投资事件：2023 年3 月28 日，启明星辰发布公司内网身份认证体系全面切换中国移动超级SIM 卡，夯实基座，重构一体化信任体系。中国移动超级SIM 卡是普及度高、成本低、可便捷加载各类应用、具有金融安全等级的IT 智能卡，集“U 盾、办公令牌、一卡通”于一身的安全号卡，安全等级更高，具备登录办公系统快捷认证的功能。

    　　中国移动超级SIM 卡有三大优势，一体化信任体系的重构势在必行。随着内网系统的多样化，身份认证和访问控制的多样化影响到了业务的便捷性和安全性，同时安全访问控制产品存在孤岛效应，缺乏统一联动的身份信任体系。中国移动超级SIM 卡有三大优势：1）高安全性、强功能性；2）便捷性、低成本；3）可靠的基础设施服务和可扩展性。超级SIM 卡有硬件芯片作为安全载体，具备EAL4+能力，同时支持数字证书、国密算法加密，同时中国移动已经提供了“证书分发”为代表的全程管理，企业可根据自身业务特点进行个性化选择。超级SIM 卡体系设计已具备可扩展的架构能力，有效应对未来ToC 端的日常应用和ToB 端的云应用。

    　　公司针对超级SIM 卡从“端、网、应用、数据”四大方面升级改造，多面纵深防控。

    　　端：公司全员一周内超额完成中国移动超级SIM 卡更换。网：公司内网全面部署适配超级SIM 卡的安全认证中心，内网威胁流量分析系统、内网威胁流量分析系统、内网安全审计系统。应用：在集团内部应用前部署了超级SIM 应用防护网关。数据：部署安全运营系统与网络UEBA 系统，收集、汇总相关安全数据，有安全运营团队对威胁和异常数据进行多级分析与研判，并对安全问题进行闭环处理。访问业务及高敏感服务均需通过绑定身份的超级SIM 卡进行认证才能正常使用，便于内部监督审计。当前公司通过制定基于中国移动超级SIM 卡身份认证体系全面升级切换计划，开展一体化信任体系重构，可覆盖多场景下远程接入、移动办公、分支办公等内部网络安全监管、安全运营及纵深防空体系。本次实践是以身份实名信任为核心，以网络、业务与数据防护为目标，集内网安全运营与动态可信边界为一体。

    　　零信任技术思想落地，中国移动“元信任安全”落地，ToB 可用。随着数字化转型不断加速，新兴技术与创新业务不断打破企业原有安全边界，业务上云后各种数据的集中部署打破了数据的边界，同时放大了静态授权的管控风险，数据滥用风险变大。不同密级数据融合导致权限复杂与污染，零信任是应对这些问题的重要方法。公司本次内网一体化信任体系的构建是零信任技术的落地，并且亮点在于极少改动现网业务。

    　　超级SIM 卡是面向云网一体安全防护的理论体系，从“单点可控”迈向“全程可信”，为ToB 领域企业内外网办公、内外部用户访问及多场景共存的综合协同网络安全防护体系提供了落地案例。

    　　投资建议：2022 年受疫情影响严重，公司业绩不及预期，我们调整公司2022-2024年盈利预测。我们预计公司2022-2024 年总收入分别为46.92、61.68、81.24 亿元（原预测为54.6、67.86、83.32 亿元）；归母净利润分别为6.15、10.04、12.89 亿元（原预测值为10.29、12.84、15.93 亿元）。公司2022/2023/2024 年EPS 分别为0.65/1.05/1.35 元（原EPS 为1.08/1.35/1.68 元）。考虑到公司作为行业龙头自身的盈利能力和中国移动的强劲赋能，我们给予“买入”评级。

    　　风险提示：AI 技术突破超预期，供给侧反应速度不及预期，相关技术落地不及预期，行业竞争加剧等。