보안USB관리시스템 도입 시방서

2008년 10월

목   차

Ⅰ. 일  반  시  방

Ⅱ. 특  별  시  방

Ⅲ. 구 매 사 양 서

Ⅰ. 일반시방

1. 사업명 : 보안USB 메모리 및 관리시스템 구입

2. 배경 및 목적

가. 이동식 보조기억매체인 USB 메모리의 사용이 증가함에 따라 이동중에 USB메모리의 분실로 인한 기밀 자료의 외부 유출에 대한 가능성이 증가하였으며, 이에 따라 보안에 적합한 USB 메모리의 도입 및 관리를 통해 기관내 주요 정보자산 보호 및 업무 추진 상 기밀을 유지하기 위한 보안USB 메모리 및 관리시스템 기반 구축 필요

나. 국가정보원은 2007년 1월 ‘USB메모리 등 보조기억매체 보안관리지침’을 발표, 보안USB 도입 및 의무사용에 1년의 유예기간을 두고 2008년 4월부터 기존의 USB 메모리를 국가정보원의 “보안적합성 검증필” 보안USB 제품으로 교체 및 USB 메모리 이용에 대한 관리를 하도록 함에 따라 보안성이 강화된 보조기억매체 및 관리시스템을 도입할 필요성이 있음

다. 국가정보원의 “보안적합성 검증필” 보안USB 메모리 및 관리시스템을 도입함에 따라 USB메모리 분실로 인한 외부로의 정보유출을 방지하고  USB 메모리 사용자 등록 및 관리를 통해서 USB 메모리 사용 관리를 할 수 있어야 함

3. 구매 및 설치의 범위

구매 및 설치의 범위는 아래 사항에 준하며 세부내역은 구매 세부 규격서에 따른다.

가. 정선군청 내부 사용자용 보안USB 메모리, 관리시스템 및 S/W 납품 및 설치

나. 공급된 단말기 운영에 관련된 교육 및 안정적 운영에 필요한 기술 지원

다. 기타 설치 등 본사업과 관련된 제반 업무

4. 입찰자격 및 제출서류

가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동 시행규칙 제14조에 의한 유자격자로서 동법 시행령 제76조 규정에 의한 제한사유가 없는 업체

나. 소프트웨어진흥법 제24조에 의거 소프트웨어사업자로 신고된 업체로 제시한 규격서를 이행할 수 있는 업체

* 계약물품 제조사가 아닌 경우 해당 제조사의 “제품공급 및 기술지원 확약서” (Certification)을 발급 받은 업체이어야 함.(계약 시 제출)

5. 참여자격

가. 국지방자치단체를 당사자로 하는 계약에 관한 법률시행령 제13조에 의한 소정의 자격을 갖춘 업체

나. 공고일 현재 소프트웨어산업진흥법 제24조의 규정에 의하 컴퓨터관련사업(SI포함) 신고를 득한 업체

다. 하드웨어, 소프트웨어 제조원․제조자 공급 증명원 제출 가능한 업체

6. 제출 서류

가. 도입되는 보안USB에 대하여 제조사 정품 공급 확약서 및 제조사 기술지원 확약서를 계약 후 5일 이내에 제출

나. 보안서약서(담당자 별 각 1부(회사 직인 및 자필 서명, 납품/설치 이전))

다. 보안USB 메모리 및 관리시스템 규격서 1부

라. 관리시스템 매뉴얼 1부

7. 설치 장소

정선군청 담당공무원 지정장소

8. 납품・설치 기한

본 물품의 납품 및 설치는 계약일로부터 30일 이내로 한다.

9. 계약조건

가. “을”은 시방서에 명시된 물품 일체를 일괄 공급방식으로 납품 및 설치하여야 하며, 구매된 물품의 성능과 기능이 기준에 미달되는 경우에는 계약해지 사유가 된다.

나. 시방서 해석상의 이견이 있을 때에는 구매자의 해석에 따르고, 시방서에 명시되지 않은 사항은 구매자의 구매규정과 일반관례에 따른다.

다. 설치 중 장비가 손상될 우려가 있을 때에는 필요한 방지책을 강구하여야 하고, 피해 발생 시 응급조치를 취하여야 하며, 이 경우 “을”의 부담 및 책임 하에 원상복구 하여야 한다.

라. “을”은 장비납품 설치 시 각종 안전사고가 발생하지 않도록 안전에 유의하여야 하며, 본 장비의 설치로 인하여 발생하는 각종 안전사고에 대하여 모든 책임을 진다.

마. 납품하는 장비 및 프로그램은 입찰등록 마감일을 기준으로 공급사가 단종된 기종 이어서는 안 된다. 기 생산된 기종을 기준으로 성능향상을 발표하고 모델명을 달리한 경우도 이에 해당되는 것으로 본다.

10. 기기 공급 및 설치

가. 공급 업체는 정선군청에서 운영하고 있는 장비 및 프로그램과 연계 운영 시 기존 전산 업무에 지장이 없어야 한다.

나. 공급업체는 납품물품을 운영, 관리하는데 필요한 Full Set Manual(한글 또는 영문)을 1Set 이상 제공하여야 한다.

11. 교육훈련 및 기술지원

가. 공급업체는 납품한 장비 및 프로그램의 효율적인 운영과 경미한 장애조치를 위하여 자체 유지관리 능력을 갖출 수 있도록 장비 및 S/W 운영에 대한 교육을 실시하여야 한다.

나. 공급 업체는 정상가동 후 H/W 와 S/W 제조사 또는 유통사에서 제공하는 직접적인 교육지원을 정선군청의 전산시스템 운영요원에게 제공하여, 관리S/W의 기본운영방법, 장애조치방법, 효율적인 운영방법 등에 대하여 해당 교육을 실시하여야 한다.

12. 보안유지

가. 납품업체는 전산실 출입 등에 필요한 제반 보안사항을 충실히 이해하여야 하며 신원증명서 등 우리 군이 요구하는 관련서류를 제출하여야 한다.

나. 납품업체는 시스템 구축과 관련 취득한 정선군청 내부자료, 주전산기 및 네트워크 구성 등 일체에 대하여 외부로 유출 할 수 없으며, 이에 따른 보안문제 발생 시 납품업체는 모든 민・형사상의 책임을 지고 보상하여야 한다.

다. 납품업체는 무상 유지보수 기간 내 납품시스템의 보안상 문제점 발견 시 즉각 대책을 수립하여 해결하여야 한다.

Ⅱ. 특별시방

제1조(목적)

장비 및 프로그램 도입·설치에 따른 하드웨어, 소프트웨어 등의 규격, 운영환경 등을 정선군청과 납품업체간의 기기공급 및 설치조건, 지원 사항과 무상보증 기간 동안에 이행되어야 하는 세부내용을 규정함에 있다.

제2조(도입 기준)

국가정보원 보조기억매체 관리지침에 의거한 보안적합성 검증필을 받은 보안USB 메모리 이어야 함

가. 보안USB 메모리 도입 기준

o 도입일 현재 국가정보원의 보안적합성 검증필 제품이어야 함

나. 보안USB의 사용 기준

o 보안USB 메모리 이용을 위하여 에이전트 구동시 타 프로그램과 충돌등 문제가 없어야 함.

다. 관리시스템

o 총괄관리자는 각 부서별 관련 담당자를 설정하고 관리 권한을 위임할 수 있어야 함

o 부서관리자는 총괄관리자로부터 위임받은 인원/부서/그룹 내의 취급자들과 관련하여  매체승인, 등록, 반/출입, 폐기, 매체 재사용 등을 관리할 수 있어야 함

o 관리자는 정책서버에 Web 브라우져로 접속하여 관리할 수 있어야 함

제3조(설치장소)

정선군청 담당공무원 지정장소

제4조(납품 및 설치기한)

계약 일로부터 30일 이내에 납품설치 완료하여야함.

제5조(계약 시 제출 서류)

가. 관리시스템 매뉴얼(한글판) 1부

나. 장비의 납품일정 및 세부작업공정표 1부

다. 관리시스템의 원활한 유지보수/기술지원을 위한 제조업체의 공급 및 유지보수 요율이 개재된 기술지원 확약서 1부(해당 공급사 양식에 의함)

라. 제조사로부터 보안 USB 관리시스템에 대한 향후 유지보수비(12%) 지원 확약서

제6조(구매 및 설비범위)

정선군청의 보안에 적합한 보조기억매체 도입 및 관리를 위한 보안USB 메모리 및 관리시스템 일체를 말하며 세부내역은 구매 사양서를 따른다.

제7조(기기공급 및 설치)

① 공급업체는 공급 System의 원 제조자가 아닐 경우 해당 제조회사로부터 장비공급 및 기술 지원 확약서를 발급받아 이의 원본을 계약 시 제출하여야 한다.

② 공급업체는 설치되는 H/W, S/W, 부대장비 일체를 일괄공급 방식으로 설치 완료하여야 한다.

③ 관련 S/W는 가장 최신 버전으로 공급되어야 한다.

단, 시스템 운영을 위하여 부득이 특정 버전의 S/W가 요구되는 경우, 특정 버전의 S/W로 공급하여야 한다.

④ 감독관이 설치시스템의 내용이 규격서에 요구되는 성능, 사양을 수용할 수 없다고 판단되면 설치변경을 요구할 수 있으며 공급업체는 이에 응하여야 한다.

⑤ 시스템 본체나 구성품 자체의 결함으로 인하여 업무수행이 불가능할 경우에는 해당기기를 무상 유지 보수 기간 내 신품으로 즉시 교체하여야 한다.

⑥ 납품되는 하드웨어 및 소프트웨어는 반드시 저작권을 침해하지 않는 제품이어야 하며, 납품 완료 후라도 저작권으로 인하여 발생하는 모든 문제는 공급업체의 책임으로 한다.

⑦ 검수 완료 후에도 본 구입 건에 있어 공급업체의 책임으로 발생되는 모든 사고와 그로 인한 손해에 대하여 전적으로 변상 조치할 의무가 있다.

⑧ 기타 본 시방서에 명시되지 않은 사항은 관계법령과 정선군청의 해석에 따른다.

제8조(검수방법)

① 물품 규격은 본 제안요청서 및 세부사양의 내역에 따르며, 규격 확인이 어렵거나 미흡한 경우 등에는 공급업체가 관련 증빙 서류 제출 및 기타 확인과정을 통하여 입증하여야 한다.

② 현장시험에서 발견되는 장애나 불합리한 문제점에 대하여 공급업체는 정상 가동될 수 있도록 즉시 조치하여야 하며 수정 및  보완요구사항이 제기되면 이를 전면 수용하여야 한다.

③ 시험운영에 필요한 장비 및 기기는 공급업체가 검수 기간 동안 무상으로 제공하여야 한다.

④ 물품 검수 시 불합리한 문제점에 대하여는 공급업체는 즉시 조치하고 향후 운영 시에도 본 제안요청서에 위배되거나 불합리한 사항은 조건 없이 조치한다.

⑤ 공급업체는 검수 전 시스템 관련 기본교육 및 운용에 필요한 기술 자료를 전산담당자에게 충분히 제공하여야 한다.

제9조(제출서류)

① 공급자는 착수에 앞서 계약 후 10일 이내에 본 사업과 관련된 장비 및 관련 S/W의 납품 일정서 1부를 정선군청에 제출하여 승인을 받아야 한다.

② 공급자는 장비 및 프로그램 설치 시 장비운영/관리 매뉴얼 1부 제공한다.

③ 장비 및 프로그램 제조자 물품공급 확약증명서는 물품납품 시 제출하여야 한다.

제10조(교육 및 운영)

① 공급자는 장비 및 프로그램 설치 후 운용자가 요구할 경우 기술적인 협조 및 문제해결을 위해 적극적인 협조를 하여야 한다.

② 공급자는 정선군청 협의하여 운용자에게 시스템 운영에 필요한 교육을 별도 실시하여야 한다.

제11조(구매조건)

① 제반 소프트웨어는 저작권을 침해하지 않는 제품이어야 하며 유지보수를 지원하여야 한다.

② 정선군청이 요구한 품목 전체에 대한 일괄납품 및 설치가 가능하여야 한다.

③ 관리시스템은 운영하는데 필요한 제반사항을 완벽하게 지원하여야 한다.

제12조(관리시스템 유지보수)

① 무상유지보수기간은 검수일로부터 1년으로 하고, 장애 발생시 24시간 이내에 현장에 도착하여 복구완료 하여야 한다. 단, 경미한 장애 시에는 유선 상 지원도 가능하다.

② 공급업체는 설치 및 유지보수 기간 중 각종 위험으로부터 자기책임으로 생명과 신체를 보호하여야 하며, 이의 불이행으로 인하여 재해가 발생되는 경우 정선군청에게 민․형사상 책임을 물을 수 없다.

제13조(구축지원)

공급업체는 시스템운영과 관련하여 장비의 응용 소프트웨어, 통신관련 문제 발생 시 이를 무상으로 지원하여야 한다.

제14조(기타사항)

① 본 시방서에 명시된 사항은 최소한의 사양, 내역만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 공급업체는 운영상 하자가 발생되지 않도록 사전 조치하여야 하며, 본 시방서에 명시되지 않은 사항은 관계법령과 법제처의 해석에 따른다.

② 본 시스템 도입과 관련하여 주요기능의 미비 등으로 업무가 정상운영이 불가능하거나 또는 정상운영에 중요한 영향이 발생(또는 우려) 될 때에는 계약해지 사유가 된다.

Ⅲ. 구매사양서

1. 보조기억매체 정보유출방지 시스템

구분	세부 사양	수량
보안USB 및 관리시스템 (H/W)	○ 보조기억매체 정책서버 • CPU : Quad Core 1.86Ghz * 2 CPU 이상 • Memory : 4GB이상 • HDD : 500GB 이상 • NIC : Ethernet(10/100/1000) 2EA 이상 • OS : 윈도우 NT(윈도우 Server 2008 라이센스, cal 라이센스, MS sql 라이센스 포함) 또는 Linux (DB 포함) • 기타 : 19" Rack Type	1식
	○ 보안 USB • 메모리 용량 : 1G • 국가정보원 보안적합성 검증필 제품 • USB 1.1/2.0 High Speed 지원 • 지원 OS Windows XP/2000/Vista 등 • Driver-less 지원 ( 별도 장치 driver 설치 없이 사용 가능해야 함) • 접속기록은 100% 서버로 전송 • 보안 USB 메모리 반출 설정 기간 부여 및 분실시 원격 삭제도 가능 • 보안 USB 메모리 복사 및 이동시 암호화 전송 • 비밀번호를 5회 사용 시도 실패 시 자동 잠금 기능 제공 및 주기적인 비밀번호 관리 • 국가정보원 4대 보안 기능을 기본적으로 만족 - 사용자 식별 및 인증 - 지정 데이터 암호 및 복호화 - 저장된 자료의 임의 복제 방지 기능 - 분실시 저장데이터의 보호를 위한 삭제 기능	400개
보조기억매체 정책서버 (S/W)	○ 취급자 및 부서관리자 관리 부문 • 총괄관리자는 각 부서별 담당자를 설정하고 관리 권한을 위임할 수 있어야 함 • 부서관리자는 총괄관리자로부터 위임받은 인원/부서/그룹 내의 취급자들과 관련하여 매체승인, 등록, 반/출입, 폐기, 매체 재사용 등을 관리할 수 있어야 함 • 조직도 및 취급자관리는 인사DB를 연동하여 구축할 수 있어야 함 • 관리자는 국가정보원 『USB메모리 등 보조기억매체 보안관리 지침』(이하 지침)에 따른 각종 보고서 및 관리대장을 생성, 출력할 수 있어야 함

구분	세부 사양	수량
보조기억매체 정책서버 (S/W)	○ 관리자인증 및 접속제어 부문 • 관리자는 정책서버에 웹브라우져로 접속, 관리할 수 있어야 함 • 관리자 권한으로 연결될 수 있는 IP 또는 특정 네트워크를 지정하고 그 외의 주소에서는 연결 요청을 차단할 수 있어야 함 • 관리자가 발급, 반출입 현황등 변동 사항을 쉽게 확인할 수 있도록 기능 제공 ○ 보안USB 발급/지급 관리 부문 • 보안USB 사용을 위해서는 초기 관리자 등록/승인 과정을 거쳐서 사용 가능해야 함 • 각 부서 관리자도 총괄관리자의 승인하에 보안USB를 발급할 수 있어야 함 • 정책서버가 다운되더라도 보안USB 이용이 가능해야 하며, 서버가 복구될 시에 다운시간 동안의 USB 이용 내역이 서버로 전송되어야 함 • 분실 신고 접수시에는 해당 매체의 사용을 금지해야 함	1식
보조기억매체 클라이언트 프로그램 (Agent 및 매체제어정책)	○ Agent 부문 • 윈도우OS 일반모드, 안전모드 상태에서 매체 제어 가능해야 함 • 외부 저장매체(USB, CD/DVD, 외장 HDD, FDD)에 대한 읽기/쓰기 제어 기능 • Agent의 프로세스킬 방지 및 제어판을 통한 프로그램 삭제가 불가해야 함 • Agent 프로그램을 삭제하여도 매체제어 기능은 정상적으로 작동해야 함 ○ Agent 정책 부문 • 업무 특성상 특수한 형태의 저장 매체에 대한 사용 허가 기능 (각 매체별 읽기/쓰기 등 세부 권한을 지정할 수 있어야 함) • 저장 매체에 접근한 내역(읽기, 쓰기) 저장 및 검색 기능을 제공하는지 확인 • 정책서버 다운이 되어도 매체제어 정책에 의해서 매체제어가 정상적으로 이루어져야 함 (Failsafe 기능 제공)	600