- 2015년 수성문화재단 정보화시스템 유지보수 -

과 업 내 용 서

2015. 2.

Ⅰ. 과업개요

1. 과 업 명

2015년 수성문화재단 정보화시스템 운영 및 유지보수 용역

2. 과업목적

수성문화재단에 설치된 정보시스템 및 도서자동화 장비를 운영함에 있어 항상 최상의 가동상태를 유지할 수 있도록 장비 및 자료를 관리하고 운영에 차질이 없도록 한다.

3. 과업기간

착수일로부터 ~ 2015. 12. 31.까지(약 10개월)

4. 유지보수 대상

유지보수 대상 장비는 수성문화재단(문화재단, 수성아트피아, 범어도서관, 용학도서관 외 소규모 도서관 5개소)에서 운영중인 정보시스템(도서관자동화장비, 보안장비, 네트워크장비 등) 하드웨어, 소프트웨어, 전산기반시설물(UPS, DID)등 일체를 말한다(붙임1. 유지보수 대상 내역)

5. 유지보수 범위

가. 유지보수대상 장비 및 소프트웨어 정상적인 운영지원 및 통합유지관리

나. 유지보수대상 하드웨어 및 소프트웨어의 Upgrade 무상지원

다. 전산장비 증설 및 이전에 따른 재설치 시 적극 지원

라. 소프트웨어(운영체제 등) 변경에 따른 도서관 서비스 정상운영 지원

마. 도서관리 프로그램을 중심으로 유기적으로 연계되어있는 도서관자동화장비, 의 원활한 서비스 지원

바. 지속적인 관리자 교육을 통한 기술이전

6. 입찰참가자격

가. 지방자치단체를당사자로하는계약에관한법률 시행령 제13조 및 동법 시행규칙제14조에 의한 소정의 자격을 갖춘 업체

2015 수성문화재단 정보호시스템 유지보수 과업내용서 _

나. 소프트웨어산업진흥법 제24조에 의거 입찰공고일 현재 소프트웨어사업자(컴퓨터관련서비스사업)로 등록된 업체

다. 중소기업제품 구매촉진 및 판로지원에 관한 법률 및 중소기업청 고시 “중소기업자간 경쟁제품 직접생산 확인기준”에 의거 전산업무(정보시스템유지관리서비스)로 직접생산 확인증명서 소지업체

라. 대상장비 및 소프트웨어에 대한 유지보수가 가능하고 해당 제조사(공급사)의 기술지원 확약서 제출이 가능한 업체

- NICOM : NICOM 장비에 대한 기술지원 확약서

- ECO    : ECO 장비에 대한 기술지원 확약서

- IBM : IBM BPMA에서 발행한 기술지원 확약서 및 제품공급확약서

- 웹방화벽, DB보안, HP서버에 대한 기술지원 확약서

※ BPMA기술지원서, 기술지원 확약서 미제출시 적격심사 자격미달로 탈락 처리함.

※ 기술지원확약서(Certificate) 제출에 대한 안내

유지보수 업체에 요구하는 기술지원 확약서는 일종의 품질보증서이며, 기술지원 확약서 제출은 우리 구에서 특정업체를 지정하거나 특정 업체를 요구하는 사항이 아니라 원천 장비 제조사로부터 부품공급이나 품질보증에 하자가 없는 자격업체를 선정함으로써, 고가의 장비에 장애 발생시 신속한 정품 대체를 용이하게 하여 원활한 장애 복구 및 중단 없는 서비스 제공에 그 목적이 있다.

마. 소프트웨어산업진흥법에 의한 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시 제2013-152호)규정에 따라 입찰 참여를 제한함

7. 제출서류

가. 계약자(협력업체 포함)는 계약시 다음 내용을 포함하는 서류를 범어도서관에 제출하여 승인을 받아야하며, 내용보완 지시가 있는 경우 이에 응하여야 한다. (미제출시 적격심사 자격미달로 적격심사 대상에서 제외한다)

1) 과업수행 관련서류

가) 과업수행계획서(유지보수 점검 및 절차 포함) 1부.

나) 유지보수비 월 산출내역서 1부.

다) 유지보수 조직도 및 비상연락망(전담 유지보수 요원 포함) 1부.

라) 유지보수 업체대표 및 유지보수 인력에 대한 보안서약서(붙임 1) 각 1부.

2) 유지보수대상 장비의 해당 제조사 또는 공급사로부터 유지보수

가능여부를 입증할 수 있는 서류(기술지원 확약서) 각 1부.

※ 기술지원 확약서 제출 대상 (붙임 1. 유지보수 대상장비 참조)

※ “기술지원 확약서”와 관련하여 투찰 전(붙임 1)공급사 또는 제조사와 반드시 협의

나. 용역완료시 제출서류(용역 완성의 검사 규정)

1) 용역 완료계 1부

2) 보안확약서(대표명의) 1부

다. 월 유지보수비 청구서류

1) 청구서 / 세금계산서 / 정기점검보고서 / 장애처리 내역 / 기성검수조서

Ⅱ. 과업 일반사항

범어도서관(이하“발주자”라 칭함)과 유지보수용역업체(이하 “계약상대자”라 칭함)는 “2015년도 수성문화재단 정보화시스템 유지보수 용역”에 대하여 다음의 사항을 준수한다.

1. 신의 성실의 원칙

가. “발주자”와 “계약상대자”는 본 용역을 이행함에 있어 신의와 성실의 원칙에 따라 성실이행 하여야 한다.

나. “계약상대자”는 본 과업을 수행함에 있어 본 과업내용서를 포함한 계약문서, 관계법령 및 제 규정에 따라 성실히 수행하여야 하며, 본 과업내용서에 명시되지 않은 사항이라도 과업 목적의 달성을 위하여 필요한 사항은 “발주자”와 협의하여 보완하여야 한다.

2. 용어의 정의

본 용역에서 사용하는 용어의 정의는 다음 각 항에서 정하는 바에 의한다.

가. 유지보수 : 시스템의 정상운영을 위한 예방점검, 장애복구 보완 등 “발주자” 와 계약된 내용을 이행하기 위한 제반활동을 의미한다.

나. 유지보수요원 : “발주자”의 유지보수 대상에 대한 유지보수 업무를 전담하는 “계약상대자”의 전문 기술요원을 말한다.

다. 유지보수료 : 유지보수료라 함은 유지보수에 투입된 부품비, 수선비, 인건비,환경설정 등 본 계약의 내용에 의하여 유지보수용역을 제공하는 “계약상대자”의 일체의 경비(부가세 포함) 말한다.

라. 시스템 : 과업내용서 상에 유지보수를 대상으로 하는 하드웨어, 소프트웨어를 말한다.

마. 장애발생 : 하드웨어와 소프트웨어의 운영상태가 비정상적이거나, “발주자”가 사용에 불편을 느낄 때를 말한다.

바. 장애복구 : 장애발생 후 장애 조치에 의해 시스템이 정상 가동되고 있는 상태를 말하며, 장애복구 후 30분 이내에 동일 유형의 장애가 발생하지 않는 상태를 말한다.

3. 계약의 변경

가. “발주자”와 “계약상대자”는 유지보수 물량 및 유지보수 계약 내용에 변동이 있는 경우 별도의 합의서나 변경 계약서를 작성, 서명 날인함으로써 효력을 갖는다.

나. 합의서 또는 변경 계약과 상이하거나 상충될 경우에는 합의서 또는 변경계약서가 우선하여 적용된다.

4. 계약의 해지

다음 각 항에 해당하는 경우 본 계약을 바로 해지하고 계약 불이행에 따른 계약보증금은 “발주자”에게 귀속된다.

가. “계약상대자”가 본 계약 사항을 이행하지 않거나, 계약상의 의무조항을 위반한 경우

나. “발주자”의 요청에 “계약상대자”가 정당한 사유 없이 기한 내 응하지 않거나,  장애처리 지연 등 본 계약을 수행할 능력이 없다고 판단될 경우

다. 월 3회 이상 제시된 과업을 지연하였을 경우

라. “계약상대자”가 본 용역과 관련한 중대한 과실로 법적 조치가 있을 경우

마. 위에서 정한 사항 이외에 “발주자”의 불가피한 사유로 인하여 본 계약을 해지 할 경우 계약해지 30일전에 “계약상대자”에게 서면 통보하고 “발주자”와 “계약상대자”가 협의하여 해지할 수 있다.

5. 계약기간

가. 본 계약의 유효기간은 착수일로부터 2015년 12월 31일로 한다.

나. 단, “계약상대자”는 다음년도 새로운 유지보수업체 선정 시까지 유지보수를 하여야 하며, 계약만료 후 다음년도 계약 체결 전까지 “발주기관”이 계속 유지관리를 요구할 경우 “계약상대자”는 이에 응해야 한다. 단, 용역비 계산은 2015년도 계약 단가를 적용하여 일할 계산한다.

6. 하도급

가. “계약상대자”는 “발주자”의 서면승인 없이는 본 용역의 전부 또는 주요부분의 수행을 제3자에게 하도급 할 수 없으며, 하도급 할 때에는 발주기관의 서면승인을 받아야 한다.

7. 유지보수 요원

가. 유지보수 전담요원은 “계약상대자”의 소속으로 중급기술자 이상의 자격으로 관련 업무에 3년 이상 종사한 기술요원을 전담유지보수요원으로 지정하여 “발주자”에 통보한다.

나. 유지보수 전담요원은 주중/주말 포함하여 업무의 공백이 없도록 지원해야 한다.

다. 전담요원의 휴무시, 필히 “발주자”와 협의 후에 다른 인력을 투입하여야 한다.

라. 전담요원의 업무

1) 각종 시스템의 정상적인 유지관리

2) 매월 정기점검 실시

3) 소프트웨어 패치 업그레이드

4) 시스템의 신 · 증설 이전 및 설치

5) 야간 및 공휴일 장애에 대한 지원

마. 유지보수 요원은 계약기간 동안 무 교체를 원칙으로 하며, 부득이하게 교체할 경우, 자격조건 이상을 만족하는 요원으로 선정하여 변경 15일전에 변경사유와 인적사항을 제출하여 승인 받고, 20일 동안의 업무 인수인계 기간을 두어 처리한다.

바. “발주자”는 유지보수 전담인력의 불성실, 기준미달, 기술력 미흡 등을 이유로 유지보수요원의 교체할 수 있으며, “계약상대자”는 “발주자”가 요구한 날로부터 15일 이내에 교체하여야 한다.

8. 유지보수 주요내용

가. 유지보수는 1일 24시간씩 365일 시스템 장애가 없는 상태를 유지하도록 지원하는 것을 원칙으로, 24시간 무중단 비상연락 체계도를 수립하여야 한다.

나. 장애발생을 통보받은 경우 접수를 받은 시간으로부터 2시간 내에 조치하되, 장애복구가 늦어질 경우 사전에 원인과 복구일정을 보고하고 복구일정에 맞추어 처리하고 결과를 담당자에게 통보하여야한다. 장애처리 후 유지보수 상황과 고장수리내역을 기록하고 담당자의 확인을 받아야한다.

다. 장애발생과 별도로 월별 1회 이상으로 시스템 분야별 협의 하에 정기점검을 실시하여야한다. 정기점검 후 월별로 담당자의 확인을 받아야한다. 단, 정기점검은 방문점검으로 한다.

라. 예비 장비들을 항상 확보하여 부품교체가 필요한 경우 신속히 교체하며, 이에 대한 일체 비용은 청구하지 않아야 한다.

마. 대상 장비의 부속품 교체 시 교체부품은 성능상 동질 또는 그 이상의 부품으로 하며, 부품의 단종으로 인하여 동일제품으로 교체가 불가능한 경우 상위 제품으로 교체할 수 있다. 정상상태로 복구가 불가능하다고 판단될 경우 동종기기로 임시 대체하여 정상가동을 보장하여야 한다.

바. 유지보수 조직도 및 비상연락망 등을 항상 현행으로 관리하여야 하고 변경 시 마다 변경내역을 제출하고 승인을 받아야 한다.

사. 시스템 환경의 변경 및 H/W 교체 시, "발주자"의 요구가 있을 경우 정상적인 운영을 위한 OS 설치, 유지보수대상 소프트웨어의 재설치, 설정변경, 데이터 이관 등의 기술적인 지원을 하여야 한다.

아. "계약상대자"는 계약 후 각 시스템별 구체적인 백업정책을 수립하고, 관련 내용을 계약 후 1개월 이내에 "발주자"에게 제출하여야 하며, 백업정책과 관련된 세부적인사항은 "발주자"와 협의하여 주기적인 백업을 실시할 수 있도록 지원하여야 한다.

자. 계약상대자는 발주자 운영요원에 대해 요청이 있을 시 상시적으로 기술습득을 위한 교육지원을 하여야 한다

9. 협력업체 운영

가. 협력업체는 해당 장비의 생산자, 공급자 또는 유지보수 대상설비의 납품업체를 원칙으로 하며, “발주자”가 인정하는 범위 내에서 협력업체를 운영할 수 있다.

나. 계약업체는 본 용역 수행을 위한 협력사 간의 업무수행 범위 및 조직 구성을 상세히 정의하고 조직도를 제시하여, 업무범위를 지정하여야 한다.

10. 예방정비 점검

가. “계약상대자”는 장비의 원활한 운영을 위하여 유지보수 대상에 대한 예방점검을 실시하여 장애를 사전에 예방하고 적절한 성능을 유지토록 하여야 한다.

나. 예방정비점검 일정은 “발주자”의 시스템 운영에 영향이 없도록 “발주자”와 “계약상대자”가 협의하여 정한다.

다. “계약상대자”는 점검 완료 후 5일 이내에 “발주자”에게 점검결과를 통보하여야 하며, 점검결과 문제점이 발견된 경우에는 즉시 시정조치하고 그 조치결과를 “발주자”에게 통보하여야 한다.

라. “계약상대자”는 월 1회 이상 장비점검 후 점검확인서에 담당자의 서명을 받고 월 유지보수료 청구 시 제출하여야 한다.

11. 장애복구

가. “계약상대자”는 유지보수 대상 장비에 대한 장애발생 시 신속한 장애 복구 조치로 각 시스템에 지장이 없도록 운영하여야 한다.

나. 장애발생 시, 장애복구 대책 및 유지보수에 대하여 해결책을 수립하여, 서면으로 보고하여야 한다.

다. 장애발생 시 완전한 복구에 장시간이 소요되어 민원 및 업무에 불편이 초래된다고 판단될 경우에는 임시 장애복구를 “발주자”는 “계약상대자”에게 요구할 수 있으며, 운영에 지장이 없음을 확인 후 항구적인 복구를 위한 해결책을 서면으로 “계약상대자”는 “발주자”에게 제출한다.

라. 장애복구 조치시간은 장애발생 통보를 받은 시간부터 기산하며, 복구이후 30분 이내 동일 유형의 장애가 재발생시에는 장애복구가 완료되지 않은 것으로 본다.

마. 장애복구 조치시간을 초과하거나 같은 종류의 장애가 월 2회 이상 발생하는 경우 해당 장애의 원인규명을 철저히 하고 원인규명을 서면 제출해야 한다.

바. “계약상대자”는 유지보수요원이 수행한 모든 작업의 내용을 정리보관 관리 하여야하며 “발주자”의 요구 시 이를 지체 없이 제공 하여야 한다.

12. 유지보수료의 청구 및 지불

가. “계약상대자”는 계약기간동안의 유지보수비 청구 시 매 익월 초에 세금계산서, 청구서 및 점검내역서등 유지보수비 지급에 필요한 서류를 갖추어 “발주자”에게 제출한다.

나. “발주자”는 “계약상대자” 유지보수 보고서를 검토한 후 이상이 없을 경우에 지급함을 원칙으로 한다.

다. 1월 미만일 경우에는 유지보수 1/30 비율로 계산하여 지급한다.

라. 당 계약기간 동안 유지보수비를 인상할 수 없다.

13. 지체상금

“발주자”의 시스템 장애발생 통보 혹은 “계약상대자”가 시스템 장애 인지 후 12시간 이내에 시스템의 정상가동이 불가능할 경우, 해당업무의 지체일당 당월 유지보수비 2.5/1,000에 해당하는 금액을 유지보수비에서 상계 처리한다 다만, 천재지변이나 기타 “발주자”가 인정하는 불가항력적인 사유로 인하여 이행하지 못했을 경우로서 “발주자”의 승인을 받은 경우에는 그러하지 아니한다.

14. 손해배상 책임

유지보수의 불이행 및 고의 또는 과실로 인하여 주관기관에 손해를 입혔을 경우에는 배상 책임을 진다.

15. 기밀유지 및 의무이행

가. “계약상대자”는 본 계약과 관련하여 취득한 업무상 기밀을 제3자에게 누설할 수 없다.

나. “계약상대자”는 소프트웨어가 설치되어 있는 장소에 있어 “발주자”가 요구하는 보안사항을 충실히 이행하여야 하며, 안전사고 발생 시 “계약상대자”는 민・형사상의 모든 책임을 진다.

16. 권리의무와 양도금지

“발주자”와 “계약상대자”는 사전 서면 동의 없이 본 계약에 따른 권리, 의무를 타인에게 양도할 수 없다.

17. 해석 및 분쟁해결

가. 본 계약과 관련하여 해석에 관한 이의가 있을 경우 “발주자”와 “계약상대자”는 쌍방 협의하여 결정하고 협의가 안 될 경우 “발주자”의 의견을 우선한다.

나. 본 계약과 관련하여 분쟁 발생 시 관할 법원은 “발주자”의 소재지를 관할하는 지방법원으로 한다.

18. 변경사항통보

“계약상대자”는 계약체결 후 주소, 대표자 등의 주요 변경사항이 있을 시 지체 없이 서면으로 “발주자”에게 통보 하여야 하며, 불이행으로 인한 손해 발생 시 “계약상대자”가 책임을 져야 한다.

19. 준용규칙 및 계약서

가. 본 계약서상에 명시되지 아니한 사항은 정부 및 지방자치단체의 계약에 관한법령 및 예규에 준한다.

나. 본 계약을 입증하기 위하여 계약서 2통을 작성하여 “발주자”와 “계약상대자”는 서명 날인 후 1부씩 보관한다.

Ⅱ. 특수사항

본 특수조건은 유지보수 용역의 원활한 과업 수행을 위하여 유지보수용역 수행업체의 계약요건에 대한 세부내용을 규정한다.

1. 계약조건

“계약상대자”는 입찰자격조건과 관련한 제출서류를 계약 시 “발주자”에게 제출한다.

2. 특수사항

가. “발주자”의 시스템 이전 및 장비 재배치 등의 요청시 “계약상대자”는 적극적으로 지원을 해야 하며, 유지보수 품목에 대한 비용발생시 전부 “계약상대자”의 부담으로 한다.

나. “계약상대자”는 계약 체결 시 (붙임 1. 유지보수 대상 내역)에 대한 제조업체 및 공급사에서 발행하는 “기술지원 확약서”를 제출해야 한다.

※ 서류를 부정하게 행사한 자 또는 미제출자에 해당한다고 판단된 될 경우에는 관련 법률 및 규정에 의거하여 부정당업자로 제재함.

※ “기술지원 확약서”와 관련하여 투찰 전(붙임 1)공급사 또는 제조사와 반드시 협의

다. “발주자”의 갑작스러운 정전에 대한 System ShutDown 지원

라. “계약상대자”는 유지보수 종료 시점에 전체 유지보수점검 확인서 사본을 첨부하여 빠짐없이 “발주자”에게 제출해야 한다.

1) 월 1회 정기점검에 대한 점검 리스트

2) 수시점검에 대한 점검 리스트

3) 기타 요청에 대한 기술지원 리스트

마. H/W 및 S/W업그레이드 등 시스템에 대한 제반정보 및 기술 지원을 “발주자”에게 제공하며, 시스템의 효율적인 운영을 위한 기술 자문지원

3. 보안사항

1) “계약상대자“는 “발주자”가 요구하는 보안 사항(붙임3. 정보화사업 수행업체 보안 준수사항) 을 철저히 준수하여야 한다.

2) 참여직원은 "발주자"가 실시하는 보안교육에 반드시 참여해야 한다.

3) 취득된 내용의 공개로 인하여 발생되는 모든 사항에 대해 “계약상대자”는 전적으로 책임을 지며 보증을 위해 계약자 및 유지보수요원에 대해 계약 시 보안서약서(붙임 2. 보안 서약서 및 확약서) 제출하여야 하며 준공 시 보안확약서를 제출하여야 한다.

4) “계약상대자“는 계약 시 ”[붙임 6] 비밀유지계약서“를 작성하여야 하며, 본 과업의 참여인원, 사무실, 장비, 자료 내외부망 등 보안준수사항을 반드시 이행하여야 한다.

【붙임 1】유지보수 대상내역

구분	제품모델	기술지원협약서 수령처	수량
총 합 계			123
H/W 소계			111
H/W	DB서버(IBM P550(DB서버-UNIX))		2
	웹서버(HP DL380G6)		2
	App서버(HP DL380G6)		1
	검색/그룹웨어 서버((HP DL380G6)		2
	WebDB서버		1
	스토리지(히다찌 AMS2100)		1
	SAN Switch		2
	LTO 백업장치		1
	KVM		1
	L4 스위치		1
	SSECO-010-20(UPS)		1
	Cisco 4506 (백본스위치)		2
	XTM1000(분관 VPN)		6
	Cisco WS-C2960-24TS		6
	CISCO WS-C2960-24PS(PoE스위치)		9
	무인대출.반납기(EZ-200RS)	㈜나이콤	3
	무인대출.반납기(EZ-210RS)
			6
	무인대출.반납기(EZ-230RS)
			2
	무인반납기(EZ-3300R)
			4
	무인반납기(EZ-350R)
			1
	사서용 데스크탑 리더/라이터기(EZ-100RD)
			26
	도서분실방지시스템(EZ-420RA)
			5
	도서분실방지시스템(EZ-410RA)
			3
	장서점검기(EZ-500RH)
			2
	바코드 라벨 프린터기(ZM400)	제브라(zebra)	5
	도난방지안테나(LVM-RG1000)	(주)이씨오	5
	카드프린터기(Pebble4)	㈜모바일토탈솔루센엠포	5
	DB보안서버(PETRA)		1
	XTM2000		1
	WeGuardia FW5000		1
	Privacy Center200		1
	SniperIPS1000		1
	SniperWAF S200		1
S/W 소계			12
S/W	Vibrak ABIO		1
	Oracle 11g-40User		1
	좌석관리 프로그램(웹부킹)		1
	SmartFlowOSEⅡ		1
	WAS(Resin Fessional)		1
	RedCastle(NT,LINUX)		7

【붙임 2】 보안 서약서 및 개인정보보호 서약서 , 보안확약서

<업체대표_사업착수시>

보 안 서 약 서

본인은     년   월   일부로                관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                관련 업무중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

주민등록번호 :

서약집행자        소        속 :

(담당공무원)       직        위 :

성        명 :                        (서명)

주민등록번호 :

<참여직원_사업착수시>

보 안 서 약 서

본인은     년  월  일부로 귀 기관에                 를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는 정보보호시스템와 관련된 소관업무가 국가기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호․제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

다. 군형법 제80조(군사기밀 누설)

라. 군사기밀보호법 제12조(누설) 및 제13조(업무상 누설)

년     월     일

서약자       소속        직위        주민등록번호

직위        성명                 인

서  약       소속        직급

집행자                   직위        성명                 인

<업체대표_사업준공시>

보 안 확 약 서

본인은 귀 기관과 계약한                           사업의 수행을 완료함에 있어, 다음 각호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체(단체) 대표

소        속 :

직        위 :

성        명 :                       (서명)

범어도서관 귀하

【붙임 3】

정보화사업 수행업체 보안 준수사항

1. 공통사항

❍ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시에는 완전 폐기 또는 반납해야 한다.

❍ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업수행계획서 또는 사업제안서에 기재하여야 하며, 해당 정보 누출시 발주기관은국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

	< 누출금지 정보 >
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망구성도 ③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧ 「공공기관의 정보공개에 관한 법률」 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ 「개인정보 보호법」 제2조1호의 개인정보 ⑩ 「보안업무규정」 제4조의 비밀, 同 시행규칙 제7조3항의 대외비 ⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료

❍ 사업자는 발주기관의 보안정책(안행부 정보화용역사업 보안관리 매뉴얼 등)을 준수하여야 하며, 이를 위반하였을 경우 보안위규처리기준에 따라 관련자에 대하여 조치하고 보안위약금 부과기준에 따라 손해배상 책임을 진다.

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 및 교체 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 및 교체 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

1) 발주금액 20억원 이하

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	500만원 이하	300만원 이하	100만원 이하

2) 발주금액 20억원 초과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	1,000만원 이하	500만원 이하	300만원 이하

* 위약금 규모는 기관별 사업규모에 따라 조정

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

【붙임 4】

본 표준계약서는 「개인정보 보호법」제26조제1항에 따라 위탁계약에 있어 개인정보 처리에 관하여 문서로 정하여야 하는 사항을 표준적으로 제시한 것으로서, 당사자 합의에 따라 합리적인 범위 안에서 구체적인 계약내용을 임의로 정할 수 있음을 밝힙니다.

개인정보처리업무를 위탁하거나 위탁업무에 개인정보 처리가 포함된 경우에는 본 표준계약서의 내용을 위탁계약서에 첨부하거나 반영하여 사용하실 수 있습니다.

표준 개인정보처리위탁 계약서

범어도서관(이하 “발주자”이라 한다)과 ________(이하 “계약상대자”이라 한다)는 “발주자”의 개인정보 처리업무를 “계약상대자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “발주자”이 개인정보처리업무를 “계약상대자”에게 위탁하고, “발주자”은 이를 승낙하여 “계약상대자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 개인정보보호법, 동법 시행령 및 시행규칙, 「표준 개인정보 보호지침」(안전행정부 예규 제45호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “발주자”은 계약이 정하는 바에 따라 2015년 수성문화재단 정보화시스템 유지보수 용역 수행을 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 시스템 정기점검, 수시점검, 장애조치

2. 하드웨어, 소프트웨어 버전 업그레이드 및 패치

제4조 (재위탁 제한) ① “계약상대자”는 “발주자”의 사전 승낙을 얻은 경우를 제외하고 “발주자”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁 할 수 없다.

② “계약상대자”이 재위탁 받은 수탁회사를 선임한 경우 “계약상대자”는 당해 위탁계약서와 함께 그 사실을 즉시 “발주자”에게 통보하여야 한다.

제5조 (개인정보의 안전성 확보조치) “계약상대자”는 개인정보보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준 고시(안전행정부 고시 제2011-43호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한)  ① “계약상대자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “계약상대자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 “발주자”에게 반납하여야 한다.

③ 제2항에 따라 “계약상대자”는 개인정보를 파기한 경우 지체없이 “발주자”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “발주자”는 “계약상대자”에 대하여 다음 각 호의 사항을 기록하여 관리하도록 요구할 수 있으며, 특별한 사유가 없는 한 “계약상대자”는 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “발주자”는 “계약상대자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “계약상대자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “발주자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (1)회 “계약상대자”를 교육할 수 있으며, “계상상대자는”은 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(안전행정부 고시 제2011-43호) 에 따라 개인정보처리자 및 취급자는 1년에 1회 이상 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “발주자”는 “계상상대자는”와 협의하여 시행한다.

제8조 (손해배상) ① “계약상대자” 또는 “계약상대자”의 임직원 기타 “계약상대자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “계약상대자” 또는 “계약상대자”의 임직원 기타 “계약상대자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “발주자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “계약상대자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “발주자”가 전부 또는 일부를 배상한 때에는 “발주자”는 이를 “계약상대자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “발주자”와 “계약상대자”는 서명 또는 날인한 후 각 1부씩 보관한다.

갑 ○○시 ○○구 ○○동 ○○번지 성 명 : (인)	을 ○○시 ○○구 ○○동 ○○번지 성 명 : (인)

【붙임 5】

비 밀 유 지 계 약 서

용역수행 업체(이하 “업체”라 한다)와 수성문화재단은 관련 용역사업을 수행함에

있어 다음과 같이 비밀유지계약을 체결한다.

제1조 (계약의 목적) 본 계약은 업체가 수성문화재단과 계약한 용역사업과 관련하여 취득한 비밀정보를 보호하기 위함을 목적으로 한다.

제2조 (비밀의 내용) 본 계약상 비밀정보란 업체가 업무진행 과정에서 취득한 누출금지 대상정보(이하 "비밀정보"라 한다)를 말하며 비밀정보는 다음과 같다.

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조 제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 수성문화재단장이 공개가 불가하다고 판단한 자료

제3조 (정보의 사용 용도 제한) 업체는 수성문화재단으로 부터 제공받은 비밀정보를 관련 계약서에 명시된 본래의 목적에만 사용하여야 하며, 계약의 수행을 위하여 제3자에게 제공할 경우, 별도의 비밀유지계약을 체결하여야 한다

제4조 (계약기간) 본 계약은 2015. 1. 1일부터 2015. 12. 31까지 그 효력을 가지며, 이 사업과 관련하여 지득한 모든 비밀정보는 사업이 끝난 후에도 절대로 누설하여서는 아니되며 이로 인한 민․형사상 피해는 전적으로 업체가 부담한다.

제5조 (정보취급자) 업체는 수성문화재단으로 부터 제공받은 비밀정보를 자사 조직 내 목적상 부합하는 최소한의 직원들에 한하여 이용하도록 조치하여야 하며 직원 각자에게 비밀유지의무를 주지시켜야 한다. 또한 비밀정보를 취급하는 자사의 관계직원들에 대하여 비밀정보 취급자 현황과 신원진술서 및 보안서약서를 수성문화재단에 제출하고 승인을 받아야 한다.

제6조 (자료의 반환) 업체는 사업의 완료후나 수성문화재단의 요청이 있으면 언제든지 수성문화재단의 비밀정보가 기재되어있거나 이를 포함하고 있는 제반 자료, 장비, 서류, 샘플, 기타 유체물을 즉시 반환하거나, 수성문화재단의 선택에 따라 이를 폐기하고 그 폐기를 증명하는 서류와 보안확약서를 제출하여야 한다.

제7조 (권리의무의 양도) 본 계약의 권리와 의무는 수성문화재단의 사전 서면동의 없이는 제3자에게 양도될 수 없다.

제8조 (권리의 부존재 등) 본 계약상 제공되는 비밀정보에 관한 모든 권리는 수성문화재단에 속하고 어떠한 경우에도 본 계약상 제공된 비밀정보에 관하여 업체에게 권리나 사용권을 부여하는 것으로 해석되지 않는다.

제9조 (내부규정의 준수) 업체는 본 계약상의 목적을 위하여 수성문화재단의 시설을 방문하거나 이를 이용할 경우, 수성문화재단의 제반 규정을 준수하여야 한다.

제10조 (계약의 분리가능성) 본 계약 중 어느 규정이 타 규정이나 지침, 법률 등에 의하여 불법, 무효 또는 집행 불가능하다고 선언될 경우, 상호 협의에 의해 수정 규정을 작성하여 적용하고 본 계약의 나머지 규정의 유효성에 영향을 미치지 아니한다.

제11조 (계약의 수정) 본 계약의 수정이나 변경은 양 당사자의 정당한 대표자가 서명한 서면합의로 만 이루어 질 수 있다.

제12조 (손해배상 등) ① 업체가 수성문화재단의 보안정책을 위반하였을 경우위규자 및 관리자를 행정 조치한다.

② 업체는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 『제 2조의 비밀의 내용』에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 수성문화재단은 지방계약법 시행령 제92조에 따라 사업자를 부정당업체로 등록한다.

제13조 (지적재산권) 본 계약에 따라 업체에 의해 제공되는 서비스 혹은 그 결과가 타인의 특허권, 실용신안권, 의장권, 상표권, 저작권 등의 지적소유권의 침해임을 이유로 타인으로부터 수성문화재단에 이의제기, 소송, 기타 권리 침해주장이 제기된 경우(이하 “소송” 등이라 한다) 업체는 즉시 수성문화재단에 이를 서면으로 통지하고, 업체는 소송 등을 수행하고 이와 관련한 비용을 부담하며, 수성문화재단에 손해가 발생하지 않도록 하여야 한다. 소송 등과 관련하여 수성문화재단이 손해를 입은 경우 업체는 이를 배상하여야 한다.

년   월   일

발주처 : 수성문화재단	용역수행업체 :
주 소 : 대구광역시 수성구 달구벌대로 2450	주 소 :
대표자 : 수성문화재단 범어도서관장 (인)	대표자 : (인)

근로자 권리보호 이행 서약서

당사는 범어도서관에서 시행하는 “2015년 수성문화재단 정보화시스템 유지보수용역” 계약업체로서 근로자(하도급 업체 포함)의 인권보호․고용안정․노동환경 등의 권리보호를 위해 다음사항을 이행할 것을 서약합니다.

1.  당사는 근로자가 인간으로서의 존엄과 가치 및 자유와 권리를 누릴 수 있도록 인권보호를 위한 경영정책(관련 법령에 의거 취업규칙 작성·신고 등)을 확립하도록 노력하겠습니다.

2.  근로자에 대하여 인종 ․ 종교 ․ 신체적 결함 ․ 성별 ․ 출생지 ․ 노동조합 가입여부 등의 이유로 고용·보상·훈련의 기회, 승진, 이직, 퇴직 등에 차별을 하거나 차별을 조장하지 않겠습니다.

3. 산업에 대한 효과적인 지식을 소유하고 안전시설, 휴게시설 등을 설치하여  근로자의 노동환경을 개선하고, 작업과 관련한 사고나 질병을 예방하기 위해 적절한 조치를 취하며 특히, 근로자가 건강과 안전이 위험하다고 판단하여 작업을 거부한 경우 즉시 현장의 문제를 조사하여 조치를 취하도록 하겠습니다.

4. 근로자에게 노동력 착취적인 언어 ․ 신체적 접촉과 성적 강압 등과 같은 행위, 정신적 강압이나 언어폭력 등은 허용하지 않고, 근로자의 개인정보나 사생활에 대한 권리를 존중하겠습니다.

5. 근로자에게 관련 규정에 부합한 노동시간 준수 및 휴일 제공으로 근로자    자신과 가족이 건강한 생활수준을 누릴 수 있게 하며, 여성근로자의 모성   은 특별한 도움을 받을 권리를 보장하겠습니다.

6. 당사는 근로 중 근로자에게 발생한 문제에 대하여「근로기준법」,「산업재해보상보험법」,「국민건강보험법」등 관련 법령을 준수하여 필요한 조치를 취하며 이를 위반할 시에는 관계법령에 따라 책임지겠습니다.

2015.  .   .

서약자 : ooo 회사 대표 ooo (서명)

정보화 시스템 유지보수 점검일지

2014.    .    .

정기점검․고장(장애)수리 내역
점검/ 장애 사항	점검내용 상세기록
수리내역 및 조치사항
기타의견
상기 내용과 상이 없음을 “갑”, “을” 상호 확인함.
점 검 자 (을)	소속 : 직책 : 성명 : (서명)	확 인 자 (갑)	소속 : 직책 : 성명 : (서명)