卫士通(002268):股权激励落地激发积极性,数据安全制度探索加速市场认知-事件点评

事件:公司发布限制性股票长期激励计划第二期实施方案(草案),拟向激励对象授予1090万股股票,约占《长期激励计划》批准时已发行股本总额的1.3％。

   长期股权激励计划二期即将落地,激发骨干积极性。1)根据公司公告,公司第二期限制性股票激励对象为公司高级管理人员、公司和控股子公司对整体业绩和持续发展有直接影响的管理人员、核心技术人员和骨干员工约449人(不含预留人员),约占2022年2月18日公司总人数2496人的18％;同时,需满足以下授予业绩条件:1)授予时公司经审计的上一年度净资产收益率不低于3.6％;2)授予时公司经审计的上一年度扣除非经常性损益后的净利润达到1.75亿元,且扣非净利润增长率达到对标企业50分位水平;3)授予时公司上一年度经济增加值(EVA)达到2.32亿元。股权激励计划二期落地,一方面反映出公司对业绩较为乐观的预期,同时也将激发骨干员工的积极性,为长期发展打下基础。

   跨境安全管理领域做出制度探索,并形成《数据安全法》等的制度抓手,加速市场认知的同时,公司也有望凭借密码核心能力与业务布局深度受益。1)2022年7月7日,国家互联网信息办公室公布《数据出境安全评估办法》(以下简称《办法》),自2022年9月1日起施行。《办法》规定了数据出境安全评估的范围、条件和程序,并为数据出境安全评估工作提供了具体指引。其中,数据出境活动包括:数据处理者将在境内运营中收集和产生的数据的传输、存储至境外;数据处理者收集和产生的数据存储在境内,境外的机构、组织或者个人可以访问或者调用,覆盖了数据的收集、传输、存储、访问和调用等全环节,可视作数据安全建设在跨境管理领域的制度探索,同时也对早前《网络安全法》、《数据安全法》、《个人信息保护法》等进行落实,形成明确的制度抓手。2)公司聚焦数据安全业务,具备密码这一数据安全核心技术能力,在数据的密码基础算力、网络安全防护、安全应用合规、安全流通共享、业务应用安全与安全保障服务化等领域积累业务经验与技术实力,并在多个场景落地。随着新的制度场景明确,不仅可使数据安全的价值进一步被市场所认知,同时公司作为资深数据安全领域参与者,依托核心技术与场景应对能力,也有望受益。数据安全监管趋势明确,相关 订单高增确定性加强,卫士通作为中国网安旗下唯一上市公司,预计成为数据安全最受益标的,业绩迎来快速释放期。1)数据安全成为互联网监管核心,数据安全与隐私计算有望显著受益。隐私计算受大数据融合应用和隐私保护的双重需求驱动,KPMG预计2023年其技术服务营收有望达100-200亿人民币的空间,长期将撬动千亿级的数据平台运营收入空间;2)除各类互联网厂商外,金融、能源、医疗等关保行业数据安全潜在空间巨大。金融、医疗及能源等关保行业数据天然具有商业价值、用户隐私,数据安全合规需求迫切;3)部分数据作为战略资源仍将加强监管。卫士通的控股股东中国网安是公司实控人中电科集团根据国家安全战略发展需要重点打造的网络安全子集团,在支撑国家网安战略任务和赢得关键领域客户信任方面具有天然的优势,公司作为中国网安唯一的上市公司,具备真正稀缺的股东背景,有望受益于隐私安全需求快速释放。

   维持"买入"评级。考虑公司行业安全新场景布局进展顺利,数据安全领域首单世纪华通订单金额、商业模式及进度超预期,我们预计2022/2023/2024年公司营业收入为39.70/51.80/66.31亿元,归母净利润为6.05/10.17/14.07亿元。2022年安全边际市值为600亿,维持"买入"评级。

   风险提示:竞争加剧风险;政策力度不及预期风险;新领域布局缓慢风险;关键假设误差风险。