(긴급) 방화벽 정책 관리 솔루션 구매

## 1. 사업 개요

• 한국수출입은행은 내부 방화벽 정책을 통합 관리·분석·보고·컴플라이언스 검증까지 전 과정을 자동화하기 위해 ‘방화벽 정책 관리 솔루션 구매’ 사업을 긴급 발주한다.
• 계약 체결 후 4주 이내에 3대의 방화벽 관리 서버와 30식 라이선스를 납품·설치하여, 국산·외산 이기종 방화벽을 모두 연동하고 정책·로그·보고서·규정 위반 검증 등 전 기능을 구현한다.
• 총 예산은 부가가치세 포함 164,000,000원 이하이며, 제한경쟁입찰(적격심사) 방식으로 진행한다.

## 2. 주요 자격요건

• 법적·입찰 자격

  1. 국가계약법 시행령 제12조·시행규칙 제14조에 따른 경쟁입찰 참가자격 보유.
  2. 부정당업자(부정행위) 제외, 조세포탈자(2년 이내)·당행 퇴직자(2년 이내) 고용 업체 금지.
  3. 중소기업이어야 함 → 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 시행령 제2조에 따른 중소기업 확인서(전자입찰 마감일 전까지 유효) 보유.
  4. 대기업·중견기업·상호출자제한기업집단 소속 기업·대기업·공기업 등은 참여 불가.
  5. 「소프트웨어진흥법」 제48조·「중소 소프트웨어사업자 참여 지원 지침」에 따라 대기업·중견기업·상호출자제한기업집단 제외.

• 전자입찰 요건

  • 조달청 고시 제2024‑29호에 따라 **‘소프트웨어사업자(업종코드 1468)’**로 전자입찰등록 완료.
  • 전자입찰 특별유의서 적용, 대표자·대리인은 개인인증수단 + 사업자용 인증서로 신원확인.
  • 전자입찰서 제출 시 가격산출내역서 반드시 첨부.

• 기타 제한

  • 최근 1년 이내 낙찰 후 계약 미이행·불이행 등으로 입찰참가자격 제한 받은 업체는 보증금 지급각서 대체 불가.
  • 공동수급·하도급 금지 → 단일 사업자만 입찰 가능.
  • 입찰보증금 면제 대신 입찰금액의 0.25 % 이상에 해당하는 입찰보증금 확약서(지불각서) 제출 필요.

## 3. 핵심 기술·물품 요구사항

| 구분 | 주요 사양 |
|------|-----------|
| 하드웨어 | • 방화벽 관리 서버 3식<br>• 최소 사양: Intel Xeon Silver 4309Y 2.8 GHz 8‑Core, 32 GB RAM, 960 GB SATA SSD + 8 TB SATA HDD × 3, Broadcom 5720 1 GbE 4‑port OCP + 2‑port LOM, OS Rocky Linux 8.10 이상<br>• 기존 장비에 탑재된 50식 라이선스와의 연동·정상 동작 보장 |
| 소프트웨어·라이선스 | • 방화벽 관리 솔루션 30식 (정책·로그 연동 지원)<br>• 지원 방화벽: 국산(시큐아이, 안랩, 엑스게이트, 넥스지, 퓨쳐시스템 등) 및 외산(Checkpoint, Palo Alto, Cisco, Fortinet, Juniper 등) <br>• 주요 기능: <br> - 정책·객체 통합검색, 유사·중복 정책 검색, 다중조건(주석 포함) 검색 <br> - 만료예정 정책 자동 인식·다양한 검색·사전 통지·달력형 조회 <br> - 보안정책 사용 현황·무사용 정책·객체·중복 객체 검출·자동 알림·정책 순서 재배치·정책 통합(Merge)·과다허용 정책 자동 분리·추천 정책 제공 <br> - 차세대 방화벽 어플리케이션 객체 식별·중복 분석 <br> - 네트워크 토폴로지 맵 자동 생성·가상 장비 등록 <br> - 정책·경로 시뮬레이션(출발지·목적지·포트·ICMP 기반) <br> - 내·외부 컴플라이언스 검증(규정 위반 대시보드·다양한 조건 설정) <br> - 보안정책 변경 관리·실시간 모니터링(원본 백업·버전·이기종 비교·실시간 서비스 모니터링·GUI·CLI 정책 등록 화면 증거 제공) <br> - 수동 정책 등록(Rule Push)·경유 방화벽 정책 검사·중복 정책 출력·편집·롤백·재등록·대량 IP 등록·유사 정책 리스트 제공·방화벽 GUI/CLI 계정 패스워드 변경·Proxy 정책 적용 <br> - 일괄조치: 중복·만료 정책 최적화 기능 <br> - 보안정책 신청 시스템: SSO·DRM·OTP 연동·신규·변경·삭제 신청·객체 조회·프로세스 구현·반려·사용자·조직 정보 연동·결재선 자동 추가·엑셀 다운로드·일괄 승인·신청 구간별 만료일 자동 설정 <br> - 신청 연동 API: 출발지·목적지·포트·도메인·객체·서비스·호스트·PC 호스트 검증·규정 위반·통합 검증·API 테스트 페이지 제공 <br> - 망 연계 정책 연동: 가상 IP(NAT) 자동 분석·등록·출발지·목적지·서비스·VIP 자동 등록 <br> - 보안 포털: 유·무선 단말기 사용 신청·IP 적용·소명 프로세스 지원 |
| 납품·설치 조건 | • 요구규격 완전 구현·사전 문제점 파악·조치 <br>• 보안 인증(CC 등) 보유 제품, 최신 정품(OEM·ODM 제외), 5년 이내 단종 계획 없음 <br>• 제조사 물품공급·기술지원 확약서 원본 제출 <br>• 납품 장소는 한국수출입은행 IT센터 (부대설비 손상 시 즉시 복구) <br>• 기존 방화벽 정책 전부 연동·반영, 추가 품목·비용은 계약업체 부담 <br>• 설치 기간: 계약 체결 후 4주 이내(협의 시 조정 가능) <br>• 무상 하자보수 1년 – 전담 엔지니어 2명 이상, 2시간 이내 현장 방문 가능 <br>• 제품 오류 시 2시간 내 해결 불가 시 임시 대체 장비 제공 <br>• 정규 집합 교육 및 교재 제공 |
| 기타 | • 전자입찰 장애 시 입찰 마감 24시간 전까지 조달청 콜센터(1588‑0800) 문의 <br>• 가격 산출 시 부가가치세 포함, 면세업자는 계약 시 부가가치세 제외 금액 적용 |

## 4. 주의사항

• 입찰 일정·방법

  • 전자입찰 마감: 2025‑11‑18 10시 ~ 2025‑11‑24 10시
  • 개찰: 2025‑11‑24 11시 이후 (나라장터)
  • 가격산출내역서 필수 첨부

• 낙찰 기준

  • 예정가격 이하, 낙찰하한율 84.245 % 적용
  • 종합 평점 85점 이상 → 적격심사 통과 후 낙찰자 선정
  • 동일 최저가 입찰자 다수 시 이행능력·점수 최상위자 선정, 그 외 추첨

• 적격심사·계약

  • 낙찰자 통보 후 5일 이내 적격심사 신청서(나라장터 전자문서) 제출 → 미제출 시 적격 포기
  • 계약 체결 시 계약금액의 5 % 보증보험증권 납부 필요

• 청렴·인권·조세 서약

  • 입찰자는 청렴서약서, 인권보호서약서, 조세포탈 여부 확인 서약서를 전자입찰 시(또는 사후) 제출.
  • 미제출 시 입찰참가자격 제한·계약 무효 사유 발생 가능.

• 중소기업 확인

  • SMMP 포털(http://www.smpp.go.kr)에서 전자입찰 마감일 전까지 중소기업 확인서 유효성 확인 필요. 확인 불가 시 입찰 자격 상실.

• 보증금·보증

  • 입찰보증금 면제 → 입찰금액의 0.25 % 이상에 해당하는 지불각서(보증확약서) 제출.
  • 보증금 보증기간은 입찰 마감일 다음날부터 30일 이후까지 유효.

• 하도급·공동수급 금지

  • 단일 사업자만 입찰 가능, 공동수급·하도급 불허.

• 퇴직자·조세포탈 제한

  • 당행 퇴직자를 2년 이내 고용한 경우 퇴직자 영입현황 확인서 제출 필요.
  • 조세포탈자(2년 이내) 관련 서약서 별도 제출.

• 보안·인증

  • 제품은 CC 인증 등 보안 인증 보유, 최신 정품, 제조사 물품공급·기술지원 확약서 원본 제출 필수.

• 설치·운영

  • 설치 시 부대설비 손상 금지, 기존 시스템과 연계 이상 없어야 함.
  • 하자보수는 최종검사 완료일부터 1년 무상 제공, 전담 엔지니어 2명 이상, 2시간 내 현장 지원.
  • 제품 오류 시 2시간 내 해결 불가 시 임시 대체 장비 제공.

• 가격·VAT

  • 모든 입찰 가격은 부가가치세 포함. 면세업자는 계약 시 부가가치세 제외 금액을 적용.

• 기타

  • 전자입찰 무효 사유(국가계약법 시행령 제39조 등) 확인 필요.
  • 계약 관련 모든 사항은 국가계약법·시행령·시행규칙 및 관련 지침을 따름.
  • 입찰·계약 관련 문의: 안전운영부(☎ 02‑3779‑6144) / 기술·구매 규격: 정보보호단(☎ 02‑6252‑3625).

위 요약을 바탕으로 입찰 준비 시 반드시 모든 서류와 요건을 확인하시기 바랍니다.