*ST国华（000004）2025年度管理层讨论与分析

证券之星消息，近期*ST国华（000004）发布2025年年度财务报告，报告中的管理层讨论与分析如下：

发展回顾：

一、报告期内公司从事的主要业务

    公司作为国内移动应用安全头部企业，积极响应国家“数字经济”的发展战略，认真钻研各类移动应用安全技术，研讨和分析各种互联网移动应用场景，经过多年的精耕细作，初步形成了独有的业务生态体系，从满足单项安全或合规需求的工具类产品，到集成多种功能的平台类产品及覆盖多领域的安全咨询服务，结合人工智能AI大模型深度赋能，依托自研大模型技术底座，持续推进技术创新与产品迭代，公司能够为客户提供全方位、一站式的移动安全全生命周期智能化解决方案，打造和谐、强大、高度安全的万物互联生态环境。

    （一）移动应用安全工具类产品和服务

    1、安全检测产品：适用于移动应用的开发者客户及持续监督管理者，基于人工智能AI以及大数据技术，全面检测移动应用中存在的安全漏洞、编码缺陷、个人信息安全等问题，并出具专业的安全检测报告。

    2、安全加固产品：适用于移动应用的开发者和运营者客户，能够解决移动应用本身存在的脆弱性问题，有效防止移动应用被破解和篡改等风险发生，保障应用开发者和运营者的合法权益，同时兼顾性能。

    3、个人信息保护产品+服务套件：主要针对移动应用的收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行多维度安全检测和合规检测；此外，公司提供个人信息合规测评服务，着力解决APP违规收集使用个人信息、过度索权等问题，对标监管机构的通报执行范围等制定合规差距评估模型，提供测评与整改咨询的服务。

    4、移动应用深度安全－人工服务：利用人工手段协助国家和区域安全监管机构、测评机构、重要行业用户，对现有安全体系和技术手段进行有效补充和完善，服务内容涵盖攻防渗透、隐私合规测评、源代码审计、安全培训、兼容性测试、等级保护安全咨询等，为行业高端用户提供全方位治理服务。

    （二）移动应用安全平台类产品

    1、移动应用安全大数据平台：采集各渠道发布的应用，对各种类型移动应用提供主动、持续、动态的风险业务识别、侦测和分析，能够提供指定移动应用运行安全状态监测服务，辅助监管单位对辖区内移动应用进行监测与管理，同时能够根据用户需求推送多种形式的移动应用安全监测数据。

    2、移动威胁态势感知平台：具备移动应用安全持续监控能力，能够及时发现各种攻击威胁、异常行为、环境风险，实时收集移动应用在使用过程中的安全信息，通过大数据技术对安全事件进行事前态势感知、事中实时响应、事后追踪溯源，并提供有效的安全决策和响应建议。

    3、移动安全管理平台：以企业移动业务安全为核心，结合企业安全策略动态调配安全工具和防护措施，针对不同业务场景，提供多种安全能力，实现移动业务的事前安全管控、事中威胁监测、事后安全管理。

    4、应用安全风险监测平台：为用户实时监测渠道上的Android、iOS、小程序、公众号资产是否存在盗版仿冒风险、通报风险、漏洞风险、个人信息风险、恶意风险、境外传输风险，以及内容安全风险等。

    （三）移动安全合规创新产品服务建设

    1、个人信息保护影响评估（PIA）支持服务

    该服务为企业提供覆盖个人信息全生命周期的合规影响评估支持。服务包括系统梳理企业数据收集、存储、使用、共享、跨境传输等环节的合规状况，识别其中存在的合规差距与技术风险，并特别针对人工智能、大数据等新技术应用场景中的新型挑战展开评估。该服务能够在企业新产品上线、数据出境、业务合作等关键节点，提供针对性评估与合规加固方案，并协助企业建立常态化、自主化的PIA工作机制，实现合规前置管理与风险自主管控。

    2、个人信息保护合规审计（PIPCA）支持服务

    该服务为企业提供从审计准备到整改跟进的合规审计全流程支持：首先协助企业开展合规自查，识别制度与执行之间的差距，明确审计目标与范围；基于对审计服务市场的专业理解，为企业匹配符合资质要求与行业经验的第三方审计机构；审计完成后，协助企业解读审计发现、制定整改计划，并推动形成“以审促改、持续治理”的管理闭环，从而将外部审计转化为企业内部管理能力的系统性提升，增强合规治理的可验证性与可持续性。

    3、欺诈风控平台

    通过有效检测常见涉诈场景，如基于共享屏幕、远程协作、屏幕录像和语音通话发起的欺诈攻击行为，规避业务欺诈损失，同时利用人工智能分析模型识别和预警潜在的欺诈风险。

    4、数据与个人信息合规智探大模型一体机

    通过政策法规深度融合技术，系统能够自动学习并适应最新合规法规，高效训练LLM（LargeLanguageModel）大语言模型，构建全面精准的移动安全合规知识库。产品通过深度整合大模型安全机制，增强数据处理的稳健性和隐私保护能力，基于丰富的合规经验数据进行深度学习与优化，保持合规实践的领先地位。

    5、移动应用风险监控大模型一体机

    适用于企业自身的移动应用互联网外部暴露风险预警和处置，利用AI技术构建多样化的预判类模型、描述型模型，集成大数据分析引擎，深入剖析移动应用资产发布的各类渠道，识别并报告应用的漏洞风险、仿冒盗版活动、合规性违规以及恶意篡改威胁。

    6、移动应用软件成分分析系统

    基于识别和管理移动应用中使用第三方库和开源组件的技术，主要通过分析移动应用的开源组件及依赖关系，获取组件安全漏洞、许可证等信息，从而有效地帮助安全开发人员消除应用中的漏洞、违禁协议。

    （四）大数据与AI大模型的2C业务拓展

    公司布局“大数据”和“垂直AI大模型”方向，扩展2C业务场景，以企业数字资产构成的大数据底座为基础，依托超过十年的行业分析经验积淀，每日汇聚并处理上万条企业动态数据。通过自研的垂直领域AI大模型，全方位解析企业状况，构建精准的企业数字经营图谱，深度洞察企业数字信用，并对合规性、经营异常等数字动态风险进行智能预警，为客户提供专业的企业数字信用验证与数字风险管理解决方案。

    （五）移动应用安全生态环境建设

    公司积极参与国家、行业主管部门和检测测评机构针对移动应用安全发起的专项课题研究、标准编制、新业务试点工作，推动国内移动应用安全生态环境的良性发展，形成政府、企业和用户于一体的互联网安全生态。

    除此之外，公司基于在移动安全方面的技术沉淀，积极开拓数据安全相关业务，并通过加强与合作伙伴的合作，进一步向AI大模型安全、安全开发管理、安全运营、物联网等方向进行拓展。

    （六）业务拓展

    1、AI大模型安全

    （1）大模型安全评估

    面向监管机构、行业组织及中小微企业打造的大模型生成内容安全合规专业检测工具，结合各行业实际应用需求，构建起全域覆盖的标准化测评体系，能够针对违法违规、偏见歧视、主体合法权益、知识产权、商业合规五大风险维度，开展精细化的检测与量化评估，实现大模型生成内容安全的多维度自动化测评。

    （2）大模型安全防御

    聚焦大模型输入与输出全流程风险管控，精准防控内容安全违规、算力资源攻击、隐私数据泄露、提示词注入攻击四大核心安全隐患，从源头遏制有害信息、危险内容及敏感数据的生成与传播，搭配分层级代答机制与正向引导功能，对高危风险执行坚决拦截操作，对边缘风险则输出合规回应并开展正向疏导；全方位构筑大模型应用全生命周期的合规防护、安全防控、稳定运行三重屏障，切实保障模型输入输出全链路可管可控、核心数据安全无虞、应用运营合规有序，助力企业大模型实现安全、合规、高效落地应用。

    2、开发安全管理

    （1）软件安全开发管理平台：以SDL（SecurityDevelopmentLifecycle安全开发周期）为设计理念，构建覆盖应用开发各环节、工具统一运行调度的管理系统，从立项开始全程介入安全管理，实现安全左移。

    （2）软件开源组件成分分析系统：协助软件资产所有者对软件产品中的第三方开源组件实施安全管控，帮助企业建立开源技术应用管理制度体系和标准化软件资产台账，实时预警开源组件安全及合规问题。

    （3）源代码审计系统：提供对目标软件代码语法、语义的分析，辅以数据流分析、控制流分析和特有的缺陷分析，能够高效检测和定位源代码中可能导致严重缺陷漏洞和系统运行异常的安全问题和程序缺陷。

    3、安全运营类产品

    （1）网络安全有效性验证系统（BAS-BreachandAttackSimulation，即入侵和攻击模拟）：主要对企业的网络安全防御体系中的安全设备和安全策略进行网络安全有效性验证，通过实战化、体系化、常态化的方式，模拟真实攻击方法和场景，自动化地验证现有的企业安全体系是否存在弱点问题，提前修复。

    （2）运行时应用自免疫系统：主要针对Web应用的运营者客户，采用业内前沿防护理念RASP（RuntimeApplicationSelf-protection，运行时应用自我保护），安装过程无需修改任何应用程序自身代码，将Web防护检测引擎注入到应用程序里，在应用程序运行时可对访问请求做精准分析，实现自我安全保护。

    4、物联网安全

    物联网安全产品主要包括边缘计算算力网关以及物联网终端安全检测平台应用等产品和服务，基于安全鉴权和加密算法的研发，通过安全网络通道的数据传输，实现物联网设备的安全运营、有效防劫持等。

    物联网IOT安全防护平台：依据“逐级分层，边界控制，整体监测”思路，基于纵深防御、整体全程数据监测，从设备资产、威胁和脆弱性多层次建设，覆盖物联网业务发展全生命周期的安全保护。

    5、智慧车联

    汽车电子智能终端包括智能行车记录仪、智能360环视等后装产品以及无线360环视、双预警方案等前装产品；产品主要应用于行业平台客户，通过摄像头感知、AI算法、大数据，为平台客户提供监管监控服务，优化运营效率。

    （七）医药研发业务

    子公司合肥拓锐专业从事化学药品研发，具备较强的研发能力，累计研发项目二十余项，获批十余项。合肥拓锐研发产品涵盖原料药、普通口服固体制剂、注射液等多种剂型。

    （八）应急安全与智慧城市业务

    子公司中安恒宁主要从事应急安全业务，在城市公共安全建设领域提供“解决方案+实施落地+持续售后”的一体化集成服务，主要承接包括系统平台技术服务类、园区设施设备集成服务类、智能信息化工程实施服务类等项目。

    （九）新能源产业综合能源管理服务

    包括新能源光储充领域的综合能源产业服务及EPC建设运营，核心业务涵盖电网侧储能、园区及写字楼光伏与光储充项目，提供智慧光伏、储能、充电桩、快充站EPC建设服务及数字化能源智能化交付解决方案。

    二、报告期内公司所处行业情况

    （一）信息安全行业发展阶段

    2026年2月，中国互联网络信息中心（CNNIC）发布第57次《中国互联网络发展状况统计报告》，截至2025年12月，我国手机网民规模达11.21亿人，较2024年12月增长1642万人，网民中使用手机上网的比例达99.6%。2025年12月，我国移动互联网接入流量达3958亿GB，较2024年12月增长17.3%（图1）。

    移动端作为数据流量收集的重要入口，专业性的移动端安全防护技术显得尤为重要。移动安全涉及诸多关键环节，包括对移动应用的安全漏洞进行检测与管理、确保数据的安全性与合规性、保护内存数据免受侵害，以及对传输数据实施加密等等，而在移动应用已经深度融入个人生活的今天，对个人信息的保护同样不可忽视。公司核心品牌爱加密拥有强大的技术积累，可以对应用市场等分发渠道进行批量持续监测，并进行风险漏洞检测、病毒检测、行为检测等，帮助监管机构或者企业单位持续监管应用在市场上的发布情况，为后续监管和发展态势提供参考依据；公司的个人信息安全产品和服务，能够帮助企业提升个人信息安全合规能力，保障移动用户的个人信息安全。

    （二）公司所处行业地位

    公司核心品牌爱加密是国内移动应用安全领域的先行者和领导者，能够充分发挥核心技术优势、行业引领优势、安全服务优势，加强与各监管机构、企业单位的合作，助力移动应用安全能力的稳步提升和产业的健康发展，为国家、企业和广大用户保驾护航。其中：

    上游：为国家监管单位提供可靠的能力支撑，依据出台的法律、法规、标准、规范等对APP安全、隐私合规、安全评估、备案管理、内容合规监管执法提供产品及服务，帮助监管执法的高效落地；

    中游：覆盖行业协会和大型检测机构，输出网络空间移动应用安全监测与分析、海量移动应用安全评估与合规检测、应用加固与整改等产品服务；

    下游：为广大企业客户提供安全开发管理、源码安全审计、隐私合规检测、移动应用安全检测、安全评估、安全加固、渠道监测、移动威胁感知等合规与安全防护的能力。

    2025年，爱加密作为国家信息安全漏洞共享平台（CNVD）技术支撑单位、国家信息安全漏洞库（CNNVD）技术支撑单位、工信部移动互联网APP产品安全漏洞库（CAPPVD）技术支撑单位等，积极履行监管服务支撑职责。而在网络安全领域权威机构评比中，爱加密亦多次上榜，其中包括数世咨询《中国数据安全50强（2025）》、安全牛《中国网络安全行业全景图（第十二版）》、数说安全《2025年中国网络安全市场全景图》等。

    （三）行业政策及影响

    1、《中华人民共和国网络安全法》（2025年修订）

    2025年10月28日全国人大常委会审议通过，2026年1月1日施行。本次修订以总体国家安全观为指导，强化党对网络安全工作的领导，首次将人工智能安全纳入法律框架，明确AI研发、服务、监管全链条责任。大幅提升处罚力度，引入按营业额比例的惩罚性罚款，最高可达千万元级别。同时完善关键信息基础设施保护、个人信息保护、数据安全、网络运营者主体责任等内容，扩大域外适用范围，构建更严格、更系统、更具威慑力的网络安全法律体系，成为数字安全治理的核心上位法。

    2、《个人信息保护合规审计管理办法》

    2025年2月由网信办发布，5月1日施行。办法强制要求个人信息处理者每年至少开展一次合规审计，明确审计主体、范围、程序、结果报送与整改要求。重点审计收集合法性、目的限制、最小必要、安全防护、跨境传输等关键环节。对未按要求审计、整改不力的企业，最高可处300万元罚款，压实企业常态化合规义务，推动个人信息保护从“被动整改”转向“主动治理”。

    3、《人脸识别技术应用安全管理办法》

    2025年3月网信办发布，6月1日施行。文件严格限定人脸识别使用场景，禁止在非必要场所强制采集人脸信息，强化告知同意、最小必要、存储期限、安全加密等要求。严禁非法交易、滥用、泄露人脸数据，明确运营者安全责任与监管部门执法权限。针对公共场所、物业、商业机构等高频场景作出细化约束，有效防范“脸裸奔”风险，是生物信息保护领域最具操作性的专项规则。

    4、《个人信息出境认证办法》

    2025年10月由网信办、国家市场监督管理总局发布，2026年1月1日施行，与《个人信息出境标准合同办法》共同构成个人信息跨境“双轨合规体系”，规范出境认证申请、受理、评估、决定、监督全流程，强化数据出境安全风险评估、境外接收方能力核验、持续合规监管，对高风险出境场景实施更严格管控，平衡跨境数据流动与国家安全、个人权益保护。

    5、各行业信息安全政策体系逐步完善

    金融行业一直是信息安全建设的重点领域。2025年5月发布，6月30日起施行的《中国人民银行业务领域数据安全管理办法》（2025）是金融数据安全领域的核心部门规章。办法覆盖支付、征信、反洗钱、货币信贷等重点业务领域，明确“业务主管部门负责数据安全”的责任体系，要求金融机构对数据实施分类分级保护，规范数据收集、存储、使用、传输、销毁全生命周期安全管理。强化数据安全风险评估、应急处置、审计监督与问责机制，重点保护个人金融信息，防范数据泄露、篡改、滥用。该办法补齐金融数据安全制度短板，推动金融机构从被动合规转向主动治理，提升金融数据安全保障能力；2025年4月央行、金监总局联合发布《银行卡清算机构管理办法》（2025），11月1日施行，全面修订准入、运营、风控、数据安全、应急处置、退出等规则，强化银行卡清算机构网络安全、数据合规、业务连续性要求，明确交易处理、资金清算、风险防控、消费者保护等核心义务，规范市场竞争与互联互通，保障支付体系安全高效。办法完善清算市场治理结构，提升系统韧性与风险抵御能力，促进支付产业高质量发展。

    国家监管层面紧跟市场网络安全风险趋势，各行各业均在加强行业网络安全的管理和建设。移动终端作为用户的主要参与渠道之一，移动应用的安全显得尤为重要，公司移动应用安全产品和服务贯穿了移动应用设计指引、安全开发测试、应用优化、应用安全发布及应用上线运营阶段的整个生命周期。公司将积极履行社会责任，继续提升和完善移动安全相关技术和解决方案，为国家监管部门和各行业用户提供优质的服务。

    三、核心竞争力分析

    公司作为国内移动应用安全细分领域的头部企业，专注于移动应用安全工具、服务和解决方案，以及以移动安全为核心的安全集成业务，并凭借丰富的项目经验及优质的服务能力形成了较强的市场竞争力。

    （一）核心技术优势

    1、技术积累深厚：以移动应用安全专项防护和检测技术作为核心竞争力，深耕反编译/反调试、代码防篡改、数据加密防泄漏、VMP加固等核心能力，研究成果适用于安卓、IOS、小程序、鸿蒙等各类移动应用对象，累计已获得计算机软件著作权126项、专利技术65项。

    2、布局人工智能AI大模型领域：“数据与个人信息合规智探大模型一体机”实现个人信息合规的智能化高效检测及合规知识库的快速赋能；“移动应用风险监控大模型一体机”对外部风险攻击面进行智能识别管理。

    3、开拓漏洞自动挖掘技术：智能化静态检测和动态沙箱检测技术覆盖代码安全、权限违规、恶意行为、漏洞、数据安全、个人信息等维度，涵盖主流应用形态；自研检测沙箱支持微信、抖音、支付宝等小程序检测加固；合规检测能力覆盖国内最新个人隐私安全法律法规，支持自动化遍历APP功能并监控后台行为。

    4、监管服务支持：依托大数据技术实时监控全国移动应用分发渠道；通过对移动应用的静态代码与动态行为进行深入检测和精准溯源分析，有效识别潜在风险；向监管机构提供违法违规移动应用的实时预警服务，识别境外数据传输、涉黄涉赌、违规收集个人信息等行为，在各个监管环节提供高效的技术与数据支持。

    5、积极参与各类移动应用安全课题研究和标准制定工作。公司积累了移动应用在各阶段的安全知识库，并对移动应用全生命周期安全治理有深厚经验，依托平台级解决方案实现企业多维度的安全治理，助力众多大型集团用户建设整体、全生命周期的移动安全能力。

    （二）移动应用资产储备优势

    1、海量数据积累：累计服务企业及开发者50万+，保护移动应用100万+，监测互联网应用2000万+，累计覆盖10亿移动终端；收集移动应用样本库超过3700万个，涵盖应用市场、网盘、物联网、工业互联网、社交平台等渠道，包含Android、iOS、嵌入式系统、小程序、公众号等数据信息，覆盖国内主要地区和行业。

    2、大数据平台能力：通过2000余个应用渠道，收集AndroidApp约476万款、iOSApp约319万款、公众号约622万个、微信小程序约366万个、SDK约7000个，收录行业权限库近400个、IP近2亿条；平台内置30+安全检测引擎，能够实时监测通用风险、恶意程序、数据安全、个人信息安全、内容违规等。

    3、支撑监管决策：公司具备实时监测国内移动应用生态环境的实力，通过监控移动应用运行数据及时发现潜在风险和问题，为行业健康发展提供能力支撑。

    （三）品牌优势

    公司旗下核心品牌“爱加密”在国内移动应用市场具有较高的知名度，技术优势及专业能力获得国内多家机构的广泛认可，2025年度荣获2025数字中国创新大赛——移动APP优秀案例赛银奖、铜奖、中国信息协会“第五届信息技术服务业应用技能大赛”二等奖、CAPPVD移动互联网APP产品安全漏洞治理优秀案例奖等。

    （四）行业引领优势

    公司积极参与制订国家与行业标准，近年来先后参与起草《信息安全技术移动互联网应用程序（App）个人信息安全测评规范》《信息安全技术移动互联网应用程序（App）生命周期安全管理指南》等，2025年又参加了《车联网服务平台网络安全防护要求》《移动智能终端儿童个人信息处理告知同意技术要求》等文件的编写工作。标准工作的广泛参与使得公司能够长期保持行业战略领先地位，并将最精准的安全要求融入到产品技术中。

    此外，公司还参与了《中国网信联盟数据安全桔皮书》《数据安全治理白皮书5.0》《移动互联网应用程序安全开发和生命周期管理指南》等文件的编写，展示了公司在数据安全和移动应用安全领域的专业能力和行业影响力。

    （五）信创优势

    公司为国家工业信息安全发展研究中心“久安计划”首批合作伙伴，多款产品已实现对中标麒麟、银河麒麟、统信主流操作系统，中科可控、中科曙光服务器，南大通用国产数据库，海光、兆芯等国产信创平台的全面兼容适配。公司积极拓展基于国产硬件的边缘计算设备，内置安全操作系统，集成移动应用安全防护能力，满足行业用户对安全移动应用设备的业务需求。

    （六）专业资质优势

    公司是国内移动应用安全领域资质较全的企业之一，拥有国家高新技术企业、CMMI（CapabilityMaturityModelIntegration）成熟度模型认证、ITSS（InformationTechnologyServiceStandards）信息技术服务标准认证等14项国家级/行业级认证，通过了信息技术服务管理体系以及信息安全管理体系等7个重要体系的认证，并获得包括中国信息安全测评中心颁发的安全运营服务资质在内的多项专业服务能力资质，连续多年担任CNVD、CNNVD、CAPPVD等国家漏洞平台技术支撑单位。

    （七）产品和服务优势

    公司以生态合作为理念，对产品、服务和解决方案做了层次化分类，针对基础需求用户提供安全加固、检测等工具类产品，针对深度需求用户提供安全咨询、管理和深度安全服务；针对长期关注应用安全的行业用户提供大数据监管和合规测评等平台级产品。此外公司的安全云平台，主要针对微信、抖音和支付宝的小程序以SaaS方式提供一站式安全加固、漏洞检测、合规检测等服务，能够满足企业快速部署、全方位安全治理需求。

    四、主营业务分析

    1、概述

    报告期内，公司的收入主要来源于移动网络安全业务及医药业务。作为专业的移动安全综合服务提供商，公司围绕核心技术积极构建移动应用安全生态，既能为监管部门提供移动应用风险检测和合规监管的各种执法工具，也能为移动应用的开发运营企业提供贯穿移动应用设计指引、安全开发测试、应用优化、应用安全发布及应用上线运营阶段整个生命周期的安全解决方案，拥有丰富的产品形态和高度的业务适配性，客户覆盖金融、运营商、政府、电商、能源、教育、游戏等多个行业。报告期内，公司继续在移动安全领域深耕，梳理优化产品线条，并根据最新的监管环境和市场趋势突出重点产品，加大对重点客户的投入。公司医药业务主要为化学药品研发业务，报告期内通过技术研发成果转让，收入实现较大提升。

未来展望：

2025年，移动终端全面普及、移动应用生态持续扩张，叠加通用人工智能（AGI）规模化落地，移动安全行业迎来攻防迭代的关键期。AI技术深度渗透移动安全场景，一方面推动移动安全防御向智能化、自动化升级，另一方面AI赋能的移动攻击手段持续翻新，针对移动终端、移动应用、移动数据的攻击频发，国家级APT（AdvancedPersistentThreat，高级持续性威胁）组织聚焦移动场景精准渗透，移动应用安全、终端隐私保护、移动供应链安全成为行业核心关注点，AI成为移动安全攻防对抗的核心驱动力。

    1、移动空间安全威胁升级

    移动安全威胁呈现高度自动化、精准化、隐蔽化特征，AI成为黑客核心工具。国际层面，境外APT组织利用AI技术自动生成适配不同手机系统的恶意APP、插件，绕过应用商店审核，植入后门程序，窃取用户隐私、企业核心数据；同时，AI驱动的移动钓鱼攻击频发，通过深伪技术伪造银行、政务类APP界面，诱导用户输入账号密码、转账汇款。国内层面，移动终端成为攻击重点，多款主流社交、支付类APP遭AI驱动的恶意篡改，导致大量用户隐私数据泄露；此外，AI深伪技术结合短信、短视频，针对移动用户实施精准诈骗，案件数量同比增长显著，严重威胁用户财产安全与移动生态稳定。

    2、人工智能重塑移动安全行业

    人工智能从辅助防御升级为移动攻防体系的核心底层引擎，“以AI制AI”成为行业共识。攻击侧，黑客借助AI工具实现移动攻击全流程自动化，利用多模态大模型分析移动应用漏洞、生成无特征恶意代码，批量制作仿冒APP，攻击效率与精准度大幅提升，传统移动防御手段难以应对。防御侧，AI原生移动安全方案重构移动应用检测、终端防护、应急响应全流程。AI可实时监测移动终端异常行为、识别恶意APP与钓鱼链接，精准拦截AI驱动的移动攻击；基于机器学习的移动安全平台，能实现漏洞自动挖掘、恶意代码实时阻断，大幅提升移动安全运营效率，推动移动防御从被动响应向主动预判转型。

    3、移动安全技术的创新应用

    移动安全技术创新聚焦“AI赋能、场景适配”两大核心，以AI为核心的技术迭代加速，覆盖移动应用、终端、数据全场景防护。AI全面赋能移动应用安全，可自动完成APP漏洞挖掘、恶意代码检测、合规审核，实现应用上线前精准风控，大幅降低恶意APP流入市场的风险。移动终端防护方面，AI驱动的终端安全工具可实时监测终端进程、拦截恶意插件，保护用户隐私数据不被窃取、篡改。针对移动支付、政务办公、车联网等移动终端细分场景，依托AI技术的专项安全方案快速迭代，通过AI实时监测异常交易、设备异常接入，有效填补细分场景移动安全空白，适配移动生态多元化发展需求。

    4、移动安全政策法规体系继续发展

    2025年，我国移动安全法治建设进入精细化、体系化阶段，监管触角重点延伸至移动APP安全、用户隐私保护、AI在移动攻击中的管控等领域，为移动安全行业发展划定清晰红线。核心法规方面，《网络数据安全管理条例》全面深化落地，重点规范移动应用数据收集、存储、使用行为；专项法规加速完善，《人工智能安全治理条例》正式施行，对利用AI生成恶意APP、实施移动钓鱼攻击等行为作出明确禁止，规范AI在移动安全领域的应用。同时，多项国家行业标准聚焦移动APP安全评估、AI恶意攻击检测等领域，为移动安全行业规范化发展提供清晰指引，推动移动安全产业高质量升级。

    （二）公司未来的发展战略及计划

    1、紧抓市场机遇，发掘多元业务增长点。一是积极拥抱AI大模型安全，聚焦移动场景下AI应用的新型风险，快速布局安全评估体系与纵深防御方案，为企业在数字化转型中提供大模型的安全评估以及内容安全、算力攻击、提示词攻击、敏感数据泄露等攻击防护手段；二是构建体系化安全支撑服务，围绕个人信息权益影响评估（PIA）、个人信息保护影响评估认证（PIPCA）等关键环节，提升风险识别、数据画像、合规审计的自动化水平，形成可落地、可复用的合规服务矩阵，帮助客户应对日益严格的隐私监管要求。

    2、继续加强移动安全技术研发，一是继续深化移动二进制逆向分析技术，针对各类移动应用对象提供多维度安全防护方案；二是打通各产品线底层技术协同，加快功能迭代，满足行业精细化需求；三是拥抱人工智能技术，建立移动安全垂类专业大模型，对内提升产品效能，对外提供大模型安全解决方案；四是聚焦行业需求，优化项目管理与技术支持，提供全程贴身服务和一站式解决方案，提升用户满意度。

    3、紧跟国家战略，积极参与移动安全生态建设。一是参与移动应用安全领域标准制定、课题研究和专项治理，推动防护能力融入各类应用场景；二是加大主管部门技术支撑，解读法规政策，形成可落地的技术监测最佳实践，依托安全大数据和合规检测平台，满足多维度监管诉求；三是配合各级监管机构，在执法取证、课题研究中提供技术工具与服务支撑。

    4、加强资源整合，探索安全衍生业务。一是拓展安全运营服务，从移动安全产品向安全运营转型，打造安全规划、设计、运营能力，带动全链条产品销售；二是依托信息安全技术和能力，整合外部资源，拓展新业务方向，寻找安全能力与新业务的结合点，把握市场机会。

    5、拓展医药业务，打造第二增长曲线。合肥拓锐专业从事化学药品研发，具备较强的研发能力，有助于为公司培养新的业绩增长点，提升公司的核心竞争力和持续经营能力，公司将进一步加大研发力度，整合内外部资源，积极探索医药领域的拓展机会。

    （三）公司可能面临的风险及应对措施

    1、宏观经济环境与政策风险

    公司信息安全业务受宏观经济影响较大，经济环境变化及财政预算调整导致客户预算下降、订单延后，公司面临传统业务增长乏力、新业务拓展不及预期的风险，公司应对措施包括：一是深挖政策、研究行业，结合政策指引和市场需求创新技术与产品；二是探索安全衍生业务，引入战略投资者，拓展新业务方向；三是开源节流、提质增效，提高管理科学性和运营效率，加快市场反应，努力提升业绩。

    2、市场竞争风险

    我国信息安全政策合规需求与法规完善释放增长潜力，但市场竞争依然激烈。公司将发挥核心技术优势，提升管理效能，加强人才建设，保持研发投入，强化市场竞争力；同时挖掘细分领域增长点，整合外部资源拓展衍生业务。此外，公司医药业务面临市场和政策双重风险，公司将加大市场调研力度，精准定位研发产品，并开展多元化研发项目，避免单一市场需求变化以及政策不确定性对单一产品带来的风险。

    3、核心技术泄密及核心人员流失风险

    网络安全和医药研发行业均属技术密集型，核心技术泄密、关键人才流失及人才储备不足均可能对公司经营产生不利影响。公司将持续完善薪酬绩效、保密制度及技术防护措施，加强核心技术知识产权布局与员工关怀，保障业务稳健发展。

    4、技术孕育期的不确定性风险

    移动安全新技术研发周期长，需经历需求调研、技术验证、开发、场景融合及效果验证等多环节，技术成果的应用存在不确定性。公司将继续聚焦科技趋势与行业创新，制定技术架构和路线图；同时强化研发过程管控，提前排查技术缺陷，紧密追踪场景变化，保障技术顺利落地。

    5、技术需求实现方式变化风险

    移动应用领域新技术、新场景层出不穷，对安全防护的时效性和适配性要求持续提升。企业在资源有限的情况下，研发面临“计划赶不上变化”的挑战。公司注重将非标准服务经验沉淀为通用标准能力，快速转化为产品和标准服务，加快现有产品迭代，以适应快速变化的安全需求。

    6、应收账款回收风险

    公司部分业务存在回收周期过长和逾期的情况，报告期内公司已开展对逾期应收账款和相关资产的处置。公司将继续控制应收账款风险，一方面加强对应收账款的管理，明确对应收账款管理负责人的奖惩标准，将回款指标纳入员工绩效考核中，提高公司人员对应收账款的重视及管理积极性；另一方面，公司在新业务开展中严控资金投入数量和时间，努力提高经营稳健性。

以上内容为证券之星据公开信息整理，由AI算法生成（网信算备310104345710301240019号），不构成投资建议。