兴业银行关于2026年网络实战攻防演习项目供应商调研公告
根据我行信息安全工作需要，我行拟开展2026年网络实战攻防演习项目，现公开对该项目进行供应商征集调研，有关事宜如下：
一、采购需求及资格要求
1.1 采购需求
本项目含攻防演练组织协助和技术支持服务，主要内容如下：
1.提供攻防演练平台：主要为攻防演练全程安全有序开展提供平台支撑。
2.提供攻防演练技术支撑服务：包含但不限于演练方案策划、平台搭建、规则制定、演练培训、应急处置、演练总结等服务。
3.提供专家研判服务：为期10天的专家研判服务。
4.提供攻击队服务：5支攻击队伍，每支队伍至少由3名攻击队员组成，对演练目标系统开展为期10天的攻防演练工作。
5.提供演练配套设施：演练过程中相关的配套设施支撑。
1.2 技术要求与服务要求
1.2.1.攻防演练平台，应与公安部攻防演练平台一致。
1.2.2.演练全过程监控：提供技术人员全程监控攻防演练平台的运行状态、攻击人员操作行为、攻击成果、防守队的攻击发现和处置，掌握演练全过程；进行网络全流量监控；提供合适数量的高清摄像头部署在攻击方现场，通过视频监控对物理环境及人员全程监控，将攻击方现场监控视频实时回传到指挥部，并每日输出报告。
1.2.3.演练应急处置：安排应急保障团队，进行演练过程中突发事件的应急处置，协助进行快速定位、分析、解决，实现演练过程安全可控。
1.2.4.演练配套设施：演练期间提供足够的笔记本电脑供攻击队及指挥部使用，并提供两条200M宽带，1个C段攻击IP地址，以及其他包括但不限于：路由器、接入交换机、展示大屏、双绞线、视频摄像头等相关配套设施。
1.2.5.攻击队服务:组建5支高水平攻击队（每队3人，备选2人）对演练目标进行为期10天的攻防演练工作，包括对目标及途径目标系统的渗透测试，并在演练结束时按照组织方要求提交《攻防演练报告》等材料。
1.2.6.服务时间与地点：2026年于福州开展，具体时间地点待定。
1.2.7.演练场地：由供应商提供演练场地，含攻击方会场及指挥部会场。各会场均需配备足够的办公桌椅，供攻击队员及指挥部使用。
1.2.8.每日保证最少2名会务工作人员进行会场签到、攻击人员身份核验、攻击队员录屏检查、电话值守、组织观摩、会场巡查值守、会场清理、数据备份等工作。
1.2.9.制定演练行为规范，规范攻击行为，确保整个演练的安全可控。
1.2.10.供应商需对项目参与人员（含攻击队员）通过公安系统进行人员身份真实性、无犯罪记录审查等安全背景审查，保密教育并签署保密承诺书。
1.3 人员资质要求
1.3.1.攻击队资质：攻击队成员均需参与过国家攻防演练，并在演练中获得优异成绩，所有攻击队成员均为单位正式人员且在演练开展前已在所在单位连续工作满1年，且业内攻击经验丰富，实战经验不得少于3年，需同步提供人员简历、参与演练证明材料及相关获奖情况。
1.3.2.裁判专家：提供具备丰富的裁判经验专家2名，至少担任过3次公安部组织的网络安全攻防演练裁判。
1.4 供应商资质要求
1.4.1.企业成立一年以上，经营正常，可稳定提供服务。
1.4.2.具备2023年1月1日至今与20家国内系统重要性银行总部级合作开展攻防演练项目的成功案例（须提供相关案例合同证明材料,以合同签订日期为准）。
1.4.3.曾全程组织支撑过公安部网络安全攻防演习活动（需提供公安部出具的工作函作为证明材料）。
二、报名要求
2.1.依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。
2.2.在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。
2.3.充分理解我行服务需求并能够根据需求提供相应的服务。
2.4.具有良好的商业信誉和财务情况。
2.5.依法缴纳税收和社会保障资金。
2.6.未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”，不在兴业银行供应商禁用/退出期内。
2.7.经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。
2.8.两年内目标服务领域未出现严重安全事件。
三、征集时间
注意：本项目寻源开始时间：2026-01-09 ；寻源截止时间：2026-01-16 12:00；
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：程姣
电话：010-53605906
手机：15010770853 (欢迎拨打手机/微信同号)
邮箱：chengjiao@zbytb.com
