公司代码:688201 公司简称:信安世纪
北京信安世纪科技股份有限公司
2024 年半年度报告
重要提示
一、本公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实性、准确性、
完整性,不存在虚假记载、误导性陈述或重大遗漏,并承担个别和连带的法律责任。
二、重大风险提示
公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险,敬请查阅本报告第四节“经营情况讨论与分析”中“风险因素”相关的内容。
三、公司全体董事出席董事会会议。
四、本半年度报告未经审计。
五、公司负责人李伟、主管会计工作负责人丁纯及会计机构负责人(会计主管人员)李翀声明:
保证半年度报告中财务报告的真实、准确、完整。
六、 董事会决议通过的本报告期利润分配预案或公积金转增股本预案
无
七、是否存在公司治理特殊安排等重要事项
□适用 √不适用
八、前瞻性陈述的风险声明
□适用 √不适用
九、是否存在被控股股东及其他关联方非经营性占用资金情况
否
十、是否存在违反规定决策程序对外提供担保的情况
否
十一、 是否存在半数以上董事无法保证公司所披露半年度报告的真实性、准确性和完整性
否
十二、 其他
□适用 √不适用
目录
第一节 释义 ...... 4
第二节 公司简介和主要财务指标 ...... 6
第三节 管理层讨论与分析 ...... 9
第四节 公司治理 ...... 32
第五节 环境与社会责任 ...... 34
第六节 重要事项 ...... 34
第七节 股份变动及股东情况 ...... 66
第八节 优先股相关情况 ...... 72
第九节 债券相关情况 ...... 72
第十节 财务报告 ...... 73
载有公司负责人、主管会计工作负责人、会计机构负责人签名并盖章的财务
备查文件目录 报表
报告期内在中国证监会指定网站上公开披露过的所有公司文件的正文及公告
的原稿
第一节 释义
在本报告书中,除非文义另有所指,下列词语具有如下含义:
常用词语释义
发行人/信安世纪/ 指 北京信安世纪科技股份有限公司
公司/本公司
恒信世安 指 天津恒信世安企业管理咨询合伙企业(有限合伙)
恒信同安 指 北京恒信同安信息咨询合伙企业(有限合伙)
恒信庆安 指 北京恒信庆安信息咨询合伙企业(有限合伙)
信安珞珈 指 武汉信安珞珈科技有限公司,公司子公司
深圳信安 指 深圳信安世纪科技有限公司,公司子公司
上海信璇 指 上海信璇信息科技有限公司,公司子公司
成都信安 指 成都信安世纪科技有限公司,公司子公司
华耀科技 指 北京华耀科技有限公司,公司间接控制全资子公司
普世科技 指 北京普世时代科技有限公司
普世人 指 北京普世人企业管理咨询合伙企业(有限合伙)
普世纵横 指 北京普世纵横企业管理咨询合伙企业(有限合伙)
国务院 指 中华人民共和国国务院
证监会 指 中国证券监督管理委员会
IDC 指 国际数据公司,全球著名信息技术、电信行业和消费科技市场咨
询、顾问和活动服务专业提供商
信通院 指 中国信息通信研究院
隐私保护 指 是指使个人或集体等实体不愿意被外人知道的信息得到应有的
保护
对信息系统的硬件、软件、系统中的数据及依托其开展的业务进
信息安全 指 行保护,使得它们不会由于偶然的或者恶意的原因而遭到未经授
权的访问、泄露、破坏、修改、审阅、检查、记录或销毁,保证
信息系统连续可靠地正常运行
身份安全 指 确保被授权人在规定的时间内访问授权范围内相对应的资源
通信安全 指 确保网络通讯过程中数据不会发生泄露、篡改并进一步扩展网络
传输处理能力,提高传输效率
数据安全 指 确保信息系统或信息网络中的信息资源免受信息泄露、篡改、破
坏、和抵赖等安全威胁
移动安全 指 移动互联网环境中存在的各类安全问题
云安全 指 公有云、私有云、混合云环境中存在的各类安全问题
平台安全 指 信息系统平台环境中存在的各类安全问题
电子签名 指 数据电文中以电子形式所含、所附用于识别签名人身份并表明签
名人认可其中内容的数据
电子认证 指 为电子签名的真实性和可靠性提供证明的活动
时间戳 指 对时间和其它待签名数据进行签名得到的数据,用于证明数据、
行为发生时间的真实性
密钥 指 在密码学中,密钥是指某个用来完成加密、解密、完整性验证等
密码学应用的秘密信息
密钥管理系统 指 负责为 CA 系统提供加密密钥的生成、保存、备份、更新、恢
复、查询等密钥服务
国密算法 指 国产密码算法,由国家密码管理局商用密码管理办公室组织研究
制定
SaaS 指 英文“Software as a Service”的缩写,指软件即服务
PaaS 指 英文“Platform as a Service”的缩写,指平台即服务
IaaS 指 英文“Infrastructure as a Service”的缩写,即基础设施即
服务
web(WorldWide Web)即全球广域网,也称为万维网,它是一种
基于超文本和 HTT 的、全球性的、动态交互的、跨平台的分布式
Web 指 图形信息系统。是建立在 Internet 上的一种网络服务,为浏览
者在 Internet 上查找和浏览信息提供了图形化的、易于访问
的直观界面,其中的文档及超级链接将 Internet 上的信息节
点组织成一个互为关联的网状结构
HTTP 指 英文“Hyper Text Transfer Protocol”的缩写,即超文本传
输协议,是互联网上应用最为广泛的一种网络协议
英文“Hyper Text Transfer Protocolover Secure Sockets
HTTPS 指 Layer”的缩写,是由 SSL+HTTP 协议构建的可进行加密传输、
身份认证的安全网络协议
VPN 指 英文“Virtual Private Network”的缩写,即虚拟专用网络,
允许在公用网络上通过加密通讯建立虚拟专用网络
SSL 指 英文“Secure Sockets Layer”的缩写,即安全套接层协议层,
是网景(Netscape)公司提出的基于 Web 应用的安全协议
SSLVPN 指 采用 SSL 协议来实现远程接入的一种新型 VPN 技术
英文“Internet Protocol Security”的缩写,即 Internet 协
IPsec 指 议安全性,是一种开放标准的框架结构,通过使用加密的安全服
务以确保在 Internet 协议网络上进行保密而安全地通讯
SDK 指 软件开发工具包(Software Development Kit)
软件定义网络(Software Defined Network,SDN)是由美国斯
SDN 指 坦福大学 cleanslate 课题研究组提出的一种新型网络创新架
构,是网络虚拟化的一种实现方式
一种计算机技术,用来在多个计算机(计算机集群)、网络连接、
负载均衡 指 CPU、磁盘驱动器或其他资源中分配负载(工作任务),以达到
最优化资源使用、最大化吞吐率、最小化响应时间、同时避免过
载的目的
《信息安全技术网络安全等级保护基本要求》《信息安全技术网
等级保护 指 络安全等级保护测评要求》《信息安全技术网络安全等级保护安
全设计技术要求》等国家标准的统称
防火墙 指 借助硬件和软件的作用于内部和外部网络的环境间产生一种保
护的屏障,从而实现对计算机不安全网络因素的阻断
是一种资源管理(优化)技术,将计算机的各种物理资源(CPU、
虚拟化 指 内存以及磁盘空间、网络适配器等 I/O 设备)予以抽象、转换,
然后呈现出来的一个可供分割并任意组合为一个或多个(虚拟)
计算机的配置环境
分布式计算、效用计算、负载均衡、并行计算、网络存储、热备
云计算