兴业银行关于****年网络实战攻防演习项目供应商调研公告

根据我行信息安全工作需要，我行拟开展****年网络实战攻防演习项目，现公开对该项目进行供应商征集调研，有关事宜如下：

一、采购需求及资格要求

*.*采购需求

本项目含攻防演练组织协助和技术支持服务，主要内容如下：

*.提供攻防演练平台：主要为攻防演练全程安全有序开展提供平台支撑。

*.提供攻防演练技术支撑服务：包含但不限于演练方案策划、平台搭建、规则制定、演练培训、应急处置、演练总结等服务。

*.提供专家研判服务：为期**天的专家研判服务。

*.提供攻击队服务：*支攻击队伍，每支队伍至少由*名攻击队员组成，对演练目标系统开展为期**天的攻防演练工作。

*.提供演练配套设施：演练过程中相关的配套设施支撑。

*.* 技术要求与服务要求

*.*.*.攻防演练平台，应与公安部攻防演练平台一致。

*.*.*.演练全过程监控：提供技术人员全程监控攻防演练平台的运行状态、攻击人员操作行为、攻击成果、防守队的攻击发现和处置，掌握演练全过程；进行网络全流量监控；提供合适数量的高清摄像头部署在攻击方现场，通过视频监控对物理环境及人员全程监控，将攻击方现场监控视频实时回传到指挥部，并每日输出报告。

*.*.*.演练应急处置：安排应急保障团队，进行演练过程中突发事件的应急处置，协助进行快速定位、分析、解决，实现演练过程安全可控。

*.*.*.演练配套设施：演练期间提供足够的笔记本电脑供攻击队及指挥部使用，并提供两条****宽带，*个*段攻击**地址，以及其他包括但不限于：路由器、接入交换机、展示大屏、双绞线、视频摄像头等相关配套设施。

*.*.*.攻击队服务:组建*支高水平攻击队（每队*人，备选*人）对演练目标进行为期**天的攻防演练工作，包括对目标及途径目标系统的渗透测试，并在演练结束时按照组织方要求提交《攻防演练报告》等材料。

*.*.*.服务时间与地点：****年于福州开展，具体时间地点待定。

*.*.*.演练场地：由供应商提供演练场地，含攻击方会场及指挥部会场。各会场均需配备足够的办公桌椅，供攻击队员及指挥部使用。

*.*.*.每日保证最少*名会务工作人员进行会场签到、攻击人员身份核验、攻击队员录屏检查、电话值守、组织观摩、会场巡查值守、会场清理、数据备份等工作。

*.*.*.制定演练行为规范，规范攻击行为，确保整个演练的安全可控。

*.*.**.供应商需对项目参与人员（含攻击队员）通过公安系统进行人员身份真实性、无犯罪记录审查等安全背景审查，保密教育并签署保密承诺书。

*.* 人员资质要求

*.*.*.攻击队资质：攻击队成员均需参与过国家攻防演练，并在演练中获得优异成绩，所有攻击队成员均为单位正式人员且在演练开展前已在所在单位连续工作满*年，且业内攻击经验丰富，实战经验不得少于*年，需同步提供人员简历、参与演练证明材料及相关获奖情况。

*.*.*.裁判专家：提供具备丰富的裁判经验专家*名，至少担任过*次公安部组织的网络安全攻防演练裁判。

*.*供应商资质要求

*.*.*.企业成立一年以上，经营正常，可稳定提供服务。

*.*.*.具备****年*月*日至今与**家国内系统重要性银行总部级合作开展攻防演练项目的成功案例（须提供相关案例合同证明材料,以合同签订日期为准）。

*.*.*.曾全程组织支撑过公安部网络安全攻防演习活动（需提供公安部出具的工作函作为证明材料）。

二、报名要求

*.*.依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。

*.*.在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

*.*.充分理解我行服务需求并能够根据需求提供相应的服务。

*.*.具有良好的商业信誉和财务情况。

*.*.依法缴纳税收和社会保障资金。

*.*.未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”，不在兴业银行供应商禁用/退出期内。

*.*.经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。

*.*.两年内目标服务领域未出现严重安全事件。

三、报名方式

采购部门联系人：

刘老师，联系电话：*************

叶老师，联系电话：*************

联系时间：工作日*:**—**:**，**:**—**:**(其他时间请勿打扰)。供应商如有意向参与，请先登录兴业银行采购门户（*****://**.***.***.**/）提交资料申请注册账号。注册审批通过后供应商可登录兴业银行采购门户，通过首页“采购管理”—“供应商寻源”—“待报名列表”中找到本次项目，点击“报名”即可参与。

欢迎各供应商对此项目的需求、技术要求、服务要求提出书面意见或建议，若有请将于征集截止时间前提交至********@***.***.**邮箱，相关意见本行接收后将不再另行回复。邮件及材料请标明：《兴业银行****年攻防演习采购项目》需求意见或建议*公司名称（全称）。

报名注意事项：

*.提交的供应商资料内容包括如下三项：

材料*：《兴业银行****年网络实战攻防演习项目》供应商征集反馈材料*公司名称（全称）

材料*：兴业银行****年网络实战攻防演习项目信息收集表

材料*：承诺函

以上三项材料填报模板详见本公告附件，提交材料***无需加盖公司（单位）公章。材料*需加盖公司（单位）公章或者由法定代表人签字。

调研若有变更，请以兴业银行采购门户最新发布的征集调研信息为准。

四、注意事项

*.能够完全满足我行采购需求、有合作意向、符合资格要求、报名要求的供应商均可报名。

*.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。若需后续对接，我行将会主动联系报名者；未予联系的报名者，我行将对材料予以保密。

*.本次市场调研不收取供应商的任何费用。

*.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。

*.对于上述事项存在疑问的，请及时与我行联系。

五、征集时间

注意：本项目寻源开始时间：********** ；寻源截止时间：********** **:**；