蓝盾信息安全技术股份有限公司
2022 年半年度报告
2022 年 8 月
第一节 重要提示、目录和释义
公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实、准确、完整，不存在虚假记载、误导性陈述或者重大遗漏，并承担个别和连带的法律责任。
公司负责人陈伟纯、主管会计工作负责人柯明海及会计机构负责人（会计主管人员）陈晓生声明：保证本半年度报告中财务报告的真实、准确、完整。
所有董事均已出席了审议本报告的董事会会议。
公司请投资者认真阅读本半年度报告全文，并特别注意下列风险因素：公司存在固定资产折旧及无形资产摊销给公司经营业绩造成的风险、技术开发和升级滞后的风险、应收账款风险、债务逾期及诉讼事项引发的相关风险、控制权变更、公司股票及衍生品存在被终止上市等风险。详细内容见本报告“第三节 管理层讨论与分析之十、公司面临的风险和应对措施”。
本报告中涉及未来计划或规划等前瞻性陈述的，均不构成公司对投资者的实质承诺，投资者及相关人士均应对此保持足够的风险认识，并且应当理解计划、预测与承诺之间的差异。敬请投资者注意投资风险。
公司需遵守《深圳证券交易所行业信息披露指引第 12 号——上市公司从事软件与信息技术服务业务》《深圳证券交易所上市公司自律监管指引第 4号——创业板行业信息披露》的披露要求。
公司计划不派发现金红利，不送红股，不以公积金转增股本。
目录
第一节 重要提示、目录和释义 ......2
第二节 公司简介和主要财务指标......7
第三节 管理层讨论与分析 ......10
第四节 公司治理......29
第五节 环境和社会责任......30
第六节 重要事项......31
第七节 股份变动及股东情况......45
第八节 优先股相关情况......49
第九节 债券相关情况......50
第十节 财务报告......53
备查文件目录
一、载有公司法定代表人、主管会计工作的公司负责人、公司会计机构负责人（会计主管人员）签名并盖章的财务报表。二、报告期内在中国证监会指定网站上公开披露过的所有公司文件的正本及公告的原稿。
三、经公司法定代表人签名的 2022 年半年度报告文本原件。
四、其他有关资料。
释义
释义项 指 释义内容
公司、本公司、母公司、蓝盾股份 指 蓝盾信息安全技术股份有限公司
控股股东、实际控制人 指 柯宗庆、柯宗贵兄弟二人
股东大会 指 蓝盾信息安全技术股份有限公司股东大会
董事会 指 蓝盾信息安全技术股份有限公司董事会
监事会 指 蓝盾信息安全技术股份有限公司监事会
《公司法》 指 《中华人民共和国公司法》
《证券法》 指 《中华人民共和国证券法》
《公司章程》 指 《蓝盾信息安全技术股份有限公司章程》
蓝盾技术 指 蓝盾信息安全技术有限公司，公司全资子公司
华炜科技 指 广州华炜科技有限公司，公司全资子公司
中经电商 指 中经汇通电子商务有限公司，公司控股子公司
汇通宝 指 汇通宝支付有限责任公司，公司全资子公司
中经汇通 指 中经汇通有限责任公司，公司持股 5%以上股东，且为公司控股
股东的一致行动人
福建中经 指 福建中经汇通有限责任公司，中经汇通电子商务有限公司全资子
公司
满泰科技 指 深圳市蓝盾满泰科技发展有限公司，公司控股子公司
绵阳中院 指 四川省绵阳市中级人民法院
丝路基金 指 成都丝路重组股权投资基金管理有限公司
安全产品 指 用于保证信息安全的各种软件产品和相关的软硬一体化产品
根据客户需求，按行业为客户设置或组建能满足其个性化需求的
安全解决方案 指 信息安全系统，提供从安全方案设计、方案实施、系统测试到系
统验收的信息安全整体解决方案，满足客户对信息安全的全方位
需求
安全服务 指 根据客户需求提供与信息安全相关的安全测评、技术支持、安全
管理咨询、系统维护、运营管理、安全培训、安全托管等内容
利用先进的云计算技术，搭建云安全综合运营平台，为客户提供
云安全运营 指 诸如网站安全防护等一系列服务，让客户得到"零部署"、"零维护
"等一站式的智能安全防护体验
公司近年提出的产业发展战略，通过"内生+外延"双轮驱动的方
大安全 指 式，紧抓信息安全产业外延不断扩大的机遇，发展出以网络安全
为核心，以军工安全、互联网应用安全以及云计算安全等新兴技
术安全为重要方向的"大安全"产业生态体系
是充分发挥视频监控系统的作用来推进社会治安防控体系建设的
一个国家重点建设项目 CMMI5 指 软件能力成熟度模型集成，是
雪亮工程 指 由美国国防部与卡内基-梅隆大学和美国国防工业协会共同开发和
制定的一套评估认证体系，CMMI 模型分为 5 级，其中 CMMI5
级为最高级，标志着企业在标准化、规范化、成熟度等方面表现
优秀
主要依据等保 2.0，为解决云服务客户业务系统云等保安全而设
云等保高密度安全虚机 指 计的产品，可从网络和通信安全、设备和计算安全、应用和数据
安全、安全管理等方面对业务系统进行防护
基于 Docker 容器技术，搭载 Google Kubernetes 与 Newben 自研
容器云平台 指 调度引擎，适用于多行业用户及对安全保密有高要求的单位，并
可根据用户需求进行定制与适配
VPN 指 即虚拟专用网络，通过对数据包的加密和数据包目标地址的转换
实现远程访问
互联网数据中心，通过互联网通信线路、带宽资源，建立标准化
IDC 指 的专业级机房环境，可为政府和企事业单位提供安全、可靠、快
速、全面的数据存放、服务器托管、租赁以及相关增值等方面的
全方位服务。
是一个开源的应用容器引擎，可打包应用以及依赖包到一个可移
Docker 指 植容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚
拟化。
指信息安全等级保护，是对信息和信息载体按照重要性等级分级
等级保护 指 别进行保护的一种工作，包括定级、备案、安全建设和整改、信
息安全等级测评、信息安全检查五个阶段，要求不同安全等级的
信息
查看PDF原文
