『속초시청 DATABASE 보안시스템』구축

시방서

속 초 시 청

□ 일반 시방서

1. 사 업 명 : 속초시청 DATABASE 보안시스템 구축

2. 목   적 : 속초시에서 운영 중인 공통기반시스템의 데이터베이스에 대하여

최근 다양한 해킹기술의 발전으로 개인정보등 중요한 데이터의

유출과 변조사고가 급증하는 추세에 대비하여 외부 및 조직내부

자에 의한 정보유출 사고로부터 중요한 데이터를 사전에 차단함

과 동시에, 이력관리를 통한 사후 보안감시체계를 갖는 DB 보안

시스템을 구축함에 있어 세부사항을 규정함에 있다.

3. 설치위치 : 속초시청 자치행정과 정보관리팀(전산실)

4. 납품 및 설치 기한 : 계약일로부터 30일 이내

5. 구매 및 설치범위 : 시스템구매 및 설치의 범위는 아래와 같으며, 세부 장비

내역은 “물품규격서” 에 따른다.

○ DB 보안시스템 1식

[ DB 보안 S/W 1식, 보안서버(H/W) 1식, 광 PORT 분배기(H/W) 1식 ]

6. 입찰참가자격

가. 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제13조 및 동법 시행

규칙 제14조에 의한 소정의 자격을 갖춘 업체라야 한다.

나. 소프트웨어산업진흥법에 의한 소프트웨어사업자(컴퓨터관련 서비스사업)로

신고한 업체로서, 입찰공고일 현재 강원도에 주된 사업장이 있어야 한다.

7. 제출서류

계약자(이하“을”이라 한다)는 계약후 아래의 산출물을 문서화하여 일정에

맞추어 사업수행기관(이하“갑”이라 한다)에 제출하여야 하며, 사업수행중

“갑”이 필요하다고 판단되는 산출물이 있을 경우“을”에게 추가 제출을

요구할 수 있으며, “을”은 이에 응하여야 한다.

가. 계약후 10일 이내

1) 납품설치계획서 1부

2) 출입자 개인별 명단 및 보안각서 1부

3) 계약물품 단가명세표 1부(무상하자보수기간 명기)

4) 제조사 제품(정품)공급 및 기술지원확약서 1부

5) 국가정보원 적합성 검증 필 증빙 서류 1부

나. 납품 및 설치 완료 후

1) 물품납품내역서(납품장비에 대한 상세명세) 1부

2) 장비 설치별 사진첩 1부

3) 사용자 매뉴얼 1부

8. 계약조건

가.“을”은 시방서에 명시된 시스템 일체를 납품․설치하여야 하며 “을”이 납품

하는 물품은 입찰등록 마감일을 기준으로 제조사가 단종하는 기종이어서는 안

된다.

나.“갑”은 설치된 시스템이 본 시방서에서 요구하는 성능, 사양을 수용할

수 없다고 판단되면 “을”에게 납품 및 설치 변경을 요구할 수 있다.

다. 시스템 설치에 따른 운반, 설치 시험 등을 할 때에는 사전 협의 후 승인

을 받아 설치하고, 시스템의 정상적인 설치와 관련하여 발생되는 경비는

“을”이 부담한다.

라. 설치중 장비가 손상될 우려가 있을 때에는 필요한 방지책을 강구하여야 하

며, 피해 발생시 응급조치를 취하고 “을”의 부담 및 책임 하에 신규 제

품으로 교체하여야 한다.

마.“을”은 장비를 “갑”이 지정하는 장소에 설치하여야 한다.  단, 장비 설치

후 “갑”의 사정으로 인하여 설치 장소가 변경될 경우 무상으로 이동 설치하

여야 한다.

바. 장비 설치에 필요한 소요자재, 부대비용은“을”이 부담하고, 작업수행 중 제

반 안전사고 및 설치과정에서 발생되는 행정적, 기술적 등 문제처리는 “을”

이 책임지고 처리한다.

사. 검수 완료 후에라도 본 시스템의 운영과 관련되어 발생되는 모든 사고와

그로 인한 손해에 대해서는 “을”의 책임으로 변상조치 하여야 한다.

9. 대가 지급

본 시스템의 설치 후 검수를 실시하고, 이상이 없을시 그 대가를 지급한다.

10. 안전관리 및 보안

가.“을”은 설치에 있어서 작업자의 안전관리 및 재해방지를 위하여 필요한 안전

수칙 준수 및 위험방지책을 강구하여야 하며, 이에 필요한 제반조치를 하여야

한다.

나. 설치도중 시설물을 파괴 또는 손상시켰을 때는 즉시 “갑”의 지시에 따라 복구

또는 재설치하여야 하며 이에 소요되는 경비는 “을”의 부담으로 한다.

다.“을”은 “갑”이 요구하는 제반 보안사항을 충실히 이행하여야 하며 요구하는

관련 서류를 제출하여야 한다.

라.“을”은 장비 설치․구축 및 유지보수와 관련하여 취득한 일체의 보안 사항에 대

하여 보안을 유지하여야 하며, 이에 따른 보안사항 유출 등 문제가 발생시에는

해당자와 계약자가 모든 민․형사상 책임을 진다.

11. 기  타

본 시방서 및 규격서에 명시된 사항은 최소한의 사양만을 규정하였으므로 상세히

기술되지 않았거나 누락된 사항에 대하여는 “갑”의 목적 달성에 지장이 없도록

사전에 충분히 검토하여 설치한다.

□ 특별 시방서

본 시방서는 속초시 공통기반시스템의 안정적인 데이터 관리를 위한 DATABASE

보안시스템(이하“시스템”이라 한다)을 설치함에 있어 시스템의 환경설정(보안

정책 설정 포함), 구매조건, 기술 ․ 교육지원, 계약이행, 유지보수 등에 관한 전

반적인 사항으로 모든 기능과 특성은 본 시방서에 따른다.

1. 구매조건

가.“을”은“갑”이 도입하고자 하는 시스템의 내역을 사전에 충분히 파악하여

야 하며, 시방서 및 요구사항을 성실히 이행하고 시스템을 이상 없이 납품

ㆍ설치할 의무를 갖는다

나. 납품하는 시스템의 모든 구성품은 시스템의 세부규격을 만족시키는 정품으

로 공급되어야 하며, 주요 구성품, 부품 또한 반드시 제조사의 정품 제품만

을 사용하여야 한다.

다. 납품ㆍ설치하는 시스템 및 관련 S/W에 대하여 H/W 구성, 통신망(LAN) 연결

등이 “갑”의 완전한 목적수행에 전혀 지장이 없도록 하여야 하며, 품질의

신뢰성, 제품의 안정성과 “갑”의 기존 시스템과의 호환성에 아무런  문제

없이 일괄 납품, 설치해야 한다.

라.“을”은 납품되는 H/W의 유지관리 및 운용을 위한 사용설명서 등을 제출하

고 시스템 운용 방법을 무상으로 교육하여야 한다.

마. 시스템은 납품•설치기한까지 시방서의 요구사항을 완벽히 수용하여야 한다.

2. 장비 설치 및 환경구성

가.“을”은 시스템을 설치함에 있어 시방서 및“갑”의 요구사항에 대한 충분

한 설명을 듣고 납품 및 Configuration(환경설정)작업에 임하여야 하며,

납품 및 설치 전반에 대해“갑”의 지시를 따라야 한다.

나.“을”은 시스템을 설치할 때“갑”의 기 설치된 시스템 등과 완벽한 호환과

정상적인 운영이 이루어지도록 하여야 한다.

다. 시스템의 납품과 설치 중 제반 안전사고 및 납품 과정에서 발생하는 행정

적, 기술적 제반비용과 그 문제 처리는“을”이 부담하며 세부사양에 명시

된 품목 외에 추가적인 품목과 비용이 요구될 경우 해당 품목과 비용은

이미 포함된 것으로 본다.

라. 검수 완료 후에라도 본 구매, 설치 건에 있어,“을”의 책임으로 발생되는

모든 사고와 그로 인한 손실에 대하여“을”이 전적으로 변상 조치할 의무

가 있다.

마. 시스템의 납품ㆍ설치는“갑”의 업무에 지장을 초래하지 않는 시간을 이용

하여 작업하여야 한다.

바. 공사 일정은“갑”의 내부 사정으로 인해 변경이 가능하며, 조직 개편 등에

따른 작업 내용의 변경이 있을시“갑”의 요구에 의해“을”은 작업을 하여

야 한다.

3. 물품검수

가. 검수의 대상범위는 본 시방서에 의한 시스템의 납품, 설치 및 시스템의 정

상가동여부에 대한 확인 과정을 포함한다.

나. 검수는“을”의 입회하에 현장 확인 검사를 실시하며 규격 확인이 곤란하거

나 미흡한 경우“을”은 관련 증빙서류를 추가로 제출하여“갑”이 인정할

수 있도록 하여야 한다.

다.“을”은 검수에 필요한 시스템 개요와 운영관련 기술을“갑”에게 충분히

제공하여야 하며 시험가동과 검수에 필요한 물품은“을”이 무상으로 제공

하여야 한다.

라.“을”은 검수 요청 전 시스템의 정상작동 여부를 시험가동(3일 이상)하고

그 결과 문제가 없을 경우 검수 요청을 하여야 하며, 시험 가동 시 발견되

는 결함이나 불합리한 문제점, 시스템 보완요구 등에 대해서는 즉시 조치하

여야 한다.

4. 교육지원

가. "을"은 장비 설치 및 운영에 필요한 관리 교육을“갑”과 협의하여 교육일정

및 계획을 수립하고, 교육에 따른 모든 비용을 부담한다.

나. "을"은 장비 운영에 필요한 각종 메뉴얼을 제공하여야 하며, 기타 관련 제품의

조작 및 취급설명서 등을 제공하여야 한다. 단, 한글 메뉴얼로 제공하되 한글

화가 되지 않은 메뉴얼은 한글화가 되는 대로 추가로 제공한다.

5. 장애복구 및 기술지원

가. 무상하자보증기간은 검수일로부터 1년으로 하며, 무상하자보증기간 내 장애

발생시 긴급복구는 통보 후 2시간 이내에 착수하여야 하며 착수 후 4시간

이내 복구 완료 및 장애원인 규명과 예방조치를 하며 주요부품에 대해서는

예비 부품을 확보하여 치명적인 장애에 대비하여야 한다.

나.“을”은 장애복구 시간 내에 시스템을 정상 가동시키지 못했을 경우,

“갑”에게 3일 이내에 문서로 그 원인을 통보하여야 하며, 납품장비 제조사

의 지원을 받을 수 있도록 협조해야 한다. 단, 정확한 원인 규명에 많은 시

일을 요할 경우 그 사유를 위의 기일 내에 문서로 통보하여야 한다.

다.“나”항과 관련하여 장애복구 시간 초과로 인한 업무상 피해가 발생할 시

“을”의 부담으로 변상 조치하여야 한다.

라.“을”은 하자보증기간 동안 시스템의 보안상 문제점이 발견될 시 즉각 그

대책을 수립하여 해결하여야 한다.

마. 장애로 인하여 부품을 교체할 경우 순정 품으로 교체하여야 하며, 주요 부

품을 설치할 때에는 반드시“갑”의 정보통신요원의 지시 하에 이루어져야

하며 장애처리 결과보고서를 제출하여야 한다.

바. 하자보증기간 내 동일 장애가 3회 이상 발생하여“갑”이 시스템 교체를 요

구할 경우 동급의 신 시스템으로 교환 조치하여야 하며 장시간 사용불가 시

“을”은 동일기종으로 대체 설치하여 업무에 지장이 없도록 하여야 한다.

사. 하자보증기간 중“갑”의 사정으로 이전할 경우에“을”은 해당시스템을

무상이설 하여야 한다.

아. 시스템(H/W 및 S/W)사용에 대한“갑”의 기술적 지원요청이 있을시“을”은

성실히 임하여야 한다.

6. 기타사항

가.“갑”과“을”은 사전 동의 없이 본 계약에 따른 권리와 의무를 타인에게

양도할 수 없다.

나. 본 시방서에 명시된 모든 조항은 최소한의 사양, 시방만을 규정하였으므로

상세히 기술되지 않았거나 누락된 사항에 대해서는“갑”의 지시에 따른다.

다.“갑”과“을”은 본 시방서의 내용을 수정할 필요가 있을 경우 별도의 합의

서를 작성 할 수 있다. 단, 이 경우 합의서 내용이 본 시방서와 상이 하거

나 상충 될 경우 합의서가 우선 적용된다.

라. 시방서에 대하여 갑”과“을”간의 해석상의 차이가 있을 때에는 관계법령

과 일반관례에 따르며 소송관할법원은“갑”의 주소지 관할법원으로 한다.

□ 물품규격서

1. DB보안 시스템

구분	주 요 규 격	수량
DB 보안 소프트웨어	- 4CPU 이상 License 제공 1) DB 접근 및 권한통제 기능 - 가상계정, DB 계정 및 사용자 IP, 어플리케이션, 날짜/시간대별 접근제어 가능 - Telnet, FTP, SSH 접근 제어 가능 - 전용 Client 이외의 모든 접속 차단(ex. Toad, Sqlplus 차단) - IP Address, 컴퓨터이름, 어플리케이션, 접속시간 조합으로 접속제어 - 이기종 DBMS 지원 (Oracle,MS-SQL,MySQL,DB2,Teradata,Tibero,Sybase,Informix,Altibase,My-SQL) 2) DB 권한제어 기능 - IP Address, User ID, 어플리케이션 별 그룹 지정을 통한 보안정책 설정 - 다중 Table 지정을 통한 다중 SQL Statement 보안정책 설정 - 보안 정책이 설정된 모든 SQL Statement 로깅 기능 - 보안정책의 실시간 정책적용(현재접속된 세션에 대해서도) 및 차단 시 정확한 메시지 통보(“권한없음”) 및 세션연결유지 가능 - DROP, Truncate등 치명적인 DCL 명령어 사용 차단 - 명령어로 인한 DB의 부하를 증가시키는 행위에 대해서도 제어 가능 - 주요 테이블 리턴 용량이 특정 용량 이상 시, 통보 및 전송 차단 기능 제공 3) 관리 기능 - 보안정책의 실시간 적용 및 차단 시 알람 기능 제공 - 관리자 접속 히스토리 관리 기능 - 장기 미 사용자 정보 및 미 사용 정책, 서비스 검색 및 선택적 삭제 기능 제공 - 보안시스템 장애 시 DB 직접 접속자에 대한 사후 감시 기능 제공 4) 결재 기능 - 모든 DML문에 대한 변경 전후 데이터 보관 기능 - SQL 중요명령에 대해서 관리자의 수동결재, 후결 등의 기능 제공 - Client 툴에 관계없이 모든 SQL 명령 결재 기능 (Toad, Sqlplus등 지원) - 다양한 DBMS 결재 기능 제공 (Oracle, MS-SQL, Sybase 등) 5) 감사 및 로깅 기능 - 사용자정보(가상계정, 이름, 부서, User ID, User IP, Computer Name, 기타..) 및 사용 어플리케이션, 접속 시간, 쿼리, Return Data 등에 대한 정보를 실시간 으로 로깅 - 명령어 및 결과값에 대해 다양한 조건으로 검색 가능 6) 리포팅 기능 - SQL 구문별 명령어 별로 검색 및 통계 레포팅 기능을 제공 - 생성된 리포트는 외부 데이터로 (PDF, HTML, DOC, XML, XLS, TXT 등..) Export 하는 기능을 제공 7) 설치 및 구성 형태 - 스니핑, 게이트웨이, 에이전트 방식을 모두 지원하여야 하고, 내부 업무환경 변화에 따라 구성변경 지원이 가능하여야 한다 - NodeSafer를 통해 이중화 및 기능 장애시 Fail-Over(Open)기능으로 업무 연속성을 제공해야 한다 - 설치 시 네트워크에 영향이 없거나 최소화 할 수 있는 방식이어야 한다 - 분산 환경 지원이 가능하여야 한다 - 운영 중인 시스템에 대해 중단 및 구성변경 없이 설치 및 적용이 가능하여야 한다 - 기 운영중인 솔루션(ESM, SSO)들과의 연동이 가능하여야 한다 - 가상 계정을 통해 1인 1계정 지원 8) 암호화 기능 - 권한설정에 따라 주민번호 등 중요 데이터에 대한 masking 처리 가능 - 주민번호, 계좌번호 등 특정 패턴이나 테이블에 대한 masking 처리 기능 제공 9)Telnet/SSH보안 (1) SSH, Telnet 모니터링 및 통제기능 - SSH, Telnet 모든(OS, DB)작업 내용 실시간 모니터링 및 감사데이터 생성 - SSH, Telnet 명령어 통제 기능제공 - SSH, Telnet에서 중요정보 데이터 마스킹 기능 지원 (123456-******* 같이 중요 정보를 필터링함 ) (2) SSH, Telnet에서 여러 서버를 경유해서 접속했을 때에서 정확한 Source IP를 확인 - 여러 서버를 경유해도 정확한 Source IP와 경유지서버IP를 GUI로 조회 - 여러 서버를 경유해도 정확한 Source IP로 접속제어 기능 제공 9) 제품 인증 - 국정원 보안적합성 검증 필 (검증필 증빙 서류 제출) - GS 인증 솔루션 10) 제품 공급 및 기술지원 확약서 제출	1식
보안 서버 (하드웨어)	- Appliance 제품 - Intel Quad-Core Xeon E5410 2.33.GHz * 2EA 12M L2 Cache / FSB1333 - 4GB Memory (FB-DIMM 2G/5300/ECC/REG * 2) - SATAII HDD 500GB 7.2K RPM * 2EA - 4 * 10/100/1000 Copper, 4 * 10/100/1000 F/O - Support GE LAN Bypass (2 Pairs copper) - 460W ATX Power supply (Redundant PSU)	1식
광 PORT 분배기 (하드웨어)	- FastIron WS648G includes 44 x 10/100/1000 Mbps ports plus 4-port Combo copper/fiber Gigabit Ethernet ports for use with 10/100/1000 Mbps (RJ45) or 100/1000 Mbps Ethernet Fiber (SFP) connectivity. -1000BaseSX SFP optic MMF, LC connector * 4EA -설치 구성에 필요한 자재 및 케이블 포함 - 제품공급 및 기술지원 확약서 제출	1식