浙江华海药业股份有限公司网络安全加固项目的招标公告

招标公告

公告说明:本公告旨在邀请符合本项目需求的单位前来投标，请意向单位以“项目编号+投标单位名称”进行邮件命名，将“单位完整名称、联系人和联系方式”发送至报名邮箱。

一、项目基本情况

|招标单位|(略)|

|:-----:|:-----:|

|项目名称|网络安全加固项目（项目编号:(略)）|

|实施地点|浙江台州临海|

|需求概况|本项目招标范围包括:漏洞扫描系统（硬件）一台:支持多种漏洞扫描，包括网络漏洞、系统漏洞、应用漏洞等，支持多种设备扫描，不限于网络设备、安全设备、存储设备、安防设备等种设备。需知名安全厂家设备。

HIDS系统（私有化部署）一套:监控主机异常登录、恶意进程、文件篡改，可检测

Webshell、内存马等恶意程序，本地留存安全日志，支持告警溯源与恶意行为处置，实现主机层面安全风险实时感知。

渗透测试及重保:每季度对采购方（含下属单位）网站信息系统及部分重点网站及应用系统进行一次渗透测试，使用专业工具和人工测试相结合的方法，对目标网站和信息系统进行可控的模拟攻击测试。每季度渗透测试工作完成后，提交渗透测试报告，并提供整改建议。

云waf（一年）:支持常见的OWASP

TOP

10

威胁防护，如SQL注入、XSS、CSRF、Webshell等。支持自定义CC防护策略，包括基于IP的Session的CC防护策略。

所投产品需具备大型医药行业同类网络安全项目实施案例≥3

项，并可提供证明材料。|

|二、供应商资质要求|-|

|1．须为中华人民共和国境内注册的法人或其他组织，提供有效的营业执照。|-|

|2．须具有独立承担民事责任的能力。|-|

|3．须具有良好的商业信誉和健全的财务会计制度，并能开具增值税专用发票。|-|

|4．须有3年内依法缴纳税收和社会保障资金的良好记录，在经营活动中没有重大违法记录。|-|

|5．须具有履行本项目所必需的设备和专业技术能力。须提供相关佐证资料（包括但不限于从业资质、业绩清单、详细案例和合同等）。|-|

|6．法律、行政法规规定的其他条件。|-|

|三、其他|-|-|

|截至日期|本招标邀请公告截止至

2026年11月3日

，逾期不再受理。|

|反馈方式|招标单位将通过电话和/或邮件的方式联系意向投标人。|

|四、联系方式|-|

|报名邮箱|(略)|

|咨询电话|(略)2|

|廉政举报投诉|举报电话:(略)8;PC端举报平台:https://ztb.huahaipharm.com/reporting

手机端举报平台:https://ztb.huahaipharm.com/report|

|本招标邀请的最终解释权归招标单位所有，请留意接收电话和/或邮箱的反馈信息。|-|