구매시방서

과업명	자활정보시스템 PC 키보드 보안솔루션 도입

2018. 10

주관기관	재단법인 중앙자활센터
담 당	자활정보팀	Tel: 3415-6944	Fax: 3415-6990

1		사업개요

❍ (사 업 명) 자활정보시스템 PC 키보드 보안 솔루션 2식 구매

❍ (사업기간) 계약일로부터 30일

❍ (사업예산) 일금15,000천원(일천오백만원, VAT포함)

❍ (계약방법) 일반경쟁(최저가 경쟁입찰)

2		사업목적

❍ 자활정보시스템 보안을 위한 PC 키보드 보안 솔루션 도입

❍ 새로운 보안 위협에 지속적 대응 가능한 보안 강화 대책 마련

❍ 다양한 위협 요인에 대한 대응 체계를 갖춤으로써 사용자 신뢰를 확보

3		일반 시방서

❍ 일반사항

- 본 시방서는 자활정보시스템 PC 키보드 보안 솔루션 2식 구매에 대한 전반적인 일반사항을 규정함을 목적으로 한다. (이하 (재)중앙자활센터을 “발주기관”이라 하고, 계약자를 “계약상대자”라 한다)

❍ 구입 및 설치범위

- 라이선스 구매, 세부내역은 물품 규격서에 따른다.

- 자활정보시스템 PC 키보드 보안 솔루션 2식의 하자담보책임기간은 검수일로부터 1년으로 한다.

❍ 입찰참가자격(입찰공고서에 의함)

- '국가를 당사자로 하는 계약에 관한 법률' 제27조 및 동법 시행령 제 76조(부정당업자에 입찰참가자격 제한)에 해당되지 않은 업체

- '국가를 당사자로 하는 계약에 관한 법률 시행령' 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁입찰 자격을 가진 소프트웨어사업자

․소프트웨어산업진흥법 제24조에 의한 소프트웨어사업자(컴퓨터 관련 서비스사업, 업종코드:1468)로 입찰참가 등록한 업체

- '소프트웨어산업진흥법' 제24조 및 동법시행령 제17조에 의하여 소프트웨어사업(컴퓨터관련 서비스사업)의 신고를 필한 자

- 본 사업은 20억원 미만인 사업으로서 대기업은 「대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한」(과학기술정보통신부고시 제2017-7호, 2017.8.24)규정에 따라 입찰에 참여할 수 없다.

구 분	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상

* 대기업인 소프트웨어사업자의 참여가능 사업금액의 하한(과학기술정보통신부고시 제2017-7호)

※ 비고:「중소기업기본법」 제2조의 중소기업이 「중견기업 성장촉진 및 경쟁력 강화에 관한 특별법」 제2조의 ‘중견기업’에 해당되는 대기업이 된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않을 시에는 사업금액의 하한을 20억원 이상으로 한다.

*「독점규제 및 공정거래에 관한 법률」제14조에 따라 지정된 상호출자제한기업집단에 속하는 회사는 사업금액에 관계없이 공공SW사업에 참여제한(소프트웨어산업 진흥법 제24조의2 제3항, ‘18.8.22)

❍ 제출서류

- 계약자는 다음의 서류를 반드시 제출하여야 하며 이를 기간 내에 제출 못할 경우 “발주기관”의 부담 없이 “계약상대자”의 책임 부담 하에 계약해지의 사유가 된다.

․계약 후 3일 이내 제출서류

가. 제조사 물품공급 및 기술지원 확약서 1부

나. 전담기술요원(실제 설치자 및 작업자) 명단 1부

다. 비상연락처 1부

라. 납품할 S/W의 물품 상세내역서 1부

․검수 시 제출서류

가. 설치완료 보고서

나. 라이선스 증서

다. 운영매뉴얼

❍ 납품기한

- 계약일로부터 30일 이내

❍ 설치장소

- (재)중앙자활센터 지정장소

❍ 적용범위

- 본 시방은 표준 시방이므로 해당되는 사항만 이를 적용한다.

- 기타 본 설계서에 명시되지 않은 사항은 일반 관례에 따르며, 동일
조항에 관한 해석의 차이는 발주기관의 해석에 따른다.

❍ 완료

- 설치 완료 후 최종합격판정은 발주기관에서 요구하는 시방목표에  적합하여야 한다.

❍ 검수

- 검수는 다음 각 항의 조건이 모두 충족되었을 때 실시한다.

․물품구입명세에 명기된 물품의 납품이 완료되었을 때

․납품 소프트웨어의 정상 운영이 된다고 판단될 때

․설치완료 후 장비의 각종 기능을 테스트하여 정상운영 확인이 완료 된 때

․최종 검수결과 불가하다고 판단되거나 시스템의 하자발생으로 계약 조건을 이행하지 못하는 것으로 판단될 경우 계약자는 납품·설치한 모든 시스템을 철거, 회수해야 하며 비용은 계약자의 부담으로 한다.

❍ 기타사항

- 설치 완료 후 관리자를 대상으로 운용사항을 교육하여야 한다.

4		구매 요청내용

❍ 소프트웨어 구분

구분	수량	라이선스 단위
PC 키보드 보안 솔루션	2	Server

❍ 적용대상

구분	WEB	WAS	Service	비고
자활정보시스템	Apache	Jboss	https://cssf.welfareinfo.or.kr:444	이중화

❍ 도입품목 규격

도입품목	세 부 사 양	수량
PC 키보드 보안 솔루션	○ 보안 요구사항 - 이용자가 정보를 입력하는 시점부터 이를 처리하는 서버까지(End-to-End)의 영역에서 절취 또는 위·변조 될 수 있는 보안 위협으로부터 보호 - 메시지/API 후킹, 서브클래싱, 리버싱 방어 - DOM 접근 입력 정보 탈취 방어 - 메모리 해킹을 통한 주요 입력 값 위·변조 예방 기능 - 파밍/피싱 대응 및 단말 로그 수집 - 보안, 실행 로그 기록 기능 - 안티디버깅, LMP 솔루션 자체 보호 기능 - 보안프로그램 실행 유무를 확인하여 강제 해제 시 대응 - 타 프로그램과의 충돌 방지 - PKI 솔루션 연동 기능 ○ 운영성 및 연동성 - 크로스 브라우징(크롬, 파이어폭스, 오페라 등) - Non ActiveX 기반으로 사용자 환경을 지원 - PS/2, USB, 무선, 블루투스 키보드 등 다양한 형태의 키보드 지원 기능 ○ 설치조건 - 위 명시된 대상에 대하여 키보드 보안이 적용되어야 함 ○ 기타 - GS 인증, 국정원 보안적합성 검증 통과 제품	2식