咨詢該項(xiàng)目請撥打:400-006-6655
招標(biāo)代理公司(
立即查看)
受業(yè)主單位(
立即查看)
委托,于
2025-02-14在采購與招標(biāo)網(wǎng)發(fā)布
興業(yè)銀行關(guān)于2025年網(wǎng)絡(luò)實(shí)戰(zhàn)攻防演習(xí)項(xiàng)目供應(yīng)商征集公告。現(xiàn)邀請全國供應(yīng)商參與投標(biāo),有意向的單位請及時聯(lián)系項(xiàng)目聯(lián)系人參與投標(biāo)。
附件1興業(yè)
銀行關(guān)于(略)絡(luò)實(shí)戰(zhàn)攻防演習(xí)項(xiàng)目
供應(yīng)商征集公告根據(jù)我行信息安全工作需要,我行擬開展(略)絡(luò)實(shí)戰(zhàn)攻防演習(xí)項(xiàng)目,現(xiàn)公開對該項(xiàng)目進(jìn)行供應(yīng)商征集,有關(guān)事宜公告如下:一、采購需求及
資格要求1.1采購需求本項(xiàng)目含攻防演練組織協(xié)助和技術(shù)支持服務(wù),主要內(nèi)容如下:1(略):主要為攻防演練全程(略)支撐。2.提供攻防演練技術(shù)支撐服務(wù):包含但不限(略)搭建、規(guī)則制定、演練培訓(xùn)、應(yīng)急處置、演練總結(jié)等服務(wù)。3.提供專家研判服務(wù):為期(略)天的專家研判服務(wù)。4.提供攻擊隊服務(wù):5支攻擊隊(略),每支隊(略)由3名攻擊隊員(略)開展為期(略)天的攻防演練工作。5.提供演練配套設(shè)施:演練過程中相關(guān)的配套設(shè)施支撐。6.勒索病毒攻擊專項(xiàng)演練服務(wù):包括但不限于(略)支撐、演練病毒(略)制作(定制)與實(shí)施、勒索病毒演練相關(guān)技術(shù)支撐。1.2技術(shù)要求與服務(wù)要求1.2.1(略),應(yīng)(略)一致。1.2.2演練全過程監(jiān)控:提供技術(shù)人員(略)的運(yùn)行狀態(tài)、攻擊人員操作行為、攻擊成果、防守隊的攻擊發(fā)現(xiàn)和處置,掌握(略)絡(luò)全流量監(jiān)控;提供合適數(shù)量的高清攝像頭部署在攻擊方(略),通過視頻監(jiān)控對物理環(huán)境及人員全程監(jiān)控,將攻擊方(略)監(jiān)控視頻實(shí)(略),并每日輸出報告。1.2.3.演練應(yīng)急處置:安排應(yīng)急保障團(tuán)隊,進(jìn)行演練過程中突發(fā)事件的應(yīng)急處置,協(xié)助進(jìn)行快速定位、(略)析、解決,實(shí)現(xiàn)演練過程安全可控。1.2.4演練配套設(shè)施:演練期間提供足夠的筆記本電腦供(略)使用,并提供兩條(略)M寬帶,1個C段攻擊IP地址,以及其他包括但不限于:(略)由器、接入交換機(jī)、展示大屏、雙絞線、視頻攝像頭等相關(guān)配套設(shè)施。1.2.5攻擊隊服務(wù):組建5支高水平攻擊隊(每隊3人,備選2人)對演練目標(biāo)進(jìn)行為期(略)天的攻防演練工作,包括(略)的滲透測試,并在演練結(jié)束時按照組織方要求提交《攻防演練報告》等材料。1.2.6勒索病毒攻擊專項(xiàng)演練服務(wù)1(略)((略)服務(wù),包括任務(wù)管理、植入管控、線索下發(fā)、成果研判等應(yīng)用模塊。2.演練病毒(略)制作(定制)及實(shí)施,定制化開發(fā)制作不少于5個專用“無害化勒索病毒”程序,并在演練中根據(jù)演練成果情況實(shí)施勒索病毒植入、觸發(fā)與監(jiān)測。3.勒索病毒演練技術(shù)支撐,(略)、資源提供保障,并輸出全流程演練復(fù)盤視頻、《勒索病毒影響范圍
評估報告》、《勒索演練總結(jié)報告》等。1.2.7服務(wù)時間與地址:(略)1.2.8演練場地:由服務(wù)提供商提供演練場地,含攻擊(略)會場。各會場均需配備足夠的辦公桌椅,供攻(略)使用。1.2.9每日保證最少2名會務(wù)工作人員進(jìn)行會場簽到、攻擊人員身份核驗(yàn)、攻擊隊員錄屏檢查、電話值守、組織觀摩、會場巡查值守、會場清理、
數(shù)據(jù)備份等工作。1.2.(略).制定演練行為規(guī)范,規(guī)范攻擊行為,確保(略)個演練的安全可控。1.2.(略)服務(wù)提供商需對項(xiàng)目參與人員(含攻(略)進(jìn)行人員身份真實(shí)性、無犯罪記錄審查等安全背景審查,保密教育并簽署保密承諾書。1.3人員
資質(zhì)要求1.3.1攻擊隊資質(zhì):攻擊隊成員所在的廠商均需參與過國家攻防演練,并在演練中獲得優(yōu)異成績,所有參賽人員均為所在單位正式人員或是與所在單位簽訂1年以上勞動合同且在演練開展前在所在單位連續(xù)工作滿1年的人員,且為業(yè)內(nèi)攻擊經(jīng)驗(yàn)豐富人員,實(shí)戰(zhàn)經(jīng)驗(yàn)不得少于3年,個人參與過國(略)演練,并提供人員簡歷及相關(guān)獲獎情況。1.3.2裁判專家:提供具備豐富的裁判經(jīng)驗(yàn)專家2名,至少擔(dān)任過3(略)絡(luò)安全攻防演練裁判。1.4供應(yīng)商資質(zhì)要求1.4.1企業(yè)成立一年以上,近三年財務(wù)穩(wěn)健,可穩(wěn)定提供服務(wù)。1.4.2項(xiàng)目經(jīng)驗(yàn)。應(yīng)具備按照公安部攻防演練規(guī)則組織支撐銀行業(yè)攻防演練項(xiàng)目開展的經(jīng)驗(yàn),具備(略)年至今與六大國有商業(yè)銀行或十二(略)制商業(yè)銀行總部級合作開展相關(guān)項(xiàng)目的成功案例。注:國有商業(yè)銀行包括工商銀行、農(nóng)業(yè)銀行、中國銀行、建設(shè)銀行、交通銀行、郵政儲(略)制銀行包括中信銀行、光大銀行、華夏銀行、廣發(fā)銀行、平安銀行、招商銀行、浦發(fā)銀行、興業(yè)銀行、民生銀行、恒豐銀行、浙商銀行、渤海銀行。二、(略)要求2.1依法成立,為存續(xù)、在營、開業(yè)、在冊、登記成立等正常企業(yè)狀態(tài)。2.2在興業(yè)銀行開立對公賬戶,若中標(biāo)本項(xiàng)目,則通過興業(yè)銀行對公賬戶結(jié)算該項(xiàng)目相關(guān)費(fèi)用。2.3充(略)理解我行服務(wù)需求并能夠根據(jù)需求提供相應(yīng)的服務(wù)。2.4具有良好的商業(yè)
信譽(yù)和財務(wù)情況。2.5依法繳納稅收和社會保障
資金。2.6(略)列入“重大稅收違法案件當(dāng)事人名單”、未被“(略)”列入“
失信被執(zhí)(略)采購嚴(yán)重違法失信行為信息記錄名單”、未被“國家(略)站“嚴(yán)重違法失信企業(yè)名單”,不在興業(yè)銀行供應(yīng)商禁用退出期內(nèi)。2.7經(jīng)營范圍經(jīng)國家行政管理部門依法批準(zhǔn),同時獲得從事行業(yè)有效執(zhí)業(yè)證明、行政許可、專業(yè)資質(zhì)等證照。2.8兩年內(nèi)目標(biāo)服務(wù)領(lǐng)域未出現(xiàn)嚴(yán)重安全事件。三、征集時間本次供應(yīng)商征集自即日起至(略)年2月(略)日(略):(略)止。四、(略)方式采購部門聯(lián)系人:(略)系電話:(略)-(略)向老師,
聯(lián)系電話:(略)-(略)聯(lián)系時間:工作日8:(略)—(略):(略),(略):(略)—(略):(略)其他時間請勿打擾。若有意向請將供應(yīng)商資料于征集截止時間前提(略)。(略)注意事項(xiàng):1.提交的供應(yīng)商資料內(nèi)容包括如下四項(xiàng):材料1:《興業(yè)銀行(略)絡(luò)實(shí)戰(zhàn)攻防演習(xí)項(xiàng)(略)名稱(全稱)材料2:興業(yè)銀行(略)絡(luò)實(shí)戰(zhàn)攻防演習(xí)項(xiàng)目信息收集表材料3:供應(yīng)商準(zhǔn)入信息導(dǎo)入模板材料4:承諾函以上四項(xiàng)材料填報模板詳見附件,提交材料1-3無需加蓋公司(單位)公章。材料4需加蓋公司(單位)公章或者由法定代表人簽字。2.提交資料所(略)的(略)名稱如下:《興業(yè)銀行(略)絡(luò)實(shí)戰(zhàn)攻防演習(xí)項(xiàng)(略)名稱(全稱)。請僅(略)一封(略),拆(略)多封(略)視為無效應(yīng)答。3.提交供應(yīng)商資料大小不超過(略)M。(提交的(略)附件總大小超過(略)M自動攔截視為無效應(yīng)答,附件請勿通過第三方(略)轉(zhuǎn)存附件)五、注意事項(xiàng)1.能夠完全滿足我行采購需求、有合作意向、符合資格要求、(略)要求的供應(yīng)商均可(略)。2.(略)場調(diào)研不代表采購
邀請或意向,僅(略)場情況發(fā)起。若需后續(xù)對接,我行將會主動聯(lián)系(略)者;未予聯(lián)系的(略)者,我行將對材料予以保密。3.(略)場調(diào)研不收取供應(yīng)商的任何費(fèi)用。4.供應(yīng)商須對(略)信息和資料的真實(shí)性負(fù)責(zé)。如提供虛假材料,將取消(略)資格并列入我行供應(yīng)商黑名單。5.對于上述事項(xiàng)存在疑問的,請及時與我行聯(lián)系。(略)查看原文