입 찰 공 고 문

1. 입찰에 부치는 사항

가. 입찰건명 : 지능형지속위협(APT) 공격 대응 솔루션 구매

나. 규격 및 수량 : 붙임‘구매 사양서’참조

다. 납품 및 설치장소 : 서울특별시 서초구 태봉로 114 한국형사정책연구원

라. 추정금액 : 금이천팔백만원정(￦28,000,000원 - 부가세 포함)

마. 납품 및 설치기한 : 계약일로부터 2주 이내

바. 입찰방법 : 제한경쟁입찰(최저가)

2. 입찰 참가자격

가.「국가를 당사자로 하는 계약에 관한 법률」시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 자격요건을 구비한 자

나. 소프트웨어산업진흥법 제24조 및 동법 시행령 제17조의 규정에 의거 소프트웨어사업자(패키지소프트웨어 개발․공급 사업)로 등록한 업체로, 입찰일(낙찰자는 계약체결일)까지 당해 자격을 유지하여야 함

다. 구매제품에 대한 정품 및 향후 유지보수관리 및 제반책임을 수행할 수 있음을 증명하는 제조사의 ‘공급자증명원(Certificate)’과 ‘기술지원확약서’를 제출할 수 있는 업체

다. 제조사 기술지원확약서 제출시 무상하자보수기간을 일자까지 명시하여 제출함

3. 입찰참가신청 및 입찰서 제출

가. 마감기한 : 2015. 10. 26.(월) 16:00

나. 입찰집행(개찰) : 2015. 10. 26 (월) 17:00 12층 회의실

다. 제 출 처 : 서울시 서초구 태봉로 114 한국형사정책연구원

행정지원실 인사·회계팀 박현숙 (☎02-3460-5109)

라. 제출서류

- 입찰참가신청서 1부

- 법인등기부등본, 법인인감증명서 각 1부

- 사업자 등록등 사본(원본대조필 후 인감날인) 1부

- 가격입찰서, 산출내역서 각 1부(부가세 포함, 봉함날인)

- 조견표 1부(규격서 사양 대비 납품장비의 사양을 비교하여 작성)

- 대리인이 참가 시, 입찰 참가자 대리인 재직증명서 1부 및 신분증 사본 1부

마. 입찰보증금 납부 및 귀속 :「국가를 당사자로 하는 계약에 관한 법률」시행령 제37조 및 제38조의 규정에 의하여 입찰 금액의 5/100이상을 입찰 등록일까지 현금 또는 보증서로 납부해야 하며, 낙찰자가 정당한 사유 없이 기한 내에 계약을 체결하지 않을 때는 입찰 보증금은 연구원에 귀속됨

5. 입찰의 무효

「국가를 당사자로 하는 계약에 관한 법률」시행령 제39조 및 동법 시행규칙 제44조의 규정에 의함

6. 낙찰자 결정방법

가. 예정가격 이하 최저가격으로 입찰한 자를 낙찰자로 결정

나. 입찰결과 낙찰이 될 수 있는 동일가격 입찰자가 2인 이상인 경우에는「국가를 당사자로 하는 계약에 관한 법률」시행령 제47조의 규정에 의함

7. 기타사항

가. 입찰참가자는 입찰과 관련된 정보 및 구매 사양서를 사전에 충분히 숙지하여 입찰에 응하여야 하며, 이를 숙지하지 못한 책임은 입찰참가자에 있음을 유의하시기 바람

나. 낙찰자는 장비에 대한 제조사의 공급자증명서 및 기술지원확약서를 계약시 제출하여야 함(미제출시 계약 무효)

다. 무상 유지보수기간은 검수 완료일로부터 1년으로 함

8. 문의처

가. 입찰 관련 문의 : 행정지원실 인사·회계팀 박현숙 (☎02-3460-5109)

나. 물품 사양 문의 : 행정지원실 학술·정보팀 홍원신 (☎02-3460-5169)

<붙임> : 1. 지능형지속위협(APT) 공격 대응 솔루션 구매 사양서 1부.

2. 입찰참가자 제출서류 각 1부.  끝.

2015년  10월 15일

한 국 형 사 정 책 연 구 원 장

<붙임 1>

지능형지속위협(APT) 공격 대응 솔루션 구매 사양서

□ 구매 품목

구 분	항목	세부사양	수량
하드 웨어	CPU	- Quad Core 2.0Ghz 이상	1식
	Memory	- 16GB 이상
	NIC	- 1Gbps UTP * 2개 이상 (추가 UTP / 광 포트 지원 가능해야함)
	HDD	- SATA 500GB * 2ea 이상 (미러링 구성)
	기타 사항	- 하드웨어, 소프트웨어 일체형 전용장비(어플라이언스) - OS, DBMS 등 정상적인 운영을 위한 소프트웨어 및 라이선스 일체 포함 (CAL 등 라이선스 문제가 발생하지 않아야 함) - 국제공통평가기준(CC) 등급 EAL4 이상 검증필 제품
소프트웨어	탐지 기능	- 네트워크를 통한 악성코드의 외부 통신 탐지 기능 지원함 - 효과적인 악성코드 탐지를 위하여 연구원에서 사용하는 다양한 네트워크 프로토콜에 대한 탐지 기능을 제공함(DNS, FTP, P2P, SMTP, POP3 필수 지원) - 악성코드가 탐지된 감염 PC의 외부 통신에 대한 기본 접속 정보 제공 기능 지원함 - 악성코드 감염 PC가 C&C 서버로 접속을 요청한 Callback 로그의 확인 기능을 제공함 - 오탐 등을 최소화하기 위하여 알려진 악성코드의 패턴을 제공해야 하며, 패턴에 없는 신종 악성코드는 자체적인 분석이 가능하여야 함 - 제조사의 악성코드 수집 및 분석 공유 시스템을 통하여 최신의 악성코드 패턴을 신속히 적용하여 탐지 정책을 보완 하여야 함 - PC 탐지는 설치형 에이전트에서 탐지가 아닌 네트워크 미러링을 통한 실시간 탐지 방식을 제공하여야 함 - 미러링 방식을 통해 수집된 네트워크 트래픽의 실시간 캡쳐 및 분석이 가능하여야 함 - 악성코드를 탐지 및 차단하는 과정에서 정상적인 서비스가 영향 받지 않아야 함 - 기존 네트워크의 구성 변경 없이 구축 및 적용 가능 하여야 함 - 실시간으로 제공되는 웹 평판(악성URL 정보제공) 서비스를 통하여 내부 PC의 악성 URL 접속 시도를 탐지, 차단 가능하여야 함	-
	치료 기능	- 도입된 장비와 설치된 PC 에이전트와의 연계를 통해 악성코드 탐지 즉시 자동 치료가 가능하여야 함 - 에이전트는 장비의 치료 명령을 통하여 설치된 PC에 대한 악성코드 스캔 및 치료 기능을 수행하며, 감염이 확인된 대상 PC만 치료 기능 수행을 해야 함 - 악성코드 탐지 기능과 연동하여 악성파일 탐지시 해당 PC의 치료가 자동 수행 기능 지원함 - 치료시 오탐에 의한 삭제의 경우를 대비하여 복원 기능을 지원함 - 치료는 악성코드 탐지시 감염 여부 분석과 자동, 수동 치료 옵션을 모두 지원하여야 함 - 책임추적성 확보를 위한 시스템 로그(syslog) 전송 기능을 지원함	-

□ 납품 장소 : 한국형사정책연구원 행정지원실

□ 납품 기한 : 계약일로부터 2주 이내

□ 품질 보증 및 유지보수

ㅇ 무상하자 보수기간은 검수일로부터 1년이 되는 달의 말일까지로 하며, 이 기간 중 펌웨어 및 장치 드라이버 패치, Minor 업그레이드가 필요한 때에는 무상으로 지원하여야 함

ㅇ 납품한 제품의 문제로 인하여 커스터마이징이 필요한 경우, 이를 지원하여야 하며 이 때 소요되는 비용은 계약금액에 포함된 것으로 함

ㅇ 낙찰자는 납품 및 무상하자 보수기간 중 장애 발생 시 그 원인과 해결책을 보고하고 처리하여야 함

ㅇ 무상하자 보수기간중 금번 구입 장비 및 소프트웨어와 관련하여 연구원에서 증설, 수정 및 변경 등의 작업을 수행할 경우 신속한 기술지원을 하여야 함

ㅇ 무상하자 보수기간 이 후의 유지보수 비용은 연구원의 해당연도 정보시스템 통합 유지보수 요율에 따르며 이 때 낙찰자는 별도의 소프트웨어 라이선스 비용 등을 청구 할 수 없음

ㅇ 기타 낙찰자는 공급하는 모든 제품의 품질에 대하여 모든 책임이 있음

<붙임 2>

입찰참가자 제출서류

1. 법인등기부 등본 및 법인인감증명서

2. 사업자 등록증 사본

3. 가격입찰서, 산출내역서

4. 조견표(규격서 사양 대비 납품장비의 사양을 비교하여 작성)

5. 재직증명서(직원이 위임 받는 경우)

6. 청렴계약이행 서약서

7. 개인정보 수집이용 동의서

<양식 1>

입 찰 참 가 신 청 서
신청인	상호 또는 법인명칭		법인등록번호
	주 소		전 화 번 호
	대 표 자		주민등록번호
입찰 개요	입찰공고(지명)번호	제 호	입 찰 일 자	. . .
	입 찰 건 명	지능형지속위협(APT) 공격 대응 솔루션 구매
대리인․ 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 주민등록번호 :		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감
본인은 귀 기관에서 공고한「지능형지속위협(APT) 공격 대응 솔루션 구매」공고 제한경쟁(최저가) 입찰에 참가하고자 정부에서 정한 용역입찰유의서와 귀 기관에서 제시한 입찰공고사항을 모두 승낙하고 붙임 서류를 첨부하여 입찰참가 신청을 합니다. 붙임서류 : 1. 법인등기부등본, 법인인감증명서 각 1부 2. 사업자등록증 사본 1부 3. 가격입찰서, 산출내역서 각 1부 4. 조견표(규격서 사양 대비 납품장비의 사양을 비교하여 작성) 5. 재직증명서 1부(필요시) 6. 청렴계약이행 서약서 1부. 7. 개인정보 수집이용 동의서 1부. 2015. . . 대 표 자 : (인) 한국형사정책연구원장 귀하

<양식 2>

가 격 입 찰 서
입찰내용	공 고 번 호		입찰참가신청서 마 감 일 자		2015. 10. 26 16:00까지
	건 명	지능형지속위협(APT) 공격 대응 솔루션 구매
	금 액	금 원정(￦ )부가가치세 포함
	사 업 기 간	계약일로부터 2주 이내
입찰자	상호 또는 법인명칭			법인등록번호
	주 소			전 화 번 호
	대 표 자			이 메 일
본인은 한국형사정책연구원의 입찰공고 및 정부의 용역입찰유의서에 따라 응찰하여 이 입찰이 귀 연구원에 의하여 수락되면 귀 연구원의 계약조건에 따라 위의 입찰 금액으로 계약기간동안 계약상의 의무를 이행할 것을 확약하며 이 가격입찰서를 제출합니다. 붙임 : 세부 산출내역서 1부 2015. . . 대 표 자 : (인) 한국형사정책연구원장 귀하

<양식 3>

산 출 내 역 서
사 업 명			지능형지속위협(APT) 공격 대응 솔루션 구매
사 업 기 관
사 업 기 간			계약체결일로부터 2주 이내
산 출 금 액			일금 원 (￦ )
	(부가가치세 포함)
	구 분			금 액	비 고
	합 계
2015. . . 대표자 : (인) 한국형사정책연구원장 귀하

<양식 4>

조  견  표

□ 하드웨어

항 목	세 부 사 양	충족 여부	미충족시 사유
CPU	Quad Core 2.0Ghz 이상
Memory	16GB 이상
NIC	1Gbps UTP * 2개 이상 (추가 UTP / 광 포트 지원 가능해야함)
HDD	SATA 500GB * 2ea 이상 (미러링 구성)
기타 사항	하드웨어, 소프트웨어 일체형 전용장비(어플라이언스)
	OS, DBMS 등 정상적인 운영을 위한 소프트웨어 및 라이선스 일체 포함 (CAL 등 라이선스 문제가 발생하지 않아야 함)
	국제공통평가기준(CC) 등급 EAL4 이상 검증필 제품

□ 소프트웨어

항 목	세 부 사 양	충족 여부	미충족시 사유
탐지 기능	네트워크를 통한 악성코드의 외부 통신 탐지 기능 지원함
	효과적인 악성코드 탐지를 위하여 연구원에서 사용하는 다양한 네트워크 프로토콜에 대한 탐지 기능을 제공함(DNS, FTP, P2P, SMTP, POP3 필수 지원)
	악성코드가 탐지된 감염 PC의 외부 통신에 대한 기본 접속 정보 제공 기능 지원함
	악성코드 감염 PC가 C&C 서버로 접속을 요청한 Callback 로그의 확인 기능을 제공함
	오탐 등을 최소화하기 위하여 알려진 악성코드의 패턴을 제공해야 하며, 패턴에 없는 신종 악성코드는 자체적인 분석이 가능하여야 함
	제조사의 악성코드 수집 및 분석 공유 시스템을 통하여 최신의 악성코드 패턴을 신속히 적용하여 탐지 정책을 보완 하여야 함
	PC 탐지는 설치형 에이전트에서 탐지가 아닌 네트워크 미러링을 통한 실시간 탐지 방식을 제공하여야 함
	미러링 방식을 통해 수집된 네트워크 트래픽의 실시간 캡쳐 및 분석이 가능하여야 함
	악성코드를 탐지 및 차단하는 과정에서 정상적인 서비스가 영향 받지 않아야 함
	기존 네트워크의 구성 변경 없이 구축 및 적용 가능 하여야 함
	실시간으로 제공되는 웹 평판(악성URL 정보제공) 서비스를 통하여 내부 PC의 악성 URL 접속 시도를 탐지, 차단 가능하여야 함
치료 기능	도입된 장비와 설치된 PC 에이전트와의 연계를 통해 악성코드 탐지 즉시 자동 치료가 가능하여야 함
	에이전트는 장비의 치료 명령을 통하여 설치된 PC에 대한 악성코드 스캔 및 치료 기능을 수행하며, 감염이 확인된 대상 PC만 치료 기능 수행을 해야 함
	악성코드 탐지 기능과 연동하여 악성파일 탐지시 해당 PC의 치료가 자동 수행 기능 지원함
	치료시 오탐에 의한 삭제의 경우를 대비하여 복원 기능을 지원함
	치료는 악성코드 탐지시 감염 여부 분석과 자동, 수동 치료 옵션을 모두 지원하여야 함
	책임추적성 확보를 위한 시스템 로그(syslog) 전송 기능을 지원함

2015년   월    일

업 체 명 :

주    소 :

대 표 자 :                (인)

한국형사정책연구원장 귀하

<양식 5>

재 직 증 명 서

성 명		주민등록번호
부서/직위		소 속
주 소
재직기간

위와 같이 당사에 재직 중임을 증명합니다.

2015.    .    .

대 표 자 :                (인)

한국형사정책연구원장 귀하

<양식 6>

청렴계약이행서약서

당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하고, 한국형사정책연구원이 실시하는 청렴계약제 시행 취지에 적극 동참하여 귀 기관이 발주하는 「지능형지속위협(APT) 공격 대응 솔루션 구매」와 관련하여 다음 서약내용을 반드시 이행할 것을 서약합니다.

서 약 내 용

1. 위의 사업과 관련하여 계약에서부터 준공(납품)에 이르기까지 제반 계약사항을 성실히 이행할 것이며, 계약사항을 위반하거나 품질을 떨어뜨리는 어떠한 행위도 하지 않겠습니다.

2. 위 사업의 계약체결과 이행 그리고  준공(납품) 등의 전 과정을 통하여 어떠한 경우에도 뇌물공여나 청탁 등의 방법으로 관계 직원을 회유하여 편의를 제공받는 등 불법을 묵인하도록 요청하지 않겠으며, 귀 기관 관계자의 어떠한 불법․부당한 요구에도 단호히 이를 거부하겠습니다.

3. 위 서약은 당사의 양심과 명예를 걸고 반드시 지킬 것이며, 만약 이를 위반한 사실이 밝혀질 경우 관계법령 등에 따라 귀 기관이 발주하는 모든 물품구매(제조)․용역․공사 등의 입찰에 스스로 참가하지 않고, 이와 관련한 귀 기관의 처분에 대하여 이의를 제기하지 않겠습니다.

2015년   월    일

업 체 명 :

주    소 :

대 표 자 :                (인)

한국형사정책연구원장 귀하

<양식 7>

개인정보 수집이용 동의서

한국형사정책연구원은「개인정보보호법」에 의거하여, 아래와 같은 내용으로 개인정보를 수집하고 있습니다. 귀하께서는 아래 내용을 자세히 읽어 보시고, 모든 내용을 이해하신 후에 동의 여부를 결정해 주시기 바랍니다.

I. 개인정보의 수집 및 이용 동의서

입찰참가자 제공한 모든 정보는 다음의 목적을 위해 활용하며, 하기 목적 이외의 용도로는 사용되지 않습니다.

① 개인정보 수집항목 및 수집․이용 목적

가) 수집 항목 (필수항목)

- 성명(국문), 이메일 주소, 전화번호, 주소

나) 수집 및 이용 목적

- 한국형사정책연구원과의 입찰, 계약 진행 및 이행

② 개인정보 보유 및 이용기간

수집․이용 동의일로부터 개인정보의 수집․이용목적을 달성할 때까지

③ 동의거부관리

귀하께서는 본 안내에 따른 개인정보 수집, 이용에 대하여 동의를 거부하실 권리가 있습니다. 다만, 귀하가 개인정보의 수집/이용에 동의를 거부하는 경우에 연구원과의 계약과정에서 불이익이 발생할 수도 있음을 알려드립니다.

II. 고유식별정보 처리 동의서

① 고유식별정보 수집 항목 및 수집이용 목적

가) 수집 항목

- 주민등록번호(사업자번호),

나) 수집 및 이용 목적

- 한국형사정책연구원과의 계약 진행 및 이행

② 고유식별정보 보유 및 이용기간

수집․이용 동의일로부터 개인정보의 수집․이용목적을 달성할 때까지

③  동의거부관리

귀하께서는 본 안내에 따른 개인정보 수집, 이용에 대하여 동의를 거부하실 권리가 있습니다. 다만, 귀하가 개인정보의 수집/이용에 동의를 거부하는 경우에 연구원과의 계약과정에서 불이익이 발생할 수도 있음을 알려드립니다.

본인은 위의 동의서 내용을 충분히 숙지하였으면, 개인정보 수집, 이용, 제공하는 것에 동의합니다.

년   월   일    대표자 :           (서명 또는 인)

한국형사정책연구원장 귀하