公司代码:688060 公司简称:云涌科技
江苏云涌电子科技股份有限公司
2022 年半年度报告
重要提示
一、本公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实性、准确性、
完整性,不存在虚假 记载、误导性陈述或重大遗漏,并承 担个别和连带的法律责任。
二、重大风险提示
公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险及应对措施,敬请查阅本报告“第三节管理层讨论与分析”之“五、风险因素”。
三、公司全体董事出席董 事会会议。
四、本半年度报告未经审 计。
五、公司负责人高南、主管会计工作负责人张艳荣及会计机构负责人(会计主管人员)张艳荣声
明:保证半年度报告 中财务报告的真实、准确、完整。
六、 董事会决议通过的本 报告期利润分配预案或公积金转增股 本预案
无
七、是否存在公司治理特 殊安排等重要事项
□适用 √不适用
八、前瞻性陈述的风险声 明
√适用 □不适用
本报告所涉及的公司未来计划、发展战略等前瞻性陈述,不构成公司对投资者的实质承诺,请投资者注意投资风险。
九、是否存在被控股股东 及其关联方非经营性占用资金情况
否
十、是否存在违反规定决 策程序对外提供担保的情况
否
十一、 是否存在半数以上董 事无法保证公司所披露半年度报告的 真实性、准确性和完整性
否
十二、 其他
□适用 √不适用
目录
第一节 释义......4
第二节 公司简介和主要财 务指标 ...... ...... ......5
第三节 管理层讨论与分析......9
第四节 公司治理......35
第五节 环境与社会责任......38
第六节 重要事项......40
第七节 股份变动及股东情 况 ...... ...... ......64
第八节 优先股相关情况......69
第九节 债券相关情况......69
第十节 财务报告......70
载有公司法定代表人、主管会计工作负责人、会计主管人员签名并盖
章的财务报表。
备查文件目录 载有公司法定代表人签名的2022年半年度报告原件
报告期内在中国证监会指定网站上公开披露过的所有公司文件正本公
告的原稿。
第一节 释义
在本报告书中,除非文义另有所指,下列词语具有如下含义:
常用词语释义
公司、本公司 指 江苏云涌电子科技股份有限公司及下属分子公司的总称
股份公司、云涌科技 指 江苏云涌电子科技股份有限公司
北京云涌 指 北京云涌科技发展有限责任公司
郑州云涌 指 郑州云涌科技有限责任公司
北京有奇 指 北京有奇科技有限责任公司
北京草木芯 指 北京草木芯科技有限公司
分公司 指 江苏云涌电子科技股份有限公司南京分公司
报告期、本年 指 2022 年 1 月 1 日—2022 年 6 月 30 日
同期、上年 指 2021 年 1 月 1 日—2021 年 6 月 30 日
国电南瑞 指 国电南瑞科技股份有限公司
许继电气 指 许继电气股份有限公司
东方电子 指 东方电子股份有限公司
积成电子 指 积成电子股份有限公司
恩智浦、NXP 指 NXP Semiconductor 的英文缩写,恩智浦半导体有限公司
麒麟 指 湖南麒麟信安科技股份有限公司
龙芯、龙芯中科 指 龙芯中科技术股份有限公司
飞腾 指 飞腾信息技术有限公司
公安部 指 中华人民共和国公安部
《公司法》 指 中华人民共和国公司法
《证券法》 指 中华人民共和国证劵法
证监会 指 中国证券监督管理委员会
《上市规则》 指 上海证券交易所科创板股票上市规则
《公司章程》 指 《江苏云涌电子科技股份有限公司章程》
电力监控系统 指 用于监视和控制电网及电厂生产运行过程的、基于计算机及
网络技术的业务处理系统及智能设备等
可信计算技术 指 在计算和通信系统 中广泛使 用基于 硬件安全模 块支持下的
可信计算平台,以提高系统整体安全性的技术
工业互联网 指 以网络为基础、平台为中枢、数据为要素、安全为保障,既
是工业数字化、网络化、智能化转型的基础设施,也是互联
网、大数据、人工智能与实体经济深度融合的应用模式
嵌入式系统 指 以应用为中心,以计算机技术为基础,并且软硬件可裁剪,
适用于应用环境中,对功能、可靠性、成本、体积、功耗有
严格要求的专用计算机系统
零信任技术 指 采用软件定义边界即SDP网络安全架构,通过服务隐藏及SPA
敲门技术、细颗粒度最小授权管理、风险动态识别与持续审
计,以及数据防泄漏自动加载技术
网关设备 指 部署在网络边界的网络设备。在保证网络互通的基础上,根
据需求,可实现基于策略的访问控制、网络报文过滤分析以
及分发、网络应用安全控制、邮件数据分析过滤等一系列功
能
态势感知 指 是一种基于环境的、动态、整体地洞悉安全风险的能力,以
安全大数据为基础 ,从全局 视角提 升对安全威 胁的发现识
别、理解分析、响应处置能力的一种产品形态
物联网 指 IoT,Internet of things,即将各种信息传感设备采集传输
后形成的一个巨大网络,实现人、机、物的互联互通
0day 攻击 指 利用还没有补丁的漏洞进行攻击
漏洞 指 在硬件、软件、协议的具体实现或系统安全策略上存在的缺
陷,使攻击者能够在未授权的情况下访问或破坏系统
病毒 指 是编制者在计算机 系统中插 入的破 坏计算机功 能或者数据
的代码,能影响计算机使用,能自我复制、传播的一组计算
机指令或者程序代码
国网 指 国家电网有限公司,公司以投资、建设、运营电网为核心业
务,公司经营区域覆盖 26 个省(自治区、直辖市)
南网 指 中国南方电网有限责任公司,供电区域为广东、广西、云南、
贵州和海南五省及港澳地区,负责投资、建设和经营管理南
方区域电网,经营相关的输配电业务。
Linux 指 一种支持多用户、多任务、多 CPU 的开源操作系统
RISC 指 精 简 指 令 集 计 算 机 (RISC:Reduced Instruction Set
Computing )是一种执行较少类型计算机指令的微处理器
RFID 指 Radio Frequency Identification 的英文缩写,即射频识
别,俗称电子标签。是一种非接触式的自动识别技术,它通
过射频信号自动识别目标对象并获取相关数据
FPGA 指 Field Programmable Gate Array 的英文缩写,指现场可编
程门阵列
ARM 指 Advanced RISC Machines 的英文缩写,ARM 是一个专门从事
基于 CPU 芯片设计开发的公司,作为知识产权供应商,本身
不直接从事芯片生产,靠转让设计许可由合作公司生产各具
特色的芯片,通过ARM设计许可生产出来的芯片被统称为ARM
微处理器
SMT 指 Surface Mounted Technology 的缩写,表面贴装技术
MCU 指 Microcontroller Unit 的英文缩写,又称单片微型计算机