附件兴业银行关于年网络实战攻防演习项目供应商征集公告根据我行信息安全工作需要，我行拟开展年网络实战攻防演习项目，现公开对该项目进行供应商征集，有关事宜公告如下：一、采购需求及资格要求. 采购需求本项目含攻防演练组织协助和技术支持服务，主要内容如下：.提供攻防演练平台：主要为攻防演练全程安全有序开展提供平台支撑。.提供攻防演练技术支撑服务：包含但不限于演练方案策划、平台搭建、规则制定、演练培训、应急处置、演练总结等服务。.提供专家研判服务：为期天的专家研判服务。.提供攻击队服务：支攻击队伍，每支队伍由名攻击队员组成，对演练目标系统开展为期天的攻防演练工作。.提供演练配套设施：演练过程中相关的配套设施支撑。.勒索病毒攻击专项演练服务：包括但不限于提供勒索病毒演练平台支撑、演练病毒软件制作（定制）与实施、勒索病毒演练相关技术支撑。. 技术要求与服务要求.. 攻防演练平台，应与公安部攻防演练平台一致。.. 演练全过程监控：提供技术人员全程监控攻防演练平台的运行状态、攻击人员操作行为、攻击成果、防守队的攻击发现和处置，掌握演练全过程；进行网络全流量监控；提供合适数量的高清摄像头部署在攻击方现场，通过视频监控对物理环境及人员全程监控，将攻击方现场监控视频实时回传到指挥部，并每日输出报告。...演练应急处置：安排应急保障团队，进行演练过程中突发事件的应急处置，协助进行快速定位、分析、解决，实现演练过程安全可控。.. 演练配套设施：演练期间提供足够的笔记本电脑供攻击队及指挥部使用，并提供两条宽带，个段攻击地址，以及其他包括但不限于：路由器、接入交换机、展示大屏、双绞线、视频摄像头等相关配套设施。.. 攻击队服务:组建支高水平攻击队（每队人，备选人）对演练目标进行为期天的攻防演练工作，包括对目标及途径目标系统的渗透测试，并在演练结束时按照组织方要求提交《攻防演练报告》等材料。.. 勒索病毒攻击专项演练服务.勒索病毒演练平台（租用），提供演练平台服务，包括任务管理、植入管控、线索下发、成果研判等应用模块。.演练病毒软件制作（定制）及实施，定制化开发制作不少于个专用&;无害化勒索病毒&;程序，并在演练中根据演练成果情况实施勒索病毒植入、触发与监测。....
发布媒体:
快捷阅读
