1.1 采購需求

本項目含攻防演練組織協助和技術支持服務，主要內容如下：

1.提供攻防演練平臺：主要為攻防演練全程安全有序開展提供平臺支撐。

2.提供攻防演練技術支撐服務：包含但不限于演練方案策劃、平臺搭建、規則制定、演練培訓、應急處置、演練總結等服務。

3.提供專家研判服務：為期10天的專家研判服務。

4.提供攻擊隊服務：5支攻擊隊伍，每支隊伍由3名攻擊隊員組成，對演練目標系統開展為期10天的攻防演練工作。

5.提供演練配套設施：演練過程中相關的配套設施支撐。

6.勒索病毒攻擊專項演練服務：包括但不限于提供勒索病毒演練平臺支撐、演練病毒軟件制作（定制）與實施、勒索病毒演練相關技術支撐。

1.2 技術要求與服務要求

1.2.1 攻防演練平臺，應與公安部攻防演練平臺一致。

1.2.2 演練全過程監控：提供技術人員全程監控攻防演練平臺的運行狀態、攻擊人員操作行為、攻擊成果、防守隊的攻擊發現和處置，掌握演練全過程；進行網絡全流量監控；提供合適數量的高清攝像頭部署在攻擊方現場，通過視頻監控對物理環境及人員全程監控，將攻擊方現場監控視頻實時回傳到指揮部，并每日輸出報告。

1.2.3.演練應急處置：安排應急保障團隊，進行演練過程中突發事件的應急處置，協助進行快速定位、分析、解決，實現演練過程安全可控。

1.2.4 演練配套設施：演練期間提供足夠的筆記本電腦供攻擊隊及指揮部使用，并提供兩條200M寬帶，1個C段攻擊IP地址，以及其他包括但不限于：路由器、接入交換機、展示大屏、雙絞線、視頻攝像頭等相關配套設施。

1.2.5 攻擊隊服務:組建5支高水平攻擊隊（每隊3人，備選2人）對演練目標進行為期10天的攻防演練工作，包括對目標及途徑目標系統的滲透測試，并在演練結束時按照組織方要求提交《攻防演練報告》等材料。

1.2.6 勒索病毒攻擊專項演練服務

1.勒索病毒演練平臺（租用），提供演練平臺服務，包括任務管理、植入管控、線索下發、成果研判等應用模塊。

2.演練病毒軟件制作（定制）及實施，定制化開發制作不少于5個專用“無害化勒索病毒”程序，并在演練中根據演練成果情況實施勒索病毒植入、觸發與監測。

3.勒索病毒演練技術支撐，為演練實施期間的平臺、資源提供保障，并輸出全流程演練復盤視頻、《勒索病毒影響范圍評估報告》、《勒索演練總結報告》等。

1.2.7 服務時間與地點：2025年于福州開展，具體時間地點待定。

1.2.8 演練場地：由服務提供商提供演練場地，含攻擊方會場及指揮部會場。各會場均需配備足夠的辦公桌椅，供攻擊隊員及指揮部使用。

1.2.9 每日保證最少2名會務工作人員進行會場簽到、攻擊人員身份核驗、攻擊隊員錄屏檢查、電話值守、組織觀摩、會場巡查值守、會場清理、數據備份等工作。

1.2.10. 制定演練行為規范，規范攻擊行為，確保整個演練的安全可控。

1.2.11 服務提供商需對項目參與人員（含攻擊隊員）通過公安系統進行人員身份真實性、無犯罪記錄審查等安全背景審查，保密教育并簽署保密承諾書。

1.3 人員資質要求

1.3.1 攻擊隊資質：攻擊隊成員所在的廠商均需參與過國家攻防演練，并在演練中獲得優異成績，所有參賽人員均為所在單位正式人員或是與所在單位簽訂1年以上勞動合同且在演練開展前在所在單位連續工作滿1年的人員，且為業內攻擊經驗豐富人員，實戰經驗不得少于3年，個人參與過國家攻防演練或省護網演練，并提供人員簡歷及相關獲獎情況。

1.3.2 裁判專家：提供具備豐富的裁判經驗專家2名，至少擔任過3次公安部網絡安全攻防演練裁判。

1.4供應商資質要求

1.4.1 企業成立一年以上，近三年財務穩健，可穩定提供服務。

1.4.2 項目經驗。應具備按照公安部攻防演練規則組織支撐銀行業攻防演練項目開展的經驗，具備2022年至今與六大國有商業銀行或十二家全國性股份制商業銀行總部級合作開展相關項目的成功案例。

注：國有商業銀行包括工商銀行、農業銀行、中國銀行、建設銀行、交通銀行、郵政儲蓄銀行；股份制銀行包括中信銀行、光大銀行、華夏銀行、廣發銀行、平安銀行、招商銀行、浦發銀行、興業銀行、民生銀行、恒豐銀行、浙商銀行、渤海銀行。

二、報名要求

2.1依法成立，為存續、在營、開業、在冊、登記成立等正常企業狀態。

2.2 在興業銀行開立對公賬戶，若中標本項目，則通過興業銀行對公賬戶結算該項目相關費用。

2.3 充分理解我行服務需求并能夠根據需求提供相應的服務。

2.4具有良好的商業信譽和財務情況。

    2.5依法繳納稅收和社會保障資金。

2.6未被“信用中國”網列入“重大稅收違法案件當事人名單”、未被“中國執行信息公開網”列入“失信被執行人名單”、未被“中國政府采購網”列入“政府采購嚴重違法失信行為信息記錄名單”、未被“國家企業信用信息公示系統”列入網站“嚴重違法失信企業名單”，不在興業銀行供應商禁用/退出期內。

2.7經營范圍經國家行政管理部門依法批準，同時獲得從事行業有效執業證明、行政許可、專業資質等證照。

2.8兩年內目標服務領域未出現嚴重安全事件。

三、征集時間

本次供應商征集自即日起至2025年2月19日23：59止。

本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請點擊注冊/登錄，聯系工作人員辦理入網升級。

聯系人：陳經理
電話：010-83551561
手機：13717815020 (歡迎撥打手機/微信同號)
郵箱：kefu@gdtzb.com
QQ：1571675411