TigerResearch/tigerbot-earning-plugin huggingface dataset:
2022年2月14日国务院印发《“十四五”国家应急体系规划》,立足协同和辅助的目标定位,理清了专业应急救援力量、社会应急力量、基层应急救援力量等3类救援力量与消防救援队伍主力军的关系,提出了补短板、强弱项的建设方向,明确了加强资源统筹、形成战斗合力的实施方式。
《规划》强调,“十四五”期间,要以有效应对重特大灾害事故为主线,以提高应急救援能力为牵引,整合利用各类优质资源,建强关键应急救援力量,补齐短板弱项,全面推进应急救援能力现代化建设,形成对国家综合性消防救援队伍的有力支撑、有效协同。
《规划》提出,到2025年,基本建成规模适度、布局科学、结构合理、专长突出的应急救援力量体系,实现专业应急救援力量各有所长、社会应急力量有效辅助、基层应急救援力量有效覆盖的建设目标,为人民群众生命财产安全和社会稳定提供坚实保障。
公司核心品牌爱加密是国内移动应用安全领域的先行者和领导者,能够充分发挥核心技术优势、行业引领优势、安全服务优势,加强与各监管机构、企业单位的合作,助力移动应用安全能力的稳步提升和产业的健康发展,为国家、企业和广大用户保驾护航。其中:
上游:为国家监管单位提供可靠的能力支撑,依据出台的法律、法规、标准、规范等对APP 安全、隐私合规、安全评估、备案管理、内容合规监管执法提供产品及服务,帮助监管执法的高效落地;
中游:覆盖行业协会和大型检测机构,输出网络空间移动应用安全监测与分析、海量移动应用安全评估与合规检测、应用加固与整改等产品服务;
下游:为广大企业客户提供安全开发管理、源码安全审计、隐私合规检测、移动应用安全检测、安全评估、安全加固、渠道监测、移动威胁感知等合规与安全防护的能力。
2022 年,爱加密在监管服务支撑方面,入选国家信息安全漏洞共享平台(CNVD)技术支撑单位、中国信通院“数据安全共同体计划”首批成员单位和“数据安全推进计划”名单、“网络安全能力评价工作组”首批成员单位。
在网络安全领域权威机构评比中,爱加密上榜中国市场网络安全“大众点评”百强榜,入选了数世咨询《2022 年中国数字安全百强报告》、数说安全《2022 年中国网络安全市场全景图》、安全牛《中国网络安全行业全景图》多个领域、嘶吼2022网络安全产业图谱多个领域、CCSIP 2022中国网络安全产业全景图多个领域。
应急安全是公司近年来拓展的业务,公司目前正在逐步打造应急业务专业团队,整合自身产品和周边产品,开发有核心技术的应急软硬件产品和装备,加强与运营商、集成商等的合作力度,逐步打开应急安全业务市场。
(四)行业政策及影响
中国信通院发布的2022 年《网络立法白皮书》表明,2022 年我国网络立法围绕数据、网络基础设施、数字技术、网络平台等方面持续推进。
1、网络安全相关法律法规、政策文件密集出台,凸显出网络安全在国家发展和数字经济建设的地位
《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》指出:“加快推动数字产业化;培育壮大人工智能、大数据、区块链、云计算、网络安全等新兴数字产业”,“加强网络安全保护;加强网络安全基础设施建设,强化跨领域网络安全信息共享和工作协同,提升网络安全威胁发现、监测预警、应急指挥、攻击溯源能力。加强网络安全关键技术研发,加快人工智能安全技术创新,提升网络安全产业综合竞争力”。网络安全是数字产业发展不可或缺的一部分,随着新兴数字产业的发展壮大,网络安全的需求也在同步增加,移动安全将迎来更广阔的市场空间。
2、《网络安全法》将与相关法律建立衔接
2022 年9 月,国家互联网信息办公室发布《关于修改〈中华人民共和国网络安全法〉的决定(征求意见稿)》,拟对《网络安全法》作出部分修改;本次修改有利于做好《网络安全法》与相关法律的衔接协调,进一步完善法律责任制度,保护个人、组织在网络空间的合法权益,维护国家安全和公共利益。网络安全法的修订,对网络安全领域是一种完善,表明了国家对网络安全持续重视的基调;其中进一步重视个人、组织在网络空间的合法权益,将对公司的个人信息安全检测产品及相关服务带来更多商机。
3、数据是我国网络立法建设中的重点规范领域
随着《网络安全法》《数据安全法》《个人信息保护法》的出台实施,数据领域的顶层制度设计初步形成,2022 年,为进一步落实立法要求,相关配套加速制定,尤其在数据跨境流动领域表现突出,《个人信息出境标准合同规定(征求意见稿)》《数据出境安全评估办法》等文件相继公布或出台,规定了更加明确的数据出境路径。同时,工业和信息化领域贯彻顶层制度设计,制定出台该领域数据安全管理办法。
2022 年7 月,国家互联网信息办公室公布《数据出境安全评估办法》,秉持安全和发展并重的基本原则,进一步明确了数据出境安全评估的具体流程和要求,确定安全评估结果的有效期为两年。
2022 年12 月,工业和信息化部印发《工业和信息化领域数据安全管理办法(试行)》,围绕数据收集、存储、使用、加工、传输、提供、公开等全生命周期关键环节,分别针对一般数据、重要数据、核心数据细化明确了安全保护要求;明确开展数据安全监测、认证、评估的相关要求。
国家对数据安全的进一步重视已迈出实质性的步伐,工业和信息化部等十六部门关于促进数据安全产业发展的指导意见中明确了发展目标;公司在发挥好移动端应用安全产品和服务优势的前提下,将进一步利用自身技术优势拓展移动端数据安全业务,包括数据安全评估、防护等。
4、多部委相继发布移动互联网应用程序信息服务和关键信息基础设施安全保护规章管理制度
2022 年6 月,国家互联网信息办公室修订发布《移动互联网应用程序信息服务管理规定》,要求应用程序提供者和应用程序分发平台应当履行信息内容管理主体责任;应用程序提供者应进行实名认证、符合业务许可、开展信息内容生态治理、禁止不正当竞争、保障应用程序安全、保障数据安全、保护个人信息、保护未成年人、开展新技术新应用安全评估、进行账号管理;应用程序分发平台应履行备案义务、建立分类管理制度、管理应用程序提供者、制定并公开管理规则及签订服务协议。
2022 年9 月,国家互联网信息办公室、工业和信息化部、国家市场监督管理总局联合发布《互联网弹窗信息推送服务管理规定》,要求互联网弹窗信息推送服务提供者应当落实信息内容管理主体责任,加强互联网弹窗信息内容审核,不得推送违法及不良信息;建立健全信息内容审核、生态治理、数据安全和个人信息保护、未成年人保护等管理制度。
证券、电力、公路水路、医疗卫生等领域进一步明确关键信息基础设施安全保护责任;2022 年4 月,中国证券监督管理委员会就《证券期货业网络安全管理办法(征求意见稿)》公开征求意见;2022 年8 月,交通运输部就《公路水路关键信息基础设施安全保护管理办法(征求意见稿)》公开征求意见;2022 年8 月,国家卫生健康委、国家中医药局、国家疾控局联合印发《医疗卫生机构网络安全管理办法》,对关键信息基础设施提出重点保障要求;2022 年12 月,国家能源局印发《电力行业网络安全管理办法》和《电力行业网络安全等级保护管理办法》,对电力行业网络安全进行了细化规定。国家监管层面紧跟市场网络安全风险趋势,不断优化网络安全的管理办法及细则,各行各业均在加强行业网络安全的管理和建设。移动终端作为用户的主要参与渠道之一,移动应用的安全显得尤为重要,公司将积极履行社会责任,继续提升和完善移动安全相关技术和解决方案,为国家监管部门和各行业用户提供优质的服务。
报告期内,公司主要从事移动应用安全、应急安全及智慧城市业务。
一、信息安全领域
公司作为国内移动应用安全头部企业,积极响应国家“数字经济”的发展战略,认真钻研各类移动应用安全技术,研讨和分析各种互联网移动应用场景,经过多年的精耕细作,初步形成了独有的业务生态体系,从满足单项安全或合规需求的工具类产品,到集成多种功能的平台类产品,公司能够为客户提供全方位、一站式的移动安全全生命周期解决方案,打造和谐、强大、高度安全的万物互联生态环境。
(一)移动应用安全工具类产品和服务
爱加密移动应用安全工具类产品和服务能力贯穿了移动应用设计指引、安全开发测试、应用优化、应用安全发布及应用上线运营阶段的整个生命周期,并拥有丰富的产品形态和高度的业务适配性,用户遍及金融、运营商、政府、电商、能源、教育、游戏等多个行业。
1、安全检测产品:适用于移动应用的开发者客户及各类移动应用持续监督管理者,能够全面检测移动应用中存在的安全漏洞、编码缺陷、个人信息安全等问题,并出具专业的安全检测报告,对发现的问题给予详细的解决建议,帮助开发者提前避免因安全漏洞导致的安全事故,及时预防安全风险,同时使得检测整改后的移动应用能够满足国家移动应用安全相关法律法规和监管要求。产品采用静态检测、动态检测、个人信息检测、内容检测等技术,包括Android 应用检测、iOS应用检测、SDK检测、个人信息安全检测、微信公众号检测、微信小程序检测、内容检测、鸿蒙APP检测、固件检测等系列。
2、安全加固产品:适用于移动应用的开发者和运营者客户,能够解决移动应用本身存在的脆弱性问题,有效防止移动应用被破解和篡改等风险发生,保障应用开发者和运营者的合法权益,并在保证安全性的同时兼顾性能,把加固行为
对应用安装和运行的用户体验影响降到最低。产品综合采用Android Dex 加固、SO 加固、SDK 加固、输入输出信息保护、密钥白盒、C/C++/OC/swift 源码混淆保护、Java2CPP 保护以及SO Linker 等技术,通过领先的第八代All-In VMP 加固技术,为用户提供全面的移动应用加固和攻击防范工具及安全套件。
3、个人信息保护产品+服务套件:公司紧密结合个人信息保护法律体系监管要求和企业端的业务需求,推出移动应用个人信息安全检测平台和个人信息安全合规测评服务,其中:个人信息安全检测平台主要针对移动应用的基本信息、漏洞信息、收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行多维度安全检测和合规检测,能够帮助监管机构准确、有效地提供行政执法依据,帮助测评机构出具专业的个人信息测评报告,帮助应用市场实现应用上架前的合规风险扫描与控制,帮助应用开发企业在应用发布前评估个人信息的安全性和合规性。此外,公司提供个人信息合规测评服务,着力解决APP 违规收集使用个人信息、过度索权等用户关心的信息安全问题,对标监管机构的通报执行范围、应用市场的合规风险扫描范围、竞品企业的违规测评认定范围等制定合规差距评估模型,提供测评与整改咨询的服务推进APP合规运营,为移动应用用户的个人信息安全保驾护航。
4、移动应用深度安全-人工服务:利用人工手段协助国家和区域安全监管机构、测评机构、重要行业用户,对现有安全体系和技术手段进行有效补充和完善,服务内容涵盖攻防渗透、隐私合规测评、源代码审计、安全培训、兼容性测试、等级保护安全咨询等,为行业高端用户提供全方位治理服务。一是提供人工渗透服务,在合法且取得用户授权的前提下,通过模拟黑客攻击对整个应用系统进行全面的漏洞检测与分析,输出专业的渗透测试报告,并提出漏洞修复建议与修复指导方案;二是提供高端定制化隐私合规测评服务,帮助企业快速满足国家、监管机构及企业自身的合规政策和
标准要求;三是提供源代码审计服务,全面挖掘出应用系统源代码中存在的安全漏洞、性能缺陷、编码规范缺陷等问题,避免因软件代码存在安全漏洞导致的安全事故及风险;四是提供安全培训服务,为客户定制个性化的安全培训课程方案,通过新颖、专业、详细的安全课程培训、安全事件解读与实操实训,帮助企业人员了解并掌握相关安全知识、安全技能;五是提供兼容性测试服务,对移动应用原包及加固包的兼容性(安装、启动、运行、卸载成功率及失败率)、性能(安装、启动耗时、内存占用、CPU 占用、流量消耗量)和业务功能正确性进行测试;六是提供等级保护安全咨询服务,结合行业特点对业务信息系统提供定级参考建议,协助客户完成定级备案工作,提供等级保护和安全意识的培训服务。
5、其他产品情况:为满足客户业务需求,公司配套研发了相关的系统和产品,其中:API 安全网关是适用于移动应用业务复杂度高、多业务系统协同工作等复杂应用场景以及前后端业务交互访问频繁等问题的移动应用高级防护产品,
其通过自研流式大数据平台进行驱动,能够关联前端风险和后端流量进行综合分析,具备自动化的API 资产发现与管理、 API访问终端环境风险检测、规则及模型流量风险分析、API数据泄漏分析、风险溯源及处置、灵活的系统部署交付及扩展等多种能力;供应链管理系统主要面向需要管理规模数量较多、拥有自有以及第三方开发软件系统的用户,能够协助软件资产所有者用于对所拥有的软件产品中的第三方开源组件实施安全管控,帮助企业建立开源技术应用管理制度体系和标准化软件资产台账,实时预警开源组件安全及合规问题,并通过全面可视化统计能力有效提升企业对软件供应链的安全管理能力;RASP Web 应用攻击自免疫解决方案则主要针对Web 应用的运营者客户,采用业内前沿防护理念(Runtime Application Self-protection RASP),安装过程无需修改任何应用程序自身代码,将Web防护检测引擎注入到应用程序里,与应用程序融为一体,在应用程序运行时可对访问请求做精准分析,实现自我安全保护,
减少了传统防护技术分析流量数据带来的误报,识别并拦截新型Web 攻击,为应用系统的安全防护提供了创新解决方案,为预防未知移动应用安全风险漏洞提供新型防护手段。
(二)移动应用安全平台类产品
1、移动应用安全大数据平台:面向移动应用发布运营后移动应用安全问题的平台级产品,其客户覆盖行业监管、业务运营和各级执法单位。平台利用强大的网络爬虫能力采集各渠道发布的应用,运用内置AI机器智能学习模型自动对海量数据进行规则清洗打标,通过调用平台内置各类监测引擎将公司移动应用基础安全防护和检测能力进行有效整合,内置安全评估模型定性、定量客观呈现移动应用安全运行状态和水平,对各种类型移动应用提供主动、持续、动态的风险业务识别、侦测和分析,能够提供指定移动应用运行安全状态监测服务,辅助监管单位对辖区内移动应用进行监测与管
理,为移动应用运营单位提供移动应用安全、平稳、合规运行的安全风险分析和能力支撑,并提供必要的决策分析支撑,同时能够根据行业用户需求分别针对企业用户和终端用户推送多种形式的移动应用安全监测数据。
2、移动安全管理平台:客户群体多为行业用户及安全管理部门,平台以企业移动业务安全为核心,结合企业安全策略动态调配自有或第三方安全工具和防护措施,针对监管合规、安全建设、风险管控等业务场景,提供应用检测、应用加固、态势感知、个人隐私检测、内容检测、源代码审计、EMM 在内的多种安全能力,基于规划、设计、开发、测试、上线、运营全生命周期,实现移动业务的事前安全管控、事中威胁监测、事后安全管理,帮助企业构建完整的移动安全管理体系,满足企业移动安全体系化建设需求。
3、移动应用渠道监测平台:为企业客户和监管机构识别、下架应用市场中盗版、仿冒应用,分析应用发布有效性、运营数据全面性而推出的大数据类产品,实时监测超过800 个主要应用分发渠道,可自定义新增监控渠道从而全面覆盖监控范围;能够帮助开发企业及时了解掌握盗版、仿冒应用及自身运营数据情况,防止出现冒充企业应用,误导用户下载并窃取用户信息的不法行为,避免公司信誉受损;帮助监管机构全面对管辖范围内移动应用的盗版、仿冒状况进行摸底、监测、整改,并具备持续性监督能力。
4、安全开发管理平台:为软件开发团队提供的可持续性贯彻安全策略的辅助平台,以SDL(Security Development Lifecycle 安全开发周期)为设计理念,构建覆盖应用开发各环节、工具统一运行调度的管理系统,从立项开始进行安全管理的全程介入,实现了安全左移的管理效果。平台包含了各阶段流程的梳理、相关安全知识库的建设、评审机制的
建立,能够兼容多种开发模式,包括自适应瀑布开发模型、敏捷开发模型、DevOps 模型等,可针对不同的安全治理诉求,有效地帮助客户建立定制化的安全管理体系,从而推动安全管理流程落地,为各类软件开发企业提供安全赋能。
5、移动威胁态势感知平台:针对关注移动应用上线后运行状况和各类安全攻击突发事件的行业客户提供的安全事件监测平台,具备移动应用安全持续监控能力,能够及时发现各种攻击威胁、异常行为、环境风险,实时收集移动应用在使用过程中的安全信息,通过大数据技术对安全事件进行事前态势感知、事中实时响应、事后追踪溯源,对威胁相关的影响范围、攻击路径、目的、手段进行快速判别,进行有效的安全决策和响应,并建立安全预警机制和生成威胁风险报告,从而帮助企业安全管理人员掌握移动业务的整体安全态势。
6、防人脸识别攻击解决方案:适用于在移动业务应用中使用人脸识别技术进行登录、验证和防伪识别的用户,涵盖运行环境攻击防护和算法攻击防护两大模块,能够在移动应用调用人脸识别业务环节避免环境攻击、数据篡改、算法欺骗等安全风险,帮助企业客户提高移动应用人脸识别业务的安全性,保障用户的个人信息及资产安全。其中:环境攻击防护通过系统环境检测、HOOK 框架检测、调试攻击检测、注入攻击检测、数据防篡改、数据加密等技术,一是防止在移动APP 端做人脸识别检测时通过注入攻击、HOOK 攻击等攻击方式替换人脸识别图片和视频,二是防止在APP 与服务器通信时通过劫持数据提交接口、数据传输接口、网络抓包等攻击方式替换人脸识别图片和视频,绕过活体检测;算法攻击防护则是对传入人脸视频和身份信息进行算法识别和检测分析,先通过活体检测技术判断视频中是否为真人,再将视频中人脸以及身份信息与权威库的证件照进行人脸比对,从而验证需认证人员是真人且为本人,测评准确度高达99.80%,可以有效防止静态仿冒、AI换脸、T型面具、动态视频等算法攻击风险。
(三)移动应用安全生态环境建设
在数字科技的产业政策推动下,各行业都在积极探索新IT业态下的顶层业务逻辑。如何将移动应用安全纳入到原有的安全防御体系中,是未来互联网生态下各行各业都需要解决的问题。为此,公司积极参与国家、行业主管部门和检测测评机构针对移动应用安全发起的专项课题研究、标准编制、新业务试点工作,推动国内移动应用安全生态环境的良性发展,形成政府、企业和用户于一体的互联网安全生态。作为移动应用安全的引领者,公司将通过领先行业的移动安全技术,推动产业互联网、政府互联网、消费互联网的移动应用安全生态的发展,以业务创新实现产业共赢。
二、应急安全及智慧城市领域
公司应急安全及智慧城市业务侧重于城市安全风险评估服务、应急安全解决方案和以应急安全为核心驱动的安全集成业务。2022年,公司应急安全及智慧城市项目陆续在山东落地实施,其中:
(一)系统平台技术集成服务类
参与服务项目:智慧海防综合预警平台系统、视商会议系统、货车智能呼叫系统、湿地公园远程视频监测监控系统、方舱集中隔离点信息化系统、视频扩容治理平台、桓台县新时代文明实践中心展厅运维服务等。
(二)园区设施设备集成服务类
参与服务项目:区县应急管理局应急救援指挥中心建设、园区监控配套设施建设等。
(三)智能信息化工程实施服务类
参与服务项目:园区智能化工程项目、应急局智慧应急扩建、区县委办公室保密网络改造、区县智慧城市运转中心一期建设等。
公司核心业务属于软件和信息技术服务行业中的网络安全领域,专注于移动应用安全工具、服务和解决方案,以及以移动安全为核心驱动的安全集成业务。经过多年的耕耘,公司已经成为国内移动应用安全细分领域的头部企业,凭借丰富的项目经验及优质的服务能力,在诸多方面占据优势地位,形成了较强的市场竞争力。
(一)核心技术优势
公司核心品牌爱加密坚持以移动应用安全专项防护和检测技术作为核心竞争力,组建国内专业的移动二进制逆向分析团队,持续对核心能力及产品做更新迭代,不断满足各类移动应用及场景的安全需求,其研究成果适用于通用的各类移动应用对象(如:安卓、IOS、SDK、小程序、鸿蒙、公众号、IOT 等)。在研发过程中,公司坚持技术创新发展战略,
紧跟移动应用发展趋势和用户需求,累计已获得计算机软件著作权102项、专利技术32项,技术范围涉及移动应用安全、个人信息安全、5G、工业互联网方向,初步形成了以自主知识产权为核心的技术群及知识产权体系,其中多项核心技术具备国内先进水平。
1聚焦国家“数字经济”发展战略,认真钻研各类移动应用安全技术,研讨和分析各种移动互联网应用场景,深耕新型反编译、反调试技术,不断优化应用虚拟化保护、混淆、加密、反调试等多维度加固防护方案。其中:JAVA、C/C++层代码防护,利用C/C++源码的加固防护能力,实现对物联网、工业互联网嵌入式环境的应用和代码防护,且支持最新的鸿蒙应用,在防护平台、防护深度等方面具备业界的领先优势。在不影响应用性能和兼容性的前提下,公司利用多套指令集、支持64 位平台、支持对C++异常的处理、支持对变参函数的处理和独有的基本块调度混淆、指令随机化等技术组成的双重VMP方案,能够高强度保护超过80%的代码,远超业内平均水平。
2聚焦个人信息保护、小程序检测、数据治理等技术热点问题,开拓移动应用漏洞自动挖掘技术,探索新型应用漏洞检测利用方法,不断增强移动应用安全检测能力。其中:智能化静态检测和动态沙箱检测技术,对移动应用在代码文件安全、权限违规使用、恶意行为、通用安全漏洞、数据安全、个人信息安全、内容违规等方面进行全维度安全分析并
给出最佳实践建议,移动应用自动化检测技术涵盖了主流的应用形态,包括Android、iOS、H5、公众号、小程序、SDK、 IOT 等;小程序加固/检测通过自研检测沙箱能够对小程序进行分析检测,识别小程序在的风险,同时采用多种加固技术对微信、抖音、支付宝等小程序进行加固保护,有效降低被破解的风险;合规检测能力覆盖目前国内最新个人隐私安全
相关法律法规,通过自主研发的合规检测产品支持自动化遍历APP 功能并监控其后台行为,可结合静态分析、OCR 识别、智能法规库判断等方式检测应用的合规问题,并配备人工专家团队,可为企业提供咨询、培训、深度检测等专业服务。3主动融入国家战略发展布局,积极参与各类移动应用安全课题研究和标准制定工作,以自身技术能力为国内网络空间安全保障奉献力量。公司近年来积累了移动应用在设计、开发、测试等各阶段的安全知识库,并对移动应用全生命周期安全治理有深厚经验,依托平台级解决方案实现企业安全设计、安全开发、安全测试、安全整改、安全运营等维度
的安全治理,为企业接入各类第三方安全工具、定制工单流程、安全数据报表等内容,助力众多大型集团用户建设整体、全生命周期的移动安全能力。
2、应急安全和智慧城市领域
公司应急安全及智慧城市业务侧重于城市安全风险评估服务、应急安全解决方案和以应急安全为核心驱动的安全集成业务。在应急安全应用细分领域,公司与国家应急部大数据中心、北方工业大学新兴风险研究院广泛开展合作,积极参与国内应急安全课题研究和标准制定工作;同时,与运营商、集成商等合作伙伴开展项目合作,积累了丰富的产品、交付和服务经验。
(二)移动应用资产储备优势
1、依托业务资源和技术优势,加强数据收集汇总能力。一方面,公司累计已服务企业及开发者用户50万+,保护移动应用100 万+,监测互联网应用1500 万+,累计覆盖10 亿移动终端,从中积累了广泛的移动应用运行数据;另一方面,在确保符合国家法律政策规范的前提下,公司突破业内技术限制,收集和存储的国内移动应用样本库超过2100万个,获取渠道包含应用市场、网盘、物联网应用门户、工业互联网APP、论坛、微信等,包含Android、iOS、嵌入式系统、微信小程序、微信公众号等移动应用数据信息,覆盖国内主要地区、行业。
2、加强数据分析监测能力,搭建移动应用安全大数据平台。公司依托广泛的数据积累和强大的数据整合能力,通过1300 余个应用渠道,进一步搭建移动应用安全大数据平台,收集Android App 约418 万款、iOS App 约249 万款、公众号约584万个、微信小程序约184万个、SDK约9000个,收录行业权限库近400个、IP近2亿条。此外,平台还内置了20 余个安全检测引擎,能够对国内互联网应用做实时监测,监测内容包括通用风险、恶意程序、数据安全、个人信息安全、内容违规安全等,目前监测到恶意应用约24 万个,盗版应用约12 万个,具有高危漏洞的Android 应用占比监测总数的76.32%。
3、积极履行社会责任,为国家和主管部门提供决策支撑。公司移动应用数据的积累和移动大数据应用平台的建设运营,推动公司成为具备实时监测国内移动应用生态环境实力的企业之一,通过对移动应用运行数据的实时监控,可以及时发现其中潜在的风险和问题,为移动应用的健康发展提供能力支撑。
公司旗下核心品牌“爱加密”在国内移动应用市场具有较高的知名度,技术优势及专业能力获得国内多家机构的广泛认可、在多个领域榜上有名,展现出领先的技术优势、优质的服务体系以及高度的市场客户认可度。此外,公司广泛参与了国家、行业的移动应用安全顶层设计,针对重点行业客户提供移动应用安全咨询,进而提供移动应用安全全生命周期解决方案,为用户移动应用发展提供长期的产品、技术、服务支撑。
1、公司荣誉(2022年节选)
荣获国家信息安全漏洞共享平台(CNVD)技术支撑单位;成为中国信通院“数据安全共同体计划”首批成员单位;荣获中国网络安全产业联盟优秀会员单位;
荣获《个人信息保护创新实践案例》奖;
上榜中国市场网络安全“大众点评”百强榜;入选中国信通院“数据安全推进计划”名单;
入选CCSIP 2022中国网络安全产业全景图多个领域;入选嘶吼2022中国网络安全产业势能榜金融篇;
入选嘶吼2022网络安全产业图谱多个领域;
入选安全牛《中国网络安全行业全景图》多个领域;入选数说安全《2022年中国网络安全市场全景图》;入选《2022年中国数字安全百强报告》;
入选中国信通院安全所“网络安全能力评价工作组”首批成员单位;
连续多年入选安全牛“中国网络安全企业100强”榜单,并获得移动安全细分领域代表性企业推荐。
2、市场认可度
公司长期跟踪移动应用安全领域的技术发展趋势及用户需求的演变,积累了丰富的产品、交付和服务经验,良好的品牌和口碑为公司市场营销战略奠定了深厚的基础,有效增强了综合竞争力,行业客户遍及政府、金融、运营商、能源、交通、互联网、医卫、教育、游戏等重点行业,在企业级市场拥有广泛而优质的用户群体。2022 年,公司在稳定保持原有重要合作伙伴的同时,还新增新闻媒体、医疗、物联网等行业的头部企业为重要合作伙伴。
(四)行业引领优势
公司高度重视移动应用安全产品和服务的标准化工作,长期跟踪技术发展趋势,积极参与制订行业标准。近年来,公司先后参与起草了《移动互联网应用程序安全加固能力评估要求与测试方法》《移动信息化可信选型认证评估方法第九部分:移动应用安全加固服务系统》等行业标准,同时协助监管机构参与个人信息合规及安全检测的研究及实践工作,包括:《移动互联网应用程序安全监测指标及评价指南》《移动互联网应用程序(APP)数据安全测评能力要求》《信息安全技术移动互联网应用程序(App)生命周期安全管理指南》《信息安全技术电子政务移动办公系统安全技术规范》《全国SDK 违法违规检测报告》《车载网络设备信息安全技术要求(征求意见稿)》《移动APP 安全规范》《新型城域物联专网建设导则》《信息安全技术移动互联网应用程序(APP)个人信息安全测评规范》《MHT 0068-2018
民用航空移动应用程序安全测评指南》《移动互联网应用程序安全规范》《贵州移动应用程序(APP)安全要求》《移动应用程序等级保护安全测评规范》《信息安全技术移动互联网应用程序安全开发和生命周期管理指南》《工业APP 安全防护要求》《中国智能家电信息安全发展白皮书》《信息安全技术智能门锁安全技术要求和测试评价方法》《信息安全技术移动智能终端的App个人信息处理活动管理指南》等。标准工作的广泛参与使得公司能够长期保持行业战略领先地位,充分理解行业发展趋势,同时将最精准的移动应用安全要求融入到产品技术中,在新技术、新产品的布局上抢占先机。
2022 年公司在持续跟进上述标准工作的基础上,又参加了《不良移动应用程序分类及判定方法》《应用商店的移动互联网应用程序(App)个人信息处理规范性审核与管理指南》《电信和互联网用户个人信息保护规定》《网联消费电器信息安全通用技术要求》《互联网企业未成年人网络保护管理体系》《认知数字疗法网络安全指南》《车联网服务平台网络安全防护要求》《车联网App安全防护要求》《车联网风险评估规范》《车联网数据跨境安全规范》《车联网个人信息安全保护》《车联网数据跨境安全管理规范》《电信网和互联网数据加密技术要求与测试方法》《基于人脸识别的智能防疫门禁系统基础能力要求及评估方法》《电子政务移动办公系统安全技术规范》等标准编写工作,从参编标准的范围上不断向行业应用、深度治理和互联网领域延展。同时,公司还参与了《中国网信联盟数据安全桔皮书》等国家行业标杆技术指导文献的编写,并获得中国网信联盟突出贡献奖。
(五)信创优势
公司深度参与我国信创生态体系的建设,通过强大的技术优势、业务资质优势、产品方案优势等,不断扩大产品生态群,提升产品与信创产业的适配兼容能力。如今,公司多款产品已实现中标麒麟、银河麒麟、统信主流操作系统;中科可控、中科曙光服务器;南大通用国产数据库;海光、兆芯等国产信创平台的全面兼容适配。
作为国家工业信息安全发展研究中心“久安计划”首批合作伙伴,公司将持续通过自身技术力量助力我国信创安全服务水平能力的提升。未来,公司仍将持续赋能信创产业,开拓创新、解决需求,为更多不同领域、行业的用户提供更加全面、优质、周到的产品和服务。
(六)专业资质优势
在网络安全行业,企业获取经营资质或许可的多少是衡量网络安全厂商竞争力的重要因素。公司是目前国内同行业中拥有各类经营资质、许可较全的企业之一。凭借领先的技术优势及服务能力,公司取得了管理体系认证(6 类)、能力评估认证(4类)、行业能力认证(7项)、业务支撑等行业认可(10项)。其中,2022年公司在企业内控和业务支撑方面加大资质认证力度,新增和升级了管理体系个人隐私和业务连续性认证等资质证书。
(七)产品和服务优势
近年来,为了更好的顺应国家法规、产业政策和技术特点的发展脉络,同时切入个人信息安全、移动安全运营管理、移动应用监管、5G、工业互联网安全、人脸识别安全等新领域,公司对现有产品和解决方案进行了有效整合,以生态合作为理念,对产品、服务和解决方案做了层次化分类。
针对移动应用安全基础需求客户,公司主要提供安全加固、安全检测等基础工具类产品和服务;针对移动应用安全深度需求用户,公司主要提供安全咨询、安全管理和深度安全服务等产品、服务和专项治理能力;针对需要长期关注移动应用安全的行业用户,公司则主要提供移动应用安全大数据监管和合规测评等平台级产品服务。同时,针对公共安全应急行业用户,公司提供面向行业应用的全方位安全体系建设方案。
移动应用安全产品及服务的质量直接关系到客户的数据安全和正常运营。公司始终坚持以用户需求为中心,业务需求与监管要求双导航,针对用户移动安全痛点提供专项产品和服务,并凭借全方位的移动应用安全能力、客户至上的服务理念和快速高效的响应质量,得到了广大用户的检验和认可。2022 年,公司的人工服务团队在渗透测试、隐私测评、安全攻防、安全重保、安全培训、监管支撑等服务中获得了国家计算机病毒中心、中国信息通信研究院、上海通管局、广东CERT、大商所飞泰测试有限公司等监管及测评机构的认可与表扬。
报告期内,公司主要从事移动应用安全服务业务。随着数字经济的崛起以及互联网应用的蓬勃发展,公司作为专业移动应用安全综合服务提供商,在移动应用安全领域不断精耕细作,围绕公司核心竞争力积极构建移动应用安全生态,建设覆盖移动应用开发、测试、发布和运行全生命周期的产品、服务和解决方案。报告期内,公司持续优化产品线,强化设计、运营、工程、场景解决方案能力等形成行业竞争优势,紧密结合国家、行业在移动应用安全领域的法律法规和
行业规定,从代码安全、用户权限、数据安全、个人隐私、应用安全多维度匹配市场需求,匹配移动用开发者、所有者、运营者、监管者和使用者多维度、多视角移动应用安全诉求。结合公司长期发展规划,公司基于业务对产品做了层次化分类。对于移动应用安全基础需求客户,公司主要提供安全加固、安全检测等基础工具类产品和服务;对于移动应用安全深度需求用户,公司主要提供安全咨询、安全管理和深度安全服务等产品和服务;对于需要对移动应用安全长期关注的行业用户,公司则主要提供移动应用安全大数据监管和合规测评等平台级产品服务。目前公司移动应用客户已经覆盖金融、运营商、政府、电商、能源、教育、医卫、互联网企业、游戏等多个行业。
在应急产业方面,报告期内公司参与实施了应急管理局应急救援指挥中心建设、园区智能化工程、智慧城市运转中心一期建设等项目
1、移动网络安全业务:公司完成营业收入8,494.58万元,占营业总收入的51.03%,同比减少55.70%。
2、应急业务营业收入8,062.90万,占营业总收入的48.44%,同比增加13.65%。
|2022年|2021年|同比增减
|金额|占营业收入比重|金额|占营业收入比重|
营业收入合计|166,463,289.95|100%|288,944,181.62|100%|-42.39%
分行业|||||
移动网络安全业务|84,945,846.66|51.03%|191,769,091.07|66.37%|-55.70%
应急业务|80,628,951.29|48.44%|70,946,270.46|24.55%|13.65%
智慧业务|||20,899,115.04|7.23%|-100.00%
其他业务|888,492.00|0.53%|5,329,705.05|1.85%|-83.33%
分产品|||||
应急类产品|80,628,951.29|48.44%|70,946,270.46|24.55%|13.65%
安全加固检测类|43,798,705.49|26.31%|70,505,657.37|24.40%|-37.88%
安全检测类产品|22,937,041.45|13.78%|62,538,184.86|21.64%|-63.32%
集成产品|8,406,613.80|5.05%|25,220,793.75|8.73%|-66.67%
智慧类产品|0.00|0.00%|20,899,115.04|7.23%|-100.00%
移动应用安全检测平台|4,346,264.18|2.61%|12,708,390.59|4.40%|-65.80%
移动应用安全加固平台|738,028.30|0.44%|5,095,555.17|1.76%|-85.52%
威胁态势感知平台|525,283.05|0.32%|4,572,576.77|1.58%|-88.51%
其他平台|1,236,320.79|0.74%|4,448,803.70|1.54%|-72.21%
安全管理平台|337,264.18|0.20%|2,712,902.44|0.94%|-87.57%
源代码审计平台|461,345.80|0.28%|2,158,679.25|0.75%|-78.63%
定制开发产品|2,158,979.62|1.30%|1,807,547.17|0.63%|19.44%
其他产品|888,492.00|0.53%|5,329,705.05|1.85%|-83.33%
分地区|||||
华南地区|17,791,865.46|10.69%|54,663,917.50|18.92%|-67.45%
华东地区|100,695,648.78|60.49%|108,884,208.26|37.68%|-7.52%
东北地区|2,020,644.21|1.21%|1,729,586.68|0.60%|16.83%
华北地区|32,788,323.95|19.70%|85,296,615.58|29.52%|-61.56%
华中地区|2,594,374.12|1.56%|4,885,051.11|1.69%|-46.89%
西南西区|6,878,078.31|4.13%|27,107,188.77|9.38%|-74.63%
西北地区|3,694,355.12|2.22%|6,377,613.72|2.21%|-42.07%
分销售模式|||||
直签|156,365,259.29|93.93%|201,449,935.26|69.72%|-22.38%
渠道|10,098,030.66|6.07%|87,494,246.36|30.28%|-88.46%
|2022年度||||2021年度|||
|第一季度|第二季度|第三季度|第四季度|第一季度|第二季度|第三季度|第四季度
营业收入|11,263,731.80|11,399,029.81|61,562,258.68|82,238,269.66|36,531,150.15|56,481,106.19|73,199,632.25|122,732,293.03
归属于上市公司股东的净利润|-12,571,613.62|-22,802,131.75|-21,391,901.97|-538,397,118.18|4,299,341.11|1,788,082.87|27,649,192.73|-542,843,915.59
因公司的最终用户通常实行预算管理制度和集中采购制度,在上半年审批当年的采购计划,在年中或下半年进行招标、采购和建设,因此公司的业绩呈现一定的季节性特征,第一季度销量较小,第二、三、四季度销量逐步提高,第三、四季度为销售旺季;由于费用在年度内较为均衡地发生,而收入主要在第三、四季度实现,因而造成公司第一、二季度出
现季节性亏损或者盈利相对较少的情况。第四季度归属于上市公司股东的净利润出现较大亏损的原因为商誉减值造成的,导致资产减值损失增幅较大。
|营业收入|营业成本|毛利率|营业收入比上年同期增减|营业成本比上年同期增减|毛利率比上年同期增减
分客户所处行业||||||
软件和信息技术行业|24,669,026.45|7,937,561.96|67.82%|-78.91%|-81.02%|5.56%
应急行业|80,628,951.29|72,643,331.40|9.90%|19.69%|43.00%|-59.72%
金融行业|29,071,283.67|8,735,748.71|69.95%|-18.36%|30.29%|-13.82%
分产品||||||
应急业务|80,628,951.29|72,643,331.40|9.90%|13.65%|35.03%|-59.02%
安全加固检测类|43,798,705.49|9,716,443.08|77.82%|-37.88%|-46.62%|4.90%
安全检测类产品|22,937,041.45|6,354,334.27|72.30%|-63.32%|-13.07%|-18.13%
分地区||||||
华东区|100,695,648.78|76,011,571.22|24.51%|-7.52%|20.98%|-42.04%
华北区|32,788,323.95|13,921,468.83|57.54%|-61.56%|-53.75%|-11.08%
华南区|17,791,865.46|5,954,267.55|66.53%|-67.45%|-72.10%|9.15%
行业分类|项目|2022年||2021年||同比增减
||金额|占营业成本比重|金额|占营业成本比重|
应急业务|直接材料|72,643,331.40|69.67%|53,799,690.18|42.38%|35.03%
网络安全行业|直接材料|25,718,369.23|24.66%|51,646,594.40|40.69%|-50.20%
网络安全行业|直接人工|0.00|0.00%|1,944,634.12|1.53%|-100.00%
网络安全行业|无形资产摊销|1,832,810.72|1.76%|1,201,100.58|0.95%|52.59%
智慧行业|直接材料|0.00|0.00%|13,285,949.59|10.47%|-100.00%
成本构成|本报告期||上年同期||同比增减
|金额|占营业成本比重|金额|占营业成本比重|
直接材料|98,361,700.63|94.33%|118,732,234.17|93.54%|-17.16%
直接人工|0.00|0.00%|1,944,634.12|1.53%|-100.00%
无形资产摊销|1,832,810.72|1.76%|1,201,100.58|0.95%|52.59%
1、报告期内,新注册三级子公司四川智游网安科技有限公司,自注册之日起,该公司纳入合并报表范围。
2、报告期内,新注册四级子公司北京中安恒宁科技有限公司,自注册之日起,该公司纳入合并报表范围。
前五名客户合计销售金额(元)|66,362,150.00
前五名客户合计销售金额占年度销售总额比例|32.76%
前五名客户销售额中关联方销售额占年度销售总额比例|0.00%
序号|客户名称|销售额(元)|占年度销售总额比例
1|客户一|37,330,000.00|18.43%
2|客户二|10,267,150.00|5.07%
3|客户三|6,920,000.00|3.42%
4|客户四|6,165,000.00|3.04%
5|客户五|5,680,000.00|2.80%
合计|--|66,362,150.00|32.76%
前五名供应商合计采购金额(元)|32,136,784.00
前五名供应商合计采购金额占年度采购总额比例|51.42%
前五名供应商采购额中关联方采购额占年度采购总额比例|0.00%
序号|供应商名称|采购额(元)|占年度采购总额比例
1|供应商一|14,091,504.00|22.54%
2|供应商二|7,823,280.00|12.52%
3|供应商三|5,182,000.00|8.29%
4|供应商四|3,230,000.00|5.17%
5|供应商五|1,810,000.00|2.90%
合计|--|32,136,784.00|51.42%
|2022年|2021年|同比增减|重大变动说明
销售费用|36,475,092.85|34,282,102.37|6.40%|
管理费用|22,993,881.38|20,284,607.14|13.36%|
财务费用|-1,368,327.36|-2,031,325.84|32.64%|相较于2021年,报告期内公司银行存款减少,导致利息收入下降。
研发费用|45,165,536.23|31,762,562.45|42.20%|主要是研发费用资本化减少。
主要研发项目名称|项目目的|项目进展|拟达到的目标|预计对公司未来发展的影响
深圳爱加密移动应用兼容性测试平台 V1.0.0|通过兼容性测试平台,可以通过自定义脚本测试移动应用,大大的降低了测试成本,提高了工作效率,为项目质量,移动应用使用体验和移动应用发布质量保驾护航。|达到预定用途|本项目预期测试范围涵盖移动应用App的安装、启动、运行、卸载等过程以及在运行真机上进行关键性业务测试等|1,国内软件和系统测试市场的竞争格局正在发生巨大变化,开始自建测试团队、外包测试模式中抢占越来越多的市场份额。2,人工智能技术会更多地渗透到软件与系统测试领域。与AI结合的自动化测试脚本大幅提升测试效率3,降低测试成本,提高了工作效率
深圳智游网安应用海外合规检测平台 V1.0.0|随着国际各国隐私法案的不断推进与执行,国内移动应用及游戏出海面临较大的安全合规挑战,其中APP/SDK的安全隐私合规是出海合规治理的重点,该平台针对移动应用的基本信息、漏洞信息、收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行多维度安全检测和合规检测,并出具专业的个人信息安全报告。|达到预定用途|本产品是结合相关法律法规和监管要求,为监管机构、测评机构、应用开发企业等推出的合规检测平台。该平台针对移动应用的基本信息、漏洞信息、收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行多维度安全检测和合规检测,并出具专业的个人信息安全报告。帮助监管机构准确、有效地提供行政执法依据;帮助测评机构出具专业的个人信息测评报告;帮助应用开发企业在应用发布前评估个人信息的安全性和合规性。|1,移动应用隐私合规检测领域逐年增长,各类安全厂商也开始进入该细分领域进行产品技术研究,推出一些针对移动应用隐私合规检测的安全产品。2,针对海外诸如欧盟《通用数据保护条例》美国《加利福尼亚州消费者隐私法案》等国际隐私保护法规的自动化检测产品则比较欠缺,应用海外合规检测的产品则正好能满足这类企业的需求。便于寻求有海外合规需求公司的合作推进。
深圳智游网安云手机管理平台 V1.0.0|云手机管理平台是一个移动设备管理平台,可以对移动设备进行远程管理、调试、远程桌面监控等操作。同时降低人工操作和设备采购维护成本,提升使用效率。|达到预定用途|本项目通过远程实时控制云手机,实现安卓app的云端运行,操作搭建运行 app,完成诸如APP仿真测试、云手游、直播互娱、移动办公等场景,降低人工操作和设备采购维护成本,同时保障个人信息安全。|1,云服务器+Android OS。可以远程实时控制云手机,实现安卓APP的云端运行;也可以基于云手机的基础算力,高效搭建应用,增加了产品的供给数量和用户选择的机会。2,员工通过使用云手机的方式登录办公系统,公私数据分离,同时企业也可对云手机进行智能管理,降本增效的同时,信息安全也更加有保障。3,单台手机的处理效率非常有限,通过云手机的方式,大幅降低人工操作和设备采购维护成本。
|2022年|2021年|变动比例
研发人员数量(人)|177|194|-8.76%
研发人员数量占比|63.00%|69.53%|-6.53%
研发人员学历结构|||
本科|151|99|52.53%
硕士|8|3|166.67%
研发人员年龄构成|||
30岁以下|109|111|-1.80%
30~40岁|59|83|-28.92%
|2022年|2021年|变动比例
研发投入金额(元)|49,467,357.95|47,845,162.91|3.39%
研发投入占营业收入比例|29.72%|16.56%|13.16%
研发投入资本化的金额(元)|4,301,821.72|16,082,600.46|-73.25%
资本化研发投入占研发投入的比例|8.70%|33.61%|-24.91%
项目名称|研发资本化金额|相关项目的基本情况|实施进度
移动应用兼容性测试平台V1.0.0|2,608,801.61|本项目预期测试范围涵盖移动应用App的安装、启动、运行、卸载等过程以及在运行真机上进行关键性业务测试等|达到预定用途
应用海外合规检测平台V1.0.0|1,404,764.43|本产品是结合相关法律法规和监管要求,为监管机构、测评机构、应用开发企业等推出的合规检测平台。该平台针对移动应用的基本信息、漏洞信息、收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行多维度安全检测和合规检测,并出具专业的个人信息安全报告。帮助监管机构准确、有效地提供行政执法依据;帮助测评机构出具专业的个人信息测评报告;帮助应用开发企业在应用发布前评估个人信息的安全性和合规性。|达到预定用途
云手机管理平台 V1.0.0|288,255.68|本项目通过远程实时控制云手机,实现安卓app的云端运行,操作搭建运行app,完成诸如APP仿真测试、云手游、直播互娱、移动办公等场景,降低人工操作和设备采购维护成本,同时保障个人信息安全。|达到预定用途
移动应用兼容性测试平台V1.0.0项目:本公司以开发阶段中的立项阶段作为开发支出核算起始点,开始时间为2022年1月3日,根据第三方软件检测机构出具的测试报告及获得的软著证书作为资本化结束时点,目前项目进度已完工且达到预定用途,本期已转入无形资产进行核算。
应用海外合规检测平台V1.0.0项目:本公司以开发阶段中的立项阶段作为开发支出核算起始点,开始时间为2022年1月4日,根据第三方软件检测机构出具的测试报告及获得的软著证书作为资本化结束时点,目前项目进度已完工且达到预定用途,本期已转入无形资产进行核算。
云手机管理平台V1.0.0项目:本公司以开发阶段中的立项阶段作为开发支出核算起始点,开始时间为2022年1月12日,根据第三方软件检测机构出具的测试报告及获得的软著证书作为资本化结束时点,目前项目进度已完工且达到预定用途,本期已转入无形资产进行核算。
项目|2022年|2021年|同比增减
经营活动现金流入小计|156,728,694.98|336,892,747.72|-53.48%
经营活动现金流出小计|189,771,071.12|333,791,216.26|-43.15%
经营活动产生的现金流量净额|-33,042,376.14|3,101,531.46|-1,165.36%
投资活动现金流入小计|451,867,696.29|130,639,276.36|245.89%
投资活动现金流出小计|451,416,729.82|141,446,295.78|219.14%
投资活动产生的现金流量净额|450,966.47|-10,807,019.42|104.17%
筹资活动现金流入小计||7,000,000.00|-100.00%
筹资活动现金流出小计|3,868,125.45|15,012,170.00|-74.23%
筹资活动产生的现金流量净额|-3,868,125.45|-8,012,170.00|51.72%
现金及现金等价物净增加额|-36,459,535.12|-15,717,657.96|-131.97%
2022年上市公司现金及现金等价物增加额减少了3645.95万元,其中经营活动产生的现金流量净额为-3304.24万元,投资活动产生的现金流量净额为45.10万元,筹资活动产生的现金流量净额为-386.81万元,同比减少131.97%的主要原因为公司报告期内日常经营活动导致现金流减少;
经营活动产生的现金流量净流入-3304.24万元,较上年同期减少1165.36%,主要原因是日常经营活动的开支增加所致。投资活动产生的现金流量净额为45.10万元,较上年同期增加104.17%,主要原因是本期无对外股权投资。
筹资活动产生的现金流量净额为-386.81万元,较上年同期增加51.72%,主要原因是本期无归还借款。
报告期内公司经营活动产生的现金流量为-3314.2万元,较本年度净利润-59595.17万元有重大差异,主要原因是根据减值测试的结果,报告期内对商誉和长投计提减值准备45,057.53 万元和对应收计提信用减值11,972.79万元造成的。
|金额|占利润总额比例|形成原因说明|是否具有可持续性
投资收益|-95,307.95|0.02%||
资产减值|450,575,284.29|-73.12%|主要是收购北京智游网安产生的商誉发生减值造成的|否
营业外收入|340,617.45|-0.06%||
营业外支出|5,819,949.23|-0.94%||
信用减值损失|119,727,933.81|-19.43%||
|2022年末||2022年初||比重增减|重大变动说明
|金额|占总资产比例|金额|占总资产比例||
货币资金|129,091,494.68|22.44%|169,448,113.76|15.26%|7.18%|
应收账款|303,028,300.15|52.66%|370,602,392.09|33.37%|19.29%|
存货|1,150,435.67|0.20%|20,604,174.61|1.86%|-1.66%|
投资性房地产|363,788.57|0.06%|441,590.12|0.04%|0.02%|
长期股权投资|246,350.21|0.04%|9,405,121.90|0.85%|-0.81%|计提长期股权投资减值准备
固定资产|2,271,273.93|0.39%|2,446,998.74|0.22%|0.17%|
使用权资产|8,383,327.65|1.46%|3,300,714.30|0.30%|1.16%|增加新租赁合同
合同负债|19,455,440.33|3.38%|13,603,353.79|1.22%|2.16%|
租赁负债|5,707,848.43|0.99%|483,985.71|0.04%|0.95%|增加新租赁合同
预计负债|3,985,528.50|0.69%|2,243,689.77|0.20%|0.49%|计提虚假陈述案件预计赔偿金额
截至2022年12月31日,受限制的货币资金主要包括司法冻结款项272,733.74元、银行保函保证金993,812.28元。
公司名称|公司类型|主要业务|注册资本|总资产|净资产|营业收入|营业利润|净利润
北京智游网安科技有限公司|子公司|移动应用安全服务|30,129,078.30|491,185,986.80|283,627,616.20|165,574,797.95|-152,899,694.21|-133,696,954.98
公司名称|报告期内取得和处置子公司方式|对整体生产经营和业绩的影响
山东中安恒宁应急产业集团有限公司|投资设立|报告期内暂未对生产经营和业绩产生重大影响
北京中安恒宁科技有限公司|投资设立|报告期内暂未对生产经营和业绩产生重大影响
四川智游网安科技有限公司|投资设立|报告期内暂未对生产经营和业绩产生重大影响
2022年,移动应用行业,受其他行业快速推广、覆盖度、行业业务归集等因素影响,导致公司产品在市场需求变化中有所下滑,从而导致收入不及预期,营业收入下降,商誉出现减值迹象。根据减值测试的结果,本期期末对商誉计提减值准备430825159.38 元,导致公司合并经营业绩出现重大亏损。
2022 年,全球重大网络安全事件频发,北美天然气巨头Superior Plus 遭受勒索软件攻击、黑客组织Domestic Kitten 使用新版FurBall Android 伪装翻译应用程序监视伊朗公民;北京健康宝使用高峰期遭受境外网络攻击;红十字国际委员会(ICRC)遭遇高级网络攻击,泄露了超过50万人的个人和机密数据;乌克兰“网军”入侵俄罗斯央行,公布大量敏感数据;随着网络攻击的敏捷化和产业化,网络攻击成本在不断降低,攻击方式也更加先进,网络安全形势日趋严峻,对国家安全造成严重威胁。
《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》的发布,进一步表明了国家对数据安全和个人信息保护的重视。为保障互联网应用的顺利发展,推进“数字中国”战略的实现,国家层面陆续出台了大量信息安全相关政策法规,政府和金融、医疗、电力、能源等行业纷纷出台数据监管要求,建立和完善网络安全、数据安全、个人信息保护等制度。
从近几年产业发展趋势来看,各个行业的信息化建设都在关注互联网+、大数据、人工智能等新兴技术应用及衍生出
的新安全问题。数据价值被社会普遍认同的同时,“数据治理”的概念也进一步被提到新的高度,数据需要在获取、存放、使用和废弃过程中,均得到合理管控,特别是移动应用数据,除在资产管理上解决碎片化问题外,更多的关注点聚焦到了内容安全上。
《关于促进数据安全产业发展的指导意见》提出,数据安全产业是为保障数据持续处于有效保护、合法利用、有序流动状态提供技术、产品和服务的新兴业态,目标到2025年,数据安全产业基础能力和综合实力明显增强,数据安全产业规模超过1500亿元,年复合增长率超过30%。
在数字化战略中,新的基础设施和技术架构为移动应用安全业务开辟出一个巨大发展空间,行业顶层设计凸显了对移动端应用的统筹和主动监管思想,移动应用安全作为网络安全的重要组成部分以及数字经济发展的重要前提之一,将迎来一个快速发展时期。
近年来,随着安全事故及自然灾害多发,政府对事故灾难救援处置装备及服务需求增强,企业对安全技术装备升级不断加速,民众对安全应急消费需求增加,应急安全产业服务对象更加广泛。
随着《中华人民共和国安全生产法》等法律法规、行业标准规范的发布,安全管理要求日趋严格,面向能源、交通、矿山、化工等高危和传统行业的监测预警产品、防护产品、智能化无人化产品将呈现快速增长;面向城市的监测预警和应急救援处置产品,包括水、电、燃气等管网的城市生命线监测、城市消防装备配套等产品需求骤增;面向个人和家庭的消防器械、逃生装备等小型、轻量化产品需求增多。
应急救援产业规模不断扩大,应急产业已形成较为成熟的技术和产业链,部分关键共性技术已实现产业化。今后一段时期,受各种传统的和非传统的、自然的和社会的风险、矛盾影响,食品安全、生产安全、环境安全、信息安全、社会安全、卫生安全等领域突发事件防控和处置难度日益加大,全社会对应急产业的需求更加迫切,市场潜力巨大。
(二)公司未来的发展战略及计划
1、加强技术研发,优化现有产品组合和服务能力。一是持续深化移动二进制逆向分析技术,针对通用的各类移动应用对象(如:安卓、IOS、SDK、小程序、鸿蒙、公众号、IOT 等),不断研究新型反编译、反调试技术,提供应用虚拟化保护、混淆、加密、反调试等多维度安全防护方案;二是强化移动应用加固、检测、数据合规、行业解决方案四大类产品线,打通产品线间底层技术的协同,加快产品线功能迭代,满足不同行业的精细化需求;三是聚焦行业用户需求,加强技术支持,优化项目管理,为用户提供全程跟随式贴身服务和全方位一站式服务,提升用户满意度。
2、紧抓市场机遇,发掘多元业务增长点。一是增设数据合规和安全业务部门,深挖产业数字化转型中出现的安全问题,开发更具针对性的安全产品和服务;二是发力数据合规业务,强化技术实现手段,提高产品的自动化水平,覆盖各类移动应用合规政策解读,增强检测报告的可读性和易用性;三是继续延展信创领域的产品研发和解决方案,报告期内公司积极拥抱信创产业,全系列产品对国内各主流信创平台进行适配,取得了良好效果,现有产品可以无缝应用于信创环境,未来将继续加大投入,为企业数字化转型提供安全可信的APP运行环境。