2010년도 국가기상슈퍼컴퓨터센터 정보보호시스템 구축(리스)

제 안 요 청 서

사 업 명	국가기상슈퍼컴퓨터센터 정보보호시스템 구축(리스)
주관기관	기상청

2010.  2.

담당	정보통신기술과	방송통신사무관 장영진		TEL:02-2181-0413	FAX:02-2181-0449
	정보통신기술과		방송통신주사 최권칠	TEL:02-2181-0434	FAX:02-2181-0449

목     차

1. 사업 개요

가. 추진배경 및 필요성

나. 사업 범위

다. 기대효과

2. 현황

가. 업무 현황

나. 정보화 현황

3. 사업 추진방안

가. 추진목표

나. 추진전략

다. 추진체계

라. 추진일정

4. 제안요청 내용

가. 목표시스템 개념도

나. 구축업무 상세내역

다. 도입대상장비 내역 및 구성요건

라. 표준화요건

마. 보안 요건

바. 시스템 운용조건

사. 교육지원요건

아. 기술지원요건

차. 유지보수요건

카. 기타

5. 제안서 작성요령

6. 안내 사항

[붙임 서식]

1. 사업 개요

가. 추진배경 및 필요성

o 차세대 통합수치예보시스템 현업 및 슈퍼컴퓨터 운영을 위하여 국가기상슈퍼컴퓨터센터(충북 오창) 건립과 슈퍼컴퓨터 3호기 구축사업을 진행 중에 있음

o 기상청 핵심 정보시스템인 슈퍼컴퓨터 및 기상정보시스템 등을 보호하고, 기상자료 및 슈퍼컴퓨터 공동 활용 등으로 네트워크 연계성 및 대국민서비스 증가에 따른 역기능 대두

o 국가기상슈퍼컴퓨터센터에 연구전산망과 본청↔오창 전용회선 구성으로 이에 필요한 정보보호시스템과 통신 인프라 구축 필요성 제기

o 슈퍼컴퓨터 3호기를 활용할 기상청 내부 직원에 대한 네트워크 접근통제와 정보보호관리체계 등 전반적인 정보보호 강화 필요

o 웜/바이러스, 사용자 부주의로 인한 중요문서 등 자료유출방지체계 구축 필요

o 보안관련 평가 및 정보보호 컨설팅에서 발굴한 취약점을 수정하고 이에 대한 대책 마련 필요

o 국가정보원, 행정안전부 등 정보보호 및 개인정보보호에 대한 정책 미비점을 보강하여 기상청 정보보호관리체계 강화 필요

나. 사업 범위

1) 국가기상슈퍼컴퓨터센터 네트워크/정보보호시스템 구축

o 국가기상슈퍼컴퓨터센터에 연구전산망 설치에 따라 관련 네트워크 및 정보보호시스템 구축

o 연구전산망은 1G 대역폭으로 출발하나 향후 10G 대역폭까지 확장 가능하도록 유연성 확보

o 방문자 연구망(외부망)에 대한 사용 무선 네트워크를 구축하고 이에 대한 인증 및 네트워크 접근통제 환경 구축

o 인터넷상에서 슈퍼컴 공동 활용을 위한 인증 체계를 구축하고 가상사설망을 이용한 암호화 체계 구축

o 본청↔국가기상슈퍼컴퓨터센터 1G*4회선 내부망 구성에 따른 정보보호시스템 구축

2) 네트워크 접근관리 체계 구축

o 전청 차원의 IP 및 네트워크 접속관리 체계를 구축하고, 보안정책 정합성 점검을 위한 체계 구축

o 사용자 단말에 대한 보안상태를 탐지하고 이에 대한 정책 준수를 강제화하도록 구축

o 사용자 단말에 대한 인증체계를 구축하고, 인가되지 않은 네트워크에 대한 감시/격리 체계 구축

o 용역사업, 유지보수 등 외부 인원에 대한 네트워크 접근 권한에 대한 정책을 별도로 적용할 수 있도록 구축

3) 자료유출방지 체계 구축

o 자료유출 방지 체계 구축을 위한 USB 관리체계 및 보안 USB 사용체계 구축

o USB 메모리 등 보조기억매체보안관리지침 등 관련 법/제도 요구사항 충족토록 구축

4) 정보보호관리체계 강화

o 중요 시스템 관리 기관에 대한 요소별 취약점 발굴, 서비스 특성을 감안한 정보보호 관리체계 구축

o 정보보호 지표 개발을 통해 위협에 신속하게 대처할 수 있도록 체계적이고 종합적인 보안대책 수립

o 공공기관의 개인정보보호에 관한 법률 등 개인정보관리체계에 대한 취약점 발굴 및 보완대책 수립

o 본 사업 후 시스템 및 정책 반영에 대한 안정성 확보를 위한 전문업체 인력 상주

5) 가상사설망 고도화

o 기존 지문인식인증을 통한 방식을 새로운 가상사설망 체계로 변경하고 OTP 인증방식을 통한 접속체계 구축

o 사용자 접속에 대한 모니터링 및 감시 체계 구축

6) 웹방화벽 구축

o 침입차단시스템을 우회하는 웹 트래픽에 대한 감시 및 차단을 통한 웹 서버 보호체계 구축

o 홈페이지에 대한 근본적인 보안 강화를 위해, 국가정보원, 행정안전부, 한국인터넷진흥원, OWASP(The Open Application Security Project) 등에서 발굴한 취약점에 대한 방어체계 구축

7) 침입차단시스템 구축

o 노후화된 방송실, 기자실 등 외부 인원 2M 인터넷용 침입차단시스템 교체 구축(Active-Standby)

o 본청↔광주통합전산센터간 침입차단시스템 L4 Switch 없이 자체 이중화(Active-Active) 신규 구축

8) 기타사항

o 국가기상슈퍼컴퓨터센터, 국가기상위성센터, 항공기상청 등 중요 시스템에 대한 서버보안 적용 구축

o 동 사업에서 구축되는 정보보호시스템에 대한 로그 수집을 위한 저장장치 도입

o ‘10년 진행되는 통합보안관제시스템과 연계되어 사이버위협 및 장비 장애에 대한 모니터링 기반 구축

다. 기대효과

o 국가기상슈퍼컴퓨터센터에 네트워크를 구축하여 안전하고 신속한 기상정보 생산체계 구축

o 기상 예보업무 지원 및 기후변화 시나리오 유통에 대한 효과적인 지원기능 수행

o 국가기상슈퍼컴퓨터센터 정보보호시스템 구축으로 날로 심각해지고 있는 사이버위협에 대한 예방 능력 확보

o 개인정보 노출 및 슈퍼컴퓨터, 기상정보시스템 뿐만 아니라 기상청과 연계되어 있는 국가전산망에 대한 안정성 확보

o 해킹으로 인한 슈퍼컴 및 기상정보시스템 자산보호 및 위험관리 대처능력 향상으로 국가기관 이미지 제고

o 슈퍼컴 공동 활용 체계를 구축함으로서 수치예보 및 슈퍼컴퓨터 분야에 대한 연구 수행 체계 구축으로 기상업무 발전 향상

2. 현황 및 문제점

가. 업무 현황

1) 일반현황

o 업무목적

- 해킹․컴퓨터바이러스 등 사이버 공격으로부터 국가정보통신망을 보호하기 위하여 사이버 안전을 체계적으로 정립하려는 것임

- 국가기상슈퍼컴퓨터센터에 대한 네트워크 및 정보보호시스템을 구축하고 기상청 정보보호관리체계를 구축함으로서 안전하고 신속한 기상정보 생산․제공을 하기 위함

o 업무근거

- 전자정부법 : 법률 제9705호, 2009.5.22

- 정보통신망 이용촉진 및 정보보호 등에 관한 법률 : 법률 제9637호, 2009.4.22

- 공공기관의 개인정보보호에 관한 법률 : 법률 제8871호, 2008.2.29

- 국가사이버안전관리규정 : 대통령훈령 제222호, 2008.8.18

2) 조직 구성도

o 본청 및 국립기상연구소, 지방기상청(5), 항공기상청, 국가기상위성센터로 구성되어 있으며, 지방기상청 및 항공기상청에는 2차 소속기관이 존재함(총 인원 1,300여명)

o 본청 구성도

o 소속기관 구성도

나. 정보화 현황

1) 슈퍼컴퓨터 3호기 시스템 구성

2) 슈퍼컴퓨터 3호기 초기분(‘09년도 도입분)

Initial Phase	Technology	Peak Performance	Storage	Backup
Interim	Cray XT5	14 Tflop/s	12TB	4.5PB
Computational	Cray XT5	28 Tflop/s	0.7PB(Tier0) 1.4PB(Tier1)

3) 슈퍼컴퓨터 3호기 최종분(‘10년도 도입예정)

Final Phase	Technology	Peak Performance(Tflop/s)
Interim	Cray Baker	16
Computational	Cray Baker	683

4) 기상청 네트워크 토폴로지

5) 기상청 연계망

6) 기상청 인터넷 사용 현황

기관명	회선명	회선속도	비고
본청	국가정보통신망	1G×2회선	-
	연구전산망	1G×1회선	-
항공기상청	국가정보통신망	50M×1회선	-
국가기상슈퍼컴퓨터센터	연구전산망	1G×2회선	향후 5G 증속 예정
본청	-	2M×1회선	내부망과 연계없음

7) 홈페이지 도메인 현황 및 접속자수

기관	도메인 수	접속자 수(1일)
		최대	평균
본청	63	990,000	250,000
항공기상청	3	37,000	29,000
국가기상슈퍼컴퓨터센터	-	‘10년 설치 예정

※ 본청 대표홈페이지 시간최대 접속자수는 740,000명

- 1접속자수는 최대 30~40개 이상의 동시 세션 처리

8) 정보시스템 현황

기관	대수	운영제체
본청	250여대	Linux, Windows 등
국가기상슈퍼컴퓨터센터	10여대	Linux 등
국가기상위성센터	100여대	Linux, Windows 등
항공기상청	30여대	UNIX, Windows 등

9) 정보보호시스템 현황

정보보호시스템명	제조사	수량
침입차단시스템	시큐아이닷컴, 어울림정보기술, 안철수연구소	31
침입방지시스템	나우콤, 시큐아이닷컴	8
DDoS	나우콤	4
Secure OS	티에스온넷	156
TMS	정보보호기술	7
백신(중앙관리포함)	하우리(바이로봇)	2000
PMS	소프트런(Inciter)	1조
VPN	퓨쳐시스템, 어울림정보기술	2조

10) 네트워크 상세구성도 : 대외비 자료로서 내청하여 열람만 가능

3. 사업 추진방안

가. 추진목표

나. 추진전략

1) 법․제도적 전략

o 본 사업에서 구축되는 시스템에 대한 관리 규정을 작성하고 반영

o 운영․관리자․사용자 측면의 지침서를 개발하여 배포

2) 구축 및 운영관리 전략

o 본 사업에서 구축되는 시스템에 대한 운영․관리 편리성을 제공하고, 향후 운영․관리 방안을 제시

o 사업완료 후 사용자측면에서 변경되는 사항 등 관련 내용을 쉽게 적용할 수 있도록 홍보 전략 마련

3) 사업관리 전략

o 사용자와 밀접한 시스템 구축에 대한 사용자 의견 수렴을 통해 구축하고 정책 적용

o 사업 추진기간에 완료될 수 있도록 일정계획을 수립하고, 네트워크 운영 중에 있는 구간에 설치시는 반드시 장애시간을 짧게 가져갈 수 있도록 설치계획을 작성

o 국가 정보보안기본지침에 의거하여 정보보호시스템 설치 구축시는 반드시 관련규정을 준수하고, 설치 완료 후 국가정보원 보안적합성 검증을 위한 체계 지원

o ‘10년 구축될 통합보안관제시스템과 연계하도록 구축하여야 하며, 통합보안관제시스템 구축시 지원 등 적극 협조체계 구축 필요

다. 추진체계

기관명		역할	비고
기상청	정보통신기술과	․사업 추진 총괄 및 조정
	슈퍼컴퓨터운영팀	․국가기상슈퍼컴센터 네트워크/정보보호시스템 구축
	기상자원과	․전자민원 개인정보관리체계 설계
	항공기상청	․항공기상청 정보보호시스템 구축
	국가기상위성센터	․국가기상위성센터 정보보호시스템 구축
	소속기관	․소속기관 정보보호정책 적용 협조
	일반사용자	․일반 PC에 대한 보안정책 적용 협조
국가정보원		․보안성검토 및 보안적합성 검증 ․정보공유체계 구축 지원 ․국가기관 정보보호관련 정책 협조
행정안전부		․개인정보관련 정책 협조

라. 추진일정

1) 주요 추진내용 : 계약일로부터 5개월

주요내용	추진일정
	M	M+1	M+2	M+3	M+4
․계약 및 착수보고회
․설치환경 조사 및 구축 계획 작성
․국가기상슈퍼컴센터 네트워크 구축
․국가기상슈퍼컴센터 정보보호시스템 구축
․기상청 정보보호시스템 구축
․정보보호 관리체계
․사업종료 및 완료보고회

※ 상기 일정은 기상청 및 사업자 협의에 따라 변경될 수 있으며, 국가기상슈퍼컴센터 설치장비는 계약일로부터 3개월 이내에 설치 완료하여야 함

2) 산출물 제출 일정

구 분	제출시기	수량	비 고
정보보호제품 인증서	계약 후 10일 이내	각 1부
제품공급확약서	〃	1부
사업수행계획서	〃	1부
참여인력 재직증명서	〃	각 1부
참여인력 보안서약서	〃	각 1부
참여인력 신원조사서	〃	각 1부
월간 사업수행 보고서	매월	1부
주간 사업수행 보고서	매주	1부
완료보고서	과업 완료시	4부	설치사진 포함
물품납품 상세명세서	〃	4부
제조사 기술지원 확약서	〃	1부
소프트웨어 라이센스	〃	각 1부
소프트웨어 설치 CD	〃	각 2장
운영 및 관리자용 매뉴얼	〃	각 10부	CD 2장 포함

4. 제안요청 내용

가. 목표시스템 개념도

o 국가기상슈퍼컴퓨터센터에 연구전산망과 본청↔오창 전용회선 구성으로 이에 필요한 정보보호시스템과 통신 인프라 구축

o 슈퍼컴퓨터 3호기를 활용할 기상청 내부 직원에 대한 네트워크 접근통제와 정보보호관리체계 구축

o 웜/바이러스, 사용자 부주의로 인한 중요문서 등 자료유출방지체계 구축

o 보안관련 평가 및 정보보호 컨설팅에서 발굴한 취약점에 대한 보안시스템 구축

o 국가정보원, 행정안전부 등 정보보호 및 개인정보보호에 대한 정책 미비점을 보강하여 기상청 정보보호관리체계 강화 구축

나. 구축업무 상세내역

1) 공통사항

o 모든 네트워크 및 정보보호시스템 구축은 이중화로 구축하여야 하며, 필요한 기반구축 비용 및 이중화 구성비용은 장비가격에 포함

o 국제공통평가기준(CC, Common Criteria)

- 국가전문기관에서 발행하는 CC인증 보고서에 기재된 내용(HW, SW 또는 제공기능 등)과 차이가 있을 경우 CC인증이 없는 것으로 간주

o 보안적합성 검증에 대한 지원방안 제시

- 시스템 설치 완료 후 보안적합성 검증시 국가정보원의 모든 요구조건 에 맞게 수정하거나 시스템을 교체하여야 한다.

- 보안적합성 검증을 수행하는 과정에서 소요되는 일체의 경비는 계약자의 부담으로 한다.

o 암호모듈을 사용할 경우는 국가정보원 암호모듈 검증필 탑재한 제품

o ‘10년 통합보안관제시스템과 연동될 수 있도록 구축되어야 한다.

- 정보보호시스템은 Syslog, 개별 API 모듈을 통해 시스템 정보 및 로그 등 이벤트에 대한 전송기능이 탑재되어야 한다.

- 만일, 전송기능이 없을 경우는 ‘10년 통합보안관제시스템에서 사용하는 ESM Agent를 탑재하여야 한다.

2) 웹 방화벽

o 웹 사이트 공격 및 위변조 방지

- OWASP 10대 취약점 공격 방어

- 알려진 공격에 대한 실시간 공격 탐지 및 경고, 자동차단 기능제공

- 다양한 웹 개발기법 분석 기능과 다양한 정책설정 기능 제공

- 허용규칙(Positive) 및 금지규칙(Negative) 정책 기능 지원

o Active-Active 형태의 이중화 구성이 가능한 제품

- 한쪽의 웹 방화벽 장애시 다른 웹 방화벽으로 자동 전환

- 웹 방화벽 상․하단의 포트/회선 등 통신 장애시 자동 전환

- 이중화 구성된 양쪽 웹 방화벽 모두 장애시 Bypass모드 지원

o 개인정보보호 및 유출 방지

- 주민번호, 카드번호, 계좌번호 등 개인정보의 탐지 및 차단

- 개인정보가 Upload/Download 되는 첨부파일 탐지 및 차단

o 웹 방화벽 운영 상태에 대한 모니터링 및 기록

- 웹 방화벽 NIC 작동 상태 모니터링

- 웹 방화벽을 통과하는 네트워크 트래픽 상태

o 편리한 유저 인터페이스 제공

- 구축되는 웹 방화벽에 대한 통합관리 체계 마련

- 정책설정 등 중앙 집중관리 및 실시간 모니터링 기능

- 다양한 검색 조회, 출력 및 통계 보고서 기능 제공

- 시스템 연동시 암호화 전송 및 SSL 등 암호화 트래픽 분석이 가능한 제품

3) 네트워크 접근통제

o 보안정책에 위배되는 사용자 자동 격리 및 치료 또는 치료유도를 지원하고, 패치관리시스템(Inciter 2006), 백신프로그램(하우리), 정보유출방지시스템과 연동하여 보안사고 위험성을 사전에 예방할 수 있어야 한다.

o 중앙에서 모든 통제 및 관리가 가능하도록 시스템을 구성하여야 하며, 통제절차를 체계적으로 수립하여야 한다.

- 정책관리시스템은 업무 권한에 따라 차등 접근권한 체계를 구성할 수 있어야 하며, 이에 대한 보안대책을 제시하여야 한다.

o 업무현황의 조직도 등 현황을 참조하여 모든 소속기관의 사용자 통제가 아래와 같이 적용 가능하여야 하며, 업무 연속성을 위한 이중화 구조 또는 Fail-over, Bypass 기능 등을 제공하여야 한다.

- 인가된 사용자 및 PC에 대한 인증 수행 및 비인가자 차단

- 사용자 및 시스템 그룹별 접근 권한 등 정책 설정 가능

- 다양한 인증방식(인사관리 연동, ID/PW, 인증서 등)을 지원

- 보안정책을 위반한 PC에 대한 네트워크 격리, 치료 및 복원 유도 또는 자동화 기능 제공

o 요청한 네트워크 환경을 충분히 제어할 수 있는 만큼의 적정 H/W, S/W 규격 및 수량을 별도로 제안할 수 있다.

- 기상청 전체 노드 수는 3,000노드 정도이며, 인터넷 구간(5), 방문자 연구망 등 모든 네트워크에 적용하여야 한다.

o 기상청 노드수에 따른 네트워크 접속시 사용자 인증 및 보안정책을 적용하고, 네트워크 접근제어를 수행 할 네트워크 접근 통제장치와 서버 등을 구축하여야 한다.

4) 자료유출방지

o 『보안 USB 등 보조기억매체관리지침』에 준하여 구성하여야 한다.

o PC의 드라이버, 포트, 장치 매체에 대한 통제가 가능하여야 한다.

o USB에 대한 보안관리 기능을 제공하여야 한다.

- USB 저장장치로 전송되는 파일의 자동 암호화 처리

- 사설 USB의 사전등록 신청 및 승인 후 사용 가능 처리

o 노트북의 외부 반출에 대한 관리 기능이 제공되어야 한다.

- 외부 반출을 위한 승인요청 절차를 제공하여야 한다.

- 미승인 노트북 반출의 경우 모든 매체 및 전송경로 차단 기능

o 프로그램 자체보호 기능

- 로그 폴더 및 설치 폴더 보호, 프로세스 보호, 서비스 보호

o 납품되는 보안USB에는 레이저 등으로 관리번호를 표기하여야 한다.

5) 정보보호관리체계 강화

o 대표 홈페이지, 전자민원에 대한 개인정보보호 대책 수립

- “공공기관의 개인정보보호에 관한 법률”에 의한 개인정보보호 전략 및 단계별 추진과제 수립

- 개인정보유출 방지를 위한 보호 전략 및 관리체계 제시

- 개인정보처리 등에 대한 현재 프로세스 및 관리체계를 분석하여 이력관리, 전달체계, 보안조치 등 관리방안 제시

o 정보보호 관리체계 수립

- 보안업무 프로세스를 분석하고 설계하여 정보보호 관련 정책 및 지침 제․개정

- 정보보호 관리체계를 진단하고 향후 정보보호 관리체계 수립

- 본청, 국가기상슈퍼컴퓨터센터, 국가기상위성센터, 항공기상청 등 정보시스템 관련 기관 연계성을 고려한 정보보호 관리체계 수립

- 보안 USB, 네트워크 접근제어 등 동 사업에 반영된 시스템과 기존 업무와의 연계성을 분석하여 업무프로세스 정립

o 관리적/기술적/물리적 취약점 진단

- 관리적/기술적/물리적 취약점을 진단․분석하고 체계적이고 명확한 해결 방안 제시

- 전문 모의해킹 인력에 의한 발생 가능한 모든 시나리오를 고려하여 취약점 및 침입가능성 평가(사업기간 중 1회 및 무상유지보수 기간 중 1회 실시)

- 침해사고 대응체계를 분석하여 향후 대응 방안 제시

- 위협 대응 시나리오 설계 및 제시(사이버 훈련 시나리오 포함)

6) 침입차단시스템

o 자체 운영체제를 사용하여야 한다.

o 시스템 자체 보호기능을 제공하여야 한다.

- 스캔 차단, 관리자 권한, 암호화 통신 등

o Active-Active 및 Active-Standby 형태의 자체 이중화 구성이 가능하여야 한다.

o 편리한 유저 인터페이스 제공 및 통합보안관제시스템과 연동이 가능하여야 한다.

- GUI 환경으로 접속 가능한 관리 콘솔 지원

- 시스템 자원 등에 대한 모니터링 및 레포팅 기능

- Syslog, SNMP 등을 통한 통합보안관제시스템과 연동

o Static, Dynamic, PAT 등 NAT 기능을 제공하여야 한다.

o Packet Filtering 및 다양한 Application Gateway를 지원하여야 한다.

o 6개월 이상의 로그를 저장할 수 있어야 하며, 자체 HDD 디스크가 없을 경우 로그서버를 제공하여야 한다.

o 특정 이벤트, IP 대역, 서비스 등에 대한 선택적 로그 저장 기능을 지원하여야 한다.

o 원격지 로깅기능(로그서버 등) 및 설정 파일의 Backup 기능을 제공하여야 한다.

7) 침입방지시스템

o Signature 기반 필터를 제공하여야 하며, 새로운 취약점 및 공격 패턴 발견시 신속한 필터 자동 업그레이드 기능을 제공하여야 한다.

- 국가사이버안전센터, 기상청 등에서 발견한 취약점에 대한 패턴 업데이트 포함

o Zero-Day 공격 차단 및 사용자 정의 필터 작성이 가능하여야 한다.

o Web Based Management 또는 전용 GUI를 제공하여야 한다.

o Syslog, SNMP 등을 통한 통합보안관제시스템과 연동이 가능하여야 한다.

o Active-Active 및 Active-Standby 형태의 자체 이중화 구성이 가능하여야 한다.

o Bypass 등 고가용성을 제공하여야 한다.

8) DDoS 대응 전용 장비

o 네트워크 및 웹 기반의 DDoS 공격을 차단할 수 있어야 한다.

o 이상 트래픽 감지시 경고통보 및 알람기능을 제공하여야 한다.

o 보호대상별 별도 정책 및 임계치 설정이 가능하여야 한다.

o 트래픽 소통상태 모니터링, 패킷 스니핑 기능을 제공하고, 원격지 로깅 기능을 제공하여야 한다.

o 다양한 보고서 및 통계기능을 제공하여야 한다.

- 실시간/일간/주간/월간 분석 등 통계 자료 제공

- 비정상 통신 트래픽에 대한 유형별 검색기능 등 제공

o 통합보안관제시스템으로 위협정보 수집 분석을 제공하여야 한다.

o Bypass 등 고가용성을 제공하여야 한다.

9) 가상사설망 고도화

o 슈퍼컴 공동 활용을 위한 VPN은 국가기상슈퍼컴퓨터센터 연구전산망에 기상청 직원용 VPN은 본청 국가정보통신망에 설치되어야 한다.

o IPSec 또는 SSL VPN 이상으로 구성하여야 한다.

o 방화벽 기능 내장 및 다양한 알고리즘을 지원하여야 한다.

o 국가용 암호알고리즘을 탑재 할 수 있도록 지원하여야 한다.

o ID/Password, 사설/공인(GPKI 포함) 인증을 지원하여야 한다.

o 현재 사용하고 있는 OTP(RSA 토큰)와 연동 가능하여야 한다.

o 그룹별/서버별/사용자별 Application 접속 제어가 가능하여야 한다.

o 서버별/그룹별/사용자별 로그를 유형별로 표시하여야 한다.

o 장비 리소스 사용현황 실시간 확인 및 서비스 제어의 Control 환경을 제공하고, 정책 백업 기능을 제공하여야 한다.

o VPN 접속자(SIP, DIP, 프로토콜, 시간 등)에 대한 모니터링 기능을 제공하여야 한다.

o 이중화 구성시 자체 Active-Active 또는 Active-Standby로 구성이 가능하여야 한다.

o VPN 클라이언트에 대한 보안 모듈을 탑재하고, 웜․바이러스 감염시 자동 차단될 수 있도록 구성하여야 한다.

o 인증 사용자 접속시 관련 프로그램을 자동 다운로드 받을 수 있도록 하고, Q&A등 다양한 사용자 편의성을 제공하여야 한다.

10) 서버보안관리

o profile, passwd 등 주요 시스템 파일 및 디렉토리에 대한 사용자들의 읽기, 쓰기, 실행 제어

o IP 주소, IP 대역, Port를 이용한 사용자의 시스템 접근 통제

o 원격서비스(rlogin, rcp 등)를 이용한 사용자의 시스템간 접근통제

o 허가되지 않은 SUID, SGID 프로그램 실행 제한

o 사용자 로그인에 대한 날짜, 요일, 시간별 접근제어

o 동일 사용자 계정에 대한 동시 로그인 개수를 제한할 수 있어야 한다.

o 일정 횟수 로그인 실패시 해당 계정 비활성화 및 터미널 접근제어 실시

o 사용자별 역할에 기반한 그룹 정의 및 각 그룹별 프로파일에 대한 특성 정의

o 각 서버에 대한 그룹 또는 개인 역할별 접근 제어

o 서버 접근에 대한 실시간 모니터링 기능 제공

o 다양한 통계 및 보고서 기능 제공

다. 도입대상장비 내역 및 구성요건

1) 네트워크 장비

구분/설치장소	규격	수량
L4 Switch/ 오창	․Throughput 8Gbps 이상 ․동시 세션 최대 1000만 이상 제공 ․10Gigabit Fabric 4포트 이상 ․1Gigabit Fabric 4포트(LC) 이상 ․100/1000Base Ethernet 4포트 이상 ․전원 모듈 이중화 제공 ․장비별 로드밸런싱(SLB, FWLB 등) 기능 제공 ․표준 프로토콜 지원 및 Static, RIP v1/v2, OSPF 등 라우팅 제공 ․Telnet, SSH, SNMP 등 관리기능 제공 ․HA(HSRP 또는 VRRP), Active-Active, Active-Standby 구성 지원	8
L3 Switch/ 오창	․표준 프로토콜 및 IPv4/IPv6 기능 지원 ․Static, RIP v1/v2, OSPF 등 라우팅 기능 제공 ․IGMPv1/v2, PIM-SM, Port Mirroring, Remote Logging(Syslog) 기능 제공 ․SSHv2, SNMPv3, RADIUS 인증 지원 ․1G FC포트 LC Type
	․최대 250Gbps 이상의 Switching Fabric 용량 ․최대 200Mpps 이상의 Forwarding 용량 ․10Gigabit Fabric 6포트 이상 제공 ․1Gigabit Fabric 2포트 이상 제공 ․10/100/1000Base Ethernet 16포트 이상 ․최대 4,000개 이상 VLAN 구성 지원 ․최대 16,000개 이상의 MAC 주소 수용 ․전원 및 관리 모듈 이중화 제공 ․HA(HSRP 또는 VRRP) 구성 지원	2
	․최대 250Gbps 이상의 Switching Fabric 용량 ․최대 200Mpps 이상의 Forwarding 용량 ․10Gigabit Fabric 4포트 이상 제공 ․1Gigabit Fabric 24포트 이상 제공 ․10/100/1000Base Ethernet 24포트 이상 ․최대 4,000개 이상 VLAN 구성 지원 ․최대 16,000개 이상의 MAC 주소 수용 ․전원 및 관리 모듈 이중화 제공 ․HA(HSRP 또는 VRRP) 구성 지원	2
	․32Gbps 이상의 Switching Fabric 용량 ․35Mpps 이상의 Forwarding 용량 ․1Gigabit Fabric 4포트 이상 제공 ․10/100/1000Base Ethernet 24포트 이상 ․최대 256개 이상 VLAN 구성 지원 ․최대 10,000개 이상의 MAC 주소 수용	12
AP/오창	․10/100/1000Base-TX 1포트 이상 제공 ․표준 프로토콜 지원(IEEE 802.11a/b/g/n) ․다양한 무선 보안 표준 지원 - IEEE 802.11i, IEEE 802.1x - WPA/WPA2 암호알고리즘 제공 - TKIP(Temporal Key Integrity Protocol) - CCMP(Cipher Block Chaining Message Authentication Code) - EAP(Extensible Authentication Protocol) ․무선 AP 컨트롤러 포함	5

2) 서버 및 서버보안

구분/설치장소	규격		수량
PMS, 백신중앙관리시스템 서버/본청	․현재 사용하고 있는 PMS, 백신중앙관리시스템 탑재 가능 ․CPU : Quad-Core 2.4GHz 이상 ․Memory : 2G * 3 이상 ․HDD : 146G * 2 이상 ․운영체제 : Windows Server 2008 ․SQL 1 proc 이상		1
서버보안/ 본청, 오창, 진천	․본청은 기존 관리서버와 연동되어야 하며, 각 센터별 별도 관리콘솔을 제공하여야 한다.
	본청	․위 서버(PMS, 백신중앙관리시스템 서버)에 탑재	1
	슈퍼컴센터	․제조사 : Dell Blade ․Suse Linux10 SP2(x86) ․CPU : 2.4G*8*8 ․Memory 4G*8*8 ․HDD : 공유저장장치연결(2PB)	6
	위성센터	․IBM 서버, Redhat Linux(x86) 1~2CPU	3
		․SUN Microsystems 서버, Redhat Linux(x86) 4CPU	1

3) 스토리지

구분/설치장소	규격	수량
스토리지/ 본청	․중형급 NAS 스토리지 ․NAS 헤드/게이트웨이는 최소 2개 이상 - Linux, Windows 및 UNIX 계열 지원 - NAS 전용 운영체제 - Active/Active 또는 N+1 방식(N+1은 최소 2+1) - NFS, CIFS, HTTP, FTP 지원 - 헤드당 1000Mbps 이더넷 8포트 이상 - 헤드당 4GB FC 2포트 이상 - 트렁킹 및 네트워크 경로 이중화 지원 ․스토리지 본체 - 가용 60TB 이상, 확장 200TB 이상 가능 - 10K RPM 300GB FC 또는 SAS 디스크 이상 - RAID5를 포함한 다양한 RAID Level 지원 ․기타 - I/O 경로에 대한 자동화된 Fail-over 또는 경로 이중화 기능 - 파일시스템의 온라인 확장이 가능해야 함 - 전원 및 내부 주요장치 이중화 이상 구성 - 내부 복제용 소프트웨어 포함	1식

3) 웹 서버 보안

구분/설치장소	규격	수량
웹방화벽/ 본청(2), 오창(2), 인천공항(2)	․국제공통평가기준(CC) EAL2 등급 이상 ․NIC : Gigabit Fiber NIC 2개 이상 10/100/1000Mbps Ethernet 4개 이상 ․동시 트래픽 처리량 1Gbps 이상 ․동시 처리 세션수 200만 이상 ․홈페이지 현황을 참조하여 성능 및 구성 최적화	6
키보드 보안/ 본청	․대표홈페이지 로그인시 사용자 키보드 보안 ․Windows 모든 계열 지원 가능 ․128 Bit이상 암호화 기능 제공 ․PS2, USB, 무선 키보드 환경 지원 ․국가용 암호모듈 검증 제품	1

4) 네트워크 접근통제

구분/설치장소	규격	수량
네트워크 접근통제/ 본청 및 전국	․국제공통평가기준(CC) EAL2 등급 이상 ․In-line 또는 Out-of-Path(미러링 포함) 방식 ․Agent-less 또는 Agent 방식 구성 ․인터넷 5곳, 방문자 연구망, 내부망(소속기관 포함) 등 모든 네트워크에 적용 가능한 사양의 시스템(H/W, S/W 등) 구성 ․동시 사용자 3,000노드 이상 정책 적용 가능 시스템 구성 - 정책서버, 센서 또는 컨트롤러 등 모든 시스템 포함	1조

5) 자료유출방지

구분/설치장소	규격	수량
자료유출방지/ 본청 및 전국	․국제공통평가기준(CC) EAL2 등급 이상 ․관리서버 등 관련 구성에 필요한 H/W, S/W 포함	2조
보안USB	․1G 보안USB	150
	․2G 보안USB	300
	․4G 보안USB	1450
	․8G 보안USB	100

6) 가상사설망 고도화

구분/설치장소	규격	수량
가상사설망/ 본청(2), 오창(2)	․국제공통평가기준(CC) EAL2 등급 이상 ․국가용 암호모듈 검증 제품 ․NIC : 10/100/1000Base Ethernet 4포트 이상 ․동시 접속자 500User 이상 ․관련 인증서버(H/W, S/W 포함)	4
	․VPN Client PC 보안모듈	2

7) 침입차단시스템 및 침입방지시스템

구분/설치장소	규격	수량
침입차단시스템/ 본청(2G 2, 100M 2), 오창(8G 2, 2G 2)	․국제공통평가기준(CC) EAL2 등급 이상 ․8Gbps 이상 동시 트래픽 처리 가능 ․동시 세션처리 수 300만 이상 ․10Gigabit Fiber 4포트 이상 ․전원공급장치 이중화	2
	․국제공통평가기준(CC) EAL2 등급 이상 ․2Gbps 이상 동시 트래픽 처리 가능 ․동시 세션처리 수 150만 이상 ․Gigabit Fiber 4포트 이상 ․10/100/1000Mbps Ethernet 4포트 이상 ․전원공급장치 이중화	4
	․국제공통평가기준(CC) EAL2 등급 이상 ․100Mbps 이상 동시 트래픽 처리 가능 ․동시 세션처리 수 15만 이상 ․10/100/1000Mbps Ethernet 4포트 이상	2
침입방지시스템/ 본청(100M), 오창(8G)	․국제공통평가기준(CC) EAL2 등급 이상 ․8Gbps 이상 동시 트래픽 처리 가능 ․동시 세션처리 수 200만 이상 ․10Gigabit Fiber 2포트 이상 ․1Gigabit Fiber 2포트 이상 ․전원공급장치 이중화	2
	․국제공통평가기준(CC) EAL2 등급 이상 ․100Mbps 이상 동시 트래픽 처리 가능 ․동시 세션처리 수 15만 이상 ․Gigabit Fiber 2포트 이상 ․10/100/1000Mbps Ethernet 2 포트 이상 ․전원공급장치 이중화	2

8) DDoS 대응장비

구분/설치장소	규격	수량
DDoS 대응장비/오창	․국가․공공기관 정보보호제품 도입기준을 준수한 제품 ․8Gbps 이상 동시 트래픽 처리 ․In-Line 또는 Out-of-Path 네트워크 구성 방식 ․10Gigabit Fiber 2포트 이상 ․전원공급장치 등 이중화 구성 ․관리콘솔(PC) 및 관리서버 포함	1

9) 기타

구분	규격
Rack	․장비에 맞는 표준랙 제공
케이블 (GBIC 등 포함)	․납품 장비 설치 및 기상청 기존장비와 연동에 필요한 모든 수량 제공
전원	․기상청 설치환경 조사 후 필요한 모든 전원 공사(분전반 등) 등에 필요한 일체의 모든 비용은 계약사가 부담한다.
․모든 정보보호시스템에는 별도의 관리콘솔(Windows 기반)을 포함하여야 한다.

라. 표준화요건

1) 표준준수

o 정보화촉진기본법 및 전자정부법에 의거, 정보보호제품 평가․인증 및 보안적합성 검증, 암호모듈 검증 등 국가정보원 IT보안인증 체계를 수용하여야 한다.

o 각종 전자정부 표준 규격을 따라야 하고, 개정 사항 및 행정표준코드의 수용이 가능하여야 한다.

o 최신의 정보 보호 관련 국내 및 국제 표준 기술을 수용하여야 한다.

o 업무 분야별 상호연계성 확보 및 유사 분야 간 정보항목의 중복개발을 방지하기 위한 컴포넌트 기반 개발이 수용 가능한 통합프레임워크 적용 및 정보 항목 간 효율적 연계가 가능하여야 한다.

o 정보 교환에 관련된 데이터 코드 및 정보처리 제반 기술을 표준화하여야 한다.

o 제안사는 제안시 납품하는 장비와 개발 부분에 대한 기술적용계획표를 [붙임 5]의 서식으로 제출하고, 사업 완료시 기술적용결과표(정보시스템 구축․운영 지침 참조)를 제출하여야 한다.

o 계약자는 사업 종료 후 기상청 정보기술아키텍처(EA) 정보의 현행화를 위하여 관련 산출물을 작성․제출하여야 한다. 단 대상 산출물의 종류와 범위는 기상청 EA 담당부서와 협의하여야 한다.

2) 정보화 업무표준

o 「정보시스템의 효율적 도입 및 운영 등에 관한 법률」 제7조에 따라 “정보시스템의 구축․운영 기술 지침”을 준수하여야 한다.

3) 정보화 기반표준

o 상호 운용성 확보를 위하여 “정보시스템 구축‧운영 기술지침“을 준수하여야 한다.

마. 보안 요건

o 기상청 보안업무관련 규정 및 출입관리절차를 준수하여야 하며, 기상청은 계약자에 대한 월 1회 이상 정기․수시 보안실태를 점검하고, 보안요건 불이행시 계약자에게 인원 교체를 요구할 수 있다.

o 계약자는 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 한다.

o 계약자는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 기상청의 승인 없이 외부에 유출 또는 누설 하여서는 아니된다.

o 계약자는 사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀 유지의무 준수 및 위반시 처벌 내용 등에 대한 보안교육 실시하고, 사업 수행시에는 주기적으로 자체 보안교육을 실시하여야 한다.

o 사업 참여인원에 대해서는 신원조회를 위한 “신원진술서” 및 “보안서약서”를 제출하여야 한다.

o 계약자는 제공받는 장비, 서류, 중간 및 최종산출물 등 모든 자료를 전량 반납하고 삭제하여야 한다.

o 계약자는 사업관련 자료의 미 보유 확인 및 위반시 법적책임 등이 포함된 “보안확약서”를 대표자와 사업 참여자용 등 2종을 제출하여야 한다.

o 문서 및 전산자료에 대한 보안관리는 아래와 같이 수행하여야 한다.

- 보안업무규정에 의거 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개자료로 분류하여야 함

- 비공개자료 중 출력물 형태로 제공받는 자료는 “자료관리대장”에 확인하고 관리하여야 함

- 비공개자료 생성시에는 통합파일서버의 비공개자료 폴더에 저장하고, 업무별로 지정된 사용자만이 접속이 가능하도록 접근권한을 실시하여야 함

- 비공개자료 출력시에는 출력자, 출력일시 등을 출력자료에 표시하여야 하며, 자체 보관․관리시에는 지정된 별도의 장소에 보관․관리하여야 함(자료 목록 현행화 관리 포함)

- 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 파일서버에 저장․관리해야 하며, 개인 PC 등에 보관할 수 없음

- 사업자가 사용하는 노트북 PC는 인터넷 연결을 금지한다. 다만, 사업 수행상 필요한 경우 기상청에서 제공하는 별도 승인된 장소에서 이용할 수 있음

o 사무실 또는 용역 업무를 수행하는 공간에 대해 보안점검을 주1회 이상 실시하여야 한다.

o 기상청 외에서 사업을 수행하는 장소는 시건장치와 통제가 가능한 공간을 활용하여야 한다.

o 매체 및 장비 반출입 보안은 아래와 같이 수행하여야 하며, 필요성이 있을 경우는 담당 공무원 승인하에 반출입할 수 있다.

- PC, 노트북 및 USB 등 이동식 보조기억매체 반출입 금지

- PC, 노트북 등 관련 장비를 반출입할 경우 백신 등 보안프로그램 설치여부 확인 및 악성코드, 자료 무단반출 여부를 점검하여야 함

- 노트북 및 PC에 CMOS, 윈도우 로그인, 화면보호기(최소 10분) 패스워드 설정(영문자 및 숫자가 조합된 8글자 이상)

o 정보시스템 사용자 계정 이용시 부여된 권한 이외 접근을 금지하고, 부여된 패스워드 누설 금지

바. 시스템 운용조건

o 계약자는 시스템 구축 및 안정화기간 동안의 인력지원 계획과, 안정화방안, 추진일정을 구체적으로 제시하여야 한다.

o 계약자는 지원인력을 기상청이 요구하는 장소에 상주시켜야 한다.

o 서비스 제공단계 보안강화를 위한 네트워크/정보보호시스템 운영 방안을 제시하여야 한다.

- 소속기관 설치 장비에 대한 내용은 국가기상슈퍼컴센터, 국가기상위성센터, 항공기상청 등과 협의 후 방안 마련

o 계약자는 네트워크/정보보호시스템 도입방안을 아래와 같이 제시해야 한다.

- 설치 계획서(전산실 위치, 케이블 연결, 전원 이중화 방안 등)

- 테스트 계획서 및 운영방안

- 기 구축 시스템과 연계가 필요한 경우 인터페이스 구현

- 이기종 시스템간 호환성 및 연계 구현

- 기타 시스템 도입에 필요한 사항 등

o 계약자는 전력 사용량, 시스템별 도입가격, 하드웨어 상세내역 등의 자세한 구성․자산정보를 제공해야 한다.

o 계약자는 장비설치, 망 접속 등을 완수해야 한다.

- 시스템 설치시 요구하는 형태의 장비설치/케이블 연결 등도 포함하여야 한다.

- 장비설치계획(망구성도 등), 투입인력, 일정, 수행할 조직 등 구축에 필요한 종합계획서를 수립하여 제시하여야 한다.

- 장비설치 후 해당 시스템이 최적화 될 수 있도록 정책 설정 등을 수행하여야 한다.

사. 교육지원요건

o 시스템운영에 필요한 기술교육을 실시하여야 하며, 교육계획서를 작성하여 제출, 승인을 얻어야 한다.

o 교육계획서에는 교육 훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항을 포함하여야 한다.

o 교육내용은 시스템의 운영, 감시 및 보안, 비상복구 방법 등 운영에 필요한 시스템 구성방법 및 장애 대처 방법과 기타 시스템 운영에 관한 사항을 포함하여야 한다.

o 기타 시스템 구축 및 운영을 위해 필요하다고 판단되어 기상청에서 교육 요구 시 이에 응해야 한다.

o 정보보호 및 개인정보보호 관련 담당자 교육을 제공하고, 일반사용자와 관계되는 시스템에 대해서는 매뉴얼을 제공하여야 한다.

아. 기술지원요건

o 프로젝트 수행 및 시스템 구축에 필요한 기술이전 대상과 기술이전 방법 등에 대한 계획을 제시하고, 기상청의 요청에 의해 보완하여 성실히 계획을 이행하여야 한다.

- 계약자가 구축한 시스템에 대하여 기상청이 기능보완을 하고자 할 경우 필요한 제반 기술사항을 지원하도록 함

- 기상청이 본 시스템을 확장하거나 장비를 연계하고자 하는 경우 사업자가 인터페이스가 가능하도록 관련 기술을 지원하도록 함

o 프로젝트 관련 기술 발전방향 및 신기술에 대한 정보가 정기적으로 전달되도록 하고, 시스템 구축 이후에도 관련 분야의 정보에 대한 기술자문을 실시하여야 한다.

o 적용 H/W, S/W(OS, 개발툴 등)의 효율적인 구성, 운영 및 향후 확장성을 고려한 모델을 제시하고 기술이전을 실시하여야 한다.

- 계약자는 시스템 구축과 관련된 기술이전 대상을 구체적으로 제시하고 기술이전을 실시하도록 함

o 계약자가 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전방법 등에 대한 계획을 제시하여야 한다.

o 납품물품은 기상청이 요구하는 장소에 설치하여야 한다.

- 단, 운영환경 변화에 따라 설치장소는 변경 가능하며, 계약자는 운영환경의 구성 및 설치, 운영관리 등의 방안을 제시하고, 관련 기술을 지원하도록 함

o 계약자는 각 기관의 운영요원들이 자체 운영 및 응급 대처 능력의 배양을 위한 기술을 지원하여야 한다.

차. 유지보수요건

o 무상 유지보수 기간은 최종 검수완료일로부터 1년으로 한다.

o 본 사업 완료 후 구축된 시스템의 지속적인 발전 및 안정적인 시스템 운영 유지를 위한 세부 유지 보수 계획을 제시하여야 한다.

- 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템을 단위 요소기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획을 제시

o 무상 유지보수 기간 동안 구축에 직접 담당한 전문 인력을 지정하는 장소에 상주(최소 본청 2인 및 국가기상슈퍼컴퓨터센터 1인)하여 기술전수, 시스템운영, S/W 안정화 및 시스템 개선을 위해 지속적으로 지원하여야 하며, 전문 인력은 기상청 담당자의 의견을 반영하여 결정한다.

o 각종 장애 발생 시 즉각적인 원인분석 및 복구 등 유지보수를 보장하기 위하여 기술지원 부서 및 전문 인력을 확보하고 있어야 하며, 구체적인 장애조치 계획을 제시하여야 한다.

o 검수완료 후 무상유지보수 기간 내 월 1회의 정기적인 예방점검 및 수시점검을 실시하여 시스템 정상운영에 차질이 초래되지 않도록 하여야 한다.

o 무상유지보수 지원은 근무시간 및 휴일에 관계없이 지원하여야 한다.

o 시스템 장애 또는 중대한 결함이 발생하는 경우 문제 해결 시까지 요구하는 사업 참여자를 인원수에 관계없이 투입하여 조치하여야 한다.

o 무상유지보수 기간 중 납품된 장비 및 부품의 생산 중단 시는 최소 3개월 전에 서면으로 통보하고 관련 장비의 예비부품 사전확보 및 대체품의 지속운용 대책 등을 강구하여야 하며, 추가 비용 발생시 계약자가 부담한다.

o 시스템의 최적 운용방안․응급처리 등에 대한 상세한 장애대응 방안을 제시하여야 한다.

o 계약자는 아래와 같은 사항을 유지보수 활동에 포함하여 지원하여야 한다.

- 공급한 제품(HW, SW 등)과 개발한 SW등의 全 시스템

- 각종 SW, HW에 대한 변경설정 및 최적화

- 환경변화에 따른 시스템 변경 최적화 및 시험활동

- 공급된 상용 제품에 대한 Version upgrade

- 장애발생에 대한 처리(Trouble shooting)

- 기타 시스템의 정상운영을 위한 기술지원 등

o 설치한 시스템(H/W, S/W)에 장애 발생시 아래와 같이 신속하게 지원하여야 한다.

- 야간 및 공휴일의 장애에 대비한 비상대응 체계 제시

- 주요시스템 설치 장소는 서울, 오창, 진천, 인천공항이며, 장애 발생 통보 후 2시간이내에 대응하여 6시간 이내 조치(긴급조치, 장애복구) 할 수 있도록 주요시스템 설치도시와 인접한 곳에 지점 또는 협력업체를 확보하여야 한다.

- 발생한 모든 장애에 대한 장애원인과 장애조치사항 및 향후개선방향 등을 서면으로 제출하여야 함

o 무상유지보수기간 중 네트워크 구조 및 정보보호시스템 정책 변경에 따른 작업을 지속적으로 지원하여야 한다.

카. 기타

o 대․내외 홍보계획, 환경조사계획을 수립하고, 홍보, 환경조사, 관계기관 워크숍, 전문가 자문/회의 및 현장점검, 검사․검수 등에 수반되는 비용은 계약자가 부담한다.(공무원 출장관련 규정에 준하는 비용)

o 계약사가 제안서에 명시한 인력별 사업투입 기간 동안에는 타 사업에 중복 투입 할 수 없다.

o 본 제안요청서에 명시되지 않은 사항에 대해서는 기상청의 의견을 우선시 한다.

5. 제안서 작성요령

가. 제안서의 효력

o 제출된 제안서의 내용은 변경할 수 없으며, 계약 체결시 계약조건의 일부로 간주

나. 제안서 작성지침 및 유의사항

o 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 제안서를 작성하여야 함

o A4지 3 hole 바인더를 사용해야 함(제본하지 말 것)

- 제안서 본문 내용은 300페이지(150장) 이내로 작성

- 양면 및 단색(제안설명회 설명자료 및 제안 요약서 포함)으로 인쇄

※ 상기 규격 위반 시 감점처리 될 수 있음

o 제안서는 A4종 방향작성을 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있음

o 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여함

o 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 함

o 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

o 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 한다. 예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 평가시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

다. 제안서 목차

Ⅰ. 제안개요

Ⅱ. 제안업체 일반

1. 일반 현황 [붙임 1, 2호 서식 첨부]

2. 조직 및 인원

3. 주요 사업내용

4. 주요 사업실적

Ⅲ. 기술 부문

1. 시스템 구축방안

가. 시스템 사양 및 기능

나. 구성장치 내역 및 세부규격

다. 시스템 납품 및 설치방안

2. 시스템 시험 및 운영방안

3. 향후 보안 강화방안

Ⅳ. 사업관리 부문

1. 품질보증 및 위험관리 계획

2. 추진일정 계획

3. 업무보고 및 검토 계획

4. 수행조직 및 업무분장

5. 투입인력 및 이력사항 [붙임 3호 서식 첨부]

Ⅴ. 지원 부문

1. 교육훈련 계획

2. 유지보수 및 운용지원 계획

3. 기술이전 계획

4. 기타 지원사항

Ⅵ. 기타

라. 세부 작성지침

작 성 항 목	작 성 방 법
Ⅰ. 제안개요	- 제안사는 본 제안의 목적, 범위, 추진전략, 제안의 특징 및 장점을 명확하게 제시해야 한다.
Ⅱ. 제안업체 일반
1. 일반 현황	- 제안사 및 제조사의 일반현황, 주요연혁, 자본금 및 최근 3년간의 부문별 매출액을 명료하게 제시해야 한다. ※ 컨소시엄인 경우 컨소시엄 구성원을 포함하여 제시
2. 조직 및 인원	- 제안사의 조직 및 인원현황을 제시해야 한다.
3. 주요 사업내용	- 제안사의 주요 사업내용을 분야별로 구분하여 제시해야 한다.
4. 주요 사업실적	- 본 사업과 연관된 주요 사업실적을 제시해야 한다.
Ⅲ. 기술 부문
1. 시스템 구축방안
가. 시스템 사양 및 기능	- 시스템을 하드웨어, 소프트웨어 및 기타 부문 등으로 구분하여 각각의 구성장치 사양과 기능을 명시해야 한다.
나. 구성장치 내역 및 세부규격	- 시스템 구성장치의 내역을 설치 장소별로 구분하고, 그에 대한 세부규격을 제시해야 한다.
다. 시스템 납품 및 설치방안	- 시스템 구축시 각 구성 요소별로 차질 없는 업무수행을 위해 시스템 납품 및 설치 절차 및 실행방안을 제시해야 한다.
2. 시스템 시험 및 운영방안	- 대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시해야 한다. - 개발 완료 후의 시스템의 이용 및 관리운용에 관한 전반적인 계획을 제시해야 한다.
3. 향후 보안 강화방안	- 본 사업에서 구축하는 시스템과 관련해서 향후 보안을 강화할 수 있는 방안에 대해 기술한다.
Ⅳ. 사업관리 부문
1. 품질보증 및 위험 관리 계획	- 품질보증을 위한 조직, 방법, 절차 및 내용 등을 제시해야 한다. - 위험관리를 위한 조직, 방법, 절차 및 내용 등을 제시해야 한다.
2. 추진일정 계획	- 사업 추진예정 일정을 참조하여 추진일정을 상세히 제시해야 한다.
4. 업무보고 및 검토 계획	- 사업기간 동안 이루어질 보고 및 검토계획을 상세하게 제시해야 한다. ․월간, 주간, 일일, 수시보고 ․단계별 검토회의 등

작 성 항 목	작 성 방 법
Ⅳ. 사업관리 부문(계속)
4. 수행조직 및 업무분장	- 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시해야 한다. ․용역책임자는 임원급으로 하며, 실무책임자는 사업기간 중 현장에 100% 투입가능한 자로 해야 함
5. 투입인력 및 이력사항	- 투입되는 인력은 주사업자의 자사인력 위주로 편성 - 컨소시엄으로 구성한 경우에는 공동수급업체별 참여비율을 명시해야 한다. ※ 사업자 선정 이후 주관기관의 요구 등 특별한 사유가 없는 한 투입인력을 교체 변경할 수 없음
Ⅴ. 지원 부문
1. 교육훈련 계획	- 제안요청서의 교육지원 요건을 참조하여 사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육내용, 교육기간, 교육장소 및 교육인원 등을 포함하는 교육훈련 계획을 예산부담 주체를 포함하여 제시해야 한다.
2. 유지보수 및 운용 지원 계획	- 제안요청서의 유지보수 요건에 부합되는 유지보수계획을 구체적으로 제시되어야 한다. ․운영 안정화를 위한 무상 상주인력 지원계획은 상주기간, 상주인력(조건 및 지원 인력수)을 포함하여 구체적으로 명기
3. 기술이전 계획	- 제안요청서의 기술지원 요건에 부합되는 기술지원계획을 구체적으로 제시해야 한다. - 기술이전 계획은 구축 분야별로 상세하게 제시해야 한다. ․단, 산출물로 제시할 수 없는 원천기술 부문이 있는 경우 이를 제안서상에 명시해야 함
4. 기타 지원사항	- 본 사업과 관련해서 추가로 지원 가능한 사항에 대한 내용을 기술한다.

6. 안내 사항

가. 입찰방식

o 입찰 참가 자격

- 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 갖춘 사업자

① 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체여야 함

② 다만, 주사업자는 아래 각호의 1에 해당하여야 함

- 소프트웨어산업진흥법에 의한 소프트웨어사업자(컴퓨터관련서비스사업)로 등록되어 있는 업체

- 정보통신공사업법에 의한 정보통신공사업 등록업체

- 중소기업협동조합법에 의하여 설립된 중소기업협동조합 중 한국전산업협동조합 또는 한국전산자료처리업협동조합에 가입한 조합원

③ 제안사는 입찰등록 마감일 현재 정보통신기반보호법 제17조(정보보호컨설팅업체의지정)에 의하여 정보보호컨설팅전문업체(나라장터업종코드:1542)와 컨소시엄을 구성하여야 한다.

<기타 유의사항>

※ 대기업인 소프트웨어 사업자가 참여 할 수 있는 사업금액의 하한 고시(지식경제부 고시 제2009-170호, ’09. 8. 19)를 준수하여야 함

※ 공동수급을 허용하며, 공동수급업체 구성원은 국가를 당사자로 하는 계약에 관한법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 저촉되지 않아야 함

※ 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상으로 하여야 함 (공동도급계약운영요령 제9조제5항 참조)

o 사업자 선정 방법

- 공개경쟁 입찰방식, 협상에 의한 계약체결

(국가를 당사자로 하는 계약에 관한법률시행령 제43조의2)

나. 제안서 평가 방법

o 제안서 평가 원칙

- 평가결과 공개는 조달청 규정에 따름

- 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 하며, 예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 평가시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

o 기술평가(80점) 방법 : 조달청 기술평가 절차에 따름

- 제안서의 공정한 평가를 위해 전문가로 구성된 기술평가위원회 구성

- 각 항목별 평가배점과 방법은 『다. 기술성평가기준』에 의함

- 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 80점 만점으로 환산하며 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정

- 세부적 평가결과는 공개하지 않으며 제안사는 일체의 이의를 제기할 수 없음

- 평가점수 결과는 소수점 다섯째자리에서 반올림

o 가격평가(20점) 방법 : 조달청 규정에 의함

- 『국가를 당사자로 하는 계약에 관한 법률 시행령』에 의한 가격평가 (20점)

o 우선협상대상자 선정 및 계약체결 : 조달청 규정에 의함

- 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 우선협상대상자로 선정하여 기타 지원조건 등을 협상

- 동점자의 처리는 기획재정부 회계예규에 따름

- 우선협상대상자와 협상 결렬시에는 차(次)순위자와 협상 실시

- 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진

- 기술평가결과 80점 만점에 85% 미만을 획득한 업체는 우선협상 대상자에서 제외함

- 기타 규정되지 않은 사항은 조달청 규정에 의함

다. 기술성평가기준

대항목	중항목	평가요소	배점 기준
업체평가부분	재무상태	부채비율	8
		유동비율
		매출액순이익률
		총자산회전율
	유사분야실적	최근 3년간 유사분야 실적	7
	배점한도		15
개발 구축계획	개발 구축대상사업의 이해도	개발 구축목표 및 내용의 이해도	10
		목표시스템 구성의 적정성
	개발 구축전략	제안요청서와의 부합성	10
		개발 구축전략의 타당성
		개발 구축전략의 최신성
		개발 구축전략의 실현가능성
	배점한도		20
개발 구축부분	기능 및 성능	H/W 및 S/W 기능 및 성능	15
	개발 구축방법론	개발 구축절차의 타당성	6
		개발 구축산출물의 적정성
		도구와 기법의 적정성
	개발 구축환경	개발 구축장비 및 도구현황 및 확보방안	4
	배점한도		25
관리부분	사업수행조직	조직체계의 적정성	5
		참여인력의 적정성
	관리방법론	자원관리 방안의 적정성	10
		보안관리방안의 적정성
		형상관리방안의 적정성
	일정계획	세부활동 도출 및 기간의 타당성	5
	배점한도		20
지원부분	시험운영	시험운영 방법	3
		시험운영 일정 및 조직
		시험결과 보완 방법
	교육훈련 및 기술지원	교육훈련 방법	3
		교육훈련의 내용 및 충실도
	유지보수방안	유지보수의 범위	3
		유지보수 조직
		유지보수 절차 및 기간의 적정성
	기밀보안	기밀보안 체계 및 대책	3
	비상대책	백업/복구 대책	3
		장애대응 대책
	배점한도		15
전문업체	전문업체 또는 지역업체 참여		5
	배점한도		5
총합계(Total)			100

라. 제출 서류

o 기술제안서

- 제출 부수 : 제안서와 요약서 각 10부 (CD 3매 별도 제출)

- 제출 규격 : 제안서 작성요령 참고

※ 사본 제출 시 “사실과 상위 없음”을 날인하여 제출

o 합의각서 1부 [붙임 4호 서식]

o 그 외의 입찰 관련서류는 조달청의 입찰공고 및 관련규정에 따라 제출

마. 제안서 제출 일정/방법 : 조달청 입찰공고에 의함

바. 제안요청 사업 설명회

o 일시 : 조달청 입찰공고 또는 기상청 홈페이지 참조

o 장소 : 기상청(서울시 동작구 신대방동)

o 배부자료 : 제안요청서는 홈페이지에 게시하며, 별도 배부하지 않음

사. 제안설명회 개최 : 조달청 일정에 따름

o 유의사항

- 제안 설명은 제안사(주사업자)의 실무책임자(PM)가 직접 발표해야 함

- 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 함

- 정당한 사유없이 제안설명회에 불참하는 경우 제안 사업자의 사업 의사가 없는 것으로 간주하여 협상대상에서 제외

아. 입찰시 유의사항

o 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

o 제안내용에 대한 확인을 위하여 추가자료요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

o 사업결과에 따른 시스템 및 산출물의 소유권은 기상청에 있음

o 낙찰자로 결정된 이후에 컨소시엄 구성원을 변경할 수 없음

o 제안서 인력은 컨소시엄 구성원의 자사인력으로 구성하여야 함

- 채용예정인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을 완료하여야 함

- 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 함

- 컨소시엄 소속 외의 인력은 하도급으로 간주하며, 주관기관의 승인을 얻지 못할 경우에는 컨소시엄 구성원의 자사인력으로 대체하여야 함

※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 도급으로 간주하지 않음 (참여인력에서 제외)

o 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

o 제안요청서 및 입찰공고 등에 포함되지 않은 사항은 「국가를당사자로하는계약에관한법률」, 「협상에의한계약체결기준」 등 국가계약관련 법령을 준용함

o 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

[붙임 1호 서식]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[붙임 2호 서식]

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	⃝⃝부문 ⃝⃝부문 ⃝⃝부문 ⃝⃝부문
	합 계

주요사업실적

사 업 명	사 업 기 간	계 약 금 액	발 주 처	비 고

※ 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다.

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

※ 사업별 사용 개발방법론을 비고에 기재한다.

[붙임 3호 서식]

참여인력 이력사항

성 명			소 속		직 책		연 령	세
학 력	대학교 전공				해당분야근무경력		년 개월
	대학원 전공				자 격 증
본사업참여임무				기술등급			목표투입공수

경 력
사 업 명	참 여 기 간 (년월 ～ 년월)	담 당 업 무	발 주 처	비 고

※ “파견근로자보호등에관한법률” 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 기술등급은 "소프트웨어산업진흥법 시행령 제1조의2“(‘09.8.18) 별표 1에 의한 기술자의 등급과 자격기준에 따라 기술하여야 함

※ 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술

[붙임 4호 서식]

합 의 각 서

입찰공고번호	공고 제 호	입 찰 일 자	년 월 일
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의없이 계약 체결 및 이행을 성실히 수행하겠음을 확약하며 이에 합의각서를 제출합니다.

년    월    일

공동수급체 대표자

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

주민등록번호

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

주민등록번호

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

주민등록번호

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

주민등록번호

[붙임 5호 서식]

기술 적용계획표
사업명
작성일

□ 플랫폼 및 기반구조 분야

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
기본 기술 지침
데이터베이스는 관리기능이 제공되어야 하며, 데이터베이스 관리자를 지정하여 운영하여야 함
정보시스템 운영에 사용되는 네트워크는 보안성, 안전성 및 확장성이 보장되도록 구축․운영 되어야 함
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택해야 함
하드웨어는 이기종간 연계가 가능하여야 하며, 특정한 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 함
세부 기술 지침
데이터 베이스	데이터 베이스	∙관계형 데이터베이스 : SQL99, SQL3
		∙객체지향형 데이터베이스 : ODMG2.0
		∙객체관계형 데이터베이스 :SQL3
		∙데이터 질의 및 조작 - SQL3, SQLJ(Java 사용시)

구분	항 목		적용계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
데이터 베이스	저장소	∙하드웨어 방식의 RAID-0, RAID-1, RAID-5 지원
서버	공통	∙제품공급업체는 서버의 운영체계에 대한 패치가 필요할경우 운영시스템에 영향을 주지 않도록 조치 한 후 정상적인 운영이 되도록 해야 함
	웹서버	∙TTAS.KO-10.0085(웹구축 지침서)중 웹 서버 선택 지침
	미디어 서버	∙오디오, 비디오, 스트림 및 디지털 이미지 등과 같은 미디어기반 파일들에 대해 최적화된 관리 기능 제공
	응용 서버	∙분산환경에서 응용서비스 (프로그램)에 비즈니스 로직 제공
소프트웨어 공학	통합 개발 환경	∙공공부문 SW사업 발주․관리 표준 프로세스 : TTAS.KO-09.0038
		∙소프트웨어 및 시스템 생명주기 : KS X 2218, KS X ISO/IEC 15288
	방법론	∙정보시스템의 구축․운영시 객체지향개발, 컴포넌트기반개발 등 정보시스템 구축․운영 사업 유형을 고려하여 적합한 방법론을 적용하여야 함

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
소프트웨어 공학	소프트 웨어 품질 및 형상 관리	∙소프트웨어 품질 보증 계획 수립을 위한 지침 : TTAS.IE-730.1 ∙소프트웨어 품질 보증 계획서 표준 : TTAS.IE-730
		∙소프트웨어 품질 특성 및 사용 지침 : KS X ISO/IEC TR 9126-2
		∙소프트웨어 컴포넌트 품질평가 : TTAS.KO-11.0045
		∙패키지 소프트웨어 품질평가 절차 : TTAS.KO-11.0048 ∙패키지 소프트웨어 품질 평가 항목 : TTAS.KO-11.0049 ∙소프트웨어 공학 - 제품 품질 : KSX 2216 ∙소프트웨어 패키지의 품질 요구사항 및 시험 : KS X 2221 ∙소프트웨어 제품평가 : KS X ISO/IEC 14598
		∙구축 및 운영 절차와 활동이 한국전산원의 「정보시스템 감리업무 수행지침」을 참고하여 전자문서로 관리되어야 함
		∙통합관리, 범위관리, 일정관리, 비용관리, 품질관리, 인적관리, 의사소통관리, 위험관리, 조달관리 등의 품질관리 활동을 하여야 함
	시험 관리	∙소프트웨어 시험 문서화 표준 : TTAS.IE-829
		∙소프트웨어 단위 시험 표준 : TTAS.IE-1008
		∙객체지향 소프트웨어 시험 지침 : TTAS.KO-11.0017

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
소프트웨어 공학	모델링	∙UML 2.0
		∙모델링 자동화 도구 사용 권고
	시스템 관리	정보시스템 운영관리 지침, 정보시스템 구성 및 변경관리 지침, 정보시스템 운영상태 관리 지침, 정보시스템 성능관리 지침, 정보시스템 장애관리 지침, 정보시스템 재해복구 지침, 정보시스템 백업 지침, 서비스데스크 운영관리 지침, 전산실 관리 지침, 정보시스템 운영 아웃소싱 관리 지침, SLA를 강화한 정보시스템 운영계약 참조모델을 따름 (국무조정실, 정보통신부, 한국전산원에서 발간)
네트워크	LAN	∙Ethernet : IEEE802.3
		∙Token Ring : IEEE802.5
		∙무선LAN : IEEE802.11 a/b/g/n
	가상멀티미디어회의	∙멀티미디어 회의 : H.320～H.324, H.310
		∙데이터 회의 표준 : T.120
		∙ISDN 기반 영상회의 : H.320
		∙영상 프로토콜 : H.261
		∙음성 프로토콜(음성압축 CODEC) : G.711, G.222, G.728
		∙전송 제어 관련 프레임 구조 : H.230, H.242. H.221

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
네트워크	무선 및 부가 통신	∙VoIP - 시그널링 프로토콜 : SIP - 음성코덱 : G.711필수, G729A, G723.1 - 음성패킷 전달 : RTP (TTAE.IF-RFC1889 실시간 전송프로토콜) - 인터넷 전화 역무 고시 (정보통신부고시 2004-53호, 2004.8.31 준수)
하드웨어	서버 및 컴퓨터	∙리눅스 서버 규격 : TTAS.KO-05.0037
		∙용량산정 기준 : 한국전산원에서 만든 “정보시스템 용량산정 도구”를 참고함
		∙용량산정시 향후 확장성을 고려하여야 함（서버는 CPU스롯수, 스토리지는 박스용량 등）
	임베디드 장치	∙임베디드 S/W 개발환경 요구사항명세 : TTAS.KO-11.0037
		∙임베디드 리눅스 디바이스 드라이버 개발환경 요구사항 명세 : TTAS.KO-11.0042
		∙임베디드 리눅스 플랫폼 규격 : TTAS.KO-11.0031
	주변 장치	∙RFID - RFID 관련 용어 : KS X ISO/IEC 19762-1, KS X ISO/IEC 19762-3 - RFID 데이터프로토콜 : KS X ISO/IEC 15961, KS X ISO/IEC 15962 - RFID 리더/태그 에어 인터페이스 : KS X ISO/IEC 18000 시리즈(Part 1,2,3,4,6,7) - RFID 응용요구조건 : KS X ISO/IEC 18001

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
하드웨어	주변 장치	∙RFID - 모바일 RFID 서비스 일반 응용 요구사항 : TTAS.KO-06.0108 - 모바일 RFID 응용 데이터 형식 : TTAS.KO-06.0106 - 모바일 RFID 코드체계 및 태그 데이터 구조 : TTAS.KO-06.0105
운영체제 및 기반환경	개방형 운영체제	∙POSIX 표준 인터페이스
	무선/ 이동용 운영체제	∙Windows CE, Palm OS, Embedded Linux ∙WIPI 2.0 ∙BREW ∙J2ME 2.1
	오프소스	∙전자정부사업은 “전자정부과제 공개 S/W 도입 권고안” (행정자치부, 정보통신부, 소프트웨어진흥원)을 활용하여 공개소프트웨어 적용 가능 여부를 검토
		∙정보통신부에서 발간한 “공개소프트웨어 가이드”를 참조하여 공개소프트웨어 검토, 위험요소 및 관리방안 수립

□ 요소기술 분야

구분	항 목	적용 계획				부분적용/미적용시: 사유 및 대체 기술
		적용	부분 적용	미 적용	해당 없음
기본 기술 지침
응용서비스는 컴포넌트화 하여 개발하는 것을 원칙으로 함
데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 데이터는 표준화되어야 함
행정정보의 공동활용에 필요한 행정코드는 행정체계표준코드를 준수하여야 하며, 그렇지 못한 경우에는 정보시스템 구축․운영 공공기관의 장이 그 사유를 행정자치부 장관에 보고하고, 행정자치부의 ‘행정기관의 코드표준화 추진지침‘에 따라 코드체계 및 코드를 생성하여 행정자치부에 표준 등록을 요청하여야 함
패키지 도입시 패키지와 타 시스템과의 연계를 위해 데이터베이스 사용은 투명해야 하며, 다양한 포맷의 인터페이스를 지원하여야
정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고, 이를 토대로 기술을 적용하여야 함. 이는 정보시스템의 구축 운영과 관련된 “플랫폼 및 기반구조”, “인터페이스 및 통합”, “요소기술” 및 “서비스 접근 및 전달” 분야를 모두 포함 하여야 함
보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 함
해외 사용자가 있는 정보시스템은 다국어를 지원하고 국제표준통화 및 도량형을 지원하여야 함

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
세부 기술 지침
데이터 표현	정적 표현	∙HTML 4.01, XHTML 1.0, XML 1.0
	동적 표현	∙이미지 표현 : PNG, JPEG(JPG), TIFF, BMP
		∙멀티미디어 : MPEG-4
		∙멀티미디어 동기화 및 표현 : SMIL, SVG 1.1
		∙클라이언트 스크립트 - Presentation에 해당 하는 부 분으로 한정하여 사용하고, 핵심 업무 로직부분은 서버 측에서 처리하도록 함. ※ 서버측 스크립트 사용시 보안, 사이트 유지보수, 성능의 문제를 고려하여 CGI 사용은 주의(W3C)
		∙플러그인 - 플러그인은 사용을 최소화 하며, 멀티플랫폼, 멀티 브라우저 환 경에서 동작할 수 있도록 개발되어야 함. 사용자 인증 등과 같이 웹 사용 전체에 영향을 미치는 부분에 대해 서는 특히 주의를 하여야함
	컨텐츠 저작	∙DHTML, XHTML, CSS
		∙이러닝 학습 컨텐츠 : SCORM
		∙컨텐츠 인식 : URI

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
데이터 표현	무선/ 이동/ 음성 표현	∙WML 2.0, XHTMLMP 1.0, VXML2.0
		∙모바일용 웹페이지 : XML 1.0, XSL 1.0
		∙모바일용 컨텐츠 변환 : XSLT 1.0
사용자 인터페이스	이미지	∙ 그래픽 이미지는 HEIGHT와 WIDTH 속성을 반드시 지정 하여, 텍스트를 먼저 로딩할 수 있도록 하여야 하며, 모든 이미지에는 alt 또는 title 속성을 사용하여 이미지를 설 명하여야 함
	이미지맵	∙이미지맵을 사용하는 경우, 이미지맵에 해당하는 텍스 트 기반의 브라우징 메뉴(링 크 또는 사이트맵)를 정의하 여야 함
	공백	∙간격이나 들여쓰기 등에는 공백 문자를 사용하는 대신 NBSP(Non Breaking SPace, &nbsp;나 &#160)를 사용하며, 간단한 웹페이지를 제외하 고는 NBSP대신 CSS(Cascade Style Sheets)을 사용
	스타일	∙컨텐츠와 디자인을 분리하고 디자인 요소에 대한 무결성을 보장하기 위하여 스타일 시트를 사용하여 디자인하여야 함

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
사용자 인터페이스	프레임	∙프레임 사용은 지양함. 대민 서비스용 시스템에서 프레임 사용시에는, 다양한 브라우저에서 본래 제공하려고 하는 컨텐츠의 깨짐 및 오동작 없도록 구성하여야 함
	스크린- 사이즈	∙특정 해상도에 단일화된 사이트 디자인은 지양하고, 컨텐츠의 경우, 상대단위로 css를 지정해서 브라우저 설정에 따라 글자의 크기를 조절할 수 있어야 함 ※ 단, 양식이 있는 출력용 조회화면은 예외 가능함
프로그 래밍	개방형 프로그 래밍	∙플랫폼에 독립적인 개방형 프로그래밍 사용을 원칙으로 함
통합 패키지	포털	∙정부전자문서유통표준 (행정 자치부) ∙전자문서시스템과행정정보 시스템간연계표준 (행정자치부)
		∙업무프로세스 실행 언어 : BPEL4WS
		∙GIS 개발 지침 : TTAS.KO-10.0159 ∙GIS 사업적용을 위한 표준적용 참조모델 및 프로파일 : TTAS.KO-10.0177

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
통합 패키지	그룹 웨어	∙정부전자문서유통표준(행정 자치부) ∙전자문서시스템과행정정보시스템간연계표준(행정자치부)
	BPM	∙업무프로세스 실행 언어 : BPEL4WS
	GIS	∙GIS 개발 지침 : TTAS.KO-10.0159 ∙GIS 사업적용을 위한 표준적용 참조모델 및 프로파일 : TTAS.KO-10.0177
데이터 교환	데이터 교환 프로토콜	∙SOAP 1.2, ebMS, XMI 2.0
	데이터 교환 형식	∙이기종간 데이터 교환 : XML 1.0, XML 스키마
		∙텍스트 교환 : TXT, HTML, PDF, RTF
		∙GIS 데이터 교환 : GML3.0
		∙하이퍼텍스트 교환 : HTML 4.01, XHML 1.0
		∙이미지 및 멀티미디어 교환 : PNG, JPEG, TIFF, MPEG-4
	데이터 압축	∙ZIP, JAR
		∙정지화상 압축 : JPEG, PNG
		∙동영상 압축 : MPEG-4, H.264
		∙음성 압축 : MP3

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
데이터 교환	국제화	∙문자셋 - EUC-KR (KS X1001)을 기본으로 하고 국외 사용자가 있거나 고어, 특수문자의 사용이 필 요한 경우는 유니코드(KS X ISO/IEC 10646), UTF-8을 사용 - 문자셋에 대한 메타 정보는 반 드시 표기
		∙언어 코드 : KS X ISO 639-1
		∙국가 코드 : KS X 1510
		∙환율 및 도량형 - 각국의 통화와 도량형 사용 시 해당 국가의 데이터 지 원을 위한 별도의 지원 응용을 구축
		∙기준시 : GMT
데이터 관리	데이터 표준화	∙데이터 표준화 - 범정부 데이터 참조모형 - 행정정보 데이터베이스 표 준화 지침
	데이터베이스 접근	∙JDBC, ODBC 사용
	데이터 처리	∙XBRL, OLAP, SQL3
	데이터 검색	∙문헌 - 단일어 사전의 제작과 개발을 위한 지침 : KS X ISO 2788 ∙문헌 - 다국어시소러스의 제정과 개발 지침 : KS X ISO 5964

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
보안	사용자 인증	∙OSI Security Framework in Open System, Part 3 : Access Control 사용
		∙SSO, EAM, IAM
	전자 서명	∙행정전자서명 : 행정기관 전자서명 인증기반(GPKI) 상호연동 기술표준(행정자치부)
		∙공인전자서명 : 전자서명인 증체계기술규격(정보보호진 흥원)
	네트워크 보안	∙SSL/TLS 관련 표준
		∙IPSec 관련 표준
		∙무선 LAN : SSID, WPA, Diameter
		∙국가기관용 게이트웨이형 가 상사설망 보호프로파일(국가 정보원)
		∙국가기관용 가상사설망 보호 프로파일 (국가정보원)
		∙국가기관용 침입차단시스템 보호프로파일(국가정보원)
		∙국가기관용 침입탐지시스템 보호프로파일(국가정보원)
		∙TTAE.CC-99.031~99.033 국제공통평가기준
		∙TTAS.KO-12.0014 IP 계층 에서의 VPN 보안기술 표준

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
보안	네트워크 보안	∙인터넷망, 외부 서비스망(DMZ), 내부 네트워크 등 사용 용도 별로 적절히 네트워크를 분리하고, 상호 망 사이에 침입차단시스템 등을 사용한 보안통제 ※ 주요 서버는 별도망으로 분리하여 운영함
		∙물리적으로 분리된 네트워크를 인터넷 등을 통해 안전하게 연결해야 하는 경우 가상사설망을 설치 및 운영
		∙내부 IP 주소체계를 외부에 공개되지 않도록 함
		∙내부 네트워크로 유입되는 유해 트래픽의 사전 탐지, 차단 기능을 제공, 유해 트래픽에 대한 최신 탐지패턴의 실시간 업데이트 기능
		∙보안정책에 준하여 보안설정 및 규칙(Rule)을 적용
		∙서비스거부공격(DoS)을 방지하기 위한 대책 적용
		∙네트워크를 통해 전송되는 데이터에 대한 암호화, 무결성, 부인방지 등의 기능을 설계하고 구현함

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
보안	데이터 보안	∙암호화 - 비밀키 암호알고리즘 . 국가기관간 데이터/문서 보호를 위한 암호는 비공개 암호체계 (국가정보원) . 국가기관과 민간간 데이터/문서 보호를 위한 암호는 민관 겸용 공개암호(ARIA) - 공개키 알고리즘 : RSA (PKCS #1),, RSAES-OAEP, RSASSA-PSS, 국가기관용 표준 공개키 암호알고리즘(비공개, 국 정원) ※ 키 사이즈는 1028 비트 이상 - 난수발생기 : 국가기관용(비공개, 국가정보원) - 암호검증 : 국가용 암호관리센터에서 발급한 암호검증서 (국가정보원)
		∙일반사용자의 직접적 DB 접근을 금지하고, 어플리케이션과 DB간 데이터 교환 시 접근 통제 및 인증 방안 마련
		∙패스워드, 주민번호 등 DB에 저장된 주요 데이터에 대한 암호화, 무결성 점검방안 등 보안관리 방안 구현
		∙중요 데이터는 반드시 암호화하여 저장

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
보안	시스템/응용 보안	∙웹서비스 및 XML 보안 - XML 서명, XML 암호화, - WS-Security, SAML
		∙ebXML 보안 : ebMS, ebBPSS, ebRIM, ebRS
		∙메일 보안 : S/MIME - TTAS.IF-RFC2632 S/MIME 버전 3 인증서 운영 규격 - TTAS.IF-RFC2633 S/MIME 버전 3 메시지 명세서
		∙TTAS.KO-12.0008 공공기관 정보시스템 구축준비 단계의 보안지침서
		∙사용자에 대해 필요한 서비스만 허용하는 최소권한 정책을 기반으로 인증 및 접근통제 구현
		∙사용자에 의한 재연공격(replay attack)에 대처할 수 있는 보안모듈 구현
		∙사용자와 서버 간 송수신 정보의 무결성 및 기밀성 보장
		∙주요 서버의 관리자에 대해서는 역할 기반의 접근통제가 구현되어야 하며, PKI 기반의 인증 제공
		∙주요 서버는 OS차원에서 접근통제를 구현하며, 주요 서버의 안정적 운영을 위하여 별도의 원격관리 등 보안대책을 강구 ※ 주요 서버는 국가정보원 ‘국 가정보통신보안 기본지침’의 전 산 자료 보호등급을 기준으로 판단함
		∙민감한 정보와 실행 파일에 대한 무결성 점검 방안 및 암호화 기능을 구현함

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
보안 분야	시스템/응용 보안	∙입력 데이터 및 파라미터 값 등 입력 값에 대한 검증 구현
		∙사용자 인증정보(ID/패스워드 등)는 소스코드에 직접 하드코딩 하지 않도록 함
		∙세션 식별정보를 SSL을 이용해 암호화 전송하는 등 세션 관리 방안 마련
	통합 보안	∙KS X ISO/IEC 17799
		∙TTAS.KO-10.0089/R1 전산보안정책 수립을 위한 지침
		∙네트워크, 서버, 어플리케이션, 데이터베이스의 취약점을 점검할 수 있는 방안을 수립
		∙정보자산의 효율적인 운영 및 관리, 침해사고 예방 및 조치 대응 능력, 일관성 있는 정보보호 정책의 수립 및 체계적인 통제기능, 상시 감시기능 제공
		∙보안관제 업무 및 보안 솔루션에 대한 운영 및 관리 업무를 일괄 적으로 수행할 수 있어야 함
		∙상용 보안장비 (침입방지시스템(IPS), 침입차단시스템(F/W), 침입탐지시스템(IDS), VPN,서버 보안 등)는 국가정보원의 CC (Common Criteria) 인증을 받거나, 행정 정보보호용으로 보안성 검토를 받은 제품을 우선 도입
		∙각 제품별(네트워크 장비, 보안장비, OS, DB 등) 업체에서 제공하는 최신 보안 패치를 설치함

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
보안	침해사고 예방, 대응	∙보안 업그레이드(패치)를 정기 적으로 수행
		∙침해사고에 대응하기 위한 조 직 구성 및 침해사고 발생시 대응 체계 수립
		∙침해사고 발생시 국가사이버안전 센타의 ‘국가사이버안전메뉴얼’의 대응 절차 준수
	계정 및 비밀번호	∙계정등록, 변경, 폐기에 대한 운영, 승인 절차 수립. 특히 퇴 직자 및 업무 변경자가 발생할 경우 계정 삭제 또는 정지 조치
		∙패스워드 관리 지침을 수립하고, 월 1회 이상 계정상태 점검, 불 필요 계정 삭제
	백업	∙주요정보에 대하여 백업 및 복구 계획과 절차에 따라 일 별/주별/월별 등 정기 백업 실시
		∙백업관리장소 및 소산장소에 대한 물리적 보안요건을 정의 하고, 정의된 요건에 따라 접 근통제, 화재나 수해 방지 등의 대책 마련
	로그	∙주요시스템 및 장애에 대한 로그 보관, 백업 및 분석 지침 수립
		∙로그는 최소 6개월 이상 백업을 유지 관리
		∙주요시스템 및 공개시스템은 주 1회 이상의 로그분석, 정보보호 시트템(방화벽, IDS, VPN등)의 로그는 매일 분석하며 그 결과는 관리책임자에게 보고하여 야 함

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
보안	로그	∙로그는 수정, 삭제 등 변경이 불 가능 하도록 위변조가 원천 불 가능한 매체에 보관되어야 하며, 인가된 자만이 조회할 수 있도 록 하여야 함
	비상계획	∙공공기관 정보시스템을 위한 비상계획 및 재해복구에 관한 지침서 : TTAS.KO-12.0009
	개인정보 보호	∙‘공공기관의개인정보보호에관한 법률’에 의한 개인정보보호지 침을 준수
		∙홈페이지, 대민서비스용 웹 시스템 등에서 정보 제공 또는 공지 등의 목적으로 개인 또는 사업체 등의 정보를 공개해야 하는 경우 주요한 개인/사업체 정보(개인의 주민번호, 전화 번호, 상세주소 등)는 공개되지 않도록 하여야 함

□ 서비스 인터페이스 및 통합 분야

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
기본 기술 지침
정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토 하여야 함
개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유․활용을 위하여 국가 웹서비스 등록 저장소에 등록할 수 있도록 관련 조치를 취하여야 함
웹서비스를 사용하지 않는 경우 특정 업체 또는 제품에 종속적인 비 표준화된 서비스 통합 방식의 사용은 지양하여야 함
타 시스템과 연계되는 데이터 타입은 기본 데이터 타입을 사용하여야 함
세부 기술 지침
서비스 통합	웹 서비스	∙WSDL 1.1 ∙SOAP 1.2 ∙UDDI 3.0 ∙WSRP
		∙웹서비스 보안 : XML 전자서명, XML 암호화, WS-Security
		∙웹서비스간 인증연동 : SAML 1.1
		∙공공부문 웹서비스 기술적용 지침 참고(한국전산원)
	EAI	∙송신과 수신시스템간의 데이터 연계(전송유형)에 필요한 인터페이스 및 Adapter 유형과 인터페이스 ID 및 EAI Object 이름 등의 명명규칙 등을 표준화 하여야 함
		∙개발자/관리자 사용자 ID 관리, 인터페이스 자원 통합 제어, 인터페이스 데이터 암호화를 지원하여야 함

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
서비스 통합	EAI	∙EAI 솔루션 설치 및 구성절차, 장애처리 절차, EAI 시스템의 백업 절차, 실시간 모니터링 등을 표준화 하여야 함
데이터 공유	데이터형식	∙XML, DTD, XML Schema, XLINK, DHTML, XHTML, CSS
	데이터 변환	∙XSLT 1.0
	전자 문서	∙공문서 - 행정기관간 전자문서유통 표준 (행정자치부) - 전자문서시스템과 행정정보 시스템간 연계표준 (행정자치부)
		∙물류 등 e-비지니스용 전자문서 : 국내 XML 전자문서 개발 가이드라인(전자거래진흥원)
		∙일반 문서 : TXT, HTML, PDF, RTF
인터페 이스	서비스 발견	∙UDDI 3.0
	서비스 명세 및 인터페이스	∙WSDL 1.1

□ 서비스 접근 및 전달 분야

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
기본 기술 지침
대민서비스용 정보시스템은 브라우저 등 다양한 사용자 환경에서도 서비스를 이용할 수 있도록 표준 기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자등 서비스 이용 소외계층을 고려한 설계․구현을 검토하여야 함
외부 접근장치로 웹 브라우저를 사용하는 경우에는 웹 표준 기술을 준수 하여야 함
세부 기술 지침
외부 접근 장치	웹 브라우저	∙HTTP 1.1, HTML 4.01, ,XHTML 1.0, CSS 1.2, XML 1.0, XSL 1.0을 지원하는 모든 브라우저
		∙무선의 경우 HTTP 1.1, XML 1.0을 지원하는 브라우저
		∙웹 문서 조작 응용프로그램 인터페이스 : DOM
		∙클라이언트 측 스크립트 : ECMAscript
		∙모든 브라우저에서 작동될 수 있는 프로그래밍방식 - 대민 서비스용 시스템에서 특정 브라우저용 내장프로그램을 사용하는 경우, 타 브라우저를 지원하기 위한 방안을 마련

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
외부 접근 장치	웹 브라우저	∙쿠키 - 쿠키는 사용을 자제하며, 사 용하는 경우에는 도메인을 해당 사이트로 반드시 한정시키고, 모든 쿠키 정보는 암호화 하여야 하며, 반드시 Expires를 ‘즉시’로 설정 하여야 함. 또한 주민번호 등 중요한 개인정보는 쿠키에 저장되지 않아야 함 ※ 개인정보를 쿠키에 임시 저장 하는 방법을 선택 시, 세션과 쿠키를 공동 활용하여 사용 하도록 모색함
		∙링크 - 링크에 해당하는 URL이나 파 일과 패스 이름에는 공백 문자 등의 특수문자는 사용되지 않도 록 함. 또한 링크에 해당하는 중 요 업무시스템 접근 URL이나 파 일과 패스는 웹 브라우저 주소창 에 보여지지 않도록 하여야 함
	시스템 대 시스템	∙XML 1.0, SOAP 1.2
		∙시스템간 직접적인 서비스 제공은 웹서비스를 검토 함
서비스 전달망	인트라넷 (유/무선)	∙인트라넷 구축 지침서 : TTAS.KO-10.0086
서비스 요구사항	법률, 규정, 지침	∙정보격차해소에 관한 법률 ∙정보통신기반보호법 ∙정보통신망 이용촉진 및 정보 보호등에 관한 법률 ∙공공기관의 개인정보보호에 관한 법률

구분	항 목		적용 계획				부분적용/미적용시: 사유 및 대체 기술
			적용	부분 적용	미 적용	해당 없음
서비스 요구사항	법률, 규정, 지침	∙정보시스템의 효율적 도입 및 운영 등에 관한 법률 ∙웹컨텐츠 접근성 지침 1.0 ∙P3P (Platform for Privacy References) 1.0 ∙「전자정부구현을위한행정업무 등의전자화촉진에관한법률」 ∙행정전자서명인증표준보안 API사용지침 ∙국가정보보안기본지침
		∙서비스 구현 및 제공과 관련된 법률, 규정, 지침 등을 사전에 정의하고 이를 준수함
서비스 전송 프로토콜	응용 프로토콜	∙디렉토리 : LDAP 3
		∙메일 프로토콜 - IMAP4.1/POP3, MIME, SMTP, ESMTP, SNMP 3
		∙네트워크 IP 관리 : DHCP
		∙음성 패킷망(VoIP) : H.323, SIP, H.248
	전송 프로토콜	∙하이퍼텍스트 문서교환 : HTTP1.1, HTTPS
		∙파일전송 : FTP
		∙무선인터넷 : WAP
		∙통신 : TCP/IP, IPSec(통신보안)