구 매 규 격 서

정부물품 분류번호	품목번호	품명/규격	단위	수량
7030-170	1	침입차단시스템 로그분석기	조	2

1. 개요

1.1 본 규격서는 침입차단시스템의 로그를 분석하여 보안상 문제가 될 수 있는 원인을 검색하고, 이 자료를 이용하여 해결방안을 제시할 수 있는 근거자료를 확보하고 이를 바탕으로 체계적인 보안정책을 수립하여 업무의 효율성을 높이기 위하여 침입차단시스템 로그분석기를 구매하고 설치하는데 필요한 최소한의 규격사항을 정한 것이다.

2. 일반사항

2.1 계약상대자는 반드시 본 규격서에 명시된 규격사항에 대하여 기준 이상의 장비를 납품하여야 하며, 규정되지 않은 사항에 대해서는 국가계약에 관련한 관계 규정에 따르며 이에 명시되지 않은 사항은 아래의 규정을 적용한다.

2.1.1 컴퓨터 프로그램보호법 제23조 제1항 및 동법 시행령 제16조

2.1.2 정보통신부의 형식승인 시행규칙

2.1.3 기타 국내·외 관련 제 규정, 규격 및 표준

2.2 계약상대자는 납품하는 모든 물품의 설치와 기상청이 요구하는 설정작업을 수행하여야 한다.

2.3 계약상대자는 납품할 시스템의 원 제조사로부터 제품공급확인서 및 기술지원확약서를 발급 받아 원본을 제출하여야 한다.

2.4 계약상대자는 납품할 시스템의 모든 하드웨어와 소프트웨어에 대하여 제조사가 발급한 정품보증서와 License 원본을 납품시 제출하여야 한다.

2.5 본 시스템은 24시간 상시 운영하기 위한 내구성과 안정성을 갖도록 구성되어야 하며, 사후 관리 및 확장이 용이하여야 한다.

2.6 시스템 설치라 함은 본 침입차단시스템 로그분석기 운영에 필요한 설치 장소 내의 네트워크 연결에 필요한 부대설비 공사(네트워크 케이블 등)를 포함한다.

3. 구성내용

3.1 침입차단시스템 로그분석기 (프로그램) ..................................................................... 2조

3.2 네트워크 외장형 스토리지(250GB 이상) ................................................................... 2대

4. 설치구성도

5. 규격사항

5.1 침입차단시스템 로그분석기(프로그램)

5.1.1 자바/XML 기반으로 구성되어야 하며, 모든 운영체제에서 운영이 가능하여야 한다.

5.1.2 CPU 제어 및 예약 분석을 지원하여야 한다.

5.1.3 여러개의 침입차단시스템을 통합하여 분석하는 기능을 제공하여야 한다.

5.1.4 추적 해킹한 Black List IP를 추출할 수 있어야 한다.

5.1.5 악성 프로그램 및 버퍼오버플로우 취약점을 분석할 수 있어야 한다.

5.1.6 소프트웨어 보안오류 및 취약점 정보에 대한 보고서 기능을 제공하여야 한다.

5.1.7 원격으로 보고서 열람이 가능하여야 하며, 클라이언트 소프트웨어가 탑재되어야 한다.

5.1.8 데이터 소팅시 차트 연동 및 차트 이미지를 삽입할 수 있어야 한다.

5.1.9 프로토콜별(http/ftp/telnet/Mail 등)로 침입차단시스템 활동에 대한 보고서 기능을 제공하여야 한다.

5.1.10 네트워크별로 트래픽 사용에 대한 보고서 기능을 제공하여야 한다.

5.1.11 Backdoor 해킹 분석 보고서를 지원하여야 한다.

5.1.12 Trojan 해킹 탐지 보고서를 지원하여야 한다.

5.1.13 Port Scan 패턴에 대한 탐지 보고서를 지원하여야 한다.

5.1.14 사용자가 지정하여 해킹패턴분석 기능을 지원하여야 한다.

5.1.15 WELP방식으로 로그 패킷을 실시간으로 전송이 가능하여야 한다.

5.1.16 한글을 완벽하게 지원하여야 한다.

5.1.17 MS-Word/MS-Excel 변환시 복수로 출력이 가능하여야 한다.

5.1.18 지난주 평균값을 비교한 일별 종합보고서를 지원하여야 한다.

5.2 네트워크 외장형 스토리지

5.2.1 Interface/Port : Fast Ethernet 100M, USB 2.0

5.2.2 ATAPI/ATA-33, 66, 100, 133지원 가능

5.2.3 HDD : 250GB (7,200rpm 8M 버퍼) 이상

5.2.4 Power : External 12V 1.5A / 5V 1.5A

6. 기타사항

6.1 설치 및 납품조건

6.1.1 계약상대자는 계약 일로부터 20일 이내에 기상청이 지정한 장소에 납품 및 설치하여야 한다.

6.1.2 현장설치 등 모든 작업은 계약상대자의 기술진에 의해 전적으로 이루어져야 한다.

6.1.3 계약상대자는 당해 계약의 이행에 필요한 모든 비용을 부담하여야 한다.

6.1.4 계약상대자는 본 물품의 검사가 완료될 때까지 안전대책을 수립하여야 하며 안전사고 발생에 따른 민사, 형사상의 책임을 져야한다.

6.1.5 계약상대자는 시스템 설치 공사시 시스템의 성능과 기능 향상을 위하여 검사공무원의 별도 요구가 있을 때에는 그 요구에 따라 시공하여야 하며, 소요되는 모든 경비는 계약상대자의 부담으로 한다.

6.1.6 계약상대자는 시스템을 설치하기 위한 기술 인력이 설치장소에 출입코자 할 때 출입자 신원에 대하여 기상청으로부터 사전 승인을 받아야 한다.

6.1.7 계약상대자의 직원은 본 계약업무 수행 중 취득한 사실에 대하여 보안을 유지하여야 한다.

6.1.8 계약상대자는 본 시스템 설치시 업무에 지장이 없도록 작업에 임하고, 기상청 기물 등 자산 파손시 즉시 원상 복구하여야 한다.

6.2 검사

6.2.1 계약상대자는 본 규격서에 정해진 모든 계약이행을 완료한 후 서면으로 검사 및 검수 요청서(이하 □검사□라 한다)를 제출하여야 한다. 기상청은 검사 요청서를 접수한 날로부터 14일 이내에 검사 및 검수를 완료한다.

6.2.2 검사는 기상청이 정한 검사계획에 따라 실시하며, 검사시에는 계약상대자가 입회하여야 하고 이에 소요되는 비용을 부담하여야 한다.

6.3 하자이행보증

6.3.1 하자보증기간은 검사를 완료한 날로부터 1년으로 하며, 제품납품업체에서 제시한 하자보증기간이 1년 이상인 경우에는 그것을 따르도록 한다. 또한, 동기간 중 장애 발생 시 계약상대자는 즉시 무상으로 교체 또는 수리, 보완하여야 한다.

6.3.2 하자보증기간중 본 장비의 소프트웨어 버전 업그레이드시 무상으로 최신 버전으로 업그레이드하여야 한다.

6.3.3 계약상대자는 하자보증기간 동안 하자이행에 필요한 보증금(계약금액의 5% 이상)을 검사완료일 이전까지 현금 또는 은행지급보증서 등으로 납부하여야 한다.

6.4 교육훈련 및 매뉴얼 제출

6.4.1 계약대상자는 시스템의 원활한 운용 및 유지보수를 위해 기상청이 지정한 2인 이상에 대하여 4시간이상의 운영자 교육을 실시하여야 한다.

6.4.2 계약대상자는 관련 매뉴얼을 CD-ROM 1부, 책자 2부 이상을 제공하여야 한다.

6.5 대금지불

6.5.1 검사완료 후 일괄 지불한다.

6.6 규격서에 명기하지 않은 사항 또는 불명확한 사항에 대하여는 상호 논의하여 결정하되, 기상청의 의견이 우선한다

7. 행정사항

가. 규격서(과업지시서) 인터넷 게재기간 : 2004.10.18-2004.10.23

나. 견적서 및 산출내역서 제출기한 : 2004. 10. 23. 13:00

- 규격 및 산출내역 상세 작성 요망

다. 규격(제안서 제출)에 관한 문의 : 정보통신담당관실(전화 02-836-2383)

라. 견적(계약)에 관한 문의 : 총무과 구순모(전화 02-835-3941)

마. 견적서 제출 : 총무과 구순모(팩스 02-835-3942)

바. 계약자 결정 :

규격내용을 만족시킬 수 있는 기술적격업체 중에서 최저가격 및 차순위 최저가격으로 견적서를 제출한 2개업체를 대상으로 계약부서(총무과)에서 수의시담(경쟁)을 시행하며, 기상청에서 작성한 예정가격 이하로서 2개업체 중 낮은 견적가격으로 견적서를 제출한 자를 계약상대자로 결정한다.

단, 1개 업체만 견적서 제출기한까지 견적서를 제출한 경우에는 수의시담시

예정가격 이하금액으로 견적서를 제출할 시에 계약함.

(시담시 견적서는 4회까지 제출이 가능하며, 예정가격 이하 자가 없을 시에는 추후 다시 인터넷에 게재하여 계약을 이행함)