자료유출방지시스템 도입 시방서

2007년 5월

Ⅰ. 구매 일반사항

1. 목 적

본 시방서는  정선군(이하 “갑”이라 한다)의 ｢원격근무 자료유출방지시스템 구입 설치｣에 관한 제반사항을 규정함에 있다.(계약상대자 : 이하 “을”이라 한다)

2. 사업개요

가. 사 업 명 : 원격근무 자료유출방지시스템 구입 설치

나. 위    치 :  정선군청 전산실

다. 목    적

○ 정부원격근무지원시스템(GVPN)을 통해 집 등 원격지에서 전자적 행정

업무수행이 가능하도록 자료유출방지시스템 환경을 구축함으로써

○ 내부 행정자료의 유출을 원천 봉쇄하여 보안성을 높이고, 안정적으로 원격

근무자에게 행정정보 서비스를 제공하여 업무의 효율성을 높이고자 함

라. 사업내용 : 운영(H/W) 및 자료유출방지 S/W외

마. 사업범위(설치작업내역)

○ 자료유출방지시스템이 설치될 공간의 환경점검 및 서버 설치

○ 서버에 O/S 및 자료유출방지시스템 S/W 등 관련 프로그램 설치

※ 물품구매 및 세부사양내역서 별첨 참조

바. 납품 및 설치기한 : 계약일로부터 50일 이내(시험운영기간 2주 포함)

○ 단, 천재지변 등으로 인하여 설치를 할 수 없거나 “갑”의 요구에

의하여 설치가 중단될 때는 “갑”승인을 얻어 설치기간을 연장할 수 있다.

사. 입찰참가자격

○ 지방자치단체를 당사자로 하는 계약에 관한 법률시행령 제13조 및 동법

시행규칙 제14조에 의한 소정의 자격을 갖춘 업체로서 입찰 공고일

전일 현재 주된 영업소 의 소재지를 강원도에 둔 업체

○ 공고일 현재 소프트웨어산업진흥법 제24조1항 규정에 의한 시스템통합

부문(SI) 소프트웨어사업자로 신고를 필한 업체

3. 구매 일반조건

가. “을”은 시스템을 납품함에 있어 반드시 제조회사의 정품을 사용하여야    하며 시방서에 명기된 제품의 동등 이상의 제품으로 납품하여야 한다.

나. 납품되는 제품에 대해서는 “보안적합성심사를 필한 제품” 이거나, 보안성인증평가계약(CC인증)을 맺는 제품(계약서 사본 제출) 이어야 한다.

(단, "인증평가계약서(EAL2) 사본" 과 "인증(EAL2)을 받지 못할 경우 인증제품으로 무상교체 확약서"를 제출하여야 한다.)

다. “을”은 시스템의 안정적 운영을 위하여 제조사의 제조자 공급증명원 및 기술지원확약서, S/W 라이센스 증서 등을 계약 시 제출하고, 납품 후 이를 확인할 수 있도록 하여야 한다.

라. 제품의 납품, 설치작업, 시험, 성능보증 등의 책임은 “을”에게 있으며, 납품

설치 및 시험도중 발생되는 제반 안전사고와 제품의 결함 및 저작권 분쟁

등의 문제에 대해서는 “을”이 전액 책임배상하여야 한다.

마. 본 규격서에 명시되지 아니한 사항은 지방자치단체를 당사자로 하는 계약법․

동시행령․동시행규칙 및 관련 회계예규 등 계약관련 규범에 의하되, 동 법규 등에 명시하지 않은 사항에 대해서는 일반상 관습에 의한다.

바. 본 계약 또는 규격서와 관련하여 분쟁이 있는 경우 관할법원은 “갑”의 소재지를 관할하는 법원으로 한다.

Ⅱ. 특수사항

1. 물품의 납품 및 설치

가. “을”은 “갑”이 지정하는 장소 및 장비에 납품, 설치하여야 하며, 이를 수행하는데 필요한 일체의 제반비용(운반비, 설치비, 소모품비 등)을 부담하여야 한다.

나. 제품의 운반․설치 시 “을”의 귀책사유로 제품에 하자가 발생하였을 경우 “을”은 신품으로 교체 설치하여야 한다.

다. “을”은 장비납품 설치 시 “갑”의 업무에 지장을 주지 않는 범위 내에서 설치하여야 하며, 설치장소의 출입 시 “갑”의 통제에 따라야 한다.

라. “을”은 “갑”의 시스템 운영에 지장이 없도록 향후 업무량 및 사용증가에 대비하여 선형적인 시스템 성능보장 및 충분한 확장성을 수용할 수 있는 제품이어야 한다.

마. “을”은 장비 납품 시 계약일 기준 최신기종(버전)을 납품해야 한다.

바. “을”은 납품기한 내에 제품을 납품 및 설치 완료해야 하며, 정상 가동 되도록 해야 한다.

사. “을”은 기존 응용프로그램 등의 활용에 있어 이상이 없어야 하며, 독립 구축 및 환경변화에 따른 기존장비들의 재설정 및 셋업 작업은 “을”의 책임으로 한다.

2. 물품 검사 및 검수

가. 제품규격의 확인은 구매명세서의 내역에 따르며, 규격 확인이 어렵거나 미흡한 경우 “을”은 관련 증빙서류를 제출 또는 기타 확인과정을 통하여 입증하여야 한다.

나. 검수결과 하자 발생 시 이의 개선에 필요한 모든 작업은 “을”의 부담으로 시행 조치하여야 한다.

다. “을”은 검수 요청 전 “갑”의 담당자 입회 하에 “갑”의 담당자가 지정하는 방법에 의해 시스템의 정상작동 여부를 입증하고, 그 결과 문제가 없을 경우 검수를 요청하여야 하며 문제점, 시스템 보완요구 등에 대해서는 즉시 조치하여야 한다.

3. 하자보증 및 무상지원

가. 납품장비의 보증기간은 검수 후 1년으로 한다.

나. "을"은 하자보증 기간동안 천재지변, 불가항력, 기타 고의에 의한 원인을

제외하고는 무상하자보증의 책임을 진다.

다. 만일 하자보증 기간 중 발생한 하자에 대해서 "을"은 신속하게 수리 또는

교체하여 운영의 중단을 초래하지 않아야 하며, 하자로 인한 피해가 발생할

시에는 "을"의 부담으로 변상 조치하여야 한다.

라. 무상유지보수 기간 내 “갑”의 부득이한 사정으로 납품 설치된 장비의 대상 서버를 변경하거나 관련 장비의 이전 시, 이전에 필요한 제반경비(기술, 인력 등)를 무상 지원하여야 하며, 업무처리에 공백이 없도록 신속히 처리하여야 한다.

마. 검수 완료 후 “갑”이 요구한 규격서와 일치하지 않은 사항이 발견될 경우 “을”은 즉시 규격서에 맞도록 이를 보완하여야 한다.

4. 유지보수

가. “을”은 납품 설치한 장비들에 대한 일괄적인 유지보수체계를 갖추고, 검수 완료일로부터 1년간 무상으로 유지보수를 하여야 한다.

나. 시스템이 항상 안전한 상태로 가동될 수 있도록 시스템 운영을 지원하여야 하며, 정보시스템의 유지보수는 정상적인 기능 및 성능 유지를 원칙으로 한다.

다. 시스템의 서버, 시스템운영소프트웨어, 응용프로그램, 부대장비 등의 업그레이드 및 패치는 안전한 최신 버전을 적용하고, 유상 업그레이드 발생 시 “갑”과 협의하여 조정할 수 있다.

라. 무상유지보수기간 중 매월 1회 정기예방점검을 실시하여 시스템 정상운영에 적극 지원하여야 한다.

마. 프로그램 오류 발생 시 오류에 대한 원인을 분석하여 즉시 수정 보완한다.

바. 각종 정보시스템과 연동 시 기술지원을 한다.

사. 시스템의 장애발생시 장애유형에 따라 정해진 시간 내에 장애처리를 완료하고 그 결과를 보고해야 한다.

유 형	장 애 내 역	유지보수조건	비고
H/W	H/W 고장으로 인한 부품교체	4시간이내
S/W	O/S 또는 DBMS의 오류로 인한 서비스중단	4시간이내
자료유실	자료유실로 인한 복구	6시간이내

○ 업무시간 중에 발생한 장애 : 장애발생시점

○ 업무시간 이외의 발생 장애

- 장애조치 요청이 있을 경우 : 장애요청시점부터 2시간 후

- 장애조치 요청이 없었을 경우 : 다음업무개시일 업무개시시점

아. 무상유지보수기간 중 제품의 결함 및 하자가 발생할 경우 “을”은 무상으로 수리하거나 동일 신품으로 교체하여야 한다.

자. 무상유지보수기간 중 납품 설치된 장비의 장애가 1일 이상 지속될 경우 “을”은 대체장비를 설치하여 “갑”의 업무에 지장이 없도록 하여야 한다.

5. 기술 및 교육 지원

가. “을”은 최소한 다음과 같은 사항에 대하여 기술지원을 하여야 한다.

○ 장애발생시 신속한 복구 및 기술 지원

○ 납품제품 관련 신기술정보 및 자료 지원

나. “을”은 납품 설치된 장비의 독자운영이 가능하도록 운영 및 관리자에게 교재 및 교육을 무상으로 지원하여야 하며, 무상유지보수기간 내 “갑”의 운영자 및 관리자 변동 시 1회 이상 무상 교육을 실시하여야 한다.

6. 제출서류

가. “을”은 아래사항에 대한 서류를 일정에 맞추어 제출하여야 한다.

○ 계약 시 납품 장비(H/W, S/W)에 대한 제조자공급증명서, 기술지원 확약서, S/W 라이센스 증서, 보안 적합성 검증 필 혹은 보안성 인증평가 계약서를 확인 하는 인증서 각 1부를 제출하여야 한다.

○ 계약 후 납품설치에 앞서 납품설치계획서를 제출하여야 한다(납품설치계획서, 납품장비 규격, 수량, 설치요원 명단, 보안각서)

○ 장비 설치 후 5일 이내에 시스템설치 내역서, 시험운영결과서, 시스템 운영자 매뉴얼(한글화가 안 된 매뉴얼은 한글화가 되는 즉시 제공), 기술인력현황 및 비상연락망이 포함된 유지보수 체계도, 유지보수인원의 보안각서 및 재직증명서 1부, 납품 제품 사진(전체, 주요 부품별 확인 가능토록) 각 1부씩을 제출하여야 한다.

7. 납품제품 교체조건

가. 제품 설치 후 3개월 이내에 3회 이상 동종의 장애 발생 시 신품으로 교체 하여야 한다.

나. 제품설치 후 운영 도중 같은 문제의 빈번한 장애로 인하여 시스템 운영이

불가능할 때 신품으로 교체하여야 한다.

8. 기타

가. 제품설치에 필요한 전기, 통신, 서버와 연결에 필요한 케이블, 장비지지대(바닥보강재) 설치 시 타 장비에 이상이 없도록 조치하여야 한다.

나. 본 규격서는 최소한의 사항만을 규정한 것으로 계약자는 제품의 납품이나 기술지원 등에 문제가 발생되지 않도록 사전 조치하여야 한다.

다. “을”은 본 계약과 관련하여 취득한 모든 정보를 “갑”의 승인 없이 누설하지 않아야 하며, 만일 이를 위반하였을 경우 민․형사상의 책임을 진다.

라. “을”은 본 사업과 관련하여 발생된 모든 안전사고에 대하여 책임을 지며, “을”의 실수나 과오로 발생된 사고 및 그에 따른 보상은 전적으로 “을”의 책임으로 한다.

Ⅲ. 물품 구매 내역서

가. 자료유출방지시스템 장비규격(H/W, S/W)

구분	품 명		세 부 규 격	수량	비 고
H/W	NT서버	CPU	- Intel Xeon Dual Core 3.0㎓(L2 4Mb Cache/1066Mhz이상) × 2개 이상	2식
		O/S	- Windows Svr Std 2003 R2 OLP NL 1
		Memory	- 4GB(PC2-5300)DDR2 ECC 이상
		HDD	- 10K SAS 2.5 72GB * 4Ea 이상
		CD-ROM	- 24X Slim Type CD/DVD-ROM
		Monitor	- 17 "TFT-LCD 모니터 이상 - 한글 Key Board & Mouse
			- MSDE or MS SQL Std 2003 이상
		기본사항	- Windows Server CAL 2003 Korean OLP NL User CAL 50User License - Windows Terminal Svr CAL 2003 Korean OLP NL 50User License	1식
	NAS	CPU	Pentium 4, Clock Speed 3.0Ghz 1개 이상	1식
		메모리	512MB 이상(최대 4GB이상 지원)
		네트워크	Gigabit Ethernet 2개 이상
		SCSI Connect	Ultra 320 SCSI 2Port 이상 지원 Backup Tape 지원
		OS	Embeded Linux 지원
		디스크 용량	한 볼륨이 32TB까지 확장 가능 4TB 이상의 용량을 구성할 것 최대 5개의 볼륨으로 160TB 까지 확장 가능
		전 원	400W Power 2개 이상 지원
S/W	미들웨어 등 관련 S/W	미들웨어	- 미들웨어 동시접속자 라이센스 50 User - 사용현황 리포트 지원 - 실시간 서버 모니터링 지원 - 어플리케이션 사용현황 관리 지원	1식	동시접속자 50명
		GVPN 연동	- GVPN와 GPKI 사용자 계정 연동 후 One Click 접속 모듈 지원 - GVPN과 자료유출방지솔루션의 Client 사이의 통신 암호화 지원
		어플리케이션 관리	- 사용자 원격접속 모듈(동시접속자 50 User)제공 - 전자결제 Tray Icon 정상 실행 지원 - 전자결제 알림 기능 지원 - 여러대 서버(최대8대)에 원격으로 어플리케이션 설지원
		자료유출방지시스템 서버관리	- 어플리케이션 등록 및 관리 기능 지원 - 사용자 별, 프로그램 별 등등 레포팅 기능 지원 - 서비스 접속 포트 변경 기능 지원(보안강화기능)
		사용자관리	- 그룹 및 사용자 계정 등록 관리 지원 - 사용자별, IP별, Mac Address 별 접근 권한 관리 지원(보안강화기능) - 관리권한위임(특정사용자에게 관리 권한 부여) 기능 지원 - 어플리케이션별 사용자 이용 권한 관리 지원 등
		키보드 보안	- 사용자 PC 키보드 보안 기능 (보안적합성 검증 필 제품)
		서버백신	- 서버용백신	2식

※ S/W는 나. 항의 세부기능요건 참조

나. 자료유출방지 S/W(미들웨어 등) 세부기능요건

1. 전자결재시스템 및 군 행정포탈을 연동하여 설치 운영하며, 전자결재시스템 동작 시 다중 사용자 에게 Tray Icon과 알림 기능 지원이 가능

2. 정부원격접속센터를 경유하여 내부의 중요 정보시스템 접속 시 해당 정보시스템 운영기관의 요청에 의하여 자료의 열람, 수정 등은 가능하나 다운로드 등 불허된 내부 자료의 외부유출을 불가능하도록 보안기능 제공

3. 원격접속센터에 접속자(GVPN 이용자)의 그룹별(부서별)로 정부고속망 내에 접속 가능한 정보시스템을 IP, Port 수준으로 등록하고 이용자별로 접속제한기능 제공

4. 등록된 정보시스템 전용접속프로그램이 필요한 경우, 자료유출방지시스템에 해당 전용접속프로그램을 설치하고, 이용자는 이 프로그램을 원격 기동 접속

5. GVPN 이용자가 자료유출방지시스템을 경유 정선군에 등록된 정보시스템을 원격 접속 시 해당시스템 내 파일 다운로드 등 자료유출 자동 차단 기능 제공 및 이용자에게 투명한 서비스 환경 제공

6. 일반 사용자 PC에서 실행하는 것과 동일한 실행 기능 제공해야 한다

(Seamless 기능 제공, Application 창 Resizing, Tray Icon정상작동)

7. 사용자 별, 그룹 별 공유폴더 및 개인폴더 사용에 대한 원활한 지원이 이루어져야 하며 폴더 공유 추가 및 삭제 등의 기능을 제공하여야 한다. 사용자 별 폴더에 저장된 Data File을 바로 편집하고 메일로 보낼 수 있어야 한다.

8. SSL VPN + SBC 연동 지원

9. 관리자가 쉽게 사용자 관리를 한 곳에서 설정할 수 있는 편의성을 제공하여야  하며 별도의 C/S환경의 A/D 관리를 위한 툴을 제공하여야 한다. 특정 사용자에게 관리기능의 전부 또는 일부를 위임하는 기능을 지원하여야 한다.

10. 사설 및 공인 IP의 독립 및 공동 사용으로 네트워크 환경에 따라 능동적으로 설정하며, 다른 사설 IP대역에서도 서비스 지원 기능 제공 및  웹포트 및 통신 프로토콜 포트 변경이 가능하여야 한다.

11. 사용자 현황(ID, IP, 사용시간, 프로그램 종류별)에 대한 자동 리포트 생성 및  주기적 설정이 가능하여야 한다.

12. 로드밸런싱기능은 Layer 7레벨 수준의 서버별 실시간CPU, MEMORY(커널메모리, 스레드, 프로세스,할당 메모리) 상태 정보를 감지하여 각 리소스별(CPU, 네트워크, 메모리, 디스크 병목) 임계치 설정 및 주기 별 검사가 이루어져 중단없는  안정적인 서비스를 제공하여야 한다.

13. 자료유출방지서버 확장 시 여러대 서버(최대8대)에 원격 어플리케이션 설치 지원 가능

14. Print Screen 등을 이용한 화면 캡쳐 방지 기능

15. 키보드 입력 값에 대한 해킹 방지를 위한 키보드 보안 기능

16. IP 별 사용자 접근 시간 허용 및 제어 기능 (요일별 사용자 또는 그룹별   로그인 시간 제한)

17. Virtual IP 제공 : 사용자ID별 Static IP 또는 Randome IP 형식으로 할당      기능 제공(그룹웨어 또는 행정포탈시스템 사용시 반드시 필요)

18. 서버별 프린터 추가삭제 관리, 프린터 드라이버 자동 복제, 프린터 드라이버 설치, 프린터 드라이버 매핑 관리, 프린터 오류스풀 자동 삭제기능을 지원하여야 한다.인쇄 미리보기, 인쇄설정, 인쇄, 파일로 내보내기 기능

19. 사용자 PC IP와 설정된 IP가 일치 할 경우 설정된 매핑 정보에 따라 Device 매핑 기능

22. 사용자 로그인 접속 실패 제한 설정 기능 지원

23. 사용자 별로 Mac Address 등록(3개까지 제공)하여 등록한 Mac Address 이용하여 인증 기능 지원

24. 조직단위별, 사용자별로 요일별 로그인 시간 제한 설정(시간, 분 구분으로, 5회 세팅) 기능 지원

25. 일반 데스크탑 PC를 Thinclient와 동일한 환경으로 접속할 수 있는 S/W방식 접속 기능 지원

26. 행정업무용 파일들을 공유하거나 특정사용자 별 업로드,다운로드 제어 할 수 있어 웹스토리지 기능 제공 (자료유출방지 시스템과 연동되어  스마트링크 기능 제공)