详情见附件
(注：以下内容为附件图片识别，个别文字可能不准确，请以附件为准)

昆明长水国际机场2024-2029年航站楼商业
管理系统项目
采购预询价公告
昆明长水国际机场2024-2029年航站楼商业管理系统项
且正在准备采购，根据《云南航空产业投资集团有限贵任公
。匹机身
司采购管理办法（试行）》、《昆明长水国际机场有限责任公
司采购管理办法（暂行）》的规定，现面向潜在响应人公开
☆
发布采购预询价公告，请有能力承担本项目工作内容的潜在
响应人基于目前阶段采购人提供的询价资料，提供与之相匹
配的报价资料。
水国
一、项目概况
3
(一)项目名称：昆明长水国际机场航站楼商业管理系
统。
(二)项目地点：昆明机场T1航站楼、S1卫星厅。
(三)采购范围：为昆明机场T1航站楼、S1卫星厅提
供商业管理系统建设、运营及维保服务，并协助昆明机场完
成商业现场监管、数据分析、租金核算等工作。
(四)服务周期：5年
(五)服务质量要求：详见附件一，
二、潜在响应人资格要求
(一)潜在响应人须为具备经国家市场监督管理部门登
记注册的独立企业（事业）法人或其他组织，具备有效的营
业执照（或其他行政机关颁发的可以合法开展业务的执照或
法人登记证书)。
(二)资质要求：中国境内注册且有效存续的金融企业
法人机构或县（区）级以上分支机构，须提供营业执照和管
理机构颁发的金融许可证。
(三)其他要求：无
三、报价函的递交
请潜在响应人按照采购人提供的报价表格式（附件二）
完成报价并针对服务质量要求提供合理的建议，并于2024
年5月23日11时00分前将报价表、基本情况表（附件三）
以及服务质量要求建议（附件四）的加盖单位公章的PDF版
及可编辑的W0RD版发至邮箱：377795378@gq.c0m。未按时发
送至指定邮箱的报价表及其他材料，采购人不予受理。
四、发布公告的媒介
本次采购预询价公告同时在云南航空产业投资集团电
子交易平台(http:/hc.ynairport..com/)和中国招标投标
公共服务平台(http:/ww.cebpubservice.com/)上发布，
采购人对其他网站或媒体转载的公告及公告内容不承担任
何责任。
五、其他要求
1.本次采购预询价仅为后期采购方案的编制和采购工
作的实施提供参考，本次采购预询价所有内容仅作询价使用，
并不构成后期招采的必要内容。
2.报价组成要求：潜在响应人应按本项目采购预询价公
告所要求的内容进行报价，报价应包含为完成本项目所有工
作以及其他所有可能发生的费用。
3.本次采购预询价不涉及任何费用支付。
六、联系人
采购人：昆明长水国际机场有限责任公司
有限游
地址：云南省昆明市官渡区昆明长水机场
联系人：常老师
电话：67098502
《机
采购人（盖章）：昆明长水国际机场有限责任公司
日期：2024年5月21
附件一：服务质量要求
昆明长水国际机场航站楼商业管理系统项目
服务质量要求
一、项目概况及范围
(一)项目概况
昆明机场现有航站楼商业管理系统项目由昆明机场与
中国银行云南省分行共同建设运营，主要用于昆明机场T1
航站楼和S1卫星厅商户进销存管理和商业数据分析。2023
年昆明机场航站楼商业销售额9.45亿元，2019年昆明机场
航站楼商业销售额为11.8亿元。目前，昆明机场T1航站楼
商业点位共260个，其中餐饮点位80个；S1卫星厅商业点
位共54个，其中餐饮点位12个。
目前昆明机场航站楼商业管理系统建设合作协议即将
到期。现需要通过公开程序选定下一轮建设合作单位（以下
简称服务方)，合作期5年。合作期内根据昆明机场需求对
航站楼商业管理系统进行投资建设，负责合作期内商业管理
系统设备、软件维护保障，提供7*24陪伴运营服务，配合
昆明机场商业监管、数据分析等工作。合作期内，系统硬件
设备由昆明机场免费使用，系统应用软件知识产权与昆明机
场共享，提供软件源代码、代码解释和数据库结构给昆明机
场，系统数据所有权归属昆明机场，昆明机场商家在服务方
机构开立银行账户作为机场商业收单账户。
(二)服务范围
昆明机场T1航站楼、S1卫星厅提供商业管理系统建设、
运营及维保服务，并协助昆明机场完成商业现场监管、数据
分析、租金核算等工作。详见服务内容。
二、服务周期
5年。
三、适用规范标准
●《数据中心设计规范》(GB50174-2017);
·《信息系统安全等级保护管理办法》（公通字〔2007）43
号)；
·《信息技术开放系统互连网络层安全协议》
(GB/T17963-2000);
·《计算机信息系统安全保护等级划分准则》
(GB17859-1999);
·《信息安全技术网络安全等级保护基本要求》
(GB/T22239-2019):
·《信息安全技术网络安全等级保护安全设计技术要求》
(GB/T25070-2019);
·《信息安全技术网络安全等级保护测评要求》
(GB/T28448-2019);
●《信息安全技术网络安全等级保护测评过程指南》
(GB/T28449-2018);
●《信息安全技术网络安全等级保护定级指南》
(GB/T22240-2020);
·《信息安全技术信息系统密码应用基本要求》
(GB/T39786-2021);
●《综合布线系统工程设计规范》(GB/T50311-2016);
●《综合布线系统工程验收规范》(GB/T50312-2016);
●《安全防范视频联网系统信息传输、交换、控制技术》
(GB/T28181-2016):
●《安全防范工程技术规范》(GB50348-2018);
●《视频安防监测系统工程设计规范》(GB50395-2007);
四、服务内容
(一)商业管理系统设备现状（除监控设备外其他资产
归属中国银行所有，供服务方参考)
机场目前运行的商业管理系统建设于2019年，已安全、
稳定运行多年，为昆明机场商业运营管理提供了重要的技术
支撑。
1.网络设备
(1)总体架构
路
行入
-a丽国
12
卤国
园图固图
净首争单审甲单单单单氧型品
血立血立向回可
(2)设备清单
序号
产品名称
品牌型号
数量
核心交换机
华为512708V200R010
2台
汇聚交换机
华为S7706_1V200R010
8台
接入交换机
华为S572028TP-AC
45台
4
服务器接入交换机
华为CE5855-48T452Q-日
2台
边界路由器（部署在商业系统机房，作为
边界网关，与银行POS交易系统对接)
华为AR2240C
1台
天融信NGFW4000-UF
6
防火墙
3台
(NG51228)
天融信TopIDP3000
1
入侵防御系统
1套
(T1-22314)
8
数据安全管理系统
天融信TDSM-SBU
1套
终端威胁防御系统
天融信TOpEDR(450个终端)
1套
10
日志收集与分析系统
天融信TopAudit
1套
1.计算及存储设备
(1)总体架构
服务器接入交换0】
服务器接入交换机02
用服务器
光舞交换机
全闪裤列存
(2)设备清单
序号
应用名称
服务器型号
数量单位
1
数据库服务器
华为9008V5
1套
2
应用服务器
华为1288HV5
3
全闪存存储阵列（存储柜）
华为0cean5 tor Dorado5000V3
8
2.收银设备
设备
型号、规格
数量
中科英泰ANYPOS86,Intel BaTrail J19O0主频2.OcHz,四核：
4GB内存+64 GB SSD:主屏：15.6寸多点投射电容触控屏（分辨率
新零售双
为1366*768)
屏收银机
副屏：15.6寸(31366*768)，可支持电容触摸：4*SB,1*SB0G
330台
1*S232DB9,1规J45LAN,1*RJ11钱箱口，1udio,1*DC(4芯
12V):嵌入长水T1商业管理系统接口：嵌入式58mm热敏打印机：
三档钢制钱箱；KB66可编程键盘；INDOWS10。
3.视频监控设备
。中心机房…
摄像头接入交换机
监控大屏
接入交换机
函
AA
控制、管理系缺
密
接入交换机
视频数据存储设备
目前，昆明机场配置了覆盖所有商户门店的视频监控系
统。该系统包括前端摄像头、视频监控网络、后端视频数据
存储设备及视频监控管理系统。现有摄像头仅具有传统视频
监控功能，不具有对监控图像进行相关智能化分析的功能。
(二)系统软硬件升级改造需求
一方面随着经济环境的变化，昆明机场现有商业管理系
统在运营管理模式、营销模式、业务模式等方面都面临不断
升级优化的需求，需要对现有应用系统进行升级改造；另一
方面，支持业务应用的相关软、硬件基础设施也面临更新替
换需求，特别是在安全可信等监管要求下，现有基础架构相
关设施的国产化率需要相应提升。根据上述业务升级改造需
求，本次项目涉及到的改造内容主要包括：
1.系统硬件、设施部分：
改造后架构图：
气器
($
维
®
昌
昌玉球路安
副副
图a
翻
厨
品习调为
wa…致
"”
日志时
8器
盟图器器
写写
写-目目-目目-写目日
酸
(1)系统部分：由于业务需求的不断增加及变化，昆
明机场商业管理系统需要增加大量面向互联网业务的应用
功能。在不影响昆明机场商业运营和数据安全的前提下，将
已稳定运行的商业管理系统功能进行改造，在继承原系统功
能的基础上采用新的互联网软件架构，将应用系统部署在云
服务器上，以满足移动互联网应用交互的需求。商业管理系
统功能迁移完成后相关历史数据须平滑迁移至专属公有云
平台。同时保留线下服务器、存储设备用于不需要迁移的应
用系统安装部署、数据备份，使系统在云服务断网情况下能
支持现金收款。
专属云服务资源数量和规格不低于以下标准：
公有云资源
规格
数量
国产数据库|独享型|16核128GB:数据云盘
业务系统云数据库
1台
2050GB:
公有云资源
规格
数量
业务系统ECS应用服务器
X86计算|24核|192GB:Linux;500CB:
1台
前台系统CS应用服务器
X86计算|16核|128GB:Linux|500GB:
6
管台系统负载均衡代理服务器
X86计算8核|64GB:Linux|200GB:
1台
移动支付平台服务器
X86计算|24核|192GB:Linux|1024GB,
1台
小程序应用服务器
86计算16核128GB:Linux|500GB
1台
打印康务器
X86计算|8核|64GB:Linux|300GB
1台
分析系统云数据库服务器
X86计算124核|192GB:Linux|300cB:
1台
分析系统ECS应用服务器
X86计算32核128GB:Linux|512GB:
1台
数据备份存储服务器
X86计算|8核64GB:Linux|10240GB:
1台
杀毒软件毒库服务器
X86计算【8核|64GB:Linux|200GB:
1台
堡垒机
X86计算|16核|64GB:Linux|1024GB:
1台
备机
X86计算|16核|128GB:Linux|500GB:
1台
数享带宽
独享带宽200
1
域名
英文域名
1
支持最大吞吐量10 OMbps:
满足等级保护中安全区域边界的要求。
云防火墙
基础功能：ACL控制、应用识别与流控、入侵防御、僵
尸网络检测等功能
HTTP应用层吞吐量：10O场ps,HTTPS吞吐：10 OMbps。
eb应用防火墙
含eb攻击防护、eb漏洞攻击防护等针对Web应用的
1
保护功能
提供≥13个服务端防护许可
支持indows Server、Linux客户端授权，支持已知
企业主机安全
威励检测能力、未知威勒检测能力、文件实时监控
12
威胁自动处置、漏洞检测及修复、服务端防护
(ebshel山检测、暴力破解检测、僵尸网络检测等)
公有云资源
规格
数量
云服务商提供资产进行识别和梳理，并在后续服务过
咸胁检测服务
程中根据识别的资产变化情况触发资产变更等相关服
务流程，保障资产信息的准确性和全面性
支持≥20个扫描IP授权或者4个URL(可扩展)系统
漏洞扫描服务
漏洞扫描，基线配置核查，弱口令扫垢受授权IP数限
1
制，资产发现不限制P数最
云堡朵机
提供100个资产的授权
1
数据库安全服务
数据库流量（单向）：300Mb/s、资产无限
1
满足等级保护中针对新型攻击防护的要求，采用大数
安全态势感知(SA)
据等技术对金网流量和安全事件进行分析：
包合网络流量进行采集和分析系统、终端日志采集系
统、全网安全态势感知分析系统
SSL证书服务
提供1个单域名0V证书，采月国际算法
1
国绕资产、跪弱性、威胁、事件四个要素为用户提供
SS安全托管服务
7*24州的安全托管服务，扩展持续有效的安全运营能
1
力，保障可承诺的风险管控效果：提供云服务资源的
日常维护、智能巡检、故障处置等【aaS资源远端运维，
云审计
平台基础服务，不涉及版本
(2)网络部分：响应信息技术创新替代，实现基础信
息设施安全可信，采用国产芯片/器件网络设施，提升业务
安全可信能力，保障后续备件、服务的连续性。
网络设备数量和规格不低于以下标准：
设备
规格
1、采用国产芯片，自主可控；
2、采用无阻塞CL0S架构，整机交换容量≥512Tbps,包转发率≥96000Mpps:
3、主控引擎与交换网板物理分离，主控引≥2，独立交换网板≥4，整机
核心交换机
业务板植位数≥8，独立风扇框数≥4：
2台
4、支特横向虚拟化技术，将多台设备虚拟为一台，支持长距离集群，单台
配置万兆堆叠线缓≥8条：
5、单台配置：元余主控板，元余交流电那，元余艾换网板：实配万兆光口
附件四：服务质量要求建议
服务质量要求建议
服务质量要求原文内容
修改建议
修改理由
单位名称（盖单位章）：
日期：年月日