证券代码:000004 证券简称:*ST国华 公告编号:2026-037 一、重要提示 本年度报告摘要来自年度报告全文,为全面了解本公司的经营成果、财务状况及未来发展规划,投资者应当到证监会指定媒体仔细阅读年度报告全文。 所有董事均已出席了审议本报告的董事会会议。 非标准审计意见提示 √适用 □不适用 深圳广深会计师事务所(普通合伙)为本公司出具了保留意见的审计报告,本公司董事会对相关事项已有详细说明,请投资者注意阅读。 董事会审议的报告期利润分配预案或公积金转增股本预案 □适用 √不适用 公司计划不派发现金红利,不送红股,不以公积金转增股本。 董事会决议通过的本报告期优先股利润分配预案 □适用 √不适用 截至报告期末,母公司存在未弥补亏损 鉴于公司合并报表及母公司2025年度末可供股东分配的利润均为负,公司本年度不进行利润分配,即不派发现金股利,不送红股,不以资本公积金转增股本。 二、公司基本情况 1、公司简介 ■ 2、报告期主要业务或产品简介 公司作为国内移动应用安全头部企业,积极响应国家“数字经济”的发展战略,认真钻研各类移动应用安全技术,研讨和分析各种互联网移动应用场景,经过多年的精耕细作,初步形成了独有的业务生态体系,从满足单项安全或合规需求的工具类产品,到集成多种功能的平台类产品及覆盖多领域的安全咨询服务,结合人工智能 AI 大模型深度赋能,依托自研大模型技术底座,持续推进技术创新与产品迭代,公司能够为客户提供全方位、一站式的移动安全全生命周期智能化解决方案,打造和谐、强大、高度安全的万物互联生态环境。 ■ (一)移动应用安全工具类产品和服务 1、安全检测产品:适用于移动应用的开发者客户及持续监督管理者,基于人工智能AI以及大数据技术,全面检测移动应用中存在的安全漏洞、编码缺陷、个人信息安全等问题,并出具专业的安全检测报告。 2、安全加固产品:适用于移动应用的开发者和运营者客户,能够解决移动应用本身存在的脆弱性问题,有效防止移动应用被破解和篡改等风险发生,保障应用开发者和运营者的合法权益,同时兼顾性能。 3、个人信息保护产品+服务套件:主要针对移动应用的收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行多维度安全检测和合规检测;此外,公司提供个人信息合规测评服务,着力解决APP违规收集使用个人信息、过度索权等问题,对标监管机构的通报执行范围等制定合规差距评估模型,提供测评与整改咨询的服务。 4、移动应用深度安全-人工服务:利用人工手段协助国家和区域安全监管机构、测评机构、重要行业用户,对现有安全体系和技术手段进行有效补充和完善,服务内容涵盖攻防渗透、隐私合规测评、源代码审计、安全培训、兼容性测试、等级保护安全咨询等,为行业高端用户提供全方位治理服务。 (二)移动应用安全平台类产品 1、移动应用安全大数据平台:采集各渠道发布的应用,对各种类型移动应用提供主动、持续、动态的风险业务识别、侦测和分析,能够提供指定移动应用运行安全状态监测服务,辅助监管单位对辖区内移动应用进行监测与管理,同时能够根据用户需求推送多种形式的移动应用安全监测数据。 2、移动威胁态势感知平台:具备移动应用安全持续监控能力,能够及时发现各种攻击威胁、异常行为、环境风险,实时收集移动应用在使用过程中的安全信息,通过大数据技术对安全事件进行事前态势感知、事中实时响应、事后追踪溯源,并提供有效的安全决策和响应建议。 3、移动安全管理平台:以企业移动业务安全为核心,结合企业安全策略动态调配安全工具和防护措施,针对不同业务场景,提供多种安全能力,实现移动业务的事前安全管控、事中威胁监测、事后安全管理。 4、应用安全风险监测平台:为用户实时监测渠道上的Android、iOS、小程序、公众号资产是否存在盗版仿冒风险、通报风险、漏洞风险、个人信息风险、恶意风险、境外传输风险,以及内容安全风险等。 (三)移动安全合规创新产品服务建设 1、个人信息保护影响评估(PIA)支持服务 该服务为企业提供覆盖个人信息全生命周期的合规影响评估支持。服务包括系统梳理企业数据收集、存储、使用、共享、跨境传输等环节的合规状况,识别其中存在的合规差距与技术风险,并特别针对人工智能、大数据等新技术应用场景中的新型挑战展开评估。该服务能够在企业新产品上线、数据出境、业务合作等关键节点,提供针对性评估与合规加固方案,并协助企业建立常态化、自主化的PIA工作机制,实现合规前置管理与风险自主管控。 2、个人信息保护合规审计(PIPCA)支持服务 该服务为企业提供从审计准备到整改跟进的合规审计全流程支持:首先协助企业开展合规自查,识别制度与执行之间的差距,明确审计目标与范围;基于对审计服务市场的专业理解,为企业匹配符合资质要求与行业经验的第三方审计机构;审计完成后,协助企业解读审计发现、制定整改计划,并推动形成“以审促改、持续治理”的管理闭环,从而将外部审计转化为企业内部管理能力的系统性提升,增强合规治理的可验证性与可持续性。 3、欺诈风控平台 通过有效检测常见涉诈场景,如基于共享屏幕、远程协作、屏幕录像和语音通话发起的欺诈攻击行为,规避业务欺诈损失,同时利用人工智能分析模型识别和预警潜在的欺诈风险。 4、数据与个人信息合规智探大模型一体机 通过政策法规深度融合技术,系统能够自动学习并适应最新合规法规,高效训练 LLM (Large Language Model)大语言模型,构建全面精准的移动安全合规知识库。产品通过深度整合大模型安全机制,增强数据处理的稳健性和隐私保护能力,基于丰富的合规经验数据进行深度学习与优化,保持合规实践的领先地位。 5、移动应用风险监控大模型一体机 适用于企业自身的移动应用互联网外部暴露风险预警和处置,利用AI技术构建多样化的预判类模型、描述型模型,集成大数据分析引擎,深入剖析移动应用资产发布的各类渠道,识别并报告应用的漏洞风险、仿冒盗版活动、合规性违规以及恶意篡改威胁。 6、移动应用软件成分分析系统 基于识别和管理移动应用中使用第三方库和开源组件的技术,主要通过分析移动应用的开源组件及依赖关系,获取组件安全漏洞、许可证等信息,从而有效地帮助安全开发人员消除应用中的漏洞、违禁协议。 (四)大数据与AI大模型的2C业务拓展 公司布局“大数据”和“垂直AI大模型”方向,扩展2C业务场景,以企业数字资产构成的大数据底座为基础,依托超过十年的行业分析经验积淀,每日汇聚并处理上万条企业动态数据。通过自研的垂直领域AI大模型,全方位解析企业状况,构建精准的企业数字经营图谱,深度洞察企业数字信用,并对合规性、经营异常等数字动态风险进行智能预警,为客户提供专业的企业数字信用验证与数字风险管理解决方案。 (五)移动应用安全生态环境建设 公司积极参与国家、行业主管部门和检测测评机构针对移动应用安全发起的专项课题研究、标准编制、新业务试点工作,推动国内移动应用安全生态环境的良性发展,形成政府、企业和用户于一体的互联网安全生态。 除此之外,公司基于在移动安全方面的技术沉淀,积极开拓数据安全相关业务,并通过加强与合作伙伴的合作,进一步向AI大模型安全、安全开发管理、安全运营、物联网等方向进行拓展。 (六)业务拓展 1、AI大模型安全 (1)大模型安全评估 面向监管机构、行业组织及中小微企业打造的大模型生成内容安全合规专业检测工具,结合各行业实际应用需求,构建起全域覆盖的标准化测评体系,能够针对违法违规、偏见歧视、主体合法权益、知识产权、商业合规五大风险维度,开展精细化的检测与量化评估,实现大模型生成内容安全的多维度自动化测评。 (2)大模型安全防御 聚焦大模型输入与输出全流程风险管控,精准防控内容安全违规、算力资源攻击、隐私数据泄露、提示词注入攻击四大核心安全隐患,从源头遏制有害信息、危险内容及敏感数据的生成与传播,搭配分层级代答机制与正向引导功能,对高危风险执行坚决拦截操作,对边缘风险则输出合规回应并开展正向疏导;全方位构筑大模型应用全生命周期的合规防护、安全防控、稳定运行三重屏障,切实保障模型输入输出全链路可管可控、核心数据安全无虞、应用运营合规有序,助力企业大模型实现安全、合规、高效落地应用。 2、开发安全管理 (1)软件安全开发管理平台:以SDL(Security Development Lifecycle安全开发周期)为设计理念,构建覆盖应用开发各环节、工具统一运行调度的管理系统,从立项开始全程介入安全管理,实现安全左移。 (2)软件开源组件成分分析系统:协助软件资产所有者对软件产品中的第三方开源组件实施安全管控,帮助企业建立开源技术应用管理制度体系和标准化软件资产台账,实时预警开源组件安全及合规问题。 (3)源代码审计系统:提供对目标软件代码语法、语义的分析,辅以数据流分析、控制流分析和特有的缺陷分析,能够高效检测和定位源代码中可能导致严重缺陷漏洞和系统运行异常的安全问题和程序缺陷。 3、安全运营类产品 (1)网络安全有效性验证系统(BAS - Breach and Attack Simulation,即入侵和攻击模拟):主要对企业的网络安全防御体系中的安全设备和安全策略进行网络安全有效性验证,通过实战化、体系化、常态化的方式,模拟真实攻击方法和场景,自动化地验证现有的企业安全体系是否存在弱点问题,提前修复。 (2)运行时应用自免疫系统:主要针对Web应用的运营者客户,采用业内前沿防护理念RASP(Runtime Application Self-protection,运行时应用自我保护),安装过程无需修改任何应用程序自身代码,将Web防护检测引擎注入到应用程序里,在应用程序运行时可对访问请求做精准分析,实现自我安全保护。 4、物联网安全 物联网安全产品主要包括边缘计算算力网关以及物联网终端安全检测平台应用等产品和服务,基于安全鉴权和加密算法的研发,通过安全网络通道的数据传输,实现物联网设备的安全运营、有效防劫持等。 物联网IOT安全防护平台:依据“逐级分层,边界控制,整体监测”思路,基于纵深防御、整体全程数据监测,从设备资产、威胁和脆弱性多层次建设,覆盖物联网业务发展全生命周期的安全保护。 5、智慧车联 汽车电子智能终端包括智能行车记录仪、智能360环视等后装产品以及无线360环视、双预警方案等前装产品;产品主要应用于行业平台客户,通过摄像头感知、AI算法、大数据,为平台客户提供监管监控服务,优化运营效率。 (七)医药研发业务 子公司合肥拓锐专业从事化学药品研发,具备较强的研发能力,累计研发项目二十余项,获批十余项。合肥拓锐研发产品涵盖原料药、普通口服固体制剂、注射液等多种剂型。 (八)应急安全与智慧城市业务 子公司中安恒宁主要从事应急安全业务,在城市公共安全建设领域提供“解决方案+实施落地+持续售后”的一体化集成服务,主要承接包括系统平台技术服务类、园区设施设备集成服务类、智能信息化工程实施服务类等项目。 (九)新能源产业综合能源管理服务 包括新能源光储充领域的综合能源产业服务及EPC建设运营,核心业务涵盖电网侧储能、园区及写字楼光伏与光储充项目,提供智慧光伏、储能、充电桩、快充站EPC建设服务及数字化能源智能化交付解决方案。 3、主要会计数据和财务指标 (1) 近三年主要会计数据和财务指标 公司是否需追溯调整或重述以前年度会计数据 □是 √否 单位:元 ■ (2) 分季度主要会计数据 单位:元 ■ 上述财务指标或其加总数是否与公司已披露季度报告、半年度报告相关财务指标存在重大差异 □是 √否 4、股本及股东情况 (1) 普通股股东和表决权恢复的优先股股东数量及前10名股东持股情况表 单位:股 ■ 持股5%以上股东、前10名股东及前10名无限售流通股股东参与转融通业务出借股份情况 □适用 √不适用 前10名股东及前10名无限售流通股股东因转融通出借/归还原因导致较上期发生变化 □适用 √不适用 (2) 公司优先股股东总数及前10名优先股股东持股情况表 □适用 √不适用 公司报告期无优先股股东持股情况。 (3) 以方框图形式披露公司与实际控制人之间的产权及控制关系 ■ 5、在年度报告批准报出日存续的债券情况 □适用 √不适用 三、重要事项 1、年报披露后面临退市情形 由于公司2024年度利润总额、净利润、扣除非经常性损益后的净利润三者孰低为负值,且扣除后的营业收入低于3亿元,根据《深圳证券交易所股票上市规则》第 9.3.1条规定,公司触及被实施“退市风险警示”的情形。公司股票于2025年4月29日停牌一天,于2025年4月30日开市起复牌并被实施退市风险警示,详见公司于2025年4月29日披露的《关于公司股票交易被实施退市风险警示暨股票停牌的公告》(公告编号:2025-029)。 公司2025年度经审计的利润总额、净利润、扣除非经常性损益后的净利润三者孰低为负值,且扣除后的营业收入低于3亿元,此外,公司被出具了保留意见的财务审计报告及否定意见的内部控制审计报告,根据《深圳证券交易所股票上市规则》第 9.3.12条,公司股票将被深圳证券交易所终止上市交易。 2、规章制度修订 根据现行《公司法》及《上市公司章程指引》等有关规定,结合公司实际情况,公司对《公司章程》及相关制度进行了修订,详见公司于2025年4月29日披露的《公司章程》《股东会议事规则》《董事会议事规则》《独立董事制度》《对外担保管理制度》《关联交易管理制度》,上述修订已经公司董事会和股东会审议通过,详见公司于2025年4月29日披露的《第十一届董事会第六次会议决议公告》(公告编号:2025-015)和5月28日披露的《2024年年度股东会决议公告》(公告编号:2025-039)。 公司于2025年5月28日召开董事会,修订《董事会战略委员会实施细则》《董事会审计委员会实施细则》《董事会提名委员会实施细则》《董事会薪酬与考核委员会实施细则》,详见公司于2025年5月29日披露的《第十二届董事会2025年第一次临时会议决议公告》(公告编号:2025-040)及相关公告。 公司于2025年12月29日召开董事会,修订《董事、高级管理人员所持本公司股份及其变动管理制度》《总经理工作细则》《信息披露管理制度》等规章制度,详见公司于2025年12月30日披露的《第十二届董事会2025年第十次临时会议决议公告》(公告编号:2025-095)及相关公告。 3、战略合作协议期满终止 公司控股子公司山东中安恒宁应急产业集团有限公司于2022年3月与中国联合网络通信有限公司淄博市分公司签署了《信息化业务战略合作协议》,上述协议于2025年3月期满终止,详见公司于2025年3月4日披露的《关于子公司战略合作协议期满终止的公告》(公告编号:2025-007)。 4、公开挂牌转让山东智游网安科技有限公司股权及债权 公司通过公开挂牌方式转让全资子公司深圳爱加密科技有限公司所持有的山东智游网安科技有限公司95%股权,及全资子公司北京智游网安科技有限公司和深圳爱加密科技有限公司对山东智游网安科技有限公司截至2024年9月30日的相关债权,详见公司于2025年4月9日披露的《关于拟公开挂牌转让山东智游网安科技有限公司95%股权及相关债权的公告》(公告编号:2025-013)。 公司在深圳联合产权交易所公开挂牌,征集到符合受让条件的意向受让方一个,即深圳米樊文化传播有限公司,由于深圳米樊文化传播有限公司用于支付本次交易对价的资金来源于向公司实际控制人的关联方的借款,公司已参照关联交易相关标准履行审议程序,详见公司于2025年7月10日披露的《关于公开挂牌转让山东智游网安科技有限公司95%股权及相关债权暨关联交易的进展公告》(公告编号:2025-056)。上述交易于2025年9月实施完成,详见公司于2025年9月8日披露的《关于公开挂牌转让山东智游网安科技有限公司95%股权及相关债权暨关联交易完成的公告》(公告编号:2025-066)。 5、对中山润乐药业有限公司增资 控股子公司深圳国科稚健医药有限公司以104万元对中山润乐进行增资,增资完成后持有润乐药业50.9804%股权,详见公司于2025年12月2日披露的《关于对中山润乐药业有限公司增资的公告》(公告编号:2025-086)。上述交易已完成工商变更登记手续,详见公司于2025年12月4日披露的《关于对中山润乐药业有限公司增资的进展公告》(公告编号:2025-088)。 证券代码:000004 证券简称:*ST国华 公告编号:2026-035 深圳国华网安科技股份有限公司 关于公司股票存在可能因市值终止上市的第七次风险提示公告 本公司及董事会全体成员保证信息披露的内容真实、准确、完整,没有虚假记载、误导性陈述或重大遗漏。 特别提示: 1、截至2026年4月27日,公司股票收盘总市值已经连续十五个交易日低于5亿元。根据《股票上市规则》第9.2.1条规定,若公司股票连续二十个交易日收盘总市值均低于5亿元,公司股票将因触及交易类强制退市情形被深交所终止上市交易。 2、因触及交易类强制退市情形而终止上市的股票不进入退市整理期,敬请广大投资者注意投资风险。 一、公司股票可能被终止上市的原因 根据《深圳证券交易所股票上市规则》(以下简称《股票上市规则》)第9.2.1条第一款第(六)项规定,若公司股票连续二十个交易日收盘总市值均低于5亿元,公司股票将被深圳证券交易所(以下简称“深交所”)终止上市交易。另根据《股票上市规则》第9.1.15条规定,因触及交易类强制退市情形而终止上市的股票不进入退市整理期。 2026年4月7日,深圳国华网安科技股份有限公司(以下简称“公司”)股票收盘价为3.71元/股,对应总市值4.91亿元,首次出现收盘总市值低于5亿元的情形。截至2026年4月27日,公司股票收盘总市值已连续十五个交易日低于5亿元,公司股票存在因触及市值指标相关规定而被终止上市的风险。 二、终止上市风险提示公告的披露情况 根据《股票上市规则》第9.2.3条规定,在深交所仅发行A股或同时发行A、B股的上市公司,首次出现股票收盘总市值低于5亿元时,上市公司应当在次一交易日开市前,披露公司股票或存托凭证可能被终止上市的风险提示公告;另根据《股票上市规则》第9.2.4条规定,上市公司出现连续十个交易日每日股票收盘总市值低于5亿元,应当在次一交易日开市前披露公司股票或存托凭证可能被终止上市的风险提示公告,其后每个交易日披露一次,直至相应的情形消除或者出现终止上市情形之日止(以二者孰先发生为准)。根据该规定,公司应当披露股票存在可能因市值终止上市的风险提示公告。公司于2026年4月8日、4月21日、4月22日、4月23日、4月24日、4月25日在指定信息披露媒体分别发布了《关于公司股票存在可能因市值终止上市的首次风险提示公告》(公告编号:2026-023)、《关于公司股票存在可能因市值终止