北京北信源软件股份有限公司

2025年半年度报告

2025-058

2025年8月

第一节重要提示、目录和释义公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实、准确、完整，不存在虚假记载、误导性陈述或者重大遗漏，并承担个别和连带的法律责任。

公司负责人林皓、主管会计工作负责人鞠彩萍及会计机构负责人(会计主管人员)鞠彩萍声明：保证本半年度报告中财务报告的真实、准确、完整。

所有董事均已出席了审议本次半年报的董事会会议。本报告涉及发展战略及未来计划等前瞻性陈述，不构成本公司对投资者的实质承诺，敬请投资者注意投资风险。

公司在经营中可能存在的风险因素内容已在本报告第三节“管理层讨论与分析”之“十、公司面临的风险和应对措施”部分予以描述，敬请投资者注意并仔细阅读该章节全部内容。

公司计划不派发现金红利，不送红股，不以公积金转增股本。

目录第一节重要提示、目录和释义

...... 2

第二节公司简介和主要财务指标 ...... 6

第三节管理层讨论与分析 ...... 9

第四节公司治理、环境和社会 ...... 48

第五节重要事项 ...... 50

第六节股份变动及股东情况 ...... 55

第七节债券相关情况 ...... 62

第八节财务报告 ...... 63

备查文件目录

一、载有法定代表人签名的2025年半年度报告文本；

二、载有法定代表人、主管会计工作负责人、会计机构负责人签名并盖章的财务报表；

三、报告期内在中国证监会指定网站上公开披露过的所有公司文件的正本及公告原稿；

四、其他有关资料；

五、以上备查文件的备置地点：公司证券投资部办公室。

释义

第二节公司简介和主要财务指标

一、公司简介

二、联系人和联系方式

三、其他情况

1、公司联系方式

公司注册地址、公司办公地址及其邮政编码、公司网址、电子信箱等在报告期是否变化

□适用?不适用公司注册地址、公司办公地址及其邮政编码、公司网址、电子信箱等在报告期无变化，具体可参见2024年年报。

2、信息披露及备置地点

信息披露及备置地点在报告期是否变化

□适用?不适用公司披露半年度报告的证券交易所网站和媒体名称及网址，公司半年度报告备置地在报告期无变化，具体可参见2024年年报。

3、注册变更情况

注册情况在报告期是否变更情况

□适用?不适用

公司注册情况在报告期无变化，具体可参见2024年年报。

四、主要会计数据和财务指标

公司是否需追溯调整或重述以前年度会计数据

□是?否

五、境内外会计准则下会计数据差异

1、同时按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况

□适用?不适用公司报告期不存在按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。

2、同时按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况

□适用?不适用公司报告期不存在按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。

六、非经常性损益项目及金额

?适用□不适用

单位：元

其他符合非经常性损益定义的损益项目的具体情况：

□适用?不适用公司不存在其他符合非经常性损益定义的损益项目的具体情况。将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益项目的情况说明

□适用?不适用公司不存在将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益的项目的情形。

第三节管理层讨论与分析

一、报告期内公司从事的主要业务

（一）公司主营业务公司是国内终端安全管理领域的龙头企业，是国内网络与信息安全领域领先的解决方案提供商，为客户提供涵盖网络与信息安全的软件开发、运维管理以及系统集成在内的行业级、城市级体系化信息服务解决方案，用户涉及政府、军队、军工、金融、能源等重要行业单位。目前公司产品体系已经完成“信息安全及信创、高安全通信及移动办公、国防智能及生态建设”三大格局的打造，使公司从传统的终端安全领导者逐步成为数字经济时代智慧安全的全面产品提供商和解决方案提供商。同时，信创产品作为重要发展战略之一，公司推出了完整的信创产品体系和解决方案，融合众多信创平台构建了完整的生态链，合力打造信息技术应用创新体系，为行业客户和城市客户提供安全可信的软硬件一体化解决方案，提供更加全面、灵活的信息安全保障，从技术、产品和解决方案等层面积极支持国家信息技术应用创新发展战略，为国家信息安全建设与信创平台发展战略贡献更多力量，为我国数字经济发展保驾护航。

报告期内，公司主营业务未发生重大变化。

（二）主要产品及用途

1、信息安全及信创随着信息通信技术的演进以及互联网的高速发展，日常办公领域出现PC终端、移动终端、虚拟终端、工控终端、各业务专用终端等多类型终端并存发展之势，网络接入多样性、数据存储海量化，进一步使得网络安全管理的范围、内涵和外延在不断扩展，北信源顺应市场潮流，在终端安全管理体系由传统的PC机管理扩展到智能终端以及各种IP设备的泛终端统一管理，是业界最早建立“泛”终端安全管理体系的安全厂商，实现了对各类型终端的一体化管控；在建立“泛”终端安全管理体系的同时，全面布局了网络接入控制、防火墙、入侵防御监测、网络安全审计等边界及网络安全产品，并随着信创市场的快速发展，北信源全线产品均已发布了信创平台下稳定运行的版本，并为客户提供信创平台下泛终端主机安全、数据安全、边界及网络安全整体解决方案及全系列安全产品，在行业内保持持续快速增长态势。报告期内，公司加强了在信创及信息安全一体化产品融合，全力打造了新内网安全一体化管控平台，解决了用户内网中各安全系统之间普遍存在着功能重复、兼容性较差的问题，同时同一终端上安装多个安全防护系统，对终端本身资源的占用率偏高，严重影响终端运行及终端用户使用体验。北信源新内网安全一体化管控将各种终端类型在多样的系统环境中所面临的复杂安全威胁，通过“一套服务器平台，一个客户端容器”，涵盖系统安全、行为安全、边界安全、网络安全和数据安全等安全领域，各系统采用模块化插入终端容器中，从而达到一体化管理效果。

一体化服务器平台采用SOA（Service-OrientedArchitecture，面向服务的架构)的分布式微服务架构，具备高可用、高性能、高并发、易扩展的特性，模块间松耦合、服务间单向依赖，标准化接口和流程。一体化客户端技术架构实现了终端功能插件化模式，方便管理和加载不同产品功能模块，为终端安全一体化容器提供技术基础，同时对整个终端框架下的功能模块提供数据总线服务，每个模块都可以订阅自己关心的数据，或发送数据到数据总线上，此技术的使用降低了模块间的耦合性，能很大地提高整个客户端的稳定性。新内网安全一体化管控体系采用的是新一代微服务技术体系开发，拥有多项专利技术体系。实现了一个灵活扩展，高度可运维的微服务应用平台，提供大容量、高密级的数据处理和实时监控能力；支持采用分布式级联部署模式，能够适应跨地区的大中型企业里的复杂网络环境，具有良好的伸缩性。

1.1基于信创平台的全系列安全产品及解决方案

在信创领域，公司始终高度重视自主创新，发挥技术优势，积极响应国家战略部署，遵循国家相关技术规范要求，不断创新并积极与自主创新硬件和软件环境进行适配，目前北信源全线产品均已发布了信创平台下稳定运行的版本，已有多款重要产品通过了国家相关主管部门的检测，分别是北信源主机监控与审计系统、北信源服务器审计系统、北信源

终端安全登录系统、北信源防病毒系统、北信源打印刻录监控与审计系统、北信源运维监管平台、北信源电子文档发文信息隐写溯源系统、北信源电子文档安全管理系统、北信源防火墙系统、北信源数据库审计系统等。自主创新软硬件平台的普及为公司信息安全产品体系的进一步发展带来了新的契机。公司兼顾分保市场和等保市场布局通讯安全、边界安全、终端安全、数据安全、网络安全、大数据安全，构建了以信源密信为安全通讯底座的一体化安全解决方案，并打造了完善的软件和硬件信创生态圈，实现了wintel体系安全向信创体系安全的平滑过渡。公司将与众多信创平台生态链企业一起合力打造创新可靠生态体系，为行业客户提供安全、可信、适用的软硬件一体化解决方案和更加完善、可靠的信息安全保障，为国家信息安全建设与信创平台发展战略贡献更多力量。

1.2边界及网络安全体系边界及网络安全体系是北信源信创平台整体解决方案的基础，为内网环境构建了基本的防御环境。边界及网络安全产品体系致力于保障网络边界完整性及网络环境的安全性，主要对接入网络设备、进出网络边界的数据流进行有效的检测和控制，有效的检测机制包括基于网络的入侵检测、边界的内容访问过滤等，有效的控制措施包括网络访问控制、入侵防护、扫描检测、审计溯源等，主要产品包括网络接入控制系统、网络边界监测系统、视频安全监控系统、动态访问控制系统、Web应用防火墙、高级威胁检测系统、安全运维审计系统、安全日志审计系统、风险监测扫描系统、网络安全审计系统、第二代防火墙、智慧入侵防御监测系统、上网行为管理系统等产品。

报告期内，公司发布网络边界监测系统新版本，系统全面适配信创环境，深度满足等保、分保合规要求，已成功助力能源、金融、政府等行业高效通过资产合规审计，为网络边界安全防护奠定坚实基础。该系统凭借主动探测、流量分析、无状态快速扫描等核心技术，在资产测绘领域实现突破性进展；通过多源数据采集机制，整合扫描探测、交换机联动及终端/脚本/硬件探针等方式，累计识别IPv4/IPv6全网资产超2000种类型，全面覆盖终端、服务器、IoT设备等各类节点，并动态更新IP、MAC、操作系统、服务端口等资产属性，构建起实时鲜活的资产画像。

1.3“泛”终端主机安全体系公司依托中国终端安全管理市场龙头地位，积极创新、锐意进取，率先建立“泛”终端安全管理体系，将各类终端纳入一体化管控范畴，并将终端安全管理由事件驱动型发展为主动防御型，涵盖终端发现、安全配置核查、主机加固、安全管理、检测与响应、离网审计等全功能的闭环管理体系。主要产品包括内网安全管理系统、防病毒系统、主机监控与审计系统、服务器审计系统、终端安全登录系统、操作系统安全加固系统、终端管控系统、终端安全护理系统、主机安全检测响应系统EDR(EndpointDetectionandResponse，端点检测和响应)、特权账号运维管理系统等产品；其中主机监控与审计系统、终端安全登录系统和防病毒系统在市场持续处于领先优势，并在信创领域也取得不菲的成绩。“泛”终端主机安全是北信源信创平台整体解决方案的防护主体，主要目的是为终端主机系统自身构建防御机制。

报告期内，公司聚焦政府、能源、金融、交通、军工等重点行业领域，全力推广基于信创平台的全系列终端安全套件产品。凭借产品在适配性、防护性能等方面的突出表现，该系列产品赢得了各行业用户的广泛认可与高度好评，为后续在更多领域的市场拓展奠定了坚实基础。该产品以防护能力集成化、数据采集和管理统一化、安全接口规范化为总体设计目标，将身份鉴别、终端接入控制、主机审计、防病毒、外设端口管控、打印刻录监控、介质管控和违规外联监控等防护子系统通过基础平台进行模块化集成，采用标准化接口与信任服务体系对接，实现资源同步，为运维管理、态势感知、监测预警、风险管控等提供数据来源和传输通道，构建主动防御、动态智能的网络安全防护体系。

1.4数据安全产品体系

数据是企业信息化的核心资产，所以数据是信创平台整体解决方案的真正防护重心。北信源数据安全产品体系致力于保障内网数据资产的安全，主要以保护用户数据资产为核心，以保障用户数据安全使用为主要防护目标，以敏感信息检测、通道安全控制、数据分类分级、窃密行为分析为手段，对企业内数据实行精准分析精准防护，解决用户关键数据定位难、数据泄密管控难、窃密行为追踪难三大难题。主要产品包括计算机终端保密检查系统、数据泄露防护系统、电子文档安全管理系统、打印刻录安全监控与审计系统、文档发文信息隐写溯源系统、屏幕拍摄泄密溯源取证系统、数据库审计及安全防护系统、数据库内容保密检查系统、数据备份与恢复系统、数据脱敏系统、存储介质信息消除系统、移动存储管理系统及安全U盘等产品。数据安全产品已在多个行业广泛推广，并得到市场认可。

报告期内，公司重磅发布新一代数据安全管理平台，并在政府、能源、金融等重点行业落地试点应用。该平台以《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等国家法规为核心依据，深度融合前沿技术创新与实战化防护需求，构建起全维度数据安全防护能力：依托主动探测与机器学习技术，可精准识别结构化及非结构化数据资产，实现数据分类分级与动态监测，从根源上破解“数据在哪、如何防护”的行业痛点；集成隔离沙箱、零信任架构、数据加密、敏感信息鉴别等核心技术，对终端、传输链路、服务端全链路数据实施闭环管控，有效抵御黑客攻击、内部数据泄露、特权滥用等多重风险；通过实时监测异常行为、智能分析泄密风险，结合水印追踪、文件指纹溯源等手段，实现威胁的快速定位与精准阻断，构建“监测、处置、优化”的全流程响应闭环。此外，该平台全面适配信创环境，可满足等保、分保、商业秘密及工作秘密保护等多维度合规要求，为企业打造覆盖数据全生命周期的安全防护体系，为行业数据安全治理提供了兼具合规性与实战性的解决方案。

1.5安全大数据分析

公司以“大数据驱动内网安全，大数据提升管理效率”为理念，加快大数据技术与现有安全产品的深度融合。充分利用大数据技术不断强化终端安全管理的广度和深度，努力打造以“大数据”技术为指导的新一代内网安全产品生态体系。公司安全大数据分析系统是企业级大数据处理、分析和挖掘平台，结合新监管管理要求，通过采集终端行为、网络流量和安全设备等数据，依托人工智能算法和深度学习引擎，对用户行为和业务数据进行分析评估，帮助企业主动应对威胁和风险，时刻掌握全网安全态势和业务状况。产品主要面向政府、网信、公安、行业主管单位及重要行业企事业单位。基于安全大数据分析系统的衍生产品包括安全管理与态势分析系统、日志收集与分析系统、安全日志审计系统和自监管系统等。

报告期内，公司积极响应《中华人民共和国保守国家秘密法实施条例》要求，推出保密检查监管系统，该系统以“关口前移、技术赋能、体系治理”为核心，为机关单位、重点行业及国家关键信息基础设施构建立体化、实战化保密防线，助力国家保密治理体系现代化。该系统紧扣新条例“统一监测、检查、处置”要求，将法律条文转化为“实时监测、智能分析、闭环处置”的实操能力，解决传统保密管理痛点。通过网络化部署，实现对终端、应用、服务器及网络节点的常态化检查与实时监控，确保安全无死角。系统通过构建“检查、监测、告警、处置、溯源”闭环流程，可动态监控敏感文件操作，精细化管控外发途径；实时侦测恶意攻击与数据窃取，精准识别风险，并快速溯源处置。目前，该系统已广泛应用于政府、军工等领域，既是对法规的响应，也是技术创新推动行业发展的体现，将为我国信息安全和保密工作发挥重要作用。

1.6区块链及相关安全

公司相关战略研发团队已开展了区块链领域的研发工作，其中包括数字钱包的研究和开发工作。公司在积极挖掘与相关金融机构的合作机会，并拓展数字钱包与信源密信的关联技术研发。区块链机能帮助企业简单便捷上区块链，企业只要把区块链机部署在机房服务器（或云服务器）上，就能把电子数据变成区块链数据，区块链机还会记录电子数据产生的时间、产生电子数据的服务器所在地理位置，来保证上链前后数据真实。

区块链机已经在部分行业得到应用和部署，包括航天、环保、司法、行政执法、金融、医疗、教育等行业。生态环境保护需要准确权威的监测数据，环境类电子数据量大且面广，区块链技术可以保障电子数据原装，不可篡改，而且区块链机上链简单，使用方便，能满足环保系统对电子数据固化存证和溯源监管的需求。目前区块链机已经在山东省滨州市生态环境局邹平分局进行试点应用，对该局的环保监测数据进行实时上链存证，为其环保监测执法提供强有力的电子证据支持。除山东邹平外，区块链机还在重庆和衡水部署应用，保障生态环境监测数据的真实完整可信。紧跟数字医疗+区块链优势政策，中国卫生信息与健康医疗大数据学会——信息及应用安全防护分会联合行业企业建立的卫健链，就是以区块链机为节点组链，可覆盖存证溯源、监管、数据协同共享等业务应用场景，支撑健康医疗行业区块链应用需求。教育行业也在不断深化区块链，依托区块链机的优势，公司与杭州电子科技大学进行产学研合作，为“司法可信支撑关键技术与智能化监管平台研发及应用”提供重要科技支撑。

1.7密码产品体系

公司积极响应国家“密码强国”战略，以构建自主可控的密码技术基座为核心，全面升级商用密码产品矩阵，形成覆盖“数据存储－传输－应用－管理”全生命周期的安全解决方案。通过北信源服务器密码机、云服务器密码机、VPN安全网关及密码管理平台四大产品的协同联动，公司实现密码技术与新一代信息基础设施的深度耦合。该产品体系以国产密码算法为内核，打通“硬件层密码算力支撑－网络层加密传输控制－平台层密钥智能管理”全链条能力，强化企业在数据加密、身份鉴权、访问控制等核心安全场景的自主可控性。一方面，通过构建云网端一体化的密码资源池，实现跨环境密码服务的弹性部署与统一调度，有效降低客户在多云混合架构下的密码应用复杂度；另一方面，依托动态密钥管理、自动化策略编排等能力，将密码防护深度嵌入业务系统，形成“密码即服务”的新型安全范式。目前方案已通过国家商用密码产品认证，可无缝适配信创生态，满足等保2.0、关基保护密评等高阶合规要求，可应用于政务大数据、金融核心系统、工业互联网等关键领域。

此次密码产品体系的战略布局，标志着公司从网络安全防护向密码基础设施建设的纵深拓展，不仅填补了国产化密码产品在复杂场景下的规模化应用空白，更通过“密码+数据+网络”三维能力融合，为数字中国建设提供具备安全属性的技术底座。未来公司将深化密码技术与人工智能、隐私计算的交叉创新，持续完善密码服务生态，助力国家数字经济安全屏障的构筑。

1.8安全服务体系

公司作为中国信息安全领域的领军企业，深耕行业二十余载，始终以“守护数字时代的安全信任”为使命，致力于为政企客户提供全方位、智能化的网络安全解决方案与专业化服务。依托自主研发的核心技术、国家级安全资质及丰富的实战经验，公司构建了覆盖安全咨询、风险评估、威胁监测、应急响应、攻防演练、安全运维等全生命周期的服务体系，助力客户应对数字化转型中的复杂安全挑战。

报告期内，公司参与了多个网络安全服务项目，涉及政府行业，能源行业、金融行业等，主要服务内容为安全评估服务、安全运维服务等保咨询服务、人员配置管理、安全管理制度、安全教育培训、安全攻防演练、安全应急演练、重保支撑服务、网络安全检查、供应链评估服务、风险评估服务等。通过系统性的安全服务来进一步完善和提升用户系统信息安全保障能力。

2、高安全通信及移动办公

信源密信是公司全力打造的以私有服务器为载体，以安全通信为基础，支持全面适配信创环境，跨终端、全方位、安全可信的安全即时通信平台，是以“即时通信框架，安全通信底座”为基础，为用户提供“即时通信、协同办公、应急指挥、任务管理、智能化流程、应用开发、万物互联、互联互通”等多层次的安全聚合平台服务，可大幅度促进党政军央国企等单位的数字化、移动化、智能化发展进程。

2.1信源密信具备高安全性

信源密信采用高安全架构设计，产品遵循三端加密五维防护的安全设计理念，采用安全的微服务架构设计。在客户端，信源密信采用一人一密加密的方式，对文件及数据进行加密处理；在传输过程中，信源密信采用了安全传输协议进行数据的加密传输，防止数据的泄密；在服务端，信源密信对文件、聊天信息都进行了加密存储（一文一密），加密算法采用符合国家密码局认可的国密算法。此外，系统还从通信、访问、存储、管理、使用五个维度进行安全防护设计。

信源密信具有丰富的安全功能设计，除包含常见即时通信软件的安全性功能外，产品还提供了账号锁定、三权分立、设备绑定、一次一密、密码保护、离线安全、密聊消息、内容保护、阅后即焚、防隐私泄露、文件管控、数字水印、多方安全会议、基于角色的访问控制等丰富的特色安全功能。

信源密信支持全面信创适配，信源密信是首批实现信创兼容的安全即时通信产品，信源密信服务端、客户端支持银河麒麟、中标麒麟、UOS、鸿蒙等主流国产操作系统；支持龙芯，飞腾，兆芯、海光、申威等国产CPU；支持东方通、金蝶等国产中间件；支持达梦、金仓、神通、高斯等主流国产数据库；支持国密加密算法。

2.2信源密信具备高效灵活、实用的功能

产品具备完整的即时通信功能，不仅包括点对点聊天、群聊、语音聊天、语音通话、文件传输、微视频等通用功能，还支持PC、手机、Pad三端同时登录；支持2000人以上的群组，支持丰富的群管理权限控制，可实现群组自动维护，支持一键建群、批量建群、快速建群、面对面建群、审批建群等，实现便捷群组沟通；还支持群内私聊、阅后回执、密聊、单次阅读、延时消息、未读提醒、V标好友、会话房间、强制提醒、快捷任务、自定义表情、组合指令消息等多种安全实用的特色通信功能，有效提升工作沟通协作效率。

在应用层面，信源密信提供公众号推送、知识问答、培训考核、在线视频等功能，提供知识库系统，可助力党政军企等客户内部宣传与学习，沉淀知识及经验，打造数智化宣传教育体系。

信源密信提供用户个性化的按需配置能力，支持设置单位组织架构显示的安全保密策略，支持用户标签管理，可为不同的用户设置不同的用户标签，支持管理员后台建群，支持用户单位个性化配置，如自定义界面、自定义主菜单名称等。

信源密信产品形态多样，支持灵活部署，满足用户不同应用场景，既可提供部署在私有云或本地服务器的软件版本，又可提供标准机架式软硬一体服务器，还可提供无需固定IP地址的超小迷你服务器等。在报告期内信源密信对于集团用户推出了多租户的产品形态。以满足大型集团企业的灵活的分级分域管理需求。

2.3信源密信具备全面标准的开放开发接口，支持开放扩展

信源密信是一个开放的即时通信底座，既能支持小程序、H5、原生应用的快速集成，还能通过底座快速开发全新的业务系统，在密信里发布的应用或以密信为底座开发的系统都会完美地继承即时通信功能，同时应用或业务系统也可以在自身业务逻辑里调用即时通信接口。通过信源密信提供的服务器端API可以实现新业务系统与密信的互联互通。通过客户端的SDK可以让第三方App应用快速集成即时通信能力。

此外，信源密信还提供了开发、开放接口，支持与多类型应用以及用户现有业务进行无缝集成，用户可以根据自己的需求，添加邮件系统、任务审批、日程管理等多款高质量的标准办公应用，快速实现移动化办公。相比传统的独立建设、相互割裂的业务系统搭建方式，信源密信一体化通信平台提供了统一的办公门户、统一的组织架构、统一的身份认证、统一的消息待办通知以及统一的业务应用管理，有效提升了工作人员的办公效率，改善了数字化办公体验。

2.4信源密信具备AI扩展能力，打造智能化工作接口生态

信源密信安全AI基座，作为信源密信的智能化配套产品，集成了多种开放的互联网以及私有化部署的大语言模型能力。该平台不仅能够有效整合并管理用户对大语言模型的访问权限和使用权限，还能根据客户的具体需求，安全地对接第三方大语言模型，为前端应用提供强大支持。这一平台能够为政府机构和企事业单位带来更加智能化的办公体验和业务流程，全面提升信息系统的智能化水平，显著提升工作效率。

信源密信安全AI基座快速落地场景化应用的能力开始显现，实现在“AI知识库”、“装备质量AI应用”、“财达股市通APP”等场景化应用。信源密信安全AI基座已经接入了国内优秀的大模型AI产品，如deepseek、百度文心一言、阿里通义千问、智谱ChatGLM、Kimi以及科大讯飞星火大模型等，进一步提升了信源密信在智能交互和信息处理方面的能力，为用户提供多样化的智能服务选择。2024年公司与中译语通达成战略合作，共同助力国家重大项目“跨语言多模态国防科技产业大模型”建设。这一合作将充分发挥北信源在终端安全管理领域的专业优势，结合中译语通在人工智能与大数据技术创新应用方面的优势，共同助力提高国防军事、国家安全领域的科技成果转化和产业化应用，推动新质生产力同新质战斗力高效融合，为国防科技创新发展提供有力支撑。

信源密信的客户主要面向于党政军、国央企事业单位，已经覆盖大型客户、中小型客户、团体组织以及特殊行业客户，现已成功应用于众多国家重点工程和项目中。信源密信针对不同客户的需求和应用模式给出了完善的解决方案，开发了标准版、专业版、行业专用版等多个版本，产品形态包括工作秘密版、涉密版、集团版、一体机、小黑盒、私有云版、高安全通信底座。依托于信源密信底座，结合实际行业及项目需求，信源密信打造了丰富的衍生品及可持续运营的解决方案：

（1）应急响应平台是北信源在《国家网络安全应急预案》等一系列政策的指引下，在国家重要部委的应急处置总体规划指导下，基于信源密信打造的应急响应解决方案。目前这套解决方案已经应用于网络安全应急响应平台、工控安全应急通信系统等。未来公司将抓住“十五五”全国应急体系建设规划机遇，加速推进网络安全应急指挥体系建设。

（2）智慧党建安全平台是针对基层党建工作的特殊性和实际需求，紧密围绕“四位一体”核心概念，重点开展基层党组织建设，定制一体化智慧党建解决方案。该平台以“信源密信”框架为基础，辅以安全体系（体系性）为重要保障，将党建工作与实际业务相结合（业务性），发挥极强的信息安全连通及互动能力（连通性），增进信息交互，同时对党建数据进行安全保护（安全性）。

（3）好家好社区智慧平台是基于5G/6G、物联网、AI、互联网+、智能终端技术，结合智慧社区建设需求，融合安防、物业服务、火灾预防、应急管理等系统建立的开放式的服务管理平台，实现小区内全方位软硬件设施的智能控制、数据采集与整合和综合管理，从而提升发现问题、解决问题的能力。

（4）市值分析管理系统是公司基于高效可靠、灵活可信的信息基础设施，专为上市公司实控人、大股东、董事会、证券事务部门打造的智能化市值分析管理系统。该系统具有上市公司市值分析管理、大股东减持/质押计算、上市公司线上视频会议、安全即时通信、移动办公通信等特色功能，可自动生成市值分析报告，科学打造成本分析可视化、财务规划科学化、工作安全沟通即时化，高效提高资本市场市值管理水平，进一步推动资本市场市值健康有序发展。

（5）中央网信办：公司配合国家网络安全法发布、协调保障党和国家各部委及关键信息设施网络安全，搭建覆盖全国数万个关键基础设施的移动端应急保障管理网络平台，服务于中央、各地网信办、中央党政机关、网络安全应急办公室、人民团体、中央企业等机构，为实时掌握应急工作全局、应急处置提供强有力支撑。

（6）公安部：全国各系统在新一代移动警务网的基础上建设互联互通的即时通信平台。该平台现已经成功在湖北、甘肃、河南、江西、湖南等省部署使用，并完成全国80%以上的省与省之间互联互通。

（7）财政部：项目覆盖全国财政系统，整个系统部署在业务专网支撑财政体系的即时沟通，群组交流，适用于信创环境，实现了不同级别人员查看不同范围组织机构人员的使用需求。

（8）海南省：按照党中央、国务院的决策部署，以信息化、智能化为支撑，加快推进社会管理信息化平台建设，努力推动社会治理体系和治理能力更上新台阶，海南省社会化治理平台项目采用北信源即时通信开发框架开发，集群化部署，集成了大量省内业务系统，为全面提升海南自贸区（港）的社会管理能力，实现“一线放开、二线高效管住”目标，为自贸区（港）建设保驾护航。

（9）国科智造APP：是某关键技术观察站联合北信源共同开发的高安全的国防工业大型产业链线上对接平台，于2022年珠海航展上发布；拥有四大核心功能：信息实时发布、专家权威评估、线上加密通信、全方位配套服务。国科智造APP突破了“民参军”信息壁垒和机制障碍，构建了先进技术产品军事应用的绿色通道。

公司组建了高水平的区块链团队，依托信源密信，展开了数据存证、健康医疗、社区管理等方面的应用研发。目前，信源密信作为保护国家秘密、工作秘密、商业秘密、个人隐私的安全通信底座，私有化部署、全信创兼容，广泛应用于党政机关、国家部委、国防军工、科研院所、金融机构、能源医疗等高安全需求的客户，被相关单位选为“指定安全通信平台”。荣获首批“办公即时通信软件安全能力”最高安全级别“卓越级”认证。报告期内首批获得“涉密信息系统”产品检测证书。已成为国家重要单位、重点工程、国家重要会议活动优选的即时通信平台和底座，装机量达千万台，深受行业用户好评。

3、国防智能及生态建设

在信息化与智能化深度融合的新时代背景下，国防安全正面临前所未有的复杂挑战。无人机渗透、网络攻击、低空威胁等非传统安全风险日益凸显，传统防御手段亟须向智能化、体系化、生态化方向升级。北信源国防智能及生态建设，通过基于信源密信为底座的智能安管平台，按照穿透式检查、网格化管理、流程化处理、一体化治理的安全保密管理要求，在园区内外及办公区域构建三重防御手段，搭建统一的园区智能安管“数字底座”，形成集人、车、物、密精确管控于一体的安全保密防护体系。智能安管系统基于国产化软件和硬件环境、采用模块化设计、标准化接口方式研发，汇集预约申请、安检检测、视频监控、载体管控、违规行为告警等数据信息，形成集态势显示、运维管理、授权审核、事件处置、综合评估于一体的安管“智慧大脑”。联邦学习、多方安全计算（MPC）等技术减少数据清洗、脱敏及合规审核

的投入，数据协作效率提升。聚焦信源密信在军队方向的创新应用，从智能安防、流程管理、态势感知、低空防御四大维度，系统阐述其在国防安全领域的战略价值与实践路径。

3.1智能安防体系：构建多层级防御矩阵国防设施与军事基地的安全防护是军队智能化转型的基础。信源密信通过“三重复合防御+智能权限管理”模式，打造立体化、全时域的安全屏障。

1）三重复合防御机制第一重：外围全域感知。依托高灵敏度传感器与频谱探测技术，在军事园区外围部署智能监测网络，实时捕捉火灾、入侵、电磁干扰等异常信号。例如，通过红外热成像与烟雾报警联动，可在火灾初发阶段实现秒级预警，为应急响应争取黄金时间。

第二重：内部精准定位。在园区内部署RFID多维检测节点与感温探测器，结合AI算法对人员轨迹、设备状态进行动态分析，快速定位异常点位。例如，当某区域温度异常升高时，系统自动触发防火门闭合指令，并联动消防栓启动，形成“感知－隔离－处置”闭环。

第三重：重要区域权限管控。在办公区、指挥中心等重要区域，采用生物识别与动态密钥技术，实现人员权限的精细化分级管理。通过“一人一密、一事一码”的加密机制，确保敏感信息仅限授权人员访问，杜绝数据泄漏风险。

2）智能设备协同管理：信源密信平台集成灭火器、消防水带、紧急照明等设备状态数据，通过边缘计算节点实现本地化决策。例如，当烟雾报警器触发时，系统可自动规划最优逃生路径，并控制电梯停运、门禁解锁，确保人员快速疏散。

3.2流程智能化：重塑军队审批与资源管理体系

内部的人车管控与资源调度效率直接影响战备能力。信源密信通过“表单自动化+流程可视化”技术，推动军队管理向数字化、敏捷化升级。

1）人员通行审批系统

智能表单创建：支持人员车辆信息、通行权限的快速填报与自动核验，减少人工录入错误。

多级审批流转：通过区块链技术固化审批流程节点，确保组织部门、管理人员、培训人员的权责透明可追溯。

实时进度追踪：指挥中心可通过态势大屏实时查看审批进度，并对超时任务自动催办，提升跨部门协同效率。

2）装备与物资管理：结合RFID与物联网标签技术，实现灭火器、无人机反制设备等物资的全生命周期管理。例如，系统可自动监测消防栓压力状态，并在库存不足时触发采购流程，确保战备资源始终处于最佳状态。

3.3态势感知中枢：实时监控与智能决策

信源密信的“神经中枢系统”通过物联网与大数据技术，将分散的安防设备整合为统一作战网络，实现“全域感知、精准决策”。

1）实时监测与预警

消防态势大屏：集成火灾报警设备、感温探测器等数据源，动态展示各区域风险等级，并通过AI模型预测火势蔓延趋势。

智能预警推送：当检测到异常信号时，系统自动向指挥中心、巡逻人员及周边单位发送加密指令，形成多层级响应链路。

2）数据驱动的应急响应

精准定位：结合GIS地理信息与北斗定位，快速锁定事故点位，并调取周边监控画面辅助决策。

自动化处置：例如，在火灾场景中，系统可远程启动喷淋装置、关闭通风管道，并调度无人机进行空中监测，最大限度降低损失。

3.4低空防御体系：反制“低慢小”威胁针对无人机、航空模型等低空慢速目标的渗透风险，信源密信构建“侦-控-打”一体化防御网络，筑牢空域安全防线。1）频谱探测与信号分析无人机通信感知：部署云台式频谱探测器，实时捕获无人机上下行信号特征，通过机器学习算法识别敌我目标。多频段干扰技术：采用高斯集成干扰器，发射定向电磁波阻断无人机导航与控制信号，迫使其悬停或返航。2）侦打一体实战应用手持式干扰设备：士兵可通过侦打一体手持终端，快速锁定目标并发射干扰脉冲，适用于战场机动反制。智能物联平台：所有反制设备接入统一管理平台，实现任务分发、数据回传与效能评估的全流程自动化。

3.5生态化应用：技术融合与协同创新信源密信通过开放架构与标准化接口，推动国防智能生态的共建共享。在国防智能化与数字化转型进程中，即时通信不仅是信息传递的工具，更是构建高效、安全、协同的军队生态办公体系的核心枢纽。信源密信即时通信系统通过“端到端加密+智能协同”技术，为军队日常管理、跨域协作、应急指挥提供全场景支撑，推动军事办公从“流程驱动”向“数据驱动”跃升。

1）技术融合创新5G+边缘计算：以“云-边-端”三级架构，在边境哨所、野外营地等极限环境部署轻量化边缘节点，将5G大带宽与本地异构算力融合，使侦察影像、雷达点云等TB级数据在前端即完成压缩、解析与决策，端到端时延降至10ms以内，真正做到“数据不出营，感知零等待”。

AI+区块链：构建“链上存证、链下智算”的双引擎，关键安防日志、指挥审批一经产生即写入区块链，利用分布式共识固化时间戳与数字指纹，实现“秒级上链、永久留痕”；链下AI引擎持续对日志进行联邦学习与强化推演，动态生成防御策略并自动热更新至全网节点，形成“日志不可改、策略自进化”的闭环安全体系。

数字孪生+空间计算：构建基于数字孪生的“虚拟军营”模型，通过空间计算技术实时映射物理营区的装备状态、人员分布与环境参数。指挥员可在3D可视化界面中模拟兵力调动、推演战术方案，并同步至即时通信群组，实现“孪生体－实体”秒级联动。

2）军地协同生态

与科研机构、民用企业联合研发，推动反无人机技术、智能消防设备等成果的军民两用转化。例如，安徽省“低慢小”探测反制系统已成功应用于军事演习与城市安保，验证了技术通用性与可靠性。

信源密信即时通信系统通过开放API与标准化协议，与民用通信技术、工业互联网平台深度融合，推动“军技民用、民技军用”的双向赋能。

军民协同创新：与头部科技企业共建联合实验室，将5G切片、边缘计算等民用技术适配军事场景，提升通信系统的兼容性与扩展性。

战训一体化平台：以即时通信为神经脉络，搭建“云-边-端”协同的虚拟演兵场：士兵佩戴轻量化XR头显即可接入跨兵种数字孪生战场，毫米级动作捕捉与8K实景渲染让地形、天候、敌情实时同步；指挥员通过同一通信流在3D沙盘上圈选、标绘并秒级推送到单兵HUD，战术调整与前线反馈双向闭环，实现“图上即战场、令下即行动”的战训跃升。

智慧军营：把通信、安防、能源、后勤四大域的数据流统一汇入数字底座，形成一张“军营活地图”：哨兵人脸识别与电子围栏异常秒级告警，光伏微网负荷AI预测后自动并网，车辆、弹药、被装RFID轨迹实时可视；指挥舱120Hz超宽屏一屏呈现全域态势，鼠标一点即可联动门禁、广播、无人机，真正达成“态势一屏感知、业务一网通办、指令一键直达”的数智军营新范式。

脑机接口+认知协同：联合神经科学实验室，试点脑机接口（BCI）技术在特种作战指挥中的应用。通过非侵入式脑电信号解析，指挥员可直接用“意念”触发紧急指令（如无人机群突袭），系统将脑电波转化为加密文本并秒级分发至作战单元，实现“思维即指令”的颠覆式协同。3）安全通信：筑牢军事机密防护屏障量子级加密传输：信源密信采用量子密钥分发（QKD）与国密算法双重加密技术，实现语音、文本、文件等数据的端到端加密传输。即使通信链路被截获，攻击者也无法破解内容，确保作战指令、部署计划等核心信息零泄漏。

动态权限分级：构建“身份－任务－场景”三维动态权限引擎，实时读取数字军衔、作战角色、密级标签与地理围栏等多维因子，毫秒级生成最小可用权限。战略指挥员拥有“一人一密”量子密钥会话，可直接穿透加密隧道下达绝密指令；普通士兵则自动降级至“只读－定向”通道，仅能接收经语义脱敏后的执行任务包，从协议栈底层阻断一切越权访问，实现“权限随岗而动、信息依令而行”。

区块链存证追溯：采用“联盟链+国密算法”双层架构，将每条通信切片即时写入带有数字签名及可信时间戳的区块，形成不可回滚的哈希指纹；全域节点通过容错共识同步，确保即使单点被物理摧毁，数据依旧完整可用。审计端输入任意关键词，即可在秒级拉取全链路交互图谱——从发起者身份、加密指纹到转发轨迹一目了然，让每一次指令、每一帧数据都可追溯、可定责、可复盘。

4）智能协同：赋能跨域作战与资源调度

多模态通信融合：支持文字、语音、视频、AR/VR全场景交互，满足前线侦察、远程指挥、虚拟沙盘推演等多样化需求。例如，在联合演习中，指挥中心可通过AR眼镜将战场态势实时叠加至士兵视野，实现“所见即所得”的战术协同。

AI助手辅助决策：在通信流中内嵌大模型语义引擎，对语音、文本、图片进行毫秒级解析，自动抽取时间、坐标、兵力、装备等28类核心要素，实时生成可机读的任务JSON。当指挥员说出“A区域需3辆装甲车”，系统即刻在数字沙盘上标绘最短机动路径，并自动向装甲营、油料组、道路保障分队并行下发调拨工单，全程零人工录入。

跨平台无缝对接：与现有军事管理系统（如人车审批、物资调度、消防中枢）深度集成，打破信息孤岛。例如，应急指挥中，消防报警信息可一键同步至通信群组，并联动地图标记火点位置，加速多部门联合响应。

5）敏捷办公：重构军队行政与任务管理

任务流自动化：通过RPA（机器人流程自动化）技术，将通信指令自动转化为待办任务。例如，指挥员在群组中发送“明日10点检查B基地战备状态”，系统自动创建巡检任务、分配责任人并设置提醒，减少人工转译误差。

智能会议中枢：支持语音转写、多语种实时翻译、会议纪要自动生成等功能，会议语音转写准确率≥98%，并实时生成多语种字幕；大模型自动提炼决策要点、风险项与行动清单，30秒输出双语结构化纪要。多国联合军演场景下，法语、英语、中文等可同屏对照翻译，指挥员一键即可将译文及原文推送到作战终端，实现“说即所得、译即可用”的零时差决策。

全域机动终端：深度适配军用加固平板、战术腕表、单兵AR眼镜等全形态设备，内置国密算法与抗量子加密套件，支持离线密话、断点续传与7日超长续航。无网环境下，终端自动组建256节点自愈合Mesh，跳频抗干扰速率≥2Mbps，确保小队在山地、隧道或强电磁屏蔽区仍可加密通播、协同标图，指令零丢失。

AIGC+知识图谱：在即时通信中嵌入AIGC（生成式AI）引擎，实时解析群聊、会议语音与文档，自动生成“战术知识图谱”。当指挥员输入“高原寒区补给方案”关键词，系统即刻关联历史战例、地理气候数据与当前库存，生成图文并茂的决策草案并推送至责任人，实现“边聊边生成、边生成边执行”的敏捷闭环。

6）应急指挥：打造“平战一体”响应体系

战时紧急通信通道：预设“红色警报”模式，以AI驱动的频谱感知引擎为核心，实时监测干扰强度与网络健康度。一旦判定链路受损，毫秒级跳频至军用抗干扰频段，并同步唤醒低轨卫星/量子中继双冗余链路；高优先级指令自动封装为量子加密小包，抢占星上转发时隙，确保“断网不断链、干扰不扰令”。

智能态势同步：结合神经中枢系统的实时数据，通信平台可动态推送战场态势图、物资库存、人员位置等信息。例如，在反恐行动中，指挥员可通过移动终端查看实时热力图，快速调整兵力部署。

一键联动处置：集成应急预案库，当接收到“无人机入侵”“火灾警报”等特定关键词时，系统自动触发反制设备启动、门禁管控、疏散广播等操作，实现“通信即指挥、指挥即执行”的闭环管理。

星链+量子中继：与低轨卫星互联网（星链/虹云）及量子中继实验网打通，当本地通信节点遭致瘫攻击时，系统自动切换至“星链+量子密钥”双冗余链路：星链提供全球随遇接入，量子中继确保密钥在卫星跳传过程中不可被窃听，实现洲际级指挥链路的秒级恢复与绝对安全。

信源密信即时通信系统以安全为基石、以智能为引擎、以协同为纽带，重新定义了军队生态办公的范式。不仅是信息传递的“高速公路”，更是连接指挥链、作战链、保障链的“超级神经”，为国防智能化注入敏捷性与生命力。未来，随着量子通信、数字孪生等技术的深度融入，军队智能化防御体系将更加自主、协同与韧性。信源密信不仅是技术工具，更是国家安全战略的重要支点，其应用前景必将为国防现代化注入澎湃动能，为打赢信息化战争提供坚实底座，护航大国崛起之路。

（三）经营模式

公司始终高度重视企业文化建设，立足数字化时代核心诉求，我们恪守“信息之源、信任之源、信心之源、信念之源”的品牌理念，矢志践行“为中国数字化腾飞保驾护航”的企业使命。以“成为全球信息安全领域最值得信赖的领导者”为愿景，我们秉持内修“奋斗、创新、实干”精神，外塑“信任、专业、卓越形象”的核心价值观，将保障信息安全视为核心责任，坚持螺丝钉精神，以人为本、锐意开拓、精益求精。牢牢巩固终端安全市场地位，全力打造安全即时通信龙头。为构建可信赖的数字世界贡献力量。

在产品研发方面：公司自成立以来，一直将自主创新作为发展的根本，在业界首次提出“泛终端安全”理念，并对其开放体系架构、终端及应用防护关键技术、规模化部署管理进行了持久的研发投入，开发了具有自主知识产权的全套终端安全防护产品体系，针对行业客户形成了完整的个性化解决方案集。特别是公司持续十余年投入研发的信源密信产品，开创安全通信系统工程先河，致力于在通信中保护国家秘密、工作秘密、商业秘密和个人隐私，信源密信作为移动安全通信底座，为用户提供了即时通信、协同办公、应急指挥、任务管理、智能化流程、应用开发、万物互联、互联互通等多层次的安全聚合平台服务，满足数字政府建设的通信场景化核心应用，全面支持实战化信创环境，已经在国家党政军等重要单位中规模化使用，并多次获得表彰，将成为党政军国央企等重要单位移动互联网的基础设施。经过二十余年沉淀，公司已经成长为一家集前沿技术研究、安全产品体系化研发、安全咨询服务于一体的信息安全领军企业。百尺竿头更进一步，公司从市场客户的需求出发，结合自身领域优势，确立了信息安全及信创、高安全通信及移动办公、国防智能及生态建设等三大战略，成为公司未来的发展方向。

在市场销售及服务方面：公司作为中国终端安全市场的龙头企业，已累计

年稳居中国终端安全管理市场占有率第一，具有强大的市场号召力和品牌影响力。公司坚持以客户为中心，以市场为导向，从大区域、大行业、大客户的共性需求出发，同时兼顾中小型用户的个性化需求，制定了基于行业和区域的矩阵式营销管理体系，建立了完整的产品服务体系，配备了一批高素质的专业技术支持人员和客户服务人员，能实时快捷响应客户需求。凭借优秀的产品体系、强大的研发能力、完整的解决方案、良好的售后服务，公司获得了广大客户的信任，建立了良好稳固的合作关系，目前客户群已涵盖90%以上的政府和行业部门，为我国的数千万终端提供智能、完善的安全服务，特别是高安全的即时通信平台——信源密信产品已经成为国家重点单位、国家重大工程、国家重要活动优选的移动安全通信底座，且在很多重要单位中规模化使用。公司组建了生态运营团队，建设信源密信为中心的数字生态体系，和生态伙伴共同做好技术创新的同时，协力进行市场销售。

公司始终采取“集中管控、专业经营、精细管理”的模式，有力地推动公司业务提升和管理优化。随着财务、采购、销售的集中管理和各项规范流程的完善和执行、数字化管理控制平台的完善以及管理工作的推进，进一步完善了管理机制，夯实了管理基础，提升了管理运营效率，使公司的规范化经营水平迈上了一个新的台阶。

（四）主要业绩驱动因素

随着全球信息化浪潮的不断推进，网络安全正逐渐成为一个关系国家安全、主权和社会稳定的重要问题，国家对网络安全的重视程度逐年提高。在国家层面逐渐形成了国家信创大战略的顶层设计。继《中华人民共和国网络安全法》于

2017年

月

日正式施行后，国家又陆续出台了《国家网络空间安全战略》《网络安全等级保护条例》《信息安全技术网络安全等级保护基本要求》《信息安全技术网络安全等级保护测评要求》《信息安全技术网络安全等级保护安全设计技术要求》《工业互联网数据安全保护要求》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》等法律法规和配套文件，使得各行业对网络安全的投入持续提升。

2019年

月

日，国家出台《信息安全技术网络安全等级保护基本要求》

2.0

版本，网络安全建设有了更完善、细化的方向和新的要求。2020年

月

日，中国共产党第十九届中央委员会第五次全体会议审议通过了《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》，提出了加快数字化发展，建立数据资源产权、交易流通、跨境传输和安全保护等基础制度和标准规范，并且将国家网络空间安全纳入“一百个重点项目”。2021年

月，十三届全国人大四次会议表决通过了关于国民经济和社会发展第十四个五年规划和2035年远景目标纲要的决议，提出“加快数字化发展，建设数字中国”，并指出加强网络安全防护，健全国家网络安全法律法规和制度标准，建立健全关键信息基础设施保护体系，加强网络安全风险评估和审查。同年

月，全国人民代表大会常务委员会发布了《中华人民共和国数据安全法》，该法确立了数据分级分类管理以及风险评估、检测预警和应急处置等数据安全管理各项基本制度；明确了开展数据活动的组织、个人的数据安全保护义务，落实数据安全保护责任；坚持安全与发展并重，制定支持促进数据安全与发展的措施；建立保障政务数据安全和推动政务数据开放的制度措施。

2022年1月，国务院发布《“十四五”数字经济发展规划》，规划提出着力强化数字经济安全体系，增强网络安全防护能力、提升数据安全保障水平、切实有效防范各类风险重点目标。同年6月，国务院发布《关于加强数字政府建设的指导意见》，明确了七方面重点任务，在构建数字政府全方位安全保障体系方面，全面强化数字政府安全管理责任，落实安全管理制度，加快关键核心技术攻关，加强关键信息基础设施安全保障，强化安全防护技术应用，提高自主可控水平，切实筑牢数字政府建设安全防线。同年10月，国务院办公厅发布《全国一体化政务大数据体系建设指南》，提出从统筹管理、数据目录、数据资源、共享交换、数据服务、算力设施、标准规范、安全保障等8个方面推进全国一体化政务大数据体系建设。在安全保障方面，要求以“数据”为安全保障的核心要素，强化安全主体责任，健全保障机制，完善数据安全防护和监测手段，加强数据流转全流程管理，形成制度规范、技术防护和运行管理三位一体的全国一体化政务大数据安全保障体系。同年12月，国家发展改革委发布《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》，以促进数据合规高效流通使用、赋能实体经济为主线，在维护国家数据安全，保护个人信息和商业秘密的前提下，重点提出了数据产权制度、流通交易制度、收益分配制度、安全治理制度等四项数据基础制度，以充分实现数据要素价值、促进全体人民共享数字经济发展红利。

2023年1月，中国工业和信息化部、国家网信办等十六部门联合发布了《关于促进数据安全产业发展的指导意见》，设定了到2025年和2035年数据安全产业发展的目标，全面加强数据安全产业体系和能力，夯实数据安全治理基础，促进以数据为关键要素的数字经济健康快速发展。同年2月，中共中央、国务院发布了《数字中国建设整体布局规划》，不仅设定了2025年和2035年的发展目标，还提出了数字中国建设按照“2522”的整体框架进行布局，即夯实数字基础设施和数据资源体系“两大基础”，推进数字技术与经济、政治、文化、社会、生态文明建设“五位一体”深度融合，强化数字技术创新体系和数字安全屏障“两大能力”，优化数字化发展国内国际“两个环境”。同年12月，国家数据局等十七个部门联合印发《“数据要素×”三年行动计划（2024—2026年）》，旨在充分发挥数据要素乘数效应，赋能经济社会发展。这些政策的出台构成了中国数字经济全面发展的整体策略，旨在通过加强基础设施建设、提升数据安全保障、推动技术创新以及促进国际合作，为数字经济的健康发展提供坚实支撑。

2024年2月，全国人民代表大会常务委员会公布了修订后的《中华人民共和国保守国家秘密法》，该法的修订旨在通过科学的管理和技术的创新，提升国家网络信息系统的安全防护能力，加强保守国家秘密，维护国家安全和利益，保障改革开放和社会主义建设事业的顺利进行。

2025年上半年，国家继续出台多项网络安全相关政策。3月，《网络数据安全管理条例（修订版）》正式发布，进一步明确了数据跨境流动的安全管理要求，强化了数据处理者的安全责任。4月，工业和信息化部印发《关于进一步加强工业领域网络安全工作的指导意见》，提出到2025年底，工业企业网络安全防护能力显著提升，重点行业工业控制系统安全保障体系基本建成。5月，国务院、中央军委公布了《重要军工设施保护条例》（以下简称《条例》），《条例》的出台，明确了重要军工设施范围，像科研生产管理机构所在场所、试验装置、存储库等七大类设施都被纳入其中，也清晰界定了国务院有关部门、地方政府、军事机关及设施管理单位的职责。在保护区划定方面，规定范围原则上不超出

管理单位用地，明确了划定、调整的流程和要求。《条例》的施行，既填补了军工设施保护领域的法律空白，有力保障军工科研生产活动的开展，助力国防现代化建设、维护国家战略安全，也为北信源等企业提供了广阔的市场空间和发展机遇，推动其在军工安全领域持续创新，贡献更多力量。5月，国家网信办发布《个人信息保护合规审计管理办法》，规范个人信息保护合规审计活动，督促个人信息处理者履行个人信息保护义务。这些政策的出台为网络安全行业带来新的发展机遇，推动行业需求持续增长。

在网络安全行业发展的历程中，新威胁的出现，为技术及监管不断提出新的要求，带来了市场需求的持续增长。业内企业在不断加强技术、监管，力求应对不断出现的新问题，满足用户需求，最终达到一个均衡。在数字经济时代，市场需求从以前的合规为主，逐步开始重视攻防实效，关注安全产品和服务与攻防技术能否实现对大数据，人工智能，移动办公、云计算、工业互联网等新场景进行有效防护，保证系统和数据资产的安全。随着新兴技术的发展以及区块链技术应用的逐步普及，企业业务、设备及网络的融合程度持续提升，新技术的应用导致业务场景发生变化，也将伴随着新的网络安全问题发生，因此新兴安全需求也在不断产生。

人工智能技术的快速发展带来新的安全挑战，生成式AI引发的信息泄露、深度伪造等安全问题受到广泛关注。公司针对这些新威胁，推出了AI内容安全检测系统，可有效识别和拦截利用生成式AI制作的有害信息，该系统已在多个互联网企业和政府部门投入使用。公司还积极探索机密计算技术在产品中的应用，如在数据安全产品中引入机密计算技术，保障数据在使用过程中的安全性，满足客户对数据隐私保护的需求。

随着政府、企业、社会团体组织对移动办公需求与日俱增，对信息安全的保障需求也出现了高速的增长，政企逐步实现了信息化以及数字化建设。用户的自发性需求推动了行业空间及公司业务规模的持续发展。公司凭借研发实力、品牌效应、销售渠道以及产品、服务等优势，牢牢把握市场发展的契机，紧跟国家部署，持续不断地推进新产品研发和技术创新，通过加强市场开拓力度以及销售队伍建设、完善公司治理结构等措施，促进公司主营业务持续、稳定、健康发展。

（五）行业格局及公司所处行业地位

、行业发展总体趋势公司所处的软件和信息技术服务业作为“战略性新兴产业”，持续获得国家产业政策支持。数字经济在中国GDP比重的稳步提升，随着5G、云计算、大数据、物联网、人工智能、区块链等新兴技术的蓬勃发展，网络安全、数据安全、隐私保护、关键基础设施安全性等安全问题也不容忽视。中国信息通信研究院发布的《中国数字经济发展研究报告（2024

年）》显示，数字经济占GDP比重进一步提升至45.8%，新兴技术与各行业的融合不断加深。其中，人工智能大模型在政务、金融、医疗等领域的应用场景持续拓展，带动了对AI安全、模型安全等新型安全服务的需求。同时，工业控制系统的安全防护成为行业关注焦点。零信任架构在政府和大型企业的落地速度加速。

习近平总书记在2014年中央网络安全和信息化领导小组第一次会议上指出没有网络安全就没有国家安全，没有信息化就没有现代化。网络安全政策法规的持续完善优化，使得网络安全市场规范性逐步提升。国家已把信息化和网络安全列入了国家发展战略方向之一。2019年

月《网络安全技术-网络安全等级保护基本要求》（简称“等保

2.0”

）正式公开发布，等保

2.0

覆盖工业控制系统、云计算、大数据、物联网等新技术、新应用，为落实新修系统安全工作提供了方向和依据。2020年

月，中国共产党第十九届中央委员会第五次全体会议审议通过了《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》，该建议强调加快数字化发展，并着重于建立数据资源产权、交易流通、跨境传输和安全保护等基础制度和标准规范，同时将国家网络空间安全纳入“一百个重点项目”。2021年

月，“十四五”规划进一步提出“加快数字化发展，建设数字中国”的目标，并明确指出“加强网络安全保护”和“全面加强网络安全保障体系和能力建设”。2022年，国务院发布的“十四五”数字经济发展规划旨在把握数字化发展的新机遇，推动数字经济健康发展，并强调了建立健全数据安全治理体系、研究完善行业数据安全管理政策、提升重要设施设备的安全可靠水平、增强重点行业数据安全保障能力、支持开展常态化安全风险评估以及加强网络安全等级保护和密码应用安全性评估的重要性。随着数字经济的高速发展和政策法规的支持，网络安全产品的需求程度逐渐提升，为行业的持续发展奠定了基础。

“党的二十大”提出建设网络强国、数字中国等目标，指明了产业建设重点方向。随着“云大物移智”（云计算、大数据、物联网、移动互联、人工智能）等新兴技术不断发展，网络空间成为继海、陆、空、天后的第五空间，推动安

全赋能方式从外挂形态向内生形态转变，从烟囱防护式向整合纵深式转变，从边界防御模式向零信任架构转变，从静态防御向动态防御转变，从功能安全、网络安全分离的传统技术路线向一体化解决方案转变，新一代数字安全版图正在成型。

、公司行业地位北信源公司自创立以来，始终以“螺丝钉”精神深耕网络安全领域，经过二十九年的不断创新与实践，已成为国内网络安全产业的领军企业之一。公司承担过多项国家发展改革委、北京市经济和信息化局以及北京市科委的科研与产业化项目，拥有高度的话语权和市场地位。北信源凭借其卓越的研发能力和持续的技术创新，累计16年国内终端安全管理市场占有率第一，是中国终端安全领域的市场领导者、信创安全领军企业、数字化业务应用的通信安全底座奠基者，北信源品牌影响力在全国范围内不断提升。

公司拥有百余项产品资质，包括网络安全专用产品安全检测/认证证书、涉密信息系统产品检测证书、军用信息安全产品认证证书、商用密码产品认证证书、信创产品兼容性认证证书等。截至目前，北信源在信创产品领域表现卓越，拥有超过

款产品，在本领域具备了较高的竞争优势。公司系列产品和解决方案广泛应用于政府、军队、军工、能源、金融、国央企等各领域，积累了丰富的客户资源以及良好的市场口碑，并凝聚了行业内优秀的技术、营销和管理团队。公司的网络安全能力得到国家相关单位的高度认可，自2001年起，公司长期为党和国家的重大会议、重大活动提供网络、通信和指挥信息等安全保障服务，荣获国家科技进步奖、公安部科学技术奖等，这些荣誉在业界具有深远的影响力。

在发展战略上，公司积极响应国家网络安全战略，以“信息安全及信创、高安全通信及移动办公、国防智能及生态建设”三大方向为发展战略，积极推进互联网与传统网络安全产业的融合，构建基于高强度安全的生态圈，在基础硬件、基础软件、应用软件、行业应用、网络安全等领域形成了一大批有影响力和竞争力的生态伙伴。同时公司通过外部投资等方式进行产业链生态布局，投资企业已经覆盖区块链、保密安全、智慧社区、工控安全、IT运维、服务器安全、办公平台、杀毒服务等行业。

公司与国内领先的人工智能企业达成战略合作，共同研发“安全+AI”融合产品，重点布局智能威胁检测、AI安全治理等领域。信源密信产品已完成与某型卫星通信的适配，未来将关注手机直连卫星技术发展，拓展应用场景。公司产品处于华为鸿蒙PC产品最后的验证测试阶段，信源密信客户端、移动端、PAD端及PC端已完成与华为鸿蒙智慧屏的适配，纯血鸿蒙移动版密信已发布。

作为公司三大战略之一的信源密信产品经过了十余年不间断的研发，产品布局早投入大、产研团队稳定、安全性高、创新点多、差异化大、参与国家相关重大标准制定、参加国家重点工程多、国家重点单位标杆性落地项目多、支持复杂网络跨域交换、支持机密级网络使用、已成功部署

余省重要单位的实际信创环境中、产品所获嘉奖级别最高等，结合北信源在网络安全领域深耕29年的品牌优势、客户资源和市场认可度，已经成为国家重要单位、国家重点工程、国家重大会议活动优选的高安全移动通信平台，在党政军行业和涉密领域中处于优势市场地位，已经在国家最重要的系列单位中规模化使用，累计装机量达千万级别。表明信源密信已被党政军领导认可为值得信任、安全可靠的即时通信系统，特别是在卫星通信领域的重要场景应用，为信源密信开辟了新的领域和市场空间，有效提升了工作人员的办公效率，改善了数字化办公体验，是党政军企迈向数字化转型新阶段的重要系统，多次受到国家重要单位的表彰。同时，公司依托信源密信平台底座优势，积极探索可运营的行业解决方案，与国防工业某观察站联合打造的国科智造APP，突破了“民参军”信息壁垒和机制障碍，构建了先进技术产品军事应用的绿色通道。

北信源一直关注人工智能的技术发展并积极跟踪人工智能的发展，同国内顶级AI公司一直保持交流与协作。公司全力打造的跨终端、全方位安全可信的通信聚合平台信源密信重新定义了基于自然语言的无协议沟通框架，具有标准的公共服务开放平台，可以为用户打造全场景人工智能解决方案及服务，引领我国在党政军等重要单位、资源能源、装备制造、通信及电子制造等行业的产业变革与升级。公司以“牢牢巩固终端安全市场地位、全力打造安全即时通信龙头”为目标，继续围绕主营业务深化战略布局，同时依托进行人工智能、区块链、安全可控等业务领域的拓展，和各产业链投资企业、各生态伙伴一起努力，在不断提升产品和解决方案竞争力的同时，创造新价值和新服务。历经二十九年发展，北信源从终端安全、数据安全向安全通信、大数据安全、云安全、移动安全、物联网安全等全面拓展，持续为党政机关、国家部委、国防军工、科研院所、金融机构、能源医疗等客户提供高品质安全产品与场景化安全解决方案，为中国的数字化腾飞保驾护航。

公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求公司所处行业适用的监管规定和行业政策

2016年11月，全国人民代表大会常务委员会发布了《中华人民共和国网络安全法》，该法是我国第一部网络空间管理方面的基础性法律。进一步界定了关键信息基础设施的范围，明确网络空间治理目标。

2017年1月，中共中央办公厅、国务院办公厅印发《关于促进移动互联网健康有序发展的意见》，意见就推动移动互联网创新发展、强化移动互联网驱动引领作用、防范移动互联网安全风险等多个方面进行了规定。

2018年3月，中央网信办、工信部发布了《关于推动资本市场服务网络强国建设的指导意见》，意见强调要推动网信事业和资本市场协调发展，保障国家网络安全和金融安全，促进网信和证券监督工作联动。

2018年6月，公安部发布了《网络安全等级保护条例（征求意见稿）》，条例制定了明确的等级保护制度，将大数据中心、云计算平台、物联网、工控系统、互联网企业等全部纳入等级保护监管，对网络实施等级保护、分等级监管。

2019年5月，国家市场监督管理总局，中国国家标准化管理委员会发布了《信息安全技术网络安全等级保护基本要求》，明确了网络系统的等保定级标准，对云计算安全、移动互联网安全、物联网安全和工业控制系统提出了安全扩展要求。对加强网络安全保障，提升网络安全保护能力具有重要意义。

2019年8月，国家标准化管理委员会发布了《信息安全技术—大数据安全管理指南》，提出了大数据安全管理基本原则，规定了大数据安全需求、数据分类分级、大数据活动的安全要求、评估大数据安全风险，适用于各类组织进行数据安全管理。

2019年9月，工信部发布了《关于促进网络安全产业发展的指导意见（征求意见稿）》，意见指出到2025年，培育形成一批年营收超过20亿的网络安全企业，形成若干具有国际竞争力的网络安全骨干企业，网络安全产业规模超过2000亿。

2020年4月，国家互联网信息办公室、发改委、工信部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局联合发布了《网络安全审查办法》，明确了关键信息基础设施运营者采购网络产品和服务。对影响或可能影响国家安全的，应当按照《办法》进行网络安全审查。

2020年7月，全国人大常委会发布了《中华人民共和国数据安全法》（草案），草案明确数据分级分类管理以及风险评估，检测预警和应急处置等数据安全管理各项基本制度；明确开展数据活动的组织、个人的数据安全保护义务，落实数据安全保护责任；明确坚持安全与发展并重，支持促进数据安全与发展的措施；建立保障政务数据安全和推动政务数据开发的制度措施。

2020年12月，国家保密局发布了《涉密信息系统集成资质管理办法》，办法对涉密信息系统集成资质的申请、受理、审查等方面做了规定，对保密资质管理工作进行了规范和加强。

2021年1月，工信部发布了《工业互联网数据安全保护要求》，要求规定了工业互联网数据安全保护的范围及数据类型、工业互联网数据重要性分级与安全保护等级划分方法，同时规定了低/中/高重要性数据在数据产生、传输、存储、使用、迁移及销毁阶段的具体安全保护要求。

2021年6月，全国人民代表大会常务委员会发布了《中华人民共和国数据安全法》,并于2021年9月1日起施行。该法确立了数据分级分类管理以及风险评估、检测预警和应急处置等数据安全管理各项基本制度；明确了开展数据活动的组织、个人的数据安全保护义务，落实数据安全保护责任；坚持安全与发展并重，制定支持促进数据安全与发展的措施；建立保障政务数据安全和推动政务数据开放的制度措施。

2021年7月，工业和信息化部、国家互联网信息办公室、公安部联合公布《网络产品安全漏洞管理规定》，自2021年9月1日起施行。规定旨在维护国家网络安全，保护网络产品和重要网络系统的安全稳定运行；规范漏洞发现、报告、修补和发布等行为，明确网络产品提供者、网络运营者，以及从事漏洞发现、收集、发布等活动的组织或个人等各类主体的责任和义务；鼓励各类主体发挥各自技术和机制优势开展漏洞发现、收集、发布等相关工作。

2021年7月，国务院公布《关键信息基础设施安全保护条例》，自2021年9月1日起施行。条例旨在建立专门保护制度，明确各方责任，提出保障促进措施，条例明确关键信息基础设施范围和保护工作原则目标、监督管理体制，完善了关键信息基础设施认定机制，明确运营者责任义务、保障和促进措施、法律责任，有利于进一步健全关键信息基础设施安全保护法律制度体系。

2021年12月，国家发展和改革委员会、工业和信息化部、公安部等十三部门联合发布《网络安全审查办法》，自2022年2月15日起施行。2020年4月公布的《网络安全审查办法》同时废止。办法通过对关键信息基础设施运营者采购活动进行审查和对部分重要产品等发起审查，对于保障关键信息基础设施供应链安全，维护国家安全发挥了重要作用。修订后的办法将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查范围，并明确要求掌握超过100万用户个人信息的网络平台运营者赴国外上市必须申报网络安全审查，进一步保障网络安全和数据安全，维护国家安全。2022年1月，国务院发布《“十四五”数字经济发展规划》，规划提出着力强化数字经济安全体系，增强网络安全防护能力、提升数据安全保障水平、切实有效防范各类风险重点目标。

2022年2月，工业和信息化部再次公开征求对《工业和信息化领域数据安全管理办法（试行）》的意见。办法规范了工业和信息化领域数据收集、存储、使用、加工、传输、提供、公开等数据处理活动，加强数据安全管理，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家安全和发展利益。

2022年6月，国务院发布《关于加强数字政府建设的指导意见》,明确了七方面重点任务，在构建数字政府全方位安全保障体系方面，全面强化数字政府安全管理责任，落实安全管理制度，加快关键核心技术攻关，加强关键信息基础设施安全保障，强化安全防护技术应用，提高自主可控水平，切实筑牢数字政府建设安全防线。

2022年7月，网信办发布《数据出境安全评估办法》,明确了应当申报数据出境安全评估的情形，并给出了数据出境安全评估的具体要求，规定数据处理者在申报数据出境安全评估前应当开展数据出境风险自评估并明确重点评估事项，明确在数据出境安全评估有效期内发生影响数据出境安全的情形应当重新申报评估。

2022年10月，工信部发布《网络产品安全漏洞收集平台备案管理办法》，旨在规范网络产品安全漏洞收集平台的备案管理工作，其中要求漏洞收集平台采用网上备案方式通过工业和信息化部网络安全威胁和漏洞信息共享平台进行备案，并应在平台上线前完成备案，已上线运行的漏洞收集平台应在本办法施行之日起10个工作日内进行备案。

2022年10月，国务院办公厅发布《全国一体化政务大数据体系建设指南》，提出从统筹管理、数据目录、数据资源、共享交换、数据服务、算力设施、标准规范、安全保障等8个方面推进全国一体化政务大数据体系建设。在安全保障方面，要求以“数据”为安全保障的核心要素，强化安全主体责任，健全保障机制，完善数据安全防护和监测手段，加强数据流转全流程管理，形成制度规范、技术防护和运行管理三位一体的全国一体化政务大数据安全保障体系。

2022年12月，国家发展改革委发布《中共中央、国务院关于构建数据基础制度更好发挥数据要素作用的意见》，以促进数据合规高效流通使用、赋能实体经济为主线，在维护国家数据安全，保护个人信息和商业秘密的前提下，重点提出了数据产权制度、流通交易制度、收益分配制度、安全治理制度等四项数据基础制度，以充分实现数据要素价值、促进全体人民共享数字经济发展红利。

2023年2月，《数字中国建设整体布局规划》发布，明确数字中国建设要夯实数字基础设施和数据资源体系“两大基础”，推进数字技术与经济、政治、文化、社会、生态文明建设“五位一体”深度融合，强化数字技术创新体系和数字安全屏障“两大能力”，优化数字化发展国内国际“两个环境”。

2023年4月，国家互联网信息办公室发布《生成式人工智能服务管理办法（征求意见稿）》（以下简称《办法》）。《办法》指出，国家支持人工智能算法、框架等基础技术的自主创新、推广应用、国际合作，鼓励优先采用安全可信的软件、工具、计算和数据资源。

2023年12月，全国信息安全标准化技术委员会发布了《网络安全标准实践指南——大型互联网平台网络安全评估指南（征求意见稿）》，为帮助大型互联网平台在网络安全合规基础上，进一步评估发现和防范可能影响社会稳定、公共利益的网络安全风险，指导大型互联网平台评估发现和防范可能影响社会稳定、公共利益的网络安全风险。

2023年12月，国家发展改革委发布《“数据要素×”三年行动计划（2024—2026年）（征求意见稿）》（以下简称《计划》），深入贯彻落实习近平总书记关于发挥数据要素作用的重要指示精神和党中央、国务院决策部署，发挥数据要素乘数效应，赋能经济社会发展。《计划》提出，充分发挥数据要素的放大、叠加、倍增作用，构建以数据为关键要素的数字经济，是推动高质量发展的必然要求。

2024年1月，财政部发布《关于加强数据资产管理的指导意见》，该指导意见的发布旨在规范和加强数据资产管理，更好地推动数字经济发展。在网络安全等级保护制度的基础上落实数据安全保护制度，以规范和加强数据资产管理，更好地推动数字经济发展。

2024年1月，工信部发布《工业控制系统网络安全防护指南》，围绕安全管理、技术防护、安全运营、责任落实四方面提出安全防护要求，聚焦安全风险管控，提升工业企业工控安全管理能力。

2024年2月，工信部发布《工业领域数据安全能力提升实施方案（2024-2026年）》，以贯彻落实习近平总书记关于数据安全的重要指示精神和党中央、国务院决策部署，推动相关法律法规在工业领域的落地实施。此举旨在加快提升工业领域数据安全保护能力，助力工业高质量发展，并夯实新型工业化发展的安全基石。

2024年3月，国家互联网信息办公室公布《促进和规范数据跨境流动规定》，该规定的目的是为了促进数据依法有序自由流动，激发数据要素价值，扩大高水平对外开放，《规定》对数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度作出优化调整。

2024年5月，中央网信办、中央编办、工业和信息化部、公安部等四部门联合公布《互联网政务应用安全管理规定》，自2024年7月1日起施行。出台《规定》旨在提高互联网政务应用安全防护水平，保障和促进互联网政务应用安全稳定运行。

2024年6月，国家互联网信息办公室、中华人民共和国公安部、中华人民共和国文化和旅游部、国家广播电视总局联合公布《网络暴力信息治理规定》，自2024年8月1日起施行。《网络暴力信息治理规定》旨在治理网络暴力信息，营造良好网络生态，保障公民合法权益，维护社会公共利益，并从明确网络信息内容管理主体责任、建立健全预防预警机制、规范网络暴力信息和账号处置、强化用户权益保护、加强监督管理、明确法律责任等方面，为加强网络暴力信息治理提供有力支撑。

2024年9月，国务院总理李强签署第790号国务院令，公布《网络数据安全管理条例》，自2025年1月1日起施行。该条例旨在规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益。其重点提出网络数据安全管理总体要求和一般规定，细化了个人信息保护相关规定，明确重要数据目录制定及处理要求，优化网络数据跨境安全管理，同时对网络平台服务提供者等主体的网络数据安全保护义务作出规定。

2024年12月，国家互联网信息办公室、国家发展和改革委员会、教育部、工业和信息化部、公安部、国家广播电视总局、中国科学院、中国工程院、中国科学技术协会等九部门联合印发《关于促进人工智能安全发展的指导意见》，旨在深入贯彻落实党的二十大和二十届二中、三中全会精神，积极应对人工智能发展带来的风险挑战，强化人工智能安全管理，促进人工智能健康发展。意见强调了要健全人工智能安全治理体系，提升人工智能安全保障能力，加强人工智能安全风险防范，推动人工智能安全技术创新，培育人工智能安全产业生态，强化人工智能安全国际合作等多方面工作，为人工智能产业的安全有序发展提供了全面的指导方向，对于北信源这类涉足网络安全领域，未来可能拓展人工智能相关安全业务的企业而言，明确了业务开展过程中的安全规范与要求。?

2025年1月，国家标准化管理委员会发布了一系列与网络安全、数据安全相关的国家标准。例如《信息安全技术网络安全漏洞管理规范》，该标准进一步细化了网络安全漏洞从发现、报告、验证到修复的全流程管理要求，规范了企业在漏洞管理方面的操作流程，有助于提升企业整体的网络安全防护水平。对于北信源来说，在为客户提供网络安全产品和服务时，需严格按照该标准执行漏洞管理工作，保障客户网络系统的安全性。?

2025年3月，工业和信息化部发布《关于加强工业互联网平台安全保障能力建设的指导意见》，要求进一步加强工业互联网平台安全保障能力建设，提升平台安全防护水平，保障工业互联网平台安全稳定运行，促进工业互联网创新发展。意见提出了完善工业互联网平台安全管理制度、强化平台安全技术防护能力、加强平台安全监测预警和应急处置能力、培育壮大工业互联网安全产业等多项目标任务。北信源作为网络安全企业，若涉及工业互联网相关业务，该指导意见将为其在工业互联网平台安全保障领域的业务布局与开展提供重要依据，促使企业不断优化自身技术与服务，以满足工业互联网平台日益增长的安全需求。

2025年3月，工业和信息化部等十部门印发《关于进一步加强工业领域网络安全工作的指导意见》，围绕设备、控制、网络、平台、数据安全等关键环节，从落实企业主体责任与政府监管责任、健全安全管理制度、建立分类分级管理机制、强化安全标准体系建设等多个维度提出具体要求。鼓励企业加大安全技术研发投入，推动安全产品创新应用，提升工业领域整体网络安全防护能力。这一政策为北信源在工业领域网络安全业务拓展提供了有力的政策支持，促使企业凭借自身技术优势，积极参与工业领域网络安全体系建设，助力工业企业筑牢网络安全防线。?

2025年5月，国家数据局发布《关于推进公共数据资源开发利用试点工作的通知》，旨在推动公共数据资源开发利用，充分发挥数据要素价值，促进数字经济发展。通知明确了试点工作的目标、任务和要求，鼓励各地在公共数据授权运营、数据要素市场培育、数据安全保障等方面进行探索创新。这一政策对于北信源而言，意味着在数据安全保障领域，尤其是公共数据安全方面，将迎来更多的业务机遇与挑战。企业需要紧跟政策导向，加强在公共数据安全防护技术、方案等方面的研发与投入，助力各地公共数据资源开发利用试点工作安全有序推进。同一时期，国家互联网信息办公室发布《个人信息保护合规审计管理办法》，自2025年5月1日起施行。该办法规定了个人信息保护合规审计的开展方式、适用范围以及对处理大量个人信息的企业的审计要求等。处理超过1000万人个人信息的个人信息处理者，应当每两年至少开展一次个人信息保护合规审计；若出现特定风险情形，监管部门可要求企业委托专业机构进行审计。这一办法的出台，促使企业在个人信息处理过程中强化合规意识，北信源可凭借自身在数据安全领域的技术积累，为企业提供个人信息保护合规审计相关服务，帮助企业满足监管要求，防范个人信息泄露风险。?

2025年5月，国务院、中央军委公布《重要军工设施保护条例》。《条例》共7章51条，明确了重要军工设施范围和各方责任，规范保护区划定，规定重要军工设施保护区应当采取管控进入等安全防护措施，明确重要军工设施保护区外围安全控制范围的有关保护要求，并对利用重要军工设施开展重大科研试验活动等特殊情形的保护作出规定。这对北信源而言，如果涉及军工设施相关的安全业务，该条例将成为重要的业务开展遵循，需要依据条例要求，针对性地研发安全防护产品与解决方案，为重要军工设施的安全保驾护航，从网络安全、数据安全等多维度保障军工设施的正常运转与信息安全。?

2025年6月，中央网信办发布《关于加强网络直播规范管理工作的指导意见》，聚焦网络直播行业存在的突出问题，从落实平台主体责任、加强主播教育管理、规范直播内容审核、强化未成年人保护、健全举报投诉机制等多个方面提出了具体要求，旨在进一步加强网络直播规范管理，营造健康有序的网络直播空间。虽然北信源主营业务并非网络直播，但随着网络直播行业的发展，与之相关的网络安全需求也在增加，如直播平台的数据安全、用户信息保护等。该指导意见的发布，促使北信源关注网络直播行业衍生的安全需求，适时调整业务布局，拓展相关安全服务。

上述网络安全及信创相关法规、政策的出台是网络安全行业增长的重要驱动因素。“十四五”后，国家将加快数字化发展、建设数字中国放在了重要位置，以习近平同志为核心的党中央高度重视数字经济发展，明确提出数字中国战略。“十四五”规划纲要提出“加快数字化发展，建设数字中国”，深刻阐明了加快数字经济发展对于把握数字时代机遇，建设数字中国的关键作用。网络安全作为建设数字中国发展数字经济不可或缺的保障基石，在建设“数字中国”的进程中起着至关重要的作用。公司始终紧密跟踪、深入研究国家有关法规、政策，并结合当前的研发状况、产品情况，适时灵活调整公司发展战略和经营方针，确保公司能够在不断变化的行业环境中持续稳健发展。面对行业新趋势，公司积极布局人工智能在网络安全领域的应用研发，提升产品的智能化检测与防御能力；深入解读数据安全法规变化，优化产品和服务以满足企业合规需求；加大对隐私保护技术、区块链技术在网络安全应用方面的探索投入，强化产品的技术竞争力，全力在2025年的网络安全市场中抢占先机，实现新的突破。网络安全行业的整体发展情况

2025年上半年，网络安全形势依旧严峻复杂。随着数字化进程的加速，各行业对网络安全的依赖程度日益加深，网络攻击的频率和复杂性也同步提升。勒索软件、APT攻击等新型威胁持续演变，对企业和机构的数据安全、业务连续性构成严重挑战。与此同时，涉足网络安全领域的企业数量不断增加，市场竞争愈发激烈，促使行业加快技术创新和服务升级，以满足客户日益多样化的安全需求。北信源作为国内网络安全领域的领军企业，至今已走过29年的发展历程。凭借“专”和“钻”的精神，在信息安全领域精耕细作，累计16年位居中国终端安全管理市场占有率首位，技术实力和市场地位备受认可。自2012年上市以来，公司不断拓展业务边界，构建了“信源密信、泛终端安全、分保与信创、关键信息基础设施保护”四大业务体系，实现了产品线的全方位覆盖，能够为党政军、央企国企等重要行业客户提供一站式网络安全解决方案，部分产品在业界处于领先水平。

在国家明确“数字中国”建设战略的背景下，我国提出“2+8”安全可控体系，即党、政两大体系，金融、石油、电力、电信、交通、航空航天、医院、教育八大行业，实现全面安全自主可控。“二十大”将国家安全和科技自立自强提升到了全新高度。会后，国家各级主管部门进一步扩大信创建设要求，使得信创产业释放良好市场信号。公司自2012年起开始参与国家重点研究项目即开展一系列信息安全产品创新适配研发，2013年开始投入终端安全产品的创新研发，以内网安全、数据安全、边界安全为切入点，至今已先后研发了基于信创平台的多款创新安全产品，目前已有6类30款产

品通过国家主管部门信创专项测评，成为信创安全的领军企业。公司在信创领域布局了两大优势赛道：信创网络安全和信创即时通信基座（信源密信）及应用。

（1）网络安全赛道：信创产品全面普及的过程中，PC机、移动终端、工控等专业终端以及智能终端会进行海量的升级和替换创造了巨大的市场空间。北信源作为党政军、央企、国企等重要行业终端安全的绝对市场领导者，基于信创和其他终端一体化安全管理的优势，为客户提供信创平台下主机安全、数据安全、边界及网络安全整体解决方案及全系列安全产品，必将延续信创终端安全的领导地位。北信源在数据安全方向的产品技术积累得到充分展现，北信源的商业秘密安全保护产品在工商银行完成数十万部署后，成为了商业秘密保护的业界标杆，相继被中国联通、国电投、中粮集团等央企选用；北信源的DLP（DataLossPrevention，数据泄露防护）系统等产品更是被中国移动、中石油和中海油等重要单位选用，公司在信创数据安全细分市场已经形成先发优势。作为信创安全的重大指引，《关键信息基础设施安全保护条例》已经正式发布，标志着“关键信息基础设施保护”发展进入快车道，北信源早在2017年开始，全力支撑国家关键基础设施安全保护，积极参与多项国家标准及行业标准制定，凭借强大的研发创新能力和大量项目实践经验，针对关键信息基础设施安全保护打造了风险治理平台和指挥协同应急处置平台，主要定位为链接关保法规政策标准和关保人防技防综合防御措施之间的关保管理平台，为我国重点行业领域关基风险治理而研发；平台基于所有网络安全工作围绕“风险”发展和治理理念，针对全网资产存在的脆弱性和面临的威胁及风险进行动态风控，在事前、事中和事后确保最大限度降低风险指标，使关键信息基础设施资产管理自动化、风险治理可视化、安全能力可量化、评价考核常态化、应急指挥闭环化、威胁检测实战化、制度落地系统化和安全建设集约化，保障关保工作持续优化改进。目前已经长期服务于数百家部委和央企总部及数万家重点单位，在2023年又发布了关键信息基础设施风险治理平台，为关键信息基础设施和信创安全的全面推进起到不可忽视的重大作用并且孕育了巨大的市场潜力。2025年上半年，北信源参与编制的中关村华安关键信息基础设施安全保护联盟的三项《关键信息基础设施》团体标准正式发布，为关键信息基础设施安全保护事业贡献了智慧和力量。

北信源持续以“大数据驱动内网安全，大数据提升管理效率”为理念，加快大数据技术与现有产品的深度融合。充分利用大数据技术不断强化终端安全管理的广度和深度，努力打造以“大数据”技术为指导的新一代内网安全产品生态体系，结合新监督管理要求，通过采集终端行为、网络流量和安全设备等数据，依托人工智能算法和深度学习引擎，对于用户行为和业务数据进行分析评估，帮助企业主动应对威胁和风险，让用户时刻掌握全网安全态势和业务状况。目前公司在工控安全业务领域已经形成“1+5+2+N”产品矩阵体系，“1”即主动安全网络架构，“5”即边界认证机、工安卫士、工控隔离网关、工控防火墙、工控安全监测审计五大核心产品、“2”即网络边界监测和工业态势感知两大平台，以及N款方案配套型产品，具备在主机层、网络层和平台应用层全面构建工控安全防护的综合方案能力。截至2024年底，公司工控安全产品已应用于军工、能源石化、交通、化工厂、电力、汽车制造、采油厂、汽车制造等诸多行业领域。2025年上半年，公司的工控安全产品在原有应用领域基础上，进一步拓展至新能源、智能制造等新兴产业，为这些行业的安全生产和稳定运行提供了有力保障。

（2）信创即时通信底座（信源密信）及应用赛道：信源密信是公司为党政军、央、国企客户打造的“即时通信底座”，这种“即时通信底座”是在保障自身安全的基础上承载企业所有的办公应用、协同调度并实现安全可控条件下的跨单位互联互通的基础软件，按现在用户应用场景，大多数信创PC机和信创移动终端都将会安装“即时通信底座的客户端”，装机量会和操作系统装机量持平，这里指的是信创PC操作系统和手机操作系统，市场空间巨大，公司的信源密信已经被众多的党政军重点领导单位选用并开始推广，公司也因此成为信创即时通信底座和应用市场的领军企业。在党的二十大期间，信源密信为大会的安全信息保障做出了出色贡献。2025年上半年，信源密信在重要活动的通信保障中再次发挥关键作用，保障了全国两会等重大会议活动的信息安全传输，获得相关部门的高度认可。信源密信的盈利模式包括建设费用、应用开发费用以及运维费用。信源密信作为应用系统底座的地位奠定了北信源在整个生态中的核心地位。公司根据用户需求建立开发生态、应用生态，让信创时代的办公系统、协同系统等可以在信源密信上开发，通过信源密信带动云、存储、网络设备、应用开发等基础软硬件市场需求，努力成为信创时代应用创新和应用升级的核心企业。

为进一步提升信源密信的智能化水平，北信源积极布局AI技术与信源密信的深度融合，推出北信源AI安全基座。集成了多种开放的互联网以及私有化部署的大语言模型能力。不仅支持互联网大模型，还支持私有化部署的大模型系统，确保训练数据的私有化存储，降低重要信息泄露风险。该平台已经适配了国内领先的AI大模型产品，如Deepseek、百度文心一言、阿里通义千问、智谱ChatGLM、Kimi，以及科大讯飞星火大模型等。2025年4月，北信源凭借“北信源AI

安全基座”和“北信源互联网数据安全监测预警系统”斩获“新一代信息技术创新产品”奖，标志着北信源在AI应用创新方面的综合实力获得业界高度认可。未来，公司将基于信源密信的高安全通信底座，推出更多智能化的应用场景，如智能客服、专业技术问答、智能社区、智能家居等，特别是在客服、智能助理、业务优化和物联网领域，公司将率先发力，推动AI技术在政府、军工、金融、能源等行业的落地应用。

随着《中华人民共和国密码法》《网络安全审查办法》《中华人民共和国数据安全法》等一系列政策的出台，网络安全市场前景广阔。国家密码管理局、国家网信办、公安部联合发布的《关键信息基础设施商用密码使用管理规定》将于2025年8月1日起施行。根据赛迪智库报告，2025年国内商用密码市场有望达到1400亿元（数据来源赛迪智库，《2025年中国商用密码市场发展现状与前景趋势洞察报告》）。在此领域，北信源早已投身其中，作为北京商用密码行业协会成员单位，专注于商用密码产品的研发与应用，拥有国家密码管理局颁发的《商用密码产品认证证书》，并取得《计算机信息系统安全专用产品销售许可证》《信息安全等级保护2.0三级测评认证》等资质。公司将充分发挥自身优势，抓住产业发展机会，牢牢巩固终端安全市场地位，加深安全即时通信领域领军地位，为中国数字化腾飞贡献力量。上市公司通过自有的云计算平台为客户提供网络安全产品或服务，且云安全收入占公司最近一个会计年度经审计的合并财务报表营业收入10%以上

□适用?不适用接受云计算服务安全评估的情况

□适用?不适用公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中的“软件与信息技术服务业”的披露要求

二、核心竞争力分析

（一）资质优势

由于网络安全行业的特殊性，准入门槛要求较高，获得资质或许可的多少是衡量信息安全企业竞争实力的重要标准，也是抢占市场份额的关键。公司凭借领先的技术优势及丰富的案例优势，已经成为国家规划布局重点软件企业、国家网络与信息安全通报中心技术支持单位、北京市关键信息基础设施网络安全检查工作技术支撑单位、国家互联网应急中心网络安全应急服务支撑单位、北京市委网信办网络安全技术支撑单位；通过CMMI-DEV-ML-5认证、国家信息安全测评信息安全服务资质认证、CCRC信息安全服务资质认证、质量管理体系认证、信息安全管理体系认证、信息技术服务管理体系认证等；拥有百余项网络安全专用产品安全检测/认证证书、涉密信息系统产品检测证书、军用信息安全产品认证证书、商用密码产品认证证书、IPv6ReadyLogo、信息安全服务资质证书等权威机构颁发的产品及企业资质。

（二）行业先发优势

公司是中国第一批自主品牌信息安全产品及整体解决方案供应商，具备较强的技术领导力，作为国内著名的信息安全厂商，公司已经为自2001年以来的历届中华人民共和国全国人民代表大会、2003年以来的全国政协历届历次会议、党的十八大、党的十九大、二十大等重要会议以及2008年北京奥运会、2010年上海世博会、2010年广州亚运会、2011年深圳大运会、2014年APEC会议、2014年亚信峰会、2014年青奥会、2016年G20峰会、2018年青岛上合峰会、2022年北京冬奥会、2023年杭州亚运会等世界级、国家级会议和赛事提供现场信息安保服务。公司还长年向国家重要部委和重大项目提供驻场运维服务，并被国家网络与信息安全信息通报中心聘为技术支持单位、被工业信息安全产业发展联盟授予“工业信息安全应急服务支撑单位”“国家互联网应急中心网络安全应急服务支撑单位”“北京市委网信办网络安全技术支撑单位”等。

由于行业的信息网络和系统有其特殊性，信息安全建设需要在遵守国家等级保护和分级保护等政策规定的基础上结合行业特点进行，作为少数在终端安全管理市场和数据安全管理市场具有较强自主研发能力并拥有大量优质客户资源的民营企业，公司凭借研发技术优势和与客户长期合作积累的丰富经验，针对不同行业客户的需求，开发出多种完整的个性化解决方案，并可以根据不同客户的个性化需求快速定制不同类型的解决方案，具备较强的“安全可信”的竞争优势。

（三）技术研发优势

公司长期在网络安全领域精耕细作，始终秉承专业、专注的态度致力于前瞻科技，不断提升产品性能和服务品质，持续加大研发投入和技术创新，经过多年积累，现已形成以移动互联、信创、新内网一体化、分保、关保、等保及工控安全为主要方向的核心产品技术体系，公司具备提供网络安全领域的软件设计开发、技术咨询、关键设备研发、系统集成服务、大数据、移动互联等较强的技术能力。值得一提的是，公司拥有国际领先的泛终端安全核心技术，且已累计16年位居中国终端安全管理市场占有率第一，并在北京、南京、西安、武汉、青岛分别设立了研发中心，构成了北信源核心能力协同研发体系，为前沿技术研究提供强有力的基础保障。随着信息技术应用创新的进一步落地，公司产品技术竞争力将得到进一步释放。

公司在网络安全技术相关领域拥有高度的话语权和市场地位，曾承担过多项国家发展改革委、北京市经济和信息化局和北京市科委的科研与产业化项目。公司持续深化与国内外科研院校的长期战略合作，积极开展产学研合作和上下游技术攻关，致力于研究先进网络安全技术、培养科研骨干，并在关键信息基础设施风险治理、风险感知与态势分析、密码算法与应用安全大数据、漏洞挖掘、网络空间安全战略研究等诸多方面取得了丰硕成果。作为国家网络安全核心保障单位，公司受邀入驻国家等级保护

2.0

与可信计算

3.0

攻关示范基地，为产品的持续创新注入前沿的科研动力。

公司坚持自主研发及创新，近年来公司的研发费用支出保持持续稳定增长。在此背景下，公司推出了北信源安全AI基座，平台集成了多种开放的互联网以及私有化部署的大语言模型能力。该平台不仅能够有效整合并管理用户对大语言模型的访问权限和使用权限，还能根据客户的具体需求，安全地对接第三方大语言模型，为前端应用提供强大支持。截至报告期末，公司及子公司取得软件著作权证书506项；申请专利总计706项，授权专利255项，其中发明专利237项，海外专利3项、外观设计专利12项，实用新型专利3项；已申请取得商标264项，涵盖了信息安全、大数据、移动互联应用领域等诸多技术，形成了较全面并具有前瞻性的知识产权体系，进一步提升产品创新开发能力。

公司依托于强大的技术基因，积极推动研发、产品和方案三个层次转变升级，一是从单一产品向体系化产品解决方案转变；二是从合规安全方案向实战化综合防控解决方案的转变；三是产品创新研发理念的转变，积极拥抱行业新技术和新应用，加快培育新业态和新模式，以“三化六防”防御思想为指引，不断为行业客户提供更安全、更智能、更便捷的产品和服务。北信源自成立以来始终专注于信息安全领域，经过二十多年的技术积累和沉淀，依托在信息安全领域的耕耘、不断创新与实践，目前已成为国内网络安全产业领军企业之一，业务区域及品牌影响力也在全国范围内不断扩大和提升。未来，公司将继续发挥技术基因优势，围绕主营业务深化战略布局，在不断提升产品和解决方案竞争力的同时，为行业客户不断创造新价值和新服务，把握行业数字化转型发展大势，致力于为全球数字经济高质量发展保驾护航。

公司从过去的终端安全领导者已然转型成为数字经济时代网络空间安全整体解决方案产品与服务提供商，在企业规模化创新发展的同时，也为广大行业客户乃至国家安全建设和数字经济高质量发展贡献了更大力量，其核心优势主要体现在三个方面：一是在整个行业率先开辟了移动办公安全通信新赛道，多年前公司面向整个行业发起第三次技术革命，董事长亲自挂帅并主持研发工作，并投入巨资打造“未来安全新空间”移动办公安全通信底座，也就是广泛应用于党政军部门的信源密信，打造创新发展“新增长极”。二是积极响应抢先拥抱国家自主创新政策，发挥技术先发优势，先后推出数百款自主创新软硬件信创平台产品，为公司稳定快速发展奠定了坚实基础。自主创新软硬件平台的普及为公司信息安全产品体系的进一步发展带来了新的契机和更多商机，为中国信创产业高质量发展贡献力量。三是紧扣时代发展脉搏，自主研发并推出了基于等保2.0、工业控制安全、区块链等系列产品解决方案，为国家关键信息基础设施和重要网络与信息系统提供全面安全保障。

（四）品牌优势

公司始终将品牌培育与发展置于战略高度，深度聚焦核心业务，精心构建品牌与市场体系。通过全方位、深层次地强化品牌传播与管理策略，充分释放品牌与市场对业务增长的强劲引领效能，持续夯实并拓展品牌优势版图。?

在市场份额维度，公司的终端安全管理产品凭借卓越的性能与稳定的品质，累计16年雄踞该领域市场占有率榜首（来源：赛迪报告），众多产品与应用连续入选安全牛第十一版《中国网络安全行业全景图》，覆盖12项一级分类、46项二级细分领域，安全分类广度在行业内一骑绝尘；这一傲人成绩有力印证了产品在行业内的领先地位与广泛认可度。?

在企业荣誉方面，2025年北信源再度载誉而归。于《中国网络安全企业100强》榜单中，连续多年稳居第六，持续闪耀于网络安全企业第一梯队；成功入选“2025北京软件和信息服务业综合实力百家企业”，彰显出公司在区域软件与信息服务领域的深厚底蕴；荣获“2024中国软件和信息服务业年度十大领军企业”称号，标志着公司在行业发展进程中发挥着关键引领作用；在中国网络安全产业联盟CCIA数据安全工作委员会的评选中，斩获“2024年度优异表现奖”，并凭借在数据安全领域的突出实践，首次参与试点评价即荣获“二星级(计划级)”认证，数据治理能力达金融级安全标准；连续两届蝉联国家计算机网络应急技术处理协调中心CNCERT“网络安全应急服务支撑单位”称号，是中国电子工业标准化技术协会信息技术应用创新工作委员会“技术活动单位”。作为麒麟软件“麒心伙伴”计划卓越伙伴单位，北信源再度荣获麒麟软件“漏洞协同优秀合作伙伴”荣誉；此外，还在“5G应用安全创新任务”中脱颖而出，荣获优胜团队称号。

公司在2025年上半年积极拓展战略合作版图。2025年1月，北信源成为“你好！中国”入境旅游合作伙伴计划语言翻译服务的唯一供应商，“爱传(AITran)”跨语言交流工具，助力国际文旅跨语言交流，不仅推动产品全球推广，还将打造运营面向全球游客的AI综合服务交流平台。在第21届中国-东盟博览会上，北信源凭借“爱传”APP的创新发布，荣获新增设的“最佳品牌活动创意?华鼎奖”。3月13日，北信源与云计算科技企业中航金网签署战略合作协议，双方将共同孵化新一代安全桌面系统，共同研发有市场竞争力的国产化软件产品，并在虚拟化及网络安全领域开展全方位合作，依托中航金网的云计算技术优势和北信源的全场景安全能力，推动国产化解决方案安全防护等级提升，加速信创产品在关键高安全需求场景的规模化落地。3月17日，北信源与歌华传媒集团全资子公司北京歌华设计有限公司达成合作，以“共建AI设计产业中心”为方向正式签署协议。双方基于北信源“北信源安全AI基座”与歌华“AI创作平台”，汇聚多方优势资源，打造面向全国的AI数字技术全链条、全生态的新型创意产业集群，推动北京AI设计产业发展，助力数据资产化。?“北信源安全AI基座”持续拓展大模型接入，2025年初继接入百度文心一言、阿里通译千问等国内头部大模型后，又成功对接DeepSeek，为信源密信及第三方应用赋予更强大AI能力，加速各行业数字化转型。?

2025年上半年，北信源在数据安全、行业标准制定等领域持续发力，公司的产品与技术在行业内精心雕琢出众多标杆案例。北信源《某电网公司商业秘密安全保护系统建设项目》，凭借领先的技术方案与显著成效，荣获中国信息通信研究院数字安全领航计划“数字安全优秀实践案例”；《北信源助力国家金融监督管理总局建设网络安全应急协调系统》项目成绩斐然，荣膺中关村数字经济产业联盟“2025全国企业数字化转型十佳案例”“2025全国企业数字化应用创新优秀案例”，同时在中国信息协会“2025数字政府创新成果与实践案例——方案案例创新类”评选中脱颖而出；并入选“数据要素x”行业推进大会组委会2025“数据要素x”行业典型案例50强；“北信源助力国家金融监督管理总局建设网络安全应急协调系统”“北信源助力某农商银行建设企业即时通信系统”“北信源助力某运营商建设商业秘密安全防护系统”三项案例，成功入选中国信息协会《2024中国数字化转型优秀方案集》。由北信源提供技术支持的衡水生态环境局生态环境数据区块链固证平台，作为“社会治理”领域的杰出代表，入选全国15个典型案例之一。不仅如此，公司积极投身行业标准建设，参与编制的三项针对关键信息基础设施安全能力建设的团体标准正式发布；同时，强势上榜中关村华安关键信息基础设施安全保护联盟发布的《关键信息基础设施安全保护支撑能力白皮书》6大图谱，行业影响力与日俱增。为筑牢国家关键信息基础设施安全防线贡献智慧与力量。?

2025年，北信源在行业活动中表现十分活跃，深度参与了众多高端研讨会与行业市场活动，其专家在各论坛的专业演讲引发了行业的高度关注与热烈讨论。在多个国际、国内重要展会里，北信源携前沿产品与创新技术精彩亮相，极大地提升了品牌在国内外的知名度与行业影响力。?

3月，由中外文化交流中心联合中国驻日本大使馆、驻东京旅游办事处及中国东方航空公司共同举办的中日旅游企业交流会在日本东京樱花塔王子酒店隆重举行。北信源作为“你好！中国”旅游活动语言翻译服务唯一供应商，携“爱传”APP参加此次活动，为中日旅游企业间的交流合作提供高效、便捷的翻译支持。活动现场，“爱传”凭借便捷操作界面和精准翻译效果，受到中日两国旅游企业高度关注，帮助中国企业更好展示特色旅游产品和服务，助力企业出海。北信源相关负责人表示，“爱传”将继续深耕垂直领域，优化多模态翻译功能，为跨境旅游、跨境电商和企业出海提供更精准、高效的翻译服务。?

5月，北信源受邀参加第十届北京军博会。此次展会中，北信源以“国防智能及生态建设”战略为核心，全方位展示军事科技成果，展品覆盖军队日常办公、作战指挥、装备质量、物资管理等各个环节，为军队作战安全效能的提升提供全方位技术支持，尽显自主创新赋能军工的科技实力。这已是北信源第六次参展，展位吸引了陆装、信支、武警、空

政、联指等部队单位的领导和代表，以及行业专家学者到访、交流。“军事园区立体防控系统、北信源安全AI基座、全军自主办公统一即时通信、军用密信产品”等引发浓厚兴趣，通过现场讲解、产品模块演示及真实用户案例分享，向观众全方位呈现卓越性能与实际价值，获得一致肯定和好评。北信源董事长林皓亲临展会，接受财联社采访时谈到，本届军博会北信源最新看点在于近两年投入建设的国防智能及生态——军事园区安管“智慧大脑”，以及信源密信在军事领域的更多应用，覆盖陆、海、空、天、电、网全维度产品。北信源希望借此展示国产化、高安全的技术实力，深化与军工领域合作，推动国防信息化向智能化跃升。?

国际交流活动中北信源也在积极探索深度参与，第三届国家网络防御与安全展览会（CYDES2025）在马来西亚布城国际会议中心盛大举行。北信源携马来西亚子公司LinkdoodTechnologies受邀参展，以“共建东盟网络安全防线”为主题，展示了信源密信AI一体机、军用自组网设备、夜视设备、安全手机、Linkdood小黑盒等战略核心业务产品，契合展会聚焦的国家关键信息基础设施保护、AI安全、军事安防等领域，充分展现了中国企业依托自主创新在高安全通信与智能防御领域的技术实力。马来西亚副首相DatoSeriDr.AhmadZahidBinHamidi亲临北信源展区，听取介绍后对中马两国在数字经济领域的深入合作予以高度评价，并感谢中国企业对马来西亚网络安全能力建设的积极贡献。此外，北信源受中国丝路集团邀请参与CYDES中国专场分论坛，北信源副总经理林晟钰围绕高安全通信与AI基座作专题演讲，获得高度认可。

党建工作方面，公司凭借突出表现被评为“北京市互联网党建重点企业”，生动诠释了良好的企业社会责任担当以及党建引领下的卓越发展成效。公司管理层同样成绩卓著，执行总裁、董事会秘书王晓娜入选“同花顺上市公司年度评选TOP300最受欢迎董秘”，并在行业协会中担任北京软件和信息服务业协会第十一届理事会副会长，进一步提升了公司在行业内的话语权。

报告期内，公司陆续收到财政部信息中心、中铁财务有限公司、全国人大信息中心等重要单位的感谢信，高度赞誉公司产品与服务，彰显了客户对公司的深度认可与坚定信赖。

（五）专业的核心团队优势

公司高度重视对人才的挖掘培养和组织的建设，自2009年股改至2012年上市以来，目前已经建立了较为完善的研发、测试、销售、技术支持与服务、管理等系统化专业体系。公司核心团队稳定，很多团队成员专注在信息安全领域工作长达

年，甚至

年以上，是公司的中坚力量，具备强大的技术实力和管理能力，能够准确把握行业发展趋势和方向，发现行业新的利润增长点，提升公司长期持续经营能力。

目前，公司已建立起了一支技术精湛、经验丰富、结构合理、团结协作的队伍。专业研发团队以博士、硕士为骨干，公司管理和销售团队则在管理、技术、市场等方面各有所长。各团队之间分工明确，配合默契，对于公司长期发展战略和经营理念达成了共识，善于把握市场机遇，勇于进取、乐于创新、富有创业精神。

此外，人才是企业发展重要的战略性资源，人才队伍建设一直是公司的核心工作之一。跟随公司战略发展需要，公司不断加强对人员结构的优化调整，统筹推进各类人才队伍建设，加强人员培训及考核力度，加强人才培养及储备，更合理、科学地满足公司发展需要。公司持续健全人才激励机制，优化组织绩效管理，并通过引进人才等方式，有效保证了公司的凝聚力和员工的稳定性。

（六）覆盖广泛的营销服务体系优势

公司凭借在信息安全领域多年的积累，依靠自身过硬的产品和领先的技术实力，与客户在业务开展过程中形成了积极的互动，能在第一时间了解客户诉求，通过需求提炼、产品和解决方案规划和设计，为其提供专业完善的定制化解决方案。公司依靠快速的响应能力和完善的售后服务，获得了客户的信任和支持，并在业内形成了良好的口碑。

网络安全业务多以行业解决方案模式在市场推广，具备广泛的服务能力成为被客户选择的关键因素。公司拥有专业的信息安全研发、咨询与服务人员，总部位于北京，并在上海、深圳、重庆、湖南、山西、南京、苏州、广州、青岛、西安、武汉、成都、杭州等地设立了子公司或分公司，在西藏、新疆、云南等十余省、市设立了办事处。公司现已构建了覆盖全国多个省市的营销与服务网络，具有较强的跨区域经营能力，经过自身业务的发展以及与各分子公司的协同发展，为全国的用户提供业界领先的产品与服务。

三、主营业务分析

概述参见“一、报告期内公司从事的主要业务”相关内容。主要财务数据同比变动情况

单位：元

公司报告期利润构成或利润来源发生重大变动

□适用?不适用公司报告期利润构成或利润来源没有发生重大变动。占比10%以上的产品或服务情况?适用□不适用

单位：元

公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中的“软件与信息技术服务业”的披露要求：

占公司营业收入或营业利润10%以上的行业情况?适用□不适用

单位：元

主营业务成本构成

单位：元

相关数据同比发生变动30%以上的原因说明?适用□不适用原材料、集成材料及施工费在本报告期与去年同期相比分别减少35.41%、54.35%，主要系本报告期销售量减少所致。公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求单一产品（服务）收入占公司最近一个会计年度经审计的合并财务报表营业收入10%以上

□适用?不适用报告期内主要产品及收入较上年是否发生变化

□是?否相关产品（服务）所处产业链位置、营运及盈利模式

公司依托中国终端安全管理市场龙头地位，积极创新、锐意进取，率先建立“泛”终端安全管理体系；报告期内加大了信创安全投入，全线产品都发布了信创版本，并推出了信创安全一体化管控架构，将信创终端、办公移动终端、云桌面、服务器、网络设备等都纳入管控范围，结合内网终端安全数据分析及双向交互助手，形成贯穿信创环境下内网全终端全生命周期的一体化管控；通过“一套服务器平台，一个客户端容器”，涵盖系统安全、行为安全、边界安全、网络安全和数据安全等安全领域，各安全能力采用模块化插入终端容器中，同时将终端安全管理由事件驱动型发展为主动防御型，提升了北信源网络安全一体化解决方案交付能力，目前，归属到一体化解决方案的销售收入稳定增长。近年公司持续以“大数据驱动内网安全，大数据提升管理效率”为理念，加快大数据技术与现有产品的深度融合。充分利用大数据技术不断强化终端安全管理的广度和深度，结合新监管管理要求，通过采集终端行为、网络流量和安全设备等数据，依托人工智能算法和深度学习引擎，对于用户行为和业务数据进行分析评估，帮助企业主动应对威胁和风险，让用户时刻掌握全网安全态势和业务状况，而且用户对基于人工智能算法的风险预测及安全响应需求不断增加。

公司作为国家关键基础设施安全保护核心支撑单位之一，为国家信息安全主管部门打造了全国关键信息基础设施指挥协同应急处置统一平台，目前已经服务于数百家部委和央企总部及数万家重点单位，为关键信息基础设施和信创安全的全面推进起到不可忽视的重大作用并且孕育了巨大的市场潜力。报告期内产业链上、下游环境是否发生重大变化

□是?否相关产品属于安全软硬件产品（包括但不限于防火墙、虚拟专用网络、流量分析、防病毒、入侵检测、安全漏洞管理、加密设备、安全内容管理、统一威胁管理、终端安全软件、身份认证、日志审计、堡垒机、威胁情报、态势感知等）?适用□不适用报告期内产品销售情况公司采用直销和渠道销售相结合的销售模式，产品在报告期内的最终用户主要分布于金融、军工、政府、能源等行业。经销商代销?适用□不适用

不存在经销商代销单一销售占比达到30%以上的情况，报告期内与经销商合作稳定。产品核心技术的变化、革新情况

报告期内，信息安全及信创产品针对多个核心技术领域进行了深度的优化、升级及创新。具体如下：

1、公司发布新版本网络边界监测系统依托主动探测、流量分析、无状态快速扫描等核心技术，在资产测绘领域取得显著成效，系统通过多源数据采集（扫描探测、交换机联动、终端/脚本/硬件探针），累计识别IPv4/IPv6全网资产超2000种类型，覆盖终端、服务器、IoT设备等，动态更新资产属性（IP/MAC/操作系统/服务端口）；基于SNMP协议自动绘制网络拓扑，关联交换机端口与终端接入关系，消除NAT子网、网中网等隐蔽资产盲区，资产识别准确率提升至98%；全面支持信创环境，满足等保及分保要求，助力能源、金融、政府等行业通过资产合规审计。

2、公司依照用户安全保密防护需求构建了基于信创平台的全系列终端安全统一管理产品，该产品以防护能力集成化、数据采集和管理统一化、安全接口规范化为总体设计目标，将身份鉴别、终端接入控制、主机审计、防病毒、外设端口管控、打印刻录监控、介质管控和违规外联监控等防护子系统通过基础平台进行模块化集成，采用标准化接口与信任服务体系对接，实现资源同步，为运维管理、态势感知、监测预警、风险管控等提供数据来源和传输通道，构建主动防御、动态智能的网络安全防护体系。该产品已应用于政府、能源、金融、交通、军工等诸多行业领域。

3、公司发布了新一代数据安全管理平台，该平台以国家《网络安全法》《数据安全法》《个人信息保护法》等法规为基石，深度融合技术创新与实战需求。通过主动探测与机器学习技术，精准识别结构化、非结构化数据资产，实现分类分级与动态监测，解决“数据在哪、如何防护”的难题。基于隔离沙箱、零信任、数据加密、敏感信息鉴别等技术，对终端、传输、服务端全链路数据进行安全管控，抵御黑客攻击、内部泄露、特权滥用等风险。实时监测异常行为，智能分析泄密风险，结合水印追踪、文件指纹溯源，快速定位并阻断威胁，构建“监测-处置-优化”闭环。该平台全面支持信创环境，满足等保、分保、商业秘密、工作秘密等数据防护要求，为企业打造全生命周期数据安全防护体系，该平台已应用于政府、能源、金融等诸多行业领域。

4、公司发布了基于大数据安全技术的自监管系统，该系统可以对办公内网或外网的终端、服务器和网络传输中敏感数据进行监测分析，发现窃泄密等异常行为进行处置管理，该系统得到业内广泛认可，已在政府、军工、能源等重要行业应用实施，为国家关键信息基础设施和重要信息系统提供安全保障。

5、公司积极响应国家“密码强国”战略，以构建自主可控的密码技术基座为核心，全面升级商用密码产品矩阵，形成覆盖“数据存储-传输-应用-管理”全生命周期的安全解决方案。通过北信源服务器密码机、云服务器密码机、VPN安全网关及密码管理平台四大产品的协同联动，公司实现密码技术与新一代信息基础设施的深度耦合。该产品体系以国产密码算法为内核，打通“硬件层密码算力支撑-网络层加密传输控制-平台层密钥智能管理”全链条能力，强化企业在数据加密、身份鉴权、访问控制等核心安全场景的自主可控性。一方面，通过构建云网端一体化的密码资源池，实现跨环境密码服务的弹性部署与统一调度，有效降低客户在多云混合架构下的密码应用复杂度；另一方面，依托动态密钥管理、自动化策略编排等能力，将密码防护深度嵌入业务系统，形成“密码即服务”的新型安全范式。目前方案已通过国家商用密码产品认证，可无缝适配信创生态，满足等保2.0、关基保护密评等高阶合规要求，可应用于政务大数据、金融核心系统、工业互联网等关键领域。

报告期内，信源密信针对多个核心技术领域进行了深度的优化、升级及创新。具体如下：

1、依托自主研发的核心AI平台，我们为企业打造全链路智能化办公生态。该平台具备强大的模型兼容能力，可无缝接入互联网主流大模型及企业私有化部署模型，通过精细化权限管理体系，实现对用户访问范围、使用权限的全流程管控，确保AI资源高效合规调用。针对业务落地需求，平台以流程化集成方式打通了内部的业务系统与内部产品，将AI能力深度嵌入办公场景以及业务场景：用户可根据岗位需求选择专属智能助手，实现精准的智能问答支持、高效的事务代处理服务及全流程办公辅助。从信息检索到任务执行，AI能力全方位提升平台使用效率，助力企业构建高效、智能的协同办公新体系。此外，通过集成先进的自然语言处理和大模型，信源密信将人工智能技术融入即时通信场景，在单聊、群聊、视频会议场景中增加了AI即时母语同译功能。

2、在部署和运维体系建设方面，信源密信结合Kubernetes（K8s）技术进行了重要的创新。我们充分利用K8s在容器编排、自动化部署及弹性伸缩等方面的优势，对即时通讯系统的私有化部署流程进行了革新。设计了一套基于K8s的自动化部署策略，该策略能够根据业务需求和资源状况，智能地调度和分配系统资源，实现了私有化即时通讯系统的高效、快速部署。借助K8s的强大监控和故障恢复能力，构建了一个完善的运维保障体系。通过实时监控系统的运行状态和性能指标，能够及时发现并处理潜在的问题和故障，确保私有化即时通讯系统的稳定运行和高效服务。同时，我们还利用K8s的弹性伸缩特性，实现了系统资源的动态调整和优化配置，以应对不同时间段和业务场景下的负载变化。

3、在产品形态方面，信源密信多租户模式为用户提供安全合规的专属通信服务。采用多租户隔离技术，实现组织独立通信空间、资源池及数据存储，同时，也支持用户跨租户沟通协作；采用微服务隔离、容器化部署及细粒度权限策略，支持租户级安全审计日志与自定义合规策略，满足等保、分保等要求。

4、在可信安全加固领域，信源密信已构建了一个基于动态信任链的可信计算与全方位通信平台。该平台向上能够支撑各类操作系统，向下则兼容多种硬件体系，从而建立一个完善且可控的可信机制。通过执行各项安全策略，最终确保整个通信系统的安全性。

5、在信创生态支持方面，信源密信底层已全面采纳国家密码算法，并广泛支持信创平台。目前，已完成与主流信创CPU、操作系统、数据库及中间件的适配工作，特别适用于高安全需求网络、党政网络，以及隐私/工作秘密网络。

6、在同步协议数据更新技术上，信源密信采用时间戳比对技术，实现数据的低流量更新。通过消息游标补链技术，确保消息链的完整性和未读消息的准确标识，从而维护消息上下文逻辑的完整性。

7、针对多平台客户端下的协议自动匹配技术，我们自主研发了多种通信协议，以满足不同网络类型下的高效通信需求。系统能够自动识别网络类型，并根据通信效率动态选择最优的通信协议。

8、在极效安全聚合技术方面，信源密信已升级其技术，使用户能够通过开放的聚合接口，轻松改造现有的调度和办公类IT应用系统，实现高效便捷的移动办公和协作。此外，系统还支持H5应用、小程序应用、公共服务号、机器人及原生App等四种扩展开发模式。

9、关于框架优化与用户体验，信源密信对移动端框架进行了全面优化，旨在降低手机内存和存储的使用，提升客户端处理效率，并减少耗电量。

10、在传输协议优化方面，基于特定用户场景的需求，信源密信针对窄带宽环境进行了专门的优化和适配，使其适用于卫星通道的安全传输。同时，信源密信还具备了网闸穿透能力和镜像技术，确保用户在不同安全网络区域间能够进行安全加密的即时通信和音视频通话。相关产品因升级迭代导致产品名称发生变化?适用□不适用

1、“北信源防病毒系统（涉密专用计算平台网络版）V3.0”改为“北信源防病毒系统（专用平台版）V3.0”

2、“北信源电子文档安全管理系统V8.1”改为“北信源涉密电子文档安全管理系统V2.0”

3、新增产品“北信源涉密计算机网络保密自监管分析处置平台V2.0”

4、新增产品“北信源涉密计算机网络保密自监管检测器（千兆）SZX50AV2.0”

5、新增产品“北信源涉密计算机网络保密自监管检测器（千兆）SZX30BV2.0”

6、新增产品“北信源涉密计算机网络保密自监管检测器（万兆）SZX80SV2.0”

7、新增产品“北信源纸质文档打印信息隐藏系统V2.6”

8、新增产品“北信源纸质文档打印信息隐藏系统V2.8”

9、新增产品“北信源屏幕拍摄泄密溯源取证系统V8.1”10、新增产品“北信源屏幕拍摄泄密溯源取证系统V8.2”

11、新增产品”北信源电子文档网络存储加密服务器（密码模块）VRV-EDSMV2.”

四、非主营业务分析

?适用□不适用

单位：元

五、资产及负债状况分析

1、资产构成重大变动情况

单位：元

2、主要境外资产情况

□适用?不适用

3、以公允价值计量的资产和负债

?适用□不适用

单位：元

其他变动的内容报告期内公司主要资产计量属性是否发生重大变化

□是?否

4、截至报告期末的资产权利受限情况

截至2025年6月30日，本公司使用权受到限制的货币资金为人民币7,257,064.69元，其中履约保证金及保函保证金人民币6,428,803.36元，冻结资金704,313.84元，其他受限资金123,947.49元。

六、投资状况分析

1、总体情况

?适用□不适用

2、报告期内获取的重大的股权投资情况

□适用?不适用

3、报告期内正在进行的重大的非股权投资情况

□适用?不适用

4、以公允价值计量的金融资产

?适用□不适用

单位：元

5、募集资金使用情况

?适用□不适用

（1）募集资金总体使用情况?适用□不适用

单位：万元

（2）募集资金承诺项目情况?适用□不适用

单位：万元

（3）募集资金变更项目情况?适用□不适用

单位：万元

存在的问题或其他情况融资项目名称

6、委托理财、衍生品投资和委托贷款情况

（1）委托理财情况?适用□不适用报告期内委托理财概况

单位：万元

单项金额重大或安全性较低、流动性较差的高风险委托理财具体情况

□适用?不适用委托理财出现预期无法收回本金或存在其他可能导致减值的情形

□适用?不适用

（2）衍生品投资情况

□适用?不适用公司报告期不存在衍生品投资。

（3）委托贷款情况

□适用?不适用公司报告期不存在委托贷款。

七、重大资产和股权出售

1、出售重大资产情况

□适用?不适用公司报告期未出售重大资产。

2、出售重大股权情况

□适用?不适用

八、主要控股参股公司分析?适用□不适用主要子公司及对公司净利润影响达10%以上的参股公司情况

单位：万元

报告期内取得和处置子公司的情况

□适用?不适用主要控股参股公司情况说明

九、公司控制的结构化主体情况

□适用?不适用

十、公司面临的风险和应对措施

、应收账款风险随着公司业务规模扩大，且公司部分合同实施及结算周期较长，应收账款数额增加，同时公司客户主要是政府、军队、军工、能源、金融等行业的大中型用户，资金实力和信用较好，被给予一定的信用政策，致使公司整体应收账款金额较大。如果应收账款不能及时收回，将对公司财务状况产生不利影响，同时会降低公司资金周转速度与运营效率，从而限制公司经营活动的正常开展，影响经营业绩。对此，公司将采取下列应对措施：加强重大项目的预评估，谨慎选择项目；主管领导加强对业务部门的应收款工作管理，加大应收账款责任制实施力度，加强对销售人员销售回款的考核，积极推进项目实施及验收等措施，促进应收账款的回款，有效控制应收账款占比，降低对公司经营资金周转的影响；同时出于谨慎考虑，对应收账款实施合理的坏账计提，以有效防范坏账可能给公司带来的风险。

、产品销售季节不均衡风险公司主要客户为政府、军队、军工、能源、金融等重要领域的大型国有企业和事业单位，这些客户通常采取预算管理制度和产品集中采购制度，一般下半年制定次年年度预算和投资计划，审批通常集中在次年的上半年，采购招标则安排在次年年中或下半年。因此，公司每年上半年存在销售较少的可能性，销售主要集中在下半年。公司的销售收入呈现显著的季节性特征，费用在年度内较为均衡地发生，因而可能会造成公司第一季度、半年度或第三季度出现季节性波动。对此，公司将进一步加强业务拓展领域，积极开发不同领域的优质客户，同时加大售前的进度引导以及阶段验收等方式，尽量降低第四季度集中和不确定性的影响。

、管理风险随着公司业务规模的扩大，在市场营销、技术研发、人力资源等方面对公司提出了更高的要求，公司营运管理、财务管理和内部控制等管理风险逐渐增加。公司将根据业务发展需要，持续优化组织架构和管理流程，通过业务培训、管理培训、岗位轮换等各种措施培养、选拔和任用管理人才，以及锻炼和提升与其管理岗位相适应的管理能力；公司还将积极引进管理人才，以满足公司发展过程中的管理需求。公司董事会、管理层一直高度关注公司内部规范治理工作，不断完善各环节的内部控制制度，杜绝各类不规范行为的发生，保证公司各项业务活动的规范运行，以期以最好的业绩回报广大投资者。

、技术替代的风险随着社会科技的快速发展，物联网、云计算、大数据、人工智能等领域对网络安全提出了更多更高的要求，新技术的层出不穷，市场和客户需求的不确定性，加速了网络安全行业对技术和产品更新换代的要求。为了保持竞争优势，公司必须准确预测业内技术发展趋势，及时将先进的技术用于自身产品的设计开发。公司坚持自主创新与吸收引进相结合，

在优化已有优势产品的基础上，继续加大研发投入，针对人工智能、区块链、6G通信、新型密码等技术展开研究，积极推动相关技术和产品的升级优化，致力于成为数字经济时代下智慧安全的全面解决方案提供商。面对信息化新领域、新应用和新技术，公司持续关注并加大对相关新兴技术、应用领域、应用生态的研究，开展与控股及参股公司和战略伙伴的技术合作，积极参加国家与行业规划与标准制定工作，参与国家和行业重大工程和项目，将最新的研究成果通过产品和解决方案落地应用。

、税收优惠及政府补助的风险公司及子公司享受高新技术企业所得税优惠税率和软件产品增值税即征即退政策。如果国家税收优惠政策发生不利变化，或公司相关资质未能延续通过认证，将在一定程度上影响公司的盈利水平。政府补助收入存在较大不确定性，如果未来政府补助金额发生较大变动，将对公司的净利润产生一定的影响。

、其他风险公司不排除因政治、经济、自然灾害等其他不可控因素带来不利影响的可能性。

十一、报告期内接待调研、沟通、采访等活动登记表

?适用□不适用

十二、市值管理制度和估值提升计划的制定落实情况

公司是否制定了市值管理制度。

□是?否公司是否披露了估值提升计划。

□是?否

十三、“质量回报双提升”行动方案贯彻落实情况

公司是否披露了“质量回报双提升”行动方案公告。

□是?否

第四节公司治理、环境和社会

一、公司董事、监事、高级管理人员变动情况

□适用?不适用公司董事、监事和高级管理人员在报告期没有发生变动，具体可参见2024年年报。

二、本报告期利润分配及资本公积金转增股本情况

□适用?不适用公司计划半年度不派发现金红利，不送红股，不以公积金转增股本。

三、公司股权激励计划、员工持股计划或其他员工激励措施的实施情况

□适用?不适用公司报告期无股权激励计划、员工持股计划或其他员工激励措施及其实施情况。

四、环境信息披露情况

上市公司及其主要子公司是否纳入环境信息依法披露企业名单

□是?否

五、社会责任情况

（一）股东及债权人权益保护

、三会一层规范运作。报告期内，公司股东大会、董事会、监事会的召集召开、审议和表决程序均符合法律法规的规定。公司通过不断健全、完善法人治理结构和内部控制制度，深入开展治理活动，充分保障投资者的各项权益。管理层严格执行董事会、股东大会的各项决议，与全体员工齐心协力努力创造优良的业绩，提升公司的内在价值，为投资者创造良好的投资回报。

、加强投资者关系管理，树立资本市场良好形象。公司始终高度重视投资者关系管理工作，报告期内公司除通过深交所互动易、投资者热线电话、电话会议、参加投资策略会及行业论坛等方式外，还积极筹办网上业绩说明会、参加北京辖区上市公司投资者集体接待日活动，拓宽与投资者的交流渠道，加深与广大投资者进行互动、沟通，深化投资者对公司的了解和认同。

、公司在保证财务状况稳定与公司资产、资金安全的基础上，充分考虑债权人的利益。公司在各项重大经营决策过程，及时向债权人回馈与其债权权益相关的重大信息，严格履行借款合同，按时向商业银行等支付利息，保障了债权人的合法权益。

（二）职工权益保护

公司始终坚持“以人为本”的核心价值观，保障员工合法权益，致力于培育员工的认同感和归属感，实现员工与企业共同成长。公司为员工提供健康、安全的工作环境；尊重和保护员工权益，严格贯彻执行《中华人民共和国劳动合同法》《中华人民共和国工会法》等各项法律法规；不断完善具有吸引力和竞争性的福利体系；改善员工办公环境，定期发放节日礼品；持续优化员工关怀体系，努力为员工提供更好的工作环境及更多的人文关怀；定期举办技术交流活动，定期评选优秀员工并给予奖励；注重员工培训与职业规划，积极开展职工内外部培训，建立内部讲师培训体系，提升自身素质和综合能力，并为员工发展提供更多的机会和广阔的舞台。

（三）供应商、客户权益保护公司依托现有供应商、客户，采用市场/客户延伸策略，采用有所为，有所不为的营销策略，开展与其长期、紧密合作，形成资源共享、资金互补、共同市场、紧密型客户关系，与供应商、客户实现双赢策略，保持同供应商、客户良好合作关系，不断拓展、延伸业务，并通过自身的规范运作积极带动供应商不断规范经营，引导上下游合作伙伴企业相关经营决策者理解社会责任经营的重要性。

第五节重要事项

一、公司实际控制人、股东、关联方、收购人以及公司等承诺相关方在报告期内履行完毕及截至报告期末超期未履行完毕的承诺事项

□适用?不适用公司报告期不存在由公司实际控制人、股东、关联方、收购人以及公司等承诺相关方在报告期内履行完毕及截至报告期末超期未履行完毕的承诺事项。

二、控股股东及其他关联方对上市公司的非经营性占用资金情况

□适用?不适用公司报告期不存在上市公司发生控股股东及其他关联方非经营性占用资金情况。

三、违规对外担保情况

□适用?不适用公司报告期无违规对外担保情况。

四、聘任、解聘会计师事务所情况半年度财务报告是否已经审计

□是?否公司半年度报告未经审计。

五、董事会、监事会、审计委员会对会计师事务所本报告期“非标准审计报告”的说明

□适用?不适用

六、董事会对上年度“非标准审计报告”相关情况的说明

□适用?不适用

七、破产重整相关事项

□适用?不适用公司报告期未发生破产重整相关事项。

八、诉讼事项重大诉讼仲裁事项?适用□不适用

其他诉讼事项

□适用?不适用

九、处罚及整改情况

□适用?不适用公司报告期不存在处罚及整改情况。

十、公司及其控股股东、实际控制人的诚信状况

□适用?不适用

十一、重大关联交易

1、与日常经营相关的关联交易

□适用?不适用公司报告期未发生与日常经营相关的关联交易。

2、资产或股权收购、出售发生的关联交易

□适用?不适用公司报告期未发生资产或股权收购、出售的关联交易。

3、共同对外投资的关联交易

□适用?不适用公司报告期未发生共同对外投资的关联交易。

4、关联债权债务往来

□适用?不适用公司报告期不存在关联债权债务往来。

5、与存在关联关系的财务公司的往来情况

□适用?不适用公司与存在关联关系的财务公司、公司控股的财务公司与关联方之间不存在存款、贷款、授信或其他金融业务。

6、公司控股的财务公司与关联方的往来情况

□适用?不适用

公司控股的财务公司与关联方之间不存在存款、贷款、授信或其他金融业务。

7、其他重大关联交易

□适用?不适用公司报告期无其他重大关联交易。

十二、重大合同及其履行情况

1、托管、承包、租赁事项情况

（1）托管情况

□适用?不适用公司报告期不存在托管情况。

（2）承包情况

□适用?不适用公司报告期不存在承包情况。

（3）租赁情况

□适用?不适用公司报告期不存在租赁情况。

2、重大担保?适用□不适用

单位：万元

采用复合方式担保的具体情况说明

3、日常经营重大合同

单位：元

4、其他重大合同

□适用?不适用公司报告期不存在其他重大合同。

十三、其他重大事项的说明

□适用?不适用公司报告期不存在需要说明的其他重大事项。

十四、公司子公司重大事项

□适用?不适用

第六节股份变动及股东情况

一、股份变动情况

1、股份变动情况

单位：股

股份变动的原因?适用□不适用根据《深圳证券交易所上市公司董事、监事和高级管理人员所持本公司股份及其变动管理业务指引》等规定，每年的第一个交易日，中国证券登记结算有限公司深圳分公司以公司董事、监事和高级管理人员在上年最后一个交易日登记在其名下的在深交所上市的A股为基数，按25%计算其本年度可转让股份法定额度；同时，对该人员所持的在本年度可转让股份额度内的无限售条件的流通股进行解锁。股份变动的批准情况

□适用?不适用股份变动的过户情况

□适用?不适用股份回购的实施进展情况

□适用?不适用采用集中竞价方式减持回购股份的实施进展情况

□适用?不适用股份变动对最近一年和最近一期基本每股收益和稀释每股收益、归属于公司普通股股东的每股净资产等财务指标的影响

□适用?不适用公司认为必要或证券监管机构要求披露的其他内容

□适用?不适用

2、限售股份变动情况

?适用□不适用

单位：股

二、证券发行与上市情况

□适用?不适用

三、公司股东数量及持股情况

单位：股

持股5%以上股东、前10名股东及前10名无限售流通股股东参与转融通业务出借股份情况

□适用?不适用前10名股东及前10名无限售流通股股东因转融通出借/归还原因导致较上期发生变化

□适用?不适用公司是否具有表决权差异安排

□是?否公司前10名普通股股东、前10名无限售条件普通股股东在报告期内是否进行约定购回交易

□是?否公司前10名普通股股东、前10名无限售条件普通股股东在报告期内未进行约定购回交易。

四、董事、监事和高级管理人员持股变动?适用□不适用

五、控股股东或实际控制人变更情况

控股股东报告期内变更

□适用?不适用公司报告期控股股东未发生变更。实际控制人报告期内变更

□适用?不适用公司报告期实际控制人未发生变更。

六、优先股相关情况

□适用?不适用报告期公司不存在优先股。

第七节债券相关情况

□适用?不适用

第八节财务报告

一、审计报告

半年度报告是否经过审计

□是?否公司半年度财务报告未经审计。

二、财务报表财务附注中报表的单位为：元

1、合并资产负债表编制单位：北京北信源软件股份有限公司

2025年06月30日

单位：元

法定代表人：林皓主管会计工作负责人：鞠彩萍会计机构负责人：鞠彩萍

2、母公司资产负债表

单位：元

3、合并利润表

单位：元

本期发生同一控制下企业合并的，被合并方在合并前实现的净利润为：元，上期被合并方实现的净利润为：元。法定代表人：林皓主管会计工作负责人：鞠彩萍会计机构负责人：鞠彩萍

4、母公司利润表

单位：元

5、合并现金流量表

单位：元

6、母公司现金流量表

单位：元

7、合并所有者权益变动表

本期金额

单位：元

上年金额

单位：元

8、母公司所有者权益变动表

本期金额

单位：元

上期金额

单位：元

三、公司基本情况

北京北信源软件股份有限公司（以下简称“本公司”或“公司”）前身为北京北信源自动化技术有限公司，于1996年5月28日由林皓先生与李纪敏女士共同发起设立，并经北京市工商行政管理局核准登记。公司总部位于北京市海淀区中关村南大街34号中关村科技发展大厦C座1602室。经2009年11月18日召开的2009年第七次股东会议通过，北京北信源自动化技术有限公司以截至2009年10月31日经审计的净资产6,453.88万元为基数，按1：0.7747的折股比例折成股本5,000万股，整体变更为股份有限公司。

经中国证券监督管理委员会证监许可〔2012〕1054号文《关于核准北京北信源软件股份有限公司首次公开发行股票并在创业板上市的批复》核准，本公司公开发行普通股（A股）1,670万股，并于2012年9月12日在深圳证券交易所上市。

后历经股利分配、资本公积转增股本、非公开发行等事项，截至2024年12月31日，本公司注册资本为144,982.41万元。

本公司建立了股东大会、董事会、监事会的法人治理结构，目前设管理平台、营销平台、技术平台和保密委员会，下设北京、南京、西安、武汉、青岛等研发中心，以及生产部、营销部、技术支持中心、战略发展部、市场部、商务部、行政部、财务部、人力资源部等部门。

本公司及子公司（以下简称“本集团”）业务性质和主要经营活动：计算机系统服务；数据处理；基础软件服务；应用软件服务；计算机软硬件及通信设备的研发、技术推广、技术转让、技术培训、维修、咨询、服务、销售；计算机

软硬件的生产、组装；复制记录媒介（不含出版物）；技术进出口、货物进出口、代理进出口；销售计算机信息系统安全专用产品、经国家密码管理局审批并通过指定检测机构产品质量检测的商用密码产品；经国家密码管理机构批准的商用密码产品的开发；第二类增值电信业务中的信息服务业务（不含固定网电话信息服务）。

本公司及各子公司主要从事软件和信息技术服务业。财务报表批准报出日：本公司董事会于2025年8月27日批准报出本财务报表。

四、财务报表的编制基础

1、编制基础本公司财务报表以持续经营假设为基础，根据实际发生的交易和事项，按照财政部于2006年2月15日及以后颁布的《企业会计准则——基本准则》和各项具体会计准则、企业会计准则应用指南、企业会计准则解释及其他相关规定（以下合称“企业会计准则”），以及中国证券监督管理委员会《公开发行证券的公司信息披露编报规则第15号——财务报告的一般规定（2023年修订）》的披露规定编制。

根据企业会计准则的相关规定，本公司会计核算以权责发生制为基础。除部分金融工具外，本财务报表均以历史成本为计量基础。资产如果发生减值，则按照相关规定计提相应的减值准备。

2、持续经营本公司自报告期末起至少12个月具备持续经营能力，无影响持续经营能力的重大事项。

五、重要会计政策及会计估计

具体会计政策和会计估计提示：

公司根据生产经营特点确定具体会计政策和会计估计，主要体现在“应收账款预期信用损失计提的方法（附注五、13）”）、收入的确认时点（附注五、37）等。

1、遵循企业会计准则的声明本公司所编制的财务报表符合企业会计准则的要求，真实、完整地反映了本公司的财务状况、经营成果和现金流量等有关信息，并在所有重大方面符合《公开发行证券的公司信息披露编报规则第15号——财务报告的一般规定》的要求。

2、会计期间

本公司的会计期间分为年度和中期，会计中期指短于一个完整的会计年度的报告期间。本公司会计年度采用公历年度，即每年自1月1日起至12月31日止。

3、营业周期

本公司以12个月作为一个营业周期，并以其作为资产和负债的流动性划分标准。

4、记账本位币

本公司及境内子公司以人民币为记账本位币。本公司之境外子公司根据其经营所处的主要经济环境中的货币确定美元和林吉特为其记账本位币。本集团编制本财务报表时所采用的货币为人民币。

5、重要性标准确定方法和选择依据

?适用□不适用

6、同一控制下和非同一控制下企业合并的会计处理方法

企业合并，是指将两个或两个以上单独的企业合并形成一个报告主体的交易或事项。企业合并分为同一控制下企业合并和非同一控制下企业合并。

（1）同一控制下企业合并

参与合并的企业在合并前后均受同一方或相同的多方最终控制，且该控制并非暂时性的，为同一控制下的企业合并。同一控制下的企业合并，在合并日取得对其他参与合并企业控制权的一方为合并方，参与合并的其他企业为被合并方。合并日，是指合并方实际取得对被合并方控制权的日期。

合并方取得的资产和负债均按合并日在被合并方的账面价值计量。合并方取得的净资产账面价值与支付的合并对价账面价值（或发行股份面值总额）的差额，调整资本公积（股本溢价）；资本公积（股本溢价）不足以冲减的，调整留存收益。

合并方为进行企业合并发生的各项直接费用，于发生时计入当期损益。

（2）非同一控制下企业合并

参与合并的企业在合并前后不受同一方或相同的多方最终控制的，为非同一控制下的企业合并。非同一控制下的企业合并，在购买日取得对其他参与合并企业控制权的一方为购买方，参与合并的其他企业为被购买方。购买日，是指为购买方实际取得对被购买方控制权的日期。

对于非同一控制下的企业合并，合并成本包含购买日购买方为取得对被购买方的控制权而付出的资产、发生或承担的负债以及发行的权益性证券的公允价值，为企业合并发生的审计、法律服务、评估咨询等中介费用以及其他管理费用于发生时计入当期损益。购买方作为合并对价发行的权益性证券或债务性证券的交易费用，计入权益性证券或债务性证券的初始确认金额。所涉及的或有对价按其在购买日的公允价值计入合并成本，购买日后12个月内出现对购买日已存在情况的新的或进一步证据而需要调整或有对价的，相应调整合并商誉。购买方发生的合并成本及在合并中取得的可辨认净资产按购买日的公允价值计量。合并成本大于合并中取得的被购买方于购买日可辨认净资产公允价值份额的差额，确认为商誉。合并成本小于合并中取得的被购买方可辨认净资产公允价值份额的，首先对取得的被购买方各项可辨认资产、负债及或有负债的公允价值以及合并成本的计量进行复核，复核后合并成本仍小于合并中取得的被购买方可辨认净资产公允价值份额的，其差额计入当期损益。

购买方取得被购买方的可抵扣暂时性差异，在购买日因不符合递延所得税资产确认条件而未予确认的，在购买日后12个月内，如取得新的或进一步的信息表明购买日的相关情况已经存在，预期被购买方在购买日可抵扣暂时性差异带来

的经济利益能够实现的，则确认相关的递延所得税资产，同时减少商誉，商誉不足冲减的，差额部分确认为当期损益；除上述情况以外，确认与企业合并相关的递延所得税资产的，计入当期损益。

通过多次交易分步实现的非同一控制下企业合并，根据《财政部关于印发企业会计准则解释第5号的通知》（财会〔2012〕19号）和《企业会计准则第33号——合并财务报表》第五十一条关于“一揽子交易”的判断标准（参见本附注五、7（2）），判断该多次交易是否属于“一揽子交易”。属于“一揽子交易”的，参考本部分前面各段描述及本附注五、22“长期股权投资”进行会计处理；不属于“一揽子交易”的，区分个别财务报表和合并财务报表进行相关会计处理：

在个别财务报表中，以购买日之前所持被购买方的股权投资的账面价值与购买日新增投资成本之和，作为该项投资的初始投资成本；购买日之前持有的被购买方的股权涉及其他综合收益的，在处置该项投资时将与其相关的其他综合收益采用与被购买方直接处置相关资产或负债相同的基础进行会计处理（即，除了按照权益法核算的在被购买方重新计量设定受益计划净负债或净资产导致的变动中的相应份额以外，其余转入当期投资收益）。

在合并财务报表中，对于购买日之前持有的被购买方的股权，按照该股权在购买日的公允价值进行重新计量，公允价值与其账面价值的差额计入当期投资收益；购买日之前持有的被购买方的股权涉及其他综合收益的，与其相关的其他综合收益应当采用与被购买方直接处置相关资产或负债相同的基础进行会计处理（即，除了按照权益法核算的在被购买方重新计量设定受益计划净负债或净资产导致的变动中的相应份额以外，其余转为购买日所属当期投资收益）。

7、控制的判断标准和合并财务报表的编制方法

（1）控制的判断标准

合并财务报表的合并范围以控制为基础予以确定。控制是指本公司拥有对被投资方的权力，通过参与被投资方的相关活动而享有可变回报，并且有能力运用对被投资方的权力影响该回报金额。合并范围包括本公司及全部子公司。子公司，是指被本公司控制的主体。

一旦相关事实和情况的变化导致上述控制定义涉及的相关要素发生了变化，本公司将进行重新评估。

（2）合并财务报表编制的方法

从取得子公司的净资产和生产经营决策的实际控制权之日起，本公司开始将其纳入合并范围；从丧失实际控制权之日起停止纳入合并范围。对于处置的子公司，处置日前的经营成果和现金流量已经适当地包括在合并利润表和合并现金流量表中；当期处置的子公司，不调整合并资产负债表的期初数。非同一控制下企业合并增加的子公司，其购买日后的经营成果及现金流量已经适当地包括在合并利润表和合并现金流量表中，且不调整合并财务报表的期初数和对比数。同一控制下企业合并增加的子公司，其自合并当期期初至合并日的经营成果和现金流量已经适当地包括在合并利润表和合并现金流量表中，并且同时调整合并财务报表的对比数。

在编制合并财务报表时，子公司与本公司采用的会计政策或会计期间不一致的，按照本公司的会计政策和会计期间对子公司财务报表进行必要的调整。对于非同一控制下企业合并取得的子公司，以购买日可辨认净资产公允价值为基础对其财务报表进行调整。

公司内往来余额、交易及未实现利润在合并财务报表编制时予以抵销。

子公司的股东权益及当期净损益中不属于本公司所拥有的部分分别作为少数股东权益及少数股东损益在合并财务报表中股东权益及净利润项下单独列示。子公司当期净损益中属于少数股东权益的份额，在合并利润表中净利润项目下以“少数股东损益”项目列示。少数股东分担的子公司的亏损超过了少数股东在该子公司期初股东权益中所享有的份额，仍冲减少数股东权益。

当因处置部分股权投资或其他原因丧失了对原有子公司的控制权时，对于剩余股权，按照其在丧失控制权日的公允价值进行重新计量。处置股权取得的对价与剩余股权公允价值之和，减去按原持股比例计算应享有原有子公司自购买日开始持续计算的净资产的份额之间的差额，计入丧失控制权当期的投资收益。与原有子公司股权投资相关的其他综合收益，在丧失控制权时采用与被购买方直接处置相关资产或负债相同的基础进行会计处理（即，除了在该原有子公司重新计量设定受益计划净负债或净资产导致的变动以外，其余一并转为当期投资收益）。其后，对该部分剩余股权按照《企业会计准则第2号——长期股权投资》或《企业会计准则第22号——金融工具确认和计量》等相关规定进行后续计量，详见本附注五、22“长期股权投资”或本附注五、11“金融工具”。

本公司通过多次交易分步处置对子公司股权投资直至丧失控制权的，需区分处置对子公司股权投资直至丧失控制权的各项交易是否属于一揽子交易。处置对子公司股权投资的各项交易的条款、条件以及经济影响符合以下一种或多种情况，通常表明应将多次交易事项作为一揽子交易进行会计处理：①这些交易是同时或者在考虑了彼此影响的情况下订立的；②这些交易整体才能达成一项完整的商业结果；③一项交易的发生取决于其他至少一项交易的发生；④一项交易单独看是不经济的，但是和其他交易一并考虑时是经济的。不属于一揽子交易的，对其中的每一项交易视情况分别按照“不丧失控制权的情况下部分处置对子公司的长期股权投资”（详见本附注五、22、（2）④）和“因处置部分股权投资或其他原因丧失了对原有子公司的控制权”（详见前段）适用的原则进行会计处理。处置对子公司股权投资直至丧失控制权的各项交易属于一揽子交易的，将各项交易作为一项处置子公司并丧失控制权的交易进行会计处理；但是，在丧失控制权之前每一次处置价款与处置投资对应的享有该子公司净资产份额的差额，在合并财务报表中确认为其他综合收益，在丧失控制权时一并转入丧失控制权当期的损益。

8、合营安排分类及共同经营会计处理方法

合营安排，是指一项由两个或两个以上的参与方共同控制的安排。本公司根据在合营安排中享有的权利和承担的义务，将合营安排分为共同经营和合营企业。共同经营，是指本公司享有该安排相关资产且承担该安排相关负债的合营安排。合营企业，是指本公司仅对该安排的净资产享有权利的合营安排。

本公司对合营企业的投资采用权益法核算，按照本附注五、22（2）②“权益法核算的长期股权投资”中所述的会计政策处理。

本公司作为合营方对共同经营，确认本公司单独持有的资产、单独所承担的负债，以及按本公司份额确认共同持有的资产和共同承担的负债；确认出售本公司享有的共同经营产出份额所产生的收入；按本公司份额确认共同经营因出售产出所产生的收入；确认本公司单独所发生的费用，以及按本公司份额确认共同经营发生的费用。当本公司作为合营方向共同经营投出或出售资产（该资产不构成业务，下同）、或者自共同经营购买资产时，在该等资产出售给第三方之前，本公司仅确认因该交易产生的损益中归属于共同经营其他参与方的部分。该等资产发生符合《企业会计准则第8号——资产减值》等规定的资产减值损失的，对于由本公司向共同经营投出或出售资产的情况，本公司全额确认该损失；对于本公司自共同经营购买资产的情况，本公司按承担的份额确认该损失。

9、现金及现金等价物的确定标准

本公司现金及现金等价物包括库存现金、可以随时用于支付的存款以及本公司持有的期限短（一般为从购买日起，三个月内到期）、流动性强、易于转换为已知金额的现金、价值变动风险很小的投资。

10、外币业务和外币报表折算

（1）外币交易的折算方法

本公司发生的外币交易在初始确认时，按交易日的即期汇率折算为记账本位币金额，但公司发生的外币兑换业务或涉及外币兑换的交易事项，按照实际采用的汇率折算为记账本位币金额。

（2）对于外币货币性项目和外币非货币性项目的折算方法

资产负债表日，对于外币货币性项目采用资产负债表日即期汇率折算。为购建符合借款费用资本化条件的资产而借入的外币专门借款产生的汇兑差额，在资本化期间内予以资本化。

编制合并财务报表涉及境外经营的，如有实质上构成对境外经营净投资的外币货币性项目，因汇率变动而产生的汇兑差额，计入其他综合收益；处置境外经营时，转入处置当期损益。

以历史成本计量的外币非货币性项目，仍采用交易发生日的即期汇率折算的记账本位币金额计量。以公允价值计量的外币非货币性项目，采用公允价值确定日的即期汇率折算，折算后的记账本位币金额与原记账本位币金额的差额，作为公允价值变动（含汇率变动）处理，计入当期损益或确认为其他综合收益。

（3）外币财务报表的折算方法

境外经营的外币财务报表按以下方法折算为人民币报表：资产负债表中的资产和负债项目，采用资产负债表日的即期汇率折算；股东权益类项目除“未分配利润”项目外，其他项目采用发生时的即期汇率折算。利润表中的收入和费用项目，采用交易发生日的即期汇率。年初未分配利润为上一年折算后的年末未分配利润；年末未分配利润按折算后的利润分配各项目计算列示；折算后资产类项目与负债类项目和股东权益类项目合计数的差额，作为外币报表折算差额，确认为其他综合收益。处置境外经营并丧失控制权时，将资产负债表中股东权益项目下列示的、与该境外经营相关的外币报表折算差额，全部或按处置该境外经营的比例转入处置当期损益。

外币现金流量以及境外子公司的现金流量，采用现金流量发生日的即期汇率折算。汇率变动对现金的影响额作为调节项目，在现金流量表中单独列报。

在处置本公司在境外经营的全部所有者权益或因处置部分股权投资或其他原因丧失了对境外经营控制权时，将资产负债表中股东权益项目下列示的、与该境外经营相关的归属于母公司所有者权益的外币报表折算差额，全部转入处置当期损益。

在处置部分股权投资或其他原因导致持有境外经营权益比例降低但不丧失对境外经营控制权时，与该境外经营处置部分相关的外币报表折算差额将归属于少数股东权益，不转入当期损益。在处置境外经营为联营企业或合营企业的部分股权时，与该境外经营相关的外币报表折算差额，按处置该境外经营的比例转入处置当期损益。

11、金融工具

金融工具是指形成一方的金融资产，并形成其他方的金融负债或权益工具的合同。

（1）金融工具的确认和终止确认

本集团于成为金融工具合同的一方时确认一项金融资产或金融负债。金融资产满足下列条件之一的，终止确认：

①收取该金融资产现金流量的合同权利终止；

②该金融资产已转移，且符合下述金融资产转移的终止确认条件。

如果本集团不再合理预期金融资产合同现金流量能够全部或部分收回，则直接减记该金融资产的账面余额。这种减记构成相关金融资产的终止确认。这种情况通常发生在本集团确定债务人没有资产或收入来源可产生足够的现金流量以偿还将被减记的金额。但是，按照本集团收回到期款项的程序，被减记的金融资产仍可能受到执行活动的影响。已减记的金融资产以后又收回的，作为减值损失的转回计入收回当期的损益。

金融负债的现时义务全部或部分已经解除的，终止确认该金融负债或其一部分。本集团（债务人）与债权人之间签订协议，以承担新金融负债方式替换现存金融负债，且新金融负债与现存金融负债的合同条款实质上不同的，终止确认现存金融负债，并同时确认新金融负债。

以常规方式买卖金融资产，按交易日进行会计确认和终止确认。

（2）金融资产分类和计量

本集团在初始确认时根据管理金融资产的业务模式和金融资产的合同现金流量特征，将金融资产分为以下三类：以摊余成本计量的金融资产、以公允价值计量且其变动计入其他综合收益的金融资产、以公允价值计量且其变动计入当期损益的金融资产。

以摊余成本计量的金融资产

本集团将同时符合下列条件且未被指定为以公允价值计量且其变动计入当期损益的金融资产，分类为以摊余成本计量的金融资产：

①本集团管理该金融资产的业务模式是以收取合同现金流量为目标；

②该金融资产的合同条款规定，在特定日期产生的现金流量，仅为对本金和以未偿付本金金额为基础的利息的支付。

初始确认后，对于该类金融资产采用实际利率法以摊余成本计量。以摊余成本计量且不属于任何套期关系的一部分的金融资产所产生的利得或损失，在终止确认、按照实际利率法摊销或确认减值时，计入当期损益。

以公允价值计量且其变动计入其他综合收益的金融资产

本集团将同时符合下列条件且未被指定为以公允价值计量且其变动计入当期损益的金融资产，分类为以公允价值计量且其变动计入其他综合收益的金融资产：

①本集团管理该金融资产的业务模式既以收取合同现金流量为目标又以出售该金融资产为目标；

②该金融资产的合同条款规定，在特定日期产生的现金流量，仅为对本金和以未偿付本金金额为基础的利息的支付。初始确认后，对于该类金融资产以公允价值进行后续计量。采用实际利率法计算的利息、减值损失或利得及汇兑损益计入当期损益，其他利得或损失计入其他综合收益。终止确认时，将之前计入其他综合收益的累计利得或损失从其他综合收益中转出，计入当期损益。

以公允价值计量且其变动计入当期损益的金融资产除上述以摊余成本计量和以公允价值计量且其变动计入其他综合收益的金融资产外，本集团将其余所有的金融资产分类为以公允价值计量且其变动计入当期损益的金融资产。在初始确认时，为消除或显著减少会计错配，本集团将部分本应以摊余成本计量或以公允价值计量且其变动计入其他综合收益的金融资产不可撤销地指定为以公允价值计量且其变动计入当期损益的金融资产。

初始确认后，对于该类金融资产以公允价值进行后续计量，产生的利得或损失（包括利息和股利收入）计入当期损益，除非该金融资产属于套期关系的一部分。

管理金融资产的业务模式，是指本集团如何管理金融资产以产生现金流量。业务模式决定本集团所管理金融资产现金流量的来源是收取合同现金流量、出售金融资产还是两者兼有。本集团以客观事实为依据、以关键管理人员决定的对金融资产进行管理的特定业务目标为基础，确定管理金融资产的业务模式。

本集团对金融资产的合同现金流量特征进行评估，以确定相关金融资产在特定日期产生的合同现金流量是否仅为对本金和以未偿付本金金额为基础的利息的支付。其中，本金是指金融资产在初始确认时的公允价值；利息包括对货币时间价值、与特定时期未偿付本金金额相关的信用风险、以及其他基本借贷风险、成本和利润的对价。此外，本集团对可能导致金融资产合同现金流量的时间分布或金额发生变更的合同条款进行评估，以确定其是否满足上述合同现金流量特征的要求。

仅在本集团改变管理金融资产的业务模式时，所有受影响的相关金融资产在业务模式发生变更后的首个报告期间的第一天进行重分类，否则金融资产在初始确认后不得进行重分类。

金融资产在初始确认时以公允价值计量。对于以公允价值计量且其变动计入当期损益的金融资产，相关交易费用直接计入当期损益；对于其他类别的金融资产，相关交易费用计入初始确认金额。因销售产品或提供劳务而产生的、未包含或不考虑重大融资成分的应收账款，本集团按照预期有权收取的对价金额作为初始确认金额。

（3）金融负债分类和计量

本集团的金融负债于初始确认时分类为：以公允价值计量且其变动计入当期损益的金融负债、以摊余成本计量的金融负债。对于未划分为以公允价值计量且其变动计入当期损益的金融负债的，相关交易费用计入其初始确认金额。

以公允价值计量且其变动计入当期损益的金融负债

以公允价值计量且其变动计入当期损益的金融负债，包括交易性金融负债和初始确认时指定为以公允价值计量且其变动计入当期损益的金融负债。对于此类金融负债，按照公允价值进行后续计量，公允价值变动形成的利得或损失以及与该等金融负债相关的股利和利息支出计入当期损益。

以摊余成本计量的金融负债

其他金融负债采用实际利率法，按摊余成本进行后续计量，终止确认或摊销产生的利得或损失计入当期损益。

金融负债与权益工具的区分

金融负债，是指符合下列条件之一的负债：

①向其他方交付现金或其他金融资产的合同义务。

②在潜在不利条件下，与其他方交换金融资产或金融负债的合同义务。

③将来须用或可用企业自身权益工具进行结算的非衍生工具合同，且企业根据该合同将交付可变数量的自身权益工具。

④将来须用或可用企业自身权益工具进行结算的衍生工具合同，但以固定数量的自身权益工具交换固定金额的现金或其他金融资产的衍生工具合同除外。

权益工具，是指能证明拥有某个企业在扣除所有负债后的资产中剩余权益的合同。

如果本集团不能无条件地避免以交付现金或其他金融资产来履行一项合同义务，则该合同义务符合金融负债的定义。

如果一项金融工具须用或可用本集团自身权益工具进行结算，需要考虑用于结算该工具的本集团自身权益工具，是作为现金或其他金融资产的替代品，还是为了使该工具持有方享有在发行方扣除所有负债后的资产中的剩余权益。如果是前者，该工具是本集团的金融负债；如果是后者，该工具是本集团的权益工具。

（4）衍生金融工具及嵌入衍生工具

衍生金融工具初始以衍生交易合同签订当日的公允价值进行计量，并以其公允价值进行后续计量。公允价值为正数的衍生金融工具确认为一项资产，公允价值为负数的确认为一项负债。因公允价值变动而产生的任何不符合套期会计规定的利得或损失，直接计入当期损益。

对包含嵌入衍生工具的混合工具，如主合同为金融资产的，混合工具作为一个整体适用金融资产分类的相关规定。如主合同并非金融资产，且该混合工具不是以公允价值计量且其变动计入当期损益进行会计处理，嵌入衍生工具与该主合同在经济特征及风险方面不存在紧密关系，且与嵌入衍生工具条件相同，单独存在的工具符合衍生工具定义的，嵌入衍生工具从混合工具中分拆，作为单独的衍生金融工具处理。如果无法在取得时或后续的资产负债表日对嵌入衍生工具进行单独计量，则将混合工具整体指定为以公允价值计量且其变动计入当期损益的金融资产或金融负债。

（5）金融工具的公允价值

金融资产和金融负债的公允价值确定方法参见附注。

（6）金融资产减值

本集团以预期信用损失为基础，对下列项目进行减值会计处理并确认损失准备：

①以摊余成本计量的金融资产；

②以公允价值计量且其变动计入其他综合收益的应收款项和债权投资；

③租赁应收款；

④财务担保合同（以公允价值计量且其变动计入当期损益、金融资产转移不符合终止确认条件或继续涉入被转移金融资产所形成的除外）。

预期信用损失的计量

预期信用损失，是指以发生违约的风险为权重的金融工具信用损失的加权平均值。信用损失，是指本集团按照原实际利率折现的、根据合同应收的所有合同现金流量与预期收取的所有现金流量之间的差额，即全部现金短缺的现值。

本公司考虑有关过去事项、当前状况以及对未来经济状况的预测等合理且有依据的信息，以发生违约的风险为权重，计算合同应收的现金流量与预期能收到的现金流量之间差额的现值的概率加权金额，确认预期信用损失。

本集团对于处于不同阶段的金融工具的预期信用损失分别进行计量。金融工具自初始确认后信用风险未显著增加的，处于第一阶段，本集团按照未来12个月内的预期信用损失计量损失准备；金融工具自初始确认后信用风险已显著增加但尚未发生信用减值的，处于第二阶段，本集团按照该工具整个存续期的预期信用损失计量损失准备；金融工具自初始确认后已经发生信用减值的，处于第三阶段，本集团按照该工具整个存续期的预期信用损失计量损失准备。

对于在资产负债表日具有较低信用风险的金融工具，本集团假设其信用风险自初始确认后并未显著增加，按照未来12个月内的预期信用损失计量损失准备。

整个存续期预期信用损失，是指因金融工具整个预计存续期内所有可能发生的违约事件而导致的预期信用损失。未来12个月内预期信用损失，是指因资产负债表日后12个月内（若金融工具的预计存续期少于12个月，则为预计存续期）可能发生的金融工具违约事件而导致的预期信用损失，是整个存续期预期信用损失的一部分。

在计量预期信用损失时，本集团需考虑的最长期限为企业面临信用风险的最长合同期限（包括考虑续约选择权）。

本集团对于处于第一阶段和第二阶段、以及较低信用风险的金融工具，按照其未扣除减值准备的账面余额和实际利率计算利息收入。对于处于第三阶段的金融工具，按照其账面余额减已计提减值准备后的摊余成本和实际利率计算利息收入。

信用风险显著增加的评估

本集团通过比较金融工具在资产负债表日发生违约的风险与在初始确认日发生违约的风险，以确定金融工具预计存续期内发生违约风险的相对变化，以评估金融工具的信用风险自初始确认后是否已显著增加。

在确定信用风险自初始确认后是否显著增加时，本集团考虑无须付出不必要的额外成本或努力即可获得的合理且有依据的信息，包括前瞻性信息。本集团考虑的信息包括：

①债务人未能按合同到期日支付本金和利息的情况；

②已发生的或预期的金融工具的外部或内部信用评级（如有）的严重恶化；

③已发生的或预期的债务人经营成果的严重恶化；

④现存的或预期的技术、市场、经济或法律环境变化，并将对债务人对本集团的还款能力产生重大不利影响。根据金融工具的性质，本集团以单项金融工具或金融工具组合为基础评估信用风险是否显著增加。以金融工具组合为基础进行评估时，本集团可基于共同信用风险特征对金融工具进行分类，例如逾期信息和信用风险评级。

如果很可能无法从欠款人全额收到其对公司的欠款（该评估不考虑公司采取例如变现抵押品（如果持有）等追索行动），公司确定金融工具的信用风险已显著增加。

（7）金融资产转移

金融资产转移，是指将金融资产让与或交付给该金融资产发行方以外的另一方（转入方）。

本集团已将金融资产所有权上几乎所有的风险和报酬转移给转入方的，终止确认该金融资产；保留了金融资产所有权上几乎所有的风险和报酬的，不终止确认该金融资产。

本集团既没有转移也没有保留金融资产所有权上几乎所有的风险和报酬的，分别下列情况处理：放弃了对该金融资产控制的，终止确认该金融资产并确认产生的资产和负债；未放弃对该金融资产控制的，按照其继续涉入所转移金融资产的程度确认有关金融资产，并相应确认有关负债。

（8）金融资产和金融负债的抵销

当本集团具有抵销已确认金融资产和金融负债的法定权利，且目前可执行该种法定权利，同时本集团计划以净额结算或同时变现该金融资产和清偿该金融负债时，金融资产和金融负债以相互抵销后的金额在资产负债表内列示。除此以外，金融资产和金融负债在资产负债表内分别列示，不予相互抵销。

12、应收票据

（1）对于因销售商品、提供劳务等日常经营活动形成的应收票据，无论是否存在重大融资成分，本公司均按照整个存续期的预期信用损失计量损失准备。

对于已发生信用减值的以及其他适用于单项评估的应收款项，单项计提减值准备。对于未发生信用减值的应收款项，根据以前年度具有类似信用风险特征的应收款项组合的历史信用损失率为基础，结合当前状况以及对未来经济状况的前瞻性预测对历史数据进行调整，编制应收款项账龄天数与整个存续期预期信用损失率对照模型，计算预期信用损失。本公司依据信用风险特征将应收款项划分为若干组合，在组合基础上计算预期信用损失，确定组合的依据如下：

应收票据组合1：银行承兑汇票

应收票据组合2：商业承兑汇票

应收票据组合3：财务公司承兑汇票

（2）本公司单项计提应收票据判断标准包括下列可观察信息：

①发行方或债务人发生重大财务困难；

②债务人违反合同，如未按照合同约定偿付利息、本金，或逾期付款账龄时间较长等；

③本集团出于与债务人财务困难有关的经济或合同考虑，给予债务人在任何其他情况下都不会做出的让步；

④债务人很可能破产或进行其他财务重组；

⑤发行方或债务人财务困难导致该金融资产的活跃市场消失。

（3）应收款项的核销

如果本集团不再合理预期应收款项能够全部或部分收回，则直接减记该类资产的账面余额。这种减记构成相关资产的终止确认。这种情况通常发生在本集团确定债务人没有资产或收入来源可产生足够的现金流量以偿还将被减记的金额并同债务人达成核销谅解。但是，按照本集团收回到期款项的程序，被减记的金融资产仍可能受到执行活动的影响。

（4）预期信用损失准备的列报为反映金融工具的信用风险自初始确认后的变化，本集团在每个资产负债表日结合新的客观证据评价影响信用减值构成要素的变动，并据此重新计量预期信用损失，由此形成的损失准备的增加或转回金额，应当作为减值损失或利得计入当期损益。对于以摊余成本计量的金融资产，损失准备抵减该金融资产在资产负债表中列示的账面价值；对于以公允价值计量且其变动计入其他综合收益的债权投资，本集团在其他综合收益中确认其损失准备，不抵减该金融资产的账面价值。

13、应收账款

（1）对于因销售商品、提供劳务等日常经营活动形成的应收账款，无论是否存在重大融资成分，本公司均按照整个存续期的预期信用损失计量损失准备。

对于已发生信用减值的以及其他适用于单项评估的应收款项，单项计提减值准备。对于未发生信用减值的应收款项，根据以前年度具有类似信用风险特征的应收款项组合的历史信用损失率为基础，结合当前状况以及对未来经济状况的前瞻性预测对历史数据进行调整，编制应收款项账龄天数与整个存续期预期信用损失率对照模型，计算预期信用损失。本公司依据信用风险特征将应收款项划分为若干组合，在组合基础上计算预期信用损失，确定组合的依据如下：

应收账款组合1：软件与信息技术服务业务客户

应收账款组合2：供应链业务客户

应收账款组合3：合并范围内关联方

（2）本公司单项计提应收账款的判断标准包括下列可观察信息：

①发行方或债务人发生重大财务困难；

②债务人违反合同，如未按照合同约定偿付利息、本金，或逾期付款账龄时间较长等；

③本集团出于与债务人财务困难有关的经济或合同考虑，给予债务人在任何其他情况下都不会做出的让步；

④债务人很可能破产或进行其他财务重组；

⑤发行方或债务人财务困难导致该金融资产的活跃市场消失。

（3）应收款项的核销

如果本集团不再合理预期应收款项能够全部或部分收回，则直接减记该类资产的账面余额。这种减记构成相关资产的终止确认。这种情况通常发生在本集团确定债务人没有资产或收入来源可产生足够的现金流量以偿还将被减记的金额并同债务人达成核销谅解。但是，按照本集团收回到期款项的程序，被减记的金融资产仍可能受到执行活动的影响。

（4）预期信用损失准备的列报

为反映金融工具的信用风险自初始确认后的变化，本集团在每个资产负债表日结合新的客观证据评价影响信用减值构成要素的变动，并据此重新计量预期信用损失，由此形成的损失准备的增加或转回金额，应当作为减值损失或利得计入当期损益。对于以摊余成本计量的金融资产，损失准备抵减该金融资产在资产负债表中列示的账面价值；对于以公允价值计量且其变动计入其他综合收益的债权投资，本集团在其他综合收益中确认其损失准备，不抵减该金融资产的账面价值。

14、应收款项融资

15、其他应收款

其他应收款的预期信用损失的确定方法及会计处理方法

其他应收款的预期信用损失的确定方法及会计处理方法

（1）对于已发生信用减值的以及其他适用于单项评估的应收款项，单项计提减值准备。对于未发生信用减值的应收款项，根据以前年度具有类似信用风险特征的应收款项组合的历史信用损失率为基础，结合当前状况以及对未来经济状况的前瞻性预测对历史数据进行调整，编制应收款项账龄天数与整个存续期预期信用损失率对照模型，计算预期信用损失。本公司依据信用风险特征将应收款项划分为若干组合，在组合基础上计算预期信用损失，确定组合的依据如下：

其他应收款组合1：合并范围内关联方

其他应收款组合2：非关联方往来款

其他应收款组合3：押金保证金及备用金

其他应收款组合4：其他款项

（2）本公司单项计提其他应收款的判断标准包括下列可观察信息：

①发行方或债务人发生重大财务困难；

②债务人违反合同，如未按照合同约定偿付利息、本金，或逾期付款账龄时间较长等；

③本集团出于与债务人财务困难有关的经济或合同考虑，给予债务人在任何其他情况下都不会做出的让步；

④债务人很可能破产或进行其他财务重组；

⑤发行方或债务人财务困难导致该金融资产的活跃市场消失。

（3）应收款项的核销

如果本集团不再合理预期应收款项能够全部或部分收回，则直接减记该类资产的账面余额。这种减记构成相关资产的终止确认。这种情况通常发生在本集团确定债务人没有资产或收入来源可产生足够的现金流量以偿还将被减记的金额并同债务人达成核销谅解。但是，按照本集团收回到期款项的程序，被减记的金融资产仍可能受到执行活动的影响。

（4）预期信用损失准备的列报

为反映金融工具的信用风险自初始确认后的变化，本集团在每个资产负债表日结合新的客观证据评价影响信用减值构成要素的变动，并据此重新计量预期信用损失，由此形成的损失准备的增加或转回金额，应当作为减值损失或利得计入当期损益。对于以摊余成本计量的金融资产，损失准备抵减该金融资产在资产负债表中列示的账面价值；对于以公允价值计量且其变动计入其他综合收益的债权投资，本集团在其他综合收益中确认其损失准备，不抵减该金融资产的账面价值。

16、合同资产

本公司根据履行履约义务与客户付款之间的关系在资产负债表中列示合同资产或合同负债。合同资产是本公司已向客户转让商品而有权收取对价的权利，且该权利取决于时间流逝之外的其他因素。合同负债是本公司已收或应收客户对价而应向客户转让商品的义务。

合同资产按照预期信用损失法计提减值准备。无论是否包含重大融资成分，本公司在资产负债表日均按照整个存续期内预期信用损失的金额计量其损失准备，如果该预期信用损失大于当前合同资产减值准备的账面金额，将其差额确认为减值损失，反之则确认为减值利得。实际发生减值损失，认定相关合同资产无法收回，经批准予以核销。资产负债表日，对于不同合同下的合同资产、合同负债，分别列示。对于同一合同下的合同资产、合同负债，以净额列示，净额为借方余额的，根据其流动性分别列示为合同资产或其他非流动资产，已计提减值准备的，减去合同资产减值准备的期末余额后列示；净额为贷方余额的，根据其流动性列示为合同负债或其他非流动负债。

17、存货

（1）存货的分类本公司存货分为原材料、库存商品、发出商品等。

（2）存货取得和发出的计价方法本公司存货盘存制度采用永续盘存制，存货取得时按实际成本计价。原材料、在产品、库存商品、发出商品等发出时采用加权平均法计价。

（3）存货跌价准备计提方法本公司期末存货成本高于其可变现净值的，计提存货跌价准备。本公司通常按照单个存货项目计提存货跌价准备，期末，以前减记存货价值的影响因素已经消失的，存货跌价准备在原已计提的金额内转回。

本公司按照单个存货项目考虑是否存在减值迹象时，通常以是否与购买方签订购销协议、是否已经收取绝大多数预收款项等可以影响到产品市场销售价格来作为考虑因素。

（4）存货可变现净值的确认方法

存货可变现净值是按存货的估计售价减去至完工时估计将要发生的成本、估计的销售费用以及相关税费后的金额。

18、持有待售资产

19、债权投资20、其他债权投资

21、长期应收款

22、长期股权投资

本部分所指的长期股权投资，是指本公司对被投资单位具有控制、共同控制或重大影响的长期股权投资。本公司对被投资单位不具有控制、共同控制或重大影响的长期股权投资，作为交易性金融资产或其他权益工具投资核算，其会计政策详见附注五、11“金融工具”。

共同控制，是指本公司按照相关约定对某项安排所共有的控制，并且该安排的相关活动必须经过分享控制权的参与方一致同意后才能决策。重大影响，是指本公司对被投资单位的财务和经营政策有参与决策的权力，但并不能够控制或者与其他方一起共同控制这些政策的制定。

（1）投资成本的确定

对于同一控制下的企业合并取得的长期股权投资，在合并日按照被合并方所有者权益在最终控制方合并财务报表中的账面价值的份额作为长期股权投资的初始投资成本。长期股权投资初始投资成本与支付的现金、转让的非现金资产以及所承担债务账面价值之间的差额，调整资本公积；资本公积不足冲减的，调整留存收益。以发行权益性证券作为合并对价的，在合并日按照被合并方所有者权益在最终控制方合并财务报表中的账面价值的份额作为长期股权投资的初始投资成本，按照发行股份的面值总额作为股本，长期股权投资初始投资成本与所发行股份面值总额之间的差额，调整资本公积；资本公积不足冲减的，调整留存收益。

对于非同一控制下的企业合并取得的长期股权投资，在购买日按照合并成本作为长期股权投资的初始投资成本，合并成本包括包括购买方付出的资产、发生或承担的负债、发行的权益性证券的公允价值之和。

合并方或购买方为企业合并发生的审计、法律服务、评估咨询等中介费用以及其他相关管理费用，于发生时计入当期损益。

除企业合并形成的长期股权投资外的其他股权投资，按成本进行初始计量，该成本视长期股权投资取得方式的不同，分别按照本公司实际支付的现金购买价款、本公司发行的权益性证券的公允价值、投资合同或协议约定的价值、非货币性资产交换交易中换出资产的公允价值或原账面价值、该项长期股权投资自身的公允价值等方式确定。与取得长期股权投资直接相关的费用、税金及其他必要支出也计入投资成本。

（2）后续计量及损益确认方法

对被投资单位具有共同控制（构成共同经营者除外）或重大影响的长期股权投资，采用权益法核算。此外，公司财务报表采用成本法核算能够对被投资单位实施控制的长期股权投资。

①成本法核算的长期股权投资

采用成本法核算时，长期股权投资按初始投资成本计价，追加或收回投资调整长期股权投资的成本。除取得投资时实际支付的价款或者对价中包含的已宣告但尚未发放的现金股利或者利润外，当期投资收益按照享有被投资单位宣告发放的现金股利或利润确认。

②权益法核算的长期股权投资

采用权益法核算时，长期股权投资的初始投资成本大于投资时应享有被投资单位可辨认净资产公允价值份额的，不调整长期股权投资的初始投资成本；初始投资成本小于投资时应享有被投资单位可辨认净资产公允价值份额的，其差额计入当期损益，同时调整长期股权投资的成本。

采用权益法核算时，按照应享有或应分担的被投资单位实现的净损益和其他综合收益的份额，分别确认投资收益和其他综合收益，同时调整长期股权投资的账面价值；按照被投资单位宣告分派的利润或现金股利计算应享有的部分，相应减少长期股权投资的账面价值；对于被投资单位除净损益、其他综合收益和利润分配以外所有者权益的其他变动，调整长期股权投资的账面价值并计入资本公积。在确认应享有被投资单位净损益的份额时，以取得投资时被投资单位各项可辨认资产等的公允价值为基础，对被投资单位的净利润进行调整后确认。被投资单位采用的会计政策及会计期间与本公司不一致的，按照本公司的会计政策及会计期间对被投资单位的财务报表进行调整，并据以确认投资收益和其他综合收益。对于本公司与联营企业及合营企业之间发生的交易，投出或出售的资产不构成业务的，未实现内部交易损益按照享有的比例计算归属于本公司的部分予以抵销，在此基础上确认投资损益。但本公司与被投资单位发生的未实现内部交易损失，属于所转让资产减值损失的，不予以抵销。

在确认应分担被投资单位发生的净亏损时，以长期股权投资的账面价值和其他实质上构成对被投资单位净投资的长期权益减记至零为限。此外，如本公司对被投资单位负有承担额外损失的义务，则按预计承担的义务确认预计负债，计入当期投资损失。被投资单位以后期间实现净利润的，本公司在收益分享额弥补未确认的亏损分担额后，恢复确认收益分享额。

③收购少数股权

在编制合并财务报表时，因购买少数股权新增的长期股权投资与按照新增持股比例计算应享有子公司自购买日（或合并日）开始持续计算的净资产份额之间的差额，调整资本公积，资本公积不足冲减的，调整留存收益。

④处置长期股权投资

在合并财务报表中，母公司在不丧失控制权的情况下部分处置对子公司的长期股权投资，处置价款与处置长期股权投资相对应享有子公司净资产的差额计入股东权益；母公司部分处置对子公司的长期股权投资导致丧失对子公司控制权的，按本附注五、6、（2）“合并财务报表编制的方法”中所述的相关会计政策处理。

其他情形下的长期股权投资处置，对于处置的股权，其账面价值与实际取得价款的差额，计入当期损益。

采用权益法核算的长期股权投资，处置后的剩余股权仍采用权益法核算的，在处置时将原计入股东权益的其他综合收益部分按相应的比例采用与被投资单位直接处置相关资产或负债相同的基础进行会计处理。因被投资方除净损益、其他综合收益和利润分配以外的其他所有者权益变动而确认的所有者权益，按比例结转入当期损益。采用成本法核算的长期股权投资，处置后剩余股权仍采用成本法核算的，其在取得对被投资单位的控制之前因采用权益法核算或金融工具确认和计量准则核算而确认的其他综合收益，采用与被投资单位直接处置相关资产或负债相同的基础进行会计处理，并按比例结转当期损益；因采用权益法核算而确认的被投资单位净资产中除净损益、其他综合收益和利润分配以外的其他所有者权益变动按比例结转当期损益。

23、投资性房地产

投资性房地产计量模式不适用

24、固定资产

（1）确认条件本公司固定资产是指为生产商品、提供劳务、出租或经营管理而持有的，使用寿命超过一个会计年度的有形资产。与该固定资产有关的经济利益很可能流入企业，并且该固定资产的成本能够可靠地计量时，固定资产才能予以确认。本公司固定资产按照取得时的实际成本进行初始计量。

（2）折旧方法

其中，已计提减值准备的固定资产，还应扣除已计提的固定资产减值准备累计金额计算确定折旧率。每年年度终了，本公司对固定资产的使用寿命、预计净残值和折旧方法进行复核。使用寿命预计数与原先估计数有差异的，调整固定资产使用寿命；预计净残值预计数与原先估计数有差异的，调整预计净残值。

25、在建工程本公司在建工程成本按实际工程支出确定﹐包括在建期间发生的各项必要工程支出、工程达到预定可使用状态前的应予资本化的借款费用以及其他相关费用等。

本公司各类在建工程结转为固定资产的标准和时点如下：

26、借款费用

借款费用包括借款利息、折价或溢价的摊销、辅助费用以及因外币借款而发生的汇兑差额等。可直接归属于符合资本化条件的资产的购建或者生产的借款费用，在资产支出已经发生、借款费用已经发生、为使资产达到预定可使用或可销售状态所必要的购建或生产活动已经开始时，开始资本化；构建或者生产的符合资本化条件的资产达到预定可使用状态或者可销售状态时，停止资本化。其余借款费用在发生当期确认为费用。

专门借款当期实际发生的利息费用，减去尚未动用的借款资金存入银行取得的利息收入或进行暂时性投资取得的投资收益后的金额予以资本化；一般借款根据累计资产支出超过专门借款部分的资产支出加权平均数乘以所占用一般借款的资本化率，确定资本化金额。资本化率根据一般借款的加权平均利率计算确定。

资本化期间内，外币专门借款的汇兑差额全部予以资本化；外币一般借款的汇兑差额计入当期损益。

符合资本化条件的资产指需要经过相当长时间的购建或者生产活动才能达到预定可使用或可销售状态的固定资产、投资性房地产和存货等资产。如果符合资本化条件的资产在购建或生产过程中发生非正常中断、并且中断时间连续超过3个月的，暂停借款费用的资本化，直至资产的购建或生产活动重新开始。

27、生物资产

28、油气资产

29、无形资产

（1）使用寿命及其确定依据、估计情况、摊销方法或复核程序

（1）使用寿命及其确定依据、估计情况、摊销方法或复核程序

本公司无形资产按照成本进行初始计量，并于取得无形资产时分析判断其使用寿命。使用寿命为有限的，自无形资产可供使用时起，采用能反映与该资产有关的经济利益的预期实现方式的摊销方法，在预计使用年限内摊销；无法可靠确定预期实现方式的，采用直线法摊销；使用寿命不确定的无形资产，不作摊销。

使用寿命有限的无形资产摊销方法如下：

本公司于每年年度终了，对使用寿命有限的无形资产的使用寿命及摊销方法进行复核，与以前估计不同的，调整原先估计数，并按会计估计变更处理。

本公司期末预计某项无形资产已经不能给企业带来未来经济利益的，将该项无形资产的账面价值全部转入当期损益。

（2）研发支出的归集范围及相关会计处理方法

本公司研究开发支出包括研发人员职工薪酬、外包合作研发等委托费用、材料费、研发资产折旧摊销费用、检验费及其他相关费用。

本公司将内部研究开发项目的支出，区分为研究阶段支出和开发阶段支出。研究阶段的支出，于发生时计入当期损益。

开发阶段的支出，同时满足下列条件的，才能予以资本化，即：完成该无形资产以使其能够使用或出售在技术上具有可行性；具有完成该无形资产并使用或出售的意图；无形资产产生经济利益的方式，包括能够证明运用该无形资产生产的产品存在市场或无形资产自身存在市场，无形资产将在内部使用的，能够证明其有用性；有足够的技术、财务资源和其他资源支持，以完成该无形资产的开发，并有能力使用或出售该无形资产；归属于该无形资产开发阶段的支出能够可靠地计量。不满足上述条件的开发支出计入当期损益。

本公司相应项目在满足上述条件，通过技术可行性及经济可行性研究，形成项目立项后，进入开发阶段。

已资本化的开发阶段的支出在资产负债表上列示为开发支出，自该项目达到预定用途之日转为无形资产。

具体研发项目的资本化条件：

本集团在项目前期进行市场调研、走访客户，了解需求并撰写《项目研究立项书》，在该阶段，由于存在不确定性，将其划为研究阶段。研究阶段的支出，于发生时计入当期损益。

项目立项后，本集团对项目进行可行性分析，包括分析该项目完成形成无形资产后是否在技术上具有使用或出售的可行性和意图；分析无形资产产生利益的方式；分析本集团是否有足够的技术，财务资源和其他资源，有能力完成该项无形资产的开发，分析归属于该项无形资产开发阶段的支出是否能够可靠计量。并将以上分析记录在项目可行性报告中，得出项目可行性结论的项目，开发阶段的支出予以资本化，否则，计入当期损益。

30、长期资产减值

对于固定资产、在建工程、使用权资产、使用寿命有限的无形资产、以成本模式计量的投资性房地产及对子公司、合营企业、联营企业的长期股权投资等非流动非金融资产，本公司于资产负债表日判断是否存在减值迹象。如存在减值迹象的，则估计其可收回金额，进行减值测试。商誉、使用寿命不确定的无形资产和尚未达到可使用状态的无形资产，无论是否存在减值迹象，每年均进行减值测试。

减值测试结果表明资产的可收回金额低于其账面价值的，按其差额计提减值准备并计入减值损失。可收回金额为资产的公允价值减去处置费用后的净额与资产预计未来现金流量的现值两者之间的较高者。资产的公允价值根据公平交易中销售协议价格确定；不存在销售协议但存在资产活跃市场的，公允价值按照该资产的买方出价确定；不存在销售协议和资产活跃市场的，则以可获取的最佳信息为基础估计资产的公允价值。处置费用包括与资产处置有关的法律费用、相关税费、搬运费以及为使资产达到可销售状态所发生的直接费用。资产预计未来现金流量的现值，按照资产在持续使用过程中和最终处置时所产生的预计未来现金流量，选择恰当的折现率对其进行折现后的金额加以确定。资产减值准备按单项资产为基础计算并确认，如果难以对单项资产的可收回金额进行估计的，以该资产所属的资产组确定资产组的可收回金额。资产组是能够独立产生现金流入的最小资产组合。

在财务报表中单独列示的商誉，在进行减值测试时，将商誉的账面价值分摊至预期从企业合并的协同效应中受益的资产组或资产组组合。测试结果表明包含分摊的商誉的资产组或资产组组合的可收回金额低于其账面价值的，确认相应的减值损失。减值损失金额先抵减分摊至该资产组或资产组组合的商誉的账面价值，再根据资产组或资产组组合中除商誉以外的其他各项资产的账面价值所占比重，按比例抵减其他各项资产的账面价值。

上述资产减值损失一经确认，以后期间不予转回价值得以恢复的部分。

31、长期待摊费用

本公司发生的长期待摊费用按实际成本计价，并按预计受益期限平均摊销。对不能使以后会计期间受益的长期待摊费用项目，其摊余价值全部计入当期损益。

32、合同负债

本公司根据履行履约义务与客户付款之间的关系在资产负债表中列示合同资产或合同负债。合同资产是本公司已向客户转让商品而有权收取对价的权利，且该权利取决于时间流逝之外的其他因素。合同负债是本公司已收或应收客户对价而应向客户转让商品的义务。

资产负债表日，对于不同合同下的合同资产、合同负债，分别列示。对于同一合同下的合同资产、合同负债，以净额列示，净额为借方余额的，根据其流动性分别列示为合同资产或其他非流动资产，已计提减值准备的，减去合同资产减值准备的期末余额后列示；净额为贷方余额的，根据其流动性列示为合同负债或其他非流动负债。

33、职工薪酬

（1）短期薪酬的会计处理方法

本公司职工薪酬主要包括短期职工薪酬、离职后福利、辞退福利以及其他长期职工福利。其中：

短期薪酬主要包括工资、奖金、津贴和补贴、职工福利费、医疗保险费、生育保险费、工伤保险费、住房公积金、工会经费和职工教育经费、非货币性福利等。本公司在职工为本公司提供服务的会计期间将实际发生的短期职工薪酬确认为负债，并计入当期损益或相关资产成本。其中非货币性福利按公允价值计量。

（2）离职后福利的会计处理方法

离职后福利主要包括设定提存计划及设定受益计划。其中设定提存计划主要包括基本养老保险、失业保险以及年金等，相应的应缴存金额于发生时计入相关资产成本或当期损益。

（3）辞退福利的会计处理方法

在职工劳动合同到期之前解除与职工的劳动关系，或为鼓励职工自愿接受裁减而提出给予补偿的建议，在本公司不能单方面撤回因解除劳动关系计划或裁减建议所提供的辞退福利时，和本公司确认与涉及支付辞退福利的重组相关的成本两者孰早日，确认辞退福利产生的职工薪酬负债，并计入当期损益。但辞退福利预期在年度报告期结束后十二个月不能完全支付的，按照其他长期职工薪酬处理。

职工内部退休计划采用上述辞退福利相同的原则处理。本公司将自职工停止提供服务日至正常退休日的期间拟支付的内退人员工资和缴纳的社会保险费等，在符合预计负债确认条件时，计入当期损益（辞退福利）。

（4）其他长期职工福利的会计处理方法

本公司向职工提供的其他长期职工福利，符合设定提存计划的，按照设定提存计划进行会计处理，除此之外按照设定受益计划进行会计处理。

34、预计负债如果与或有事项相关的义务同时符合以下条件，本公司将其确认为预计负债：

（1）该义务是本公司承担的现时义务；

（2）该义务的履行很可能导致经济利益流出本公司；

（3）该义务的金额能够可靠地计量。预计负债按照履行相关现时义务所需支出的最佳估计数进行初始计量，综合考虑与或有事项有关的风险、不确定性和货币时间价值等因素。货币时间价值影响重大的，通过对相关未来现金流出进行折现后确定最佳估计数。

如果清偿已确认预计负债所需支出全部或部分预期由第三方或其他方补偿，则补偿金额只能在基本确定能收到时，作为资产单独确认。确认的补偿金额不超过所确认负债的账面价值。

35、股份支付

36、优先股、永续债等其他金融工具

37、收入按照业务类型披露收入确认和计量所采用的会计政策同类业务采用不同经营模式涉及不同收入确认方式及计量方法的情况公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中的“软件与信息技术服务业”的披露要求

收入是本公司在日常活动中形成的、会导致股东权益增加且与股东投入资本无关的经济利益的总流入。本公司在履行了合同中的履约义务，即在客户取得相关商品或服务（简称商品）的控制权时确认收入。

合同中包含两项或多项履约义务的，本公司在合同开始日，按照各单项履约义务所承诺商品的单独售价的相对比例，将交易价格分摊至各单项履约义务，按照分摊至各单项履约义务的交易价格计量收入。

交易价格是本公司因向客户转让商品而预期有权收取的对价金额，不包括代第三方收取的款项。本公司确认的交易价格不超过在相关不确定性消除时累计已确认收入极可能不会发生重大转回的金额。合同中存在重大融资成分的，本公司按照假定客户在取得商品控制权时即以现金支付的应付金额确定交易价格，该交易价格与合同承诺的对价之间的差额，在合同期间内采用实际利率法摊销。

满足下列条件之一时，属于在某一时段内履行履约义务，否则，属于在某一时点履行履约义务：①客户在本公司履约的同时即取得并消耗本公司履约所带来的经济利益；②客户能够控制本公司履约过程中在建的商品；③本公司履约过程中所产出的商品具有不可替代用途，且本公司在整个合同期间内有权就累计至今已完成的履约部分收取款项。

对于在某一时段内履行的履约义务，本公司在该时段内按照履约进度确认收入。履约进度不能合理确定时，本公司已经发生的成本预计能够得到补偿的，按照已经发生的成本金额确认收入，直至履约进度能够合理确定。对于在某一时点履行的履约义务，本公司在客户取得相关商品控制权时点确认收入。

本公司在向客户转让商品前能够控制该商品的，为主要责任人，按照已收或应收对价总额确认收入；否则为代理人，按照预期有权收取的佣金或手续费的金额确认收入。

①软件产品收入

软件产品包括自行开发研制软件产品和定制开发软件产品。自行开发研制软件产品是指拥有自主知识产权、无差异化、可批量复制的软件产品；定制开发软件产品是指公司根据买方的实际需求进行定制、开发的软件产品。

自行开发研制软件产品及定制开发软件产品的销售，公司将取得相关验收单作为控制权转移时点，确认收入。本公司给予客户的信用期，根据客户的信用风险特征确定，不存在重大融资成分。

②技术服务收入

技术服务是指公司为客户提供的技术支持、技术咨询、技术开发、系统维护等服务。

公司提供技术服务收入，按合同约定在一定服务期内提供服务的项目，在履约期间内分期确认收入。

③系统集成收入

系统集成是指公司为客户提供采购、安装实施等集成服务业务。

对于系统集成收入，公司将取得相关验收单作为控制权转移时点，确认集成销售收入。

38、合同成本

39、政府补助

政府补助在满足政府补助所附条件并能够收到时确认。

对于货币性资产的政府补助，按照收到或应收的金额计量。对于非货币性资产的政府补助，按照公允价值计量；公允价值不能够可靠取得的，按照名义金额1元计量。

与资产相关的政府补助，是指本集团取得的、用于购建或以其他方式形成长期资产的政府补助；除此之外，作为与收益相关的政府补助。

对于政府文件未明确规定补助对象的，能够形成长期资产的，与资产价值相对应的政府补助部分作为与资产相关的政府补助，其余部分作为与收益相关的政府补助；难以区分的，将政府补助整体作为与收益相关的政府补助。

与资产相关的政府补助，冲减相关资产的账面价值，或者确认为递延收益在相关资产使用期限内按照合理、系统的方法分期计入损益。与收益相关的政府补助，用于补偿已发生的相关成本费用或损失的，计入当期损益或冲减相关成本；用于补偿以后期间的相关成本费用或损失的，则计入递延收益，于相关成本费用或损失确认期间计入当期损益或冲减相关成本。按照名义金额计量的政府补助，直接计入当期损益。本集团对相同或类似的政府补助业务，采用一致的方法处理。

与日常活动相关的政府补助，按照经济业务实质，计入其他收益或冲减相关成本费用。与日常活动无关的政府补助，计入营业外收支。

已确认的政府补助需要返还时，初始确认时冲减相关资产账面价值的，调整资产账面价值；存在相关递延收益余额的，冲减相关递延收益账面余额，超出部分计入当期损益；属于其他情况的，直接计入当期损益。

40、递延所得税资产/递延所得税负债

所得税包括当期所得税和递延所得税。除由于企业合并产生的调整商誉，或与直接计入所有者权益的交易或者事项相关的递延所得税计入所有者权益外，均作为所得税费用计入当期损益。

当期所得税是按照当期应纳税所得额计算的当期应交所得税金额。应纳税所得额系根据有关税法规定对本年度税前会计利润作相应调整后得出。本公司根据资产、负债于资产负债表日的账面价值与计税基础之间的暂时性差异，采用资产负债表债务法确认递延所得税。

各项应纳税暂时性差异均确认相关的递延所得税负债，除非该应纳税暂时性差异是在以下交易中产生的：（1）商誉的初始确认，或者具有以下特征的交易中产生的资产或负债的初始确认：该交易不是企业合并，并且交易发生时既不影

响会计利润也不影响应纳税所得额；（2）对于与子公司、合营企业及联营企业投资相关的应纳税暂时性差异，该暂时性差异转回的时间能够控制并且该暂时性差异在可预见的未来很可能不会转回。对于可抵扣暂时性差异、能够结转以后年度的可抵扣亏损和税款抵减，本公司以很可能取得用来抵扣可抵扣暂时性差异、可抵扣亏损和税款抵减的未来应纳税所得额为限，确认由此产生的递延所得税资产，除非该可抵扣暂时性差异是在以下交易中产生的：（1）该交易不是企业合并，并且交易发生时既不影响会计利润也不影响应纳税所得额；（2）对于与子公司、合营企业及联营企业投资相关的可抵扣暂时性差异，同时满足下列条件的，确认相应的递延所得税资产：

暂时性差异在可预见的未来很可能转回，且未来很可能获得用来抵扣可抵扣暂时性差异的应纳税所得额。

对于不是企业合并、交易发生时既不影响会计利润也不影响应纳税所得额（或可抵扣亏损）、且初始确认的资产和负债导致产生等额应纳税暂时性差异和可抵扣暂时性差异的单项交易，对该交易因资产和负债的初始确认所产生的应纳税暂时性差异和可抵扣暂时性差异，在交易发生时分别确认相应的递延所得税负债和递延所得税资产。

于资产负债表日，本公司对递延所得税资产和递延所得税负债，按照预期收回该资产或清偿该负债期间的适用税率计量，并反映资产负债表日预期收回资产或清偿负债方式的所得税影响。

于资产负债表日，本公司对递延所得税资产的账面价值进行复核。如果未来期间很可能无法获得足够的应纳税所得额用以抵扣递延所得税资产的利益，减记递延所得税资产的账面价值。在很可能获得足够的应纳税所得额时，减记的金额予以转回。

41、租赁

（1）作为承租方租赁的会计处理方法

合同中同时包含多项单独租赁的，将合同予以分拆，分别各项单独租赁进行会计处理。合同中同时包含租赁和非租赁部分的，将租赁和非租赁部分进行分拆，按照各租赁部分单独价格及非租赁部分的单独价格之和的相对比例分摊合同对价。租赁期是本公司有权使用租赁资产且不可撤销的期间。

①使用权资产

使用权资产是指本公司可在租赁期内使用租赁资产的权利。本公司租赁资产的类别主要包括房屋建筑物、运输工具、其他设备。

在租赁期开始日，本公司按照成本对使用权资产进行初始计量，包括：A.租赁负债的初始计量金额；B.在租赁期开始日或之前支付的租赁付款额，存在租赁激励的，扣除已享受的租赁激励相关金额；C.发生的初始直接费用；D.为拆卸及移除租赁资产、复原租赁资产所在场地或将租赁资产恢复至租赁条款约定状态预计将发生的成本，但属于为生产存货而发生的，适用《企业会计准则第1号——存货》。

在租赁期开始日后，本公司采用成本模式对使用权资产进行后续计量，根据与使用权资产有关的经济利益的预期实现方式作出决定，以直线法对使用权资产计提折旧，并对已识别的减值损失进行会计处理。本公司按照租赁准则有关规定重新计量租赁负债的，相应调整使用权资产的账面价值。

②租赁负债

租赁负债反映本公司尚未支付的租赁付款额的现值。本公司按照租赁期开始日尚未支付的租赁付款额的现值对租赁负债进行初始计量。

租赁付款额，是指本公司向出租人支付的与在租赁期内使用租赁资产的权利相关的款项，包括：A.固定付款额及实质固定付款额，存在租赁激励的，扣除租赁激励相关金额；B.取决于指数或比率的可变租赁付款额，该款项在初始计量时根据租赁期开始日的指数或比率确定；C.本公司合理确定将行使购买选择权时，购买选择权的行权价格；D.租赁期反映出本公司将行使终止租赁选择权时，行使终止租赁选择权需支付的款项；E.根据本公司提供的担保余值预计应支付的款项。

在计算租赁付款额的现值时，本公司采用租赁内含利率作为折现率；无法确定租赁内含利率时，采用增量借款利率作为折现率，以同期银行贷款利率为基础，考虑相关因素调整得出增量借款利率。

本公司按照固定的周期性利率计算租赁负债在租赁期内各期间的利息费用，并计入当期损益，但应当资本化的计入相关资产成本。

当购买选择权、续租选择权、终止租赁选择权的评估结果发生变化，续租选择权、终止租赁选择权实际行使情况与原评估结果不一致，根据担保余值预计的应付金额发生变动，用于确定租赁付款额的指数或比率发生变动，或者实质固定付款额发生变动时，重新计量租赁负债。

③租赁的变更

当租赁变更通过增加一项或多项租赁资产的使用权而扩大了租赁范围，且增加的对价与租赁范围扩大部分的单独价格按该合同情况调整后的金额相当时，该租赁变更作为一项单独租赁进行会计处理。未作为单独租赁进行会计处理的，分摊变更后合同的对价，重新确定租赁期，重新计量租赁负债。

④短期租赁和低价值资产租赁

本公司将在租赁期开始日租赁期不超过12个月（不包含本公司以年签协议方式拟长期租赁的资产），且不包含购买选择权的租赁认定为短期租赁；将单项租赁资产为全新资产时价值不超过50,000.00元的租赁认定为低价值资产租赁。本公司转租或预期转租租赁资产的，原租赁不认定为低价值资产租赁。本公司对短期租赁和低价值资产租赁选择不确认使用权资产和租赁负债，将租赁付款额在租赁期内各个期间按照直线法或其他系统合理的方法计入相关的资产成本或当期损益。

⑤售后租回交易

对于售后租回交易，本公司按照《企业会计准则第14号——收入》的规定，评估确定售后租回交易中的资产转让是否属于销售，属于销售的，按原资产账面价值中与租回获得的使用权有关的部分，计量售后租回所形成的使用权资产，并仅就转让至出租人的权利确认相关利得或损失；不属于销售的，继续确认被转让资产，同时确认一项与转让收入等额的金融负债。

（2）作为出租方租赁的会计处理方法

本公司在租赁开始日将租赁分为融资租赁和经营租赁，实质上转移了与租赁资产所有权有关的几乎全部风险和报酬的租赁为融资租赁，此外为经营租赁。本公司作为转租出租人时，基于原租赁产生的使用权资产对转租赁进行分类。

①融资租赁

在租赁期开始日，本公司对融资租赁确认应收融资租赁款，并终止确认融资租赁资产。对应收融资租赁款进行初始计量时，以租赁投资净额作为应收融资租赁款的入账价值。租赁投资净额为未担保余值和租赁期开始日尚未收到的租赁收款额按照租赁内含利率折现的现值之和。

租赁收款额，是指本公司因让渡在租赁期内使用租赁资产的权利而应向承租人收取的款项，包括：A.承租人需支付的固定付款额及实质固定付款额，存在租赁激励的，扣除租赁激励相关金额；B.取决于指数或比率的可变租赁付款额；C.购买选择权的行权价格，前提是合理确定承租人将行使该选择权；D.承租人行使终止租赁选择权需支付的款项，前提是租赁期反映出承租人将行使终止租赁选择权；E.由承租人、与承租人有关的一方以及有经济能力履行担保义务的独立第三方向本公司提供的担保余值。

本公司按照固定的周期性利率计算并确认租赁期内各个期间的利息收入。本公司取得的未纳入租赁投资净额计量的可变租赁付款额在实际发生时计入当期损益。

②经营租赁

租赁期内各个期间，本公司采用直线法将经营租赁的租赁收款额确认为租金收入。未计入租赁收款额的可变租赁付款额在实际发生时计入当期损益。经营租赁发生变更的，本公司自变更生效日起将其作为一项新租赁进行会计处理，与变更前租赁有关的预收或应收租赁收款额视为新租赁的收款额。

（3）售后租回交易对于售后租回交易，本公司按照《企业会计准则第14号——收入》的规定，评估确定售后租回交易中的资产转让是否属于销售，属于销售的，根据适用的会计准则对资产购买和资产处置进行会计处理；不属于销售的，不确认被转让资产，但确认一项与转让收入等额的金融资产。

42、其他重要的会计政策和会计估计

本集团根据历史经验和其它因素，包括对未来事项的合理预期，对所采用的重要会计估计和关键假设进行持续的评价。很可能导致下一会计年度资产和负债的账面价值出现重大调整风险的重要会计估计和关键假设列示如下：

应收账款预期信用损失的计量

本集团通过应收账款违约风险敞口和预期信用损失率计算应收账款预期信用损失，并基于违约概率和违约损失率确定预期信用损失率。在确定预期信用损失率时，本集团使用内部历史信用损失经验等数据，并结合当前状况和前瞻性信息对历史数据进行调整。在考虑前瞻性信息时，本集团使用的指标包括经济下滑的风险、外部市场环境、技术环境和客户情况的变化等。本集团定期监控并复核与预期信用损失计算相关的假设。

商誉减值

本集团至少每年评估商誉是否发生减值。这要求对分配了商誉的资产组的使用价值进行估计。估计使用价值时，本集团需要估计未来来自资产组的现金流量，同时选择恰当的折现率计算未来现金流量的现值。

开发支出

确定资本化的金额时，管理层必须做出有关资产的预期未来现金的产生、应采用的折现率以及预计受益期间的假设。

递延所得税资产

在很有可能有足够的应纳税利润来抵扣亏损的限度内，应就所有未利用的税务亏损确认递延所得税资产。这需要管理层运用大量的判断来估计未来应纳税利润发生的时间和金额，结合纳税筹划策略，以决定应确认的递延所得税资产的金额。

43、重要会计政策和会计估计变更

（1）重要会计政策变更

□适用?不适用

（2）重要会计估计变更

□适用?不适用

（3）2025年起首次执行新会计准则调整首次执行当年年初财务报表相关项目情况

□适用?不适用

44、其他

六、税项

1、主要税种及税率

存在不同企业所得税税率纳税主体的，披露情况说明

2、税收优惠

（1）增值税根据财政部、国家税务总局下发的财税〔2011〕100号《关于软件产品增值税政策的通知》，增值税一般纳税人销售其自行开发生产的软件产品，对其增值税实际税负超过3%的部分实行即征即退政策。

（2）所得税

①2023年本公司取得了北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局联合颁发的编号为GR202311004962的《高新技术企业证书》。根据《中华人民共和国企业所得税法》、《高新技术企业认定管理办法》的相关规定，在3年有效期内本公司减按15%的税率缴纳所得税；

根据财政部、税务总局下发的公告〔2023〕第7号《关于进一步完善研发费用税前加计扣除政策的公告》，企业开展研发活动中实际发生的研发费用，未形成无形资产计入当期损益的，在按规定据实扣除的基础上，自2023年1月1日起，再按照实际发生额的100%在税前加计扣除；形成无形资产的，自2023年1月1日起，按照无形资产成本的200%在税前摊销。本公司在满足相关条件的情况下享受此税收优惠。

②2023年本公司之子公司北信源系统集成有限公司取得了江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务局联合颁发的编号为GR202332015524的《高新技术企业证书》。根据《中华人民共和国企业所得税法》、《高新技术企业认定管理办法》的相关规定，在3年有效期内减按15%的税率缴纳所得税；公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中的“软件与信息技术服务业”的披露要求

3、其他

七、合并财务报表项目注释

1、货币资金

单位：元

其他说明截至2025年6月30日，本公司使用权受到限制的货币资金为人民币7,257,064.69元，其中履约保证金及保函保证金人民币6,428,803.36元，冻结资金704,313.84元，其他受限资金123,947.49元。

2、交易性金融资产

单位：元

其他说明：

3、衍生金融资产

单位：元

其他说明：

4、应收票据

（1）应收票据分类列示

单位：元

（2）按坏账计提方法分类披露

单位：元

按组合计提坏账准备类别名称：商业承兑汇票

单位：元

确定该组合依据的说明：

如是按照预期信用损失一般模型计提应收票据坏账准备：

□适用?不适用

（3）本期计提、收回或转回的坏账准备情况

本期计提坏账准备情况：

单位：元

其中本期坏账准备收回或转回金额重要的：

□适用?不适用

（4）期末公司已质押的应收票据

单位：元

（5）期末公司已背书或贴现且在资产负债表日尚未到期的应收票据

单位：元

（6）本期实际核销的应收票据情况

单位：元

其中重要的应收票据核销情况：

单位：元

应收票据核销说明：

5、应收账款

（1）按账龄披露

单位：元

（2）按坏账计提方法分类披露

单位：元

按单项计提坏账准备类别名称：单项

单位：元

按组合计提坏账准备类别名称：软件与信息技术服务业务客户

单位：元

确定该组合依据的说明：

组合——软件与信息技术服务业务客户按组合计提坏账准备类别名称：供应链业务客户

单位：元

确定该组合依据的说明：

组合——供应链业务客户如是按照预期信用损失一般模型计提应收账款坏账准备：

□适用?不适用

（3）本期计提、收回或转回的坏账准备情况

本期计提坏账准备情况：

单位：元

其中本期坏账准备收回或转回金额重要的：

单位：元

（4）本期实际核销的应收账款情况

单位：元

性项目

其中重要的应收账款核销情况：

单位：元

应收账款核销说明：

（5）按欠款方归集的期末余额前五名的应收账款和合同资产情况

单位：元

6、合同资产

（1）合同资产情况

单位：元

（2）报告期内账面价值发生的重大变动金额和原因

单位：元

（3）按坏账计提方法分类披露

单位：元

按组合计提坏账准备类别个数：1按组合计提坏账准备类别名称：

单位：元

确定该组合依据的说明：

组合--软件与信息技术服务业务客户按预期信用损失一般模型计提坏账准备

□适用?不适用

（4）本期计提、收回或转回的坏账准备情况

单位：元

其中本期坏账准备收回或转回金额重要的：

单位：元

其他说明

（5）本期实际核销的合同资产情况

单位：元

其中重要的合同资产核销情况

单位：元

合同资产核销说明：

其他说明：

7、应收款项融资

（1）应收款项融资分类列示

单位：元

（2）按坏账计提方法分类披露

单位：元

按预期信用损失一般模型计提坏账准备

单位：元

各阶段划分依据和坏账准备计提比例对本期发生损失准备变动的应收款项融资账面余额显著变动的情况说明：

（3）本期计提、收回或转回的坏账准备的情况

单位：元

其中本期坏账准备收回或转回金额重要的：

单位：元

其他说明：

（4）期末公司已质押的应收款项融资

单位：元

（5）期末公司已背书或贴现且在资产负债表日尚未到期的应收款项融资

单位：元

（6）本期实际核销的应收款项融资情况

单位：元

其中重要的应收款项融资核销情况

单位：元

核销说明：

（7）应收款项融资本期增减变动及公允价值变动情况

（8）其他说明

8、其他应收款

单位：元

（1）应收利息1）应收利息分类

单位：元

2）重要逾期利息

单位：元

其他说明：

3）按坏账计提方法分类披露

□适用?不适用4）本期计提、收回或转回的坏账准备的情况

单位：元

其中本期坏账准备收回或转回金额重要的：

单位：元

其他说明：

5）本期实际核销的应收利息情况

单位：元

其中重要的应收利息核销情况

单位：元

核销说明：

其他说明：

（2）应收股利1）应收股利分类

单位：元

2）重要的账龄超过1年的应收股利

单位：元

3）按坏账计提方法分类披露

□适用?不适用