공공기관에서 보안장비 도입할때 BMT 등 수행해야하는데
조달청 종합쇼핑몰에서 구매하는거라면, 첨부된 규격서 비교해서 구매해도 문제가 없을까요?
BMT를 꼭 해야하는지 이유도 궁금합니다..
공공기관 보안장비 도입 질문
공공기관에서 보안장비 도입할때 BMT 등 수행해야하는데
조달청 종합쇼핑몰에서 구매하는거라면, 첨부된 규격서 비교해서 구매해도 문제가 없을까요?
BMT를 꼭 해야하는지 이유도 궁금합니다..
8개의 답변이 있습니다.
도입 제품의 성능비교 분석은 하셔야 한다고 봅니다. 도입 후 바꿔달라고 하기는 그러니
공공기관 재직중인데
BMT 꼭 안해도되고
조달청으로 사면 편리한게 아주많죠, 보안적합성도 생략됩니다
대신 조달청으로사면 계약사항만 이행하기때문에 보통 업체랑 사전에 협의하고
조달로 구매하는게 좋습니다.
개인적인 경험으로는 조달로 구매했을때 좋았던적이 한번도 없네요~
공공에서 도입하여 사용한다고 해서 BMT가 필수는 아닐 겁니다.
그리고 도입하는 제품이 미사용 제품이라면 BMT 가 의미 있을 수도 있겠지만
그렇지 않고 기존에 사용중인 제품과 비슷한 제품 등을 도입하는 경우라면 BMT가 의미 없게 됩니다.
또란 조달청에 올라와 있는 제품에 대해 BMT 를 한다는 것도 앞뒤가 맞지 않는 말 같기도 하고요.
BMT 를 하는 것 자체도 상당히 쉬운 문제는 아닙니다.
환경 구성을 하는 것도 그렇고, 충분히 규모가 있는 사업이 아니면 BMT 를 들어올려고 하지도 않구요.
문제는 BMT를 하는 비용을 누가 지불 할 것인가...
우리 나라는 기업체에서 모두 부담하고 있는 실정인데, 외국은 대부분 소요기관에서
어느정도 비용을 부담하고 있습니다.
기업체에서 비용을 부담한다고 하면 당연히 제품 가격에 해당 BMT 비용도 포함이
되는거겠죠....
그리고, 조달청에 올라와 있는 대부분의 제품은 그래도 많이 검증이 되고,
여러군데에서 사용이 되어진 제품이라고 보면 될 것 같네요.
책임 질 수 있을 정도라면 안해도 되겠지만...
책임 지기 어려울 정도의 시스템이라면 하는게 좋을거라 보여지네요.
조달청 규격서에서 비교만 해서 구매한다면
여러 제품에 대한 상세 Spec을 가지고 내부 환경에
따라 프로그램 설치 후 성능,보안, 연동 등. 기능적으로
어떤 제품이 가격과 성능 문제가 좋은지 BMT를 가지고
판단할 수 있습니다
공공기관 규정에 BMT 수행 규정이 없으면 안해도 되겠죠.
하지만. 각각 기업마다 전산환경, 요구사항, 사용형태등이 다르니
명시된 기능과 성능이 이상없는지. 다른 제품들과 충돌문제는 없는지
테스트 진행해보시고 진행하시길 추천드립니다.
추가로 이런 과정없이 도입했다가 문제 생기면 책임소재도 있고 난감해 질 수 있습니다.
모델이 정해져 있다고 하더라도
규격서의 데이터란게 정해진 환경에서 수행한 데이터를 기준이다보니
규격서에 있는 수치 데이터와 실제 운영 수치는 다를 수 있습니다.
공공기관에서 원하는 성능 수치가 민감하다면 해보시는게 좋습니다.
그다지 민감하지 않고 모델이 정해져 있다면 BMT 스킵하셔도 됩니다.
개인적으로는 귀찮더라도 해보시길 추천합니다.