永信至诚：国信证券股份有限公司关于永信至诚科技集团股份有限公司2023年度持续督导跟踪报告

国信证券股份有限公司关于永信至诚科技集团股份有限公司

2023年度持续督导跟踪报告

根据《证券发行上市保荐业务管理办法》《上海证券交易所上市公司自律监管指引第

号——持续督导（2023年

月修订）》《上海证券交易所科创板股票上市规则（2023年8月修订）》等有关法律、法规的规定，国信证券股份有限公司（以下简称“国信证券”或“保荐机构”）作为永信至诚科技集团股份有限公司（以下简称“永信至诚”或“公司”）持续督导工作的保荐机构，负责永信至诚首次公开发行股票并在科创板上市后的持续督导工作，并出具本持续督导年度跟踪报告书。

一、持续督导工作情况

序号

管理人员遵守法律、法规、部门规章和本所发布的业务规则及其他规范性文件，并切实履行其所作出的各项承诺。

传闻，及时针对市场传闻进行核查。经核查后发现上市公司存在应当披露未披露的重大事项或与披露的信息与事实不符的，保荐人应当及时督促上市公司如实披露或予以澄清；上市公司不予披露或澄清的，应当及时向本所报告。

二、保荐机构和保荐代表人发现的问题及整改情况无。

三、重大风险事项公司目前面临的风险因素主要如下：

（一）业绩大幅下滑或亏损的风险报告期内，公司实现营业收入39,586.55万元，同比增长19.72%，实现归属

于上市公司股东的净利润3,110.54万元，同比下降38.78%，实现归属于上市公司股东的扣除非经常性损益后的净利润1,103.04万元，比上年同期下降72.32%。公司业绩未来能否保持持续增长，受到宏观经济、产业政策、行业竞争态势等宏观因素的影响，同时公司主要以项目制形式开展业务，若不能通过技术、产品创新等方式及时满足客户的业务需求，或不能持续的开发新项目，或客户因为市场低迷等原因使其自身经营情况发生变化，导致其对公司产品或服务的需求大幅下降，或者公司不能持续拓展新的客户和市场，公司存在业绩下滑或亏损的风险。

（二）核心竞争力风险

1、技术迭代、新产品研发风险信息通信技术的变革发展和新型安全威胁的不断出现，驱动了网络安全技术加速迭代创新。云安全、威胁情报等新兴安全产品和服务逐步落地，自适应安全、情境化智能安全、欺骗式防御、数字孪生、网络靶场、测试评估等新的安全防护理念接连出现，为网络安全技术发展不断注入创新活力。公司必须持续推进技术创新以及新产品开发，以适应不断发展的市场需求。尽管公司一直致力于科技创新，力争在网络安全细分领域保持领先优势，但不排除国内外竞争对手或潜在竞争对手率先取得重大突破，推出更先进、更具竞争力的技术和产品，从而使本公司的产品和技术失去领先优势。

2、核心技术人员流失风险网络安全行业是人才密集型行业，核心技术人员是公司保持技术领先的基础。本公司核心技术人员均已在公司工作多年，长期合作中形成了较高的忠诚度和凝聚力，为公司持续创新能力和技术优势作出了较大贡献。但随着市场竞争日趋激烈，不同公司对核心技术人才争夺日趋激烈，不排除公司核心技术人员流失，可能造成在研项目进度推迟、甚至中止，或者造成研发项目泄密或流失，给公司后续产品及技术的开发以及持续稳定增长带来不利影响。

（三）经营风险

1、产品销售季节性风险公司的主要客户为政府部门、军队军工、央企等预算制单位，该类客户一般在上半年预算、立项及供应商评定，在年中或下半年进行合同签订、实施及验收，导致公司呈现上半年收入较少、下半年尤其第四季度收入较大的季节性特征。

2、市场竞争风险

经过多年的发展，公司已在测试评估、网络靶场、人才建设等网络安全细分领域取得领先优势，成为国内数字安全测试评估赛道领跑者，网络靶场和人才建设领军者。但随着网络和数据安全行业由“形式合规”向“实质合规”加强的趋势得到进一步强化，相关细分行业规模的持续增长以及客户需求的增加，将会吸引更多竞争者进入相关细分领域，届时，公司将会面临市场竞争进一步加剧的风险。

（四）财务风险

1、税收优惠风险

报告期内，公司享受高新技术企业所得税税收优惠和研发费用加计扣除。若国家未来相关税收政策或公司及子公司自身条件发生变化，导致无法享受上述税收优惠政策，将会对公司未来经营业绩带来不利影响。

2、应收账款风险

随着公司业务规模的快速增长，应收账款出现增长。公司建立了应收账款管理制度，对客户信用进行有效管理，并且对应收账款计提了充足的坏账准备。但随着企业客户数量和销售额持续增加，应收账款余额将出现增加。若未来市场环境或者主要客户信用状况发生不利变化，可能使公司营运资金紧张，进而会对公司的生产经营造成不利影响。

（五）行业风险

报告期内，尽管公司客户结构得到进一步优化，但政府部门和军队军工行业客户仍为公司第一大收入来源。近年来，上述行业客户的网络安全产品及服务需求主要由信息化投资加大、安全威胁加剧、网络安全监管趋严等因素驱动。

未来，如因信息化投资增速、安全威胁程度、网络安全监管要求发生重大变化，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。如发生与当前行业发展趋势相反的情形，例如信息化投资放缓、安全威胁程度降低等持续出现，公司可能面临网络安全市场逐渐饱和、收入增速放缓甚至收入下降的可能性。

（六）宏观环境风险

“没有网络安全就没有国家安全”，党的十八大以来，党中央高度重视网络安全工作，多次对国家网络安全工作作出重要部署。随着《网络安全法》《数据安全法》《个人信息保护法》《密码法》《网络安全审查办法》《关键信息基础

设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保护制度2.0标准》《国家网络空间安全战略》《“十四五”规划和2035年远景目标纲要》《数据出境安全评估办法》等一系列重大文件相继发布实施，进一步为网络安全产业健康发展提供了政策保障和法律依托，为网络安全技术创新、网络安全企业做大做强提供了宝贵机遇。如果国家对网络安全企业的扶持政策发生变化，将对公司的发展产生相应影响。

四、重大违规事项2023年度，公司不存在重大违规事项。

五、主要财务指标的变动原因及合理性2023年度，公司主要会计数据如下所示：

（一）主要会计数据

单位：万元币种：人民币

主要会计数据

（二）主要财务指标

平均净资产收益率（%）

报告期内，公司实现营业收入39,586.55万元，比上年同期增长19.72%，主要系公司“数字风洞”产品体系在多个行业领域实现应用落地，实现营业收入1.01亿元，同时网络靶场系列产品应用场景持续运营，发展态势持续向好，实现营业收入

2.32亿元，同比增长

23.12%；实现归属于上市公司股东的净利润3,110.54万元，比上年同期下降38.78%，实现归属于上市公司股东的扣除非经常性损益后的净利润1,103.04万元，比上年同期下降

72.32%，主要原因是（

）为保持核心技术的先进性，增强核心竞争力，公司加强了高质量技术人才的引进，增加在“数字风洞”测试评估、人工智能和数据安全等重点领域研发投入，研发费用同比增长

33.10%，研发投入持续增加；（

）公司持续强化营销体系建设，加强优秀销售人才引进，深耕华北、华东、华南等重点区域，同时不断开拓重点行业客户，市场投入持续增加，销售费用同比增长36.25%；（3）政府补助增加。

六、核心竞争力的变化情况公司经过十余年不断的经验技术积累，已在多个维度形成特有、能够经得起时间考验的、具有延展性的核心竞争力。

1、技术优势

（1）平行仿真技术平行仿真是永信至诚全自主研发的技术体系，是数字化新一代关键技术的基座。通过平行仿真技术的应用，可以模拟与现实网络空间相对应的场景模型，构建高仿真业务环境，支撑各关键行业进行网络空间的测试、演练、实训、推演、研判、指挥、防御、实战等综合性安全业务开展。同时，仿真环境中所产生的结果，也会平行影响并提升真实业务系统的安全防御能力。目前，“基于平行仿真的大规模网络靶场构建技术及应用”项目已经荣获北京市科学技术奖一等奖，被认定为总体技术达到行业领先水平，市场竞争力强，对行业技术进步和产业结构优化升级作用重大。

（2）网络攻防技术公司连续多年参加由公安部主办的国家级网络安全实战攻防演习，连续三年荣获企业组第一名；公司拥有五大专注于网络安全前沿核心技术、网络安全攻防

技术和攻防实战思路研究实验室，在操作系统安全技术、漏洞分析与挖掘技术、机器学习与自动化技术、Web安全与渗透测试等方向拥有深厚积累，长期跟踪国内外最新网络安全漏洞研究动向，在主流系统及其应用的安全缺陷研究领域具备丰富实践经验，曾多次为微软检测发现最高级别安全漏洞；连续多年为国家和各省市公安机关提供高能效网络犯罪情报采集和侦察服务。

（3）春秋云专有云春秋云是永信至诚全自主研发的专用私有云，具备先进的资源管理、灵活调配和工程化运营服务能力，能够有效保证计算、网络、虚拟、存储等资源的高频调度和高效使用，可应对行业级、城市级等各种规模级别的多层级复杂场景仿真和构建。成功经历过2万人同时竞技的高并发洗礼，圆满支撑全球最大规模网络安全赛事演练“网鼎杯”现场2,000人同场演练。

（4）多循环数字风洞测试评估技术多循环数字风洞测试评估技术是基于公司在网络靶场和人才建设领域深厚的技术与数据积累形成的，是公司“数字风洞”产品体系的核心技术支撑。通过该技术可以实现在风洞时光机的高仿真场景下，基于数字风洞平台统一的测评载荷、测评流程和测评结果管控，通过智能化的反复多次复测来帮助用户解决传统网络和数据安全风险控制中面临的供应链风险修复不及时、安全闭环测试时效性差、企业实质合规量化手段缺乏等难题，从而实现对数字化系统全生命周期的各个阶段进行反复高度自动化的系统性安全验证，度量安全建设成效，保障“数字健康”。

2、团队优势

（1）核心团队长期深耕于网络安全行业公司董事长蔡晶晶是教授级高级工程师、国家“万人计划”科技创业领军人才、中央网信办国家网络安全优秀人才、科技部第三届“杰出工程师”、国家网络安全实验平台项目专家、公安部网络安全专家等；公司副董事长兼总经理陈俊是教授级高级工程师，拥有十八年以上网络安全从业经历和攻防技术积累；董事兼副总经理张凯先后担任通信、电力、网络安全行业技术团队负责人，专注于网络安全技术产品化和工程化以及人工智能等前沿领域技术研发和产品落地，是春秋云平台的总架构师。

（2）技术团队拥有雄厚的研发实力

截至2023年末，公司拥有研发人员241人，占员工总人数比例达48.39%，支持了公司产品的研发、迭代和不断创新。公司致力于网络安全产品的研发，并形成具有自主知识产权的网络安全产品体系，截至报告期末公司共获取48项发明专利；拥有计算机软件著作权250项和1项科学技术成果。公司参与起草或修订多项标准，牵头完成了国标《信息技术系统安全工程能力成熟度模型》标准的修订；深度参与起草的《网络靶场产品安全技术要求和测试评价方法》（CCRC-TR-132-2023）标准已于2023年10月26日发布并实施；同时，公司还参与起草了信安标委国标《信息安全技术网络空间安全人员角色分类和能力要求》，以及《网络靶场基于技战术模型的安全测评方法》（T/CSAC001—2023）《网络靶场能力分级指南》（T/CSAC002—2023）《网络靶场资源描述要求》（T/CSAC003—2023）《网络靶场试验任务导调总体要求》（T/CSAC004—2023）4项网络靶场团体标准；春秋云境网络靶场荣获中国网络安全审查技术与认证中心颁发的首个网络靶场类IT产品信息安全认证证书，也是国内网络靶场产品第一个国家权威认证证书。

3、产品先发优势

公司自2015年开始即推出网络靶场产品，并对产品持续进行更新迭代，截至目前公司网络靶场系列产品已覆盖政府部门、军队军工、能源、电力、电信、金融等十余个关键行业高价值用户群体，积累了数百个行业级场景，近百个城市级仿真互联网场景，近千个网络安全CVE漏洞靶标，数千个安全实训靶标，百余个人工智能漏洞挖掘训练集等。通过公司组织和支撑的超过610+场重点赛事演练和实网测试评估演练，网络靶场产品技术得以不断迭代升级并达到国内领先水平。

网络安全场景是漏洞研究、漏洞利用、应急处置、靶场组件构建、蜜罐陷阱部署等的关键支撑资源。公司在网络安全场景的积累优势，确保了公司在网络安全研究，产品升级迭代中的竞争优势。同时，也为公司下一步产品研发提供了明确方向。

依托过去在网络靶场领域的深厚技术积累及上千家政企用户网络安全建设的丰富实战经验，2022年11月19日，公司发布了“数字风洞”产品体系，开启并领跑数字安全测试评估专业赛道，产品先发优势明显。数字风洞是为数字化建设提供安全测试评估的基础设施，基于永信至诚独创的安全趋于“证无”理念，以“3×3×3×（产品×服务）”安全感公式为方法论构建而成。通过在指定场景

里对城市、行业、单位、人、系统、数据等各要素进行系统性风险验证，度量安全效果，提升综合防护能力，全面助力政企用户网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。

作为数字安全测试评估赛道领跑者，截至2023年末，“数字风洞”产品体系已经在政府部门、能源、电力、电信、民营企业等各关键行业，以及人工智能、数据安全、车联网、工业安全、网络安全保险等重要领域实现应用落地，构建了数字政府安全测试评估、数据安全测试评估、系统安全测试评估、人员能力检验与评价、人工智能安全测试评估以及关键行业安全测试评估六大典型应用场景，全面支撑数字化领域中，人、系统、数据等核心要素的安全测试与评估，贯穿规划、运营和处置整个生命周期的风险防范与化解，助力安全趋于“证无”。

4、协同优势

（1）生态协同

目前公司已与国内多所大学、高等职业教育院校在网络安全教学与实践方面建立合作，第六年成为教育部批准的产学合作协同育人项目支持单位。此外，公司还与国内知名大学和专业机构在网络安全领域建立了产学研基地，其中包括：

中国人民大学、中国人民公安大学、北京航空航天大学、哈尔滨工业大学、东南大学、广东省信息安全检测中心等。公司与高等院校的合作形成双赢局面，不仅有利于高等院校教学体系的完善，而且也是公司网络安全人才生态的重要基础，有利于巩固公司在网络安全人才流量入口优势。公司分别与知名互联网企业建立众测平台，充分利用众测方式帮助互联网企业进行产品的漏洞发现，不仅有利于i春秋人才生态的完善，而且提高了公司与知名互联网企业之间的合作粘性，提高公司行业影响力。

（2）业务协同

公司i春秋是网络安全专业学习社区，2015年6月上线以来，累计注册网安实战学习者超过80万人。此外，公司还是国内知名的网络安全赛事运营者。两者协同，形成了从实训培养到比赛提高的网络安全人才选拔途径，并使公司在网络安全人才方面占据了流量入口，并建成了网络安全人才生态。通过人才生态运营促进了公司技术迭代，推动了网络空间平行仿真技术发展，奠定网络靶场系列产品和“数字风洞”产品体系的技术基础；网络靶场系列产品和“数字风洞”产品体系不仅提供了网络安全赛事运营的技术基础，也使公司拥有了风险测试验证能力。

5、中立的生态优势公司于2022年11月19日战略发布“数字风洞”产品体系，以第三方中立的生态位置开启并领跑数字安全测试评估专业赛道。作为沪深两市唯一一家以测试评估、网络靶场、人才建设为主营业务的网络和数据安全上市公司，依托在网络靶场、测试评估领域的深厚技术积累与服务经验，公司以独立的第三方安全视角，为客户提供独立、专业、客观的测试评估产品和服务，帮助用户持续关注数字健康状况，提升安全免疫效能，量化验证安全投入有效性，更有助于获得客户的信任与认可；同时，基于上千家政企用户网络和数据安全建设的丰富实战经验，公司还可以为客户提供与风险载荷配套的热修复方案，帮助客户快速完成风险控制与修复处置，推动安全趋于“证无”，保障“数字健康”。

七、研发支出变化及研发进展

1、研发支出变化情况报告期内，公司研发投入持续保持较快增长态势，研发投入8,409.69万元，同比增长33.10%；研发投入强度不断加大，研发投入占营业收入比例为21.24%，较去年同期增加2.13个百分点；公司拥有完备、稳定的研发团队，截至2023年末，公司拥有研发和技术人员241人，占员工总人数比例达48.39%，研发人员数量同比增长10.55%。

2、研发进展报告期内，公司持续增加在人工智能、“数字风洞”测试评估、数据安全等重点领域的研发投入，并持续推动科研成果转化落地，研发成果不断涌现。公司首创多循环数字风洞测试评估技术，可以实现对数字化系统全生命周期的各个阶段进行反复高度自动化的系统性安全验证，助力政企用户网络和数据安全趋于“证无”；产品结构日趋完善，市场竞争力显著增强，公司先后发布春秋云境“数字风洞”平台V2.0、春秋云境数据安全“数字风洞”平台V1.0、“春秋”靶场构建大模型、“春秋”安全竞赛大模型和“春秋”人才测评大模型等一系列产品并全面实现产品体系信创化；研发持续取得新突破，自主创新能力显著增强，公司2023年新获得授权专利18项，累计获得授权专利48项，科创属性不断增强。

八、新增业务进展是否与前期信息披露一致不适用。

九、募集资金的使用情况及是否合规

（一）本年度募集资金使用及结余情况2023年度，公司实际使用募集资金11,678.22万元，其中，本年度募投项目投入募集资金11,678.22万元，利息收入净额651.14万元，暂时补充流动资金10,000.00万元。截至2023年12月31日，实际结余募集资金16,663.12万元。具体情况如下：

金额单位：人民币万元

项目

（二）募集资金存放情况截至2023年12月31日，公司有12个募集资金专户，募集资金存放专项账户的余额情况如下：

金额单位：人民币元

开户银行

（三）募投项目先期投入及置换情况

报告期内，公司不存在募投项目的预先投入及置换情况。

（四）用闲置募集资金暂时补充流动资金情况2023年

月

日，公司第三届董事会第十六次会议和第三届监事会第十一次会议审议通过的《关于使用部分闲置募集资金暂时补充流动资金的议案》，根据公司募集资金投资项目的建设进度，在确保不影响募集资金投资项目建设进度，不改变募集资金用途，不影响募集资金投资计划正常进行的前提下，为了提高募集资金使用效率、降低公司财务成本，公司使用不超过人民币10,000.00万元（含本数）闲置募集资金暂时补充流动资金。公司于2023年

月分别从母公司和子公司五一嘉峪的募投专户向自有账户转出5,000.00万元，共计10,000.00万元，使用期限为自董事会审议通过之日起

个月内，公司将根据募投项目的进展及需求情况将上述募集资金及时归还至募集资金专用账户。

（五）对暂时闲置募集金进行现金管理，投资相关产品的情况2023年10月16日，公司第三届董事会第十五次会议和第三届监事会第十次会议审议通过的《关于使用部分暂时闲置募集资金进行现金管理的议案》，公司在

不影响募集资金投资计划正常进行和募集资金安全的前提下，使用额度不超过人民币30,000万元（含本数）的暂时闲置募集资金进行现金管理，具体情况如下：

本期购买招商银行股份有限公司北京北苑路科技金融支行结构性存款共68,300.00万元，已全部赎回，共取得投资收益2,106,364.43元；本期购买交通银行北京自贸试验区永丰支行结构性存款共11,100.00万元，已全部赎回，共取得投资收益320,964.38元；本期购买兴业银行北京玲珑路支行结构性存款共17,400.00万元，已全部赎回，共取得投资收益333,721.65元。

（六）募集资金使用的其他情况

2024年2月27日，公司召开了第三届董事会第十九次会议和第三届监事会第十三次会议，审议通过了《关于使用部分募集资金向全资子公司增资以实施募投项目的议案》，同意使用募集资金人民币500万元向全资子公司北京五一嘉峪科技有限公司进行增资。

永信至诚2023年度募集资金存放与实际使用符合《上市公司监管指引第2号—上市公司募集资金管理和使用的监管要求（2022年修订）》《上海证券交易所科创板股票上市规则（2023年8月修订）》《上海证券交易所科创板上市公司自律监管规则适用指引第

号—规范运作（2023年

月修订）》等法律法规、规范性文件及公司《募集资金管理制度》等内控制度的相关规定，公司对募集资金进行了专户存储和专项使用，不存在违规使用募集资金的情形、变相改变募集资金用途和损害股东利益的情况。

十、控股股东、实际控制人、董事、监事、高级管理人员和核心技术人员的持股、质押、冻结及减持情况

公司控股股东、实际控制人、董事、监事、高级管理人员和核心技术人员的持股情况如下：

1、直接持股情况

单位：股

姓名

技术人员

2、间接持股情况公司控股股东、实际控制人、董事、监事、高级管理人员和核心技术人员通过以下持股平台、资管计划间接持有公司股份：

公司控股股东、实际控制人、董事、监事、高级管理人员和核心技术人员间接持股情况如下：

姓名

此外，公司控股股东、实际控制人蔡晶晶及其一致行动人陈俊，董事张凯，监事邵水力、姚磊、张雪峰，高级管理人员刘明霞、张恒、张丽、付磊、李炜（离任），以及核心技术人员孙义、郑皓参与首次公开发行战略配售设立的专项计划国信证券永信至诚员工参与战略配售集合资产管理计划（以下简称“资管计划”）。报告期内，资管计划已解除限售但未减持，截至2023年12月31日，该专项计划持股为173.2757万股。

除直接或间接持有公司上述股份外，公司控股股东、实际控制人、董事、监事、高级管理人员和核心技术人员均未以其它方式直接或间接持有公司股份，持有的股份均不存在质押、冻结及减持的情形。

十一、上海证券交易所或保荐机构认为应当发表意见的其他事项

无。

（以下无正文）