NISA(입찰공고) 2014-01호 정보보호사업 추진을 위한 전산시스템 구축

제 안 요 청 서

사 업 명	정보보호사업 추진을 위한 전산시스템 구축
주관기관	(사)한국정보통신진흥협회 부설 정보통신인증센터

2014. 10.

기술관련	정보통신ISAC팀	TEL: 02)6384-0573 FAX: 02)580-0769
계약관련	정보통신인증센터	TEL: 02)6384-00558 FAX: 02)580-0599

Ⅰ. 시스템 구축 계획

□ 추진목적

o 인터넷 사용 증가와 스마트폰 이용이 폭증하면서 네트워크 보안 중요성이 커지고 ICT환경변화에 따라 정보보호 산업 시장 규모는 지속적으로 증가 예상

o 정보보호 분야 신규사업 발굴 및 센터 사업안정화 위해 정보통신ISAC(Information Sharing & Analysis Center)을 설치(‘13년), 운영 中

o 정보보호관리체게(ISMS) 인증, 취약점 분석․평가, 정보통신 기반시설 보호업무 등 사업영역 확장에 따라 체계적인 정보관리를 위해 전산시스템 구축 필요

□ 추진방향

o 정보통신 취약점 분석·평가 및 ISMS 인증심사 관련 정보 등을 정보통신ISAC 홈페이지를 통한 온라인 제공이 필요함에 따라 운영 환경 구축

- 사용자 편의성을 위해 CMS 기반으로 WEB 서버 및 DB 서버 구축

o 홈페이지 및 내부 업무관리시스템 등이 해킹·악성코드 등 보안 위협으로부터의 사고 및 피해예방을 위한 보안 환경 구축

- 방화벽(F/W), 침입방지시스템(IPS), 문서보안시스템(DRM), 개인인증 시스템 (SSL-VPN) 등 보안장비 구축을 통한 안정적인 운영 환경 구축

o 정보보호 관리체계(ISMS) 인증기관 지정(2014. 04. 07)에 따른 인증업무 수행을 위한 인증업무 통합 관리시스템 구축

- 정보보호 관리체계(ISMS) 인증업무 프로세스에 맞춘 인증업무 통합관리시스템 개발 및 운영 환경 구축

□ 단계별 시스템 구축내용  ※ 시스템별 구축 세부내역 [붙임1] ~ [붙임3] 참조

o (HW/SW) 정보보호사업 보안 안정성 등을 위해 Linux 기반으로 서버를 구축하고, DB 서버는 확장성 및 사후관리 용이성을 위해 Oracle 로 구성

- 정보통신ISAC협의회 운영, 기반시설 정보보호, ISMS 인증, 취약점 분석·평가 등 홈페이지의 보안 강화를 위하여 WEB 서버와 DB 서버 분리 구축

※ WEB서버는 DMZ영역에 위치하고, DB서버는 내부 서버영역에 위치하도록 구성하여 네트워크 보안 강화

o (보안장비) 해킹 및 악성코드 등으로 부터 시스템 및 PC 등에 대한 보안을 위하여 방화벽(F/W), 침입방지시스템(IPS), 문서보안시스템(DRM), 개인인증(SSL-VPN) 시스템 구축

- 인증업무통합관리시스템, 홈페이지 등에 대한 해킹 사고 및 피해를 예방하기 위하여 네트워크 보안을 강화할 수 있는 F/W 및 IPS 구축

- 악성코드 감염 등으로 인한 사용자 PC에서의 정보유출 등을 방지하기 위하여 문서보안시스템(DRM) 구축

- 공인인증서 등을 이용한 개인PC인증, 외부망에서 내부망 접근 등 국가정보원 인증이 되어있는 제품 사용

o (ISMS관리시스템) 인증업무를 시스템화하여 업무수행 프로세스에 따라 효율적인 업무수행 기반 제공

- 다양한 인증 현황에 대한 실시간 관리 및 레포트 제공

※ 인증상담, 신청, 계약, 결함보고서, 인증 여부 등 전체 현황 제공

- 웹을 통한 인증신청 및 문의의 일원화

- 인증관련 데이터 DB화 및 인증위원회 지원 등

Ⅱ. 제안 요청사항

o 사업예산 : 38,000,000원(부가세 포함)

o 납품 완료일 : 계약 체결일로부터 1개월 이내

o (HW/SW) 홈페이지 및 온라인 서비스를 위한 WEB서버 및 DB서버 구축

- WEB 서버 Hardware 정보

구 분	요 구 사 항	비 고
웹 서버 (Cisco C220)	- CPU : Intel® Xeon® E5-2609 (2.4GHz/4-core/10MB/80W) - Cache Memory : 10MB - Memory : 4GB DDR3 PC3-12800 ECC RDIMM - Network Controller : 2x1GB on board - Storage Controller : Embedded RAID 0/1/10/5, 8 ports SAS/SATA - Bay : Standard: 8 SFF SAS/SATA HDD Bays - Power Supply : 1x 650W Power Supply - I/O Slot : 2 PCIe slots - 300GB 6Gb SAS 10K RPM SFF HDD/hot plug/drive sled mounted	1식

- DB 서버 Hardware 정보

구 분	요 구 사 항	비 고
DB 서버 (DL360p)	- CPU : Intel® Xeon® E5-2609v2 (2.5GHz/4-core/10MB/6.4GT-s QPI/80W) - Cache Memory : 10MB (1x10MB) Level 3 - Memory : 1x 8GB PC3L-12800R - Network Controller : HP Ethernet 1Gb 4-port 331FLR Adapter - Storage Controller : HP Smart Array P420i/512MB with FBWC - Hard Drive : HP300GB 6G SAS 10K 2.5in SC ENT HDD * 2 - PCI-Express Slots : 2 standard (1-FH/HL, 1-LP) PCIe 3.0 - Power Supply : HP 460W CS HE Power Supply Kit	1식

- 시스템 Software 정보

구 분	요 구 사 항	비 고
운영체제	o Red Hat Enterprise Linux Server - 2.6.32 기반의 최신 안정 커널에 33, 34에서 제공되는 기능 back port - 128개의 물리적인 CPU, 4096개의 논리적 CPU 및 16TB의 물리적 메모리까지 확장, 클라우드 환경에 맞춘 확장성 - 최대 100TB에 이르는 대용량 파일시스템(xfs) 지원 및 ext3 대비 10배 빠른 fsck 성능 제공(ext4)	2식
DBMS	o Oracle 11g SE one 이상 표준 ANSI 기반 SQL - Processor 기반 라이센스(1 CPU) - 자동 DB 진단모니터에 의해 데이터베이스 전체에 대한 성능감시 - 자동 SQL튜닝(Automatic SQL Tuning) 기능제공 - 자가튜닝 SGA기능을 사용하여 DB 메모리를 자동 튜닝 - multi-version read consistency 기능 지원 - JDBC 커넥션 풀링으로 데이터베이스 백업을 위한 웹 어플리케이션 failover 및 웹 어플리케이션 로드밸런싱 지원가능	1식

o (보안장비) 홈페이지 해킹 및 악성코드 등으로 부터 시스템 및 PC 등에 대한 보안을 위하여 방화벽(F/W) 구축

- 방화벽(F/W) 정보

구 분	요 구 사 항	비 고
방화벽 (SECUI MF-100)	- CPU 1core, 4Port 이상 - 국가정보원 CC인증제품 - Router 모드와 Bridge 모드 동시 지원 제공 - HA 포트 Bonding 지원 - VPN, IPv6 사용지원 - IPS 지원(옵션) - 장비 운영을 위한 암호화된 GUI 접속을 지원 - 시스템 및 공격 현황 Dashboard와 실시간 로그 및 모니터링 지원 - SECUI 원제조사 기술지원확약서 제출	1식

□ 추진일정

구 분		내 용	2014년				2015년						비 고
			9	10	11	12	1	2	3	4	5	6
시스템 구축 계획 수립		세부 추진계획 확정											10.14 입찰공고
1단계	HW/SW 서버 구축	입찰 공고 및 업체선정
		시스템 구축 및 테스트
		F/W 설치
2단계	보안장비	IPS 설치											11月 중 입찰공고 예정
		DRM 설치
		SSL-VPN 구축
3단계	ISMS 인증업무 관리시스템	입찰 공고 및 업체선정											‘15년 상반기 입찰공고 예정
		시스템 분석 및 설계
		시스템 개발
		통합테스트 및 시범운영
		시스템 운영

※ 이번 제안요청에는 추진일정 중 “□” 표시 부분만 해당사항 있음

※ 2단계, 3단계 제안은 추진일정에 따라 경쟁 입찰로 진행 됨

※ 사업의 특성을 감안하여 업체별 장비 및 프로그램개발 연계성을 가져야 함

※ 예산에 따라 사업내용 및 요청사항이 변경될 수 있음

[붙임1] 전산시스템 구성도

[붙임2] 인증업무 관리시스템 구축 세부내역

[붙임3] 정보보호 관리체계(ISMS) 인증 프로세스

[붙임 1] 전산시스템 구성도

□ 시스템 현황

o 시스템 구성

o HW 정보

구분	요구사항	비고
웹 서버	- CPU : Intel® Xeon® E5-2609 (2.4GHz/4-core/10MB/80W) - Cache Memory : 10MB - Memory : 4GB DDR3 PC3-12800 ECC RDIMM - Network Controller : 2x1GB on board 등	기존 홈페이지 서버 사용
DB 서버	- CPU : Intel® Xeon® E5-2609v2 (2.5GHz/4-core/10MB/6.4GT-s QPI/80W) - Cache Memory : 10MB (1x10MB) Level 3 - Memory : 1x 8GB PC3L-12800R - Network Controller : HP Ethernet 1Gb 4-port 331FLR Adapter	기존 홈페이지 DB서버 사용

o SW 정보

구분	버전	수량	비고
Red Hat Enterprise Linux Server	R2	2식
Oracle 11g SE one Enterprise Edition	11g	1식
apache-tomcat	5.5.27	1식
Quest Toad for Oracle	9.1	1식
jdk-6u14-windows-i586	-	1식

□ 주요기능

구분	요구사항	비고
인증 현황 관리	o 실시간 현황 관리 및 웹 리포팅툴을 사용한 사용자 관점 통계 제공 - 인증심사 통계(산업분류별/심사구분별/연도·분기·월별 인증현황/심사원 현황) - 심사결과 취약점 통계(연도·분기·월별 결함사항 통계) - 인증심사 진행 현황 등
심사원 관리	o 인증심사원 통합 관리 - 심사원 등급, 심사일수 관리 - 심사신청기관, 심사신청횟수 등
신청기관 관리	o 신청기관 관련 정보 통합 관리 - 의무대상 여부 - 이전 인증심사 히스토리 - 인증 유효기간 등
인증위원회	o 인증위원회 관련 정보 관리 - 데이터 업로드를 통한 파일 관리 - 온라인 인증위원회 기능

[붙임 2] 인증업무관리시스템 구축 세부내역

□ 인증업무 현황

[붙임 3] 정보보호 관리체계(ISMS) 인증 프로세스

□ 정보보호 관리체계(ISMS) 인증 처리도