天融信科技集团股份有限公司
2021 年半年度报告
2021 年 08 月
第一节 重要提示、目录和释义
公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实、准确、完整，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。
公司负责人李雪莹、主管会计工作负责人顾洁及会计机构负责人(会计主管人员)郭熙泠声明：保证本半年度报告中财务报告的真实、准确、完整。
所有董事均已出席了审议本报告的董事会会议。
半年度报告涉及未来计划等前瞻性陈述，不构成公司对投资者的实质承诺，投资者及相关人士均应当对此保持足够的风险认识，并且应当理解计划、预测与承诺之间的差异。
公司存在政策风险、竞争风险、因下游行业采购特点造成的季节性收入和盈利波动的风险、技术人才流失风险及税收优惠政策变化风险，敬请广大投资者注意投资风险。详细内容请见本报告“第三节 管理层讨论与分析”之“十、公司面临的风险和应对措施”。
公司计划不派发现金红利，不送红股，不以公积金转增股本。
目录
第一节 重要提示、目录和释义 ...... 1
第二节 公司简介和主要财务指标 ...... 6
第三节 管理层讨论与分析 ...... 9
第四节 公司治理...... 45
第五节 环境和社会责任 ...... 53
第六节 重要事项...... 54
第七节 股份变动及股东情况 ...... 62
第八节 优先股相关情况 ...... 70
第九节 债券相关情况 ...... 71
第十节 财务报告...... 72
备查文件目录
1、载有公司法定代表人、主管会计工作负责人、会计机构负责人签名并盖章的会计报表；
2、报告期内在《中国证券报》《上海证券报》《证券时报》《证券日报》上公开披露过的所有公司文件的正本及公告的原稿。
释义
释义项 指 释义内容
天融信、本公司、公司、上市公司 指 天融信科技集团股份有限公司
天融信科技 指 北京天融信科技有限公司
天融信网络 指 北京天融信网络安全技术有限公司
广州南洋 指 广州南洋电缆有限公司（现更名为：广州南洋电缆集团有限公司）
广东南洋 指 广东南洋电缆股份有限公司
南洋新能源 指 广州南洋新能源有限公司
工信部 指 中华人民共和国工业和信息化部
国标委 指 国家标准化管理委员会
指 “Artificial Intelligence”的缩写，即人工智能，是研究、开发用于模拟、延伸
AI 和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。
指 “Advanced Persistent Threat”的缩写，即高级持续性威胁，是指组织利用先进
APT 的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。
“Adversarial Tactics, Techniques, and Common Knowledge”的缩写，即攻击行
ATT&CK 指 为知识库和模型，主要应用于评估攻防能力覆盖、APT 情报分析、威胁狩猎
及攻击模拟等领域。
CAICV 指 中国智能网联汽车产业创新联盟
CNCERT 指 国家互联网应急中心
CVVD 指 车辆安全漏洞预警与分析平台
“Distributed Denial of Service”的缩写，即分布式拒绝服务攻击，是指处于不
DDoS 指 同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了
位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。
指 “Domain GenerationAlgorithm”的缩写，即域名生成算法是一种利用随机字
DGA 符来生成域名，从而逃避域名黑名单检测的技术手段。
“Endpoint Detection and Response”的缩写，即终端检测与响应，是一种主动
EDR 指 式端点安全解决方案，监测任何可能的安全威胁，并对这些安全威胁做出快速
响应。
指 “Intrusion Detection and Prevention System”的缩写，即入侵检测和防御系
IDPS 统，指能够发现入侵活动并进行阻止的软件应用或设备。
指 “Next-Generation Trusted NetworkArchitecture”的缩写，天融信下一代可信网
NGTNA 络安全架构
释义项 指 释义内容
指 “Next Generation TopSec Operating System”的缩写，天融信下一代安全操作
NGTOS 系统。
指 “Operation Technology”的缩写，即操作技术，是工厂内的自动化控制系统操作
OT 专员为自动化控制系统提供支持，确保生产正常进行的专业技术。
指 “Software Development Kit”的缩写，即软件开发工具包，是辅助开发某一类软
SDK 件的相关文档、范例和工具的集合。
指 “Software-Defined WideArea Network“的缩写，即软件定义广域网，是将
SD-WAN SDN 技术应用到广域网场景中所形成的一种服务。
TIAA 指 车载信息服务产业应用联盟
指 “Vehicle to X“的缩写，指车辆与一切事物的信息交互，主要用于提高道路安
V2X 全性和改善交通管理的无线技术，是未来智能交通系统的关键技术。
指 “WebApplication Firewall”的缩写，即 Web 应用防火墙，是通过执行一系列
WAF 针对 HTTP/HTTPS 的安全策略来专门为 Web 应用提供保护的一款产品。
指 “Kernel-based Virtual Machine”的缩写，即基于内核的虚拟机，是一种内建于
KVM Linux 中的开源虚拟化技术。
“Intrusion Detection System”的缩写，即入侵检测系统，是一种对网络传输进
IDS 指 行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设
备。
“Intrusion Prevention System”的缩写，即入侵防御系统，是一种能够监视网
IPS 指 络传输行为并及时的中断、调整或隔离不正常或是具有伤害性的网络行为的网
络安全设备。
SaaS 指 “Software as a Service”的缩写，意为软件即服务，通过网络提供软件服务。
指 “Virtual Private Network”的缩写，即虚拟专用网，其功能是在公用网络上建
VPN 立专用网络，进行加密通讯。
Acheron 指 国家互联网应急中心自主研发的一款面向工控和物联网设备的模糊测试平台。
指 “Application Specific Integrated Circuit”的缩写，即供专门应用的集成电路，
ASIC 在集成电路界被认为是一种为专门目的而设计的集成电路。
智能网络安全 指 融入 AI 的网络安全技术与产品
中国证监会 指 中国证券监督管理委员会
《证券法》 指 《中华人民共和国证券法》
公司章程 指 天融信科技集
查看PDF原文
