2026년 인터넷보안관제시스템 및 보안소프트웨어 유지보수 용역

1. 사업 개요

• 사업명: 2026년 인터넷보안관제시스템 및 보안소프트웨어 유지보수
• 목적: (재)양산시복지재단 본부 및 산하 8개 복지시설(재단본부, 양산시장애인복지관, 웅상종합사회복지관, 양산시노인복지관, 웅상노인복지관, 시나브로복지관, 양산노인일자리창출지원센터, 양산시교통약자이동지원센터)의 보안관제·UTM 장비와 안티바이러스·안티‑랜섬웨어·문서암호화 등 보안 소프트웨어를 안정적으로 운영·보수하고, 신종 랜섬웨어·해킹·네트워크 장애 등에 신속 복구·대응, 월간 보안 레포트 제공 등을 통해 정보보안을 강화한다.
• 범위: 기존 UTM AX‑90·AX‑200 장비 유지·보수·교체·신규 구축, 종합복지허브타운 입주 시 장비 이전·통합, 방화벽·IPS·VPN·콘텐츠 필터링·가상화·QoS·실시간 모니터링·관리형 대시보드·월간 보안 보고서·교육·24 시간 365일 긴급 대응 등 전 보안 인프라·소프트웨어 전반을 포함한다.

2. 주요 자격요건

• 보안 인증
  • UTM 장비는 국가정보원 CC 인증(EAL 4 이상) 및 IPv6 TTA 인증 보유.
  • 보안 소프트웨어는 CC 인증(바이러스·백신)·GS 인증(안티‑랜섬웨어·문서암호화) 필요.
• 성능·규격
  • 방화벽 ≥ 4.7 Gbps, IPS ≥ 450 Mbps, VPN ≥ 1 Gbps, 동시 세션 ≥ 800 k, VPN 터널 ≥ 10 k, CPS ≥ 34 k 등 공인 성능 보고서 제출.
• 인력·조직
  • 전담 PM·고급 엔지니어 포함 전담 인력, 인력 교체는 사전 승인 필요(교체 시 3일 이내 완료).
• 보증·지원
  • 납품·설치 후 1년 무상 하자보수(24 시간 × 365 일), 보안 서약서·보안 확약서·제조사 제품 공급·기술지원 확약서 제출 의무.
• 보안 관리
  • 보안 책임자 지정, 비밀·IP·시스템 구성도 등 누출금지 대상 정보 절대 유출 금지, 보안 교육 주기적 시행.
• 테스트·검수
  • 장비 시험 운영(TER‑001) 및 기본 환경 체크리스트(비인가 접근 차단, 기본계정 삭제, 불필요 포트 차단, 최신 펌웨어·접속 기록·비밀번호 원칙 준수 등) 충족 필수.

3. 핵심 기술·물품 요구사항

3‑1. UTM 장비 사양 (ECR‑001 / SFR‑001)

• 하드웨어: CPU ≥ 800 MHz 2 Core, Memory ≥ 2 GB, CF ≥ 8 GB, HDD/SSD ≥ 500 GB, NIC ≥ 8 Port(10/100/1000 Base‑T), 전원 이중화.
• 보안 인증: CC 인증 필수, IPv6 인증, 전용 OS 기반 H/W 일체형.
• 기능:
  • 방화벽 4.7 Gbps, IPS 450 Mbps, VPN 1 Gbps, 최대 800 k 세션·10 k VPN 터널·34 k CPS.
  • IPv4/IPv6 지원, HA 구성(추가 장비 불필요), Bridge 모드, VLAN 필터링, QoS, 로그 저장·위변조 방지, GUI·CLI 관리, 최신 펌웨어 제공.
  • 콘텐츠 필터링(방송통신심의위원회 Safenet DB 연동, URL 차단, 웹‑에디터·FTP 차단 등), 가상화(최대 250 Virtual Domain), 관리형 대시보드·빅데이터 로그 분석·월간 보고서 제공.

3‑2. 보안 소프트웨어 사양 (SFR‑002)

• 안티‑바이러스: CC 인증(EAL 3), 실시간 진단·치료, 스팸 차단·시스템 관리.
• 안티‑랜섬웨어: GS 인증, Windows 7/8/10 지원, 행위·사전 탐지·함정 탐지, 자동 백업·복구·보호 폴더·섀도 복사본 보호, 비서명 프로세스 차단.
• 문서 암호화(DocuRay): GS 인증, 정책·조직·사용자·PC 관리, 세션·문서 이력·워터마크·출력·캡처 차단, 조직도·문서 유통 관리.
• 관리형 대시보드: 실시간 수집·분석·대시보드·빅데이터 로그 검색·일간·주간·월간 보고서 제공, 방화벽·VPN·IPS 로그 통합 모니터링, 기관별·그룹별·통합 모니터링·보안 정책 조회·검색 기능.

3‑3. 프로젝트 관리·보증 (PMR)

• 사업 수행계획서·설치완료보고서·산출물 관리·품질 보증(최신 패치 제공)·검수·시험·하자보수(1년 무상 24/7) 등 전 과정 관리 체계 제시.

3‑4. 보안 관리·테스트 (SER·TER)

• 보안 서약서·보안 확약서 제출, 비밀·IP·시스템 구성도 등 누출금지 대상 정보 절대 유출 금지.
• 시험 운영 체크리스트(비인가 접근 차단, 기본계정 삭제, 불필요 포트 차단, 최신 펌웨어·접속 기록·비밀번호 원칙 준수 등) 충족.

4. 주의사항

• 보안 의무
  • 모든 참여 인력은 보안 서약·교육을 이수하고, 비밀·IP·시스템 구성도 등 누출금지 대상 정보를 절대 유출 금지. 위반 시 A~D 등급 위규 위약금 부과, 부정당업체 지정·계약 해지 가능.
• 데이터 보관·삭제
  • 계약 종료 시 모든 전자 기록 매체는 국가정보원 인증 삭제 SW로 완전 삭제, 보안 확약서(대표자용) 제출 필수.
• 원격 유지보수
  • 지정된 전용 단말에서만 접속 허용, 접속 로그 최소 1년 보관, 백신·OS 최신 업데이트 유지, 원격 작업 전 보안관리대책 승인 필요.
• 네트워크·시스템 분리
  • 업무망과 외부망 분리 및 필요 시 망 분리·개선 관리, 내부망 PC는 인터넷 연결 금지(불가피 시 재단 승인 및 보안 조치 필요).
• 추가 비용 금지
  • 유지보수 비용은 계약 금액(36,816,000 원) 내에 모두 집행, 별도 청구 불가.
• 범위 확대
  • 과업지시서에 명시되지 않은 사항이라도 사업에 필요하다고 판단되면 상호 협의 하에 범위 확대 가능.
• 법적 적용
  • 지방계약법, (재)양산시복지재단 예산회계규정, 국가정보보안기본지침 등 적용, 위반 시 계약 파기 가능.
• 보증·하자보수
  • 납품·검수 후 1년 무상 하자보수(24 시간 × 365 일), 하자 발생 시 즉시 복구·시정·보고, 보증 기간 중 보안 취약점 발견 시 즉시 조치.
• 교육·훈련
  • 사업 기간 중 정기적인 정보보호·보안 교육 실시, 교육 일정·자료는 상호 협의 후 제공.
• 시험·검수
  • 현장 시험 가동 시 발견된 문제는 즉시 조치, 최종 검수 전 재단 관리자 입회 하에 시험 수행, 검수 후 시스템 운영 불가 시 철거·회수 의무.
• 문서·산출물 관리
  • 산출물(사업 수행계획서·보고서·매뉴얼 등)은 재단 지정 양식 사용, 사업 종료 시 내부 자료·산출물 전량 반납·삭제, 관리자 확인 필수.
• 보안위규 처리
  • 위규 수준별(A~D) 위약금이 별도 부과, 보안사고 시 타 항목과 무관하게 위약금 적용, 위규 발생 시 위규자·직속 감독자 중징계·특별 보안교육 요구.

위 요약은 입찰 참가 시 핵심 이해·준비 항목을 빠르게 파악하기 위한 것이며, 상세 과업지시서(첨부 문서)와 계약 조건을 반드시 확인하시기 바랍니다.