长春吉大正元信息技术股份有限公司
2020 年年度报告
2021-012
2021 年 04 月
第一节 重要提示、目录和释义
公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实、准确、完整，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。
公司负责人于逢良、主管会计工作负责人毛彦及会计机构负责人（会计主管人员）陈敏声明：保证本年度报告中财务报告的真实、准确、完整。
所有董事均已出席了审议本报告的董事会会议。
本报告中所涉及的未来计划、发展战略等前瞻性描述不构成公司对投资者的实质承诺，投资者及相关人士均应当对此保持足够的风险认识，并且应当理解计划、预测与承诺之间的差异，注意投资风险。
公司已在本报告中详细描述了可能存在的行业政策风险、市场竞争风险、技术研发与产品升级风险、人才流失及技术失密风险、产品销售季节性风险、未来不能继续使用“吉大”、“Jilin University”名号的风险，敬请查阅本报告第四节之“九、公司未来发展的展望”之“（三）公司发展过程中可能面临的风险”内容。
公司经本次董事会审议通过的利润分配预案为：以 180,400,000 股为基数，
向全体股东每 10 股派发现金红利 1.67 元（含税），不送红股，不以公积金转增股本。
目录
第一节 重要提示、目录和释义 ......2
第二节 公司简介和主要财务指标 ......6
第三节 公司业务概要 ......10
第四节 经营情况讨论与分析 ......20
第五节 重要事项 ......36
第六节 股份变动及股东情况 ......48
第七节 优先股相关情况 ......54
第八节 可转换公司债券相关情况 ......55
第九节 董事、监事、高级管理人员和员工情况......56
第十节 公司治理 ......66
第十一节 公司债券相关情况 ......71
第十二节 财务报告 ......72
第十三节 备查文件目录 ......182
释义
释义项 指 释义内容
吉大正元、公司、本公 指 长春吉大正元信息技术股份有限公司
司、JIT
本报告期、报告期 指 2020 年 1 月 1 日至 2020 年 12 月 31 日
博维实业 指 吉林省博维实业有限公司，公司股东
上海云鑫 指 上海云鑫创业投资有限公司，公司股东
国投高科 指 国投高科技投资有限公司，公司股东
英才投资 指 吉林省英才投资有限公司，公司股东
吉林数字 指 吉林省数字证书认证有限公司，公司股东
中软联盟 指 北京中软联盟科技发展有限公司，公司股东
吉大控股、吉大科技 指 吉林吉大控股有限公司，前身为吉林大学科技开发总公司，公司股东
华为 指 华为技术有限公司
IDC 指 IDG（国际数据集团）旗下子公司，国际知名的信息技术、电信行业和消费科技市场咨询、顾
问和活动服务专业提供商
指 Public Key Infrastructure，即公钥基础设施，是利用公钥密码技术建立的提供安全服务的基础
PKI 设施，为用户提供证书管理和密钥管理等安全服务，是电子认证服务的基础
Privilege Management Infrastructure，即授权管理基础设施，依赖于公钥基础设施（PKI）的支
PMI 指 持，主要任务是提供授权管理和访问控制机制，并能明显地降低应用中访问控制和权限管理
系统的开发成本和维护费用
全国信息安全标准化技术委员会下设机构，WG3 即密码技术工作组，负责密码算法、密码模
块，密钥管理标准的研究与制定；WG4 即鉴别与授权工作组，负责国内外 PKI/PMI标准的分
WG3/WG4/WG5/WG7 指 析、研究和制定；WG5 即信息安全评估工作组，负责调研国内外测评标准现状与发展趋势，
/SWG-BDS 研究提出测评标准项目和制定计划；WG7 即信息安全管理工作组，负责信息安全管理标准体
系的研究、信息安全管理标准的制定工作；SWG-BDS 即大数据安全标准特别工作组，负责大
数据和云计算相关的安全标准化研制工作
身份管理与访问控制软件。身份与访问管理是一套全面解决方案的集合，用于识别一个系统
IAM 指 的使用者身份（雇员、客户、合作者等），并且根据已经建立好的系统权限，来判断这些使用
者是否属于系统资源的访问范围
指 数字证书认证系统或数字证书认证中心（CertificateAuthority），负责签发和管理数字证书的电
CA 子认证系统，是电子认证机构开展电子认证服务的基础设施系统
访问控制 指 按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功
能的使用的一种技术
大数据 指 Big data 或 Mega data，或称巨量资料，指的是需要新处理模式才能具有更强的决策力、洞察
力和流程优化能力的海量、高增长率和多样化的信息资产
利用互联网实现随时随地、按需、便捷地访问共享资源池（如计算设施、存储设备、应用程
云计算 指 序等）的计算模式。计算机资源服务化是云计算重要的表现形式，它为用户屏蔽了数据中心
管理、大规模数据处理、应用程序部署等问题。云计算的部署方式分为公有云、私有云、社
区云和混合云 4 类
利用局部网络或互联网等通信技术把传感器、控制器、机器、人员和物等通过新的方式联在
物联网 指 一起，形成人与物、物与物相联，实现信息化、远程管理控制和智能化的网络。物联网是互
联网的延伸，它包括互联网及互联网上所有的资源，兼容互联网中所有的应用，但物联网中
所有的元素（设备、资源及通信等）都是个性化和私有化
又叫“网络身份证”、“数字身份证”，是由 CA机构发放并经 CA 机构数字签名的、包含公开密
数字证书 指 钥拥有者以及公开密钥相关信息的一种电子文件。它可以用来证明数字证书持有者的真实身
份，是 PKI体系中最基本的元素。证书是一个机构颁发给一个安全个体的证明，所以证书的
权威性取决于该机构的权威性
商用密码 指 指对不涉及国家秘密内容的信息进行加密等保护或者安全认证所使用的密码技术和密码产品
公钥（Public Key）与私钥（Private Key）是通过一种算法得到的一个密钥对（即一个公钥和
一个私钥），公钥是密钥对中公开的部分，私钥则是非公开的部分。公钥通常用于加密会话密
公钥 指 钥、验证数字签名，或加密可以用相应的私钥解密的数据。通过这种算法得到的密钥对能保
证在世界范围内是唯一的。使用这个密钥对的时候，如果用其中一个密钥加密一段数据，必
须用另一个密钥解密
密钥 指 一种参数，在明文转化为密文或将密文转化为明文的算法中输入的数据，密钥分为两种：对
称密钥和非对称密钥
智能密码钥匙 指 PKI系统用户证书的载体，使用其内部自带算法生成密钥对并且通过内置的芯片硬件实现加解
密运算和数字签名运算
密码机 指 一种专用的高安全和高可靠的密码装置，主要为用户提供数据加密和通信保密的功能
网关 指 在采用不同体系结构或协议的网络之间进行互通时，用于提供协议转换、路由选择、数据交
换等网络兼容功能的设施
数字签名 指 使用公钥密码技术实现的电子签名，是电子签名技术的一种
电子签名 指 数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据
信息安全等级保护，对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、
等级保护 指 传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实
行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置的综合性工作
国家保密局制定的一系列的管理办法和技术标准，用于管理和规定涉密信息系统必须达到的
分级保护 指 安全保护水平。其针对的是涉密信息系统，根据涉密信息的涉密等级，涉密信息系统的重要
性，遭到破坏后对国计民生造成的危害性，规定了不同等级的安全保护水平
中间件 指 属于基础软件和可复用软件，用于为处于自己上层的应用软件提供运行与开发的环境，帮助
用户开发和集成应用软件
SaaS 是 Software-as-a-Service（软件即服务）的简称，随着互联网技术的发展和应用软件的成
熟， 在 21 世纪开始兴起的一种完全创新的软件应用模式。它是一种通过 Internet 提供软件的
SaaS 指 模式，厂商将应用软件统一部署在自己的服务器上，客户可以根据自己实际需求，通过互联
网向厂商定购所需的应用软件服务，按定购的服务多少和
查看PDF原文
