정보보안 시스템 구축 시방서

(DRM, UTM, UPS, 백업)

Ⅰ. 사업 개요

Ⅱ. 일반 시방서

Ⅲ. 특별 시방서

Ⅳ. 계약 특수조건

Ⅴ. 물품내역 및 세부규격

세종문화회관

Ⅰ. 사업개요

1. 사 업 명 : 정보보안 시스템 구축(DRM,UTM,UPS,백업)

2. 용어의 정의

본 시방서는 세종문화회관 보안시스템 구축에 적용하며 주관기관인 세종문화회관을 “갑”이라 하고 계약자인 납품 및 설치 업체를 “을”이라 한다.

3. 설치목적

1) 회관 내에서 생산 관리되는 중요문서에 대한 불법복제 및 문서유출 등 정보유출 경로(on/off-line)를 원천적으로 차단하는 시스템을 도입하여 내․외부의 비 인가된 사용자로부터의 접근을 통제하고, 문서정보의 불법 유출을 방지하고자 함.

2) 내.외부로 부터의 해킹 및 바이러스 등 전산망에 대한 부정적인

접근을 탐지 및 방어하여 전산업무의 원활한 서비스 제공

3) 각종 정보통신시스템 보안성 증대와 사이버 위협에 신속하게 대응

할 수 있는 최상의 안정성이 보장된 네트워크 환경을 구현하여

업무능률 향상 및 원활한 정보통신 서비스를 제공

4) 정보 보호의 권한 집중 및 통합적인 보안관리 체계 구축

5) 최신 보안 솔루션 및 백업 솔루션을 도입하여 내부자료 보호

4. 납품내역 및 설치범위

1) 전자문서 보안 및 통합보안장비(UTM), 무정전 전원공급장치(UPS),

백업솔루션 및 스토리지 납품․설치

2) 갑이 요구하는 대상에 정확히 설치ㆍ운영되어야 한다.

3) 갑의 정보시스템 운영환경에 일체 영향 없이 설치되어야 한다.

4) 설치 후 서비스 안정화에 필요한 제반일체 지원이 되어야 한다

5) 공급된 물품 운영에 관련된 사용자교육 및 기술지원 등

5. 구축기한 : 본 물품의 납품․설치는 계약 일로부터 60일 이내 납품하여 정상적 운영가능토록 한다.

6. 설치장소 : 세종문화회관 전산실 내

7. 하자 보증기간 :「지방자치단체 물품구매계약일반조건」준용

8. 입찰참가자격

○ 입찰공고일 현재 소프트웨어 산업진흥법 제24조의 규정에 의한 소프트웨어 사업자신고를 필한 업체이어야 한다.

○「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제13조 및 동법 시행규칙 제15조 규정에 따라 경쟁입찰 참가자격을 갖춘 업체이어야 한다.

Ⅱ. 일반 시방서

본 시방서는 세종문화회관 정보보안시스템(이하“시스템”이라 한다) 구축에 따른 납품 설치 및 설치기준, 검사 및 작업수행에 관한 전반적인 사항을 규정한다.

1. 감독원

본 시방서의 감독원이라 함은 물품구입 발주관서의 장으로부터 감독 업무를 위임받은 직원을 말하며, 계약자 및 책임기술자에 대한 지시/승인/검사는 발주관서장의 권한과 책임에 의하여 행한 것으로 간주한다.

2. 책임기술자

가. "을"은 시스템의 설치에 필요한 책임기술자 1명을 정하여 감독원의 지시에 따라 각종 업무와 보안책임을 담당하게 하며, 책임기술자는 시스템 설치에 필요한 제반 지식에 정통한 자로 지정한다.

나. "을"은 감독원의 요청이 있을 경우 책임기술자를 교체하여야하며 현장에 상주 근무시켜야 한다.

다. 책임기술자가 부득이 현장을 이탈하고자 할 경우에는 감독원의 승인을 득하여야 한다.

3. 설치기준

"을"은 표준규격에 의거 시스템이 그 기능을 완전히 발휘할 수 있도록 성실

히 설치한다.

4. 이    의

시방서 및 규격서에 상이점이 있거나 명기가 없을 때 또는 불명확할 때에

는 감독원에게 보고하여 지시를 받아 처리한다.

5. 보    안

가. “을”은 납품 시 취득한 “갑”의 시스템 환경, 통신망구성, 운영에 관한 정보나 시설 등을 외부에 유출 또는 인용할 수 없으며 이에 따른 문제 발생시 “을”이 모든 민․형사상의 책임을 지고 보상해야 한다.

나. “을”은 전산실 출입 등 “갑”이 요구하는 제반 보안사항을 충실히 이행하여야 하며, 계약과 동시에 본 작업수행을 위하여 세종문화회관에 출입하게 될 설치요원의 명단과 전원의 보안각서를 제출하고 필요시 보안 책임자의 승인을 득 한 후 작업에 임한다.

다. “을”은 유지보수 기간 내 납품 시스템의 보안상 문제점 발견 즉시 그 대책을 수립하여 해결하여야 하며, 문제의 원인규명과 해결방안 등을 문서로 제출하여야 한다.

라. “을”은 계약 전에 본 시방서를 비롯한 기타 계약서류를 조사 검토하여 행하여야 하며, 의문사항은 반드시 “갑”의 의견을 확인하고 계약 후에는 “갑”의 해석과 관계법규를 준수하여야 한다.

6. 작업수행계획 및 제보고

가. "을"은 계약 후 7일 이내에 시스템 구축에 대한 작업수행의 세부      계획서를 감독원에게 제출하여 감독원의 승인을 받아야 한다.

나. 감독원은 필요시 "을"에게 소정양식에 의하여 시스템 설치 진행에 대한보고서를 제출하게 할 수 있으며, 보고서에는 동원인원 및 명단, 작업내용, 작업진척상황 및 앞으로 계획, 특기사항 등을 명시하여 제출해야 한다.

7. 납품 및 설치

가. 시스템 구축은 계약일로부터 60일 이내에 설치 완료하여 시험운영을 거쳐 시스템이 정상운영 되어야 한다.

나. "을"은 시스템을 일괄공급(Turnkey Base)하여 감독원이 지정하는 장소에 감독원이나 관련업무 담당직원의 입회하에 시스템을 설치하여야 한다. 단, 시스템 설치 후 세종문화회관의 사정으로 인하여  설치 장소가 변경될 경우 "을"은 무상으로 이전 설치하여야 한다.

다. 시스템 구축에 필요한 소요자재(케이블 등), 부대비용은 "을"이 부담하며, 작업수행 중 제반 안전사고 및 구축과정에서 발생되는 행정적, 기술적 문제처리는 "을"이 책임지고 처리하여야하며, "을"은 시스템구축 시 문제점이 발생 되면 원인 규명 및 해결 방안을 문서로 보고 또는 제출하여야 한다.

라. 시스템 설치 등 작업수행으로 인해 발생된 타 시설물의 피해 및 손상에 대하여는 "을"의 비용으로 원상복구 또는 보상해야 한다.

마. 납품완료는 시스템의 납품, 설치완료 후 계약 및 구매사항을 모두 이행하고 정상운영 시 검사한다.

8. 현장시험 및 검사

가. "을"은 감독원이 요구하는 기간 동안에 검사 및 시험을 수용하여 감독원이나 관련업무 담당직원의 입회하에 시스템에 대한 현장 시험을 실시하여야 한다.

나. 현장시험에서 발견되는 문제점 등에 대하여 "을"은 시스템이 정상적으로 가동될 수 있도록 조치하여야 한다.

다. 현장시험 동안에 감독원이나 관련업무 담당직원으로부터 시스템보완 요구사항이 제시되면 "을"은 이를 전면 수용하여 시스템을 보완해야 한다.

라. 시스템 검사에 필요한 경비(장비 등)는 "을"의 부담으로 제공하고, 시스템에 대한 관련기술 및 모든 자료의 인계를 감독원으로부터 확인을 받아야 한다.

마. "을"은 납품되는 시스템이 정상 가동되면 제품별 규격 및 사양에 대하여 각 제품별로 성능 및 품질을 증명할 수 있는 자료를 문서로 제출하여야 하며, 자료가 원서일 경우에는 번역공증서를 첨부하여야 한다.

9. 문서 제출

가. 입찰서 제출 시 각 해당물품(UTM, UPS, 백업SW, 스토리지, DRM솔루션, 핸디 전자문서시스템연동)의 “제품공급증명원 및 기술지원확약서”

입찰서 제출마감일인 2011.12.23(금) 13:00시까지 경영지원팀에 제출(팩스 제출시는 수신여부를 반드시 확인) 하여야 하며 미제출자는 개찰시 사전판정에서 제외함.

- 팩스번호 : 02-399-1519

- 확인전화 : 02-399-1531(도희환)

나. 계약 시 물품구매계약일반조건의 규정을 준수하여 “을”은 다음의 산출물을 문서화하여 제출하여야 하며, 사업수행 중 “갑”이 필요하다고 판단되는 산출물은 “을”에게 추가 제출 요구할 수 있다.

1) 업무수행 조직 및 인원현황(별지1)

2) 참여인력 이력사항(별지2)

3) 책임자 이력사항(별지3)

4) 정보보호정책 준수 및 비밀유지 서약서(별지4)

나. 납품 시 다음의 산출물을 문서화하여 제출하여야 한다.

1) 납품물품 상세 명세서 1부

2) 교육 지원 계획서 1부

3) 설치 및 작업 공정표 1부

4) 외부자 업무완료 보안 점검표(별지5)

다. 시스템 설치 완료 후 설치 보고서(Install Report)를 제출하여야 한다.

10. 기타

본 시방서 및 규격 서에 명시된 사항은 최소한의 사양만을 규정 하였으므로 본 규격사항을 모두 준수하는 제품을 제공하여야 하며 상세히 기술되지 않았거나 누락된 사항에 대하여는 세종문화회관의 목적 달성에 지장이 없도록 사전에 충분히 검토하여 설치한다.

Ⅲ. 특별 시방서

본 시방서는 정보보안시스템(이하“시스템”이라 한다)구축과 관련하여 기능 및 특징, 구축방안 및 일정, 기술인력 및 교육 지원 등에 대한 최소한의 요구조건사항을 규정하며, 모든 기능과 특성은 본 시방서에 따른다.

▣ 문서보안시스템(DRM)

1. 시스템의 기능 및 특징

가. 시스템 기능에 관련된 사항은 안정성보장 및 표준 규격을 준수하여야	한다.

나. 국가정보원의 국가용암호제품으로 등록된 제품으로 제공하여야 한다.

다. 문서보안 소프트웨어의 경우 기능 및 특징 요구사항은 동일 사 제품에서구현 가능하여야 한다.

라. 다양한 운영체제(Solaris, HPUX, AIX, Win2000 등) 및 사용자 환경

(Windows XP/Win 7 등)을 지원하여야 한다.

마. 암호화된 문서외에 지정한 어플리케이션을 통하여 인쇄되는 모든 문서에 워터마킹을 제공하여야 한다.

바. 문서보안 소프트웨어의 기능 및 특징 요구사항

1) 파일 암호화

㉠ 파일 저장 시 또는 응용프로그램 종료 시 암호화 기능을 지원하여야 한다.

㉡ 중앙 문서보안 정책에 따라 파일의 저장 및 생성 시 강제적인 암호화 기능이 지원되어야 한다.

㉢ 암호화된 문서의 편집, 수정 후 저장 시에도 그대로 암호화된 문서로 유지되어야 한다.

㉣ 파일 암호화 시 확장자가 그대로 유지되어, 암호화된 문서의 열람 및 편집 등을 위해 별도의 뷰어 설치가 요구되지 않아야한다.

㉤ 보안의 안정성을 위해 암호화 알고리즘은 128 bits 키를 사용하여야 한다.

㉥ 문서의 아이콘만으로 암호화된 문서와 일반문서를 구분, 식별할 수 있도록 암호문서의 아이콘이 변경되어야 한다.

㉦ 폴더 단위의 암호화 기능을 지원하여야 한다.

2) 암호화된 문서의 편집 보안

㉠ 암호화된 문서에서 일반문서로의 copy & paste가 불가능하여야 한다.

㉡ 일반문서에서 암호화된 문서로의 copy & paste가 가능하여야 한다.

㉢ 암호화된 문서에 대한 적절한 권한이 있는 경우에 한하여, 암호화된 문서에서 다른 암호 문서로의 copy & paste가 가능하여야 한다.

㉣ 일반 문서와 암호화 문서 간 복사, 붙여넣기 방향성 제어는 사용자/그룹 별 제어가 가능하여야 한다

㉤ 암호화된 문서에 대한 스크린 capture가 불가능하여야 한다.

3) 암호화된 문서의 출력 보안

㉠ 암호화된 문서의 출력 시 프린트마킹 삽입이 가능하여야 한다.

㉡ 워터마킹은 출력자 이름, 사번, 출력 날짜 및 시간, 소속 부서, 회관로고 등을 백그라운드로 출력물에 적용할 수 있어야 한다.

㉢ 암호화된 문서의 문서 등급별 또는 사용자 별로 출력 제한 기능이 가능하여야 한다(출력 불가, 출력 횟수 제한 등).

㉣ 암호화된 문서의 출력 이력에 대한 감사가 가능하여야 한다. (로그 기능)

4) 외부전송 암호 파일 생성

㉠ 외부 전송을 위해 별도의 암호화된 파일 생성이 이루어져야한다.

㉡ 외부 전송 암호 파일 생성 시 열람 횟수, 저장 가능 여부, 출력가능 여부 및 출력 회수, 유효 기간 등의 다양한 접근 권한을 설정할 수 있어야 한다.

㉢ 수신자는 암호화된 파일 열람을 위해 별도의 뷰어 설치 또는 별도의 시스템으로 접속하여 로그인 등을 하지 않고 온라인/오프라인에 관계없이 원활하게 활용할 수 있어야 한다.

5) 오프라인 사용 기능 제공

㉠ 문서보안 서버로의 로그인이 불가능할 시(외부 직원, 재택근무자, 출장, 네트워크 단절 등)에도 최근 로그인 시와 동일한 권한으로 문서의 암호화 및 암호화된 문서의 열람, 편집 등이 가능하여야 한다.

㉡  오프라인 문서출력시 프린트마킹이 적용되어야 한다.

6) 접근권한 정책 설정

㉠ 사용자 및 그룹 별, PC 별로 문서와 장치에 대한 접근 권한설정이 가능하여야 한다.

㉡ ACL(접근제어리스트)과 문서보안등급에 따른 접근권한 정책을 선택적으로 적용할 수 있어야 한다.

㉢ 문서 생성 자에 의한 접근 권한 설정 시 조직도를 통해 사용자/그룹 별로 접근 권한을 설정할 수 있어야 한다.

㉣ 권한별로 계층적인 다중 관리자 지정이 가능하여 하부 조직별(예, 담당)로 별도의 하위 관리자를 지정할 수 있어야 한다.

㉤ 유효기간 만료, 열람 횟수 및 출력횟수 초과 시 자동파기 기능을 제공하여야 하며, 파기된 문서는 일반 문서 복구 프로그램을 통한 복구가 불가능 하여야 한다.

7) 로그 관리 및 추적

㉠ 암호화된 문서의 열람, 편집, 저장, 해제 등에 대한 이력사항을 기록, 관리할 수 있어야 한다.

㉡ 사용자의 로그인이나 패스워드 변경 등에 대한 로그 관리가 가능하여야 한다.

㉢ 암호화된 문서의 접근권한 변경 이력에 대한 로그 관리가 가능하여야 한다.

㉣ 관리자의 정책 변경 등에 관한 이력 관리가 가능해야 한다.

8) 업무시스템 연계

㉠ 전자결재 시스템과 연계하여 보안을 적용하여야 한다.

㉡ 전자결재 시스템의 복사 및 프린트 제어와 암호화를 적용하여야 한다.

9) 매체 보안

㉠ 프린트, 외장하드디스크, USB 등에 대한 장치 사용 통제가 가능하여야 한다.

㉡ 문서보안과 매체보안을 단일 콘솔에서 통합 ‧ 관리할 수 있어야 한다.

10) 기타 세부 기능

- 클라이언트는 사용자의 의도에 따른 강제 종료, 삭제가 불가능하도록 보호되어야 하며, OS의 안전 모드를 통한 데이터 유출을 방지하여야 한다.

- 사용자가 다른 사용자에게 암호화된 문서의 권한을 이양/추가할 경우에, 별도의 권한 템플릿을 설정할 수 있는 기능이 제공되어야 한다.

- 관리자 콘솔은 보안성 보장이 가능하도록 C/S환경으로 제공되어야 한다.

- 전사, 그룹, 사용자 단위로 예외권한 설정이 가능하여야 하며, 기본 보안정책 외의 예외적인 권한을 부여받은 사용자에 대한 관리를 위해 권한별 검색 기능을 제공하여야 한다.

- 관리자가 수행한 정책 변경에 대한 내용을 로그로 제공해야 하며, 사유를 확인할 수 있도록 해야 한다.

- 인사정보에서 삭제된 퇴직자가 문서보안 시스템에 로그인 시도 시 로그인 실패에 대한 로그를 서버로 전송하여 불법 접속 이력에 대한 근거를 남길 수 있어야 한다.

- 업그레이드시 그룹 / 사용자 별 업그레이드 분산 설정 및 통합 관리 가능하여야 한다

2. 구축내역 및 일정

가. 구축내역

1) 구성도

2) 내역

- 세종문화회관 내 실정에 맞게 보안정책에 따른 문서 접근제어 기능을 구현하고 정보보안 체계 확립

- 개인 PC 문서 등 문서편집기능을 통한 정보 유출 차단

- 연동시스템에서 화면 Capture를 통한 문서 유출방지

- 중요정보 프린트 출력 시 Print Making 제공

- 사용자 및 관리자 교육을 통한 기술지원 및 유지보수

- 매체제어 시스템 도입

3)안정성 및 신뢰성

- 시스템에는 장애 시 사용자의 편의성을 제공하기 위하여 Off-line상에서도 동작할 수 있도록 제공되어야 한다.

- 시스템의 상태감시나 트래픽 제어를 용이하게 하기 위한 시스템 상태 및 관련정보를 관리자에게 제공하는 기능이 있어야 한다.

4)호환성 및 확장성

- 시스템의 확장 및 기술 발전에 따른 연속성이 보장될 수 있도록 호환성 및 확장성이 있어야 한다.

- 향후 성능 업그레이드가 가능하여야 한다.

5)기술인력 지원 및 교육

- "을"은 시스템 설치에 필요한 기술 인력을 감독원과 협의하여 시스템이 정상운영 될 때까지 지원하여야 한다.

- 시스템 설치 및 운영에 필요한 시스템 관리 교육을 지원한다.

나. 구축일정

구 분		작 업 일 정
		M1		M2
프로젝트착수(계획수립)
시스템구축	- 환경분석
	- 정책협의
	- 구축
	- 산출물 작성
	- 시험운영 및 교육

3. 물품 세부 규격

구 분	규 격	수 량
설치환경	○ 윈도우 XP, 윈도우 비스타 및 윈도우7, IE 6.0 이상 정식 버전 지원
전자문서 보안시스템 관리서버모듈(S/W)	○ 전자문서시스템의 파일 다운로드시 암호화 기능 ○ 사용자 인증 및 키 생성 기능 ○ 암호화 문서 이력정보(열람/편집/저장/인쇄 등) 관리 기능 ○ 암호화 문서 사용(편집 및 저장 등) 제한 기능 ○ 전자문서 출력시 출력정보 및 워터마킹 삽입 기능 ○ 관리자 운영 기능(이력정보, 리포트 열람 등) ○ 매체보안 기능(USB, 외장하드 등)	1식
전자문서 보안시스템 사용자 프로그램 (S/W)	○ 클라이언트 설치 프로그램 및 자동 다운로드 설치 프로그램 ○ 외부전송화 암호화 파일 생성 프로그램	350User
DB프로그램(S/W)	○ MS-SQL 2008 Standart 5CALs	1copy

▣ UTM(통합 보안 장비)

1. 장비 규격

구분	규 격	수량	비고
통합보안장비(UTM)	o 통합보안장비(UTM) - 하드웨어 일체형으로 국가정보원의 EAL 4등급 이상의 CC인증 획득 - Operating System : 전용 OS 탑재 - 다양한 NAT지원 - H/W, S/W 장애 시 Fail-Open(Bypass)기능 지원 - VLAN Interface HA 기능 지원 - L2없이 Full Mesh 구성을 위한 A-S Link Aggregation 지원 - IPv6 네트워킹 및 방화벽 기능 지원 - 최대 65,500개 보안정책 지원 - 최대 대역폭 및 최소 대역폭 보장 QoS기능 지원 - 다수의 장비에 대해서 통합보안정책 설정 및 One-Click 일괄 배포기능 지원 - 통합 보안정책 및 통합로그 검색 시 계정별 권한 부여 기능 지원 - 실시간 모니터링 정보에서 Drill-Down방식의 정보검색 기능 지원 - 상용 DB기반 로그저장 구조를 통해 대용량 로그에 대한 빠른 검색 지원 - 패킷기반 고속 탐지모듈 적용을 통해 성능저하 없이 유해사이트 URL 차단 - 방송통신위원회 DB기반 유해사이트 차단기능 - SMTP, POP3, FTP, HTTP 서비스의 바이러스 차단 기능 지원 - Spam발송 SMTP서버기반 SPAM DB엔진 보유 - RBL(Real-Time Black List) 지원 - 수시로 악성코드 탐지패턴 자동 업데이트 - 실제 적용 가능한 5,000개 이상의 시그니쳐 보유 - OWASP 10대 취약점 기반의 Web Attack 시그니쳐 보유 - 클라우드 컴퓨팅 기반 좀비악성코드 활동 탐지 및 대응체제 보유 - DDoS 방어 엔진 탑재 및 지원 - MSN, NateOn, Yahoo 등의 메신저 제어(채팅,파일전송,원격제어 등)기능 - e-Donkey,소리바다 등 P2P에 대한 제어(검색,파일전송 등)기능 - IDS/Stealth mode 지원 - 단일 장비에서 IPSec과 SSL VPN을 동시에 기능 지원 - IPSec VPN 검증필 암호화 모듈 탑재 - IPSec 표준(AH, ESP, AH+ESP) 지원 - VPN사용시 IPS 연동기능을 통한 VPN구간의 악성코드 전파차단 지원 - Multi-Line 지원(xDSL, 전용선 등을 통한 VPN Load Balancing/Fail-Over) - SSL VPN 검증필 암호화 모듈 탑재 - SSL VPN 접속 시 가상IP 할당기능 지원 - SSL VPN사용 시 Client보안 기능 지원 - SSL 사용자가 초기 접속 시 자신의 Password 설정 기능 지원 - CPU : Intel Quad Core 이상 지원 - Memory : 2G이상 제공 - CF Memory : 2G이상 제공 - NIC : 10/100/1000baseTx * 5Port, 10/1000baseTx * 6port - 내장 Bypass : Copper 2 pair 이상 지원 - 방화벽 Throughput : 2Gbps 이상 - 방화벽 최대 Session 수 : 1,500,000 이상 - 방화벽+IPS Throughput : 1.2Gbps 이상 - VPN성능 : 500Mbps - VPN 최대 Tunnel 수 : 12,000 - 정책 history를 통해 롤백, Restore 가능하도록 기능지원 - VPN을 통한 본지사간 보안접속 구축 제공 - 로그관리서버 (소프트웨어) 포함 : 접속 및 운영로그 3년이상 저장(사용자정보(IP주소, ID), RULE 변경기록)	1식

▣ UPS(무정전 시스템)

1. 장비 규격

구 분				특 성
타 입				ALL IGBT
용 량(kVA)				15
				12kW
일반적사항	냉 각 방 식			강 제 풍 냉 식
	사 용 정 격			100 % 연속 사용
	정류부 및충전		제어방식	고주파 (60 Khz ) 순시제어 PWM 방식
			사용소자	IGBT
	인버 터부		제어식	고주파 (60 Khz ) 순시제어 PWM 방식
			사용자	IGBT
	ST/SW절체방식			무순단 동기 절체
입력전원	상 수			3상 4선식
	전 압 범 위			300 ~ 470V
	주 파 수			60Hz ±10%
	바이패스전압범위(V)			+15% ~ -25%
	입 력 역 률			0.95
배터리	배터리 타입			무보수 밀폐형
	배터리 용량			12V200AH
	배터리 수량			40Blocks
	설치 유형			Cabinet
	배터리 정격전압			2 X 271VDC
	충전 전류			6A
출력전압	상 수			3상 4선식
	정 격 전 압			380/220V
	전압안정도			±1 % 이내
	정격주파수			60HZ ±0.1% 이내
	과도전압변동			± 5 % 이내
	과도응답속도			4 Ms 이내 (± 2 % 이내로 복귀 기준)
	출력 전압 조정			220/230/240V
	파 형 왜 율			THD 3 % 이하 (LINER 부하 100% 기준)
	과 부하 내량			120 %이하 10분간(바이패스 절체)
	역 율			0.8Lag. 이상
소 음				65 dBA 이하(벽으로부터 1m)
종합효율				90 % 이상
동기 절체		동기절체시간		4 ms 이내
		절 체 조 건		- 인버터 비 정상시 - 직류 저 전압시 - 출력 과 부하시 - 수동 절체시
도 장				Maker standard
통신포트				Dry contact,RS232/495포트, SNMP 아답터(옵션)

2. 시스템의 기능 및 특징

가. 적용 기준 : 전체 서버 및 네트워크 백본

나. 전체 (그룹웨어/MIS/WEB/관리서버 등) 26개 서버

다. 산정식 = 사용할 총용량(W) / 0.8(역률) × 1.3(여유율)

라. UPS 결합 서버 전력량 = 8,120W (전산실 내 전체장비 전력량)

마. UPS 적정용량 =   ×  1.3(여유율) = 13,195 VA

바. 13,195VA 에 대응하여, 15KVA이상의 UPS 필요

사. 백업타임은 정전 시 대응 할 수있는 시간을 고려 4시간이상으로 구성

▣ 백업시스템

1. 솔루션 규격

구분	규 격	수량	비고
백업시스템	- FILE BACKUP 5 License - Oracle license 2 - SQL license 1 - 설정된 정책을 복사하여 유사한 정책을 손쉽게 추가하는 기능 제공 - 하나의 스케줄을 다수의 백업정책에 적용하여 설정하는 기능 제공 - 오라클 DBMS 실시간 백업 기능 (옵션 기능) - 파일 동기화 기능 (옵션 기능) - GUI를 통한 압축 백업 지원 - GUI를 통한 암호화 기능 지원 - 국가공인품질인증(GS인증) 제품이어야 함 - 멀티 쓰래드 I/O기법을 이용한 백업 및 멀티스트림 백업 지원 - 중앙 집중 관리할 수 있는 JAVA 기반 한글 GUI 기본 제공 - 이 기종 운영 체제에 대한 통합 백업 지원 (Solaris, Windows, Linux, HP-UX, IBM AIX, MacOS 등) - 외산 범용DBMS 및 국산 DBMS(Cubrid, Altibase, Tibero)등 다양한 DBMS 온라인 백업 지원 - GUI를 통한 GNU tar 포맷의 자동 백업 기능 지원 - 2차 백업 본 만으로 복구 기능 기본 제공 - 동시에 2벌이상의 백업 복제본 생성 - 서버의 백업자동화, 스케줄링, 모니터링, Tape관리, Report기능 지원 - 증분백업 및 병합백업 기능 제공 - 하나의 정책으로 다수의 백업대상서버 백업설정 기능 제공 - 1차, 2차 자동 백업 지원 ( D2D2D, D2D2T, D2T2T ) - GUI의 조작만으로 Tape의 슬롯 이동 등의 관리 기능 기본 제공 - 하나의 스케줄을 다수의 백업정책에 적용하여 설정하는 기능 제공 - 설정된 정책을 복사하여 유사한 정책을 손쉽게 추가하는 기능 제공 - 소스코드레벨의 기술지원이 가능해야 함 - 디스크백업 라이선스 무제한 제공	1식

2. 백업 스토리지 규격

가. 백업 솔루션 도입으로 백업데이타의 보관용 스토리지 도입

나. 백업마스터 서버에 Local 연결 가능한 DAS스토리지

다. Physical 12TB(1TB *12) 구성

1) GW DB (20GB) / GW File (120GB)

2) MIS DB (12GB) / MIS WAS (15GB)

3) WEB DB (30GB) / WEB WAS (80GB）/ Mobile Web(50GB)

관리 서버 및 ETC ( 30GB)

4) 총 377GB 이며 , 보관주기 15일로 기준하여   357 * 15 = 5355GB

5) Physical 12TB를 Raid 1+0로 구성시 Physical 6TB이며,

6) UserAble 5.5TB 이므로, 여유분 고려하여 Usable 10TB 이상 제공

구분	항목	규 격	수량	비고
스토리지	기본 규격	- 2U 크기 - 12개 3.5" Hot Pluggable drive bays 지원 - Host & Drive Interface: 6Gb/s - SAS Cable 길이: 2, 4, 6 meters - Usable 10TB이상 제공	1식
	가용성	- Dual Redundant Hot Plug Power Supplies & Hot Plug Fans - Hot Plug HDD - 다양한 RAID levels 지원 (RAID 6 포함) - Dual Domain I/O module 탑재: 고 가용성의 Redundant Path 지원 - FAN Power, 하드디스크 등은 이중화 구성 및 온라인 중에 교체 가능
	확장성	- 1+3 Cascade 지원: 최대 48 drives 지원 - 1+7 Cascade 지원: 최대 96 drives 지원
	관리성	- Array Configuration Utility (ACU) - HP Systems Insight Manager (SIM)
	지원 디스크	- 6Gb/s SAS HDD - 3Gb/s SATA HDD
	지원 OS	- Windows / Linux / Novell NetWare / VMware
	유지 보수	- 모든 부품에 3년 워런티 및 장애시 4시간 안에 대응

Ⅳ. 계약 특수조건

본 계약조건에 명시된 사항은 세종문화회관(이하"갑"이라 한다)의 정보보안시스템(이하“시스템”이라 한다)구축에 관한 계약업체(이하"을"이라 한다)조건과 선정기준 및 향후 유지보수 등 계약 이행에 관한 전반인 사항을 규정한다.

1. 계약업체조건

가. 제품은“갑”이 제시하는 시방서에 적합하여야 하고 문서의 안정성을 보장하고 표준규격을 준수한 인증제품을 공급해야 한다.

나. 시스템의 설치/교육/유지보수가 가능한 업체이어야 한다.

2. 계약업체 선정기준

가. 공고일 현재 소프트웨어산업진흥법 규정에 의한 소프트웨어 산업진흥법 제24조의 규정에 의한 소프트웨어 사업자신고를 필한 업체이어야 한다.

3. 계약이행

가. “을”이 본 시방서 및 계약특수조건 등을 완벽히 이행하지 않을 때에는 그 책임은“을”에게 있으며 “갑”은 계약을 해지할 수 있다.

나. 만일 계약상의 의무를 지체 한 때에는“을”은「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제90조 및 동법시행규칙 제75조에 의거 지체상금을“갑”에게 지불하여야 한다.

다. “을”은 현장요원에 대하여 원활히 계약을 이행할 수 있도록 안전 교육을 실시해야 하고 계약 후 “을”로 인해 발생되는 모든 안전사고에 대해 “을”이 책임을 지며 “갑”의 재산상 피해에 대해서도 배상을 하여야 한다.

라. 본 시방서 대한 해석상의 이견이 있을 때에는 관계법령과 “갑”의 해석에 따른다.

4. 유지보수 및 장애 대책

가. 무상 하자보증기간은 검사일로부터 1년으로 한다.

나. “갑”이 시스템을 최적의 상태로 운영 및 유지관리 할 수 있도록“을”이 최대한 지원하여야 하며, “갑”이 시스템 점검을 요청할 경우 “을”은 즉시 점검을 실시하여야 한다.

다. “을”은 24시간 비상연락 체계를 유지하여 장애복구에 책임지며, 장애발생시 통보 후 4시간 이내에 착수 8시간 이내 복구 완료 및 장애원인 규명과 예방조치를 하여야 한다.

라. 주요부품에 대해서는 예비 장비를 확보하여 장애에 대비하고, 구조적인 문제로 인해 장애가 발생하였을 시는 근본적인 문제를 즉시 해소토록 하여야 한다.

5. 무상지원사항

가. 동일 버전의 기능․성능이 향상된 제품(마이너 업그레이드)이 개발되었을 경우 무상으로 제공 하여야 한다.

나. 본 시스템을 확장하거나 타 장비와 연계하고자 할 경우 “을”은 인터페이스가 가능하도록 관련기술을 지원하여야 한다.

다. “을”은 시스템 관리자가 시스템의 운영 및 관리에 필요한 기술이전과 관련교육을 무상으로 실시하여야 한다.

6. 기타사항

본 구매 시방서에 상세히 기술되지 않았거나 누락된 사항은 관리상 문제가 발생하지 않도록 사전 조치하여야 하며 “갑”과“을”의 해석에 차이가 있을 때에는 관계법령 및 상호 협의에 따른다.

[별지서식1]

업무수행 조직 및 인원현황

1. 조직 및 인원현황

2. 본 사업 수행조직 및 인원현황

			사 업 책 임 자
부문			부문				부문			부문
직위, 성명			직위, 성명				직위, 성명			직위, 성명

* 분야별 책임자 명시

[별지서식2]

참여인력 이력사항(총괄표)

분 야	성 명	연 령	근무 경력	직 위	최종학력	담당 업무	주요업무 수행능력	자격증	기술 등급
사업총괄 책임자
부 책임자
부문
부문
부문
부문
부문
부문
부문
부문
부문

[별지서식3]

책임자 이력사항

성 명				주민번호				소속			직책
최종학력	대학교 전공(학위)							해당분야근무경력			년 월
	대학원 전공(학위)							자 격 증
본사업 참여임무			총괄			사업참여기간					참여율		%
경 력 사 항
사 업 명		사업개요			참여기간 (년월～년월)		담당업무 및 직위			발주처		비고

* 자격증이 있을 경우에는 그 사본을 첨부

[별지서식4]

정보보호정책 준수 및 비밀유지 서약서

(외부자용)

본인은 다음의 각 항을 성실히 이행할 것을 서약합니다.

1. 세종문화회관 정보보호 정책의 준수

(1) 본인은 외부자에 대한 귀사의 정보보호 정책을 숙지하였고 개인의 정보보호 책임과 역할을

이해하였습니다.

(2) 본인은 귀사 근무 중 승인되지 않은 정보 자산에 대한 물리적, 논리적인 접근을 시도하지

않겠습니다.

(1) 본인은 귀사 근무 중 자신에게 부여된 권한을 업무 목적 외 다른 목적으로 사용하지 않겠습니다.

(2) 본인은 귀사 근무 중 자신의 부주의로 귀사의 보안이 침해 당하지 않도록 노력하겠습니다.

(3) 본인은 귀사의 정보 유출의 위험을 대응하기 위한 귀사의 외부전송 E-mail에 대한 전자적

모니터링에 동의하겠습니다.

(4) 본인은 귀사의 보안점검 및 감사 시 적극 협조하겠습니다.

(5) 본인은 상기 항목 외 외부자에 대한 귀사의 정보보호 정책을 준수하겠습니다.

2. 기업 비밀의 유지

(1) 본인은 귀사에서 취득한 내부정보, 고객관련정보, 프로젝트정보, 전산 시스템 정보, 각종 산출물 및

문서 등을 귀사 근무 중 뿐만 아니라 근무완료 이후에도 귀사의 허가 없이 제 3자에게 공개하지

않겠습니다.

(2) 본인은 귀사에서의 업무 완료 시, 개인 PC나 저장장치에 포함된 귀사와 관련 모든 정보와 산출물을

귀사로부터 특별한 허가를 받지 않는 한 삭제하여 소속회사나 개인이 보유하지 않겠습니다.

3. 책임 및 손해배상

상기 사항을 위반하였을 경우 어떠한 책임도 감수할 것이며, 이로 인해 귀사에 유형적, 무형적 손실을    입혔을 경우 관련 민, 형사상의 책임을 지며 이를 일체 배상하겠습니다.

년     월     일

회사명 / 직위 _____________________

성    명  ___________________ (인)

세종문화회관 대표이사 귀하

[별지서식5]

외부자 업무완료 보안 점검표

1. 대상자 인적 사항

성 명		소 속		직 급
업무명		업무기간		보안 담당자

2. 정리 확인 항목

점검항목	완결 여부	미결 사항 및 조치 사항	확인 책임자	서명
정보시스템 ID 삭제			담당P/L 또는 팀 보안담당
회관 지급 정보자산 반납
회관 관련 자료, 문서 반납
허가 받지 않은데이터의 삭제
기타 보안 관련정리 사항
근무 완료 후 물리적/논리적 패스워드 변경

3. 확인 서명

작성자		담당 PL / 정보보호 담당자		정보보호 관리자
일자	서명	일자	서명	일자	서명