영화진흥위원회 물리적 망분리 구축 용역 사업계획(안)

2021. 10.

영화진흥위원회

1		사업개요

가. 사업개요

❍ 사 업 명 : 영화진흥위원회 물리적 망분리 구축 용역

❍ 사업기간 : 계약일로부터 4주

❍ 소요예산 : 221,550,610원(부가세 포함)

나. 추진배경 및 필요성

❍ 본 제안요청서는 영화진흥위원회의 주요 정보시스템 및 사용자PC를 외부의 해킹, 악성코드 등으로부터 보호하고 내부 중요 업무자료의 유출 등을 방지하고자 망분리·망연계를 구축할 용역업체를 선정하여 동 사업을 효율적으로 수행하고자 함

❍ ICT기술의 발달에 따른 다양하고 복잡한 사이버 공격 유형이 증가함에 따라 업무망과 인터넷망을 물리적으로 분리하여 외부로의 침해 요소를 차단하고 사이버침해사고에 대한 방어 시스템 체계를 구축하여야 함

❍ 국가정보원 「국가 정보보안 기본지침」제 40조(내부망·인터넷망 분리)에 따라 정부 및 중앙부처 등에서 망분리를 진행하고 있으며 영화진흥위원회도 동 지침에 따라 업무망과 인터넷망을 분리하여 함

	< 망분리 관련 법·규정 >
□ 국가정보원 국가 정보보안 기본지침 제40조(내부망·인터넷망 분리) ① 각급기관의 장은 내부망과 기관 인터넷망을 분리·운영하여야 한다.

다. 주요 사업내용

❍ 망분리를 위한 시스템 설계 및 구축

- 국가정보원 및 국가보안표준을 준수한 망분리 구축 방안 설계

- 안정성, 확장성, 효율성을 고려한 물리적 망분리 방안 설계

❍ 물리적 망분리 구축

- 업무망과 인터넷망을 물리적으로 분리

- 신규 인터넷망 구축을 위한 네트워크 케이블 공사

❍ 업무망과 인터넷망 간 망연계 시스템 구축

- 사용자의 업무망PC와 인터넷망PC 간 안전한 자료전송 시스템 구축

- 망간 자료 전송 시 승인 프로세스 적용

- 자료 송수신 결과에 대한 로그 기록 및 이력 보관

- 인터넷망 자료의 내부 반입 시 바이러스 체크 등 외부 침입 차단

❍ 업무망과 인터넷망 간 망연계 스트리밍 시스템 구축

- 망간 실시간 자료전송 시스템 도입 및 구축

❍ 인터넷망 정보보호시스템 도입 및 구축

- 네트워크 접근제어 솔루션 별도도입에 따른 구축지원

- 전자자료유출방지(매체제어)시스템 도입 및 구축

- 망분리PC, KVM스위치 별도도입에 따른 구축지원

❍ 업무망 정보보호시스템 도입 및 구축

- IP관리시스템 별도도입에 따른 구축지원

- 전자자료유출방지(매체제어)시스템 도입 및 구축

❍ 시스템 및 사용자PC의 단계별 구축으로 안정적인 망분리 환경 적용

❍ 교육훈련 및 기술이전 방안을 수립하여 사후 관리체계 강화

라. 망분리 사업 대상위치

❍ 부산본사 (부산시 해운대구 수영강변대로 130)

❍ 한국영화아카데미 (부산시 수영구 수영로 521번길 55)

❍ 영화교육지원센터 (서울시 마포구 와우산로 143)

2		현황

가. 업무 운영현황

❍ 위원회 정보시스템 주요 운영현황

구분		운영현황	비고
영화관입장권통합전산망	웹·모바일웹	- 전국영화관 입장권발권정보 실시간 집계하여 각종 통계정보 제공 - 영화, 영화인, 영화사, 영화상영관, 영화제 등의 정보 DB통합 제공 - 온라인상영관 박스오피스 데이터 연계처리 기능 제공
부과금수납관리시스템	웹	- 부과금 징수 및 수납관리(과·오납, 가산금 등의 업무처리) 등 부과금업무관리시스템
대표웹사이트	웹·모바일웹	- 영화진흥위원회 대표웹사이트로 위원회 소식 및 위원회 지원사업 등 제공
기획개발센터 S#1	웹	- 한국영화 기획개발 전문역량강화 지원센터
온라인비즈니스센터	웹	- 해외진출 관련정보 및 컨설팅, 국제사업 통합관리 - 위원회 대표 영문웹사이트(한국영화 해외홍보 등)
한국영화아카데미	웹	- 전문영화인력 양성기관(KAFA) 소개 및 정규교육과정 안내
영사국가기술자격검정	웹	- 영사검정 안내, 시험일정, 온라인 접수, 합격자조회 등
인디그라운드	웹	- 독립예술영화유통배급센터
업무관리시스템	웹	- 위원회 업무관리시스템
EHR	웹	- 위원회 인사정보시스템
ERP	웹	- 위원회 통합재무회계시스템

나. 정보시스템 인프라 현황

❍ 하드웨어 및 소프트웨어 구성 현황

- 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시 제2019-69호, 2019.8.23) 제17조에 따라 공개하지 않으며, 필요 시 입찰참가업체에 한해 요청이 있는 경우 보안각서 제출 후 열람 가능

3		사업추진방안

가. 추진목표

❍ 주요자료 및 개인정보가 포함된 데이터를 보유하고 있는 업무망과 인터넷망을 물리적으로 분리하여 보안성 강화

❍ 업무망과 인터넷망 간의 안전한 자료교환 체계 구축을 통해 중요정보의 안전성 및 악성코드 내부 침입 차단

❍ 위원회의 보안성, 효율성, 경제성, 편의성을 마련할 수 있는 망분리 방안 확보

나. 추진전략

❍ 망분리 적용 시 국가·정부기관의 망분리 사례 조사 분석 후 국가정보원의 「국가정보보안 기본지침」(2020.7.) 및 「국가·공공기관 망 분리 및 자료전송 보안 가이드라인」(2019.1.) 등 관련 규정 및 지침 준수

❍ 기존 운용 중인 통신망 환경을 바탕으로 변경을 최소화하여 업무 담당자들의 혼선을 최소화 할 수 있는 방안 마련

❍ 통신망 담당자들이 운영 관리를 효율적으로 수행할 수 있도록 망분리 방안 마련

❍ 향후 인원이 확대 구축되는 것을 고려하여 확장성있는 망분리 방안 마련

다. 추진체계

			영화진흥위원회
			사업 발주 및 추진
			정책사업본부 온라인정보화팀
			사업수행
			본 사업 수행 업체

라. 추진일정

❍ 사업기간 : 계약체결일로부터

구분	D	D+7	D+14	D+21	D+종료일
계약체결
사업협의
환경분석
시스템 구축
검수
안정화

4주

※ 상기 추진일정은 주관기관과 협의하여 조정될 수 있음

마. 추진방안

❍ 사업자 선정

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조(협상에 의한 계약)

- 협상에 의한 계약체결 방식

❍ 입찰 참가자격

- 「국가를당사자로하는계약에관한법률시행령」제12조 및 동법 시행규칙 제14조에 의거 경쟁입찰 참가자격을 갖춘 자

- 입찰등록 마감일 현재「국가를 당사자로 하는 계약에 관한 법률」제27조 1항의 부정당업자로 지정되지 아니한 자

- 소프트웨어진흥법에 의한 소프트웨어사업자(컴퓨터관련 서비스사업[업종코드 1468]) 및 직접생산확인증명서(세부품명: 정보인프라구축서비스, 세부품명번호: 8111179901)를 소지한 자

❍ 유지관리 추진

- 착수보고 → 수시보고/중간보고 → 완료보고 → 검수