망분리(현업) 구축 제안요청서

2016. 5

산은캐피탈주식회사

목   차

Ⅰ.	제안 개요
Ⅱ.	제안 범위
Ⅲ.	구축업체 선정 및 계약방법
Ⅳ.	제안서 내용
Ⅴ.	제안서 작성시 유의사항
(별첨)
		1. 제안서 목차
		2. 입찰참가신청서
		3. 서약서
		4. 가격제안서
		5. 도입 품목별 세부 규격사항

Ⅰ. 제안 개요

1. 개요

○ 사 업 명 : 망분리(현업) 구축

○ 사업기간 : 계약일로부터 5개월

○ 사업예산 : 1,040,000,000원(십억사천만원, 부가세포함)

2. 추진배경

○ 해킹/정보유출사고 발생에 따른 정보보호강화를 위해 망분리구축 의무화 이행

○ 2014년 당사 전산부문 물리적 망분리 구축 완료

○ 관련 규정
- 전자금융감독규정 제 15조(해킹 등 방지대책)

3. 추진목적

○ 업무망과 인터넷망을 분리 구축하여 해킹, 정보유출사고 등 차단 및

전자금융기반시설의 보호

Ⅱ. 제안 범위

1. 공통사항

○ 행정기관 및 공공기관 정보시스템 구축‧운영 지침 제6조(하드웨어 및

상용소프트웨어 도입기준) 또는 국가공통평가기준(CC, CommonCriteria)

인증을 득한 제품에 한함
○ S/W 또는 기술지원이 필요한 제안솔루션의 제조사 기술지원 확약서 제출

○ 사용자 편의성, 처리속도, 유지보수의 용이성이 확보되는 시스템 구축

○ 보안솔루션 등 구축 완료 후 적절한 운영지침 수립

○ 구축 완료 후 시스템 운영을 위한 관리자 교육 실시

○ 금융위원회 ‘금융전산 망분리 가이드라인’ 준수

2. 기술 부문

(1) 보안장비

○ 망연계시스템 증설

- 망연계시스템 파일 전송 및 스트림 연계

- 공유 스토리지 증설

○ IPS

- DNS, DHCP, SMTP/POP3/IMAP 등 분석

○ DDoS

- 자동 패킷 캡쳐 및 패턴 추출

- 행동기반, 시그니처 기반의 탐지/방어

- 장애 및 정전시 트래픽 Bypass

○ 방화벽

- ID기반 필터링

- 다양한 세션 제한 정책

- 보안정책 검증

○ 패치관리시스템

- 국정원 취약점 권고 패치 지원

- 패치 검증 프로세스 수행 및 오류보고 가능

- 패치 수행 이력 관리

○ 백신통합관리시스템

- 서버와 에이전트 간 실시간 정보 교환

- PC 백신 S/W 정책 일괄적용 및 통합 관리

- 내부 그룹 정보 및 IP 대역을 이용한 배포 및 설치

(2) 서버 가상화 솔루션

○ 가상화 H/W

- 서버 가상화 H/W 증설

- 공유 스토리지

○ 가상화 S/W

- 서버 S/W

- 가상화 관리 S/W

(3) 데스크탑 가상화 솔루션

○ 가상화 H/W

- 관리서버 H/W 증설

- 운영서버 : 250user 기준(각 서버당 50user 기준)

- 공유 스토리지

- SAN 스위치 : 가상화서버와 스토리지 연결용

○ 가상화 S/W

- 가상화 S/W : 250user 기준

- 가상화 서버용 VDA 라이선스 : 250user 기준

○ 네트워크

- L3스위치 : 운영서버(VDI)간 통신

- L4스위치 : 관리서버간 통신

- 방화벽 : 가상화용 방화벽(업무/인터넷망 연결용)

(4) S/W 라이선스

○ 이메일 S/W

- MS Outlook 라이선스 : 230user 기준

○ 백신 S/W

- AhnLab V3 서버용 라이선스 : 4EA

- AhnLab V3 PC용 라이선스 : 250user 기준

(5) 모니터 등

○ 모니터 : 220EA

○ 프린터 서버

- 당사 운영중인 복합기와 호환

- 업무망과 인터넷망 프린터 중계서버 S/W

(6) 기타

○ 메일

- 현업 외부 메일시스템 구축

- 통신구간 암호화 SSL인증서 적용 (SHA-2)

- 내/외부 메일시스템간 연계

○ 기술지원

- 커스터마이징 : 검수 전 당사 요구사항에 따라 솔루션 연동 및 수정

- 장비 납품/설치 지원 : 계획된 일정에 차질이 없도록 제안사에서 인력 지원

- 안정화 : 사용자 문의에 대한 서비스 자체 응대 구성 및 상주인력 지원

- 국제 CC인증의 경우 보안적합성 검증 지원 및 사후조치

(취약점 또는 기능개선 요구시)

- 기타 추가 필요한 H/W 및 S/W는 [별첨5] 도입 품목별 세부 규격사항

이상으로 제안 가능

※ 구축 후 서버구성도 (예시)

Ⅲ. 구축업체 선정 및 계약방법

1. 입찰방법

○ 일반경쟁입찰

2. 입찰참가 자격의 제한

○ 논리적 망분리(VDI) 실적보유 및 기술지원확약서 제출가능 업체

3. 제안요청 설명회

○ 별도의 제안요청 설명회는 실시하지 않으며, 제안서작성 관련 질의는

개별적으로 문의

○ 제안 관련 문의처 : IT지원실 박진아 (02-6330-0466)

4. 제안서 접수

○ 제 출 처 : 서울시 영등포구 은행로 30 중소기업중앙회 신관 9층

산은캐피탈 IT지원실

○ 제출기한 : 2016년 5월 30일 (월) 11:00까지 (제출장소 도착 기준)

○ 제출부수 : 인쇄본 10부, 제안서 수록 파일제공 (USB)
(가격제안서는 별도 봉투에 봉인하여 제출)

○ 제출방법 : 대표자 또는 대리인이 직접 방문 제출 (우편접수 불가)

5. 제안 설명회

○ 일    시 : 2016년 5월 30일 (월) 15:00 ~

○ 장    소 : 산은캐피탈 본사 7층 대회의실

○ 소요시간 : 제안사별 P/T 20분, 질의응답 10분 내외 (총 30분이내)

○ 기    타

- 일시 및 장소는 당사 사정에 따라 변동 가능

- 제안설명회 상세 일정은 제안서 접수 후 개별 통보 예정

- 제안설명회에 참석하지 않은 업체는 평가대상에서 제외함

6. 평가요소 및 평가방법

○ 제안내용 평가

- 평가위원 : IT운영위원회 위원

- 평가배점 : 기술능력 평가 70점, 입찰가격 평가 30점 (합계 100점)

- 평가방안 (기술능력)

구분	평가 항목	배점
1. 개요	○제안 개요 ○제안 요건 수용여부	5
2. 업체일반	○일반현황 ○주요 사업내용, 사업실적 ○컨소시엄 구성의 적정성	5
3. 기술부문	○장비(통신‧보안‧서버‧기타솔루션) 도입방안의 적정성 - 제안 솔루션의 적절성 - 프로젝트 세부 수행계획의 적정성 - 운영 방안의 적정성	30
	○구축 후 시스템 안정화 방안 - 시스템 안정화 지원방안 - 품질보증 및 관리 방안 - 기술이전 및 교육 계획
4. 보안부문	○자료‧장비‧네트워크 등에 대한 보안대책 ○중요정보 관리방안	20
	○보안요구사항 분석의 적정성 ○보안제품의 기능 및 성능향상을 위한 업데이트 용이성
5. 지원부문	○유지보수 및 장애처리 등 사후 지원방안 ○유지보수료율 및 기술지원 방안	10
계		70

- 기술능력 평가점수 최고점과 최저점 평가위원 평가표를 제외한 평균

평가점수(소수점이하 5자리 반올림)로 산정

○ 입찰가격 평가

- 응찰업체의 입찰가격을 당사가 정한 예정가격 기준으로 소정의        평점산식에 의해 평가함

① 입찰가격이 당사가 정한 예정가격의 80% 이상인 경우

30 ×	최저입찰가격
	입찰가격

② 입찰가격이 당사가 정한 예정가격의 80% 미만인 경우

30 ×	최저 입찰가격	＋ 2 ×	(예정가격의 80%상당가격 - 입찰가격)
	예정가격의 80%상당가격		(예정가격의 80%상당가격 - 예정가격의 60%상당가격)

※ 단, 입찰가격이 예정가격의 60% 미만일 경우에는 60% 응찰시의
점수와 동일한 점수를 부여(소수점이하 5자리 반올림)하며, 예정가격     초과시 입찰가격 평가점수는 0점 처리함.

○ 평가위원의 제안 업체별 기술능력평가 점수와 입찰가격 평가점수를

합산한 평가점수로 산정하여 최고득점업체를 우선 협상대상자로 선정함

(단, 기술능력 평가에서 배점의 85%이상을 득한 업체에 한함)

- 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수

가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한

경우에는 기술능력 부문의 세부평가항목중 배점이 큰 항목에서 높은

점수를 얻은 업체를 선순위자로 하며, 각 항목별 평가 점수가 모두

동일한 경우 입찰명부에 기재된 순서로 우선협상대상자를 선정한다.

○ 제안내용의 검토 및 평가는 당사가 정한 기준에 의하며, 동 기준 및 평가결과는 공개하지 않으며, 응찰업체들은 평가결과에 대하여 이의를 제기할 수 없음

7. 제안 평가결과 통지

○ 2016년 5월 30일 (월) 예정

8. 계약방법

○ 협상에 의한 계약

9. 협상방법

○ 제안서 평가위원의 평가를 근거로 선순위자와 세부계약조건을 협상하여 계약대상자 선정함. 단, 선순위자와 협상이 결렬 되면 차순위자가 협상자격을 취득함

○ 계약금액은 입찰자가 제안한 금액을 기준으로 하되, 협상결과에 따라 확정함

Ⅳ. 제안서 내용

1. 제안서 작성목차 [별첨1]의 순서에 따라 작성하되, 제안사가 추가로 제시할 내용이 있는 경우에는 각 항목의 마지막 부분에 별도 기재

2. 항목별 필수 작성 사항 및 내용

○ 개요

1) 제안 개요

- 제안의 배경과 목적을 간략하게 기술

2) 제안 요건 수용여부

○ 제안업체 일반

1) 일반현황

- 연혁, 재무구조 등 기재

- 재무구조는 최근 3년간의 요약 재무제표로 재무상태표와 손익계산서   구분 작성

- 조직/인원현황(내부분류 현황) 기재

2) 주요 사업내용, 사업실적

- 사업 수행실적은 최근 2년간의 추진 실적으로 발주자, 프로젝트명, 기간, 사업금액 기술

3) 컨소시엄 구성

- 제안사는 사업부문별로 컨소시엄을 구성하여 제안할 수 있음

○ 기술부문

1) 장비(통신‧보안‧서버‧기타솔루션) 도입 방안

- 제안솔루션 구성

- 프로젝트 세부 수행계획 (수행계획서 제출)

- 도입장비 운영 방안

2) 구축 후 시스템 안정화 방안

- 시스템 안정화 지원 방안

- 품질보증 및 관리 방안

- 기술이전 및 교육 계획

○ 보안부문

1) 자료․장비․네트워크 등에 대한 보안대책

2) 중요정보 관리 방안

3) 금융위원회 ‘금융전산 망분리 가이드라인’ 보안요구사항 분석 및 준수

4) 보안제품의 기능 및 성능향상을 위한 업데이트 방안

○ 지원부문

1) 유지보수 및 장애처리 등 사후 지원 방안

2) 유지보수료율 및 기술지원 방안

Ⅴ. 제안서 작성시 유의사항

1. 제안요청서상의 모든 자료는 본 제안 이외의 용도로 사용할 수 없으며, 비밀을 유지하여야 함

2. 제출된 제안서의 기재내용은 실제 사실과 일치하여야 하며 당사가 요청하거나 동의하지 않는 한 수정, 대체할 수 없고 해석상의 문제가 있을 경우에는 당사와 협의하여 조정토록 함

3. 제안서상의 세부내용은 계약서의 일부로 간주되며, 계약 후에도 계속 유효함. 단, 계약서에 명시된 경우 계약서가 우선하며 제안서와 계약서의 내용이 상이한 경우에는 계약서의 내용이 우선함

4. 당사는 필요할 경우 제안사에 대하여 추가제안 또는 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력임

5. 제안서는 꼭 필요한 사항위주로 간단, 명료하게 작성하여야 하며, “할 수 있다”, “고려하고 있다”등의 표현은 불가능한 것으로 간주함

6. 제안요청서 및 동 감리 수행과정에서 취득한 내용이나 결과에 포함된 자료는 본 감리 이외의 용도사용을 금지함

7. 제안서 및 제출된 자료는 반환하지 않으며, 제안을 위한 소요비용 일체는 제안사의 부담임. 또한 ‘제안사의 독자적 정보’라고 명시되어 있지 않는 한 당사가 이를 임의로 사용할 권리를 가짐

8. 작성 제출되는 내용의 모든 참조자료에 대해 객관적인 증빙자료나

확인수단을 제시하여야 함

9. 제안서 본문은 A4용지를 원칙으로 하고, 아래□글 또는 파워포인트 중 하나를 선택하여 작성함

10. 본 제안에 추가 기술하고자 하는 사항은 자유롭게 기술할 수 있음

11. 모든 가격사항은 세금 포함가격으로 기재함

[별첨 1]

제안서 목차

1. 개요

○ 제안 개요

○ 제안 요건 수용여부

2. 제안업체 일반

○ 일반현황

○ 주요 사업내용, 사업실적

○ 컨소시엄 구성

3. 기술부문

○ 장비(통신‧보안‧서버‧기타 솔루션) 도입 방안

○ 구축 후 시스템 안정화 방안

4. 보안 부문

○ 자료‧장비‧네트워크 등에 대한 보안 대책

○ 중요정보 관리 방안

○ 금융전산 망분리 가이드라인 보안요구사항 분석 및 준수

○ 보안제품의 기능 또는 성능향상을 위한 업데이트 방안

5. 지원 부문

○ 유지보수 및 장애처리 등 사후 지원방안

○ 유지보수료율 및 기술지원 방안

6. 기타

○ 기타 필요사항 (해당시 작성)

7. 제안가격 (밀봉하여 별도 제출)

[별첨 2]

입 찰 참 가 신 청 서 ※ 아래사항 중 해당되는 경우에만 기재하시기 바랍니다.
신청인	법인명칭		법인등록번호
	주소		전 화 번 호
	대표자		생 년 월 일
입찰개요	입찰일자	2016. . . ( )
	입찰건명	망분리(현업) 구축
입찰보증금	ㆍ보증금율 : 입찰금액의 10%이상 ㆍ보증액 : 금 원 (￦ ) ㆍ보증금납부방법 :
대 리 인 ㆍ 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 생 년 월 일 : 확인자 : (인)			본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
	본인은 위의 입찰건과 같이 공고한 귀 사의 제한경쟁 입찰에 참가 하고자 귀 사에서 정한 입찰유의서 및 입찰공고 사항 등을 모두 승낙 하고 별첨 서류를 첨부하여 입찰 참가 신청을 합니다. 붙임서류 : 기타 공고로써 정한 서류 신청인 (인)
	산은캐피탈 귀중

[별첨 3]

서   약   서

산은캐피탈  귀중

당사는 금번 「망분리(현업) 구축」입찰에 참가함에 있어 위법, 부당한 청탁, 불공정 행위 등을 절대 하지 않기로 엄숙히 서약하며, 만일 그러한 사실이 있을 시에는 입찰자격 상실을 포함한 귀사의 여하한 조치에 대하여 절대 이의를 제기하지 않겠습니다.

아울러, 본 시스템 구축과 관련하여 취득한 업무내용에 대하여 제3자에게 일체 누설하지 않겠으며, 제안서에 명시한 기밀 및 보안 관리방안을 철저히 이행할 것을 확약하며 본 서약서 및 청렴계약 이행서약서를 제출합니다.

2016.  .  .

입찰자	주 소 상 호 대 표 자	: : :	(인)

※ 첨부 : 청렴계약 이행서약서

청렴계약 이행서약서

부패없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력의 중요한 관건이 됨을 깊이 인식하고 산은캐피탈의 청렴계약 시행취지를 적극적으로 지지하며, 산은캐피탈에서 발주하는 본건 구축의 입찰 참여, 계약체결, 수행에 있어 당사 임직원과 대리인은

1. 입찰, 낙찰, 계약의 체결 및 이행 과정에서 관련 임직원에게 직․간접적으로 사례, 증여, 금품․향응 등의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

또한, 특정인의 낙찰을 위한 담합 등 입찰의 자유경쟁을 방해하는 행위나   불공정한 행위를 하지 않겠으며, 공정한 직무수행을 방해하는 알선․청탁을 통해 입찰․계약과 관련된 특정 정보의 제공을 요구하거나 받는 행위를 하지 않겠습니다.

만약, 이를 위반하였을 경우에는 정부의 입찰참가 자격제한 규정에 의거한  처분을  수긍하고 산은캐피탈이 발주하는 입찰에 제재기간 동안 참가하지 않겠으며, 또한 계약체결이전에는 낙찰자 결정 취소, 구축 수행 전에는 계약취소, 구축 수행 이후에는 전체 또는 일부 계약을 해지 하여도 이의를 제기하지 않겠습니다.

2. 본건 입찰, 계약체결, 계약이행과 관련하여 산은캐피탈에서 청렴계약을 위하여 요구하는 자료제출, 서류열람, 현장확인 등의 활동에 적극 협조하겠습니다.

위 청렴계약 이행서약은 상호 신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 본 서약 내용대로 이행하고, 입찰참가 자격 제한, 계약 해지 등 산은캐피탈의 조치와 관련하여 당사가 산은캐피탈을 상대로 해서 손해배상을 청구하거나 당사를 배제하는 입찰에 관한 민․형사상 이의를 제기하지 않을 것을 서약합니다.

2016년    월     일

서 약 자  회사명 :

대표자 :                  (인)

산은캐피탈 귀중

[별첨 4]

가 격 제 안 서

산은캐피탈 귀중

사 업 명	망분리(현업) 구축
입 찰 금 액 (총액, 부가세포함)	금 원정 (￦ )
본인은 귀 사의 제안요청서에 의거, 이 제안이 귀 사에 의하여 수락 되면, 귀 사에 제출한 제안서상의 도입 계약을 위의 제안금액으로 공급할 것을 확약 합니다. 붙임 : 제안가격 세부내역 2016년 월 일
제안자
상호명 주 소 대표자	: : : (인)

* 별도 봉투에 봉인하여 제출

[별첨 5]

도입 품목별 세부 규격사항

○ 보안장비

망연계 시스템 증설	망연계시스템 파일 전송 및 스트림 연계 가능 ※ 기존 망연계 시스템 : 퓨처시스템 WeGuardia T-Mover 공유 스토리지 증설 - 1.2TB 10K 6Gb SAS 2.5" HDD 7개 (Raid-5구성) ※ 기존장비 : IBM Storwize v3700	1식
IPS	국내 또는 국제 CC 인증 장비 8GB DRAM, 4Port G/E 이상 트래픽 처리 용량 : 2Gbps 이상 L3 및 L5 ~ L7 공격 탐지 및 차단 DNS, DHCP, SMTP/POP3/IMAP 등 분석 가능 IPv6 지원 관리자 GUI 제공 자체 CERT팀을 보유하고 취약성 정보 DB 및 웹사이트를 운영중인 제조사의 제품 내장 HDD를 이용한 로그 저장 가능 : 500GB 이상	1식	제조사 기술지원확약서 제출
DDoS	국내 또는 국제 CC 인증 장비 8GB DRAM, 4Port G/E 이상 트래픽 처리 용량 : 2Gbps 이상 IPv6 지원 자동 학습에 의한 시그니처 생성 자동 패킷 캡쳐 및 패턴 추출 지원 장애 및 정전시 트래픽 Bypass 지원 In-line Bridge(Transparent) 및 Out-Of-Path 방식 수용 가능 시스템 모니터링 및 차단 모드 제공 기존 네트워크 구성 및 설정값 변경 없이 적용 가능 행동기반, 시그니처 기반의 탐지/방어기법 모두 지원 자체 CERT팀을 보유하고 취약성 정보 DB 및 웹사이트를 운영중인 제조사의 제품 HA 구성 가능 내장 HDD를 이용한 로그 저장 가능 : 500GB 이상	1식	제조사 기술지원확약서 제출
방화벽	국내 또는 국제 CC 인증 장비 4GB DRAM, 4GB Flash Memory 이상 10/100/1000B-TX(8EA), 1000B-SX(4EA) 이상 처리용량 : 10G 이상 내장 HDD를 이용한 로그 저장 가능 : 1TB 이상 Redundant : Dual Power 지원 IPv6 지원 ID기반 필터링 기능 지원 다양한 세션 제한 정책 가능 보안정책 검증 기능 지원 이중화 구성시 기술 지원	6식	제조사 기술지원확약서 제출
패치관리 시스템	각 250User 기준 인가된 관리자만 접속 가능한 식별 및 인증 수행 가능 (네트워크 접근통제) 패치 수행 이력 관리 패치 검증 프로세스 수행 및 오류보고 가능 당사 환경에 맞는 패치 정책 편집 가능 국정원 취약점 권고 패치 지원 설치 및 기술 지원 제공	1식	제조사 기술지원확약서 제출
백신 통합관리 시스템	각 250User 기준 서버와 에이전트 간 실시간 정보 교환 PC 백신 S/W 정책 일괄적용 및 통합 관리 가능 내부 그룹 정보 및 IP 대역을 이용한 배포 및 설치 가능 ※ 사용 백신 : AhnLab Internet Security 9.0	1식	제조사 기술지원확약서 제출

○ 서버 가상화 솔루션

서버 가상화 H/W 증설	메모리 증설 - 8GB (1x8GB, 1Rx4, 1.35V) PC3L-12800 CL11 ECC DDR3 1600MHz LP RDIMM 16개 HBA 증설 - 8Gb FC Dual-port HBA 2개 ※ 기존장비 : IBM X3650 M4 증설 H/W 및 당사 제공 장비를 활용하여 가상화 시스템 구축 기술 지원	1식
서버 가상화 S/W	Bare-metal 기반의 Hypervisor 방식 Patch나 보안에 취약한 OS Centric 방식 제외 운영중인 가상머신을 서비스 중단 없이 다른 호스트로 이동하는 라이브 마이그레이션 기능 제공 스토리지 용량 절감을 위한 Thin Provisioning 기능 포함 가상머신의 서비스 중단 없이 가상머신을 저장한 스토리지에 대한 온라인 마이그레이션이 가능 1년 이상 무상 Major 업그레이드 및 제조사 공인 한국어기술지원 원활한 지원을 위해 OEM/ODM 제품이 아닌 정품 제공 설치 및 P2V 기술 지원 제공 Windows Server DataCenter 2012 Volume 라이센스 (2 CPU용) 당사 제공 가상화용 장비 호환 제품 ※ 제공장비 : IBM X3650 M4 2EA Intel Xeon E5-2609 2.4Ghz 2CPU(총 8Core) 64GB DRAM (증설예정) 300GB HDD 5개 (Raid-5구성) 8Gb FC Dual-port HBA 2개 (증설예정)	2식	제조사 기술지원확약서 제출
서버 가상화 관리 S/W	유기적 관리를 통한 다중 가상화 관리 기능 물리/가상머신에 대한 중앙관리 및 모니터링 기능 OS와 상관 없는 동일한 관리 GUI 제공 (한글 지원) 하나의 관리 콘솔로 가상머신을 마이그레이션, 모니터링,자원 할당 관리 수 있는 기능을 제공 서버 가상화 관리 콘솔이 한글 메뉴로 지원되어야 하고 웹환경 에서 브라우저를 통해서도 가상화 인프라를 관리할 수 있는 기 능을 제공(IE, Safari,Chrome, Firefox 등) 서버 자원 사용 및 성능에 대한 실시간 모니터링 및 보고서 산 출 가능 현재 시스템 문제 알림 및 여러 증상 통합 분석하여 권고안/ 문제 해결 조치안 제공 1년 이상 무상 Major 업그레이드 및 제조사 공인 한국어기술지원 당사 기설치 운영중인 가상화 시스템과 호환 설치 및 P2V 기술 지원 제공 ※ 기존 가상화 시스템 : VMWare VSphere 5.x IBM OEM	1식	제조사 기술지원확약서 제출
서버 가상화 스토리지	Usable 3TB 이상 Cash Memory : 8GB Host Interface : 8Gbps FC 4개 제공(최대 8개 확장 가능) - 이중화를 위해 Board는 2개 이상 Front채널과 Back-end 모두 8Gb/sec의 대역폭 제공 전원 장애 발생 시 캐시 데이터 보호 도입 이후 필요시 용량 증설 가능 온라인중 Hot-Swap 기능 제공 Raid-5구성 및 Hot Spare	1식

○ 데스크탑 가상화 솔루션

품목	세부 규격 사항	수량	비고
관리서버 H/W 증설	CPU : 2.6Ghz 8C*2 이상 Memory : 128GB 이상 HBA : 1Port*2 이상 서버 Host OS 포함 ※ 기존장비 : IBM X3550 M4	2식	제조사 기술지원확약서 제출
운영서버	CPU : 2.6Ghz 12C*2 이상 Memory : 256GB 이상 내장 HDD를 이용한 로그 저장 가능 : 300GB*2 이상 NIC : 2Port*1 이상 HBA : 1Port*2 이상 서버 Host OS 포함	6식	제조사 기술지원확약서 제출
스토리지	12TB (Full-SSD) 이상 (중복제거 미적용시) 중복제거 및 암호화 기능 제공 하나의 Shelf에 SSD 동시 2개 이상 장애 지원 Web 기반 스토리지 운영 S/W 제공 Snapshot 및 내부 복제 기능 제공 원격 접속시 암호화 통신 기능 제공 주요부품 (Controller, Power, Fan 등) 이중화 온라인중 Hot-Swap 기능 제공 스토리지 관련 모든 S/W 의 라이선스는 추가 비용 없이 제공 Unix, Linux, Windows 등 지원 도입 이후 필요시 용량 증설 가능 전원 장애 발생 시 캐시 데이터 보호 서버 및 데스크탑 가상화 시스템 구성 기술 지원	1식
SAN 스위치	서버 및 스토리지 연결용 SAN스위치 기존 장비와 이중화 구성 ※ 기존 장비 : Brocade 300 (현재 24Port 중 8Port 사용)	1EA
가상화S/W	인터넷 접속용 데스크탑 가상화 S/W 망연계시스템과 연계 가능 ※ 기존 망연계 시스템 : 퓨처시스템 WeGuardia T-Mover 인사DB 연동을 통한 가상 데스크탑 생성, 회수 등 자동화 당사 기간계 시스템과 SSO 및 패스워드 연동 고정형 및 비고정형 Mac Address 사용 가능 표준(원본) 이미지 업데이트를 통한 인터넷 접속용 가상 데스크탑 업데이트, 보안패치 등 배포 관리 단방향, 양방향 선택적 클립보드 통제 기능 제공	250EA	제조사 기술지원확약서 제출
가상화 서버용 OS	Windows Virtual Desktop Access License	250EA
L3 스위치	24Port G/E, 4Port 1G SFP, IP Base 4GB DRAM, 2GB Flash Memory 이상 스위칭 용량 : 80Gbps 이상 포워딩 성능 : 40Mpps 이상 로컬 및 원격 접속을 통한 콘솔 접속 지원 L2~L3 기반 ACL 지원 SNMP v1 ~ v3 지원 Private VLAN 및 Port Security 지원 IPv6 지원	3EA
L4 스위치	Throughput 1.5Gbps 이상 제공 스위치용량 56Gbps 이상 제공 동시세션 3,600,000 CC 이상 제공 커넥션(Layer4)처리 70,000 CPS 이상 제공 메모리 4GB 이상 제공 SSD 40G 이상 제공 1G-SFP(1000BASE-X) 8port 이상 지원 1G-UTP(10/100/1000Base-T) 8port 이상 지원 Spanning tree (STP, RSTP, MSTP, PvST+) 기능 제공 Load Balancing(SLB, FWLB, VPNLB, DNSLB, ILB, CSLB, GSLB) 기능 제공 부하분산 Algorism(Hash, RR, LC, Slow-Start, First) 기능 제공 이중화(Active-Active, Active-Standy) 구성 및 Fail-Over 기능 제공 사용자 명령어 히스토리 기능 제공 장애원인분석로그(Dump) 기능 제공 Telnet, SSH, SNMPv1,v2,v3, HTTP, HTTPS를 통한 관리 기능 지원 제공 관리IP 기반 사용자 접근제한 기능 제공 Syslog 저장 및 전송 기능 제공	1EA

○ S/W 라이선스

이메일 S/W	MS Outlook Software License - Down to Outlook 2007 (Outlook 최신 License 유지)	230EA
서버 백신 S/W	V3Net for Windows Server 9.0 License	4EA
PC 백신 S/W	V3 Internet Security 9.0 License	250EA

○ 모니터 등

모니터	크기 : 60.9㎝(24") 이상 해상도 : 1920*1080(16:9) 이상 명암비 : 1,000:1 이상 밝기 : 250cd/㎡ 이상 DVI 케이블 포함	220EA
프린터 중계서버 S/W	인터넷 접속용 가상 데스크탑에서 문서 출력시 업무망에 연결된 프린터로 출력 기존 복합기 호환 가능 ※ 기존 복합기 : SINDOH N600 , D410	2식	제조사 기술지원확약서 제출

○ 기타

메일	현업 외부 메일시스템 구축 ※ 기존 메일시스템 : Lotus Domino 8.5.3 통신구간 암호화를 위한 SSL인증서 적용(SHA-2) 내/외부 메일 시스템간 연계 가능
기술지원	커스터마이징 : 검수 전 당사 요구사항에 따라 솔루션 연동 및 수정 장비 납품 및 설치 지원 : 계획된 일정에 차질이 없도록 제안사에서 인력지원 안정화 : 사용자 문의에 대한 서비스 자체 응대 구성 및 상주인력 지원 국제 CC인증의 경우 보안적합성 검증 지원 및 사후조치 (취약점 또는 기능개선 요구시) 기타 추가 필요한 H/W 및 S/W는 상기 세부 규격사항 이상으로 제안 가능
기타	라이선스 수량 증가시 제안단가로 추가 공급