공고개요
공 고 명
음성 1호기 모의훈련 시스템 구매
PAGE | * / * | |||||||||||||||||||||
정비용 기자재 품질보증 구매규격서 | ||||||||||||||||||||||
작성부서 | 운영실 계전부 | 품 명 : [한글] 음성복합 *호기 모의훈련 시스템 [영문] Eumsung CCPP Unit * Simulation Training System | 작 성 자 | 오 종 호 | ||||||||||||||||||
품질등급 | S | 개정번호 | * | |||||||||||||||||||
규격번호 | 음성-*-* | 제(개)정일자 | **.*.* | |||||||||||||||||||
*.* 적용범위 *.* 본 규격서는 음성복합 모의훈련 시스템 설비 공급에 대한 제작, 납품, 설치, 시운전, 교육에 대하여 적용 한다. *.* 계약상대자는 설비 환경을 숙지하고 납품설비는 주제어시스템 및 모의훈련 시스템 간 완벽한 호환을 보장하여 동일한 운전환경을 제공하여야 한다. *.* 기기사용 중 사항 *.* 설치 위치 : 음성건설본부 안전복지관 *층 *.* 사용 온도 : *~*℃ *.* 습도 : *~*% *.* 품명 및 규격
| ||||||||||||||||||||||
【적용규격 및 자료】 | 결 재 | 담 당 | 팀 장 | 부 장 | 품질검토 | |||||||||||||||||
PAGE | * / * | |||
규격번호 | 음성-*-* | 정비용 기자재 품질보증 구매규격서 | 개정번호 | * |
*.* 세부규격 *.*.* Model Server : *Set 이상 *.*.*.* Model Server는 최소 *Set 이상 공급되어야 한다. *.*.*.* 터빈 및 HRSG 모델을 생성 해야 하며 *대의 모델서버로 생성이 불가한 경우 계약자의 부담으로 추가적인 모델서버를 공급하여야 한다. *.*.*.* 운영체제 : Windows * LTSC 동등이상 *.*.*.* CPU : Intel Xeon W* 동등이상 *.*.*.* Memory : *GB 이상 *.*.*.* Hard Drive : SSD *GB 이상 *.*.*.* Communication Equipments & Cable 포함 *.*.*.* 제작사 프로그램 설치 및 라이센스를 포함한다. *.*.* Instructor Station : *Set 이상 *.*.*.* Instructor Station은 최소 *Set 이상 공급하여야 한다. *.*.*.* 운영체제 : Windows * LTSC 동등이상 *.*.*.* CPU : Intel Core Ultra * 동등이상 *.*.*.* Memory : *GB 이상 *.*.*.* Hard Drive : SSD *GB or HDD *GB 이상 *.*.*.* Communication Equipments & Cable 포함 *.*.*.* 제작사 프로그램 설치 및 라이센스를 포함한다. *.*.* EWS (Engineering Work Station) : *Set 이상 *.*.*.* Engineering Workstation은 최소 *Set 이상 공급하여야 한다. *.*.*.* 운영체제 : Windows * LTSC 동등이상 *.*.*.* CPU : Intel Xeon D 동등이상 *.*.*.* Memory : *GB 이상 *.*.*.* Hard Drive : SSD *GB or HDD *GB 이상 *.*.*.* Communication Equipments & Cable 포함 *.*.*.* 제작사 프로그램 설치 및 라이센스를 포함한다. *.*.* Historian Server : *Set 이상 *.*.*.* Siemens 히스토리안 서버 *Set 이상 공급한다. *.*.*.* 운영체제 : Windows ** Server 동등이상 |
PAGE | * / * | |||
규격번호 | 음성-*-* | 정비용 기자재 품질보증 구매규격서 | 개정번호 | * |
*.*.*.* CPU : Intel Xeon ** 동등이상 *.*.*.* Memory : *GB 이상 *.*.*.* Hard Drive : SSD *GB 이상 *.*.*.* 수용포인트 수량 : *Point 이상 *.*.*.* Communication Equipments & Cable 포함 *.*.*.* 제작사 프로그램 설치 및 라이센스를 포함한다. *.*.* OWS (Operator Work Station) : *Set 이상 *.*.*.* Operator Workstation은 *Set 이상 공급하여야 한다. *.*.*.* 운영체제 : Windows * LTSC 동등이상 *.*.*.* CPU : Intel Xeon D 동등이상 *.*.*.* Memory : *GB 이상 *.*.*.* Hard Drive : SSD *GB or HDD *GB 이상 *.*.*.* 각 OWS에 *개의 Monitor를 연결할 수 있어야 하며 추가로 필요한 Monitor는 계약자의 부담으로 공급해야 한다. *.*.*.* Communication Equipments & Cable 포함 *.*.*.* 제작사 프로그램 설치 및 라이센스를 포함한다. *.*.* Network Switch *.*.*.* *Set 이상 공급하여야 하며 모의훈련 시스템 및 Model Server 상호간 완벽한 호환될 수 있도록 연결되어야 한다. *.*.*.* Layer-*, *Port 이상 *.*.*.* 국정원/기후부 네트워크 보안설정 기준에 따라 설정이 가능한 제품으로 공급하여야 한다. *.*.* 컨트롤데스크 *.*.*.* 교육생용 데스크 *Set 이상, 프린터 데스크 *Set 이상 공급한다. *.*.*.* 사이즈 : ******(mm) 이상 *.*.*.* 회의용 탁자와 의자 *Set 이상 공급한다. *.*.*.* 교육장은 OWS 본체가 모두 설치되어야 하며 각 듀얼모니터를 사용했을 때 모두 수용할 수 있는 충분한 크기의 컨트롤데스크를 설치해야 한다. 추가로 필요한 컨트롤데스크는 계약자가 부담하여 공급한다. *.*.*.* 라지스크린은 셀프 스탠드 형식으로 *Set 이상 공급한다. *.*.*.* 사이즈 : *인치 이상 *.*.*.* 모의훈련 시스템 교육장의 인간공학적 운영환경 구축을 포함한다. |
PAGE | * / * | |||
규격번호 | 음성-*-* | 정비용 기자재 품질보증 구매규격서 | 개정번호 | * |
*.* 공급범위 본 규격서 *.* 품목 및 규격에 관한 기자재의 납품, 설치, 공정모델 신규 생성 및 튜닝, 시험, 시운전, 기술지원, 교육에 대한 전반 사항을 수행하고 제반사항은 아래와 같다. *.* 본 규격서 *.* 항목에 기술한 기자재 납품 *.* 모의훈련 시스템 서버, PC 및 네트워크 스위치(케이블, 판넬포함), 교육실 컨트롤데스크, 모의훈련 시스템 전원공급에 필요한 기자재 설치 *.* 교육실의 신규 모의훈련 시스템 설치에 필요한 인테리어 수행 *.* 주제어 시스템 프로그램, 소프트웨어 및 라이센스 공급 및 설치 *.* 전기(ECMS) 설비는 Model Server를 이용한 데이터 연계작업 수행 *.* 설치일 기준으로 최신의 Software 프로그램(운영체제 포함) 설치 및 보안정책 설정 *.* 주제어시스템과 동일한 가상컨트롤러를 설치 및 제공하며 이에따라 성능 인증이 필요한 제작사의 DCS(음성 *호기 지멘스社) 공급확인서를 제출하여야 한다 *.* 설비별 Data Sheet 기준으로 공정모델 신규생성, 튜닝 및 종합 시운전 *.*.* Runback, 가상고장시험, IC(Initial Condition) 조건 별 성능시험, 기동·정지 등 *.* 운전조작화면 및 제어로직의 수정, 입력, 연동 등 종합 시운전 *.* 그 외 트렌드·경보출력, 라지스크린 호환, 프린터 출력 등 종합 시운전 *.* 시스템 기동·정지 및 정비에 관한 각 제작사 전문 교육 및 기술자료 제공 *.* 그 외 공급범위에 명시하지 않은 공급자재에 관한 성능 및 기능시험 *.* 제작설명 *.* 적용규격 및 표준 본 규격서와 관련한 모든 설계, 제작 성능시험 및 시운전은 계약시점을 기준으로 가장 최근에 간행된 아래의 규격, 표준 또는 이와 동등하다고 인정되는 규격 및 표준을 따르고 국내외 표준안에 부합된 우리 회사의 설비들과 변경 없이 접속 및 호환이 가능하여야 한다. 또한 제작사가 보증하는 기능 및 성능이 발휘 되는 제품이어야 한다. *.*.* KS (Korea Industrial Standard) *.*.* IEEE (Institute of Electrical & Electronics Engineers) *.*.* NEMA (National Electrical Manufacturers Association) |
PAGE | * / * | |||
규격번호 | 음성-*-* | 정비용 기자재 품질보증 구매규격서 | 개정번호 | * |
*.*.* SAMA (Scientific Apparatus Manufacturer Association) *.*.* ISA (Instrument Society of America) *.*.* ICEA (Insulated Cable Engineers Association) *.*.* NEC (National Electric Code) *.*.* ASTM (American Society for Testing and Materials) *.*.* ANSI (American National Standard Institution) *.*.* EPRI (Electric Power Research Institute) *.*.* 한국전기설비규정(KEC *.*, IEC **) *.* 설계기준 *.*.* 심볼 및 언어 본 제작과 관련한 모든 도서 및 도면에 사용되는 심볼 및 표기는 ISO 및 KS 기준에 따르고, 언어는 한글로 작성하는 것을 원칙으로 하되, 필요시 영문으로 표기 가능하다. *.*.* 높은 신뢰성 요구 본 기자재는 어떠한 악조건에도 높은 신뢰도로 동작 되어야 한다. *.*.* 범용장비의 적용 *.*.*.* 본 제작품은 현장설치 시점에 최고의 성능을 가진 부품으로 제작되어야 하고 특히 범용의 설비로 제작되어야 한다. *.*.*.* 향후 예견되는 기능추가 및 설비확장이 용이하여야 한다. *.*.* 정비 관리의 용이 제작품의 정비 지침서는 발주자의 담당자가 설비의 점검, 정비 및 개선 작업을 용이 하게 수행할 수 있도록 논리적이고 체계적으로 상세히 기술되어야 한다. *.* 제작설명 *.*.* 일반사항 *.*.*.* 본 납품되는 기자재는 범용 및 신규설비로 설치되어야 한다. *.*.*.* 모든 서버 및 PC는 Window 운영체제를 기반으로 정상동작 되어야 한다. *.*.*.* 음성천연가스발전소 *호기 교육용 모의훈련 시스템 기자재는 주제어시스템의 운전환경과 동일·호환하도록 하드웨어 및 소프트웨어의 기능과 성능이 보장되어야 한다. |
PAGE | * / * | |||
규격번호 | 음성-*-* | 정비용 기자재 품질보증 구매규격서 | 개정번호 | * |
*.*.*.* 모의훈련 시스템은 주제어시스템 DCS 제작사(음성 *호기 지멘스社)가 공급하는 가상컨트롤러를 이용한 Virtual Type으로 구성되어야 하며주제어시스템과 동일한 제어로직 및 플랜트화면을 구현하고 동일기능을 제공하여야 한다. *.*.*.* 주제어시스템 제작사의 시스템 소프트웨어와 운영체제는 완벽한 호환을 이룰 수 있도록 하드웨어를 납품해야한다. *.*.*.* 모델서버와 모의훈련 시스템 서버간 인터페이스는 API 방식으로 구성하여야 한다. *.*.*.* 설치 및 시운전 시 발생될 수 있는 문제점 및 대책을 사전에 발주자와 검토하고 협의하여야 하며 발주자 요청 시 관련된 기술자료 또는 소프트웨어 성능에 대한 자료가 제공되어야 한다. *.*.*.* 계약상대자는 납품되는 물품에 대하여 품질보증서를 납품 시 제출하여야 한다. *.*.*.* 계약상대자는 모의훈련 시스템 설비 문제점 발생 시 신속한 해결이 가능한 기술력이 보장되어야 한다. 특히 각 제작사와 협조 필요 시 설비 성능에 대한 제작사의 보증이 가능하여야 한다. *.*.*.* 납품 전에 제품 생산 중단이 되었을 경우 계약 상대자 부담으로 전량 최신 제품으로 교체해야 하며 생산 중단에 대한 내용을 공문으로 제출해야 한다. *.*.*.* 성능시험 후라도 발주자의 규격 범위 내에서의 보완 요청사항에 대해 성실히 수행하고 기술지원을 보장한다. *.*.*.* 본 규격서에 누락된 사항이라도 모의훈련 시스템 최적 운영에 필요한 하드웨어, 소프트웨어, 모든 기술지원을 공급하여 교육환경에 지장을 초래하지 않도록 한다. *.*.*.* 납품되는 모든 기자재에 대하여 고유식별번호를 부착하여 납품 하도록 한다. *.*.* 공통사항 *.*.*.* *” Monitor 이상, Mouse & Keyboard, KVM 스위치, 정비용 저장장치 공급 *.*.* 보안사항 *.*.*.* 공급되는 모든 시스템은 정보통신 기반 보호법 제*조에 따른 『주요 정보 통신 기반시설 취약점 분석 평가기준』항목에 대한 보안 설정을 하여야 한다. *.*.*.* 각 시스템은 항목별 보안설정 후 유지 정비 교육을 위한 프로그램 구동 및 기능 조작이 원활해야 한다. *.*.*.* 공급되어 사용되는 네트워크 및 USB 케이블은 물리적 케이블 잠금장치로 봉인하고, 네트워크 및 USB 미사용 포트는 물리적 포트 잠금장치로 봉인한다. |
PAGE | * / * | |||
규격번호 | 음성-*-* | 정비용 기자재 품질보증 구매규격서 | 개정번호 | * |
*.*.*.* 보안정책설정이 불가능한 항목에 대해서는 사유서를 공문으로 제출하도록 한다. *.*.*.* 계약상대자는 납품 전 출입허가원을 감독원을 경유하여 정보보안부에 제출 하고, 정문 출입허가를 받아야 하며, 종업원에 대한 신고 및 각종보안 문제에 대하여 이를 책임질 수 있도록 서약서를 제출하여야 한다. *.*.*.* 제안서, 설계도면, 시스템 구성도 등 본 계약수행 중에 취득한 당사 시스템과 관련된 일체의 정보는 제*자에게 제공하거나 임의의 다른 목적으로 이용 할 수 없다. 이를 위반하여 발생되는 손해는 계약 상대자가 모든 책임을 진다. *.*.*.* 이외 발주자가 요구하는 보안행위에 대하여 계약상대자는 성실히 이행 하여야 한다. *.* 현장설치 *.*.* 현장설치는 서버 및 PC, 네트워크 설비(케이블, 판넬), 컨트롤데스크, 교육실 인테리어 및 모의훈련 시스템 전원 공급에 필요한 기자재 설치를 모두 포함한다. *.*.* 세부적인 공정모델 튜닝을 시행하며 시운전 완료 후 교육장에 최종 설치 및 확인 하여야 한다. *.*.* 주제어시스템의 운전화면 및 제어로직을 가장 최신본으로 업데이트 해야한다. *.*.* 발주자에 요청에 따라 IC(Initial Condition)를 구성하여야 한다. *.*.* 현장설치 및 시운전 기간동안 지속적인 교육이 가능하여야 한다. *.*.* 모든 케이블 결선부위 및 하드웨어 구성품에는 용도 및 이름, 연결 Point가 육안 확인이 가능하도록 라벨링이 부착되어야 한다. *.* 특기사항 *.*.* 현장설치 되는 서버 및 PC는 운영체제 및 소프트웨어가 설치완료된 상태 여야 하며 공정모델서버는 데이터 입력이 완료된 상태로 현장설치 후 감독과 협의하여 세부적인 튜닝을 시행한다. *.*.* 현장설치 전 필요한 경우 감독이 공장에 입회하여 진행상황을 확인할 수 있으며 현장설치 시점부터 납품완료시까지 일일공정일보를 작성하여 감독과 진행상황을 공유하여야 한다. *.*.* 시운전 완료 후 최종 데이터본을 백업하여 공급하여야 하며 이에 필요한 기자재는 계약자가 부담하여 공급한다. *.*.* 본 구매는 설치를 포함한 조건으로 계약상대자는 계약범위 내에서 하자보증 기간 종료일까지 문제발생 제품에 대한 재설치 및 기술지원에 대한 책임을 진다. |
PAGE | * / * | |||||||||||||||||||||||||||||||
규격번호 | 음성-*-* | 정비용 기자재 품질보증 구매규격서 | 개정번호 | * | ||||||||||||||||||||||||||||
*.*.* 계약상대자는 본 사업의 원활한 수행을 위해 발주자가 요청하는 경우 토론 및 회의에 적극 협조하여야 한다. *.*.* 작업 진행 중 부득이하게 발생되는 변경사항은 발주부서와 충분한 협의 후 시행 하고 무단 변경을 금한다. *.*.* 계약상대자는 설치현장에 종사하는 모든 작업자에게 환경오염방지를 위한 교육을 실시하고, 현장작업은 청결을 유지하여야 하며, 안전법령에 의거하여 안전을 철저히 준수하고, 안전상의 문제발생 시 발주자에 의해 작업 중지가 이루어질 수 있다. *.*.* 작업 수행 중 발생되는 모든 사항에 대하여 발주자와 계약자간 상호 협의 하여 결정함을 원칙으로 한다.
*.* 시험 및 검사 *.* 설치 전 검사 *.*.* 외관 육안 및 수량 검사
*.* 설치 후 검사(기능) 설치 후 전원을 투입하고 다음 항목을 반드시 정상적으로 이행하여야 하며 설치 후 검사 실시가 완료되는 시점(준공시점)부터 최소 *일 이상의 기술지원을 진행하여 시스템 신뢰도에 대한 검증이 완료되도록 한다.
|
PAGE | * / * | |||
규격번호 | 음성-*-* | 정비용 기자재 품질보증 구매규격서 | 개정번호 | * |
*.*.* 소프트웨어 사양 및 하드웨어 규격 검사 *.*.* 그래픽 연동시험 *.*.*.* 운전화면 그래픽을 실행하여 그래픽 화면 일치 및 기능실행 여부, Data 표시, 각종 밸브 조작 여부, 운전화면 수정 등 확인한다. *.*.* 트렌드 출력시험 *.*.*.* 운전화면 및 제어로직에서 Data 임의 입력 시 연속적으로 실시간 업데이트 할 수 있어야 한다. *.*.* 경보출력 시험 *.*.*.* 제어로직 파라메터 설정에 따른 경보 출력 여부를 확인한다. *.*.*.* 비정상상황에 대한 경보출력 여부를 확인한다. *.*.* 제어로직 연동시험 *.*.*.* 원하는 제어로직 선택 시 해당 로직으로 표시/전환 되어야 한다. *.*.*.* Forcing, 파라메터 변경, 수정 등 기능 정상동작 여부를 확인한다. *.*.* 공정모델 IC(Initial Condition) 조건 별 데이터 확인, 각종 밸브 등 기기 운전상태, IC 정상 변환여부를 확인한다. *.*.* 라지스크린 및 프린터 정상 출력 시험 *.*.* 보안설정 검사 *.*.*.* 공급된 기자재의 보안설정 사항이 정보보안 지침에 따라 설정되어 있는지 확인하고 미 설정 사항은 발주자와 협의 후 시행한다. *.*.* 기타 H/W, S/W 기능 요건 시험 *.*.*.* 시뮬레이션 중 시스템 CPU 사용률 검사 *.*.*.* 시스템 기동 시간 : *초 이내 기동 완료 |
PAGE | * / * | |||||||||||
규격번호 | 음성-*-* | 정비용 기자재 품질보증 구매규격서 | 개정번호 | * | ||||||||
*.* 설치 후 검사(시운전)
*.*.* 부하 변동 및 Runback 시험 *.*.* Malfunction(가상고장) 시험 *.*.*.* 교육용 가상고장상황 부여기능 및 실행 시간 : *초 이내 *.*.*.* 시험 항목 Condenser Trouble Condensate System Trouble Feedwater Pump Trouble Feedwater System Trouble Boiler Water Trouble Boiler Flue Gas Trouble Fuel Trouble Turbine Trouble Generator Trouble |
PAGE | * / * | |||
규격번호 | 음성-*-* | 정비용 기자재 품질보증 구매규격서 | 개정번호 | * |
*.* 기타 *.* 납품 및 시운전 완료 기한 : 계약일로부터 *일 내 *.*.* 납품 조건 *.*.*.* 납품 완료시점은 기자재 납품 및 설치 후 검사(기능 및 시운전)가 완료되어 합격인 시점을 완료시점으로 한다. *.*.*.* 기자재 공급 납기 및 시험, 시운전 일정 등으로 발주자와 계약자간 상호 협의하여 조건부 납품 진행이 가능하며 계약자는 납품 완료까지 모든 기자재 납품 및 설치, 시운전을 성실히 수행 해야 한다. *.* 포장 및 운반 *.*.* 납품장소 : 음성건설본부 자재창고 검수 후 현장하차도 *.*.* 포장 및 운반방법 *.*.*.* 계약상대자는 자재가 수송 중에 손실 또는 파손되지 않도록 안전하고 견고한 방법으로 포장하여야 한다. *.*.*.* 계약상대자의 부적절한 포장으로 인한 자재 손실, 파손 또는 품질저하 등이 발생하였을 때 모든 책임은 계약상대자가 진다. *.*.*.* 공급되는 기자재 윗면에 품명, 제작연월, 모델 명, 주요규격을 순서에 맞게 기재한 Tag를 부착하여 납품한다. *.* 대금지급조건 *.*.* 지급방법 : 시운전이 완료되어 합격인 시점에 일괄 지급 또는 납품상황별 분할 지급 *.*.*.* 선급지급 조건 : 계약예규에 의함 *.* 하자보증 *.*.* 하자기간 : 납품 완료시점부터 *년으로 한다. *.*.* 하자보증 기간 내에 하자사항 발생 시 요구일 내에 즉시 조치하여야 한다. *.*.* 하자보증 기간 내에 납품된 기자재의 정비 및 보완사항이 발생할 경우 발주자 요구일 내에 즉시 조치하여야 한다. *.*.* 계약자는 납품 완료된 제품에 고장이 발생한 경우 원인분석에 협조하여야 하고 설계 및 제작상의 결함인 경우 기 납품된 제품에 대해 무상으로 교체해야 한다. *.*.* 하자요건 : 아래사항과 관련된 문제발생 시에 제품을 하자로 처리한다. *.*.*.* 제작 및 설치 기술 불량으로 인한 결함 *.*.*.* 사전 협의되지 않은 소프트웨어의 에러발생 및 성능미달로 인한 결함 |
PAGE | * / * | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
규격번호 | 음성-*-* | 정비용 기자재 품질보증 구매규격서 | 개정번호 | * | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
*.*.*.* 제출 서류 및 매뉴얼 오류로 인한 유지정비 문제 발생시 *.*.*.* 기타 감독부서 측의 실수가 아닌 모든 결함 및 고장
*.* 안전 *.*.* 계약자는 설치현장의 안전에 관한 관계법령을 준수하여야 한다. *.*.* 계약자의 귀책사유로 인명 및 설비 안전사고가 발생되는 경우, 계약자는 안전사고로 발생되는 모든 사항을 책임져야 한다. *.*.* 계약자는 하드웨어 및 소프트웨어 설치 중 안전위해요소를 발견하면 발주자에게 구두, 전화 또는 문서의 형태로 신속하게 신고할 의무가 있다. *.* 교육 훈련 *.*.* 계약상대자는 계약서에 명시된 요건에 따라 유지정비에 필요한 각 제작사의 교육훈련을 발주부서와 상호 합의하여 시행하며, 교육훈련에 대한 비용은 계약 상대자가 부담한다. *.*.* 교육은 시행일 이전에 교육훈련 계획을 제출하여 발주자의 승인을 받아야 한다. *.*.* 계약상대자는 교육 시행 후 발주자가 요청할 경우 교육자료를 제공하여 전달교육이 가능하도록 하여야 한다. *.* 제출서류 및 기한
|
PAGE | * / * | |||
규격번호 | 음성-*-* | 정비용 기자재 품질보증 구매규격서 | 개정번호 | * |
붙임 *. 품질보증요건서 *부 *. 보안요구사항 검수항목 *부 *. 정보화 용역사업 보안특약 조항 *부 *. 취약점분석평가 항목 *부 *. 네트워크 장비 보안설정 항목 *부. 끝. |
[붙임*] 품질보증요건서
품질보증요건서 | ||
▣ 개정번호 : * | ▣ 구매 | ▣ 개정일자 : **.* |
Ⅰ. 품질보증 활동
*. [적용]
계약상대자는 계약에 따라 공급하는 정비용 기자재에 대한 품질확보를 위해 체계적인
품질보증활동을 수행하여야 한다.
*. [품질매뉴얼 작성제출]
가. 계약상대자는 신뢰성등급(필요시 비신뢰성등급 적용가능) 자재의 구매 계약 후
*일 이내에 품질매뉴얼 *부를 “ISO**:**' 이후 버전의 요건에 따라 작성하여
한국동서발전(주)(이하 “발주자”라 한다) 품질담당부서에 제출하여 검토 및 승인을
받은 후 이를 이행 하여야 하며 발주자의 검토의견이 있을 경우 이를 반영하여야 한다.
다만, 다음의 경우 증빙서류를 제출하여 승인과정을 면제 받을 수 있다.
*) 발주자가 요구하는 품질보증요건에 따라 품질매뉴얼을 승인 받은 후 개정
사항 없이 새로 체결된 계약역무에 적용하는 경우
*) 발전*사(동서, 남동, 서부, 중부, 남부발전)의 정비적격기업 또는 기자재공급
유자격자로 (인증기간 유효 시) 해당품목 계약역무에 적용하는 경우
*) KS 또는 국제규격 인증업체가 해당품목 계약역무에 적용하는 경우
나. 계약상대자는 해당역무의 특성, 역무수행 범위 등에 따라 발주자가 요구하는
품질경영시스템 요건중의 일부를 적용하지 않거나 완화하여 적용할 수 있으며,
이 경우 선별 적용한 사유를 작성 후 품질매뉴얼에 첨부하여 제출하여야 한다.
다. 계약상대자는 계약의 일부 또는 전부를 하도급시 하도급자의 품질매뉴얼을 검토
및 승인하고 그 이행상태를 확인하여야 하며 계약상대자와 동일한 수준의 품질
보증활동을 수행하도록 하여야 한다.
라. 계약상대자는 품질매뉴얼에 따라 필요한 절차서를 작성, 운영하여야 하며 발주사가
요구하는 경우에는 이를 제출하여 검토 받아야 한다.
*. [공정중지]
발주자는 계약상대자의 부적절한 품질보증 활동으로 인하여 중대한 품질문제를 야기
할 수 있다고 판단되는 경우에 즉시 진행 중인 공정을 중지시킬 수 있으며, 계약
상대자는 이에 대한 원인을 분석하고 재발방지 대책 등을 수립하여 이를 해소한 후
서면으로 공정의 재개를 요청하여야 하며, 작업 중지로 인한 공급의 지연은 납기연장
사유가 될 수 없다.
*. [KS인증제품 우선 사용납품]
계약상대자는「산업표준화법 제 *조(인증제품 등의 우선구매)」에 의거 KS인증제품
을 우선 사용납품하여야 하며, 불가피할 경우 발주부서 승인을 득하여야 한다.
*. [품질보증서류 검증]
계약상대자는 원제작사에서 발급한 Mill Sheet, 품질보증서의 진위여부는 [품질증빙
서류 위·변조 검증요건서] *.* 구매단계 검증요건 *.*.*, *.*.*항에 따라야 하며,
Mill Sheet는 납품예정일로부터 *년(금속)/*년(비금속)이내 발행된 것만 유효하다.
*. [기자재 검증]
계약상대자는 위조품, 모조품, 의혹품목 (이하 “CFSI”(Counterfeit, Fraudulent and
Suspect Items)라 한다)에 대해서는 [품질증빙서류 위·변조 검증요건서] *.* 납품단계
검증요건 *.*.*항에 따라야 한다.
*. [품질진단]
발주자는 계약상대자 또는 그 하도급자의 품질보증활동 이행상태를 확인하기 위하여
필요한 품질진단 품질감독 등을 시행할 수 있는 권한을 가진다. 계약상대자는 품질
진단 등을 위하여 계약상대자와 그 하도급자의 업무장소 또는 공장이나 설비, 서류
등에 자유롭게 출입하고 열람, 검토 및 확인할 수 있도록 협조하여야 하며 필요한
설비(사무실, 통신설비 등)를 제공할 의무가 있다. 계약상대자는 발주자의 지적사항에
대하여 발주자가 지정한 기한 내 시정조치 계획 및 조치결과를 발주자에게 통보
하여야 한다.
Ⅱ. 공장/현장 검사 요건
*. [QIP 작성 및 제출]
가. 계약상대자는 계약 후 *일 이내에「품질검사계획서 및 절차서(QIP : Quality
Inspection Plan & Procedure)」를 작성한 후 발주자에게 제출하여 승인을 득하여야 하며,
제출기한 연장이 필요한 경우 발주부서와 협의 후 그 내용을 문서로 통보하여야 한다.
나. 발주자 검토결과 불만족일 경우 계약상대자는 QIP를 수정 보완 후 재승인 요청
하여야 하며, 이로 인한 역무의 지연은 납기연장 사유가 될 수 없다.
다. QIP에는 검사대상, 공정별 검사항목(법정검사 포함), 적용규격, 판정기준 및 특이사항이
명시되어야 하며, 공정별 계약자, 제작자 검토점(R), 입회점(W), 필수확인점(H)
설정하고 검사일자, 장소, 시험검사기관 등을 기록한 후, 발주자 승인을 득하여야 한다.
라. QIP에 진위확인 공정 반영에 대해서는 [품질증빙서류 위·변조 검증요건서] *.*항에 따라야 한다.
*. [공장 : 시험 및 검사]
가. QIP 승인시 발주자에서 입회하기로 한 시험 및 검사항목은 검사 개시 *일전 까지발주자 품질담당부서에 입회를 요청하여야 한다.
나. 발주자가 입회하기로 한 시험 및 검사에 대하여는 서면으로 계약상대자에게 위임하지 않는 한 발주자 입회하에 시험 및 검사를 수행하여야 한다.
단, 발주자는 QIP에 명시된 검사 및 시험 이외에도 필요시 추가 입회할 수 있다.
다. 계약상대자는 압력부에 대한 용접, 비파괴검사 및 전기단자 결선에 대한 작업자가 포함된 자격관리목록을 수시로 확인 가능하도록 하여야 한다.
라. 계약상대자는 위임된 시험 및 검사를 수행하고 서면으로 보고서를 제출하여야 한다.
마. 발주자 입회검사에서 시험 및 검사를 위한 시편 채취 및 제작은 발주사의 검사자
입회하에 수행되어야 하며, 시편은 봉인 후 검사자 서명을 득한 후 동서발전 검사
Pool에 등록된 공인기관에 계약상대자 비용으로 시험검사를 의뢰 하여야 한다.
바. 모든 시험 및 비파괴검사는 [품질증빙서류 위·변조 검증요건서] *..* 제작·검사단계
검증요건 *.*.*항에 따라야 한다.
사. QR Code 생략 가능한 경우는 [품질증빙서류 위·변조 검증요건서] *..* 제작·검사 단계검증요건 *.*.*항에 따라야 한다.
아. 발주자가 비대면으로 입회검사를 요청할 경우 계약상대자는 첨부 *의「비대면 품질 입회검사 가이드」에 따라 시험 및 검사를 수행하여야 하며, 계약상대자는 원활한 수검에 필요한 인터넷 환경, 네트워크 카메라 등 필요한 기술 및 장비를 갖추어야 한다.
*. [현장 : 시험 및 검사]
가. 계약상대자는 발주자가 승인한 QIP 사항에 따라 설비를 현장설치 후 계약서에명시한 성능을 확인하기 위해 기술자를 파견하여 현장 시험 및 검사를 수행 하거나 필요한 기술, 장비를 지원하여야 한다.
나. 계약상대자는 기자재의 설치를 마치고 현장검사 및 시험을 완료하였어도 기동 및 성능시험 등을 실시 할 경우 발주자가 요청하면 기술 감독자와 관련 장비를 지원하여야 한다.
*. [시정조치]
계약상대자는 발주사의 검사자가 “양호” 또는 “합격(준합격, 조건부합격 포함)” 판정 후
다음 공정으로 진행할 수 있으며, 무판정 또는 판정보류시 판정완료까지 공정진행을
보류하고, “불량” 혹은 “불합격” 판정시 시정 보완 조치 후 재검사를 받아야 한다.
이때 재검사로 발생된 발주자의 제반 경비는 계약상대자가 부담하여야 한다.
*. [책임면제 제한]
발주자의 검사자가 검사결과를 승인했다고 하더라도 추후 발생되는 결함 및 성능
불량 사항에 대한 계약상대자의 책임이 면제되는 것은 아니다.
*. [납품전 검사]
최종 납품전 기 완성된 일부분을 제거하여 행하는 검사가 필요한 경우 계약상대자는
발주자로부터 그러한 통보를 받는 즉시 검사에 필요한 시설, 장비, 노동력 및 기자재
등을 공급하여야 한다. 또한 검사 적용기준은 정해진 규격에 따라 시행하되 규격의
내용이 서로 상이한 경우는 보다 엄격한 것을 적용한다.
*. [기자재 납품]
계약상대자는 검사에 합격한 기자재에 한하여 계약서에 정해진 기한 내 납품장소에
기자재를 납품하여야 한다. 납품된 자재는 외관, 수량, 재질, 성능 등 계약에 정해진
사항에 대하여 발주자 검수를 받아야 하며 필요시 장비 및 인력을 지원해야 한다.
또한 그 외는 [품질증빙서류 위·변조 검증요건서] *.* 납품단계 검증에 따라야 한다.
Ⅲ. 중대결함의 통지
*. [통지의무]
계약상대자는 계약역무 수행 중 다음과 같은 결함을 인지할 경우 발주자에게 구두로
보고하고 *일 이내에 결함내용, 기술적 검토결과 및 조치계획 등을 문서로 작성하여
발주자 발주부서의 최종 처리방안 결정을 위해 발주부서에 제출하여야 한다.
가. 역무수행 중 품질확보에 지장을 초래하거나 지장이 예상되는 중대한 결함사항
나. 역무를 위해 승인된 설계상의 주요 결함으로 개선이나 변경이 요구되는 사항
다. 구조물, 계통, 기자재 등의 제작 및 정비 상 주요 손상으로 광범위한 기술적 평가,
재설계, 재제작 또는 수리 등이 요구되는 사항
*. [책임]
중대결함사항을 인지하고도 통지의무를 소홀히 하거나 발주자의 검토 및 승인 없이
계약상대자 임의의 판단과 조치로 초래되는 제반 문제의 책임은 계약상대자에게 있다.
Ⅳ. 제출서류 목록
계약상대자는 표시 □안에 √표시한 서류를 기한 내에 발주자에 접수시켜야 하며
승인용 서류의 경우 업무착수 전에 승인을 득하여야 한다.
표시 | 서류목록 | 구분 | 부수 | 제출기한 | 관련조항 |
□ | 품질매뉴얼 | 승인용 | ( )부 | 계약후 ( )일 이내 | Ⅰ.품질보증활동 - *. 품질매뉴얼 작성제출 |
□ | <공장검사> QIP Plan&Procedure | 승인용 | ( )부 | 계약후 ( )일 이내 | Ⅱ.공장/현장 검사 요건 - *. QIP 작성제출 |
&#**; | <현장검사> QIP Plan&Procedure | 승인용 | (*)부 | 계약후 (*)일 이내 | Ⅱ.공장/현장 검사 요건 - *. QIP 작성제출 |
&#**; | <현장검사> 입회신청서 | 승인용 | (*)부 | 시험예정일 (*)일 전 | Ⅱ.공장/현장 검사 요건 - *. 현장 : 시험 및 검사 |
□ | 정비적격기업 유자격공급자 인증서 | 승인용 | ( )부 | 계약후 ( )일 이내 | Ⅰ.품질보증활동 - *. 품질매뉴얼 작성제출 |
&#**; | 시험성적서 | 승인용 | (*)부 | 준공 시 | Ⅱ.공장/현장 검사 요건 - *. 현장 : 시험 및 검사 |
□ | Mill Sheet | 승인용 | ( )부 | 납품전 ( )일 이내 | Ⅰ.품질보증활동 - *. 품질보증서류 검증 |
&#**; | 수입면장 | 승인용 | (*)부 | 납품 시 | Ⅰ.품질보증활동 - *. 품질보증서류 검증 |
&#**; | 제품 품질보증서 | 승인용 | (*)부 | 납품 시 | |
&#**; | DCS 공급확인서(지멘스) | 승인용 | (*)부 | 계약 시 | |
&#**; | 시스템 구성도 | 승인용 | (*)부 | 준공후 (*)일 이내 | |
&#**; | 최종 제작도면 | 승인용 | (*)부 | 준공후 (*)일 이내 | |
&#**; | 제작공정 사진대장 및 분야별 작업자 명단 | 승인용 | (*)부 | 납품 시 | |
&#**; | 작업 일일공정 | 승인용 | (*)부 | 준공 시 | |
&#**; | 교육계획서 | 승인용 | (*)부 | 준공후 (*)일 이내 | |
&#**; | 유지보수 및 Software 설치 매뉴얼 | 승인용 | (*)부 | 준공 시 | |
&#**; | 보일러, 터빈 데이터 백업 데이터 | 승인용 | (*)부 | 준공 시 |
Ⅴ. 청렴의 의무
계약상대자는 계약역무 수행과 관련하여 청렴의 의무를 다 하여야 하며 아래의
청렴이행 사항을 반드시 준수해야 한다.
가. 계약상대자는 계약역무와 관련된 서류제출 또는 물품납품 시 일체의 허위가
없어야 한다.
나. 발주자 공장입회검사 시 일체의 식사 및 향응 제공이 없어야 한다.
다. 부당한 이익이나 금품 제공이 없어야 한다.
[붙임 *]
보안 요구사항 검수항목
사업명 :
담당자 :
보안 요구사항 | 검수 | |||
항목 | 세부 항목 | 서류 | 기술 | 시험운영 |
ID/비밀번호 관리 | 계정정보 문서화 | |||
필수 계정 이외의 계정 삭제 | ||||
Default 계정 변경 | ||||
기관 비밀번호(패스워드) 정책 반영 | ||||
서비스 관리 | 필수 서비스와 프로그램 문서화 | |||
불필요한 서비스와 프로그램 제거 | ||||
안전한 통신 서비스 제공 | ||||
운영 및 설정 관리 DB 관리 | 최적 보안설정 | |||
문제 발생 대비 백업 및 이중화 환경 제공 | ||||
긴급대응절차 및 복구 절차 문서 제공 | ||||
제어시스템 운영에 영향이 없음을 확인 | ||||
DB 보안대책 수립 및 문서 제공 | ||||
DB 보안대책 적용 | ||||
웹 관리 | 웹 서버 보안대책 수립 및 문서 제공 | |||
안전한 웹 서버 개발/구축 | ||||
감사 | 감사 로그를 남기도록 설정 | |||
감사 로그 보호를 위한 절차 제시 | ||||
감사 로그 분석을 위한 방법 및 절차 제시 | ||||
유지보수 | 유지보수 대상 및 범위, 위험요소 파악 | |||
유지보수 인력 선정, 투입 계획, 역할과 책임 명시 | ||||
개발표준 및 방법 수립, 변경관리 산출물 정의 | ||||
산출물 변경이력 관리 | ||||
유지보수 결과 시험계획 수립 | ||||
백업 기준, 절차 수립 |
정보화 용역사업 보안특약 조항
① 사업자는 한국동서발전(주)의 보안정책을 위반하였을 경우 [별표*]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표*]의 보안 위약금을 한국동서발전(주)에 납부한다.
② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표*]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 한국동서발전(주)은 국가계약법 시행령 제*조에 따라 사업자를 부정당업체로 등록한다.
③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 않되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.
④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.
[별표 *] 사업자 보안위규 처리기준
[별표 *] 보안 위약금 부과 기준
[별표 *] 누출금지 대상 정보
[별표 *] 일일 용역사업 보안점검 리스트
[별표 *]
사업자 보안위규 처리기준(예시)
구 분 | 위 규 사 항 | 처 리 기 준 |
심 각 | *. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 *. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포 | 사업참여 제한 위규자 및 직속 감독자 정직 등중징계 재발방지를 위한 조치계획 제출 위규자 대상 특별보안교육 실시 |
중 대 | *. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 *. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 *. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P*P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등) | 위규자 및 직속감독자 감봉 등 중징계 재발방지를 위한 조치계획 제출 위규자 대상특별보안교육 실시 |
구 분 | 위 규 사 항 | 처 리 기 준 |
보 통 | *. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 *. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 *. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 *. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 '**' 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용 | 위규자 및 직속 감독자 경고 등 경징계 위규자 및 직속 감독자 사유서 /경위서 징구 위규자 대상특별보안교육 실시 |
경 미 | *. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 *. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 *. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반 | 위규자 서면ㆍ구두 경고 등 문책 위규자 사유서 /경위서 징구 |
* 보안위규사항 및 처리기준은 기관별 실정에 맞도록 조정
[별표 *]
보안 위약금 부과 기준
*. 위규 수준별로 A~D 등급으로 차등 부과
구분 | 위규 수준 | |||
A급 | B급 | C급 | D급 | |
위규 | 심각 *건 | 중대 *건 | 보통 *건 이상 | 경미 *건 이상 |
위약금 비중 | 부정당업자 등록 | *억원 이하 | *만원 이하 | *만원 이하 |
* 위약금 규모는 기관별 사업규모에 따라 조정
* 위규 수준은 [별표 *] 참고
*. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과
* 보안사고는 *회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과
*. 사업 종료시 지출금액 조정을 통해 위약금 정산
[별표 *]
누출금지 대상정보
*. 기관 소유 정보시스템의 내외부 IP주소 현황
*. 세부 정보시스템 구성현황 및 정보통신망 구성도
*. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보
*. 정보통신망 취약점 분석·평가 결과물
*. 용역사업 결과물 및 프로그램 소스코드
*. 국가용 보안시스템 및 정보보호시스템 도입 현황
*. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보
*.「공공기관의 정보공개에 관한 법률」제*조제*항에 따라 비공개 대상 정보로 분류된 기관의 내부문서
*.「개인정보보호법」제*조제*호의 개인정보
*.「보안업무규정」제*조의 비밀 및 동 시행규칙 제*조제*항의 대외비
*. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료
[별표 *]
日日 용역사업 보안점검 리스트
순번 | 점검항목 |
* | 용역업체 사용 전산망과 기관 전산망의 분리 여부(VLAN 분리 포함) |
* | 용역업체 직원 PC의 내부 정보시스템 접근 통제 여부 |
* | P*P, 웹하드, 메신저 등 불필요한 인터넷 접속 차단 여부 |
* | 용역업체 직원에 주요 계정 비밀번호 제공 여부 |
* | 용역업체 직원에 비밀번호 부여시 관련사항 별도 기록 여부 |
* | 용역업체 직원에 시스템 관리자 계정 단독 접근 여부 |
* | 노트북PC 등 휴대형 정보시스템을 시스템 관리용 PC로 활용 여부 |
* | 용역업체 직원 등에 의한 기관 외부에서의 원격 접속ㆍ작업 여부 |
* | 용역업체 정보시스템 접근시 작업이력 로깅 기능 사용 여부 |
* | 용역업체 PC 및 휴대형 저장매체에 정보시스템 ‘계정명/비밀번호’ 저장 여부 |
* | 용역업체 PC에 설치된 운영체제 및 응용프로그램 최신상태 유지 여부 |
* | 용역업체 PC 백신 프로그램 자동 업데이트 및 실시간 감시기능 사용 여부 |
* | 용역업체 PC USBㆍCD-RWㆍ무선랜 등 매체 통제 여부 |
* | 용역업체 PC 비밀번호 및 화면보호기 설정 여부 |
* | 용역업체 직원의 비인가 정보통신장비(노트북 등) 휴대ㆍ반입 여부 |
[붙임 *] 취약점 분석평가 항목
○ (서버급)
서 버 (윈 도 우 즈) | ||||
분류 | 번호 | 취약점 점검 항목 | 등급 | 지적여부 |
계정 관리 | W-* | Administrator 계정 이름 바꾸기 | 상 | |
W-* | Guest 계정 상태 | 상 | ||
W-* | 불필요한 계정 제거 | 상 | ||
W-* | 계정 잠금 임계값 설정 | 상 | ||
W-* | 해독 가능한 암호화를 사용하여 암호 저장 | 상 | ||
W-* | 관리자 그룹에 최소한의 사용자 포함 | 상 | ||
W-* | Everyone 사용 권한을 익명 사용자에게 적용 | 중 | ||
W-* | 계정 잠금 기간 설정 | 중 | ||
W-* | 패스워드 복잡성 설정 | 중 | ||
W-* | 패스워드 최소 암호 길이 | 중 | ||
W-* | 패스워드 최대 사용 기간 | 중 | ||
W-* | 패스워드 최소 사용 기간 | 중 | ||
W-* | 마지막 사용자 이름 표시 안함 | 중 | ||
W-* | 로컬 로그온 허용 | 중 | ||
W-* | 익명 SID/이름 변환 허용 | 중 | ||
W-* | 최근 암호 기억 | 중 | ||
W-* | 콘솔 로그온 시 로컬 계정에서 빈 암호 사용 제한 | 중 | ||
W-* | 원격터미널 접속 가능한 사용자 그룹 제한 | 중 | ||
서비스 관리 | W-* | 공유 권한 및 사용자 그룹 설정 | 상 | |
W-* | 하드디스크 기본 공유 제거 | 상 | ||
W-* | 불필요한 서비스 제거 | 상 | ||
W-* | IIS 서비스 구동 점검 | 상 | ||
W-* | IIS 디렉토리 리스팅 제거 | 상 | ||
W-* | IIS CGI 실행 제한 | 상 | ||
W-* | IIS 상위 디렉토리 접근 금지 | 상 | ||
W-* | IIS 불필요한 파일 제거 | 상 | ||
W-* | IIS 웹 프로세스 권한 제한 | 상 | ||
W-* | IIS 링크 사용금지 | 상 | ||
W-* | IIS 파일 업로드 및 다운로드 제한 | 상 | ||
W-* | IIS DB 연결 취약점 점검 | 상 | ||
W-* | IIS 가상 디렉토리 삭제 | 상 | ||
W-* | IIS 데이터 파일 ACL 적용 | 상 | ||
W-* | IIS 미사용 스크립트 매핑 제거 | 상 | ||
W-* | IIS Exec 명령어 쉘 호출 진단 | 상 | ||
W-* | IIS WebDAV 비활성화 | 상 | ||
W-* | NetBIOS 바인딩 서비스 구동 점검 | 상 | ||
W-* | FTP 서비스 구동 점검 | 상 | ||
W-* | FTP 디렉토리 접근권한 설정 | 상 | ||
W-* | Anonymous FTP 금지 | 상 | ||
W-* | FTP 접근 제어 설정 | 상 | ||
W-* | DNS Zone Transfer 설정 | 상 | ||
W-* | RDS(RemoteDataServices)제거 | 상 | ||
W-* | 최신 서비스팩 적용 | 상 | ||
W-* | 터미널 서비스 암호화 수준 설정 | 중 | ||
W-* | IIS 웹서비스 정보 숨김 | 중 |
서 버 (윈 도 우 즈) | ||||
분류 | 번호 | 취약점 점검 항목 | 등급 | 지적여부 |
서비스 관리 | W-* | SNMP 서비스 구동 점검 | 중 | |
W-* | SNMP 서비스 커뮤니티스트링의 복잡성 설정 | 중 | ||
W-* | SNMP Access control 설정 | 중 | ||
W-* | DNS 서비스 구동 점검 | 중 | ||
W-* | HTTP/FTP/SMTP 배너 차단 | 하 | ||
W-* | Telnet 보안 설정 | 중 | ||
W-* | 불필요한 ODBC/OLE-DB 데이터 소스와 드라이브 제거 | 중 | ||
W-* | 원격터미널 접속 타임아웃 설정 | 중 | ||
W-* | 예약된 작업에 의심스러운 명령이 등록되어 있는지 점검 | 중 | ||
패치 관리 | W-* | 최신 HOT FIX 적용 | 상 | |
W-* | 백신 프로그램 업데이트 | 상 | ||
W-* | 정책에 따른 시스템 로깅 설정 | 중 | ||
로그 관리 | W-* | 로그의 정기적 검토 및 보고 | 상 | |
W-* | 원격으로 액세스할 수 있는 레지스트리 경로 | 상 | ||
W-* | 이벤트 로그 관리 설정 | 하 | ||
W-* | 원격에서 이벤트 로그 파일 접근 차단 | 중 | ||
보안 관리 | W-* | 백신 프로그램 설치 | 상 | |
W-* | SAM 파일 접근 통제 설정 | 상 | ||
W-* | 화면보호기 설정 | 상 | ||
W-* | 로그온하지 않고 시스템 종료 허용 | 상 | ||
W-* | 원격 시스템에서 강제로 시스템 종료 | 상 | ||
W-* | 보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 | 상 | ||
W-* | SAM 계정과 공유의 익명 열거 허용 안 함 | 상 | ||
W-* | Autologon 기능 제어 | 상 | ||
W-* | 이동식 미디어 포맷 및 꺼내기 허용 | 상 | ||
W-* | 디스크볼륨 암호화 설정 | 상 | ||
W-* | Dos공격 방어 레지스트리 설정 | 중 | ||
W-* | 사용자가 프린터 드라이버를 설치할 수 없게 함 | 중 | ||
W-* | 세션 연결을 중단하기 전에 필요한 유휴시간 | 중 | ||
W-* | 경고 메시지 설정 | 하 | ||
W-* | 사용자별 홈 디렉터리 권한 설정 | 중 | ||
W-* | LAN Manager 인증 수준 | 중 | ||
W-* | 보안 채널 데이터 디지털 암호화 또는 서명 | 중 | ||
W-* | 파일 및 디렉토리 보호 | 중 | ||
W-* | 컴퓨터 계정 암호 최대 사용 기간 | 중 | ||
W-* | 시작프로그램 목록 분석 | 중 | ||
W-* | Window 인증 모드를 사용하는가? | 중 |
○ (PC급)
P C (윈 도 우 즈) | ||||
분류 | 번호 | 취약점 점검 항목 | 등급 | 지적여부 |
계정 관리 | PC-* | 패스워드의 주기적 변경 | 상 | |
PC-* | 패스워드 정책이 해당기관의 보안정책에 적합하게 설정 | 상 | ||
PC-* | 복구 콘솔에서 자동 로그온을 금지하도록 설정하여 사용하고 있는가? | 중 | ||
서비스 관리 | PC-* | 공유폴더 제거 | 상 | |
PC-* | 불필요한 서비스 제거 | 상 | ||
PC-* | Windows Messenger(MSN, .NET 메신저 등)와 같은 상용 메신저의 사용금지 | 상 | ||
PC-* | 파일 시스템의 NTFS 포맷으로 되어 있는가? | 중 | ||
PC-* | 대상 시스템의 Windows 서버를 제외한 다른 OS로 멀티 부팅이 가능하지 않도록 설정하여 사용하는가? | 중 | ||
PC-* | 브라우저 종료 시 임시 인터넷 파일 폴더의 내용을 삭제하도록 설정하여 사용하는가? | 하 | ||
패치 관리 | PC-* | HOT FIX 등 최신 보안패치 적용 | 상 | |
PC-* | 최신 서비스팩 적용 | 상 | ||
PC-* | MS-Office, 한글, 어도브 아크로뱃 등의 응용 프로그램에 대한 최신 보안 패치 및 벤더 권고사항 적용 | 상 | ||
보안관리 | PC-* | 바이러스 백신 프로그램 설치 및 주기적 업데이트 | 상 | |
PC-* | 바이러스 백신 프로그램에서 제공하는 실시간 감시기능 활성화 | 상 | ||
PC-* | OS에서 제공하는 침입차단 기능 활성화 | 상 | ||
PC-* | 화면보호기 대기 시간을 *~*분으로 설정 및 재시작시 암호로 보호하도록 설정 | 상 | ||
PC-* | CD, DVD, USB메모리 등과 같은 미디어의 자동실행 방지 등 이동식 미디어에 대한 보안대책 수립 | 상 | ||
PC-* | PC 내부의 미사용(*개월) ActiveX 제거 | 상 | ||
PC-* | 시스템 부팅 시 Windows Messenger가 자동으로 시작되지 않도록 설정되어 있는가? | 중 | ||
PC-* | 원격 지원을 금지하도록 정책이 설정되어 사용되는가? | 중 |
[붙임 *] 각 네트워크장비별 보안설정 항목
취약점 분석평가 기본항목
Network 적용
구 분 | 항목 번호 | 취약점 점검 항목 | 비고 |
계정 관리 | N-* | 패스워드 설정 | |
N-* | 패스워드 복잡성 설정 | ||
N-* | 암호화된 패스워드 사용 | ||
N-* | 사용자, 명령어별 권한 수준 설정 | ||
접근 관리 | N-* | VTY 접근(ACL) 설정 | |
N-* | Session Timeout 설정 | ||
N-* | VTY접속 시 안전한 프로토콜 사용 | ||
패치 관리 | N-* | 불필요한 보조 입출력 포트 사용 금지 | |
로그 관리 | N-* | 로그온 시 경고 메시지 설정 | |
N-* | 최신 보안 패치 및 벤더 권고사항 적용 | ||
N-* | 원격 로그서버 사용 | ||
N-* | 로깅 버퍼 크기 설정 | ||
N-* | 정책에 따른 로깅 설정 | ||
N-* | NTP 서버 연동 | ||
N-* | Timestamp 로그 설정 | ||
기능 관리 | N-* | SNMP 서비스 확인 | |
N-* | SNMP community string 복잡성 설정 | ||
N-* | SNMP ACL 설정 | ||
N-* | SNMP 커뮤니티 권한 설정 | ||
N-* | TFTP 서비스 차단 | ||
N-* | Spoofing 방지 필터링 적용 | ||
N-* | DDoS 공격 방어 설정 | ||
N-* | 사용하지 않는 인터페이스의 shutdown 설정 | ||
N-* | TCP keepalive 서비스 설정 | ||
N-* | Finger 서비스 차단 | ||
N-* | 웹 서비스 차단 | ||
N-* | TCP/UDP small 서비스 차단 |
구 분 | 항목 번호 | 취약점 점검 항목 | 비고 |
기능 관리 | N-* | Bootp 서비스 차단 | |
N-* | CDP 서비스 차단 | ||
N-* | Directed-broadcast 차단 | ||
N-* | Source 라우팅 차단 | ||
N-* | Proxy ARP 차단 | ||
N-* | ICMP Unreachable, Redirect 차단 | ||
N-* | Identd 서비스 차단 | ||
N-* | Domain lookup 차단 | ||
N-* | Pad 차단 | ||
N-* | Maski-reply 차단 | ||
N-* | 스위치 허브 보안 강화 |
투찰금액 산출 프로그램
솔로몬 분석 프로그램
통합 분석 프로그램
입찰참여 한도액 간단계산
