「노후 행정정보통신 네트워크 장비 교체 구축」

시방서

2022.  3.

	대구광역시서구
	문 화 홍 보 과

Ⅰ. 일 반 시 방 서

1. 사업명 : 노후 행정정보통신 네트워크 장비 교체 구축

2. 목  적

본 시방서는 대구광역시서구청의 「노후 행정정보통신 네트워크 장비 교체 구축」사업에 대해서 대구광역시서구청(이하 “발주자”라 한다.)과 납품 계약을 체결한 자(이하 “계약상대자”라 한다.) 간 제반 사항을 규정함에 있다.

2. 적용범위

본 사업을 시행함에 있어서 필요한 설계, 각종 시험, 운반, 납품, 조립설치, 시스템 운용, 성능 보장, 유지보수 등 일체

3. 납품 및 설치 장소

서구청 정보통신센터, 동 행정복지센터, 사업소 등

4. 납품 기한

계약 체결일로부터 60일간

5. 사업추진 일정표

구 분	계약 체결일로부터 60일간						비고
	10	20	30	40	50	60
사전협의
물품 준비 및 설치
시험 및 검수
납품완료

6. 관련 법령

가. 행정정보통신망 운영·관리 규정

나. 국가정보보안기본지침(국가정보원)

다. 대구광역시 정보통신보안업무 규정(대구광역시)

7. 입찰 참가 자격

가. 「국가종합전자조달시스템 입찰참가자격등록규정」에 따라서 반드시 전자입찰서 제출 마감일 전일까지 국가종합조달시스템(나라장터)에 네트워크스위치(세부품명번호 : 4322261201)로 입찰참가 등록한 자

나. 「정보통신공사업법」제14조에 따른 정보통신공사업 등록 업체

다. 「소프트웨어진흥법」제58조에 따른 소프트웨어사업자(컴퓨터 관련 서비스 사업)로 등록된 업체

라. 입찰공고일 전일[신규사업자(법인인 경우 법인 등기일, 개인 사업자인 경우 사업자 등록일 기준)인 경우 입찰공고일 이후를 포함]부터 입찰일까지 법인등기부상 본점 소재지(개인 사업자인 경우에는 사업자 등록증 또는 관련 법령에 따른 허가·인가·면허·등록·신고 등에 관련된 서류에 기재된 사업자의 소재지)를 대구광역시에 둔 업체(낙찰자는 계약 체결 시까지 유지)

8. 무상 유지보수 및 기술지원

가. 계약상대자는 납품한 모든 물품에 대하여 천재지변, 불가항력 등의 특수 상황을 제외하고는 모든 물품의 무상 유지보수 기간을 납품완료일로부터 1년으로 한다.

나. 계약상대자는 무상 유지보수 기간 중 시스템 장애 또는 하자 발생 시 통보를 받은 후 신속히 시스템을 복구하여야 하며, 복구가 곤란한 경우에는 동급 이상의 장비(부품)로 대체하여야 한다.

다. 계약상대자는 향후 발주자의 정보통신망 확장, 이설 및 이기종 장비 접속 등으로 기존 납품한 장비에 대한 기술지원 요청 시 적극 협조하여야 한다.

9. 일반 계약 조건

가. 계약상대자는 제반 관계법령과 시방서에 의거하여 성실히 과업을 수행하여야 하며, 시방서에 명시되지 않은 사항이라도 사업 목적 달성을 위하여 필요한 사항은 협의에 따라 보완하여야 한다.

나. 계약상대자는 작업 방법, 문제점 등에 대해서 발주자와 상의하고 확인 후 설치를 진행하여야 한다.

다. 계약상대자는 설치 중 기타 사정 등으로 인한 일부 내용 및 범위 등에 변경이 필요하거나 부득이한 사유로 설치가 힘들 경우에는 발주자와 협의하고 처리하여야 하며, 도입 장비가 기존 정보통신망 시스템의 품질, 신뢰성, 안정성, 호환성, 연계성 등에 지장이 없도록 하여야 한다.

라. 계약상대자는 사전 서면동의 없이 본 계약에 따른 권리와 의무를 타인에게 양도할 수 없다.

마. 납품 및 설치되는 모든 장비는 제조사가 품질보증 할 수 있는 최신 인증정품이어야 하며 기능, 성능, 구현 및 구축에 따른 기술료는 계약상대자가 부담한다.

바. 계약상대자는 운용 중인 각종 장비에 지장을 주지 않아야 하며, 기존장비에 영향을 미치는 작업을 할 경우에는 감독관의 입회 하에 시행하여야 한다.

사. 계약상대자는 납품 시 기존의 시설, 장비 및 자료의 파손, 고장, 분실, 손실, 업무중단 등의 피해를 입혔을 경우 이에 대한 모든 책임을 져야 한다.

아. 계약상대자는 도입된 하드웨어 및 소프트웨어가 제3자의 특허권, 저작권 및 라이선스 정책 등의 문제를 일으켰을 경우 모든 민·형사상의 책임을 져야 한다.

자. 장비와 함께 납품되는 소프트웨어는 최신 버전이어야 하고 소프트웨어 라이선스는 정품으로 납품하여야 한다. 그리고 소프트웨어의 업그레이드가 필요할 때에는 무상으로 지원하여야 한다.

차. 발주자는 계약위반 또는 본 계약상의 의무이행을 태만히 하거나 의무를 이행함에 있어서 소정의 성과를 기대하기 곤란하다고 판단될 경우에는 시정을 요구할 수 있으며, 특별한 사유 없이 이를 시정하지 아니할 경우에는 본 계약을 해지할 수 있다.

카. 사업 수행 중 명시된 시방서 내용 외에 추가적인 품목과 비용이 요구될 경우 해당 품목과 비용은 계약상대자가 부담한다.

타. 본 사업과 관련된 모든 문서(시방서, 설계서, 계약서 등)에 사용된 언어와 문장의 해석 상 이견이 있을 때에는 발주자와 협의하여 조정하고, 시방서에 명시되지 않은 사항은 「지방자치단체를 당사자로 하는 계약에 관한 법률」 및 기타 계약에 관한 법령을 준용한다.

파. 필요시 소송 관할법원은 발주자의 주소지를 관할하는 법원으로 한다.

10. 보안 및 안전관리

가. 계약상대자는 관계 법령에 따라 보안 관리에 최선을 다하여야 하며, 이를 위반하여 발생하는 일체의 사고 및 손해에 대하여 책임을 져야 한다.

나. 계약상대자는 사업수행 중 취득한 비밀사항을 제3자에게 누설하여서는 아니 된다.

다. 계약상대자는 사업수행 중 생성 및 제공받은 자료는 타 용도로 사용하거나 외부에 공개 또는 유출하지 못하며, 사업완료 시 반납하여야 한다.

라. 계약상대자는 산업안전보건법 및 산업재해예방을 위한 기준을 준수하고 의무와 책임을 성실히 이행하여 산업재해 방지에 노력하여야 한다.

마. 계약상대자는 납품 중 작업자의 부주의로 인한 안전 및 재해 사고에 대해 계약상대자 부담으로 원상복구 또는 실액변상 조치하여야 하며, 이때 발생하는 모든 민·형사상 책임 및 그에 따른 유·무형의 손해배상을 전적으로 책임져야 한다.

바. 계약상대자는 대구광역시서구청이 수립한 자체 보안대책을 반드시 준수하여야 한다.

11. 감독관 및 현장대리인

“감독관”이라 함은 발주자로부터 감독의 임무를 부여받은 자를 말하며, 물품 납품, 계약상대자의 현장대리인에 대한 지시 및 검사 등 중요사항을 처리하며, 계약상대자의 현장대리인은 감독관과 협의하여 제품 규격 내용, 계약 및 특수조건에 적합한 장비를 설치 및 납품하여야 하며, 업무처리는 문서로 함을 원칙으로 한다.

12. 납품 및 설치

가. 납품 장소는 감독관이 지정하는 장소에 납품 및 설치하여야 한다.

나. 계약상대자는 납품 및 세부작업 일정을 발주자와 사전 협의한 후, 계약 후 10일 이내에 문서로 제출하여야 한다.

다. 납품 시 장비가 파손되었을 경우 수리를 불허하며, 동일사양 이상 신규제품으로 교체하여야 한다.

라. 천재지변, 불가항력 등의 특수한 상황을 제외하고는 납품 기한을 연기할 수 없으며, 불가피한 사유로 기한을 연기하고자 할 때는 납품기간 연기 신청서를 발주자에게 제출하여 승인을 득하여야 한다.

마. 납품 및 설치 과정에서 발생된 민사, 형사, 안전사고 발생 등의 책임은 전적으로 계약상대자에게 있고 소요 비용일체를 계약상대자 부담으로 한다.

13. 시험 및 검사

가.	시험 및 검사는 제품규격서에 명시된 물품의 납품 및 설치가 완료된 후 시스템의 정상 운영이 가능하고 물품의 각종 기능 테스트의 결과가 정상이라고 판단되었을 때, 계약상대자의 요청에 따라 감독관의 입회 하에 실시하는 것을 원칙으로 한다.

나. 시험 및 검사의 결과가 부적합하거나 결함을 가지고 있을 때는 계약상대자 부담으로 시정 조치한 후에 재시험 및 재검사를 받아야 한다.

다. 최종 납품 및 설치가 완료된 후 정상 운영이 불가하다고 판단되거나 물품의 하자발생으로 계약조건을 이행하지 못하는 것으로 판단될 경우에는 납품 및 설치한 모든 물품을 철거 및 회수하고 새로운 제품으로 재설치 하며, 그 비용은 계약상대자의 부담으로 한다.

14. 교육 및 운영 지원

가. 계약상대자는 시스템 운영 및 장애조치 등에 필요한 기술이전을 발주자에게 충실히 이행하여야 하며, 발주자가 자체 유지관리 능력을 갖출 수 있도록 장비에 대한 운영 교육을 최소 1회 이상 무상으로 실시하여야 한다.

나. 계약상대자는 납품 및 설치된 장비의 독자 운영이 가능하도록 발주자에게 교재 및 교육을 무상으로 적극 지원하여야 하며, 무상 유지보수기간 내 발주자의 관리자 변동 시 운영교육을 1회 이상 무상으로 실시하여야 한다.

Ⅱ. 특 별 시 방 서

적용 범위

본 특별시방서에 명시된 사항은 대구광역시서구청 「노후 행정정보통신 네트워크 장비 교체 구축」사업을 추진함에 있어서 구매 물품의 설치․납품 조건, 방법, 시험운영, 교육지원 등 계약 이행에 관한 전반적인 기술사항과 규격에 대하여 적용한다.

2. 특별 계약 조건

가. 납품하는 물품의 모든 구성품은 <붙임 1>의 제품규격서를 100% 만족시키는 정품 완제품으로 공급하여야 하며, 반드시 해당 물품 제조사의 정품을 사용하여야 한다. 또한 설치되는 모든 물품은 해당 기종의 제조사가 발급하는 시스템 정품보증서, 공급자증명서 원본을 납품 시 제출하여야 하며, 표준 기술을 사용하여 현 운영 중인 장비와 기 도입된 장비의 호환 및 연동이 가능하여야 한다.

나. 납품하는 모든 소프트웨어는 정품 및 최신 버전이어야 하고 각 제품별로 라이선스(저작권)를 제공하여야 하며, 원 소유자의 저작권을 침해하지 않는 제품이어야 한다.

다. 행정안전부 네트워크 구조(계층적 Full Mesh 암호화 구성)에 최적화된 제품이어야 한다.

라. 현재 대구광역시청, 대구광역시 8개 구·군 및 기존 전자정부망과의 완벽한 호환성을 가져야 하고, 타 시·도 주민 전산 조회와 같은 관련 일체 모든 대민 서비스가 연동되어 사용할 수 있어야 한다.

마. 계약상대자는 해당 물품 제조사의 물품공급 및 기술지원 협약서를 확인하고 해당 물품의 물품공급 및 기술지원 확약서를 반드시 제출하여야 한다.

바. 본 사업의 해당 물품은 「대구광역시 정보통신보안업무 규정」제19조(정보통신제품 도입요건)에 의한 [별표 1]의 ‘안전성 검증필 제품 목록’ 등재 기본요건(‘네트워크 장비’의 경우 ‘보안기능 확인서’ 보유)을 반드시 준수한 제품으로서 보안적합성 검증 생략 대상이어야 한다.

사. 본 사업의 해당 물품 ‘PoE 스위치’는「전기용품 및 생활용품 안전관리법」시행규칙 제3조(안전관리대상제품의범위)에 따라 안전 인증을 획득한 제품이어야 한다.

3. 제출 서류

가. 계약 시 제출 서류 : 계약일로부터 10일 이내

1) 착수계 1부

2) 해당 물품 제조사의「물품공급 및 기술지원 확약서」 1부

3) 보안기능 확인서 1부

4) 납품 및 시험 운영일정 등 세부작업계획서 1부

5) 무상 유지보수 기간 내 참여기술인력 재직증명서 1부

6) 보안서약서(용역사업 대표자용) 1부

7) 보안서약서(용역사업 참여인력용) 1부

나. 납품 및 설치 완료 시 제출서류

1) 완료계 1부

2) 도입 물품 상세 명세서 1부

3) 제조사 정품증명서 또는 공급자증명서 1부

4) 보안확약서 1부

<붙임 1> 제품규격서

품 명	메인샤시
물품번호	1	수 량	1	단 위	EA
규 격	1. 기본사양 - 모듈 슬롯 : 7개 이상 (10RU) - System bandwidth capacity 440 Gbps/slot (Full duplex 사용시 160Gbps지원) - 차후 확장을 통하여 System bandwidth capacity 12 Tera bps 및 슬롯 당 440 Giga bps bandwidth 제공 가능 - Passive Backplane 구조, 스위칭 아키텍처 : 크로스바 구조 - 단일 샤시 내에서 Firewall, Network Analysis, 무선랜 관리 및 제어모듈 장착가능 - 최대 240Port 이상의 10/100/1000Mbps RJ-45 Port 수용 가능 - 최대 240Port 이상의 Gigabit Port 수용 가능 (SFP type) - 최대 80Port 이상의 10Gigabit Port(fiber) 수용 가능 - 최대 80Port 이상의 10GBASE-T 수용 가능 - 최대 20Port 이상의 40Gigabit Port 수용 가능 (CFP type) - 메인프로세서 카드 이중화 구성 가능 2. 기본제공 물품 - 대용량 냉각 팬 트래이 3. 기타 - 전파연구원의 방송통신기자재 적합인증 제품, 외형은 19"표준 Rack에 Mount가 가능하여야 하며, Rack Mount Kit도 함께 제공되어야 한다. - 현재 서구청이 보유중인 기존 장비와 이중화 구성이 가능하여야 한다. ※ 장비 및 부품의 Crack 과 Gray 제품을 납품하는 것을 방지하며, 제조사로부터 정품과 유지보수를 확인할 수 있는 서류를 반드시 제출하여 감독관의 승인을 받아야 한다.

품 명	주전원장치
물품번호	2	수 량	2	단 위	EA
규 격	1. 백본 시스템 메인 Chassis에 사중화로 실장 2. 3000W 이상 AC Power Supply 3. Power 전면부에 이상 유무를 판단할 수 있는 LED 제공 4. 냉각 팬 기본 장착 5. Power Cord 기본 제공

품 명	메인프로세서 엔진
물품번호	3	수 량	1	단 위	EA
규 격	1. 기본사양 - 스위칭 용량(Switching Fabric) : 1.4Tbps이상 Switching Fabric 및 최대 900Mpps이상 forwarding 속도 지원 가능 (IPv6 사용시 390Mbps) - 16GB DRAM, 10GB Flash 제공 - Virtual Switch System 가상화 기술을 통하여 시스템 대역폭 용량을 12-Tbps 까지 확장 가능 - Instant access 가상화 기술을 통하여 관리효율성 증가 지원 - Routing Protocols : BGP, IS-IS, IGRP, EIGRP, OSPF, RIP, RIP2 (지능적인 Gateway 이중화 프로토콜 GLBP 기능 지원) - IPv6 Routing Protocols : RIPng, EIGRPv6, OSPFv3, BGPv6 기능 지원 - 모듈 슬롯당 지원대역폭 : 440Gbps 이상 지원 - 접근자 통제 리스트 기능(ACL) 및 Port Aggregation(EtherChannel) 지원 (10Gbps를 최대 8개까지 지원) - Remote Switched Port Analyzer (RSPAN) 및 Encapsulated Remote SPAN 기능 지원가능 - 멀티캐스트 지원 : IGMP v1, v2, v3 및 PIM v1, v2, SSM 지원 - 보안기능 지원 : 802.1x, 포트별 보안기능,TACACS+,액세스 제어(ACL)기능 Source address 변조방지(uRPF) 기능 지원, 802.1ae (MACsec) 암호화 지원 Tag기반의 트래픽 제어 - 4000개 이상 VLAN 및 MAC 엔트리 : 128,000 개 지원 - 라우팅 엔트리 : 256,000 (IPv4), 128,000 (IPv6) 개 지원 - ACL 엔트리 : 64,000개 이상 지원 - Netflow 엔트리 : 512,000개 이상 지원 - 2.5Ghz Dualcore CPU, 4GB DRAM 및 4MB NVRAM 제공 - Hardware Based IPv4, IPv6, GRE, MPLS Switching 지원 - 8Port 1/10G SFP+ 및 2Port 40Gb QSFP UP-Link 제공 - 백본 장비의 이중화를 위한 게이트웨이 이중화 프로토콜 (HSRP, VRRP)기능 모두 제공 2. 기타 - TFTP의 지원이 가능하여 향후 Software의 Upgrade가 용이하여 한다. - 산업표준의 SNMP MIB기능이 지원되어 Network Management Program에서 장비의 원격관리 및 상태 모니터링이 가능하여야 한다. - 현재 서구청이 보유중인 기존 장비와 이중화 구성이 가능하여야 한다. ※ 장비 및 부품의 Crack 과 Gray 제품을 납품하는 것을 방지하며, 제조사로부터 정품과 유지보수를 확인할 수 있는 서류를 반드시 제출하여 감독관의 승인을 받아야 한다.

품 명	1000BASE-T 이더넷모듈
물품번호	4	수 량	1	단 위	EA
규 격	1. 48-port 10/100/1000 GE Module fabric enabled, RJ-45 2. Port 별 Layer3 Routing Protocol 지원 3. Dual 20Gbps 전이중 스위치 패브릭 연결 지원 4. 분산 포워딩 daughter cards 제공 5. 분산 포워딩시 모듈당 최대 60Mpps의 포워딩 성능 지원(64 Bytes기준) 6. 최대 9216 바이트 브리지 및 라우팅 패킷용 점보 프레임 지원 7. 1GB 온보드 메모리 제공 8. 표준 프로토콜 지원 : - IEEE 802.1d, IEEE 802.1p, IEEE 802.1q, IEEE 802.1s, IEEE 802.1w - IEEE 802.3x, IEEE 802.3z, IEEE 802.3ab, and IEEE 802.3ad 9. TDR(Time Domain Reflectometer) 기능 제공 - 외부전용 Tool없이 UTP 케이블이 어디에서 끊어졌는지 혹은 어디에서 문제가 생겼는지를 알 수 있게 해주는 기능. 10. 기타 - 전면부에 링크상태를 확인할 수 있는 LED 제공

품 명	1Gbps 광이더넷 모듈
물품번호	5	수 량	1	단 위	EA
규 격	1. 48-Port 10 Gigabit Ethernet Fiber Module (SFP+ type) - 1000 Base T, SX, LX, ZX, CWDM SFP Type 지원가능 2. Port 별 Layer3 Routing Protocol 지원 3. Dual 20Gbps 전이중 스위치 패브릭 연결 지원 4. 분산 포워딩 daughter cards 제공 5. 분산 포워딩시 모듈당 최대 60Mpps의 포워딩성능 지원가능 (64 Bytes기준) 6. 최대 9216 바이트 브리지 및 라우팅 패킷용 점보 프레임 지원 7. 1GB 온보드 메모리 제공 8. 표준 프로토콜 지원 : IEEE 802.1d, IEEE 802.1p, IEEE 802.1q, IEEE 802.1s, IEEE 802.1w, IEEE 802.3x, IEEE 802.3ad 9. 전면부에 링크상태를 확인할 수 있는 LED 제공

품 명	1G 광컨버터(단거리)
물품번호	6	수 량	8	단 위	EA
규 격	1. 멀티모드(Short wavelength 1000Base-SX) 광섬유 지원 2. LC-Type Connectors 지원 3. 850nm Wavelength 지원 4. 멀티모드 광섬유 : 50(500MHz)micron 光Core 사용시 최대 550m 연결 지원 62.5(200MHz)micron 光Core 사용시 최대 275m 연결 지원 5. hot-swappable input/output 지원 6. 앞측이 핸들형의 SFP-GBIC Type 7. Dimensions (H x W x D): 8.5 mm x 13.4 mm x 56.5 mm 8. Input Voltage : 최소 3.1V ~ 최대 3.5V 9. 제조사 정품 제공

품 명	10G 광컨버터(단거리)
물품번호	7	수 량	2	단 위	EA
규 격	1. 멀티모드(10GBASE SFP+) 광섬유 지원 2. LC-Type Connectors 지원 3. hot-swappable input/output 지원 4. 앞측이 핸들형의 SFP-GBIC Type 5. Dimensions (H x W x D): 8.5 mm x 13.4 mm x 56.5 mm 6. Input Voltage : 최소 3.1V ~ 최대 3.5V 7. 동작온도 범위 : -5°C to 85°C 8. 최대소비전력 : 1.5Watt 9. DOM(Digital Optical Monitoring) 기능 제공 10. 제조사 정품 제공

품 명	센터용 라우터
물품번호	8	수 량	1	단 위	대
규 격	1. Throughput : 100 Mbps to 300 Mbps 지원 2. Total onboard WAN or LAN 10/100/1000 ports : 3 ports 지원 3. RJ-45-based ports : 2 ports 지원 4. SFP-based ports : 2 ports 지원 5. Enhanced servicemodule slots : 1 slots 지원 6. NIM-4T 인터페이스 카드 (1EA 포함) 7. 제조사 정품 제공

품 명	라우터
물품번호	9	수 량	3	단 위	대
규 격	1. Throughput : 100 Mbps to 300 Mbps 지원 2. Total onboard WAN or LAN 10/100/1000 ports : 2 ports 지원 3. RJ-45-based ports : 2 ports 지원 4. SFP-based ports : 1 ports 지원 5. NIM-1T 인터페이스 카드 (1EA 포함) 6. 제조사 정품 제공

품 명	L2 PoE 스위치(48Port)
물품번호	10	수 량	2	단 위	대
규 격	1. 물리적 사양 48ports RJ-45 10/100/1000 Base-T PoE 지원 4 ports 1/10 Gig Stacking 지원 216Gbps의 스위칭 패브릭 지원 160Mpps의 Throughput 지원 2. 지원기능 Virtual Chassis 기능 지원 Virus에 감염된 사용자 PC의 Mac address를 자동적으로 검출 및 격리 지원 시스템의 운용 중 구성변경을 할 수 있는Flash 메모리의Working Directory 및 Certified Directory 기능 제공 구성변경시 일정시간 후 기존 구성으로 자동 복구 기능 정책기반 VLAN 기능 IEEE 802.1Q VLAN Trunking 기능 포트 단위 멀티캐스트 및 브로드캐스트 플로드 방지 기능 Flooding Rate를 위한 대역폭Rate Limit 기능 지원 Jumbo Frame 지원 IEEE 802.1d /w/s, RRSTP 지원 전원, 모듈 등의 Hot-swappable 과 Redundant switch management-fabric 지원 IP Multicast Vlan 지원 3. 보안기능 IEEE802.1x 지원 그룹모빌리티 및 Guest VLAN 지원 동일 포트의 Multi Host 인증 Virus 차단기능인 DoS(Denial of Service) 기능 제공 MAC 기반의 Authenticated VLAN 지원 원격지 Authenticated RADIUS, LADP & ACE 서버 지원 접근자 통제 리스트 기능(ACL) 서비스 제한 기능 보안소켓레이어(SSL) 암호화 가능 - 기 타 : - 1000BASE-SX SFP transceiver module (1EA포함) - 국내 형식승인 인증 제품 - 외형은 19"표준 Rack에 Mount가 가능하여야 하며, Rack Mount Kit도 함께 제공 되어야 한다. ※ 장비 및 부품의 Crack 과 Gray 제품을 납품하는 것을 방지하며, 제조사로부터 정품 과 유지보수를 확인할 수 있는 서류를 반드시 제출하여 감독관의 승인을 받아야 한다

품 명	L2 PoE 스위치(24Port)
물품번호	11	수 량	17	단 위	대
규 격	1. 물리적 사양 24ports RJ-45 10/100/1000 Base-T PoE 지원 4 ports 1/10 Gig Stacking 지원 168Gbps의 스위칭 패브릭 지원 125Mpps의 Throughput 지원 2. 지원기능 Virtual Chassis 기능 지원 Virus에 감염된 사용자 PC의 Mac address를 자동적으로 검출 및 격리 지원 시스템의 운용 중 구성변경을 할 수 있는Flash 메모리의Working Directory 및 Certified Directory 기능 제공 구성변경시 일정시간 후 기존 구성으로 자동 복구 기능 정책기반 VLAN 기능 IEEE 802.1Q VLAN Trunking 기능 포트 단위 멀티캐스트 및 브로드캐스트 플로드 방지 기능 Flooding Rate를 위한 대역폭Rate Limit 기능 지원 Jumbo Frame 지원 IEEE 802.1d /w/s, RRSTP 지원 전원, 모듈 등의 Hot-swappable 과 Redundant switch management-fabric 지원 IP Multicast Vlan 지원 3. 보안기능 IEEE802.1x 지원 그룹모빌리티 및 Guest VLAN 지원 동일 포트의 Multi Host 인증 Virus 차단기능인 DoS(Denial of Service) 기능 제공 MAC 기반의 Authenticated VLAN 지원 원격지 Authenticated RADIUS, LADP & ACE 서버 지원 접근자 통제 리스트 기능(ACL) 서비스 제한 기능 보안소켓레이어(SSL) 암호화 가능 - 기 타 : - 1000BASE-SX SFP transceiver module (1EA포함) - 국내 형식승인 인증 제품 - 외형은 19"표준 Rack에 Mount가 가능하여야 하며, Rack Mount Kit도 함께 제공 되어야 한다. ※ 장비 및 부품의 Crack 과 Gray 제품을 납품하는 것을 방지하며, 제조사로부터 정품 과 유지보수를 확인할 수 있는 서류를 반드시 제출하여 감독관의 승인을 받아야 한다

<붙임 2> 보안서약서(용역사업 대표자용)

보 안 서 약 서

(용역사업 대표자용)

본인은 2022년  월  일부로 「노후 행정정보통신 네트워크 장비 교체 구축」 관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 「노후 행정정보통신 네트워크 장비 교체 구축」 관련 업무 중 알게 될 일체의 내용이 직무상 기밀사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급 업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년     월     일

서  약  자        업   체   명 :

(업체 대표)        직       위 :

성       명 :                  (서명)

생 년 월 일 :

서약집행자        소       속 :

(담당공무원)       직       위 :

성       명 :                  (서명)

생 년 월 일 :

<붙임 3> 보안서약서(용역사업 참여인력용)

보 안 서 약 서

(용역사업 참여인력용)

본인은 2022년  월  일부로 「노후 행정정보통신 네트워크 장비 교체 구축」 관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 「노후 행정정보통신 네트워크 장비 교체 구축」 관련 업무 중 알게 될 일체의 내용이 직무상 기밀사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 업무수행 중 지득한 제반 기밀사항과 아래 “정보누출금지대상”을 재직 중은 물론 퇴직 후에도 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

또한, 본인은 최근 1개월 내 경찰청(또는 경찰서)의 범죄경력 열람결과 특이사항이 없으며, 국가계약법 제27조제1항과 지방계약법 제31조제1항에 해당되지 않음을 서약한다.

※ 정보누출금지대상 (용역사업 과업내용에 따라 조정할 것)

1. 시 소유 정보시스템의 내‧외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 사용자계정‧비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석‧평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드

(유출시 안보‧국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입‧운용 현황

7. 정보보호제품 및 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」 제2조제1호에 따른 개인정보

10. 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 시장이 공개가 불가하다고 판단한 자료

년     월     일

서  약  자	소      속 :

성      명 :                   (서명)

<붙임 4> 보안확약서

보 안 확 약 서

(용역사업 대표자용)

본인은 귀 기관과 계약한 「노후 행정정보통신 네트워크 장비 교체 구축」 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주 사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월     일

서약업체(단체) 대표

소       속 :

직       급 :

성       명 :                  (서명)

대구광역시 서구청장 귀하

<붙임 5> 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 관리자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보ㆍ신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 관리자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 관리자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면·구두 경고 등 문책 관리자 등 중징계 ◦ 위규자 사유서 / 경위서 징구

보안 위약금 부과 기준

구 분	위 규 수 준
	A급	B급	C급	D급
위 규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금	부정당업자 등록 계약금액의 30%	계약금액의 20%	계약금액의 10%	계약금액의 5%