北京北信源软件股份有限公司

2026 年半年度报告

2026-058

股票代码:300352

2026 年 8 月

第一节 重要提示、目录和释义

公司董事会及董事、高级管理人员保证半年度报告内容的真实、准确、完整，不存在虚假记载、误导性陈述或者重大遗漏，并承担个别和连带的法律责任。

公司负责人林皓、主管会计工作负责人鞠彩萍及会计机构负责人(会计主管人员)鞠彩萍声明：保证本半年度报告中财务报告的真实、准确、完整。

所有董事均已出席了审议本次半年报的董事会会议。

公司在经营中可能存在的风险因素内容已在本报告第三节“管理层讨论与分析”之“十、公司面临的风险和应对措施”部分予以描述，敬请投资者注意并仔细阅读该章节全部内容。

公司计划不派发现金红利，不送红股，不以公积金转增股本。

目录

第一节 重要提示、目录和释义....2

第二节 公司简介和主要财务指标....6

第三节 管理层讨论与分析....9

第四节 公司治理、环境和社会....50

第五节 重要事项....52

第六节 股份变动及股东情况....59

第七节 债券相关情况....65

第八节 财务报告....66

备查文件目录

一、载有法定代表人签名的 2026年半年度报告文本；

二、载有法定代表人、主管会计工作负责人、会计机构负责人签名并盖章的财务报表；

三、报告期内在中国证监会指定网站上公开披露过的所有公司文件的正本及公告原稿；

四、其他有关资料；

五、以上备查文件的备置地点：公司证券投资部办公室。

释义

第二节 公司简介和主要财务指标

一、公司简介

二、联系人和联系方式

三、其他情况

1、公司联系方式

公司注册地址、公司办公地址及其邮政编码、公司网址、电子信箱等在报告期是否变化

□适用 ☑不适用

公司注册地址、公司办公地址及其邮政编码、公司网址、电子信箱等在报告期无变化，具体可参见 2025年年报。

2、信息披露及备置地点

信息披露及备置地点在报告期是否变化

□适用 ☑不适用

公司披露半年度报告的证券交易所网站和媒体名称及网址，公司半年度报告备置地在报告期无变化，具体可参见 2025年年报。

3、注册变更情况

注册情况在报告期是否变更情况

□适用 ☑不适用

公司注册情况在报告期无变化，具体可参见 2025年年报。

四、主要会计数据和财务指标

公司是否需追溯调整或重述以前年度会计数据

□是 ☑否

五、境内外会计准则下会计数据差异

1、同时按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况

□适用 ☑不适用

公司报告期不存在按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。

2、同时按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况

□适用 ☑不适用

公司报告期不存在按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。

六、非经常性损益项目及金额

☑适用 □不适用

单位：元

其他符合非经常性损益定义的损益项目的具体情况：

□适用 ☑不适用

公司不存在其他符合非经常性损益定义的损益项目的具体情况。

将《公开发行证券的公司信息披露解释性公告第 1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益项目的情况说明

□适用 ☑不适用

公司不存在将《公开发行证券的公司信息披露解释性公告第 1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益的项目的情形。

第三节 管理层讨论与分析

一、报告期内公司从事的主要业务

（一）公司主营业务

公司是国内终端安全管理领域的龙头企业，是国内网络与信息安全领域领先的解决方案提供商，为客户提供涵盖网络与信息安全的软件开发、运维管理及系统集成在内的行业级、城市级体系化信息服务解决方案，用户覆盖政府、军队、军工、金融、能源等重要行业单位。目前公司产品体系已形成“信息安全及信创、高安全通信及移动办公、国防智能及生态建设”三大格局，推动公司从传统的终端安全领导者逐步转型为数字经济时代智慧安全的全面产品提供商和解决方案提供商。结合自主研发的高安全通信聚合平台“信源密信”，打造了“北信源 AI平台”，作为多智能体安全开发平台能够为客户提供大模型 AI和功能丰富的智能体，既支持私有化大模型又支持外接互联网大模型，如 DeepSeek、千问、火山、Kimi、智谱清言、MiniMax 等国内优秀大模型，2026 年上半年完成平台 AI 安全架构迭代，新增 AI 数据安全围栏、军工专属微调模型、工业安全智能监测模块，全面适配国产算力芯片与全系列信创软硬件环境，该平台可服务于需要人工智能的第三方应用系统。同时，信创产品作为公司重要发展战略之一，公司推出了完整的信创产品体系和解决方案，融合众多信创平台构建了完整的生态链，合力打造信息技术应用创新体系，持续完成鸿蒙、国产服务器、工控终端全品类深度适配，同步完成全系列产品《网络安全标识管理办法》合规改造，新增商用密码软硬件配套产品线，补齐底层硬件安全防护能力，为行业客户和城市客户提供安全可信的软硬件一体化解决方案，提供更加全面、灵活的信息安全保障，从技术、产品和解决方案等层面积极支持国家信息技术应用创新发展战略，为国家信息安全建设与信创平台发展战略贡献更多力量，为我国数字经济发展保驾护航。

报告期内，公司主营业务未发生重大变化。

（二）主要产品及用途

1、信息安全及信创

随着信息通信技术迭代与数字经济深度渗透，办公场景已演进为 PC终端、移动终端、虚拟终端、工控终端及行业专用终端等多元算力载体并存的格局，网络接入多样性、数据存储海量化，持续拓展网络安全管理的边界与内涵。在终端安全管理体系由传统的 PC机管理扩展到智能终端以及各种 IP 设备的泛终端统一管理，北信源作为业界最早建立“泛”终端安全管理体系的安全厂商，实现了对各类型终端的一体化管控；在建立“泛”终端安全管理体系的同时，全面布局了网络接入控制、防火墙、入侵防御监测、网络安全审计等边界及网络安全产品，并随着信创市场的快速发展，北信源全线产品均已发布了信创平台下稳定运行的版本，并为客户提供信创平台下泛终端主机安全、数据安全、边界及网络安全整体解决方案及全系列安全产品，在行业内保持持续快速增长态势。

公司全力打造的新内网安全一体化管控平台，实现在信创及信息安全一体化产品融合，解决了用户内网中各安全系统之间普遍存在着功能重复、兼容性较差，同时同一终端上安装多个安全防护系统，对终端本身资源的占用率偏高，严重影响终端运行及终端用户使用体验的问题。北信源新内网安全一体化管控平台将各种终端类型在多样的系统环境中所面临的复杂安全威胁，通过“一套服务器平台，一个客户端容器”，涵盖系统安全、行为安全、边界安全、网络安全和数据安全等安全领域，各系统采用模块化插入终端容器中，从而达到一体化管理效果。

一体化服务器平台采用 SOA（Service-Oriented Architecture，面向服务的架构)的分布式微服务架构，具备高可用、高性能、高并发、易扩展的特性，模块间松耦合、服务间单向依赖，标准化接口和流程。一体化客户端技术架构实现了终端功能插件化模式，方便管理和加载不同产品功能模块，为终端安全一体化容器提供技术基础，同时对整个终端框架下的功能模块提供数据总线服务，每个模块都可以订阅自己关心的数据，或发送数据到数据总线上，此技术的使用降低了模块间的耦合性，能很大地提高整个客户端的稳定性。新内网安全一体化管控体系采用的是新一代微服务技术体系开发，拥有多项专利技术体系。实现了一个灵活扩展，高度可运维的微服务应用平台，提供大容量、高密级的数据处理和实时监控能力；支持采用分布式级联部署模式，能够适应跨地区的大中型企业里的复杂网络环境，具有良好的伸缩性。

1.1 基于信创平台的全系列安全产品及解决方案

在信创领域，公司始终高度重视自主创新，发挥技术优势，积极响应国家战略部署，遵循国家相关技术规范要求，不断创新并积极与自主创新硬件和软件环境进行适配，目前北信源全线产品均已发布了信创平台下稳定运行的版本，已有多款重要产品通过了国家相关主管部门的检测，分别是北信源主机监控与审计系统、北信源服务器审计系统、北信源终端安全登录系统、北信源防病毒系统、北信源打印刻录监控与审计系统、北信源运维监管平台、北信源电子文档发文信息隐写溯源系统、北信源电子文档安全管理系统、北信源防火墙系统、北信源数据库审计系统等。

自主创新软硬件平台的普及为公司信息安全产品体系的进一步发展带来了新的契机。公司兼顾分保市场和等保市场布局通讯安全、边界安全、终端安全、数据安全、网络安全、大数据安全等业务，构建了以信源密信为安全通讯底座的一体化安全解决方案，并打造了完善的软件和硬件信创生态圈，实现了 wintel体系安全向信创体系安全的平滑过渡。公司将与众多信创平台生态链企业一起合力打造创新可靠生态体系，为行业客户提供安全、可信、适用的软硬件一体化解决方案和更加完善、可靠的信息安全保障，为国家信息安全建设与信创平台发展战略贡献更多力量。

报告期内，公司新内网安全一体化管控平台新增了私有化大模型对接能力，可基于终端全量审计日志开展智能研判，挖掘隐蔽风险、关联多终端异常行为，为管理员优化安全策略、调整准入管控规则提供智能化决策支撑，大幅降低海量日志人工分析成本，实现安全风险从事后处置向事前预判升级。

1.2 边界及网络安全体系

边界及网络安全体系是北信源信创平台整体解决方案的基础，为内网环境构建了基本的防御环境。边界及网络安全产品体系致力于保障网络边界完整性及网络环境的安全性，主要对接入网络设备、进出网络边界的数据流进行有效的检测和控制，有效的检测机制包括基于网络的入侵检测、边界的内容访问过滤等，有效的控制措施包括网络访问控制、入侵防护、扫描检测、审计溯源等，主要产品包括网络接入控制系统、网络边界监测系统、视频安全监控系统、动态访问控制系统、Web 应用防火墙、高级威胁检测系统、安全运维审计系统、安全日志审计系统、风险监测扫描系统、网络安全审计系统、第二代防火墙、入侵防御监测系统、上网行为管理系统等产品。

报告期内，网络接入控制系统与网络边界监测系统两大边界安全核心产品，补充了加密流量、隐蔽通信行为的深度分析，识别新型边界渗透非法入网行为，全面强化认证准入、终端安检、资产管控、违规治理等核心能力，深度适配信创环境与多厂商软硬件生态，精准满足政企客户等保、分保及行业合规要求，成功为能源、政务、企事业单位等多领域客户筑牢网络边界安全防线。其中网络接入控制系统凭借多维度安检优化、DHCP全流程管理、IAM平台联动等核心能力升级，在身份认证、全终端安检、IP资源管理、权限管控等领域实现功能突破；通过动态码账号管理、策略路由全代理、IPv6流量指纹识别等创新能力，构建起从账号准入到网络访问的全链路安全防护体系，同时实现账号生命周期自动化管理、管理员多因素认证加固，大幅提升接入控制的灵活性、安全性与运维效率。网络边界监测系统则以子网 IP精细化管理、多维度违规管控、全类型探针协同、全场景资产治理为核心升级方向，通过子网自动化分配、IP高效复用、权限精细化管控等能力优化，实现网络资源的智能化管理；依托违规外联一体化处置、IPv6串线多网卡检测、Trunk口摆渡阻断等技术手段，打造从发现到阻断的全流程违规治理体系，同时完善软硬探针协同管理机制、扩展信创探针支持，强化探针探测与网关管控能力；并通过网络拓扑可视化、跨品牌交换机 ACL适配、全类型资产发现整合，构建起覆盖IPv4/IPv6 网络、终端、服务器、IoT设备的全维度资产画像，实现资产属性动态更新与全生命周期管理，为网络边界安全防护提供全方位、精细化的技术支撑。

1.3“泛”终端主机安全体系

公司依托中国终端安全管理市场龙头地位，积极创新、锐意进取，率先建立“泛”终端安全管理体系，将各类终端纳入一体化管控范畴，并将终端安全管理由事件驱动型发展为主动防御型，涵盖终端发现、终端接入管控、安全配置核查、主机加固、安全管理、检测与响应、离网审计、终端运维等全功能的闭环管理体系。主要产品包括安全套件、内网安全管理系统、防病毒系统、主机监控与审计系统、服务器审计系统、终端安全登录系统、操作系统安全加固系统、终端管控系统、终端安全护理系统、主机安全检测响应系统 EDR(Endpoint Detection and Response，端点检测和响应)、特权账号运维管理系统等产品；其中主机监控与审计系统、终端安全登录系统和防病毒系统在市场持续处于领先优势，并在信创领域也取得不菲的成绩。“泛”终端主机安全是北信源信创平台整体解决方案的防护主体，主要目的是为终端主机系统自身构建防御机制。

公司聚焦政府、能源、金融、交通、军工等重点行业，升级迭代基于信创平台全系列终端的安全套件产品，凭借卓越的跨平台适配性与一体化防护能力，赢得各行业用户广泛认可与高度评价，为产品向更多领域市场拓展筑牢根基。该系统以泛终端主机安全一体化防护为核心定位，深度打造跨平台、融合式管理体系，成功实现对异构终端的统一安全防御与集约化运维管理。产品以防护能力集成化、数据采集管理统一化、安全接口规范化为设计核心，通过基础平台模块化整合身份鉴别、终端接入控制、主机审计、防病毒、外设端口管控、打印刻录监控、介质管控、违规外联监控等全维度防护子系统，采用标准化接口实现与信任服务体系的无缝对接及资源同步，为运维管理、态势感知、监测预警、风险管控等工作提供全量数据来源与高效传输通道。同时，该安全防护体系可与 IT运维平台、安管平台、综合审计平台、保密监管平台等多平台联动对接，实现基础数据同步、终端统一认证、主机资产核查及风险联动管控，依托安全产品间的智能联动机制，全面提升网络信息系统的体系化、智能化、动态化安全防御水平与快速响应处置能力；且具备极强的环境适配灵活性，可充分满足物理主机、虚拟化、云服务器等不同部署场景的使用需求，构建起主动防御、动态智能的全场景网络安全防护体系。

报告期内，针对海量终端操作日志、审计记录开展智能分析，深度识别异常账号操作、批量违规外联、隐秘文件拷贝等高风险行为，自动汇总全网终端风险画像，输出可落地的终端加固、权限收紧优化方案，解决终端海量安全日志人工筛查效率低下、隐蔽风险难以识别的痛点。

1.4 数据安全产品体系

数据是企业信息化的核心资产，所以数据是信创平台整体解决方案的真正防护重心。北信源数据安全产品体系致力于保障内网数据资产的安全，主要以保护用户数据资产为核心，以保障用户数据安全使用为主要防护目标，以敏感信息检测、通道安全控制、数据分类分级、窃密行为分析为手段，对企业内数据实行精准分析精准防护，解决用户关键数据定位难、数据泄密管控难、窃密行为追踪难三大难题。主要产品包括计算机终端保密检查系统、数据泄露防护系统、电子文档安全管理系统、打印刻录安全监控与审计系统、文档发文信息隐写溯源系统、屏幕拍摄泄密溯源取证系统、数据库审计及安全防护系统、数据库内容保密检查系统、数据备份与恢复系统、数据脱敏系统、存储介质信息消除系统、移动存储管理系统及安全 U盘等产品。数据安全产品已在多个行业广泛推广，并得到市场认可。

报告期内，公司将新一代数据安全管理平台深度融合 AI大模型、DLP、UEBA、文件标记等前沿技术，通过大模型语义理解实现数据智能分类分级，自动识别国家秘密、工作秘密、个人信息、行业业务敏感数据，减少人工标注，快速生成标准化数据资产台账；紧扣实战化防护需求与国家合规要求，已在政府、能源、金融等重点行业成功落地试点应用。该平台以《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及商业秘密、工作秘密保护相关法规为核心依据，全面适配信创环境，可充分满足等保、分保等多维度合规要求，为企业打造覆盖数据全生命周期的智能化、体系化安全防护体系，为行业数据安全治理提供兼具合规性与实战性的全新解决方案。

平台构建起识别、防护、检测、响应、溯源全维度数据安全防护能力，从根源上破解企业“数据家底不清、防护策略不精、溯源分析困难”的行业痛点：依托主动探测、机器学习与大模型深度语义分析技术，实现对终端、服务器、网络、应用中结构化及非结构化数据资产的精准识别，通过智能分类分级辅助构建清晰的数据资产地图，完成敏感数据的动态监测与全量盘点；融合隔离沙箱、零信任架构、数据加密、敏感信息鉴别等核心技术，对终端、传输链路、服务端实施全链路闭环管控，覆盖网络传输、外设输出、AI平台交互等全泄密场景，有效抵御黑客攻击、内部故意与无意泄密、特权滥用、第三方越权操作等多重风险；基于 UEBA用户实体行为分析技术，实时监测并智能分析异常数据获取、传输、使用等风险行为，结合明暗水印追踪、文件指纹及 MD5 溯源、文件标识全链路追溯等手段，实现威胁的快速定位、精准阻断与全流程溯源，构建“监测、处置、优化”的全流程智能响应闭环；同时搭载 AI智能分析引擎，实现数据安全事件分析、敏感文件智能画像、文档外发审批 AI辅助等功能，还可联动信源密信完成告警实时推送与交互咨询，通过动态策略调控实现多产品策略联防联控，大幅提升数据安全管理的智能化与高效化水平。

1.5 安全大数据分析及安全监管

公司以“大数据驱动内网安全，大数据提升管理效率”为理念，加快大数据技术与现有安全产品的深度融合。充分利用大数据技术不断强化终端安全管理的广度和深度，努力打造以“大数据”技术为指导的新一代内网安全产品生态体系。公司安全大数据分析系统是企业级大数据处理、分析和挖掘平台，结合新监管管理要求，通过采集终端行为、网络流量和安全设备等数据，依托人工智能算法和深度学习引擎，对用户行为和业务数据进行分析评估，帮助企业主动应对威胁和风险，时刻掌握全网安全态势和业务状况。产品主要面向政府、网信、公安、行业主管单位及重要行业企事业单位。基于安全大数据分析系统的衍生产品包括安全管理与态势分析系统、日志收集与分析系统、安全日志审计系统和自监管系统等。

公司积极响应《中华人民共和国保守国家秘密法实施条例》要求，全力推广保密检查监管系统，系统以“关口前移、技术赋能、体系治理”为核心设计理念，深度适配机关单位、军工等重点行业及国家关键信息基础设施的保密防护需求，构建立体化、实战化的全维度保密防线，为国家保密治理体系和治理能力现代化筑牢技术支撑。该系统紧扣“统一监测、检查、处置”核心要求，将管理条文转化为实时监测、智能分析、闭环处置、精准溯源的全流程实操能力，从根源上解决传统保密管理中检查覆盖不全、风险发现滞后、处置流程脱节、溯源取证困难等痛点。系统通过网络化部署模式，可对信创及 Windows 终端、数据库、各类应用服务器及互联网接入口、云数据中心出口等重要网络节点实施常态化安全检查与实时监控，实现终端、应用、数据、流量的保密防护覆盖；一方面可动态追踪敏感文件全操作行为、对即时通信、移动介质、云盘等全外发通道实施精细化管控，实现违规行为即时拦截与多维度风险研判，另一方面能实时侦测 APT 攻击、木马窃密等恶意行为，结合先进的图片精准识别、多维度溯源取证算法，精准识别各类敏感信息与泄密风险，并快速定位泄密源头、还原事件轨迹，通过规范的流程化隔离、擦除等联动响应，彻底消除泄密隐患。

保密检查监管系统搭载智能分析中台与文档分析中台，可实现对结构化、非结构化、半结构化数据的深度扫描与智能分析，同时支持静默检查、一键自查、智能化检查等多元检查方式，为 OA、邮件、打印刻录等办公系统提供综合文档分析服务，进一步强化全场景保密防护能力。报告期内，该系统已在政府、军工等领域成功落地应用，不仅是公司对国家保密相关法规要求的快速响应落地，为用户提炼高频泄密风险、生成专项整改清单，大幅降低保密检查人工复盘工作量。

1.6 区块链及相关安全

公司相关战略研发团队已开展了区块链领域的研发工作，其中包括数字钱包的研究和开发工作。公司在积极挖掘与相关金融机构的合作机会，并拓展数字钱包与信源密信的关联技术研发。区块链机能帮助企业简单便捷上区块链，企业只要把区块链机部署在机房服务器（或云服务器）上，就能把电子数据变成区块链数据，区块链机还会记录电子数据产生的时间、产生电子数据的服务器所在地理位置，来保证上链前后数据真实。

区块链机已经在部分行业得到应用和部署，包括航天、环保、司法、行政执法、金融、医疗、教育等行业。生态环境保护需要准确权威的监测数据，环境类电子数据量大且面广，区块链技术可以保障电子数据原装，不可篡改，而且区块链机上链简单，使用方便，能满足环保系统对电子数据固化存证和溯源监管的需求。目前区块链机已经在山东省滨州市生态环境局邹平分局进行试点应用，对该局的环保监测数据进行实时上链存证，为其环保监测执法提供强有力的电子证据支持。除山东邹平外，区块链机还在重庆和衡水部署应用，保障生态环境监测数据的真实完整可信。紧跟数字医疗+区块链优势政策，中国卫生信息与健康医疗大数据学会——信息及应用安全防护分会联合行业企业建立的卫健链，就是以区块链机为节点组链，可覆盖存证溯源、监管、数据协同共享等业务应用场景，支撑健康医疗行业区块链应用需求。教育行业也在不断深化区块链，依托区块链机的优势，公司与杭州电子科技大学进行产学研合作，为“司法可信支撑关键技术与智能化监管平台研发及应用”提供重要科技支撑。

1.7 密码产品体系

公司积极响应国家“密码强国”战略，以构建自主可控的密码技术基座为核心，全面升级商用密码产品矩阵，形成覆盖“数据存储、传输、应用、管理”全生命周期的安全解决方案。通过北信源服务器密码机、云服务器密码机、VP安全网关及密码管理平台四大产品的协同联动，公司实现密码技术与新一代信息基础设施的深度耦合。该产品体系以国产密码算法为内核，打通“硬件层密码算力支撑－网络层加密传输控制－平台层密钥智能管理”全链条能力，强化企业在数据加密、身份鉴权、访问控制等核心安全场景的自主可控性。一方面，通过构建云网端一体化的密码资源池，实现跨环境密码服务的弹性部署与统一调度，有效降低客户在多云混合架构下的密码应用复杂度；另一方面，依托动态密钥管理、自动化策略编排等能力，将密码防护深度嵌入业务系统，形成“密码即服务”的新型安全范式。目前方案已通过国家商用密码产品认证，可无缝适配信创生态，满足等保 2.0、关基保护密评等高阶合规要求，可应用于政务大数据、金融核心系统、工业互联网等关键领域。

报告期内，公司核心是围绕 “合规适配、技术融合、场景落地”构建实战化密码安全能力，既响应了国家法规对密码应用的强制要求，也通过与现有安全产品的深度集成，为客户提供一体化、全维度的密码安全防护解决方案，助力各行业客户筑牢数据安全密码防线。

1.8 安全服务体系

公司作为中国信息安全领域的领军企业，深耕行业三十年，始终以“守护数字时代的安全信任”为使命，致力于为政企客户提供全方位、智能化的网络安全解决方案与专业化服务。依托自主研发的核心技术、国家级安全资质及丰富的实战经验，公司构建了覆盖安全咨询、风险评估、威胁监测、应急响应、攻防演练、安全运维等全生命周期的服务体系，助力客户应对数字化转型中的复杂安全挑战。

报告期内，公司参与了多个网络安全服务项目，涉及政府行业、能源行业、金融行业等，主要服务内容为安全评估服务、安全运维服务、等保咨询服务、人员配置管理、安全管理制度、安全教育培训、安全攻防演练、安全应急演练、重保支撑服务、网络安全检查、供应链评估服务、风险评估服务等。通过系统性的安全服务来进一步完善和提升用户系统信息安全保障能力。

2、高安全通信及移动办公

信源密信是公司全力打造的以私有服务器为载体、以安全通信为基础的高安全即时通信平台。该平台全面适配信创环境，支持跨终端、全方位、安全可信的即时通信，是以“即时通信框架，安全通信底座”为基础，为用户提供即时通信、协同办公、应急指挥、任务管理、智能化流程、应用开发、万物互联、互联互通等多层次的安全聚合平台服务，可大幅促进党政军及央国企单位的数字化、移动化、智能化发展进程。

信源密信目前在党政军、国防及智慧建筑领域的应用落地，已经充分验证其作为“信息传输中枢”的可靠性。其“AI+IoT”的社交化框架，可通过自然语言将异构的物理设备转化为可通讯、可指挥的数字化资产，在人工智能和具身智能蓬勃发展的背景下，信源密信作为万物互联的安全通信底座将焕发蓬勃的新动能。

2.1 信源密信具备高安全性

信源密信采用高安全架构设计，遵循“三端加密、五维防护”的安全理念，并使用高可靠性和支持高负载的微服务架构。在客户端，信源密信采用安全加固和动态加解密的安全设计机制，在传输过程中，采用安全传输协议和专用加密算法对数据进行双重加密传输，防止泄密；在服务端，对文件和聊天信息均进行加密保护，支持一人一密、一文一密。加密算法采用国家密码局认可的国密算法。信源密信系统从通信、访问、存储、管理、使用五个维度进行全方位安全防护。

信源密信拥有丰富的安全功能设计，在三端加密、五维防护的安全基础上，还提供账号锁定、三权分立、设备绑定、离线安全、密聊消息、内容保护、阅后即焚、防隐私泄露、文件管控、数字水印、多方安全会议、基于角色的访问控制等特色安全功能。

信源密信支持全面信创适配，是首批实现信创兼容的安全即时通信产品。其服务端和客户端支持银河麒麟、中标麒麟、UOS、鸿蒙等主流国产操作系统；支持龙芯、飞腾、兆芯、海光、申威等国产 CPU；支持东方通、金蝶等国产中间件；支持达梦、金仓、神通、高斯等主流国产数据库；支持国密加密算法。

2.2 信源密信具备高效灵活、实用的功能

产品具备完整的即时通信功能，包括点对点聊天、群聊、语音聊天、语音通话、文件传输、微视频等通用功能。同时支持 PC、手机、Pad三端同时在线，支持 2000人以上超大群组，并提供丰富的群管理权限控制及群组自动维护功能。可实现一键建群、批量建群、快速建群、面对面建群、审批建群等多种便捷方式，有效提升群组沟通效率。

此外，还支持群内私聊、阅后回执、密聊、单次阅读、延时消息、未读提醒、V 标好友、会话房间、强制提醒、快捷任务、自定义表情、组合指令消息等多种特色安全功能，进一步提高工作协作效率。

在应用层面，信源密信提供公众号推送、知识问答、培训考核、在线视频等功能，并内置知识库系统，可助力党政军企客户开展内部宣传与学习，沉淀知识经验，打造数智化宣传教育体系。

信源密信支持高度个性化的按需配置，包括单位组织架构显示的安全保密策略、用户标签管理、用户密级管理、管理员后台建群，以及自定义界面、自定义主菜单名称等单位个性化设置。

信源密信产品形态多样，支持灵活部署，既可提供私有云、SaaS 或本地服务器的软件版本，也可提供标准机架式软硬一体服务器，还可提供无需固定 IP的超小迷你服务器。针对集团用户推出多租户版本，满足大型集团企业的分级分域管理需求。

2.3 信源密信具备全面标准的开放开发接口，支持开放扩展

信源密信是一个开放的安全即时通信底座，既支持小程序、H5、原生应用的快速集成，也支持通过底座快速开发全新业务系统。在密信中发布的应用或以密信为底座开发的系统，将天然继承信源密信的安全即时通信能力；同时，业务系统也可调用即时通信接口。通过服务器端 API 可实现新业务系统与密信的互联互通、不同业务系统之间通过密信的互联互通，通过客户端 SDK可让第三方 App快速集成安全即时通信功能。

此外，信源密信还提供开放接口，支持与邮件系统、任务审批、日程管理等标准办公应用和 OA系统、销售管理系统、客户管理系统等业务办公系统的无缝集成，用户可以根据自己的需求，添加邮件系统、任务审批、日程管理等多款高质量的标准办公应用和集成业务办公系统，快速实现移动化办公。相比传统独立建设、相互割裂的系统，信源密信一体化平台提供统一的办公门户、统一的组织架构、统一的身份认证、统一的消息待办通知以及统一的业务应用管理，显著提升办公效率和数字化体验。

2.4 信源密信具备 AI扩展能力，打造智能化工作生态

北信源 AI平台是信源密信的智能化配套产品，集成了多种开放互联网及私有化部署的大语言模型能力。平台支持本地化模型、提示词、工作流、Skills、MCP 工具等多能力组合的复杂智能体编排，灵活适配多样化业务场景。通过内嵌安全机制与插件外接安全相结合，实现业务与智能体、智能体与模型间的全程防护。

该平台可有效管理用户对大模型的访问与使用权限，并根据客户需求安全对接多种第三方大模型，为北信源自身的产品和第三方应用提供强大智能支持，为政府机构和企事业单位带来更智能化的办公体验，更高效的业务流程，有效降低数智化应用的成本，提升智能化的安全水平。

北信源 AI 平台已在“AI 知识库”“装备质量 AI 应用”“财达股市通 APP”等场景实现快速落地。目前已接入DeepSeek、千问、火山、Kimi、智谱清言、MiniMax 等国内优秀大模型，进一步提升智能交互和信息处理能力。2024年，公司与中译语通达成战略合作，共同助力国家重大项目“跨语言多模态国防科技产业大模型”建设。2025年，公司通过公开竞争立项，成功获批北京市科学技术委员会、中关村科技园区管理委员会“中央引导地方专项——多语种端到端语音翻译平台研发及示范应用”课题，并获 500 万元科技经费支持。公司在多语种翻译技术方面持续投入，不断增强各方言语种的识别能力，噪音回声过滤能力、提升同声传译中的实时性和安全性，开发专用实时翻译智能硬件产品包。围绕课题目标，进行深度技术研发，适配国际会议、线上会议、线下商务沟通和旅游导游等多种场景。成功应用于 2025“人工智能+”大会、IASP2025世界大会、2026中关村论坛等重大国际活动。

信源密信主要服务于有高安全通信需求的单位，已覆盖大型、中小型客户、团体组织及特殊行业客户，成功应用于众多国家重点工程和项目。公司针对不同客户的需求开发了标准版、专业版、行业专用版等多个版本，产品形态包括工作秘密版、涉密版、集团版、一体机、小黑盒、私有云版、高安全通信底座。

依托信源密信底座，公司打造了丰富的衍生解决方案：

（1）应急响应平台：基于《国家网络安全应急预案》等政策，在国家重要部委指导下打造，已应用于网络安全应急响应平台、工控安全应急通信系统等。未来将抓住“十五五”全国应急体系建设机遇，推动各地应急试点落地，加速推进网络安全应急指挥体系建设。

（2）智慧党建安全平台：围绕“四位一体”核心，定制一体化智慧党建解决方案，以信源密信框架为基础，实现党建工作与业务深度融合，同时保障数据安全。

（3）军事园区智慧安管系统：以智能化、规范化、精确化和平台化为目标，实现军事园区的穿透式检查、网格化管理、流程化处置和一体化治理的安全保密管理，搭建统一的智能安管数字底座，建立人、车、物、密精确管控的智慧安全保密防护体系。

（4）市值分析管理系统：专为上市公司实控人、大股东、董事会及证券事务部门打造，支持市值分析、大股东减持/质押计算、线上视频会议、安全即时通信等功能，可自动生成分析报告，提升资本市场市值管理水平。

（5）中央网信办：配合国家网络安全法，搭建覆盖全国数万个关键基础设施的移动端应急保障管理平台，服务中央及各地网信办、党政机关等机构。

（6）公安部：在全国新一代移动警务网基础上建设互联互通即时通信平台，已在湖北、甘肃、河南、江西、湖南等省份成功部署，并实现全国 80%以上省份之间的互联互通。

（7）财政部：覆盖全国财政系统，部署于业务专网，支持不同级别人员查看对应范围的组织机构，全面适配信创环境。

（8）金融监管总局：覆盖全国银行业和保险业系统，部署于金融专网，支持监管单位和被监管单位查看对应范围内组织机构、下发和上报网络安全事件，全面适配信创环境

（9）中石油：覆盖全国专业公司和分子公司，部署于集团内网，支持国家级、集团级和地区级的网络安全演练全程管理和沟通，支持智能化辅助研判，全面适配信创环境。

（10）海南省：采用北信源即时通信开发框架，集群化部署社会化治理平台，助力海南自贸区（港）社会治理能力提升，实现“一线放开、二线高效管住”目标。

（11）爱传(AITran)：公司携手生态伙伴爱传智胜的“爱传(AITran)”跨语言交流工具，成为中国文化和旅游部“你好！中国”国家旅游形象推广活动语言翻译服务的唯一供应商。爱传(AITran)致力于为政务、商务、文旅、会议、教育等多语场景提供高精度、高效率的语言沟通解决方案。爱传不仅满足各种大语种 AI翻译能力，还支持小语种国家语料库接入，获得小语种 AI同声传译能力。

公司还组建高水平区块链团队，依托信源密信开展数据存证、健康医疗、社区管理等应用研发。目前，信源密信作为保护国家秘密、工作秘密、商业秘密、个人隐私的安全通信底座，已实现私有化部署、全信创兼容，广泛应用于党政机关、国家部委、国防军工、科研院所、金融机构、能源、医疗等高安全需求领域，被多家单位指定为“指定安全通信平台”。

信源密信荣获首批“办公即时通信软件安全能力”最高级别“卓越级”认证，并首批获得“涉密信息系统”产品检测证书。产品已为党的二十大会场提供安全通信技术保障，是国家重要单位、重点工程及重大会议活动的优选即时通信平台和底座，装机量达千万级别，深受行业用户高度认可。

在“十五五”规划期间，北信源制定通过信源密信切入硬件生态的战略，把核心产品从“应用层”向“基础设施层”进行跃迁，通过 AI能力和安全即时通信能力融入各行业，深度控制硬件连接与信息流转，在国防与关键基建领域建立起不可逾越的竞争门槛，信源密信将从一个“安全即时通信软件”升级为“全球硬件的数字指挥中枢”。

3、国防智能及生态建设

信息化、智能化深度融合发展背景下，国防安全面临多元复杂风险，无人机低空渗透、高强度网络攻击、全域低空目标袭扰等非传统安全威胁持续加剧，传统人防、物防模式难以适配现代化防务需求，防御体现亟须向智能化、体系化、生态化迭代升级。北信源国防智能及生态建设，以信源密信为底层底座搭建智能安全管理平台，严格遵循穿透式核查、网格化管控、流程化处置、一体化治理的保密规范，在园区外围、内部办公区、核心涉密区搭建三层分级防御体系，打造统一营区智能安防数字底座，建成覆盖人员、车辆、涉密载体、装备物资全要素精准管控的保密防护体系。

整套系统基于全国产软硬件开发，采用模块化、标准化接口设计，汇聚通行预约、安检、视频、载体管控、违规告警数据，形成集态势展示、运维、授权、事件处置、综合评估于一体的智慧管控中枢。依托联邦学习、多方安全计算降低数据脱敏审核成本，提升跨域数据协作效率。以下围绕信源密信军队场景落地应用，从智能安防、流程智能管控、全域态势感知、低空目标防御四大板块，阐释其在国防安全领域的应用价值与落地路径。

3.1 智能安防体系：构建多层级防御矩阵

军事基地、国防园区防护是军队智能化转型基础，信源密信依托 “三重复合防御 + 分级智能权限 + 全域设备通联平台” 架构，搭建全天候、立体化安全防护屏障。

1）三重复合防御机制

第一重：外围全域感知。营区边界布设高灵敏度传感、频谱探测设备组成全域监测网络，实时捕捉非法入侵、火情、电磁窃密等异常信号。

第二重：内部定位管控。园区内部布设 RFID 多维采集节点、温感探测设备，搭配 AI 行为分析算法实时追踪人员活动轨迹、装备运行状态，快速锁定异常点位。

第三重：核心区域精细权限管控。指挥中心、涉密办公区等关键点位搭载多模态生物识别 + 动态密钥管控机制，实行人员分级授权管理。依托 “一人一密、一事一码” 加密管控逻辑，严格限制敏感涉密信息访问范围，从源头杜绝泄密隐患。

2）多类安防设备协同联动

信源密信平台统一接入消防、应急照明、梯控、门禁等设施，依靠边缘计算节点实现分级自主决策。如烟感设备报警后，系统自动规划最优疏散路线，同步关停电梯、解锁应急门禁，保障人员快速撤离。

3）全域智能设备通联平台

作为安防体系核心枢纽，该平台实现各类异构设备统一接入、多协议互通，破除各安防子系统数据孤岛。兼容 GB/T28181、ONVIF 国标安防协议与 MQTT、CoAP 物联网协议，可无缝对接视频监控、门禁、消防、环境监测等十余类硬件，实现跨厂商、跨系统协同运行。

平台具备多源数据实时融合能力：统一总线汇聚设备、告警、视频数据，搭建数字孪生模型，入侵告警自动调取监控、匹配门禁、联动电子围栏，提供全景态势视图。

平台具备可视化智能联动编排能力：可视化规则引擎自定义自动化处置策略，周界入侵可联动摄像头、声光告警、移动端推送、地图追踪，毫秒级闭环处置。

平台具备安全加密传输能力：基于信源密信自研加密通信协议，所有设备指令、业务数据流全程加密传输，抵御中间人劫持、数据篡改攻击，保障军用安防网络通信可信可控。

3.2 流程智能化：重塑审批与装备资源数字化管理体系

营区人车通行、物资装备调度效率直接影响战备保障能力，信源密信依托智能表单、可视化流程引擎，推动军营管理数字化、敏捷化升级。

1）人车通行智能审批系统

智能表单自动核验人车信息与通行权限，减少人工误差；指挥大屏实时监控审批进度，超时任务自动催办，提升跨部门协同效率。

2）涉密物资与装备全生命周期管控

可视化规则引擎自定义自动化处置策略，周界入侵可联动摄像头、声光告警、移动端推送、地图追踪，毫秒级闭环处置。

3）战备任务流程自动化流转

依托 RPA 将指挥群内驻训、巡检、调拨指令自动转为待办工单，自动匹配责任人、设置时限，全程线上留痕，规避转述偏差。

3.3 态势感知中枢：全域实时监测与智能辅助决策

信源密信态势感知中枢依托物联网、大数据技术整合全域安防设备，形成一体化作战感知网络，达成 “全域可视、精准研判、快速处置”。

1）全域实时监测与分级预警

集成消防、周界、低空探测数据搭建态势大屏，AI 预判风险蔓延趋势，异常信号分层推送至指挥中心、巡逻单兵。

2）数据驱动自动化应急处置

结合北斗 + GIS 精准定位事故点位，火情场景可远程启动喷淋、关闭通风、调度侦察无人机控损。

3）多源情报融合研判

自动整合安防、人员、装备、空域数据，依托知识图谱识别复合型风险，提前生成研判简报，实现风险前置预判。

3.4 低空防御体系：构建 “侦 - 控 - 打” 一体化反低慢小网络

针对消费级无人机、航空模型等低空慢速小型目标渗透窃密风险，信源密信搭建一体化低空防御网络，筑牢营区空域安全防线。

1）频谱探测与目标识别干扰

营区布设云台式频谱探测设备，持续抓取无人机遥控、图传信号特征，定向干扰设备阻断导航与控制信号，迫降可疑目标。

2）侦打一体实战落地应用

单兵手持侦打终端可快速锁定干扰目标，全部反制设备统一接入平台，实现任务分发、数据回传、效能评估自动化。

3）低空目标全域联动处置

探测到可疑无人机抵近核心区时，同步触发电子围栏告警、封锁出入口、向单兵推送目标坐标，空地协同拦截。

3.5 生态化应用：多技术融合与军民协同创新

信源密信采用开放架构、标准化接口，打造共建共享的国防智能生态。军队数字化转型中，安全即时通信不只是信息传输工具，更是搭建协同、安全、高效军营办公体系的核心枢纽。依托端到端加密与智能协同技术，信源密信覆盖日常管理、跨域协同、应急指挥全场景，推动军营管理由流程驱动转向数据驱动。

1）多技术融合创新

5G+边缘计算云边端三级架构：在边境哨所、野外驻训场部署轻量化边缘节点，侦察影像、雷达点云等大容量数据前端完成解析处理，端到端时延控制在 10ms 内，实现数据本地留存、感知即时响应。

数字孪生+空间计算：搭建营区虚拟数字孪生模型，实时同步物理营区人员分布、装备状态、环境参数；指挥员可3D 推演战术方案，推演结果同步推送至加密通信群组，虚拟模型与现实场景实时联动。

2）军地协同共建生态

联合科研院所、优质科技企业开展联合研发，推动反无人机、智能消防等装备军民双向转化。安徽省 “低慢小”探测反制系统已落地军事演习、城市重大安保场景，验证技术通用性。

搭建云边端协同战训一体化虚拟演兵场：XR 头显接入跨兵种孪生战场，指挥员 3D 沙盘标绘指令一键推送单兵 AR终端，战术调度双向闭环。

打造数智化智慧军营：统一汇聚通信、安防、后勤、能源数据形成全域数字地图，AI 调控微网负荷，RFID 追踪弹药物资；指挥大屏一屏总览态势，一键联动各类安防设备，达成 “一屏感知、一网通办、一键指挥”。

3）高安全保密通信底座

采用量子密钥分发叠加国密双重加密，作战指令、部署文件全程加密，链路截获无法破解。搭建 “身份 - 任务 -场景” 三维动态权限引擎，依据军衔、岗位、密级动态分配最小权限，高层专属量子加密通道，基层仅可接收脱敏任务，底层阻断越权访问。

4）全域智能协同调度

支持文字、音视频、AR 多模态交互，演习中 AR 眼镜将态势叠加单兵视野。内置大模型解析战场信息，自动提取兵力、坐标生成标准化任务，一键下发多保障分队。系统可对接现有审批、调度、消防平台，告警信息同步通信群组，加速多部门联动处置。

5）敏捷数字化军营办公

依托 RPA 技术自动将通信指令转化为待办任务，指挥员群内下发巡检、演练指令后，系统自动生成任务、分配责任人并设置提醒，消除人工转译误差。

智能会议中枢支持语音实时转写、多语种同步翻译，转写准确率超 98%，自动生成双语会议纪要；大模型快速提炼决策要点、风险事项与行动清单，30 秒输出结构化文档。多国联合军演场景下，多语种字幕同屏对照，译文原文一键推送作战终端，实现零时差跨语言指挥。

终端全面适配军用加固平板、战术腕表、单兵 AR 眼镜，内置国密抗量子加密套件，支持离线密话、断点续传、7天长续航；无公网环境下可组建 256 节点自组网 Mesh，跳频抗干扰传输速率不低于 2Mbps，山地、隧道、强电磁屏蔽区域小队仍可加密通联、协同标图，保障指令不丢失。

通信平台嵌入 AIGC 与战术知识图谱，自动解析群聊、会议、涉密文档生成知识库；输入作战场景关键词即可关联历史战例、地理气候、库存数据，自动生成图文决策方案推送责任单位，形成研判 - 生成 - 执行敏捷闭环。

6）平战一体应急指挥体系

预设红色警报战时专用通道，AI 频谱感知实时监测电磁干扰、网络运行状态；链路受损时毫秒级切换军用抗干扰频段，同步启用低轨卫星、量子中继双冗余链路；高优先级作战指令封装加密小包抢占卫星传输资源，做到断网不断指挥链路。

联动态势中枢实时同步战场兵力、物资、人员位置动态热力图，反恐、应急处置中指挥员可移动端实时调整兵力部署。

内置完整应急预案库，识别无人机入侵、火灾等告警关键词后自动启动对应处置流程，同步开启反制设备、封锁出入口、广播疏散通知，实现通信、指挥、执行一体化闭环。

打通低轨卫星网络与量子中继试验网络，本地节点遭攻击瘫痪时自动切换卫星 + 量子密钥双链路，卫星提供全域无死角接入，量子加密保障跨洲际指挥链路安全，秒级完成链路恢复。

信源密信以安全为根基、智能为动力、协同为脉络，重构军营数字化生态体系。它不只是信息传输载体，更是串联指挥、作战、保障全链条的智能中枢，为国防智能化转型提供敏捷协同能力。未来伴随量子通信、数字孪生技术持续落地，军用智能防御体系自主化、协同化、抗毁韧性将持续提升。信源密信作为国防安全重要技术支撑，可为国防现代化建设提供坚实数字底座，全方位支撑信息化智能化战争需求，守护国家国防安全。

（三）经营模式

公司立足数字化时代发展要求，恪守“信息之源、信任之源、信心之源、信念之源”的品牌理念，践行“为中国数字化腾飞保驾护航”的企业使命，致力于为政府、军队军工、能源、金融、医疗等重要行业客户提供安全、稳定、可靠的信息安全产品和解决方案。公司坚持以技术创新为驱动，以客户需求为导向，围绕信息安全及信创、高安全通信及移动办公、国防智能及生态建设等方向持续推进业务布局，不断提升核心技术能力、产品竞争力和综合服务能力，推动公司经营质量和发展韧性持续增强。

在产品研发方面，公司始终将自主创新作为发展的重要基础，持续围绕终端安全、数据安全、通信安全、应用安全等领域进行技术积累和产品布局，逐步形成了具有自主知识产权的终端安全防护产品体系及面向行业客户的整体解决方案。随着人工智能、大数据、云计算、物联网等新一代信息技术加快发展，公司积极推进人工智能与网络安全、高安全通信等业务方向的融合创新，持续加强大模型安全、智能化应用接口、安全管控与审计等方面的研究和投入，依托信源密信安全通信聚合平台持续建设和完善 AI能力平台，强化私有化部署、本地化存储、统一管理及安全审计等能力，以满足高安全场景下智能化应用需求。

信源密信作为公司持续多年重点投入研发的高安全通信产品，围绕即时通信、协同办公、应急指挥、任务管理、应用开发、万物互联、互联互通等场景持续迭代，致力于在通信过程中对工作秘密、商业秘密和个人隐私形成有效保护。报告期内，公司持续推动信源密信与人工智能技术深度融合，进一步完善密信 AI基座及相关能力平台建设，推进多模型接入、统一能力接口、智能问答、语音助手等能力在实际场景中的应用，促进产品由安全通信底座向“安全通信+智能赋能”方向延伸，更好支撑用户在办文、办事、办会等业务场景中的智能化需求，不断提升产品体系的先进性、适配性和可扩展性。

经过长期持续发展，公司已成长为集前沿技术研究、安全产品研发、行业解决方案和安全运营服务于一体的信息安全企业。公司将继续围绕市场需求和技术演进趋势，发挥在信息安全、高安全通信和行业场景应用方面的技术积累与客户基础优势，持续推动核心产品升级和新技术成果转化，不断夯实主营业务发展基础。

在市场销售及服务方面，公司坚持以客户为中心、以市场为导向，结合重点区域、重点行业和重点客户需求，建立了面向行业与区域的矩阵式营销管理体系，并形成了较为完善的售前、实施、运维和技术支持服务体系。公司持续深耕重点行业市场，凭借较强的技术研发能力、较完整的产品体系、较成熟的行业解决方案以及持续稳定的服务能力，与客户建立了长期、稳定的合作关系。公司在持续巩固传统终端安全与信息安全业务优势的同时，积极推动高安全通信、智能化应用和生态合作协同发展，提升产品综合价值和客户服务深度，增强市场拓展能力和业务协同能力。

在经营管理方面，公司始终采取“集中管控、专业经营、精细管理”的经营模式，持续推进财务、采购、销售等关键环节的集约化管理，不断完善内部控制体系、业务流程体系和数字化管理平台建设。报告期内，公司进一步推进数字化转型和管理优化，持续完善资源配置机制、提升跨部门协同效率和经营管理水平，为公司规范运作和持续发展提供支撑。未来，公司将继续坚持自主创新，持续推动信息安全、人工智能、信创适配与行业应用深度融合，不断提升核心竞争力和可持续发展能力。

（四）主要业绩驱动因素

在全球数字化、智能化转型持续深化，“十五五”规划全面开局的宏观背景下，网络安全、人工智能安全、数据安全上升为国家安全、产业高质量发展核心支撑，国家层面持续完善顶层制度与落地细则，信创产业全场景深化落地。行业需求从基础合规向 AI安全、工业安全、军工保密、低空安防、智能体治理等新型场景扩容。公司坚持信息安全及信创、高安全通信及移动办公、国防智能及生态建设三大核心战略，依托信源密信安全底座、北信源 AI平台、全谱系信创安全产品矩阵，形成政策红利释放、行业新需求扩容、公司核心技术与场景化产品落地三重业绩驱动逻辑，持续支撑公司主营业务稳步拓展。

1、国家政策体系持续完善，十五五开局释放产业长期红利

网络安全、数据安全、AI安全、军工保密、工业互联网安全已纳入“十五五”规划核心建设任务，国家持续构建覆盖立法、部门规章、行业标准、专项行动的多层次政策体系，持续推高各行业安全刚性投入。

2017 年《网络安全法》、2021 年《数据安全法》等基础法律构筑行业底层制度框架；2025 年《重要军工设施保护条例》《网络数据安全管理条例》落地实施，夯实军工、全行业数据安全合规底线。

2026年作为“十五五”规划开局之年，主管部门密集出台配套落地政策，形成全新产业增长抓手：

数据安全领域：2026年 6 月国家网信办等三部门发布《网络数据安全风险评估办法》，8 月正式施行，明确重要数据主体年度强制评估义务，倒逼政企、金融、能源行业完善全生命周期数据安全治理；4 月《网络安全标识管理办法》实施，建立产品分级安全标识制度，规范安全软硬件准入与运维管理；

工业互联网安全领域：工信部等八部门印发《关于推动工业互联网高质量发展的实施意见》《推动工业互联网平台高质量发展行动方案（2026—2028年）》，同步出台工业互联网安全监测、定级系列行业标准，工业安全、工控防护市场增量持续释放；

人工智能安全赛道：《“人工智能+制造”专项行动实施意见》《智能体规范应用与创新发展实施意见》相继发布，要求大模型、行业智能体全流程安全管控，催生 AI安全围栏、智能体审计、训练数据防护等增量需求；

军工与保密领域：持续深化军工全链条安全管控要求，配套数字军工、涉密 AI、专网安全系列标准落地，军工信息化、涉密协同办公采购需求持续扩容；

信创全域推广：各部委、央企、地方加速信创终端、服务器、配套安全软件规模化替换，信创安全、国产化加密、零信任体系建设成为常态化预算支出。

国家政策实现长期顶层规划+年度落地细则双轮驱动，从通用行业延伸至工业、军工、AI、低空、车联网新兴赛道，持续打开行业长期市场空间。

2、行业需求迭代升级，AI、军工、工业、跨境安全新增量持续释放

网络安全需求由传统终端、边界防护单一需求，升级为合规刚需+AI 新风险+新型基础设施防护多重需求叠加格局，三大升级趋势进一步放大市场容量。

需求逻辑转变，从“满足等保分保基本要求”转向实战化攻防、AI全链路风险管控、涉密全流程溯源，客户愿意加大高等级安全方案采购；

新兴技术催生全新安全赛道，生成式 AI、行业智能体、工业互联网、低空无人机、车联网、跨境政务通信带来数据投毒、模型泄露、低慢小入侵、车联网供应链等新型安全威胁，AI安全平台、工控防护、低空侦防、跨境翻译安全、区块链存证等细分市场快速扩容；

核心行业预算持续加码，军工领域：数字军工建设全面推进，涉密协同办公、园区立体安防、反低慢小、军工 AI保密系统需求放量；

2026年上半年，AI安全、军工智能安防、工业安全三大新增量赛道贡献显著增量，叠加传统终端、数据安全基本盘稳定需求，行业整体订单规模保持扩容态势。

3、公司核心产品与场景方案精准匹配政策与市场，落地转化能力持续增强

面对“十五五”开局产业机遇与多赛道新增需求，公司依托三十年安全技术积淀、17年终端安全龙头地位、党政军工核心客户资源，持续加大 AI、军工、信创、商用密码、物联网安全研发投入，将政策红利转化为落地发展动能，核心竞争优势持续放大。

公司以信源密信高安全通信底座、北信源 AI平台两大核心平台为增长新引擎，同步迭代全谱系信创安全、工控安全、数据安全、商用密码产品。2026年上半年持续完成大模型安全围栏、军工园区智慧安管、工业互联网监测系统、国产化密码网关、跨境 AI 翻译安全工具等新品迭代；自研 AI 平台已适配国内主流大模型，提供智能体管控、数据脱敏、提示词防护一体化安全方案，在金融、政务、军工批量落地；信源密信完成军工专网、鸿蒙全适配，新增低空防控、多语种翻译、AI办会等场景模块，2026年军博会、数字军工大会实现大量客户签约落地。同时公司持续完善商用密码、区块链存证、保密自监管产品线，完整覆盖等保、分、密评、军工合规全部要求。

综上所述，“十五五”开局下完善的国家政策体系为行业提供长期增长底盘；AI、军工、工业、低空等新兴场景持续打开增量市场；公司凭借信源密信、北信源 AI平台两大核心产品、齐全资质、核心政企客户、持续技术迭代能力，精准承接各行业安全采购需求。政策、需求、企业核心能力三者协同，构成公司 2026年核心业绩驱动逻辑。未来公司将继续紧扣数字中国建设与网络安全国家战略，深挖细分领域市场需求，持续强化技术创新与服务能力，以数字化、网络化、智能化赋能高质量发展，推动公司业务实现新的突破。

（五）行业格局及公司所处行业地位

1、行业发展总体趋势

网络安全与数字安全是数字经济高质量发展的基石，更是国家安全体系的重要核心组成。公司所处软件和信息技术服务业作为国家战略性新兴产业，深度锚定数字中国、网络强国核心国策，持续享受顶层政策赋能与产业资源倾斜，行业长期成长逻辑坚实、发展空间广阔。当前，我国数字经济与实体经济深度融合，据中国信息通信研究院数据，国内数字经济占 GDP比重已提升至 45.8%，人工智能、云计算、大数据、物联网、区块链等新一代数字技术全面渗透千行百业，在驱动产业数字化转型的同时，也催生了模型安全、数据安全、工控安全、零信任架构、涉密信息防护等全新安全刚需，网络安全已从传统辅助保障，升级为数字产业合规发展、关键基础设施稳定运行、国家数据主权安全的核心底座。

国家始终将网络安全、信息化建设置于国家战略核心高度，习近平总书记明确指出“没有网络安全就没有国家安全，没有信息化就没有现代化”，为行业发展锚定根本方向。近年来，国家顶层政策法规持续迭代完善，构建起全方位、立体化的数字安全治理体系，全面驱动行业规范化、高质量、高增速发展。从等保 2.0全面落地，覆盖云、大数据、物联网、工控等新技术场景，筑牢行业合规底线；到“十四五”规划明确提出加快数字化发展、健全数据安全治理体系、强化网络空间安全保障；再到近年《保守国家秘密法》修订、《网络数据安全管理条例（修订版）》发布、工业领域网络安全指导意见、个人信息合规审计规则、重要军工设施保护条例等一系列重磅政策密集出台，全方位细化数据跨境安全、工控防护、涉密安全、军工安全、个人信息保护等核心领域监管要求，明确 2025年工业企业安全防护体系建设核心目标，压实全行业安全主体责任。

在顶层战略指引下，党的二十大进一步深化网络强国、数字中国建设目标，推动网络安全行业迎来范式级变革。网络空间已成为海陆空天后第五大主权空间，行业安全防护体系加速迭代，全面实现从外挂式防护向内生安全、从烟囱式孤立防御向纵深整合防御、从静态边界防护向零信任动态防御、从单一功能安全向全场景一体化解决方案的跨越式升级，全新的全域、动态、智能数字安全产业格局加速成型。同时，AI大模型产业化落地、信创国产化全面替代、工业互联网规模化普及，持续打开 AI安全、模型合规、工控高安全、涉密通信安全等增量赛道，行业需求从被动合规转向主动防御、智能防护、体系化保障，市场扩容确定性极强，为头部企业长期增长提供坚实的产业与政策支撑。

2、公司行业地位

深耕网络安全与信息安全领域三十载，北信源（300352）始终锚定网络强国、数字中国、自主可控的国家核心战略，坚守国家网络安全、数字安全、涉密安全核心阵地，是国内稀缺的集终端安全管理龙头、信创安全领军企业、高安全通信底座服务商、国家级网络安全核心保障单位于一体的综合型安全企业，行业标杆地位稳固，综合竞争力与行业话语权持续稳居国内网络安全第一梯队。

（1）主业领跑，筑牢细分赛道龙头壁垒

公司终端安全主业根基深厚、长期领跑行业，凭借成熟的产品体系、深厚的技术积淀与持续迭代的创新能力，累计17年稳居国内终端安全管理市场占有率首位，持续引领行业技术迭代、产品升级与标准制定，构筑起细分赛道核心壁垒。同时，公司是国家级科研产业化核心支撑主体，多次牵头、深度参与国家及省部级重点研发专项，核心技术能力与产业贡献获得国家层面权威认可，是我国政企、军工、能源等关键信息基础设施领域网络安全自主可控的核心支撑企业。

（2）资质生态双领先，树立信创安全标杆

公司具备行业顶尖的合规资质壁垒与信创生态优势，拥有涉密信息系统、军用信息安全、商用密码、信创兼容、网络安全专用产品检测等百余项高等级权威准入资质，是国内资质最全、安全等级最高、合规覆盖最广的网络安全企业之一。紧扣国家信创国产化战略节奏，公司已落地超 50款全谱系信创产品及一体化整体解决方案，全面适配国产软硬件全生态体系，构建起自主可控、安全可信、协同完备的信创安全产业链，在党政、军工、金融、能源、央国企等核心信创领域实现规模化、标杆化落地，为国家信创产业高质量发展筑牢安全底座。

（3）涉密高等级服务，构筑独家隐形核心壁垒

依托三十年技术积淀、卓越产品能力与全维度涉密合规资质，公司打造了行业稀缺的高等级核心客户与涉密项目体系。作为国内少数具备全层级军工、涉密、关键基础设施高安全保障能力的企业，公司长期深度服务党政机关、军工科研、国家级涉密基础设施等核心领域，承接多项因国家安全及保密管理要求无法公开披露的国家级重大专项、重点工程与常态化安全保障任务。该类涉密核心业务受国家保密法规约束不予公示，形成公司独有的隐形核心资产与高门槛竞争壁垒。公司长期承担全国两会等国家级重大活动网络与通信安全保障工作，先后斩获国家科技进步奖、公安部科学技术奖等国家级重磅奖项，涉密安全保障能力、国家级服务公信力持续领跑行业。

（4）内生外拓双轮驱动，完善全域产业生态布局

围绕国家人工智能、硬科技自主、空天信息、数字经济等新兴战略方向，公司确立“信息安全及信创、高安全通信及移动办公、国防智能及生态建设”三大核心战略，实现从传统终端安全龙头向全场景智慧安全综合服务商的战略升级。公司坚持内生创新与外延赋能双轮驱动，通过战略投资、产业合作、生态共建持续拓宽赛道边界、完善产业布局。外延层面，比如战略投资长扬科技，深度补强工控安全、工业关键基础设施防护核心能力；布局硬科技底层赛道，投资悍能芯切入芯片物理安全领域，补齐硬件安全短板，打通“硬件+软件+体系”全链条安全能力。同时，公司前瞻布局 AI创新应用，孵化的爱传系列产品已跻身国内 AI同声传译头部阵营，斩获北京市科委专项课题奖励，取得文旅部“你好中国”项目独家合作资质，多次为国家级涉外重大会议提供现场技术保障，充分验证公司 AI融合应用的落地实力与标杆价值。内生研发层面，公司持续推进科技自立自强，前瞻布局 AI安全、多智能体安全、纯血鸿蒙适配、卫星通信安全、工控高安全等前沿领域，联合国内头部 AI企业攻坚“安全+AI”融合创新，聚焦智能威胁检测、数据合规治理、全域动态防御等核心场景，持续打造新一代智能化安全产品体系。

（5）全谱系产品矩阵，打开长期成长空间

公司核心产品信源密信率先完成卫星通信适配、鸿蒙生态全维度对接，深度参与国家行业标准制定，是党政军涉密领域标杆性高安全通信平台。并有计划的向商业化市场和海外市场拓展，填补商业化市场保护商业秘密、科研秘密、个人隐私的标准化产品空白，并依托信源密信底座的扩展性，结合 AI能力积极研发面向金融机构、上市公司、家族办公室、律所等行业的解决方案。目前，公司已构建覆盖终端安全、信创安全、云安全、物联网安全、工控安全、高安全通信的全层级、全谱系产品矩阵，可提供标准化产品、行业定制方案、城市级一体化安全运营服务，全方位匹配数字经济与实体经济融合发展、关键基础设施自主可控的国家级战略需求。未来，公司将持续锚定网络强国、数字中国核心战略，深耕前沿技术创新、迭代产业生态布局、拓展新兴安全增量赛道，持续巩固行业龙头地位，以全场景智慧安全能力护航国家网络空间与数字安全，开启企业长期高质量可持续发展新周期。

公司需遵守《深圳证券交易所上市公司自律监管指引第 4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求

公司所处行业适用的监管规定和行业政策

2016 年 11 月，全国人民代表大会常务委员会发布了《中华人民共和国网络安全法》，该法是我国第一部网络空间管理方面的基础性法律。进一步界定了关键信息基础设施的范围，明确网络空间治理目标。

2017年 1 月，中共中央办公厅、国务院办公厅印发《关于促进移动互联网健康有序发展的意见》，意见就推动移动互联网创新发展、强化移动互联网驱动引领作用、防范移动互联网安全风险等多个方面进行了规定。

2018年 3 月，中央网信办、工信部发布了《关于推动资本市场服务网络强国建设的指导意见》，意见强调要推动网信事业和资本市场协调发展，保障国家网络安全和金融安全，促进网信和证券监督工作联动。6 月，公安部发布了《网络安全等级保护条例（征求意见稿）》，条例制定了明确的等级保护制度，将大数据中心、云计算平台、物联网、工控系统、互联网企业等全部纳入等级保护监管，对网络实施等级保护、分等级监管。

2019年 5 月，国家市场监督管理总局，中国国家标准化管理委员会发布了《信息安全技术网络安全等级保护基本要求》，明确了网络系统的等保定级标准，对云计算安全、移动互联网安全、物联网安全和工业控制系统提出了安全扩展要求。对加强网络安全保障，提升网络安全保护能力具有重要意义。8 月，国家标准化管理委员会发布了《信息安全技术—大数据安全管理指南》，提出了大数据安全管理基本原则，规定了大数据安全需求、数据分类分级、大数据活动的安全要求、评估大数据安全风险，适用于各类组织进行数据安全管理。9 月，工信部发布了《关于促进网络安全产业发展的指导意见（征求意见稿）》，意见指出到 2025年，培育形成一批年营收超过 20亿的网络安全企业，形成若干具有国际竞争力的网络安全骨干企业，网络安全产业规模超过 2000亿。

2020年 4 月，国家互联网信息办公室、发改委、工信部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局联合发布了《网络安全审查办法》，明确了关键信息基础设施运营者采购网络产品和服务。对影响或可能影响国家安全的，应当按照《办法》进行网络安全审查。月，全国人大常委会发布了《中华人民共和国数据安全法》（草案），草案明确数据分级分类管理以及风险评估，检测预警和应急处置等数据安全管理各项基本制度；明确开展数据活动的组织、个人的数据安全保护义务，落实数据安全保护责任；明确坚持安全与发展并重，支持促进数据安全与发展的措施；建立保障政务数据安全和推动政务数据开发的制度措施。12月，国家保密局发布了《涉密信息系统集成资质管理办法》，办法对涉密信息系统集成资质的申请、受理、审查等方面做了规定，对保密资质管理工作进行了规范和加强。

2021年 1 月，工信部发布了《工业互联网数据安全保护要求》，要求规定了工业互联网数据安全保护的范围及数据类型、工业互联网数据重要性分级与安全保护等级划分方法，同时规定了低/中/高重要性数据在数据产生、传输、存储、使用、迁移及销毁阶段的具体安全保护要求。6 月，全国人民代表大会常务委员会发布了《中华人民共和国数据安全法》,并于 2021 年 9 月 1 日起施行。该法确立了数据分级分类管理以及风险评估、检测预警和应急处置等数据安全管理各项基本制度；明确了开展数据活动的组织、个人的数据安全保护义务，落实数据安全保护责任；坚持安全与发展并重，制定支持促进数据安全与发展的措施；建立保障政务数据安全和推动政务数据开放的制度措施。7 月，工业和信息化部、国家互联网信息办公室、公安部联合公布《网络产品安全漏洞管理规定》，自 2021年 9月 1日起施行。规定旨在维护国家网络安全，保护网络产品和重要网络系统的安全稳定运行；规范漏洞发现、报告、修补和发布等行为，明确网络产品提供者、网络运营者，以及从事漏洞发现、收集、发布等活动的组织或个人等各类主体的责任和义务；鼓励各类主体发挥各自技术和机制优势开展漏洞发现、收集、发布等相关工作。7 月，国务院公布《关键信息基础设施安全保护条例》，自 2021年 9月 1日起施行。条例旨在建立专门保护制度，明确各方责任，提出保障促进措施，条例明确关键信息基础设施范围和保护工作原则目标、监督管理体制，完善了关键信息基础设施认定机制，明确运营者责任义务、保障和促进措施、法律责任，有利于进一步健全关键信息基础设施安全保护法律制度体系。12月，国家发展和改革委员会、工业和信息化部、公安部等十三部门联合发布《网络安全审查办法》，自 2022 年 2 月 15 日起施行。办法通过对关键信息基础设施运营者采购活动进行审查和对部分重要产品等发起审查，对于保障关键信息基础设施供应链安全，维护国家安全发挥了重要作用。修订后的办法将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查范围，并明确要求掌握超过 100万用户个人信息的网络平台运营者赴国外上市必须申报网络安全审查，进一步保障网络安全和数据安全，维护国家安全。

2022年 1 月，国务院发布《“十四五”数字经济发展规划》，规划提出着力强化数字经济安全体系，增强网络安全防护能力、提升数据安全保障水平、切实有效防范各类风险重点目标。2 月，工业和信息化部再次公开征求对《工业和信息化领域数据安全管理办法（试行）》的意见。办法规范了工业和信息化领域数据收集、存储、使用、加工、传输、提供、公开等数据处理活动，加强数据安全管理，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家安全和发展利益。6 月，国务院发布《关于加强数字政府建设的指导意见》,明确了七方面重点任务，在构建数字政府全方位安全保障体系方面，全面强化数字政府安全管理责任，落实安全管理制度，加快关键核心技术攻关，加强关键信息基础设施安全保障，强化安全防护技术应用，提高自主可控水平，切实筑牢数字政府建设安全防线。7 月，网信办发布《数据出境安全评估办法》,明确了应当申报数据出境安全评估的情形，并给出了数据出境安全评估的具体要求，规定数据处理者在申报数据出境安全评估前应当开展数据出境风险自评估并明确重点评估事项，明确在数据出境安全评估有效期内发生影响数据出境安全的情形应当重新申报评估。10 月，工信部发布《网络产品安全漏洞收集平台备案管理办法》，旨在规范网络产品安全漏洞收集平台的备案管理工作，其中要求漏洞收集平台采用网上备案方式通过工业和信息化部网络安全威胁和漏洞信息共享平台进行备案，并应在平台上线前完成备案，已上线运行的漏洞收集平台应在本办法施行之日起 10 个工作日内进行备案。10 月，国务院办公厅发布《全国一体化政务大数据体系建设指南》，提出从统筹管理、数据目录、数据资源、共享交换、数据服务、算力设施、标准规范、安全保障等 8 个方面推进全国一体化政务大数据体系建设。在安全保障方面，要求以“数据”为安全保障的核心要素，强化安全主体责任，健全保障机制，完善数据安全防护和监测手段，加强数据流转全流程管理，形成制度规范、技术防护和运行管理三位一体的全国一体化政务大数据安全保障体系。12月，国家发展改革委发布《中共中央、国务院关于构建数据基础制度更好发挥数据要素作用的意见》，以促进数据合规高效流通使用、赋能实体经济为主线，在维护国家数据安全，保护个人信息和商业秘密的前提下，重点提出了数据产权制度、流通交易制度、收益分配制度、安全治理制度等四项数据基础制度，以充分实现数据要素价值、促进全体人民共享数字经济发展红利。

2023年 2 月，《数字中国建设整体布局规划》发布，明确数字中国建设要夯实数字基础设施和数据资源体系“两大基础”，推进数字技术与经济、政治、文化、社会、生态文明建设“五位一体”深度融合，强化数字技术创新体系和数字安全屏障“两大能力”，优化数字化发展国内国际“两个环境”。4 月，国家互联网信息办公室发布《生成式人工智能服务管理办法（征求意见稿）》（以下简称《办法》）。《办法》指出，国家支持人工智能算法、框架等基础技术的自主创新、推广应用、国际合作，鼓励优先采用安全可信的软件、工具、计算和数据资源。12月，全国信息安全标准化技术委员会发布了《网络安全标准实践指南——大型互联网平台网络安全评估指南（征求意见稿）》，为帮助大型互联网平台在网络安全合规基础上，进一步评估发现和防范可能影响社会稳定、公共利益的网络安全风险，指导大型互联网平台评估发现和防范可能影响社会稳定、公共利益的网络安全风险。同月，国家发展改革委发布《“数据要素×”三年行动计划（2024—2026年）（征求意见稿）》（以下简称《计划》），深入贯彻落实习近平总书记关于发挥数据要素作用的重要指示精神和党中央、国务院决策部署，发挥数据要素乘数效应，赋能经济社会发展。《计划》提出，充分发挥数据要素的放大、叠加、倍增作用，构建以数据为关键要素的数字经济，是推动高质量发展的必然要求。

2024年 1月，财政部发布《关于加强数据资产管理的指导意见》，该指导意见的发布旨在规范和加强数据资产管理，更好地推动数字经济发展。在网络安全等级保护制度的基础上落实数据安全保护制度，以规范和加强数据资产管理，更好地推动数字经济发展。同月，工信部发布《工业控制系统网络安全防护指南》，围绕安全管理、技术防护、安全运营、责任落实四方面提出安全防护要求，聚焦安全风险管控，提升工业企业工控安全管理能力。2 月，工信部发布《工业领域数据安全能力提升实施方案（2024-2026 年）》，以贯彻落实习近平总书记关于数据安全的重要指示精神和党中央、国务院决策部署，推动相关法律法规在工业领域的落地实施。此举旨在加快提升工业领域数据安全保护能力，助力工业高质量发展，并夯实新型工业化发展的安全基石。3 月，国家互联网信息办公室公布《促进和规范数据跨境流动规定》，该规定的目的是为了促进数据依法有序自由流动，激发数据要素价值，扩大高水平对外开放，《规定》对数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度作出优化调整。5 月，中央网信办、中央编办、工业和信息化部、公安部等四部门联合公布《互联网政务应用安全管理规定》，自 2024年 7月 1日起施行。出台《规定》旨在提高互联网政务应用安全防护水平，保障和促进互联网政务应用安全稳定运行。6 月，国家互联网信息办公室、中华人民共和国公安部、中华人民共和国文化和旅游部、国家广播电视总局联合公布《网络暴力信息治理规定》，自 2024年8 月 1 日起施行。《网络暴力信息治理规定》旨在治理网络暴力信息，营造良好网络生态，保障公民合法权益，维护社会公共利益，并从明确网络信息内容管理主体责任、建立健全预防预警机制、规范网络暴力信息和账号处置、强化用户权益保护、加强监督管理、明确法律责任等方面，为加强网络暴力信息治理提供有力支撑。9 月，国务院总理李强签署第 790号国务院令，公布《网络数据安全管理条例》，自 2025年 1月 1日起施行。该条例旨在规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益。其重点提出网络数据安全管理总体要求和一般规定，细化了个人信息保护相关规定，明确重要数据目录制定及处理要求，优化网络数据跨境安全管理，同时对网络平台服务提供者等主体的网络数据安全保护义务作出规定。12月，国家互联网信息办公室、国家发展和改革委员会、教育部、工业和信息化部、公安部等九部门联合印发《关于促进人工智能安全发展的指导意见》，旨在深入贯彻落实党的二十大和二十届二中、三中全会精神，积极应对人工智能发展带来的风险挑战，强化人工智能安全管理，促进人工智能健康发展。意见强调了要健全人工智能安全治理体系，提升人工智能安全保障能力，加强人工智能安全风险防范，推动人工智能安全技术创新，培育人工智能安全产业生态，强化人工智能安全国际合作等多方面工作，为人工智能产业的安全有序发展提供了全面的指导方向。

2025年 1 月，国家标准化管理委员会发布了《信息安全技术网络安全漏洞管理规范》，该标准进一步细化了网络安全漏洞从发现、报告、验证到修复的全流程管理要求，规范了企业在漏洞管理方面的操作流程，有助于提升企业整体的网络安全防护水平。3 月，工业和信息化部发布《关于加强工业互联网平台安全保障能力建设的指导意见》，要求进一步加强工业互联网平台安全保障能力建设，提升平台安全防护水平，保障工业互联网平台安全稳定运行，促进工业互联网创新发展。意见提出了完善工业互联网平台安全管理制度、强化平台安全技术防护能力、加强平台安全监测预警和应急处置能力、培育壮大工业互联网安全产业等多项目标任务。同月，工业和信息化部等十部门印发《关于进一步加强工业领域网络安全工作的指导意见》，围绕设备、控制、网络、平台、数据安全等关键环节，从落实企业主体责任与政府监管责任、健全安全管理制度、建立分类分级管理机制、强化安全标准体系建设等多个维度提出具体要求。鼓励企业加大安全技术研发投入，推动安全产品创新应用，提升工业领域整体网络安全防护能力。9 月，国务院、中央军委公布的《重要军工设施保护条例》（以下简称《条例》）正式实施。《条例》的出台，是首次以法律形式明确七大类重要军工设施范围，涵盖科研生产管理机构、试验测试场所、数据中心、专用交通设施等核心环节，突破传统军事设施范畴，将军工产业链全链条纳入保护体系。为军工信息化、装备信息化及安防信息化领域带来了显著的制度保障与市场机遇。1月，《中共中央关于制定国民经济和社会发展第十五个五年规划的建议》，规划提出深入推进数字中国建设，健全数据要素基础制度，加快数字经济与实体经济深度融合，全面实施“人工智能+”行动；同时加强网络、数据、人工智能等新兴领域安全能力建设，深化网络空间安全综合治理，完善数字治理与安全保障体系，以数字化、网络化、智能化赋能高质量发展。

2026 年作为 “十五五” 规划开局之年，行业配套落地政策密集出台，持续细化 AI 安全、数据合规、工业互联网、产品安全准入监管规则：1 月，工信部等八部门印发《“人工智能 + 制造” 专项行动实施意见》《推动工业互联网平台高质量发展行动方案（2026—2028 年）》，明确工业 AI 安全、平台分类分级防护硬性要求，拓宽工控安全、工业数据安全市场空间；4 月，国家网信办、工信部、公安部发布《网络安全标识管理办法》，配套出台首批安全产品实施目录，7 月 1 日正式实施，建立网络安全产品分级准入、信用监管体系；6 月，公安部发布 GA/T 2380-2026《信息安全技术 网络安全等级保护数据安全基本要求》及配套测评标准，6 月起全面落地，细化等保框架下数据全生命周期防护、分级管控细则；同月三部门联合发布《网络数据安全风险评估办法》，将于 8 月 20 日施行，强制要求政企、能源、金融等重点行业定期开展数据安全专项评估，持续释放数据安全改造需求；6 月末，工信部等八部门联合印发《关于推动工业互联网高质量发展的实施意见》，提出 2030 年阶段发展目标，强化工业数据分类分级、安全分类分级普及要求，推动新型工业化配套安全建设规模化落地。

网络安全与信创领域相关法规政策持续完善，成为行业高质量发展的核心驱动。2026年十五五规划全面落地推进，AI 安全、工业安全、军工保密、数据要素治理成为政策重点发力赛道，合规刚性投入持续扩容。公司紧密跟踪国家政策导向，深度解读法规要求，结合研发与产品布局动态优化发展战略与经营策略，保障业务稳健发展。报告期内，公司积极布局人工智能在网络安全领域的研发应用，提升智能检测与防御能力；紧跟数据安全监管要求，优化产品与服务体系以满足合规需求；加大隐私保护、区块链等前沿技术在安全领域的投入，持续强化技术竞争力。

网络安全行业的整体发展情况

2026 年上半年，全球网络安全威胁持续向智能化、体系化演进，生成式 AI 带来模型投毒、深度伪造、智能体失控等新型安全风险，勒索攻击、供应链渗透、工业靶标攻击频次持续走高，倒逼政企客户由被动合规转向实战化、全链路安全建设；国内数字经济、新型工业化、数字军工建设提速，行业整体需求结构性增长，AI 安全、工控安全、涉密安全等高景气细分赛道增量显著，行业竞争加速向技术创新、场景化解决方案、国产化全栈适配能力比拼转变。北信源作为国内网络安全领军企业，历经三十年发展，凭借“专”和“钻”的螺丝钉精神，在信息安全领域精耕细作，累计 17年位居中国终端安全管理市场占有率首位，技术实力和市场地位备受认可。公司锚定 “信息安全及信创、高安全通信及移动办公、国防智能及生态建设” 三大核心战略，持续完善业务布局，构建 “信创安全、安全通信、军事安防、AI 应用平台、应急指挥、关保运维、工控安全、硬件底层安全” 八大业务体系，形成全场景、全谱系产品矩阵，为政企、央企国企、金融能源、国防军工等关键领域客户提供一站式安全解决方案，核心产品保持行业领先。

在国家明确“数字中国”建设战略的背景下，我国提出“2+8”安全可控体系，即党、政两大体系，金融、石油、电力、电信、交通、航空航天、医院、教育八大行业，实现全面安全自主可控。“二十大”将国家安全和科技自立自强提升到了全新高度。会后，国家各级主管部门进一步扩大信创建设要求，使得信创产业释放良好市场信号。公司前瞻布局信创领域，自 2012 年起便参与国家重点研究项目，同步开展信息安全产品创新适配研发；2013 年进一步加码终端安全产品研发，以主机安全、数据安全、边界安全为核心切入点，持续攻坚信创适配技术。截至目前，公司已成功研发多款基于信创平台的创新安全产品，稳居信创安全领域领军梯队。

随着 2021年《数据安全法》的颁布实施，以及后续《网络数据安全管理条例》等政策法规的深化落地，标志着我国形成了以《网络安全法》《数据安全法》《个人信息保护法》等法律为核心，以行政法规、部门规章为依托，地方性法规、地方规章为抓手，国家标准为指南的数据安全法规保障体系。2026 年上半年等保数据安全新标准、数据安全风险评估办法相继落地，客户数据合规改造预算明显提升。公司积极响应国家“数据要素市场化”与“安全与发展并重”的顶层设计，进一步扩充了数据安全产品线，新增了 XDLP‘零信任’安全沙箱‘数据安全一体机等覆盖数据采集、存储、使用、加工、传输、提供、公开全生命周期保护的多款安全产品，完善了包括商业秘密防护、工作秘密保护、个人信息保护等解决方案,强化了在数据分类分级、数据流转监测、数据加密及溯源审计等方面的核心技术能力，为企业数据合规治理与智能化监管运营提供了坚实的技术支撑。公司在信创领域布局了两大优势赛道：信创网络安全和信创即时通信基座（信源密信）及应用。

（1）网络安全赛道：信创产品全面普及的过程中，PC 机、移动终端、工控等专业终端以及智能终端会进行海量的升级和替换创造了巨大的市场空间。北信源作为党政军、央企、国企等重要行业终端安全的绝对市场领导者，基于信创和其他终端一体化安全管理的优势，为客户提供信创平台下主机安全、数据安全、边界及网络安全整体解决方案及全系列安全产品，必将延续信创终端安全的领导地位。

北信源在数据安全方向的产品技术积累得到充分展现，北信源的商业秘密安全保护产品在工商银行完成数十万部署后，成为了商业秘密保护的业界标杆，相继被中国联通、国电投、中粮集团、交行等央企选用；北信源的 DL（DataLossPrevention，数据泄露防护）系统等产品更是被中国移动、中石油和中海油等重要单位选用，公司在信创数据安全细分市场已经形成先发优势。作为信创安全的重大指引。

《关键信息基础设施安全保护条例》已经正式发布，标志着“关键信息基础设施保护”发展进入快车道，北信源早在 2017年开始，全力支撑国家关键基础设施安全保护，积极参与多项国家标准及行业标准制定，凭借强大的研发创新能力和大量项目实践经验，针对关键信息基础设施安全保护打造了风险治理平台和指挥协同应急处置平台，主要定位为连接关保法规政策标准和关保人防技防综合防御措施之间的关保管理平台，为我国重点行业领域关基风险治理而研发；平台基于所有网络安全工作围绕“风险”发展和治理理念，针对全网资产存在的脆弱性和面临的威胁及风险进行动态风控，在事前、事中和事后确保最大限度降低风险指标，使关键信息基础设施资产管理自动化、风险治理可视化、安全能力可量化、评价考核常态化、应急指挥闭环化、威胁检测实战化、制度落地系统化和安全建设集约化，保障关保工作持续优化改进。目前已经长期服务于数百家部委和央企总部及数万家重点单位，在 2023年又发布了关键信息基础设施风险治理平台，为关键信息基础设施和信创安全的全面推进起到不可忽视的重大作用并且孕育了巨大的市场潜力。2026年，北信源参与编制中关村华安关键信息基础设施安全保护联盟的《关键信息基础设施安全保护支撑能力白皮书——以新质战斗力引领“AI+”时代网络安全》白皮书，聚焦关基行业情报孤岛、安全人才短缺两大核心难题，夯实网络安全新质战斗力底座。为关键信息基础设施安全保护事业贡献了智慧和力量。

北信源持续以“大数据驱动内网安全、提升管理效率”为理念，加快大数据技术与现有产品的深度融合。充分利用大数据技术不断强化终端安全管理的广度和深度，努力打造以“大数据”技术为指导的新一代内网安全产品生态体系，结合新监督管理要求，通过采集终端行为、网络流量和安全设备等数据，依托人工智能算法和深度学习引擎，对于用户行为和业务数据进行分析评估，帮助企业主动应对威胁和风险，让用户时刻掌握全网安全态势和业务状况。在此基础上，公司积极探索 AI智能体技术的创新应用，通过构建智能化的安全决策与响应平台，将监管运营流程向“智能化、自动化、自适应”方向升级，不仅提升了威胁处置的自动化水平，还增强了高危漏洞、安全事件的快速响应能力，确保产品和解决方案能够及时迎合最新的政策导向

围绕“数据全生命周期保护”的核心诉求，公司持续优化基于信创生态的数据安全技术栈，形成了以数据发现、数据梳理、风险监测、动态防护、智能运营为核心的闭环能力，为国家信息安全治理提供高效、敏捷的支撑。根据《中华人民共和国保守国家秘密法》第三十一条及相关规定，机关、单位应当建设保密自监管设施，及时发现并处置安全保密风险隐患。我公司积极参与相关科研活动，已形成制度体系、技术平台、运营服务三位一体的保密自监管整体解决方案，配套自主研发的系列化软硬件产品，具备全流程、全要素、可落地的保密自监管能力，可为各类机关、单位提供合规、高效、安全的保密自监管支撑服务。

公司在工控安全业务领域已经形成“1+5+2+N”产品矩阵体系，“1”即主动安全网络架构，“5”即边界认证机、工安卫士、工控隔离网关、工控防火墙、工控安全监测审计五大核心产品、“2”即网络边界监测和工业态势感知两大平台，以及 N 款方案配套型产品，具备在主机层、网络层和平台应用层全面构建工控安全防护的综合方案能力，公司工控安全产品已应用于军工、能源石化、交通、化工厂、电力、汽车制造、采油厂、汽车制造等诸多行业领域。2026年，依托工业互联网系列新政，公司工控安全方案拓展新能源、锂电、智能制造赛道，新增多家头部制造企业客户，同步完成工业 AI 安全监测模块迭代升级，适配工业大模型安全管控需求。公司的工控安全产品在原有应用领域基础上，进一步拓展至新能源、智能制造等新兴产业，为这些行业的安全生产和稳定运行提供了有力保障。

（2）信创即时通信底座（信源密信）及应用赛道：信源密信是公司为党政军、央、国企客户打造的“即时通信底座”，在保障自身安全的基础上承载企业所有的办公应用、协同调度并实现安全可控条件下的跨单位互联互通的基础软件。按照当前用户应用场景，多数信创 PC机和信创移动终端都将会安装“即时通信底座的客户端”，装机量会和操作系统装机量持平，这里指的是信创 PC操作系统和手机操作系统，市场空间巨大，公司的信源密信已经被众多的党政军重点领导单位选用并开始推广，凭借过硬的产品实力与适配能力，公司已成为信创即时通信底座及应用市场的领军企业。

在党的二十大期间，信源密信为大会的安全信息保障做出了出色贡献。2026 年上半年，信源密信先后支持完成全国两会、数字军工大会、军博会等重大活动，新增卫星通信、鸿蒙全生态适配，量子加密通信版本，客户覆盖超 90% 军工集团，新增数十家部委、省级国资单位落地合作。信源密信的盈利模式包括建设费用、应用开发费用以及运维费用。信源密信作为应用系统底座的地位奠定了北信源在整个生态中的核心地位。公司根据用户需求建立开发生态、应用生态，让信创时代的办公系统、协同系统等可以在信源密信上开发，通过信源密信带动云、存储、网络设备、应用开发等基础软硬件市场需求，努力成为信创时代应用创新和应用升级的核心企业。

为进一步提升信源密信的智能化水平，北信源积极布局 AI 技术与信源密信的深度融合，推出北信源 AI 平台。集成了多种开放大模型以及私有化部署的大语言模型能力。确保训练数据的私有化存储，降低重要信息泄露风险。该平台已经适配了国内领先的 AI 大模型产品，如 DeepSeek、千问、火山、Kimi、智谱清言、MiniMax 等国内优秀大模型。202年上半年，公司升级混合 AI 安全架构，自研数据安全围栏实现大模型全链路防护，新增军工、金融行业专属微调模型；5 月亮相军博会集中展示 AI 基座全套能力，在网军、陆军、联指单位完成规模化试点落地；旗下 AITran 多语种安全翻译产品持续服务国家级外事文旅项目，海外业务稳步拓展。未来，公司将基于信源密信的高安全通信底座，推出更多智能化的应用场景，如智能客服、专业技术问答、智能社区、智能家居等，特别是在客服、智能助理、业务优化和物联网领域，公司将率先发力，推动 AI技术在政府、军工、金融、能源等行业的落地应用。公司战略参股企业悍能芯发布微型自毁芯片、自毁硬盘硬件安全产品，公司同步完善底层硬件安全配套方案，补齐涉密终端、军工存储物理安全防护能力，开辟硬件安全新增长赛道；公司同步新增集成电路芯片相关经营范围，完善底层安全产业布局。

随着《中华人民共和国密码法》《网络安全审查办法》《中华人民共和国数据安全法》等法规持续落地，网络安全与商用密码行业迎来政策红利。国家密码管理局、国家网信办、公安部联合发布的《关键信息基础设施商用密码使用管理规定》已于 2025年 8月 1日起施行，进一步强化商用密码合规要求。在此领域，北信源早已投身其中，作为北京商用密码行业协会成员单位，专注于商用密码产品的研发与应用，拥有国家密码管理局颁发的《商用密码产品认证证书》，并取得《计算机信息系统安全专用产品销售许可证》《信息安全等级保护 2.0三级测评认证》等资质。2026 年上半年公司持续扩充商用密码软硬件产品线，完成多款国产化密码网关、加密终端适配升级，匹配最新网络安全标识管理办法合规要求。公司将充分发挥自身优势，抓住产业发展机会，牢牢巩固终端安全市场地位，加深安全即时通信领域领军地位，为中国数字化腾飞贡献力量。

上市公司通过自有的云计算平台为客户提供网络安全产品或服务，且云安全收入占公司最近一个会计年度经审计的合并财务报表营业收入 10%以上

□适用 ☑不适用

接受云计算服务安全评估的情况

□适用 ☑不适用

公司需遵守《深圳证券交易所上市公司自律监管指引第 3号——行业信息披露》中的“软件与信息技术服务业”的披露要求

2026 年上半年，数字经济深化落地，十五五规划配套数字安全、信创专项政策陆续出台，数字经济成为宏观经济高质量发展的核心驱动力，实体经济数字化转型向纵深推进，网络安全作为数字经济发展的底层基石和核心保障，其战略价值进一步凸显。国家层面持续加码网络安全领域顶层设计，《生成式人工智能安全管理条例》《关键信息基础设施安全保护条例》配套实施细则落地，相关法规体系、技术标准不断完善落地，信创产业推广应用向全产业链、多场景延伸，叠加国际安全环境变化带来的网络安全防护需求升级，各级政府及企事业单位持续加大网络安全领域投入，军工信息化、低空安防、数据要素合规成为新增刚性投入赛道，行业政策驱动的刚性需求持续释放。同时，5G、云计算、人工智能、大数据、物联网等新兴技术在政府、军队、军工、能源、金融、医疗等关键领域的应用深度与广度持续拓展，AI 大模型私有化部署、行业安全大模型、多语种跨境安全通信成为新增市场增长点，新技术融合应用催生了多元化、场景化的网络安全需求，关键行业和重要信息系统对网络安全保障的自发性、定制化需求显著提升，政策与技术双轮驱动下，网络安全行业市场容量稳步扩大，行业发展进入高质量增长新阶段。但与此同时，行业市场需求的升级与扩容也吸引了多元市场主体参与，信创安全、军工智能细分赛道新增入局企业持续增多，行业竞争日趋激烈，且新兴技术带来的网络安全风险更趋复杂、隐蔽，对行业内企业的技术研发能力、产品创新速度、整体解决方案落地能力及生态整合能力提出了更高要求。

外部行业环境的变化对公司当期经营及未来发展兼具机遇与挑战：一方面，行业刚性需求释放、市场空间扩容与公司核心业务布局高度契合，公司 2026 上半年中标国电投等大型能源集团终端安全标杆项目、持续落地中关村论坛 AI同传配套安全服务，公司深耕政府、军工、能源等关键领域积累的技术、客户及项目经验优势进一步凸显，为公司巩固核心市场、拓展业务边界创造了有利条件，也为公司产品迭代、解决方案升级提供了明确的市场导向；另一方面，行业竞争加剧、安全需求复杂化的趋势，使公司面临持续提升核心竞争力以巩固市场地位、快速响应市场需求以抢抓发展机遇的双重挑战。

面对行业发展趋势与市场竞争格局，公司立足自身发展定位与核心优势，紧抓网络安全与信创产业发展的战略机遇，以长期主义视角深化战略布局，已采取并将持续推进一系列应对措施，保障公司可持续发展：一是坚持技术研发核心驱动，持续加大研发投入，重点加码 AI 安全平台、军用自毁硬件、密信跨域通信等技术线研发，紧跟行业技术发展趋势与市场需求变化，加快核心产品迭代升级与创新研发，强化产品的技术先进性、场景适配性和安全可靠性，提升一体化解决方案的定制化、落地化能力，精准匹配关键行业客户的高等级安全需求；二是深化核心领域客户合作，依托在政府、军队、军工、能源、金融、医疗等领域的深厚客户基础，上半年完成多家省级金融监管机构、航天科研院所安全系统扩容落地，进一步增强客户合作黏性，深挖客户数字化转型过程中的全生命周期安全需求，推动合作从单一产品供给向“产品+服务+生态”的深度合作升级，巩固核心市场竞争优势；三是坚定落实三大发展战略，围绕“信息安全及信创、高安全通信及移动办公、国防智能及生态建设”三大核心战略，深化主营业务布局，加强产业链上下游资源整合与生态合作，推动产业协同发展，提升公司在行业生态中的核心价值；四是推进服务能力升级，从传统网络安全产品供应商向一体化、全场景网络安全服务提供商转型，持续提升综合服务能力，以更专业的技术、更完善的服务满足客户多元化需求，同时积极响应国家网络强国、数字中国建设要求，以核心技术与产品为支撑，为关键行业数字化转型提供安全保障，在赋能行业发展的同时，实现公司自身经营规模与发展质量的双重提升。

未来，公司将持续关注宏观经济形势、行业政策导向及技术发展趋势，动态调整经营策略与战略布局，不断提升核心竞争力与市场抗风险能力，抢抓行业发展机遇，稳步推进各项经营工作，努力实现公司长期可持续发展，为股东创造更大价值。

二、核心竞争力分析

（一）资质优势

由于网络安全行业的特殊性，准入门槛要求较高，获得资质或许可的多少是衡量信息安全企业竞争实力的重要标准，也是抢占市场份额的关键。公司凭借领先的技术优势及丰富的案例优势，已经成为国家规划布局重点软件企业、北京市委网信办网络安全技术支撑单位；通过 CMMI-DEV-ML-5 认证、国家信息安全测评信息安全服务资质认证、CCRC信息安全服务资质认证、通信网络安全服务能力认证、增值电信业务经营许可认证、信息技术服务标准符合性认证、质量管理体系认证、信息安全管理体系认证、信息技术服务管理体系认证等；拥有百余项网络安全专用产品安全检测/认证证书、涉密信息系统产品检测证书、商用密码产品认证证书、IPv6ReadyLogo 等权威机构颁发的产品及企业资质。

（二）行业先发优势

公司是中国第一批自主品牌信息安全产品及整体解决方案供应商，具备较强的技术领导力，作为国内著名的信息安全厂商，公司已经为自 2001 年以来的历届中华人民共和国全国人民代表大会、2003 年以来的全国政协历届历次会议、党的十八大、党的十九大、二十大等重要会议以及 2008 年北京奥运会、2010年上海世博会、2010 年广州亚运会、201年深圳大运会、2014 年 APEC 会议、2014 年亚信峰会、2014 年青奥会、2016 年 G20 峰会、2018 年青岛上合峰会、2022年北京冬奥会、2023年杭州亚运会等世界级、国家级会议和赛事提供现场信息安保服务。2026年公司支持完成全国两会、数字军工大会、军博会等重大专项活动全域信息安全保障工作、活动，持续承担国家级重大活动通信与网络安全值守任务，安全保障服务经验持续积累升级。公司还长年向国家重要部委和重大项目提供驻场运维服务，并被国家网络与信息安全信息通报中心聘为技术支持单位、被工业信息安全产业发展联盟授予“工业信息安全应急服务支撑单位”“国家互联网应急中心网络安全应急服务支撑单位”“北京市委网信办网络安全技术支撑单位”等。

由于行业的信息网络和系统有其特殊性，信息安全建设需要在遵守国家等级保护和分级保护等政策规定的基础上结合行业特点进行，作为少数在终端安全管理市场和数据安全管理市场具有较强自主研发能力并拥有大量优质客户资源的民营企业，公司凭借研发技术优势和与客户长期合作积累的丰富经验，针对不同行业客户的需求，开发出多种完整的个性化解决方案，并可以根据不同客户的个性化需求快速定制不同类型的解决方案，具备较强的“安全可信”的竞争优势。“北信源 AI平台”依托公司自主研发、深耕十余年的信源密信安全即时通信平台构建，以私有服务器为载体、安全通信为底座，具备高安全、万物互联、互联互通的智能化核心优势。作为多智能体安全开发平台能够为客户提供大模型 AI和功能丰富的智能体，既支持私有化大模型又支持外接互联网大模型，如 DeepSeek、千问、火山、Kimi、智谱清言、MiniMax 等国内优秀大模型，2026年上半年，公司完成平台混合 AI 安全架构升级，新增 AI 数据安全围栏、军工行业专属微调模型、工业智能监测模块，同步适配国产算力芯片、信创服务器全栈环境，该平台可服务于需要人工智能的第三方应用系统。目前该平台已广泛服务于党政军及国央企事业单位，已覆盖大型、中小型客户、团体组织及特殊行业客户，成功应用于众多国家重点工程和项目。北信源 AI 基座在多家军工集团、省级政务单位完成规模化试点落地；同时平台配套商用密码加密套件完成最新安全标识管理办法合规适配，进一步强化全链路 AI 安全管控能力。

（三）技术研发优势

公司长期在网络安全领域精耕细作，始终秉承专业、专注的态度致力于前瞻科技，不断提升产品性能和服务品质，持续加大研发投入和技术创新，经过三十年积累，现已形成以移动互联、信创、新内网一体化、分保、关保、等保及工控安全为主要方向的核心产品技术体系。公司具备提供网络安全、高安全办公、通信及业务领域的软件设计开发、技术咨询、关键设备研发、系统集成服务、大数据、AI应用、移动互联等较强的技术能力。值得一提的是，公司拥有国际领先的泛终端安全核心技术，且已累计 17年位居中国终端安全管理市场占有率第一，并在北京、南京、西安、武汉、青岛分别设立了研发中心，构成了北信源核心能力协同研发体系，聚焦 AI 安全、工业互联网安全、军工保密硬件三大方向加码研发力量，为前沿技术研究提供强有力的基础保障。为前沿技术研究提供强有力的基础保障。随着信息技术应用创新的进一步落地，公司产品技术竞争力将得到进一步释放。

公司在网络安全技术相关领域拥有高度的话语权和市场地位，曾承担过多项国家发展改革委、北京市经济和信息化局和北京市科委的科研与产业化项目。公司在移动安全办公、通信和业务领域具备领先技术优势和客户高度认可，曾承担过多项国家保密局、北京市科委、中关村管委会等单位的科研与产业化项目。公司持续深化与国内外科研院校的长期战略合作，积极开展产学研合作和上下游技术攻关，致力于研究先进网络安全技术、安全通信技术、AI安全应用技术，培养科研骨干，并在关键信息基础设施风险治理、风险感知与态势分析、密码算法与应用安全大数据、漏洞挖掘、应急指挥、网络空间安全战略研究等诸多方面取得了丰硕成果。作为国家网络安全核心保障单位，公司受邀入驻国家等级保护 2.0与可信计算 3.0攻关示范基地，并参与多项 AI 安全、工业数据安全、军工保密领域相关标准编制工作，持续输出行业技术规范，进一步巩固行业技术话语权，为产品的持续创新注入前沿的科研动力。

公司坚持自主研发及创新，近年来公司的研发费用支出保持持续稳定增长。在此背景下，公司推出了北信源 AI平台，平台集成了多种开放的互联网以及私有化部署的大语言模型能力。该平台不仅能够有效整合并管理用户对大语言模型的访问权限和使用权限，还能根据客户的具体需求，安全地对接第三方大语言模型，为前端应用提供强大支持。截至报告期末，公司及子公司取得软件著作权证书 535 项；已授权专利 277 项，其中发明专利 258 项，海外专利 3 项、外观设计专利 13项，实用新型专利 3项；已申请取得商标 249项，涵盖了信息安全、大数据、移动互联应用领域等诸多技术，形成了较全面并具有前瞻性的知识产权体系，进一步提升产品创新开发能力。

公司依托强大的技术基因，积极推动研发、产品和方案三个层次转变升级，一是从单一产品向体系化产品解决方案转变；二是从合规安全方案向实战化综合防控解决方案的转变；三是产品创新研发理念的转变，积极拥抱行业新技术和新应用，加快培育新业态和新模式，以“三化六防”防御思想为指引，不断为行业客户提供更安全、更智能、更便捷的产品和服务。北信源自成立以来始终专注于信息安全领域，经过三十年的技术积累和沉淀，依托在信息安全领域的耕耘、不断创新与实践，目前已成为国内网络安全产业领军企业之一，业务区域及品牌影响力也在全国范围内不断扩大和提升。

未来，公司将继续发挥技术基因优势，围绕主营业务深化战略布局，在不断提升产品和解决方案竞争力的同时，为行业客户不断创造新价值和新服务，把握行业数字化转型发展大势，致力于为全球数字经济高质量发展保驾护航。

公司从过去的终端安全领导者已然转型成为数字经济时代网络空间安全整体解决方案产品与服务提供商，在企业规模化创新发展的同时，也为广大行业客户乃至国家安全建设和数字经济高质量发展贡献了更大力量，其核心优势主要体现在三个方面：一是在整个行业率先开辟了移动办公安全通信新赛道，十多年前公司面向整个行业发起第三次技术革命，董事长亲自挂帅并主持研发工作，并投入巨资打造“未来安全新空间”移动办公安全通信底座，也就是广泛应用于党政军部门的信源密信，打造创新发展“新增长极”。2026 上半年完成信源密信鸿蒙全生态适配、量子加密通信版本研发落地，配套硬件加密终端同步推出，重大活动安全保障能力持续升级。二是积极响应抢先拥抱国家自主创新政策，发挥技术先发优势，先后推出数百款自主创新软硬件信创平台产品，为公司稳定快速发展奠定了坚实基础。自主创新软硬件平台的普及为公司信息安全产品体系的进一步发展带来了新的契机和更多商机，为中国信创产业高质量发展贡献力量。三是紧扣时代发展脉搏，自主研发并推出了基于等保 2.0、工业控制安全、区块链等系列产品解决方案，迭代工控安全“1+5+2+N” 产品矩阵，新增工业 AI 安全监测组件，拓展新能源、智能制造行业防护方案，为国家关键信息基础设施和重要网络与信息系统提供全面安全保障。

（四）品牌优势

公司发展三十余年，始终将品牌培育与发展置于战略高度，深度聚焦核心业务，通过全方位强化品牌传播与管理策略，持续夯实并拓展品牌优势版图。

在市场份额维度，公司的终端安全管理产品已累计 17年雄踞该领域市场占有率榜首（来源：《赛迪报告》）。

在企业荣誉方面，公司凭借《多语种实时语音翻译平台：智能语音技术赋能文教与商务交流》入选“国家教育部语言文字信息管理司”《2025 年国家关键领域语言科技赋能创新项目案例》；于第十五届财经峰会获评“2026 科技创新先锋奖”；被第一新声列入北京亦庄国家信创园信息安全软件头部企业；自研“网络应急指挥处置平台”荣获中国网络安全产业创新发展联盟颁发的 2025 年度创新成果奖；“北信源 AI 平台”获第十五届财经峰会颁发的“2026 AI 应用先锋产品奖”；公司生态合作伙伴研发的爱传 AITran 产品在 2025 全国口译大赛首届人工智能赛道，分别斩获中译俄、中译朝（韩）同声传译两项赛事第一名；公司持续保有首批网络安全等级保护 2.0与可信计算 3.0攻关示范基地入驻单位、信创工委“卓越贡献成员”、麒麟软件“麒心伙伴”、CCIA“二星级认证”核心资质，公司董事长林皓获中国计算机用户协会授予「2025年度先进工作者」荣誉称号。

公司在 2026年上半年积极拓展战略合作版图。年初，公司成功中标国家电力投资集团有限公司信息内网终端安全管理产品和服务采购项目，落地大型能源行业国产化安全标杆项目；爱传 AITran 作为官方指定多语种 AI翻译服务商全程支撑 2026 中关村论坛，完成全流程多语种交互保障；公司持续深化爱传 AI翻译产品对外生态落地，持续为政企、国际展会提供跨境语言解决方案。

依托国电投大型内网终端安全项目、金融监管网络应急协调系统持续迭代落地，公司泛终端管控、网络应急处置、数据安全方案持续作为行业标杆对外推广；爱传 AITran 入选国家级语言科技创新典型案例，进一步丰富公司 AI 安全赛道标杆矩阵。不仅如此，公司积极投身国家标准学术建设，参与编制的《GB/T47496-2026网络安全技术计算机基本输入输出系统(BIOS)安全技术规范》针对计算机输入输出安全能力建设的国家标准正式发布、在行业标准方面助力国家广播电视总局发布《GY/T426-2026应急广播主动发布终端技术要求和测量方法》为行业发展提供有力支撑。

公司在行业活动中表现十分活跃，受邀参与 2026中关村论坛、2026全球数字经济大会并提供全套 AI多语种翻译技术支撑；参与第十一届北京军博会、2026 数字军工大会集中展示了军用信源密信、军事园区立体防控系统、北信源 AI平台等核心成果。在展期公司战略参股企业悍能芯集中发布了自毁芯片、自毁硬盘、无人机缓降系统及破窗系统四项核心方案。不仅集中呈现悍能芯技术成果，也是北信源布局新质生产力、卡位半导体芯片终极物理安全赛道的关键落子，彰显公司以生态投资+技术协同+渠道赋能打开长期成长空间的战略决心。

报告期内，公司先后收到中关村论坛办公室、辽宁省统计局、中国人民解放军海军工程大学外训大队等多家重点单位出具感谢信、表扬信。其中辽宁省统计局发来表扬信，高度认可公司统计信息化安全项目交付能力；中关村论坛办公室发来专项感谢信，表彰爱传 AITran全程多语种 AI翻译保障服务；海军工程大学外训大队亦出具文件认可公司国际赛事语言服务支撑能力，相关单位对公司的产品与服务给予高度赞誉。

（五）专业的核心团队优势

人才是企业高质量发展的核心战略资产，是公司深耕信息安全赛道、持续领跑行业的核心底气。自 2009年股份制改革、2012年创业板上市以来，公司依托三十载行业深耕积淀，持续深耕人才体系建设与组织能力升级，已构建起覆盖研发创新、产品测试、市场开拓、技术服务、全域管理的全链条、专业化、系统化运营体系，为公司战略落地、技术迭代与业务规模化发展筑牢组织根基。

公司拥有一支高稳定、高深耕、高专业的核心经营管理团队，作为国内终端安全管理领域的行业拓荒者与引领者，核心骨干团队长期扎根信息安全、信创安全、高安全通信等核心赛道，多数成员拥有 10-20 年以上行业深耕经验，深度见证并参与国内网络安全产业的迭代升级与格局重塑。团队兼具深厚的技术积淀、丰富的行业实操经验与成熟的现代化企业管理能力，能够精准研判数字安全、信创国产化、AI安全等行业发展趋势，前瞻性捕捉产业政策红利与市场增量机遇，持续挖掘全新利润增长点，为公司长期稳健经营、穿越行业周期、巩固龙头地位提供核心战略支撑。

目前，公司已建成结构科学、梯队完善、协同高效、锐意进取的复合型人才队伍。研发体系以博士、硕士高端人才为核心骨干，聚焦前沿安全技术、国产化适配、AI安全平台等核心领域攻坚创新，筑牢公司技术壁垒与产品核心竞争力；管理、市场及技术服务团队各司所长、优势互补，兼具战略视野、市场洞察力与落地执行力。各体系团队高度认同公司长期发展战略与核心经营理念，分工清晰、协同高效，始终秉持创新进取、实干创业的核心精神，能够快速响应市场变化、抢抓行业发展机遇，持续驱动公司业务创新与价值增长。

长期以来，公司将人才梯队建设与组织能力提升置于战略发展核心位置，围绕三大核心业务板块发展布局，持续优化人才结构、完善人才培养体系。公司建立常态化人才培育、考核赋能机制，精准开展梯队化人才储备，全方位适配公司技术创新、业务拓展与产业升级的发展需求。同时，公司持续健全市场化人才激励与绩效管理体系，构建科学完善的人才引育、留用、成长体系，有效激活组织活力、强化团队凝聚力与核心稳定性，持续打造适配数字经济时代发展的高素质专业化人才梯队，为公司持续巩固行业领先优势、实现长期高质量可持续发展提供源源不断的人才动能与组织保障。

（六）覆盖广泛的营销服务体系优势

北信源构建了"总部-区域-终端"三级营销服务体系，以北京战略指挥中心为核心，形成覆盖全国 31个省级行政区的网格化服务布局。通过设立大区运营中心，以及在重点城市部署专业化服务团队，实现了对一线城市、新兴经济带和边疆地区的立体化渗透。这种深度布局确保了我们能够精准捕捉区域市场特性，为不同行业客户提供定制化的安全解决方案。

我们的服务网络具有显著的协同效应：总部技术中台集中输出标准化服务模块，区域服务中心负责本地化实施，属地化团队则提供贴身服务。这种架构既保证了服务标准的统一性，又能根据客户所处行业和地域特点灵活调整响应策略。在应急响应场景中，多层联动的服务网络可实现重大安全事件的快速研判与协同处置，大幅提升客户业务连续性保障水平。

该服务体系的价值创造体现在三个维度：首先，通过缩短服务半径显著提升响应时效，使客户获得"近在咫尺"的安全守护；其次，区域团队的行业深耕能力可精准匹配客户业务场景，将通用安全方案转化为业务护航能力；最后，全国网络形成的规模效应，使我们能够持续优化服务成本，为客户创造更高性价比的安全价值。

我们正持续强化这一网络的服务能级，通过数字化管理平台实现服务流程的全链路可视化，并依托区域服务节点构建安全能力辐射中心，将北信源三十年积累的安全经验转化为客户数字化转型的核心竞争力。

三、主营业务分析

概述

参见“一、报告期内公司从事的主要业务”相关内容。

主要财务数据同比变动情况

单位：元

公司报告期利润构成或利润来源发生重大变动

□适用 ☑不适用

公司报告期利润构成或利润来源没有发生重大变动。

占比 10%以上的产品或服务情况

☑适用 □不适用

单位：元

公司需遵守《深圳证券交易所上市公司自律监管指引第 3号——行业信息披露》中的“软件与信息技术服务业”的披露要求：

占公司营业收入或营业利润 10%以上的行业情况

☑适用 □不适用

单位：元

主营业务成本构成 单位：元

相关数据同比发生变动 30%以上的原因说明

□适用 ☑不适用

公司需遵守《深圳证券交易所上市公司自律监管指引第 4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求

单一产品（服务）收入占公司最近一个会计年度经审计的合并财务报表营业收入 10%以上

□适用 ☑不适用

报告期内主要产品及收入较上年是否发生变化

□是 ☑否

相关产品（服务）所处产业链位置、营运及盈利模式

公司依托中国终端安全管理市场龙头地位，积极创新、锐意进取，率先建立“泛”终端安全管理体系；报告期内加大了信创安全投入，全线产品都发布了信创版本，并推出了信创安全一体化管控架构，将信创终端、办公移动终端、云桌面、服务器、网络设备等都纳入管控范围，结合内网终端安全数据分析及双向交互助手，形成贯穿信创环境下内网全终端全生命周期的一体化管控；通过“一套服务器平台，一个客户端容器”，涵盖系统安全、行为安全、边界安全、网络安全和数据安全等安全领域，各安全能力采用模块化插入终端容器中，同时将终端安全管理由事件驱动型发展为主动防御型，提升了北信源网络安全一体化解决方案交付能力，目前，归属到一体化解决方案的销售收入稳定增长。近年公司持续以“大数据驱动内网安全，大数据提升管理效率”为理念，加快大数据技术与现有产品的深度融合。充分利用大数据技术不断强化终端安全管理的广度和深度，结合新监管管理要求，通过采集终端行为、网络流量和安全设备等数据，依托人工智能算法和深度学习引擎，对于用户行为和业务数据进行分析评估，帮助企业主动应对威胁和风险，让用户时刻掌握全网安全态势和业务状况，而且用户对基于人工智能算法的风险预测及安全响应需求不断增加，销售收入也明显增涨。

公司作为国家关键基础设施安全保护核心支撑单位之一，为国家信息安全主管部门打造了全国关键信息基础设施指挥协同应急处置统一平台，目前已经服务于数百家部委和央企总部及数万家重点单位，为关键信息基础设施和信创安全的全面推进起到不可忽视的重大作用并且孕育了巨大的市场潜力，销售收入也呈高速增长趋势。

报告期内产业链上、下游环境是否发生重大变化

□是 ☑否

相关产品属于安全软硬件产品（包括但不限于防火墙、虚拟专用网络、流量分析、防病毒、入侵检测、安全漏洞管理、加密设备、安全内容管理、统一威胁管理、终端安全软件、身份认证、日志审计、堡垒机、威胁情报、态势感知等）

☑适用 □不适用

报告期内产品销售情况

公司采用直销和渠道销售相结合的销售模式，产品在报告期内的最终用户主要分布于金融、军工、政府、能源等行业。

经销商代销

☑适用 □不适用

不存在经销商代销单一销售占比达到30%以上的情况，报告期内与经销商合作稳定。

产品核心技术的变化、革新情况

报告期内，信息安全及信创产品针对多个核心技术领域进行了深度的优化、升级及创新。具体如下：

1.公司新内网安全一体化管控平台新增了私有化大模型对接能力，可基于终端全量审计日志开展智能研判，挖掘隐蔽风险、关联多终端异常行为，为管理员优化安全策略、调整准入管控规则提供智能化决策支撑，大幅降低海量日志人工分析成本，实现安全风险从事后处置向事前预判升级。

2.公司在网络接入控制系统与网络边界监测系统两大边界安全核心产品，补充了加密流量、隐蔽通信行为的深度分析，识别新型边界渗透非法入网行为，全面强化认证准入、终端安检、资产管控、违规治理等核心能力，深度适配信创环境与多厂商软硬件生态，精准满足政企客户等保、分保及行业合规要求，成功为能源、政务、企事业单位等多领域客户筑牢网络边界安全防线。

3.公司在“泛”终端主机安全体系针对海量终端操作日志、审计记录开展智能分析，深度识别异常账号操作、批量违规外联、隐秘文件拷贝等高风险行为，自动汇总全网终端风险画像，输出可落地的终端加固、权限收紧优化方案，解决终端海量安全日志人工筛查效率低下、隐蔽风险难以识别的痛点。

4.公司将新一代数据安全管理平台深度融合 AI大模型、DLP、UEBA、文件标记等前沿技术，通过大模型语义理解实现数据智能分类分级，自动识别国家秘密、工作秘密、个人信息、行业业务敏感数据，减少人工标注，快速生成标准化数据资产台账；紧扣实战化防护需求与国家合规要求，已在政府、能源、金融等重点行业成功落地试点应用。

报告期内，信源密信针对多个核心技术领域进行了深度的优化、升级及创新。具体如下：

1.依托自主研发的核心 AI平台，我们为企业持续打造全链路智能化办公生态。该平台具备强大的模型接入、任务编排和安全管控能力：可无缝接入互联网主流大模型及企业私有化部署模型，通过精细化权限管理体系，实现对用户访问范围、使用权限的全流程管控，确保 AI资源高效合规调用。

针对业务落地需求，平台以流程化集成方式打通了内部的业务系统与内部产品，将 AI能力深度嵌入办公场景以及业务场景：用户可根据任务和岗位需求选择专属智能助手，实现精准的智能问答支持、高效的事务代处理服务及全流程办公辅助。从信息检索到任务执行，AI能力全方位提升平台使用效率，助力企业构建高效、智能的协同办公新体系。

此外，通过集成先进的自然语言处理模块和大语言模型，信源密信将人工智能技术融入即时通信场景，在单聊、群聊、视频会议场景中增加了 AI即时母语同译功能和内容总结功能，不断优化方言支持能力、噪音回声过滤能力。不断提升同声传译中的实时性和安全性。

2.在部署和运维体系建设方面，信源密信基于 Kubernetes（K8s）技术进行了重要的创新。我们充分利用 K8s 在容器编排、自动化部署及弹性伸缩等方面的优势，对即时通讯系统的私有化部署流程进行了革新。设计了一套基于 K8s 的自动化部署策略，该策略能够根据业务需求和资源状况，智能地调度和分配系统资源，实现了私有化即时通讯系统的高效、快速部署。借助 K8s 的强大监控和故障恢复能力，构建了一个完善的运维保障体系。通过实时监控系统的运行状态和性能指标，能够及时发现并处理潜在的问题和故障，确保私有化即时通讯系统的稳定运行和高效服务。我们还利用K8s 的弹性伸缩特性，实现了系统资源的动态调整和优化配置，以应对不同时间段和业务场景下的负载变化。该技术方案已经可以在信创环境中部署和运行。

3.在产品形态方面，信源密信多租户模式为用户提供安全合规的专属通信服务。采用多租户隔离技术，实现组织独立通信空间、资源池及数据存储，提升租户数据的安全防护能力。同时，也支持用户跨租户沟通协作；采用微服务隔离、容器化部署及细粒度权限策略，支持租户级安全审计日志与自定义合规策略，满足等保、分保等要求。

4.在可信安全加固领域，信源密信已构建了一个基于动态信任链的可信计算与全方位通信平台。该平台向上能够支撑各类操作系统，向下则兼容多种硬件体系，从而建立一个完善且可控的可信机制。通过执行各项安全策略，最终确保整个通信系统的安全性。

5.在信创生态支持方面，信源密信底层已全面采纳国家密码算法，并广泛支持信创平台。目前，已完成与主流信创CPU、操作系统、数据库及中间件的适配工作，特别适用于高安全需求网络、党政网络，以及隐私/工作秘密网络。

6.在同步协议数据更新技术上，信源密信采用时间戳比对技术，实现数据的低流量更新。通过消息游标补链技术，确保消息链的完整性和未读消息的准确标识，从而维护消息上下文逻辑的完整性。

7.针对多平台客户端下的协议自动匹配技术，我们自主研发了多种通信协议，以满足不同网络类型下的高效通信需求。系统能够自动识别网络类型，并根据通信效率动态选择最优的通信协议。

8.在极效安全聚合技术方面，信源密信已升级其技术，使用户能够通过开放的聚合接口，轻松集成、改造现有的调度、办公类和业务 IT 应用系统，实现高效便捷的移动办公和协作。此外，系统还支持 H5应用、小程序应用、公共服务号、机器人及原生 App等四种扩展开发模式。

9.关于框架优化与用户体验，信源密信对移动端框架进行了全面优化，旨在降低移动端内存和存储的使用，支持系统唤醒模式，提升客户端处理效率，并减少耗电量。

10.在传输协议优化方面，基于特定用户场景的需求，信源密信针对窄带宽环境进行了专门的优化和适配，使其适用于卫星通道的安全传输。同时，信源密信还具备了网闸穿透能力和镜像技术，确保用户在不同安全网络区域间能够进行安全加密的即时通信和音视频通话。

相关产品因升级迭代导致产品名称发生变化

☑适用 □不适用

1.新增产品“北信源光盘安全隔离与信息单向导入系统 VRV-CDF V3.0（SN DXDR17dc661） ”

2.新增产品“北信源光盘安全隔离与信息单向导入系统 VRV-CDF V3.0 (SN DXDR17dc662)”

四、非主营业务分析

☑适用 □不适用

单位：元

五、资产及负债状况分析

1、资产构成重大变动情况

单位：元

2、主要境外资产情况

□适用 ☑不适用

3、以公允价值计量的资产和负债

☑适用 □不适用

单位：元

其他变动的内容 报告期内公司主要资产计量属性是否发生重大变化

□是 ☑否

4、截至报告期末的资产权利受限情况

截至 2026年 6 月 30 日，本公司使用权受到限制的货币资金为人民币 14,905,333.76 元，其中履约保证金及保函保证金人民币 3,734,330.13 元，冻结资金 11,170,004.17 元。

六、投资状况分析

1、总体情况

□适用 ☑不适用

2、报告期内获取的重大的股权投资情况

□适用 ☑不适用

3、报告期内正在进行的重大的非股权投资情况

□适用 ☑不适用

4、以公允价值计量的金融资产

☑适用 □不适用

单位：元

5、募集资金使用情况

☑适用 □不适用

（1） 募集资金总体使用情况

☑适用 □不适用

单位：万元

募集资金总体使用情况说明：

募集资金总体使用情况说明：

经中国证券监督管理委员会《关于核准北京北信源软件股份有限公司非公开发行股票的批复》（证监许可〔2016987 号）核准公司非公开发行普通股66,500,000股，每股发行价格为人民币 18.98元，非公开募集资金总额1,262,170,000.00元，扣除承销费、保荐费、验资费、律师费等发行费用 25,299,060.00 元后，实际募集资金净额为1,236,870,940.00元。上述募集资金已于 2016年10月 31日汇入公司募集资金专户，并经中喜会计师事务所（特殊普通合伙）审验并于 2016年 11月 1日出具《验资报告》（中喜验字（2016）第 0414号）。截至 2026年 6月 30日，本公司募集资金累计投入人民币 1,192,772,536.75 元，尚未使用的金额为人民币 142,560,804.69 元（含募集资金银行存款产生的利息、理财收益并扣除银行手续费支出）。

（2） 募集资金承诺项目情况

☑适用 □不适用

单位：万元

（3） 募集资金变更项目情况

☑适用 □不适用

单位：万元

6、委托理财、衍生品投资情况

（1） 委托理财情况

☑适用 □不适用

报告期内委托理财概况

单位：万元

公司作为单一委托人委托金融机构开展资产管理，或投资安全性较低、流动性较差的高风险委托理财具体情况□适用 ☑不适用

（2） 衍生品投资情况

□适用 ☑不适用

公司报告期不存在衍生品投资。

七、重大资产和股权出售

1、出售重大资产情况

□适用 ☑不适用

公司报告期未出售重大资产。

2、出售重大股权情况

□适用 ☑不适用

八、主要控股参股公司分析

☑适用 □不适用

主要子公司及对公司净利润影响达 10%以上的参股公司情况

单位：万元

报告期内取得和处置子公司的情况

□适用 ☑不适用

主要控股参股公司情况说明

九、公司控制的结构化主体情况

□适用 ☑不适用

十、公司面临的风险和应对措施

1.内部控制及股票其他风险警示风险

2025 年度公司内部控制被审计机构出具否定意见，公司股票自 2026 年 5 月 6 日起实施其他风险警示，证券简称变更为 ST 信源。

对此公司已成立董事长牵头专项整改小组，对《存货管理制度》 进行更新完善， 进一步优化采购、出入库相关内控制度及流程，持续搭建供应链全流程电子化追溯系统、推进业财税一体化数字化管控；同步完善合同、资金、资产、内审全套管理制度，常态化开展合规培训，并及时与年审会计师同步整改的进展，争取尽早消除相关影响，满足撤销其他风险警示的法定条件。

2.控股股东股份质押风险

截至报告披露，控股股东质押情况变动较大。若股价持续大幅下行，存在触及预警、平仓线，引发被动减持、影响控制权稳定的潜在隐患，高质押比例也会削弱市场信心、约束产业融资渠道。

公司及控股股东实时监控股价与质押警戒线，当前股价显著高于预警、平仓价格，控股股东具备稳定还款来源，暂无平仓风险；控股股东将根据资金规划分批解押、优化质押结构；公司与质权机构保持常态化沟通，质押变动及时履行披露义务，同时持续改善主营业务现金流，以基本面稳定市场预期。

3.诉讼与银行账户冻结风险

报告期内因单一财产损害赔偿民事纠纷，公司部分银行小额资金被法院保全冻结。目前公司涉诉金额较小，对整体经营影响程度有限，但诉讼的不断增加会影响公司资金使用、影响客户信心，若后续集中批量出现诉讼保全事项，将影响公司的经营性支出。

公司法务联合业务部门加速纠纷调解和解，尽早解除账户冻结；前端完善合同审核、履约风控、事前排查机制，从源头减少同类诉讼；公司多账户分档统筹资金，预留足额运营现金流，确保单一小额账户冻结不影响整体运转，综合研判其余资金是否存在批量冻结风险，公司持续动态监控资金状况保障经营稳定。

4.应收账款及各类资产减值风险

公司客户以政企单位为主，项目验收、付款审批周期较长，部分应收款账龄偏长，下游预算收紧将拉长回款周期、增加坏账计提压力；存货、长期预付款、保证金、对外股权投资受项目进度、被投企业经营影响，存在减值计提增加可能。

公司建立分项目、分行业分级催收机制，按账龄与客户信用足额计提坏账；长期预付款对应存续合同、资产可正常结转成本，无减值迹象；存货依据项目进度测算跌价，保证金合作方多为政企，仅部分款项回收延迟；每季度复盘子公司、联营企业经营，减值标的足额计提；同步规范资产盘点、减值测算内审复核流程，降低核算风险。

5.南京募投项目延期风险

北信源（南京）研发运营基地为核心募投项目，总建面 92,600 ㎡，受原总包违约影响工期滞后，竣工时间延期至2027 年 12 月 31 日，项目延期延缓研发产能、人才落地释放，剩余约 1.5 亿元工程款需分期支付，阶段性现金流承压或将再次拖慢施工进度。

公司已重新招标总包单位，细化幕墙、装修、绿化分阶段施工节点并按月跟进；统筹经营现金流按合同分批支付工程款，管控付款节奏；提前规划建成后研发、产业转化、人才引进落地方案，待项目竣备后快速兑现募投产业价值。

6.对外投资及子公司经营风险

公司布局多家全资子公司、联营企业、产业基金，覆盖工控、保密、政务、大数据赛道，若部分主体经营不及预期，将带来股权投资减值、投资收益下滑，跨赛道布局也存在资源分散、业务协同不足问题。

充分利用公司现有的技术资源；强化核心子公司与集团业务协同；聚焦军工硬件、工控等高发展赛道，梳理低效投资，新增投资严格执行尽调、董事会审议、投后考核全流程内控，严控新增投资风险。

7.行业竞争与经营周期风险

公司业务集中党政、军工、金融、能源政企客户，行业需求受财政预算、政府采购节奏制约；网安、AI、军工智能技术迭代快，行业竞争持续加剧，数据安全、商用密码法规不断更新，合规投入持续抬升，叠加其他风险警示状态进一步放大经营不确定性。

公司依托 17 年终端安全龙头地位，坚守信息安全及信创、高安全通信及移动办公、国防智能及生态建设三大战略主线，持续迭代 AI 平台、数据安全、军用安管产品，强化信源密信差异化底座优势；依托全国分子公司均衡多行业客户布局，落地国电投等大型标杆项目，同步推进爱传 AI 翻译及东盟海外业务拓宽增长；持续参与行业标准编制，产品同步适配最新监管合规要求，巩固行业竞争力。

8.高端人才流失风险

网络安全、军工 AI 领域技术、市场人才竞争激烈，核心团队流失会拖累产品迭代与市场拓展，持续研发投入也会阶段性压缩当期利润。

公司完善薪酬、项目奖励、中长期激励机制稳定骨干；搭建北京、南京、西安、武汉、青岛多研发中心分散人才依赖；深化产学研合作，依托 AI、军工特色业务吸引行业人才；研发资源精准投向高发展赛道，通过大型项目消化研发成本，提升投入产出效率。

9.宏观产业政策波动风险

信创、数据安全、军工保密、生成式 AI 相关政策持续迭代，政府采购、监管标准调整将扰动产品适配、项目交付节奏，地方财政与数字经济政策变化直接影响政企信息化采购规模。

公司密切关注政策宏观变化，实时跟进网信、工信部、保密、军工主管单位新规并完成产品同步升级；深度参与行业标准制定，提前把握产业导向；均衡政务、军工、工业多行业客户布局，对冲单一领域政策波动带来的业务冲击。

十一、报告期内接待调研、沟通、采访等活动登记表

☑适用 □不适用

十二、市值管理制度和估值提升计划的制定落实情况

公司是否制定了市值管理制度。

☑是 □否

公司是否披露了估值提升计划。

□是 ☑否

1.2024年 12月24日，公司召开了第五届董事会第十四次临时会议，会议审议通过了《关于制定〈市值管理制度〉的议案》，具体内容详见巨潮资讯网（http://www.cninfo.com.cn）上披露的公告（公告编号：2024-082）。

十三、“质量回报双提升”行动方案贯彻落实情况

公司是否披露了“质量回报双提升”行动方案公告。□是 ☑否

第四节 公司治理、环境和社会

一、公司董事、高级管理人员变动情况

☑适用 □不适用

二、本报告期利润分配及资本公积金转增股本情况

□适用 ☑不适用

公司计划半年度不派发现金红利，不送红股，不以公积金转增股本。

三、公司股权激励计划、员工持股计划或其他员工激励措施的实施情况

□适用 ☑不适用

公司报告期无股权激励计划、员工持股计划或其他员工激励措施及其实施情况。

四、环境信息披露情况

上市公司及其主要子公司是否纳入环境信息依法披露企业名单□是 ☑否

五、社会责任情况

（一）股东及债权人权益保护

1.报告期内，公司股东会、董事会的召集召开、审议和表决程序均符合法律法规的规定。公司通过不断健全、完善法人治理结构和内部控制制度，深入开展治理活动，充分保障投资者的各项权益。管理层严格执行董事会、股东会的各项决议，与全体员工齐心协力努力创造优良的业绩，提升公司的内在价值，为投资者创造良好的投资回报。

2.加强投资者关系管理，树立资本市场良好形象。公司始终高度重视投资者关系管理工作，报告期内公司除通过深交所互动易、投资者热线电话、电话会议、参加投资策略会及行业论坛等方式外，还积极筹办网上业绩说明会、参加北京辖区上市公司投资者集体接待日活动，拓宽与投资者的交流渠道，加深与广大投资者进行互动、沟通，深化投资者对公司的了解和认同。

3.公司在保证财务状况稳定与公司资产、资金安全的基础上，充分考虑债权人的利益。公司在各项重大经营决策过程中，及时向债权人回馈与其债权权益相关的重大信息，严格履行借款合同，按时向商业银行等支付利息，保障了债权人的合法权益。

（二）职工权益保护

公司始终坚持“以人为本”的核心价值观，保障员工合法权益，致力于培育员工的认同感和归属感，实现员工与企业共同成长。公司为员工提供健康、安全的工作环境；尊重和保护员工权益，严格贯彻执行《中华人民共和国劳动合同法》等各项法律法规；不断完善具有吸引力和竞争性的福利体系；改善员工办公环境，定期发放节日礼品；持续优化员工关怀体系，努力为员工提供更好的工作环境及更多的人文关怀；定期举办技术交流活动，定期评选优秀员工并给予奖励；注重员工培训与职业规划，积极开展职工内外部培训，建立内部讲师培训体系，提升自身素质和综合能力，并为员工发展提供更多的机会和广阔的舞台。

（三）供应商、客户权益保护

公司依托现有供应商、客户，采用市场/客户延伸策略，采用有所为，有所不为的营销策略，开展与其长期、紧密合作，形成资源共享、资金互补、共同市场、紧密型客户关系，与供应商、客户实现双赢策略，保持同供应商、客户良好合作关系，不断拓展、延伸业务，并通过自身的规范运作积极带动供应商不断规范经营，引导上下游合作伙伴企业相关经营决策者理解社会责任经营的重要性。

第五节 重要事项

一、公司实际控制人、股东、关联方、收购人以及公司等承诺相关方在报告期内履行完毕及截至报告期末超期未履行完毕的承诺事项

☑适用 □不适用

二、控股股东及其他关联方对上市公司的非经营性占用资金情况

□适用 ☑不适用

公司报告期不存在上市公司发生控股股东及其他关联方非经营性占用资金情况。

三、违规对外担保情况

□适用 ☑不适用

公司报告期无违规对外担保情况。

四、聘任、解聘会计师事务所情况

半年度财务报告是否已经审计

□是 ☑否

公司半年度报告未经审计。

五、董事会、审计委员会对会计师事务所本报告期“非标准审计报告”的说明

□适用 ☑不适用

六、董事会对上年度“非标准审计报告”相关情况的说明

☑适用 □不适用

公司 2025 年度审计机构中兴华会计师事务所（特殊普通合伙）（以下简称“中兴华所”或“中兴华”）于 2026年4 月 28 日为公司 2025 年度财务报表出具了保留意见的审计报告，具体内容详见公司于 2026 年 4 月 30 日披露《董事会关于 2025年度非标准审计意见涉及事项的专项说明》等相关公告。

针对本次财务报表保留意见、内部控制审计否定意见相关事项，公司董事会及管理层高度重视，第一时间成立专项整改工作组。公司严格按照监管要求及企业内控规范，全面梳理业务及流程，健全相关内控制度，补齐管理短板。

根据《深圳证券交易所创业板股票上市规则》第 9.9 条规定被实施其他风险警示期间，公司应当至少每月披露一次进展公告，直至相应情形消除；第 10.4.4条规定披露风险提示公告后，公司应至少每月披露一次相关进展的情况和风险提示公告，直至相应情形消除或者公司股票交易被深圳证券交易所实施退市风险警示。具体内容详见公司分别于 2026年4 月 30日、2026年 5月 7 日、2026年 6 月 3 日、2026年 7 月 2日、2026年 8月 5 日在巨潮资讯网披露的《关于公司股票交易被实施其他风险警示暨停牌的提示性公告》《关于公司股票交易被实施其他风险警示相关事项的进展公告》。公司逐项落地整改举措，力争尽快消除该事项对公司的影响，维护公司及全体股东的利益。

目前，公司针对内部控制整改工作开展如下：

1.公司针对中兴华所出具的 2025年度内控审计报告否定意见的所涉事项，由董事长主导，定期召开内控整改专项会议，持续落实整改方案，跟踪整改进度，协调解决整改推进过程中的重点难点问题，有序推进整改工作，不断优化公司内部控制体系。

2.公司履行董事会、股东会审议程序，完成会计师事务所变更事项，聘任北 京国府嘉盈会计师事务所（特殊普通合伙）为公司 2026年度财务报告及内部控制 审计机构。后续公司将配合新任审计机构开展审计相关工作。

3.公司对《存货管理制度》进行更新完善，进一步规范采购、出入库相关内 控制度及流程，推动相关制度落地执行。

4.公司持续优化供应链管理系统，推进业财税一体化建设，稳步落实供应链 全流程电子化留痕、可查询、可追溯相关工作，为内控管理落地提供数字化保障。

5.公司持续开展内部控制的全面自查与优化工作，梳理关键业务流程、识别 控制薄弱环节，有序推进现有内控制度的补充与修订，持续健全风险防控机制， 细化业务操作标准，着力构建权责清晰、流程规范、管控严密、运行高效的内控 与风险管理体系。

6.公司持续督促各级管理人员及关键岗位人员强化风险防范意识，提升规范 运作能力；加大重点领域和关键环节监督检查力度，确保公司在重大事项决策上 严格执行内部控制审批程序，以切实维护公司及全体股东的利益。

公司董事会高度重视，后续将逐项按月督导推进剩余缺陷整改工作，将会持续跟踪相关事项的进展情况，并根据中国证监会和深交所的相关法律法规履行信息披露义务，切实维护好公司和全体股东的利益。

七、破产重整相关事项

□适用 ☑不适用

公司报告期未发生破产重整相关事项。

八、诉讼事项

重大诉讼仲裁事项

□适用 ☑不适用

本报告期公司无重大诉讼、仲裁事项。

其他诉讼事项

☑适用 □不适用

九、处罚及整改情况

□适用 ☑不适用

公司报告期不存在处罚及整改情况。

十、公司及其控股股东、实际控制人的诚信状况

□适用 ☑不适用

十一、重大关联交易

1、与日常经营相关的关联交易

□适用 ☑不适用

公司报告期未发生与日常经营相关的关联交易。

2、资产或股权收购、出售发生的关联交易

□适用 ☑不适用

公司报告期未发生资产或股权收购、出售的关联交易。

3、共同对外投资的关联交易

□适用 ☑不适用

公司报告期未发生共同对外投资的关联交易。

4、关联债权债务往来

□适用 ☑不适用

公司报告期不存在关联债权债务往来。

5、与存在关联关系的财务公司的往来情况

□适用 ☑不适用

公司与存在关联关系的财务公司、公司控股的财务公司与关联方之间不存在存款、贷款、授信或其他金融业务。

6、公司控股的财务公司与关联方的往来情况

□适用 ☑不适用

公司控股的财务公司与关联方之间不存在存款、贷款、授信或其他金融业务。

7、其他重大关联交易

□适用 ☑不适用

公司报告期无其他重大关联交易。

十二、重大合同及其履行情况

1、托管、承包、租赁事项情况

（1） 托管情况

□适用 ☑不适用

公司报告期不存在托管情况。

（2） 承包情况

□适用 ☑不适用

公司报告期不存在承包情况。

（3） 租赁情况

□适用 ☑不适用

公司报告期不存在租赁情况。

2、重大担保

☑适用 □不适用

单位：万元

采用复合方式担保的具体情况说明

3、日常经营重大合同

单位：元

4、其他重大合同

□适用 ☑不适用

公司报告期不存在其他重大合同。

十三、其他重大事项的说明

☑适用 □不适用

1.2026 年 4 月 28 日，公司召开第六届董事会第二次会议，审议通过了《关于终止向特定对象发行股票事项的议案》，自公司启动本次向特定对象发行 A 股股票事项后，董事会及经营管理层会同相关各方积极推进各项筹备工作。综合当前外部客观环境、资本市场形势变化及公司实际经营与发展需要，经充分沟通及审慎研判，公司决定终止 2025年度向特定对象发行 A 股股票事项。具体内容详见巨潮资讯网（http://www.cninfo.com.cn）上披露的公告（公告编号：2026-022）。

2.2026年 4 月 29日，公司 2025年度内部控制存在相关重大缺陷，被中兴华会计师事务所（特殊普通合伙）（以下简称“中兴华所”）出具了否定意见。根据《深圳证券交易所创业板股票上市规则》第 9.4 条第四项“最近一年被出具无法表示意见或否定意见的内部控制审计报告，或者未按照规定披露财务报告内部控制审计报告”的规定，公司股票被实施其他风险警示（ST）。具体内容详见巨潮资讯网（http://www.cninfo.com.cn）上披露的公告（公告编号：2026-025）。3.报告期内，公司原董事、副总经理杨杰先生辞去公司第六届董事会董事、薪酬与考核委员会委员及副总经理职务。为保障董事会规范运作，2026年 5 月 29日公司召开第六届董事会第六次临时会议，于 2026年 6 月 16日召开 2026 年第一次临时股东会审议通过了《关于补选第六届董事会非独立董事的议案》，毕永东先生当选公司第六届董事会非独立董事，同时担任董事会薪酬与考核委员会委员职务，任期自 2026年第一次临时股东会审议通过之日起至第六届董事会任期届满之日止。具体内容详见巨潮资讯网（http://www.cninfo.com.cn）上披露的公告（公告编号：2026-038、2026-043）。公司需遵守《深圳证券交易所上市公司自律监管指引第 4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求

新增的网络安全相关业务资质的情况

网络安全专用产品安全检测证书 1 项，国家保密科技测评中心涉密信息系统产品检测证书 6 项、产品兼容性认证证书 6张。

2026年上半年新增或更新的公司认证主要包括：CCRC信息安全服务资质认证证书（信息系统安全运维服务资质、软件安全开发服务资质、信息安全风险评估、信息安全应急处理服务资质、信息系统安全集成服务资质）、ITSS信息技术服务标准符合性证书体系认证证书 6 项（ISO9001，ISO14001，ISO45001，ISO27001、ISO20000）。

公司及全资子公司为各项资质的取得主体，公司设有专员跟踪管理前述资质。前述各项资质均在有效期内，使用范围无地域限制，公司根据业务需要和认证期限等确保资质有效性。前述资质在公司产品进入市场、服务用户等方面持续支持公司业务发展，同时增强和体现了公司技术能力、服务能力，有利于公司更好地服务用户。

公司取得了北信源内网安全管理系统 V8.1这 1款产品的网络安全专用产品安全检测证书，并在报告期内取得了北信源光盘安全隔离与信息单向导入系统 VRV-CDF V3.0（SN DXDR17dc661）、北信源光盘安全隔离与信息单向导入系统VRV-CDF V3.0 (SN DXDR17dc662)、北信源激光窃听防护膜 VRVALEPF-1V2.0、北信源安全保密套件管理系统 V1.0、北信源身份鉴别系统 V6.6、北信源主机监控与审计系统（单机版）V6.6这 6款涉密信息系统产品检测证书。

报告期内公司不存在相关资质证书因违反网络安全相关法律法规被吊销、收回或失去效力的情况，不存在因公司产品（服务）不符合强制性标准或未通过相关认证、检测、审查导致无法对外销售的情况。

网络安全行业受多个主管部门监管，国家发改委、国家工业和信息化部负责产业政策的研究制定、行业的管理和规划等。报告期内，公司严格遵守各主管部门监管规定。

报告期内公司不存在因网络安全相关业务经营活动涉嫌违法违规行为被行业主管部门要求自查，或被行业主管部门采取立案调查等行政措施的情况。

报告期内公司不存在被行业主管部门依据网络安全相关法律法规给予行政处罚的情况。

公司高度重视质量管理体系、安全保障体系的建设，建立了完善的内部控制措施，覆盖产品研发、项目交付、服务运营、培训等整个周期，公司设有专门质量部负责公司的质量管理工作。

十四、公司子公司重大事项

□适用 ☑不适用

第六节 股份变动及股东情况

一、股份变动情况

1、股份变动情况

单位：股

股份变动的原因

☑适用 □不适用

报告期内，中国证券登记结算有限公司深圳分公司根据《公司法》《证券法》及有关规定，将公司董事和高级管理人员持有的股份按 25%计算其本年度可转让股份法定额度。同时，对该人员所持的在本年度可转让股份额度内的无限售条件的流通股进行解锁。

股份变动的批准情况

□适用 ☑不适用

股份变动的过户情况

□适用 ☑不适用

股份回购的实施进展情况

□适用 ☑不适用

采用集中竞价方式减持回购股份的实施进展情况

□适用 ☑不适用

股份变动对最近一年和最近一期基本每股收益和稀释每股收益、归属于公司普通股股东的每股净资产等财务指标的影响□适用 ☑不适用

公司认为必要或证券监管机构要求披露的其他内容

□适用 ☑不适用

2、限售股份变动情况

☑适用 □不适用

单位：股

二、证券发行与上市情况

□适用 ☑不适用

三、公司股东数量及持股情况

单位：股

参与融资融券业务 信用交易担保证券账户持有 1,508,700股，实际合计持有 6,160,000股；2.公司股东张高明通过股东情况说明（如 中信证券股份有限公司客户信用交易担保证券账户持有 4,315,000股。有）（参见注 4）

持股 5%以上股东、前 10名股东及前10名无限售流通股股东参与转融通业务出借股份情况

□适用 ☑不适用

前 10名股东及前 10名无限售流通股股东因转融通出借/归还原因导致较上期发生变化

□适用 ☑不适用

公司是否具有表决权差异安排

□是 ☑否

公司前 10名普通股股东、前 10名无限售条件普通股股东在报告期内是否进行约定购回交易

□是 ☑否

公司前 10名普通股股东、前 10名无限售条件普通股股东在报告期内未进行约定购回交易。

四、董事和高级管理人员持股变动

□适用 ☑不适用

公司董事和高级管理人员在报告期持股情况没有发生变动，具体可参见 2025年年报。

五、控股股东或实际控制人变更情况

公司前期已披露实际控制人筹划控制权变更但尚未完成的，请说明控制权变更进展情况。

□适用 ☑不适用

控股股东报告期内变更

□适用 ☑不适用

公司报告期控股股东未发生变更。

实际控制人报告期内变更

□适用 ☑不适用

公司报告期实际控制人未发生变更。

六、优先股相关情况

□适用 ☑不适用

报告期公司不存在优先股。

第七节 债券相关情况

□适用 ☑不适用

第八节 财务报告

一、审计报告

半年度报告是否经过审计

□是 ☑否

公司半年度财务报告未经审计。

二、财务报表

财务附注中报表的单位为：元

1、合并资产负债表

编制单位：北京北信源软件股份有限公司

单位：元

法定代表人：林皓 主管会计工作负责人：鞠彩萍 会计机构负责人：鞠彩萍

2、母公司资产负债表

单位：元

3、合并利润表

单位：元

本期发生同一控制下企业合并的，被合并方在合并前实现的净利润为：元，上期被合并方实现的净利润为：元。 法定代表人：林皓 主管会计工作负责人：鞠彩萍 会计机构负责人：鞠彩萍

4、母公司利润表

单位：元

5、合并现金流量表

单位：元

单位：元

6、母公司现金流量表

7、合并所有者权益变动表

本期金额

单位：元

上年金额

单位：元

8、母公司所有者权益变动表

本期金额

单位：元

上期金额

单位：元

三、公司基本情况

1. 公司注册地、组织形式和总部地址

北京北信源软件股份有限公司（以下简称“公司”或“本公司”）前身为北京北信源自动化技术有限公司，于 1996 年 5 月 28日经北京市工商行政管理局核准登记，由林皓先生与李纪敏女士共同发起设立。公司企业法人营业执照注册号：91110000101967333M，并于 2012年 9 月 12 日在深圳证券交易所上市。

经过历年的派送红股、配售新股、转增股本及增发新股，截止 2025 年 12 月 31 日，本公司累计发行普通股（A 股）1,670 万股，注册资本为 144,982.41 万元，注册地址：北京市海淀区中关村南大街34 号中关村科技发展大厦 C 座 1602 室，总部地址：北京市海淀区四季慧谷国家网络安全产业园 16 号楼 2层。

1. 公司实际从事的主要经营活动

本公司及各子公司主要从事计算机系统服务；数据处理；基础软件服务；应用软件服务；计算机软硬件及通信设备的研发、技术推广、技术转让、技术培训、维修、咨询、服务、销售；计算机软硬件的生产、组装；复制记录媒介（不含出版物）；技术进出口、货物进出口、代理进出口；销售计算机信息系统安全专用产品、经国家密码管理局审批并通过指定检测机构产品质量检测的商用密码产品；经国家密码管理机构批准的商用密码产品的开发；第二类增值电信业务中的信息服务业务（不含固定网电话信息服务）。

2．盈余公 积转增资本 （或股本）

3、财务报告的批准报出

本财务报表业经本公司董事会于 2026年 8 月 25 日决议批准报出。

四、财务报表的编制基础

1、编制基础

本公司财务报表以持续经营假设为基础，根据实际发生的交易和事项，按照财政部发布的《企业会计准则——基本准则》和各项具体会计准则、企业会计准则应用指南、企业会计准则解释及其他相关规定（以下合称“企业会计准则”），以及中国证券监督管理委员会《公开发行证券的公司信息披露编报规则第 15号——财务报告的一般规定》（2023年修订）的规定编制。

根据企业会计准则的相关规定，本公司会计核算以权责发生制为基础。除某些金融工具外，本财务报表均以历史成本为计量基础。资产如果发生减值，则按照相关规定计提相应的减值准备。

2、持续经营

本财务报表以持续经营为基础列报，本公司自报告期末起至少 12个月具有持续经营能力。

五、重要会计政策及会计估计

具体会计政策和会计估计提示：

本公司及各子公司从事软件产品、集成产品经营及技术服务。本公司及各子公司根据实际生产经营特点，依据相关企业会计准则的规定，对各项交易和事项制定了若干项具体会计政策和会计估计，详见如下各项描述。

1、遵循企业会计准则的声明

本公司编制的财务报表符合企业会计准则的要求，真实、完整地反映了本公司报告期的合并及母公司财务状况、合并及母公司经营成果和合并及母公司现金流量等有关信息。

2、会计期间

本公司的会计期间分为年度和中期，会计中期指短于一个完整的会计年度的报告期间。本公司会计年度采用公历年度，即每年自 1月 1日起至 12月 31 日止。

3、营业周期

本公司以 12 个月作为一个营业周期，并以其作为资产和负债的流动性划分标准。

4、记账本位币

本公司及境内子公司以人民币为记账本位币。本公司之境外子公司根据其经营所处的主要经济环境中的货币确定港币、美元和林吉特为其记账本位币。本集团编制本财务报表时所采用的货币为人民币。

5、重要性标准确定方法和选择依据

□适用 ☑不适用

6、同一控制下和非同一控制下企业合并的会计处理方法

企业合并，是指将两个或两个以上单独的企业合并形成一个报告主体的交易或事项。企业合并分为同一控制下企业合并和非同一控制下企业合并。

（1）同一控制下企业合并

参与合并的企业在合并前后均受同一方或相同的多方最终控制，且该控制并非暂时性的，为同一控制下的企业合并。同一控制下的企业合并，在合并日取得对其他参与合并企业控制权的一方为合并方，参与合并的其他企业为被合并方。合并日，是指合并方实际取得对被合并方控制权的日期。

公司在企业合并中取得的资产和负债，按照合并日被合并方资产、负债（包括最终控制方收购被合并方形成的商誉）在最终控制方合并财务报表中的账面价值计量；取得的净资产账面价值与支付的合并对价账面价值（或发行股份面值总额）的差额，调整资本公积中的股本溢价，资本公积中股本溢价不足冲减的，调整留存收益。

合并方为进行企业合并发生的各项直接费用，于发生时计入当期损益。

（2）非同一控制下企业合并

参与合并的企业在合并前后不受同一方或相同的多方最终控制的，为非同一控制下的企业合并。非同一控制下的企业合并，在购买日取得对其他参与合并企业控制权的一方为购买方，参与合并的其他企业为被购买方。购买日，是指为购买方实际取得对被购买方控制权的日期。

对于非同一控制下的企业合并，合并成本包含购买日购买方为取得对被购买方的控制权而付出的资产、发生或承担的负债以及发行的权益性证券的公允价值，为企业合并发生的审计、法律服务、评估咨询等中介费用以及其他管理费用于发生时计入当期损益。购买方作为合并对价发行的权益性证券或债务性证券的交易费用，计入权益性证券或债务性证券的初始确认金额。所涉及的或有对价按其在购买日的公允价值计入合并成本，购买日后 12 个月内出现对购买日已存在情况的新的或进一步证据而需要调整或有对价的，相应调整合并商誉。购买方发生的合并成本及在合并中取得的可辨认净资产按购买日的公允价值计量。合并成本大于合并中取得的被购买方于购买日可辨认净资产公允价值份额的差额，确认为商誉。合并成本小于合并中取得的被购买方可辨认净资产公允价值份额的，首先对取得的被购买方各项可辨认资产、负债及或有负债的公允价值以及合并成本的计量进行复核，复核后合并成本仍小于合并中取得的被购买方可辨认净资产公允价值份额的，其差额计入当期损益。

购买方取得被购买方的可抵扣暂时性差异，在购买日因不符合递延所得税资产确认条件而未予确认的，在购买日后 12 个月内，如取得新的或进一步的信息表明购买日的相关情况已经存在，预期被购买方在购买日可抵扣暂时性差异带来的经济利益能够实现的，则确认相关的递延所得税资产，同时减少商誉，商誉不足冲减的，差额部分确认为当期损益；除上述情况以外，确认与企业合并相关的递延所得税资产的，计入当期损益。

通过多次交易分步实现的非同一控制下企业合并，属于“一揽子交易”的，参考本部分前面各段描述及本附注五、22“长期股权投资”进行会计处理；不属于“一揽子交易”的，区分个别财务报表和合并财务报表进行相关会计处理：

在个别财务报表中，以购买日之前所持被购买方的股权投资的账面价值与购买日新增投资成本之和，作为该项投资的初始投资成本；购买日之前持有的被购买方的股权涉及其他综合收益的，在处置该项投资时将与其相关的其他综合收益采用与被购买方直接处置相关资产或负债相同的基础进行会计处理（即，除了按照权益法核算的在被购买方重新计量设定受益计划净负债或净资产导致的变动中的相应份额以外，其余转入当期投资收益）。

在合并财务报表中，对于购买日之前持有的被购买方的股权，按照该股权在购买日的公允价值进行重新计量，公允价值与其账面价值的差额计入当期投资收益；购买日之前持有的被购买方的股权涉及其他综合收益的，与其相关的其他综合收益应当采用与被购买方直接处置相关资产或负债相同的基础进行会计处理（即，除了按照权益法核算的在被购买方重新计量设定受益计划净负债或净资产导致的变动中的相应份额以外，其余转为购买日所属当期投资收益）。

7、控制的判断标准和合并财务报表的编制方法

（1）控制的判断标准

合并财务报表的合并范围以控制为基础予以确定。控制是指本公司拥有对被投资方的权力，通过参与被投资方的相关活动而享有可变回报，并且有能力运用对被投资方的权力影响该回报金额。通常包括母公司拥有其半数以上的表决权的被投资单位和公司虽拥有其半数以下的表决权但通过与被投资单位其他投资者之间的协议，拥有被投资单位半数以上表决权；根据公司章程或协议，有权决定被投资单位的财务和经营决策；有权任免被投资单位的董事会的多数成员；在被投资单位董事会占多数表决权。

（2）合并财务报表编制的方法

从取得子公司的净资产和生产经营决策的实际控制权之日起，本公司开始将其纳入合并范围；从丧失实际控制权之日起停止纳入合并范围。对于处置的子公司，处置日前的经营成果和现金流量已经适当地包括在合并利润表和合并现金流量表中；当期处置的子公司，不调整合并资产负债表的期初数。非同一控制下企业合并增加的子公司，其购买日后的经营成果及现金流量已经适当地包括在合并利润表和合并现金流量表中，且不调整合并财务报表的期初数和对比数。同一控制下企业合并增加的子公司，其自合并当期期初至合并日的经营成果和现金流量已经适当地包括在合并利润表和合并现金流量表中，并且同时调整合并财务报表的对比数。

在编制合并财务报表时，子公司与本公司采用的会计政策或会计期间不一致的，按照本公司的会计政策和会计期间对子公司财务报表进行必要的调整。对于非同一控制下企业合并取得的子公司，以购买日可辨认净资产公允价值为基础对其财务报表进行调整。

公司内所有重大往来余额、交易及未实现利润在合并财务报表编制时予以抵销。

子公司的股东权益及当期净损益中不属于本公司所拥有的部分分别作为少数股东权益及少数股东损益在合并财务报表中股东权益及净利润项下单独列示。子公司当期净损益中属于少数股东权益的份额，在合并利润表中净利润项目下以“少数股东损益”项目列示。少数股东分担的子公司的亏损超过了少数股东在该子公司期初股东权益中所享有的份额，仍冲减少数股东权益。

当因处置部分股权投资或其他原因丧失了对原有子公司的控制权时，对于剩余股权，按照其在丧失控制权日的公允价值进行重新计量。处置股权取得的对价与剩余股权公允价值之和，减去按原持股比例计算应享有原有子公司自购买日开始持续计算的净资产的份额之间的差额，计入丧失控制权当期的投资收益。与原有子公司股权投资相关的其他综合收益，在丧失控制权时采用与被购买方直接处置相关资产或负债相同的基础进行会计处理（即，除了在该原有子公司重新计量设定受益计划净负债或净资产导致的变动以外，其余一并转为当期投资收益）。其后，对该部分剩余股权按照《企业会计准则第 2号——长期股权投资》或《企业会计准则第 22 号——金融工具确认和计量》等相关规定进行后续计量，详见本附注五、22“长期股权投资”或本附注五、11“金融工具”。

本公司通过多次交易分步处置对子公司股权投资直至丧失控制权的，需区分处置对子公司股权投资直至丧失控制权的各项交易是否属于一揽子交易。处置对子公司股权投资的各项交易的条款、条件以及经济影响符合以下一种或多种情况，通常表明应将多次交易事项作为一揽子交易进行会计处理：①这些交易是同时或者在考虑了彼此影响的情况下订立的；②这些交易整体才能达成一项完整的商业结果；③一项交易的发生取决于其他至少一项交易的发生；④一项交易单独看是不经济的，但是和其他交易一并考虑时是经济的。不属于一揽子交易的，对其中的每一项交易视情况分别按照“不丧失控制权的情况下部分处置对子公司的长期股权投资”和“因处置部分股权投资或其他原因丧失了对原有子公司的控制权”适用的原则进行会计处理。处置对子公司股权投资直至丧失控制权的各项交易属于一揽子交易的，将各项交易作为一项处置子公司并丧失控制权的交易进行会计处理；但是，在丧失控制权之前每一次处置价款与处置投资对应的享有该子公司净资产份额的差额，在合并财务报表中确认为其他综合收益，在丧失控制权时一并转入丧失控制权当期的损益。

8、合营安排分类及共同经营会计处理方法

合营安排，是指一项由两个或两个以上的参与方共同控制的安排。本公司根据在合营安排中享有的权利和承担的义务，将合营安排分为共同经营和合营企业。共同经营，是指本公司享有该安排相关资产且承担该安排相关负债的合营安排。合营企业，是指本公司仅对该安排的净资产享有权利的合营安排。

本公司对合营企业的投资采用权益法核算，按照本附注五、22（2）②“权益法核算的长期股权投资”中所述的会计政策处理。

本公司作为合营方对共同经营，确认本公司单独持有的资产、单独所承担的负债，以及按本公司份额确认共同持有的资产和共同承担的负债；确认出售本公司享有的共同经营产出份额所产生的收入；按本公司份额确认共同经营因出售产出所产生的收入；确认本公司单独所发生的费用，以及按本公司份额确认共同经营发生的费用。

当本公司作为合营方向共同经营投出或出售资产（该资产不构成业务，下同）、或者自共同经营购买资产时，在该等资产出售给第三方之前，本公司仅确认因该交易产生的损益中归属于共同经营其他参与方的部分。该等资产发生符合《企业会计准则第 8 号——资产减值》等规定的资产减值损失的，对于由本公司向共同经营投出或出售资产的情况，本公司全额确认该损失；对于本公司自共同经营购买资产的情况，本公司按承担的份额确认该损失。

9、现金及现金等价物的确定标准

本公司现金及现金等价物包括库存现金、可以随时用于支付的存款以及本公司持有的期限短（一般为从购买日起三个月内到期）、流动性强、易于转换为已知金额现金、价值变动风险很小的投资。

10、外币业务和外币报表折算

（1）外币交易的折算方法

本公司发生的外币交易在初始确认时，按交易日的即期汇率折算为记账本位币金额，但公司发生的外币兑换业务或涉及外币兑换的交易事项，按照实际采用的汇率折算为记账本位币金额。

（2）对于外币货币性项目和外币非货币性项目的折算方法

资产负债表日，对于外币货币性项目采用资产负债表日即期汇率折算，由此产生的汇兑差额，除：①属于与购建符合资本化条件的资产相关的外币专门借款产生的汇兑差额按照借款费用资本化的原则处理；②可供出售的外币货币性项目除摊余成本之外的其他账面余额变动产生的汇兑差额计入其他综合收益之外，均计入当期损益。

编制合并财务报表涉及境外经营的，如有实质上构成对境外经营净投资的外币货币性项目，因汇率变动而产生的汇兑差额，计入其他综合收益；处置境外经营时，转入处置当期损益。

以历史成本计量的外币非货币性项目，仍采用交易发生日的即期汇率折算的记账本位币金额计量。以公允价值计量的外币非货币性项目，采用公允价值确定日的即期汇率折算，折算后的记账本位币金额与原记账本位币金额的差额，作为公允价值变动（含汇率变动）处理，计入当期损益或确认为其他综合收益。

（3）外币财务报表的折算方法

编制合并财务报表涉及境外经营的，如有实质上构成对境外经营净投资的外币货币性项目，因汇率变动而产生的汇兑差额，作为“外币报表折算差额”确认为其他综合收益；处置境外经营时，计入处置当期损益。

境外经营的外币财务报表按以下方法折算为人民币报表：资产负债表中的资产和负债项目，采用资产负债表日的即期汇率折算；股东权益类项目除“未分配利润”项目外，其他项目采用发生时的即期汇率折算。利润表中的收入和费用项目，采用交易发生日的即期汇率折算。上年年末未分配利润为上一年折算后的年末未分配利润；期末未分配利润按折算后的利润分配各项目计算列示；折算后资产类项目与负债类项目和股东权益类项目合计数的差额，作为外币报表折算差额，确认为其他综合收益。处置境外经营并丧失控制权时，将资产负债表中股东权益项目下列示的、与该境外经营相关的外币报表折算差额，全部或按处置该境外经营的比例转入处置当期损益。

外币现金流量以及境外子公司的现金流量，采用现金流量发生日的即期汇率折算。汇率变动对现金的影响额作为调节项目，在现金流量表中单独列报。

上年年末数和上年实际数按照上年财务报表折算后的数额列示。

在处置本公司在境外经营的全部所有者权益或因处置部分股权投资或其他原因丧失了对境外经营控制权时，将资产负债表中股东权益项目下列示的、与该境外经营相关的归属于母公司所有者权益的外币报表折算差额，全部转入处置当期损益。

在处置部分股权投资或其他原因导致持有境外经营权益比例降低但不丧失对境外经营控制权时，与该境外经营处置部分相关的外币报表折算差额将归属于少数股东权益，不转入当期损益。在处置境外经营为联营企业或合营企业的部分股权时，与该境外经营相关的外币报表折算差额，按处置该境外经营的比例转入处置当期损益。

11、金融工具

在本公司成为金融工具合同的一方时确认一项金融资产或金融负债。

（1）金融资产的分类、确认和计量

本公司根据管理金融资产的业务模式和金融资产的合同现金流量特征，将金融资产划分为：以摊余成本计量的金融资产；以公允价值计量且其变动计入其他综合收益的金融资产；以公允价值计量且其变动计入当期损益的金融资产。

金融资产在初始确认时以公允价值计量。对于以公允价值计量且其变动计入当期损益的金融资产，相关交易费用直接计入当期损益；对于其他类别的金融资产，相关交易费用计入初始确认金额。因销售产品或提供劳务而产生的、未包含或不考虑重大融资成分的应收账款或应收票据，本公司按照预期有权收取的对价金额作为初始确认金额。

①以摊余成本计量的金融资产

本公司管理以摊余成本计量的金融资产的业务模式为以收取合同现金流量为目标，且此类金融资产的合同现金流量特征与基本借贷安排相一致，即在特定日期产生的现金流量，仅为对本金和以未偿付本金金额为基础的利息的支付。本公司对于此类金融资产，采用实际利率法，按照摊余成本进行后续计量，其摊销或减值产生的利得或损失，计入当期损益。

②以公允价值计量且其变动计入其他综合收益的金融资产

本公司管理此类金融资产的业务模式为既以收取合同现金流量为目标又以出售为目标，且此类金融资产的合同现金流量特征与基本借贷安排相一致。本公司对此类金融资产按照公允价值计量且其变动计入其他综合收益，但减值损失或利得、汇兑损益和按照实际利率法计算的利息收入计入当期损益。

此外，本公司将部分非交易性权益工具投资指定为以公允价值计量且其变动计入其他综合收益的金融资产。本公司将该类金融资产的相关股利收入计入当期损益，公允价值变动计入其他综合收益。当该金融资产终止确认时，之前计入其他综合收益的累计利得或损失将从其他综合收益转入留存收益，不计入当期损益。

③以公允价值计量且其变动计入当期损益的金融资产

本公司将上述以摊余成本计量的金融资产和以公允价值计量且其变动计入其他综合收益的金融资产之外的金融资产，分类为以公允价值计量且其变动计入当期损益的金融资产。此外，在初始确认时，本公司为了消除或显著减少会计错配，将部分金融资产指定为以公允价值计量且其变动计入当期损益的金融资产。对于此类金融资产，本公司采用公允价值进行后续计量，公允价值变动计入当期损益。

（2）金融负债的分类、确认和计量

金融负债于初始确认时分类为以公允价值计量且其变动计入当期损益的金融负债和其他金融负债。对于以公允价值计量且其变动计入当期损益的金融负债，相关交易费用直接计入当期损益，其他金融负债的相关交易费用计入其初始确认金额。

①以公允价值计量且其变动计入当期损益的金融负债

以公允价值计量且其变动计入当期损益的金融负债，包括交易性金融负债（含属于金融负债的衍生工具）和初始确认时指定为以公允价值计量且其变动计入当期损益的金融负债。

交易性金融负债（含属于金融负债的衍生工具），按照公允价值进行后续计量，除与套期会计有关外，公允价值变动计入当期损益。

被指定为以公允价值计量且其变动计入当期损益的金融负债，该负债由本公司自身信用风险变动引起的公允价值变动计入其他综合收益，且终止确认该负债时，计入其他综合收益的自身信用风险变动引起的其公允价值累计变动额转入留存收益。其余公允价值变动计入当期损益。若按上述方式对该等金融负债的自身信用风险变动的影响进行处理会造成或扩大损益中的会计错配的，本公司将该金融负债的全部利得或损失（包括企业自身信用风险变动的影响金额）计入当期损益。

②其他金融负债

除金融资产转移不符合终止确认条件或继续涉入被转移金融资产所形成的金融负债、财务担保合同外的其他金融负债分类为以摊余成本计量的金融负债，按摊余成本进行后续计量，终止确认或摊销产生的利得或损失计入当期损益。

（3）金融资产转移的确认依据和计量方法

满足下列条件之一的金融资产，予以终止确认：①收取该金融资产现金流量的合同权利终止；②该金融资产已转移，且将金融资产所有权上几乎所有的风险和报酬转移给转入方；③该金融资产已转移，虽然企业既没有转移也没有保留金融资产所有权上几乎所有的风险和报酬，但是放弃了对该金融资产的控制。

若企业既没有转移也没有保留金融资产所有权上几乎所有的风险和报酬，且未放弃对该金融资产的控制的，则按照继续涉入所转移金融资产的程度确认有关金融资产，并相应确认有关负债。继续涉入所转移金融资产的程度，是指该金融资产价值变动使企业面临的风险水平。

金融资产整体转移满足终止确认条件的，将所转移金融资产的账面价值及因转移而收到的对价与原计入其他综合收益的公允价值变动累计额之和的差额计入当期损益。

金融资产部分转移满足终止确认条件的，将所转移金融资产的账面价值在终止确认及未终止确认部分之间按其相对的公允价值进行分摊，并将因转移而收到的对价与应分摊至终止确认部分的原计入其他综合收益的公允价值变动累计额之和与分摊的前述账面金额之差额计入当期损益。

本公司对采用附追索权方式出售的金融资产，或将持有的金融资产背书转让，需确定该金融资产所有权上几乎所有的风险和报酬是否已经转移。已将该金融资产所有权上几乎所有的风险和报酬转移给转入方的，终止确认该金融资产；保留了金融资产所有权上几乎所有的风险和报酬的，不终止确认该金融资产；既没有转移也没有保留金融资产所有权上几乎所有的风险和报酬的，则继续判断企业是否对该资产保留了控制，并根据前面各段所述的原则进行会计处理。

（4）金融负债的终止确认

金融负债（或其一部分）的现时义务已经解除的，本公司终止确认该金融负债（或该部分金融负债）。本公司（借入方）与借出方签订协议，以承担新金融负债的方式替换原金融负债，且新金融负债与原金融负债的合同条款实质上不同的，终止确认原金融负债，同时确认一项新金融负债。本公司对原金融负债（或其一部分）的合同条款作出实质性修改的，终止确认原金融负债，同时按照修改后的条款确认一项新金融负债。

金融负债（或其一部分）终止确认的，本公司将其账面价值与支付的对价（包括转出的非现金资产或承担的负债）之间的差额，计入当期损益。

（5）金融资产和金融负债的抵销

当本公司具有抵销已确认金额的金融资产和金融负债的法定权利，且该种法定权利是当前可执行的，同时本公司计划以净额结算或同时变现该金融资产和清偿该金融负债时，金融资产和金融负债以相互抵销后的净额在资产负债表内列示。除此以外，金融资产和金融负债在资产负债表内分别列示，不予相互抵销。

（6）金融资产和金融负债的公允价值确定方法

公允价值，是指市场参与者在计量日发生的有序交易中，出售一项资产所能收到或者转移一项负债所需支付的价格。金融工具存在活跃市场的，本公司采用活跃市场中的报价确定其公允价值。活跃市场中的报价是指易于定期从交易所、经纪商、行业协会、定价服务机构等获得的价格，且代表了在公平交易中实际发生的市场交易的价格。金融工具不存在活跃市场的，本公司采用估值技术确定其公允价值。估值技术包括参考熟悉情况并自愿交易的各方最近进行的市场交易中使用的价格、参照实质上相同的其他金融工具当前的公允价值、现金流量折现法和期权定价模型等。在估值时，公司采用在当前情况下适用并且有足够可利用数据和其他信息支持的估值技术，选择与市场参与者在相关资产或负债的交易中所考虑的资产或负债特征相一致的输入值，并尽可能优先使用相关可观察输入值。在相关可观察输入值无法取得或取得不切实可行的情况下，使用不可输入值。

（7）金融资产减值

本公司需确认减值损失的金融资产系以摊余成本计量的金融资产、以公允价值计量且其变动计入其他综合收益的债务工具投资，主要包括应收票据、应收账款、合同资产、其他应收款、债权投资、其他债权投资、长期应收款、租赁应收款等。此外，对部分财务担保合同，也按照本部分所述会计政策计提减值准备和确认信用减值损失。

1）减值准备的确认方法

本公司以预期信用损失为基础，对上述各项目按照其适用的预期信用损失计量方法（一般方法或简化方法）计提减值准备并确认信用减值损失。

信用损失，是指本公司按照原实际利率折现的、根据合同应收的所有合同现金流量与预期收取的所有现金流量之间的差额，即全部现金短缺的现值。其中，对于购买或源生的已发生信用减值的金融资产，本公司按照该金融资产经信用调整的实际利率折现。

预期信用损失计量的一般方法是指，本公司在每个资产负债表日评估金融资产的信用风险自初始确认后是否已经显著增加，如果信用风险自初始确认后已显著增加，本公司按照相当于整个存续期内预期信用损失的金额计量损失准备；如果信用风险自初始确认后未显著增加，本公司按照相当于未来 12 个月内预期信用损失的金额计量损失准备。本公司在评估预期信用损失时，考虑所有合理且有依据的信息，包括前瞻性信息。

对于在资产负债表日具有较低信用风险的金融工具，本集团假设其信用风险自初始确认后并未显著增加，按照未来 12个月内的预期信用损失计量损失准备。

2）信用风险自初始确认后是否显著增加的判断标准

本集团通过比较金融工具在资产负债表日发生违约的风险与在初始确认日发生违约的风险，以确定金融工具预计存续期内发生违约风险的相对变化，以评估金融工具的信用风险自初始确认后是否已显著增加。

在确定信用风险自初始确认后是否显著增加时，本集团考虑无须付出不必要的额外成本或努力即可获得的合理且有依据的信息，包括前瞻性信息。本集团考虑的信息包括：

①债务人未能按合同到期日支付本金和利息的情况；

②已发生的或预期的金融工具的外部或内部信用评级（如有）的严重恶化；

③已发生的或预期的债务人经营成果的严重恶化；

④现存的或预期的技术、市场、经济或法律环境变化，并将对债务人对本集团的还款能力产生重大不利影响。

根据金融工具的性质，本集团以单项金融工具或金融工具组合为基础评估信用风险是否显著增加。以金融工具组合为基础进行评估时，本集团可基于共同信用风险特征对金融工具进行分类，例如逾期信息和信用风险评级。

如果很可能无法从欠款人全额收到其对公司的欠款（该评估不考虑公司采取例如变现抵押品（如果持有）等追索行动），公司确定金融工具的信用风险已显著增加。

3）金融资产减值的会计处理方法

期末，本公司计算各类金融资产的预计信用损失，如果该预计信用损失大于其当前减值准备的账面金额，将其差额确认为减值损失；如果小于当前减值准备的账面金额，则将差额确认为减值利得。

4）各类金融资产信用损失的确定方法

①应收票据

本公司对于应收票据按照相当于整个存续期内的预期信用损失金额计量损失准备。基于应收票据的信用风险特征，将其划分为不同组合：

信誉较好的银行承兑汇票一般不考虑计提坏账准备。

②应收账款及合同资产

对于不含重大融资成分的应收款项和合同资产，本公司按照相当于整个存续期内的预期信用损失金额计量损失准备。

对于包含重大融资成分的应收款项、合同资产，本公司选择始终按照相当于存续期内预期信用损失的金额计量损失准备。依据其信用风险自初始确认后是否已经显著增加，而采用未来 12 个月内或者整个存续期内预期信用损失的金额计量损失准备。

除了单项评估信用风险的应收账款外，基于其信用风险特征，将其划分为不同组合：

a、本公司应收款项账龄从发生日开始计算/从预期日开始计算。 b、按照单项认定单项计提的坏账准备的判断标准：

当对金融资产预期未来现金流量具有不利影响的一项或多项事件发生时，该金融资产成为已发生信用减值的金融资产。金融资产已发生信用减值的证据包括下列可观察信息：

1.

1. 发行方或债务人发生重大财务困难；

2. 债务人违反合同，如偿付利息或本金违约或逾期等；

3. 债权人出于与债务人财务困难有关的经济或合同考虑，给予债务人在任何其他情况下都不会做出的让步；

4. 债务人很可能破产或进行其他财务重组；

5. 发行方或债务人财务困难导致该金融资产的活跃市场消失；

6. 对于账龄超过 3 年、债务人出现财务困难、很可能无法履行还款义务的应收账款，本公司单独进行减值测试，根据其未来现金流现值低于其账面价值的差额计提坏账准备。当有客观证据表明该笔款项确实无法收回时（如债务人注销、破产），按全额计提坏账准备。

金融资产发生信用减值，有可能是多个事件的共同作用所致，未必是可单独识别的事件所致。

③其他应收款

本公司依据其他应收款信用风险自初始确认后是否已经显著增加，采用相当于未来 12 个月内、或整个存续期的预期信用损失的金额计量减值损失。除了单项评估信用风险的其他应收款外，基于其信用风险特征，将其划分为不同组合：

④债权投资

债权投资主要核算以摊余成本计量的债券投资等。本公司依据其信用风险自初始确认后是否已经显著增加，采用相当于未来 12个月内、或整个存续期的预期信用损失的金额计量减值损失。

⑤其他债权投资

其他债权投资主要核算以公允价值计量且其变动计入其他综合收益的债券投资等。本公司依据其信用风险自初始确认后是否已经显著增加，采用相当于未来 12个月内、或整个存续期的预期信用损失的金额计量减值损失。

⑥长期应收款

本公司依据其信用风险自初始确认后是否已经显著增加，采用相当于未来 12 个月内、或整个存续期的预期信用损失的金额计量长期应收款减值损失。

5）应收款项的核销

如果本集团不再合理预期应收款项能够全部或部分收回，则直接减记该类资产的账面余额。这种减记构成相关资产的终止确认。这种情况通常发生在本集团确定债务人没有资产或收入来源可产生足够的现金流量以偿还将被减记的金额并同债务人达成核销谅解。但是，按照本集团收回到期款项的程序，被减记的金融资产仍可能受到执行活动的影响。

6）预期信用损失准备的列报

为反映金融工具的信用风险自初始确认后的变化，本集团在每个资产负债表日结合新的客观证据评价影响信用减值构成要素的变动，并据此重新计量预期信用损失，由此形成的损失准备的增加或转回金额，应当作为减值损失或利得计入当期损益。对于以摊余成本计量的金融资产，损失准备抵减该金融资产在资产负债表中列示的账面价值；对于以公允价值计量且其变动计入其他综合收益的债权投资，本集团在其他综合收益中确认其损失准备，不抵减该金融资产的账面价值。

12、应收票据

本公司应收票据分为银行承兑汇票和商业承兑汇票。应收票据终止确认会计处理方法为：由信用等级较高银行承兑的银行承兑汇票在背书或贴现时终止确认；由信用等级一般银行承兑的银行承兑汇票及商业承兑汇票在背书或贴现时继续确认应收票据，待到期兑付后终止确认。

本公司对于应收票据，始终按照整个存续期内预期信用损失的金额计量其损失准备，计量应收票据预期信用损失的会计估计政策按照本附注三、11“金融工具” 。

13、应收账款

对于因销售商品、提供劳务等日常经营活动形成的应收账款，无论是否存在重大融资成分，本公司均按照整个存续期的预期信用损失计量损失准备，具体按照本附注五、11“金融工具” 。

14、应收款项融资

15、其他应收款

其他应收款的预期信用损失的确定方法及会计处理方法

16、合同资产

17、存货

（1）存货的分类

本公司存货分为原材料、库存商品、发出商品等。

（2）发出的计价方法

领用和发出时原材料、在产品、库存商品、发出商品等发出时采用加权平均法计价。

（3）存货的盘存制度为永续盘存制。

（4）存货跌价准备的确认标准和计提方法

存货可变现净值是指在日常活动中，存货的估计售价减去至完工时估计将要发生的成本、估计的销售费用以及相关税费后的金额。在确定存货的可变现净值时，以取得的确凿证据为基础，同时考虑持有存货的目的以及资产负债表日后事项的影响。

在资产负债表日，存货按照成本与可变现净值孰低计量。当其可变现净值低于成本时，提取存货跌价准备。存货跌价准备通常按单个存货项目的成本高于其可变现净值的差额提取。

计提存货跌价准备后，如果以前减记存货价值的影响因素已经消失，导致存货的可变现净值高于其账面价值的，在原已计提的存货跌价准备金额内予以转回，转回的金额计入当期损益。

18、持有待售资产

（1）持有待售的非流动资产和处置组

本公司若主要通过出售（包括具有商业实质的非货币性资产交换，下同）而非持续使用一项非流动资产或处置组收回其账面价值的，则将其划分为持有待售类别。具体标准为同时满足以下条件：某项非流动资产或处置组根据类似交易中出售此类资产或处置组的惯例，在当前状况下即可立即出售；本公司已经就出售计划作出决议且获得确定的购买承诺；预计出售将在一年内完成。其中，处置组是指在一项交易中作为整体通过出售或其他方式一并处置的一组资产，以及在该交易中转让的与这些资产直接相关的负债。处置组所属的资产组或资产组组合按照《企业会计准则第 8号——资产减值》分摊了企业合并中取得的商誉的，该处置组应当包含分摊至处置组的商誉。

本公司初始计量或在资产负债表日重新计量划分为持有待售的非流动资产和处置组时，其账面价值高于公允价值减去出售费用后的净额的，将账面价值减记至公允价值减去出售费用后的净额，减记的金额确认为资产减值损失，计入当期损益，同时计提持有待售资产减值准备。对于处置组，所确认的资产减值损失先抵减处置组中商誉的账面价值，再按比例抵减该处置组内适用《企业会计准则第 42 号——持有待售的非流动资产、处置组和终止经营》（以下简称“持有待售准则”）的计量规定的各项非流动资产的账面价值。后续资产负债表日持有待售的处置组公允价值减去出售费用后的净额增加的，以前减记的金额应当予以恢复，并在划分为持有待售类别后适用持有待售准则计量规定的非流动资产确认的资产减值损失金额内转回，转回金额计入当期损益，并根据处置组中除商誉外适用持有待售准则计量规定的各项非流动资产账面价值所占比重按比例增加其账面价值；已抵减的商誉账面价值，以及适用持有待售准则计量规定的非流动资产在划分为持有待售类别前确认的资产减值损失不得转回。

持有待售的非流动资产或处置组中的非流动资产不计提折旧或摊销，持有待售的处置组中负债的利息和其他费用继续予以确认。

非流动资产或处置组不再满足持有待售类别的划分条件时，本公司不再将其继续划分为持有待售类别或将非流动资产从持有待售的处置组中移除，并按照以下两者孰低计量：（1）划分为持有待售类别前的账面价值，按照假定不划分为持有待售类别情况下本应确认的折旧、摊销或减值等进行调整后的金额；（2）可收回金额。

（2）终止经营的认定标准和列报方法

终止经营是指满足下列条件之一、能够单独区分的组成部分，且该组成部分已经处置或划分为持有待售类别：（1）该组成部分代表一项独立的主要业务或一个独立的主营经营地区；（2）该组成部分是拟对一项独立的主要业务或一个单独的主要经营地区进行处置的一项相关计划的一部分；（3）该组成部分是专为转售而取得的子公司。

公司在利润表中列报相关终止经营损益并在附注披露终止经营的影响。

19、债权投资

20、其他债权投资

21、长期应收款

22、长期股权投资

本部分所指的长期股权投资是指本公司对被投资单位具有控制、共同控制或重大影响的长期股权投资。本公司对被投资单位不具有控制、共同控制或重大影响的长期股权投资，作为以公允价值计量且其变动计入当期损益的金融资产核算，其中如果属于非交易性的，本公司在初始确认时可选择将其指定为以公允价值计量且其变动计入其他综合收益的金融资产核算，其会计政策详见附注五、11“金融工具”。

共同控制，是指本公司按照相关约定对某项安排所共有的控制，并且该安排的相关活动必须经过分享控制权的参与方一致同意后才能决策。重大影响，是指本公司对被投资单位的财务和经营政策有参与决策的权力，但并不能够控制或者与其他方一起共同控制这些政策的制定。

（1）投资成本的确定

对于同一控制下的企业合并取得的长期股权投资，在合并日按照被合并方所有者权益在最终控制方合并财务报表中的账面价值的份额作为长期股权投资的初始投资成本。长期股权投资初始投资成本与支付的现金、转让的非现金资产以及所承担债务账面价值之间的差额，调整资本公积；资本公积不足冲减的，调整留存收益。以发行权益性证券作为合并对价的，在合并日按照被合并方所有者权益在最终控制方合并财务报表中的账面价值的份额作为长期股权投资的初始投资成本，按照发行股份的面值总额作为股本，长期股权投资初始投资成本与所发行股份面值总额之间的差额，调整资本公积；资本公积不足冲减的，调整留存收益。

对于非同一控制下的企业合并取得的长期股权投资，在购买日按照合并成本作为长期股权投资的初始投资成本，合并成本包括购买方付出的资产、发生或承担的负债、发行的权益性证券的公允价值之和。

合并方或购买方为企业合并发生的审计、法律服务、评估咨询等中介费用以及其他相关管理费用，于发生时计入当期损益。

除企业合并形成的长期股权投资外的其他股权投资，按成本进行初始计量，该成本视长期股权投资取得方式的不同，分别按照本公司实际支付的现金购买价款、本公司发行的权益性证券的公允价值、投资合同或协议约定的价值、非货币性资产交换交易中换出资产的公允价值或原账面价值、该项长期股权投资自身的公允价值等方式确定。与取得长期股权投资直接相关的费用、税金及其他必要支出也计入投资成本。

（2）后续计量及损益确认方法

对被投资单位具有共同控制（构成共同经营者除外）或重大影响的长期股权投资，采用权益法核算。此外，公司财务报表采用成本法核算能够对被投资单位实施控制的长期股权投资。

①成本法核算的长期股权投资

采用成本法核算时，长期股权投资按初始投资成本计价，追加或收回投资调整长期股权投资的成本。除取得投资时实际支付的价款或者对价中包含的已宣告但尚未发放的现金股利或者利润外，当期投资收益按照享有被投资单位宣告发放的现金股利或利润确认。

②权益法核算的长期股权投资

采用权益法核算时，长期股权投资的初始投资成本大于投资时应享有被投资单位可辨认净资产公允价值份额的，不调整长期股权投资的初始投资成本；初始投资成本小于投资时应享有被投资单位可辨认净资产公允价值份额的，其差额计入当期损益，同时调整长期股权投资的成本。

采用权益法核算时，按照应享有或应分担的被投资单位实现的净损益和其他综合收益的份额，分别确认投资收益和其他综合收益，同时调整长期股权投资的账面价值；按照被投资单位宣告分派的利润或现金股利计算应享有的部分，相应减少长期股权投资的账面价值；对于被投资单位除净损益、其他综合收益和利润分配以外所有者权益的其他变动，调整长期股权投资的账面价值并计入资本公积。在确认应享有被投资单位净损益的份额时，以取得投资时被投资单位各项可辨认资产等的公允价值为基础，对被投资单位的净利润进行调整后确认。被投资单位采用的会计政策及会计期间与本公司不一致的，按照本公司的会计政策及会计期间对被投资单位的财务报表进行调整，并据以确认投资收益和其他综合收益。对于本公司与联营企业及合营企业之间发生的交易，投出或出售的资产不构成业务的，未实现内部交易损益按照享有的比例计算归属于本公司的部分予以抵销，在此基础上确认投资损益。但本公司与被投资单位发生的未实现内部交易损失，属于所转让资产减值损失的，不予以抵销。

在确认应分担被投资单位发生的净亏损时，以长期股权投资的账面价值和其他实质上构成对被投资单位净投资的长期权益减记至零为限。此外，如本公司对被投资单位负有承担额外损失的义务，则按预计承担的义务确认预计负债，计入当期投资损失。被投资单位以后期间实现净利润的，本公司在收益分享额弥补未确认的亏损分担额后，恢复确认收益分享额。

对于本公司首次执行新会计准则之前已经持有的对联营企业和合营企业的长期股权投资，如存在与该投资相关的股权投资借方差额，按原剩余期限直线摊销的金额计入当期损益。

③收购少数股权

在编制合并财务报表时，因购买少数股权新增的长期股权投资与按照新增持股比例计算应享有子公司自购买日（或合并日）开始持续计算的净资产份额之间的差额，调整资本公积，资本公积不足冲减的，调整留存收益。

④处置长期股权投资

在合并财务报表中，母公司在不丧失控制权的情况下部分处置对子公司的长期股权投资，处置价款与处置长期股权投资相对应享有子公司净资产的差额计入股东权益；母公司部分处置对子公司的长期股权投资导致丧失对子公司控制权的，按本附注五、7（2）“合并财务报表编制的方法”中所述的相关会计政策处理。

其他情形下的长期股权投资处置，对于处置的股权，其账面价值与实际取得价款的差额，计入当期损益。

采用权益法核算的长期股权投资，处置后的剩余股权仍采用权益法核算的，在处置时将原计入股东权益的其他综合收益部分按相应的比例采用与被投资单位直接处置相关资产或负债相同的基础进行会计处理。因被投资方除净损益、其他综合收益和利润分配以外的其他所有者权益变动而确认的所有者权益，按比例结转入当期损益。

采用成本法核算的长期股权投资，处置后剩余股权仍采用成本法核算的，其在取得对被投资单位的控制之前因采用权益法核算或金融工具确认和计量准则核算而确认的其他综合收益，采用与被投资单位直接处置相关资产或负债相同的基础进行会计处理，并按比例结转当期损益；因采用权益法核算而确认的被投资单位净资产中除净损益、其他综合收益和利润分配以外的其他所有者权益变动按比例结转当期损益。

23、投资性房地产

投资性房地产计量模式

不适用

24、固定资产

（1） 确认条件

固定资产是指为生产商品、提供劳务、出租或经营管理而持有的，使用寿命超过一个会计年度的有形资产。固定资产仅在与其有关的经济利益很可能流入本公司，且其成本能够可靠地计量时才予以确认。固定资产按成本并考虑预计弃置费用因素的影响进行初始计量。

（2） 折旧方法

25、在建工程

本公司在建工程分为自营方式建造和出包方式建造两种。在建工程在工程完工达到预定可使用状态时，结转固定资产。预定可使用状态的判断标准，应符合下列情况之一：固定资产的实体建造（包括安装）工作已经全部完成或实质上已经全部完成；已经试生产或试运行，并且其结果表明资产能够正常运行或能够稳定地生产出合格产品，或者试运行结果表明其能够正常运转或营业；该项建造的固定资产上的支出金额很少或者几乎不再发生；所购建的固定资产已经达到设计或合同要求，或与设计或合同要求基本相符。

在建工程达到预定可使用状态时，按工程实际成本转入固定资产。已达到预定可使用状态但尚未办理竣工决算的，先按估计价值转入固定资产，待办理竣工决算后再按实际成本调整原暂估价值，但不再调整原已计提的折旧。

在建工程的减值测试方法和减值准备计提方法详见附注五、30“长期资产减值”。

26、借款费用

借款费用包括借款利息、折价或溢价的摊销、辅助费用以及因外币借款而发生的汇兑差额等。可直接归属于符合资本化条件的资产的购建或者生产的借款费用，在资产支出已经发生、借款费用已经发生、为使资产达到预定可使用或可销售状态所必要的购建或生产活动已经开始时，开始资本化；构建或者生产的符合资本化条件的资产达到预定可使用状态或者可销售状态时，停止资本化。其余借款费用在发生当期确认为费用。

专门借款当期实际发生的利息费用，减去尚未动用的借款资金存入银行取得的利息收入或进行暂时性投资取得的投资收益后的金额予以资本化；一般借款根据累计资产支出超过专门借款部分的资产支出加权平均数乘以所占用一般借款的资本化率，确定资本化金额。资本化率根据一般借款的加权平均利率计算确定。

资本化期间内，外币专门借款的汇兑差额全部予以资本化；外币一般借款的汇兑差额计入当期损益。

符合资本化条件的资产指需要经过相当长时间的购建或者生产活动才能达到预定可使用或可销售状态的固定资产、投资性房地产和存货等资产。

如果符合资本化条件的资产在购建或生产过程中发生非正常中断、并且中断时间连续超过 3个月的，暂停借款费用的资本化，直至资产的购建或生产活动重新开始。

27、生物资产

28、油气资产

29、无形资产

（1） 使用寿命及其确定依据、估计情况、摊销方法或复核程序

本公司无形资产按照成本进行初始计量，并于取得无形资产时分析判断其使用寿命。使用寿命为有限的，自无形资产可供使用时起，采用能反映与该资产有关的经济利益的预期实现方式的摊销方法，在预计使用年限内摊销；无法可靠确定预期实现方式的，采用直线法摊销；使用寿命不确定的无形资产，不作摊销。

使用寿命有限的无形资产摊销方法如下：

本公司于每年年度终了，对使用寿命有限的无形资产的使用寿命及摊销方法进行复核，与以前估计不同的，调整原先估计数，并按会计估计变更处理。

本公司期末预计某项无形资产已经不能给企业带来未来经济利益的，将该项无形资产的账面价值全部转入当期损益。

（2） 研发支出的归集范围及相关会计处理方法

本公司研究开发支出包括研发人员职工薪酬、外包合作研发等委托费用、材料费、研发资产折旧摊销费用、检验费及其他相关费用。

本公司将内部研究开发项目的支出，区分为研究阶段支出和开发阶段支出。研究阶段的支出，于发生时计入当期损益。

开发阶段的支出，同时满足下列条件的，才能予以资本化，即：完成该无形资产以使其能够使用或出售在技术上具有可行性；具有完成该无形资产并使用或出售的意图；无形资产产生经济利益的方式，包括能够证明运用该无形资产生产的产品存在市场或无形资产自身存在市场，无形资产将在内部使用的，能够证明其有用性；有足够的技术、财务资源和其他资源支持，以完成该无形资产的开发，并有能力使用或出售该无形资产；归属于该无形资产开发阶段的支出能够可靠地计量。不满足上述条件的开发支出计入当期损益。

本公司相应项目在满足上述条件，通过技术可行性及经济可行性研究，形成项目立项后，进入开发阶段。

已资本化的开发阶段的支出在资产负债表上列示为开发支出，自该项目达到预定用途之日转为无形资产。

具体研发项目的资本化条件：

本集团在项目前期进行市场调研、走访客户，了解需求并撰写《项目研究立项书》，在该阶段，由于存在不确定性，将其划为研究阶段。研究阶段的支出，于发生时计入当期损益。

项目立项后，本集团对项目进行可行性分析，包括分析该项目完成形成无形资产后是否在技术上具有使用或出售的可行性和意图；分析无形资产产生利益的方式；分析本集团是否有足够的技术，财务资源和其他资源，有能力完成该项无形资产的开发，分析归属于该项无形资产开发阶段的支出是否能够可靠计量。并将以上分析记录在项目可行性报告中，得出项目可行性结论的项目，开发阶段的支出予以资本化，否则，计入当期损益。

30、长期资产减值

对于固定资产、在建工程、使用寿命有限的无形资产、使用权资产、以成本模式计量的投资性房地产及对子公司、合营企业、联营企业的长期股权投资等非流动非金融资产，本公司于资产负债表日判断是否存在减值迹象。如存在减值迹象的，则估计其可收回金额，进行减值测试。商誉、使用寿命不确定的无形资产和尚未达到可使用状态的无形资产，无论是否存在减值迹象，每年均进行减值测试。

减值测试结果表明资产的可收回金额低于其账面价值的，按其差额计提减值准备并计入减值损失。可收回金额为资产的公允价值减去处置费用后的净额与资产预计未来现金流量的现值两者之间的较高者。资产的公允价值根据公平交易中销售协议价格确定；不存在销售协议但存在资产活跃市场的，公允价值按照该资产的买方出价确定；不存在销售协议和资产活跃市场的，则以可获取的最佳信息为基础估计资产的公允价值。处置费用包括与资产处置有关的法律费用、相关税费、搬运费以及为使资产达到可销售状态所发生的直接费用。资产预计未来现金流量的现值，按照资产在持续使用过程中和最终处置时所产生的预计未来现金流量，选择恰当的折现率对其进行折现后的金额加以确定。资产减值准备按单项资产为基础计算并确认，如果难以对单项资产的可收回金额进行估计的，以该资产所属的资产组确定资产组的可收回金额。资产组是能够独立产生现金流入的最小资产组合。

在财务报表中单独列示的商誉，在进行减值测试时，将商誉的账面价值分摊至预期从企业合并的协同效应中受益的资产组或资产组组合。测试结果表明包含分摊的商誉的资产组或资产组组合的可收回金额低于其账面价值的，确认相应的减值损失。减值损失金额先抵减分摊至该资产组或资产组组合的商誉的账面价值，再根据资产组或资产组组合中除商誉以外的其他各项资产的账面价值所占比重，按比例抵减其他各项资产的账面价值。

上述资产减值损失一经确认，以后期间不予转回价值得以恢复的部分。

31、长期待摊费用

长期待摊费用为已经发生但应由报告期和以后各期负担的分摊期限在一年以上的各项费用。长期待摊费用在预计受益期间按直线法摊销。

32、合同负债

合同负债，是指本公司已收或应收客户对价而应向客户转让商品的义务。如果在本公司向客户转让商品之前，客户已经支付了合同对价或本公司已经取得了无条件收款权，本公司在客户实际支付款项和到期应支付款项孰早时点，将该已收或应收款项列示为合同负债。同一合同下的合同资产和合同负债以净额列示，不同合同下的合同资产和合同负债不予抵销。

33、职工薪酬

（1） 短期薪酬的会计处理方法

短期薪酬主要包括工资、奖金、津贴和补贴、职工福利费、医疗保险费、生育保险费、工伤保险费、住房公积金、工会经费和职工教育经费、非货币性福利等。本公司在职工为本公司提供服务的会计期间将实际发生的短期职工薪酬确认为负债，并计入当期损益或相关资产成本。其中非货币性福利按公允价值计量。

（2） 离职后福利的会计处理方法

离职后福利主要包括设定提存计划及设定受益计划。其中设定提存计划主要包括基本养老保险、失业保险等，相应的应缴存金额于发生时计入相关资产成本或当期损益。

（3） 辞退福利的会计处理方法

在职工劳动合同到期之前解除与职工的劳动关系，或为鼓励职工自愿接受裁减而提出给予补偿的建议，在本公司不能单方面撤回因解除劳动关系计划或裁减建议所提供的辞退福利时，和本公司确认与涉及支付辞退福利的重组相关的成本两者孰早日，确认辞退福利产生的职工薪酬负债，并计入当期损益。但辞退福利预期在年度报告期结束后十二个月不能完全支付的，按照其他长期职工薪酬处理。

职工内部退休计划采用上述辞退福利相同的原则处理。本公司将自职工停止提供服务日至正常退休日的期间拟支付的内退人员工资和缴纳的社会保险费等，在符合预计负债确认条件时，计入当期损益（辞退福利）。

（4） 其他长期职工福利的会计处理方法

34、预计负债

因对外提供担保、诉讼事项、产品质量保证、亏损合同等或有事项形成的义务成为本公司承担的现时义务，履行该义务很可能导致经济利益流出本公司，且该义务的金额能够可靠的计量时，本公司将该项义务确认为预计负债。

本公司按照履行相关现时义务所需支出的最佳估计数对预计负债进行初始计量，并在资产负债表日对预计负债的账面价值进行复核。

如果清偿预计负债所需支出全部或部分预期由第三方补偿的，补偿金额在基本确定能够收到时，作为资产单独确认，且确认的补偿金额不超过预计负债的账面价值。

35、股份支付

36、优先股、永续债等其他金融工具

37、收入

按照业务类型披露收入确认和计量所采用的会计政策

本公司与客户之间的合同同时满足下列条件时，在客户取得相关商品控制权时确认收入：合同各方已批准该合同并承诺将履行各自义务；合同明确了合同各方与所转让商品或提供劳务相关的权利和义务；

合同有明确的与所转让商品相关的支付条款；合同具有商业实质，即履行该合同将改变本公司未来现金流量的风险、时间分布或金额；本公司因向客户转让商品而有权取得的对价很可能收回。

在合同开始日，本公司识别合同中存在的各单项履约义务，并将交易价格按照各单项履约义务所承诺商品的单独售价的相对比例分摊至各单项履约义务。在确定交易价格时考虑了可变对价、合同中存在的重大融资成分、非现金对价、应付客户对价等因素的影响。

对于合同中的每个单项履约义务，如果满足下列条件之一的，本公司在相关履约时段内按照履约进度将分摊至该单项履约义务的交易价格确认为收入：客户在本公司履约的同时即取得并消耗本公司履约所带来的经济利益；客户能够控制本公司履约过程中在建的商品；本公司履约过程中所产出的商品具有不可替代用途，且本公司在整个合同期间内有权就累计至今已完成的履约部分收取款项。履约进度根据所转让商品的性质采用投入法确定，当履约进度不能合理确定时，本公司已经发生的成本预计能够得到补偿的，按照已经发生的成本金额确认收入，直到履约进度能够合理确定为止。

如果不满足上述条件之一，则本公司在客户取得相关商品控制权的时点将分摊至该单项履约义务的交易价格确认收入。在判断客户是否已取得商品控制权时，本公司考虑下列迹象：企业就该商品享有现时收款权利，即客户就该商品负有现时付款义务；企业已将该商品的法定所有权转移给客户，即客户已拥有该商品的法定所有权；企业已将该商品实物转移给客户，即客户已实物占有该商品；企业已将该商品所有权上的主要风险和报酬转移给客户，即客户已取得该商品所有权上的主要风险和报酬；客户已接受该商品；其他表明客户已取得商品控制权的迹象。

本公司在向客户转让商品前能够控制该商品的，为主要责任人，按照已收或应收对价总额确认收入；否则为代理人，按照预期有权收取的佣金或手续费的金额确认收入。

①软件产品收入

软件产品包括自行开发研制软件产品和定制开发软件产品。自行开发研制软件产品是指拥有自主知识产权、无差异化、可批量复制的软件产品；定制开发软件产品是指公司根据买方的实际需求进行定制、开发的软件产品。

自行开发研制软件产品及定制开发软件产品的销售，公司将取得相关验收单作为控制权转移时点，确认收入。本公司给予客户的信用期，根据客户的信用风险特征确定，不存在重大融资成分。

②技术服务收入

技术服务是指公司为客户提供的技术支持、技术咨询、技术开发、系统维护等服务。

公司提供技术服务收入，按合同约定在一定服务期内提供服务的项目，在履约期间内分期确认收入。

③系统集成收入

系统集成是指公司为客户提供采购、安装实施等集成服务业务。

对于系统集成收入，公司将取得相关验收单作为控制权转移时点，确认集成销售收入。

同类业务采用不同经营模式涉及不同收入确认方式及计量方法的情况

公司需遵守《深圳证券交易所上市公司自律监管指引第 3号——行业信息披露》中的“软件与信息技术服务业”的披露要求

38、合同成本

39、政府补助

政府补助是指本公司从政府无偿取得货币性资产和非货币性资产，不包括政府以投资者身份并享有相应所有者权益而投入的资本。政府补助分为与资产相关的政府补助和与收益相关的政府补助。政府补助为货币性资产的，按照收到或应收的金额计量。政府补助为非货币性资产的，按照公允价值计量；公允价值不能够可靠取得的，按照名义金额计量。按照名义金额计量的政府补助，直接计入当期损益。

政府补助在满足政府补助所附条件并能够收到时确认。对于货币性资产的政府补助，按照收到或应收的金额计量。对于非货币性资产的政府补助，按照公允价值计量；公允价值不能够可靠取得的，按照名义金额 1 元计量。

与资产相关的政府补助，确认为递延收益，并在相关资产的使用寿命内按照合理、系统的方法分期计入当期损益或冲减相关资产的账面价值。与收益相关的政府补助，用于补偿以后期间的相关成本费用或损失的，确认为递延收益，并在确认相关成本费用或损失的期间计入当期损益或冲减相关成本费用；用于补偿已经发生的相关成本费用或损失的，直接计入当期损益或冲减相关成本费用。同时包含与资产相关部分和与收益相关部分的政府补助，区分不同部分分别进行会计处理；难以区分的，将其整体归类为与收益相关的政府补助。

与本公司日常活动相关的政府补助，按照经济业务的实质，计入其他收益或冲减相关成本费用；与日常活动无关的政府补助，计入营业外收支。

已确认的政府补助需要退回时，初始确认时冲减相关资产账面价值的，调整资产账面价值；存在相关递延收益余额的，冲减相关递延收益账面余额，超出部分计入当期损益；属于其他情况的，直接计入当期损益。

40、递延所得税资产/递延所得税负债

根据资产、负债的账面价值与其计税基础之间的差额（未作为资产和负债确认的项目按照税法规定可以确定其计税基础的，该计税基础与其账面数之间的差额），按照预期收回该资产或清偿该负债期间的适用税率计算确认递延所得税资产或递延所得税负债。

确认递延所得税资产以很可能取得用来抵扣可抵扣暂时性差异的应纳税所得额为限。资产负债表日，有确凿证据表明未来期间很可能获得足够的应纳税所得额用来抵扣可抵扣暂时性差异的，确认以前会计期间未确认的递延所得税资产。

资产负债表日，对递延所得税资产的账面价值进行复核，如果未来期间很可能无法获得足够的应纳税所得额用以抵扣递延所得税资产的利益，则减记递延所得税资产的账面价值。在很可能获得足够的应纳税所得额时，转回减记的金额。

本公司当期所得税和递延所得税作为所得税费用或收益计入当期损益，但不包括下列情况产生的所得税：企业合并；直接在所有者权益中确认的交易或者事项。

当拥有以净额结算的法定权利，且意图以净额结算或取得资产、清偿负债同时进行时，本公司当期所得税资产及当期所得税负债以抵销后的净额列报。

41、租赁

（1） 作为承租方租赁的会计处理方法

合同中同时包含多项单独租赁的，将合同予以分拆，分别各项单独租赁进行会计处理。合同中同时包含租赁和非租赁部分的，将租赁和非租赁部分进行分拆，按照各租赁部分单独价格及非租赁部分的单独价格之和的相对比例分摊合同对价。租赁期是本公司有权使用租赁资产且不可撤销的期间。

①使用权资产

使用权资产，是指承租人可在租赁期内使用租赁资产的权利。在租赁期开始日。使用权资产按照成本进行初始计量。该成本包括：①租赁负债的初始计量金额；②在租赁期开始日或之前支付的租赁付款额，存在租赁激励的，扣除已享受的租赁激励相关金额；③承租人发生的初始直接费用；④承租人为拆卸及移除租赁资产、复原租赁资产所在场地或将租赁资产恢复至租赁条款约定状态预计将发生的成本。

本公司使用权资产折旧采用年限平均法分类计提。对于能合理确定租赁期届满时将会取得租赁资产所有权的，在租赁资产预计剩余使用寿命内计提折旧；对于无法合理确定租赁期届满时将会取得租赁资产所有权的，在租赁期与租赁资产剩余使用寿命两者孰短的期间内计提折旧。

本公司按照《企业会计准则第 8号——资产减值》的相关规定来确定使用权资产是否已发生减值并进行会计处理。

②租赁负债

租赁负债按照租赁期开始日尚未支付的租赁付款额的现值进行初始计量。租赁付款额包括：①固定付款额（包括实质固定付款额），存在租赁激励的，扣除租赁激励相关金额；②取决于指数或比率的可变租赁付款额；③根据承租人提供的担保余值预计应支付的款项；④购买选择权的行权价格，前提是承租人合理确定将行使该选择权；⑤行使终止租赁选择权需支付的款项，前提是租赁期反映出承租人将行使终止租赁选择权；

本公司采用租赁内含利率作为折现率；如果无法合理确定租赁内含利率的，则采用本公司的增量借款利率作为折现率。本公司按照固定的周期性利率计算租赁负债在租赁期内各期间的利息费用，并计入财务费用。该周期性利率是指公司所采用的折现率或修订后的折现率。

未纳入租赁负债计量的可变租赁付款额在实际发生时计入当期损益。

当本公司对续租选择权、终止租赁选择权或者购买选择权的评估结果发生变化的，则按变动后的租赁付款额和修订后的折现率计算的现值重新计量租赁负债，并相应调整使用权资产的账面价值。当实质租赁付款额、担保余值预计的应付金额或者取决于指数或比率的可变租赁付款额发生变动的，则按变动后的租赁付款额和原折现率计算的现值重新计量租赁负债，并相应调整使用权资产的账面价值。

③短期租赁和低价值资产租赁

在租赁开始日租赁期不超过 12个月的租赁（不包含本公司以年签协议方式拟长期租赁的资产），且不包含购买选择权的租赁认定为短期租赁；将单项租赁资产为全新资产时价值不超过 50,000.00元的租赁认定为低价值资产租赁。本公司采取简化处理方法，不确认使用权资产和租赁负债，而在租赁期内各个期间按照直线法或其他系统合理的方法将租赁付款额计入相关资产成本或当期损益。

（2） 作为出租方租赁的会计处理方法

 经营租赁

本公司采用直线法将经营租赁的租赁收款额确认为租赁期内各期间的租金收入。与经营租赁有关的未计入租赁收款额的可变租赁付款额，于实际发生时计入当期损益。

 融资租赁

于租赁期开始日，本公司确认应收融资租赁款，并终止确认融资租赁资产。应收融资租赁款以租赁投资净额（未担保余值和租赁期开始日尚未收到的租赁收款额按照租赁内含利率折现的现值之和）进行初始计量，并按照固定的周期性利率计算确认租赁期内的利息收入。本公司取得的未纳入租赁投资净额计量的可变租赁付款额在实际发生时计入当期损益。

42、其他重要的会计政策和会计估计

其他重要的会计政策和会计估计，包括但不限于：应收账款预期信用损失的计量、商誉减值、开发支出、递延所得税资产，与回购公司股份相关的会计处理方法，资产证券化业务会计处理方法和判断依据，债务重组损益确认时点和会计处理方法等。

（1）应收账款预期信用损失的计量

本集团通过应收账款违约风险敞口和预期信用损失率计算应收账款预期信用损失，并基于违约概率和违约损失率确定预期信用损失率。在确定预期信用损失率时，本集团使用内部历史信用损失经验等数据，并结合当前状况和前瞻性信息对历史数据进行调整。在考虑前瞻性信息时，本集团使用的指标包括经济下滑的风险、外部市场环境、技术环境和客户情况的变化等。本集团定期监控并复核与预期信用损失计算相关的假设。

（2）商誉减值

本集团至少每年评估商誉是否发生减值。这要求对分配了商誉的资产组的使用价值进行估计。估计使用价值时，本集团需要估计未来来自资产组的现金流量，同时选择恰当的折现率计算未来现金流量的现值。

（3）开发支出

确定资本化的金额时，管理层必须做出有关资产的预期未来现金的产生、应采用的折现率预计受益期间的假设。

（4）递延所得税资产

在很有可能有足够的应纳税利润来抵扣亏损的限度内，应就所有未利用的税务亏损确认递延所得税资产。这需要管理层运用大量的判断来估计未来应纳税利润发生的时间和金额，结合纳税筹划策略，以决定应确认的递延所得税资产的金额。

43、重要会计政策和会计估计变更

（1） 重要会计政策变更

□适用 ☑不适用

（2） 重要会计估计变更

□适用 ☑不适用

（3） 2026年起首次执行新会计准则调整首次执行当年年初财务报表相关项目情况

□适用 ☑不适用

44、其他

六、税项

1、主要税种及税率

存在不同企业所得税税率纳税主体的，披露情况说明

2、税收优惠

（ 1 ）增值税

根据财政部、国家税务总局下发的财税〔2011〕100号《关于软件产品增值税政策的通知》，增值税一般纳税人销售其自行开发生产的软件产品，对其增值税实际税负超过 3%的部分实行即征即退政策。

（2）所得税

①2023年本公司取得了北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局联合颁发的编号为 GR202311004962 的《高新技术企业证书》。根据《中华人民共和国企业所得税法》、《高新技术企业认定管理办法》的相关规定，在 3年有效期内本公司减按 15%的税率缴纳所得税；

根据财政部、税务总局下发的公告〔2023〕第 7号《关于进一步完善研发费用税前加计扣除政策的公告》，企业开展研发活动中实际发生的研发费用，未形成无形资产计入当期损益的，在按规定据实扣除的基础上，自 2023年 1月 1日起，再按照实际发生额的 100%在税前加计扣除；形成无形资产的，自2023年 1月 1日起，按照无形资产成本的 200%在税前摊销。本公司在满足相关条件的情况下享受此税收优惠。

②2023年本公司之子公司北信源系统集成有限公司取得了江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务局联合颁发的编号为 GR202332015524的《高新技术企业证书》。根据《中华人民共和国企业所得税法》、《高新技术企业认定管理办法》的相关规定，在 3年有效期内减按 15%的税率缴纳所得税；

③2025年 12月 2日，本公司之子公司北京中软华泰信息技术有限责任公司取得了北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局联合颁发的编号为 GR202511004945的《高新技术企业证书》。根据《中华人民共和国企业所得税法》、《高新技术企业认定管理办法》的相关规定，2025年至 2027年北京中软华泰信息技术有限责任公司减按 15%的税率缴纳所得税。

公司需遵守《深圳证券交易所上市公司自律监管指引第 3号——行业信息披露》中的“软件与信息技术服务业”的披露要求

3、其他

七、合并财务报表项目注释

1、货币资金

单位：元

其他说明

截至 2026年 6 月 30 日，本公司使用权受到限制的货币资金为人民币 14,905,333.76 元，其中履约保证金及保函保证金人民币 3,734,330.13 元，冻结资金 11,170,004.17 元。

2、交易性金融资产

单位：元

其他说明：

3、衍生金融资产

单位：元

其他说明：

4、应收票据

（1） 应收票据分类列示

单位：元

（2） 按坏账计提方法分类披露

单位：元

按组合计提坏账准备类别名称： 单位：元

确定该组合依据的说明： 如是按照预期信用损失一般模型计提应收票据坏账准备：

□适用 ☑不适用

（3） 本期计提、收回或转回的坏账准备情况

本期计提坏账准备情况：

单位：元

其中本期坏账准备收回或转回金额重要的： □适用 ☑不适用

（4） 期末公司已质押的应收票据

单位：元

（5） 期末公司已背书或贴现且在资产负债表日尚未到期的应收票据

单位：元

（6） 本期实际核销的应收票据情况

单位：元

其中重要的应收票据核销情况：

单位：元

应收票据核销说明：

5、应收账款

（1） 按账龄披露

单位：元

（2） 按坏账计提方法分类披露

单位：元

按单项计提坏账准备类别名称：期末单项计提坏账准备的应收账款 单位：元

按组合计提坏账准备类别名称：按软件与信息技术服务业务客户计提坏账准备的应收账款

单位：元

确定该组合依据的说明：

按组合计提坏账准备类别名称：按供应链业务客户组合计提坏账准备的应收账款 单位：元

确定该组合依据的说明： 如是按照预期信用损失一般模型计提应收账款坏账准备：

□适用 ☑不适用

（3） 本期计提、收回或转回的坏账准备情况

本期计提坏账准备情况：

单位：元

其中本期坏账准备收回或转回金额重要的： 单位：元

（4） 本期实际核销的应收账款情况

单位：元

其中重要的应收账款核销情况： 单位：元

应收账款核销说明：

（5） 按欠款方归集的期末余额前五名的应收账款和合同资产情况

单位：元

6、合同资产

（1） 合同资产情况

单位：元

（2） 报告期内账面价值发生的重大变动金额和原因

单位：元

（3） 按坏账计提方法分类披露

单位：元

按组合计提坏账准备类别个数：1 按组合计提坏账准备类别名称： 单位：元

确定该组合依据的说明： 按预期信用损失一般模型计提坏账准备

□适用 ☑不适用

（4） 本期计提、收回或转回的坏账准备情况

单位：元

其中本期坏账准备收回或转回金额重要的： 单位：元

其他说明

（5） 本期实际核销的合同资产情况

单位：元

其中重要的合同资产核销情况 单位：元

合同资产核销说明： 其他说明：

7、应收款项融资

（1） 应收款项融资分类列示

单位：元

（2） 按坏账计提方法分类披露

单位：元

按预期信用损失一般模型计提坏账准备 单位：元

各阶段划分依据和坏账准备计提比例 对本期发生损失准备变动的应收款项融资账面余额显著变动的情况说明：

（3） 本期计提、收回或转回的坏账准备的情况

单位：元

其中本期坏账准备收回或转回金额重要的： 单位：元

其他说明：

（4） 期末公司已质押的应收款项融资

单位：元

（5） 期末公司已背书或贴现且在资产负债表日尚未到期的应收款项融资

单位：元

（6） 本期实际核销的应收款项融资情况

单位：元

其中重要的应收款项融资核销情况

单位：元

核销说明：

（7） 应收款项融资本期增减变动及公允价值变动情况

（8） 其他说明

8、其他应收款

单位：元