사업계획서

사업명	전사 망분리 시스템 구축 2차

2023.10

주관기관	한국자활복지개발원
담 당	정보화지원부	Tel: 3415-6945	Fax: 3415-6990

Ⅰ		사업개요

1		사업개요

○ 사 업 명 : 전사 망분리 시스템 구축 2차

○ 사업기간 : 계약일로부터 30일

○ 사업금액 : 67,000천원(부가가치세 포함)

○ 입찰방식 : 일반경쟁입찰

○ 계약방식 : 협상에 의한 계약

○ 평가방식 : 기술평가 90%, 가격평가 10%

○ 하자보수 : 사업종료 후 3개월

2		추진배경 및 필요성

○ 국가정보원 「국가 정보보안 기본지침」제40조(내부망⦁인터넷망 분리)에 따라 공공기관은 내부망과 인터넷망을 분리⦁운영 필요

○ 개발원은 일부 사용자를 대상으로 망분리를 적용하고 있으며 주요 업무를 내부망이 아닌 인터넷망에서 수행하여 중요 업무정보가 외부로 유출될 위험에 노출

○ 22년 정보보안 종합감사 결과 중요 정보시스템과 업무자료 소통⦁관리는 인터넷망에서 이루어지고 있다는 점을 근거로 보안대책(망분리)을 수립하라는 지적받음

○ 위 지적에 따라 외부로부터 중요 업무정보에 접근하는 것을 원천적으로 차단하여 안전한 업무 환경 마련 필요

3		주요 사업내용

□ 네트워크 분리

○ 망분리에 따른 방화벽 정책 및 네트워크 재설계 컨설팅

○ 경영지원시스템 VPC 분리 설계 및 관련 소프트웨어 이전 설치

○ 내부망과 인터넷망을 물리적으로 네트워크 분리하고, 용도 별 Zone 설계 및 구축

○ 신규 보안장비 도입에 따른 기존 장비 재활용 및 보안 관리체계 재배치

□ 정보보안 솔루션 업그레이드 및 라이선스 증설

○ 1차 망분리 사업시 도입된 보안솔루션 중 일부 EOS된 장비 업그레이드

○ 전사 물리적 망분리 환경을 구성하기 위한 보안솔루션 라이선스 증설

□ 정보시스템 및 사용자 업무환경 구축

○ 내부망과 인터넷망간 정보시스템 연계 및 내부 사용자의 업무 관련 외부 접속시스템 연계방안 마련

○ 물리적 망분리 환경에 따라 1인 2PC 환경 구축

4		기대효과

○ 물리적 망분리를 통한 외부 침해 요소를 최소화하고 내부 중요자료에 대한 유출 경로 사전 제거

○ 보건복지부 등 외부기관의 정보보안 평가와 감사에 대한 지적사항 감소 및 대내외 신인도 제고

○ 망분리를 통한 직원 정보보안 인식도 제고 및 보안 사고에 대한 인적 요인 감소

Ⅱ		사업추진 방안

1		추진목표

○ 망분리 환경 구축으로 안전한 개인정보 관리 및 사이버 위협 차단

2		추진전략

○ 물리적 망분리에 따른 보안 등급 분류 및 정보시스템 재배치를 통한 보안 아키텍처 재수립

○ 망분리 관련 각종 규제 및 권고사항 준수

○ 업무망⦁인터넷망의 물리적 원천 분리를 통해 외부로부터의 침해 요소 차단 및 중요자료 유출 차단을 위한 보안환경 구축

○ 망분리 도입전 자료 백업 진행 환경을 구축하여 사용자 자료 백업 유도, 업무 담당자들의 혼선을 최소화 할 수 있는 방안 마련

3		추진역할

기 관	담당업무 및 역할
발주기관	○ 사업 총괄 ○ 사업계획 수립 및 제안요청서 작성 ○ 자료 제공 및 의사결정 ○ 시스템 운영교육 및 기술이전 인수
용역사업자	○ 실무 총괄 ○ 일정별 과업 수행 ○ 사업수행 계획 및 업무 보고 ○ 산출물 작성 및 제출 ○ 시스템 운영교육 및 기술이전 인계 ○ 시스템 안정화
유지관리 사업자	○ 시스템 구축에 대한 협조

4		추진일정

구 분	W-3	W-2	W-1	W	W+1	W+2	W+3
사업계획서 수립
제안요청 및 사업자 선정
업체별 물품 납품
사업 이행
안정화(상주1W 포함)

5		소요예산

○ 소요예산 : 67,000천원(부가가치세 포함)

○ 재    원 : 민간경상보조비(국고보조금)

○ 예산과목

- 1170.자활지원사업정보화구축(I) > 210.운영비 > 15.관리용역비 > 보안시스템 운영관리