과 업 지 시 서

사 업 명	시내면세점 무선 네트워크 인프라 구축
주관기관	제주관광공사

2015. 11

소속	제주관광공사 기획전략처
담당자	총 괄	강영환	TEL: 064-740-6950	yhkang@ijto.or.kr
	담 당	홍성주	TEL: 064-740-6954	hsj1223@ijto.or.kr

	목 차
Ⅰ. 일반조건 1. 사업개요 1 2. 사업목적 1 3. 사업범위 1 4. 목표시스템구성도 2 5. 입찰개요 2 6. 수행내용 3 7. 규격 3 8. 납품및설치장소 3 9. 납품및설치기한 3 10. 무상하자보수기간 3 Ⅱ. 특수조건 1. 적용범위 4 2. 계약의 이행 4 3. 납품 및 설치 4 4. 검사 5 5. 지적재산권에 관한사항 6 6. 책임과 의무 6 7. 보고서 제출 7 8. 품질 8 9. 시험운영과 안정화 8 10. 하자담보 책임 9 11. 점검 및 장애복구 9 12. 교육훈련 및 기술지원 9 13. 보안통제에 관한 사항 10 14. 인력관리 10 15. 지체상금 11 16. 감독 및 보고 11 17. 기타사항 11 [붙임] 1. 장비 세부규격서 12 2. 자료삭제 확약서 16 3. 사업종료 비밀유지서약서 17 4. 누출금지 정보목록 18 5. 케이블포설 도면 19

Ⅰ		일반조건

1. 사업개요

가. 사 업 명 : 제주관광공사 시내면세점 무선 네트워크 인프라 구축

나. 사업기간 : 계약일로부터 60일

다. 주관기관 : 제주관광공사

라. 주관부서 : 기획전략처 정보화

마. 사업금액 : 금81,300,000원(부가세포함)

2. 목  적

가. 시내면세점 네트워크 환경 구축의 일환으로 사업장 내 모든 매장, 매장창고, 회의실에서 POS기기 기종과 관계없이 이용 가능한 무선 네트워크 구축을 목적으로 함

나. 면세점 운영 시 매장MD개편 및 이벤트매장 운영에 따른 무선 서비스 요구가 지속적으로 증가 하고 있어, 사용자 중심의 무선네트워크 구축이 필요함

다. 매장 POS판매, POS프로그램 교육 등을 지원하는 고속의 안정적인 무선네트워크 인프라를 구축함

라. 사업장내 무선 보안/허가된 단말/사용 환경을 구축하여 무선보안을 강화함

3. 적용범위

가. 사업장 각 건물(매장,매장창고,회의실) 무선네트워크 구축

나. 무선제어장비(무선컨트롤러) 구축

다. 무선AP 및 WIPS센서 구축

라. 무선보안장비(무선보안컨트롤러) 구축

마. 트래픽관리 장비(Qos) 및 VPN장비 구성

바. 케이블 설치 공사(【붙임5】도면 참조)

- 무선 네트워크 구성에 필요한 케이블(UTP) 및 제반공사

- 유선 네트워크 구성에 필요한 광케이블(8Core, Multi mode) 제반공사

· 전산실(7층)→매장(6층)간 광라인 연결구성(연결시 필요한 36U Rack 및 FDF함체포함)

· 광케이블 성단 및 시험, 패치판넬설치 및 N/W패치케이블 연결작업 등

· 케이블은 IEEE802.3 기준에 의하여 절단없이 포설, 표준공법에 의한 최단거리 포설

· UTP케이블은 Cat.5e 사용 및 난연CD관으로 배관함을 원칙으로 함

· 이 사업에 있어 AP, 매장EPS, 전산실의 케이블(UTP) 및 제반공사(광케이블 포설, 설치작업 등 장비 설치에 필요한 모든 공사)를 포함한다.

· 모든 자재는 표준규격(K․S 등)을 사용하여 품질을 보장하여야 한다.

· 케이블은 원활한 유지보수를 위해 케이블 마다 처음과 끝부분에 반드시 라벨링하여 관리가 용이 하도록 하여야 한다.

· 케이블 공사 완료 후, 보다 효율적인 무선랜 서비스를 위해 AP의 위치 변경이 필요한 경우 이를 무상으로 지원하여야 한다.

· 케이블은 최대한 노출되지 않도록 PIT/천장 등을 이용하여 시공한다.

· 건물 구조 등에 의해 부득이하게 외부 노출되어야 하는 부분(벽면)은 배관, 닥트 등을 이용할 수 있으며, 이 경우 피스 등을 이용하여 견고히 고정하고 미려하게 처리하여야 한다.

사. 기타 도입 물품의 정상적인 구성과 운영 그리고 지원에 관한 제반사항을 포함함

4. 목표시스템 구성도

5. 입찰개요

가. 입찰방법 : 제한경쟁입찰(총액)

나. 입찰자격

1) 제주관광공사(이하 “발주기관”)와 계약업체(이하 “계약자”)는 본 계약을 신의와 성실로 이행함을 원칙으로 한다.

2) 계약자의 자격은 지방자치단체를당사자로하는계약에관한법률시행령 제13조 및 동법 시행규칙 제14조에 의한 소정의 자격을 갖춘 업체로 아래 조건을 구비해야한다.

3) 소프트웨어산업진흥법 제24조에 의한 소프트웨어 사업자(컴퓨터 관련 서비스 사업)로 신고를 필한 업체이면서,「정보통신공사업법」제14조에 따른 정보통신공사업으로 등록된 업체 (단, 지식경제부고시 제2009-170호에 해당하는 대기업은 본 건 입찰에 참가할 수 없음)

4) "지방자치단체를 당사자로 하는 계약에 관한 법률 시행령" 제92조 규정에 의한 부정당업자에 해당하지 않은 자

6. 수행 내용

가. 본 규격서에 명시된 무선 네트워크 장비의 납품, 설치, 기술지도 및 교육이 계약 범위에 포함된다.

나. 발주기관에서 목표로 하는 무선 네트워크 구축·운영을 위한 모든 장비의 유기적 연동 및 제반 케이블링를 포함한다.

다. 발주기관은 계약 내용 전부에 대해 권리를 행사할 수 있으며, 계약자는 전적으로 이에 동의하여야 한다.

라. 기타 네트워크 구성에 필요한 모든 사항은 발주기관 지시 하에 진행되어야 한다.

7. 규  격

[붙임] 세부 규격서 참조

8. 납품 및 설치 장소

제주관광공사 웰컴센터 또는 시내면세점 내 지정 장소

9. 납품 및 설치기한

계약일로부터 60일 이내

10. 무상하자보수기간

검수완료일로부터 1년

Ⅱ		특수조건

1. 적용범위

가. 본 특수조건은 제주관광공사에서 구매하고자 하는 무선 네트워크 장비의 납품, 설치함에 있어, 일반조건에 명시되지 않은 계약의 이행, 납품 및 설치, 검사, 책임과의무, 보고서제출, 품질, 시험운영 및 안정화, 무상하자보수, 점검 및 장애복구, 교육훈련및기술지원, 보안통제, 인력관리, 감독및보고, 지체상금, 지적재산권 및 기타 수행해야 할 세부사항을 포함한다.

2. 계약의 이행

가. 본 과업지시서에 대한 주계약자(이하 “계약자”라 한다)와 발주기관 간의 해석상 이견은 발주기관의 해석에 따라야 하며, 본 과업지시서에 특별히 명시되지 않은 사항은 지방계약법 등의 규정과 일반 관례에 따른다.

나. 발주기관은 계약내용 전부에 대한 권리를 행사할 수 있으며 계약자는 이에 대하여 전적으로 동의해야 한다.

다. 본 제안규격서에 명시된 모든 조항은 본 사업의 원활한 추진에 필요한 최소한의 사항만을 규정하였으므로 상세히 기술하지 않았거나 누락된 사항에 대해서도 정상 운영 및 서비스에 문제가 발생되지 않도록 계약자는 사전 조치를 취하여야 한다.

라. 계약자는 본 사업의 이행에 필요한 모든 장비(H/W, S/W 등)의 납품 및 설치, 케이블 공사, 성능 시험 등을 계약 체결 후 60일을 경과하지 않아야 한다.

마. 계약자는 공급하는 제품의 성능, 품질 등에 대한 최종적인 책임을 진다.

바. 계약자는 물품 전체를 일괄 납품하여 설치하여야 한다.

3. 납품 및 설치

가. 납품하는 모든 장비(H/W, S/W 등) 및 관련 공사는 본 제안규격서에 제시된 규격 및 요구사항 이상이어야 하며, 발주기관에서 지정하는 장소에 설치하여야 한다.

나. 계약자는 본 사업을 위하여 현장조사, 물품공급, 설치 및 시험 등 제반사항을 이행하여야 하며, 기 구축되어 있는 전산망의 특성을 정확히 파악하여 기존 장비와의 통합 또는 연동 등 정상적인 동작 및 서비스가 가능하도록 하여야 한다.

다. 계약자는 모든 장비(H/W, S/W 등)의 납품, 설치, 시험, 케이블 공사 및 보안사항 등에 대한 일괄 책임을 가지며, 계약자의 주관․책임 하에 제조사, 관련 업체(기관)와 협의하여 정상적인 가동 및 서비스가 이루어 질 수 있도록 조치하여야 한다.

라. 납품 및 설치, 시험운영 중 파손이나 하자가 발생할 경우 A/S는 불허하며 동일 규격 이상의 신품으로 교체하여야 한다.

마. 설치 과정에서 발생한 모든 결함, 안전사고, 부주의에 의한 부대설비의 손상 등은 전적으로 계약자의 책임 하에 최단 시간 내에 원상 복구 조치하여야 하며, 이에 따른 행정적, 기술적 제반 비용과 그에 따른 문제 처리는 계약자의 부담으로 한다.

바. 납품하는 모든 물품은 제조사의 표준 포장규격에 맞도록 포장․운반하여야 한다.

사. 사업 기간 중 업무환경의 변화로 인해 경미한 사항의 변동 또는 추가 요구사항이 발생한 경우, 계약자는 별도의 계약 변경 없이 이를 수용해야 하며 구체적인 방법과 지원범위는 상호 협의하여 결정한다.

아. 제안하는 모든 제품은 제안규격서에 제시된 규격 및 수량 이상이어야 하고 제안하는 제품의 규격, 주요기능, 성능, 특징 등에 대해서는 명확하고 객관적인 자료를 근거로 제시하여야 한다.

자. 무선망 구축에 필요한 케이블, 전원 등의 설치 공사를 포함하여야 한다.

차. 납품 장비는 장비간의 호환성을 보장하기 위하여 관련 규정 및 표준규격을 준수한 제품이어야 한다.

카. 제안하는 모든 제품은 원 제조사의 직접적인 기술지원이 가능한 정품으로 구성하여야 하며, 발주기관에서 요구하는 품목별 세부사항에 대한 관련 증빙자료를 제출하여야 한다.

타. 검사완료일로부터 12개월 이내에 구축대상 기관에서 제안 물품(부품포함)을 추가 구매 요청할 경우 제안사는 최초 납품가격에 상당한 금액으로 공급하여야 한다.

파. 물품 규격서에 근거하여 모든 물품을 납품해야 하며, 규격서의 내용을 위배하여 납품할 경우 발주기관은 계약을 파기할 수 있으며 이에 대한 책임은 전적으로 계약자가 진다.

하. 납품하는 물품은 검수완료일 기준으로 단종되는 것이어서는 안되며, 이 경우 동종‧동급 이상의 제품으로 교체하여 납품해야 한다.

4. 검 사

가. 계약자는 사업 완료 즉시 완료보고서를 발주기관에 제출하여야 한다.

- 세부구성도, 환경설정 정보, 시험운영 산출물, 작업 사진, 매뉴얼 등

- 납품 H/W 및 S/W에 대한 항목별 점검 방법 등

나. 검사는 본 제안요청서의 규격 및 요구사항, 계약서(제안서 포함) 등에 따르며, 규격 확인이 어렵거나 미흡한 경우에는 계약자가 관련 증빙서류를 제출 또는 기타 확인과정을 통하여 이를 입증하여야 한다.

다. 작업 후 매립(은폐)되어 검사가 불가능하거나 곤란한 작업을 수행할 경우 매립(은폐)되기 전에 감독관 검사를 받아야 하며, 또한 해당 부분은 감독관의 별도의 지시가 없더라도 사진 등에 의한 기록을 남겨야 한다.

라. 검사는 현장검사를 원칙으로 하고 각 설비의 규격 및 기능에 대한 시험결과 보고서를 첨부하여 서면으로 제출하여야한다.

마. 검사 완료 후에라도 본 사업의 납품 및 설치와 관련하여 계약자의 책임으로 발생되는 모든 사고와 그로 인한 손해에 대하여는 계약자가 변상 조치하여야 한다.

바. 검사 과정 중 발주기관이 수정 및 보완 사항을 제시하면 계약자는 즉시 이를 수용하여 수정 및 보완 조치하여야 한다.

사. 시스템 검사에 소요되는 제반경비는 계약자가 부담한다

5. 지적재산권에 관한 사항

가. 계약자가 공급하는 물품 및 소프트웨어는 최종 검수와 동시에 발주기관의 사용권이 되어야 하며 관련 인증서(License)를 제공하여야 한다.

나. 계약자가 납품한 물품으로 인해 발주기관이 소유권 및 지적재산권 침해에 관한 소송 또는 소송 외의 청구를 당하거나 그로 인한 재판이 결정된 경우, 계약자는 계약자의 비용과 선택으로 동 물품에 대한 계속 점유권 및 사용권을 발주기관에게 즉시 부여하거나 동급 이상의 물품으로 대체하여야 한다.

다. 계약자가 제공한 제품이 국·내외의 지적 재산권을 침해하였다는 이유로 발주기관을 상대로 한 소송이 제기되었을 경우, 계약자는 계약자의 비용으로 이를 변호하고 발주기관에게 부과된 손해 및 비용에 대해 보상하여야 한다.

라. 지적재산권은 발주기관, 계약자 공동으로 한다.

6. 책임과 의무

가. 계약자는 참여인력의 소홀, 태만, 잘못으로 인하여 발생하는 모든 사항과 본 계약에 의해 공급된 장비 등의 설치, 시험, 최적화 및 서비스 개시에 대하여 책임을 져야 한다.

나. 참여인력의 안전사고와 그에 따른 보상 등에 대한 모든 책임은 전적으로 계약자가 진다.

다. 계약자는 본 사업의 성공적 추진을 위해 감독관과 긴밀하게 협의하여야 하고 설치, 검사 및 성능 시험 등에 필요한 기술을 지원하여야 한다.

라. 계약자는 본 과업지시서에 명시된 모든 사항을 준수하여야 하며 과업 내역의 세부규격 및 기능요건에 명시되지 않은 사항은 상호 협의하에 결정한다.

7. 보고서 제출

가. 제조사가 발행한 공급확약서 및 기술지원 확약서 계약 후 7일이내 제출

나. 착수계(착수 전)

․ 7일 이내 제출

․ 정보통신공사업 자격 사본

․ 소프트웨어사업자 신고확인 사본

․ 작업공정표 및 인력투입 계획

․ 사업관리방법 및 절차

․ 사업수행계획서

․ 현장대리인계(자격 사본, 재직 및 경력증명서 포함)

․ 참여자 명단 및 보안서약서, 보안 각서

다. 교육계획서(사업 중)

․ 교육내용, 교육장소, 인원, 일정 등

․ 매뉴얼 제작

라. 사업 진행 보고(사업 중)

․ 작업보고서(주보, 월보 등), 물품 반입 확인서 등

마. 검사 요청서(구축완료)

바. 완료계 (구축완료)

․ 구축 현황 보고서(설치 및 사진자료 포함)

․ 납품 품목의 상세 명세서

․ 비상연락망이 포함된 유지보수체계

․ 전산망 구성도(장비별 연결 구성도 포함)

․ VLAN 및 IP 구성, 환경설정 등의 자료

․ 소프트웨어 라이선스 및 관련 매체

․ 작업관련 일지 및 사진첩

․ 카탈로그, 시험운영보고서 등 관련 서류

※ 산출물에 대한 문서 및 CD 자료

구분	산 출 물 주 요 내 역	제출일정 (보고시기)	제출 형태	제출 수량
착수 보고	∘ 착수계	계약후 7일 이내	문서(A4)	2부
	∘ 보안서약서(일반, 개인정보) - 대표자, 사업책임자, 참여자	”	서식(A4)	각1부
	∘ 사업수행계획서	”	서식(A4)	1부
	∘ 기술인력현황 및 비상연락망	”	서식(A4)	1부
	∘ 납품일정 및 설치계획서	”	문서(A4)	1부
	∘ 제조사공급증명원 및 기술 지원확약서	”	문서(A4)	1부
	∘ 납품물품 상세명세서 및 사양서, 라이선스	납품 설치 시	문서(A4)	1부
정기 보고	∘ 정기보고서	매주(1회)	문서(A4)	1부
완료 보고	∘ 완료계 ∘ 완료보고서 -납품대상 전품목 설치작업 및 완료 사진 포함 등 -장비운영 매뉴얼, 시스템구성도 및 설정 값 -보안적합성 검증 자료 포함 ∘ 납품상세내역서(단가포함) ∘ 시스템 운영 매뉴얼 ∘ 유지보수계획서	완료 시	문서(A4), 파일	각1부

[주요 산출물 제출 목록]

8. 품질

가. 납품하는 모든 물품 및 자재는 발주기관의 목적 수행에 지장이 없도록 품질의 신뢰성, 제품의 안정성, 기존 전산망과의 호환성 및 연계성을 가져야 한다.

나. 계약자가 공급하는 제품의 제조사가 아닌 경우, 발주기관에서 요구하는 품목별 세부사항에 대한 관련 증빙자료를 제출하여야 한다.

다. 계약자가 공급하는 주요 제품 및 부대장비는 과업지시서의 세부규격을 100% 만족하는 제조사의 정품이어야 한다.

라. 납품하는 모든 소프트웨어(라이선스 제공)는 정품 및 최신 버전이어야 하고 저작권을 침해하지 않는 제품이어야 한다.

9. 시험운영 및 안정화

가. 시험운영은 본 사업 무선망 장비 일체의 납품, 설치, 정상 가동, 목표치 도달 여부 확인을 목적으로 한다.

나. 계약자는 무선망에 대한 단위시험, 통합시험 방안 등에 대한 유형별 시험계획서를 구체적으로 작성 제출하여 감독관의 승인을 받아야 한다.

다. 시험계획서에는 시험방법 및 절차, 시험일정, 시험인력, 시험결과 목표치, 시험결과 오류사항에 대한 보완방안 등이 포함되어야 한다.

라. 시험운영 중 발견되는 에러나 문제점에 대하여 계약자는 정상 가동될 수 있도록 즉시 조치하여야 하며, 수정 및 보완 요구 사항이 제기되면 이를 전면 수용하여야 한다.

마. 시험운영에 필요한 장비, 인력 등의 일체의 경비는 계약자가 무상 제공하여야 한다.

바. 최종 시험운용은 실제 응용SW시스템(예:POS판매, 영업관리 조회)의 구동시 네트워크 부하, 트래픽 등을 점검하고 문제가 발생 시 응용SW시스템이 안정적으로 운용될때까지 계약자는 철저한 기술지원을 수행하여 문제를 해소해야 한다.

사. 정상적인 운영을 위하여 검수완료 후 안정화 기간 동안 기술지원을 하여야 하며, 네트워크 과부하, 빈번한 장애 발생 등으로 정상 운영에 문제가 발생 할 경우, 발주기관은 기간연장을 추가 요청할 수 있으며 계약자는 적극 수용하여야 한다.

10. 하자담보 책임

가. 무상 하자담보책임 기간은 검사일로부터 H/W는 1년, S/W는 1년으로 함

나. 계약자는 무상 하자담보책임 계획서를 제출하여야 하며, 계획서에는 무상 하자담보책임기간, 지원범위, 지원체계 및 방법, 지원인력, 지체에 따른 Penalty 조건 등을 명시하여야 한다.

다. 무상 하자담보책임 기간 중 발생하는 물품(H/W, S/W)의 결함, 설계 오류, 부실시공에 의한 하자는 계약자 부담으로 해당 물품, 부품, 공사 등을 무상 수리하거나, 동일 규격 및 성능의 제품으로 무상 교환하여야 한다.

11. 점검 및 장애복구

가. 장애는 요청시간으로부터 3시간 이내에 현장에 도착, 유지보수에 임하여야 하고 6시간 이내에 복구하여야 하며, 장애 원인 및 조치내용이 포함된 결과보고서를 해당기관에 제출하여야 한다.

나. 무상 하자보수 기간 내에 발생된 장애에 대한 즉각적인 조치가 불가할 경우에는 예비품을 투입하여 항시 정상운영 가능하도록 하여야 한다.

다. 무상 하자보수 기간 내에 중대한 결함 또는 월(30일 기준) 3회 이상 동일한 장애가 발생한 경우 해당 장비를 신품으로 무상 교체하여야 한다.

12. 교육훈련 및 기술지원

가. 계약자는 시스템 운영 및 장애조치 등에 필요한 기술 이전을 발주기관에 충실히 제공하여야 하며, 이를 위한 운영자 교육을 실시하여야 한다.

나. 계약자는 본 사업으로 구축된 장비 운영에 필요한 교육계획서(교육항목, 교육시간, 일정, 장소, 인원 등)를 계약 후 10일 이내에 제출하여야 하며 발주기관과 협의 후 확정 시행하여야 한다. (단, 일정, 장소는 발주기관의 사정에 따라 상호협의 변경 가능)

다. 교육교재, 장애유형, 조치방법 등 운영 매뉴얼(한글)을 제공하여야 한다.

라. 발주기관의 요청시 계약자는 정기교육, 수시교육, on-site 교육 등을 실시하여야 한다.

마. 운영자 교육에 소요되는 교재, 장소, 강사, 시설 등의 일체의 경비는 계약자 부담으로 한다.

바. 계약자는 추후 시스템 확장, 이설, 타기종과의 연결, S/W 업그레이드 등 기술을 요하는 사항에 대하여 적극 지원하여야 한다.

13. 보안 통제에 관한 사항

가. 계약자는 국가정보원의 보안성, 보안적합성 검증에 필요한 모든 기술적․절차적 지원방안을 제시해야 하며, 검증 결과를 충실히 반영하여야 한다.

나. 계약자는 발주기관에서 요구하는 보안사항을 준수하여야 하며 관련 정보의 유출 및 누설로 인한 민․형사상의 모든 책임을 진다.

다. 계약자는 물리적 보안대책, 관리적 보안대책, 기술적인 보안대책 등 안전 및 보안 관리에 관한 운영 규정을 마련하여야 한다.

라. 계약자는 사업추진 시 취득한 기관의 보안사항과 정보시스템 운영환경 및 시설에 관한 일체의 정보는 외부에 유출․누설하여서는 아니되며 해당정보 누출 시 입찰 참가자격 제한을 위한 부정당업자로 등록 조치한다.

- [붙임4]『누출금지 정보 목록』참조

14. 인력관리

가. 사업 참여인력은 신원상 결격사유가 없는 자로 행정처리 및 보안 유지를 위해 계약 후 7일 이내에 보안업무규정에 의한 『보안서약서』를 제출하여야 하며, 해당 인력 변동 시 반드시 발주기관의 승인을 받아야 한다.

나. 계약자는 발주기관의 보호구역 출입 시 아래 보안사항을 충실이 이행하여야 한다. (단, 필요시 사전 승인을 받은 후 이용)

- 발주기관의 출입 절차 준수

- 노트북 등의 전산기기 무단 반출․입

- 외장형 HDD, USB, CD/DVD 등의 보조기억매체 무단 반입 등

다. 발주기관은 보안업무규정에 따라 계약자의 보안이행 여부를 수시로 확인할 수 있다.

라. 사업수행 검수완료 후 [붙임2]『자료삭제 확약서』및 [붙임3]『사업종료 비밀유지서약서』를 제출하여야 한다.

15. 지체상금

가. 계약자가 정당한 사유 없이 본 계약의 내용을 이행하지 않을 경우 지방자치단체를 당사자로 하는 계약에 관한 법률 제30조 및 동법 시행령 제90조에 따라 발주기관에게 지체상금을 납부하여야 한다.

16. 감독 및 보고

가.  감 독 관

- 감독관이라 함은 발주기관 또는 설치 사업장 내 직원으로서 감독의 임무를 부여받은 직원을 말한다.

- 감독관에 의한 지시나 검사는 발주기관의 권한과 책임에 의하여 행한 것으로 간주한다.

- 계약자는 장비의 설치 및 공사에 관한 통지, 연락, 보고 등을 할 경우 반드시 학교 내 감독관을 경유하여야 하며, 감독관의 의사를 존중하고 긴밀히 협조하여 설치에 만전을 기하여야 한다.

나. 책임기술자(이하 “현장대리인”라 한다.)

- 계약자는 계약 후 7일 이내에 본 사업 추진 전담팀의 1명을 현장대리인으로 선임하여야 한다.

- 현장대리인은 화재, 도난, 소음방지, 위험물 취급, 안전관리, 장비 및 자재 관리 등에 만전을 기하여야 한다.

- 정해진 사업기간 내 정상적인 업무 수행이 불가능하다고 판단될 경우, 발주기관은 인력의 추가 투입 등을 요구할 수 있으며, 계약자는 이에 대한 합당한 방안을 제시해야 한다.

17. 기타사항

가. 물품 규격서의 내용에 수정이 필요할 경우 발주기관과 계약자는 별도의 합의서를 작성하여 사업을 진행할 수 있다. 단, 이때 발주기관의 추가 비용이 발생하지 않아야 한다.

나. 본 계약과 관련하여 분쟁이 있을 경우 관할 법원은 발주기관의 소재지를 관할하는 법원으로 한다.

<붙임> 장비 세부규격서

무선장비

세부규격

□ 수량 : 2대(요구사항을 수용하는 동급이상)

□ 무선보안 컨트롤러 요구사항

* 최대 200대 이상의 WIPS Sensor AP 지원

* 전파진흥원 무선 적합성 심사를 합격한 제품

* 무선침입방지 국정원 CC인증 EAL 4 이상 획득

* CC인증은 802.11n/ac 센서 AP 모두 받은 제품

* WIPS 서버 이중화 CC인증을 받은 제품

* 정상적인 디바이스가 비인가 AP로 접속하여 차단 된 후 인가 AP로 접속 시 차단 해제 기능 제공

* Wi-Fi Direct 통신에 대한 탐지 및 차단 기능 제공

* DoS 공격 탐지 및 방어 기능 제공

* 외부의 비인가 장비가 내부 AP로 접속하는 불법행위에 대한 방지 기능 제공

* 사무실 내 인가 단말이 외부 AP에 접속할 경우 탐지/차단이 가능하여야 하며, 비인가 AP가 사무실 내의 AP와 동일한 SSID를 가진 경우 인가 단말이 비인가 AP 접속을 못하도록 차단하는 기능 제공

* Ad-hoc으로 설정된 무선 단말의 탐지 및 차단 기능 제공

* 인가 단말 대상 MAC spoofing 공격 시 탐지 및 방어와 인가 AP의 BSSID와 동일한 불법 AP 탐지 기능 제공

* PoE 스위치와 연결 시 전력 공급을 동작하는 기능 제공

* NMS와 연동하여 상시 sensor AP 의 장애 여부 및 모니터링 정보를 전달하는 기능 제공

* 비인가 AP의 위치 추적을 통한 도식화 기능 제공

* 24시간 센서 AP 의 장애 여부 및 모니터링 지원

* 중앙 WIPS 서버의 장애 시 Sensor AP는 연속된 서비스를 위한 탐지/차단 기능 제공

* 암호 및 인증이 잘못 설정된 AP에 대한 탐지/알람/차단과 정책 위반 AP의 위치 추적 기능 제공

* 서버 이중화 기능을 제공하여야 하며, 장애 또는 절체 시 DB 동기화 기능 제공

* 센서에서 탐지되는 모든 이벤트에 대한 실시간 로그 저장 및 분석이 가능하여야 하며, 센서별/시간별/장소별 실시간 로그분석 기능제공

* 다양한 종류의 파일 포맷과 리포트 양식 제공

* 탐지/차단 로그 기록 저장 기능 제공

* 무선 AP 및 무선 컨트롤러와 동일제조사 제품

* 제조사 정품공급 및 기술지원 확약서 제출

○ 무선보안 컨트롤러

○ 무선 컨트롤러

상세규격

□ 수량 : 2대(요구사항을 수용하는 동급이상)

□ 무선 컨트롤러 요구사항

* 2*10GE, 8*1GE, 1*Console 10/100/1000Mbps Ethernet (RJ-45PORT) 이상 지원

* 802.11h, 802.11d, 802.11f, 802.11i, 802.11r, 802.11k, 802.11w, 802.11v 지원

* IEEE 802.11a/b/g/n/ac AP 제어 및 관리기능 제공,

최대 200대의 AP 수용가능

* WEP, TKIP, AES-CCM, AES-CBC, Dynamic WEP, AES-CCMP지원

* PSK/802.1x + WEB 인증 절차 순서로 2 Factor 인증 지원, WPA1, WPA2

* 실시간 RF 관리기능

* 단말 특성을 고려한 셀 구성 및 Coverage 자동 최적화 기능

* Energy Saving 기능을 위한 녹색인증 획득한 제품

* SSID 및 가입자 별 Bandwidth Limitation 기능 지원

* 동일한 SSID에 서로 다른 VLAN 적용 가능

* 802.11h DFS 지원

* Application별 QoS 정책 지원

* 내장 DHCP Server 지원

* 내장 RADIUS Server 지원

* 고 가용성을 위한 이중화 지원. Active-Active 및 Active-Standby 지원

* L2/L3 handover 지원 (Inter/Intra Controller): 단일 SSID에 최대 1,024개의 VLAN을 지원하여 네트워크의 확장성 및 로밍 지원

* 하나의 SSID에서 Data 및 Voice를 구분하여 통화 품질을 극대화 하는 기능 지원

* 데이터서비스와 무선구간 모니터링을 성능 저하 없이 동시에 제공

* 클라이언트別 차단 기능 제공: 사용자별/SSID별 ACL or MAC Filtering

* Flow 기반의 Stateful Firewall 기능 지원

* AP와 컨트롤러간 암호화된 Tunnel을 통한 보안성 강화 구현

* 하나의 SSID에서 Data 및 Voice를 구분하여 통화 품질을 극대화 기능 지원

* AP Local Bridging을 위한 Branch office 구성 시 그룹별 별도의 Profile 적용

* Split Tunneling 기능. 하나의 SSID에서 Traffic별 Tunnel 또는 Local Forwarding 처리

* NAT 기능 지원

* IPv6 지원

* Web based GUI, SSH, TELNET 지원, SNMP v1, v2, v3 지원

* 무선 보안 컨트롤러와 동일제조사 제품

* 제조사 정품공급 및 기술지원 확약서 제출

○ 무선보안(WIPS) 센서 및 무선AP

상세내역

□ 수량 : 분리형의 경우 AP 20대와 WIPS센서 14대를 납품하여야 하며, 일체형의 경우 20대를 납품하여야 함(요구사항을 수용하는 동급이상)

□ 무선보안(WIPS)센서 요구사항

* 국내 형식승인 완료된 제품.

* 국정원 CC인증 EAL 4 이상 (802.11n/ac, WIPS 센서 기능)

* Kenshington lock hole 제공

* 10/100/1000BASE-T ethernet autosensing(RJ-45): 2개 지원 및 Console port:1개 지원

* IEEE802.11 a/b/g/n/ac 전송파워: 최대 23dBm

* 무선통신 규격: 802.11 a/b/g/n/ac 제공 (Dual Radio) 이상, 3X3 MIMO, 3spatial streams

* 802.11n: Maximum Radio Combining A-MPDU, A-MSDU, CSD 지원

* RF 성능 확대를 위한 Multi-Antenna 적용 (최소 12개 이상)

* WEP, TKIP, AES-CCM, AES-CBC, Dynamic WEP, AES-CCMP지원, 802.1x, WPA2

* 센서와 컨트롤러간 암호화된 Tunnel을 통한 보안성 강화 구현

* 802.3af/at PoE 지원

* 무선 간섭원 탐지기능 제공

* 5Ghz 대역에서 대역폭 확장을 위한 채널본딩 기능 지원: 20Mhz의 대역을 연속된 2개의 채널(20+20=40Mhz)로 대역폭 사용

* 서비스 중단 없이 무선 스펙트럼 분석기능 제공

* 무선 보안 컨트롤러와 동일제조사 제품

* 제조사 정품공급 및 기술지원 확약서 제출

□ 무선AP 요구사항

* 국내 형식승인 완료된 제품.

* 녹색인증

* Kenshington lock hole 제공

* 10/100/1000BASE-T ethernet autosensing(RJ-45): 2개 지원 및 Console port:1개 지원

* IEEE802.11 a/b/g/n/ac 전송파워: 최대 23dBm

* 무선통신 규격: 802.11 a/b/g/n/ac 제공 (Dual Radio) 이상, 3X3 MIMO, 3spatial streams

* 802.11n: Maximum Radio Combining A-MPDU, A-MSDU, CSD 지원

* 802.11nac 3X3 MIMO 내장안테나 지원

* WEP, TKIP, AES-CCM, AES-CBC, Dynamic WEP, AES-CCMP지원, 802.1x, WPA2

* AP와 컨트롤러간 암호화된 Tunnel을 통한 보안성 강화 구현

* 802.3af/at PoE 지원

* AP는 단독형, 중앙집중형, Local Bridging 기능을 Software 변경 없이 선택하여 사용하는 기능 제공

* 무선 간섭원 탐지기능 제공

* 5Ghz 대역에서 대역폭 확장을 위한 채널본딩 기능 지원: 20Mhz의 대역을 연속된 2개의 채널(20+20=40Mhz)로 대역폭 사용

* 서비스 중단 없이 무선 스펙트럼 분석기능 제공

* 무선 컨트롤러와 동일제조사 제품

* 제조사 정품공급 및 기술지원 확약서 제출

2. 유선장비

○ 트래픽관리장비(QoS)

상세내역

□ 수량 : 1대(요구사항을 수용하는 동급이상)

□ 트래픽관리장비 요구사항

* 인터페이스 : 10/100/1000Base-T 4 Port이상 제공

* 대역폭 : 100Mbps 이상의 대역폭을  QoS 처리

* 안정성 : Fail-Over시, 내장 Bypass 기능이 지원

* 실시간(1초 단위) 트래픽 현황 모니터링 그래프 제공

* 트래픽 사용량에 따른 상위 사용자(IP), URL을 실시간으로 분석

* 시간, 기간(분/시/일/주/월/년)별 트래픽 통계 분석 기능 제공

* L7정보(Session)에 대한 실시간(1초 단위) 모니터링 기능

* 3만개 이상의 유형 별 DB를 통한 웹 사이트 접속 통계 기능

* 모바일(스마트폰)을 이용한 트래픽 모니터링 기능 제공

* 그룹/사용자/어플리케이션별 1초 단위 모니터링 기능 제공

* Full Connection Log 최소 1년 이상 저장 및 조회 기능 제공

(Session 시작/종료 시간, 내/외부 IP,Port, In/out Byte, Packet, Class, Application,  Protocol 동시 제공)

* 실시간 Refresh Time 사용자 지정 가능

* 모니터링 중 즉각적인 차단/제어 가능 (내, 외부 IP, Session)

* IP, Application, Group에 대한 트래픽 속도 보장 및 제어 기능

* Http 트래픽의 파일크기에 따른 대역폭 상세 제어 기능

* 시간, 요일 별 정책 스케쥴링 기능

* pps, bps, session 임계치를 이용한 자동 제어/차단/모니터링 기능

* Host, Domain, URI을 통한 Site 차단 및 차단페이지 전송(Redirect)

* IP, Application, Group에 대한 차단 및 L7 Signature기반의 트래픽 차단 기능 제공

* 대역폭 우선순위는 10단계 이상이 지원

* Host(사용자)별 제어 정책 기능

* ICMP 공격을 이용한 자동 제어/차단/모니터링 기능

* 포털사이트(Google, Bing, Msn, Naver, Daum 등) 검색어 차단 기능

* 전원을 포함한 S/W, H/W Fail-Over시, Bypass 지원

* 웹브라우저를 통한 실시간 원격 지원 요청 및 제어 기능 제공

* 웹 기반의 한글 운영 인터페이스 제공

* 이벤트(임계치 초과, Bypass, DDoS 공격)발생 시 SMS, E-Mail

발송을 통한 Alarm 기능 제공

* 웹 기반의 패킷덤프(Dump) 및 캡쳐(Capture) 기능 지원

* L7 Signature 1,800여개 이상 제공 (국내 800개 이상)

* TTA(한국정보통신기술협회)인증 제품

* 제조사 정품공급 및 기술지원 확약서 제출

○ VPN장비

상세내역

□ 수량 : 1대(요구사항을 수용하는 동급이상)

□ VPN장비 요구사항

* 하드웨어 일체형 Appliance

* Firewall 성능 : 500Mbps

* VPN 성능 : 300Mbps

* 국가정보원 CC 인증제품

* classification알고리즘을 사용 Kernel계층에서의 확장된 상태검사기법 제공

* L4 스위치 없이 2중화 구성 지원, HA지원

* Dynamic port를 이용하는 Application에 대한 Secure Channel 제공

* Transparent Mode 지원,  Router 및 Bridge Mode 동시지원

* LACP, LLCF 기능지원

* IPSec, IKE 표준지원

* ARIA, SEED, AES, 3DES 의 암호 알고리즘을 지원

* SHA-1, SHA-256 의 인증 알고리즘을 지원

* NAT, DHCP 환경에서 VPN 기능을 지원

* GRE, IPIP의 일반 터널링을 지원

* Cavium(고속 암호화카드) 추가

* 기존 VPN 구성 장비와 호환 (IPSec 기능을 통한 암호화 터널 구성)

* CPU : 1.6Ghz (1 Core) 이상,  Memory : 2GB 이상

* CF Memory : 2GB 이상

* NIC : 10/100/1000Base-TX * 6Port 이상

* 제조사 정품공급 및 기술지원 확약서 제출

【별첨 1】

자료삭제 확약서

자 료 삭 제 확 약 서

본인은     년   월   일부로 제주관광공사 시내면세점 무선네트워크 구축 사업의 종료에 따라 다음 사항을 준수할 것을 확약합니다.

1. 본인은 제주관광공사 시내면세점 무선네트워크 구축 자료를 전량 반납 및 삭제 조치 후 복사본 등 사업 관련 자료를 일체 보유하지 않는다.

2. 본인은 관련 업무 중 알게 된 일체의 내용이 직무상 기밀 사항으로 인정하고, 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인은 위의 사항 및 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자       업  체  명 :

(업체대표)       직      위 :

성      명 :                         (서명)

연  락  처 :

서약집행자       업  체  명 :

직      위 :

성      명 :                         (서명)

연  락  처 :

【별첨 2】

사업종료 비밀유지서약서

사 업 종 료 비 밀 유 지 서 약 서

본인은____년__월__일__일부터 ____년__월__일__일 까지 수행한 제주관광공사 시내면세점 무선네트워크 구축  관련한 업무(시스템설치, 연구개발, 제작, 입찰, 유지관리, 정보보호 컨설팅 등 그 밖의 업무)에 대한 비밀유지 사항을 엄숙히 서약합니다.

1. 본인은 제주관광공사 시내면세점 무선네트워크 구축 업무와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 비밀유지에 동의한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 사업 수행중 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설할 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호·제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

년    월     일

서  약  자       업  체  명 :

직      위 :

성      명 :

연  락  처 :                         (서명)

서약집행자       업  체  명 :

직      위 :

성      명 :

연  락  처 :                         (서명)

【별첨 3】

누출금지 정보 목록

① 설치 대상 기관이 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비

설정 정보

⑤ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑥ ‘개인정보보호법’ 제2조제1호의 개인정보

⑦ 기타 설치기관이 공개가 불가하다고 판단한 자료

【별첨 3】1.전체도면

2.상세도면