제주관광공사 전자문서

보안시스템 솔루션 도입 과업지시서

kd

2010. 12

목     차

I. 일반사항	......................................................................................	1

1. 목적

2. 사업명

3. 납품 및 설치 장소

4. 사업기한

5. 사업범위

6. 입찰 참가 자격

7. 사업수행방법

8. 제출서류

9. 유지보수

10. 대금지급

11. 시스템 설치

12. 보안 유지

II. 특수조건	.................................................................................	4

1. 구성요소

2. 문서보안시스템의 특징

3. 작업 과정

4. 시스템 설치

5. 시스템 검수

6. 시스템 시험요건

7. 교육 및 기술지원

8. 유지보수 지원

9. 제출 서류

10. 기타 사항

III. 품목별세부규격	.....................................................................	9

I. 일 반 사 항

1. 목 적

본 과업지시서는 제주관광공사에서 운영하는 전자문서의 암호화 및 워터마킹, 출력정보 표시가 가능한 보안시스템을 구축함으로서 무단 유출 가능성을 근본적으로 차단하고, 전자문서 열람/저장/편집/인쇄 로그 저장으로 이력관리가 가능한 시스템을 구축하여 안정적인 문서보안체계를 도입함에 있음.

2. 사업명 : 제주관광공사 전자문서 보안 시스템 도입

3. 납품 및 설치 장소 : 제주관광공사 내 전산실

4. 사업 기한 : 계약일로부터 40일 이내

5. 사업 범위

가. 문서 보안등급 및 접근 권한 부여에 대한 보안 컨설팅

나. 전자문서 암호화 및 사용 제어(열람/저장/편집/인쇄) 이력정보 관리

다. 전자문서 출력물 보안 (캡처 방지 및 워터마킹, 출력정보 인쇄)

라. 최적의 문서보안시스템 구축을 위한 H/W시스템 구축

마. 전자문서 시스템(그룹웨어)과의 연동을 위한 커스터마이징

6. 사업수행방법

가. 사업자는 전자문서 범위 및 협의된 사항을 포함하여 사업수행계획서를 제출하여야 한다.

나. 사업수행계획서에는 본 사업의 적정한 관리를 위하여 품질 보증 계획, 위험관리 계획, 추진일정 계획 등이 포함되어야 한다.

다. 사업자는 계약체결 후 전체 또는 부문별 사업관리 책임자를 임명하여     책임 수행토록 하여야 한다.

라. 사업자는 일체의 시스템 구성 및 설치, 설비과정에서 발생하는 제반      안전사고, 행정적, 기술적비용 등에 대해 모두 책임을 지고 부담해야 한다.

7. 제출서류

계약업체는 계약시 다음의 산출물을 문서화하여 제출 하여야 하며 사업수행 중 우리공사가 필요하다고 판단되는 산출물은 계약업체가 추가 또는 보완하여야 한다.

가. 납품일정 및 세부작업 공정표 : 1부

나. 제조사의 “제품공급 및 기술지원 확약서” 원본 : 1부

다. 납품장비의 물품 및 상세 명세서 : 1부

라. 계약물품 구성품별 단가명세서(낙찰가격 기준) : 1부

마. 도입솔루션 기술지원확약서 및 그룹웨어 개발사 기술지원확약서 : 각1부

8. 유지보수

가. 납품된 문서보안 솔루션에 대한 무상유지보수기간은 검수일로부터 1년간으로 한다.

나. 문서보안 솔루션 설치 후 월 3회 이상 동일한 장애발생 또는 1년간 월1회 이상 시스템 장애 발생 시 하드웨어일 경우 신품으로 교체를 하며, 소프트웨어는 무상으로 즉각 조치한다.

다. 무상유지보수의 범위와 지원방안에 대하여 구체적으로 제시하여야 한다.

라. 유상유지보수의 경우 분야별로 구분하여 명시하여야 한다.

마. 납품된 장비의 정비능력을 가진 기술자를 보유하고 최적의 운용방안과 응급처리 방안에 대해 상세한 대책을 제시하여야 한다.

바. 납품된 장비의 장애 및 하자 발생 시 즉각 복구 조치되어야 하고 이에 대한 상세한 대책을 제시하여야 한다.

9. 대가지급

본 물품의 구입은 일괄구매 방식으로 추진하며 물품의 설치 후 검수를 실시한 후에 금액을 지급한다.

10. 시스템 설치

가. 납품업체는 과업지시서에 명시된 물품 일체를 일괄공급방식으로 납품과 설치를 완료하여야 한다.

나. 설치시스템이 본 과업지시서에서 요구되는 성능, 사양을 수용할 수 없다고 판단되면 설치변경을 요구할 수 있으며 납품업체는 이에 응해야 한다.

다. 설치 중 장비가 손상될 우려가 있을 때에는 필요한 방지책을 강구하여야 하며, 피해발생시 응급조치를 취하고 납품업체의 부담 및 책임 하에 원상복구 하여야 한다.

라. 검수 완료 후에라도 본 시스템 구입에 있어 납품업체의 책임으로 발생되는 모든 사고와 그로 인한 손해에 대하여는 납품업체가 변상 조치하여야 한다.

마. 설치시스템의 납품과 설치 중 제반 안전사고 및 납품 과정에서 발생하는 행정적, 기술적 제반 비용과 그 문제처리는 납품업체가 부담하며, 구매목적을 달성하기 위하여 세부규격에 명시된 품목 이외에 추가적인 품목과 비용이 요구될 경우 해당 품목과 비용이 이미 포함된 것으로 본다.

11. 보안 유지

가. 사업자는 본 사업과 관련하여 취득한 우리공사의 전산 환경, 운영에 관한 정보나 시설 등을 외부에 누설하여서는 아니 되며 본 시스템 구축 후 우리공사의 구축된 정보자료 정보가 외부로 유출되지 않도록 보안대책을 강구하여야 한다.

나. 사업자는 전산실 출입 등 필요한 제반 보안사항을 충실히 이행하여야 하며, 설치인력 및 유지보수 기술인력의 보안각서를 제출하여야 한다.

II. 특 수 조 건

1. 적용범위

본 특수조건에 명시된 사항은 전자문서보안시스템 구축에 있어 제주관광공사 (이하 “갑”)이 계약자인 사업자(이하 “을”)에게 요구하는 제반 사항에 대하여 세부 내용을 아래와 같이 규정하며, 계약문서로서의 효력을 가진다.

2. 구축조건

가. “을”은 도입 물품의 납품 및 설치를 하자 없이 수행하여 “갑”의 목적달성에 지장을 초래하지 않아야 한다.

나. “을”은 “갑”이 요구한 물품 전체를 일괄 납품하여 설치하여야 한다.

다. “갑”은 “을”이 납품‧설치하는 내용이 규격서에 요구되는 성능, 사양을 수용할 수 없다고 판단되면 설치 변경을 요구할 수 있으며, “을”은 이에 응하여야 한다.

라. “을”은 검수 완료 후라도 본 사업에 대해 “을”의 책임으로 발생되는 모든 사고와 “갑”의 손해에 대해 전적으로 배상조치를 하여야 한다.

마. 본 과업지시서에 대해 이견이 있을 시는 “갑”의 해석에 따르고, 과업지시서에 명시되지 않은 사항은 “갑”의 해석과 일반관례에 따른다.

바. 본 과업지시서는 최소한의 사항만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항이 있더라도 “을”은 운영상 문제가 발생되지 않도록 사전조치를 하여야 한다.

3. 작업 과정

구 분		작 업 일 정
		10일		20일		30일		40일
프로젝트착수(계획수립)
시스템 구축	- 환경분석
	- 보안정책협의
	- 구축
	- 산출물 작성
	- 시험운영 및 교육

4. 시스템 설치

가. “을”은 계약 후 7일 이내에 시스템의 납품 일정 및 세부 작업 공정표를 제출하여야 한다.

나. 시스템 납품과 설치 중 제반 안전사고 및 납품 과정에서 발생하는 행정적, 기술적 제반 비용과 그 문제 처리는 “을”이 부담한다.

다. 납품장비는 “갑”이 운용중인 기존 시스템과 유기적으로 연동되어야 하고, 타 기관의 서버와  H/W적인 문제가 없어야 한다.

라. 기존 전산장비의 접속 및 상호연동을 위하여, 기존 장비들의 환경을 변경할 필요가 있을 시에는 “갑”의 승인을 득한 후 “을”의 책임 하에 조치하여야 한다.

마. 시스템 설치 있어서 과업지시서에 명시된 물품 외에 추가물품이 소요될 시에는 “을”이 무상으로 공급하여야 한다.

바. 시스템의 납품 및 설치는 “갑”의 업무에 지장을 초래하지 않는 시간을 이용하여 작업하여야 하며, 작업에 필요한 각종 장비, 소모품 등은 “을”이 제공하여야 한다.

5. 시스템검수

가. “을”은 시스템 설치를 완료하고 관련증명서류를 제출한 후 “갑”이 지정한 감독관의 입회하에 각종 현장 시험을 실시하여 “갑”이 요구한 항목에 대하여 정상가동함을 입증하여야 한다.

나. “을”은 검수 전 시스템 관련 기본교육 및 운용에 필요한 기술 자료를 “갑의 시스템 관리자에게 충분히 제공하여야 한다.

다. 검수에 필요한 장비는 “을”이 검수기간 동안 무상으로 제공해야 한다.

라. 시스템 검수 시 발견되는 에러나 불합리한 문제점에 대하여 “을”은 정상 가동될 수 있도록 즉시 조치하여야 하며, 수정 및 보완 요구 사항이 제기되면 이를 전면 수용하여야 한다.

마. 최종 검수결과 시스템 운영이 불가하다고 판단되거나 장비의 하자발생으로 계약조건을 이행하지 못하는 것으로 판단될 시 “갑”의 요구에 의해 “을”은 납품과 설치한 모든 장비를 철거 및 회수해야 하며 그 비용은 “을”의 부담으로 한다.

6. 시스템 시험요건

가. 발생 가능한 상황에 대해서 데이터를 입력하여 시험하여야 하며 각종 유형별 시험계획서를 구체적으로 작성하여 제출하여야 한다.

나. 시험계획서에 시험 인력, 시험 데이터, 시험 절차/방법, 시험 일정/주기, 시스템 튜닝 등을 포함하여야 함.

다. 개발초기부터 구축 완료되기까지 지속적으로 시험을 실시하여야 하며   시험 결과의 모니터링 및 시험결과를 계속적으로 반영 (에러조치확인,    에러만이 아닌 불편사항에 대해서까지 보완)하여 요구사항이 모두        충족되는 시스템이 되도록 하여야 한다.

라. 시험운영은 제주관광공사가 정한 기간내에 수행 하여야 하고 정한 기간 내에 보완이 완료되지 못하면 상호간에 정한 계약조건에 따른 조치와 보완완료 시까지 책임을 져야 한다.

7. 교육 및 기술지원

가. 교육지원

○ 체계적이고 효율적인 교육을 위하여 교육훈련 계획을 제시하여야 함

○ 교육 일정 및 장소, 내용, 교재 등 기타 제반사항은 고객과 협의하여      결정하여야 하며, 아래의 사항을 포함하여야 함

- 시스템의 운영, 백업, 시스템 감시 및 보안, 비상복구 방법

- 사용자 및 관리자 문서보안 시스템 사용법 교육

○ 시스템운영 및 경미한 장애조치 등에 필요한 기술을 이전하여야 함

○ 시스템 구축 및 운영상 필요하다고 판단되어 제주관광공사에서 교육을 요구할 경우 이에 응하여야 하며, 업무 담당자들이 완전히 이해하여  활용할 수 있도록 충분히 이루어져야 함

○ 시스템운영 및 사용자 매뉴얼을 제출해야 함

나. 기술지원

○ 원활한 시스템 운영을 위하여 운영요원에 대한 기술이전 계획을 분야별로  상세히 제시하여야 한다.

○ 향후 시스템 발전에 따라 공급된 하드웨어 및 소프트웨어의 업그레이드  및 배포에 대한 보증을 명시하여야 함

8. 유지보수 지원

가. 시스템 유지보수 방안을 구체적으로 제시하여야 하며, 유지보수 방안에는 아  래의 사항을 포함하여야 한다.

○ 유지보수 지원 분야, 방법 및 체계

○ 무상 유지보수 예외 대상의 경우 비용 부담조건 및 유상 유지보수 제안가격 등

나. 무상 유지보수 기본 조건은 아래와 같다.

○ 시스템, S/W 및 H/W의 설계․성능․제작․설치 등의 무상유지보수 기간은 최종 검수확인 시점으로부터 1년으로 함

○ 장애로 인하여 부품을 교체할 경우 순정 품으로 교체하여야 하며, 반드시 장애처리 결과 보고서를 제출하여야 함

○ 장애발생시 해당 분야에 대해 무상으로 보수하거나, 보수가 어려울 경우      동급 이상 장비의 신품으로 교환하여야 함

○ 장애발생시 즉시 조치하고, 장애발생 원인 및 조치방법을 문서화하여 사후    동일 장애 발생시 즉각적으로 대처할 수 있도록 조치하여야 하며 재발      방지 방안을 제시하여야 함

9. 제출 서류

“을”은 다음의 산출물을 문서화하여 제출하여야 하며, 사업 수행 중 “갑”이 필  요하다고 판단되는 산출물은 “을”에게 추가 또는 보완 제출을 요구할 수 있다.

가. 계약 후 7일 이내 제출서류

○ 납품 물품 목록 (각 품목별)

○ 납품 물품(S/W) 개발사의“개발사 공급 증명원 및 기술지원확약서” 원본 1부 (문서보안S/W)

○ 그룹웨어 기술지원 확약서 원본 1부

○ 사업수행계획서

나. 사업 진행시 제출서류

○ 착수계

○ 분석․설계 보고서

○ 보안각서(모든 전산실 출입인원)

다. 사업 완료시 제출서류

○ 납품계

○ 문서보안S/W 커스트마이징 부분 프로그램 소스

○ 사용자 및 관리자지침서

○ 납품물품 산출내역서(계약금액 기준)

○ H/W의 납품/설치 기록사진첩

10. 기타 사항

가. 본 구매 과업지시서에 명시된 모든 조항은 최소한의 사양, 과업만을 규정 하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 관리상 문제가 발생하지 않도록 사전 조치하여야 하며 “갑”과 “을”의 해석 차이가 있을 때에는 관계법령 및 상호 협의에 따른다.

나. “갑”과 “을”은 본 과업지시서의 내용을 수정할 필요가 있을 경우 별도의   합의서를 작성할 수 있다. 단, 이 경우 합의서 내용이 본 과업지시서와 상이하거나 상충될 경우 합의서가 우선 적용된다.

다. “을”이 본 과업의 내용에 있어 규격의 누락 / 기준미달 / 서류미제출    등의 사유로 과업내용의 불이행시 계약해지의 사유가 될 수 있다.

라. 우리공사 기존 시스템에 대해서는 보안적인 문제로 인해 과업지시서에 공개하지 않습니다. 그리하여 기존 시스템에 대해 문의가 있으시면 담당자(오우종 : 064-780-7617)에게 연락 주시면 됩니다.

III. 품목별 세부 규격

1. 문서보안 솔루션

품목	항목	세 부 규 격	비고
문서 보안 S/W	파일 암호화	○중앙 문서보안 정책에 따라 파일의 저장 및 생성 시 강제적인 암호화 기능이 지원되어야 한다. ○암호화된 문서의 편집, 수정 후 저장 시에도 그대로 암호화된 문서로 유지되어야 한다. ○파일 암호화 시 확장자가 그대로 유지되어, 암호화된 문서의 열람 및 편집 등을 위해 별도의 뷰어 설치가 요구되지 않아야 한다. ○보안의 안정성을 위해 암호화 알고리즘은 국가용 암호모듈을 사용하여야 한다. ○문서의 아이콘만으로 암호화된 문서와 일반문서를 구분, 식별할 수 있도록 암호문서의 아이콘이 변경되어야 한다. ○서버의 보안문서와 PC의 보안문서를 문서의 아이콘으로 구분할 수 있어야 한다. ○그룹웨어나 EDMS에서 다운로드되는 문서의 암호화는 각 업무 시스템에서 진행되고 복호화는 사용자 PC에서 이루어져야 한다. ○보안 문서의 생성자가 모든 권한을 가지지 못하도록 생성자 권한을 사용자별로 통제할 수 있어야 한다. ○사용자PC의 폴더 내 다량의 일반문서를 일괄적으로 암호화 할 수 있는 폴더 암호화 기능을 지원해야한다. ○지원어플리케이션에 포함되지 않는 확장자에 대한 단순 암호화 기능을 통해 자료 유출 방지를 지원해야 한다
	암호화된 문서의 편집 보안	○암호화된 문서에서 일반문서로의 copy & paste가 불가능하여야 한다. ○일반문서에서 암호화된 문서로의 copy & paste가 가능하여야 한다. ○암호화된 문서에 대한 적절한 권한이 있는 경우에 한하여, 암호화된 문서에서 다른 암호 문서로의 copy & paste가 가능하여야 한다. ○copy & paste 정책에대하여 케이스별로 구분하여 관리자가 관리화면에서 손쉽게 선택할 수 있어야 한다. ○암호화된 문서에 대한 스크린 capture가 불가능하여야 한다. ○사용자별/부서별로 각 항에 대한 권한 설정이 가능하여야 한다.

품목	항목	세 부 규 격	비고
문서 보안 S/W	암호화된 문서의 출력 보안	○암호화된 문서의 출력 시 워터마킹 삽입이 가능하여야 한다. ○워터마킹은 출력자 이름, 사번, 출력 날짜 및 시간, 소속 부서, 로고 등을 백그라운드로 출력물에 적용할 수 있어야 한다. ○암호화된 문서의 문서 등급별 또는 사용자 및 PC 별로 출력 제한 기능이 가능하여야 한다(출력 불가, 출력 회수 제한 등) ○암호화된 문서의 출력 이력에 대한 감사가 가능하여야 한다(로그 기능). ○각 사용자별/부서별로 워터마킹의 내용을 다르게 설정이 가능하여야 한다.
	오프라인 사용 기능 제공	○사용자 등 문서보안 서버로의 로그인이 불가능할 시(외부 직원, 재택 근무자 등)에도 최근 로그인 시와 동일한 권한으로 문서의 암호화 및 암호화된 문서의 열람, 편집 등이 가능하여야 한다.
	접근권한 정책 설정	○사용자 및 그룹 별로 문서에 대한 접근 권한 설정이 가능하여야 한다. ○ACL과 문서보안등급에 따른 접근권한 정책을 선택적으로 적용할 수 있어야 한다. ○보안 문서를 생성할 경우, 자동 암호화와 선택적 암호화에 대한 권한 설정을 각 사용자 및 그룹 별로 다르게 설정할 수 있어야 한다. ○문서 생성자에 의한 접근 권한 설정 시 조직도를 통해 사용자/그룹 별로 접근 권한을 설정할 수 있어야 한다. ○권한별로 계층적인 다중 관리자 지정이 가능하여 하부 조직별(예, 지부)로 별도의 하위 관리자를 지정할 수 있어야 한다. ○유효기간 만료, 열람 횟수 및 출력횟수 초과 시 자동파기 기능을 제공하여야 하며, 파기된 문서는 일반 문서 복구 프로그램을 복구가 불가능 하여야 한다.

품목	항목	세 부 규 격	비고
문서 보안 S/W	로그 관리 및 추적	○암호화된 문서의 열람, 편집, 저장 등에 대한 이력 사항을 기록, 관리할 수 있어야 한다. ○사용자의 로그인이나 패스워드 변경 등에 대한 로그 관리가 가능하여야 한다. ○암호화된 문서의 접근권한 변경 이력에 대한 로그 관리가 가능하여야 한다. ○관리자의 정책 변경 등에 관한 이력 관리가 가능해야 한다. ○비권한자의 사용에 대한 로그를 관리 할 수 있어야 한다.(실패 로그 제공)
	연계시스템과의 연동	○자동 로그인 기능 제공 ○전자문서시스템 서버 프로그램의 변동을 최소화하는 연계방안 제공
	기타 기능	○다양한 파일 형식(doc, xls, ppt, .hwp, gul, txt, pdf, MS 그림판(.bmp .gif .jpg .tif .tiff) 등)을 지원할 수 있어야 한다. ○문서보안 서버로 다양한 운영체제(Solaris, HPUX, AIX, Win2000 등)를 지원하여야 한다. ○사용자에 의한 임의적인 클라이언트 프로그램 삭제가 방지되어야 한다. ○사용자 프로그램의 자동 업데이트가 가능하여야 하며, 가용성을 위해 다중 업그레이드 서버가 지원되어야 한다. ○동일한 어플리케이션을 사용하는 일반문서와 암호화된 문서를 동시에 사용할 수 있어야 한다(다중창 기능 제공) ○사용자가 안전모드 진입 시 클라이언트 프로그램 무단 삭제를 방지하기 위하여 패스워드 확인 후 안전모드 사용이 가능하도록 지원하여야 한다.

2. 문서보안 서버

품목	항 목	요 구 규 격	수량	비고
H/W	폼 팩터	○ Rack Type(2U)	1식
	프로세서	○ Xeon DP Quad Core 2.40GHz(L5530) * 2 이상 ○ 8MB이상 L2 캐시 지원
	메모리	○ DDR3-SDRAM 8GB 이상 ○ 최대 144GB 이상 확장 가능
	내장 디스크	○ 146GB SAS * 2 이상(Hot-plug 지원) ○ 최대 16개 이상 지원 가능 ○ SAS 또는 SATA 디스크 지원
	I/O 슬롯	○ PCI-Express 슬롯 6개 이상 제공
	네트웍	○ 통합 10/100/1000Mbit Ethernet 2port 제공
	미디어 드라이브	○ DVD-ROM Drive제공
	전원공급장치	○ 이중화, Hot-plug 지원
	냉각팬	○ 이중화, Hot-plug 지원
	운영체제	○ Windows 2008 Standard
	DBMS	○ MS SQL 2008 Standard
	기타	○ 서버 관리 S/W 제공