「정보보호시스템 도입 및 네트워크 재구축」을 위한

제 안 요 청 서

1. 제안안내	1

2. 제안에 포함되어야 할 내용	2

3. 제안서 작성	3

4. 제안서 제출 및 평가 지침	5

(별첨) 세부 규격 사항	9

< 목 차 >

※ 동 자료는 금반 제안 이외의 용도로 사용할 수 없으며, 무단배포 및 복사를 금지함

산은캐피탈(주)

Ⅰ. 제안안내

1. 사업개요

사 업 명 : 정보보호시스템 구축 및 가용성 추가 확보를 위한 네트워크 재구축 사업

사업개요 : 효율적인 정보보호시스템 구축을 위한 정보보호컨설팅 결과 작성된 “정보보호시스템 구축 방안에 따라 사내 정보자산보호를 위한 보안 체계 구현

2. 목적

부주의 또는 고의에 의한 내부정보 유출방지

정보기기의 사내 네트워크 접속 통제체계 구축

외부의 비인가된 접근 및 공격에 대한 대비 체계 구축

사내 네트워크의 분리 및 내부사용자의 접근 통제체계 구축

사내 네트워크의 가용성 추가 확보

3. 추진일정

사업기간 : 계약일로부터 2개월 이내

사업기간 중 본사 이전 일정 고려 : 본사 이전을 위한 네트워크 구축 및 사내 네트워크 분리 등 네트워크 변경관련 솔루션 도입은 본사 이전일 이전에 반드시 완료하여야 함 ( 본사 이전은 2010.12.4로 예정되어 있으나, 인테리어 공사일정 등에 따라 변경 될 수 있음 )

4. 제안 대상 업체

소프트웨어산업진흥법에 의한 소프트웨어 사업자로 신고한 업체

최근 2년 이내 단일 계약 건 기준 500백만원 이상 보안SI 사업실적 보유 업체

Ⅱ. 제안에 포함되어야 할 내용 ( 제안 요청사항 )

1. 공통 사항

구축되는 보안시스템은 국제공통평가기준(CC, Common Criteria) 인증을 득한 제품에 한함. 단, 보안적합성 검증필한 제품 중 CC인증 계약 체결 중인 제품도 가능함

모든 제안 솔루션에 대한 제조사 공급 및 기술지원확약서를 제출해야 함

모든 보안 솔루션은 구축 완료 후 적절한 운영 지침을 수립하여야 함

구축 완료 후 시스템 운영을 위한 관리자 교육을 실시하여야 함

개선 예상 구성도는 산은캐피탈 IT지원실에 방문하여 확인 가능

2. 기술 부문

웹방화벽 도입 및 구축

DMZ 구간 웹서버의 보안 강화를 위한 웹방화벽 도입 및 구축

이중화 구간에 대한 모니터링이 가능한 구성으로 구축하여야 함

DDoS 차단 솔루션 도입 및 구축

네트워크 이중화에 따른 복수개의 Segment 모니터링 구축

장비 장애에 따른 Fail Over 구조의 구축

구축 이후 세밀한 DDoS 차단 정책 설정 지원

테스트 좀비PC 등을 이용한 정기적인 장비 운영 점검 지원

DLP 솔루션 도입 및 구축

내부 사용자를 통한 중요정보 유출을 방지하기 위한 DLP 구축

본점, 부산지점 및 주재원에 대한 내부정보 유출 방지 적용

출력물 Watermarking 기능 적용

외부 출입자 PC 및 노트북 반출입 프로세스 확립

보조기억매체, 스마트폰 등 다양한 IT기기 통제 체계 확립

그룹웨어와 연동을 통한 내부 결재 프로세스 확립 (그룹웨어 결재양식 및 프로세스 추가를 위한 별도 공수(2M/M) 반영)

인터넷 유출방지 솔루션 도입 및 구축

비업무용 사이트 차단

메일 및 메신저를 통한 인터넷 유출 방지

인터넷 유출방지 솔루션 로그 백업을 위한 로그백업서버 추가 도입

서버보안(SecureOS) 도입 및 설치

내부 업무서버에 대한 외부로부터의 악의적인 침입시도나 해킹 및 내부자의 오남용 행위를 원천 방어하기 위한 서버보안 구축

침입방지 및 서버 FireWall 기능, 사용자계정 및 시스템 로그 관리 기능

NAC 솔루션 도입 및 구축

MicroSoft Active directory 연동기능 제공

사용자PC에 설치된 Agent가 아닌 전용 장비에서 네트워크접근 제어 기능 구현

내부 네트워크의 IP주소관리 지원

비정상 트래픽 탐지 및 차단 가능

서버 팜 및 외부 연동 네트워크 분리

내부 주요 업무서버 네트워크 분리를 위한 방화벽 이중화 구축

외부 연계기관 VPN 네트워크 분리를 위한 방화벽 구축

키보드보안 및 해킹방지기 도입 및 구축

산은캐피탈 카드 홈페이지에 대한 구축

사용자가 웹서비스 접속시 사용자 브라우저에 자동으로 설치되도록 적용

설치 및 커스터마이징 지원 제공

네트워크 구축

L3스위치 및 백본스위치 추가 도입을 통한 Active-Active HA 구성

기존 IPS의 재배치

기존 방화벽 및 신규 도입 방화벽 통합관리를 위한 도구 제공

사내 네트워크 공사 포함 (정보통신사업면허보유업체 공사 시공)

Ⅲ. 제안서 작성

- 제안서는 아래의 순서에 따라 작성하는 것을 원칙으로 하며, 제안의 주요사항을 요약한 요약본(40page 이내)을 별도로 작성 한다.

- 제안서 전체 분량은 100page 이내로 작성해야 한다.

- 필요한 기타 보충자료는 별도 첨부한다.

1. 제안 개요

제안 배경 및 목적

대상과 범위

제안 전제 조건

제안 특징 및 기대효과

2. 제안업체 소개 및 실적

주관사 일반 현황

주요 납품 및 구축 실적

연간 사업 실적 (최근 3년이내 연도별/부분별 매출 실적 등)

컨소시엄 구성 및 참여사별 업무분장 내역

3. 제안 내용

솔루션 제안 범위 및 전략

솔루션 구축 방안

네트워크 보안장비

웹방화벽

DDoS 장비

정보보호 시스템 구축

DLP

인터넷유출방지

서버보안

NAC

키보드보안 및 해킹방지

네트워크 구축

네트워크 장비 추가도입 및 이중화 구성

네트워크분리를 위한 방화벽

본사이전을 위한 네트워크 공사

구축 솔루션에 대한 사후 지원 방안

4. 사업 관리 방안

사업 수행 방법 및 절차

추진 조직 및 명확한 업무 내역

솔루션별 세부 구축 일정

프로젝트 관리 방안

산출물 품질관리 및 Risk 관리 방안 (프로젝트 지연 시 대책 포함)

솔루션 구축 기술이전 방안 및 세부 일정

정보 및 자료에 대한 비밀 보장 방안

5. 지원 관리 방안

시스템 구축후 사후 지원방안

무상유지보수 기간 및 지원 방안

유상유지보수 정책 및 지원 방안

6. 기타 보충 자료

필요시 보충자료를 기재 (자료 내용은 별도 첨부)

Ⅳ. 제안서 제출 및 평가지침

1. 일반사항

본 제안요청서에 포함된 모든 정보는 비밀이 유지되어야 하며 당사의 공식 허가 없이 그 일부 또는 전부가 복사 유출되어서는 안 된다.

본 제안요청서는 장비 또는 그 어떤 서비스의 구입을 위한 약속이나 제의가 아니다. 당사의 자유재량으로 복수의 제안업체와 협의할 권리, 본 제안요청서와 무관한 다른 업체와도 계약할 권리, 또는 모든 제안을 거절하거나 본 제안요청서에서 명시한 내용들은 취소할 권리를 가진다.

본 제안요청서에 포함된 내용은 단지 정보제공을 목적으로 하는 것이며 보증 또는 대표성이 있는 것으로 판단하지는 말아야 한다. 따라서 당사는 본 제안요청서 내용으로 인한 어떠한 사항에 대해서도 책임을 지지 않는다.

당사는 제안과 관련된 본 프로젝트 팀 방문, 설명회, 시제품, 기타 영업활동 등으로 인한 제반 비용에 대해서 책임을 지지 않는다.

제안서와 관련된 모든 자료는 당사 소유가 될 것이며 반환되지 않는다.

제안내용은 꼭 필요한 사항 위주로 간단 명료하게 작성되어야 하며, 내용 중 “할 수도 있다”,“고려하고 있다” 등의 표현은 평가 시 불가능한 것으로 본다.

당사는 제안에 참여한 모든 업체로부터 요구사항이 발생할 시 제안서 마감 전에 제안요청서를 교정하거나 수정할 수 있다. 만약 당사에 의해 교정 또는 수정사항으로 제안내용의 변경이나 추가를 필요로 한다면 마감일을 연기할 수도 있다.

2. 제안서의 제출

(1) 공문서

제안서에는 제안업체의 제안조건과 납기를 확실히 하기 위하여 대표이사 명의의 공문서를 포함해야 한다. 공문서에는 사업적, 기술적인 제안 배경과 제안 요청서의 내용, 조건 등이 제안업체에 의해 지켜질 것이라는 내용을 포함하고 있어야 한다.

(2) 제출

제출마감 : 2010년 11월 1일(월) 14:00

제출장소 : 영등포구 여의도동 16번지 산은캐피탈 IT지원실

접수방법 : 대표자 또는 대표의 위임을 받은 대리인이 직접 방문하여 접수하여야 함 (우편접수 불가)

입찰 가격은 당사가 정한 입찰서양식에 기재/날인하여 밀봉한 후 제출하여야 한다.

(3) 제안서 부수

제안서 8부(원본 포함), 요약본 8부, SoftCopy CD 2장를 제출해야 하며, 제안서에는 모든 참고자료가 포함되어야 한다.

제안서중 한 부는 “원본” 표시가 되어 있어야 한다.

제안서 내용의 불일치 시는 원본에 따른다.

(4) 접촉창구

제안과정의 모든 문의 사항은 아래의 당사 직원을 통해 조정된다.

IT지원실 김선 차장(02-6330-0461)

IT지원실 정경수 차장(02-6330-0464)

(5) 제안 내용 수정

제안서 제출 후 수정사항은 제안 마감시간 이전에 문서형태로 제출해야 하며, 제안 마감 후 제출되는 보충자료는 반드시 공문의 형태로 작성하여야 한다.

(6) 제안업체 기술 협의

제안업체들은 제안관련 담당자와의 기술협의를 요구할 수 있다.

(7) 제안업체 및 관련회사 방문

제안업체는 제안된 내용확인을 위한 당사의 방문요구를 수용해야 한다. 방문대상은 제안업체 및 제안관련 협력회사를 포함한다. 또한 제안과 관련된 충분한 정보도 제공되어야 한다.

3. 제안서의 효력

제출된 제안서 및 제안요약서의 모든 내용은 사실에 근거하여야 하며, 계약서의 일부로 간주한다. 단, 계약서에 제안서의 일부 내용이 중복, 수정 또는 첨가된 경우 계약서가 우선한다.

4. 제안평가 방식

본 프로젝트에 가장 적합한 업체 선정을 위해 기본적으로 다음과 같은 기준에 의해 종합적인 제안 내용을 평가한다.

(1) 제안평가

평가 분야	평가 항목	배점
1. 개요	○ 제안 개요 ○ 제안 요건 수용 여부	5
2. 제안업체일반	○ 일반현황 ○ 주요 사업내용, 사업실적 ○ 컨소시엄 구성의 적절성	15
3. 기술부문	○ 네트워크 보안장비 도입방안의 적절성 - 제안 솔루션의 적절성 - 운영방안의 적절성	10
	○ 정보보호시스템 구축방안의 적절성 - 제안 솔루션의 적절성 - 기존 시스템과의 연동 지원 방안 - 운영방안의 적절성	15
	○ 네트워크 구축 방안의 적정성 - 제안 솔루션의 적절성 - 도입 추진일정의 적정성 - 본사 이전 지원방안	15
4. 지원부문	○ 무상유지보수 기간 및 기술지원 방안 ○ 유상유지보수료 및 기술 지원 방안 ○ 향후 추가도입에 대한 지원 방안	10
계	-	70

평가등급	우수(A)	보통(B)	미흡(C)	부적격(D)
등급평점	배점 * 1	배점 * 0.75	배점 * 0.5	0

※ 평가위원(5인이상 8인이내)의 제안 업체별 평가를 실시하여 평가점수 최고점과 최저점 평가위원 평가표를 제외한 평균 평가점수(소수점이하 5자리 반올림)를 제안평가점수 산정함.

(2) 입찰가격 평가

① 입찰가격이 예정가격의 80% 이상인 경우

30 ×	최저입찰가격
	당해입찰가격

② 입찰가격이 예정가격의 80% 미만인 경우

30 ×	최저 입찰가격	＋ 2 ×	(예정가격의 80%상당가격 - 당해입찰가격)
	예정가격의 80%상당가격		(예정가격의 80%상당가격 - 예정가격의 60%상당가격)

※ 단, 입찰가격이 예정가격의 60% 미만일 경우에는 60% 응찰시의 점수와 동일한 점수를 부여(소수점이하 5자리 반올림)

5. 종합 평가 및 계약업체 선정

『Ⅳ-4 제안평가 방식』에 따라 산정한 제안평가점수 56.0 이상이며, 제안평가점수와 입찰가격평점의 합계점수 최고 업체순으로 우선 협상하여, 협상이 완료된 업체를 계약업체로 선정함

제안평가점수와 입찰가격평점의 합계점수 최고업체가 2인 이상인 경우 입찰가격평점, 제안평가의 기술부문, 제안업체일반, 지원부문, 개요 순의 고득점업체를 선정하며, 입찰가격평점 및 제안평가점수의 각 부문이 모두 동일 한 경우에는 동일 업체 중 입찰등록명부 상위기재 업체를 계약업체로 선정함.

평가결과는 2010년 11월 5일까지 서면 또는 구두로 통보하며, 평가내용은 제안업체에 공개하지 않는다.

6. 비밀유지

제안사 및 제안(요청)자는 상호 습득한 모든 정보에 대해 그 비밀 보호를 보장하여야 하며, 상호 협의 없이 무단 전제, 복사 등을 통한 정보 유출을 금지한다. 불이행 시, 제안사 또는 제안(요청)자는 이에 상응하는 모든 형태의 상대 측 손실에 대해서는 책임을 진다.

상대 측 관련 자료를 누설 또는 활용하고자 하는 경우 사전에 반드시 상대 측의 서면 허락을 받아야 한다.

(별첨)

도입솔루션별 세부 규격사항

1. 웹방화벽

구분	세부 규격 사항	수량
주요 기능 및 요구사항	하드웨어 일체형으로 국가정보원 CC인증(EAL4 등급) 획득 제품 국가정보원 보안적합성 검증필 제품 국가정보원 암호 모듈 검증필(CIS-CC v3.0) 탑재 다단계 침입탐지 엔진 특허 보유제품 취약점 대응을 위한 MS 사와 MAPP 계약 업체 제품 OWASP Top 10 보안 및 국정원 웹 서버 8대 취약점 방어 주민등록번호/신용카드번호 등에 대하여 사용자 지정 형식에 의한 노출 방지 지원 업로드/다운로드 파일에 대한 개인정보(e-mail, 주소, 전화번호 포함)검사, PDF, MS 워드/파워포인트/엑셀, 아래아 한글 모든 버전 지원 업로드 파일의 크기 제한 기능, 해커에 의해 변조된 페이지 노출 차단 등록된 출발지 IP의 경우 탐지규칙을 적용하지 않도록 예외 처리 기능 Drag & Drop을 통해 웹 사이트별 정책 적용 침입로그에 대한 기간별/룰별/출발지IP별/출발지 국가별/대응 여부 등의 상세 검색 기능 제공. 국내 표준 암호 알고리즘 및 FIPS 인증을 획득한 안정된 알고리즘(FIPS 46-3, FIPS 197) 사용 공개키 암호 알고리즘 “1-way 키전송 프로토콜” 적용 SECURE WORKS 방화벽과의 DDoS 공격자 IP 정보 연동(공유)기능 반복적인 공격에 대한 IP Block 기능(공격의 위험성과 빈도를 분석하여 이상의 접속 IP에 대한 차단) 웹 구간 암호화와의 연동을 위하여 암호화된 트래픽 검사 지원 기능 중단 없는 안정적이고 지속적인 서비스 제공 위한 Watchdog 기능 제공 마법사 형식의 사용자 정의 웹 공격 탐지 패턴 등록 출발지 국가 및 IP/Port별 접근제어 기능	1식
H/W 규격	Rack Type : 1U Rack type CPU : Single Intel 2.4 GHz Quad Core Main Memory : 4 GB HDD : 500GB NIC : 8 x 10/100/1000 BaseTX Bypass 기능 포함

2. DDoS

구분	세부 규격 사항	수량
주요 기능 및 요구사항	In-line Bridge(Transparent)방식, Out-Of-Path 방식 모두 수용 가능한 제품 CC인증(EAL4) 및 GS인증을 획득한 제품 국정원에서 시행하는 암호화 모듈 검증을 통과한 제품(자체 개발 암호화 모듈 사용) 시스템은 모니터링 모드 및 차단 모드를 제공 - 모니터링 모드 시에는 차단을 제외한 모든 기능을 제공 시스템은 기존 네트워크의 구성 및 설정값(Routing정보 등) 변경 없이 구축 및 적용이 가능한 제품 시스템은 탐지 및 차단룰셋을 모두 적용한 후에도 정상트래픽에 대한 패킷손실이 없어야 하며, 안정적인 서비스 제공이 가능 DDoS 공격에 대한 실시간 수집 및 분석 기능 지원 Zero-Day Attack과 같은 알려지지 않은 분산서비스거부 공격(DDoS 공격)에 자동으로 대응할 수 있도록 학습기능을 통한 자동으로 시그네쳐를 추출/생성하여 방어할 수 있는 기능 제공 신종 Application DDoS Attack 및 Slow DDoS Attack에 능동적으로 대비하기 위하여 반드시 시그네쳐 방식을 지원 실시간 트래픽 및 실시간 CPS 정보, 특정 일자 트래픽, 유형별 트래픽 정보를 제공 공격 트래픽에 대한 패킷 Dump 기능 제공 IP 변조/변조 되지 않은TCP,UDP, ICMP 등 다양한 프로토콜에 발생되는 DDoS 공격에 대해 탐지/방어할 수 있는 기능을 제공 - SYN Flood, FIN Flood, DHCP Flood, ICMP Flood, UDP Flood, Frag Flood, Block-Frag, Protocol Flood 및 기타 DDoS형 공격을 탐지/차단 지원 IP 변조/변조 되지 않은 Fragment 공격 대응 지원 IP도용 공격을 방어하기 위한 정상사용자와 동일한 Source IP로부터의 공격에 대해 유해트래픽 만 차단하는 기능 제공 다양한 유형의 DDoS 공격에 대해 방어할 수 있도록 행동기반, 시그네쳐 기반의 탐지/방어기법을 모두 지원 IP대역 학습기능을 통해서 정상적인 사용자의 Traffic과 비 인가된 사용자의 Traffic 분류 할 수 있어야 하며, 비 인가된 사용자 Traffic에 QoS 기능을 적용 가능 제품 이중화 망 구성으로 인한 Asymetric 패스의 트래픽에 대해 기존의 Network 구성 및 설정파일 변경없이 세션 공유및 차단 기능 제공 장애시 및 정전시 트래픽 Bypass 모듈을 HW 장비에 내장 사용자 등록 및 관리, 권한 관리, 감사 기능 지원 각종 트래픽 및 이벤트에 대한 통계, 분석, 리포트 기능 지원 각종 기간별(일/주/월) 보고서 생성 및 다른 파일(xls, doc, pdf) 형태로 전환 지원 최대2Gbps 성능 및 1,000,000이상 세션 처리 지원 시스템은 별도의 소프트웨어 및 하드웨어 없이 웹 방식으로 접속 가능 원격접속시, 암호화된 통신기능(SSH 또는 HTTPS 등)을 제공 자체 CERT팀을 보유하고 취약성 정보 DB 및 웹사이트를 운영 향후 보안관리시스템 확장시 위협관리시스템(TMS)의 센서 기능 제공	1식
H/W 규격	CPU : Intel Xeon Dual Core 2.0GHz * 2 RAM : 4G HDD : 250GB(자체 HDD 보유) DOM : 1G이상(자체 OS탑재용) 감시NIC : 10/100/1000 * 4 관리Port : 10/100/1000 * 1 HA Port : 10/100/1000 * 1

3. DLP

구분	세부 규격 사항	수량
시스템	시스템 구성 : 서버, Agent 방식 서버 사양 - CPU : Quadcore 2.26GHz 2개 이상 - Main Memory : 4GB MEM - HDD : 1TB HDD 이상 - NIC : 1000Base-TX 4 port 이상 지원 - 기타 : 운영체제(MS Windows Server) 및 DBMS 포함	1식
보안기능	USB저장장치, Print, CD-Writer에 대한 원본저장 및 요약 기능 제공 사설 USB 저장장치 사전 등록관리 및 파일 이동 시 자동암호화 E-Mail, Web-Mail에 대한 본문, 첨부파일 저장 및 요약 기능 제공 E-Mail, Web-Mail의 첨부파일 차단 기능 국내외 포털메일에 대한 파일(문서포함) 업로드 차단 P2P사이트, 웹 하드 등에 대한 파일 업로드 기능 원천차단 주요메신저(MSN, NateOn, Daum, Paran, Yahoo, Genie) 대화로그, 첨부파일 사본 저장 기능 주요메신저 실행 차단, 첨부파일 기능 차단 HDD Slave, e-SATA, Smart-Link, Wibro, T-Login 차단/허용 기능 다양한 스마트폰 통제 기능 FTP, SFTP, 인. 아웃 공유폴더 및 IP/Port 별 차단 기능 White 및 Black List 기반 네트워크 통신 프로세스 관리 및 통제 기능 제공 Agent 모듈에 대한 보안기능을 제공 PC모듈 미설치된 PC에 대해서 적정한 설치 유도 기능 네트워크 성능에 영향을 주어서는 안됨 주기적인 백업과 복원 기능 root관리자, 중간관리자 Password기능지원 중간관리자는 본인에 할당된 사용자의 정보 만 접근이 가능 관리서버 장애 시 응급대책 방안 가능	200 User
정책관리 기능	그룹웨어, AD등의 계정 DB연동 기능 제공 기본정책, 부서정책, 단위정책, 반출정책 등 다양한 정책관리 기능 제공 내부시스템 커스트마이징을 통한 내부조직도 연동(인사, 직책, 직위 등) 구현 개인별/정책별 정책전송 이력조회 관리 기능 운영자별 정책변경 이력 관리 및 사용자 정책 추적기능 제공 사용자 ID별 통제 기능 지원 보안모듈 설치 유도 기능 제공 서버IP 변경 시 웹 상에서 처리 할 수 있도록 지원 중간관리자 설정관리 및 관리옵션 기능 제공 DB/Log 백업 기능 제공 키워드 인덱스 기능 제공 (and, or, like 등)
사용자 기능	정책현황 조회 기능 제공 매체 반출입 요청 메시지 기능 제공 저장매체, 네트워크 사용 시 사용자 인증(계정정보) 기능 보안모듈 프로세스 보호, 안전모드 실행 기능 제공 보안모듈 삭제방지, 레지스트리 삭제 방지 기능 제공
그룹웨어 연동	전자결재 연동 : USB등 저장매체 제어, 프린터 워터마크 제어 USB등 매체 제어, 워터마크 제어 관련 결재서식 추가 내부결재 후 관련 메일 발송 알림 매체제어 등 신청 시 전자결재완료 후 자동 반영 및 해제 그룹웨어 연동을 위한 개발자 상주 및 그룹웨어 개발자 상주

4. 인터넷유출방지

구분	세부 규격 사항	수량
주요기능 및 요구사항	내부 사용자 PC의 변경(Agent배포, 인증서배포)없는 구성으로 미러 또는 TAP구성으로 작동 CC인증 및 GS인증 제품 국가 사이버안전센터의 [인터넷 자료공유사이트 차단 조치]시행 협조의 기능을 만족하는 제품이어야 하며, 차단기능 보유 시스템 목록에 포함 되어 있어야 한다.	1식
	유해사이트 차단, 불법 사이트 차단, P2P차단 및 차단 DB List 자동갱신 네이트온, SSH, HTTP 터널 등 암호화 차단 HTTP, SOCKS4, SOCKS5 등 프록시 차단 xWindow, rlogin, window 터미널, 구글데스크톱 등 원격서비스 차단 Edonkey 등 IP, Port 랜덤하게 사용하는 P2P 차단 네이버, 파란, 다음, 드림위즈 등 대용량메일 차단 메신저, 웹하드, P2P 등 첨부파일 전송 차단 비업무 사이트 차단 DB는 자동 갱신되며 200만개 이상 보유 웹사이트 차단은 40여개 이상의 카테고리 기반 차단 HTS, 웹하드, 게임 등 전용 프로그램 차단은 영역의 종류별 차단 제공 논리식(and/or/not)을 적용한 키워드 검색 지원 검색식 간의 재조합 검색 지원으로 대량 로그 대상 최소 검색 작업 지원 신규 키워드 대상 본문 및 첨부파일 내용의 실시간 검색 사이트 접속 현황 파악을 위한 LDAP 형식의 탐색구조 검색 지원 다수 계정에 의한 등급별 차등 관리 권한 감사 대비 차단 정책 설정에 대한 변경 전후 기록. 모든 로그(첨부파일 포함)는 상용 DBMS에 저장
로그 백업서버	CPU : Quadcore 1 CPU 이상 Main Memory : 1GB 이상 HDD : 5TB 이상 Rack Mount형 서버 OS 포함 (Windwos Server 2008)	1식
	백업용 LTO Library (24개 이상 카트리지 슬롯 제공) Rack Mount형 (2U 이내) 8GB 파이버채널 또는 6GB SAS 인터페이스 지원 LTO-5, LTO-4 Read/Write 가능 Windows Server 2008 지원 및 서버용 HBA카드 포함

5. 서버보안

구분	세부 규격 사항	수량
주요기능 및 요구사항	UNIX(Solaris, AIX, HP-UX), Linux(RedHat, Asianux), Windows에 대해 모두 국가기관용 등급기반 접근통제 보호프로파일에 의거하여 CC인증을 획득한 제품-모든 인증서 제출 정보시스템구축 가이드라인에서 표준으로 제시하고 있는 “국가기관용 등급기반 접근통제 보호파일” 준수 UNIX, Linux, Windows 시스템 모두에 동일한 강제적 접근통제 정책을 적용 가능 제품 보안관리자, 시스템관리자, 보안사용자, 일반사용자 등 사용자 보안역할에 따른 접근통제 기능을 제공해야 하며 관리 도구에서 보안범주, 보안등급 외에 사용자 보안역할을 지정 사용자 보안역할 상태 전이에 따른 불법 권한 이동 차단 기능 제공해야 하며 프로세스 및 파일시스템 관리 도구에서 보안범주, 보안등급 외에 보안역할 및 보안역할 상태를 모니터링 파일에 대한 접근통제 시 “접속 IP(MAC) - 사용자/보안속성 - 허용 프로그램 - 로그인 ID - 오퍼레이션”으로 구성된 ACL (Access Control List) 제공 파일명에 wildcard(예 data*)를 사용하여 규칙적인 이름으로 생성되는 파일들에 대한 ACL 통제 규칙 작성 기능 제공 OS와 연동한 사용자 계정 관리 기능 및 패스워드 강화 정책 기능 제공 사용자 접속 IP, 접속 서비스, 접속 시간 등에 대한 사용자 접속 통제 기능 제공 실행 중인 프로세스에 대한 보호 기능 및 추적 기능 제공 접근통제 정책을 적용하지 않는 주요 프로세스에 대하여 모니터링 및 중지시 자동 실행 기능 제공 Inbound/Outbound 트래픽에 대한 서버 방화벽 기능 제공 네트워크 레벨에서 동작하여야 하고 인터페이스별 설정이 가능하여야 한다. 범용 telnet, ftp를 통한 인증서 인증을 제공하여야 한다. 커널레벨에서의 사용자 행위 세션로깅 및 응용레벨의 사용자 tty 모니터링이 동시 지원 하여야 한다. tty를 사용하지 않는 백도어 등이 실제 실행한 내용까지 로깅 하여야 한다. 목적지 서버별로 경유통제 기능을 지원하여야 한다. Bind 통제 기능을 제공하여야 한다. 정상적인 시스템 프로세스에 기반하여 이를 위반하는 해킹 등 비정상행위를 차단하는 기능 제공 해킹기법(BOF, Race Condition, Backdoor 등)에 대한 차단 기능 제공 지정시간 내 지정횟수 이상의 위반 발생시 이를 관리자에게 통보하는 잠재적 위반분석 기능 파일 용량 및 프로세스 성능 한계치를 설정하고 이상징후 발생시 이를 통보하는 기능 제공 네트웍 서비스별 세션 수 한계치를 설정하고 이를 초과할 시 통보하는 기능 제공 UNIX, Linux, Windows 등 다중 운영체제에 대한 중앙집중식 통합 관리 기능 제공 보안정책에 대한 시뮬레이션 모드 및 보안정책 배포 기능 제공 업데이트 모듈의 동시 배포 및 실행 기능 제공 다양한 보고서 작성 기능 제공	10식

6. NAC

구분	세부 규격 사항	수량
주요기능 및 요구사항	네트워크접근제어(NAC)분야 CC인증을 획득한 솔루션 네트워크 전용 장비에서 Agent 없이 네트워크접근제어 기능 구현 비정상 트래픽 탐지/차단 지원 스위치 패킷 미러링 분석 기반 유해 트래픽 분석 및 차단 LAN의 모든 IP기반 단말(PC, 프린터, 서버 등) 제어 지원 MicroSoft Active directory 연동 기능 제공 계정(ID & P/W) 또는 IP/MAC 등을 통한 인증을 지원 보안정책 미 준수 단말에 대한 유연한 정책(차단/해제/설치유도)을 설정 유해트래픽을 실시간 감지하여 해당 단말만 네트워크 접근 차단 IP / MAC 주소 변조를 통한 우회 접근 단말 탐지 가능 내․외부 특정 IP주소로 트래픽을 과다 사용하는 단말 탐지 가능 차단 원인에 따라 차별화된 사용자 안내 메시지 표시 가능 설정 관리 콘솔 프로그램 제공 관리자 등급별 권한 관리 가능	1식

7. 서버팜 및 외부연동 네트워크 분리

구분	세부 규격 사항	수량
방화벽 공통기능	국가정보원 및 한국정보보호진흥원 CC(EAL3+) 인증 Hybrid 방화벽(Firewall) 기능 제공 Packet Filtering 지원 다양한 Application Gateway(HTTP, FTP, SMTP, TELNET, H.323 등) 지원 다양한 네크워크 주소변환(NAT) 지원: Normal, Reverse, Redirect, Exclude NAT 등 Stateful Inspection 기능 지원 다양한 구성(자체 Clustering, 자체 H-A, L4 스위치를 이용한 Load Balancing) 지원 중복된 보안정책(Rule) 확인 기능 제공 보안정책 설정 시 IP 대역 범위 지정 기능 제공 로그에서 해당 보안정책(Rule) 번호 확인 기능 제공 실시간 Network Data의 모니터링 지원 실시간 로그에 대한 Filtering(IP, 서비스 Port 등) 검색 기능 제공 방화벽 간의 보안정책 동기화 기능 제공 자체 DB 구조에 의한 로그 저장 및 이벤트, 서비스 등에 대한 선택적 로그저장 기능 지원 메일을 통해 유입되는 바이러스에 대한 차단 기능 지원 유해정보사이트 차단 기능 지원(정보통신윤리위원회 DB 적용) 바이러스 엔진 및 유해정보 DB 자동 업데이트 기능 제공 기간, 이벤트, 서비스, User별 다양한 통계 리포트 제공 보안정책에 대한 사용현황 통계 기능 제공 설정 파일의 Back-Up 기능 지원 안전한 SSL(128bit) 방식의 Web User Interface 제공 안전한 로그관리를 위하여 대용량 자체 하드디스크 제공 CF(Compact Flash) Memory 채용: 장애 발생 시 CF 교체를 통한 Down-Time 최소화 지원 다양한 라우팅 프로토콜(OSPF, RIP) 지원 QoS(Quality of Service) 지원
내부서버팜 분리 방화벽 규격	CPU : Pentium IV 3.0Ghz Main Memory : 1 GB Flash Memory : 128MB NIC : 10/100/1000 * 4Ports, 1000 * 4Ports(Optical) HDD : 320GB	2식
외부망 연동 방화벽 규격	CPU : Pentium IV 2.4Ghz Main Memory : 512 MB Flash Memory : 128MB NIC : 10/100 * 4Ports HDD : 80GB	1식

구분	세부 규격 사항	수량
키보드 보안	국정원 국가용 암호 등재 제품 및 GS인증(조달등록제품) 키보드에서 입력되는 값에 대한 정보가 유출되지 않도록 차단 및 보호 기능 제공 키보드 입력에 대한 시스템 레벨 (Kernel)에서의 입력정보 실시간 암호화 User권한에서의 키보드입력정보 실시간 암호화 128bit RSA 암호화 알고리즘 적용 (Seed, Aes 호환) 온라인 자동 업데이트 기능 제공 디버그 프로그램 탐지 Flash 적용페이지에서 보안 Windows 7 및 IE8 버전, X-Internet 기반 지원, JAVA applet 환경지원 9X지원 및 Vista 64bit 지원	월접속자수 1만명 이하 1식
해킹 차단기	CC인증 계약체결, GS인증 및 행정정보보호용 제품 클라이언트 PC에 외부 사용자의 침입차단과 침입유무 확인 및 사용자 알림기능 실행시 윈도우 시스템 폴더 자동 스캔 기능 IP 주소 접근관리 (특정 IP 접근허용 및 차단기능) Port 접근관리 (특정 Port 접근허용 및 차단기능) 공유 접근관리 (공유폴더 접근허용 및 차단기능) 웜 침입 탐지 및 차단 (취약성 공격패턴 차단) 네트워크 연결관리 - 연결되거나 연결되지 않은 포트에서 해킹툴 전용 포트인 경우 사용자 알림 기능 - 검출이 어려운 위장 및 은닉형 해킹툴에 대한 대처 기능 - 사용자가 연결된 포트 강제종료 및 프로세스 종료 기능 온라인 자동 업데이트 기능 온라인 백신제공 - 바이러스 온라인 진단 및 치료 - 바이러스 정보제공

8. 키보드보안 및 해킹차단기

9. 네트워크 구축

구분	세부 규격 사항	수량
백본 스위치	기 운영 장비 : Cisco 4507R-E (IOS : 12.2) PWR-C45-2800ACV (2EA), WS-X4516 (2EA), WS-X4524-GB-RJ45V (2 EA), WS-X4418-GB (2EA), WS-G5484 (36EA) Cisco 장비중 기 운영장비의 동급이상 장비로 이중화 구성 기 운영 장비 모듈 활용가능 (단 WR-C45-2800ACV, WS-X4516 제외)	1식
L3 스위치	Cisco WS-C3560G - Interface : 10/100/1000Mbps 24 Port 및 SFP 4Port 지원 - Layer 3 Switching 지원 - Hardware base의 L3 Forwarding 지원 - GLC-SX-MM GBIC * 2EA (총 도입장비 6식 중 1식에 장착)	6식
네트워크 공사	공사 현장 (본사 이전지) - 영등포구 여의도동 16-2 중소기업중앙회 신관 7~10층 - 전산기계실은 9층에 위치하며, 통신용 비트는 중앙좌우 2개소 - 사무실내 OA Floor 미설치 시공 요건 - 백본 - 워크그룹스위치간 연결공사는 광케이블 사용 - CAT6 LAN Cable (PC 및 프린터용) 500 Port 설치 - 전산기계실과 교환실간 통신회선용 UTP 25Port 설치 - UTP 케이블은 100M이내 거리로 포설 - 전산기계실 및 비트내 배선은 TRAY를 설치하여 고정 - Cable 배선은 천정으로 CD관에 포설하고, 벽면에 Outlet 부착 - 비트내 워크그룹스위치 및 패치판넬용 통신랙 설치 - 전산기계실 및 통신비트 - 벽면 Outlet 구간 전 Port Label 부착 및 케이블 테스트결과 제출	1식
서버 랙	서버용 rack - 1800(H) * 1000(D) * 600(W) 36U (색상 : Black) - 개폐형문:4EA, 선반:2EA, 냉각 FAN:2EA, 14 구멀티탭:2EA	4식