中孚信息(300659):中孚信息股份有限公司2023年度向特定对象发行A股股票募集说明书(申报稿)

时间:2023年04月27日 14:43:35 中财网

原标题:中孚信息:中孚信息股份有限公司2023年度向特定对象发行A股股票募集说明书(申报稿)

证券代码:300659 证券简称:中孚信息 中孚信息股份有限公司 (住所:山东省济南市高新区经十路 7000号汉峪金谷 A1-5号楼 25层) 2023年度向特定对象发行 A股股票 募集说明书 (申报稿) 保荐机构(主承销商) 公司声明
1、公司及全体董事、监事、高级管理人员承诺本募集说明书及其他信息披露资料不存在虚假记载、误导性陈述或重大遗漏,并对其真实性、准确性及完整性承担相应的法律责任。

2、公司控股股东、实际控制人承诺本募集说明书及其他信息披露资料不存在虚假记载、误导性陈述或重大遗漏,并对其真实性、准确性及完整性承担相应的法律责任。

3、公司负责人、主管会计工作负责人及会计机构负责人保证本募集说明书中财务会计资料真实、完整。

4、中国证监会、深圳证券交易所对本次发行所作的任何决定或意见,均不表明其对申请文件及所披露信息的真实性、准确性、完整性作出保证,也不表明其对公司的盈利能力、投资价值或者对投资者的收益作出实质性判断或保证。任何与之相反的声明均属虚假不实陈述。

5、根据《证券法》的规定,证券依法发行后,公司经营与收益的变化,由公司自行负责。投资者自主判断发行人的投资价值,自主作出投资决策,自行承担证券依法发行后因发行人经营与收益变化或者证券价格变动引致的投资风险。

重大事项提示
公司特别提示投资者对下列重大事项或风险因素给予充分关注,并仔细阅读本募集说明书相关章节。

一、本次向特定对象发行 A股股票情况
1、本次发行相关事项已经 2023年 2月 24日召开的本公司第五届董事会第二十八次会议、2023年 3月 13日召开的本公司 2023年度第二次临时股东大会审议通过。根据《公司法》、《证券法》以及《上市公司证券发行注册管理办法》等相关法律、法规和规范性文件的规定,本次发行需经深交所审核通过且中国证监会同意注册后方可实施。在中国证监会同意注册后,公司将向深交所和登记结算公司申请办理股票发行、登记和上市事宜,完成本次发行全部呈报批准程序。

2、本次发行的发行对象为不超过 35名符合中国证监会规定条件的特定投资者,包括境内注册的符合中国证监会规定的证券投资基金管理公司、证券公司、信托投资公司、财务公司、保险机构投资者、合格境外机构投资者,以及符合中国证监会规定的其他法人、自然人或其他合格的投资者。其中,证券投资基金管理公司、证券公司、合格境外机构投资者、人民币合格境外机构投资者以其管理的二只以上产品认购的,视为一个发行对象;信托投资公司作为发行对象,只能以自有资金认购。

最终发行对象由股东大会授权董事会在本次发行申请获得深交所审核通过并由中国证监会作出同意注册决定后,按照中国证监会、深交所的相关规定,根据竞价结果与保荐机构(主承销商)协商确定。若国家法律、法规及规范性文件对本次发行对象有新的规定,公司将按新的规定进行调整。所有发行对象均以同一价格、以现金方式认购本次发行的股票。

3、本次发行的发行价格不低于定价基准日前 20个交易日公司股票交易均价(定价基准日前20个交易日公司股票交易均价=定价基准日前20个交易日公司股票交易总额/定价基准日前 20个交易日公司股票交易总量)的 80%。若公司股票在定价基准日至发行日期间发生派息、送股、资本公积金转增股本等除权、除息事项,发行价格将作相应调整。本次发行的最终发行价格由董事会根据股东大会授权在本次发行申请获得中国证监会的同意注册后,按照中国证监会、深交所的相关规定及本次发行方案所规定的条件,根据竞价结果与本次发行的保荐机构(主承销商)协商确定。

4、本次发行的股票数量按照募集资金总额除以发行价格确定,且不超过本次发行前公司总股本的 30%,即不超过 67,913,939股(含本数)。最终发行数量将在本次发行经深交所审核通过并经中国证监会同意注册后,由公司董事会根据公司股东大会的授权及发行时的实际情况,与本次发行的保荐机构(主承销商)协商确定。

若公司股票在本次发行的定价基准日至发行日期间发生派息、分配股票股利、资本公积金转增股本、配股、股权激励行权等导致股本变化的事项,本次发行的股票数量上限将作相应调整。若本次发行的股份总数因监管政策变化或根据发行审批文件的要求予以调整的,则本次发行的股票数量届时将相应调整。

5、本次向特定对象发行 A股股票的发行对象所认购的股份自发行结束之日起六个月内不得转让。本次发行结束后因公司送股、资本公积金转增股本等原因增加的股份,亦应遵守上述限售期安排。限售期结束后的转让将按照届时有效的法律法规和深交所的规则办理。若国家法律、法规或其他规范性文件对向特定对象发行股票的限售期等有最新规定或监管意见,公司将按最新规定或监管意见进行相应调整。

6、本次发行股票募集资金总额不超过 75,000.00万元,扣除发行费用后的募集资金净额全部投资于将用于以下项目:
单位:万元

序号项目名称实施主体总投资金额募集资金投入 金额
1城市级数据安全监测预 警整体解决方案中孚信息、中孚安全46,324.3235,000.00
2基于零信任的数据安全 解决方案中孚信息、中孚安全35,235.9026,000.00
3电磁空间安全监管项目中孚信息、中孚安全17,314.5014,000.00
合计98,874.7275,000.00  
若本次发行募集资金净额少于上述项目拟使用募集资金投入金额,募集资金不足部分由公司以自筹资金或通过其他融资方式解决。在本次发行募集资金到位之前,公司可能根据项目进度的实际需要以自筹资金先行投入,并在募集资金到位之后按照相关法规规定的程序予以置换。

在相关法律法规许可及股东大会决议授权范围内,董事会有权对募集资金投资项目及所需金额等具体安排进行调整或确定。

7、本次发行前公司的滚存未分配利润由本次发行完成后公司新老股东共同享有。

8、本次发行决议的有效期为自公司股东大会审议通过本次发行相关议案之日起 12个月。

9、本次发行不会导致公司实际控制人发生变化。本次发行完成后,公司的股权分布符合深交所的上市要求,不会导致不符合股票上市条件的情形发生。

10、为进一步完善和健全公司的利润分配政策,增强利润分配的透明度,保证投资者分享公司的发展成果,引导投资者形成稳定的回报预期,根据中国证监会《关于进一步落实上市公司现金分红有关事项的通知》、《上市公司监管指引第 3号——上市公司现金分红》等相关文件规定,结合公司实际情况,公司制订了《未来三年(2023-2025年)股东分红回报规划》,已经公司第五届董事会第二十八次会议和 2023年度第二次临时股东大会审议通过。

11、本次发行后,公司的每股收益短期内存在下降的风险。特此提醒投资者关注本次发行摊薄股东即期回报的风险,虽然本公司为应对即期回报被摊薄风险而制定了填补回报措施,且相关主体对公司填补回报措施能够得到切实履行作出了相应承诺,但所制定的填补回报措施和相关主体作出的承诺不等于对公司未来利润做出保证。投资者不应据此进行投资决策,投资者据此进行投资决策造成损失的,公司不承担赔偿责任,提请广大投资者注意。

二、公司相关风险
(一)市场竞争风险
网络安全行业具有良好的发展前景,多年来保持高速发展,吸引了较多市场参与者,竞争较为激烈。近年来,随着数字化转型加速推进,网络安全与数字化产业融合的趋势较为明显,除专业网络安全厂商以外,诸多跨界厂商纷纷进入网络安全市场,行业规模迅速扩大的同时,进一步加剧了市场竞争。如果公司未来不能紧密跟踪行业发展趋势和前沿创新技术,有效适应市场的变化,可能导致公司难以保持在市场竞争中已有的优势地位,对公司的竞争优势和经营业绩造成不利影响。

(二)行业政策风险
网络安全是国家安全的重要组成部分,积极发展网络安全产业是构建安全、稳定、繁荣的网络空间的重要依托,也是数字时代国家安全的战略基石。近年来,《网络安全法》、《数据安全法》、《个人信息保护法》等法律体系的逐步完善,《“十四五”规划和 2035年远景目标纲要》、《“十四五”软件和信息技术服务业发展规划》、《网络安全产业高质量发展三年行动计划(2021-2023年)》等产业政策持续推出。公司作为网络安全产业的重要参与者,政策红利带来的行业发展机会对公司业务发展将起到积极的促进作用,但如果未来国家对网络安全产业的扶持政策和支持力度发生不利变化,将对公司的经营发展产生不利影响。

(三)业绩下滑风险
2022年,公司营业收入为 64,420.55万元,较 2021年下降 62,583.79万元;扣除非经常性损益后的归属母公司股东净利润为-46,841.81万元,较 2021年下降-56,430.40万元。2022年,公司业绩下滑幅度较大,主要原因包括:①国内宏观经济增速放缓,部分用户项目建设进度延后,对公司业务拓展和产品交付造成较大影响,进而导致营业收入降幅较大;②公司加速从“保密安全”向“数据安全”拓展的发展战略,研发投入和市场拓展大幅增强,研发和销售人员规模上升,使得研发费用和销售费用增幅较大,进而导致公司净利润降幅较大。

国内网络安全行业快速发展,国家政策支持力度较大,网络安全市场需求持续提升,具有良好的发展前景。如果公司未能及时跟踪市场需求,持续的研发和市场资源投入未能产生效益,可能导致公司经营业绩下滑。

(四)应收账款余额较大的风险
报告期各期末,公司的应收账款余额分别为 46,091.44万元、59,121.17万元和 45,837.65万元,应收账款规模较大。公司主要客户为政府单位、央国企及特殊行业客户等,应收账款的信用风险较低,报告期内,公司应收账款回收情况良好。若客户未来经营状况发生重大不利变化,同时公司不能有效控制应收账款的规模或加强回收,可能会发生坏账,进而对公司经营业绩产生不利影响。

(五)存货规模增长的风险
报告期各期末,公司的存货余额分别为 10,000.66万元、10,542.90万元和14,988.32万元,2022年末,公司存货规模增长较快,主要系合同履约成本增幅较大所致。公司存货主要为根据客户合同及订单需求所做的备货和履行合同的相关成本,如果出现客户无法执行继续合同及订单,可能导致上述存货跌价损失增加的风险,进而对公司经营业绩产生不利影响。

(六)募投项目实施风险
本次募投项目包括城市级数据安全监测预警整体解决方案、基于零信任的数据安全解决方案和电磁空间安全监管项目,多个项目的同时实施对公司的组织和管理水平提出了较高要求。若公司募投项目建设进展有所放缓,将对募投项目后续的成功实施带来一定影响;此外,随着公司相关产品及解决方案的产业化逐步实现,公司的资产规模及业务复杂度将进一步提升,研发、销售和管理人员将相应增加,如果公司未能根据业务发展状况及时提升人力资源、法律、财务等方面的管理能力,可能会影响项目研发及建设进程。

(七)募投项目未能达到预期收益的风险
公司募集资金投资项目已经过审慎、充分的可行性研究论证,具有良好的技术积累和市场基础,项目实施后预期财务状况良好,具有较高的盈利水平。但公司募集资金投资项目的可行性分析是基于当前市场环境和业务拓展情况,以及现有技术基础和技术发展趋势作出的,募集资金投资项目实施过程中,公司面临着市场不利变化、技术替代等诸多不确定因素,公司存在募集资金投资项目不能取得预期收益的风险。

(八)募投项目研发失败风险
公司所处的网络安全行业具有研发壁垒高、技术升级迭代快的特点,公司下游的政府单位、央国企和特殊行业客户对于网络安全产品供应商的综合解决方案提供能力、技术先进性、产品稳定性及安全性等要求较高。本次募投项目包括城市级数据安全监测预警整体解决方案、基于零信任的数据安全解决方案和电磁空间安全监管项目,是公司进一步提升保密领域技术先进性、整体方案解决能力,同时,加速推进从“保密安全”向“数据安全”战略拓展的重要措施。如果本次募投项目相关研发失败,将会对公司的经营情况产生一定的不利影响。

目 录

公司声明 .......................................................................................................................................... 2
重大事项提示 .................................................................................................................................. 3
一、本次向特定对象发行 A股股票情况 .............................................................................. 3
二、公司相关风险 ................................................................................................................... 5
目 录 .............................................................................................................................................. 9
释 义 ............................................................................................................................................ 11
第一节 发行人基本情况............................................................................................................... 13
一、发行人基本信息 ............................................................................................................. 13
二、股权结构、控股股东及实际控制人情况 ..................................................................... 13
三、发行人所处行业的主要特点及行业竞争情况 ............................................................. 14
四、发行人主要业务模式、产品的主要内容 ..................................................................... 23
五、现有业务发展安排及未来发展战略 ............................................................................. 30
六、财务性投资情况 ............................................................................................................. 34
七、最近一年业绩下滑的情况 ............................................................................................. 36
八、未决诉讼、仲裁及行政处罚情况 ................................................................................. 38
第二节 本次证券发行概要........................................................................................................... 39
一、本次发行的背景和目的 ................................................................................................. 39
二、发行对象及与发行人的关系 ......................................................................................... 41
三、发行证券的价格或定价方式、发行数量、限售期 ..................................................... 42
四、募集资金投向 ................................................................................................................. 43
五、本次发行是否构成关联交易 ......................................................................................... 44
六、本次发行是否将导致公司控制权发生变化 ................................................................. 44
七、本次发行方案取得有关主管部门批准的情况以及尚需呈报批准的程序 ................. 45 第三节 董事会关于本次募集资金使用的可行性分析 ............................................................... 46
一、本次发行募集资金使用计划 ......................................................................................... 46
二、本次发行募集资金投资项目的基本情况 ..................................................................... 46
三、本次补充流动资金符合《证券期货法律适用意见第 18号》的规定 ....................... 67 四、本次募投项目与公司既有业务、前次募投项目的关系 ............................................. 68
五、募集资金用于研发投入的情况 ..................................................................................... 69
六、本次募投项目新增固定资产和无形资产对公司未来经营业绩的影响 ..................... 77 七、本次发行对公司经营管理、财务状况的影响 ............................................................. 77
八、募集资金投资项目可行性分析结论 ............................................................................. 78
第四节 董事会关于本次发行对公司影响的讨论与分析 ........................................................... 79
一、本次发行完成后,上市公司的业务及资产的变动或整合计划 ................................. 79 二、本次发行完成后,上市公司控制权结构的变化 ......................................................... 79
三、本次发行完成后,上市公司与发行对象及发行对象的控股股东和实际控制人从事的业务存在同业竞争或潜在同业竞争的情况 ................................................................................. 79
四、本次发行完成后,上市公司与发行对象及发行对象的控股股东和实际控制人可能存在的关联交易的情况 ..................................................................................................................... 80
第五节 历次募集资金的使用情况............................................................................................... 81
一、前次募集资金基本情况 ................................................................................................. 81
二、前次募集资金使用情况 ................................................................................................. 81
三、前次募集资金投资项目效益情况 ................................................................................. 83
四、前次募集资金实际投资项目变更情况 ......................................................................... 84
五、前次募集资金投资项目对外转让或置换情况 ............................................................. 84
六、闲置募集资金使用情况 ................................................................................................. 84
七、前次募集资金结余及节余募集资金使用情况 ............................................................. 85
八、前次募集资金使用的其他情况 ..................................................................................... 86
九、历次募集资金到账已满五个年度的情况 ..................................................................... 87
第六节 与本次发行相关的风险因素 ........................................................................................... 88
一、行业及市场风险 ............................................................................................................. 88
二、业务经营风险 ................................................................................................................. 88
三、财务风险 ......................................................................................................................... 90
四、募投项目相关风险 ......................................................................................................... 90
五、本次向特定对象发行 A股股票的相关风险 ................................................................ 91
六、股价波动风险 ................................................................................................................. 92
第七节 与本次发行相关的声明................................................................................................... 93
一、发行人全体董事、监事、高级管理人员声明 ............................................................. 93
二、发行人控股股东、实际控制人声明 ............................................................................. 94
三、保荐人(主承销商)声明 ............................................................................................. 95
四、发行人律师声明 ............................................................................................................. 98
五、发行人会计师声明 ......................................................................................................... 99
六、发行人董事会声明 ....................................................................................................... 100

释 义
在本募集说明书中,除非文义另有所指,下列简称具有如下含义:

一、普通术语  
中孚信息、上市公司、发行人 公司中孚信息股份有限公司
本次向特定对象发行A股股票 /本次发行中孚信息股份有限公司 2023年度向特定对象发行 A 股股票
本募集说明书中孚信息股份有限公司 2023年度向特定对象发行 A 股股票募集说明书(申报稿)
定价基准日发行期首日
《公司章程》《中孚信息股份有限公司章程》
股东大会中孚信息股份有限公司股东大会
董事会中孚信息股份有限公司董事会
监事会中孚信息股份有限公司监事会
控股股东、实际控制人魏东晓
中国证监会/证监会中国证券监督管理委员会
深交所/交易所深圳证券交易所
登记结算公司中国证券登记结算有限责任公司深圳分公司
工信部中华人民共和国工业和信息化部
《公司法》《中华人民共和国公司法》
《证券法》《中华人民共和国证券法》
《发行注册管理办法》《上市公司证券发行注册管理办法》
《上市规则》《深圳证券交易所创业板股票上市规则(2023年修 订)》
北京中孚全资子公司,北京中孚泰和科技发展股份有限公司, 公司直接持有其 99%股份,南京中孚直接持有其 1% 股份
南京中孚全资子公司,南京中孚信息技术有限公司
中孚安全全资子公司,中孚安全技术有限公司
深圳中孚全资子公司,深圳中孚泰和信息技术有限公司
中孚普益厦门中孚普益投资合伙企业(有限合伙)
报告期内/最近三年2020年、2021年和2022年
报告期各期末2020年12月31日、2021年12月31日和2022年12月31日
A股在深圳证券交易所上市的每股面值为人民币1.00元的 普通股
元、万元、亿元人民币元、万元、亿元
二、专业术语  
数据安全数据安全指的是用技术手段识别网络上的文件、数据 库、帐户信息等各类数据集的相对重要性、敏感性、 合规性等,并采取适当的安全控制措施对其实施保护 等过程
态势感知是一种基于环境的、动态、整体地洞悉安全风险的能 力,以安全大数据为基础,从全局视角提升对安全威 胁的发现识别、理解分析、响应处置能力的一种方式
零信任零信任是一个安全概念,中心思想是企业不应自动信 任内部或外部的任何人/事/物,应在授权前对任何试 图接入企业系统的人/事/物进行验证,其本质是以身 份为基石的动态可信访问控制,聚焦身份、信任、业 务访问和动态访问控制等维度的安全能力,基于业务 场景的人、流程、环境、访问上下文等多维的因素, 对信任进行持续评估,并通过信任等级对权限进行动 态调整,形成具备较强风险应对能力的动态自适应的 安全闭环体系
电磁空间电磁波所充斥的空间和电磁能量所能作用的物理空 间,它具有全域性、对抗性、动态性和开放性等特点
终端用于访问组织数据和网络的连接设备,包括计算机、 手机、监控摄像头、无人机、工业机器人、汽车等
平台一系列通用软件组件和软件工具的集合,其中软件组 件是根据应用系统开发所涉及的技术和业务、经过适 当抽象和归纳、具有通用性的软件模块,这些软件模 块构成了一个应用系统的基本骨架和结构,平台中的 软件工具提供了配置和管理这些软件组件的手段;在 基于平台开发具体应用系统的过程中,可根据用户的 个别需求进行灵活定制和少量开发,可以大幅度缩短 应用系统的开发周期
等级保护即网络安全等级保护,是指对国家、法人及个人的各 种信息及相应的信息系统分等级实施安全保护,对信 息系统中使用的信息安全产品实行等级管理,对信息 系统中发生的信息安全事件分等级响应、处置
本募集说明书除特别说明外所有数值保留两位小数,若出现总数与合计尾数不符的情况,均为四舍五入原因造成。

第一节 发行人基本情况
一、发行人基本信息

公司名称中孚信息股份有限公司
英文名称Zhongfu Information Inc.
股票上市地深圳证券交易所
证券简称中孚信息
股票代码300659
成立日期2002年 3月 12日
上市时间2017年 5月 26日
注册资本226,379,797元
注册地址山东省济南市高新区经十路 7000号汉峪金谷 A1-5号楼 25层
法定代表人魏东晓
董事会秘书孙强
电话0531-66590077
传真0531-66590077
电子信箱[email protected]
公司网址http://www.zhongfu.net/
二、股权结构、控股股东及实际控制人情况
(一)前十名股东情况
截至 2022年 12月 31日,公司前十大股东持股情况如下:

序号股东名称持股总数(股)持股比例(%)
1魏东晓57,253,10125.29
2陈志江31,619,42813.97
3东方证券股份有限公司-中庚价值先锋股 票型证券投资基金10,559,9464.66
4中孚普益6,845,6263.02
5中孚信息股份有限公司-2022年员工持股 计划4,103,2001.81
6招商银行股份有限公司-汇丰晋信研究精 选混合型证券投资基金4,075,1401.80
7孙强4,071,4081.80
8中国农业银行股份有限公司-华泰柏瑞远 见智选混合型证券投资基金3,576,0091.58
9中金公司-建设银行-中金新锐股票型集 合资产管理计划2,893,2381.28
10中国银行股份有限公司-华泰柏瑞盛世中 国混合型证券投资基金2,647,2381.17
合计127,644,33456.38 
(二)控股股东及实际控制人情况
截至本募集说明书签署日,公司总股本为 226,379,797股,魏东晓先生持有公司 57,253,101股股份,占公司股本总额的 25.29%,为公司的控股股东及实际控制人。

(三)股权结构
截至 2022年 12月 31日,公司与实际控制人的具体股权控制结构如下图所示:
魏东晓
 
 
中孚信息
三、发行人所处行业的主要特点及行业竞争情况
(一)行业管理体制及政策法规
1、所属行业
公司所处行业为网络安全行业,按照国家统计局发布的《国民经济行业分类目录》(GB/T4754-2017),公司所处行业属于“I65 软件和信息技术服务业”。

根据《战略性新兴产业重点产品和服务指导目录(2016版)》和《战略性新兴产业分类(2018)》,公司所处行业属于“新一代信息技术领域”之“网络信息安全产品和服务”。

根据国家发改委发布的《产业结构调整指导目录(2019年本)》中,网络安安全硬件设备制造与软件系统开发及集成创新应用,工业互联网设备安全、控制安全、网络安全、平台安全和数据安全相关技术产品研发及应用,工业互联网网络建设与改造,标识解析体系建设与推广,工业云服务平台建设及应用”。

2、行业管理部门及管理体制
目前,网络安全行业的主要用户包括党政机关、军工企业、中央企业、科研院所等,其对网络安全、信息保密要求较高。因此,网络安全行业受到多个主管部门的监管。相关管理部门及职责如下:
(1)国家发改委:负责产业政策的研究制定、行业的管理和规划等。

(2)公安部:主管全国计算机信息系统安全保护工作。

(3)国家保密局:管理和指导保密技术工作,负责办公自动化和计算机信息系统的保密管理,指导保密技术产品的研制和开发应用,对从事涉密信息系统集成的企业资质进行认定。用于涉密信息系统的网络安全保密产品接受国家保密局监管,必须经过国家保密科技测评中心检测,通过检测的产品经国家保密局审核批准后,颁发《国家保密科技测评中心产品检测证书》。

(4)国家商用密码管理办公室:依法履行商用密码行政管理职能,负责商用密码综合指导,技术管理,标准化,市场准入,电子认证,应用推进,监督检查和涉外事宜。

(5)工信部:拟订行业发展战略、方针政策和总体规划,推动软件公共服务体系发展,组织监督国家信息安全并指导信息化建设、开发等工作。

此外,网络安全行业还受国家标准化管理委员会、全国信息技术标准化委员会信息安全分技术委员会、国家质检总局直属的中国信息安全认证中心、国家质检总局授权的中国信息安全产品测评认证中心、公安部计算机信息系统安全产品质量监督检验中心以及国家信息安全产品认证管理委员会在安全标准和产品测评认证方面的管理。

3、行业主要法律法规及相关政策

序号文件名称颁布主体颁布时间相关内容
1《“十四五”国家信 息化规划》中央网信办2021年以数字化为核心,强调全面加强网络安 全保障体系。坚持安全和发展并重,以 实现网络空间治理能力和安全保障能力 显著增强为目标,深化关口前移、防患 于未然的安全理念。全面开发网络安全 技术及相关产品,提升网络安全自主防 御能力
2《中华人民共和国 个人信息保护法》全国人大常 委会2021年《个人信息保护法》诞生后,我国形成 了以《网络安全法》《数据安全法》《个 人信息保护法》三法为核心的网络法律 体系,为数字时代的网络安全、数据安 全、个人信息权益保护提供了基础制度 保障
3《关键信息基础设 施安全保护条例》国务院2021年关键信息基础设施是经济社会运行的神 经中枢,是网络安全的重中之重。《条例 落实了《网络安全法》对关键信息基础 设施的保护规定,确定了关键信息基础 设施定义和认定规则,明确负责关键信 息基础设施安全保护工作的部门,强化 和落实了关键信息基础设施运营者的义 务和责任。确定了关键信息基础设施国 家重点保护的原则,将为我国深入开展 关键信息基础设施安全保护工作提供有 力法治保障
4《网络安全产业高 质量发展三年行动 计划(2021-2023 年)》(征求意见稿工信部2021年《行动计划》提出了产业供给强化行动 安全需求牵引行动、产融合作深化行动 人才队伍建设行动、产业生态优化行动 等
5《网络产品安全漏 洞管理规定》工信部、公 安部2021年《规定》的出台将推动网络产品安全漏 洞管理工作的制度化、规范化、法治化 提高相关主体漏洞管理水平,引导建设 规范有序、充满活力的漏洞收集和发布 渠道,防范网络安全重大风险,保障国 家网络安全
6《中华人民共和国 国民经济和社会发 展第十四个五年规 划和 2035年远景目 标纲要》全国人大2021年提出保障国家数据安全,加强个人信息 保护,全面加强网络安全保障体系和能 力建设,维护水利、电力、供水、油气 交通、通信、网络、金融等重要基础设 施安全
7《工业互联网数据 安全保护要求》工信部2021年规定了工业互联网数据安全保护的范围 及数据类型、工业互联网数据重要性分 级与安全保护等级划分方法,同时规定 了低/中/高重要性数据在数据产生、传 输、存储、适用、迁移及销毁阶段的具 体安全保护要求
8《中华人民共和国 数据安全法》全国人大常 委会2021年确立了数据分级分类管理以及风险评 估、检测预警和应急处置等数据安全管 理各项基本制度;明确了开展数据活动 的组织、个人的数据安全保护义务,落
    实数据安全保护责任;坚持安全与发展 并重,锁定支持促进数据安全与发展的 措施;建立保障政务数据安全和推动政 务数据开放的制度措施。
9《涉密信息系统集 成资质管理办法》国家保密局2020年对涉密信息系统集成资质的申请、受理 审查等做了规定,规范和加强了保密资 质管理工作
10《网络安全审查办 法》发改委、工 信部、公安 部、国家保 密局等2020年为确保关键信息基础设施供应链安全, 维护国家安全,明确了关键信息基础设 施运营者采购网络产品和服务,影响或 可能影响国家安全的,应当按照《办法 进行网络安全审查
11《国家政务信息化 项目建设管理办法国务院2019年政务信息化项目在报批阶段需要对产品 的安全可靠情况进行说明
12《信息安全技术大 数据安全管理指南国家市场监 督管理总局2019年提出了大数据安全管理基本原则,规定 了大数据安全需求、数据分类分级、大 数据活动的安全要求、评估大数据安全 风险,适用于各类组织进行数据安全管 理
13《信息安全技术网 络安全等级保护基 本要求》国家市场监 督管理总 局,中国国 家标准化管 理委员会2019年注重全方位主动防御、动态防御、整体 防控和精准防护,除了基本要求外,还 增加了对云计算、移动互联、物联网、 工业控制和大数据等对象全覆盖。等保 2.0标准的发布,对加强中国网络安全保 障工作,提升网络安全保护能力具有重 要意义
14信息系统密码应用 基本要求全国信息安 全标准化技 术委员会2019年分别从物理和环境安全、网络和通信安 全、设备和计算安全、应用和数据安全 四个层面规定了密码技术的应用要求
15《中华人民共和国 密码法》全国人大常 委会2019年密码法明确鼓励和促进密码产业发展, 颁布和实施极大提升密码工作的科学 化、规范化、法治化水平,有力促进密 码技术进步、产业发展和规范应用
16《网络安全等级保 护条例》公安部2018年对网络安全等级保护的各项要求、工作 流程、涉密网络、密码管理等方面做出 了细致的规定,明确国家实行网络安全 等级保护制度,对网络实施等级保护、 分等级监管
17《中华人民共和国 网络安全法》全国人大常 委会2016年第一部全面规范网络空间安全管理方面 问题的基础性法律,提出制定网络安全 战略,明确网络空间治理目标
18《国家网络空间安 全战略》国家互联网 信息办公室2016年该战略贯彻落实网络强国战略思想,阐 明了中国关于网络空间发展和安全的重 大立场和主张,明确了战略方针和主要 任务,切实维护国家在网络空间的主权 安全、发展利益,是指导国家网络安全 工作的纲领性文件,明确了保护关键信 息基础设施、夯实网络安全基础、提升 网络空间防护能力等 9个方面的战略任 务
19《中华人民共和国 国家安全法》全国人大常 委会2015年以法律的形式确立了国家安全领导体制 和总体国家安全观的指导地位,明确了 维护国家安全的各项任务,建立了维护 国家安全的各项制度,对当前和今后一 个时期维护国家安全的主要任务和措施 保障做出了综合性、全局性、基础性安 排
20《中华人民共和国 保守国家秘密法实 施条例》国务院2014年机关、单位根据涉密信息系统存储、处 理信息的最高密级确定系统的密级,按 照分级保护要求采取相应的安全保密防 护措施
21《全国人民代表大 会常务委员会关于 加强网络信息保护 的决定》全国人大常 委会2012年网络服务提供者应当加强对其用户发布 的信息的管理,发现法律、法规禁止发 布或者传输信息的,应当立即停止传输 该信息,采取消除等处置措施,保存有 关记录,并向有关主管部门报告
(二)行业主要特点及发展趋势
1、国内网络安全产业由单一政策驱动,向“合规需求+行业需求”双轮驱动进阶
网络安全是国家安全的重要组成部分,积极发展网络安全产业是构建安全、稳定、繁荣的网络空间的重要依托,也是数字时代国家安全的战略基石。经过多年的发展,我国网络安全产业的政策法规逐步完善,技术水平不断提高,产业需求逐步由单一的政策驱动向“合规需求+行业需求”双轮驱动进阶,具体如下: 钓鱼软件 勒索病毒 挖矿木马 恶意代码 银行系统 网络战争 蠕虫病毒 DNS攻击 DDOS攻击 恶意软件 AI攻击 威胁 形式 等级保护2.0 2016年:攻防演习 等级保护1.0 2017年:《中华人民共和 国网络安全法》信息化时代 移动互联时代 万物互联时代
攻击
事件
莫里斯蠕虫事件 棱镜门事件 邮件门事件 WannaCry事件 美国IT公司遭受勒索病毒
资料来源:网信办官网、工信部官网、公安部官网、中金公司研究部 1995年至 2005年,我国启动上网工程与信息化建设,网络安全的需求驱动主要依靠政策要求,在信息化渗透率达到一定程度后,网络安全行业的增速逐步放缓;随着移动互联网的普及,等级保护 1.0体系逐步建立,合规需求使得入侵检测、杀毒软件、防火墙等网络安全细分赛道加速成长。

近年来,随着新一代信息技术的快速发展,各行业进入万物互联时代,网络环境复杂程度持续提升,各行业对于网络安全的需求快速上升;同时,等级保护2.0体系不断完善,《网络安全法》、《数据安全法》等一系列网络安全领域的法律法规持续推出,合规需求和行业需求共同驱动网络安全产业的快速发展。

2、我国网络安全产业规模快速增长,市场发展空间较大
我国网络安全行业发展速度一直处于全球领先水平,根据中国信通院数据,我国网络安全产业规模从 2015年的 898亿元,增长至 2021年的 2,002.5亿元,年均复合增长率超过 14%;2021年,工信部发布《网络安全产业高质量发展三年行动计划(2021-2023年)》,提出 2023年,我国网络安全产业规模达到 2,500亿元的目标,较 2021年增长约 25%。2015年以来,我国网络安全产业规模增长情况如下:

  
  
  
  
  
  
  
  
  
  
  
  
  
  
0
2015 2016 2017 2018 2019 2020 2021 2023E

数据来源:中国信通院、工信部
此外,相比美国等发达国家,我国网络安全产业建设规模仍存在较大距离,根据 IDC数据,2021年,我国网络安全投入占 IT投入出的比重为 1.87%,低于全球平均水平 3.74%,远低于美国的 20.40%。因此,我国网络安全市场发展速度较快,未来市场空间较大。

3、政企数字化转型加速推进,网络安全需求快速提升
以数字化转型整体驱动生产方式、生活方式和治理方式变革是我国“十四五”期间的重要发展方向,随着新一代信息技术的持续创新和国家产业政策的重点引导,我国政府及各行业的数字化转型加速推进。数字政府、云计算、工业互联网、物联网等新型应用场景的产生,使得网络环境日益复杂,进而对网络安全提出新的需求和挑战。

根据 IDC数据,全球数据量从 2010年 2ZB增长至 2021年的 60ZB,预计2025年将增长至 175ZB,其中,中国将成为数据量最大的国家,数据量达到48.6ZB,占全球总量的 27.8%,具体如下:

        
        
        
        
        
        
        
        
        
        
        
        
        
        
        
        
        
        
        
        
        
0
2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2023E 2024E 2025E
数据来源:IDC
网络安全是各行业数字化转型的重要保障,2022年 6月,国务院发布《关于加强数字政府建设的指导意见》,提出“构建数字政府全方位安全保障体系”,要求“加强关键信息基础设施安全保障,强化安全防护技术应用,切实筑牢数字政府建设安全防线;加大对涉及国家秘密、工作秘密、商业秘密、个人隐私和个人信息等数据的保护力度;建立健全网络安全、监测预警和密码应用安全性评估的机制,定期开展网络安全、保密和密码应用检查,提升数字政府领域关键信息基础设施保护水平”。

《“十四五”信息化和工业化深度融合发展规划》、《“十四五”数字经济发展规划》、《“十四五”国家信息化规划》等国家重点规划政策则在大力推进各行业数字化转型的同时,强调“全面加强网络安全保障体系和能力建设,开展高级威胁防护、态势感知、监测预警等关键技术研究,建立安全可控的网络安全软硬件防护体系,完善网络安全监测、通报预警、应急响应与处置机制,提升网络安全态势感知、事件分析以及快速恢复能力”,从而为 5G、工业互联网、大数据中心、车联网等新型应用场景提供有力的安全保障。

4、网络安全法律法规体系基本建成,推动网络安全投入持续提升
2014年,我国成立中央网络安全和信息化工作小组,将网络安全上升至国家战略。2016年 11月,《中华人民共和国网络安全法》的出台正式将网络安全等级保护提升至法律层面,同年,公安部也首次组织开展全国网络安全攻防演练行动。2016年以来,我国政府出台多项网络安全政策条例,在明确网络安全治理目标的基础上着重强调了基于云计算、大数据等新场景下的网络安全问题,并将上述新场景中产生的企业/个人数据列为关键信息基础设施。2019年出台的等级保护 2.0制度对云计算、物联网、移动互联网、工业控制、大数据等新场景提出了新的安全拓展要求,2021年的《数据安全法》、《个人信息保护法》也推动信息保护步入新阶段,实现了企业数据、个人信息等关键信息保密有法可依。

随着我国网络安全法律法规体系基本建成,政府及各行业的网络安全投入将持续提升。

(三)行业竞争情况
1、市场竞争格局
近年来,随着我国信息化程度的提高,网络安全市场快速增长,市场吸引力提升,竞争相对激烈。由于网络安全逐渐向政企数据、应用与业务层面渗透,网络安全细分领域快速增加,市场参与者逐年增多,竞争格局较为分散,行业内企业的市场份额均占比不高。根据中国网络安全产业联盟(CCIA)数据,2021年,我国网络安全行业主要企业市场占有率情况如下:

序号公司名称市场占有率
1奇安信9.5%
2启明星辰7.1%
3深信服6.0%
4天融信5.5%
5卫士通4.5%
6绿盟科技4.2%
7安恒信息3.0%
8亚信安全2.7%
9三六零(政企安全)2.2%
10中孚信息2.1%
11其他企业合计53.2%
数据来源:中国网络安全产业联盟(CCIA)
2、公司主要竞争对手情况

序号公司名称主营业务及主要产品经营情况
1北信源 (300352)主营业务包括国产终 端安全、虚拟终端安 全、大数据应用、移 动化管理、数据安全、 边界安全等2020年、2021年和 2022年,北信源的营业收 入分别为 64,082.34万元、67,515.40万元和 54,286.21万元,净利润分别为 1,889.89万元、 -44,818.55万元和-18,847.76万元
2启明星辰 (002439)主营业务包括数据安 全、安全运营中心、 云安全、工业数字化 安全、车联网安全、 供应链安全等2020年、2021年和 2022年,启明星辰的营业 收入分别为 364,674.53万元、438,603.08万元 和 443,690.92 万元,净利润分别为 81,000.56万 元、86,275.50万元和 62,662.70万元
3绿盟科技 (300369)主营业务包括网络及 终端安全、互联网基 础安全、合规及安全 管理、数据安全等2020年、2021年和 2022年 1-9月,绿盟科技 的营业收入分别为 201,004.43万元、260,899.51 万元和 138,771.51 万元,净利润分别为 30,125.53万元、34,497.20万元和-25,380.69万 元
4格尔软件 (603232)主营业务为以公钥基 础设施为核心的商用 密码软件产品2020年、2021年和 2022年 1-9月,格尔软件 的营业收入分别为 44,480.78万元、61,107.17 万元和 46,573.63万元,净利润分别为 5,692.01 万元、7,981.14万元和-5,127.08 万元
5深信服 (300454)主营业务为向企业级 用户提供网络安全、 云计算及 IT 基础设 施、基础网络及物联 网相关的产品和解决 方案2020年、2021年和 2022年,深信服的营业收 入分别为 545,839.52万元、680,490.35万元和 741,287.67万元,净利润分别为 80,937.56万元、 27,285.79万元和 19,416.94万元
6安恒信息 (688023)主营业务包括应用安 全、大数据安全、云 安全、物联网安全、 工业控制安全及工业 互联网安全等2020年、2021年和 2022年 1-9月,安恒信息 的营业收入分别为 132,297.27万元、182,032.81 万元和 103,960.63 万元,净利润分别为 13,179.20万元、1,118.96万元和-45,880.44万元
7山石网科 (688030)主营业务包括边界安 全、云安全、数据安 全、内网安全等2020年、2021年和 2022年 1-9月,山石网科 的营业收入分别为 72,538.88万元、102,694.81 万元和 71,373.39万元,净利润分别为 6,017.15 万元、7,478.29万元和-3,892.05万元
注:绿盟科技、格尔软件、安恒信息和山石网科尚未披露 2022年年度报告。

四、发行人主要业务模式、产品的主要内容
(一)发行人的主要业务模式
公司围绕客户的安全需求,以技术为核心、市场为导向,专注于产品软硬件设计开发,为客户提供高附加值的网络安全产品和服务。对关键核心技术和产品,公司坚持自主研发,以业内领先的具有核心技术的产品和服务满足客户安全需求,同时通过销售环节反馈市场的需求动态,指导公司产品研发部门进一步针对市场需求对技术进行改造和积累。

1、研发模式
公司使用行业标准、成熟的产品管理模式,组织产品从需求到预研、开发、测试、生产、销售和使用的全生命周期过程,明确研、产、销、服部门在产品管理中的责任,输出符合市场预期、满足客户需求、拥有核心竞争力的高品质产品。

2、采购模式
对于生产所需原材料,公司采取集中采购模式,由公司采购部门统一负责各类产品所需原材料的采购。公司所采购的原材料生产厂商众多,市场竞争充分。

公司运营管理部门和供应链管理部门根据市场预测及订单情况共同确定生产计划,根据生产计划提出物料需求,由采购部门具体执行采购。通过市场调查、试用分析等方式,公司将合适的原材料供应商列入供应商清单,对已在供应商清单中的企业进行跟踪评价,剔除不符合要求的供应商。

3、生产模式
公司生产采取自主生产与外协加工相结合的模式。根据所处行业的特点,公司将主要精力集中于研发、销售等高附加值环节,将生产加工等低附加值环节进行外包,主要硬件产品生产以外协加工方式为主。为公司提供外协加工服务的厂商市场竞争充分,公司能够在有效控制成本和质量的前提下满足自身对外协加工的需求。

4、销售模式
公司产品销售采用直销与经销相结合的方式。对于重点客户,公司一般采取直销方式,以满足其在技术、服务、销售及业务人员素质等方面的更高要求,建立和维护长期稳定的合作关系;对于其他客户,公司一般采取买断式经销方式,一方面解决了公司直销方式市场及客户覆盖面不足的问题,另一方面便于公司更及时地获取区域市场信息,为市场的深度挖掘提供信息与服务支持。

(二)发行人的主要产品
1、主要产品
中孚信息始终致力于网络安全产品的自主研发,坚持以国家网络安全战略为基础,以网络安全的实战化为导向,为党政机关、央国企、特殊行业客户等提供场景化的网络安全综合解决方案。公司主要产品包括主机与网络安全产品、数据安全产品、安全监管平台、检查检测产品和密码应用产品,同时,为客户提供信息安全服务。具体情况如下:

主要产品及服务分类 具体产品内容
网络安全产品主机与网络安全产品计算机及移动存储介质保密管理系统(三合一)、 服务器安全授权管理系统、主机监控与审计系统、 终端安全登录系统、打印刻录安全监控与审计系 统、服务器审计系统、网络运维管理系统、网络 安全隔离与信息单向导入系统、数据安全交换平 台、网络接入控制系统、网络安全审计系统、零 信任 TNA安全网关、终端安全综合防护系统、安 全移动办公系统
 数据安全产品电子文件密级标志管理系统、电子文档安全管理 系统、智能辅助定密管理系统、文档发文信息隐 写溯源系统、数据泄露防护(DLP)系统、数据安 全态势感知系统
 安全监管平台互联网接入口监测平台、互联网站内容监控系统、 互联网失泄密智能分析平台、网络安全管理与运 行监管平台
 检查检测产品计算机终端保密检查系统、数据库内容保密检查 系统、电子邮件内容保密检查系统、移动终端保 密检查系统、云存储内容保密检查系统、敏感信 息实时监管系统、重要场所电磁环境长时监测系 统、网络测评管理系统
密码应用产品密码应用平台、HSS服务器密码机、密码卡、智 能密码钥匙、双界面智能 IC卡 
信息安全服务主要为网络安全系统集成业务,为客户提供特定 场景的网络安全整体解决方案 
2、公司收入构成情况
报告期内,公司营业收入分产品构成如下:
单位:万元

产品分类2022年2021年2020年

  金额比例金额比例金额比例
网络安 全产品主机与网络安 全产品15,462.5624.00%41,921.3033.01%38,585.9338.87%
 数据安全产品2,769.984.30%9,227.687.27%3,173.683.20%
 安全监管平台5,220.108.10%10,392.188.18%8,675.728.74%
 检查检测产品11,468.9417.80%17,060.9613.43%7,297.777.35%
 小计34,921.5754.21%78,602.1261.89%57,733.1058.15%
密码应用产品515.490.80%568.990.45%1,003.601.01% 
信息安全服务21,503.5533.38%36,223.1328.52%33,283.2733.53% 
其他产品和服务7,185.8311.15%11,289.988.89%7,175.687.23% 
主营业务收入合计64,126.4499.54%126,684.2399.75%99,195.6699.92% 
其他业务收入294.110.46%320.110.25%77.780.08% 
营业收入合计64,420.55100.00%127,004.33100.00%99,273.43100.00% 
(三)发行人采购情况
报告期内,公司对外采购的类别主要包括电子设备、软件、电子材料及耗材和技术及工程服务等,具体如下:
单位:万元

类别2022年 2021年 2020年 
 金额占采购总额 的比例金额占采购总额 的比例金额占采购总 额的比例
电子设备15,029.6746.63%21,642.0542.46%18,037.9941.01%
软件7,768.1524.10%10,588.5720.77%10,127.6623.02%
电子材料及耗材1,193.443.70%7,655.5715.02%7,955.2418.08%
技术及工程服务4,532.8114.06%6,504.7712.76%4,063.939.24%
合计28,524.0788.50%46,390.9791.01%40,184.8391.35%
公司采购的电子设备主要包括服务器、计算机、网络设备等;软件主要包括操作系统等基础软件、办公软件和部分配套安全软件;电子材料及耗材主要为集成电路、阻容件、光盘及包装材料等;技术及工程服务主要为项目工程施工、技术服务和外协加工服务等。(未完)
各版头条