수성문화재단 정보화 시스템 유지보수 과업내용서

2022년 수성문화재단 정보화시스템 유지보수 과업내용서

1

과업의 목적

본 과업은 수성문화재단에 설치된 정보시스템 및 도서자동화 장비를 운영함에 있어 항상 최상의 가동상태를 유지할 수 있도록 장비 및 자료를 관리하고, 운영에 차질이 없도록 하는데 목적이 있다.

2

유지보수 대상

수성문화재단(수성아트피아, 범어도서관, 용학도서관 ,고산도서관 외 소규모도서관 5개소)에서 운영 중인 정보시스템(도서관리시스템 및 네트워크 장비, 보안장비 등)의 H/W, S/W, 전산기반시설물(UPS, DID)등 일체를 말하며, 유지보수 대상내역은 [붙임 1]과 같다.

3

유지보수기간

착수일로부터 12개월로 한다. 단, 익년도 재계약전까지는 본 계약이 자동 연장되며 이때 유지보수료는 전년도 요율을 적용한다.

4

유지 보수료

1) 유지보수료는 시스템의 유지보수에 투입된 부품비, 수선비, 인건비 등 용역계약 수행에 따른 유지보수업체의 일체 경비를 말한다.

2) 유지보수료 산정기간은 매월 초일에서 말일까지로 하며, 유지보수업체는 해당 기간의 유지보수료 청구에 필요한 서류를 갖추어 분기별로 청구 한다.

3) 1개월 미만의 기간에 대한 해당 월의 유지보수료는 해당 월의 전체 일수를 기준으로 일할 계산한다.

5

유지보수방법

1) 유지보수업체는 시스템을 최상의 가동 상태로 유지시키는데 필요한 모든 기술 지원과 의무를 행하여야 한다.

2) 유지보수 점검시간은 재단의 정상근무시간으로 하되, 업무에 지장을 주지 않는 범위 내에서 정기점검을 실시하여야 한다.

- 추가로 재단이 시스템 점검을 요청할 경우 합의하에 진행해야 하며, 주요 점검사항은 다음과 같다.

3) 정기점검은 매주 월요일을 제외한 범어도서관 운영시간내에 실시하며, H/W 및 S/W상태, 주요 프로세서 및 하드디스크 상태 등을 【붙임2】시스템정기점검표에 기재하여 제출한다.

4) 정기점검, 수시점검, 장애조치 등을 위하여 시스템을 점검할 경우에 시스템의 자동백업 상태에 대하여 점검하여야 하며, 그 결과를 제출하여야 한다.

5) 정기점검의 경우 H/W, S/W 업체별로 구별하며, H/W업체의 경우 월초(10일이내)정기점검을 실시하며, S/W업체는 월말(10일이내) 정기점검을 실시하여야 한다.

6) 시스템 장애발생시 재단의 통보 1시간안에 도착하여야 하며, 도착후 4시간이내에 장애 복구완료를 하여야한다. 다만 업무상황 등을 고려하여 재단과 협의 후 장애복구완료 시간은 변경될 수 있다.

7) 장애조치 완료 후 장애발생 H/W 및 S/W에서 24시간 이내에 같은 장애가 재 발생 하였을 경우에는 최초 장애 통보시간부터 계속된 장애로 간주한다.

8) 장애를 통보한 시간으로부터 재단과 협의하지 아니한 상태에서 규정된 시간이내에 시스템의 정상가동을 수행하지 못한 경우에, 당월 유지보수료에서 지체상금을 공제한 잔액을 지급한다.

- 지체상금율 적용은 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제90조」에 따른다. 다만, 다음 각 호의 불가항력에 의한 경우에는 적용하지 아니한다.

◦ 천재지변에 의한 경우

◦ 전시와 같은 국가비상사태의 경우

◦ 유지보수업체에 책임이 없는 사유인 것임을 재단이 인정한 때

9) 부품의 교환․설치시는 성능의 원활을 위하여 기존의 제품과 동일한 제품을 사용하거나 그 이상의 성능을 가지고 호환이 가능한 제품으로 하여야 한다.

10) 유지보수에 소요되는 대체부품 일체는 무상으로 하며, 제거된 부품은 유지보수업체의 소유로 한다.

11) 유지보수업체는 유지보수에 필요한 제반부품을 항상 확보하여 유지보수가 원활히 수행되도록 하여야 하며, 장시간 장애발생시 재단의 서비스가 중단되지 않도록 대체장비를 제공하여야 한다.

12) 유지보수업체는 H/W, S/W의 버전 업그레이드 정보 및 기타 관련정보를 재단에 제공하여야 하고 시스템의 효율적인 운영을 위한 기술자문에 응하여야 한다.

13) 해킹방지를 위하여 각종 보안(서버, DB, 웹)이 유지될 수 있도록 적극 협력하여야 한다.

14) 설치장소 및 운영시스템의 변경 등이 발생할 경우 유지보수업체는 쌍방의 협의에 따라 작업에 응해야 한다.

15) 유지보수업체는 사전에 서면 동의 없이 본 계약에 따른 권리, 의무를 타인에게 양도할 수 없다.

16) 효율적인 유지보수를 위하여 유지보수업체는 재단 감독관 지시에 성실히 따라야 한다.

17) 유지보수업체 요원이 근무상태 불량(무단결근 등), 유지보수능력 부족 등의 사유로 재단의 감독관이 교체를 요구할 경우에 유지보수업체는 특별한 사유가 없는 한 협조하여야 한다.

6

유지보수업체의 자격 요건

1) 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령
제13조(입찰의 참가자격) 및 동법시행규칙 14조에 의한 소정의 자격을 갖춘 자

2) 소프트웨어산업진흥법 제24조의 규정에 의한 소프트웨어사업자(컴퓨터관련서비스업)신고를 필한 업체로서 대구광역시 내에 주된 영업소가 있는 업체

3) 제조사별 다음과 같은 계약 증비 서류를 적격심사 시 제출하여야 한다.

- NICOM : NICOM 장비에 대한 기술지원 확약서

- IBM    : IBM BPMA에서 발행한 기술지원 확약서 및
제품공급확약서

- 웹방화벽, DB보안, HP서버에 대한 기술지원 확약서

※ BPMA기술지원서, 기술지원 확약서 미제출시 적격심사 자격미달로   탈락 처리함.

※ 기술지원확약서(Certificate) 제출에 대한 안내

유지보수 업체에 요구하는 기술지원 확약서는 일종의 품질보증서이며, 기술지원 확약서 제출은 우리 재단에서 특정업체를 지정하거나 특정 업체를 요구하는 사항이 아니라 원천 장비 제조사로부터 부품공급이나 품질보증에 하자가 없는 자격업체를 선정함으로써, 고가의 장비에 장애 발생 시 신속한 정품 대체를 용이하게 하여 원활한 장애 복구 및 중단 없는 서비스 제공에 그 목적이 있다.

4) 대기업인 소프트웨어 사업자는 참여 불가

- 본 입찰은 20억원 미만인 사업으로서 대기업(소프트웨어 사업자) 및 중견기업은 사업금액의 하한 규정(미래창조과학부 고시 제2015-41호)에 따라 입찰에 참여할 수 없음.

5) 하도급의 경우, SW산업 진흥법 제20조의3(하도급 제안) 및 같은 법 시행규칙 제8조, “소프트웨어사업 하도급계약의 적정성 판단기준(미래창조과학부 고시 제2015-114호)” 등에 따라 하도급계약 전에 발주기관으로부터 서면으로 사전승인을 받아야 한다.

6) 본 사업 과업의 일부를 하도급하려는 경우, “소프트웨어사업 하도급계약의 적정성 판단기준(미래창조과학부 고시 제2015-114호)” 등에 따라입찰시 및 계약 체결 시 “[붙임4] 소프트웨어 하도급계획서” 제출하여야 한다.

7) 하도급의 비율은 사업금액의 100분의 50을 초과할 수 없고,

8) 하도급 받은 사업자는 다시 하도급을 할 수 없으며, 소프트웨어 진흥법 제20조의 3(하도급의 제한 등)에 따른다.

9) 하도급계약의 승인을 신청하는 경우, “소프트웨어사업의 하도급 승인 및 관리지침”의 ‘하도급 계약의 적정성 판단세부기분’에 따라 적정성 여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인하나, 85점 이상인 경우라 하더라고 하도급계약의 세부 조건 등으로 인하여 사업의 원할한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있다.

7

보안책임

가. 유지보수업체는 유지보수를 위하여 출입하는 용역 참여요원의 신원에 대하여 책임을 진다.

나. 유지보수업체는 전산실 출입 등 우리 재단에서 요구하는 보안관리정책을 충실히 이행하여야 한다.

다. 유지보수업체는 계약 시 유지보수에 참여할 요원의 “[붙임3] 참여 인력용 보안서약서”와 “[붙임4] 대표자용 보안서약서”를 제출하여야 한다.

라. 유지보수업체는 과업 종료 시 제공받은 자료, 중간․최종산출물 등 모든 자료를 우리 재단에 전량 반납하고 삭제하여야 하며, 과업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적책임이 있음을 포함한 “[붙임5] 대표명의 보안확약서”를 작성하여 우리 재단에 제출하여야 한다.

마. 본 용역 수행 시 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 “[붙임6] 누출금지 대상정보”에 대한 보안관리계획을 수립하여 우리 재단에 제출하여야 한다.

바. 유지보수업체는 본 과업을 통해 알게 된 “[붙임6] 누출금지 대상정보” 사항을 무단으로 누출할 경우「지방자치단체를 당사자로 하는 계약에 관한 법률」시행령 제92조제1항제19호 및 동법 시행규칙 제76조제1항에 따라 부정당업자로 등록되며 입찰에 참가자격을 제한 받게 되며 무단누출에 인해 발생한 피해의 손해배상 책임은 유지보수업체에게 있다..

사. 유지보수업체는 유지보수 참여인력에 대한 정기적인 보안교육을 실시해야 한다.

아. 유지보수업체는 계약 시 “[붙임7] 비밀유지계약서”를 작성하여야 하며, 본 과업의 참여인원․사무실․장비․자료․내외부망 등 보안준수사항을 반드시 이행하여야 하고 보안준수사항 불이행으로 인해 발생한 피해의 손해배상 책임은 유지보수업체에게 있다.

8

책임의 제한

※ 다음 각 호의 사유로 발생한 시스템의 장애에 대하여는 유지보수업체가 유지보수책임을 지지 않으나, 재단이 수리를 요청한 경우 유지보수업체는 기술적 지원을 하여야 하며 이때 장애를 복구하기 위하여 투입된 부품비 또는 수리비는 재단이 실비로 부담한다.

1) 재단의 중대한 과실이나 고의에 의한 고장

2) 화재, 천재지변 등 불가항력적인 사유로 발생한 장애

3) 재단 부대시설물의 명백한 장애로 인한 고장

9

계약의 변경 및 계약 불이행

1) 시스템의 증설 및 교체 등 유지보수 대상 시스템 변경이 있을 경우 재단과 유지보수업체 쌍방간에 협의하여 결정한다.

2) 유지보수업체가 계약을 이행하지 않거나 고의 또는 과실로 유지보수 목적을 달성하지 못하였을 경우는 본 계약을 일방적으로 해지할 수 있다. 이 경우 이미 발생한 재단의 손해에 대하여 유지보수업체의 책임으로 한다.

10

변경사항의 통보

- 유지보수업체는 용역계약체결 이후 주소, 대표자 등 계약 이행이나 유지보수료 청구와 관련된 주요사항을 변경하였을 경우 이를 지체 없이 서면으로 재단에 통보하여야 하며 이의 불이행으로 발생한 손해는 유지보수업체의 책임으로 한다.

11

관리자 교육

- 유지보수업체는 재단 운영요원에 대해 요청이 있을 시 상시적으로 기술습득을 위한 교육지원을 하여야 하며, 계약 후 운영요원과의 협의에 따라 전문교육기관이 시행하는 시스템관리 전문교육을 지원하여야 한다.

12

제출 서류

가. 유지보수업체는 안정적인 기술지원과 관리를 위하여 유지보수대상 주요 장비에 대한 기술지원확약서 등 아래 서류를 구비하여 적격심사시 제출하여야 하며 미제출시 적격심사 자격미달로 적격심사 대상에서 제외한다.

나. 유지보수업체는 계약문서에서 정하는 바에 따라 용역을 착수해야 하며, 착수시에는 관련법령에서 정한 서류와 다음 각 호의 사항이 포함된 착수신고서를 제출해야 한다.

1) 사업 책임자 선임계

2) 용역공정예정표

3) 인력 및 장비투입계획서 : 유지보수를 위한 기술지원 총괄담당자 및 각 시스템별 참여 유지보수요원의 명단이 포함된 추진조직 (비상연락처 포함) 등

4) 유지보수비 분기별 산출내역서

5) 본 과업수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 “[붙임6] 누출금지 대상정보”에 대한 보안관리계획 수립․제출

6) 보안서약서(업체대표 포함) 각 1부

7) 개인정보처리위탁 계약서([붙임8] 참조)

다. 유지보수 참여인력 신원조사 등을 위해 우리 재단에서 요구 시 다음 서류를 제출하여야 한다.

1) 신원진술서 각 1부(자필로 기재사항 모두 기입)

2) 기본증명서 1부

3) 경력증명서 및 자격증 사본 각 1부 등

라. 유지보수업체는 용역 완성의 검사 규정에 따라 용역 완료시 다음 서류를 제출해야 한다.

1) 용역 완료계 1부

2) 보안확약서(대표명의) 1부

13

기타사항

1) 본 과업내용서에 명기되어 있지 않는 사항이라도 관계법령의 규정 등에 의하여 필요하다고 인정하는 중요사항은 재단과 협의하여 결정한다.

2) 계약만료일전에 재단의 서면통지와 계약자의 동의로 변경계약 (유지보수 대상 변경) 및 연장 계약을 할 수 있다.

3) [붙임1]의 유지보수 내역 중에서 유지보수업체 자력으로 유지보수가 곤란하다고 판단되는 품목은 재단과 유지보수업체가 체결한 계약일을 기준으로 제품 지원업체와 계약을 체결하여야 한다. (계약 후 20일 이내에 계약서 사본을 제출)

4) 계약기간 종료 후 제3자가 동일용역을 수행하게 될 경우 계약자는 제3자에게 용역수행에 필요한 전반적인 사항을 철저하게 인계하여야 한다.

5) 본 사업은 「소프트웨어산업 진흥법 제20조의2」에 따라 계약당사자가 과업변경심의위원회 개최를 요청할 수 있는 사업이다.

6) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회의 개최를 요청할 수 있다

*「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 8호서식 참조

[붙임1]

유지보수대상 세부내역

시스템명	구 분	세부내역	수량	비고
도서관리서버	Vibrak ABIO	Vibak ABIO Hot Backup, UNIX,LINUX,WINDOWS SAN Backup, LTO Backup	1
	오라클	Oracle11g-40User	1
	DB서버	IBM P550(DB서버-UNIX) CPU :RISC 3.5GHz * 4CORE HBA : 4GPS * 2포트 MEMORY : 12GB HDD : Hot-plug SAS 146GB * 2개	2
	웹서버	HP DL380G6 CPU : Intel Xeon 2.8GHz * 8CORE MEMORY : 12GB(최대 32GB 지원) HDD:Hot-plugSAS146GB*2개 HBA:4Gbps*1포트 운영체제 : Windows Server 2008	2
	App서버	HP DL380G6 CPU : Intel Xeon 2.53GHz * 8CORE MEMORY : 8GB HDD:Hot-plugSAS146GB*2개 HBA:4Gbps*1포트 운영체제 : Windows Server 2008	1
	검색/ 그룹웨어서버	HP DL380G6 CPU : Intel Xeon 2.53GHz * 8CORE MEMORY : 8GB HDD:Hot-plugSAS146GB*2개 HBA:4Gbps*1포트 운영체제 : Redhat LINUX	2
	WebDB서버	HP DL380G6 CPU : Intel Xeon 2.00GHz * 4CORE MEMORY : 4GB HDD:Hot-plugSAS146GB*2개 HBA:4Gbps*1포트 운영체제 : Redhat LINUX	1
	스토리지	히다찌 AMS2100 디스크용량 : 6TB(SAS 400GB * 15개) 캐시메모리 : 4GB 호스트인터페이스 : 4Gps * 4개	1
	SAN Switch	Brocade 300 Switch(16Port) 4Gps * 16포트 Enable	2
	LTO 백업장치	Hp MSL2024 드라이브 : LTO4 * 1개 슬롯 : 24개	1
	KVM	Standard LCD KVM 8port Rack slide /UNIX, AIX Support	1
	L4 스위치	Pumkin X4008 L4 Switch Interface 8 1G Base-TX(Giga Fiber) Throughput : 3Gbps 이상 L4Performance:35,000이상/s Max Real Server 1024 이상 Max Virtual Server 1024 이상	1
	UPS	SSECO-010-20 UPS 20KVA	1
정보통신시스템	백본스위치	Cisco 4506 (백본스위치) Cat4500 E-Series 6-Slot Chassis 6-Port 10/100/1000 PoE or SFP HBA GE SFP, LC connector SX transceiver	3
	VPN 스위치	XTM1000(분관 VPN)	6
	네트워크 스위치	Cisco WS-C2960-24TS 24Port PoE GE SFP, LC connector SX transceiver	10
	네트워크 집선 스위치	CISCO WS-C3850-12S-S	1
	네트워크 Poe 스위치	CISCO C9200L-24P-4X-E	2
		CISCO WS-C2960-24PS	9
		CISCO C9200L-48P-4X-E	1
		CISCO C9200L-24P-4X-E	3
	무선 AP	ARUBA AP-105	11
	EZ-200RS	EZ-200RS(자동대출반납기) 리더기 : RFID리더기, 고정식 스캐너 운영방식 : 대출전용/대출반납 겸용 선택	3
	EZ-210RS	EZ-210RS(어린이용 자동대출반납기) 리더기 : RFID리더기, 고정식 스캐너 운영방식 : 대출전용/대출반납 겸용 선택	6
	LVM-RC201	LVM-RC201(어린이용 자동대출반납기) 리더기 : RFID리더기, 고정식 스캐너 운영방식 : 대출전용/대출반납 겸용 선택	2
	EZ-230RS	EZ-230RS 리더기 : RFID리더기, 고정식 스캐너 운영방식 : 대출전용/대출반납 겸용 선택	3
	CH/smartserve-400	EZ-200RS(자동대출반납기) 리더기 : RFID리더기, 고정식 스캐너 운영방식 : 대출전용/대출반납 겸용 선택	1
	EZ-220RS	EZ-200RS(어린이용 자동대출반납기) 리더기 : RFID리더기, 고정식 스캐너 운영방식 : 대출전용/대출반납 겸용 선택	1
	EZ-230RS	EZ-200RS(자동대출반납기) 리더기 : RFID리더기, 고정식 스캐너 운영방식 : 대출전용/대출반납 겸용 선택	1
	EZ-310S	EZ-310S(무인반납기) 리더기 : RFID리더기 운영방식 : 반납전용	7
	EZ-350R	EZ-350R 리더기 : RFID리더기 운영방식 : 반납전용	1
	EZ-300H	EZ-300H 리더기 : RFID리더기 운영방식 : 반납전용	1
	EZ-100RD	EZ-100RD(사서용 RFID리더/라이터) 리더기 : 13.56MHZ 리더기 프로토콜 : ISO 15693/18000-3 인식거리 : 900mm이상	26
	EZ-110RD	EZ-110RD(사서용 RFID리더/라이터) 리더기 : 13.56MHZ 리더기 프로토콜 : ISO 15693/18000-3 인식거리 : 900mm이상	9
	EZ-420RA	EZ-420RA(RFID 분실방지 안테나) 구성 : dual 안테나 운영주파수 :13.56MHZ 인식거리:900mm이상	5
	RFID 분실방지 안테나	LVM-RG1000 구성 : dual 안테나 운영주파수 :13.56MHZ 인식거리:900mm이상	5
	RFID 분실방지 안테나	CH/smartgate 400 구성 : dual 안테나 운영주파수 :13.56MHZ 인식거리:900mm이상	2
	EZ-410RA	EZ-410RA(RFID 분실방지 안테나) 구성 : single 안테나 운영주파수 :13.56MHZ 인식거리:900mm이상	3
	EZ-500RH	EZ-500RH (RFID장서점검기) 주변기기:이동식커트,핸드핼더리더기 인식거리: 25cm 이상	2
	Pebble4	Pebble4 전용카메라/평판스캐너/회원DB연동즉석발급프로그램	7
	ZM400	제브라 ZM400 (바코드 프린터) 광원 : Visible Laser Diode 650nm±5nm 스캔속도: 72 scan lines per second	6
	스마트도서관	LVM-SL400 리더기 : RFID리더기, 고정식 스캐너 운영방식 : 도서 대출반납	1
서버보안 및 방화벽	DB보안	Petra DB보안시스템 접근제어 시스템	1
	XTM2000	퓨쳐시스템 XTM2000 10/100/1000BASE-TX * 6포트 방화벽 퍼포먼스 : 1.4Gbps	1
	WeGuardia FW5000	WeGuardia FW5000 10/100/1000BASE-TX * 6포트 방화벽 퍼포먼스 : 2.4Gbps	2
	RedCastle(NT,LINUX)	Application Server for Linux/Windows 강제적 접근 제어(MAC) / 다중등급보안(MLS) 사용자인증및계정관리/보안 감사	7
	SmartXFilter	개인정보유출 차단 CPU : Xeon quad core / HDD : 500G Memory :2G / OS : Linux	1
	SmartNAC 서버	네트워크 접근제어 CPU : Xeon Quad Core / HDD : 500+500G Memory : 8G / Power : 1 Power	1
	SmartNAC Agent 70	CPU : Atom D2550 / HDD : 500G Memory : 2G / Power : 1 Power	1
	SmartNAC Agent 40	CPU : Atom E640 / HDD : 4G Memory : 1G / Power : 1 Power	1
	모니터랩 WIWAF-200	웹방화벽 Single Power Supply UTP 10/100/1000 x 6	3
	SNIPER IPS NE1000	침입방지시스템 CPU : Xeon Quaad core / HDD : 500G Memory : 2G / OS : Embedded OS	1
	B200-BW	웜스토리지 CPU : Intel 1.9GHZ * 6CORE MEMORY : 8GB NETWORK : Gigabit * 2포트 디스크베이 : 8개 디스크 구성 : 2TB * 8개, RAID-6 구성 디스크 용량 : 물리적 16TB, 실가용량 8.4TB	1
전광판	전광판	전광판52인치 LCD	1
그룹웨어	Smartflow	SmartFlowOSEII 전자결제 100유저라이센스	1
	WAS	Resin Professional Resin servlet containe FullJ2EEapplicationserver	1

【붙임 2】

정보화 시스템 유지보수 점검일지

2022.    .    .

정기점검․고장(장애)수리 내역
점검/ 장애 사항	점검내용 상세기록
수리내역 및 조치사항
기타의견
상기 내용과 상이 없음을 “업체”, “재단” 상호 확인함.
점 검 자 (업체)	소속 : 직책 : 성명 : (서명)	확 인 자 (재단)	소속 : 직책 : 성명 : (서명)

【붙임 3】

보 안 서 약 서 (참여인력용)

본인은     년   월   일부로 2022년 수성문화재단 정보화시스템 유지보수 관련 용역사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는 2022년 수성문화재단 정보화시스템 유지보수 용역과 관련된 소관업무가 재단기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 재단이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자       소속        직급         생년월일

직위         성    명             인

서  약	소속        직급

집행자       직위        성     명             인

【붙임 4】

보 안 서 약 서 (대표자용)

본인은     년   월   일부로 2022년 수성문화재단 정보화시스템 유지보수 관련 용역사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 2022년 수성문화재단 정보화시스템 유지보수 용역관련 업무중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급 업체를 통한 사업 수행시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년     월     일

서약자          업   체   명 :

(업체대표)         직        위 :

성        명 :                (서명)

생 년  월 일 :

서약집행자       소        속 :

직        위 :

성        명 :               (서명)

생 년  월 일 :

【붙임5】

보 안 확 약 서(대표명의)

본인은 귀 기관과 계약한 2022년 수성문화재단 정보화시스템 유지보수 용역 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주 사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

수성문화재단 이사장 귀하

【붙임6】

누출 금지 대상 정보

1. 수성문화재단 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조 제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 수성문화재단이 공개가 불가하다고 판단한 자료

【붙임7】

비 밀 유 지 계 약 서

용역수행 업체(이하 “업체”라 한다)와 수성문화재단은 관련 용역사업을 수행함에 있어 다음과 같이 비밀유지계약을 체결한다.

제1조 (계약의 목적)

○ 본 계약은 업체가 수성문화재단과 계약한 용역사업과 관련하여 취득한 비밀정보를 보호하기 위함을 목적으로 한다.

제2조 (비밀의 내용)

○ 본 계약상 비밀정보란 업체가 업무진행 과정에서 취득한 누출금지 대상정보(이하 "비밀정보"라 한다)를 말하며 비밀정보는 다음과 같다.

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조 제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 수성문화재단장이 공개가 불가하다고 판단한 자료

제3조 (정보의 사용 용도 제한)

○ 업체는 수성문화재단으로 부터 제공받은 비밀정보를 관련 계약서에 명시된 본래의 목적에만 사용하여야 하며, 계약의 수행을 위하여 제3자에게 제공할 경우, 별도의 비밀유지계약을 체결하여야 한다

제4조 (계약기간)

○ 본 계약은 2022. 1. 1일부터 2022. 12. 31까지 그 효력을 가지며, 이 사업과 관련하여 지득한 모든 비밀정보는 사업이 끝난 후에도 절대로 누설하여서는 아니되며 이로 인한 민․형사상 피해는 전적으로 업체가 부담한다.

제5조 (정보취급자)

○ 업체는 수성문화재단으로 부터 제공받은 비밀정보를 자사 조직 내 목적상 부합하는 최소한의 직원들에 한하여 이용하도록 조치하여야 하며 직원 각자에게 비밀유지의무를 주지시켜야 한다. 또한 비밀정보를 취급하는 자사의 관계직원들에 대하여 비밀정보 취급자 현황과 신원진술서 및 보안서약서를 수성문화재단에 제출하고 승인을 받아야 한다.

제6조 (자료의 반환)

○ 업체는 사업의 완료후나 수성문화재단의 요청이 있으면 언제든지 수성문화재단의 비밀정보가 기재되어있거나 이를 포함하고 있는 제반 자료, 장비, 서류, 샘플, 기타 유체물을 즉시 반환하거나, 수성문화재단의 선택에 따라 이를 폐기하고 그 폐기를 증명하는 서류와 보안확약서를 제출하여야 한다.

제7조 (권리의무의 양도)

○ 본 계약의 권리와 의무는 수성문화재단의 사전 서면동의 없이는 제3자에게 양도될 수 없다.

제8조 (권리의 부존재 등)

○ 본 계약상 제공되는 비밀정보에 관한 모든 권리는 수성문화재단에 속하고 어떠한 경우에도 본 계약상 제공된 비밀정보에 관하여 업체에게 권리나 사용권을 부여하는 것으로 해석되지 않는다.

제9조 (내부규정의 준수)

○ 업체는 본 계약상의 목적을 위하여 수성문화재단의 시설을 방문하거나 이를 이용할 경우, 수성문화재단의 제반 규정을 준수하여야 한다.

제10조 (계약의 분리가능성)

○ 본 계약 중 어느 규정이 타 규정이나 지침, 법률 등에 의하여 불법, 무효 또는 집행 불가능하다고 선언될 경우, 상호 협의에 의해 수정 규정을 작성하여 적용하고 본 계약의 나머지 규정의 유효성에 영향을 미치지 아니한다.

제11조 (계약의 수정)

○ 본 계약의 수정이나 변경은 양 당사자의 정당한 대표자가 서명한 서면합의로 만 이루어 질 수 있다.

제12조 (손해배상 등)

① 업체가 수성문화재단의 보안정책을 위반하였을 경우위규자 및 관리자를 행정조치한다.

② 업체는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 『제 2조의 비밀의 내용』에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 수성문화재단은 지방계약법 시행령 제92조에 따라 사업자를 부정당업체로 등록한다.

제13조 (지적재산권)

○ 본 계약에 따라 업체에 의해 제공되는 서비스 혹은 그 결과가 타인의 특허권, 실용신안권, 의장권, 상표권, 저작권 등의 지적소유권의 침해임을 이유로 타인으로부터 수성문화재단에 이의제기, 소송, 기타 권리 침해주장이 제기된 경우(이하 “소송” 등이라 한다) 업체는 즉시 수성문화재단에 이를 서면으로 통지하고, 업체는 소송 등을 수행하고 이와 관련한 비용을 부담하며, 수성문화재단에 손해가 발생하지 않도록 하여야 한다. 소송 등과 관련하여 수성문화재단이 손해를 입은 경우 업체는 이를 배상하여야 한다.

년   월   일

발주처 : 수성문화재단	용역수행업체 :
주 소 : 대구광역시 수성구 달구벌대로 2451	주 소 :
대표자 : 수성문화재단 이사장 (인)	대표자 : (인)

【붙임8】

개인정보처리위탁 계약서

수성문화재단(이하 “수성문화재단”이라 한다)과 용역수행 업체(이하 “업체”라 한다)는 “수성문화재단”의 개인정보 처리업무를 “업체”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “수성문화재단”이 개인정보처리업무를 “업체”에게 위탁하고, “업체”는 이를 승낙하여 “업체”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 개인정보보호법, 동법 시행령 및 시행규칙, 「표준 개인정보 보호지침」(행정안전부 예규 제25호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “업체”는 계약이 정하는 바에 따라 2020년 정보화시스템 유지보수 용역 수행을 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

1. 시스템 정기점검, 수시점검, 장애조치

2. 하드웨어, 소프트웨어 버전 업그레이드 및 패치

제4조 (재위탁 제한) ① “업체”는 “수성문화재단”의 사전 승낙을 얻은 경우를 제외하고 “수성문화재단”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “업체”가 재위탁받은 수탁회사를 선임한 경우 “업체”는 당해 재위탁계약서와 함께 그 사실을 즉시 “수성문화재단”에 통보하여야 한다.

제5조 (개인정보의 안전성 확보조치) “업체”는 개인정보보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준 고시(행정안전부 고시 제2011-43호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① “업체”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “업체”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 “수성문화재단”으로 반납하여야 한다.

③ 제2항에 따라 “업체”가 개인정보를 파기한 경우 지체없이 “수성문화재단”으로 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “수성문화재단”은 “업체”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “업체”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “수성문화재단”은 “업체”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “업체”는 특별한 사유가 없는 한 이행하여야 한다.

③ “수성문화재단”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 “업체”를 교육할 수 있으며, “업체”는 이에 응하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등은 “수성문화재단”이 “업체”와 협의하여 시행한다.

제8조 (손해배상) ① “업체” 또는 “업체”의 임직원 기타 “업체”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “업체” 또는 “업체”의 임직원 기타 “업체”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “수성문화재단” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “업체”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “수성문화재단”이 전부 또는 일부를 배상한 때에는 “수성문화재단”은 이를 “업체”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “수성문화재단”과 “업체”가  서명 또는 날인한 후 각 1부씩 보관한다.

발주처 : 수성문화재단	용역수행업체 :
주 소 : 대구광역시 수성구 달구벌대로 2451	주 소 :
대표자 : 수성문화재단 이사장 (인)	대표자 : (인)