입찰공고상세[물품] · 마감
출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.
유해사이트 차단시스템 고도화
정정 · 신용보증기금 · 인프라·클라우드·네트워크
- 추정가격
- 1.09억원
- 개찰
- 10/08(목) 14:00 · 마감
- 낙찰방법
- 협상에의한계약 · 기술 90 : 가격 10
- 참가 자격
- 소프트웨어사업자(패키지소프트웨어개발.공급사업) 또는 소프트웨어사업자(컴퓨터관련서비스사업) 또는 소프트웨어사업자(디지털콘텐츠개발서비스사업) 또는 소프트웨어사업자(데이터베이스제작및검색서비스사업)
- 무슨 일
- 유해사이트 차단시스템 고도화 구축
요약 AI 요약
노후화된 외부망 유해사이트 차단시스템을 최신 장비로 교체하고 고도화하여, 신규·변종 유해사이트와 악성 웹사이트에 대한 대응력을 높이고 안정적인 서비스를 제공하는 사업이다. 이중화 구성과 SSL 가시화 기능 도입을 통해 보안성을 강화한다.
- 유해사이트 차단시스템 장비 교체 및 중앙제어형 관리시스템 구축
- 이중화 구성으로 장애 시에도 서비스 중단 최소화
- SSL 가시화 기능 도입으로 암호화된 웹 트래픽의 악성 행위 탐지·차단
- 관리용 1G 포트(UTP) 및 서비스용 10G 포트(광) 네트워크 구성
- 정책 관리 기능 개선 및 로그 분석·모니터링 기능 강화
- 유해사이트 차단정책 관리기능(전사/부서/사용자별 정책, 우회접속 차단, 카테고리 정책, 목록DB 자동 업데이트 등)
AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01732052 · 베타 기간 무료
사업 내용 · 이 공고에 든 일
중심 · 유해사이트 차단시스템 고도화 구축
용역 › 정보시스템·SW › 인프라·클라우드·네트워크
노후 유해사이트 차단시스템의 H/W·S/W를 교체·구축하고 SSL 가시화·이중화·정책 이관 등 인프라를 새로 까는 사업이다.
- 장비 납품·설치(서버 2식, 1G/10G NIC, Bypass NIC)
- 네트워크 케이블 포설·라벨링·전원공사 등 랜공사
- SSL 가시화 기능 도입
- 이중화 구성 및 장애 대응 방안
- 기존 차단 정책·관리자 계정 이관
- 단위·통합 테스트 및 서비스 전환
- 운영자 교육 및 운영 매뉴얼 작성
- 보안취약점 점검·조치
- 무상 하자보수 12개월
- 산출물(사업수행계획서, 완료보고서 등) 작성
평가 · 배점
기술 : 가격 — 기술 90점 · 가격 10점
협상 대상 기준 · 기술능력 평가점수가 배점 한도의 85%미만인 응찰자는 협상대상에서 제외
| 평가 항목 | 배점 |
|---|---|
| 사업이해도 | 3점 |
| 추진전략 | 3점 |
| 적용기술 | 4점 |
| 구축방법론 | 6점 |
| 유사분야 수행경험 | 4점 |
| 시스템 요구사항 | 8점 |
| 기능 요구사항 | 14점 |
| 보안 요구사항 | 4점 |
| 제약사항 | 4점 |
| 성능 요구사항 | 5점 |
| 품질 요구사항 | 5점 |
| 테스트 요구사항 | 6점 |
| 인터페이스 요구사항 | 4점 |
| 관리방법론 | 3점 |
| 일정계획 | 3점 |
| 사업수행 조직 | 3점 |
| 경영상태 | 3점 |
| 품질보증 | 2점 |
| 교육훈련 | 2점 |
| 유지관리 | 3점 |
| 하자보수계획 | 2점 |
| 기밀보안 | 2점 |
| 비상대책 | 2점 |
| 하도급 계획 적정성 | 5점 |
| 합계(항목을 더한 값) | 100점 |
참가 자격 · 제한
- 업종제한
- 소프트웨어사업자(패키지소프트웨어개발.공급사업)(1426) 또는 소프트웨어사업자(컴퓨터관련서비스사업)(1468) 또는 소프트웨어사업자(디지털콘텐츠개발서비스사업)(1469) 또는 소프트웨어사업자(데이터베이스제작및검색서비스사업)(1470)
- 지역제한
- 제한 없음
- 공동수급
- 공동수급불허
- 입찰참가 제한
- 모름
- 실적경쟁 · PQ
- 모름
- 국제입찰
- 국내입찰
- 제출 방법
- 직찰/우편
입찰 일정
| 진행 | 일시 | 남은 날 |
|---|---|---|
| 공고 게시 | 09/18(금) | 지남 |
| 개찰 | 10/08(목) 14:00 | 지남 |
가격
- 추정가격
- 109,090,909원
- 배정예산
- 120,000,000원
- 부가세
- 10,909,091원
- 예정가격 방식
- 비예가
공고 정보
- 공고종류
- 변경공고 (정정공고 · 1차)
- 게시일
- 09/18(금)
- 공고번호
- R26BK01732052-001
- 참조번호
- ICT-11303
- 공고기관
- 신용보증기금
- 수요기관
- 신용보증기금
- 계약방법
- 제한경쟁
- 낙찰방법
- 협상에의한계약
- 계약유형
- 총액계약
- 예정가격 방식
- 비예가
- 추정가격
- 109,090,909원
- 배정예산
- 120,000,000원
- 사전규격번호
- R26BD00268517
- 재공고
- 아니오
- 출처
- 나라장터
첨부파일
- HWP · 입찰공고(안)_정정.hwp · 공고규격서
- PDF · 입찰공고(안)_정정.pdf · 공고규격서
- HWP · 제안요청서(안)_정정.hwp · 공고규격서
- PDF · 제안요청서(안)_정정.pdf · 공고규격서
문서 발췌
과업·요구
ㅇ 사업 수행기간 : ‘26년 10월 ~ 12월(2개월) ※ 추진일정은 사업 추진상황 등에 따라 변경될 수 있음 4. 추진방안 □ 유해사이트 차단시스템 고도화 ㅇ (시스템 고도화) 시스템을 고도화하여 신규·변종 유해사이트와 악성 웹사이트에 대한 대응력 향상 ㅇ (네트워크 구성) 관리용 1G 포트(UTP) 및 서비스용 10G 포트(광)로 구성* * 현행 네트워크 환경에 따라 초기에는 1Gbps로 연계하고, 향후 상단 인터넷 방화벽고도화 시 10Gbps로 전환 ㅇ (기능 개선) 정책 관리 기능을 개선하여 차단 정책의 관리 편의성을 높이고, 로그 분석 및 모니터링 기능을 강화하여 운영 효율성 증대 ㅇ (보안성 강화) SSL 가시화 기능을 도입하여 암호화된 웹 트래픽에 대한 악성 행위를 효과적으로 탐지·차단 ㅇ (운영 안정성 확보) 이중화 및 장애 대응 기능을 적용하여 서비스 연속성 확보 □ 서비스 영향도 최소화 ㅇ 신규 장비 도입·구축 시 서비스 중단 최소화 방안 마련
Ⅳ. 제안요청 내용
1. 제안요청 개요 □ 유해사이트 차단시스템 고도화 ㅇ (시스템 고도화) 시스템을 고도화하여 신규·변종 유해사이트와 악성 웹사이트에 대한 대응력 향상 ㅇ (네트워크 구성) 관리용 1G 포트(UTP) 및 서비스용 10G 포트(광)로 구성* * 현행 네트워크 환경에 따라 초기에는 1Gbps로 연계하고, 향후 상단 인터넷 방화벽 고도화 시 10Gbps로 전환 ㅇ (기능 개선) 정책 관리 기능을 개선하여 차단 정책의 관리 편의성을 높이고, 로그 분석 및 모니터링 기능을 강화하여 운영 효율성 증대 ㅇ (보안성 강화) SSL 가시화 기능을 도입하여 암호화된 웹 트래픽에 대한 악성 행위를 효과적으로 탐지·차단 ㅇ (운영 안정성 확보) 이중화 및 장애 대응 기능을 적용하여 서비스 연속성 확보 □ 서비스 영향도 최소화 ㅇ 신규 장비 도입·구축 시 서비스 중단 최소화 방안 마련 2. 목표 시스템 개념도 비공개 사항으로 필요 시 당사 방문을 통해 담당자 입회하에 열람 가능 3. 요구사항 총괄표
| 요구사항 구분 | ID | 요구사항명 | 요구사항 수 |
|---|---|---|---|
| 시스템 장비구성 요구사항 (ECR) | ECR-001 | 시스템 장비 구성 일반사항 | 2 |
| ECR-002 | 도입 자산 상세 규격 | ||
| 기능 요구사항 (SFR) | SFR-001 | 유해사이트 차단 기능 | 4 |
| SFR-002 | SSL 가시화 기능 | ||
| SFR-003 | 정책 요구사항 설정 | ||
| SFR-004 | 지원 프로토콜 | ||
| 성능 요구사항 (PER) | PER-001 | 시스템 성능 요구사항 | 1 |
| 인터페이스 요구사항 (INR) | INR-001 | 기존 운영시스템과 호환성 준수 | |
| 테스트 요구사항 (TER) | TER-001 | 테스트 방안 수립 | |
| 보안 요구사항 (SER) | SER-001 | 보안관리 일반사항 | |
| 품질 요구사항 (QUR) | QUR-001 | 시스템 운영 | 3 |
| QUR-002 | 시스템 하자보수 | ||
| QUR-003 | 산출물 관리 | ||
| 제약사항 (COR) | COR-001 | 시스템 제약사항 | 1 |
| 프로젝트 관리 요구사항 (PMR) | PMR-001 | 사업관리 일반 | 4 |
| PMR-002 | 사업 수행 조직 | ||
| PMR-003 | 보고 및 회의 | ||
| PMR-004 | 검수 | ||
| 프로젝트 지원 요구사항 (PSR) | PSR-001 | 교육훈련 방안 | 2 |
| PSR-002 | 수행장소 | ||
| 합계 | 20 |
| 요구사항 분류 | 시스템 장비 구성 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | ECR-001 | |
| 요구사항 명칭 | 시스템 장비 구성 일반사항 | |
| 요구사항 상세설명 | 정의 | 목표 시스템 구성을 위한 장비 납품·설치에 대한 일반사항 |
| 세부내용 | ○ 장비 납품 - 본 사업에 사용되는 장비는 발주기관에서 요구하는 규격 이상으로 제안하며, 제조사, 모델명 및 세부 규격 등을 명시하여 제시 - 납품 제품에 대한 설치 및 인수시험 검사방안을 마련 - 향후 제품단종(EOL), 서비스 중단(EOS) 등을 포함한 기술지원 방안을 제안하여야 함 - 제품 납품 시 단종, 배달지연 등의 사유로 사업 기간 내 납품 불가 시 동종 이상으로 납품해야 함 - 장비 납품 시 물품은 계약 체결 시점을 기준으로 1년이내 단종될 경우 동일 성능 이상의 신제품을 사업수행업체의 부담으로 교체해야 함 - 납품 장비에 대한 시스템 구축·운영 시 필요한 관련 API를 제공하고 운영시스템 구성변경과 설정은 제안사가 수행 ○ 장비 설치 및 구성 - 제품 납품 시 네트워크 케이블은 기존 포설되어 있는 케이블을 활용 - 기존 포설되어 있는 케이블 이외의 네트워크 케이블 포설을 포함한 랜공사(라벨링 포함), 전원공사, 타공 등 제품설치에 필요한 기본 사항은 제안사가 수행 * 케이블은 신보가 요구하는 규격에 맞게 설치: OM3(아쿠아블루) 이상, CAT6A(파랑) 이상 - 주센터로 장비 이동 등 장비 설치에 필요한 작업 방안을 제안사에서 제시하여 이행 - 제안 제품의 설치 및 테스트 시 속도 저하, 장애발생, 보안취약점 발견 등 사용에 중대한 결함이 있을 시 제안제품을 교체 또는 대체, 증설, 보완을 요구할 수 있으며 제안사는 이에 응해야 함 - 납품 제품은 보안취약점 개선을 위한 비인가 서비스 제거, 보안 패치 등 보안관련 규정을 준수하여 구성방안을 제시하여 이행 - 설치 및 시스템 구성 시 장애 발생 대응, 서비스 중단 최소화 등에 대한 효과적인 구성 방안을 제안사에서 제시 - 시스템 설치 이후 시험 운영 중 장애 발생 시 동일 사양 이상의 신규 제품으로 즉시 교체하여야 함 | |
| 산출 정보 | 사업수행계획서, 정기 보고서(주간), 착수/완료 보고서 | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 요구사항 분류 | 시스템 장비 구성 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | ECR-002 | |
| 요구사항 명칭 | 도입 자산 상세 규격 | |
| 요구사항 상세설명 | 정의 | 유해사이트 차단시스템 S/W 성능, 규격에 대한 요구사항 |
| 세부내용 | ○ 도입 자산 상세 규격 ※ 도입되는 S/W의 경우 제안사가 제공하는 최신 S/W를 제공하며, 호환성 문제 발생 시 문제 해결이 가능한 S/W로 변경 또는 제공 하는 것을 원칙으로 함. 또한, 도입 S/W는 기존 S/W 및 관리 서버 간 호환성을 보장해야하며, 호환성 보장이 어렵다고 판단되었을 시 모든 해결 방안을 제안사에서 제시 ※ 본 사업을 통해 도입되는 라이선스는 신용보증기금 명의로 정식 발급·납품하여야 함 ※ 제안 제품의 정상적인 운영 및 제안 기능 구현을 위해 필요한 라이선스, S/W, H/W 및 기타 구성요소가 있는 경우 제안사가 이를 확인하여 제안에 포함하여야 하며, 별도의 추가 비용이 발생하지 않도록 구성하여야 함 ○ 네트워크 이중화 구성 가능 ○ 도입되는 모든 서버의 데이터 저장용 디스크는 하드웨어 RAID 1이상의 구성 지원 ○ 1G, 10G 네트워크 인터페이스 지원 가능 | |
| 산출 정보 | 납품확인서, 납품 설치 계획서 | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 구분 | 수량 | 요 구 사 항 |
|---|---|---|
| H/W | 2식 | CPU : 8 Core * 2 이상 Memory : 32GB 이상 SSD : 1TB * 2 이상 NIC : 1GC * 2Port 이상, 10GF * 4Port 이상 Bypass NIC : 2Port 이상(1G, 10G 구성 가능) 동시 트래픽 처리량(Throughput) : 1Gbps 이상 SSL 가시화 기능 제공 전원 이중화 제공(인라인 방식) |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | SFR-001 | |
| 요구사항 명칭 | 유해사이트 차단기능 | |
| 요구사항 상세설명 | 정의 | 유해사이트 차단기능 요구사항 |
| 세부내용 | ○ 기본기능 - 웹 기반 관리시스템 기능을 제공 - 지원 브라우저 : Chrome, Edge 등 최신 브라우저 - URL/카테고리/IP 차단내역 등에 대한 대시보드 기능 제공 ○ 유해사이트 차단정책 관리기능 - 전사/부서/사용자별 정책을 분리하여 적용이 가능하여야 함 - 윈도우, Mac 등 다양한 OS 기반 장치에 대한 제어가 가능하여야 함 - 차단사이트에 대해 사용자/그룹별 예외정책을 적용할 수 있어야 함 - Ultrasurf, Tor 등 우회접속 사이트 및 프로그램 차단이 가능하여야 함 - 사용자 정의 URL/IP 등록 및 차단이 가능하여야 함 - 증권, 동영상, 게임, 웹하드, P2P, 메신저, 원격제어 등 서비스별 카테고리 정책 설정이 가능하여야 함 - 유해사이트 목록DB의 주기적인 자동 업데이트가 가능하여야 함 ○ 기타 사항 - 신보 시스템 운영 환경에 맞게 운용 중인 유해사이트 차단시스템의 기능을 제공하며, 기능적인 제공이 어려울 시 대체 방안을 마련 | |
| 산출 정보 | 시스템 구축 계획서 | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | SFR-002 | |
| 요구사항 명칭 | SSL 가시화 기능 | |
| 요구사항 상세설명 | 정의 | SSL 가시화 기능에 관한 요구사항 |
| 세부내용 | ○ SSL 가시화 기능 요구사항 - https 등 암호화 통신에 대해 분석 및 차단 기능 제공 - 암호화 트래픽에 대한 복호화 처리가 가능하여야 함 - 장비 장애 시 네트워크 단절 방지를 위한 Bypass 기능 제공 | |
| 산출 정보 | 시스템 구축 계획서 | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 요구사항 분류 | 기능 요구사항 | ||
|---|---|---|---|
| 요구사항 고유번호 | SFR-003 | ||
| 요구사항 명칭 | 지원 프로토콜 | ||
| 요구사항 상세설명 | 정의 | 도입 장비 지원 프로토콜 기능 요구사항 | |
| 세부내용 | ○ SSH, SFTP 등 보안기능이 포함된 프로토콜 사용 지원 ○ 장비 내 연결 서비스 포트 변경 후 운영 지원 ※ 잘 알려진 포트에 대한 포트 변경 후 사용을 원칙으로 함. | ||
| 산출 정보 | 시스템 구축 계획서 | ||
| 관련 요구사항 | - | ||
| 요구사항 출처 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | SFR-004 | |
| 요구사항 명칭 | 시스템 관리 및 운영 | |
| 요구사항 상세설명 | 정의 | 시스템 관리·운영을 위한 기능 요구사항 |
| 세부내용 | ○ 관리자 관리기능 - 관리자 계정 생성·변경·삭제 기능 제공 - 관리자에 따라 권한 차등 설정이 가능하여야 함 - 관리자 계정의 비밀번호 정책 및 계정 잠금 등 기본적인 계정 보안 기능을 제공하여야 함 - 일정시간 동안 관리화면을 사용하지 않을 경우 세션 자동종료 기능 제공 - 담당자별, 그룹별 보안 정책을 설정하고 관리할 수 있어야 함 - 비인가 사용자의 관리시스템 접근을 제한할 수 있어야 함 - 관리자가 웹기반 관리시스템에 로그인 시 OTP 등의 2차 인증 수단을 제공하여야 함 ○ 통합 모니터링 기능 - 유해사이트 탐지·차단 등 주요 처리현황을 종합적으로 모니터링할 수 있어야 함 - 관리자 접속 및 정책 변경 등의 로그를 모니터링 할 수 있어야 함 - 시스템 운영 현황을 실시간으로 모니터링 할 수 있는 통합 대시보드 기능을 제공하여야 함 - 시스템 장애·오류 및 주요 이상상태 발생 시 관리자가 확인할 수 있는 알림 기능 제공 - 조회·통계·보고서 결과를 일반적으로 활용 가능한 파일형식(EXCEL)으로 저장 또는 내보낼 수 있어야 함 ○ 로그 및 감사기록 관리기능 - 관리자 로그인·로그아웃, 계정 및 권한 변경, 정책 생성·변경·삭제 등 주요 관리행위를 기록하여야 함 - 유해사이트 탐지·차단 등 주요 보안 이벤트에 대한 로그를 기록하여야 함 - 로그에 발생일시, 수행주체, 주요 처리내용 등 감사에 필요한 정보를 포함하여야 함 - 감사로그 및 주요 보안로그가 임의로 변경·삭제 되지 않도록 보호할 수 있는 기능을 제공하여야 함 - 기관의 로그 보관정책에 따라 로그의 보관기간 및 저장공간을 관리할 수 있어야 함 ○ 정책 운영 및 이관 - 현재 적용 중인 정책 및 정책별 설정내용을 확인할 수 있어야 함 - 정책정보에 대한 백업 및 복구 기능을 제공하여야 함 - 기존 유해사이트 차단시스템 내 차단 정책 및 통신 방식 등을 이관할 수 있어야 하며, 이관이 어려울 시 대체 방안을 마련 - 기존 운영장비의 관리자 계정 및 권한 설정은 신규 시스템 운영에 지장이 없도록 이관 또는 재구성하여야 함 ○ 백업·복구 및 시스템 운영기능 - 시스템 주요 설정정보, 정책정보 등 운영에 필요한 데이터를 백업·복구할 수 있어야 함 - 정기 또는 관리자 지정 방식으로 백업을 수행할 수 있어야 함 - 백업자료를 활용하여 설정 및 정책정보를 복원할 수 있어야 함 - 백업 및 복구 수행결과와 성공·실패 여부를 확인할 수 있어야 함 - 시스템 장애 또는 재기동 후 주요 서비스의 정상 동작 여부를 관리자가 확인할 수 있어야 함 - 시스템 버전, 라이선스, 탐지엔진 등 주요 구성정보를 관리화면에서 확인할 수 있어야 함 | |
| 산출 정보 | 시스템 운영 매뉴얼, 정책 설정·이관 내역서 | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 요구사항 분류 | 성능 요구사항 | ||
|---|---|---|---|
| 요구사항 고유번호 | PFR-001 | ||
| 요구사항 명칭 | 시스템 성능 요구사항 | ||
| 요구사항 상세설명 | 정의 | 유해사이트 차단시스템 운영 시 필요 성능에 대한 요구사항 | |
| 세부내용 | ○ 제안하는 모든 시스템은 성능 및 안정성이 검증된 최신버전의 제품이어야 함 ○ 제안하는 모든 시스템은 기타 응용 SW와 상호 운용성 및 적합성 등을 고려하여 수요 기관에 적합한 제품으로 제안하여야 함 ○ 통계 리포트, 로그 기록 추출 시 지연 없이 생성 가능 ○ 보안정책 운영 시 PC 사용 성능에 영향을 미치지 말아야 하며, 사용자 PC 속도 저하 등 문제 발생 시 해결 방안을 제공 ○ 시스템 오픈 후 업무시간 평균 CPU 점유율 80% 이내, 시간당 평균 CPU사용률 50% 이내, 메모리 사용률 70%를 넘지 않도록 해야함 | ||
| 산출 정보 | - | ||
| 관련 요구사항 | |||
| 요구사항 출처 |
| 요구사항 분류 | 인터페이스 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | INR-001 | |
| 요구사항 명칭 | 기존 운영시스템과 호환성 준수 | |
| 요구사항 상세설명 | 정의 | 유해사이트 차단시스템과 기존 시스템 간 호환성 기능 요구사항 |
| 세부내용 | ○ 신보PC 표준환경에 기 설치·운용되고 있는 각종 S/W와 충돌없이 운영되어야 하며, 연동필요시 관련 인터페이스 모듈을 제공해야 함 ○ 신규 유해사이트 차단시스템 구동 시 사용자 환경 및 기존 시스템에 부하 등 영향을 주어서는 안됨 ○ 도입하는 시스템은 운영 중인 서비스에 영향이 없어야 하며, 만일, 제안사로 인해 운영환경 및 응용프로그램의 변경이 발생할 경우 이에 책임을 지고 재구성 또는 변경 작업을 수행하여야 함 | |
| 산출 정보 | - | |
| 관련 요구사항 | ||
| 요구사항 출처 |
| 요구사항 분류 | 테스트 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | TER-001 | |
| 요구사항 명칭 | 테스트 방안 수립 | |
| 요구사항 상세설명 | 정의 | 목표 시스템에 대한 테스트 방안 수립 및 수행 방안 마련 |
| 세부내용 | ○ 신규 시스템 구축에 따른 단위 테스트, 통합 테스트 등 계획 수립 후 수행 ○ 테스트 기간 중 도출되는 오류, 성능 이슈는 제안사 책임 하에 문제 해결 ○ 서비스 전환 시 우려되는 장애 포인트를 사전에 파악하여 테스트 수행 | |
| 산출 정보 | 테스트 계획서, 테스트 결과서 | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 요구사항 분류 | 품질 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | QUR-001 | |
| 요구사항 명칭 | 시스템 운영 | |
| 요구사항 상세설명 | 정의 | 시스템 구축 후 운영에 대한 시스템 품질 요구 |
| 세부내용 | ○ 신속한 장애복구 체계 마련·대응 방안, 서비스 안정화 방안 마련 ○ 사업기간 내 시스템 성능저하, 장애발생, 보안취약점 발생 등에 대한 문제점 발견 시 발주기관은 납품 시스템의 교체 또는 대체 등을 요구할 수 있으며, 제안사는 이에 응해야함(모든 비용은 제안사가 부담) ○ 성능 자료 제출 필요 시 공인 기관 성능 자료 제출 | |
| 산출 정보 | 사업수행계획서, 완료보고서 | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 요구사항 분류 | 품질 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | QUR-002 | |
| 요구사항 명칭 | 시스템 하자보수 | |
| 요구사항 상세설명 | 정의 | 시스템 하자 발생 시에 대한 품질 요구 |
| 세부내용 | ○ 무상 하자보수 기간은 최종 검수 완료 후 12개월로 함 ○ 하자보수 기간동안 시스템 운영 과정 중 발생한 오류 등에 대하여 제안사가 확인하여 개선 ○ 장애발생 시 발주기관의 내부 기준에 맞는 서비스 RTO 준수하여 조치하며, 장애 원인 보고서를 제출 | |
| 산출 정보 | 하자보수계획서(유지관리계획서) | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 요구사항 분류 | 품질 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | QUR-003 | |
| 요구사항 명칭 | 산출물 관리 | |
| 요구사항 상세설명 | 정의 | 산출물 작성에 대한 품질 요구 |
| 세부내용 | ○ 사업추진 단계별 생산되는 산출물에 대해 산출물의 종류, 주요내용 등을 명확히 제시해야 함 ○ 사업 종료 시 사업기간 내 관리·운영 된 산출물 내역 전부를 발주기관에 제출하고, 파기를 원칙으로 함 ○ 최종 완료보고서는 발주기관이 요청하는 형태로 제출 해야함 ○ 산출물과 각종 안내서(관리자 매뉴얼 등)의 관리방안을 제시하여야 함 | |
| 산출 정보 | 관리자 매뉴얼 | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 요구사항 분류 | 제약사항 | |
|---|---|---|
| 요구사항 고유번호 | COR-001 | |
| 요구사항 명칭 | 시스템 제약사항 | |
| 요구사항 상세설명 | 정의 | 시스템 운용 시 보안 사항에 대한 요구 |
| 세부내용 | ○ 시스템은 기존의 국가표준 및 정보화 기술지원 기관에서 확정한 표준화·보안 관련 법규정 및 지침 등을 준수해야 함 - 국가정보원 ‘국가사이버보안지침’ (舊 국가 정보보안 기본지침) - 국가정보원 ‘국가사이버안전관리규정’ - 행정안전부 ‘행정기관 및 공공기관 정보시스템 구축·운영 지침‘ ○ 정보보호제품 및 네트워크 장비 등 정보통신제품은 국가정보원의 도입조건을 반드시 충족하는 제품으로 제안하여야 하며, 또한, 도입기준을 충족하는 정보통신제품은 보안적합성 검증 절차를 통하여 제품의 안전성을 확인하여야 함. ※ 단, 안전성 검증필 등재 제품 및 보안적합성 검증제외 제품은 보안적합성 검증 생략(보안적합성검증/검증필 제품목록 참조) ○ 도입되는 모든 제품은 ‘주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드’에 따른 보안취약점을 제거 후 안전한 제품으로 설치ㆍ운영하여야 함 | |
| 산출 정보 | 정보시스템 보안취약점 점검 리스트 | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | PMR-001 | |
| 요구사항 명칭 | 사업관리 일반 | |
| 요구사항 상세설명 | 정의 | 사업관리 진행을 위한 전반에 대한 일반적인 요구사항 |
| 세부내용 | ○ 제안사는 사업추진, 품질보증 등 전체 사업 수행에 대한 권한을 갖고 모든 책임을 짐 ○ 사업수행 시 시스템 구축을 위한 모든 추진 사항은 현행 서비스에 영향을 주어서는 안되며 문제 시 모든 책임은 제안사에 있음 ○ 프로젝트 완료 전 서비스 전환 시 서비스 다운 시간을 최소화하기 위한 방안을 제시하고 발주기관과 협의하여 수행해야 함 ○ 사업기간 내에 사업범위 안에서 추가･변경되는 요구사항 발생 시 상호 간 협의하여 구현 방안을 제시해야 함 ○ 제출된 제안서의 기재 내용은 실제 사실과 일치해야 하며, 발주기관의 보완 요청이 없는 한 수정·보완할 수 없음 ○ 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우, 제안사는 일체의 손해에 대한 배상 책임을 짐 ○ 계약서 등에 명시되지 않은 사항일지라도 본 사업 진행상 불가피하거나 마땅히 시행해야 할 경미한 사항은 요구사항에 포함된 것으로 간주함 ○ 상기 제안요청 내용 외에 본 사업에 반드시 필요하다고 판단되는 사항에 대하여 추가로 제안할 수 있음 ○ 제안사는 사업 완료 시 범정부 IRM시스템에 본 사업과 관련된 자료를 현행화할 수 있도록 지원 | |
| 산출 정보 | 사업수행계획서 | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | PMR-002 | |
| 요구사항 명칭 | 사업 수행 조직 | |
| 요구사항 상세설명 | 정의 | 사업 수행을 위한 수행 조직에 대한 관리 요구사항 |
| 세부내용 | ○ 사업의 안정적이고 책임 있는 추진을 위해 단일 업체를 주계약자로 선정하고, 사업 총괄 책임자(PM)은 제안사 자사 인력(접수마감일 전일 기준)이여야 함 ○ 제안사는 본 사업의 핵심요소에 대한 지원인력을 적정하게 산정하여 반드시 포함해야 함 ○ 프로젝트 수행 조직, 역할, 일정에 대한 상세내용을 제시해야 함 ○ 투입인력에 대한 계획 및 투입인력, 이력사항을 포함시켜 제시해야 함 ○ 제안서에 명시된 인력은 신보의 요청에 의해 교체가 가능하며, 확정된 인원의 교체는 원칙적으로 불허함 ○ 제안사가 제시한 인력, 협력업체 등이 부적절하다고 판단되는 경우 신보는 교체를 요청할 수 있으며 제안사는 이를 따라야 함 | |
| 산출 정보 | 사업수행계획서 | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | PMR-003 | |
| 요구사항 명칭 | 보고 및 회의 | |
| 요구사항 상세설명 | 정의 | 사업 진행 시 보고 및 회의에 대한 요구사항 |
| 세부내용 | ○ 프로젝트 진행 중 일정별, 단계별 정기 보고회 실시 - 착수보고: 프로젝트 착수 후 10일 이내 - 주간 보고, 종료 보고 등 ※ 보고 일정은 신용보증기금과 협의 후 진행 - 보고 내용은 프로젝트 진행에 대한 현황(진척 사항 등), 인력투입 내용, 기타 중요 및 이슈사항을 포함 - 모든 보고회의는 문서로 작성하여 제출 후 실시 - 보고회의 종료 후, 회의 결과(양사의 의견, 지시사항 등)를 보고문서에 추가로 기록하여 회의록 기능을 겸하도록 함 - 수시보고(임원진 보고, 국가기관 보고 등) 요청에 대응하여야 함 ○ 산출물 관련 - 보고서 및 산출물은 문서 양식을 정의하여 사용하며, 문서 양식은 제안사가 제안하고 신용보증기금과 협의하여 정의 - 추진 계획에 따라 산출물(파일 및 제본)을 제출하며, 단계별 생산되는 산출물에 대해 산출물의 종류, 주요내용 등을 명확히 제시해야 함 - 최종 산출물은 신용보증기금의 최종 승인을 얻은 후, 종류별로 구분하여 제출을 원칙으로 함. 또한, 필요 시 신용보증기금은 산출물의 수정 및 교체를 요청할 수 있으며 제안사는 이를 따라야 함 | |
| 산출 정보 | (필요시) 정기회의보고서, 회의록 | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | PMR-004 | |
| 요구사항 명칭 | 검수 | |
| 요구사항 상세설명 | 정의 | 검수 요청 |
| 세부내용 | ○ 전체 과업의 수행을 완료한 이후 사업담당부서에 검수를 요청하여야 함 ○ 검수는 검수요청일로부터 14일 이내에 실시 - 제안요청서, 제안서, 협상 결과, 계약서, 사업수행계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검사를 받아야 함 | |
| 산출 정보 | - | |
| 관련 요구사항 | ||
| 요구사항 출처 |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | PSR-001 | |
| 요구사항 명칭 | 교육훈련 방안 | |
| 요구사항 상세설명 | 정의 | 사업 완료 후 운영자 교육에 대한 요구사항 |
| 세부내용 | ○ 제안사는 목표시스템 구축 완료 시 시스템 운영자에 대한 교육 방법, 교육 장소, 교육 내용을 제시해야 하며, 운영 매뉴얼 교육, 기술 이전 등의 책임을 져야함 ○ 운영 지침 및 세부 운영 절차를 문서화하여 제시 (시스템 실행, 점검, 긴급복구 방법 등 기술) | |
| 산출 정보 | 운영매뉴얼(시스템 전원 복구 절차 포함) | |
| 관련 요구사항 | - | |
| 요구사항 출처 |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | PSR-002 | |
| 요구사항 명칭 | 수행장소 | |
| 요구사항 상세설명 | 정의 | 사업 진행 시 수행장소에 대한 요구사항 |
| 세부내용 | ○ 사업수행을 위한 작업장소(사무실) 및 작업환경(책상, 캐비넷, 통신망, 전화기, PC, 프린터)은 발주기관이 제공하며, 그 밖의 필요한 모든 기기(소모품 포함)는 제안사가 부담함 | |
| 산출 정보 | - | |
| 관련 요구사항 | ||
| 요구사항 출처 |
배점·평가
| 평가부문 | 평가항목 | 평가기준 | 평가배점 |
|---|---|---|---|
| 전략 및 방법론 (20) | 사업이해도 | - 사업 특성 및 목표에 대한 분석 - 업무분석에 대한 명확성 - 목표시스템 구성의 적정성 - 제안요청서와의 부합성 | 3 |
| 추진전략 | - 추진전략의 창의성, 타당성 - 위험요소 검토 여부 | ||
| 적용기술 | - 제안기술의 실현가능성 - 적용기술의 혁신성, 최신성 | 4 | |
| 구축방법론 | - 구축 제안 시나리오 방법론의 적정성, 타당성 - 구축 시 위험요소에 대한 최소화 방안 마련 여부 - 단계별 산출물에 대한 적정성 | 6 | |
| 유사분야 수행경험 | - 수행경험의 유사성, 건수 및 시기 - 수행분야의 규모 및 역할 - 자체 수행기술 등 관련기술 보유 | 4 | |
| 기술 및 기능 (30) | 시스템 요구사항 | - 도입대상 장비의 요구 규격 충족도 - 현 시스템과의 인터페이스 확장 편의성, 호환성 - 도입장비 설치·공급 계획 적정성 - 소프트웨어 도입 사항 충족도 | 8 |
| 기능 요구사항 | - 기능요구 사항 분석 및 방안의 적정성 - 기능요구 사항 구현 방안의 구체성 - 정책 요구 사항에 대한 적용 가능여부 - 시스템 관리 및 운영 요구사항 충족도 - 기존 시스템 호환성 보장 가능 여부 | 14 | |
| 보안 요구사항 | - 보안요구사항 분석 및 방안의 타당성, 적정성 - 제안 방안 및 기술의 적용 가능성 | 4 | |
| 제약사항 | - 제약사항에 대한 분석 결과의 정확성 - 제약사항의 충족도 - 제약사항의 구체적 대응 방안 여부 | ||
| 성능 및 품질 (20) | 성능 요구사항 | - 성능요구 사항 분석의 타당성 - 성능요구 사항의 충족도 | 5 |
| 품질 요구사항 | - 품질요구사항 점검 계획의 적정성 - 단계 별 품질요구사항 점검 및 검토 방안 구체성 | ||
| 테스트 요구사항 | - 사전 테스트를 위한 리스크 점검 방안 마련 여부 - 사전 테스트 방안의 구체성, 적정성 | 6 | |
| 인터페이스 요구사항 | - 시스템 인터페이스 구현의 적합성 - 사용자 인터페이스의 편의성 | 4 | |
| 프로젝트 관리 (12) | 관리방법론 | - 사업위험, 사업일정, 보안관리 방법 등 방안의 적정성 - 사업 수행 성과, 산출물 관리 방법 | 3 |
| 일정계획 | - 세부활동 도출 및 기간의 타당성 - 세부활동 배열의 합리성 - 중간목표 정의의 타당성 | ||
| 사업수행 조직 | - 사업수행에 필요한 조직, 참여인력의 적정성 및 관리방안 | ||
| 경영상태 | - 신용평가등급 | ||
| 프로젝트 지원 (13) | 품질보증 | - 품질보증 계획의 적정성 - 품질보증 관련 인증 획득 사례 | 2 |
| 교육훈련 | - 교육훈련 방법, 내용, 일정 등 타당성 | ||
| 유지관리 | - 사업 유지관리 계획, 조직, 절차, 기간의 수립 여부 - 유지보수 시 대응시간 준수 방법 마련 여부 | 3 | |
| 하자보수계획 | - 하자보수 계획, 조직, 절차, 범위, 기간의 적정성 | 2 | |
| 기밀보안 | - 내부 시스템, 네트워크 등 보안 자료에 대한 방안 - 저작권 존중 및 라이선스 제공 내역(해당 시) | ||
| 비상대책 | - 백업/복구, 장애 대응 대책 마련 여부와 타당성 | ||
| 하도급계약 적성성 (5) | 하도급 계획 적정성 | - 하도급 참가 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자의 하도급 대금지급 방식의 적정성 | 5 |
| 합계 | 100 |
| 등급 구분 | 평가 기준 | 점수 |
|---|---|---|
| A (매우 우수) | ∙제안내용이 매우 우수하며, 제안서 상에 결점 또는 약점을 발견할 수 없다. ∙관련 보유기술, 경험 등이 객관적 자료를 통하여 증빙되어 매우 높은 성공 가능성을 제시한다. | 배점한도의 100% |
| B (우수) | ∙제안내용이 우수하며, 제안서 상에 중대한 결점 또는 약점이 없다. ∙관련 보유기술, 경험 등의 객관적 자료를 통하여 대부분 증빙되어 높은 성공 가능성을 제시한다. | 배점한도의 90% |
| C (보통) | ∙제안내용이 기본적으로 요구사항을 충족시키며, 결점과 약점은 있으나, 협의를 통하여 보완이 가능하다. ∙관련 보유기술, 경험 등의 객관적 자료를 통한 증빙이 미흡하여 보통의 성공 가능성을 제시한다. | 배점한도의 80% |
| D (미흡) | ∙제안내용이 요구사항에 일부만 충족하며, 결점과 약점에 대한 보완 가능성이 불확실하다. ∙관련 보유기술, 경험 등에 대한 객관적 자료를 거의 제시하지 못하여 성공 가능성이 낮다. | 배점한도의 70% |
| E (매우 미흡) | ∙제안내용이 요구사항을 충족하지 못하고, 근본적인 결점과 약점이 존재하여 현재의 제안으로는 보완이 불가능하다. ∙관련 보유기술, 경험 등에 대한 객관적 자료가 전혀 제시되지 않아 성공 가능성을 판단할 수 없다. | 배점한도의 0% |
| 회사채에 대한 신용평가등급 | 기업어음에대한 신용평가등급 | 기업신용평가 등급 | 평점(점) |
|---|---|---|---|
| 회사채에 대한 신용평가등급 | 기업어음에대한 신용평가등급 | 기업신용평가 등급 | 3.0점 |
| AAA, AA+, AA0, AA-, A+, A0, A- | A1, A2+, A20, A2- | AAA (회사채에 대한 신용평가등급 AAA에 준하는 등급) AA+, AA0, AA- (회사채에 대한 신용평가등급 AA＋, AA0, AA- 에 준하는 등급) A+ (회사채에 대한 신용평가등급 A＋에 준하는 등급) A0 (회사채에 대한 신용평가등급 A0에 준하는 등급) A- (회사채에 대한 신용평가등급 A-에 준하는 등급) | 3.0 |
| BBB+ | A3+ | BBB+ (회사채에 대한 신용평가등급 BBB＋에 준하는 등급) | 2.94 |
| BBB0 | A30 | BBB0 (회사채에 대한 신용평가등급 BBB0에 준하는 등급) | 2.88 |
| BBB- | A3- | BBB- (회사채에 대한 신용평가등급 BBB-에 준하는 등급) | 2.82 |
| BB+, BB0 | B+ | BB+, BB0 (회사채에 대한 신용평가등급 BB＋, BB0에 준하는 등급) | 2.76 |
| BB- | B0 | BB- (회사채에 대한 신용평가등급 BB-에 준하는 등급) | 2.7 |
| B+, B0, B- | B- | B+, B0, B- (회사채에 대한 신용평가등급 B＋, B0, B-에 준하는 등급) | 2.64 |
| CCC+ 이하 | C 이하 | CCC+ 이하 (회사채에 대한 신용평가등급 CCC＋에 준하는 등급) | 2.1 |
과업·요구
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | ||||
|---|---|---|---|---|---|---|---|
| 항 목 | 적용 | 부분적용 | 미 적용 | 해당없음 | 부분적용/ 미적용시 사유 및 대체기술 | ||
| 기본 지침 | |||||||
| ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다. | ○ | ||||||
| 세부 기술 지침 | |||||||
| 관련규정 | ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.1 | ○ | |||||
| ｏ 모바일 전자정부 서비스 관리 지침 | |||||||
| 외부 접근 장치 | ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1 | ||||||
| - XHTML 1.0 | |||||||
| - XML 1.0, XSL 1.0 | |||||||
| - ECMAScript 3rd | |||||||
| ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307) | |||||||
| 서비스 요구사항 | 서비스관리(KS X ISO/IEC 20000)/ ITIL v3 | ||||||
| 서비스 전달 프로토콜 | IPv4 | ○ | |||||
| IPv6 |
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | ||||
|---|---|---|---|---|---|---|---|
| 항 목 | 적용 | 부분적용 | 미 적용 | 해당없음 | 부분적용/ 미적용시 사유 및 대체기술 | ||
| 기본 지침 | |||||||
| ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다. | ○ | ||||||
| 세부 기술 지침 | |||||||
| 서비스 통합 | ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0 | ○ | |||||
| - UDDI v3 | ○ | ||||||
| - RESTful | ○ | ||||||
| ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0 | ○ | ||||||
| - ebXML/BPEL 2.0/XPDL 2.0 | |||||||
| 데이터 공유 | ｏ 데이터 형식 : XML 1.0 | ○ | |||||
| 인터페이스 | ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0 |
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | |||||
|---|---|---|---|---|---|---|---|---|
| 항 목 | 적용 | 부분적용 | 미 적용 | 해당없음 | 부분적용/ 미적용시 사유 및 대체기술 | |||
| 기본 지침 | ||||||||
| ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다. | ○ | |||||||
| ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다. | ||||||||
| 세부 기술 지침 | ||||||||
| 네트워크 | ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310 | ○ | ||||||
| ｏ 부가통신: VoIP - H.323 | ||||||||
| - SIP | ||||||||
| - Megaco(H.248) | ||||||||
| 운영체제 및 기반 환경 | ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0 | ○ | ||||||
| - UNIX | ||||||||
| - Windows Server | ||||||||
| - Linux | ○ | |||||||
| ｏ 모바일용 운영 체계 및 기반환경 - android | ○ | |||||||
| - IOS | ||||||||
| - Windows Phone | ||||||||
| 데이터베이스 | ｏ DBMS - RDBMS | ○ | ||||||
| - ORDBMS | ○ | |||||||
| - OODBMS | ||||||||
| - MMDBMS | ||||||||
| 시스템 관리 | ｏ ITIL v3 / ISO20000 | |||||||
| 소프트웨어 공학 | ｏ 개발프레임워크 : 전자정부 표준프레임워크 |
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | ||||
|---|---|---|---|---|---|---|---|
| 항 목 | 적용 | 부분적용 | 미 적용 | 해당없음 | 부분적용/ 미적용시 사유 및 대체기술 | ||
| 기본 지침 | |||||||
| ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다. | ○ | ||||||
| ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다. | |||||||
| ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다. | |||||||
| ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다. | |||||||
| 세부 기술 지침 | |||||||
| 관련규정 | ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 공통표준용어 ｏ 공공데이터 관리지침 | ○ | |||||
| 데이터 표현 | ｏ 정적표현 : HTML 4.01 | ||||||
| ｏ 동적표현 - JSP 2.1 | |||||||
| - ASP.net | ○ | ||||||
| - PHP | |||||||
| - 기타 ( ) | |||||||
| 프로그래밍 | ｏ 프로그래밍 - C | ○ | |||||
| - C++ | |||||||
| - Java | |||||||
| - C# | ○ | ||||||
| - 기타 ( ) | |||||||
| 데이터 교환 | ｏ 교환프로토콜: - XMI 2.0 | ○ | |||||
| - SOAP 1.2 | ○ | ||||||
| ｏ 문자셋 - EUC-KR | ○ | ||||||
| - UTF-8(단, 신규시스템은 UTF-8 우선 적용) | ○ |
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | ||||||
|---|---|---|---|---|---|---|---|---|---|
| 구 분 | 항 목 | 적용 | 부분적용 | 미 적용 | 해당없음 | 부분적용/ 미적용시 사유 및 대체기술 | |||
| 기본 지침 | |||||||||
| ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다. | ○ | ||||||||
| ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다. | ○ | ||||||||
| ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다. | ○ | ||||||||
| 세부 기술 지침 | |||||||||
| 관련 규정 | ｏ 전자정부법 | ○ | |||||||
| ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 | ○ | ||||||||
| ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침) | ○ | ||||||||
| 제품별 도입 요건 및 보안 기준 준수 | ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품 | ||||||||
| - SSO제품 | |||||||||
| - 디스크ㆍ파일 암호화 제품 | |||||||||
| - 문서 암호화 제품(DRM)등 | |||||||||
| - 메일 암호화 제품 | |||||||||
| - 구간 암호화 제품 | |||||||||
| - 키보드 암호화 제품 | |||||||||
| - 하드웨어 보안 토큰 | |||||||||
| - DB암호화 제품 | |||||||||
| - 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품 | |||||||||
| - 암호모듈 검증서에 명시된 제품과 동일 제품 여부 | |||||||||
| ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단 | |||||||||
| - (네트워크)침입방지(침입탐지 포함) | |||||||||
| - 통합보안관리 | |||||||||
| - 웹 응용프로그램 침입차단 | |||||||||
| - DDos 대응 | |||||||||
| - 인터넷 전화 보안 | |||||||||
| - 무선침입방지 | |||||||||
| - 무선랜 인증 | |||||||||
| - 가상사설망(검증필 암호모듈 탑재 필수) | |||||||||
| - 네트워크 접근통제 | ○ | ||||||||
| - 네트워크 자료유출방지 | ○ | ||||||||
| - 망간 자료전송 | |||||||||
| - 안티 바이러스 | |||||||||
| - 가상화(PC 또는 서버) | |||||||||
| - 패치관리 | |||||||||
| - 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수) | |||||||||
| - 스팸메일 차단 | |||||||||
| - 서버 접근통제 | |||||||||
| - DB접근 통제 | |||||||||
| - 스마트카드 | |||||||||
| - 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수) | |||||||||
| - 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능) | |||||||||
| - 소스코드 보안약점 분석도구 | |||||||||
| - 스마트폰 보안관리 | |||||||||
| - CC인증서에 명시된 제품과 동일 제품 여부 | |||||||||
| ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침) | |||||||||
| ｏ 민간 클라우드 활용 - 클라우드 서비스 보안인증(CSAP)을 받은 서비스 - 행정·공공기관 민간 클라우드 이용 가이드라인 | |||||||||
| 백도어 방지 기술적 확인 사항 | ｏ 보안기능 준수 - 식별 및 인증 | ○ | |||||||
| - 암호지원 | |||||||||
| - 정보 흐름 통제 | |||||||||
| - 보안 관리 | |||||||||
| - 자체 시험 | |||||||||
| - 접근 통제 | |||||||||
| - 전송데이터 보호 | |||||||||
| - 감사 기록 | |||||||||
| - 기타 제품별 특화기능 | |||||||||
| ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공 | |||||||||
| - 취약점 개선(취약점이 없는 펌웨어 및 패치 적용) | |||||||||
| - 백도어 제거(비공개 원격 관리 및 접속 기능) | |||||||||
| - 오픈소스 적용 기능 및 리스트 제공 |
참가자격
2026. 9. 16. 1. 입찰에 부치는 사항 □ 입찰건명: 유해사이트 차단시스템 고도화 □ 사업기간: 계약체결일로부터 2개월 이내 □ 사업금액: 120백만원 (VAT 포함) □ 입찰방식: 제한경쟁입찰 ㅇ 낙찰자 선정: 협상에 의한 계약체결 ㅇ 기타 사항: 공동수급 불허, 하도급 가능 2. 입찰참가자격: 입찰등록일 현재 신용보증기금 규정을 준수하고 본 사업의 수행이 가능하며 다음 요건을 모두 갖춘 사업자 □ 「국가를 당사자로 하는 계약에 관한 법률」제27조 및 같은 법 시행령 제76조에 해당되지 않는 사업자 □ 「국가를 당사자로 하는 계약에 관한 법률」시행령 제12조 및 같은 법 시행규칙 제14조에 따라 경쟁입찰 참가자격을 갖춘 사업자 □ 「소프트웨어 진흥법」제48조에 따라 「중소 소프트웨어사업자의 사업참여 지원에 관한 지침」을 준수하는 사업자 ㅇ 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조(중소 소프트웨어 사업자의 사업참여 지원) 및 중소 소프트웨어 사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰참여 제한(소프트웨어 사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액: 없음’으로 확인) ㅇ 「소프트웨어 진흥법」제48조제4항에 따라 ‘상호출자제한기업집단소속 회사’의 입찰 참여는 제한 □ 신용보증기금에서 요구한 서류를 갖춰 입찰 접수 마감 내에 입찰등록한 사업자 3. 부정당업자의 입찰참가자격 제한 □ 신용보증기금 「계약요령」 제108조(부정당업자의 입찰참가자격 제한)에 의한 계약상대자 또는 입찰자는 일정기간 동안의 입찰참가자격 제한조치를 받게 되며 정부, 지방자치단체, 정부투자기관 또는 금융기관에서 부정당업자로 제재 중인 자도 동일함 4. 직접생산확인증명서 제출 □ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조(직접생산의 확인 등)에 의거 입찰참가자는 입찰참가 접수 시 아래에 제시된 직접생산 확인기준에 따른 “직접생산확인증명서”를 제출해야 함 [직접생산 확인기준]