【招标公告】2025年红队评估服务项目

宜宾市商业银行红队评估服务项目
询价公告
宜宾市商业银行股份有限公司（以下简称“我行”）拟就红队评估服务项目进行询价，欢迎具备相关资质和能力的供应商积极参与。
一、项目概况
（一）项目名称：宜宾市商业银行红队评估服务项目。
（二）项目位置：四川省宜宾市叙州区戎州路东段19号宜宾市商业银行股份有限公司。
（三）项目类型：安全服务类
（四）资金来源：企业自筹。 
二、服务内容及要求  
（一）服务内容  
一是对我行现有互联网暴露面资产全面梳理，包括但不限于网站、公众号、移动APP、VPN、网络设备等，并整理出对应的IP、端口；二是基于互联网暴露面模拟黑客攻击方式，自互联网攻击至内网的路径，发现深层次的安全隐患，验证现有安全措施的防护效果；三是对人员和物理环境实施综合的社会工程学攻击，通过实战攻击发现各防御层面的弱点并提出整改建议。
项目周期 
本项目的项目实施周期为半个月。
三、供应商资质要求  
（一）具有独立承担民事责任的能力；
（二）具有良好的商业信誉和健全的财务会计制度；
（三）具有履行合同所必须的设备和专业技术能力；
（四）具有依法缴纳税收和社会保障资金的良好记录；
（五）参加本次采购活动前三年内，在经营活动中没有重大违法记录，未被列入经营异常名录或者严重违法企业名单；
（六）资格要求：（1）投标人具有专业的红蓝对抗专业技术团队；（2）具有国家互联网应急中心（或国家计算机网络应急技术处理协调中心）颁发的网络安全应急服务支撑单位证书；（3）具有国家信息安全漏洞库（CNNVD）优秀技术支撑单位证书。
（七）业绩要求：提供两份近三年内参与金融行业实施攻防演练同类型项目证明材料（包含服务列表、合同名称、服务内容、签署时间）
（八）本项目不接受联合体参加报价。
 四、标前询价报价要求  
1.询价文件请供应商于2025年6月3日至2025年6月6日17:30前(北京时间）自行在宜宾市国有企业数字化招采平台（http://ybccb.tfygcgfw.com/）上获取。
2.报价应包含所有费用且为含税价格（注明税率）；
3.报价人在规定的时间内在线上完成询价文件下载的视为报名成功，未下载询价文件视为报名不成功，不得参与本次询价。
4.请各供应商根据项目情况报出合理价格，并于2025年6月6日18：00点前将报价单及相关附件发送至linf@ybccb.com。超过时间提交的报价文件将不予受理。
注：本次询价仅作为询价单位市场调研及采购控制价研究使用，不作为后续采购中选依据，参与询价单位不构成潜在采购关系。
联系人：***
联系电话：***  
 
宜宾市商业银行股份有限公司
                2025年6月3日