텔레서비스 시스템

시스템 증설계획(안)

과업지시서

1. 과업명 : 경기도사이버도서관 보안서버 S/W 도입

○ 과업 대상

- 경기도 사이버 도서관 운영 홈페이지 서버

※ 세부내역은 직접 방문하여, 보안서약서 작성 후 열람 가능

2. 목적

○ 경기도사이버도서관과 이용자간의 웹상에서 전송되는 데이터들을 암호화 하여 주요 개인 정보 노출 차단 및 기업 신뢰도 향상

3. 과업기간 : 계약일로부터 30일

4. 과업수행 지침

가. 일반사항

○ 계약상대자는 계약체결 후 7일 이내에 “과업 수행 계획서”를 경기문화재단(경기도사이버도서관)에 제출하고, 착수보고를 하여야 한다

○ 과업 수행 계획서는 과업지시서의 내용을 반영하여 작성하여야 한다

○ 계약상대자는 과업 수행 계획서를 경기문화재단(경기도사이버도서관)으로부터 승인을 득한 후, 이에 따라 과업을 수행하여야 한다.

○ S/W 설치 등 중요한 사항은 수행할 경우에는 사전에 경기문화재단(경기도사이버도서관)의 승인을 받은 후 실시하여야 한다

○ 계약상대자는 부득이한 사유로 과업수행 계획서 내용을 변경하고자 하는 경우 경기문화재단(경기도사이버도서관)의 승인을 받아야 한다

○ 계약상대자는 계약과 관련해서 지득한 일체의 기밀을 제3자에게 공표 또는 누설하여서는 아니되며, 이의 방지를 위하여 별도의 서약서【별지#1】 및 보안각서【별지#2】를 사업수행과 동시에 경기문화재단(경기도사이버도서관)에 제출하여야 한다

나. 세부 SPEC

□ 상세내역

구분	세부 요구규격	수량
웹구간암호화 S/W (SSL)	• 단일 서버에서 서비스 하고 있는 모든 도메인 지원. • 국정원/금감원 등 공인 인증 기관의 심사 및 승인을 득한 제품. • 보안성 검토를 받은 행정정보 보호용 제품 • 공인된 표준 암복호화 방식 사용. • 안정된 보안 API 제공 기능. • 안전한 암호화 지원 기능 (128/1024비트 지원) • 다양한 H/W 플랫폼, OS, 응용프로그램 지원 기능 • 웹 사이트 접속시 Client에서 별도 작업없이 자동 설치 및 업그레이드가 가능 하여야 한다. • 국내 표준 암호 알고리즘 및 FIPS 인증을 획득한 안정된 알고리즘(FIPS 46-3, FIPS 197) 사용 또는 SEED 및 국정원지정알고리즘 적용 하여야 한다. • 향후 다양한 Client 브라우저를 지원하여야 한다. • 국내 대표 공인인증기관 인증서 수용이 가능 하여야 함 • 암호화 적용시 방화벽 또는 IPS 장비의 별도의 셋팅이 없어야 함 • 홈페이지 수정사항이 최소화 되어야 한다. • HTTP 접속만으로 보안화 가 진행 되어야 한다.	1식

다. 지원사항

○ 유지보수

- 검수 완료후 2010.2.28 일까지 하자보증 기간을 두어 용역산출물 등에 대한 자문 등 무상지원 한다.

5.  보안 준수사항

가. 문서보안

○ 프로젝트 수행중 취득한 데이터는 경기문화재단(경기도사이버도서관)의 동의 없이 복사할 수 없으며, 외부유출을 금함

- 계약서상에 상호 비밀 보장에 관련된 내용 명시

- 출력물에 대해서는 이면지 사용불가 및 분쇄기 사용 파쇄

- E-mail을 통한 인터넷 정보유출 방지

나. 인원보안

○ 비밀보장 서약서 작성 후 제출

○ 프로젝트 투입 인원의 퇴사 등 변동이 없도록 인원을 통제함

○ 필요시 출입통제 장비의 설치 후, 외부인의 출입을 통제함

○ 서비스 장애 행위 금지

- 대량의 불법 데이터 및 메일 등을 발송하여 정보시스템 장애 발생 행위

- 불법적인 컴퓨터 바이러스 및 논리폭탄 등의 프로그램을 투입하는 행위

- 권한 외 접근으로 저장된 데이터를 조작, 파괴, 은닉 또는 유출하는 행위

다. 장비보안

○ 노트북 보호

- PC 방화벽을 설치하여 외부인의 노트북 접근을 봉쇄

- PC 관리 도구를 활용하여 PC내 데이터의 암호화 고려(필요시)

- 출․퇴근시 보안관리

○ 저장 및 출력장치 보안

- CD 및 디스켓의 외부 유출을 방지

- 프린터를 통한 출력물의 관리강화

○ 작업에 활용한 PC 및 휴대용 장비의 이동이 있을 경우, 경기도사이버도서관(경기문화재단)의 동의를 득한 후 장비 이동 가능하도록 통제

라. 내․외부망보안

○ 참여인원에 대한 시스템에 대한 접근 권한을 부여하되 권한이 불필요시 곧바로 권한 해지

○ 참여인원에 대한 패스워드 관리 및 작업이력과 자료확인

○ 내부서버 및 네트워크장비에 대한 접근 기록을 매일 확인

○ 업체에서 사용하는 노트북PC는 인터넷 연결을 원칙적으로 금지하며 다만, 작업 수행상 필요한 사이트 및 서버에만 접속토록 함

마. 산출물보안

○ 모든 산출물 및 기록은 비인가자에게 제공․대여․열람을 금지

【별지#1】

서 약 서
○ 용역 참여자
	소 속	성 명	주 민 등 록 번 호
		(서명)	-
		(서명)	-
		(서명)	-
		(서명)	-
		(서명)	-
		(서명)	-
		(서명)	-
상기인들을 대표하여 본인은 「경기도 사이버 도서관 보안서버 S/W 도입」업무를 수행하면서 지득한 내용에 대하여 본래의 목적 이외에는 사용치 않고, 업무 수행 완료 후에도 비밀을 지킬 것을 서약합니다. 2008년 월 일 책임자 : (인) 경기 문화 재단 대표이사 귀하

※ 참여자 기입란은 자필로 작성

【별지#2】

보안각서(참여자용)

◦소        속 :

◦직        책 :

◦성        명 :

◦주민등록번호 :

◦주        소 :

위 본인은「경기도 사이버 도서관 보안서버 S/W 도입」사업수행과 관련하여 직․간접적으로 지득한 어떠한 정보에 대해서도 외부에 누출하지 않겠으며, 그러하지 못하였을 경우 경기도사이버도서관(경기문화재단)의 여하한 조치 (형사고발,  손해배상 등)에도 하등의 이의가 없음을 서약하고 본 각서를 제출 합니다.

2008.  .   .

성 명 :            (인)

경기 문화 재단 대표이사 귀하

보안각서(대표자용)

◦업체명 :

◦주  소 :

◦대표자 :                      법인(주민)등록번호 :

위 본인은「경기도 사이버 도서관 보안서버 S/W 도입」을 수행함에 있어서 업체 및 용역수행원들이 직․간접적으로 지득한 어떠한 비밀 및 정보에 대해서도 외부에 누출하지 않겠으며, 이를 위반했을 경우 경기도사이버도서관 (경기문화재단)의 여하한 조치(형사고발, 손해배상 등)에도 일체의 이의가 없음을 서약하고 본 각서를 제출합니다.

2008.  .   .

성 명 :               (인)

경기 문화 재단 대표이사 귀하