证券代码：000004 证券简称：国华网安

深圳国华网安科技股份有限公司投资者关系活动记录表
编号：2022-002

投资者关系活动 √特定对象调研 □分析师会议

类别 □媒体采访 □业绩说明会

□新闻发布会 □路演活动

□现场参观

□其他 （请文字说明其他活动内容）

参与单位名称及 东方证券 浦俊懿、陈超

人员姓名 申万菱信基金 梁国柱

时间 2022 年 2 月 10 日上午 10:00

地点 电话会议

上市公司接待人 彭瀛 阮旭里
员姓名

会议就调研投资者关心的问题进行了解答，主要内容如
下：

1、问：移动安全在近一两年的成长非常快，请就近期的一些
政策变化简单介绍一下，如果展望未来，这个行业会是怎么样
的情况？公司面临怎样的发展机遇？

投资者关系活动 以前网络安全的驱动力大部分来源于监管层面的驱动，是主要内容介绍 国家对老百姓的一种安全保护措施，但自从国家层面开始推行
数字经济，网络安全就变成了国家发展数字经济的一个战略
点，所以网络安全的核心驱动就从单一的监管需求变成了国家
安全战略的需求。国家也因此出台了一系列的政策，包括最近
出台的个人隐私保护法。一个法规出来后，还会有相应的执行
这个制度的体系。公安部、工信部、网信办等，都会有相应的
部门来对法律法规进行执行落地。以前的 APP 检测是看 APP 有没有病毒、弹窗广告等恶意的东西，现在还要看 APP 是否违规收集用户信息、是否把信息传到境外、连接国外的 VPN 是否合理合规等等。所以以前我们单纯的只是保护企业的 APP 不被别人破解，现在我们开始上升到更多的网络安全层面。以前我们更多的是工具安全，后面我们就开始有平台安全，再往后面我们就开始提供整个安全服务的支撑。
2、问：现在各个部委的这种监管平台，公司在里面是怎么参与的？

我们是以我们的工具和平台的方式去做，在我们跟监管连接之后，监管需要有执法，执法完以后会要求整改，这些都需要有人去做支撑工作，这些也是公司的业务机会。现在 APP 的监测不是一次性的，而是一个长期的过程，APP 开发完以后，
可以有 1.0 版本、2.0 版本、3.0 版本，APP 在运营的过程中，
也有可能会涉及违规内容，所以需要执法机构能够对 APP 做长时间的监测。现在监管有几个层面，一个层面是直接监管企业，另一个层面是监管应用商店。有些应用商店的个人隐私检测就是用了爱加密的，能不能上这些应用商店需要通过爱加密这套工具体系来自动化检测。前期要用自动化来去检测一遍，大部分是能测出来的，但是碰到可疑的，还有一些特别隐蔽的，就需要我们的安全专家去做一些人工渗透。
3、问：应用商店的这种检测是一次性付费，还是购买系统或者服务？

是产品加服务的。因为检测完 APP 以后，要给出不能上架
的原因，要有对应的整改措施，要能持续帮助 APP 厂商做相应的工作。
4、问：这种业务的增量空间主要是在哪些层面？

检测完以后，如果 APP 需要做隐私安全相关的一些调整，
那就需要有服务，而这个服务是收费的。有些 APP 不是只有一
次，会有很多次，所以会购买一个打包的服务。除了 APP 的问题以外，我们可以在检测 APP 的时候，同时检测它的服务器有没有问题。因为不是检测 APP 是否收集数据就算完成了，就算APP 收集信息是合理的，但是把这些数据存储在服务器上面，是不是就是合理的呢？举个例子，比如 APP 直接取得了用户的经纬度信息，如果企业把这个经纬度信息不做转换，直接放在服务器上面去，别人攻破了服务器，就能拿到这个用户信息。就是如果企业没有做相关的保护措施，导致企业的服务器数据泄漏，这个企业也一样要承担一定的法律责任。那我们通过一个 APP 的检测，就能上升到整个服务器，整个网络，通讯层，有没有可能被别人抓包，等等。而且做的过程中，不是说只有一次性的，是每次升级迭代，都需要做这个工作。在这里面，我们可以做我们的传统业务，就是 APP 加密，还有一些其他的工具，比如威胁感知，也可以提供给我们的客户，给客户提供持续的增值服务。所以隐私检测是我们的一个切入点，针对这个切入点以后，我们有一整套的服务。
5、问：公司的人员是怎么样的规划？

人员的增长跟收入有一定的相关性。有一些标准化的业务，在收入增加的时候人员基本不会增加，而在一些新兴业务，比如智慧城市和应急业务，这些我们前面要去做一些基础设施，这部分会随着项目的增加去做一些人员的调整。
6、问：公司的业务划分是怎么样的，商业模式怎么样？

我们现在主要分三大块，分别是网络安全、应急产业和智慧城市。网络安全这一块主要是两种，一种是卖平台、工具，一般每年收一次费用；另一种是卖服务，比如说公司会交付一个整改报告，如果客户有一些潜在问题没有解决，公司也会持续地做服务支撑，这种一般是按次收费。应急涉及很多个部门，非常需要信息化平台去做统一的调度管理。公司能够帮助去建设信息化平台，而这样的信息化平台只是全面监管的第一步，

后面还会有长期支撑。应急业务有四类客户，第一类属于地方
的应急局；第二类属于企业，比如企业需要把厂房的数据采集
到应急局的指挥大厅；第三类属于监管单位，比如消防、水利
等，需要有设备把信息传到指挥大厅里；第四类属于小 C，比
如有一些消防的产品，像接头这种，也要做数据的接入。我们
是以信息化平台建设为切入点，打造整个的安全生产运营的体
系，包括一些工程也会去做。智慧城市这一块我们有自己做的，
也有外采的，一般会根据需求的内容和类型来判断。

附件清单（如有） 无

日期 2022 年 2 月 10 日