捤獥 汤捯 보안클라우드서비스(SaaS) 카탈로그
氠瑢
氠瑢
서비스코드
SAS-5-12-11136
* 관련 규정에 따라 “디지털서비스 심사위원회”에서 선정된 범위 내에서 카탈로그를 작성하였으며, 제안요청 및 납품 시 선정 범위를 벗어난 물품 또는 서비스를 추가로 요구하거나 제공할 수 없습니다.
1. 카탈로그 상품 분류체계
氠瑢
물품분류번호
세부품명
물품식별번호
규격명
81111513
보안클라우드
서비스(SaaS)
25329656
보안클라우드서비스(SaaS), 스패로우, 스패로우 클라우드
2. 계약자 정보
氠瑢
항목
내용
기업명
주식회사 스패로우
사업자 등록번호
588-81-01022
대표자명
장일수
기업구분
중소기업
제공유형
원 제공자
전화번호
02-6263-7400
3. 서비스 운영 및 수행 능력(수행 조직, 인력규모)
氠瑢
漠杳
氠瑢
부서명
주요 직무
인원
비고
SP사업팀
운영 및 관리
1명
SP컨설팅팀
고객지원
2명
SP개발센터
서비스 개발 및 운영
2명
SP마케팅팀
홍보 및 프로모션
1명
4. 제공서비스의 특ㆍ장점
○ 서비스 개요
- 스패로우 클라우드(Sparrow Cloud) 공공기관용은 SaaS기반 애플리케이션 보안 취약점 분석 솔루션입니다. 소스코드부터 오픈소스, 웹 취약점까지 다양한 보안 취약점을 분석하고, 원하는 서비스와 기간을 선택해 유연하고 신속하게 공공기관의 소프트웨어(SW) 취약점을 진단하고 통합 관리할 수 있습니다. 또한, 소프트웨어 자재명세서(SBOM)을 생성·분석해 공공기관의 안전한 소프트웨어 공급망 보안을 지원합니다.
- 스패로우(Sparrow)는 국내 애플리케이션 보안 테스팅 공공시장 점유율 1위 기업으로 소프트웨어 개발주기의 모든 단계에서 보안 취약점과 품질 이슈를 검출하고 보안 테스트 자동화를 통해 DevSecOps를 구현할 수 있도록 지원합니다.
○ 특장점
- 공공기관에 필수적인 클라우드서비스 보안인증(CSAP) 획득은 물론 각 기관의 보안정책에 맞는 망 도입을 지원해 안전하게 이용할 수 있습니다.
- 국가정보원이 제정한 NIS-SBOM 형식의 소프트웨어 자재명세서(SBOM) 생성과 소스코드, 오픈소스, 웹 취약점 올인원 점검으로 소프트웨어 신뢰성을 확보하고 소프트웨어 공급망 보안을 강화합니다.
- 기적으로 업데이트되는 진단기준을 활용해 취약점을 분석할 수 있으며, 진단보고서와 수정가이드를 활용해 편리하게 취약점을 조치할 수 있습니다.
○ 기대효과
- 소프트웨어 공급망 보안 강화로 사이버공격으로 인한 피해 및 공급망 관리 부실로 인한 피해 최소화
- 지속적으로 발견·악용되고 있는 다양한 사이버 위협과 소스코드, 오픈소스 보안 취약점 및 웹 취약점에 선제적 대응 가능
- 별도의 설치 없이 편리하게 도입이 가능해 정부 서비스의 안정성 확보 및 신속성 제공
5. 인증 및 자격증 등 소유 여부
氠瑢
漠杳
漠杳
漠杳
클라우드컴퓨팅보안인증서
클라우드서비스 품질성능확인서
클라우드서비스 확인서
6. 수행 실적
○ 클라우드 기반 솔루션은 신규 출시된 제품으로 1건(금천구시설관리공단)의 수행실적을 보유하고 있으며, 동일 기술 기반의 설치형 수행실적 기술
7. 보증 방법(사후관리)
○ 가용률 목표수준 99.9%를 기준으로 서비스수준정책서(SLA)를 운영하며, 회사 귀책사유로 목표 가용률 미달 시 아래 기준에 따라 이용요금을 배상
- 가용률 99.5%↑~99.9%↓: 이용요금의 10% / 99.0%↑~99.5%↓: 20% / 99.0%↓: 30% 배상
- 장애 발생 시 이메일을 통해 즉시 알림을 제공하며, 장애대응절차서에 따라 장애를 처리하고 결과를 통보
- 고객센터를 통해 전화, 이메일, 웹채팅 등 기술지원을 제공 (월~금, 9시~18시)
8. 납품 방법
○ 서비스 시작 절차
- 스패로우 클라우드 회원 가입 진행
- 공공용 스패로우 클라우드 서비스 신청
○ 서비스 종료 절차
- 기관이 스패로우에 서비스 종료 통보
- 내부 프로세스 및 계약 관계에 따라 종료 가능여부 내부 검토
- 종료 여부 확정시, 서비스 종료 신청
- 스패로우 클라우드 내부에서 서비스 종료 진행 및 관련 데이터 완전 파기 진행
- 서비스 종료 완료
9. 검사 ㆍ 검수 방법
10. 공급지역 및 조건
전지역
11. 상품별 가격
스패로우 클라우드(Sparrow Cloud)는 연간 라이선스 방식으로 제공되며,
등급별 가격은 다음과 같습니다. (부가세 포함가)
氠瑢
라이선스 등급
공통 제공사항
등급 별 제공 기능
가격(부가세 포함)
Basic
- 프로젝트 개설 무제한
- 기본 5 user 제공
- 연간 라이선스
- 분석 기능 제공
- 관리 기능 제공
- 보고서 내보내기 기능
- 분석 수 무제한
소스코드 분석(SAST) or
웹취약점 분석(DAST) or
오픈소스 분석(SCA) 중 택1
11,000,000
Standard
소스코드 분석(SAST) or
웹취약점 분석(DAST) or
오픈소스 분석(SCA) 중 택2
27,500,000
Premium
소스코드 분석(SAST) or
웹취약점 분석(DAST) or
오픈소스 분석(SCA) 중 택3
55,000,000
12. 기타 조달청장의 필요에 의해 정한 사항
해당사항 없음