赣州永正工程造价咨询有限公司关于赣州银行股份有限公司赣州银行2026-2027年网络安全攻防演练项目（项目编号:GZYZ2026-GZYH-ZC008）的公开招标公告

登录查看的委托，现就赣州银行2026-2027年网络安全攻防演练项目招标进行公开招标，现欢迎国内符合资格条件的投标供应商前来参加投标。

• 项目编号：GZYZ2026-GZYH-ZC008
• 招标方式：公开招标

（三）招标内容：

• 投标方式：本项目不接受联合体投标。投标报价为一次性不得更改的最终报价，只允许一个报价，任何有选择的报价都将被拒绝。本项目共分为二个品目，采用“兼投不兼中”的方式确定中标人，即投标人可选择一个或多个品目进行投标，一个投标人最多只能中标其中一个品目。投标多品目的投标人须分品目制作投标文件，评标时按照品目顺序确定中标人。

（五）投标供应商资格要求：

1、具有独立承担民事责任能力的法人或其他组织或自然人；

2、具有良好的商业信誉和健全的财务会计制度；

3、具有履行合同所必需的设备和专业技术能力；

4、有依法缴纳税收和社会保障资金的良好记录；

5、参加采购活动前三年内，在经营活动中没有重大违法记录。

6、法律、行政法规规定的其他条件。

（六）本项目特定资格要求：

品目一投标人需满足：近三年（2023年8月至今，以合同签订时间为准）至少有1个银行业网络安全攻防演练组织实施项目案例，投标文件中须提供合同复印件并加盖投标人公章。（合同须体现双方名称、项目名称、签订时间等信息），同时须提供以下任意一种材料证明项目的真实性：①项目合同原件（开评标现场提供相应的原件）；②加盖供应商公章的官网中标公告截图及中标公告网址；③中标通知书原件（开评标现场提供相应的原件）。

品目二投标人需满足：近三年（2023年8月至今，以合同签订时间为准）至少有1个作为攻击队参与的银行业攻防演练、红蓝对抗类项目案例，投标文件中须提供合同复印件并加盖投标人公章。（合同须体现双方名称、项目名称、签订时间等信息），同时须提供以下任意一种材料证明项目的真实性：①项目合同原件（开评标现场提供相应的原件）；②加盖供应商公章的官网中标公告截图及中标公告网址；③中标通知书原件（开评标现场提供相应的原件）。

（七）招标文件的购买： 2026年09月30日至2026年10月12日（工作日内）上午08∶30——12∶00， 下午14∶30——17∶30，登录查看购买，招标文件工本费登录查看/份，文件售后不退（供应商将招标文件工本费转入采购代理机构的指定账户【户名：登录查看，开户银行: 登录查看营业部营业厅，账号：登录查看，转账时须备注项目编号及用途】，并填写好供应商报名登记表，将供应商报名登记表和工本费转账凭证通过电子邮件发送至登录查看邮箱，代理机构核实无误后，通过电子邮件将招标文件电子版发送至供应商所填写的邮箱中）。

（八）招标公告期限：发布之日起 5 个工作日。

（九）投标截止时间和开标时间、地点：2026年10月20日09：30（北京时间）。开标地点：登录查看开标室（江西省赣州市章贡区长征大道12号金鹏大厦1楼），届时请各投标供应商的投标代表携带投标文件及投标代表本人身份证明原件出席开标会，签到时间以递交投标文件及投标代表本人身份证明原件时间为准，逾期递交投标文件或投标代表本人身份证明原件的将不予受理，作无效投标处理。

（十）投标保证金:品目一投标保证金为登录查看（登录查看），品目二投标保证金为登录查看（登录查看）应当以支票或汇票或本票或银行转账或金融机构、担保机构出具的保函等非现金形式提交。投标供应商采用银行转账方式的，应从各自银行基本账户（自然人参加投标的，从自然人的同名账户银行账户）全额转入采购代理机构的指定账户【户名：登录查看，开户银行: 赣州银行营业部，账号：登录查看，转账时须备注项目编号、品目号及用途】，并于2026年10月19日17：30（北京时间）前到账，否则投标无效；投标供应商采用支票或汇票或本票或保函方式的，须于2026年10月19日17：30（北京时间）前将支票或汇票或本票或保函原件递交给采购代理机构，否则投标无效。未中标供应商的投标保证金,由采购代理机构在《中标通知书》发出之日起五个工作日内无息退还，质疑或投诉时，由采购代理机构在质疑或投诉处理完毕后五个工作日内无息退还。中标供应商的投标保证金,由采购代理机构在采购合同签订后五个工作日内无息退还。

（十一）付款方式：

品目一的付款方式:

完成第一轮演练，验收合格后，支付合同金额的50%，完成第二轮演练和所有服务，验收合格后，支付合同剩余50%。

品目二的付款方式:

每轮演练结束，完成安全加固和复测验收后，按照考核规则确定支付金额，在15个工作日内完成支付。

（十二）联系方法：

采购代理机构：登录查看

地址：赣州市章贡区长征大道12号金鹏大厦1楼

电话：登录查看

邮箱: 登录查看

联系人：登录查看

户名：登录查看

开户银行: 赣州银行营业部

账号：登录查看

网址：赣州银行官网（网址：登录查看）、中国金融集中采购网（登录查看）、中国招标投标公共服务平台（网址：登录查看）

采购单位：登录查看

地址：赣州市赣江源大道26号

电话：登录查看

联系人：梅女士、邓先生

附件1

采购项目需求

一、投标供应商须提供符合质量标准的货物。

二、所有标的的知识产权问题，由各投标供应商自行负责。

三、本招标文件提出的是最低限度的要求，投标供应商的方案应达到或优于本招标文件要求，且符合国家有关标准和规范要求。

四、技术参数及要求

品目一：网络安全攻防演练基础保障服务

1、入围1家中标供应商；

2、中标供应商需提供网络安全攻防演练基础保障服务，包括网络安全培训、攻防演练平台、攻防演练组织实施、裁判及考核评价、重大时期网络安全保障、网络安全应急响应等服务，服务期限为2年，服务期内共组织2轮攻防演练；

3、攻防演练平台根据我行需求进行部署，演练期间供应商至少驻场1人，负责演练方案制定、组织实施、过程保障、技术支撑及第三方裁判评价工作，对攻击成果进行考核评价。

品目二：网络安全攻防演练攻击队服务

1、入围2家中标供应商；

2、服务期2年内共开展2次网络安全攻防演练，每次持续7天，采用现场加远程方式，演练期间需至少派驻1人在现场，负责沟通汇报，每日战况汇报，边界突破实时汇报，敏感操作提前报备等；

3、所有攻击活动必须在授权的时间、范围和方式内开展，演练过程需全程开启录屏，确保演练过程可追踪可审计，演练结束后统一提交；

4、每轮演练结束后，需出具演练总结报告，并提供安全加固方案，配合完成安全加固和漏洞复测工作。

五、验收

品目一验收的合格条件必须同时满足以下各项要求:

1.完成1次面向技术人员的安全运维技术培训，且培训时长不低于12学时，并提供培训课程资料。

2.完成1次重要会议或重大活动期间，提供现场7*24网络安全保障，时间不少于7天。

3.完成至少3次应急响应服务，并提供应急响应报告。

4.服务期内，配合我行组织开展2次网络安全攻防演练，包括部署攻防演练平台，准备攻防演练实施方案、组织实施、过程保障、技术支撑及第三方裁判评价工作，对攻击成果进行考核评价，保障攻防演练顺利进行。

5.完成本项目中规定的全部服务内容及工作范围。

品目二考核及分配规则:

（一）考核规则：

当出现以下情况，考核直接评为0分，并根据影响程度追究责任：

1、获得生产应用系统控制权限后，擅自修改系统参数、客户数据的。

2、未按照保密要求开展工作，导致项目相关文档、数据在互联网中公开或被第三方获取的。

3、对生产系统实施拖库行为。

4、对已获得控制权限的主机、终端、设备进行破坏并引发社会、行业层面负面影响的。

5、隐瞒项目中发现的可被利用的风险隐患信息。

6、其他超出约定范围且存在违规违法事实的行为。

（二）分配规则：

所有计算结果保留2位小数，第一轮未支付部分结转至第二轮，第二轮未支付部分由招标人收回。

五、商务要求

1、服务期：2年。

2、交付地点：采购人指定地点。

3、付款方式：

品目一的付款方式:

完成第一轮演练，验收合格后，支付合同金额的50%，完成第二轮演练和所有服务，验收合格后，支付合同剩余50%。

品目二的付款方式:

每轮演练结束，完成安全加固和复测验收后，按照考核规则确定支付金额，在15个工作日内完成支付。

4、履约保证金：中标供应商在收到中标通知书后30日内，向采购人缴纳合同金额的5%作为履约保证金，履约保证金随第二次付款无息退回，中标供应商未按合同约定履行义务时，履约保证金不予退还。

附件2