联系客服QQ:86259698

688225 科创 亚信安全


首页 公告 亚信安全:2024年年度报告

亚信安全:2024年年度报告

公告日期:2025-04-29


公司代码:688225                                          公司简称:亚信安全
        亚信安全科技股份有限公司

            2024 年年度报告


                          董事长致辞

尊敬的各位股东和所有关心亚信安全的朋友们:

    我谨代表亚信安全董事会,向长期给予公司信任与支持的各位股东、客户、员工、合作伙伴及社会人士致以最诚挚的感谢!

    2024年,中国经济在复杂严峻形势下破浪前行,数字经济相关产业逐渐复苏,人工智能的发展如火如荼,网络安全行业呈现向好趋势,总体需求增长仍在恢复之中。在充满挑战、不断变化的市场环境中,公司着力提升经营韧性以穿越经济周期。2024年,公司网络安全业务经营业绩企稳向好,盈利能力加速修复改善,经营性现金流净额实现转正。与此同时,公司于2024年末完成对亚信科技的战略控股,形成“安全+数智”云网安一体化生态布局,协同效应初步显现。在经营层面,公司坚持以高质量健康经营作为首要目标,坚持“业务健康、管理健康、组织健康”的经营战略;在能力层面,公司坚持“数据驱动、AI原生”的技术战略,着力提升产品竞争力,聚焦细分市场高价值客群,优化收入结构。公司实现了从业绩表现到业务能力的健康化,建立了从业务布局到产业链的协同力,在实现健康增长的同时,也为下阶段发展打下了坚实基础。

    2024年,网络安全业务持续推进终端安全、云安全等核心产品提升策略,积极将人工智能、大数据技术融入安全产品与服务,实现威胁检测智能化、安全运营自动化,安全产品智能化水平显著提升。同时,公司前瞻布局拓展大模型安全、数据安全、卫星互联网安全等新兴领域,积极参与“东数西算”国家数字基础设施建设,加强与生态战略客户的合作。数智业务在稳固运营商业务基本盘的同时,在大模型交付、5G专网与应用、数智运营等新兴业务领域成长势头强劲,在研发领域深度融合AI+前沿新技术,持续深化“云网”、“数智”、“IT”三大产品体系的战略布局,在技术创新和商业落地方面取得显著突破。2024年末以来,公司启动网络安全业务与数智业务在研发、销售、经营管理等方面的全面协同,并率先在大模型+安全领域实现协同创新突破,未来致力于提供更全面、高效、安全的大模型应用综合解决方案,为行业智能化、高效化发展贡献力量。

    展望2025年,中国经济正迎来以新质生产力为引领的智能化、数字化、绿色化转型发展机遇,科技创新与产业升级的深度融合为高质量发展注入新动能。在此宏观趋势下,公司将抓住市场机遇,实现从健康发展到高质量发展的全面升级。以精益管理为内核,筑牢发展根基;以客户需求为导向,深化价值创造,创新业务模式;在AI时代,围绕大模型安全等核心技术发展,持续打造产品引领能力;同时以战略生态新建增长动能,实现规模跃迁。

    2025年也是亚信安全发展的第十年,公司秉持“十年磨一剑”的工匠精神,一直在技术创新与产业变革的浪潮中奋勇前行。十年磨剑,初心如磐,我们将持续以“护航产业互联”为使命,以“安全数字世界”为愿景,向着中长期战略目标稳步前行,也期待与各位携手共同迈入云网安、空天地一体化的智能时代新征程!

                                                                      董事长:何 政
                                                                      2025年4月28日

                          重要提示

一、本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、完整性,不存在虚假记载、误导性陈述或重大遗漏,并承担个别和连带的法律责任。
二、公司上市时未盈利且尚未实现盈利
□是 √否
三、重大风险提示

    公司已在报告中详细描述可能存在的相关风险,敬请查阅第三节管理层讨论与分析“四、风险因素”部分内容。
四、公司全体董事出席董事会会议。
五、致同会计师事务所(特殊普通合伙)为本公司出具了标准无保留意见的审计报告。
六、公司负责人马红军、主管会计工作负责人马红军及会计机构负责人(会计主管人员)彭晓敏声明:保证年度报告中财务报告的真实、准确、完整。
七、董事会决议通过的本报告期利润分配预案或公积金转增股本预案

    经致同会计师事务所(特殊普通合伙)审计,公司2024年度实现归属于上市公司股东的净利润为9,590,639.77元。截至2024年12月31日,母公司期末未分配利润为-24,221,165.15元。

    根据中国证监会《关于进一步落实上市公司现金分红有关事项的通知》《上市公司监管指引第3号——上市公司现金分红》《亚信安全科技股份有限公司章程》等的相关规定,2024年12月31日母公司期末可供分配利润为负值,尚不满足利润分配条件。综合考虑公司经营发展战略和业务发展规划,为更好地维护全体股东的长远利益,保障公司长期稳定发展需求,经董事会决议,公司拟定2024年度不进行现金分红,也不进行资本公积金转增股本和其他形式的利润分配。

    本次利润分配方案尚需提交公司2024年年度股东大会审议。
八、是否存在公司治理特殊安排等重要事项
□适用 √不适用
九、前瞻性陈述的风险声明
√适用 □不适用

    本报告所涉及的公司未来计划、发展战略等前瞻性陈述,不构成公司对投资者的实质承诺,请投资者注意投资风险。

十、是否存在被控股股东及其他关联方非经营性占用资金情况

十一、 是否存在违反规定决策程序对外提供担保的情况

十二、 是否存在半数以上董事无法保证公司所披露年度报告的真实性、准确性和完整性否
十三、 其他
□适用 √不适用


                            目录


第一节      释义...... 6

第二节      公司简介和主要财务指标......9

第三节      管理层讨论与分析......13

第四节      公司治理......85

第五节      环境、社会责任和其他公司治理......106

第六节      重要事项...... 115

第七节      股份变动及股东情况......157

第八节      优先股相关情况......165

第九节      债券相关情况......165

第十节      财务报告......166

        载有公司法定代表人、主管会计工作负责人、会计机构负责人签名并盖章的财务报告。

 备查文件 载有会计师事务所盖章、注册会计师签名并盖章的审计报告原件。

  目录  报告期内在中国证券监督管理委员会指定网站上公开披露过的所有公司文件的正本及公
        告的原稿。


                        第一节  释义

一、 释义
在本报告书中,除非文义另有所指,下列词语具有如下含义:

                                  常用词语释义

亚信安全、公
司、本公司、  指  亚信安全科技股份有限公司

  发行人

  亚信成都    指  亚信科技(成都)有限公司,系公司全资子公司

  亚信信远    指  亚信信远(南京)企业管理有限公司,系公司控股股东

  亚信融信    指  南京亚信融信企业管理中心(有限合伙),系公司股东

  亚信信合    指  天津亚信信合经济信息咨询有限公司,系公司股东

  亚信融创    指  北京亚信融创咨询中心(有限合伙),系公司股东

  亚信恒信    指  天津亚信恒信咨询服务合伙企业(有限合伙),系公司股东

  亚信津安    指  天津亚信津安科技有限公司,系公司全资子公司

 亚信津信、  指  天津亚信津信咨询合伙企业(有限合伙),其执行事务合伙人为公司全资
  境内 SPV        子公司天津亚信津安科技有限公司

  上海垣信    指  上海垣信卫星科技有限公司

  西云算力    指  宁夏西云算力科技有限公司

                  亚信科技控股有限公司,英文名 AsiaInfo  Technologies  Limited,于
  亚信科技    指  2024 年 11 月 9 日完成重大资产重组标的资产过户并纳入公司合并报表范
                  围,系公司控股子公司

                  统  一  帐  号  认  证  授  权  审  计  平  台  ,  英  文
    4A      指  “Account,Authentication,Authorization and Audit”的缩写,将业务
                  支撑系统中的帐号管理、认证管理、授权管理和安全审计整合成的集中、
                  统一的安全服务系统,简称 4A 管理平台或 4A 平台

    API      指  英文“Application Programming Interface”的缩写,指应用程序编程
                  接口

                  英文“Advanced Persistent Threat”的缩写,是指高级持续性威胁,本
    APT      指  质是针对性攻击。一般指有组织的黑客团伙或国家级网军利用先进的攻击
                  手段对特定目标进行长期持续性网络攻击的攻击形式

  ATT&CK    指  英文“Adversarial Tactics,Techniques,and Common Knowledges”的缩
                  写,用以描述网络攻击技战术的“知识库”的基础框架

                  CMMI 是英文“Capability Maturity Model  Integration”的缩写,即
  CMMI5      指  能力成熟度集成模型,是一套融合多学科的、可扩充的产品集合,其研制
                  的初步动机是为了利用两个或多个单一学科的模型实现一个组织的集成
                  化过程改进,CMMI5 为该模型的最高级别

                  英文“Development & Operations”的组合词,即一组过程、方法与系统
  DevOps    指  的统称,是用于促进开发(应用程序/软件工程)、技术运营和质量保障
                  部门之间的沟通、协作与整合

                  英文“Domain Name System”的缩写,即域名系统,它是由解析器和域名
    DNS      指  服务器组成的,域名服务器是指保存有该网络中所有主机的域名和对应
                  IP 地址,并具有将域名解析为 IP 地址功能的服务器

                  英文“Endpoint Detection and Response”的缩写,指终端检测与响应
    EDR      指  技术。它是一种应用于端点上的主动的网络安全新兴技术,通过实时监控
                  端点,提供关于攻击的上下文和详细信息,提供精确、全面、实时的防护
                  与响应,能够有效发现未知威胁并减少误报

    SaaS      指  英文“Software as a Service”的缩写,指软件即服务,提供商通过
                  Internet 提供的应用程序,也称托