| 公司简介 | 发行人系由永信至诚有限整体变更，以发起方式设立的股份有限公司。2015年10月17日，永信至诚有限股东会通过决议，全体股东一致同意以整体变更的方式设立北京永信至诚科技股份有限公司。根据北京兴华会计师事务所（特殊普通合伙）出具的《审计报告》([2015]京会兴审字第01010205号），永信至诚有限截至2015年9月30日的净资产为6,388.28万元，按1:0.4696比例折合为3,000万股，余额计入资本公积。2015年10月16日，北京国融兴华资产评估有限责任公司出具了国融兴华评报字(2015)第040136号《北京永信至诚科技有限公司拟整体变更为股份有限公司项目评估报告》，以2015年9月30日为基准日，永信至诚有限经评估后的净资产为6,398.74万元。2015年11月2日，发行人召开了股份公司创立大会暨第一次临时股东大会，审议通过了《北京永信至诚科技股份有限公司章程》及永信至诚有限整体变更设立股份公司的相关议案。2015年11月2日，北京兴华会计师事务所（特殊普通合伙）出具了《验资报告》([2015]京会兴验字第01010056号），截至2015年11月2日，公司已收到各发起人股东以审计后净资产的出资，股本为3,000万元，余额计入资本公积。2015年12月15日，北京市工商行政管理局海淀分局向永信至诚签发了统一社会信用代码为91110108562135265P的《营业执照》。 |
|---|
| 产品业务 | 基于网络空间平行仿真技术和网络攻防对抗技术，公司形成自身的产品及服务体系。公司主要产品及服务包括网络靶场系列产品、安全管控与蜜罐产品、安全工具类产品、安全防护系列服务、网络安全竞赛服务和其他服务。 |
|---|
| 经营模式 | 1、盈利模式
公司盈利主要来源于向客户销售自主研发的网络安全产品，以及向客户提供网络安全服务。
2、研发模式
公司采取的是“标品化研发+定向二次研发”的模式，公司始终坚持自主研发的研发模式，核心产品、核心技术通过自主研发取得。
3、采购模式
公司制定了采购相关管理制度等规范采购行为，需求部门提出采购申请后，由商务部负责采购的执行。商务部负责建立合格供应商名录，定期对供应商的货物品质、交货期限、价格、服务、信誉等进行评价，为公司采购业务优选供应商。最终公司主要通过招标、询比价、议价谈判等市场化方式进行采购。针对部分项目采购，如果客户有明确要求，则会根据客户的要求进行采购。
4、生产模式
公司网络安全产品主要形态是纯软件或软硬件结合产品。硬件为服务器、计算机、网络设备等，通过对外采购方式获得。软件分为定制开发软件和标准化软件产品。
5、销售模式
公司为客户提供网络安全产品和网络安全服务一般体现为项目制特征。公司产品销售和服务以直销为主，非直接销售为辅，非直接销售指通过集成商等销售给终端用户，集成商通过招投标、竞争性谈判或单一来源等方式获取最终客户的商业机会后，像公司采购安全产品或服务并交付给终端用户。 |
|---|
| 行业地位 | 网络靶场领域领先企业 |
|---|
| 核心竞争力 | （1）技术优势
①平行仿真技术
利用春秋云底层平台，公司支撑了中央网信办、公安部、教育部、工信部等部委主办或指导的多场大型网络安全对抗演练、实战演习等活动，覆盖了10多个行业的数十万人群。
②网络攻防技术
2016年至今，公司团队连续多年参加由公安部主办的国家级网络安全实战攻防演习，曾连续三年荣获企业队第一名。
（2）团队优势
①核心团队长期深耕于网络安全行业
②技术团队拥有雄厚的研发实力
截至2021年12月31日，公司拥有研发和技术人员190人，占员工总人数比例达46.91%，支持了公司产品的研发、迭代和不断创新。
（3）产品先发优势
公司自2015年开始即推出网络靶场产品，并对产品持续进行更新迭代，截止目前公司网络靶场已覆盖教育、通信、交通、国防工业、能源、金融、政法、电子政务、科技、互联网等十余个行业，积累了数百个行业级场景，近百个城市级仿真互联网场景，近千个网络安全CVE漏洞靶标，数千个安全实训靶标，百余个人工智能漏洞挖掘训练集等。通过公司组织和支撑的超过380场比赛，网络靶场产品经过持续不断的技术迭代升级达到国内领先水平。
（4）协同优势
①生态协同
目前公司已与国内多所大学、高等职业教育在网络安全教学与实践方面建立合作。此外，公司还与国内知名大学和专业机构在网络安全领域建立了产学研基地。
②业务协同
公司i春秋实训平台是国内著名的网络安全实训平台，2015年6月上线以来，累计注册人数超过94万。此外，公司还是国内知名的网络安全赛事运营者。
（5）互联网资源优势
经过六年多的运营，公司i春秋实训平台目前其注册用户超过94万名，平台安全技术专家数量超过700人，课程超过336门。
（6）品牌及客户优势
在多年的研发投入和市场拓展中，公司打造出了占据攻防实战技术至高点的一线团队“KRLab”、全国知名网络安全在线培训平台及学习社区“i春秋”、网络安全赛事运动的开创者、推动者以及引领者“春秋GAME”等三大品牌。 |
|---|
| 竞争对手 | 启明星辰002439.SZ、美亚柏科300188.SZ、绿盟科技300369.SZ、深信服300454.SZ、安恒信息688023.SH、安博通688168.SH、山石网科688030.SH、奇安信688561.SH。 |
|---|
| 品牌/专利/经营权 | 在多年的研发投入和市场拓展中，公司打造出了占据攻防实战技术至高点的一线团队“KRLab”、全国知名网络安全在线培训平台及学习社区“i春秋”、网络安全赛事运动的开创者、推动者以及引领者“春秋GAME”等三大品牌。公司通过申请专利或登记软件著作权保护核心技术，截至本招股意向书签署日，公司拥有16项已授权的发明专利，以及201项软件著作权。 |
|---|
| 投资逻辑 | 公司网络靶场产品经过持续不断的技术迭代升级达到国内领先水平。 |
|---|
| 消费群体 | 政企、院校、科研机构等单位。 |
|---|
| 消费市场 | 东北地区、华北地区、华东地区、华南地区、华中地区、西北地区、西南地区、中国港澳台地区 |
|---|
| 行业竞争格局 | 2020年，我国网络安全市场规模达到718.80亿元，公司2020年营业收入为29,164.20万元，在我国网络安全市场占有率为0.41%。我国网络安全企业数量众多，2018年我国共有2,898家，网络安全行业细分程度较高，产品的细分领域多达百余个，不同细分市场的领先厂商不尽相同。奇安信2020年安全业务收入为41.60亿元，市场占有率5.79%，排名第一。市场占有率较高的企业主要为奇安信、深信服、启明星辰、华为、天融信、腾讯、阿里、新华三、绿盟科技、安恒信息、三六零、亚信安全等知名企业。
公司核心产品为网络靶场系列产品，和产品线齐全的网络安全企业龙头相比，规模偏小，市场占有率较低。但公司经过不断的研发投入和市场开拓，公司得到了快速的发展，2019年-2021年公司营业收入复合增长率达40.11%，高于网络安全整个市场的增长率。
网络靶场相关行业为近年来新兴的细分行业，因此目前网络靶场相关行业市场规模较小，但是发展迅速，以数世咨询统计的2021年网络靶场市场规模18.94亿元，公司2021年网络靶场相关收入15,335.13万元计算，公司市场占有率为12.07%，应用创新力和市场执行力均第一名。 |
|---|
| 行业发展趋势 | （1）国家政策推动行业发展
近年来，我国高度重视网络安全。十九大报告指出，网络安全等非传统安全是人类面临的共同挑战之一，要坚持总体国家安全观，加强国家安全能力建设，坚决维护国家主权、安全、发展利益。网络强国、数字中国、智慧社会等的建设为网络安全发展创造了宝贵机遇，同时，国家级产业基金、科技创新专项、重点产业园区以及一系列支持网信企业做大做强、优化完善产业生态的政策举措逐步落地实施。
（2）关键信息基础设施领域是产业核心带动力
一方面，关键信息基础设施日益成为网络攻击的重点目标，安全防护能力建设需求迫切。特别是以社会工程学和APT攻击为代表的新型攻击理念、以网络工具库为代表的攻击新手段、以AI自动化为代表的攻击新方式将极大改变传统攻防博弈格局，增强关键信息基础设施安全防护能力迫在眉睫。另一方面，网络安全“三同步”、检测评估、应急处置等细化要求将有效指导和规范关键信息基础设施保护实践。预计未来政府、金融、电信、能源、交通、教育、医疗等行业的网络安全投入意愿将进一步增强，特别是教育、医疗、工业领域网络安全保障需求增长突出，在网络威胁监测预警、网络安全态势感知、网络数据和用户信息保护、突发事件应急响应以及安全合规等方面需求迫切。
（3）技术突破为网络安全产业带来重大契机
中国网络安全产业经历了近10年的稳步发展，产业结构的稳定格局正面临着技术跨越式发展所带来的重大契机，其可能在以下几个方向：1、从市场需求形态上，真正有效提升云计算安全效能的产品和服务将出现；2、从安全体系框架上，基于态势感知平台和威胁情报协同的安全体系成为大系统的主流，强调整体、强调情报、强调态势、强调协同；3、从安全业务落地上，以实战对抗、众测服务为代表的“可验证性安全”，强调安全的可验证性，将得到发展机遇；4、在安全技术方面，以蜜罐为代表的欺骗式防御、以区块链为代表的高冗余安全等安全技术形态，将成为原有“脆弱性-加固安全技术”的增量补充；5、在基础实现技术方面，以网络仿真和模拟为代表的第三范式技术将与大数据为代表的第四范式数据密集型技术、人工智能技术等结合起来。
（4）职业教育和培训成为应对人才紧缺的关键点
当前，网络安全人才短缺已经成为全球面临的共同难题。从我国来看，一方面，目前我国网络安全学科教育年度培养规模约1万人左右，远不能适应日益加剧的网络安全人才缺口需要；另一方面，从业人员普遍在知识储备、技能等方面存在短板，难以适应网络安全新形势要求，重要行业和领域网络安全运维保障、监管执法等人才短缺、技能不足等问题日益严峻，亟需通过职业教育和培训补齐缺口。预计随着我国网络安全人才培养体系完善，政策重点将有望向职业教育和培训方面发力，网络安全人才培训教育市场迎来新的增长点。
（5）网络靶场平台带动网络安全产业的聚集与发展
网络靶场已成为各国家进行网络安全研究、学习、测试、验证、演练等必不可少的网络安全核心基础设施，通过网络靶场建设，可为能源、电力、金融、交通等国家关键信息基础设施运营单位安全体系建设提供分析、设计、研发、集成、测试、评估、运维等全生命周期保障服务，解决无法在真实环境中对复杂大规模异构网络和用户进行逼真的模拟、测试，以及风险评估等问题，实现各行业网络空间安全能力的整体跃升。 |
|---|
| 行业政策法规 | 《网络安全产业高质量发展三年行动计划》征求意见、《数据安全法》、《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》、《网络安全审查办法》、《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护安全设计技术要求》、《国家网络安全产业园区发展规划》、《网络安全漏洞管理规定（征求意见稿）》、《关于推动资本市场服务网络建设的指导意见》、《中华人民共和国网络安全法》、《“十三五”国家信息化规划》、《软件和信息技术服务业发展规划（2016-2020年）》、《国家网络空间安全战略》、《中华人民共和国国家安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》。 |
|---|
| 公司发展战略 | 公司坚持以“人是安全的核心”为主导思想，践行“聚焦优势、合作共生、有信有诺”的价值观，追求实现“带给世界安全感”的愿景使命。通过“产品×服务”的经营模式，加大研发投入，持续优化产品体系，提供最优质的网络安全服务，致力于成为数字经济时代每一位网络运营者的最佳安全服务商。同时，公司把握人才培养的先发优势，充分发挥人才价值产生的独特产业优势，连接网络安全产业界、用户、院校等主体，打造产业生态，引领行业协同发展，实现行业产品创新、技术创新、服务模式创新，提升网络安全行业的整体价值水平，公司将力争成为网络安全生态的引领者。 |
|---|
| 公司经营计划 | 技术方面，公司将继续加大研发投入，扩大网络空间平行仿真和攻防对抗技术的核心优势，推动核心技术在更广阔的场景中拓展延伸应用。同时，进一步优化自主可控的下一代高性能专有云技术和平台的功能、性能和稳定性，确保公司技术持续领先。进一步加强知识产权保护，增加核心技术的专利数量。
产品方面，公司将继续加强产品运营，持续优化公司网络靶场与综合验证平台、安全服务平台研发及服务体系、安全管控与蜜罐等产品的性能和功能，加速产品的升级迭代，保持产品的竞争优势。通过行业化的解决方案的持续推进，加强公司各产品线的融合，增强产品竞争力。结合国家数字化转型战略，发现行业痛点，在充分拓展现有产品的基础上积极创新，研发下一代网络安全产品及服务。
市场方面，公司将继续深耕现有市场，通过“产品×服务”的经营模式，增强老用户的应用体验，增加市场机会，保持细分市场领先地位。积极开拓新市场，吸引新用户，尤其抓住国家数字化改革的重大历史机遇，在“新基建”、工业互联网、智慧城市、数字政府等领域加大拓展力度。
团队方面，公司向精英化、规模化发展。公司将持续引进在攻防技术、安全服务、人工智能、数据挖掘、漏洞挖掘等方面的高精尖人才，不断优化人才结构，引领公司在技术、运营等方面的持续升级。加强公司人才梯队建设，建立健全人才激励机制，增强团队凝聚力及公司价值认同感，提升团队业务作战能力。 |
|---|
| 公司资金需求 | 基于平行仿真的网络靶场与综合验证平台项目、基于高度安全可控的高能效安全服务平台研发及服务体系建设项目、安全管控与蜜罐研究与开发项目、自主可控的下一代高性能专有云技术和平台研究项目、网络安全人才培养项目、补充流动资金。 |
|---|
| 可能面对风险 | 一、技术风险：
（一）技术迭代、新产品研发风险；（二）核心技术人员流失风险；（三）员工非法使用网络技术风险
二、经营风险：
（一）网络靶场相关业务属于新兴领域，市场规模相对较小，后续业务拓展存在不确定性；（二）与传统网络安全公司相比，发行人产品种类较少，规模较小；（三）2020年“网络安全科技馆”项目收入具有偶发性，科技馆类业务存在持续性风险；（四）客户集中度较高的风险；（五）人力成本较高风险；（六）产品销售季节性风险；（七）市场竞争风险；（八）成长性风险；（九）公司来自政府等特定行业类客户收入占比较高，行业需求变化可能导致业绩产生波动；（十）因运营互联网平台不当引致的经营风险；（十一）产业政策变化风险；（十二）产品和服务不能获得相关认证的风险；（十三）因最终客户发生数据泄密及其他网络安全事件时，公司承担罚款或赔偿的风险
三、内控风险：
（一）内部控制风险；（二）规模扩大引致的经营管理风险；（三）实际控制人控制不当风险
四、财务风险：
（一）公司业绩下滑甚至亏损的风险；（二）发行人客户主要为政府部门等，应收账款金额较高且回款较慢；（三）经营活动产生的现金流波动风险；（四）税收优惠政策变化风险；（五）毛利率下降的风险；（六）存货跌价风险；（七）销售费用占营业收入比重较高的风险；（八）研发投入占营业收入比重较高的风险；（九）即期收益摊薄的风险
五、法律风险：
（一）侵权被诉讼风险；（二）知识产权被侵害的风险；（三）因社会保险和住房公积金可能被处罚的风险；（四）《信息网络传播视听节目许可证》相关的风险
六、募集资金投资项目风险：
（一）募集资金投资项目的实施风险；（二）产品市场变化的风险
七、其他风险：
疫情等不可抗力风险 |
|---|
| 股权激励 | 永信至诚2023年3月31日发布限制性股票激励计划，公司拟授予56.2万股限制性股票，其中首次向118名激励对象授予50.35万股，授予价格为35.44元/股；预留5.85万股。首次授予的限制性股票自首次授予日起满一年后分两期解锁，解锁比例分别为50%、50%。主要解锁条件为：2023年-2025年营业收入分别不低于4.8亿元、5.8亿元、7亿元。 |
|---|
| 战略合作 | 永信至诚2024年1月24日公告，公司全资子公司永信至诚（香港）与香港数码港管理有限公司签署合作备忘录，永信至诚与数码港通过签署合作备忘录建立战略合作关系，永信至诚将作为数码港首批重点引进的内地网络和数据安全企业正式入驻香港，共同推动双方在数字安全领域开展深层次合作。永信至诚将通过永信至诚（香港）投资1亿港币建设并运营香港数字风洞测评中心。 |
|---|
