1. 사 업 명 : 삼육대학교 중앙도서관 전자도서관리[H/W] 서버구축

2. 목    적

o 고품질의 서비스 제공을 위한 IT인프라 체계 보완

o 기존 운영 서버들의 노후화 및 윈도우 2003서버 서비스 지원 종료에 따른

시스템 교체로 안정적인 서비스 제공

o 보안체계 강화를 위하여 신규 장비 도입

3. 도입대상 세부규격

가. DB서버

구분	상세 사양	비고
TYPE	- 2U Rack mount 형태
CPU	- Intel Itanium processor 계열 - 64bit Processor * 1 Socket 이상(최대 2 Socket) - 8Core이상 - Clock Speed 2.53GHz이상 - On Chip Cache(L3) : 20MB이상
MEM	- Memory : 64GB 이상 - 최대 24 DIMM slot 이상 - Double Chip Spare Memory 기능 제공
Internal Disk	- HDD : 300GB * 2개이상 (10k SAS, Mirror 구성 또는 동등성능 이상) - Internal Hot-Swap Disk Bay 8개 이상 또는 동등성능 이상 - Integrated Smart Array P410i 6Gbps SAS RAID Controller 제공
ODD	- DVD-ROM Drive 제공
I/O	- PCIe slot 최대 6개 이상 - Network : 10/100/1000Base-TX Ethernet Adapter 4Port이상 - 8GB Fiber channel 2Port 이상
기타	- O/S : 64Bit Unix 운영체제 ‧ 동시 사용자수 무제한 ‧ C/C++ Compiler 제공 ‧ Unix OS 설치 가능 - OS백업을 위한 DAT 제공 - 서버 관리 솔루션 제공(iLO3) - 전원공급장치 및 냉각팬은 이중화 구성 - 제조사의 최신 버전 OS 및 장비 제공 - 도입장비의 설치 장소는 발주자가 지정 함 - 제조사의 정책에 따른 설치 서비스 및 기술지원 서비스 포함 - 제조사 공급 증명원 및 정품확약서(또는 AS확약서) 제출

나. APP 서버

종류	항목	내용
서버 사양	폼팩터	산업표준 2U 크기를 제공해야 한다.
	CPU	x86 계열의 CPU 를 장착해야 한다. 2 소켓 이상이 장착되어야 한다. 소켓당 10 core 이상이 지원되어야 한다.
	메모리	서버당 최대 메모리는 768GB 이상 장착되어야 한다. 메모리 타입은 최신의 DDR4 메모리를 지원해야 한다. 메모리 DIMM 은 최소 24개 이상 이여야 한다. 메모리 DIMM 속도는 2133MHz 이상 이여야 한다. Advanced ECC 메모리 기능을 제공해야 한다
	PCI 슬롯	기본 PCI 슬롯은 4개 이상, 최대 7개까지 제공해야 하며 모든 슬롯은 1GbE, 10GbE, Infiniband 등의 네트워크 카드 지원이 가능해야 한다.
	NIC	기본 4개의 1G NIC Port 가 내장되어 있어야 한다. 카드레벨 이중화를 지원해야 한다.
	내장 디스크	내장 디스크는 SAS/SATA/SSD 를 지원해야 한다. 내장 디스크의 form factor 는 SFF (2.5”) 및 LFF (3.5”) 를 모두 지원해야 한다. 기본 8개 베이 슬롯과 최대 26개까지 확장이 가능해야 한다. 하드웨어 기반의 RAID 콘트롤러를 장착해야 하며 Cache 메모리 사이즈는 기본 2GB, 최대 4GB를 지원해야 한다. Cache 메모리는 배터리 방식이 아닌 NAND-Flash 기반의 메모리를 사용해야 한다 디스크 전면부에 디스크 activity, 상태 정보, 제거불가 LED등이 지원 되어야 한다.
	신기술	최대 3개 이상의 GPU 장착이 가능하여야 한다.
	전원	전원은 이중화를 지원해야 한다. 전력 사용량에 대한 측정과 모니터링이 가능해야 한다. 80 Plus Platinum 이상의 인증을 받은 Green IT 에 적합한 전원 공급기를 제공해야 한다.
	관리	각 서버의 전원 관리가 가능한 KVM 기능을 제공해야 한다. Virtual CD / File Mount 기능을 제공해야 한다. 시스템의 하드웨어 적인 장애에 대한 모니터링 기능을 제공해야 한다. 물리적인 시스템에 대한 통합 모니터링 기능을 제공해야 한다.
	제품 안정성	각 부품별 Online 교체가 가능한 부품과 불가능한 부품을 명시하여 제시해야 한다. 각 부품의 대한 이중화 방안을 제시해야 한다. 고온환경 (최대 45도)에서 24시간 365일 운영이 가능해야 한다.

다. WEB 서버

종류	항목	내용
서버 사양	폼팩터	산업표준 2U 크기를 제공해야 한다
	CPU	x86 계열의 CPU 를 장착해야 한다 2 소켓 이상이 장착되어야 한다 소켓당 10 core 이상이 지원되어야 한다
	메모리	서버당 최대 메모리는 768GB 이상 장착되어야 한다 메모리 타입은 최신의 DDR4 메모리를 지원해야 한다. 메모리 DIMM 은 최소 24개 이상 이여야 한다. 메모리 DIMM 속도는 2133MHz 이상 이여야 한다. Advanced ECC 메모리 기능을 제공해야 한다
	PCI 슬롯	기본 PCI 슬롯은 4개 이상, 최대 7개까지 제공해야 하며 모든 슬롯은 1GbE, 10GbE, Infiniband 등의 네트워크 카드 지원이 가능해야 한다.
	NIC	기본 4개의 1G NIC Port 가 내장되어 있어야 한다. 카드레벨 이중화를 지원해야 한다.
	내장 디스크	내장 디스크는 SAS/SATA/SSD 를 지원해야 한다. 내장 디스크의 form factor 는 SFF (2.5”) 및 LFF (3.5”) 를 모두 지원해야 한다. 기본 8개 베이 슬롯과 최대 26개까지 확장이 가능해야 한다. 하드웨어 기반의 RAID 콘트롤러를 장착해야 하며 Cache 메모리 사이즈는 기본 2GB, 최대 4GB를 지원해야 한다. Cache 메모리는 배터리 방식이 아닌 NAND-Flash 기반의 메모리를 사용해야 한다 디스크 전면부에 디스크 activity, 상태 정보, 제거불가 LED등이 지원 되어야 한다.
	신기술	최대 3개 이상의 GPU 장착이 가능하여야 한다.
	전원	전원은 이중화를 지원해야 한다. 전력 사용량에 대한 측정과 모니터링이 가능해야 한다. 80 Plus Platinum 이상의 인증을 받은 Green IT 에 적합한 전원 공급기를 제공해야 한다.
	관리	각 서버의 전원 관리가 가능한 KVM 기능을 제공해야 한다. Virtual CD / File Mount 기능을 제공해야 한다. 시스템의 하드웨어 적인 장애에 대한 모니터링 기능을 제공해야 한다. 물리적인 시스템에 대한 통합 모니터링 기능을 제공해야 한다.
	제품 안정성	각 부품별 Online 교체가 가능한 부품과 불가능한 부품을 명시하여 제시해야 한다. 각 부품의 대한 이중화 방안을 제시해야 한다. 고온환경 (최대 45도)에서 24시간 365일 운영이 가능해야 한다.

라. 부가 서버

종류	항목	내용
서버 사양	폼팩터	산업표준 1U 크기를 제공해야 한다
	CPU	x86 계열의 CPU 를 장착해야 한다 2 소켓 이상이 장착되어야 한다 소켓당 8 core 이상이 지원되어야 한다
	메모리	서버당 최대 메모리는 768GB 이상 장착되어야 한다 메모리 타입은 최신의 DDR4 메모리를 지원해야 한다. 메모리 DIMM 은 최소 24개 이상 이여야 한다. 메모리 DIMM 속도는 2133MHz 이상 이여야 한다. Advanced ECC 메모리 기능을 제공해야 한다
	PCI 슬롯	PCI 슬롯은 4개 이상 제공해야 하며 모든 슬롯은 1GbE, 10GbE, Infiniband 등의 네트워크 카드 지원이 가능해야 한다.
	NIC	기본 4개의 1G NIC Port 가 내장되어 있어야 한다. 카드레벨 이중화를 지원해야 한다.
	내장 디스크	내장 디스크는 SAS/SATA/SSD 를 지원해야 한다. 내장 디스크의 form factor 는 SFF (2.5”) 및 LFF (3.5”) 를 모두 지원해야 한다. SFF디스크는 최대 10개, LFF 디스크는 최대 4개를 지원해야 한다. 하드웨어 기반의 RAID 콘트롤러를 장착해야 하며 Cache 메모리 사이즈는 기본 2GB, 최대 4GB를 지원해야 한다. Cache 메모리는 배터리 방식이 아닌 NAND-Flash 기반의 메모리를 사용해야 한다 디스크 전면부에 디스크 activity, 상태 정보, 제거불가 LED등이 지원 되어야 한다.
	신기술	최대 2개 이상의 GPU 장착이 가능하여야 한다.
	전원	전원은 이중화를 지원해야 한다. 전력 사용량에 대한 측정과 모니터링이 가능해야 한다. 80 Plus Platinum 이상의 인증을 받은 Green IT 에 적합한 전원 공급기를 제공해야 한다.
	관리	각 서버의 전원 관리가 가능한 KVM 기능을 제공해야 한다. Virtual CD / File Mount 기능을 제공해야 한다. 시스템의 하드웨어 적인 장애에 대한 모니터링 기능을 제공해야 한다. 물리적인 시스템에 대한 통합 모니터링 기능을 제공해야 한다.
	제품 안정성	각 부품별 Online 교체가 가능한 부품과 불가능한 부품을 명시하여 제시해야 한다. 각 부품의 대한 이중화 방안을 제시해야 한다. 고온환경 (최대 45도)에서 24시간 365일 운영이 가능해야 한다.

RDBMS	내용
	ORACLE Standard edition 설치될 DB 서버 사양에 맞게 제안 도서관에서 운영중인 전자도서관 시스템과의 호환성을 고려

4. 납품 및 설치

가. 납    품

o 납품장소

기관명	주소	비고
삼육대학교	서울특별시 노원구 화랑로 815

o 납품기한 : 계약일로부터 6개월 이내

․공사가 지정하는 장소에 납품 및 설치하여야 하며, 납품장소는 변동될수 있다.

․물품 납품기한은 공사 사정에 따라 납품 시기를 조정할 수 있다.

나. 착수계 제출

o 제출기일 : 계약일로부터 10일 이내

o 증빙서류

․착수계 및 사업책임자계 각 1부(별첨#1 ~ 별첨#2)

․아래의 내용이 포함된 과업수행계획서 1부.

- 과업 일반현황(목적, 개요, 기간, 범위 등)

- 사업수행조직 체계 및 참여인력 현황

- 사업추진절차 및 세부공정이 포함된 설치일정, 공정별 투입인원현황

- 사업추진상황 보고계획(일일, 주간보고, 위험관리보고 등)

- 사업 수행 중 보안대책 및 완료 후 교육계획

․계약상대자 대표자 및 투입인원 보안서약서 각 1부

․납품장비의 공급과 기술지원 확약에 관한 서류 각 1부

․세부 장비 목록 및 성능(카탈로그) 각 1부

․납품장비가 정품임을 확인할 수 있는 서류 1부.

5. 구축 필수사항

가. 일반사항

o 계약업체는 모든 납품품목을 우리공사가 지정된 장소에 납품, 확인 후에 설치하여야 한다.

o 납품에 수반된 포장지, 박스 등은 계약상대자가 회수하여야 한다.

o 계약업체는 시스템의 운영에 필요한 일부 품목 및 요구조건이 도입내용에 포함되지 않는 사양이라도 공사가 요구하는 포괄적 운영에 필요한 부분이라면 시스템의 납품과 동일한 성격으로 인정하고 별도의 비용 없이 제공하여야 한다.

o 계약업체는 성공적인 사업수행완료를 위하여 필요한 부가작업이 발생하거나 우리 공사의 요청이 있을시 이를 적극 수용하여야 한다.

o 본 사업의 목적을 달성하기 위하여 필요한 전원 케이블 및 장비간 연결용 케이블, 기타 정상적인 동작을 위한 부품 등을 별도의 비용 없이 지원하여야 한다.

o 계약상대자는 우리 공사가 구성하고자 하는 방향을 충분히 사전 파악하여 정상가동, 운용을 위한 책임을 져야 한다.

o 도입되는 장비에 설치되는 소프트웨어는 업무 운영에 지장이 없도록 관련 라이센스를 충분히 확보하여야 하며, 필요한 경우 향후 장비 불용, 폐기, 기타 원인등으로 서버가 변경될 경우에는 소프트웨어 라이센스를 이관, 사용할 수 있어야 한다.

o 우리공사의 업무환경에 맞게 담당자와 협의하여 설치하여야 한다.

o 시스템 구축과 관련된 주요사항에 대하여는 제조업체 또는 계약업체 (Platinum Partner 이상 및 관련자격증 보유)에서 직접 지원하여야 하며, 주요사항의 범위 등은 담당자와 협의하여 정할 수 있다.

o 시스템 구축에 필요한 기술인력은 계약업체(Platinum Partner 이상 및 관련자격증 보유)가 시스템이 정상 운영될 때까지 직접 지원하여야 한다.

o 납품되는 장비는 연중무휴 24시간 계속 가동되는 장비로서 결함이나 빈번한 고장, 동작상 오류가 없어야 하며, 장기간 성능의 저하 없이 운영할 수 있어야 한다.

o 본 사업으로 인하여 현재 운영 중인 우리공사의 업무에 지장을 초래하여서는 안 되며, 반드시 안정된 업무수행을 보장하기 위한 방안을 강구하여 업무 중단 시간을 최소화하도록 우리 공사와 사전 협의 후 설치하여야 한다.

o 시스템 구축완료 후에는 정상적인 시스템 운영 및 관리와 서비스 제공이 가능하도록 충분한 분석, 테스트 및 실제 환경적용 작업을 거쳐야 한다.

o 납품장비의 설치 및 테스트 시 속도 저하, 장애발생, 보안취약점 발견, 기능 미비 등의 문제로 인해 사용에 중대한 지장이 있는 경우 납품장비의 교체 또는 대체 등 해결방안을 제시하여야 한다.

o 정보시스템 도입·설치시에는 우리공사「정보시스템 보안기술 운영기준 매뉴얼」에 따라 각 보안항목을 설정하고 감독자의 승인을 받아야한다.

나. 시스템 구축

o 시스템 구축에 필요한 기술인력 및 지원은 계약업체(Platinum Partner 이상 및 관련자격증 보유)가 시스템이 정상 운영될 때까지 직접 지원하여야 한다.

o 도입되는 장비 운영 시 처리 성능 상 문제가 발생할 경우 상위 제품으로 무상 업그레이드를 하여야 한다.

o 기존 장비와의 연계 및 완벽한 호환을 위한 기술적인 지원(타 벤더 제품일 경우라도)을 하여야 한다.

o 현 도서관리 시스템의 이전/구축을 위해 Xmlas에 대한 제조사 기술지원확약서를 제출해야 한다.

다. 매뉴얼 및 교육

o 계약상대자는 납품 제품 각각에 대한 각종 매뉴얼 Set와 우리 공사 관리자를 위한 별도의 교육교재를 제공하여야 한다.

o 계약상대자는 납품 완료 후 물품 검수 전까지 변경된 시스템에 대한 구성내역, 환경설정 등의 구축내역과 시스템 장애시 신속히 조치할 수 있는 매뉴얼이 포함된 완료보고서를 제출하여야 한다.

6. 타 시설물과의 관계

가. 설치 중 시설물을 파괴 또는 손상시켰을 때는 즉시 감독원의 지시에 따라 복구 또는 재시공하여야 하며 이에 소요되는 경비는 계약상대자 부담으로 한다.

나. 시설물 출입시 기존 시설에 피해가 발생하지 않도록 유의하고, 만약 피해 발생시시설물 관리자와 협의하여 계약상대자 책임 하에 우선 원상복구를 하고, 감독원에게 보고하여야 한다.

7. 설계변경

다음과 같은 경우에는 설계변경을 할 수 있으며, 설계변경에 의한 증감사항은 당초

계약시의 방식에 의한 금액으로 정산한다.

가. 천재지변 등 불가항력적인 사유에 의한 경우

나. 관계법규의 개정으로 인한 공사내용 변경에 따른 설계변경

다. 관련공사 계획변경에 따른 설계변경

8. 하도급 관리

가. 계약상대자는 사업의 일부를 제3자에게 하도급 하는 경우 “행정기관 및 공공기관 정보시스템 구축․운영 지침(행정자치부 고시 제1호, 2014.11.25)” 제37조에 의거, 하도급 승인 신청서 및 제반 서류를 제출하여야 한다. 단, 제안서에 포함된 하도급 신청은 계약체결 후 7일 이내에 하여야 한다.

□ 하도급 승인 신청서 및 제반서류

① 소프트웨어산업 진흥법 시행규칙 별지 제10호서식에 따른 “소프트웨어사업 하도급·재하도급 계약승인신청서”

② 하도급거래 공정화에 관한 법률 제3조의2 규정에 의한 “소프트웨어사업 표준하도급계약서(안)”와 하도급되는 부문의 세부 산출내역서

③ 하도급 사업수행계획서(세부 사업추진일정표 포함)

④ 미래창조과학부장관이 고시한 “소프트웨어사업 하도급 계약의 적정성 판단기준” 별표 제1호서식에서 정한 자기평가표 및 해당 증빙서류

나. 승인을 받은 하도급 계약 건을 변경하고자 할 경우엔 공사에게 사전 승인 요청 후 공사의 승인 후에 과업을 수행하여야 한다.

다. 하도급 또는 재하도급 계약의 준수여부를 확인하기 위하여 필요한 경우 계약상대자에게 소프트웨어산업진흥법 시행규칙 별지 제11호서식의 “소프트웨어사업 하도급계약 준수실태 보고서”에 따라 그 준수여부를 보고하게 할 수 있다.

라. 우리 공사의 승인 없이 하도급을 하거나, 하도급 조건을 하도급자에게 불리하게 변경한 경우 등은 입찰참가자격을 제한하는 등 필요한 조치를 취할 수 있다.

9. 보안사항

가. 계약상대자는 본 계약 기간 전후를 불문하고 본 계약, 설치와 관련하여 지득한 사항을       우리공사 승인 없이 제3자에게 누설하거나 타목적에 사용해서는 아니되며, 투입인원에        대해서도 우리 공사가 요구하는 보안사항을 준수하도록 관리하여야 한다.

나. 계약상대자는 우리 공사의 장비 설치장소에 출입할 설치 담당자의 신원에 책임을 지며, 설치와 관련하여 지득한 사실을 이용하거나 외부에 누설하여서는 아니된다.

다. 계약상대자는 본 건이 국가기관의 사업임을 인식하고, 기밀 사항의 누설 및 유출방지를 위해 노력하여야 하며, 정부 또는 우리 공사에서 정한 모든 보안관계 법규에 저촉되는 일이 없도록 세심한 주의와 의무를 다하여야 한다.

라. 계약상대자 보안관리

◦ 참여인력의 보안관리

- 사업 착수 시

․사업 참여 전체인원(대표자 포함)은 보안서약서(별첨#3)를 제출하여야 하며, 누출금지 대상정보[별표2] 및 정보 누출 시 제재조치 등에 대한 보안교육을 실시하여야 한다.

․과업수행자는 우리공사 “보안 업무 규정" 을 준수하여야 하며, 비밀유지계약서  (별첨#6)를 작성 제출하여야 한다.

- 사업 종료 시

․계약상대자는 우리 공사로부터 제공받는 장비, 서류 및 산출물 등 모든 자료를 우리 공사에 반납하고 삭제하여야 한다.

․계약상대자는 사업관련 자료를 보관하고 있지 않으며, 이를 위반 시 향후 법적 책임이 있음을 포함한 보안확약서(별첨#5)를 제출하여야 한다.

◦ 문서 및 전산자료 보안

- 문서 및 전산자료 보안 일반

․출입통제 구성도, 세부 IP 현황, 산출물 및 개인 정보 등 주요정보는 비공개 자료로 분류하여 관리하여야 하며, 업무상 자료 제공이 필요할 경우 자료관리대장(별첨#4)을 작성하고 관리하여야 한다.

- 온라인 보안관리

․계약상대자는 사용하는 노트북, PC, USB 사용 및 인터넷의 연결을 금지하며, 필요 시 감독관의 승인을 득한 후 노트북, PC, USB 등을 사용하여야 한다.

․계약상대자가 업무상 필요에 의하여 외부와 자료 송수신이 필요한 경우 암호화 등 보안대책을 마련하여 송수신하여야 한다.

․계약상대자는 인터넷 이용 시 접속 제한된 사이트 및 인터넷 파일공유 사이트 등에 접속을 시도하여서는 아니되며, 사업수행 관련자료는 인터넷 자료공유 사이트 및 개인 메일함에 저장을 금지한다.

◦ 네트워크 및 정보시스템 장비 접근 보안

- 계약상대자는 네트워크 및 정보시스템 장비 계정 이용시 부여된 권한 이외의 접근을 시도해서는 안되며, 관련 계정정보를 임의변경 및 타인에게 알려서는 아니된다.

◦ 정보보안 관련 사항 위반이나 침해사고 발생 시에는 경위를 확인한 후 재발  방지대책을 문서로 제출하여야 한다.

마. “외주 용역사업 보안특약 조항[별표 1, 2, 3]”을 준수하여야 하며, 위반 시 그에 따른 민․형사상의 모든 책임은 용역업체가 진다.

바. 상위 명시된 보안대책 이외 사항은 정부가 고시한 관련 규정을 준수하여야 한다.

11. 검수 및 무상유지보수

가. 성과품

성 과 품	수 량
o 납품완료보고서 - 설치CD 및 라이선스(S/W경우) - 납품장비별 매뉴얼 및 취급설명서 - 납품장비 및 설치과정 사진첩 - 납품 시스템/장비별 환경설정 목록 - 시스템 구성도 - 납품장비의 정보기술아키텍처(EA) 현행화 자료	1부

나. 하자보증

o 하자보증기간 : 검수일로부터 1년

o 하자보증기간 동안 하자발생 시 지체 없이 무상으로 보완에 임하여야 한다.

다. 무상유지보수

o H/W(서버)는 무상 유지보수 3년으로 한다.

[별첨#1]

착 수 계
사 업 명
계 약 번 호		계약년월일	년 월 일
계 약 금 액
계약수행기간	년 월 일 ~ 년 월 일
위의 사업의 착수계와 붙임서류를 제출합니다. 년 월 일 붙 임 : 1. 사업책임자계 1부 2. 과업수행계획서 1부 사 업 자 직인 00000000 귀하

[별첨#2]

사 업 책 임 자 계
사 업 명
계 약 번 호		계약금액
계약수행기간	년 월 일 ～ 년 월 일
위의 사업에 대하여 당사의 사업책임자를 아래와 같이 선정하고, 계약업무에 관한 일체의 업무를 위임 하였기에 책임자계를 제출합니다. 사업책임자 성 명 : 인 직 위 : 년 월 일 사 업 자 직인 00000000 귀하

[별첨#3]

보  안  서  약  서

본인은           년     월     일부로 (                     )관련 용역사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 본 용역의 수행 중 알게 될 일체의 내용이 직무상 기밀사항임을 인정하며, 관련정보가 누설되지 않도록「국가정보보안 기본지침」및 기타 보안 관련 규정 등 제반규정을 준수한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 공사의 이익에 위해가 될 수 있음을 인식하여 용역수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본 용역의 수행관련 정보시스템 및 자료의 반출 등은 관련 규정에 의하여 실시하며, 보안관련 문제점이 발생하거나, 예견될 때에는 지체없이 이를 0000000의 정보보안 담당자에게 보고하여 조치사항을 지시받는다.

4. 본인이 이 기밀을 누설하거나 관계규정을 위반한 때에는 형법 등 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수할 것을 서약합니다.

년       월      일

소    속 :

직    위 :

성    명 :                          (인)

☞ 각 개인 친필 서명하세요

【개인정보 취급동의】

개인정보보호법 제15조 1항(개인정보의 수집·이용)에 의거, 본 용역 수행을 위한

본인의 개인정보 수집․이용에 동의합니다.

동의  (      )  거부  (        )

00000000 귀 하

[별첨#4]

자료관리 대장

일시	자료내용 (정보통신망도, 세부IP현황, 개인정보 등)	인수․인계				파기 일자	비고 (관리책임자)
		인수자		인계자
		성명	서명	성명	서명

[별첨#5]

보 안  확 약 서

본인은        년     월     일부로 (                              )용역사업(업무)을 완료함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 (                      )용역사업(업무)중 알게 된 일체의 내용이 직무상 기밀 사항임을 인정하며, 해당내용에 대한 복사본 등 용역사업 관련자료 일체를 보유하고 있지 않음을 확약한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년         월      일

서  약  자           업   체   명 :

(업체 대표)           직        위 :

성        명 :                  (서명)

주민등록번호 :             - XXXXXXX

서약집행자           소        속 :

(공사 직원)           직        위 :

성        명 :                  (서명)

주민등록번호 :             - XXXXXXX

【개인정보 취급동의】

개인정보보호법 제15조 1항(개인정보의 수집·이용)에 의거, 본 용역 수행을 위하여

본인의 개인정보 수집․이용에 동의합니다.

동의  (      )  거부  (        )

000000000 귀 하

[별첨#6]

비밀유지계약서

==========================

0000000(이하 “000000”이라 한다)과  _____________(이하 “계약상대자”이라 한다)은(는) 다음과 같이 비밀유지 계약을 체결한다.

제1조(계약의 목적) 본 계약은 0000000가 계약상대자에게 비밀정보를 제공함에 있어 관련 비밀정보를 보호하기 위함을 목적으로 한다.

제2조(비밀정보의 내용 및 범위) 본 계약상 비밀정보란 계약상대자가 업무진행 과정에서 00000가 계약상대자에게 제공하거나, 000000 혹은 관련 직원으로부터 지득 혹은 취득하는 다음 각 호의 누출금지 대상정보를 말한다.

1. 내․외부 IP 주소

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자 계정, 비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석․평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드

6. 보안시스템 및 정보보호시스템 도입현황

7. 침입차단시스템, 침입방지시스템 등 정보보호제품 및 라우터, 스위치 등 네트워크 장비 설정정보

8. 「공공기관 정보공개에 관한 법률」 제9조 제1항에 따라 비공개 대상정보로 분류된 내부문서

9. 「공공기관의 개인정보보호에 관한 법률」 제2조 제2호의 개인정보

10. 그 밖에 공개가 불가하다고 판단한 자료

제3조(보안준수사항) ① 계약상대자는 0000000로부터 제공받은 비밀정보를 관련 계약서에 명시된 본래의 목적에만 사용하여야 하며, 계약의 수행을 위하여 비밀정보를 제3자에게 제공할 경우, 000000의 사전 서면동의를 얻어야 함은 물론 당해 제3자와 별도의 비밀유지 계약을 체결하여야 한다.

제4조(위반 시 손해배상 책임) ① 계약상대자은 계약에 관한 내용을 불이행 시 민․형사상 모든 책임을 지며, 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조에 따라 “000000”은 “계약상대자”을 부정당업체로 등록할 수 있다.

② 계약상대자가 당해 제3자와 별도의 계약을 체결하여 업무진행을 하는 경우에도 같다.

제5조(지적재산권 문제) 본 계약과 관련하여 취득한 모든 비밀정보의 지적재산권은 000000에게 있다.

제6조(비밀정보의 반환 등) ① 계약상대자는 본 계약 종료 시 00000의 비밀정보 사본을 남기지 않고 반환 및 폐기(삭제)하여야 하며, 비밀자료를 보유하지 않고 있다는 확약서를 0000000에게 제출하여야 한다.

② 계약상대자가 당해 제3자와 계약 한 경우에 제3자도 비밀정보의 사본을 남기지 않고 반환 및 폐기(삭제)하여야 하며, 비밀정보를 보유하고 있지 않다는 확약서를 0000000에게 제출하여야 한다.

② 0000000이 필요하다고 판단하는 경우 0000000은 계약상대자의 비밀정보 반환 이행 실태를 조사할 수 있다. 또한 당해 제3자의 계약 당사자에 대해서도 같다.

제7조(비밀유지 기간) 본 계약에 있어 비밀유지 기간은 따로 정하지 않은 한 영구로 한다.

제8조(조사의 권한) 본 계약에 있어 0000000은 영업시간 중 언제라도 계약상대자의 본 계약상의 의무이행을 확인할 수 있으며, 계약상대자는 이에 대해 협조하여야 한다. 또한, 계약상대자가 당해 제3자와 계약하는 경우에도 같다.

제9조(분쟁의 해결) 본 계약과 관련하여 분쟁이 발생할 경우 계약 당사자의 상호 협의에 의한 해결을 모색하되, 분쟁에 관한 협의가 이루어지지 아니한 경우에는 의정부지방법원 고양지원을 합의 관할로 하여 소송을 통해 분쟁을 해결하기로 한다.

제10조(개인정보보호) 본 계약에 있어 「개인정보보호법」에 따라 개인정보 수집․이용에 동의한다.

본 계약의 체결사실 및 계약내용을 증명하기 위하여 본 계약서를 2통 작성하여 계약당사자가 각각 서명 또는 날인한 후 각 1통씩 보관한다.

계약당사자

0000000  -  주소 :

계약자 : 0000000

대표자 :              (인)

계약상대자  -  주소 :

사업자등록번호(주민등록번호) :

성명 :                (인)

[별표1] 외주 용역사업 보안특약 조항

외주 용역사업 보안특약 조항

제1조(정보누출 등 금지) 사업자는 본 사업을 수행함에 있어 다음 각 호의 행위를 하여서는 아니 된다.

1. [별표2]에 명시된 ‘누출금지 대상정보’를 누출하는 행위

2. [별표3]에 명시된 ‘보안위반 처리기준’의 금지행위

제2조(보안대책 및 벌칙) ① 사업자은 사업수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [붙임1]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 한다.

②  사업자 또는 사업자의 대리인, 그 밖의 사용인이 제1조제1호의 ‘누출금지 대상정보’를 누출한 경우 「국가계약법」시행령 제76조에 따라 부정당업자로 등록하고 입찰 참가자격을 제한하며 손해배상 등 일체의 민․형사상 책임을 진다.

③  사업자 또는 사업자의 대리인, 그 밖의 사용인이 보안정책을 위반하였을 경우 [별표3]의 벌칙에 따라 위규자 및 관리자를 행정조치하고 위약금을 납부한다

제3조(자료 폐기 및 반납) 사업자는 본 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업완료 후에도 이를 외부에 유출해서는 안되며, 사업 종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

제4조(취약점 점검) 사업자는 본 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

제5조(하도급 계약시 조치사항) 사업자는 본 사업을 수행하기 위하여 하도급 계약을 체결할 경우에는 본 사업계약 수준의 정보보안 특수계약조건을 하도급계약서에 포함하여야 한다.

제6조(보안 교육) 사업자는 본 사업을 수행하기 위하여 투입된 모든 인력을 대상으로 보안교육을 주기적으로 실시하여야 한다.

제7조(물리적 보안) 사업자는 프로젝트 사업단 출입 통제 및 시건 관리를 통해 물리적 보안체계를 수립하여야 한다.

제8조(시스템 보안) 사업자는 공동으로 사용하는 파일서버, 시스템 및 어플리케이션 등에 대해서는 반드시 보안 책임자가 계정 및 권한을 관리하여야 한다.

제9조(네트워크 보안) 사업자는 용역 사업에 사용되는 업무망과 사업장의 인터넷망은 물리적으로 네트워크를 분리하여 사용하여야 한다.

제10조(보안점검) 사업자는 주기적으로 보안점검을 실시하고 그 결과를 발주기관 담당자에게 확인 및 보고하고 관리대장에 기록․관리하여야 하며 발주기관 및 상위 행정기관의 보안점검시 충실히 대응하여야 한다.

제11조(반․출입 통제) 사업자는 용역사업에 사용되는 장비, 문서 및 미디어 등의 반․출입 통제를 실시하고 반․출입되는 문서명, 물품, 일자, 목적 등을 포함하여 관리대장에 기록․관리하여야 한다.

[별표2] 누출금지 대상정보

누출금지  대상정보

1. 0000000 소유 정보시스템의 내 외부 IP 주소 현황.

2. 세부 정보시스템 구성현황 및 정보통신망 구성도(선번장 포함).

3. 사용자 계정 비밀번호 등 정보시스템 접근 권한 정보.

4. 정보통신망 취약점 분석 평가 결과.

5. 본 사업 용역 결과물 및 관련 프로그램 소스코드.

6. 국가용 보안 시스템 및 정보보호 시스템 도입 현황.

7. 침입차단시스템 ,침입방지시스템 등 정보보호 제품 및 네트워크 장비 설정 정보.

8. 공공기관의 정보공개에 관한법률 제 9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서.

9. 개인정보보호법 제2조 제1호의 개인정보.

10. 보안업무규정 제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비.

11. 그 밖의 00000000 및 00000000이 공개가 불가하다고 판단한 자료.

[별표3]

보안위반 처리기준

구 분	위 규 사 항	처 벌
심 각	1. 000000‘비공개정보 세부기준’에 따른 내부문서 유출 2. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 3. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 (부정당업자 등록) ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위약금 부과 (1회 이상 발생 시 계약금액 × 지체상금율 × 회수) ◦위규자 및 직속감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위약금 부과 (2회 이상 발생 시 계약금액 × 지체상금율 × 회수 × 70%) ◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서 / 경위서 징구 ◦위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위약금 부과 (3회 이상 발생 시 계약금액 × 지체상금율 × 회수 × 50%) ◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

* 지체상금율 : 「용역계약일반조건」제55조(지체상금율)