吉大正元 003029

长春吉大正元信息技术股份有限公司(简称:吉大正元股票代码:003029)成立于1999年,是国内知名的信息安全产品、服务及解决方案提供商。

2020年12月24日在深圳证券交易所主板上市。

吉大正元以密码技术为核心,开展信息安全软件的研发、生产和销售及服务,面向政府、军工、金融、能源、电信等重点行业和领域提供基于密码的可信身份认证及可信数据保障等多层次、系统化的综合性安全解决方案,为其信息系统提供坚实可靠的安全支撑与保障。

吉大正元是全国网络安全标准化技术委员会WG3(密码技术标准工作组)、WG4(鉴别与授权标准工作组)、WG5(网络安全评估标准工作组)、WG7(网络安全管理标准工作组)、WG8(数据安全标准工作组)和SWG-ETS(新技术安全标准特别工作组)的成员单位。

是全国数据标准化技术委员会WG2(数据治理标准工作组)、WG3(数据流通利用标准工作组)、WG5(数据技术标准工作组)、WG6(数据基础设施标准工作组)的首批成员单位。

也是国家密码行业标准化技术委员会自成立以来,密码基础工作组、密码应用工作组、密码测评工作组的主要成员单位。

公司还加入了全国信息标准化技术委员会人工智能分委会、中国通信标准化协会网络与数据安全技术工作委员会(TC8)等标准组织,积极参与相关领域密码标准的制定工作,在各业务领域进行商用密码的应用推广。

公司主持及参与制定了多项国家网络安全标准以及密码行业标准,其中已发布国家标准15项,已发布密码行业标准29项。

是我国PKI电子认证产品领域标准的主要制定者之一。

是国家密码管理局认定的首批商用密码产品生产定点单位和销售许可单位,国家火炬计划软件产业基地骨干企业,“十五”国家863计划成果产业化基地,国家规划布局内重点软件企业。

吉大正元是国家人事部和全国博士后管理委员会批准的企业博士后科研工作站,具有信息系统安全集成服务资质,并通过了ISO9001质量体系认证、ISO20000信息技术服务管理体系认证、ISO27001信息安全管理体系认证。

公司自成立以来为40个以上中央国家机关及部委提供信息安全解决方案或服务,参与建设了1000多个国内知名的大中型信息化项目的安全支持与保障工作,包括国家“金盾工程”、“金财工程”、“金水工程”、“金质工程”等金字工程及2008奥运会、载人航天工程等众多具有重大社会、政治影响的大型项目。

站在新起点、瞄准新目标、实现新跨越。

吉大正元将通过物联网、云安全、云服务、互联网+政务等重大专项的开拓和创新探索,形成以密码技术为核心的信息安全产品提供能力和整体解决方案的服务能力;保障网络信息安全,为可信网络提供安全解决方案,为广大用户提供适用的安全产品和服务,致力于将公司打造成为快速发展的中国信息安全航母型企业。

（一）公司所处行业的整体发展趋势及未来市场空间公司所处行业为网络安全行业。

2025年,全球数字化转型深入发展,新兴技术如人工智能、物联网、云计算广泛应用,在带来巨大效率提升的同时,也使得网络安全威胁持续升级并呈现复杂化、隐蔽化趋势。

数据作为核心生产要素的价值愈发凸显,其安全性与合规性成为企业生存发展的关键基石。

在此背景下,网络安全行业越发受到重视,市场需求从传统的边界防护向更深层次的身份安全、数据安全、密码技术应用以及安全合规领域扩展。

1.全球市场持续扩张,安全软件引领增长根据权威市场研究机构Gartner的数据,2025年全球信息安全最终用户支出达2130亿美元,较上年同比增长10.14%。

展望未来,Gartner预计该市场规模将于2026年攀升至2400亿美元,对应2025至2026年的年增长率约为12.50%。

综合研判,预计全球网络安全市场中长期内将保持强劲增长势头,主要核心驱动因素包括国防预算的持续增加、网络威胁的不断升级与复杂化、全球范围内日益严格的监管合规要求,以及企业及个人用户网络安全意识的增强。

进一步聚焦市场结构,Gartner预测在2024至2026年期间,安全软件将成为全球网络安全市场中增长最为迅速的细分领域,其两年复合增长率预计为12.95%。

2.中国网安市场进入理性回调、结构优化的新阶段相较于全球市场,中国网络安全市场的增长预期与空间已发生重要调整。

根据IDC预测,到2028年,中国网络安全市场规模预计将达到171亿美元,在2023年至2028年的五年间,中国网络安全市场的复合年增长率预计为9.2%。

这一增速较此前预测有所回调,标志着中国网络安全市场正从高速扩张期,迈入以理性回调和结构深化为特征的稳健成熟阶段,但仍将保持稳健增长。

IDC预计,到2026年,中国整体网络安全市场规模有望突破800亿元人民币,2024年至2029年的年复合增长率将达到8.9%,在持续扩张的市场规模背后,网络安全行业正经历更为复杂的发展阶段。

3.“合规深化”与“业务需求升级”双轮驱动市场演进中国网络安全市场正经历驱动模式的深刻转变,合规已经成为企业生存和发展的底线,随着监管范围的不断扩大以及要求的不断细化,监管部门的检查已成为常态化,合规需求正从“产品采购”转向“能力建设”和“服务订阅”,这将直接拉动数据安全、人工智能、等级评测及服务等市场需求。

在合规需求之外,随着数字化转型的深入,业务需求才是本轮驱动的核心保障。

由于经济增速放缓、企业预算趋紧,企业进行安全投入更加注重实际效能与业务价值,市场需求正加速从满足“通过检查”的被动合规,转向构建以数据安全平台（DSP）、零信任安全架构、安全运营中心（SOC）等为代表的、覆盖数据全生命周期和业务全流程的主动化、体系化的安全治理能力。

4.AI驱动的攻防升级与威胁加剧并行网络安全市场正在进入一个全新的、动态博弈的“智能力量重塑期”。

AI如同一个强大的催化剂,同时作用于攻防两端,深刻改变着市场格局、技术方向和客户需求。

一方面,AI大幅降低了攻击门槛,催生出自动化渗透、深度伪造欺诈等新型威胁,加剧了安全挑战的复杂性与紧迫性,另一方面,也同时赋能防御端,推动安全产品向智能化、自动化演进。

扩展检测与响应、智能安全运营、AI原生安全等新需求应运而生,市场重心从“合规达标”加速转向“实战有效”。

这要求安全厂商必须将AI能力深度融入产品与服务,以应对动态演进的威胁,并满足客户对主动、弹性防御体系的战略需求。

AI驱动的攻防博弈,正与政策、业务需求交织,共同定义网络安全市场的未来格局。

5.新兴技术与场景驱动,不断催生新的安全赛道随着人工智能、VR/AR、量子计算等新兴技术发展与数字经济、传统产业转型升级等新业态应用场景的演进,网络安全行业有望迎来新的增长机会。

人工智能方面,AIAgent等新技术的出现不仅催生出新的需求场景,同时也推动安全产品或解决方案的优化迭代。

卫星互联网领域,目前正加速组网,催生天地一体化链路安全、星上加密等新赛道。

可信数据空间,作为国家构建的安全、开放、协同数据流通基础设施,正从概念走向规模化落地。

2024年底,《可信数据空间发展行动计划（2024-2028年）》发布,明确“到2028年,建成100个以上可信数据空间”。

2025年7月,首批63个（包括13个城市、22个行业和28个企业）可信数据空间创新发展试点名单公布,标志着我国在探索数据要素规模化流通利用新模式新路径上迈出关键性步伐。

（二）行业政策公司主要业务涉及的网络安全、数据安全、物联工控及信创领域都是国家高度关注的业务领域,国家已经出台了《网络安全法》《个人信息保护法》《数据安全法》等重要法律。

2025年,国家在网络安全、数据安全、密码技术应用以及关键信息基础设施保护方面的法规政策体系持续深化和完善,为公司的核心业务发展提供了强有力的政策支持和广阔的市场空间。

报告期内,国家出台的与网络安全相关的主要法律法规及政策指导如下：2025年1月,国家发展改革委、国家数据局、财政部、人力资源和社会保障部发布《关于促进数据标注产业高质量发展的实施意见》,提出建立健全数据标注安全性风险识别、监测预警、应急响应等相关规范,合理保护数据标注企业在数据流通过程中形成的相关权益。

加强数据标注隐私保护、人工智能对齐、安全评估能力建设。

2025年1月,国家发展改革委、国家数据局、中央网信办、工业和信息化部、公安部、市场监管总局联合发布《关于完善数据流通安全治理更好促进数据要素市场化价值化的实施方案》,提出七大主要任务,包括明晰企业数据流通安全规则、加强公共数据流通安全管理、强化个人数据流通保障、完善数据流通安全责任界定机制、加强数据流通安全技术应用、丰富数据流通安全服务供给、防范数据滥用风险。

2025年2月,国家互联网信息办公室发布《个人信息保护合规审计管理办法》,为个人信息保护合规审计提供系统性、针对性、可操作性的规范。

要求个人信息处理者定期或依规对个人信息处理活动的合法性进行审计。

2025年3月,工业和信息化部发布《工业互联网安全分类分级管理办法》,要求加强工业互联网安全分类分级管理,落实企业网络安全主体责任,提升工业互联网安全防护水平,促进工业互联网深度融合应用。

2025年3月,国家互联网信息办公室、工业和信息化部、公安部、国家广播电视总局发布《人工智能生成合成内容标识办法》,提出强制添加显式和隐式标识等规范要求,即用AI生成的每一段文字、每一张图片、每一条音频、视频,都必须强制亮明“数字身份证”。

2025年5月,公安部、国家互联网信息办公室、民政部、文化和旅游部、国家卫生健康委员会、国家广播电视总局等六部门联合公布《国家网络身份认证公共服务管理办法》,公共服务平台应当加强网络运行安全、数据安全和个人信息保护,建立并落实安全管理制度与技术防护措施,支撑电子政务、金融、公共服务等领域可信身份管理,完善监督制度,有效保护网络运行安全、数据安全和个人信息权益。

2025年6月,国家密码管理局、中央网信办、公安部发布《关键信息基础设施商用密码使用管理规定》,保护关键信息基础设施安全,指导和监督全国的关键信息基础设施商用密码使用管理工作,建立关键信息基础设施商用密码使用管理信息共享机制。

2025年7月,国务院常务会议通过《政务数据共享条例》,推进政务数据安全有序共享,构建全国一体化政务大数据体系,全面建设数字政府,明确数据共享目录、使用规范、平台支撑、安全责任与保密要求,强化数据共享中的身份认证、访问控制、加密传输与审计追溯。

2025年8月,工业和信息化部发布《关于优化业务准入促进卫星通信产业发展的指导意见》,旨在通过优化业务准入,促进卫星通信产业的高质量发展,推动卫星通信与地面通信的融合,强化数据安全保护,提升产业创新能力和市场活力。

2025年8月,国务院发布《国务院关于深入实施“人工智能+”行动的意见》,提升安全能力水平。

推动模型算法、数据资源、基础设施、应用系统等安全能力建设,加强前瞻评估和监测处置,推动人工智能应用合规、透明、可信赖。

2025年9月,国家网信办发布《人工智能安全治理框架》2.0版,在2024年《框架》基础上,结合人工智能技术发展和应用实践,持续跟踪风险变化,完善优化风险分类,研究探索风险分级,动态调整更新防范治理措施。

2025年9月,全国网络安全标准化技术委员会发布《数据安全国家标准体系（2025版）》和《个人信息保护国家标准体系（2025版）》,旨在为支撑落实《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规政策要求,建立健全数据安全和个人信息保护标准体系,充分发挥标准对重点工作、产业发展、风险防范的基础性、规范性和引领性作用。

2025年10月,中央网信办、国家发展和改革委员会联合印发《政务领域人工智能大模型部署应用指引》,强调场景牵引、规范部署和运行管理,政务部门可围绕政务服务、社会治理、机关办公和辅助决策等工作中的共性、高频需求,因地制宜选择典型场景进行人工智能大模型探索应用,应以统筹集约的方式开展政务领域人工智能大模型部署,并建立健全全周期管理体系。

2025年10月,全国人民代表大会常务委员会发布《关于修改〈中华人民共和国网络安全法〉的决定》,对原《网络安全法》进行重要修改,完善网络安全等级保护、关键信息基础设施保护、数据安全、个人信息保护、网络身份认证、监测预警与应急处置等条款,强化网络运营者安全义务与法律责任,扩大密码应用、数据加密、访问控制等合规要求。

2025年10月,党的二十届中央委员会第四次全体会议通过《中共中央关于制定国民经济和社会发展第十五个五年规划的建议》,提出把推动量子科技放在新兴产业首位。

2025年12月,国家能源局发布《能源行业数据安全管理办法（试行）》（能源行业落实《数据安全法》的首个规范性文件）,明确了能源数据处理者的安全责任,对重要数据和核心数据的保护提出要求。

2025年12月,国家数据局发布《国家数据局关于加强数据科技创新的实施意见》,系统部署了数据科技创新的战略路径与实施举措。

文件首次明确界定“数据科技”概念,即以发挥数据叠加倍增作用、释放数据要素价值为目标,系统性构建的数据科学、技术与工程体系。

这一定义的提出,标志着我国数据技术发展迈向以自主创新为导向的新阶段。

2025年颁布或修订的政策法规,其核心脉络是强化网络安全、保障数据安全、推广密码应用、保护关键设施、推动国产替代。

公司将紧跟产业方向和政策导向,把握市场机会,充分发挥公司的优势。

1、概述报告期内,公司整体经营呈现减亏企稳、转型深化的态势。

公司营业收入与上年基本持平,归母净利润、扣非净利润虽仍为亏损,但较上年有所收窄,降本增效与内部管控成效逐步显现。

受行业需求放缓、项目周期拉长等外部环境影响,公司业绩仍承压,但毛利率保持稳定,经营现金流较上年同期有所改善。

公司持续推进从传统密码产品向数据安全、整体解决方案与安全服务转型,优化业务结构与资源配置,聚焦核心领域提质增效,为后续经营企稳回升奠定基础。

报告期内,公司实现营业收入40,666.04万元,同比持平；归属于上市公司股东的净利润-11,440.10万元,同比减亏17.41%。

截至报告期末,公司总资产171,895.32万元,同比增加2.86%；归属于上市公司股东的净资产103,775.61万元,同比减少9.93%。

（一）公司发展战略2026年,公司将围绕技术引领、市场深耕与治理升级三大维度推进战略布局。

技术研发方面：聚焦“密码+AI”双核驱动,拓展卫星、低空等泛安全场景,构建抗量子演进的PKI产品体系与“智联万物”数字信任底座。

筑牢信创与密码双基石,推出AI全链路防护产品,加速抗量子密码与全栈信创能力升级。

深化生成式AI赋能研发效能,强化产学研协同,打造自主可控、体系化的未来安全技术生态,确立新兴领域领先地位。

市场营销方面：深度聚焦政务、军工、金融、能源等关键行业,同时加速拓展物联网安全、低空安全、卫星互联网安全及算力网络安全等新兴领域,规模化落地新兴应用场景,深度挖掘市场潜力,打造闭环营销体系,提升客户价值与品牌忠诚度。

公司治理方面：优化治理体系与合规风控机制,推动数字化转型,强化运营效能与可持续发展能力。

公司将通过技术、市场、治理的协同升级,巩固密码应用市场领先地位,赋能国家网络空间安全建设与国产化进程,成为数字化安全解决方案的核心供应商。

（二）2026年经营计划1.技术研发方面拓展泛安全应用场景,拥抱量子安全技术变革,聚焦卫星、低空等泛安全应用领域,打造“密码+AI”为内核的安全产品体系。

面向万物可信智联新场景与应用,紧跟国家“新一代”密码算法征集与抗量子密码迁移替换浪潮,不断迭代升级PKI、签验服务器、网关等传统密码产品向抗量子、智能化不断演进,积极探索自主可控、内生安全、智能计算、轻量化等新特征,进一步提升产品差异性和竞争力。

面向未来“6G+智能体”的海量组网通信需求,探索以“PKI+可信凭证”为核心的下一代数字身份与信任体系,支持多重属性与隐私保护,构建支撑“智联万物”的数字信任体系。

在卫星与低空通信等领域,立足“云、边、端、管”协同发展,探索“通、感、算、控”于一体的“新一代”产品体系,满足不同场景的技术要求。

面向低空经济网络安全场景,基于商用密码算法和轻量级证书构建密码应用安全防护体系,保障设备数据采集、传输、存储、处理、交换、销毁的全生命周期安全；面向卫星通信网络安全场景,研发满足万级数量规模的可信组网通信协议与系统。

着眼量子技术与人工智能变革趋势,规划“未来一代”产品体系,打造集成化、智能化的“未来一代”信息安全产品,为公司的长远发展奠定坚实基础。

筑牢信创与密码双基石,驱动AI可信防护与万物智联场景安全体系创新。

在信创产业方面,公司将持续深耕信创虚拟化产品体系,依托公司服务器虚拟化、桌面虚拟化及瘦客终端、零终端等核心产品,筑牢从芯片到系统的自主可控防线,为多场景提供极致安全与高效办公体验。

面对可信应用与AI融合趋势,基于“国产化适配+软硬一体”架构,聚焦解决大模型数据输入、推理运算及输出环节的安全风险,集成多模态语义分析与全链路加密技术,推出“吉大正元昆仑大模型护栏”产品。

通过静态数据离线清洗与动态交互实时防护,构建双通道防火墙,守护AI全链路应用安全。

在商用密码方面,通过对现有密码产品能力的统一封装与深度集成,构建以密码为核心的安全底座,打造“业务+内生安全”的元密一体机产品。

面向量子计算对现有密码体系的颠覆性冲击与全球科技竞争下核心技术“卡脖子”风险,公司加速推进安全产品抗量子密码能力与全栈信创能力升级,夯实自主可控的安全根基；同时布局“移动终端智能安全装备”与“智能物联安全装备”产品系列,推动安全能力由“政企”向“万物智联”场景的全方位延伸,实现从装备身份认证、通信加密到主动防御反制的全链条覆盖,确立公司在新兴安全领域的技术领先地位。

在产品研发、交付过程中,加大投入探索生成式人工智能技术的研发效能提升能力。

不断迭代优化正元自有安全模型,进一步扩大产品开发和测试过程中借助AI生成能力的自动化编码与测试范围,继续提升研发、生产、测试的效率和质量。

优化已有的正元AI交付助手、正元AI售前助手等大模型工具,不断提升各个业务线的工作效率和质量,将售前、研发、测试、交付全流程工作与人工智能相融合,为公司的发展提供强有力的技术支撑。

强化生态协作,共建安全产业生态圈。

为扩大方案及产品在信创、密码、万物智联、数据安全以及空天地一体化等领域市场份额,公司向上依托业内大厂的平台底座,向下整合安全产品及供应链,形成多方联动的解决方案,致力于打造系列高效、便捷、可靠的网络安全装备和安全整车方案,为用户提供一站式的安全服务。

持续强化产学研管用一体化的科研与研发模式,提升核心竞争力。

拓展与外部科研机构开展前沿技术研究的范围,深化研究深度,借助吉林省金融大数据科技创新中心、中北大学数字纪检监察研究院战略合作等契机,与政府机构、学术组织、高校科研院所及专业技术团队的紧密合作,形成技术先进的应用场景创新成果,支撑公司未来产品发展,注重技术积累和知识产权保护,强化技术壁垒和竞争优势。

2.市场营销方面营销体系优化升级。

以“行业主营、区域主销、渠道为基、生态协同”为战略导向,以“深化区域渗透、强化技术引领、优化生态协同”为主线,全面推进市场营销体系建设,力争在巩固现有优势的同时开拓新增量空间。

深化行业市场布局。

巩固政府、军工、政法、财政、能源、央国企等核心行业优势地位,重点拓展信创、物联网、低空经济、卫星互联网等新兴领域,构建多层次、多元化的市场格局。

构建多层次区域布局体系。

紧跟国家战略,以“三中心+重点省份+区域协同发展”为框架,重点打造以北京为中心的京津冀、上海为中心的长三角、深圳和广州为中心的大湾区三大核心增长极,同时重点布局国家战略备份区域的成渝经济圈,将江苏、浙江、山东等东部沿海经济强省,以及西部新通道的新疆列为单列省份,加大资源投入,实施差异化资源倾斜,推动区域协同发展。

强化技术引领。

突出AI赋能、抗量子算法、专用安全,加速低空经济、抗量子算法迁移等新兴场景商业化落地,打造样板工程和标杆客户。

客户服务效能提升。

全面升级营销、方案、交付“铁三角”运营模式,实现从“产品+方案”向“产品+平台+生态+方案+服务”的服务升级。

建立以客户为中心的服务体系,通过运营效率提升和服务质量优化,为客户提供全方位、高质量的解决方案,持续提升客户满意度和品牌忠诚度。

3.公司治理方面报告期内,公司着力强化运营管理体系,聚焦管理效能提升,驱动业务增长与规范发展。

公司将持续强化技术与业务协同,深化技术与业务的融合机制,构建高效的创新孵化与转化支撑体系,为业务发展提供持续动力；优化和升级营销管理体系,提升市场响应速度与客户服务能力,加速渠道建设与区域覆盖下沉,增强应对市场变化的灵活性与韧性；科学调整人才结构,优化人才布局,重点加强关键领域与新兴业务人才配置,完善激励机制与发展通道,激发组织活力,为公司注入发展新动能；完善治理结构与合规运营,持续健全符合上市公司治理准则的法人治理结构,完善内部控制体系与合规管理制度,确保公司规范、稳健运营；提升投资者关系与透明度,致力于提升信息披露质量,确保信息传递的及时性、准确性与完整性,积极推进投资者关系管理工作,切实维护公司及全体股东（尤其是中小股东）的合法权益。

通过上述举措,全面提升公司的规范运作水平、运营效率与可持续价值创造能力,支撑长期战略目标实现。

上述经营计划不代表公司对2026年度的盈利作出预测,是否可实现取决于外部环境、行业环境等诸多因素,存在不确定性,敬请投资者注意。