确信信息股份有限公司：新一代信息技术资料分析

一、企业速览

企业基础信息：公司名：确信信息股份有限公司；地区：山东省济南市济南高新技术产业开发区；行业：工业软件与信息服务；电子信息技术与数字技术；成立时间：2003-03-11；注册资本：5214.6235万元；员工数：64人；专利数：34件；认定批次：2023年第五批；上市状态：上市。

确信信息是专注于商用密码和数据安全产品的研发与制造商。它在产业链中位于“电子信息与数字技术”的“数字软件与工业服务”环节，主要向政府和行业客户提供加密、认证、安全网关等产品，保障关键业务的数据安全。

二、主营产品与产业链定位

确信信息的产品线覆盖安全基础类（如云服务器密码机）、安全支撑类（数据库加密网关）和安全应用类（综合安全网关）三大类。其核心价值是解决数据在传输、存储、使用环节的机密性、完整性和身份真实性问题。所有产品均宣称支持国密算法（SM2/SM3/SM4）和后量子密码体系，这一特征在当前网络安全政策背景下（金融、政务系统强制国产密码改造）具有明确市场指向。

在“电子信息与数字技术”产业链的“数字软件与工业服务”环节，确信信息的定位是中间层安全支持者。

• 上游：需要采购密码芯片（如支持国密算法的安全SoC、MCU）、通用计算处理器（如飞腾、龙芯等国产CPU）、内存、存储颗粒、PCB板等硬件，以及底层的操作系统（如麒麟、统信）、密码算法库、数据库管理系统等软件。硬件成本是其主要成本构成（行业共识），核心元器件是密码芯片，直接影响加密运算的吞吐量和能效。
• 下游：客户主要是直接面向终端用户的系统集成商（SI）或行业最终用户。典型客户包括：政府部门的电子政务系统（如政务云的数据加密）、金融机构的网银/柜面系统（数据库加密和传输加密）、医疗机构的HIS/电子病历系统、教育领域的学籍管理系统等。下游客户通常有明确的合规需求，如《密码法》、等保2.0、密评要求。这些客户的项目交付周期长，且对供应商的信誉和资质审查严格，一旦进入其供应商名单，替换成本极高。

与产业链上下游的关系是：下游客户的需求（合规、安全）直接影响确信信息的产品形态和销售方向；而上游的芯片和软件生态（尤其是国产化适配）则影响其产品的性能上限和制造成本。

三、核心工序与技术依赖

基于行业共识，数字安全类企业的研发与生产包含以下核心工序：

1. 密码算法实现与硬件化：将国家标准的SM2/SM3/SM4算法在FPGA或ASIC芯片上实现，并以固件形式固化。关键技术指标包括加解密速率（Gbps级别）、密钥生成效率、抗侧信道攻击能力。

2. 硬件平台设计与集成：包括安全芯片选型、主板电路设计、电磁兼容性（EMC）设计、散热设计。需满足国家密码管理局对于物理安全防护的要求（如防拆、防探测）。

3. 系统软件与固件开发：开发设备底层的操作系统内核（裁剪版Linux或RTOS）、驱动、API接口库，以及上层管理软件，实现密钥生命周期管理、访问控制、记录审计等功能。

4. 安全性测试与合规认证：通过国家商用密码检测中心的算法实现正确性测试、合规性测试、安全性测试，获得《商用密码产品认证证书》。这是产品上市的关键门槛。

5. 国产化适配与集成验证：与国产CPU（飞腾、龙芯、鲲鹏等）、国产操作系统（麒麟、统信等）及国产数据库（达梦、人大金仓等）进行兼容性适配和性能调优。

上游关键原材料和设备的典型来源如下：

确信信息在其中扮演着系统集成商与应用开发商的角色。它不自己流片做芯片，而是基于成熟的国产密码芯片和通用处理器，通过硬件设计、底层固件开发、应用适配，整合成满足特定客户场景（如云环境、数据库）的安全产品。其34件专利大概率集中在密码算法的应用实现、密钥管理、与特定业务系统的集成方法、硬件结构设计等方面，而非基础算法或芯片设计。

四、竞争格局

该赛道（数字软件与工业服务中从事数据安全、密码安全）全国共有1578家同类企业，竞争非常激烈。可信信息面临的主要竞争对手包括：

• 江南天安（北京）：专注于密码安全和可信计算，在金融、政务领域有深厚积累，产品线包括云密码机、数据安全平台等，规模通常在数百人级别。
• 三未信安（山东济南，同为专精特新“小巨人”）：与确信信息同处济南，是国内商用密码领域的头部企业之一，主营密码芯片、密码机、密钥管理，2021年营收已超2亿元，员工数百人，2022年登陆科创板。其综合实力和品牌影响力显著高于确信信息。
• 信安世纪（北京）：也是上市企业（科创板），专注于数字证书、电子签名、身份认证与密码安全，产品线丰富，在银行、税务等领域客户众多，员工规模在千人以上。

竞争主要围绕以下几个维度展开：

• 资质与牌照：是否拥有完整的《商用密码产品型号证书》，尤其是在金融、政务等高门槛领域。
• 全栈能力：能否提供从硬件、算法到业务系统集成的端到端安全解决方案，而不仅仅是单一设备。
• 客户关系与标杆案例：在特定行业（如银行、税务）的深耕历史和成功项目，往往影响下一次排他性竞争的结果。
• 价格：中小企业常以低价策略争夺集成商订单，但规模厂商通过更优的供应链管理和产品标准化可以维持性价比。

在专利维度，确信信息的34件专利数远低于行业93件的专利中位数。这反映出公司在技术积累、研发投入或知识产权布局上可能存在明显短板。考虑到其主营密码产品，34件专利意味着其技术边界和实际形成的技术壁垒可能较窄。

五、护城河判断

1. 技术壁垒：中等偏弱。34件专利数量在行业中处于下游水平。结合其主营产品（云密码机、数据库加密），其技术护城河主要基于对国密算法标准的理解和产品化实现，以及一定的集成和适配经验。相对于三未信安这类拥有自研密码芯片的企业，或者信安世纪这类拥有完善的全栈软件能力的企业，确信信息的技术壁垒不够牢固。

2. 客户壁垒：中等偏高，但取决于具体行业。在政府和金融行业，客户迁移一个安全产品供应商的成本极高，包括系统重新适配、重新过密评、数据迁移等，周期可达半年以上。但前提是确信信息需要先成功进入这些客户的合格供应商名单。数据库资料未披露任何客户案例，其客户基础的真实规模和粘性无法判断。若其客户集中在非核心的或定制化需求强的中小客户，则切换成本会降低。

3. 规模壁垒：低。64人的员工规模反映了其研发和交付能力的上限。在需要快速响应、多线并行的企业级项目中，尤其是在大型金融客户的全国性改造项目中，可能面临人力和技术支持的瓶颈。相比三未信安等数百人团队，其规模化交付能力是核心短板。

4. 认定价值：第五批“专精特新小巨人”表明其在细分领域（基于密码的数据安全）的创新能力、市场占有率、成长性得到了官方认可。该认定在当前政策环境下具有多重实际含义：可以获得地方财政奖补（如山东省的专项资金）、享受税收优惠、更容易获得银行和金融机构的低息贷款，并能在参与政府/国企的招投标中获得加分。这是一个重要的信用背书，尤其在开拓政务市场时是有效敲门砖。

六、风险与机会

行业风险：

1. 头部效应加剧：密码安全赛道头部企业（如三未信安、信安世纪、吉大正元）已通过上市融资加速扩张，在品牌、渠道、研发上投入巨大，中小企业的生存空间被持续挤压。行业并购整合趋势明显。

2. 标准与技术迭代：国家密码管理局不断推出新的技术标准（如后量子密码的标准演进）和更强的合规要求，企业需要持续的研发投入来维持资质。一旦产品不符合新标准，市场准入即被关闭。这对于营收刚过亿、研发投入可能不足的64人团队是一个持续性压力。

3. 下游需求波动：电子政务、信息系统国产化改造的投入受财政预算影响较大。若地方财政或行业（如教育、医疗）预算收紧，非硬性合规要求的安全投入可能被优先削减。

公司风险：

1. 资本结构信号：数据库显示公司近期完成1500万元定向增发；2025年营收突破1亿元，但净利润大幅下滑。定向增发和业绩波动反映出公司可能面临资金紧张或扩张乏力的困境。实控人通过签署一致行动协议提高持股比例至42.34%，也是为了巩固控制权应对不确定局面。

2. 证据密度低：官网、新闻、专利检索数据均未提供任何具体客户案例、成功应用场景。公开信息非常匮乏，信息不透明程度高，对投资人而言是重大风险。

3. 规模瓶颈：64人的团队与“股份有限公司”的体量、与“上市企业”的身份形成较大反差，说明公司可能长期处于“小而散”的运营状态，缺乏规模化增长的内部驱动力和能力。

机会窗口：

1. 后量子密码迁移：公司宣称产品支持后量子密码体系。这是未来5-10年密码行业的确定性机遇。随着量子计算威胁逼近，全球主要经济体（包括中国）都在推动基础设施的密码迁移。这为技术储备早、反应快的企业提供了弯道超车的机会。

2. 区域性政策支持：依托山东省和山东半岛人工智能产业带的政策支持，以及国家级创新创业大赛、省级软件工程技术中心等头衔，确信信息有机会在本地数字经济和信创（信息技术应用创新）项目中争取更多份额。1500万元定增资金的投向，若能与当地政务云或智慧城市安全项目绑定，是值得关注的增长点。

多维对比表