침입차단시스템(방화벽) 구입

과업지시서

Ⅰ. 일 반 사 항

Ⅱ. 특 수 조 건

Ⅲ. 납품내역 및 세부규격

Ⅰ. 일 반 사 항

1. 목  적

본 과업지시서는 전주상공회의소(이하 "갑")의 “침입차단시스템(방화벽) 구입” 구축 사업에 있어 계약자인 납품업체(이하 “을”)에게 요구하는 구매・설치에 따른 계약사항 및 제반사항 등 이행되어야 할 세부사항을 규정함에 있다.

2. 건  명 : 침입차단시스템(방화벽) 구입

3. 납품 및 설치장소 : 전주상공회의소 통신실(TPS)

4. 구매 및 설치의 범위

아래 각 사항에 준하며, 세부내역은 “물품내역 및 세부규격”과 “특수사항”에 따른다.

(1) 침입차단시스템(방화벽) 구축용 물품 구매・설치

(2) 시스템 정상운영을 위한 제반사항 지원

5. 납품․설치 기한

본 물품의 납품․설치는 계약일로부터 40일 이내로 한다.

6. 하자보수기간

하자 보수기간은 검수일로부터 무상 3년으로 한다.

7. 계약조건

가. 구매물품은 별첨의 “납품내역 및 세부규격”과 같다.

나. “을”은 계약 시 해당 물품 제조사의 제품공급 및 기술지원 확약서 1부(파트너쉽 증명서)를 제출하여야 한다.

다. “을”은 시방서에 명시된 물품 일체를 일괄 공급방식으로 납품・설치하여야 하며,            “을”이 납품하는 물품은 입찰등록 마감일을 기준으로 제조사가 단종하는 기종이어서는         안된다.

라. “을”은 납품 시스템 및 부대장비에 대하여 H/W 및 통신망 구성연결 등이 “갑”의           목적 수행에 지장이 없도록 품질의 신뢰성, 안정성, 시스템간 연계성을 갖도록 하여야          한다.

마. 시스템의 납품과 설치 중 제반 안전사고 및 납품 과정에서 발생하는 행정적, 기술적         제반 비용과 그 문제 처리는 “을”이 부담하며, “갑”의 구매 목적을 달성하기 위하여         세부규격에 명시된 품목 외에 추가적인 품목과 비용이 요구될 경우 해당 품목과            비용이 이미 포함된 것으로 본다.

바. 장비납품시 파손이나 시험운영 중 에러가 발생하였을 경우 A/S를 불허하며, 동일 사양          이상의 신규제품으로 교체하여야 한다.

사. 본 시스템 납품․설치 결과가 “갑”이 본 시방서에서 요구하는 성능, 사양 등을 만족         할 수 없다고 판단되면 납품․설치의 변경을 요구할 수 있으며, “을”은 이에 응하여야          한다.

아. SW산업 진흥법 제20조의3 및 같은 법 시행규칙 제8조, 소프트웨어사업 하도급계약의        적정성 판단기준(미래창조과학부 고시 제2015-114호, 2015.12.31) 등에 따라 “하도급 불허”             사업입니다.

자. 검수완료 후에도 본 시스템의 구매․설치에 있어서 “을”의 책임으로 발생되는 모든         사고와 그로 인한 “갑”의 손해에 대하여는 “을”이 전적으로 변상 조치하여야 한다.

차. 과업지시서에 명시되지 아니한 사항은 “지방자치단체를 당사자로 하는 계약에 관한         법률․동시행령․동시행규칙” 및 관련 회계예규 등 계약관련 규범에 의하되, 동 법규        등에 명시하지 않은 사항에 대해서는 일반관례에 의한다.

8. 감독관

감독관이라 함은 전주상공회의소 소속 직원으로 본 건에 대한 감독의 권한을 부여 받은자를 말하며, “을”은 본 건에 관련된 서류의 제출, 통지, 연락, 보고 등을 할 경우에는 반드시 감독관을 경유하여야 한다.

9. 대가지급

본 물품의 설치 및 시험운영 후 검수를 실시하고, 물품 검수 후 물품의 대가를 지급한다.

Ⅱ. 특 수 조 건

본 특수조건에 명시된 사항은 시스템을 구매․설치하는데 있어서 “갑”과 “을”간에 성립되어야 할 구매물품의 설치․납품조건, 방법 및 시험운영, 교육지원 등 계약 이행에 관한  사항에 대하여 적용하며 계약문서로서의 효력을 가진다.

1. 구매조건

가. “을”이 제공하는 주요 구성품, 부품 등을 포함한 각종장비 및 모든 부대장비는        물품 규격서를 100% 만족시키는 정품, 완제품으로 공급되어야하며, 반드시 제조사의 정품        을 사용하여야 한다. 또한 설치되는 모든 주변기기는 해당 기종의 제조사가 공급하는

동일 제품이어야 한다.

나. 모든 소프트웨어는 시스템 연계 등을 위하여 “갑”이 필요하다고 인정하는 경우를            제외하고는 정품 및 최신 버전을 납품하여야 한다. 또한, 각 제품별로 원 저작권자가         발급하는 라이센스를 제공하고 원 소유자의 저작권을 침해하지 않아야 한다.

다. 납품하는 각종장비는 계약일을 기준으로 개발(제조)사가 단종한 기종이어서는        안된다. 또한 기술 및 기능향상에 의거 변경된 사양은 제조업체와 합의하에 추가 또는         대체하며, 이 경우 추가 발생되는 장비 및 기능은 “갑”의 요구가 우선하며 계약금액의         한도 내에서 “을”이 책임지고 공급한다.

라.  “을"은 계약 시 납품할 각 품목에 대한 원 제조사 명, 모델 명, 세부규격, 사양 등을            명시한 납품 내역서를 제출하여 승인받아야 한다.

마. “을"은 물품구매 내역서에 근거하여 물품을 납품해야 하고 구매사양을 위배할 시엔 그         책임은 “을”에게 있으며, “갑”은 계약을 파기할 수 있다.

2. 시스템 납품 및 설치

가. “을”은 납품일정 및 설치계획서를 “갑”과 사전 협의한 후, 계약후 10일 이내에              문서로 제출하여야 한다.

나. “을”은 물품 규격서에 근거하여 모든 물품을 “갑”의 완전한 목적수행에 전혀                지장이 없도록 하여야 하며, 품질의 신뢰성, 제품의 안전성, 시스템간 호환성 및 연계성을          갖도록 구축하여야 하며, 구매 사양에 위배하여 납품했을 경우 그 책임은 “을” 에게 있으며          “갑”은 규격에 맞는 물품으로 교체를 요구하거나 계약을 파기할 수 있다.

다. “을”은 계약서에 명시된 일체의 물품을 계약일로부터 40일 이내에“갑”이                    지정하는 장소에 일괄 납품 설치하여야한다.

라. 시스템 설치 또는 현장시험 시 전산실 내의 부대설비에 영향을 주지 않도록 하여야          하며, 부주의 등으로 인해 부대설비를 손상시켰을 경우“을”의 비용으로 즉시 원상복구          하여야 한다.

마. 기존 전산장비의 접속 및 상호연동을 위하여, 기존 장비들의 환경을 변경할 필요가          있을 시에는 “갑”의 승인을 득한 후 “을”의 책임하에 조치하여야 한다.

바. 설치장비는 기존 연계 시스템 등과 연동하여 최적의 환경에서 운영될 수 있도록             “갑”의 요구에 따라 연결 및 설치되어야 하며, “을”은 정지 최소화 환경, 장애 발생시            복구체계 등의 구성 방안을 “갑”에게 제시하여야 한다.

3. 물품검수

가. 검수의 대상범위는 본 시방서에 의한 시스템의 납품, 설치와 시스템의 정상 가동여부에          대한 확인과정을 포함한다.

나. “을”은 검수 요청 전 “갑”의 담당자 입회하에 각종 현장시험을 실시하여 시스템의         정상작동 여부를 입증하고, 그 결과 문제가 없을 경우 검수 요청을 하여야 하며 시험        가동 시 발견되는 에러나 불합리한 문제점, 시스템 보완요구 등에 대해서는 즉시 조치        하여야 한다.

다. “을”은 현장 시험 및 확인 시 규격 및 최적화 작업 확인이 곤란하거나 미흡  한        경우, “갑”이 인정할 수 있는 “시험성적 보고서” 등의 관련 증빙서류의 제출 및 기타         확인 과정을 통하여 이를 10일 이내에 입증하여야 한다.

라. “을”은 검수에 필요한 시스템 개요와 운영관련 기술을 “갑”에게 충분히 제공하여야 하며        시험가동과 검수에 필요한 물품(S/W 포함)은 검수기간 동안 “갑”에게 유상으로          설치․제공하여야 한다.

마. “을”은 검수 전 시스템 관련 기본교육 및 운용에 필요한 기술 자료를“갑”의 운영            관리자에게 충분히 제공하여야 한다.

바. 최종 검수결과 시스템의 운영이 불가하다고 판단되거나 장비의 하자 발생으로 계약          조건을 이행하지 못하는 것으로 판단될 시 “갑”의 요구에 의해“을”은 납품‧설치한          모든 장비를 철거 및 회수해야 하며, 그 비용은 “을”의 부담으로 한다.

사. “갑”은 검수 이후에라도 규격미달 제품은 교체를 요구할 수 있고 “을”은 이에        응해야 한다.

아. 검수는 다음 각 항의 조건이 충족되었을 때 검수요청을 서면으로 하여야 하며 발주         기관은 장비설치 완료 후 1주간 각 장비의 각종 기능을 테스트하여 정상운영확인 후        검수를 완료하여야 한다.

자. 하자담보 기간은 검수일로부터 3년으로 하되, 기간 내 하자가 발생하여 하자보수를         요청한 경우 계약자는 요청을 받아 즉시 그 하자를 보수하고 당해 하자의 발생원인         및 기타 조치사항을 명시하여 제출하여야 하며, 다음의 경우는 유상 유지보수로 한다.

1) 장애 및 하자보수 기간 경과 후 발생된 하자에 대한 복구 및 지원

2) 이미 구매한 물품 또는 이와 연동된 제품을 기초로 추가되는 개발 또는 구축

3) 계약서에 명시되지 않은 예방을 위한 현장방문, 상시 근무에 소요되는 인력 투입 등

4) 계약서에 명시되지 않은 사용자에 대한 교육 및 기술지원

4. 교육 및 운영지원

가. “을”은 각종 장비운영 및 장애조치 등에 필요한 기술이전을 “갑” 담당자에게        충실히 이행하여야 하며 “갑”이 자체 유지관리 능력을 갖출 수 있도록 H/W 및            S/W에 대한 운영교육 충분히 실시하여야 한다.

나. “을”은 시스템 및 제공된 모든 소프트웨어, 응용프로그램 등에 관련된 제반기술에           대한 교육을 "갑"의 요청에 따라 교육대상과 시기를 정하여 실시하여야 하며, 교육에         소요되는 모든 비용은 “을”이 유상으로 제공한다.

다. 시스템 관리자 교육의 추가 필요시 “갑”의 요청에 따라 “을”은 유상으로 적극               지원하여야 하며, 그 시기와 범위에 대하여서는 상호 협의하여 정한다.

라. “을”은 시스템 검수 후 안정적 운영을 할 수 있도록 다음과 같은 사항을         지원하여야 하며 “갑”이 필요로 하는 경우 상호 협의하여 추가지원을 할수 있다.

(1) 납품 시스템(H/W 및 S/W)의 전반적인 보완 및 개선 작업

(2) 시스템 및 데이터 안정화 작업

(3) 장애발생 시 신속한 복구 및 기술 지원

(4) “갑”의 시스템 관리자에게 운영에 관련된 실무 교육 지원

5. 유지보수 및 기술지원

가. “을”은 유상 하자보수 기간 이내에 시스템의 문제점이 발견될 경우 즉시 그 대책을             수립하여 해결하여야 한다.

나. 장애발생 통보 후 4시간 이내에 수리 정비하여 복구 완료 및 장애원인 규명과 예방   조치를         하며, 주요부품에 대해서는 예비 장비를 확보하여 치명적인 장애에 대비하여야 한다.         단, 부득이한 사유로 계약시간 이내 장애를 복구하지 못할 경우 “갑”이 해당 제조사에         직접 수리를 요청할 수 있으며, 그에 해당하는 일체의 비용은 “을”이 지불한다.

다. 하자보수 기간 내 장애로 인하여 부품을 교체할 경우 순정품으로 교체 하여야 하며,         모든 활동 세부내역은“갑”의 담당자에게 사전 통보후,“갑”의 감독하에 이루어져야           하며, 장애처리에 대한 결과 보고서를 제출하여야 한다.

라. 하자보수 기간에 납품한 시스템에 동일 장애가 월 3회(월 3회란 최초 발생 기준 30일내            3회 이상을 의미함) 이상 발생하는 경우, “갑”의 요구에 따라 동급 이상의 신시스템         (또는 장비)로 교환 조치하여야 하며, 장애로 인하여   장시간“갑”의 시스템 가동            운영서비스가 어렵다고 판단 될 경우에는 “을”은 해당 시스템(또는 장비)를 동급 이상의         시스템 기종으로 대체 설치 하여 “갑”의 운영서비스에 지장이 없도록 하여야 한다.

6. 제출서류

“을”은 다음의 산출물을 문서화하여 제출해야 하며 사업수행 중 “갑”이 필요하다고         판단되는 산출물은 “을”이 추가 또는 보완 제출해야 한다.

가. 계약시 제출 서류

- 납품 물품 제조사(또는 국내지사)의「제품공급 및 기술지원 확약서」 1부

나. 납품시 제출 서류

(1) 사업 참여 인력의 보안서약서 1부

(2) 계약 물품별 상세 명세서 (제조사, 모델, 상세규격)  1부

다. 검수 요청시 제출서류

(1) 시스템 설치내역서 1부

- 전체, 주요 부분별 작업 사진자료 및 과업지시서 요구조건 포함 작성

7. 보안유지

가. “을”은 본 시스템 설치와 관련하여 취득한 “갑”의 시스템환경, 운영 및 시설 등에 관한         정보를 외부에 누설하여서는 아니 되며, 만일 이를 위반하였을 경우 민․형사상의 책임         뿐아니라 손해배상의 책임을 부담하여야 한다.

나. 본 사업에 대한 보안관리 책임은 “을”의 대표에게 있으며, “을”의 대표는 본 사업 전반         (인원, 장비, 자료)의 보안관리 담당자를 지정하여야 한다.

다. “을”은 전산실 출입 등 필요한 제반 보안사항을 이행하여야 하며, “갑”의 요구에            따라 유지보수 기술인력의 신분증명, 보안각서 등 관련서류를 제출하여야 한다.

라. 시스템의 보안상 문제점이 발견될 시 “을”은 즉시 그 대책을 수립하여 해결 하여야 한다.

마. “을"은 본 계약을 수행하면서 취득한 "갑"과 관련된 업무상 기밀사항  및 기타 일체의         보안사항을 외부로 유출 또는 무단사용하거나 제3자에게 제공하여서는 안 된다.

8. 계약해지

계약체결 후 사업진행 도중 다음의 경우에는 “갑”이 일방적으로 계약을 해지 할 수         있으며, “을”은 이의를 제기할 수 없다.

가. “갑”이 요구하는 제반 서류를 제출하지 못했을 경우

나. “을”은 과업지시서와 규격서상의 작업지침 및 계약 후 제시하는 제반자료의 지시           사항을 고의 또는 임의로 불이행 했을 경우

다. “을”의 특수사정, 무성의, 불성실 등으로 지정기일 내에 도저히 납품가능성이                없다고 예상될 경우

라. 사업 수행 중 천재지변 등 불가피한 사유로 사업이 중단될 경우

9. 기타사항

가. 제품 설치에 필요한 전기, 통신 연결에 필요한 케이블 등도 제공 설치하여야 한다.

나. 본 과업지시서에 명시된 모든 조항은 최소한의 사양, 시방만을 규정하였으므로 상세히          기술되지 않았거나 누락된 사항에 대하여 관리․운영상 문제가 발생하지 않도록 사전         조치하여야 한다.

다. 본 과업지시서에 대하여 “갑”과 "을“간의 해석에 차이가 있을 때에는 관계법령과            일반 관례에 따르며 소송 관할법원은 ”갑“의 주소지를 관할하는 법원으로 한다.

Ⅲ. 납품내역 및 세부규격

1. 침입차단시스템(방화벽)

구 분	내 용
하드웨어 규격	ㅇ CPU : 2.2GHz 8Core 이상 ㅇ Memory : 16GB 이상 ㅇ System Storage : 250GB 이상 ㅇ Log Storage : 2TB 이상 ㅇ NIC : 10/100/1000B-TX * 8Port 지원 (최대 16Port), 1000B-SX * 4Port 지원 (최대 8Port), 10GbE * Option 지원 (최대 2Port) ㅇ 하드웨어 안정성 보장을 위한 전원부 이중화
일반사항 및 성능	- 과학기술정보통신부 CC인증 EAL 4 이상 - 전용 OS 기반의 H/W 일체형 제품 - 방화벽 성능 : 최대 28Gbps Throughput 이상 - IPS 성능 : 최대 5.7Gbps Throughput 이상 - VPN 성능 : 최대 6.2Gbps Throughput 이상 - 동시 최대 9,000,000 Session 및 50,000 VPN Tunnels 이상 - 단위 세션 처리 최대 300,000 CPS 이상
Firewall 기능	- Stateful inspection 방식의 방화벽시스템 구현 인터페이스(물리적, 논리적)별 Security Zone 설정 제공 Security Zone별 개별 정책 적용 및 로그, 통계 관리 기능 제공 Security Zone별, 서비스별, 정책별, 출발지 IP별 세션 제한 Packet Filtering 및 IP/Port에 따른 필터링 기능 제공 FQDN(Fully Qualified Domain Name) 객체 지원 다양한 네트워크 주소 변환 (SNAT, DNAT, LSNAT, Net-NAT, IPv6-to-IPv6, NAT64 등) 기능 지원 IP/Mac Black List, White List 기능 제공 추가 장비 없이 다양한 HA 구성 지원 네트워크 구성에 변경 없는 Bridge 모드 지원 VLAN별 필터링 규칙 설정 기능 지원 Role-based 사용자 인증 정책을 통한 사용자제어 방식의 방화벽시스템 구현 별도의 에이전트 설치가 필요 없는 Agent-less 사용자 인증 기능 구현 - Radius, LDAP, AD, MS-SQL, Local DB 등과 연동하여 사용자 기반 보안정책 수립으로 보안성 강화 - 보안정책(Rule)수와 관계없이 일정한 성능 유지

구 분	내 용
IPS 및 Anti-DDoS 기능	- Signature기반, 프로토콜 기반, 트래픽 기반 비정상 행위 탐지 및 차단 - Signature Action 변경 가능(패턴, 패턴 그룹, 위험 등급) - PCRE를 통한 다양한 형태의 외부 공격차단 가능 Snort기반 Worm/Virus와 Backdoor, Web을 통한 Spyware, Malware 차단 시그니처 보유 - TCP/UDP/ICMP/HTTP/DNS Flooding 공격 방어 - SIP Flooding 공격 방어, SCAN/SWEEP 공격 방어 - Protocol 및 Traffic Anomaly 공격에 대한 차단 기능 제공 - Traffic Anomaly Self-learning 기능 지원 - 자체 IPS 및 Anti-Virus Signature 적용 정밀 탐지 및 차단 수행 - 시스템 재부팅 없이 실시간 패턴 및 정책 Update 기능 제공 Stream 기반의 Anti-Virus 기능 제공 - 패킷 처리 기반 Anti-Virus 기능 제공 - Evasion Attack 탐지 - 사용자 정의 Rule 및 Snort Rule 형식 지원 - Black/White List를 통한 Filtering 기능 지원 - 자동 업데이트를 통한 최신의 Signature 제공
Application Filter 기능	- Kernel Level의 패킷 처리 방식의 Filtering 기법 구현 - 방송통신심의위원회 제공 Safenet DB 연동을 통한 유해사이트 차단 기능 제공 - 사용자 정의 URL 차단 기능 제공 FTP 필터링 : 파일 업로드 및 다운로드 제어 기능 제공 Telnet Command Anonymizer 서버 접속 차단 IM(Instant Messenger) 인터넷 이메일, Game, P2P, SNS, Web-Hard 접근 제어 애플리케이션 단계별 제어(사용차단/파일전송차단/사용대역폭제한) Black/White List를 통한 필터링 기능 지원 Proxy 서버 필터링 Post Method 파일 첨부 금지 및 데이터 크기 제한 URL 시뮬레이션 기능 DNS Look Up Filtering PICS(인터넷내용등급서비스) 및 비표준 자율 등급 방식의 차단 기능 제공 악성코드 유포 사이트 DB 연동 지원 Split DNS 서비스 제공
Network 기능	- Transparent, Router Mode Static, RIP, OSPF Routing multicast Routing(PIM-SM, PIM-DM, IGMP) 지원 VRRP, IP Backup 등의 다양한 이중화 프로토콜 제공 802.1q VLAN 802,3ad LACP 등 다양한 Link Aggregation 모드 지원 LLCF(Link Loss Carry Forward) 지원 Proxy ARP Bridge L3 Redirect 다양한 정적 정책 기반 및 동적 라우팅(STATIC, RIP, OSPF 등) 기능 지원 사용자 그룹 및 방화벽 정책 기반 라우팅 기능 지원 지정 인터페이스 상태/외부 호스트와의 통신 상태에 따른 라우팅 활성/비활성화 기능 지원

구 분	내 용
QoS 기능	- Rule 기반 대역폭 보장/제한 정책 설정 기능 PPS 제어 우선순위 지정 제한/보장/우선순위를 통한 QoS(트래픽제어)기능 제공
IPv6 기능	- IPv6 Firewall/IPS/Anti-DDoS/NAT/IPSec IPv6 Routing IPv4/IPv6 Transition (Dual Stack, NAT-PT, Tunneling, 6 to 4, ISATAP) IPv6 DHCP IPv6 RA(Router Advertisement)
가상화 기능	- 최대 250개 Virtual Domain 지원 - 물리적 / 논리적 다양한 Interface의 선택적 Virtual 도메인에 할당 기능 - 도메인 별 상호 독립적인 Static, Dynamic(OSPF) Routing 제공 - 도메인 별 관리자 지원 - 도메인 별 SNMP / Syslog 분리 - 도메인 별 통계 / 리포트 제공
정책편의기능	- Web 방식의 GUI 및 CLI를 통한 관리 기능 지원 GUI(HTTP/HTTPS) Console, Telnet/SSH Console 기능 제공 - 사용자별 통계정보(트래픽량), 세션량, 서비스별 등) 제공 정책별 생성/활성시간, 마지막 수정시간/수정한 관리자 계정정보 제공 정책별 전체 참조 회수, 초당 참조 수, 미참조 일수, 일/주/월/분기 별 누적 참조 회수 통계 지원 정책별 참조 회수 초기화 기능 지원 정책별 PPS, BPS, CPS, CCS 통계 정보 제공 정책 적용 전/후 중복 검사 기능 지원 미사용 정책 및 객체 검색 기능 지원 미참조 정책 자동 비활성화 기능 지원 정책 적용 전/후 정책 중복 알람 기능 제공 Any 객체 및 지정된 개수 범위 이상의 주소/서비스 객체의 정책 적용 취약성 검사 기능 지원 가상 패킷 시뮬레이션을 이용한 정책 검사 기능 지원 예약에 의한 정책 활성/비활성화 기능 지원 보안 정책 리스트 UI에서 객체의 Drag & Drop 지원 Drag & Drop과 지정된 위치로의 정책 이동 편의 제공 조회된 로그에 대한 정책 자동 완성 기능 지원 정책의 Export/Import 기능 제공 지정 인터페이스 상태 및 외부 호스트와의 통신상태에 따른 정책 활성/비활성화 기능 지원