興業(yè)銀行2026年網(wǎng)絡(luò)實(shí)戰(zhàn)攻防演習(xí)項(xiàng)目-供應(yīng)商征集調(diào)研公告
上海機(jī)電設(shè)備招標(biāo)有限公司受興業(yè)銀行股份有限公司(以下簡(jiǎn)稱采購(gòu)人)委托,對(duì)“興業(yè)銀行2026年網(wǎng)絡(luò)實(shí)戰(zhàn)攻防演習(xí)項(xiàng)目”相關(guān)信息進(jìn)行公告。
興業(yè)銀行關(guān)于2026年網(wǎng)絡(luò)實(shí)戰(zhàn)攻防演習(xí)項(xiàng)目供應(yīng)商調(diào)研公告
根據(jù)我行信息安全工作需要,我行擬開展2026年網(wǎng)絡(luò)實(shí)戰(zhàn)攻防演習(xí)項(xiàng)目,現(xiàn)公開對(duì)該項(xiàng)目進(jìn)行供應(yīng)商征集調(diào)研,有關(guān)事宜如下:
一、采購(gòu)需求及資格要求
1.1 采購(gòu)需求
本項(xiàng)目含攻防演練組織協(xié)助和技術(shù)支持服務(wù),主要內(nèi)容如下:
1.提供攻防演練平臺(tái):主要為攻防演練全程安全有序開展提供平臺(tái)支撐。
2.提供攻防演練技術(shù)支撐服務(wù):包含但不限于演練方案策劃、平臺(tái)搭建、規(guī)則制定、演練培訓(xùn)、應(yīng)急處置、演練總結(jié)等服務(wù)。
3.提供專家研判服務(wù):為期10天的專家研判服務(wù)。
4.提供攻擊隊(duì)服務(wù):5支攻擊隊(duì)伍,每支隊(duì)伍至少由3名攻擊隊(duì)員組成,對(duì)演練目標(biāo)系統(tǒng)開展為期10天的攻防演練工作。
5.提供演練配套設(shè)施:演練過程中相關(guān)的配套設(shè)施支撐。
1.2 技術(shù)要求與服務(wù)要求
1.2.1.攻防演練平臺(tái),應(yīng)與公安部攻防演練平臺(tái)一致。
1.2.2.演練全過程監(jiān)控:提供技術(shù)人員全程監(jiān)控攻防演練平臺(tái)的運(yùn)行狀態(tài)、攻擊人員操作行為、攻擊成果、防守隊(duì)的攻擊發(fā)現(xiàn)和處置,掌握演練全過程;進(jìn)行網(wǎng)絡(luò)全流量監(jiān)控;提供合適數(shù)量的高清攝像頭部署在攻擊方現(xiàn)場(chǎng),通過視頻監(jiān)控對(duì)物理環(huán)境及人員全程監(jiān)控,將攻擊方現(xiàn)場(chǎng)監(jiān)控視頻實(shí)時(shí)回傳到指揮部,并每日輸出報(bào)告。
1.2.3.演練應(yīng)急處置:安排應(yīng)急保障團(tuán)隊(duì),進(jìn)行演練過程中突發(fā)事件的應(yīng)急處置,協(xié)助進(jìn)行快速定位、分析、解決,實(shí)現(xiàn)演練過程安全可控。
1.2.4.演練配套設(shè)施:演練期間提供足夠的筆記本電腦供攻擊隊(duì)及指揮部使用,并提供兩條200M寬帶,1個(gè)C段攻擊IP地址,以及其他包括但不限于:路由器、接入交換機(jī)、展示大屏、雙絞線、視頻攝像頭等相關(guān)配套設(shè)施。
1.2.5.攻擊隊(duì)服務(wù):組建5支高水平攻擊隊(duì)(每隊(duì)3人,備選2人)對(duì)演練目標(biāo)進(jìn)行為期10天的攻防演練工作,包括對(duì)目標(biāo)及途徑目標(biāo)系統(tǒng)的滲透測(cè)試,并在演練結(jié)束時(shí)按照組織方要求提交《攻防演練報(bào)告》等材料。
1.2.6.服務(wù)時(shí)間與地點(diǎn):2026年于福州開展,具體時(shí)間地點(diǎn)待定。
1.2.7.演練場(chǎng)地:由供應(yīng)商提供演練場(chǎng)地,含攻擊方會(huì)場(chǎng)及指揮部會(huì)場(chǎng)。各會(huì)場(chǎng)均需配備足夠的辦公桌椅,供攻擊隊(duì)員及指揮部使用。
1.2.8.每日保證最少2名會(huì)務(wù)工作人員進(jìn)行會(huì)場(chǎng)簽到、攻擊人員身份核驗(yàn)、攻擊隊(duì)員錄屏檢查、電話值守、組織觀摩、會(huì)場(chǎng)巡查值守、會(huì)場(chǎng)清理、數(shù)據(jù)備份等工作。
1.2.9.制定演練行為規(guī)范,規(guī)范攻擊行為,確保整個(gè)演練的安全可控。
1.2.10.供應(yīng)商需對(duì)項(xiàng)目參與人員(含攻擊隊(duì)員)通過公安系統(tǒng)進(jìn)行人員身份真實(shí)性、無犯罪記錄審查等安全背景審查,保密教育并簽署保密承諾書。
1.3 人員資質(zhì)要求
1.3.1.攻擊隊(duì)資質(zhì):攻擊隊(duì)成員均需參與過國(guó)家攻防演練,并在演練中獲得優(yōu)異成績(jī),所有攻擊隊(duì)成員均為單位正式人員且在演練開展前已在所在單位連續(xù)工作滿1年,且業(yè)內(nèi)攻擊經(jīng)驗(yàn)豐富,實(shí)戰(zhàn)經(jīng)驗(yàn)不得少于3年,需同步提供人員簡(jiǎn)歷、參與演練證明材料及相關(guān)獲獎(jiǎng)情況。
1.3.2.裁判專家:提供具備豐富的裁判經(jīng)驗(yàn)專家2名,至少擔(dān)任過3次公安部組織的網(wǎng)絡(luò)安全攻防演練裁判。
1.4 供應(yīng)商資質(zhì)要求
1.4.1.企業(yè)成立一年以上,經(jīng)營(yíng)正常,可穩(wěn)定提供服務(wù)。
1.4.2.具備2023年1月1日至今與20家國(guó)內(nèi)系統(tǒng)重要性銀行總部級(jí)合作開展攻防演練項(xiàng)目的成功案例(須提供相關(guān)案例合同證明材料,以合同簽訂日期為準(zhǔn))。
1.4.3.曾全程組織支撐過公安部網(wǎng)絡(luò)安全攻防演習(xí)活動(dòng)(需提供公安部出具的工作函作為證明材料)。
二、報(bào)名要求
2.1.依法成立,為存續(xù)、在營(yíng)、開業(yè)、在冊(cè)、登記成立等正常企業(yè)狀態(tài)。
2.2.在興業(yè)銀行開立對(duì)公賬戶,若中標(biāo)本項(xiàng)目,則通過興業(yè)銀行對(duì)公賬戶結(jié)算該項(xiàng)目相關(guān)費(fèi)用。
2.3.充分理解我行服務(wù)需求并能夠根據(jù)需求提供相應(yīng)的服務(wù)。
2.4.具有良好的商業(yè)信譽(yù)和財(cái)務(wù)情況。
2.5.依法繳納稅收和社會(huì)保障資金。
2.6.未被“信用中國(guó)”網(wǎng)列入“重大稅收違法案件當(dāng)事人名單”、未被“中國(guó)執(zhí)行信息公開網(wǎng)”列入“失信被執(zhí)行人名單”、未被“中國(guó)政府采購(gòu)網(wǎng)”列入“政府采購(gòu)嚴(yán)重違法失信行為信息記錄名單”、未被“國(guó)家企業(yè)信用信息公示系統(tǒng)”列入網(wǎng)站“嚴(yán)重違法失信企業(yè)名單”,不在興業(yè)銀行供應(yīng)商禁用/退出期內(nèi)。
2.7.經(jīng)營(yíng)范圍經(jīng)國(guó)家行政管理部門依法批準(zhǔn),同時(shí)獲得從事行業(yè)有效執(zhí)業(yè)證明、行政許可、專業(yè)資質(zhì)等證照。
2.8.兩年內(nèi)目標(biāo)服務(wù)領(lǐng)域未出現(xiàn)嚴(yán)重安全事件。
三、報(bào)名方式
采購(gòu)部門聯(lián)系人:
劉老師,聯(lián)系電話:0591-86313364
葉老師,聯(lián)系電話:0591-86313374
聯(lián)系時(shí)間:工作日8:30—12:00,14:30—18:00(其他時(shí)間請(qǐng)勿打擾)。供應(yīng)商如有意向參與,請(qǐng)先登錄興業(yè)銀行采購(gòu)門戶(cg.cib.com.cn/)提交資料申請(qǐng)注冊(cè)賬號(hào)。注冊(cè)審批通過后供應(yīng)商可登錄興業(yè)銀行采購(gòu)門戶,通過首頁“采購(gòu)管理”—“供應(yīng)商尋源”—“待報(bào)名列表”中找到本次項(xiàng)目,點(diǎn)擊“報(bào)名”即可參與。
歡迎各供應(yīng)商對(duì)此項(xiàng)目的需求、技術(shù)要求、服務(wù)要求提出書面意見或建議,若有請(qǐng)將于征集截止時(shí)間前提交至gysxyfwt@cib.com.cn郵箱,相關(guān)意見本行接收后將不再另行回復(fù)。郵件及材料請(qǐng)標(biāo)明:《興業(yè)銀行2026年攻防演習(xí)采購(gòu)項(xiàng)目》需求意見或建議-公司名稱(全稱)。
報(bào)名注意事項(xiàng):
1.提交的供應(yīng)商資料內(nèi)容包括如下三項(xiàng):
材料1:《興業(yè)銀行2026年網(wǎng)絡(luò)實(shí)戰(zhàn)攻防演習(xí)項(xiàng)目》供應(yīng)商征集反饋材料-公司名稱(全稱)
材料2:興業(yè)銀行2026年網(wǎng)絡(luò)實(shí)戰(zhàn)攻防演習(xí)項(xiàng)目信息收集表
材料3:承諾函
以上三項(xiàng)材料填報(bào)模板詳見本公告附件,提交材料1-2無需加蓋公司(單位)公章。材料3需加蓋公司(單位)公章或者由法定代表人簽字。
調(diào)研若有變更,請(qǐng)以興業(yè)銀行采購(gòu)門戶最新發(fā)布的征集調(diào)研信息為準(zhǔn)。
四、注意事項(xiàng)
1.能夠完全滿足我行采購(gòu)需求、有合作意向、符合資格要求、報(bào)名要求的供應(yīng)商均可報(bào)名。
2.本次市場(chǎng)調(diào)研不代表采購(gòu)邀請(qǐng)或意向,僅為調(diào)研市場(chǎng)情況發(fā)起。若需后續(xù)對(duì)接,我行將會(huì)主動(dòng)聯(lián)系報(bào)名者;未予聯(lián)系的報(bào)名者,我行將對(duì)材料予以保密。
3.本次市場(chǎng)調(diào)研不收取供應(yīng)商的任何費(fèi)用。
4.供應(yīng)商須對(duì)報(bào)名信息和資料的真實(shí)性負(fù)責(zé)。如提供虛假材料,將取消報(bào)名資格并列入我行供應(yīng)商黑名單。
5.對(duì)于上述事項(xiàng)存在疑問的,請(qǐng)及時(shí)與我行聯(lián)系。
五、征集時(shí)間
注意:本項(xiàng)目尋源開始時(shí)間:2026-01-09 ;尋源截止時(shí)間:2026-01-16 12:00;