一、项目概述
采购2024年勒索病毒安全事件演练服务,本次采购20人天的现场服务，具体需求如下：
（一）服务内容
模拟演练服务主要分为三个阶段，包括演练准备阶段、演练实施阶段和演练收尾阶段。在准备阶段，需对我行授权范围内的互联网系统，从互联网侧进行渗透，发现安全漏洞并对该漏洞是否可以利用进行文件上传进行验证。制作有勒索病毒特征的恶意文件，可对文件进行加密，并能够解密。同时提供演练计划咨询、演练方案设计撰写与修订、演练前培训等工作。参与演练实施，并在收尾阶段提供全程化的指导与咨询。具体内容如下：

序号	阶段	主要内容
1	演练准备	1. 制定演练计划。包括确定演练目的、分析演练需求、确定演练范围、安排演练准备与实施的日程计划。
		2. 设计演练方案。确定演练目标、设计演练情景与实施步骤、编写演练方案文件、演练方案评审。本次演练要求服务商进行真实渗透，发现并利用漏洞上传加密文件（有勒索病毒特征）。
		3. 演练动员与培训。在演练开始前要进行演练培训，确保所有演练参与人员掌握演练规则、演练情景和各自在演练中的任务。
2	演练实施	参与演练实施、演练记录，并进行实施效果评估。
3	演练收尾	演练评估与总结。根据演练过程存在的问题，对应急预案进行修订。提供项目实施各阶段文档和成果交付物。

（二）服务期限
自合同签订之日起现场服务满20人天。
（三）工作模式
采用现场服务方式。
（四）付款方式
服务商提供项目实施各阶段文档和成果交付物，我行验收通过后一次性支付合同总价的100%。
二、服务商准入标准
1.公司为独立法人。
2.服务商信誉良好，没有负面评价。
3.公司具有为同业提供勒索病毒安全事件模拟演练或处置服务的成功案例（需同时提供案例名称、合同关键页扫描件）。
4.本项目不接受代理商报名。
于2024年2月27日下午17点前发送至邮箱中。

本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：程姣
电话：010-53605906
手机：15010770853 (欢迎拨打手机/微信同号)
邮箱：chengjiao@zbytb.com

下载招标公告:2024-020-北京农商银行2024年勒索病毒安全事件演练服务采购项目公告(二期)招标公告.pdf