北京东方中科集成科技股份有限公司 2023 年年度报告摘要
证券代码：002819 证券简称：东方中科 公告编号：2024-025
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
一、重要提示
本年度报告摘要来自年度报告全文，为全面了解本公司的经营成果、财务状况及未来发展规划，投资者应当到证监会指
定媒体仔细阅读年度报告全文。
所有董事均已出席了审议本报告的董事会会议。
非标准审计意见提示
□适用 ?不适用
董事会审议的报告期利润分配预案或公积金转增股本预案
?适用 □不适用
是否以公积金转增股本
□是 ?否
公司经本次董事会审议通过的利润分配预案为：以 240,222,761 为基数，向全体股东每 10 股派发现金红利 0.30 元（含
税）
，送红股 0.00 股（含税）
，不以公积金转增股本。
董事会决议通过的本报告期优先股利润分配预案
□适用 □不适用
二、公司基本情况
股票简称 东方中科 股票代码 002819
股票上市交易所 深圳证券交易所
联系人和联系方式 董事会秘书 证券事务代表
姓名 常虹 邓狄
北京市海淀区阜成路 67 北京市海淀区阜成路 67
办公地址
号银都大厦 15 层 号银都大厦 15 层
传真 010-68727993 010-68727993
电话
联系：010-68715566） 联系：010-68715566）
电子信箱 dfjc@oimec.com.cn dfjc@oimec.com.cn
（一）测试技术与服务相关业务
公司作为中国领先的先进测试技术与科技服务商，专注于为客户提供包括仪器销售、租
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
赁、系统集成，以及保理和招标业务在内的一站式综合服务。
“业务+产品+服务”一站式综合服务模式是公司的核心竞争力所在。公司在不断拓展电子
测量仪器产品线的基础上，结合高效的信息管理系统、经验丰富的技术团队和全国营销服务
网络，为客户提供仪器销售、租赁、系统集成，以及保理和招标等多种专业服务；同时配套
方案设计、产品选型、计量校准、维修维护、升级更新和专业咨询等增值服务，可以有效解
决由于仪器的精密性、复杂性和多样性，以及测试要求的复杂性给客户采购、应用和管理等
方面带来的难题，从而帮助客户降低商务成本和测试成本、提高工作效率和测试效果，一站
式满足客户需求。
公司采取多品牌、多品种的经营模式，配备专业的团队提供本地化的服务支持，辅之以
控制资金风险为核心的财务管理制度和以 IT 系统为支撑的运营管理模式，使销售业务能够
有效的运转和扩张，收入和利润持续增长。
上市后，公司通过投资和并购拓展了保理和招标业务，进一步从行业供应链金融和仪器
设备采购招标代理方面完善了公司的综合服务模式。同时，公司不断加强和拓展既有仪器销
售、租赁和系统集成业务，在国家部署产业结构升级，大力发展战略新兴产业的宏观背景下，
面向集成电路设计、5G 新一代移动通信、新能源汽车、先进智能制造等高技术、高成长产
业的产品研发设计、生产工艺控制、产品质量检测、运行维护升级等应用场景所涉及的各种
复杂测试应用需求提供全面解决方案，通过不断加大在各种测试应用系统方面的研发投入和
业务拓展，进一步提高了公司营业收入和盈利能力。
公司仪器销售模式以直销为主、分销业务为辅。直销业务直接面向电子信息产业相关行
业的研发、生产客户，针对其在研发、生产过程面临的各种复杂测试应用场景提供专业的测
试方案咨询、测试产品选型，以及测试技术服务。分销业务客户包括仪器分销商、贸易商及
服务商等。公司从事分销业务，一方面由于公司作为仪器厂商的授权代理商，为部分产品的
供货平台，需向其他分销商提供现货；同时代理商之间由于库存差异，需要相互调货。另一
方面仪器的最终用户分布广泛，通过分销商可形成更广泛的客户覆盖。
（1）主要经营模式
①多品牌、多品种经营
公司采取多品牌、多品种的经营模式，注重分销渠道的品牌建设和服务质量，坚持以市
场为导向，选择拥有品牌优势、质量优势和技术优势的仪器制造商作为公司经营产品的供应
商，建立战略合作伙伴关系。公司正式代理的仪器品牌近 20 个，业务涉及的仪器品牌超过
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
教育科研、航空航天、工业过程控制、交通运输、新能源等众多行业和领域，产品种类越丰
富，满足客户需求的程度就越高，这是服务商相对仪器制造商所特有的优势。
②配备专业的团队提供本地化的服务支持
仪器的精密性、复杂性和多样性使得仪器综合服务商必须贴近客户、快速响应，这就要
求跨地域经营的仪器综合服务商必须通过建立分支机构，并配备专业的团队为客户提供本地
化服务。公司作为全国性综合服务商，除北京总部外，在上海、南京、苏州、杭州、深圳、
西安、武汉、成都等地设立了分公司或办事处，服务范围覆盖了全国三十多个大中城市，形
成了全国性的营销网络，能及时迅速的响应客户需求。在此基础上，公司还持续投入资源，
完善全国布局，在产业发展相对聚集的地区增设营业机构，进一步加强了公司贴近服务客户
的能力。同时，公司采用“销售工程师+产品经理+应用工程师”的团队合作方式，为客户提供
专业的服务。其中，销售工程师主要负责日常拜访、信息交互、价格谈判、合同签订等商务
沟通内容；产品经理主要负责根据客户的应用需求和预算，设计、推荐测试系统方案和具体
产品搭配；应用工程师负责测试系统的展示介绍、系统搭建、日常维护和使用培训等应用技
术问题。团队分工合作的方式，有效保证了一站式服务的高效执行。
③以 IT 系统为支撑的运营管理模式
产品和服务的不断丰富、业务规模的扩张对公司运营管理能力提出了更高的要求。公司
利用先进的 IT 系统，如 ERP 系统、CRM 系统、BPM 系统、OA 系统等，统一管理公司的物
流、资金流、业务流和信息流，最大限度的提高公司的管理和决策效率。
（2）业务流程
公司的销售业务主要采用订单销售模式，即通过收集客户信息、市场推广等活动，由销
售人员获取客户订单，在综合考虑交货期、客户信用、销售利润率并经审核通过后，通过
IT 系统将订单汇总到公司。公司仓库无备货或不足部分由公司集中向供应商采购，供应商根
据指令将货物发运给公司仓库。此后，公司仓库根据销售订单，将货物发运客户所在地的分
公司，以客户自提、上门送货、专业运输公司配送等形式移交货物。销售完成后，视客户需
求，公司向其提供仪器使用培训、计量校准、维护维修、技术咨询等服务。
公司上市后在基于测试应用系统集成业务及团队，面向新兴的（新能源）汽车产业高速
增长的测试系统集成需求，设立了新能源测试事业部，而后又并购了汽车行业头部电测方案
及服务供应商北汇信息。经过多年发展，（新能源）汽车测试业务已经进入行业第一梯队，
建立了完整的研发、生产和销售体系，形成了包括为整车厂和零部件企业提供从测试工具、
专用测试设备、测试应用方案到实车测试服务的（新能源）汽车全产业链测试应用服务能力，
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
成为行业专业测试服务头部企业之一。
（新能源）汽车测试业务包括专业测试工具代理、测试应用系统集成，以及测试服务外
包和第三方测试认证。
专业测试工具代理主要从事德国 Vector 公司产品的代理业务，目前已经成为其在中国
区域最主要的代理商之一。Vector 公司是一家专门从事现场总线的研究、开发和应用的高科
技公司，在 Controller Area Networks 总线领域内提供了一系列强有力的软硬件工具，能够支
持 CAN 总线网络节点以及整个系统的建模、仿真等开发过程，为工业领域特别是汽车电子
领域的客户在 CAN 总线需求研发中提供完善全面的解决方案。
测试应用系统集成主要针对客户在汽车电子的复杂测试需求，提供包括技术咨询、测试
方案设计、软硬件选型与集成、软件系统开发在内的全面测试应用解决方案，目前已推出的
成熟方案主要面对三大方向：主要针对燃油车的网络总线测试、主要针对电动车的新能源测
试，以及包括 V2X、ADAS、HIL 测试等在内的智能网联测试。
测试服务外包和第三方测试认证主要分为针对汽车电子、软件运行等方面的功能性测试
外包服务，以及作为第三方专业认证的 Test House 测试认证服务。其中 Test House 测试认证
服务主要通过与整车厂达成的合作，对整车厂的供应商所提供的汽车零部件产品进行一系列
标准化测试，通过第三方测试来提高测试置信度和一致性，减少 OEM 部件级测试验证工作
量，同时提高其产品质量。
公司在测试技术与服务领域的专业服务业务包括仪器租赁、商业保理和招标代理。
（1）仪器租赁业务
作为国内仪器租赁的先行者，公司于 2006 年开始面向国内半导体、通信和电子信息相
关企业开展仪器租赁服务，建立了专业化的技术支持团队和覆盖全国的营销服务网络体系，
各行业主要头部企业均有覆盖，并与部分重要产业客户建立了长期、稳定和深入的业务合作
关系。
公司通过综合分析客户的测试目标、应用方式、现有仪器状况以及预算情况，为客户提
供电子测量仪器的经营性租赁服务，以满足客户的弹性需求、降低客户综合投入以及规避技
术风险。比如，由于市场订单的不确定性，制造商在生产过程中需要根据订单的变化调整产
能，在生产高峰时期，通过租赁相关仪器，可以解决高峰期生产的实际需求。此外，对于一
些中短期项目，特别是一些有较高不确定因素的研发生产项目，通过租赁仪器的方式，可以
快速获得研发、生产必备设备，有效避免财务风险。
公司仪器租赁业务属于经营性租赁。公司用于出租的仪器主要来源于自营租赁仪器和从
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
第三方租入的仪器。自营租赁仪器主要选择市场需求量大，出租率和回收率高，市场流通性
好的仪器，在资产风险可控的前提下，确保较高的利润率。公司对自营租赁仪器的选购标准
十分严格，一方面分析相关产业测试应用情况，了解租赁客户对仪器类型的偏好，挑选市场
需求量稳定的仪器；另一方面高度关注仪器的生命周期与技术走向，选择生命周期较长、更
新换代较慢、稳定性较高的产品。考虑到公司客户覆盖面较为广泛，客户需求所涉及仪器种
类繁多，其中有很多的应用频次低、数量少，公司在以自营租赁为主的情况下，通过向第三
方租入仪器的方式满足客户需求，既控制了整体经营风险，又最大程度满足了客户需求，同
时也增加了租赁收入和利润。
（2）商业保理业务
公司通过控股子公司东科保理开展商业保理业务，致力于创新金融解决方案，为信息技
术、生命科学等领域的优质客户提供供应链融资、业务账户管理等综合性服务。
保理全称保付代理，卖方将其现在或将来的基于其与买方订立的货物销售/服务合同所
产生的应收账款转让给保理公司，由保理公司向其提供资金融通、买方资信评估、销售账户
管理、信用风险担保、账款催收等一系列服务的综合金融服务方式。它是商业贸易中以托收、
赊账方式结算货款时，卖方为了强化应收账款管理、增强流动性而采用的一种委托第三者
（保理商）管理应收账款的做法。
东科保理拥有一只具备专业金融知识和长期从业经验的供应链金融服务团队，建立了高
效的业务运营能力和较为完善的风险控制体系，能够为行业内的上游仪器生产厂商和下游中
间商提供较为完备的商业渠道融资服务，与公司其他主要业务形成良性的互动和补充。一方
面公司对行业全面深入的了解能够协助保理业务在有效控制风险的前提下，快速挖掘优质目
标客户，合理控制尽调、收款等运营成本，另一方面保理业务为上下游合作伙伴提供的融资
支持也进一步加强了公司在产业链中的地位，形成更为明显的竞争优势。
（3）招标代理业务
公司通过控股子公司东方招标开展招标代理业务，具体包括向客户提供招投标法律政策
咨询、策划招标方案、编制招标过程相关文件、组织和实施招标、开标、评标、定标等服务。
东方招标是国内较早开展招标代理业务的企业之一，一直专注于科研仪器设备的招标代
理业务，在该领域积累了较强的技术实力与丰富的行业经验，可以为招标方提供专业的技术
咨询和招标代理服务，在业内具有较高的知名度。
招标代理业务主要服务对象包括中国科学院下属研究所、国家政府机构、高校、大型企
业、医院等，与公司其他主要业务在服务内容和客户群体方面具有互补性，能够优化公司现
有业务结构，加强业务协同，确保多条业务线优势互补，共同发展，从而进一步提升公司在
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
行业内的知名度和综合服务能力。
电子测量是测量领域的主要组成部分，泛指以电子技术为基本手段的一种测量技术。利
用电子技术实现测量的仪器，统称为电子测量仪器。电子测量仪器种类众多，按照其基础测
试功能，可划分为以下几大类：
公司提供的主
序号 种类 具体内容
要产品
用来提供各种测量所需的信号，根据用途不同，又有不同波形、
不同频率范围和各种功率的信号发生器，如低频信号发生器、高
频信号发生器、函数信号发生器、脉冲信号发生器、任意波形信
号发生器和射频合成信号发生器。
用来测量电信号的电压、电流、电平等参量，如电流表、电压表
（包括模拟电压表和数字电压表）、电平表、多用表等。
频率、时间测 用来测量电信号的频率、时间间隔和相位等参量，如各种频率
量仪器 计、相位计、波长表等。
示波器、综合测
试仪、视频分析
用来观测、分析和记录各种电信号的变化，如各种示波器（包括
仪、音视频测试
仪、逻辑分析
分析仪、频谱分析仪和逻辑分析仪等。
仪、频谱分析
仪、温度测试仪
用来测量各种电子元器件的电参数，检测其是否符合要求。根据
电子元器件测 测试对象的不同，可分为晶体管测试仪（如晶体管特性图示
试仪器 仪）、集成电路（模拟、数字）测试仪和电路元件测试仪（如万
用电桥和高频Q表）等。
电波特性测试 用来测量电波传播、干扰强度等参量，如测试接收机、场强计、
仪器 干扰测试仪等。
用来测量电气网络的频率特性、阻抗特性、功率特性等，如阻抗
网络特性测试 网络分析仪、电
仪器 气测试仪
数分析仪等。
与上述各种仪器配合使用的仪器，如各类放大器、衰减器、滤波 电源、数据采集/
器、记录器，以及各种交直流稳压电源。 开关、电子负载
（二）数字安全与保密相关业务
应当重点突出报告期内发生的重大变化。
（1）主要业务
公司数字安全与保密相关业务涵盖信息安全保密、虹膜识别、政务集成以及数据智能，
主要业务流程覆盖项目咨询、设计、开发、实施、运维全过程，具体产品及服务包括软件产
品、硬件产品及解决方案。公司软件类产品主要根据客户需求提出解决方案，设计系统架构，
进行软件及系统设计、开发和编程；硬件类产品则通过对采购硬件进行装配、检测和调试，
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
并根据客户需求将完成自主开发软件进行嵌入和灌装，完成对硬件产品的高技术含量工序加
工；对于解决方案类产品，公司根据用户应用需求，设计解决方案，对解决方案涉及的硬件
设备和软件产品进行选用，实施解决方案，通过检测后为客户进行现场安装调试，并根据客
户要求定期在现场或远程完成系统维护、检查、调试升级等工作。
（2）主要产品及用途
数字安全与保密相关业务主要产品及服务包括信息安全保密产品和解决方案、虹膜识别
产品和解决方案，政务集成解决方案以及数据智能解决方案。
信息安全保密产品及服务应用单位的网络环境包括互联网、外网及内网，一般由服务器、
终端（笔记本、台式机、通信设备等）、信息安全保密产品及其他功能设备组成。
公司信息安全保密产品线适配主流国产 CPU、国产操作系统、国产数据库及国产中间
件，围绕数据安全监管、数据安全防护、安全应用、信息检查清除、通用电磁防护、网络安
全防护等方面打造了完整的产品体系，覆盖了安全监管防护、安全综合管理、信息检查、网
络安全审计、主机监控审计、人员行为审计、访问控制、运维审计、综合日志审计、电磁泄
漏发射防护、移动通信防护与安全检查、电磁屏蔽、人员管理、业务应用等方面。基于完善
的信息安全保密产品线，公司能够根据客户的不同需求，从数据安全、网络安全、终端安全、
行为安全、应用安全、电磁防护、通信安全等方面为客户提供防泄漏、防入侵、可溯源的解
决方案，以满足单位数据安全防护要求，从多个维度切实增强应用单位数据安全防护监管能
力。
① 安全监管类产品
安全监管类产品包含安全运行监管平台、数据安全管控系统、安全态势感知系统、运维
安全管理系统、敏感信息监控分析平台、微信群（含公众号）内容监测软件、用户实体行为
分析系统、互联网接入口监测平台等产品。聚焦数据安全防护和监管，以提升机关单位用户
数据安全管控、安全态势感知、风险监测预警和事件应急处置能力为目的，融合大数据、人
工智能和数据可视化技术，汇聚整合网络资产信息、日志、告警、故障、人员行为、风险、
应用等各类数据，通过对海量数据和告警信息进行的聚合收敛和关联分析，深度挖掘安全事
件链条便于追踪溯源，实现对机关单位网络安全风险的及时发现、实时数据安全和网络安全
监管和态势感知能力，支撑单位网络向主动防御和动态监管转型。
② 安全防护类产品
安全防护类产品包含计算机及移动存储介质管理系统、专用配置管理融合系统、服务器
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
安全授权管理融合系统、主机监控与审计系统、打印刻录安全监控与审计系统、服务器审计
系统、终端安全登录系统、电子文件 MJ 标志管理系统、电子文档安全管理系统、文档发文
信息隐写溯源系统、敏感信息监控管理系统、移动存储介质管理系统、违规外联监控报警系
统、软件升级发布平台系统和 WIFI 热点设备控制系统等产品，以重要数据和敏感数据的防
泄漏、防窃取、可追溯为目标，围绕介质管控、主机审计、打刻审计、安全登录、MJ 标志、
文档管理、隐写溯源、违规外联报警等方面构建数据安全防护能力体系，实现对网络环境的
立体化全方位安全防护，确保内网环境达到预定程度的信息安全，实现对重要数据资产和人
员行为的可知、可见、可管控。
③ 安全应用类产品
安全应用类产品包含信息综合管理系统和综合办公应用管理系统，以信息安全管理为核
心，对信息安全管理涉及到的各项工作进行综合管理，为单位日常信息安全管理工作提供综
合应用平台。
④ 信息检查清除类产品
信息检查清除类产品包含计算机终端检查系统、移动存储介质信息消除工具、电子邮件
系统内容检查系统和智能移动终端检查系统，用于对终端设备、存储介质、电子邮件等存储、
处理的敏感信息进行安全检查，并对违规存储的敏感数据进行彻底清除，以避免终端设备在
转移、弃置时导致的信息泄露，加强数据泄露防护能力。
⑤ 通用电磁防护类产品
通用电磁防护类产品包含屏蔽机柜、微机视频信息保护系统、笔记本视频信息保护系统、
红黑电源滤波隔离插座、网络隔离传导干扰器和手机屏蔽柜，用于防止重要数据通过电磁辐
射、网络传导、通讯设备等方式被窃取泄漏。
⑥ 网络安全防护类产品
网络安全防护类产品包含网络敏感信息检测器系统、网络接入控制系统、网络光单向传
输系统、安全隔离与信息交换系统（双向网闸）和日志采集与分析系统，从网络出入口、网
络流量、接入设备、网络行为、数据传输、网络隔离等维度构建基于通信网络的安全防护能
力体系，确保设备接入可控、网络流量可检测、网络行为可审计、数据传输可管控。
信息安全保密主要产品：
产品类别 主要产品名称 产品简介
对单位内网进行实时在线监测，及时发现、处置配置合规性、
安全监管 网络安全、数据安全、行为异常等方面的安全事件，有效监督
数据安全管控系统
类 管理网络安全风险，强化网络运行期间的监管工作，有效发现
并降低网络中存在的数据窃泄密风险和运行管理风险，实时掌
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
握网络安全态势，提高威胁响应能力，提高风险管控和数据安
全治理能力，支撑单位确切落实数据安全管理主体责任。
汇聚整合日志和告警信息进行分析挖掘，并提供行政区划地图
轮播，多级联动，整体态势展示，将结果进行数据可视化集成
安全态势感知系统 展示，对存储介质、MJ 文件、接入登录、刻录打印情况、主机
审计等情况进行分项事件管理和监测告警，实现事件告警和态
势感知，全面掌握违规行为及网络安全风险。
对系统设备软硬件进行监控，从终端、网络和应用等不同层
次，收集各种信息和实时运行数据，对故障指标进行告警，并
运维安全管理系统 对信息进行关联分析、集中展示，实现对网络资源综合运维管
理，全面掌握计算机网络资源利用情况、诊断服务瓶颈，为运
维服务提供依据。
由敏感信息监控分析系统、敏感信息监控配置管理系统、以及
邮件内容监测、数据库（含共享存储）内容监测、门户网站
（含微博）内容监测、微信群（含公众号）内容监测和互联网
流量内容监测等软件组成，用于终端、网络、数据库、应用等
敏感信息监控分析 多个网络节点敏感信息进行实时监测、发现和告警，对多个来
平台 源的敏感信息进行智能聚合、分类和重组，将分散的敏感信息
和告警信息进行关联分析，聚焦事件管理链条，提供智能处置
指引和快速处置通道，消除敏感信息泄露风险，并通过泄露源
趋势、泄露形态分布等分析手段对敏感信息检测策略进行有针
对性调整，全面优化提升敏感信息安全管理水平。
实时检测单位微信群组、公众号内容，对单位一个或多个工作
微信群或官方公众号发送、发布的聊天文字、图片、文件、语
微信群（含公众 音、视频等敏感信息内容进行识别和提取，对微信群内所有成
号）内容监测软件 员发出的信息进行实时检测分析，对监测到的敏感内容通过微
信“@当事人撤回”的形式进行处理，有效解决敏感信息随意发
送、敏感文章内容随意发布等问题，避免泄密事件的发生。
通过探针对人员违规操作、设备异常等日志数据进行采集汇聚
和关联分析，根据规则和策略对单位、人员行为、资产三大核
用户实体行为分析
心实体进行行为风险画像，对人员异常行为、违规操作和泄密
系统
事件进行监控、分析和研判，及时准确发现内部威胁和潜在风
险隐患，保障行为可控、风险可见。
由互联网接入口检测器、互联网接入口检测器管理系统等部分
组成，用于对互联网接入口流出的信息进行深度检查，检测、
互联网接入口监测
分析、处置网络攻击窃密及传输敏感信息行为，并基于数据模
平台
型自动检索违规发布的敏感信息，精确定位信息泄露源头，提
升单位互联网失窃泄密事件的发现与防范能力。
能够对计算机的账户变更、进程、服务、打印、刻录、软件、
统 内部用户对计算机的操作使用行为，发现计算机异常违规行为
并产生告警，防止内部主机发生异常违规行为。
用于对内网计算机用户的打印与刻录行为进行控制与审计，通
安全防护
过权限管理对用户行为进行实时监控并产生日志信息，规范计
类 打印刻录安全监控
算机日常打印刻录行为，实现对文档输出过程的有效监管和事
与审计系统
后行为追溯，有效解决文件打印刻录的授权审核和安全监管难
题。
对专用服务器的账户、进程、服务、软件和硬件等模块的操作
服务器审计系统
行为进行监控和审计，基于安全策略实现服务器异常违规行为
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
发现并产生告警，为服务器安全提供保障，降低数据泄露风
险。
具备基于 USB Key、虹膜识别等多重身份验证方式，对登录计
终端安全登录系统 算机操作系统的用户进行身份鉴别，可采用虹膜识别技术有效
防止非授权用户登录，确保计算机终端登录安全。
提供文件分级集中存储、流转管控（内部流转管控）、操作管
控、安全共享协作、文件查询检索、文档隐写、身份鉴别、安
电子文档安全管理
全审计等功能，可基于安全标识对电子文档集中进行管理，保
系统
证 MJ 信息与信息主体不可分离、不可篡改，并通过 MJ 信息实
现对文档流转、文档操作的管控。
采用先进的图形水印变换技术，在流版式文档嵌入人眼不可识
文档发文信息隐写
别的信息，当发生文档泄露后，可从泄露的电子或纸质文档中
溯源系统
提取隐写信息进行解析，以实现文档泄露后的追踪溯源。
实时检测监控计算机存储、处理的敏感文件信息内容，及时发
现违规存储敏感文件的信息并自动告警上报至监控中心，管理
敏感信息监控管理
员通过信息的统计分析，随时了解并处理所辖范围内网计算机
系统
和互联网计算机上的违规存储、处理敏感信息的行为，为敏感
数据安全监管提供保障。
采用移动存储介质读写控制技术，对优盘、移动硬盘等移动存
移动存储介质管理 储介质在计算机上的使用进行管控，对计算机间数据传输行为
系统 进行监管，实现对移动存储介质使用的严格管控和使用人员管
理，防止移动存储介质交叉使用。
监控网络内主机及存储介质违规接入互联网或其它公共网络的
违规外联监控报警 系统，对用户的违规外联行为进行实时监测，记录日志信息并
系统 产生报警，能够自动切断违规计算机的网络连接，避免重要信
息泄露。
系统服务端与客户端协同使用，服务端主要对系统整体信息进
软件升级发布平台 行管理，能够上传升级包并通过消息通讯与客户端进行信息交
系统 互；客户端主要执行服务端相关策略和任务，自动下载、运行
软件和升级包。
通过系统下发策略对计算机终端无线网卡的联网功能和热点分
WIFI 热点设备控制
享功能进行控制，可以控制指定范围内的无线网卡联网功能和
系统
WIFI 热点分享功能的启用和禁用。
自动将移动存储介质中指定文件夹中存储的文件单向导入到专
桌面型光单向导入
用主机中，有效阻止数据从高密区向低密区传输，从而降低数
系统
据泄露风险。
实现从不同种类、品牌、型号的设备中，安全、方便、快速地
智能光单向导入系
将数据单向导入到内网中，提高数据传输效率，保证重要数据
统
安全。
对单位业务数据进行统一汇总和融合分析，为单位提供信息安
全自查自评、信息安全宣传教育、内部人员、核心设备、信息
信息综合管理系统
系统等综合管理功能，实现信息安全融合管理，全面提升信息
安全应用
安全管理工作质量和水平。
类
提供信息安全管理、人员管理、信息安全教育考试等能力，用
综合办公应用管理
于集中处理和查询统计机关在工作中产生的大量信息，对信息
系统
安全管理工作中涉及到的各项工作进行统一综合管理。
通过主机检查、终端自查、违规判定等，进行全方位、多角度
信息检查 计算机终端检查系 的分析识别，采用自动判定和人工手动判定相结合的方式对终
清除类 统 端进行违规检查，及时发现违规行为、失泄密漏洞和安全隐
患，从而提高系统检查的全面性、高效性和准确性，降低数据
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
泄露隐患。
移动存储介质信息
存储介质上的数据，解决数据被删除及格式化后可通过特殊技
消除工具
术或工具恢复的问题。
用于对电子邮箱、邮件客户端及邮件服务器中存储的邮件内容
电子邮件系统内容
进行敏感性检查，及时发现违规传递行为和安全隐患，有效避
检查系统
免电子邮件处理、存储敏感数据的行为。
用于对移动终端存储、处理的文件、图片等内容进行全面、高
智能移动终端检查
效检查，及时发现敏感数据，确保移动终端的使用符合信息安
系统
全管理规定。
根据国家关于电磁泄漏发射屏蔽机柜相关技术要求进行设计，
屏蔽机柜 用于存放服务器、交换机、路由器、防火墙等专用网络设备，
提供电磁防泄漏安全防护能力。
微机视频信息保护 采用计算机视频信息干扰技术，有效防止计算机视频信息被窃
系统 取。
笔记本视频信息保 具有较强的抗侦收技术，有效防止笔记本视频信息被窃收截
通用电磁
护系统 获。
防护类
红黑电源滤波隔离 具备普通的电源插座功能，采用滤波和屏蔽技术，防止所连接
插座 信息设备电源线的信息传导泄露。
网络隔离传导干扰
器（线路传导干扰 采用传导干扰技术，保护网线中传输的敏感信息。
器）
手机屏蔽柜 用于临时储存手机，能够有效屏蔽手机信号。
由检测器和客户端两部分组成，检测器采用旁路监听方式接入
网络，结合客户端上报数据信息，快速发现网络中主动传输敏
网络敏感信息检测
感信息的行为和通过网络攻击被动传输敏感信息的行为，并产
器系统
生告警，实现对网络出入口流量和计算机操作行为的实时监
控，降低泄密风险。
以终端计算机和网络设备作为准入控制对象，对入网终端和网
络设备进行合规审查、安全检查等，防止未授权、不合规、不
网络接入控制系统 健康的终端和网络设备接入内部网络，杜绝通过私接乱接设备
构建网中网的行为，保证合法终端的网络畅通，避免非法终端
网络安全 接入带来的安全隐患。
防护类 网络光单向传输系 在保证信号绝对单向的情况下，实现可靠的数据单向传输，确
统 保内网数据不被泄漏。
基于网络隔离技术，分别连接安全和非安全的网络，切断不同
安全隔离与信息交
网络域之的 TCP/IP 通讯，实现内网和外网之间安全隔离、适度
换系统(双向网闸)
可控的数据交换。
实时采集网络中安全设备、网络设备、服务器资源和应用系统
的日志，可对多数据源日志进行分析并生成告警，并通过集中
日志采集与分析系
存储和分布式集群存储方式对海量日志进行存储管理，通过存
统
储、备份、查询、实时汇总分析和报表汇总，实现对海量日志
全生命周期管理。
信息安全保密主要解决方案：
方案名称 方案简介
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
通过数据分类分级服务，提高数据识别精准度；动态监控敏感数据流
转趋势，评估数据安全风险；建立数据安全防护措施，增强数据安全
数据安全综合解决方案
防护能力；追溯数据传输过程及关键节点信息并可视化呈现，提高溯
源效率，实现全场景、全链路、全生命周期的数据综合安全管理。
针对单位的重要信息系统，从物理和环境安全、网络和通信安全、设
备和计算安全、应用和数据安全，以及密钥管理、安全管理等方面，
进行商用密码应用技术方案、安全管理方案和实施保障方案的设计，
商用密码应用解决方案
合规、正确、有效采用密码技术进行保护，并使用符合相关要求的密
码产品和服务，在系统规划、建设和运行阶段，开展密码应用安全性
评估。
通过安全信息收集、自动关联分析、快速威胁检测和事件响应等能
终端网络协同安全解决方案 力，实现精准威胁发现、聚合告警数量、多种威胁检测、快速响应处
置等终端网络协同联动、联防联控的主动防御目标。
通过对终端、网络流量、数据库、微信群、邮件、网站等节点的重要
文件和敏感信息进行检测、识别，分析敏感信息泄露风险隐患，并依
敏感信息监控管理解决方案
据敏感信息安全管理策略进行风险处置，提升敏感信息安全防护水
平。
采用扫描探测、流量监听、特征匹配等方式，在不改变网络结构的情
况下，对各类入网设备进行接入控制，实现合法用户、授权设备才能
网络安全接入控制解决方案
入网，隔离非法、不安全的用户和设备，提升网络空间安全防护能
力。
为推动单位综合安全管理能力，针对单位信息安全管理工作中存在的
流程不规范、管理不精细等突出问题，提供自查自评业务模块、信息
安全综合管理解决方案 安全宣传教育、重要人员、核心设备、敏感载体、信息系统等安全管
理能力，旨在用信息化手段帮助单位全面提升信息安全管理工作质量
和水平。
聚焦数据安全，利用大数据和人工智能技术，围绕“事前入侵防范、
事中检测监控、事后追踪溯源”等安全能力板块，构建“终端-边界-应
立体化数据安全防控方案 用-数据”立体化数据安全防控体系，打造数字安全屏障，切实增强数
据和网络安全防控能力，有效解决外部攻击窃密和内部违规泄密问
题。
基于人员行为日志汇聚和分析，围绕单位、人员、资产三大核心实体
刻画行为风险画像，基于安全基线，对人员异常行为、违规操作和泄
密事件进行监控、分析和研判，及时准确发现内部威胁和潜在风险隐
人员行为分析解决方案
患，精准定位单位中安全意识淡薄的人员、潜在的窃密分子和单位安
全管理薄弱地带，使安全管理核心力量更有效的靶向打击和治理，保
障行为可控、风险可见。
根据预设权限对电子文档流转、阅读、打印和传输、纸质文档借阅等
环节进行全流程、可视化闭环管理，能够对重要文档嵌入人眼不可见
的隐写信息，一旦由于截屏、拍照、录像、传阅等行为导致信息泄
电子文档安全管理解决方案
露，可快速精准定位到文件分发泄密的源头，确保文档流转过程中的
事前防护、事中管控和事后溯源，实现对文档全生命周期的安全管
理。
虹膜是位于人眼表面黑色瞳孔和白色巩膜之间的圆环状区域，具有丰富的纹理信息。虹
膜识别技术是使用图像处理、模式识别等技术对虹膜纹理信息进行提取、编码，形成虹膜特
征并存入虹膜库，并将现场捕捉到的虹膜特征与虹膜库进行快速匹配，实现对个人身份的精
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
准识别。相较于指纹识别、人脸识别和语音识别等其他生物识别技术，虹膜识别在精确度、
安全性、采集方式等方面具有明显的优势。
万里红能够为客户建设功能强大、覆盖广泛的虹膜身份核查系统，使用虹膜采集设备、
证件采集设备针对重点关注人员，将虹膜特征与身份信息进行绑定，并通过虹膜识别设备
（虹膜识别设备、移动终端识别设备、虹膜门禁设备、终端安全登录设备、虹膜闸机、虹膜
一体机等）、虹膜识别及管理系统（虹膜身份核查系统、虹膜门禁管理系统、虹膜点名系统、
终端安全登录系统、AB 门管理系统等）等产品，为政府、矿山、出入境等行业客户提供比
对服务，实现虹膜采集、虹膜识别、轨迹跟踪与监控、人证合一验证等功能，具体架构如下：
万里红提供一系列虹膜识别产品和解决方案，应用于公共安全、人口精准化管理、重要
场所门禁、计算机终端安全登录、网络化身份认证等领域。万里红开发的系列虹膜采集识别
设备可用于政府、矿山、金融、机场、监狱、看守所、教育部门等行业。万里红根据虹膜识
别的各方面需求为客户设计了整体解决方案，其中相应的虹膜识别产品包括识别设备、识别
系统和管理系统等。
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
虹膜识别主要产品及用途：
产品名称 代表产品图 产品用途 客户群体 具体形式
基于虹膜的终 该产品是虹膜登录系列设备 政府机关、 软件产品，用
端安全登录系 （WLH-IRIS-ZM26）的配套 国企单位、 于登录计算机
统 系统，该系统主要用于提供 金融机构及 时进行虹膜身
虹膜比对服务、提供第三方 教育机构 份识别
系统与虹膜登录设备的集成
对接服务。
通过建设高度信息化、高安
全性的虹膜 AB 门禁系统，
软件产品，通
为出入管理提供智能化手
公 安 （ 监 过虹膜识别开
监所虹膜管理 段，用于对人员出入情况进
所 ）， 司 法 启 AB 门，对
系统 行实时、在线、全面有效的
（监狱） 通行人员进行
管理，达到安全出入、维护
管理
次序、预防入侵、防止胁迫
尾随等目的
该系统提供高精度虹膜图像
的管理以及虹膜比对算法服
虹膜身份认证 务，最终为虹膜识别应用提
公安系统 软件产品
系统 供支持，旨在通过虹膜识别
技术对社会的公共安全管理
进行赋能。
精准核实人员的真实身份， 政府机关、
软件产品，通
虹膜门禁管理 用于对人员的出入情况进行 国企单位、
过虹膜进行精
系统 全面、实时、防伪性高、非 金融机构及
准识别
接触的网络化管理 教育机构
政府机关、 软硬结合产
将虹膜采集与识别功能合
国企单位、 品，用于虹膜
虹膜采集设备 一，用于虹膜采集，为虹膜
金融机构及 信息采集和识
精准识别奠定基础
教育机构 别
政府机关、
同时支持虹膜采集、虹膜识 软硬结合产
国企单位、
虹膜识别门禁 别，用于重要场所门禁系 品，用于门禁
金融机构、
产品 统、监管场所 AB 门管理系 系统，进行识
教育机构及
统、监室自动点名系统等 别和通行管理
监管部门
设备是一款集虹膜、人脸生
软硬结合产
物特征采集识别于一体的智
虹膜门禁管理 机 场 、 地 品，用于门禁
能终端产品，满足机场、地
产品 铁、边检 系统，进行识
铁、边检、门禁等需要快速
别和通行管理
识别人员身份的应用需求。
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
适用于人流 软硬结合产
该设备不仅作为人证核验， 量大，需要 品，不仅可以
还可在进行人证比对的同时 认 证 的 场 用于重点区域
虹膜识别人证
使用高清虹膜摄像头，自动 所 ， 如 车 人员管理，还
验证设备
对焦、快速抓取到高质量虹 站、机场等 可以实现人员
膜图像。 人证核验场 身份的人证验
所。 证
适用于需要
身份核验自 软硬结合产
该设备可实现无需人工干预 助通行的场 品，整体设计
虹膜识别身份
而进行人证核验自动通关， 所，可配合 美观，适用于
集群比对设备
可快速进行人证核验。 闸机，如大 需要虹膜比对
门出入等场 的应用场景
所。
可实现移动式虹膜身份核
移动便携式虹 硬件设备（含
验，主要用于多警种安保巡 公安系统
膜核验设备 终端软件）
逻应用场景
设备具有高适配性，可搭载
多种安全防护领域的登录系 信创、公安 软硬结合产
多模态识别仪 统，用于用户的计算机操作 系统、国企 品，包括设备
系统登录、应用系统登录的 单位 及 SDK
多模态身份认证
政府机关、
可集成在柜体、电脑、自助 软硬结合产
国企单位、
虹膜模组 一体机、平板等设备上，为 品，包含设备
金融机构及
设备赋能，实现身份认证。 及 SDK
教育机构等
公文交换箱是一套具有智能
化控制系统，能进行人为功
能设置、人员操作使用的公 软硬结合产
文收取设备，能够利用条码 品，包含：服
智能公文交换
完成投递、签收信息的自动 信创 务端管理软
箱系统
记录、计数、箱门自动开启 件、控制柜、
等功能的实现。箱体可由一 分户三部分
个或多个箱格组成，每个箱
格代表一个收件单位。
设备采用 RFID(电子标签)自
动识别技术,可实现对文件精 软硬结合产
准定位、自动盘点与智能化 品，用于重要
虹膜桌面型密 批量存取记录。系统引入虹 物品、文件的
信创
品柜 膜+人脸身份识别多因子认证 保管以及基于
方式，可对访问柜体的用户 虹膜+人脸的
进行精准化身份认证与操作 身份认证。
管控。
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
软硬结合产
品，用于普通
设备基于分类保密柜的基础
文件的保管与
虹膜文件柜 上，采用虹膜识别技术进行 信创
基于虹膜+人
柜体的使用管理。
脸的身份认
证。
软硬结合产
由读写器、天线和其他辅助
品，用于重要
探测部件组成设备分为出入
物品、文件的
管控设备以及在位监控设备
基于射频识别 保管以及基于
出入检测设备用到的辅助探
的虹膜识别密 信创 RFID 技 术 进
测部件，可以是热式红外等
品箱 行物品文件识
被动接收的设备。采用虹膜
别与基于虹膜
识别技术进行人员身份认
+人脸的身份
证。
认证。
需部署在专用计算机或专用
基于射频识别
服务器上，用于控制初始化 部署在服务端
的重要物品管 信创
设备与检测设备与有数据存 的管理软件
控系统
储、处理传输等功能的软件
软硬结合产
RFID 虹膜档案柜是一款采用 品，用于档案
高精度虹膜及人脸识别身份 的保管以及基
RFID 虹膜档 认证的，对黏贴有符合 EPC 于 RFID 技术
信创
案柜 C1 G2（ISO18000-6C）协议 进行档案识别
的 RFID 标签的档案进行自 与基于虹膜+
动识别及管理的设备。 人脸的身份认
证。
采用虹膜识别身份认证的枪
弹一体柜，用于存放长枪、
软硬结合产
短枪及各类型子弹。具有指
品，可单机使
智能枪弹柜 纹认证、急取枪弹、报警抓 公安系统
用也可联网集
拍、日志记录、酒精检测、
中管控
语音交互、视频监控、待机
唤醒功能。
采用以虹膜为主的多模态生 软硬结合产
多模态防误放 公安（监
物识别认证方案，用于监所/ 品，可结合监
身份核验一体 所），司法
监狱 AB 门人员出所身份精 所第三方系
机 （监狱）
准认证。 统。
软硬件结合产
品，用于人员
政府机关、
生物特征信息
台式综合生物 集成虹膜、人像、指纹、证 国企单位、
综合采集，具
特征采集核验 件、高拍仪等组件，用于人 金融机构、
备标准对接协
设备 员综合信息采集。 教育机构及
议，支持与第
监管部门
三方系统对
接。
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
虹膜识别主要解决方案及用途：
客户群
方案名称 方案用途 具体形式
体
该方案主要提供高精度虹膜图像的管理以及虹
整合虹膜识别的软硬件产
身份核验解决 膜比对算法服务，最终为虹膜识别应用提供支
公安 品，用于虹膜身份认证系
方案 持，旨在通过虹膜识别技术对社会的公共安全
统的建立和比对
管理进行赋能。
虹膜鉴定实验室，以“同一性鉴定，活体检测，
整合虹膜采集识别的软硬
图像质量检测”为核心，依托于虹膜图像资源，
件产品，以单个客户为独
可在多警种、多场景、多维度开展虹膜鉴定识
立单元部署应用，可实现
虹膜实验室 别应用，积极开展应用技术的研究与改进，将 公安
虹膜图像同一性认定鉴
虹膜最新技术及产品用于公安，推动警务决策
定，刑事案件研判鉴定，
机制从“业务驱动”向“数据预测”转变，促进信
虹膜采集识别应用等。
息化水平的全面提高。
整合虹膜采集识别的软硬
件产品，针对三类人员应
用的具体场景：【在押人
员】入监智能采集，监室
智能终端，日常管教谈
话，出所防物放，非涉案
基于虹膜技术为手段的三类人群（被监管人
物 品 管 理 等 ；【 工 作 人
员，工作人员，外来人员）的全过程管理的智
员】入职智能采集，虹膜
智慧监所虹膜 能管控体系，多场景应用覆盖，无缝对接各类
监所 门禁，监外智能终端，虹
应用解决方案 业务系统，大力推进监管场所与现代科学技术
膜巡更，虹膜系统登录，
应用的深度融合，提升监管场所的工作智能
绩 效 考 核 等 ；【 外 来 人
化、规范化、法治化和标准化水平。
员】自助业务办理，虹膜
门禁，物品智能存取等；
用于人员身份认证，推进
监所业务的安全化，精准
化，高效化，智慧化水
平。
整合虹膜采集识别的软硬
基于虹膜技术，建立全过程的智能管理体系，
件产品，针对具体场景，
多场景应用覆盖，无缝对接各类业务系统，大
智慧监狱虹膜 用于人员身份认证，推进
力推进监狱业务与现代科学技术应用的深度融 监狱
应用解决方案 监狱业务的安全化，精准
合，提升监狱管理的工作智能化、规范化、法
化，高效化，智慧化水
治化和标准化水平。
平。
XR 整机 向整机企业提供整体解决
企业、眼 方案，向眼动分析服务提
在 XR 硬件领域，与整机进行集成，将红外光
动识别服 供虹膜算法及 SDK、与操
XR 行业虹膜 源和摄像头，根据客户产品形态的需求合理部
务商、 作系统进行适配并提供虹
识别解决方案 署到对应位置，虹膜采集识别算法通过调优、
XR 操作 膜采集识别 SDK，与 XR
适配与操作系统及应用进行打通
系统及应 应用联合开发虹膜生物特
用提供商 征识别入口提升用户体验
建设金融行业的虹膜识别身份核验系统，为金 整合虹膜识别的软硬件产
金融行业虹膜 融行业的各类人员身份认证提供高精度的认证 品，用于金融行业的虹膜
金融行业
应用解决方案 服务，从而经过多重身份认证，确保相关人员 身份核验系统的建立和比
身份信息的安全性与真实性 对
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
客户群
方案名称 方案用途 具体形式
体
主要应用于教育行业涉及到身份认证的场景
中，如学籍身份认证、防替考、重要通道门禁 通过在校园部署虹膜识别
教育行业的虹 通行、校园内部应用等场景， 依靠虹膜识别技 门禁设备，只有通过虹膜
膜识别应用解 术自身生物活性、唯一性、稳定性、防伪性、 教育行业 识别身份认证的师生等，
决方案 不受口罩遮挡等优势，有效提升校园的师生安 才能正常进出校园，充分
全保障能力，并为教育的公平性、学生的精准 保障校园安全。
管理提供科学高效的手段。
主要应用于医疗行业涉及到身份认证的场景
中，如身份认证、重点药品管理、手术室等重 在医疗从业人员身穿全防
医疗行业的虹 要部位及通道门禁通行等场景， 依靠虹膜识别 护服、戴口罩、护目镜等
膜识别应用解 技术只需对人体眼部虹膜特征进行识别的优 医疗行业 状态下，无需摘除护具的
决方案 势，医院内医生、护士在全防护状态下，只需 状态下进行身份识别，避
漏出眼睛部位就可进行高精度的虹膜识别身份 免交叉感染。
验证，有效避免交叉感染等情况的发生。
主要应用于智慧社区涉及到身份认证的场景
中，如访客身份认证、楼宇商业人员身份识别 利用虹膜识别技术，社区
智慧社区的虹
等应用场景， 依靠虹膜识别技术自身生物活 人员都需要进行虹膜识别
膜识别应用解 智慧社区
性、唯一性、稳定性、防伪性、不受口罩遮挡 身份验证，充分保障社区
决方案
等优势，能够有效管理，保障智慧社区的安 安全。
全，并基于真实身份提供智慧化的定制应用。
整合虹膜识别的软硬件产
矿山虹膜识别 结合定位技术与虹膜技术实时显示井下人员信 品，用于矿山应用场景下
矿山
考勤解决方案 息，用于矿山安全管理 的虹膜身份认证系统的建
立和比对
整合虹膜识别的软硬件产
通过虹膜识别技术对授权准入人员进行身份验 大型活动
大型活动会议 品，用于大型活动场所应
证，阻止可疑人员、非授权人员进入会场，确 场所的重
安保解决方案 用场景下的虹膜身份认证
保活动会议顺利完成 点区域
系统的建立和比对
① 传统政务集成
公司为党政机关、大型国有企业提供计算机网络系统、网络安全系统以及电子政务应
用系统的规划、设计、实施、运维、技术支持等全面服务。公司承担了大量国家级及省部
级重点信息系统建设项目、信息系统安全等级保护项目，为用户建设了安全、可靠、高效、
稳定的网络系统，实现了业务系统的信息化、网络化、电子化。
万里红传统政务集成解决方案及用途如下：
业务描述 方案用途 客户群体
BM 计算机信息系 为用户提供 BM 计算机信息系统建设的咨询顾问、
机关、大型国有企业
统建设 规划设计、建设实施、检查和维护保障等服务
信息系统安全等级 为用户提供重要信息系统的等级保护整体解决方
机关、大型国有企业
保护 案、风险评估和工程建设等服务
政务应用系统开发 为机关的应用系统提供需求分析、系统设计、系统 机关、大型国有企业
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
业务描述 方案用途 客户群体
开发和测试服务
计算机信息系统运 为用户的信息系统相关的机房、主机、网络、安全
机关、大型国有企业
行维护 等设备和业务系统提供运行维护服务
② 移动办公
未来，办公移动化是大势所趋，是党政、企业数字化转型过程的重要组成部门。为了
解决移动办公安全需求，公司推出了基于 OpenAtom OpenHarmony 开发的移动办公应用解
决方案。公司移动操作系统的系列移动办公应用生态，支持智能会议、移动办公等多种办
公场景，为办公环境中提供高效、安全、智能的移动办公解决方案。
基于 OpenHarmony 的万里红移动办公应用解决方案，打通了从芯片底层、硬件模组
驱动、操作系统层、软件应用层等全生态链，产品全面支持国产化芯片。移动办公应用解
决方案目前搭载 OpenHarmony 3.2 Release 系统，为智能会议、移动办公等多种办公场景提
供丰富的应用支持和终端设备，以高水平安全保障高质量发展，筑牢移动安全屏障。
在万物互联的时代，移动终端是其中重要一环，平板电脑等已经成为重要的生产生活
工具。作为 OpenHarmony 项目组成员之一，万里红先后完成了基于 OpenHarmony 的万里
红移动 OS 标准版兼容性测试，并发布了搭载此操作系统的全国产化平板电脑万里红平板
SP10；积极推动 OpenHarmony 在安全组件、系统移植等方面的共建能力，将 SELinux 子
系统合入 OpenHarmony 主干，并在众多的开源项目 SIG（Special Interest Group，特别兴趣
小组）组贡献代码，促进开源生态的繁荣。经过多年深耕，万里红 OpenHarmony 政务办
公新生态应用，已成为移动互联时代平板电脑领域的一颗璀璨明珠。为用户在操作系统安
全性、数据保障、设备管控和应用治理等方面提供更高层次的保障。
移动办公主要产品及用途：
产品名称 代表产品图 产品用途 客户群体 具体形式
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
用户可通过万里红平板电
脑，构筑自主可控、能用好
用、稳定安全的移动办公新
万里红平板 政府机关、 软硬件结合
生态。为用户在操作系统安
电脑 国企单位 产品
全、数据保障、设备管控和
应用治理等方面提供高层次
的保障。
移动办公主要解决方案及用途：
方案名称 方案用途 客户群体
打通了从芯片底层、硬件模组驱动、操作
系统层、软件应用层等全生态链，为智能
会议、移动办公等多种办公场景提供丰富
移动办公综合解决方案 政府机关、大型国有企业
的应用支持和终端设备，为用户办公环境
中提供高效、安全、智能的移动办公综合
解决方案
③ 政务信创集成
信创行业，即信息技术应用创新行业，其主要内涵为基于自有 IT 底层架构和标准建
立起来的 IT 产业生态，而党政领域安全可控体系的建立即为政务信创。
我国信创行业的全景图如下：
在自主可控、安全可靠的浪潮下，万里红对信创主流服务器、桌面终端、操作系统、
数据库、中间件、流版式文档软件以及信息安全产品等做了大量的适配工作，与主要厂商
建立了战略生态合作关系，有效整合资源，为党政机关、大型国有企业提供软件、整机、
网络设备及网络环境搭建的整体政务信创集成解决方案。
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
基于万里红多年来在信息安全保密领域积累的技术优势，以及一直以来对自主可控信
息设备及配套软硬件的研发投入，万里红已将主要信息安全保密产品移植到信创 CPU 及
操作系统平台上，其中移动存储介质管理类、主机审计类、身份鉴别类、安全标识管理类
等十多款信息安全保密产品已经进入了产品名录。万里红能够在为客户构建自主可控信息
系统的基础上，提供适配的信息安全保密产品，以保障自主可控信息系统的安全、可靠。
公司已与多家信创企业建立战略合作关系，与国内多家主流 CPU、基础软件、办公软
件、应用软件及云平台等信创企业完成产品联合认证测试，在产品的功能、性能等方面完
全兼容，运行稳定高效，逐步构建起万里红信创生态，具体如下：
近年来，在社会经济信息化、智能化、数字化背景下，机关单位面临着前所未有的挑
战。碎片化防护方式通常仅发挥合规作用，在面对日渐模糊的网络边界、面对难以计数的
在网终端，无处不在的网络攻击面，需要新的安全架构来解决新技术、新场景和新业态下
的安全问题。针对愈发复杂的网络安全问题，需要建立实战化、联防联控的纵深防御体系。
① 智慧行业应用的解决方案
公司用体系化思维构建智慧行业应用的解决方案，面对风险和挑战从主动防御、动态
防御、整体防控、精准防护，进行统一规划、分布实施，不断改进和完善。网络安全建设
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
和智慧城市建设融为一体，同步规划、同步建设、同步使用，将安全内生与智慧城市之中。
通过识别关键资产和核心信息，做到重点防护。
公司以城市安全运营中心为主要载体，体系化运用安全运维和安全管理手段持续降低
城市及重点单位的安全风险。采用“平战结合“智慧城市安全体系，全面构建实战化、体系
化的智慧城市安全应用的解决方案。
② 智慧警务解决方案
公司以大数据平台为基础，通过收集多元、异构的海量日志，利用关联分析、机器学
习等技术，帮助客户持续监测安全态势，实现从“被动防御”向“主动防御”的进阶，为安全
管理者提供风险评估和响应的决策支撑，为安全运营人员提供威胁发现、调查分析及响应
处置，构建大数据智能安全检测与管控的“智慧公安大脑”。
③ 情指行智能辅助决策解决方案
为了应对日益复杂的执法环境和严峻的任务形势，公安业务改革不断推进系统性重塑
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
和整体性变革。公安部多次会议强调加快建立“情报、指挥、勤务、舆情”一体化实战化运
行机制。
公司推出情指行智能辅助决策解决方案，全面覆盖情指行业务，以“实用实战实效、
精准精细精确”为目标再造警务工作流程激活全警战力，为公安机关安保维稳、侦查办案、
治安防控等业务场景提供全流程、闭环式智能支撑，助力公安机关全面提升警务运行质效
和实战能力。
公司技术核心团队近二十年在数据挖掘、情报分析等领域的沉淀积累，凭借领先的大
数据架构规划和体系建设能力，丰富的平台落地实践经验，助力公安科技信息化、智能化、
现代化建设软硬件产品，有效支撑实战，助力智慧警务创新发展。
数据智能主要解决方案及用途：
方案名称 方案用途 客户群体
围绕安保维稳、警情处置、案件侦办、应急处突
等公安业务场景构建了丰富的专门业务系统，全
情指行智能辅助决策 面服务情指行一体化实战平台。平台将情指行业
公安行业
解决方案 务全部功能集成到“多维一体决策实战工作台”
中，为指挥员提供了一键登录、一个界 面掌控全
局、全域、全任务的工作空间。
构建全面、高效、安全的数据管理制度体系，融
合数据分类分级、数据加密、访问认证、数据脱
大数据治理解决方案 敏、数据水印、以及数据审计等关键技术，来提 党政及重点行业
高数据的质量、保护数据的安全和隐私，以及最
大化利用数据的价值，从而推动数字化转型。
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
方案名称 方案用途 客户群体
实现高可靠、可扩展的区块链平台。用户可快速
搭建和管理区块链网络，实现各工作项、业务项
区块链公共服务平台 上链。同时平台提供区块链运维、管理、应用开 党政及重点行业
解决方案
发等一站式解决方案，有效降低用户的技术应用
转化成本。
大数据授权运营平台面向数据运营制度体系、流
通利用、开发治理以及收益分配四个方面，以应
用场景为牵引，构建数据运营管理制度体系，融
大数据运营平台 公安及其他重要行业
合大数据、AI、隐私计算和区块链等技术，为用
户提供高质量数据资产，推动行业数字化转型，
实现数据要素的可信、安全、高效流通。
（3）主要经营模式
公司盈利模式、采购模式、生产开发及服务模式、销售模式、结算模式如下：
万里红目前产品类型较多，客户群体涵盖政府机关、国企单位、金融机构及教育机构
等。其中，信息安全保密业务为客户提供信息安全产品及需求解决方案，虹膜识别业务为
客户提供虹膜采集识别设备和安全保障解决方案，政务集成业务为客户提供信息系统的规
划、设计、实施、运维、技术支持等服务以及自主可控信息系统的适配。万里红通过提供
高技术水平的产品及综合解决方案实现盈利。
万里红对外采购主要包括软硬件产品（专用 U 盘、光单导、虹膜镜头、操作系统、计
算机、服务器、应用软件等）及技术服务（安装调试、技术培训、技术支持、系统运维、
非核心功能的开发测试以及其他服务等）。其中，软硬件产品由业务部门根据清单情况以
及生产和销售计划，结合现有库存情况，拟定采购计划，收到采购产品后，由质量检验部
门按照合同及万里红相关规定进行验收入库。万里红建立了较为完善的供应商管理制度，
对供应商进行考核评价，以保证采购渠道的稳定性和采购成本的可控性。
万里红业务涵盖信息安全保密、虹膜识别以及政务集成，主要业务流程覆盖项目咨询、
设计、开发、实施、运维全过程，具体产品及服务包括软件产品、硬件产品及解决方案。
万里红软件类产品主要根据客户需求提出解决方案，设计系统架构，进行软件及系统设计、
开发和编程；硬件类产品则通过对采购硬件进行装配、检测和调试，并根据客户需求将完
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
成自主开发软件进行嵌入和灌装，完成对硬件产品的高技术含量工序加工；对于解决方案
类产品，万里红根据用户应用需求，设计解决方案，对解决方案涉及的硬件设备和软件产
品进行选用，实施解决方案，通过检测后为客户进行现场安装调试，并根据客户要求定期
在现场或远程完成系统维护、检查、调试升级等工作。
万里红的销售模式以直销为主，主要产品涉及信息安全保密、虹膜识别以及政务集成
相关产品及整体解决方案。销售部门整体负责市场开发、需求反馈、产品销售、客户管理
和维护、对接售后服务等工作。销售价格考虑生产成本、市场需求、竞争情况等因素，与
客户协商定价。对于党政机关、国有企业等客户，万里红一般通过参与公开招标、邀请招
标、竞争性谈判、单一来源采购等政府购买方式取得订单。此外，对于虹膜识别业务，万
里红为加速虹膜识别业务市场推广和提高市场占有率，通过自主推广和代理商推广相结合
的模式进行市场开拓。
报告期内，万里红分别与供应商、客户约定不同的结算模式：
供应商方面，万里红综合考虑采购内容以及与供应商的合作关系等因素确定与供应商
的结算方式。一般而言，在软硬件采购入库、技术服务商提供完技术服务并开具发票后一
定期间（1-3 个月）内支付货款。
客户方面，万里红通常与客户在合同约定达到项目各阶段付款条件后即付款，在实际
执行过程中，由于万里红客户主要为政府机关、国企单位、金融机构及教育机构等，项目
付款流程需要一定的审批时间，且主要客户遵循预算管理制度，采购资金的支付集中在第
四季度，所以万里红收到回款的时间与合同约定时间或存在一定差异。
绩变化是否符合行业发展状况等内容
（1）数字安全与保密相关业务产品市场地位
泛的行业应用从 300 余家安全厂商（服务商）中脱颖而出，荣膺《中国网络安全企业 100
强》榜单第 10 名，位列“技术创新十强”第 10 名、“信创能力十强”第 8 名。
选安全牛《信创安全能力建设技术指南》报告代表性厂商，充分彰显了万里红信创实力和
行业影响力。
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
入选《嘶吼 2023 中国网络安全产业势能榜》榜单之“政务篇”。
（2）竞争优势与劣势
数字安全与保密相关业务凭借多年深耕行业形成的对客户需求的深度了解和技术积累，
且已经回归中国科学院，在技术、产品、人才、客户等方面建立起了自身的竞争优势。
万里红自 2001 年成立之初即开展基础软件和政务信息化相关研究，2002 年开始涉足
信息安全保密领域，2005 年进入虹膜识别领域。20 年来，万里红一直深耕信息安全保密
相关的基础技术自主研发和国产化，具备丰富的技术积累和技术储备。
数字安全与保密相关业务相关子公司坚持自主创新，专注于技术研发，拥有多项核心
资质，是信息安全保密领域资质较全的企业之一，主要资质包括高新技术企业等。
万里红具备较强的大型研发项目承担能力，先后承担国家 863 计划 1 项，成果获得国
家科技进步二等奖；承担“核高基”项目 1 项，“火炬计划”1 项，“电子信息产业发展基金”项
目 2 项；“创新基金”2 项；发改委信息安全产品产业化项目 1 项；中国科学院知识创新工
程重大项目 1 项，国家重点研发计划项目 1 项。
在信息安全保密领域，万里红掌握多项核心技术和软件著作权，建立起了完善的信息
安全保密产品线，覆盖了综合管理系统、网络检查、网络安全审计、主机监控审计、数据
库审计、访问控制、运维审计、综合日志审计、电磁泄漏发射防护、移动通信防护与检查、
电磁屏蔽、重点人员管理、工作管理、工作应用等方面。万里红通过多年对行业客户的需
求深度了解和技术积累，形成了功能覆盖全面、产品安全可靠的核心产品优势和产品形象。
在虹膜识别领域，万里红建造光学实验室打磨高端虹膜设备，为公安、矿山、金融、
教育、司法等领域提供全面的虹膜识别产品及综合解决方案。万里红开发的系列虹膜采集
识别设备（包括：手持型、移动型、桌面型、壁挂型）质量过硬，更是在远距离（三米）
及行进中虹膜采集识别技术方面取得突破。
在政务集成领域，万里红一直大力投入对国产化专用信息设备及配套软硬件的研发，
对主流服务器、桌面终端、操作系统、数据库、中间件、流版式文档软件以及信息安全保
密产品等做了大量的适配工作。万里红已将主要信息安全保密产品移植到信创 CPU 及操
作系统平台上，移动存储介质管理类、主机审计类、身份鉴别类、安全标识类等十多款产
品已进入国家信创名录，系入围三期名录安全保密产品最多的厂商之一。
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
在数据智能领域，万里红对大数据应用、隐私计算、区块链、人工智能领域都有深入
的技术积累，一直大力投入该领域研发，在公共数据开放与运营方面有一定的探索实践积
累，在隐私计算技术等方面有实践案例，可满足党政医疗等行业客户在不同场景下对于数
据隐私保护计算的需求，能够在保障数据安全与个人隐私的前提下，实现数据的有效开放
与利用。
数字安全与保密相关业务骨干大多来自于清华大学、国防科技大学、中国科学院等知
名学府和科研机构，且拥有多年信息技术行业从业经验，70%以上的员工取得本科学历。
万里红 CTO 兼中央研究院院长张小亮博士入选 2019 年度“国家百千万人才工程”，被人力
资源和社会保障部授予“有突出贡献中青年专家”荣誉称号，同时入选“北京市科技创业领军
人才”，国务院特殊津贴专家。同时，万里红拥有强有力的技术支撑和坚实的技术后盾，
通过国家级的科研项目、良好的成长环境和优厚的回报吸引高素质人才。
（3）主要的业绩驱动因素
① 国家产业政策的积极支持
信息安全保密是国家安全战略的重要组成部分，国家秘密事关国家安全和利益，国家
秘密一旦泄露，必将直接危害国家的政治、经济、科技和文化安全，更会危害广大人民群
众的利益，是国家的重要战略资源。近年来国际贸易摩擦事件频发，核心技术受制于人会
带来极大的风险，信息安全保密领域的关键技术一旦受到限制，会对国家信息的安全造成
威胁，因此是自主可控的重中之重。
近年来，党中央、国务院高度重视信息安全工作，出台了一系列的与信息安全紧密相
关的法规和规划，从而为我国信息安全相关领域的发展提供了强有力的政策支持和良好的
政策环境。全国人大常委会发布的《中华人民共和国网络安全法》强化了网络运行安全，
为网络安全行业明确了治理目标和战略；公安部发布的《网络安全等级保护条例（征求意
见稿）》提出了对网络和信息系统按照重要性等级分级别保护的要求，都为行业发展提供
有力的政策保障与推动。
② 市场需求旺盛，未来空间广阔
信息安全保密产品的服务对象较为广泛，涉及的行业、领域、人员范围越来越大。随
着信息技术的不断进步，信息安全保密的应用空间进一步扩大。另外随着各企业保密意识
的增强，信息安全检查、信息安全防护、安全审计以及安全风险评估与分析等信息安全保
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
密产品的市场需求持续增加。
① 国家产业政策的积极支持
我国生物识别行业虽然起步较晚，但后发优势显著，产业势头强劲，应用需求旺盛。
近年来，我国相继出台了《“互联网+”人工智能三年行动实施方案》、《新一代人工智能发
展规划》、《促进新一代人工智能产业发展三年行动计划（2018-2020 年）》、《关于促进网络
安全产业发展的指导意见》（征求意见稿）》等政策文件，推进生物特征识别等关键技术的
研发和产业化，拓展在安防、金融、网络安全等领域的应用，支持生物识别行业的发展。
② 虹膜识别应用广泛，市场空间广阔
利用生物识别技术进行身份认证、人机交互已经成为消费级和企业级市场的重要趋势，
而相比当下流行的指纹识别与人脸识别，虹膜识别在准确性、稳定性、可复制性、活体检
测等综合安全性能上占据绝对优势，有望在金融、医疗、安检、安防、特种行业考勤与门
禁、工业控制等领域实现广泛运用，市场空间广阔。
③ 进军消费电子领域，或将驶入快车道
当前无论是硬件还是虹膜识别算法，均已比较成熟，可以支持虹膜识别在智能手机、
平板等消费电子上应用。目前，智能手机上应用虹膜识别技术的趋势已经显现。2015 年 3
月，富士通为智能手机带来了虹膜识别技术，可以直接通过眨眼就能解锁手机。2016 年 8
月，三星发布旗舰机 Note7，这是虹膜识别技术首次出现在主流手机厂商的旗舰机。未来
随着虹膜识别技术在消费电子市场的空间被打开，虹膜识别有望在更多智能手机、平板电
脑上得到应用。
信创行业涵盖从底层到应用层，包括基础硬件、基础软件、应用软件以及系统集成。
外来几年，信创体系市场拓展将迎来巨大机会。
① 国家产业政策的积极支持
我国近几年相继出台了《数据安全法》、《个人信息保护法》、“公共授权运营平台建
设” 、“数据二十条”、《“数据要素×”三年行动计划（2024—2026 年）》等政策，要发挥数据
要素在支撑数字经济发展中的关键作用，推动数据资源的开放和共享，打破数据资源“孤
岛”，促进数据资源的流通和交易。这些政策都为数据智能场景应用的广度和深度起到了
助推作用。
② 市场需求旺盛，未来空间广阔
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
海量多模态的数据规模扩张与业务场景下分析决策需求的落地，共同推动了数据智能
市场的快速增长。IDC 最新发布的 Global DataSphere 2023 显示，中国数据量规模将从
一，其中政府、媒体、专业服务、零售、医疗、金融为主要分布领域。以多模为核心的更
加智能的业务分析决策市场需求不断攀升。以数据驱动、数据应用、数据智能为核心的数
字化转型，正成为数字经济时代的主流趋势。数据智能市场走向快车道。
（1） 近三年主要会计数据和财务指标
公司是否需追溯调整或重述以前年度会计数据
□是 ?否
单位：元
总资产 4,825,721,521.40 5,154,039,762.40 -6.37% 5,273,831,637.82
归属于上市公司股东
的净资产
营业收入 3,006,777,681.17 3,022,814,268.86 -0.53% 1,848,389,467.26
归属于上市公司股东
-85,075,902.18 888,840,608.20 -109.57% 171,858,699.94
的净利润
归属于上市公司股东
的扣除非经常性损益 -432,694,898.16 -120,972,233.67 -257.68% 172,418,229.68
的净利润
经营活动产生的现金
-316,308,120.38 -130,715,792.30 -141.98% 244,473,998.14
流量净额
基本每股收益（元/
-0.2806 2.8712 -109.77% 1.0116
股）
稀释每股收益（元/
-0.2800 2.8601 -109.79% 1.0058
股）
加权平均净资产收益
-2.57% 20.79% -23.36% 18.50%
率
（2） 分季度主要会计数据
单位：元
第一季度 第二季度 第三季度 第四季度
营业收入 632,625,421.53 748,483,372.87 766,298,370.64 859,370,516.13
归属于上市公司股东
-33,421,489.70 -26,835,829.42 -47,925,787.40 23,107,204.34
的净利润
归属于上市公司股东
的扣除非经常性损益 -38,498,487.03 -31,627,617.40 -49,116,959.69 -313,451,834.04
的净利润
经营活动产生的现金 -281,978,395.69 -142,026,665.42 -22,033,341.57 129,730,282.30
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
流量净额
上述财务指标或其加总数是否与公司已披露季度报告、半年度报告相关财务指标存在重大差异
□是 ?否
（1） 普通股股东和表决权恢复的优先股股东数量及前 10 名股东持股情况表
单位：股
年度报告 报告期末
报告期末 披露日前 表决权恢 年度报告披露日前一个
普通股股 16,295 一个月末 25,610 复的优先 0 月末表决权恢复的优先 0
东总数 普通股股 股股东总 股股东总数
东总数 数
前 10 名股东持股情况（不含通过转融通出借股份）
持有有限售条件的股份 质押、标记或冻结情况
股东名称 股东性质 持股比例 持股数量
数量 股份状态 数量
东方科仪
控股集团 国有法人 25.32% 76,064,719 0 不适用 0
有限公司
万里锦程
境内非国
创业投资 13.17% 39,565,238 32,803,687 不适用 0
有法人
有限公司
大连金融
产业投资 境内非国
集团有限 有法人
公司
境内自然
刘达 3.39% 10,171,363 5,205,610 不适用 0
人
境内自然
王戈 2.63% 7,903,743 5,927,807 质押 4,832,800
人
珠海格力
境内非国
创业投资 1.66% 4,988,835 175,344 不适用 0
有法人
有限公司
境内自然
张林林 1.48% 4,452,256 2,099,537 不适用 0
人
青岛精确
力升资产
管理有限
公司－青
岛精确智 其他 1.35% 4,056,823 175,344 不适用 0
芯股权投
资合伙企
业（有限
合伙）
境内自然
赵国 1.29% 3,861,913 3,469,620 不适用 0
人
杭州明颉
境内非国
企业管理 1.20% 3,608,406 3,608,406 不适用 0
有法人
有限公司
上述股东关联关系或一
上述股东中，刘达与张林林系夫妻关系，其他股东并未向公司报告一致行动人关系。
致行动的说明
参与融资融券业务股东
不适用
情况说明（如有）
前十名股东参与转融通业务出借股份情况
北京东方中科集成科技股份有限公司 2023 年年度报告摘要
□适用 ?不适用
前十名股东较上期发生变化
?适用 □不适用
单位：股
前十名股东较上期末发生变化情况
期末股东普通账户、信用账户持股及
股东名称（全 本报告期新增/退 期末转融通出借股份且尚未归还数量 转融通出借股份且尚未归还的股份数
称） 出 量
数量合计 占总股本的比例 数量合计 占总股本的比例
金泰富资本管理
退出 0 0.00% 1,406,055 0.47%
有限责任公司
赵国 新增 0 0.00% 3,861,913 1.29%
（2） 公司优先股股东总数及前 10 名优先股股东持股情况表
□适用 ?不适用
公司报告期无优先股股东持股情况。
（3） 以方框图形式披露公司与实际控制人之间的产权及控制关系
□适用 ?不适用
三、重要事项
《DC20233919 号业绩承诺及补偿协议争议案仲裁通知》（以下简称“受理通知书”）。中国国际经济贸易仲裁委员会已
受理公司递交的以万里锦程、刘达、杭州明颉、赵国、张林林、华安众泓、华安众泰、王秀贞、刘顶全、张小亮、孙文
兵、泰和成长、余良兵、珠海众诚为被申请人的关于业绩承诺补偿事项的仲裁申请，相关司法程序存在一定的不确定性。
首页
微信公众号
证券之星APP
