작 업 시 방 서

사 업 명	내부정보유출방지 솔루션 도입
주관기관	한국문학번역원

2014. 11.

담당	정보관리팀 (사업내용)	박찬우	Tel : 02-6919-7782	Fax : 02-3448-4247
	경영관리팀 (제안서제출, 입찰 등)	권보배	Tel : 02-6919-7774

Ⅰ. 일반사항

1. 사업명 : 내부정보유출방지 솔루션 도입 및 설치

2. 목적 및 필요성

○ 내부 정보보안 및 취약점에 대한 방안으로 외부접근에 대한 예방책 수립

○ 각 종 파일, 문서출력 등 다양한 매체 사용으로 인한 정보 유출 경로의 차단 및 효율적인 관리

3. 추진내용

○ 이메일, 메신저, 웹하드 등 네트워크를 통한 내부정보 유출방지

○ USB, 외장하드, CD 등 매체를 통한 오프라인 유출방지

○ 업무용 PC에 저장된  문서 출력 실시간 차단

4. 사업기간 : 계약일로부터 2주 이내

5. 기대효과

○ 매체이동 차단 및 암호화 저장을 통한 정보 유출 대책 수립

○ 내부 정보유출 사고 예방 및 유출사고 발생시 2차 피해 방지

○ 외부 각종 매체의 접근에 대비한 보안관리

Ⅱ. 물품내역 및 세부규격

1. 물품 내역

설치 장비 내역	장소
❍ 네트워크보안 솔루션 1식 ❍ 출력물보안 솔루션 1식 ❍ 매체보안 솔루션 1식 ❍ 관리용 서버 1식	한국문학번역원 지정장소

2. 세부 규격

구분	세부 사양	수량
네트워크보안 솔루션	❍ 하드웨어 일체형으로 GS(Good Soft)인증 및 CC인증 제품 ❍ SMTP, HTTP 발송메일 저장 기능이 있어야 함 ❍ 패턴 검출 제공(관리자 설정 조건에 맞는 로그 별도 검출) ❍ http Post 및 게시판 입력 내용 로그 기능을 제공하여야 함 ❍ E-Discovery 기능 제공(검색 스케줄링 기능/증거자료 관리자 의견 첨부 기능) ❍ 메신저, 웹하드, FTP 로그 저장 및 차단 기능을 제공하여야 함 ❍ P2P 접속 차단 기능을 제공하여야 함 ❍ 포탈 웹메일 접속 차단 기능을 제공하여야 함 ❍ 첨부파일 내용에 대한 관리자 검출 기능을 제공하여야 함 ❍ 조건식에 따른 다양한 검색 기능을 제공하여야 함 ❍ 저장로그 실시간 검색을 위한 상용전문 검색엔진 탑재하여야 함 ❍ 아카이빙 서버 분리가 가능하여야 함 ❍ 익스체인지 메일 서버에서 직접 저널링 통한 로깅 기능을 지원하여야 함 ❍ 프로토콜 변경을 대비한 패킷 Loss 방지 기능을 지원하여야 함 ❍ 접속 IP, URL, 포트별 통계 기능을 제공하여야 함(접속통계) ❍ 서버관리자 생성 및 관리(권한설정) 기능 제공 ❍ 시스템 정보, 트래픽정보, 프로세스 정보에 대한 모니터링 기능을 제공 ❍ 로그저장 기간 설정 기능 제공 ❍ 시스템 백업 기능(주기설정 기능) 제공 ❍ 사용자 PC가 아닌 네트워크에 설치하여야 함 ❍ 개인정보(주민번호, 외국인번호, 계좌번호, 카드번호 등) 실시간 검출 기능 제공 ❍ 관리자 로그 기록(검색, 로그인 등) ❍ 빠른 검색, 관리 용이성을 위해 원본과 색인값을 분리해서 기간별로 관리하는 기능이 제공되어야 함 ❍ 관리자 사용 기록 모니터링 기능을 제공하여야 함 ❍ 원격프로그램 차단 기능이 있어야 함 ❍ Inline, Tapping 방식 모두 지원	1식
출력물보안 솔루션	❍ 개인정보(주민등록번호, 여권번호, 운전면허번호, 외국인번호 등의 고유식별번호 외 계좌번호, 카드번호, 핸드폰번호 등) 및 중요정보(관리자 설정 키워드)가 포함된 출력물에 대한 제어 기능 ❍ 개인정보 임계치를 설정하여 임계치가 초과되었을 경우 출력물에 대한 제어기능 ❍ 개인정보나 키워드 유무 상관없이 모든 출력물에 대한 허용/차단/워터마크 설정 기능 ❍ 출력물에 대한 사본 저장 또는 이미지 저장 기능 ❍ 정책별(허용/차단/워터마크)로 사본 저장 대상을 지정할 수 있는 기능 ❍ 필터링 대상 키워드를 그룹별로 관리할 수 있는 기능 ❍ 사본 저장 시 크기를 제한하여 저장할 수 있는 기능 ❍ 비인가 출력물에 대한 출력물 차단 기능 제공 ❍ 서버와의 통신이 단절 되었을 때(오프라인 동작 시) 출력물에 대한 설정 기능 ❍ 사용자별 부서별 정책 설정 기능 ❍ 다수의 정책을 등록 하여 사용할 수 있어야 함 ❍ 출력물에 사용자 기록 및 인쇄기기 정보 출력 ❍ 사용자 인쇄한 로그 기록 (부서/사용자/PC 정보/인쇄시간, 문서명 등) ❍ 출력물 로그 검색 기능 (기간, 그룹, 사용자, 키워드, 개인정보 건수, 정책별, 파일 크기 별 등) ❍ 사용자가 출력한 파일 사본 다운로드 기능 ❍ 사용자가 출력한 파일의 개인정보 유형별 검출 건수 통계 제공 기능 ❍ 관리자 승인을 통한 출력 기능 ❍ 슈퍼관리자가 서브관리자를 지정하고 부서별 승인권을 부여할 수 있는 기능 ❍ 관리자 승인 후 1회에 한해서만 문서 정상 출력 가능	1식
매체보안 솔루션	❍ 각 매체별(이동식디스크, 네트워크디스크, 공유폴더 등)로 허용/차단/반입전용 정책설정 기능 제공 ❍ 개인정보(주민등록번호, 여권번호, 운전면허번호, 외국인번호 등의 고유식별번호 외 계좌번호, 카드번호, 핸드폰 번호 등) 및 중요정보(관리자 설정 키워드)가 포함된 파일을 외부 저장 매체로의 이동 및 복사 제어 기능 ❍ 개인정보의 경우 임계치를 설정하여 차단할 수 있어야 함 ❍ 관리자가 직접 필터링 대상 키워드를 추가, 삭제, 변경 할 수 있어야 함 ❍ 그룹별, 사용자 별 각각 정책 설정이 가능하여야 함 ❍ 다수의 정책을 등록 하여 사용할 수 있어야 함 ❍ 관리자페이지에서 사용자 정보 관리 및 에이전트 삭제가 가능하여야 함 ❍ 승인권한의 경우 슈퍼관리자가 개별적으로 권한 지정이 가능하여야 함 ❍ 일정 크기 이상의 파일의 경우 필터링 대상에서 제외시킬 수 있어야 함 ❍ 사본저장 기능이 선택적으로 가능하여야 함 ❍ ID/PW를 기입하는 로그인 기반 에이전트로 동작하여야 함 ❍ 에이전트 최초 1회 로그인 후 자동로그인 기능을 활용하여 생략가능 ❍ 특정 프로그램 프로세스를 입력하여 매체보안 대상에서 제외 할 수 있어야 함 ❍ 향후 PC개인정보보호 솔루션인 PC스캔과의 확장 구성 가능 (단일 에이전트) ❍ 차단 된 문서를 매체로 반출 시 관리자의 승인에 의해 1회에 한해서만 정상 이동이 가능하여야 함	1식
관리용 서버	❍ CPU: Intel QuadCore 3.1 이상 ❍ RAM: 8 GB 이상 ❍ HDD: 500GB * 2 (RAID 1 구성) ❍ SIZE: 1U	1식
공통사항	❍ 50 user 기준 ❍ 제조사 공급확약서 및 기술지원확약서 제출

3. 구축시 공통 및 유의사항

○ 시스템(H/W, S/W) 설치는 한국문학번역원 담당자의 요청에 따라 수행하고, 그 결과를 보고해야 하며, 사전승인 없이 시스템 사용 및 변경을 할 수 없음

○ 제안사는 제안요청 사항에 만족하는 일체의 물품을 계약일로부터 2주 이내에 지정하는 장소에 일괄 납품 및 설치 완료하여 정상 가동할 수 있어야 하며 정상적인 운영과 관련하여 발생되는 제반 추가 장비 및 비용은 “을”이 부담한다.

Ⅲ. 제안일반사항

본 조건에 명시된 사항은 장비를 구매・설치하는데 있어서 “갑”과 “을” 간에 성립되어야 할 구매물품의 설치・납품조건, 방법 및 시험운영, 교육지원 등 계약 이행에 관한 사항에 대하여 적용하며 계약문서로서의 효력을 가진다.

1. 구매조건

○ “을”은 납품 시스템에 대한 해당 제조사에서 발행한 제품공급확약 및 기술지원 확약서 원본을 계약 후 2주 이내 제출하여야 한다. 또한 납품 시스템이 정품 및 신품임을 증명하는 관련 서류도 제출하여야 한다. 이는 장비 품명, 품목별 시리얼 넘버(소프트웨어인 경우 버전 및 릴리즈 일자), 장비 세부 사진을 포함하여야 한다.

○ “갑”은 설치된 장비(모듈)가 본 시방서에서 요구하는 성능, 사양을 수용할 수 없다고 판단되면 “을”에게 설치변경을 요구할 수 있으며, “을”은 이를 지원하여야 한다.

○ “을“은 납품되는 H/W와 S/W의  ‘시스템 활용 매뉴얼’을 책자 또는 CD를 납품 시 제공하여야 한다.

2. 시스템 납품 및 설치

○ “을“은 장비를 설치할 때 “갑“에 기 설치된 네트워크 장비 및 네트워크 트래픽 등을 확인하여 설치 이후에도 완벽한 호환과 정상가동이 이루어지도록 하여야 한다.

○ 설치 중 장비가 손상될 우려가 있을 때에는 필요한 방지책을 강구하여야 하며, 납품장비가 파손되어 있을 경우 동일사양 이상의 신규제품으로 교체하여야 한다.  또한 장비의 납품과 설치 중 제반 안전사고 및 납품 과정에서 발생하는 행정적, 기술적 제반 비용과 그 문제 처리는 “을“이 부담한다.

○ 기타 기존 장비의 접속 및 상호연동을 위하여, 기존 장비들의 환경을 변경할 필요가 있을 시에는 “갑“의 승인을 득한 후 “을“의 책임 하에 조치하여야 한다.

○ “을“은 본 장비 설치와 관련하여 취득한 “갑“의 시스템 환경, 운영에 관한 정보나 시설 등을 외부에 누설하여서는 아니되며, 본 장비 구축 후 “갑“의 구축된 정보자료가 외부로 유출되지 않도록 하여야 한다.

○ “을“은 “갑“의 요구하는 제반 보안사항을 충실히 이행하여야 하며, 시스템 설치, 운영, 무상유지보수 기술 인력의 보안각서, 신원조회를 의뢰할 수 있도록 관련서류를 제출하여야 한다.

3. 물품검수

○ 검수의 대상범위는 본 시방서에 의한 장비의 납품, 설치 및 장비의 정상 가동여부에 대한 확인과정을 포함한다.

○ “을“의 입회하에 현장 확인검사를 실시하고 규격 확인이 곤란하거나 미흡한 경우 “을“은 관련 증빙서류를 추가로 제출하여야 한다.

○ “을“은 검수에 필요한 장비 개요와 운영관련 기술을 “갑“에게 충분히 제공하여야 하며 시험가동과 검수에 필요한 물품은 “을“이 지원하여야 한다.

○ “을“은 장비와 설치완료 후 시험가동을 실시한 후 그 결과 문제가 없을 경우 검수 요청을 하여야 하며, 시험 가동 시 발견되는 장애나 불합리한 문제점, 장비 보완요구 등에 대해서는 즉시 조치하여야 한다.

○ 최종 검수 결과 장비 운영이 불가하다고 판단되거나 물품의 하자발생으로 계약조건을 이행하지 못하는 것으로 판단될 시 “갑“의 요구에 의해 “을“은 납품‧설치한 모든 장비를 철거 및 회수하고 모든 서버를 원상태로 복원시켜야 하며 그 비용은 “을“의 부담으로 한다.

4. 유지보수 및 기술지원

가. 무상유지보수

○ 무상유지보수 기간은 최종검수 완료 시점부터 최소 1년 이상으로 하며, 하자가 발생하지 않더라도 검수 후 월 1회 이상 정기 예방점검 및 최신버전으로 업그레이드 적용 등을 무상으로 실시하여야 한다.

○ 시스템 설치 이후 유지보수 및 문제점 발생시 해결을 위한 효율적인 유지, 보수 방법, 지원 체계 등을 제시하여야 하며, 특히 장애처리에 대비하여 문제 발생시부터 해결까지의 유지 보수 절차 및 체계를 제시하여야 한다.

○ 제안사는 무상유지보수 기간 종료 후 제안요청기관의 요청에 따라 유상 유지보수 계약을 체결하여야 하며, 제안시 유지보수 요율을 명시하여야 한다.

나. 유지보수 체계

○ 제안사는 시스템 설치이후 유지보수 및 문제점 발생 시 해결을 위한 유지보수 지원체계를 제시하여야 하며, 특히 장애처리에 대비하여 문제 발생시부터 해결까지의 유지보수 방안을 제시하여야 한다.

다. 기술지원

○ 제안사는 시스템 구축이 완료된 후에도 관련분야의 정보기술에 대한 지속적인 정보제공과 기술자문에 응하여야 한다.

○ 제안사는 시스템 구축 및 유지보수 기간 동안 시스템 운영 및 구축 시스템 개통에 대한 전반적인 기술지원을 지속적으로 제공하여야 하며, 지원범위 및 지원방식을 제안서에 명시하여 제출하여야 한다.

○ 장애발생 시 신속하게 장애원인을 규명하고 복구완료 및 예방조치를 하여야 하며 주요부품에 대해서는 예비 장비를 확보하여 치명적인 장애에 대비하여야 한다.

라. 기타

○ 무상 유지보수기간에 동일 장애가 2회 이상 발생하여 “갑“이 교환 요구할 경우 동급의 신 장비로 교환 조치하여야 한다.

○ 무상 유지보수기간 만료 후에는 관련규정에 따른 유지보수요율 범위 내에서 유지보수계약이 체결될 수 있도록 협조하여야 한다.

○ 소프트웨어의 보안 및 기술지원

“을“은 설치장비와 관련한 소프트웨어가 최신버전으로 업그레이드가 필요할 때에는 무상으로 지원하고, “갑“이 요구할 경우 기능 개선 및 보완 작업을 실시하여야 하며 상세한 내역은 상호 협의하여 결정한다.

5. 제출서류

“을“은 계약 후 다음의 산출물을 문서화하여 제출해야 하며 사업수행 중 “갑“이 필요하다고 판단되는 산출물은 “을“이 추가 또는 보완 제출한다.

가. 계약 후

o 납품·설치 등 세부작업 공정표 1부

o 투입인력명단 및 보안서약서 각 1부

나. 납품 시

o 납품명세서 및 라이센스 각 1부

o 장애처리 절차가 포함된 운영메뉴얼 1부

o 기타 : 번역원이 요구하는 산출물 1부

※ 입찰관련 서류는 공고문 참조

6. 기타사항

o 본 시방서에 명시된 모든 조항은 최소한의 요구사항만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 관리상 문제가 발생하지 않도록 사전 조치하여야 한다.

o “을”의 귀책사유로 백업에 필요한 필수 장비가 누락되어 납품될 경우 “을”은 부수적인 모든 장비와 라이센스 일체를 모두 제안하고 지원하여야 한다.

o “갑“과 “을“은 본 시방서의 내용을 수정할 필요가 있을 경우 별도의 합의서를 작성할 수 있다. 단, 이 경우 합의서 내용이 본 시방서와 상이하거나 상충될 경우 합의서가 우선 적용된다.

Ⅳ. 제안 안내

※ 입찰공고 및 낙찰자 결정방법 등 제반사항은 입찰공고문 참조바람.