工业自动化
三未信安科技股份有限公司 2024年年度报告摘要

发布于:2025-04-01 13:18:21  来源:工业自动化  点击量:14次

  1、本年度报告摘要来自年度报告全文,为全方面了解本公司的经营成果、财务情况及未来发展规划,投资者应当到网站仔细阅读年度报告全文。

  公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险,敬请查阅本报告第三节“管理层讨论与分析”中“风险因素”相关的内容。

  3、本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、完整性,不存在虚假记载、误导性陈述或重大遗漏,并承担个别和连带的法律责任。

  5、立信会计师事务所(特殊普通合伙)为本公司出具了标准无保留意见的审计报告。

  公司于2025年3月28日召开第二届董事会第十六次会议和第二届监事会第十五次会议审议通过了《关于公司2024年度利润分配方案的议案》,拟以公司总股本扣除回购专用账户中的股份数量为基数,向全体股东每10股派发现金红利1.13元(含税),合计拟派发现金红利12,700,123.79元(含税),现金分红总额占当期归属于上市公司普通股股东利润的比例为30.15%,不实施送股,不进行资本公积金转增股本。

  公司专注于密码技术的创新和密码产品的研发、销售及服务,为网络信息安全领域提供全面的商用密码产品和解决方案。公司作为国内主要的商用密码基础设施提供商,致力于用密码技术守护数字世界。

  公司产品最重要的包含密码芯片、密码板卡、密码整机和密码系统。公司产品全面支持国产SM1、SM2、SM3、SM4、SM7、SM9、ZUC等密码算法及抗量子密码算法,为各种信息系统提供数据加解密、数字签名等密码运算,并提供安全、完善的密钥管理机制,可实现各种应用场景的国产密码改造和数据安全保障,为关键信息基础设施和云计算、大数据、区块链、数字货币、物联网、V2X车联网、人工智能等新兴领域提供数据加密、数字签名、身份认证、密钥管理等密码服务。

  公司作为国内主要的商用密码基础设施提供商,处于网络信息安全行业上游,为PKI、IPSecVPN、SSLVPN等网络安全产品和解决方案厂商提供密码核心产品,由网络安全厂商将密码产品整合融入其解决方案,应用于电子政务、金融、证券、税务、电力、能源、海关、公安等行业客户。随公司在底层密码技术的积累和重要行业客户的创新发展需求,公司正在慢慢地向同时服务厂商客户和最终客户的业务模式发展,形成间接需求和直接需求结合下双轮驱动的业务模式。

  公司从始至终坚持自主研发和自主创新的策略,以技术创新为驱动、市场需求为导向进行产品研制。2022年公司的研发体系通过CMMI-DEVML-5级认证,采用标准的研发流程架构,大致上可以分为需求分析阶段、设计阶段、实现阶段、测试验证阶段、发布阶段、项目管理与支持阶段6个阶段。

  需求分析阶段:本阶段针对产品系统级的定义,由产品经理提出商品市场需求,对产品研究开发进行可行性分析与论证,经过评审确认产品可研后,项目经理或需求分析人员对市场需求来做调研、收集与分析形成产品研制需求并编写产品需求规格说明书,针对产品需求规格说明书对产品的整体设计,对需求来做分配;

  设计阶段:设计人员针对需求规格说明书与总体设计分别对产品的结构、硬件、软件层面的详细设计包括外观设计、整机或密码板卡硬件设计、软件概要设计等;

  实现阶段:研发人员针对上一阶段的设计说明书或设计的具体方案分别对软件进行详细设计、编码、代码走查、单元测试、模块集成及测试,对应硬件密码板卡或整机进行样卡、样机制作以及软硬件整体集成及测试;

  测试验证阶段:在产品方案开发完成后,系统测试人员针对产品做系统测试与验证;

  项目管理与支持:本过程从项目管理的角度在产品开发的整个生命周期对产品开发的范围、进度、成本、质量、风险、资源、相关方、沟通等方面做有效控制从而促进产品的成功发布。分五大过程组,分别为启动、规划、执行、监控和收尾。在不同的过程对项目有明确的目的性的进行管控。

  公司建立了采购及供应商管理制度,规范采购行为。公司依据供应商的资质证书、产品的质量、价格、生产能力、交期、商誉、行业地位等情况对供应商做综合评价,供应商通过评测后会被纳入《合格供方名录》。公司每年会对供应商进行年度评定,考核上一年度的质量、交期、价格、服务等情况,此外公司还会对供应商进行定期稽查,供应商年度评定及定期稽查的评定结果为通过时,则继续纳入《合格供方名录》,若不通过且复审仍不通过,则淘汰供应商。

  公司采取“自主生产+外协加工”的生产模式。其中,自主生产包括程序烧录、半成品测试、组装、成品测试、包装等核心环节;外协加工主要为贴片焊接。公司向外协厂商提供贴片焊接所需的配件,包括但不限于PCB板,阻容件,芯片等。公司生产方式分为订单式生产和备货生产两种。其中,订单生产是指依据市场订单安排生产;备货生产是由于公司产品具有小批量、多规格、交期短等特征,公司会根据生产计划、客户交期、产品技术方面的要求、历史数据及订单情况等,并结合长期合作客户情况,对于一些常规需求产品做适当生产备货。

  密码技术服务是指公司基于密码专业方面技术、技能和设施,按照每个客户的实际的需求提供技术咨询、运行维护、质量保障等密码技术上的支持和保障的活动。

  公司盈利主要来自于密码产品营销售卖,以及为客户提供密码技术服务。公司位于商用密码行业上游,产业链内分工协作体系较为完善,下游用户具有行业跨度大、地域分布广的特点,公司直接客户分为合作厂商和最终客户两类,报告期内公司对合作厂商销售占比较高。

  商用密码产品属于专业性较强的产品,客户选择公司产品之前,一般会提前对公司产品的各项指标来测试,包括功能测试、适配性测试、稳定性测试、易用性测试、安全性测试和性能测试等。公司的主要销售流程为:公司发现客户的真实需求并与客户进行技术交流;按照每个客户需求制定并提供产品的测试方案;方案通过客户验证后双方达成合作意向;公司执行报价或投标等商务流程,并约定产品交付时间、交付地点及付款信用期等主要事项;双方签署框架合同或产品合同,并依据签署合同约定执行。

  密码是保障网络信息安全的核心技术和基础支撑,公司专注于密码技术创新和密码产品的研发、销售及服务,为用户更好的提供全面的密码产品和解决方案,致力于用密码技术守护数字世界。公司所处行业为信息安全领域的商用密码行业。

  我国《密码法》于2020年1月1日起施行,作为我国密码领域第一部法律,以立法形式来明确包括商用密码在内的密码管理和应用,体现了国家对于密码这一网络安全核心技术的格外的重视,在《密码法》的引导下,我国各领域对商用密码技术和产品的需求显著增加,商用密码产业迎来长期且持续的发展机遇。《数据安全法》于2021年9月1日起施行。《数据安全法》是促进数字化的经济健康发展的重要举措,将极大地推动数据成为新的生产要素,密码作为数据安全的支撑技术,《数据安全法》赋予密码创新的巨大发展空间。以安全多方计算、同态加密、可搜索加密、联邦学习等为代表的新型密码技术,将成为保障数据安全的核心技术,全面赋能数字化的经济时代的创新发展。《中华人民共和国个人隐私信息保护法》于2021年11月1日起施行。《个人隐私信息保护法》作为个人隐私信息保护领域的基础性法律,与《网络安全法》《密码法》《数据安全法》共同构建了我国的数据治理立法框架。《个人隐私信息保护法》为个人隐私信息的隐私保护提供了法律依据,以隐私计算、可信计算、机密计算、零信任为代表的密码技术和网络安全技术,将成为个人隐私信息隐私保护的技术支撑。

  近年来,国家格外的重视网络数据安全及密码保护,国家和相关部委陆续出台了多项政策法规和条例、办法等,以密码为核心的信息安全相关法律和法规和标准体系已逐步完善,政策鼓励和合规监管的驱动,推动了密码技术的发展应用,也给密码行业带来非常大发展机遇。商用密码行业进入加快速度进行发展阶段。

  随着数字化中国的推进,商用密码的应用领域从金融、财政、烟草、交通、通信、政务等重要应用领域向外拓展,向医疗、教育、农业等新的应用领域拓展,随着人工智能、云计算、移动互联网、物联网、车联网、低空经济等新业态、新应用、新场景的不断涌现,新应用环境下的数据安全和隐私保护等问题,都对密码安全提出了新需求。此外,发展信创是国家战略,解决本质安全的问题,信创产业高质量发展慢慢的变成了经济数字化转型、提升产业链发展的关键。在国产密码算法及国产化技术已成熟的条件下,基于国产商用密码算法的产品和各类国产硬件平台、国产操作系统、国产数据库和中间件等相关国产软硬件的结合慢慢的变成了趋势,将加速密码在行业应用的渗透。随着量子计算的加快速度进行发展,抗量子密码技术正加速向标准化、产业化迈进,全世界内正积极推动算法标准制定与迁移计划,金融、通信等关键领域率先试点抗量子密码技术,抗量子密码正在迎来巨大的产业高质量发展格局。

  商用密码行业是政策引导型的互联网空间安全关键基础行业。网络与信息安全是国家安全的重要组成部分,密码是保障网络与信息安全的核心技术和基础支撑,密码工作必然的联系国家政治安全、经济安全、国防安全和信息安全,必然的联系公民、法人和其他组织的切身利益。商用密码行业具有特殊的信息安全要求,同时受到信息产业和安全主管部门的监管,并且具有很强的政策引导特点。

  商用密码行业是知识密集型的高技术行业。密码技术是保障网络信息安全的核心技术,从功能上看,最重要的包含加密保护技术和安全认证技术;从内容上看,最重要的包含密码算法、密钥和密码协议。常用密码技术包括对称加密、公钥加密、哈希、数字签名等。密码在互联网空间中对于身份鉴别、安全隔离、信息加密、完整性保护和抗抵赖性等方面具有无法替代的及其重要的作用,可实现信息的机密性、真实性、数据的完整性和行为的毋庸置疑性。

  商用密码产业链上游主要为工控机、服务器、存储器、芯片及操作系统、数据库等软硬件厂商。产业链上游的部分产品如工控机、服务器、存储器等市场之间的竞争充分,产品更新快,产量充足,产品价格相对来说比较稳定,且产品性价比呈上涨的趋势,上业的波动对所处行业的影响较小。中游为提供安全产品、安全服务、安全集成的厂商。下游为对信息安全具有较高要求的应用行业,最重要的包含政府、央企、科研院所、金融、能源等行业,以及云计算、物联网等领域的各级用户。下业总体的数字化、信息化进程仍处于快速发展阶段,这促进了信息安全及密码产品、集成及服务需求持续增长。

  商用密码作为国家安全的重要行业,GM/T0028-2014《密码模块安全技术方面的要求》标准为密码模块定义了4个安全等级,以满足敏感数据及众多应用领域的、不同程度的安全需求。针对密码模块的11个安全域,该标准分别给出了四个安全等级的对应要求,高安全等级在低安全等级的基础上进一步提升了安全性。因此,高安全等级密码产品相应的资质门槛相比来说较高,商用密码厂商取得的商用密码产品的资质情况某些特定的程度可以反映商用密码厂商的研发能力和技术水平。商用密码的产品资质主要为商用密码产品认证证书,对于依法列入网络关键设备和网络安全专用产品目录等重点行业和关键信息基础设施领域的密码产品,需要由具备资格的机构检验测试认证合格后,方可销售或者提供。《商用密码产品认证规则》中对于商用密码产品认证包括产品型式试验、初始工厂检查等环节。产品型式试验阶段需要严格遵循相关密码产品质量标准,对产品认证文档进行审核检查,需要经过检测工具检测合格;初始工厂检查环节按照GM/T0065《商用密码产品生产和保障能力建设规范》进行现场检查,对主要技术人员数量、产品知识产权、生产测试能力、质量保障能力、安全保障能力、服务保障能力等有较高的要求,需要满足有关标准,检测合格后才可发放证书。下游客户在采购商用密码产品时基于相关密码应用技术标准对商用密码产品的合规性要求,一般会采购经具备资格的机构检验测试认证合格并取得产品型号证书的商用密码产品。

  此外,密码企业如拓展国际化业务,其产品一般还需符合FIPS(联邦信息处理标准,FederalInformationProcessingStandard)140-3认证,该认证是验证加密模块有效性的标准,在全世界内,FIPS140-3合规性被广泛采用,高安全等级的FIPS认证难度也更高,是专业密码厂商的分水岭。

  作为知识密集型的高技术行业,技术的不停地改进革新和新产品的持续研发是商用密码企业的核心竞争力,随着大数据、人工智能、物联网、区块链等新兴领域的快速地发展,以及客户日益增多的个性化、定制化需求,对商用密码技术的前瞻性研究、创新应用能力和产品研制能力等均提出了更大的挑战。商用密码下游不同应用领域的业务环境和要求不同,需要商用密码企业对不同应用场景有着较深的理解和技术积累,因此,行业的技术壁垒较高。

  公司是国内领先的商用密码基础设施提供商,公司是国内为数不多拥有从自研密码芯片、密码板卡到密码机、密码系统等全链密码产品体系的密码企业,公司专注于密码技术创新和密码产品的研发、销售及服务,为用户更好的提供全面的密码产品和解决方案,致力于用密码技术守护数字世界。

  公司作为专注于密码底层硬核技术和密码基础产品的密码科技公司,上市后相继完成对江南科友、江南天安的收购,成为国内商用密码行业的头部企业。江南科友、江南天安均是长期在密码安全领域深耕并取得一定市场品牌地位的密码企业,他们在下游应用领域有自身各自的优势,江南科友在银行等金融领域有长期的密码技术、市场品牌和客户积淀,在金融行业密码安全应用领域有很强的市场竞争力;江南天安在云密码机市场居国内领头羊,其云密码产品覆盖了很多头部互联网和云服务商客户,此外,江南天安在大数据、云计算、物联网、低空经济等新兴领域都有解决方案案例落地。

  本次并购整合后,三未信安现已成为目前国内拥有高安全等级(三级)密码产品最多的密码企业,公司在密码产品品种类型和密码解决方案得到进一步丰富的同时,将自身在密码算法和密码芯片、密码设备、密码系统等全栈的底层硬核密码技术能力,为江南科友、江南天安进行赋能协同,形成更强大的产品和解决方案能力。通过并购整合,三未信安在云密码安全领域基本覆盖了市场上主流的头部云厂商客户,进一步巩固了自身在云密码安全领域的领头羊,在金融、电信、公安、广电、能源、交通等行业的市场优势地位也得到进一步加强。

  在产品体系和研发能力方面,产品研制能力可以某些特定的程度上从商用密码产品认证数量和安全等级三级密码产品数据上体现。在商用密码产品认证数量方面,国家推进商用密码检验测试认证体系建设,制定商用密码检测认证技术规范、规则,鼓励商用密码从业单位自愿接受商用密码检测认证,提升市场竞争力。商用密码产品的认证数量情况某些特定的程度可以反映商用密码厂商的研发能力和技术水平。三未信安作为国内领先的密码厂商,聚焦商用密码技术创新和产品研制,形成了完备的商用密码产品体系,包括自研密码安全芯片、密码板卡、密码整机和密码系统产品等全链式密码产品。截至报告期末,三未信安是我国拥有密码产品型号证书最多的密码企业之一,也是我国拥有高等级(三级)密码产品最多的密码企业。

  在商用密码领域标准制定修订方面,我国商用密码的加快速度进行发展离不开密码标准体系的重要支撑,密码标准体系是促进密码产业高质量发展、保障密码产品质量、规范密码技术应用的重要保障。参与标准的制修订工作是密码厂商把握规定要求、掌握新技术动向的重要方法,是密码厂商技术实力的重要体现。截至2024年12月31日,公司牵头或参与了38项商用密码国家标准和33项商用密码行业标准。

  在国际市场与影响力方面,公司热情参加国际市场开拓,公司的金融数据密码机通过FIPS140-2Level3(美国联邦信息处理标准3级)安全认证,是国内首款通过认证、符合NISTSP800-38C、SP800-38D、SP800-38E标准的密码机产品,满足中国企业在一带一路等国际市场的需求,推动了公司与Visa、花旗、渣打、国付宝等知名外企的合作。报告期内,企业成立香港子公司与新加坡子公司。公司将以此为基点,通过创新的密码安全技术和产品,进一步覆盖并服务亚太市场,助力亚太地区构建数字化安全屏障。

  2.3.3报告期内新技术、新产业、新业态、新模式的发展状况和未来发展趋势

  报告期内,密评需求逐步增长,持续推动密码应用加速发展。为了发挥密码在系统安全建设中的支撑作用,2021年国家市场监管总局、国家标准化管理委员会正式对外发布GB/T39786《信息安全技术信息系统密码应用基础要求》,对于规范和引导信息系统合规、正确、有效应用密码,切实维护国家网络与信息安全具备极其重大意义。“十四五”时期,是数字化引领密评高水平发展的重要机遇期,密评在金融、政务、教育、电信、水利等行业将实现规模化布局,为数字化的经济快速地发展构建安全屏障。2023年,随着《商用密码管理条例》的正式生效,国家密码管理局颁布了《商用密码应用安全性评估管理办法》《商用密码检验测试的机构管理办法》进一步落实上位法要求,体现商用密码应用安全性评估系统性原则,明确商用密码应用安全性评估的实施依据。而随着国家密码局于2024年11月发布112家第三方密评机构目录,标志着前期的密评试点工作结束,密评将在全国和全行业进入加速推广期,逐步推动商用密码应用加速发展。

  报告期内,信创市场进入行业推进期,容量和节奏逐步提升。密码是信创建设中不可或缺的重要一环。任何网络信息系统建设不能离开底层密码应用,随着信创推广,密码从芯片、板卡、整机均需要支持信创体系,并完成替换和改造。2023年以来,信创产业在党政领域已经初见规模,应用和生态逐步落地;重点行业中,金融行业推进速度最快,通信行业紧随其后,能源、交通、航空航天、教育、医疗也在逐步进行政策推进和试点。国密生态的全面替代已在多个行业信创建设中铺开,如金融、电力、医疗等多个行业的国密改造。国家信创政策要求央国企2023-2027年进行基础软硬件的国产替代,并进行国产密码新增或改造。基础设施国产化有望成为密码重要驱动力,随着信创行业加速推进,国产密码改造是市场发展必然方向,且空间更为广阔。

  随着数字化中国的推进,商用密码的应用领域从金融、财政、烟草、交通、通信、政务等重要应用领域,向医疗、教育、农业等新的应用领域拓展,随着人工智能、云计算、移动互联网、物联网、车联网、低空经济、可信数据空间等新业态、新应用、新场景的不断涌现,新应用环境下的数据安全和隐私保护等问题,都对密码安全技术提出了新需求,推动机密计算、隐私计算、安全多方计算、联邦学习、抗量子密码等新型密码技术的应用和发展。

  2023年1月工信部等十六部门联合发布的《关于促进数据安全产业高质量发展的指导意见》,明确“到2025年数据安全产业规模超过1500亿元,年复合增长率超过30%”的目标,自2023年末国家数据局挂牌设立后,2024年发布了一系列政策文件推进数据基础设施建设和数据资源的开发利用,将推动数据安全的发展进入快车道。其中,国家数据局2024年11月正式对外发布的《可信数据空间发展行动计划(2024-2028年)》,将推动数据要素的安全流通与价值释放,构建全国一体化数据市场,行动计划通过顶层设计明确了可信数据空间的发展路径,综合技术创新与制度保障,推动数据要素与实际经济深层次地融合,释放数据要素的万亿级市场潜力,也为数据安全市场带来非常大的空间。可信数据空间旨在构建一个安全、可信的数据共享和流通环境,商用密码是实现这一目标的基石。通过密码技术对数据来进行加密、签名、认证、溯源、确权,确保数据在全生命周期内的安全性和完整性。在数据共享过程中,利用零知识证明等密码技术,使数据提供方能够在不泄露数据内容的情况下,向数据使用方证明数据的某些属性,实现“可用不可见”的数据共享模式,促进数据要素在安全的环境中自由流动,推动数字化的经济的发展。

  随着量子计算的迅速发展,尤其是2024年12月10日谷歌正式推出量子芯片Willow,传统加密算法(如RSA、ECC)在未来可能面临安全威胁,能够抵御量子计算攻击的抗量子密码技术的需求日益迫切。全球各国政府、学术界和产业界已投入大量资源研究抗量子密码技术。美国国家标准与技术研究院(NIST)于2024年已发布首批三种抗量子密码算法标准,并发布密码算法迁移时间表,计划到2035年使所有政府机构的加密系统支持抗量子密码能力,而我国也在积极推动抗量子密码的标准化和产业化发展。作为下一代信息安全的核心支撑技术,抗量子密码技术在多个领域展现出广阔的应用前景。在现有信息安全系统的密码升级和新兴市场的数字化建设中,抗量子密码技术将成为基本的安全要求,其应用将是未来产业高质量发展的重要机遇。

  4.1普通股股东总数、表决权恢复的优先股股东总数和持有特别表决权股份的股东总数及前10名股东情况

  1、公司应该依据重要性原则,披露报告期内公司经营情况的重大变化,以及报告期内发生的对公司经营情况有重大影响和预计未来会有重大影响的事项。

  2024年公司实现营业收入47,320.73万元,较上年同期增长31.96%;归属于上市公司股东的净利润4,211.99万元,较上年同期下降37.40%;归属于上市公司股东的扣除非经常性损益的净利润1,558.15万元,较上年同期下降73.11%。

  2、公司年度报告披露后存在退市风险警示或终止上市情形的,应当披露导致退市风险警示或终止上市情形的原因。

  本公司董事会及全体董事保证本公告内容不存在任何虚假记载、误导性陈述或者重大遗漏,并对其内容的真实性、准确性和完整性依法承担法律责任。

  三未信安科技股份有限公司(以下简称“公司”)第二届监事会第十五次会议于2025年3月28日以现场结合通讯的方式召开。本次会议通知于2025年3月18日以书面及短信等方式通知全体监事。会议由监事会主席徐新锋女士主持,会议应到监事3人,实到监事3人。本次会议的召集和召开、表决方式、决议内容符合《中华人民共和国公司法》《上海证券交易所科创板股票上市规则》等有关规定法律法规、规范性文件及《三未信安科技股份有限公司章程》的相关规定,会议决议合法有效。

  具体内容详见公司同日在上海证券交易所网站()及公司指定信息披露媒体上披露的《2024年年度报告》《2024年年度报告摘要》。

  具体内容详见公司同日在上海证券交易所网站()披露的《2024年度内部控制评价报告》。

  监事会认为:公司2024年年度利润分配方案的决策程序、形式和比例符合有关法律和法规、《公司章程》的规定;本次利润分配方案充分考虑了公司盈利情况、现金流状态及资金需求等各种因素,不存在损害中小股东利益的情形,符合公司经营现状,有利于公司的持续、稳定发展。

  具体内容详见公司同日在上海证券交易所网站()及公司指定信息公开披露媒体上披露的《关于2024年度利润分配方案的公告》(公告编号:2025-028)。

  (六)审议通过《关于<2024年度募集资金存放与实际使用情况的专项报告>的议案》

  监事会认为,公司2024年度募集资金存放与实际使用情况符合《上市公司监管指引第2号——上市公司募集资金管理和使用的监管要求》《上海证券交易所科创板上市公司自律监管指引第1号——规范运作》等法律和法规、规范性文件及《公司章程》和《募集资金管理制度》等内部制度的规定,公司对募集资金进行了专户存储和专项使用,并及时地履行了相关信息公开披露义务,募集资金具体使用情况与公司已披露情况一致,不存在变相改变募集资金用途和损害股东利益的情形,不存在违规使用募集资金的情况。

  具体内容详见公司同日在上海证券交易所网站()披露的《2024年度募集资金存储放置与实际使用情况的专项报告》。

  监事会认为:公司使用超募资金及部分闲置的募集资金进行现金管理,购买安全性高、流动性好的投资产品,是在确保不影响公司正常运营、公司募集资金投资计划正常进行和资金安全的前提下进行的,有利于提高公司募集资金的使用效率和收益,不存在变相改变募集资金用途的情形,不影响募集资金的正常使用,也不会对公司经营活动造成不利影响,不存在损害公司及全体股东利益的情形,符合相关法律法规的要求。监事会同意公司使用不超过人民币45,000万元(含本数)的超募资金及部分闲置募集资金进行现金管理。

  具体内容详见公司同日在上海证券交易所网站()及公司指定信息披露媒体上披露的《关于使用超募资金及部分闲置募集资金进行现金管理的公告》(公告编号:2025-029)。

  (八)审议通过了《关于授权公司管理层使用闲置自有资金购买理财产品的议案》

  监事会认为:在保证不影响公司正常经营活动的前提下,使用部分闲置自有资金购买理财产品,有利于提高公司闲置自有资金使用效率,符合《上海证券交易所科创板股票上市规则》等相关法律法规、规章及其他规范性文件的规定。因此,公司监事会同意公司使用部分闲置自有资金购买理财产品。

  具体内容详见公司同日在上海证券交易所网站()及公司指定信息披露媒体上披露的《关于使用闲置自有资金购买理财产品的公告》(公告编号:2025-030)。

  具体内容详见公司同日在上海证券交易所网站()及指定媒体披露的《关于董事、监事及高级管理人员2025年度薪酬方案的公告》(公告编号:2025-031)。

  根据《证券发行上市保荐业务管理办法》《上海证券交易所科创板股票上市规则》《上海证券交易所上市公司自律监管指引第11号——持续督导》等有关法律法规的规定,国泰君安证券股份有限公司(以下简称“国泰君安”或“保荐机构”)作为三未信安科技股份有限公司(以下简称“三未信安”或“公司”)持续督导工作的保荐机构,负责三未信安上市后的持续督导工作,并出具本持续督导跟踪报告。

  数学是构建现代密码学体系的基础,密码破解技术一直挑战着密码算法的安全性并不断演进,量子计算技术的进步,也给密码技术带来一定冲击。此外,云计算、区块链、移动互联网、物联网、大数据和智慧城市等新技术和新应用模式的发展,也对密码技术提出了新挑战。如果公司不能准确及时地预测和把握密码技术的发展趋势,或研发速度不能满足行业技术更新需求,则可能会面临技术升级迭代不及时的风险,进而对公司的竞争能力和持续发展产生不利影响。

  目前公司在持续进行新技术与新产品的研发,并已同主要研发人员签署了《保密协议》,但仍可能存在因个别人员保管不善或技术流失等原因导致核心技术泄密的风险,并且在与供应商或客户合作的过程中,也存在产品或服务设计方案被复制或泄露的风险。

  商用密码属于基础性支撑行业,市场覆盖面广泛,商用密码行业较为分散,尚未形成产业集群优势。随着国家政策的大力支持,我国网络信息安全行业市场规模保持快速增长的趋势,良好的市场机遇可能导致新的竞争者数量不断增多,网络信息安全市场竞争将更加激烈,公司面临市场竞争加剧的风险。

  公司少数下游合作厂商客户具有密码产品型号,存在业务向上游拓展的可能性。随着下游合作厂商客户的快速发展或研发能力的提升,未来若合作厂商将产业链向上游延伸,将进一步加剧商用密码市场的竞争,导致市场竞争格局产生变化,公司存在一定市场份额被挤占的风险,从而影响公司长期的成长性和持续盈利能力。

  受客户结构、业务特点等因素的影响,公司营业收入和利润水平存在季节性分布不均衡的特点,下半年的营业收入和利润水平占全年的比例高于上半年,并相对集中于每年的第四季度。公司收入呈现季节性波动,但员工工资、研发费用、固定资产折旧等各项费用在年度内发生则相对均衡,公司经营业绩存在季节性波动风险。

  公司营业收入具有季节性特征,销售收入集中在下半年尤其是第四季度,导致各年末的应收账款余额较大,应收账款周转率较低。随着公司业务规模不断扩大,应收账款余额仍可能保持在较高水平,加大公司的营运压力。如果公司主要客户的财务经营状况发生重大不利变化,将进一步加大本公司坏账损失的风险,进而对公司资产质量以及财务状况产生不利影响。

  随着《国家安全法》《网络安全法》《密码法》《数据安全法》和《个人信息保护法》等国家法律的陆续颁布,为国家网络信息安全的快速发展奠定了坚实的法律基础,此外《“十四五”国家信息化规划》等产业政策亦明确了网络信息安全产业发展的阶段目标。三未信安作为科技创新型的商用密码基础设施提供商,专注于密码技术创新和密码产品的研发、销售与服务,为用户提供全面的密码技术解决方案,受益于国家法律法规和产业政策对网络信息安全行业发展的鼓励和推动。但如果国家相关支持政策,以及相关前沿领域产业发展规划发生较大变化,将可能对公司的业务发展和经营业绩产生不利影响。

  国家一直重视高新技术企业,并给予重点鼓励和扶持。公司享受的税收优惠均与公司日常经营相关,具有一定的稳定性和持续性。如果公司未来不能持续保持较强的盈利能力或者国家税收政策和相关扶持政策发生变化,则可能对公司发展产生一定的影响。

  2024年公司营业收入为4.73亿元,同比增长31.96%,主要系核心战略客户采购规模较去年同期显著提升。公司在云服务商、运营商、能源、交通等领域实现快速增长。另外,公司完成对江南天安的战略并购,有效实现资源整合与协同效应,增厚了公司业绩。

  2024年归属于上市公司股东的净利润同比下降37.40%,归属于上市公司股东的扣除非经常性损益的净利润同比下降73.11%,主要系公司加大了在研发和销售管理方面的投入,以及公司现金管理方式的变化,增加了购买结构性存款和券商收益凭证的比例所致。

  2024年经营活动产生的现金流量净额为2,178.51万元,同比下降75.04%,主要系公司本期支付的职工薪酬增加所致。

  2024年基本每股收益、稀释每股收益和扣除非经常性损益后的基本每股收益同比下降36.67%、36.78%、72.80%,加权平均净资产收益率和扣除非经常性损益后的加权平均净资产收益率同比下降1.34和2.24个百分点,主要系2024年归属于上市公司股东的净利润同比下降所致。

  2024年研发投入占营业收入的比例同比增长0.26个百分点,与上年变动不大。

  公司致力于密码技术性能和安全性的突破与创新,推出国内首款安全三级密码板卡、国内首款安全三级密码机、国内首款FIPS140-2level3(美国联邦信息处理标准3级)密码整机“SansecHSM”等。公司研发的高性能密码设备,SM2签名算法突破120万次/秒,SM4加解密速度突破100Gbps,支持10亿级海量密钥管理,产品性能行业领先,可满足国内多种应用场景。截止2024年12月31日,公司(含子公司)累计取得128项发明专利、644项软件著作权、16项集成电路布图。公司在密码理论的研究、密码技术和产品的研发方面具备深厚的理论功底和实践经验。公司具备密码算法的芯片实现、FPGA开发、硬件板卡的设计、嵌入式程序和驱动程序的开发、上层软件的程序设计等全阶段研发能力的技术团队,核心研发设计均自主完成,截止2024年12月31日,公司研发人员共398人,占公司员工总数43.03%。公司核心研发团队由国内较早从事商用密码产品和技术研发的专家、资深技术人员组成,多位专家参与国内网络安全相关技术标准、规范的制定工作。

  公司聚焦商用密码技术创新和产品研发,2022年9月,公司第一款自研密码安全芯片XS100成功量产,结合现有的密码板卡、密码整机和密码系统三大产品系列,公司形成了完备的拥有自主知识产权的商用密码产品体系。公司密码芯片的投产将实现公司现有密码板卡、密码整机等产品的芯片国产化替代和性能提升,保障公司核心技术的自主可控和供应链安全、提高公司产品的竞争力。截至2024年,公司成功流片的物联网专用芯片XT100、XT200和XR100取得商用密码产品认证证书。基于公司丰富的密码芯片集成研发与应用经验,公司的芯片产品在能源、交通、医疗等领域顺利推广并均有落地项目。公司将加快自研密码芯片与行业性应用的深度融合,满足行业用户对密码芯片在政策、技术、成本与服务等多维度的要求,实现密码芯片的规模应用,推动国产密码芯片在网络信息安全中的产业化应用,同时也实现公司密码芯片快速发展的市场目标。

  作为科技创新型的商用密码基础设施提供商,公司凭借领先的密码技术、高性能的密码产品、完善的解决方案和优质专业的服务,在网络安全、政府、金融、证券、能源、电信、医疗、教育等行业拥有广泛的市场,积累了各行业、各领域的高质量用户,优质的客户资源为公司树立了良好的品牌形象,保障公司产品的市场推广和销售。

  密码技术在云计算、大数据、区块链、数字货币、物联网、V2X车联网、人工智能等新兴领域发挥基础支撑作用。区块链、数字货币的核心技术为密码技术,物联网、V2X车联网等设备认证、通信加密离不开密码技术,人工智能、大数据需要同态加密、安全多方计算等新密码技术的支撑。

  公司是国内最早布局云计算密码产品的厂商之一。公司的密码服务平台和云密码机等产品在政务云平台广泛应用,并与国内多个云平台厂商及电信运营商合作创新云密码服务模式。近年来,公司继续保持密码技术在新兴领域创新应用的领先,安全多方计算产品于2021年12月通过中国信通院检测。公司积极参与国家和密码行业标准制定工作,主导编制了国内第一个区块链密码标准。

  随着量子计算的发展,未来,传统的密码安全手段不足以应对“量子威胁”。公司在抗量子密码算法方面投入研发,成果显著。2023年发布了全新产品“抗量子隐私计算一体机”,填补了公司在抗量子密码算法、隐私计算方向的产品空白。2024年,公司重磅发布全系列抗量子产品,公司抗量子密码产品在多个行业领域成功实现试点迁移应用。

  公司研发费用较上年同比增长33.17%,主要系公司高度重视研发,积极引进研发人才,支付的职工薪酬较上期增幅较大;收购江南天安也在一定程度上增加了研发费用。2024年度公司研发支出情况如下表所示:

  2024年度,公司持续加大研发布局力度,取得系列具有良好应用意义的研发成果。报告期内,公司申请各类知识产权共计100项,其中34项为发明专利,已授权发明专利39项、软件著作权60项。截至2024年12月31日,公司累计拥有有效授权发明专利128项、实用新型专利3项、外观设计专利2项、软件著作权644项等,具体情况如下表所示:

  1、截至2024年12月31日,公司首次公开发行股票募集资金累计使用及结余情况如下:

  2、截至2024年12月31日,募集资金存储放置专项账户的活期存款余额如下:

  注:截至2024年12月31日,上述募集资金专户的余额中不包含正在进行现金管理的本金及其收益。

  报告期内,鉴于公司广泛征集资金投资项目“密码产品研发升级”已结项,“补充流动资金”项目对应募集资金专户中的募集资金已按照规定用途使用完毕,为便于管理,公司注销了相关募集资金专户,具体情况如下:

  3、截至2024年12月31日,公司使用募集资金进行现金管理的具体情况如下:

  2024年度,公司严格按照《公司法》、《证券法》、《上海证券交易所科创板股票上市规则》以及中国证券监督管理委员会相关法律和法规的规定和要求使用募集资金,并及时、真实、准确、完整履行相关信息公开披露工作,不存在违规使用募集资金的情形。

  十、控股股东、实际控制人、董事、监事和高级管理人员的持股、质押、冻结及减持情况

  报告期内,公司控股股东、实际控制人、董事、监事及高级管理人员直接持股增减变动情况如下:

  注1:2023年12月1日召开公司第二届董事会第三次会议和第二届监事会第三次会议,审议通过了《关于2021年股票期权激励计划第二个行权期行权条件达成的议案》《关于调整2021年股票期权激励计划期权数量及行权价格的议案》,同意将公司2021年股票期权激励计划尚未行权的期权数量由60.60万股调整至89.6880万股,立信会计师事务所(特殊普通合伙)于2023年12月15日出具了《三未信安科技股份有限公司验资报告》(信会师报字[2023]第ZG12043号),本次行权新增股份已于2024年1月8日在中国证券登记结算有限责任公司上海分公司完成登记。公司财务总监焦友明因2021年股票期权第二期行权增持公司股份22,200股;

  注2:2024年12月5日召开公司第二届董事会第十一次会议和第二届监事会第十次会议,审议通过了《关于2021年股票期权激励计划第三个行权期行权条件达成的议案》,立信会计师事务所(特殊普通合伙)于2024年12月20日出具了《三未信安科技股份有限公司验资报告》(信会师报字[2024]第ZG12305号),本次行权新增股份已于2024年12月27日在中国证券登记结算有限责任公司上海分公司完成登记。公司财务总监焦友明因2021年股票期权第三期行权增持公司股份22,200股。

  报告期内,公司控制股权的人、实际控制人、董事、监事及高级管理人员直接持股增减变动情况如下:

  注:“湖州风起云涌”全称为“湖州风起云涌企业管理咨询合伙企业(有限合伙)”,曾用名“济南风起云涌企业管理咨询合伙企业(有限合伙)”;“湖州三未普惠”全称为“湖州三未普惠企业管理咨询合伙企业(有限合伙)”,曾用名“天津三未普惠企业管理咨询合伙企业(有限合伙)”;“湖州三未普益”全称为“湖州三未普益科技合伙企业(有限合伙)”,曾用名“北京三未普益投资合伙企业(有限合伙)”。

  公司高级管理人员、核心员工参与首次公开发行战略配售设立的国泰君安君享科创板三未信安1号战略配售集合资产管理计划已于2023年12月2日解除限售并上市流通,截至2024年12月31日,该专项计划剩余持股为1,780,123股,占公司总股本的1.55%。

  2024年度,公司控制股权的人、实际控制人和董事、监事、高级管理人员持有的公司股份不存在质押、冻结的情形。

  证券日报网所载文章、数据仅供参考,使用前务请仔细阅读法律申明,风险自负。