[ 붙임1 ]

웹 방화벽 납품내역 및 용역수행 내용

1. 납품내용

구 분	규 격 내 용	비고
제조사	◦ 펜타시큐리티시스템(주)
일반사항	◦ 국가정보원 CC인증 (Common Criteria) EAL4등급 제품 ◦ 국가정보원 (CIS-CC 3.0)검증 필 암호모듈 탑재 인증 ◦ 국가정보원 보안성 검토 완료 제품 ◦ GS 인증 및 전자파 적합성 EMI인증 제품 ◦ 다중탐지 기법 특허 보유
주요기능	◦ 웹 공격 방어기능(OWASP Top 10 Vulnerabilities & 국정원 발표 웹 취약성 보안) ◦ 금지단어 입력 필터링 및 자동 변환 ◦ 단순 패턴매칭 방식이 아닌 에플리케이션 로직 분석 방식을 통한 정확한 탐지 및 차단 ◦ 개인정보 유출방지의 정확한 탐지 및 차단(주민등록번호 및 신용카드번호, e-mail, 주소, 전화번호 등) ◦ 국정원 보안 적합성 필한 웹 구간 암호화 제품 보유 및 연동 지원 ◦ 웹 서버의 각종 어플리케이션의 호환성 및 상호 연동을 위한 동일사 국가정보원 검증필 암호화 모듈 탑재 인증 ◦ 내장형 Bypass 하드웨어 일체형 장비 ◦ 국내 표준 암호 알고리즘 및 국제 FIPS 인증을 획득한 안정된 알고리즘 사용 ◦ 웹서버의 실시간 자원/운영상태 모니터링 기능 지원 ◦ TCP/IP를 통한 접근제어(IP Blocking) 지원 ◦ Slowloris, RUDY공격 방어 및 차단 (국가정보원 지침) ◦ 사용자정의 패턴저장소 제공으로 능동적 정책 지원 ◦ 스마트폰을 이용한 공격 방어 기능 제공
하드웨어사양	◦ Rack Type : 2U Rack type ◦ CPU : Intel Xeon 3.20GHz 이상 * 2 ◦ RAM : 8GB ◦ HDD : 500GB ◦ NIC : 10/100/1000 TX * 4 or 10/100/1000 TX * 2 , 1G * 2 Port Base SFP ◦ 400W Redundant Power Supply * 2

2. 납품 및 설치 기간 : 계약일 ~ 30일이내에 완료(시험운영 포함)

3. 입찰참가자격

o 본 용역을 수행하는 업체는 소프트웨어산업진흥법 제24조에 의한 사업신고를 필한 시스템통합사업자로서 대상 장비에 대한 유지보수지원이 가능해야 하며 관련 면허 또는 자격을 모두 소지한 업체일 것

o 해당 제품(H/W, S/W)에 대한 제조사에 대한 기술지원 확약서 및 공식적으로 기술지원이 가능한 업체

4. 시험 운영 및 검수

o 검수의 대상범위는 본 용역수행 내역서에 의한 시스템 납품․설치 및 시스템의 정상가동 여부에 대한 확인과정과 설치 운영에 따른 네트웍망 및 전원장치의 안정성 및 설정 정책의 정상기능 동작여부를 포함하여 협회의 담당자가 제시하는 모든 검수 항목을 충족하였을 경우 완료함

- 해당 제품 설치 후에도 네트워크 안정성 및 전원은 유지되어야 하며, 설정한 보안정책이 정상적으로 작동되어야 함

o 계약자는 검수요청 전 협회 담당자의 입회하에 각종 현상 시험을 실시하여 시스템 정상작동 여부를 입증하고 그 결과 문제가 없을 경우 검수요청을 하여야 하며, 시험가동 시 발견되는 에러나 불합리한 문제점, 시스템 보완 요구 등에 대해서는 즉시 시정 조치함

5. 교육 및 기술지원

o 계약자는 시스템운영 및 경미한 장애조치 등에 필요한 기술을 협회의 담당자에게 충실히 이전하여야 하며, 협회 담당자가 자체 유지관리능력을 갖출 수 있도록  H/W 및 S/W에 대한 운영 교육을 실시함

- 제조사의 정규 교육과정을 원칙으로 함

o 계약자는 서비스 개시전 시스템 운영에 필요한 “관리자 매뉴얼”, “운영지침서” 등을 전산자료 포함하여 문서로 제출하여야 함

6. 기타 유의사항

o 본 사업과 관련하여 도입․설치되는 H/W 및 S/W에 대한 무상유지보수 기간은 최종 검수일로부터 향후 1년간이며, 이후 유지보수 비용은 납품비용의 10%이내로 하며, 무상유지보수 기간  동안 월1회 이상 정기 예방 방문점검을 실시하고 점검결과 보고서를 제출할 것

o 설치하는 H/W 및 S/W는 입찰등록 마감일을 기준으로 최신 버전이어야 하며, 각 제품별로 라이센스를 제공 및 저작권을 침해하지 않는 제품

o 계약자는 납품․설치하는 전산장비에 대하여 H/W구성, 통신망(LAN)연결, 상시전원 등이 협회 업무에 전혀 지장이 없도록 하여야 하며, 품질의 신뢰성, 제품의 안정성, 시스템 간 호환성 및 연계성을 가지고 관련 H/W 및 S/W를 일괄 납품 및 설치하며, 완벽히 수행되지 않을 때에는 그 책임이 계약자에게 있으며, 협회는 계약을 해지할 수 있음

o 계약자는 무상유지보수기간에 3회 이상 동일 장애가 발생하여 협회가 요구하는 때에는 동급의 신규 시스템으로 교체하여야 하며, 장시간 사용 불가시 “을”은 동일 기종 이상으로 대체 설치함

o 향후 협회 네트워크 방화벽 장비 확장 및 재구축 등의 사유가 발생할 경우 계약자는 이에 적극 지원․협조할 것

o 면허, 특허권, 등록된 의장권, 공업소유권 및 지적소유권의 침해로 인한 모든 문제와 소송으로부터 협회는 전적으로 면책하고 이를 계약자의 부담으로 할 것

o 용역수행 업체는 협회에서 정한 개인정보보호 내부관리계획을 준수하며, 이와 관련하여 문제 발생시 관련 제재, 모든 안전사고에 대해 책임을 지며 협회의 재산상 피해에 대해서도 배상을 하여야 함

o 기타 규격서에 명시하지 못한 부분이 발생시에는 상호 협의함