오알스 시스템 보안 및 안정성 강화를 위한 HW/SW 도입

제 안 요 청 서

2014. 10.

주관기관	영상물등급위원회(정책홍보부)	FAX : 051-991-7200
사업담당	정대진	TEL : 051-990-7273

- 목     차 -

1. 사업 개요	1

2. 추진배경 및 목적	1

3. 주요사업내용	1

4. 현재 시스템 현황	2

5. 상세요구사항	4

가. 요구사항 목록	4

나. 요구사항 세부 내용	5

6. 제안 안내	16

가. 제안 참여 조건	16

나. 사업자 선정 방식	16

다. 유의사항	18

라. 입찰 서류 및 제안서 제출안내	18

마. 안내 및 문의	19

마. 제안서 작성 방법	19

5. 별지서식	22

1. 사업 개요

o 사 업 명: 오알스 시스템 보안 및 안정성 강화를 위한 HW/SW도입

o 사업기간: 계약일로부터 2014년 12월 19일까지

o 설치장소: 영상물등급위원회 전산실

o 소요예산: 519,000,000원(부가세 포함)

2. 추진배경 및 목적

o 온라인 업무처리 비중이 증가되고 있으며 각종 보안위협, 해킹, 시스템 오류 등 시스템 장애시 업무중단을 최소할 수 있는 인프라 장비가 필요함.

o 오알스 시스템 서비스의 안정적인 운영 및 시스템 신뢰성 확보를 위한 보안 장비 이중화 및 보안 강화

o 주요 데이터의 보호 및 시스템 안정성 강화를 위한 재해복구 및 시스템 관리를 위한 솔루션 도입

o 등급분류 신청 건수 증가에 따라 온라인 등급분류 신청물(각종 서류, 이미지, 동영상 파일 등)에 대한 추가적인 저장 공간 확보와 데이터 보존 및 비상시 복구 체계 마련

3. 주요 사업 내용

o 운영시스템 보안강화 및 서비스 안정성 확보를 위한 통합 방화벽 추가, 네트워크 스위치 등 도입

o 침해사고, 서비스 장애발생의 사전 예방을 위한 통합로그기록감사시스템 및 웹서비스 성능관리 시스템 도입

o 오알스 시스템의 안정적인 서비스 제공을 위한 Web/Was솔루션(세션공유 및 시스템 서비스 부하조절)

o 문서, 동영상 등 대용량 데이터의 안정적이고 효율적인 관리 및 백업을 위한 저장장치 도입 및 온라인 신청 증가에 따른  대용량 저장장치(Storage) 용량 확대

o 안정적인 운영 관리를 위한 재해복구시스템(복제, 서버시스템 복원 솔루션) 도입

4. 현재 시스템 현황

o 관련 하드웨어, 네트워크, 보안장비 현황

[표-1]

구분	용도/모델명	일자	수량	비고
스위치	L2스위치/HP V1910-24G	2013.9	15식
	L4스위치/Alteon 4416	2012.12	2식
운영 서버	홈페이지 이전대상/IBM M4 (Intel Xeon E5-2640 2.50Ghz*2EA 12core)	2012.11	1식	성능관리대상서버
	메일/DELL R220 (Intel Xeon 3065 2.33GHz*1EA 2core)	2008.6	1식
	외부 ORS(이중화) #1/SUPERMICRO IR8026B-6RF (Intel Xeon E7-4820 2GHz*2EA 16core)	2012.3	2식	신규 WEB/WAS, 성능관리대상서버
	내부 #1 ORS(이중화)/IBM P730 (Power 7 3.02Ghz*1EA 8core)	2012.3	2식	성능관리대상서버
	그룹웨어/SUPERMICRO IR8026B-6RF (Intel Xeon E7-4820 2GHz*1EA 8core)	2012.3	1식	성능관리대상 서버
	전자문서관리/SUPERMICRO IR8026B-6RF (Intel Xeon E7-4820 2Ghz*2EA 16core, 16GB)	2012.3	1식
	보안운영/SUPERMICRO IR8026B-6RF (Intel Xeon E7-4820 2Ghz*2EA 16core, 16GB)	2012.3	1식
	개인정보암호화관리/ SUPERMICRO OS&G (Intel Xeon E5606 2.13GHz*1EA 4core, 8GB)	2012.3	1식
	바이로봇관리, 더존G20 운영서버/eSlim SU7 (Intel Xeon-3060 2.4Ghz*1EA 2core, 2GB)	2008.12	1식
	(DRM운영)/DELL R720 (Intel Xeon E5 2667 2.90GHz*2EA 12core, 128GB)	2013.12	1식
	(SW관리)/IBM X3250 (Intel Xeon X3430 2.40GHz*1EA 4core, 2GB)	2010.12	1식
데이터 베이스	그룹웨어 DB/IBM System P51 (POWER 5 2.9Ghz*1EA 2core)	2007.6	1식	DB복제대상
	홈페이지 DB/IBM P710 (Power 7 3.5Ghz*1EA 8core)	2012.3	1식	DB복제대상
	ORS DB #1(이중화)/IBM-P730 (POWER 7 3.02Ghz*1EA 8core)	2013.12	2식
저장 장치	백업/Scalari40 & LTO5	2012.3	1식
	ORS스토리지/EMC VNX 5300 20TB, SAN Brocade300, 3.5inch drives	2012.12	1식	용량증설 대상(10TB)

o 관련 상용소프트웨어 및 응용시스템 현황

[표-1]

구분	용도/모델명	일자	수량	비고
	DBMS/Oracle 10g	2007.6	1식
	DBMS/Oracle 11g	2012.3	1식
	DBMS/Oracle 11g (RAC 구성)	2013.12	2식
SW	웹 메일, 스팸 블로커/ 각1식, 50User - Post@Messaging / SpamBlocker AntiSpam	2008.6	1식
	홈페이지(java, jsp)	2010.12	1식
	그룹웨어/ 핸디소프트웨어 (java, jsp) BizFlow Groupware6.0	2008.6	1식
	오알스 (민원신청고객지원) 시스템	2012.3	2식	WEB/WAS 신규도입 대상
	오알스 (내부업무지원) 시스템	2012.3	2식
	전자문서관리/스펜오컴 Xvarm	2012.3	1식
	온라인등급분류종합지원(내부업무지원)시스템	2012.3	1식

o 관련 보안장비 및 기타 운영 현황

[표-1]

구분	용도/모델명	일자	수량	비고
보안 장비	외부 방화벽/ Ahnlab TrusGuard UTM 500P	2012.12	1식
	웹 방화벽/ PIOLINK WEBFRONT	2013.12	1식
기타	항온항습기/DS-NA-050U(5RT)	2013.8	1식
	UPS/KJU-1115S(15KVA)	2013.8	1식

5. 상세요구사항

가. 요구사항 목록

구분	개수	아이디	요구사항명
1) 시스템 장비 구성 요구사항	5	ECR-001	방화벽, 네트워크 스위치
		ECR-002	저장장치, 서버 복원
		ECR-003	Web/Was, 성능관리, 운영서버
		ECR-004	통합로그기록, 복제 솔루션
		ECR-005	설치 일반 요건
2) 보안 요구사항	1	SER-001	보안 준수사항과 누출금지 항목
3) 제약사항	3	COR-001	지적재산권
		COR-002	계약업체 의무사항
		COR-003	정보보호제품 준수사항
4) 프로젝트 관리 요구사항	2	PMR-001	산출물 등 증빙자료 제출
		PMR-002	업무한계 및 협조체계
5) 프로젝트 지원 요구사항	2	PSR-001	하자 유지관리
		PSR-002	기술지원 및 교육
합계	13

나. 요구사항 세부 내용

1) 시스템 장비 구성 요구사항

※ 공통사항 : 상기 규격은 최소 요구사항이며 상위 사양, 동등 이상으로 제안 가능함.

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR-001
요구사항 명칭		방화벽, 네트워크 스위치 도입
요구 사항 상세 설명	정의	방화벽 이중화 도입(2식) 및 네트워크 (L2)스위치(3식) 도입
	세부 내용	□ 방화벽 도입(2식) ○ CPU : 8 Core 2.1Ghz 이상, RAM：16GB 이상 ○ CF : 4GB이상, HDD : 2TB이상 ○ 인터페이스 : 10/100/1000 Base-T * 10,1G Base-X * 4,10G Base-X * 2 이상 제공 ○ 전원장치 : 전원 이중화 ○ 최대 30Gbps 이상의 방화벽 처리성능 지원 ○ 64byte 패킷 기준 12Gbps 이상의 방화벽 처리성능 지원 ○ 18,000,000 이상의 초당 패킷처리 수를 (Packet Per Second) 지원 ○ 최대 10Gbps 이상의 IPS 처리성능 지원 ○ 최대 4Gbps 이상의 VPN 처리성능 지원 ○ 동시 수용가능 최대 세션이 6,000,000 이상 지원 ○ VPN 동시 수용 가능한 터널수가 20,000 이상 지원 ○ SSL VPN 동시 접속자수 2,000명 이상 지원 ○ 방화벽 이중화 구성 지원 ○ 현 운용중인 시스템과의 호환이 가능하여야 함.[표-1, 참고] □ 네트워크(L2)스위치 도입 ○ 1000BaseTX24Ports이상(IPv4, IPv6지원) ○ SFP4Ports이상, UpLink지원, 랙형
산출정보
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR-002
요구사항 명칭		저장장치, 서버 복원 솔루션 도입
요구 사항 상세 설명	정의	저장장치(용량증설, 신규도입 각1식) 및 서버복원솔루션도입(10식)
	세부 내용	□ 저장장치(신규도입 1식) ○ Usable 70TB이상 제공(Spare Disk 2개 별도제공) ○ iSCSI, CIFS, NFS, FTP, FC 프로토콜을 통한 접속을 지원 ○ SAN/NAS 통합 인프라 제공 및 관리 지원 ○ Active/Active Clustering 지원 및 workload balancing기능 제공 ○ 4개의 CPU이상 제공 ○ 64GB이상의 시스템 메모리 제공 (캐쉬 메모리 16GB 이상 별도 제공) ○ 4개의 10GbE port 이상 제공 ○ 주요 구성요소(Power, Fan, Controller, NAS Header 등)이중화 구성을 제공 ○ 호스트 인터페이스 Trunk기능(LACP) 지원 및 Virtual IP를 이용한 관리 및 사용기능 제공 ○ 다양한 Type의 RAID(Level 5이상)방식 제공 및 구성 ○ SSD, SAS, NL-SAS 디스크 혼용을 지원 ○ 스냅샷 기능 및 동기식/비동기식 복제 기능 기본 제공 ○ 제조사 Rack 기본 제공, 전원 이상시를 대비한 UPS 별도 제공 □ 저장장치(용량증설) ○ 기 사용중인 스토리지 용량증설(Usable 10TB 이상) [표-1, ORS스토리지 참고] ○ DISK TYPE은 600GB 15Krpm 이상 ○ RAID5(4D+1P) 이하로 제안 ○ OEM/ODM 제품 제외 , 제조사 기술지원 보증 ○ 기존 운영환경과 호환이 가능하여야 함. □ 서버복원솔루션도입(10식) ○ 시스템 무중단 백업 ○ BIOS/UEFI부트 방식 지원 및 OS, 블록레벨 디스크/파티션 이미지 백업 ○ NTFS 파일시스템 지원, 전체/증분/차등 백업 ○ 원격/온라인/오프라인 복구 ○ 디스크/파티션/디렉토리/폴더/파일단위/MBR 복구 ○ 백업 이미지 압축 및 256비트 AES 암호화 지원 ○ Windows OS, Linux OS를 지원 ○ 주요 가상화 서버 백업 및 복구 지원 ○ 이기종 복구 지원 (Windows, Linux), 백업 자동 복제 기능 제공
산출정보
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR-003
요구사항 명칭		Web/Was, 성능관리 솔루션, 운영서버 도입
요구 사항 상세 설명	정의	Web/Was(4식), 성능관리 솔루션(6대), 운영(모니터링, 복구)서버모니터링(각 1식) 도입
	세부 내용	□ Web/Was(4식) ○ WebServer기본 기능 모두 제공(Vhost). ○ 보안기능(SSL,ACL등), WAS와의 최적 연동 ○ 표준 Java EE (Java Enterprise Edition) 5.0 이상 제공 ○ 부하 조절 기능, 장애발생 시 Fail-over 기능 지원 ○ DB Clustering환경의 장애 발생 시 Fail-over 기능 지원 ○ Load balancing, Multi Fail Over, Session Clustering 지원 ○ Web서버와 동일제조사 제품으로 제안 □ 성능관리 솔루션(서버 6대의 적합한 수량) ○ 현재 수행중인 액티브 어플리케이션 서비스에 대한 실시간 모니터링 가능 ○ Java와 .NET 개발 환경에 대하여 통합 성능 모니터링 및 장애 진단과 대응 사항에 대한 모니터링이 가능 ○ 과도한 DB조회 결과건수 감지 기능 ○ 현재 실제 수행중인 액티브 SQL의 모니터링이 가능 ○ 사용자 정의형 통합화면 대시보드가 구현될 수 있어야 함. ○ 시스템별 각 CPU 별 커널/사용자/IO 사용률 실시간 모니터링 가능 ○ 서비스 임계치 설정 및 알람기능 기능 지원 ○ 비정상적인 어플리케이션을 쓰레드별로 강제 종료 기능 제공 ※ 수량은 적용 서버 대수로 기재하였으며, 현재시스템 현황을 참고하여 적합한 수량 제안 .[표-1, 참고] □ 모니터링(관제) 및 복구서버 도입(각 1식) ○ 통합관제 모니터 서버(1식) - CPU 2.6Ghz, 6core*2 이상, 8GB Mem이상, 300GB Disk*2 이상 - 모니터 42inch 2식 이상, 해상도 :Ultra-HD（3840x2160) 이상(지정위치에 모니터 설치 포함) ○ 복구 서버 도입(1식) - CPU 3.0Ghz, 8core*2 이상, 32GB Mem 이상, 300GB Disk*2 이상 - DB복제를 위한 Active DB제공 서버와 동급 또는 동일 제조사의 서버 적용 [표-1, 데이터베이스 참고] ※ OS, 서버용 백신, KVM 연결 케이블 등 서버 용도에 맞는 라이선스 일체 포합
산출정보
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR-004
요구사항 명칭		통합로그기록, 복제 솔루션 도입
요구 사항 상세 설명	정의	통합로그기반의 로그 기록 시스템(1식), 복제 솔루션 도입
	세부 내용	□ 통합로그기반의 로그기록시스템(1식) ○ 내부 정보 및 고객 정보 유출 사고의 증거 확보가 가능하도록 자동화된 통합 로그 관리시스템 ○ 개인정보에 대한 접속이력과 위·변조 방지 저장 및 관리가 가능 ○ Syslog,FTP, JDBC, SNMP, Agent, OPSEC LEA 등 최적화된 로그 수집 방식을 제공 가능 ○ 다수 및 다양한 이기종 장비의 모든 로그 수집이 가능 ○ 이기종 보안 솔루션 연동 후 실시간 로그 수집 및 상관 분석 기능 제공 ○ 실시간 분석과 다양한 검색/조회 기능과 권한 관리 기능 제공 ○ 로그 수집할 대상이 추가 되어 수집한 원본로그 및 데이터를 파싱할 때 제품에 맞는 파서를 무상 제공 ○ 정보보호 인증 제품 - CC인증 EAL 2이상 제품 제공 ○ 현재 시스템에 제한(수집대상, 수량) 없고, 사업완료 이후 1년 이내 도입되는 시스템에 대하여 라이선스 제공 ○ 초당 수집 로그는 수집 대상(장비)에 상관없이 실시간 로그수집 및 인덱싱, 압축을 100,000건 이상 가능 ○ 장비사양 - CPU : Intel Xeon 4core 2.5GHz 이상, - Disk : OS영역(1TB * 2개 이상, Storage영역(4TB * 4개 이상) - Memory : DDR3 32GB 이상 - Network I/F : 1GbE * 2 port 이상 ※ 동급 또는 그 이상의 HW 규격 제안 □ DB복제(3식) 및 파일 콘텐츠 복제(7식) 솔루션 도입 ○ DB복제 솔루션 및 이중화 도입 - Online Redo Log 전송을 통한 데이터베이스 실시간 이중화 솔루션 - 네트워크 환경에서 로컬 이중화 및 원격지 이중화 지원 - 솔루션 자체 DB 복제 엔진 사용 - 전체 DB 초기 복제 및 역 복제 - 이기종 스토리지 간의 DB 복제 지원 - 특정 디스크 볼륨 관리 S/W에 의존하지 않고 구축 가능 ※ 복제 및 복구를 위한 기타 필요한 사항을 고려하여 제안 ○ 파일 콘텐츠 복제 솔루션 도입(7식) - 자체 프로토콜을 사용하여 네트워크상의 두 파일에 대한 차이만을 복제 지원, 압축전송 지원 - link, device, owner, group, permission, time 복제 지원 - One-To-Many, Many-To-One 복제 구성 지원 - Source 및 Backup 복제 환경에 대한 통합 모니터링 및 관리 기능 제공 - TCP/IP를 지원하는 LAN 및 WAN 환경 지원 - 특정 스토리지에 의존하지 않고 구축 가능
산출정보
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR-005
요구사항 명칭		설치 일반 요건
요구 사항 상세 설명	정의	시스템 장비 구성 요구사항과 설치 일반 요건
	세부 내용	○ 전산장비 및 운영 소프트웨어는 기존 운영 중인 영상물등급위원회 정보시스템과 완벽한 호환성 및 연계성이 보장되어야 함 ○ 동 설치와 관련한 제반 요건과 규격서 상의 문구 및 용어의 해석과 사업 범위에 대해 의견 달리할 경우 영상물등급위원회의 해석 및 지시를 따름 ○ 사업수행 과정상 발생하는 제반 문제점은 영상물등급위원회와 충분히 협의하여 조정 보완하여야 함 ○ 계약업체가 제공하는 주요 구성품, 부품 등을 포함한 서버 및 모든 부대장비는 제품 세부 규격서를 100% 만족시키는 정품, 완제품으로 공급하여야 하며, 반드시 제조사의 정품 및 신제품을 사용해야 함 ○ 납품하는 모든 제품에 대하여 제조회사가 공급자에게 해당 제품에 대한 공급 및 제반 책임을 수행할 수 있음을 증명하는 ‘제조사 제품공급 및 기술지원 확약서’를 제출해야 함 ○ 전산장비 납품시 통상적으로 공급되는 액세서리는 빠짐없이 공급해야 함. ○ 계약업체는 업무에 지장을 주지 않는 범위에서 설치하여야 하며, 설치장소 출입 시 감독관의 통제에 따라야 함 ○ 설치 중 장비가 손상될 우려가 있을 경우 필요한 방지책을 마련하여야 하며, 피해 발생 시 응급조치를 취하고 계약업체의 부담 및 책임 하에 원상 복구하여야 함 ○ 기존 운영 중인 영상물등급위원회 시스템 운영 환경 설정과 완벽한 호환성 및 연계성이 보장되어야 하며, 현재 응용시스템 사업 수행 업체와 긴밀한 협조를 통해 정상적으로 운영될 수 있도록 지원해야 함 ○ 계약업체는 서버 및 LAN 통신망 운용에 전혀 지장이 없도록 완벽한 호환과 정상적인 운영이 이루어지도록 하고, 전산장비실내 부대설비에 영향을 주지 않도록 해야 하며, 부주의 등으로 말미암아 부대설비를 손상시켰을 경우 즉각 원상 복구시켜야 함 ○ 제조사(외산일 경우 해당 국내 지사)의 제품공급 확약서 및 기술지원 확약서 제출 ○ 규격서에 명시된 품목 외에 추가적인 품목과 비용이 발생될 경우, 해당 품목과 비용은 계약업체가 부담해야 함 ○ 검수 완료 후 계약업체의 책임으로 발생하는 모든 사고와 그로 인한 손해에 대해 계약업체가 변상 조치하여야 함
산출정보
관련요구사항

2) 보안 요구사항

요구사항 분류

보안 요구 사항

요구사항

고유번호

SER-001

요구사항 명칭

보안 준수사항과 누출금지 항목

요구

사항

상세

설명

정의

보안요구사항과 참여인력 보안관리

세부

내용

o 보안지침 준수 : ｢국가사이버안전관리규정｣, ｢국가정보보안기본지침｣ 및 ｢국가사이버안전매뉴얼｣ 등 국가보안 기본 지침 준수

o 본 사업에 투입하는 모든 인원에 대하여 별도양식에 의한 보안서약서를 징구하고, 계약업체는 주관기관의 정보보안 정책 및 규정을 준수하도록 함. 또한 이의 위반으로 인한 문제 발생 시민․형사상의 모든 책임을 진다.

o 본 사업수행 기간 전후, 본 용역과 관련된 기밀사항에 대해서 외부에 비밀을 누설하거나 제3자의 이익을 위해 사용하지 못하며, 이를 위반할 경우 영상물등급위원회에 손해를 배상해야 한다.

o 정보누출 시 부정당업자를 제재 조치함 : 영상물등급위원회와 관련, 부정당업자 제재대상 누출금지 대상정보를 누출 시 국가계약법 시행령 제76조 제1항 제18호에 의거하여 부정당업자의 입찰참가 자격을 제한한다.

① 전산시스템의 내･외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점 분석 결과물

⑤ 국가용 보안시스템 및 정보보호시스템 도입 현황

⑥ 침입차단시스템 등 정보보호제품 및 라우터･스위치 등 네트워크 장비 설정 정보

⑦「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

⑧ ‘개인정보보호법’ 제2조 제1호의 개인정보

⑨「보안업무규정」제4조의 비밀 및 동 시행규칙 7조제3항의 대외비

⑩ 정보통신망 취약점 분석·평가 결과물

o 사업 참여 인원에 대해서는 ‘정보 누출’ 금지 조항 및 개인의 친필 서명이 들어간 보안서약서 징구

o 사업 수행 前 참여인원에 대해 법적 또는 영상물등급위원회의 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시

* 누출 금지 대상정보 및 정보 누출시 부정당업자 제재조치 등에 대한 교육 병행(누출금지 대상정보)

산출정보

보안서약서

관련요구사항

3) 제약사항

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-001
요구사항 명칭		지적재산권
요구 사항 상세 설명	정의	계약목적물과 라이선스에 대한 사항
	세부 내용	o 계약업체는 본 계약에 따라 제공한 제품이 국․내외의 지적재산권을 침해하였다는 이유로 영상물등급위원회를 상대로 소송이 제기되었을 경우, 계약업체의 비용으로 이를 변호하고 영상물등급위원회에게 부과된 손해 및 비용에 대하여 보상해야 함 o 본 사업 수행과 관련하여 전산장비 및 S/W 라이선스에 대해 계약업체는 제안요청서에 요구된 항목에 대한 충분한 검토를 해야 하며 이를 만족하지 못하여 생기는 분쟁 시 모든 책임을 지고 적극적으로 해결해야 함.
산출정보
관련요구사항

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-002
요구사항 명칭		계약업체 의무 사항
요구 사항 상세 설명	정의	계약업체 의무에 관한 사항
	세부 내용	o 계약업체는 본 사업 수행 중 관리소홀, 태만, 잘못으로 인해 발생한 손실․손상 및 현장 요원들의 안전사고에 대한 모든 책임과 보상의 의무를 가짐 o 계약업체는 전산장비(운영S/W)의 성공적인 설치를 위한 자문, 설치작업 및 시험에 대한 기술지도·지원의 의무를 가짐 o 계약업체는 이 계약에 의해 공급된 장치 등의 설치, 시험, 최적화 및 서비스 개시의 의무를 가짐 o 계약업체는 본 제안서에 명시된 모든 사항을 준수하여야 하며 세부 규격에 명시되지 않았다는 이유로 특수조건을 위반할 수 없음
산출정보
관련요구사항

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-003
요구사항 명칭		정보보호제품 준수 사항
요구 사항 상세 설명	정의	정보보호제품에 대한 준주사항
	세부 내용	○ 정보보호제품은 CC인증(네트워크기반 제품 및 컴퓨팅기반 제품은 EAL2 이상)을 획득한 제품이어야 하며, 사후검증을 받을 경우에 필요한 모든 기술적ㆍ절차적 지원을 수행하여야 한다. 구성사양 및 보안모듈 변경 등에 따른 재인증 및 대체장비 변경납품 요청 시 이에 응하여야 한다. - 기존 보안적합성 검증필 제품도 국가․공공기관 구축 후 국가 전문기관의 현장 실사 위주의 사후 검증 필요 ◦ 납품 시 CC인증제품 목록 및 국가용 암호제품 목록에 기재된 제품명칭, 버전 등과 일치된 제품이어야 하며, 영상물등급위원회에 납품하는 제품과 인증 받은 제품이 동일함을 보장하는 대표명의 “인증필 정보보호제품 납품확인서”를 제출하여야 한다. ○ 사업수행업체는 취약점 또는 기능적 결함 등이 발견되어 S/W패치 또는 H/W 사양을 변경하는 경우 납품한 동 제품의 취약점 및 결함을 즉시 보완하고, 변경 후 수일 이내에 변경된 사양으로 재 인증 추진 등 관련사항을 조치하여야 한다. ◦ 정보보호 제품 관련 처리 기준은 국가정보원 기준 등에 의한다.
산출정보
관련요구사항

4) 프로젝트 관리 요구사항

요구사항 분류

프로젝트 관리 요구사항

요구사항

고유번호

PMR-001

요구사항 명칭

산출물 등 증빙자료 제출

요구

사항

상세

설명

정의

착수계 및 납품·설치 완료보고서 등 결과물 정의

세부

내용

o 계약업체는 납품을 사업 기간 내에 완수하기 위하여 단계별 추진일정 및 내역 등이 포함된 일정계획을 제시해야 함

o 계약업체는 계약 후 10일 이내에 제안 물품에 대한 납품 및 설치 계획서 등 착수계 1부를 제출하여야 함.

* 착수계 포함 내용

․ 추진방향, 사업내용, 추진체계, 추진일정, 교육계획, 유지보수, 사업 수행자 명단 등 구체적인 사업수행계획서

․ 보안서약서 등 기타 사업수행에 필요한 제반서류

o 납품․설치 완료와 동시에 완료보고서를 제출해야 함

* 완료보고서 포함 내용

․ 부품별 단가가 포함된 모든 납품 물품의 상세 명세서

․ 제품별 정품 확인서(라이선스 등)

․ 시스템 운영매뉴얼, 사용설명서, 관련도서 등 제공

산출정보

착수계, 완료보고서

관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		업무한계 및 협조체계
요구 사항 상세 설명	정의	사업수행 보장사항 및 업무협조체계 유지
	세부 내용	o 기존 운영 중인 영상물등급위원회 시스템 운영 환경 설정과 완벽한 호환성 및 연계성이 보장되어야 하며, 현재 응용시스템 사업 수행 업체와 긴밀한 협조를 통해 정상적으로 운영될 수 있도록 지원해야 함 o 계약업체는 영상물등급위원회의 기 운영 시스템 환경을 정확히 이해하여 본 사업에 의해 도입되는 전산장비와 상호 원활한 운영이 가능토록 보장하여야 함 o 계약업체는 제반 전산장비의 납품, 설치, 시험, 품질보증 등 일괄 책임져야 함
산출정보
관련요구사항

4) 프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		하자 유지관리
요구 사항 상세 설명	정의	하자 유지관리 방안 기술
	세부 내용	o 공급되는 SW 및 H/W는 무상 하자보수 기간은 검수일로부터 1년으로 함. o 무상 하자보수 기간 중에 공급된 장비의 결함 및 하자가 발견될 경우 계약업체는 해당 장비 또는 부품을 무상으로 수리하거나 동등 이상의 신품을 무상으로 교환하여야 함 o 무상 하자보수 기간 중 시스템 장애 또는 중대한 결함이 발생한 경우 문제 해결시까지 사업발주기관에서 요구하는 참여 인력을 인원수에 관계없이 투입하여 조치하여야 함 o 제안업체는 납품 제품별 하지보수 정책 등 제조사 또는 공급사로부터 확인된 하자보수 내용을 제안서에 제시해야 하며, 납품 후 하자보수 계획을 수립 제출해야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		기술지원과 교육
요구 사항 상세 설명	정의	기술지원과 교육지원의 범위 정의
	세부 내용	o 계약업체는 도입․설치 장비(S/W) 운영에 필요한 기술 이전을 충실히 이행하여야 함 o 시스템 최적 운영방안 및 응급처리 방안 등에 대한 상세 장애 대응 방안을 제시하여야 함 o 계약업체는 시스템 관련 분야의 기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 o 계약업체는 운영 관리 매뉴얼을 제출하고, 시스템 운영 및 유지관리, 장애 처리 등에 필요한 제반교육을 실시하여야 함 o 시스템 운영상 필요에 의해 주관기관에서 교육 요구 시 계약업체는 교육을 지원하여야 함
산출정보		운영매뉴얼
관련요구사항

4. 제안 안내

가. 제안 참여 조건

1) 입찰 참가 자격(입찰공고문 참조)

o 소프트웨어산업진흥법 제24조에 의한 소프트웨어사업자(컴퓨터관련 서비스사업)

o “국가를 당사자로 하는 계약에 관한 법률 시행령” 제12조 및 동법 시행규칙 제15조의 자격조건을 갖춘 자

o “국가를 당사자로 하는 계약에 관한 법률 시행령” 제76조의 규정에 의한 입찰참가자격을 제한받지 아니한 업체

o 본 사업은 사업금액이 40억 미만인 사업으로 “대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시 제2014-25호, 2014.4.8.)”규정에 따라 대기업은 참여할 수 없음

o 공동수급(공동이행) 허용하며, 공동수급업체 구성원은 국가를 당사자로 하는 계약에 관한 법률 시행령 제 12조 및 동법 시행규칙 제14조 규정에 저촉되지 않아야 함

※ 공동수급구성원은 동일 과제의 타 컨소시엄에 참여 불가

o 소프트웨어사업 하도급계약의 적정성판단기준(미래창조과학부 고시 제2013-200호, 2013.12.31) 제5조 1항 3호에 해당하는 사업으로 하도급 계약 승인 대상이 아님

나. 사업자 선정 방식

1) 입찰 및 낙찰 방식

o 입찰방식: 제한경쟁입찰

o 낙찰자 결정방식: 규격적격자 중 최저가 가격 입찰자

2) 규격 적격 평가

o 규격제안서 평가항목 및 배점한도를 운용하여 배점한도(100점)의 85% 이상 득점 업체를 규격 적격 업체로 선정

o 요구 규격 이상을 충족하는 제품을 제안한 입찰자를 대상으로 적합여부를 배점기준에 의해 평가하며, 규격을 충족하지 않는 제품을 제안하거나 다음의 요건에 해당하는 입찰자는 부적격자로 심사하며 평가항목별 평가에서 제외함

- 카탈로그, 도면, 설명서등 관련 첨부자료가 누락되거나 미비하여 제안규격에 대한 확인이 불가능한 경우

- 타사제품의 그림 및 규격을 복사하여 만든 카탈로그를 첨부한 경우

- 제안규격은 적합하나 모델제시가 없으며, 첨부자료상에 제안규격에 일치하는 모델이 없거나 선별이 불가능한 경우

3) 규격 적격 평가 항목 및 배점한도

구분	배점	세부평가 내용	평점
방화벽,네트워크스위치	20	○ 제안 제품에 대한 요구사항 충족도 ① 요구사항에 제시한 규격 이상 ② 요구사항에 제시한 규격 동일 ③ 요구사항에 제시한 규격 미달	20 17 0
저장장치, 서버복원	20	○ 제안 제품에 대한 요구사항 충족도 ① 요구사항에 제시한 규격 이상 ② 요구사항에 제시한 규격 동일 ③ 요구사항에 제시한 규격 미달	20 17 0
Web/Was, 성능관리, 모니터링서버, 복구서버	20	○ 제안 제품에 대한 요구사항 충족도 ① 요구사항에 제시한 규격 이상 ② 요구사항에 제시한 규격 동일 ③ 요구사항에 제시한 규격 미달	20 17 0
통합로그기록, 복구 솔루션	20	○ 제안 제품에 대한 요구사항 충족도 ① 요구사항에 제시한 규격 이상 ② 요구사항에 제시한 규격 동일 ③ 요구사항에 제시한 규격 미달	20 17 0
수행방안 및 유지관리	20	○ 수행방안 및 유지관리의 적합성 ① 수행방안과 유지관리 모두 적합 ② 수행방안 또는 유지관리 적합 ③ 수행방안과 유지관리 모두 미달	20 17 0
합 계	100

* 각 개별 시스템의 구성 중 하나라도 미달일 시에는 해당구분의 전체가 미달(0점)

ex) 방화벽, 네트워크 스위치 구성에서 방화벽 하나만 성능·규격 미달일 시에도 0점 처리

다. 유의사항

1) 제안서는 입찰시 직접 제출

2) 제안 설명회는 별도로 실시하지 않음

3) 제안사는 제안서 평가 결과에 대해 일체 이의를 제기할 수 없으며, 제안서 평가결과의 세부내용은 공개하지 않음

4) 제안사는 제안요청사항 등 계약에 필요한 모든 사항에 관하여 계약 전에 완전히 숙지하여야 하며, 이를 숙지하지 못한 책임은 제안사에게 있음

5) 필요시 선정된 제안서에 대하여 사업내역, 물량, 추진일정 등을 협의, 조정할 수 있음

6) 제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가진다. 단, 계약서에 명시된 경우에는 계약서의 내용이 우선함

6) 국가를 당사자로 하는 계약에 관한 법률 및 동법 관련 규정에 의한 계약 일반조건 등을 준용함

라. 입찰 서류 및 제안서 제출 안내

1) 제안서 제출 및 접수 안내

o 제안서 접수 기간 및 장소: 입찰공고에 따름

o 제출서류

- 제안서 8부

- CD 2매(제안서내용 수록)

- 기타서류: 입찰공고 참조

2) 제안서의 효력

o 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없으며, 제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약조건의 일부로 간주되어 계약서와 동일한 효력을 지님. 다만, 계약서에 명시된 경우에는 계약서 내용이 우선하며, 제안서와 계약서에 대한 해석상의 이견이 발생한 경우 계약 목적에 입각하여 영상물등급위원회의 해석을 우선으로 함

o 제안서 내용에 허위 기재사실이 발견될 시에는 입찰참가 및 선정에서 제외, 낙찰취소, 계약해지의 사유가 됨

o 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함. 제안업체의 제안 내용에 대한 확인, 검증이 필요한 경우 제안업체에 입증자료를 요구할 수 있으며 입증자료를 제출하지 못할 경우 제안내용이 없는 것으로 간주

o 제안내용에 대한 확인을 위하여 추가자료요청 또는 현지실사를 할 수 있으며, 이의 경우 입찰참가자는 이에 응하여야 함

o 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

o 사업자 선정이후 특별한 경우를 제외하고 컨소시엄 업체 이외의 하청이나 재하청이 원칙적으로 불가능함

o 제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가짐. 다만, 계약서에 명시된 경우에는 계약서의 내용이 우선함

o 제안안내 및 입찰공고 등에 포함되지 않은 사항은 ‘국가를 당사자로하는 계약에 관한 법률’ 등 국가계약 관련 법령을 따름

마. 안내 및 문의

o 사업 내용 관련 : 영상물등급위원 정책홍보부 담당자 정대진(051-990-7273)

o 계약 관련 사항 : 부산지방 조달청, 영상물등급위원회 경영지원부 담당자 강성우(051-990-7219)

바. 제안서 작성 방법

1) 제안서 작성 지침(권고사항)

o 제안서 작성은 제안서 작성지침을 참조하여 작성하되 지정된 목차 순으로 작성함

o 작성항목 중 해당사항이 없는 경우 작성항목 목차는 그대로 유지하고 내용 작성 부분에 해당사항 없음으로 기술하여야 함

o 과업에 대한 상세한 제안을 위해 필요한 경우 작성항목을 추가하여 작성할 수 있음

o '～할 수 있다', '～를 고려한다' 등 모호한 표현은 불가한 것으로 간주함

2) 제안서 목차 및 작성 방법

목 차	작 성 방 법	비 고
Ⅰ. 제안 개요 1. 제안 배경 및 목적 2. 사업의 이해 3. 제안 범위	ㅇ제안업체는 본 사업의 참여 배경 및 목적을 명확하게 제시 ㅇ제안요청서의「제안요청 내용」에 대한 제안업체의 사업에 대한 이해 및 구축전략을 제시 ㅇ본 사업의 이해를 통한 사업범위 제시하고, 제안의 특징 및 장점(강점)을 기술
Ⅱ. 제안사 소개 1. 일반 현황 2. 조직 및 인원 현황 3. 주요 사업실적 4. 전문업체 참여 및 상호 협력	ㅇ제안사의 일반현황 및 주요 연혁 기술 ㅇ제안사의 조직 및 인원현황을 제시 ㅇ해당사업과 관련이 있는 주요 사업실적을 제시 ㅇ본 사업에 요구되는 H/W, S/W 전문기술보유업체의 참여와 상호 협력 방안을 제시
Ⅲ. 사업수행 부문 1. 제안시스템 성능 2. 사업수행절차 및 시스템 구축 방안 3. 시험 및 운영 방안	ㅇ제안하는 시스템의 기능, 성능 및 규격 등에 대한 특징 및 적합성(요구 규격대비 적정성)을 기술 ㅇ사업 수행 절차 및 시스템 구축 방안에 대하여 자세히 기술 ㅇ시스템의 시험 절차 및 방법, 시스템 구축 후 운영방안 제시
Ⅳ. 사업관리 부문 1. 품질보증계획 2. 추진일정계획 3. 수행조직 및 업무분장 4. 투입인력 및 이력사항 5. 위험관리계획	ㅇ품질보증을 위한 조직, 방법, 절차, 내용 등을 제시 ㅇ본 사업의 추진일정을 상세히 제시 ㅇ본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시(사업책임자는 사업기간중 100% 투입가능한 자로 하여야 함) ㅇ본 사업을 수행할 인력을 작업 단위별로 제시 ㅇ위험관리, 보안관리를 위한 조직, 방법, 절차, 내용 등을 제시
Ⅴ. 지원부문 1. 하자보수계획 2. 교육훈련계획 3. 추가 지원사항	ㅇ구축 시스템에 대한 적절한 하자보수방안을 제시 - 하자보수의 내용과 세부 범위 - 장애시 대응 방안 등을 제시 - 하자보수 지원조직과 조직별 역할 등을 제시 ㅇ구축 시스템의 기술이전 교육 및 사용자교육 내용을 제시 ㅇ제안요청서에서 지시하지 않은 사항 중 사업에 필요하다고 판단되는 사항에 대한 제시
별첨 1. 제안 규격 비교표 별첨 2. 제안 규격 증빙자료	ㅇ요구규격에 대한 제안 모델 및 제안 규격을 기술 ㅇ제안 모델 및 제안 규격을 객관적으로 입증할 수 있는 제품 설명자료, 카탈로그, 기술문서 등을 모두 첨부한다.	별지 제5호

3) 제안서 작성 방법

o 제안 업체 일반

- 제안사의 일반현황 및 주요 연혁 등 [별지 제1호 서식]

o 제안 규격 비교표

- 요구규격에 대한 제안 모델 및 제안 규격을 기술 [별지 제5호 서식]

o 제안 규격 증빙 자료

- 제안 모델 및 제안 규격을 객관적으로 입증할 수 있는 제품 설명 자료, 카탈로그, 기술문서, 기술보증서 등을 모두 첨부.  끝.

[별지 제1호 서식]

회사 일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요 연혁

[별지 제2호 서식]

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	○○부문 ○○부문 ○○부문 ○○부문
	합 계

[별지 제3호 서식]

주요사업실적

(단위 : 백만원)

사 업 명	사업기간	계약금액	발주처	비고
계

- 현재 수행중인 사업 포함하여 입찰공고일 기준 최근 3년이내 실적을 연도순으로 기재하며, 본 사업과 유관한 것만 기재한다.(사업실적증명서 첨부)

- 하도급은 발주처가 승인한 경우에 한하며 비고란에 원도급회사를 기재한다.

- 공동수급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

- 한국소프트웨어산업협회에서 발급하는 이행실적확인서를 가능한 활용한다.

[별지 제4호 서식]

참여인력 이력사항

성 명			소 속		직 책		연 령	세
학 력	대학교 전공				해당분야근무경력		년 개월
	대학원 전공				자 격 증
본사업참여임무				사업참여기간			참여율	%

경 력
사 업 명	참여기간 (년월～년월)	담당업무	발주처	비고

[별지 제5호 서식]

제안규격 비교표

구분	요구사항 고유번호	제안규격	제안 Page	비고
방화벽, 네트워크 스위치	ECR-001	제안 규격 제시	제안서 페이지
저장장치, 서버 복원	ECR-002	제안 규격 제시	제안서 페이지
Web/Was, 성능관리, 운영서버	ECR-003	제안 규격 제시	제안서 페이지
통합로그기록, 복제솔루션	ECR-004	제안 규격 제시	제안서 페이지

[별지 제6호 서식]

확 약 서

위원회가 추진 중인 「오알스 시스템 보안 및 안정성 강화를 위한 HW/SW 도입」사업에 제안한 당사는 귀 위원회가 공정한 평가와 객관적인 절차에 의한 제반결정에 아무런 이의를 제기하지 않고 승낙할 것을 확약합니다.

2014년  ◯◯월  ◯◯일

회사명 :

대표자 :                   (인)

영상물등급위원회 위원장 귀하

[별지 6] 청렴계약이행 확약서

청렴계약이행 확약서

당사는 공정하고 투명한 기업경영과 자유경쟁이 사회발전과 기업경쟁력 향상의 관건임을 깊이 인식하며, 영상물등급위원회의 청렴계약제도에 부응하여 다음사항을 준수 할 것을 확약합니다.

①  당사는 계약체결 및 계약이행과정에서 영상물등급위원회의 계약관련 임직원에게 직, 간접적으로 금품, 향응 등 접대나 부당한 이익을 제공하지 아니한다.

②  당사는 계약체결 및 계약이행과정에서 영상물등급위원회의 계약관련 임직원에게 금품, 향응 등을 제공하였을 경우에는 입찰제한, 계약해지, 거래중단 등 어떠한 불이익도 감수한다.

③  당사는 계약체결 및 계약이행과정에서 영상물등급위원회의 계약관련 임직원에게 금품, 향응 등을 제공한 사실이 드러날 경우 계약해지 등 영상물등급위원회의 불이익 처분과 관련하여 민․형사상 일체의 이의를 제기하지 아니한다.

2014년   월   일

확약자  주  소 :

상  호 :

대표자 :                   (인)

영상물등급위원회 위원장 귀하