经营分析☆ ◇603232 格尔软件 更新日期：2026-09-12◇ 通达信沪深京F10
★本栏包括【1.主营业务】【2.主营构成分析】【3.前5名客户营业收入表】【4.前5名供应商采购表】
【5.经营情况评述】
【1.主营业务】
数字信任和数据安全相关的产品的研发、生产和销售及服务业务
【2.主营构成分析】
截止日期:2026-06-30
项目名 营业收入(元) 收入比例(%) 营业利润(元) 利润比例(%) 毛利率(%)
─────────────────────────────────────────────────
PKI安全应用产品(产品) 7108.77万 55.82 4587.38万 80.39 64.53
通用安全产品(产品) 4038.40万 31.71 280.92万 4.92 6.96
PKI基础设施产品(产品) 1536.90万 12.07 907.93万 15.91 59.08
其他产品(产品) 51.77万 0.41 -69.56万 -1.22 -134.36
─────────────────────────────────────────────────
华东(地区) 6377.70万 50.08 2438.49万 42.73 38.23
华北(地区) 3453.64万 27.12 1552.13万 27.20 44.94
华南(地区) 1088.78万 8.55 993.62万 17.41 91.26
西北(地区) 943.33万 7.41 287.07万 5.03 30.43
华中(地区) 439.45万 3.45 282.94万 4.96 64.38
西南(地区) 223.97万 1.76 72.17万 1.26 32.22
东北(地区) 208.97万 1.64 80.25万 1.41 38.40
─────────────────────────────────────────────────
截止日期:2025-12-31
项目名 营业收入(元) 收入比例(%) 营业利润(元) 利润比例(%) 毛利率(%)
─────────────────────────────────────────────────
软件行业(行业) 3.57亿 99.93 1.77亿 100.73 49.59
其他业务(行业) 26.53万 0.07 -127.63万 -0.73 -481.03
─────────────────────────────────────────────────
PKI安全应用产品(产品) 1.90亿 53.20 1.22亿 69.25 64.04
通用安全产品(产品) 1.23亿 34.28 3067.43万 17.44 25.03
PKI基础设施产品(产品) 4450.25万 12.45 2468.54万 14.03 55.47
其他业务(产品) 26.53万 0.07 -127.63万 -0.73 -481.03
─────────────────────────────────────────────────
华东(地区) 2.24亿 62.52 1.12亿 63.67 50.10
华北(地区) 7333.82万 20.51 3404.12万 19.35 46.42
东北(地区) 1735.41万 4.85 585.31万 3.33 33.73
西南(地区) 1251.44万 3.50 822.32万 4.67 65.71
西北(地区) 1169.38万 3.27 555.93万 3.16 47.54
华南(地区) 1093.29万 3.06 606.36万 3.45 55.46
华中(地区) 790.62万 2.21 543.81万 3.09 68.78
其他业务(地区) 26.53万 0.07 -127.63万 -0.73 -481.03
─────────────────────────────────────────────────
销售商品(销售模式) 2.69亿 75.15 1.45亿 82.52 54.02
销售劳务(销售模式) 8858.66万 24.78 3203.04万 18.21 36.16
其他业务(销售模式) 26.53万 0.07 -127.63万 -0.73 -481.03
─────────────────────────────────────────────────
截止日期:2025-06-30
项目名 营业收入(元) 收入比例(%) 营业利润(元) 利润比例(%) 毛利率(%)
─────────────────────────────────────────────────
软件行业(行业) 1.16亿 99.93 5969.34万 100.21 51.63
其他行业(行业) 7.79万 0.07 -12.40万 -0.21 -159.23
─────────────────────────────────────────────────
PKI安全应用产品(产品) 4972.23万 42.98 3271.42万 54.92 65.79
通用安全产品(产品) 3819.62万 33.02 909.08万 15.26 23.80
PKI基础设施产品(产品) 2769.45万 23.94 1788.84万 30.03 64.59
其他产品(产品) 7.79万 0.07 -12.40万 -0.21 -159.23
─────────────────────────────────────────────────
华东(地区) 6823.22万 58.98 2742.73万 46.04 40.20
华北(地区) 3222.18万 27.85 2475.38万 41.55 76.82
东北(地区) 615.27万 5.32 189.50万 3.18 30.80
华中(地区) 270.98万 2.34 171.22万 2.87 63.19
西南(地区) 263.92万 2.28 161.70万 2.71 61.27
西北(地区) 197.97万 1.71 122.25万 2.05 61.75
华南(地区) 175.55万 1.52 94.17万 1.58 53.65
─────────────────────────────────────────────────
截止日期:2024-12-31
项目名 营业收入(元) 收入比例(%) 营业利润(元) 利润比例(%) 毛利率(%)
─────────────────────────────────────────────────
软件行业(行业) 5.29亿 100.00 2.75亿 100.03 52.00
其他业务(行业) 7339.44 0.00 -7.70万 -0.03 -1048.63
─────────────────────────────────────────────────
PKI安全应用产品(产品) 2.48亿 46.91 1.57亿 56.92 63.08
PKI基础设施产品(产品) 1.58亿 29.78 8226.34万 29.90 52.19
通用安全产品(产品) 1.23亿 23.31 3634.91万 13.21 29.46
其他业务(产品) 7339.44 0.00 -7.70万 -0.03 -1048.63
─────────────────────────────────────────────────
华东(地区) 2.08亿 39.29 1.17亿 42.40 56.11
华北(地区) 2.04亿 38.51 1.01亿 36.89 49.79
华中(地区) 4141.71万 7.83 1709.48万 6.21 41.27
西南(地区) 3174.94万 6.00 1470.84万 5.35 46.33
西北(地区) 2070.56万 3.91 991.42万 3.60 47.88
华南(地区) 1966.04万 3.71 1297.51万 4.72 66.00
东北(地区) 398.33万 0.75 237.34万 0.86 59.58
其他业务(地区) 7339.44 0.00 -7.70万 -0.03 -1048.63
─────────────────────────────────────────────────
销售商品(销售模式) 4.77亿 90.03 2.44亿 88.60 51.16
销售劳务(销售模式) 5274.08万 9.96 3143.51万 11.42 59.60
其他业务(销售模式) 7339.44 0.00 -7.70万 -0.03 -1048.63
─────────────────────────────────────────────────
【3.前5名客户营业收入表】
截止日期:2025-12-31
前5大客户共销售0.95亿元，占营业收入的26.71%
┌───────────────────────┬───────────┬───────────┐
│客户名称 │ 营收额(万元)│ 占比(%)│
├───────────────────────┼───────────┼───────────┤
│客户A │ 1212.39│ 3.39│
│合计 │ 9544.84│ 26.71│
└───────────────────────┴───────────┴───────────┘
【4.前5名供应商采购表】
截止日期:2025-12-31
前5大供应商共采购0.37亿元，占总采购额的19.03%
┌───────────────────────┬───────────┬───────────┐
│供应商名称 │ 采购额(万元)│ 占比(%)│
├───────────────────────┼───────────┼───────────┤
│北京华胜天成科技股份有限公司 │ 1115.04│ 5.70│
│金石易服（北京）科技有限公司 │ 738.20│ 3.77│
│坤前计算机有限公司 │ 614.87│ 3.14│
│合计 │ 3724.65│ 19.03│
└───────────────────────┴───────────┴───────────┘
【5.经营情况评述】
截止日期:2026-06-30
●发展回顾:
一、报告期内公司所属行业及主营业务情况说明
（一）报告期内公司所处行业情况
1.“十五五”开局筑牢安全根基，多法协同催生合规新常态
在国家顶层设计层面，党的二十届四中全会审议通过“十五五”规划建议，明确加强网络、数据、人工
智能等新兴领域国家安全能力建设；2026年3月，全国人大表决通过“十五五”规划纲要，提出提升网络安
全保障能力，健全关键信息基础设施安全防护与网络安全审查等基础制度，支持网络安全技术创新和产业发
展，为行业中长期发展提供了战略支撑。
报告期内，我国网络安全法治体系完成一轮里程碑式的系统性升级。修改后的《中华人民共和国网络安
全法》自2026年1月1日起正式施行，重点强化了法律责任追究机制，按危害后果分档设罚，对造成特别严重
危害后果的情形最高罚款提升至1000万元，并首次在基础法律层面新增第二十条，对人工智能安全作出制度
回应，使合规驱动型安全投入的制度基础进一步夯实；同时，关键信息基础设施商用密码使用管理进入首个
完整执行年度，《关键信息基础设施商用密码使用管理规定》将商用密码从“鼓励应用”转向“强制合规、
年度评估”的常态化执行阶段，要求运营者落实“同步规划、同步建设、同步运行”机制，运行前后须分别
通过密评且每年至少开展一次，违规最高可处100万元罚款；此外，国家密码管理局发布《电子认证服务使
用密码管理办法》，自2026年7月1日起施行。该办法将电子认证服务使用密码许可证有效期明确为五年，并
引入年度合规性评估机制，监管从“资质准入”转向“持续监管”；2026年6月，国家网信办、工信部、公
安部发布《网络数据安全风险评估办法》，自2026年8月20日起施行。该办法明确规定“涉及重要数据加密
等技术措施的，应当按照国家密码相关法律、行政法规要求开展商用密码应用安全性评估”，标志着数据安
全风险评估从法律原则走向操作落地。
随着数据安全监管重心从顶层立法下移至行业细则，能源、金融、交通运输等领域的相关数据安全管理
规定已相继出台或进入征求意见阶段，并普遍将商用密码列为重要数据和核心数据保护的刚性技术手段；并
且，《信息安全技术网络安全等级保护数据安全基本要求》（GA/T2380—2026）等标准进一步明确三级及以
上系统实行传输与存储全加密、国密算法优先。总体来看，行业合规呈现等保、密评、关基保护与数据安全
风险评估相互衔接的“多制度耦合”特征，重点领域密码合规需求有望持续释放。
2.抗量子密码标准化持续推进，密码安全底座进入代际更迭周期
报告期内，我国抗量子密码标准化工作进入实质推进阶段。商用密码标准研究院面向全球征集新一代公
钥密码算法、密码杂凑算法提案，提案提交于2026年6月30日截止，并同步发布算法实现自评估指引。
抗量子密码的工程化实现与行业试点同步提速，金融领域成为迁移先行领域。2026年4月，我国金融行
业首个抗量子计算密码领域团体标准《银行业抗量子计算密码迁移管理指南》发布；工商银行已完成国际抗
量子算法技术验证及传输加密、数字签名场景试点，建设银行、中信银行、江苏银行等已完成抗量子迁移仿
真验证。
全球主要经济体相继设定迁移最终节点，迁移时间表趋于刚性。美国CNSA2.0要求国家安全系统新采购
自2027年1月起支持抗量子密码算法、2031年底前全面强制；美国国家标准与技术研究院（NIST）在NISTIR8
547中提出2030年弃用、2035年禁用量子脆弱算法的过渡安排，基于编码的HQC算法已入选标准化，正式标准
预计2027年发布。欧盟要求2026年底启动迁移、关键基础设施2030年底前完成；英国国家网络安全中心提出
2028年、2031年、2035年三阶段迁移路线。在“双算法体系并存”格局下，密码敏捷性有望成为安全产品与
解决方案的关键能力。随着迁移节点渐次临近，全球密码安全底座正经历从标准评审到迁移落地的代际更迭
。
3.法律法规与标准体系协同落地，密码与AI双向赋能持续深化
2026年，人工智能安全治理从原则性框架走向“法律＋规章＋标准”的体系化落地。修改后的《中华人
民共和国网络安全法》新增第二十条，将人工智能首次写入基础性法律；《人工智能拟人化互动服务管理暂
行办法》自2026年7月15日起施行，系首部针对人工智能拟人化互动服务的国家级规章；《网络安全技术生
成式人工智能服务安全基本要求》《网络安全技术人工智能计算平台安全框架》等国家标准相继实施。
人工智能体（AIAgent）的规模化应用催生了以非人类身份（NHI）为核心的身份安全新需求。随着智能
体深度嵌入业务流程，机器身份数量快速增长并远超人类用户，身份认证、动态授权与行为审计成为治理焦
点，多数组织尚未建立正式的人工智能身份治理政策，治理缺口凸显。在此背景下，以数字证书、短周期凭
证为核心的机器身份管理有望成为密码技术应用的新兴赛道，公钥基础设施体系正加速向覆盖设备、应用与
智能体的全域身份信任体系拓展。
密码技术与人工智能的双向赋能持续深化。一方面，同态加密、多方安全计算、联邦学习等密码技术为
大模型训练数据“可用不可见”提供主要实现路径，支撑高敏感场景下数据要素的多方协同利用；另一方面
，人工智能技术亦反哺密码领域，有望提升密钥全生命周期管理的智能化运维水平。密码技术作为保障人工
智能系统安全可信运行的基础性技术，有望在人工智能安全治理体系中发挥日益重要的支撑作用。
4.数据要素市场化格局加速形成，密码技术筑牢可信流通基石
数据要素市场化配置改革由制度搭建迈向价值释放。2026年是《“数据要素×”三年行动计划（2024—
2026年）》收官之年，行动计划累计发布417个典型案例、11个行业领域760个典型场景指引，提前超额完成
原定目标。制度建设方面，国家数据局等四部门联合印发《关于培育数据流通服务机构加快推进数据要素市
场化价值化的意见》，首次明确三类数据流通服务机构定位；《数据产权登记工作指引（试行）》的出台，
则将数据持有权、使用权、经营权三项权能独立分置，为数据要素市场化流通奠定了清晰的产权基石；与此
同时，国家公共数据资源登记平台登记公共数据资源已超25万项，全国一体化数据基础设施先行先试已在18
个城市建成节点，可信数据空间创新发展试点已确定63个试点，数据要素市场化格局加速形成。
数据要“流得动”，更要“流得安”。密码技术贯穿数据全生命周期，在网络、算力、数据流通层面为
数据基础设施与可信数据空间的安全运行提供根本保障。《可信数据空间发展行动计划（2024—2028年）》
提出，将组织开展使用控制、数据沙箱、智能合约、隐私计算、高性能密态计算、可信执行环境等可信管控
技术攻关。其中，隐私计算与高性能密态计算以多方安全计算、同态加密、零知识证明等密码技术为核心支
撑，在“数据可用不可见、可控可计量”的目标下打通跨主体数据流通的信任壁垒。国家数据基础设施建设
的下一阶段，亦明确要求着力推进密态计算等技术研究。随着可信数据空间试点进入培育期，密码技术的应
用有望从合规性部署向数据要素流通全流程的常态化安全保障延伸，成为筑牢数据要素可信流通基石的底层
技术支撑。
5.新兴业态政策红利持续释放，密码从合规部署迈向场景化护航
低空经济与卫星互联网加快发展，密码技术护航新兴业态安全起航。2026年2月，工业和信息化部等五
部门联合印发《关于加强信息通信业能力建设支撑低空基础设施发展的实施意见》，专章部署低空网络和数
据安全保障，并建立“一机一码一号”标识管理体系；2026年3月，低空经济第三次写入《政府工作报告》
，并被列为“新兴支柱产业”。随着无人机物流、空中交通管理等新兴业态加速落地，飞行数据、调度指令
与地面控制链路对身份认证、传输加密和防篡改提出更高要求，密码技术有望确保飞行数据的完整性和不可
抵赖性；在卫星互联网领域，《关于优化业务准入促进卫星通信产业发展的指导意见》要求卫星通信系统安
全保障措施与主体工程同步规划、同步建设、同步使用，卫星通信规模化商用或将进一步拓展商用密码的应
用空间。
工业互联网、物联网与车联网深度融合，催生轻量级密码技术与标准的加速供给。《工业领域数据安全
能力提升实施方案（2024—2026年）》明确支持使用商用密码技术保障工业领域数据安全；《智能网联汽车
时空数据汇聚系统密码应用技术要求》等39项密码标准已立项，标准供给进一步向新兴场景延伸。与此同时
，物联网终端、车载单元等嵌入式设备计算资源与功耗受限，轻量级密码算法与协议需求日益迫切，已有密
码厂商布局面向无人机、智能网联汽车、机器人的轻量级嵌入式密码模块。随着数字技术与实体经济深度融
合，商用密码的应用边界持续拓展，成为驱动新质生产力安全发展的重要支撑。
（二）公司的主营业务
公司专注于信息安全产业领域多年，主要从事数字信任和数据安全相关的产品的研发、生产和销售及服
务业务，为用户提供基于密码技术的身份供应、身份管理、身份认证、传输保护、访问控制、数据加密等信
息安全系列产品，以及相关的安全服务。
公司以密码为基础、以身份为中心，面向政务、金融、军工、企业提供身份与数据安全的多层次、全方
位的综合性安全解决方案，为其信息系统提供关键的安全支撑与保障。
（三）经营模式
1.公司的产品体系
随着数字经济、数据要素的高速发展，传统安全建设思路已经不能适应新时期的信息安全需求。公司通
过多年发展积累的业务实践经验及研发成果，基于客户需求、业务视角、应用场景等方面考量，对公司产品
体系架构进行持续整合，由以密码技术为核心的单一产品体系，逐渐演变为四大产品体系：身份安全产品系
列、密码安全产品系列、数据安全产品系列、物联安全产品系列。
（1）身份安全产品系列包括PKI基础设施和可信身份管控平台等产品，PKI基础设施是由数字证书认证
系统、证书注册系统、协同签名服务等组合而成的安全基础设施，为各种数字化场景提供保密性、完整性、
真实性和不可抵赖性保障，是构建数字信任体系、AI安全体系的首要基础。可信身份管控平台则集成了PKI
和其他身份技术，进一步扩展了身份管理的范围，除了基于数字证书的身份外，还对数字世界中的各类主体
（如AI智能体、应用、工作负载、设备等）提供了统一的生命周期管理，以及多因子认证、访问策略管理、
身份风险分析等功能，是构建数字信任体系的平台级支撑。
（2）密码安全产品系列包括密钥管理系统、密码机、签名验签服务器等基础密码组件，以及SSLVPN、I
PSECVPN、应用综合安全网关等产品，以及对这些组件、产品进行统一管理和服务化扩展的密码服务平台，
是网络安全和数据安全的基础底座。
（3）数据安全产品系列包括AI大模型安全保险箱、AI大模型应用安全护栏、数据访问控制网关、数据
库加密系统、存储加密网关、数据资产发现、数据安全管理等产品，以及在这些产品基础上构建的面向数据
安全、AI安全的全场景解决方案，和面向数据流通领域的可信数据空间解决方案。
（4）物联安全产品系列以商用密码为核心基石，以国家标准为牵引，以实现天、地、海、空、网、人
、物多维空间智联时身份真实、协议完整、数据加密为目标，通过在智能物联场景中应用认证、授权、加密
等技术，构建可弹性扩展的安全底座，实现智能物联应用场景中的安全高效互联、重要信息不失控、敏感信
息不泄露，保护公民个人隐私，保护智联网络安全。
2.公司主要经营模式
公司主要从事身份安全、密码安全、数据安全和物联安全产品的研发、生产和销售及服务业务，并形成
了完备的以密码为基础、以身份为中心的信息安全产品和服务体系。前述四大类产品的采购模式、生产模式
、销售模式和服务模式基本相同，具体情况如下：
（1）采购模式
公司根据客户需求和市场情况制定采购计划。采购计划报公司审核批准后，由采购部门实施采购；同时
，采购部门根据综合评定结果选择优质供应商进行原材料等物品的采购。对于涉及新产品开发、产品重大升
级以及重要信息安全解决方案类项目中第三方软硬件产品及服务等方面的采购，公司组织品质管理、技术、
采购等相关职能部门依照“TQRDC评估”标准开展合格供方评价工作，以选择符合相关条件的合格供应商。
公司对于合格供方评价工作通常结合询价和招投标等市场化方式予以实施。
采购工作完成后，公司依据分类技术要求和验证规定对到货物资进行验收入库；若供方出现供应产品不
合格或到货时间延误等情形，公司将相关信息列入供方供货记录，用于后续供方综合评定工作。
（2）生产模式
公司生产模式采用MTS（MakeToStock）与ATO（AssembleToOrder）两种具体方式。MTS生产模式指公司
根据市场需求情况，按照公司质量控制规范，生产一定数量的标准化产品并进行库存储备，后续结合各营销
中心的市场需求反馈结果及产品库存数量情况，确定下一批次产品的生产时间与数量。ATO生产模式指针对
客户对部分参数或产品的某些功能项提出的具体定制要求，公司技术研发中心先行确定技术可行性后，再与
负责客户管理的相应营销中心明确研发周期及供货时间，然后在标准化产品的基础上进行定制化生产以满足
客户需求。对于此类产品，公司通常不进行库存储备。
（3）销售模式
针对最终用户及定制化需求客户
最终用户推广：针对中央部委、地方政府、金融机构、军工军队、大中型央国企事业单位等客户，建立
具备深厚行业知识和产品技术能力的专业销售团队。团队经过严格的专业行业知识培训，确保全方位、深层
次地理解客户需求，从专业身份认证、密码保护到数据安全等多个维度，为客户提供量身定制的行业解决方
案，并精准推荐契合需求的相关产品，同时提供全方位的技术支持，助力客户筑牢安全防线，保障业务稳健
运行。
定制化服务方案：提供场景化的定制化产品解决方案。无论是产品功能的深度定制，还是系统配置的精
准优化、安全策略的专属打造，根据客户的特定需求灵活调整，确保方案与客户实际应用场景无缝对接，为
客户提供高度贴合的安全保障。
技术支持：与客户保持直接、高效的沟通。建立了畅通无阻的沟通渠道，从销售前期的需求对接，到销
售过程中的方案细化，再到售后的技术支持，确保信息传递准确无误，真正做到以客户为中心。同时，引入
了先进的LTC（线索到回款）和IPD（集成到开发）流程机制体系，将公司产品和解决方案置于持续优化的闭
环之中，形成滚动式、螺旋型的提升完善模式，争取二次销售机会。在产品交付后，提供持续的技术支持，
涵盖系统安装调试、使用维护等各个环节，派遣专业技术人员进行现场指导，确保产品能够顺利运行并发挥
最大效用，全方位提升用户满意度。
针对系统集成商、生态伙伴类客户
建立合作伙伴关系：与系统集成商建立长期稳定的合作关系，通过提供优质的产品和技术支持，共同开
发市场并满足客户的集成需求。
提供灵活采购方案：针对系统集成商的不同需求，提供灵活的采购方案，包括批量采购优惠、定制化产
品供应、联合运营、设备租赁服务等，以降低成本并提高采购效率。
技术支持与培训：为系统集成商提供全面的技术支持，包括产品培训、系统集成指导等，确保其能够顺
利完成系统集成项目并为客户提供优质的服务。
（4）服务模式
公司营销部门与相关客户完成合同签订工作后，将项目交付工作移交给项目实施交付部门，任命项目经
理并组建团队、明确职责。项目规划阶段制订计划、规划资源、识别并应对风险；执行监控中分配任务、调
度资源、监控绩效与风险；接着开展设备到货、初验、终验等阶段性验收。验收后进行培训需求分析、内容
设计、方式选择和效果评估。后续还有标准化运维服务。最后进行满意度调查，持续改进优化。借助ERP工
具精准管理，注重资源合理分配与风险管控，严格把控各阶段验收标准，培训服务定制化，运维服务标准化
、高效化。依据满意度调查结果持续优化服务，提升客户满意度和忠诚度。
1）任务分配与执行：依据项目计划，将各项任务明确分配给团队成员，建立有效的任务跟踪机制，实
时掌握任务进展情况，及时解决执行过程中出现的问题与障碍。
2）资源调度与进度控制：根据项目实际进展，灵活调度资源，确保关键任务得到优先支持。通过公司E
RP项目管理软件，实时监控项目进度，对比实际进度与计划进度的偏差，及时采取调整措施，确保项目按计
划顺利推进。
3）绩效指标监控：设定科学合理的项目绩效指标，准确评估项目的实际表现。通过与基准计划的对比
，及时发现偏差并深入分析原因，为决策提供依据。
4）风险管理与应对：关注项目风险的变化情况，定期更新风险登记册，及时识别新出现的风险。根据
风险实际情况，灵活调整应对策略，确保风险始终处于可控状态，避免对项目造成重大影响。
1）设备到货验收：项目实施交付团队在客户现场开展安装与调试服务工作前，现场项目经理与客户项
目组负责人共同对到货设备、设施进行开箱验货，完成设备到货签收工作，并填写设备到货签收单。
2）初验验收：按照项目既定计划，完成合同范围产品实施、配置及联调服务，准备项目验收材料，完
成项目验收评审工作；
3）终验验收：初验完成后，项目进入试运行阶段，并对密码与应用集成联调工作进行完善以及对试运
行期间问题处理，准备终验验收材料，完成项目终验工作。
1）培训需求分析：深入了解客户的业务需求和使用场景，分析用户对密码技术、密码产品及服务的熟
悉程度和培训需求，为制定培训计划提供依据。
2）培训内容设计：根据培训需求，设计全面、系统的培训课程，包括产品功能介绍、操作方法、最佳
实践案例、密码技术原理、安全策略制定等，满足不同层次用户的学习需求。
3）培训方式选择：采用多种培训方式，提高培训的灵活性和覆盖面。
4）培训效果评估：通过问卷调查、现场测试、用户反馈等方式，评估培训效果，了解用户对培训内容
、培训方式的满意度和改进建议，以便不断优化培训服务。
1）建立标准化流程：制定详细的运维服务流程，包括日常巡检流程、配置变更流程、版本升级流程、
问题处理流程、故障响应流程等，确保运维工作的规范性和一致性。
2）运维团队建设：选拔具备丰富经验和专业技能的运维人员，组建高效的运维团队。定期进行技能培
训和知识更新，提高团队成员的运维能力和问题解决能力。
3）运行维护工具支持：通过公司ERP项目管理系统，运维人员完成项目运行维护后，将对维护内容进行
详细记录。
4）知识库管理：建立完善的运维知识库，收集和整理常见问题的解决方案、操作指南、技术文档等，
方便运维人员快速查询和参考，提升问题解决的速度。
5）服务响应与解决：建立快速的故障处理响应机制，明确各类问题的响应时间和解决时间要求。在接
到客户请求后，迅速响应并采取有效的解决措施，确保客户的问题能够得到及时、满意的解决。
1）满意度调查：公司安排专职人员对售后服务情况进行满意度调查，定期通过电话对客户服务满意度
进行收集、评价。
2）持续改进措施：根据满意度调查结果和数据分析，制定针对性的改进措施，优化技术服务流程、提
升服务质量、加强技术人员培训等，不断提高客户的满意度和忠诚度。
3）反馈与沟通：将满意度调查结果和改进措施及时反馈给相关部门和人员，促进内部沟通与协作。同
时，与客户保持良好的沟通，告知其我们对反馈意见的处理情况和改进措施，增强客户的信任和满意度。
二、经营情况的讨论与分析
2026年上半年，公司实现营业收入12,735.84万元，同比增长约10.09%，整体业绩保持稳健态势。报告
期内，公司重点工作情况如下：
（一）抗量子+AI双擎发力，技术落地与战略升级并行
公司从2018年起开始储备量子安全相关技术，构建具有自主知识产权的抗量子密码安全防护体系。目前
，公司在抗量子密码技术领域，从算法研究、产品研发到场景应用已形成全链条技术布局。2026年4月，公
司与国泰海通、海光信息一起联合发布了全球首个在金融真实场景中成功落地的、软硬全栈抗量子密码平滑
迁移解决方案，为金融体系量子安全升级提供了清晰的技术路径与可复制、可推广的实践范本。
同时，报告期内，公司按照以AI为核心的战略转型计划，重点深化AI与公司核心业务的融合。在2026年
第十二届中国（上海）国际技术进出口交易会（简称“上交会”）上，公司作为首批单位加入了“密码+人
工智能融合创新发展产业联盟”，力求探索构建人工智能密码防护体系、推动安全治理护航人工智能健康发
展。
在AI创新方面，公司相关AI安全产品已到落地阶段，在2026年上半年陆续发布了AI大模型安全保险箱、
AI大模型应用安全护栏、智能体身份管理平台等AI安全产品，率先通过了中国信息通信研究院等权威机构的
安全能力测试，其中“AI大模型安全保险箱”荣获2026年上交会的“镇馆之宝”。
在AI与密码融合研究方面，公司与西安电子科技大学围绕“密码与AI融合赋能”核心技术方向开展产学
研协同创新，开展多轮技术研讨并联合开展相关技术研究，推动“玄知大模型”在密码应用安全测评、密码
应用安全改造、商用密码产品安全评估等领域落地应用，充分发挥人工智能技术对密码领域的赋能效用。
在AI赋能内部运营方面，公司启动了AI原生组织化的转型，在市场营销、产品研发、项目交付、运维运
营等不同环节，以AI为中心重塑组织能力，提升运营效率。
（二）行业市场多维攻坚，新旧赛道协同突破
2026年上半年，公司持续优化全国营销体系，迭代行业安全解决方案，落地精准化市场拓展策略。报告
期内，公司持续深耕党政、金融、军工、运营商、教育等优势领域，重点攻坚烟草、能源等高潜力新兴赛道
，依托自主密码核心技术与国产化安全服务能力，实现多行业场景化解决方案落地，整体市场开拓工作成效
显著。
党政领域：公司用户统一管理平台已在某部委逐步上线运行；在政法行业，完成全国法院“一张网”用
户统一管理、全域证书登录的技术储备；在应急领域，公司持续提供专业数字证书服务，深度参与业务网络
的体系优化升级，强化政务关键信息基础设施安全防护能力。金融领域：在国内金融市场斩获多项标志性项
目，核心竞争力持续增强。技术研发层面，深度参与银行业国家级抗量子专项课题，参与搭建国密混合加密
平台，助力金融关键基础设施实现抗量子密码体系迁移与升级落地。海外市场方面，成功与多个海外金融机
构签约，实现产品出海。军工领域：在航空发动机领域、船舶领域、核工业领域等有多个项目落地或启动。
运营商领域：公司针对省级运营商推出定制化融合安全解决方案，为运营商核心系统提供全场景敏感数据加
密服务；同时，公司为客户完成密码服务平台全栈抗量子升级，实现涵盖密码设备、安全网关、电子签名等
全链条产品的抗量子密码迁移。教育领域：公司推出专属可信电子凭证安全解决方案，有效解决教育主管部
门、高校及职业院校电子证照使用的安全合规难题，在多省市教育体系实现落地推广。烟草领域：为烟草行
业两朵云自身及各类业务应用提供统一密码安全服务，完成全国22家省级烟草单位信息化安全项目落地，稳
固行业核心供应商地位。能源领域：加速布局和业务对接，协同研发与市场开发，持续完善能源行业产品体
系，为后续规模化市场拓展夯实基础。
（三）区域市场全域深耕，多点布局积蓄增量
报告期内，公司坚持“深耕核心区域、辐射全国市场、前置新兴赛道”的区域经营策略，持续完善本地
化销售与技术服务体系，夯实区域市场基本盘，突破多省市潜力市场，提前布局新兴赛道，实现区域市场稳
步增长、优质商机持续储备。公司以上海为华东战略核心，2026年上半年落地多个优质项目，稳固本地市场
优势。依托上海标杆项目示范效应，辐射带动周边省份业务增长，通过常态化驻场服务、快速需求响应机制
，区域销售收入同比显著提升。同时，公司在全国多个省份稳步推进产品落地，在多个区域市场实现全新突
破，并为后续形成项目储备。公司聚焦行业政策与技术趋势，重点布局医疗影像云安全、运营商数据安全专
项、AI安全等新兴赛道，持续积累优质客户与项目资源，为后续业务发展蓄力。
（四）产学研生态合作持续深化，权威荣誉再添新章
2026年上半年，公司持续推进与各大高校及企业的产学研及生态合作，构建高水平、开放式科技创新平
台和综合创新体系，加速科技创新，促进产业升级。在与高校合作方面，与广州大学联合攻关数据安全加密
存储核心技术，共同申报国家密码管理局重点项目；与西安电子科技大学建立合作，联合网络科技安全学院
开展面向行业大模型的数据安全训练技术研究；与湖北工业大学新签订校企合作协议，共同申报湖北省网络
安全科学技术奖。在生态合作方面，公司与海光信息正式签署战略合作协议。双方将深化芯片内生安全与商
用密码技术融合，携手推进抗量子密码迁移方案落地应用，共筑自主可控的国产化安全底座。
在荣誉方面，公司参与完成的“复杂环境下数据安全关键技术与应用”项目荣获2025年度国家科学技术
进步奖二等奖；公司与海光云芯、国泰海通共同完成的“中央处理器内嵌密码模块的研发与应用”项目，凭
借在芯片级内生安全领域的重大技术创新与产业应用价值，荣获上海市科技进步奖二等奖；公司《云平台数
据安全防护关键密码技术及应用》项目荣获陕西省科学技术进步二等奖；在华为开发者大会上，公司凭借安
全认证客户端在鸿蒙办公生态安全建设中的突出贡献，荣获华为鸿蒙办公“行业先锋奖”。上述荣誉涵盖了
国家级、省部级及行业生态等多层次权威认可，为公司品牌影响力提升及后续深化产业合作、市场开拓奠定
了坚实的信任基础。
三、报告期内核心竞争力分析
（一）技术研发优势及持续创新能力
公司在密码技术领域拥有深厚的积累，是国内首批研制PKI公钥基础设施产品的厂商，公司对网络安全
、应用安全及数据安全等领域尤其是PKI领域的技术理论有着深入研究，由公司主导研发的PKI安全产品、零
信任安全体系、可信身份与管控等产品深受信息安全领域及党政机关、金融企业用户认可。公司始终以自主
创新为发展源动力，通过对抗量子密码、AI安全等前瞻性技术的关注和投入，以技术研发优势抢占市场。同
时，公司在国产密码算法方面进行了长期的研究和开发工作，并成为国内首批通过国家密码管理局安全审查
、支持SM2算法的、省级电子认证服务机构的建设单位。公司以密码为基石，以身份为中心，在身份管理、
认证与访问控制、加解密等技术在行业内处于领先地位。作为国家密码管理局基础设施组秘书成员单位，公
司牵头和参加编制国家标准及行业标准110余项，承担国家级、省部级重点科研项目20余项，拥有发明专利6
0余项、计算机软件著作权230余项，先后3次荣获国家科学技术进步奖二等奖。通过了CMMI5认证、ISO9001
质量认证、ISO27001信息安全管理、ISO20000信息技术服务管理、ISO14001环境管理体系、ISO45001中国职
业健康管理体系、ISO27034应用安全管理、CS信息系统建设和服务能力评估体系、CCRC信息安全-安全集成
服务、CCRC信息安全-软件安全开发、CCRC信息安全-安全运维、知识产权合规体系、CSMM-软件过程能力成
熟度五级认证。
（二）资质与品牌优势
公司凭借领先的技术优势及综合服务能力，取得了计算机信息系统安全专用产品销售许可证，以及各类
涉密信息系统产品检测证书、商用密码产品认证证书、信息技术产品安全测评证书等多项经营资质和许可。
公司通过了CMMI5认证和CCRC信息安全服务资质认证，确保产品的高质量和完善功能。作为全国信息安全标
准化技术委员会网站可信国家标准项目组成员单位、中国密码学会第二届理事会理事单位以及国家科技支撑
计划商用密码基础设施项目的牵头单位，公司在行业内拥有良好的声誉和话语权。公司是国内信息安全行业
PKI领域的优势企业，无论是大中型系统密改，保障系统安全合规运行；还是跨组织数据流转，确保数据传
输安全可靠；亦或是内网数据安全防护，守护核心资产，格尔都是值得客户信赖的安全服务商。
（三）客户基础与市场覆盖优势
公司搭建覆盖全国各省、自治区、直辖市的属地化营销服务网络，主要服务国家部委、中央企业、银行
、军工单位、地方政府及重点企事业单位，业务覆盖党政、金融、军工、烟草、能源、运营商、教育等关键
行业。信息安全行业具备客户延续合作特征，客户在系统信创改造、密评密改、基础设施迭代、抗量子密码
体系升级过程中，存在持续的产品采购、系统扩容及运维服务需求。
2026年上半年，公司稳步推进重点行业深度拓展、全国区域市场均衡布局，并有序开展海外市场业务探
索。报告期内客户结构持续优化，重点行业标杆项目陆续落地，海外业务取得阶段性进展，与多家境外金融
机构达成合作，实现密码产品境外部署。存量客户合作与持续拓展的增量市场，为公司业务平稳发展提供支
撑，公司多层次市场竞争优势得到进一步巩固。
（四）行业深耕与场景积淀优势
公司从事商用密码与信息安全业务二十余年，持续积累各行业业务流程、监管合规要求与项目实施经验
。依托研发与营销协同机制组建行业解决方案团队，结合行业特征形成适配业务的定制化解决方案。报告期
内，公司在包括党政、金融、军工在内的各细分行业方案落地能力持续提升，并在重点区域及行业场景持续
开发，形成本地化方案，输出标准化交付体系。公司持续推动密码基础设施、身份安全、云安全、数据安全
、AI安全产品与行业业务相结合，有效提升行业项目竞争力，在稳固存量客户基本盘的同时，积极拓展合作
的深度与广度，打开增量市场新空间。
（五）服务体系与交付保障能力优势
公司设立属地化营销团队，构建区域就近响应、跨区域资源协同的运营模式。公司具备售前、售中、售
后全链条项目服务能力，组建包含方案、实施、运维在内的支撑团队。以上海为代表的核心区域落实驻场服
务、属地化应急响应机制，匹配政企项目交付与运维管理要求。公司可提供从底层密码基础设施、统一身份
认证到数据安全、AI安全在内的一体化交付能力，相较于单一产品供应商具备综合服务优势，有助于维护长
期客户合作关系。持续稳定的项目交付与属地化服务积累的客户信任，是区域市场稳定经营的重要基础。
（六）激励机制与人才储备优势
公司尤其注重技术人才和研发人才的培养，将其视为提升公司核心竞争力的关键。为此，公司制定了系
统的人才培养计划，通过内训、实践、辅导等多种方式，不断提升技术人员的专业能力，激励研发人员的创
新能力；同时，公司积极完善人才激励机制，包括股权激励、奖金激励、培训激励等，以充分调动员工的积
极性和创造力。公司自成立以来一直高度重视人才队伍建设，在发展过程中培养了一支专业化、多元化的管
理团队，建立了完善的员工学习发展及人才培养体系，通过产学研合作和生态布局，推动密码人才培养与技
术融合。截至2026年6月30日，公司拥有研发人员165人，占公司员工总数约29%，公司核心技术人员在行业
相关领域积累了深厚的专业知识和丰富的实践经验。公司以激励机制为纽带，聚集了一批行业内优秀的技术
人才、管理人才，为公司的持续发展奠定了坚实的人才保障。
〖免责条款〗
1、本公司力求但不保证提供的任何信息的真实性、准确性、完整性及原创性等，投资者使
用前请自行予以核实，如有错漏请以中国证监会指定上市公司信息披露媒体为准，本公司
不对因上述信息全部或部分内容而引致的盈亏承担任何责任。
2、本公司无法保证该项服务能满足用户的要求，也不担保服务不会受中断，对服务的及时
性、安全性以及出错发生都不作担保。
3、本公司提供的任何信息仅供投资者参考，不作为投资决策的依据，本公司不对投资者依
据上述信息进行投资决策所产生的收益和损失承担任何责任。投资有风险，应谨慎至上。
|