가상자원(HCI) 증설

과업지시서

2021. 12

	목 차
Ⅰ. 과업 개요 1. 사업일반 3 2. 사업배경 및 목적 3 3. 과업범위 3 4. 기대효과 3 Ⅱ. 과업 일반조건 1. 물품규격서 4 2. 물품규격서 5 3. 기타사항 7 4. 보안 8

Ⅰ. 과업 개요

1		사업일반

가. 사 업 명 : 가상자원(HCI) 증설

나. 사업기간 : 계약일로부터 2개월 (검수기간 2주 별도)

다. 사업금액 : 98,000,000원(부가가치세 포함)

2		사업배경 및 목적

가. 기 구축한 가상자원(HCI)의 신규서버 설치 및 CPU/RAM 등 하드웨	어의 안정성 확보를 위하여 Node 증설 필요

가. 내부정보시스템의 안정성을 위하여 가상자원의 네트워크 스위치

이중화 필요

3		과업범위

가. 기존 운영중인 가상화(HCI)에 Node 추가 및 10G 네트워크 스위치	설치 후 안정적인 운영환경 제공

나. 가상화 소프트웨어 및 운영 관리툴 설치

다. CPU 및 Memory 사용률 확인 및 가상자원 관리를 위한 기술 지원

4		기대효과

가. 기존 환경인 물리서버를 최소화하고, 공공기관 클라우드 전환에

대비하여 전산자원의 유연성을 확보

나. 다양한 VM의 체계적 관리를 통한 운영 효율성 확보

Ⅱ. 과업 일반조건

1		기 구축 HCI 구성 현황

구분	모델	내용	수량
HW	HPE SimpliVity	CPU : 2.4GHz * 2P/48Core Memory : 384GB HDD : 300GB * 2EA SSD : 1.92TB * 9EA NIC : 1G 4P + 10G 2P	2식
1G 스위치	HP 1420-24G	폐쇄망 L2 스위치	1식
HW	HP DL360 G9	HCI 가상화 관리용 서버	1식
SW	VMware	가상화 OS 라이센스	4식

2		물품규격서

가. 하드웨어 요구사항

요구 사항		가상화 서버	응락수준	필수
요구 사항 상세 설명	세부 내용	○ 도입품목 : 하이퍼컨버지드 인프라(HCI) ○ 도입수량 : 1식 ○ 도입사양(1Node 기준) - CPU : Intel Xeon-Gold 6240R 2CPU 이상 제공 - Memory : 384GB 이상 제공 - Disk : 1.92TB SSD 8개 이상 제공 - NIC : 10G 2Port SFP+, 1G 4Port 이상 제공 - 전원공급장치(PDU) 및 팬(FAN) 이중화 구성 ○ 요구기능 - 기 구축된 HCI의 Scale-Out 형태로 구축해야 함 - 가상머신의 스토리지 I/O는 우선적으로 같은 서버 안에서 처리되는 Data Locality 기능구조여야 함 - 스토리지 컨트롤러(Active-Active구성)는 하이퍼바이저와 별개의 형태로 제공 - 향후 DR구축을 대비하여 VM백업 및 DR 솔루션을 포함하여 제공 - 백업은 VM단위로 OS 및 DATA 모두 가능 해야하며, VM백업 복구시 OS 및 Data 모두 즉시 복구가 가능하도록 솔루션 포함하여 제공 - 데이터 보호 및 안정성을 위해 H/W Raid 방식은 2벌 복제, S/W Raid 방식은 3벌 복제로 구성 - HCI로 구성되는 단일 서버들은 각각 2U급으로 제공 해야되며, 구성되는 서버들의 구성과 성능은 동일하게 제공 해야 함 ○ 기타 요구사항 - 3Y 24X7 서비스 제공 - 원활한 기술지원을 위해 하드웨어 직접 제조사 제품을 제공(OEM, ODM, 조립서버 제외)
산출 정보		제조사 정품 공급 및 기술지원 확약서

나. 소프트웨어 요구사항

요구 사항		가상화 소프트웨어	응락수준	필수
요구 사항 상세 설명	세부 내용	○ 도입품목 : 가상화 소프트웨어 ○ 도입수량 : 2식 ○ 요구기능 - 윈도우, 리눅스 등 다양한 x86용 OS 환경을 가상 머신용 OS로 지원 - 가상화 통합 서버 호스트 및 가상 머신에 대한 장애 감지 및 자동복구 기능을 제공 - 하이퍼바이저는 안정적인 운영을 위해 상용가상화SW 제공(오픈소스기반 제외) - 국내 또는 국제 CC인증 제품 - 운영 관리 효율을 위하여 기존에 사용 중인 통합 관리 소프트웨어와 완벽하게 호환 기능 제공 - 3년 이상 라이선스 제공
산출 정보		가상화 소프트웨어 라이선스 제출

다. 네트워크 스위치 요구사항

요구 사항		10G Switch	응락수준	필수
요구 사항 상세 설명	세부 내용	○ 도입품목 : 10G Switch ○ 도입수량 : 2식 ○ 요구기능 - 10G SFP+ 48Port 이상 - 40G/100G QSFP28 x 6 Port 이상 - Dual Fan, Dual Power - 단일관리 및 운영을 위한 가상화 지원 - L3 기능 : 동적 라우팅 기능 제공 - 3Y 24X7 서비스 제공 - 보안기능 확인서 인증 모델
산출 정보		제조사 정품 공급 및 기술지원 확약서

2		기타사항

가. 본 사업의 SW 하자담보 책임기간은 사업을 종료한 날부터 1년간으로 한다.

나. 본 사업은 「소프트웨어산업 진흥법 제 20조의2」 에 따라 계약당사

자가 과업변경심의위원회 개최를 요청할 수 있음.

3		보안

① 사업자는 연구원의 보안정책을 위반하였을 경우 [별표 1]의 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [별표 2]의 보안 위약금을 연구원에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 3]의 ‘누출금지 대상정보’에 대하여 참여인력의 보안교육을 실시하여야 한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 기간 중 유지보수 운영 시스템의 보안취약점의 개선에 적극 협조해야한다.

⑤ 사업자는 용역사업에 투입되는 자료·장비 등에 대해 대외보안이 필요한 경우 보안의 범위·책임을 명확히 하기 위하여 사업수행 계약서와 별도로 [별표 4]비밀유지 계약서를 작성하여 제출해야 한다.

⑥ 사업내용 상 개인정보처리를 하는 경우 「개인정보처리 위탁 계약서」를 추가로 작성하여 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표 4] 비밀유지 계약서

[별표 1]

보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비 중	부정당업자 등록	3백만원 이하	1백만원 이하	50만원 이하

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

4. 보안규정을 위반하거나 누출금지 정보를 유출로 인해 손해 발생 시 용역업체에 민사상 손해배상 청구

5. 보안 위반에 따른 위약금액, 제재조치 기준 등은 주관기관(대외경제정책연구원) 보안심사위원회에서 사안의 경중과 위반자의 고의성을 감안하여 확정

[별표 3]

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 『공공기관의 정보공개에 관한 법률』제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 『개인정보보호법』제2조제1호의 개인정보

10. 『보안업무규정』제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 연구원 원장이 공개가 불가하다고 판단한 자료

※ 사업기간 중 공개불가 자료가 발생 시 상호 협의하여 추가할 수 있음

[별표 4]

비밀유지 계약서

대외경제정책연구원(이하 “갑”이라 한다)과 ________(이하 “을”이라 한다)는 "갑"의 _____________용역을 "을"이 수행함에 있어 다음과 같이 비밀유지계약을 체결한다.

제1조 (목적) 본 계약은 "갑"의 _____________을 "을"이 수행함에 있어 취득한 비밀정보를 보호하기 위함을 목적으로 한다.

제2조 (비밀의 내용) 본 계약의 비밀정보란 "을"이 업무진행 과정에서 취득한 다음 각 호의 “누출금지 대상정보”(이하 "비밀정보"라 한다)를 말하며, "을"이 비밀정보를 누출하였을 경우 부정당업체로 등록하고 국가정보원장에게 지체 없이 통보한다.

1. 연구원 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

8. ｢공공기관의 정보공개에 관한 법률｣ 제9조제1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

9. ｢개인정보보호법｣ 제2조제1호의 개인정보

10. ｢보안업무규정｣ 제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 연구원 원장이 공개가 불가하다고 판단한 자료

제3조 (정보의 사용용도 제한) "을"은 "갑"으로부터 제공받은 비밀정보를 관련 계약서에 명시된 본래의 목적에만 사용하여야 하며, 계약 수행을 위하여 제3자에게 제공하여야 할 경우 별도의 비밀유지계약을 체결하여야 한다.

제4조 (계약기간) 본 계약은 20OO.1.1일부터 20OO.12.31까지(단, 계약을 연장할 경우 연장된 계약의 종료시까지) 그 효력을 가진다.

제5조 (정보취급자) "을"은 "갑"으로부터 제공받은 비밀정보를 자사 조직 내 목적상 부합하는 최소한의 직원들에 한하여 이용하도록 조치하여야 하며 직원 각자에게 비밀유지의무를 주지시켜야 한다. 또한 비밀정보를 취급하는 자사의 관계직원들에 대하여 비밀정보 취급자 현황과 신원진술서 및 보안서약서를 "갑"에게 제출하고 승인을 받아야 한다.

제6조 (자료의 반환) "을"은 사업의 완료 이후에라도 "갑"의 요청이 있으면 언제든지 "갑"의 비밀정보가 기재되어 있거나 이를 포함하고 있는 제반 자료, 장비, 서류, 샘플, 기타 유체물을 즉시 반환하거나, "갑"의 판단에 따라 이를 폐기하고 그 폐기를 증명하는 서류와 보안확약서를 "갑"에게 제출하여야 한다.

제7조 (권리의무의 양도) 본 계약의 권리와 의무는 "갑"의 사전 서면동의 없이는 제3자에게 양도될 수 없다.

제8조 (권리의 부존재 등) 본 계약상 제공되는 비밀정보에 관한 모든 권리는 "갑"에게 속하고 어떠한 경우에도 본 계약상 제공된 비밀정보에 관하여 타 업체에게 권리나 사용권을 부여하는 것으로 해석되지 않는다.

제9조 (내부규정의 준수) "을"은 본 계약상의 목적을 위하여 "갑"의 시설을 방문하거나 이를 이용할 경우 "갑"의 제반 규정을 준수하여야 한다.

제10조 (계약의 수정) 본 계약의 수정이나 변경은 "갑"과 "을"의 정당한 대표자가 서명한 서면합의로만 이루어 질 수 있다.

제11조 (손해배상 등)  ① 이 사업과 관련하여 지득한 모든 비밀정보는 사업이 끝난 후에도 절대로 누설하여서는 아니 되며 이로 인한 민․형사상 피해는 전적으로 "을"이 부담한다.

② "갑"의 보안정책을 "을"이 위반하였을 경우 [별표1]의 보안위규 처리기준 및 [별표2]의 위약금 부과기준에 따라 위규자 및 관리자를 행정조치 한다.

③ "을"은 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 『제2조의 비밀의 내용』에 대한 보안관리계획을 과업수행계획서에 포함 제출하여야 한다.

제12조 (지적재산권) 본 계약에 따라 "을"에 의해 제공되는 서비스 혹은 그 결과가 타인의 특허권, 실용신안권, 의장권, 저작권 등 지적소유권의 침해를 이유로 "갑"에 이의제기, 소송, 기타 권리 침해주장이 제기된 경우 "을"은 이에 대한 모든 책임을 지며 이와 관련하여 "갑"이 손해를 입은 경우 "을"은 전액 배상하여야 한다.

본 계약의 체결사실 및 계약내용을 증명하기 위하여 본 계약서를 2통 작성하여 계약 당사자가 각각 서명 또는 날인한 후 각1통씩 보관한다.

2021년    월    일

(갑) 대외경제정책연구원 세종특별자치시 시청대로 370 세종국책연구단지 경제정책동 원장 : 김 흥 종 (인)	(을) ○○시 ○○구 ○○동 ○○번지 대 표 : (인)