吉利汽车集团2026年工控主机进程产品及产品运营服务采购项目

招标公告

采购品类：信息化类

1 项目名称：吉利汽车集团2026年工控主机进程产品及产品运营服务采购项目

2 项目概况与招标范围

2.1 项目概况：

目前杭州吉利汽车数字科技有限公司已在工业控制环境中部署防病毒软件，用于提升工控主机恶意代码检测、病毒查杀及终端安全管控能力，对保障生产系统安全稳定运行发挥了重要作用。但由于部分工控设备投运时间较早、硬件资源有限、操作系统版本特殊，以及生产控制软件对系统环境和性能稳定性要求较高，仍存在部分工控主机无法安装或稳定运行已有防病毒软件的情况，导致现有安全防护能力未能实现全面覆盖。

随着工控系统互联互通程度不断提高，以及勒索病毒、蠕虫传播、恶意程序和违规软件运行等安全风险持续增加，未覆盖防病毒软件的工控主机可能成为恶意代码入侵、传播和横向扩散的薄弱环节，对生产连续性和设备稳定运行造成潜在影响。因此，需要采购工控主机进程管控软件，针对无法安装现有的防病毒软件的设备，通过进程白名单、程序运行控制、未知进程拦截、违规行为告警、日志审计和集中策略管理等能力，限制未经授权的程序及进程运行，及时发现和阻断异常行为，形成与现有防病毒软件相互补充的安全防护体系。

本次采购将重点解决特殊工控设备因性能和兼容性限制无法覆盖传统防病毒软件的问题，在尽量不影响工控设备性能、不改变原有生产控制环境的前提下，实现工控主机安全防护能力的补充覆盖，降低恶意代码感染和异常程序运行风险，提升公司工控环境整体安全防护水平，保障生产业务持续、稳定、安全运行。

2.2 招标范围

2.2.1 招标地点： 浙江省宁波市前湾新区滨海四路919号。

2.2.2 招标规模：本项目招标范围包括产品供货、系统部署、策略配置、联调测试、试运行、培训、质保、技术支持及运营服务等全部内容。

项目采用中央集中式部署模式，建设统一管理平台，实现对纳管工控主机的集中策略配置、运行状态监控、日志收集、安全告警处置和资产信息管理。项目实施内容包括但不限于以下内容：

① 系统实施部署

完成管理平台、管理控制台及终端代理程序部署，并结合公司网络架构、工控环境及终端类型完成初始化、通信、权限及基础策略配置。部署过程不得影响现有生产控制系统及业务软件正常运行。

② 终端兼容性验证及纳管

对拟纳管终端的操作系统、硬件资源、业务软件及网络环境开展兼容性验证，并制定分批部署及上线方案。针对特殊或低配置设备，应提供适配、优化或替代管控方案。

③ 安全管控能力建设

系统应具备包括但不限于程序白名单、外设管控、违规外联管控、软件清单管理、注册表保护、漏洞攻击防护及日志收集等能力。

④ 策略配置及优化

结合不同工控主机业务场景完成安全策略配置和优化。程序白名单及其他阻断类策略上线前应充分开展学习、测试和验证，避免误拦截影响生产业务。

⑤ 系统测试及试运行

完成系统功能、终端兼容性、策略有效性、性能影响及联调测试，并选取典型工控设备开展试运行。验证通过后分批推广上线。

⑥ 培训服务

提供系统操作、策略配置、告警分析、日志查询、故障排查及日常运营等培训，并提供相关操作及运营文档。

⑦ 质保及技术服务

项目验收后提供系统故障处理、版本升级、安全规则更新、兼容性处理、策略优化、技术咨询及应急支持等质保和技术服务。

⑧ 运营服务

担公司现有存量工控安全管控系统及本项目新采购系统的统一运营，包括系统巡检、终端状态检查、策略维护、告警分析、异常排查、版本更新及问题闭环等。日常运营采用5×8服务模式，影响生产或发生重大安全事件时提供7×24应急响应。

3 投标人资格要求

3.1本次招标要求投标人满足如下资格条件：

投标人须为中国境内注册的独立法人，具备有效的营业执照及增值税一般纳税人资格。

3.2投标人的法定代表人或负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标包投标或者未划分标包的同一招标项目投标。

3.3投标人须承诺能够为本项目开具符合国家规定的增值税专用发票。

3.4招标公告要求的全部功能点需对应满足，具体技术要求以相关技术负责人出具的需求说明书为准。

投标人须提供近三年内在制造、能源、电力、轨道交通等关键基础设施行业工控主机进程安全防护解决方案的成功应用案例（不少于 2 例）。所提供的案例应明确包含实施服务方案以及以下能力的实施与验证细节：

3.4.1 安全事件回溯分析： 对病毒渗透、非法接入、网络攻击（如利用震网、永恒之蓝、永恒之黑等典型漏洞）等安全事件的检测、定位、分析及完整溯源过程。

3.4.2 数据溯源与取证： 在发生数据窃取、异常操作或安全事件时，对相关操作行为、数据流向进行追踪定位和取证分析的能力。

3.4.3 数据恢复与回档： 在系统遭受破坏或数据被篡改后，实现业务数据有效恢复和安全回档的操作流程与效果验证。

3.6 本次招标不接受联合体投标。

3.7本次招标不接受分包。

4.投标报名

4.1 凡有意参加报名的投标人，请至吉利电子招标平台（https://glzb.geely.com）注册报名，可在平台网站首页点击下载"门户操作手册"，投标人根据手册要求进行注册，企业认证完成即为注册成功。供应商根据公告项目名称，按照报名要求上传资料。未按照此方式报名的，视作无效报名。

4.2 报名截止时间：2026年8月16日23：00

4.3 如无法在吉利电子招标平台完成注册的，可向网页中在线客服人员反馈处理。

5 报名资料

报名资料于报名截止时间前上传至吉利电子招标平台，报名资料包含但不限于以下内容：（说明：报名资料需命名清楚、分门别类，可快速识别）

5.1 三证合一的营业执照副本

5.2 投标人须提供近三年内在制造、能源、电力、轨道交通等关键基础设施行业工控主机进程安全防护解决方案的成功应用案例（提供2份及以上合同清晰扫描件，须可以证明业绩的真实性，涉及机密部分可隐去）。所提供的案例应明确包含实施方案以及对应的能力实施与验证细节。案例证明材料需包含合同双章件及具体内容（如设备清单、服务方案等）

5.3 企业概况及履约能力说明；

5.4 近三年（2022-2025）由第三方审计的财务报表；

6 招标文件的获取

报名截止后，对所有报名单位进行资格初审、资格终审，终审合格后发放招标文件；

7 发布公告的媒介

本次招标公告只在吉利电子招标平台glzb.geely.com上发布，其他媒体转载无效。

8 联系方式

招标人： 杭州吉利汽车数字科技有限公司

招标人地址：浙江省杭州市萧山区宁围街道利一路世华帝宝大厦2幢701-702室

开标地址： 浙江省宁波市前湾新区滨海四路919号

商务：徐家兴 手机号：13588327323  E-mail：Jiaxing.Xu1@geely.com

技术：孙少秋 手机号：18606513960  E-mail：Shaoqiu.Sun@geely.com

王鑫磊 手机号：15995963781  E-mail：wangxinlei1@zeekrlife.com

注：无论投标结果如何，投标人自行承担所有与参加投标活动有关的全部费用

10 投诉、举报

招标组织方如有任何违规情况，投标方可向吉利控股集团投诉和举报。

吉利控股集团招标投诉电话：立即拨打

吉利控股集团招标投诉邮箱：group.bid@geely.com

吉利控股集团合规部 电话：立即拨打 邮箱：coc@geely.com

招标人： 杭州吉利汽车数字科技有限公司

日期：2026 年8月 7日