통합출력관리서비스(MPS) 임차 사업 과업지시서

2021. 04.

담당	부서	성명	연락처
입찰․계약	총무관리팀	김형표	044-960-0137
기술․구축	정보전략팀	박정기	044-960-0586

- 목   차 -

Ⅰ. 사업개요

1. 사업개요	3

2. 추진배경	3

3. 사업범위	3

4. 목표 시스템 구성도	4

Ⅱ. 사업내용

1. 사업대상	5

2. 추진체계 및 일정	6

Ⅲ. 일반사항

1. 용역 기본 조건	7

2. 제출서류	8

3. 계약자 준수사항	10

4. 보안사항	11

5. 현장관리	12

6. 납품 및 설치	12

7. 검사 및 검수	12

8. 유지관리	13

9. 교육 및 운영지원	14

10. 계약의 해지	14

11. 기타사항	14

Ⅳ. 과업내역

1. 과업 상세내역	15

Ⅴ. 사업수행 시 보안관련 제출 서류

Ⅰ		사업개요

1. 사업개요

가. 사 업 명 : 통합출력관리서비스(MPS) 임차 사업 (용역)

나. 사업기간 : 서비스 시작일로부터 36개월

※ 만족도 조사 후 1년 연장 가능 (최대 2회)

다. 사업금액 : 일금 삼억이천구백칠만육천원정 (￦329,076,000원, 부가가치세 포함)

ㅇ 3년(36개월) 서비스 기준, 부가가치세 포함

ㅇ 서비스 시작일 기준으로 계약종료까지 균등 분할하여 매월 지급

※ 실제 서비스 이용기간과 사용량을 기준으로 일할 계산하여 매월 이용료를 지급

라. 이용료 지급

ㅇ 기본비(매월) : 통합출력관리서비스(MPS) 임차비

ㅇ 출력 매수에 따른 추가금 없음

2. 추진배경

가. 국토연구원 행정업무를 원활하게 하기 위한 복합기 임차사업 수행

나. MPS(Managed Printing Services)관리로 불필요한 문서 출력 제한 및 문서보안환경 적용으로 문서유통의 신뢰성과 보안성 확보

다. 국토연구원 업무에 최적화된 관리서비스와 수요증가에 따른 맞춤형 관리서비스 수행

3. 사업범위

가. 디지털복합기, 통합출력관리서비스(MPS) 임차

나. 디지털복합기 운영ㆍ관리시스템 환경구성 및 서비스 관리

다. 맞춤형 관리서비스 및 IT서비스 제공

4. 목표 시스템 구성도

가. 프로세스 구상도

나. 하드웨어 구상도

Ⅱ		사업내용

1. 사업대상

가. 디지털 복합기 임차 및 운영

ㅇ 디지털 복합기 설치 및 운영

나. 통합출력관리서비스(MPS) 시스템 임차 및 운영

ㅇ 사원증 인증 후 어디에서나 출력 가능한 클라우드 문서환경 구축

ㅇ 출력문서에 대한 국토연구원 보안 워터마크 기본출력 및 예외처리 지원

ㅇ 출력문서에 대한 사용량 및 이력관리

다. 통합출력관리서비스 임차 및 운영

ㅇ 출력장비 운영관리 및 관리시스템에 대한 IT서비스 제공

ㅇ 핫라인 서비스 콜에 의한 통합서비스 제공

ㅇ 각종 소모품 배송 및 교체 등 유지보수 관리

2. 추진체계 및 일정

ㅇ 추진체계도 및 업무

		국토연구원
총무관리팀 (사업지원)		정보전략팀 (사업주관)			사업수행자 (사업수행)
		사업자(사업수행)

구 분	주 요 업 무
국토연구원 (정보전략팀)	▪ 구축사업 진행상황 및 업무 총괄 관리 ▪ 사업수행관리, 검수 및 인수 ▪ 기존 시스템‧통신망 등 연계 설치 지원
사업수행자	▪ 과업내역에 따른 용역수행 ▪ 기술이전 교육실시 ▪ 보고서 및 사용자 교육 실시

Ⅲ		일반사항

1. 용역 기본 조건

ㅇ 입찰 서류 제출 기한까지 납품장비에 대해 제조사의 “기술지원확약서 및 정품보증서”와, 납품장비 및 임차, 유지보수에 공급되는 모든 부, 소모품에 대한 “정품공급 확약서 원본”을 제출한 업체

2. 제출 서류

ㅇ “계약상대자”는 다음의 산출물을 문서화하여 제출하여야 하며 사업 중 “발주 기관”이 필요 하다고 판단되는 산출물은 “계약상대자”에게 추가 또는 보완 제출을 요구할 수 있다. 만약, 기한 내 제출서류 제출 불가 시 계약포기로 간주해 계약을 해지할 수 있다.

ㅇ 입찰 참가 시 제출서류

※ 입찰공고문 5.제출서류 참조

ㅇ 계약 시 제출서류

- 납품 일정 및 설치계획서 1부

- 보안서약서(업체대표 및 참여인력) 각 1부

※ 낙찰예정자는 납품장비에 대해 제조사의 정품 및 AS 관계를 확인할 수 있는 서류를 계약 후 7일 이내에 제출하여야 하며, 미제출시 계약해지 및 부정당업자로 입찰참가 제한할 수 있다.

ㅇ 납품완료 시 제출서류

- 납품물품에 대한 상세 명세서 및 사양서 1부

- 납품물품에 대한 품질 보증서 및 라이선스 1부

- 시스템 운영 매뉴얼(운영 및 장애대처 방안 포함) 1부

- 기술지원 인력 현황 및 비상연락망이 포함된 유지관리 체계도 1부

- 저장매체가 포함된 복합기의 경우, 자료 완전삭제기능에 대한 국내외 CC인증 보고서 사본 1부

ㅇ 사업종료 시 제출서류

- 보안 확약서(사업 종료 시) 1부

- 복합기 철거확인서(저장매체 자료 완전삭제 증빙) 각 1부

3. 계약자 준수사항

ㅇ “계약상대자”는 계약 전에 본 물품 규격을 비롯한 기타 계약서류를 조사 검토하여 시행하여야 한다.

ㅇ “계약상대자”는 기술요원이 직접 복사기를 설치해야 하며, 운영 및 관리를 담당할 기술요원이 있어야 하며, 장애발생시 장애통보를 받은 후  2시간 이내에 도착 및 4시간 이내에 복구를 완료하여야 하고, 이를 정상 가동시키지 못한 경우에는 동급(동종)의 물품으로 즉시 교체하여야 한다.

ㅇ 의문 사항은 입찰 참여 시 반드시 “발주기관”의 의견을 확인하고 계약 후에는 “발주기관”의 해석과 관계법규를 준수하여야 한다.

ㅇ “계약상대자”는 본 물품 규격에서 기재되지 않은 사항이라도 시스템 구축 및 운영에 필요한 사항은 반영시켜 납품하여야 한다.

ㅇ “계약상대자”는 “발주기관”이 승인하여 납품한 기기일지라도 본 사양의 성능 발휘에 중대한 차질이 발생 될 경우 “계약상대자”의 책임과 부담으로 수리 또는 교환한다.

ㅇ 디지털 복합기 납품규격은 “발주기관”이 제공하는 규격의 모든 항목에 적합해야 하며,(세부 내역은 납품규격서 참고) 납품 후라도 기준 미달 부분이 발견되면 즉시 교체하고, 누락된 품목에 대해서도 즉시 추가 납품하여야 한다.

ㅇ 설치되는 모든 제품은 규격을 100% 만족시키는 제조 및 공급사의 정품, 완제품으로 공급되어야 하며, 주요 구성품 및 부품 또한 반드시 제조사의 정품을 장착하여야 한다.(단, 제조사 폐업 등의 불가피한 사유로 인하여 제조사 생산품이 없을 경우, 제조사에서 인증한 OEM 제품을 사용할 수 있다.)

ㅇ 장비의 성능과 안정성을 인증하는 인증서를 첨부하지 않고 규격 또는 기준 미달의 타사 제품을 사용한 경우에 “발주기관”은 계약을 해지할 수 있다.

ㅇ 모든 H/W, S/W 등은 장애 검증이 완벽히 해결된 제품이어야 한다.

ㅇ 제품을 납품함에 있어 “계약상대자”의 사정으로 인해 납품기한을 넘기거나, 일체의 납품 규격을 만족시키지 못한 경우 관련 계약은 “계약상대자”의 귀책사유로 파기할 수 있다. 또한, “계약상대자”는 과업내용서 및 물품 규격서등을 완벽히 이행하지 않을 때에는 그 책임은 계약상대자에게 있으며, 이를 위반할 시 계약을 해지할 수 있다.

ㅇ “계약상대자”는 디지털 복합기 설치를 위하여 사전환경조사, 설치작업 및 성능점검 등 제반사항을 성실히 수행하여 본 규격조건에 적합한 제품을 공급하여야 하며, 납품․ 설치 및 시험도중 발생되는 제반 안전사고에 대해서는 “계약상대자”가 전액 책임․배상하여야 한다.

4. 보안사항

ㅇ “계약상대자”는 정보보안 관련 관련법규 및 지침을 충족하여야 하며, 국토연구원 보안관련 규정을 준수하여야 한다.

ㅇ 관리자 페이지 접근 제한 및 직원 주소록 접근, 인쇄목록 노출, 보안이 취약한 포트(telnet등) 차단 등 보안 강화 조치를 하여야 한다.

ㅇ “계약상대자”는 시스템 설치 및 업무수행과정에서의 내용을 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 한다.

ㅇ “계약상대자”는 사업에 참여하는 모든 인원에 대하여 별도 양식에 의하여 상기의 내용을 포함한 보안서약서(서식1,2)를, 사업종료 시 보안확약서(붙임3)를 반드시 제출하여야 한다.

ㅇ “계약상대자”는 사업수행 중 보안 위규사항 발생 시 “발주기관”의 보안위규처리 기준(별표1) 및 보안 위규자 행정처리 및 위약금 부과기준(별표2)을 따른다.

5. 현장관리

ㅇ 현장관리는 관련법규에 따라 원만하고 안전하게 하여야 하며, 특히 다음 사항을 준수하여야 한다.

- 자재 및 현장관리 철저, 화재 및 도난 방지, 위험물 취급 주의

- 불안전한 요소의 사전제거 및 안전관리 철저

6. 납품 및 설치

ㅇ 계약일로부터 10일 이내 납품 및 설치를 완료하여 서비스를 제공하여야하며, 대금은 계약 후 디지털 복합기 설치 날로부터 1개월 단위로 후불지급한다.

ㅇ 납품장비는 납품 전 다른 곳(타 기관 또는 업체)에서 사용하지 않았던 최신의 제품(再제조 및 재생 제품 불가)이어야 하고, 사업 수행에 필요한 H/WㆍS/W 및 부대장비 일체를 일괄 납품, 설치하여야 한다.

ㅇ 납품 장비 설치 전에 장비에 대한 최종 확인 후에 지정된 장소에 설치하여야 한다.

ㅇ 최초 장비 납품에 따른 출력 S/W(복합기 드라이버 등)은 납품업체에서 사용자 컴퓨터에 설치하여야 한다.

ㅇ 장비설치 시 파손 또는 시험 중 오류가 발생하였을 경우 A/S를 불허하며 동일사양 이상의 신제품으로 교체하여야 한다.

ㅇ 설치물품은 입찰등록 마감일 기준으로 제조사로부터 단종된 물품은 설치할 수 없으며, 제품출시 6개월 이내의 신제품이어야 함

7. 검사 및 검수

ㅇ 검수의 대상범위는 본 물품 규격의 납품, 설치 및 시스템의 정상 가동여부에 대한 확인과정을 포함한다.

ㅇ 물품 규격서의 내역에 따르며, 규격 확인이 어렵거나 미흡한 경우 “계약 상대자”는 관련 증빙서류 제출 및 기타 확인과정을 통하여 이를 입증하여야 한다.

ㅇ “계약상대자”는 검수에 필요한 시스템 개요와 운영관련 기술을 “발주기관”에 충분히 제공하여야 하며 시험가동과 검수에 필요한 물품은 “계약상대자”가 무상으로 제공하여야 한다.

ㅇ “계약상대자”는 검수 요청 전 시스템의 정상작동 여부를 시험가동하고 그 결과 문제없을 경우 검수 요청을 하여야 하며, 시험 가동 시 발견되는 오류나 불합리한 문제점, 시스템 보완요구 사항에 대해서는 즉시 조치하여야 한다. 또한 검수 과정 중 검수 내용이 미비하여 “발주기관”의 감독관의 자체 확인이 어렵다고 판단된 경우, 관계기관에 검사 및 시험을 의뢰할 수 있다.

ㅇ 최종 검수 결과 시스템 운영이 불가하다고 판단되거나 기기의 하자 발생으로 계약조건을 이행하지 못하는 것으로 판단될 시 “발주기관”의 요구에 의해 “계약상대자”는 납품ㆍ설치한 모든 장비를 철거 및 회수해야 하며 그 비용은 “계약상대자” 의 부담으로 한다.

ㅇ 감독관이라 함은 감독의 임무를 부여받은 국토연구원 직원을 말하며 납품업체 현장대리인에 대한 지시, 승인, 검사 등을 수행한다.

8. 유지관리

ㅇ 임차기간 중 발생한 장애에 대해서 “계약상대자”는 신속(장애발생시 통보 후 4시간 이내에 정상복구를 위한 적절한 조치 및 원인규명)하게 수리 또는 교체하여 운영의 중단을 초래하지 않아야 하며, 장애로 인한 피해가 발생할 시는 “계약상대자”가 부담 변상조치 하여야 한다.

ㅇ “계약상대자”가 24시간 비상연락체제를 유지하여 장애복구에 책임을  져야하며, 동 기간 중 납품장비의 결함을 수리하기 위한 프로그램 수정, 부품교환, 수리, 제조, 시험 등에 소요되는 제반 경비는 “계약상대자”의 부담으로 한다.

ㅇ “계약상대자”는 임차기간 중 납품장비의 보안상 문제점이 발견될 시 즉각 그 대책을 수립하여 해결하여야 한다.

ㅇ “발주기관”이 임차기간 동안 시스템을 확장하거나 이전, 구성변경 등이 발생 할 경우 “계약상대자”는 이에 적극 지원하여야 한다.

9. 교육 및 운영지원

ㅇ “계약상대자”는 시스템 설치 완료 후, 다음과 같은 사항을 지원하여야 한다.

- 납품한 시스템(H/W 및 S/W)의 전반적인 보완, 개선 작업

- 시스템 제조사와의 협의 창구 역할 수행

- 장애발생 시 신속한 복구 및 기술 지원

ㅇ “계약상대자”는 납품 계약 및 납품 완료 시 “발주기관” 관리자 및 운영담당자의 시스템 운영에 필요한 아래 과정의 교육을 실시하여야 한다.

- 교육내용 : 시스템 운영과 관련된 교육 일체 (시기, 범위 상호 협의)

- 솔루션 설치, 운영 및 일반사용자에 대한 매뉴얼 제공

10. 계약의 해지

ㅇ “발주기관”은 다음과 같은 사유로 사업수행을 계속할 수 없다고 판단될 때에는 계약을 해지할 수 있다.

- “발주기관”의 정당한 요구에 불응하거나 이행하지 않을 때

- 계약기간 내 완료할 능력이 없거나 공정이 현저히 미달될 때

- 사업수행 중 성실치 못하거나 부주의로 중대한 과실이 발생되었을 때

- “발주기관”이 요구하는 납품관련 각종 증빙서류를 제출하지 않았을 때

11. 기타사항

ㅇ 물품 규격과 상이한 규격의 제품을 납품하거나 납품기한 내에 사업이행을 하지 않았을 경우에 그 책임은 “계약상대자”에게 있다.

Ⅳ		과업내역

1. 과업 상세내역

가. 임차계약 조건

구분

임차 계약 조건

정의

복합기 임차 기본 출력량 / 통합출력관리서비스(MPS) 임차 수량

세부

내용

- 복합기 및 프린터 임차수량 및 기본 출력량

구 분	업 무	수 량	비 고
컬러디지털복합기	임 차	20대	[기본 출력량] - 흑백 : 200,000장 - 컬러 : 73,000장 (※1개월 사용량 기준)
흑백디지털복합기	임 차	21대
팩스 옵션	임차	13대

- 통합출력관리서비스(MPS) 임차수량

구 분	업 무	수 량	비 고
통합출력관리서비스(MPS)	임 차	1식	통합출력관리서비스(MPS)을 정상 가동하는 데 필요한 SW를 모두 포함하여 임차하여야 함. 단, 서버용 하드웨어는 발주사에서 준비함.

1) 출력 매수는 무제한이며 추가요금은 청구하지 않는다.

2) “계약상대자”는 매월 사용 익월 지정한 날까지 임차료를 청구한다.

3) 복합기 정비, 부품, 설치 및 철거 등 모든 비용은 계약금액에 포함되어 있으며 초과매수 이외외 비용정산이 없음을 원칙으로 한다.

4) 계약기간 내 신규임차 발생 시, 물가변동에 상관없이 당초 낙찰가로 진행하며 계약 기간 등 제반사항은 상호 협의하여 결정한다.

나. 출력장비 일반 요구사항(납품규격서)

- 컬러 디지털 복합기 20대

구 분		규 격
기본기능		복사, 프린트, 스캔, 팩스(옵션)
기본지원		자동 양면 인쇄, 자동원고 이송 장비 탑재
속도	복사 및 출력 (A4 용지기준)	분당 컬러 / 흑백 35매 이상
	단면 스캔 (300dpi 기준)	분당 70매 이상
출력 용지 크기		A3, A4 포함
출력 해상도		1200 × 1200 dpi
메모리		4GB 이상
저장장치 용량		250GB 이상
보안필수		완전삭제 기능에 대한 CC인증 취득 제품
기타		- 환경표지 혹은 녹색기술인증, 에너지효율 인증 마크 취득 - 국토연구원 시스템 연계 설치 가능 제품 ※ 세부사항은 출력장비 기능 및 솔루션 요구사항 참조

- 흑백 디지털 복합기 21대

구 분		규 격
기본기능		복사, 프린트, 스캔, 팩스(옵션)
기본지원		자동 양면 인쇄, 자동원고 이송 장비 탑재
속도	복사 및 출력	분당 흑백 45매 이상
	단면 스캔	분당 45매 이상
출력 용지 크기		A3, A4 포함
출력 해상도		1200 × 1200 dpi
메모리		2GB 이상
보안필수		완전삭제 기능에 대한 CC인증 취득 제품
기타		- 환경표지 혹은 녹색기술인증, 에너지효율 인증 마크 취득 - 국토연구원 시스템 연계 설치 가능 제품 ※ 세부사항은 출력장비 기능 및 솔루션 요구사항 참조

▶ 상기 사양 이상의 기기

▶ 계약기간 시작일 기준으로 제조일이 6개월을 넘지 않는 신품장비

▶ 제조사의 정품 확약서 및 기술지원확약서 원본을 제출받은 장비

▶ 토너, 드럼 등 부품 및 소모품 일체 무상 제공 (단, 용지, 스템플러는 제외)

▶ (보안기능) CC인증을 받은 저장매체의 자료 완전삭제 기능

-「국가 정보보안 기본지침」제60조(디지털복사기 보안관리) 및

국가사이버안전센터「디지털복합기 도입·운용 가이드」보안기능 준수

다. 출력장비 요구사항

구분

출력장비 요구사항

세부

내용

- 국토연구원 업무 기준을 충족하는 출력장비 제공 및 아래 기능 구현이 가능해야 함

국토연구원 운영 시스템 현황

적용대상	기능구현대상	제공 사양
복합기	RFID 인증	1) RFID단말기 설치가 가능한 복합기 필요 2) 국토연구원 사원증 인증 후 복합기 사용이 가능하도록 기능구현 필요
복합기	보안출력, 스캔, 팩스	1) 국토연구원에서 팩스, 출력, 스캔 시 보안지침 위배가 되지 않도록 기능 구현 필요
복합기	계정 연동	1) 국토연구원 보유 기간계 계정정보와의 연계 가능 2) 매일 00:00에 계정정보가 연동되도록 설정 구현 필요

- 적용대상 설치물품은 명시 된 국토연구원 소유의 H/W 및 S/W 라이선스를 통해 설치가능 한 제품이어야 하며, 서비스 제공에 문제가 없어야 함

- 복합기는 기존 H/W 교체와 동시에 국토연구원 업무에 지장이 없도록 설치 운영되어야 하며, 신규 설치 후 정상 가동 등의 여부를 확인해야 함

라. 시스템 요구사항

구분

복합기 및 통합출력관리서비스(MPS) 운영관리 시스템 요구사항

세부

내용

적용대상	기능구현대상	제공 사양
통합출력 관리서비스 (MPS)	보안출력, 스캔, 팩스	1)국토연구원에서 팩스, 출력, 스캔 시 보안지침 위배가 되지 않도록 기능 구현 필요

- 통합출력관리서비스(MPS) 운영ㆍ관리에 필요한 장비 일체(S/W포함)를 제공하여야 함

- 통합출력관리서비스(MPS)은 공급사 정품이어야 하며 계약기간 유지보수 및 워런티를 포함해야 함

- 통합출력관리서비스(MPS) 운영ㆍ관리서버에 필요한 라이선스를 제공하여야 함

- 통합출력관리서비스(MPS) 운영ㆍ관리서버는 국토연구원이 지정한 장소에 설치하여야 함

- 통합출력관리서비스(MPS) 운영ㆍ관리서버 설치 시 국토연구원 보안 환경을 고려한 정보보호 기능을 제공하여야 함 (운영솔루션의 보안 및 백신 설치 등)

구분	내용
세부 내용	1) 솔루션 구축에 필요 H/W(서버)는 당사에서 가상머신으로 제공하며 호환가능하여야 함 2) 솔루션 구축에 필요한 OS 및 S/W 제공 3) 사원증 인증 방법은 사원증 인증, Keypad(사번/비밀번호) 인증제공 4) 카드 리더기는 향후 당사 리더기 변경 시 호환성이 보장되도록 다양한 카드타입에 대한 동시 인식이 가능해야 함 5) 사용자는 출력 후 원하는 위치의 출력장비에서 카드 인증 및 ID/Password 입력 후 출력이 가능해야 함 6) 무분별한 컬러 출력 방지를 위하여 컬러 출력 시 컬러 출력 여부 팝업기능이 제공되어야 함 7) 프린트 드라이버는 단일 통합 드라이버 사용 (WINDOW/MAC 지원) (PC 당 1개의 드라이버만 설치 필요, 복수 설치 불가) 8) 통합드라이버를 통해 모든 대민업무(대법원, 국세청 등) 출력이 가능해야 함 9) 사용자별 인쇄/복사/스캔/팩스, 흑백/컬러(흑백 기본출력), 특정복합기 사용 권한 설정 기능(관리자)이 제공되어야 함 10) AD, 출입통제시스템, SSO 연동을 통한 사용자 관리 및 자동화된 입/퇴사자 관리 기능 제공 11) 프린터 문서 내 Agentless 방식의 워터마크 및 사용자 식별 삽입 기능 (WINDOW/MAC 지원) 12) 전사 출력장비 모니터링 및 사용량 관리 기능 제공 13) 소모품 부족 및 장비 고장 발생 시 자동 접수 기능 제공 14) 운영 관련 보고서(일별, 주별, 월별, 년간 /부서별/사용자별 등)조회기능 제공 15) 과금, 소모품, 사용 로그 조회 기능 제공 (복사, 프린트, 스캔, 팩스) 16) 운영서버 내 저장되는 모든 데이터는 암호화 기능 제공 17) 전용 복호화 뷰어를 통해서만 열람 기능 제공 18) 자주 사용하는 출력장비 고장 시 주변 복합기 출력 자동 전환 시스템 제공
기타	1) 신품 및 최신기종으로 제공해야 함(솔루션 적용 가능 장비 포함) 2) 월 1회 정기점검을 진행해야 함 3) 부품 및 소모품 정품 사용해야 함 4) 상기 시스템은 향후 소형 프린터에도 호환성을 보장해야 함

마. 통합출력관리서비스(MPS) 솔루션 요구사항

바. 보안 요구 사항

구분	국토연구원 보안규정 준수
세부 내용	- 사업수행자는 “국가정보보안 기본지침”, “국토연구원 정보보안 기본지침”, “디지털복합기 도입운용 점검사항”, “디지털복합기 보안기능 점검사항”, “정보보안업무규정”, “정보보안업무 세부운용 지침”등 발주사의 보안 관련 규정을 준수하여야 함 - 사업수행자는 본 사업 수행과정 중에 국가정보원의 보안성 지적사항이 발생할 경우, 별도 비용 요구 없이 이를 즉시 보완하여야 함 - 사업수행자는 사업 착수와 동시에 보안관리 책임자를 지정하고, 착수계획서와 함께 정보누출 금지 등 보안이행을 위해 대표자 보안서약서 및 사업 참여인력의 개별 보안 서약서를 제출하여야 함 - 사업수행자는 사업수행과 관련한 인원, 문서, 장비, 자료 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함 - 사업수행자는 본 사업과 관련하여 알게 된 모든 사항에 대하여 계약기간 전·후 및 장소를 불문하고 수요 기관의 승인 없이 외부에 누설하거나 다른 용도로 이용할 수 없으며, 이를 준수하지 아니하여 발생하는 모든 민형사상 책임은 사업수행자에 있음. - 사업수행자는 사업수행 중 보안 위규사항 발생 시 발주자의 사업수행자 보안위규처리 기준(별표1) 및 보안 위규자 행정처리 및 위약금 부과기준 (별표2)을 따름. - 사업수행자는 사업수행 중 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치 금지 및 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하는 행위 등을 금지한다. - 계약기간(하자 보증기간을 포함한다)내에 발생한 보안약점 등에 대해서는 사업수행자가 조치하여야 한다.

구분	사업 수행 시 보안
세부 내용	- 참여인력은 PC(노트북) 등 정보화기기 반입/반출하여 사용할 수 없음 - 참여인력이 사용하는 PC는 국토연구원이 제공하는 데스크탑 PC로 사용가능하며 비인가 저장매체(스마트폰, 휴대용저장매체 등 유사저장매체 포함) 및 통신기기 접속을 금지함 - 참여인력은 발주자가 보안정책상 시행하는 보안활동에 적극 협조하여야 함 - Telnet, Ftp 등 모든 평문 연결서비스 사용을 금지함 * SSH 암호화 통신을 사용해야 하며, 국토연구원이 지정한 포트를 사용하여야 함

구분	정보통신망 접근 보안
세부 내용	- 참여인력은 정보통신망에 접속하면 발주자의 보안정책에 동의하는 것으로 간주함 - 참여인력은 정보통신망에 접속하기 위해 발주자가 지정한 보안 SW 등을 설치해야 하며, 보안 SW를 설치하지 않거나 임의로 삭제하는 경우 등 보안정책 위반 시 정보통신망 접속이 해지될 수 있음 - 정보통신망에 접속하는 참여인력의 PC는 인터넷 차단을 원칙으로 하며, 사업수행 상 필요한 경우에 한해 제한적으로 허용될 수 있음 - 발주자는 보안정책상 사업 참여인력이 사용하는 정보통신망을 발주자와 분리하여 구성할 수 있으며, 사업수행자가 사업수행 상 서버 등 접근이 필요할 경우 계정별로 시스템 접근권한을 차등 부여함

구분	자료 보안
세부 내용	- 사업수행자는 누출금지 대상정보를 발주자로부터 제공받는 경우‘외부용역사업 자료관리대장’을 작성하여 인계자와 인수자가 친필 서명 후 제공받고 단위업무 종료 시 자료 반납 및 서명하여야 함 - 사업관련 자료 및 사업과정에서 생산된 모든 산출물은 발주자의 파일서버 또는 지정된 PC에 저장하고 필요시 발주자의 확인을 받아야 함 - 생성된 문서는 별도의 시건장치가 설치된 곳에 안전하게 보관하고, 폐기되는 문서는 안전한 방법으로 폐기되도록 해야 함 - 사업 관련 자료는 웹하드, P2P 등 인터넷 자료공유 사이트 및 개인 메일함에 저장을 금함 - 발주자로부터 제공받은 비공개 자료는 매일 퇴근 시 반납하며 일반문서는 시건 장치가 된 보관함에 보관.

구분	사업종료 시 보안
세부 내용	- 사업수행자는 사업 종료 시 국토연구원으로부터 제공받은 정보화 기기, 자료 및 중간·최종 산출물 등 사업과 관련된 제반 자료를 반납하여야 함 - 사업수행자는 사업 종료 시 반입된 정보화기기를 국토연구원에서 제공하는 삭제 SW로 완전 삭제하여 반출하고, 정보화기기 반출 확인서를 제출하여야 함 - 사업수행자는 복사본 등 사업관련 자료를 보유하고 있지않다는 대표자 명의 확약서를 준공 보고서와 함께 제출하여야 함

사. 품질 요구 사항

구분	품질 보증 및 안정화
세부 내용	- 통합출력관리서비스(MPS) 시스템 적용 전 최종 단계에서 적정 성능 및 정상 동작 여부를 검증한 후 적용하여야 함 - 국토연구원이 요청할 경우 사업수행자는 설치제품의 기술성 등을 보장하기 위하여 벤치 마크 테스트(BMT) 수행 또는 공인된 기관의 시험 성적서, 검사필증 등을 제출하여야 함 - 사업수행자는 시스템 구축 완료 후 시험운영을 위한 수행방법, 점검사항, 최종 검수 기준, 점검 후 조치방안 등을 제시하여야 함 - 통합출력관리서비스(MPS) 시스템 환경으로의 전환에 따른 안정화를 위하여 시스템 구축 종료 후 HelpDesk 운영 방안(3개월 이상)을 제시하여야 함

자. 제약 사항

구분	정품 S/W 사용, 라이선스 및 저작권
세부 내용	- S/W를 사용하는 경우, 반드시 정품을 사용하여야 함(단, 제조사의 폐업 등의 불가피한 사유 발생 시, 제조사에서 인증한 OEM 제품을 사용할 수 있다.) - 불법 S/W 사용으로 인한 모든 일체의 책임은 사업수행자에 있음 - 본 사업과 관련한 국토연구원이 제공한 시스템 및 품목의 소유권은 국토연구원에 있으며 사업종료 후 일체의 목적물(산출물, 문서 등)을 포함하여 반환해야 함 - 사업수행자가 제공한 본 사업의 목적물은 개작하여 상업적으로 사용 할 수 있음. - 사업수행자가 제공한 시스템 구축 및 운영에 필요한 HW, SW 및 라이선스를 누락 제안한 경우, 해당 제품 적정 수량을 사업수행자의 비용으로 제공해야 함

구분	사업수행 관련 제약사항
세부 내용	- 국토연구원 네트워크ㆍ시스템 구성 및 현황은 사전 확인하여야 하며, 국토연구원 구성현황 미확인으로 인해 설치제품이 국토연구원 요구사항에 불가능하거나, 사업수행이 지연될 우려가 있는 경우, 현저하게 비효율적이라고 판단되는 경우에 국토연구원은 제품 교체를 요구할 수 있고, 사업수행자는 이에 응해야 함 - 사업수행자의 시스템 구축 등으로 기존 시스템 등에 영향을 주어 업무운영에 지장 및 손해를 끼쳤을 경우에는 사업수행자는 손해배상의 책임을 져야 함 - 사업수행자 귀책사유로 인하여 장비증설이 필요한 경우 제반장비 및 관련 SW를 무상으로 지원하여야 함

차. 사업 관리

구분	사업관리 및 유지관리 업무
세부 내용	- 사업수행자는 본 사업을 수행할 추진조직, 투입인력 프로필과 단계별 인력 투입계획을 제시하여야 하며, 해당 인력은 국토연구원 동의 없이 임의로 변경 할 수 없음. - 사업관리책임자(PM)는 반드시 사업수행자(주사업자) 소속이어야 함 - 사업기간 중 사업수행자가 운영에 필요한 기술교육을 실시하여야 함 - 교육에 따른 교재 및 소요경비는 사업수행자가 전액 부담함 - 기타 시스템 구축 및 운영상 필요하다고 판단되어 국토연구원이 교육을 요구할 때 사업수행자는 이에 응해야 함 - 제품설치 시 타 시스템, 응용프로그램, 운영체제 등의 환경설정을 변경하게 하거나 작동을 방해하지 않아야 함 - 사업수행자는 각종 장애발생 시 즉각적인 원인분석 및 복구 등 하자보수를 보장하기 위하여 기술지원 부서 및 전문 인력을 확보하고 있어야 하며, 구체적인 구성 요소별, 장애 유형별 대책에 따라 수행해야 한다. - 시스템의 장애대응 및 하자보수는 방문을 기본 원칙으로 하며, 신속한 대응을 위한 상시 지원체계를 수립하여야 함 (장애통보 후 2시간 이내에 도착 후 착수하고, 4시간 이내 장애복구를 위한 적절한 조치 및 장애처리 결과보고서 제출하여야 함) ※ 장애 발생과 관련하여 피해가 발생할 시 “계약상대자”는 변상 조치하여야 하며 장애복구에 따른 시간초과 (서비스신청 이후 최대 4시간)로 정상적인 업무에 지장을 초래한 경우 “계약상대자”는 「국가를 당사자로 하는 계약에 관한 법률 시행령」 의하여 지연배상금을 지불하여야 한다. - 사업기간 중 시스템의 결함 및 HW, SW 설계, 제작, 설치 등의 하자 발견 시 지체 없이 해당 장비 또는 부품을 수리하거나 동일 신품 또는 그 상위 기능의 부품으로 교환하여야 하고, SW상의 문제 발견된 경우 필요한 조치를 취하여 문제점을 해결하여야 함 - 시스템의 최적 운용방안 및 응급처리 방안 등에 대한 상세한 장애 대응 방안을 - 사업수행자는 다음과 사항을 사업 범위 활동에 포함하여야 함 ㆍ 공급한 SW 등 모든 시스템 ㆍ 시스템 변경 최적화 및 시험활동 ㆍ 공급된 상용 제품에 대한 버전 업그레이드 ㆍ 기타 시스템의 정상 운영을 위한 기술지원 등 - 시스템 운영 및 유지관리 등을 국토연구원 시스템 운용자가 수행할 수 있도록 기술 전수를 실시하여야 함 - 사업수행자는 시스템 개발 및 관련 분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 - 월 2회 이상 정기 예방점검을 실시하여 점검결과 보고서를 제출하여야 하며 시스템의 문제점이 발견될 경우 즉시 그 대책을 수립하여 해결하여야 함 ※ 임차기간 동안 하자가 발생하지 않더라고 검수 후 월 2회 이상 정기점검 및 업그레이드 적용 등을 실시하여야 하며, 그 결과를 국토연구원이 정한 양식에 기록, 제출하여야 한다. 또한, 동기간 중 시스템의 결함을 수정, 보완하기 위해 소요되는 제반경비는 “계약상대자”의 부담으로 한다. - 사무실 이전 시 기기 이전 및 재구성에 대한 무상 지원해야 함

Ⅴ		사업수행 시 보안관련 제출 서류

[붙임1] 외주용역사업 비밀유지 계약서

(별표1) 사업자 보안위규 처리기준

(별표2) 보안위규 처벌 및 위약금 부과기준

(별표3) 누출금지 대상정보 및 누출시 제재조치사항

(별표4) 보안관리 세부이행사항

[붙임2] 보안서식

(보안서식1) 보안서약서(업체대표용)

(보안서식2) 보안서약서(업체참여직원용)

(보안서식3) 보안확약서

(보안서식4) 용역업체 보안교육 명단

(보안서식5) 개인정보 수집·이용에 대한 동의서

[붙임1] 외주 용역사업 비밀유지 계약서

제1조【목적】

본 계약서는 국토연구원(이하 “발주기관”이라 한다)과 ◯◯◯◯(이하 “계약상대자”이라 한다)가 상호 자신의 비밀정보를 제공함에 있어 계약 당사자의 관련 비밀정보를 보호하기 위함을 목적으로 한다.

제2조【정보의 사용용도 제한】

“발주기관”이 제공할 모든 정보나 자료는 “계약상대자”가 “용역”을 위한 목적에만 사용되어야 하며 “계약상대자”는 어떤 관련 당사자에게 정보나 자료나 제공될 필요가 있을 때 반드시 본 계약서에 제시한바 대로 “용역”에 관련되어서만 한정적으로 제공하여야 한다.

제3조【제한되는 정보의 범위】

“발주기관”의 서면동의 없이 “계약상대자”는 본 “용역”건에 관련되어 제공되는 정보나 자료뿐만 아니라, 본 “용역”건에 관련된 교섭, 토의 또는 구체적인 교섭내용 및 조건 등에 대하여서도 위 2항에서 제한에 준하여 비밀유지를 준수하여야 한다.

제4조【불가피한 정보유출의 경우】

만일 “계약상대자”는 법적인 조치 등으로 인하여 강제적으로 본 “용역”에 관한 정보나 자료 등을 타인에게 제공하여야하는 경우, 반드시 “발주기관”에 사전에 그 사실을 통고하여 “발주기관” 가 적절한 보호 또는 대응 조치를 할 수 있도록 하여야 한다.

제5조【권리의무의 양도】

계약의 권리와 의무는 상대방의 사전 서면동의 없이는 제3자에게 양도될 수 없다.

제6조【정보의 회수】

① “계약상대자”는 “발주기관”과의 본 “용역” 추진을 중도에서 포기하는 경우 및 기타의 사유로 “발주기관”이 자료 반납을 요청하는 경우에는 “계약상대자”는 이미 제공된 자료나 정보의 사본을 남기지 않고 모두 “발주기관”에게 확인하고 돌려주어야 한다.

② “계약상대자”나 관련 당사자들이 이미 제공된 정보를 이용하여 작성한 분석 자료나 보고서나 기타 어떠한 문서도 모두 폐기처분하여야 하며, 이를 “발주기관”에게 서면으로 확인하여야 한다.

제7조【손해배상】

“계약상대자”가 비밀유지의무 위반행위로 인하여 “발주기관” 에 손해를 끼친 경우는 그 모든 손해 배상의 책임지며, “발주기관”는「국가를 당사자로 하는 계약에 관한법률」시행령 제76조에 근거하여 해당업체를 보안위규 처리기준(별표1), 위규 수준에 따른 위약금(별표2) 등에 따라 부정당업자로 계약상대자, 입찰자 제한, 감액 등 제재를 할 수 있다.

제8조【비밀정보의 범위】

1. 연구원 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 “갑”의 장이 공개가 불가하다고 판단한 자료

제9조【지적재산권 문제】

① “계약상대자”가 지적재산권과 관련된 자료를 “발주기관”에게 요청시 “용역”의 제안서 작성을 위하여 제공할 수도 있으며, “계약상대자”는 제안서 작성을 위해서만 사용할 수 있다.

② “계약상대자”은 “발주기관”의 사전동의 없이 지적재산권을 침해한 경우 “발주기관”은 “계약상대자”에게 손해배상을 청구소송이 제기할 수 있다.

③ 본 “용역”의 제안서 작성을 위하여 제3자의 특허권, 저작권 및 지적재산권을 침해하여 “발주기관”을 상대로 손해배상 청구소송이 제기될 경우, 이와 관련된 제반 책임은 “계약상대자”에게 있으며 제안자는 피해자측과 합의․배상하여야 한다.

제10조【분쟁의 해결】

① 본 계약서에 명시되지 아니한 사항은 별도의 관계규정이 있으면 그 규정에 의하고 규정에 없는 경우 “발주기관”과 “계약상대자”는 서로 협의하여 결정함을 원칙으로 한다.

② 본 계약의 해석상 분쟁이 있는 경우 “발주기관”의 해석에 따른다. 단 “계약상대자”의 합리적인 입증자료를 제시하는 경우에는 “계약상대자”의 해석에 따른다.

③ 이 계약과 관련하여 분쟁이 있는 경우 관할법원은 “발주기관”의 소재지를 관할하는 지방법원으로 한다.

위 내용에 대하여 조건 없이 합의하며, 이를 확인하기 위하여 아래에 서명 날인한 후 “발주기관”과 “계약상대자”가 각각 1통씩 보관한다.

20  년	월	일

(별표1) 사업자 보안위규 처리기준

(별표2) 보안위규 처벌 및 위약금 부과기준

(별표3) 누출금지 대상정보 및 누출시 제재조치사항

(별표4) 보안관리 세부 이행사항

"발주기관”	"계약상대자”
기관명 : 국토연구원	상 호 :
사업자번호 : 138 – 82 - 00558	사업자번호 :
주 소 : 세종특별자치시 국책연구원로 5	주 소 :
대표자 : 강 현 수 인	대표자 : 인

(별표1) 사업자 보안위규 처리기준

구분	위규사항	처리기준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업 참여제한 (부정당업체 등록) ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시

구분	위규사항	처리기준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 /경위서 징구

(별표2) 보안위규 처벌 및 위약금 부과기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	총 사업비의 2%	총 사업비의 1%	총 사업비의 0.5%

* 위약금 규모는 기관별 사업규모에 따라 조정

(위약금 비중은 기술협상 시 협의가능)

* 위규 수준은 ((별표1) 사업자 보안위규 처리기준) 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

(별표3) 누출금지 대상정보 및 누출시 제재조치 사항

o 계약업체는 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제18호 규정을 위반하여 아래의 누출금지 대상정보를 무단으로 누출할 경우 아래와 같이 입찰참가자격이 제한(부정당업체 제재 조치)된다.

- 정보 누출 횟수가 2회 이상인 경우 : 3개월

- 정보 누출 횟수가 1회 이상인 경우 : 1개월

<누출금지 대상정보>

기관 소유의 정보시스템의 내․외부 IP주소

세부 정보시스템 구성현황 및 정보통신망 구성도

사용자 계정, 비밀번호 등 정보시스템 접근권한 정보

정보시스템 취약점 분석, 평가 결과물

정보화 용역사업 결과물 및 관련 프로그램 소스코드

(단, 유출시 안보/국익에 피해가 우려되는 중요 용역사업에 해당)

국가용 보안시스템 및 정보보호시스템 도입현황

침입차단시스템(F/W), 침입방지시스템(IPS) 등 정보보호 제품 및 라우터, 스위치 등 네트워크 장비 설정 정보

『공공기관의 정보공개에 관한 법률』제9조1항에 따라 비공개 대상 정보로 분류된
기관의 내부정보

『개인정보보호법』제2조 1호의 개인정보10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비11. 그 밖에 국토연구원에서 공개가 불가하다고 판단한 자료

※ 사업기간 중 공개불가 자료 발생 시 상호 협의하여 추가 할 수 있음

o 계약업체가 누출금지 대상정보를 포함하여 국토연구원 내부자료를 무단으로 유출할 경우 용역직원에 대하여는 퇴출, 전자정부법에 의한 형사고발 조치하고, 용역업체에 대하여는 손해배상시 민․형사상 손해배상 청구할 수 있다.

o 계약업체가“개인정보보호법”,“국가정보보안기본지침”,”국토연구원 정보보안기본지침”등에 의한 보안준수 사항을 위반한 경우 용역직원에 경고 및 퇴출 조치 할 수 있다.

(별표4) 보안관리 세부 이행사항

■ 참여 인력에 대한 보안관리

① 사업 착수 시

- 사업 참여인원 및 업체 대표명의 보안서약서 [서식1-2]를 제출하여야 한다.

- 계약업체는 용역사업 수행 전 참여인원에 대해 국토연구원에서 시행하는 법률 또는 보안규정, 지침에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육에 참석하여야 한다.

② 사업 수행 시

- 계약업체는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시해야 하며, 기관이 요구하는 보안교육에 참석하여야 한다.

- 사업 참여인원은 용역사업자가 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우(해외여행 포함) 발생 시 국토연구원에 즉시 보고

- 용역사업과 관련한 보안관리 책임은 용역업체 대표에게 있으며, 대표는 용역사업 전반의 보안업무를 수행하는 ‘보안관리책임자’를 지정

▪ 보안관리책임자는 용역사업과 관련된 인원․장비․자료에 대한 보안업무 및 사업과 관련된 하도급업체의 보안관리 전반을 총괄

③ 사업 종료 시

- 계약업체는 기관으로부터 제공받는 장비, 서류 및 중간․최종산출물 등 모든 자료를 전량 기관에 반납하고 삭제하여야 한다.

▪ 복사본 등 별도 보관 금지

- 노트북․보조기억매체 등 전자적으로 기록된 자료는 「국가 정보보안 기본지침」제41조 제4항의 규정에 의한  '정보시스템 저장매체 불용처리 지침에 의한 저장매체·자료별 삭제방법에 따라 삭제 후 반출

- 계약업체는 사업관련 자료를 보유하고 있지 않으며 이를 위반시 향후 법적 책임이 있음을 포함한 “대표자 및 참여자의 보안확약서” [보안 서식3]를 작성하여 국토연구원에 제출하여야 한다. 또한 지식정보팀 담당자는 보안조치 내용을 확인 후 ‘보안조치 확인서’를 작성하여야 한다.

■ 문서 및 전산자료에 대한 보안관리

① 정보통신망 구성도, 정보시스템 구성도, IP 현황, 용역사업 산출물 및 개인정보 등은 비밀, 대외비 또는 비공개 자료로 분류하여 관리해야 한다.

② 계약업체는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 ‘제공자료(정보) 관리대장’을 작성하여 인계자(발주부서 담당자)와 인수자(용역업체 보안관리책임자)가 직접 서명한 후 인계․인수해야 한다.

③ 발주부서가 계약업체에 제공한 내부 자료는 복사․외부반출을 금지하며, 내부자료 중 비공개 자료는 매일 퇴근 시 발주부서에 반납토록 하며, 비밀문서를 제외한 일반문서는 시건장치가 된 보관함에 보관하여야 한다.

④ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 발주 부서의 파일서버에 저장하거나 발주부서 담당자가 지정한 PC에 저장․관리하여야 한다.

⑤ 계약업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 대학과 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 한다.

다만, 기관 보안업무규정에 의한 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수․발신을 금지한다.

⑥ 계약업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유(P2P)사이트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지한다.

⑦ 사업수행으로 생산되는 산출물 및 기록은 발주부서장의 허가 없이 무단 제공․대여․열람을 금지한다.

■ 사무실 및 장비에 대한 보안관리

① 용역사업 수행 장소는 시건장치와 통제가 가능한 사무실을 사용한다.

② 발주부서 담당자는 용역업체 사무실에 대한 정기적인 보안점검을 실시하여야 한다.

③ 반입된 노트북․PC는 사업 종료시까지 반출 금지하며, 다만 부득이하게 외부 반출이 필요한 경우에는 최소한의 장비만 반출승인하고 자료유출에 대비한 발부부서 담당자의 보안조치를 실한 후 반출하여야 한다.

④ 계약업체는 용역사업에 이용되는 노트북․PC에 백신 등의 자체 PC보안프로그램 및 대학에서 제공하는 자료유출방지 등을 위한 PC보안프로그램을 설치하여야 한다.

⑤ 계약업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분 간격) 패스워드를 영문자 및 숫자가 조합된 9글자이상으로 설정하여야 한다.

■ 내․외부망 접근시 보안관리

① 용역사업 수행시 발주기관의 전산망 이용이 필요한 경우

- 사업 참여인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템4접근권한을 부여한다.

- 계정별로 부여된 접속권한은 불 필요시 곧바로 권한을 해지하거나 계정 폐기

- 계약업체는 정보시스템 사용자 계정(ID) 이용시, 부여된 권한 이외의 접근을 하여서는 아니되며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니된다.

- 발주기관의 전산망을 사용하는 계약업체의 노트북․PC는 인터넷 연결을 금지한다. 다만, 사업 수행 상 필요한 경우에는 계약업체의 보안관리책임자가 직접 요청하고, 발주부서 담당자는 필요성이 인정될 경우 특정 노트북․PC을 지정하고 정보시스템실의 보안담당자에게 필요한 사이트만 접속토록 요청하여야 한다.

② 시스템 유지관리 및 관제는 원격관리를 금지한다.

■ 보조기억매체 제한

❍ 계약업체는 USB 등 이동식 보조기억매체를 기관 내외로 반․출입 할 수 없다. 다만, 정보보안담당관이 그 필요성을 인정한 경우에는 「보안업무규정 등」반출입 절차에 따라 반출․입 할 수 있다

■ 기타

❍ 상기 내용 중 언급되지 않은 사항은「보안업무규정」,「교육부 정보보안 기본지침」,

「국가정보보안 기본치침」등 관계법령 및 규정 적용

[붙임2] 보안서식

(보안서식1) 보안서약서(업체대표용)

본인은     년   월   일부로 ___________________________________사업을 수행함에
있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 본 사업 관련 업무 중 알게 될 일체의 내용이 직무상 기밀사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수

있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설

하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령

및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반

사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자       업   체   명 :

(업체 대표)      직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자       소        속 :

(담당자)         직        위 :

성        명 :                        (서명)

생 년  월 일 :

(보안서식2) 보안서약서(업체참여직원용)

본인은     년   월   일부로 ___________________________________사업을 수행함에
있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 본 사업 중 알게 될 일체의 내용이 직무상 기밀사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수

있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설  하거나   공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령

및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

년      월      일

서  약  자       업   체   명 :

직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자       소        속 :

(담당자)         직        위 :

성        명 :                        (서명)

생 년  월 일 :

(보안서식3) 보안확약서

본인은 귀 기관과 계약한 ___________________________________사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 제출받았으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서  약  자       업   체   명 :

직        위 :

성        명 :                        (서명)

생 년  월 일 :

국토연구원장 귀하

(보안서식4) 용역업체 보안교육 명단

업체는       년도 발주기관(국토연구원)의 정보화 사업(_______________________________사업)을 수행함에 있어 용역사업 수행 기간 동안 용역 사업 참여 인력이 준수해야 할 보안 사항에 대한 보안 교육을  xx년 xx월 xx일 xx시 ~ xx시에 xxx에서 이수하였으며 이수자 명단은 다음과 같음

□ 교육 개요

- 교육장소 :

- 교육강사 :

- 교육주제 :

□ 교육 이수자 명단

번호	업체명 (하청업체 표함)	소속팀 및 직위	이름	전화번호	E-mail	확인 (서명)
1
2
3
4
5

(보안서식5) 개인정보 수집‧이용에 대한 동의서

__________________________ 사업 참여자는 본 개인정보 수집 및 활용 동의서를 각각 1부씩 제출하여야 함.

동의자	기관명		부 서 명
	전화번호		성 명
▢ 개인정보 수집 및 활용동의서 제출대상 ◦ 참여업체 대표자, 입찰참가 신청자 및 권한 수임자, 상주인력, 긴급전담반 ▢ 개인정보의 수집 및 활용 ◦ 개인정보 수집 및 활용 목적 - 국토연구원 __________________________ 사업 추진을 위한 입찰 서류 및 입찰 관련 권한 수임 확인 - 국토연구원 __________________________ 사업 참여자 신원 및 자격 확인 ◦ 수집하는 개인정보 항목 - 참여업체 대표자, 입찰참가신청자 : 성명, 소속(업체명, 부서), 휴대폰번호 - 입찰권한 수임자 : 성명, 소속(업체명, 부서), 주소, 휴대폰번호 - 국토연구원 __________________________ 사업 상주인력 및 긴급전담반 : 성명, 소속, 연령, 전화번호, 주소 및 자격증, 경력증명서, 재직증명서 등 제출 서류 일체 ◦ 개인정보의 보유 및 활용기간 - 개인정보 보유기간 : 본 동의서 접수일로부터 최대 3년 - 개인정보 활용기간 : 본 동의서 접수일로부터 최대 2개월 - 동의거부 권리 안내 : 동의인은 본 개인정보 수집에 대한 동의를 거부할 수 있음. (단, 이 경우 국토연구원 __________________________ 사업에 참여할 수 없거나, 입찰에 관한 권한을 수임 받을 수 없음) 본인은 국토연구원 __________________________ 사업 진행을 위하여 위와 같이 개인정보 처리에 관한 사항을 확인하였으며 이를 이해하고 동의합니다 년 월 일 동의인 (서명)