深圳国华网安科技股份有限公司

• 企业全称: 深圳国华网安科技股份有限公司
• 企业简称: 国华网安
• 企业英文名: Shenzhen GuoHua Network Security Technology Co., Ltd.
• 实际控制人: 李映彤
• 上市代码: 000004.SZ
• 注册资本: 13238.0282 万元
• 上市日期: 1990-12-01
• 大股东: 深圳中农大科技投资有限公司
• 持股比例: 18.29%
• 董秘: 阮旭里
• 董秘电话: 0755-83521596
• 所属行业: 软件和信息技术服务业
• 会计师事务所: 中兴财光华会计师事务所(特殊普通合伙)
• 注册会计师: 侯胜利、杜丽
• 律师事务所: 安徽天禾律师事务所
• 注册地址: 深圳市福田区梅林街道孖岭社区凯丰路10号翠林大厦12层
• 概念板块: 软件开发 广东板块 预盈预增 微盘股 QFII重仓 信创 鸿蒙概念 RCS概念 车联网(车路云) 5G概念 网络安全 手游概念 物联网 深圳特区 网络游戏

• 注册地: 广东
• 成立日期: 1986-05-05
• 组织形式: 中小微民企
• 统一社会信用代码: 91440300192441969E
• 法定代表人: 黄翔
• 董事长: 黄翔
• 电话: 0755-83521596
• 传真: 0755-83521727
• 企业官网: www.sz000004.cn
• 企业邮箱: gnkjsz@163.com
• 办公地址: 深圳市福田区梅林街道孖岭社区凯丰路10号翠林大厦12层
• 邮编: 518049
• 主营业务: 从事移动应用安全、应急安全及智慧城市业务
• 经营范围: 信息传输、软件和信息技术服务;计算机软件、信息系统软件的开发、销售;信息系统设计、集成、运行维护;信息技术咨询;集成电路设计、研发;计算机、软件及辅助设备的销售;自有物业租赁;机械设备租赁(不配备操作人员的机械设备租赁,不包括金融租赁活动);计算机及通讯设备租赁;企业形象策划;信息咨询(不含限制项目);经济信息咨询(不含限制项目);贸易咨询;企业管理咨询(不含限制项目);商务信息咨询;商业信息咨询;投资兴办实业(具体项目另行申报);投资咨询(不含限制项目)。
• 企业简介: 深圳国华网安科技股份有限公司(原名“深圳中国农大科技股份有限公司”)创立于1981年,1990年12月1日起在深圳证券交易所挂牌交易,股票简称为“深安达”,是深交所首家挂牌的上市公司。上市之初,公司主营业务为汽车货运及旅客运输,兼营汽车修理、汽车配件零售等。2000年、2001年期间,公司完成全面资产重组,调整主营业务方向,剥离了原上市公司体内所有资产及负债,并注入了全新的生物指纹识别和生物制药产业。2005年,为了优化上市公司资产质量,提高盈利能力,公司新增房地产开发与销售业务,并退出生物指纹识别行业。近年来,受国家宏观政策调整及上市公司自身发展规划调整影响,为盘活公司存量资产,优化公司资产结构,推动公司转型升级,公司先后剥离了房地产开发业务和生物医药业务。基于移动互联网产业良好的市场前景,上市公司通过内生式增长与外延式发展并举的手段加快发展移动互联网业务。一方面,公司通过投资设立移动互联网游戏企业开拓移动互联网领域业务,另一方面,公司利用上市平台优势进行外延式整合,并购移动应用安全行业优质资产。目前,公司以移动互联网服务、应急安全、智慧城市为主营业务,旗下拥有北京智游网安科技有限公司、山东中安恒宁应急产业集团有限公司等子公司。
• 发展进程: 公司系经深圳市人民政府以深府办[1989]1049号文批准,在原招商局蛇口工业区汽车运输公司基础上改组设立的股份有限公司。1992年2月28日,本公司由原“蛇口安达运输股份有限公司”变更为“深圳市蛇口安达实业股份有限公司”;2001年5月14日,公司名称变更为“深圳市北大高科技股份有限公司”;2005年7月20日,公司名称变更为“深圳中国农大科技股份有限公司”。 2020年11月20日,公司就上述会议中涉及工商变更的事项完成了工商变更备案登记手续,并领取了深圳市市场监督管理局换发的《营业执照》,公司名称由深圳中国农大科技股份有限公司变更为深圳国华网安科技股份有限公司。
• 商业规划: 自建设网络强国的战略目标提出以来,过去十年间,我国网络安全保障体系和能力持续提升,网络空间法治化程度不断提高,网络安全和信息化事业取得了重大成就。党中央高度重视网络安全问题,不断强化网络安全顶层制度设计,持续完善健全网络安全相关政策法规和监管制度体系,为数字经济发展保驾护航。随着数字经济的全面、规范、快速发展,信息安全产品和服务成为企业数字化转型和发展不可或缺的一部分。公司作为国内移动应用安全头部企业,积极响应国家“数字经济”的发展战略,认真钻研各类移动应用安全技术,研讨和分析各种互联网移动应用场景,经过多年的精耕细作,初步形成了独有的业务生态体系,从满足单项安全或合规需求的工具类产品,到集成多种功能的平台类产品及覆盖多领域的安全咨询服务,公司能够为客户提供全方位、一站式的移动安全全生命周期解决方案,打造和谐、强大、高度安全的万物互联生态环境。（一）移动应用安全工具类产品和服务移动应用安全工具类产品和服务能力贯穿了移动应用设计指引、安全开发测试、应用优化、应用安全发布及应用上线运营阶段的整个生命周期,并拥有丰富的产品形态和高度的业务适配性,用户遍及金融、运营商、政府、电商、能源、教育、游戏等多个行业。1、安全检测产品：适用于移动应用的开发者客户及各类移动应用持续监督管理者,能够全面检测移动应用中存在的安全漏洞、编码缺陷、个人信息安全等问题,并出具专业的安全检测报告,对发现的问题给予详细的解决建议,帮助开发者提前避免因安全漏洞导致的安全事故,及时预防安全风险,同时使得检测整改后的移动应用能够满足国家移动应用安全相关法律法规和监管要求。产品采用静态检测、动态检测、内容检测等技术,包括Android应用检测、iOS应用检测、鸿蒙APP检测、SDK检测、个人信息安全检测、微信公众号检测、微信小程序检测、内容检测、固件检测等系列。2、安全加固产品：适用于移动应用的开发者和运营者客户,能够解决移动应用本身存在的脆弱性问题,有效防止移动应用被破解和篡改等风险发生,保障应用开发者和运营者的合法权益,并在保证安全性的同时兼顾性能,把加固行为对应用安装和运行的用户体验影响降到最低。产品综合采用AndroidDex加固、SO加固、SDK加固、输入输出信息保护、密钥白盒、协议加密、C/C++/OC/swift源码混淆保护、Java2CPP保护以及SOLinker等技术,通过领先的第八代All-InVMP加固技术,为用户提供全面的移动应用加固和攻击防范工具及安全套件。3、个人信息保护产品+服务套件：公司紧密结合个人信息保护法律体系监管要求和企业端的业务需求,推出移动应用个人信息安全检测平台和个人信息安全合规测评服务,其中：个人信息安全检测平台主要针对移动应用的基本信息、漏洞信息、收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行多维度安全检测和合规检测,能够帮助监管机构准确、有效地提供行政执法依据,帮助测评机构出具专业的个人信息测评报告,帮助应用市场实现应用上架前的合规风险扫描与控制,帮助应用开发企业在应用发布前评估个人信息的安全性和合规性。此外,公司提供个人信息合规测评服务,着力解决APP违规收集使用个人信息、过度索权等用户关心的信息安全问题,对标监管机构的通报执行范围、应用市场的合规风险扫描范围、竞品企业的违规测评认定范围等制定合规差距评估模型,提供测评与整改咨询的服务,推进APP合规运营,为移动应用用户的个人信息安全保驾护航。4、移动应用深度安全-人工服务：利用人工手段协助国家和区域安全监管机构、测评机构、重要行业用户,对现有安全体系和技术手段进行有效补充和完善,服务内容涵盖攻防渗透、隐私合规测评、源代码审计、安全培训、兼容性测试、等级保护安全咨询等,为行业高端用户提供全方位治理服务。一是提供人工渗透服务,在合法且取得用户授权的前提下,通过模拟黑客攻击对整个应用系统进行全面的漏洞检测与分析,输出专业的渗透测试报告,并提出漏洞修复建议与修复指导方案；二是提供高端定制化隐私合规测评服务,帮助企业快速满足国家、监管机构及企业自身的合规政策和标准要求；三是提供源代码审计服务,全面挖掘出应用系统源代码中存在的安全漏洞、性能缺陷、编码规范缺陷等问题,避免因软件代码存在安全漏洞导致的安全事故及风险；四是提供安全培训服务,为客户定制个性化的安全培训课程方案,通过新颖、专业、详细的安全课程培训、安全事件解读与实操实训,帮助企业人员了解并掌握相关安全知识、安全技能；五是提供兼容性测试服务,对移动应用原包及加固包的兼容性（安装、启动、运行、卸载成功率及失败率）、性能（安装、启动耗时、内存占用、CPU占用、流量消耗量）和业务功能可用性进行测试；六是提供等级保护安全咨询服务,结合行业特点对业务信息系统提供定级参考建议,协助客户完成定级备案工作,提供等级保护和安全意识的培训服务。（二）移动应用安全平台类产品和方案1、移动应用安全大数据平台：面向移动应用发布运营后监测安全问题的平台级产品,其客户覆盖行业监管、业务运营和各级执法单位。平台利用强大的网络爬虫能力采集各渠道发布的应用,运用内置AI机器智能学习模型自动对海量数据进行规则清洗打标,形成按照区域、行业、功能、特征标签,通过调用平台100多个各类检测引擎将移动应用基础安全防护和检测能力进行有效整合,内置安全评估模型定性、定量客观呈现移动应用安全运行状态和水平,对各种类型移动应用提供主动、持续、动态的风险业务识别、侦测和分析,能够提供指定移动应用运行安全状态监测服务,辅助监管单位对辖区内移动应用进行监测与管理,为移动应用运营单位提供移动应用安全、平稳、合规运行的安全风险分析和能力支撑,并提供必要的决策分析支撑,同时能够根据行业用户需求分别针对企业用户和监管机构推送多种形式的移动应用安全监测数据。2、移动安全管理平台：客户群体多为行业用户及安全管理部门,平台以企业移动业务安全为核心,结合企业安全策略动态调配自有或第三方安全工具和防护措施,针对监管合规、安全建设、风险管控等业务场景,提供应用检测、应用加固、态势感知、个人隐私检测、内容检测、源代码审计、EMM在内的多种安全能力,基于规划、设计、开发、测试、上线、运营全生命周期,实现移动业务的事前安全管控、事中威胁监测、事后安全管理,帮助企业构建完整的移动安全管理体系,满足企业移动安全体系化建设需求。3、应用安全风险监测平台：为企业用户实时监测渠道上的Android、ios、小程序、公众号资产是否存在盗版仿冒风险、通报风险、漏洞风险、个人信息风险、恶意风险、境外传输风险,以及内容安全风险等。平台实时监测超过1900+个主要应用分发渠道,分析应用发布有效性、运营数据全面性而推出的大数据类产品,能够针对各类风险问题进行分析后给出合理化处理建议,并提供专业的安全咨询及整改服务,帮助企业及时规避各项风险,并提供持续性监测能力。4、移动威胁态势感知平台：针对关注移动应用上线后运行状况和各类安全攻击突发事件的行业客户提供的安全事件监测平台,具备移动应用安全持续监控能力,能够及时发现各种攻击威胁、异常行为、环境风险,实时收集移动应用在使用过程中的安全信息,通过大数据技术对安全事件进行事前态势感知、事中实时响应、事后追踪溯源,对威胁相关的影响范围、攻击路径、目的、手段进行快速判别,提供有效的安全决策和响应建议,并建立安全预警机制和生成威胁风险报告,从而帮助企业安全管理人员掌握移动业务的整体安全态势。5、防人脸识别攻击解决方案：适用于在移动业务应用中使用人脸识别技术进行登录、验证和防伪识别的用户,涵盖运行环境攻击防护和算法攻击防护两大模块,能够在移动应用调用人脸识别业务环节避免环境攻击、数据篡改、算法欺骗等安全风险,帮助企业客户提高移动应用人脸识别业务的安全性,保障用户的个人信息及资产安全。其中：环境攻击防护通过系统环境检测、HOOK框架检测、调试攻击检测、注入攻击检测、数据防篡改、数据加密等技术,一是防止在移动APP端做人脸识别检测时通过注入攻击、HOOK攻击等攻击方式替换人脸识别图片和视频,二是防止在APP与服务器通信时通过劫持数据提交接口、数据传输接口、网络抓包等攻击方式替换人脸识别图片和视频,绕过活体检测；算法攻击防护则是对传入人脸视频和照片信息进行算法识别和检测分析,防止通过对抗样本攻击、深度伪造攻击等技术伪造人脸信息,绕过人脸识别认证,可以有效防止静态仿冒、AI换脸、T型面具、动态视频等算法攻击风险。（三）创新产品建设1、数据与个人信息合规智探大模型一体机适用于移动应用数据与个人信息合规领域效能提升,大模型一体机内置AI大模型算法,极大提升了合规检测的时效性和准确性,遵从监管政策合规要求,聚焦数据保护领域。本产品基于合规经验数据投喂,优化了智能检测引擎,系统动态调整检测逻辑与参数,确保始终站在合规前沿；政策法规深度融合,自动学习最新的个人信息合规法规动态与专业知识,数据切片训练LLM（LargeLanguageModel）大语言模型,构建移动安全合规知识库,精准赋能,提升效率；智能化合规交互助手,基于NLP(NaturalLanguageProcessing)自然语言处理技术,能够深入理解用户意图,提供更加人性化的交互体验。2、移动应用风险监控大模型一体机适用于企业自身的移动应用互联网外部暴露风险预警和处置,集成大数据分析引擎,深入剖析移动应用资产发布的各类渠道,能够从海量数据中提取有价值信息。结合最新的《网络安全法》《数据安全法》《个人信息保护法》及各行业部门的法规要求,利用AI技术构建多样化的预判类模型、描述型模型,识别并报告应用的漏洞风险、仿冒盗版活动、合规性违规以及恶意篡改威胁。基于NLP自然语言分析,构建深度神经网络模型,能够自动学习文本中的深层特征表示,从而实现对自然语言更精确的理解和处理,满足文本分类、信息抽取、搜索引擎多种场景。通过不断自我学习与数据管理,能够持续不断识别外部风险变化的数据,优化丰富风险知识库,从而实现潜在风险的精准风险捕捉,确保企业在第一时间掌握风险状况,采取有效措施减少潜在损失。通过人机交互实现“一问一答”的沉浸式风险观测,满足多场景下的使用体验。（四）移动应用安全生态环境建设在数字科技的产业政策推动下,各行业都在积极探索新IT业态下的顶层业务逻辑。如何将移动应用安全纳入到原有的安全防御体系中,是未来互联网生态下各行各业都需要解决的问题。为此,公司积极参与国家、行业主管部门和检测测评机构针对移动应用安全发起的专项课题研究、标准编制、新业务试点工作,推动国内移动应用安全生态环境的良性发展,形成政府、企业和用户于一体的互联网安全生态。作为移动应用安全的引领者,公司将通过领先行业的移动安全技术,推动产业互联网、政府互联网、消费互联网的移动应用安全生态的发展,以业务创新实现产业共赢。（五）数据安全咨询服务该服务包括数据安全治理体系设计、数据安全风险评估等十个类别,涵盖数据安全管理、技术、人员、数据处理活动四个维度,以数据安全监管合规为底线,技术防护为核心,数据安全流转为目标,为企业客户提供专业的咨询服务。1、数据安全治理体系设计：涵盖数据安全组织架构、管理制度、技术体系、运营体系和文化建设等方面的咨询服务,协助企业建立多方参与的数据安全机制,打通部门间沟通障碍,夯实数据安全治理工作,形成完善的制度、技术防护和运营体系,统一企业内部数据安全共识,实现一体化的数据安全建设,确保企业数据得到有效保护和合法利用。2、数据安全风险评估：通过识别企业数据泄漏、破坏、窃取、滥用等风险点,以及识别新技术应用（如：5G、人工智能、云计算、大数据等）衍生的新型安全风险,提供有效的安全防护建议；规整国家层面、特定行业层面数据安全风险评估要求,协助企业落实风险评估工作,并构建自评估能力。3、数据出境安全评估：通过识别企业数据跨境行为及数据内容,厘清企业出境数据详情；精准识别豁免场景,紧贴跨境服务贸易及特定自由贸易试验区负面清单机制,完成数据出境风险评估,清晰掌握出境数据流向及风险,协助企业编写符合网信办数据出境安全评估申报表、出境风险自评估报告,辅助完成申报工作。4、个人信息保护咨询服务：基于《中华人民共和国个人信息保护法》,对企业各项业务中的个人信息处理过程进行调研,梳理个人信息和业务逻辑流转情况,识别目标信息数据；对于重点场景个人信息保护现状开展全面风险评估,并对前台涉及个人隐私的重点系统进行个人隐私设计评估,定位企业在个人信息治理、管理、技术层面存在的漏洞与不足,提出治理、产品设计、系统控制等层面的整改优化建议,并开展持续的跟踪督办工作。5、数据安全认证评估咨询：协助企业选择适合的数据安全管理能力认证证书,全面衡量企业数据安全能力成熟度,“一站式”协助企业完成DSM（DataSecurityManagement,数据安全管理认证）、DSMM（DataSecurityCapabilityMaturityMode,数据安全能力成熟度认证）、DCMM（DataManagementCapabilityMaturityModel,数据管理能力成熟度认证）对应认证工作,提升企业竞争力。6、数据安全专业培训：公司拥有丰富的数据安全、个人信息安全监管处罚案例库,能针对不同层级人员进行定制化培训内容输出,建立企业员工对数据安全、个人信息保护的正确认识,规范员工日常行为；打破行业壁垒,让企业充分了解数据安全、个人信息保护最新监管政策及趋势,以便规划合规方案。7、数据安全应急服务：针对数据安全突发事件预制方案,确保企业及时、有序、有效地开展应急响应工作；结合企业实际业务场景及现行预案流程,制定演练脚本,检查预案的科学性和有效性；通过专业的数据安全应急响应技术人员,提供7*24小时现场支撑；协助客户构建数据安全应急管理机制,满足监管合规要求,有效识别数据安全预案缺陷,增强企业应对突发数据安全事件的信心和应急意识；在重保期间可快速补充内部缺失的专业技能人才。8、数据分类分级咨询：根据企业所处行业特性对现有数据分类分级框架进行分析,提供统一的分类维度及定级标准建议；结合分级框架梳理策略,优化分类分级工具效率及准确度；协助企业建立适用自身业务特色的分类分级标准,完善数据安全治理基础工程,推动数据分级管控技术措施落地。9、数据安全专项检查服务：公司拥有专业的移动应用个人信息检测平台和移动应用安全检测平台,能够辅助企业快速识别移动应用相关风险；通过体系化数据安全评估矩阵,全方位覆盖各监管机构检查维度,帮助企业快速应对专项检查工作,落实数据安全防护义务。10、应用系统数据安全管控咨询服务：公司拥有丰富的数据安全技术管控基线知识库,可快速结合企业数据安全防护现状提取适用自身的应用系统数据安全管控要求；成熟的应用安全开发管控平台,可以在应用系统全生命周期无缝嵌入数据安全基线；专业的合规及安全测试团队,可以对应用系统数据安全基线进行符合性验证,完成数据安全闭环管理。服务中我们以应用系统作为管控抓手,将数据安全、隐私合规管控要求前置至应用系统需求阶段,从源头解决合规问题及技术保护难题,减少后续风险修复成本；协助企业履行监管及内部数据安全管理要求,推进存量应用系统数据安全风险整改,以及新增应用系统内生数据安全防护。（六）业务拓展基于在移动安全方面的技术沉淀,通过加强与合作伙伴的合作,报告期内公司进一步向安全开发管理、安全运营、数据安全、智慧车联、物联网、医疗信息化、新能源等方向进行拓展。1、开发安全管理（1）软件安全开发管理平台：为软件开发团队提供的可持续性贯彻安全策略的辅助平台,以SDL（SecurityDevelopmentLifecycle安全开发周期）为设计理念,构建覆盖应用开发各环节、工具统一运行调度的管理系统,从立项开始进行安全管理的全程介入,实现了安全左移的管理效果。平台包含了各阶段流程的梳理、相关安全知识库的建设、评审机制的建立,能够兼容多种开发模式,包括自适应瀑布开发模型、敏捷开发模型、DevOps模型等,可针对不同的安全治理诉求,有效地帮助客户建立定制化的安全管理体系,从而推动安全管理流程落地,为各类软件开发企业提供安全赋能。（2）软件开源组件成分分析系统：主要面向需要管理规模数量较多、拥有自有以及第三方开发软件系统的用户,能够协助软件资产所有者对所拥有的软件产品中的第三方开源组件实施安全管控,帮助企业建立开源技术应用管理制度体系和标准化软件资产台账,实时预警开源组件安全及合规问题,并通过全面可视化统计能力有效提升企业对软件供应链的安全管理能力。（3）源代码审计系统：提供对目标软件代码语法、语义的分析,辅以数据流分析、控制流分析和特有的缺陷分析,能够高效的检测出软件源代码中的可能导致严重缺陷漏洞和系统运行异常的安全问题和程序缺陷,并准确定位告警,从而有效的帮助开发人员消除代码中的缺陷、减少安全隐患。2、安全运营类产品（1）网络安全有效性验证系统（BAS-BreachandAttackSimulation,即入侵和攻击模拟）：主要对企业的网络安全防御体系中的安全设备和安全策略进行网络安全有效性验证。由于企业在安全管理、技术方面存在的缺陷,各种安全威胁层出不穷,快速迭代,企业建立网络安全防御体系普遍存在失效的情况,并且失效情况很难被人为发现,如：运维人员配置安全策略问题,安全设备因为性能问题导致丢失数据和告警事件,对特定威胁无防御能力,设备新威胁防护缺失等。该产品通过实战化、体系化、常态化的方式,模拟真实攻击方法和场景,自动化地验证现有的企业安全体系是否存在弱点问题,在企业发生安全事件前,提前进行修复,避免对企业带来业务损失。（2）运行时应用自免疫系统：主要针对Web应用的运营者客户,采用业内前沿防护理念RASP（RuntimeApplicationSelf-protection,运行时应用自我保护）,安装过程无需修改任何应用程序自身代码,将Web防护检测引擎注入到应用程序里,与应用程序融为一体,在应用程序运行时可对访问请求做精准分析,实现自我安全保护,减少了传统防护技术分析流量数据带来的误报,识别并拦截新型Web攻击,为应用系统的安全防护提供了创新解决方案,为预防未知移动应用安全风险漏洞提供新型防护手段。3、数据安全治理（1）数据安全分类分级系统：是面向企业数据发掘并进行自动化数据分类分级分析的产品。该系统致力于梳理并标识数据,实现在复杂环境下自动化扫描并识别其中的敏感数据信息,在数据的分类分级梳理过程中搭建数据标准,实现数据口径的统一。通过优质且智能化的数据服务扫描能力和敏感数据自动化识别能力,该系统可对海量的数据资产进行扫描和自动化分类分级,实现在基础零业务打扰的情况下,在扫描的同时完成对数据资产的自动化标识。该系统的智能分析引擎以多维度的规则匹配与机器学习能力深度学习企业的数据资产业务场景,形成一套贴合客户实际业务场景的算法模型,使自动化分类分级更精准。同时系统将分类分级结果以多个维度进行可视化呈现,可提供数据清单维度的分级结果、标签分类维度的分级结果、数据分级维度的识别结果。（2）应用数据审计系统：是一款针对web应用系统的数据安全产品,采用网络流量分析技术,在对现有业务系统无侵入的情况下,帮助客户全面盘点线上业务系统接口,及时发现大规模数据流动风险,快速对数据泄露事件进行溯源分析,宏观掌控业务系统数据流动态势。（3）数据出境合规治理平台：针对非移动应用数据,提供范围更广的数据出境合规治理服务,适用于被判定为数据出境的管辖对象、希望对出境业务进行安全评估的企业、希望对出境行为进行持续监控的企业和不清楚业务数据是否涉及境外流动,希望进行出境安全检测的企业等。该平台以敏感数据出境治理为核心,帮助企业持续有序地治理出境业务,提供数据出境评估和监测能力,规范数据出境活动以满足合规监管要求。平台遵循“事前评估、事中监测、事后留档”的治理思路,事前对出境资产进行合规风险评估,事中对出境行为变化进行实时监测并将风险事件纳入处置中心,事后可依据实际情况决定是否采纳治理或再次进行评估,生成报告存档以便后期进行对比分析和整改。4、智慧车联智慧车联产品主要包括汽车电子智能终端、车联网及智能网联V2X（VehicletoEverything）等产品。汽车电子智能终端包括智能行车记录仪、智能360环视、车载智慧屏等后装产品以及无线360环视、（行人和碰撞检测）双预警方案等前装产品；车联网产品目前主要应用于行业平台客户,通过摄像头感知、AI算法、大数据,为平台客户提供监管监控服务,优化运营效率；智能网联V2X包括智能网联终端和集成解决方案,其中智能网联终端集成了V2X、高精度定位、地图集成、4G/5G通信、车辆CAN数据、AI算法（DMS、ADAS、OMS等）等车辆智能网联相关的基础能力,实现新一代智能网联与传统车联网的兼容；智能网联集成解决方案则为客户提供智能网联、智慧交通综合一体化解决方案,为智能驾驶、交通综合治理等服务。5、物联网安全物联网安全产品主要包括边缘计算算力网关以及物联网终端安全检测平台应用等产品和服务,基于安全鉴权和加密算法的研发,与运营商深度合作,通过安全网络通道的数据传输,实现物联网设备的安全运营、有效防劫持等。公司在人工智能领域布局,开发人工智能算力管理平台,提升算力建设和运营服务能力,另外开发边缘计算管理平台,实现边缘算法的训练、应用开发和算法部署,通过这两大平台,构建从人工智能开发到应用的完整解决方案。物联网IOT安全防护平台：随着多种接入网络技术和智能计算技术的飞速发展,智能家居、智慧城市的物联网蓬勃发展,没有经过严格安全设计的IOT设备的远程注入和控制成为新的威胁来源。物联网IOT安全防护平台,依据“逐级分层,边界控制,整体监测”思路,在保证物联网业务运营发展的前提下,基于纵深防御、整体全程数据监测为基本目标,覆盖物联网业务发展全生命周期（规划与咨询、开发与设计、发布与运维）的安全保护；从设备资产、威胁和脆弱性多层次建设,管理层覆盖安全咨询培训以及运营管理,应用层覆盖源代码安全审计、漏洞安全检测、漏洞加固防护、人脸认证识别防护等,网络层提供协议加密安全防护手段保障数据安全加密传输,感知层提供威胁态势实时监测和响应,结合物联网业务特点进行威胁建模,支持复杂决策分析和时序分析,有效防范物联网IOT相关的攻击行为风险。6、医疗信息化业务公司积极开拓医疗信息化业务,围绕区域医疗、银发经济等当下社会民生热点需求,整合相关技术能力提供区域医疗信息化综合解决方案、康养社区信息一体化解决方案,方案内容包含但不限于信息化类解决方案咨询与规划、行业软件开发、软硬件系统集成、信创类产品开发及相关服务、系统运营等。7、新能源产业综合能源管理服务主要业务形态为新能源产业的综合能源管理及服务,以目的地智能充放电等为核心业务,包括用户侧智慧充、放方案；新能源四轮汽车充电桩、两轮电动车充电桩、有序充电、光伏车棚等智能充、放电和超充项目研发、建设、施工和运维；集中式、园区分布式光伏、储能及能源管理等节能方案设计及项目建设、施工和运维。