证券代码：300352 证券简称：北信源 公告编号：2021-042

北京北信源软件股份有限公司2020年年度报告摘要

一、重要提示

本年度报告摘要来自年度报告全文，为全面了解本公司的经营成果、财务状况及未来发展规划，投资者应当到证监会指定媒体仔细阅读年度报告全文。

除下列董事外，其他董事亲自出席了审议本次年报的董事会会议

未亲自出席董事姓名

未亲自出席董事职务

未亲自出席会议原因

被委托人姓名

中兴财光华会计师事务所（特殊普通合伙）对本年度公司财务报告的审计意见为：标准的无保留意见。

本报告期会计师事务所变更情况：公司本年度会计师事务所由致同会计师事务所（特殊普通合伙）变更为中兴财光华会计师事务所（特殊普通合伙）。

非标准审计意见提示

□ 适用 √ 不适用

董事会审议的报告期普通股利润分配预案或公积金转增股本预案

√ 适用 □ 不适用

公司经本次董事会审议通过的普通股利润分配预案为：以1,449,824,087为基数，向全体股东每10股派发现金红利0.04元（含税），送红股0股（含税），以资本公积金向全体股东每10股转增0股。

董事会决议通过的本报告期优先股利润分配预案

□ 适用 √ 不适用

二、公司基本情况

1、公司简介

股票简称	北信源	股票代码		300352
股票上市交易所	深圳证券交易所
联系人和联系方式	董事会秘书		证券事务代表
姓名	王晓娜（代）		张玥莹
办公地址	北京市海淀区中关村南大街34号中关村科技发展大厦C座1602室；北京市海淀区闵庄路3号玉泉慧谷2期3号楼3层		北京市海淀区中关村南大街34号中关村科技发展大厦C座1602室；北京市海淀区闵庄路3号玉泉慧谷2期3号楼3层
传真	010-62147259		010-62147259
电话	010-62140485-8073		010-62140485-8073
电子信箱	vrvzq@vrvmail.com.cn		vrvzq@vrvmail.com.cn

2、报告期主要业务或产品简介

（一）公司主营业务

公司是国内终端安全管理领域的龙头企业，是国内网络与信息安全领域领先的解决方案提供商，为客户提供涵盖网络与信息安全的软件开发、解决方案、运维管理以及系统集成在内的体系化信息服务，用户涉及政府、军队、军工、金融、能源等重要行业数万家单位。目前公司产品体系已经完成“信息安全及信创、移动办公及安全通讯应用、智慧社区及健康医疗”三大格局的打造，使公司从传统的终端安全领导者逐步成为万物互联时代下智慧安全的全面解决方案提供商。而且，信创平台安全是公司重要发展战略之一，公司推出了多款信创平台安全产品和解决方案，同时与众多信创平台生态链企业一起合力打造信息技术应用创新生态体系，为行业客户提供安全、可信、适用的创新可靠软硬件一体化解决方案和更加完善、可靠的信息安全保障，并从技术、产品和解决方案等层面积极支持国家信息技术应用创新发展战略，为国家信息安全建设与信创平台发展战略贡献更多力量。

报告期内，公司主营业务未发生重大变化。

（二）主要产品及用途

1、信息安全及信创

随着信息通信技术的演进以及互联网的高速发展，日常办公领域出现PC终端、移动终端、虚拟终端、工控终端、各业务专用终端等多类型终端并存发展之势，网络接入多样性、数据存储海量化，进一步使得网络安全管理的范围、内涵和外延在不断扩展，北信源顺应市场潮流，在终端安全管理体系由传统的PC机管理扩展到智能终端以及各种IP设备的泛终端统一管理，是业界最早建立“泛”终端安全管理体系的安全厂商，实现了对各类型终端的一体化管控；在建立“泛”终端安全管理体系的同时，全面布局了网络接入控制、防火墙、入侵防御监测、网络安全审计等边界及网络安全产品，并随着信创市场的快速发展，北信源全线产品均已发布了信创平台下稳定运行的版本，并为客户提供信创平台下泛终端主机安全、数据安全、边界及网络安全整体解决方案及全系列安全产品，在行业内保持持续快速增长态势。

1.1 基于信创平台的全系列安全产品及解决方案

在信息技术应用创新领域（简称“信创”），公司始终高度重视自主创新，发挥技术优势，积极响应国家战略部署，遵循国家相关技术规范要求，不断创新并积极与自主创新硬件和软件环境进行适配，目前北信源全线产品均已发布了信创平台下稳定运行的版本，并已有多款重要产品进入了信息应用技术创新产品名录，分别是北信源主机监控与审计系统、北信源服务器审计系统、北信源终端安全登录系统、北信源防病毒系统、北信源打印刻录监控与审计系统、北信源运维监管平台、北信源电子文件密级标志管理系统、北信源电子文档发文信息隐写溯源系统、北信源电子文档安全管理系统等。

自主创新软硬件平台的普及为公司信息安全产品体系的进一步发展带来了新的契机。公司将与众多信创平台生态链企业一起合力打造创新可靠生态体系，为行业客户提供安全、可信、适用的软硬件一体化解决方案和更加完善、可靠的信息安全保障，为国家信息安全建设与信创平台发展战略贡献更多力量。

1.2 边界及网络安全体系

边界及网络安全体系是北信源信创平台整体解决方案的基础，为内网环境构建了基本的防御环境。边界及网络安全产品体系致力于保障网络边界完整性及网络环境的安全性，主要对接入网络设备、进出网络边界的数据流进行有效的检测和控制，有效的检测机制包括基于网络的入侵检测、边界的内容访问过滤等，有效的控制措施包括网络访问控制、入侵防护、扫描检测、审计溯源等，主要产品包括网络接入控制系统、网络边界监测系统、视频安全监控系统、互联网出入口检测器系统、Web应用防火墙、抗拒绝服务系统、容灾备份系统、安全运维审计系统、安全日志审计系统、风险监测扫描系统、网络安全审计系统、第二代防火墙、智慧入侵防御监测系统、上网行为管理系统等产品。

1.3“泛”终端主机安全体系

公司依托中国终端安全管理市场龙头地位，积极创新、锐意进取，率先建立“泛”终端安全管理体系，将各类终端纳入一体化管控范畴；并将终端安全管理由事件驱动型发展为主动防御型，涵盖终端发现、安全配置核查、主机加固、安全管理、检测与响应、离网审计等全功能的闭环管理体系。主要产品包括内网安全管理系统、防病毒系统、主机监控与审计系统、服务器审计系统、终端安全登录系统、安全配置核查管理系统、操作系统安全加固系统、终端检测与响应系统（EDR）等产品；其中主机监控与审计系统、终端安全登录系统和防病毒系统在市场持续处于领先优势，并在信创领域也取得不菲的成绩。“泛”终端主机安全是北信源信创平台整体解决方案的防护主体，主要目的是为终端主机系统自身构建防御机制。

1.4 数据安全体系

数据是企业信息化的核心资产，所以数据安全产品体系是信创平台整体解决方案的真正防护重心。北信源数据安全产品体系致力于保障内网数据资产的安全，主要以内容智能识别为核心，以企业内网为范围，以全网数据防护为主要防护目标，以检测、控制、警告、分析为手段，对企业内数据实行精准分析精准防护，知晓数据分布和风险，进而保护数据资产。主要产品包括计算机终端保密检查系统、数据泄露防护系统、电子文档安全管理系统、电子文件密级标志管理系统、打印刻录管控系统、文档发文信息隐写溯源系统、数据库审计及安全防护系统、数据备份与恢复系统、数据脱敏系统、移动存储管理系统及安全U盘等产品。数据安全产品已在多个行业广泛推广，并得到市场认可。

1.5 工控安全

北信源持续关注工控安全领域，多年来埋头研发创新工控安全产品，如今已经形成了完备的工控网络安全一体化方案。北信源工控网络安全一体化解决方案是完全自主创新的网络安全一体化解决方案，适合企业工控网络的建设和工控核心区安全防护。一体化方案通过网络边界安全控制系统实现，系统包括密钥平台、认证客户端、边界认证机和管理控制服务器四个部件，各部件相互配合，实现工控网络建设、网络边界构建监测、设备认证准入、资产统一管理、统一策略管控。网络边界安全控制系统基于社会控制原理和零信任理念，采用国密技术支撑，在广泛吸收PDR、P2DR和IATF等先进安全防护模型优点的基础上自主设计，通过内嵌安全功能的边界认证机统一构建网络安全边界，在统一的网络边界对入网的计算机、哑终端等设备进行认证准入和访问控制，并进行入网设备的全面资产管理和策略管控。该系统的服务器端、边界认证机、认证客户端等部件相互配合，在网络边界构筑了新的安全防线，并在网络主路径上内嵌安全认证准入等功能，实现了工控网络核心区安全防护；系统采用国密技术，开放融合并集成各外挂安全应用的安全能力，形成统一的网络安全智慧大脑，网络资源管理平台、网络资源控制平台、安全策略管理平台，以统一集成的安全智慧、全面精细的安全策略、快速主动的安全控制，真正构建网络安全协同防御体系，实现网络安全的主动、动态、协同防护，实质提升组织网络安全技术和管理水平。

报告期内，在理论和技术上实现了创新性突破，并研发出多款创新工控安全产品：工控安全卫士、工业安全交换机、网络边界检测系统等，形成了整体的工控网络安全解决方案，产品已在多个行业建立示范工程，得到市场认可，未来前景可期。

1.6 大数据安全

公司以“大数据驱动内网安全，大数据提升管理效率”为理念，加快大数据技术与现有产品的深度融合。充分利用大数据技术不断强化终端安全管理的广度和深度，努力以打造以“大数据”技术为指导的新一代内网安全产品生态体系。公司大数据平台是企业级大数据处理、分析和挖掘平台，结合新监管管理要求，通过采集终端行为、网络流量和安全设备等数据，依托人工智能算法和深度学习引擎，对于用户行为和业务数据进行分析评估，帮助企业主动应对威胁和风险，时刻掌握全网安全态势和业务状况。产品主要面向政府、网信、公安、行业主管单位及重要行业企事业单位。主要产品包括网络安全管理系统、安全态势分析系统、运维管理系统、动态访问控制系统（环境感知系统）、综合审计平台和保密自监管平台。

报告期内，公司大数据安全技术和产品得到行业广泛认可，参投项目屡屡中标。基于公司终端安全管理产品已大规模部署于政府、军队、军工、能源、金融等重要行业数千万终端的背景，北信源大数据安全产品能够快速进行部署，并为国家关键信息基础设施和重要信息系统提供安全保障。

1.7 区块链及相关安全

公司相关战略研发团队已开展了区块链领域的研发工作，其中包括数字钱包的研究和开发工作。公司在积极挖掘与相关金融机构的合作机会，并拓展数字钱包与信源豆豆的关联技术研发。公司与杭州安存网络科技有限公司自主研发的区块链机集成了中国自主研发的北斗技术和区块链技术，对于数据信息的存证具有重大意义。区块链机能帮助企业简单便捷上区块链，企业只要把区块链机部署在机房服务器（或云服务器）上，就能把电子数据变成区块链数据，区块链机还会记录电子数据产生的时间、产生电子数据的服务器所在地理位置，来保证上链前后数据真实。区块链机已经在部分行业得到应用和部署，包括航天、环保、司法、行政执法等行业。生态环境保护需要准确权威的监测数据，电子类环境数据量大且面广，区块链技术可以保障电子数据原装，不可篡改，而且区块链机上链简单，使用方便，能满足环保系统对电子数据固化存证的需求。目前区块链机已经在山东省滨州市生态环境局邹平分局进行试点应用，对该局的环保监测数据进行实时上链存证，为其环保监测执法提供强有力的电子证据支持。区块链机于2021年4月16日正式获得国家知识产权局发明专利授权。

2、移动办公及安全通讯应用

公司全力打造的安全通信平台信源豆豆（信源密信），是以私有服务器为载体，以安全通信为基础，为用户提供了即时通讯、协同办公、应急指挥、任务管理、ERP改造、应用开发、万物互联、互联互通等多层次的平台服务，例如：安全移动办公、应急响应平台、政协履职平台、信源豆豆社区防控平台等多种安全通信应用方案，有效满足了万物互联时代的安全通信需求。

信源豆豆具备高安全性，支持一文一密、一人一密。在服务器端、通信链路以及客户端三端实施全程加密；对访问、通讯、存储、使用、管理进行五维安全防护。产品具备完整的即时通讯功能，不仅包括消息聊天、群聊、语音聊天、语音通话、文件传输、微视频等通用功能，还包括私密聊天模式、阅后回执、密聊、单次阅读、延时消息、阅后回执、未读提醒等多种安全通讯功能。此外，信源豆豆还提供了独特的安全远程办公功能，如工作群组能让员工随时随地高效沟通；移动定位打卡签到，能让员工在家一样定位考勤；安全云盘，提供工作文档共享、私有云存储，让文档随身携带；语音视频会议，让员工和团队随时进行音视频交流；线上培训直播，让员工在家一样参加工作培训；信息通知，保障重要信息及时送达；工作日报、周报自动生成，让团队进展一目了然。

此外，信源豆豆还提供了开发、开放接口。支持第三方的多类型应用能与用户现有业务进行无缝集成，用户可以根据自己的需求，添加邮件系统、任务审批、日程管理等多款高质量的标准办公应用，快速实现移动化办公。目前，信源豆豆的服务器端和客户端已经完成针对主流的信创操作系统、数据库、中间件全面适配工作。报告期内，公司组建了高水平的区块链团队，依托信源豆豆，展开了数据存证、健康医疗、社区管理等方面的应用研发，并为进一步开拓海内外市场做好了基础性铺垫。

信源豆豆的客户主要面向于政企单位，已经覆盖大型客户、中小型客户、团体组织以及特殊行业客户。信源豆豆针对不同客户的需求和应用模式给出了完善的解决方案，开发了标准版、专业版、特殊行业版和互联网销售版等多个版本，产品形态包括软件模式，软硬一体及硬件即插即用设备，典型案例包括应急响应平台、北信源智慧党建平台、信源豆豆市值分析管理系统等，满足企事业单位、社会团体等各类用户的使用。

应急响应平台是北信源在《国家网络安全应急预案》等一系列政策的指引下，在国家重要部委的应急处置总体规划指导下，基于信源豆豆打造的应急响应解决方案，并利用前沿的大数据、人工智能等技术提升这套系统的能力，逐步提升我国网络安全、工控安全防护能力，为制造强国和网络强国战略建设奠定坚实基础。目前这套解决方案已经应用于网络安全应急响应平台、工控安全应急通信系统等。

北信源智慧党建平台以“信源豆豆”为框架基础，辅以安全体系（体系性）为重要保障，将党建工作与实际业务相结合（业务性），发挥极强的信息安全连通及互动能力（连通性），增进信息交互，同时对党建数据进行安全加密（安全性）。平台自推广以来，主要面向省市区县各级组织部门，政府机关，高职院校，国企事业单位。通过智慧党建平台，将实现党建工作更高效、沟通更便捷、管理更科学、服务更精准、学习更高效。平台目前支持私有化部署定制版、行业SaaS版、信源豆豆应用版。

信源豆豆市值分析管理系统是公司基于高效可靠、灵活可信的信息基础设施，专为上市公司、大股东、董事会、证券事务部门打造的智能化市值分析管理系统。具有上市公司市值分析管理、大股东减持/质押计算、上市公司线上视频会议、安全即时通讯、移动办公通信等特色功能，可自动生成市值分析报告。科学打造成本分析可视化、财务规划科学化、工作安全沟通即时化，高效提高资本市场市值管理水平，进一步推动资本市场市值健康有序发展。

目前，信源豆豆已应用于中央网信办、全国政协、中国电子科学院、国家电网、湖北公安厅等客户，同时信源密信（信源豆豆系列产品）在公安、军工、军队等特殊行业客户中进行了示范性部署和一期应用，融入了国内安全可信等技术理念，满足特殊行业客户的要求，受到了政府机关、公安、军工、军队、金融、能源、医疗等行业客户的一致好评。

3、智慧社区及健康医疗

公司依托技术优势及战略部署，积极贯彻党的十九大精神，紧跟习近平总书记提出的 “打造共建共治共享的社会治理格局”、“加强社区治理体系建设，推动社会治理重心向基层下移，发挥社会组织作用，实现治理和社会调节、居民自治良性互动。”，积极踏入智慧社区及健康医疗领域。社区作为城市的基本单元，是社会治理和民生保障的重要载体，全国各大中城市也逐渐兴起智慧社区、幸福社区建设浪潮，公司以此为契机，涉足该领域，致力打造出生活幸福感受度强，经济繁荣、生活富裕、环境优美、服务完善、管理规范、稳定有序、法制健全、民主公平、诚信友爱、守望相助、人与自然和谐共生的社区数字生活。

公司依托于安全可控的安全通信平台，在当前移动互联、5G技术发展，智能手机成为人民生活不可或缺的一部分的时代背景下，给智慧社区提供安全的即时通讯平台，保护智慧社区内用户的个人信息，为社区的通信安全提供保障。在信息管理层面，公司通过多级平台实现小区、社区、以及之上的各级政府的需求，同时实现各级平台之间的数据互通。为政府提供更加成熟稳定的管理模式、更加精准全面的服务能力、更加多元的政策宣导。为物业服务提升管理效率、降低运营成本、降低人力成本、增加服务收益。为社区居民带来便利，提升生活幸福感。

截至目前，在智慧社区领域，公司已经完成政府级应用管理平台、小区级管控平台、社区综合治理管理、智慧养老等服务系统的建设。

政府级应用管理平台以地理空间信息（GIS）为基础实现数据融合，实现空间与数据的全要素融合，以地理场景为核心实现政务管理、社区管理、物联传感的全要素关联。在后台使用2D/3D数据可视化技术实现数据呈现，提供社区全空间可视化、动态数据可视化、仿真数据可视化、分析结果可视化、虚拟现实可视化、轻量化大数据可视化等功能。基于人工智能的大数据分析，对管辖各小区进行分析、管理，为社区管理提供科学的数据支撑，为小区管理工作植入数字化、智慧化基因，同时提升工作的效率和效益。基于即时通讯的应急指挥管理，以即时通讯平台为依托，通过消息、语音、视频等方式，融合各具体应用实现跨地域的远程指挥。为政府的统一管理，精准服务提供便利，提升政府人员工作效率。

小区级管控平台构建以物联网为基础，将小区现有分散的、独立的软、硬件系统整合而构建的智慧小区管控平台，实现子系统间的互联互通，实现信息的共享和统一，以可视化、图形化的方式实现对小区内各种数据信息统一呈现，集中管理；对各种设备进行远程监视与控制，提高智能化管理水平，通过预设的管理策略实现自动化的流程处理，减少管理人员、降低人工成本、提高工作效率。依托统一告警管理机制，把异常情况及时通知到相关人员，进行及时处理，具备逐级上报功能配置设备相关的保养计划，根据计划自动提醒对各种数据进行统计分析，辅助领导决策。最后可以依靠即时通讯系统，将社区数据以安全的方式，实时推送相关人员，提升小区管理者的工作效率以及服务能力。

社区综治系统是在线上与相关安全系统对接，实现对违法犯罪活动的预防和治理功能，实现对社区社会治安情况的统一管理。通过社会治安综合治理平台的搭建，实现社区治安信息化、智慧化，从根本上预防和治理违法犯罪，节省人力、物力和财力，在政府和党委的统一领导下，化解不安定因素，维护社会治安持续稳定。

智慧养老系统利用互联网和大数据技术，提供基于可穿戴智能设备的智慧健康管理信息系统、健康管理服务和家庭健康服务，打造智慧养老大数据应用平台，通过线上与线下的结合，构建居家、社区和机构养老的一体化服务。智慧健康养老服务体系主要是以“立足社区、面向老人、专业护理”为特点，根据老人需求，提供老人紧急救援、生活帮助、主动关怀等服务。智慧健康养老平台是以北信源的信源豆豆为框架，建立养老运营管理子系统，实时监控居家老人的各种生命体征信息，根据一键告警或SOS给出告警弹屏提醒，实时连接到对的紧急救助服务。可根据老人或子女的移动客户端生成服务工单，平台统一管理注册商家、机构或者个人服务人员，依据就近、优质的原则为居家老人指派工单服务。同时，针对老人突发性事件和身体不适，通过“SOS”一键呼救装置，提供各种紧急救援服务。保证了社区内空巢老人的生活安全。

公司作为中国卫生信息与健康医疗大数据学会成员、信息及应用安全防护分会的副会长单位，积极响应学会工作宗旨，认真贯彻落实习近平总书记关于健康中国建设重要系列讲话和指示精神，执行国家卫生健康工作方针、政策和健康中国建设规划，以卫生健康统计、信息化建设、健康医疗大数据、智慧医疗健康和人工智能应用发展等为重点，积极促进国家卫生健康事业和产业发展，为增强人民群众获得感、深化医改新动力、经济发展新动能、实施健康中国战略做贡献。公司整合在大数据、云计算、信息安全等方面的核心技术与数字新基建积累，集成公司即时通讯、直播、线上会议系统等全域数字化互动互通能力，打造数字健康行业云上会展的新基建，以“线上+线下”相结合的模式，致力于帮助整个健康行业解决云上会展需求，弥补现场沟通的缺失，为健康行业电子商务新业态带来新机遇。

（三）经营模式

报告期内，公司秉承着“信息之源、信誉之源、信心之源”的核心理念，坚持技术创新，并围绕客户的实际需求，以市场为导向，持续为客户提供优质的产品与服务。

在产品研发方面，将自主创新视为公司发展的根本，经过二十余年沉淀，积累了丰富的技术信息和科学研发能力，已发展成一家具备前沿技术研究、安全产品研发、安全咨询服务的整体解决方案提供商，并首创具有知识产权的完整终端安全管理产品体系。

在市场销售方面，公司坚持以客户为中心，深入了解客户需求，为客户提供全方位的服务和应用解决方案，通过多年来的积累和努力，得到业内广泛认可。公司凭借有竞争力的产品、较强的研发能力、完整的解决方案、良好的品牌声誉取得了客户的信任，建立了良好稳固的合作关系；公司建立了完善的服务体系，配备了一批高素质的专业技术支持人员和客户服务人员，能够快捷响应客户需求。

公司始终采取“集中管控、专业经营、精细管理”的模式，有力的推动公司业务提升和管理优化。随着财务、采购、销售的集中管理和各项规范流程的完善和执行、信息化管理平台的搭建以及管理工作的推进，进一步完善了管理机制，夯实了管理基础，提升了管理运营效率，使公司的规范化经营水平迈上了一个新的台阶。

（四）主要业绩驱动因素

随着全球信息化浪潮的不断推进，网络安全正逐渐成为一个关系国家安全、主权和社会稳定的重要问题，国家对网络安全的重视程度逐年提高。在国家层面逐渐形成了国家信创大战略的顶层设计。继《中华人民共和国网络安全法》于2017年6月1日正式施行后，国家又陆续出台了《国家网络空间安全战略》《网络安全等级保护条例》《信息安全技术网络安全等级保护基本要求》《信息安全技术网络安全等级保护测评要求》《信息安全技术网络安全等级保护安全设计技术要求》等法律法规和配套文件，使得各行业对网络安全的投入持续提升。2019年12月1日，国家出台《信息安全技术网络安全等级保护基本要求》2.0版本，网络安全建设有了更完善、细化的方向和新的要求。

2020年10月29日，中国共产党第十九届中央委员会第五次全体会议审议通过了《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》，提出了加快数字化发展，建立数据资源产权、交易流通、跨境传输和安全保护等基础制度和标准规范，并且将国家网络空间安全纳入“一百个重点项目”。2021 年 2月 20日，《网络关键设备安全通用要求》正式发布，并将于2021年8月1日实施，该标准中明确规定了网络关键设备应满足的通用安全功能和安全保障要求。通用要求的颁发将对网络安全行业的发展产生促进作用。

在网络安全行业发展的历程中，新的威胁的出现，为技术及监管不断提出新的要求，带来了市场需求的持续增长。业内企业在不断加强技术、监管，力求应对不断出现的新问题，满足用户需求，最终达到一个均衡。在数字经济时代，市场需求从以前的合规为主，逐步开始重视攻防实效，关注安全产品和服务与攻防技术能否实现对大数据，人工智能，移动办公、云计算、工业互联网等新场景进行有效防护，保证系统和数据资产的安全。随着新兴技术的发展以及区块链技术应用的逐步普及，企业业务、设备及网络的融合程度持续提升，新技术的应用导致业务场景发生变化，也将伴随着新的网络安全问题发生，因此新兴安全需求也在不断产生。

在全球疫情环境的大背景下，政府、企业、社会团体组织对移动办公需求与日俱增，对信息安全的保障需求也出现了高速的增长。随着国内经济的复苏，政企逐步实现了信息化以及数字化建设。用户的自发性需求推动了行业空间及公司业务规模的持续发展。公司凭借研发实力、品牌效应、销售渠道以及产品、服务等优势，牢牢把握市场发展的契机，紧跟国家部署，持续不断地推进新产品研发和技术创新，通过加强市场开拓力度以及销售队伍建设、完善公司治理结构等措施，促进公司主营业务持续、稳定、健康发展。

（五）行业格局及公司所处行业地位

1、行业发展总体趋势

公司所处的软件和信息技术服务业作为“战略性新兴产业”，持续获得国家产业政策支持。2017年，国家工业和信息化部发布了《软件和信息技术服务业发展规划（2016-2020年）》（工信部规〔2016〕425号），明确指出将研究制定新形势下适应产业发展特点的政策措施，加大对软件和信息技术服务业发展的财政资金支持，着力研发云计算、大数据、移动互联网、物联网等新兴领域关键软件产品和解决方案，加快培育新业态和新模式。《信息安全技术网络安全等级保护基本要求》2.0版本于2019年12月1日开始实施，加大了网络安全建设的细颗粒度要求。2020年10月29日，中国共产党第十九届中央委员会第五次全体会议审议通过了《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》，建议中提出加快数字化发展，建立数据资源产权、交易流通、跨境传输和安全保护等基础制度和标准规范，并且将国家网络空间安全纳入“一百个重点项目”。在产业扶持政策的推动下，我国软件和信息技术服务业呈现出平稳较快的增长态势。

随着5G、大数据、物联网等技术的蓬勃发展，网络安全已成为事关国家安全与经济发展的重大问题。习总书记在2014年中央网络安全和信息化领导小组第一次会议上指出没有网络安全就没有国家安全，没有信息化就没有现代化。网络安全政策法规的持续完善优化，使得网络安全市场规范性逐步提升。《“十三五”国家信息化规划》提出，要完善国家网络安全保证体系，保障国家信息安全。国家已把信息化和网络信息安全列入了国家发展战略方向之一。2019年5月13日，《信息安全技术网络信息安全等级保护基本要求》（简称“等保2.0”）正式公开发布，等保2.0覆盖工业控制系统、云计算、大数据、物联网等新技术、新应用，为落实新修系统安全工作提供了方向和依据。2019年6月30日，《国家网络安全产业发展规划》正式发布，工业和信息化部与北京市人民政府决定建设国家网络安全产业园区。根据规划，到2020年，依托产业园带动北京市网络安全产业规模超过1,000亿元，拉动GDP增长超过3,300亿元，打造不少于3家年收入超过100亿元的骨干企业。到2025年，依托产业园建成我国网络安全产业“五个基地”。随着政策法规的支持、行业技术标准的制定和安全意识的强化，各级政府及企事业单位逐渐加大网络安全投入力度，网络安全产品的需求程度也逐渐提升，这为行业的持续发展奠定了基础。

2、公司行业地位

公司自成立以来一直专注于网络信息安全领域，经过十多年的积累和沉淀，依托二十余年在信息安全领域的耕耘、不断创新与实践，目前已成为国内网络安全产业领军企业之一，业务区域及品牌影响力也在全国范围内不断扩大和提升。公司具有自主知识产权的核心专利技术，产品和解决方案广泛深入到各行业，同时加快培育新业态和新模式，形成“平台、数据、应用、服务、安全”协同发展的格局。

作为国内终端安全管理领域的龙头企业，公司积累了丰富的客户资源以及良好的市场口碑，并凝聚了行业内优秀的技术、营销和管理团队。同时积极响应国家网络信息安全战略，以“信息安全及信创、移动办公及安全通讯应用、智慧社区及健康医疗”三大方向为发展战略，积极推进互联网与传统信息安全产业的融合，构建基于高强度安全的互联网生态圈，推出大数据管理与分析平台、互联网安全聚合通道等新兴战略业务，延伸公司产业链。

未来，公司将继续围绕主营业务深化战略布局，同时以“信息安全、大数据安全、安全通信应用”作为依托进行人工智能、区块链、安全可控等业务领域的拓展，在不断提升产品和解决方案竞争力的同时，创造新价值和新服务，持续满足并引导客户需求，增强与行业客户的黏性，深化与行业客户的合作，为政府、重要行业及广大互联网用户提供更安全、更智能、更便捷的产品和服务，为我国信息技术安全可控和互联网发展提供更强劲的动力。

3、主要会计数据和财务指标

（1）近三年主要会计数据和财务指标

公司是否需追溯调整或重述以前年度会计数据

□ 是 √ 否

单位：元

	2020年	2019年	本年比上年增减	2018年
营业收入	640,823,447.05	721,982,374.33	-11.24%	572,400,445.59
归属于上市公司股东的净利润	25,739,726.91	22,384,186.81	14.99%	85,940,336.52
归属于上市公司股东的扣除非经 常性损益的净利润	12,429,391.82	10,130,555.46	22.69%	65,154,415.75
经营活动产生的现金流量净额	-19,311,299.81	-91,837,318.87	78.97%	-87,233,511.19
基本每股收益（元/股）	0.0178	0.0154	15.58%	0.0593
稀释每股收益（元/股）	0.0178	0.0154	15.58%	0.0593
加权平均净资产收益率	1.14%	0.99%	0.15%	3.84%
	2020年末	2019年末	本年末比上年末增减	2018年末
资产总额	2,867,815,029.01	2,800,102,286.42	2.42%	2,580,755,862.12
归属于上市公司股东的净资产	2,186,042,008.32	2,249,910,729.06	-2.84%	2,264,965,239.95

（2）分季度主要会计数据

单位：元

	第一季度	第二季度	第三季度	第四季度
营业收入	110,291,018.36	154,852,055.18	236,435,411.12	139,244,962.39
归属于上市公司股东的净利润	4,813,111.25	26,032,408.03	40,240,894.00	-45,346,686.37
归属于上市公司股东的扣除非经 常性损益的净利润	460,376.78	16,128,377.44	31,856,129.77	-36,015,492.17
经营活动产生的现金流量净额	-43,232,273.97	17,650,391.39	-78,630,340.97	84,900,923.74

上述财务指标或其加总数是否与公司已披露季度报告、半年度报告相关财务指标存在重大差异

□ 是 √ 否

4、股本及股东情况

（1）普通股股东和表决权恢复的优先股股东数量及前10名股东持股情况表

单位：股

报告期末普通 股股东总数

99,712

年度报告披露日前一个月末普通股股东总数

94,141

报告期末表决权恢复的优先股股东总数

0

年度报告披露日前一个月末表决权恢复的优先股股东总数

0

前10名股东持股情况

股东名称	股东性质	持股比例	持股数量	持有有限售条件的股份数量	质押或冻结情况
					股份状态	数量
林皓	境内自然人	20.80%	301,611,355	256,207,197
北信瑞丰基金 －南京银行－ 中航信托－中 航信托·天启 （2016）163号 南京高科华睿 集合资金信托 计划	其他	1.43%	20,802,101
财达证券－民 生银行－证券 行业支持民企 发展系列之财 达证券6号集 合资产管理计 划	其他	1.09%	15,870,000
张淑贞	境内自然人	0.49%	7,060,000
华夏基金管理 有限公司－社 保基金四二二 组合	其他	0.46%	6,662,525
王晓峰	境外自然人	0.44%	6,345,669	6,345,669
香港中央结算 有限公司	境外法人	0.43%	6,203,320
孙燕琪	境内自然人	0.42%	6,032,500
张磊	境内自然人	0.39%	5,600,000
赵红宇	境内自然人	0.34%	4,912,110
上述股东关联关系或一致行 动的说明		前 10 名股东中，公司第一大股东林皓先生与上述其他股东之间不存在关联关系或一致行动关系，未知其他股东间是否存在关联关系，也未知其他股东是否属于《上市公司持股变动信息披露管理办法》中规定的一致行动人。

（2）公司优先股股东总数及前10名优先股股东持股情况表

□ 适用 √ 不适用

公司报告期无优先股股东持股情况。

（3）以方框图形式披露公司与实际控制人之间的产权及控制关系

5、公司债券情况

公司是否存在公开发行并在证券交易所上市，且在年度报告批准报出日未到期或到期未能全额兑付的公司债券

否

三、经营情况讨论与分析

1、报告期经营情况简介

报告期内，公司全面围绕年度经营计划开展工作，以“信息安全及信创、移动办公及安全通讯应用、智慧社区及健康医疗”为三大发展战略，以技术创新为驱动，持续加大技术研发的投入力度，提升产品的市场竞争力。报告期内，公司进一步优化完善组织架构体系，并围绕业务咨询、产品技术、系统集成及解决方案，继续深化业务融合，使整体经营规模稳步增长。

报告期内，公司实现营业收入64,082.34万元，比上年同期下降11.24%；实现归属于上市公司股东的净利润2,573.97万元，比上年同期上升14.99%；归属于上市公司股东的扣除非经常性损益后的净利润1,242.93万元，比上年同期上升22.69%。

报告期内，公司重点开展了以下工作：

（一）持续加强市场拓展力度

公司根据年度经营计划积极应对行业市场的变化，积极把握机遇，不断加强市场宣传和拓展的力度，密切关注市场需求的发展动态，并结合公司产品特点，不断优化产品。同时公司深入挖掘各类市场的发展机会，加强对重点领域重点客户的支持与服务，积极推动客户的项目进度，公司还积极拓展新行业、新领域，在医疗大健康等重点行业的核心业务领域不断取得突破和进步，丰富业务范围，实现公司经营规模持续增长。公司顺应产业政策，聚焦“信息技术应用创新”这一国家安全的核心发展方向，充分借力大数据平台和区块链等核心技术，进一步完善和提升终端安全体系防护能力，提高信息系统的IT运维水平。截至报告期末，公司及参股子公司已有多款安全产品入选信创信息产品名录，这也是公司领先布局的成果展示，证明了公司多层次、多方面守护信创平台信息产品安全的能力。

（二）不断加强持续创新能力，做好技术储备

公司根据技术发展趋势和市场需求情况，不断加强技术研发和技术创新能力，持续进行相关核心技术的开发，优化产品结构，实现现有产品的升级迭代，同时紧跟国家发展战略和产业政策，坚持自主创新与产学研相结合，构建前瞻性的企业研发机制，引进优秀科研人才，打造高效研发团队，不断增强公司自主创新能力。

（三）不断推进对外投资与合作，建立产业生态圈

报告期内，经公司第四届董事会第五次临时会议审议通过，公司使用自有资金1,750万元人民币与保宜盛昌科技发展（北京）有限公司、海口乐享宝科技有限公司以及海口融惠宝科技有限公司共同投资设立海南保嘉源科技有限公司。通过合资、合作形式，实现市场的拓展并获得更多的市场份额，截至报告期末，海南保嘉源已完成工商注册登记。

报告期内，为进一步开拓业务领域，实现战略规划，公司与南京磊垚创业投资基金管理有限公司共同发起设立嘉兴北信源磊垚健康产业投资合伙企业（有限合伙）。基金总规模为3,000万元，其中北信源作为有限合伙人（LP）以自有资金认缴出资2,850万元，认缴比例95%，剩余资金由南京磊垚认缴。

（四）强化协同效应，全面提升整合能力

报告期内，公司紧紧围绕业务和目标匹配相关资源。在内部，公司通过合理统筹资源，加强母公司和子公司之间的协同发展，强化技术和资源整合，依托各自资源优势，实现了各子公司与母公司间的统筹部署、战略协同、业务协作和资源共享，实现了各子公司与公司既有产品和业务的优势互补，推动了各子公司业务发展，协同效应明显。在外部，公司凭借在网络安全产业的号召力和资源吸附力，主动开展与控股、参股公司以及科研机构的合作，优化了公司的产业布局，全面提升整合能力，共同促进网络安全产业发展。

（五）加强投资者关系管理，树立资本市场良好形象

公司始终高度重视投资者关系管理工作，并一直致力于建立高效、流畅、透明的投资者互动通道，与资本市场保持多渠道、多层次的沟通互动。报告期内，公司除通过深交所互动易、投资者热线电话、现场调研、电话会议、参加投资策略会及行业论坛等方式外，还积极筹办网上业绩说明会、参加北京辖区上市公司投资者集体接待日活动，拓宽与投资者的交流渠道，加深与广大投资者进行互动、沟通，深化投资者对公司的了解和认同，促进公司与投资者之间长期、健康、稳定的关系，提升公司形象，实现公司价值和股东利益最大化。同时，公司始终严格按照法律法规和规范性文件的规定，做好信息披露工作，认真履行信息披露义务，保证信息披露的及时性、真实性、准确性和完整性。

（六）获颁奖项与资质，实力再获认可

报告期内，公司获得“北京软件和信息服务业综合实力百强企业”、“2019中国云计算/大数据及物联网最佳实践奖”、“2019中国网络信息安全领军企业”、“专用信息设备应用示范基地最佳组织奖”、“专用信息设备应用示范基地最佳合作企业”、“国家网络与信息安全信息通报中心优秀技术支持单位”、“福建省网络与信息安全信息通报中心技术支撑单位”、“工业控制系统信息安全产业联盟理事单位” 等品牌奖项，公司产品及解决方案荣获“高科技产业化成果2019推荐项目”、“中国智慧健康医疗新成果”、“第四届中国网络与信息安全大会优秀产品奖”、“网络安全技术应用试点示范项目” 等奖项。

报告期内，公司先后收到国家邮政局邮政业安全中心、武汉市公安局信息化领导小组办公室、福建省公安厅科技通信处、郑州市公安局科技通信管理处、2019年国家网络安全宣传周组委会、国家烟草专卖局烟草经济信息中心、武汉市公安局等机构和组织发来的感谢信和表扬，各方均对公司的专业能力与服务意识给予了高度认可与由衷感谢，“北信源VRV”品牌获得了广泛的赞誉和市场认可。公司创新与竞争能力、品牌与影响力不断获得认可，进一步彰显了公司的品牌效益，对公司保持国内市场领先地位起到了重要保障和推动作用，为公司的可持续健康发展奠定了扎实的基础。

（七）加大品牌宣传，树立优质形象

公司不断加强专业化推广，积极亮相行业峰会、技术论坛，并参加重点行业展会。报告期内，公司亮相2020安全与应急管理信息化研讨会、社区服务业数字化转型及趋势研讨会、网络安全等级保护和关键信息基础设备安全保护工作宣贯会、第二届工业信息安全应急国际研讨会、第15届政府行业年会议、中关村可信计算产业联盟无锡可信会议、财联社投资市场峰会、2020中国软件技术大会、长春制造业峰会、信息技术应用创新展览、世界5G大会、长沙智能制造大会、信息技术应用创新展览等活动，向与会者展示了公司前沿技术和产品，获得来自市场的良好反响，极大地提升公司品牌知名度和行业影响力。 公司需遵守《深圳证券交易所创业板行业信息披露指引第15号——上市公司从事网络安全相关业务》的披露要求

公司所处行业适用的监管规定和行业政策。

2、报告期内主营业务是否存在重大变化

□ 是 √ 否

3、占公司主营业务收入或主营业务利润10%以上的产品情况

□ 适用 √ 不适用

4、是否存在需要特别关注的经营季节性或周期性特征

□ 是 √ 否

5、报告期内营业收入、营业成本、归属于上市公司普通股股东的净利润总额或者构成较前一报告期发生重大变化的说明

□ 适用 √ 不适用

6、面临退市情况

□ 适用 √ 不适用

7、涉及财务报告的相关事项

（1）与上年度财务报告相比，会计政策、会计估计和核算方法发生变化的情况说明

√ 适用 □ 不适用

财政部于2017年7月5日发布了《关于修订印发〈企业会计准则第14号—收入〉的通知》（财会〔2017〕22号），要求在境内外同时上市的企业以及在境外上市并采用国际财务报告准则或企业会计准则编制财务报表的企业，自2018年1月1日起施行；其他境内上市企业，自2020年1月1日起施行；执行企业会计准则的非上市企业，自2021年1月1日起施行。2020年4月29日召开了第四届董事会第二次会议和第四届监事会第二次会议审议通过了《关于会计政策变更的议案》，公司独立董事对此发表了同意的独立意见。

（2）报告期内发生重大会计差错更正需追溯重述的情况说明

□ 适用 √ 不适用

公司报告期无重大会计差错更正需追溯重述的情况。

（3）与上年度财务报告相比，合并报表范围发生变化的情况说明

√ 适用 □ 不适用

报告期内，公司新增北信源（山西）软件技术有限公司、天津北信源信息技术有限公司、广西北信源信息技术有限公司、重庆北信源信息技术有限公司、浙江北信源信息技术有限公司、嘉兴北信源磊垚健康产业投资合伙企业（有限合伙）纳入合并范围。