작성년도	2014년	작성 부서	기획조정실 전산정보지원팀	분류 구분	시방서

개인정보의 ‘안전성 확보조치’를 위한

DB암호화, DB접근제어, 출력물보안 솔루션 구축 시방서

“국내최고 인성+직업 융합교육 대표대학”

2014. 12.

목  차

I. 사업 개요	1

1. 사업명	1

2. 추진배경 및 필요성	1

3. 추진목표	1

4. 사업내용	1

5.입찰 참가 자격	2

6. 입찰등록시 제출 서류	2

II. 일반조건	3

1. 목적	3

2. 설치조건	3

3. 계약이행조건	3

4. 보안대책	4

5. 개통 및 인수 시험	4

6. 기술 서류 및 문헌 지원	4

7. 계약자의 의무	4

8. 품질 및 하자 보증	5

9. 교육 및 운영지원	5

III. 세부 규격서	6

1. DB암호화 솔루션	6

2. DB접근제어 솔루션	8

3. 출력물 보안 솔루션(DRM) 구축	10

Ⅰ		사업 개요

1. 사업명

○ 개인정보의 ‘안전성 확보조치’를 위한 DB암호화, DB접근제어, 출력물보안 솔루션 구축

2. 추진배경 및 필요성

○ 개인정보보호법 제29조(안전조치의무)와 관련한 기술적·관리적 안전 조치 확보

○ 개인정보의 안전성 확보조치 기준 이행(행정안전부고시 제2011-제43호)

• 제4조 접근 권한의 관리

• 제6조 접근통제시스템 설치 운영

• 제7조 개인정보의 암호화

• 제8조 접속기록의 보관 및 위․변조방지

○ 개인정보보호법 시행에 따라 개인정보를 보관하는 DB에 대한 암호화 등에 관한 법적 요건을 충족

○ 개인정보보호법 시행에 따라 교내 PC(행정, 연구, 학과행정 등)에 대한 개인정보 관리의 법적 요건을 충족

○ 교내 교직원 PC의 출력물에 의한 개인정보 유출(주요문서 포함)을 방지

3. 추진목표

○ 개인정보보호법에 따른 DB 데이터 암호화(일방향 암호화 포함) 구현

○ 개인정보의 외부 유출시 암호화를 통한 데이터에 대한 안전성 확보

○ 개인정보보호법에 따른 DB 접근 제어(우회 접근 차단) 및 접근 기록 보관

○ 학내 DATA(개인정보 포함)을 보호하고 보안인프라를 강화하여 안정적인 서비스 구현

○ 개인정보보호법에 따른 고유식별번호 출력 방지

○ 교내 PC에서 출력물에 의한 불필요한 개인정보(주요문서 포함) 유출 방지

○ 개인정보의 외부 유출시 유출 경로 검출

4. 사업내용

○ DB암호화 솔루션 납품 및 설치

• DB암호화 솔루션 – 1식

- 오라클 서버(20core) - 1EA

- My-SQL 서버(8core)  - 1EA

• 키 관리 서버  - 1식

○ DB 접근제어 솔루션 납품 및 설치

• DB 접근제어 솔루션 – 1식

- 오라클 서버(20core) - 1EA

• DB 접근제어 모니터링 및 관리 서버 - 1식

○ 출력물 보안 솔루션(DRM) S/W 납품 및 설치

• 서버모듈 - 1식

• 클라이언트 모듈  - 200user이상

○ 보안정책 적용 및 서비스 정상 가동

○ 공급된 시스템 운영에 관련된 교육 및 기술 지원

○ 세부 내역은 III.세부 규격서에 따른다.

5.입찰 참가 자격

○ 국가를 당사자로 하는 계약에 관한 법률시행령 제12조 및 동법시행규칙 제14조에 의하여 다음 각 호의 자격을 구비한 자로서 소정의 입찰 참가 등록을 필한 자.

○ 입찰자는 대구∙경북지역에 본사 또는 지사를 둔 업체로 입찰등록 시 제조사의 제품공급증명원 원본을 제출 할 수 있는 업체로 제한한다.

○ 입찰자는 계약물품의 안정적인 설치 및 운영을 위하여 공공기관 및 대학기관에 최근 3년간 거래 실적이 2억5천 이상인 업체로 제한 한다.

○ 계약자는 계약일로부터 10일 이내 장비 제조업체(Vendor)의  제조사 기술 지원 확약서를 10일 이내에 제출하여 적합 판정을 받아야 하며, 미제출 또는 부적합 판정시에는 낙찰자 선정에서 제외 한다.

○ 시스템 설치 시 필요한 일체의 부대비용, 인건비 및 부품은 계약 금액에 포함한다.

○ 모든 납품 솔루션 및 장비는 물품내역서에 기재된 내용에 근거하여 납품해야 하며 반드시 시방서에 명시한 해당 장비 사양 이상의 성능을 발휘해야 한다.

○ 모든 장비는 감독관이 지정한 장소에 설치하여야 한다.

○ 규격과 상이한 제품을 납품, 설치하였을 때는 그 책임이 계약자에게 있으며 선린대학에서 계약을 파기할 수 있다.

○ 현장설명회에 참석하지 않은 업체는 입찰에 참가할 수 없다.

6. 입찰등록시 제출 서류

○ 입찰참가 신청서 (본 대학 소정 양식) 1부

○ 사업자 등록증 사본 1부

○ 입찰보증금 1부

○ 인감증명서 1부

○ 사용인감계 1부(해당업체에 한함)

○ 위임장 1부 (대리인의 경우)

○ 등기부등본 (법인체 해당) 1부

○ 견적서 1부

○ 납품실적증명서 1부

○ 제조사 제품공급증명원 원본 1부

II		일반조건

1. 목적

본 시방서는 선린대학교 DB암호화, DB접근제어, 개인정보 출력물보안 솔루션 구축 사업을 위하여 도입하는 H/W 및 S/W의 규격, 구매 및 설치 조건 등 계약상대자(이하 “계약자”)가 지켜야 할 일반사항에 대하여 기술한다.

2. 설치조건

1) 제안하는 모든 시스템은 세부 규격서를 만족하는 제품이어야 한다.

2) 계약자는 시스템 내용과 계약 후 실시 설계한 결과를 토대로, 추진 계획서와 제조사의 기술지원 확약서(Certification)를 계약 후 10일 이내에 제출하여야 하며, 이를 이행하지 않을 경우 계약을 불이행 한 것으로 한다.

3) 계약자는 본 사업을 위하여 현장조사, 실시설계, 소요자재 공급, 설치 및 관련시험 등 제반 사항을 성실히 수행하여 본 규격 조건에 적합하게 공급 하여야 한다.

4) 계약자는 기 설치된 학교전산망 시설 및 기존 LAN, WAN 및 시스템들과 상호 운용 될 수 있도록 연결시켜야 한다.

5) 기존 시설 재배치에 따른 이설 작업은 계약자가 이전 설치하여야 한다.

6) 계약자는 제반 H/W 및 S/W의 납품, 설계, 설치공사, 시험 및 성능 보증 등을 일괄 책임져야 한다.

3. 계약이행조건

1) 본 규격서에 대한 계약자와 구매자간의 해석상 이견은 구매자의 해석에 따라야 하며, 본 규격서에 특별히 명시되지 않은 사항은 구매자의 구매 규정과 일반 관례에 따른다.

2) 계약자는 시스템 구축에 관련되는 설비의 제작, 설치 및 성능시험을 포함한 시스템의 준공일은 2015년 2월 16을 경과하지 않아야 한다. 단, 계약자는 검수 완료일부터 15일 이내에 시운전을 완료하여야 한다.

3) 본 규격서에 명시된 모든 조항은 최소한의 사항만을 규정하였으므로 상세히 기술하지 않았거나 누락된 사항에 대하여 서비스 제공에 문제가 발생되지 않도록 계약자가 사전 조치를 취하여야 한다.

4) 본 규격서에서 요구하는 성능 및 특성에 대해 계약자가 응찰시 필요사항을 제출하지 않음으로 누락되어 이를 수용하지 못하고, 계약 후 이를 보완하기 위하여 설계변경과 자재 및 시설공사 등을 추가시 계약자의 비용 부담으로 이를 시행한다.

5) 구매자는 계약내용 전부에 대해 권리 행사를 하며, 계약자는 이에 대하여 전적으로 동의해야 한다.

6) 계약자는 공급하는 시스템의 제조사가 아닐 경우 해당 시스템 제조사 또는 외산의 경우 국내 지사로부터 기술지원 확약서(Certification)를 발급받아 원본을 제출하여야 한다.

7) 계약자가 제공하는 주요 구성품, 부품 등을 포함한 모든 시스템 및 부대 장비는 규격서를 100% 만족 시키는 정품, 완제품으로 공급 되어야 하며, 반드시 제조사의 정품 및 신품을 사용하여야 한다.

8) 계약자가 납품하는 시스템은 입찰등록 마감일을 기준으로 제품의 생산이  1년 이내에 중단될 제품이 아니어야 한다. 또한 검수 일까지 기술 및 기능 향상에 의거 변경된 사양이 발생할 시 구매자의 요구에 따라 이를 추가 또는 대체하되 계약 금액의 한도 내에서 계약자가 책임지고 공급 설치한다.

9) 납품되는 모든 소프트웨어는 정품 및 최신 버전이어야 하고 각 제품별로 구매자에게 라이센스(소유권)를 제공하되 원 소유자의 소유권을 침해하지 않아야 한다.

4. 보안대책

1) 계약자는 본 사업에 참여하는 자에 대하여 선린대학 보안 관련 규정에 의한 보안 각서를 제출하여야 한다.

2) 계약자는 본 사업과 관련된 설계서, 도면 등 제반자료에 대하여 구매자가 지정하는 자에게만 열람시킬 수 있으며, 준공 즉시 제반자료를 구매자에게  반납하여야 한다.

3) 구매자는 선린대학 보안 업무 규정에 따라 계약자의 보안 대책 이행 여부를 수시로 확인 할 수 있다.

5. 개통 및 인수 시험

1) 계약자는 작업 완료시 구매자의 각 설비의 기능과 이에 따른 검사 및 시험에 합격 하여야 한다.

2) 계약자는 원활한 시험의 진행에 대한 모든 책임을 져야 한다.

3) 계약자 개통 시험은 구매자측이 입회하여 항목별로 시행하여야 하며, 시험 결과 보고서를 첨부하여 서면으로 제출하여야 한다.

4) 인수시험에는 구매자 측 인수시험 요원들이 참석하여 시험 과정을 관찰하고 결과를 확인 할 뿐만 아니라 성능 확인 상 필요한 시험 항목을 추가로 지정하여 시험을 지시 할 수 있다.

5) 인수 시험 중 발견된 오동작 및 미비점에 대해서는 계약자가 즉시 수리 및 보완하여야 하며, 구매자 측 인수 시험 요원들의 입회하에 재시험 결과가 확인되어야 한다.

6. 기술 서류 및 문헌 지원

계약자는 시스템과 관련된 운용 문헌 및 기술 문헌을 구매자에게 공급하여야 한다.

7. 계약자의 의무

1) 계약자는 계약 수행 중 또는 계약 수행으로 인하여 상해, 사망 등의 안전사고가 발생 되더라도 이에 따른 손해, 클레임, 소송 등 제반사항에 대하여 책임을 진다.

2) 계약자는 시스템의 성공적인 설치를 위하여 성실히 구매자에게 자문을 구하여야 하며, 또한 구매자가 수행하는 설치작업 및 시험에 대한 기술 지도와 지원에 대한 책임을 져야 한다.

3) 계약자는 이 계약에 의해 공급된 장치 등의 설치, 시험, 최적화와 서비스 개시에 대하여 책임을 져야 한다.

4) 계약자는 현장 요원들의 안전사고에 대한 모든 책임을 지며 그에 따른 보상 및 계약 상대자의 과오나 실수로 인하여 발생된 사고는 전적으로 계약자의 책임이다.

5) 구매자가 본 시스템을 확장하거나 타 장비를 접속 하고자 할 경우 계약자는 인터페이스가 가능 하도록 관련 기술을 지원 하여야 한다.

6) 계약자는 시스템 구축 및 운영과 관련된 기술이전 대상을 구체적으로 제시, 실행하여야 하며, 구매자는 이를 보완 요청 할 수 있다.

8. 품질 및 하자 보증

1) 계약자가 납품한 H/W, S/W의 하자담보책임기간은 시운전 기간이 완료된 날부터 2년으로 한다.

2) 계약자는 하자담보책임기간 동안 무상으로 시스템을 유지보수 하여야 하며, 시스템의 결함을 수리하기 위한 부품교환, 수리, 제조, 시험 및 출장 등에 소요되는 제반 경비는 계약자의 부담으로 한다.

3) 장애 발생시 수리, 정비는 통보 후 4시간 이내에 착수하여 8시간 이내 복구를 완료하여 정상 가동 되도록 해야 하며 장애에 따른 원인규명을 하여야 한다.  8시간 이내에 처리 불가 시에는 24시간 이내에 동종의 장비(부품)로 대체 해야 하며, 국내에 부품이 없을 시는 구매자와 계약자가 협의하여 결정한다.

4) 계약자는 품질보증기간에 동일 장애가 3회 이상 발생하여 구매자가 요구할 경우 동급의 신 시스템으로 교환 조치하여야 하며, 장시간 사용 불가시 계약자는 동일 기종으로 대체 설치하여 업무에 지장이 없도록 한다.

5) 계약자는 시스템 공급 후 구매자가 요구 할 경우 유지보수에 필요한 소프트웨어 지원(신규, 수정) 및 소요 부품을 실비로 제공 하여야 한다.

9. 교육 및 운영지원

1) 계약자는 장애 발생시 신속한 복구 및 기술 지원을 하여야 한다.

2) 계약자는 납품 계약 및 납품 완료 시 구매자의 전산담당자가 시스템 운영에 필요한 교육을 무상으로 제공하여야 한다.

3) 계약자는 사업 완료 후에 시스템이 변경 되었을 경우, 이에 대하여 필요한 교육을 실시하여야 한다.

4) 계약자는 구매자의 요청이 있을 경우 시스템 운영 및 관리에 필요한 교육을 상호 협의 하에 무상으로 적극 지원하여야 한다.

III		세부 규격서

1. DB암호화 솔루션

1) DB암호화 솔루션 세부 규격

구 분	세부 요구 규격
인증 관련	○ 국가정보원 검증필 암호모듈 탑재(유지보수 가능한 자체 보유 암호모듈) ○ 한국정보통신기술협회 GS 인증 획득 ○ 미연방표준협회 FIPS 인증을 획득한 암호 알고리즘 지원 ○ SAP 암호화 인증(SNC) 획득 제품 ○ 키관리 서버 국내 CC인증 EAL3+ 등급 제품
기본 요건	○ 암호화/접근제어/감사의 통합보안 지원 ○ Plug-in/API/Appliance 타입 모두 지원 ○ 다양한 플랫폼 지원(OS/DBMS의 최신버전 지원) ○ Oracle RASC등 이중화 환경 지원 ○ 기존 응용프로그램 수정 없이 암호화/접근제어/감사 등 보안정책 적용 ○ 다양한 언어의 암호 library 제공 (C/C++/JAVA 등)
보안 관리	○ 보안 관리자와 DB 운영 관리자의 권한 분리(SOD:Separation of Duty) ○ 계층적(Hierarchy)인 키 메커니즘 제공 ○ 공개키 기반의 객체 인증을 통한 부인방지 기능 제공
접근 제어	○ 로그인(DB 사용자) 및 암호화 컬럼에 대한 2중 접근제어 ○ DB 계정/IP/MAC/응용프로그램/시간대 별 세밀한 접근제어 ○ 응용프로그램명 변경 시에도 접근제어 수행 - 접근 차단된 응용프로그램 이름을 변경하는 우회시도 차단 ○ Telnet/SSH/rlogin등의 로컬 접근 제어 ○ 허용우선 및 차단우선의 2가지 접근제어 정책 제공 ○ 암복호화 권한이 없는 사용자 접근 시 대응 설정 가능 - Return값 Masking / 권한 없음 메시지 / 접속 차단 등
암 호 화	○ 다양한 국내외 표준 암호화 알고리즘 지원 - ARIA 128/256, SEED, TDES, AES 128/256, SHA2등 ○ 일방향 암호화를 이용한 HMAC 기능 지원 ○ Index 컬럼에 대한 암호화 지원(일치검색, 범위검색 지원) ○ 서비스중 암호화 지원 ○ Initialzation Vector 방식 암호화 지원 - 데이터별로 각기 다른 Initial Vector를 지원 (Record IV) ○ 암호화 값에 대한 인코딩 지원 (HEX, Base64 지원) ○ 암호화 작업 예약 지원 ○ 특성유지 암호화 지원 ○ 암호화 작업 경과 및 순서 시각화 ○ 복수개 암호화 시 일괄 설정 지원 ○ 암호화 컬럼의 COMMENTS 자동 유지 ○ GUI를 통한 인덱스 별 EXTENTS 변경 지원 ○ 암호화 설정 이후 GUI를 통한 암호화 인덱스 추가 지원 ○ 부분암호화 지원 - 한글 데이터 부분암호화 지원 ○ 컬럼별 암호 키 생성을 통한 보안 강화 ○ 암호화된 컬럼에 대한 보호 기능 제공 ○ 암(복)호화 과정 중 장애 발생시 원본데이터로 자동 복구 기능

2) 키 관리서버 세부 규격

구 분	세부 요구 규격
키 관리 기능	○ 키관리 서버 관련 국내 CC인증 EAL3+ 등급 획득 ○ 하드웨어 기반 키 관리 기능을 이용한 키 노출 및 공격방지 ○ Agent 별 암호화 데이터 접근제어 기능 ○ 키별 ID 정책 룰 설정 기능 ○ 키 파일 별도 저장 및 가져오기 기능 ○ 다양한 조건의 키 및 정책 조회 기능 지원 ○ 암호화 키 백업 및 복구 지원 ○ GUI 기반 관리 Console 지원 ○ 관리 Console을 통한 키 발 급 및 정책 설정 기능 ○ 세분화 된 다양한 감사 기록 및 로그 모니터링 기능 ○ 세분화된 백업 정책 설정 기능 ○ Active-Active 이중화로 HA 구축 지원 (장비 간 정책 자동 동기화) ○ 하드웨어 기반의 통합 로그 관리 서버 지원
하드웨어	○ CPU : Core 2 Quad 2.4GHz * 1 이상 ○ Memory : 4GB 이상 ○ HDD : 500GB 이상 ○ Network : Cooper: 10/100/1000 * 6 (3Pair-Bypass) ○ Size(width/length/height) : 427mm/458mm/44mm ○ Power consumption : single power

2. DB접근제어 솔루션

1) DB접근제어 솔루션 세부 규격

구 분	세부 요구 규격
설치 및 구성	○ Sniffing, Gateway, Agent 방식을 모두 지원하여야 하고, 내부 업무환경 변화에 따라 구성변경 지원이 가능 ○ 설치 시 네트워크에 영향이 없거나 최소화 할 수 있는 방식 ○ 분산 환경 지원이 가능 ○ DB접근제어를 경유하지 않는 DB접속에 대한 차단 기능 제공 (Sniffing 방식과 Server Agent 방식 모두 제공) ○ 에이전트는 운영 중인 시스템에 대해 중단 및 구성변경 없이 설치 및 적용이 가능 ○ 가상 계정을 통해 1인 1계정 지원
DB 접근 및 권한통제	○ 가상계정, DB 계정 및 사용자 IP, 어플리케이션, 날짜/시간대별 접근제어 가능 ○ 전용 Client 이외의 모든 접속 차단 기능(ex. Toad, Sqlplus 차단) ○ IP Address, 컴퓨터이름, 어플리케이션, 접속시간 조합으로 접속제어 ○ 이기종 DBMS 지원(Oracle, MS-SQL, MySQL, DB2, Teradata, Tibero, Sybase, Informix, Altibase, My-SQL) ○ Telnet, FTP, SSH 접근 제어 가능 ○ SSH, Telnet 모든(OS, DB)작업 내용 실시간 모니터링 및 감사데이터 생성 ○ SSH, Telnet 명령어 통제 기능제공 ○ SSH, Telnet에서 중요정보 데이터 마스킹 기능 지원(123456-******* 같이 중요 정보를 필터링) ○ Telnet 접속을 통한 DB접속 시 감사로깅 및 명령어 Replay 기능제공
DB 권한제어	○ IP Address, User ID, 어플리케이션 별 그룹 지정을 통한 보안정책 설정 ○ 다중 Table 지정을 통한 다중 SQL Statement 보안정책 설정 ○ 보안 정책이 설정된 모든 SQL Statement 로깅 기능 ○ 비인가 명령어가 포함된 Stored Procedure의 실행 차단 ○ 보안정책의 실시간 정책적용(현재접속된 세션에 대해서도) 및 차단 시 정확한 메시지 통보(“권한없음”) 및 세션연결유지 가능 ○ DROP, Truncate등 치명적인 DCL 명령어 사용 차단 ○ 명령어로 인한 DB의 부하를 증가시키는 행위에 대하여 제어 가능 ○ 주요 테이블 리턴 용량이 특정 용량 이상 시, 통보 및 전송 차단기능 제공
데이터 변조 전송 기능	○ 특정 View 없이 SQL Parser를 통한 마스킹 처리 가능 ○ 특정 패턴(주민번호, 계좌번호 등)이나 컬럼명에 대한 마스킹 처리 기능
관리기능	○ 보안정책의 실시간 적용 및 차단 시 알람 기능 제공 ○ 관리자 접속 히스토리 관리 기능
결재기능	○ Client 툴에 관계없이 모든 SQL 명령 결재 기능 (Toad, Sqlplus등 지원) ○ 다양한 DBMS 결재 기능 제공 (Oracle, MS-SQL, Sybase 등) ○ 모든 DML문에 대한 변경 전후 데이터 보관 기능 ○ SQL 중요명령에 대해서 관리자의 수동결재, 후결 등의 기능 제공
감사 및 로깅기능	○ 사용자정보(가상계정, 이름, 부서, User ID, User IP, Computer Name, 기타) 및 사용 어플리케이션, 접속 시간, 쿼리, Return Data 등에 대한 정보를 실시간으로 로깅 ○ 명령어 및 결과값에 대해 다양한 조건으로 검색 가능 ○ 모든 DB접근제어 PM 또는 장애 상황에 대해서도 사후 감사 기능제공 ○ 윈도우 원격접속에 재한 접근제어/화면감사/행위기반 검색 기능 제공 ○ Telnet 명령에 대한 모든 작업 감사기록 제공 및 vi 실행시 작업 식별이 가능하도록 리플레이 기능 제공
리포팅기능	○ SQL 구문별 명령어 별로 검색 및 통계 레포팅 기능을 제공 ○ 생성된 리포트는 외부 데이터로 (PDF, HTML, HWP, DOC, XML, XLS, TXT 등) Export 하는 기능을 제공
안전성 확보 기능	○ Proxy방식에서 접근통제 시스템 장애 시에도 사용자의 세션유지 기능 ○ 보안대상서버로 송신되는 취약성 공격에 대한 공격방지 기능
제품인증	○ CC인증 제품 (EAL4 이상) ○ GS인증 제품
하드웨어 사양	○ Hexa-Core 1.9GHz * 1ea ○ 4G Memory ○ SATAII HDD 1TB * 2ea ○ 2Port NIC, Raid 1 Controller

3. 출력물 보안 솔루션(DRM) 구축

1) 출력물 보안 솔루션 세부 규격

구 분	세부 요구 규격
관리자 기능	○ 시스템은 Web방식으로 구현하여 관리의 편의성이 확보되어야 함. ○ 전사적 출력 현황 및 보유 현황을 파악할 수 있는 로그 수집 및 관리가 가능하여야 함 ○ 출력 정보 로그/출력 내용(이미지, 텍스트) 로그관리가 가능해야 함. ○ 다양한 워터마크 아이템(이미지, 출력정보, 저작권 정보 등) 삽입 및 반복된 격자식 워터마크 삽입기능이 동작되도록 정책설정이 가능해야 함 ○ 워터마크의 크기/농도/위치/회전각도 등의 조정이 가능해야 함○ 사용자 PC에서 실 시간 검출할 개인정보 패턴(정규식), 임계치, 검사대상 확장자 등을 설정할 수 있어야 함.
출력물 보안	○ 워터마크, 보안로그, 출력통제 등 출력을 통한 정보유출의 방지가 가능하여야 함. ○ 고유식별정보가 포함된 문서출력에 대해서는 추가적인 개인정보(신상정보, 거래정보등)가 포함될 수 있으므로 원본이미지나 텍스트를 추출하여 보관할 수 있어야 함 ○ 출력 시 사용자의 정보를 출력물에 삽입 - 출력자 성명, 사번, IP, 시간, PC 식별 코드, 회사 로고 등 ○ 출력 시 강제적인 워터마크 삽입이 가능하여야 하며 이로 인한 출력속도가 저하되어서는 안됨 ○ 문서를 출력할 경우 가상프린터 등을 통한 원본 파일 유출을 차단해야 함 ○ 문서 출력 시 개인정보 보유여부를 자동으로 필터링하고, 승인 프로세스를 통한 출력제어가 가능해야 함. ○ 별도의 Virtual 프린트 드라이버를 설치하지 않아야 함. ○ PCL, PS 프린터드라이버 등 모든 프린터 드라이버에 제약없이 적용되어야 함. ○ 출력내용의 텍스트를 추출하여 로그로 전송하고 Full Text Search가 가능해야 함
기타	○ 각 기술에 대하여 특허권을 보유한 국산 소프트웨어로 자체 기술을 보유하고 있어야 함. ○ 대학의 종합정보시스템 구축시 인사DB 연동 처리와 출력물 보안 시스템 도입에 따른 시스템 연계를 무상으로 지원하여야 한다.