암호화장비 업그레이드

및 침입방지모듈 탑재장비

구입 사양서

2005. 8

정 선 군 청

<  목   차  >

Ⅰ. 일반구매조건	Ⅰ

Ⅱ. 구매물품내역 및 수량	Ⅱ

Ⅲ. 구매물품 세부내역	Ⅲ

Ⅰ. 일반구매조건

1. 사 업 명 : 암호화장비 업그레이드 및 침입방지

모듈 탑재장비 구입

2. 목    적

○ 본 사양서는 지방행정정보망의 효율적인 운영을 위하여 기 설치된 암호화장비를 1Gbps 속도지원이 가능한 장비로 업그레이드(Upgrade)와 침입방지(IPS)모듈 탑재 하는 사양서로서

○ 현재 운영중인 암호화장비의 트래픽(Traffic)에 의한 병목현상 개선과 네트워크 속도를 증속함으로써 업무의 효율성 증대와 지방행정정보망을 안정적으로 운영하고 외부로부터의 침입방지에 그 목적이 있다.

3. 사업개요

○ 대    상 : VPN 성능향상 및 침입방지시스템(IPS)모듈 탑재

○ 사업범위

• 자체 전용 OS 사용

• 국제 표준의 해킹 차단 기능, 컨텐츠 필터링 기능

• 암호화장비 업그레이드 및 교체 설치 (100Mbps → 1Gbps)

• 암호화장비와 지방행정정보망(내부 네트워크)과의 연동

• 본청, 사업소, 읍,면사무소에 기 설치된 암호화장비와의 연동

• 기타 암호화장비 및 IPS기능 사용을 위한 일체의 사항

4. 납품․설치

○ 납품장소 : 정선군청 전산실

○ 납품업체는 계약 후 7일 이내에 장비별 승인사양서(규격, 수량,  제조사)와 제품공급 및 기술 지원 확약서를 제출하여야 한다.

○ VPN성능향상 및 침입방지시스템모듈 탑재 장비의 납품 및 설치는 계약 체결일로부터 40일 이내에 완료하여야 한다.

5. 적용범위

○ 본 사양서는 Giga 지원 침입방지시스템 구매 및 설치와 관련한 사항을 규정한다.

○ 본 사양서에 별도로 명기되어 있지 아니한 사항은 일반관례에    따라 납품․설치한다.

○ 본 사양서와 일반적인 사항의 내용이 서로 상이한 부분이 있을   경우에는 감독공무원의 지시에 따른다.

6. 공급자의 조건

○ 납품업체는 국가를당사자로하는계약에관한법률시행령 제12조 및  동법시행규칙 제14조에 의한 소정의 자격을 갖춘 업체이어야 한다.

○ 정보통신공사업법에 의한 정보통신공사업 등록 업체이어야 한다.

○ 소프트웨어개발촉진법 제7조의 규정에 의한 소프트웨어 개발사업자로서 컴퓨터관련 서비스사업 및 패키지소프트웨어 개발․공급사업 신고를 필한 업체이어야 한다.

○ 납품업체는 우리군의 목적 수행에 지장이 없도록 품질의 신뢰성, 안정성, 시스템 간 호환성 및 연계성을 가지고 장비 일체를 일괄 납품, 설치하여야 한다.

○ 감독공무원이 설치 장비가 본 사양서에서 요구되는 성능 및 사양으로 수용할 수 없다고 판단되면 설치변경을 요구할 수 있으며, 납품업체는 이에 응하여야 한다.

○ 검수 완료 후에라도 본 암호화장비의 구매․설치에 있어 납품업체의 책임으로 발생되는 모든 사고와 그로 인한 우리 군의 손해에 대하여는 납품업체가 전적으로 변상 조치하여야 한다.

7. 납품장비 설치조건

○ 납품장비는 아래와 같은 기본조건을 갖추어야 한다.

1) 호환성 : 현재 구축되어 운영중인 내부 네트워크 및 하부기관에 기

설치된 암호화장비와 완벽한 연동이 되어야 한다.

2) 신뢰성 : 장비 구성에 특히 유의하여 장애가 발생하지 않아야 하고             장애발생 시 신속한 복구가 가능하여야 한다.

3) 확장성 : 장비의 업그레이드가 손쉬워야 하며, 장비증설 시 별도의             조치 없이 연계가 가능하여야 한다.

4) 편리성 : 유지보수가 용이하고, 전산실에서 장비 운영상태의 파악이             용이하도록 구축하여야 한다.

○ 납품장비는 본 사양서를 100% 만족시키는 정품, 완제품으로 공급되어야 하며, 주요 구성품 및 부품 또한 반드시 제조사의 정품과 인증된 제품만을 채용하여야 한다.

○ 납품되어지는 암호화장비는 국가정보원으로부터 국제공통평가

기준(CC) 인증 계약 체결 제품이어야 한다.

○ 납품장비는 지방행정정보망 및 기 설치된 암호화 장비와 완벽하게 연동되어야 한다.

○ 향후 지방행정정보망의 주소체계가 인터넷 프로토콜(IP) 주소체계의 차세대 버젼인 IPv6 (Internet Protocol Version 6) 로 변경될 때 납품한 암호화장비를 IPv6 체계에 맞도록 무상 지원하여야 한다.

○ 암호화 통신에 필요한 기본기능(IPSec, 사용자인증, 암호화알고리즘<SEED, DES, 3DES 등>)을 탑재한 제품이어야 한다.

○ NAT(Network address Translation) 및 방화벽기능을 제공하여야 한다.

○ 현재 설치되어 있는 SecuwayGate2000 장비를 보상 교환 설치하      여야 한다.

8. 준비사항

○ 납품업체는 계약 후 7일 이내에 장비의 납품계획서 및 세부작업공정표를 제출하여 우리 군 감독공무원의 승인을 받아야 한다.

○ 납품업체는 작업 개시 및 진행상황에 따라 작업내용, 진행상황   등을 감독공무원의 확인을 받아야 하며, 중요사항에 대해서는    공문으로 이를 통보하여야 한다.

9. 교육 및 운영지원

○ 계약업체는 납품 및 설치완료 후, 담당자에게 납품장비 운영에 필요한 교육을 실시하여야 한다.

○ 운영자의 애로사항 접수 시 즉시 해결방안을 제시하여야 한다.

○ 납품장비 운영에 필요한 최적의 대안을 제시하여 감독자의 승인을 득하여야 하며, 그 환경설정값을 문서화하여 제출하여야 한다.

○ 납품업체는 사전설치계획 수립 및 단계별 진행상황을 철저히 확인하고, 검증하여 우리 군의 특성으로 인한 설치작업 지연 및 장애가 발생하지 않도록 조치하여야 한다.

○ 납품업체는 사양서에 명기되지 않은 사항일지라도 설치에 필요한 사항은 감독공무원의 지시에 따라 보완하여야 하며, 이에 따르는 제반 경비는 납품업체가 부담한다.

○ 납품업체는 본 사업의 목적 달성을 위하여 장비 설치에 필요한   모든 잡자재는 무상으로 적시에 지원하여야 한다.

○ 납품업체는 검수 전 암호화장비에 대한 기본교육 및 운용에 필       요한 기술 자료를 감독공무원에게 충분히 제공하여야 한다.

10. 납품장비 품질입증 및 시험운영

○ 각 장비 설치를 완료한 후 감독공무원의 입회 하에 각종 현장        시험을 실시하여 우리군이 요구한 항목에 대하여 정상 가동함을       입증하여야 한다.

○ 물품 규격의 확인은 본 시방서 및 구매 규격서의 내역에 따르        며, 규격 확인이 어렵거나 미흡한 경우에는 납품업체가 관련 증       빙서류 제출 및 기타 확인과정을 통하여 이를 입증하여야 한다.

○ 현장시험에서 발견되는 에러나 불합리한 문제점에 대하여 납품       업체는 정상 설치될 수 있도록 즉시 조치하여야 하며, 수정 및       보완 요구사항이 제기되면 이를 전면 수용하여야 한다.

○ 시험운영에 필요한 장비, 기기 및 제반비용은 납품업체 부담         으로 한다.

○ 검수과정 중 검증내용이 미비하여 정선군 담당자의 자체 확인이       어렵다고 판단될 경우, 관계기관에 검사 및 시험을 의뢰할 수        있다.

11. 검  수

○ 납품업체는 설치완료후 감독공무원의 납품확인을 득하여 납품계       를 제출하여야 하며, 제출서류는 다음과 같다.

1) 납품계, 납품검사원(완료사진첩 첨부) 2부

2) 기기별 사양서 및 장비별 매뉴얼, 물품명세서(Seral No, 인증,          제조 연월일 등) 각 2부

○ 검수 확인시 검수에 필요한 각종 시험기기를 준비하여 검수확인       을 득하여야 하며, 검수결과 지적된 즉시 시정하여 재검수를 받       아야 한다.

12. 유지보수 및 기술지원 사항

○ 납품장비의 무상 유지보수 기간은 검수일로부터 1년으로 한다.

○ 무상 유지보수기간 중 납품장비의 결함 등으로 인한 가동 중단   회수가 3회 이상 발생할 경우, 납품업체는 장비 일체를 신규 장   비로 교체하여야 한다.

○ 납품업체는 자체 기술인력을 보유하여 장애발생시 반드시 4시간       이내에 정상복구를 실시하며, 제조 또는 공급사의 공인시스템        관리자 자격증 취득자가 필요한 경우 8시간 이내에 도착하여         정상복구를 위한 적절한 조치 및 원인규명을 하여야 한다.

○ 납품업체는 고장수리 보장시간 내에 정상 가동시키지 못했을 경       우, 우리 군에 7일 이내에 문서로 그 원인을 통보하여야 한다.        단, 정확한 원인규명에 많은 시일을 요할 경우 그 사유를 위의       기일 내에 문서로 통보하여 승인을 받아야 한다.

○ 무상유지보수기간 중 시스템의 결함을 수리하기 위한 프로그램       수정, 부품교환․수리․제조, 시험 등에 소요되는 제반경비는 납       품업체 부담으로 한다.

○ 무상유지보수기간 중 월 1회 이상 정기점검을 실시하고, 필요        시 또는 우리군이 요구할 경우, 구축장비 등의 Patch, 보안취약       점검 등을 실시하여야 하며, 그 결과를 정선군과 계약업체가         협의하여 정한 양식에 기록, 제출하여야 한다.

○ 우리군이 추후 구축장비를 확장하거나, 이설, 타 기종으로의

교체 등을 요청할 경우, 계약업체는 이에 적극 지원하여야 한다.

13. 장비 납품 및 정리정돈

○ 장비 및 프로그램 납품은 본 사양서에 준하여야 한다.

○ 공급되는 모든 장비는 포장한 채로 납품되어 감독 공무원의

입회 하에 해체하여야 한다.

○ 납품 시 사양서와 상이한 장비를 납품할 경우, 계약 불이행으로       계약을 취소할 수 있다.

○ 설치장소 주변을 정돈하고 청결상태를 유지하여야 한다.

14. 기    타

○ 우리 시에 대한 지원사항은 별도의 장비를 추가 도입하는 경우       를 제외하고는 장비 설치에 반드시 필요한 기기 및 자재는 원칙       적으로 무상으로 지원하여야 한다.

○ 본 구매․설치 사양서에 명시된 모든 조항은 최소한의 설치조건       만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에       대하여 관리상 문제가 발생하지 않도록 사전 조치하여야 하며,       우리군과 납품업체간 해석에 차이가 있을 때에는 관계법령 및        우리군의 장비 구매 목적에 적합한 해석에 따른다.

○ 장비 설치 중 시설물을 파괴 또는 손상시켰을 경우 감독공무원       에게 보고하고 감독공무원의 지시에 따라 원상복구 또는 보상하       여야 한다.

○ 납품장비의 호환성 문제 등 정상가동 지연으로 발생되는 모든        사안에 대해서는 납품업체가 책임을 진다.

○  납품장비 설치에 있어서 본 사양서에 명기되지 아니한 사항 또       는 기타의 문의사항이 있을 군 감독공무원과 협의하여야 한다.

Ⅱ. 구매물품내역 및 수량

품명	세부규격	수량	비고
VPN기능 향상 및 IPS 모듈 탑재	- VPN기가 기능의 국가정보원의 국제공통평가 기준(CC인증필한제품으로 ,침입방지(IPS) 모듈 탑제한 하드웨어 전용제품 - 동시 접속 세션 : 50,000세션 이상 - 동시 접속 터널 : 10,000터널 이상	2대

Ⅲ. 구매물품 세부내역

1. VPN성능향상 및 침입탐지(IPS)모듈 탑재

(1) VPN하드웨어 전용장비로 국가정보원의 국제공통평가기준(CC) 인증계약을 체결한 제품이어야 한다.

(2) 암호화장비 관리를 위한 별도의 시스템(Windows NT 기반)을 설치하여 운영 가능한 장비이어야 한다.

(3) Tamperproof 기능을 제공하여야 한다.

(4) 동시접속 세션은 50,000 Session 이상 및 동시접속 터널은 10,000 Tunnel 이상이어야 한다.

(5) 인터페이스는 10/100/1000Base-TX 4Port 또는 1000Base-SX(SC Type) 2Port 지원이어야 한다.

(6) 네트워크 인터페이스, 출발지, 목적지, 포트번호, 프로토콜, 시간대별 제어기능을 제공하여야 한다.

(7) IP별, 서비스별로 서로 다른 알고리즘 적용이 가능하여야 한다.

(8) 사용자 그룹별로 별도의 보안정책 적용이 가능하여야 한다.

(9) 사설 IP간 IPSec 기능을 제공하여야 한다.(L2TP 지원)

(10) 아래와 같은 네트워크 주소변환기능을 제공하여야 한다.

- 1:1, 1:N, M:N, 주소변환 기능

- 실시간 NAT Session 모니터링 및 검색기능

(11) 아래와 같은 해킹 방어기능을 제공하여야 한다.

- IP Source Routing 기능

- IP Spoofing, SYN Flooding 기능

- ICMP Bomb, E-mail Bomb 기능

(12) 아래와 같은 로그관리 기능을 제공하여야 한다.

- 일 단위 로그생성기능

- 특정일 이전 로그 삭제 및 압축보관기능

- 로그 종류별 분리저장기능

- 실시간 Active Session 모니터링 및 검색기능

(13) Layer3계층 IPSec에 의한 서버와 사용자간 암호화 통신이 가능하   여야 한다.

(14) Stateful Inspection 방식의 방화벽 기능을 제공하여야 한다.

(15) 상용 OS가 아닌 자체 OS를 사용하여 구동하여야 한다.

(16) 다양한 사용자 인증제어방법을 제공하여야 한다.(PCMCIA Type,   IC Card Type, USB Type, S/W 등)

(17) 전원공급장치는 Dual Power 이상을 지원하여야 한다.

(18) 사용자 정보 암호화 기능을 제공하여야 한다.

(19) 웜에 감염된 내부 호스트 및 내부 유해트래픽을 차단하여야 한다.

(20) 공격 패턴의 국제 표준을 준수하여야 한다.

(21) 프로토콜 및 트래픽에 대한 이상을 탐지하여야 한다.