上海機電設備招標有限公司受興業(yè)銀行股份有限公司（以下簡稱采購人）委托，對“興業(yè)銀行2026年網絡實戰(zhàn)攻防演習項目”相關信息進行公告。
興業(yè)銀行關于2026年網絡實戰(zhàn)攻防演習項目供應商調研公告
根據我行信息安全工作需要，我行擬開展2026年網絡實戰(zhàn)攻防演習項目，現公開對該項目進行供應商征集調研，有關事宜如下：
一、采購需求及資格要求
1.1 采購需求
本項目含攻防演練組織協助和技術支持服務，主要內容如下：
1.提供攻防演練平臺：主要為攻防演練全程安全有序開展提供平臺支撐。
2.提供攻防演練技術支撐服務：包含但不限于演練方案策劃、平臺搭建、規(guī)則制定、演練培訓、應急處置、演練總結等服務。
3.提供專家研判服務：為期10天的專家研判服務。
4.提供攻擊隊服務：5支攻擊隊伍，每支隊伍至少由3名攻擊隊員組成，對演練目標系統開展為期10天的攻防演練工作。
5.提供演練配套設施：演練過程中相關的配套設施支撐。
1.2 技術要求與服務要求
1.2.1.攻防演練平臺，應與公安部攻防演練平臺一致。
1.2.2.演練全過程監(jiān)控：提供技術人員全程監(jiān)控攻防演練平臺的運行狀態(tài)、攻擊人員操作行為、攻擊成果、防守隊的攻擊發(fā)現和處置，掌握演練全過程；進行網絡全流量監(jiān)控；提供合適數量的高清攝像頭部署在攻擊方現場，通過視頻監(jiān)控對物理環(huán)境及人員全程監(jiān)控，將攻擊方現場監(jiān)控視頻實時回傳到指揮部，并每日輸出報告。
1.2.3.演練應急處置：安排應急保障團隊，進行演練過程中突發(fā)事件的應急處置，協助進行快速定位、分析、解決，實現演練過程安全可控。
1.2.4.演練配套設施：演練期間提供足夠的筆記本電腦供攻擊隊及指揮部使用，并提供兩條200M寬帶，1個C段攻擊IP地址，以及其他包括但不限于：路由器、接入交換機、展示大屏、雙絞線、視頻攝像頭等相關配套設施。
1.2.5.攻擊隊服務:組建5支高水平攻擊隊（每隊3人，備選2人）對演練目標進行為期10天的攻防演練工作，包括對目標及途徑目標系統的滲透測試，并在演練結束時按照組織方要求提交《攻防演練報告》等材料。
1.2.6.服務時間與地點：2026年于福州開展，具體時間地點待定。
1.2.7.演練場地：由供應商提供演練場地，含攻擊方會場及指揮部會場。各會場均需配備足夠的辦公桌椅，供攻擊隊員及指揮部使用。
1.2.8.每日保證最少2名會務工作人員進行會場簽到、攻擊人員身份核驗、攻擊隊員錄屏檢查、電話值守、組織觀摩、會場巡查值守、會場清理、數據備份等工作。
1.2.9.制定演練行為規(guī)范，規(guī)范攻擊行為，確保整個演練的安全可控。
1.2.10.供應商需對項目參與人員（含攻擊隊員）通過公安系統進行人員身份真實性、無犯罪記錄審查等安全背景審查，保密教育并簽署保密承諾書。
1.3 人員資質要求
1.3.1.攻擊隊資質：攻擊隊成員均需參與過國家攻防演練，并在演練中獲得優(yōu)異成績，所有攻擊隊成員均為單位正式人員且在演練開展前已在所在單位連續(xù)工作滿1年，且業(yè)內攻擊經驗豐富，實戰(zhàn)經驗不得少于3年，需同步提供人員簡歷、參與演練證明材料及相關獲獎情況。
1.3.2.裁判專家：提供具備豐富的裁判經驗專家2名，至少擔任過3次公安部組織的網絡安全攻防演練裁判。
1.4 供應商資質要求
1.4.1.企業(yè)成立一年以上，經營正常，可穩(wěn)定提供服務。
1.4.2.具備2023年1月1日至今與20家國內系統重要性銀行總部級合作開展攻防演練項目的成功案例（須提供相關案例合同證明材料,以合同簽訂日期為準）。
1.4.3.曾全程組織支撐過公安部網絡安全攻防演習活動（需提供公安部出具的工作函作為證明材料）。
二、報名要求
2.1.依法成立，為存續(xù)、在營、開業(yè)、在冊、登記成立等正常企業(yè)狀態(tài)。
2.2.在興業(yè)銀行開立對公賬戶，若中標本項目，則通過興業(yè)銀行對公賬戶結算該項目相關費用。
2.3.充分理解我行服務需求并能夠根據需求提供相應的服務。
2.4.具有良好的商業(yè)信譽和財務情況。
2.5.依法繳納稅收和社會保障資金。
2.6.未被“信用中國”網列入“重大稅收違法案件當事人名單”、未被“中國執(zhí)行信息公開網”列入“失信被執(zhí)行人名單”、未被“中國政府采購網”列入“政府采購嚴重違法失信行為信息記錄名單”、未被“國家企業(yè)信用信息公示系統”列入網站“嚴重違法失信企業(yè)名單”，不在興業(yè)銀行供應商禁用/退出期內。
2.7.經營范圍經國家行政管理部門依法批準，同時獲得從事行業(yè)有效執(zhí)業(yè)證明、行政許可、專業(yè)資質等證照。
2.8.兩年內目標服務領域未出現嚴重安全事件。
三、報名方式
采購部門聯系人：
劉老師，聯系電話：0591-86313364
葉老師，聯系電話：0591-86313374
聯系時間：工作日8:30—12:00，14:30—18:00(其他時間請勿打擾)。供應商如有意向參與，請先登錄興業(yè)銀行采購門戶（cg.cib.com.cn/）提交資料申請注冊賬號。注冊審批通過后供應商可登錄興業(yè)銀行采購門戶，通過首頁“采購管理”—“供應商尋源”—“待報名列表”中找到本次項目，點擊“報名”即可參與。
歡迎各供應商對此項目的需求、技術要求、服務要求提出書面意見或建議，若有請將于征集截止時間前提交至gysxyfwt@cib.com.cn郵箱，相關意見本行接收后將不再另行回復。郵件及材料請標明：《興業(yè)銀行2026年攻防演習采購項目》需求意見或建議-公司名稱（全稱）。
報名注意事項：
1.提交的供應商資料內容包括如下三項：
材料1：《興業(yè)銀行2026年網絡實戰(zhàn)攻防演習項目》供應商征集反饋材料-公司名稱（全稱）
材料2：興業(yè)銀行2026年網絡實戰(zhàn)攻防演習項目信息收集表
材料3：承諾函
以上三項材料填報模板詳見本公告附件，提交材料1-2無需加蓋公司（單位）公章。材料3需加蓋公司（單位）公章或者由法定代表人簽字。
調研若有變更，請以興業(yè)銀行采購門戶最新發(fā)布的征集調研信息為準。
四、注意事項
1.能夠完全滿足我行采購需求、有合作意向、符合資格要求、報名要求的供應商均可報名。
2.本次市場調研不代表采購邀請或意向，僅為調研市場情況發(fā)起。若需后續(xù)對接，我行將會主動聯系報名者；未予聯系的報名者，我行將對材料予以保密。
3.本次市場調研不收取供應商的任何費用。
4.供應商須對報名信息和資料的真實性負責。如提供虛假材料，將取消報名資格并列入我行供應商黑名單。
5.對于上述事項存在疑問的，請及時與我行聯系。
五、征集時間
注意：本項目尋源開始時間：2026-01-16 ；尋源截止時間：2026-01-23 23:59；
2026-01-16
瀏覽