공공기관 LMS — 망분리·보안인증·조달 완전 가이드
공공 LMS는 ① 망분리(내부망 전용) ② 보안 인증(CSAP) ③ 나라장터 조달 3개 관문을 통과해야 합니다. WEBHEADS는 50여 공공기관 구축 경험으로 보안성 검토서·CSAP 인증 클라우드(KT·NHN) 배포까지 일괄 지원합니다.
공공 LMS 도입 절차
- 1단계 — 사전협의 및 ISP/ISMP 수립 (1~2개월)
- 2단계 — 나라장터(G2B) 공고 → 협상 또는 적격심사 (1~2개월)
- 3단계 — 보안성 검토서 작성 + 국정원 가이드 충족 (1개월)
- 4단계 — 망분리 환경 구축 + CSAP 클라우드 배포 (2~3개월)
- 5단계 — 보안 취약점 점검 + 인수 (1개월)
공공 LMS 기술 요건
| 네트워크 | 내부망 전용 또는 DMZ 분리 + 행정망 인증 게이트웨이 |
| 클라우드 | CSAP 인증 클라우드(NHN·KT·네이버) 또는 자체 IDC |
| 암 호화 | 행안부 검증필 암호모듈(KCMVP) 적용 |
| 본인확인 | GPKI·NPKI 인증서 또는 행정전자서명 |
| 접근통제 | 역할·기관·부서 3단계 RBAC |
| 로그 보관 | 최소 3년, 위변조 방지(해시체인) |
자주 묻는 질문
Q. CSAP 인증 받은 클라우드만 가능한가요?
공공기관용은 CSAP 인증 필수입니다. WEBHEADS는 NHN·KT·네이버 CSAP에 모두 배포 가능합니다.
Q. 행정망 연동도 됩니까?
행정전자서명·GPKI 연동 경험이 있으며, 보안 게이트웨이 구성을 함께 설계합니다.
Q. 나라장터 공고 작성도 도와주나요?
ISP·과업지시서 작성을 무상 지원합니다(낙찰 시 정식 계약 진행).