渔翁信息冲科创板：14名生产人员撑起过亿营收，多名集成商客户实力存疑
来源：界面
图片来源：图虫
渔翁信息技术股份有限公司（简称：渔翁信息或公司）已经在上交所科创板IPO审核中停留了九个月，目前公司已经过两轮问询，西部证券为保荐机构。
渔翁信息是一家商用密码和解决方案提供商，产品包括基础密码卡、智能密码钥匙、云服务密码机等。
2020年至2023年上半年（报告期），渔翁信息的营业收入分别为5731.83万元、1.07亿元、1.29亿元和6225.62万元；归属于母公司股东的净利润分别为1932.15万元、3925.18万元、5317.94万元和2298.11万元。
界面新闻记者注意到，作为科创板IPO公司，渔翁信息的产品结构未涉及商用密码产品中发挥重要作用的芯片类业务，且公司三大类主营产品中外购占比较高。
另外，渔翁信息面向的客户主要系系统集成商，存在多名系统集成商客户向公司采购产品占当期该类产品采购的比例为100%。
天眼查显示，这些集成商中不少为新成立公司，未实缴注册资本且参保人员较少。
技术含金量几何？
渔翁信息产品下游主要应用于政府、金融、能源和电信等领域，公司近年来比较知名的大客户包括奇安信、联通、工商银行等。
图片来源：招股书
商用密码行业属于网络安全行业的细分领域，是对于非国家机密信息及数据进行加密保护或者安全认证所使用的密码。
商用密码产品目前按照形态划分为5类，分别是芯片（算法芯片、密码SOC芯片）、模块（加密模块、密码卡）、软件（信息加密软件）、系统（安全认证系统、密钥管理系统）、设备（密码机、安全网关等）。
值得注意的是，渔翁信息的产品仅涉及模块、软件、系统和设备四类，不涉及芯片类业务。
芯片在商用密码产品中具有重要作用。芯片根据功能可以分为密码类芯片和通用类芯片，密码类芯片如安全及算法芯片能够保护数据安全并完成密码算法基础运算。在产品使用中，芯片配合密码模块固件程序完成密码算法相关运算，是密码产品的重要组成部分。
同行业可比公司电科网安（002268.SZ）、三未信安（688489.SH）均有布局芯片业务，其中电科网安的芯片产品认证数量为6个。相较之下，渔翁信息主要密码芯片均系对外采购，公司称未开展芯片业务的理由系现阶段不符合成本效益原则。
据招股书披露，渔翁信息的生产模式采用自主生产与外协加工相结合的方式，硬件组装、软件部署、产品测试和成品老化等环节由自主生产，外协加工则主要进行物料贴片、插件焊接。
图片来源：一轮问询函
渔翁信息收入主要由密码模块、密码设备和密码系统三大类构成。界面新闻记者注意到，公司三大类产品的外购部件比例较高，软件中的操作系统、数据库、中间件及硬件部分各类芯片、PCB板卡、主板、CPU、内存等为外购，涉及的自产主要为软件部分如密码服务系统、管理服务系统、API接口和管理平台。
报告期，渔翁信息主营业务成本中直接材料占比90%左右，而直接人工支出较少。公司截至2022年上半年共185名员工，其中生产人员只有14人。
根据一轮问询函回复，渔翁信息表示，公司核心技术主要体现在产品的研发设计过程，包括产品需求分析，总体设计、产品研发等环节，具体体现在硬件原理图设计、PCB设计、固件程序设计和软件架构设计等核心环节。
国家密码管理局发布的《密码模块安全技术要求》（GM/T 0028-2014）将商用密码产品划分为四个安全等级，具体包括安全等级一级、二级、三级、四级。截至2023年5月末，市场上安全等级一级、二级、三级的产品认证数量共1987款，安全等级四级产品尚无认证。
目前商用密码行业主流产品以安全等级二级及以下为主，三级产品数量极少，需要指出的是，同行业公司三未信安、江南天安拥有三级产品，渔翁信息尚无。
渔翁信息表示，公司首款安全等级三级密码卡已完成产品研发并于2023年8月15日通过国家密码管理局商用密码产品检测中心检测。公司其他安全等级三级及以上产品不存在技术门槛。
未重点布局安全等级三级及以上密码产品为公司主动选择的结果，根据现行《信息安全技术—信息系统密码技术应用基本要求》规定，仅国家重要领域、部门中涉及国计民生、国家利益、国家安全、影响社会稳定的核心系统需要使用安全等级三级及以上的密码产品，应用场景较少，市场空间较小。
多名集成商客户成立时间较短
渔翁信息的客户类型分为集成商和最终客户。其中，集成商一般不生产商用密码产品，通过向渔翁信息采购密码产品后直接或与其自产产品、采购的其他信息安全产品配套销售给终端客户。最终客户则指购买并直接使用公司密码产品的客户。最终客户又划分为采购公司零部件用于自身产品生产的客户及直接采购并使用公司的密码产品。
需要指出的是，报告期公司存在将采购公司产品作为零部件用于自身产品生产的下游厂商同时被划分为集成商客户和最终客户的情形，如吉大正元、信安世纪等。
二轮问询后，渔翁信息对集成商客户和最终客户进行了重新分类，上述吉大正元、信安世纪均被划分为集成商客户，公司的最终客户主要有山东省教育招生考试院。
界面新闻记者注意到，2020年至2022年渔翁信息的产品销售以向集成商销售为主，占比分别为95.35%、99.07%、91.24%。其中，公司向项目集成商销售的产品以密码设备和密码系统为主，向零部件集成商销售的产品以密码模块为主。
值得注意的是，渔翁信息前五大集成商客户之一——北京丰徳启航科技有限公司，2022年向公司采购的云服务密码机、VPN综合安全网关产品占其当年采购同种类型产品的比例为100%。此外，数安云信（宁夏）科技有限公司2022年采购渔翁信息服务器密码机、云服务器密码机、VPN综合安全网关产品占数安云信当年采购同种类型产品的比例也高达100%。
图片来源：一轮问询函
这意味着，前述集成商当年在前述产品的采购上不存在其他供应商。存在这种情况的还有渔翁信息2021年集成商客户新华三信息技术有限公司、江苏擎宇盾信息技术有限公司、安徽云上希圣科技有限公司、河南畅东信息技术有限公司；2020年北京炼石网络技术有限公司、山东安控信息科技有限公司。
天眼查显示，上述集成商中存在部分成立时间较短，参保人员较少的情况。例如，丰徳启航主营业务为网络安全集成，天眼查显示，丰徳启航2018年5月成立，参保人数仅1人。
图片来源：天眼查
此外，数安云信（宁夏）科技有限公司2020年6月12日成立，参保人数为12人；江苏擎宇盾信息技术有限公司2019年12月成立，无参保人数，注册资本1000万元未实缴；安徽云上希圣科技有限公司成立于2021年5月，参保人数4人，注册资本500万未实缴；河南畅东信息技术有限公司成立于2020年11月，无参保人员，注册资本501万，实缴资本为0。
图片来源：天眼查