입찰공고상세[물품]
출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.
EDR(엔드포인트 탐지 및 대응) 솔루션 도입
정정 · (주)코스콤 · 네트워크·보안장비
- 추정가격
- 1.4억원
- 참가자격 등록 마감
- 10/13(화) 18:00 · 오늘 마감 · 4시간
- 낙찰방법
- 협상에의한계약 · 기술 80 : 가격 20
- 참가 자격
- 제한 없음
- 무슨 일
- EDR 솔루션 공급·구축·기술지원
요약 AI 요약
변종 악성코드·비정상 프로세스 실행 등 엔드포인트 내 악성 행위를 탐지·차단하고, 상세 로그 기록과 가시성 확보로 침해 확산을 막고 근본 원인을 분석할 수 있는 EDR(엔드포인트 탐지 및 대응) 체계를 구축하는 사업이다.
- EDR 관리 서버(어플라이언스) 1식과 Agent 라이선스 200대(리눅스·윈도우 서버 대상) 공급·구축
- 실시간 엔드포인트 행위 정보 수집, 수집 필터링, 포렌식 데이터 수집, 데이터 압축·암호화 저장
- 실시간 위협·시그니처·머신러닝/AI 기반 이상징후·랜섬웨어·파일리스 공격 탐지 및 차단, 호스트방화벽·서버 백신 제공
- 탐지 내역 실시간 모니터링, 타임라인 분석, 대시보드 커스터마이징, 자원·Agent 상태 모니터링
- 침해 발생 시 Agent 네트워크 격리 및 특정 시점 복원, 통합보안관제시스템(SIEM) Syslog 전송·자산정보 연동·Restful API 조회
- 관리자별 권한·IP 접근 제어, 리포트 생성, 자동 백업·복구, 감사로그 제공
AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01747802 · 베타 기간 무료
핵심요약
문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다
가격
- 추정가격
- 140,000,000원
- 배정예산
- 154,000,000원
- 기초금액
- 150,920,000원 (예비가격 -2% ~ +2%)
- 부가세
- 14,000,000원
- 예정가격 방식
- 복수예가
첨부파일
- HWP · 입찰공고서(EDR(엔드포인트 탐지 및 대응) 솔루션 도입).HWP · 공고규격서
- PDF · 입찰공고서(EDR(엔드포인트 탐지 및 대응) 솔루션 도입).pdf · 공고규격서
- HWP · 제안요청서(EDR(엔드포인트 탐지 및 대응) 솔루션 도입).hwp · 공고규격서
- HWP · 각서 및 청렴입찰(계약)이행 서약서(EDR (엔드포인트 탐지 및 대응) 솔루션 도입).hwp · 공고규격서
- HWP · 입찰유의서 및 계약일반조건(EDR(엔드포인트 탐지 및 대응) 솔루션 도입).hwp · 공고규격서
납품
- 납품
- 계약 후 84일
- 품명
- 보안소프트웨어 (4323320501)
- 수량
- 1 식
- 제조물품
- 아니오
- 세부품명 등록
- 아니오
- 인도조건
- 모름
참가 자격 · 제한
- 업종제한
- 제한 없음
- 지역제한
- 제한 없음
- 제출 방법
- 전자입찰
- 공동수급
- 공동수급불허
- 입찰참가 제한
- 모름
- 실적경쟁 · PQ
- 모름
- 국제입찰
- 국내입찰
입찰 일정
| 진행 | 일시 | 남은 날 |
|---|---|---|
| 공고 게시 | 09/29(화) | 지남 |
| 입찰서 제출 시작 | 10/12(월) 10:00 | 지남 |
| 입찰참가자격 등록 마감 | 10/13(화) 18:00 | 오늘 |
| 입찰서 제출 마감 | 10/14(수) 10:00 | D-1 |
| 개찰 | 10/14(수) 11:00 | D-1 |
평가 · 배점
기술 : 가격 — 기술 80점 · 가격 20점
협상 대상 기준 · 협상적격자는 기술평가 배점(80점)의 85% 이상인 업체로 하며, BMT 평가항목 중 필수항목이 부적합인 경우는 협상적격자에서 제외
| 평가 항목 | 배점 |
|---|---|
| 청렴윤리경영 | 10점 |
| 경영상태(신용등급) | 5점 |
| 수행실적 | 5점 |
| 투입인력 적정성 | 7점 |
| 장비구축 및 이행계획 적정성 등 | 7점 |
| 산출물 제공방안 등 | 7점 |
| 유지보수방안 및 인력지원방안(6년간 납품가 기준 요율 등) | 8점 |
| 품질보증 및 무상보증 범위 | 8점 |
| 교육 및 기술 이전방안 | 8점 |
| 기타 요구사항에 대한 방안 제시 등 | 8점 |
| 장애예방 및 복구대책 | 5점 |
| 장애 시 긴급 지원방안 등 | 5점 |
| BMT 평가 결과 반영 | 40점 |
| 데이터 수집 및 저장 | 8점 |
| 탐지 및 차단 | 12점 |
| 분석 및 모니터링 | 8점 |
| 연동 | 5점 |
| 보안 관리 | 3점 |
| 리포트 | 2점 |
| 감사 관리 | 2점 |
| 합계(항목을 더한 값) | 163점 |
사업 내용 · 이 공고에 든 일
중심 · EDR 솔루션 공급·구축·기술지원
물품 › 컴퓨터·IT·통신 › 네트워크·보안장비
EDR 관리서버(어플라이언스)와 Agent 라이선스 200대를 납품·설치하고 유지보수·교육까지 맡는 물품 공급 사업이다.
- EDR 관리서버 어플라이언스 1식 납품·설치
- EDR Agent 라이선스 200대(1년 구독) 공급
- 리눅스·윈도우 서버 Agent 설치 및 기능 구현
- BMT 장비 준비·시연
- 구축계획서·구축완료보고서 등 산출물 제출
- 관리자·운영자 교육 및 기술이전
- 3년 무상 하자보증·유지보수, 안정화 기간 상주 기술지원
- 매뉴얼 제공, 패치·업그레이드 지원
공고 정보
- 공고종류
- 변경공고 (정정공고 · 1차)
- 게시일
- 09/29(화)
- 공고번호
- R26BK01747802-001
- 참조번호
- 지원2026-1523
- 공고기관
- (주)코스콤
- 수요기관
- (주)코스콤
- 계약방법
- 제한경쟁
- 낙찰방법
- 협상에의한계약
- 계약유형
- 총액계약
- 예정가격 방식
- 복수예가
- 추정가격
- 140,000,000원
- 배정예산
- 154,000,000원
- 사전규격번호
- -
- 재공고
- 아니오
- 출처
- 나라장터
문서 분석 전체
이 분야에서 갈리는 것 · 정보통신공사업·SW사업자 등록을 모두 갖췄나, 통합배선반 같은 품목 직접생산과 본점 지역(대구 등)이 맞나, 기존 백본과 같은 제조사로 묶여 그 제조사를 다룰 수 있나에서 갈린다. 협상 건은 실적 증명과 제안서가 따로 필요하다.
문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다
문서 발췌
과업·요구
3. 사업기간 및 사업예산 ○ 사업기간 : 계약 체결일로부터 12주 이내 (단, 장비 등 물품납품 기한은 계약 체결일로부터 8주 이내) ○ 사업예산 : 140,000,000원 (부가세 별도) 4. 계약방법 : 제한경쟁입찰(협상에 의한 계약) ○ 참가자격 · 국가계약법 시행령 제12조 및 동법 시행규칙 제14조에 의한 소정의 자격을 갖추고, 시행령 76조(부정당업체)에 해당되지 않는 업체 · 세부 규격의 물품공급이 가능하고, 제조사(또는 한국지사)로부터 물품공급 및 기술지원 확약서를 받아 제출이 가능한 업체(제안서 접수 시 제출 필수) · 제안요청 설명회에 참석해야 하고 입찰보증금 납부 및 입찰참가등록을 마감일시까지 완료한 업체 5. 추진일정
※ 추진일정은 당사 사업환경 및 진행일정에 따라 변경 될 수 있으며,정확한 일정은 입찰 공고문 참조 Ⅱ. 제안요청사항 1. 기본요건 ○ 제안업체는 제안하는 기기(H/W, S/W, 부속품 등)의 납품, 설치, 기능구현 및 유·무상 유지보수 등 본 사업 전체의 이행에 대한 포괄적인 책임을 져야 한다. ○ 제안하는 장비는 Ⅱ. 제안요청사항 “3. 제안 요건”의 “필수” 요건을 만족시켜야 한다. ○ 제안하는 장비는 납품일 기준으로 최소 6년 이상 기술지원 및 유지보수가 지원되어야 한다. ○ 제안업체는 성능, 기능 및 안정성 등을 고려하여 최신의 H/W 및 S/W 버전으로 제안하여야 한다. (단, S/W의 경우 안정화 버전을 제안할 수 있으나, 향후 당사 요청 시 최신의 버전으로 무상 업그레이드가 가능하여야 한다) ○ 제조사 또는 제조사의 파트너사가 제안에 참가할 수 있다. - 단, 제조사의 파트너사가 제안에 참가 시에는 제조사당 1개 업체만 제안에 참가할 수 있으며 단순 유통업체는 배제함 ○ 제안하는 제품은 제조사의 홈페이지 또는 브로셔 등에 명시된 제품을 제안하여야 한다. ○ 가격제안서의 H/W 및 S/W 모든 품목에 대하여 유상 공급을 원칙으로 하며, 기타사항은 제안요청 설명회 시 안내에 따른다. ○ 공동수급이나 하도급은 불가하다. ○ 본 사업에 참여하려는 업체(제조사 또는 제조사의 파트너사)는 제안요청설명회에 반드시 참석하여야 한다. (단, 제조사의 파트너사가 제안에 참가 시에는 제조사당 1개 업체만 제안에 참가할 수 있으며 단순 유통업체는 배제한다.) ○ 구축 영역 및 방안 (제안요청설명회에서 별도 설명) 2. 제안범위 ○ 제안 시스템
| 구분 | 수량 | 비고 | |
|---|---|---|---|
| H/W | 엔드포인트 탐지 및 대응 시스템(EDR) 관리 서버 | 1식 | 구축형 (하자보증 및 무상보증기간 3년) |
| S/W | 엔드포인트 탐지 및 대응 시스템(EDR) Agent 라이선스 | 200대 | 1년 단위 구독형 |
○ Agent 설치 대상 서버 : 리눅스 및 윈도우 서버 - 제안 기능은 리눅스와 윈도우 서버에서 동일하게 동작하여야 함(특정 OS에서만 동작 가능한 기능은 제안서에 별도 기재) 3. 제안요건 가. 네트워크 트래픽 기반 수집·분석시스템 1) 요구사항 요약
| 요구사항 구분 | 주요내용 | 건수 | |
|---|---|---|---|
| 1 | 시스템 요구사항(ECR) | 시스템 도입 및 구축 등 | 2 |
| 2 | 성능 요구사항(PER) | 시스템 성능 등 | 1 |
| 3 | 기능 요구사항(SFR) | 수집 및 저장 기능 등 | 8 |
| 4 | 테스트 요구사항(TER) | H/W, S/W 시스템 기능 테스트 등 | 1 |
| 5 | 품질 요구사항(QUR) | 품질 요구사항 및 결함 조치방안 등 | |
| 6 | 제약사항(COR) | 구축 환경 등 | |
| 7 | 구축 요구사항(IMR) | 인력 관리 및 산출물 등 | 3 |
| 8 | 운영지원 요구사항(OSR) | 보수유지 및 교육 지원 등 |
2) 세부 요구사항 가) 시스템 요구사항
| 요구사항 분류 | 시스템 요구사항 |
|---|---|
| 요구사항 고유번호 | ECR-001 |
| 요구사항 명칭 | 일반 요구사항 |
| 요구사항 상세설명 | - H/W(관리서버)는 어플라이언스 장비로 아래 기준 사양 이상이어야 함(필수사항) - 컨테이너 환경 서버에 Agent 설치가 가능해야 함(필수사항) - 국내/국제 CC 인증 EAL2 이상 혹은 보안기능확인서를 보유한 제품을 제공해야 함(필수사항) - 전원 이중화를 제공해야 함(필수사항) - SaaS 연동 없이 망 분리된 환경에 구축형으로 모든 시스템 구축이 가능해야 함(필수사항) - 시스템 구성에 필요한 추가 설비(HW, SW)는 제안에 포함해야 하며, 추가설비로 인해 성능이 저하되지 않아야 함 - 시스템 형태는 Rack Type이어야 하며, 구축에 필요한 네트워크 광모듈(GBIC)과 케이블을 모두 포함하여야 함 - 제안된 제품의 제조사 로드맵, 판매 종료일 및 기술지원 종료일을 명시할 것 - H/W(관리서버)는 최소 3년의 무상유지보수를 제공해야 함 |
| CPU | 2.6 GHz Clock, 8core 이상 |
|---|---|
| 메모리 | 64GB 이상 |
| 저장공간 | 3TB이상 |
| 요구사항 분류 | 시스템 요구사항 |
|---|---|
| 요구사항 고유번호 | ECR-002 |
| 요구사항 명칭 | 용량 및 라이선스 |
| 요구사항 상세설명 | - 관리 서버는 인터넷 접점 구간 서버 200대에 대한 EDR 인시던트 로그를 1년 이상, 원시 로그를 1개월 이상 저장 및 관리해야 함 - 관리 서버는 향후 Agent 설치 대상 확대(서버 1000대, PC 2000대)시 저장 공간(Disk) 추가만으로 운영이 가능한 H/W 스펙을 제안해야 함 ※ 제안한 H/W에 추후 Disk만 확장한 후 서버 1000대, PC 2000대 Agent를 연동하여 운영할 수 있어야 함 |
나) 성능 요구사항
| 요구사항 분류 | 성능 요구사항 |
|---|---|
| 요구사항 고유번호 | PER-001 |
| 요구사항 명칭 | 성능 일반 |
| 요구사항 상세설명 | - Agent가 서버 CPU 등 자원 사용률 10% 이상을 차지하지 않도록 하는 설정이 가능하여야 함 - Agent가 서버 CPU 등 자원 사용을 최소화할 수 있는 방안을 제시해야 함 - 시스템 성능보장을 위하여 성능검증을 위한 자료를 제시해야 함 - 실시간 분석 및 무손실 저장 처리 기능 제공해야 함 |
다) 기능 요구사항
| 요구사항 분류 | 기능 요구사항 |
|---|---|
| 요구사항 고유번호 | SFR-001 |
| 요구사항 명칭 | 데이터 수집 |
| 요구사항 상세설명 | - 중앙 집중 식 데이터 수집 및 관리 콘솔 제공을 해야함 - 실시간으로 엔드포인트 행위 정보 수집이 가능하여야 함 - 관리자/시스템 로그를 생성하고 수집해야 함 - 불필요 데이터 수집 방지를 위한 수집 필터링 기능을 제공해야 함 - 사고 분석을 위한 포렌식 데이터 수집이 가능해야 함 |
| 요구사항 분류 | 기능 요구사항 |
|---|---|
| 요구사항 고유번호 | SFR-002 |
| 요구사항 명칭 | 저장 기능 |
| 요구사항 상세설명 | - 수집 데이터에 대한 무결성을 보장해야 함 - 데이터의 압축/암호화 저장 기능을 제공해야 함 |
| 요구사항 분류 | 기능 요구사항 |
|---|---|
| 요구사항 고유번호 | SFR-003 |
| 요구사항 명칭 | 탐지/차단 기능 |
| 요구사항 상세설명 | - 호스트방화벽 기능을 EDR Agent에서 제공해야 함 - 서버용 백신을 EDR Agent에서 제공해야 함 - 실시간 위협 탐지 및 차단 기능을 제공해야 함 - 머신러닝/AI 기반 이상징후 탐지 및 차단 기능을 제공해야 함 - 시그니처 기반 탐지 및 차단 기능을 제공해야 함 - 랜섬웨어 탐지 및 차단 기능을 제공해야 함 - 탐지/차단 정책에 대한 예외처리 기능을 제공해야 함 - 파일리스 공격 의심 행위 탐지 기능을 제공해야 함 - IoC, YARA 등을 이용한 사용자 정의 정책 추가 기능을 제공해야 함 |
| 요구사항 분류 | 기능 요구사항 |
|---|---|
| 요구사항 고유번호 | SFR-004 |
| 요구사항 명칭 | 분석 및 모니터링 |
| 요구사항 상세설명 | - 탐지 내역에 대한 실시간 모니터링 화면을 제공해야 함 - 탐지 이벤트에 대한 타임라인 분석 기능을 제공해야 함 - 대시보드 및 대시보드 커스터마이징 기능을 제공해야 함 - 이벤트 단위 파일 및 데이터 추출 기능을 제공해야 함 - 관리 서버의 CPU, 메모리, HDD 등 자원상태 모니터링 대시보드를 제공해야 함 - Agent 설치 서버의 상태 모니터링 대시보드를 제공해야 함 - 다양한 정보(자산 정보, 인사DB, 위협 인텔리전스 등)를 이용한 분석 기능을 제공해야 함 |
| 요구사항 분류 | 기능 요구사항 |
|---|---|
| 요구사항 고유번호 | SFR-005 |
| 요구사항 명칭 | 대응 기능 |
| 요구사항 상세설명 | - 랜섬웨어 감염 등 침해 발생 시 Agent 네트워크 격리 기능을 제공해야 함 - 랜섬웨어 감염 시 특정 시점으로의 복원 기능을 제공해야 함 |
| 요구사항 분류 | 기능 요구사항 |
|---|---|
| 요구사항 고유번호 | SFR-006 |
| 요구사항 명칭 | 연동 |
| 요구사항 상세설명 | - 통합보안관제시스템(SIEM)에 이벤트 전송을 위한 Syslog 전송 기능을 제공해야 함 - 인사DB 등 자산정보 연동 기능을 제공해야 함 - 탐지 이벤트 조회 등을 할 수 있는 Restful API 기반의 조회 기능을 제공해야 함 |
| 요구사항 분류 | 기능 요구사항 |
|---|---|
| 요구사항 고유번호 | SFR-007 |
| 요구사항 명칭 | 관리 기능 |
| 요구사항 상세설명 | - 다수의 관리자 설정이 가능하고, 계정별 권한 및 IP 접근 제어 기능을 제공해야 함 - 탐지 및 분석 현황에 대한 리포트 생성 기능을 제공해야 함 - 자동화된 백업 및 복구 기능을 제공해야 함 |
| 요구사항 분류 | 기능 요구사항 |
|---|---|
| 요구사항 고유번호 | SFR-008 |
| 요구사항 명칭 | 보안 기능 및 감사 관리 |
| 요구사항 상세설명 | - 패스워드 규칙 존재 및 일정횟수 오류 발생 시 계정잠금 기능을 지원해야 함 - 계정별 권한 설정 제어가 가능해야 함 - 다수의 관리자 설정이 가능하고, 관리자별 권한 및 IP 접근 제어 기능을 제공해야 함 - 관리자 접근기록 등 보안관련 감사로그를 제공해야 함 - 감사로그 등 중요 로그는 별도의 통합로그서버에 저장할 수 있도록 전송기능(Syslog 등)을 지원해야 함 |
라) 테스트 요구사항
| 요구사항 분류 | 테스트 요구사항 |
|---|---|
| 요구사항 고유번호 | TER-001 |
| 요구사항 명칭 | 기능 및 성능 테스트 |
| 요구사항 상세설명 | - 발주사에서 제안요청서에 요구된 S/W 및 H/W 요구 사항에 대하여 각 항목별 만족 여부 테스트를 위한 BMT 세부항목을 제시할 것임 - 테스트 유형 : 기능 테스트, 성능 테스트 - 각 테스트의 결과는 반드시 발주사 담당자의 승인을 받아야 함 |
마) 품질 요구사항
| 요구사항 분류 | 품질 요구사항 |
|---|---|
| 요구사항 고유번호 | QUR-001 |
| 요구사항 명칭 | 신뢰성 보장 |
| 요구사항 상세설명 | - 목표시스템은 정상 상태로 24시간 365일 무중단으로 운영되어야 함 - 신속한 장애복구를 위해 장애 상황별 대응 방안 및 장애 지원 대책을 제시하고 지원해야 함 ※ 서비스 영향 등 긴급한 장애 발생시 즉각적인 장애 지원 방안을 제시해야 함 - 장애 발생이 예상되거나 시스템의 안정적인 운용을 위하여 코스콤이 점검을 요구할 경우 관련 점검을 수행해야 함 - 속도저하 등 성능문제 및 장애, 기능미비 등의 문제로 인해 사용에 중대한 지장이 있을 경우 이에 대한 개선방안을 제시해야 함 |
바) 제약사항
| 요구사항 분류 | 제약사항 |
|---|---|
| 요구사항 고유번호 | COR-001 |
| 요구사항 명칭 | 구축 환경 및 일반 요구사항 |
| 요구사항 상세설명 | - 시스템 구축 시 코스콤 기존 서비스에 영향을 최소화해야 함 - 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 일체의 손해에 대한 배상책임을 져야 함 - 제품기능 및 적용범위를 확장하여 추가로 제안할 수 있음 |
사) 구축 요구사항
| 요구사항 분류 | 구축 요구사항 |
|---|---|
| 요구사항 고유번호 | IMR-001 |
| 요구사항 명칭 | 인력 관리 |
| 요구사항 상세설명 | - 제안업체는 초기 구축 시 제조사와의 협력방안을 제시하여야 함 - 구축 투입인력에 대한 이력 사항 제공 및 인력 구성 시 유사 구축 경험이 있는 전문 기술 인력을 포함해야 함 - 본 사업은 상주 구축을 원칙으로 하며 계약 일정 內 구축을 완료할 수 있도록 적정한 인원 규모를 책정해야 함 - 구축 투입인력은 임의로 교체할 수 없으며, 부득이한 사유로 교체해야 하는 경우 발주부서와 사전 협의하고 발주부서의 절차에 따라야 한다. |
| 요구사항 분류 | 구축 요구사항 |
|---|---|
| 요구사항 고유번호 | IMR-002 |
| 요구사항 명칭 | 업무 보고 |
| 요구사항 상세설명 | - 초기 구축 및 유지보수 업무에 대한 정기/비정기 보고를 지원해야 함 |
| 요구사항 분류 | 구축 요구사항 |
|---|---|
| 요구사항 고유번호 | IMR-003 |
| 요구사항 명칭 | 산출물 제공 |
| 요구사항 상세설명 | - 본 과업의 산출물을 제안서에 명시하여야 함 - 모든 산출물의 변경 이력에 대해서는 버전 관리를 해야 함 - 구축계획서, 공급확약증명서, 구축완료보고서 등을 제공해야 함 - 요구분석 항목(요구사항 명세서, 요구사항 추적표 등)을 제공해야 함 |
아) 운영 지원 요구사항
| 요구사항 분류 | 운영 지원 요구사항 |
|---|---|
| 요구사항 고유번호 | OSR-001 |
| 요구사항 명칭 | 매뉴얼 제공 |
| 요구사항 상세설명 | - 매뉴얼(사용자 매뉴얼, 운영자 매뉴얼, 긴급 장애복구 매뉴얼, API 사용 매뉴얼 등)을 제공해야 함 |
| 요구사항 분류 | 운영 지원 요구사항 |
|---|---|
| 요구사항 고유번호 | OSR-002 |
| 요구사항 명칭 | 교육 지원 |
| 요구사항 상세설명 | - 도입 결과를 관리자나 운영자가 이해하고 안정적으로 운용할 수 있도록 기술 전수 및 심화 교육을 진행해야 함 - 관리자의 탐지/차단 정책 운영을 위한 교육 방안을 제시해야 함 - 장애 발생을 대비한 장애 대응 교육을 진행해야 함 |
| 요구사항 분류 | 운영 지원 요구사항 |
|---|---|
| 요구사항 고유번호 | OSR-003 |
| 요구사항 명칭 | 기술 지원 |
| 요구사항 상세설명 | - 제안업체는 안정적인 서비스를 위해 제조사와의 협력방안, 유지보수관리 방안 및 지원체계를 제시해야 함 - 제안업체는 신속한 장애 조치를 위해 제조사와의 협력방안 및 비상대응체계를 제시해야 함 - 유지보수 기간 중 기기 운영에 필요한 각종 패치, 이전 설치, 업그레이드, 장애 처리를 무상으로 지원해야 함 - 시스템 운영관리 등 담당자의 요청이 발생할 시 적극적으로 지원해야 함 - 구축 완료 이후 시스템 안정화 기간 동안 기술지원 인력이 상주하며 지원해야 함 |
가. BMT 순서는 제안서 접수 순서의 역순으로 진행한다. 나. BMT는 코스콤 내부에서 업체별로 2일간(08:30 ~ 20:00) 진행하며 주어진 시간 내 진행하지 못한 부분에 대한 배점은 부여하지 않는다. 다. 제안사는 BMT에 필요한 사항 일체를 준비하여야 하며, 납품될 장비와 동일 제품으로 실시한다. ○ 장비 ․ 엔드포인트 탐지 및 대응 시스템 H/W(관리서버) 1식 ․ 엔드포인트 탐지 및 대응 시스템 S/W(Agent) 2대 ․ Agent 설치 리눅스, 윈도우서버(가상화 서버 가능) 각 1대 ․ 장비 관리서버 접속용 노트북 ○ 자재 등 기타 BMT에 필요한 사항은 제안사에서 준비한다. 9. 구축조건 가. 납품장비는 제안사에서 직접 구축 완료해야 한다. - 구축장소 : 당사 여의도 센터 나. 제안사는 구축계획서(장비 성능, 기능 및 구축방안 등 포함) 및 구축완료보고서를 제출하여야 한다. 다. 기술지원 및 교육 방안을 명시하여야 한다. 라. 이행 완료 이후 안정적 기술지원을 위해 N주 이내 엔지니어 N명이당사(여의도)에 상주하여야 한다. 10. 제품 로드맵 가. 제안제품의 제조사 로드맵, 판매 종료일 및 기술지원 종료일을 제안서에 명시하여야 한다.
나. 제안제품은 납품시점을 기준으로 최소 6년 동안 기술지원 및 유지보수가 가능하여야 한다. 다. 유상 또는 무상 유지보수기간 내 하드웨어 및 소프트웨어에 대해 무상 업그레이드를 제공해야 한다. - 메이저 업그레이드 등 비용 발생 시 별도 명시 11. 품질보증 및 기술지원 가. 제안한 제품에 대한 품질보증 방안 및 무상서비스 등 제반 책임을 보장할 수 있는 내용이 포함되어야 한다. 나. 구독 Application S/W 일체는 무상 유지보수를 포함으로 하며, H/W(관리 서버 및 OS 등)의 무상 유지보수기간은 3년으로 한다. 다. 공급되는 제품은 유지보수가 가능해야 하며 향후 기술지원 방안을 구체적으로 제시해야 한다. ※ 무상 유지보수 기간 만료 후 5년까지의 1년 단위 총 소요 비용 (유지보수 비용 및 라이선스 등 기타 비용)을 납품가 기준으로 요율 제시 라. 제조사의 품질보증 확약서 및 기술지원 확약서를 별도 제출해야 한다. 마. 납품 후 장비의 결함이 발견될 경우 제안사는 해당 장비를 동급 이상의 신품 장비로 무상 교환하거나 당사가 지정하는 장비로 대체하여야 한다. 바. 장비 장애 발생시 장애처리 방안 및 예상 소요시간이 상세히 포함되어야 한다.
배점·평가
| 평가항목 | 평가요소 | 배점 | ||
|---|---|---|---|---|
| 기술평가 (80) | 정 량 평 가 (20) | 청렴윤리 경영 | - 제안사에 대한 윤리경영 평가 ․ 부정당업자 제재 또는 행정처분 사실여부 ․ 계약이행과정상 하도급 관련 법규위반 또는 허위통보 등의 사실 여부 ․ 윤리경영 이슈 발생 사실 여부 | 10 |
| 경영상태 (신용등급) | - 신용평가기관 자료주1) | 5 | ||
| 수행실적 | - 입찰공고일 기준 3년 내 EDR 제품군 납품건수 | |||
| 정 성 평 가 (20) | 인력 및 구축 | - 투입인력 적정성 | 7 | |
| - 장비구축 및 이행계획 적정성 등 | ||||
| - 산출물 제공방안 등 | ||||
| 기술지원 등 | - 유지보수방안 및 인력지원방안 ․ 6년간 납품가 기준 요율 등 | 8 | ||
| - 품질보증 및 무상보증 범위 | ||||
| - 교육 및 기술 이전방안 | ||||
| - 기타 요구사항에 대한 방안 제시 등 | ||||
| 장애 예방 | - 장애예방 및 복구대책 | 5 | ||
| - 장애 시 긴급 지원방안 등 | ||||
| BMT(40) | - BMT 평가 결과 반영 | 40 | ||
| 기술평가 소계(80) | 80 | |||
| 가격평가(20) | 20 | |||
| 계 | 100 |
주1) 입찰공고일 이전에 평가한 유효기간 내에 있는 회사채, 기업신용평가등급을 기준으로 평가하되 가장 최근의 신용평가등급으로 평가한다. [ BMT 세부 항목 ]
| 평가항목 | 평가요소 | 방법 | 배점 | ||
|---|---|---|---|---|---|
| B M T | 기능성 | 데이터 수집 및 저장 | ○ 실시간 엔드포인트 행위 정보 수집 ○ 파일 해시정보 수집 ○ 수집 예외 설정 ○ 수집 데이터 암호화 저장 등 | - | 8 |
| 탐지 및 차단 | ○ 실시간 위협 탐지 및 차단 ○ 서버 백신을 통한 악성코드 탐지 및 차단 ○ 머신러닝/AI 기반 탐지 및 차단 ○ 호스트방화벽을 통한 네트워크 차단 | 12 | |||
| 분석 및 모니터링 | ○ 탐지 이벤트 심각도 정보 제공 등 ○ 탐지 이벤트 타임라인 분석 기능 ○ 이벤트 단위 파일 및 데이터 추출 ○ 수집된 행위 로그 검색 기능 등 | 8 | |||
| 연동 | ○ 위협정보 연동 및 탐지 ○ 탐지 이벤트 실시간 Syslog 전송 ○ Rest API 기반 데이터 조회 등 | 5 | |||
| 관리 | 보안 관리 | ○ 다수의 관리자 설정 및 관리자별 권한 부여 ○ 자동화된 백업 및 복구 기능 등 | 3 | ||
| 리포트 | ○ 탐지 이벤트 보고서 파일 생성 등 | 2 | |||
| 감사 관리 | ○ 관리자 접근 기록 등 보안관련 중요 로그 제공 등 | ||||
| 소계 | 40 |
[첨부5 : 정량평가 항목] 1) 신용평가기관에서 발행한 신용평가등급
| 신용평가등급 | 평점 | ||
|---|---|---|---|
| 회사채 | 기업어음 | 기업신용평가등급 | 평점 |
| AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0 | A1, A2+, A20, A2-, A3+, A30 | AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0 | 배점의 100% (5점) |
| BBB-, BB+, BB0, BB- | A3-, B+, B0 | BBB-, BB+, BB0, BB- | 배점의 95% (4.75점) |
| B+, B0, B- | B- | B+, B0, B- | 배점의 90% (4.5점) |
| CCC+ 이하 | C 이하 | CCC+ 이하 | 배점의 70% (3.5점) |
| 적용기준 | 평가등급 | 평점 |
|---|---|---|
| 입찰공고일 기준 3년 이내(사업완료일 기준) 제안사의 EDR 솔루션 납품 실적만 인정 *제조사의 실적은 인정 안됨 | 10건 이상 | 배점의 100% (5.0) |
| 7건 이상 10건 미만 | 배점의 90% (4.5) | |
| 4건 이상 7건 미만 | 배점의 80% (4.0) | |
| 4건 미만 | 배점의 70% (3.5) |
과업·요구
| 품목 | 내역 | 수량 | 사업예산 | |
|---|---|---|---|---|
| EDR 솔루션 | 관리장비 | 어플라이언스 장비 | 1 | 140,000,000 |
| S/W 라이선스 | Agent (구독형) | 200 |
참가자격
※ 세부 내역 및 주요계약조건은 제안요청서 참조 다. 사업(계약)기간 : 계약 체결일로부터 12주 (단, 장비 등 물품납품 기한은 계약체결일로부터 8주 이내) 라. 사업예산 : 154,000,000원(추정가격 140,000,000원 + 부가세 14,000,000원) - 기초금액은 나라장터(G2B)에 별도공지 2. 입찰 방법 및 낙찰 방식 - 제한경쟁입찰, 협상에의한계약 3. 입찰 참가 자격 가. 국가계약법 시행령 제12조 및 동법 시행규칙 제14조에 의한 소정의 자격을 갖추고, 시행령 76조(부정당 업체)에 해당되지 않는 업체 나. 세부 규격의 물품공급이 가능하고, 제조사(또는 한국지사)로부터 물품공급 및 기술지원 확약서를 받아 제출이 가능한 업체(제안서 접수 시 제출 필수) 다. 제안요청 설명회에 참석해야 하고 마감일시까지 입찰보증금 납부 및 입찰 참가 등록을 완료한 업체 * 마감일시 : 4번 입찰 주요 일정 참조 ※ 공동수급, 하도급 불허합니다. ※ 본 입찰의 가격입찰은 전자 입찰로만 가능합니다. ※ “국가계약법” 제27조의5 및 같은 법 시행령 제12조제3항에 따라 ‘조세포탈 등을 한 자’로서 유죄판결이 확정된 날부터 2년이 지나지 아니한 자는 입찰에 참여 할 수 없습니다. - 입찰자는 같은 법 시행령 제12조 제3항 각 호에 해당하지 아니한다는 서약서를 입찰시 제출하여야 합니다. 만일 서약내용이 허위로 판명될 경우 계약의 해제⦁해지를 당할 수 있고, 부정당업자 입찰 참가자격 제한 처분을 받을 수 있습니다. - 전자입찰서에 동 서약서의 내용을 포함하고 있으므로 전자입찰서 제출로 확약서 제출을 갈음합니다.(관련문의는 나라장터에 문의) 4. 입찰 주요 일정
| 구 분 | 일 정 | 등록 및 입(개)찰 장소 | |
|---|---|---|---|
| 제안요청 설명회 | 2026. 10. 02 10:00 | 코스콤 본사 15층 회의실 (장소는 변경될 수 있음 ) | |
| 가격 제출 (전자입찰) | 개시일 | 2026. 10. 12. 10:00 | 국가종합전자조달시스템 (나라장터, G2B) |
| 마감일 | 2026. 10. 14. 10:00 | ||
| 입찰참가등록마감 (제출서류 접수) | 2026. 10. 14. 11:00 限 | 코스콤 본사 13층 [직접방문 제출] | |
| BMT | 제안서 접수 이후 | 일시 및 장소는 제안사별 개별통보 예정 | |
| 제안발표회 (기술평가) | 2026. 10. 27. (예정일자) (일시와 장소는 변경될 수 있음) |