四大硬仗的落地，把技术、服务、组织和生态的升级成果转化为收入和利润的增长，及早实现扭亏为盈的目标。

报告期内，公司主要经营情况如下：

1、持续推进四大硬仗，经营改善趋势初显

为充分发挥公司的竞争优势并结合外部环境和公司实际经营情况，公司在上一年度基础上制定并实施了2024年“四大硬仗”，分别是：“百客计划”、“芯片战略之迭代”、“信创战役之挺进”和“安服升级”，具体实施情况如下：

其一，“百客计划”，为上一年度“商机管理”硬仗的升级。公司精选出具有代表性的行业客户样本，涵盖金融、互联网、运营商、能源、轨交等多个行业，分批次组织由总经办、营销、技术服务、产品研发等人员构成的协同服务团队，深入市场一线、挖掘客户需求。报告期内，公司“百客计划”执行效果良好，通过客户的反馈，了解各行业需求特点，进而加强自身产品规划和服务能力，提高了客户与公司双向认知，促进双方的合作加深，带动公司整体收入规模的稳定增长。

其二，“芯片战略之迭代”，即持续推动公司中长期安全芯片研发规划。报告期内，公司的ASIC安全专用芯片于2024年3月启动首次试产流片，并于2024年10月回片；试产流片回片后，公司对芯片开展进一步测试工作，以完成各项关键功能的验证，为下一阶段量产流片夯实基础。在已完成的内部测试中，公司集成了ASIC安全专用芯片的产品，在处理速度上相较于前代产品实现了显著提升，能够更快速地处理海量数据，同时功耗大幅降低，整机的单位性能成本大幅降低。目前，公司已进入量产流片准备阶段，各项工作有序推进中，预计量产流片在2025年第三季度回片，并有望在2025年下半年对外发布产品。

未来，山石网科ASIC安全专用芯片主要应用于如防火墙、云安全防护等多种场景。在市场前景方面，计划在2025-2026年逐步量产，并同时在国内外市场布局，与AI技术协同发展。鉴于芯片的量产流片和产品应用具备不确定性，关于后续ASIC安全专用芯片的具体进展情况，公司将通过公告或其他官方形式予以披露。

其三，“信创战役之挺进”，即全面进入信创市场，提高市场销售份额。报告期内，公司持续丰富信创产品线，先后发布了信创防火墙320G平台、800G分布式平台，进一步深化了产品国产化程度，内部建立大项目和行业交付保障制度，提升对信创销售的支持力度；外部强化市场合作，共建国产化安全生态，获得了各类国产化产品性能测试报告、兼容性认证、安全检测证书，与海光、麒麟、飞腾、龙芯等国产化合作伙伴建立了长期合作关系。同时，公司也在信创领域陆续获得了各项认可及荣誉，例如入选人民数据研究院《信创网络安全新势力研究报告（2023）》、成为中关村可信计算产业联盟标准化专业委员会副主任单位、荣获全国开源软件（麒麟系统）网络安全攻防大赛“一等奖”等。公司在产品、服务、生态、技术合作等多方面的投入，支撑公司逐渐提高信创市场的销售份额。2024年度，公司信创产品收入约24,266.87万元，同比增长约160.29%。

其四，“安服升级”，即提高安全服务能力，牵引产品及整体收入增长。报告期内，公司全面升级安全服务能力及创新业务模式，安全服务团队在三新（新定位、新组织、新能力）的建设过程中，以咨询及数据安全服务为抓手，实现了安服升级的初步目标，显著地提升了业绩。其中，除传统服务类型外，数据安全治理、网络安全规划、安全运营等咨询类服务的收入较同期有明显提升；在大项目支持方面，积极参与公司大项目中各类安服项目的拓展及交付，涉及多个行业的网络安全技术及规划咨询服务项目和数据安全治理项目，全年重点值守服务过程中，保障了金融和政府客户的网络安全，在大项目运作上，实现了能源行业安全服务的项目突破。

2、持续推进事业部制，销售费率逐步降低

为聚焦盈利能力的改善与成本费用的管控，自2024年起公司营销体系引入了事业部制，并对各事业部的利润指标进行重点考核。报告期内，在四大硬仗的开展下，公司各营销团队在综合性订单的获取和服务能力上逐步提升，中标多个能源行业的产品及服务项目，并在金融、教育、政府、大企业等客户群体实现多个项目突破。以港澳事业部为例，报告期内，公司港澳事业部作为

2024年在国际市场的重点及试点区域，收入和利润都实现了显著的增长；同时，在品牌影响力、合作伙伴生态建设、客户覆盖、回款等方面均取得了优异的成绩。港澳政府部门、金融行业、大企业作为港澳事业部的三大支柱行业，均取得较大突破，为国内外业务发展立下了标杆。报告期内，公司营业收入同比增长10.60%，期间费率同比下降约6.69个百分点，归母净利润亏损同比收窄42.78%；显示出事业部制考核下，公司在费用控制、盈利能力修复方面取得了较为明显的成果。接下来，公司将继续推进事业部制的开展，推动营销单元降低销售费率，逐步提升盈利能力。

3、持续推进芯片战略，积极引入AI赋能

报告期内，公司凭借深厚的技术积累和创新能力，成功完成ASIC安全专用芯片的试产阶段研发。试产芯片在公司内部已成功适配多款硬件平台，并通过全面测试，各项测试结果均达到设计要求，目前正在进行量产流片工作及平台切换准备工作。同时，公司引入AI大模型能力，一方面有助于提升研发效率，一方面将AI能力应用在产品服务中，例如通过大模型构建了安全运维助手，该助手融合前沿大模型技术，实现了基于安全设备的智能知识问题、配置辅助与排障、安全策略调优、威胁分析处置和异常检测优化，不仅能一键分析威胁日志，还提供预定义与自定义运维剧本，可自动执行运维操作，帮助用户构建智慧运维并提升效率。公司将持续通过AI技术的不断演进与深度融合，探索其在安全领域的创新应用，致力于打造更加智能、主动、自适应的安全防护体系，推动行业发展。另外，公司发布了全新的Open XDR产品方案，通过开放架构、案件调查、大模型能力等，全面落地“开放融合、AI赋能、智慧运维”的核心理念。报告期内，公司持续进行产品升级迭代，涵盖边界安全、应用安全、数据安全与审计、端点与运维管理、工业信息安全、云安全等多个核心业务领域，并新增推出信创产品二十余款，全年整体完成情况符合预期规划。报告期内，公司研发投入39,574.04万元，同比增长5.62%；报告期末，公司研发人员数量785人，约占公司总人数47.20%，其中硕士及以上学历占比约37.45%。截至报告期末，公司共拥有发明专利174项，软件著作权148项。

4、对内推进精细化管理，对外加强协同合作

经过两年多的组织架构调整及流程优化，目前公司的内部管理架构已基本调整到位，后续将结合当期经营目标进行动态梳理。现阶段，公司营销体系的整体运转朝着流程化、规范化、扁平化方向发展，销售效率逐步提高。报告期内，公司销售人员人均产出较去年同期提升约20%、较2022年提升约88%。同时，公司加强产供销协同，前中后台齐心协力，建立多个协同团队，精细化组织管理，提升运营效率，降低运营成本。此外，围绕“科技+生态”，公司持续拓宽渠道生态圈，充分挖掘合作伙伴的积极性与相关资源，如华讯网络、神州新桥、天一恩华等等，合作体量逐年增长。2024年，公司渠道参与贡献的销售合同金额约2.63亿元，较去年同期实现翻倍增长。

5、品牌活动协同生态伙伴，不断扩大“远见者”影响力

报告期内，公司持续强化“远见者”形象，精准实施客户认知塑造战略，聚焦于网络安全领域的新挑战、新机遇、新趋势，围绕信创、芯片、网络安全建设与安全运营等方面，开展了一系列的主题市场活动。在信创活动方面，2024年3月，山石网科承办的第二届中国数字经济产业发展大会“信创与安全专题会议”在苏州落地；10月参与第39次全国计算机安全学术交流会，并凭借在网络安全领域的贡献，获得了“第39次全国计算机安全学术交流会特别贡献奖”。

在生态建设方面，2024年4月公司成功举办了《芯山石 信未来丨2024年山石网科生态合作伙伴大会》，并携手总代神州数码、伟仕佳杰以及汇志凌云在全国陆续开展了50余站生态合作伙伴巡展活动，持续推动渠道生态升级，以共享技术成果、深化市场合作为核心，赋能合作伙伴提升服务质量和业务拓展能力，携手推动渠道发展。

报告期内，山石网科与紫光晓通签订了全国总经销商合作协议；分别与神州新桥、华讯网络签署了战略合作协议；与中兴通讯、润建股份共同签署了三方战略合作协议，携手开拓政企市场。

在行业展会方面，公司不仅稳固了在金融、运营商等行业优势，也在医疗、教育、政府、企业、互联网及能源等行业进行细分布局。2024年5月，山石网科亮相中国医院信息网络大会（CHIMA 2024），展示了涵盖五大关键领域的创新方案；7月，山石网科受邀出席ISC.AI 2024第十二届互联网安全大会，展示了在安全技术和人工智能领域的最新解决方案；12月，山石网科重磅出席中国教育和科研计算机网CERNET第三十届学术年会，几百位高校用户代表围绕山石网科ASIC安全专用芯片、教育行业落地成果、校企合作模式、申报项目经验等内容展开交流。

此外，山石网科作为中国网络安全行业的技术创新领导厂商，连续第11年深度参与国家网络安全周，充分展示了公司在信创及芯片领域的创新成果与解决方案，提升了山石网科在客户、合作伙伴以及公众心中的企业责任和社会形象。

非企业会计准则业绩变动情况分析及展望

□适用 √不适用

二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明

(一) 主要业务、主要产品或服务情况

公司主营业务聚焦网络安全领域，基于以安全服务为核心，安全连接、安全计算、安全数据、安全运营为支撑的“一中心四基石”架构体系，公司业务线已涵盖边界安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、安全服务、安全教育、信息技术应用创新等9大类产品及服务。2024年，公司正式发布“开放融合、AI赋能、智慧运维”下一代安全理念，着力构建行业协同创新生态，驱动安全运营效能系统性提升。

1、公司主要业务及产品

2、报告期内公司主要业务及产品进展情况

（1）边界安全

作为网络安全体系的关键防线，边界安全的重要性不言而喻。2024年，山石网科在边界安全领域持续发力，进一步完善边界安全产品矩阵。报告期内，公司边界安全产品线的主要进展如下：

1）持续布局信创市场；新增发布信创分布式防火墙K20803，盒式信创防火墙K7680、K7280和K6680，依托Hillstone Mars（FPGA芯片）硬件加速引擎，以低时延和高性能的产品特性，强化了公司在高端信创防火墙市场的竞争力。同时，公司陆续发布了多款K系列中低端信创防火墙，为中小流量边界防护场景提供更多信创款型选择。

2）Stone OS自研软件持续更新；陆续发布Stone OS 5.5R11系列等27个版本，新增并优化了多项功能，增强产品在威胁检测、策略运维、访问控制、零信任接入方案、IoT安全防护方案等多方面的能力，持续提升产品的易用性。同时基于LLM大模型能力，发布面向用户的防火墙AI运维助手，为用户提供了智慧运维解决方案。

3）IDPS产品持续创新升级；完成3大主线版本的迭代开发，推出6款标准化IDPS新型号产品，全面覆盖中小型企业的性能需求。新增20余项核心功能，在威胁检测精度、响应速度、防护维度等方面均有所提升，进一步增强了产品的市场竞争力。

报告期内，边界安全业务线实现营业收入74,833.80万元，同比增长12.96%，占主营业务收入比例75.76%。

（2）云安全领域

公司深耕云计算安全领域的核心技术研发，聚焦打造云安全原子级防护能力、构建云工作负载全方位防护平台、优化云安全管理平台及强化主机安全防护体系，旨在为用户量身定制全面的云计算安全产品和方案。目前，公司云安全产品广泛兼容私有云、公有云、多云环境及混合云架构，无缝对接物理服务器、虚拟机、容器等多种工作负载形态，确保用户无论在任何云场景下，都能享受全方位的云安全防护。

报告期内，公司在云安全领域的核心业务取得了进展，协助客户在数字化转型的趋势中稳健前行。主要进展如下：

1）山石云·界（Cloud Edge）携手天翼、华为、中兴等五大核心伙伴深度合作，全年成功迭代11个版本，新增200多个功能项，从路由、网络、威胁防护、HA等多个方面对产品能力进行强化，不断提升产品的稳定性和易用性，筑起稳固的云端防线。

2）山石云·格（Cloud Hive）主要应用于云内东西向之间的安全防护，通过不断聚焦项目实战打磨，已具备较成熟的云平台适配能力，能精准贴合多元业务场景，致力于打造智能、灵活、高效的网络微隔离产品。

3）山石云铠（Cloud Armour）主机安全防护平台发布R4版本，适配主流国产操作系统，满足市场对国产化主机安全场景的需求。同时，大幅增强了威胁检测能力，增加了多个维度的检测规则；并引入CNAPP（Cloud Native Application Protection Platform）理念，强化了云原生应用的安全防护能力；此外，还优化了微隔离功能，实现了微隔离的便捷、平滑上线；为用户提供场景丰富、检测精准、能力开放、功能易用的主机安全防护平台。

4）山石云·池（Cloud Pool）致力于为云租户提供等保安全解决方案，不断完善安全网元种类，升级安全网元功能；并积极与更多云平台厂商适配，以满足不同行业和场景的安全需求。公司积极推动与行业客户的深入合作，根据不同行业的特点和需求，提供定制化的行业解决方案，助力客户实现数字化转型和升级。

报告期内，公司云安全业务线实现营业收入5,075.33万元，同比下降18.52%，占主营业务收入比例5.14%。

（3）其他安全领域

I.安全运营

山石网科Open XDR可持续安全运营秉持“开放融合，AI赋能，智慧运维”的理念，以山石智源智能安全运营平台为核心，与NGFW、NDR、EDR、CWPP等安全设备深度联动，通过大数据

处理分类、智能关联分析并自动化协同处置响应，强化威胁检测能力、还原完整攻击过程、智能研判攻击结果、及时响应闭环，最终形成一体化的安全运营能力，帮助用户更高效的检测、分类、调查、研判和处置威胁，并将“多场景”融合其中，更好地满足业务需求。报告期内，山石网科Open XDR平台山石智源发布了2个主线版本，引入“资产域”功能，构建分支机构等场景下"分权分域"管理能力；通过灵活的配置和可扩展架构，支持多种数据源、各类第三方设备数据的无缝接入，为用户提供一个全面开放的数据管理方案；推出案件调查功能，通过收集、分析和评估全域安全数据，以确定事件的性质、原因、影响范围和攻击者身份，进而构建起完整的攻击链，自动分析实体与实体之间的关联关系，梳理出一次攻击的完整故事，方便用户溯源与研判；引入AI大模型，对威胁事件的攻击报文、日志、PCAP证据报文以及案件现状进行精准解读，有效降低安全运营复杂度，提高安全运营效率。

报告期内，山石网科安全管理平台（HSM）完成了2大主线版本的迭代开发，支持Web应用防火墙（WAF）集中纳管场景；支持等保设备集中纳管场景；支持工业安全纳管场景；支持特征库服务器场景。设备纳管能力进一步提升，助力企业实现安全设备高效运维。除此之外还优化了设备运维管理和SD-WAN管理功能，更好地满足行业用户的安全运维需求，提升用户体验。报告期内，山石网科云端安全运维管理平台（云景）新增威胁分析服务，专注于解决挖矿、勒索、漏洞利用、木马及APT活动等企业安全挑战，实现云端辅助威胁分析，依托云端专家分析能力，确保专业安全报告的及时生成，有效弥补企业安全能力短板。II.端点安全报告期内，公司发布山石智铠统一终端安全管理系统v5.0R5版本，通过“实施零信任网络访问（ZTNA）+建设端点保护平台（EPP）+采用端点检测和响应（EDR）技术+终端数据泄露防护（DLP）”四重防护策略，实现全面、高效的终端安全保障。

III.数据安全

山石网科持续升级数据安全治理能力，为企业数字化转型稳健前行提供坚实保障。报告期内，公司数据安全业务线主要进展如下：

1）发布了《山石网科数据安全治理白皮书3.0》，旨在全面解析从“框架模型”至“具体实践”的数据安全治理体系链条，助力处于不同数据安全建设阶段的企业用户深入理解并有效实施数据安全治理。

2）在数据安全治理专家服务方面，由四项扩充为九项，新增了数据安全咨询规划服务、数据安全驻场运营服务、数据安全资产梳理服务、数据跨境安全评估服务、数据安全专项定制化服务，进一步为企业的核心业务数据提供全方位的保护与可靠性保障。

3）继续深入医疗行业数据安全产业应用探索，联合华中科技大学同济医学院附属协和医院参与CHIMA 2024数据安全与治理分论坛，就如何借助新技术、新模式，推动医院数据安全治理工作展开深入且富有前瞻性的讨论，共话数据安全治理解决之道。4）推出“医石无忧——一站式安全服务免费体检”活动，旨在助力医疗机构构建更加稳固的数据安全屏障。

5）推出国产化数据综合治理平台DSGP，该平台作为数据安全治理的神经中枢，以数据安全治理七步法为规划内核，为用户提供面向数据全生命周期及业务场景的数据安全治理解决方案。

6）推出轻量化低成本分类分级与风险评估平台，聚焦分类分级和风险评估，满足客户在预算有限情况下的迎检合规需求。

IV.应用安全

应用安全是应用的交付和守护者，同时也是公司重点打造的产品线之一。

（1）应用交付

山石网科持续布局高性能应用交付产品（ADC）系列，推出3款高性能型号设备：包括分布式应用交付，覆盖了800G档位；国产化分布式应用交付型号，覆盖了600G档位；以及国产化盒式应用交付型号，覆盖了200G档位；可应用于金融行业高性能数据中心、运营商级服务提供商、大型企业园区等高吞吐场景；另外发布了2个主线版本及18个小版本，全面提升应用交付在SLB、LLB、GSLB及SSL流量编排等方面的能力，赋能金融等行业客户数字化转型。

（2）WAF

山石网科Web应用防火墙（WAF）完成了2个重大版本迭代和15个小版本的功能升级，对应用安全精细化防护和运维管理等多个维度的能力进行了全方位补齐和优化，包括防护站点规格扩容、牵引模式下支持默认站点、批量配置站点访问控制策略等功能，有效提升在高校等一些场景中网络安全防护能力和运维效率，同时也确保了网络安全的自主可控和稳定运行，满足国产化替代的需求。

（3）内网安全

山石网科网络检测和响应（NDR）-山石智·感BDS产品推出了4款国产化平台，满足国产化市场对网络检测场景下的安全需求。同时完成了2大主线版本的迭代开发，通过优化与增强流量解析、威胁抓包、证据显示、联动响应和日志管理能力，提升威胁检测效率与精准度，优化用户操作体验，帮助用户有效地应对网络安全威胁。

V.安全服务

报告期内，安全服务能力的升级是公司的重点工作之一；其主要体现在推动业务模式创新，通过多元化行业布局、标杆项目落地及技术能力升级，在数据安全服务、安全运营服务等领域取得突破性进展。服务品牌影响力持续扩大。在数据安全服务方面，成功签约多家大型央企集团总部项目，完成数据安全服务全流程交付，树立行业标杆案例。在医疗、教育行业，同步推进多个数据安全治理项目，兼具示范意义与长期战略价值。通过数据分类分级精细化实施，结合AI驱动的数据识别与分析技术，为客户构建多层次防护体系。此外，还通过了中国软件评测中心签发的数据安全建设二级、数据安全评估二级两项最高级级别的数据安全服务能力资格认证。

在安全运营服务方面，发布多项标准化安全运营基础服务，推出“按需订阅+灵活套餐”模式，快速实现安全运营业务的降本增效。通过一对一交付，验证服务效果，订单转化率显著提升。同时，通过云端智能运营平台，整合威胁情报与攻防实战经验，为客户提供全天候安全监测与快速响应能力。

在重点行业拓展方面，依托数据安全治理服务，深度绑定医疗、教育行业头部客户，形成可复制的行业解决方案。在能源、运营商、制造、政府等行业实现业务破冰，推动安全咨询服务与集成服务的规模化应用。

2024年是山石网科安全服务业务全面升级元年，提出“新定位、新组织、新能力”的全面升级战略，深化生态合作，通过项目经理责任制和管家式服务，实现业务全流程支持，显著提升了内部事业部和外部客户的体验感。报告期内，公司安全服务实现营业收入2,137.51万元，同比增长

42.88%，对公司整体收入起到了牵引带动作用。

VI.综合实训平台

山石数字靶场系统完成了v5.5版本升级，在产品运维能力、安装部署能力等方面均有大幅提升，同时提高了软件的易用性和稳定性。数字靶场系统方面针对教学、竞赛场景，应用户需求分别增加了直播授课功能与攻防沙盒赛，且在系统资源方面也进行了显著的扩充。为了支撑使用者不同的需求，系统还增加了AI智能体，通过AI大模型赋能，为山石数字靶场系统提供更智能可靠的功能模块组。

VII.工业互联网安全

基于对工业互联网安全最新的市场洞察与用户反馈，公司升级发布了OT/IT融合的“Trust-E”工业互联网安全2.0解决方案。在产品方面，公司持续打造工业防火墙、工控安全监测审计、工业入侵检测为代表的工业互联网安全产品。在原有涵盖工业互联网边缘层、控制层、应用层与平台层的整体解决方案基础上，进一步强调“开放融合、AI赋能、智慧运维”的安全理念，帮助更多的工业用户实现“一网到底”架构下的整体安全防护。

1）工业防火墙：陆续发布多个版本和更多型号，新增多种工业协议的深度解析，覆盖更多工业场景；支持工业零信任访问，进行实时监控和操作，提升系统安全和信任度；作为探针，实现工业互联网安全XDR整体解决方案。2）工控安全监测审计：陆续发布多个版本和更多型号，支持识别超百种工业协议，深度解析S7Comm、Modbus等几十种关键协议，支持功能码识别数千种。3）工业入侵检测：发布新品类，提供专有工业入侵检测特征库超过千条，合计入侵检测特征数万条；支持自动生成并学习工业协议基线，比对自学习结果，实现异常检测；同时支持异常行为检测，包括工业协议非法关键指令行为检测等。报告期内，公司实现其他安全业务收入18,868.62万元，同比增长13.74%，占公司主营业务收入比例为19.10%。

(二) 主要经营模式

1、销售模式

报告期内，公司采用直销和渠道代理销售相结合的模式，并以渠道代理为主。

（1）直销模式

基于部分电信运营商、金融机构及大型企业对于采购成本、服务质量的严苛要求，公司对此类重要客户主要采取直销模式，便于公司安排专业销售及技术人员为客户提供更好的服务。此外，公司以直接供应商身份参与国家重点行业集中采购并入围集中采购名录，是对公司技术、实力的一项重要认可，有利于打造公司品牌形象。

公司通过参与招投标、邀标谈判的方式获取直销客户。直销模式下，公司严格履行客户的招投标程序，公司定价以市场竞争为原则，根据客户对产品性能需求、预算和市场竞争情况确定投标价格和谈判的报价。一般情况下，公司根据直销客户招投标或邀标的要求、客户合同模板约定、客户内部建设项目竣工验收安排等因素确定信用期，通过电汇、银承、商承结算。

（2）渠道代理模式

报告期内，公司渠道代理商分为总代理商、白金和金牌、认证代理商。其中，总代理商可以直接向公司进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货。

报告期内，公司采用直销和渠道代理销售相结合并以渠道代理为主的销售模式，降低了企业的资金风险，加大了对终端用户的覆盖面，公司将延续现有的经营模式，并不断加强渠道建设工作。

2、采购模式

公司物料采购可以分为生产性物料采购和非生产性物料采购，其中生产性物料包括委托加工类和直采类。公司采购的主要物料包括自主研发的硬件平台（委托加工模式）、工控机、服务器、硬盘、电源、光模块、包装材料等。公司拥有独立的供应链体系，物料采购主要由采购部门执行，工程部、计划部、质量部、仓储部等进行必要协助，确保采购的产品和服务持续满足公司客户的要求，并通过持续稳定的供应链体系支持公司整个业务发展的需求。

3、生产模式

公司主要销售的网络安全硬件设备和软件由公司自主研发设计，经过严格缜密的组装灌装，并最终交付给客户。公司硬件设备主要采取代工模式生产，产品全部在公司认证的专线完成电子线路板生产，统一经过严苛的设备组装、生产测试、预装软件、烤机、检测包装等环节。部分产品下线后安装公司自主研发安全软件并由公司质量部门进行检验，检验通过后采取直运模式交付给终端客户或渠道代理商。同时，为满足不同重要客户的需求，公司少量产品由代工厂组装后交付至公司质量部门检验，检验通过后交付给公司自有车间进行定制生产，保证了该部分产品的特殊性及保密性。

公司产品主要采取标准化生产模式，根据不同部署场景及性能需求，公司提供多种性能层级的标准化的安全解决方案。

4、研发模式

公司的产品研发设计，以技术创新为导向，将客户需求及反馈融入到产品规划、设计、研发和服务的全过程中，研发工作通过“规划—设计—交付—反馈—升级”的良性循环，不断加强产品能力并提升用户体验。

公司的产品研发采用矩阵模式进行，除产品研发团队外，市场部、销售部、运营部也有指定资源全程参与，从而保证产品在设计研发的所有阶段，可以充分考虑市场需求和客户反馈。产品在交付后，确保可以迅速实现大规模生产和销售。

公司的研发部门主要由苏州、北京、美国硅谷三地研发团队构成。研发阶段主要分为需求阶段、设计阶段、开发阶段及测试阶段4个阶段。随着公司产品品类的不断丰富和市场变化逐渐加快，公司在瀑布式开发模式的基础上，引入了敏捷开发模式，针对不同特点的产品采用不同的开发方式。

报告期内，公司主要经营模式未发生重大变化。

(三) 所处行业情况

1、 行业的发展阶段、基本特点、主要技术门槛

2024年度，宏观环境整体稳定，网络安全行业整体处于增速放缓趋势，除部分业务驱动型的行业客户外，下游客户预算普遍收紧，安全项目呈递延执行或缩减的态势。在前期整体投入较为激进的情况下，现阶段整体安全行业发展面临增长及竞争加剧的压力；基于此背景，网络安全厂商也积极调整业务发展方向，从追求规模快速增长转为实现有质量的稳健增长，通过推动产品创新、能力整合，逐步提升自身产品价值及服务质量，增强其在市场中的核心竞争力。从下游市场来看，信创领域仍然具备较为明确的长期增长动力。根据安全牛《信创安全能力建设技术指南（2024年）》报告，随着各行业监管力度的不断增强，预计2025年-2027年，该市场的整体规模将以超过30%的速度扩张。近年来，公司持续丰富国产化产品矩阵及解决方案，同时大力推进ASIC安全芯片研发进度，为后续在信创市场建立差异化竞争优势奠定基础。

在传统安全方面，根据2025年3月IDC发布的《2024年第四季度中国安全硬件市场预测报告》数据显示，2024年防火墙整体市场规模143亿元，仍然是安全硬件里面不可或缺的、占据主流地位的单品市场。放眼未来，IDC预测2024-2029年，防火墙整体市场五年复合增速为4.9%，有望在2029年达到182亿元规模。目前，公司集中力量发挥在防火墙市场的竞争优势，聚焦金融、运营商、能源、教育等行业，在现有客户资源的积累基础上，通过产品更新迭代，提高产品易用性和丰富功能，巩固产品竞争力，以及加强与渠道伙伴的合作，扩大销售规模；同时，预计在ASIC安全芯片完成研发后，通过提供更高性价比的产品，将更有助于提升公司防火墙领域的市场份额。

在新兴安全领域方面，数据安全仍然是目前整体市场的热点产品。同传统安全市场相比，数据安全属于竞争相对不激烈的新兴市场，同时具备较大的潜在市场规模和快速增长趋势。2024年，多项和数据安全具备强相关的政策和标准陆续发布：例如2024年9月发布的《网络数据安全管理条例》，该条例自2025年1月1日起施行，标志着数据安全管理领域迎来首部行政法规，填补了该领域的法规空白。根据2024年11月《IDC's Worldwide Security Spending Guide》的预测，到2028年，中国数据安全市场的投资规模将达到173亿元人民币、复合增长率16.7%。山石网科较早涉及数据安全，先后提出“数据安全治理白皮书”等数据安全治理理念，并发布了“数据安全综合治理平台”等多类数据安全产品。同时，在Gartner发布的《2023中国安全技术成熟度曲线》报告中，公司在数据安全平台等五项技术领域被列为代表厂商（Sample Vendors），在《IDCMarketScape：中国数据安全服务2024厂商评估》报告中，山石网科凭借“成熟的数据安全治理体系，丰富的项目落地交付经验，密切的行业主管部门配合，持续的安全服务技术投入”成功入选，成为代表性厂商之一。目前，公司将安全服务和数据安全治理相结合，全力培育数据安全成为公司第二条规模过亿元的业务线。

目前，网络安全行业虽然出现阶段性的需求波动，但整体上，网络安全市场已经逐渐由合规驱动向业务及价值驱动转变，短期的波动并没有改变网络安全行业的长期发展趋势。作为网络安全厂商，公司也将秉承健康发展的经营理念，积极提升自身服务能力，为国内乃至国际网络安全贡献自身力量，尽早跨越本轮行业周期，迎来新的发展阶段。

2、 公司所处的行业地位分析及其变化情况

2024年，公司连续第三年进入Gartner?《2024中国安全技术成熟度曲线报告》，在数据安全平台技术领域被评为代表厂商。

2024年，公司下一代防火墙系列产品再次进入Gartner? Peer Insights? 'Voice of the Customersfor Network Firewalls' 报告，连续五年入选该报告；并入选Forrester《2024年Q2企业防火墙前景报告》；公司国产化下一代防火墙入选Gartner?《创新洞察：使用国产基础设施软件，满足购买本地产品的需求》报告。

2024年，公司山石智?感智能内网威胁感知系统再次进入Gartner? 'Voice of the Customer forNetwork Detection and Response' 报告，并连续两年获“强劲表现者”称号，是国内仅有的2家连续2年入选此报告的厂商之一；并再次入选Gartner? 2024年《NDR市场指南》报告。

2024年，公司山石云铠微隔离解决方案先后入选Forrester《2024年Q2微隔离解决方案前景》和《The Forrester Wave?：微隔离解决方案（2024Q3）》报告，并成为唯一入选后者的中国厂商。

2024年，公司零信任访问解决方案入选Gartner?《中国零信任网络访问市场指南》报告，被评为代表性供应商。

2024年，公司获评知名网络安全媒体Cyber Defense Magazine颁发的2024年全球信息安全奖（Global InfoSec Awards）两个奖项：“编辑之选：安全公司”和“市场领导者：网络检测与响应”。

山石网科在由香港IT PRO杂志主办的IT PRO Corporate Choice 2024颁奖典礼上，荣获“CIOAward”大奖，是唯一一家获此荣誉的安全厂商。

根据IDC数据，2016年至2024年第三季度，公司在中国“统一威胁管理UTM”市场规模排名第4。

根据IDC《2024年第二季度中国安全硬件市场跟踪报告》显示，2024年上半年，山石网科在互联网行业排名第2，已经连续3次（2023H1,2023H2,2024H1）半年位列前二。

2024年6月《IDC Market Presentation：生成式AI推动下的中国网络安全硬件市场现状及技术发展趋势，2024》报告显示，生成式AI在网络安全的用例主要集中在安全运营、应用安全、数据安全、风险/暴露面管理以及安全合规五大方向；在提升威胁检测效率、统一安全策略、智能策

略编排、提高人效等方面具有重要意义。山石网科凭借防火墙、零信任、WAF、IDPS、沙箱等优秀的产品能力成功入选此报告，成为代表性厂商之一。

2024年9月《IDC MarketScape: 中国零信任网络访问解决方案2024厂商评估》报告发布，山石网科成功入选，成为代表性厂商之一。2024年11月《IDC MarketScape: 中国数据安全服务2024厂商评估》报告发布，山石网科凭借“成熟的数据安全治理体系，丰富的项目落地交付经验，密切的行业主管部门配合，持续的安全服务技术投入”成功入选，成为代表性厂商之一。2024年12月IDC发布了《中国医疗数据分类分级市场洞察》报告，山石网科凭借“丰富的数据安全产品体系，专业的数据安全治理服务，头部三甲医疗客户案例”成功入选，成为代表性厂商之一。根据数说安全《2024年中国网络安全市场全景图》，山石网科凭借在安全服务、数据安全、云安全、工业互联网安全等多领域的技术优势及产业应用能力，入选8大分类中的21项二级细分领域。

根据信通院《数字安全护航技术能力全景图》，山石网科凭借在网络与通信安全、数据安全、云安全、应用与业务安全等多领域的技术优势及产业应用能力，入围11大安全领域、49个细分领域。

山石网科凭借在政务、金融、能源等11个行业零信任落地总数第二，再次获评信通院《零信任产业图谱（2023）》“最受行业欢迎厂商”，相关案例入围信通院“2023年度零信任最佳方案优秀案例”。同时，公司零信任安全入选安全牛《现代企业零信任网络建设应用指南》十大代表性厂商之列。

山石网科数据安全综合治理平台、山石网科数据库审计与防护系统、山石网科数据泄露防护系统共三款产品入选《数字医疗产品及服务高质量发展全景图》；山石网科“某委属三甲医院数据安全治理体系实践项目”也成功入选信通院《数字医疗产品及服务高质量发展案例集》。

3、 报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势

随着DeepSeek等大型语言模型（LLMs）的快速发展，AI技术对网络安全行业的影响正在逐步深化，既带来了创新机会，也提出了新的挑战，公司认为，在安全公司、安全行业、安全需求三个方面均产生了不同程度的影响：

（1）对安全公司的影响

AI技术对于安全公司是一把双刃剑，它赋予了传统网络安全产品新的驱动力，降低了传统安全工具的开发成本与门槛；但也可能导致非安全公司的科技巨头利用AI资源抢占现有市场份额。

这种竞争加剧了行业内的压力，促使安全公司必须不断创新，以保持其市场地位。与此同时，安全团队的研发、服务人才结构也面临转型的挑战。引入AI工程师或对现有人员进行AI培训，成为提升团队技术能力的关键。

（2）对安全行业的影响

AI技术正在重塑安全行业的攻防对抗模式，攻击者可利用AI生成更复杂的攻击手段，而防御方则依赖AI提升威胁检测和响应效率。同时，AI模型本身成为新的攻击目标，催生了“AI安全”这一细分领域，行业需建立针对AI模型的评估标准与合规框架。整体上，AI正在扩展安全边界，推动行业从传统网络安全向AI驱动的智能安全转型。

（3）对安全需求的影响

政企单位对安全的需求正从传统工具转向AI驱动的解决方案，例如自动化威胁检测、预测性防御等，同时需要加强员工对AI生成威胁（如深度伪造、钓鱼攻击）的识别能力。新型安全服务（如AI红队/蓝队、模型安全审计）逐渐兴起，满足企业对AI模型和数据的保护需求。此外，AI技术降低了安全运维成本，激活了中小企业和垂直领域的长尾市场，推动安全需求向普惠化和定制化发展。

(四) 核心技术与研发进展

1、 核心技术及其先进性以及报告期内的变化情况

截至报告期末，公司拥有核心技术30项，具体情况如下：

国家科学技术奖项获奖情况

□适用 √不适用

国家级专精特新“小巨人”企业、制造业“单项冠军”认定情况

□适用 √不适用

2、 报告期内获得的研发成果

2024年，公司连续第三年进入Gartner?《2024中国安全技术成熟度曲线报告》，在数据安全平台技术领域被评为代表厂商。2024年，公司下一代防火墙系列产品再次进入Gartner? Peer Insights? 'Voice of the Customersfor Network Firewalls' 报告，连续五年入选该报告；并入选Forrester《2024年Q2企业防火墙前景

报告》；公司国产化下一代防火墙入选Gartner?《创新洞察：使用国产基础设施软件，满足购买本地产品的需求》报告。

2024年，公司山石智?感智能内网威胁感知系统再次进入Gartner? 'Voice of the Customer forNetwork Detection and Response' 报告，并连续两年获“强劲表现者”称号，是国内仅有的2家连续2年入选此报告的厂商之一；并再次入选Gartner? 2024年《NDR市场指南》报告。

2024年，公司山石云铠微隔离解决方案先后入选Forrester《2024年Q2 微隔离解决方案前景》和《The Forrester Wave?：微隔离解决方案（2024 Q3）》报告，并成为唯一入选后者的中国厂商。

2024年，公司零信任访问解决方案入选Gartner?《中国零信任网络访问市场指南》报告，被评为代表性供应商。

报告期内，公司在产品研发、技术创新方面的研发成果请查阅本报告第三节之“经营情况讨论与分析”和“主要业务、主要产品或服务情况”。

报告期内获得的知识产权列表

注：“其他”指注册商标，且“申请数”已剔除被驳回之申请。

3、 研发投入情况表

单位：元

研发投入总额较上年发生重大变化的原因

□适用 √不适用

研发投入资本化的比重大幅变动的原因及其合理性说明

□适用 √不适用

4、 在研项目情况

√适用 □不适用

单位：万元

情况说明无

5、 研发人员情况

单位：万元 币种：人民币

研发人员构成发生重大变化的原因及对公司未来发展的影响

□适用 √不适用

6、 其他说明

□适用 √不适用

三、报告期内核心竞争力分析

(一) 核心竞争力分析

√适用 □不适用

1、具备自主软件、硬件设计一体化的研发能力，提升产品竞争力

凭借卓越的软硬件一体化设计研发实力及安全芯片技术的深度应用，公司持续布局信创市场，新增发布信创分布式防火墙K20803，盒式高端信创防火墙K7680、K7280和K6680，依托HillstoneMars（FPGA芯片）硬件加速引擎，以低时延和高性能的产品特性，强化了公司在信创防火墙市场的竞争力。

公司核心产品在国家关键信息基础设施领域的优势持续凸显，并在国内主流运营商的核心网络架构、银行业数据中心等关键场景中，稳步实现对国外品牌产品的有效替代。这一替代进程不

仅体现了公司产品在网络安全处理能力与网络可靠性方面的高标准满足能力，更进一步巩固了公司在市场中的主流领导地位。另外，公司已将AI能力全面融入产品服务中，包括智能运维助手、威胁分析、安全事件深度解读、报文解读、威胁监测、情报深度剖析、病毒精准识别、加密流量智能解析以及数据安全等核心安全领域，旨在为用户构建全面、智能、可靠的安全防护网络，赋能产品基于智能的运维决策能力，持续引领行业创新与发展。

2、具备在技术创新与战略布局方面的领先性，提升市场竞争力

自成立以来，公司始终重视在技术创新与战略布局方面的研究和投入。公司在安全芯片、云安全、数据安全、终端安全、安全运维及高性能防火墙技术方面有深厚的积累。公司是国内最早进入云计算数据中心安全的厂商之一；经过多年的打造，公司的高性能高稳定性电信级防火墙技术，以及云计算安全技术在全球范围处于先进水平。报告期内，公司凭借深厚的技术积累和创新能力，成功完成了ASIC安全专用芯片的试产阶段研发，并在内部测试中取得圆满成功。该芯片在内部已完成多款硬件平台适配，各项测试结果均达到设计要求。预计从2025年下半年起，公司将陆续推出搭载ASIC安全专用芯片的安全产品。这将大幅提升国产化安全硬件的性能、稳定性和可靠性，为广大企业用户提供高性能、低时延、低功耗、稳定可靠的网络安全产品，进一步强化公司在网络安全领域的市场竞争力，助力公司在信创道路上持续前行。

3、具备优质的客户群体与广受认可的品牌形象，提升客户服务能力

公司已累计为超过33,000家用户提供稳定、高效的网络安全解决方案。市场认可的产品和服务品质、研发创新能力及响应速度等多维度综合能力，使公司拥有了广泛优质的客户群体。从最近几年的客户结构看，公司的重要行业客户为：金融、运营商、政府、互联网、教育、医疗卫生、能源交通等；同时，公司的产品主要部署在客户的核心网络位置，通过多年的客户服务实践，公司也收获了宝贵而丰富的实战经验，有利于持续提升客户服务能力，为行业客户提供高品质、高匹配的安全产品及服务。

4、具备国际化视野，布局海外市场，提升国际影响力

自成立以来，公司坚持以创新技术服务客户，为客户打造出具备国际竞争力的网络安全产品为己任。公司在苏州、北京、美国三地设立了研发中心，形成了具有国内外前沿洞察力和执行力的金字塔结构的研发体系。

公司始终保持开放的国际化视野及前沿的创新技术，一方面使公司在网络安全硬件设计、软件开发、系统测试等领域保持领先态势；另一方面，推动公司积极布局海外市场，打开更大的市场空间。公司积极参与国际重要安全展会，报告期内参与了RSA2024，巴塞罗那MWC 2024, GITEX

Global 2024, GovWare 2024，巴西Mind the Sec等超过20个国际展会和市场活动。山石网科也成功举行“Vision 2024：山石网科海外渠道合作伙伴巡展”、“Hillstone Solutions Day”等系列活动，覆盖拉丁美洲多个城市，旨在携手当地及区域内多个核心合作伙伴，共谋网络安全行业发展。

(二) 报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施

□适用 √不适用

四、风险因素

(一) 尚未盈利的风险

□适用 √不适用

(二) 业绩大幅下滑或亏损的风险

√适用 □不适用

2024年度，公司实现营业收入99,658.95万元，与上年同期相比增长10.60%；实现归属于母公司所有者的净利润-13,720.82万元，与上年同期相比亏损减少42.78%；实现归属于母公司所有者的扣除非经常性损益的净利润-15,100.59万元，与上年同期相比亏损减少39.26%。

报告期内，宏观经济环境整体平稳、网络安全行业竞争较为充分。2024年公司保持了营业收入的稳定增长，实现了亏损的同比减少。公司坚持控费增效、健康发展的经营策略，内部加强组织架构调整、优化运营体系，外部加强合作，搭建渠道生态圈，在优势和战略行业集中力量，发挥产品和技术优势。2023年以来，公司逐步恢复并保持了营业收入的增长，在2024年保持毛利率水平的情况下，实现了期间费率的下降，人均产出的稳步提升，控费增效效果明显，利润逐步得到修复。

目前，伴随国内信息技术的快速发展、信创推进的确定性趋势和数字经济建设带来的数据安全需求，网络安全行业仍然具有较高的行业景气度和较为稳定的市场需求。外部随着行业发展和加强合作，内部随着公司的管理优化，带来运营效率的提升，公司有望在未来陆续释放效果，实现收入回到快速增长轨道，并通过期间费率的优化，投入产出比的提高，及早实现减亏乃至盈利。

为实现盈利，公司仍然需要保持稳健并较高的收入增速，以及持续进行控费控本和优化组织结构。但若收入未能按计划增长或规模效应未按预期逐步显现，或公司未能有效控制费用支出，公司存在业绩持续亏损、不能扭亏为盈的风险，将导致公司存在成长性下降或者不能达到预期的风险。

报告期内，公司的主营业务、核心竞争力和所处行业趋势未发生重大变化，具备持续经营能力。

(三) 核心竞争力风险

√适用 □不适用

1、新产品的研发风险

报告期内，公司的主要收入来源于边界安全、云安全相关产品和服务，公司未来将在现有业务的基础上，积极布局其它网络安全领域，拓展公司的主营业务。为满足业务需求和提高市场竞争力，公司需要持续进行新产品的研发工作，并进行一定的资金、人员和技术投入。由于对行业发展趋势的判断可能存在偏差，并考虑到新产品的研发、生产和市场推广存在一定的不确定性，公司可能面临新产品研发失败或销售不及预期的风险，从而对公司业绩产生不利的影响。

2、技术不能保持先进性的风险及相关技术迭代风险

尽管公司一直致力于科技创新，力争保持在网络安全领域的技术领先优势，但不排除国内外竞争对手或潜在竞争对手率先在相关领域取得重大突破，从而推出更先进、更具竞争力的技术和产品，或出现其他颠覆性替代产品和技术，从而使本公司的产品和技术失去领先优势。

3、产品和服务不能获得相关认证的风险

公司从事的信息安全等相关业务通常需取得信息安全服务资质和计算机信息系统安全专用产品销售许可证，相关产品和系统还需要经过严格的测评认证。虽然公司已安排专人负责业务资质许可及产品、服务认证的申请、取得和维护，如果未来国家相关认证的政策、标准等发生重大变化，公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，如果公司相关业务资质许可及产品、服务认证未能及时通过相关认证，将对公司开拓新市场造成不利影响。

(四) 经营风险

√适用 □不适用

1、市场竞争风险

经过多年发展，公司在国内网络安全市场占有了相对稳固的市场份额并树立了良好的品牌形象。但随着用户对网络安全产品及服务的需求不断增长，行业内原有竞争对手规模和竞争力的不断提高，加之新进入竞争者逐步增多，可能导致公司所处行业竞争加剧。虽然市场总体规模在未来相当长一段时间内仍将持续扩大，为公司提供了获取更大市场份额的机会，但如果公司在市场竞争中不能有效保持技术领先水平，不能充分利用现有的市场影响力，无法在当前市场高速发展的态势下迅速扩大自身规模并增强资金实力，公司将面临较大的市场竞争风险，有可能导致公司的市场地位出现下滑。

2、产品集中风险

截至报告期末，边界安全相关产品及服务是公司优势所在，也是公司收入和利润的主要来源。报告期内，边界安全产品及服务收入占公司主营业务收入的75.76%。公司近年来已加大研发和创新力度，在云安全、其他安全领域已储备多项新产品和解决方案。但如果短期内由于宏观经济波动、行业不景气或出现替代产品导致边界安全相关市场需求下降，则公司的经营状况将受到不利影响。

3、人才流失风险

公司专注于网络安全领域前沿技术的创新，在边界安全、云安全等方向形成了具有自身特色的核心竞争力，并培养了一批专业技术人才。公司制定了合理有效的激励机制，高级管理人员和核心技术人员稳定，并同研发及技术人员签订了保密协议。公司的核心技术并未严重依赖个别技术人员，但不排除掌握核心技术的部分人员不稳定所导致的人才流失风险。

4、销售渠道风险

公司主要产品采用直销和渠道代理销售相结合的销售模式。由于公司的经销商数量较多，地域分布较为分散，也增加了公司对渠道代理商管理的难度。如果个别代理商在销售公司产品过程中违反了有关法律法规，或在销售价格及售后服务等方面未按公司规定执行，可能会给公司的品牌及声誉带来负面影响。

5、客户集中风险

报告期内，公司向前五名客户的销售收入占营业收入的比重为79.82%，客户集中度较高，主要系公司采取直销和渠道代理销售相结合的模式进行销售，并以渠道代理为主，渠道代理模式下，总代理商可以直接向山石网科进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货，导致公司对总代理商的销售额较高，客户集中度较高。若未来公司主要客户经营情况不利，可能会出现货款回收逾期等问题，将会对公司经营产生不利影响。

6、海外经营风险

公司的海外发展策略主要以品牌技术国际化、海外市场需求分析为侧重点，并逐步将海外市场打造成为公司新的增长引擎。随着产品技术不断演进，公司未来将不断开拓海外客户，可能面临由于市场竞争激烈、贸易摩擦导致的地缘政治壁垒、所在国政治局面波动，受相关国家或地区管制等风险，此外地缘政治导致航运风险、汇率波动乃至收款风险，都有可能导致海外市场开拓不力，进而产生对公司未来持续开拓国际市场的不利影响。

(五) 财务风险

□适用 √不适用

(六) 行业风险

□适用 √不适用

(七) 宏观环境风险

√适用 □不适用

报告期内，公司享受的税收优惠主要包括企业所得税优惠、增值税退税优惠，公司存在税收优惠政策变化风险。经营绩效受软件行业即征即退税收优惠影响的风险。根据国家有关税收的法律法规，报告期内，公司享受软件行业增值税即征即退税收优惠。根据财政部、国家税务总局《关于软件产品增值税政策的通知》及其他相关规定，公司销售自行开发生产的软件产品，按13%税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。报告期内，公司增值税即征即退金额为5,340.13万元，公司对增值税税收优惠存在一定程度的依赖。如果公司享受的增值税税收优惠政策发生不利变化或取消，或者未能如期收到增值税返还款项，也会对公司经营成果产生较大不利影响。

山石网科获得江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务局于2022年12月12日联合颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。北京山石获得北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局于2023年10月26日颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。

如果国家税收优惠政策发生不利变化，或如果公司以后年度不能被认定为“高新技术企业”，公司将不再享受高新技术企业所得税税收优惠，将对公司的经营成果产生不利影响。

(八) 存托凭证相关风险

□适用 √不适用

(九) 其他重大风险

√适用 □不适用

1、应收账款周转率较低的风险

报告期末，公司应收账款账面价值为96,246.40万元，占流动资产的比重为65.13%。报告期内，公司的应收账款周转率为0.96次，随着经营规模的扩大，公司应收账款账面价值相应增长，如公司采取的收款措施不力或客户信用发生变化，公司应收账款发生坏账损失的风险将加大。

2、期间费用较高的风险

公司期间费用主要来自于销售费用和研发费用，报告期内，公司销售费用总额为38,523.58万元，销售费用率为38.66%，研发费用总额为35,975.50万元，研发费用率为36.10%，公司销售费用和研发费用的投入，推动了市场的拓展和技术创新，提高了公司的竞争优势和行业地位，培养了研发人才、管理团队，为公司持续发展提供了动力。但期间费用投入与效益产生之间有一定的滞后效应，如公司的短期大规模投入未能产生预期效益，公司的经营业绩将会受到不利影响。

3、经营活动产生的现金流量净额较低的风险

报告期内，公司经营活动产生的现金流量净额为-9,021.30万元，同比减少54.86%。公司业务处于成长期，随着公司业务规模持续增长和市场竞争逐渐激烈，公司在市场开拓及技术创新上需要保持持续投入，导致销售费用和研发费用等期间费用支出较高。而业务规模的扩大与相关期间费用支出存在一定的时间差异，导致公司的经营活动产生的现金流量净额较低，虽然公司已采取多项措施，确保公司的营运资金充足，并持续改善经营性现金流状况，但若未来公司相关期间费用支出未能产生相应的经营活动现金流入，可能会对公司经营性现金流产生不利影响。

4、收入的季节性风险

报告期内，公司终端用户主要来自于金融、政府、运营商等行业，且终端用户较为分散。受主要终端用户预算管理和集中采购制度、渠道代理销售模式的下单和考核以及终端用户测试/试用后下单等因素影响，公司收入具有季节性。基于客户市场需求因素的影响，公司产品和服务的销售收入集中在下半年实现，而研发投入、人员工资及其他费用的支出则均匀发生，导致公司的经营业绩呈现较明显的上下半年不均衡的分布特征。公司销售收入的季节性波动及其引致的公司净利润、经营性活动净现金流在全年不均衡的分布，将对公司资产流动性和正常生产经营活动造成一定的不利影响。

5、存货周转率较低的风险

公司主要产品采用代工模式，并自主设计软硬件，采购和生产周期较长。除无需安装的产品外，公司主要在终端用户验收后相应确认收入和结转成本，导致公司存货余额增加。同时，公司仍处于快速发展阶段，销售规模低于同行业可比公司整体水平。公司已经积极采取多项措施改善存货周转情况，降低库存规模，但目前存货周转率仍然较低，可能导致公司营运资金周转压力增加，对公司资金状况和经营业绩产生不利影响。

6、应收账款余额较高、存在回款及坏账损失的风险

受营业收入规模增长、应收代理商款项规模增加等因素的影响，公司应收账款余额较高。截至2024年末，公司应收账款余额为111,308.22万元。

未来，随着收入规模的增加，公司应收账款余额可能上升。如果公司延长渠道代理商的信用期，或应收款项未能及时收回，亦可能导致应收账款规模进一步扩大。如果公司不能持续有效控制应收账款规模、及时收回账款，公司将面临一定的坏账风险，并对自身的资金使用和经营业绩的持续增长造成不利影响。

7、因存在累计未弥补亏损而产生的风险

截至报告期末，公司合并口径累计未弥补亏损余额为54,565.11万元（母公司层面未分配利润为-18,411.20万元），主要系公司近年来营业收入增长不达预期、公司组织架构调整、在营销能力建设及产品研发等方面持续投入等带来的经营亏损，前述情况可能对公司研发投入、市场拓展、融资等方面产生不利影响。

8、股权分散、无控股股东和实际控制人的风险

公司股权结构较为分散，无控股股东。截至报告期末，公司持股5%以上的股东包括神州云科（持股比例12.96%）、田涛（持股比例6.44%）、宜兴光控（持股比例6.08%）、国创开元（持股比例5.75%）和三六零数字安全（持股比例6.99%）及其一致行动人奇虎科技（持股比例3.00%）。

无任何一方股东持有公司股份50%以上或能实际支配公司股份表决权超过30%，无任一股东依其可实际支配的公司股份表决权足以对公司股东大会的决议产生重大影响。任一股东均无法通过其提名的董事单独决定公司董事会的决策结果或控制公司董事会。

公司股权相对分散，使得公司有可能成为被收购对象，进而导致公司控制权发生变化，同时股权较为分散在一定程度上可能会降低股东大会对于重大事项决策的效率，进而导致公司治理效率降低，可能会给公司业务发展和经营管理等带来一定影响。

五、报告期内主要经营情况

报告期内，公司实现营业收入99,658.95万元，同比增长10.60%；实现归属于上市公司股东的净利润-13,720.82万元，同比亏损减少42.78%；实现归属于上市公司股东的扣除非经常性损益的净利润-15,100.59万元，同比亏损减少39.26%。

报告期内，公司边界安全业务收入为人民币74,833.80万元，同比增长12.96%，占公司主营业务收入比重75.76%；

报告期内，公司云安全业务收入为人民币5,075.33万元，同比下降18.52%，占公司主营业务收入比重5.14%；

报告期内，公司其他安全业务收入为人民币18,868.62万元，同比增长13.74%，占公司主营业务收入比重19.10%。

(一) 主营业务分析

1、 利润表及现金流量表相关科目变动分析表

单位：元 币种：人民币

经营活动产生的现金流量净额变动原因说明：主要系销售回款同比降低所致。筹资活动产生的现金流量净额变动原因说明：主要系公司使用银行授信增加所致。

本期公司业务类型、利润构成或利润来源发生重大变动的详细说明

□适用 √不适用

2、 收入和成本分析

√适用 □不适用

报告期内，公司实现主营业务收入98,777.75万元，同比增长10.90%，主营业务毛利率70.59%，同比上升4.03个百分点。

(1). 主营业务分行业、分产品、分地区、分销售模式情况

单位：元 币种：人民币

主营业务分行业、分产品、分地区、分销售模式情况的说明

1、主营业务分产品相关指标变动幅度较大的原因说明：

（1）边界安全：2024年度收入同比增长12.96%，毛利率为71.97%，同比上升6.24个百分点。报告期内，公司一方面加强成本管理，通过优化物料选型、改进生产工序等，提升了产品性价比和竞争力；同时通过对服务商重新认证及价格谈判等，有效降低了服务成本；另一方面公司全面推行事业部制改革，各销售单位独立核算，促使销售单位主动获取收益更高的项目，以上原因，导致毛利率提升较多。

（2）云安全：2024年度收入同比降低18.52%，毛利率为89.66%，同比上升7.01个百分点。事业部制改革同样推动了云安全产品毛利率的提升，但受终端客户需求和业务规模的影响，收入同比有所下降。

（3）其他安全：2024年度收入同比增长13.74%，毛利率为59.96%，同比降低3.86个百分点，毛利率降低主要系安全服务业务收入增长带来的服务成本上升，以及港澳地区业务拓展带来的本地专业化服务成本上升。

2、主营业务按地区相关指标变动幅度较大的原因说明：

（1）华北地区：该地区主要聚焦重点行业和重点客户，经过事业部制、生态升级、商机管理以及销售渠道优化，报告期内项目质量和规模均有提升，收入同比增长38.93%，毛利率上升7.04个百分点。

（2）西南地区：收入同比增长44.26%，毛利率为62.18%，同比降低4.18个百分点，主要系部分运营商项目价格竞争激烈所致。

（3）华东地区：2024年业务布局进行了较大幅度的调整，对于原地区划分和客户归属规则进行了重新梳理和划分，业务调整导致报告期内收入同比降低35.24%，毛利率为66.94%，同比下降1.98个百分点。

（4）东北地区：自身规模较小，收入毛利受单个项目影响较大，报告期内收入降低45.74%，毛利率为65.11%，同比上升24.56个百分点。

3、主营业务按销售模式相关指标变动幅度较大的原因说明：

报告期内，公司主抓事业部制改革、商机管理和生态升级，引入业务伙伴成熟的销售渠道，增加了渠道销售模式占比，故而报告期内公司渠道代理收入实现增长13.16%，毛利率为70.77%，同比上升3.36个百分点。

报告期内，公司直签客户收入降低4.60%，主要系公司主动降低了毛利率偏低的运营商集采业务占比，聚焦高毛利业务，报告期内直客业务毛利率为69.06%，同比上升8.40个百分点。

(2). 产销量情况分析表

√适用 □不适用

产销量情况说明

1、本表统计数据范围为软硬件一体产品和扩展板卡，不包含云安全纯软件产品。

2、本表中产量和销量，指当期产品采购入库和销售出库数量，公司存在存货与固定资产之间的转换，测试机固定资产“测转销”转回存货的数量不计入当期产量，转入存货后对外销售的数量计入当期销量。同时部分型号边界安全新产品与其他安全新产品之间硬件平台通用，本表生产量统计首次入库型号。

(3). 重大采购合同、重大销售合同的履行情况

□适用 √不适用

(4). 成本分析表

单位：元

成本分析其他情况说明报告期内，公司整体业务及边界安全、云安全业务的服务成本下降，主要系上年发生的授权许可成本较高，以及报告期内公司优化售后部门，同时对外包服务资源进行重新认证，降低了服务成本。报告期内，公司其他安全业务服务成本上升，主要系安全服务收入增长，以及港澳地区业务拓展带来的服务成本上升。报告期内，公司云安全产品硬件成本下降，主要系报告期内硬件类产品销量降低所致。报告期内，公司其他安全产品制造费用上升，主要系产品销量增长所致。

(5). 报告期主要子公司股权变动导致合并范围变化

□适用 √不适用

(6). 公司报告期内业务、产品或服务发生重大变化或调整有关情况

□适用 √不适用

(7). 主要销售客户及主要供应商情况

A.公司主要销售客户情况

√适用 □不适用

前五名客户销售额79,546.45万元，占年度销售总额79.82%；其中前五名客户销售额中关联方销售额32,749.67万元，占年度销售总额32.86%。

公司前五名客户

√适用 □不适用

单位：万元 币种：人民币

报告期内向单个客户的销售比例超过总额的50%、前5名客户中存在新增客户的或严重依赖于少数客户的情形

√适用 □不适用

客户4、客户5系本年度新增客户，客户4为公司新签总代紫光晓通科技有限公司，客户5为公司合作代理商北京神州新桥科技有限公司及其同一控制下的企业。

B.公司主要供应商情况

√适用 □不适用

前五名供应商采购额17,709.05万元，占年度采购总额47.65%；其中前五名供应商采购额中关联方采购额0.00万元，占年度采购总额0.00%。

公司前五名供应商

√适用 □不适用

单位：万元 币种：人民币

报告期内向单个供应商的采购比例超过总额的50%、前5名供应商中存在新增供应商的或严重依赖于少数供应商的情形

√适用 □不适用

供应商4、供应商5系本年度新增供应商，供应商4为北京华电众信技术股份有限公司，公司向其采购国产芯片工控机；供应商5为Datatech networks limited，公司向其采购香港地区售后服务。

3、 费用

√适用 □不适用

单位：元

报告期内，公司提升了销售人效，销售费用同比降低0.59%；管理费用上升主要系人员优化导致离职补偿增加所致；研发费用保持稳定投入，同比增长4.74%；财务费用增加主要系利息支出增加及取得利息收入减少所致。

4、 现金流

√适用 □不适用

单位：元

报告期内，公司现金流量的其他构成数据未发生重大变动。

(二) 非主营业务导致利润重大变化的说明

√适用 □不适用

单位：元

(三) 资产、负债情况分析

√适用 □不适用

1、 资产及负债状况

单位：元

其他说明无

2、 境外资产情况

√适用 □不适用

(1) 资产规模

其中：境外资产10,500.54（单位：万元 币种：人民币），占总资产的比例为5.29%。

(2) 境外资产占比较高的相关说明

□适用 √不适用

3、 截至报告期末主要资产受限情况

√适用 □不适用

详见本报告“第十节 财务报告”之“七、合并财务报表项目注释”之“31、所有权或使用权受限资产”。

4、 其他说明

□适用 √不适用

(四) 行业经营性信息分析

√适用 □不适用

行业经营性信息分析详见本报告“第三节 管理层讨论与分析”之“二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明”之“（三）所处行业情况”。

(五) 投资状况分析

对外股权投资总体分析

√适用 □不适用

单位：元 币种：人民币

注：报告期内，公司无新增对外长期股权投资（合并报表口径）。

1、 重大的股权投资

□适用 √不适用

2、 重大的非股权投资

□适用 √不适用

3、 以公允价值计量的金融资产

√适用 □不适用

单位：元 币种：人民币

证券投资情况

□适用 √不适用

衍生品投资情况

□适用 √不适用

4、 私募股权投资基金投资情况

□适用 √不适用

其他说明无

5、 报告期内重大资产重组整合的具体进展情况

□适用 √不适用

(六) 重大资产和股权出售

□适用 √不适用

(七) 主要控股参股公司分析

√适用 □不适用

单位：万元 币种：人民币

(八) 公司控制的结构化主体情况

□适用 √不适用

六、公司关于公司未来发展的讨论与分析

(一) 行业格局和趋势

√适用 □不适用

行业格局和趋势分析详见本报告“第三节 管理层讨论与分析”之“二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明”之“（三）所处行业情况”。

(二) 公司发展战略

√适用 □不适用

公司制定了经营发展的“两步走”战略，2023-2025年是第一阶段，该阶段主要任务为梳理、调整、优化。2025年，公司将在前两年改革的基础上，努力把技术、服务、组织和生态的升级成果转化为收入和利润的增长，以争取实现第一阶段战略目标。

1、组织及增长战略

围绕公司年度的战略总纲，以“控费增效、健康发展”为核心；持续进行营销、研发、运营、支撑等各体系在组织架构、管理流程和团队协作方面的优化，通过精细化管理，提升公司整体组织效率，保障公司年度业绩目标达成。

2、技术及研发战略

围绕2025年度经营硬仗，推进产研一体化；在巩固既有技术优势的基础上，重点推进ASIC安全专用芯片战略及AI战略，尽快实现芯片与硬件产品的适配，积极利用AI赋能，建立差异化竞争优势。

3、产品及服务战略

围绕公司2025年度经营硬仗，持续提升产品性价比，打造服务流程化；同时，在巩固防火墙优势基础上，积极培育第二条收入过亿的业务线。

4、营销及生态战略

围绕公司2025年度硬仗，建立营销一盘棋，行业和区域统筹管理；持续推进事业部制的深化执行；同时，继续推动“科技+生态”模式，尤其是与重要战略合作伙伴的业务协同。

5、港澳及海外战略

进一步细化海外业务市场布局，以港澳地区树立海外业务拓展标杆，逐步形成新的增长点。

6、人才及激励战略

打造能够全面提升人均效率的组织，并建立与之相配的人才发展计划和激励体系。

(三) 经营计划

√适用 □不适用

围绕前述发展战略及年度业绩增长目标，公司管理团队制订了2025年经营计划，具体内容如下：

1、继续推进事业部制落地，加强重点行业的拓展

推进“重点行业”硬仗，聚焦金融、运营商、能源、教育四大重点行业，并将行业和区域统筹管理，协同开拓重点行业重点客户，以提升市场竞争力。

2、加快公司品牌转型，提升市场影响力

将“开放融合、智慧运维、AI赋能”作为公司现阶段的品牌理念，实现从单一产品商逐步向综合解决方案提供商的形象转变，针对不同行业实行有针对性的品牌宣传，为业务拓展提供更多机会。

3、完成ASIC平台切换，为后续市场拓展奠定基础

根据公司“芯片战略”的规划，2025年将推进ASIC安全专用芯片量产流片的落地；同时，提前做好ASIC安全专用芯片硬件平台的切换准备和相应的商机储备。

4、持续培育数据安全业务线，加快提升市占率

在去年硬仗的基础上，继续推进数据安全业务线的市场拓展，重点推进数据安全治理、数据安全服务等业务，并制定了三年发展目标，争取2026年实现数据安全业务线销售规模突破亿元。

2025年度，公司仍然以“控费增效、健康发展”为目标，努力争取收入稳健增长，持续加强回款管理，逐步降低期间费率，以实现盈利能力的修复与回升。

(四) 其他

□适用 √不适用

第四节 公司治理

一、公司治理相关情况说明

√适用 □不适用

公司按照《中华人民共和国公司法》《中华人民共和国证券法》《上海证券交易所科创板股票上市规则》等相关法律法规和中国证券监督管理委员会、上海证券交易所有关规定的要求，建立了由股东大会、监事会、董事会和高级管理层组成的治理架构，制定了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事工作制度》《董事会秘书工作制度》《关联交易管理办法》《对外投资管理制度》《对外担保管理制度》《募集资金管理制度》等规章制度，公司建立了较为完善的内部治理架构和治理制度，并根据最新监管规则要求及时更新完善。报告期内，公司严格执行各项法律、法规、规章、《公司章程》以及内部管理制度，于2024年4月25日召开第二届董事会第二十五次会议，修订并完善《公司章程》，于2024年10月29日召开第二届董事会第三十次会议，制定《舆情管理制度》。公司股东大会、监事会、董事会和高级管理层规范运作，独立董事依法履职，保障了公司和股东的合法权益。

1、关于股东和股东大会

公司严格按照《中华人民共和国公司法》等法律法规和《公司章程》《股东大会议事规则》的规定和要求召集、召开股东大会，公司确保股东充分行使合法权利，特别是确保中小股东享有平等地位并能行使自己的权利。报告期内，公司股东大会召集、召开符合有关规定，表决程序合法有效。

2、关于董事和董事会

公司严格按照《中华人民共和国公司法》等法律法规和《公司章程》《董事会议事规则》的规定和要求召集、召开董事会会议，公司现任董事9名，其中独立董事3名，公司董事会人数和人员构成符合相关规定，董事会下设提名与薪酬委员会、审计委员会和战略委员会。报告期内，董事会严格执行股东大会决议，全体董事均能做到忠实守信、勤勉尽责，维护了公司和股东的合法权益，董事会下设的3个委员会认真履行职责，发挥专业优势，帮助董事会的决策更加规范、高效和科学。

3、关于监事和监事会

公司严格按照《中华人民共和国公司法》等法律法规和《公司章程》《监事会议事规则》的规定和要求召集、召开监事会会议，公司现有监事3名，其中职工代表监事1名，公司监事会人数和人员构成符合相关规定。报告期内，全体监事均能勤勉尽责，本着对股东负责的精神，对公司财务及董事和高级管理人员履行职责的合法、合规性进行监督，维护公司和全体股东的合法权益。

4、关于信息披露与投资者关系

公司严格按照《中华人民共和国公司法》《上海证券交易所科创板股票上市规则》《公司章程》和《信息披露管理制度》等有关规定，确保信息披露真实、准确、完整、及时和公平，使所有投资者能够平等地获得公司信息，上海证券交易所网站（www.sse.com.cn）为公司指定信息披露网站，《上海证券报》为公司指定信息披露媒体。公司制定了《投资者关系管理制度》，通过业绩说明会、接待投资者来访、电话咨询、邮件咨询、上证e互动等多种方式加强与投资者的沟通，处理好投资者关系。

公司治理与法律、行政法规和中国证监会关于上市公司治理的规定是否存在重大差异；如有重大差异，应当说明原因

□适用 √不适用

二、公司就其与控股股东在业务、人员、资产、机构、财务等方面存在的不能保证独立性、不能

保持自主经营能力的情况说明

□适用 √不适用

控股股东、实际控制人及其控制的其他单位从事与公司相同或者相近业务的情况，以及同业竞争或者同业竞争情况发生较大变化对公司的影响、已采取的解决措施、解决进展以及后续解决计划

□适用 √不适用

控股股东、实际控制人及其控制的其他单位从事对公司构成重大不利影响的同业竞争情况

□适用 √不适用

三、股东大会情况简介

表决权恢复的优先股股东请求召开临时股东大会

□适用 √不适用

股东大会情况说明

□适用 √不适用

四、表决权差异安排在报告期内的实施和变化情况

□适用 √不适用

五、红筹架构公司治理情况

□适用 √不适用

六、董事、监事和高级管理人员的情况

(一) 现任及报告期内离任董事、监事、高级管理人员和核心技术人员持股变动及报酬情况

√适用 □不适用

单位：股

其它情况说明

√适用 □不适用

1.报告期内，公司向独立董事发放独立董事津贴，高级管理人员领取高管职务薪酬。

2.在公司担任管理职务的非独立董事，按照所担任的管理职务领取薪酬，不再单独领取董事职务薪酬；未在公司担任管理职务的非独立董事，不领取董事职务薪酬；在公司担任管理职务的监事，按照所担任的管理职务领取薪酬，不再单独领取监事职务薪酬；未在公司担任管理职务的监事，不领取监事职务薪酬。

3.上述“年初持股数”和“年末持股数”均指直接持股数量，不包括间接持股数量。报告期内，公司董事、监事、高级管理人员和核心技术人员间接持股变动情况如下：

(二) 现任及报告期内离任董事、监事和高级管理人员的任职情况

1、 在股东单位任职情况

√适用 □不适用

2、 在其他单位任职情况

√适用 □不适用

(三) 董事、监事、高级管理人员和核心技术人员报酬情况

√适用 □不适用

单位：万元 币种：人民币

(四) 公司董事、监事、高级管理人员和核心技术人员变动情况

√适用 □不适用

注：报告期内，公司不存在董事、监事、高级管理人员和核心技术人员变动情况。2025年2月11日，公司完成董事会、监事会换届选举，并聘任了第三届高管团队，具体内容详见公司于2025年2月12日刊登在上海证券交易所网站（www.sse.com.cn）的《山石网科通信技术股份有限公司关于完成董事会、监事会换届选举暨变更法定代表人、聘任高级管理人员及证券事务代表的公告》（公告编号：2025-013）。

(五) 近三年受证券监管机构处罚的情况说明

√适用 □不适用

公司于2023年5月收到中国证券监督管理委员会江苏监管局下发的《江苏证监局关于对山石网科通信技术股份有限公司、尚喜鹤采取出具警示函措施的决定》（〔2023〕58号），对公司时任财务负责人、董事、副总经理尚喜鹤采取出具警示函的监管措施。具体内容详见公司于2023

年5月16日刊登在上海证券交易所网站（www.sse.com.cn）的《山石网科通信技术股份有限公司关于收到<中国证券监督管理委员会江苏监管局行政监管措施决定书>的公告》（公告编号：

2023-032）。根据前述警示函要求，相关人员已在规定时间内提交书面报告。

公司于2023年8月收到上海证券交易所下发的《关于对山石网科通信技术股份有限公司有关责任人予以监管警示的决定》（上证科创公监函〔2023〕0044号）、《关于对山石网科通信技术股份有限公司及有关责任人予以通报批评的决定》（〔2023〕109号），对公司时任董事会秘书唐琰予以监管警示，对时任董事长兼总经理罗东平、时任财务负责人尚喜鹤、时任独立董事兼审计委员会召集人陈伟予以通报批评。收到前述决定书后，公司组织相关人员制定整改方案并积极落实，已在规定时间内提交整改报告。

(六) 其他

□适用 √不适用

七、报告期内召开的董事会有关情况

八、董事履行职责情况

(一) 董事参加董事会和股东大会的情况

连续两次未亲自出席董事会会议的说明

□适用 √不适用

(二) 董事对公司有关事项提出异议的情况

□适用 √不适用

(三) 其他

□适用 √不适用

九、董事会下设专门委员会情况

√适用 □不适用

(一) 董事会下设专门委员会成员情况

(二) 报告期内战略委员会召开1次会议

(三) 报告期内审计委员会召开6次会议

(四) 报告期内提名与薪酬委员会召开4次会议

(五) 存在异议事项的具体情况

□适用 √不适用

十、监事会发现公司存在风险的说明

□适用 √不适用

监事会对报告期内的监督事项无异议。

十一、报告期末母公司和主要子公司的员工情况

(一) 员工情况

(二) 薪酬政策

√适用 □不适用

公司严格按照《中华人民共和国劳动合同法》和国家及地方其他有关劳动法律、法规的规定，结合实际情况制定了相对合理的薪酬政策。公司薪酬体系的建立和完善遵循三个基本原则：一要满足以公司财务支付能力为前提；二要兼顾内部公平性和外部竞争性；三要实现薪酬与岗位价值相匹配、薪酬与工作能力相匹配和薪酬与工作绩效相匹配。

公司在建立和完善薪酬体系的同时体现薪酬序列，以满足员工职业发展的原则，通过职位分类和薪酬职级矩阵的建立，拓宽员工职业发展的通道，以期员工与公司共同成长。

公司制定年度薪资调整政策，结合薪酬市场调查、公司经营状况、个人上年绩效考核、任职资格等因素，每年对员工薪酬进行调整。薪酬调整以员工年度绩效考核结果为依据，同时兼顾员工岗位调整和职级变动。建立报酬与贡献相称的薪酬机制和共创共享的分配机制，引导员工岗位任职资格及工作业绩进行客观评价，逐步引导员工关注自身能力发展、业绩进取、公司发展的薪酬管理文化，充分调动员工的创造性和积极性，吸引和鼓励优秀的人才为公司长期服务，谋求稳定的劳资关系。

(三) 培训计划

√适用 □不适用

人才是驱动企业发展的源动力，是公司最为宝贵的财富和核心资源。结合公司战略和业务发展需求，整合内外部讲师和课程资源，不断优化人才培养体系，为员工成长搭建广阔平台，全力保障公司在稳健的轨道上健康发展。

2024年，公司培训项目精细化深耕，以强化跟踪为关键，加速知识价值转化。在人才培养上，沉淀孵化干部体系，高潜干部“百人计划”“青苗计划”挖掘后备人才，“新经理项目”助力基层干部角色转换，“CES项目”提升销售干部战力。同时搭建平台运营机制，实现部门能力的整合，让知识、人才与项目紧密联动，赋能组织，助力组织行稳致远。

(四) 劳务外包情况

√适用 □不适用

十二、利润分配或资本公积金转增预案

(一) 现金分红政策的制定、执行或调整情况

√适用 □不适用

1、现金分红政策的制定情况

根据《上海证券交易所科创板股票上市规则》《上市公司监管指引第3号——上市公司现金分红》等规定，公司在《公司章程》中对利润分配特别是现金分红政策的基本原则、实施条件、决策程序和机制等做出了明确的制度性安排，2019年3月27日，公司召开2019年第二次临时股东大会，审议通过了《关于<山石网科通信技术股份有限公司首次公开发行股票并在科创板上市后股东分红回报三年规划>的议案》，制定了《山石网科通信技术股份有限公司首次公开发行股票并在科创板上市后股东分红回报三年规划》；2020年11月19日，公司召开2020年第一次临时股东大会，审议通过了《关于公司未来三年股东回报规划的议案》，制定了《山石网科通信技术股份有限公司关于公司未来三年（2020-2022年）股东回报规划》；2024年1月16日，公司召开2024年第一次临时股东大会，审议通过了《关于公司未来三年（2023-2025 年）股东回报规划的议案》，制定了《山石网科通信技术股份有限公司关于公司未来三年（2023-2025 年）股东回报规划》；2024年5月28日，公司召开2023年年度股东大会，对《公司章程》进行了修订，进一步明确了公司利润分配和中期分红政策。公司章程和股东分红回报规划充分保护了全体股东特别是中小股东的利益。

2、现金分红政策的执行情况

自公司上市以来，公司始终重视股东回报，先后实施了2019年度、2020年度和2021年度利润分配，2022年度、2023年度因不满足利润分配条件未进行利润分配。截至2024年12月31日，母公司期末可供分配利润为-184,112,001.18元，根据《关于进一步落实上市公司现金分红有关事项的通知》《上市公司监管指引第3号——上市公司现金分红》《公司章程》等相关规定，不满足利润分配条件，综合考虑公司未来经营计划和资金需求，经公司第三届董事会第二次会议决议，2024年度拟不进行利润分配，也不进行资本公积转增股本和其他形式的分配。

2024年度利润分配方案需经公司2024年年度股东大会审议。

(二) 现金分红政策的专项说明

√适用 □不适用

(三) 报告期内盈利且母公司可供股东分配利润为正，但未提出现金利润分配方案预案的，公司应

当详细披露原因以及未分配利润的用途和使用计划

□适用 √不适用

(四) 本报告期利润分配及资本公积金转增股本预案

□适用 √不适用

(五) 最近三个会计年度现金分红情况

□适用 √不适用

十三、公司股权激励计划、员工持股计划或其他员工激励措施的情况及其影响

(一) 股权激励总体情况

√适用 □不适用

1.报告期内股权激励计划方案

单位：元 币种：人民币

注：“标的股票数量占比”计算公式的分母为公司报告期末股本总额180,232,169股，“激励对象人数占比”计算公式的分母为公司报告期末员工总数1,663人；授予标的股票价格为截至报告期末因权益分派调整后的价格，因公司实施2020年度及2021年度权益分派方案，2020年限制性股票激励计划的授予价格由21.06元/股调整为20.833元/股。

2.报告期内股权激励实施进展

√适用 □不适用

单位：股

注：1、授予价格/行权价格为截至报告期末因权益分派调整后的价格，因公司实施2020年度及2021年度权益分派方案，2020年限制性股票激励计划的授予价格由21.06元/股调整为20.833元/股。

2、2024年8月13日，公司召开第二届董事会第二十八次会议、第二届监事会第十七次会议，审议通过《关于调整2024年限制性股票激励计划相关事项的议案》《关于向激励对象授予限制性股票的议案》，鉴于激励计划中1名激励对象自愿放弃公司拟向其授予的全部限制性股票共计8.00万股，实际以8.59元/股的授予价格向159名激励对象授予992.00万股限制性股票。

3.报告期内股权激励考核指标完成情况及确认的股份支付费用

√适用 □不适用

单位：元 币种：人民币

注：根据致同会计师事务所（特殊普通合伙）出具的审计报告：2024年度公司实现营业收入99,658.95万元，较2020年度营业收入定比增长37.39%，较2023年度营业收入同比增长10.60%。2020年限制性股票激励计划第四个归属期和2024年限制性股票激励计划第一个归属期业绩考核未达到目标值。

(二) 相关激励事项已在临时公告披露且后续实施无进展或变化的

√适用 □不适用

其他说明

□适用 √不适用

员工持股计划情况

□适用 √不适用

其他激励措施

□适用 √不适用

(三) 董事、高级管理人员和核心技术人员报告期内被授予的股权激励情况

1.股票期权

□适用 √不适用

2.第一类限制性股票

□适用 √不适用

3.第二类限制性股票

√适用 □不适用

单位：股

注：1、“年初已获授予限制性股票数量”对应2020年限制性股票激励计划的授予价格为20.833元/股；“报告期新授予限制性股票数量”对应2024年限制性股票激励计划的授予价格为8.59元/股。

2、2025年2月11日，公司完成董事会、监事会换届选举，罗东平先生离任公司董事长、总经理职务，叶海强先生新任公司董事长、总经理职务，蒋东毅先生新任公司董事职务，贾宇先生、卜翠华女士新任公司副总经理职务。

3、2024年3月27日，公司召开第二届董事会第二十四次会议、第二届监事会第十三次会议，审议通过《关于作废处理部分限制性股票的议案》。因二级市场波动、部分激励对象离职、首次及预留授予第三个归属期公司层面业绩考核不达标等因素，合计作废处理2020年限制性股票激励计划下限制性股票118.972380万股。

4、2024年8月13日，公司召开第二届董事会第二十八次会议、第二届监事会第十七次会议，审议通过《关于调整2024年限制性股票激励计划相关事项的议案》《关于向激励对象授予限制性股票的议案》，确定2024年8月13日为2024年限制性股票激励计划的授予日，以8.59元/股的授予价格向159名激励对象授予992.00万股限制性股票。

(四) 报告期内对高级管理人员的考评机制，以及激励机制的建立、实施情况

√适用 □不适用

公司依据对高级管理人员的考评及激励机制和相关奖励制度，结合公司年度财务状况、经营成果和服务质量等目标的综合完成情况对公司高级管理人员进行绩效考评。董事会提名与薪酬委员会审查高级管理人员的履行职责情况并对其进行年度绩效考评，根据高级管理人员管理岗位的主要范围、职责、重要性等因素制定薪酬计划或方案，并由公司董事会决定高级管理人员的报酬事项和奖惩事项。高级管理人员薪酬与公司长远发展和股东利益相结合，同时与市场价值规律相符，保障公司的长期稳定发展。

十四、报告期内的内部控制制度建设及实施情况

√适用 □不适用

详见公司于2025年3月28日刊登在上海证券交易所网站（www.sse.com.cn）的《山石网科通信技术股份有限公司2024年度内部控制评价报告》。

报告期内部控制存在重大缺陷情况的说明

□适用 √不适用

十五、报告期内对子公司的管理控制情况

√适用 □不适用

公司制定了《组织架构管理制度》《重大信息内部报告制度》《内部审计制度》《对外投资管理制度》等一系列制度，根据前述制度，子公司须遵循公司信息管理制度，公司对子公司所有信息享有控制权和知情权。公司组织架构清晰，对子公司有充分的控制能力。

十六、内部控制审计报告的相关情况说明

√适用 □不适用

详见公司于2025年3月28日刊登在上海证券交易所网站（www.sse.com.cn）的《山石网科通信技术股份有限公司2024年度内部控制审计报告》。

是否披露内部控制审计报告：是内部控制审计报告意见类型：标准的无保留意见

十七、上市公司治理专项行动自查问题整改情况

不适用

十八、其他

□适用 √不适用

第五节 环境、社会责任和其他公司治理

一、 董事会有关ESG情况的声明

为提升公司治理、满足监管要求并承担企业的社会责任，公司董事会一直全力支持开展ESG相关工作。公司高度重视生态环境保护。绿色发展和环境的可持续性已成为经济发展的重中之重，公司积极践行“绿水青山就是金山银山”的国家绿色发展理念，严格遵守《中华人民共和国环境保护法》等法律法规。

公司高度重视社会责任。公司作为网络安全行业的技术创新型领导厂商，深入贯彻习总书记“没有网络安全就没有国家安全”的重要论述，通过持续地技术创新、产品升级，为政府、金融、运营商、互联网、医疗、教育等行业提供优质的网络安全产品和服务，捍卫国家网络安全，积极履行社会责任。

公司高度重视企业治理。公司建立并持续完善由公司股东大会、董事会、监事会和高级管理层组成的法人治理架构，建立了健全的公司内部控制制度。报告期内，公司严格执行各项法律、法规、规章、《公司章程》以及内部管理制度，股东大会、监事会、董事会和高级管理层规范运作，保障了公司和股东的合法权益。

二、 ESG整体工作成果

□适用 √不适用

三、 环境信息情况

(一) 是否属于环境保护部门公布的重点排污单位

□是 √否

公司的主营业务是生产研发和销售网络安全领域软硬件产品及提供服务，主要产品涵盖边界安全、云安全、内网安全、安全运维及安全服务。公司主要产品的软件由公司自主研发，硬件由公司自主设计后，由专业的委托加工企业代为生产。报告期内，公司及子公司不属于环境保护部门公布的重点排污单位。

(二) 报告期内因环境问题受到行政处罚的情况

不适用

(三) 资源能耗及排放物信息

□适用 √不适用

1、 温室气体排放情况

□适用 √不适用

2、 能源资源消耗情况

□适用 √不适用

3、 废弃物与污染物排放情况

□适用 √不适用

4、 公司环保管理制度等情况

√适用 □不适用

公司及下属子公司不属于重点排污单位。公司及子公司在日常生产经营中认真执行《中华人民共和国环境保护法》等环保方面的法律法规。公司坚持向员工宣传环保知识，提高员工环保意识，真正落实节能减排，实现企业与环境保护共同和谐发展的目标。

(四) 在报告期内为减少其碳排放所采取的措施及效果

具体说明

□适用 √不适用

(五) 碳减排方面的新技术、新产品、新服务情况

□适用 √不适用

(六) 有利于保护生态、防治污染、履行环境责任的相关信息

□适用 √不适用

(七) 应对全球气候变化所采取的措施及效果

□适用 √不适用

四、 社会责任工作情况

(一)主营业务社会贡献与行业关键指标

请参阅“第三节 管理层讨论与分析”之“一、经营情况讨论与分析”。

(二)推动科技创新情况

请参阅“第三节 管理层讨论与分析”之“（四）核心技术与研发进展”。

(三)遵守科技伦理情况

公司主营业务为研发、生产和销售网络安全产品和提供安全服务，公司研发团队坚守科技创新，为国家网络安全贡献自身力量，产品研发和技术开发行为谨遵国家相关法律法规。

(四)数据安全与隐私保护情况

在信息安全方面，公司制订了信息安全方针，建立了信息安全管理体系，确定了信息安全目标。公司拥有一套完善信息安全管理制度和相关操作流程，有指定的部门和人员负责信息安全工作。公司定期举办信息安全知识培训和信息安全宣导，让全体员工高度重视企业和个人的信息安全，并要求签署承诺书，严格落实信息安全规范要求，切实增强信息安全意识，不断提高风险防范能力，多个维度保障公司、客户和供应商的商业秘密及商业信息安全。

(五)从事公益慈善活动的类型及贡献

1. 从事公益慈善活动的具体情况

√适用 □不适用

报告期内，公司积极开展各项公益慈善活动，为苏州市高新区慈善总会捐款用于苏州慈善事业发展；在腾讯99公益平台上，助力向荣基金会“乡村学童阅读”公益活动，扶持乡村学童的教育发展；发起为山里老人捐赠棉衣、棉被活动；组织志愿者团队，走进松堂关怀医院，荣登松堂医院爱心榜。

2. 巩固拓展脱贫攻坚成果、乡村振兴等工作具体情况

□适用 √不适用

具体说明

□适用 √不适用

(六)股东和债权人权益保护情况

（1）股东权益

报告期内，公司不断完善法人治理结构和内部控制制度，在重大投资、信息披露、投资者关系管理、风险防范等方面均严格按照制度执行，确保了公司经营活动的顺畅运行，切实维护了股东的利益。上市以来，公司严格按照《股东大会议事规则》，积极认真做好股东大会通知及会后信息披露工作，充分维护全体股东的参与权、决策权、知情权；同时，公司积极按照《公司章程》的规定进行现金分红，充分保障股东权益。此外，公司制定并实施了《信息披露管理制度》《投资者关系管理制度》，设立专职岗位人员负责投资者的来电、来访工作，并通过公告、业绩说明会、IR直线（0512-66806591）、上交所E互动平台、IR邮箱（ir@hillstonenet.com）、公司官网（www.hillstonenet.com.cn）和网上交流会等多种形式主动、及时地与投资者进行互动交流，公开、公正、公平对待所有投资者。

（2）债权人权益

自创建以来，公司一直坚持稳健的经营风格，通过保持良好的盈利能力、资金周转能力和经营风险控制能力，提高公司偿债能力。最近三年（2022-2024）各期末，公司流动比率平均为2.62倍、速动比率平均为2.43倍，公司短期偿债能力较强。目前，公司具有较好的银行融资能力，财务风险及偿债压力较小，中长期偿债能力较强。公司将继续坚持稳健的财务政策，积极与债权人沟通，及时通报与其权益相关的重大信息，与各债权人之间保持良好的合作关系。随着公司业务发展，抗风险能力持续提高，债权人的利益将会得到更有力的保障。

(七)职工权益保护情况

（1）员工培训

报告期内，组织新人训、专业技能提升和管理提升等线上与线下相结合的公司级培训活动共120场，覆盖人员达11,404人次，总课时为570小时。在此期间，不仅不断推进外部优质课程的内化吸收，积极开展内部课程开发工作，还注重对实践经验进行沉淀。同时，充分借助数字化平台优势，丰富学习形式与载体，实现了对员工的知识赋能。

2024年度，知识资源进一步丰富，新增知识和课程1,737个，员工人均在线学习时长达到19小时。此外，报告期内还组织开展了职业技能等级认定、CISAW、CISP、PMP 等人员资质类培训，共有95人通过培训并获得相关证书。

（2）员工晋升

报告期内，公司持续对组织架构进行梳理和优化，不断完善员工晋升通道，优化干部晋升管理制度，建立干部人才库和人才档案，逐步完善干部能上能下机制。

员工持股情况

(八)供应商、客户和消费者权益保护情况

（1）客户和消费者权益

自成立以来，公司一直致力于为客户提供先进可靠的产品和专业真诚的服务，用实际行动赢得客户。报告期内，公司采用直销和渠道代理销售相结合并以渠道代理销售为主的销售模式，尽一切能力服务好代理商和终端客户。在产品上，公司的产品线覆盖了边界安全、内网安全、数据安全、云安全、安全运维等，能够为客户提供网络安全的综合解决方案，产品的易用性、智能性、全面性、实用性均处于行业领先水平。在服务上，公司建立了完善的售后服务体系，采用业界领先的CTI（计算机电话集成）技术，保障客户业务安全，帮助客户解决实际问题。充分发挥海内外三地呼叫中心的优势，全方位发挥各地优势，为用户提供更加快捷的技术支持工作。公司在海内外设有售后服务团队，能够为代理商和终端客户提供专业、高效的技术服务。公司在全球多个城市设立有备品备件中心，与专业的物流公司合作，快速响应代理商和终端客户需求。公司针对不同行业客户专门成立有项目交付管理实施团队，保障客户项目交付质量。通过客户CASE系统和项目管理两大系统，实时关注客户问题，结合公司安全通报机制，及时利用平台及邮件系统将问题同步给客户和最终消费者，做到风险可控，防范未然。

（2）供应商权益

自成立以来，公司一直重视供应商体系的建设与培养，公司与供应商的关系不仅是采购者与供应商之间的关系，更是携手并进的合作伙伴关系。报告期内，公司与各供应商根据相关法规要求签订合同，积极履行合同约定的相关责任和义务。

(九)产品安全保障情况

公司具有完善的产品研发流程和质量管理体系，设有专门的研发团队、采购团队、工程师团队、质量团队等专业的团队，不断强化和优化产品质量标准，同时为公司销售的产品提供售后服务，保证公司产品质量安全可靠。

(十)知识产权保护情况

公司高度重视知识产权工作，依据企业自身特点及核心产品发展战略，不断推动科技创新，加大包括专利在内的知识产权及技术成果的研发、申报等工作力度，持续保持自主创新能力，形成了一系列具有自主知识产权的技术成果。同时公司对已经制定的知识产权制度进行调整和优化，

注重对研发人员的创新激励和培训，在研发、生产、采购、销售的各个环节持续加强知识产权的保护，做到知识产权不侵权的同时逐步形成知识产权壁垒，以保持竞争优势，为公司发展赋能。

(十一)在承担社会责任方面的其他情况

□适用 √不适用

五、 其他公司治理情况

(一) 党建情况

√适用 □不适用

山石网科党委深入贯彻党的二十大精神，以总书记新时代中国特色社会主义思想为指引，充分发挥党建引领作用，积极推动党建高质量发展。党委坚持党建与业务深度融合，精心打造“网安基石 科创先锋”党建品牌，获多家媒体报道，荣膺“2024年度温暖伙伴”等多项荣誉，优秀党建案例获广泛关注。依托党群服务中心，接待企事业单位来访近48批次，接待人数近1,500人，提升公司品牌影响力。同时，党委发挥战斗堡垒作用，推动企业发展，担当社会责任。以多样化形式普及网络安全知识，提升公众安全意识，弘扬网络公益正能量，为社会和谐稳定贡献力量。

(二) 投资者关系及保护

开展投资者关系管理及保护的具体情况

√适用 □不适用

公司制定并实施了《信息披露管理制度》《投资者关系管理制度》《舆情管理制度》，设立专职岗位人员负责投资者的来电、来访工作，并通过公告、业绩说明会、IR直线（0512-66806591）、上交所E互动平台、IR邮箱（ir@hillstonenet.com）、公司官网（www.hillstonenet.com.cn）和网上交流会等多种形式主动、及时地与投资者进行互动交流，公开、公正、公平对待所有投资者。

其他方式与投资者沟通交流情况说明

□适用 √不适用

(三) 信息披露透明度

√适用 □不适用

公司严格按照《中华人民共和国公司法》《中华人民共和国证券法》《上海证券交易所科创板股票上市规则》等相关法律、法规、规章及《公司章程》规定，制定了信息披露制度，认真履行信息披露义务，保证信息披露的真实、准确、完整。

(四) 机构投资者参与公司治理情况

√适用 □不适用

报告期内，公司机构投资者积极参加公司股东大会。公司与机构投资者保持良好沟通，传递公司价值，公司管理层积极听取来自资本市场的声音，了解外界对公司的看法、意见和建议，促进公司治理持续完善。

(五) 反商业贿赂及反贪污机制运行情况

√适用 □不适用

公司始终坚持依法合规经营，严格遵守国家法律法规的各项要求，不断完善内部管理体系，制定了《反舞弊与反腐败管理制度》，同时在《员工手册》中明确、细致地规定了反商业贿赂及反腐败的具体要求，坚决抵制违反职业道德、违反公司管理要求、违反国家法律法规的行为。

为确保监督机制的有效运行，公司搭建了多元化的投诉举报通道，实现客户、供应商、内部员工等全覆盖，方便员工及外部合作伙伴便捷地反馈问题。同时，公司高度重视对举报人的保护，建立了举报人信息及举报内容保密机制，从制度层面杜绝任何可能出现的打击报复举报人的情况。

基于动态变化的内外部环境，公司定期评估反舞弊相关内部控制的执行情况，对于评估过程中发现的缺陷及时制定整改措施，降低舞弊问题发生的可能性，不断提高风险防范能力。

在文化建设与意识培养方面，公司积极推进廉洁合规培训工作，将其融入员工日常培训体系，不断强化员工的廉洁自律意识。此外，在公司内刊中专门增设廉洁合规板块，通过丰富多样的案例分析、政策解读等内容，加大对反舞弊及反腐败理念的宣传，营造风清气正的企业文化氛围，引导员工养成合规的商业行为习惯。

报告期内，公司未发生商业贿赂及贪污事件。未来，公司将继续秉持依法合规、廉洁自律的经营理念，在追求业务高质量发展的道路上，坚守道德与法律底线，为企业的长远发展奠定坚实基础。

(六) 其他公司治理情况

□适用 √不适用

第六节 重要事项

一、承诺事项履行情况

(一) 公司实际控制人、股东、关联方、收购人以及公司等承诺相关方在报告期内或持续到报告期内的承诺事项

√适用 □不适用

（2）期间间隔

在满足利润分配条件的前提下，公司原则上每年度进行一次现金分红，并结合盈利状况及资金需求状况决定是否进行中期现金分红。

（3）实施利润分配的条件

公司实施现金分红应同时满足下列条件：

1）公司该年度实现的可分配利润为正值；2）不得超过公司的累计可分配利润；3）审计机构对公司该年度财务报告出具标准无保留意见的审计报告；4）公司无重大投资计划或重大现金支出等事项发生（募集资金项目除外）。重大投资计划或重大现金支出是指：公司未来十二个月内拟对外投资、收购资产或购买设备的累计支出达到或超过公司最近一期经审计总资产的30%且超过5,000万元人民币。采用股票股利进行利润分配的，应当具有公司成长性、每股净资产的摊薄等真实合理因素。股票股利分配可以单独实施，也可以结合现金分红同时实施。

（4）现金分红比例

公司董事会应当综合考虑所处行业特点、发展阶段、自身经营模式、盈利水平以及是否有重大资金支出安排等因素，区分下列情形，并按照公司章程规定的程序，提出差异化的现金分红政策：

1）公司发展阶段属成熟期且无重大资金支出安排的，进行利润分配时，现金分红在本次利润分配中所占比例最低应达到80%；2）公司发展阶段属成熟期且有重大资金支出安排的，进行利润分配时，现金分红在本次利润分配中所占比例最低应达到40%；3）公司发展阶段属成长期且有重大资金支出安排的，进行利润分配时，现金分红在本次利润分配中所占比例最低应达到20%；公司发展阶段不易区分但有重大资金支出安排的，按照前项规定处理。

4、股东分红回报规划的制定及修改

（1）公司董事会至少每三年重新审阅一次股东回报规划，确保股东回报规划内

容不违反公司章程确定的利润分配政策。

（2）公司根据生产经营情况、投资规划和长期发展等需要确需调整或变更利润

分配政策和股东回报规划的，调整或变更后的利润分配政策和股东回报规划不得违反相关法律、法规、规范性文件及公司章程的有关规定；有关调整或变更利润分配政策和股东回报规划的议案需经董事会详细论证并充分考虑监事会和公众投资者的意见。该议案经公司董事会审议通过后提交股东大会审议批准。独立董事应发表独立意见，且股东大会审议时，需经出席股东大会的股东所持表决权的2/3以上通过。股东大会审议利润分配政策和股东回报规划变更事项时，应当提供网络投票表决或其他方式为社会公众股东参加股东大会提供便利。

(二) 公司资产或项目存在盈利预测，且报告期仍处在盈利预测期间，公司就资产或项目是否达

到原盈利预测及其原因作出说明

□已达到 □未达到 √不适用

(三) 业绩承诺的完成情况及其对商誉减值测试的影响

□适用 √不适用

二、报告期内控股股东及其他关联方非经营性占用资金情况

□适用 √不适用

三、违规担保情况

□适用 √不适用

四、公司董事会对会计师事务所“非标准意见审计报告”的说明

□适用 √不适用

五、公司对会计政策、会计估计变更或重大会计差错更正原因和影响的分析说明

（一）公司对会计政策、会计估计变更原因及影响的分析说明

√适用 □不适用

详见本报告“第十节 财务报告”之“五、重要会计政策及会计估计”之“40.重要会计政策和会计估计的变更”。

（二）公司对重大会计差错更正原因及影响的分析说明

□适用 √不适用

（三）与前任会计师事务所进行的沟通情况

□适用 √不适用

（四）审批程序及其他说明

□适用 √不适用

六、聘任、解聘会计师事务所情况

单位：万元 币种：人民币

聘任、解聘会计师事务所的情况说明

√适用 □不适用

公司于2024 年 10 月 29 日召开第二届董事会第三十次会议，审议通过了《关于续聘公司2024 年度审计机构的议案》，同意续聘致同会计师事务所（特殊普通合伙）为公司 2024 年度审计机构。具体内容详见公司于2024年10月30日刊登在上海证券交易所网站（www.sse.com.cn）的《山石网科通信技术股份有限公司关于续聘公司2024年度审计机构的公告》（公告编号：

2024-088）。该议案已经公司于2024年11月21日召开的2024年第三次临时股东大会审议通过。

审计期间改聘会计师事务所的情况说明

□适用 √不适用

审计费用较上一年度下降20%以上（含20%）的情况说明

□适用 √不适用

七、面临退市风险的情况

(一)导致退市风险警示的原因

□适用 √不适用

(二)公司拟采取的应对措施

□适用 √不适用

(三)面临终止上市的情况和原因

□适用 √不适用

八、破产重整相关事项

□适用 √不适用

九、重大诉讼、仲裁事项

□本年度公司有重大诉讼、仲裁事项 √本年度公司无重大诉讼、仲裁事项

十、上市公司及其董事、监事、高级管理人员、控股股东、实际控制人涉嫌违法违规、受到处罚

及整改情况

□适用 √不适用

十一、报告期内公司及其控股股东、实际控制人诚信状况的说明

□适用 √不适用

十二、重大关联交易

(一) 与日常经营相关的关联交易

1、已在临时公告披露且后续实施无进展或变化的事项

□适用 √不适用

2、已在临时公告披露，但有后续实施的进展或变化的事项

√适用 □不适用

公司于2023年12月28日召开第二届董事会第二十二次会议，审议通过《关于公司2024年度日常关联交易预计的议案》，自2024年1月1日至2024年12月31日，公司（含纳入合并报表范围内的子公司）向神州数码相关方（神州数码及其直接、间接控制的企业）销售商品、提供服务预计不超过人民币35,000.00万元（不含税），采购商品、接受服务预计不超过人民币500.00万元（不含税）；向三六零相关方（天津三六零安服科技有限公司、三六零数字安全及三六零数字安全直接、间接控制的企业）销售商品、提供服务预计不超过人民币1,000.00万元，采购商品、接受服务预计不超过人民币400.00万元（不含税）。具体内容详见公司于2023年12月29日刊登在上海证券交易所网站（www.sse.com.cn）的《山石网科通信技术股份有限公司2024年度日常关联交易预计的公告》（公告编号：2023-079）。

公司于2024年5月28日召开第二届董事会第二十六次会议，审议通过《关于公司新增2024年度日常关联交易预计的议案》，因公司日常生产经营需要，自2024年1月1日至2024年12月31日，新增公司（含纳入合并报表范围内的子公司）向全聚合数字技术有限公司销售商品、提供服务预计不超过人民币1,900.00万元（不含税）。具体内容详见公司于2024年5月29日刊登在上海证券交易所网站（www.sse.com.cn）的《山石网科通信技术股份有限公司新增2024年度日常关联交易预计的公告》（公告编号：2024-045）。

自2024年1月1日至2024年12月31日，公司（含子公司）向神州数码相关方销售商品、提供服务32,749.67万元（不含税），采购商品、接受服务173.43万元（不含税）；向三六零相关方销售商品、提供服务282.73万元（不含税），采购商品、接受服务157.51万元（不含税）；向全聚合数字技术有限公司销售商品、提供服务362.43万元（不含税）。

3、临时公告未披露的事项

□适用 √不适用

(二) 资产或股权收购、出售发生的关联交易

1、 已在临时公告披露且后续实施无进展或变化的事项

□适用 √不适用

2、 已在临时公告披露，但有后续实施的进展或变化的事项

□适用 √不适用

3、 临时公告未披露的事项

□适用 √不适用

4、 涉及业绩约定的，应当披露报告期内的业绩实现情况

□适用 √不适用

(三) 共同对外投资的重大关联交易

1、 已在临时公告披露且后续实施无进展或变化的事项

□适用 √不适用

2、 已在临时公告披露，但有后续实施的进展或变化的事项

√适用 □不适用

公司于2023年11月30日召开第二届董事会第二十一次会议，审议通过《关于对外投资暨关联交易的议案》。公司参股公司北京三江信达信息科技有限责任公司（以下简称“三江信达”）拟与北京安胜华信科技有限公司（以下简称“安胜华信”）进行重组，其中公司拟参与上述重组的具体方式为三江信达回购公司持有的全部三江信达股权后，公司以股权回购款认购安胜华信的股权。重组完成后，公司将不再持有三江信达股权，而将持有安胜华信 6.47%股权。具体内容详见公司于2023年12月1日刊登在上海证券交易所网站（www.sse.com.cn）的《山石网科通信技术股份有限公司关于对外投资暨关联交易的公告》（公告编号：2023-074）。

截至报告期末，公司已完成协议签署及相应出资。

3、 临时公告未披露的事项

□适用 √不适用

(四) 关联债权债务往来

1、 已在临时公告披露且后续实施无进展或变化的事项

□适用 √不适用

2、 已在临时公告披露，但有后续实施的进展或变化的事项

□适用 √不适用

3、 临时公告未披露的事项

□适用 √不适用

(五) 公司与存在关联关系的财务公司、公司控股财务公司与关联方之间的金融业务

□适用 √不适用

(六) 其他

□适用 √不适用

十三、重大合同及其履行情况

(一) 托管、承包、租赁事项

1、 托管情况

□适用 √不适用

2、 承包情况

□适用 √不适用

3、 租赁情况

□适用 √不适用

(二) 担保情况

□适用 √不适用

(三) 委托他人进行现金资产管理的情况

1、 委托理财情况

(1) 委托理财总体情况

√适用 □不适用

单位：元 币种：人民币

其他情况

□适用 √不适用

(2) 单项委托理财情况

√适用 □不适用

单位：元 币种：人民币

高新技术开发区支行

其他情况

□适用 √不适用

(3) 委托理财减值准备

□适用 √不适用

2、 委托贷款情况

(1) 委托贷款总体情况

□适用 √不适用

其他情况

□适用 √不适用

(2) 单项委托贷款情况

□适用 √不适用

其他情况

□适用 √不适用

(3) 委托贷款减值准备

□适用 √不适用

3、 其他情况

□适用 √不适用

(四) 其他重大合同

□适用 √不适用

十四、募集资金使用进展说明

√适用 □不适用

(一) 募集资金整体使用情况

√适用 □不适用

单位：万元

其他说明

□适用 √不适用

(二) 募投项目明细

√适用 □不适用

1、 募集资金明细使用情况

√适用 □不适用

单位：万元

注1：各募集资金投资项目效益主要体现在提升公司整体研发实力和产品、服务能力，帮助公司实现多元化产品布局和提高服务能力，创造新的利润增长点，提高公司的综合竞争力。注2：公司于2025年3月27日召开第三届董事会第二次会议、第三届监事会第二次会议，审议通过了《关于向不特定对象发行可转换公司债券募投项目延期的议案》。受宏观市场环境和下游需求波动，网络安全行业下游需求增速呈现阶段性放缓，同时，公司近年来持续通过降本控费等措施推进利润修复，为保障公司资金安全和合理利用，同意将“苏州安全运营中心建设项目”和“基于工业互联网的安全研发项目”达到预定可使用状态的时间调整至2026年9月30日。

2、 超募资金明细使用情况

□适用 √不适用

(三) 报告期内募投变更或终止情况

□适用 √不适用

(四) 报告期内募集资金使用的其他情况

1、 募集资金投资项目先期投入及置换情况

□适用 √不适用

2、 用闲置募集资金暂时补充流动资金情况

□适用 √不适用

3、 对闲置募集资金进行现金管理，投资相关产品情况

√适用 □不适用

单位：万元 币种：人民币

其他说明公司于2023年4月27日召开第二届董事会第十五次会议、第二届监事会第八次会议，审议通过了《关于使用暂时闲置可转债募集资金进行现金管理的议案》，同意公司及其全资子公司使用额度不超过20,000.00万元（包含本数）的暂时闲置可转债募集资金进行现金管理，使用期限在董事会审议通过之日起12个月内有效。

公司于2024年3月27日召开第二届董事会第二十四次会议、第二届监事会第十三次会议，审议通过了《关于使用暂时闲置可转债募集资金进行现金管理的议案》，同意公司及其全资子公司使用额度不超过12,000.00万元（包含本数）的暂时闲置可转债募集资金进行现金管理，使用期限在第二届董事会第二十四次会议审议通过之后，自上一次授权期限到期日（2024年4月26日）起12个月内有效。

4、 其他

□适用 √不适用

十五、其他对投资者作出价值判断和投资决策有重大影响的重大事项的说明

√适用 □不适用

2024年1月31日，公司收到公司第一大股东神州云科函告，其计划自2024年2月1日起6个月内，以自有资金通过上海证券交易所交易系统以集中竞价交易方式择机增持公司股份，增持股份的金额不低于人民币2,000万元（含本数），不超过人民币4,000万元（含本数）。本次增持计划不设价格区间，神州云科将根据公司股票价格波动情况及资本市场整体趋势择机增持公司股

份。具体内容详见公司于2024年2月1日刊登在上海证券交易所网站（www.sse.com.cn）的《山石网科通信技术股份有限公司关于推动公司“提质增效重回报”及第一大股东增持股份计划的公告》（公告编号：2024-008）。截至2024年7月31日，根据上述增持计划，神州云科已通过上海证券交易所交易系统以集中竞价交易方式增持公司股份1,820,932股，增持金额合计约2,007.29万元，本次增持计划已实施完毕。具体内容详见公司于2024年8月2日刊登在上海证券交易所网站（www.sse.com.cn）的《山石网科通信技术股份有限公司关于公司股东增持股份计划实施完毕暨增持结果的公告》（公告编号：2024-063）。公司于2024年3月4日召开第二届董事会第二十三次会议，审议通过《关于以集中竞价交易方式回购公司股份方案的议案》。基于对公司未来持续发展的信心和对公司价值的认可，公司拟通过上海证券交易所交易系统以集中竞价交易方式回购公司已发行的部分人民币普通股A股股票，在未来适宜时机用于实施员工持股计划或股权激励，回购资金总额不低于人民币1,500万元（含本数），不超过人民币3,000万元（含本数）。具体内容详见公司于2024年3月5日刊登在上海证券交易所网站（www.sse.com.cn）的《山石网科通信技术股份有限公司关于以集中竞价交易方式回购公司股份方案的公告》（公告编号：2024-014）。截至2024年9月3日，公司已通过上海证券交易所交易系统以集中竞价交易方式累计回购公司股份1,414,450股，支付的资金总额为人民币16,297,707.38元（不含印花税、交易佣金等交易费用），本次回购股份实施期限届满，公司完成回购。具体内容详见公司于2024年9月4日刊登在上海证券交易所网站（www.sse.com.cn）的《山石网科通信技术股份有限公司关于以集中竞价交易方式回购公司股份实施结果的公告》（公告编号：2024-079）。

第七节 股份变动及股东情况

一、股本变动情况

(一) 股份变动情况表

1、 股份变动情况表

单位：股

2、 股份变动情况说明

√适用 □不适用

公司向不特定对象发行的可转换公司债券“山石转债”自2022年9月28日起可转换为公司股份。自2024年1月1日起至2024年12月31日，“山石转债”累计有人民币68,000元已转换为公司股票，转股数量为2,768股。具体内容详见公司于2025年1月3日刊登在上海证券交易所网站（www.sse.com.cn）的《山石网科通信技术股份有限公司可转债转股结果暨股份变动公告》（公告编号：2025-001）。

3、 股份变动对最近一年和最近一期每股收益、每股净资产等财务指标的影响（如有）

√适用 □不适用

报告期内，因“山石转债”转股，公司股份总数由180,229,401股增加至180,232,169股。若不考虑上述股份变动的影响，2024年度每股收益、每股净资产分别为-0.7613元/股和5.12元/股；若按照报告期末股份总数180,232,169股计算，2024年度每股收益、每股净资产分别为-0.7613元/股和5.12元/股。

4、 公司认为必要或证券监管机构要求披露的其他内容

□适用 √不适用

(二) 限售股份变动情况

□适用 √不适用

二、证券发行与上市情况

(一) 截至报告期内证券发行情况

□适用 √不适用

截至报告期内证券发行情况的说明（存续期内利率不同的债券，请分别说明）：

□适用 √不适用

(二) 公司股份总数及股东结构变动及公司资产和负债结构的变动情况

√适用 □不适用

报告期内，因“山石转债”转股，公司股份总数由180,229,401股增加至180,232,169股，均为无限售条件流通股份，股东结构未发生变动。

公司期初总资产185,207.17万元，总负债77,177.04万元，资产负债率41.67%；期末总资产198,545.20万元，总负债106,240.43万元，资产负债率53.51%。

三、股东和实际控制人情况

(一) 股东总数

存托凭证持有人数量

□适用 √不适用

(二) 截至报告期末前十名股东、前十名流通股东（或无限售条件股东）持股情况表

单位：股

注：截至2024年12月31日，公司股东卞伟通过普通证券账户持有公司股份38,614股，通过证券公司客户信用交易担保证券账户持有公司股份4,375,954股，合计持有公司股份4,414,568股。

持股5%以上股东、前十名股东及前十名无限售流通股股东参与转融通业务出借股份情况

□适用 √不适用

前十名股东及前十名无限售流通股股东因转融通出借/归还原因导致较上期发生变化

□适用 √不适用

前十名有限售条件股东持股数量及限售条件

□适用 √不适用

截至报告期末公司前十名境内存托凭证持有人情况表

□适用 √不适用

持股5%以上存托凭证持有人、前十名存托凭证持有人及前十名无限售条件存托凭证持有人参与转融通业务出借股份情况

□适用 √不适用

前十名存托凭证持有人及前十名无限售条件存托凭证持有人因转融通出借/归还原因导致较上期发生变化

□适用 √不适用

前十名有限售条件存托凭证持有人持有数量及限售条件

□适用 √不适用

(三) 截至报告期末表决权数量前十名股东情况表

□适用 √不适用

(四) 战略投资者或一般法人因配售新股/存托凭证成为前十名股东

□适用 √不适用

(五) 首次公开发行战略配售情况

1、 高级管理人员与核心员工设立专项资产管理计划参与首次公开发行战略配售持有情况

√适用 □不适用

单位：股

2、 保荐机构相关子公司参与首次公开发行战略配售持股情况

√适用 □不适用

单位：股

四、控股股东及实际控制人情况

(一) 控股股东情况

1、 法人

□适用 √不适用

2、 自然人

□适用 √不适用

3、 公司不存在控股股东情况的特别说明

√适用 □不适用

公司股权结构较为分散，无控股股东。截至报告期末，公司持股5%以上的股东包括神州云科（持股比例12.96%）、田涛（持股比例6.44%）、宜兴光控（持股比例6.08%）、国创开元（持股比例5.75%）和三六零数字安全（持股比例6.99%）及其一致行动人奇虎科技（持股比例3.00%）。

无任何一方股东持有公司股份50%以上或能实际支配公司股份表决权超过30%，因此无任何股东依其可实际支配的山石网科股份表决权足以对山石网科股东大会的决议产生重大影响。公司任一股东均无法通过其提名的董事单独决定山石网科董事会的决策结果或通过其提名的董事控制山石网科董事会。

4、 报告期内控股股东变更情况的说明

□适用 √不适用

5、 公司与控股股东之间的产权及控制关系的方框图

□适用 √不适用

(二) 实际控制人情况

1、 法人

□适用 √不适用

2、 自然人

□适用 √不适用

3、 公司不存在实际控制人情况的特别说明

√适用 □不适用

公司股权结构较为分散，无控股股东。截至报告期末，公司持股5%以上的股东包括神州云科（持股比例12.96%）、田涛（持股比例6.44%）、宜兴光控（持股比例6.08%）、国创开元（持股比例5.75%）和三六零数字安全（持股比例6.99%）及其一致行动人奇虎科技（持股比例3.00%）。根据田涛、宜兴光控和国创开元分别出具的《声明承诺书》，该等5%以上的股东作为财务投资人，其不参与公司经营管理，无意图、实际也未通过任何方式单独或共同控制公司。根据公司目前的股权结构、公司章程中对于公司治理及股东大会、董事会表决机制的规定、董事会人员构成及决策机制的相关规定及公司治理架构运作的事实情况，不存在单独或者与他人一致行动时能够控制公司的主体。

4、 报告期内公司控制权发生变更的情况说明

□适用 √不适用

5、 公司与实际控制人之间的产权及控制关系的方框图

□适用 √不适用

6、 实际控制人通过信托或其他资产管理方式控制公司

□适用 √不适用

(三) 控股股东及实际控制人其他情况介绍

□适用 √不适用

五、公司控股股东或第一大股东及其一致行动人累计质押股份数量占其所持公司股份数量比例达到 80%以上

□适用 √不适用

六、其他持股在百分之十以上的法人股东

√适用 □不适用

单位：万元 币种：人民币

七、股份/存托凭证限制减持情况说明

□适用 √不适用

八、股份回购在报告期的具体实施情况

√适用 □不适用

单位：元 币种：人民币

注：公司2024年股份回购方案已实施完毕。

第八节 优先股相关情况

□适用 √不适用

第九节 债券相关情况

一、公司债券（含企业债券）和非金融企业债务融资工具

□适用 √不适用

二、可转换公司债券情况

√适用 □不适用

(一) 转债发行情况

√适用 □不适用

经中国证券监督管理委员会《关于同意山石网科通信技术股份有限公司向不特定对象发行可转换公司债券注册的批复》（证监许可〔2021〕4025号）同意注册，公司于2022年3月22日向不特定对象共计发行2,674,300张可转换公司债券，每张面值为人民币100元，按面值发行，发行总额为人民币26,743.00万元。

经上海证券交易所自律监管决定书[2022]101号文同意，公司26,743.00万元可转换公司债券于2022年4月21日起在上海证券交易所挂牌交易，债券简称“山石转债”，债券代码“118007”。

(二) 报告期转债持有人及担保人情况

√适用 □不适用

(三) 报告期转债变动情况

√适用 □不适用

单位：元 币种：人民币

报告期转债累计转股情况

√适用 □不适用

(四) 转股价格历次调整情况

√适用 □不适用

单位：元 币种：人民币

(五) 公司的负债情况、资信变化情况及在未来年度还债的现金安排

√适用 □不适用

截至2024年12月31日，公司总资产198,545.20万元，总负债106,240.43万元，资产负债率

53.51%。联合资信评估股份有限公司于2024年5月28日对公司2022年向不特定对象发行的可转换公司债券进行了跟踪信用评级，并出具了《山石网科通信技术股份有限公司向不特定对象发行可转换公司债券2024年跟踪评级报告》（联合[2024]3289号），评级结果如下：维持公司主体信用等级为“A+”，“山石转债”信用等级为“A+”，评级展望调整为“负面”。报告期内，公司完成“山石转债”第二年付息工作（计息期间：2023年3月22日至2024年3月21日）。未来公司偿付可转换公司债券本息的资金主要来源于公司经营活动所产生的现金流。目前公司各方面经营情况稳定，资本结构较为合理，不存在兑付风险。

(六) 转债其他情况说明

□适用 √不适用

第十节 财务报告

一、 审计报告

√适用 □不适用

审计报告

致同审字（2025）第110A005163号山石网科通信技术股份有限公司全体股东：

一、审计意见

我们审计了山石网科通信技术股份有限公司（以下简称山石网科公司）财务报表，包括2024年12月31日的合并及公司资产负债表，2024年度的合并及公司利润表、合并及公司现金流量表、合并及公司股东权益变动表以及相关财务报表附注。

我们认为，后附的财务报表在所有重大方面按照企业会计准则的规定编制，公允反映了山石网科公司2024年12月31日的合并及公司财务状况以及2024年度的合并及公司经营成果和现金流量。

二、形成审计意见的基础

我们按照中国注册会计师审计准则的规定执行了审计工作。审计报告的“注册会计师对财务报表审计的责任”部分进一步阐述了我们在这些准则下的责任。按照中国注册会计师职业道德守则，我们独立于山石网科公司，并履行了职业道德方面的其他责任。我们相信，我们获取的审计证据是充分、适当的，为发表审计意见提供了基础。

三、关键审计事项

关键审计事项是我们根据职业判断，认为对本期财务报表审计最为重要的事项。这些事项的应对以对财务报表整体进行审计并形成审计意见为背景，我们不对这些事项单独发表意见。

（一）收入确认

相关信息披露详见财务报表附注“三、重要会计政策和会计估计、23”、附注“五、合并财务报表项目注释、40”和附注“十五、母公司财务报表主要项目注释、5”。

1、事项描述

山石网科主要业务为信息安全产品的研发、生产、销售及提供专业安全服务。2024年度山石网科确认的主营业务收入为98,777.75万元。

由于产品销售收入金额重大，是山石网科公司财务报表的主要项目和关键业绩评价指标之一，产品及服务交付验收时点与控制权转移时点或期间可能存在时间性差异，存在收入未在恰当期间确认的风险，我们将收入确认识别为关键审计事项。

2、审计应对

我们对收入确认执行的审计程序主要包括：

（1）对收入确认的相关内部控制设计进行了解、评价，并测试关键内部控制流程运行的有效性；

（2）检查主要客户合同相关条款，并评价收入确认的会计政策是否符合企业会计准则的要求；

（3）结合对应收账款的审计，选择主要客户函证本期销售额；

（4）分业务类型选取重要合同样本，分析合同是否成立，并判断收入的确认时点或时段及控制权转移时点或期间的判断是否恰当；

（5）抽样检查主要客户合同、出库单、签收或验收单等，与账面收入确认情况进行核对，评价收入确认是否与会计政策一致；

（6）获取主要客户的工商登记、营业范围等资料，结合相关支持性文件，核查销售的真实性和交易是否具有商业实质；

（7）对主营业务收入执行截止测试，对靠近资产负债表日重大交易执行延伸审计程序，评价收入是否记录在正确的会计期间。

（二）应收账款坏账准备

相关信息披露详见财务报表附注“三、重要会计政策和会计估计、11”、附注“五、合并财务报表项目注释、4”和附注“十五、母公司财务报表主要项目注释、2”。

1、事项描述

截至2024年12月31日，山石网科公司应收账款账面余额为111,308.22万元，已计提坏账准备15,061.82万元，应收账款账面价值96,246.40万元。

山石网科公司管理层（以下简称管理层）根据各项应收账款的信用风险特征，以单项应收账款或应收账款组合为基础，按照相当于整个存续期内的预期信用损失金额计量其损失准备。对于以单项为基础计量预期信用损失的应收账款，管理层综合考虑有关过去事项、当前状况以及未来经济状况预测的合理且有依据的信息，估计预期收取的现金流量，据此确定应计提的坏账准备；对于以组合为基础计量预期信用损失的应收账款，管理层以客户类型为依据划分组合，对应收企业客户组合参照历史信用损失经验，并根据前瞻性估计予以调整，编制应收账款账龄与违约损失率对照表，据此确定应计提的坏账准备。

由于应收账款坏账准备的确定需要管理层识别已发生减值的项目和客观证据、评估预期未来可获取的现金流量并确定其现值，涉及重大会计估计和判断，且应收账款的金额重大，因此，我们将应收账款坏账准备的计提识别为关键审计事项。

2、审计应对

我们对应收账款坏账准备的计提执行的审计程序主要包括：

（1）了解、评估及测试了山石网科公司与应收账款管理相关的内部控制关键控制点设计和运行的有效性；

（2）对于单项计提的应收账款，复核管理层评估信用风险及预期信用损失金额的依据，包括管理层结合客户背景、经营现状、市场环境、历史还款情况、违约记录、期后还款等对信用风险作出的评估；

（3）对于按照组合计提的应收账款，复核了管理层对于信用风险特征组合的划分标准是否适当，判断管理层评估信用风险以及预期信用损失金额的依据的客观性，抽样复核了信用风险组合的账龄情况、历史还款情况、期后还款、客户背景、经营现状、市场环境等关键信息；

（4）复核应收账款坏账准备的计算过程，包括账龄划分、计提比例、计提方法等是否按照公司制定的政策执行，重新计算了坏账计提金额是否准确；

（5）获取公司资产负债表日后应收账款回款明细，并抽样检查应收账款回款资料，以验证坏账准备计提的合理性；

（6）对应收账款执行函证程序，检查应收款项回款记录、凭证、银行回单等资料，结合银行流水检查等程序验证应收款项收回的真实性及坏账准备计提的合理性；

（7）检查与应收账款坏账准备相关的信息是否已在财务报表中作出恰当列报和披露。

四、其他信息

山石网科公司管理层（以下简称管理层）对其他信息负责。其他信息包括山石网科公司2024年年度报告中涵盖的信息，但不包括财务报表和我们的审计报告。

我们对财务报表发表的审计意见不涵盖其他信息，我们也不对其他信息发表任何形式的鉴证结论。

结合我们对财务报表的审计，我们的责任是阅读其他信息，在此过程中，考虑其他信息是否与财务报表或我们在审计过程中了解到的情况存在重大不一致或者似乎存在重大错报。

基于我们已执行的工作，如果我们确定其他信息存在重大错报，我们应当报告该事实。在这方面，我们无任何事项需要报告。

五、管理层和治理层对财务报表的责任

山石网科公司管理层负责按照企业会计准则的规定编制财务报表，使其实现公允反映，并设计、执行和维护必要的内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报。

在编制财务报表时，管理层负责评估山石网科公司的持续经营能力，披露与持续经营相关的事项（如适用），并运用持续经营假设，除非管理层计划清算山石网科公司、终止运营或别无其他现实的选择。

治理层负责监督山石网科公司的财务报告过程。

六、注册会计师对财务报表审计的责任

我们的目标是对财务报表整体是否不存在由于舞弊或错误导致的重大错报获取合理保证，并出具包含审计意见的审计报告。合理保证是高水平的保证，但并不能保证按照审计准则执行的审计在某一重大错报存在时总能发现。错报可能由于舞弊或错误导致，如果合理预期错报单独或汇总起来可能影响财务报表使用者依据财务报表作出的经济决策，则通常认为错报是重大的。

在按照审计准则执行审计工作的过程中，我们运用职业判断，并保持职业怀疑。同时，我们也执行以下工作：

（1）识别和评估由于舞弊或错误导致的财务报表重大错报风险，设计和实施审计程序以应对这些风险，并获取充分、适当的审计证据，作为发表审计意见的基础。由于舞弊可能涉及串通、伪造、故意遗漏、虚假陈述或凌驾于内部控制之上，未能发现由于舞弊导致的重大错报的风险高于未能发现由于错误导致的重大错报的风险。

（2）了解与审计相关的内部控制，以设计恰当的审计程序。

（3）评价管理层选用会计政策的恰当性和作出会计估计及相关披露的合理性。

（4）对管理层使用持续经营假设的恰当性得出结论。同时，根据获取的审计证据，就可能导致对山石网科公司的持续经营能力产生重大疑虑的事项或情况是否存在重大不确定性得出结论。如果我们得出结论认为存在重大不确定性，审计准则要求我们在审计报告中提请报表使用者注意财务报表中的相关披露；如果披露不充分，我们应当发表非无保留意见。我们的结论基于截至审计报告日可获得的信息。然而，未来的事项或情况可能导致山石网科公司不能持续经营。

（5）评价财务报表的总体列报、结构和内容，并评价财务报表是否公允反映相关交易和事项。

（6）就山石网科公司中实体或业务活动的财务信息获取充分、适当的审计证据，以对财务报表发表意见。我们负责指导、监督和执行集团审计，并对审计意见承担全部责任。

我们与治理层就计划的审计范围、时间安排和重大审计发现等事项进行沟通，包括沟通我们在审计中识别出的值得关注的内部控制缺陷。

我们还就已遵守与独立性相关的职业道德要求向治理层提供声明，并与治理层沟通可能被合理认为影响我们独立性的所有关系和其他事项，以及相关的防范措施（如适用）。

从与治理层沟通过的事项中，我们确定哪些事项对本期财务报表审计最为重要，因而构成关键审计事项。我们在审计报告中描述这些事项，除非法律法规禁止公开披露这些事项，或在极少数情形下，如果合理预期在审计报告中沟通某事项造成的负面后果超过在公众利益方面产生的益处，我们确定不应在审计报告中沟通该事项。

二、 财务报表

合并资产负债表2024年12月31日编制单位：山石网科通信技术股份有限公司

单位：元 币种：人民币

公司负责人：叶海强 主管会计工作负责人：尚喜鹤 会计机构负责人：陈庆

母公司资产负债表2024年12月31日编制单位：山石网科通信技术股份有限公司

单位：元 币种：人民币

公司负责人：叶海强 主管会计工作负责人：尚喜鹤 会计机构负责人：陈庆

合并利润表2024年1—12月

单位：元 币种：人民币

本期发生同一控制下企业合并的，被合并方在合并前实现的净利润为：0 元, 上期被合并方实现的净利润为： 0 元。公司负责人：叶海强 主管会计工作负责人：尚喜鹤 会计机构负责人：陈庆

母公司利润表2024年1—12月

单位：元 币种：人民币

公司负责人：叶海强 主管会计工作负责人：尚喜鹤 会计机构负责人：陈庆

合并现金流量表2024年1—12月

单位：元 币种：人民币

公司负责人：叶海强 主管会计工作负责人：尚喜鹤 会计机构负责人：陈庆

母公司现金流量表

2024年1—12月

单位：元 币种：人民币