웹방화벽 구매․설치 시방서

2007. 11.

대외경제정책연구원

목      차

Ⅰ. 일 반 사 항	1

Ⅱ. 특 수 조 건	3

Ⅲ. 구 매 규 격	8

I. 일 반 사 항

1. 목    적

본 시방서는 대외경제정책연구원(이하, 연구원)의 웹방화벽 구매 및 설치에 따른 연구원과 계약자간 구매․설치조건 및 지원사항에 있어 이행되어야 하는 세부사항을 규정함을 목적으로 한다.

2. 건    명 : 웹방화벽 구매․설치

3. 납품 및 설치장소

연구원 전산장비실 내

4. 구매 및 설치범위

구매 및 설치범위는 아래사항에 준하며, 세부내역은 Ⅲ.구매규격(이하, 규격서)에 따른다.

가. 웹방화벽(WEB INSIGHT 100) 공급․설치

나. 공급된 시스템 운영에 관련된 교육 및 기술지원

5. 입찰참가자격

가. 공고일 현재 소프트웨어산업진흥법 제24조 규정에 의한 소프트웨어사업자(패키지소프트웨어개발․공급사업)로 신고를 필한 자로서, 웹인사이트 제조사(모니터랩)로부터 제품공급 및 기술지원을 보증하는 기술  지원 확약서를 계약 시 제출할 수 있는 업체로서, 그 주된 영업소의 소재지가 서울, 경기, 인천 지역 내에 있는 업체이어야 한다.

나. 위에서 그 주된 영업소의 소재지 기준일은 "입찰공고일부터 이전 1개월 이상"이며, 낙찰자는 계약체결일까지 당해자격을 계속 유지하여야 한다.

6. 적용규정

가. 대외경제정책연구원 재무회계규정 및 재무회계사무처리규칙

나. “국가를당사자로하는계약에관한법률”, 동 시행령 및 동 시행규칙

7. 납품기한

계약일로부터 30일 이내

8. 지체상금

계약업체는 정당한 이유 없이 납품기한 내에 시스템 설치를 완료하지 못할 경우 “국가를 당사자로 하는 계약에 관한 법률 시행규칙” 제75조에 의해 지체일수에 계약금액의 1.5/1000을 곱한 지체상금을 현금으로 납부하여야 한다.

9. 일반사항

가. 본 구매 시방서에 명시된 모든 조항은 최소한의 사양, 시방만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 관리상 문제가 발생하지 않도록 사전 조치하여야 한다.

나. 납품조건은 시방서의 제반조건에 적합하여야 하며, 명시하지 않은 사항은 관계법령 및 규정을 적용한다.

다. 규격의 누락 또는 기준 미달의 경우 계약해지의 사유가 될 수 있다.

10. 경미한 변경

가. 설치 중 발생하는 사소한 변경이나 경미한 사항은 연구원의 승인을 받아 계약업체가 소요비용의 증액 없이 이를 시행한다.

나. 연구원이 설치시스템의 내용이 규격서에 요구되는 성능, 사양을 수용할 수 없다고 판단하면 설치변경을 요구할 수 있으며 납품업체는 이에 응해야 한다.

11. 재해 방지 및 대책

가. 설치 중 기기가 손상될 우려가 있을 때에는 필요한 방지책을 강구하여 재해방지에 만전을 기하여야 하고, 피해 발생시 응급조치를 취하고 계약업체의 부담 및 책임 하에 복구하여야 한다.

나. 검수 완료 후에라도 본 구매․설치에 있어 계약업체의 책임으로 발생되는 모든 사고와 그로 인한 손해에 대하여는 계약업체가 변상 조치해야 한다.

12. 보안유지

가. 설치 중 취득한 보안사항과 서버의 내부 자료구성, 구현기법, 통신망 구성 등에 대하여 보안을 유지해야 하고 해당 자료를 외부로 유출할 수 없으며, 이에 따른 문제발생 시 계약업체가 모든 민 ․ 형사상 책임을 지고 보상해야 한다.

나. 계약업체는 전산실 출입 등 연구원이 요구하는 제반 보안사항을 충실히 이행하여야 하며, 보안에 관련한 보안서약서 등을 제출해야 한다.

다. 계약업체는 무상 유지보수 기간 내 납품 시스템의 보안상 문제점이 발견될 시 즉각 그 대책을 수립하여 해결하여야 한다.

II. 특 수 조 건

1. 정    의

본  특수조건은 대외경제정책연구원 웹방화벽을 구매․설치하는데 있어서 유의사항 및 이행되어야 할 세부사항을 규정함에 그 목적이 있다.

가. 대외경제정책연구원 : “갑”

나. 납품 및 설치 업체 : “을”

2. 구매조건

가. “을”이 납품 ‧ 설치하는 시스템이 “갑”의 완전한 목적수행에 전혀 지장이 없도록 품질의 신뢰성, 제품의 안정성, 시스템 간 호환성 및 연계성을 가지고 관련 시스템을 일괄 납품 ․ 설치해야 한다.

다. “을”은 본 시방서 및 규격서에 기재되지 않은 사항이라 할지라도 제품 성능상 필요한 사항은 반드시 설계 및 설치에 반영시켜 무상으로 공급하여야 한다.

라. 납품되어지는  모든 소프트웨어는 모두 정품이어야 하고, 각 제품별로 라이선스를 제공하여야 하며 원소유자의 저작권을 침해하지 않는 제품으로, 불법복제품으로 야기되는 문제는 “을”의 책임으로 한다.

3. 물품 공급 및 설치

가. “을”은 시방서에 명시된 물품 일체를 일괄 공급방식으로 납품․설치하여야 하며, 또한 “갑”이 지정하는 장소에 정상적으로 운영되도록 설치하여야 하고 설치에 필요한 일체의 부대비용 및 부품은 계약가격에 포함되며, 시스템 설치중 제반사고 및 납품과정에서 발생되어지는 일체의 기술적인 문제는 “을”이 책임져야 한다.

나. 장비 납품 시 파손이나 시험운영 중 에러가 발생하였을 경우 A/S를 불허하며 동일 사양 이상의 신규제품으로 교체해야 한다.

다. “을”은 장비설치에 필요한 인력지원에 있어 설치 전에 담당자를 선정하여 ”갑“에게 통보하여야 하며 인력지원 요원이 정상운영 시까지 지속적으로 지원될 수 있도록 한다.

라. “을”은 해당 시스템을 설치할 때 “갑”이 지정한 장소에 이미 설치된 서버 및 통신망 운용에 전혀 지장이 없도록 완벽한 호환과 정상적인 운영이 이루어지도록 해야 한다.

마. 납품 시스템 설치 시 전산실 내의 부대설비에 영향을 주지 않도록 해야 하며, 부주의 등으로 인하여 부대설비를 손상시켰을 경우 “을”의 비용으로 즉각 원상복구 시켜야 한다.

바. 시스템 납품 설치는 일과 업무에 지장을 초래하지 않는 시간을 이용하여 작업하여야 하며, 작업에 필요한 각종 부대장비, 소모품 등은 계약자가 적시에 무상으로 공급하여야 한다.

사. 기존 전산장비(LAN, 통신장비 등)의 접속 및 상호 연동에 이상이 없어야 하며, 환경 변화에 따른 기존 장비들의 재설정 작업은 본 건 “을”의 책임 하에 관련업체와 협력하여 조치하여야 한다

.

4. 시스템 구성

가. 목표 시스템 구성도

나. 외부 공개용 서버(홈페이지, 중국전문가포럼, 동북아경제협력센터)는 DMZ 구간으로 구성하고 스위치와 웹방화벽을 설치한다.

다. 본 입찰과 관련한 대상 장비는 웹방화벽 1대, 스위치 1대로 하고, 설치 및 보안정책 설정시에는 기존 네트워크 유지보수 업체와 상호 협의하여 진행한다.

5. 물품검수 및 시험운영

가. 물품 규격의 확인은 본 설명서 및 규격서의 내역에 따르며, 납품물품의 정품 유무 확인 과정에서 “갑”의 담당자와 “을”의 검사원이 입회하여 납품제품에 대한 현장 확인 및 검사를 한 후 이에 대한 입증서를 서면으로 제출해야 한다.

나. ‘가’항에 의한 현장 확인으로도 규격 확인이 어렵거나 미흡한 경우에는 “을”이 관련 증빙서류 제출 및 기타 확인과정을 통해 이를 입증해야 한다.

다. 현장시험에서 발견되는 에러나 불합리한 문제점에 대하여 “을”은 정상 가동될 수 있도록 즉시 조치하여야 하며, 수정 및 보완 요구 사항이 제기되면 이를 전면 수용하여야 한다.

라. 시험운영에 필요한 장비 및 기기는 “을”이 검수기간 동안 무상으로 제공해야 한다.

마. “을”은 검수 전 시스템 관련 기본교육 및 운용에 필요한 기술 자료를 “갑”의 시스템 관리자에게 충분히 제공하여야 한다.

바. 납품일 내에 다음 사항을 입증해야만 검수를 할 수 있다.

1) 본 시방서 및 규격서 내역에 맞는 시스템 납품 및 설치

2) 기존 통신장비 및 기타 주변장치와의 정상가동

6. 교육 및 운영지원

가. “을”은 납품한 시스템의 효율적인 운영과 경미한 장애조치를 위하여 “갑”이 자체 유지관리 능력을 갖출 수 있도록 해당 시스템의 정상운영을 위한 교육을 실시해야 한다.

나. “을”은 “을”이 납품 ․ 설치한  시스템의 원활한 운영을 위한 “갑”의 교육 및 기술이전요구에 최대한 협조하여 “갑”의 담당자에게 완전한 기술이전이 될 수 있도록 하여야 한다.

다. “을”은 시스템 설치 완료 후 다음과 같은 사항을 지원하여야 하며 필요한 경우 상주기간을 “갑”과 상호 협의하여 지원하여야 한다.

1) 납품한 시스템의 전반적인 보완, 개선 작업

2) 시스템 이전 운영을 위한 환경설정 작업

3) 시스템 개발사 등 관련 업체와의 운영 협의, 보완 작업

4) 장애발생 시 신속한 복구 및 기술 지원

5) 시스템 관리자에게 운영에 관련된 실질적인 기본 교육 지원

6) 공급업체와의 협의 창구 역할 수행

라. “을”은 시스템 관련 기본교육 및 운용에 필요한 기술 자료를 “갑”의 시스템 관리자에게 충분히 제공하여야 한다.

마. “을”은  시스템 운영에 필요한 각종 매뉴얼과 주변기기의 조작 및 취급설명서, 소프트웨어 매뉴얼, 프로그램 설명서를 “갑”에게 제공하여야 한다.

바. 시스템 관리자 교육과 관련 추가 요청이 있을 때에는 상호 협의 하에 무상으로 적극 지원하여야 한다.

7. 유지보수 및 기술지원 사항

가. 납품된 시스템에 대한 무상유지보수기간은 검수일로부터 1년으로 한다.

나. “을”은 무상유지보수기간 동안 1회 이상 방문점검 및 교육을 실시하고 그 결과를 서면으로 제출하여야 한다.

다. “을”은 무상유지보수기간 동안 천재지변, 불가항력, 기타 고의에 의한 원인을 제외하고는 무상 하자보증의 책임을 진다.

라. “을”은 무상유지보수기간 중 시스템 정기점검 및 S/W 업그레이드 적용 등을 무상으로 실시해야 한다.

마. 장애발생 시 반드시 4시간 이내에 장애 원인 분석에 착수, 8시간 이내에 정상 복구를 완료하여 정상가동 되도록 해야 하며 장애에 따른 원인을 문서로 통보 하여야 한다.

바. “을”은 장애복구 시간 내에 정상 가동시키지 못했을 경우, “갑”에게 2일 이내에 문서로 그 원인을 통보하여야 하며, 납품장비 제조사의 지원을 받을 수 있도록 협조해야 한다. 단, 정확한 원인 규명에 많은 시일을 요할 경우 그 사유를 위의 기일 내에 문서로 통보하여야 한다. 또한, 동 기간 중 시스템의 장애를 복구하기 위한 프로그램 수정, 시험 등에 소요되는 제반 경비는 “을”의 부담으로 한다.

사. 라항, 마항과 관련하여 피해가 발생할 경우 “을”이 부담 변상 조치해야 하며, 장애복구에 따른 시간초과로 정상적인 업무에 지장을 초래한 경우 “을”은  “국가를 당사자로 하는 계약에 관한 법률 시행규칙” 제75조에 의해 지체일수에 계약금액의 1.5/1000을 곱한 지체상금을 현금으로 납부하여야 한다.

아. “을”은 납품한 시스템의 결함 등으로 인한 가동중단 횟수가 납품검수기간 내 또는 납품 후 월 3회 이상 발생할 경우 “을”은 최종 월 3번째 장애 발생일로부터 최소한 15일 이내에 납품한 장비 일체를 신규장비로 교체하여 제공해야 한다. 월 3회라 함은 최초 발생기준 30일 이내 3회 이상 발생을 의미한다.

자. 향후 “갑”이 추후 시스템을 확장하거나 이설, 타 기종으로의 교체 등이 발생할 경우 “을”은 이에 적극 지원, 협조하여야 한다.

8. 제출서류

가. 계약 후 7일 이내에 다음 자료를 “갑”의 담당부서에 제출하여 승인을 받은 후 일체의 장비를 납품한다.

1) 납품 ․ 설치 일정계획서

2) 전담기술요원(실제 작업자) 명단 및 보안각서(대표자 보안각서 포함), 비상연락처

3) 해당물품 제조사의 「제품공급 및 기술지원 확약서」원본 1부

4) 국가정보원 정보보호제품 인증서 사본 1부 또는 국제표준에 근거한 CC인증을 취득한 제품이거나, 현재 CC인증 평가계약을 체결중임을 증명할 수 있는 문서

나. 납품시 제출서류

1) 납품/설치 확인서 1부

2) 사진증빙자료

3) 계약물품 구성품별 단가명세(낙찰가 기준) 1부

4) 운영자 매뉴얼(CD 포함) 1부

5) 유지보수 책임각서 1부

6) 기술지원계획 및 엔지니어 현황표 1부

7) 기타 “갑”의 검수관이 필요로 하는 사항

9. 기타 사항

가. “을”은 계약 전에 본 시방서를 비롯한 기타 계약서류를 조사 검토하여 시행하여야 하며, 의문사항은 반드시 “갑”의 의견을 확인하고 계약 후에는 “갑”의 해석과 관계법령을 준수하여야 한다.

나. 본 구매 및 설치건과 관련하여 주요기능의 미비 등으로 업무가 정상운영이 불가하거나 정상운영에 중대한 영향이 발생(또는 우려)될 때에는 계약해지 사유가 되며 계약해지를 요구할 수 있다.

다. 본 시방서에 명시된 모든 조항은 최소한의 사양, 시방만을 규정하였으므로 상세히 기술하지 않았거나 누락된 사항에 대하여 관리상 문제가 발생하지 않도록 사전 조치해야 하며 설치중 제반사고 및 공급과정에서 발생하는 기술적인 문제는 “을”의 책임으로 한다.

라. 본 시방서에 대하여 “갑”과 “을” 간의 해석에 차이가 있을 때에는 관계법령과 일반관례에 따르며 소송 관할법원은 “갑”의 주소지를 관할하는 법원으로 한다.

Ⅲ. 제품규격

품목	규 격	수 량
웹방화벽	1. 일반규격(WEB INSIGHT 100) (1) 서비스의 가용성 및 보안성을 최대한 보장할 수 있는 유연한 형태(TP모드, 라우팅 모드, Proxy 지원)의 네트워크 구성 및 운영이 되어야 한다. (2) 기존의 알려진 해킹 공격들을 포함하여 알려지지 않은 공격들에 대해서도 차단할 수 있어야 한다. (3) 관리서버는 내장형이어야 한다. (4) 새로운 해킹 공격 패턴에 대한 즉각적인 자동 업데이트 기능이 제공 되어야 한다. (5) 관리 및 장애 최소화를 고려한 하드웨어 일체형 장비이어야 한다. (6) 기본적인 웹서버 및 어플리케이션의 정보유출을 차단할 수 있어야 한다. (7) 웹서버 및 첨부 파일내의 개인정보유출을 차단할 수 있어야 한다. (8) 관리 콘솔에 접속하는 사용자의 보안을 위해 IP Address 별 접근 제어를 부여할 수 있어야 한다. (9) Client, Server IP Address 별 DoS 공격 예방 및 보호를 위한 Web QoS 기능을 지원하여야 한다 (10) OWASP Top 10 및 국정원 8대 취약점 방어를 지원해야 한다. 2. 하드웨어 사양(하드웨어 일체형 장비) (1) CPU : 2Ghz이상 (2) MEM : 1GB 이상 (3) HDD : 140GB 이상 (4) NIC : 10/100*2Port, 10/100/1000*2Port (5) 표준랙 타입 3. 인증부분 국가정보원 “보안적합성 검증필” 제품 그렇지 않을 경우 국제표준에 근거한 CC인증을 취득한 제품이거나, 현재 CC인증 평가계약을 체결중임을 증명할 수 있는 제품으로 제품도입 후 1년 이내 국가정보원 “보안적합성 검증필”을 받아야 하며 그렇지 않을 경우 승인 난 제품으로 교체(단, 무상유지보수기간 동안 유예기간을 둔다.)	1식
스위치	시스코 Catalyst 2960, 10/100 24포트 L2 switch ※ 기존 구축된 제품과 동일 사양	1식

입찰참가신청서					처리기간 즉시
※ 아래 사항 중 해당되는 경우에만 기재하시기 바랍니다.
신청인	상호 또는 법인명			법인등록번호
	주 소			전화번호
	대 표 자			주민등록번호
입찰	입찰건명			입찰일자	2007 11. 29
개요	입찰건명	웹 방화벽장비등 납품업체 선정
입찰보증금	납 부	․보증금율 : ․보 증 액 : 금 원(￦ ) ․보증금납부방법 :
	납부면제 및 지급확약	․사유 : ․본인은 낙찰 후 계약 미체결시 귀원에 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대 리 인 ․ 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성명 : 주민등록번호 :		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 위의 번호로 공고(지명통지)한 귀 호의 일반(제한․지명)경쟁입찰에 참가하고자 귀원에서 정한 공사(물품구매․기술용역) 입찰유의서 및 입찰공고사항을 모두 승낙하고 별첨서류를 첨부하여 입찰참가 신청을 합니다. 붙임서류 ① 입찰참가신청서 ( 본원소정양식) 1 부 ② 사업자등록증 사본 1 부 ③ 인감증명 및 사용인감게 각 1 부 ④ 시세,국세 납세완납증명원 각 1 부 ⑤ 등기부 등본 ( 법인한 ) 1 부 ⑥ 위임장 (본인이 아닐 경우) ⑦ 입찰보증금 : 입찰금액의 5/100 이상의 이행보증보험증권 신청인 (인) 대외경제정책연구원 귀하