三未信安:国泰君安证券股份有限公司关于三未信安科技股份有限公司2023年度持续督导跟踪报告

国泰君安证券股份有限公司
关于三未信安科技股份有限公司
2023 年度持续督导跟踪报告
根据《证券发行上市保荐业务管理办法》《上海证券交易所科创板股票上市规则》《上海证券交易所上市公司自律监管指引第11号——持续督导》等有关法律法规的规定，国泰君安证券股份有限公司（以下简称“国泰君安”或“保荐机构”）作为三未信安科技股份有限公司（以下简称“三未信安”或“公司”）持续督导工作的保荐机构，负责三未信安上市后的持续督导工作，并出具本持续督导跟踪报告。
一、持续督导工作情况
序号 工作内容 持续督导情况
1 建立健全并有效执行持续督导工作制度，并针 保荐机构已建立健全并有效执行了持续督
对具体的持续督导工作制定相应的工作计划 导制度，并制定了相应的工作计划
根据中国证监会相关规定，在持续督导工作开 保荐机构已与公司签订《持续督导协议》，
2 始前，与上市公司或相关当事人签署持续督导 该协议明确了双方在持续督导期间的权利
协议，明确双方在持续督导期间的权利义务， 和义务
并报上海证券交易所备案
3 通过日常沟通、定期回访、现场检查、尽职调 保荐机构通过日常沟通、定期或不定期回
查等方式开展持续督导工作 访、现场检查等方式，开展了持续督导工作
持续督导期间，按照有关规定对上市公司违法 2023 年度，公司在持续督导期间未发生按
4 违规事项公开发表声明的，应于披露前向上海 有关规定须保荐机构公开发表声明的违法
证券交易所报告，并经上海证券交易所审核后 违规情况
在指定媒体上公告
持续督导期间，上市公司或相关当事人出现违
法违规、违背承诺等事项的，应自发现或应当
5 发现之日起五个工作日内向上海证券交易所 2023 年度，公司在持续督导期间未发生违
报告，报告内容包括上市公司或相关当事人出 法违规或违背承诺等事项
现违法违规、违背承诺等事项的具体情况，保
荐人采取的督导措施等
督导上市公司及其董事、监事、高级管理人员 在持续督导期间，保荐机构督导公司及其董
遵守法律、法规、部门规章和上海证券交易所 事、监事、高级管理人员遵守法律、法规、
6 发布的业务规则及其他规范性文件，并切实履 部门规章和上海证券交易所发布的业务规
行其所做出的各项承诺 则及其他规范性文件，切实履行其所做出的
各项承诺

序号 工作内容 持续督导情况
督导上市公司建立健全并有效执行公司治理
7 制度，包括但不限于股东大会、董事会、监事 保荐机构督促公司依照相关规定健全完善
会议事规则以及董事、监事和高级管理人员的 公司治理制度，并严格执行公司治理制度
行为规范等
督导上市公司建立健全并有效执行内控制度， 保荐机构对公司的内控制度的设计、实施和
包括但不限于财务管理制度、会计核算制度和 有效性进行了核查，公司的内控制度符合相
8 内部审计制度，以及募集资金使用、关联交易、 关法规要求并得到了有效执行，能够保证公
对外担保、对外投资、衍生品交易、对子公司 司的规范运行
的控制等重大经营决策的程序与规则等
督导上市公司建立健全并有效执行信息披露
制度，审阅信息披露文件及其他相关文件，并 保荐机构督促公司严格执行信息披露制度，
9 有充分理由确信上市公司向上海证券交易所 审阅信息披露文件及其他相关文件
提交的文件不存在虚假记载、误导性陈述或重
大遗漏
对上市公司的信息披露文件及向中国证监会、
上海证券交易所提交的其他文件进行事前审
阅，对存在问题的信息披露文件及时督促公司
予以更正或补充，公司不予更正或补充的，应
及时向上海证券交易所报告；对上市公司的信 保荐机构对公司的信息披露文件进行了审
10 息披露文件未进行事前审阅的，应在上市公司 阅，不存在应及时向上海证券交易所报告的
履行信息披露义务后五个交易日内，完成对有 情况
关文件的审阅工作，对存在问题的信息披露文
件应及时督促上市公司更正或补充，上市公司
不予更正或补充的，应及时向上海证券交易所
报告
关注上市公司或其控股股东、实际控制人、董
事、监事、高级管理人员受到中国证监会行政 2023 年度，公司及其控股股东、实际控制
11 处罚、上海证券交易所纪律处分或者被上海证 人、董事、监事、高级管理人员未发生该等
券交易所出具监管关注函的情况，并督促其完 事项
善内部控制制度，采取措施予以纠正
持续关注上市公司及控股股东、实际控制人等
12 履行承诺的情况，上市公司及控股股东、实际 2023 年度，公司及其控股股东、实际控制
控制人等未履行承诺事项的，及时向上海证券 人不存在未履行承诺的情况
交易所报告
关注公共传媒关于上市公司的报道，及时针对
市场传闻进行核查。经核查后发现上市公司存
13 在应披露未披露的重大事项或与披露的信息 2023 年度，经保荐机构核查，公司不存在
与事实不符的，及时督促上市公司如实披露或 应及时向上海证券交易所报告的情况
予以澄清，上市公司不予披露或澄清的，应及
时向上海证券交易所报告

序号 工作内容 持续督导情况
发现以下情形之一的，督促上市公司做出说明
并限期改正，同时向上海证券交易所报告：
（一）涉嫌违反《上市规则》等相关业务规则；
（二）证券服务机构及其签名人员出具的专业
14 意见可能存在虚假记载、误导性陈述或重大遗 2023 年度，公司未发生前述情况
漏等违法违规情形或其他不当情形；（三）公
司出现《保荐办法》第七十一条、第七十二条
规定的情形；（四）公司不配合持续督导工作；
（五）上海证券交易所或保荐人认为需要报告
的其他情形
15 制定对上市公司的现场检查工作计划，明确现 保荐机构已制定了现场检查的相关工作计
场检查工作要求，确保现场检查工作质量 划，并明确了现场检查工作要求
上市公司出现以下情形之一的，保荐人应自知
道或应当知道之日起十五日内或上海证券交
易所要求的期限内，对上市公司进行专项现场
检查：（一）存在重大财务造假嫌疑；（二）
16 控股股东、实际控制人、董事、监事或者高级 2023 年度，公司不存在前述情形
管理人员涉嫌侵占上市公司利益；（三）可能
存在重大违规担保；（四）资金往来或者现金
流存在重大异常；（五）本所或者保荐机构认
为应当进行现场核查的其他事项。
二、保荐机构和保荐代表人发现的问题及整改情况
无。
三、重大风险事项
公司目前面临的风险因素主要如下：
（一）核心竞争风险
1、技术升级迭代风险
数学是构建现代密码学体系的基础，密码破解技术一直挑战着密码算法的安全性并不断演进，量子计算技术的进步，也给密码技术带来一定冲击。此外，云计算、区块链、移动互联网、物联网、大数据和智慧城市等新技术和新应用模式的发展，也对密码技术提出了新挑战。如果公司不能准确及时地预测和把握密码技术的发展趋势，或研发速度不能满足行业技术更新需求，则可能会面临技术升级迭代不及时的风险，进而对公司的竞争能力和持续发展产生不利影响。

2、核心技术泄密风险
目前公司在持续进行新技术与新产品的研发，并已同主要研发人员签署了《保密协议》，但仍可能存在因个别人员保管不善或技术流失等原因导致核心技术泄密的风险，并且在与供应商或客户合作的过程中，也存在产品或服务设计方案被复制或泄露的风险。
（二）经营风险
1、市场竞争加剧的风险
商用密码属于基础性支撑行业，市场覆盖面广泛，目前我国商用密码产品链企业数量已达1,200余家。商用密码行业较为分散，尚未形成产业集群优势。随着国家政策的大力支持，我国网络信息安全行业市场规模保持快速增长的趋势，良好的市场机遇可能导致新的竞争者数量不断增多，网络信息安全市场竞争将更加激烈，公司面临市场竞争加剧的风险。
2、挤压市场空间的风险
公司少数下游合作厂商客户具有密码板卡产品型号，存在业务向上游拓展的可能性。随着下游合作厂商客户的快速发展或研发能力的提升，未来若合作厂商将产业链向密码板卡上游延伸，将进一步加剧商用密码市场的竞争，导致市场竞争格局产生变化，公司存在一定市场份额被挤占的风险，从而影响公司长期的成长性和持续盈利能力。
3、经营季节性波动的风险
受客户结构、业务特点等因素的影响，公司营业收入和利润水平存在季节性分布不均衡的特点，下半年的营业收入和利润水平占全年的比例高于上半年,并相对集中于每年的第四季度。公司收入呈现季节性波动，但员工工资、研发费用、固定资产折旧等各项费用在年度内发生则相对均衡，公司经营业绩存在季节性波动风险。
（三）财务风险
公司营业收入具有季节性特征，销售收入集中在下半年尤其是第四季度，导致各年末的应收账款余额较大、增幅较高，应收账款周转率较低。随着公司业务规模不断扩大，应收账款余额仍可能保持在较高水平，加大公司的营运资金周转压力。如果公司主要客户的财务经营状况发生重大不利变化，将进一步加大本公司坏账损失的风险，进而对公
司资产质量以及财务状况产生不利影响。
（四）行业风险
随着《国家安全法》《网络安全法》《密码法》《数据安全法》和《个人信息保护法》等国家法律的陆续颁布，为国家网络信息安全的快速发展奠定了坚实的法律基础，此外《“十四五”国家信息化规划》等产业政策亦明确了网络信息安全产业发展的阶段目标。三未信安作为科技创新型的商用密码基础设施提供商，专注于密码技术创新和密码产品的研发、销售与服务，为用户提供全面的密码技术解决方案，受益于国家法律法规和产业政策对网络信息安全行业发展的鼓励和推动。但如果国家相关支持政策，以及相关前沿领域产业发展规划发生较大变化，将可能对公司的业务发展和经营业绩产生不利影响。
（五）宏观环境风险
国家一直重视高新技术企业，并给予重点鼓励和扶持。公司享受的税收优惠均与公司日常经营相关，具有一定的稳定性和持续性。如果公司未来不能持续保持较强的盈利能力或者国家税