[붙임 1]

「개인정보보호를 위한 정보보안시스템 등 구축」용역

납품 및 용역수행 내용

1. 납품내용

구 분	규격 및 용도	수량
하 드 웨 어	o IBM X3850 E7-4807(Windows2008Svr Std 포함) - CPU : 1.86GHz 6Core * 2CPU - ServeRAID M5014 SAS/SATA Controller - HDD : 300GB SAS * 6EA - 4GB Memory * 6EA - V3 Server 백신 프로그램 포함 o HP DL380G7(RedHat Entrerprise 최신버젼 포함) - CPU : 2.4GHz 6Core * 2CPU - SAS/SATA Controller - HDD : 300GB SAS * 6EA - 12GB Memory o 공통 - DVD-RW 및 파워이중화(460W 이상)	2
	o CISCO Catalyst4500E 7 slot for 48Gbps/slot - 제공 포트수 : 최소 240포트 이상 - 샤시 : 4507R+E 이상 - Sup : Sup7-E 이상(포트별 1GB SFP 모두 포함) - 라인카드 : WS-X4748-RJ45-E 이상	1
	o L4 Switch(Radware AAS3408E) 교체 - Memory : 8GB - Ports : 8*10/100/1000BT ports - 4*GE in SFP ports (SFP module not included) - Session/sec : 110,000, Concurrent Connection : 4,000,000 이상 - GBIC Modul(1000base) * 4EA	1
	o IBM Storage SAN24B-4 Express (16Enable) - IBM FC Card 8Gb Dual-port 2식 포함	1
소프트 웨 어	o PC 개인정보보호 솔루션(100 user 라이센스)	1
	o WAS (Web Application Server) - IBM WebSphere 최신 버젼	2
	o 웹 에디터	1

2. 용역수행 내용

가. 서버 신규 구입 및 네트웍 장비 고도화

구 분	세부 내용	비고
서버 및 네트웍 장비교체	○ 기존 협회 홈페이지 서버 박스 이관 및 관련 환경 셋팅 ○ 기존 협회 웹메일 시스템 자료 이관 및 환경 셋팅(기존 서버의 환경 분석 후 셋팅 설정) ○ 운영중인 현 시스템 및 네트웍 가동에 문제없이 교체 및 구축 ○ 필요시 테스트용 동급 서버 제공	관리자

나. 개인정보보호 관련 보안 시스템 구축

구 분	세부 내용	비고
컨설팅	○ 협회의 개인정보보호 관련 분석 후 종합적인 정책수립 계획 보고서 및 모든 보안 조치 방안 제시 ○ 협회 시스템에 대한 모든 개인정보보호 관련 분석 후 기술적 조치 결과 방안 제시 ○ 성능 최적화를 위한 모든 협회 어플리케이션 쿼리 추출 및 수정작업을 위한 기술지원 또는 기술적 보안조치 방안 제시 ○ DBMS 서버의 암호화 전/후 성능변화 분석을 위한 암호화 전/후 성능 컨설팅	-
DB암호화	○ 컨설팅 결과에 따른 기술적 보안 조치 ○ 협회 어플리케이션 암복화을 위한 테이블 분석·설계 ○ 오라클(Oracle9i 및 Oracle10g) 또는 국정원 등 에서 제공하는 암복화 패키지 사용하여 구현 ○ 성능 최적화를 위한 모든 협회 어플리케이션 쿼리 암복화 개발 ※ 어플리케이션 대상은 신규시평, 수주조사, 증명발급, 준공실적관리 웹메일 시스템, GW, KMS 이며 변경될 수 있음 (온라인 실적신고 등 시스템 포함하여 통일되게 적용하여구축) ○ 쿼리 수정 후 어플리케이션 암복화 전/후 부하 성능변화 분석 및 결과서 제출	사용자

구 분	세부 내용	비고
PC 개인 정보보호	○ 국가정보원 CC인증 필한 제품 ○ 협회 e-지식나눔 조직도와 연계하여 단일화된 사용자 계정 관리 ○ Client License 최소 100User 이상 및 관리 콘솔 기능 제공 ○ Agent 및 그 외 방식의 DLP로 PC에 설치/운영 할 수 있는 제품 ○ 웹 게시판, 웹 카페, 웹 블로그 등 WEB관련 정보 유출 차단, 감시 기능 및 인쇄시 워터마크 등 다양한 기능 제공 ○ 메일 및 다양한 디바이스(PC, USB, CD 등) 장치 관련 유출에 대한 차단, 감시 기능 ○ 유출된 파일의 히스토리를 일목요연하게 보여주는 파일 흐름 보기(원본추적기능) 기능 지원 ○ 메신저에 의한 대화내용 및 파일 유출에 대한 차단, 감시 기능 ○ 악성 소프트웨어/P2P 등 다양한 정책 및 차단 관리 기능 ○ 유출 발생 시 PC 잠금, 삭제, 이동 등 유출 파일의 관리 및 해제기능 제공 ○ CD/DVD 및 일반USB 파일저장시 암호화 기능 ○ 미인가 저장매체 제어 (저장매체 등록 기능) ○ 일반USB를 보안USB화 하는 기능 ○ 다양한 접근 로그 검색 및 통계기능 제공	사용자

다. 온라인 실적신고 등 지원시스템

구 분	세부 내용	비고
공통 및 서버 홈페이지 (http://siljuk.cak.or.kr)	○ 관리자 홈페이지 디자인 리모델링 ○ 개인정보보호 관련 쿼리 추출 및 암복화를 위한 수정작업 ○ WAS(IBM WebSphere) 로 변경하여 기능 구축 - 기존 Apache 및 Tomcat 변경 ○ 실적신고, 상호협력 및 하도급대금직불실적 안내 문구 수정 ○ 페이지 리플레쉬 최소화 - 서버부하감소 및 속도향상 ○ 평가표 확인 기능 개선 - 평가표 확인현황, 공사실적평가표, 경영상태평가표, 시평요소평가표, 상호협력사실확인서류요청, 상호협력중간 평가결과표, 직불실적평가표의 법령개정 내용, 신설 등에 따른 양식 및 산정법 변경에 따른 보고서 양식 변경 ○ 기존 CATIS 서류접수증(실적신고 1차 및 2차, 상호협력평가 신청, 하도급대금직불실적신고)기능을 Web 환경으로 기능 추가 - 관리자 메뉴에 항목별 메뉴 별도 추가 ○ 기타 협회에서 요청하는 내용 반영	사용자
	○ 자료전송 현황 및 인증서, 업체정보 등 실시간 관리 기능개선 ○ 서류접수증 출력 및 DB연계, 실적확인, 게시판 기능개선 ○ 글쓰기 및 팝업관리 등 에디터 및 첨부 파일 기능개선 및 변경 ○ 배너관리 및 사용자 접속 통계현황 기능 추가 ○ 사용자 입력 DB 자료이관 (CATIS DB로 이관) - 실적신고 1차 및 2차, 상호협력평가신청, 하도급직불실적신고 등 이관 기간 및 내용에 따라 기간별로 기능 개선 - 양식추가, 양식별 입력항목 변경 및 추가, 분류코드 변경에 따라 변경 - 이관확인 및 이관 완료 내용 조회 기능 추가 ○ 모든 게시판 기능 강화 - HTML 및 게시판 등 관리자가 메뉴 추가/수정/삭제/정렬 및 내용을 변경할 수 있도록 변경 - 웹에디터를 이용하여 변경, 구축	관리자

구 분	세부 내용	비고
온라인 실적신고 시스템 (http://esingo.cak.or.kr)	○ 개인정보보호 관련 쿼리 추출 및 암복화를 위한 수정작업 ○ 입력 항목값에 대한 실시간 오류판별기능 사용자에 제공 - 각종 프로그램 및 출력양식 신고년도에 맞게 연동 ○ 당년도 자료 자동 가져오기 및 결과 안내 기능 개선 ○ 건설공사실적신고서 입력창 검색기능 제공 ○ 서버 및 사용자 편의를 고려한 동시접속 기능 및 알림 기능 제공(멀티 입력가능) ○ 각 입력창별 Excel형태로 Export 및 Import 기능 개선 ○ 자료 전송시 오류발생시 구체적인 오류 내역 사용자에게 알려 주는 기능 제공(별도 안내 메세지 안내 방안 제시) ○ 출력(레포트 툴)양식 변경 및 개별, 일괄, 선택 출력기능 제공 ○ 각 입력항목별로 “입력시 주의사항“ 해당 페이지에서 제공 - 별도 안내 메세지 안내 방안 제시 ○ 법령개정내용 항목 통합, 신설 등에 따른 양식 변경 (입․출력) ○ 11월 중순까지 실적신고 1차, 2차 교재발행을 위한 사용자 화면 제공 ○ 기타 협회 담당자가 요청하는 내용 반영	사용자
상호협력 평가 신청 시스템 (http://sangho.cak.or.kr)	○ 개인정보보호 관련 쿼리 추출 및 암복화를 위한 수정작업 ○ 입력 항목 값에 대한 실시간 오류판별기능 사용자에 제공 - 각종 프로그램 및 출력양식 신고년도에 맞게 연동 ○ 각 tab별로 전년도 자료 가져오기 및 엑셀 Import/Export 기능 개선 - 협력업자대장, 공동도급실적, 하도급실적상세현황, 시공평가결과, 지원실적, 자료전송 등 ○ 각 tab별로 산정 방법 및 배점 기준 조정 및 기능 개선 ○ 서버 및 사용자 편의를 고려한 동시접속 기능 및 알림 기능 제공(멀티 입력가능) ○ 출력(레포트 툴)양식 변경 및 개별, 일괄, 선택 출력기능 제공 ○ 각 입력항목별로 “입력시 주의사항“ 제공 - 별도 안내 메세지 안내 방안 제시 ○ 자료 전송시 오류발생시 구체적인 오류 내역 사용자, 관리자 명시 ○ 11월 중순까지 상호협력평가신청 교재발행을 위한 사용자 화면 제공 ○ 기타 협회 담당자가 요청하는 내용 반영	사용자

구 분	세부 내용	비고
하도급 대금직불 실적신고 시스템 (http://hado.cak.or.kr)	○ 메인 홈페이지 및 서브페이지 디자인 리모델링 ○ 개인정보보호 관련 쿼리 추출 및 암복화를 위한 수정작업 ○ Java 버전에 구애받지 않고 시스템 구동 가능하도록 새로운 플래폼에 맞추어 전면 개편 구축(신규 구축) ○ 공지사항 로그인 화면에 제공(홈페이지와 연계하여 제공) ○ 입력값에 대한 실시간 오류판별기능 사용자에 제공 ○ 자료 전송시 오류발생시 구체적인 오류 내역 사용자, 관리자 명시 ○ 출력(레포트 툴)양식 변경 및 개별, 일괄, 선택 출력기능 제공 ○ ‘13.2월 중순까지 하도급대금직불실적 교재발행을 위한 사용자 화면 제공 ○ 기타 협회 담당자가 요청하는 내용 반영	사용자
종합정보 시스템 (CATIS)	○ 개인정보보호 관련 쿼리 추출 및 암복화를 위한 수정작업 ○ 실적신고 1, 2차, 하도급직불의 기능 등록 및 조회 - 법령개정내용 항목 통합, 신설등에 따른 양식 및 산정법 변경 ○ 상호협력평가신청 검토 기능 전면 개편(기존 문제점 수정/보완) ○ 기타 협회 담당자가 요청하는 내용 반영 ○ CATIS 개발언어는 PowerBuild 9.0.3(8836) 버전으로 개발함	사용자

3. 용역수행기간 : 계약일 ~ '13. 2. 25까지

o 각 사업별로 구축 및 지원, 오픈 기간을 협회 담당자와 협의하여 투입인력 및 개발기간을 산정하여 수행기간동안 완료하되, 모든 사업은 협회에서 지정하는 장소에서 상주를 원칙으로 할 것

o 온라인 실적신고 지원시스템의 경우 접수 및 전송, 평가표 확인 기간 동안(‘13.2.25~’13.7.31) 협회 콜센터에 개발 인력 1인 지정하여 상주하면서 기술지원 할 것

4. 입찰참가자격

o 소프트웨어산업진흥법 제24조에 의한 사업신고를 필한 시스템 통합사업자로서 대상장비 및 어플리케이션에 대한 유지보수지원이 가능해야 하며 관련 면허 또는 자격을 모두 소지한 업체일 것

o 최근년도 정보통신 서비스 사업자 매출액 순위 100위 이상 업체

o ISO9001 품질보증시스템(국제표준화기구 ISO에서 제정) 인증 보유한 업체일 것

o CISCO 백본 및 스토리지 관련 기술지원 인력을 보유하고 있는 업체 (관련 자격증 및 경력현황 제출)

o 최근 2년간 협회관련 SI사업 계약으로 총 2억원 이상 실적 보유업체로써 서버 및 네트웍 장비 납품실적 2억원 이상 실적을 보유한 업체(실적증명서 제출)

5. 시험운영 및 검수

o 용역수행 및 납품업체는 검수요청 전 납품 및 설치완료 후 최소 5일간 협회 담당자의 입회하에 Running Test(부하테스트 포함)을 실시하여 시스템 정상작동 여부를 입증, 제출하고 결과 문제가 없을 경우 검수요청 하며, 시험 가동시 발견되는 에러나 불합리한 문제점, 시스템 보완 요구 등에 대해서는 즉시 시정 조치하여야 하며, 수정 및 보완요구 사항이 제기되면 이를 전면 수용할 것

o 검수에 필요한 장비는 용역수행 및 납품업체는 검수기간 동안 무상으로 제공할 것

o 협회의 담당자가 제시하는 모든 검수 항목 충족시 완료함

6. 교육 및 기술지원

o 용역수행 업체는 시스템운영 및 경미한 장애조치 등에 필요한 기술을 협회 담당자에게 충실히 이전하여야 하며, 협회 담당자가 자체 유지관리능력을 갖출 수 있도록  H/W 및 S/W에 대한 운영 교육을 실시하여야 함

7. 기타 유의사항

o 협회가 제시한 개발 사양(2. 용역수행내용)은 일부 추가 또는 변경될 수 있으며 계약상대자는 이를 무상으로 수용할 것

o 용역수행 업체는 모든 데이터를 백업 후 구축하며, 계약자로 인해 발생되는 모든 안전사고에 대해  책임을 지며 협회의 재산상 피해에 대해서도 배상을 하여야 함

o 용역수행 업체는 서비스 개시전 시스템 운영에 필요한 “관리자 매뉴얼”, “운영지침서”, “산출물” 및 “완료보고서” 등을 포함한 문서로 제출할 것

o 용역수행 업체가 설치하는 H/W 및 S/W는 입찰등록 마감일을 기준으로 6개월 이내에 생산 단종이 예상되는 제품을 납품하여서는 안되며, 기술 및 기능향상에 의거 변경된 사양은 납품제품(성능 비교표 제출) 이상으로 제공할 것

o 납품장비는 “갑”이 운용중인 기존 시스템과 유기적으로 연동되어야 하고, 타 서버와 연동 구축시  H/W, S/W적인 문제가 없도록 구축하되, 문제가 발생할 경우 일체비용은 “을”의 부담으로 조치할 것

o 본 사업과 관련하여 도입․설치되는 S/W에 대한 무상유지보수 기간은 최종 검수일로부터 향후 1년간이며 무상유지보수하되, H/W, S/W등 납품장비 및 용역사항에 대해 매월 1회이상 정기 예방점검을 실시, 그 결과를 “갑”이 정한 양식에 따라 기록하여 제출할 것

o 무상유지보수기간 이후 별도의 유지보수가 필요한 경우, 유지보수 비용은 H/W 제외한 납품비용의 10% 이내로 할 것

o 납품되는 모든 소프트웨어, 하드웨어는 신품, 정품 및 최신 버전이어야 하고, 각 제품별로 제조사가 인증하는 정품이어야 하며,
본사업과 관련하여 특허권, 의장권, 공업소유권 및 지적소유권 등 관련 각종 법적분쟁(소송)에 대한 책임은 전적으로 계약자에 있으며, 이로 인해 손해를 배상해야 하는 경우가 있을 때는 계약자가 전액 배상할 것

첨  부 :  제 1사업 단계별 추진일정

[첨부]

개인정보보호를 위한 정보보안시스템 등
제1사업 단계별 추진일정

단계	구 분	주 요 내 용	구축기간
1단계	서버 및 네트웍 장비 교체	- 홈페이지, 웹메일 및 대량메일/SMS 서버 신규 도입하여 교체 - 백본 및 네트웍 장비 업그레이드 - 전자결재시스템의 DB 스토리지 이중화 구축	계약기간~ ‘12.5.31까지
2단계	개인정보 보호 관련 보안시스템	- 협회의 개인정보보호 관련 분석 후 종합적인 정책수립 계획 보고서 및 기술적 보안조치 - 협회 어플리케이션의 암호 및 복호화 수정개발 - 관리자에 의한 보안정보 통계/분석 결과 제공 - 국가정보원 인증 제품으로 구축	‘12.5.1 ~ ‘12.11.30까지
3단계	온라인실적신고 등 안내 홈페이지	- 관리자 화면단 디자인 리뉴얼 - 신고 접수증 기능 신규 구축(1차,2차,상호,하도급) - 중간평가결과표 및 자료이관 등 기능 개선	‘12.10.1~ ‘13.2.25까지 (※ 오픈일 : ‘12.12.1)
	실적신고, 상호협력평가신청, 하도급직불 신고 시스템	- 하도급대금직불 실적신고 시스템 전면 리모델링 - 관계법령 개정내용 반영 및 편의기능 제공 등 기능개선 - 입력 항목값의 실시간 오류판별기능 사용자에 제공 - 항목별 산정 방법 및 배점 기준 조정 및 기능 개선 - 전년도 자료 자동 가져오기 및 엑셀 Import/Export 기능 개선 - 출력(레포트 툴)양식 변경 및 개별, 일괄, 선택 출력 제공