SW 3자단가(앤넷트러스트 V2.0 (주)앤앤에스피)

1. 사업 개요

• 목적: 비보안 영역(패치·업데이트·외부 측정 정보 등)에서 수집된 데이터를 물리적 역일방향(One‑Way)으로 보안 영역(보안 수준이 높은 영역)으로 안전하게 전송·검증하는 물리적 역일방향 망연계 솔루션 을 구매한다.
• 범위: 통합형(1U 일체형)과 분리형(3U·TX·CLN·RX 각각 1U) 두 가지 구성 중 선택 가능하며, 각각 1조(copy) 구매 시 서버 단위 SW 라이선스를 무제한 사용한다.
• 핵심 기능: 전용 프로토콜·암호화 통신, 자동 오류·재전송, IP/Port 기반 접근통제, 악성코드·무결성 검사, 보안 감사·로그 관리, 보안 정책·인증 관리 등 보안‑중심 전송·검증 체계 제공.

2. 주요 자격요건

• 인증 보유: 보안기능확인서 (VSFT‑KOIST‑20240002) 및 GS인증 1등급 (24‑0237) 보유.
• SW 라이선스: 1조(copy) 구매 시 Server 단위 SW 라이선스(무제한 사용) 제공 가능(단일 프로토콜·단일 연동 기준).
• 하드웨어 사양 충족:
  • 통합형: 1U 서버, Intel ≥ 2.4 GHz, RAM ≥ 8 GB, HDD ≥ 2 TB, NIC 10/100/100 Mbps × 2 포트 + 1 Gbps × 2 포트(일방향).
  • 분리형: TX·CLN·RX 각각 1U(총 3U), Intel ≥ 3.7 GHz, RAM ≥ 64 GB, SSD ≥ 1 TB × 2, 10/100/1000 Base‑T × 8 포트 + 1 G/10 G Fiber 포트, 10 Gbps × 2 포트(일방향) 등.
• 보안·유지보수 역량:
  • 무상 하자보수 1년 제공(장애 시 4 시간 내 복구, 정기점검·원격·현장 업데이트·패치·교육 등).
  • 보안 정책·접근통제·감사·로그·인증 관리 등 보안‑관련 서비스 수행.
• 보안 규정 준수: 구매기관 방문 시 해당 기관의 보안 규정·내부 보안 정책을 반드시 준수.
• 문서·증명서 제공: 제품 인증서, 관리자·사용자 매뉴얼 CD 등 필수 서류 제공.

3. 핵심 기술/물품 요구사항

• 물리적 역일방향 통신: 비보안 영역(TX) → 보안 영역(RX) 전용 프로토콜 사용, 양방향 통신 물리적 차단.
• 전용 프로토콜·암호화: 전송 데이터 암호화, 기밀·무결성 보장.
• 자동 오류·재전송: 네트워크 절체·인식 부호 방식 활용, 오류·장애 자동 복구 후 재전송.
• 접근통제: IP·Port 기반 허용·차단, 프로토콜 식별 차단 기능.
• 악성코드·무결성 검사: TX‑CLN‑RX 구조에서 비보안 영역 수집 파일을 클린서버에서 악성코드 탐지·무결성 검증 후 전송.
• 보안 감사·로그: 사건 일시·유형·주체·작업 내역 기록, 로그 한도 초과 시 경보메일, 로그 삭제 방지·덮어쓰기 방식 제공.
• 보안 관리: 보안 정책·설정은 클린서버에서만 수행, 비보안·수신서버는 정책 적용만.
• 식별·인증: 관리자 비밀번호 보안성 검증, 접근 IP·실패 횟수 제한.
• 자체 보호: 구성 요소 간 데이터 암호화, 메커니즘 무결성 보장.
• 구성 옵션:
  • 통합형: TX·CLN·RX 일체형 1U.
  • 분리형: TX·CLN·RX 각각 1U(총 3U).
• 인증·보증: 보안기능확인서 2029‑01‑11 만료, GS 인증 1등급 보유.

4. 주의사항

• 구매 단위·라이선스: 1조(copy) 구매 시 서버 단위 SW 라이선스만 제공; 복수 프로토콜·다중 연동은 별도 협의 필요.
• 무상 하자보수 기간: 구매 후 1 년 무상 유지보수 제공; 이후 유상 계약 체결 필요.
• 이중화 구성: 고객 요청 시 2조(copy) 구매로 이중화 가능(추가 비용·일정 협의).
• 추가 커스터마이징: 기본 커스터마이징 외 요구사항은 수요기관과 납품업체 간 상호 협의.
• 납품 일정: 납품 일정·장소는 구매기관과 협의 후 확정, 사전 준비·설치·모니터링·교육을 각각 4 ~ 3 시간 소요.
• 검사·시험: 구매기관 담당자 입회 하에 현장 검수 및 설치 후 기능·연계 테스트 수행, 테스트 통과 시 납품 완료.
• 보안 규정 준수: 방문 시 구매기관 보안 규정 위반 시 계약 무효 가능; 사전 보안 승인 필수.
• 저작권: 공급사는 저작권을 보유하고 구매기관은 사용권만 취득(복제·배포 금지).
• 연락처: 홈페이지 http://www.nnsp.co.kr, 이메일 soon82@nnsp.co.kr, 전화 02‑576‑4736(내선 502), 팩스 02‑576‑4738, 주소 서울시 강남구 논현로 100, 2층.

위와 같이 핵심 내용 및 참여 시 유의사항을 정리했습니다. 입찰 제안 시 위 요구사항을 충족하도록 제안서를 준비하시기 바랍니다.