公司代码：688561公司简称：奇安信

奇安信科技集团股份有限公司

2024年年度报告

重要提示

一、本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。

二、公司上市时未盈利且尚未实现盈利

√是□否报告期内，公司净利润为-13.77亿元，归属于上市公司股东的净利润为-13.79亿元，归属于上市公司股东的扣除非经常性损益后的净利润-16.12亿元。截至2024年12月31日，公司累计未分配利润为-43.03亿元。2024年公司经营出现较大亏损，是由多重因素导致的。从网安行业整体情况来看，受宏观环境及政府财政情况影响，客户普遍削减预算，项目延期情况较为突出。行业价格竞争出现应激反应，同时客户在预算受限的情况下更关注现有系统的维护而非项目新建，预算向毛利率相对较低的网络安全服务倾斜，对行业盈利能力带来冲击。从公司层面而言，一方面公司坚定贯彻“现金流优先”的战略，经营性现金流实现持续改善，创上市以来最好水平，但业务的取舍也在一定程度上影响了公司的营收规模；另一方面，公司持续坚持网络安全核心技术能力的研发，持续坚持网络安全领域创新产品的研发，持续坚持建设强大的安全咨询规划、安全运营和应急响应服务能力，以上都需要公司持续加大对研发、产品、服务等方面资源和费用的投入。报告期内，公司研发平台已量产，并已着手实现产品AI化，利用AI新技术重新赋能公司产品线，研发效率显著提升，同时加强各项费用管控，但研发费用投入总额仍处于较高水平，未来公司能否扭亏仍有不确定性，无法保证短期内公司可进行利润分配。

三、重大风险提示

公司已在本报告“第三节管理层讨论与分析”之“风险因素”中说明了可能对公司产生重大不利影响的风险因素，并提请投资者特别关注如下风险：

1、业绩大幅下滑或亏损的风险

2024年公司实现营业收入43.49亿元，同比下降32.49%，归属于上市公司股东的净利润为-13.79亿元，较2023年有较大幅度下滑。公司营业收入受到宏观经济、产业政策、行业竞争态势等因素的影响，同时公司经营业绩也取决于公司技术研发，产品市场推广及销售等因素。市场规模的变化、细分领域的市场竞争加剧、产品更新换代、新市场需求的培育等因素均可能导致下游市场需求发生波动。如果未来公司现有主要产品市场需求出现持续下滑或市场竞争加剧，同时公司未能及时培育和拓展新的应用市场，将导致公司主营业务收入、净利润面临下降的风险。公司将持续在产品研发、市场推广及销售等方面进行投入，如公司收入未能按计划增长，或规模效应未按预期逐步显现，则可能导致亏损进一步增加。如果上述影响公司持续成长的因素发生不利变化，且公司未能及时采取措施积极应对，则不能保证收入按计划增长，以致于公司存在持续亏损的风险，且将导致公司存在成长性下降或者不能达到预期的风险。

2、财务风险

1）研发投入占营业收入比重较高，持续资金需求较大的风险

公司所处的网络安全行业技术发展和IT行业技术发展有密切的关系，随着IT行业新技术的不断推出，网络安全行业也需要采用大量的新技术推出新的可以匹配客户需求的产品，如人工智能、泛终端、新边界、大数据和云计算等安全防护产品，开发这些产品要采用大量新技术，因此对研发人员能力的要求高，导致公司研发支出一直处于较高的水平。此外，网络安全行业与国际

形势、技术发展、威胁变化均有较强的关联性，当攻防角色、模式或技术出现重大变化时，仍然需要进行较大的研发投入。

2）毛利率下降的风险报告期内，公司毛利率为55.99%，同比下降8.36个百分点。给公司毛利率带来下行影响的主要因素包括：受宏观环境影响，行业价格竞争短期内加剧；公司收入结构发生变化，下游需求结构中的网络安全服务占比上升，影响了公司整体毛利率；公司渠道发展不及预期，没有充分发挥好渠道与大客户直销体系间的互补作用，导致公司毛利率相对较高的渠道收入同比下降。同时，在政企单位信息化改造以及新基建建设过程中，公司未来仍可能承接系统集成性质的网络安全项目，公司在系统集成性质的网络安全项目中向第三方采购的硬件，由于该等第三方硬件的市场较为成熟，价格相对透明，因此硬件及其他业务毛利率相对较低。公司计划聚焦核心客户，聚焦有效市场，深度改革营销体系，聚焦经销商体系效能提升，克服短期因素对公司营收及盈利能力的影响，但前述因素及其他因素在未来可能会持续影响公司毛利率，使得公司毛利率在未来存在下降的风险。

3）公司现金流持续紧张的风险随着公司业务规模逐步增大，政企业务部分特性凸显，应收账款占营业收入的比例逐渐增加，占用公司现金的比例也同步变大。如果应收账款出现大量无法按期收回，则对公司整体现金流运转情况会产生较大的负面影响。同时，公司现金流目前尚处于持续净流出状态，公司自有资金相对紧张，如果遇到市场流动性紧缩，公司生产运营资金可能会出现不足。以上情况均可能导致公司出现现金流持续紧张的风险。

四、公司全体董事出席董事会会议。

五、大华会计师事务所（特殊普通合伙）为本公司出具了标准无保留意见的审计报告。

六、公司负责人齐向东、主管会计工作负责人杨景岩及会计机构负责人（会计主管人员）郑静声明：保证年度报告中财务报告的真实、准确、完整。

七、董事会决议通过的本报告期利润分配预案或公积金转增股本预案

公司2024年度利润分配预案为：不派发现金红利，不送红股，不以资本公积金转增股本。以上利润分配预案已经公司第二届董事会第二十五次会议审议通过，尚需公司2024年年度股东大会审议。

八、是否存在公司治理特殊安排等重要事项

□适用√不适用

九、前瞻性陈述的风险声明

√适用□不适用

本报告所涉及的公司未来计划、发展战略等前瞻性陈述，不构成公司对投资者的实质承诺，请投资者注意投资风险。

十、是否存在被控股股东及其他关联方非经营性占用资金情况否

十一、是否存在违反规定决策程序对外提供担保的情况否

十二、是否存在半数以上董事无法保证公司所披露年度报告的真实性、准确性和完整性否

十三、其他

□适用√不适用

目录

第一节释义 ...... 6

第二节公司简介和主要财务指标 ...... 7

第三节管理层讨论与分析 ...... 12

第四节公司治理 ...... 60

第五节环境、社会责任和其他公司治理 ...... 78

第六节重要事项 ...... 84

第七节股份变动及股东情况 ...... 107

第八节优先股相关情况 ...... 115

第九节债券相关情况 ...... 116

第十节财务报告 ...... 117

第一节释义

一、释义在本报告书中，除非文义另有所指，下列词语具有如下含义：

第二节公司简介和主要财务指标

一、公司基本情况

二、联系人和联系方式

三、信息披露及备置地点

四、公司股票/存托凭证简况

(一)公司股票简况

√适用□不适用

(二)公司存托凭证简况

□适用√不适用

五、其他相关资料

六、近三年主要会计数据和财务指标

(一)主要会计数据

单位：元币种：人民币

注：2022年公司部分会计数据存在调整的原因为本公司自2023年1月1日起执行财政部2022年发布的《企业会计准则解释第16号》“关于单项交易产生的资产和负债相关的递延所得税不适用初始确认豁免的会计处理”。

(二)主要财务指标

报告期末公司前三年主要会计数据和财务指标的说明

√适用□不适用

1、营业收入、扣除与主营业务无关的业务收入和不具备商业实质的收入后的营业收入、归属于上市公司股东的净利润、归属于上市公司股东的扣除非经常性损益的净利润、基本每股收益及稀释每股收益、扣除非经常性损益后的基本每股收益、加权平均净资产收益率、扣除非经常性损益后的加权平均净资产收益率以及经营活动产生的现金流量净额较上年变动超30%，主要系报告期内，受宏观经济波动，客户IT建设预算普遍缩减的影响，网络安全新项目建设延期以及客户偏向于保安全服务的情况凸显，而公司为了提高持续经营能力，在政策上更加强调现金流，提高了项目回款质量的要求，对业务进行了一定取舍，上述原因均导致公司2024年营业收入和毛利率同时出现一定幅度的下降，但经营性现金流净额增加；

2、研发投入占营业收入的比例较去年增加9.39个百分点，主要系报告期内营业收入下降幅度高于研发费用下降幅度。

七、境内外会计准则下会计数据差异

(一)同时按照国际会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东的净资产差异情况

□适用√不适用

(二)同时按照境外会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东的净资产差异情况

□适用√不适用

(三)境内外会计准则差异的说明：

□适用√不适用

八、2024年分季度主要财务数据

单位：元币种：人民币

季度数据与已披露定期报告数据差异说明

□适用√不适用

九、非经常性损益项目和金额

√适用□不适用

单位：元币种：人民币

第一季度（1-3月份）

对公司将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》未列举的项目认定为非经常性损益项目且金额重大的，以及将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益的项目，应说明原因。

√适用□不适用

单位：元币种：人民币

说明：根据财政部、国家税务总局颁布的《关于软件产品增值税政策的通知》（财税〔2011〕100号），增值税一般纳税人销售其自行开发生产的软件产品，对其增值税实际税负超过3%的部分实行即征即退政策。该项税收优惠政策长期保持稳定，预期未来相当长一段时间内将继续保持；且软件产品增值税即征即退收入与公司产品销售情况密切相关，是常态化的补助。故将该项收入定义为经常性损益。

十、非企业会计准则财务指标情况

□适用√不适用

十一、采用公允价值计量的项目

√适用□不适用

单位：元币种：人民币

十二、因国家秘密、商业秘密等原因的信息暂缓、豁免情况说明

√适用□不适用

根据《中华人民共和国证券法》《上海证券交易所科创板股票上市规则》《上海证券交易所上市公司自律监管指引第2号--信息披露事务管理》等法律、法规、自律规则及《奇安信科技集团股份有限公司信息披露暂缓与豁免事务管理制度》等相关规定，公司报告期内涉及前五大客户和供应商的具体名称等内容属于涉及国家秘密信息、商业秘密、商业敏感信息，在本报告中公司对相关信息不予披露或采取脱敏处理。

第三节管理层讨论与分析

一、经营情况讨论与分析2024年是奇安信成立的第十个年头，也是直面挑战与拥抱机遇相叠加的一年。挑战来自于外部宏观经济波动对网络安全产业以及公司的经营产生了一定程度影响。而机遇则来自于：1）DeepSeek横空出世并且开源普及，显著降低了企业在AI基础大模型方面的研发成本，使企业能够更加专心致志地投入到锻造长板的差异化竞争中去；2）千行百业智能化的周期大幅缩短，全产业升级加速，带来了网络安全需求的大幅增长，如车路云、低空经济等各类新兴业务场景不断涌现，为网络安全产业打开了新的增长空间；3）网络安全企业的出海探索渐入佳境，全新的市场机会中孕育着新的增长动能。

2024年，公司完成营业收入43.49亿元，同比下降32.49%；归母净利润-13.79亿元，扣非归母净利润-16.12亿元；经营性现金流净额-3.42亿元，同比增加4.36亿元。公司管理层针对2024年经营的成绩与不足，进行了深刻的复盘和反思：

（1）业务视角

网安行业层面，受宏观环境及政府财政情况影响，客户普遍削减预算，项目延期情况较为突出，行业价格竞争出现应激性反应，下游需求结构中的网络安全服务占比上升，对公司盈利能力带来冲击。在公司层面，报告期内，“现金流优先”的战略从始至终得到了坚定落实。公司全年收现比为109.40%，同比大幅提高26.04个百分点，人均销售回款62.85万元，同比提升9.46%；全年经营性现金流净额为-3.42亿元，同比改善4.36亿元，创上市以来最好水平，而业务的取舍在一定程度上也影响了公司营收规模。

销售改革方面，为了增加客户黏性并缩短回款路径，公司鼓励销售向头部大客户集中，向直签模式集中，全年直签销售收入与上年基本持平。而同时公司的渠道体系发展却不及预期，合作对象以中小代理商为主，在大型集成商、三大运营商、行业独立软件开发商（ISV）等产业渠道的能力方面有待增强，没有充分发挥好渠道与大客户直销体系间的互补作用，导致公司非直签类收入同比显著下降。

产品研发方面，为了更好地聚焦核心产品和核心能力，针对客户“数转智改”过程中安全需求的新变化，公司提炼出了全面覆盖客户安全需求的四大场景，并以海外一线厂商的产品组合与技术架构发展路径为参考，着手将产品线按照四大场景整合设计成为云与大数据安全、终端安全、边界安全和安全运营这四大平台级的产品BG，从实战化、AI化、平台化和服务化四大方面持续提升产品的核心竞争力：1）实战化，即以应对实战为目的，通过产品组合的联动，不断加强整体解决方案能力。2）AI化，即利用AI新技术重新赋能公司的产品线。AI对于重塑网络安全产业形态意义重大，因此也是公司重点投入的方向。报告期内，公司的AISOC、天眼、天擎EDR、椒图等部分主力产品已实现AI化，未来还将加速在全线主力产品中铺开。3）平台化，即在四大产品BG中，打造每个BG相应的平台级产品，在缩短创新周期的同时，提高研发效率。4）服务化，即将产品运营作为服务型的产品进行市场化，有利于提升客户订阅和产品续服的水平。

在“AI驱动安全”方面，公司既是AI的使用者、受益者，同时也是AI的守护者：1）蛇年春节期间，公司Xlab实验室在全球率先通过对DeepSeek遭受的网络攻击捕获跟踪和分析研判，震慑了攻击者，用实际行动守护中国科技企业的“安全年”，为中国AI产业发展创造更安全可靠的网络空间；2）公司自研的QAX安全大模型将DeepSeek引入威胁研判、安全运营、渗透测试和漏洞管理、身份与访问管理、网络钓鱼防护、恶意软件和勒索软件防护、数据泄露防护、供应链安全等场景之中，未来还将实现更多创新应用，并且公司已在内部大面积使用AI辅助编程，截至2025年一季度末，研发人员AI代码助手的使用率接近80%；3）2025年2月，“AI+代码卫士”产品在北京银行正式上线，依托已深度集成DeepSeek的QAX安全大模型底座，在代码审计与修复流程中实现AI“原生化”，双方联手打造金融行业“AI驱动安全开发”的体系建设新标杆；4）2025年3月，公司与人保科技达成深度合作，率先在保险行业部署“AI+代码卫士”系统，通过大模型技术重构代码安全开发体系，标志着保险行业首个“AI驱动研发安全”项目正式落地运营。

新签大单方面，报告期内，公司在运营商、金融、能源、信创等行业和领域多线开花，斩获一批大型标杆项目，其中不乏千万级的特大项目，其中：1）运营商行业，公司中标包括中国电信安全大脑（防护型）产品2024年集中采购项目、中国移动2024年至2026年终端安全软件产品集采项目、中国电信总部数据防勒索软件采购项目，以及中国联通软件研究院2024-2026年安服项目等。2）金融行业，公司中标了某头部保险公司2000万元级的安服大单、某股份制银行2024网络安全实战防守项目、某大型国有银行开源组件评估项目、证券行业某核心机构2024年重保服务项目以及某大型国有银行全行零信任安全访问项目等。3）能源行业，公司中标了包括中海油8000万元级的网络安全服务框架项目、某大型能源基础设施运营商工控网络安全项目、某大型能源央企旗下公司千万级的安全态势感知项目，以及某大型能源央企千万级的安全建设项目等。4）信创领域，公司中标了农业银行国产化终端安全防护和防病毒系统建设项目、某国家部委国产化软件项目、某头部航空公司基于信创技术民航领域零信任体系项目，以及某能源巨头千万级国产化防火墙集采大单等。

能力及奖项方面，报告期内，公司再次荣获中国网络安全产业联盟（CCIA）颁发的“2024年中国网安产业竞争力50强”第一名，连续四年蝉联榜首。公司还蝉联了北京市“隐形冠军”企业荣誉称号。公司参与申报的“超大规模多领域融合联邦靶场(鹏城网络靶场)关键技术及系统”项目获得国家科学技术进步二等奖，参与申报的“某电子数据取证技术研究及应用项目”获评2023年公安部科学技术奖一等奖。公司荣获2024世界互联网大会杰出贡献奖，同时AISOC产品荣获大会“新光”产品奖。参考IDC等权威第三方市场研究机构排名，公司连续七年位居终端安全软件市场第

一、连续五年位居安全分析和情报市场第一、连续五年位居IT安全咨询服务市场第一、连续四年位居网络威胁检测与响应市场第一、连续三年位居数据安全软件市场第一。2024年全年，公司参加已发布的网络安全国家标准16项，行业标准7项。

（2）财务视角

收入结构方面，企业级客户继续成为2024年营业收入增长的主要引擎，企业级客户、政府客户、公检法司分别占主营业务收入比为75.01%、17.14%、7.75%。能源、金融、运营商和特种这四大行业合计占公司主营业务收入比重约50%，其中金融行业收入同比增速超过15%。从收入的体量分布上看，百万级以上客户收入比重超过70%，500万级以上客户贡献了公司整体近一半的收入，充分体现了关基行业大客户是公司坚实的“基本盘”。

盈利能力方面，报告期内公司毛利率为55.99%，同比下降8.36个百分点，对公司的整体盈利能力带来显著影响，主要由以下原因所致：1）行业竞争加剧，拉低了公司的整体收入水平和毛利率水平；2）渠道发展不及预期，没有充分发挥好渠道与大客户直销体系间的互补作用，导致公司毛利率相对较高的渠道收入同比显著下降；3）收入产品结构发生变化，客户在预算受限的情况下更关注现有系统的维护而非项目新建，导致相对低毛利率的安全服务收入占比由12%升至20%。

费用支出管理方面，尽管公司严格执行了费用管控，报告期内三费（销售费用、研发费用、管理费用）总金额同比大幅下降4.95亿元，但因收入端出现超预期波动，使得公司三费占营收比例同比有所上升。同时，公司对政府和部分行业客户短期需求变化的市场洞察和响应不够准确及时，也在一定程度上影响了资源的投入产出效能。

（3）展望

在新的一年里，公司将通过“四个聚焦”的战略调整，积极推动实现收入、利润和现金流的增长。公司将聚焦核心产品，提升产品研发资源投入产出效能，提升产品续服率，实现产品服务AI化；聚焦核心客户，聚焦有效市场，深度改革营销体系，实现能力下沉，拉动营收增长；聚焦经销商体系效能提升，做大“朋友圈”，向经销商体系释放高价值客户，实现与优质产业渠道的合作共赢；聚焦海外重点国家市场推进，加快出海进度，增加海外收入占比。2025年，公司目标实现收入规模的稳步提升、持续领跑网络安全行业，同时进一步加强现金流和费用管理，努力大幅改善经营性现金流，力争实现里程碑式的新突破。非企业会计准则业绩变动情况分析及展望

□适用√不适用

二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明

(一)主要业务、主要产品或服务情况公司专注于网络空间安全市场，主营业务为向政府和企业类客户提供领先的网络安全产品和服务。面向新型基础设施建设和客户数字化转型，公司结合“内生安全”思想，将新一代网络安全框架作为顶层设计指导，以“数据驱动安全”和“AI驱动安全”为技术理念，打造了面向万物互联时代的网络安全协同联动防御体系，以及相应的产品体系和解决方案。

报告期内，公司主营业务分为网络安全产品、网络安全服务、硬件及其他。

1、网络安全产品公司将网络安全产品分为终端安全、边界安全、云与大数据安全、安全运营这四个大类：

终端安全产品，即面向万物互联场景下的各类终端安全防护产品，包括终端安全防护、办公终端安全、移动终端安全和个人安全产品等细分类型，通过“体系化防御、数字化运营”的方法，帮助政企客户构建持续有效的终端安全能力，目标实现各类终端都能可信、安全、合规地访问业务和数据。

边界安全产品，涵盖智慧防火墙、入侵防御系统、入侵检测系统、Web应用防火墙系统、双向网闸、单向光闸、防毒墙系统、安全SD-WAN、抗DDoS、负载均衡、数据交换平台、边界安全栈、跨网文件交换系统、SSL流量解密编排器等多款产品，为客户提供完整的纵深防御解决方案。

云与大数据安全产品，其中的云安全产品包括云基础设施安全、云网安全、云主机安全、应用安全和数据安全的全栈式云安全能力，能满足公有云、私有云、混合云和边缘云等多种云环境下，客户对云安全及相关服务的需求。其中的数据安全产品覆盖数据加密保护、数据完整性鉴别、数据传输安全、数据实体防护、数据防泄漏、数据安全运维、数据权限精准管控、数据交易共享、数据跨境检测、数据安全管理平台等领域，实现数据资产管理、敏感数据识别、终端数据管控、外发邮件管控、数据流转管控、数据访问监测、数据脱敏、账号自动发现与安全存储、账号自动改密、库表级运维访问控制、API资产识别与防护等功能，可以满足政企客户“一站式”数据安全建设需要，在帮助政企客户应对数字时代的数据安全难题的同时，更好地基于能力框架下进行数据安全体系建设，提升整体数据安全水平。

安全运营产品，主要包括专门面向实战的攻防类态势感知产品，为安全运营人员提供威胁发现、调查分析及响应处置的运营类态势感知产品，以及监管类的态势感知产品。

2、网络安全服务

安全服务即公司秉承“内生安全”的核心理念，以“实战攻防”为导向，以“专家服务”为保障，以“云地协同”为机制构建网络安全服务体系，围绕识别、防护、检测、监测、对抗和响应（IPDMCR）的能力模型，通过安全咨询规划、安全实战攻防、安全集成实施、安全运行保障、安全应急响应、安全教育培训等一系列实战化、常态化、体系化的安全服务业务，为客户提供全生命周期的安全保障能力。

3、硬件及其他

硬件及其他业务系公司在为客户提供体系化网络安全解决方案的过程中涉及到的政企客户信息化配套改造类项目，基于客户需求为客户外采第三方硬件产品并销售给客户的产品及运营服务等业务。

(二)主要经营模式

1、研发模式公司秉承“数据驱动安全”的技术理念，以市场需求为导向，坚持自主研发、自主创新，针对不同种类的产品和服务，针对不同客户的多样化需求，打造了独特的研发模式。

公司通过采用“产品（项目）开发+平台研发”的“横向”分层设置，覆盖公司业务开展中的研发场景，避免了通用性功能或模块在不同产品中的重复开发，通过“纵向”技术管理组织，加强公司各类产品、安全平台、工程技术能力建设。两者形成“纵横”协同，保证了公司研发体系有序开展研发工作，能够极大地提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量。

2、盈利模式

公司盈利主要来源于为政企客户体系化交付自主研发的网络安全产品，提供安全咨询规划、安全运营等各类安全服务，并满足政企客户在数字化转型过程中所遇到的各类网络安全建设需求。

3、采购模式

公司主要采购两大类软硬件设备，一类是公司自有产品所需的服务器、工控机等相关硬件设备；另一类是公司承接网络安全集成类业务所需的第三方软硬件产品及服务。

对于第一类物料的采购，公司建立了相关制度规范采购行为，由商务与供应链中心汇总项目及产品需求，合同订单和产品出货情况，综合考虑公司库存等因素，制定采购计划并实施采购。对于第二类物料的采购，公司主要通过招投标等市场化方式进行，如果客户有明确要求，则会根据其要求进行指定采购。

4、生产模式

（1）安全产品生产模式

公司的产品生产主要包括纯软件模式和软件灌装模式：纯软件模式由公司根据合同约定向客户交付软件；软件灌装模式是将软件产品灌装到外购的硬件设备（工控机、服务器等），再交付给客户。

（2）安全服务模式

安全服务是公司根据客户的实际需求，为客户提供的技术、咨询及安全保障等服务，包括咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。公司与客户洽谈、沟通达成合作意向后，成立安全服务项目小组开展前期调研、制定服务方案及组织服务的实施工作。

（3）安全集成模式

公司的安全集成业务主要为客户提供包含自有安全产品、安全服务、集成服务和第三方软硬件产品的销售及体系化交付。

5、销售模式

公司的产品和服务的销售采用直接销售与渠道销售相结合的模式。

（1）直接销售模式

对于大中型政企客户，如政府、公安、特种行业、金融、互联网以及能源、电力、运营商等央企和其他大型企业，公司一般采用直销的方式，安排专门的销售及技术团队为其服务，从而确保与客户持续、稳定的合作，为公司带来长期收益。

（2）渠道销售模式

对中小型客户，公司采取了区域与行业相结合的渠道销售模式，以便最大程度地覆盖更多的客户，提高市场占有率。区域经销体系是全国总经销商与各层级经销商相结合的多层次体系，各

层级经销商在市场拓展、渠道建设等方面各有分工；行业渠道商主要覆盖政府、公检法司等重点行业客户，包括经销和项目合作两种模式。区域和行业渠道商根据需求采购公司产品，通常在采购后即交付给最终用户，因此项目合作伙伴的采购一般均有明确的最终用户需求。

(三)所处行业情况

1、行业的发展阶段、基本特点、主要技术门槛

（1）政策逐步完善，网安产业发展基础不断夯实目前，我国已经逐步建成以《网络安全法》《数据安全法》《个人信息保护法》和《关键信息基础设施安全保护条例》《网络数据安全管理条例》等为核心网络安全法律法规体系框架，为网络空间的守护及产业的健康发展提供了坚实的法律支撑和政策依据。伴随“数智化”应用场景的不断丰富和演进，国家同时也在持续细化和完善网络安全和数据安全法规细则，以确保“三法两条例”等上位法能够得到有效落实。以人工智能领域为例，我国已通过制定相关政策和标准，加强对数据安全和伦理规范的管理，同时为了应对新挑战，也在积极为人工智能安全立法做好准备。

（2）AI正在重塑网络安全产业形态近年来，以LLM（大语言模型）为代表的GenAI（生成式人工智能）技术开始重塑网络安全产业形态，“矛”与“盾”攻防双方都在加速进化，这将对网络安全产业的供给和需求产生深远影响，安全运营、威胁检测、渗透测试、数据安全、代码安全等应用领域率先突围，预计未来还会有更多的产品能够站在AI的肩膀上，实现功能更强和性能更优。而“AI+”产品的打磨同时需要技术积累、人才储备和资金支持，在发展门槛上显著高于以往的产品，头部厂商往往能够获得更大的发展优势。

（3）实战演练趋于常态化近年来，国家相关主管部门提出并推动以“三化六防”——即以“实战化、体系化、常态化”作为安全监管新理念，和以“动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控”作为新举措，构建国家网络安全综合防控系统。每年开展的实战攻防演练已成为政企客户，尤其是关基行业客户开展网络安全防护的常态化工作，在检验有效性的同时，通过对抗演练不断提升防护能力，对于推动网络安全产业由合规驱动迈向效果驱动，实现产业健康发展意义重大。

（4）行业技术门槛高，高端人才稀缺网络安全行业属于技术密集型行业，不同类型用户对产品和技术的需求存在差异，因此对产品研发和技术创新的要求较高。例如，网络攻击和防御技术在对抗过程中会形成海量数据与知识库，需要专门的技术研究团队和产品应用团队长时间积累才能获得。网络安全行业属于智力密集型行业，高端人才极为稀缺。目前国内的网络安全高端人才主要集中于头部安全厂商以及研究机构，数量稀少。市场新进入者短期内难以获得一批了解市场需求、掌握核心技术的人才团队，不易突破研发领域中的技术壁垒，从而难以形成自身的核心技术或差异化优势。

（5）行业发展情况与宏观经济关联度较高网络安全行业下游客户以政企客户为主，下游需求与财政预算关系密切，经济环境会对行业个别年份的增速产生扰动。参考第三方研究机构数说安全的预测，2024年中国网络安全厂商收入规模预估为592亿元，同比下降3.5%，并且是历史上首次出现规模下降。2024年，受宏观环境及政府财政情况影响，客户预算普遍削减，项目延期情况突出，对行业发展带来一定程度的波动影响，但不改变行业长期向好的趋势。

2、公司所处的行业地位分析及其变化情况

公司是业内领先的企业级网络安全产品及服务提供商，持续为政企客户提供全面的网络安全软硬件产品以及安全运营与实战化服务。2024年9月，公司连续四年蝉联中国网络安全产业联盟（CCIA）颁布的“中国网安产业竞争力50强”第一。参考IDC等权威第三方市场研究机构排名，公司连续七年位居终端安全软件市场第一、连续五年位居安全分析和情报市场第一、连续五年位居IT安全咨询服务市场第一、连续四年位居网络威胁检测与响应市场第一、连续三年位居数据安全软件市场第一。

（1）行业引领性的安全理念及安全方法论

公司率先提出并成功实践“AI驱动安全”、“数据驱动安全”、“内生安全”等安全理念，这些安全理念成为引领网络安全产业发展的风向标；目前，内生安全框架已经纳入到近百家央企及重要行业客户的“十四五”及未来规划中，获得了客户的良好反馈，并且正在为客户开展“十五五”网络安全建设规划。

（2）产品线覆盖全面，拥有实战化、体系化的创新产品布局

公司是全领域覆盖的综合型网络安全厂商，具有全面的产品布局，根据安全牛最新发布的《中国网络安全行业全景图》，共包含了17项一级安全分类，118项二级安全分类，公司几乎覆盖了全部的一级安全领域，在二级安全分类覆盖广度也位居领先地位，连续多年蝉联入选全景图细分领域最多的企业。

（3）应急响应能力在国家级重大活动中得到充分证明

公司致力于打造体系化和强化实战化的网络安全攻防能力、威胁情报和威胁发现能力、态势感知能力与应急响应能力，建立了一支覆盖全国的应急响应团队和安全服务团队，在政企客户出现应急响应、重大安保和攻防演练需求时能够实时响应，已经形成成熟的一线专家值守、二线应急支撑、三线产品保障以及后勤保障的专业重保运营机制。奇安信多次承担国家重要活动安全保障任务，在建国70周年、建党100周年、北京冬奥会、二十大、两会等国家级重大活动和会议上履行了网络安全“守门人”的职责，为国家网络安全贡献力量。

（4）核心技术能力得到国内外权威机构的广泛认可

2024年6月，公司参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目获得国家科学技术进步二等奖，成为2024年度网络攻防领域唯一的国家级科学技术进步奖。

2024年1月，公司参与申报的某电子数据取证技术研究及应用项目，获评2023年公安部科学技术奖一等奖。这是公司继2022年凭借“关键信息基础设施安全保护关键技术与应用”获得公安部科学技术奖一等奖后，再次获此殊荣。

2024年11月，奇安信AISOC产品荣获2024年世界互联网大会“新光”产品奖。

2024年7月，IDC发布《中国安全资源池技术能力评估，2024》，公司CSMP云安全资源池在众多产品中脱颖而出，获得了5项满分（总共6项维度）的成绩。2024年10月，IDC发布《IDCTechScape:中国网络安全软件技术发展路线图，2024》，公司凭借在ZTNA（零信任网络访问）、NDR（网络检测与响应）、企业浏览器、态势感知、特权访问管理、终端安全、电子发现与取证等七项技术的推荐，成为入选领域最多的推荐厂商。2024年10月，IDC发布《中国IT安全软件市场跟踪报告，2024H1》，公司在终端安全、数据安全、安全分析与情报三大关键领域进一步强化了市场领导地位。2024年11月，IDC发布《2024上半年中国安全服务市场跟踪报告》，公司在安全咨询服务、托管安全服务两大子市场均位居第一，进一步彰显了在安全服务市场领先综合实力和市场地位。2024年11月，IDC发布《生成式AI推动下的中国网络安全软件市场现状和技术发展趋势，2024》，公司凭借在终端安全、网络检测与响应（NDR）、威胁情报、API安全、零信任网络访问、态势感知等全系列产品AI化的突出表现，成为代表厂商之一。2024年11月，IDC发布报告《IDCMarketScape:中国数据安全服务2024厂商评估》，对18家数据安全服务提供商

的市场规模、产品技术能力、行业客户拓展、生态系统建设等关键领域进行了专项评估，公司凭借全面的综合实力位居数据安全服务市场领导者类别。

2024年4月，国际市场研究与咨询机构Gartner发布2024年《网络检测与响应市场指南》，公司凭借天眼（威胁监测与分析系统），入选为网络检测与响应（NDR）领域全球代表性供应商，这也是公司及天眼连续第二年被Gartner评定为全球NDR领域的代表性供应商。2024年6月，Gartner发布2024年SIEM魔力象限报告，公司成功上榜，标志着NGSOC进入国际领先产品行列。2024年7月，Gartner发布技术成熟度曲线报告《2024年私有移动网络服务成熟度曲线》，公司入选成为我国攻击面管理（ASM）领域代表厂商。2024年8月，Gartner发布报告《HypeCycle?forSecurityinChina,2024》，公司入选成为攻击面管理（ASM）、软件组成分析（SCA）、安全服务边缘（SSE）、IoT身份认证、安全接入服务边缘（SASE）、零信任网络访问（ZTNA）、数据安全平台（DSP）、安全信息和事件管理（SIEM）等八大领域的代表供应商。2024年2月，公司在国际权威机构Forrester的报告《运营技术安全解决方案前景，2024年第一季度》中，凭借全生命周期的工业互联网安全能力被评为代表厂商，这是公司工业互联网安全能力又一次获得的国际权威认可。2024年6月，Forrester发布报告《SoftwareCompositionAnalysisLandscape,Q22024》，评选出全球21家软件成分分析代表厂商，公司再次入选。同月，公司企业级防火墙凭借过硬的产品技术和安全解决方案能力，入围Forrester《TheEnterpriseFirewallLandscape,Q22024》报告，连续三次获得国际权威机构的认可和推荐。

2024年7月，中国信息通信研究院“数字安全护航计划”发布首期《数字安全护航技术能力全景图》。公司凭借全面的技术能力，成功入选全景图全部14大安全领域、103个细分领域，彰显了公司在网络安全领域的全面覆盖能力和行业领先地位。

2024年7月，赛迪顾问发布《2023-2024年中国云安全市场研究年度报告》，公司凭借产品能力和市场积淀，以及完整的云及云原生安全体系，收入规模位居国内榜首，连续6年夺冠。

2024年4月，公司推出的QAX-GPT安全机器人凭借多个方面的综合表现，获得由中国计算机行业协会人工智能专委会、中国软件测评中心（工业和信息化部软件与集成电路促进中心）联合颁发的国内首批“大模型安全评定证书”，被认定符合二级评定资格要求。这是迄今为止大模型安全服务能力的最高级别认证，处于业界领先水平。

2024年5月，全球网络安全行业盛会RSAC期间，公司的云原生应用安全保护平台（CNAPP）、网络资产攻击面管理系统(CAASM)荣膺国际领先的信息安全媒体CDM（《网络防御杂志》)颁发的先锋产品系列奖项。

2024年6月，国家信息安全漏洞库（CNNVD）2023年度工作总结暨优秀支撑单位表彰大会在中国信息安全测评中心隆重举行。公司作为CNNVD一级技术支撑单位，凭借在漏洞挖掘、漏洞消控、漏洞通报等方面的突出贡献，以综合排名第一名的成绩在262家技术支撑单位中独占鳌头，荣获8项重磅大奖，分别为“优秀技术支撑单位”、“高质量漏洞优秀贡献单位”、“漏洞消控优秀贡献单位”、“高质量通报优秀贡献单位”、“优秀特聘技术专家”、3项“漏洞奖励一级贡献奖”，其中“漏洞奖励一级贡献奖”获奖数量位居第一。

2024年8月，中国信息安全测评中心对外公布了首批安全运营二级资质企业名单。公司凭借在安全运营领域的业务规模、运营管理、人员能力、技术平台和流程管理等综合实力，成为国内首批5家获得安全运营二级资质的企业之一。

报告期内，公司行业市场地位领先，多项产品市占率第一：

报告期内，公司核心产品/创新方案上榜以下第三方机构报告：

此外，报告期内，公司荣获以下第三方机构奖项：

3、报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势2024年，随着数字化转型的持续深入，网络安全行业站在了前所未有的历史交汇点上。技术革新方兴未艾，政策法规密集落地。从技术趋势方面，DeepSeek的火爆加速了GenAI（生成式人工智能）在各行业的落地普及，尤其在网络安全领域，GenAI（生成式人工智能）重塑了安全防护模式，更催生了智能对抗的新战场。安全防御从合规建设走向以实战化为核心的价值交付，成

为行业共识。而量子计算的发展则预示着加密技术将迎来颠覆性变革。此外，国际技术封锁和供应链中断的风险，进一步促使我国加快自主可控技术的研发和应用。

从政策法规来看，《国家数据基础设施建设指引》的出台，《网络数据安全管理条例》的实施，为数字经济安全发展提供了坚实的政策法规基础。同时，“数字中国”战略的深入推进，促使网络安全从单纯技术问题上升至国家安全和经济发展的核心议题。

展望2025年，网络安全产业有望呈现以下几大发展趋势：

1、AI重塑网络攻防对抗，全场景赋能与价值验证将成为发展重点

AI武器化导致黑客攻击愈演愈烈，网络空间“易攻难守”成常态。安全人员已经在使用GenAI（生成式人工智能）进行漏洞挖掘，提高产出和效率，而AI大模型是一把双刃剑，攻击者也可用来侦查和攻击目标系统。AI武器化将使得攻击更快、更容易，手段更多元和隐蔽，进一步加剧攻防不平衡的状况，企业将面临空前严峻的网络安全状况，以AI对抗AI成为必选题。AI将不仅在安全运营领域逐步普及，还将在攻防安全渗透测试、漏洞分析与挖掘、数据安全、代码安全等领域应用，得到进一步深化和价值验证。AI对网安产业的重塑具体将围绕安全运营全流程AI化、AI智能体工具化和数据标准统一化这三个趋势展开。

1）AI全面融入安全运营流程，解放安全团队生产力

国内外安全厂商继续积极探索GenAI（生成式人工智能）在网络安全各领域的应用，其中安全运营场景是目前应用最广泛的领域，如MicrosoftSecurityCopilot、GoogleSecOps、PaloaltoNetworkCortexCopilot以及奇安信基于QAX-GPT安全大模型发布的AISOC，通过AI数字员工帮助企业客户实现7*24全天候监控安全告警，对告警进行100%覆盖秒级研判分类，通过Copilot进行辅助调查和自动化处置，将安全告警的响应时间从天和数小时减少到分钟级，极大提升安全运营工作效率，完成以往人力不可能完成的工作。同时AISOC还可以执行原本只有高级安全分析师才能执行的操作，从而帮助他们发现未知和高级威胁，提高安全效能。面对AI时代外部威胁加剧、安全运营效率低下等问题，预计数智化程度较高、业务高度依赖IT系统的政企客户，随着自身安全运营的成熟度提升，且在有明确的效果度量指标时，会加快将AI能力应用到安全运营工作流程中，自动化繁琐的初级任务，让安全团队的精力花在真正的威胁事件上。

2）AI智能体将成为安全运营人员的基础工具

安全厂商为了解决GenAI（生成式人工智能）的准确性、复杂任务及客户环境复杂性等问题，会构建调用安全大模型、RAG和外部工具等各类专有任务的AI智能体，同时开放给客户侧的安全运营人员可以灵活地根据本企业的实际情况制定基于工作流的AIAgent。除了安全运营领域，AI在攻防安全渗透测试、漏洞分析与挖掘、数据安全、代码安全等领域的应用，也将得到进一步深化和价值验证。

3）基于AI的数据访问标准将走向统一化

为了提升AI驱动安全运营的效果，AI能访问到从网络、端点、云和应用中收集的全方位的信息和数据，是AI能提高准确决策及执行任务的关键。为了使客户侧部署的现有安全产品在安全大模型的加持下发挥更好作用，并高效协作做好安全保障，预计未来业内会推动构建基于AI的统一数据访问标准。

2、国家数据基础设施建设加速，全流程动态安全保障或将成为重点

随着《国家数据基础设施建设指引》等出台，构建从底层到应用层的全流程保护体系，成为数据安全建设重点。展望2025年，围绕数据基础设施的安全建设将有望围绕以下四个方面展开：

1）为国家数据基础设施打造内生防护能力，筑牢安全底座；2）为国家算力网基础平台提供一体化的安全保障服务能力；3）构建全链条的数据安全动态防护体系，让数据“能看清、能管好、能防住”；4）为数据流通利用构筑安全可信的环境，实现有效保护、合法利用、高效流通。

3、“车路云一体化”激发万亿级市场，数据安全合规建设有望率先展开

“车路云一体化”是智能网联车领域发展和落实新质生产力的重要实践，是未来新型的交通关键基础设施，主要参与方持有交通、地理信息、高精地图、车辆信息以及个人信息等重要数据，涉及智慧出行乘用车、智慧公交、智慧环卫、智慧物流等八大业务场景，一旦遭受网络攻击和数据泄露，势必带来交通秩序和公共安全事件。因此，保障数据安全合规，给“车路云一体化”提前系好“安全带”，是行业稳健发展的前提。展望2025年，“车路云一体化”数据安全建设将有望围绕以下层面率先开展：1）构建纵深防御的内生安全体系，确保基础架构安全；2）建立全链条的数据安全防护体系，确保各环节数据流转安全合规；3）建设车路云一体化安全运营管理中心，确保全局联防联控。

4、终端安全融合加速，一体化办公空间安全平台或成为趋势

展望2025年，终端安全会继续向着一体化办公空间安全平台演进，并成为越来越多企业客户的战略选择。一体化办公空间安全平台将有望呈现以下三个突出特点：1）终端安全产品将精简，成为用户侧统一的安全办公与业务访问入口；2）零信任理念推动终端办公空间安全向更整合、动态和数据安全导向的方向发展；3）AI、物联网等新技术将促使终端办公空间安全产品更广泛地集成AI能力。

5、信创2.0时代供应链安全挑战加剧，需以体系化手段应对

未来信创供应链安全将会面临多重挑战：一是源码安全和知识产权保护问题，二是开源组件的安全治理问题。这些挑战不仅威胁信创生态的健康发展，也对国家信息安全和产业自主可控提出了更高的要求。信创2.0时代的供应链安全，不仅需要解决当前问题，更需具备前瞻性思维，各方应当从以下三个层面制定关键策略，并探索切实可行的实践路径：1）顶层设计：建立供应链安全治理长效工作机制；2）技术层面：强化源码安全与开源治理；3）生态层面：构建开放协同的信创安全生态。

(四)核心技术与研发进展

1、核心技术及其先进性以及报告期内的变化情况

公司在创立之初就以“攻防”视角进行产品研发与技术创新，针对当前客户的网络安全建设现状及困境，提出了基于“内生安全”理念的体系化建设方法论，收获了数十项覆盖新IT场景的核心安全技术能力，包括终端安全检测与响应、新一代安全查杀引擎、大数据智能安全分析、漏洞挖掘领域、威胁情报领域、零信任安全、云安全、高级威胁发现、网络空间安全态势感知、应用开发安全、数据安全与隐私保护、网络操作系统等。

公司在报告期内针对核心安全技术持续进行更新迭代，公司核心技术数量众多，主要领域的部分典型核心技术说明如下：

（1）终端安全技术领域，公司实现了自有终端安全产品的深度一体化融合，包括天擎终端安全管理系统、信创终端安全管理系统、网络安全准入系统、终端安全工作空间等，更好地满足了客户同台管理、降本增效等管理需求，并大幅提高了终端安全运营效率。同时，公司还推出了六合高级威胁攻击行为动态检测防护引擎（QLHE），依托自主研发的动态智能分析检测技术，从威胁攻击链的多个维度进行攻击行为数据采集，并通过与云端安全大数据联动，对攻击行为进行进一步的研判分析检测，从而更加有效地防御高级威胁攻击、勒索病毒攻击、挖矿木马攻击、未知黑客威胁攻击等新兴攻击。

（2）第三代安全引擎技术领域，公司研发的“天狗”引擎创新地使用“可信指令执行序列检测技术”，是目前国内唯一一款在研发立项时即以0Day漏洞攻击发现防护为技术指向的、以内存中的指令执行序列为检测单元的安全引擎。并且在攻击结果报警的同时，提供了内存中的攻击指令序列信息，告诉安全运营人员报警的原因依据是什么，漏洞存在于哪段代码中，从而具备攻击溯源展示能力，不仅让漏洞攻击防得住，还让漏洞攻击“看得见”。该技术已在国内众多行业头部客户大规模使用，效果明显，且在各类攻防对抗的比赛中以零漏报、零失分的优异成绩获得市场高度认可。

（3）威胁检测与响应技术领域，公司通过利用自主研发的QNA威胁检测引擎，运用全流量入侵检测双向匹配、沙箱动态检测、大数据人工智能分析、可视化分析等核心技术，并深度融合公司自身强大的威胁情报，能够快速精准地发现传统防护手段漏过的新型/未知网络攻击与高级持续性威胁，帮助客户有效提升对网络威胁的监测预警、检测识别、溯源分析、响应处置能力。天眼系统作为公司威胁检测与响应领域的代表产品，在日常工作中帮助数千家客户发现并处置了数亿次网络攻击、上万起APT组织活动，并在实网攻防演习中承担客户侧防守检测响应任务，帮助客户发现数百起0day攻击。

（4）漏洞挖掘技术领域，公司曾发现Windows、MacOS、iOS、Android等操作系统和Adobe、Oracle、Chrome、IE、Safari等应用的重要漏洞，获得微软、苹果、谷歌、华为、Adobe等知名公司的认可；公司建立的“补天漏洞响应平台”是2017至2024年对CNVD漏洞共享平台贡献最多的中文漏洞响应平台，近年来累计发现漏洞200余万个；补天漏洞响应平台联合奇安信公益，动员民间网络安全人才、在校学生组织开展技术讲座、网络安全赛事、网络安全意识培训等技术交流活动，促进技术分享与交流，帮助更多民间网络安全人才、在校学生提升网络安全意识和技术能力，为网络安全的未来奠定坚实基础。

（5）作为国内威胁情报技术产业化应用的先行者，公司成功打造了行业领先的商用级威胁情报中心。依托自主研发的AI赋能的自动化情报生成运营体系，构建了覆盖全威胁生命周期的情报生产运营流程，持续输出具备“战术-战役-战略”价值的立体化威胁情报矩阵。通过云端威胁情报分析云平台与本地化情报中枢的协同运作，现已形成覆盖全场景的威胁情报分发网络，有效赋能自有安全产品矩阵及生态合作伙伴的安全解决方案。2024年，公司着力推进智能情报生产体系的迭代升级：在数据治理层面，持续完善多源异构数据智能接入与清洗能力，实现日均PB级数据处理效率；在情报运营维度，通过动态知识图谱构建与深度关联分析技术，将情报标签体系扩展至九大类，情报覆盖APT、供应链风险等核心领域；在价值转化方面，创新研发AI驱动的威胁分析及研判引擎，实现威胁情报与安全产品的智能适配与自动响应。旗下国家级威胁分析团队红雨滴团队，在本报告期内公开发布深度技术分析报告数十篇，向监管机构提交专项威胁预警报告数十份，累计完成APT攻击链溯源分析上百次，持续追踪境内外活跃APT和UTG攻击组织61个。报告期内，公司累计完成核心技术创新专利申报数十项，涉及威胁情报自动化生成、AI辅助研判等关键技术领域，基于云原生架构的SaaS化威胁情报分析云平台已实现日均百万级威胁指标的自动化处理能力，本地化情报产品与云端构建起AI深度赋能的“生产-分析-应用”全链条智能体系。通过持续的技术突破与产品创新，公司在威胁情报精准度、时效性及场景覆盖率等关键指标上已建立显著竞争优势，持续巩固行业领导地位。

（6）零信任安全领域，持续依托奇安信完整的安全能力栈，践行内生安全方法论，以安全可靠、自主可控思想为指导，不断完善零信任安全应用场景和产品技术体系，助力政企组织数字化业务的有效开展。公司通过以身份为基石，以数据为中心，从可信访问、工作空间、业务保护、动态策略四个维度，端到端覆盖用户、终端、网络、应用、数据全链路，构建“主体身份可信、业务行为合规、数据安全保护、工作敏捷开展”的零信任工作系统，为广大政企组织提供数字化工作的安全基础设施。

（7）云安全领域，是公司重要且持续布局的重点方向，能为客户提供全栈式云安全能力，包括云安全资源池CSMP、云原生安全CNAPP、云工作负载安全CWPP、云网安全SASE、云边界安全SWG&CASB、云安全运营中心CSC等，能满足在公有云、私有云、混合云和边缘云等多种云环境下，客户对云安全及相关服务的需求，能力覆盖整个云安全、云原生架构以及云原生应用的全生命周期。

（8）应用开发安全领域，公司实现了源代码安全缺陷分析技术和软件成分分析技术。源代码安全缺陷分析技术采用了针对数据编码过滤等安全相关API的建模分析、基于全路径约束求解剪枝算法的数据流分析、基于高精度语法树的语义结构分析、基于动态替换的指针别名分析等特色技术，在保证检测的深度和覆盖度的同时，有效地减少了误报的产生。软件成分分析技术可以从多种多样的数据来源收集开源软件的海量信息，包括软件名称、描述、许可协议、供应商、源代码、提交历史、安全漏洞等。

（9）新一代用户行为分析技术，公司基于高性能解密、大数据、AI大模型能力，结合行为特征公有云服务，极大地提升了对异常行为及风险用户的识别能力及识别范围。通过对解密流量中用户异常行为样本的AI模型化，建立用户异常行为知识库。本地用户行为数据与AI模型数据碰撞后，对用户行为识别更加精准；在文本对象的识别基础上，通过AI模型训练，对视频、图像、音频等行为内容的敏感、风险数据进行解密流量的深度识别，有效保障对行为内容识别的全面性、完整性。

（10）安全大数据分析领域，公司实现了基于海量数据实时流处理技术的新一代大数据流式关联分析引擎，这是公司用于大数据流式安全分析的核心技术引擎，主要用于进行海量安全大数据的历史和实时分析。基于新一代分布式大数据流式分析技术，使用实体画像、统计学习、自动基线、序列分析、关联计算和机器学习等各类安全分析算法，对系统或设备日志、网络日志、行为数据、网络资产、漏洞和威胁情报等海量数据进行复杂的实时安全分析、实体行为感知和全局关联计算，为信息安全管理人员提供强大的安全分析工具。同时，公司还基于多年研发成果打造了安全数据分析语言（QAL），这是专用于安全大数据分析领域的专用语言，超越SQL的语义表达能力，支持各类异构数据源，显著简化了数据安全分析的复杂度和难度，在不改变数据原有存储的前提下以较低的成本提供快速的场景扩展能力，提升数据湖场景下安全分析和威胁狩猎的效率，支持包括机器学习在内的大量复杂处理逻辑和算法，用于对安全数据的深度挖掘。

（11）大数据安全与隐私保护领域，基于AI技术进行敏感文档的分类分级处理及识别源程序类型，解决了传统方案无法实现高正确率识别源码语言类型的问题，对各种编程语言的源代码类型进行精确的语言特征级别的识别。文件指纹技术可以对数据片段进行精确处理，支持语句级匹配检测处理。增加音视频文件格式解析，支持通过声纹检测判断音频文件中的说话人，支持从音频文件、视频文件中提取文字信息、场景信息，以进行进一步检测。使用大模型专有化技术实现低资源高性能文本内容语义理解与匹配，解决语义级内容检测难题，进一步提升文本内容检测能力。

（12）数据安全保护领域，公司基于多年的数据安全实践，创新发布了“奇安天盾”数据安全保护系统，以数据识别、风险分析、数据保护为核心竞争力，将“事件监测、风险分析、策略调整、访问控制”融为一套完整闭环体系，对应用数据访问活动、访问路径、数据库查询、API调用、数据运维、数据流转等进行关联分析和细粒度访问控制，为政企组织提供看清数据安全风险、管好内部数据违规、防住外部数据威胁的一体化产品解决方案，从而解决数据要素应用及流动过程中风险难看清、内鬼难发现、攻击难防住的难题。

（13）安全大语言模型领域，公司创新发布了安全大模型应用产品QAX-GPT安全机器人，能够协助真人安全专家为客户提供7×24小时自动实时网络威胁分析，对海量告警进行智能研判及溯源，帮助其快速甄选出需响应处置的有效告警，破局“告警疲劳”难题，显著降低漏报和误报概率，极大地提升安全运营效率，减少安全事件发生。同时还创新发布了AISOC智能安全运营机器人，以安全大模型和大数据关联引擎为双擎驱动，实现从AI化数据采集、到AI智能研判、AI智能关联、AI事件调查、AI智能处置、AI剧本编排、AI智能报告、AI内生情报、AI智能问答等应用创新，完成了安全运营全流程的AI赋能与重构，让安全运营真正实现简单、高效、省心。

（14）在工控安全领域，公司借助AI能力赋能，实现了对主流工控资产信息的无损精准识别，助力企业达成工业资产台账的自动化梳理。工控资产信息涵盖供应商、类型、型号、系列、固件版本等资产属性，公司运用AI增强的工控协议深度交互识别技术，模拟工业软件，获取工业设备的资产指纹信息，并通过AI算法优化的规则多模匹配，得到标准化的工控资产信息。该成果充分发挥了AI在探测技术中的作用，采用低强度扫描、主被动结合、条件触发式等探测技术，不仅降低了主动扫描给工控资产运行带来的风险，还借助AI的智能分析能力显著提升了识别效果，从而有效解决了低风险无损准确的自动化识别工控资产这一难题。国家科学技术奖项获奖情况

√适用□不适用

国家级专精特新“小巨人”企业、制造业“单项冠军”认定情况

□适用√不适用

2、报告期内获得的研发成果

报告期内，公司将更有针对性地进行研发投入，着力进一步强化云和大数据安全、终端安全、边界安全、安全运营等优势领域的领跑地位，并加大在工业互联网安全、信创国产化等应用市场的投入力度。

（1）云和大数据安全：

2024年3月，奇安信网神安全分析与管理系统V4.0产品新版本正式上市发布。该产品可以更准发现威胁：减少误报，精准可信。减少通报，避免处罚，分析无死角，检测无盲区；更少依赖专家：内置专家分析模型开箱即用，安全知识和模型持续更新，免去繁琐配置；更好体现成果：

效果可见，业绩可现，满足日常工作总结汇报，满足管理者做出安全决策。

2024年3月，奇安信网神API安全智能分析与管理系统V1.0产品新型号正式上市发布。该产品是奇安信网神API安全卫士三合一套件中的一个核心组件。该系统通过接收API安全检测系统的流量日志、告警日志和API资产信息，实现了对API资产的管理、基于API的业务访问分析、异常访问分析、威胁事件分析以及敏感数据传输分析。它可以帮助用户及时发现业务系统中存在风险的API，助力用户摸清自身情况，清晰地看到风险所在，主要适用于电力、金融、运营商、医疗、教育、政务大数据、央企等行业。

2024年4月，奇安信网神数据安全运营服务产品正式上市。该产品是一款针对市场上存在的数据安全运营需求而推出的产品，主要适用于已部署或即将部署奇安信数据安全产品的客户，如政府大数据局、医保局、央/国企等行业客户，解决客户购买了数据安全产品但无法发挥效果的问题。

2024年7月，奇安信网神数据安全管理平台V3.0产品新型号及新版本正式上市发布。这是一款数据安全综合管理类产品，以“数据资产”为核心，将“资产发现、流动监测、风险分析、响应处置”融为一套完整闭环体系，提供自动化的数据安全监测能力，帮助客户降本增效，快速满足数据资产安全管控要求，主要适用于党政、电子政务、国企/央企、金融等行业的数据安全管理与运营场景，解决客户统一分析、统一运营、统一管控的需求，满足客户数据安全合规要求。

2024年7月，奇安信网神网络访问控制网关系统（ZTNA）V5.0产品新型号及新版本正式上市。该产品是一款遵循“零信任”理念的安全产品。产品以数据为中心，以身份为基石，围绕企业业务和数据资源，端到端进行身份识别，将访问主体身份化，对访问主体进行持续感知和验证，对访问上下文进行持续评估，最终实现端到端的动态细粒度访问控制。本产品主要运用场景是用户远程接入、内外网办公接入和访问等场景，为用户提供安全隧道和接入能力、动态访问控制能力，解决用户对业务应用的访问安全问题。

2024年9月，奇安信网神数据脱敏系统V6.0产品新型号及新版本正式上市。该产品是一款通过对敏感数据进行变形、遮蔽、替换等技术处理，以保护隐私数据安全的产品。该产品主要适用于金融、央企、政务行业的数据共享与分析场景，解决客户数据在使用过程中敏感信息泄露、数据合规性难以保障以及数据使用效率低下等问题。

2024年9月，奇安信网神数据库审计与防护系统V6.0新型号正式上市发布。该系统是一款对数据库操作行为实时监控、记录和分析的安全审计产品，旨在确保数据库的安全性和完整性。产品应用于政府、央企、医疗、金融、公检法、能源、教育等行业，可以及时发现潜在的安全威胁、非法访问和误操作，防止数据泄露、篡改和丢失，帮助用户满足行业监管机构的要求。

2024年9月，奇安信网神云安全管理平台V2.0产品新型号及新版本正式上市。云安全管理平台是一款架构先进、适用范围广的云计算安全管理产品，能够广泛兼容多种云计算环境，为云

服务提供商搭建安全服务能力供给平台，主要适用于政务、运营商的公有服务云场景，以及警务、金融、JD等行业私有云场景。

2024年9月，奇安信网神云锁服务器安全管理系统V8.0产品新型号及新版本上市。该产品是一款面向实战的主机威胁检测与防护的产品。本次受控发布主要适用于企业、卫生、党政和教育行业，解决客户在服务器风险发现、入侵检测、防护加固等方面的安全诉求。

2024年12月，奇安信网神API安全检测系统V1.0产品新型号正式上市。该产品是奇安信API安全卫士三件套组件之一，通过对被监测流量进行分析，识别业务系统API，监测API访问行为，检测API是否存在未授权、弱认证等风险，可及时发现针对API的漏洞利用攻击行为，发现API中传输的敏感数据并生成告警。帮助用户摸清家底，看清风险。该产品主要用于电力、金融、运营商、医疗、教育、政务大数据、央企等行业。

（2）终端安全：

2024年1月，奇安信网神计算机终端BM检查系统产品新型号正式上市。该产品是一款单机版的BM检查工具，由光盘和动态口令卡组成，主要用于各党政机关、各级BM局进行BM技术检查和各SM单位进行BM自查，支持Windows操作系统及主流国产操作系统，系统主要检查SM计算机和非SM计算机的违规使用行为，重点帮用户检查SM计算机是否违规外联和非SM计算机是否违规处理SM信息，有效提高BM检查效率，预防失泄密事件发生。

2024年4月，奇安信天擎终端安全管理系统V10.0产品新型号及新版本正式上市。该版本是奇安信面向所有政企客户发布的重要的一体化版本，实现天擎、国产化、准入、终端安全工作空间（沙箱）、移动安全（原天机产品全能力）产品的深度一体化融合，进一步提升终端安全体系防御能力和安全运营能力，并将持续迭代优化，以进一步满足用户降本增效的需求。

2024年9月，奇安信网神违规外联与跨网互联检测系统（NIT）V2.0新产品正式上市。该系统是一款采用主被动外联检测、协议识别、特征检测等技术，快速发现一机两网、一机多用等违规外联行为，自动切断外联终端与内网业务系统的连接的产品。

2024年11月，奇安天界安全合规一体机产品渠道标准新型号正式上市。该产品是一款面向中小客户等保合规的融合性创新产品。通过一体化平台，集成了防火墙、终端安全、堡垒机和日志审计等安全网元，不仅满足等保合规需求，还可提供专业的网络访问控制和攻击防护、终端的病毒查杀和补丁管理、IT资源的专业运维和控制、日志的采集和分析等能力。通过一个硬件设备，一体化交付、一体化运维和一体化管理，增强安全防护，满足合规要求。

2024年11月，奇安信网神网络安全准入系统V8.0产品新型号正式上市。该产品支持设备发现、网络边界管理、IoT合规评估等管理功能，涉及多款用于检测隔离网络内违规外联风险的硬件型号，能够对信创终端和普通终端进行身份认证、合规检查和准入控制。

（3）边界安全：

2024年1月，奇安信网神SecIPS3600入侵防御系统V1.1产品新型号正式上市。该产品是一款网络入侵防御类的安全产品，主要适用于政府、金融和教育等行业的各类网站场景，解决网络中具有伤害性的数据传输问题。

2024年1月，奇安信网神SecIDS3600入侵检测系统V4.0产品新型号正式上市。该产品是一款检测类的安全产品，主要适用于政府、金融和教育等行业的各类网站场景，解决网络入侵流量的检测问题。

2024年3月，奇安信网神SSL编排控制网关系统V6.0产品新版本正式上市。该版本新增SSL卸载功能，能够减轻内网服务器的SSL加解密负荷，加快网络通信速度；支持国密算法，支持国密算法的SSL解密与SSL卸载；支持SSL加密功能，可提供合规、安全的HTTPS服务；新增运维大屏，支持实时流量统计、SSL连接状态、签名算法使用、网元收发流量和网元运行监控等多种实时信息展示。

2024年4月，网神SecGate3600防火墙系统V3.6.6.0产品新型号及新版本正式上市发布。该产品融合奇安信自研的第四代SecOS，在访问控制、VPN、HA等基础防火墙功能上，深度集成

应用控制、入侵防御、病毒防护及威胁情报检测等下一代防火墙能力，具有SSL解密与流量编排能力，为政府、企事业单位提供高性能、高稳定性且符合自主可控安全可靠要求的网络边界安全防护产品。

2024年6月，奇安天合安全融合系统V1.0新产品正式上市。奇安天合安全融合机是面向中小企业的一款融合型创新产品。只需一台硬件设备，就能实现终端、网络、远程接入等全网环境的安全防护，具备网络侧访问控制和攻击防护、终端侧病毒查杀和漏洞检测、接入侧用户认证和持续鉴权的能力，能有效抵御勒索等网络攻击。

2024年8月，网神智慧管理分析系统V3.6.6.0产品新型号正式上市。该系统可以统一管理网神SecGate3600防火墙、网神工业控制安全网关系统以及网神边界安全栈设备，通过智慧管理分析系统管理的设备都被称为它的“受管设备”。使用集中管理，管理员可以通过一个系统完成多个设备的配置、升级、系统监控等工作的产品。

2024年8月，奇安信网神SecSIS3600安全隔离与信息交换系统V2.0产品新型号正式上市。该产品是一款部署于强隔离网络环境、能够有效实现不同安全级别网络之间的安全隔离和信息交换的专用产品。本产品主要适用于政府、公安、政法、JD、医疗等行业跨网、跨域的隔离场景中实现可靠、高效信息交换场景，解决客户在满足国家及相关行业政策法规前提下，两个网络或安全域之间跨网信息交换的问题。

2024年11月，网神SecAV3600防毒墙系统V3.1产品新型号正式上市。该产品是一款专业的恶意代码威胁检测及防御产品，主要适用于政府、金融和运营商等行业的网络边界恶意代码防范场景，解决客户网络中僵尸网络、蠕虫、木马等网络层病毒攻击的问题。

2024年11月，网神SecDDoS3600抗拒绝服务系统V4.0产品新型号正式上市。该产品是抵御分布式拒绝服务攻击的防护类的虚拟机软件化产品。本产品主要适用于政府、金融和运营商等行业的各类互联网出口场景，解决客户遭受DDoS、CC攻击的安全防御问题。

2024年12月，奇安信网神上网行为管理与审计系统（NBM）V7.0产品新型号正式上市。该产品是一款上网行为管理的产品。本次发布型号适用于行为管理全场景，提供强大的网页过滤功能，屏蔽员工对非法网站的访问；提供基于时间、用户、应用的精细管理控制策略，控制员工在上班时间玩网络游戏、炒股、观看在线视频，以及无节制地网络聊天，从而保障工作效率；提供对通过电子邮件、即时通讯、论坛发帖等途径的外发信息进行监控审计，避免企业机密信息泄露；此外，奇安信上网行为管理系统还提供应用层的带宽管理功能，有效阻止、限制P2P等严重消耗带宽的应用，确保企业的核心业务带宽得以保障。

（4）安全运营：

2024年2月，奇安信网神实战攻防演习平台V1.0产品新版本正式上市。该产品新版本将平台整体解决方案硬件数量降低为一台起，实现了硬件一体化，降低了平台架构的复杂度和成本；演练小助手赋予了平台和客户“沟通”的能力，可自动为用户分析演习数据，辅助分析研判；同一攻击队针对同一防守单位只能提交一个攻击成绩，简化了演练成果上报和评审流程，提高了流程流转效率；提供攻防技战法、总结报告等攻防成果提交，更加贴合实际演练场景中对结果分类的不同需求，满足客户不同场景下需求。

2024年2月，奇安信网神SecFox日志收集与分析系统V5.0产品新型号正式上市。该产品是一款基于大数据技术，融合多种分析方法的集日志收集、存储、审计分析和展示响应于一体的合规管理类安全产品，主要适用于全行业政企客户的IT基础设施、网络安全系统及应用系统的日志采集、存储、分析和展示，满足《网安法》、等保2.0和其他合规管理需求,解决客户基于日志的合规管理、安全策略审计、安全分析、IT运维与故障排查等问题。

2024年3月，奇安信网神安全有效性验证评估系统V2.0新产品正式上市。奇安信网神安全有效性验证评估系统（天眼BAS）是一款奇安信自主研发的入侵与攻击模拟系统，系统基于丰富的常态化威胁检测和预警方案，借助自动化攻击模拟和编排能力，可对目标进行7*24小时的自动化多维度的攻击模拟，从实战中找出网络与系统中存在的疏漏和失效点，发现防御体系潜在问题，对现有安全设备、人员安全意识、安全防御体系的有效性等进行量化评估，为企业提供可视化的

安全运营指标，并持续验证安全防御效果，给出真实可靠的安全评估结果，从而大幅降低安全效果评估测试对于人工的依赖，协助企业健全网络安全防护体系。

2024年3月，奇安信网神威胁监测与分析系统V4.0产品新型号正式上市发布。该产品新型号以实战攻防渗透经验和海量威胁监测数据分析为核心竞争力，聚焦高级威胁事件的事前威胁预警、事中威胁监测分析与联动响应，事后威胁溯源全流程，为客户与安全服务人员提供高效好用的高级威胁监测分析系统，有效解决来自内外部的高级安全威胁的产品。本产品主要适用于政企、金融、运营商和党政等的高级威胁监测及响应场景，解决客户高级威胁发现及主动防御问题。

2024年3月，奇安信Q-GPT安全机器人系统V1.0新产品正式上市。该产品是基于公司Q-GPT安全大模型打造的一款工业级网络安全机器人，是客户随时在线的数字网络安全专家，是网络安全生产力代表，即通过让机器人真正读懂告警、学会研判，可以给人和机器下发正确的指令，实现对网络安全运营体系的智能化升级，大幅提升安全运营团队单日告警分析研判能力，释放专家精力，聚焦业务安全运行的核心目标，发现更多安全问题。

2024年8月，奇安信网神网络空间安全态势感知与协调指挥系统V3.0产品新版本正式上市。该产品是一款网络空间安全治理产品。本产品主要面向监管行业以及垂直行业监管市场，提供包括监测、发现、溯源、预警、处置、指挥、协同等实战业务，帮助客户实现网络空间安全态势感知与协同监管，建设网络安全防控体系。

2024年9月，奇安信网神网络入侵检测系统V4.0产品新型号正式上市。该产品主要适用于JD、BM、JY和政法行业SM网络流量监测分析场景，解决客户无法实时且持续监测分析内网风险的问题。

（5）信创国产化：

2024年1月，奇安信网神网络安全准入系统V8.0产品非密国产新型号正式上市。该产品新型号是基于新CPU芯片的准入型号，能够对信创终端和普通终端进行身份认证、合规检查和准入控制。

2024年5月，奇安信网神安全BM套件管理系统V1.0产品SM国产新型号正式上市。该产品是一款用于SM领域的安全BM产品，满足最新的分保要求，主要面向党政、JD等SM企事业单位中推出的一体化终端安全解决方案，提供了计算机接入控制、身份鉴别、违规外联、外设端口管控、SM介质管控、主机审计等多个安全功能模块，全方位提升系统自身安全特性，保护SM内网的主机安全。同时集成了防病毒模块，实现SM网络中一体化理念，极大减少管理员运维成本、减少终端资源占用和提升用户体验。

2024年12月，奇安信网神DNS威胁检测与日志分析系统V1.0产品国产化新型号正式上市。该系统是一款针对DNS层面的网络安全威胁进行检测并具有相应处置能力的产品，旨在在较低部署难度和较低成本前提下，可以及时在恶意连接建立之前将其进行阻断，并立即向企业安全团队提供有关其网络上的僵尸网络和APT等潜在威胁的反馈，主要适用于能源、政务、医疗等行业的DNS威胁检测场景，解决客户日常安全运营、被监管通报的痛点问题。

（6）工业互联网安全：

2024年8月，奇安信网神工业主机安全防护系统（IEP）V1.0产品新型号及新版本正式上市。该产品专注于工控主机的安全防护，以工控白名单、外设管控、网络防护等为核心能力，辅以病毒查杀、漏洞防御、主机加固等技术，实现规避违规运行、外设违规接入、以及病毒、勒索等恶意程序对工控主机产生的威胁，从而实现对工控主机的全生命周期安全防护，保障生产的连续和稳定。该产品包含单机版和网络版，单机版对未接入网络的孤岛机实现安全防护，网络版对已经联网的工控主机实现安全防护，最终通过控制中心对所有工控主机进行集中的安全管理与运营。

2024年8月，奇安信网神工业控制安全网关系统V4.0产品新版本和新型号正式上市。该产品是奇安信针对工业场景推出的专用工业安全产品，硬件上满足全封闭、无风扇、双电源冗余、硬件BYPASS功能等特性，软件上支持工业场景下多达25种特有的工业协议深度解析和白名单访问控制，并以不影响工业用户业务系统的三段式运维方式进行安全策略实施。该产品主要应用于电力、石油、石化、煤炭、烟草、钢铁、水务、轨交及智能制造等工业行业。

2024年9月，奇安信网神工业安全漏洞扫描系统（ISV）V3.0产品新型号正式上市。该产品新型号为虚拟化形态工业漏扫产品，主要适用于智能制造、石油石化、电力、JD、党政、卫生、监管单位、其他企业等行业满足等保合规、安全风险检查需求的场景，发现问题后为客户提供漏洞的详细报告和解决方案，解决客户网络安全脆弱性检测的问题。

2024年9月，奇安信网神工业安全隔离与信息交换系统V1.0产品新型号及新版本正式上市。该产品是针对工业场景下不同安全级别网络间进行安全数据交换的专用产品，除支持标准网闸功能外，特别支持工业协议（OPC、ModBus、S7、DNP3、IEC104等）的深度解析和访问控制。同时该产品在硬件上满足工业恶劣的复杂环境，可广泛应用于电力、石油、石化、煤炭、烟草、钢铁、水务、轨交、JD、智能制造等工业行业。

2024年11月，奇安信网神工业安全管理与分析系统（IMAS）V1.0产品新型号正式上市。该产品通过对工业安全设备及关键工业设备的数据采集以及运行状态监控，结合威胁检测模型、关联分析等手段，实现统一安全分析与运营、事件应急响应与快速处置等核心功能，通过对工业安全设备集中管控，为安全运维与管理提供快速有效的工具，平台在为企业实现安全合规的基础上，进一步为企业的安全生产，决策支撑提供技术保障，助力企业的工业安全体系建设。

2024年11月，奇安信网神工业安全监测系统V1.0产品新型号与新版本正式上市。该产品是以工业资产为中心，安全风险监测为主线，具有资产自动识别、漏洞无损发现、威胁实时检测、行为异常分析、工业协议审计等核心功能的IT/OT一体化工业安全监测审计系统。该产品同时为工业统一安全态势感知与管理平台提供持续安全检测与审计数据，帮助工业企业进行全面工业安全管理和分析提供数据支撑，适用于电力、石油石化、轨交、煤炭、烟草、钢铁、JD、智能制造、市政、化工等多个行业。

2024年12月，奇安信网神工业安全审计系统（ISAS）V1.0产品新型号及新版本正式上市。该产品是基于业界领先的软、硬件架构开发的一体化产品，以工业资产为中心，工艺行为审计为主线，具有资产自动识别、漏洞无损发现、工业协议合规审计、工艺异常行为分析等核心功能的IT/OT一体化工业安全审计系统。该产品主要适用于石油石化、智能制造和燃气等行业的工业互联网安全、工业安全审计合规场景，解决客户网络安全的问题。

2024年12月，奇安信网神工业入侵检测系统（IIDS）V1.0产品新型号及新版本正式上市。该产品是基于业界领先的软、硬件架构开发的一体化产品，是以工业资产为中心，安全风险监测为主线，具有资产自动识别、漏洞无损发现、威胁实时检测等核心功能的IT/OT一体化工业入侵检测系统，同时为工业统一安全态势感知与管理平台提供持续安全检测数据，帮助工业企业进行全面工业安全管理和分析提供数据支撑。该产品主要适用于石油石化、智能制造和燃气等行业的工业互联网安全、工业安全入侵检测合规场景，解决客户网络安全的问题。

（7）培训与教育：

2024年8月，奇安信网神网络安全综合演练系统V7.0新型号正式上市。该产品与配套的网络安全人才培养体系相结合，为客户提供了一个集理论与实践于一体的网络安全人才培养平台，通过实训、竞赛、演练、测评、分析和测试验证六个关键环节，形成了一个闭环式的人才培养过程，旨在全面提升网络安全人才的专业技能和实战能力。

2024年8月，网络安全实训系统产品智能网联安全新型号上市。该产品包含实训系统、智能网联安全课程库及物联网安全实训工具箱、车联网安全实训工具箱、车联网安全测试台架，通过实训系统与物理设备相结合的方式，模拟智能网联安全架构及相关场景，可满足高校开展车联网安全及物联网安全理论课程及实践课程的需求。

2024年8月，网络安全实训系统产品人工智能安全新型号上市。该产品以人工智能安全实践教学与人工智能安全科研项目开展为目标，系统内配置体系化人工智能安全实践课程体系，实践课程由易到难，由单点知识到综合应用，由基础案例到进阶案例，可以让学生逐步深入地学习及实践人工智能安全技术，培养学生的综合实践能力；同时，产品内配置的人工智能评测增强实验环境以及大模型安全评测环境，一方面可以支撑实验课程的开展，另一方面环境内内置几十种模型评测算法、防御算法以及部分算法源码，可以支撑用户基于系统进行人工智能应用以及人工智

能攻防方面的算法研究。

技术专利申请成果：

截至2024年12月31日，公司已拥有1,232项网络安全领域的主要发明专利和1,424项主要计算机软件著作权。报告期内获得的知识产权列表

3、研发投入情况表

单位：元

研发投入总额较上年发生重大变化的原因

√适用□不适用研发费用投入总额占营业收入比与上年同期相比增加9.39个百分点，主要系报告期内营业收入下降幅度高于研发费用下降幅度所致。研发投入资本化的比重大幅变动的原因及其合理性说明

□适用√不适用

4、在研项目情况

√适用□不适用

单位：万元

情况说明

2024年受宏观经济波动影响，为进一步加强费用管控，公司全面进行了开源节流和提效行动。研发资源在整体降本增效的同时，又从产品投入产出比和发展潜力角度，进一步对资源配置进行了深度优化，既有部分产品线的资源缩减，又有结合业务属性，对部分产品线进行了拆分和重组，增加资源复用率。

5、研发人员情况

单位：万元币种：人民币

研发人员学历结构

研发人员构成发生重大变化的原因及对公司未来发展的影响

□适用√不适用

6、其他说明

□适用√不适用

三、报告期内核心竞争力分析

(一)核心竞争力分析

√适用□不适用

1、开创性的网络安全建设理念公司率先提出并成功实践“AI驱动安全”、“数据驱动安全”、“内生安全”等安全理念，这些安全理念成为引领国内安全产业发展的风向标，从而重塑了网络安全体系，从过去的“局部整改”、“事后补救”的外挂式建设模式走向“深度融合”的体系化建设模式，构建全面的“事前防控”的新一代网络安全框架，与信息化过程同步规划、同步建设和同步运行，确保安全和信息化真正形成“一体之两翼”、“双轮驱动”的效果。

2、强大的安全攻防对抗能力网络安全的核心是攻防对抗，公司已建成全链条以攻防为核心的技术能力体系。从漏洞挖掘与利用，到攻击检测与响应、恶意样本分析与查杀、威胁诱捕与反制、攻击追踪与溯源，再到威胁情报、全网攻击态势感知、APT组织监控及电子取证等环节，均取得出色的成绩。公司旗下拥有A-TEAM、代码安全实验室、羲和实验室、观星实验室等多个攻防团队，曾帮助谷歌、微软、苹

果、Oracle、Cisco、Juniper、Adobe、VMware、阿里云、华为、施耐德、以太坊等知名公司和组织修复安全漏洞，并屡次获得致谢。公司应急响应部（奇安信CERT）第一时间为客户提供漏洞或网络安全事件安全风险通告、响应处置建议、相关技术和基于公司相关产品的解决方案。公司的威胁情报中心拥有大量的核心专业分析师和相应的数据运营和平台开发人员，覆盖威胁情报运营的各个环节，其中的XLab实验室在2025年初DeepSeek受到网络攻击期间，贡献了全球首份详细的监测报告，成果得到了社会的广泛关注。公司还拥有国内最大的补天漏洞响应平台，漏洞数据同步公安部、网信办、工信部和国家漏洞库。在国家级的年度网络攻防演习中，公司成绩均名列前茅，攻防能力得到了全行业客户的广泛认可。

3、强大的研发创新能力及平台能力公司研发并推出了一系列具有技术创新优势的产品、方案和服务，在数据安全、云安全、物联网安全、移动安全、AI+安全等新兴领域全面布局，并获得业界认可。当前，各类网络安全威胁与日俱增，新型攻击手段层出不穷，客户需求和场景千差万别，网络安全建设“重复造轮子”的问题十分严重，并在一定程度上制约着产业的发展。为有效解决上述问题，公司逐步打造了“鲲鹏”、“诺亚”、“雷尔”、“锡安”、“川陀”、“大禹”、“玄机”、“千星”等八大核心研发平台，重点解决开发成本高、周期长、扩展性差等问题，避免了不同产品通用性的功能或模块的重复开发，提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量，更好满足政府、企业客户持续变化的个性化需求。同时，公司积极推动产品全面AI化，即利用AI新技术重新赋能公司产品线，公司的AISOC、天眼、天擎EDR、椒图（威胁检测告警研判）等部分主力产品已实现AI化，未来还将加速在全线主力产品中铺开。公司在报告期内发布的AI辅助编程工具“奇安信CodeGen”,基于代码大模型实现代码自动补全、生成、BUG检查、单元测编写等能力，已成为公司广大研发人员常用的编码提效工具，只有不断研发、应用这样的AI时代新型生产工具，才能在未来AI智能对抗的新战场中保持优势地位。

4、全面丰富的网络安全产品体系公司丰富的产品体系能够内生于客户的各个关键信息化领域，根据安全牛最新发布的《中国网络安全行业全景图》，共包含了17项一级安全分类，118项二级安全分类，公司几乎覆盖了全部的一级安全领域，在二级安全分类覆盖广度也位居领先地位，连续多年蝉联入选全景图细分领域最多的企业。公司自研的安全产品摆脱了传统的单点防御，转而帮助客户实现以安全大数据为核心，威胁情报驱动的多品类协同联动的主动防御体系。主动防御体系更具备实战化效果，因此攻防实战化演习让公司的实战化产品及方案在市场竞争中脱颖而出。

5、强大的安全咨询规划、安全运营与应急响应服务能力公司针对新基建与数字化转型的推进，结合政企大型机构的业务战略与信息化战略，为政企机构梳理网络安全战略目标。公司以“内生安全框架”体系规划设计方法与工具，从技术、管理和运行等多个视角，为政企机构进行网络安全能力体系的梳理。同时，公司秉承着“同步规划、同步建设、同步运营”与网络安全“关口前移”的思想，在客户信息化、数字化的体系规划设计阶段，就同步进行网络安全体系规划，向客户输出网络安全中长期规划设计，帮助政企构建动态综合的网络安全防御体系及实战化运行体系，为政企数字化业务发展保驾护航。公司作为主要技术保障单位已先后完成了建党百年、国庆70周年、二十大等国家级网络安全保卫任务。公司通过不断升级安全托管服务组合，结合政企组织模式特点与实际情况，从客户实际需求出发，从产品导向向服务导向进行转变，创新打造了更具中国特色的安全托管服务。随着GenAI（生成式人工智能）在各行业的落地普及，在网络安全领域中其目前应用最广泛的场景是安全运营。伴随以DeepSeek崛起带来的AI技术平权，公司在安全咨询规划、安全运营以及应急响应服务能力方面的历史积累将被充分转化为深具价值的语料数据，赋能公司AI安全运营，使得公司的安全运营形成自我加强、“强者恒强”的能力增长态势和竞争优势。

6、优质的客户群、丰富的行业经验和完善的营销体系公司客户范围覆盖中央部委、央企、地方政府以及众多关键信息基础设施行业客户。公司在长期为政企客户提供产品和服务的过程中，深入了解客户的需求演变、不同行业的需求差异，积累了大量成熟的产品、服务和交付经验。伴随着公司攻防技术、大数据分析技术及AI技术的不断

提升，可为客户提供契合度高的网络安全解决方案，高质量的满足客户需求。同时，广泛而优质的客户群也为公司新产品、新方案、新服务的推广和既有产品及服务向其他客户和领域的推广覆盖提供了坚实的基础，是公司持续健康发展的有力保证。公司根据市场结构和不同客户群体的特点打造了更有针对性的销售体系，并加强了对销售体系的流程化管理，具有客户覆盖面广和服务响应及时的优势，未来将继续成为提高和巩固公司市场竞争力的重要因素之一。

7、网络安全领域的著名品牌历经多年耕耘，奇安信已经成为网络安全领域的著名品牌。公司是北京2022年冬奥会和冬残奥会组委会官方网络安全服务和杀毒软件赞助商，由此成为了具有国际影响力的安全品牌；公司每年举办的“北京网络安全大会”已成为亚太地区最专业的、规模最大的网络安全盛会之一；公司旗下“补天漏洞响应平台”已成为国内第一、全球最知名的网络安全社区之一；“奇安信威胁情报中心”专注于APT攻击类高级威胁的研究，已成为全球最知名的APT研究组织之一。

8、优秀人才团队和良好的企业文化公司拥有一支高素质的人才队伍，本科及以上学历占比超80%。公司落实优秀校招人才战略，确保形成自己的人才供应链，保障优秀校招生在中长期成为公司人才梯队的中坚力量，培养生力军。同时也注重管理干部的规划和建设，建立干部资源池，不断优化各层干部群体的知识结构和综合管理能力。同时公司也在持续完善长效激励机制，力争有效地将股东、公司和核心团队三方利益结合在一起，使各方共同关注公司的长远发展，以确保公司发展战略和经营目标的实现。

(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施

□适用√不适用

四、风险因素

(一)尚未盈利的风险

√适用□不适用报告期内，公司净利润为-13.77亿元，归属于上市公司股东的净利润为-13.79亿元，归属于上市公司股东的扣除非经常性损益后的净利润-16.12亿元。截至2024年12月31日，公司累计未分配利润为-43.03亿元。2024年公司经营出现较大亏损，是由多重因素导致的。从网安行业整体情况来看，受宏观环境及政府财政情况影响，客户普遍削减预算，项目延期情况较为突出。行业价格竞争出现应激反应，同时客户在预算受限的情况下更关注现有系统的维护而非项目新建，预算向毛利率相对较低的网络安全服务倾斜，对行业盈利能力带来冲击。从公司层面而言，一方面公司坚定贯彻“现金流优先”的战略，经营性现金流实现持续改善，创上市以来最好水平，但业务的取舍也在一定程度上影响了公司的营收规模；另一方面，公司持续坚持网络安全核心技术能力的研发，持续坚持网络安全领域创新产品的研发，持续坚持建设强大的安全咨询规划、安全运营和应急响应服务能力，以上都需要公司持续加大对研发、产品、服务等方面资源和费用的投入。报告期内，公司研发平台已量产，并已着手实现产品AI化，利用AI新技术重新赋能公司产品线，研发效率显著提升，同时加强各项费用管控，但研发费用投入总额仍处于较高水平，未来公司能否扭亏仍有不确定性，无法保证短期内公司可进行利润分配。

(二)业绩大幅下滑或亏损的风险

√适用□不适用2024年公司实现营业收入43.49亿元，同比下降32.49%，归属于上市公司股东的净利润为-13.79亿元，较2023年有较大幅度下滑。公司营业收入受到宏观经济、产业政策、行业竞争态势等因素的影响，同时公司经营业绩也取决于公司技术研发，产品市场推广及销售等因素。市场规模的变化、细分领域的市场竞争加剧、产品更新换代、新市场需求的培育等因素均可能导致下游

市场需求发生波动。如果未来公司现有主要产品市场需求出现持续下滑或市场竞争加剧，同时公司未能及时培育和拓展新的应用市场，将导致公司主营业务收入、净利润面临下降的风险。公司将持续在产品研发、市场推广及销售等方面进行投入，如公司收入未能按计划增长，或规模效应未按预期逐步显现，则可能导致亏损进一步增加。如果上述影响公司持续成长的因素发生不利变化，且公司未能及时采取措施积极应对，则不能保证收入按计划增长，以致于公司存在持续亏损的风险，且将导致公司存在成长性下降或者不能达到预期的风险。

(三)核心竞争力风险

√适用□不适用

1、技术创新、新产品开发风险公司所处的网络安全行业技术发展日新月异，行业发展趋势的不确定性，可能会导致公司在新技术的研发方向、重要产品的方案制定等方面不能及时做出准确决策，从而使公司新产品无法满足未来的行业需求，存在开发失败的风险。同时，技术创新及新产品研发需要投入大量资金和人员，通过不断尝试才可能成功，因此在开发过程中存在关键技术未能突破或者产品具体性能、指标、开发进度无法达到预期而研发失败的风险。此外，各种原因造成的研发创新及相应产品转化的进度拖延，也有可能造成公司未来新产品无法及时投放市场，对公司未来的市场竞争造成不利影响。

2、核心技术泄密及核心技术人员流失的风险当前公司多项产品和技术处于研发阶段，因此核心技术人员稳定及核心技术保密对公司的发展尤为重要。在市场竞争中，一旦出现掌握核心技术的人员流失、核心技术信息失密、专利管理疏漏，导致核心技术流失，公司技术创新、新产品开发、生产经营将受到不利影响。

(四)经营风险

√适用□不适用

1、收入季节性波动的风险公司客户主要来自于政府、公检法司、能源、金融、教育、医疗卫生、运营商等领域，受上述最终客户预算管理和集中采购制度等因素影响，该部分用户大多在上半年对全年的投资和采购进行规划，下半年再进行项目招标、项目验收和项目结算，公司收入主要集中于第四季度，存在较为明显的季节性特征。又由于公司费用在年度内各季度较为均衡地发生，而收入主要集中在第四季度，因此可能造成公司前三季度亏损较大的情况，公司收入和盈利有一定的季节性波动。

2、公司人员规模较大，人力成本较高，可能对公司运营效率及管理效率造成不利影响报告期内，公司销售、管理、研发费用占营收比例较高，主要原因系公司持续投入于研发体系、产品体系、服务体系、销售及渠道体系等方面的建设和完善，尽管公司严格执行了费用管控，报告期内三费（销售费用、研发费用、管理费用）总金额同比大幅下降，但因收入端出现超预期波动，使得公司三费占营收比例同比有所上升，同时，公司对政府和部分行业客户短期需求变化的市场洞察和响应不够准确及时，也在一定程度上影响了资源的投入产出效能，公司人员规模和资源投入与收入规模短期内无法匹配的情况，对公司盈利能力、经营业绩造成不利影响。

3、知识产权等纠纷的风险公司属于高科技行业，在持续加大研发投入的同时亦高度重视技术创新的知识产权保护工作，拥有大量重要的知识产权资产，包括专利、专有技术等。公司目前已形成完整的知识产权保护链条，在网络安全领域已构筑一定的知识产权壁垒，具备一定的抵抗外部风险和压力的能力。公司在经营中严格遵守国家各项关于知识产权保护的法律法规，严格履行经营中签订的协议中关于知识产权的约定，履行相关责任和义务。但由于相关技术的通用性和相关协议中知识产权约定的复

杂性，不排除发生知识产权纠纷的可能性，这类纠纷发生后通常持续时间较长，不排除对公司品牌形象造成不利影响。

4、因最终客户发生数据泄密及其他网络安全事件时，公司承担罚款或赔偿的风险公司作为网络产品、服务的提供者，在生产经营过程中应确保其提供的网络产品、服务符合相关标准并持续提供安全维护，在发现其网络产品、服务存在安全缺陷、漏洞等风险时应立即采取补救措施并履行相关告知和报告义务，涉及收集用户信息的应取得用户的同意并遵守个人信息保护的相关规定，如公司无法履行该等义务，则有面临被有关主管部门责令改正、给予警告、没收违法所得或罚款等风险。此外，当最终客户发生数据泄密及其他网络安全事件时，如主管部门认定公司在提供相应产品或服务时违反了国家与网络安全和信息安全相关的法律法规，公司可能承担相应的法律责任，并可能需根据销售合同的约定向客户承担相应的赔偿责任，从而给公司的经营带来一定风险。

(五)财务风险

√适用□不适用

1、研发投入占营业收入比重较高，持续资金需求较大的风险公司所处的网络安全行业技术发展和IT行业技术发展有密切的关系，随着IT行业新技术的不断推出，网络安全行业也需要采用大量的新技术推出新的可以匹配客户需求的产品，如人工智能、泛终端、新边界、大数据和云计算等安全防护产品，开发这些产品要采用大量新技术，因此对研发人员能力的要求高，导致公司研发支出一直处于较高的水平。此外，网络安全行业与国际形势、技术发展、威胁变化均有较强的关联性，当攻防角色、模式或技术出现重大变化时，仍然需要进行较大的研发投入。

2、毛利率下降的风险报告期内，公司毛利率为55.99%，同比下降8.36个百分点。给公司毛利率带来下行影响的主要因素包括：受宏观环境影响，行业价格竞争短期内加剧；公司收入结构发生变化，下游需求结构中的网络安全服务占比上升，影响了公司整体毛利率；公司渠道发展不及预期，没有充分发挥好渠道与大客户直销体系间的互补作用，导致公司毛利率相对较高的渠道收入同比下降。同时，在政企单位信息化改造以及新基建建设过程中，公司未来仍可能承接系统集成性质的网络安全项目，公司在系统集成性质的网络安全项目中向第三方采购的硬件，由于该等第三方硬件的市场较为成熟，价格相对透明，因此硬件及其他业务毛利率相对较低。公司计划聚焦核心客户，聚焦有效市场，深度改革营销体系，聚焦经销商体系效能提升，克服短期因素对公司营收及盈利能力的影响，但前述因素及其他因素在未来可能会持续影响公司毛利率，使得公司毛利率在未来存在下降的风险。

3、公司现金流持续紧张的风险随着公司业务规模逐步增大，政企业务部分特性凸显，应收账款占营业收入的比例逐渐增加，占用公司现金的比例也同步变大。如果应收账款出现大量无法按期收回，则对公司整体现金流运转情况会产生较大的负面影响。同时，公司现金流目前尚处于持续净流出状态，公司自有资金相对紧张，如果遇到市场流动性紧缩，公司生产运营资金可能会出现不足。以上情况均可能导致公司出现现金流持续紧张的风险。

(六)行业风险

√适用□不适用

我国网络安全行业市场正处于高速发展期，网络安全政策法规持续完善，网络安全市场规范性逐步提升，政企客户在网络安全产品和服务上的投入稳步增长；随着数字经济的发展，物联网建设的逐步推进，网络安全作为数字经济发展的必要保障，其投入将持续增加。网络安全市场快速增长，也带来了较多参与者，网络安全市场快速增长，市场机遇也带来了较多参与者，竞争相

对激烈。随着网络安全行业的快速发展，会吸引更多的竞争者进军政企网络安全领域，公司可能面临市场竞争进一步加剧的风险。公司来自政府及关基等特定行业类客户收入占比较高，行业需求变化可能导致业绩产生波动。近年来，该等类型客户的网络安全产品及服务需求主要由信息化建设、数字化转型、安全威胁加剧、网络安全监管趋严等因素驱动。未来，如宏观经济下行、地方政府支出预算节奏调整、信息化投资力度、安全威胁程度、网络安全监管要求发生重大变化、地缘政治动荡，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。如与当前行业发展趋势相反的情形，例如国家信息化投资放缓、安全威胁程度降低等持续出现，公司可能面临网络安全市场逐渐饱和、收入增速放缓的风险。

(七)宏观环境风险

√适用□不适用公司从事的网络安全等相关业务通常需取得计算机信息系统安全专用产品销售许可证等产品认证。如果未来国家相关认证的政策、标准等发生重大变化，且公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，且公司相关业务资质许可及产品、服务认证未能通过相关认证，将对公司开拓新市场造成不利影响。

公司享受的税收优惠包括企业所得税优惠、增值税退税及研发费用加计扣除。如果国家相关增值税税收优惠政策发生不利变化，或者公司未能如期收到增值税返还款项，将对公司经营成果产生不利影响。

(八)存托凭证相关风险

□适用√不适用

(九)其他重大风险

□适用√不适用

五、报告期内主要经营情况

报告期内，公司实现营业总收入434,924.93万元，比上年同期下降32.49%，其中，安全产品业务收入265,313.73万元，较上年度下降44.03%，安全服务业务收入85,534.95万元，较上年度上升9.79%,硬件及其他收入82,325.04万元，较上年度下降8.10%。公司毛利率由2023年度的64.35%（追溯调整后）下降至55.99%。

(一)主营业务分析

1、利润表及现金流量表相关科目变动分析表

单位：元币种：人民币

营业收入变动原因说明：主要系报告期内受宏观经济波动，客户IT建设预算普遍缩减的影响订单减少所致；财务费用变动原因说明：主要系报告期内利息支出增加所致；经营活动产生的现金流量净额变动原因说明：主要系报告期内加强了现金流管理所致；筹资活动产生的现金流量净额变动原因说明：主要系报告期内偿还债务支付的现金增加所致。本期公司业务类型、利润构成或利润来源发生重大变动的详细说明

□适用√不适用

2、收入和成本分析

√适用□不适用

报告期内，公司实现主营业务收入433,173.72万元，比上年同期降低32.47%，其中，安全产品业务收入265,313.73万元，较上年度下降44.03%，安全服务业务收入85,534.95万元，较上年度上升9.79%,硬件及其他收入82,325.04万元，较上年度下降8.10%。公司发生主营业务成本191,104.87万元，较上年下降16.68%。

(1).主营业务分行业、分产品、分地区、分销售模式情况

单位：元币种：人民币

主营业务分产品情况

主营业务分行业、分产品、分地区、分销售模式情况的说明详见“第三节管理层讨论与分析一、经营情况讨论与分析”。

(2).产销量情况分析表

√适用□不适用

产销量情况说明销售量、生产量变动超30%，系报告期内受宏观经济波动，客户IT建设预算普遍缩减的影响订单减少，生产量随之降低。

(3).重大采购合同、重大销售合同的履行情况

□适用√不适用

(4).成本分析表

单位：元

成本分析其他情况说明网络安全产品人力成本较上年同期下降超30%，系报告期内受宏观经济波动，客户IT建设预算普遍缩减的影响，营业收入规模下降，对应人力成本同比例下降。

(5).报告期主要子公司股权变动导致合并范围变化

□适用√不适用

(6).公司报告期内业务、产品或服务发生重大变化或调整有关情况

□适用√不适用

(7).主要销售客户及主要供应商情况A.公司主要销售客户情况

√适用□不适用前五名客户销售额120,720.1万元，占年度销售总额27.76%；其中前五名客户销售额中关联方销售额46,537.89万元，占年度销售总额10.70%。公司前五名客户

√适用□不适用

单位：万元币种：人民币

报告期内向单个客户的销售比例超过总额的50%、前5名客户中存在新增客户的或严重依赖于少数客户的情形

√适用□不适用公司前五大客户主要为与公司签约的项目合作商及代理商，报告期内，公司对单个客户的销售金额未超过2024年度销售总额的50%，不存在严重依赖少数客户的情形。客户4、客户5为公司本报告期新增加的前五名客户，分别为北京数码创天科技有限公司、重庆星网网络系统研究院有

限公司。B.公司主要供应商情况

√适用□不适用前五名供应商采购额28,696.80万元，占年度采购总额12.66%；其中前五名供应商采购额中关联方采购额0.00万元，占年度采购总额0.00%。公司前五名供应商

√适用□不适用

单位：万元币种：人民币

报告期内向单个供应商的采购比例超过总额的50%、前5名供应商中存在新增供应商的或严重依赖于少数供应商的情形

√适用□不适用报告期内不存在单个供应商的采购比例超过总额的50%，不存在严重依赖少数供应商的情形，供应商5为公司本报告期新增加的前五名供应商，供应商名称为神州云腾（北京）科技有限公司。

3、费用

√适用□不适用

单位：元币种：人民币

4、现金流

√适用□不适用

单位：元币种：人民币

(二)非主营业务导致利润重大变化的说明

√适用□不适用

单位：元币种：人民币

(三)资产、负债情况分析

√适用□不适用

1、资产及负债状况

单位：元币种：人民币

2、境外资产情况

√适用□不适用

(1)资产规模其中：境外资产283,524,910.68（单位：元币种：人民币），占总资产的比例为1.91%。

(2)境外资产占比较高的相关说明

□适用√不适用

3、截至报告期末主要资产受限情况

√适用□不适用报告期末主要资产受限情况详见本报告“第十节财务报告”之“七、合并财务报表项目注释”之“31、所有权或使用权受限资产”。

4、其他说明

□适用√不适用

(四)行业经营性信息分析

□适用√不适用

(五)投资状况分析对外股权投资总体分析

√适用□不适用

单位：元币种：人民币

1、重大的股权投资

□适用√不适用

2、重大的非股权投资

□适用√不适用

3、以公允价值计量的金融资产

√适用□不适用

单位：元币种：人民币

证券投资情况

□适用√不适用衍生品投资情况

□适用√不适用

4、私募股权投资基金投资情况

√适用□不适用

单位：元币种：人民币

5、报告期内重大资产重组整合的具体进展情况

□适用√不适用

(六)重大资产和股权出售

□适用√不适用

(七)主要控股参股公司分析

√适用□不适用

单位：万元币种：人民币

(八)公司控制的结构化主体情况

□适用√不适用

六、公司关于公司未来发展的讨论与分析

(一)行业格局和趋势

√适用□不适用

1、网络安全行业供给侧持续优化并趋于集中参考CCIA（中国网络安全产业联盟）公布的CR4和CR8等市场集中度指标，近几年来，国内网安行业的竞争格局已逐渐呈现出“低集中寡占”的形态，且趋势上逐年愈发明显。行业呈现出“两极化发展”的态势，即综合型头部网安企业的集中度逐年提升，以及在特定细分领域拥有技术或服务优势的小型企业通过嫁接综合型头部网安企业的市场渠道能力，获得快速发展的机会，与综合型头部网安企业实现共赢。伴随以DeepSeek崛起带来的AI技术平权，头部公司在行业垂域的历史积累优势将被更充分地发挥，预计未来“强者恒强”的集中化趋势将进一步持续。

2、做大“朋友圈”与“出海”将成为行业发展的“胜负手”近年来，伴随集成商、运营商、大型ISV等角色在网安市场的活跃度越来越高，网安行业正在迎来“朋友圈”时代。如何运用并发挥好这些高质量的渠道能力，做大做强网安企业的“朋友圈”，将成为未来市场竞争取胜的关键因素之一。

此外，海外市场的竞争表现愈发重要。越来越多的网络安全厂商将目光投向海外市场，力求在全球版图上寻找新的业务增长点和扩张机会。海外将逐渐成为网络安全市场增量的重要组成部分。

3、具备全栈能力与生态整合力的企业未来有望胜出我国网络安全行业正经历从“规模扩张”向“高质量发展”的重要转型。除了政策红利与技术迭代将继续驱动市场增长外，核心技术自主化、人才储备等发展瓶颈也需不断突破边界。未来行业竞争格局将呈现“头部集中化+细分专业化”的并行趋势，具备技术、产品、市场、品牌等全栈能力，以及拥有生态整合能力、能不断拓展“朋友圈”边界的企业有望主导下一阶段市场，叠加业务“出海”的增量效应，从而进一步提升市场份额。

(二)公司发展战略

√适用□不适用

2025年作为奇安信“新十年征程”的开局年，年内的整体战略目标主要包括完成奇安信客户市场、产品技术供给的结构性调整，完成以客户为中心的流程性组织变革，以及完成以盈利为目标的运营和经营体系建立：

1、在客户市场层面，公司目标在国内市场进一步建立和放大重点行业、重点区域和重点客户市场的优势，以提升效率为目标对国内市场布局进行结构性调整。同时公司将进一步巩固和扩展全球业务，以实现业务增长为目标，对国际市场进行结构性调整。

2、在产品技术层面，目标初步完成终端安全、边界安全、云和大数据安全、安全运营四大安全平台的布局，以提升产品竞争力为目标对产品布局进行结构性调整，具体包括：1）核心产品目标具备服务化模式交付的基础能力；2）提升人工智能技术在威胁检测与安全运营的实战化效果；3）规划国际市场产品与研发策略；4）完成产品服务订阅化销售所需的功能、授权及价格体系设计调整。

(三)经营计划

√适用□不适用

2025年，公司目标实现收入和利润的同比稳步提升，同时努力大幅改善经营性现金流，力争实现里程碑式的新突破，具体经营计划包括：

1、提升产品研发资源投入产出效能，提升产品续服率，推动产品AI化公司在产品、研发、服务的供给侧改进的整体目标是将资源集中投向产出效率高的领域，进一步聚焦核心产品，增强前端客户市场需求侧与后端产研服供给侧的联动和拉通。公司将加强产品线、续服运营部与营销体系的协作，提升产品续服的金额和比例，把公司在头部客户的市场占有率切实转化成可持续、有复购的订单产出能力。公司目标在原有AI机器人单品模式的基础上，进一步推动核心产品的AI化，争取抓住党政客户政策鼓励AI创新的机会，承接可产生收入的AI应用创新型项目。

2、聚焦有效市场，深度改革营销体系，拉动营收增长公司将对销售体系做出突破性改革，聚焦头部客户、聚焦有效市场，重构渠道体系，重构省级营销平台，具体措施包括：1）成立奇大客户运营组织，针对Top1000大客户，主推直销模式，聚焦高增长行业和区域；2）重构渠道代理商管理体系，针对除Top1000大客户之外的客户，主推渠道销售模式，向渠道代理商释放数万个高价值客户，构建包含战略合作伙伴、行业集成商、ISV厂商、各类设计院所、工控厂商等市场参与方的优质合作伙伴网络；3）重构省级营销平台，在能力下沉的基础之上，把央企、金融机构、政府部委等在省一级的二、三级单位客户下放给省级营销平台；4）针对特种行业领域，成立专门的集团军和事业部，进行提级管理。

3、进一步加强现金流和费用管理公司将视现金流为生命线，针对历史欠款，成立专门小组进行清理。新签订单从源头控制质量，确保提升首付款比例和合理的验收付款条件。严抓交付质量，确保按合同约定验收回款。严格执行总代代理模式，降低渠道代理商的信控风险。公司还将进一步落实降费工作，持续做好人员规模与市场需求的动态匹配，并严格管控非薪酬费用支出。

(四)其他

□适用√不适用

第四节公司治理

一、公司治理相关情况说明

√适用□不适用公司按照《公司法》《证券法》等相关法律、法规、规范性文件的要求，制定了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事制度》《董事会秘书工作制度》《总裁工作制度》《关联交易管理办法》《对外投资管理办法》及《对外担保管理办法》等相关制度，为公司法人治理的规范化运行提供了进一步制度保障。公司建立了由股东大会、董事会、监事会和高级管理人员组成的权责明确、运作规范的法人治理结构，为公司高效运行提供了制度保障。

报告期内公司治理的主要方面如下：

1、关于股东与股东大会公司严格按照《上市公司股东大会规则》《公司章程》《股东大会议事规则》等相关法律法规、规章制度的规定召集、召开股东大会，充分尊重、保护广大投资者的知情权、质询权，尤其注重保护中小股东权益。报告期内，公司共召开5次股东大会，召集、召开及表决程序均符合相关法律法规的规定，股东大会合法有效，维护了股东的合法权益。公司未发生单独或合并持有本公司有表决权股份总数10%以上的股东请求召开临时股东大会的情形，也无应监事会提议召开的股东大会。按照《公司法》《公司章程》的规定应由股东大会审议的重大事项，本公司均通过股东大会审议，不存在绕过股东大会的情况，也不存在先实施后审议的情况。

2、关于董事和董事会截至2024年12月31日，公司董事会设董事7名，其中独立董事3名。董事会的人数及人员构成符合法律、法规和《公司章程》的要求，公司董事会下设战略委员会、审计委员会和提名与薪酬委员会3个专门委员会，各委员会的主要职责是协助董事会对需决策事项提供建议和咨询。公司的董事会、董事、各专门委员会能严格按照《公司章程》《董事会议事规则》等相关规定开展工作，出席董事会和股东大会，勤勉尽责地履行职务和义务，同时积极参加相关培训，熟悉相关法律法规，执行股东大会的决议、依法行使职权，勤勉尽责地履行职责和义务，充分发挥其在公司经营管理中的重要作用。报告期内，公司董事会共召开了7次会议，会议的通知、召集、议事、表决、决议等方面都符合相关法律法规和《公司章程》《董事会议事规则》规定。会议审议通过实施的事项均在《公司章程》规定的董事会权限范围内，超过董事会权限的事项均提交公司股东大会进行审议后实施，不存在越权情形。

3、关于监事与监事会截至2024年12月31日，公司监事会设监事3名，其中职工代表监事1名。监事会的人数和构成符合法律、法规的要求。各监事秉持向全体股东负责的态度，对公司财务状况、重大事项以及董事、经理和其他高级管理人员履行职责的合法合规性进行监督，认真履行职责，充分维护公司及股东的合法权益。报告期内，公司监事会共召开了6次会议，会议的通知、召集、议事、表决、决议等方面都符合相关法律法规和《公司章程》《监事会议事规则》规定。

4、关于信息披露与投资者关系管理

公司严格按照相关法律法规及公司规章制度的要求，真实、准确、完整、及时、公平的进行信息披露。公司所有需披露的信息均在指定的网站和其他中国证监会指定的信息披露媒体上全面披露，确保所有股东均有平等机会获取公司信息。公司还通过投资者热线、投资者互动平台等渠道积极回答投资者关心的相关问题。公司治理与法律、行政法规和中国证监会关于上市公司治理的规定是否存在重大差异；如有重大差异，应当说明原因

□适用√不适用

二、公司就其与控股股东在业务、人员、资产、机构、财务等方面存在的不能保证独立性、不能保持自主经营能力的情况说明

□适用√不适用

控股股东、实际控制人及其控制的其他单位从事与公司相同或者相近业务的情况，以及同业竞争或者同业竞争情况发生较大变化对公司的影响、已采取的解决措施、解决进展以及后续解决计划

□适用√不适用控股股东、实际控制人及其控制的其他单位从事对公司构成重大不利影响的同业竞争情况

□适用√不适用

三、股东大会情况简介

表决权恢复的优先股股东请求召开临时股东大会

□适用√不适用股东大会情况说明

√适用□不适用报告期内，公司召开了5次股东大会。公司股东大会的召集和召开程序、召集人资格、出席会议人员资格、表决程序等均符合有关法律、法规、规范性文件及《公司章程》的规定。上述股东大会的议案全部审议通过，不存在议案被否决的情况。

四、表决权差异安排在报告期内的实施和变化情况

□适用√不适用

五、红筹架构公司治理情况

□适用√不适用

六、董事、监事和高级管理人员的情况

(一)现任及报告期内离任董事、监事、高级管理人员和核心技术人员持股变动及报酬情况

√适用□不适用

单位：股

姓名

其它情况说明

√适用□不适用

1、吴云坤通过天津奇安壹号科技合伙企业（有限合伙）、宁波梅山保税港区安源创志股权投资合伙企业（有限合伙）间接持有公司1.14%的股权。

2、何新飞通过天津奇安壹号科技合伙企业（有限合伙）间接持有公司0.04%的股权。

(二)现任及报告期内离任董事、监事和高级管理人员的任职情况

1、在股东单位任职情况

√适用□不适用

2、在其他单位任职情况

√适用□不适用

(三)董事、监事、高级管理人员和核心技术人员报酬情况

√适用□不适用

单位：万元币种：人民币

(四)公司董事、监事、高级管理人员和核心技术人员变动情况

√适用□不适用

(五)近三年受证券监管机构处罚的情况说明

□适用√不适用

(六)其他

□适用√不适用

七、报告期内召开的董事会有关情况

八、董事履行职责情况

(一)董事参加董事会和股东大会的情况

连续两次未亲自出席董事会会议的说明

□适用√不适用

(二)董事对公司有关事项提出异议的情况

□适用√不适用

(三)其他

□适用√不适用

九、董事会下设专门委员会情况

√适用□不适用

(一)董事会下设专门委员会成员情况

(二)报告期内审计委员会召开8次会议

(三)报告期内战略委员会召开1次会议

(四)报告期内提名与薪酬委员会召开1次会议

(五)存在异议事项的具体情况

□适用√不适用

十、监事会发现公司存在风险的说明

□适用√不适用监事会对报告期内的监督事项无异议。

十一、报告期末母公司和主要子公司的员工情况

(一)员工情况

(二)薪酬政策

√适用□不适用

公司按照国家政策规定，结合公司经营状况和经营目标，坚持以具有竞争力的全面薪酬管理理念吸引、激励和保留人才，制定了合法、合规、合理的薪酬政策，以达到优化人力成本，提升人效的目标，助力实现公司的高质量发展和可持续成长。公司为实现从规模化增长到精细化运营的转变，实行了人力成本预算管理制度，根据战略规划和经营目标确定人员编制和人力成本预算，同时根据人才能力要求和市场情况制定了具有行业竞争力的薪酬水平。公司坚持以高绩效为导向，根据公司业绩和员工个人绩效支付报酬，并向核心岗位，艰苦地区倾斜，充分调动员工的工作热情。为建立、健全公司人才激励的长效机制，进一步提高公司的凝聚力和竞争力，公司上市后发布了多期股权激励计划，目的是增强团队对实现公司持续、健康发展的责任感、使命感，有效地将股东利益、公司利益和员工利益结合在一起，使各方共同关注公司的长远发展。未来，公司也考虑结合市场情况适时推出股权激励计划，与员工分享公司发展带来的收益，提升员工的薪酬竞争力。

(三)培训计划

√适用□不适用公司历来重视核心能力的建设，重视员工培养和员工成长，通过人才队伍的能力提升来成就事业，通过成事成就人。公司针对不同成长阶段的专业和管理人才，分别设计差异化的培养内容与形式，体系化的推进人才培养工作。如，针对专家人才，建立了专业任职资格，引导专业人才发展，推进专业序列的任职资格认证,为各类专才打通职业发展通道，设计内部的分享机制与平台，为人才能力提升打好基础。针对不同成长阶段的管理人才，公司设置了各类培养项目，通过混合型项目设计，训战结合，为公司干部队伍的能力提升提供有力保障。针对校招生和社招新人，设计专门的集训、岗位培养项目，将校招生的成长机制化，保证了新人的快速融入与成长。2025年公司会持续在培养上加大投入，以支持员工能力的快速提升，从而满足关键岗位的人才需求及公司持续性发展的要求。

(四)劳务外包情况

□适用√不适用

十二、利润分配或资本公积金转增预案

(一)现金分红政策的制定、执行或调整情况

√适用□不适用

1、根据《公司章程》的规定，公司上市后利润分配政策主要内容如下：

（1）利润分配原则：公司将在不影响正常经营和持续发展的前提下，实施持续、稳定、积极的利润分配政策。在满足利润分配条件前提下，原则上公司每年进行一次利润分配，主要以现金分红为主，但公司可以根据公司盈利情况及资金需求状况进行中期利润分配。

（2）现金分红的条件：在同时满足下列条件时，公司应当优先采取现金分红的方式进行利润分配：

1）公司该年度实现的可分配利润为正值，即公司弥补亏损、提取公积金后所余的税后利润为正值；

2）公司累计可供分配利润为正值；

3）审计机构对公司的该年度或半年度财务报告出具标准无保留意见的审计报告；

4）公司无重大投资计划或重大现金支出等事项发生。

（3）股票股利分配的条件：以给予股东合理现金分红回报和维持适当股本规模为前提，并综合考虑公司成长性、每股净资产的摊薄等因素，公司可以采取股票股利分配的方式进行利润分配。

（4）差异化现金分红政策：公司董事会应当综合考虑所处行业特点、发展阶段、自身经营模式、盈利水平以及是否有重大资金支出安排等因素，区分下列情形，并按照公司章程规定的程序，提出差异化的现金分红政策：

1）公司发展阶段属于成熟且无重大资金支出安排的，进行利润分配时，现金分红在本次利润分配中所占比例最低应达到80%；

2）公司发展阶段属于成熟期且有重大资金支出安排的，进行利润分配时，现金分红在本次利润分配中所占比例最低应达到40%；

3）公司发展阶段属于成长期且有重大资金支出安排的，进行利润分配时，现金分红在本次利润分配中所占比例最低应达到20%。

2、公司2024年度利润分配预案为：不派发现金红利，不送红股，不以资本公积金转增股本。以上利润分配预案已经公司第二届董事会第二十五次会议审议通过，尚需公司2024年年度股东大会审议。

(二)现金分红政策的专项说明

√适用□不适用

(三)报告期内盈利且母公司可供股东分配利润为正，但未提出现金利润分配方案预案的，公司应当详细披露原因以及未分配利润的用途和使用计划

□适用√不适用

(四)本报告期利润分配及资本公积金转增股本预案

□适用√不适用

(五)最近三个会计年度现金分红情况

√适用□不适用

单位：元币种：人民币

十三、公司股权激励计划、员工持股计划或其他员工激励措施的情况及其影响

(一)股权激励总体情况

√适用□不适用

1.报告期内股权激励计划方案

单位：元币种：人民币

注：1、以上数据为激励计划草案时数据，含预留部分的股数，但是不包含预留部分人数；

2、标的股票数量占比为标的股票占草案公告日公司股本总额的比例；

3、激励对象人数占比为激励对象人数占本报告期末公司人数的比例。

2.报告期内股权激励实施进展

√适用□不适用

单位：股

注:1、上述年初已授予股权激励数量：为首次授予及预留授予的合计数量，不包括已作废的股权激励数量；

2、上述期末已获授予股权激励数量：为年初已授予股权激励数量-报告期内作废的股权激励数量。

3.报告期内股权激励考核指标完成情况及确认的股份支付费用

√适用□不适用

单位：元币种：人民币

(二)相关激励事项已在临时公告披露且后续实施无进展或变化的

√适用□不适用

其他说明

□适用√不适用员工持股计划情况

□适用√不适用其他激励措施

□适用√不适用

(三)董事、高级管理人员和核心技术人员报告期内被授予的股权激励情况

1.股票期权

√适用□不适用

单位：万股

注：上表中股票期权行权价格为50.89元/份对应的部分，为公司2022年股票期权激励计划的股票期权；股票期权行权价格为52.01元/份对应的部分，为公司2023年股票期权激励计划的股票期权。

2.第一类限制性股票

□适用√不适用

3.第二类限制性股票

√适用□不适用

单位：万股

(四)报告期内对高级管理人员的考评机制，以及激励机制的建立、实施情况

√适用□不适用

公司建立了符合现代企业管理的科学的考核评价机制，明确了高级管理人员的考核内容和流程，将其工作业绩与薪酬挂钩，根据年度经营目标完成情况以及高级管理人员年度的工作业绩考核结果，兑现其绩效薪酬，有效地调动公司高级管理人员的积极性及创造性，提升了公司治理水平。

十四、报告期内的内部控制制度建设及实施情况

√适用□不适用

报告期内，公司依照中国证监会、上海证券交易所及《公司法》《公司章程》等法律法规要求建立了严密的内控管理体系，同时公司还结合行业特征及企业经营实际，对内控制度进行持续完善与细化，提高企业决策效率，为企业经营管理的合法合规及资产安全提供了保障，有效促进公司战略的稳步实施。具体内容详见公司在上海证券交易所网站披露的《奇安信科技集团股份有限公司2024年度内部控制评价报告》。报告期内部控制存在重大缺陷情况的说明

□适用√不适用

十五、报告期内对子公司的管理控制情况

√适用□不适用

报告期内，公司新增纳入合并范围的子公司2家，注销子公司3家，详见本报告“第十节财务报告”之“九、合并范围的变更”。截至报告期末，公司共有72家境内控股子公司，5家境外控股子公司。公司根据《公司法》《证券法》《上海证券交易所科创板股票上市规则》等法律、法规及《公司章程》的有关规定，结合公司的实际情况，进一步加强对子公司的管理，建立了有效的控制机制，对公司的组织、资源、资产、投资和公司的运作进行风险控制，提高了公司整体运作效率和抗风险能力。

十六、内部控制审计报告的相关情况说明

√适用□不适用具体内容详见公司在上交所网站披露的《奇安信科技集团股份有限公司2024年度内部控制审计报告》。是否披露内部控制审计报告：是内部控制审计报告意见类型：标准的无保留意见

十七、上市公司治理专项行动自查问题整改情况不适用

十八、其他

□适用√不适用

第五节环境、社会责任和其他公司治理

一、董事会有关ESG情况的声明

作为网络安全行业规模最大的龙头公司，公司董事会高度重视公司的可持续发展管理，持续更新完善公司可持续发展战略，推进可持续发展行动，落实ESG相关工作，为企业可持续发展奠定良好的基础。董事会监督和管理公司可持续发展相关工作，审核公司可持续发展相关规划、目标和制度的制定；推动、监督可持续发展相关事宜的有序开展，并定期审查工作表现。2024年，奇安信结合内外部利益相关方诉求，搭建了可持续发展战略。自创立以来，奇安信重视社会价值、公司治理和环境保护相关议题，为客户、员工和投资者持续创造价值，并携手产业链上下游伙伴共同发展。奇安信致力于打造可持续的商业模式，通过对环境、社会问题的深入关注和分析，以科技和数字的力量，维护网络安全，为整个社会搭建安全的数字化生态，共同为更美好的社会而不懈努力。公司重视投资者保护，通过不断完善的信息披露体系及积极的投资者沟通交流，将公司长期价值与经营状况精准传达给广大投资者，为公司的长远发展提供助力。未来，公司董事会将严格履行证监会加强企业ESG实践的要求，督促、指导企业ESG实践和信息披露工作的展开，发展“新质生产力”，承担企业社会责任，为企业、行业可持续发展、资本市场高质量发展和社会发展持续贡献力量。

二、ESG整体工作成果

√适用□不适用

(一)本年度具有行业特色的ESG实践做法

□适用√不适用

(二)本年度ESG评级表现

√适用□不适用

(三)本年度被ESG主题指数基金跟踪情况

√适用□不适用

公司积极践行ESG理念，被纳入上证科创板ESG指数、中证500ESG基准指数、中证500ESG领先指数、中证800ESG基准指数、中证800ESG领先指数、Wind软件服务ESG领先指数、Wind信息技术ESG领先指数、万得全AESG领先(人民币)指数等多个ESG主题指数基金，反映了投资者对公司环境、社会及公司治理实践的认可，同时也提升了公司在可持续投资领域的影响力。

三、环境信息情况

(一)是否属于环境保护部门公布的重点排污单位

□是√否不适用。

(二)报告期内因环境问题受到行政处罚的情况无。

(三)资源能耗及排放物信息

√适用□不适用具体内容详见公司同日在上海证券交易所网站（www.sse.com.cn）上披露的《奇安信2024年环境、社会和公司治理报告》（以下简称“ESG报告”）“第六章环境友好”之“绿色运营”。

1、温室气体排放情况

√适用□不适用具体内容详见ESG报告“第六章环境友好”之“指标与目标”。

2、能源资源消耗情况

√适用□不适用具体内容详见ESG报告“第六章环境友好”之“绿色办公”。

3、废弃物与污染物排放情况

√适用□不适用具体内容详见ESG报告“第六章环境友好”之“绿色办公”。

4、公司环保管理制度等情况

√适用□不适用截至报告期末，公司控股子公司奇安信网神股份已取得ISO14001环境管理体系认证。

(四)在报告期内为减少其碳排放所采取的措施及效果

具体说明

√适用□不适用具体内容详见ESG报告“第六章环境友好”之“绿色办公”。

(五)碳减排方面的新技术、新产品、新服务情况

√适用□不适用具体内容详见ESG报告“第六章环境友好”之“绿色办公”。

(六)有利于保护生态、防治污染、履行环境责任的相关信息

□适用√不适用

(七)应对全球气候变化所采取的措施及效果

√适用□不适用具体内容详见ESG报告“第六章环境友好”之“应对气候变化”。

四、社会责任工作情况

(一)主营业务社会贡献与行业关键指标奇安信构建覆盖国家命脉行业的立体防护体系，在维护国家安全和社会稳定中彰显网络安全企业的战略价值。

奇安信深耕"政务+民生"领域，依托大数据驱动的开放安全体系，深度开发银行、金融、卫生、司法、税务、应急等行业解决方案。公司研发的API安全、高性能TLS解密和服务链编排技术、源代码安全缺陷分析技术等国际领先技术，广泛应用于中央政府、地方政府、大型央企、银行、运营商、能源、教育、医疗等国计民生关键领域。通过先进技术及系统方案应用，奇安信与客户协同建立网络安全平战一体的运营服务体系，为关键信息基础设施单位落实“三化六防”措施提供了重要支撑，有效地保障了社会的正常运转和公众的基本生活秩序。

截至2024年年底，奇安信咨询规划团队已为超过100个重要部委、重点行业和大型企业牵头完成了网络安全体系规划，坚定守护国计民生关键领域。

在国家级重大活动保障中，奇安信以标杆实践沉淀防护能力，基于网络安全“零事故”经验，捍卫国家政治经济命脉安全，向世界展现中国网络安全技术的战略级保障能力，为数字中国建设提供兼具战略高度与社会温度的安全支撑。

奇安信始终作为国家重大活动及赛事安全保障的核心力量，积极投身于各类国家级网络安全保护任务中。2024年，奇安信参与了全国“两会”、第七届上海进博会、中关村论坛年会等众多重大活动的网络安保工作。截至2024年年底，奇安信已完成了建党100周年、国庆70周年、全国“两会”、党的“二十大”、上合组织成员国峰会、2022北京冬奥会和冬残奥会等87次国家重要活动网络安全保障任务，累计参与近千场实战攻防演习，荣获工信部、网信办等部门颁发的荣誉40多项。

(二)推动科技创新情况具体内容详见ESG报告“第二章价值驱动”之“推动科技创新”。

(三)遵守科技伦理情况具体内容详见ESG报告“第三章安全护航”之“科技伦理”。

(四)数据安全与隐私保护情况具体内容详见ESG报告“第三章安全护航”之“网络安全与信息安全”及“数据安全与隐私保护”。

(五)从事公益慈善活动的类型及贡献

1.从事公益慈善活动的具体情况

√适用□不适用报告期内，公司通过向北京奇安信公益基金会捐款支持乡村振兴、健康助医、高校助学等公益项目，助力社会发展，具体内容详见ESG报告“第五章社会贡献”之“社会公益”。

2.巩固拓展脱贫攻坚成果、乡村振兴等工作具体情况

□适用√不适用具体说明

√适用□不适用报告期内，公司通过向北京奇安信公益基金会捐款支持乡村振兴等公益项目，具体内容详见ESG报告“第五章社会贡献”之“社会公益”及“乡村振兴”。

(六)股东和债权人权益保护情况

公司严格按照《上海证券交易所科创板股票上市规则》等相关法律法规和《公司章程》《信息披露管理制度》等相关规定文件的要求，一方面认真履行信息披露义务，确保信息披露的真实、准确、完整、及时、公平，一方面不断完善公司治理结构，实现规范运营，从而有效地保障了股东依法享有获取公司信息、享有资产收益、参与重大决策和选择管理者等相关权利。公司以股东大会、董事会、监事会为决策主体，以经营管理层为实施主体，建立了权责分明、行之有效的公司治理体系。公司通过合法运营、按时履约等方式保障了债权人权益，公开透明的信息披露以及定期互访交流，也有助于债权人与公司加强沟通，从而实现了互信共赢。

(七)职工权益保护情况具体内容详见ESG报告“第四章人才发展”之“员工保障与关怀”。员工持股情况

注：此处统计数据为截至报告期末，公司2020年限制性股票激励计划累计归属的数据（不包括员工在二级市场买卖等情况）；

员工持股人数占公司员工总数比例（%）中的分母为本报告期末公司员工总数；

员工持股数量占总股本比例（%）中的分母为本报告期末公司总股本。

(八)供应商、客户和消费者权益保护情况

1、供应商保护情况具体内容详见ESG报告“第一章稳健经营”之“供应链管理”；

2、客户和消费者权益保护情况具体内容详见ESG报告“第三章安全护航”之“优质服务”及“数据安全与隐私保护”中“客户数据控制权”内容。

(九)产品安全保障情况具体内容详见ESG报告“第三章安全护航”之“安全可信”。

(十)知识产权保护情况具体内容详见ESG报告“第二章价值驱动”之“知识产权保护”。

(十一)在承担社会责任方面的其他情况

√适用□不适用具体内容详见ESG报告“第四章人才发展”和“第五章社会贡献”。

五、其他公司治理情况

(一)党建情况

√适用□不适用具体内容详见ESG报告“第一章稳健经营”之“党建引领”。

(二)投资者关系及保护

开展投资者关系管理及保护的具体情况

√适用□不适用

公司高度重视投资者关系管理及保护的工作，通过业绩说明会、投资者交流会、投资者热线、上证E互动等多种方式不断加强与广大投资者的交流与沟通，促进市场对公司的了解，提升市场对公司价值的认可度。报告期内，公司以网络结合文字等形式组织并召开业绩说明会和电话解读会共计7场，覆盖上百家机构投资者，接听投资者热线300余次，回复上证E互动平台的投资者各类提问118次。2025年4月28日，公司召开了第二届董事会第二十五次会议，审议通过了《关于制定<市值管理制度>的议案》，为推动公司提升投资价值，进一步规范公司的市值管理行为，维护公司、投资者及其他利益相关者的合法权益，根据《中华人民共和国公司法》《中华人民共和国证券法》《国务院关于加强监管防范风险推动资本市场高质量发展的若干意见》《上市公司信息披露管理办法》《上市公司监管指引第10号——市值管理》《上海证券交易所科创板上市公司自律监管指引第1号——规范运作》等法律法规、部门规章、规范性文件的有关规定，公司制定了《奇安信科技集团股份有限公司市值管理制度》。

其他方式与投资者沟通交流情况说明

□适用√不适用

(三)信息披露透明度

√适用□不适用

报告期内，公司严格按照《公司法》《证券法》《上海证券交易所科创板股票上市规则》《上海证券交易所科创板上市公司自律监管指引第1号——规范运作》等相关法律法规的要求以及《公司章程》等规定，及时、真实、准确、完整地进行信息披露，共披露45份公告和66份上网文件。公司还通过投资者电话、上证e互动平台等多种方式与投资者进行沟通交流，从而提高公司信息披露的透明度和诚信度，更好地维护广大股东，尤其是中小股东的合法权益。

(四)机构投资者参与公司治理情况

□适用√不适用

(五)反商业贿赂及反贪污机制运行情况

√适用□不适用具体内容详见ESG报告“第一章稳健经营”之“商业道德”。

(六)其他公司治理情况

□适用√不适用

第六节重要事项

一、承诺事项履行情况

(一)公司实际控制人、股东、关联方、收购人以及公司等承诺相关方在报告期内或持续到报告期内的承诺事项

√适用□不适用

注

：

本人作为公司的实际控制人、董事，持有公司本次发行前股份，且持股比例5%以上。本人特作出如下不可撤销的承诺：

一、关于所持股份的承诺

1、本人所持有的公司股份不存在质押情形，本人未在该等股份上设置任何第三人权益，未对该等股份所含的投票权、收益权作任何限制性安排，该等股份不存在任何质押、被冻结或权属争议以及其它权利限制的情况，也不存在委托持股、信托持股等情形，本人未对该等股份作出任何其他潜在协议安排。

二、关于股份锁定的承诺

、本人将严格遵守法律、法规、规范性文件及上海证券交易所相关规则等规定的要求，自公司股票上市之日起三十六个月内和离职后六个月内，不转让或者不委托他人管理本人所持的公司本次发行前股份，也不提议由公司回购该部分股份。转让双方存在控制关系或者受同一实际控制人控制的，自公司股票上市之日起十二个月后，可豁免前述承诺。

2、自公司股票上市后六个月内，如公司股票连续二十个交易日的收盘价均低于公司本次发行的发行价格（“发行价”），或者公司股票上市后六个月期末（如该日不是交易日，则该日后第一个交易日）的收盘价低于发行价的，本人所持公司上述股票的锁定期限将在原有锁定期限基础上自动延长六个月。

3、如公司本次发行后因派息、送股、资本公积金转增股本、增发新股或配股等原因除权、除息的，则应按照相关法律、法规、规范性文件及上海证券交易所的有关规定调整发行价。

三、关于持股意向的承诺

1、本人持续看好公司以及其所处行业的发展前景，且认为上市即公开发行股票的行为是公司融资的一种重要手段，而非短期套利的投机行为。因此，本人愿意在较长一定时期、较稳定地持有公司股票。

四、关于减持股份的承诺

、若公司在股票上市时未盈利，在公司实现盈利前，本人自公司股票上市之日起

个完整会计年度内，不减持首发前股份；自公司股票上市之日起第

个会计年度和第

个会计年度内，每年减持的首发前股份不超过公司股份总数的2%。

2、在本人担任公司的董事期间，每年转让的股份不超过本人所持公司股份总数的25%。

3、本人将遵守《上海证券交易所上市公司股东及董事、监事、高级管理人员减持股份实施细则》、《上海证券交易所科创板股票上市规则》、《上海证券交易所科创板股票发行上市审核问答》等法律、法规、规范性文件及上海证券交易所相关规则等规定的要求进行锁定安排以及锁定期届满后的股份减持安排。如法律、法规、规范性文件及上海证券交易所相关规则等规定另有要求或该等规定有所调整的，则本人将按届时有效的相关要求执行。

4、本人所持股票在锁定期满后两年内减持的，减持价格不低于发行价（如公司本次发行后因派息、送股、资本公积金转增股本、增发新股或配股等原因除权、除息的，则应按照相关法律、法规、规范性文件及上海证券交易所的有关规定调整发行价），并应符合法律、法规、规范性文件及上海证券交易所相关规则等规定的要求，累积减持数量不超过本人所持本次发行前股份的100%。

5、本人减持股份前，应提前三个交易日予以公告（如法律、法规、规范性文件及上海证券交易所相关规则等规定另有要求的，从其规定），并按照法律、法规、规范性文件及上海证券交易所相关规则等规定的要求及时、准确地履行信息披露义务。

、本人对上述事项承诺相应法律责任。如本人违反上述承诺擅自减持公司股份的，则本人减持公司股份所得收益归公司所有。

、本人不因职务变更、离职等原因，而放弃履行本承诺。

注2：

安源创志、奇安叁号作为控股股东、实际控制人齐向东先生控制的企业，特作出如下不可撤销的承诺：

一、关于所持股份的承诺

1、本合伙企业所持有的公司股份不存在质押情形，本合伙企业未在该等股份上设置任何第三人权益，未对该等股份所含的投票权、收益权作任何限制性安排，该等股份不存在任何质押、被冻结或权属争议以及其它权利限制的情况，也不存在委托持股、信托持股等情形，本合伙企业未对该等股份作出任何其他潜在协议安排。

二、关于股份锁定的承诺

1、本合伙企业将严格遵守法律、法规、规范性文件及上海证券交易所相关规则等规定的要求，自公司股票上市之日起三十六个月内，不转让或者不委托他人管理本合伙企业/本公司所持的公司本次发行前股份，也不提议由公司回购该部分股份。转让双方存在控制关系或者受同一实际控制人控制的，自公司股票上市之日起十二个月后，可豁免前述承诺。

、自公司股票上市后六个月内，如公司股票连续二十个交易日的收盘价均低于公司本次发行的发行价格（“发行价”），或者公司股票上市后六个月期末（如该日不是交易日，则该日后第一个交易日）的收盘价低于发行价的，本合伙企业所持公司上述股票的锁定期限将在原有锁定期限基础上自动延长六个月。

3、如公司本次发行后因派息、送股、资本公积金转增股本、增发新股或配股等原因除权、除息的，则应按照相关法律、法规、规范性文件及上海证券交易所的有关规定调整发行价。

三、关于持股意向的承诺

1、本合伙企业持续看好公司以及其所处行业的发展前景，且认为上市即公开发行股票的行为是公司融资的一种重要手段，而非短期套利的投机行为。因此，本合伙企业愿意在较长一定时期、较稳定地持有公司股票。

四、关于减持股份的承诺

1、若公司在股票上市时未盈利，在公司实现盈利前，本合伙企业自公司股票上市之日起3个完整会计年度内，不减持首发前股份；自公司股票上市之日起第4个会计年度和第5个会计年度内，每年减持的首发前股份不超过公司股份总数的2%。

、本合伙企业将遵守《上海证券交易所上市公司股东及董事、监事、高级管理人员减持股份实施细则》、《上海证券交易所科创板股票上市规则》、《上海证券交易所科创板股票发行上市审核问答》等法律、法规、规范性文件及上海证券交易所相关规则等规定的要求进行锁定安排以及锁定期届满后的股份减持安排。如法律、法规、规范性文件及上海证券交易所相关规则等规定另有要求或该等规定有所调整的，则本合伙企业将按届时有效的相关要求执行。

3、本合伙企业所持股票在锁定期满后两年内减持的，减持价格不低于发行价（如公司本次发行后因派息、送股、资本公积金转增股本、增发新股或配股等原因除权、除息的，则应按照相关法律、法规、规范性文件及上海证券交易所的有关规定调整发行价），并应符合法律、法规、规范性文件及上海证券交易所相关规则等规定的要求，累积减持数量不超过本合伙企业/本公司所持本次发行前股份的100%

4、本合伙企业减持股份前，应提前三个交易日予以公告（如法律、法规、规范性文件及上海证券交易所相关规则等规定另有要求的，从其规定），并按照法律、法规、规范性文件及上海证券交易所相关规则等规定的要求及时、准确地履行信息披露义务。

、本合伙企业对上述事项承诺相应法律责任。如本合伙企业违反上述承诺擅自减持公司股份的，则本合伙企业减持公司股份所得收益归公司所有。

注3：

本合伙企业作为持有公司本次发行前股份的股东，且合计持股比例为5%以上，特作出如下不可撤销的承诺：

1、本合伙企业所持有的公司股份不存在质押情形，本合伙企业未在该等股份上设置任何第三人权益，未对该等股份所含的投票权、收益权作任何限制性安排，该等股份不存在任何质押、被冻结或权属争议以及其它权利限制的情况，也不存在委托持股、信托持股等情形，本合伙企业/本公司未对该等股份作出任何其他潜在协议安排。

2、本合伙企业将严格遵守法律、法规、规范性文件及上海证券交易所相关规则等规定的要求，自公司股票上市之日起十二个月内，不转让或者不委托他人管理本合伙企业所持的公司本次发行前股份，也不提议由公司回购该部分股份。

、本合伙企业持续看好公司以及其所处行业的发展前景，且认为上市即公开发行股票的行为是公司融资的一种重要手段，而非短期套利的投机行为。因此，本合伙企业愿意在较长一定时期、较稳定地持有公司股票。

4、本合伙企业将遵守《上海证券交易所上市公司股东及董事、监事、高级管理人员减持股份实施细则》、《上海证券交易所科创板股票上市规则》、《上海证券交易所科创板股票发行上市审核问答》等法律、法规、规范性文件及上海证券交易所相关规则等规定的要求进行锁定安排以及锁定期届满后的股份减持安排。如法律、法规、规范性文件及上海证券交易所相关规则等规定另有要求或该等规定有所调整的，则本合伙企业将按届时有效的相关要求执行。

、本合伙企业所持股票在锁定期满后两年内减持的，减持价格不低于发行价（如公司本次发行后因派息、送股、资本公积金转增股本、增发新股或配股等原因除权、除息的，则应按照相关法律、法规、规范性文件及上海证券交易所的有关规定调整发行价），并应符合法律、法规、规范性文件及上海证券交易所相关规则等规定的要求，累积减持数量不超过本合伙企业所持本次发行前股份的100%。

6、在本合伙企业作为持有公司5%以上股份的股东期间，本合伙企业减持股份前，应提前三个交易日予以公告（如法律、法规、规范性文件及上海证券交易所相关规则等规定另有要求的，从其规定），并按照法律、法规、规范性文件及上海证券交易所相关规则等规定的要求及时、准确地履行信息披露义务。

7、本合伙企业对上述事项承诺相应法律责任。如本合伙企业违反上述承诺擅自减持公司股份的，则本合伙企业减持公司股份所得收益归公司所有。

注

：

本公司/合伙企业作为持有公司本次发行前股份的股东，且合计持股比例为5%以下，特作出如下不可撤销的承诺：

1、本合伙企业/本公司为依法设立有效存续的公司/合伙企业，不存在根据法律、法规和规范性文件及合伙协议/公司章程需要终止的情形。

2、本合伙企业/本公司所持有的公司股份不存在质押情形，本合伙企业/本公司未在该等股份上设置任何第三人权益，未对该等股份所含的投票权、收益权作任何限制性安排，该等股份不存在任何质押、被冻结或权属争议以及其它权利限制的情况，也不存在委托持股、信托持股等情形，本合伙企业/本公司未对该等股份作出任何其他潜在协议安排。

3、本合伙企业/本公司将严格遵守法律、法规、规范性文件及上海证券交易所相关规则等规定的要求，自公司股票上市之日起十二个月内，不转让或者不委托他人管理本合伙企业/本公司所持的公司本次发行前股份，也不提议由公司回购该部分股份。

、本合伙企业/本公司将遵守《上海证券交易所上市公司股东及董事、监事、高级管理人员减持股份实施细则》、《上海证券交易所科创板股票上市规则》、《上海证券交易所科创板股票发行上市审核问答》等法律、法规、规范性文件及上海证券交易所相关规则等规定的要求进行锁定安排以及锁定期届满后的股份减持安排。如法律、法规、规范性文件及上海证券交易所相关规则等规定另有要求或该等规定有所调整的，则本合伙企业/本公司将按届时有效的相关要求执行。

5、本合伙企业/本公司对上述事项承诺相应法律责任。如本合伙企业/本公司违反上述承诺擅自减持公司股份的，则本合伙企业/本公司减持公司股份所得收益归公司所有。

注

：

本人作为公司的董事/高级管理人员，特作出如下不可撤销承诺：

1、本人所持有的公司本次发行前股份（如有，下同）不存在质押情形，本人未在该等股份上设置任何第三人权益，未对该等股份所含的投票权、收益权作任何限制性安排，该等股份不存在任何质押、被冻结或权属争议以及其它权利限制的情况，也不存在委托持股、信托持股等情形，本人未对该等股份作出任何其他潜在协议安排。

、自公司股票上市之日起

个月内和离职后

个月内，本人不转让或者不委托他人管理本人所持公司本次发行前股份，也不提议由公司回购本人所持的该部分股份。

3、若公司上市时未盈利，在公司实现盈利前，本人自公司股票上市之日起3个完整会计年度内，不减持本次发行前股份。

4、自公司股票上市后六个月内，如公司股票连续二十个交易日的收盘价均低于公司本次发行的发行价格（“发行价”），或者公司股票上市后六个月期末（如该日不是交易日，则该日后第一个交易日）的收盘价低于发行价的，本人所持公司上述股票的锁定期限将在原有锁定期限基础上自动延长六个月。并且，本人持有的公司上述股票在锁定期限（包括延长的锁定期限）届满后两年内减持的，减持价格不低于发行价，并应符合相关法律、法规、规范性文件及上海证券交易所的有关规定的要求。如公司本次发行后因派息、送股、资本公积金转增股本、增发新股或配股等原因除权、除息的，则应按照相关法律、法规、规范性文件及上海证券交易所的有关规定调整发行价。

5、在本人担任公司的董事/高级管理人员期间，每年转让的股份不超过本人所持公司股份总数的25%。

6、本人将遵守《上海证券交易所上市公司股东及董事、监事、高级管理人员减持股份实施细则》、《上海证券交易所科创板股票上市规则》、《上海证券交易所科创板股票发行上市审核问答》等法律、法规及规范性文件的相关规定进行锁定安排以及锁定期届满后的股份减持安排。如法律、法规、规范性文件及上海证券交易所相关规则等规定另有要求或该等规定有所调整的，则本人将按届时有效的相关要求执行。

7、本人不因职务变更、离职等原因，而放弃履行本承诺。

注

：

本人作为公司的监事，特作出如下不可撤销承诺：

1、本人所持有的公司本次发行前股份（如有，下同）不存在质押情形，本人未在该等股份上设置任何第三人权益，未对该等股份所含的投票权、收益权作任何限制性安排，该等股份不存在任何质押、被冻结或权属争议以及其它权利限制的情况，也不存在委托持股、信托持股等情形，本人未对该等股份作出任何其他潜在协议安排。

、自公司股票上市之日起

个月内和离职后

个月内，本人不转让且不委托他人管理本人所持公司本次发行前股份，也不提议由公司回购本人所持的该部分股份。

、若公司上市时未盈利，在公司实现盈利前，本人自公司股票上市之日起

个完整会计年度内，不减持本次发行前股份。

4、在本人担任公司的监事期间，每年转让的股份不超过本人所持公司股份总数的25%。

5、本人将遵守《上海证券交易所上市公司股东及董事、监事、高级管理人员减持股份实施细则》、《上海证券交易所科创板股票上市规则》、《上海证券交易所科创板股票发行上市审核问答》等法律、法规及规范性文件的相关规定进行锁定安排以及锁定期届满后的股份减持安排。如法律、法规、规范性文件及上海证券交易所相关规则等规定另有要求或该等规定有所调整的，则本人将按届时有效的相关要求执行。注

：

本人作为公司的核心技术人员，特作出如下不可撤销承诺：

1、本人所持有的公司本次发行前股份（如有，下同）不存在质押情形，本人未在该等股份上设置任何第三人权益，未对该等股份所含的投票权、收益权作任何限制性安排，该等股份不存在任何质押、被冻结或权属争议以及其它权利限制的情况，也不存在委托持股、信托持股等情形，本人未对该等股份作出任何其他潜在协议安排。

2、自公司股票上市之日起12个月内和离职后6个月内，本人不转让且不委托他人管理本人所持公司本次发行前股份，也不提议由公司回购本人所持的该部分股份。

3、若公司上市时未盈利，在公司实现盈利前，本人自公司股票上市之日起3个完整会计年度内，不减持本次发行前股份。

4、在本人担任公司的核心技术人员期间，自所持首发前股份限售期满之日起4年内，每年转让的首发前股份不得超过本次发行时所持公司首发前股份总数的25%，减持比例可以累积使用。

、本人将遵守《上海证券交易所科创板股票上市规则》、《上海证券交易所科创板股票发行上市审核问答》等法律、法规及规范性文件的相关规定进行锁定安排以及锁定期届满后的股份减持安排。如法律、法规、规范性文件及上海证券交易所相关规则等规定另有要求或该等规定有所调整的，则本人将按届时有效的相关要求执行。

注8：

公司就首次公开发行股票并在科创板上市事宜，作出如下不可撤销承诺：

、本公司股票自上市之日起三年内，如非因不可抗力因素所致，在公司连续二十个交易日的收盘价均低于本公司最近一期经审计的每股净资产（最近一期审计基准日后，因利润分配、资本公积金转增股本、增发、配股等情况导致本公司净资产或股份总数出现变化的，每股净资产相应进行调整），公司及相关主体将采取以下措施中的一项或多项稳定本公司股价：本公司回购股票；本公司控股股东、实际控制人增持股票；本公司董事（独立董事除外）、高级管理人员增持股票；其他证券监管部门认可的方式。

、稳定股价方案公告之后，本公司董事会应当尽快作出回购股份决议并及时公告董事会决议、回购股份预案，并发布召开股东大会的通知，回购股份预案需经本公司董事会和股东大会审议通过，并报相关监管部门审批或备案以后实施（如需）。

3、本公司用于回购股份的资金来源为本公司自有资金，回购股份数量应当符合届时相关法律法规的规定，回购后本公司的股权分布应当符合上市条件。

、在启动稳定本公司股价措施的条件满足时，如本公司、控股股东、实际控制人、负有增持义务的董事、高级管理人员均未采取稳定股价的具体措施，本公司将在公司股东大会及中国证监会指定报刊上公开说明未采取相关稳定股价措施的具体原因并向本公司股东和社会公众投资者道歉。

5、如因本公司未采取稳定股价的具体措施给投资者造成损失的，本公司将依法向投资者承担补偿责任。注9：

本人作为公司的实际控制人、董事，特作出如下不可撤销承诺：

、在公司股票上市后三年内股价达到《奇安信科技集团股份有限公司首次公开发行人民币普通股（A股）股票并在科创板上市后三年内稳定股价预案》规定的触发稳定股价措施的具体条件后，本人将遵守公司董事会根据公司股东大会审议通过的《奇安信科技集团股份有限公司首次公开发行人民币普通股（A股）股票并在科创板上市后三年内稳定股价预案》作出的稳定股价的具体实施方案（“稳定股价方案”），并根据该具体实施方案采取包括但不限于增持公司股票或董事会作出的其他稳定股价的具体实施措施，该具体实施方案涉及股东大会表决的，将在股东大会表决时投赞成票。

2、本人将自届时公告的稳定股价方案中要求本人增持之日起九十个自然日内通过证券交易所在二级市场买入的方式增持公司社会公众股份，用于增持公司股份的资金不高于本人上年度从公司领取税后收入的30%，增持完成后的六个月内将不出售所增持的股份，增持后公司的股权分布应当符合上市条件，增持股份行为及信息披露应当符合《公司法》、《证券法》及相关法律、法规和规范性文件的规定。

、若公司董事会制订的稳定股价方案涉及本人增持公司股票，如本人未能履行稳定股价的承诺，则公司有权自届时公告的稳定股价方案中要求本人增持之日起九十个自然日届满后对本人从公司领取的收入、现金分红予以扣留，直至本人履行增持义务、采取相应的股价稳定措施并实施完毕为。

注10：

本人作为公司的董事/高级管理人员，特作出如下不可撤销承诺：

1、在公司股票上市后三年内股价达到《奇安信科技集团股份有限公司首次公开发行股票并在科创板上市后三年内稳定股价预案》规定的触发稳定股价措施的具体条件后，本人将遵守公司董事会根据公司股东大会审议通过的《奇安信科技集团股份有限公司首次公开发行股票并在科创板上市后三年内稳定股价预案》作出的稳定股价的具体实施方案（“稳定股价方案”），并根据该具体实施方案采取包括但不限于增持公司股票或董事会作出的其他稳定股价的具体实施措施。

、本人将自届时公告的稳定股价方案中要求本人增持之日起九十个自然日内通过证券交易所在二级市场买入的方式增持公司社会公众股份，用于增持公司股份的资金不少于本人上年度从公司薪酬总和（税后）的30%，增持完成后的六个月内将不出售所增持的股份，增持后公司的股权分布应当符合上市条件，增持股份行为及信息披露应当符合《公司法》、《证券法》及相关法律、法规和规范性文件的规定。

3、若公司董事会制订的稳定股价方案涉及本人增持公司股票，如本人未能履行稳定股价的承诺，则公司有权自届时公告的稳定股价方案中要求本人增持之日起九十个自然日届满后对本人从公司领取的收入予以扣留，直至本人履行增持义务。

注11：

公司就首次公开发行股票并在科创板上市事宜，作出如下不可撤销承诺：

、本公司将依据相关法律、法规和规范性文件的规定，完善回购股份机制、依法实施回购股份，加强投资者回报，采取合法、合理措施进行回购。

、若本公司违反上述承诺，将承担由此引起的一切法律责任。”

注12：

就公司首次公开发行股票并在科创板上市事宜，本人作为公司的实际控制人，特作出如下不可撤销承诺：

“

、本人将积极支持公司完善回购股份机制、依法实施回购股份，加强投资者回报。

、本人不得滥用权利，利用公司回购股份实施内幕交易、操纵市场等损害公司及其他股东利益的违法违规行为。

3、本人将结合自身状况，积极增持公司股份，推动公司回购公司股份，并提供支持。

注13：

公司就首次公开发行股票并在科创板上市事宜承诺：

1、保证本公司本次公开发行股票并在科创板上市不存在任何欺诈发行的情形。

2、如本公司不符合发行上市条件，以欺骗手段骗取发行注册并已经发行上市的，本公司将在中国证监会等有权部门确认后5个工作日内启动股份购回程序，购回本公司本次公开发行的全部新股。

注

：

公司控股股东、实际控制人齐向东及其一致行动人安源创志、奇安叁号承诺：

1、本人/本企业保证公司本次公开发行股票并在科创板上市不存在任何欺诈发行的情形。

2、如公司不符合发行上市条件，以欺骗手段骗取发行注册并已经发行上市的，本人/本企业将在中国证监会等有权部门确认后5个工作日内启动股份购回程序，购回公司本次公开发行的全部新股。

注15：

公司承诺将保证或尽最大的努力促使本措施的有效实施，努力降低本次发行对即期回报的影响，保护公司股东的权益。如公司未能实施本措施且无正当、合理的理由，公司及相关责任人将公开说明原因、向股东致歉。

注16：

本人作为公司的实际控制人、董事，特作出如下不可撤销承诺：

、不越权干预公司经营管理活动，不侵占公司利益。

、不无偿或以不公平条件向其他单位或者个人输送利益，也不采用其他方式损害公司利益。

、对本人的职务消费行为进行约束，必要的职务消费行为应不高于平均水平。

4、不动用公司资产从事与本人履行职责无关的投资、消费活动。

5、在自身职权范围内积极推动公司薪酬制度的完善，使之符合摊薄即期填补回报措施的要求，承诺支持公司董事会或提名与薪酬委员会制订的薪酬制度与公司填补回报措施的执行情况相挂钩。

6、当参与公司制订及推出股权激励计划的相关决策时，在自身职权范围内应该使股权激励的行权条件与公司填补回报措施的执行情况相挂钩。

、在中国证券监督管理委员会、上海证券交易所另行发布摊薄即期填补回报措施及其承诺的相关意见及实施细则后，如相关规定另有要求或该等规定有所调整的，则本人将按届时有效的相关要求执行。

注17：

本人作为公司的董事/高级管理人员，特作出如下不可撤销承诺：

1、不无偿或以不公平条件向其他单位或者个人输送利益，也不采用其他方式损害公司利益。

2、对本人的职务消费行为进行约束，必要的职务消费行为应不高于平均水平。

3、不动用公司资产从事与本人履行职责无关的投资、消费活动。

、在自身职权范围内积极推动公司薪酬制度的完善，使之符合摊薄即期填补回报措施的要求，承诺支持公司董事会或提名与薪酬委员会制订的薪酬制度与公司填补回报措施的执行情况相挂钩。

5、当参与公司制订及推出股权激励计划的相关决策时，在自身职权范围内应该使股权激励的行权条件与公司填补回报措施的执行情况相挂钩。

6、在中国证券监督管理委员会、上海证券交易所另行发布摊薄即期填补回报措施及其承诺的相关意见及实施细则后，如相关规定另有要求或该等规定有所调整的，则本人将按届时有效的相关要求执行。

注

：

公司就本次发行事宜，特作出如下不可撤销的承诺：

1、公司《奇安信科技集团股份有限公司章程（草案）》已依法定程序经公司股东大会的有效决议通过。

、公司本次发行经上海证券交易所审核并经中国证券监督管理委员会同意注册后，《奇安信科技集团股份有限公司章程（草案）》经由董事会根据本次发行情况补充有关注册资本、发行股数、上市时间等内容并自公司在上海证券交易所上市之日起立即生效和适用。

3、公司将严格执行《奇安信科技集团股份有限公司章程（草案）》中相关利润分配政策，注重股东的合理回报并兼顾公司的可持续发展，保持公司利润分配政策的连续性和稳定性。公司对利润分配政策制定了约束措施，公司如违反前述承诺，将及时公告违反的事实及原因，除不可抗力或其他非归属于公司的原因外，将向公司股东和社会公众投资者道歉。注19：

本人/本公司/本合伙企业作为持有公司本次发行前股份的股东，特作出如下不可撤销的承诺：

1、公司《奇安信科技集团股份有限公司章程（草案）》已依法定程序经公司股东大会的有效决议通过，本人/本公司/本合伙企业赞同《公司章程（草案）》中有关利润分配的内容。

2、公司本次发行经上海证券交易所审核并经中国证券监督管理委员会同意注册后，《奇安信科技集团股份有限公司章程（草案）》经由董事会根据本次发行情况补充有关注册资本、发行股数、上市时间等内容并自公司在上海证券交易所上市之日起立即生效和适用；如基于前述原因需要将修改后的《奇安信科技集团股份有限公司章程》提交股东大会审议时，本人/本公司/本合伙企业不会提出任何异议，并将投赞成票。

3、公司本次发行后，股东大会审议董事会根据《奇安信科技集团股份有限公司章程》的规定制订的利润分配具体方案时，本人/本公司/本合伙企业表示同意并将投赞成票。

注20：

公司就首次公开发行股票并在科创板上市事宜，作出如下不可撤销承诺：

、本公司本次发行招股说明书、申请文件及其他信息披露资料内容真实、准确、完整，不存在虚假记载、误导性陈述或者重大遗漏。本公司对本次发行招股说明书、申请文件及其他信息披露资料的真实性、准确性、完整性承担个别和连带的法律责任。

2、本公司本次发行招股说明书、申请文件及其他信息披露资料存在虚假记载、误导性陈述或者重大遗漏，对判断本公司是否符合法律规定的发行条件构成重大、实质性影响的，本公司将在相关监管机构作出上述认定后，依法回购本公司本次发行的全部新股，并于五个交易日内启动回购程序，回购价格购回价格不低于本公司本次发行的发行价格（“发行价”）加上股票发行后至回购要约发出时的期间银行活期存款利息或中国证监会认可的其他价格。

、如因本公司本次发行招股说明书、申请文件及其他信息披露资料存在虚假记载、误导性陈述或者重大遗漏，致使投资者在证券交易中遭受损失的，本公司将依法赔偿投资者损失：

（1）在相关监管机构认定本公司本次发行招股说明书、申请文件及其他信息披露资料存在虚假记载、误导性陈述或者重大遗漏后十个工作日内，本公司应启动赔偿投资者损失的相关工作；

（2）投资者损失依据相关监管机构或司法机关认定的金额或者本公司与投资者协商确定的金额确定。

4、若本公司违反上述承诺，将承担由此引起的一切法律责任。

注21：

本人作为公司的实际控制人，特作出如下不可撤销承诺：

、公司本次发行招股说明书内容真实、准确、完整，不存在虚假记载、误导性陈述或者重大遗漏。本人对公司本次发行招股说明书的真实性、准确性、完整性承担个别和连带的法律责任。

2、因公司本次发行招股说明书存在虚假记载、误导性陈述或者重大遗漏，致使投资者在证券交易中遭受损失的，本人将依法赔偿投资者损失：

（

）在相关监管机构认定公司本次发行招股说明书存在虚假记载、误导性陈述或者重大遗漏后十个工作日内，本人应启动赔偿投资者损失的相关工作；（

）投资者损失依据相关监管机构或司法机关认定的金额或者公司与投资者协商确定的金额确定。

3、公司招股说明书如有虚假记载、误导性陈述或者重大遗漏，对判断公司是否符合法律规定的发行条件构成重大、实质影响的，本人承诺将督促公司履行回购股份事宜的决策程序，并在公司召开股东大会对回购股份做出决议时，承诺就该等回购股份事宜在股东大会中投赞成票；并且，本人将依法回购在公司本次发行的全部新股，并将回购本人已转让的原限售股份。

注22：

本人作为公司的董事/监事/高级管理人员，特作出如下不可撤销承诺：

、公司本次发行招股说明书内容真实、准确、完整，不存在虚假记载、误导性陈述或者重大遗漏。本人对公司本次发行招股说明书的真实性、准确性、完整性承担个别和连带的法律责任。

2、因公司本次发行招股说明书存在虚假记载、误导性陈述或者重大遗漏，致使投资者在证券交易中遭受损失的，本人将依法赔偿投资者损失：

（1）在相关监管机构认定公司本次发行招股说明书存在虚假记载、误导性陈述或者重大遗漏后十个工作日内，本人应启动赔偿投资者损失的相关工作；

（2）投资者损失依据相关监管机构或司法机关认定的金额或者公司与投资者协商确定的金额确定。本人承诺为公司本次发行向公司提供的全部信息和材料均是真实、准确、完整和及时的，不存在任何虚假记载、误导性陈述或者重大遗漏；本人提供的材料上的签字、印章均是真实的，不存在伪造或变造签字、印章的情形；本人提供的有关材料的副本或复印件与正本或原件是一致的。注23：

本人作为公司的控股股东、实际控制人，现承诺如下：

一、公司已经按照相关法律、法规和规范性文件的规定，对向上交所申报的申请文件中的涉密事项采取了保密措施，目前不存在保密事项泄密的情形；

二、公司向上交所申报的申请文件中不存在泄露事项，披露的均是公开和允许披露的事项；

三、公司及全体董事、监事、高级管理人员均能够持续履行保密义务。

四、本人作为股份公司控股股东、实际控制人或一致行动人已督促公司制定了保密制度、取得了相应的保密资质，对申报文件中的涉密事项进行了审查并采取了保密措施，本人已经履行了保密义务，并能对公司的保密事项持续的履行保密义务。

注24：

公司全体董事、监事、高级管理人员承诺如下：

一、公司已经按照相关法律、法规和规范性文件的规定，对向上交所申报的申请文件中的涉密事项采取了保密措施，目前不存在保密事项泄密的情形；

二、公司向上交所申报的申请文件中不存在泄露事项，披露的均是公开和允许披露的事项；

三、公司及全体董事、监事、高级管理人员均能够持续履行保密义务。注

：

公司就首次公开发行股票并在科创板上市事宜，作出如下不可撤销承诺：

1、本公司将严格履行本公司就本次发行所作出的所有公开承诺事项，积极接受社会监督。

2、如本公司非因不可抗力等原因导致未能履行、无法履行或无法按期履行公开承诺事项的，将接受如下约束措施，直至相应补救措施实施完毕：

（1）及时、充分披露本公司未能履行、无法履行或无法按期履行公开承诺事项的具体原因，并向本公司股东和社会公众投资者道歉；

（2）自愿接受监管部门、社会公众及投资者的监督，向投资者提出补充承诺或替代承诺，以尽可能保护投资者的权益，并将上述补充承诺或替代承诺提交本公司股东大会审议；（

）本公司将立即停止制定或实施重大资产购买、出售等行为，以及增发股份、发行公司债券以及重大资产重组等资本运作行为，直至本公司履行相关承诺；

（

）对本公司该等未履行承诺的行为负有个人责任的董事、监事、高级管理人员不得增加薪酬或津贴；

（5）给投资者造成损失的，本公司将向投资者依法承担赔偿责任。

3、如本公司因不可抗力原因导致未能履行、无法履行或无法按期履行公开承诺事项的，将接受如下约束措施，直至相应补救措施实施完毕：

（

）及时、充分披露本公司未能履行、无法履行或无法按期履行公开承诺事项的具体原因；

（

）尽快研究将投资者利益损失降低到最小的处理方案，并提交本公司股东大会审议，尽可能地保护本公司投资者利益。

本公司保证严格遵守上述承诺，如本公司未遵守上述承诺，本公司同意承担全部责任

注26：

本人作为持有公司本次发行前股份的股东，且合计持股比例为5%以上，为公司的实际控制人、董事，特作出如下不可撤销的承诺：

1、本人将严格履行本人就公司本次发行所作出的所有公开承诺事项，积极接受社会监督。

2、如本人非因不可抗力等原因导致未能履行、无法履行或无法按期履行公开承诺事项的，将接受如下约束措施，直至相应补救措施实施完毕：

（

）及时、充分披露本人未能履行、无法履行或无法按期履行公开承诺事项的具体原因，并向公司、其他公司股东和社会公众投资者道歉；

（

）自愿接受监管部门、社会公众及投资者的监督，向公司及其投资者提出补充承诺或替代承诺，以尽可能保护公司及其投资者的权益，并将上述补充承诺或替代承诺提交公司股东大会审议；

（3）本人在公司处当年应得的薪酬、津贴将不得增加（如适用）；

（4）给公司及/或投资者造成损失的，本人将按照法律、法规、规范性文件及上海证券交易所相关规则等规定的要求向公司及/或投资者承担赔偿责任；（

）因违反承诺所产生的收益全部归公司所有，公司有权暂扣本人应得的现金分红，同时不得转让本人持有的公司股份，直至本人将违规收益足额交付公司为止。

3、如本人因不可抗力原因导致未能履行、无法履行或无法按期履行公开承诺事项的，将接受如下约束措施，直至相应补救措施实施完毕：

（1）及时、充分披露本人未能履行、无法履行或无法按期履行的具体原因；（

）尽快研究将公司及/或投资者利益损失降低到最小的处理方案，尽可能地保护公司及/或投资者利益。本人承诺为公司本次发行向公司提供的全部信息和材料均是真实、准确、完整和及时的，不存在任何虚假记载、误导性陈述或者重大遗漏；本人提供的材料上的签字、印章均是真实的，不存在伪造或变造签字、印章的情形；本人提供的有关材料的副本或复印件与正本或原件是一致的。本人保证严格遵守上述全部承诺，如本人未遵守上述承诺，本人同意承担全部责任。注

：

本公司/合伙企业作为持有公司本次发行前股份的股东，特作出如下不可撤销的承诺：

1、本合伙企业/本公司将严格履行本合伙企业/本公司就公司本次发行所作出的所有公开承诺事项，积极接受社会监督。

2、如本合伙企业/本公司非因不可抗力等原因导致未能履行、无法履行或无法按期履行公开承诺事项的，将接受如下约束措施，直至相应补救措施实施完毕：

（1）及时、充分披露本合伙企业/本公司未能履行、无法履行或无法按期履行公开承诺事项的具体原因，并向公司、其他公司股东和社会公众投资者道歉；

（2）自愿接受监管部门、社会公众及投资者的监督，向公司及其投资者提出补充承诺或替代承诺，以尽可能保护公司及其投资者的权益，并将上述补充承诺或替代承诺提交公司股东大会审议；

（

）给公司及/或投资者造成损失的，本合伙企业/本公司将按照法律、法规、规范性文件及上海证券交易所相关规则等规定的要求向公司及/或投资者承担赔偿责任；

（

）因违反承诺所产生的收益全部归公司所有，公司有权暂扣本合伙企业/本公司应得的现金分红，同时不得转让本合伙企业/本公司持有的公司股份，直至本合伙企业/本公司将违规收益足额交付公司为止。

3、如本合伙企业/本公司因不可抗力原因导致未能履行、无法履行或无法按期履行公开承诺事项的，将接受如下约束措施，直至相应补救措施实施完毕：

（1）及时、充分披露本合伙企业/本公司未能履行、无法履行或无法按期履行的具体原因；

（2）尽快研究将公司及/或投资者利益损失降低到最小的处理方案，尽可能地保护公司及/或投资者利益。

本合伙企业/本公司承诺为公司本次发行向公司提供的全部信息和材料均是真实、准确、完整和及时的，不存在任何虚假记载、误导性陈述或者重大遗漏；本合伙企业/本公司提供的材料上的签字、印章均是真实的，不存在伪造或变造签字、印章的情形；本合伙企业/本公司提供的有关材料的副本或复印件与正本或原件是一致的。

本合伙企业/本公司保证严格遵守上述全部承诺，如本合伙企业/本公司未遵守上述承诺，本合伙企业/本公司同意承担全部责任。

注28：

就公司首次公开发行股票并在科创板上市事宜，本人特作出如下不可撤销承诺：

、本人将严格履行本人就公司本次发行所作出的所有公开承诺事项，积极接受社会监督。

、如本人非因不可抗力等原因导致未能履行、无法履行或无法按期履行公开承诺事项的，将接受如下约束措施，直至相应补救措施实施完毕：

（1）及时、充分披露本人未能履行、无法履行或无法按期履行公开承诺事项的具体原因，并向公司、其他公司股东和社会公众投资者道歉；

（2）自愿接受监管部门、社会公众及投资者的监督，向公司及其投资者提出补充承诺或替代承诺，以尽可能保护公司及其投资者的权益，并将上述补充承诺或替代承诺提交公司股东大会审议；

（3）本人在公司处当年应得的薪酬、津贴将不得增加（如适用）；

（4）给公司及/或投资者造成损失的，本人将依据相关法律、法规及监管机构的要求向公司及/或投资者承担赔偿责任。

（

）如本人持有公司股份的，因违反承诺所产生的收益全部归公司所有，公司有权暂扣本人应得的现金分红，同时不得转让本人持有的公司股份，直至本人将违规收益足额交付公司为止。

3、如本人因不可抗力原因导致未能履行、无法履行或无法按期履行公开承诺事项的，将接受如下约束措施，直至相应补救措施实施完毕：

（1）及时、充分披露本人未能履行、无法履行或无法按期履行的具体原因；

（2）尽快研究将公司及/或投资者利益损失降低到最小的处理方案，尽可能地保护公司及/或投资者利益。若本人违反上述承诺，将承担由此引起的一切法律责任。

注29：

本人作为公司的实际控制人、董事，为避免与公司发生同业竞争，本人现承诺如下：

、截至本承诺函出具之日，本人及本人所直接或间接控制的公司及其他任何类型的企业（如有）不存在于中国境内外、以任何方式从事任何与公司相同或相似的业务的情形。

2、本人及本人所直接或间接控制的公司及其他任何类型的企业（如有）将来不会在中国境内外、以任何方式直接或间接新增从事任何与公司相同或相似的业务。

3、如果本人及本人所直接或间接控制的公司及其他任何类型的企业（如有）将来存在任何与公司相同或相似业务的相关机会（“业务机会”），将立即通知公司并无条件将该等业务机会提供给公司。

、本人将来不会在中国境内或境外以任何形式（包括但不限于：提供专有技术、提供销售渠道、客户信息等商业机密以及提供任何资金、业务、技术和管理等方面的帮助）支持公司及其下属公司以外的他人从事与公司及其下属公司开展的业务构成竞争或可能构成竞争的业务。

5、若违反上述承诺的，本人将立即停止与公司构成竞争之业务，并采取必要措施予以纠正补救；同时对因本人未履行本承诺函所作的承诺而给公司或其下属公司造成的任何经济损失，本人将按该等损失的实际发生金额向公司或其下属公司进行赔偿。

注30：

本人作为公司的董事/监事/高级管理人员，为避免与公司发生同业竞争，本人现承诺如下：

1、截至本承诺函出具之日，本人及本人所直接或间接控制的公司及其他任何类型的企业（如有）不存在于中国境内外、以任何方式从事任何与公司相同或相似的业务的情形。

、本人及本人所直接或间接控制的公司及其他任何类型的企业（如有）将来不会在中国境内外、以任何方式直接或间接新增从事任何与公司相同或相似的业务。

、如果本人及本人所直接或间接控制的公司及其他任何类型的企业（如有）将来存在任何与公司相同或相似业务的相关机会（“业务机会”），将立即通知公司并无条件将该等业务机会提供给公司。

4、本人将来不会在中国境内或境外以任何形式（包括但不限于：提供专有技术、提供销售渠道、客户信息等商业机密以及提供任何资金、业务、技术和管理等方面的帮助）支持公司及其下属公司以外的他人从事与公司及其下属公司开展的业务构成竞争或可能构成竞争的业务。

5、若违反上述承诺的，本人将立即停止与公司构成竞争之业务，并采取必要措施予以纠正补救；同时对因本人未履行本承诺函所作的承诺而给公司或其下属公司造成的任何经济损失，本人将按该等损失的实际发生金额向公司或其下属公司进行赔偿。

注

：

本人作为公司的实际控制人、董事，现就减少并规范关联交易事项，特作出承诺如下：

1.本人及本人所直接或间接控制的公司及其他任何类型的企业（如有），将尽最大努力减少或避免与公司之间的关联交易。

2.在进行确属必要且无法规避的关联交易时，保证按市场化原则和公允定价原则进行公平操作，关联交易的价格原则上应不偏离市场独立第三方的价格或收费的标准，并按照法律、法规、规范性文件及上海证券交易所相关规则等规定的要求履行交易程序及信息披露义务。

3.在进行确属必要且无法规避的关联交易时，本人及本人所直接或间接控制的公司及其他任何类型的企业（如有）将严格遵守法律、法规、规范性文件及上海证券交易所相关规则等规定的要求及公司公司章程及相关制度中关于关联交易的规定，在审议涉及公司的关联交易时，切实遵守公司董事会、股东大会进行关联交易表决时的回避程序；严格遵守公司关于关联交易的决策制度，确保不损害公司利益。

4.保证不要求或不接受公司在任何一项市场公平交易中给予本人或本人所控制的公司及其他任何类型的企业（如有）优于给予第三者的条件。

5.保证将依照公司公司章程及相关制度行使相应权利，承担相应义务，不利用实际控制人或董事的身份谋取不正当利益，不利用关联交易非法转移公司的资金、利润、资源，保证不利用关联交易损害公司股东的合法权益。

注

：

本合伙企业/本公司作为持有公司本次发行前股份的股东，且合计持股比例为5%以上，特作出如下不可撤销的承诺：

1.在本合伙企业/本公司作为持有公司5%以上股份的股东期间，本合伙企业/本公司及本合伙企业/本公司所直接或间接控制的公司及其他任何类型的企业（如有），将尽最大努力减少或避免与公司之间的关联交易。

2.在进行确属必要且无法规避的关联交易时，保证按市场化原则和公允定价原则进行公平操作，关联交易的价格原则上应不偏离市场独立第三方的价格或收费的标准，并按照法律、法规、规范性文件及上海证券交易所相关规则等规定的要求履行交易程序及信息披露义务。

3.在进行确属必要且无法规避的关联交易时，本合伙企业/本公司将严格遵守法律、法规、规范性文件及上海证券交易所相关规则等规定的要求及公司公司章程及相关制度中关于关联交易的规定，在审议涉及公司的关联交易时，切实遵守公司董事会、股东大会进行关联交易表决时的回避程序；严格遵守公司关于关联交易的决策制度，确保不损害公司利益。

4.保证不要求或不接受公司在任何一项市场公平交易中给予本合伙企业/本公司或本合伙企业/本公司所控制的公司及其他任何类型的企业（如有）优于给予第三者的条件。

5.保证将依照公司公司章程及相关制度行使相应权利，承担相应义务，不利用股东的身份谋取不正当利益，不利用关联交易非法转移公司的资金、利润、资源，保证不利用关联交易损害公司其他股东的合法权益。

注

：

本人作为公司的董事/监事/高级管理人员，现就减少并规范关联交易事项，特作出承诺如下：

1.本人及本人所直接或间接控制的公司及其他任何类型的企业（如有），将尽最大努力减少或避免与公司之间的关联交易。

2.在进行确属必要且无法规避的关联交易时，保证按市场化原则和公允定价原则进行公平操作，关联交易的价格原则上应不偏离市场独立第三方的价格或收费的标准，并按照法律、法规、规范性文件及上海证券交易所相关规则等规定的要求履行交易程序及信息披露义务。

3.在进行确属必要且无法规避的关联交易时，本人及本人所直接或间接控制的公司及其他任何类型的企业（如有）将严格遵守法律、法规、规范性文件及上海证券交易所相关规则等规定的要求及公司章程及相关制度中关于关联交易的规定，在审议涉及公司的关联交易时，切实遵守公司董事会、股东大会进行关联交易表决时的回避程序；严格遵守公司关于关联交易的决策制度，确保不损害公司利益。

4.保证不要求或不接受公司在任何一项市场公平交易中给予本人或本人所控制的公司及其他任何类型的企业（如有）优于给予第三者的条件。

5.保证将依照公司章程及相关制度行使相应权利，承担相应义务，不利用董事/监事/高级管理人员的身份谋取不正当利益，不利用关联交易非法转移公司的资金、利润、资源，保证不利用关联交易损害公司股东的合法权益。注34：

公司作出承诺如下：

本公司承诺不为本次限制性股票激励计划的激励对象通过本计划获得限制性股票提供贷款以及其他任何形式的财务资助，包括为其贷款提供担保。本激励计划相关信息披露文件不存在虚假记载、误导性陈述或者重大遗漏。注35：

激励对象作出承诺如下：

激励对象承诺，若公司因信息披露文件中有虚假记载、误导性陈述或者重大遗漏，导致不符合授予权益或归属权益安排的，激励对象应当自相关信息披露文件被确认存在虚假记载、误导性陈述或者重大遗漏后，将由本激励计划所获得的全部利益返还公司。注36：

公司作出承诺如下：

公司承诺不为激励对象依本激励计划有关股票期权行权提供贷款以及其他任何形式的财务资助，包括为其贷款提供担保。注37：

激励对象作出承诺如下：

若公司因信息披露文件中有虚假记载、误导性陈述或者重大遗漏，导致不符合授予权益或行使权益安排的，激励对象应当自相关信息披露文件被确认存在虚假记载、误导性陈述或者重大遗漏后，将由股权激励计划所获得的全部利益返还公司。注38：

公司控股股东、实际控制人齐向东先生及其一致行动人宁波梅山保税港区安源创志股权投资合伙企业（有限合伙）、天津奇安叁号科技合伙企业（有限合伙）均承诺自2023年3月22日起未来12个月内不以任何方式转让或减持其持有的公司股份，承诺期内如发生资本公积转增股本、派送股票红利、配股、增发等产生的股份，亦遵守上述承诺。注

9：

公司作出承诺如下：

公司承诺不为激励对象依本激励计划有关股票期权行权提供贷款以及其他任何形式的财务资助，包括为其贷款提供担保。注

：

激励对象作出承诺如下：

本公司所有激励对象承诺，若公司因信息披露文件中有虚假记载、误导性陈述或者重大遗漏，导致不符合授予权益或行使权益安排的，激励对象应当自相关信息披露文件被确认存在虚假记载、误导性陈述或者重大遗漏后，将由股权激励计划所获得的全部利益返还公司。注

：

公司控股股东、实际控制人齐向东先生承诺自2024年

月

日起未来

个月内不以任何方式转让或减持其直接或间接所持有的公司股份；承诺期内如发生资本公积转增股本、派送股票红利、配股、增发等产生的股份，亦遵守上述承诺。注42：

公司控股股东、实际控制人齐向东先生承诺自2024年9月22日起未来6个月内不以任何方式转让或减持其直接持有的公司股份；承诺期内如发生资本公积转增股本、派送股票红利、配股、增发等产生的股份，亦遵守上述承诺。

(二)公司资产或项目存在盈利预测，且报告期仍处在盈利预测期间，公司就资产或项目是否达到原盈利预测及其原因作出说明

□已达到□未达到√不适用

(三)业绩承诺的完成情况及其对商誉减值测试的影响

□适用√不适用

二、报告期内控股股东及其他关联方非经营性占用资金情况

□适用√不适用

三、违规担保情况

□适用√不适用

四、公司董事会对会计师事务所“非标准意见审计报告”的说明

□适用√不适用

五、公司对会计政策、会计估计变更或重大会计差错更正原因和影响的分析说明

（一）公司对会计政策、会计估计变更原因及影响的分析说明

√适用□不适用具体请参见本报告第十节财务报告“五、重要会计政策及会计估计”中“40、重要会计政策和会计估计的变更”。

（二）公司对重大会计差错更正原因及影响的分析说明

□适用√不适用

（三）与前任会计师事务所进行的沟通情况

□适用√不适用

（四）审批程序及其他说明

□适用√不适用

六、聘任、解聘会计师事务所情况

单位：万元币种：人民币

名称

聘任、解聘会计师事务所的情况说明

√适用□不适用

经公司第二届董事会第二十四次会议、2024年第四次临时股东大会审议通过，同意聘任大华会计师事务所（特殊普通合伙）为公司2024年度会计师事务所，聘期为一年。2024年度审计费用为人民币320万元，其中年报审计费用人民币280万元，内控审计费用人民币40万元。审计期间改聘会计师事务所的情况说明

□适用√不适用审计费用较上一年度下降20%以上（含20%）的情况说明

□适用√不适用

七、面临退市风险的情况

(一)导致退市风险警示的原因

□适用√不适用

(二)公司拟采取的应对措施

□适用√不适用

(三)面临终止上市的情况和原因

□适用√不适用

八、破产重整相关事项

□适用√不适用

九、重大诉讼、仲裁事项

□本年度公司有重大诉讼、仲裁事项√本年度公司无重大诉讼、仲裁事项

十、上市公司及其董事、监事、高级管理人员、控股股东、实际控制人涉嫌违法违规、受到处罚及整改情况

□适用√不适用

十一、报告期内公司及其控股股东、实际控制人诚信状况的说明

□适用√不适用

十二、重大关联交易

(一)与日常经营相关的关联交易

1、已在临时公告披露且后续实施无进展或变化的事项

□适用√不适用

2、已在临时公告披露，但有后续实施的进展或变化的事项

□适用√不适用

3、临时公告未披露的事项

√适用□不适用

单位：元币种：人民币

(二)资产或股权收购、出售发生的关联交易

1、已在临时公告披露且后续实施无进展或变化的事项

□适用√不适用

2、已在临时公告披露，但有后续实施的进展或变化的事项

□适用√不适用

3、临时公告未披露的事项

□适用√不适用

4、涉及业绩约定的，应当披露报告期内的业绩实现情况

□适用√不适用

(三)共同对外投资的重大关联交易

1、已在临时公告披露且后续实施无进展或变化的事项

□适用√不适用

2、已在临时公告披露，但有后续实施的进展或变化的事项

□适用√不适用

3、临时公告未披露的事项

□适用√不适用

(四)关联债权债务往来

1、已在临时公告披露且后续实施无进展或变化的事项

□适用√不适用

2、已在临时公告披露，但有后续实施的进展或变化的事项

□适用√不适用

3、临时公告未披露的事项

□适用√不适用

(五)公司与存在关联关系的财务公司、公司控股财务公司与关联方之间的金融业务

√适用□不适用

1、存款业务

√适用□不适用

单位：万元币种：人民币

2、贷款业务

√适用□不适用

单位：万元币种：人民币

3、授信业务或其他金融业务

√适用□不适用

单位：万元币种：人民币

4、其他说明

□适用√不适用

(六)其他

□适用√不适用

十三、重大合同及其履行情况

(一)托管、承包、租赁事项

1、托管情况

□适用√不适用

2、承包情况

□适用√不适用

3、租赁情况

□适用√不适用

(二)担保情况

√适用□不适用

单位：元币种：人民币

(三)委托他人进行现金资产管理的情况

1、委托理财情况

(1)委托理财总体情况

□适用√不适用其他情况

□适用√不适用

(2)单项委托理财情况

□适用√不适用其他情况

□适用√不适用

(3)委托理财减值准备

□适用√不适用

2、委托贷款情况

(1)委托贷款总体情况

□适用√不适用其他情况

□适用√不适用

(2)单项委托贷款情况

□适用√不适用其他情况

□适用√不适用

(3)委托贷款减值准备

□适用√不适用

3、其他情况

□适用√不适用

(四)其他重大合同

□适用√不适用

十四、募集资金使用进展说明

□适用√不适用

十五、其他对投资者作出价值判断和投资决策有重大影响的重大事项的说明

□适用√不适用

第七节股份变动及股东情况

一、股本变动情况

(一)股份变动情况表

1、股份变动情况表

单位：股

2、股份变动情况说明

√适用□不适用

2024年3月22日，公司46,374,898股首次公开发行限售股上市流通，本次上市流通的限售股股东为宁波梅山保税港区安源创志股权投资合伙企业（有限合伙）（以下简称“安源创志”）与天津奇安叁号科技合伙企业（有限合伙）（以下简称“奇安叁号”），具体内容详见公司于2024年3月15日刊登在上海证券交易所网站（www.sse.com.cn）的《奇安信首次公开发行部分限售股上市流通公告》（公告编号：2024-008）。2024年9月23日，公司175,113,662股首次公开发行限售股上市流通，本次上市流通的限售股股东为齐向东先生、安源创志、奇安叁号，具体内容详见公司于2024年9月12日刊登在上海

证券交易所网站（www.sse.com.cn）的《奇安信首次公开发行部分限售股上市流通公告》（公告编号：2024-029）。

3、股份变动对最近一年和最近一期每股收益、每股净资产等财务指标的影响（如有）

□适用√不适用

4、公司认为必要或证券监管机构要求披露的其他内容

□适用√不适用

(二)限售股份变动情况

√适用□不适用

单位：股

二、证券发行与上市情况

(一)截至报告期内证券发行情况

□适用√不适用截至报告期内证券发行情况的说明（存续期内利率不同的债券，请分别说明）：

□适用√不适用

(二)公司股份总数及股东结构变动及公司资产和负债结构的变动情况

□适用√不适用

三、股东和实际控制人情况

(一)股东总数

存托凭证持有人数量

□适用√不适用

(二)截至报告期末前十名股东、前十名流通股东（或无限售条件股东）持股情况表

单位：股

持股5%以上股东、前十名股东及前十名无限售流通股股东参与转融通业务出借股份情况

√适用□不适用

单位：股

前十名股东及前十名无限售流通股股东因转融通出借/归还原因导致较上期发生变化

□适用√不适用前十名有限售条件股东持股数量及限售条件

□适用√不适用截至报告期末公司前十名境内存托凭证持有人情况表

□适用√不适用持股5%以上存托凭证持有人、前十名存托凭证持有人及前十名无限售条件存托凭证持有人参与转融通业务出借股份情况

□适用√不适用前十名存托凭证持有人及前十名无限售条件存托凭证持有人因转融通出借/归还原因导致较上期发生变化

□适用√不适用前十名有限售条件存托凭证持有人持有数量及限售条件

□适用√不适用

(三)截至报告期末表决权数量前十名股东情况表

□适用√不适用

(四)战略投资者或一般法人因配售新股/存托凭证成为前十名股东

□适用√不适用

(五)首次公开发行战略配售情况

1、高级管理人员与核心员工设立专项资产管理计划参与首次公开发行战略配售持有情况

□适用√不适用

2、保荐机构相关子公司参与首次公开发行战略配售持股情况

□适用√不适用

四、控股股东及实际控制人情况

(一)控股股东情况

1、法人

□适用√不适用

2、自然人

√适用□不适用

型开放式指数证券投资基金姓名

3、公司不存在控股股东情况的特别说明

□适用√不适用

4、报告期内控股股东变更情况的说明

□适用√不适用

5、公司与控股股东之间的产权及控制关系的方框图

√适用□不适用

(二)实际控制人情况

1、法人

□适用√不适用

2、自然人

√适用□不适用

3、公司不存在实际控制人情况的特别说明

□适用√不适用

4、报告期内公司控制权发生变更的情况说明

□适用√不适用

5、公司与实际控制人之间的产权及控制关系的方框图

√适用□不适用

6、实际控制人通过信托或其他资产管理方式控制公司

□适用√不适用

(三)控股股东及实际控制人其他情况介绍

□适用√不适用

五、公司控股股东或第一大股东及其一致行动人累计质押股份数量占其所持公司股份数量比例达到80%以上

□适用√不适用

六、其他持股在百分之十以上的法人股东

√适用□不适用

单位：万元币种：人民币

七、股份/存托凭证限制减持情况说明

□适用√不适用

八、股份回购在报告期的具体实施情况

□适用√不适用

第八节优先股相关情况

□适用√不适用

第

页

第九节债券相关情况

一、公司债券（含企业债券）和非金融企业债务融资工具

□适用√不适用

二、可转换公司债券情况

□适用√不适用

第

页

第十节财务报告

一、审计报告

√适用□不适用

一、审计意见我们审计了奇安信科技集团股份有限公司(以下简称奇安信公司)财务报表，包括2024年12月31日的合并及母公司资产负债表，2024年度的合并及母公司利润表、合并及母公司现金流量表、合并及母公司股东权益变动表以及相关财务报表附注。我们认为，后附的财务报表在所有重大方面按照企业会计准则的规定编制，公允反映了奇安信公司2024年12月31日的合并及母公司财务状况以及2024年度的合并及母公司经营成果和现金流量。

二、形成审计意见的基础我们按照中国注册会计师审计准则的规定执行了审计工作。审计报告的“注册会计师对财务报表审计的责任”部分进一步阐述了我们在这些准则下的责任。按照中国注册会计师职业道德守则，我们独立于奇安信公司，并履行了职业道德方面的其他责任。我们相信，我们获取的审计证据是充分、适当的，为发表审计意见提供了基础。

三、关键审计事项关键审计事项是我们根据职业判断，认为对本期财务报表审计最为重要的事项。这些事项的应对以对财务报表整体进行审计并形成审计意见为背景，我们不对这些事项单独发表意见。

我们确定下列事项是需要在审计报告中沟通的关键审计事项：

1.收入确认；

2.应收账款坏账准备计提；

3.商誉减值。

(一)收入确认

1.事项描述收入确认会计政策及账面金额请参阅五、重要的会计政策及会计估计32以及七、合并财务报表项目注释61。

奇安信公司营业收入主要为网络安全产品、网络安全服务等销售收入。2024年度营业收入为434,924.93万元，营业收入作为奇安信公司重要的业绩指标，收入确认存在固有风险，因此，我们将收入确认认定为关键审计事项。

2.审计应对

我们对于收入确认所实施的重要审计程序包括：

（1）对收入确认相关的内部控制的设计及运行有效性进行了解、评估及测试；

（2）抽样检查销售合同，识别与商品所有权上的风险和报酬转移相关的合同条款与条件，评价奇安信公司的收入确认时点是否符合企业会计准则的要求；

第

页

（3）抽样检查报告期内销售合同、发票、出库单、物流交付单、客户签收确认单等文件，评价相关收入确认是否符合奇安信公司收入确认的具体方法；

（4）分析产品销售收入变动趋势是否与行业发展态势相符合；检查收入与应收账款、税金、存货及运输费用等数据间关系合理性，将销售毛利率、应收账款周转率、存货周转率等关键财务指标与可比期间数据、同行业上市公司数据进行比较；

（5）选取重要客户、本期新增客户，通过网络查询、工商信息检索等方式，核查该等客户是否与奇安信公司存在关联关系；

（6）抽样选取客户，对报告期内发生的交易金额、应收账款余额实施函证程序并对重要客户期后回款情况进行检查；

（7）将资产负债表日前后确认收入与产品出库单、物流交付单、客户签收单等支持性文件进行核对，检查收入是否恰当计入相关会计期间。

基于已执行的审计工作，我们认为奇安信收入确认符合企业会计准则及收入确认具体会计政策的相关规定。

(二)应收账款坏账准备计提

1.事项描述应收账款会计政策及账面金额请参阅参阅五、重要的会计政策及会计估计11、13以及七、合并财务报表项目注释5。

截至2024年12月31日，奇安信公司合并财务报表应收账款原值762,388.79万元、坏账准备余额172,593.15万元、应收账款账面价值589,795.64万元，合并财务报表应收账款账面价值占资产总额的比例为39.67%。

由于奇安信公司以预期信用损失为基础确认应收账款坏账准备，管理层评估应收账款整个存续期内预期信用损失时，需结合历史违约损失经验及目前经济状况并考虑前瞻性信息，涉及管理层运用重大会计估计和判断，且应收账款对于财务报表具有重要性。因此，我们将应收账款坏账准备认定为关键审计事项。

2.审计应对

我们对于应收账款坏账准备计提所实施的重要审计程序包括：

（1）对与应收账款日常管理及可收回性评估相关的内部控制的设计及运行有效性进行了解、评估和测试。这些内部控制包括客户信用风险评估、应收账款收回流程、对触发应收账款减值事件的识别及对坏账准备金额的估计等；

（2）复核管理层在评估应收账款减值方面的判断及估计，关注管理层是否充分识别己发生减值的项目，是否己考虑过往的回款记录、实际信用条款的遵守情况，以及对经营环境认知等；

（3）对管理层按照信用风险特征组合计提坏账准备的应收账款进行了减值测试，检查账龄划分是否正确，并结合行业平均坏账准备计提比例评估管理层所采用的坏账准备计提比例是否适当。评价管理层坏账准备计提的合理性；

第

页

（4）对重要应收账款执行函证程序；结合应收账款函证回函情况以及期后回款情况，评价应收账款坏账准备计提的合理性；

（5）评估管理层对应收账款的财务报表披露是否恰当。基于已执行的审计工作，我们认为管理层对应收账款坏账准备计提的相关判断和估计是合理的。

(三)商誉减值

1.事项描述

商誉减值会计政策及账面金额请参阅五、重要的会计政策及会计估计27以及七、合并财务报表项目注释27。

截至2024年12月31日，奇安信公司合并财务报表商誉原值189,794.28万元、商誉减值准备余额46,268.82万元、商誉账面价值143,525.46万元，合并财务报表商誉账面价值占资产总额的比例为9.65%。

由于商誉减值测试的结果很大程度上依赖于管理层所做的估计和采用的假设，这些估计及假设存在重大不确定性且金额重大，因此，我们将商誉的减值认定为关键审计事项。

2.审计应对

我们对于商誉减值所实施的重要审计程序包括：

（1）复核奇安信公司对商誉减值迹象的判断是否合理，复核管理层对商誉所在资产组或资产组组合的划分是否合理；

（2）了解并评价奇安信公司管理层聘用的外部评估专家的客观性、独立性及专业胜任能力；

（3）复核商誉减值测试方法与模型是否恰当；

（4）复核商誉减值测试所依据的基础数据是否准确、所选取的关键参数是否恰当，评价所采用的关键假设、所作出的重大估计和判断、所选取的价值类型是否合理；

（5）根据商誉减值测试结果，检查商誉的列报和披露是否准确和恰当。基于已执行的审计工作，我们认为管理层对商誉减值的相关判断和估计是合理的。

四、其他信息奇安信公司管理层对其他信息负责。其他信息包括2024年度报告中涵盖的信息，但不包括财务报表和我们的审计报告。

我们对财务报表发表的审计意见不涵盖其他信息，我们也不对其他信息发表任何形式的鉴证结论。

结合我们对财务报表的审计，我们的责任是阅读其他信息，在此过程中，考虑其他信息是否与财务报表或我们在审计过程中了解的情况存在重大不一致或者似乎存在重大错报。

基于我们已执行的工作，如果我们确定其他信息存在重大错报，我们应当报告该事实。在这方面，我们无任何事项需要报告。

五、管理层和治理层对财务报表的责任

第

页

奇安信公司管理层负责按照企业会计准则的规定编制财务报表，使其实现公允反映，并设计、执行和维护必要的内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报。在编制财务报表时，奇安信公司管理层负责评估奇安信公司的持续经营能力，披露与持续经营相关的事项（如适用），并运用持续经营假设，除非管理层计划清算奇安信公司、终止运营或别无其他现实的选择。

治理层负责监督奇安信公司的财务报告过程。

六、注册会计师对财务报表审计的责任

我们的目标是对财务报表整体是否不存在由于舞弊或错误导致的重大错报获取合理保证，并出具包含审计意见的审计报告。合理保证是高水平的保证，但并不能保证按照审计准则执行的审计在某一重大错报存在时总能发现。错报可能由于舞弊或错误导致，如果合理预期错报单独或汇总起来可能影响财务报表使用者依据财务报表作出的经济决策，则通常认为错报是重大的。

在按照审计准则执行审计工作的过程中，我们运用职业判断，并保持职业怀疑。同时，我们也执行以下工作：

1．识别和评估由于舞弊或错误导致的财务报表重大错报风险，设计和实施审计程序以应对这些风险，并获取充分、适当的审计证据，作为发表审计意见的基础。由于舞弊可能涉及串通、伪造、故意遗漏、虚假陈述或凌驾于内部控制之上，未能发现由于舞弊导致的重大错报的风险高于未能发现由于错误导致的重大错报的风险。

2．了解与审计相关的内部控制，以设计恰当的审计程序。

3．评价管理层选用会计政策的恰当性和作出会计估计及相关披露的合理性。

4．对管理层使用持续经营假设的恰当性得出结论。同时，根据获取的审计证据，就可能导致对奇安信公司持续经营能力产生重大疑虑的事项或情况是否存在重大不确定性得出结论。如果我们得出结论认为存在重大不确定性，审计准则要求我们在审计报告中提请报告使用者注意财务报表中的相关披露；如果披露不充分，我们应当发表非无保留意见。我们的结论基于截至审计报告日可获得的信息。然而，未来的事项或情况可能导致奇安信公司不能持续经营。

5．评价财务报表的总体列报、结构和内容，并评价财务报表是否公允反映相关交易和事项。

6．就奇安信公司中实体或业务活动的财务信息获取充分、适当的审计证据，以对财务报表发表意见。我们负责指导、监督和执行集团审计，并对审计意见承担全部责任。

我们与治理层就计划的审计范围、时间安排和重大审计发现等事项进行沟通，包括沟通我们在审计中识别出的值得关注的内部控制缺陷。

我们还就已遵守与独立性相关的职业道德要求向治理层提供声明，并与治理层沟通可能被合理认为影响我们独立性的所有关系和其他事项，以及相关的防范措施（如适用）。

从与治理层沟通过的事项中，我们确定哪些事项对本期财务报表审计最为重要，因而构成关键审计事项。我们在审计报告中描述这些事项，除非法律法规禁止公开披露这些事项，或在极少数情形下，如果合理预期在审计报告中沟通某事项造成的负面后果超过在公众利益方面产生的益

第

页

处，我们确定不应在审计报告中沟通该事项。

二、财务报表

合并资产负债表2024年12月31日编制单位：奇安信科技集团股份有限公司

单位：元币种：人民币

第

页

第

页

公司负责人：齐向东主管会计工作负责人：杨景岩会计机构负责人：郑静

母公司资产负债表2024年12月31日编制单位：奇安信科技集团股份有限公司

单位：元币种：人民币

第

页

第

页

公司负责人：齐向东主管会计工作负责人：杨景岩会计机构负责人：郑静

合并利润表2024年1—12月

单位：元币种：人民币