中孚信息：防护、检查、监管三轮驱动，快速成长的保密安全领军（深度）| 计算机文艺复兴
公司深度系列
— 作者：信创胖哥 —
1. 坚守保密安全市场十八载，信创助力跨越式发展
1.1. 长期坚守铸就信息安全保密领军地位
公司自成立之日起便专注于信息安全保密行业，核心资质齐全，产品实力雄厚。公司主营业务为向党政、央企、能源、军工等客户提供完整的保密防护、保密检查、保密监管产品及解决方案，确保国家秘密的安全。公司成立于2002年，依靠自主研发推出的市场第一批安全保密产品--网络物理隔离卡，在保密领域迅速积累了大量客户，确立了市场先发优势，最早参与相关产品行业标准制定；2010年成为市场首批推出涉密计算机及移动存储介质保密管理系统（以下简称“三合一”）的企业之一，后在全国范围内入围20余省份采购目录；2015年公司自主研发的计算机终端保密检查系统列入首批国家保密局发布的计算机终端保密检查装备目录；2016年公司取得涉密信息系统集成资质（甲级），可在全国范围内开展涉密信息系统集成业务；2017年5月公司成功登陆创业板；2018年3月，公司取得《武器装备科研生产单位二级保密资格证书》，可从事秘密级、机密级军用科研生产任务，打开公司军工市场。
长期坚守铸就了公司在信息安全保密行业内良好的口碑。自上市以来，公司以保障国家网络安全为使命，紧握信创历史变革大机遇，不断打磨和完善产品线，加速成长为信息安全保密领域头部厂商。2020年11月，在第三方调研机构安全牛发布的第八版《中国网络安全企业100强报告》中，中孚再次入围，领衔新兴安全及数据安全领域，体现出中孚在业内良好的知名度及口碑。
公司股权结构稳定，实控人追加承诺延长锁定期5年。公司自建立以来，创始人魏东晓一直为公司最大控股股东及实控人，魏东晓业务出身，目前担任公司董事长、总经理，其直接持有公司27.76%股权。2020年11月，公司全资子公司中孚安全技术有限公司取得国家保密局颁发的新《涉密系统集成资质（甲级）证书》，证书有效期为2020年11月12日至2025年11月11日。为保证资质期内实控人始终为中方，魏东晓追加承诺，在本次中孚安全取得的涉密信息系统集成甲级资质有效期内，其对中孚信息控股比例不低于15%，其持有的中孚信息股份解除首发限售后自愿对15%股份进行锁定，保持其中孚信息控股股东、实控人地位不发生变化，与第二大股东控股比例不小于5%，追加承诺有利于促进公司股权结构及核心业务长期稳定发展。公司第二大股东陈志江同为公司发起人，长期担任公司董事，不参与公司日常运营，目前直接持股比例为14.88%。中孚普益为公司员工持股平台，目前持股3.72%。公司董秘孙强目前持股1.80%。
公司多次实施股权激励计划，加强公司凝聚力，彰显业务发展信心。自上市以来，公司两次实施股权激励计划，将公司高管、骨干员工与公司利益充分绑定，调动全体员工积极性。2017年限制性股票激励计划发布后，公司业绩快速增长，解除限售条件均超额达成，于2020年9月29日实现全部解禁。2020年3月11日，在面临疫情的严重冲击下，公司坚定发布2020年股票期权与限制性股票激励计划，首次授予股票期权的各年度业绩考核目标为：以2019年为基准，2020-22年公司归母净利润增速不低于30%/50%/70%，或者营业收入增速不低于35%/70%/100%，充分彰显公司对未来业务高速发展的信心。
1.2. 完善的信创安全防护解决方案，助力公司业绩爆发
战略眼光长远，信创业务先发优势显著，产品线持续丰富提高单机价值量空间。中孚信息自2011年起便涉足信创类产品的研发、适配及产品化推广，多次积极参与国家信创产业重大项目试点，不断拓展信创产品线，优化客户体验，因而在信创战略加速推进之际，公司能够快速为客户提供完善的信创终端安全防护产品集，把握住产业先机。根据公司2018年年报，报告期内公司基于国产化平台的“三合一”、主机监控与审计系统、终端安全登录系统、打印刻录安全监控与审计系统、电子文档安全管理系统等产品首批通过了国家有关部门授权的评测机构检测并列入相关产品采购名录。根据公司2020年中报，在原有产品的基础上，公司文档发文信息隐写溯源系统、涉密专用运维管理系统、电子文件密级标志生成与管理系统等多款新增重磅产品也通过测评并进入相关产品名录，成为公司进一步丰富信创产品销售种类、持续提高单机价值量的重要保障，新产品的销售有望弥补旧产品价格下滑对单机价值量的负面影响。
公司信创安全防护解决方案具备运行效率高、维护成本低、兼容性强等优势。该方案基于信创体系及Win-tel体系，按照等级保护和分级保护的相关要求，通过构建涉密领域及非涉密领域产品集，采用统一管理中心、统一客户端程序方式，实现了对信创终端和Win-tel终端的统一登录授权、统一策略配置、统一日志收集、统一安全审计和统一级联管理，其具备以下优势：
节省软硬件资源，提高系统运行效率：实现了多安全防护系统跨平台的混合部署，采用统一管理方式，软硬件资源需求量小，系统运行速度快，可有效防止由于终端资源占用率高影响工作效率的问题；
一套管理平台，方便维护：多个安全防护系统采用一套管理平台，一个入口，共享基础数据，统一运行维护，帮助用户降低了运维成本，可解决用户运维人员少、安全防护系统多等原因造成的工作繁重等问题；
跨平台部署，兼容性好：可实现国产化终端与Win-tel终端的统一安全保密管理和数据共享，确保信创进程中安全防护体系的平稳迁移和平滑过渡，同时可防止各安全防护系统间冲突造成的兼容性问题。
受益于良好的产品性能，公司产品在党政机关客户中实现了广泛应用，竞争格局良好。公司核心产品如“三合一”等在涉密领域市占率遥遥领先其他竞争对手，其他安全软硬件产品也多数保持较高市占率。在市场端，公司已与国内知名大型集成厂商、整机厂商、军工集团信息化总体单位等分别签署了战略合作协议，并与地方优质合作伙伴开展了区域级国产平台、基地构建，依托全国范围的销售体系及售后支撑体系，基本实现了中央、地方市场的全覆盖。
随着信创产业生态的快速完善，公司业绩迎来了跨越式发展。信创产业经过数年生态建设后，2019年进入大规模试点阶段，公司作为信创保密软硬件头部厂商，2019年实现营业收入6.03亿元，同比增长69.32%；归母净利润1.25亿元，同比增长194.31%；扣非归母净利润1.17亿元，同比增长333.32%；增长主要得益于信创业务的快速增长，由于多数产品进入相关名录，2019年公司保密防护产品实现营收2.9亿元，同比增长187.13%，未来增长具备良好的持续性。2020年在疫情影响下，前三季度公司业绩仍旧保持了良好的发展态势，实现营业收入3.79亿元，同比增长25.27%；归母净利润0.2亿元，同比增长44.16%；其中单第三季度营收同比增长57.63%，归母净利润同比增长67.80%，成为信创产业业绩表现最突出的公司之一。
1.3. 产品型公司规模效应凸显，净利率显著修复
公司属于产品型公司，收入确认周期短，规模效应强，业绩弹性大。公司以产品销售为主，2019年产品销售收入占比为71.6%；收入确认周期较短，一般在集成商验收时即可确认收入；当产品需求迎来集中爆发时，其费用端往往具备一定刚性，费用增速不及收入增速，从而体现出较强的规模效应和业绩弹性。回顾公司上一轮产品销售高峰，2015年公司中标工商总局电子营业执照客户端安全产品项目，公司营收同比增长64.75%，公司净利率提高至23.62%，同比提升19.96pct，规模效应明显。
公司毛利率持续改善，主要得益于产品结构的改善。2019年公司毛利率达到69.87%，同比提升3.33pct，主要由于高毛利的安全保密产品收入占达到至61.86%，同比提升3.71pct，公司安全保密产品毛利率达到89.32%，高于网络安全行业平均水平；毛利率较低的商用密码产品及其他业务收入占比分别下降2.4pct及1.4pct。
公司费用率明显下滑，净利率得到显著修复，人均创收、人均创利快速增长，充分体现规模效应。在信创需求集中爆发的背景下，2019年公司研发费用、销售费用、管理费用、员工数量增速等都不及收入增速，导致公司研发费用率、销售费用率、管理费用率分别同比下滑2.1pct、3.46pct、4.13pct，人均创收、人均创利同比增长18.77%、108.70%，公司净利率修复至20.72%，同比上升8.8pct，净利率水平接近恢复至2016年，规模效应凸显。往后看，随着信创需求继续保持较快增长，公司净利率水平有望保持，增大业绩弹性。
2.保密防护以外，保密检查、保密监管同步驱动
2.1. 等保2.0落地，催生更广阔的的保密检查合规需求
等保1.0确立了对党政机关、军队和军工单位的定期保密抽检制度。等级保护1.0源自于2007年公安部发布实施《信息安全等级保护管理办法》，实质上只对三级及以上主体拥有一定约束效应。分级保护则是针对涉密系统而言的，是等保1.0在涉密领域的应用，按照涉密程度分为秘密级、机密级、绝密级，分别对应等级保护中的第三级到第五级，保护的对象重点是党政机关、军队和军工单位，主管部门为国家保密工作部门；分级保护的对象原则上应当选用国产安全保密产品，并由国家保密部门进行定期抽检，对于秘密级和机密级信息系统，每两年至少抽检一次，绝密级信息系统则每年至少抽检一次。
等保2.0的落地实施，使保密检查需求从内网向外网延伸，客户群体拓展至重要行业的企业客户。2019年12月1日，《网络安全等级保护基本要求》正式实施，等保2.0时代到来，根据办法规定，二级及以上主体均面临着实质性的监管约束，且测评周期缩短，等保2.0的实际监管范围和监管力度都有明显提升，在党政、军队以外，关系国计民生的电力、电信、民航、金融等重要行业的企业客户均纳入测评范围，从而显著提高公司保密检查业务需求。
类似护网行动催生网络安全服务需求，保密监管部门抽检会带来被抽检对象的临检自查需求。目前很多机关单位、企业存在计算机终端数量多、文件类型多、日常处理数量大、违规使用移动介质、私自清除涉密信息等情况，同时自查手段落后，造成自查效率低下、管控效果差等问题突出。中孚依靠多年保密软硬件的研发经验，严格按照国家保密局最新保密检查装备标准要求，推出简单、易用、高效的保密检查整改一体化解决方案，机关单位的管理人员可以对公司计算机终端违规情况进行定期及不定期抽检，根据工作需要随时开展自查、自清工作，并对违规行为进行整改，确保秘密安全。
保密检查产品形态以软件为主，毛利率极高，业绩拐点已经出现。公司保密检查产品形态主要为软件形式，计算机终端检查保密系统可在服务器部署并下发至各计算机终端，按端点数收费，因而毛利水平极高，2018年该业务毛利率为97.5%。2019年公司保密检查产品收入0.54亿元，同比下滑20.72%，下滑主要是因为随着公司项目承接能力提升，部分大额销售合同的模式从产品销售转型系统集成项目模式，相关收入计入了涉密信息系统集成业务即信息安全服务收入内。根据公司2020年中报，公司保密检查产品收入（不含集成）786万元，同比增长12.71%，业绩拐点已经出现。随着合规压力下企业客户对检查产品需求的增加以及党政客户对国产化平台检查产品需求的重启，未来该业务有望实现快速增长。
2.2. 面对新兴安全挑战，保密监管业务顺势而起，市占率领先
新兴技术的蓬勃发展驱动网络安全技术的快速迭代，从而进一步拓展了新的网络安全市场。随着云计算、大数据、人工智能等新技术的不断应用，在促进社会高速发展的同时，也带来新的网络安全风险，网络空间威胁模型也从“合规、内生威胁模型”跨越到“对抗、外部威胁模型”，网络防护也由“静态的边界防护”转向“动态的弹性防护”，网络安全产业的发展驱动力也逐步从合规驱动转向实战对抗驱动，网络安全态势感知系统成为主动防御的大脑。在新的网络安全形势下，保密监管部门也认识到主动防御、动态防御的重要性，对新型保密安全监管平台的需求快速兴起。
保密安全监管平台主要分为外网安全监管平台及内网监管平台，今明两年迎来外网安全监管平台的建设高峰期。由于外网安全监管平台功能相对简单，主要部署在互联网接入口对涉密信息进行抓取，对底层计算机终端架构是否国产化要求较低，因此目前安全监管平台建设以外网为主，内网平台多数仍处于试点建设阶段。根据我们产业链调研的情况，2019年省级外网安全监管平台开始进入招投标阶段，一个省级外网平台通常造价在千万元左右；2020年以来市级平台开始进入招投标阶段，一个市级外网平台通常造价在数百万元；2021年县级平台开始进入招投标阶段，一个县级外网平台造价在数十万元；一个安全监管平台通常会分一至二期工程建设完毕，因此预计今明两年将迎来外网安全监管平台高峰期。内网安全建设平台通常按模块收费，整体市场规模较外网安全监管平台更大，但是建设周期更长，大规模建设启动也更晚，将成为未来行业长期增长动能。
公司顺应政策导向，立足客户实际需求，大力发展保密监管业务，目前市占率领先。公司保密监管产品主要包括互联网失泄密智能分析平台、互联网接入口保密检测平台、互联网网站保密监控系统、敏感信息实时监控系统及内网安全保密监管平台等。自2018年起，公司开始大力拓展保密监管市场，在前期良好布局的基础上，监管业务线在2019年乘势而上，先后中标多个关键的省级平台建设项目，截止目前在已经招标的省级、市级平台的市场占有率保持领先，未来有望长期受益于保密监管平台的建设浪潮。2019年公司保密监管产品实现营收0.29亿元，同比下滑22.6%，下滑原因同样在于随着公司项目承接能力的提升，大量大额保密监管平台合同转为系统集成模式，计入信息安全服务收入，2019年公司信息安全服务收入1.72亿元，同比增速达到144.45%。根据2020年中报，公司保密监管产品实现收入0.2亿元，同比增长55.85%；公司信息安全服务收入0.56亿，同比增长81.61%；在上半年疫情影响招投标推迟的情况下，保密监管业务在手订单的实施确认成为上半年营收增长的主要动能。
合规声明：本文节选自国泰君安正式研究报告《中孚信息：防护、检查、监管三轮驱动，快速成长的保密安全领军》，如需报告原文PDF请后台留言。
国产化相关报告
中科曙光：X86服务器国产化的“曙光”（深度）| 国君计算机
操作系统的历史演进和国产化趋势（60页PPT）| 国君计算机
- end -
欢迎加入行业交流群！
欢迎所有对计算机产业研究和投资感兴趣的盆友（包括云计算、网络安全、医疗IT、金融科技、人工智能、自动驾驶等）后台留言加入我们的行业交流群（不收取任何费用）。我们的目标是建立系统的计算机产业研究框架，提高整个A股的IT行业研究水平，减少韭菜数量，普度众生。