PC 개인정보보호 및 취약점 관리 솔루션 구축

“국내최고 인성+직업 융합교육 대표대학”

2014. 08.

목  차

I. 사업 개요	1

1. 사업명	1

2. 추진배경 및 필요성	1

3. 추진목표	1

4. 사업내용	1

5. 입찰 참가 자격	1

6. 입찰등록시 제출 서류	2

II. 일반조건	3

1. 목적	3

2. 설치조건	3

3. 계약이행조건	3

4. 보안대책	4

5. 개통 및 인수 시험	4

6. 기술 서류 및 문헌 지원	4

7. 계약자의 의무	4

8. 품질 및 하자 보증	5

9. 교육 및 운영지원	5

III. 세부 규격서	6

1. PC 개인정보보호 솔루션	6

2. 취약점 관리 솔루션	7

3. 모니터링 PC	9

4. 백본 및 각 구간별 하단 네트워크 장비 작업	9

Ⅰ		사업 개요

1. 사업명

○ PC 개인정보보호 및 취약점 관리 솔루션 구축

2. 추진배경 및 필요성

○ 개인정보보호법 제29조(안전조치의무)와 관련한 기술적·관리적 안전 조치 확보

○ 개인정보보호법 시행에 따라 교내 PC(행정, 연구, 학과행정 등)에 대한 개인정보 관리의 법적 요건을 충족

○ 교내 교직원 PC에 대한 취약점 분석을 통해 내부 데이터 보호 및 보안 강화

3. 추진목표

○ 개인정보보호법에 따른 고유식별번호 검출 및 처리시 암호화

○ 교내 PC에 불필요한 개인정보파일 보유로 인한 개인정보 자료 유출 방지

○ 개인정보 파일의 외부 유출시 암호화를 통한 데이터에 대한 안전성 확보

○ 「사이버 보안진단의 날」수행을 통한 PC 취약점 관리 및 조치를 통해 구성원 개인의 보안 의식 향상 및 보안사고 미연에 예방 (내PC 지킴이 통합 시스템)

4. 사업내용

○ 개인정보보호 솔루션 S/W 납품 및 설치

• 서버모듈(관리서버 대학 기존 서버 재활용) - 1식

• 클라이언트 모듈  - 200user이상

○ 취약점 관리(내 PC 지킴이) S/W, H/W 납품 및 설치

• 서버모듈(관리서버 포함) - 1식

• 클라이언트 모듈 - 200user 이상

○ 모니터링 PC 1식

○ 보안정책 적용 및 서비스 정상 가동

○ 백본 및 각 구간별 하단 네트워크 장비 논리적 구간 설정

• 솔루션 적용 클라이언트 논리적 영역 설정 : 교직원 그룹(6개동)_교수, 직원, 조교

○ 공급된 시스템 운영에 관련된 교육 및 기술 지원

○ 세부 내역은 III.세부 규격서에 따른다.

5.입찰 참가 자격

○ 국가를 당사자로 하는 계약에 관한 법률시행령 제12조 및 동법시행규칙 제14조에 의하여 다음 각 호의 자격을 구비한 자로서 소정의 입찰 참가 등록을 필한 자.

○ 입찰자는 대구∙경북지역에 본사 또는 지사를 둔 업체로 입찰등록 시 제조사의 제품공급증명원 원본을 제출 할 수 있는 업체로 제한한다.

○ 입찰자는 계약물품의 안정적인 설치 및 운영을 위하여 공공기관 및 대학기관에 최근 3년간 거래 실적이 1억 이상인 업체로 제한 한다.

○ 계약자는 계약일로부터 10일 이내 장비 제조업체(Vendor)의  제조사 기술 지원 확약서를 10일 이내에 제출하여 적합 판정을 받아야 하며, 미제출 또는 부적합 판정시에는 낙찰자 선정에서 제외 한다.

○ 시스템 설치 시 필요한 일체의 부대비용, 인건비 및 부품은 계약 금액에 포함한다.

○ 모든 납품 솔루션 및 장비는 물품내역서에 기재된 내용에 근거하여 납품해야 하며 반드시 시방서에 명시한 해당 장비 사양 이상의 성능을 발휘해야 한다.

○ 모든 장비는 감독관이 지정한 장소에 설치하여야 한다.

○ 규격과 상이한 제품을 납품, 설치하였을 때는 그 책임이 계약자에게 있으며 선린대학에서 계약을 파기할 수 있다.

○ 현장설명회에 참석하지 않은 업체는 입찰에 참가할 수 없다.

6. 입찰등록시 제출 서류

○ 입찰참가 신청서 (본 대학 소정 양식) 1부

○ 사업자 등록증 사본 1부

○ 입찰보증금 1부

○ 인감증명서 1부

○ 사용인감계 1부(해당업체에 한함)

○ 위임장 1부 (대리인의 경우)

○ 등기부등본 (법인체 해당) 1부

○ 견적서 1부

○ 납품실적증명서 1부

○ 제조사 제품공급증명원 원본 1부

II		일반조건

1. 목적

본 시방서는 선린대학교 PC 개인정보보호 및 취약점 관리 솔루션 구축 사업을 위하여 도입하는 H/W 및 S/W의 규격, 구매 및 설치 조건 등 계약상대자(이하 “계약자”)가 지켜야 할 일반사항에 대하여 기술한다.

2. 설치조건

1) 제안하는 모든 시스템은 세부 규격서를 만족하는 제품이어야 한다.

2) 계약자는 시스템 내용과 계약 후 실시 설계한 결과를 토대로, 추진 계획서와 제조사의 기술지원 확약서(Certification)를 계약 후 10일 이내에 제출하여야 하며, 이를 이행하지 않을 경우 계약을 불이행 한 것으로 한다.

3) 계약자는 본 사업을 위하여 현장조사, 실시설계, 소요자재 공급, 설치 및 관련시험 등 제반 사항을 성실히 수행하여 본 규격 조건에 적합하게 공급 하여야 한다.

4) 계약자는 기 설치된 학교전산망 시설 및 기존 LAN, WAN 및 시스템들과 상호 운용 될 수 있도록 연결시켜야 한다.

5) 기존 시설 재배치에 따른 이설 작업은 계약자가 이전 설치하여야 한다.

6) 계약자는 제반 H/W 및 S/W의 납품, 설계, 설치공사, 시험 및 성능 보증 등을 일괄 책임져야 한다.

7) 계약자는 학내 네트워크 분리 작업을 선행한 후 제품을 설치하여야 한다.

(행정, 교수, 조교 네트워크 대역 VLAN 기능을 이용하여 분리 한다.)

3. 계약이행조건

1) 본 규격서에 대한 계약자와 구매자간의 해석상 이견은 구매자의 해석에 따라야 하며, 본 규격서에 특별히 명시되지 않은 사항은 구매자의 구매 규정과 일반 관례에 따른다.

2) 계약자는 시스템 구축에 관련되는 설비의 제작, 설치 및 성능시험을 포함한 시스템의 준공일은 2014년  월  일을 경과하지 않아야 한다. 단, 계약자는 검수 완료일부터 15일 이내에 시운전을 완료하여야 한다.

3) 본 규격서에 명시된 모든 조항은 최소한의 사항만을 규정하였으므로 상세히 기술하지 않았거나 누락된 사항에 대하여 서비스 제공에 문제가 발생되지 않도록 계약자가 사전 조치를 취하여야 한다.

4) 본 규격서에서 요구하는 성능 및 특성에 대해 계약자가 응찰시 필요사항을 제출하지 않음으로 누락되어 이를 수용하지 못하고, 계약 후 이를 보완하기 위하여 설계변경과 자재 및 시설공사 등을 추가시 계약자의 비용 부담으로 이를 시행한다.

5) 구매자는 계약내용 전부에 대해 권리 행사를 하며, 계약자는 이에 대하여 전적으로 동의해야 한다.

6) 계약자는 공급하는 시스템의 제조사가 아닐 경우 해당 시스템 제조사 또는 외산의 경우 국내 지사로부터 기술지원 확약서(Certification)를 발급받아 원본을 제출하여야 한다.

7) 계약자가 제공하는 주요 구성품, 부품 등을 포함한 모든 시스템 및 부대 장비는 규격서를 100% 만족 시키는 정품, 완제품으로 공급 되어야 하며, 반드시 제조사의 정품 및 신품을 사용하여야 한다.

8) 계약자가 납품하는 시스템은 입찰등록 마감일을 기준으로 제품의 생산이  1년 이내에 중단될 제품이 아니어야 한다. 또한 검수 일까지 기술 및 기능 향상에 의거 변경된 사양이 발생할 시 구매자의 요구에 따라 이를 추가 또는 대체하되 계약 금액의 한도 내에서 계약자가 책임지고 공급 설치한다.

9) 납품되는 모든 소프트웨어는 정품 및 최신 버전이어야 하고 각 제품별로 구매자에게 라이센스(소유권)를 제공하되 원 소유자의 소유권을 침해하지 않아야 한다.

4. 보안대책

1) 계약자는 본 사업에 참여하는 자에 대하여 선린대학 보안 관련 규정에 의한 보안 각서를 제출하여야 한다.

2) 계약자는 본 사업과 관련된 설계서, 도면 등 제반자료에 대하여 구매자가 지정하는 자에게만 열람시킬 수 있으며, 준공 즉시 제반자료를 구매자에게  반납하여야 한다.

3) 구매자는 선린대학 보안 업무 규정에 따라 계약자의 보안 대책 이행 여부를 수시로 확인 할 수 있다.

5. 개통 및 인수 시험

1) 계약자는 작업 완료시 구매자의 각 설비의 기능과 이에 따른 검사 및 시험에 합격 하여야 한다.

2) 계약자는 원활한 시험의 진행에 대한 모든 책임을 져야 한다.

3) 계약자 개통 시험은 구매자측이 입회하여 항목별로 시행하여야 하며, 시험 결과 보고서를 첨부하여 서면으로 제출하여야 한다.

4) 인수시험에는 구매자측 인수시험 요원들이 참석하여 시험 과정을 관찰하고 결과를 확인 할 뿐만 아니라 성능 확인상 필요한 시험 항목을 추가로 지정하여 시험을 지시 할 수 있다.

5) 인수 시험 중 발견된 오동작 및 미비점에 대해서는 계약자가 즉시 수리 및 보완하여야 하며, 구매자측 인수 시험 요원들의 입회하에 재시험 결과가 확인되어야 한다.

6. 기술 서류 및 문헌 지원

계약자는 시스템과 관련된 운용 문헌 및 기술 문헌을 구매자에게 공급하여야 한다.

7. 계약자의 의무

1) 계약자는 계약 수행 중 또는 계약 수행으로 인하여 상해, 사망 등의 안전사고가 발생 되더라도 이에 따른 손해, 클레임, 소송 등 제반사항에 대하여 책임을 진다.

2) 계약자는 시스템의 성공적인 설치를 위하여 성실히 구매자에게 자문을 구하여야 하며, 또한 구매자가 수행하는 설치작업 및 시험에 대한 기술 지도와 지원에 대한 책임을 져야 한다.

3) 계약자는 이 계약에 의해 공급된 장치 등의 설치, 시험, 최적화와 서비스 개시에 대하여 책임을 져야 한다.

4) 계약자는 현장 요원들의 안전사고에 대한 모든 책임을 지며 그에 따른 보상 및 계약 상대자의 과오나 실수로 인하여 발생된 사고는 전적으로 계약자의 책임이다.

5) 구매자가 본 시스템을 확장하거나 타 장비를 접속 하고자 할 경우 계약자는 인터페이스가 가능 하도록 관련 기술을 지원 하여야 한다.

6) 계약자는 시스템 구축 및 운영과 관련된 기술이전 대상을 구체적으로 제시, 실행하여야 하며, 구매자는 이를 보완 요청 할 수 있다.

8. 품질 및 하자 보증

1) 계약자가 납품한 H/W, S/W의 하자담보책임기간은 시운전 기간이 완료된 날부터 2년으로 한다.

2) 계약자는 하자담보책임기간 동안 무상으로 시스템을 유지보수 하여야 하며, 시스템의 결함을 수리하기 위한 부품교환, 수리, 제조, 시험 및 출장 등에 소요되는 제반 경비는 계약자의 부담으로 한다.

3) 장애 발생시 수리, 정비는 통보 후 4시간 이내에 착수하여 8시간 이내 복구를 완료하여 정상 가동 되도록 해야 하며 장애에 따른 원인규명을 하여야 한다.  8시간 이내에 처리 불가 시에는 24시간 이내에 동종의 장비(부품)로 대체 해야 하며, 국내에 부품이 없을 시는 구매자와 계약자가 협의하여 결정한다.

4) 계약자는 품질보증기간에 동일 장애가 3회 이상 발생하여 구매자가 요구할 경우 동급의 신 시스템으로 교환 조치하여야 하며, 장시간 사용 불가시 계약자는 동일 기종으로 대체 설치하여 업무에 지장이 없도록 한다.

5) 계약자는 시스템 공급 후 구매자가 요구 할 경우 유지보수에 필요한 소프트웨어 지원(신규, 수정) 및 소요 부품을 실비로 제공 하여야 한다.

9. 교육 및 운영지원

1) 계약자는 장애 발생시 신속한 복구 및 기술 지원을 하여야 한다.

2) 계약자는 납품 계약 및 납품 완료 시 구매자의 전산담당자가 시스템 운영에 필요한 교육을 무상으로 제공하여야 한다.

3) 계약자는 사업 완료 후에 시스템이 변경 되었을 경우, 이에 대하여 필요한 교육을 실시하여야 한다.

4) 계약자는 구매자의 요청이 있을 경우 시스템 운영 및 관리에 필요한 교육을 상호 협의 하에 무상으로 적극 지원하여야 한다.

III		세부 규격서

1. PC 개인정보보호 솔루션

1) 개인정보보호 솔루션 세부 규격

구 분	세부 요구 규격
개인정보 검출 및 처리	○ 사용자 PC에서 실 시간 검출할 개인정보 패턴(정규식), 임계치, 검사대상 확장자 등을 설정할 수 있어야 함. ○ 사용자 PC에서 수동 검출된 개인정보에 대해 자동/수동 암호화 처리 정책을 설정 할 수 있어야 함. ○ 관리자가 정책서버에서 원하는 날짜와 시간을 설정 할 수 있으며, 관리자가 설정한 시간에 자동으로 개인정보 검사 ○ 개인정보 암호화 파일은 사용자가 시각적으로 구분 할 수 있어야 함. ○ 관리자는 개인정보가 초과되어 암호화 된 중요파일에 대해 관리할 수 있는 화면을 제공하며, 해당화면을 통해 사용자에게 개인정보가 포함된 파일에 대한 공지 및 관리 ○ 개인정보 검출 시 해당 파일을 수동/자동 영구삭제 정책을 설정할 수 있어야 함
개인정보 검사	○ USB로 이동/기록 되는 파일에 대해 개인정보포함 유무 실시간 검사기능 ○ PC에 설치된 DRM Agent 를 통해 특정 드라이브 폴더 지정 후 개인정보 수동 검사 기능 ○ 관리자가 사용자 PC에 설치된 DRM Agent 를 통해 해당 사용자가 보유한 개인정보 원격검사기능
개인정보보호 및 암호화	○ 개인정보파일 암호화 모듈은 공인된 “국가정보원 국가용 암호화 제품 인증 필” 한 제품 ○ 사용자가 수동 검사 후 개인정보 검출파일에 대해 일괄 암호화 및 선택적 암호화 제공 ○ 개인정보 취급 사유가 없는 사용자 PC에 개인정보 파일 기록 시 자동 영구삭제 기능 제공 ○ 사용자가 수동 검사 후 개인정보 검출 파일에 대해 일괄 영구삭제 및 선택 영구삭제 기능 제공 ○ 사용자 PC에서 대량(예:100,000건이상)개인정보 파일 검출 시 관리자에게 통보
관리자 기능	○ 시스템은 Web형태로 사용 및 관리의 편의성이 확보되어야 함. ○ 개인정보 검출 로그, 사용로그, 실시간 수집 및 모니터링 ○ 부서별, 사용자별 개인정보 검출 현황 및 검출파일 리스트 제공
보안문서 권한 제어	○ 네트워크 및 문서보안 서버 장애 시, 보안문서에 대해 최종 권한에 따라 Offline으로 문서열람을 지원하여야 함. ○ 동일 Application(한글, MS-Office군, PDF 등)으로 여러 개의 암호화된 문서와 일반문서를 동시 열람하고 편집이 가능해야 하며, 이때 각각 다른 권한으로 제어해야 한다. ○ 문서 권한에 따라 대상 어플리케이션에 대한 메뉴 활성화 및 비활성화를 지원 ○ 암호화 파일의 내용은 일반파일로 Copy / Paste 불가 ○ 캡쳐 프로그램에 의한(윈도우에서 제공되는 캡쳐 기능 포함) 캡쳐저장 방지 및 정보유출 방지기능을 제공하여야 하고, 캡쳐 방지 기능으로 인하여 다른 어플리케이션의 동작에 영향을 주면 안되며, 개인정보 보유 문서에 해당하는 부분만을 통제. ○ 암호화 문서에 대한 보안영역은 동영상 캡쳐툴에 의한 캡쳐 방지 기능 제공 ○ 개인정보 암호화 문서 열람 시 관리서버와의 실시간 통신으로 인해 장애나 부하를 발생하면 안되며, 암호화 문서 열람 및 편집에 대해 라이선스 발급 및 제한 등으로 영향을 주어서는 안됨
모니터링 로그 / 분석	○ 개인정보 보유 문서 접근에 대한 로그를 관리하는 기능 제공 ○ 개인정보 보유문서 접근에 대한 모니터링 기능 제공 ○ 개인정보 보유문서의 외부 유출 시 유출경로 파악 기능 제공
기타	○ 각 기술에 대하여 특허권을 보유한 국산 소프트웨어로 자체 기술을 보유하고 있어야 함. ○ 기 도입 혹은 도입 예정인 문서보안(DRM) 시스템과 호환성 및 확장성을 보유하여야 한다. ○ 대학의 종합정보시스템 구축시 인사DB 연동 처리와 출력물 보안 시스템 도입에 따른 시스템 연계를 무상으로 지원하여야 한다.

2. 취약점 관리(내 PC 지키미) 솔루션

1) 소프트웨어 기능

구 분	주요기능
시스템 구성	○ 국가정보원 “내PC지키미”와 100% 부합(점검방법, 점검결과, 점검기능, 개발코드)하는 제품이어야 한다. ○ PC보안설정 점검에 대하여 국가보안기술연구소 기술이전을 통하여 개발된 제품이여야 한다. ○ 단말기의 무결성 검증을 위해 Agent를 설치해야 할 때는 단말기의 영향을 최소화하기 위해 Non-Driver 기반의 Agent이여야 한다. ○ 전용 Appliance 형태로 구성하여야 한다.
점검기능	○ 내PC지키미 v3.0의 16개 항목에 대한 점검(수집)기능을 완벽하게 지원하여야 한다. 1) 바이러스 백신 설치 및 실행 여부 점검 2) 바이러스 백신의 최신 보안 패치 여부 점검 3) 운영체제, MS Office의 최신 보안 패치 설치 여부 점검 4) 한글 프로그램의 최신 보안 패치 설정 여부 점검 5) 로그인 패스워드 안전성 여부 점검 6) 로그인 패스워드의 분기 1회 이상 변경 여부 점검 7) 화면보호기 설정 여부 점검 8) 사용자 공유 폴더 설정 여부 점검 9) USB 자동 실행 허용 여부 점검 10) 미사용(3개월) ActiveX 프로그램 존재 여부 점검 11) PDF 프로그램의 최신 보안 패치 설치 여부 12) 편집 프로그램(MS워드, 한글, PDF) 설치 여부 점검 13) 무선랜카드 설치 여부 점검 기능 14) 보안USB 설치 여부 점검 기능 15) 비인가 프로그램 설치 여부 점검 16) 사용자PC 프로세스 목록 수집기능
점검기능	○ 단말의 보안 취약점 점검을 위하여 아래의 기능을 지원하여야 한다. 1) System Event Notification 서비스 실행 여부 점검 2) 관리목적의 기본공유 IPC$ 허용 여부 점검 3) Cryptographic Services 실행여부 점검 4) 자동 업데이트 서비스 실행 여부 점검 5) 브라우저 툴바/BOHO 설치여부 점검 6) IPsec/IKE 서비스 실행여부 점검 7) Protected Storage 서비스 실행여부 점검 8) HTTP SSL 서비스 실행여부 점검 9) IIS서비스 사용유무 점검 10) FTP 서비스 사용유무 점검 11) Remote Registry 서비스 실행여부 점검 12) 원도우 방화벽 및 ICS 서비스 확인 및 실행시킴 점검 13) 하드시스크의 파일시스템이 NTFS 여부 점검 14) 원격데스크톱 기능 활성화 여부 점검 ○ 관리자가 직접 정책 수립이 가능하도록 정책 추가용 UI를 제공하여야 한다.
기타 점검기능	○ 단말사용자의 보안평가를 위한 시험 및 설문 기능을 지원하여야 한다. ○ 보안 평가를 위한 문제은행 구성, 스케쥴 설정 관리, 결과조회 기능을 지원하여야 한다. ○ 단말PC에 보안공지사항을 표시하는 기능을 지원하여야 한다. ○ 보안공지시 최상위 표시 및 팝업창위치 설정을 지원하여야 한다. ○ 보안공지시 사용자 확인 기능(동의 및 메모 기재)을 지원하여야 한다. ○ 보안공지시 프로세스 강제 종료가 불가능하여야 한다.
시스템 관리 및 연동 기능	○ 관리자 콘솔 도구는 SSL이 적용된 Web 기반 시스템이어야 하고 다중브라우저(IE7.0이상, 크롬, 파이어폭스 등)를 지원해야 한다. ○ 위험항목별 On-Line 매뉴얼 도구를 지원하여야 한다. ○ 대쉬보드 기능을 지원하여야 한다. ○ 일간/주간/월간/기간 점검 스케쥴 기능을 지원하여야 한다. ○ 개인/부서 회차별 점검결과 관리 기능을 지원하여야 한다. ○ 점검 결과의 추이 관리기능(그래프)을 제공하여야 한다. ○ 자체적으로 중간관리자 기능을 제공하여야 한다. ○ 중간관리자 자동설정 기능을 제공하여야 한다. ○ 특정사용자에게 메시지 전송 기능을 제공하여야 한다. ○ 교대근무자 및 공용PC에 대한 Agent 인증조건 설정기능을 제공하여야 한다. ○ 기 사용중인 내PC지키미 V2.0 자동삭제기능을 제공하여야 한다. ○ 관리콘솔 및 Agent에 회사로고 설정 기능을 제공하여야 한다. ○ 일회성 점검을 통한 즉시점검 기능을 지원하여야 한다. ○ 미점검 단말의 점검창 Close 통제기능을 지원하여야 한다. ○ 특정 항목의 미준수 단말에 대한 점검창 Close 통제기능을 지원한다. ○ 특정 점수 미달 단말에 대한 점검창 Close 통제기능을 지원한다. ○ 사용자 내부 시스템인 인사DB 시스템과 연동을 지원하여야 한다. ○ 사용자 인증정보 연동(SSO) 지원 ○ 사이버보안진단의날 점검일에 자동점검이 가능해야한다. ○ Agent 점검방식을 선택할 수 있어야 한다. (Background점검, Foreground점검) ○ 대학의 종합정보시스템 구축시 인사DB 연동 처리를 무상으로 지원하여야 한다.

2) 하드웨어 규격 및 수량

구 분		주요기능	수량
정책 센터	H/W	○ CPU : Intel Dual Core 3.3Ghz ○ Memory : 4 GB 이상 ○ CF 또는 DOM : 2 GB 이상 ○ NIC : 10/100/1000Base × 2port 이상 지원 ○ 전용보안 OS가 탑재된 하드웨어 일체형	1
	License	○ 500 node License 제공	1

구 분		주요기능	수량
모니터링 PC	H/W	○ CPU : Intel Zeon 3.4Ghz ○ Memory : 32 GB 이상 ○ HDD : 1TB 이상 ○ 그래픽카드 : 듀얼모니터 지원 ○ NIC : 10/100/1000Base 지원	1

3. 모니터링 PC

구 분		작업상세	수량
기존 시스템 영역	백본	○ 영역별 IP대역 재설정 영역 : 논리적 영역(연구, 일반행정, 학과행정) 분리 및 IP설정 ○ VLAN 작업	1식
	하단 스위치	○ 논리적 영역 설정 그룹화 작업 ○ 영역별 하단 스위치 Port단위 설정 ○ 교직원 그룹(6개동)_교수, 직원, 조교 등	1식

4. 백본 및 각 구간별 하단 네트워크 장비 작업