[붙임1]

정보시스템 보안 취약점 점검

소프트웨어 도입 과업지시서

2020. 9.

사업 개요

사업 목적

정보시스템의 보안 취약점을 사전 점검하여 정보보안 사고를 사전 예방

사업 내용

사업명: 정보시스템 보안 취약점 점검 소프트웨어 구입

예산: 48,100,000원

기간: 계약일로부터 28일(4주) 이내

대상

<2020. 7. 31.>

구 분	서버	스토리지	네트워크	백업장비	보안장비	계
교육행정포털· 홈페이지통합시스템	44	2	6	2	3	57
재난·재해복구시스템	15	11	17	4	1	48
도서관통합정보시스템	28	3	13	6	0	50
스쿨넷·백업망	2	0	30	0	22	54
관제시스템	2	0	0	0	0	2
기반시설	1	0	1	0	0	2
계	92	16	67	12	26	213

참가자격

「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제13조 및 동법 시행규칙 제14조의 자격조건을 갖춘 사업자

「소프트웨어산업진흥법」제24조의 규정 동법시행령 제17조에 의거 소프트웨어사업자(컴퓨터관련서비스사업)로 등록되어 있는 사업자

지방자치단체 입찰 및 계약 집행기준(제4장 제한입찰 운영요령)에 따른 물품공급 또는 기술지원 협약이 포함되는 사업임

「소프트웨어산업진흥법」제24조의2 제2항에 따라 대기업 참여 불가

일반 및 특수사항

적용 범위

이 시방서는 경상북도교육청정보센터(이하‘정보센터’라 한다.)에서 『정보시스템 보안 취약점 점검 소프트웨어』구입 시 공급자(계약상대자)에게 요구하는 제반사항에 대하여 적용한다.

본 과업지시서에 명시되지 아니한 사항은 일반적인 관례에 따르며 동일 조항에 관한 해석의 차이는 정보센터의 해석에 따른다.

납품 및 설치 장소

경상북도교육청정보센터 내 지정 장소

3. 제출 서류

계약일로부터 10일 이내

착수계

사업수행계획서(납품 일정 및 설치 계획서 등)

보안서약서(업체 대표 및 기술자 전원 각 1부)

제조사 또는 공급사 정품(물품)공급 및 기술지원 확약서

검수 시

완료계 및 검수확인서

제품명세서, 설치내역서, 취급설명서

라이선스 사용권 증서 원본

보안확약서

요구 사항

일반

정보센터가 지정하는 장소에서 정보센터 담당자의 입회하에 납품 및 설치하여야 한다.

사업 수행에 필요한 모든 부속재료(케이블 등)를 신품으로 제공하고 설치하여야 한다.

계약자는 작업 후, 작업 간 발생한 부산물 및 먼지를 청소하여야 한다.

사업 대상이 아닌 정보센터의 재산을 손상할 경우, 지체 없이 원상복구 하여야 한다.

계약자가 납품하는 모든 제품은 제조업체가 보증하는 정품으로 공급되어야 하며, 계약자는 납품, 성능보증 등 일괄 책임을 진다.

정보센터에서 운영 중인 모든 시스템에 어떤 영향도 미치지 않도록 작업하여야 한다.

소프트웨어 요구 사항

구 분	요 구 규 격
보안기능	- 네트워크 기반의 취약점 점검 기능 제공 - 최소 4000개 이상의 취약점 점검항목 제공. - 네트워크상의 시스템(서버), DB서버(Oracle, MS-Sql 등) 등에 대한 종합적인 보안취약점 점검 제공 - Application(web) 보안 취약점(sqlinjection, XSS, 파일 디렉토리 리스팅, 웹 폴더 인덱싱 등) 점검 제공 - 병렬스캐닝 기법을 사용하여 최대 100개 이상의 시스템을 동시에 점검 가능 - 정밀 포트 스캔 및 실제 DoS 공격 테스트 제공 - 개인정보 노출에 대한 점검 제공 - 등록된 취약점에 대한 위험 등급 표시 - URL 웹 점검 기능 제공 - 웹 전용 보고서(OWASP 2013) 제공 - HTML5, AJAX 취약점 점검 기능 제공
관리기능	- 한글 사용자 인터페이스와 매뉴얼을 제공 - 점검 현황 실시간 차트 제공 - 점검작업에 대한 예약 기능을 지원 - 각각의 점검 항목에 대해 개별, 혹은 그룹별 선택 점검을 지원하고 점검 항목에 대한 정책편집 기능을 제공 - 위험도 별, 서비스 별, 점검 방법 별 정책 설정 제공 - 취약점 점검 진행상황을 실시간으로 모니터링 가능 - 11가지 이상의 다양한 리포트 제공 - 취약점에 대한 체계적인 관리에 필수적인 취약점 추이 보고서 제공 - 점검결과를 다양한 포맷(html, pdf, doc, xls, rtf, txt)으로 한글 형태의 보고서 출력기능 제공 - 사용자 별 별도 권한 제공 - 설치 프로그램의 환경 설정값과 취약점 점검 결과에 대한 무결성 검사 제공 - 취약점 점검 결과 데이터에 대한 백업 및 복원 제공 - 점검도구의 기능개선 및 보고되는 각종 취약점에 대해 주기적으로 자동 및 수동 업데이트(폐쇄망) 제공 - 지원언어 : 한국어/영어

기타

납품하는 제품은 요청하는 구성요건 및 세부규격을 100% 이상 만족시키는 최신 버전의 정품으로 공급하여야 한다.

납품하는 모든 제품은 원제조사의 직접 기술지원이 가능한 정품으로 구성하여야 한다.

시험 및 검수

운영 중인 시스템과 연동하여 정상 작동하는 것을 확인하여야 한다.

계약자는 테스트 중에 발견되는 시스템 수정, 보완 요구 등에 대해 즉시 조치하여야 한다.

계약자는 모든 제품의 검사 및 시험을 수행하기 위해 필요한 인원을 제공해야 하며, 소요 경비는 계약자가 부담한다.

검수 완료 후, 본 제품의 설치로 인한 사고가 발생하는 경우 그에 따른 손해는 계약자의 귀책사유로 한다.

지원

본 제품의 하자보증 기간은 검수 완료일로부터 1년으로 하며 하자보증 기간 중 발생하는 장애에 대해서는 계약자의 부담으로 수리 또는 교체하여야 한다.

하자보수 기간 중 정보센터의 요청 시 전담인력을 통한 기술지원을 하야여 한다.

계약자의 기술 인력은 비상연락이 항시 가능하여야 하며, 장애처리 요구 시 시간과 횟수에 관계없이 365일 24시간 처리함을 원칙으로 한다.

관리자 교육을 통한 시스템 운영이 가능하도록 충분한 교육 훈련 지원하여야 한다.

관리자 교육: 제품 설치 시 1시간, 시스템 구축 후 운영 시 2시간,
요청 시 상시 교육

교육 장소: 정보센터 내 지정 장소

보안

본 사업과 관련하여 현장 출입자에 대한 보안대책을 수립해야 한다.

계약자는 작업자의 안전관리 및 재해 방지를 위하여 필요한 안전 수칙 준수 교육 및 위험 방지책을 강구하여야 하며, 이에 필요한 제반조치를 하여야 한다.

계약자는 취득한 정보센터의 시스템 환경 및 운영에 관한 정보나 시설 등의 보안사항을 포함한 내부 기밀사항 및 자료 일체에 대하여 외부에 누설, 유출할 수 없으며, 해당정보 누출 적발 시 부정당업자로 등록 및 입찰 참가자격을 제한 할 수 있다.

계약자는 기밀사항의 누설과 유출방지를 위해 참여자에 대한 보안교육을 실시하고, 모든 보안관계 법규에 저촉되는 일이 없도록 세심한 주의와 의무를 다하여야 한다.

보안문제(각 시스템 정보 및 내부 정보자료 등) 및 안전사고 발생 시 계약자가 손해배상을 포함하여 민사·형사상의 모든 책임을 진다.

업무 수행에 필요한 전산장비(PC, 노트북, 디지털복합기 등)의 무단 반출·반입을 금하며, 필요 시 사전 승인을 거쳐야 한다.

기타 사항

하도급 및 재하도급 계약 시 현행 관련 규정에 따라 사전승인을 받아야 하며, 세부기준은 현행 ｢정보시스템 구축 ‧운영 지침｣에 따른다.

본 시방서에서 누락된 사항으로 인해 정상적인 시스템 운영에 문제가 발생 시 계약자는 즉시 조치하여 정상적으로 가동될 수 있도록 하며, 이에 소요되는 제반 비용은 계약자가 부담한다.

계약자가 계약의무를 다하지 못하였을 경우에는 지체일수만큼 지방계약법 75조의 지연배상금률을 적용하여 지연배상금으로 징수한다.

소프트웨어산업진흥법 제20조의3 등 관련법령에 따라 하도급은 불허한다.