格尔软件 603232

2025年,公司积极践行“捍卫数字主权、守护数字世界”的企业使命,以密码技术为根基、以可信身份为核心、以数据安全为目标,持续深化技术创新与产业应用融合,致力于为数字中国建设和网络强国战略提供坚实的安全保障。

面对复杂多变的宏观经济环境和行业竞争格局,公司始终保持战略定力,聚焦抗量子密码、AI安全等前沿领域的技术攻关,持续巩固在党政、金融、国防军工等重点行业的市场地位,为中长期可持续发展奠定坚实基础。

报告期内,受宏观经济环境及财政支出节奏影响,公司下游主要客户群体预算普遍承压,党政、金融、军工军队、央企国企等核心下游市场的信息化建设和安全投入节奏有所放缓,导致公司整体订单获取和项目交付面临一定挑战,营业收入同比有所下降。

从中长期看,随着数字中国建设的持续推进、数据安全法规的逐步落地以及关基保护要求的不断强化,行业基本面依然稳健,下游客户对密码技术的刚性需求并未减弱。

报告期内,公司重点工作成果如下：（一）抗量子密码深化布局,技术储备持续夯实2025年,公司持续深耕抗量子密码技术领域,从算法研究、产品研发到场景应用形成全链条技术布局。

公司从2018年起开始储备量子安全相关技术,构建自主知识产权的抗量子密码安全防护体系,积极参与多项抗量子科研课题的试点工作。

在已有的抗量子密码机、网关、PKI基础设施、密码服务平台等产品的基础上,公司新研制的抗量子应用态势感知系统在某国数字信任服务体系建设中投入使用,新开发的抗量子视频完整性保护网关通过了中国电子技术标准化研究院的技术验证测试,新研究的后量子密码检测评估工具入选“密码应用技术创新与测试验证工业和信息化部重点实验室”2025年度创新研究课题名单。

在产品研发方面,2024年6月公司发布了量子安全PKI基础设施、量子安全密钥管理系统等一系列抗量子产品。

公司研制的下一代数字信任基础设施产品（NGPKI）,深度融合后量子密码、自动化管理及人工智能等前沿技术,构建自主可控、智能高效的抗量子数字信任解决方案。

NGPKI构建全栈自主可控架构,深度整合AIGIS-SIG/ENC、CTRU/CNTR、LMS-SM3/HSS-SM3等国产后量子密码算法,同时兼容ML-KEM、ML-DSA、SLH-DSA等国际FIPS系列算法,严格契合国家密码法合规要求。

2024年11月,公司抗量子安全认证网关通过中国信息通信研究院技术与标准研究所的抗量子密码验证测试,成为首家通过该项测试的网络安全厂商；2025年1月,该产品通过国家商用密码检测中心的产品检测。

在场景应用方面,公司积极投身多项抗量子科研课题试点工作,已在银行、证券等行业的应用项目中立项并通过相关权威机构验收,初步构建涵盖量子随机数生成、适配现有抗量子密码算法标准和量子密钥分发的全套产品体系。

公司创新构建混合安全迁移架构,自主研发经典密码与后量子密码无缝协同模型,通过单证书内嵌双公钥机制,实现SM2、RSA等传统密码算法与抗量子密码算法的并行验证,无需对现有系统进行颠覆性改造即可实现安全平滑过渡,有效降低客户迁移成本与业务中断风险。

在海外实施的非洲某国抗量子PKI项目顺利推进,长达4个月的面向海外客户的PKI产品深度培训成功结营,获得了客户的高度评价,为“数字丝绸之路”安全合作提供中国方案。

公司新发布的“抗量子密码解决方案”荣获了中国网络安全与信息安全产业年度优秀解决方案奖,参与了信通院、工商银行等编制的《金融业前沿技术应用研究报告—抗量子密码》工作,格尔软件官网也率先完成了抗量子算法升级。

上述成果体现了公司在抗量子安全技术领域深厚的技术储备和经验积累,为公司进一步开展抗量子密码产业化推广奠定了坚实的基础。

（二）全面拥抱AI战略,智能安全双向赋能2025年,公司正式发布以AI为核心的战略转型计划,前瞻性地开展为AI智能体构建“数字身份与信任体系”的研究,旨在解决人工智能时代的核心信任问题。

公司紧扣AI转型战略目标,重点深化AI与密码学、安全、产品三大核心业务的融合,明确推动AI应用从工具引入向范式变革演进,实现“AI赋能效率、创新驱动升级”双重目标。

在AI赋能内部运营方面,公司完成公司级信息化平台整合,上线集AI平台、知识库等功能于一体的信息化平台,核心组件贴合业务需求,实现核心业务数据高效检索,为AI+密码学、AI+安全落地提供标准化知识支撑。

公司打造AI效率平台,搭建内部AI助理矩阵,完成从单点赋能到多场景覆盖的突破,涵盖办公、业务、研发三大维度。

其中,密码AI助理基于RAG技术构建密评知识助手,集成于密码服务平台,解析密评标准、解答密码学问题,准确率达90%以上；售前AI助理实现标书参数与密码、数据安全等产品自动匹配,辅助标书编制,验证AI提效价值。

在AI安全产品创新方面,公司启动了面向机器身份的证书自动化管理系统研发,旨在为各类设备、应用、智能体构建高效、智能的身份安全防护体系。

公司积极布局AI智能体安全能力,探索数字信任技术在人工智能场景下的创新应用,为AI应用提供覆盖身份安全、传输安全、存储安全、访问安全、内容安全的全场景解决方案。

公司落地大模型安全防护等解决方案,实现统一身份认证、加密传输与风险识别,为AI应用提供可信的安全基础设施环境。

在AI与密码融合研究方面,公司与西安电子科技大学围绕“密码与AI融合赋能”核心技术方向开展产学研协同创新,开展多轮技术研讨并联合开展相关技术研究,推动“玄知大模型”在密码应用安全测评、密码应用安全改造、商用密码产品安全评估等领域落地应用,充分发挥人工智能技术对密码领域的赋能效用。

在研发体系建设上,公司积极拥抱AI,将SDD（SpecDrivenDevelopment）开发模式融入进CMMI5的流程中,用AI原生开发模式实现了多个核心模块,建立了覆盖API接口到UI界面的智能化测试平台,为质量体系的高效推进奠定了基础。

（三）深耕传统核心行业,持续巩固市场地位2025年,公司持续深耕党政、金融、军工三大传统核心行业,凭借深厚的技术积累和行业经验,在密评密改、信创升级、抗量子应用等重点方向持续深耕,进一步巩固了公司在核心行业的市场地位。

在党政领域,公司与多个部委建立紧密合作关系,深度参与顶层身份认证体系建设,为国家信息安全保障体系筑牢技术根基。

在组织部门,公司全力推进密评密改工作,顺利完成中央某部委侧业务系统的密评任务,并加速推动各省密评密改项目落地；抗量子网关在国家安全职能机关的公文交换系统中试点应用；基于信源加密、多种加密算法混用的电子文件安全存储与交换解决方案在国家安全职能机关实现推广应用；在检察行业,公司成功承建并持续运营最高人民检察院身份认证系统,完成全国31个省级检察院（含兵团）建设,成功构建“数字检察统一身份库”,为实现“一次登录,全网漫游”、赋能数字检察“一张网”业务通行通办奠定了坚实基础；在税务领域,公司成功入围国家税务总局“税务系统2025年度网络安全产品框架协议采购”项目,涵盖10款网络安全产品；在司法、应急等领域,公司持续提供专业的数字证书服务,参与PKI/CA优化升级工作,助力行业数字化转型。

在金融领域,公司与多家银行、券商、支付等金融机构保持深度合作,以信创改造和密评合规为抓手,持续推进内外网综合密码改造及服务。

在银行板块,公司多次参与国有大型商业银行产品入围POC测试,成功中标成为某国有大型银行2025-2028年SSL加解密设备入围供应商；成功升级改造某国有大型银行数字证书认证体系系统及多家全国性股份制大行、城商银行、农商银行的支付安全系统；针对财政国库集中支付系统,完成上海及宁波地区10余家商业银行用户的电子印鉴卡等业务功能模块升级及信创改造。

在证券期货板块,公司重点突破头部券商核心交易系统密码应用,抗量子密码在银河证券、国泰海通等项目落地,其中银河证券抗量子密码应用试点项目受到监管机构专项调研并获得一致好评；基于海光、华为CPU的内生密码应用方案被用户认可落地。

在军工领域,公司业务覆盖中国航发、中国船舶、中核集团等核心军工企业,紧扣《关键信息基础设施商用密码使用管理规定》合规要求,推进国密化替代。

在航发集团及下属单位推进国产化邮件系统的升级扩容与服务,助力企业实现邮件产品自主可控,实现邮件高效互联互通和加密传输；助力中国船舶针对商网环境下的特殊安全要求,设计了基于国密算法的身份认证机制,保障和服务惠及百余家成员单位。

（四）探索新兴应用场景,拓展行业覆盖维度2025年,公司在稳固传统优势行业的基础上,积极布局能源、烟草、运营商等新兴行业,同时加速推进国际化战略,有序拓展业务边界,培育新的发展支撑点。

在能源领域,公司成功中标入围国家管网集团2026-2027年度身份认证与密码技术服务框架采购项目,为公司拓展能源市场奠定坚实基础。

在能源反恐等领域,公司密码产品成功应用于多个能源客户,并与区域能源企业建立长期合作关系。

在烟草行业,公司持续为行业两朵云自身及各类业务应用提供统一安全密码服务,结合烟草行业信创推进、密评密改实施、工作秘密防护及省级云平台建设等相关要求,成功完成19家省级单位的项目落地,为行业一体化平台数据安全注入动力。

在运营商领域,公司主导编写中国移动集团《商用密码运行安全保障体系需求规范》,相关技术方案契合移动信安体系建设需求,为拓展移动省分公司及专业公司业务合作奠定基础。

视频完整性保护网关成功应用于运营商机房,通过提供专用的视频数据安全与门禁系统解决方案,满足运营商机房对物理和环境保护的要求。

在医疗领域,实现信创项目落地,完成行业拓展,成功为市区两级13家三甲医院提供全方位安全保障服务,筑牢医疗信息安全防线。

在海外市场方面,实施非洲某国PKI/CA建设项目,搭载自主研发抗量子密码算法,以完整商用密码技术体系服务海外国家级关键信息基础设施,成为国内首个商用密码体系规模化出海案例。

在跨境支付领域,公司响应国家“一带一路”号召,与多家境外外资银行达成合作意向,将相关产品部署在境外外资银行总部,实现国有安全产品成功出海。

（五）产学研深度融合,生态体系协同共建2025年,公司积极强化与各大知名高校及企业的协同合作,构建高水平、开放式科技创新平台和综合创新体系,加速科技创新,促进产业升级。

在与高校合作方面,公司与上海交通大学紧密合作,聚焦“密码+区块链”技术热点,共同承担国家重点研发计划“面向溯源治理的多元跨数据权属法律监督线索挖掘技术研究”课题,并顺利通过了科技部中期考核；与西安电子科技大学开展新的技术合作,召开“密码与AI融合赋能”研讨会,正在协商成立联合密码实验室；与陕西师范大学合作开展的“云平台数据安全防护关键密码技术研究”项目荣获陕西省科学技术进步二等奖；与暨南大学合作开展数据安全加密存储关键技术研究,共同申报2025年国家科技进步奖二等奖并已公示完成。

在与科研机构合作方面,公司与密码应用技术创新与测试验证工业和信息化部重点实验室开展合作,依托工信部重点实验室开展后量子密码监测评估工具的研究,该课题已公示并正式开展研究。

公司还与国家数据局、可信数据空间联盟等机构开展合作,参与国家可信数据空间技术标准编制与数据流通基础设施信任体系课题研究工作。

在生态合作伙伴建设方面,公司成为首批入驻鸿蒙Next生态市场和应用商店的密码厂商,依托二十余年的密码技术积淀,完成多款产品的鸿蒙原生适配与部署,为鸿蒙开发者提供全生命周期的国产密码服务支持。

公司的安全解决方案已在华为财经系统、国家统计局等关键领域成功落地,为重要业务系统向鸿蒙平台的平滑迁移提供了可靠支撑。

公司密码服务平台、云密码机等产品完成了与阿里云、华为云的深度集成,实现了不同生态系统的对接。

（六）荣誉资质再添新篇,行业影响力稳步提升2025年,公司在技术创新与行业贡献方面取得了显著成绩,荣获多项重量级荣誉和资质认定。

在技术创新方面,公司抗量子密码解决方案荣获第十一届中国（上海）国际技术进出口交易会十大项目奖,成为信息安全领域唯一获此荣誉的创新成果；格尔软件抗量子（PQC）安全认证网关荣获中国网络安全与信息产业“金智奖”年度创新解决方案奖；《云平台数据安全防护关键密码技术及应用》项目荣获陕西省科学技术进步二等奖；公司入选“2026中国密评密改产业全景图”四大核心领域厂商名录。

在行业资质方面,公司通过信创数智服务能力一级评估,被工业和信息化部认定为国家级专精特新“小巨人”企业,荣获2025鸿蒙办公产业峰会商用市场“先行奖”,获评2024-2025年度商用密码行业优秀企业。

公司荣获证券之星ESG新标杆企业奖,荣膺证券之星“卓越投关团队奖”,体现了公司在可持续发展领域的卓越表现和投资者关系管理方面的专业水平。

在标准制定方面,公司积极参与多项重要行业标准与研究报告的编制工作,参与《后量子密码应用研究报告》《密码服务成熟度模型》《Web3.0数字身份密码研究报告》等编制工作,被信通院评为“年度优秀参编单位”以及“密码+应用推进计划”2025年度优秀参编单位。

公司还参与编制《金融业前沿技术应用研究报告—抗量子密码》,为金融行业抗量子密码迁移提供实战经验和技术指引。

(一)行业格局和趋势2025年适逢《密码法》颁布实施五周年,亦是“十四五”规划全面收官之年,我国网络与数据安全行业呈现“制度深化、技术跃迁、场景落地”的阶段性特征。

这一年,密码技术的角色定位发生深刻转变——从过去满足等级保护、密评要求的合规工具,跃升为支撑新质生产力发展的核心安全底座。

密码不再只是系统补丁式的安全配件,而是贯穿数据要素流通全流程、算力基础设施、智能体安全交互的信任基础设施,成为护航数字中国建设的底层基石。

技术端,行业正面临“经典密码向抗量子密码迁移”与“人工智能安全治理制度化”的双重拐点。

一方面,抗量子密码标准体系加速构建,商用密码产业正式从“实验探索”迈入“合规准备”阶段；另一方面,生成式人工智能的广泛应用推动AI安全治理从伦理倡议走向制度落地,密码技术在保障AI系统可信运行中的核心地位日益凸显。

市场端,在数字中国战略深入推进、数据安全法规体系持续完善以及新技术应用加速落地的多重驱动下,行业增长整体增长的基本面依然稳健,根据IDC预测,中国网络安全市场规模将从2023年的110亿美元增长至2028年的171亿美元,年复合增长率达9.2%。

然而在总量稳健增长的背后,市场正呈现增量机遇与存量压力并存的双重格局：一方面,数据要素×三年行动进入攻坚阶段,可信数据空间、低空经济、智能物联等新场景加速落地,为商用密码创造了增量空间；另一方面,受宏观经济环境影响,关键信息基础设施行业的客户预算普遍承压,行业竞争从政策红利驱动转向能力深耕驱动,短期业绩面临一定调整压力。

展望未来,随着数字中国建设的持续推进、数据安全法规的全面落地以及抗量子密码等前沿技术的产业化提速,商用密码行业有望在政策驱动与需求回暖的双重作用下,迈入高质量发展的新阶段。

（一）政策法规纵深演进,制度体系持续完善1.基础法律修订升级,网络安全法治体系日趋完备2025年是我国网络安全基础法律修订的关键之年,我国网络安全法治体系由此迈入全新发展阶段。

2025年10月,第十四届全国人民代表大会常务委员会第十八次会议表决通过《关于修改〈中华人民共和国网络安全法〉的决定》,完成这部法律自2017年施行以来的首次重大修订。

本次修订新增人工智能安全监管、数据跨境流动等关键条款,全面升级法律责任体系,显著加大对网络运营者未履行安全保护义务的处罚幅度,对关键信息基础设施运营者不履行法律规定义务的情形进一步加大处罚力度。

同期,《治安管理处罚法》完成修订,增列非法获取计算机信息系统数据、非法控制计算机信息系统等违法行为,进一步补齐了网络安全违法行为的法律追责制度短板。

2.数据治理纵深推进,要素市场化制度全面落地数据要素市场化配置改革进入深水区,数据安全治理与数据流通利用双轮驱动,并重发展制度格局基本成型。

数据安全层面,全生命周期监管体系持续完善。

2025年1月1日起,《网络数据安全管理条例》全面实施,与《数据安全法》《个人信息保护法》形成“三位一体”监管体系,聚焦网络数据分类分级、跨境流动、安全防护等核心环节,构建了覆盖数据处理全生命周期的监管框架。

2025年8月,国务院公布《政务数据共享条例》,衔接上位监管要求,针对政务数据安全共享提出补充性、创新性规定,填补了我国在政务数据共享领域的立法空白。

数据流动利用层面,要素市场化全链条规则体系全面搭建。

围绕在公共数据资源开发利用,国家发展改革委和国家数据局陆续发布《公共数据资源授权运营实施规范（试行）》《公共数据资源登记管理暂行办法》《关于建立公共数据资源授权运营价格形成机制的通知》,形成覆盖公共数据授权运营、登记确权、价格管理的全链条制度闭环,为数据要素市场化流通、合规化交易奠定了制度基础。

3.关基保护规则细化,商用密码使用管理强化关键信息基础设施安全保护制度持续完善,商用密码使用管理要求进一步细化和强化。

在国家级顶层规则层面,2025年6月,国家密码管理局、国家互联网信息办公室、公安部联合发布《关键信息基础设施商用密码使用管理规定》,明确关键信息基础设施运营者的商用密码使用责任,细化商用密码使用的具体要求,建立监督检查及法律责任机制。

该规定在《密码法》《商用密码管理条例》《关键信息基础设施安全保护条例》基础上,对关键信息基础设施商用密码使用管理要求进行进一步细化,强化了运营者的主体责任,明确了商用密码使用的具体要求,并要求定期开展商用密码应用安全性评估。

在行业层面,国家邮政局发布《邮政业关键信息基础设施安全保护管理办法（试行）》,国家能源局发布《能源行业数据安全管理办法（试行）》,各行业关基保护规则持续细化。

在监管层面,公安机关部署“护网-2025”专项行动,全力保护网络安全,加强关键信息基础设施保护、重要系统安全检测。

4.AI治理框架确立,新技术安全规制提速人工智能安全治理从伦理宣示走向制度化落地,《网络安全法》首次在基础法律层面确立人工智能治理顶层设计。

《网络安全法》新增第二十条,明确提出“国家支持人工智能技术研发和应用,推动人工智能安全评估和监管制度建设”,确立“支持研发”与“加强监管”的总基调,为后续制定人工智能伦理规范、安全评估等细则提供了上位法依据。

国家互联网应急中心牵头组织联合制定发布《人工智能安全治理框架2.0版》,结合人工智能技术发展和应用实践,持续跟踪风险变化,完善优化风险分类,研究探索风险分级。

GB/T45652-2025《网络安全技术生成式人工智能预训练和优化训练数据安全规范》等国家标准相继发布,为人工智能应用提供安全合规指引。

5.行业政策精准施策,重点领域合规要求提升政务、金融、能源、医疗等重点行业数据安全政策密集出台,行业合规要求持续提升。

在金融领域,中国人民银行发布《中国人民银行业务领域数据安全管理办法》,中国人民银行、中国证监会联合发布《金融基础设施监督管理办法》,对金融基础设施运营机构技术系统及管理机制提出明确要求,强化数据安全的商用密码保护。

在政务领域,《政务数据共享条例》《公共安全视频图像信息系统管理条例》相继出台,国务院发布《电子印章管理办法》,规范电子印章管理。

在能源领域,《能源行业数据安全管理办法（试行）》明确能源行业重要数据的处理者在数据全生命周期各环节应综合运用加密、鉴权、认证、脱敏、校验、审计等技术手段进行安全保护。

在医疗领域,《医药工业数智化转型实施方案（2025—2030年）》推动落实数据管理能力成熟度、个人信息保护等评估。

重点行业政策的密集出台,进一步提升了各领域对密码技术应用的合规需求。

（二）抗量子密码研究推进,安全底座前瞻布局量子计算技术的快速发展对传统密码体系构成系统性安全威胁,全球抗量子密码（PQC）研究和布局全面提速。

美国国家标准与技术研究院（NIST）于2024年8月正式发布了全球首批3个抗量子加密标准,标志着抗量子密码从“实验探索”阶段进入“合规准备”阶段。

我国高度重视抗量子密码研究,国家级重点研发计划中设立了“抗量子计算密码”项目,科技部、工信部等部门也设立了多个抗量子密码相关的科研项目。

2025年2月,商用密码标准研究院宣布开启面向全球的新一代密码算法征集活动,我国抗量子密码的标准制定工作正式启动,为产业生态构建奠定了技术基础。

国内商用密码厂商在抗量子算法工程实现及产业化方面取得积极进展,抗量子密码产品在政务、军工、金融等核心领域率先开展试点。

国内头部企业已完成部分密码产品的抗量子能力升级,实现了NIST抗量子算法及中国抗量子算法的工程化,相关产品在通过权威机构验证后,已在银行、证券等行业开展应用试点,为抗量子密码迁移积累了实践经验。

全球主要国家正设定抗量子密码迁移最终节点,优先开展高风险系统的迁移准备工作。

各国政府和企业认识到,量子计算机的发展将威胁现有密码系统的安全性,关键信息基础设施、金融系统、政府通信等高价值目标需要优先进行抗量子密码迁移。

密码治理规则持续细化,从“实验探索”转向“合规准备”,抗量子密码迁移已成为全球网络安全领域的共识和紧迫任务。

随着抗量子密码标准的逐步完善和产业生态的持续发展,密码安全底座正在经历从传统密码向抗量子密码的代际更迭,为数字经济的长期安全发展奠定基础。

（三）人工智能深度融合,安全范式智能重构生成式人工智能（LLM）的爆发式应用重构了网络空间的风险结构,AI安全治理从伦理宣示走向制度化落地。

《网络安全法》新增第二十条,首次在基础法律层面确立人工智能治理顶层设计,明确提出“国家支持人工智能技术研发和应用,推动人工智能安全评估和监管制度建设”,确立“支持研发”与“加强监管”的总基调。

国家互联网应急中心牵头组织联合制定发布《人工智能安全治理框架2.0版》,结合人工智能技术发展和应用实践,持续跟踪风险变化,完善优化风险分类,研究探索风险分级。

GB/T45652-2025《网络安全技术生成式人工智能预训练和优化训练数据安全规范》等国家标准相继发布,为人工智能应用提供安全合规指引。

人工智能大模型的训练和应用催生了全新的数据安全需求,密码技术与AI安全深度融合。

大模型训练涉及海量敏感数据,需要通过联邦学习框架,结合同态加密、多方安全计算、差分隐私等密码技术,,在确保训练数据隐私安全的前提下打通多方协作壁垒,推动AI技术在医疗、金融等敏感行业的深度应用。

AI智能体（AIAgent）的快速发展对身份认证和安全防护提出了新的要求,各类设备、应用、智能体需要构建高效、智能的身份安全防护体系,机器身份管理成为密码技术应用的新方向。

AI技术亦反哺密码领域,机器学习算法可优化密码系统的攻击检测效率,辅助提升密钥管理全生命周期的运维与风险预警能力,形成“安全-智能”双向赋能生态。

人工智能技术应用于密码分析、密钥管理、威胁检测等领域,提升了密码系统的智能化水平。

智能防御能力不断提升,密码与AI的融合成为网络安全领域的重要发展趋势。

人工智能的“自主性”与“技术不可知性”突破了传统法律可控性前提,网络空间治理正向“智能增强型安全范式”整体演进。

在这一背景下,密码技术作为保障AI系统安全的基础性技术,将在AI安全治理中发挥越来越重要的作用。

（四）数据要素流通提速,安全基础设施升级数据要素市场化配置改革不断深化,数据要素流通基础设施加速构建。

《“数据要素×”三年行动计划（2024—2026年）》推动数据要素市场化进程全面提速,国家数据局数据显示,2024年全国数据市场交易规模预计超1,600亿元,同比增长30%以上,其中场内市场数据交易（含备案交易）规模预计超300亿元,同比实现翻番。

公共数据资源利用制度体系不断完善,国家发展改革委和国家数据局发布《公共数据资源授权运营实施规范（试行）》《公共数据资源登记管理暂行办法》《关于建立公共数据资源授权运营价格形成机制的通知》,形成从授权运营、登记确权到价格管理的全链条制度体系。

贵州、福建、黑龙江、山西、湖北、四川、云南、北京等省市密集发布本地区公共数据资源登记管理办法、公共数据授权运营管理办法,数据要素市场化格局加速形成。

密码技术贯穿数据全生命周期,为数据基础设施的安全、高效运行提供坚实保障。

在网络层面,密码技术通过数据加密、数字签名与身份认证以及安全传输技术保障数据传输的安全与稳定；在算力层面,密码技术利用加密存储、密钥管理、隐私计算和抗量子密码技术保护数据处理和存储的安全；在数据流通层面,密码技术借助隐私保护、数据溯源等技术确保数据流通的安全与合规。

以多方安全计算、同态加密、零知识证明为核心的密码技术,与隐私计算场景深度融合,在数据流通场景中得到广泛应用,实现“数据可用不可见”的安全目标。

可信数据空间建设成为数据要素流通的重要基础设施,密码技术为构建多方互信的数据流通环境提供核心支撑,推动数据产业链上下游和各平行企业间的高效数据流通。

（五）产业生态多元竞合,市场格局加速重塑数据安全市场呈现多元化竞合格局,传统安全厂商与新兴安全厂商各有优势。

传统安全厂商通常拥有较为丰富的安全经验和成熟的技术积累,能够提供更加全面、稳定的安全产品和服务,在特定行业领域深耕多年,对客户的需求和行业特点有深入的了解。

新兴安全厂商则对于某些新型安全技术应用场景有更深入的理解和独特的技术优势,比如对多方边缘计算、人工智能等新技术领域的数据安全保护有更为出色的解决方案。

云密码服务模式逐渐成熟,推动商用密码行业服务范式转型。

密码资源池化部署成为趋势,企业可以根据业务需要动态分配密码资源,提高密码资源的利用率和管理效率。

从传统的“硬件采购”模式转向“功能订阅”模式,企业可以根据自身的业务规模和安全需求,灵活选择所需的密码服务,降低部署成本。

据赛迪顾问统计,2023年中国云安全市场规模为184.2亿元,同比增长21.3%,云密码服务作为云安全的重要组成部分,市场需求有望进一步扩大。

密码产业链上下游协同发展,生态体系持续完善。

密码产业链涵盖芯片、操作系统、数据库、中间件、应用等多个环节,国密算法成为全IT产业的底层支撑,受益于信创发展。

行业信创进入快速推进期,根据亿欧智库统计,2024年我国信创整体招投标金额超过48亿元,其中“2+8”行业占比达到86%,是信创推动的主力军。

商用密码作为信创体系中的重要组成部分,与国产CPU、操作系统、数据库等产品进行了深度适配和融合,行业信创的协同发展也为商用密码行业带来一定的市场机遇。

产学研合作不断深化,高校与企业联合开展密码技术研究和人才培养,推动密码产业生态的协同发展。

（六）新质场景拓展延伸,密码赋能千行百业低空经济规模化发展,密码技术护航新兴业态安全起航。

工信部将低空产业列为密码应用示范重点,通过“一机一码”标识体系构建可信飞行环境。

无人机物流、空中交通管理等新兴业态对数据传输的安全性提出了更高要求,通过引入密码技术,在资源受限的无人机终端上实现高效的身份认证和数据加密,确保飞行数据的完整性和不可抵赖性,保护公民个人隐私,维护城市治安和航空安全。

相关标准和规范的制定工作正在推进,为低空经济的安全规范化发展奠定基础。

工业互联网和物联网的快速发展,催生了对轻量级密码技术的巨大需求。

《工业领域数据安全能力提升实施方案（2024-2026年）》明确提出推动各行业企业加强商用密码应用保护数据安全,支持使用商用密码技术保障工业领域数据安全,加大多方安全计算、数据防勒索、数据溯源、商用密码等技术产品在工业领域的试点应用。

物联网设备通常计算资源有限,传统公钥密码算法在资源极度受限的终端部署存在算力瓶颈,需要适配场景的轻量级密码算法与协议,在保证安全性的前提下降低计算和功耗开销。

应用于智能交通、智能家居、智能制造等领域,确保终端设备与云端通信的安全,有效防止数据泄露和非法访问。

随着数字技术与实体经济的深度融合,商用密码的应用边界持续拓展,深度融入人工智能、低空经济、物联网、工业互联网等新兴领域,成为驱动新质生产力安全发展的重要支撑。

（七）下游需求承压,行业短期面临调整2025年,受宏观经济环境及财政支出节奏影响,商用密码行业下游主要客户群体预算普遍承压。

党政、金融、军工军队、央企国企等领域作为行业核心下游市场,其信息化建设和安全投入节奏有所放缓,导致行业整体订单获取和项目交付面临一定挑战。

部分客户项目延期或预算缩减,对行业内企业的营业收入和利润水平产生一定影响。

从行业整体表现来看,多数企业呈现收入增速放缓或小幅下滑的态势,市场竞争进一步加剧,毛利率水平面临一定压力。

但从中长期看,随着数字中国建设的持续推进、数据安全法规的逐步落地以及关基保护要求的不断强化,行业基本面依然稳健。

下游客户对密码技术的刚性需求韧性未减,行业短期业绩调整,不改中长期稳健向好的发展趋势；在合规政策与市场需求的双重驱动下,行业有望重回稳健增长通道。

三、经营情况讨论与分析2025年,公司积极践行“捍卫数字主权、守护数字世界”的企业使命,以密码技术为根基、以可信身份为核心、以数据安全为目标,持续深化技术创新与产业应用融合,致力于为数字中国建设和网络强国战略提供坚实的安全保障。

面对复杂多变的宏观经济环境和行业竞争格局,公司始终保持战略定力,聚焦抗量子密码、AI安全等前沿领域的技术攻关,持续巩固在党政、金融、国防军工等重点行业的市场地位,为中长期可持续发展奠定坚实基础。

报告期内,受宏观经济环境及财政支出节奏影响,公司下游主要客户群体预算普遍承压,党政、金融、军工军队、央企国企等核心下游市场的信息化建设和安全投入节奏有所放缓,导致公司整体订单获取和项目交付面临一定挑战,营业收入同比有所下降。

从中长期看,随着数字中国建设的持续推进、数据安全法规的逐步落地以及关基保护要求的不断强化,行业基本面依然稳健,下游客户对密码技术的刚性需求并未减弱。

报告期内,公司重点工作成果如下：（一）抗量子密码深化布局,技术储备持续夯实2025年,公司持续深耕抗量子密码技术领域,从算法研究、产品研发到场景应用形成全链条技术布局。

公司从2018年起开始储备量子安全相关技术,构建自主知识产权的抗量子密码安全防护体系,积极参与多项抗量子科研课题的试点工作。

在已有的抗量子密码机、网关、PKI基础设施、密码服务平台等产品的基础上,公司新研制的抗量子应用态势感知系统在某国数字信任服务体系建设中投入使用,新开发的抗量子视频完整性保护网关通过了中国电子技术标准化研究院的技术验证测试,新研究的后量子密码检测评估工具入选“密码应用技术创新与测试验证工业和信息化部重点实验室”2025年度创新研究课题名单。

在产品研发方面,2024年6月公司发布了量子安全PKI基础设施、量子安全密钥管理系统等一系列抗量子产品。

公司研制的下一代数字信任基础设施产品（NGPKI）,深度融合后量子密码、自动化管理及人工智能等前沿技术,构建自主可控、智能高效的抗量子数字信任解决方案。

NGPKI构建全栈自主可控架构,深度整合AIGIS-SIG/ENC、CTRU/CNTR、LMS-SM3/HSS-SM3等国产后量子密码算法,同时兼容ML-KEM、ML-DSA、SLH-DSA等国际FIPS系列算法,严格契合国家密码法合规要求。

2024年11月,公司抗量子安全认证网关通过中国信息通信研究院技术与标准研究所的抗量子密码验证测试,成为首家通过该项测试的网络安全厂商；2025年1月,该产品通过国家商用密码检测中心的产品检测。

在场景应用方面,公司积极投身多项抗量子科研课题试点工作,已在银行、证券等行业的应用项目中立项并通过相关权威机构验收,初步构建涵盖量子随机数生成、适配现有抗量子密码算法标准和量子密钥分发的全套产品体系。

公司创新构建混合安全迁移架构,自主研发经典密码与后量子密码无缝协同模型,通过单证书内嵌双公钥机制,实现SM2、RSA等传统密码算法与抗量子密码算法的并行验证,无需对现有系统进行颠覆性改造即可实现安全平滑过渡,有效降低客户迁移成本与业务中断风险。

在海外实施的非洲某国抗量子PKI项目顺利推进,长达4个月的面向海外客户的PKI产品深度培训成功结营,获得了客户的高度评价,为“数字丝绸之路”安全合作提供中国方案。

公司新发布的“抗量子密码解决方案”荣获了中国网络安全与信息安全产业年度优秀解决方案奖,参与了信通院、工商银行等编制的《金融业前沿技术应用研究报告—抗量子密码》工作,格尔软件官网也率先完成了抗量子算法升级。

上述成果体现了公司在抗量子安全技术领域深厚的技术储备和经验积累,为公司进一步开展抗量子密码产业化推广奠定了坚实的基础。

（二）全面拥抱AI战略,智能安全双向赋能2025年,公司正式发布以AI为核心的战略转型计划,前瞻性地开展为AI智能体构建“数字身份与信任体系”的研究,旨在解决人工智能时代的核心信任问题。

公司紧扣AI转型战略目标,重点深化AI与密码学、安全、产品三大核心业务的融合,明确推动AI应用从工具引入向范式变革演进,实现“AI赋能效率、创新驱动升级”双重目标。

在AI赋能内部运营方面,公司完成公司级信息化平台整合,上线集AI平台、知识库等功能于一体的信息化平台,核心组件贴合业务需求,实现核心业务数据高效检索,为AI+密码学、AI+安全落地提供标准化知识支撑。

公司打造AI效率平台,搭建内部AI助理矩阵,完成从单点赋能到多场景覆盖的突破,涵盖办公、业务、研发三大维度。

其中,密码AI助理基于RAG技术构建密评知识助手,集成于密码服务平台,解析密评标准、解答密码学问题,准确率达90%以上；售前AI助理实现标书参数与密码、数据安全等产品自动匹配,辅助标书编制,验证AI提效价值。

在AI安全产品创新方面,公司启动了面向机器身份的证书自动化管理系统研发,旨在为各类设备、应用、智能体构建高效、智能的身份安全防护体系。

公司积极布局AI智能体安全能力,探索数字信任技术在人工智能场景下的创新应用,为AI应用提供覆盖身份安全、传输安全、存储安全、访问安全、内容安全的全场景解决方案。

公司落地大模型安全防护等解决方案,实现统一身份认证、加密传输与风险识别,为AI应用提供可信的安全基础设施环境。

在AI与密码融合研究方面,公司与西安电子科技大学围绕“密码与AI融合赋能”核心技术方向开展产学研协同创新,开展多轮技术研讨并联合开展相关技术研究,推动“玄知大模型”在密码应用安全测评、密码应用安全改造、商用密码产品安全评估等领域落地应用,充分发挥人工智能技术对密码领域的赋能效用。

在研发体系建设上,公司积极拥抱AI,将SDD（SpecDrivenDevelopment）开发模式融入进CMMI5的流程中,用AI原生开发模式实现了多个核心模块,建立了覆盖API接口到UI界面的智能化测试平台,为质量体系的高效推进奠定了基础。

（三）深耕传统核心行业,持续巩固市场地位2025年,公司持续深耕党政、金融、军工三大传统核心行业,凭借深厚的技术积累和行业经验,在密评密改、信创升级、抗量子应用等重点方向持续深耕,进一步巩固了公司在核心行业的市场地位。

在党政领域,公司与多个部委建立紧密合作关系,深度参与顶层身份认证体系建设,为国家信息安全保障体系筑牢技术根基。

在组织部门,公司全力推进密评密改工作,顺利完成中央某部委侧业务系统的密评任务,并加速推动各省密评密改项目落地；抗量子网关在国家安全职能机关的公文交换系统中试点应用；基于信源加密、多种加密算法混用的电子文件安全存储与交换解决方案在国家安全职能机关实现推广应用；在检察行业,公司成功承建并持续运营最高人民检察院身份认证系统,完成全国31个省级检察院（含兵团）建设,成功构建“数字检察统一身份库”,为实现“一次登录,全网漫游”、赋能数字检察“一张网”业务通行通办奠定了坚实基础；在税务领域,公司成功入围国家税务总局“税务系统2025年度网络安全产品框架协议采购”项目,涵盖10款网络安全产品；在司法、应急等领域,公司持续提供专业的数字证书服务,参与PKI/CA优化升级工作,助力行业数字化转型。

在金融领域,公司与多家银行、券商、支付等金融机构保持深度合作,以信创改造和密评合规为抓手,持续推进内外网综合密码改造及服务。

在银行板块,公司多次参与国有大型商业银行产品入围POC测试,成功中标成为某国有大型银行2025-2028年SSL加解密设备入围供应商；成功升级改造某国有大型银行数字证书认证体系系统及多家全国性股份制大行、城商银行、农商银行的支付安全系统；针对财政国库集中支付系统,完成上海及宁波地区10余家商业银行用户的电子印鉴卡等业务功能模块升级及信创改造。

在证券期货板块,公司重点突破头部券商核心交易系统密码应用,抗量子密码在银河证券、国泰海通等项目落地,其中银河证券抗量子密码应用试点项目受到监管机构专项调研并获得一致好评；基于海光、华为CPU的内生密码应用方案被用户认可落地。

在军工领域,公司业务覆盖中国航发、中国船舶、中核集团等核心军工企业,紧扣《关键信息基础设施商用密码使用管理规定》合规要求,推进国密化替代。

在航发集团及下属单位推进国产化邮件系统的升级扩容与服务,助力企业实现邮件产品自主可控,实现邮件高效互联互通和加密传输；助力中国船舶针对商网环境下的特殊安全要求,设计了基于国密算法的身份认证机制,保障和服务惠及百余家成员单位。

（四）探索新兴应用场景,拓展行业覆盖维度2025年,公司在稳固传统优势行业的基础上,积极布局能源、烟草、运营商等新兴行业,同时加速推进国际化战略,有序拓展业务边界,培育新的发展支撑点。

在能源领域,公司成功中标入围国家管网集团2026-2027年度身份认证与密码技术服务框架采购项目,为公司拓展能源市场奠定坚实基础。

在能源反恐等领域,公司密码产品成功应用于多个能源客户,并与区域能源企业建立长期合作关系。

在烟草行业,公司持续为行业两朵云自身及各类业务应用提供统一安全密码服务,结合烟草行业信创推进、密评密改实施、工作秘密防护及省级云平台建设等相关要求,成功完成19家省级单位的项目落地,为行业一体化平台数据安全注入动力。

在运营商领域,公司主导编写中国移动集团《商用密码运行安全保障体系需求规范》,相关技术方案契合移动信安体系建设需求,为拓展移动省分公司及专业公司业务合作奠定基础。

视频完整性保护网关成功应用于运营商机房,通过提供专用的视频数据安全与门禁系统解决方案,满足运营商机房对物理和环境保护的要求。

在医疗领域,实现信创项目落地,完成行业拓展,成功为市区两级13家三甲医院提供全方位安全保障服务,筑牢医疗信息安全防线。

在海外市场方面,实施非洲某国PKI/CA建设项目,搭载自主研发抗量子密码算法,以完整商用密码技术体系服务海外国家级关键信息基础设施,成为国内首个商用密码体系规模化出海案例。

在跨境支付领域,公司响应国家“一带一路”号召,与多家境外外资银行达成合作意向,将相关产品部署在境外外资银行总部,实现国有安全产品成功出海。

（五）产学研深度融合,生态体系协同共建2025年,公司积极强化与各大知名高校及企业的协同合作,构建高水平、开放式科技创新平台和综合创新体系,加速科技创新,促进产业升级。

在与高校合作方面,公司与上海交通大学紧密合作,聚焦“密码+区块链”技术热点,共同承担国家重点研发计划“面向溯源治理的多元跨数据权属法律监督线索挖掘技术研究”课题,并顺利通过了科技部中期考核；与西安电子科技大学开展新的技术合作,召开“密码与AI融合赋能”研讨会,正在协商成立联合密码实验室；与陕西师范大学合作开展的“云平台数据安全防护关键密码技术研究”项目荣获陕西省科学技术进步二等奖；与暨南大学合作开展数据安全加密存储关键技术研究,共同申报2025年国家科技进步奖二等奖并已公示完成。

在与科研机构合作方面,公司与密码应用技术创新与测试验证工业和信息化部重点实验室开展合作,依托工信部重点实验室开展后量子密码监测评估工具的研究,该课题已公示并正式开展研究。

公司还与国家数据局、可信数据空间联盟等机构开展合作,参与国家可信数据空间技术标准编制与数据流通基础设施信任体系课题研究工作。

在生态合作伙伴建设方面,公司成为首批入驻鸿蒙Next生态市场和应用商店的密码厂商,依托二十余年的密码技术积淀,完成多款产品的鸿蒙原生适配与部署,为鸿蒙开发者提供全生命周期的国产密码服务支持。

公司的安全解决方案已在华为财经系统、国家统计局等关键领域成功落地,为重要业务系统向鸿蒙平台的平滑迁移提供了可靠支撑。

公司密码服务平台、云密码机等产品完成了与阿里云、华为云的深度集成,实现了不同生态系统的对接。

（六）荣誉资质再添新篇,行业影响力稳步提升2025年,公司在技术创新与行业贡献方面取得了显著成绩,荣获多项重量级荣誉和资质认定。

在技术创新方面,公司抗量子密码解决方案荣获第十一届中国（上海）国际技术进出口交易会十大项目奖,成为信息安全领域唯一获此荣誉的创新成果；格尔软件抗量子（PQC）安全认证网关荣获中国网络安全与信息产业“金智奖”年度创新解决方案奖；《云平台数据安全防护关键密码技术及应用》项目荣获陕西省科学技术进步二等奖；公司入选“2026中国密评密改产业全景图”四大核心领域厂商名录。

在行业资质方面,公司通过信创数智服务能力一级评估,被工业和信息化部认定为国家级专精特新“小巨人”企业,荣获2025鸿蒙办公产业峰会商用市场“先行奖”,获评2024-2025年度商用密码行业优秀企业。

公司荣获证券之星ESG新标杆企业奖,荣膺证券之星“卓越投关团队奖”,体现了公司在可持续发展领域的卓越表现和投资者关系管理方面的专业水平。

在标准制定方面,公司积极参与多项重要行业标准与研究报告的编制工作,参与《后量子密码应用研究报告》《密码服务成熟度模型》《Web3.0数字身份密码研究报告》等编制工作,被信通院评为“年度优秀参编单位”以及“密码+应用推进计划”2025年度优秀参编单位。

公司还参与编制《金融业前沿技术应用研究报告—抗量子密码》,为金融行业抗量子密码迁移提供实战经验和技术指引。

(二)公司发展战略公司秉承“捍卫数字主权,守护数字世界”的企业使命,奉行“年轻化、数字化、规范化、资本化”的指导方针,传承“团结、奉献、创新、安全、高效、共享”的企业价值观,锚定“AI智能体时代数字信任基础设施运营商”战略制高点,以“密码即服务+AI安全治理”双引擎重构数字信任底座,从“一次性交付”迈向“全旅程陪伴”,与客户风险共担、成果共享,完成从传统密码厂商向AI原生安全平台企业的范式跃迁,致力成为全球智能体经济时代数字信任的定义者与守护者。

(三)经营计划1.强化技术引领,巩固核心竞争优势2026年,公司将持续保持研发投入,聚焦抗量子密码、AI安全、数据安全等前沿领域,推动技术创新与产业应用的深度融合。

在抗量子密码方向,拓展抗量子密码在更多行业的试点应用,积极参与国家抗量子密码标准制定工作；在AI安全方向,推进面向机器身份的证书自动化管理系统研发,探索AI智能体安全防护解决方案,将AI技术深度融入密码产品研发和内部运营流程；在数据安全方向,深化可信数据空间技术研究,完善数据全生命周期安全解决方案,提升数据流通场景下的安全保障能力。

2.深耕重点行业,拓展市场覆盖深度公司将继续巩固在党政、金融、国防军工等传统优势行业的市场地位,推动密码应用从合规驱动向价值驱动转变。

针对重点行业的特殊需求,公司将定制化开发专属的安全产品和服务方案,强化与行业头部客户的深度合作。

通过建立联合实验室、开展技术攻关等方式,共同探索行业前沿安全技术的应用落地。

同时,积极拓展教育、医疗、能源等新兴领域市场,针对这些行业的数字化转型特点,打造差异化的安全解决方案,扩大市场覆盖范围。

在区域布局上,将进一步完善全国营销服务网络,重点加强区域的资源投入,实现区域市场的均衡发展。

3.推进生态建设,构建协同发展格局公司将持续深化与产业链上下游的战略合作,构建互利共赢的安全技术生态。

在国产操作系统生态方面,推进与国产化平台的深度适配,扩大产品在信创市场的应用；在云计算生态方面,加强与各大云服务商的合作,推动云密码服务的规模化部署；在产学研合作方面,深化与相关高校的联合研究,推动密码技术成果转化和人才培养。

4.优化运营管理,提升组织效能公司将持续推进数字化转型,优化内部管理流程,提升运营效率,深化ESG治理理念,将技术创新与社会责任有机结合,通过绿色安全技术研发、数字普惠行动等实践,实现企业价值与社会价值的同频共振。

在研发管理方面,积极推动AI技术在研发流程中的应用,提升产品研发效率和质量；在人才建设方面,完善人才引进和培养机制,加强核心技术人才的储备,打造一支具备技术纵深与商业视野的复合型团队；在质量管理方面,强化产品全生命周期质量管控,提升客户满意度和品牌美誉度。