2019 경기도사이버도서관 장비 이중화 및 보안 솔루션 도입 과업지시서

사 업 명	2019 경기도사이버도서관 장비 이중화 및 보안 솔루션 도입 과업지시서
주관기관	경기도사이버도서관

2019. 3

목 차

Ⅰ. 사업 개요	1

가. 사업개요	1

나. 사업목표	1

다. 사업범위	1

라. 기대효과	1

II . 사업 추진방안	2

가. 시스템 운영 현황	2

다. 추진일정	2

Ⅲ . 입찰 참가 자격	3

가. 입찰 참가자격	3

Ⅳ . 요구 사항	4

가. 요구사항 구분 및 총괄표	4

나. 요구사항 목록표	5

다. 요구사항 내용	6

Ⅴ . 붙임서식	17

I

사업개요

가. 사업개요

ㅇ 사 업 명 : 경기도 사이버도서관 전산장비 이중화 및 보안 솔루션 도입 과업지시서

ㅇ 사업기간 : 계약일로부터 ~ 60일간

ㅇ 소요예산 : ￦291,800,000(금이억구천일백팔십만원정) ※부가세포함

ㅇ 계약방법 : 총액입찰 , 제한경쟁, 적격심사대상 입찰

나. 추진배경 및 필요성

ㅇ 경기도사이버도서관 DB 서버 통합 및 이중화 관련 S/W 및 장비 도입

ㅇ 『책이음 경기지역센터』 미들웨어 이중화 구성 운영

ㅇ 네트워크 분리에 따른 네트워크 연계를 위한 망연계 솔루션 도입

ㅇ 내/외부 침임탐지/방어 장비 도입 운영

다. 사업범위

ㅇ 기존 운영중인 DB 서버 통합 및 이중화 관련 S/W 및 장비 도입

ㅇ 『책이음 경기지역센터』 미들웨어 이중화 및 S/W 설치 및 데이터 이관

ㅇ 네트워크 연계를 위한 망연계 솔루션 및 연계용 장비 도입

ㅇ 내/외부 침입 탐지 방어를 위한 IPS 장비 도입

ㅇ 서버 ↔ 네트워크장비 간 재포설 및 네트워크 RACK 재설치 등

마. 기대효과

ㅇ DB 서버 / 『책이음 경기지역센터』 이중화 에 의한 장애 발생 최소화

ㅇ IPS 및 네트워크 분리 / 망연계 솔루션 도입에 따른 보안 강화

ㅇ 노후장비 교체로 인한 운영처리 속도 향상

ㅇ 네트워크 재포설 및 GIGA Line 으로 교체 하여 내부 통신 속도 향상 등

Ⅱ

사업 추진 방안

가. 도입 시스템 운영 현황

ㅇ 시스템 도입 현황

구분	수량	용 도	비고
Server	1ea	DB 서버 이중화 (Active)	기존 장비 데이터 / 서비스 이관
	1ea	책이음 경기지역센터 Active
	1ea	책이음 경기지역센터 Active
L4 Switch	1ea	L4 Switch
망연계 솔루션	1ea	망연계 솔루션 도입	2:1 네트워크 연결 연계용 서버 포함
DBMS	1ea	Oracle 12c 2CPU
이중화 S/W	1ea	DB 서버 이중화 S/W
IPS	1ea	내부/외부망 침입탐지/방어용
개인정보암호화	1ea	개인정보 암호화 Stand-by
개인정보유출방지	1ea	개인정보 유출방지 Stand-by
데이터이관/기술지원	1ea	데이터 이관 및 경기지역센터 이중화 기술지원
기타	1ea	서버랙 , KVM 콘솔 스위치, 네트워크 재포설 등

다. 추진 일정

ㅇ 추진 일정

M 사업분야						비고
		M	M+1	M+2	M+3
사업관리	사업계획서 작성 및 보안성검토 진행
	발주공고, 업체선정 및 계약
도입/운영	장비 도입 및 시범 운영
	서비스 이관 및 검수

※ 세부 서비스 일정은 진행상황에 따라 변경될 수 있음.

Ⅲ

입찰 참가 자격

가. 입찰 참가 자격

ㅇ「지방자치단체를 당사자로 하는 계약에 관한 법률」시행령 제13조 및 같은 법 시행규칙 제14조의 규정에 의한 자격요건을 갖춘 자로서, 입찰공고 까지 현재 주된 영업소재지가 경기도 이어야 하고, 「소프트웨어산업진흥법」제24조 제1항의 규정에 의한 소프트웨어사업자(컴퓨터관련서비스사업) 신고를 필하여야 하며 낙찰자는 계약체결일까지 당해 자격을 계속 유지하여야 합니다.

ㅇ 중소기업제품 구매촉진 및 판로지원에 관한 법률 제2조에 규정된 중소기업자로서 동법 제  9조 및 동법 시행령 제10조에 의하여 「전산업무(소프트웨어)개발」정보인프라구축서비스(8111179901)에 대한 직접생산확인증명서(입찰참가등록 마감일 현재 유효기간 내) 소지업체 이어야 합니다.

ㅇ 조달청 국가종합전자조달시스템전자입찰특유별의서(조달청 고시 제2005-2호, 2005. 2. 7) 제4조의 규정에 의거 전자입찰서 제출마감일 전일까지 국가종합전자조달시스템입찰참가자격 등록규정에 따라 조달청에 입찰참가자격등록을 하여야 하며, 나라장터(G2B)시스템 전자입찰 이용자 등록을 필한 업체이어야 합니다.

ㅇ「지방자치단체를 당사자로 하는 계약에 관한 법률」 제31조 및 동법 시행령 제92조에 의거 제한 받지 않는 자(부정당업자의 입찰참가자격 제한)

ㅇ 미 자격자가 입찰에 참가할 경우 지방자치단체를 당사자로 하는 계약에 관한 법률시행령 제76조 제1항의 관계규정에 따라 부정당업자로 제재할 수 있습니다.

ㅇ 계약체결시 제조사로부터 발급받은 “기술지원확약서”를 발주기관에 제출할 수 있는 업체 (기술지원협약서 참조)

※“기술지원확약서” 미제출 시 근거법령에 의해 부정당업자 입찰참가자격 제한될 수있으니 사전에 제조사(기술지원사)와 “기술지원확약서” 발급 협의 후 투찰하시기 바랍니다.

Ⅳ

요구 사항

구 분	설 명	개수
기능 요구사항 - ECR	목표 시스템이 반드시 수행하여야 하거나 목표 시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대하여 기술	12개
데이타 요구사항 - DAR	목표 시스템 서비스에 필요한 기초자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항 기술	1개
테스트 요구사항 - TER	구축된 시스템의 정상가동 여부 테스트 및 점검을 위한 테스트 요구사항 기술	1개
보안 요구사항 - SER	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항 기술	1개
품질요구사항 - QUR	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항 기술	2개
제약사항 - COR	목표 시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술ㆍ표준ㆍ업무ㆍ법제도 등 제약사항 기술	1개
프로젝트 관리 요구사항 - PMR	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항 기술	7개
프로젝트 지원 요구사항 - PSR	프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항과 시스템, 서비스 안정화 및 운영, 교육훈련, 기술지원, 하자보수, 유지관리 요구사항 등 기술	3개
합 계		28개

가. 요구사항 구분 및 총괄표

나. 요구사항 목록표

요구사항 분류	고유번호	요구사항 명칭
기능 요구사항 - ECR	ECR-001	수행 절차 요구사항
	ECR-002	시스템 구성 요구사항
	ECR-003	장비 및 소프트웨어 구성 요구사항
	ECR-004~12	도입 장비 세부 내역
데이터 요구사항 - DAR	DAR-001	데이터 이관
테스트 요구사항 - TER	TER-001	시험 운영
보안 요구사항 - SER	SER-001	보안대책 및 안전관리
품질요구사항 - QUR	QUR-001	공통 사항
	QUR-002	메뉴 제작 시 준수 사항
제약사항 - COR	COR-001	계약의 이행
프로젝트 관리 요구사항 - PMR	PMR-001	프로젝트 관리방법
	PMR-002	프로젝트 추진 단계별 수행방안
	PMR-003	산출물 관리 및 제출
	PMR-004	검사 및 검수
	PMR-005	품질 보증에 관한 사항
	PMR-006	목표 시스템 구축에 관한 기타사항
	PMR-007	지연 배상금, 위약금 등
프로젝트 지원 요구사항 - PSR	PSR-001	교육 및 기술지원
	PSR-002	하자보수
	PSR-003	기타사항

다. 요구사항 내용

◦ 기능 요구사항

요구사항 고유번호		ECR-001
요구사항 분류		사업 수행 일반
요구사항 명칭		수행 절차 요구사항
요구 사항 상세 설명	정의	사업 수행을 위한 요구사항
	세부 내용	○ 사업수행을 위하여 소프트웨어와 하드웨어를 추가해야 하거나 기존 시스템에 대한 업그레이드가 필요할 경우 사업발주자와 협의 후 진행 추가되는 비용은 제안사가 부담하여야 함 ○ 발주 사업자에 의해 증설 및 도입 예정인 전산장비 규격에 차이가 발생되는 경우를 감안하여 하드웨어 사양에 맞는 충분한 소프트웨어 라이선스를 제공하여야 함 ○ 사업수행을 위하여 발생하는 공사(전원, 네트워크 공사 등), 장비이전 및 장비의 용도변경에 필요한 비용은 본 사업에 포함되어야 하며, 기타 사업수행에 필요한 부가작업이 발생하거나 발주기관의 요청이 있을 시 사업 수주자는 이를 적극 수용해야 함 ○ 본 과업지지서 에서 요구한 건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시할 수 있음 ○ 시험운영 및 부하테스트 진행은 사이버도서관 운영 시스템 개발 완료 후 진행함에 따라 개발 사업자와 일정 협의 후 진행하여야 하며, 사업 수주자는 개발 사업자와의 협업을 통하여 이를 적극적으로 수행하여야 함 ○ 시스템 장비의 기계실 배치를 위한 기존장비의 재배치 필요시 기존장비 재배치 방안을 제시 및 수행 하여야 함 ○ 사업완료 후에도 안정적인 시스템 운영 지원을 위하여 지원하여야 하며(기술지원 확약서 제출), 기술지원 요청 시 사업자는 신속하게 기술지원 하여야 함 ○ 별도 발주된 소프트웨어 사업자는 안정적인 설치 및 운영을 위해 해당 사업 수주자의 사업자가 협력을 요청하는 경우 필요한 기술지원(인력 포함) 등을 지체없이 수행해야 함 ○ 도입 장비(SW 포함) 설치 시 발주기관은 2019년 유지보수계약 범위 내에서만 지원이 가능하므로 그 외 필요 기술지원(오라클, MS 등)은 사전에 식별하여 기술지원 방안을 제시하여야 함 ○ 모든 물품은 제조사 물품공급 및 기술지원 확약서를 계약 후 10일 이내 제출

요구사항 고유번호		ECR-002
요구사항 분류		사업 수행 일반
요구사항 명칭		시스템 구성 요구사항
요구 사항 상세 설명	정의	시스템 장비 및 소프트웨어 구성 요구사항
	세부 내용	○ 도입되는 HW 및 SW 제품은 제조사의 최신 사양 및 정품, 새 제품이어야 하고, 발주기관 요청 시 이를 증명해야 함 ○ 과업지시서에 제시한 규격은 최소한의 구성조건이며, 그 이상의 장비를 납품하여야 하고 향후 6년간 기술지원이 가능한 장비이어야 함 ○ 서비스 사용률 증가에 대비하여 호환성과 확장성을 제공해야 함 ○ 도입되는 서버는 각 용도별로 OS가 포함되어야 하며, UNIX/Linux OS 경우 C/C++ 컴파일러 제공(Windows OS는 필요시), 한글지원 필수 ○ 내장디스크 OS 영역 미러링 구성 지원 ○ 목표시스템 구성을 위한 최적의 OS환경 설정을 지원하여야 함(파일 시스템 구성, 불필요한 서비스 제거, 탑재되는 솔루션을 위한 환경 설정 등) ○ 사업 수주자는 납품되는 하드웨어장비(서버 및 네트워크 등)에 대한 적절한 보안설정을 하여야 하며, 이에 대한 설정 가이드를 제시하여야 함 ○ 도입되는 HW는 전원이중화 구성 ○ 도입되는 장비는 발주기관에서 지정하는 장소에 설치되어야 하며, 사업기간 중 부득이하게 사업내용이 변경되는 경우 이를 지원하여야 함 ○ 설치장비 사양과 설치시간 등은 사전 통보해야 하며, 봉인된 장비 및 장비 납품은 반드시 사업 담당자 입회하에 현장에서 개봉, 확인해야 함 ○ 발주(납품)된 제품, 물품, 부품 등에는 제조일자가 명시되어야하고, 최근 1년 이내에 생산된 것으로 설치 조립해야 함 ○ 납품되는 제품으로 인하여 기존 운영 중인 서비스에 최대한 지장을 주지 않아야 하며, 만일 운영환경의 변경이나 운영 중인 응용 프로그램의 변경사항이 불가피하게 발생될 경우 이에 책임을 지고 재구성 또는 변경작업을 수행하여야 함 ○ 목표시스템 이행 시 속도저하, 장애발생, 보안취약점 발견, 기능요건 미달, 운영효율성을 고려한 구조변경 등의 문제로 인해 사용상 중대한 하자가 있는 경우 제안하는 제품의 교체, 대체 및 보완 등을 요구할 수 있으며 제안사는 이에 무조건 응해야 하고, 여기에 발생되는 비용은 제안사가 부담함 ○ 동일한 시스템 장애가 월 3회 이상, 하자담보책임기간 중 5회 이상 발생할 경우 발주기관의 요구 시 신규 장비로 교체하여야 함(월 3회란 최초발생 기준 30일내 3회 이상을 의미함) ○ 하자담보책임기간 동안 시스템에 이상 발생 시 장애접수 후 2시간이내 현장 도착, 2시간 이내에 장애 조치를 하여야 하고, 1일 24시간 365일 하자보수요원의 신속한 대응이 이루어져야 함 ○ 공급되는 장비 및 부품의 생산 중단 시는 최소 3개월 전에 서면으로 통보하고 관련 장비의 예비부품 사전확보 및 대체품의 지속운용 대책 등을 강구하여야 함 ○ 제안사는 다음과 같은 사항을 유지보수 활동에 포함시켜야 함 - 공급한 모든 장비(하드웨어/소프트웨어) - 장애발생에 대한 처리 (Trouble Shooting) - 기타 시스템의 정상운영을 위한 기술지원 ○ 납품되는 S/W는 개발 및 검증환경 구성에 필요한 S/W 라이선스를 영구 지원하여야 하며, 운영환경과 동일한 버전으로 구축할 수 있어야 함 ○ 도입되는 하드웨어, 소프트웨어는 기존 시스템 운영환경들과 원활한 연계가 가능하여 안정적인 서비스에 영향을 주지 않아야 함 ○ “컴퓨터서버“는 「공공조달 최소녹색기준제품」구매 가이드라인 도입 기준 준수 ○ GS(Good Software), NEP(New Excellent Product), CC(Common Criteria) 인증 제품을 우선하되, 업무시스템에 필요한 SW중 성능이 우수한 SW로 제안하여야 함 ※ 계약일 까지 CC인증을 획득한 제품 또는 국가정보원에서 실시하는 “별도지정제품”등재된 제품에 한함 ※ 상용 정보보호제품은 IT보안인증사무국에서 승인한 정보보호 인증 및 검증필 제품 ○ S/W 구성을 위해 커스터마이징 및 별도 전산장비가 필요한 경우 수행 인력과 함께 제공하여야 함 ○ 제품 납품 시 모든 장비의 사양, 수량 등 세부장비 리스트 일체는 수행기관 양식에 따라 작성하여 법원에 제출하여야 함 ○ 보안장비는 국가 및 공공기관 정보보호제품 도입기준을 준수 ○ 도입된 장비 및 소프트웨어에 대하여 성능 및 구성상 문제가 있다고 판단될 경우 사업 발주자의 요청으로 성능테스트를 수행해야 하며, 주장비 사업자와 분리발주 사업자는 이를 적극적으로 수행하여야 함 ○ 도입된 장비 및 소프트웨어에 대한 요구사항 충족여부 및 제안사 제품의 기능을 점검하기 위하여 별도의 BMT를 수행할 수 있으며, 이에 대한 소요비용은 제안사에서 부담함

요구사항 고유번호		ECR-003
요구사항 분류		사업 수행 일반
요구사항 명칭		장비 및 소프트웨어 구성 요구사항
요구 사항 상세 설명	정의	장비 및 소프트웨어 구성 요구사항
	세부 내용	○ 모든 도입자원은 라이선스 증서, 사용설명서, 제품 상세 명세서가 제공되어야 함 ○ 서버, 네트워크, 스토리지 등 HW자원은 포함된 모든 라이선스를 증서형식으로 제공하여야 하며, 라이선스 증서는 사용자 권리와 제조사 책임범위, 서비스 제공범위 등이 설명되어 있는 문서가 포함되어야 함 ○ 라이선스 증서가 영문일 경우 한글화하여 검사요청일 이전까지 제공하여야 함(영문포함 제공) ○ 납품하는 S/W 의 License는 2부를 제공 하여야 하며 1부는 검수시 제출하며 1부는 “경기도사이버도서관” 에 검수전 별도 제출 하여야 한다. ○ 프로젝트 종료 시점 24시간 현장지원 라이선스 포함 ○ 제조사 물품공급 및 기술지원 확약서를 계약 후 10일 이내 제출 ○ 신규도입 및 기존 보유한 DBMS, WAS, WEB , 사이버도서관에서 운영중인 각 운영시스템의 조건을 충족할 것 ○ 모든 서버장비는 단일 제조사 제품으로 납품할 것

요구사항 고유번호		ECR-004
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		DB 서버 장비 구성 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ Unix Server 1식 ○ Itanium 9760(2.66GHZ) 8c Proc Kit / 32MB * 2EA 이상 ○ 32GB(2x16GB) Memory Kit * 4EA / 메모리 Ext Board (24 slot) 포함 ○ 400GB SAS 12G , 2,5“ SSD * 2EA ○ 16Gb FC 1포트 HBA , 1Gb 2포트 N/W card * 각 1EA ○ DVD-ROM * 1EA ○ 이중 파워 / Unix OS 포함 ○ 기존 DB 서버와 동일 장비 로 이중화 구성 (Active - Stand by 구성)

요구사항 고유번호		ECR-005
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		『책이음 경기 지역센터』 이중화 운영용 서버 도입
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ Server Spec (2EA 도입) - CPU : Gen10 Intel Xeon-Gold 6132 (2.6GHz 1CPU 14CORE) 이상 - MEM : 64GB / (1x16GB) Memory Kit * 4EA - DISK : 300GB SAS 10G, 10K SFF SC DS HDD * 2EA - 16Gb FC HBA - Smart Array card (1GB/2GB Cache) * 1EA - 이중 파워구성 (2U 서버 만 해당) ○ TYPE : Blade Server, 엔클로저 장착 (1식) , 일반 랙 장착 2U Server (1식) ○ 총 2EA 도입 후 이중화 구성 (ACTIVE-ACTIVE)

요구사항 고유번호		ECR-004
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		RDMBS S/W 도입
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 신규 DB서버 : 8c Core Proc * 2EA 용 , 1 Package ○ 신규 DB서버에 대한 Oracle Server Standard Edition2 2CPU 라이센스 제공 및 기존 DB서버와 동일 제품으로 이중화 구성 제공

요구사항 고유번호		ECR-006
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		L4 Switch 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 하드웨어 - 전원 이중화 (핫 스왑) 기능 지원 - OS 복구를 위한 USB 포트 지원 - CPU : Quad Core x 1개 이상 지원 - Memory : 12GB 이상 지원 - Hard Drive : 500GB 이상 지원 (SSD 지원) - Management 포트 : 2개 이상 지원 - 1G SFP 포트 : 16개 이상 지원 - 10/100/1000 UTP 포트 : 8개 이상 지원 ○ 처리성능 - L4/L7 Throughput : 4Gbps 이상 지원 - Concurrent Connection : 최대 12,000,000개 이상 지원 - 초당 TCP Connections : 510,000CPS 이상 지원 - 초당 HTTP Request : 630,000 RPS 이상 지원 - 압축 처리 Throughput : 1Gbps 이상 지원 - SSL 가속 처리 Throughput : 1.8Gbps 이상 지원 - 초당 SSL 가속 Connection : 400CPS 이상 지원 ○ 기능 - Link Aggregation(802.3ad) 지원 - STP (802.1d) / RSTP (802.1w) 지원 - Tagging (802.1q) 지원 - Dynamic 라우팅 (RIPv1/2, OSPF, BGP-4) 지원 - 2개 이상 포트 미러링 지원 - Port Teaming 지원 - IPv4 / IPv4-v6 듀얼스택 / IPv6 지원 - IPv4 / IPv6 SLB, FWLB, VPNLB(양방향), IDSLB, WCR 동시 지원 - Link, ARP, ICMP, TCP, HTTP, Application, Script, Logical Health Check 지원 - RoundRobin, LeastConnection, Bandwidth, 응답속도 로드밸런싱 지원 - Hash, PHash, MinMisses, Cient IP, Cookie, SSL ID 로드밸런싱 지원 - Layer 1-7 기준 필터링 지원 - TCP Payload 기준 로드밸런싱 지원 - Request Content 기준 로드밸런싱 지원 - Cookie 삽입 / 수정 / 삭제 로드밸런싱 지원 - TCP Offload / 웹 Cache 지원 - SSL Offload / Compression 지원 - HTTP 요청/응답 변경 HTTP Rewrite 지원 - Content Modification 지원 - TCL 언어를 이용한 커스터마이징룰 지원 - 네트워크 기준 로드밸런싱 / 스티어링 / 차단 지원 - 컨텐츠 기준 로드밸런싱 / 스티어링 / 차단 지원 - 표준 이중화 프로토콜 VRRP (RFC2338) 지원 - 하나의 VIP에 대한 Active - Active 로드밸런싱 지원 - Configuration 동기화 지원 - Session 동기화 지원 - Telnet, SSHv2, SNMPv1,v2,v3, HTTPS를 통한 관리 지원 - RADIUS, TACACS+ 를 통한 관리 지원 - Ping IPv4/v6, Telnet IPv4/v6, SSH IPv4/v6 Client 지원 - CLI(Command Line Interface) 및 WUI (Web User Interface) 지원

요구사항 고유번호		ECR-007
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		침입방지시스템(IPS) 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 일반사항 - 국가정보원 CC인증을 획득한 제품 - 하드웨어 일체형 장비로서 제품 자체의 보안성 강화를 위한 전용 OS 를 탑재한 제품 - 실제 적용 가능한 5,000개 이상의 시그니처 제공 - 최신공격에 빠른 대응을 위해 일일 정기 시그니처 패턴 자동 업데이트를 지원 - C&C Blacklist는 최소1일 업데이트를 지원해야 하며, 이를 바탕으로 C&C 서버 접속 탐지 / 차단할 수 있는 기능 지원 ○ 하드웨어 요구사항 - CPU : 6 Core 3.5GHz 이상 - RAM : 16 GB 이상 - CF : 8 GB 이상 - HDD : 2 TB 이상 - 인터페이스 : 10/100/1000 Base-T * 10, 1G Base-X * 2 - 전원장치 :전원 이중화 - 최대 6Gbps 이상의 IPS 처리성능 지원 - Max Concurrent Sessions (CC) 6백만 이상 ○ IPS 는 4개의 구간을 모니터링 할 수 있어야 한다. - 방화벽 ↔ 내부망 , 방화벽 ↔ 웹방화벽(DMZ, MOBILE-DMZ) , 방화벽 ↔ SSL-VPN 또는 사용자망

요구사항 고유번호		ECR-008
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		망연계솔루션 구성 세부사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 국가정보원 CC인증을 획득한 제품 (EAL2이상,공통평가기준 버전 3.1 R2와 공통평가방법론 버전 3.1 R2적용) ○ TCP/IP 아닌 전용 프로토콜을 이용한 연계 서비스 제공 ○ 망연계구간의 암호화 제공 ○ 스트림연계 기능과 파일전송 기능을 제공 ○ InfiniBand를 이용한 광대역폭 제공 ○ Drive-by-Download 취약성보완 ○ SNAT/DNAT 기능 제공 ○ 망연계 시스템의 성능 제시(공인기관의 성능결과자료를 제출) ○ 파일 송수신 전송용PC 에이전트 소프트웨어 제공 ○ GUI를 통한 내/외부망간 자료송수신정책설정 및 시스템관리기능 제공 ○ 망연계 서버 전용의 백신 탑재 ○ 연계 대상 서버의 모든 OS(Linux, AIX, HP-UX, Solaris, Window)에 대한 파일 송수신 에이전트 제공 ○ 내부망 서버 1식, 외부망 서버 2식 구성에 따른 라이센스 1세트 제공 (1:2) 연결 구성 ○ 중계서버 (3ea) - 2.6GHz 4core 1 CPU. 32GB 메모리, 240GB SSD * 2, 1G NIC 4P, Power 이증화, Infiniband Card, Infiniband Cable , Rack 장착형으로 제공 ○ 서버는 동일 제조사 제품으로 납품 , Windows 사용시 OS lincese 추가 제공

요구사항 고유번호		ECR-009
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		렉, 콘솔 구성 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 42U 렉 1식 (PDU * 2) / DB 서버와 동일 제조사 제품으로 납품 ○ 8port KVM스위치 1식 (1U LCD 모니터/키보드, 서버 젠더 * 8EA) 포함

요구사항 고유번호		ECR-010
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		DB서버 이중화 S/W 구성 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ DB서버 : 8Core Proc * 2EA , 2Package 제공 (Active , Stand) ○ 기존, 신규 DB서버 2식에 대한 이중화 S/W 라이센스 제공 및 완벽한 이중화 구성 제공 ○ Active-Stand by HA 구성 ○ DB서버와 동일 제조사 제품으로 납품

요구사항 고유번호		ECR-011
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		기타 구성 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 책이음 경기 지역센터 이중화 S/W 기술 지원 및 데이터 이관 ○ 개인정보 암호화 Petra Std-by 증설 및 기술 지원 ○ 개인정보 이력 관리 시스템 (DB-Trace) 패키지 이중화 구성 및 기술지원 ※ 위의 사항에 관련한 기술지원 협약서 는 아래 붙임 참조 ○ 기존 미사용 장비 또는 폐기 예정 장비 랙 분리 및 서버 랙 간 이전 지원

요구사항 고유번호		ECR-012
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		사이버도서관 전산실 네트워크 라인 재구성
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 노후 UTP 케이블 , FC-CABLE 제거 ○ 모든 UTP 케이블은 CAT6 이상으로 설비 ○ SAN S/W FC CABLE 신규 교체 ○ 네트워크 장비 분리 설치 - 2개의 Rack 으로 분리 설치 (네트워크 장비와 보안 장비로 분리 운영) ○ Blade ↔ 네트워크 장비간 연결은 FC 로 구성 ○ 보안장비 간 연결시 운용 망별로 UTP 케이블은 다른색으로 구성 ○ 모든 Line 별도 주기 표기 제공 ○ 이중화 장비 연결시 FC 연결 우선 및 각 Line 별로 다른 색으로 제공 ○ 각 Rack 별 Lan-Cable 4EA 씩 여분 제공

◦ 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 이관
요구 사항 상세 설명	정의	데이터 이관
	세부 내용	○ 데이터 변환 작업 진행 운영시 담당자 협의후 진행 할것 ○ Oracle SID 및 운영 상태는 기존 책이음 서비스 운영 상태를 기준으로 이관 ○ 기존 운영 장비는 Stand-by 로 구성 하며 신규 도입 장비는 Active 로 구축 ○ 기존 경기도사이버도서관 DB 서버에서 운영중인 DB 이중화 데이터로 이관 (Oracle 10G → Oracle 11i 로 마이그래이션 수행) ○ Oracle Version 변경 진행 ○ 책이음 경기 지역센터 DB 데이터 이관 (Oracle 버전 동일) ○ SAN Storage 데이터 통합 (사이버도서관 DB DATA , BACKUP , 책이음 경기지역센터 DATA, BACKUP DISK 통합)

◦ 테스트 요구사항

요구사항 고유번호		TER-001
요구사항 분류		테스트 요구사항
요구사항 명칭		시험 운영
요구 사항 상세 설명	정의	시험 운영
	세부 내용	○ 본 시스템의 시험운영을 위한 방안을 구체적으로 제시 - 시험운영은 경기사이버도서관 에서 정한 기간 내에 수행 - 정한 기간 내에 보완이 완료되지 못하면 쌍방간이 정한 계약조건에 따른 조치와 보완 완료 시까지 책임 완수 (추가비용 사업자 부담) - 시험운영으로 인해 연계 시스템의 업무에 지장을 초래하여서는 안 되며, 반드시 안정된 업무수행을 보장하기 위한 방안 강구 ○ 사업자는 원활한 시험의 진행에 대한 일체의 책임을 져야 함 ○ 과업 완료 전산실 운영 서버에 관련 콘텐츠 이관 및 솔루션을 탑재하여 시험운영을 실시하고, 수정 또는 보완사항 발생 시 즉시 수정ㆍ보완하고 최종보고서에 그 내용을 포함 ○ 수요기관은 시스템 테스트 시 속도저하, 장애발생, 보안취약점 발견, 기능미비, 운영효율성을 고려한 구조변경 등의 문제로 인해 사용에 중대한 지장이 있는 경우 추가 개발 및 보완 등을 요구할 수 있으며, 사업자는 이에 응해야 하고 이로 인하여 발생되는 비용은 사업자가 부담

◦ 보안 요구사항

요구사항 고유번호		SER-001
요구사항 분류		보안 요구사항
요구사항 명칭		보안대책 및 안전관리
요구 사항 상세 설명	정의	보안대책 및 안전관리
	세부 내용	○ 본 사업은 경기도/경기문화재단 정보보안 기본지침, 보안정책 및 시스템 관리ㆍ운영 정책을 준수하고, [붙임1] ‘외주 용역사업 보안특약 조항’을 따름 ○ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안 관리 계획을 사업 수주 후 착수계 에 기재 ○ [별표3] 누출금지 대상정보 등 사업 수행 시 얻은 모든 정보 및 시스템에 관한 일체 사항을 외부에 누설하여서는 안 되며, 누설로 인한 모든 문제는 사업자가 민ㆍ형사상 책임을 지며, 정보 누출시 부정당업자 제재 조치 ○ 사업자는 계약일로부터 10일 이내에 대표자 및 사업 참여인력 전원의 자필서명이 들어간 보안서약서를 수요기관에 제출 [붙임 3~5] 참조 ○ 참여인력 중 보안책임자를 지정하고 자체 보안교육을 실시하며, 착수단계에서 개발에 투입되는 인력에 대해 보안교육 실시 ○ 계약 기간 중 참여인력의 변동이 있을 경우 사전에 그 변동 사유와 교체 인력명단을 통보하여 수요기관의 승인을 득해야 함 ○ 사업 관련 자료는 인터넷 자료공유 사이트 및 개인 메일함, 개인 노트북등에 저장을 금지하는 등 자료 유출 보안대책 수립 ○ 운영 프로그램 소스 및 관련 S/W의 유출을 방지하기 위해 디스크, CD, 출력물 별도 관리 ○ 계약 종료 시 사업 수행 중 취득한 산출물 및 복사본 등 일체의 자료를 전량 반납하고, 노트북 등에 저장된 자료의 완전삭제 조치 및 대표자 명의의 [별표 제13호 서식] 용역사업 종료 보안확약서 제출
산출정보		사업수행계획서, 보안서약서, 보안확약서 등

◦ 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 분류		품질요구사항
요구사항 명칭		공통 사항
요구 사항 상세 설명	정의	시스템 구축 시 공통 사항
	세부 내용	○ 시스템은 신속한 장애 대응을 위하여 백업 절차를 마련해야 함 ○ 에러복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공 ○ 테스트 결함 발생률 및 조치율 - 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함 ※ 결함 발생률이 5% 이상이거나 중대 결함이 발생할 경우, 이에 대한 명확한 해결방안을 제시하여야 하며, 결함 지속 시간은 장애접수 후 2시간 이내 조치하여야 함 - 테스트 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 제안사의 불가항력으로 인한 미조치 사항은 발주자의 승인을 득해야 하며, 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 안 됨

요구사항 고유번호		QUR-002
요구사항 분류		품질요구사항
요구사항 명칭		유지보수
요구 사항 상세 설명	정의	유지보수
	세부 내용	○ 시스템 업그레이드: 시스템은 새로운 기능을 구현하기 위해 필요한 경우 업그레이드가 용이해야 하며, 보안사고 예방, 성능 개선 등이 발생하는 경우 패치를 제공하여야 함 ○ 무상보증 - 시스템의 무상보증기간은 검수완료일로부터 12개월로 하며, 단 납품 물품 중 무상보증기간이 12개월 이상인 경우 그에 따르며, 무상하자보수는 하드웨어, 소프트웨어 등 시스템 전체로 한다. - 시스템 확장: 유지보수에 용이하게 구축되어야 하며 시스템 확장시 상호운영성, 이식성 등을 보장하여야 함

◦ 제약사항

요구사항 고유번호		COR-001
요구사항 분류		제약 사항
요구사항 명칭		계약의 이행
요구 사항 상세 설명	정의	계약의 이행 기술
	세부 내용	○ 서버 클러스터링, 디스크 보호정책 등과 같이 운영환경의 적절한 구성을 위해 기능, 구성품이 필요한 경우는 관련 제반환경을 고려하여 구성하여야 하며 관련비용은 본 사업에 포함 ○ 장비나 부품에 이중화 기술을 구현할 경우, 이중화 동작으로 인한 성능 저하 등 기능에 문제가 발생해서는 안됨 ○ 원제조사의 제품이 아닌 OEM 방식의 제품으로 제안하는 경우에는 원제조사의 기술지원 수준과 동등 이상의 서비스를 제공하여야 함 ○ 신규 도입되는 제품 및 기술의 경우에는 기존 인프라 환경과 상호 호환 및 연계되도록 구성하여야 하며 법원 요청 시 이에 대한 시험결과서 등 관련 자료를 제출하여야 함 ○ 도입되는 주요 서버에 대해 기능ㆍ성능시험을 실시하고 그 결과를 제시해야 하며, 성능 측정에 소요되는 계측장비 및 측정 소프트웨어 등 필요한 제반사항을 제안사가 제공하여야 함

◦ 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 관리방법
요구 사항 상세 설명	정의	프로젝트 관리방법
	세부 내용	○ 시스템 통합 및 이전 재설치에 따른 효율적인 방안을 제시하되 운영 중인 시스템의 중단 시간을 최소화할 수 있는 방안 제시 ○ 사업자는 시스템 구축의 완성도를 극대화하기 위하여 체계적인 프로젝트 관리, 절차 적용 및 적절한 품질보증 방안 제시 ○ 프로젝트 관리, 프로젝트 진행 방법 및 절차, 품질보증, 산출물 등에 필요하다고 판단되는 제반 활동들에 대한 방안 제시 ○ 계약서에 명시되지 않은 사항일지라도 본 사업 진행상 불가피한 경미한 사항에 대해서는 본 계약서에 포함된 것으로 간주 ○ 사업 수행에 필요한 기자재 및 테스트 서버와 같은 개발 장비 일체는 사업자 부담으로 확보 ○ 사업기간에 생산된 산출물은 문서화하여 정리 이전
산출정보		사업수행 계획서 등

요구사항 고유번호		PMR-002
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 추진 단계별 수행방안
요구 사항 상세 설명	정의	프로젝트 추진 단계별 수행방안
	세부 내용	○ 사업자는 프로젝트 착수에서 종료까지의 각 단계에 대하여 프로젝트 관리도구 등을 사용한 적절한 세부일정 계획을 제출하여야 하며, 과업기간 동안 작성된 세부일정을 기준으로 진도관리를 수행 ○ 프로젝트 진행방법 및 절차 - 사업자는 프로젝트의 원활한 진행을 위해 일정한 형태의 방법론 제시 및 준수 - 사업자는 전체 또는 부문별 사업관리자(PM)를 임명하여 본 사업 추진 시 발생하는 제반 안전사고에 대한 책임 및 행정적, 기술적 제반 업무 수행 - 사업 수행 중 사업관리자(PM) 및 투입인력은 특별한 사정이 없는 한 변경할 수 없으며, 변경 시 수요기관에 사전 요청 - 본 사업의 수행을 위하여 필요한 장소는 상호 협의하여 결정
산출정보		사업수행 계획서, 정기 및 비정기 보고서 등

요구사항 고유번호

PMR-003

요구사항 분류

프로젝트 관리 요구사항

요구사항 명칭

산출물 관리 및 제출

요구

사항

상세

설명

정의

산출물 관리 및 제출

세부

내용

○ 사업자는 사업 추진과정에서 생산되는 작업 단위별 산출물에 대한 종류, 주요내용, 작성 및 제출 시기, 제출 부수, 제출 매체 등 산출물의 체계적인 관리 및 제공 방안을 제시

○ 사업수행 계획서는 계약체결 후 10일 이내에 제출해야 하며, 제안 내용의 추가ㆍ변경이 필요한 경우 제안요청서를 기준으로 수요기관과 협의하여 사업수행계획서에 반영

○ 계약일로부터 10일 이내 제출서류(각 1부)

- 대표자 명의 및 사업 참여인력 전원의 보안서약서

- 사업수행계획서

- 제조사 물품공급 및 기술지원 확약서를 계약 후 10일 이내 제출

ㆍ참여업체와 상호협력 방안이 포함된 수행조직 및 업무분장 등 사업추진체계

ㆍ과업별 상세 일정계획

ㆍ위험관리계획, 보안관리계획

ㆍ교육계획, 공정별 투입인력계획, 산출물계획, 보고계획

ㆍ정보시스템 구축ㆍ운영 기술적용계획

ㆍ사업추진에 필요한 관련기관 대상 협조요청 사항

ㆍ기타 사업 추진 중에 선행되어야 할 사항

※ 작성요령: 정보시스템 구축ㆍ운영지침

○ 사업진행 시 제출서류(각 1부)

- 단계별 보고서(착수, 중간, 완료)

○ 검수 시 제출 서류(각 1부)

- 사업수행결과서

ㆍ개발 및 구축 완료 결과보고서(작업일지, 구축관련 사진 등)

ㆍ관리 및 운영자, 사용자 지침서(매뉴얼), 장애대응 매뉴얼 등

ㆍ요구정의서, 메뉴 구성도, 프로그램개발 명세서, 논리 ERD, 화면 설계서, 기능목록

ㆍ정보시스템 구축ㆍ운영 기술적용 결과표

- 프로그램 운영시 사용되는 모든 상용 S/W 라이선스 및 정품인증서,
시리얼 번호 목록

※ 정품 인증서는 2부 제출 (검수시 1부 , 사이버도서관에 1부 제공 )

※ 해당 되는 상용 S/W가 없을 경우 미제출

※ 해당 기관에서 운용시 저작권에 문제없는 경우 미제출

(개발자 License 또는 Server License 등 )

- 유지관리 지원인력 명단 및 연락처, 비상연락망

- 검수계획 및 검수에 필요한 카탈로그 등 관련 서류

- 용역사업 종료 보안확약서

- 별첨된 서버별 보안취약점 점검 결과서 각 1부 및 자체 점검결과서

산출정보

사업수행 계획서, 기타 제출서류, 보고서 등

요구사항 고유번호		PMR-004
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		검사 및 검수
요구 사항 상세 설명	정의	검사 및 검수에 관한 사항
	세부 내용	○ 발주자는 사업 공기 준수 및 품질 수준 극대화를 위해 사업 진행사항에 대한 검사ㆍ검수 실시 ○ 사업자는 검수 요청 전 담당자의 입회하에 정상 가동 여부를 입증하고, 그 결과의 문제가 없을 경우 검사ㆍ검수 요청 ○ 규격 및 성능을 확인할 수 있는 검사ㆍ검수 방안 제시 ○ 사업자는 본 제안에 포함된 모든 장비 및 S/W의 검사와 시험들을 수행하기 위해 필요한 인원, 자재 및 시험 장비를 제공하여야 하며, 이에 소요되는 제반경비는 사업자 부담 ○ 검사ㆍ검수에는 수요이관 측 검수 요원이 참석하여 시험과정을 관찰하고 결과를 확인하며, 성능 확인에 필요한 항목을 추가 지정하여 시험을 지시할 수 있음 ○ 검사ㆍ검수 과정 중 발견된 오동작 및 미비점에 대해서는 사업자가 즉시 수리 및 보완해야 하며, 재시험 결과가 확인되어야 함. 또한 이에 따른 비용 발생 시 모든 비용은 사업자 부담으로 함 ○ 최종 자료는 사이버도서관 담당자 검수 확인 후 진행
산출정보		검사 및 검수 계획서 등

요구사항 고유번호		PMR-005
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		품질 보증에 관한 사항
요구 사항 상세 설명	정의	품질 보증에 관한 사항 명시
	세부 내용	○ 사업자는 발주자의 요구에 따라 과업진행 공정별 성과물 제공 ○ 국내ㆍ외의 관련기술 발전에 따라 사업수행 기간 및 비용의 현저한 절감 또는 성과물의 품질 향상을 위해 개선할 필요성이 있다고 인정되는 사항에 대하여 개선ㆍ보완 ○ 기 사용 중인 연동서비스 연결에 대한 기술지원을 해야 하며, 연동 서비스 제공에 따른 추가 라이선스 필요 시 납품ㆍ설치

요구사항 고유번호		PMR-006
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		목표 시스템 구축에 관한 기타사항
요구 사항 상세 설명	정의	목표 시스템 구축에 관한 기타사항 명시
	세부 내용	○ 사업수행 내용 및 기간, 일정 등을 고려하여 효율적인 투입 인력 배치 ○ 제안요청서에 포함되어 있지 않더라도 사업의 원활한 수행을 위하여 필요한 프로그램 개발 등이 있을 경우 추가 제안 ○ 과업요청서에 명기된 항목 외 추가적인 H/W 및 S/W가 필요한 경우 추가 제안 ○ 추가 제한 사항 진행시 관련 예산이 필요한 경우 별도 협의

요구사항 고유번호		PMR-007
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		지연 배상금, 위약금 등
요구 사항 상세 설명	정의	지연 배상금 등 기술
	세부 내용	○ 사업 수행 기한 내 용역을 완성하지 아니한 경우 지연 배상금 산출 및 공제, 지연 일수 산정 등은 용역계약 일반조건, 지방자치단체 기술용역계약 일반조건에서 정한 바에 따름 ○ 별도의 하자보수 위약금 관련 규정이 있는 경우 이를 준용

◦ 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		교육 및 기술지원
요구 사항 상세 설명	정의	교육 및 기술지원에 관한 사항 명시
	세부 내용	○ 사업자는 시스템 세부 규격서를 참조하여 사용자의 운영 관리상 필요한 교육훈련 계획을 제시 ○ 시스템 구축 완료 후 시스템 개발 및 운영에 필요한 전반적인 사항 등에 대하여 각 기관별 관리자 및 업무 담당자를 대상으로 한 교육을 실시하여야 함(사용자 매뉴얼 제공) ○ 교육교재, 기자재 등 교육에 필요한 제반 비용을 사업자가 부담 ○ 교육 내용 및 시기에 대한 구체적인 사항은 수요기관과 협의하여 진행 ○ 시스템 운영 위한 실무 담당자 교육 3일 이상 2회 제공 (1년 이내) 하여야 한다.
산출정보		교육훈련 계획서 등

요구사항 고유번호		PSR-002
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		하자보수
요구 사항 상세 설명	정의	하자보수에 관한 사항 명시
	세부 내용	○ 검수후 하자보수 기간동안 “경기도청” 의 보안성 검토 수행 및 수행결과에 따라 시스템 검수 후 에도 시스템 구성 및 설정 변경 등에 대하여 지원 하여 하며 관련 소요되는 비용은 사업자가 부담한다. ○ 사업자는 원활한 시스템 운영을 위하여 하자보수 계획서를 제출하여야 하며, 계획서에는 하자보수 기간, 지원범위, 지원체계, 지원방법, 지원인력 등을 포함하여 상세히 제안 ○ 사업기간 및 하자보수 기간 중 문제가 발생하였을 경우 구체적 방안을 제시하여 해결하고, 그에 따른 비용은 사업자가 부담 ○ 하자보수라 함은 정상가동을 위한 긴급보수, 수선유지 및 이와 관련된 부대 행위 일체를 말함 ○ 하자보수 시 소요되는 비용은 사업자가 부담 한다. ○ 하자보수기간중에 업데이트가 필요한 제품의 경우 무상으로 업데이트를 제공 하여야 합니다. ○ 하자보수 기간 중 납품 제품의 보안상 문제점이 발견된 경우 즉각 그 대책을 수립하여 수요기관 감독 하에 해결 ○ 하자보수 활동 세부내역은 수요기관 담당자에게 사전 통보하여 감독 하에 이루어져야 하고, 관련 계획서 및 결과보고서 제출 ○ 하자보수기간은 2020.12.31. 일까지 입니다.
산출정보		하자보수 계획서 등

요구사항 고유번호		PSR-003
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		기타사항
요구 사항 상세 설명	정의	사업수행 기타사항에 관한 명시
	세부 내용	○ S/W 납품 시 원소유자의 저작권을 침해하지 아니하는 제품을 납품하여야 하며, 설치ㆍ운용ㆍ관리 등에 필요한 한글 매뉴얼 제공 ○ 납품하는 모든 S/W는 정품 및 최신 버전이어야 하고, 상용 S/W 의 경우 각 제품별 라이선스 제공
산출정보		제품별 라이선스, 공급확약서 및 기술지원 확약서 등

Ⅴ

붙임 서식

[붙임1]

외주 용역사업 보안특약 조항

① 사업자는 「2019 경기도사이버도서관 전산장비 이중화 및 보안 솔루션 도입」보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 경기도청에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 경기문화재단은 지방계약법 시행령 제92조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 경기문화재단의 요구 시 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보ㆍ신상정보 목록 유출 다. 비공개 항공사진ㆍ공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비ㆍ시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드ㆍP2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수ㆍ발신 다. 개발ㆍ유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는‘1111’등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 중징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록 및 20%	10%	5%	3%

※ 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표3]

누출금지 대상정보

1. 기관 소유 정보시스템의 내·외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 경기문화재단이 공개가 불가하다고 판단한 자료

[붙임 3] 대표자용 보안서약서

보  안  서  약  서

본인은 2019년  월  일부로 「2019 경기도사이버도서관 전산장비 이중화 및 보안 솔루션 도입」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

2019년     월     일

서 약 자		업 체 명	:
(업체대표)		직 위	:
		성 명	:		(서명)

담당자		성 명	:		(서명/인)
			:

[붙임 4] 참여인력용 보안서약서

보  안  서  약  서

본인은 2019년  월  일부로 「2019 경기도사이버도서관 전산장비 이중화 및 보안 솔루션 도입」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 본인은 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 본인은 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

2019년     월     일

서 약 자		업 체 명	:
		직 위	:
		성 명	:		(서명)

담당자		성 명	:		(서명/인)

[붙임 5]

용역사업 종료 보안확약서

본인은 귀 기관과 계약한 「2019 경기도사이버도서관 전산장비 이중화 및 보안 솔루션 도입」사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체는 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 상기 보안사항을 위반할 경우 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따라 책임과 손해배상을 감수하겠습니다.

2019년     월     일

서약업체 대표

소        속 :

직        급 :

성        명 :                             (서명)

경기문화재단 귀하

[붙임 6]

서버 취약점 점검 체크리스트

유닉스 서버(ㅇㅇㅇ서버)

점검일자:     년   월   일

분류	번호	취약점 점검 항목	점검 결과	조치 결과	비고
계정 관리	U-1	root 계정 원격 접속 제한	취약	○
	U-2	패스워드 복잡성 설정	취약	X
	U-3	계정 잠금 임계값 설정	양호	○
	U-4	패스워드 파일 보호
접근관리 패치관리 기능관리	U-5	root 홈, 패스 디렉터리 권한 및 패스 설정
	U-6	파일 및 디렉터리 소유자 설정
	U-7	/etc/passwd 파일 소유자 및 권한 설정
	U-8	/etc/shadow 파일 소유자 및 권한 설정
	U-9	/etc/hosts 파일 소유자 및 권한 설정
	U-10	/etc/(x)inetd.conf 파일 소유자 및 권한 설정
	U-11	/etc/syslog.conf 파일 소유자 및 권한 설정
	U-12	/etc/services 파일 소유자 및 권한 설정
	U-13	SUID, SGID, Sticky bit 설정 파일 점검
	U-14	사용자, 시스템 시작파일 및 환경파일 소유자 및 권한 설정
	U-15	world writable 파일 점검
	U-16	/dev에 존재하지 않는 device 파일 점검
	U-17	$HOME/.rhosts, hosts.equiv 사용 금지
	U-18	접속 IP 및 포트 제한
서비스 관리	U-19	Finger 서비스 비활성화
	U-20	Anonymous FTP 비활성화
	U-21	r 계열 서비스 비활성화
	U-22	cron 파일 소유자 및 권한 설정
	U-23	Dos 공격에 취약한 서비스 비활성화
	U-24	NFS 서비스 비활성화
	U-25	NFS 접근통제
	U-26	automountd 제거
	U-27	RPC 서비스 확인
	U-28	NIS, NIS+ 점검
	U-29	tftp, talk 서비스 비활성화
	U-30	Sendmail 버전 점검
	U-31	스팸 메일 릴레이 제한
	U-32	일반사용자의 Sendmail 실행 방지
	U-33	DNS 보안 버전 패치
	U-34	DNS ZoneTransfer 설정
	U-35	Apache 디렉토리 리스팅 제거
	U-36	Apache 웹 프로세스 권한 제한
	U-37	Apache 상위 디렉토리 접근 금지
	U-38	Apache 불필요한 파일 제거
	U-39	Apache 링크 사용금지
	U-40	Apache 파일 업로드 및 다운로드 제한
	U-41	Apache 웹 서비스 영역의 분리
패치관리	U-42	최신 보안패치 및 벤더 권고사항 적용
로그관리	U-43	로그의 정기적 검토 및 보고

윈도우즈 서버(ㅇㅇㅇ서버)

점검일자:     년   월   일

분류	번호	취약점 점검 항목	점검 결과	조치 결과	비고
계정 관리	W-1	Administrator 계정 이름 바꾸기	취약	○
	W-2	Guest 계정 상태	취약	X
	W-3	불필요한 계정 제거	양호	○
	W-4	계정 잠금 임계값 설정
	W-5	해독 가능한 암호화를 사용하여 암호 저장
	W-6	관리자 그룹에 최소한의 사용자 포함
서비스 관리	W-7	공유 권한 및 사용자 그룹 설정
	W-8	하드디스크 기본 공유 제거
	W-9	불필요한 서비스 제거
	W-10	IIS 서비스 구동 점검
	W-11	IIS 디렉토리 리스팅 제거
	W-12	IIS CGI 실행 제한
	W-13	IIS 상위 디렉토리 접근 금지
	W-14	IIS 불필요한 파일 제거
	W-15	IIS 웹 프로세스 권한 제한
	W-16	IIS 링크 사용금지
	W-17	IIS 파일 업로드 및 다운로드 제한
	W-18	IIS DB 연결 취약점 점검
	W-19	IIS 가상 디렉토리 삭제
	W-20	IIS 데이터 파일 ACL 적용
	W-21	IIS 미사용 스크립트 매핑 제거
	W-22	IIS Exec 명령어 쉘 호출 진단
	W-23	IIS WebDAV 비활성화
	W-24	NetBIOS 바인딩 서비스 구동 점검
	W-25	FTP 서비스 구동 점검
	W-26	FTP 디렉토리 접근권한 설정
	W-27	Anonymous FTP 금지
	W-28	FTP 접근 제어 설정
	W-29	DNS Zone Transfer 설정
	W-30	RDS(RemoteDataServices) 제거
	W-31	최신 서비스팩 적용
패치관리	W-32	최신 HOT FIX 적용
	W-33	백신 프로그램 업데이트
로그관리	W-34	로그의 정기적 검토 및 보고
	W-35	원격으로 액세스할 수 있는 레지스트리 경로
보안관리	W-36	백신 프로그램 설치
	W-37	SAM 파일 접근 통제 설정
	W-38	화면보호기 설정
	W-39	로그온하지 않고 시스템 종료 허용
	W-40	원격 시스템에서 강제로 시스템 종료
	W-41	보안 감사를 로그할 수 없는 경우 즉시 시스템 종료
	W-42	SAM 계정과 공유의 익명 열거 허용 안 함
	W-43	Autologon 기능 제거
	W-44	이동식 미디어 포맷 및 꺼내기 허용
	W-45	디스크볼륨 암호화 설정