688225 科创 亚信安全

公司代码：688225                                          公司简称：亚信安全
        亚信安全科技股份有限公司

            2022年年度报告


                          重要提示

一、 本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、
  完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。
二、公司上市时未盈利且尚未实现盈利
□是 √否
三、重大风险提示

  公司已在报告中详细描述可能存在的相关风险，敬请查阅第三节管理层讨论与分析“四、风险因素”部分内容。
四、公司全体董事出席董事会会议。
五、 致同会计师事务所（特殊普通合伙）为本公司出具了标准无保留意见的审计报告。
六、 公司负责人陆光明、主管会计工作负责人汤虚谷及会计机构负责人（会计主管人员）吴琼声
  明：保证年度报告中财务报告的真实、准确、完整。
七、 董事会决议通过的本报告期利润分配预案或公积金转增股本预案

  公司2022年度利润分配预案为：拟以实施权益分派股权登记日登记的总股本扣减公司回购专用证券账户中股份为基数分配利润，拟向全体股东每10股派发现金红利0.25元（含税；最终以公司实施本次利润分配股权登记日时，总股本扣除回购专用账户中股份数为计算基数，以公告为准）。
  根据《上市公司回购股份实施细则》等有关规定，上市公司回购专用账户中的股份，不享有利润分配的权利。因此，本公司回购专用证券账户中的股份将不参与公司本次利润分配。

  截止2023年3月31日，公司总股本400,010,000股，回购专用证券账户中股份总数为20,000股，以此计算合计拟派发现金红利9,999,750元（含税；最终以公司实施本次利润分配股权登记日时，总股本扣除回购专用账户中股份数为计算基数，以公告为准），占公司2022年度合并报表归属于上市公司股东净利润的10.15%。公司不进行资本公积金转增股本，不送红股。

  公司2022年度利润分配预案已经由公司第一届董事会第十九次会议审议通过，尚需公司2022年年度股东大会审议通过。
八、 是否存在公司治理特殊安排等重要事项
□适用 √不适用
九、 前瞻性陈述的风险声明
√适用 □不适用


  本报告所涉及的公司未来计划、发展战略等前瞻性陈述，不构成公司对投资者的实质承诺，请投资者注意投资风险。
十、 是否存在被控股股东及其他关联方非经营性占用资金情况
否
十一、 是否存在违反规定决策程序对外提供担保的情况
否
十二、 是否存在半数以上董事无法保证公司所披露年度报告的真实性、准确性和完整性
否
十三、 其他
□适用 √不适用


                            目录


第一节    释义 ...... 5
第二节    公司简介和主要财务指标...... 7
第三节    管理层讨论与分析...... 11
第四节    公司治理 ...... 49
第五节    环境、社会责任和其他公司治理...... 64
第六节    重要事项 ...... 69
第七节    股份变动及股东情况...... 94
第八节    优先股相关情况 ...... 105
第九节    债券相关情况 ...... 105
第十节    财务报告 ...... 106

                    载有公司法定代表人、主管会计工作负责人、会计机构负责人签名并
                    盖章的财务报告。

    备查文件目录    载有会计师事务所盖章、注册会计师签名并盖章的审计报告原件。

                    报告期内在中国证券监督管理委员会指定网站上公开披露过的所有公
                    司文件的正本及公告的原稿。


                        第一节  释义

一、 释义
在本报告书中，除非文义另有所指，下列词语具有如下含义：
 常用词语释义

  亚信安全

 公司、本公  指  亚信安全科技股份有限公司

    司

  亚信成都  指  亚信科技（成都）有限公司，系公司全资子公司

  亚信聚信  指  南京亚信聚信企业管理中心（有限合伙），系公司全资子公司

  富数科技  指  上海富数科技有限公司，系公司参股子公司

  亚信信远  指  亚信信远（南京）企业管理有限公司，系公司控股股东

  亚信融安  指  成都亚信融安企业管理中心（有限合伙），系公司员工持股平台

  亚信安宸  指  成都亚信安宸企业管理中心（有限合伙），系公司员工持股平台

  亚信铭安  指  广州亚信铭安投资中心（有限合伙），系公司员工的持股平台

  亚信融创  指  北京亚信融创咨询中心（有限合伙），系公司股东

  亚信融信  指  南京亚信融信企业管理中心（有限合伙），系公司股东

  亚信信合  指  天津亚信信合经济信息咨询有限公司，系公司股东

  亚信毅信  指  天津亚信毅信技术咨询合伙企业（有限合伙），系公司股东

  亚信恒信  指  天津亚信恒信咨询服务合伙企业（有限合伙），系公司股东

                  统一帐号认证授权审计平台，英文“Account,Authentication,Authorizationand
    4A      指  Audit”的缩写，将业务支撑系统中的帐号管理、认证管理、授权管理和安
                  全审计整合成的集中、统一的安全服务系统，简称4A管理平台或4A平台

    API    指  英文“Application Programming Interface”的缩写，指应用程序编程接口

                  英文“AdvancedPersistentThreat”的缩写，是指高级持续性威胁，本质是针
    APT    指  对性攻击。一般指有组织的黑客团伙或国家级网军利用先进的攻击手段对
                  特定目标进行长期持续性网络攻击的攻击形式

  ATT&CK  指  英文“Adversarial Tactics,Techniques,and Common Knowledges”的缩写，用
                  以描述网络攻击技战术的“知识库”的基础框架

                  CMMI是英文“Capability Maturity Model Integration”的缩写，即能力成熟
  CMMI5    指  度集成模型，是一套融合多学科的、可扩充的产品集合，其研制的初步动机
                  是为了利用两个或多个单一学科的模型实现一个组织的集成化过程改进，
                  CMMI5为该模型的最高级别

                  英文“Development&Operations”的组合词，即一组过程、方法与系统的统
  DevOps    指  称，是用于促进开发（应用程序/软件工程）、技术运营和质量保障部门之间
                  的沟通、协作与整合

                  英文“DomainNameSystem”的缩写，即域名系统，它是由解析器和域名服
    DNS    指  务器组成的，域名服务器是指保存有该网络中所有主机的域名和对应IP地
                  址，并具有将域名解析为 IP地址功能的服务器

                  英文“Endpoint Detection and Response”的缩写，指终端检测与响应技术。
    EDR    指  它是一种应用于端点上的主动的网络安全新兴技术，通过实时监控端点，提
                  供关于攻击的上下文和详细信息，提供精确、全面、实时的防护与响应，能
                  够有效发现未知威胁并减少误报

                  英文“SoftwareasaService”的缩写，指软件即服务，提供商通过Internet提
    SaaS    指  供的应用程序。也称托管应用程序。该应用程序无须在用户计算机上购买、
                  安装或运行

    SDP    指  软件定义边界，一种身份安全技术

    URL    指  英文“UniformResourceLocator”的缩写，指统一资源定位符，是互联网上
                  标准资源的地址


    VP      指  虚拟补丁（Virtual Patch）

                英文“VirtualPrivateDialNetwork”的缩写，即虚拟专用拨号网络，是指以
  VPDN    指  拨号接入方式上网，通过对网络数据的封包和加密在公网上传输私有数据，
                达到私有网络的安全级别，从而利用公众交换电话网络的架构来构筑企业
                的私有网络

  XDR    指  基于平台方式的检测与响应，包含跨混合IT架构的安全产品的集成套件，负
                责威胁预防、检测和响应等多个安全功能之间的协调和互操作

                通过一定的技术手段对网络链路、安全设备、网络设备和服务器的运行状况
 安全管理  指  进行集中监测；对各个设备上的审计数据进行收集汇总和分析；对安全设
                备、安全组件、安全策略、恶意代码、补丁升级等安全相关事项进行集中管
                理；对各类安全事件进行识别、报警和分析

 安全认证  指  通过一定的技术机制确保正确的身份通过安全的通道访问权限许可内的应
                用和数据

                在云环境中，由各种虚拟形态或物理形态的网络安全能力或设备所组成的，
 安全资源池  指  可以被统一部署、管理、调度，以软件定义及服务化方式实现特定安全能力
                的逻辑资源集合

 边界安全  指  指企业或者组织的私有网络边界安全防护，通常通过防火墙、入侵检测、入
                侵防御等设备进行网络准入准出控制以及边界防御

                单点登录（SingleSignOn，SSO）是一种访问多个相关但彼此独立的系统的
 单点登录  指  机制,通过这种机制，一个用户可以使用单一的用户标识和密码访问某个或
 （SSO）      多个系统，或者通过某种配置无缝地登录每个系统，从而避免使用不同的用
                户名或密码

 泛身份安全  指  保障人、设备、应用程序等以正确的身份通过安全的通道访问权限许可内的
                系统和数据

 泛终端安全  指  保障访问组织数据和网络的连接设备，如计算机、手机、监控摄像头、无人
                机、工业机器人、无线医疗设备、汽车等的安全

                英文为“Firewall”，防火墙指的是一个由软件和硬件设备组合而成、在内部
  防火墙    指  网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，保护内部
                网免受非法用户的侵入

  公有云    指  通过公共互联网提供并且任何人都可以购买使用的云计算服务

                勒索软件（ransomware）是一种流行的恶意软件，通过骚扰、恐吓，甚至采
 勒索