[청강 견적공고 2015-8호]

견적 요청공고

1. 공고에 부치는 사항

가. 견적건명 : 데이터베이스 보안 시스템 구축

나. 납품장소 : 경기도 이천시 마장면 청강가창로 389-94 청강문화산업대학교 내 지정장소

다. 사양 및 규격 : 붙임 파일 참조

2. 견적제출일 및 장소 : 2015년 9월 11일(금) 11:00 본 대학 청강홀 4층 교육지원처

3. 납품업체선정 및 안내

가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제42조에 의함

4. 견적참가자격

가. 국가를 당사자로 하는 계약에 관한 법률시행령 제12조 및 동법시행규칙 제14조의 규정에  의한 유자격자로 견적제출 마감일시 기간 내에 소정의 서류를 제출한 업체

5. 제출서류(각1부) ※ 사용인감 반드시 지참

가. 견적참가신청서(본교양식)

나. 견적제출서 및 견적서 (견적제출서 및 견적서는 회사봉투 사용하여 인감날인 후 투명테이프로 봉인 후 제출)

※ 회사명이 인쇄 된 봉투가 없는 경우 명판 날인 후 사용

다. 사업자등록증 사본(원본지참)

라. 인감증명서 및 사용인감계

마. 재직증명서, 위임장 및 신분증(대리인 참가시에 한함)

6. 기타사항

가. 계약대상자는 계약체결 시 계약금액의 10%를 이행(계약)보증보험증권을 첨부하여 계약을 체결해야 한다.

나. 견적 참가자는 물품구매일반조건 및 특수조건, 물품규격(사양)서 등 견적제출에 필요한 모든  사항을 사전에 충분히 숙지하고 참가하여야 함.

다. 제출된 서류는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 참가자의 부담으로 한다.

라. 우편 제출은 불허하며 기타 자세한 사항은 교육지원처 (031-639-5744)로 문의하시기 바랍니다.

위와 같이 견적요청 공고함.

2015년 9월 7일

청강문화산업대학교 총장

견 적 요 청 서

◆ 견적요청자: 청강문화산업대학교 교육지원처

◆ 결제조건: 현금결재

◆ 납품장소: 청강문화산업대학교 지정장소 (031-639-5744)

◆ 견적제출방법: 직접제출 (본 대학 청강홀 4층 교육지원처 김주호)

<견적 제출, 낙찰(주문) 및 납품 등에 관한 조건>

1. 계약 물품은 별도의 지시사항이 없는 한 반드시 신품(정품)이여야 하며, 임의로 규격을 변경 하거나 견적요청 품목 및 수량을 제외하고 응찰할 경우 낙찰에서 제외됩니다.

2. 낙찰업체는 문서의 납품기한까지 주문서에 지정된 장소 및 인도조건에 따라 납품하여야 하며, 검사에 불합격한 경우 지정기일까지 교환 납품하여야 합니다.

3. 납품기한 내에 완납 및 검수에 합격하지 못한 때에는 그 지연일수 1일에 대하여 계약금 액의 0.15%에 해당하는 지체상금이 부과되며, 해당 업체는 지체상금을 납부하여야 합니다.

4. 납품 후 발생하는 하자사항에 대하여는 그 정도에 따라 즉시 교환 또는 수리하여 원상 회복 시켜야하며, 하자보증기간은 별도의 약정이 없는 경우 1년으로 합니다.

5. 견적제출을 희망하는 업체는 위의 조건을 완전히 숙지하시고 참가하시기 바라며 해당 조건을 불이행함으로써 발생하는 불이익은 참가 업체에 있음을 유의하시기 바랍니다.

<붙임 1>

견적참가신청서							처리기간
							즉 시
신청인	상호 또는 법인명칭			법인등록번호
	주 소					전화번호
	대 표 자		주민등록번호
견적 요청 개요	견적요청공고	2015-8호	견적일자				2015. 9. 11.
	견적요청건명	데이터베이스 보안 시스템 구축
대리 인․ 사용 인감	본 신청서 제출 및 이에 부수되는 일체의 행위를 아래의 자에게 위임합니다. 성명 주민등록번호 (변동사항 없을 시 기재 필요 없음)				본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 □ (변동사항 없을시 날인 필요없음)
본인은 위의 번호로 공고한 귀교의 견적요청에 참가하고자 정부에서 정한 물품구매(공사)입찰유의서 및 입찰공고사항을 모두 승낙하고 별첨서류를 첨부하여 견적 참가 신청을 합니다. 2015년 월 일 붙임서류 : 공고문에 제시한 서류 일체. 끝. 신청인(상호): 주 소 대표자 □ 청강문화산업대학교총장 귀하

견 적 제 출 서
견적내용	견적요청공고	2015-8호		견적일자			2015. 9. 11.
	건 명	데이터베이스 보안 시스템 구축
	금 액	금 원 (￦ ) * 부가세포함
	납품예정일
제출자	상호 또는 법인명칭				법인 등록번호
	주 소				전화번호
	대 표 자		주민등록번호
본인은 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」에 의한 공사(물품구매·기술용역)견적요청공지에 따라 견적을 제출하여 이 견적이 귀 기관에 의하여 수락되면 공사(물품구매·기술용역)계약일반조건·계약특수조건·설계서(물품규격서) 및 현장설명사항에 따라 위의 견적금액으로 준공(납품·용역수행)기한 내에 공사(물품·용역)를 완성(제조·납품)할 것을 확약하며 견적서를 제출합니다. 2015. . . 붙임 1. 견적세부내역 1부. 끝. 제출자상호 : 주 소 : 대 표 자 : (인) 청강문화산업대학교총장 귀하

<붙임 2>

○ DB암호화 솔루션 기능 요구사항

구 분	세 부 요 구 사 항
제품인증	▪ 국가정보원의 검증필 DB암호화 암호모듈 탑재 ▪ 한국정보통신기술협회 GS인증 획득 제품 ▪ SAP 인증 획득 제품
기본기능	▪ 다양한 암호화 방식(Plug-in, API, Filter, Hybrid 등) 복수지원 ▪ 국내외 표준 암호 알고리즘 지원(ARIA, SEED, TDES, AES, HASH(SHA128/256) 등) ▪ 다양한 데이터 타입에 대한 암호화 지원(CHAR, VARCHAR2, NUMBER, DATE, INT, NULBER, FLOAT 등) ▪ 이기종 DBMS 동시 지원 기능 ▪ 어플리케이션 수정 없이 암호화 적용 지원 ▪ 모든 암호화 DB 시스템의 통합관리가 가능 ▪ 사용자 인터페이스(GUI) 편이성의 제공 ▪ 다양한 언어의 암호화 API library 제공 (C/C++, JAVA, JSP, ASP, PHP 등) ▪ 향후 확장성을 고려한 다양한 OS, DBMS 지원 ▪ Cluster 환경 및 Oracle RAC 등 이중화 환경 지원
필수기능	▪ 컬럼 단위의 선택적 암호화 기능 지원 ▪ 컬럼 암호화 시 부분암호화 지원 ▪ PK/UK/FK Column 암호화 지원 및 default values, Null values 암호화 지원 ▪ INDEX 컬럼은 전체를 암호화하여 색인검색(일치검색, 범위검색) 지원 ▪ INDEX는 암호화 알고리즘으로 암호화 되어야 함 ▪ 동일한 데이터 암호화 값 유추방지 기능 (Initial Vector) 지원 ▪ DBMS 기능의 (파티션 테이블, Procedure 등) 정상 활용 지원 ▪ 단일 컬럼에 다중 암호화 알고리즘 지원 ▪ 컬럼별 서로 다른 키로 암/복호화 지원 ▪ 안정화 기간 중 즉시 원복을 위하여 암호화 테이블과 함께 원본 DB 테이블을 병행 운영이 가능하여야함
암호화키 관리	▪ 암호화키 DB서버 분리 저장 ▪ 암호화 모듈 종료시 암호화키 제로화 지원 ▪ 연계된 각기 다른 시스템 간 동일 암호화키 및 알고리즘 사용 가능 ▪ 키관리 서버 이중화 구성 지원 ▪ 암호화키 관리 기능 장애시에도 업무의 연속성(암호화 기능) 보장을 위한 기능구현 ▪ 암호화키 백업 및 복구 기능 지원
보안정책 관리	▪ 정책 설정 시 암호화 통신 기능지원 ▪ 보안관리자와 DBA권한 분리 ▪ 보안정책 백업 기능지원
접근제어 및 감사로그 관리	▪ 로그인 및 암호화 컬럼 접근제어 지원(IP/MAC/어플리케이션/(기간, 시간대, 요일)별 접근통제) ▪ 사용자별 권한체크를 통한 접근통제 및 감사로그 기능 ▪ 감사기록에 대한 다양한 검색 및 조회 기능

○ DB접근제어 솔루션 기능 요구사항

구 분	세 부 요 구 사 항
제품인증	▪ CC인증 제품 (EAL4 이상) ▪ GS인증 제품
설치 및 구성형태	▪ Sniffing, Gateway, Agent 방식을 모두 지원하여야 하고, 내부 업무환경 변화에 따라 구성변경 지원이 가능하여야 한다. ▪ 설치 시 네트워크에 영향이 없거나 최소화 할 수 있는 방식이어야 한다. ▪ 분산 환경 지원이 가능하여야 한다. ▪ DB접근제어를 경유하지 않는 DB접속에 대한 차단 기능 제공 (Sniffing 방식과 Server Agent 방식 모두 제공) ▪ 에이전트는 운영 중인 시스템에 대해 중단 및 구성변경 없이 설치 및 적용이 가능해야함 ▪ 가상 계정을 통해 1인 1계정 지원
기능	○ DB 접근 및 권한통제 기능 ▪ 가상계정, DB 계정 및 사용자 IP, 어플리케이션, 날짜/시간대별 접근제어 가능 ▪ Telnet, FTP, SSH 접근 제어 가능 ▪ 전용 Client 이외의 모든 접속 차단(ex. Toad, Sqlplus 차단) ▪ IP Address, 컴퓨터이름, 어플리케이션, 접속시간 조합으로 접속제어 ▪ 이기종 DBMS 지원(Oracle, MS-SQL, MySQL, DB2, Teradata, Tibero, Sybase, Informix, Altibase, My-SQL) ○ DB 권한제어 기능 ▪ IP Address, User ID, 어플리케이션 별 그룹 지정을 통한 보안정책 설정 ▪ 다중 Table 지정을 통한 다중 SQL Statement 보안정책 설정 ▪ 보안 정책이 설정된 모든 SQL Statement 로깅 기능 ▪ 비인가 명령어가 포함된 Stored Procedure의 실행 차단 ▪ 보안정책의 실시간 정책적용(현재접속된 세션에 대해서도) 및 차단 시 정확한 메시지 통보(“권한없음”) 및 세션연결유지 가능 ▪ DROP, Truncate등 치명적인 DCL 명령어 사용 차단 ▪ 명령어로 인한 DB의 부하를 증가시키는 행위에 대해서도 제어 가능 ▪ 주요 테이블 리턴 용량이 특정 용량 이상 시, 통보 및 전송 차단기능 제공 ○ 중요 개인정보 노출 방지를 위한 데이터 변조 전송 지원 ▪ 특정 View 없이 SQL Parser를 통한 마스킹 처리 가능 ▪ 특정 패턴(주민번호, 계좌번호 등)이나 컬럼명에 대한 마스킹 처리 기능 ▪ 서버Agent 설치 시, 전구간 암호화 통신 기능 제공 ○ Telnet/SSH보안 ▪ SSH, Telnet 모든(OS, DB)작업 내용 실시간 모니터링 및 감사데이터 생성 ▪ SSH, Telnet 명령어 통제 기능제공 ▪ SSH, Telnet에서 중요정보 데이터 마스킹 기능 지원(123456-******* 같이 중요 정보를 필터링함 ) ▪ Telnet 접속을 통한 DB접속 시 감사로깅 및 명령어 Replay 기능제공

구 분	세 부 요 구 사 항
기능	○ 관리 기능 ▪ 보안정책의 실시간 적용 및 차단 시 알람 기능 제공 ▪ 관리자 접속 히스토리 관리 기능 ○ 결재 기능 ▪ Client 툴에 관계없이 모든 SQL 명령 결재 기능 (Toad, Sqlplus등 지원) ▪ 다양한 DBMS 결재 기능 제공 (Oracle, MS-SQL, Sybase 등) ▪ 모든 DML문에 대한 변경 전후 데이터 보관 기능 ▪ SQL 중요명령에 대해서 관리자의 수동결재, 후결 등의 기능 제공 ○ 감사 및 로깅 기능 ▪ 사용자정보(가상계정, 이름, 부서, User ID, User IP, Computer Name, 기타) 및 사용 어플리케이션, 접속 시간, 쿼리, Return Data 등에 대한 정보를 실시간으로 로깅 ▪ 명령어 및 결과값에 대해 다양한 조건으로 검색 가능 ▪ 모든 DB접근제어 PM 또는 장애 상황에 대해서도 사후 감사 기능제공 ▪ 윈도우 원격접속에 재한 접근제어/화면감사/행위기반 검색 기능 제공 ▪ DB와 시스템로그를 단일 장비에서 로깅하여야함 ▪ Telnet 명령에 대한 모든 작업 감사기록 제공 및 vi 실행시 작업 식별이 가능하도록 리플레이 기능 제공 ○ 리포팅 기능 ▪ SQL 구문별 명령어 별로 검색 및 통계 레포팅 기능을 제공 ▪ 생성된 리포트는 외부 데이터로 (PDF, HTML, HWP, DOC, XML, XLS, TXT 등) Export 하는 기능을 제공 ○ 안전성확보 기능 ▪ 보안대상서버로 송신되는 취약성 공격에 대한 공격방지 기능

○ DB암호화 커스터마이징 요구사항

구 분	세 부 요 구 사 항
커스터 마이징	▪ 암호화 환경 , DBMS , Application 분석을 통한 암호화 영향도 분석 ▪ 시스템 구조 설계 (Plug-in 방식, 프로세스 ,정책 등) 및 테스트 환경 구축 ▪ 데이터 백업 및 Plug-in 방식 구성 및 암복호화 모듈 테스트, 적용 ▪ 데이터 정합성 , 부하, 보안 테스트 등 적용환경 통합 테스트 ▪ 시스템 모니터링 및 안정화