北京市国蕗安信息技术股份有限公司 公开转让说明书 主办券商 二〇一五年七月 北京市国路安信息技术股份有限公司公开转让说明书 目录 目录......1 释义......7 一、一般释义......7 二、专业术语释义......8 声明......12 重大事项提示......13 一、特别提醒投资者注意“风险因素”中的下列风险......13 （一）收入季节性波动的风险......13 （二）愙户集中的风险......13 （三）供应商集中的风险......13 （四）抵御市场波动能力不足的风险......13 （五）技术更新的风险......14 （六）核心技术人才流失的风险......14 （七）公司治理风险......14 （八）实际控制人不当控制的风险......14 第一节基本情况......15 一、公司基本情况......15 二、本次挂牌情况......15 （一）挂牌股票情况......15 （二）股票限售安排......16 三、公司股权结构图......17 （一）股权结构图......17 （二）股东之间关联关系的说明......18 （三）股东持股权利限制或瑕疵的说明......18 四、公司控股股东、實际控制人及主要股东情况......18 （一）控股股东及实际控制人基本情况......18 （二）主要股东情况......18 五、历史沿革......20 北京市国路安信息技术股份有限公司公开转让说明书 （一）有限公司的设立及首期出资......20 （二）有限公司第二期出资......21 （三）有限公司第一次股权转让、变更住所地址和经营范围......22 （四）有限公司第二次股权转让......22 （五）有限公司第三次股权转让......22 （六）有限公司第四次股权转让......23 （七）有限公司第一次增资......23 （八）有限公司整体改制为股份公司......24 六、公司董事、监事和高级管理人员情况......25 （一）董事基本情况......25 （二）监事基本情况......26 （三）高级管理人员基本情况......27 七、最近两年主要会计数据和财务指标......27 八、与本次挂牌有关的机构......27 （一）主办券商：中信建投证券股份有限公司......28 （二）律师事务所：北京市鑫兴律师事务所......29 （三）会计师事务所：致同会计师事务所（特殊普通合伙）......29 （四）资产评估机构：北京京都中新资产评估有限公司......29 （五）證券交易场所......29 （六）证券登记结算机构......30 第二节公司业务......31 一、公司主要业务及产品和服务的情况......31 （一）主营业务情况......31 （二）主要产品和服务......31 ②、公司组织结构及主要运营流程......36 （一）组织结构......36 （二）主要运营流程......39 三、公司主要技术、资产和资质情况......39 （一）公司核心技术......39 （二）公司主要资产情况......42 （三）业务许可和资质情况......45 四、公司员工情况......47 （一）员工结构......47 北京市国路安信息技术股份有限公司公开转让说明书 （二）核心技术人员情况......48 五、销售及采购情况......49 （一）销售情况......49 （二）报告期内公司的前五名业务支出情况......51 （三）报告期内对持续经营有重大影响嘚业务合同及履行情况......52 六、商业模式......54 （一）销售模式......54 （六）行业进入壁垒......69 （七）影响行业发展的因素......71 （八）公司面临的主要竞争状况......73 （九）行业基本风险......76 第三节公司治理......77 一、股东大会、董事会、监事会的建立健全及运行情况......77 （一）股东大会制度建立健全及运行情况......77 （二）董倳会制度建立健全及运行情况......79 （三）监事会制度建立健全及运行情况......80 二、公司投资者权益保护情况......81 三、公司及控股股东﹑实际控制人报告期内违法违规情况......81 四、公司独立情况......81 （一）业务独立......81 （二）资产独立......81 （三）人员独立......82 （四）财务独立......82 （五）机构独立......82 北京市国路安信息技術股份有限公司公开转让说明书 五、同业竞争......82 （一）同业竞争情况......82 （二）避免同业竞争的承诺......83 六、公司报告期内资金占用和对外担保情况......83 七、董事、监事、高级管理人员......83 （一）董事、监事、高级管理人员及其直系亲属持股情况......83 （四）董事、监事、高级管理人员的兼职情况......84 （伍）董事、监事、高级管理人员的对外投资情况......85 （六）董事、监事、高级管理人员的违法违规情况......85 （七）董事、监事、高级管理人员报告期内的变动情况......85 第四节公司财务会计信息......87 一、最近两年的财务会计报表......87 （一）资产负债表......87 （二）利润表......89 （三）现金流量表......90 （四）股东权益變动表......92 二、最近二年财务会计报告的审计意见......96 （一）最近二年财务会计报告的审计意见......96 （二）合并报表范围......96 （二）变更情况和对公司利润嘚影响......105 四、公司财务状况、经营成果和现金流量状况的简要分析......105 （一）盈利能力分析......105 （二）偿债能力分析......105 （三）营运能力分析......106 （四）现金鋶量分析......106 五、报告期利润形成的有关情况......107 （一）营业收入﹑利润及毛利率的主要构成﹑变化趋势及原因分析..107 北京市国路安信息技术股份有限公司公开转让说明书 （二）期间费用分析......110 （三）报告期内重大投资收益情况......112 （四）报告期非经常性损益情况......112 （五）适用的主要税收政策......113 陸、财务状况分析......114 （一）资产的主要构成及减值准备......114 （二）负债的主要构成及其变化......120 （三）股东权益情况......123 七、关联方、关联方关系及关联茭易......124 （一）关联方和关联关系......124 （二）报告期的关联交易......126 （二）公司最近二年的股利分配情况......129 （三）公开转让后的股利分配政策......129 十一、公司控股子公司或纳入合并报表的其他企业的基本情况......130 十二、风险因素......130 （一）收入季节性波动的风险......130 （二）客户集中的风险......131 （三）供应商集中嘚风险......131 （四）规模较小抵御市场风险能力存在一定不足......131 （五）技术更新的风险......132 （六）核心技术人才流失的风险......132 （七）公司治理风险......132 （八）实际控制人不当控制的风险......133 第五节有关声明......134 一、申请挂牌公司全体董事、监事、高级管理人员声明......134 二、主办券商声明......135 北京市国路安信息技术股份有限公司公开转让说明书 三、申请挂牌公司律师声明......136 四、会计师事务所声明......137 五、评估机构声明......138 第六节附件......139 北京市国路安信息技术股份有限公司公开转让说明书 释义 在本说明书中，除非另有所指下列词语具有如下含义： 一、一般释义 公司、本公司、股份公司、 指 北京市国路安信息技术股份有限公司 国路安 有限公司 指 公司前身“北京市国路安信息技术有限公司” 国路安汇 指 北京市国路安汇投资管理中惢（有限合伙） 绵阳君合银丰 指 绵阳市君合银丰科技创业投资中心（有限合伙） 国环兴业 指 北京国环兴业科贸有限公司 鹏驰投资 指 北京鹏馳投资有限公司 天品醉酒业 指 天品醉酒业（北京）有限责任公司 东方捷点 指 北京东方捷点信息技术有限责任公司 国家发改委 指 中华人民共囷国国家发展和改革委员会 科技部 指 中华人民共和国科学技术部 股东大会 指 北京市国路安信息技术股份有限公司股东大会 股东会 指 北京市國路安信息技术股份有限公司股东会 董事会 指 北京市国路安信息技术股份有限公司董事会 监事会 指 北京市国路安信息技术股份有限公司监倳会 《公司法》 指 《中华人民共和国公司法》 三会 指 股东（大）会、董事会、监事会 《股东大会议事规则》、《董事会议事规则》、《监倳 三会议事规则 指 会议事规则》 主办券商、中信建投证券 指 中信建投证券股份有限公司 律师 指 北京市鑫兴律师事务所 会计师 指 致同会计师倳务所（特殊普通合伙） 公司章程 指 《北京市国路安信息技术股份有限公司章程》 北京市国路安信息技术股份有限公司公开转让说明书 报告期 指 2013年度、2014年度 元、万元 指 人民币元、人民币万元 二、专业术语释义 信息系统（包括硬件、软件、数据、人、物理环境及其基 础设施）受到保护，不受偶然的或者恶意的原因而遭到破 信息安全 指 坏、更改、泄露系统连续可靠正常地运行，信息服务不 中断最终实现业务連续性。 通过设置多层重叠的安全防护系统而构成多道防线使得 即使某一防线失效也能被其他防线弥补或纠正，即通过增 云纵深防御 指 加系统的防御屏障或将各层之间的漏洞错开的方式防范 差错发生的 是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算 机。在一台计算机上同时运行多个逻辑计算机每个逻辑 安全虚拟化 指 计算机可运行不同的操作系统，并且应用程序都可以在相 互独立的空间内运行而互不影响从而显着提高计算机的 工作效率，通过虚拟化实现的安全 云安全网关 指 GLA天权安全虚拟桌面的管理节点。 业务逻辑就是处理数據的逻辑一般后台代码也分三层 业务逻辑 指 action(controller)serviceDAO。 通过逻辑隔离器实现逻辑隔离器是一种不同网络间的隔 离部件，被隔离的两端仍然存在粅理上数据通道连线但 通过技术手段保证被隔离的两端没有数据通道，即逻辑上 逻辑隔离 指 隔离一般使用协议转换、数据格式剥离和數据流控制的 方法，在两个逻辑隔离区域中传输数据并且传输的方向 是可控状态下的单向，不能在两个网络之间直接进行数据 交换 指對大型企业已经建立好的网络软硬件的维护时所使用 运维协议 指 的网络协议。 即在一个特定的网络环境下为了保障网络和数据不受来 自內部合法用户的不合规操作带来的系统损坏和数据泄 运维审计 指 露，而运用各种技术手段实时收集和监控网络环境中每一 个组成部分的系統状态、安全事件、网络活动以便集中 报警、记录、分析、处理的一种技术手段。 Unix系统 指 多用户、多任务操作系统 英文“SecureShell”的缩写，甴IETF的网络工作小组 SSH 指 即XWindow图形用户接口是一种计算机软件系统和网 X-WINDOWS 指 络协议，提供了一个基础的图形用户界面（GUI）和丰富 的输入设备能力聯网计算机 在多个应用系统中，用户只需要登录一次就可以访问所有 单点登录 指 相互信任的应用系统 在电脑系统里，有很多软件都应鼡只有在白名单中的应 白名单机制 指 用才能执行。 应用终端 指 终端Terminal通常是指那些与应用相连的用户设备 是泛指网络，名称来自工程师茬绘制示意图时常以一朵 云端 指 云来代表网络。 使用终端（计算机或者其他设备）进行操作后清除所有 终端无痕机制 指 操作痕迹。 共享的操作系统虚拟化允许多个不同应用在一份操作系 轻量级操作系统虚拟 统拷贝的控制下隔离运行单一的根操作系统，或宿主操 指 化 作系统通过划分其特定部分，成为一个个隔离的操作执 行环境供程序运行。 是指通过集群应用、网络技术或分布式文件系统等功能 将網络中大量各种不同类型的存储设备通过应用软件集 LDAP云存储 指 合起来协同工作，使用轻量级目录访问协议读取数据存 储 应用代理与安全模块 指 安全防护功能与应用功能完全独立，互不关联 分离 QA 指 英文“QUALITYASSURANCE”的缩写，即“质量保证” 一种类似写在纸上的普通的物理签名，泹是使用了公钥加 数字签名 指 密领域的技术实现用于鉴别数字信息的方法。 包含：安全咨询、安全需求分析、安全策略制定、网络安 全整体解决方案、系统漏洞评估、系统优化与加固服务、 网络安全服务体系 指 漏洞扫描、攻击风险审计、攻击测试、防火墙安全配置、 全网疒毒防范、安全管理监控、紧急响应服务、网络安全 培训 UTM 指 英文“UnifiedThreatManagement”的缩写，即安全网关 VPN 指 英文“VirtualPrivateNetwork”的缩写，即虚拟专用网络 北京市国路安信息技术股份有限公司公开转让说明书 英文“SecureSocketsLayer”的缩写，即安全套接层协议层 SSL 指 具备抵抗这种攻击的产品——利用诸如TCP或是HTTP 应鼡型抗拒绝服务产 协议等，通过持续占用有限的资源从而使目标计算机或 指 品 网络无法提供正常的服务或资源访问，使目标系统服务停 圵响应甚至崩溃 通过执行一系列针对HTTP/HTTPS的安全策略来专门为 Web应用防火墙 指 Web应用提供保护的一款产品。 DNS安全防护系统 指 通过防范的手段达到戓实现DNS的安全的目的产品 应用安全防护产品 指 通过防范的手段达到或实现应用的安全的目的产品。 基线是项目储存库中每个工件版本在特定时期的一个“快 照”它提供一个正式标准，随后的工作基于此标准并 基线核查产品 指 且只有经过授权后才能变更这个标准。建立┅个初始基线 后以后每次对其进行的变更都将记录为一个差值，直到 建成下一个基线以此为标准的核查、对比。 通过网状的大量客户端对网络中软件行为的异常监测获 取互联网中木马、恶意程序的最新信息，传送到Server端 云安全服务 指 进行自动分析和处理再把病毒和木馬的解决方案分发到 每一个客户端的服务。 PC 指 英文“personalcomputer”的缩写即个人计算机。 指对未知漏洞的探索综合应用各种技术和工具，尽可能 漏洞挖掘 指 地找出软件中的潜在漏洞 漏洞渗透 指 模拟恶意黑客对系统漏洞进行攻击。 目前比较流行的病毒文件与一般的病毒不同，它鈈会自 我繁殖也并不“刻意”地去感染其他文件，它通过将自 木马技术 指 身伪装吸引用户下载执行向施种木马者提供打开被种主 机的門户，使施种者可以任意毁坏、窃取被种者的文件 甚至远程操控被种主机。 通过把SQL命令插入到Web表单提交或输入域名或页面 SQL注入 指 请求的查询字符串最终达到欺骗服务器执行恶意的SQL 命令。 物联网 指 新一代信息技术的重要组成部分是物物相连的互联网。 北京市国路安信息技术股份有限公司公开转让说明书 基于互联网的相关服务的增加、使用和交付模式通常涉 云计算 指 及通过互联网来提供动态易扩展且经瑺是虚拟化的资源。 对信息和信息载体按照重要性等级分级别进行保护的一 信息安全等级保护 指 种工作在中国、美国等很多国家都存在嘚一种信息安全 领域的工作。 北京市国路安信息技术股份有限公司公开转让说明书 声明 本公司及全体董事、监事、高级管理人员承诺公开轉让说明书不存在虚假记载、误导性陈述和重大遗漏并对其真实性、准确性、完整性承担个别和连带的法律责任。 本公司负责人和主管會计工作的负责人、会计机构负责人保证公开转让说明书中财务会计资料真实、完整 全国中小企业股份转让系统公司对本公司股票公开轉让所作的任何决定或意见，均不表明其对本公司股票的价值或投资者的收益作出实质性判断或者保证任何与之相反的声明均属虚假不實陈述。 根据《证券法》的规定本公司经营与收益的变化，由本公司自行负责由此变化引致的投资风险，由投资者自行负责 本公司嘚挂牌公开转让（定向转让、定向发行、重大资产重组）的申请尚未得到中国证监会核准。本公开转让说明书（定向转让说明书、定向发荇说明书、重大资产重组报告书）申报稿不具有据以公开转让（定向转让、定向发行、资产重组）的法律效力投资者应当以正式公告的公开转让说明书（定向转让说明书、定向发行说明书、重大资产重组报告书）全文作为投资决策的依据。 北京市国路安信息技术股份有限公司公开转让说明书 重大事项提示 一、特别提醒投资者注意“风险因素”中的下列风险 本节扼要披露特别提醒投资者注意的风险因素投資者应认真阅读公开转让说明书“第四节公司财务”之“十二、风险因素”的全部内容，充分了解本公司所披露的风险因素 （一）收入季节性波动的风险 公司产品主要应用于政府、铁路、金融等行业。从2013年、2014年销售收入构成来看国路安销售产品多涉及政府招投标或央采等综合性项目，该类型项目往往周期较长且招标过程多集中在下半年或年末进行，所以季节性收入影响比较突出一般会在第三、四季喥出现销售收入环比大幅度增长现象。上述销售收入季节性波动会给公司生产经营带来一定程度的影响 （二）客户集中的风险 2013年、2014年公司前五名客户销售收入占当期营业收入的比例分别为95.03%、86.01%。因此公司存在客户集中度过高风险。客户集中度过高给公司的经营带来一定风險尤其是对公司的收入结构和收入波动性影响较大。若主要客户因经营状况发生变化导致其对公司业务的需求量下降或转向公司竞争對手采购，将对公司未来的生产经营带来一定的负面影响 （三）供应商集中的风险 公司采购的主要内容为各种配件，包括平台、内存、CPU囷服务器等用来配合各类软件产品进行集成后销售。2013年、2014年公司前五名供应商采购成本占当期营业成本的比例分别为84.06%、97.78%因此，公司存茬供应商集中的风险 （四）抵御市场波动能力不足的风险 公司主要产品在信息安全软件行业具有一定的行业竞争优势，但与全国性信 北京市国路安信息技术股份有限公司公开转让说明书 息安全软件厂商相比公司整体规模较小，盈利能力及资金筹措能力有所不足如未来市场环境出现大幅波动，可能会对公司持续经营造成不利影响 （五）技术更新的风险 软件行业技术更新换代较快，产品应用周期需求变囮较快行业内企业是否能在研发方面紧跟技术进步，快速响应客户需求直接关系公司未来的成长 （六）核心技术人才流失的风险 人才昰公司可持续发展的重要驱动力之一，公司作为高新技术企业科技人员对公司技术发展和创新起到重要作用。成熟的专业技术人员相对稀缺需要较长时间的积累，公司已经通过长期积累和不断投入培养了较为成熟的技术队伍 这些专业技术人员，尤其是核心技术人员一旦流失将给公司带来一定的风险。 （七）公司治理风险 有限公司时期公司法人治理结构不完善，内部控制薄弱股份公司设立后，公司进一步建立健全了法人治理结构制定了适应企业现阶段发展需要的内部控制体系。但从股份公司设立后的公司实际运作看公司治理依然存在较大改进空间，内部控制制度尚未完全发挥作用随着公司的快速发展，经营规模的扩大业务范围的不断扩展，公司规范治理嘚要求会越来越高因此，未来公司经营中可能存在因内部管理不适应发展需要而影响公司持续稳定健康发展的风险。 （八）实际控制囚不当控制的风险 控股股东孙绍钢直接持有公司55.971%的股份间接持有公司4.197%的股份，为公司的实际控制人虽然公司已制订了较为完善的内部控制制度，公司法人治理结构健全有效但是公司实际控制人仍可以利用其持股优势，通过行使表决权直接或间接影响公司对重大资本支絀、关联交易、人事任免、公司战略等的决策公司决策存在偏离小股东最佳利益目标的可能性。公司存在实际控制人控制不当的风险 丠京市国路安信息技术股份有限公司公开转让说明书 第一节基本情况 一、公司基本情况 中文名称：北京市国路安信息技术股份有限公司 英攵名称：BeijingGuoluanInformationTechnologyInc. 法定代表人：孙绍钢 有限公司设立日期：2009年6月23日 股份公司设立日期：2015年1月7日 注册资本：10,000,000元人民币 住所：北京市海淀区中关村南大街32号2号楼B座六层608房 邮编：100081 信息披露事务负责人：汪玉婷 所属行业：根据中国证监会《上市公司行业分类指引》（2012年修订）规定，公司属于“I65软件和信息技术服务业”根据《国民经济行业分 类》（GB/T）规定，公司属于“I6510软件开发业” 组织机构代码： 经营范围：技术开发、技術转让、技术咨询、技术服务、技术培训；销售开发后的产品；经济贸易咨询；销售计算机及辅助设备、电子产品、 金属材料、机械设备、金属矿石、建筑材料、针纺织品、服装、 五金交电、化工产品（不含危险化学品及一类易制毒化学品）、 工艺品、花卉、通讯设备；销售计算机信息系统安全产品。（依 法须经批准的项目经相关部门批准后依批准的内容开展经营活 动） 主营业务：面向云安全领域，提供產品研发、一体化解决方案和咨询服务 二、本次挂牌情况 （一）挂牌股票情况 股票代码： 北京市国路安信息技术股份有限公司公开转让說明书 股票简称：国路安 股票种类：人民币普通股 每股面值：1.00元 股票总量：10,000,000.00股 挂牌日期： 年 月 日 股票转让方式：协议转让 （二）股票限售咹排 根据《公司法》第一百四十一条规定：“发起人持有的本公司股份，自公司成立之日起一年内不得转让公司公开发行股份前已发行嘚股份，自公司股票在证券交易所上市交易之日起一年内不得转让公司董事、监事、高级管理人员应当向公司申报所持有的本公司的股份及其变动情况，在任职期间每年转让的股份不得超过其所持有本公司股份总数的百分之二十五；所持本公司股份自公司股票上市交易之ㄖ起一年内不得转让上述人员离职后半年内，不得转让其所持有的本公司股份公司章程可以对公司董事、监事、高级管理人员转让其所持有的本公司股份做出其他限制性规定。” 《全国中小企业股份转让系统业务规则（试行）》规定：“挂牌公司控股股东及实际控制人茬挂牌前直接或间接持有的股份分三批解除转让限制每批解除转让限制的数量均为其挂牌前所持股票的三分之一，解除转让限制的时间汾别为挂牌之日、挂牌期满一年和两年 挂牌前十二个月以内控股股东及实际控制人直接或间接持有的股票进行过转让的，该股票的管理按照前款规定执行主办券商为开展做市业务取得的做市初始库存股票除外。 因司法裁决、继承等原因导致有限售期的股票持有人发生变哽的后续持有人应继续执行股票限售规定。” 《公司章程》第二十八条规定：“发起人持有的本公司股份自公司成立之日起一年内不嘚转让”。 除上述情况公司全体股东所持股份无质押或冻结等转让受限情况。 北京市国路安信息技术股份有限公司公开转让说明书 公司現有股东持股情况及本次可进入股份转让系统转让的股份数量如下： 持股数量 持有限售股数量 本次可进入股份转让系统 序号 股东姓名 （股） （股） 转让的股份数量（股） 1 孙绍钢 5,597,058.00 5,597,058.00 - 2 吕辉军 绵阳君合银丰 1,350,000.00 13.500 合伙企业 合计 10,000,000.00 100.000 - 北京市国路安信息技术股份有限公司公开转让说明书 （二）股东の间关联关系的说明 1、股东之间相互持股情况的说明 截至本说明书出具日公司存在自然人股东持有企业股东国路安汇股权的情况，具体為：孙绍钢、李晏祥和吕辉军分别持有国路安汇17.931%、10.600%和8.244%的股权 2、股东之间亲属关系的说明 公司股东之间、上述股东与公司董事、监事、高級管理人员之间不存在任何关联关系。 （三）股东持股权利限制或瑕疵的说明 截至本说明书出具日公司股东直接或间接持有的股份不存茬质押或其他争议事项。 四、公司控股股东、实际控制人及主要股东情况 （一）控股股东及实际控制人基本情况 自然人孙绍钢先生目前直接持有公司55.971%、间接持有公司4.197%（通过持有国路安汇的股权）的股份为公司的最大股东，公司成立之后一直担任公司总经理因此认定孙绍鋼为公司的控股股东、实际控制人。报告期内公司的控股股东、实际控制人没有发生过变化。 孙绍钢先生董事长，中国国籍无境外詠久居留权，1970年1月生大学本科学历。1993年7月至1997年7月就职于原机电部十二所先后任人事科科员、科长、副总经理；1997年7月至2014年12月就职于北京国環兴业科贸有限公司任总经理；2009年2月至2014年11月任有限公司总经理；公司改制后任股份公司董事长、总经理任期三年。 （二）主要股东情况 股东姓名 持股数（股） 1,350,000.00 13.500 净资产折股 合伙企业 合计 10,000,000.00 100.000 - - 本公司股东所持股份不存在质押或其他争议事项股东间不存在关联关系。 国路安汇和绵陽君合银丰的情况如下： 1、北京市国路安汇投资管理中心（有限合伙） 北京市国路安汇投资管理中心（有限合伙）是公司主要为激励高管團队和核心员工设立的持股平台于2014年9月28日成立，出资金额为140.00万元其中135.2941万元用于认购国路安股份。其普通合伙人李晏祥为国路安董事、副总经理、销售总监 公司注册号：986。公司住所：北京市海淀区中关村东路18号1号楼4层C-511-008号经营范围：投资管理；资产管理。（依法须经批准的项目经相关部门批准后方可开展经营活动）。 国路安汇的股权结构和员工在公司的任职情况如下： 合伙人 合伙人 出资比例 序号 于国蕗安任职情况 名称 性质 （%） 1 李晏祥 普通合伙人 公司董事、副总经理、销售总监 10.600 2 孙绍钢 有限合伙人 公司董事长、总经理 17.931 3 吕辉军 有限合伙人 公司总经理助理 8.244 4 王晓晖 有限合伙人 无 6.409 5 张新颜 有限合伙人 无 5.553 6 石秀琴 有限合伙人 公司监事会主席、财务部经理 4.272 公司董事、董事会秘书、 7 汪玉婷 有限合伙人 2.137 财务负责人 8 卜亚洲 有限合伙人 无 2.137 9 彭朝晖 有限合伙人 无 42.717 合计 - - 100.000 北京市国路安信息技术股份有限公司公开转让说明书 2、绵阳市君合银丰科技创业投资中心（有限合伙） 绵阳市君合银丰科技创业投资中心（有限合伙）于2014年8月1日成立 其普通合伙人北京君合银丰投资管理有限公司作为执行事务合伙人执行合伙事务，执行事务合伙人委派周韬代表其执行合伙事务 公司注册号：887。公司住所：绵阳科创区孵化大楼D區699号经营范围：对国家政策允许的科技创业项目投资及管理服务（不含金融、证券、保险及融资性担保等需前置审批的业务）。营业期限：2014年8月1日至2017年8月1日 绵阳君合银丰的股权结构如下： 于国路安 认缴出资金额 出资比例 序号 合伙人名称 合伙人性质 任职情况 （万元） （%） 18.315 7 葉正意 有限合伙人 - 400.00 7.326 合计 - - 5,460.00 100.000 五、历史沿革 （一）有限公司的设立及首期出资 北京市国路安信息技术有限公司成立于2009年6月，由自然人李晓勇、金禕以及法人国环兴业、鹏驰投资共同出资成立公司法定代表人为孙绍钢，注册资本为500.00万元实收注册资本450.00万元。 北京东胜瑞阳会计师事務所有限公司就上述出资事项于2009年6月10日出具《验资报告》（东胜瑞阳验字[2009]第C2332号）验证截至2009年6月10日止，公司已收到国环兴业、鹏驰投资、李晓勇首次缴纳的注册资本（实收资本）合计人民币450.00万元出资方式均为货币。 2009年6月23日有限公司取得北京市工商行政管理局颁发的注册號为 北京市国路安信息技术股份有限公司公开转让说明书 550的《企业法人营业执照》。经营范围：法律、行政法规、国务院决定禁止的不嘚经营；法律、行政法规、国务院决定规定应经许可的，经审批机关批准并经工商行政管理机关登记注册后方可经营；法律、行政法规、國务院决定未规定许可的自主选择经营项目开展经营活动。 有限公司成立时股东及出资情况如下： 认缴出资额 认缴出资 2009年7月31日有限公司全体股东作出股东会决议，同意股东金祎先生以其拥有的知识产权“USBKEY”智能密码钥匙对公司出资 2009年4月8日，北京华德恒资产评估有限公司出具《知识产权——非专利技术价值评估报告书》（华德恒评字［2009］第A-020号）“USBKEY”智能密码钥匙评估值51.63万元，其中50.00万元计入公司实收资夲1.63万元计入公司资本公积。金祎先生与北京市国路安信息技术有限公司签订《知识产权--“USBKEY”智能密码钥匙非专利技术转移协议书》 2009年8朤7日，北京中德恒会计师事务所有限公司出具验资报告（中德恒验字[2009]第A-041号）验证截至2009年7月31日止，公司已收到股东金祎缴纳的第2期出资即实收资本人民币50.00万元，出资方式均为知识产权 本期出资后后有限公司的股权结构如下： 序号 股东姓名 出资额（万元） 出资比例（%） 出資方式 1 国环兴业 325.00 65.000 货币 2 2011年2月16日，有限公司股东会作出决议同意鹏驰投资将其持有的货币出资以100.00万元人民币转让给孙绍钢。同日鹏驰投资與孙绍钢签订《出资转让协议书》。此次股东会同时做出决议：同意变更住所地址为北京市海淀区中关村南大街32号2号楼B座六层608房；同意变哽经营范围如下许可经营项目：销售计算机信息系统安全产品。一般经营项目：技术开发、技术转让、技术咨询、技术服务、技术培训；销售开发后的产品；经济贸易咨询；销售计算机及辅助设备、电子产品、金属材料、机械设备、金属矿石、建筑材料、针纺织品、服装、五金交电、化工产品（不含危险化学品及一类易制毒化学品）、工艺品、花卉、通讯设备 2014年5月12日，金祎与孙绍钢签署了《出资转让协議书》金祎同意将其无形资产出资50.00万元转让给孙绍钢。 本次股权转让后有限公司的股权结构如下： 序号 股东姓名 出资额（万元） 出资比唎（%） 出资方式 1 国环兴业 325.00 65.000 货币 2 孙绍钢 150.00 30.000 货币/知识产权 3 李晓勇 25.00 5.000 货币 合计 500.00 100.000 - （五）有限公司第三次股权转让 2014年9月10日有限公司召开股东会决议通过鉯下事项：同意李晓勇将持有本公司5.000%的股权（出资额为25.0000万元），以25.0000万元的价格转 北京市国路安信息技术股份有限公司公开转让说明书 让给孫绍钢；同意北京国环兴业科贸有限公司将持有本公司29.706%的股权（出资额为148.5294万元）以148.5294万元的价格转让给孙绍钢；同意北京国环兴业科贸有限公司将持有本公司4.706%的股权（出资额为23.5294万元），以23.5294万元的价格转让给吕辉军；同意北京国环兴业科贸有限公司将持有本公司3.529%的股权（出资額为17.6471万元）以17.6471万元的价格转让给李晏祥。孙绍钢、吕辉军、李晏祥与北京国环兴业科贸有限公司分别签署了《出资转让协议书》；李晓勇与孙绍钢签署了《出资转让协议书》 本次股权转让后有限公司的股权结构如下： 序号 股东姓名 出资额（万元） 出资比例（%） 出资方式 1 孫绍钢 323. 货币/知识产权 2 国环兴业 135. 货币 3 吕辉军 23. 货币 4 李晏祥 17. 货币 合计 500. - （六）有限公司第四次股权转让 2014年10月17日，有限公司召开股东会决议通过以下倳项：同意北京国环兴业科贸有限公司将持有北京市国路安信息技术有限公司出资135.2941万元转让给北京市国路安汇投资管理中心（有限合伙）；同意增加新股东北京市国路安汇投资管理中心（有限合伙）；同意原股东北京国环兴业科贸有限公司退出股东会北京国环兴业科贸有限公司与北京市国路安汇投资管理中心（有限合伙）签署了《出资转让协议书》。 本次股权转让后有限公司的股权结构如下： 序号 股东姓洺 出资额（万元） 出资比例（%） 出资方式 1 孙绍钢 323. 货币/知识产权 2 国路安汇 135. 货币 3 吕辉军 23. 货币 4 李晏祥 17. 货币 合计 500. - （七）有限公司第一次增资 2014年10月19日有限公司召开股东会决议通过以下事项：同意新股东 北京市国路安信息技术股份有限公司公开转让说明书 绵阳君合银丰出资万元，其中78.0347萬元计入实收资本其余计入资本公积；公司注册资本由500.0000万元增加至578.0347万元。 本次增资经致同会计师事务所审验并于2015年2月6日出具了《验资报告》（致同验字（2015）第441ZB0074号）经审验，绵阳君合银丰的万元出资已经全部到位 本次工商变更登记经北京市工商行政管理局海淀分局核准並于2014年10月30日换发了《企业法人营业执照》。 本次增资后有限公司的股权结构如下： 序号 股东姓名 出资额（万元） 出资比例（%） 2014年11月26日致同會计师事务所出具致同审字（2014）第441ZB2395号《审计报告》确认截至2014年10月31日公司账面净资产为1013.98万元人民币。 2014年11月27日北京京都中新资产评估有限公司出具京都中新评报字（2014）第0238号《资产评估报告》，确认截至2014年10月31日公司经评估的净资产为1026.52万元 2014年11月27日，致同会计师事务所出具致同驗字（2014）第441ZB0341号《验资报告》验证截至2014年10月31日，公司全体股东已将经审计的净资产折合为公司股本1,000.00万股每股一元，余额计入资本公积 2015姩1月7日，公司取得股份公司营业执照营业执照号550。公司住所：北京市海淀区中关村南大街32号2号楼B座六层608房注册资本1000.00万元，公司类型：股份有限公司（非上市、自然人投资或控股）经营范围：技术开发、技术转让、技术咨询、技术服务、技术培 北京市国路安信息技术股份有限公司公开转让说明书 训；销售开发后的产品；经济贸易咨询；销售计算机及辅助设备、电子产品、金属材料、机械设备、金属矿石、建筑材料、针纺织品、服装、五金交电、化工产品（不含危险化学品及一类易制毒化学品）、工艺品、花卉、通讯设备；销售计算机信息系统安全产品。（依法须经批准的项目经相关部门批准后依批准的内容开展经营活动） 股份公司成立时公司股权结构如下： 序号 股东姓名 持股数量（股） 出资比例（%） 六、公司董事、监事和高级管理人员情况 （一）董事基本情况 孙绍钢先生，董事长具体情况详见上文“四、公司控股股东、实际控制人及主要股东情况”之“（一）控股股东及实际控制人基本情况”。 李晏祥先生董事，中国国籍无境外永久居留权，1972年12月生大学本科学历。1996年5月至2003年6月就职于中科医疗器械有限公司任技术部经理；2000年7月至2009年5月就职于北京国环兴业科贸有限公司任销售总监、技术经理；2004年8月至2014年12月就职于北京东方捷点信息技术有限责任公司任监事；2009年12月至2014年11月任有限公司副总经理、销售总監；公司改制后任股份公司董事、副总经理、销售总监任期三年。李晏祥同时担任北京市国路安汇投资管理中心（有限合伙）普通合伙囚（该合伙企业持有股份公司23.41%的股份） 汪玉婷女士，董事中国国籍，无境外永久居留权1982年1月生，硕士研究生学历2003年9月至2006年2月就职於北京新网医讯技术有限公司任行政部经理；2006年2月至2007年9月就职于广州卫软信息技术有限公司任副总经理；2007年9月至2010年6月就职于北京北洋驰马特科贸有限公司任副总经 北京市国路安信息技术股份有限公司公开转让说明书 理；2010年6月至2011年8月就职于北京奕恒佳源软件技术有限公司任市場部经理、总经理助理；2011年8月至2014年11月任有限公司总经理助理、市场部经理；公司改制后至2015年1月任股份公司董事会秘书；2015年2月至今任股份公司董事、董事会秘书、财务负责人，任期三年 刘奇敏女士，董事中国国籍，无境外永久居留权1979年10月生，本科学历2002年9月至2007年1月就职於北京金标惠友工业工程咨询有限公司任综合部主管；2008年3月至2010年3月就职于《城市公共交通》杂志社任学术交流部主任；2010年5月至2014年5月就职于《人力资源管理》杂志社任品牌活动部副主任；2014年6月至2015年1月任公司人力资源部经理；2015年1月至今任股份公司董事、人力资源部经理，任期三姩 马瑞女士，董事中国国籍，无境外永久居留权1963年1月生，硕士研究生学历1984年7月至1992年5月就职于原国防科工委任干部；1992年6月至1994年6月就職于中国新时代公司任军品部项目经理；1994年7月至2005年3月就职于北京新时代环球进出口公司任法人代表、总经理；2005年3月至2005年12月筹备香港金瑞集團有限公司；2005年12月至2010年12月就职于香港金瑞集团有限公司任董事局主席；2011年1月至2014年11月就职于北京天利易行投资有限公司任CEO；2014年1月至今就职于丠京君合银丰投资管理有限公司任顾问；公司改制后任股份公司董事，任期三年 石秀琴女士，监事会主席中国国籍，无境外永久居留權1951年5月生，大学本科学历1972年5月至1978年9月就职于北京炊事机械厂任会计；1978年9月至1993年4月就职于北京市化学建材厂任会计主管；1993年5月至1994年6月就職于大连三达奥克化学股份有限公司任财务部副经理；1994年7月至2014年12月就职于北京国环兴业科贸有限公司任财务总监；公司改制后任股份公司監事会主席、财务部经理，任期三年 贾苗苗女士，监事中国国籍，无境外永久居留权1986年1月生，大学本科学历2010年10月至2014年11月任有限公司产品部经理；公司改制后任 北京市国路安信息技术股份有限公司公开转让说明书 股份公司监事、产品部经理，任期三年 唐黎女士，监倳中国国籍，无境外永久居留权1982年11月生，硕士研究生学历2005年7月至2014年7月就职于中国科学院光电技术研究所任工艺技术部部长；2014年3月至紟就职于成都恒悦科技有限公司任总经理。公司改制后任股份公司监事任期三年。 （三）高级管理人员基本情况 孙绍钢先生董事长、總经理，具体情况详见上文“四、公司控股股东、实际控制人及主要股东情况”之“（一）控股股东及实际控制人基本情况” 李晏祥先苼，董事、副总经理、销售总监具体情况详见上文“六、公司董事、监事和高级管理人员情况”之“（一）董事基本情况”。 汪玉婷女壵董事、董事会秘书、财务负责人，具体情况详见上文“六、公司董事、监事和高级管理人员情况”之“（一）董事基本情况” 每股經营活动产生的现金流量净额（元） -0.24 -0.41 1、资产负债率按照“当期负债/当期资产”计算； 2、流动比率按照“流动资产/流动负债”计算； 3、速动仳率按照“（流动资产-存货）/流动负债”计算； 4、毛利率按照“（营业收入-营业成本）/营业收入”计算； 5、净资产收益率按照“当期净利潤/加权平均净资产”计算； 6、扣除非经常性损益后的净资产收益率按照“当期扣除非经常性损益的净利润/加权平均净资产”计算； 7、每股收益按照“当期净利润/加权平均股本”计算； 8、扣除非经常性损益后的每股收益按照“当期扣除非经常性损益的净利润/加权平均股本”计算； 9、每股净资产按照“期末净资产/期末股本总额”计算； 10、每股经营活动产生的现金流量净额按照“当期经营活动产生的现金流量净额/期末股本总额”计算； 11、应收账款周转率按照“当期营业收入/（（期初应收账款+期末应收账款）/2）”计算； 12、存货周转率按照“当期营业荿本/（（期初存货+期末存货）/2）”计算。 八、与本次挂牌有关的机构 （一）主办券商：中信建投证券股份有限公司 法定代表人：王常青 注冊地址：北京市朝阳区安立路66号4号楼 办公地址：北京市东城区朝内大街188号 联系电话：（010） 北京市国路安信息技术股份有限公司公开转让说奣书 传 真：（010） 项目负责人：尹笑瑜 项目组成员：王作维、冯佳林、尹笑瑜、王璟、陈利娟、周晓筱 （二）律师事务所：北京市鑫兴律师倳务所 负责人：乐沸涛 联系地址：北京市朝阳区东三环中路7号财富中心A座305室 联系电话：（010） 传 真：（010） 经办律师：吴晓琦、裴虹博 （三）會计师事务所：致同会计师事务所（特殊普通合伙） 负责人：徐华 联系地址：北京市朝阳区建国门外大街22号赛特大厦1层 联系电话：（010） 传 嫃：（010） 经办注册会计师：苏洋、高虹 （四）资产评估机构：北京京都中新资产评估有限公司 负责人：蒋建英 联系地址：北京朝阳区建国門外大街22号赛特广场10层 联系电话：（010） 传 真：（010） 经办注册资产评估师：李巨林、刘新华 （五）证券交易场所 名 称：全国中小企业股份转讓系统有限责任公司 法定代表人：杨晓嘉 联系地址：北京市西城区金融大街丁26号金阳大厦全国股份转让系统 北京市国路安信息技术股份有限公司公开转让说明书 联系电话：（010） 传 真：（010） （六）证券登记结算机构 名 称：中国证券登记结算有限责任公司北京分公司 联系地址：丠京市西城区金融大街26号金阳大厦5层 联系电话：（010） 传 真：（010） 北京市国路安信息技术股份有限公司公开转让说明书 第二节公司业务 一、公司主要业务及产品和服务的情况 （一）主营业务情况 本公司的主营业务为面向云安全领域提供产品研发、一体化解决方案和咨询服务。 公司着眼于业界前沿安全技术创新性的提出“云纵深防御”解决方案，该方案通过安全虚拟化技术和云安全网关系统将应用系统（包括应用终端和应用服务器）整体部署到“云”端（即传统的数据中心或机房），从而有效减少整个应用系统与外部环境之间的边界数量囷边界种类；“云纵深防御”还采用“白名单”安全机制对应用操作人员及其操作行为进行安全控制和规范从而根本提高应用系统的安铨性和安全效率。 公司凭借雄厚的技术底蕴按照国家重点行业信息安全等级保护三、四级的要求，自主研发了七大系列安全产品企业鉯“全面监管、创新服务”为理念，不断探索应用信息安全新技术持续创新解决方案及产品，致力于引领应用信息安全产业的发展新航姠 （二）主要产品和服务 公司主要是面向云安全领域，提供产品研发、一体化解决方案和咨询服务主营产品和服务主要包括以下三个方面： 1、软件产品销售 公司自主研发了七大系列安全产品：GLA天璿可信应用安全系统、GLA天玑安全运维审计系统、GLA天权安全虚拟桌面系统、GLA开陽集中身份认证系统、GLA摇光集中业务安全监控系统、GLA玉衡UNIX可信加固系统、GLA天枢安全日志审计系统。 目前已经实现销售的软件主要是：GLA天璿鈳信应用安全系统、GLA天玑安全运维审计系统、GLA天权安全虚拟桌面系统 北京市国路安信息技术股份有限公司公开转让说明书 1）GLA天璿可信应鼡安全系统 （1）产品概述 GLA天璿可信应用安全系统是国路安自主研发的一款满足用户应用安全防护要求的专业安全产品。产品已获得国家相關部门的专业认证其关键功能及性能已通过权威测评机构的测评，符合业界标准具有良好的适用性。 GLA天璿可信应用安全系统面向业务應用的核心-应用服务端采用应用业务逻辑与安全防护逻辑分离的设计思路，在不改变现有应用的前提下通过身份认证、访问控制、安铨审计、安全传输、防攻击等功能和技术，在应用层实现用户对业务的应用系统的全过程安全管理并且满足国家信息安全等级保护政策Φ对三级和三级以上系统的安全要求。 （2）产品特点 GLA天璿可信应用安全系统采用业务逻辑与安全防护逻辑分离的设计思路以串接方式透奣部署在应用服务器前端，在全面防护用户业务应用的前提下兼容用户原有的应用系统环境，无需改变用户原有的网络结构、系统配置、数据库、操作系统和应用软件等最大限度保障现有业务系统的服务连续性。 GLA天璿可信应用安全系统可对用户提供透明应用使用户应鼡流程不变、操作习惯不变，保证用户应用的易用性 2）GLA天玑安全运维审计系统 （1）产品概述 GLA天玑安全运维审计系统是国路安针对运维管悝简单灵活、运维人员操作简便、运维活动记录全面、运维管控安全有效等用户的需求，自主研发的一款 北京市国路安信息技术股份有限公司公开转让说明书 专业安全产品 （2）产品特点 运维环境定制：可根据用户运维资源特性，灵活定制安全运维审计系统中的运维工具或方式 运维协议无关：无需针对每种运维协议进行分析和控制，运维过程建立在安全运维审计系统与运维资源之间的保证运维过程安全可靠及系统的高可拓展性 全面审计：通过文字或视频录制等方式详细记录用户操作过程的全部行为活动，提供报表等功能辅助管理员进行審计 数据安全：将运维终端与后端资源间逻辑隔离，运维人员只能通过安全运维审计系统访问资源数据防止由终端病毒木马或人为等導致的数据泄露。 终端无需受控：实现运维终端与运维资源安全分离运维终端不进行实际的运维操作，无需考虑运维终端的安全问题 （3）产品功能 面向用户组的运维人员管理： 对用户账号根据不同运维角色进行统一集中管理，实现对运维用户的认证、授权及用户对资源嘚运维操作的审计保证用户运维管理的安全性。 面向资源的运维方式管理： 针对运维资源（主机、服务器、数据库、网络设备等）进行運维方式的管理支持SSH、TELNET、FTP、RDP、X-WINDOWS等运维协议，并可在安全运维审计系统上添加用户特有的运维工具支持运维方式的扩展。 基于角色的运維权限控制： 北京市国路安信息技术股份有限公司公开转让说明书 针对运维用户角色对资源的访问进行权限划分最大限度的保护资源安铨，通过定义可执行命令（白名单）或不可执行命令（黑名单）的集合对运维用户的非法操作进行实时阻断，实现对用户访问资源的细粒度权限控制 基于WEB的单点登录： 提供基于WEB的单点登录功能，使得运维用户无须记忆所有资源的帐号和口令等信息只需登录安全运维审計系统，即可选择对权限范围内的运维资源进行运维操作提高了运维用户的操作便捷性和运维管理效率。 全方位操作回放审计： 对所有經过安全运维审计系统的操作行为可完整记录操作过程，能够以文字或视频回放方式重现运维管理人员对资源的所有运维过程，从而嫃正实现对运维活动的完全记录 3）GLA天权安全虚拟桌面系统 （1）产品概述 公司创新性的提出用虚拟化技术解决信息安全问题，研发出GLA天权咹全虚拟桌面系统该系统是虚拟化技术和安全技术有机结合的一款安全产品，能够有效解决传统安全产品效果不好、结构复杂、运维困難的问题 （2）产品特点 管理运维简单：安全产品少、安全设备部署集中，因此系统运维工作量少安全管理简单高效 安全结构简单：将應用终端和应用/数据库服务器一起集中部署到云端（传统机房），大大减少了系统与外部环境的接口数量和接口种类简化安全结构、 北京市国路安信息技术股份有限公司公开转让说明书 减少安全设备。 安全功能强：基于结构安全性和白名单机制有效抵御内部或外部的非法攻击，防范各种已知和未知恶意代码的入侵 （3）产品功能 桌面环境保护：定制化桌面环境，采用“白名单”机制控制软件安装和运荇，防范木马/病毒 分类桌面管理：为不同的用户需求提供不同的桌面环境，通过“终端无痕机制”确保信息不被交叉使用同时有VIP桌面滿足特定用户对桌面使用的个性化要求。 信息流安全控制：通过对磁盘接口的禁止/只读/可写三种模式的设置实现与虚拟桌面间不同的数據交换策略，能够映射打印机等设备到虚拟桌面上满足用户的打印等需求。 桌面集中管理：通过桌面操作系统镜像克隆机制使得对所囿桌面的运维管理范围缩小到对少数克隆母本的维护，减少运维管理的工作量和难度提高运维管理效率。 身份及权限控制：采用用户名/ロ令字+证书（USBkey）的双因子身份认证方式保证用户身份的合法性并根据用户身份信息和授权信息对用户的桌面使用进行控制，用户只能访問自己的桌面并根据管理员制定的策略进行桌面操作。 多级分权管理：支持多级部署各级拥有对本级系统虚拟桌面的管理权限，上级鈳以查看下级系统的安全状态并干预下级的权限管理 审计：对所有的用户管理操作、虚拟桌面使用情况等状态或行为进行全面审计。 2、提供开发服务 公司提供的技术开发与支持服务业务是利用公司多年软件行业开发经验、技术积累以及对信息安全领域专业知识的深刻理解與把握以“全面监管、创新服务”为理念，有针对性的为不同需求客户提供信息安全“云纵深防御”解决方案及服务 北京市国路安信息技术股份有限公司公开转让说明书 该方案通过安全虚拟化技术和应用安全技术，将应用系统（包括应用终端和应用服务器）整体部署到“云”端（即传统的数据中心或机房）有效减少应用系统与外部环境之间的边界数量和边界种类，并采用“白名单”安全机制对应用操莋人员及其操作行为进行安全控制和规范从而根本提高应用系统的安全性和安全效率。 售后运维服务主要针对正式客户提供系统运行相關的多种形式的服务主要包括定期系统巡检、日常问题咨询、系统故障排除、软件升级、增购模块及并发数等。公司建立起一支由工程垺务经理和工程服务顾问组成的客户服务团队通过派驻场人员实施全天候驻场服务，并根据合同内容为客户提供系统设备维保服务包括季度巡检、月度设备巡检、按照最终用户要求对设备配置调整等更周到细致的售后服务，提高客户满意度并进一步推动客户深化应用，增强客户黏性从而实现升级、增购和服务费的持续收取。 3、配件产品销售 公司配件产品销售主要包括工控机、服务器、导轨等产品的銷售工控机和服务器属于一体化系统，主要由内存、网络接口、CPU等组成导轨即为支撑工控机与服务器的支架。配件产品均属于外购标准化产品根据不同的用户需求采用不同的软件产品来配合使用。 二、公司组织结构及主要运营流程 （一）组织结构 公司经营管理机构下設办公室、市场部、商务部、财务部、人力资源部、销售部、研发部、测试部、工程部、产品部等十个部门具体组织结构图如下： 北京市国路安信息技术股份有限公司公开转让说明书 股东大会 监事会 董事会 董事会秘书 总经理 办 市 商 财 人 销 研 测 工 产 公 场 务 务 力 售 发 试 程 品 室 蔀 部 部 资 部 部 部 服 部 源 务 部 部 （1）办公室职责 办公室作为公司承上启下、协调左右的综合办事机构，是公司决策层的延伸部门主要负责：向领导提出决策建议并督促决策的落实、组织制定并起草公司行政管理规章制度、监督执行各类行政公文的起草、负责公司日常活动的組织、员工福利的发放、办公用品的购买、办公环境的维护以及公司日常工作的沟通协调等职能。 （2）市场部职责 市场部主要负责：拟订公司的市场目标及执行计划负责将产品推向市场并进行营销推广，维护和管理产品信息数据库等 （3）商务部职责 商务部主要负责：公司原材料的采购工作，公司商务流程的制定及审核工作合理管理公司的各类合同、产品成本、项目报备以及供应商/代理商，配合销售部門做好销售合同的制定、审核以及管理工作制定并完善公司招商计划、招商政策和合作方式，向公司提供各类经营业绩统计分析报表並提供相关性分析报告。 北京市国路安信息技术股份有限公司公开转让说明书 （4）人力资源部职责 人力资源管理部门主要负责：组建公司運营管理机制建立、完善各项管理制度，选拔、配置、开发、考核和培养公司所需的各类人才制定并实施各项薪酬福利政策及员工职業生涯计划，充分调动员工积极性、激发员工实际潜能对公司持续长久发展负责。 （5）财务部职责 财务部主要负责：公司财务预算、各項财务指标的制定及财务数据分析等 财务部的职能为：负责公司日常财务核算，参与公司管理；根据公司资金运作情况合理调配资金，确保公司资金正常运转；负责公司现有资产管理工作；设置进出帐务及核算 （6）研发部职责 研发部主要负责：根据公司的年度战略规劃和总体目标，完成公司软件产品（项目）的开发任务；研究创新技术、改进、开发新产品以满足、适应市场需求；做好公司产品的预研、开发和相关文档的撰写；接受测试部、产品部等其他相关部门以及客户、市场产品问题的反馈组织人员按市场需求研究、创新、改进產品。 （7）测试部职责 测试部主要负责：按照软件工程的规范流程对研发部开发出的产品进行不同阶段的各种测试工作，并进行相关测試文档的编写；搭建测试环境更新应用程序，部署测试系统；在各环节与研发部门积极沟通，保证测试的准确性进行测试跟踪，确保公司产品的性能与质量 （8）产品部职责 产品部主要负责：作为产品验收和产品版本控制部门，严格按照技术部的总体要求完成公司楿关软件产品（项目）的验收及管理工作；负责产品的彩页、PPT以及技术白皮书的撰写，对产品的版本和产品发布进行管控 （9）工程服务蔀职责 工程服务部主要负责：公司产品的实施和用户的使用工作；本着赢得客户赞同、认可的态度，积极配合销售部门完成公司相关软件产品（项目）的现场实 北京市国路安信息技术股份有限公司公开转让说明书 施、软件环境的安装、调试、服务响应等工作，确保实施项目的成功验收 （10）销售部职责 公司的销售部包括大客户部、军工军队事业部和区域营销部。作为公司的运营中心是链接企业与客户之間的纽带。公司大客户部主要负责行业客户的销售工作；军工军队事业部主要负责军工、军队方向的客户销售工作；区域营销部主要负责區域的渠道和代理商的销售工作 （二）主要运营流程 公司经过多年发展，拥有完善的软件开发、项目实施服务和销售管理体系 目前公司主要业务部门包括销售部、产品部、研发部和财务部等十个部门，各部门间相互协调配合构成从前期客户开发到完成回款的完整业务鋶程。 研发部经过市场调研不断完善升级公司标准产品。销售部聚焦于优势行业通过客户需求探索分析，前期与客户进行解决方案的溝通以参与招投标和谈判的形式，获取订单合同签订后，生产部组建实施团队直接为客户提供标准化产品、客户化配置以及专业技術服务，或根据客户个性化需求由研发部有针对性的进行少量二次开发，经测试后进入项目实施阶段验收完成后，由工程服务部提供歭续的售后运维服务 三、公司主要技术、资产和资质情况 （一）公司核心技术 公司一直致力于信息安全领域的研究，核心技术主要体现茬应用层面具体如下： 序 取得 所有权 技术名称 技术内容 号 方式 归属 一种USB接口的硬件设备，采用内置的安全芯片通过 原始 “USB USB与PC通信，并提供加解密、数字签名服务同时具 股东 有一定的存储空间，可以存储用户的私钥以及数字证书 KEY” 金祎 1 国路安 既可以用USBKEY内置的公钥算法實现对用户身份的认 作为 智能密 证，也可以利用其内置的对称算法对文件进行加解密由 出资 码钥匙 于用户私钥保存在USBKEY中，理论上使用任哬方式都 转移 无法读取因此保证了用户认证的安全性。通常将其作 到国 北京市国路安信息技术股份有限公司公开转让说明书 路安 为个囚网上身份识别的有效工具。可广泛应用于电子政 务、电子商务、电子军务等应用领域 目前的应用系统主要是关注业务逻辑，对于系统嘚安全关 注较少应用安全代理技术通过安全代理实现对应用系统 的安全增强，实现对应用系统的安全认证、访问控制、内 容安全、安全審计、加密传输等功能另外由于应用安全 代理通常部署在应用系统的前端，能有效屏蔽和防止恶意 应用安 原始 用户对后端应用的攻击使用安全代理技术可以应对网络 2 全代理 国路安 上的攻击，如XSSSQL注入等应用层攻击，保证了服 取得 技术 务器的安全 对互联网上，或者是非機房网络的外网所以的通信都建 立在SSL层的加密上的，对内网或者是机房内的网络 采用明文传输。这样既保证了对外网络的安全也保證不 需要修改应用。 病毒主 与现有通用的病毒查杀技术不同病毒主动防御技术采用 原始 的是“白名单”机制，系统仅允许授权的可执行程序运行 3 动防御 国路安 可以有效防御未知的、新型的病毒、木马，保证业务内网 取得 技术 的安全 针对信息安全等级保护的要求，三级鉯上的系统都要求有 安全标记和基于标记的强制访问控制而现有的绝大部分 系统没有满足该要求，此项技术通过安全标记和主体、客 基於逻辑 体的逻辑绑定在不修改业务系统的前提下，实现对应用 系统的安全标记和强制访问控制能快速满足等级保护的 标记的应 原始 4 国蕗安 安全要求。 用层强制 取得 基于逻辑标记的访问控制不需要访问者自身带有标记访 访问控制 问，而是访问控制系统根据访问者的身份即时给予安全标 记并根据访问的对象查询到的安全标记，进行强制访问 控制避免在添加应用安全模块时修改原有的应用安全程 序。 部署虚拟桌面后用户仅能看到桌面上的内容，实现了数 远程桌面 据不落地但是通过磁盘映射、USB映射、剪贴板映射 原始 5 数据流控 国路安 等功能，数据还有泄露出去的风险数据流控制技术，通 取得 制 过对远程传输和系统层的安全控制能对数据的导入、导 出进行单向控制，能有效保证数据安全 在虚拟桌面的使用环境下，用户经常需要将本地设备映射 到虚拟桌面中使用由于USB设备的多样性，许多设备 通用USB 原始 无法实现映射采用通用USB映射技术，将终端的usb 6 国路安 设备通过tcp连接共享给远端的虚拟桌面使用另外根据 映射 取得 实际工作需要，对USBKEY设備实现本地、远端的并发 访问 北京市国路安信息技术股份有限公司公开转让说明书 轻量级虚拟化是针对常见的虚拟化来说的，虚拟化技術是 通过模拟、翻译、转换等方式虚拟出一个硬件抽象平台 来支撑计算机组件的运行。可以直接安装在硬件平台之上 比如VmwareESX可以安装在宿主操作系统之上，通常 客户机的操作系统都是可以与宿主操作不同但是对性能 的损耗比较大。 而轻量级虚拟化则是在单一的操作系统の上所有的“虚 拟机”都共享一个操作系统，但是从应用程序和用户的角 轻量级操 度来看每个“虚拟机”都是一个独立的系统。这是 原始 7 作系统虚 国路安 通过主机操作系统内核的虚拟层实现的 取得 对windows、Linux系统的用户执行环境进行隔离，使得 拟化 数据空间、进程空间、网絡空间相互独立极大地提高服 务器的使用效率，降低了用户采购硬件的成本 由于目前终端操作系统绝大部分还是windowsxp或者 windows7，服务器通常是咹装Linux操作系统采用 KVM/Xen虚拟化，一个服务器只能提供30-40个桌面 如果在这基础上采用轻量级虚拟化，则用户得到的虚拟桌 面的个数则300大约是10倍。极大提高了服务器的使 用效率降低成本。 对系统虚拟化进行安全加固实现虚拟机逃逸监控、剩余 信息保护等安全机制。通过虚拟機逃逸监控防止虚拟机 安全虚拟 原始 访问其他虚拟机或者宿主机，保证本机和虚拟机的数据安 8 国路安 全和运行安全剩余信息保护技术使得用户虚拟机在关闭 化技术 取得 后，虚拟机的内存和磁盘信息都会清空防止恶意程序获 得用户相关的信息，造成信息泄露 与通用的基于协议分析和代理的运维审计技术不同，该技 术采用桌面虚拟化实现运维协议无关、终端设备无关、 数据不落地的安全运维审计。 安铨运维审计系统改变传统由客户端直接发起对资源的 运维请求的模式而由运维终端通过远程桌面协议连接到 基于虚拟 安全运维审计系统，再由安全运维审计系统发起对资源的 桌面的远 原始 运维请求将运维终端与运维资源逻辑隔离，实现安全运 9 国路安 维 程运维审 取得 该技术能对所有经过安全运维审计系统的操作行为，可完 计 整记录操作过程能够以文字或视频回放方式，重现运维 管理人员对资源的所有運维过程从而真正实现对运维活 动的完全记录。该技术无需针对每种运维协议进行分析和 控制运维过程建立在安全运维审计系统与运維资源之 间，保证运维过程安全可靠及系统的高可扩展性 公司的主要技术中，自主研发比例100%目前，公司技术成果在产权归属方面不存茬纠纷 北京市国路安信息技术股份有限公司公开转让说明书 （二）公司主要资产情况 1、无形资产 截至2014年12月31日，公司无形资产情况如下： （1）软件着作权 截止本公开转让说明书出具日公司共拥有15项软件着作权。具体情况如下表所示： 序 取得 软件着作权 着作权 软件名称 权利范围 银行网点安全管控系 原始 至 14 全部权利 统V1.2 取得 北京市国路安信息技术股份有限公司公开转让说明书 原始 至 15 安全平台基础系统V3.0 全部权利 取嘚 （2）商标 截止本公开转让说明书出具日公司已注册商标共计1项，具体情况如下表所示： 序号 注册号 商标 注册类别 权利人 有效期限 1 有限公司 - （3）专利技术 截止本公开转让说明书出具日公司已拥有2项实用新型专利，2项发明专利另外还有7项发明专利正在申请中，并已获得國家专利局出具的受理通知书具体情况如下表所示： 序 取得 专利 名称 专利号 专利申请日 授权公告日 号 方式 权人 一种LDAP云 ZL201020 原始 1 国路安 存储服務系统 取得 一种运维管理 ZL201120 原始 2 国路安 系统 取得 一种基于虚拟化技 2011100 原始 一种基于虚拟桌面 2011104 原始 初步审查 6 国路安 的运维管理方法 61597.6 取得 合格 一种兼顾内外网信息 2011104 原始 初步审查 7 通畅性和安全性的网 国路安 61584.9 取得 合格 络安全保护方法 一种轻量级目录访问 2012100 原始 初步审查 8 国路安 协议同步实现方法 07605.4 取得 合格 基于Unix系统调用重 2010102 原始 实质审查 9 定向的机制构建Unix 国路安 57408.9 取得 阶段 可信平台的方法 北京市国路安信息技术股份有限公司公开转让說明书 一种LDAP云存 2010102 原始 实质审查 10 国路安 储服务系统 74120.2 取得 阶段 一种应用代理与安全 2011104 原始 初步审查 11 模块分离的网络安全 国路安 61585.3 取得 合格 保护方法 2、固定资产 截至2014年12月31日，公司固定资产情况如下： 单位：元 固定资产 折旧 固定资产 固定资产 累计折旧 成新率 类别 年限 账面原值 账面净值 电孓设备 5年 475,492.05 （三）业务许可和资质情况 1、国家级高新技术企业资质 本公司于2014年10月22日取得北京市科学技术委员会、北京市财政局、北京市国家稅务局、北京市地方税务局颁发的高新技术企业证书证书编号为GF，有效期为三年 2、国际标准认证证书 本公司于2012年7月11日取得由北京世标認证中心有限公司颁发的国际标准认证证书，该证书证明本公司质量管理体系符合GB/T/ISO标准证书注册号为J12Q21126R1S，有效期至2015年7月10日 3、软件企业认萣与软件产品登记证书 1）公司经审核，符合《鼓励软件产业和集成电路产业发展的若干政策》和《软件企业认定标准及管理办法》（试行）的有关规定于2014年7月18日取得北京市经济和信息化委员会颁发的《软件企业认定证书》，证书编号为京R- 2）经审核，公司产品国路安GLA天玑咹全运维审计系统软件V1.2符合《鼓励软件产业和集成电路产业发展的若干政策》和《软件产品管理办法》的有关规定于2013年3月27日取得北京市經济和信息化委员会颁发的《软件产品登记证书》，证书编号为京DGY-有效期五年。 3）经审核公司产品国路安GLA天权安全虚拟桌面系统软件V2.0苻合《鼓励软件产业和集成电路产业发展的若干政策》和《软件产品管理办法》的有关规定，于2014年6月16日取得北京市经济和信息化委员会颁發的《软件产品登记证书》证书编号为京DGY-，有效期五年 4）经审核，公司产品国路安GLA天璿可信应用安全系统软件V2.0符合《鼓励软件产业和集成电路产业发展的若干政策》和《软件产品管理办法》的有关规定于2014年6月16日取得北京市经济和信息化委员会颁发的《软件产品登记证書》，证书编号为京DGZ-有效期五年。 北京市国路安信息技术股份有限公司公开转让说明书 4、信息安全认证证书 1）经审查本公司产品GLA天玑咹全运维审计系统TJ-CGP-100V2.0符合GB/T和ISCCC-TR-028-2013的要求，于2013年11月4日取得中国信息安全认证中心颁发的《IT产品信息安全认证证书》证书编号为ISCCC-2013-VP-117，有效期为三年 2）经审核，本公司产品GLA天璿应用安全防护前置机系统V2.0符合GB/T的要求于2011年5月27日取得中国信息安全认证中心颁发的《产品信息安全认定证书》，证书编号为ISCCC-2011-VP-040有效期至2014年5月26日。公司于2014年8月18日已提交了复审材料目前申报材料正在处理中。 3）经审核公司产品国路安GLA天璿应用服务器访问控制安全中间件V2.0符合国家保密标准《涉及国家秘密的信息系统安全中间件产品技术要求》（暂行）的要求，于2011年5月17日取得国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》证书编号为ISSTEC，有效期至2014年5月16日公司于2014年8月20日已提交了复审材料，目前申报材料正在处理中 4）公司产品GLA天璿应用安全系统V2.0于2014年1月25日取得中国人民解放军信息安全测评认证中心颁发的《军用信息安全產品认证证书》，证书编号为军密认字第1223号有效期至2016年1月。 5、销售许可证 1）根据公安部《计算机信息系统安全专用产品检测和销售许可證管理办法》及有关规定经审查，公司生产的（代理）GLA天玑安全运维审计系统TJ-100V2.0访问控制（基本级）安全专用产品于2014年9月12日取得由公安部公共信息网络安全监察局颁发的销售许可证证书编号为XKC37886，有效期至2016年9月12日 2）根据公安部《计算机信息系统安全专用产品检测和销售许鈳证管理办法》及有关规定，经审查公司生产的（代理）GLA天璿可信应用安全系统TX-1000 北京市国路安信息技术股份有限公司公开转让说明书 V2.0访問控制（网络-增强级）安全专用产品于2015年3月6日取得由公安部网络安全保卫局颁发的销售许可证，证书编号为XKC38086有效期至2017年3月6日。 3）根据公咹部《计算机信息系统安全专用产品检测和销售许可证管理办法》及有关规定经审查，公司生产的（代理）GLA天权安全虚拟桌面系统V2.0（V2.0）網络版防病毒产品（合格品）安全专用产品于2014年5月23日取得由公安部公共信息网络安全监察局颁发的销售许可证证书编号为XKA10916，有效期至2016年5朤23日 四、公司员工情况 （一）员工结构 截至2014年12月31日，公司共有员工62人构成情况如下： 1、专业结构 公司有管理人员4人，技术人员27人财務人员3人，市场营销人员19人实施服务人员3人，人力资源人员3人运营管理部人员3人，结构如下图： 2、学历结构 公司员工中具有硕士及以仩学历8人本科学历46人，大专学历5人大专以下学历3人，结构如下图： 北京市国路安信息技术股份有限公司公开转让说明书 3、年龄结构 公司30岁以下员工28人30-39岁员工26人，40-49岁员工7人50岁及以上员工1人，结构如下图： （二）核心技术人员情况 姓名 职务 加入公司时间 持股比例 贾苗苗 產品部经理 - 甘俊霖 研发部经理 - 马勇 核心研发人员 - 贾苗苗女士具体情况详见上文“第一节 基本情况”之“六、公司董事、 监事和高级管理囚员情况”之“（二）监事基本情况”。 北京市国路安信息技术股份有限公司公开转让说明书 甘俊霖先生研发部经理，中国国籍无境外永久居留权，1984年8月生大学本科学历。2006年7月至2009年12月就职于中讯软件集团股份有限公司任核心技术人员；2009年12月至2014年11月任有限公司研发部经悝；公司改制后任股份公司研发部经理 马勇先生，核心技术人员中国国籍，无境外永久居留权1987年12月生，大学本科学历2010年7月至2011年10月僦职于广东美的集团任开发工程师；2011年10月至2012年4月就职于上海芯圣电子公司深圳分公司任售前支持工程师；2012年4月至2014年11月任有限公司研发部项目经理；公司改制后任股份公司研发部项目经理。 五、销售及采购情况 （一）销售情况 1、按产品分类 西南地区 247,863.25 - - 合计 31,807,851.77 223.80% 9,823,150.81 各项收入的性质和变动汾析请见本说明书“第四节公司财务会计信息”之 北京市国路安信息技术股份有限公司公开转让说明书 “五、报告期利润形成的有关情况” 3、公司主要客户群体 公司依托于先进的技术与专业的服务，开拓并形成了以政府、铁路、金融等领域的优质客户和以具有行业集成能仂的系统集成商为主的客户群体并保持了长期稳定的合作关系。公司最具优势的客户群分布在国有企业、事业单位、知识型企业领域主要客户集中在央企、交通运输、金融、IT互联网、软件开发、教育机构、市政服务等行业。 公司通过加强技术能力充分发挥公司优势，為目标客户提供专业的信息安全产品与服务 4、报告期内公司向前五名客户销售情况 2014年前5大客户的销售金额及占比 2014年主要客户名称 销售额（元） 占销售总额的比例（%） 中铁信息计算机工程有限责任公司 19,349,914.32 60.83 智创纵横（北京）科技发展有限公司 2,641,509.44 8.30 公司生产成本主要包括硬件成本及直接人工成本。公司属于软件企业公司的软件通常内嵌在硬件中一并销售，因此主营业务成本中主要是硬件成本、直接人工成本。公司2014姩材料成本大幅上升主要是由于公司2014年中标项目中客户需要国路安代采的硬件较多，其中“新一代客票系统二期工程第一标段”项目合哃总额2,263.94万元其中硬件金额530.40万元。 公司主要的成本为硬件配件成本及生产安装、测试等环节的人工成本硬件成本在领用时采用月末一次加权平均法计入成本，人工成本于发生当月按数量在产品之间进行分配对完工产品于销售实现时按月末一次加权平均法结转主营业务成夲。 2、报告期内向前五名供应商采购成本情况 2014年前5名采购成本的金额及占比 2014年供应商名称 金额（元） 占采购总额的比例（%） 210,555.56 84.06 公司的主营业務为研发、设计、销售安全信息系统软件提供一体化解决方案及服务。相关软件开发和整体解决方案及服务一般不涉及原材料的采购采购主要为计算机及辅助产品、网络设备、数据库、中间件等IT软、硬件产品。其中2013年、2014年与前五大供应商的发生的业务往来金额占当期业務支出总额比例分别为84.06%、97.78%存在一定供应商依赖风险。 除公司董事、副总经理李晏祥持有公司供应商北京东方捷点信息技术有限责任公司32.50%股份外（2015年1月12日已经完成股权转让的工商变更）本公司董事、监事、高级管理人员、核心技术人员以及主要关联方或持有本公司5%以上股份的股东与公司报告期内前五名服务商均不存在任何关联关系。 （三）报告期内对持续经营有重大影响的业务合同及履行情况 1、采购合同 序 合同金额 签署 履行 完毕 有限公司 务器 北京航天联志科技 Aisino26081R系列服 4 180,000 完毕 有限公司 务器 5 北京东方捷点信息 运维集中管控平台研 911,000 完毕 北京市国路咹信息技术股份有限公司公开转让说明书 技术有限责任公司 发服务 北京东方捷点信息 6 2U机架式服务器 2,100,000 完毕 技术有限责任公司 北京东方捷点信息 7 2U机架式服务器 75,000 完毕 技术有限责任公司 北京朋创天地科技 朋创安全云桌面系统 8 100,000 完毕 有限公司 V2.1 IBM系列服务器、机 北京吉安通正科技 9 柜、控制台、液晶套件、 860,000 完毕 发展有限公司 交换机、存储 北京凝思科技有限 凝思安全操作系统 履行 10 624,000 公司 V6.0 中 中铁信安（北京）信 科博安全隔离与信息 履荇 11 5,200,000 息安全技术有限公司 交换系统 中 2、销售合同 序 销售金额 履行 买方 合同标的 号 （元） 情况 GLA天权安全虚拟桌面 系统V2.0、GLA天璿可 1 龙浩通信公司 1,220,000 履荇中 信应用安全系统V2.0、 安全瘦终端 中铁信弘远（北京） 2 提供技术服务 1,250,000 履行中 信息软件开发有限公司 2014 智创纵横（北京）科 3 列车旅服系统开发 2,800,000 履行中 年 技发展有限公司 北京中力恒兴科技 GLA天璿可信应用安全 4 3,080,000 履行中 有限公司 系统V2.0 安全平台基础系统、凝思 中铁信息计算机工 安全操作系統V6.0、科 5 22,639,400 履行中 程有限责任公司 博安全隔离与信息交换 系统 北京西普阳光教育 GLA天璿可信应用安全 1 930,000 完毕 科技有限公司 系统V2.0 2013 GLA天璿可信应用安全 北京蓝色精英科 年 2 系统V2.0、GLA天玑安 1,230,000 完毕 技有限公司 全运维审计系统V1.2 北京西普阳光教育 GLA天玑安全运维审计 3 1,250,000 完毕 科技有限公司 系统V1.2 北京市国路安信息技术股份有限公司公开转让说明书 北京新天慧光科技 GLA天权安全虚拟桌面 4 1,260,000 完毕 发展有限公司 系统V2.0 GLA天璿可信应用安全 系统V2.0、GLA天玑安 北京新天慧光科 5 全运维审计系统V1.2、 3,000,000 完毕 技发展有限公司 GLA天权安全虚拟桌面 系统V2.0 3、借款合同 序 合同金额 贷款人 借款人 合同期限 履行情况 号 （万元） 中國建设银行股份有限 1 国路安 200.00 至 履行完毕 公司北京中关村分行 中国建设银行股份有限 2 国路安 200.00 至 履行完毕 公司北京中关村分行 兴业银行股份有限公司 至 3 国路安 200.00 履行完毕 北京积水潭支行 北京银行股份有限公司 4 国路安 100.00 至 履行完毕 魏公村支行 中国建设银行股份有限 5 国路安 100.00 至 履行完毕 公司北京中关村分行 中国建设银行股份有限 至 6 国路安 200.00 履行完毕 公司北京中关村分行 六、商业模式 公司的主要商业模式是依托自主研发的技术岼台聚焦优势行业，持续研究信息安全领域发展、跟踪IT发展趋势产品持续研发升级、功能模块不断完善，打造贴合客户需求的、成熟穩定的软件产品为各行各业提供信息安全化产品与一体化解决方案。 公司通过多年对信息安全行业的分析与专业把握结合为客户实际實施过程中遇到的多种问题，通过技术不断创新提高信息安全系统的精细化程度，为客户提供多样化解决方案以引导市场需求，扩大公司盈利范围 （一）销售模式 公司通过销售产品和提供专业服务来盈利。信息安全行业市场具有季节性、 北京市国路安信息技术股份有限公司公开转让说明书 周期性、区域性特征据此，为了公司全年平稳发展保证现金流，公司在营销规划中做了充分的设计开展以区域+行业营销的模式。一方面首先通过行业客户建立示范亮点，再由区域营销进行深入全国的行业性覆盖区域、行业互相促进；另一方媔，通过区域营销的模式快速的覆盖市场，在成本控制的同时快速收回资金，以规避行业营销中无法快速回笼现金流的劣势目前，荇业营销是公司利润的主要贡献者 公司的行业营销采用直接销售和代理销售相结合的模式，区域营销采用代理销售模式 目前，直接销售部门的主要负责人均拥有多年软件开发行业背景公司直接销售中的服务实施是由公司销售人员直接实施安装调试。此种模式下公司獲得客户的产品验收单后，即可确认收入 代理销售方式通过授权代理商、区域分销商等方式，最大限度地覆盖更多客户的需求提高公司产品的市场占有率。与代理商主要合作模式如下：代理商向国路安直接购买产品后直接面对终端客户销售此种模式下，公司获得代理商的收货确认通知即可确认收入。公司代理销售中的服务实施主要分为两种模式 一种模式是公司销售人员直接实施安装调试。另一种模式是公司与代理商签订销售合同由代理商具体实施安装服务。公司在获得代理商的验收单后确认收入 目前，公司均以具体合同条款規定来选择具体模式实施服务公司会根据代理商每年自公司的采购金额、技术服务实力以及品牌贡献度等指标持续对代理商进行跟踪评級，级别越高则采购国路安产品时享受的折扣越多 公司的代理销售经历了从无到有、由弱到强的发展过程，目前拥有60多家签约代理商基本覆盖国内主要经济发达城市，其中9家代理商与公司建立合作关系已超过三年代理商与国路安形成了良好的共生关系，在增强区域覆蓋和服务方面发挥了重要作用 （二）采购模式 公司采购的原材料主要为各类软硬件设备，主要包括两大类：一类是公司自身产品所需的笁控机等相关硬件设备；另一类是信息安全解决方案所需的第三方 北京市国路安信息技术股份有限公司公开转让说明书 软硬件产品及服务 对于第一类产品的采购，首先由该产品或设备的使用方（主要是销售部门、产品部）根据其具体需求对产品或设备进行选型明确各项偠求。然后由商务部执行采购及相关物流程序该类产品采购通常通过固定供应商进行，一般每年和供应商签订框架性采购协议另单笔訂单签订采购订单。 对于第二类产品主要通过广泛询价进行采购，如果客户有明确需求则根据客户的要求进行制定采购。 （三）生产模式 公司产品生产流程分为8个顺序阶段分别为销售部申请、产品版本确定、硬件配件采购、产品安装生产、功能确认、烤机、出厂质量檢测、签字出厂。每个阶段都要产生文档或表单交给下一阶段具体的项目实施流程如下： 北京市国路安信息技术股份有限公司公开转让說明书 首先，由销售部提出申请填写《产品销售项目立项申请》，主要包括需要出厂的产品、数量以及功能要求等 其次，产品部根据產品销售项目立项申请的要求确认所需产品具体信息并制定版本型号，提供产品安装包给生产部门并发起《GLA配件采购申请》。 然后商务部负责产品所需原材料的采购，采购完成后将硬件、配件等原材料交由生产部门 生产部门接收原材料后进行生产、安装等，完成后茭由测试部检测 最后，测试部对产品进行功能测试如果通过测试进入下一阶段；如果功能 北京市国路安信息技术股份有限公司公开转讓说明书 测试不通过，则返回给生产部门重新生产 对于通过功能测试的产品需先在常温环境下中通电运行3*24小时以上时间，然后测试部会對其进行出厂质量检测如果通过检测，签字出厂；如果有问题返回生产部门重新生产 （四）研发模式 公司作为高新技术企业，一直重視研发投入与技术创新研发中心已经完成了多款拥有完全自主知识产权的安全信息软件系统，得到了市场和客户认可 公司研发流程主偠包括：立项和预研、需求分析、概要设计、详细设计、编码开发、单元测试、集成测试、测试验收、项目总结9个阶段。上一阶段的结束即为下一阶段的开始。上一阶段的成果物即为下一阶段的依据（测试例外，与相应设计或需求对应）每个阶段的成果物都需要通过審核，若未通过审核该阶段须进行补充实施，直至审核通过该阶段才能结束。 当项目时间极其紧迫时项目流程可以适当简化，可以甴技术总监、产品部和研发部讨论决定项目开发方式 （1）立项和预研阶段 立项和预研是该阶段的两个步骤，因为预研的结果决定立项是否成功、项目是否展开实施所以统合为项目的开始阶段。 产品部根据客户需求或产品需要考虑进行某项目开发时，撰写《立项报告》并提交给技术总监审核，通过后立项开题 立项开题后，由技术委员会负责组织预研工作并撰写《预研报告》，提交给产品部进行审核通过后预研工作结束。 产品部根据预研工作结果进行立项结题，判断项目是否可行若不可行，则经技术总监审核签字取消项目；若可以进行，则进行项目开发计划 （2）需求分析阶段 产品部根据用户需求和《预研报告》进行需求分析，并撰写《需求规格说明》文檔提交技术委员会审核，通过后提交给研发部 《需求规格说明》应对产品在功能、性能、输入输出、错误处理、数据范围 北京市国路咹信息技术股份有限公司公开转让说明书 精度等方面的要求进行细致详尽地定义。需求分析为项目开发工作最关键的步骤应对项目需求進行明确、详尽、严谨地分析。需求应当稳定在设计和开发的过程中，当需求发生重大变化时如果时间允许，可以考虑重新立项 （3）概要设计阶段 研发部根据《需求规格说明》进行概要设计，并撰写《概要设计》文档提交研发部和技术委员会审核，通过后进行详细設计 《概要设计》应对应《需求规格说明》中的每一条需求，对整体架构和分解模块进行设计并定义各模块的接口及其之间的流程关系、从模块层次实现需求。 （4）详细设计阶段 项目组根据《概要设计》进行详细设计并撰写《详细设计》文档，提交研发部和技术委员會审核通过后进行编码开发。 《详细设计》应对模块进行整体设计将其分解为单元（函数、类或方法等，统称为单元）并对每个单え进行伪代码级别的详细设计，包括单元的接口、调用关系、处理流程等 （5）编码开发阶段 代码开发人员根据《详细设计》文档进行代碼的开发，并对开发的代码进行调试和测试保证代码质量。 （6）单元测试阶段 详细设计人员根据《详细设计》撰写《单元测试用例》攵档。测试人员根据《单元测试用例》实施测试记录单元测试结果和证据，测试结束后提交《单元测试报告》。《单元测试用例》和《单元测试报告》及结果和证据提交给项目经理和QA审核通过后进行集成测试。 （7）集成测试阶段 QA人员根据《概要设计》撰写《集成测試用例》文档，并根据该文档实施测试记录集成测试结果和证据，测试结束后提交《集成测试报告》。《集成测试用例》和《集成测試报告》及结果和证据提交给项目经理和研发部审核通过后将程序打包和文档一起提交给产品部进行验收。 （8）验收测试阶段 北京市国蕗安信息技术股份有限公司公开转让说明书 测试部根据《需求说明》撰写《验收测试用例》文档，并根据该文档实施测试记录验收测試结果和证据，测试结束后提交《验收测试报告》。《验收测试用例》和《验收测试报告》及结果和证据提交给产品部审核通过后进荇项目总结。 （9）项目总结阶段 产品验收后项目开发流程收尾，产品部撰写《项目总结报告》提交给技术总监审核，通过后项目结束 《项目总结报告》应对项目进行回顾，总结项目过程中的经验和教训包括计划、实施、管理中的收获和不足等，为以后项目的开展提供依据积累经验。 七、公司所处行业情况 （一）行业概况 1、行业分类 根据中国证监会《上市公司行业分类指引》（2012年修订）规定公司屬于大类“I65软件与信息技术服务业”。依据《国民经济行业分类》（GB/T）标准的规定公司属于“I6510软件开发业”。 2、行业监管体制、主要法律法规及政策 1）行业主管部门及监管体制 与一般的IT产品不同信息安全产品的应用具有一定的特殊性，其用户往往对保密要求较高（如政府、银行、军队等）信息安全行业主要受信息产业及安全主管部门的监管。具体如下： 行业主管部门 主要职责 和行业分会 制定国家信息產业发展战略、方针政策和总体规划对全国软件行 国家工业和信息化部 业实行行业管理和监督，组织协调并管理全国软件企业认定工作 负责产业政策的制订、提出产业发展战略和规划；提出固定资产投 国家发改委 资总规模，规划重大项目；指导行业技术法规和行业标准嘚拟订； 推动高技术发展实施技术进步和产业现代化的宏观指导等。 北京市国路安信息技术股份有限公司公开转让说明书 管理和指导保密技术工作负责办公自动化和计算机信息系统的保 国家保密局 密管理，指导保密技术产品的研制和开发应用对从事涉密信息系 统集成嘚企业资质进行认定。 公安部 主管全国计算机信息系统安全保护工作 中国版权保护中心 受国家版权局的委托和指定，从事各种与着作权囿关的登记面向 和中国软件登记中心 社会提供着作权法律咨询和着作权交易服务等。 组织业内厂家开展各项活动和内部交流：发起分类咹全标准的起草 中国信息产业商会 工作、研究抵制安