信安世纪：西部证券股份有限公司关于北京信安世纪科技股份有限公司2024年上半年持续督导跟踪报告

西部证券股份有限公司关于北京信安世纪科技股份有限公司

2024年半年度持续督导跟踪报告

根据《证券发行上市保荐业务管理办法》《上海证券交易所科创板股票上市规则（2024年4月修订）》《上海证券交易所上市公司自律监管指引第11号——持续督导》等有关法律、法规的规定，西部证券股份有限公司（以下简称“保荐人”）作为北京信安世纪科技股份有限公司（以下简称“信安世纪”、“公司”）持续督导工作的保荐人，负责信安世纪上市后的持续督导工作，并出具本持续督导跟踪报告。

一、 持续督导工作情况

保荐人对信安世纪的内控制度的设计、实施和有效性进行了核查，信安世纪的内控制度符合相关法规要求并得到了有效执行，能够保证公司的规范运行。

二、 保荐人和保荐代表人发现的问题及整改情况

无。

三、 重大风险事项

公司目前面临的风险因素主要如下：

（一）核心竞争力风险

1、产品迭代无法适应市场发展需求的风险

报告期内，公司业务主要围绕网络应用安全展开，如果网络应用市场急剧变化，公司不能做出快速响应、精准把握和前瞻性判断，产品迭代升级跟不上市场的需求，公司将会受到行业内有竞争力的企业和竞争产品的冲击，对公司持续经营能力造成不利影响。

2、核心技术人员流失及技术泄露风险

公司所处行业是知识密集型的行业，掌握核心技术并保持核心技术团队稳定是保持公司核心竞争力及未来持续发展的基础。当前市场各厂商间对于技术和人才竞争日益激烈，若公司未来无法为技术人员提供具备竞争力的薪酬水平、激励机制和发展空间将可能导致核心技术人员流失，对公司的技术研发以及生产经营造成不利影响。

（二）经营风险

受客户结构、业务特点等因素的影响，公司营业收入和利润水平存在季节性分布不均衡的特点，下半年的营业收入和利润水平占全年的比例高于上半年,但员工工资、研发费用、固定资产折旧等各项费用在年度内发生则相对均衡，公司经营业绩存在季节性波动风险。

（三）财务风险

公司营业收入具有季节性特征，销售收入集中在下半年尤其是第四季度，导

致公司的营运资金周转压力加大；如果公司主要客户的财务经营状况发生重大不利变化，将进一步加大公司坏账损失的风险，进而对公司资产质量以及财务状况产生不利影响。

报告期内，鉴于公司历年收购形成商誉，若未来收购标的经营不及预期，可能会导致计提商誉减值，对公司财务状况产生不利影响。

（四）行业风险

我国网络信息安全行业多年来保持了快速增长态势,细分行业较多，未来，随着网络信息安全行业的发展，各细分领域的技术将会融合、协同，各细分市场客户的需求将会交叉、重叠，对参与者提供整体解决方案的能力提出更高的要求，各细分行业的领先者将展开直接竞争，导致竞争进一步加剧；其他行业有竞争优势的企业可能进入网络信息安全行业，进而导致行业整体竞争加剧。同时，网络信息安全行业保持快速发展基于目前国家政策、全球信息安全形势和新技术技术发展方向，一旦外部因素发生重大变化，或者客户需求发生变化，可能导致信息安全行业发展不及预期。上述行业存在的风险可能影响公司经营业绩。

（五）宏观环境风险

国家一直重视高新技术企业，并给予重点鼓励和扶持。公司享受的税收优惠均与公司日常经营相关，具有一定的稳定性和持续性。如果公司未来不能持续保持较强的盈利能力或者国家税收政策和相关扶持政策发生变化，则可能对公司发展产生一定的影响。

公司面向的金融、政府、大型企业客户一般采取预算制，且部分行业客户的投资来自于财政拨款，宏观经济环境如出现不景气可能影响部分行业客户的IT投资预算，进而可能对公司的业务产生不利影响。

四、 重大违规事项

2024年上半年，公司不存在重大违规事项。

五、 主要财务指标的变动原因及合理性

2024年上半年，公司主要财务数据及指标如下所示：

单位：人民币元

截至报告期末，公司实现营业收入18,565.40万元，同比增长4.37%，归属于上市公司股东净利润-3,347.13万元，同比下降20.44%，归属于上市公司股东的扣除非经常性损益的净利润-3,461.07万元，同比下降24.94%。

截至报告期末，公司基本每股收益为-0.1559元/股，扣除非经常性损益后的基本每股收益-0.1613元/股，加权平均净资产收益率-2.46%,扣除非经常性损益后的加权平均净资产收益率-2.54%。

六、 核心竞争力的变化情况

（一）科研先发优势

公司确立了“技术是立身之本，创新是发展之道”的发展战略，以信息安全研究院为主体进行了多方位的密码应用技术研究，持续开展基础性、前瞻性和创新性密码理论研究。

报告期内，凭借先进的科研能力，积极推进后量子密码算法研究、迁移及行业融合工作，为面对未来的后量子攻击风险提供安全保障，综合设计后量子密码的迁移规划及落地实践。牵头或参与《网络安全技术 证书应用综合服务接口规范》《信息技术 安全技术 抗抵赖》等7项国家标准编写工作，其中5项已发布。牵头或参与《区块链节点密码机技术规范》等34项行业准编写工作。

（二）产品研发优势

公司坚持“前沿技术驱动创新”和“业务需求驱动创新”的双线创新机制，对信息安全行业技术的深入研究、行业发展趋势的准确把握，深刻理解客户需求，科学规划产品，通过健康的研发机制，不断推出新产品和解决方案。

公司在北京、武汉、西安设立研发中心，充分利用当地的技术优势、高校教育优势和人才优势，加强测试环节的安全攻防能力，利用数字化应用优势，实现三地研发资源优化配置，最大程度地提升公司的研发能力。公司已累计获得327项软件著作权书和218项专利授权（其中发明专利198项），并取得相应的商用密码产品认证证书、销售许可证、电信进网许可证等多种证书。报告期内，获得19项软件著作权书和21项发明专利授权。

报告期内，公司凭借多年的安全产品研发与项目实战经验，新增了“1+2+N”数据安全治理能力框架——数据安全治理产品系列（Dsec），该系列由“1”——数据安全态势感知平台，“2”——数据安全管控平台、数据安全流转管控平台，“N”——多个数据安全能力单元组成，配套“数据分类分级”，“数据安全评估”，“数据安全制度咨询”，“数据跨境安全评估”四大安全服务，通过敏感数据识别、协议解析、端口扫描、访问控制、数据加密、脱敏、水印等核心技术，实现数据分类分级、访问控制、风险识别、数据脱敏、数据加密、数据审计、威胁阻断、数据外发管控等功能,协助用户构建完善的数据安全治理体系。大大丰富了公司数据安全产品，为数据要素应用场景提供产品和解决方案。

公司在持续推广国产密码算法应用的同时，积极开展信息技术创新应用工作，公司的信创“鼎安系列产品”持续与国产芯片、操作系统和中间件等产品建立产品兼容性互认，与国产厂商等共同打造安全可信、合作共赢国产生态链，取得多项产品互认证书。

（三）方案和交付优势

公司在全国七个大区二十七个省市设立营销和服务机构，形成了覆盖全国的服务网络。在区域横向布局销售渠道，针对典型、直销行业应用进行纵向业务营销，形成“横纵联合、上下协同”的立体化营销体系。公司的产品方案中心由资深工程师和专家队伍组成，结合在金融、电信、交通、人社、财政、军队等行业的丰富经验，形成了针对细分区域和细分行业的解决方案，通过对客户需求的精准把握和分析，为客户提供先进、贴合应用的产品和解决方案。公司的服务交付中心由专业化的信息安全服务人员组成，包括信息系统安全认证专家（CISSP）、信息安全注册工程师（CISP）及高级项目经理（PMP），以及由专业机构认证的软件运维（交付）技能人才等，遵循ISO9000质量管理、ISO20000IT服务管理标准以及ISO27000信息安全管理体系理念的基础上，制订《技术服务标准》，为客户提供7*24小时的全天候安全保障、关键时段值守、应急处理等专业化安全服务，保证了客户业务系统的安全性和业务连续性。

（四）客户资源优势

公司长期深耕信息安全行业，积累了大量优质客户资源，产品和服务经过了银行、运营商和军队军工等行业客户的历练，可快速、动态、深刻地把握客户对于信息化建设的技术需求，提升公司产品、解决方案及服务的竞争力，得到了金融、政府和大型企业等领域客户的一致认可，形成了长期、稳定的合作关系。

（五）人才优势

公司是国内较早从事密码研究、生产和销售，公司的研发和技术人员中50%以上人员具有10年以上行业经验，较深入地了解公司产品和行业态势，能研发出既符合技术发展要求又解决客户痛点的产品，并为客户提供高水平解决方案，提供专业、可靠的服务。

报告期内，公司持续招收双一流院校相关专业或信息安全专业的本科、硕士应届生，举办“青橙子”第三期培训班，为其提供信息安全理论基础、密码理论、公司和行业产品方面的系统培训，帮助新人快速走上技术、销售等关键岗位，为

公司高素质人员替换提供新鲜血液。公司建立完善的培训和考核机制，帮助员工成长。公司具有工程师级别评定机制，配合对应的薪酬和奖励制度，推动员工不断提升技术和业务能力，成为公司中坚力量。

（六）管理优势

公司通过ISO9000质量管理体系、ISO2000、ISO27000安全管理体系、知识产权管理体系引领公司的管理，通过科学管理体系的运行，公司整体运作水平呈现出高效运作，规范管理的优势，为公司高质量发展打了良好的基础。公司通过ISO14001环境管理体系、1SO45001职业健康管理体系，建立环境、职业健康安全管理方针作为指导方向，并作出相关管理承诺，通过对内部环境、职业健康体系进行测量和评价，形成公司总体环境绩效与职业健康安全绩效目标，并不断进行改进。

七、 研发支出变化及研发进展

（一）研发支出及变化情况

单位：人民币元

报告期内公司研发费用较上年同期变化不大。

（二）研发进展

报告期内，公司在研项目进展情况如下：

单位：人民币万元

动态调整访问控制规则，能够帮助企业实现及时、准确和全面的控制，从而建起真正有效的信息安全架构。

八、 新增业务进展是否与前期信息披露一致

不适用。

九、 募集资金的使用情况及是否合规

截至2024年6月30日，本公司募集资金实际使用及结余情况如下：

金额单位：人民币元

2024年上半年，公司不存在募投项目先期投入及置换的情况，未发生使用募集资金暂时补充流动资金的情况，不存在使用超募资金永久补充流动资金或归还银行贷款的情况，不存在使用超募资金用于在建项目及新项目（包括收购资产）的情况，不存在将募集资金投资项目节余资金用于其他募集资金项目或非募集资金投资项目的情况，未发生变更募投项目的资金使用情况。公司于2024年4月25日召开的公司第三届董事会第三次会议审议通过了《关于使用暂时闲置募集资金进行现金管理的议案》，同意公司使用总额不超过3,300万元的部分暂时闲置募集资金适时进行现金管理，拟用于购买投资期限不超过12个月的银行或其他金融机构的安全性高、流动性好、具有合法经营资格的金融机构销售的投资产品（包括但不限于保本型理财产品、结构性存款、定期存款、通知存款、大额存单、协定存款等），且该现金管理产品不得用于质押，不得实施以证券投资为目的投资行为。在上述额度范围内，资金可以循环滚动使用，使用期限自董事会审议通过之日起12个月内有效。

2024年半年度共获得理财收益及利息收入352,591.70元。截至2024年6月30日，公司使用闲置的募集资金用于现金管理的余额为0元。现有现金管理产品未发现任何风险情况。

公司“面向新兴领域的技术研发项目”报告期内，投入募集资金2,855.93万元，截止2024年6月30日，累计投入募集资金10,157.24万元，拟投入募集资金10,328.78万元，已达到项目预定要求以及预定使用状态。公司2024年上半年募集资金存放与使用情况符合《上海证券交易所科创板股票上市规则（2024年4月修订）》《上海证券交易所上市公司自律监管指引第1号——规范运作》《募集资金管理制度》等法律法规和制度文件的规定，对募集资金进行了专户存储和专项使用，并及时履行了相关信息披露义务，募集资金具体使用情况与公司已披露情况一致，不存在变相改变募集资金用途和损害股东利益的情况，不存在违规使用募集资金的情形。

十、 控股股东、实际控制人、董事、监事和高级管理人员的持股、质押、冻结

及减持情况

1、2024年上半年，公司控股股东、实际控制人、董事、监事和高级管理人员的直接持股情况如下：

单位：股

除公司实际控制人外的其他董事、监事和高级管理人员未直接持有公司股份。

2、截至2024年6月30日，公司控股股东、实际控制人、董事、监事、高级管理人员间接持有公司股份的情况如下：

注：恒信世安全称为天津恒信世安企业管理咨询合伙企业（有限合伙），恒信同安全称为北京恒信同安信息咨询合伙企业（有限合伙），恒信庆安全称为北京恒信庆安企业管理咨询合伙企业（有限合伙）。截至2024年6月30日，公司控股股东、实际控制人、董事、监事和高级管理人员持有的公司股份均不存在质押、冻结及减持的情形。

十一、 上海证券交易所或保荐人认为应当发表意见的其他事项

无。

（本页无正文，为《西部证券股份有限公司关于北京信安世纪科技股份有限公司2024年半年度持续督导跟踪报告》之签章页）

保荐代表人签名：

西部证券股份有限公司

年 月 日