亚信安全2025年半年度报告

亚信安全科技股份有限公司2025 年半年度报告1 / 240公司代码：688225公司简称：亚信安全亚信安全科技股份有限公司2025 年半年度报告亚信安全科技股份有限公司2025 年半年度报告2 / 240重要提示一、本公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实性、准确性、完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。二、重大风险提示公司已在报告中详细描述可能存在的相关风险，敬请查阅第三节管理层讨论与分析“四、风险因素”部分内容。三、公司全体董事出席董事会会议。四、本半年度报告未经审计。五、公司负责人马红军、主管会计工作负责人彭晓敏及会计机构负责人（会计主管人员）胡悦声明：保证半年度报告中财务报告的真实、准确、完整。六、董事会决议通过的本报告期利润分配预案或公积金转增股本预案无七、是否存在公司治理特殊安排等重要事项□适用 √不适用八、前瞻性陈述的风险声明□适用 √不适用本报告所涉及的公司未来计划、发展战略等前瞻性陈述，不构成公司对投资者的实质承诺，请投资者注意投资风险。九、是否存在被控股股东及其他关联方非经营性占用资金情况否十、是否存在违反规定决策程序对外提供担保的情况否十一、是否存在半数以上董事无法保证公司所披露半年度报告的真实性、准确性和完整性否十二、其他□适用 √不适用亚信安全科技股份有限公司2025 年半年度报告3 / 240目录第一节释义.......................................................................................................................................... 4第二节公司简介和主要财务指标......................................................................................................7第三节管理层讨论与分析................................................................................................................ 10第四节公司治理、环境和社会........................................................................................................84第五节重要事项................................................................................................................................ 86第六节股份变动及股东情况..........................................................................................................115第七节债券相关情况...................................................................................................................... 120第八节财务报告.............................................................................................................................. 121备查文件目录载有公司法定代表人、主管会计工作负责人、会计机构负责人签名并盖章的财务报表。经现任法定代表人签字和公司盖章的本次半年度报告全文及摘要。报告期内在中国证券监督管理委员会指定网站上公开披露过的所有公司文件的正本及公告的原稿。亚信安全科技股份有限公司2025 年半年度报告4 / 240第一节释义在本报告书中，除非文义另有所指，下列词语具有如下含义：常用词语释义亚 信 安全、公司、本 公 司 、发行人指亚信安全科技股份有限公司亚信成都指亚信科技（成都）有限公司，系公司全资子公司亚信信远指亚信信远（南京）企业管理有限公司，系公司控股股东亚信融信指南京亚信融信企业管理中心（有限合伙），系公司股东亚信信合指天津亚信信合经济信息咨询有限公司，系公司股东亚信融创指北京亚信融创咨询中心（有限合伙），系公司股东亚信恒信指天津亚信恒信咨询服务合伙企业（有限合伙），系公司股东亚信津安指天津亚信津安科技有限公司，系公司全资子公司亚信津信指天津亚信津信咨询合伙企业（有限合伙），其执行事务合伙人为公司全资子公司天津亚信津安科技有限公司上海垣信指上海垣信卫星科技有限公司西云算力指宁夏西云算力科技有限公司亚信科技指亚信科技控股有限公司，英文名 AsiaInfo TechnologiesLimited，于 2024 年11 月 9 日完成重大资产重组标的资产过户并纳入公司合并报表范围，系公司控股子公司4A指统一帐号认证授权审计平台，英文“Account,Authentication,AuthorizationandAudit”的缩写，将业务支撑系统中的帐号管理、认证管理、授权管理和安全审计整合成的集中、统一的安全服务系统，简称 4A 管理平台或 4A 平台API指英文“Application Programming Interface”的缩写，指应用程序编程接口APT指英文“Advanced Persistent Threat”的缩写，是指高级持续性威胁，本质是针对性攻击。一般指有组织的黑客团伙或国家级网军利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式ATT&CK指英文“Adversarial Tactics,Techniques,and Common Knowledges”的缩写，用以描述网络攻击技战术的“知识库”的基础框架CMMI5指CMMI 是英文“Capability Maturity Model Integration”的缩写，即能力成熟度集成模型，是一套融合多学科的、可扩充的产品集合，其研制的初步动机是为了利用两个或多个单一学科的模型实现一个组织的集成化过程改进，CMMI5 为该模型的最高级别DevOps指英文“Development & Operations”的组合词，即一组过程、方法与系统的统称，是用于促进开发（应用程序/软件工程）、技术运营和质量保障部门之间的沟通、协作与整合DNS指英文“Domain Name System”的缩写，即域名系统，它是由解析器和域名服务器组成的，域名服务器是指保存有该网络中所有主机的域名和对应 IP 地址，并具有将域名解析为 IP 地址功能的服务器EDR指英文“Endpoint Detection and Response”的缩写，指终