문서번호	정보시스템담당관-10632
결재일자	2014.9.3.
공개여부	대시민공개
방침번호

			시 민
주무관		행정포털팀장	정보시스템담당관
김윤수		김기항	09/03 김기병
협조
	인터넷통신과장		김진하

스팸메일 차단 서버 이중화 추진 계획

추진근거	대내(외) 협력 현황			사 업 비
	부서(단체)명	협의내용	협의결과

2014. 9.

정보시스템담당관

스팸메일 차단 서버 이중화 추진 계획

스팸메일 차단 서버를 이중화 하여 메일이 대량으로 수신될 경우의 병목 현상을 해결하고 부하분산 및 장애대비 환경을 구축하여 안정적으로 서비스하고자 함.

Ⅰ				개 요

□ 스팸메일 차단 서버 현황

❍ 데이터센터의 Front Zone(DMZ) 구간에 설치 되어 있으며 서버 1식으로 운영

<통합메일 구성도(간략)>

❍ 제품명 : 스팸스나이퍼(v.3.6.3) - 지란지교시큐리티

❍ 운영 및 유지보수 : 데이터센터 인터넷통신과

※ 스팸S/W는 정보보호 제품으로 메일 운영부서인 정보시스템담당관에서 계획․도입하여 물품과 유지보수·운영을 인터넷통신과로 이관함

□ 스팸메일 차단 서버 이중화 추진

❍ 신규서버 1식을 추가 도입하여 현재와 동일한 스팸메일 차단 S/W를 설치하고 DNS 설정으로 로드밸런스

❍ 이중화 서비스로 부하분산으로 서비스 성능이 개선되고 1식 장애 시에도 나머지 1식으로 서비스가 가능하므로 안정적 서비스 환경 확보

<목표시스템 구성도>

Ⅱ				추진배경

□ 외부수신 메일량(스팸필터링 전) 증가

❍ 2009년 오픈 이후 64% 수신량 증가(월 1,400만건 → 2,200만건)

❍ 스팸메일 차단 서버를 통과한 정상 메일을 처리해주는 메일 서버는 이중화 되어 있으나 스팸메일 차단 서버가 1대이므로 병목현상으로 처리가 늦어지는 경우 발생

□ 장애 발생이나 서버 작업 시 외부 메일 수신 절대 불가

❍ 서버가 1대만 운영되므로 장애 발생이나 OS 펌웨어 업그레이드 등 작업 시 서비스를 다운시키고 작업을 진행해야하므로 해당 시간 메일 수신 불가

Ⅲ				추진경과

□ 통합메일 스팸서버 이중화 구성 관련 회의(5.15)

❍ DNS 설정으로 로드밸런스 추진

❍ 기존 서버와 같이 OS는 리눅스(레드햇) 설치

❍ DB(MySql)는 한쪽 서버에만 설치

□ 2014년 정보자원 통합인프라 구축 및 시스템보강사업 (데이터센터)

❍ 스팸메일 차단 서버 1식 추가 구매

❍ 사양 : HP BL460G8 12Core/32GB

❍ 설치 : 9월 입고 / 10월 설치

Ⅳ				추진계획

□ H/W 설치

❍ 데이터센터 주관으로 장비 설치, OS 설치

□ S/W 구매 및 설치

❍ H/W 및 OS 설치 중 병행으로 구매사업 발주

❍ 현행 S/W와 호환 가능한 규격으로 1식(6만users 라이선스) 구매

❍ OS 설치 완료 후 S/W 설치

❍ DNS 설정으로 로드밸런싱으로 부하 분산

❍ 2식 동일하게 스팸메일 차단 정책 설정

Ⅴ				스팸메일 차단 S/W 구매

□ 사업기간 : 계약일로부터 90일

□ 계약방법 : 수의계약

❍ 수의계약 사유

- 추정가격 2천만원 미만인 물품구매 사업

❍ 근거

- 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제25조

제25조 (수의계약에 의할 수 있는 경우)

① 지방자치단체의 장 또는 계약담당자는 다음 각 호의 어느 하나에 해당하는 경우에는 법 제9조제1항 단서에 따른 수의계약에 의할 수 있다.

5. 「건설산업기본법」에 따른 종합공사의 경우 추정가격이 2억원(「건설산업기본법」에 따른 전문공사의 경우에는 1억원, 「전기공사업법」에 따른 전기공사, 「정보통신공사업법」에 따른 정보통신공사 또는 「소방시설공사업법」에 따른 소방시설공사, 그 밖에 공사 관련 법령에 따른 공사의 경우에는 8천만원) 이하인 공사, 추정가격(임차나 임대의 경우에는 연액 또는 총액 기준)이 5천만원 이하인 물품의 제조·구매·용역 계약 또는 그 밖의 계약의 경우

- 지방자치단체 입찰 및 계약집행기준(안전행정부 예규 제103호, 2014.7.31)

제5장 수의계약 운영요령

제3절 수의계약 대상과 운영요령

2. 금액기준에 따른 1인 견적서 제출 가능 수의계약

가. 대상

구분	유형	주 요 내 용				견 적 서 제출방법
		종합공사	전문공사	전기 등 그 밖의 공사	용역․물품 기타
1인 견적 제출가능	금액 기준	추정가격 2천만 원 이하				◦지정정보처리장치에 의하지 않고 수의계약 가능

나. 수의계약 요령

1) 계약담당자는 1인으로부터 견적서를 제출받아 제출된 견적가격이 거래실례가격, 통계작성 승인을 받은 기관이 조사·공표한 가격, 감정가격, 유사거래 실례가격 등과 비교 검토하여 가장 경제적인 가격으로 최종 계약금액을 결정한다.

❍ 입찰참가자격

- 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제13조 및 동법 시행규칙 제14조 규정에 의한 자격을 구비한자

- 소프트웨어산업진흥법 제24조에 의거 입찰 공고일 현재 소프트웨어사업자 (컴퓨터관련 서비스업)로 신고를 필한 업체

❍ 소요금액 : 일천구백팔십만원정(\19,800,000)         ※붙임 : 견적서

품명	규격	단위	수량	산출조사근거		산출금액 (단위 : 원)
				지란지교시큐리티	조달등록 단가
스팸메일 차단 S/W	스팸 차단 60,000 Users 라이선스	식	1	19,800,000 (60,000Users)	57,800,000 (8,000Users)	19,800,000

❍ 제품규격

- 현재 1식 사용 중인 스팸메일 차단 S/W(스팸스나이퍼)와 호환 가능

- 기존 S/W 최신 버전 업그레이드

- 국정원 CC인증제도에 따른 인증을 받은 제품

국가공통평가기준(Common Criteria)에 따라 정보보호시스템에 대한 인증.

국가․공공기관에 도입되는 정보보호시스템 중 CC인증이 필수적인 제품군 : 스팸메일 차단시스템

- 60,000 Users 라이선스

❍ 예산액

예 산 과 목				예산액 (단위 : 원)
정책사업	단위사업	세부사업	통계목
행정정보시스템 고도화	행정정보시스템의 기능강화	행정포털 운영 및 유지보수	자산및물품취득비 (100-405-01)	22,774,000

□ 사업절차의 생략

❍ 사전협의 : 지방자치단체 정보화사업 사전협의 지침(안전행정부 예규 제19호, 2013.6.19.) 제4조 2항 1, 4조에 의거 5천만원 미만인 사업, 상용소프트웨어 구매 사업 제외

❍ 계약심사 : 서울특별시계약심사업무처리규칙(2012.5.31.) 제4조 2항 다조에 의거 2천만원 미만의 물품의 제조․구매 사업 제외

❍ 과업지시서 검토 : 서울시 정보화사업 관리 지침에 의거 2천만원 이하의 소액의 경우 제외

□ 추진일정

❍ 보안성검토 요청	……………………………………… 2014.9.

❍ 사업발주 및 계약	……………………………………… 2014.9.~10.

❍ S/W 납품 및 설치	……………………………………… 2014.11.~12.

❍ 검수 및 사업완료	……………………………………… 2014.12.

❍ 정보보호시스템 도입 확인서 및 운영 점검사항 제출 ……  2015.1.

❍ 물품전환 및 업무 이관	……………………………………… 2015.2.

Ⅵ				협조사항

□ 데이터센터 인터넷통신과

❍ 서버 및 OS 설치

❍ DNS 설정 변경

❍ 스팸메일 차단 관련 보안 정책 설정 협조