一、重要提示
本年度报告摘要来自年度报告全文，为全面了解本公司的经营成果、财务状况及未来发展规划，投资者应当到证监会指定媒体仔细阅读年度报告全文。
公司董事均亲自出席了审议本次年报的董事会会议。
中兴财光华会计师事务所（特殊普通合伙）对本年度公司财务报告的审计意见为：标准的无保留意见。
本报告期会计师事务所变更情况：公司本年度会计师事务所由变更为中兴财光华会计师事务所（特殊普通合伙）。
非标准审计意见提示
□ 适用 √ 不适用
公司上市时未盈利且目前未实现盈利
□ 适用 √ 不适用
董事会审议的报告期普通股利润分配预案或公积金转增股本预案
□ 适用 √ 不适用
公司计划不派发现金红利，不送红股，不以公积金转增股本。
董事会决议通过的本报告期优先股利润分配预案
□ 适用 √ 不适用
二、公司基本情况
1、公司简介
2、报告期主要业务或产品简介
（一）公司主营业务
公司是国内终端安全管理领域的龙头企业，是国内网络与信息安全领域领先的解决方案提供商，为客户提供涵盖网络与信息安全的软件开发、运维管理以及系统集成在内的行业级、城市级体系化信息服务解决方案，用户涉及政府、军队、军工、金融、能源等重要行业数万家单位及部分城市。目前公司产品体系已经完成“信息安全及信创、移动办公及安全通讯应用、智慧社区及健康医疗”三大格局的打造，使公司从传统的终端安全领导者逐步成为数字经济时代智慧安全的全面产品提供商和解决方案提供商。同时，信创平台安全作为重要发展战略之一，公司推出了完整的信创平台安全产品和解决方案，融合众多信创平台构建了完整的生态链，合力打造信息技术应用创新体系，为行业客户和城市客户提供安全可信的软硬件一体化解决方案，提供更加全面、灵活的信息安全保障，从技术、产品和解决方案等层面积极支持国家信息技术应用创新发展战略，为国家信息安全建设与信创平台发展战略贡献更多力量，为我国数字经济发展保驾护航。
报告期内，公司主营业务未发生重大变化。
（二）主要产品及用途
1、信息安全及信创
随着信息通信技术的演进以及互联网的高速发展，日常办公领域出现PC终端、移动终端、虚拟终端、工控终端、各业务专用终端等多类型终端并存发展之势，网络接入多样性、数据存储海量化，进一步使得网络安全管理的范围、内涵和外延在不断扩展，北信源顺应市场潮流，在终端安全管理体系由传统的PC机管理扩展到智能终端以及各种IP设备的泛终端统一管理，是业界最早建立“泛”终端安全管理体系的安全厂商，实现了对各类型终端的一体化管控；在建立“泛”终端安全管理体系的同时，全面布局了网络接入控制、防火墙、入侵防御监测、网络安全审计等边界及网络安全产品，并随着信创市场的快速发展，北信源全线产品均已发布了信创平台下稳定运行的版本，并为客户提供信创平台下泛终端主机安全、数据安全、边界及网络安全整体解决方案及全系列安全产品，在行业内保持持续快速增长态势。
1.1 基于信创平台的全系列安全产品及解决方案
在信息技术应用创新领域（简称“信创”），公司始终高度重视自主创新，发挥技术优势，积极响应国家战略部署，遵循国家相关技术规范要求，不断创新并积极与自主创新硬件和软件环境进行适配，目前北信源全线产品均已发布了信创平台下稳定运行的版本，已有多款重要产品通过了国家相关主管部门的检测，分别是北信源主机监控与审计系统、北信源服务器审计系统、北信源终端安全登录系统、北信源防病毒系统、北信源打印刻录监控与审计系统、北信源运维监管平台、北信源电子文件密级标志管理系统、北信源电子文档发文信息隐写溯源系统、北信源电子文档安全管理系统等。
自主创新软硬件平台的普及为公司信息安全产品体系的进一步发展带来了新的契机。公司将与众多信创平台生态链企业一起合力打造创新可靠生态体系，为行业客户提供安全、可信、适用的软硬件一体化解决方案和更加完善、可靠的信息安全保障，为国家信息安全建设与信创平台发展战略贡献更多力量。
1.2 边界及网络安全体系
边界及网络安全体系是北信源信创平台整体解决方案的基础，为内网环境构建了基本的防御环境。边界及网络安全产品体系致力于保障网络边界完整性及网络环境的安全性，主要对接入网络设备、进出网络边界的数据流进行有效的检测和控制，有效的检测机制包括基于网络的入侵检测、边界的内容访问过滤等，有效的控制措施包括网络访问控制、入侵防护、扫描检测、审计溯源等，主要产品包括网络接入控制系统、网络边界监测系统、视频安全监控系统、Web应用防火墙、抗拒绝服务系统、容灾备份系统、安全运维审计系统、安全日志审计系统、风险监测扫描系统、网络安全审计系统、第二代防火墙、智慧入侵防御监测系统、上网行为管理系统等产品。
1.3“泛”终端主机安全体系
公司依托中国终端安全管理市场龙头地位，积极创新、锐意进取，率先建立“泛”终端安全管理体系，将各类终端纳入一体化管控范畴；并将终端安全管理由事件驱动型发展为主动防御型，涵盖终端发现、安全配置核查、主机加固、安全管理、检测与响应、离网审计等全功能的闭环管理体系。主要产品包括内网安全管理系统、防病毒系统、主机监控与审计系统、服务器审计系统、终端安全登录系统、安全配置核查管理系统、操作系统安全加固系统、终端检测与响应系统（EDR）等产品；其中主机监控与审计系统、终端安全登录系统和防病毒系统在市场持续处于领先优势，并在信创领域也取得不菲的成绩。“泛”终端主机安全是北信源信创平台整体解决方案的防护主体，主要目的是为终端主机系统自身构建防御机制。
1.4 数据安全体系
数据是企业信息化的核心资产，所以数据安全产品体系是信创平台整体解决方案的真正防护重心。北信源数据安全产品体系致力于保障内网数据资产的安全，主要以内容智能识别为核心，以企业内网为范围，以全网数据防护为主要防护目标，以检测、控制、警告、分析为手段，对企业内数据实行精准分析精准防护，知晓数据分布和风险，进而保护数据资产。主要产品包括计算机终端保密检查系统、数据泄露防护系统、电子文档安全管理系统、打印刻录管控系统、文档发文信息隐写溯源系统、数据库审计及安全防护系统、数据备份与恢复系统、数据脱敏系统、移动存储管理系统及安全U盘等产品。数据安全产品已在多个行业广泛推广，并得到市场认可。
1.5 工控安全
北信源持续关注工控安全领域，多年来埋头研发创新工控安全产品，如今已经形成了完备的工控网络安全一体化方案。北信源工控网络安全一体化解决方案是完全自主创新的网络安全一体化解决方案，适合企业工控网络的建设和工控核心区安全防护。一体化方案通过网络边界安全控制系统实现，系统包括密钥平台、认证客户端、边界认证机和管理控制服务器四个部件，各部件相互配合，实现工控网络建设、网络边界构建监测、设备认证准入、资产统一管理、统一策略管控。网络边界安全控制系统基于社会控制原理和零信任理念，采用国密技术支撑，在广泛吸收PDR、P2DR和IATF等先进安全防护模型优点的基础上自主设计，通过内嵌安全功能的边界认证机统一构建网络安全边界，在统一的网络边界对入网的计算机、哑终端等设备进行认证准入和访问控制，并进行入网设备的全面资产管理和策略管控。该系统的服务器端、边界认证机、认证客户端等部件相互配合，在网络边界构筑了新的安全防线，并在网络主路径上内嵌安全认证准入等功能，实现了工控网络核心区安全防护；系统采用国密技术，开放融合并集成各外挂安全应用的安全能力，形成统一的网络安全智慧大脑，网络资源管理平台、网络资源控制平台、安全策略管理平台，以统一集成的安全智慧、全面精细的安全策略、快速主动的安全控制，真正构建网络安全协同防御体系，实现网络安全的主动、动态、协同防护，实质提升组织网络安全技术和管理水平。
报告期内，在理论和技术上实现了创新性突破，并研发出多款创新工控安全产品：工控安全卫士、工业安全交换机、网络边界检测系统等，形成了整体的工控网络安全解决方案，产品已在多个行业建立示范工程，得到市场认可，未来前景可期。
1.6 大数据安全
公司以“大数据驱动内网安全，大数据提升管理效率”为理念，加快大数据技术与现有产品的深度融合。充分利用大数据技术不断强化终端安全管理的广度和深度，努力以打造以“大数据”技术为指导的新一代内网安全产品生态体系。公司大数据平台是企业级大数据处理、分析和挖掘平台，结合新监管管理要求，通过采集终端行为、网络流量和安全设备等数据，依托人工智能算法和深度学习引擎，对于用户行为和业务数据进行分析评估，帮助企业主动应对威胁和风险，时刻掌握全网安全态势和业务状况。产品主要面向政府、网信、公安、行业主管单位及重要行业企事业单位。主要产品包括网络安全管理系统、安全态势分析系统、运维管理系统、动态访问控制系统（环境感知系统）、综合审计平台和保密自监管平台。
报告期内，公司大数据安全技术和产品得到行业广泛认可，参投项目屡屡中标。基于公司终端安全管理产品已大规模部署于政府、能源、金融等重要行业数千万终端的背景，北信源大数据安全产品能够快速进行部署，并为国家关键信息基础设施和重要信息系统提供安全保障。
021-80166344