【招标公告】2024-030-北京农商银行2024年信息安全攻击红队训练平台租赁服务采购项目公告

一、项目概述
　　拟采购信息安全攻击红队训练平台租赁服务。
　　二、采购需求
　　1.服务内容
　　1.1信息安全攻击红队训练平台租赁。平台可弹性支撑多用户协同训练环境，动态用户分组，根据用户数量动态分配环境资源；平台环境可动态搭建常见操作系统（Windows、Linux等）、数据库（Mysql、MSSql等）、应用环境（Tomcat、Php等）；平台支持互联网接入和接出，可设置多层内网穿透，支持普遍流行的云计算架构（如docker、K8s等）；平台支持多组互相攻防，并可设置和记录得分，支持团队训练模式和比赛模式。租赁期12个月。
　　1.2 训练靶标的设计和搭建。可根据我行信息安全攻击红队的实际能力，并结合本年度信息安全漏洞公开情况定制化训练靶标的内容，包括系统漏洞的设置、常见CMS的搭建、可提供相关攻击工具，并复盘漏洞利用手法。
　　1.3 常态化训练活动支持。每月设置一套专项信息安全攻击红队训练靶标环境，可供10-30人同时在线练习；每月提供一次（2天）针对靶标环境的复盘讲解，并能提供容纳10-30人集中复盘场地。共提供12次专项信息安全攻击红队训练服务，服务开始前应统筹规划12次服务内容，并可根据行业发展态势动态调整。
　　1.4 重大比赛练习环境支持。如遇我行参加国家或行业组织的信息安全竞赛，可根据竞赛内容，在开赛前额外提供专项竞赛练习环境1-2次。
　　2.售后服务
　　2.1 根据我行信息安全攻击红队每位队员的参与程度和训练水准，提供客观评分，为实际工作安排提供技术评价依据。
　　2.2 服务结束后，对我行信息安全攻击红队能力进行综合评估，并提供后续团队建设指导建议。
　　2.3 服务结束后，参考同行业建设经验，对我行信息安全攻击红队人员的引入、选拔和培养方式提出专业指导意见。
　　三、服务商准入标准
　　1．公司为独立法人。
　　2．注册资本在1000万元人民币（含）以上。
　　3．服务商信誉良好，没有负面评价。
　　4．投标产品拥有同类项目成功案例（需提交案例合同关键页扫描件）。
　　5．本项目不接受代理商报名。
　　6．最近三年内，在经营活动中没有重大违法记录。
　　请有意参与我行项目合作且符合准入条件的公司，从该网站下载并填写《北京农商银行xxx项目服务商自荐表》，于2024年3月19日下午17点前发送至xinxjsh_shangwu@bjrcb.com邮箱中。
　　发送报名邮件要求：
　　1．该邮箱不支持云附件下载，请以常规方式黏贴附件，并将邮件大小控制在15M以内；
　　2．邮件标题：公告编号+公告名称+公司名称。
　　3.邮件正文中须写明公司招标联系人姓名、手机号、邮箱。
　　4.请将服务商自荐表的盖章扫描件、Word可编辑版一并提供。
　　5.服务商自荐表后需附“国家企业信用信息公示系统”、“信用中国”、“天眼查”（或企查查）三个系统的查询截图或导出报告，截图要完整显示各项明细页面内容，除公司基本信息外，还要包括各个明细项信息具体内容的截图，如经营异常、行政处罚、自身风险、周边风险、变更记录等。
　　6.邮件标题、正文、附件中不能含敏感字。
　　三、其它事项
　　（一）请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
　　（二）请提供服务商的有效联系方式，并保持通讯畅通，我行将电话联系入选的服务商，对于需要产品测评的项目，后续我行会组织服务商进行测评，测评未通过不能作为候选服务商，对未入选的服务商不另行通知。
　　（三）存在关联的公司在同一项目中只能参选1家公司。
　　（四）我行尊重参选服务商的隐私权，对服务商的信息严格保密，参选服务商应当按我行要求提交其所需材料，并对所提交资料的真实性承担责任，我行在参选服务商过程中的任何阶段发现参选服务商提交的材料不实，有权取消其参选资格。
　　四、联系人及咨询电话
　　项目联系人：***，咨询电话：89198862
　　商务联系人：王老师，咨询电话：89198797
北京农商银行信息科技部
2024年 3 月 15  日