전산센터물리적망분리구축 제안요청서 (RFP, Request for Proposal) 2014 년 12 월 08 일 본제안요청서는당사의전산센터물리적망분리제안서작성을위하여제공하는것으로그이외의목적으로사용할수없으며타사에도배포할수없습니다. 1
목차 1. 사업개요 4 1.1 사업명칭 4 1.2 개요 4 1.3 목적 4 1.4 주요일정 4 2. 사업내용 4 2.1 일반요건 4 2.2 구성현황 (AS-IS) 4 2.3 구성현황 (TO-BE) 5 3. 사업수행요건 7 3.1 제안업체자격 7 3.2 제안항목 7 4. 제안요청내용 9 4.1 제안개요 9 4.2 일반현황 9 4.3 사업관리부문 9 4.4 기술부문 10 4.5 지원부문 10 5. 제안일반사항 10 5.1 제안자격 10 5.2 제안서효력 10 5.3 제안추진일정 10 5.4 평가및사업자선정 11 5.5 제안시유의사항 11 5.6 제안서작성시유의사항 12 5.7 가격제안서유의사항 13 5.8 기타사항 13 2
< 별첨 > 1. 제안참가신청서 2. 정보비공개동의서 3. 평가결과승복확인서 4. 제안업체일반현황 5. 재무구조및최근 3 년간매출액 6. 관련분야사업실적 ( 사업수행실적 ) 7. 투입인력이력사항 8. 제안서목차 9. 가격제안서 3
1. 사업개요 1.1 사업명칭 전산센터물리적망분리구축 1.2 개요 전자금융감독규정과금융위원회 금융전산망분리가이드라인 의물리적망분리개념을준수하여준거성확보 1.3 목적 대용량개인정보데이터의접근이용이한전산센터내부망과인터넷망의물리적분리를통한개인정보유출사고위험감소 인터넷환경으로부터유입되는악성코드및보안취약점에대해물리적인터넷망분리와보안솔루션이탑재된 PC 구축을통해안전한업무환경마련 1.4 주요일정 항목 일정 제안요청서게시 2014 년 12 월 08 일 ( 월 ) 제안서배포 2014 년 12 월 08 일 ( 월 ) ~ 12 월 12 일 ( 금 ) 15 시 제안서마감 2014 년 12 월 15 일 ( 월 ) 오후 5 시까지 제안설명회 추후통보 우선협상자선정 2014 년 12 월 23 일예정 일정은당사사정에의해변경될수있음 2. 사업내용 2.1 일반요건 한화투자증권의현황분석을통한최적의구축계획수립 전자금융감독규정 12 조 ( 단말기보호대책 ) 에따른중요단말기보안대책마련 금융위원회금융전산망분리가이드라인의망분리기본원칙준수 2.2 구성현황 (AS-IS) 가. 당사현황 현재당사 PC 는업무 PC( 운영접속 PC) 와인터넷 PC 가분리되지않고동일네트워크장비를사용하고있음 4
< 시스템구성도 > 나. 보안솔루션현황 현재목동센터와죽전센터보안솔루션이구축되어있으며, 본사네트워크는목동센터를경유하여사용함 - 패치관리 / 불법소프트웨어통제솔루션 - 안티바이러스솔루션 (V3) - 데이터유출방지솔루션 (DLP) - IP 접근통제솔루션 - 유해사이트차단 / 메일 메신저통제솔루션등 2.3 구성현황 (TO-BE) 기존내부망과별도로목동전산센터에물리적으로분리된인터넷전용네트워크망을구축 물리적으로분리된인터넷전용네트워크망의보안통제를위하여패치관리, 안티바이러스 (V3), 데이터유출방지 (DLP), IP 접근통제, 네트워크접근제어, 유해사이트차단, 보안 USB 등의통제시스템을목동전산센터에별도로구축함 5
< 시스템구성도 > 내방업체대상으로별도제공예정 < 전산센터망분리개념도 > 내방업체대상으로별도제공예정 6
3. 사업수행요건 3.1 제안업체자격 전산센터물리적망분리를구축에대한금융레퍼런스를보유한업체또는망분리구축능력을보유한업체 3.2 제안항목 가. 물리적망분리대상인원 당사물리적망분리대상은목동센터, 죽전센터, 본사 IT 관련인력중정보처리시스템에직접접속하는업무를수행하는약 75 명이대상임 나. 물리적으로분리된인터넷전용네트워크망구축 기존내부망과별도로목동전산센터에신규인터넷회선 (50M 2 회선 ), 라우터, 스위치, 백본등네트워크장비를이용하여물리적으로분리된인터넷전용네트워크망을구축 - 인터넷전용네트워크구축은당사유휴장비활용가능 다. 외부메일수신을위한메일서버구축 당사메일, 그룹웨어는한화 S&C 에서운영중이며, 물리적망분리와관련하여메일계정연동및외부망그룹웨어구축은한화 S&C 에서진행예정 라. 인터넷전용네트워크망의보안통제를위한보안솔루션도입 기도입된솔루션은동일솔루션을인터넷망에구축하고, 네트워크접근제어솔루션 (NAC) 전사 PC 에확대적용 - 한화투자증권임직원수 : 약 1,200 명 네트워크접근제어솔루션 (NAC) 은비용을고려하여최소한의기능을부합하는제품적용 보안 USB 는망간자료이동을위해전산센터망분리대상만적용 - 금융전산망분리가이드라인및전자금융감독규정의내용에부합하는제품 인터넷전용네트워크에위치하는보안솔루션서버접근제어방안제시 보안솔루션간안정적인연계방안제시 보안솔루션장비 (H/W), DB 통합운영방안제시 7
< 구축솔루션주요기능 > 솔루션패치 / 불법소프트웨어관리안티바이러스 (V3) 데이터유출방지 (DLP) IP 통제관리네트워크접근제어 (NAC) 네트워크관리 (NMS) 유해사이트차단, 메일 / 메신저통제보안 USB 주요기능 OS 및소프트웨어등의패치관리 문서작업관련프로그램설치통제 유해악성코드검사및치료 보안 USB 삽입시자동검사 보조기억장치차단 업무 PC 와동일한정책적용 망분리 PC 간네트워크혼용차단 IP 와 MAC 주소등을관리하여인가 PC 만네트워크접근허용 문서편집시네트워크차단 필수소프트웨어미설치시네트워크차단 실행금지파일실행시네트워크차단 인터넷망관련네트워크장비모니터링 업무와무관한인터넷사이트접속접근차단 메일 / 메신저통제및로깅 업무 PC 와인터넷 PC 간자료이동 보안 USB 만인식 旣사용솔루션내방업체대상으로자료제공신규도입내방업체대상으로자료제공신규도입 < 물리적망분리관련도입필요솔루션 > 旣도입추가솔루션 패치관리 / 불법소프트웨어통제솔루션 안티바이러스솔루션 데이터유출방지솔루션 IP 접근통제솔루션 유해사이트차단 / 메일 메신저통제솔루션 신규구축솔루션 네트워크접근제어솔루션 (NAC) 보안 USB 솔루션 (PC 간자료이동 ) 마. 유지보수 8
유지보수대상범위는 H/W 및 S/W 모두포함 설치완료후안정화방안기간제시 교육방안제시 전문적이며원활한서비스제공 바. 가격제안 하드웨어및소프트웨어에대한무상 / 유상유지보수기간은자유롭게제출가능 7 년 TCO 기준으로가격제안하며이후추가도입시기존체결된단가를유지할수있는권한을당사가보유 4. 제안요청내용 4.1 제안개요가. 제안의배경나. 제안범위다. 사업수행전략라. 제안의특징및장점마. 기대효과 4.2 일반현황가. 제안사일반사항 ( 별첨 4 양식, 별첨 5 양식 ) 제안사의연혁, 재무구조, 조직, 인력현황 ( 조직별 ), 주요사업내용 - 공인평가기관의재무상태 ( 신용평가등급 ) 증명서제출 (2013 년 ) 나. 유사프로젝트수행실적 ( 별첨 6 양식 ) 최근 3 년이내유사사업수행실적이있는경우제출다. 전문업체협력방안 1) 협력업체선정및관리기준, 협력업체규모, 재무건전성, 유사사업수행실적등 4.3 사업관리부문가. 사업수행조직 1) 사업수행조직및인력구성도 2) 본사업수행조직과인력의업무분장 ( 책임과역할 ) 상세제시 3) 업무수행범위를명확히제시나. 기술지원조직 1) 사업지원조직및인력구성도 2) 본사업지원조직과인력의업무분장 ( 책임과역할 ) 상세제시 3) 업무수행범위를명확히제시다. 한화투자증권의책임과역할 9
1) 본사업에대한한화투자증권의업무분장 ( 책임과역할 ) 상세제시 4.4 기술부문가. 사업수행방안 1) 서비스범위및방법 2) 서비스제공추진일정 3) 수행인력에대한세부이력 4.5 지원부문가. 교육훈련계획 1) 본사업과관련된당사운영인력에대한기술이전및교육훈련계획제시 당사직원의관련기술습득을위한기술이전방안제시 교육내용, 기간, 인원, 장소등 나. 기타지원사항 1) 본사업추진과관련하여제안업체가지원가능한기타사항제시 무상제공가능한특화된부가서비스제시 5. 제안일반사항 5.1 제안자격 가. 전산센터물리적망분리를구축에대한금융권레퍼런스를보유한업체또는망분리구축능력을보유한업체 나. 공고게시일현재국가기관, 지방자치단체또는정부투자기관의부적합한업체로제재를받고있지아니한사업자 다. 업체및대표자가은행연합회불량거래처등으로등재되어있지아니한사업자 라. 한화투자증권에서제재중인사업자가아닐것 5.2 제안서효력 마. 제안서의내용은제안사가주사업자로선정된후, 계약서에명시되지않더라도계약서와동일한효력을가짐 바. 제안서내용에대한추가적인자료를요청할수있으며, 이자료도제안서와동일한효력을가짐 사. 제안서내용에대한해석상의이견이있을시상호협의하여조정함 아. 제안과관련하여제공된어떤정보에대해서도대외에누설할수없으며, 본조항을어김으로해서손해가발생할경우제안사가이를보상하여야함. 5.3 제안추진일정가. 제안요청서배포 : 2014 년 12 월 08 일 ( 월 ) ~ 12 월 12 일 ( 금 ) 15 시 배포처 : 서울시영등포구여의대로 56 한화투자증권 4 층 BT 전략파트나. 제안서접수마감 : 2014 년 12 월 15 일 ( 월 ) 17:00 10
다. 제출방법 : 방문제출 라. 접수처 : BT 전략파트 마. 담당자 : 임용수매니저 ( 02 3772-7988, yslim@hanwha.com) 바. 제출자료 제안참여공문 1 부 제안서 1 부 제안요약서 1 부 ( 제안서와별도제출 ) CD 2 Set ( 제안서및제안요약서포함 ) 가격제안서 1 부 ( 밀봉하여별도제출 ) 재무제표 1 부 실적증명원 1 부 대상하드웨어및소프트웨어에대한제조사 / 원제조사제품공급및기술지원확약서각 1 부 제안참가신청서 1 부 평가결과승복확약서 1 부 정보비공개동의서 1 부 입찰이행보증보험증권 (100 분의 5 이상 ) 또는입찰이행보증서 사. 제안설명회 ( 단, 당사의입찰등록업체의경우에는입찰보증금또는보증보험이면제됨 ) 일시 : 추후통보예정 장소 : 추후통보예정 방법 : 제안접수역순, ( 제안발표 (30 분 ), 질의응답 (20 분 )) 발표자 : 사업수행 PM ( 미준수시감점 ) 제안설명회발표자료는별도로작성가능하지만, 제안서내용과의일관성을반드시유지해야함 상기일정은추진사항에따라일부변경될수있음 5.4 평가및사업자선정 가. 당사에서작성된평가기준에의거하여평가를원칙으로하며업체선정세부기준은공개하지않음 나. 제안서기술 / 가격평가및제안설명회를실시하여우선협상대상업체선정 본계약과관련된요구사항의변경이있을경우수정제안요청을할수있음 제안서, 제안설명회및비용을고려하여선정하며, 사업자선정결과는서면으로통보하고, 미선정업체에대한통보는생략함 우선협상대상자로선정된업체는계약체결이전요구사항분석인터뷰를통해업무수행범위를최종적으로확정하여야함 본사업의수행사업자로선정된업체는소정의절차를거쳐계약을체결하여야함. 5.5 제안시유의사항 11
가. 제안자및제안요청자는상호습득한모든정보에대하여그비밀보호를보장하여야하며, 상호협의없이는무단전제, 복사등을통한정보유출을금지함 나. 본제안은당사의사정에의해서취소될수있으며, 이에대한이의를제기할수없음 다. 제안시제시한투입인력은인력투입계획에의거하여투입되어야하며, 제안사임의교체는불가함 라. 본제안서에의해제안업체가개발한어플리케이션프로그램과각종보고서등산출물의저작권, 복사권등의모든권한은당사에귀속됨 마. 권리의전부가양도되지못하는사항에대해서는제안서상에표시하며, 완전한권리양도를위한조건에대해서는별도의논의를통해확정함 바. 제안업체는본사업과관련하여제안서 ( 제안서별첨, 제안요약서, 제안설명자료포함 ) 의내용으로인한저작권, 사용권, 특허등의문제발생시일체의책임을져야함 사. 제안서및관련추가제안서는사업자선정후, 계약서에명시되지않더라도계약서와동일한효력을가짐. 단, 계약서및수행계획서에명시된경우계약서및수행계획서가우선함 아. 제안요청서의제안요청내역중제안서에명시하지않은범위는수용하는것으로간주함 자. 제안서는명시된제출기한내에제출하여야하며, 부득이한사정으로입찰하지못할경우정식공문을통해불참의사를표명해야함 별다른사유및통지없이참여하지않을경우해당업체는향후 2 년간당사가진행하는 모든사업에참여할수없음 차. 제안내용및제출서류가허위임이밝혀질경우손해배상을청구할수있음 카. 제안서의내용은객관성과타당성을인정할수있도록계수화된자료를명기바람 타. 선정되지않은업체는별도로통보하지않으며, 평가결과및미선정사유는공개하지않음. 평가결과에대해업체는어떠한경우에도이의를제기할수없음 5.6 제안서작성시유의사항 가. 제안서작성에소요되는비용은제안사가부담하여야하며, 제출된서류는업체선정여부와관계없이일체반환하지않음 나. 제안서의기재사항누락, 기재내용의상이, 근거자료불충분등에따른불이익은제안사가감수하며, 당사에서필요시보완또는추가적인제안요청을할수있으며, 별도의자료를추가제공해야함. 이에따라제출된자료는제안서와동일한효력을발생함 다. 제안사고유의독자정보이면서, 공개불가능한자료는제안서내에작성하지말고별도로제출 라. Powerpoint 를사용하여 A4 양식으로작성을원칙으로함 마. 제안사는사업을수행함에있어발생하는저작권, 사용권또는특허권등의문제에대한사항은사전에검토및조치하여야하며, 이에대한일체의책임은제안사에있음 바. 제안서상의내용은꼭필요한사항위주로명료하게작성하여야하며, 내용중 가능하다, 동의한다, 할수도있다, 고려한다 등의불확실하거나추상적인표현은평가에서불가능한것으로간주함 12
5.7 가격제안서유의사항 가. 가격제안서는별도밀봉하여제출 나. 제안가격의대상은인건비및 H/W, S/W 유지보수비용등제안과관련한모든비용을포함하여하며, H/W 및 S/W 제안항목에대해서는항목별로유지보수기간과유지보수요율및금액을제시하여야함 다. 제안사가제시한인건비는투입공수를등급별, 단계별로상세하게제시해야함 라. 가격단위는원화로하고, 부가세포함한금액임 5.8 기타사항 가. 사업투입인력의개인적인개발도구 (PC, 노트북, 패키지소프트웨어등 ) 및비품등은제안사가제공하며자료보안솔루션이설치및운영되어야함 나. 제안사가제안한모든문서등은상거래상또는법적으로하자가없어야하며, 이를위반시에는제안사가책임을지며당사에는이의를제기할수없음 13
< 별첨 1 > 제안참가신청서 제안참가신청서 신청인 상호명 ( 법인명 ) 법인등록번호 대표자 주민등록번호 Ex) 123456-******* 주소 전화번호 사업장소재지 사업자등록번호 제안사업명 대리인 본제안에관한일체의권한을다음의자에게위임합니다. 성명 : 주민등록번호 : Ex) 123456-******* 본제안에사용할인감을다음과같이 신고합니다. 사용인감 : 본인은한화투자증권에서추진중인상기제안에참가하고자귀사에서정한제안요청서및관련제반사항을 모두승낙하고이에참가신청합니다. 2014 년월일 신청인대표자성명 ( 인 ) 법인인감날인 한화투자증권귀중 14
< 별첨 2 > 정보비공개동의서 정보비공개동의서 당사는당사가제안한제안서일체또는일부및귀사의제안요청서, 제품설치 현황등귀사와관련된일체또는일부의정보가타업체에유출되지않도록보안에 최선을다할것이며, 당사의고의또는실수에의해정보가유출될경우 한화투자증권 가손해배상을청구하거나향후귀사에관련된사업에당사를 배제하는것에대하여민, 형사상이의를제기하지않을것에동의합니다 2014 년월일 XXX 주식회사대표이사 ( 인 ) 한화투자증권 귀하 15
< 별첨 3 > 평가결과승복확인서 평가결과승복확인서 귀사가추진중인 제안에참여한당사는 한화투자증권 의공정한심사와객관적인내부절차를존중하여제반결정에아무런 이의를제기하지않을것임을확약합니다. 2014 년월일 XXX 주식회사대표이사 ( 인 ) 한화투자증권 귀하 16
< 별첨 4 > 제안업체일반현황 법인명대표자 사업의종류 ( 업태, 종목 ) 주 소 연락처전화 FAX 회사설립년월일년월일 해당부문사업기간... ~... ( 년월 ) 회사연혁 기타사항 17
< 별첨 5 > 재무구조및최근 3 년간매출액 ( 단위 : 천원 ) 구분 2013 년도 2012 년도 2011 년도합계평균 1. 총자산 2. 자기자본 3. 유동부채 4. 고정부채 5. 유동자산 6. 당기순이익 7. 매출원가 8. 총매출액 9. 자기자본이익률 ( 당기순이익 / 자기자본 ) 10. 부채율 ( 유동부채 + 고정부채 ) / ( 자기자본 ) 주 ) 1. 결산공고되었거나자체보고된대차대조표, 손익계산서등회계자료첨부 2. 공동수급방식인경우주사업자 ( 평가사항 ), 부사업자 ( 참고사항 ) 별별지작성 18
< 별첨 6 > 관련분야사업실적 ( 사업수행실적 ) ( 단위 : 백만원, VAT 포함 ) 사업명사업개요사업기간발주처금액비고 계 주 ) 1. 현재수행중인사업도포함하여연도순으로기재하며, 제안과제와유관한것만기재한다 2. 하도급은발주처가승인한경우에한하여작성하며비고란에원도급회사를기재한다 3. 사업기간에는해당사업전체기간과해당회사의참여기간을구분하여기재한다 4. 비고란에는공공기관, 일반기업, 기타로구분하여기재한다 19
< 별첨 7 > 투입인력이력사항 7-1. 투입인력총괄현황 소속 성명직위기술등급담당업무 최종학력 ( 학교명 ) 해당분야자격증 해당분야업무경력 투입기간 투입공수 (M/M) 소속사홍길동부장 (PM) 특급총괄대졸 (XX 대학교 ) 정보기술사 15.6 년 14.04-14.03 소계 주 ) 1. 기술자등급은엔지니어링기술진흥법시행령규정에의한인정기준을따른다 2. 1 인이자격증을여러개소지한경우상위 1 개만작성 3. 근무경력은제안일현재를기준으로기재 4. 비상주투입인력은인력산정에서제외 20
7-2. 투입인력프로파일 성명 소속 직위 자격증 기술등급 연령 만세 최종학교 ( 학위 ) 전공 해당분야근무경력 00 년 0 개월 본사업참여기간 00 개월 ( M/M) 참여업무 경력사항 회사명 부서명 근무기간 ( 년. 월 년. 월 ) 담당업무 비고 관련분야경력사항 사업명 발주처 참여기간 ( 년. 월 년. 월 ) 담당업무 ( 사용개발언어 ) 비고 주 ) 1. 기술등급은소프트웨어산업진흥법기술등급인정기준 ( 개정 ) 에의거판정함. 21
< 별첨 8 > 제안서목차 작성항목 세부목차 Ⅰ. 제안개요 Ⅱ. 일반현황 Ⅲ. 관리부문 Ⅳ. 기술부문 Ⅳ. 지원부문 1. 제안배경 2. 제안목적 3. 제안범위 4. 사업수행전략 5. 제안의특징및장점 6. 기대효과 1. 제안사일반현황 < 별첨 4> 2. 재무현황 < 별첨 5> 3. 조직및인원현황 4. 주요사업내용 5. 유사사업수행실적 < 별첨 6> 6. 전문업체협력방안 1. 사업수행조직 2. 기술지원조직 3. 한화투자증권의책임과역할 4. 제안서비스개요 구축대상업무에대한이해 5. 제안서비스상세설명서 6. 제안요구사항포함 1. 사업수행방안 1.1 서비스범위및방법 1.2 서비스제공추진일정 1.3 수행인력에대한세부이력 1. 교육훈련계획 2. 기타성공적인수행을위한추가요청및제안사항제시 22
< 별첨 9 > 가격제안서 9.1 가격제안서 총괄가격제안서 사업명 한화투자증권전산센터물리적망분리구축 제안금액일금원 (\ ) 부가세포함 ( 단위 : 원, VAT 포함 ) 구분 제안금액 모델상세사양수량단가총금액 비고 XXX XXX XXX 합계 제안금액 상기금액으로가격제안서를제출합니다. 붙임 : 금액산출근거표 2014 년월일 공급자 : 직인 한화투자증권귀하 주 ) 1. 금액산출근거표는투입인력총괄표와 H/W 및 S/W 목록표첨부 2. 인건비는 2014 년소프트웨어사업대가를기준으로할인율을적용한제안가명시. 3. 모든가격견적서는부가세포함가로작성함 23