AI 2026년 지질공원 통합관리시스템 디지털서비스(클라우드) 용역

📌 【개요】

• 공고명: 2026년 지질공원 통합관리시스템 디지털서비스(클라우드) 용역
• 발주기관: 국립공원공단 국가지질공원사무국
• 추정가격: 43,181,818원 (VAT 별도)
• 마감일: 2025년 12월 30일 12시
• 업무 내용: 지질공원 통합관리시스템 클라우드 환경 구축 및 운영

📌 【사업 목표】

• 지질공원 통합관리시스템의 안정적인 클라우드 기반 운영 환경 구축
• 24시간 365일 무중단 서비스 제공
• 최신 보안 기술 적용 및 정보보호 강화

📌 【주요 사업 내용】

• 클라우드 자원 구성:
  • WEB (2 vCore, 4GB RAM, 50GB OS) 2대
  • WAS (4 vCore, 16GB RAM, 50GB OS, 100GB Data) 1대
  • DB (4 vCore, 16GB RAM, 50GB OS, 50GB Data) 1대
  • WAF (8 vCore, 16GB RAM, 50GB OS, 500GB Data) 2대
  • NAS (500GB) 1대
• S/W 구성:
  • OS: Linux (CentOS)
  • WEB/WAS/DBMS: ( ) (공고 확인 필요)
  • WAF
  • Basic Security, Anti-Virus, ACG
• 네트워크 구성:
  • IP 5개
  • Load Balancer (SSL 적용) 2개
  • 6TB 트래픽 제공
  • SSL VPN (3개, 2개 동시 접속)

📌 【클라우드 서비스 요구사항 (CSR)】

• CSR-001: 상기 명시된 H/W 및 S/W 자원 제공
• CSR-002: VM, OS, S/W 최신 버전 유지, DevOps 환경 지원, Private GIT Repository 제공, SSL 적용, IPSec VPN 또는 SSL VPN 구성
• CSR-003: 24시간 365일 기술 지원, 1:1 OS 지원 (Windows Dump 분석 포함), WAF/IPS 운영 및 관리

📌 【시스템 기능 요구사항 (SFR)】

• SFR-001: 접근 제어 (ACG), Anti-Virus 기능 제공, OS 및 S/W 보안 패치 적용, Web/WAS/DB Load Balancing 구성
• SFR-002: DBMS 보안 강화 (Gateway, Sniffing, Agent 등), DB 암호화, CC 인증 제품 사용

📌 【시스템 인터페이스 요구사항 (SIR)】

• SIR-001: Web/WAS, DB 연동, 외부 시스템 연동 고려

📌 【테스트 요구사항 (TER)】

• TER-001: 기능, 성능, 보안 테스트 수행

📌 【보안 요구사항 (SER)】

• SER-001: 개인정보보호법 준수, 정보보호 관련 법규 준수, 암호화 적용
• SER-002: VM 보안 강화, ISMS 인증 고려
• SER-003: ACG 운영, 24시간 365일 보안 관제, IP 관리
• SER-004: 계정 관리, 접근 권한 관리, 감사 로그 관리, 개인정보 암호화
• SER-005: 보안 USB 사용, PC 보안 강화, 자료 반출 통제

📌 【품질 요구사항 (QUR)】

• QUR-001: 안정적인 서비스 제공, 장애 발생 시 신속한 복구, 24시간 모니터링
• QUR-002: SLA (Service Level Agreement) 체결, 장애 발생 시 보상, 정기적인 점검
• QUR-003: 성능 모니터링 (90% 이상 성능 유지)

📌 【제약 조건 (COR)】

• COR-001: 계약 조건 준수, 발주기관의 요구사항 반영

📌 【프로젝트 관리 요구사항 (PMR)】

• PMR-001: 프로젝트 관리 계획 수립 및 실행
• PMR-002: 정기적인 보고 및 회의 진행
• PMR-003: 보안 교육 (7시간) 및 개인정보보호 교육 (10시간) 이수

📌 【프로젝트 지원 요구사항 (PSR)】

• PSR-001: 24시간 기술 지원, 장애 발생 시 신속한 대응
• PSR-002: 기술 이전 및 교육 제공
• PSR-003: 문서화 및 유지보수 지원

📌 【리스크 및 대응 전략】

• ⚠️ 클라우드 자원 사양 변경 가능성: 발주기관과 협의하여 유연하게 대응
• ⚠️ 보안 취약점 발생 가능성: 최신 보안 기술 적용 및 지속적인 보안 점검
• ⚠️ 장애 발생 가능성: 24시간 모니터링 및 신속한 복구 체계 구축

📌 【수주 포인트】

• ✅ 클라우드 서비스 제공 경험 및 기술력 강조
• ✅ 제안하는 클라우드 환경의 안정성 및 효율성 입증
• ✅ 보안 강화 방안 및 정보보호 체계 제시
• ✅ 기술 지원 및 유지보수 역량 어필
• ✅ 가격 경쟁력 확보

📌 【투입 인력 구성 (예상)】

• PM: 1명 (고급 이상)
• 클라우드 엔지니어: 2명 (중급 이상)
• 보안 전문가: 1명 (중급 이상)

📌 【기술 환경】

• OS: Linux (CentOS)
• WEB/WAS/DBMS: ( ) (공고 확인 필요)
• WAF

📌 【산출물 목록】

• 프로젝트 관리 계획서
• 클라우드 환경 구성 보고서
• 보안 강화 보고서
• 기술 이전 및 교육 자료
• 최종 결과 보고서

📌 【유지보수】

• 하자보수 기간: 12개월
• 무상 유지보수 조건: 계약 내용에 따름

📌 【보안 등급】

• 정보보호 관련 법규 준수
• ISMS 인증 고려