삼육대학교

접속로그관리 시스템 구축

제안요청서

2016. 8.

목   차

I.	사업 개요
	1.	사업명
	2.	사업 기간
	3.	사업 추진배경
	4.	사업 범위
	5.	기대 효과
II.	운영 현황
	1.	시스템 운영현황
	2.	접속로그관리 대상 시스템
III.	사업 내용
	1.	구축대상 시스템 규격
	2.	요구사항 목록
	3.	입찰 및 제안서 평가
	4.	기타
IV.	운영 및 하자보수
	1.		운영 및 장애 대처방안
	2.		하자보수 방안 및 참여인력 조건
	3.		교육 지원
	4.		기술 지원
	5.		사업 관리
	6.		품질 관리
V.	제안 안내
	1.		사업자 선정방식
	2.		입찰서류 및 제안서 제출
	3.		입찰 및 제안서 평가
	4.		기타

I. 사업개요

1. 사업명 : 삼육대학교 접속로그관리 시스템 구축

2. 사업기간 : 계약일로 3개월 이내

3. 사업 추진배경

1) 최근 급격히 증가하고 있는 사이버 침해사고로부터 정보 시스템 및 정보 자산을 안전하게 보호할 수 있는 정보보호기반 강화

2) 개인정보보호법 및 관련 보안규정을 준수하고 내부정보 유출 및 침해사고 발생시 추적과 증거확보를 위해 정보시스템 접속기록의 안전한 보관 및 위변조 방지 체계 구축

4. 사업 범위

1) 접속로그관리시스템 구축

로그 수집/관리 서버, 로그 수집 에이전트 도입 및 설치

로그 감사 및 검색, 통계

로그의 실시간 이중백업을 통한 소산 보관

5. 기대 효과

1) 개인정보보호법 등 각종 보안지침에서 요구되는 로그의 수집, 저장, 활용에 대한 법적 요구사항 준수

2) 주요 시스템 및 장비에 대한 내/외부 사용자의 작업내역 실시간 기록 및 모니터링으로 사후 신속한 장애원인 분석, 처리 및 감사를 위한 법적 증빙자료 확보

3) 수집된 로그의 위/변조 방지 및 안정적인 관리로 각종 보안위협 및 장애에 능동적 대응

II. 운영현황

1. 시스템 운영 현황

서버, 네트워크 및 보안시스템 운영현황 등 상세자료는 보안 및 비밀 보호를 위해 제안요청서상에는 접속로그관리 대상 서버장비들의 기본적인 사양만 공개함

2. 접속로그관리 대상 시스템

서버 종류	대수	사양 및 운영체제
통합정보시스템 DB서버	1	IBM Unix AIX 7.1 CPU : Power7+ 3.8Ghz * 8core RAM : 80GB Oracle 11g
통합정보시스템 WAS/Web 서버	2	RedHat Linux CPU : Intel 2.5Ghz 4Core * 2ea RAM : 64GB Tmax JEUS, WebToB
홈페이지 DB서버	1	RedHat Linux 2 CPU / 8 core MySQL
홈페이지 웹서버	1	Cent OS Linux 2 CPU / 8 core
그룹웨어 DB서버	1	Cent OS Linux 1 CPU / 16 core Maria DB
그룹웨어 웹서버	1	Cent OS Linux 1 CPU / 12 core
도서관 DB서버	1	Windows Server 1 CPU / 4 core
도서관 웹서버	1	Windows Server 1 CPU / 4 cores
입시 서버	1	Windows 2012 Server 2 CPU / 8core

※ 관리대상 시스템은 효율적인 운영을 위해 발주기관과 협의에 의해 변경될 수 있음

III. 사업 내용

1. 구축대상 시스템 규격

구분		상세 규격	비고
로그수집 서버	CPU	Intel Xeon Hexa-core 2.6GHz 이상
	RAM	32GB 이상
	HDD	OS : 120GB 이상 (RAID-1)
		Data : WORM Usable 6TB 이상 (RAID-5)
로그관리		실시간 로그수집/저장 SW, 터미널 접속기록로그 생성 SW
에이전트		개인정보수집 대상 주요서버 (10ea)

※ Windows, Unix, Linux 지원

2. 요구사항 목록

2-1. 수집저장

2-1-1. 로그수집

- Agent, Agentless, DB 연동 등 다양한 로그 수집 방식지원

실시간 및 배치 로그 수집 방식 제공

로그수집 대상 : Unix, Linux, Windows 로그 수집

2-1-2. 무결성

Agent 비정상 종료 시 자동 재시작 기능 제공

로그 수집 시 네트워크 구간 암호화 제공 (Agent 방식)

로그 위·변조 방지 및 삭제 방지 기능 지원

2-1-3. 가용성

로그 압축 저장을 통한 디스크 가용성 확보기능 지원

로그 보관 주기에 따른 자동 삭제 기능 지원

2-2. 검색/분석

2-2-1. 검색

키워드 및 조건 연산 검색 지원

일반·구간 검색 방식 지원

2-2-2. 분석

필드 별·범위 별·조건 별 분석 기능 지원

로그간 연관 및 상관 분석 기능 지원

2-2-3. 통계

분석데이터의 일·주·월·분기 통계 기능 지원

2-3. 모니터링/관리

2-3-1. 모니터링

실시간 임계치·상태변화에 대한 실시간 알림 기능 지원

이벤트 모니터링 룰 설정을 통한 이벤트 감시 기능 지원

서버 감사(Command history)모니터링 기능 지원

2-3-2. 대시보드

사용자 정의 대시보드 기능 지원

로그 수집 현황 기능 지원

2-3-3. 관리

그룹·사용자별 관리기능 지원

보안정책(위험 명령어) 위반관리 기능 지원

다양한 이벤트 및 분석 데이터의 보고서 형태 생성 기능 지원

2-4. 인증 및 래퍼런스

국가정보원 CC인증 EAL3 등급 이상 획득 제품 (H/W 포함)

한국정보통신기술협회(TTA) Good Software 획득 제품

24*7 기술지원 가능 여부

IV. 운영 및 하자보수

1. 운영 및 장애 대처방안

1) 관리에 소요되는 인력과 비용을 최소화하며, 신뢰할 수 있는 양질의 시스템을 유지하기 위한 적합한 관리․운영방안을 제시하여야 한다.

2) 시험 및 시범운영

- 대상 업무별 단위시험, 통합시험, 사용자 시험 등에 대한 방안을 제시하여야 한다.

- 시험계획서에 테스트 인력, 데이터, 절차/방법, 일정/주기, 시스템 튜닝 등을 포함하여 테스트를 체계적이고 효율적으로 진행할 수 있도록 제시하여야 한다.

- 모니터링(Monitoring)등 제반활동을 통하여 시스템상의 장애에 신속하게 대응해야 한다.

- 각종 장비의 장애발생시 대응방안을 상세히 제시하여야 한다.

2. 하자보수 방안 및 참여인력 조건

1) 하자보수에 대한 기간․범위․방법․투입인력 등 구체적으로 제시하여야 한다.

- 무상하자보수기간은 검수완료 후 1년 이상으로 한다.

2) 하자보수는 수행체계를 갖추고 성실히 수행하여야 한다.

- H/W, S/W에 대한 유지보수 연락체계를 제시하야야 한다.

- 동일 건물 내에서 장비의 이동 및 부품(S/W 포함)의 장비 간 이전설치 작업도 포함한다.

- 각종 S/W의 새로운 Version 무상 Up-grade를 지원하여야 한다.

- 주요 부품의 장애발생시 대처방안을 구체적으로 제시하여야 한다.

3) 모든 시스템에 대하여 최신의 보안패치를 적용하고, 그 결과를 제출하여야 한다.

4) 시스템별 주요부품의 예비 량 확보방안을 구체적으로 제시하여야 한다.

3. 교육 지원

1) 구축될 시스템을 효율적으로 운영할 수 있는 교육 방안을 제시하여야 한다.

- H/W, S/W 운영교육 등 분야별 교육계획을 제시하여야 한다.

- 교육 대상, 내용, 방법, 장소, 일정 등을 구체적으로 명시하여야 한다.

2) 장애시 대응훈련 등 제반 교육을 포함하여야 한다.

3) 교육교재 제공

- 접속로그관리 운영 매뉴얼 및 장애 및 복구 시나리오 교육 메뉴얼 제공

4. 기술 지원

1) 기술지원 방법 및 체계를 제시하여야 한다.

- 기술지원 조직, 내용, 방법 등 구체적으로 명시

2) 시스템 분야별 기술이전 계획을 제시하여야 한다.

- 분야별 기술이전 내용, 방법 등을 구체적으로 명시

3) 시스템 운용 및 유지보수에 필요한 지침서를 제공하여야 한다.

- 사용자․운용자 Manual, 응급조치Manual 등

4) 시스템 구축 이후에도 관련분야 정보기술에 대한 지속적인 정보제공과 기술자문을 지원하여야 한다.

5. 사업 관리

1) 계약 후 즉시 개발 및 사업진행이 가능한 분야는 인력을 투입하여 내실 있는 사업이 될 수 있게 추진하여야 한다.

2) 계약 후 착수보고 이전이라도 협의에 의해 즉시 시스템을 도입․설치하고 업무분석과 개발에 착수하여야 한다.

3) 타 시스템 연동과 무관하게 설치 가능한 장비는 계약 후 즉시 설치하여 개발 및 분석이 진행할 수 있도록 하여야 한다.

4) 본 제안요청서에 명시되어있는 추진계획 및 장비도입수량, 응용시스템, 기반시설 등은  사정에 의하여 실제 사업추진 시 변경, 가감될 수 있으며 사업자는 가감된 부분의 정산에 적극 협조하여야 한다.

6) 제안요청서에 기재된 사업추진내용, 추진일정 등은 계획사항이며 삼육대학교의 사정에 따라 변경될 수 있다.

7) 삼육대학교에서 제공한 자료 및 정보에 대해서는 제안참여업체의 관계기관외 타 기관에 제공할 수 없다.

8) 사업자는 사업항목을 변경함으로써 삼육대학교에 유리하다고 판단될 경우에는 계약내용에 대한 변경을 제안할 수 있으며, 이 경우 삼육대학교의 승인을 받아야 한다.

9) 제안서 또는 계약서에 대한 해석상의 이견이 발생할 경우 삼육대학교의 해석을 우선으로 한다.

10) 본 사업을 수행할 추진조직, 투입인력 프로필과 단계별 인력투입계획(역할, 투입률 등)을 제시하며, 이 인력은 삼육대학교의 동의 없이 사업자 임의로 변경할 수 없다.

11) 삼육대학교는 참여인력이 사업수행상 부적당하다고 판단되거나 자격미달인 경우 사업자에게 교체를 요구할 수 있으며, 사업자는 적극 협조하여야 한다.

12) 본 사업의 업무범위는 제안요청서에 누락된 업무 또는 제안서에 제시하지 않는 업무도 상호협의에 의해 본 용역에 포함할 수 있다.

13) 사업수행시 필요한 사무기기(책상, 의자, PC, 노트북, 프린터 등)는 직접 공급, 사용하여야 한다.

14) 사업자는 계약진행 및 사업완료 후 하자보수기간 동안 삼육대학교에서 감사 등의 사유로 본 사업 이행에 관한 자료제출, 서류열람 등을 요구할 경우 이에 적극 협력하여야 한다.

15) 사업의 내용을 검토하여 구체적으로 명시하지 않은 요청내용이라도 시스템 운영상 필요하거나, 도입되지 않으면 관리가 불편한 사항 등은 제안에 포함하여야 한다.

17) 삼육대학교에서 요청하지 않은 제품이라도 성능상 우수하거나 효율성이 검증된 제품이면 추가 제안할 수 있다.

6. 품질 관리

1) 장비도입 및 사업진행 일정이 지연되어 품질향상에 지장을 줄 경우 세부시스템 단위별 세부수립 일정에 늦어진 일 수 만큼 배상하여야 한다.

2) 사업추진시 사업추진에 지장을 주는 예상치 못한 상태가 발생할 경우 상호협의에 의해 구성방안 혹은 제품을 변경할 수 있으나 사업자 부담으로 하며, 당초 제안한 제품보다 성능과 규격이 우수한 제품이어야 한다.

3) 사업자는 사업추진시 제안된 H/W, S/W 보다 성능/비용 효과가 높은 신제품을 추천할 수 있으며, 추천제품에 대한 검증 및 제품 결정권은 삼육대학교에 있다.

V. 제안 안내

1. 사업자 선정방식

1) 기본방침 및 적용규정

○ 입찰방법 : 일반경쟁입찰

○ 계약방법 : 협상에 의한 계약

2) 입찰 및 사업자 선정 절차

○ 입찰공고 → 입찰등록 접수  → 제안 설명회(제안요청서 배부) → 입찰 → 낙찰업체선정 사업자협상 및 계약체결

2. 입찰서류 및 제안서 제출

1) 입찰참가 신청 서류

○ 입찰참가신청서(본교 소정양식) 1부

○ 사업자등록증 사본 1부

○ 소프트웨어사업자 신고확인서 사본 1부

○ 법인인감증명서 각 1부

○ 법인 등기부등본(법인인 경우) 1부

○ 재직증명서 또는 위임장  1부

○ 제조사 기술지원 확약서

○ 국세,지방세 완납증명서 1부

○ 최근 회계연도 재무제표 각 1부

○ 최근 2년간 납품 실정증명서 1부(연도별 협회발행)

○ 입찰서 (밀봉, 날인) 1부

2) 제안서제출 및 효력

○ 낙찰된 사업자는 구체적인 실행계획서 및 제안서를 삼육대학교에 제출해야 한다.

○ 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주한다.

○ 제안서에 누락된 내용 등이 향후 사업추진에 반드시 필요하다고 판단될 경우에는 계약자와 삼육대학교와 합의에 따라 수정되거나 추가 될 수 있으며, 변경되거나 추가된 사항은 제안서와 동일한 효력을 가진다.

○ 제안요청서 및 제안서 등에 명시된 내용의 해석이 서로 다를 경우 상호 협의하여 결정하며 협의가 성립되지 않을 경우에는 삼육대학교가 결정권을 갖는다.

○ 본 제안요청서의 내용은 제안서 제출 이외의 다른 목적으로 사용할 수 없다.

3. 입찰 및 제안서 평가

1) 입찰 방법

- 입찰평가 : 본교의 평가기준에 의거 심사하여 계약자를 선정하며 이에 대한 기준 및 선정방법 등은 입찰참여자에게 비공개를  원칙으로 한다.

- 입찰가격 : 모든 금액은 부가가치세 포함금액으로 산정한다.

2) 제안서 평가방법

- 주관적 평가는 삼육대학교에서 “입찰 평가위원회”를 구성하여 제안서 내용에 대한평가 및 심사를 실시함

- 제안서 평가에 있어 필요한 서류가 첨부되지 않았거나, 제출된 서류가 불명확하여 인지할 수 없는 경우에는 제안서 내용에 변경이 없는 경미한 사항에 한하여 기한을 정하여 보완을 요구 할 수 있음

- 제안사는 제안서에 대한 요구사항을  성실하게 반영해야 한다.

4. 기타

1) 제안요청서 및 입찰공고 등에 포함되지 않은 사항은 「협상에 의한 계약 체결기준」등 을 따른다.

2) 삼육대학교는 본 제안요청서 등에 포함되어 있는 정보의 정확성을 기하였으나, 제안사에서는 삼육대학교가 제시한 정보들의 정확성에 대해 스스로 확인할 것을 권고함.