[별표 8] (제35조 관련)

민간 전자입찰시스템 사업자 지정 기준

민간 전자입찰시스템을 운영하고자 하는 사업자가 갖추어야 할 사항은 다음과 같다.

1. 기술인력 : 민간 전자입찰시스템을 운영하고자 하는 사업자는 다음 각 목 중 어느 하나에 해당하는 기술인력을 6명 이상 보유하여야 한다. 다만, 나목에 해당하는 인원을 총 구성 인원의 과반수로 하되, 민원 전담인력은 기술인력 산정에서 제외한다.

가. 정보통신기사․정보처리기사 이상의 국가기술자격 또는 이와 동등 이상의 자격이 있다고 미래창조과학부장관이 인정하는 자격을 갖출 것

나. 정보처리․관리, 정보보호 운영․관리 또는 정보통신 운영․관리 분야에서 2년 이상 근무한 경력이 있을 것

2. 경영상태 : 민간 전자입찰시스템을 운영하고자 하는 사업자는 다음 각 목의 경영상태 요건을 갖추어야 한다(사업자가 전자입찰시스템 사업 부문을 분할 신설 또는 합병할 경우에는 사업자의 분할기일 또는 합병기일이 속하는 사업년도에 한하여 분할 또는 합병 이전의 상황으로 한다).

가. 자본금이 지정 신청일 현재 2억원 이상일 것

나.「신용정보의 이용 및 보호에 관한 법률」제2조에 따른 신용정보회사 중 신용조회 업무 담당 회사가 심사기준일 이전에 평가한 유효기간 이내에 있는 기업신용평가등급이 B 등급 이상일 것

3. 시스템 기능 : 민간 전자입찰시스템을 운영하고자 하는 사업자는 다음 각 목의 시스템 기능을 갖추어야 한다.

가. 입찰공고 및 선정결과 공고 기능

나. 공인인증서를 이용한 전자 투찰 기능

다. 입찰과정이 공개되지 아니하는 보안 기능

라. 공동주택관리정보시스템과의 연계 기능

4. 시스템 관리․운영 요건 : 민간 전자입찰시스템을 운영하고자 하는 사업자는 다음 각 목의 시스템 관리‧운영 요건을 갖추어야 한다.

가. 네트워크 : 기업형 인터넷 100Mbps 이상 운영

나. DB서버 : 웹서버(Web/WAS)와 분리 구성

다. 웹서버 : 이중화 방안 등 안정성 유지 기능 보유

라. 서버시스템 사양 :　1일 기준 접속자수 1,000명, 동시접속 200명을 안정적으로 수용할 수 있는 웹서버 및 DB 서버 구축

5. 정보보안 요건 :　민간 전자입찰시스템을 운영하고자 하는 사업자는「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제45조,「개인정보보호법」제29조에 따라 다음 각 목의 정보보안 요건을 갖추어야 한다.

가. 네트워크 보안

1) 방화벽․웹 방화벽․DDoS방지 등 외부 침입을 차단하기 위한 기술적 보호기능 구축

2) 정보시스템은 외부용(홈페이지 등)과 내부용(DB서버 등)으로 네트워크 분리 구축

3) 네트워크장비․침입차단시스템 등 정보보호시스템은 국가정보원의 검증을 필한 제품 또는 CC인증(EAL2이상)을 획득한 장비 설치

4) 웹방화벽 규칙․엔진 업데이트 등 보안장비 관리기능 구축

나. 서버 보안

1) 내‧외부 사용자의 불법적인 공격을 차단하기 위한 물리적(통제구역 설정 등)․기술적(방화벽, IPS 설치 등) 보호기능 구축

2) 정보시스템 운영이력 및 사용자의 접속기록 보관 등의 사고․장애 추적 기능(로그 및 이벤트 로그 6개월 이상 저장 등) 구축

3) 유해트래픽 접근 차단 기능 구축

4) 장비 도입 시 보안취약점 사전 제거 기능 구축

5) 시스템 관리자 접근 통제 기능(접속기록, 수행업무 기록 필요)

다. 관리자 보안

1) 정보시스템 관리자의 해킹사고예방을 위한 악성코드 방역 및 보안패치 설치

2) 중요자료 취급 사용자는 외부망과 분리하여 PC 사용

3) 휴대용저장매체(USB 등) 사용통제

4) 외부 원격접근 통제 기능

라. 백업 및 복구 : 지진, 화재 등 재난에 따른 백업 및 복구체계 구축

마. 전자입찰 시스템 이용자 보안

1) 전자입찰 시스템 이용자의 개인정보 유출(키로깅, 화면캡쳐 등) 방지 기능

2) 사용자 계정 관리 기능 (계정 등록·변경·폐기 절차 등)

3) 개인정보 송·수신 시 암호화 등 보안 기능

바. 외부기관 연계

1) DMZ 구간에 위치한 전용 연계서버를 통한 연계 기능

2) 연계는 정보공유 및 자료전송으로 제한

3) 연계서버 전송 자료 보안 강화 기능 구축

4) 연계서버와 업무서버 간 데이터 전달 제한 기능

5) VPN 사용 시, 방화벽과 VPN이 분리구축 되어 있는 경우 방화벽 앞단에 VPN이 위치하고, VPN 서버를 이용한 암호화 통신․시스템 접근 통제 기능(사용자 인증, 시스템 사용 이력 데이터 저장), VPN 부하분산 기능 구축

6. 민원 전담조직(콜센터) 운영 : 민간 전자입찰시스템을 운영하고자 하는 사업자는 다음 각 목의 민원 전담조직(콜센터) 운영 요건을 갖추어야 한다.

가. 전자입찰시스템 이용과 관련된 민원을 해소하기 위한 3명 이상의 고객응대 전담조직 구성․운영

나. 콜센터 망은 업무 영역과 분리하여 운영

7. 민간 전자입찰시스템을 운영하고자 하는 사업자는「국유재산법 시행령」제64조의2에서 정하는 민간사업자여야 한다.