전산부문(IT지원실)망분리 구축 제안요청서

2014. 9

산은캐피탈주식회사

목   차

Ⅰ.	제안 개요
Ⅱ.	제안 범위
Ⅲ.	수행업체 선정 및 계약방법
Ⅳ.	제안서 내용
Ⅴ.	제안서 작성시 유의사항
(별첨)
		1. 제안서 목차
		2. 입찰참가신청서
		3. 서약서
		4. 가격제안서
		5. 도입 품목별 세부 규격사항

Ⅰ. 제안 개요

1. 개요

○ 사 업 명 : 전산부문(IT지원실) 망분리 구축

○ 사업기간 : 계약일로부터 3개월(2014.12.31)이내

○ 사업예산 : 430백만원(부가세포함)

2. 추진배경

○ 2013년 9월 금융위원회 ‘금융전산 망분리 가이드라인’ 발표

○ 2013년 12월 전자금융감독규정 개정

○ 2014년 금융회사 전산부문 물리적 망분리 의무화

3. 추진목적

○ 업무망과 인터넷망을 분리 구축하여 해킹, 정보유출사고 등 차단 및

전자금융기반시설의 안전한 보호

Ⅱ. 제안 범위

1. 공통 사항

○ 구축되는 보안솔루션은 국가공통평가기준(CC, Common Criteria) 인증을
득한 제품에 한함
○ 모든 제안솔루션에 대한 제조사 공급 및 기술지원 확약서 제출

○ 사용자 편의성, 처리속도, 유지보수의 용이성이 확보되는 시스템 구축

○ 향후 전사 확대에 따른 시스템 유연성이 확보되는 시스템 구축

○ 모든 보안솔루션은 구축 완료 후 적절한 운영지침 수립

○ 구축 완료후 시스템 운영을 위한 관리자 교육 실시

○ 망분리 예상 네트워크 구성도는 IT지원실에 방문하여 확인 가능

○ 금융위원회 ‘금융전산 망분리 가이드라인’ 준수

2. 기술 부문

(1) 네트워크 보안장비

○ 네트워크접근제어 시스템(NAC) 도입 및 구축

- MicroSoft Active directory 연동기능 제공

- 사용자PC에 설치된 Agent가 아닌 전용 장비에서 네트워크접근제어

기능 구현

- 내부 네트워크의 IP주소관리 지원

- 비정상 트래픽 탐지 및 차단 기능

○ 통합위협관리시스템(UTM) 도입 및 구축

- 방화벽, IPS, DDoS, Anti-Virus 및 유해차단 등 보안기능 통합

- 최신위협 차단을 위한 업데이트 기능 지원

- 트래픽 이상징후 탐지 및 분석기능

- 향후 네트워크 구성 변경시 확장성 제공

(2) 망연계솔루션

○ 망간 자료전송 시스템 도입 및 구축

- 전송통제서버는 인터넷망과 업무용으로 각각 구축

- 전송통제서버는 자료전송 및 서비스 연계시 악성코드 탐지/차단 기능

- 인터넷망과 업무망 전송통제 서버 간 통신은 TCP/IP방식이 아닌
스토리지 방식을 이용하여 전송통제 정책에 따른 안전한 데이터 전송

- 인사정보와 연계한 승인/결재 프로세스 기능

- 자료전송내역 로그 관리

(3) 메일 및 패치서버 등

○ 메일 시스템 도입 및 구축

- IBM Lotus Domino Server

○ 자산관리솔루션 도입 및 구축

- 자산관리, 매체제어, 네트워크보안을 통한 통제

- 프로그램파일, S/W 등을 중앙 정책에 따른 배포 기능

- 패치관리 기능

○ 네트워크 프린터 서버

- 당사 운영중인 복합기와 호환

(4) 네트워크 구축 등

○ 네트워크 구축

- L2,L3,L4스위치 및 백본스위치 인터넷망 구성

- 네트워크 공사 포함(정보통신사업면허 보유업체 공사 시공)

Ⅲ. 수행업체 선정 및 계약방법

1. 입찰방법

○ 일반경쟁입찰

2. 입찰참가 자격의 제한

○ 네트워크구축 실적보유 및 기술지원확약서 제출가능 업체

3. 제안요청 설명회

○ 별도의 제안요청 설명회는 실시하지 않으며, 제안서작성 관련 질의는

개별적으로 문의

○ 제안 관련 문의처 : IT지원실 한정수 (02-6330-0467)

4. 제안서 접수

○ 제 출 처 : 서울시 영등포구 은행로 30 중소기업중앙회 신관 9층

산은캐피탈 IT지원실

○ 제출기한 : 2014년 9월 29일 (월) 14:00까지 (제출장소 도착 기준)

○ 제출부수 : 인쇄본 10부, 제안서 수록 파일제공 (USB)
(가격제안서는 별도 봉투에 봉인하여 제출)

○ 제출방법 : 대표자 또는 대리인이 직접 방문 제출 (우편접수 불가)

5. 제안 설명회

○ 일    시 : 2014년 9월 29일 (월) 15:00 ~

○ 장    소 : 산은캐피탈 본사 7층 대회의실

○ 소요시간 : 제안사별 P/T 20분, 질의응답 10분 내외 (총 30분이내)

○ 기    타

- 일시 및 장소는 당사 사정에 따라 변동 가능

- 제안설명회 상세 일정은 제안서 접수 후 개별 통보 예정

- 제안설명회에 참석하지 않은 업체는 평가대상에서 제외함

6. 평가요소 및 평가방법

○ 제안내용 평가

- 평가위원 : IT운영위원회 위원

- 평가배점 : 기술능력 평가 70점, 입찰가격 평가 30점 (합계 100점)

- 평가방안 (기술능력)

구분	평가 항목	배점
1. 개요	○제안 개요 ○제안 요건 수용여부	5
2. 제안업체 일반	○일반현황 ○주요 사업내용, 사업실적 ○컨소시엄 구성의 적정성	15
3. 기술부문	○네트워크 보안장비 도입방안의 적정성 - 제안 솔루션의 적절성 - 도입 추진일정의 적정성	10
	○망연계솔루션 도입방안의 적정성 - 제안 솔루션의 적절성 - 운영 방안의 적정성	10
	○메일 및 패치서버 도입의 적정성 - 운영 방안의 적정성	10
	○네트워크 구축 방안의 적정성 - 구축 일정의 적정성	10
4. 지원부문	○ 무상유지보수 기간 및 기술지원 방안 ○ 유상유지보수료 및 기술지원 방안 ○ 향후 추가도입에 대한 지원 방안	10
계		70

- 평가위원의 제안 업체별 평가를 실시하여  평가점수 최고점과 최저점 평가위원 평가표를 제외한 평균 평가점수(소수점이하 5자리 반올림)를 제안평가점수 산정하여 최고득점업체를 우선협상대상자로 선정함

(단, 기술능력 평가에서 배점의 85%이상을 득한 업체에 한함)

- 합산점수가 동일한 제안자가 2인 이상일 경우에는 입찰가격이 낮은    제안자를 선순위자로 하고, 입찰가격도 동일한 경우에는 기술부문,     지원부문, 제안업체 일반, 개요 순으로 높은 점수를 얻은 자를 선순위  자로 함.

○ 입찰가격 평가

- 응찰업체의 입찰가격을 당사가 정한 예정가격 기준으로 소정의 평점산식에 의해 평가함

① 입찰가격이 당사가 정한 예정가격의 80% 이상인 경우

30 ×	최저입찰가격
	입찰가격

② 입찰가격이 당사가 정한 예정가격의 80% 미만인 경우

30 ×	최저 입찰가격	＋ 2 ×	(예정가격의 80%상당가격 - 입찰가격)
	예정가격의 80%상당가격		(예정가격의 80%상당가격 - 예정가격의 60%상당가격)

※ 단, 입찰가격이 예정가격의 60% 미만일 경우에는 60% 응찰시의
점수와 동일한 점수를 부여(소수점이하 5자리 반올림)

○ 제안내용의 검토 및 평가는 당사가 정한 기준에 의하며, 동 기준 및 평가결과는 공개하지 않으며, 응찰업체들은 평가결과에 대하여 이의를 제기할 수 없음

7. 제안 평가결과 통지

○ 2014년 9월 30일 (화) 예정

8. 계약방법

○ 협상에 의한 계약

9. 협상방법

○ 제안서 평가위원의 평가를 근거로 선순위자와 세부계약조건을 협상하여 계약대상자 선정 함. 단, 선순위자와 협상이 결렬 되면 차순위자가 협상자격을 취득함

○ 계약금액은 입찰자가 제안한 금액을 기준으로 하되, 협상결과에 따라 확정함

Ⅳ. 제안서 내용

1. 제안서 작성목차 [별첨1]의 순서에 따라 작성하되, 제안사가 추가로 제시할 내용이 있는 경우에는 각 항목의 마지막 부분에 별도 기재

2. 항목별 필수 작성 사항 및 내용

○ 제안개요 : 제안의 배경과 목적을 간략하게 기술

○ 제안사 소개

1) 제안사 일반현황 및 재무현황

- 연혁, 재무구조 등 기재

- 재무구조는 최근 3년간의 요약 재무제표로 재무상태표와 손익계산서
구분 작성

2) 주요 납품 및 구축 실적

3) 연간 사업 실적

4) 컨소시엄 구성 및 참여사별 업무분장 내역

- 제안사는 사업부문별로 컨소시엄을 구성하여 제안할 수 있음

○ 시스템 구축 방안

1) 솔루션 제안 범위 및 전략

- 추진일정 및 방법

2) 기밀 및 보안 관리 방안

- 시스템 구축관련 기밀 및 보안 관리 방안

○ 시스템 구축 수행 방안

1) 기술부문

- 네트워크 보안장비 도입방안의 적정성

- 망연계솔루션 도입방안의 적정성

- 메일 및 패치서버 도입의 적정성

- 네트워크구축 방안의 적정성

2) 단계별 세부 수행 방안

- 시스템 설치, 구축, 테스트, 안정화 등의 세부 단계로 구분 작성

3) 세부 추진일정 및 방법

- 단계별 세부 구축 내용

- 보안 정책( S/W적인 보안대책 등)

○ 시스템 구축 관리 및 품질보증 방안

1) 시스템 구축 사업관리 방안

2) 품질 보증 및 관리 방안

3) 기술이전 및 교육 계획

4) 시스템 안정화 지원방안

○ 유지보수 등 지원 방안

1) 시스템 구축후 사후 지원방안

2) 무상유지보수 기간 및 기술지원 방안

3) 유상유지보수 정책 및 지원 방안

Ⅴ. 제안서 작성시 유의사항

1. 제안요청서상의 모든 자료는 본 제안 이외의 용도로 사용할 수 없으며, 비밀을 유지하여야 함

2. 제출된 제안서의 기재내용은 실제 사실과 일치하여야 하며 당사가 요청하거나 동의하지 않는 한 수정, 대체할 수 없고 해석상의 문제가 있을 경우에는 당사와 협의하여 조정토록 함

3. 제안서상의 세부내용은 계약서의 일부로 간주되며, 계약 후에도 계속 유효함. 단, 계약서에 명시된 경우 계약서가 우선하며 제안서와 계약서의 내용이 상이한 경우에는 계약서의 내용이 우선함

4. 당사는 필요할 경우 제안사에 대하여 추가제안 또는 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력임

5. 제안서는 꼭 필요한 사항위주로 간단, 명료하게 작성하여야 하며, “할 수 있다”, “고려하고 있다”등의 표현은 불가능한 것으로 간주함

6. 제안요청서 및 동 감리 수행과정에서 취득한 내용이나 결과에 포함된 자료는 본 감리 이외의 용도사용을 금지함

7. 제안서 및 제출된 자료는 반환하지 않으며, 제안을 위한 소요비용 일체는 제안사의 부담임. 또한 ‘제안사의 독자적 정보’라고 명시되어 있지 않는 한 당사가 이를 임의로 사용할 권리를 가짐

8. 작성 제출되는 내용의 모든 참조자료에 대해 객관적인 증빙자료나

확인수단을 제시하여야 함

9. 제안서 본문은 A4용지를 원칙으로 하고, 아래□글 또는 파워포인트 중 하나를 선택하여 작성함

10. 본 제안에 추가 기술하고자 하는 사항은 자유롭게 기술할 수 있음

11. 모든 가격사항은 세금 포함가격으로 기재함

[별첨 1]

제안서 목차

1. 제안 개요

2. 제안사 소개

○ 제안사의 일반현황 및 재무현황

○ 주요 납품 및 유사 분야에서의 사업수행 실적

3. 시스템 구축 방안

○ 솔루션 제안범위 및 전략

○ 기밀 및 보안 관리방안

4. 시스템 구축 수행 방안

○ 기술부문

○ 단계별 세부 수행방안

○ 세부추진일정 및 방법

5. 시스템 구축 관리 및 품질보증 방안

○ 시스템 구축 사업관리 방안

○ 품질 보증 및 관리 방안

○ 기술이전 및 교육 계획

○ 시스템 안정화 지원방안

6. 유지보수 등 지원 방안

○ 무상 및 유상유지보수 및 기술 지원 방안

7. 기타

○ 기타 필요사항 (해당시 작성)

8. 제안가격 (밀봉하여 별도 제출)

[별첨 2]

입 찰 참 가 신 청 서 ※ 아래사항 중 해당되는 경우에만 기재하시기 바랍니다.
신청인	법인명칭		법인등록번호
	주소		전 화 번 호
	대표자		생 년 월 일
입찰개요	입찰일자	2014. 9. .
	입찰건명	전산부문(IT지원실) 망분리 구축
입찰보증금	ㆍ보증금율 : 입찰금액의 10%이상 ㆍ보증액 : 금 원 (￦ ) ㆍ보증금납부방법 :
대 리 인 ㆍ 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 생 년 월 일 : 확인자 : (인)			본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
	본인은 위의 입찰건과 같이 공고한 귀 사의 제한경쟁 입찰에 참가 하고자 귀 사에서 정한 입찰유의서 및 입찰공고 사항 등을 모두 승낙 하고 별첨 서류를 첨부하여 입찰 참가 신청을 합니다. 붙임서류 : 기타 공고로써 정한 서류 신청인 (인)
	산은캐피탈 귀중

[별첨 3]

서   약   서

산은캐피탈  귀중

당사는 금번 「전산부문(IT지원실) 망분리 구축」입찰에 참가함에 있어 위법, 부당한 청탁, 불공정 행위 등을 절대 하지 않기로 엄숙히 서약하며, 만일 그러한 사실이 있을 시에는 입찰자격 상실을 포함한 귀사의 여하한 조치에 대하여 절대 이의를 제기하지 않겠습니다.

아울러, 본 시스템 구축과 관련하여 취득한 업무내용에 대하여 제3자에게 일체 누설하지 않겠으며, 제안서에 명시한 기밀 및 보안 관리방안을 철저히 이행할 것을 확약합니다.

2014. 9.  .

입찰자	주 소 상 호 대 표 자	: : :	(인)

[별첨 4]

가 격 제 안 서

산은캐피탈 귀중

사 업 명		전산부문(IT지원실) 망분리 구축
입 찰 금 액 (총액, VAT포함)		금 원정 (￦ )
본인은 귀 사의 제안요청서에 의거, 이 제안이 귀 사에 의하여 수락 되면, 귀 사에 제출한 제안서상의 구축 계약을 위의 제안금액으로 공급할 것을 확약 합니다. 붙임 : 제안가격 세부내역 2014년 9월 일
제안자
상호명 주 소 대표자	: : : (인)

* 별도 봉투에 봉인하여 제출

[별첨 5]

도입 품목별 세부 규격사항

품목	세부 규격 사항	수량	비고
백본 스위치 (C4503R-E)	형태 : 3슬롯 이상의 샤시형, 모듈러 타입 백플레인 : 192Gbps 이상의 스위치 용량 제공 성능 : 250Mpps (Full 실장 기준) 인터페이스 : 48Port 10/100/1000 RJ-45 제공 기능 : Netflow, 802.3af 및 802.3at 지원 전원이중화 이중화 제공 Cisco 장비중 기 운영장비의 모듈을 동급이상 장비 또는 동급의 최소사양으로 이중화 또는 기 운영 장비 모듈 활용가능	1식	제조사 물품공급 및 기술지원확약서
L3 스위치 (WS-C3560X-24T-S)	백플레인 : 최대 160Gbps 이상의 Switching Bandwidth 지원 성능 : 65.5 Mpps 이상의 forwarding rate 제공 인터페이스 : 24Port 10/100/1000 RJ-45 1GE~10GE Network Module 지원 메모리 : 256MB/64MB MAC Address : 12,000개 이상 지원 백본 스위치와 동일 제조사 제품	1EA
L2 스위치 (WS-C2960S- 24TS-L)	백플레인 : 최대 88Gbps 이상의 Switching Bandwidth 지원 성능 : 41.7 Mpps 이상의 forwarding rate 제공 인터페이스 : 24 GigE, 4 x SFP LAN Base 메모리 : 128MB/64MB MAC Address : 8,000개 이상 지원 백본 스위치와 동일 제조사 제품	1EA
L4 스위치 (PAS-K2424)	성능 - Throughput 4Gbps 이상 제공 - 스위치용량 88Gbps 이상 제공 - 동시세션 16,000,000 CC 이상 제공 - 커넥션(Layer4)처리 200,000 CPS 이상 제공 - 메모리 16GB 이상 제공 - SSD 40G 이상 제공 구조 - CPU 4Core 이상 지원 - 전원 이중화(Hot-swap) 제공 - 냉각FAN 모듈화(Hot-swap) 제공 인터페이스 - 1G-SFP(1000BASE-X) 16port 이상 지원 - 1G-UTP(10/100/1000Base-T) 8port 이상 지원 기능 Spanning tree (STP, RSTP, MSTP, PvST+) 기능 제공 - Load Balancing(SLB, FWLB, VPNLB, DNSLB, ILB, CSLB, GSLB) 기능 제공 - 부하분산 Algorism(Hash, RR, LC, Slow-Start, First) 기능 제공 - 이중화(Active-Active, Active-Standy) 구성 및 Fail-Over 기능 제공 관리 - 전면 LCD화면을 통한 상태정보 기능 제공 - 사용자 명령어 히스토리 기능 제공 - 장애원인분석로그(Dump) 기능 제공 - Telnet, SSH, SNMPv1,v2,v3, HTTP, HTTPS를 통한 관리 기능 지원 제공 - 관리IP 기반 사용자 접근제한 기능 제공 - Syslog 저장 및 전송기능 제공	2EA	제조사 물품공급 및 기술지원확약서
통신랙 (디포그 Euro2 Rack)	서버용 rack 1800(H) * 1000(D) * 600(W) 37U (색상 : Black) 개폐형문:4EA, 선반:2EA, 냉각 FAN:2EA, 14 구멀티탭:2EA	1EA
KVM Switch (Rextron HUN-116D)	LCD 19"TFT computer port Number : 16 cable type : special 3-in-1 HDB15 for PS/2 or USB	1EA
네트워크 공사	공사 현장 - 영등포구 여의도동 은행로 30 중소기업중앙회 신관 9층 - IT지원실은 9층에 위치 - 사무실내 OA Floor 미설치 시공 요건 - CAT6 LAN Cable (PC 및 프린터용) 15~20 Port 설치 - UTP 케이블은 100M이내 거리로 포설	1식
방화벽 (WeGuardia™ NFW 6000)	국가정보원 CC EAL 4인증을 획득한 장비 하드웨어 일체형 장비로서 안전성이 보장된 자체 개발 OS 사용 침입방지시스템 보호프로파일 V2.0 및 가상사설망 보호프로파일 V2.0 준수 검증필 암호 모듈 탑재 Stateful Inspection 방식과 Proxy방식의 방화벽 구현 Static 필터링과 서버 리소스 기반의 Dynamic 필터링 기능을 구현하여 공격 시에도 사용자 및 서버의 운영환경 보장 다양한 네트워크 주소 변환(SNAT, DNAT, XNAT, TNAT, LSNAT, Net-NAT등) 지원 FTP/HTTP/SMTP/URL 컨텐츠 필터링 기능 제공 호스트/네트워크/네트워크 그룹 별 보안정책 적용 가능 VLAN 별 방화벽 정책 설정기능 지원 RADIUS, LDAP, TACACS와 연동하여 사용자 인증 지원 사용자/사용자 그룹 기반 보안정책 수립으로 보안성 강화, 정책 불일치 기간 최소화 및 내부 해킹파악 기능 지원 SMTP/POP3 프로토콜에 대한 바이러스월 기능 지원 트래픽 시뮬레이션으로 보안 정책 유효성 검사, 실시간 적용시간, 사용빈도 제공 트래픽에 대해 사이트별, 국가별, 시간대별, IP별 등 추적기능 사용자별 트래픽, 세션제어 기능 제공 국가별 IP 차단 기능 보안정책 유효기간 설정 및 알림 기능 미사용 정책 및 객체 검색 기능 제공 SSH 프로토콜 지원 하에서 관리 툴 지원 Web(https)기반의 관리 툴 지원 사용자 중심의 GUI를 통한 관리 기능 지원 내장 HDD를 이용한 로그 저장 및 위,변조 방지 및 View 가능 서비스 별 타임아웃 설정하여 유연한 서비스 제공 일일 Reporting기능(F/W, DPI, WAF, AV/AS, URL별 Report 형식 제공) O IPS 기능 Application별 pattern group 지정 제공 P2P, 메신저 등 Web 취약성을 이용한 공격 차단 기능 제공 DoS, DDoS, Scan, Flooding Attack에 대한 차단 기능 제공 O VPN 기능 IPSec 및 SSL 에 의한 서버/사용자간 암호화 통신 지원 다중 SA (용도별 암호 알고리즘 지정) 지원 다양한 암.복호화 알고리즘 및 사용자 인증제어 방법 제공 WAN 최적화(회선 속도에 대응한 다중 IPSec 터널에 대한 채널링) 기능 제공 다수의 장비 정책 적용 시 동시 적용 가능 O 네트워크 기능 MAC 자동 스캐닝 및 Scan 자료 정책 반영 L2, L3환경에서 Active-Standby, Active-Active Mode 지원 Routing 기능 지원 (Multicast, RIPv1, RIPv2, OSPF, RIP, BGP, Proxy ARP 등) IPv6 변환 메카니즘 지원(IPv4/IPv6 Dual Stack, IPv6-in-IPv4 Tunneling, NAT-PT, 6 to 4, ISTAP) QoS기능 지원 DHCP서버, DHCP 릴레이 기능 지원	1EA	제조사 물품공급 및 기술지원확약서
NAC (Foresight CounterACT CT-100	단일 Appliance로 구성하고 인증, 접근통제, 위협관리, 무결성, 자산관리, BYOD 관리, 컴플라이언스 및 Report 등 모든 기능을 Appliance에서 제공 Windows, Linux, Mac, Android, iOS 등 다양한 운영체제 지원 CC EAL4+ 인증 획득 제품 AD, Radius, TACACS, LDAP 등 표준 인증 및 사용자 자체 DB 인증 연동 지원 802.1x/Non-802.1x 인증 연동 지원 사용자 권한에 따라 IP 대역/프로토콜/서비스별 등 선택적 부분 제어 기능(Virtual Firewall) 제공. Switch ACL, VLAN Assign, Switch block, VPN block 등 접근통제 기능 단말장치의 Condition을 이용한 접근통제(Action) 기능 제공 내장된 Active Response Internal IPS 기능을 통해 유해트래픽(Scan / Bite / Email Worm / Block Method / Service Attack / Notify)에 대한 탐지 및 차단 수행. 허니넷 기능을 통한 가상호스트 생성 및 웜/해킹 등 유해트래픽 발생 및 공격 대응 탐지된 유해트래픽에 대해 Attacked Service/포트, 탐지된 시간, 종료된 시간, 공격내용 및 공격대상 호스트 등 상세 정보 제공 무결성 탐지/정책은 Appliance에서 제공하며 무결성 기능 수행을 위해 단말장치에 Thin Client(소켓)을 제외한 정책관리 에이전트를 설치하지 않아야 함. 보안패치관리, 백신, 메신저 및 필수 소프트웨어 설치, 실행 관리 기능 사용자에게 정책 준수 안내 및 Self recheck 기능 제공 단말장치에 스크립트(VBS, BAT, EXE, C Shell Script, Bash Shell Script) 실행을 통한 무결성 통제 기능 다양한 사용자 환경의 무결성 지원을 위한 수백여 종류의 Condition 지원 연결된 모바일 단말에 대한 OS, 기종별, 모델별 분류 탐지 및 통제 기능 무선 Controller 연동을 통한 무선 단말 통제(Aruba, Cisco, Cisco Access Point, Meru, Xirrus 등) 사용자, 운영체제, Open Port, 장치현황, Switch IP, Network Function, 취약성별 Inventory 제공 설치된 소프트웨어, Process, Service 별 단말 현황 및 통계 제공 HW(Vendor, NIC, Plug&Play Device, Disk, Board, Memory, Processor, 인증서 등)별 단말 현황 제공 탐지된 Inventory를 통한 Black/White List 관리 및 그룹별 정책 설정 기능 탐지된 단말장치의 IP, MAC, User, Domain, Hostname, OS, DHCP정보, Switch/Port/IP/Alias, NIC Vendor, Segment 등 universal 정보 제공 금융기관 보안실태 점검 관련 통제 요건에 대한 정책 지원 생성된 리포트는 Web, Excel, PDF 등 지원 500 Device CPU : Intel Xeon Dual Core L5508 2.0GHz * 1EA RAM : 2GB HDD : 146 GB SAS Disks * 3EA(RAID-1 + HS) NIC : 2ea Giga Fiber + 2ea Copper 10/100/1000Mbps(RJ-45) Power Supplies : up to 650W, 100~240VAC VLAN : Unlimited Chassis : 1U 19" rack mount High Availability : Optional I/O Ports : 1 Serial port(RJ-45) + 5 USB 2.0-compliant RMM3 : RILO Card VGA : 1(DB15) CD-ROM : 1ea	1EA	제조사 물품공급 및 기술지원확약서
망간자료전송시스템	공통 규격 - 망간자료전송 국내 CC인증제품 - 망 연계시스템은 스토리지 방식 또는 망 연계서버 간 직접 연결방식으로 구축하여야 함. - 망 연계시스템은 이기종 서버 및 OS간의 데이터 전송 시 LAN을 이용하지 않고 파일 전송 및 스트림 연계하여야 함. - 스트림연계 시에는 별도의 Adapter 또는 Proxy Gateway가 필요 없이 전송 데이터를 암호화하여 스트림연계를 수행하여야 함. - 스트림연계 시에 기 운영 중인 응용프로그램의 소스 수정이 없어야 함. - 업무 및 시스템 증설 시, 업무시스템 환경 설정에 대한 변경이 없어야 함. 자료전송 통제 - 관리자가 설정한 통제정책에 따라 인가된 사용자PC에서만 연계시스템에 접근할 수 있어야 함. - 자료전송이 완료된 데이터는 연계시스템, 공유스토리지 등 전송 경로상에 저장된 모든 데이터는 즉시 삭제되어야 함. - 인터넷 영역에서 업무영역으로 자료 전송 시 악성코드 검사 기능이 제공되어야 함. - 스트림연계 시 실시간 연계되어야 하며, 자동파일 전송은 1:1, 1:N, N:1, N:M 전송 및 그룹 전송 기능 등을 지원하여야 함. - 스트림연계 시 데이터에 대한 악성코드 탐지/차단 가능. - 통신요청은 업무영역 연계시스템에서 인터넷영역 연계시스템 으로만 이루어져야 하며, 자료전송을 제외한 그 외 통신 요청은 불가능 하여야 함. - 보안정책 수립은 업무영역 연계시스템에서만 수행하고, 인터넷영역 연계시스템은 업무영역의 정책을 수신하는 기능만 제공되어야 함. - 실행 파일에 대한 파일 시그니처 검사 기능(실행파일 확장자 변경 감지) 식별 및 인식 - 망간자료전송 시스템에 최초 접속 시 사용자의 초기 비밀번호 를 변경하는 기능 제공 - 관리자 또는 사용자의 신원을 검증하기 위한 식별 및 인증 기능 제공 관리 - 인가된 관리자가 수행하는 보안 관리 활동은 업무영역 연계 시스템에서만 수행되어야 함. - 관리자가 보안기능, 보안정책 및 중요 데이터 등을 설정 및 관리할 수 있는 보안관리 기능 제공 전송데이터 보호 - 망간 전송 데이터(보안정책, 제어명령, 감사 데이터 등)에 대한 암호화를 통해 기밀성 및 무결성이 보장되어야 함. - 연계시스템과 연결된 모든 통신 수단은 안전한 암호통신 프로토콜을 사용하여야 함 연계시스템 (파일연계 4EA, 스트림연계 4EA) - CPU : Intel QuadCore 2.0GHz 이상 - Memory : 8GB 이상 - DISK: SATA 1TB 이상 - LAN : 1GbE * 4EA - HBA CARD : 8Gbps FC * 2EA - 전원 이중화 스토리지 (1EA) - HDD : 2TB이상 - Host Interface : 8Gbps FC 4개 제공(최대 8개 확장 가능) - Front채널과 Back-end 모두 8Gb/sec의 대역폭 제공 - Raid 1, 1+0, 5, 6 (혼용 사용가능) 지원 - Cash Memory : 8GB	1식	제조사 물품공급 및 기술지원확약서
망간프린터 서버 (제로원텍 PU230)	USB 2Port 이상, 패러럴 1Port 이상 지원 Windows Vista/7, Mac OS 8.1이상, Unix/Linux 지원 TCP/IP, IPX, NetBEUI, Apple Talk, LPR and IPP 프로토콜 지원 DHCP, E-Mail Alert 지원 10/100M 랜포트 크로스, 다이렉트 케이블 자동감지 기능	1EA
메일시스템	기존 메일 서버(Lotus Domino Server)에서 추가 서버로 구성 내부 업무시스템과 상호연동을 통한 업무프로세스 제공 서버규격 - CPU : Intel Xeon 4c E5-2609v2 2.5Ghz 이상 - Memory : 8GB 이상 - DISK : 2TB 이상 - 운영체제 : WinSvrStd 2012 - 기타 : 전원 이중화	1식
AD 및 자산관리 시스템	자산(소프트웨어,하드웨어 및 실물 자산) 통제 관리 보안(매체제어,네트워크보안,시스템관리) 통제 관리 지원 패치(Microsoft 운영체제 및 핫픽스) 기능 지원 전원시스템(PC전원, 절전모드) 제어 관리 프린터관리(워터마킹, 사용자정보출력, 출력이력)기능 지원 원격제어 기능 지원 15 USER 라이센스 서버규격 - CPU : Intel Xeon - Memory : 8GB 이상 - DISK : 1TB 이상 - 운영체제 : WinSvrStd 2012 - 기타 : 전원 이중화	1식