구매시방서

과업명	한국자활복지개발원 백신프로그램 라이선스 갱신

2019. 9

주관기관	재단법인 한국자활복지개발원
담 당	정보화지원부	Tel: 3415-6945	Fax: 3415-6990

1		사업개요

❍ (사 업 명) 한국자활복지개발원 백신프로그램 라이선스 갱신

❍ (설치기한) 계약일로부터 30일

❍ (갱신기간) `2019년 12월 1일 ~ `2021년 3월 31일 (1년 4개월)

❍ (사업예산) 일금 천육백칠십육만오천원(\16,765,000/VAT포함)

❍ (계약방법) 제한경쟁(최저가 경쟁입찰)

2		사업목적

❍ 개발원이 사용하고 있는 백신프로그램 라이선스가 `19년 11월 말에 만료됨에 따라 갱신 계약 필요

❍ 지속적인 보안 위협으로부터 개발원 내 정보 자산 보호

3		일반 시방서

❍ 일반사항

- 본 시방서는 백신프로그램 라이센스 갱신에 대한 전반적인 일반사항을 규정함을 목적으로 한다. (이하 (재)한국자활복지개발원을 “발주기관”이라 하고, 계약자를 “계약상대자”라 한다)

❍ 구입 및 설치범위

- 구매 및 설치범위는 아래와 같으며, 세부내역은 물품 규격서에 따른다

1. PC 백신 라이선스 갱신

2. 패치관리시스템(PMS) 라이선스 갱신 및 설치

3. 백신중앙관리(APC) 라이선스 갱신 및 설치

4. 내PC지키미 S/W 라이선스 갱신 및 설치

5. 백신 및 통합관리시스템(EMS) 유지정비

❍ 입찰참가자격

*입찰공고문 참조

❍ 제출서류

- 계약자는 다음의 서류를 반드시 제출하여야 하며 이를 기간 내에 제출 못할 경우 “발주기관”의 부담 없이 “계약상대자”의 책임 부담 하에 계약해지의 사유가 된다.

․계약 후 3일 이내 제출서류

1. 제조사 물품공급 및 기술지원 확약서 1부

2. 보안서약서 및 전담기술요원(실제 설치자 및 작업자) 명단 1부

3. 비상연락처 1부

4. 납품할 S/W의 물품 상세내역서 1부

․검수 시 제출서류

1. 보안확약서 및 설치완료 보고서

2. 라이선스 증서

3. 운영매뉴얼

❍ 납품기한

- 계약일로부터 30일 이내

❍ 설치장소

- (재)한국자활복지개발원 지정장소

❍ 적용범위

- 본 시방은 표준 시방이므로 해당되는 사항만 이를 적용한다.

- 기타 본 설계서에 명시되지 않은 사항은 일반 관례에 따르며, 동일
조항에 관한 해석의 차이는 발주기관의 해석에 따른다.

❍ 완료

- 설치 완료 후 최종합격판정은 발주기관에서 요구하는 시방목표에  적합하여야 한다.

❍ 검수

- 검수는 다음 각 항의 조건이 모두 충족되었을 때 실시한다.

․물품구입명세에 명기된 물품의 납품이 완료되었을 때

․납품 소프트웨어의 정상 운영이 된다고 판단될 때

․설치완료 후 장비의 각종 기능을 테스트하여 정상운영 확인이 완료 된 때

․최종 검수결과 불가하다고 판단되거나 시스템의 하자발생으로 계약 조건을 이행하지 못하는 것으로 판단될 경우 계약자는 납품·설치한 모든 시스템을 철거, 회수해야 하며 비용은 계약자의 부담으로 한다.

❍ 유지보수 및 기술지원 사항

- 계약상대자는 계약기간 내 동안 천재지변, 불가항력, 기타 고의에 의한 원인을 제외하고는 무상 하자보증의 책임을 진다.

- 계약상대자는 계약기간 중 숙련된 전담기술자를 지정하여 월1회 이상 정기점검 및 소프트웨어 패치 적용 등을 실시하고, 결과보고서를 제출하여야 한다.

- 장애발생시 6시간 이내에 정상복구를 완료하여 정상가동 되도록 해야 하며 장애에 따른 원인 규명을 하여야 한다

❍ 보증기간

- 제품의 보증기간은 물품 구분에서 정하고 있는 기간으로 한다.

- 서비스 보증기간 중 하자발생 시 계약상대자의 인력과 비용으로 무상 보수하여야 한다.

❍ 계약의 해지

- 계약상대자의 용역수행이 불가능한 점이 인정되었을 경우

- 계약상대자가 과업을 이행함에 있어 고의 과실 또는 무성의로 과업을 수행하기 어렵다고 발주처가 인정하였을 경우

- 기타 계약조건에 위반되었을 경우

❍ 이행사항

- 계약상대자는 신의와 성실의 의무로 계약을 이행하여야 함

- 계약상대자는 해당 물품을 지정하는 장소에 납품․설치해야 하며, 설치 시 기존 시스템과의 호환 및 정상적인 운영이 되도록 해야 한다.

- 계약상대자는 규격서에 명시된 물품 일체를 일괄 납품, 설치하여야 한다.

- 제품의 납품․설치는 한국자활복지개발원의 업무에 지장을 초래하지 않는 시간을 이용하여 작업하여야 한다.

- 계약상대자는 시스템을 설치할 때 “한국자활복지개발원”에서 운영 중인   서버 및 부대장비, 네트워크 등에 전혀 지장이 없도록 완벽한 호환과 정상가동이 이루어지도록 하여야 하며, 손상 시에는 “계약상대자”의 비용으로 즉각 원상복구 하여야 한다.

- 기존 전산장비의 접속 및 상호연동을 위하여, 기존 장비들의 환경을 변경할 필요가 있을 시에는 “한국자활복지개발원”의 승인을 얻은 후 “계약상대자” 책임 하에 조치하여야 한다.

- 기타 계약 불이행 시 발생하는 모든 책임은 계약상대자에게 있음

- 계약상대자는 물품 납품 및 설치과정에서 발주기관의 시설물 또는 시스템에 피해를 입혔을 경우 전액 보상하여야 함

❍ 감독의 사전 승인

본 계약 이행에 필요한 모든 작업의 수행 및 기타 이에 수반되는 모든 절차는 감독관의 승인을 받은 후 진행하여야 한다.

❍ 보안 일반사항

- 계약상대자는 사업수행 과정에서 취득한 모든 정보를 외부에 유출 또는 누설하여서는 아니 되며, 사업 참여인력에 의한 정보유출의 책임도  계약상대자에게 있음

- 계약상대자는 사업수행에 관련된 제반 보안대책을 강구하고, 대표자 및 사업 참여인력에 대하여 보안서약서를 제출하고 보안교육을 반드시 실시하여야 함

- 계약상대자는 계약 체결 후 국가정보보안 기본지침의 『외부용역업체 보안관리 방안』을 준수하여야 하며, 발주기관은 계약상대자의 보안대책이 국가정보원 및 발주기관의 자체보안대책과 상이할 경우 계약상대자의 보안대책의 수정을 요구할 수 있으며, 계약상대자는 이를 이행하여야 함

- 계약상대자는 보안 준수사항을 위반하여 발생하는 모든 민․형사상 책임  및 그에 따른 유․무형의 손해배상을 전적으로 책임져야 함

- 계약상대자는 국가정보보안 기본지침 제63조(용역사업 보안관리) 제2항에 의거 다음사항에 대한 정보를 누출하여서는 안 되며, 정보 누출 시 계약상대자는 국가계약법 시행령 제76조에 따라 부정당업체로 등록됨

1. 기관소유 정보시스템의 내ㆍ외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정, 비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템, 침입방지시스템 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조 제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동법 시행규칙 제7조 제3항의 대외비

11. 그 외 발주기관에서 공개가 불가하다고 판단한 자료

❍ 기타사항

- 본 일반사항에 표기되지 않은 불분명한 부분은「지방자치단체를 당사자로 하는 계약에 관한 법률」 등 관계법령 및 규칙에 따르며, 그 외의 부분은 일반계약 관례에 준한다. 또한 소송 관할법원은 발주처 주소지의 관할법원으로 한다. 일반사항에 명시된 사항이라도 관계법령에 위반할 경우 관계법령을 적용

- 본 일반사항에 명시된 모든 조항은 최소한의 사양, 설명만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여서는 관리‧운영상 문제가 발생하지 않도록 하여야 함

4		구매 요청내용

❍ 백신 프로그램 구분

No	구분	기간	품명	수량	단위
1	라이선스 갱신	`19.12.01~`21.03.31 (1년 4개월)	백신중앙관리 Server	2	License
2			백신중앙관리 Client	120	License
3			사용자 백신	120	License
4			패치관리시스템 Server	2	License
5			패치관리시스템 Client	120	License
6			내 PC 지키미 Server	2	License
7			내 PC 지키미 Client	120	License
8	유지보수	19.12.01~`21.03.31 (1년 4개월)	엔드포인트 통합 관리 플랫폼 H/W	2	식

❍ 백신 프로그램 물품규격서

품목	세 부 사 양	수량
보안 솔루션 S/W	○ 패치관리시스템(PMS) 기능 요구사항 - 주요 패치를 포함한 패치관리 및 패치 정보 제공 - 소프트웨어 관리 및 하드웨어 정보 제공 - 공유폴더 통제 등의 보안취약점 관리 제공 - 설치유도 기능 및 네트워크 차단 기능 제공 - 클라이언트 중앙관리 기능 제공(클라이언트 자동 패치 파일 설치 기능) - 한글 패치 제공 - 패치에 대한 안정성 검증 후 보안패치 제공 - 패치용량을 고려한 트래픽 제어(QoS)기능 제공 ○ 백신관리시스템(사용자 백신 포함) 기능 요구사항 - 백신 엔진의 자동 업데이트 및 수동 업데이트 지원 - 에이전트 프로그램의 자동 패치 가능 및 보안을 위한 암호화 통신 서비스 제공 - 네트워크 부하를 최소화 할 수 있는 기능 제공 - 실시간 감지기 제어 기능(일시중지, 재시작 등) - 전체, 그룹, 사용자별로 실시간 원격 바이러스 검사및 보고 기능 - 콘솔에서 서버 서비스 상태 파악 ○ 내PC지키미 기능 요구사항 - 중앙관리 기능 제공 - 실시간 검사 및 제어, 공지사항 등 관리기능 제공 - 사용자 보안진단 점수 표기화면 제공 - 클라이언트 중앙관리 기능 제공 - 다양한 사용자 PC OS(Window7, 8, 10(32bit/64bit) 환경지원 ○ 유지보수 조건 - 기 운영중인 중앙관리시스템 하드웨어를 통해 사용중인 라이센스를 갱신하여 구성 - 계약기간 중 서버 H/W 손상 시 무상 교체 - 월1회 이상 정기점검 ○ 기타 - CC 인증 제품	각 120 라이센스 (서버라이센스 각 2식 포함)
엔드포인트 통합 관리 플랫폼 H/W	<엔드포인트 통합 관리 플랫폼 규격> - CPU : Intel i3-4160 3.6GHz, 2Core - Memory : 8GB, DDR3 - HDD : 1TB, SATA3 - NIC : 10/100/1000Base-T*4 ○ 기능요구사항 - 현 운영중인 패치관리시스템(PMS), 백신관리시스템(사용자 백신 포함), 내PC지키미 에 대한 통합 관리 기능 ○ 유지보수 조건 - 계약기간 중 H/W 손상 시 무상 교체 - 월1회 이상 정기점검 - 현 운영중인 HW 시스템에 대한 현황 유지 및 점검 관리	2식