公司代码:688489 公司简称:三未信安
三未信安科技股份有限公司
2023 年年度报告摘要
第一节 重要提示
1 本年度报告摘要来自 年度报告全文,为全面了解本公司的经营 成果、财务状况及未来发展规
划,投 资者应当到 https://www.sse.com.cn 网站仔细阅读年度报告全文。
2 重大风 险提示
公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险,敬请查阅本报告第三节“管理层讨论与分析”中“风险因素”相关的内容。
3 本公司董事会、监 事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、
完整性 ,不存在虚假记载、误导性陈述或重大遗漏,并承担个别和连带的法律责任。
4 公司 全 体董事出席董 事会会议。
5 立信会计师事务所( 特殊普通合伙)为本公司出具了标准 无保留意见的审计报告。
6 公司 上 市时未盈利且 尚未实现盈利
□是 √否
7 董事会决议通过的本 报告期利润分配预案或公积金转增股 本预案
公司于2024年4月18日召开 第二届董事 会第四次会议和第二 届监事会第四次会议审 议通过了《关于2023年年度利润分配方案的议案》,拟以公司总股本扣除回购专用账户中的股份数量为基数,向全体股东每10股派发现金红利2.00元(含税),合计拟派发现金红利22,527,908.00元(含税),现金分红总额占当期归属于上市公司普通股股东利润的比例为33.48%,不实施送股,不进行资本公积金转增股本。
本次利润分配方案尚需提交2023年年度股东大会审议通过后实施。
8 是否存在公司治理特 殊安排等重要事项
□适用 √不适用
第二节 公司基本情况
1 公司简介
公司股票简况
√适用 □不适用
公司股票简况
股票种类 股票上市交易所及板块 股票简称 股票代码 变更前股票简称
A股 上海证券交易所科创板 三未信安 688489 不适用
公司存托凭证简况
□适用 √不适用
联系人和联系方式
联系人和联系方式 董事会秘书(信息披露境内代表) 证券事务代表
姓名 范胜文 曾添
办公地址 北京朝阳区创远路34号院1号楼融 北京朝阳区创远路34号院1号楼
新科技中心F座12-13层 融新科技中心F座12-13层
电话 010-84925998 010-84925998
电子信箱 ir@sansec.com.cn ir@sansec.com.cn
2 报告期公司主要业务 简介
(一 ) 主要业务、主要产品 或服务情况
公司专注于密码技术的创新和密码产品的研发、销售及服务,为网络信息安全领域提供全面的商用密码产品和解决方案。公司作为国内主要的商用密码基础设施提供商,致力于用密码技术守护数字世界。
公司产品主要包括密码芯片、密码板卡、密码整机和密码系统。公司产品全面支持国产 SM1、
SM2、SM3、SM4、SM7、 SM9、ZUC 等密码算法,为各种信息系统提供数据加解密、数字签名等密码运算,并提供安全、完善的密钥管理机制,可实现各种应用场景的国产密码改造和数据安全保障,为关键信息基础设施和云计算、大数据、区块链、数字货币、物联网、V2X 车联网、人工智能等新兴领域提供数据加密、数字签名、身份认证、密钥管理等密码服务。
公司的主要产品特点如下:
产品系列 系列简介 主要产品 产品形态
应用于 PKI、SSL VPN、IPSec VPN、云计算、大
数据等信息安全 场景,可集成在 PCI-E 密码板卡、密 XS100
密码芯片 码整机 、安全服 务器等产 品中,为 云计算 、大数 据 XT100 软硬件一体
等场景提供海量数据加密和高性能数字签名 等功能 XT200
逐步替代目前外 采的 FPGA芯片、主控 芯片、算 XR100
法芯片等
密码板卡 应用于网 络信息安全 类设备 ,提供硬 件级的 密 PCI-E 密码卡 软硬件一体
产品系列 系列简介 主要产品 产品形态
码运算、密钥保护等密码功能
密码板卡 为软硬件一 体产品 ,软件为 自研, 硬
件部分主要包括 芯片(FPGA 芯片、 主控芯片等)和 终端密码模块 软硬件一体
PCB 板卡,外采芯片正逐步被公司自研芯片 替代
公司研发 了国内首款 安全等 级三级密 码板卡 ,
产品获得密码科技进步奖
应用于密 码系统和应 用信息 系统,提 供密码 运 服务器密码机 软硬件一体
算、密钥保护等基础支撑和密码服务 金融数据密码机 软硬件一体
密码整机 为软硬件一 体产品 ,软件为 自研,硬
件部分由公司自产密码板卡和组装配件构成 行业应用密码机 软硬件一体
密码整机 公司服务器密码机获得密码科技进步奖
金融数据密码机为国内首款通过 FIPS 140-2 安全网关 软硬件一体
Level 3 认证的金融密码 整机,并 于 2020 年通过国内
安全等级三级认证
作为管理 系统,提供 密码运 算、证书 管理、 密 密钥管理系统 软件、软硬
钥管理、密码资源管理等基础支撑 件一体
密码系统 为软硬件一 体产品 ,软件为 自研,硬 身份认证系统 软件、软硬
件部分 由公司自 产密码板 卡和组装 配件构成 。也可 件一体
密码系统 以软件 形式交付 并配合内 置密码板 卡的服 务器或密 云密码机 软硬件一体
码整机使用 云密码服务平台 软件、软硬
公司“支持云 计算的 国产密 码方案及 产品 ”获得 件一体
密码科技进步奖三等奖 特权账户管理系统 软硬件一体
(二 ) 主要经营模式
公司作为国内主要的商用密码基 础设施提供商,处于 网络信息安全行业上 游,为 PKI、
IPSecVPN、SSLVPN 等网络安全产品和解决方案厂商提供密码核心产品,由网络安全厂商将密码产品整合融入其解决方案,应用于电子政务、金融、证券、税务、电力、能源、海关、公安等行业客户。随着公司在底层密码技术的积累和重要行业客户的创新发展需求,公司正在逐步向同时服务厂商客户和最终客户的业务模式发展,形成间接需求和直接需求结合下双轮驱动的业务模式。
1.研 发模式
公司始终坚持自主研发和自主创新的策略,以技术创新为驱动、市场需求为导向进行产品研发。2022 年公司的研发体系通过 CMMI-DEV ML-5 级认证,采用标准的研发流程架构,主要分为需求分析阶段、设计阶段、实现阶段、测试验证阶段、发布阶段、项目管理与支持阶段 6 个阶段。
需求分析阶段:本阶段针对产品系统级的定义,由产品经理提出产品市场需求,对产品开发进行可行性分析与论证,经过评审确认产品可研后,项目经理或需求分析人员对市场需求进行调研、收集与分析形成产品研发需求并编写产品需求规格说明书,针对产品需求规格说明书对产品的整体设计,对需求进行分配;
详细设计包括外观设计、整机或密码板卡硬件设计、软件概要设计等;
实现阶段:开发人员针对上一阶段的设计说明书或设计方案分别对软件进行详细设计、编码、代码走查、单元测试、模块集成及测试,对应硬件密码板卡或整机进行样卡、样机制作以及软硬件整体集成及测试;
测试验证阶段:在产品方案开发完成后,系统测试人员针对产品进行系统测试与验证;
产品发布:测试验证完成后执行产品的发版及产品发布,正式纳入公司产品线;
项目管理与支持:本过程从项目管理的角度在产品开发的整个生命周期对产品开发的范围、进度、成本、质量、风险、资源、相关方、沟通等方面进行有效控制从而促进产品的成功发布。分五大过程组,分别为启动、规划、执行、监控和收尾。在不同的过程对项目有针对性的进行管控。
2.采 购模式
公司建立了采购及供应商管理制度,规范采购行为。公司根据供应商的资质证书、产品品质、价格、生产能力、交期、商誉、行业地位等情况对供应商进行综合评价,供应商通过评测后会被纳入《合格供方名录》。公司每年会对供应商进行年度评定,考核上一年度的质量、交期、价格、服务等情况,此外公司还会对供应商进行定期稽查,供应商年度评定及定期稽查的评定结果为通过时,则继续纳入《合格供方名录》,若不通过且复审仍不通过,则淘汰供应商。
3.生 产模式
(1)密码产品生产模式
公司采取“自主生产+外协加工”的生产模式。其中,自主生产包括程序烧录、半成品测试、组装、成品测试、包装等核心环节;外协加工主要为贴片焊接。公司向外协厂商提供贴片焊接所需的配件,包括但不限于 PCB 板,阻容件,芯片等。公司生产方式分为订单式生产和备货生产两种。其中,订单生产是指根据市场订单安排生产;备货生产是由于公司产品具有小批量、多规格、交期短等特征,公司会根据生产计划、客户交期、产品技术要求、历史数据及订单情况等,并结合长期合作客户情况,对于一些常规需求产品进行适当生产备货。
(2)密码技术服务模式
密码技术服务是指公司基于密码专业技术、技能和设施,根据客户的实际需求提供技术咨询、运行维护、质量保障等密码技术支持和保障的活动。
4.销 售模式
公司盈利主要来源于密码产品销售,以及为客户提供密码技术服务。公司位于商用密码行业上游,产业链内分工协作体系较为完善,下游用户具有行业跨度大、地域分布广的特点,公司直接客户分为合作厂商和最终客户两类,报告期内公司对合作厂商销售占比较高。
公司早期不直接面对最终