정보보안 및 인프라 강화 물품 규격서

2018. 7

과 업 명	정보보안 및 인프라 강화
주 관 처	한국건강가정진흥원
주관부서	경영기획실 정보화관리부

정보보안 및 인프라 강화 물품 규격서

□ 사업개요

1. 사 업 명 : 정보보안 및 인프라 강화

2. 사업주요내용

- PC DRM 1식

- L4 스위치 2대

- VDI 용량(HDD 및 메모리) 증설 1식

- 서버(윈도우 서버) 백신 4식

3. 사업기간 : 계약일~2018.9.30.

4. 설치장소 : 한국건강가정진흥원 전산실 및 양육비이행관리원 IDC

(LG U+ 서초 1센터)

5. 사업예산 : 금 칠천칠백만원정(₩77,000,000원 , 부가세포함)

6. 낙찰자 결정방법 : 최저가 낙찰제(총액입찰)

7. 참가자격

가. 국가를 당사자로하는 계약법 시행령 제12조에 의한 경쟁 입찰자격소지자

나. 공고일 현재「소프트웨어산업 진흥법」제24조 제1항 규정에 의한 소프트웨어 사업(컴퓨터관련 서비스 사업)신고를 필한 자로서 최근년도 결산신고가 완료된 사업자

다. 국가를 당사자로 하는 계약법 시행규칙 제76조의 규정에 의한 부정당업자로 입찰참가자격 제한을 받은 자는 제외

라. 제품의 안정적 공급을 위해 제조사의 물품공급 및 기술지원확약서 원본을 계약시 제출할 수 있는 업체

마. 본 사업은 20억원미만 사업으로 소프트웨어산업 진흥법 제24조의2, 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부 고시)에 의거하여 대기업 및 중견기업은 입찰에 참여할 수 없음

바. 본 사업 수행이 가능한 전문성을 가진 업체로서 주관사업자로 최근 2년 이내 1억원 이상 공공기관 정보 시스템 구축 실적이 있는 업체

사. 중소기업청고시 ‘중소기업자간 경쟁제품 직접생산확인기준’에 의거 직접 생산증명서 [입찰서류 제출시 “소프트웨어 유지 및 지원서비스(8111229901), 정보인프라 구축 서비스(8111179901), 정보시스템 유지관리 서비스(8111189901)”가 발행된 것으로 유효기간 내에 있어야 함]를 소지한 업체

아. 입찰공고일 현재 정보통신공사업법에 의한 정보통신공사 면허를 보유한 업체

8. 공동도급

본 입찰은 공동도급을 허용하지 않음

9. 하자보수기간

검수일로부터 1년으로 한다. 단, 제조사 하자보수기간이 1년 이상인 경우는  제조사의 하자보수기간을 따른다.

□ 일반조건 및 준수사항

1. 낙찰자 유의사항

낙찰자는 낙찰자로 결정된 날로부터 10일 이내 계약을 체결하여야 하며, 정당한 사유 없이 계약을 체결하지 않을 경우 입찰보증금은 발주처에 귀속되며, 부당업자 제재 등 불이익을 받을 수 있다.

2. 납품사 준수사항

가. 본 규격서는 『정보보안 및 인프라 강화 사업』에 관하여 적용되며, 이에 기재되지 아니한 사항은 국내법령 및 관련규정에 준하여 적용하며 용어  해석과 과업 내용에 대해서 발주처와 의견을 달리할  경우에는 발주처 및 납품사 간의 협의에 따른다.

나. 과업수행 중 성과품의 품질향상을 위해 개선의 필요성이 있다고 인정되는  사항에 대해서는 시스템에 중대한 영향을 끼치지 않는 범위 내에서 발주처 및 납품사 간의 협의로 결정한다.

다. 납품 SW 및 장비는 제조사 정품만을 사용하여야 한다.

라. 설치 시 필요한 부품 및 부대비용은 납품사가 부담하고, 납품 중 안전사고 및 재해방지에 필요한 조치를 취해야 하며, 사고발생 시 납품사가 모든 책임을 지고 즉시 복구 및 변상조치 한다.

마. 납품 및 설치사는 본 계약의 이행과 관련한 제반사항에 대하여 감독관의 지시에 따라야 한다.

3. 과업변경 및 과업기간의 연장

가. 규격서에 누락된 사항이라도 과업수행에 필요한 사항은 발주처 및 납품사의 협의에 따라 조정한다.

나. 계약 후 규격서의 내용은 발주처의 업무사정에 따라 변경될 수 있으며, 이로 인한 과업범위 및 계약금액의 변경은 계약당사자간의 협의로 결정한다.

다. 과업기간은 발주처가 인정하는 특별한 사유 발생시를 제외하고는 연장할 수 없다.

4. 계약의 해지

가. 다음의 경우에는 계약기간 만료전이라도 발주처는 계약을 해지할 수가 있다.

(1) 과업의 목적, 기획 의도와 부합되지 아니하고 결과에 대한 그 시정을   요구하였으나 이에 응하지 않는 경우

(2) 기타 계약조건 및 사업담당자의 지시사항을 정당한 사유 없이 이행하지 아니하여 계약의 목적을 달성할 수 없다고 인정될 경우

5. 보안사항

가. 설치 중 취득한 보안사항과 내부자료 구성, 구현기법, 등에 대하여 보안을 유지해야 하고 취득한 자료를 외부로 유출할 수 없으며, 이에 따른 문제 발생 시 납품사가 모든 민․형사상 책임을 지고 배상해야 한다.

나. 납품사는 전산실 출입 등 감독관이 요구하는 제반 보안사항을 충실히 이행해야 하며, 작업자는 보안서약서 등 관련서류를 제출해야 한다.

다. 납품사는 무상 하자보수기간 내 각종 납품장비의 보안상 문제점이 발견될 시 즉각 그 대책을 수립하여 해결해야 한다.

라. 납품사는 본 계약을 수행하면서 알게 된 발주처와 관련된 모든 사항을 외부로 유출하거나 인용할 수 없다.

6. 기타사항

가. 납품 과정에서 제3자에게 피해를 주었을 경우에는 납품사 책임 하에 해결  하여야 한다.

나. 법령 또는 부득이한 사유로 사업을 진행할 수 없을 경우에는 협상 중 또는 계약체결 후라도 납품을 취소, 변경할 수 있다.

다. 본 규격서는 필요시 발주처와 납품사 간에 협의하여 변경(조정)할 수 있다.

구분	수량	상세 사양	비고
PC DRM	1식	<세부 기능> ○ DRM 서버는 Windows, Unix, Linux 등 운영체제의 제약이 없이 변경이 가능하도록 이식성을 제공해야 함 ○ DRM Agent는 Windows 8, 8.1, 10 버전의 64bit 운영체제 환경을 지원하여야 함 ○ DRM Agent는 한글 2010, MS 오피스 최신버전을 지원 해야 함 ○ 제공되는 모든 web 페이지 (관리자콘솔, 결재페이지)는 active-x를 대체할 수 있는 웹 표준 html5로 제공되어야 함. ○ 제공되는 모든 web 페이지는 멀티브라우저를 지원해야 함 ○ 관리자의 관리 콘솔 접속 이력과 정책 변경 이력을 관리하는 기능을 제공해야 함 ○ 배포된 DRM Agent의 삭제 권한을 관리자가 설정할 수 있어야 함 ○ 암호화 키의 생성, 이용, 보관, 배포, 폐기 관리를 할 수 있는 키관리 서버모듈을 제공해야 하며, 키관리 서버는 물리적 분리 제공이 가능하여야 함 ○ PC에서 생성되는 문서 및 PC로 저장되는 문서에 대해 실시간 암호화를 지원해야 함 ○ 제공되는 모든 web 페이지 (관리자콘솔, 결재페이지)는 active-x를 대체할 수 있는 웹 표준 html5로 제공되어야 함. ○ 기 구축한 DRM 제품과 충돌없이 호환성을 유지해야 함(기존암호화 모듈제품 : ㈜파수닷컴)	- DRM Server Module * 1 EA - DRM Client : 70 User - 출력물 고도화 : 1식
L4	2대	<하드웨어 사양> ○ Interface - 1GbE UTP * 8 Port 이상 - 1GbE SFP * 8 Port 이상 ○ Memory : 4GB 이상 ○ Backplane : 56Gbps 이상 ○ Throughput : 1.5Gbps 이상 ○ Concurrent Session : 3,600,000 이상 ○ L4 CPS : 90,000 이상 ○ 전원 이중화 <세부기능> ○ Real Server 2,000, Virtual Server 1,000 이상을 제공할 수 있어야 함 ○ VLAN 4,000개 이상을 제공할 수 있어야 함 ○ 포트 미러링 기능을 지원하여야 함 ○ LACP 및 Static Channel 기능을 지원하여야 함 ○ STP, RSTP, PvST+, MSTP 기능을 지원 하여야 함 ○ 다이나믹 라우팅 RIPv1/2, OSPF, IS-IS, BGP(v4/v6)을 지원하여야 함 ○ QoS 기능을 지원하여야 함 ○ ICMP, TCP, UDP, LINK, ARP, SCRIPT 등 Health Check 기능을 제공하여야 함 ○ SLB(SNAT, DNAT, L2/L3 DSR, Proxy)구성이 가능하여야 함 ○ CSLB, FWLB, VPNLB(단/양방향), IDSLB, Gateway LB, GSLB 구성이 가능하여야 함 ○ RR, WRR, Hash, LC, LC-total, WLC-total 등 부하분산 알고리즘을 제공하여야 함 ○ Layer7 Contents Switching 기능을 제공하여야 함 ○ TCP Offload, 캐싱, 압축, SSL 가속 기능을 지원하여야 함 ○ VRRP 를 통한 HA 기능을 제공하여야 함 ○ Active-Active 및 Active-Standby 이중화 구성을 제공하여야 함 ○ 세션 동기화 기능 제공하여야 함 ○ Configuration 동기화 기능을 제공하여야 함 ○ IPv6 Ready 인증 취득 제품이어야 함 ○ 기 구축된 L4 스위치 제품과 이중화 구성이 가능해야 함(기존 L4 : PAS-K1716)
VDI 용량 증설	1식	○ 도입 수량 - 디스크 증설 : SSD 2.4TB (800GB * 3EA) - 메모리 증설 : 64GB (16GB * 4EA) ○ 기 구축한 VDI서버 파트 증설 및 사용자 VM 재작업 (기존 VDI 제품 : Citrix XenDesktop ) ○ 추가 용량 증설에 따른 사용자 VM의 디스크 및 메모리 설정 작업 ○ 현재 VM 사용자의 업무에 지장을 초래하지 않아야 함
서버백신	4식	○ 위험요소인 바이러스 및 악성코드 검사 및 치료 기능을 제공할 수 있어야 함 ○ 오탐지율 최소화 할 수 있어야 함 ○ 휴리스틱 기능으로 예상위험요소 탐지 기능을 제공할 수 있어야 함 ○ 실시간 감시 기능을 제공할 수 있어야 함 ○ 자동 업데이트 기능을 제공할 수 있어야 함 ○ 방화벽 기능 기능을 제공할 수 있어야 함 ○ 매체제어 기능 기능을 제공할 수 있어야 함 ○ CC인증 제출

□ 도입 물품 규격