구 매 규 격 서

정부물품 분류번호	품목번호	품명/규격	단위	수량
7030-160	1	패치관리시스템(PMS)	조	1

1. 개요

1.1 본 규격서는 바이러스 등 사이버테러 공격을 사전에 예방하고 네트워크 및 PC에 대한 자원을 보호하기 위하여 운영체제에 대한 보안취약점 및 패치를 자동으로 설치하고 관리할 수 있는 패치관리시스템(Patch Management System)을 구매하고 설치하는데 필요한 최소한의 규격사항을 정한 것이다.

2. 일반사항

2.1 계약상대자는 반드시 본 규격서에 명시된 규격사항에 대하여 기준 이상의 장비를 납품하여야 하며, 규정되지 않은 사항에 대해서는 국가계약에 관련한 관계 규정에 따르며 이에 명시되지 않은 사항은 아래의 규정을 적용한다.

2.1.1 컴퓨터 프로그램보호법 제23조 제1항 및 동법 시행령 제16조

2.1.2 정보통신부의 형식승인 시행규칙

2.1.3 기타 국내·외 관련 제 규정, 규격 및 표준

2.2 계약상대자는 납품하는 모든 물품의 설치와 기상청이 요구하는 설정작업을 수행하여야 한다.

2.3 계약상대자는 납품할 시스템의 원 제조사로부터 제품공급확인서 및 기술지원확약서를 발급 받아 원본을 제출하여야 한다.

2.4 계약상대자는 납품할 시스템의 모든 하드웨어와 소프트웨어에 대하여 제조사가 발급한 정품보증서와 License 원본을 납품시 제출하여야 하며, 조립품은 납품할 수 없으며 기준이상의 장비를 납품하여야 한다.

2.5 본 시스템은 24시간 상시 운영하기 위한 내구성과 안정성을 갖도록 구성되어야 하며, 사후 관리 및 확장이 용이하여야 한다.

2.6 시스템 설치라 함은 본 패치관리시스템 운영에 필요한 설치 장소 내의 네트워크 연결에 필요한 부대설비 공사(네트워크 케이블 등)를 포함한다.

3. 구성내용

3.1 패치관리시스템 서버	1조

3.1.1 하드웨어	1식

3.1.2 운영체제 (Windows Server 2003 Standard)	1 Copy

3.1.3 MS-SQL 2000	1 Copy

3.2 패치관리시스템 소프트웨어	1조

3.2.1 Server 프로그램	1 Copy

3.2.2 Agent 프로그램	1,200 User

4. 규격사항

4.1 패치관리시스템 서버

4.1.1 19" RACK에 장착할 수 있도록 RACK 타입이어야 한다.

4.1.2 서버에 탑재되는 운영체제는 MS Windows Server 2003 Standard이어야 한다.

4.1.3 MS SQL 2000이상을 제공하여야 한다.

4.1.4 하드웨어 사양은 아래 이상이어야 한다.

4.1.4.1 CPU : Xeon 2.8GHz 2CPU 이상

4.1.4.2 Memory : 1GB of Advanced ECC PC2100 DDR 이상

4.1.4.3 LAN : 100/1000Mbps RJ-45 커넥트 1port 이상

4.1.4.4 HDD : 72GB 10,000rpm Ultra SCSI Disk 이상

4.1.4.5 CD-ROM : 48배속 Drive 이상

4.1.4.6 모니터 : LCD 15" 이상

4.1.4.7 콘솔용 키보드 및 마우스가 제공되어야 한다.

4.2 패치관리시스템 소프트웨어

4.2.1 Agent 설치 및 관리 기능

4.2.1.1 사용자의 인터넷 또는 그룹웨어 사용시 Agent를 자동으로 배포할 수 있어야 한다.

4.2.1.2 Agent 미설치자에 대한 인터넷 사용을 제한하는 기능이 있어야 한다.

4.2.1.3 Agent가 다양한 윈도우 운영체제 환경에서 안정적으로 동작하여야 한다.

4.2.1.4 임의로 삭제된 Agent를 자동으로 관리하여야 한다.

4.2.1.5 사용자에 대하여 IP, MAC Address, 컴퓨터명, 소프트웨어 정보 수집 및 실시간 변경 정보를 수집할 수 있어야 한다.

4.2.1.6 사용자 PC의 리부팅 및 기타 설정 변경없이 Agent가 설치되어야 한다.

4.2.1.7 Agent가 설치된 사용자에 대하여 보안패치 정보 수집이 가능하여야 한다.

4.2.1.8 Agent 미설치 사용자를 실시간으로 구분하고 표시하여야 한다.

4.2.1.9 Windows 이외의 운영체제 사용자를 실시간으로 구분하고 표시하여야 하며, 이를 자동으로 제외할 수 있어야 한다.

4.2.1.10 사용자의 퇴직 또는 장비 폐기 등의 이유로 장시간 동안 관리가 이루어지지 않는 사용자를 구분하고 표시하여야 한다.

4.2.1.11 Agent의 동시 접속자 수의 제한을 두어 서버 및 네트워크의 부하를 일정하게 유지하여야 한다.

4.2.1.12 Agent의 서버 접속 시간대를 예약 분산하여 서버 및 네트워크의 부하를 일정하게 유지하여야 한다.

4.2.2 운영체제 보안 패치 자동화 기능

4.2.2.1 전체/그룹/사용자별로 보안패치 설치 여부를 확인할 수 있어야 한다.

4.2.2.2 동일한 Q넘버를 가진 패치가 각기 다른 운영체제의 PC에 적용되어야 한다.

4.2.2.3 각 다른 사용자 패치 환경에 따른 보안패치 적용이 가능하여야 한다.

4.2.2.4 전체 및 임의의 그룹/사용자별 보안패치 적용이 가능하여야 한다.

4.2.2.5 패치 진행 중 사용자의 강제 정지를 방지하는 Stealth Patch 기능을 제공하여야 한다.

4.2.2.6 중앙 서버에서 전체 보안 패치 현황을 관리할 수 있어야 한다.

4.2.2.7 사용자의 보안패치 설치 내역을 실시간/주기적으로 서버에 전송하여야 한다.

4.2.2.8 사용자의 패치 완료 여부를 실시간으로 표시하여야 한다.

4.2.2.9 각 패치/그룹별로 각기 다른 시간대에 패치를 예약 적용할 수 있어야 한다.

4.2.2.10 패치 적용후 재부팅 필요시, 재부팅 필요 여부를 관리자에게 표시하여야 한다.

4.2.2.11 패치 배포시 사용자가 패치 적용에 대한 동의/비동의 여부를 선택할 수 있어야 한다.

4.2.2.12 패치 적용이 불가능할 경우 사유를 표시할 수 있어야 한다.

4.2.3 필수 소프트웨어 설치 및 업데이트 자동화 기능

4.2.3.1 바이러스 백신 등 필수 소프트웨어 및 새롭게 등록된 소프트웨어 권고 및 배포 기능이 있어야 한다.

4.2.3.2 바이러스 백신 소프트웨어에 대한 자동 업데이트 기능이 있어야 한다.

4.2.3.3 사용자의 별도 조작없이 특정 소프트웨어에 대한 설치를 자동으로 할 수 있는 Stealth Install 기능을 제공하여야 한다.

4.2.3.4 서버에 등록된 사용자들의 PC에 설치된 소프트웨어에 대한 보유량/사용량 등의 통계 기능을 제공하여야 한다.

4.2.3.5 특정 소프트웨어를 설치하여 사용하는 사용자에 대한 목록을 표시할 수 있어야 한다.

4.2.3.6 사용자 소프트웨어 내역을 실시간/주기적으로 서버에 전송하여야 한다.

4.2.3.7 각 백신 업데이트 별로 다른 시간대에 예약 적용할 수 있어야 한다.

4.2.3.8 그룹별로 각기 다른 시간대에 소프트웨어를 예약 설치할 수 있어야 한다.

4.2.4 필수 소프트웨어 설치 및 금지 소프트웨어 삭제 유도 기능

4.2.4.1 특정 소프트웨어를 설치하지 않는 사용자에게 이를 설치하도록 유도할 수 있어야 한다.

4.2.4.2 금지되는 소프트웨어를 설치한 사용자에게 이를 삭제하도록 유도할 수 있어야 한다.

4.2.4.3 권고/금지 소프트웨어 정책을 위반하는 사용자에게 인터넷 사용을 제한할 수 있어야 한다.

4.2.4.4 권고/금지 소프트웨어 정책을 위반하여 인터넷 사용이 사용 제한된 사용자에게 해당 사유를 통보하고, 이를 표시할 수 있어야 한다.

4.2.5 부가기능

4.2.5.1 관리정책을 그룹별로 적용할 수 있어야 한다.

4.2.5.2 인터넷 차단시 차단화면을 관리자의 의도대로 편집해서 활용할 수 있어야 한다.

4.2.5.3 인터넷 차단시 인터넷 임시사용 기능 및 정책을 통한 임시적인 인터넷 사용 허용 횟수를 지정할 수 있어야 한다.

4.2.5.4 임의의 메시지를 사용자에게 전달할 수 있어야 한다.

4.2.5.5 사용자에게 전송된 공지사항에 대해 확인여부를 분류하고, 이를 확인할 수 있어야 한다.

4.2.5.6 관리자 등급별로 패치 정책 설정/적용/확인 등 권한을 차등적으로 적용할 수 있어야 한다.

4.2.5.7 패치 및 소프트웨어 설치 현황에 대한 보고서를 간편히 선택하고 출력할 수 있어야 한다.

4.2.5.8 IP 사용에 대한 이력을 관리할 수 있어야 한다.

5. 기타사항

5.1 설치 및 납품조건

5.1.1 계약상대자는 계약 일로부터 30일 이내에 기상청이 지정한 장소에 납품 및 설치하여야 한다.

5.1.2 현장설치 등 모든 작업은 계약상대자의 기술진에 의해 전적으로 이루어져야 한다.

5.1.3 계약상대자는 당해 계약의 이행에 필요한 모든 비용을 부담하여야 한다.

5.1.4 계약상대자는 본 물품의 검사가 완료될 때까지 안전대책을 수립하여야 하며 안전사고 발생에 따른 민사, 형사상의 책임을 져야한다.

5.1.5 계약상대자는 시스템 설치 공사 시 시스템의 성능과 기능 향상을 위하여 검사공무원의 별도 요구가 있을 때에는 그 요구에 따라 시공하여야 하며, 소요되는 모든 경비는 계약상대자의 부담으로 한다.

5.1.6 계약상대자는 시스템을 설치하기 위한 기술 인력이 설치장소에 출입코자 할 때 출입자 신원에 대하여 기상청으로부터 사전 승인을 받아야 한다.

5.1.7 계약상대자의 직원은 본 계약업무 수행 중 취득한 사실에 대하여 보안을 유지하여야 한다.

5.1.8 계약상대자는 본 시스템 설치시 업무에 지장이 없도록 작업에 임하고, 기상청 기물 등 자산 파손시 즉시 원상 복구하여야 한다.

5.2 검사

5.2.1 계약상대자는 본 규격서에 정해진 모든 계약이행을 완료한 후 서면으로 검사 및 검수 요청서(이하 □검사□라 한다)를 제출하여야 한다. 기상청은 검사 요청서를 접수한 날로부터 14일 이내에 검사 및 검수를 완료한다.

5.2.2 검사는 기상청이 정한 검사계획에 따라 실시하며, 검사시에는 계약상대자가 입회하여야 하고 이에 소요되는 비용을 부담하여야 한다.

5.3 하자이행보증

5.3.1 하자보증기간은 검사를 완료한 날로부터 1년으로 하며, 제품납품업체에서 제시한 하자보증기간이 1년 이상인 경우에는 그것을 따르도록 한다. 또한, 동기간 중 장애 발생 시 계약상대자는 즉시 무상으로 교체 또는 수리, 보완하여야 한다.

5.3.2 하자보증기간중 본 장비의 소프트웨어 버전 업그레이드시 무상으로 최신 버전으로 업그레이드하여야 한다.

5.3.3 계약상대자는 하자보증기간 동안 하자이행에 필요한 보증금(계약금액의 5% 이상)을 검사완료일 이전까지 현금 또는 은행지급보증서 등으로 납부하여야 한다.

5.4 교육훈련 및 매뉴얼 제출

5.4.1 계약대상자는 시스템의 원활한 운용 및 유지보수를 위해 기상청이 지정한 5인 이상에 대하여 4시간이상의 운영자 교육을 실시하여야 한다.

5.4.2 계약대상자는 관련 매뉴얼을 CD-ROM 1부, 책자 3부 이상을 제공하여야 한다.

5.5 대금지불

5.5.1 검사완료 후 일괄 지불한다.

5.6 규격서에 명기하지 않은 사항 또는 불명확한 사항에 대하여는 상호 논의하여 결정하되, 기상청의 의견이 우선한다.

6. 행정사항

가. 규격서(과업지시서) 인터넷 게재기간 : 2004.10.12-2004.10.16

나. 견적서 및 산출내역서 제출기한 : 2004. 10. 16. 13:00

- 규격 및 산출내역 상세 작성 요망

다. 규격(제안서 제출)에 관한 문의 : 정보통신담당관실 최권칠(전화 02-836-2383)

라. 견적(계약)에 관한 문의 : 총무과 구순모(전화 02-835-3941)

마. 견적서 및 산출내역서 제출 : 총무과 구순모(팩스 02-835-3942)

바. 계약자 결정 :

규격내용을 만족시킬 수 있는 기술적격업체 중에서 최저가격 및 차순위 최저가격으로 견적서를 제출한 2개업체를 대상으로 계약부서(총무과)에서 수의시담(경쟁)을 시행하며, 기상청에서 작성한 예정가격 이하로서 2개업체 중 낮은 견적가격으로 견적서를 제출한 자를 계약상대자로 결정한다.

단, 1개 업체만 견적서 제출기한까지 견적서를 제출한 경우에는 수의시담시

예정가격 이하금액으로 견적서를 제출할 시에 계약함.

(시담시 견적서는 4회까지 제출이 가능하며, 예정가격 이하 자가 없을 시에는 추후 다시 인터넷에 게재하여 계약을 이행함)