한국마사회

인터넷 망분리 구축사업

기술제안요청서

2015. 1.

주관기관	한국마사회 정보기술처	FAX : 02-509-2529
담 당	ICT기획팀 유 승일 팀장 ICT기획팀 김 동진 과장	TEL : 02-509-2510 02-509-2514

				목 차

Ⅰ. 사업개요

1. 추진배경	1

2. 추진근거	1

3. 사업범위	2

4. 기대효과	2

Ⅱ. 현황 및 문제점

1. 업무 현황	3

2. 정보화 현황	3

3. 문제점과 개선방향	4

Ⅲ. 사업 추진방안

1. 추진목표	5

2. 추진전략	5

3. 추진체계	5

4. 추진일정	6

5. 추진방안	7

Ⅳ. 제안요청 내용

1. 제안요청 개요	8

2. 목표시스템 구성도	9

3. 도입장비 내역	10

4. 요구사항 목록표	11

5. 상세 요구사항	12

Ⅰ		사업개요

1. 추진배경

사이버 테러가 지능화되고 국가기관의 해킹 피해가 증가하면서 정부기관 및 주요 공공기관은 사이버 공격에 의한 정보유출 예방조치 명문화(국가정보원의 실무 매뉴얼 제시)

개인정보처리시스템에 접속하는 개인정보취급자 컴퓨터 등 외부 인터넷 망 차단조치 의무화

2. 추진근거

「정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령」제15조 ②항

“개인정보 시스템에 접속하는 개인정보취급자 컴퓨터 등에 대한 외부 인터넷망 차단”

국가정보원의「국가정보보안기본지침」제33조 ①항 “업무자료를 소통하기 위한 전산망구축 시 인터넷과 분리 구축”

[ 분리발주 대상 소프트웨어 품목별 제외사유서 ]

번호	소프트웨어 품목	제외사유	비고
1	논리적 망분리	망분리 사업은 핵심 기술요소인 가상화 솔루션과 연관된 여러 시스템의 통합 및 상호 호환성이 요구되며, H/W+S/W 일체형 또는 H/W 종속형 등 구성방법이 제품별로 상이함에 따라 사업의 원활한 추진을 위하여 통합발주
2	망연계

3. 사업범위

가. VDI기반 논리적 망분리

❍ 인터넷 VDI기반 논리적 망분리 방식 적용 (업무용 PC에서 인터넷 분리)

❍ 인터넷 접속용 가상 PC업무환경(이하 VDI) 구축

나. 분리된 망간 연계

❍ 내/외부망간 자료 전송 시스템 구축

❍ 자료교환시 악성코드 자동검사 및 관리자 승인절차 등의 국정원 가이드 준수

❍ 업무영역과 인터넷영역간 서비스(스트림) 연계

4. 기대효과

망 분리를 통해 해킹 및 정보유출 방지 등 정보보호 체계 고도화

❍ 인터넷망을 통한 내부 업무망으로의 침입 경로 차단

❍ 내부 중요 정보자산의 격리를 통한 정보 유출 방지

정보보호 체계 강화로 대외 기업 이미지 제고 및 ´15년 국정원 정보보안 관리실태 평가(경영평가 반영)시 긍정적 영향

Ⅱ		현황 및 문제점

1. 업무현황

발매망은 폐쇄 네트워크로 내부 업무망과 외부 인터넷망 분리 운영

통합정보망(이하 업무망)은 인터넷망 미분리에 따른 보안조치 시행

❍ 해킹유입 차단 : 네트워크접근제어(NAC), 비업무사이트차단, 백신,

서비스 거부 공격(DDoS) 대응장비, 방화벽 등

❍ 정보유출 방지 : 보조기억(USB 등)매체제어, 개인정보감사솔루션 등

정보보안 주요 대상설비 운영현황

구 분		대상설비 및 규모	대상 업무	비 고
응 용	외부서비스	□ 대표홈페이지 등 17개	□ 대고객 홈페이지 업무	웹 응용
	내부서비스	□ ERP 등 32개	□ 그룹웨어 등 행정업무
서 버	통합정보	□ 통합자원 서버 184대	□ 사내 행정업무 제공	서버 이상
	발매정보	□ 현금/계좌 투표서버 95대	□ 마권 발매업무 제공
네트워크	통합정보	□ 인터넷 관문라우터 등 20대	□ 사내 행정업무 지원	L4 스위치 이상
	발매정보	□ 발매망 백본스위치 등 14대	□ 마권 발매업무 지원

행정업무용 PC 약 1,200대 / 1,200명 운영중(동 사업 망분리 대상)

2. 정보화 현황  : 비공개

「정보시스템 구축·운영 지침」제17조(제안요청서 보안사항 등)에 따라 공개하지 않으며, 제안서 작성에 필요한 경우 보안서약서 제출 후 담당자 입회하에 열람 가능

3. 문제점과 개선방향

문 제 점	개 선 방 향
□ 행정업무망과 인터넷망 통합 운영에 따른 내·외부의 정보보안 침해요인 상존	□ 보안성, 편의성, 경제성, 유지보수성 등을 종합적으로 판단하여 최적화된 논리적 망 분리 추진
□ 외부 인터넷망에 연결된 PC를 경유한 사이버 공격 대응 필요	□ 기존 정보보안 솔루션과 연계하여 비인가 사용자 PC의 업무망 접속 차단 방안 마련
□ 업무망과 인터넷망간 안전한 자료전송 필요	□ 행정업무망과 인터넷망간 안전한 망연계 구축

Ⅲ		사업 추진방안

1. 추진목표

행정업무망과 인터넷망 분리를 통한 사이버 침해 최소화 및 정보자산 유출방지 등 정보보안 강화

정보보안 및 개인정보보호 관련 망 분리 의무화 등 법적 준거성 확보

2. 추진전략

정보유출 경로의 원천적인 차단 및 관리절차 강화를 통한 망관리 선진화

정보보안 및 개인정보보호 관련 법령·제도 준수와 업무환경 변화에 따른 사용자 불편 최소화

향후 스마트워크 환경 구축이 용이하고 편의성, 경제성, 유지보수성이 우수한 서버기반의 논리적 망 분리 방식으로 추진

국가정보원의「정보보안 기본지침」및「망분리 가이드라인」준수

3. 추진체계

추진 조직도

				사업총괄 (ICT기획팀장)
	사업관리 (ICT기획팀)			실무지원 (ICT운영팀)				사업수행 (용역업체)

역할 및 책임(R&R)

구 분	주요 역할 및 책임	비 고
사업총괄	□ 프로젝트 진행상황 및 업무 총괄 관리 □ 주요 이슈상황 관리 및 경영층 보고	ICT기획팀
사업관리	□ 사업계획 수립 및 업체선정(RFP작성 및 평가 등) □ 프로젝트 단계별 진행상황 관리 □ 단계별 구축 성과품 정의 및 목록작성	ICT기획팀
실무지원	□ 도입 장비 및 SW 설치 협조 □ 구현결과 검증 및 시험 □ 사업완료 후 관련시스템 인수 및 운영	ICT운영팀 (정보기술처)
사업수행	□ 요구사항 분석 □ 시스템 설계, 구축 및 납품 □ 단계별 산출물 작성 및 품질보증 활동 □ 기술이전 교육, 유지관리 및 운영 지원 등	사업수행업체

4. 추진일정 : 계약체결 후 6개월(시스템 안정화 기간 3개월 포함)

업무명	사업수행 및 안정화
	M-1	M	M+1	M+2	M+3	M+4	M+5
□ 사업자 선정 및 계약
□ 착수 및 분석 설계
□ 망 분리 구축
□ 시험 및 시범운영
□ 교육 및 인수인계
□ 운영전환 및 검수
□ 시스템 안정화

※ 사업완료 이후 3개월간 안정화 인력 상주 지원(최소 중급, 1명 이상)

※ 상기 추진일정은 사업추진 과정에서 협의·조정 될 수 있음

5. 추진방안

가. 입찰 및 평가방식

구 분	방 식	비 고
입찰방식	제한경쟁입찰	―
사업자 선정방식	협상에 의한 계약	긴급입찰
평가방식	기술평가(90) / 가격평가(10)	―

※ 정보시스템 구축 운영·지침(안전행정부고시 제2014-51호) 제18조(평가배점)에

따라 기술평가 배점한도를 90점으로 함

나. 기술성 평가기준 항목 및 배점 조정

❍ 제안안내서의 「3. 입찰 및 낙찰방식 - 기술성 평가기준」 참조

다. 긴급입찰 사유

❍ 외부 인터넷망에 연결된 PC를 경유한 사이버 공격에 대한 조속한 대응 및 정보유출 방지를 위해 신속한 사업진행이 필요함

라. 대기업참여제한 여부 : 대기업 참여제한

※ 소프트웨어산업진흥법 제24조의2, 동법 시행령 제17의2부터 6까지의 규정,

대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조

과학부 고시 제2014-25호)의 요건에 따라 대기업 참여 제한함

Ⅳ		제안요청 내용

1. 제안요청 개요

가. 사업개요

❍ 사 업 명 : 인터넷 망 분리 구축사업

❍ 사업기간 : 계약일로부터 3개월 이내

❍ 사업금액 : 1,749,088천원 (부가세 포함)

나. 일반사항

❍ 제안서 작성 시 제안요청 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항(또는 기능)에 대해서는 별도 표시하여 추가 작성 가능함

❍ 신규 솔루션 운영환경 구축 시 기존 시스템과 완벽하게 연동될 수 있도록 하여야 하며, 구성 변경을 최소화하고 한 시스템의 장애가 다른 시스템으로 전이되지 않도록 하여야 함

❍ 제안하는 솔루션 및 장비는 공공기관이 도입하기에 적합한 인증을 부여받은 제품이어야 하며, 본 사업과 관련하여 보안성 심의 절차가 필요한 경우, 기술지원을 하여야 함

❍ 제안사는 본 사업과 관련하여 투입되는 인력의 배치 및 조직구성(업무분장 포함)방안, 기술지원 방안 등 추진계획을 구체적이고 명확하게 제시하여야 함

❍ 용역수행 계약의 내용을 벗어나지 아니하는 범위 내에서 본회의 정당한 업무지시를 이행하지 아니하거나 용역수행 능력이 부족하다고 판단되는 인력은 교체 또는 추가인력 투입을 요구할 수 있으며, 용역업체는 이를 즉시 이행하여야 함

2. 목표시스템 구성도

3. 도입장비 내역

구 분	도입 내역		수 량	비 고
H/W	가상화 서버		11식 이상	사용자 1,200명 대상
	가상화 관리서버		2식 이상
	가상화 및 백업 스토리지		각 1식
	망연계 서버		8식	이중화 구성
	망연계 스토리지		2식	자료 및 스트림 연계
	인터넷 메일서버		2식
	L3 스위치		2식 이상
	L4 스위치		2식
S/W	논리적 망분리	가상화 솔루션	1식	동시접속 600명 이상
		VDA	1식	사용자 1,200명 대상
		CAL	1식	사용자 1,200명 대상
		망분리 영역 방화벽	1식
		인터넷 메일	1식	사용자 1,200명 대상
		데스크탑 백신	1식	동시접속 600명 이상
		서버 백신	1식	가상화 관리서버 및 망연계 서버 대상
		서버보안툴	1식
		로그관리툴	1식	내부망 망연계서버 대상
		가상화 관리서버 운영체계	1식
		가상화 관리서버 DB	1식
		가상화 관리서버 백업	1식
	망 연계	망연계 솔루션	1식	사용자 1,200명 대상

※ 도입내역은 검토 사양(수량)이며 제안되는 사양(수량)은 본 사업 추진에

적합한 내용으로 제안하여야 함

4. 요구사항 목록표

순번	요구사항 분류	요구사항 ID	요구사항 명칭	응락수준
1	컨설팅-CUR	CUR-001	보안 수준을 고려한 망분리 적용방안	핵심
2	기능-SFR	SFR-001	가상화 서버기반 논리적 망분리 구현	필수
3		SFR-002	망간 자료전송 및 스트림연계 기능 구현	필수
4	시스템장비구성-ECR	ECR-001	시스템 장비구성 공통	필수
5		ECR-002	관리/운영/프로비저닝 서버	필수
6		ECR-003	스토리지	필수
7		ECR-004	네트워크 스위치	필수
8		ECR-005	방화벽	필수
9		ECR-006	망연계(망간자료전송,스트림연계) 솔루션	필수
10		ECR-007	인터넷 메일	필수
11		ECR-008	서버 보안 솔루션	필수
12		ECR-009	로그 관리 솔루션	필수
13		ECR-010	백신	필수
14		ECR-011	관리 서버 백업	필수
15		ECR-012	VDI 솔루션	필수
16		ECR-013	관리서버 운영체제	필수
17		ECR-014	데이터베이스	필수
18		ECR-015	가상화 포탈	필수
19	성능-PER	PER-001	VDI 및 망간 자료전송 성능	필수
20	인터페이스-SIR	SIR-001	그룹웨어 연동	필수
21	테스트-TER	TER-001	시스템 적용 및 테스트 절차	필수
22	보안-SER	SER-001	정보보안 일반	필수
23		SER-002	누출금지 정보관리	필수
24	품질-QUR	QUR-001	품질보증 일반	필수
25		QUR-002	무상보증	필수
26	프로젝트관리-PMR	PMR-001	사업수행 준수요건	필수
27		PMR-002	인력 관리	필수
28		PMR-003	산출물 관리	필수
29		PMR-004	일정 관리	필수
30	프로젝트지원-PSR	PSR-001	사업수행조직 구성	필수
31		PSR-002	교육 및 기술이전	필수

※ 응락수준 정의

구 분	설 명
핵 심	전문가의 검토가 필요하거나, 중요 요구사항
필 수	필수적으로 만족해야하는 요구사항
선 택	부분적으로 만족해야 하는 요구사항

5. 상세 요구사항

가. 컨설팅 요구사항

요구사항 분류		컨설팅
요구사항 고유번호		CUR-001
요구사항 명칭		보안 수준을 고려한 망분리 적용방안
요구사항 상세설명	정 의	망분리 적용방안 및 보안정책 반영
	세부 내용	1. 도입되는 망분리 솔루션 적용시 예상되는 문제점을 고려하여 효과적 적용방안 수립 2. 국정원의 망분리 지침을 고려한 망분리 적용 방안 수립 - 국가‧공공기관 업무망과 인터넷간 안전한 자료전송 보안가이드라인 - 국가‧공공기관 업무전산망 분리 실무매뉴얼 - 국가‧공공기관 클라우드 컴퓨팅 보안가이드라인 3. 국정원 보안성검토, 보안적합성 검증 지원 및 결과 반영 4. 망분리 적용을 통해 변화되는 내용을 본회 보안정책에 반영 5. 보안정책 및 지침 변경에 따른 프로세스, 절차 수립

나. 기능 요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-001
요구사항 명칭		VDI기반 논리적 망분리
요구사항 상세설명	정 의	VDI기반 논리적 망분리 구성
	세부 내용	1. 인터넷망과 업무망 논리적 분리 및 접근 통제 2. VDI솔루션은 국가정보원 CC인증 또는 국제 CC인증 제품 3. 분리된 업무영역과 인터넷영역 간 자료전송을 위해 VDI영역(가상데스크톱)에 설치되는 망간자료전송 Agent 정상 구동 4. 개인화된 별도의 인터넷 접속용 가상데스크톱 제공 5. 다양한 가상데스크톱 OS 이용가능 (Windows7, Windows 8/8.1 등) 6. 가상데스크톱은 사용 후 초기화 7. 표준이미지를 통한 가상데스크톱 OS 관리 8. 가상화 서버와 단말기 통신 구간 암호화 9. VDI의 관리, 운영을 위한 모니터링, 리포트 기능 10. LAN 및 WAN구간에서도 플래쉬 및 고해상도 동영상 출력기능을 제공 11. 공인인증서 사용 지원 12. 스토리지 용량 절감을 위해 중앙에 공유된 이미지를 통해서 가상 데스크톱 환경을 배포/관리 할 수 있어야 함 13. LAN/WAN의 대역폭에 따라 적합한 화면 압축 기술을 제공해야 함 14. 별도의 프린터 드라이버 설치 없이 접속단말에 설치된 프린터를 가상데스크톱에서 이용하는 기능 제공 15. 인터넷 접속용 가상 데스크탑에서 국내·외 정부기관, 공공 및 금융기관 웹사이트 이용 원활 (물리적인 PC 사용과 동일한 수준의 호환성)

요구사항 분류		기능
요구사항 고유번호		SFR-002
요구사항 명칭		망간 자료전송 및 스트림연계 기능 구현
요구사항 상세설명	정 의	망간 자료전송 및 스트림연계 구성
	세부 내용	[공통] 1. 국정원 보안적합성 인증 제품 (망간 자료전송 제품 보안요구사항) 2. GUI를 통한 정책설정 3. 연결구간은 안전한 전용프로토콜을 이용하여 보안성 강화 4. 자원사용 및 오류 등 이벤트 정보 표시 대시보드 제공 5. PC파일 전송 중계서버에는 일반 사용자 PC만 접근이 가능하며, 스트림 중계서버에는 업무서버만 접근이 가능하도록 지원 [망간자료전송] 6. 자료 전송시 일방향성 유지 및 파일, 전송구간 암호화 (AES-256이상) 7. 자료 전송시 무결성 및 악성코드 검사 8. 업무망에서 인터넷망으로 자료 전송시 승인 통제 9. 자료 전송, 승인 수단 제공 10. 자료 전송 승인 위임자 및 위임기간 설정 가능 11. 자료 전송 시 Windows 탐색기 마우스 우측버튼 메뉴, 전송창으로의 Drag&Drop 기능 제공 12. 자료 송/수신 로그 저장 및 상황 모니터링, 리포팅 13. 전송목록 6개월 및 원본자료 1개월 이상 보유 기능 제공 14. 파일 이동 시 백신엔진에 의한 검사로 악성코드 및 바이러스 감염 방지 15. 이동된 파일은 일정시간 이후 자동 삭제 기능 제공 16. 사용자 인터페이스를 통한 자동 파일 송수신 가능 17. 망간 메일 전송 기능 구현 방안 제시 및 기능 제공 18. Active Directory를 통한 사용자 인증 및 에이전트 자동 로그인 19. 망간 자료 전송 시 승인 기능 구현(단방향, 양방향 모두 지원) 20. 일정시간 미 사용시 로그인 해제 및 이중 로그인 방지 기능 21. 관리자가 전송파일 용량을 통제할 수 있는 기능 22. 연계서버에 백신엔진을 탑재하여 전송되는 파일에 악성코드 및 바이러스 검사 23. 사용자가 자료 송수신 결과(승인/반려/성공/실패/오류)에 대한 로그기록 확인 24. 망간 메일 전송 시 승인 기능 구현(단방향, 양방향 모두 지원) 25. 인증서 연동 기능 [스트림연계] 26. 관리자가 스트림연계에 대한 정책의 설정 및 관리 기능 27. 데이터 송수신 결과에 대한 로그기록 확인 기능 28. 연계 데이터 전달 보장 및 무결성 보장 기능 30. 전송구간 암호화

다. 시스템 장비구성 요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-001
요구사항 명칭		시스템 장비구성 공통
요구사항 상세설명	정 의	시스템 장비구성 공통 사항
	세부 내용	1. 도입되는 모든 장비는 안정성이 확인된 제조사의 최신사양, 버전, 정품이어야 하며 발주기관 요청 시 이를 증명해야 함 2. 서비스 사용률 증가에 대비한 호환성과 확장성을 제공하여야 함 - 서버 CPU는 제조사별 최신사양, Dual-Core이상, 64Bit 지원 3. 단, VDI 가상화 서버와 VM의 운영체계(OS)는 VDI 소프트웨어 제작사 또는 납품사에서 운영체계 제공 및 설치 지원해야 함 4. 제안요청에 제시한 규격은 최소한의 구성조건이며, 그 이상의 장비를 납품하여야 하고 향후 3년간 기술지원이 가능한 장비이어야 함 5. 하자담보 책임기간은 최종산출물을 인도한 날로부터 1년이상으로 함 6. 전원 이중화 구성 7. 각 장비는 이중화 구성을 기본으로 함 (단, 불필요시 각 요구사항에 표시됨) 8. 장비 설치 시 랙이 필요한 경우 본회에서 사용하는 표준 랙 제공 (단, 표준랙이 장착되지 않는 장비 경우는 제조사랙 제공) 9. 각 제품에 대한 설치 및 인수시험 검사방안과, 설치 후 장애발생에 대한 대응 및 정책변경 등에 대한 효과적인 운영 방안 제시 10. 하드웨어 요구사항에는 명시되지 않았으나 시스템의 정상적인 동작을 위한 필수적인 부품은 기본 장착하여 제안 11. 시스템 구성 내용이외의 추가 설비(HW, SW) 필요시 제안에 포함해야 하며, 추가설비로 인해 성능이 저하되지 않아야 함 12. 보안장비는 국가ㆍ공공기관 정보보호제품 도입기준을 준수 13. 국정원의 망 분리 지침을 고려한 망 분리 적용 방안 수립 및 도입 되는 망 분리 솔루션 적용 시 예상되는 문제점을 고려하여 효과적 방안을 제시 해야 함 14. 망 분리 관련 각종 지침, 매뉴얼 적용 분석 결과 반영 - 국가/공공기관 전산망 분리 실무매뉴얼 - 국가/공공기관 업무망과 인터넷간 안전한 자료전송가이드라인 - 공공분야 주요기반시설관리, 기관망분리기술 기준

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-002
요구사항 명칭		관리/운영/프로비저닝 서버
요구사항 상세설명	정 의	관리/운영/프로비저닝 서버
	세부 내용	1. VDI 운영서버 - 수량 : 11식 이상 - CPU : 2.6GHz 이상 10core * 2 CPU - Memory : 192GB 이상 - NIC : 관리 2Gb, 서비스 2Gb, OS 프로비저닝 6Gb - HDD : 600 GB 10K RPM SAS raid-1 - Hot Plug 가능 2. VDI 관리 / 프로비저닝 서버 - 수량 : 2식 이상 - CPU : 2.6GHz 이상 10core * 2 CPU - Memory : 96GB Memory - NIC : 관리 2Gb, 서비스 2Gb, OS 스토리지 6Gb - HDD : 300 GB HDD raid-1 3. 서버 공통 - Blade Server Type - 주요자원 이중화(Power 및 FAN) 및 Hot Swap 제공 - CD-ROM 또는 DVD-ROM 제공 - Server Rack, Blade Chassis 포함 - 기술지원 확약서 제출

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-003
요구사항 명칭		스토리지
요구사항 상세설명	정 의	가상화 및 백업 스토리지
	세부 내용	1. VDI 스토리지 - 수량 : 1식 - 사용자 OS 및 프로파일 용 - 가용 용량 : 7TB 이상 - 일반 스토리지 또는 SSD전용 스토리지 구성 [일반 스토리지 구성시] - Active-Active 이중화 구성 - 디스크는 SAS Disk 10,000 RPM - RAID-6나 이에 상응하는 기술 지원 - Cache Memory 32GB 이상 제공 - 4개 이상의 1Gb Ethernet Port , 8Gb 이상 FC Port 4개 이상 또는 10Gb Ethernet Port 4개 이상 포트 제공 - SAN/NAS 지원 가능 - 블록단위의 중복제거 기능 제공 [SSD전용 스토리지 구성시] - 2-Controller이상 - 8Gbps FC 4port 이상 제공 - SSD Physicla 10 TB 이상 제공 - 중복제거 및 압축기능 제공 - Thin Provisioning 기능 제공 - 스냅샷 기능 제공 - OEM/ODM제품 제외 2. 백업 스토리지 - 수량 : 1식 - 전체용량 4TB 이상 - CIFS 지원 3. 스토리지 공통 - 주요 부품(전원 공급장치 등) 이중화 구성 - 전원장애 발생 시 데이터 보호 기능 제공 - 용량 증설 시 추가 라이센스 비용이 없을 것 - 기술지원 확약서 제출

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-004
요구사항 명칭		네트워크 스위치
요구사항 상세설명	정 의	서비스 및 관리용 네트워크 스위치
	세부 내용	1. 각 망구성에 따라 안정적인 네트워크 구성 제안 2. L3 스위치 - 수량 : 2식 이상 - 사양은 제안방식에 따름 3. L4 스위치 - 수량 : 2식 이상 - 8GB 이상의 메모리, 6개 이상의 1000 BASE-SX(SFP) - System Throughput : 4Gbps 이상 4. 상단의 요구사항은 제안사의 구성에 따라 발주처와 협의후 변경 가능

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-005
요구사항 명칭		방화벽
요구사항 상세설명	정 의	방화벽
	세부 내용	1. 방화벽 - 수량 : 2식 - 국가정보원 CC인증 제품 - 인터넷사용자 어플리케이션 식별, 통제 가능 - IPS, 안티바이러스, Anti-Spyware(Malware) 기능 제공 - 정기적인 악성코드 탐지패턴 업데이트 지원 (자동, 수동) - Syslog 기능 등을 통한 외부 통합 로그 수집․분석 시스템과 연동 - 로그 발생 조건 및 각 필드에 대한 설명을 포함한 로그분석 안내자료 제공 - 직관적인 정책 관리 메뉴 및 상태 정보 표시 - Throughput : Firewall (6Gbps), IPS (2Gbps) 이상 - NIC : 10/100/1000Base-TX 12Port 이상, 1 GbE SFP 4port 이상 - 랙마운트 타입

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-006
요구사항 명칭		망연계(망간자료전송 및 스트림연계) 솔루션
요구사항 상세설명	정 의	망연계(망간자료전송 및 스트림연계) 솔루션
	세부 내용	1. 망연계(망간자료전송 및 스트림연계) 솔루션 - Client 1,200 User 이상 제공 - 파일전송기능 및 스트림연계 지원 - 국정원 CC인증 제품 2. 전송서버 - 수량 : 총 8식(자료전송용 4식, 스트림연계용 4식) - Type : Rack Server - CPU : 2.5GHz 이상 8core * 2 CPU - Memory : 16GB Memory - NIC : FC(Qlogic) 2port, 1GB Ethernet 4port - HDD : 600 GB HDD raid-1 3. DDR Storage - 자료전송용 스토리지 1식, 스트림연계용 스토리지 1식 - FC 8 Port 이상 4. 설치 구성에 필요한 하드웨어 운영체제 일체 포함

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-007
요구사항 명칭		인터넷 메일
요구사항 상세설명	정 의	인터넷 메일
	세부 내용	1. 기존 웹메일 업그레이드(1,200 유저 라이선스 제공) 2. 기 사용중인 웹메일 사용자의 정보 이관 (사용자정보, 개인주소록 이관) 3. 기 사용중인 웹메일 사용자의 환경설정 이관(자동전달, 자동분류, 부재중응답) 4. 기 사용중인 웹메일 사용자의 메일 데이터 이관 (받은메일함, 개인메일함) 5. 모바일웹 접속을 위한 UI 지원 6. 사용자가 검색시 제목, 보낸사람, 날짜, 첨부파일명 검색가능 7. 메일내 유해태그 비활성화 기능 포함, 모든 태그 차단 기능 제공 8. 서버에 저장되는 사용자의 모든 메일은 별도의 암호화 처리 후 file로 저장 9. SSL을 이용한 사용자 화면 및 pop3접속 구현(HTTPS 적용을 통한 중요 전송 데이터 암호화) 10. Openssl 사용시 HeartBleed에 관련된 모든 취약점 제거 11. 내부 그룹웨어와 연동을 위한 API제공 및 구현(계정관리, 그룹웨어용 포틀릿, 모바일 연동, SSO연동) 12. 키보드 보안솔루션 적용 13. 로그인 시 전자서명(공인인증서) 모듈 적용 14. 모바일 전용 웹 또는 앱 제공(안드로이드, 아이폰) 15. 메일서버 - 수량 : 1식 - Type : Rack Server - CPU : Hexa-core 2.8GHz(6core) 이상 - Memory : 32GB 이상 - HDD : 600GB * 2EA 16. DB서버 - 수량 : 1식 - Type : Rack Server - CPU : Hexa-core 2.8GHz(6core) 이상 - Memory : 64GB 이상 - HDD : 600GB * 2EA - 메일 데이터 5TB 17. 설치 구성에 필요한 하드웨어 운영체제 및 SW 일체 포함

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-008
요구사항 명칭		서버 보안 솔루션
요구사항 상세설명	정 의	서버 보안 솔루션
	세부 내용	1. 서버 보안툴 - 수량 : 망 연계 및 관리서버 제안 대수

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-009
요구사항 명칭		로그 관리 솔루션
요구사항 상세설명	정 의	로그 관리 솔루션
	세부 내용	1. 로그 관리툴 - 수량 : 내부망용 망연계 서버 제안 대수

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-010
요구사항 명칭		백신
요구사항 상세설명	정 의	백신
	세부 내용	1. 가상데스크톱용 백신은 가상화솔루션 동시접속수 이상 2. 서버용 백신 12식 이상 3. 안티바이러스 기능, 안티 스파이웨어, 중앙관리 기능을 제공해야 함 4. 안티바이러스로 탐지 불가능한 신종 웜에 대응하기 대안 기술 포함 5. 안티바이러스와 안티스파이웨어 엔진의 통합 6. 실시간, 수동, 예약 검사 기능 7. 라이브 업데이트 기능 (수동, 예약) 8. 바이러스 정의파일 Roll-Back 기능 9. 특정 폴더, 파일 검색 제외 기능 10. 삭제 및 프로세스 중지 방지 기능 11. 사전방역 기능 12. 백신이 설치되지 않은 시스템 Scan 기능 13. Client PC에서 발생된 모든 Log를 유형별로 검색기능 14. 실시간/일별/주별 정보 및 health 상태 레포트기능 15. 백신관리서버 1식 - CPU : 2.5GHz 이상 8core * 2 CPU - Memory : 8GB Memory - NIC : FC(Qlogic) 2port, 1GB Ethernet 4port - HDD : 600 GB HDD raid-1

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-011
요구사항 명칭		관리서버 백업
요구사항 상세설명	정 의	관리서버 백업
	세부 내용	1. 수량 : 관리서버 제안 대수 2. 관리 VM 대상 VM단위 백업 3. VM 단위 백업 및 복원 제공 4. VM 내부 파일 단위 복원 제공 5. 서비스를 중단하지 않고 모든 백업 및 복제 작업 수행 가능 6. 중복 제거, 증분 백업 제공 7. 여러 VM을 동시 백업 제공 8. Weekly 백업 및 6개월 백업 VM 보존 및 복구 9. 호스트 단위 백업 라이선스 제공 10. Agentless 방식으로 VM 백업 제공

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-012
요구사항 명칭		VDI 솔루션
요구사항 상세설명	정 의	VDI 솔루션
	세부 내용	1. 인터넷VDI 접속용 600 user 이상 동시접속 라이선스 제공 2. VDA 1,200 user 라이선스 제공 3. CAL 1,200 user 라이선스 제공 4. Bare-metal기반 Hypervisor 방식 데스크톱가상화 솔루션 5. OS, 데스크톱 컨트롤러, 하이퍼바이저 등 VDI 관리/운영/구성을 위한 기반 S/W 설치 6. VDI 서버에서 생성한 가상 데스크톱의 화면 정보를 원격 전송하는 효율적인 프로토콜 사용 7. 표준(원본) 이미지를 통해 가상 데스크톱 환경 배포 관리 8. 장애 시 끊김 없는 VM 접속 지원

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-013
요구사항 명칭		관리서버 운영체제
요구사항 상세설명	정 의	관리서버용 운영체제 및 라이선스
	세부 내용	1. 가상화 구축을 위한 운영체계 및 라이선스 제공 - 각 가상화 솔루션에 맞는 운영체제 및 라이선스 수량 제안

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-014
요구사항 명칭		데이터베이스
요구사항 상세설명	정 의	데이터베이스
	세부 내용	1. VDI 관리 DB용 솔루션 - 각 가상화 솔루션에 맞는 데이터베이스 솔루션 및 수량 제안

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-015
요구사항 명칭		가상화 포탈
요구사항 상세설명	정 의	가상화 포탈
	세부 내용	1. 가상데스크톱 에이전트 600식 이상 포함 2. VDI 관리자용 화면제공 3. 사용자별 가상데스크톱 사용 현황, 장애 관리 현황, 자원 활용 현황 등의 다양한 통계정보를 포탈과 대시보드를 통해 제공 4. 사용자 인증을 위해 ID/PW, SSO, OTP 등 다양한 로그인 방식을 지원 5. 그룹웨어와 사용자계정 연동 6. 장애 시 스스로 조치 가능한 응급 접속 기능 및 고장 신고 기능 제공 7. 본회 운영 정책에 맞는 포털 구성

라. 성능 요구사항

요구사항 분류		성능
요구사항 고유번호		PER-001
요구사항 명칭		VDI 및 망간 자료전송 성능 보장
요구사항 상세설명	정 의	VDI 및 망간 자료전송 성능 보장
	세부 내용	1. 일제 부팅, 로그인, 안티바이러스 스캔 등 I/O 집중에 따른 가상 데스크톱 성능저하에 대비한 시스템 구성방안 제시 2. VM당 200 IOPS 수준의 성능 보장 방안 제시 ※ 일반 데스크탑 표준 IOPS Read : Write =2 : 8 80% Random I/O 기준 3. VDI 가상화 운영서버는 전체 사용자가 동시에 접속한 경우에도 성능 저하가 없어야 함 4. Full-Screen 동영상 등 멀티미디어의 원활한 재생 및 품질 조정 가능 5. 네트워크 상황을 고려하여 자동으로 가상데스크톱의 화면품질을 조정하는 기능 6. 사용자 별 네트워크 대역폭을 제한(QoS)하는 기능 7. LAN/WAN 구간에서 플래시 등의 원활한 동영상 재생을 위한 가속기능 8. 망간 자료 전송 평균 속도 800Mbps 이상

마. 인터페이스 요구사항

요구사항 분류		인터페이스
요구사항 고유번호		SIR-001
요구사항 명칭		그룹웨어 연동
요구사항 상세설명	정 의	그룹웨어 인사정보 연동
	세부 내용	1. 본회 그룹웨어시스템과 연동하여 인사정보 변경 시 자동으로 관련 사용자 정보가 업데이트 반영되어야 함 - 대상 : 가상화시스템, 망연계시스템 등

바. 테스트 요구사항

요구사항 분류		테스트
요구사항 고유번호		TER-001
요구사항 명칭		시스템 적용 및 테스트 절차
요구사항 상세설명	정 의	시스템 적용 및 테스트 절차
	세부 내용	1. 구축 단계별 점검목록, 단위/통합 테스트 항목 제시 2. 테스트 실시 결과 작성·제출 및 이력관리 3. 시스템 등 성능정보 수집 및 분석 4. 시험운영, 안정화 기간 동안 전담인력이 배정 5. 테스트를 통해 도출된 문제점 해결 방안 제시 6. 테스트 일정, 투입인력, 절차, 방법 등 테스트 시나리오 제시 7. 장비 사양과 서비스 연속성 보장을 위한 이중화 구성 등 장비의 구성이 사업 목적을 달성하기 위해 적절하게 구성되었고 예측대로 작동되는지 여부를 검증

사. 보안 요구사항

요구사항 분류		보안
요구사항 고유번호		SER-001
요구사항 명칭		정보보안 일반
요구사항 상세설명	정 의	정보보안 일반
	세부 내용	1. 제안사는 사업을 수행하기 위하여 물리적/관리적/기술적 보안대책 등 보안관리에 대한 보안관리계획을 사업제안서 및 사업수행계획서에 포함해야 함 2. 제안요청서 및 내부자료 등 제안 과정에서 지득한 정보를 제안 목적 외 사용금지 3. 사업 수행자는 참여인원 전원에 대한 보안교육을 실시하고, 자필 서명한 보안서약서를 제출하여야 함 4. 사업 수행자가 보안정책을 위반하였을 경우, 보안위규 처리기준에 따른 조치를 취할 수 있음 5. 사업 진행 중 또는 완료 후 사업에 관한 일체의 사항이 외부에 누설되는 일이 없도록 보안규정을 철저히 준수하여야 함 6. 사업수행 관련 산출물 등 자료는 외부반출 및 사업목적 이외 사용 금지 7. 사업 수행자의 보안관리 상태를 점검하고, 필요한 조치 이행을 요구할 수 있으며 사업 수행자는 이에 따라야 함 8. 제안사는 기밀유지를 위한 보안관리 방안을 제시해야 함 9. 국정원 보안성검토 등 상급기관 보안성 검토를 통해 도출된 취약점 및 권고사항에 대하여 조치방안 제시 후 조치를 완료하여야 함

요구사항 분류		보안
요구사항 고유번호		SER-002
요구사항 명칭		누출금지 정보관리
요구사항 상세설명	정 의	누출금지 정보관리
	세부 내용	1. 누출금지 정보 외부 노출 시 국가계약법 시행령 및 시행규칙에 따라 부정당업자에 해당되어 입찰참가자격 제한 조치 2. 누출금지 정보의 범위 - 기관 소유 정보시스템의 내․외부 IP주소 현황 - 세부 정보시스템 구성현황 및 네트워크 구성도 - 사용자 계정․비밀번호 등 정보시스템 접근권한 정보 - 정보시스템 취약점 분석․평가 결과물 - 정보화 용역사업 결과물 및 관련 프로그램 소스코드(유출시 안보․국익에 피해가 우려되는 중요 용역사업에 해당) - 국가용 보안시스템 및 정보보호시스템 도입 현황 - 침입차단․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비설정 정보 - 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 - 「개인정보보호법」 제2조 1항의 개인정보 - 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비 - 그밖에 공개가 불가하다고 판단한 자료

아. 품질 요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-001
요구사항 명칭		품질관리 일반
요구사항 상세설명	정 의	품질관리 일반
	세부 내용	1. 품질을 보증하기 위한 품질보증방안 제시 - 보증 범위, 목표 수준, 품질보증을 위한 조직, 보증 절차 등 제시 2. 제안사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함 3. 요구사항정의서를 작성하고 사업수행 단계별로 반영률을 확인 4. 요구사항 미 반영 시 검수 불가하며, 테스트 및 시험운영 기간 동안 발견된 결함은 100% 조치 완료하여야 함

요구사항 분류		품질
요구사항 고유번호		QUR-002
요구사항 명칭		무상보증
요구사항 상세설명	정 의	무상보증
	세부 내용	1. 무상 보증 대상 및 기간 명시 - 무상 하자보수는 하드웨어, 소프트웨어 등 시스템전체를 대상으로 함 - 시스템의 무상 하자보수 기간은 검수완료일로부터 12개월로 하며 단, 납품 물품 중 무상 하자보수기간이 12개월 이상인 경우 그에 따름 - 하자보수범위는 계약 일반조건 등 관련규정에 따름 - 시스템의 무상 하자보수 및 유상 유지관리 계획 명시 - 장애 발생에 대한 예방 및 복구방안, 복구시간 등을 제시함. - 시스템 하자보수 및 문제점 발생 시 해결을 위한 효율적인 지원 체계를 제시함

자. 프로젝트관리 요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-001
요구사항 명칭		사업수행 준수요건
요구사항 상세설명	정 의	사업수행 준수요건
	세부 내용	1. 제안사는 사업추진, 품질보증 등 전체 사업 수행에 대한 권한과 책임을 지도록 하여야 함 2. 본 사업 수행 시 본회에서 관련 지침 또는 표준을 제시할 경우 제안사는 이를 준수해야 함 3. 사업기간 내 사업범위 안에서 추가, 변경되는 요구사항 발생 시 상호 협의하여 가능 방안을 제시해야 함 4. 제안서 작성 및 제안 발표는 제안사 소속 수행 PM이 하는 것을 원칙으로 함 5. 본 사업을 위해 제안사는 전체 인력에 대한 이력 및 구체적인 업무분담 및 역할 수행 방안을 제시하여야 함 6. 제출된 제안서의 기재 내용은 실제 사실과 일치하여야 하며, 발주기관의 보완 요청이 없는 한 수정․보완할 수 없음 7. 제안사는 제품을 추가로 제안할 수 있으며, 본회가 인정하는 경우 제안요청 이외의 내용으로 변경제안 가능 8. 시스템 구축에 필요한 전제사항, 요구사항 등을 제시하여야 함 9. 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 일체의 손해에 대한 배상책임을 져야 함 10. 제안사는 계약을 이행함에 있어 제3자의 지적재산권을 침해하지 않도록 하여야 하며, 만약 본회를 상대로 손해배상 청구소송 등이 제기되는 경우 사업 수행자가 피해자 측에 합의 배상하여야 함 11. 보고서, 결과물 등 일체 보고서는 통일된 형식을 사용하여야 함 12. 사업 수행에 필요한 작업장소는 상호 협의하여 결정(본회 외에서는 사업자 부담) 13. 계약서 등에 명시되지 않은 사항일지라도 본 사업 진행상 불가피하거나 마땅히 시행하여야 할 경미한 사항에 대해서는 계약서에 포함된 것으로 간주 14. 상기 제안요청 내용 외에 본 사업에 반드시 필요하다고 판단되는 사항에 대하여 추가로 제안 15. 본 사업 수행과 관련하여 개발된 프로그램(커스터마이징 포함) 및 산출물의 사용권, 소유권 및 저작권은 공동소유로 하며 본회에서 임의로 사용 가능함 16. 시스템에 도입되어 설치된 상용 소프트웨어는 적정 종류 및 수량의 라이선스를 제공하여야 함 17. 기술적용계획표가 포함된 제안서 및 사업수행계획서를 제출하고 사업 종료 후 기술적용결과표를 제출해야 함

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-002
요구사항 명칭		인력 관리
요구사항 상세설명	정 의	투입 인력 관리
	세부 내용	1. 업무 역할에 적합한 경험과 기술을 보유한 적절한 인력을 투입시켜야 함 2. 프로젝트 기간은 3개월에 3명 이상 상주, 안정화 3개월 상주 지원, 컨설팅 지원 1개월 이상을 원칙으로 함 3. 용역수행책임자(PM)는 반드시 제안사의 주관사 소속으로써 본 사업을 총괄할 수 있는 전문 인력이어야 하며, 사업 기간 동안 상주하여야 함 4. 투입인력에 대한 자격, 경력, 유사사업 참여 실적을 상세하게 제시하여야 하며, 특히, PM, PL의 경우에는 반드시 제시하여야 함. 5. 사업 진행 중 특별한 사유가 없는 한 인력교체는 원칙적으로 불가하나, 불가항력 사유로 인력교체 필요 시 발주자의 승인을 받아야 하며, 동급 이상의 대체인력을 투입하여 업무 인계·인수 기간을 두어야 함 6. 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시해야 하고, 인계·인수 기간 동안 교체인력에 대한 인건비는 제안사 부담으로 처리하여야 하며, 투입공수에서 제외함

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-003
요구사항 명칭		산출물 관리
요구사항 상세설명	정 의	산출물 관리
	세부 내용	1. 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수, 제출매체 등을 제시하여야 함 2. 용역 완료시 제출하는 최종 결과물은 발주자의 승인을 득한 후 원본 파일을 CD에 수록하여 산출물과 같이 제출하여야 함
산출정보		최종 제출 결과물

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-004
요구사항 명칭		일정 관리
요구사항 상세설명	정 의	사업추진 일정 관리
	세부 내용	1. 일정 관리 측면에서 본 사업을 기간 내에 완수하기 위한 구축 단계별 추진일정 및 세부 활동 내용 등이 포함된 일정계획을 제시하여야 함 2. 사업수행부문의 방법론에 따라 작업 단위별로 작업절차를 고려한 일정계획 및 세부 활동을 제시하여야 하며, 관련 시스템과의 연동 처리 활동을 포함해야 함 3. 전체 사업기간은 6개월로 하되, 구축기간(3개월) 이후의 3개월을 안정화 기간으로 정함 4. 과업기간 동안에 착수보고회, 중간보고회(발주기관과 협의 후 생략 가능), 최종보고회를 각각 실시하고, 각종 보고회에 수반되는 비용은 사업수행자가 부담하며, 그 결과를 산출물에 반영하여 제출하여야 함 5. 계약일로부터 사업완료일까지 착수일 기준 주·월간 보고의 수행계획에 따라 현재 시점의 구체적인 공정 및 진행사항, 업무 추진 상 이슈 및 대응방안 등을 작성·제출 하여야 함.
산출정보		사업추진 일정계획

카. 프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-001
요구사항 명칭		사업수행 조직구성
요구사항 상세설명	정 의	사업수행 조직구성
	세부 내용	1. 본 사업을 수행할 추진조직, 인력구성 및 프로필과 단계별 인력투입계획 및 역할, 투입율 등을 제시하여야 하고, 특히 PM, PL의 경우는 투입인력의 기술 수준을 상세하게 제시하여야 하며, 인력은 동의 없이 사업자 임의로 변경할 수 없음 - 사업수행책임자(PM)는 반드시 주관사업자 소속이어야 함 - 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 인력교체 필요 시 인력교체 2주전에 대체인력을 투입하고 승인을 받아야 하며, 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책 제시 2. 본 사업은 컨소시엄 구성을 허용하며, 공동이행방식으로 구성업체간 업무분담(역할)과 협력방안을 상세히 제시하여야 함 - 컨소시엄 소속사 외의 인력은 하도급으로 간주함 ※ 단, 단순물품(H/W, S/W포함) 구매·설치, 외부자문 인력은 제외하고 망연계 구축은 하도급 계약 승인 대상임 3. SW산업 진흥법 제20조의3 및 같은 법 시행규칙 제8조, 소프트웨어사업 하도급계약의 적정성 판단기준(미래부고시 제2013-200호, 2013.12.31) 등에 따라 하도급계약 전에 발주기관으로부터 서면으로 사전승인을 받도록 함 4. 프로젝트 추진일정에 따른 인력 투입계획 제시 5. 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있음

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-002
요구사항 명칭		교육 및 기술이전
요구사항 상세설명	정 의	교육 및 기술이전
	세부 내용	1. 제안사는 분야별로 운영자 교육 계획을 방법, 내용, 일정, 조직 등을 포함하여 구체적으로 제시하여야 하며, 향후 본회와 협의하여 교육 계획을 일부 수정할 수 있음 2. 교육내용은 시스템의 구성, 운영, 감시 및 보안, 비상복구, 장애 대처 등 3. 도입장비의 구성 및 운영 등에 필요한 매뉴얼을 제공하여야 함 4. 매뉴얼에는 시스템 운영자가 사용할 수 있는 기능을 모두 포함하며 다음과 같은 정보를 반드시 포함해야 함 - 시스템의 이해를 위한 개요 설명 - 목표시스템 구성도 (H/W, N/W, S/W) - 장비별 사양 내역 - S/W설치 방법 - 목표시스템 내에 설치된 각종 SW 실행 방법, 목표시스템 실행 방법 - 목표시스템 SW구성항목(Configuration) 값 및 설정 방법 - 프로그램 목록 설명, 프로그램 및 해당 소스 위치 - 프로그램 업데이트 방법 - Application, DB 백업 및 복구 방법 - 관련 시스템과의 연동 방법, 로그 확인 및 분석 방법 - 주요 장애 별 조치방법 5. 시스템 구축과 운영상 필요하다고 판단되어 교육 요구 시 이를 적극 지원하여야 함 6. 교육계획이 미흡하다고 판단될 경우, 제안사에게 추가·변경 요구를 할 수 있음 7. 제안사는 프로젝트 수행, 시스템 구축 및 운영 관련하여 필요한 기술이전 대상과 기술이전 방법들에 대한 계획을 구체적으로 제시하고, 발주기관의 요청에 의해 보완하여 계획을 이행 8. 제안사는 시스템 확장과 이기종 시스템 간 연계 등에 필요한 제반 기술을 지원해야 함 9. 제안사는 구축시스템 관련 분야에 대한 기술 발전방향과 신기술에 대한 정보가 정기적으로 전달 되도록 하고, 시스템 구축 이후에도 관련 분야의 정보에 대한 기술자문을 실시하여야 함 10. 제안사는 본 프로젝트 완료 후 개발 시스템의 지속적인 발전 및 안정성 있게 유지되도록 하기 위한 하자보수계획을 제시해야 하며 하자보수 지원은 본회 근무시간을 기준으로 하되, 장애 등 긴급한 조치가 필요한 경우 근무시간 및 휴일에 관계없이 지원하여야 함 11. 구축 후 적정기간 장애 콜 대응반(상담원) 지원

【붙임 1】

기술적용 계획표

사업명	인터넷 망 분리 구축사업
작성일	2015년 1월

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(행정안전부고시) o 전자서명인증업무지침(행정안전부고시) o 전자정부서비스 호환성 준수지침(행정안전부고시) o 정보보호시스템 공통평가기준(행정안전부고시) o 정보시스템 감리기준(행정안전부고시) o 행정전자서명 인증업무지침(행정안전부고시) o 행정기관도메인명및IP주소체계표준(행정자치부고시) o 전자정부 정보보호관리체계(G-ISMS) 인증 등에 관한 지침(행정안전부훈령) o 지방자치단체 입찰 및 계약집행 기준(행정안전부예규) o 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) o 지방자치단체 용역계약 일반조건(행정안전부예규) o 엔지니어링사업 대가의 기준(지식경제부고시) o 소프트웨어사업 대가의 기준(지식경제부고시) o 소프트웨어 기술성 평가기준(지식경제부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(지식경제부고시) o 분리발주대상 소프트웨어(지식경제부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(지식경제부고시) o 소프트웨어 품질인증의 세부기준 및 절차(지식경제부고시) o 소프트웨어사업하도급계약의 적정성 판단기준(지식경제부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부 계약예규 o 하도급거래 공정화 지침(공정거래위원회지침) o 정보보호조치 및 안전진단 방법∙절차∙수수료에 관한 지침(방송통신위원회고시) o 개인정보의 기술적∙관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.						○
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1			○
	- XHTML 1.0					○
	- XML 1.0, XSL 1.0					○
	- ECMAScript 3rd					○
	- 한국형 웹 콘텐츠 접근성 지침 2.0					○
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)			○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6		○

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과						부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용		해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.								○
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0							○
	- UDDI v3							○
	- RESTful							○
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0							○
	- ebXML/BPEL 2.0/ XPDL 2.0							○
데이터 공유	o 데이터 형식 : XML 1.0							○
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0			○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			○
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.			○
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310					○
	o 부가통신: VoIP - H.323					○
	- SIP					○
	- Megaco(H.248)					○
운영체제 및 기반 환경	o 개방형 운영 체제 및 기반환경 : POSIX		○
	o 무선용 운영 체계 - android		○
	- IOS		○
	- 윈도우폰7		○
	o 무선용 기반환경 - Java			○
	- Objective C					○
데이터베이스	o DBMS - RDBMS		○
	- ORDBMS					○
	- OODBMS					○
	- MMDBMS					○
시스템 관리	o ITIL v3 / ISO20000			○
소프트웨어 공학	o 모델링 : UML2.0					○
	o 개발프레임워크 : 전자정부 표준프레임워크					○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.						○
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.				○
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부 장관에 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부에 표준 등록을 요청하여야 한다.						○
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.						○
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01			○
	o 동적표현 - JSP 2.1			○
	- ASP			○
	- PHP			○
프로그래밍	o 개방형 프로그래밍 - J2EE 5, J2SE 5.0, Java Servlet 2.5					○
	o 웹프로그래밍 - XML 1.0, XSL 1.1					○
	- RDF					○
	- AJAX					○
데이터 교환	o 교환프로토콜: - XMI 2.0			○
	- SOAP 1.2					○
	o 문자셋 - EUC-KR					○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)					○

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.			○
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.								○
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼		○
기술적 보안	o 국가용 암호 제품 대상(국정원 보안적합성 인증 필요) - PKI제품							○
	- SSO제품							○
	- 디스크․파일 암호화 제품				○
	- 문서 암호화 제품(DRM)등							○
	- 메일 암호화 제품							○
	- 키보드 암호화 제품							○
	- 하드웨어 보안 토큰				○
	- DB암호화 제품							○
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - 침입차단							○
	- 침입탐지							○
	- 침입방지							○
	- 통합보안관리				○
	- 보안관리서버							○
	- 웹방화벽							○
	- DDos 대응							○
	- VOIP 보안							○
	- 무선침입방지		○
	- 무선랜 인증				○
	- 가상사설망		○
	- 네트워크 접근통제		○
	- 스팸메일차단							○
	- 바이러스백신		○
	- PC매체제어							○
	- PC침입차단							○
	- 콘텐츠보안							○
	- 자료유출 방지		○
	- 메일보안							○
	- 서버보안							○
	- DB접근 통제							○
	- 다중영역구분							○
	- 스마트카드							○
	- 보안USB				○
	- 복합기 완전삭제							○

【붙임 2】

상호운용성 등 기술평가표

1. 정보시스템의 상호운용성

가. 기술적 요구사항 정의의 적절성

세부 평가항목	검토 여부	검토내용
해당 사업을 계획하게 된 배경 및 목적을 기술하였는가?	검토	망분리 구축사업에 대한 배경 및 목적을 기술함
정보화 측면의 문제점 및 기술적 개선방향을 기술하였는가?	검토	문제점 및 기술적 개선방향을 기술함
현행시스템 구성도를 최신버전으로 기술하였는가?	검토	시스템의 구성도를 최신버전으로 기술함
현행정보시스템에 해당되는 범정부 및 기관의 기술참조모형/표준프로파일을 검토하여 현행시스템의 표준을 기술하였는가?	검토	정부 및 기관의 기술 참조모형/표준프로파일을 검토하여 현행시스템의 표준을 기술함
신규구축 또는 개선될 목표시스템의 기능/비기능(업무절차, 응용서비스, DB, 네트워크, 성능, 보안, 품질 및 전환계획 등에 대한 시스템 요구사항) 내역을 기술하였는가?	검토	신규 구축되는 목표시스템의 기능 내역을 기술함
목표시스템 개념도를 기술하였는가?	검토	망분리 구축사업 구축사업의 목표시스템 개념도를 기술함
목표정보시스템에 해당되는 범정부 및 기관의 기술참조모형/표준프로파일을 검토하여 목표시스템의 표준을 기술하였는가?	검토	정부 및 기관의 기술 참조모형/표준프로파일을 검토하여 현행시스템의 표준을 기술함

나. 타 정보시스템과의 연계성

세부 평가항목	검토 여부	검토내용
타 정보시스템과의 연계 목적 및 필요성을 기술하였는가?	검토	해당없음
연계대상 기관, 연계대상 정보시스템을 기술하였는가?	검토	해당없음
연계대상 정보시스템과의 연계 기능 및 해당 정보(전달하는 정보, 전달받는 정보)를 기술하였는가?	검토	해당없음
연계대상 정보시스템과의 연계 처리 방식 및 처리 절차를 기술하였는가?	검토	해당없음

다. 정보시스템 통합성

세부 평가항목	검토 여부	검토내용
타 정보시스템과의 통합을 위한 목적 및 필요성을 기술하였는가?	검토	목적 및 필요성을 기술함
통합대상 기존 업무절차, 응용기술, 데이터 및 정보시스템을 분석․기술하였는가?	검토	기존 정보시스템을 분석 기술함
통합을 위한 목표 업무절차, 응용기술, 데이터 및 정보시스템을 분석․기술하였는가?	검토	정보시스템을 분석 기술함

2. 정보의 공동활용

가. 공동활용 정보의 식별

세부 평가항목	검토 여부	검토내용
범정부EA지원시스템 또는 개별기관 EA를 통해 공동활용 데이터․서비스를 식별․기술하였는가?	검토	해당없음

나. 데이터 표준화

세부 평가항목	검토 여부	검토내용
공동활용 대상 데이터 연동을 위한 메타 데이터 체계, 데이터 매핑규칙 등을 기술하였는가?	검토	해당없음
행정정보 데이터베이스 표준화지침 등 국가 데이터 표준 지침을 검토하였는가?	검토	해당없음

다. 정보공동활용 체계 구축 및 활용

세부 평가항목	검토 여부	검토내용
공동활용 데이터․서비스의 제공기관, 주기 및 연계방식 등의 기술환경을 기술하였는가?	검토	해당없음
공동활용 데이터․서비스 구조 및 내용을 기술하였는가?	검토	해당없음
공동 활용 데이터에 대한 접근규칙, 접근권한 및 공개수준을 기술하였는가?	검토	해당없음

라. 데이터의 안전성 및 신뢰성

세부 평가항목	검토 여부	검토내용
공동활용 데이터에 대한 무결성, 일관성 확보 방안, 암호화 요건 등 보안적용방안을 기술하였는가?	검토	해당없음

3. 정보시스템의 효율성

가. 정보시스템 용량산정 및 성능

세부 평가항목	검토 여부	검토내용
현행 업무 및 시스템에 대한 용량 및 성능 관련 자료를 기술하였는가?	검토	현행 업무 및 시스템의 용량 및 성능 고려
시스템 용량산정을 위해 정보시스템의 사용자수, 최대 동시 접속자수, 요구 응답시간, 데이터량 등을 기술하였는가?	검토	사용자수 및 동시접속자 수 등을 고려하여 용량산정
정보시스템의 사용환경(WEB, WAS, DB 등)에 따른 시스템 용량 산정(CPU, Memory, Disk 등)을 하였는가?	검토	정보시스템 환경을 고려하여 용량 산정
향후 업무확장, 인원 및 데이터 증가 정도를 기술하였는가?	검토	향후 서비스 확장 고려

나. 정보시스템 운영 및 하자보수

세부 평가항목	검토 여부	검토내용
정보시스템의 운영관리 및 하자보수에 필요한 절차, 조직, 계획 및 지침 등을 기술하였는가?	검토	운영관리 및 하자보수 관련 사항 기술
정보시스템의 운영관리 및 하자보수를 위한 기술이전방안을 기술하였는가?	검토	운영관리 및 하자보수 검토
정보시스템 구축 후 무상하자보수 기간 및 범위를 기술하였는가?	검토	하자보수 기간 및 범위 기술
개발산출물(최종산출물, 개발 소프트웨어)의 저작권 귀속, 양도, 이용허락 등 관련 권리관계를 구체적으로 기술하였는가?	검토	해당없음
향후 업무확장, 인원 및 데이터 증가에 따른 시스템 업그레이드의 용이성을 기술하였는가?	검토	확장성 기술
공급 업체의 최신 패치 제공방안 및 적용방안의 용이성을 기술하였는가?	검토	최신패치 제공 및 적용 용이성 검토

4. 정보접근을 위한 기술적 편의성

가. 접근 다양성

세부 평가항목	검토 여부	검토내용
정보접근을 위한 다양한 제공방식(키오스크, 웹브라우저, 모바일 등)을 기술하였는가?	검토	기 적용된 환경을 기반으로 서비스 제공됨

나. 접근 편의성

세부 평가항목	검토 여부	검토내용
장애인, 컴퓨터 이용 초보자 등 사용자 특성에 따른 접근편의성 제고방안을 기술하였는가?	검토	해당없음
시스템 사용의 편리성을 제고하기 위한 교육 및 매뉴얼 작성방안을 기술하였는가?	검토	해당없음

5. 정보시스템 구축․운영 기술의 적합성

가. 정보시스템 구축·운영 기술의 적합성

세부 평가항목	검토 여부	검토내용
정보시스템의 구축·운영 지침의 <별지 제1호 서식> 기술적용계획표를 작성 및 검토하였는가?	검토	행정자치부 고시 제 2013-36호 정보시스템의 구축·운영 지침의 기술적용계획표 작성 확인