浙商证券股份有限公司关于江苏云涌电子科技股份有限公司
2023年度持续督导跟踪报告
浙商证券股份有限公司（以下简称“保荐机构”）为江苏云涌电子科技股份有限公司（以下简称“云涌科技”或“公司”）首次公开发行股票并上市的保荐机构。根据《证券发行上市保荐业务管理办法》《上海证券交易所科创板股票上市规则》《上海证券交易所科创板上市公司自律监管指引第1号——规范运作》等相关规定，负责云涌科技上市后的持续督导工作，并出具本持续督导年度跟踪报告。
一、持续督导工作情况
序号
| 序号 | 工作内容 | 持续督导情况 |
| 1 | 建立健全并有效执行持续督导工作制度，并针对具体的持续督导工作制定相应的工作计划 | 保荐机构已建立健全并有效执行了持续督导制度，并制定了相应的工作计划 |
| 2 | 根据中国证监会相关规定，在持续督导工作开始前，与上市公司或相关当事人签署持续督导协议，明确双方在持续督导期间的权利义务，并报上海证券交易所备案 | 保荐机构已与云涌科技签订《保荐协议》，该协议明确了双方在持续督导期间的权利和义务，并报上海证券交易所备案 |
| 3 | 通过日常沟通、定期回访、现场检查、尽职调查等方式开展持续督导工作 | 保荐机构通过日常沟通、定期或不定期回访等方式，了解云涌科技的经营情况，对云涌科技开展持续督导工作 |
| 4 | 持续督导期间，按照有关规定对上市公司违法违规事项公开发表声明的，应于披露前向上海证券交易所报告，并经上海证券交易所审核后在指定媒体上公告 | 2023年度云涌科技在持续督导期间未发生按有关规定须保荐机构公开发表声明的违法违规情形 |
| 5 | 持续督导期间，上市公司或相关当事人出现违法违规、违背承诺等事项的，应自发现或应当发现之日起五个工作日内向上海证券交易所报告，报告内容包括上市公司或相关当事人出现违法违规、违背承诺等事项的具体情况，保荐人采取的督导措施等 | 2023年度云涌科技在持续督导期间未发生违法违规或违背承诺等事项 |
| 6 | 督导上市公司及其董事、监事、高级管理人员遵守法律、法规、部门规章和上海证券交易所发布的业务规则及其他规范性文件，并切实履行其所做出的各项承诺 | 在持续督导期间，保荐机构督导云涌科技及其董事、监事、高级管理人员遵守法律、法规、部门规章和上海证券交易所发布的 |
业务规则及其他规范性文件，切实履行其所做出的各项承诺
| 业务规则及其他规范性文件，切实履行其所做出的各项承诺 | ||
| 7 | 督导上市公司建立健全并有效执行公司治理制度，包括但不限于股东大会、董事会、监事会议事规则以及董事、监事和高级管理人员的行为规范等 | 保荐机构督促云涌科技依照相关规定健全和完善公司治理制度，并严格执行，督导董事、监事、高级管理人员遵守行为规范 |
| 8 | 督导上市公司建立健全并有效执行内控制度，包括但不限于财务管理制度、会计核算制度和内部审计制度，以及募集资金使用、关联交易、对外担保、对外投资、衍生品交易、对子公司的控制等重大经营决策的程序与规则等 | 保荐机构对云涌科技的内控制度的设计、实施和有效性进行了核查，同时2023年度公司的内部控制已经通过中证天通会计师事务所（特殊普通合伙）的审计，并出具了内部控制审计报告，发表了“云涌科技于2023年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制”的结论。综上，云涌科技的内控制度符合相关法规要求并得到了有效执行，能够保证公司的规范运行 |
| 9 | 督导上市公司建立健全并有效执行信息披露制度，审阅信息披露文件及其他相关文件，并有充分理由确信上市公司向上海证券交易所提交的文件不存在虚假记载、误导性陈述或重大遗漏 | 保荐机构督促云涌科技严格执行信息披露制度，审阅信息披露文件及其他相关文件 |
| 10 | 对上市公司的信息披露文件及向中国证监会、上海证券交易所提交的其他文件进行事前审阅，对存在问题的信息披露文件及时督促公司予以更正或补充，公司不予更正或补充的，应及时向上海证券交易所报告；对上市公司的信息披露文件未进行事前审阅的，应在上市公司履行信息披露义务后五个交易日内，完成对有关文件的审阅工作，对存在问题的信息披露文件应及时督促上市公司更正或补充，上市公司不予更正或补充的，应及时向上海证券交易所报告 | 保荐机构对云涌科技的信息披露文件进行了审阅，不存在应及时向上海证券交易所报告的情况 |
| 11 | 关注上市公司或其控股股东、实际控制人、董事、监事、高级管理人员受到中国证监会行政处罚、上海证券交易所纪律处分或者被上海证券交易所出具监管关注函的情况，并督促其完善内部控制制度，采取措施予以纠正 | 2023年度，云涌科技及其控股股东、实际控制人、董事、监事、高级管理人员未发生该等事项 |
| 12 | 持续关注上市公司及控股股东、实际控制人等履行承诺的情况，上市公司及控股股东、实际控制人等未履行承诺事项的，及时向上海证券交易所报告 | 2023年度，云涌科技及相关当事人不存在未履行承诺的情况 |
| 13 | 关注公共传媒关于上市公司的报道，及时针对市场传闻进行核查。经核查后发现上市公司存在应披露 | 2023年度，经保荐机构核查，公司不存在应披露未披露的重大 |
未披露的重大事项或披露的信息与事实不符的，及时督促上市公司如实披露或予以澄清；上市公司不予披露或澄清的，应及时向上海证券交易所报告
| 未披露的重大事项或披露的信息与事实不符的，及时督促上市公司如实披露或予以澄清；上市公司不予披露或澄清的，应及时向上海证券交易所报告 | 事项或与披露的信息与事实不符的情况；不存在应及时向上海证券交易所报告的情况 | |
| 14 | 发现以下情形之一的，督促上市公司做出说明并限期改正，同时向上海证券交易所报告：（一）涉嫌违反《上市规则》等相关业务规则；（二）证券服务机构及其签名人员出具的专业意见可能存在虚假记载、误导性陈述或重大遗漏等违法违规情形或其他不当情形；（三）公司出现《保荐办法》第七十一条、第七十二条规定的情形；（四）公司不配合持续督导工作；（五）上海证券交易所或保荐人认为需要报告的其他情形 | 2023年度，云涌科技未发生相关情况 |
| 15 | 制定对上市公司的现场检查工作计划，明确现场检查工作要求，确保现场检查工作质量。 | 保荐机构已制定现场检查的相关工作计划，并明确了具体的检查工作要求 |
| 16 | 上市公司出现下列情形之一的，保荐机构、保荐代表人应当自知道或者应当知道之日起15日内进行专项现场核查：（一）存在重大财务造假嫌疑；（二）控股股东、实际控制人及其关联人涉嫌资金占用；（三）可能存在重大违规担保；（四）控股股东、实际控制人及其关联人、董事、监事或者高级管理人员涉嫌侵占上市公司利益；（五）资金往来或者现金流存在重大异常；（六）本所或者保荐人认为应当进行现场核查的其他事项。 | 2023年度，云涌科技不存在需要专项现场核查的情形 |
二、保荐机构和保荐代表人发现的问题及整改情况
（一）发现的问题报告期内，公司实现营业收入28,235.87万元，较上年同期增长
6.22%；实现归属于母公司所有者的净利润-674.67万元，较上年同期减少
140.26%；归属于母公司所有者的扣除非经常性损益的净利润-900.44万元，较上年同期减少
158.43%。2023年度公司业绩下滑较多的主要原因如下：
、报告期内公司面向国产化替代、微网能源管理等新业务方向，以及电力信息安全新场景需求，持续加大市场开拓力度，销售费用较上年同期增长
53.96%；公司持续专注信息安全底层技术，并在国产化替代、物联网、新能源等方向开展技术攻关及项目研发，报告期内保持较高的研发投入水平，研发费用占营业收入
比为22.79%；伴随着公司人员规模及管理架构不断扩大，管理费用较上年同期增长10.14%。销售、研发、管理费用的增长对公司净利润水平产生较大影响。
2、公司基于对国产化平台通用产品及其他业务产能需求增量的合理预期，报告期内公司完成鹤壁生产中心产线搭建，组建生产、管理团队。报告期内直接人工及制造费用较上年同期增长35.96%，对公司净利润产生较大影响。
3、报告期内公司理财收益较上年同期减少34.20%，对净利润水平产生一定影响。
（二）整改情况保荐机构督促公司积极应对外部环境和市场情况的变化，加强对投入与成本的管控，防范潜在风险；做好相关信息披露工作，及时、充分地揭示相关风险，切实保护投资者利益。保荐机构提请投资者特别关注上述事项引致的相关风险。
三、重大风险事项
公司面临的风险因素主要如下：
（一）业绩大幅下滑或亏损的风险
报告期内，公司实现营业收入28,235.87万元，较上年同期增长6.22%；实现归属于母公司所有者的净利润-674.67万元，较上年同期减少140.26%；归属于母公司所有者的扣除非经常性损益的净利润-900.44万元，较上年同期减少158.43%。公司净利润下滑主要系以下原因所致：1、报告期内公司面向国产化替代、微网能源管理等新业务方向，以及电力信息安全新场景需求，持续加大市场开拓力度，销售费用较上年同期增长53.96%；公司持续专注信息安全底层技术，并在国产化替代、物联网、新能源等方向开展技术攻关及项目研发，报告期内保持较高的研发投入水平，研发费用占营业收入比为22.79%；伴随着公司人员规模及管理架构不断扩大，管理费用较上年同期增长10.14%。销售、研发、管理费用的增长对公司净利润水平产生较大影响；2、公司基于对国产化平台通用产品及其他业务产能需求增量的合理预期，报告期内公司完成鹤壁生产中心产线搭建，组建生产、管理团队。报告期内直接人工及制造费用较上年同期增长35.96%，对公司净利润产生较大影响；3、报告期内公司理财收益较上年同期减少34.20%，对净利润水平产生一定影响。
公司主营业务、核心竞争力、其他重要财务指标未发生重大不利变化，公司业务状况稳定，所处行业并未发生重大变化，持续经营能力不存在重大风险。
（二）核心竞争力风险
1、技术迭代风险
公司的核心技术主要应用于工业信息安全、智能档案柜及控制类产品，随着信息技术的快速发展、不断创新，工业信息安全领域的技术也处于快速发展时期，导致市场需求差异化明显、客户要求逐步提高。如果本公司不能及时准确地预测和把握工业信息安全技术的发展趋势，对技术研究不断改进，将会导致公司无法在关键技术取得突破、核心技术发展停滞甚至被替代以及面临被竞争对手超越的风险。
2、核心技术人员流失风险
公司所处行业为人才密集型行业，核心技术是公司的核心竞争力及未来持续发展的基础。公司自成立以来一直注重技术创新和人才培养，并通过自主培养等方式形成了稳定的核心技术团队。但随着行业技术不断迭代、市场竞争不断加剧、公司经营规模不断扩大，如果公司不能维持核心技术人员的稳定并不断吸引优秀技术人员，将会导致公司在研项目推迟、研发实力下降，给公司后续新产品的开发以及未来经营发展造成不利影响。
3、技术研发失败风险
公司所处行业是技术密集型行业。为保持市场领先优势、提升技术实力和核心竞争力，公司需要不断进行新技术创新、新产品研发，以应对终端客户日益增长的多样化需求。研发费用占营业收入比重较高，直接影响公司当年的净利润水平。由于对未来市场发展趋势的预测存在一定不确定性，公司可能面临新技术、新产品研发失败的风险，从而对公司经营业绩和持续经营带来不利的影响。
（三）经营风险
1、公司业务集中于电力行业的风险
公司业务主要集中于电力行业，存在业务集中于电力行业的风险，具体体现为公司业务受到电力行业政策影响的风险，公司终端客户为国家电网、南方电网等，
业务受电网投资规模以及相关政策影响较大。近年来，国家能源局、国家电网等陆续发布了《电力监控系统安全防护规定》、《关于加快推进电力监控系统网络安全管理平台建设的通知》、《南方电网公司建设新型电力系统行动方案》等一系列支持电力行业快速发展的政策。如果未来电力行业相关政策发生重大不利变化，导致电力行业投资规模下降，将对公司经营造成不利的影响。
2、向非电力领域拓展存在不确定性及让利风险后续公司向能源、金融和交通等非电力领域拓展存在不确定性及让利风险，具体为：
（1）对非电力领域了解不够深入、尚未形成示范效应导致拓展存在不确定的风险。
公司以定制化为主，针对特定场景进行开发，在电力领域积累了深厚的行业经验并形成了一定的示范效应。但公司进入非电力领域时间较短，了解程度不如电力领域深刻，行业经验和技术积累较少，品牌效应尚未建立，短期内进入其他非电力领域存在一定难度，进而导致向非电力领域拓展存在不确定性风险。
（2）存在让利的风险。
公司在电力行业形成较强的竞争优势，但公司近几年正处于能源、金融、交通等领域的开拓初期，作为新进品牌进入新领域（特别是工业信息安全产品），需要一定的资金与时间，甚至在短期内需要采取一定的让利政策来获取新进领域的客户，因此进入非电力领域存在一定的让利风险。
3、原材料采购风险
公司产品的主要原材料为芯片、存储器、控制系统配件、结构件、其他元器件、电源、PCB板卡，原材料的供应和价格波动将直接影响公司的生产成本和盈利水平。公司芯片的采购金额占采购整体比例较高，芯片的供应对公司经营影响较大。公司所采购芯片的终端厂商主要为恩智浦、赛灵思、英特尔等国际知名芯片厂商，若国际政治经济形势出现极端情况，则可能出现封锁、禁售、限售，进而导致芯片面临断供的风险。虽然国产芯片具有一定的替代性，但目前国产芯片在性能、价格等方面相较国际水平仍显不足，这也是目前国内工业互联网行业发展面临的普遍问题。
国际芯片厂商的供应如受限制或发生中断，则将对公司经营造成不利影响。
（四）行业风险我国信息安全行业多年来保持了快速增长的发展态势，行业市场已颇具规模。市场规模快速增长将吸引更多竞争者进入该行业，市场竞争愈发激烈。未来，随着“云大物移智”和产业互联网等新技术和新场景的出现，部分头部安全厂商在继续巩固现有业务及市场份额优势的同时，可能跨越原有信息安全细分领域的边界，尝试整合上下游，加速实现构建完整网络安全产业生态的目标，导致信息安全市场整体竞争加剧。若公司缺乏创新意识与研发实力，不去努力夯实适应自身发展特点的核心竞争力，将无法在愈演愈烈的市场竞争中长久生存。
公司所处信息安全产业链中上游，伴随可信计算、AI、5G等底层技术的不断发展革新，新场景新需求将不断涌现，客户对产品的创新迭代速度将有较高要求。公司需紧跟行业技术发展趋势，持续加大产品研发投入力度，不断进行产品升级迭代，以应对行业技术革新带来的风险。
与此同时，国际关系的不确定性给行业带来较大冲击，核心技术封锁及供应链上游缺口导致的不良影响已经显现，网络安全市场应以国内大循环为主体，打造国内国际双循环相互促进的新发展格局，以此来摆脱外部环境改变带来的不确定性。
（五）宏观环境风险
公司为高新技术企业，受相关政策鼓励扶持。公司享受的税收优惠与公司日常运营相关，具有一定的稳定性和持续性。如果公司无法保证高新技术企业性质或国家相关优惠政策发生变化，可能对公司日常运营产生影响。
四、重大违规事项
在本持续督导期间，公司不存在重大违规事项。
五、主要财务指标的变动原因及合理性
2023年度，公司主要会计数据如下：
单位：人民币元
主要会计数据
| 主要会计数据 | 2023年 | 2022年 | 本期比上年同 | 2021年 |
期增减(%)
| 期增减(%) | ||||
| 营业收入 | 282,358,687.68 | 265,821,661.74 | 6.22 | 309,179,200.51 |
| 扣除与主营业务无关的业务收入和不具备商业实质的收入后的营业收入 | 282,358,687.68 | 265,821,661.74 | 6.22 | 309,179,200.51 |
| 归属于上市公司股东的净利润 | -6,746,696.03 | 16,757,019.98 | -140.26 | 52,499,647.08 |
| 归属于上市公司股东的扣除非经常性损益的净利润 | -9,004,445.85 | 15,410,277.07 | -158.43 | 47,625,574.72 |
| 经营活动产生的现金流量净额 | -39,439,650.13 | -116,603,804.00 | 不适用 | -82,639,043.36 |
| 2023年末 | 2022年末 | 本期末比上年同期末增减（%） | 2021年末 | |
| 归属于上市公司股东的净资产 | 956,180,579.80 | 968,178,879.25 | -1.24 | 957,059,997.81 |
| 总资产 | 1,085,623,098.95 | 1,092,941,529.42 | -0.67 | 1,037,040,121.67 |
2023年度，公司主要财务指标如下：
| 主要财务指标 | 2023年 | 2022年 | 本期比上年同期增减(%) | 2021年 |
| 基本每股收益（元／股） | -0.1121 | 0.2793 | -140.14 | 0.8750 |
| 稀释每股收益（元／股） | -0.1121 | 0.2788 | -140.21 | 0.8719 |
| 扣除非经常性损益后的基本每股收益（元／股） | -0.1497 | 0.2568 | -158.29 | 0.7938 |
| 加权平均净资产收益率（%） | -0.6976 | 1.74 | 减少2.4376个百分点 | 5.54 |
| 扣除非经常性损益后的加权平均净资产收益率（%） | -0.9310 | 1.60 | 减少2.5310个百分点 | 5.03 |
| 研发投入占营业收入的比例（%） | 22.79 | 22.82 | 减少0.0300个百分点 | 16.28 |
上述主要财务数据的变动原因如下：
（一）营业收入、净利润情况
报告期内，公司实现营业收入28,235.87万元，较上年同期增长
6.22%；实现归属于母公司所有者的净利润-674.67万元，较上年同期减少
140.26%；归属于母
公司所有者的扣除非经常性损益的净利润-900.44万元，较上年同期减少158.43%。报告期内公司国产化平台通用产品、数字化供电所仓储解决方案等业务伴随市场拓展实现业绩收入，有效支撑公司营业收入稳步增长。
公司净利润下滑主要系以下原因所致：
1、报告期内公司面向国产化替代、微网能源管理等新业务方向，以及电力信息安全新场景需求，持续加大市场开拓力度，销售费用较上年同期增长53.96%；公司持续专注信息安全底层技术，并在国产化替代、物联网、新能源等方向开展技术攻关及项目研发，报告期内保持较高的研发投入水平，研发费用占营业收入比为22.79%；伴随着公司人员规模及管理架构不断扩大，管理费用较上年同期增长10.14%。销售、研发、管理费用的增长对公司净利润水平产生较大影响。
2、公司基于对国产化平台通用产品及其他业务产能需求增量的合理预期，报告期内公司完成鹤壁生产中心产线搭建，组建生产、管理团队。报告期内直接人工及制造费用较上年同期增长35.96%，对公司净利润产生较大影响。
3、报告期内公司理财收益较上年同期减少34.20%，对净利润水平产生一定影响。
（二）经营活动产生的现金流量净额情况
报告期内公司经营活动产生的现金流量净额-3,943.97万元，净流出情况较上年收窄66.18%，主要系原因如下：
1、报告期内公司加强客户管理，销售商品、提供劳务收到的现金27,791.54万元，较上年同期增长10.52%；
2、报告期内公司加强供应商管理，购买商品、接受劳务支付的现金20,478.94万元，较上年同期减少24.07%。
（三）主要财务指标变动情况
报告期内公司基本每股收益同比下降140.14%，稀释每股收益同比下降
140.21%，扣除非经常性损益后的基本每股收益同比下降158.29%，以上指标变动主要系净利润减少所致。
六、核心竞争力的变化情况公司是国家高新技术企业、国家专精特新小巨人企业、国家知识产权优势企业、泰州市首批科技瞪羚企业、泰州市十佳科技创新企业，建有江苏省企业技术中心、江苏省嵌入式系统应用工程技术研究中心、江苏省可信计算密码支撑平台工程研究中心。
报告期内，公司一方面结合新型电力系统建设目标下的电力调度安全、配网自动化场景新需求，基于云涌嵌入式技术开发平台基础及各项底层安全技术，不断对核心技术进行迭代升级。另一方面，公司持续开展前瞻性技术研发，包括但不限于密码技术、可信计算、零信任技术应用拓展，储能及微网管理产品设计开发。具体的核心技术及其先进性如下表所示：
核心技术类别
| 核心技术类别 | 核心技术名称 | 核心技术及先进性说明 | 应用领域 |
| 云涌嵌入式技术开发平台 | 高可靠硬件系统实现技术 | 该技术涵盖目前市场主流、最新的物联网和嵌入式平台硬件技术，可以实现从微小的单片机系统、低功耗的物联网信息感知控制系统到多核的高可靠、高性能计算系统 | 可广泛用于构建物联网传输设备、工业自动化设备、工业互联网设备、信息安全设备等 |
| 操作系统安全加固和裁剪技术 | 通过该技术可以实现基于在开源的Linux上作系统移植、裁剪、安全加固以及系统性能优化，能够最大限度减少设备的成本以及加强设备的安全 | 安全高效的操作系统是所有系统的基础，搭载于所有的定制化硬件系统中 | |
| 跨平台开发系统技术 | 提供跨平台的开发系统，应对不同平台的系统启动、设备管理 | 为设备的研发提供稳定底层软件支撑，为应用程序开发隔离硬件，便于快捷构建新的应用 | |
| 可信计算技术 | 该技术能够对通用计算系统中的固件、操作系统、应用软件及服务等通用部件进行度量和控 | 等保2.0要求的范围，工业设备、物联网、系统安全、密码安全、网络安 |
核心技术类别
| 核心技术类别 | 核心技术名称 | 核心技术及先进性说明 | 应用领域 | |
| 制，确保这些计算部件不会受到恶意篡改，从根源上建立对恶意程序攻击的防御机制，从而确保整个计算环境的可信。 | 全等场景 | |||
| 工业通讯协议代理技术 | 提供DL/T645,ICE101/103/104,CDT,SSAL,CANOPEN，OPC等主流的工业协议之间转换，实现数据透明传输和工业设备之间的互通互联 | 可用于工业网关、串口服务器、通讯管理机、物联代理网关、自动化控制设备等 | ||
| 密码产品开发套件技术 | 提供支持国内外密码算法的密码产品开发套件，包含产品管理、产品识别和软件开发工具包 | 广泛应用于加密机、VPN网关、CA等信息安全系统的身份认证、信息加密传输 | ||
| 微网能源管理系统技术 | 结合信息技术与电力电子变换技术，基于边缘计算功能，按需加载不同业务应用，满足能源互联网对能量控制复杂性和多样性的要求。 | 应用于电力能源行业，实现“源–网–荷–储”协调优化运行 | ||
| 工业安全引擎技术 | 物理隔离引擎技术 | 在内核层面实现隔离岛的数据摆渡、内外网的身份认证、数据加密，根据用户不同的场景需求，定制相应的工业通信协议，实现快速标准的隔离网闸应用开发 | 具备物理隔离网闸的大部分通用功能，用户只需加上自己的特定需求进行二次开发即可构建满足特定场景的工业物理隔离网闸 | |
| 软硬件结合的防火墙规则匹配加速引擎技术 | 通过FPGA高效的哈希运算、IP协议FPGA分析技术，增速防火墙规则匹配，极大提高IP包的过滤效率，减小主机的负担 | 可广泛应用于面向规则的黑白名单之间，可用很小的代价实现高性能防火墙产品 | ||
| VPN核心引擎技术 | 支持国家商用密码算法SM1-SM4以及国际通用RSA、ECC、AES、SHA256/512等算法，可 | 已具备所有VPN的基础功能模块，用户只需做特定业务的开发，即可快速 | ||
核心技术类别
| 核心技术类别 | 核心技术名称 | 核心技术及先进性说明 | 应用领域 | |
| 以快速形成自己的VPN产品 | 构建满足工业用户特定场景的VPN网关和VPN接入终端 | |||
| 上网行为审计开发引擎技术 | 集成了网页、聊天工具、邮件、论坛、微博、搜索引擎、文件传输等行为多维关联轨迹分析功能，并能保障安全合规的微信、短信等认证及营销，并具有配置的WEB界面，用户可直接用于开发出高效的上网行为管理应用 | 已具备所有上网行为审计基础功能模块，用户可根据需求进行配置行为监管配置，或添加特点的监控功能模块，用于构建工业环境下的上网行为审计 | ||
| 态势感知开发引擎技术 | 通过对各类型的工作站、防火墙、服务器、交换机、路由器、网络信息安全等设备的监测，实现资产管理、网络监控,基础设施监控,智能日志分析,事件管理。实时指标监控,威胁监视、综合审计并对其进行数据分析和可视化 | 可运用于关键信息基础设施保护产品、通信网络防护产品、安全感知与应急管理平台 | ||
| 零信任技术 | 采用软件定义边界即SDP网络安全架构，通过服务隐藏及单包敲门技术、细颗粒度最小授权管理及风险动态识别能力，通过微隔离、防数据泄漏等能力，通过三大核心技术SIM(SDP、IAM、MSG)，打造平台级的身份及数据安全管控系统。提供安全可靠的网络接入及访问控制，工业设备的数据安全。 | 广泛应用于远程网络访问与控制、物联网数据上云、边缘计算设备安全管控等场景。 | ||
| 终端安全检测与响应技术 | 通过轻量级代理程序上报端点侧系统日志及应用数据，安全事件监控、漏洞扫描、攻击威胁检测、文件完整性监测、 | 广泛应用于远程网络访问与控制，端点安全检测与响应市场 | ||
核心技术类
别
| 核心技术类别 | 核心技术名称 | 核心技术及先进性说明 | 应用领域 | |
| 安全配置评估、操作行为审计及异常行为侦测等模块。借助平台的漏洞库比对、大数据分析及态势感知能力，有效帮助安全团队实时掌握终端设备安全状况，有效阻止APT等高级威胁与攻击。 | ||||
| 物联网开发应用技术 | 物联网信息传感技术 | 通过数据处理前置技术开发出的一系列智能传感器，包括红外、温度、气体浓度、电压、电流、压力等，可有效提高感知精度、灵敏度和可靠性 | 可广泛应用于物联网信息感知领域 | |
报告期内具体技术变化与应用如下：
微网能源管理系统技术：报告期内，公司开展新型电力系统能源管理平台的搭建，通过信息技术与电力电子变换技术，实现分布式能量高效利用和传输的电力装置，满足能源互联网对能量控制复杂性和多样性的要求，保障“源-网-荷-储”协调优化运行。公司结合边缘计算技术，按需加载不同业务应用，通过云边协同实现能效诊断、智能控制、需求响应、用能监测、智能运维、多能互补等功能，相关产品已根据客户需求进行试点测试。
工业安全引擎技术：报告期内，公司开展一键停控系统平台的研发，通过新型停控加密卡和纵向加密认证装置的硬件升级改造，实现对纵向边界控制报文的阻断。采用SM4加解密算法，实现停控控制台生成对称密钥加密报文，再通过设备公钥证书对密钥进行加密。产品项目对边界设备的阻断管控，在威胁事件发生时能够进行有效处置阻断，及时阻断威胁事件的进一步扩散，防止事件进一步升级，对电力监控系统网络安全造成严重破坏，影响电力监控系统的稳定平稳运行。
可信计算技术：报告期内，公司进一步完善主机加固及可信验证软件平台搭建，基于可信计算，建立服务器主动防御体系，其中通过可信引导验证、静态/动态度量和重要配置验证，结合国密SM3哈希算法，提供内核级运行控制、进程防护等安
全机制，完善操作系统安全管理体系，实现服务器主动防御。本项目为凝思、麒麟等国产操作系统提供基于可信计算的程序可信检测、核心目录防篡改、移动介质权限控制、网络通信控制、核心进程防护、远程运行控制和统一集中管理。
综上所述，2023年度，公司核心竞争力未发生不利变化。
七、研发支出变化及研发进展
1、研发支出及变化情况2023年度，公司研发费用为64,344,562.06元，较2022年度研发支出增加
6.09%；研发投入占营业收入的比重达到22.79%，与2021年度研发支出占营业收入的比例相比，减少0.03个百分点。
2、研发进展公司2023年度各项在研项目正常开展，取得了一定的研发成果。截止2023年12月31日，公司已拥有专利60项，其中发明专利25项、实用新型专利27项、外观设计专利8项，累计获得计算机软件著作权160项。报告期内，新增授权发明专利7项，新增登记的软件著作权27项。
九、募集资金的使用情况及是否合规截止2023年12月31日，云涌科技募集资金使用及结存情况如下：
项目
| 项目 | 金额（元） |
| 募集资金总额 | 667,050,000.00 |
| 减：发行费用 | 64,952,830.19 |
| 银行手续费 | 14,766.93 |
| 其他支出 | 2,191,557.94 |
| 购买理财 | 2,534,800,000.00 |
| 以募集资金置换预先投入自筹资金的金额 | 9,794,609.05 |
| 募投项目支出 | 261,257,148.44 |
| 超募资金永久补充流动资金 | 239,900,000.00 |
| 节余募集资金永久补充流动资金 | 18,849,106.91 |
| 加：理财收益 | 31,717,432.44 |
| 利息收入 | 1,656,429.20 |
| 赎回理财 | 2,438,900,787.50 |
| 募集资金余额 | 7,564,629.68 |
截至2023年12月31日，云涌科技募集资金存放和使用符合《上市公司监管指引第2号——上市公司募集资金管理和使用的监管要求》《上海证券交易所科创板股票上市规则》《上海证券交易所科创板上市公司自律监管规则适用指引第1号——规范运作》等法规和文件的规定，对募集资金进行了专户存储和专项使用，并及时履行了相关信息披露义务，募集资金使用不存在违反相关法律法规的情形。
十、控股股东、实际控制人、董事、监事和高级管理人员的持股、质押冻结及减持情况
截至2023年12月31日，公司控股股东、实际控制人、董事、监事、高级管理人员持股情况如下：
姓名
| 姓名 | 职务 | 年初持股数 | 年末持股数 | 年度内股份增减变动量 | 增减变动原因 |
| 高南 | 董事长、总经理 | 20,250,000 | 20,250,000 | - | - |
| 焦扶危 | 董事、副总经理、核心技术人员 | 13,500,000 | 13,500,000 | - | - |
| 肖相生（离任） | 董事、核心技术人员 | 6,150,200 | 6,150,200 | - | - |
| 高渊 | 董事、核心技术人员 | 6,680 | 14,960 | 8,280 | 任职董事前二级市场减持、第二类限制性股票归属 |
| 张奎 | 董事、副总经理 | 4,005,000 | 4,005,000 | - | - |
| 田霞 | 独立董事 | - | - | - | - |
| 刘跃露 | 独立董事 | - | - | - | - |
| 陈都鑫 | 独立董事 | - | - | - | - |
| 赵丰 | 监事会主席、核心技术人员 | - | - | - | - |
| 陈骅 | 监事 | - | - | - | - |
| 张芝茹 | 监事 | - | - | - | - |
| 姜金良 | 副总经理、董事会秘书 | 7,200 | 16,800 | 9,600 | 第二类限制性股票归属 |
| 张艳荣 | 财务总监 | 7,200 | 15,360 | 8,160 | 第二类限制性股票归属 |
| 周玉克 | 副总经理 | 2,400 | 2,400 | - | - |
| 刘杨（离任） | 核心技术人员 | 5,000 | 3,640 | -1,360 | 二级市场减持 |
| 李占才 | 核心技术人员 | 3,000 | 3,000 | - | - |
范迎迎
| 范迎迎 | 核心技术人员 | 4,824 | 4,824 | - | - |
| 合计 | / | 43,941,504 | 43,966,184 | 24,680 | / |
截至2023年12月31日，公司控股股东、实际控制人、董事、监事和高级管理人员持有的股份均不存在质押、冻结及违规减持的情形。
十一、上海证券交易所或保荐机构认为应当发表意见的其他事项
无。
（以下无正文）
（本页无正文，为《浙商证券股份有限公司关于江苏云涌电子科技股份有限公司2023年度持续督导跟踪报告》之签字盖章页）
保荐代表人：
张宜生郑旭
浙商证券股份有限公司
年月日