兴业银行关于网络安全攻防能力提升服务项目供应商征集调研
发布日期：2025-09-29兴业银行关于网络安全攻防能力提升服务项目供应商征集调研
根据我行网络安全攻防能力提升工作需要，我行开展网络安全攻防能力提升服务项目，现公开对该项目进行供应商征集调研，有关事宜如下：
一、采购需求及资格要求
1.1采购需求
拟引入外部专业机构为我行提供网络安全攻防能力提升服务，通过专业且体系化的实战指导，提升我行网络安全攻防技能水平，并提供SAAS化部署的网络安全攻防作战技术平台应用服务。
1.2 技术要求
1.2.1 供应商提供自主研发的网络安全攻防作战平台，相关技术支持文档齐全。
1.2.2 网络安全攻防作战平台至少包括自动化目标资产测绘、自动化钓鱼攻击、远程控制与后渗透、攻防工具库（含服务商自研工具、免杀平台、服务商二开工具等）四项功能。
1.2.3 网络安全攻防作战平台提供满足实战需求的资源池，按需提供VPS、域前置等资源。
1.2.4 网络安全攻防作战平台SAAS化部署，按需提供可使用的平台账号个数。
1.2.5 网络安全攻防作战平台提供常用概念验证脚本数量不少于500个。
1.2.6 提供网络安全攻防作战平台相关技术支持服务。
1.2.7 网络安全攻防作战平台使用产生的数据应满足数据安全相关要求。
1.3 人员资质要求
供应商提供项目的服务人员应具备丰富的攻防实战经验且取得过重要靶标系统权限，或有较强影响力的高危漏洞挖掘经验。
1.4 服务要求
1.4.1 供应商提供高仿真环境实战或真实环境实战能力提升指导服务，以提升本行网络安全攻防成员实战能力。
1.4.2 供应商以服务期内出现的具备较强影响力的0DAY漏洞为案例，指导本行网络安全攻防成员进行深入研究，逐步提升网络安全攻防成员研究和挖掘安全漏洞的能力。
1.4.3 供应商指导网络安全攻防成员开发漏洞检测、利用工具和攻防通用工具，指导网络安全攻防成员制作免杀工具，提升网络安全攻防成员开发攻防工具及制作免杀工具的能力。
1.5 供应商资质要求
1.5.1 企业成立一年以上，经营正常，可稳定提供服务。
1.5.2 具备2022年1月1日至今与20家国内系统重要性银行总部级合作开展网络安全攻防能力提升服务的成功案例（须提供相关案例合同证明材料,并标示相关内容，以合同签订日期为准）。
二、报名要求
2.1 依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。
2.2 在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。
2.3 充分理解我行服务需求并能够根据需求提供相应的服务。
2.4 具有良好的商业信誉且经营正常。
2.5 依法缴纳税收和社会保障资金。
2.6 未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”，不在兴业银行供应商禁用/退出期内。
2.7 经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。
2.8 两年内目标服务领域未出现严重安全事件。
三、报名方式
采购部门联系人：
刘老师，联系电话：0591-86313364
叶老师，联系电话：0591-86313374
联系时间：工作日8:30-12:00，14:30-18:00(其他时间请勿打扰)。供应商如有意向参与，请先登录兴业银行采购门户（https://cg.cib.com.cn/）提交资料申请注册账号。注册审批通过后供应商可登录兴业银行采购门户，通过首页“采购管理”—“供应商寻源”—“待报名列表”中找到本次项目，点击“报名”即可参与。
欢迎各供应商对此项目的需求、技术要求、服务要求提出书面意见或建议，若有请将于征集截止时间前提交至gysxyfwt@cib.com.cn邮箱，相关意见本行接收后将不再另行回复。邮件及材料请标明：《兴业银行网络安全攻防能力提升服务采购项目》需求意见或建议-公司名称（全称）。
报名注意事项：
1.提交的供应商资料内容包括如下三项：
材料1：《网络安全攻防能力提升服务项目》供应商征集反馈材料-公司名称（全称）
材料2：兴业银行网络安全攻防能力提升服务项目信息收集表
材料3：承诺函
以上三项材料填报模板详见本公告附件，提交材料1-2无需加盖公司（单位）公章。材料3需加盖公司（单位）公章或者由法定代表人签字。
调研若有变更，请以兴业银行采购门户最新发布的征集调研信息为准。
四、注意事项
1.能够完全满足我行采购需求、有合作意向、符合资格要求、报名要求的供应商均可报名。
2.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。若需后续对接，我行将会主动联系报名者；未予联系的报名者，我行将对材料予以保密。
3.本次市场调研不收取供应商的任何费用。
4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。
5.对于上述事项存在疑问的，请及时与我行联系。
五、征集时间
注意：本项目寻源开始时间：2025-09-29 08:49；寻源截止时间：2025-10-13 12:00；
