云涌科技：云涌科技2022年半年度报告.PDF

《云涌科技：云涌科技2022年半年度报告.PDF》由会员分享，可在线阅读，更多相关《云涌科技：云涌科技2022年半年度报告.PDF（193页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2022 年半年度报告 1 / 193 公司代码：688060 公司简称：云涌科技 江苏云涌电子科技股份有限公司江苏云涌电子科技股份有限公司 20222022 年半年度报告年半年度报告 2022 年半年度报告 2 / 193 重要提示重要提示 一、一、本公司董事会、 监事会及董事、 监事、 高级管理人员保证本公司董事会、 监事会及董事、 监事、 高级管理人员保证半半年度报告内容的真实年度报告内容的真实性性、 准确、 准确性性、完整完整性性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。 二、二、重大风险提示

2、重大风险提示 公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险及应对措施，敬请查阅本报告“第三节管理层讨论与分析”之“五、风险因素”。 三、三、公司公司全体董事出席全体董事出席董事会会议。董事会会议。 四、四、本半年度报告本半年度报告未经审计未经审计。 五、五、公司负责人公司负责人高南高南、主管会计工作负责人、主管会计工作负责人张艳荣张艳荣及会计机构负责人（会计主管人员）及会计机构负责人（会计主管人员）张艳荣张艳荣声声明：保证半年度报告中财务报告的真实、准确、完整。明：保证半年度报告中财务报告的真实、准确、完整。 六、六、 董事会决议通过的本报告期利润分配预案或公积金转增股本预董事会

3、决议通过的本报告期利润分配预案或公积金转增股本预案案 无 七、七、是否是否存在存在公司治理特殊安排等重要事项公司治理特殊安排等重要事项 适用 不适用 八、八、前瞻性陈述的风险声明前瞻性陈述的风险声明 适用 不适用 本报告所涉及的公司未来计划、发展战略等前瞻性陈述，不构成公司对投资者的实质承诺，请投资者注意投资风险。 九、九、是否存在被控股股东及其关联方非经营性占用资金情况是否存在被控股股东及其关联方非经营性占用资金情况 否 十、十、是否存在违反规定决策程序对外提供担保的情况？是否存在违反规定决策程序对外提供担保的情况？ 否 十一、十一、 是否存在半数是否存在半数以上以上董事无法保证公司所披露董

4、事无法保证公司所披露半半年度报告的真实性、准确性和完整性年度报告的真实性、准确性和完整性 否 十二、十二、 其他其他 适用 不适用 2022 年半年度报告 3 / 193 目录目录 第一节第一节 释义释义. 4 第二节第二节 公司简介和主要财务指标公司简介和主要财务指标 . 5 第三节第三节 管理层讨论与分析管理层讨论与分析. 9 第四节第四节 公司治理公司治理. 35 第五节第五节 环境与社会责任环境与社会责任 . 38 第六节第六节 重要事项重要事项. 40 第七节第七节 股份变动及股东情况股份变动及股东情况 . 64 第八节第八节 优先股相关情况优先股相关情况 . 69 第九节第九节 债

5、券相关情况债券相关情况. 69 第十节第十节 财务报告财务报告. 70 备查文件目录 载有公司法定代表人、主管会计工作负责人、会计主管人员签名并盖章的财务报表。 载有公司法定代表人签名的2022年半年度报告原件 报告期内在中国证监会指定网站上公开披露过的所有公司文件正本公告的原稿。 2022 年半年度报告 4 / 193 第一节第一节 释义释义 在本报告书中，除非文义另有所指，下列词语具有如下含义： 常用词语释义 公司、本公司 指 江苏云涌电子科技股份有限公司及下属分子公司的总称 股份公司、云涌科技 指 江苏云涌电子科技股份有限公司 北京云涌 指 北京云涌科技发展有限责任公司 郑州云涌 指 郑

6、州云涌科技有限责任公司 北京有奇 指 北京有奇科技有限责任公司 北京草木芯 指 北京草木芯科技有限公司 分公司 指 江苏云涌电子科技股份有限公司南京分公司 报告期、本年 指 2022 年 1 月 1 日2022 年 6 月 30 日 同期、上年 指 2021 年 1 月 1 日2021 年 6 月 30 日 国电南瑞 指 国电南瑞科技股份有限公司 许继电气 指 许继电气股份有限公司 东方电子 指 东方电子股份有限公司 积成电子 指 积成电子股份有限公司 恩智浦、NXP 指 NXP Semiconductor 的英文缩写，恩智浦半导体有限公司 麒麟 指 湖南麒麟信安科技股份有限公司 龙芯、龙芯中

7、科 指 龙芯中科技术股份有限公司 飞腾 指 飞腾信息技术有限公司 公安部 指 中华人民共和国公安部 公司法 指 中华人民共和国公司法 证券法 指 中华人民共和国证劵法 证监会 指 中国证券监督管理委员会 上市规则 指 上海证券交易所科创板股票上市规则 公司章程 指 江苏云涌电子科技股份有限公司章程 电力监控系统 指 用于监视和控制电网及电厂生产运行过程的、基于计算机及网络技术的业务处理系统及智能设备等 可信计算技术 指 在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台，以提高系统整体安全性的技术 工业互联网 指 以网络为基础、平台为中枢、数据为要素、安全为保障，既是工业数字化、网

8、络化、智能化转型的基础设施，也是互联网、大数据、人工智能与实体经济深度融合的应用模式 嵌入式系统 指 以应用为中心，以计算机技术为基础，并且软硬件可裁剪，适用于应用环境中，对功能、可靠性、成本、体积、功耗有严格要求的专用计算机系统 零信任技术 指 采用软件定义边界即SDP网络安全架构， 通过服务隐藏及SPA敲门技术、细颗粒度最小授权管理、风险动态识别与持续审计，以及数据防泄漏自动加载技术 网关设备 指 部署在网络边界的网络设备。在保证网络互通的基础上，根据需求，可实现基于策略的访问控制、网络报文过滤分析以及分发、网络应用安全控制、邮件数据分析过滤等一系列功能 态势感知 指 是一种基于环境的、动

9、态、整体地洞悉安全风险的能力，以安全大数据为基础，从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的一种产品形态 物联网 指 IoT，Internet of things，即将各种信息传感设备采集传输后形成的一个巨大网络，实现人、机、物的互联互通 2022 年半年度报告 5 / 193 0day 攻击 指 利用还没有补丁的漏洞进行攻击 漏洞 指 在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，使攻击者能够在未授权的情况下访问或破坏系统 病毒 指 是编制者在计算机系统中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制、传播的一组计算机指令或者程序代码 国网 指

10、国家电网有限公司，公司以投资、建设、运营电网为核心业务，公司经营区域覆盖 26 个省（自治区、直辖市） 南网 指 中国南方电网有限责任公司，供电区域为广东、广西、云南、贵州和海南五省及港澳地区，负责投资、建设和经营管理南方区域电网，经营相关的输配电业务。 Linux 指 一种支持多用户、多任务、多 CPU 的开源操作系统 RISC 指 精 简 指 令 集 计 算 机 (RISC:Reduced Instruction Set Computing )是一种执行较少类型计算机指令的微处理器 RFID 指 Radio Frequency Identification 的英文缩写，即射频识别，俗称电子

11、标签。是一种非接触式的自动识别技术，它通过射频信号自动识别目标对象并获取相关数据 FPGA 指 Field Programmable Gate Array 的英文缩写，指现场可编程门阵列 ARM 指 Advanced RISC Machines 的英文缩写，ARM 是一个专门从事基于 CPU 芯片设计开发的公司，作为知识产权供应商，本身不直接从事芯片生产，靠转让设计许可由合作公司生产各具特色的芯片， 通过ARM设计许可生产出来的芯片被统称为ARM微处理器 SMT 指 Surface Mounted Technology 的缩写，表面贴装技术 MCU 指 Microcontroller Unit

12、 的英文缩写，又称单片微型计算机(Single Chip Microcomputer)或者单片机， 是把中央处理器(Central Process Unit)的频率与规格做适当缩减，并将内存(Memory)、计数器(Timer)、USB、A/D 转换、UART、PLC、DMA 等外设接口，甚至 LCD 驱动电路都整合在单一芯片上，形成芯片级的计算机，为不同的应用场合做不同组合控制 PCB 指 rinted Circuit Board 的英文缩写，即印制电路板，又称印刷线路板，是重要的电子部件，是电子元器件的支撑体，是电子元器件电气连接的载体 IT 指 Informatio Technology

13、 的英文缩写，即信息技术 OT 指 Operation Technology 的英文缩写，即操作技术与运营技术 第二节第二节 公司简介和主要财务指标公司简介和主要财务指标 一、一、 公司基本情况公司基本情况 公司的中文名称 江苏云涌电子科技股份有限公司 公司的中文简称 云涌科技 公司的外文名称 Jiangsu Yunyong Electronics and Technology Co.,Ltd. 2022 年半年度报告 6 / 193 公司的外文名称缩写 YYTEK 公司的法定代表人 高南 公司注册地址 江苏省泰州市海陵区泰安路16号 公司注册地址的历史变更情况 无 公司办公地址 江苏省泰州市

14、海陵区泰安路16号 公司办公地址的邮政编码 225314 公司网址 电子信箱 报告期内变更情况查询索引 不适用 二、二、 联系人和联系方式联系人和联系方式 董事会秘书（信息披露境内代表） 证券事务代表 姓名 姜金良 袁宽然 联系地址 江苏省泰州市海陵区泰安路16号 江苏省泰州市海陵区泰安路16号 电话 0523-86658773 0523-86658773 传真 0523-86083855 0523-86083855 电子信箱 三、三、 信息披露及备置地点变更情况简介信息披露及备置地点变更情况简介 公司选定的信息披露报纸名称 中国证券报、上海证券报、证券时报、证券日报 登载半年度报告的网站地址

15、 上海证券交易所网站（） 公司半年度报告备置地点 公司证券部 报告期内变更情况查询索引 不适用 四、四、 公司股票公司股票/ /存托凭证简况存托凭证简况 ( (一一) ) 公司股票简况公司股票简况 适用 不适用 公司股票简况 股票种类 股票上市交易所及板块 股票简称 股票代码 变更前股票简称 人民币普通股 （A股） 上海证券交易所科创板 云涌科技 688060 - ( (二二) ) 公司公司存托凭证存托凭证简简况况 适用 不适用 五、五、 其他有关资料其他有关资料 适用 不适用 2022 年半年度报告 7 / 193 六、六、 公司主要会计数据和财务指标公司主要会计数据和财务指标 ( (一一)

16、 ) 主要会计数据主要会计数据 单位：元 币种：人民币 主要会计数据 本报告期 （16月） 上年同期 本报告期比上年同期增减(%) 营业收入 84,755,747.72 103,121,842.65 -17.81 归属于上市公司股东的净利润 8,597,263.93 16,527,236.87 -47.98 归属于上市公司股东的扣除非经常性损益的净利润 8,401,335.52 16,372,325.59 -48.69 经营活动产生的现金流量净额 -17,789,251.72 -36,019,560.86 不适用 本报告期末 上年度末 本报告期末比上年度末增减(%) 归属于上市公司股东的净资产

17、 955,342,783.69 957,059,997.81 -0.18 总资产 1,021,942,550.66 1,037,040,121.67 -1.46 ( (二二) ) 主要财务指标主要财务指标 主要财务指标 本报告期 （16月） 上年同期 本报告期比上年同期增减(%) 基本每股收益（元股） 0.1433 0.2755 -47.99 稀释每股收益（元股） 0.1428 0.2755 -48.17 扣除非经常性损益后的基本每股收益（元股） 0.1400 0.2729 -48.70 加权平均净资产收益率（%） 0.8918 1.7880 减少0.8962个百分点 扣除非经常性损益后的加权

18、平均净资产收益率（%） 0.8714 1.7712 减少0.8998个百分点 研发投入占营业收入的比例（%） 31.85 19.3546 增加12.4954个百分点 公司主要会计数据和财务指标的说明 适用 不适用 1.报告期内公司实现营业收入 8,475.57 万元，较上年同期下降 17.81%，主要系受疫情等因素影响，部分研发项目测试推后，产品现场交付及实施延期，市场推广受阻所致。 2.报告期内公司实现归属上市公司股东的净利润 859.73 万元，较上年同期下降47.98%，实现归属上市公司股东的扣除非经常性损益的净利润 840.13 万元，较上年同期下降 48.69%，主要系以下原因所致：

19、一、受疫情等因素影响公司营业收入同比下滑；二、公司持续加大研发项目及人员投入力度，其中研发费用同比增长 35.24%，研发人员较上年同期增加 21.78%； 三、 报告期内公司实施股权激励事项产生股份支付费用 546.55 万元。 3.报告期内公司经营活动净现金流有所缓解，主要系公司加大应收账款回收力度，销售商品、提供劳务收到的现金较上年同期增加 5,315.98 万元。 2022 年半年度报告 8 / 193 4.报告期公司基本每股收益、稀释每股收益同比分别降低 47.99%、48.17%，扣除非经常性损益后的基本每股收益同比下降 48.70%，主要系报告期内公司净利润降低所致。 七、七、

20、境内外会计准则下会计数据差异境内外会计准则下会计数据差异 适用 不适用 八、八、 非经常性损益项目和金额非经常性损益项目和金额 适用 不适用 单位:元 币种:人民币 非经常性损益项目 金额 附注（如适用） 非流动资产处置损益 越权审批，或无正式批准文件，或偶发性的税收返还、减免 计入当期损益的政府补助，但与公司正常经营业务密切相关，符合国家政策规定、按照一定标准定额或定量持续享受的政府补助除外 计入当期损益的对非金融企业收取的资金占用费 企业取得子公司、联营企业及合营企业的投资成本小于取得投资时应享有被投资单位可辨认净资产公允价值产生的收益 非货币性资产交换损益 委托他人投资或管理资产的损益

21、因不可抗力因素，如遭受自然灾害而计提的各项资产减值准备 债务重组损益 企业重组费用，如安置职工的支出、整合费用等 交易价格显失公允的交易产生的超过公允价值部分的损益 同一控制下企业合并产生的子公司期初至合并日的当期净损益 与公司正常经营业务无关的或有事项产生的损益 除同公司正常经营业务相关的有效套期保值业务外， 持有交易性金融资产、 衍生金融资产、 交易性金融负债、 衍生金融负债产生的公允价值变动损益， 以及处置交易性金融资产、 衍生金融资产、 交易性金融负债、 衍生金融负债和其他债权投资取得的投资收益 281,589.78 单独进行减值测试的应收款项、 合同资产减值准备转回 2022 年半年

22、度报告 9 / 193 对外委托贷款取得的损益 采用公允价值模式进行后续计量的投资性房地产公允价值变动产生的损益 根据税收、会计等法律、法规的要求对当期损益进行一次性调整对当期损益的影响 受托经营取得的托管费收入 除上述各项之外的其他营业外收入和支出 -43,422.67 其他符合非经常性损益定义的损益项目 减：所得税影响额 42,238.70 少数股东权益影响额（税后） 合计 195,928.41 将公开发行证券的公司信息披露解释性公告第 1 号非经常性损益中列举的非经常性损益项目界定为经常性损益项目的情况说明 适用 不适用 项目 2022 年 1-6 月 2021 年 1-6 月 理由 政

23、府补助 451,425.20 2,358,406.59 软件增值税退税 九、九、 非企业会计准则业绩指标说明非企业会计准则业绩指标说明 适用 不适用 第三节第三节 管理层讨论与分析管理层讨论与分析 十三、十三、 报告期内公司所属行业及主营业务情况说明报告期内公司所属行业及主营业务情况说明 公司是专注于工业互联网领域的高新技术企业，致力于工业信息安全产品的研发、生产和销售，主要应用于电力、能源、金融和交通等领域。根据证监会颁布的上市公司行业分类指引(2012 年修订)本公司所处的行业属于“I65 软件和信息技术服务业”。根据国民经济行业分类与代码（GB/T4574-2017）,本公司所处的行业属

24、于“I65 软件和信息技术服务业”。 （1 1） 工业信息安全工业信息安全 信息安全已成为工业互联网发展的前提和基础，加强工业互联网安全保障已经成为工业信息安全工作的前沿与重点。随着习近平总书记“在网络安全和信息化工作座谈会上的讲话”和“在主持第三十六次中共中央政治局集体学习时讲话”等关于网络安全的重要讲话的发表，以及网络安全法、数据安全法等一系列信息和网络安全相关政策文件的出台，我国信息安全市场环境得到明显改善。围绕工业控制系统安全、工业数据安全、智能制造安全等领域，我国工信部、公安部、能源局、水利部等国家工业信息安全主管部门和行业监管部门也密集出台了多项与工业信息安全相关的政策，如工业互联

25、网安全标准体系（2021）、关健信息基础设施安全2022 年半年度报告 10 / 193 保护条例、“十四五”智能制造发展规划、工业和信息化领域数据安全管理办法推动各项措施走向深耕，保障工业信息安全。在政策环境与市场需求的共同作用下，国家对关键信息基础设施的安全保障要求不断提高，工业信息安全产业也迎来快速增长期。 （2 2） 电力信息化电力信息化 “十四五”期间，国网、南网加大对智能电网领域与新能源信息化领域的投入，全国电网投资额预计达 3 万亿元，新型电力系统是关键。“十四五”期间，国家电网计划投入 2.23 万亿元，用于突破构建新型电力系统的关键核心技术，支持新能源规模发展，骨干网特高压建

26、设，电网智能化、信息化全面开展，计划到 2025 年，基本建成智慧电网。南网规划投资约 6,700 亿元，以加快数字电网和现代化电网建设进程，重点加强智能化、数字化、新型电力系统、储能、配电领域的建设。计划到 2025 年，全面建成数字电网。 在“双碳”目标的背景下，能源是“主战场”，电力是“主力军”。“十四五”期间，电网领域投资规模始终维持较高水平，投资方向将更侧重服务新能源，以坚强智能电网为基础，将先进信息通信技术、控制技术与能源技术深度融合应用，建设清洁低碳、安全可靠、泛在互联、高效互动、智能开放特征的智慧能源系统。同时以互联网技术为手段加快推动电网智能化升级，加快“大云物移智链”技术在

27、能源电力领域的融合创新，不断提升电网自动化、信息化、数字化、智能化水平，构建智慧能源信息支撑体系。促进“源网荷储”协调互动，有力支撑分布式能源、电动汽车、储能等各种能源设施的灵活便捷接入;支撑各类可调节负荷资源，参与电力系统调节，为各种新型能源设施提供便捷服务。 电力行业正处于这样一个从“简单的可再生能源替代”转向“更为复杂的综合系统”的关键拐点，特别是新型电力系统的建设，会加速电网数字化、智能化转型，推动电力物联网、能源互联网、智能配电网建设，也对电力信息化在新的场景和产品应用中提出了新的要求。 2 2、 所属行业基本特点所属行业基本特点 （1 1） 新一代信息技术促进新兴业态安全技术研发新

28、一代信息技术促进新兴业态安全技术研发 以移动互联网、物联网、云计算、大数据、人工智能等为代表的新一代信息技术风起云涌，加速 IT 和 OT 技术全方位的融合发展。与此同时，工业互联网等新兴业态的安全环境复杂多样，安全风险呈现多元化特征，安全隐患发现难度更高，安全形势进一步加剧。这一系列的技术和形势的变化，将促进威胁情报、态势感知、安全可视化、大数据处理等新技术在工业信息安全领域的创新突破。 （2 2） 工业信息安全产业链上下游加速协同互动工业信息安全产业链上下游加速协同互动 工业信息安全保障工作的重要性、复杂性和及时性需要工业企业、工控系统厂商、安全企业、研究机构、行业主管部门等参与方进行紧密

29、配合。未来工业信息安全厂商与工控系统厂商、IT 系统集成商将针对工业领域各行业的生产运营特征，加快开展多层次、多维度的合作，形成有效的业务安全实践，共同打造协同发展的生态系统。 （3 3） 工业信息安全行业向定制化方向发展工业信息安全行业向定制化方向发展 2022 年半年度报告 11 / 193 工业信息安全领域，产品定制化越来越明显，在特定领域，如电力、能源、交通、铁路、国防、航天，产品形态、需求、性能各不相同，不同客户有着不同需求，从而导致定制化需求越来越高。同时，由于信息安全产品和服务的国产化势在必行，而国产芯片性能与国外先进产品有一定差距，通过定制化可以更好地弥补国产芯片的短板。 （4

30、 4） 新型电力系统带来电力信息化技术革新新型电力系统带来电力信息化技术革新 构建以新能源为主体的新型电力系统，由于新能源存在间歇性、波动性、随机性等特点，对电网系统调节提出了更新的要求，为保障电力系统的安全稳定，源、网、荷、储各方面需要全面性变革新型电力系统是以新能源发电为供应主体，坚强智能电网为基础平台，以先进信息数字技术、统一开放市场机制为支撑，实现源网荷储智能互动，多种能源系统融合协调。特别是发电侧因新能源接入比例高，电网侧（输、变、配电）数字化转型需要数据采集的深度下沉，配网侧接入的电气设备数量和种类不断丰富，IOT 设备将会大幅增加，随机冲击性负荷大规模接入等对电网的平衡协调调度能

31、力提出新的挑战。 电力信息化是涉及电力行业的软件开发、信息系统集成服务、数据处理及储存以及集成电路设计、信息安全等多个方面。通过新一代信息及通信技术对传统电力系统的基础性功能进行补充，同时使其具有较高的信息化、自动化及交互性水平，增加电力行业内部数据与信息交互时的安全性以及运行高效性。 （二）（二） 主营业务情况说明主营业务情况说明 报告期公司持续专注工业信息安全领域，结合电力行业“十四五”发展规划，深度挖掘电力信息安全新场景、新需求，依托技术优势及工业场景需求实现经验，努力开拓其他行业市场。报告期内公司持续加大研发、销售及生产投入力度，在产品升级迭代、国产化平台迁移、新项目研发等方向上努力实

32、现客户需求。同时公司积极开展前瞻性技术研发、开拓新行业市场，努力搭建工业信息安全产品和技术解决方案。公司主要产品包括： 1 1、工业安全通信网关设备产品、工业安全通信网关设备产品 网关是部署在汇聚层和网络边界上的功能性设备，网关在保证网络互联互通的同时，根据需要，可以实现网络的协议转换、访问授权、信息加密、防病毒、防垃圾邮件、入侵检测、内容过滤、防 DDOS 攻击、数据库保护等功能，是信息安全领域中应用最为广泛的产品之一。公司的工业安全通信网关产品除实现传统网关功能外，还能支持多种主流工控协议的行为审计，同时满足工业信息传输的实时性、可靠性等要求。 2 2、工业安全态势感知设备产品、工业安全态

33、势感知设备产品 态势感知设备是一种基于环境的，能够动态、整体地洞悉网络安全风险的设备。以安全大数 据为基础，从全局视角提升对安全威胁的发现识别、理解分析和响应处置能力。旨在大规模网络环境中对能够引起网络态势发生变化的安全要素进行获取、理解、显示以及基于最近发展趋势进行顺延性预测，进而进行决策与行动。公司开发的网络态势感知设备内嵌多种主流的工业协议，具备丰富的接口，主要用于电力生产现场、生产管理网络的安全态势监控。除监控常规的信息安2022 年半年度报告 12 / 193 全事件外，公司开发的网络态势感知设备还能监控生产控制设备的状态，保障生产系统安全运行。 3 3、智能档案柜及控制类产品、智能

34、档案柜及控制类产品 公司利用传感控制技术、RFID 技术、嵌入式技术、信息接入平台以及数据集中分析处理等物联网相关技术应用在对物品识别、设备状态检测，物联网的一个应用，主要为 RFID 智能档案柜以及环境控制系统。该产品由主控系统、采集模块、多种采集设备以及电机控制模块组成的智能档案存储设备，搭配智能档案管理系统，实现对档案的录入、上架、下架、借阅、查询等功能。物联网技术是 RFID 档案馆的技术基础，利用物联网实现内部及外部信息交换，实现档案工作人员与档案、档案与用户、档案与设备、工作人员与用户、用户与用户无所不在、无时不在的沟通与感知，从而实现用户、档案、设备等之间快速、便捷、无障碍对接。

35、从而大幅提高档案活动管理效率，降低成本和资源消耗，最终实现将传统档案管理提升到智能化的新阶段。 十四、十四、 核心核心技术与研发技术与研发进展进展 1. 核核心技术心技术及其及其先进性先进性以及报告期内以及报告期内的变化情况的变化情况 报告期内，公司持续围绕“等保 2.0”和国家信息技术创新产业政策等相关信息安全需求标准，基于云涌嵌入式技术开发平台基础及各项底层安全技术，根据行业技术发展、客户项目需求等情况不断对核心技术进行迭代升级。截至报告期末，公司 13 项自主研发的核心技术未发生变化，具体的核心技术及其先进性如下表所示： 核心技术类别核心技术类别 核心技术名称核心技术名称 核心技术及先进

36、性说明核心技术及先进性说明 应用领域应用领域 云涌嵌入式技术开发平台 高可靠硬件系统实现技术 该技术涵盖目前市场主流、最新的物联网和嵌入式平台硬件技术，可以实现从微小的单片机系统、低功耗的物联网信息感知控制系统到多核的高可靠、高性能计算系统 可广泛用于构建物联网传输设备、 工业自动化设备、 工业互联网设备、信息安全设备等 操作系统安全加固和裁剪技术 通过该技术可以实现基于在开源的Linux上作系统移植、 裁剪、 安全加固以及系统性能优化，能够最大限度减少设备的成本以及加强设备的安全 安全高效的操作系统是所有系统的基础， 搭载于所有的定制化硬件系统中 跨平台开发系统技术 提供跨平台的开发系统，应

37、对不同平台的系统启动、设备管理 为设备的研发提供稳定底层软件支撑， 为应用程序开发隔离硬件，便于快捷构建新的应用 2022 年半年度报告 13 / 193 核心技术类别核心技术类别 核心技术名称核心技术名称 核心技术及先进性说明核心技术及先进性说明 应用领域应用领域 可信计算技术 该技术能够对通用计算系统中的固件、 操作系统、 应用软件及服务等通用部件进行度量和控制，确保这些计算部件不会受到恶意篡改，从根源上建立对恶意程序攻击的防御机制，从而确保整个计算环境的可信。 等保2.0要求的范围，工业设备、物联网、系统安全、密码安全、网络安全等场景 工业通讯协议代理技术 提供DL/T645,ICE10

38、1/103/104,CDT,SSAL,CANOPEN，OPC等主流的工业协议之间转换，实现数据透明传输和工业设备之间的互通互联 可用于工业网关、 串口服务器、通讯管理机、物联代理网关、 自动化控制设备等 密码产品开发套件技术 提供支持国内外密码算法的密码产品开发套件，包含产品管理、产品识别和软件开发工具包 广泛应用于加密机、VPN网关、CA等信息安全系统的身份认证、 信息加密传输 工业安全引擎技术 物 理 隔离 引 擎技术 在内核层面实现隔离岛的数据摆渡、内外网的身份认证、 数据加密， 根据用户不同的场景需求，定制相应的工业通信协议，实现快速标准的隔离网闸应用开发 具备物理隔离网闸的大部分通用

39、功能， 用户只需加上自己的特定需求进行二次开发即可构建满足特定场景的工业物理隔离网闸 软 硬 件结 合 的防 火 墙规 则 匹配 加 速引 擎 技术 通过FPGA高效的哈希 运算、 IP协议FPGA分析技术，增速防火墙规则匹配，极大提高IP包的过滤效率，减小主机的负担 可广泛应用于面向规则的黑白名单之间， 可用很小的代价实现高性能防火墙产品 VPN核心引 擎 技术 支持国家商用密码算法SM1-SM4 以 及 国 际 通 用RSA、 ECC、 AES、 SHA256/512等算法，可以快速形成自己的VPN产品 已具备所有VPN的基础功能模块， 用户只需做特定业务的开发， 即可快速构建满足工业用户

40、特定场景的VPN网关和VPN接入终端 上 网 行为 审 计开 发 引擎技术 集成了网页、 聊天工具、 邮件、 论坛、 微博、 搜索引擎、文件传输等行为多维关联轨迹分析功能，并能保障安全合规的微信、短信等认证及营销，并具有配置的WEB界面， 用户可直接用于开发出高效的上网行为管理应用 已具备所有上网行为审计基础功能模块， 用户可根据需求进行配置行为监管配置， 或添加特点的监控功能模块， 用于构建工业环境下的上网行为审计 2022 年半年度报告 14 / 193 核心技术类别核心技术类别 核心技术名称核心技术名称 核心技术及先进性说明核心技术及先进性说明 应用领域应用领域 态 势 感知 开 发引

41、擎 技术 通过对各类型的工作站、防火墙、服务器、交换机、路由器、网络信息安全等设备的监测，实现资产管理、 网络监控,基础设施监控,智能日志分析,事件管理。 实时指标监控,威胁监视、综合审计并对其进行数据分析和可视化 可运用于关键信息基础设施保护产品、 通信网络防护产品、 安全感知与应急管理平台 零 信 任技术 采用软件定义边界即SDP网络安全架构，通过服务隐藏及单包敲门技术、细颗粒度最小授权管理及风险动态识别能力，通过微隔离、 防数据泄漏等能力，通 过 三 大 核 心 技 术SIM(SDP、 IAM、 MSG)， 打造平台级的身份及数据安全管控系统。提供安全可靠的网络接入及访问控制，工业设备的

42、数据安全。 广泛应用于远程网络访问与控制、 物联网数据上云、 边缘计算设备安全管控等场景。 物联网开发应用技术 物 联 网信 息 传感技术 通过数据处理前置技术开发出的一系列智能传感器， 包括红外、 温度、 气体浓度、 电压、 电流、 压力等，可有效提高感知精度、灵敏度和可靠性 可广泛应用于物联网信息感知领域 国家科学技术奖项获奖情况 适用 不适用 国家级专精特新“小巨人”企业、制造业“单项冠军”认定情况 适用 不适用 认定主体 认定称号 认定年度 产品名称 江苏云涌电子科技股份有限公司 国家级专精特新“小巨人”企业 2021 内网安全监测装置等工业信息安全产品 2. 报告期内获得的研发成报告

43、期内获得的研发成果果 截止报告期末，公司已拥有专利 47 项，其中发明专利 15 项、实用新型专利 27 项、外观设计专利 5 项；累计获得计算机软件著作权 130 项。报告期内，新增授权发明专利 2 项；新增登记的软件著作权 9 项。 报告期内获得的知识产权列表 2022 年半年度报告 15 / 193 本期新增 累计数量 申请数（个） 获得数（个） 申请数（个） 获得数（个） 发明专利 1 2 33 15 实用新型专利 0 0 27 27 外观设计专利 0 0 5 5 软件著作权 10 9 137 130 其他 0 0 9 9 合计 11 11 211 186 3. 研发研发投入投入情况表

44、情况表 单位：元 本期数 上年同期数 变化幅度（%） 费用化研发投入 26,991,891.50 19,958,774.05 35.24 资本化研发投入 0 0 - 研发投入合计 26,991,891.50 19,958,774.05 35.24 研发投入总额占营业收入比例（%） 31.85 19.35 增加 12.50 个百分点 研发投入资本化的比重 （%） - - - 研发投入总额较上年发生重大变化的原因研发投入总额较上年发生重大变化的原因 适用 不适用 报告期内公司持续加大研发投入力度，累计投入 2,699.19 万元，同比增长 35.24%。公司持续推进国产化平台、边缘计算、物联网、信

45、息安全等核心技术研发进展，结合客户场景需求和行业技术发展方向，加速产品升级迭代和新项目开发，开展前瞻性技术研发并快速实现产品化。报告期内公司持续扩充研发团队规模，研发人员薪酬增加，股权激励产生股份支付费用持续发生导致研发费用持续增加。 研发投入资本化的比重大幅变动的原因及其合理性说明研发投入资本化的比重大幅变动的原因及其合理性说明 适用 不适用 2022 年半年度报告 16 / 193 4. 在研在研项目情况项目情况 适用 不适用 单位：元 序号 项目名称 预计总投资规模 本期投入金额 累计投入金额 进展或阶段性成果 拟达到目标 技术水平 具体应用前景 1 可信密码模块研发 3,630,000

46、.00 1,610,804.74 3,492,173.25 产品中试阶段 符合GM.T.0011-2012.可信计算可信密码支撑平台功能与接口规范及GM.T.0012-2012.可信计算可信密码模块接口规范标准规范 采用国密局认证的安全加密芯片，全面支持国密 SM1/SM2/SM3/SM4 标准算法；系统功耗低至0.1W；PCIe 标准金手指，插卡式安装 应用于电力、银行、证券、工控企业等对高安全性有较高要求的重要部门 2 可信边缘计算网关研发 4,180,000.00 1,932,939.92 4,746,014.86 产品中试阶段 1、加载和访问响应时间：可信验证管理模块对系统程序、应用程

47、序等程序启动加载的响应时间影响5%，对系统程序、应用程序等程序的访问响应时间影响5%；2、并发接入：可信验证管理模块可支持的可信验证节点数1000 节；3、策略管理：可信验证模块支持的安全策略条数10000 条；可信验证管理模块支持的批量文件下发数量100 个；4、日志存储：可信验证节点审计告警日志存储条数100000 条，可信验证管理模块审计告警日志存储采用“计算+保护”双体系结构，对通用计算部件（包括通用硬件和固件、操作系统、应用软件及服务）进行度量和控制，确保这些计算部件不会受到恶意篡改，从根源上建立对恶意代码攻击的防御机制，从而确保整个计算环境的可信 应用于电力、银行、证券、工控企业等

48、 2022 年半年度报告 17 / 193 条数1000000 条；5、运行可靠性：可信验证模块的平均故障间隔时间MTBF10000 小时 3 云涌可信计算平台关键技术研究与应用 3,680,000.00 756,863.00 2,603,103.79 产品中试阶段 发展基亍 CPU 的可信计算技术，紧跟可信技术发展趋势，公司决定打造云涌可信计算平台，加强可信技术研究，便于将可信技术应用于项目产品中，实现快速产业化 采用“计算+保护”双体系结构，对通用计算部件（包括通用硬件和固件、操作系统、应用软件及服务）进行度量和控制，为现有系统构建可信环境，实现自我防御，抵御未知木马、病毒及 0day 攻

49、击 企业内部平台建设 4 基于龙芯平台的高性能网络安全服务器研发 8,000,000.00 3,991,776.82 3,991,776.82 产品初试阶段 1、采用国产 CPU，高性能；2、采用国产桥片；3、通用 RJ45 插座；4、PCIe 标准金手指，扩展接口；5、采用大容量硬盘，容量可选配；6、国产操作系统，适配至安全增强性国产化操作系统，安全性高 高性能网络安全服务器，是采用国产龙芯平台，以主板形式，扩展出丰富的高速外设接口，包括原生千兆网口，USB 3.0 接口，SATA 接口，多路 PCIe接口，满足服务器对大容量存储的需求，高速网络通信需求 网安行业对国产化服务器产品有需求等领

50、域 5 安全接入密码模块研发 3,000,000.00 203,382.28 203,382.28 产品立项阶段 安全密码模块中 COS 系统具有安全的文件密钥存储、完善的安全机制、符合国密标准的加密算法等特点 具有传感器的检测机制、被动和主动盾牌、胶合逻辑、握手电路 、高密度多层技术、预硅功率分析等安全结构，自毁等硬件安全特性 应用于智能卡表，通信设备，金融设备，税控设备，交通收费，网络安全等领域 2022 年半年度报告 18 / 193 6 基于国产化平台内网安全监测装置V2.0 研发 4,500,000.00 1,010,977.16 5,542,567.38 产品开发完成 1、硬件平台