사업공고

사업공고 상세 내용
공고 [공고]개인정보 암호화 솔루션 도입 PoC(BMT) 실시 2017.02.02

당사는 다음과 같이 우리은행 개인정보 암호화 솔루션 도입에 대한 PoC(BMT)를 실시하고자 하오니 참여 희망 업체는 참고하여 주시기 바랍니다. 

- 다 음 -

1. 목 적

우리은행 개인정보 암호화 솔루션 도입 필요에 따라 사전 PoC(BMT) 실시를 통한 제품의 기능과 성능을 검증하고 도입 대상 업체를 선정하기 위함


2. 개인정보 암호화 솔루션 도입 PoC(BMT) 평가부문

가. 다양한 DB 및 파일에 대한 암호화 지원

나. 사용자 권한/암호화 정책 서버 관리

다. 감사기록

라. 안정성/보안성

마. 운영적합성

바. 성능 평가

    - 정형DB에 대한 온라인, 배치 시간 측정

    - 비정형 데이터에 대한 암호화 처리 시간 측정

    - 정형DB, 비정형데이터 암호화 처리 시 CPU, Memory 등 자원 사용 측정

 

3. 내 용

가. 접수기간 : 2017년 02월 08일 10시까지 (기일 및 시간준수 바람)

나. 접수방법 : 담당자에게 참여 공문 및 관련 제출 서류 일체

다. 업체 참여자격 요건

    1) 최근 3년간 제 1, 2금융권 암호화 구축실적이 있는 솔루션으로 함 (납품실적 증명원 제출 필수)

    2) 아래 요건을 지원하는 정형DB와 비정형 데이터 암호화솔루션 별도 제안

       - 정형DB : 단일 제조사에서 API, Plug-in, Hybrid 방식을 모두 지원

       - 비정형 파일 : 전문, 로그, 이미지, 녹취파일 등 비정형 데이터 암호화 지원

    3) 필수 기능 지원 가능한 업체 - 암호화 안전성에 대한 국내외 공인기관의 보안 인증 취득 여부 

       - 다양한 개발환경 및 DB 지원

       - 알고리즘(행정안전부/KISA 권고 기준) 준수 여부 

       - 암호화/복호화 권한관리, 이중 암호화 방지

       - 암호화 관리서버 이중화, 백업, 업무 연속성 보장, 실시간 동기화 기능

       - 사용자별, DB계정별, 어플리케이션별, IP별 권한관리 기능

       - 암호화 대상 데이터 접근내역 관리, 위변조 방지 기능

       - 암호화 암호화 정책 및 키 관리 안정성

    4) PoC(BMT) 실시를 위한 기기 및 인력 지원 가능 업체

    5) 공고 게시일 현재 우리은행 또는 우리은행 자회사로부터 부적격업체로 제재를 받고 있지 아니한 업체

라. 제출 서류

   1) PoC(BMT) 참여 의뢰 공문(제품명 본문에 표기) 1부 

   2) 참여 솔루션 사양서(상세) 및 납품 실적(납품실적 증명원 제출 필수), 담당자 연락처/메일주소 등 1부

   3) 서면 기능 검증항목에 대한 사전 자체검증 결과 1부 - 서면 기능 검증항목은 담당자를 통해 별도 제공함

마. 기타 사항

   1) PoC(BMT) 설명회 개최 : 2017.02.08일(수) 17:00 ~ 18:00, 1시간 우리에프아이에스 BPR 3층 301호 회의실 

   2) PoC(BMT) 실시 및 평가 : 2017/02/09∼2017/02/22 까지 ※ 참여업체수와 시스템 지원 환경에 따라 일정조정 예정임

 

 

4. 참여업체 준수사항

   가. 본 사업에 관련되어 취득한 지식, 자료, 문서 등은 당사의 승인 없이 외부에 공개하거나 제공할 수 없음

   나. PoC(BMT)를 위한 장비제공 및 설치, 프로그램 개발, 인력지원 관련 등은 제안업체 지원 사항이며, 이 후 PoC(BMT) 결과에 대해서는 이의 제기하지 않아야 함

   다. 참여업체는 PoC 환경구축(서버 및 솔루션) 및 시현

   라. 참여업체는 PoC 완료 후 모든 로그 및 Data는 삭제 후 철수해야 함 

   마. 향후 본 제안 참여대상 업체는 PoC(BMT) 제안시스템과 본 제안의 도입품목은 동일하거나 이상의 사양으로 해야 함

 

5. 기타 사항

    가. PoC(BMT) 결과를 반영하여 조건에 충족한 업체 및 제품을 대상으로 향후 도입을 추진함

    나. PoC(BMT) 세부 평가 항목은 참가 신청 시 제공하도록 함 

    다. 기타 문의 사항은 아래 담당자에게 문의하여 주시기 바랍니다. 

      -   우리에프아이에스 정보보안부 권순욱 차장 (skyblue12@woorifis.com, 02-3151-7604)

이전글 [공고]우리은행 차세대 대응개발을 위한 업체 선정 2017.02.01
다음글 [재공고]우리은행 전자금융(제휴업무전자) 개발 및 유지보수를 위한 업체 선정 2017.02.03
사업공고 상세 내용
공고 [공고]개인정보 암호화 솔루션 도입 PoC(BMT) 실시 2017.02.02

당사는 다음과 같이 우리은행 개인정보 암호화 솔루션 도입에 대한 PoC(BMT)를 실시하고자 하오니 참여 희망 업체는 참고하여 주시기 바랍니다. 

- 다 음 -

1. 목 적

우리은행 개인정보 암호화 솔루션 도입 필요에 따라 사전 PoC(BMT) 실시를 통한 제품의 기능과 성능을 검증하고 도입 대상 업체를 선정하기 위함


2. 개인정보 암호화 솔루션 도입 PoC(BMT) 평가부문

가. 다양한 DB 및 파일에 대한 암호화 지원

나. 사용자 권한/암호화 정책 서버 관리

다. 감사기록

라. 안정성/보안성

마. 운영적합성

바. 성능 평가

    - 정형DB에 대한 온라인 배치 시간 측정

    - 비정형 데이터에 대한 암호화 처리 시간 측정

    - 정형DB 비정형데이터 암호화 처리 시 CPU Memory 등 자원 사용 측정

 

3. 내 용

가. 접수기간 : 2017년 02월 08일 10시까지 (기일 및 시간준수 바람)

나. 접수방법 : 담당자에게 참여 공문 및 관련 제출 서류 일체

다. 업체 참여자격 요건

    1) 최근 3년간 제 1 2금융권 암호화 구축실적이 있는 솔루션으로 함 (납품실적 증명원 제출 필수)

    2) 아래 요건을 지원하는 정형DB와 비정형 데이터 암호화솔루션 별도 제안

       - 정형DB : 단일 제조사에서 API Plug-in Hybrid 방식을 모두 지원

       - 비정형 파일 : 전문 로그 이미지 녹취파일 등 비정형 데이터 암호화 지원

    3) 필수 기능 지원 가능한 업체 - 암호화 안전성에 대한 국내외 공인기관의 보안 인증 취득 여부 

       - 다양한 개발환경 및 DB 지원

       - 알고리즘(행정안전부/KISA 권고 기준) 준수 여부 

       - 암호화/복호화 권한관리 이중 암호화 방지

       - 암호화 관리서버 이중화 백업 업무 연속성 보장 실시간 동기화 기능

       - 사용자별 DB계정별 어플리케이션별 IP별 권한관리 기능

       - 암호화 대상 데이터 접근내역 관리 위변조 방지 기능

       - 암호화 암호화 정책 및 키 관리 안정성

    4) PoC(BMT) 실시를 위한 기기 및 인력 지원 가능 업체

    5) 공고 게시일 현재 우리은행 또는 우리은행 자회사로부터 부적격업체로 제재를 받고 있지 아니한 업체

라. 제출 서류

   1) PoC(BMT) 참여 의뢰 공문(제품명 본문에 표기) 1부 

   2) 참여 솔루션 사양서(상세) 및 납품 실적(납품실적 증명원 제출 필수) 담당자 연락처/메일주소 등 1부

   3) 서면 기능 검증항목에 대한 사전 자체검증 결과 1부 - 서면 기능 검증항목은 담당자를 통해 별도 제공함

마. 기타 사항

   1) PoC(BMT) 설명회 개최 : 2017.02.08일(수) 17:00 ~ 18:00 1시간 우리에프아이에스 BPR 3층 301호 회의실 

   2) PoC(BMT) 실시 및 평가 : 2017/02/09∼2017/02/22 까지 ※ 참여업체수와 시스템 지원 환경에 따라 일정조정 예정임

 

 

4. 참여업체 준수사항

   가. 본 사업에 관련되어 취득한 지식 자료 문서 등은 당사의 승인 없이 외부에 공개하거나 제공할 수 없음

   나. PoC(BMT)를 위한 장비제공 및 설치 프로그램 개발 인력지원 관련 등은 제안업체 지원 사항이며 이 후 PoC(BMT) 결과에 대해서는 이의 제기하지 않아야 함

   다. 참여업체는 PoC 환경구축(서버 및 솔루션) 및 시현

   라. 참여업체는 PoC 완료 후 모든 로그 및 Data는 삭제 후 철수해야 함 

   마. 향후 본 제안 참여대상 업체는 PoC(BMT) 제안시스템과 본 제안의 도입품목은 동일하거나 이상의 사양으로 해야 함

 

5. 기타 사항

    가. PoC(BMT) 결과를 반영하여 조건에 충족한 업체 및 제품을 대상으로 향후 도입을 추진함

    나. PoC(BMT) 세부 평가 항목은 참가 신청 시 제공하도록 함 

    다. 기타 문의 사항은 아래 담당자에게 문의하여 주시기 바랍니다. 

      -   우리에프아이에스 정보보안부 권순욱 차장 (skyblue12@woorifis.com 02-3151-7604)

이전글 [공고]우리은행 차세대 대응개발을 위한 업체 선정 2017.02.01
다음글 [재공고]우리은행 전자금융(제휴업무전자) 개발 및 유지보수를 위한 업체 선정 2017.02.03