입찰공고상세[물품] · 마감

출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.

통합 바이오 데이터 시너지 플랫폼 네트워크 보안시스템 도입

유찰 · 한국과학기술정보연구원 · 네트워크·보안장비

결과: 유찰
참가: 0곳 · 개찰 09/16(수)

요약 AI 요약

통합 바이오 데이터 시너지 플랫폼의 민감 데이터를 안전하게 관리하고 사이버 공격을 차단하기 위해 네트워크 보안시스템을 도입합니다. 주센터 네트워크 관문에 보안 장비를 설치하여 접근 통제 및 보안 관리 체계를 구축하는 것이 목적입니다.

침입차단시스템(방화벽) 2식 납품 및 설치
침입방지시스템(IPS) 2식 납품 및 설치
위협관리센서(TMS) 1식 납품 및 설치
웹방화벽 2식 납품 및 설치
국가과학기술연구망 및 사이버안전센터와의 연계 작업
보안정책 분석, 설정 및 취약 정책 개선 기술지원

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01692841 · 베타 기간 무료

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 협상적격자는 원기술능력평가 점수가 기술능력평가분야 배점한도의 85% 이상인 자에서 선정합니다.

배점표 (AI 요약)
평가 항목	배점
경영상태	5점
수행경험	5점
장비 시스템 설계	20점
장비의 성능 및 품질	20점
장비 호환성 및 관리성	10점
장비 구성의 적정성	10점
교육훈련 능력	5점
품질보증계획의 적정성	10점
안전보건관리	5점
입찰가격평가	10점
합계(항목을 더한 값)	100점

참가 자격 · 제한

업종제한: 정보통신공사업(0036) 그리고 소프트웨어사업자(컴퓨터관련서비스사업)(1468)
지역제한: 제한 없음
공동수급: 공동수급불허
입찰참가 제한: 모름
실적경쟁 · PQ: 모름
국제입찰: 국내입찰
제출 방법: 전자입찰

입찰 일정

진행	일시	남은 날
공고 게시	08/21(금)	지남
입찰서 제출 시작	09/14(월) 10:00	지남
입찰참가자격 등록 마감	09/15(화) 18:00	지남
입찰서 제출 마감	09/16(수) 10:00	지남
개찰	09/16(수) 11:00	지남

가격

추정가격: 390,909,091원
배정예산: 433,578,000원
부가세: 39,090,909원
예정가격 방식: 비예가

납품

품명: 방화벽장치 (4322250101)
수량: 1 식
납품: 계약 후 90일
인도조건: 기타사항참조
제조물품: 아니오
세부품명 등록: 아니오

공고 정보

공고종류: 등록공고 (일반공고)
게시일: 08/21(금)
공고번호: R26BK01692841-000
참조번호: -
공고기관: 조달청
수요기관: 한국과학기술정보연구원
계약방법: 일반경쟁
낙찰방법: 협상에의한계약
계약유형: 총액계약
예정가격 방식: 비예가
추정가격: 390,909,091원
배정예산: 433,578,000원
사전규격번호: R26BD00215060
재공고: 아니오
출처: 나라장터

첨부파일

HWPX · 2. (제안요청서) 통합 바이오 데이터 시너지 플랫폼 네트워크 보안시스템 도입.hwpx · 제안요청서
HWPX · 공고서_국가_일반_국내_방화벽장치_공동X,하도급X,차등(3점)_자체.hwpx · 공고규격서
PDF · 공고서_국가_일반_국내_방화벽장치_공동X,하도급X,차등(3점)_자체.pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

문서 발췌

과업·요구

1. 추진목표 □ 시너지 플랫폼 네트워크의 주센터 네트워크 관문에 설치하여, 네트워크 및 시스템에 대한 접근통제를 통해 사이버공격 시도를 사전에 차단하는 장비로 활용 □ 사이버안전센터와의 연계를 통한 관제 및 정책 일원화 적용으로 바이오 빅데이터 네트워크의 24*265일 안정적인 서비스 제공을 목표로 함 2. 추진전략 □ 시너지 플랫폼에 저장되는 민감도 높은 다양한 바이오데이터를 안전하게 관리하고, 사이버 침해위협을 최소화하며, 내·외부 접근통제 체계를 강화하여 안정적인 연구활동 및 데이터 활용 환경 조성 3. 추진체계

4. 사업 범위 □ 침입차단시스템, 침입방지시스템 등 장비(도입장비)의 설치(총 7식) □ 국가과학기술연구망 및 사이버안전센터와의 연계작업 □ 운영 중 발생되는 보안정책, 연동 등 각종 설정 사항 및 취약 정책 등에 대한 분석 ․ 개선에 대한 기술지원 5. 추진일정

구 분	M1				M2				M3
구 분	1주	2주	3주	4주	1주	2주	3주	4주	1주	2주	3주	4주
∘ 사업관리
- 착수보고회	■
- 최종보고회												■
- 교육지원											■
- 기술지원								■	■	■	■
∘ 주요 시스템 납품 및 설치
- 현황 분석	■	■	■	■
- 장비 배송	■	■	■	■	■	■	■
- 시스템 설치 및 테스트								■	■
∘ 운영 및 개선
- 연동 작업								■	■	■	■
- 보안정책 설정										■
- 모니터링												■
- 안정화
- 산출물작성

6. 기대효과 □ 시너지 플랫폼에 저장·활용되는 바이오데이터에 대한 사이버 침해위협을 최소화하고 내·외부 접근통제 체계를 강화하기 위해 네트워크 보안시스템을 도입하여 안정적인 연구환경을 제공 □ 시너지 플랫폼 기반의 바이오데이터 활용체계를 통해 연구자 간 연계를 강화하고 협업 연구의 시너지 효과를 높이며, 새로운 연구 네트워크 환경의 활용을 확대 □ 시너지 플랫폼 내 민감 데이터의 안전한 보안관리와 연구 활용 촉진을 동시에 충족할 수 있는 보안 연구환경을 확대 적용 1. 제안요청 개요 □ 제안 개요 부문 ◦ 제안사는 제안요청 내용을 명확히 파악한 후 본 제안의 목적, 범위, 전제조건, 제안의 특징 및 장점 등을 명확하게 기술·요약하여야 합니다. ◦ 본 사업의 특성 및 목표에 대해 주변 환경 분석과 업무 내용의 연관 관계의 이해를 바탕으로 제안범위 및 전략을 명확하게 제시하여야 합니다. ◦ 본 제안요청서에서 요구한 조건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시할 수 있으며 본 사업 추진과 관련하여 제안사가 지원 가능한 기타 사항에 대하여 제시할 수 있습니다. □ 사업 계획 부문 ◦ 제안사는 본 사업에 대한 정확한 업무 이해로 효과적인 사업수행 방안을 제시하여야 합니다. ◦ 사업수행 분야별 문제점 및 위험요인을 분석하여 이에 대한 개선방안을 제안전략에 포함하여야 합니다. ◦ 본 사업은 도입되는 보안장비의 구축뿐만 아니라, 旣 운영 중인 사이버안전센터와의 연동 및 안정화를 지원하여야 하며, 지원범위는 발주자와 협의 후 결정합니다. ◦ 제시하는 전략의 타당성, 적용시의 기대 효과 등에 대한 현실적 실현 가능성에 대하여 객관적으로 입증 가능한 경우 해당 자료를 제시하여야 합니다. □ 사업 추진 부문 ◦ 제안사는 구축되는 장비 및 솔루션은 제안 요구사항에 반영되지 않은 경우라도 목표 시스템이 문제없이 동작되도록 관련한 라이선스 및 인터페이스를 반영하여야 합니다. ◦ 제안사는 각 부문별 참여인력을 제시해야 하며, 사업 일정 및 사업완료 후 안정화 기간을 명시해야 합니다.

2. 제안 요구사항 구성 □ 도입장비 세부 규격

제품명	수량	규격 및 요구사항
방화벽	2식	○ 하드웨어 ○ CC인증 또는 보안기능확인서를 보유한 HW 일체형 제품 ○ 국정원 검증필 암호모듈이 탑재되어야 함 ○ 국제공인 IPv6 Ready Logo 인증을 보유한 제품 ○ Router모드 및 Bridge모드를 동시 지원 ○ L2 스위칭 프로토콜(LACP, LLCF, 802.1Q VLAN) 지원 ○ 다양한 라우팅 프로토콜(RIP, OSPF, BGP 등) 지원 ○ IPv6 라우팅 프로토콜(RIPng, OSPFv3, BGP4+) 지원 ○ Static 라우팅 및 정책기반 라우팅 기능 지원 ○ 도메인기반 라우팅 및 도메인 자동관리, IP확인 기능 지원 ○ L4스위치 없이 이중화 구성(Active-Active, Active-Standby) 지원 ○ L2/L3/L4기반 트래픽 로드밸런싱 지원 ○ 이중화 구성 시, 정책/세션/로그 동기화 기능 지원 ○ 방화벽을 경유하는 일부 네트워크 구간만 이중화 구성 지원 ○ IPv6환경 NAT64, NAT46, NAT66, DNS64 지원 ○ 정책/인터페이스 기반 다양한 NAT정책(Static/Dynamic NAT, Excluded NAT, Load-Sharing NAT 등) 기능 지원 ○ 물리적 인터페이스 영역별(내부/외부/DMZ 등)로 망분리 기능 지원 ○ IP-MAC 차단 기능, MAC 자동 스캔 및 수집정보 정책반영 기능 지원 ○ 보안정책 개수와 관계없는 일정한 성능유지 제공 ○ 호스트/네트워크/도메인/국가코드/보안존 기반 정책제어 기능 지원 ○ 사용자/사용자그룹/콘텐츠/애플리케이션 기반 정책제어 기능 지원 ○ 도메인(FQDN)객체의 업데이트 시간 설정 및 실시간 IP수집 기능 지원 ○ 애플리케이션 정보 및 사용자 정의 애플리케이션 지원 ○ 외부 인증서버(AD/LDAP/RADIUS 등) 및 자산관리시스템과 연동하는 사용자정책 설정 기능 지원 ○ Black/White 리스트(단일IP, IP-Range, IP-Prefix)기반 제어기능 지원 ○ 가상패킷을 이용한 보안정책설정 유효성 검증 및 실시간 적용 기능 지원 ○ 정책감사 로그기반 정책분석 자동 생성 추가 기능 지원 ○ 보안정책별 활성화 스케쥴(기간, 요일, 비/업무시간) 설정 기능 지원 ○ 보안정책과 보안기능 연동을 통한 동적 차단정책 생성 및 유지시간 설정 지원 ○ 인터페이스/애플리케이션/정책별 최대 대역폭 제한 및 최소 대역폭 보장 기능 지원 ○ 프로토콜(FTP, TFTP, SQL*Net, PPTP) 패킷 처리시 동적포트 할당 기능 지원 ○ 카테고리별 URL 차단 및 사용자 차단 안내페이지 설정기능 제공 ○ 특정 보호존 접속 단말에 대한 실시간 인터넷 트래픽 차단 기능 지원 ○ 보안정책(중복, 미사용, 기간만료) 검사 기능 지원 ○ Stateful/Deep Packet Inspection 지원 ○ Signature/프로토콜/트래픽 기반 비정상 행위 탐지 및 차단 기능 지원 ○ IKE동적 포트변환 기술제고하여, VPN포트 차단시 자동재연결 기술제공 ○ 사용자정의 패턴(Snort 탐지규칙, PCRE) 기능 지원 ○ KISTI 사이버안전센터 내 위협관리시스템과 표준연동규격 기술 제공(YARA, SNORT 등) ○ 사용자정의 애플리케이션 객체추가 및 애플리케이션별 행위제어 기능 지원 ○ 다양한 프로토콜(HTTP, HTTPS, SMTP, SMTPS, POP3, POP3S, FTP, FTPS) 분석 지원 ○ 암호화 트래픽 인지 및 암호화 패킷 보안검사 기능 지원 ○ 탐지된 이벤트의 패킷덤프로 트래픽 상세분석 및 Raw Data저장 기능 지원 ○ TCP/UDP/ICMP 임계치기반 DDoS공격 방어 기능 지원 ○ IPv4/IPv6 IPSec, 국제표준 키교환 알고리즘(IKEv1, IKEv2) 지원 ○ 다양한 암호알고리즘(SEED, ARIA, 3DES, AES128/192/256, AES-GCM) 지원 ○ 다양한 인증알고리즘(SHA1, SHA256/384/512, HAS160) 지원 ○ GRE, L2TP, IPIP 터널링 등 다양한 VPN환경 구성 지원 ○ NAT-Traversal 및 Dead Peer Detection 기능 지원 ○ 다중 인터페이스 멀티 터널링 기능 지원 ○ OSPF, 출발지/목적지 기반 터널 라우팅 기능 지원 ○ VPN 환경에 맞는 TCP의 MSS 값 자동 조정 기능 지원 ○ IKEv2 DoS 공격 방어 기능 지원 ○ 장비 운영을 위한 암호화(HTTPS, SSH) 접속 관리도구 제공 ○ 보안정책기반 실시간 세션정보 모니터링 기능 지원 ○ 보안 정책별 로그설정 및 로그이벤트별 로그레벨 지정기능 지원 ○ 효과적인 설정관리를 위해 메뉴 검색, 즐겨찾기 기능 제공 ○ 보안정책 설정시, 화면 이동 없이 모든 설정이 가능 ※ 정품보증서 및 A/S확약서 제공 ※ 구축 후 이전에 따른 기술지원 제공

구분	내용(규격)
CPU	• 2.4GHz 10Core *2 이상
Memory	• 32GB 이상
OS영역	• SSD 64GB 이상
LOG영역	• HDD 2TB 이상
방화벽 성능	• 100Gbps 이상
CC	• 15,000,000 이상
CPS	• 600,000 이상
Interface	• 1GC 8ports, 1GF 8ports, 10GF *6ports

제품명	수량	규격 및 요구사항
침입 방지 시스템	2식	○ 하드웨어 ○ CC인증 또는 보안기능확인서를 보유한 HW 일체형 제품 ○ MAPP 파트너십을 통한 MS 취약점에 대한 선정보 취득 및 대응 능력 보유 ○ 공격발생 시 신속한 대처를 위해 최신 해킹패턴 및 공격에 대한 시그니처 업데이트 제공 ○ 자체 CERT 보유를 통한 취약성 DB 구축 및 지속적 업데이트 지원 ○ LLCF(Link Loss Carry Forward) 지원 ○ In-line Bridge(Transparent) 모드 구성 지원 ○ 기존 네트워크의 구성 및 설정값(Routing 정보등) 변경 없이 구축 및 적용 가능 ○ 기존 서비스 및 네트워크 구성변경 없이 자체 장비로 HA기능 지원 ○ HA구성시, Active/Active 및 Active/Standby 구성 지원 ○ Fail-Over, 설정 동기화 지원 ○ 내장형 Bypass 기능을 통해 시스템 장애발생 시 통신망 유지기능 및 장애원인 분석을 위한 IDS기능 지원(SPAN 모드) ○ Segment 별 상이한 침입차단 정책을 적용 가능해야 함 ○ KISTI 사이버안전센터 내 위협관리시스템과 표준연동규격 기술 제공(YARA, SNORT 등) ○ 사용자 정의 시그니처 설정 및 실시간 차단 기능 제공 ○ 유해트래픽(해킹, 바이러스, 웜 등)에 대한 양방향 탐지/차단 ○ 프로토콜 anomaly(변조된 패킷헤더, 비정상패킷), 변종 공격코드 탐지/차단 ○ 트래픽 anomaly(어플리케이션별 트래픽 패턴 분석), Unkown 공격코드 탐지/차단 ○ 어플리케이션 별 제어 및 예외 IP설정 기능 제공 ○ 프로토콜/서비스별 네트워크 트래픽 분석기능 제공 ○ Packet/Session/Payload/Application의 Multi-layer 분석 기능 제공 ○ 시그니처 별 학습기능 제공 ○ 원격 접속 시 암호화 통신(SSH, HTTPS 등) 기능 제공 ○ 보안정책 및 장비상태, 장애감지, 보안감사 등 관리환경(GUI) 제공 ○ 실시간 탐지/차단 현황 및 트래픽, 패턴 업데이트, 시스템 정보를 확인하는 상황판 제공 ○ 실시간 네트워크 트래픽의 정보 모니터링 및 시스템 자체의 부하량 정보 제공 ○ IP Pool기능에 의한 네트워크 분할관리 및 이벤트 통계, 정책설정, 보고서 출력 등 각 영역별 관리기능 제공 ○ 각종 트래픽 및 이벤트에 대한 통계, 분석, 리포트 기능을 지원 ○ 관리자용 도움말의 한글화를 제공하여 보안정책 적용에 용이한 접근성 제공 ○ 시스템 자체 저장장치(HDD) 보유 Log 저장 및 백업, 복구 가능, 별도 서버 없이 운영 가능 ○ SNMP, Syslog 정보 전송기능 제공 ○ 내부/외부를 구분하여 탐지, 차단하는 세분화된 모니터링 기능 제공 ※ 정품보증서 및 A/S확약서 제공 ※ 구축 후 이전에 따른 기술지원 제공

구분	내용(규격)
CPU	• 2.4GHz 12Core *2 이상
Memory	• 64GB 이상
System	• SSD 64GB 이상
Storage	• HDD 2TB 이상
IPS성능	• 60Gbps 이상
CC	• 20,000.000 이상
CPS	• 1,200,000 이상
Interface	• 1GC 4port, 10GF 2port 구성 제공

제품명	수량	규격 및 요구사항
위협 관리 센서	1식	○ 하드웨어 ○ CC인증 또는 보안기능확인서를 보유한 HW 일체형 제품 ○ MAPP 파트너십을 통한 MS 취약점에 대한 선정보 취득 및 대응 능력 보유 ○ 공격발생 시 신속한 대처를 위해 최신 해킹패턴 및 공격에 대한 시그니처 업데이트 제공 ○ 자체 CERT 보유를 통한 취약성 DB 구축 및 지속적 업데이트 지원 ○ LLCF(Link Loss Carry Forward) 지원 ○ In-line Bridge(Transparent) 모드 구성 지원 ○ 기존 네트워크의 구성 및 설정값(Routing 정보등) 변경 없이 구축 및 적용 가능 ○ 기존 서비스 및 네트워크 구성변경 없이 자체 장비로 HA기능 지원 ○ HA구성시, Active/Active 및 Active/Standby 구성 지원 ○ Fail-Over, 설정 동기화 지원 ○ 내장형 Bypass 기능을 통해 시스템 장애발생 시 통신망 유지기능 및 장애원인 분석을 위한 IDS기능 지원(SPAN 모드) ○ Segment 별 상이한 침입차단 정책을 적용 가능해야 함 ○ TMS센서(NCSC PCRE정책) 기능 및 TMS연동 지원 ○ KISTI 사이버안전센터내 위협관리시스템(TMS)과 이벤트 및 정책 연동 기술제공 ○ KISTI 사이버안전센터 배포된 사용자정의정책(Snort 탐지규칙, PCRE)에 대한 탐지/차단 기술 제공 ○ KISTI 사이버안전센터 배포된 사용자정의정책에 탐지된 결과 RAW-Packet의 전송 기술 제공 ○ 사용자 정의 시그니처 설정 및 실시간 차단 기능 제공 ○ 유해트래픽(해킹, 바이러스, 웜 등)에 대한 양방향 탐지/차단 ○ 프로토콜 anomaly(변조된 패킷헤더, 비정상패킷), 변종 공격코드 탐지/차단 ○ 트래픽 anomaly(어플리케이션별 트래픽 패턴 분석), Unkown 공격코드 탐지/차단 ○ 어플리케이션 별 제어 및 예외 IP설정 기능 제공 ○ 프로토콜/서비스별 네트워크 트래픽 분석기능 제공 ○ Packet/Session/Payload/Application의 Multi-layer 분석 기능 제공 ○ 시그니처 별 학습기능 제공 ○ 원격 접속 시 암호화 통신(SSH, HTTPS 등) 기능 제공 ○ 보안정책 및 장비상태, 장애감지, 보안감사 등 관리환경(GUI) 제공 ○ 실시간 탐지/차단 현황 및 트래픽, 패턴 업데이트, 시스템 정보를 확인하는 상황판 제공 ○ 실시간 네트워크 트래픽의 정보 모니터링 및 시스템 자체의 부하량 정보 제공 ○ IP Pool기능에 의한 네트워크 분할관리 및 이벤트 통계, 정책설정, 보고서 출력 등 각 영역별 관리기능 제공 ○ 각종 트래픽 및 이벤트에 대한 통계, 분석, 리포트 기능을 지원 ○ 관리자용 도움말의 한글화를 제공하여 보안정책 적용에 용이한 접근성 제공 ○ 시스템 자체 저장장치(HDD) 보유 Log 저장 및 백업, 복구 가능, 별도 서버 없이 운영 가능 ○ SNMP, Syslog 정보 전송기능 제공 ○ 내부/외부를 구분하여 탐지, 차단하는 세분화된 모니터링 기능 제공 ※ 정품보증서 및 A/S확약서 제공 ※ 구축 후 이전에 따른 기술지원 제공

구분	내용(규격)
CPU	• 2.4GHz 12Core *2 이상
Memory	• 64GB 이상
System	• SSD 64GB 이상
Storage	• HDD 2TB 이상
IPS성능	• 60Gbps 이상
CC	• 20,000.000 이상
CPS	• 1,200,000 이상
Interface	• 1GF 4port, 10GF 2port 구성 제공

제품명	수량	규격 및 요구사항
웹 방화벽	2식	○ 하드웨어 ○ HTTP : Throughput 18Gbps, CPS 230,000, TPS 480,000 이상 ○ HTTPS : Throughput 6Gbps, CPS 30,000, TPS 140,000 이상 ○ CC : 8,000,000 이상 ○ CC인증 또는 보안기능확인서 ○ 전자파적합 등록 제품 ○ 저탄소 녹색성장 기본법에 따른 녹색인증 제품 ○ OWASP Top 10, OWASP API Security Top 10 및 국정원 웹서버 8대 취약점 방어 ○ HTTP/HTTPS 기반의 웹공격에 대한 탐지/차단 기능 제공 ○ URI 암호화를 통한 웹서버의 서비스 구조 노출 방지 지원 ○ 자가점검 기능을 통한 웹방화벽 위험상태 체크 및 실시간 알림 기능 지원 ○ CAPTCHA를 통한 일반 사용자 또는 컴퓨터 프로그램 여부 검증 기능 제공In-Line, Proxy, Mirroring 등 다양한 구성방식 지원 ○ 이중화 구성 및 이중화 장비간 정책 동기화 기능 제공 ○ 서비스 임계치 초과 시, 서비스 가용성 확보를 위한 자동 Bypass 설정 기능 제공 ○ GUI를 이용한 Bypass 전환 기능 및 Packet Dump 기능 지원 ○ 웹서비스에 적용된 SSL 인증서 사용기한 만료 안내 기능 제공 ○ 관리자 로그인 시, 웹방화벽 자체 이차인증(mOTP)을 통한 보안성 향상 지원 ○ SNMP, Syslog 등 이기종 장비 연동 및 선별적 로그 전송기능 제공 ○ Incident Management System(IMS) 제공 ※ 정품보증서 및 A/S확약서 제공 ※ 구축 후 이전에 따른 기술지원 제공

구분	내용(규격)
CPU	• 2.2GHz 20Core
Memory	• 96GB 이상
OS영역	• OS 영역 SSD 1TB 이상
LOG영역	• Log 영역 SSD 1TB 이상
POWER	• 이중화지원
관리용 NIC	• 1Gbps Copper 2port
Interface	• 1Gbps Copper 4port (Bypass), 1Gbps Fiber 2port (Bypass) • 10Gbps Fiber 2Port (Bypass) 이상 지원 가능
기타	• 별도의 제품(하드웨어, 부품) 없이 SSL 트래픽 암복호화 지원

□ 요구사항 총괄표

요구사항 분류	설 명 (요구사항 번호(ID)부여 규칙)	요 구 사항수
시스템 장비구성–ECR (Equipment Composition Requirement)	- 도입대상 시스템에 대한 요구사항	5
기능–SFR (System Function Requirement)	- 침입차단시스템,침입방지시스템,위협관리센서,웹방화벽 기능 요구	7
성능–PFR (Performence Function Requirement)	- 도입장비 성능 요구사항	3
테스트–TER (Test Requirement)	- 도입장비의 성능테스트 또는 구축 시스템의 계획 대비 정상운영 여부를 테스트하고 점검하기 위한 테스트 요구사항	3
품질–QUR (Quality Requirement)	- 목표시스템이 가져야 하는 품질 항목, 품질 평가 대상 및 목표 값에 대한 요구사항을 기술한 것	2
보안–SER (Security Requirement)	- 정보 자산의 기밀성과 무결성을 확보하기 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건	3
제약사항–COR (Constraint Requirement)	- 목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술․표준․업무․법제도 등의 제약조건	1
프로젝트관리–PMR (Project Management Requirement)	- 프로젝트의 원활한 수행을 위한 관리방법 및 추진 단계별 수행방안에 대한 요구사항	3
프로젝트지원–PSR (Project Support Requirement)	- 프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항(교육훈련 및 기술지원, 하자보증 요구 사항 등)	3
합 계		30

* 사업 내용의 변경은 과업변경절차에 따라 상호협의하여 결정하며, 추가 제안사항에 대해서는 별도 추가 작성 가능 * 제안사는 제안요청서에 기술된 요구사항기반으로 제안하되 업무분석단계에서 창의적 방법으로 해석·정제하여 반영해야 함 □ 요구사항 목록표

요구사항 분류	요구사항 번호	요구사항 명칭
시스템 장비구성 요구사항(ECR)	ECR-001	목표 사업 수행을 위한 요구 사항
	ECR-002	보안시스템(방화벽) 장비 구성 요구사항
	ECR-003	보안시스템(IPS) 장비 구성 요구사항
	ECR-004	위협관리시스템(TMS)장비 구성 요구사항
	ECR-005	웹방화벽 장비 구성 요구사항
기능 요구사항(SFR)	SFR-001	방화벽 기능에 관한 요구사항
	SFR-002	IPS 기능에 관한 요구사항
	SFR-003	위협관리시스템에 관한 요구사항
	SFR-004	웹방화벽 기능에 관한 요구사항
	SFR-005	정보흐름통제 요구사항
	SFR-006	공식인증 제품 및 제조사 정품에 관한 요구사항
	SFR-007	접근통제 기능에 관한 요구사항
성능 요구사항(PFR)	PFR-001	방화벽 트래픽 처리량에 관한 요구사항
	PFR-002	침입장비시스템 처리량에 관한 요구사항
	PFR-003	웹방화벽 처리량에 관한 요구사항
테스트 요구사항(TER)	TER-001	종합시험계획서 제출
	TER-002	단위테스트
	TER-003	통합테스트
품질 요구사항(QUR)	QUR-001	가용성 및 취약성 점검
품질 요구사항(QUR)	QUR-002	품질보증활동
보안 요구사항(SER)	SER-001	보안정책 및 지침준수
	SER-002	누출금지 대상정보
	SER-003	자료에 대한 보안 관리
프로젝트관리 제약 및 요구사항 (COR/PMR)	COR-001	사이버안전센터 연동에 대한 제약사항 준수
	PMR-001	사업수행조직
	PMR-002	산출물 및 보고서 제출기한
	PMR-003	안전보건관리 계획서 수립 및 관리방안 확보
프로젝트지원 요구사항 (PSR)	PSR-001	교육지원
	PSR-002	하자보증 일반
	PSR-003	기술지원 요건

3. 상세 요구사항 3.1. 시스템 장비 구성 요구사항

요구사항 고유번호		ECR-001
요구사항 명칭		목표 사업 수행을 위한 요구사항
요구사항 분류		시스템 장비 구성 요구사항
요구 사항 상세 설명	정의	도입대상 장비
요구 사항 상세 설명	세부 내용	 납품하는 모든 장비 및 소프트웨어는 물품 규격서를 모두 만족시키는 정품으로 공급되어야 함  주요 구성품, 부품 또한 반드시 정품만을 제공하여야 함  보안장비 도입에 따른 구성 변경시 구체적이고 효과적인 설치 방안을 제시하여야 함  향후 운영시스템 및 타시스템과의 연동시 중단시간을 최소화 하는 방안을 제시하여야 함  장비 제조업체와의 협력 방안을 제시하여야 하며 납품할 장비의 정품보증서 및 A/S확약서를 납품 후 일주일 이내에 제출하여야 함.  국가과학기술연구망 사이버안전센터와의 연동 방안을 제시하여야 함
산출정보		사업수행완료보고서
관련요구사항

요구사항 고유번호		ECR-002
요구사항 명칭		보안 H/W 구성 요건#1
요구사항 분류		보안시스템(방화벽) 장비 구성 요구사항
요구 사항 상세 설명	정의	침입차단시스템 구매에 관한 사항
요구 사항 상세 설명	세부 내용	 2.4GHz 10Core *2 이상  Memory : 32GB 이상  저장용량 : SSD 64GB 이상  방화벽성능: 100Gbps이상  동시세션지원: 15,000,000 이상  CPS: 600,000이상  추가 세부규격은 도입세부 규격에 만족해야 함
산출정보		규격서, 사업수행완료보고서

요구사항 고유번호		ECR-003
요구사항 명칭		보안 H/W 구성 요건#2
요구사항 분류		보안시스템(IPS) 장비 구성 요구사항
요구 사항 상세 설명	정의	침입방지시스템 구매에 관한 사항
요구 사항 상세 설명	세부 내용	 2.4GHz 12Core *2 이상  Memory : 64GB 이상  저장용량 : HDD 2TB 이상, SSD 64GB 이상  IPS성능: 60Gbps이상  동시세션지원: 20,000,000 이상  CPS: 1,200,000이상  추가 세부규격은 도입세부 규격에 만족해야 함
산출정보		규격서, 사업수행완료보고서

요구사항 고유번호		ECR-004
요구사항 명칭		보안 H/W 구성 요건#3
요구사항 분류		위협관리시스템(TMS)장비 구성 요구사항
요구 사항 상세 설명	정의	위협관리시스템 구매에 관한 사항
요구 사항 상세 설명	세부 내용	 2.4GHz 12Core *2 이상  Memory : 64GB 이상  저장용량 : HDD 2TB, SSD 64GB  전원 이중화 제공  NIC: 1GF 4port, 10GF 2port  추가 세부규격은 도입세부 규격에 만족해야 함
산출정보		규격서, 사업수행완료보고서

요구사항 고유번호		ECR-005
요구사항 명칭		보안 H/W 구성 요건#4
요구사항 분류		웹방화벽 장비 구성 요구사항
요구 사항 상세 설명	정의	웹방화벽 구매에 관한 사항
요구 사항 상세 설명	세부 내용	 CPU: 2.2GHz 20Core  Memory : 96GB 이상  저장용량 : OS 영역 SSD 1TB 이상, Log 영역 SSD 1TB 이상 ※ Log 영역 SSD는 Raid 구성 및 Disk Hot-Swap 지원  관리용 NIC : 1Gbps Copper 2port  1Gbps Copper 4port (Bypass), 1Gbps Fiber 2port (Bypass)  10Gbps Fiber 2Port (Bypass) 이상 지원 가능  전원 이중화 지원  별도의 제품(하드웨어, 부품) 없이 SSL 트래픽 암복호화 지원  HTTP : Throughput 18Gbps, CPS 230,000, TPS 480,000 이상  HTTPS : Throughput 6Gbps, CPS 30,000, TPS 140,000 이상  CC : 8,000,000 이상  CC인증 또는 보안기능확인서  전자파적합 등록 제품  저탄소 녹색성장 기본법에 따른 녹색인증 제품  추가 세부규격은 도입세부 규격에 만족해야 함
산출정보		규격서, 사업수행완료보고서

3.2. 기능요구사항

요구사항 고유번호		SFR-001
요구사항 명칭		기능 요구사항
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	방화벽 기능에 관한 요구사항
요구 사항 상세 설명	세부 내용	 CC인증 또는 보안기능확인서를 보유한 HW 일체형 제품  국정원 검증필 암호모듈이 탑재되어야 함  국제공인 IPv6 Ready Logo 인증을 보유한 제품  Router모드 및 Bridge모드를 동시 지원  L2 스위칭 프로토콜(LACP, LLCF, 802.1Q VLAN) 지원  다양한 라우팅 프로토콜(RIP, OSPF, BGP 등) 지원  IPv6 라우팅 프로토콜(RIPng, OSPFv3, BGP4+) 지원  Static 라우팅 및 정책기반 라우팅 기능 지원  추가 세부규격은 도입세부 규격에 만족해야 함
산출정보		사업수행완료보고서
관련요구사항

요구사항 고유번호		SFR-002
요구사항 명칭		기능 요구사항
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	IPS 기능에 관한 요구사항
요구 사항 상세 설명	세부 내용	 CC인증 또는 보안기능확인서를 보유한 HW 일체형 제품  MAPP 파트너십을 통한 MS 취약점에 대한 선정보 취득 및 대응 능력 보유  공격발생 시 신속한 대처를 위해 최신 해킹패턴 및 공격에 대한 시그니처 업데이트 제공  자체 CERT 보유를 통한 취약성 DB 구축 및 지속적 업데이트 지원  LLCF(Link Loss Carry Forward) 지원  In-line Bridge(Transparent) 모드 구성 지원  기존 네트워크의 구성 및 설정값(Routing 정보등) 변경 없이 구축 및 적용 가능  기존 서비스 및 네트워크 구성변경 없이 자체 장비로 HA기능 지원  HA구성시, Active/Active 및 Active/Standby 구성 지원  Fail-Over, 설정 동기화 지원  내장형 Bypass 기능을 통해 시스템 장애발생 시 통신망 유지기능 및 장애원인 분석을 위한 IDS기능 지원(SPAN 모드)  추가 세부규격은 도입세부 규격에 만족해야 함
산출정보		사업수행완료보고서
관련요구사항

요구사항 고유번호		SFR-003
요구사항 명칭		기능요구사항
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	위협관리시스템에 관한 요구사항
요구 사항 상세 설명	세부 내용	 트래픽 및 침입탐지 내역에 대한 상관관계 분석 제공  내·외부에서 수집된 로컬 위협 정보 간 비교 분석 및 통합 모니터링  전체·유해트래픽 추이를 한눈에 도식화한 형태로 기능 제공  트래픽 정보수집 및 분류 기능 제공  침입탐지 패킷의 Rawdata 및 악성 파일의 수집 및 전송 기능 제공  침입탐지 이벤트의 위험도에 따른 모니터링 기능 제공  탐지이벤트 발생 내역 및 유해 트래픽에 대한 추이 분석 그래프 조회 기능 제공  탐지된 위협의 신속한 대응을 위해 검색 결과에서 탐지 IP를 즉시 차단하는 기능 제공
산출정보		사업수행완료보고서
관련요구사항

요구사항 고유번호		SFR-004
요구사항 명칭		기능 요구사항
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	웹방화벽 기능에 관한 요구사항
요구 사항 상세 설명	세부 내용	 OWASP Top 10, OWASP API Security Top 10 및 국정원 웹서버 8대 취약점 방어  HTTP/HTTPS 기반의 웹공격에 대한 탐지/차단 기능 제공  URI 암호화를 통한 웹서버의 서비스 구조 노출 방지 지원  자가점검 기능을 통한 웹방화벽 위험상태 체크 및 실시간 알림 기능 지원  CAPTCHA를 통한 일반 사용자 또는 컴퓨터 프로그램 여부 검증 기능 제공  In-Line, Proxy, Mirroring 등 다양한 구성방식 지원  이중화 구성 및 이중화 장비간 정책 동기화 기능 제공  서비스 임계치 초과 시, 서비스 가용성 확보를 위한 자동 Bypass 설정 기능 제공  GUI를 이용한 Bypass 전환 기능 및 Packet Dump 기능 지원  웹서비스에 적용된 SSL 인증서 사용기한 만료 안내 기능 제공  관리자 로그인 시, 웹방화벽 자체 이차인증(mOTP)을 통한 보안성 향상 지원  SNMP, Syslog 등 이기종 장비 연동 및 선별적 로그 전송기능 제공  Incident Management System(IMS) 제공  추가 세부규격은 도입세부 규격에 만족해야 함
산출정보		사업수행완료보고서
관련요구사항

요구사항 고유번호		SFR-005
요구사항 명칭		정보흐름통제 요구사항
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	관리자가 설정한 정책 규칙에 따라 트래픽을 제어하는 기능에 관한 요구사항
요구 사항 상세 설명	세부 내용	 KISTI 사이버안전센터 내 위협관리시스템과 표준연동규격 기술 제공(YARA, SNORT 등)  KISTI 사이버안전센터 배포된 사용자정의정책(Snort 탐지규칙, PCRE)에 대한 탐지/차단 기술 제공  KISTI 사이버안전센터 배포된 사용자정의정책에 탐지된 결과 RAW-Packet의 전송 기술 제공
산출정보		사업수행완료보고서
관련요구사항

요구사항 고유번호		SFR-006
요구사항 명칭		자체시험 요구사항
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	공식 인증 제품 및 제조사 정품에 대한 요구사항
요구 사항 상세 설명	세부 내용	 CC인증 또는 보안기능확인서를 보유한 HW 일체형 제품  국정원 검증필 암호모듈이 탑재되어야 함  국제공인 IPv6 Ready Logo 인증을 보유한 제품  악의적인 백도어 미설치 확인서(무결성 확인서) 제공 *  OEM 제품이 아닌 제조사의 자체 생산 제품일 것
산출정보		사업수행완료보고서
관련요구사항

요구사항 고유번호		SFR-007
요구사항 명칭		접근통제 요구사항
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	접근통제 기능에 관한 요구사항
요구 사항 상세 설명	세부 내용	 구축시 폐쇄망 영역 간에는 침입차단시스템과 같이 보안기능이 있는 장비를 활용하는 등 기관에서 제시하는 형식에 의하여 수행하여야 함
산출정보		사업수행완료보고서
관련요구사항

요구사항 고유번호		PFR-001
요구사항 명칭		트래픽 처리량
요구사항 분류		시스템 성능 요구사항
요구 사항 상세 설명	정의	방화벽 트래픽 처리량에 관한 요구사항
요구 사항 상세 설명	세부 내용	 방화벽 성능은 최대 100Gbps 이상 성능 제공  동시세션의 경우 15,000,000 이상 제공  CPS의 경우 600,000 이상 제공  해당 성능을 입증할 수 있는 공인기관 성적서 제출
산출정보		사업수행완료보고서
관련요구사항

3.3. 성능 요구사항

요구사항 고유번호		PFR-002
요구사항 명칭		트래픽 처리량
요구사항 분류		시스템 성능 요구사항
요구 사항 상세 설명	정의	침입장비시스템 처리량에 관한 요구사항
요구 사항 상세 설명	세부 내용	 IPS 성능은 최대 60Gbps 이상 성능 제공  동시세션의 경우 20,000,000 이상 제공  CPS의 경우 1,200,000 이상 제공  해당 성능을 입증할 수 있는 공인기관 성적서 제출
산출정보		사업수행완료보고서
관련요구사항

요구사항 고유번호		PFR-003
요구사항 명칭		트래픽 처리량
요구사항 분류		시스템 성능 요구사항
요구 사항 상세 설명	정의	웹방화벽 처리량에 관한 요구사항
요구 사항 상세 설명	세부 내용	 HTTP : Throughput 18Gbps, CPS 230,000, TPS 480,000 이상  HTTPS : Throughput 6Gbps, CPS 30,000, TPS 140,000 이상  CC : 8,000,000 이상  해당 성능을 입증할 수 있는 공인기관 성적서 제출
산출정보		사업수행완료보고서
관련요구사항

3.4. 테스트 요구사항

요구사항 고유번호		TER-002
요구사항 명칭		단위 테스트
요구사항 분류		테스트 요구사항
요구 사항 상세 설명	정의	프로그램 기본단위(모듈)별 내부 오류테스트(단위테스트)에 관한 사항
요구 사항 상세 설명	세부 내용	 단위 시험의 범위, 수행절차, 조직, 일정, 시험환경 및 평가기준을 구체적으로 수립하여야 함  단위시험 시나리오별, 처리 절차, 수행데이터, 예상결과 등을 사전에 정의되어야 함  네트워크 속도 저하시 대책을 제시하고 보완하여야 함
산출정보		종합시험계획서, 종합시험결과보고서
관련요구사항

요구사항 고유번호		TER-003
요구사항 명칭		통합 테스트
요구사항 분류		테스트 요구사항
요구 사항 상세 설명	정의	단위 모듈의 통합에 따른 발생가능 오류 점검(통합테스트)에 관한 사항
요구 사항 상세 설명	세부 내용	 단위 테스트가 완료된 상태에서 통합테스트 시나리오에 맞춰 다음 사항을 검증하여야 함 - 기능, 성능 등의 요구사항 충족여부 - 기능의 정상적 수행여부 - 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 여부  결함이 발견되면 대책을 마련하고 보완하여야 함  속도 저하시 대책을 제시하고 보완하여야 함
산출정보		종합시험계획서, 종합시험결과보고서
관련요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		가용성 및 취약성 점검
요구사항 분류		품질요구사항
요구 사항 상세 설명	정의	품질 보증 활동
요구 사항 상세 설명	세부 내용	 시스템 저해요소 분석 및 개선, 취약점 대체 방안 및 해결안 마련이 가능하도록 검토
산출정보		종합시험계획서, 종합시험결과보고서
관련요구사항

3.5. 품질 요구사항

요구사항 고유번호		QUR-002
요구사항 명칭		품질보증활동
요구사항 분류		품질요구사항
요구 사항 상세 설명	정의	품질보증활동
요구 사항 상세 설명	세부 내용	 시스템 구성시 시스템 안정성을 반영하여 결함 없이 상호 안정적으로 운용될 수 있도록 처리하여야 함  사업자가 납품․설치하는 물품, 네트워크 연결 등이 연구망의 완전한 목적 수행에 부합하여야 하며, 품질 신뢰성, 제품 안전성 및 수요자의 기존 시스템과 호환성을 보장하여야 함 - 공급자는 시스템 구성, 네트워크 연결, 환경 설정 등을 고려하여 적정한 제품 및 환경 설정을 제공해야 함  체계적인 품질 관리 방안에 대한 증빙 방안을 제시하여야 함 (국제품질인증 ISO20000)
산출정보		종합시험계획서, 종합시험결과보고서
관련요구사항

요구사항 고유번호	SER-001
요구사항 분 류	보안 요구사항
요구사항 명 칭	보안정책 및 지침 준수
요구사항 정 의	보안정책 및 지침 준수
요구사항 상세설명	 CC인증, 보안적합성을 검증한 장비를 제공해야 함  사업자는 한국과학기술정보연구원의 정보보안지침을 준수해야 함  사업자는 상기 지침을 위반하였을 경우 위규처리기준(붙임 2)에 따라 관련자에 대하여 조치하고 보안위약금 부과기준(붙임 3)에 따라 손해배상 책임을 진다.

요구사항 고유번호	SER-003
요구사항 분 류	보안 요구사항
요구사항 명 칭	자료에 대한 보안관리
요구사항 정 의	자료에 대한 보안관리
요구사항 상세설명	 제안요청서에 명시한 누출금지 대상정보를 사용할 경우 자료관리 대장을 작성하여 인계·인수자가 직접 서명 후 사용하고, 사업완료시 반드시 반납해야 함  사업관련 자료는 인터넷 웹하드·P2P 등 자료공유사이트 및 개인 메일함 저장을 금지하고 발주기관과 사업수행업체 간 자료전송이 필요한 경우는 자사 전자우편을 이용하여 송·수신하고 메일을 확인하는 즉시 삭제해야 함  사업완료 후 생산된 최종 산출물은 인수·인계서를 통하여 발주기관에 반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물을 모두 삭제하여야 함  보안관리 체계의 적정성 및 대책의 신뢰성 (자료유출 방지, 보안유지 대책 및 공인인증 보유여부)

3.7. 프로젝트관리 제약 및 요구사항

요구사항 고유번호		COR-001
요구사항 명칭		연동에 대한 제약사항 준수
요구사항분류		제약 사항
요구 사항 상세 설명	정의	사이버안전센터 연동에 대한 호환성에 관한 사항
요구 사항 상세 설명	세부 내용	 KISTI 사이버안전센터 내 위협관리시스템과 표준연동규격 기술 제공(YARA, SNORT 등)  사이버안전센터 배포된 사용자정의정책(Snort 탐지규칙, PCRE)에 대한 탐지/차단 기술을 제공하여야 함  사이버안전센터 배포된 사용자정의정책에 탐지된 결과 RAW-Packet의 전송기술을 제공하여야 함  연동에 필요한 진단 분석을 통한 호환성을 입증하여야 함 (사업착수시 제조사 연동에 이상없음에 대한 확약서 제출)
산출정보		사업수행완료보고서
관련요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		사업수행조직
요구사항분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	사업수행조직 준수
요구 사항 상세 설명	세부 내용	 제안사는 사업의 성공적인 추진을 위해 투입될 조직 및 인원현황과조직별, 작업 단위별 업무 분장 내역을 제시하여야 함  사업관리자(PM)는 사업을 총괄할 수 있는 전문인력으로 유사 사업 구축 경험이 있는 특급기술자 또는 등급이상의 인력을 권고함  사업 수행 기간 및 안정화기간동안 사업수행책임자 및 투입인력들은 한국과학기술정보원과 10KM 이내 별도 사무실 상주를 통한 기술지원(소요시간 명기)  제안사는 투입 인력 구성 시 보안장비 구축에 직접 참여 하였거나 유사 프로젝트 참여 경험이 있는 전문 기술 인력을 보유(권고사항)
산출정보		사업수행계획서(조직 및 인원)
관련요구사항

요구사항 고유번호		PMR-002
요구사항 명칭		산출물 및 보고서 작성
요구사항분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	산출물 및 보고서 제출기한
요구 사항 상세 설명	세부 내용
산출정보		각 단계별 산출물

단계	산출물 및 보고서 종류	제출기한	비고
착 수	- 착수계, 산출내역서, 납품물품 상세명세서 및 단가명세서 각2부 - 사업수행계획서 1부 - 참여인력 재직증명서 1부 - 참여인력 보안서약서 1부 - 보안확약서(대표자, 참여인력) 각 1부	계약 후 10일 이내
검 수	- 검수요청서 1부 - 사업완료보고서 2부 (장비 설치내역, 유지관리 계획, 기술지원 인력현황 및 비상연락망이 포함된 유지보수체계도 등 포함) - 비상응급조치매뉴얼 및 관리자 매뉴얼(CD, 도서) 각1부 - 하자보증계획서, 하자보증확약서 각1부 - 사업완료 후 보안관리 관련 서류 1부	검수 시

요구사항 고유번호		PMR-003
요구사항 명칭		안전보건관리
요구사항분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	안전보건관리 계획서 수립 및 관리방안 확보
요구 사항 상세 설명	세부 내용	 안전보건관리 계획서 제출  계약대상자는 안전한 작업환경 조성을 위해 본 용역에 대해 안전 보건 계획서를 작성후 후 제출하여야 함  안전보건수준 평가 - 계약대상자는 제출된 안전보건관리 계획서에 대한 평가를 통해 미비한 부분은 대책마련 및 개선해야 함  계약대상자는 안전보건관리체계를 관리, 준수한다는 증빙방안을 제시하여야 함(국제표준 ISO인증제도 ISO45001)
산출정보		사업수행계획서(조직 및 인원)
관련요구사항

3.8. 프로젝트지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		교육지원
요구사항분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	도입 시스템 교육지원에 관한 사항
요구 사항 상세 설명	세부 내용	 체계적이고 효율적인 교육을 위하여 교육훈련 계획 제시하여야 함  교육훈련계획 작성 시 교육대상, 교육일정 및 장소, 내용, 교재 등 기타제반사항은 “발주부서”와 협의하여 결정하여야 하며, 아래의 사항을 포함하여야 함 - 교육대상(사용자, 관리자 등 교육대상 구분) - 교육일정, 교육장소, 교육내용, 교육교재에 관한 사항 - 시스템의 운영, 장애시 비상복구 방법 등에 관한 사항 - 기타 교육관련 사항 등  교육훈련계획에는 시스템 구축 및 운영상 필요하다고 판단되면 “발주부서”에서 관련 교육을 요구할 수 있으며, 본 사업 수행범위 내에서 적극 지원하여야 함
산출정보		교육훈련계획서, 교육훈련결과보고서

요구사항 고유번호		PSR-002
요구사항 명칭		하자보증 일반
요구사항분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	하자보증 및 유상 유지관리에 관한 사항
요구 사항 상세 설명	세부 내용	 “계약상대자”는 하자보증 지원방안에 지원범위, 지원인력 및 지원방법 지원내용 등을 제시하여야 함  하자보증 지원방안에는 다음의 사항을 포함하여야 함 - 하자보증 지원범위 - 장애발생에 대한 처리(Trouble Shooting)에 관한 사항 - 기타 시스템의 정상운영을 위한 기술지원 등에 관한사항  하자보증 범위를 초과하여 유상으로 처리되는 유지보수 사항에 대해서는 대상범위와 유상처리 기준을 명확하게 제시하여야 함  하자보증 기간은 검수 완료일로부터 3년으로 하고, 하자보증 기간동안 장비의 수리 또는 교체를 위해 발생한 인건비, 재료비, 운반비, 제세 등 제반비용은 “계약상대자”가 부담하여야 함  “계약상대자”는 하자보증 기간 중 비상연락체계를 유지하고 시스템의 장애발생 또는 “발주부서”의 요청이 있을 경우 최대한 조속히 복구를 완료하여야 하며, “발주부서”의 요청 시 점검을 실시하고, 그 결과를 서면으로 제출하여야 함  사업 완료시 하자보증계획서(유상처리 기준 포함), 하자보증확약서를 제출하여야 함(제품별 제조사, 기술지원사 등의 확약서 포함)  “계약상대자”는 납품 품목에 대하여 장애복구에 책임을 져야 하며 장애(고장) 통보를 받은 시간으로부터 2시간 이내에 도착하여 보수에 착수하고 4시간 이내에 복구하여야 함. 다만, “발주부서”가 임시 조치 후 추후 정상처리토록 요청하였을 경우에는 그러하지 아니함  납품장비가 월3회 이상 동일한 장애가 발생하였을 경우, “계약상대자”는 납품한 장애 장비를 신규로 교체하여 제공하여야 하며 월3회라 함은 최초발생기준 30일 이내 3회 이상 발생을 의미함
산출정보		하자보증계획서, 하자보증확약서(하자보증 범위 및 세부내역 포함) 정기점검결과보고서

요구사항 고유번호		PSR-003
요구사항 명칭		기술지원 요건
요구사항분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	기술지원 요건에 관한 사항
요구 사항 상세 설명	세부 내용	 납품 제품 설치에 필요한 전기, 시스템 연결에 필요한 통신케이블, 장비지지대(바닥보강재) 등 설치 시 통신실의 타 장비에 이상이 발생하지 않도록 조치하여야 함
산출정보

4. 도입장비 제품 및 설치 준수사항 □ 제안사는 규격 및 성능을 원칙적으로 준수하여 제안하여야 한다. o 다만, 명시된 규격보다 기능 및 성능이 우수하거나 동등 이상의 제품을 제안할 수 있다 o 제안 제품에 대하여 사이버안전센터와의 정책 연동에 이상없음을 제안서 내용에 포함하여야 한다. □ 상기의 경우, 이에 상응하는 객관적인 자료와 함께 타당성을 제시하여야 하며, 목표시스템 구축·운영에 차질 없이 정상적인 서비스를 제공하여야 한다. □ 설치되는 장비는 전산실의 전원공급에 맞도록 설치하여야 한다. o “전산장비실 전원 및 통신 설치표준” 적용(전원공급 : 삼상380V 또는 단상 220V) 1. 입찰방식 □ 입찰 방법 : 일반경쟁입찰방식 / 협상에 의한 계약 □ 적용 기준 ◦ 국가를 당사자로 하는 계약에 관한 법률 및 시행령 ◦ 정부 입찰·계약 집행기준 ◦ 소프트웨어 진흥법 및 시행령, 시행규칙 ◦ 정보시스템 구축·운영 지침 □ 참가 자격 ◦ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동 시행규칙 제14조에 의한 입찰참가자격을 갖춘 업체 ◦ 국가를 당사자로 하는 계약에 관한 법률 제27조 및 동법시행령 제76조에 의거 재정경제부 지정 정보처리장치 (조달청 나라장터)에서 제한 받지 않는 자(부정당업자의 입찰참가자격 제한) ◦ 「정보통신공사업법」제14조에 의한 정보통신공사업(업종코드 : 0036) 등록업체이고,「소프트웨어진흥법」제48조에 의거 입찰참가신청서류 접수마감일 현재 소프트웨어사업자(분야 :컴퓨터관련서비스사업, 업종코드 : 1468) 신고를 필한 업체 ◦ 전자입찰서 제출 마감일 전일까지 국가종합전자조달시스템에 ‘방화벽장치’(세부품명번호 10자리 43222501010)를 제조 또는 공급 물품으로 입찰참가 자격 등록한 자 □ 공동수급(하도급) 허용여부 ◦ 공동수급은 불허함.(구축에 대한 전문성 요구) ◦ 하도급을 허용하지 않음.(구축에 대한 전문성 요구) □ 평가방법 ◦ 기술평가 90%와 가격평가 10%를 적용하여 종합평가하며, 평가결과 종합점수 85점 이상인 업체를 우선대상자로 선정하고, 종합점수가 85점 이상인 업체가 없는 경우에는 재공고 입찰에 부칠 수 있음 - 평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림 ◦ 종합점수 고득점 1순위 업체부터 순차적으로 계약을 실시하되, 계약이 성립되면 다른 적격자와 계약을 실시하지 아니함 ◦ 계약담당자는 가격제안서(입찰서)의 입찰가격이 추정가격에 부가가치세를 더한 금액(예정가격을 작성한 경우에는 예정가격)을 초과하는 자는 계약대상자에서 제외한다.

배점·평가

◦ 「협상에 의한 계약체결기준」 제7조 제6항에 따라 본 사업은 기술능력평가의 변별력을 확보하기 위하여 기술능력평가 점수 총배점한도를 기준으로 3점*의 순위간 점수차를 지정하여 차등점수제를 부여함 - 단, 협상적격(배점한도 85%이상) 여부 판단은 차등점수가 아닌 원 기술능력평가점수를 기준으로 한다. □ 기술평가(90% 반영) <제안서 기술평가 평가항목 및 배점한도>

항 목		평 가 기 준		배 점	비고
기술 능력 평가	정량적 평가 (10)	경영상태	∘ 신용 평가기관의 신용도(경영상태)	5	계약담당자 평가
	정량적 평가 (10)	수행경험	∘ 유사 업무 수행 경험 및 실적	5	계약담당자 평가
	정성적 평가 (80)	장비 시스템 설계 (20)	∘ 제안요청 내용의 정확한 이해도 및 제안요청서와의 부합된 설계 ∘ 제안내용의 적정성, 객관성 등 ∘제안요청 기능에 대한 반영사항의 명확성	20	평가위원 평가
		장비의 성능 및 품질 (20)	∘ 도입대상 장비의 요구 규격을 충족 여부 ∘ 성능 및 기능 요구사항에 대한 충족도 ∘ 장비 운영의 안정성	20
		장비 호환성 및 관리성 (10)	∘ 사이버안전센터와의 연동,정책적용 타당성 ∘ 정책적용에 대한 일관성방안 제시	10
		장비 구성의 적정성 (10)	∘ 장비 구성 및 구성품의 수량의 적정성 ∘ 시스템 구축을 위한 구체적인 방안의 적정성	10
		교육훈련 능력 (5)	∘ 교육인력 보유현황 및 자질의 적합성 ∘ 교육훈련 계획 및 방법, 내용, 신뢰성 ∘ 관리자를 위한 효과적인 기술이전 방안	5
		품질보증계획의 적정성 (10)	∘ 품질 요구사항 점검방법 등에 대한 사업자 품질보증 능력(국제인증자격보유) ∘ 대상 시스템의 하자/유지관리 계획, 조직, 절차, 범위 및 기간 평가	10
		안전보건관리 (5)	∘ 근로자의 산업재해 예방을 위해 안전 및 보건에 관한 필요한 조치를 이행방안 ※안전보건관리계획서 주요제시사항(안전보건관리인력의 구성 및 운영,활동계획, 국제인증보유여부)	5
가격 평가	가격 평가 (10)	1) 입찰가격평가(산출공식에 의거 평가)		10	조달청
평 가 합 계				100

※일반부문의 ‘경영상태’ 및 ‘수행경험’ 항목은 정량 평가로 조달청 협상에 의한 계약 제안서 평가 세부기준을 따름. <신용등급에 의한 경영상태 평가기준>

신용평가등급			평점
회사채	기업어음	기업신용평가등급	평점
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 90%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다. (예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)… 6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다. <수행실적 평가 기준>

평가등급	평점
100% 이상	배점의 100%
70% 이상～100% 미만	배점의 90%
40% 이상～70% 미만	배점의 80%
40% 미만	배점의 70%

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서 라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증명자료 첨부를 생략할 수 있음 마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 않는다. 6. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다. (예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수 7. 중소기업협동조합이 입찰에 참여하는 경우 해당계약을 이행할 출자 또는 분담업체의 실적으로 평가하며 6호의 평가방법에 따라 평가한다. 8. 합병, 분할, 사업양수도가 있는 경우 다음 각 호에 따라 실적을 평가한다. 이 경우 입찰자는 합병 전ㆍ분할 전ㆍ사업양도 업체의 실적증빙서류를 제출하여야 한다. 가. 합병 : 소멸 업체의 실적을 존속 또는 신설 업체의 실적에 합산하여 평가 나. 분할 : 분할 전 업체의 실적을 권리ㆍ의무를 승계한 업체의 실적에 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

다. 사업양수도 : 사업양도인의 실적을 사업양수인의 실적으로 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다. ◦ 사업자가 제출한 기술제안서를 대상으로 발주기관(한국과학기술정보연구원)이 기술평가를 실시 ◦ 발주기관(한국과학기술정보연구원)은 평가위원회를 구성하여 제안서의 기술 평가를 수행하는데, 평가의 전문성과 공정성을 확보하기 위하여 관계 전문가로 구성 ◦ 기술평가 점수는 평가위원이 평가한 점수 중 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 평균하여 획득점수를 산출 □ 가격평가(10점) ◦ 협상에 의한 계약체결 기준에 따라 평가점수 산출 □ 기술 협상 방법 및 기준 ◦ 기술협상은 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상 실시 - 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능 2. 입찰서류 및 제안서 제출안내 □ 제안요청 설명회 : 별도 설명회 미개최 □ 제안서 제출마감 ◦ 입찰공고문 참조 □ 제출서류 ◦ 입찰공고문 참조 □ 문의처 ◦ 제안관련 문의 : 한국과학기술정보연구원 정보화전략센터 송태욱(☎ 042-869-0798) □ 기술평가 ◦ 입찰마감 후 입찰대상자에 한해 추후 통보(발표진행) □ 제안사 준수사항 ◦ 일반사항 - 제안서에 명시된 내용과 협상 시 한국과학기술정보연구원의 요구에 의하여 수정 · 보완 · 변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 갖으며 계약서에 명시된 경우는 계약서의 내용이 우선함 - 계약수행 중 계약당사자간 발생하는 해석상 이견 또는 분쟁은 [(계약예규) 용역계약일반조건] 제36조(분쟁의 해결) 제1항에 따라 협의에 의한 해결을 원칙으로 함 - 한국과학기술정보연구원은 협상 시 불명확한 내용에 대해 추가자료를 요구할 수 있으며 제출된 자료는 제안서와 동일한 효력을 가짐(기술평가를 위한 제안설명 및 답변자료 포함) - 추가자료 요청 시 제안업체는 이에 성실히 임하여야 하며, 미제출시 불이익은 제안업체가 책임을 짐(제안서 검토 후 추후 통보) - 제안서 평가는 한국과학기술정보연구원의 평가기준에 의하여 평가 ◦ 보안유지 - 제안사는 본 사업과 관련하여 취득한 업무 내용에 대하여 제3자에게 누설하여서는 안되며, 한국과학기술정보연구원이 요구하는 보안사항을 철저히 준수하여야 함 - 제안요청서 및 관련 자료는 제안서 작성이외의 목적으로 사용해서는 안됨 - 제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 외부에 공개되지 않음을 원칙으로 함

원문 공고 보기