中国民用航空中南地区空中交通管理局拟对中南地区（南宁）空中交通管制能力提升基础设施 (略) 络安全及等保工 (略) 场调研，欢迎符合资格条件的供应商报名参与，项目内容如下：

一、项目名称：中南地区（南宁）空中交通管制能力提升基础设施 (略) 络安全及等保工程项目

二、项目需求：

根据业务系统的重要程度与数据业务流向，本期在南宁空管分局建立符合等级保护2.0要 (略) 络安全体系，包括：安全核心交换域、二级安全管理中心、核心生产域、辅助生产域、行政管理信息域、边界接入域。具体内容包括：

1.安全核心交换域：该区域为南宁 (略) 络的核心交换区域，以各单位的物理分布为划分，通过建设本地高带宽低 (略) 络为基础，配置高性能防火墙设备。承担各个地点的所 (略) 间的信息交换功能，为统一安全管理搭建基础框架。在南宁机场航管楼、进近管制楼、区管中心主楼三处设备机房部署核心防火墙，实现下辖业务子系统的安全交互，对可疑数据进行过滤。在四处核心交换机处分别串联部署2台热备防火墙。通过防火墙实现边界 (略) 间的区域及边界隔离与安全访问控制，利用防火墙设备自身的能力，实现边界通信控制、协议级访问控制、网络入侵防御和恶意代码防范。

2.二级安全管理中心：依据中南空管局整体设计规划要求，采用三级安全管理方 (略) 络进行分级统一管理。局本部建设一级安全管理中心，对局本部安全核心区、 (略) 以及各分局站进行统一管理。各分局站建设二级安全管理中心，对各自分局站进行统一管理。 (略) 中南可 (略) 络安全设备设施，形成对安全管理中心补充。南宁空管分局设计规划二级安全管理中心，统一对南宁空管分局的安全设备、业务系统提供审计、日志、监控、安全管理、流量分析等安全支撑服务。同时向中南空管局一级安全管理中心上报安全数据和安全态势等，并接受下发的安全策略及共享威胁情报等。注意需要与广州局本部的一级安全管理中心（不在本项目中）实现对接、联动。

3.核心生产域：该区域为核心生产系统承载区域，涵盖所有当系统失效对管制指挥造成直接影响的各类系统，承载纳入国家基础信息设施目录的自动化系统、气象数据库、情报自动化系统，以及管综系统，该区域系统等级保护不得低于三级，该部分要在各个核心生产业务系统中进行建设。该中心同时实现区管对外数据交互的管理，包括与空管外部单位的业务通信，都通过这个中心进行， (略) 外联出口统一管控。该中心包含外部和内部边界防护区、外部数据交互区、核心交换区、安全管理区、安全隔离区、内部数据交互区、内部边界区、终端管控区和核心交换区。在外部边界防护区部署抗Ddos设备、入侵防御系统、防火墙，在安全管理区部署数据库审计、 (略) 、 (略) 、流量分析系统、 (略) 及虚拟资源池，在核心交换与安全隔 (略) 闸和僵木蠕检测，在业务系 (略) 页防篡改系统、WEB应用防护等设备。

4.辅助生产域：该区域为辅助生产系统承载区域，涵盖所有系统失效严重影响管制指挥效率的各类系，该区域系统等级保护视业务情况可定级为二至三级，该部分要在各个辅助生产业务系统中进行建设。本系统建设内容自动 (略) 、气 (略) 、全 (略) 、V (略) 、管 (略) 、智 (略) 及空管综 (略) (略) 络安全设施。

5.行政管理信息域：该区域是指南宁空管分局管理运行相关系统，主要包括办公、人力、财务、党团等各类行政业务管理系统，该区域系统等级保护视业务情况不得高于二级。该部分在其他项目实施。

6.边界接入域：包括南宁空管分局与外部进行交互外联区域，包括与中南空管局及其他分局站连接的内部互联区域。该部分在其他项目实施。

三、 (略) 场调研资料的要求

1.资料目录

2.参与调研的产品情况介绍资料。包括：

2.1设备组成及配置清单：请列明贵司参与调研产品主要设备组成及完整的配置清单（含完整配置的设备报价）

2.2技术参数

2.3产品彩页

2.4实施方案

2.5售后支持能力

2.6市场占有及销售记录

2.7配套耗材报价（如有）

2.8若针对本次采购项目的某些参数，贵司可提供多种同类产品，请列明每种产品的优势。

四、资料递交方式：

请供应商将材料按附件“市场调研表”问卷调查的格式填报（word及PDF版）发至指定邮箱：*@*ttp://**；邮件主题命名格式：公司名称＋项目名称；

五、资料提交截止时间及联系人

1.截止时间：2024年7月15日

2.联系人：梁雨荷 *

六、注意事项

1.本次调研为该项目开展需求调查，以最终确定本项目的采购需求。该项目的具体的采购情况以相关采购公告和采购文件为准。

2.参与本项目调研不等同成为本项目的供应商或投标人。

3.各供应商必须按项目需求如实填写调研表，杜绝弄虚作假。

附件：市场调研表

中 (略)

2024年7月3日

中国民用航空中南地区空中交通管理局拟对中南地区（南宁）空中交通管制能力提升基础设施 (略) 络安全及等保工 (略) 场调研，欢迎符合资格条件的供应商报名参与，项目内容如下：

一、项目名称：中南地区（南宁）空中交通管制能力提升基础设施 (略) 络安全及等保工程项目

二、项目需求：

根据业务系统的重要程度与数据业务流向，本期在南宁空管分局建立符合等级保护2.0要 (略) 络安全体系，包括：安全核心交换域、二级安全管理中心、核心生产域、辅助生产域、行政管理信息域、边界接入域。具体内容包括：

1.安全核心交换域：该区域为南宁 (略) 络的核心交换区域，以各单位的物理分布为划分，通过建设本地高带宽低 (略) 络为基础，配置高性能防火墙设备。承担各个地点的所 (略) 间的信息交换功能，为统一安全管理搭建基础框架。在南宁机场航管楼、进近管制楼、区管中心主楼三处设备机房部署核心防火墙，实现下辖业务子系统的安全交互，对可疑数据进行过滤。在四处核心交换机处分别串联部署2台热备防火墙。通过防火墙实现边界 (略) 间的区域及边界隔离与安全访问控制，利用防火墙设备自身的能力，实现边界通信控制、协议级访问控制、网络入侵防御和恶意代码防范。

2.二级安全管理中心：依据中南空管局整体设计规划要求，采用三级安全管理方 (略) 络进行分级统一管理。局本部建设一级安全管理中心，对局本部安全核心区、 (略) 以及各分局站进行统一管理。各分局站建设二级安全管理中心，对各自分局站进行统一管理。 (略) 中南可 (略) 络安全设备设施，形成对安全管理中心补充。南宁空管分局设计规划二级安全管理中心，统一对南宁空管分局的安全设备、业务系统提供审计、日志、监控、安全管理、流量分析等安全支撑服务。同时向中南空管局一级安全管理中心上报安全数据和安全态势等，并接受下发的安全策略及共享威胁情报等。注意需要与广州局本部的一级安全管理中心（不在本项目中）实现对接、联动。

3.核心生产域：该区域为核心生产系统承载区域，涵盖所有当系统失效对管制指挥造成直接影响的各类系统，承载纳入国家基础信息设施目录的自动化系统、气象数据库、情报自动化系统，以及管综系统，该区域系统等级保护不得低于三级，该部分要在各个核心生产业务系统中进行建设。该中心同时实现区管对外数据交互的管理，包括与空管外部单位的业务通信，都通过这个中心进行， (略) 外联出口统一管控。该中心包含外部和内部边界防护区、外部数据交互区、核心交换区、安全管理区、安全隔离区、内部数据交互区、内部边界区、终端管控区和核心交换区。在外部边界防护区部署抗Ddos设备、入侵防御系统、防火墙，在安全管理区部署数据库审计、 (略) 、 (略) 、流量分析系统、 (略) 及虚拟资源池，在核心交换与安全隔 (略) 闸和僵木蠕检测，在业务系 (略) 页防篡改系统、WEB应用防护等设备。

4.辅助生产域：该区域为辅助生产系统承载区域，涵盖所有系统失效严重影响管制指挥效率的各类系，该区域系统等级保护视业务情况可定级为二至三级，该部分要在各个辅助生产业务系统中进行建设。本系统建设内容自动 (略) 、气 (略) 、全 (略) 、V (略) 、管 (略) 、智 (略) 及空管综 (略) (略) 络安全设施。

5.行政管理信息域：该区域是指南宁空管分局管理运行相关系统，主要包括办公、人力、财务、党团等各类行政业务管理系统，该区域系统等级保护视业务情况不得高于二级。该部分在其他项目实施。

6.边界接入域：包括南宁空管分局与外部进行交互外联区域，包括与中南空管局及其他分局站连接的内部互联区域。该部分在其他项目实施。

三、 (略) 场调研资料的要求

1.资料目录

2.参与调研的产品情况介绍资料。包括：

2.1设备组成及配置清单：请列明贵司参与调研产品主要设备组成及完整的配置清单（含完整配置的设备报价）

2.2技术参数

2.3产品彩页

2.4实施方案

2.5售后支持能力

2.6市场占有及销售记录

2.7配套耗材报价（如有）

2.8若针对本次采购项目的某些参数，贵司可提供多种同类产品，请列明每种产品的优势。

四、资料递交方式：

请供应商将材料按附件“市场调研表”问卷调查的格式填报（word及PDF版）发至指定邮箱：*@*ttp://**；邮件主题命名格式：公司名称＋项目名称；

五、资料提交截止时间及联系人

1.截止时间：2024年7月15日

2.联系人：梁雨荷 *

六、注意事项

1.本次调研为该项目开展需求调查，以最终确定本项目的采购需求。该项目的具体的采购情况以相关采购公告和采购文件为准。

2.参与本项目调研不等同成为本项目的供应商或投标人。

3.各供应商必须按项目需求如实填写调研表，杜绝弄虚作假。

附件：市场调研表

中 (略)

2024年7月3日