北京国枫律师事务所
关于蓝盾信息安全技术股份有限公司
申请在创业板公开发行可转换公司债券的
补充法律意见书之一
国枫律证字[2017]AN310-3号
北京国枫律师事务所
Beijing Grandway Law Offices
北京市东城区建国门内大街26号新闻大厦7层 邮编：100005
电话（Tel）：010－66090088/88004488 传真（Fax）：010－66090016
www.grandwaylaw.com
北京国枫律师事务所
关于蓝盾信息安全技术股份有限公司
申请在创业板公开发行可转换公司债券的
补充法律意见书之一
国枫律证字[2017]AN310-3号
致：蓝盾信息安全技术股份有限公司（发行人）
根据本所与蓝盾股份签署的《律师服务协议书》，本所接受蓝盾股份委托，为蓝盾股份本次发行项目提供专项法律服务。本所已根据相关法律、法规、规章及规范性文件的规定并按照律师行业公认的业务标准、道德规范和勤勉尽责精神，对蓝盾股份已经提供的与其本次发行相关的文件和事实进行了核查和验证，并出具了《北京国枫律师事务所关于蓝盾信息安全技术股份有限公司申请在创业板公开发行可转换公司债券的律师工作报告》（以下称“《律师工作报告》”）和《北京国枫律师事务所关于蓝盾信息安全技术股份有限公司申请在创业板公开发行可转换公司债券的法律意见书》（以下称“《法律意见书》”）。
根据中国证监会下达的《中国证监会行政许可项目审查一次反馈意见通知书（171978号）》（以下称“《反馈意见》”）的有关要求，本所律师对《反馈意见》所述之相关事项进行了核查并出具本补充法律意见书。
本所律师根据《证券法》、《律师事务所从事证券法律业务管理办法》和《律师事务所证券法律业务执业规则（试行）》等规定及本补充法律意见书出具日以前已经发生或者存在的事实，严格履行了法定职责，遵循了勤勉尽责和诚实信用原则。
发行人已保证，其已向本所律师提供了出具本补充法律意见书所必需的全部有关事实材料，并且有关书面材料及书面证言均是真实有效的，无任何重大遗漏及误导性陈述，其所提供的复印件与原件具有一致性。
对本补充法律意见书至关重要而又无法得到独立证据支持的事实，本所律师依赖于有关政府部门、发行人、其他有关单位或有关人士出具或提供的证明文件、证言或文件的复印件出具专项核查意见。
如无特别说明，本补充法律意见书中有关简称和用语的含义与《律师工作报告》和《法律意见书》中简称和用语的含义相同。本所律师在《律师工作报告》和《法律意见书》中的声明事项亦适用于本专项核查意见。
本专项核查意见仅供发行人回复《核查函》有关问题之目的使用，不得用作任何其他用途。
本所律师根据《公司法》、《证券法》、《发行办法》、《律师事务所从事证券法律业务管理办法》、《律师事务所从事证券法律业务执业规则（试行）等相关法律、行政法规、规章及规范性文件的要求，按照律师行业公认的业务标准、道德规范和勤勉尽责精神，对发行人提供的文件和有关事实进行了查验，现出具补充法律意见如下：
一、申报材料显示，申请人部分生产经营资质、产品销售资质等证书已过期或即将过期，请申请人补充说明前述资质、证书等是否及时申请续期；本次募投项目是否涉及前述资质或证书，是否存在因相关生产、销售资质过期导致项目无法实施的风险。请保荐机构及申请人律师核查并发表意见。（《反馈意见》“一、6”）
根据发行人提供的有关资质及许可证书、产品证书及认证并经查验，发行人及其子公司拥有的部分资质及许可、产品证书及认证已到期或将于 2017年年内到期（发行人及其子公司拥有的资质及许可、产品证书及认证的具体情况详见《律师工作报告》“八、2发行人拥有的与经营活动相关的资质及许可”和“八、3．产品证书及认证”）。该等已到期或即将于 2017年年内到期的资质及许可、产品证书及认证的续期情况如下：
（一）资质及许可的续期情况
1．《高新技术企业证书》
根据发行人提供的《高新技术企业证书》并经查验，发行人及其子公司蓝盾技术、华炜科技、满泰科技现时持有的《高新技术企业证书》已到期，具体情况如下：
||||
|-|-|-|
|发行人|高新技术企业证书|发证机关：广东省科学技术厅、广东省财政厅、广东省国家税务局、广东省地方税务局|
|||备案登记号：GR201444000516|
|||发证日期：2014年10月10日|
|||有 效 期：三年|
|蓝盾技术|高新技术企业证书|发证机关：广东省科学技术厅、广东省财政厅、广东省国家税务局、广东省地方税务局|
|||证书编号：GR201444000678|
|||发证日期：2014年10月10日|
|||有 效 期：三年|
|华炜科技|高新技术企业证书|发证机关：广东省科学技术厅、广东省财政厅、广东省国家税务局、广东省地方税务局|
|||证书编号：GR201444001210|
|||发证时间：2014年10月10日|
|||有 效 期：三年|
|满泰科技|深圳市高新技术企业证书|发证机关：深圳市科技创新委员会、深圳市财政委员会|
|||证书编号：SZ2014562|
|||发证日期：2014年11月1日|
|||有 效 期：三年|

根据发行人陈述并经本所律师检索高新技术企业认定管理工作网网站所公示之《关于公示广东省 2017年第一批拟认定高新技术企业名单的通知》及《广东省 2017年第一批拟认定高新技术企业名单》（http://www.innofund.gov.cn/，检索日期：2017年 11月 21日），拟认定发行人、蓝盾技术、华炜科技为 2017年第一批高新技术企业，并于2017年11月9日在高新技术企业认定管理工作网站进行公示。截至本补充法律意见书出具日，公示已过公示期。根据发行人陈述，其目前正在等待有关机构核发《高新技术企业证书》。
根据发行人陈述，满泰科技已向深圳市科技创新委员会提交了高新技术企业认定申请。根据深圳市科技创新委员会2017年10月27日出具的申请受理回执，
满泰科技的高新技术企业认定申请已获得受理。
2．《软件企业证书》
根据发行人提供的《软件企业证书》并经查验，发行人及其子公司蓝盾技术现时持有的《软件企业证书》已到期，具体情况如下：
||||
|-|-|-|
|发行人|软件企业证书|登记机关：广东软件行业协会|
|||核发日期：2016年9月26日|
|||证书编号：粤RQ-2016-0167|
|||有 效 期：一年|
|蓝盾技术|软件企业证书|登记机关：广东软件行业协会|
|||证书编号：粤RQ-2016-0158|
|||发证日期：2016年9月26日|
|||有 效 期：一年|

根据发行人提供的《软件企业证书》并经本所律师检索广东软件行业协会网站有关公示信息（http://www.gdsia.org.cn/，检索日期：2017年 11月 21日），发行人及蓝盾技术前述已到期之《软件企业证书》已办理完成续期手续并已取得广东软件业协会重新颁发的《软件企业证书》，具体情况如下：
||||
|-|-|-|
|发行人|软件企业证书|登记机关：广东软件行业协会|
|||证书编号：粤RQ-2017-0200|
|||核发日期：2017年9月27日|
|||有 效 期：一年|
|蓝盾技术|软件企业证书|登记机关：广东软件行业协会|
|||证书编号：粤RQ-2017-0199|
|||发证日期：2017年9月27日|
|||有 效 期：一年|

（二）产品证书及认证的续期情况
根据发行人提供的有关产品证书及认证并经查验，发行人及其子公司原拥有的下述产品证书及认证已到期或即将于 2017年年内到期，该等已到期或即将于2017年年内到期的产品证书及认证的续期情况如下：
1．《军用信息安全产品认证证书》
|||||||
|-|-|-|-|-|-|
|序号|研制单位|证书编号|产品名称|发证日期|有效期|
|1|蓝盾股份蓝盾技术|军密认字第1869号|蓝盾NxSOC安全综合运维管理平台BD-NxSOCV2.0|2015.10.08|2015.10-2017.10|

|||||||
|-|-|-|-|-|-|
|2|蓝盾股份蓝盾技术|军密认字第1855号|蓝盾防火墙（百兆）V2.0|2015.09.16|2015.09-2017.09|
|3|蓝盾股份蓝盾技术|军密认字第1856号|蓝盾防火墙（千兆）V2.0|2015.09.16|2015.09-2017.09|
|4|蓝盾股份蓝盾技术|军密认字第1845号|蓝盾信息安全管理审计系统S3000 bdaudit v3.1|2015.09.16|2015.09-2017.09|
|5|蓝盾股份蓝盾技术|军密认字第1870号|蓝盾入侵检测系统BD-NIDSV2.0|2015.10.08|2015.10-2017.10|

根据发行人陈述及其提供的由中国人民解放军信息安全测评认证中心重新颁发的《军用信息安全产品认证证书》，发行人及蓝盾技术上表已到期之《军用信息安全产品认证证书》已办理完成相关续期手续，证书更新情况如下：
|||||||
|-|-|-|-|-|-|
|序号|研制单位|证书编号|产品名称|发证日期|有效期|
|1|蓝盾股份蓝盾技术|军密认字第1869号|蓝盾NxSOC安全综合运维管理平台BD-NxSOCV2.0|2017.10.26|2017.10-2018.10|
|2|蓝盾股份蓝盾技术|军密认字第1855号|蓝盾防火墙（百兆）V2.0|2017.10.26|2017.09-2018.09|
|3|蓝盾股份蓝盾技术|军密认字第1856号|蓝盾防火墙（千兆）V2.0|2017.10.26|2017.09-2018.09|
|4|蓝盾股份蓝盾技术|军密认字第1845号|蓝盾信息安全管理审计系统S3000 bdaudit v3.1|2017.10.26|2017.09-2018.09|
|5|蓝盾股份蓝盾技术|军密认字第1870号|蓝盾入侵检测系统BD-NIDSV2.0|2017.10.26|2017.10-2018.10|

2．《计算机信息系统安全专用产品销售许可证》
|||||||
|-|-|-|-|-|-|
|序号|被许可人|证书编号|产品名称|发证日期|有效期至|
|1|蓝盾股份蓝盾移动|XKC39016|蓝盾安全卫士V2.0（For Android）（V2.0）公众移动终端安全管理产品（一级品）|2015.12.11|2017.12.11|
|2|蓝盾股份蓝盾技术|XKC38565|蓝盾VPN安全网关BD-VPN V4.0 VPN（行标-一级）|2015.11.20|2017.11.20|
|3|蓝盾股份蓝盾技术|SKC38566|蓝盾内网安全管理及审计系统 V2.0内网主机监测（一级）|2015.11.20|2017.11.20|
|4|蓝盾股份蓝盾技术|XKC38275|蓝盾数据库及业务应用安全监控审计系统BD-DAA V1.0 数据库安全审计（行标-一级）|2015.07.10|2017.07.10|
|5|蓝盾股份蓝盾技术|XKC37505|蓝盾信息安全管理审计系统S3000bdaudit_v3.1综合型安全审计（国际-基本级）|2015.11.29|2017.11.29|
|6|蓝盾股份蓝盾技术|XKC38599|蓝盾智能流量控制管理系统 BD-QOS V2.0网络通信审计产品（行标基本级）|2015.12.11|2017.12.11|
|7|蓝盾股份蓝盾技术|XKC34626|蓝盾综合安全网关BD-U V2.0防火墙（一级 )|2015.12.25|2017.12.25|
|8|蓝盾股份蓝盾技术|XKC38369|蓝盾运维安全管理及审计系统BD-OMA V2.0身份鉴别（网络）|2015.08.21|2017.08.21|

根据发行人陈述及其提供由公安部网络安全保卫局重新颁发的《计算机信息系统安全专用产品销售许可证》，并经本所律师检索计算机信息系统安全专用产
品销售许可服务平台有关公示信息（http://www.ispl.cn/ispl/，检索日期：2017年12
月4日），截至上述检索日，发行人及蓝盾技术上表已到期之第1-4项和第8项
《计算机信息系统安全专用产品销售许可证》已办理完成续期手续，证书更新情况如下：
|||||||
|-|-|-|-|-|-|
|序号|被许可人|证书编号|产品名称|发证日期|有效期至|
|1|蓝盾股份蓝盾移动|XKC39045|蓝盾安全卫士V2.0（For Android）V2.0公众移动终端安全管理产品（二级品）|2017.9.29|2019.9.29|
|2|蓝盾股份蓝盾技术|XKC33812|蓝盾VPN安全网关BD-VPN V4.0 VPN（三级）|2017.10.27|2019.10.27|
|3|蓝盾股份蓝盾技术|XKC33839|蓝盾内网安全管理及审计系统 V2.0内网主机监测（二级）|2017.10.27|2019.10.27|
|4|蓝盾股份蓝盾技术|XKC33566|蓝盾数据库及业务应用安全监控审计系统BD-DAA V1.0 数据库安全审计（行标-三级）|2017.07.21|2019.07.21|
|5|蓝盾股份蓝盾技术|XKC33614|蓝盾运维安全管理及审计系统BD-OMA V2.0身份鉴别（网络）|2017.08.11|2019.08.11|

除上述已办理完成续期手续之《计算机信息系统安全专用产品销售许可证》外，根据发行人陈述及其提供的由公安部计算机信息系统安全产品质量监督检验中心出具的检测报告、检验收费通知单，发行人已向该中心提交了前表已到期之第 5-7项《计算机信息系统安全专用产品销售许可证》的续期申请，其中，第 5项、第6项续期申请已获得受理且发行人已支付了相关检测费用，目前已完成检测正在等待领取检测报告；第7项已完成检测并已取得检测报告，目前正在等待领取新的《计算机信息系统安全专用产品销售许可证》。根据发行人陈述，该 3项《计算机信息系统安全专用产品销售许可证》获得续期不存在实际障碍。
3．《高新技术产品证书》
|||||||
|-|-|-|-|-|-|
|序号|申请人|批准文号|产品名称|发证日期|有效期|
|1|蓝盾股份|粤高企协〔2014〕53号|蓝盾网站安全云平台管理软件|2014.12|2017.12|
|2|蓝盾股份|粤高企协〔2014〕53号|蓝盾VPN安全网关系统|2014.12|2017.12|
|3|蓝盾股份|粤高企协〔2014〕53号|蓝盾Web应用防护系统|2014.12|2017.12|
|4|蓝盾股份|粤高企协〔2014〕53号|蓝盾信息安全管理审计系统|2014.12|2017.12|
|5|蓝盾股份|粤高企协〔2014〕53号|蓝盾入侵检测系统|2014.12|2017.12|
|6|蓝盾股份|粤高企协〔2014〕53号|蓝盾防火墙|2014.12|2017.12|
|9|蓝盾技术|粤高企协〔2014〕53号|蓝盾教学实验攻防平台管理软件|2014.12|2017.12|
|10|蓝盾技术|粤高企协〔2014〕53号|蓝盾远程应用审计软件|2014.12|2017.12|
|11|蓝盾技术|粤高企协〔2014〕53号|蓝盾互联网接入口保密检测器检测软件|2014.12|2017.12|

根据发行人陈述并经本所律师电话咨询广东省高新技术企业协会相关工作人员，《高新技术产品证书》到期后无法直接申请办理续期，有关单位需重新向广东省高新技术企业协会提交高新技术产品认定申请。根据发行人陈述，其目前尚未决定上述产品到期后是否重新提交高新技术产品认定，届时发行人将视产品市场需求以及营销情况，对产品进行统一规划安排后再另行决定是否申请高新技术产品认定事宜。
4．《软件产品登记证书》
|||||||
|-|-|-|-|-|-|
|序号|申请人|证书编号|产品名称|发证日期|有效期至|
|14|蓝盾股份|粤DGY-2012-1188|蓝盾安全研发实验室软件V1.0|2012.10.10|2017.10.09|
|15|蓝盾股份|粤DGY-2012-1189|蓝盾新一代安全综合运维平台管理软件V1.0|2012.10.10|2017.10.09|
|16|蓝盾股份|粤DGY-2012-1190|蓝盾统一安全网关软件V1.0|2012.10.10|2017.10.09|
|17|蓝盾股份|粤DGY-2012-1191|蓝盾全网综合监控审计平台管理软件V1.0|2012.10.10|2017.10.09|
|18|蓝盾股份|粤DGY-2012-1192|蓝盾计算机保密检查软件V1.0|2012.10.10|2017.10.09|
|19|蓝盾股份|粤DGY-2012-1195|蓝盾服务器安全综合监测平台管理软件|2012.10.10|2017.10.09|
|20|蓝盾股份|粤DGY-2012-1196|蓝盾移动安全平台管理软件V1.0|2012.10.10|2017.10.09|
|21|蓝盾股份|粤DGY-2012-1404|蓝盾行风建设监管软件V2.3|2012.11.06|2017.11.05|
|22|蓝盾股份|粤DGY-2012-1662|蓝盾安全研发实验室软件V2.0|2012.11.14|2017.11.13|
|23|蓝盾股份|粤DGY-2012-1663|蓝盾服务器管理软件V2.0|2012.11.14|2017.11.13|
|24|蓝盾股份|粤DGY-2012-1664|蓝盾全网综合监控审计平台管理软件V2.0|2012.11.14|2017.11.13|
|25|蓝盾股份|粤DGY-2012-1665|蓝盾统一安全网关软件V2.0|2012.11.14|2017.11.13|
|26|蓝盾股份|粤DGY-2012-1666|蓝盾新一代安全综合运维平台管理软件V2.0|2012.11.14|2017.11.13|
|27|蓝盾股份|粤DGY-2012-1667|蓝盾移动安全平台管理软件V2.0|2012.11.14|2017.11.13|

根据《国务院关于取消和调整一批行政审批项目等事项的决定》（国发［2015］ 11号）的相关规定及发行人陈述，“软件企业和集成电路设计企业认定及产品的登记备案”已被取消（参见《国务院关于取消和调整一批行政审批项目等事项的决定》之《国务院决定取消和下放管理层级的行政审批项目目录》第19项）。
根据上述规定，发行人前述《软件产品登记证书》到期后可不再申请办理续期手
续。
5．《国家信息安全测评信息技术产品安全测评证书》
|||||||
|-|-|-|-|-|-|
|序号|申请人|证书编号|产品名称|发证日期|有效期至|
|1|蓝盾股份|CNITSEC2014PRD0462|蓝盾百兆防火墙V2.0|2014.11.24|2017.11.23|
|2|蓝盾股份|CNITSEC2014PRD0463|蓝盾千兆防火墙V2.0|2014.11.24|2017.11.23|
|3|蓝盾技术|CNITSEC2014PRD0464|蓝盾百兆防火墙V2.0|2014.11.24|2017.11.23|
|4|蓝盾技术|CNITSEC2014PRD0465|蓝盾千兆防火墙V2.0|2014.11.24|2017.11.23|
|5|蓝盾技术|CNITSEC2014PRDO437|蓝盾大数据安全综合管理平台BD-BDSMP V1.1|2014.07.25|2017.07.24|

根据发行人陈述及其提供的由中国信息安全测评中心重新颁发的《国家信息安全测评信息技术产品安全测评证书》，并经本所律师检索中国信息安全测评中心网站（http://www.itsec.gov.cn/，检索日期：2017年12月4日）有关公示信息，截至上述检索日，上表第1-4项《国家信息安全测评信息技术产品安全测评证书》已办理完成续期手续，证书更新情况如下：
|||||||
|-|-|-|-|-|-|
|序号|申请人|证书编号|产品名称|发证日期|有效期至|
|1|蓝盾股份|CNITSEC2017PRD0747|蓝盾防火墙（百兆）V2.0|2017.10.26|2020.10.25|
|2|蓝盾股份|CNITSEC2017PRD0749|蓝盾防火墙（千兆）V2.0|2017.10.26|2020.10.25|
|3|蓝盾技术|CNITSEC2017PRD0748|蓝盾防火墙（百兆）V2.0|2017.10.26|2020.10.25|
|4|蓝盾技术|CNITSEC2017PRD0750|蓝盾防火墙（千兆）V2.0|2017.10.26|2020.10.25|

根据发行人陈述，除上述已办理完成续期手续之《国家信息安全测评信息技术产品安全测评证书》外，由于产品升级换代，发行人已不再销售前表证书编号为“CNITSEC2014PRDO437”、产品名称为“蓝盾大数据安全综合管理平台 BD-BDSMP V1.1”《国家信息安全测评信息技术产品安全测评证书》所涉及的产品，该项产品证书到期后发行人将不再申请续期。
综上所述，除发行人主动放弃、部分产品备案事项被政府部门取消及部分产品证书需重新申请之原因外，发行人及其子公司前述已到期或即将于 2017年年内到期的有关资质或证书已办理了续期申请且部分已获得延期。根据发行人陈述，其本次募投项目为“蓝盾大安全研发与产业化基地”及“补充流动资金”，不涉及与前述资质或证书相关之产品，即使前述已到期或即将于 2017年年内到
期之资质或证书最终无法获得续期，亦不会对发行人本次募投项目的实施造成实
质影响。
二、本次募投项目之一为蓝盾大安全研发与产业化基地，请申请人说明：（1）申请人目前主要销售区域为华南地区，本次募投项目选择在西北地区实施的主要考虑，相关人员储备、市场等方面的资源储备及业务基础是否充足；（2）请申请人说明本次募投项目与前募项目“上市公司信息安全产业园”的异同。
请保荐机构及申请人律师核查并发表意见。（《反馈意见》“一、7”）
根据发行人陈述及经查阅发行人本次募投项目及前次募投项目的可行性分析报告，发行人本次募投项目选择在西北地区实施的主要考虑、相关人员储备、市场等方面的资源储备及业务基础情况，及本次募投项目“蓝盾大安全研发与产业化基地项目”和前次募投项目“蓝盾股份信息安全产业园项目”的差异主要如下：
（一）本次募投项目选择在西北地区实施的主要考虑
根据发行人陈述，发行人的研发能力及解决方案能力在行业内处于领先水平，“蓝盾”品牌在全国特别是华南区域具有重要的影响力，在夯实华南地区领先优势的前提下，发行人认为其向西北、西南、华北等重点区域深度拓展的时机已经成熟。发行人本次募投项目选址西北地区的主要考虑如下：
1．该区域近年来科研进步较快，且毗邻西安交通大学、西北工业大学和西安电子科技大学等高校，高素质 IT人才较多，可以为本次募投项目的实施提供丰富的人力资源支持。
2．沣西新城以信息产业发展为核心，是国家云计算服务创新发展试点示范城市和全国唯一以大数据产业为主导的国家新型工业化产业示范基地，目前该区域已经聚集了全国人口数据（备份）中心、国家林业数据备份中心等国家十大部委的数据中心，未来将建设国家政务资源后台处理与备份中心、国家级大数据处理中心，成为国家政务信息聚集地、社会商务资源集散地和西部超算中心，优越的地理位置和区域规划为本项目的实施奠定坚实的基础。
3．本次募投项目的实施需要较大面积的机房、研发、测试和运营用地，相对于发行人总部广州市，西北地区土地、人力、物资等各项投资运营成本相对较低。
4．通过在西咸新区建设一站式安全云计算体系研发项目、网络综合态势预警平台研发项目和企业移动信息化安全管理体系研发项目，有助于发行人拓展当地的业务，加快市场开发。
5．西北地区作为“一带一路”规划建设的重要门户，随着网络安全领域的国际交流越发深入，在西北地区建设大安全研发与产业化基地将更好地遵循国家政策指引，为促进网络安全人才的国际交流和网络安全国际合作贡献一份力量，并进一步提升发行人的品牌影响力。
据上，发行人认为，通过本次募投项目的建设，发行人可实现在北方地区的营销本地化、技术服务本地化和品牌推广本地化，通过置入一站式安全云计算体系研发项目、网络综合态势预警平台研发项目和企业移动信息化安全管理体系研发项目，发行人的优势业务也有望在北方市场快速拓展，并起到吸引当地优秀人才的效果。区域营销和支持服务将使发行人在区域中的品牌形象和市场地位得到提升，有助于发行人深化全国化战略布局，提高发行人在北方地区的市场竞争力。
（二）发行人相关人员储备、市场等方面的资源储备及业务基础情况
根据发行人陈述，发行人在人员储备、市场等方面的资源储备及业务基础情况如下：
1．人员方面，发行人拥有员工近两千人，其中技术及研发人员超过四成，拥有较丰富的人才储备。针对本次募投项目的相关研发活动，发行人目前已组建了高素质的核心管理团队和专业化的核心技术团队。同时，本次募投项目所在地西咸新区沣西新城近年来科研进步较快，且毗邻西安交通大学、西北工业大学和西安电子科技大学等高校，高素质 IT人才较多，发行人目前正在当地积极进行人才招聘并与当地高校广泛建立产学研合作关系，保证较充足的人才供应。
2．市场及业务基础方面，发行人在北方地区的政府、教育、应急、保密、医疗等行业形成了较丰富的行业案例及重点项目，在北方地区拥有良好的市场基础，发行人的全资子公司蓝盾技术在 2017年签订呼伦贝尔市平安城市二期建设项目，项目金额达到7,302.95万元，使发行人在西北、华北等区域的市场影响力大大增强。发行人也在全国范围内通过发展渠道商等方式，业务迅速向全国各重点区域渗透，其中发行人的营销中心也建立了西北大区团队，覆盖陕西、新疆、青海、甘肃等区域，并在甘肃、青海召开渠道商大会，快速提升了发行人在当地的品牌影响力和市场渗透率。
3．本次募投项目中的一站式安全云计算体系研发项目、网络综合态势预警平台研发项目、企业移动信息化安全管理体系研发项目，均主要以软件产品销售及技术运营服务等实现收入，销售的实现不受物流、运输的影响。因此，发行人选择西咸新区作为本次募投项目的实施地点，主要是出于研发环节的考虑，不会影响本次募投项目的产品及服务在全国范围内的销售。
据上，发行人认为，发行人有较充足的人才储备、市场资源、品牌影响力等作为保障，有助于本次募投项目的顺利实施以及后续业务的顺利开展。
（三）本次募投项目“蓝盾大安全研发与产业化基地”与前次募投项目“上市公司信息安全产业园”的异同
||||
|-|-|-|
||上市公司信息安全产业园|蓝盾大安全研发与产业化基地|
|建设内容|基建建设投资，建成后将置入云安全运营平台项目、在线安全教育平台项目、移动互联网运营平台项目等产品项目|1. 基建建设投资2. 一站式安全云计算体系研发项目3. 网络综合态势预警平台研发项目4. 企业移动信息化安全管理体系研发项目|
|建设内容差异分析|本次募投项目“蓝盾大安全研发与产业化基地项目”与前次募投项目“上市公司信息安全产业园”的投资明细逐项比较：1．上市公司信息安全产业园之基建建设投资：土建方面，上市公司信息安全产业园主要服务于上述云安全运营平台项目、移动互联网运营平台项目等现有项目的人员、场地需求，并提供产品运维、升级改造服务；2．上市公司信息安全产业园的在线安全教育平台项目：本次募投项目不涉及教育类产品及服务；||

||||
|-|-|-|
||3．上市公司信息安全产业园之云安全运营平台项目：云安全运营平台项目仅仅涉及到为客户在云端的数据、产品、平台等提供保密、加固等安全防护措施，是在现有产品线上的技术改造与升级，属于“云的安全”；本次募投项目一站式安全云计算体系研发项目将通过在西咸基地建设机房，打造属于蓝盾股份自己的云端平台，将客户的各类安全产品集中到自身的云平台上，从而最大程度发挥云计算技术的潜力，属于“安全的云”。后者对企业的存储能力、计算能力、资源整合能力等均有新的技术要求；4．上市公司信息安全产业园之移动互联网运营平台项目：移动互联网运营平台项目是针对于 C 端个人用户，推广蓝盾手机安全卫士等个人移动端安全产品，本次募投项目企业移动信息化安全管理体系研发项目是针对 B 端企业用户，针对企业移动办公需求开发安全应用产品。||
|用户群体|为现有用户提供升级技术运维服务|政府部门、大型企事业单位|
|用户群体差异分析|上市公司信息安全产业园项目仅是对现有产品线的技术维护和升级，不涉及新的大型研发产业化项目，因此发行人有迫切需求启动新的研发产业化投资项目，对产品线通过嵌入新兴的云计算技术、态势感知技术、移动信息化技术等进行全方位的升级，紧跟行业发展潮流，在牢牢把握现有客户的基础上同时开发增量客户，从而保持并提高市场占有率。||
|功能定位|针对现有产品及技术的升级、维护，同时满足广州地区日益增长的员工办公环境需求。|根据当前信息安全行业热点筹划的研发项目产业化建设，以保持发行人在下一轮行业竞争中的长远竞争力。|
|功能定位差异分析|本次募投项目不是对现有技术的维护、补充和升级，也不是满足现有人员的办公场地需求，而是新一代信息安全技术的研发产业化；此外，本次募投项目选址位于西北地区，除通过一站式安全云计算体系研发项目、网络综合态势预警平台研发项目、企业移动信息化安全管理体系研发项目外实现效益外，也可以起到为发行人开拓北方特别是西北市场，加强发行人在北方地区的品牌影响力、人才吸引力、渠道销售能力；上市公司信息安全产业园选址于广州，不具备上述区域功能定位。||
|结论|本次募投项目在建设内容、用户群体、功能定位等方面与前次募投项目存在差异，不存在重复建设情形。||

根据发行人陈述，本次募投项目系其根据信息安全行业最新的市场态势，针对性地选择一站式安全云计算体系研发项目、网络综合态势预警平台研发项目、企业移动信息化安全管理体系研发项目三个方向作为发行人下一步业务技术的升级突破口，并充分考虑了用地成本、政策支持及所处地区技术环境情况，选择西咸新区作为本次募投项目的实施地点，对主营业务通过云计算技术、态势感知技术、移动信息化技术的研发产业化进行全方位的升级。因此，本次募投项目蓝盾大安全研发与产业化基地与前次募投项目上市公司信息安全产业园不属于同一项目，是发行人在新的行业环境下根据企业发展规划制定的战略投资计划，本次募投项目建设具有合理性。
根据发行人陈述，自首次公开发行上市以来，发行人通过IPO募投项目的实
施，在审计安全、边界安全、服务器安全防护等领域形成了较为显著的优势，为
发行人过去几年的快速发展做出了重要贡献，但是IPO募投项目相关产品主要于
2010-2012年前后策划，未考虑到日后快速涌现的新兴技术，且所涉研发项目已经投资实施多年，将陆续于2018年结束运营，在行业技术变革日新月异的当下，相关产品及技术亟须进一步升级。而两次重组配套融资募投项目，主要用于对现有存量业务的支持如建设蓝盾股份信息安全产业园基地满足现有业务的运维及人员办公需求、建设西南基地促进发行人业务在西南地区的拓展等，不涉及系统化地针对信息安全行业新兴技术的研发产业化。
据此，发行人考虑其在新的行业竞争环境下具有全方位升级产品线与服务能力的充分需求，且已多年未大规模、系统地开展针对主营业务技术体系的更新换代，本次募投项目选择一站式安全云计算体系研发项目、网络综合态势预警平台研发项目、企业移动信息化安全管理体系研发项目三个行业热点，以此为突破口，全方位升级发行人的产品线技术水平及运营、服务能力，并抓住建设国家级西咸新区的政策窗口，选择在西咸新区开展新一轮的主营业务战略升级研发产业化活动，在信息安全行业正在迎来技术变革浪潮的当前，具有显著的必要性。
综上所述，根据发行人陈述，本所律师认为，本次募投项目“蓝盾大安全研发与产业化基地项目”选址于西北地区符合发行人经营发展全国化、加快开拓北方地区市场的战略布局。本次募投项目“蓝盾大安全研发与产业化基地项目”与前次募投项目“蓝盾股份信息安全产业园项目”在建设内容、技术路径、功能定位等方面均存在差异。
本补充法律意见书一式四份。
（此页无正文，为《北京国枫律师事务所关于蓝盾信息安全技术股份有限公司申请在创业板公开发行可转换公司债券的补充法律意见书之一》的签署页）
负责人
张利国
北京国枫律师事务所 经办律师
周涛
桑健
2017年12月6日