公司代码:688201 公司简称:信安世纪
北京信安世纪科技股份有限公司
2025 年半年度报告
重要提示
一、本公司董事会及董事、高级管理人员保证半年度报告内容的真实性、准确性、完整性,不存
在虚假记载、误导性陈述或重大遗漏,并承担个别和连带的法律责任。
二、重大风险提示
公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险,敬请查阅本报告第三节“管理层讨论与分析”中“风险因素”相关的内容。
三、公司全体董事出席董事会会议。
四、本半年度报告未经审计。
五、公司负责人李伟、主管会计工作负责人丁纯及会计机构负责人(会计主管人员)丁纯声明:
保证半年度报告中财务报告的真实、准确、完整。
六、董事会决议通过的本报告期利润分配预案或公积金转增股本预案
无
七、是否存在公司治理特殊安排等重要事项
□适用 √不适用
八、前瞻性陈述的风险声明
√适用 □不适用
本报告中所涉及的未来计划、发展战略等前瞻性描述,为公司的内部管理控制指标,不代表公司盈利预测,能否实现取决于宏观经济环境、市场情况、行业发展状况与公司管理团队的努力等多种因素,存在不确定性,不构成公司对投资者的实质性承诺,敬请投资者注意投资风险。九、是否存在被控股股东及其他关联方非经营性占用资金情况
否
十、是否存在违反规定决策程序对外提供担保的情况
否
十一、 是否存在半数以上董事无法保证公司所披露半年度报告的真实性、准确性和完整性
否
十二、 其他
□适用 √不适用
目录
第一节 释义...... 4
第二节 公司简介和主要财务指标......7
第三节 管理层讨论与分析......11
第四节 公司治理、环境和社会......41
第五节 重要事项......42
第六节 股份变动及股东情况......70
第七节 债券相关情况......74
第八节 财务报告......75
载有公司负责人、主管会计工作负责人、会计机构负责人签名并盖章的财务
备查文件目录 报表
报告期内在中国证监会指定网站上公开披露过的所有公司文件的正文及公告
的原稿
第一节 释义
在本报告书中,除非文章另有所指,下列词语具有如下含义:
常用词语释义
发行人/信安世 指 北京信安世纪科技股份有限公司
纪/公司/本公司
恒信世安 指 原名天津恒信世安企业管理咨询合伙企业(有限合伙),现更名为南京
恒世顺安企业管理合伙企业(有限合伙)
恒信同安 指 原名北京恒信同安信息咨询合伙企业(有限合伙),现更名为宁波同顺
信息技术咨询合伙企业(有限合伙)
恒信庆安 指 原名北京恒信庆安信息咨询合伙企业(有限合伙),现更名为宁波庆顺
企业管理咨询合伙企业(有限合伙)
信安珞珈 指 武汉信安珞珈科技有限公司,公司子公司
深圳信安 指 深圳信安世纪科技有限公司,公司子公司
上海信璇 指 上海信璇信息科技有限公司,公司子公司
成都信安 指 成都信安世纪科技有限公司,公司子公司
华耀科技 指 北京华耀科技有限公司,公司间接控制全资子公司
普世科技 指 北京普世时代科技有限公司
普世人 指 北京普世人企业管理咨询合伙企业(有限合伙)
普世纵横 指 北京普世纵横企业管理咨询合伙企业(有限合伙)
隐私保护 指 确保个人或集体等实体不愿意被外人知道的信息得到应有的保护
对信息系统的硬件、软件、系统中的数据及依托其开展的业务进行保护,
信息安全 指 使得它们不会由于偶然的或者恶意的原因而遭到未经授权的访问、泄
露、破坏、修改、审阅、检查、记录或销毁,保证信息系统连续可靠地
正常运行
身份安全 指 确保被授权人在规定的时间内访问授权范围内相对应的资源
通信安全 指 确保网络通讯过程中数据不会发生泄露、篡改并进一步扩展网络传输处
理能力,提高传输效率
数据安全 指 确保信息系统或信息网络中的信息资源免受信息泄露、篡改、破坏和抵
赖等安全威胁
移动安全 指 移动互联网环境中存在的各类安全问题
云安全 指 公有云、私有云、混合云环境中存在的各类安全问题
平台安全 指 信息系统平台环境中存在的各类安全问题
电子签名 指 数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认
可其中内容的数据
电子认证 指 为电子签名的真实性和可靠性提供证明的活动
时间戳 指 对时间和其它待签名数据进行签名得到的数据,用于证明数据、行为发
生时间的真实性
密钥 指 某个用来完成加密、解密、完整性验证等密码学应用的秘密信息
密钥管理系统 指 为 CA 系统提供加密密钥的生成、保存、备份、更新、恢复、查询等密
钥服务
国密算法 指 国产密码算法,由国家密码管理局商用密码管理办公室组织研究制定
全球广域网,也称为万维网,它是一种基于超文本和 HTTP 的、全球性
的、动态交互的、跨平台的分布式图形信息系统。是建立在 Internet 上
Web 指 的一种网络服务,为浏览者在 Internet 上查找和浏览信息提供了图形化
的、易于访问的直观界面,其中的文档及超级链接将 Internet 上的信息
节点组织成一个互为关联的网状结构
HTTP 指 英文“Hyper Text Transfer Protocol”的缩写,即超文本传输协议,是互
联网上应用最为广泛的一种网络协议
英文“Hyper Text Transfer Protocol over Secure Sockets Layer”的缩写,
HTTPS 指 是由 SSL+HTTP 协议构建的可进行加密传输、身份认证的安全网络协
议
VPN 指 英文“Virtual Private Network”的缩写,即虚拟专用网络,允许在公用
网络上通过加密通讯建立虚拟专用网络
SSL 指 英文“Secure Sockets Layer”的缩写,即安全套接层协议层,是网景
(Netscape)公司提出的基于 Web 应用的安全协议
SSLVPN 指 采用 SSL 协议来实现远程接入的一种新型 VPN 技术
英文“Internet Protocol Security”的缩写,即 Internet 协议安全性,是一
IPsec 指 种开放标准的框架结构,通过使用加密的安全服务以确保在 Internet 协
议网络上进行保密而安全地通讯
SDK 指 英文“Software Development Kit”的缩写,即软件开发工具包
英文“Software Defined Network”的缩写,即软件定义网络,由美国斯
SDN 指 坦福大学 cleanslate 课题研究组提出的一种新型网络创新架构,是网络
虚拟化的一种实现方式
英文“Trusted Execution Environment”的缩写,即可信执行环境,是计
TEE 指 算平台上由软硬件方法构建的一个安全区域,可保证在安全区域内加载
的代码和数据在机密性和完整性方面得到保护
一种计算机技术,用来在多个计算机(计算机集群)、网络连接、CPU、
负载均衡 指 磁盘驱动器或其他资源中分配负载(工作任务),以达到最优化资源使
用、最大化吞吐率、最小化响应时间、同时避免过载的目的
防火墙 指 借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏
障,从而实现对计算机不安全网络因素的阻断
是一种资源管理(优化)技术,将计算机的各种物理资源(CPU、内存
虚拟化 指 以及磁盘空间、网络适配器等 I/O 设备)予以抽象、转换,然后呈现出
来的一个可供分割并任意组合为一个或多个(虚拟)计算机的配置环境
分布式计算、效用计算、负载均衡、并行计算、网络存储、热备份冗余
云计算 指 和虚拟化等计算机技术的集合,通过网络“云”将巨大的数据计算处理
程序分解成无数个小程序,然后,通过多部服务器组成的系统进行处理
和分析这些小程序得到结果并返回给用户
后量子 指 抗量子密码,是指能够抵抗量子计算机对现有密码算法攻击的新一代密
码算法
是一种安全框架,其核心理念是“不信任,验证一切”,强调在访问网
零信任 指 络资源时需要进行身份验证和访问授权,无论请求来自内部还是外部,
不依赖于网络的安全性,而是将安全控制扩展到每个用户和每个设备
保护数据本身不对外泄露的前提下实现数据分析计算的技术集合,达到
隐私计算 指 对数据“可用、不可见”的目的;在充分保护数据和隐私安全的前提下,
实现数据价值的转化和释放
一种规模大到在获取、存储、管理、分析方面大大超出了传统数据库软
大数据 指 件工具能力范围的数据集合,具有海量的数据规模、快速的数据流转、
多样