*ST蓝盾：2022年半年度报告

蓝盾信息安全技术股份有限公司 2022年半年度报告 2022年8月 第一节重要提示、目录和释义 公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实、准确、完整，不存在虚假记载、误导性陈述或者重大遗漏，并承担个别和连带的法律责任。 公司负责人陈伟纯、主管会计工作负责人柯明海及会计机构负责人（会计主管人员）陈晓生声明：保证本半年度报告中财务报告的真实、准确、完整。 所有董事均已出席了审议本报告的董事会会议。 公司请投资者认真阅读本半年度报告全文，并特别注意下列风险因素：公司存在固定资产折旧及无形资产摊销给公司经营业绩造成的风险、技术开发和升级滞后的风险、应收账款风险、债务逾期及诉讼事项引发的相关风险、控制权变更、公司股票及衍生品存在被终止上市等风险。详细内容见本报告 “第三节管理层讨论与分析之十、公司面临的风险和应对措施”。 本报告中涉及未来计划或规划等前瞻性陈述的，均不构成公司对投资者的实质承诺，投资者及相关人士均应对此保持足够的风险认识，并且应当理解计划、预测与承诺之间的差异。敬请投资者注意投资风险。 公司需遵守《深圳证券交易所行业信息披露指引第12号——上市公司从 事软件与信息技术服务业务》《深圳证券交易所上市公司自律监管指引第4 号——创业板行业信息披露》的披露要求。 公司计划不派发现金红利，不送红股，不以公积金转增股本。 目录 第一节重要提示、目录和释义2 第二节公司简介和主要财务指标7 第三节管理层讨论与分析10 第四节公司治理29 第五节环境和社会责任30 第六节重要事项31 第七节股份变动及股东情况45 第八节优先股相关情况49 第九节债券相关情况50 第十节财务报告53 备查文件目录 一、载有公司法定代表人、主管会计工作的公司负责人、公司会计机构负责人（会计主管人员）签名并盖章的财务报表。 二、报告期内在中国证监会指定网站上公开披露过的所有公司文件的正本及公告的原稿。 三、经公司法定代表人签名的2022年半年度报告文本原件。 四、其他有关资料。 释义 释义项 指 释义内容 公司、本公司、母公司、蓝盾股份 指 蓝盾信息安全技术股份有限公司 控股股东、实际控制人 指 柯宗庆、柯宗贵兄弟二人 股东大会 指 蓝盾信息安全技术股份有限公司股东大会 董事会 指 蓝盾信息安全技术股份有限公司董事会 监事会 指 蓝盾信息安全技术股份有限公司监事会 《公司法》 指 《中华人民共和国公司法》 《证券法》 指 《中华人民共和国证券法》 《公司章程》 指 《蓝盾信息安全技术股份有限公司章程》 蓝盾技术 指 蓝盾信息安全技术有限公司，公司全资子公司 华炜科技 指 广州华炜科技有限公司，公司全资子公司 中经电商 指 中经汇通电子商务有限公司，公司控股子公司 汇通宝 指 汇通宝支付有限责任公司，公司全资子公司 中经汇通 指 中经汇通有限责任公司，公司持股5%以上股东，且为公司控股股东的一致行动人 福建中经 指 福建中经汇通有限责任公司，中经汇通电子商务有限公司全资子公司 满泰科技 指 深圳市蓝盾满泰科技发展有限公司，公司控股子公司 绵阳中院 指 四川省绵阳市中级人民法院 丝路基金 指 成都丝路重组股权投资基金管理有限公司 安全产品 指 用于保证信息安全的各种软件产品和相关的软硬一体化产品 安全解决方案 指 根据客户需求，按行业为客户设置或组建能满足其个性化需求的信息安全系统，提供从安全方案设计、方案实施、系统测试到系统验收的信息安全整体解决方案，满足客户对信息安全的全方位需求 安全服务 指 根据客户需求提供与信息安全相关的安全测评、技术支持、安全管理咨询、系统维护、运营管理、安全培训、安全托管等内容 云安全运营 指 利用先进的云计算技术，搭建云安全综合运营平台，为客户提供诸如网站安全防护等一系列服务，让客户得到"零部署"、"零维护"等一站式的智能安全防护体验 大安全 指 公司近年提出的产业发展战略，通过"内生+外延"双轮驱动的方式，紧抓信息安全产业外延不断扩大的机遇，发展出以网络安全为核心，以军工安全、互联网应用安全以及云计算安全等新兴技术安全为重要方向的"大安全"产业生态体系 雪亮工程 指 是充分发挥视频监控系统的作用来推进社会治安防控体系建设的一个国家重点建设项目CMMI5指软件能力成熟度模型集成，是由美国国防部与卡内基-梅隆大学和美国国防工业协会共同开发和制定的一套评估认证体系，CMMI模型分为5级，其中CMMI5级为最高级，标志着企业在标准化、规范化、成熟度等方面表现优秀 云等保高密度安全虚机 指 主要依据等保2.0，为解决云服务客户业务系统云等保安全而设计的产品，可从网络和通信安全、设备和计算安全、应用和数据安全、安全管理等方面对业务系统进行防护 容器云平台 指 基于Docker容器技术，搭载GoogleKubernetes与Newben自研调度引擎，适用于多行业用户及对安全保密有高要求的单位，并可根据用户需求进行定制与适配 VPN 指 即虚拟专用网络，通过对数据包的加密和数据包目标地址的转换实现远程访问 IDC 指 互联网数据中心，通过互联网通信线路、带宽资源，建立标准化的专业级机房环境，可为政府和企事业单位提供安全、可靠、快速、全面的数据存放、服务器托管、租赁以及相关增值等方面的全方位服务。 Docker 指 是一个开源的应用容器引擎，可打包应用以及依赖包到一个可移植容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。 等级保护 指 指信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段，要求不同安全等级的信息系统应具有不同的安全保护能力 分级保护 指 涉密信息系统分级保护，根据其涉密信息系统处理信息的最高密级，可以划分为秘密级、机密级和机密级（增强）、绝密级三个等级，是等级保护在涉密领域的具体体现 电磁安防 指 防止电磁场、电磁脉冲对各类信息、控制、通信和电子设备的攻击、干扰和破坏，而采取的抑制防护的安全措施 云安全 指 一是云计算安全，是指云计算自身的安全保护；二是安全云服务，是指传统安全产品的云化 态势感知 指 是一种基于环境的、动态、整体地洞悉安全风险的能力，是以安全大数据为基础，从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的一种方式，最终是为了决策与行动，是安全能力的落地 人工智能防火墙/AI防火墙 指 公司自主研发的一款基于机器学习威胁检测的"第三代防火墙"，可通过机器学习模型判定安全威胁，并能检测木马变种和未知威胁攻击、0day攻击等，误报率极低，且能做到主动防御 软件基因 指 "软件基因"是软件体上具有功能或携带信息的二进制片段，支撑着软件的基本构造，存储着软件生命周期的全部信息，如同生物体的基因，具有物质性和信息性 虚拟化技术 指 一种资源管理技术，是将计算机的各种实体资源，如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源 零信任 指 一种安全理念，提供了一系列概念和思想，在假定网络环境已经被攻陷的前提下，当执行信息系统和服务中的每次访问请求时，降低其决策准确度的不确定性。 可转债 指 蓝盾信息安全技术股份有限公司公开发行的可转换公司债券，发行规模5.38亿元，于2018年8月13日成功发行，并于2018年9月13日起在深交所挂牌交易上市。 中国证监会 指 中国证券监督管理委员会 深交所、交易所 指 深圳证券交易所 报告期 指 2022年1月1日至2022年6月30日 第二节公司简介和主要财务指标 一、公司简介 股票简称 *ST蓝盾 股票代码 300297 变更前的股票简称（如有） 蓝盾股份 股票上市证券交易所 深圳证券交易所 公司的中文名称 蓝盾信息安全技术股份有限公司 公司的中文简称（如有） 蓝盾股份 公司的外文名称（如有） BluedonInformationSecurityTechnologiesCo.,Lt 公司的外文名称缩写（如有） BLUEDON 公司的法定代表人 陈伟纯 二、联系人和联系方式 董事会秘书 证券事务代表 姓名 李根森 联系地址 广州市天河区天慧路16号 电话 020-85639340 传真 020-85526000 电子信箱 ligensen@chinabluedon.cn 三、其他情况 1、公司联系方式 公司注册地址，公司办公地址及其邮政编码，公司网址、电子信箱在报告期是否变化 ☑适用□不适用 公司注册地址 绵阳科技城新区创新中心3号楼B311室 公司注册地址的邮政编码 621000 公司办公地址 广州市天河区天慧路16号 公司办公地址的邮政编码 510000 公司网址 http://www.bluedon.com/ 公司电子信箱 stock@chinabluedon.cn 临时公告披露的指定网站查询日期（如有） 2022年06月10日 临时公告披露的指定网站查询索引（如有） 详见公司在巨潮资讯网披露的《关于公司变更注册地址事项的进展公告》（公告编号：2022-059） 2、信息披露及备置地点 信息披露及备置地点在报告期是否变化 □适用☑不适用 公司选定的信息披露报纸的名称，登载半年度报告的中国证监会指定网站的网址，公司半年度报告备置地报告期无变化，具体可参见2021年年报。 3、注册变更情况 注册情况在报告期是否变更情况 ☑适用□不适用 注册登记日期 注册登记地点 企业法人营业执照注册号 税务登记号码 组织机构代码 报告期初注册 2021年07月21日 四川省宜宾市叙州区高场镇高新社区金润产业园72栋15号 91440000707689817C 91440000707689817C 707689817 报告期末注册 2022年06月10日 绵阳科技城新区创新中心3号楼B311室 91440000707689817C 91440000707689817C 707689817 临时公告披露的指定网站查询日期（如有） 2022年06月10日 临时公告披露的指定网站查询索引（如有） 详见公司在巨潮资讯网披露的《关于公司变更注册地址事项的进展公告》（公告编号：2022-059）。 四、主要会计数据和财务指标 公司是否需追溯调整或重述以前年度会计数据 □是☑否 本报告期 上年同期 本报告期比上年同期增减 营业收入（元） 102,485,742.18 211,146,471.50 -51.46% 归属于上市公司股东的净利润（元） -591,613,444.43 -639,072,046.80 7.43% 归属于上市公司股东的扣除非经常性损益后的净利润（元） -590,103,802.49 -636,599,144.67 7.30% 经营活动产生的现金流量净额（元） -8,629,090.30 38,463,981.25 -122.43% 基本每股收益（元/股） -0.4700 -0.5100 7.84% 稀释每股收益（元/股） -0.4733 -0.5100 7.20% 加权平均净资产收益率 -64.90% -26.26% -38.64% 本报告期末 上年度末 本报告期末比上年度末增减 总资产（元） 5,910,918,808.60 6,248,837,041.24 -5.41% 归属于上市公司股东的净资产（元） 597,855,054.59 1,189,374,059.02 -49.73% 五、境内外会计准则下会计数据差异 1、同时按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况 □适用☑不适用 公司报告期不存在按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。 2、同时按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况 □适用☑不适用 公司报告期不存在按照境外会计准则与按照中国