北京农商银行2026-2027年攻防演练攻击队人员服务采购项目供应商征集公告

一、项目名称：2026-2027年攻防演练攻击队人员服务采购项目 
二、采购内容简介

（一）项目需求

我行拟于2026-2027年开展两次信息安全攻防演练，拟采购六支攻击队人员服务，每次攻防演练三支队伍参加，组成专业攻击方队伍参与演练，同一服务商不允许重复参加。具体要求如下：

1．服务内容

(1)不损害我行信息系统的情况下，根据黑客攻击的思维，参考黑客攻击的手段，指定攻击的路线，尽可能全面发现导致黑客入侵的所有途径。

(2)攻击队服务着重于发现黑客的入侵路径以及系统存在的安全漏洞，全面了解系统可能存在的各种安全风险。

(3)通过攻击队服务检测网络安全纵深防护能力、清楚的了解高级攻击产生的最大危害，从而协助我行强化防护能力、引导正确的安全建设方向。

2．服务方式

本项目拟采用现场或远程服务、通过攻防演练平台的方式完成。

3．服务周期

本项目包括两次信息安全攻防演练，每次攻防演练计划实施“12+3”计划，12个工作日进行实战演练，3个工作日进行结果复盘，每次演练的服务周期为15个工作日，每日8小时服务。

本项目服务周期为1年半。

4．服务人员数量及资质

本项目拟采购6支不同服务商的攻击队服务，每支队伍由3人组成，具有参与护网行动攻击经验。

5．服务交付文档

2025年攻防演练攻击队人员服务采购项目技术服务完成后，乙方须提交包括以下文档：

1．《漏洞清单》；

2．《工作量确认单》；

3．《攻防演练复盘总结报告》。

（二）项目验收要求：本项目根据攻击排名情况、现场出勤情况和交付物提供情况进行验收。每次攻防演练结束后并交付相关产出物和工作量确认单，进行一次性全额支付。

（三）付款方式

攻防演练结束后，乙方向甲方交付以上全部输出物，甲乙双方签订《技术服务结算确认单》，根据攻击情况对本项目中标的三家厂商进行综合排名。根据排名情况确定结算单价，付款规则为排名第一支付应付价格×100%款项；排名第二支付应付价格×90%款项；排名第三支付应付价格×85%款项。应付价格=人天报价×天数×人数。如存在扣款项，按照合同约定进行扣款。

三、意向供应商资质要求及提交材料要求

（一）供应商资质要求

1、基本要求：

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5）参加采购活动前三年内，在经营活动中没有重大违法违规记录；

（6）存在关联关系的不同单位，不得同时参与本项目；

（7）本项目不接受联合体参与，不接受分包、转包；

（8）本项目不接受代理商参与投标。

2.针对本项目供应商应具备的具体要求：

（1）资质要求：无

（2）提供的产品或服务须具有近5年（自2022年起至今）的项目案例。

       t 同业同类案例

（3）其他

1.服务商近3年（2022年1月至今）有参与过国家级护网行动攻击队案例（须提供相关证明）。

2.攻击队专家须具有信息安全相关资质，具有参与护网行动攻击经验，应提供拟参与本项目5人员以上简历供行方筛选。

（二）提交材料内容 

1.供应商情况表需提供盖章扫描件及Word可编辑版。

2.具有良好的商业信誉和健全的财务会计制度书面声明并加盖公章，此项材料要求为PDF格式文件。

3.具有依法缴纳税收和社会保障资金的良好记录书面声明并加盖公章，此项材料要求为PDF格式文件。

4.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。  

5.近三年内在经营活动中没有重大违法记录书面声明并加盖公章，此项材料要求为PDF格式文件。

6.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。

7.提交无关联关系公司参与本项目承诺函并加盖公章。

（三）提交材料要求
　　1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
　　2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。
　　3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。
　　4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

5.采购人视收到的上述材料不涉及商业秘密。

6.采购人可能根据项目情况取消采购，供应商应予接受。

7.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

8.存在关联的公司在同一项目中只能参选1家公司。

四、征集期

自2025年11月19日起至2025年11月25日16时止。

请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
    联系人及电话：宋老师  010-58727335

邮箱地址（专用）：jhcw_gyszj@bjrcb.com

                               北京农村商业银行股份有限公司

2025年11月19日