2026-2029 통합출력관리서비스(MPS) 임차 사업

- 과업지시서 -

2026. 5.

목 차

Ⅰ. 사업 개요	1

1. 사업명	1

2. 사업배경 및 필요성	1

3. 사업내용	1

4. 기대효과	2

5. 사업금액	2

6. 사업기간	2

7. 계약방법	2

8. 이용료 지급	2

Ⅱ. 추진방안	3

1. 추진체계	3

2. 추진일정	3

Ⅲ. 일반사항	4

1. 입찰참가자격	4

2. 제출서류	4

3. 계약자 준수사항	5

4. 보안사항	6

5. 현장관리	7

6. 납품 및 설치	7

7. 검사 및 검수	8

8. 유지관리	9

9. 교육 및 운영지원	9

10. 계약의 해지	10

11. 기타사항	11

Ⅳ. 과업지시 내용	12

1. 과업 내역	12

2. 요구사항 목록	13

3. 요구사항 상세내용	14

붙임서식	29

Ⅰ		사업개요

1. 사 업 명 : 2026-2029 통합출력서비스(MPS) 임차 사업

2. 사업배경 및 필요성

가. 기존 통합출력시스템(MPS) 임차사업 계약이 만료 예정(2026년5월31일)됨에 따라 출력/스캔/복사/웹팩스 서비스의 연속성을 위해 사전 통합출력시스템 업체선정 필요

나. 통합출력시스템의 HW, SW, 복합기 효율적인 유지관리 서비스 제공

다. MPS(Managed Printing Services)관리로 불필요한 문서 출력제한 및 문서보안환경 적용으로 문서유통의 신뢰성 및 보안성 확보

라. 연구원 사무실 내 복합기 증설 요구에 따라 기기 확보 필요

3. 사업내용

가. (컬러 복합기 도입) A3∼A6 용지지원 복합기 44대 도입

나. MPS(Managed Printing Services) 관리로 불필요한 문서 출력 제한 및 문서 보안환경 등 문서출력의 신뢰성 및 보안성 확보

○ 사원증 인증 후 어디에서나 출력 가능한 클라우드 문서환경 구축

○ 출력문서에 대한 보안 워터마크 기본출력 및 예외처리 지원

○ 출력장비 실시간 모니터링 및 부서별/개인별 사용량 관리

다. 통합출력관리 서비스 구축

○ 출력장비 운영관리 및 관리시스템에 대한 IT서비스 제공

○ 정기적인 통합출력관리시스템 점검을 통해 장애 가능성 사전 예방

○ 서버, 네트워크 등 장애 발생 시 신속한 대응 및 재발방지 마련

○ 토너, 드럼, 폐토너 등 각종 소모품 배송 및 교체 등 유지보수 관리

○ 기존 시스템 데이터(기기별, 사용자별 사용량 등) 이관 실시

4. 기대효과

○ 전 기종 컬러화: 연구 및 행정 업무의 시각적 품질 향상 및 컬러 출력 수요 적기 대응

○ 문서 보안 강화: 사용자 인증 기반 통합출력관리(MPS) 유지를 통한 정보 유출 방지 및 문서 관리 신뢰성 확보

5. 사업금액 : 297,113,076원 (3년 총액, VAT포함)

6. 사업기간 : 서비스 시작일로부터 36개월

○ 1차년도 : 99,037,692원 (12개월)

○ 2차년도 : 99,037,692원 (12개월)

○ 3차년도 : 99,037,692원 (12개월)

※ 본 계약은 총 3차년도 사업으로 하되, 연차별 계약으로 체결하며 매년 만족도 평가 결과가 70점 이상인 경우에 한하여 차년도 계약을 체결할 수 있다.

7. 계약방법 : 제한경쟁 (규격가격동시입찰)

8. 이용료 지급

○ 기본비(매월) : 통합출력관리서비스(MPS) 임차비

○ 출력 매수에 따른 추가금 없음

Ⅱ		추진방안

1. 추진체계

					총괄지휘
					국토연구원
					사업실무 총괄
					행정실장
	사업지원								사업실무				사업수행
	총무관리팀								재무정보팀				사업수행 용역업체

구 분	기능 및 역할
국토연구원 (재무정보팀)	- 사업추진 주관 - 세부계획 수립 및 시행, 제안 요청서 작성 - 용역수행기관 선정 및 계약체결 - 사업관리 및 평가 - 요구사항 및 의견수렴
사업수행자	- 과업내역에 따른 용역수행 - 기술이전 교육실시 - 보고서 및 사용자 교육 실시

2. 추진일정

추진업무		26.5	26.6	26.7~
사업자 선정	사업자 평가 및 선정
시스템 구축	MPS 시스템 구축 및 연동
복합기 배포	전체 사무실 복합기 교체
서비스 개시	신규 MPS 서비스 이용
서비스 안정화	사용자 교육 및 지원

Ⅲ		일반사항

1. 입찰참가자격 : 기타 자세한 사항은 입찰공고 따름

가. 「국가를 당사자로 하는 계약에 관한 법률」시행령 제76조(부정당업자의 입찰참가자격의 제한)에 해당되지 않는 업체

나. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이여야 한다.

다. 공고일로부터 최근 5년 이내 단일 건으로 3억원 이상(부가세 포함)의 정부부처/지자체/공공기관을 대상으로 MPS(Managed Printing Services) 통합출력시스템 운영을 포함하는 복합기 임대 실적이 있는 업체

※ 단순 복합기 임대 실적은 제외

라. 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 나라장터(G2B)에 입찰서 제출마감일 전일까지 사무용기기임대서비스(세부품명번호 10자리 : 7316900201)로 및 소프트웨어사업자[컴퓨터관련서비스사업](업종코드 1468) 입찰참가자격등록을 한 자

마. 복합기의 제조사가 아닐 경우 해당 제조사로부터 “제품공급 및 기술지원 확약서”를 발급받아 제출하여 임차복합기의 유지관리가 가능함을 입증할 수 있으며, 납품장비 및 임대유지보수에 공급되는 모든 부, 소모품에 대한 “정품공급 확약서 원본”을 제출 가능한 업체

사. 사업의 안정적인 수행을 위하여 컨소시엄 형태의 공동수급이나 하도급 불가

2. 제출 서류

가. “계약상대자”는 다음의 산출물을 문서화하여 제출하여야 하며 사업 중 “발주 기관”이 필요 하다고 판단되는 산출물은 “계약상대자”에게 추가 또는 보완 제출을 요구할 수 있다. 만약, 기한 내 제출서류 제출 불가 시 계약포기로 간주해 계약을 해지할 수 있다.

나. 제출서류

착수 시	- 납품 물품 상세 명세서 1부 - 납품 일정 및 설치계획서 1부 - 보안서약서(업체대표 및 참여인력) 각 1부 - 용역업체 참여인력 현황대장 1부
납품완료 시	- 납품물품에 대한 상세 명세서 및 사양서 1부 - 납품물품에 대한 품질 보증서 및 라이선스 1부 - 제조사의 ‘서비스 보증 계약서’ 1부 - 시스템 운영 매뉴얼(운영 및 장애대처 방안 포함) 1부 - 기술지원 인력 현황 및 비상연락망이 포함된 유지관리 체계도 1부 - 저장매체가 포함된 복합기의 경우, 자료 완전삭제기능에 대한 국내외 CC인증 보고서 사본 1부
사업종료 시	- 보안 확약서(사업 종료시) 1부 - 복합기 철거확인서(저장매체 자료 완전삭제 증빙) 각 1부

다. 낙찰예정자는 납품장비에 대해 제조사의 정품 및 AS 관계를 확인할 수 있는 서류와 AS인력 투입계획서를 계약 후 7일 이내에 제출하여야 한다.

3. 계약자 준수사항

가. “계약상대자”는 계약 전에 본 물품 규격을 비롯한 기타 계약서류를 조사 검토하여 시행하여야 한다.

나. 의문 사항은 입찰 참여 시 반드시 “발주기관”의 의견을 확인하고 계약 후에는 “발주기관”의 해석과 관계법규를 준수하여야 한다.

다. “계약상대자”는 본 물품 규격에서 기재되지 않은 사항이라도 시스템 구축 및 운영에 필요한 사항은 반영시켜 납품하여야 한다.

라. “계약상대자”는 “발주기관”이 승인하여 납품한  기기일지라도 본 사양의 성능 발휘에 중대한 차질이 발생 될 경우 “계약상대자”의 책임과 부담으로 수리 또는 교환한다.

마. 설치되는 모든 물품은 “발주기관”이 규정한 사양 이상이어야 하며, 납품 후라도 기준 미달 부분이 발견되면 즉시 교체하고, 누락된 품목에 대해서도 즉시 추가 납품하여야 한다.

바. 설치되는 모든 제품은 규격을 100% 만족시키는 제조 및 공급사의 정품, 완제품으로 공급되어야 하며, 주요 구성품 및 부품 또한 반드시 제조사의 정품을 장착하여야 한다.

사. 장비의 성능과 안정성을 인증하는 인증서를 첨부하지 않고 규격 또는 기준 미달의 타사 제품을 사용한 경우에 “발주기관”은 계약을 해지할 수 있다.

아. 모든 H/W, S/W 등은 장애 검증이 완벽히 해결된 제품이어야 한다.

자. “계약상대자”는 과업내용서 및 물품 규격서등을 완벽히 이행하지 않을 때에는 그 책임은 계약상대자에게 있으며, 이를 위반할 시 계약을 해지할 수 있다.

4. 보안사항

가. “계약상대자”는 정보보안 관련 관련법규 및 지침을 충족하여야 하며, 우리 연구원 보안관련 규정을 준수하여야 한다.

나. 관리자 페이지 접근 제한 및 직원 주소록 접근, 인쇄목록 노출, 보안이 취약한 포트(telnet등) 및 기본계정 차단 등 보안 강화 조치

다. “계약상대자”는 시스템 설치 및 업무수행과정에서의 내용을 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 한다.

마. “계약상대자”는 사업에 참여하는 모든 인원에 대해 별도 양식에 의하여 상기의 내용을 포함한 보안서약서를 반드시 제출하여야 한다.

바. “계약상대자”는 사업수행 중 보안 위규사항 발생 시 “발주기관”의 보안위규처리 기준(별첨2) 및 보안 위약금 부과기준(별첨3)을 따른다.

5. 현장관리

가. 현장관리는 관련법규에 따라 원만하고 안전하게 하여야 하며, 특히 다음 사항을 준수하여야 한다.

○ 자재 및 현장관리 철저, 화재 및 도난 방지, 위험물 취급 주의

○ 불안전한 요소의 사전제거 및 안전관리 철저

6. 납품 및 설치

가. 계약일로부터 30일 이내 납품 및 설치를 완료하여 서비스를 제공하여야하며, 대금은 계약 후 서비스를 개시한 날로부터 1개월 단위로 후불 지급한다.

나. 납품장비는 납품 전 다른 곳(타 기관 또는 업체)에서 사용하지 않았던 최신의 제품(再제조 및 재생 제품 불가)이어야 하고, H/WㆍS/W 및 부대장비 일체를 일괄 납품, 설치하여야 한다.

다. 납품 장비 설치 전에 장비에 대한 최종 확인 후에 지정된 장소에 설치하여야 한다.

라. 최초 장비 납품에 따른 출력 S/W(복합기 드라이버 등)은 납품업체에서 사용자 컴퓨터에 설치하여야 한다.

마. 장비설치 시 파손 또는 시험 중 오류가 발생하였을 경우 A/S를 불허하며 동일사양 이상의 신제품으로 교체하여야 한다.

바. 설치물품은 입찰등록 마감일 기준으로 제조사가 단종하는 물품은 설치할 수 없으며, 제품제조 공고일 기준 6개월 이내의 신제품이어야 함.

7. 검사 및 검수

가. 검수의 대상범위는 본 물품 규격의 납품, 설치 및 시스템의 정상 가동여부에 대한 확인과정을 포함한다.

나. 물품 규격서의 내역에 따르며, 규격 확인이 어렵거나 미흡한 경우 “계약 상대자”는 관련 증빙서류 제출 및 기타 확인과정을 통하여 이를 입증하여야 한다.

다. “계약상대자”는 검수에 필요한 시스템 개요와 운영관련 기술을 “발주기관”에 충분히 제공하여야 하며 시험가동과 검수에 필요한 물품은 “계약상대자”가 무상으로 제공하여야 한다.

라. “계약상대자”는 검수 요청 전 시스템의 정상작동 여부를 시험 가동하고 그 결과 문제없을 경우 검수 요청을 하여야 하며, 시험 가동 시 발견되는 오류나 불합리한 문제점, 시스템 보완요구 사항에 대해서는 즉시 조치하여야 한다. 또한 검수 과정 중 검수 내용이 미비하여 “발주기관”의 감독관의 자체 확인이 어렵다고 판단된 경우, 관계기관에 검사 및 시험을 의뢰할 수 있다.

마. 최종 검수 결과 시스템 운영이 불가하다고 판단되거나 기기의 하자 발생으로 계약조건을 이행하지 못하는 것으로 판단될 시 “발주기관”의 요구에 의해 “계약상대자”는 납품ㆍ설치한 모든 장비를 철거 및 회수해야 하며 그 비용은 “계약상대자” 의 부담으로 한다.

바. 감독관이라 함은 감독의 임무를 부여받은 연구원 직원을 말하며 납품업체 현장대리인에 대한 지시, 승인, 검사 등을 수행한다.

8. 유지관리

가. 임차기간 중 발생한 장애에 대해서 “계약상대자”는 신속(장애발생시 통보 후 2시간이내에 정상복구를 위한 적절한 조치 및 원인규명)하게 수리 또는 교체하여 운영의 중단을 초래하지 않아야 하며, 장애로 인한 피해가 발생할 시는 “계약상대자”가 부담 변상조치 하여야 한다.

나. “계약상대자”가 24시간 비상연락체제를 유지하여 장애복구에 책임을 져야하며, 동 기간 중 납품장비의 결함을 수리하기 위한 프로그램 수정, 부품교환, 수리, 제조, 시험 등에 소요되는 제반 경비는 “계약상대자”의 부담으로 한다.

다. “계약상대자”는 임차기간 중 납품장비의 보안상 문제점이 발견될 시 즉각 그 대책을 수립하여 해결하여야 한다.

라. “발주기관”이 임차기간 동안 시스템을 확장하거나 이전, 구성변경 등이 발생 할 경우 “계약상대자”는 이에 적극 지원하여야 한다.

9. 교육 및 운영지원

가. “계약상대자”는 시스템 설치 완료 후, 다음과 같은 사항을 지원하여야 한다.

○ 납품한 시스템(H/W 및 S/W)의 전반적인 보완, 개선 작업

○ 시스템 제조사와의 협의 창구 역할 수행

○ 장애발생 시 신속한 복구 및 기술 지원

나. “계약상대자”는 납품 계약 및 납품 완료 시 “발주기관” 관리자 및 운영담당자의 시스템 운영에 필요한 아래 과정의 교육을 실시하여야 한다.

○ 교육내용 : 시스템 운영과 관련된 교육 일체 (시기, 범위 상호 협의)

○ 솔루션 설치, 운영 및 일반사용자에 대한 매뉴얼 제공

10. 계약의 해지

가. 해지 및 해제조건

○ 아래의 사항에 대하여는 계약의 전부 또는 일부를 해지할 수 있으며, 계약을 해지함에 있어 계약상대자는 어떠한 이의도 제기할 수 없음

-  “발주기관”의 사전 승인 없이 타인에게 본 사업을 양도한 경우

- 정당한 사유 없이 계약 내용을 이행하지 아니하여 본 사업에 지장을 초래한 경우

- “발주기관”의 사전 승인 없이 계약상대자의 귀책사유로 개발 일정이 지연되어 계약기간 내에 구축 완료가 어렵다고 판단되는 경우

- 년 1회 사용자만족도조사를 실시하여야 하며, 만족도 조사결과가 기준점수(70점/100점) 미만인 경우 (만족도 조사 방법은 별도 협의)

○ 사업수행기간 중 계약을 해지할 경우에는 해지시점 이후의 용역비에 대한 정산은 하지 않음

나. 제재 및 기타사항

○ 과업내용에 요구한 조건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시

○ “계약상대자”가 본 사업을 추진하는 과정에서 부주의로 공사에게 손해를 끼쳤을 경우 “계약상대자”는 손해배상 책임이 있음

○ “발주기관”은 “계약상대자”의 명백한 귀책사유 또는 조건사항 미이행 등으로 사업에 지장을 초래하거나 비용을 발생시키는 경우 이에 따른 손실금 또는 비용을 “계약상대자”에게 청구

○ 향후 전반적인 정책변경, 환경변화 등으로 인하여 상호 합의하에 추가, 변경할 수 있음

○ “계약상대자”의 귀책사유로 계약을 해지 또는 해제 시 부정당업자로 제재 받을 수 있음

11. 기타사항

가. 본 계약에 정하지 않은 사항 또는 조항의 해석에 있어 이견이 있을 경우 상호 협의를 통해 사업을 추진하며, 주 계약상대자는 사업추진, 품질보증 등 사업수행에 대한 전반적인 권한을 갖고 모든 책임을 진다.

나. 본 사업 수행과정에서 법의 변경, 정책변동 등으로 부득이 현저한 사업 환경변화가 있을 경우 사업이 변경, 중지 또는 취소되어 질 수 있다.
(이 경우 계약이전의 변경사항에 대하여는 계약 시에 반영하여 계약하도록 하고, 계약 후 발생되는 변경사항은 변경일을 기준으로 정산토록 한다.)

다. “발주기관”가 도입하고자 하는 시스템의 구성 내역을 사전에 검토하거나 담당자에게 질의하여 충분히 파악하여야 하며, 사업의 성공적 수행을 위해 성실의 의무를 져야 한다.

Ⅳ		과업지시 내용

1. 과업 내역

요구사항 분류	설 명 (요구사항 번호(ID)부여 규칙)	항목
가. 시스템 장비구성 요구사항 (ECR, Equipment Composition Requirement)	목표사업수행을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입 장비 내역 등 시스템 장비 구성에 대한 요구사항을 기술	4
나. 기능 요구사항 (SFR, System Function Requirement)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 할 수 있어야 하는 기능(동작)에 대해 기술한 것	5
다. 보안 요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술한 것	4
라. 품질 요구사항 (QUR, Quality Requirement)	품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 기술한 것	3
마. 제약사항 (COR, Constraints)	활성, 비활성, 인터페이스, 데이터 요구사항 외에 시스템을 구축하기 위해 필요한 제약 및 요건을 기술한 것	3
바. 프로젝트 관리 요구사항 (PMR, Project Mgmt. Requirement)	프로젝트 수행 시 정기보고회 및 산출물관리, 용역수행 장소 및 개발장비 확보 방안 등을 기술한 것	2
사. 유지관리수행 요구사항 (MPR, Maintenance Project) Requirement)	향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자 유지보수 요구사항 등이 해당함	4
합 계		25

2. 요구사항 목록

구 분	고유번호	요구사항 명칭	비 고
시스템 장비구성 요구사항(ECR)	ECR-01	시스템구성 요건 공통사항
	ECR-02	복합기/프린터 수량 및 월간출력 예상량
	ECR-03	디지털 복합기 최소사양
	ECR-04	MPS 운영관리 서버 규격
기능 요구사항(SFR)	SFR-01	디지털출력관리서비스 기능
	SFR-02	사용자 인증 출력
	SFR-03	실시간 모니터링 시스템
	SFR-04	사용자 문서관리
	SFR-05	기존 시스템 관리데이터 이관
보안 보유사항(SER)	SER-01	데이터 저장 암호화
	SER-02	SSL 인증 및 통신
	SER-03	보안점검 대응
	SER-04	시스템 취약점 점검 및 조치
품질 요구사항(QUR)	QUR-01	품질 보증 방안
	QUR-02	시스템 테스트 방안
	QUR-03	시험운영 및 안정화 방안
제약사항(COR)	COR-01	정품 S/W 사용
	COR-02	라이선스, 저작권
	COR-03	기타 제약사항
프로젝트관리 요구사항(PMR)	PMR-01	사업관리 방안
	PMR-02	사업지원 방안
유지관리수행 요구사항(MPR)	MPR-01	설치/운영 기술지원
	MPR-02	유지보수
	MPR-03	장애관련 서비스 조직
	MPR-04	장애관련 복구조치

3. 요구사항 상세내용

가. 시스템 장비구성 요구사항(ECR)

요구사항 분류	시스템 장비구성 요구사항
요구사항 고유번호	ECR-01
요구사항 명칭	시스템구성 요건 공통사항
정의	시스템구성 요건 공통사항 정의
세부 내용	1. 연구원의 업무 프로세스를 기준으로 시스템을 구현하며, 상세히 기술되지 않았거나 누락된 사항은 사업실무부서와 협의하여 진행 2. 계약상대자는 H/W 및 관련 S/W 일체를 일괄 공급방식으로 설치를 완료하고, 운영전 보안취약점 조치 3. 공고일 기준 6개월 이내 최신 제품으로 계약 기간에 기술지원 가능 제품으로 납품 및 향후 3년간 기술지원이 될 수 있는 최신장비로 납품 4. 레이저 방식으로 기록하는 컬러출력기 5. 복합기는 관리 및 유지보수가 쉽도록 동일 제조사 제품으로 공급 6. 설치 중 장비가 손상될 우려가 있을 때는 필요한 방지책을 마련하여야 하며, 피해 발생 시 응급조치를 취하고 계약상대자의 부담 및 책임하에 원상복구 7. 설치 완료 후, 본 설치 품목에 있어 설치업체의 책임으로 발생하는 모든 사고와 손해는 계약상대자가 부담 9. 신규 설치 후 정상 가동 등의 여부 확인

요구사항 분류

시스템 장비구성 요구사항

요구사항 고유번호

ECR-02

요구사항 명칭

복합기/프린터 수량 및 출력 예상량

정의

복합기/프린터 수량 및 출력 예상량

세부

내용

1. 복합기 및 프린터

- 수량은 필요 대수이며, 실제 구축시 협의 후 일부 조정될 수 있으며,
수량 조정여부에 관계없이 동일한 제안가격(계약가격)으로 계약할 수 있어야 한다.

구 분	업무	수 량	비 고
A3 컬러복합기	임차	44대	최근5년간 월평균 출력 매수 * 총 : 177,217 매 - 흑백 : 76,087매 - 컬러 : 101,130매
카드리더기 옵션	임차	44대
팩스 옵션	임차	15대
통합출력관리서비스 (MPS)	임차	1식	H/W, S/W 포함

1. 출력 매수는 무제한이며 추가요금은 청구하지 않는다.

2. “계약상대자”는 매월 사용 익월 지정한 날까지 임차료를 청구한다.

3. 복합기 정비, 부품, 설치 및 철거 등 모든 비용은 계약금액에 포함되어 있으며 토너, 드럼 등 부품 및 소모품 일체를 포함하여 추가 비용정산이 없음을 원칙으로 한다.

4. 계약기간 내 신규임차 발생 시, 물가변동에 상관없이 당초 낙찰가로 진행하며 계약 기간 등 제반사항은 상호 협의하여 결정한다.

5. 통합출력관리서비스(MPS)을 정상 가동하는 데 필요한 SW를 모두 포함하여 임차하여야 함.

요구사항 분류

시스템 장비구성 요구사항

요구사항 고유번호

ECR-03

요구사항 명칭

디지털 복합기 최소사양

정의

디지털 복합기 최소사양에 대한 정의

세부

내용

구 분		규 격
기본기능		복사, 프린트, 스캔, 팩스
기본지원		자동 양면 인쇄, 자동 원고 이송 장비 탑재
속도	복사 및 출력	분당 컬러 / 흑백 35매 이상
첫장 복사 출력 시간		흑백 5초 이내, 컬러 7초 이내
출력 용지 크기		A3 ~ A6
출력 해상도		1,200dpi x 1,200dpi 이상
스캔속도		분당 80매 이상
조작 패널		10.1 인치 컬러 터치 LCD 패널 이상
용지 트레이		2단 이상
메모리		4G 이상
에뮬레이션		PCL6, PS3
보안필수		완전삭제 기능에 대한 CC인증 취득 제품
기타		환경표지(마크) 및 에너지효율(기술)인증제품 * 토너 카트리지의 경우 환경표지 인증제품 이용 복합기 에너지효율등급 2등급 이상 인증 제품 대금청구 시 납품된 제품의 인증서 및 제품명이 기입된 납품확인서 제출 *렌탈기간 내 환경표지 인증만료 시 담당자와 협의 후 진행 보안프로토콜 통신 1.3 이상 프로토콜 전송 필수 복합기는 카드리더기 기본 장착 복합기는 ID/PW, RFID리더기, IC카드 추가 인증방식 지원 - CC인증 획득 제품 (CC인증서 제출) - 사업범위에 포함된 HW, SW와 유지보수 일체를 공급 ※ 세부사항은 출력장비 기능 및 솔루션 요구사항 참조

요구사항 분류

시스템 장비구성 요구사항

요구사항 고유번호

ECR-04

요구사항 명칭

MPS 운영관리 서버 규격

정의

MPS 운영관리 서버 최소사양에 대한 정의

세부

내용

구 분	규 격	수량
기본기능	디지털출력관리서비스 기능 제공	1식
CPU	서버용 CPU 3.4Ghz, 4core, 12M Cache 이상
RAM	32GB UDIMM, ECC 지원 이상
DISK	1) OS : 250GB SSD (이중화 구성) 2) DATA : 1TB SAS (RAID 구성)
LAN	1Gb, 2port 이상
전원	600W, 이중화 및 핫플러그 지원 이상
케이스	표준 Rack
OS	MS Windows Server 2025 Std 이상 또는 리눅스계열

1. 솔루션 구축에 필요한 H/W, S/W(OS 포함)을 함께 제공해야 함.
솔루션이 가상화머신으로 운영가능한 경우 발주사의 서버가상화시스템을 활용할 수 있으며, 단 OS 및 S/W 라이선스에 문제가 없어야 함

2. 물품은 공사와 협의하에 동등 규격제품 이상으로 납품

3. 공급되는 서버는 유연한 전산환경에 대처하기 위하여 서버, S/W 및 장비와의 인터페이스를 보장하고 상호운용, 유지보수 및 향후 확장성 등을 고려한 24시간, 365일 상시운영에 적합한 제품으로 구축해야 함

4. 서버 및 S/W는 정품이어야 하며, 계약기간 중 유지보수 및 보증 포함 하며 보안관련 제품은 CC인증 제공 해야 한다.

5. 제공되는 서버 불필요 포트, 페이지는 차단 조치 해야 한다.

6. 서버 설치는 전원선 및 케이블 연결, 설치 등 전반적인 사항 포함하고 공사 내부의 지정된 장소에 설치 한다.

7. 관리서버 보안설정 및 구축방안에 대하여 공사와 협의 후 변경 가능

8. 관리서버의 운영 안정화 및 백업방안을 추가로 제시할 것

9. 국정원 「국가정보보안 기본지침」제33조(검증신청), 제91조(디지털
복합기 보안) 준용 및 보안조치 실시

나. 기능 요구사항(SFR)

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-01
요구사항 명칭	디지털출력관리서비스 기능
정의	디지털출력관리서비스 기능
세부 내용	1. 프린트 드라이버는 단일 통합 드라이버 사용 (WINDOW/MAC 지원) (PC 당 1개의 드라이버만 설치 필요, 복수 설치 불가) 2. 통합드라이버를 통해 모든 대민업무(대법원, 국세청 등) 출력이 가능해야 함 3. 사용자별 인쇄/복사/스캔/팩스, 흑백/컬러(흑백 기본출력), 특정복합기 사용 권한 설정 기능(관리자)이 제공되어야 함 4. SSO 연동을 통한 사용자 관리 및 자동화된 입/퇴사자 관리 기능 제공 5. 프린터 문서 내 Agentless 방식의 워터마크 및 사용자 식별 삽입 기능 (WINDOW/MAC 지원) 6. 전사 출력장비 모니터링 및 사용량 관리 기능 제공 7. 소모품 부족 및 장비 고장 발생 시 자동 접수 기능 제공 8. 운영 관련 보고서(일별, 주별, 월별, 년간 /부서별/사용자별 등)조회기능 제공 9. 과금, 소모품, 사용 로그 조회 기능 제공 (복사, 프린트, 스캔, 팩스) 10. 운영서버 내 저장되는 모든 데이터는 암호화 기능 제공 11. 전용 복호화 뷰어를 통해서만 열람 기능 제공 12. 자주 사용하는 출력장비 고장 시 주변 복합기 출력 자동 전환 시스템 제공

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-02
요구사항 명칭	사용자 인증 출력
정의	본인 인증 출력 기능
세부 내용	1. 사원증 인증 후 출력기기 사용이 가능하도록하고, CARD Reader 장착 및 인증 관련 소모품 제공 2. RFID카드, IC카드 등 인증방식 등록은 복합기에서 사용자가 직접등록 기능 제공 3. 사원증 인증, ID/PW 입력 등을 통한 인증기능 제공 4. 필요 시 사원증 등록 기능 및 인프라 제공 5. 연동된 사용자 정보 내 개인정보 항목은 DB내 암호화 적용해야 함 6. 정직원 외 사용자를 위한 별도 계정 부여 및 관리 기능 제공 7. 흑백 기본설정을 제공하고, 사용자 출력 시 흑백/컬러 선택창 제공 8. 개인별 사용량, 사용이력, 스캔, 팩스, 수신함 모니터링 기능이 제공 9. 카드 리더기는 향후 연구원 리더기 변경 시 호환성이 보장되도록 다양한 카드타입에 대한 동시 인식이 가능해야 함 10. 출력 시 모든 문서는 서버 내 로그기록을 생성하고 이력 조회가 되어야 함 11. 인쇄물 하단에 사번, 인쇄일자 등을 출력가능해야 함 12. 제공된 워터마크는 텍스트 또는 이미지 지원 제공 (크기, 각도, 위치, 투명도, 글꼴 크기 및 인쇄위치 등) 13. 워터마크 제외 시 관리자 허용 또는 사용자에게 위임하여 워터마크 예외 처리가 가능해야 하고, 로그관리가 되어야 한다 14. 워터마크 예외출력 문서는 로그 관리가 되어야 하며 다양한 검색조건으로 조회 기능을 제공해야 함

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-03
요구사항 명칭	실시간모니터링 시스템
정의	실시간모니터링 기능 정의
세부 내용	1. 현황관리 : 전체 기기 운영현황에 대해 조회 및 관리 2. 모니터링 : 출력기기의 상태를 확인하고 그 결과를 통해 서비스 관리가능 3. 사전감지 : 토너 부족 시 이를 사전에 감지하고 조치할 수 있는 기능

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-4
요구사항 명칭	사용자 문서관리
정의	사용자 문서관리 정의
세부 내용	1. 문서관리 : 웹기반으로 제공하며, SSO 연계된 자동로그인 지원 2. 출력문서함 : 출력 전 대기문서 확인, 출력 전 취소기능, 출력결과, 개인별 출력현황, 사용권한 및 사용량 3. 스캔문서함 : 개인스캔함 기능을 제공하여 스캔문서에 대한 이력관리

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-5
요구사항 명칭	기존 관리시스템 데이터 이관
정의	기존 관리시스템 데이터 이관 지원
세부 내용	1. 기존 관리서버 사용자별/부서별 사용량 등 관리데이터 이관 지원 2. 최근 출력/스캔/팩스 자료 등 업무연속성 확보를 위한 이관 지원

다. 보안 요구사항(SER)

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-01
요구사항 명칭	데이터 저장 암호화
정의	데이터 저장 암호화 정의
세부 내용	1. 서버에 저장되는 데이터는 국가 공인 인증된 암호화 방식을 사용하여 저장 및 보관 가능 2. 데이터 보관 주기 및 삭제에 대한 환경설정 기능 제공 3. DB에 저장된 개인정보 및 Log 정보에 대한 저장 시 암호화를 통해 보관 4. DB 내 개인정보가 포함되었으면 개인정보보호 조치

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-02
요구사항 명칭	SSL 인증 및 통신
정의	송수신 데이터 SSL 구현
세부 내용	1. 송수신되는 출력물 정보는 SSL 인증을 통하여 암호화 2. 웹페이지 접속은 공인 인증서를 통한 보안접속으로 구현 ※ 전송 시, TLS 1.3 이상 프로토콜로 전송하여야 함 - 국정원 국가용 정보보호제품 보안요구사항을 충족해야 함 - 인쇄, 팩스 관리페이지 SSL 인증서 적용 및 갱신지원 (인증서는 연구원에서 제공예정)

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-03
요구사항 명칭	보안점검 대응
정의	보안성검토 및 보안적합성 검증 대응
세부 내용	1. 사업수행 중 국가정보원 등의 보안대책 사항에 대한 자체 보안점검을 실시하고 연구원 정보보안 담당에 의한 보안성 검토 및 보안적합성 검증에 대응 · 디지털 복합기 보안기능 점검사항 · 디지털 복합기 도입운용 점검사항 2. 필요시 연구원 정보보안 담당, 국가정보원 보안성 검토 및 보안적합성 검증의견을 수용하여 재설계 해야한다.

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-04
요구사항 명칭	시스템 취약점 점검 및 조치
정의	시스템 취약점 점검 및 조치
세부 내용	1. 계약상대자는 구축 완료 이전에 시스템 취약점 분석을 실시하고 그 결과에 따른 조치 수행 2. 취약점 분석은 모의해킹, 소스코드 취약점 분석, 서버보안취약 점검 중 공사와 협의하여 실시 3. 취약점 분석 및 조치는 계약상대자는 사전 계획보고서 및 수행 후 이행 결과보고서 제출 4. 취약점 점검 및 조치에 대한 비용이 발생 시 계약상대자 부담 5. 도입된 장비는 운영 전 국가정보원 디지털복합기 보안을 준용하여 취약점을 조치한 뒤 구축 진행 6. 계약기간 중 제조사의 CC인증 만료 및 상위버전 CC 획득 시 상위버전으로 업그레이드 진행

라. 품질 요구사항(QUR)

요구사항 분류	품질 요구사항
요구사항 고유번호	QUR-01
요구사항 명칭	품질 보증 방안
정의	구축 시스템의 품질 보증 방안
세부 내용	1. 통합출력관리서비스 적용 전 최종 단계에서 적정 성능 및 정상 동작 여부를 검증한 후 적용 2. 연구원이 요청할 경우 계약상대자는 설치제품의 기술성 등을 보장하기 위하여 벤치마크 테스트(BMT) 수행 또는 공인된 기관의 시험 성적서, 검사필증 등 제출

요구사항 분류	품질 요구사항
요구사항 고유번호	QUR-02
요구사항 명칭	시스템 테스트 방안
정의	구축 시스템 테스트 방안
세부 내용	1. 단위, 통합, 시스템 통합 테스트 - 단위테스트 : 개별 프로그램의 단위기능과 정합성 검증 - 통합테스트 : 시스템 내 관련 프로그램 간 프로세스 검증 - 시스템 통합 테스트 : 관련 시스템 간 프로세스 검증 2. 테스트는 계획서, 시나리오 작성 및 테스트 수행 후 결과보고 및 반영의 절차로 수행 3. 과업내용서의 기능과 성능이 제공되는지 증명

요구사항 분류	품질 요구사항
요구사항 고유번호	QUR-03
요구사항 명칭	시험운영 및 안정화 방안
정의	구축시스템의 시험운영 및 안정화 방안
세부 내용	1. 계약상대자는 시스템 구축 완료 후 시험운영을 위한 수행방법, 점검사항, 최종 검수기준, 점검 후 조치방안 등 제시 2. 통합출력관리서비스 임차 사업 안정화를 위하여 시스템 구축 종료 후 1개월간을 안정화 방안 제시

마. 제약사항(COR)

요구사항 분류	제약사항
요구사항 고유번호	COR-01
요구사항 명칭	정품 S/W 사용
정의	정품 S/W 사용 준수에 필요한 요구사항
세부 내용	1. S/W를 사용하는 경우, 반드시 정품 사용 2. 불법 S/W 사용으로 인한 일체의 책임은 계약상대자에 있음

요구사항 분류	제약사항
요구사항 고유번호	COR-02
요구사항 명칭	라이선스, 저작권
정의	라이선스, 저작권과 관련된 사항
세부 내용	1. 납품한 모든 목적물(산출물, 문서, 프로그램 등)에 대한 소유권은 연구원에 있음 2. 계약상대자가 제안한 시스템 구축 및 안정적 운영에 필요한 HW, SW 및 라이선스를 누락 제안한 경우, 해당 제품의 적정 수량을 계약상대자의 비용으로 제공

요구사항 분류	제약사항
요구사항 고유번호	COR-03
요구사항 명칭	기타 제약사항
정의	기타 사업수행과 관련된 제약사항
세부 내용	1. 연구원 네트워크․시스템 구성 및 현황은 연구원에 방문하여 보안서약서 작성 후 열람할 수 있으며, 구성 현황 미확인으로 인해 설치제품이 타 시스템과 통합이 불가능하거나, 사업수행이 지연될 우려가 있는 경우, 현저하게 비효율적이라고 판단될 때 제품 교체를 요구할 수 있고, 계약상대자는 이에 응해야 함 2. 계약상대자가 시스템 구축 등으로 기존 시스템 등에 영향을 주어 업무 운영에 지장 및 손해를 끼쳤을 때는 계약상대자는 손해배상 책임을 지어야 함 3. 계약상대자의 귀책 사유로 인하여 장비 증설이 필요한 경우 전반적인 장비 및 관련 SW를 무상 지원해야 함

바. 프로젝트 관리 요구사항(PMR)

요구사항 분류	프로젝트 관리 요구사항
요구사항 고유번호	PMR-01
요구사항 명칭	사업관리 방안
정의	사업관리 요건
세부 내용	1. 계약상대자는 본 사업을 수행할 추진조직, 투입인력 프로필과 단계별 인력 투입계획을 제시하여야 하며, 해당 인력은 공사의 동의 없이 사업자 임의로 변경 불가 2. 안정적 사업추진을 위한 분야별 전략 기술 및 세부 일정 3. 사업수행 성과물 및 산출물 관리 방안

요구사항 분류	프로젝트 관리 요구사항
요구사항 고유번호	PMR-02
요구사항 명칭	사업지원 방안
정의	관리자, 사용자 교육 지원사항
세부 내용	1. 전 직원을 대상으로 한 교육실시 방안 제시 2. 교육계획서에는 교육 훈련에 대한 목적, 내용, 대상, 방법, 일정, 장소 등에 대한 상세사항 포함 3. 관리자 및 사용자 대상 매뉴얼 및 동영상 교육자료 제작 등

사. 유지관리수행 요구사항(MPR)

요구사항 분류	유지관리 수행 요구사항
요구사항 고유번호	MPR-01
요구사항 명칭	설치/운영 기술지원
정의	설치/운영 기술지원 요건
세부 내용	1. 모든 기존/신규 출력기기의 안정적 교체 및 설치 지원 2. 구축 완료일로부터 1개월 이내에 운영에 필요한 교육 시행 3. 구축 제품에 대한 구축 제품의 설치 및 테스트 계획, 연계 시스템에 대한 시험 운영실시 및 업무 가동 후 안정화 방안 등 제시 4. 제품설치 시 타 시스템, 응용프로그램, 운영체제 등의 환경설정을 변경하게 하거나 작동을 방해하지 않아야 함 5. 구축 제품의 시스템 가동 및 운영에 필요한 SW 업그레이드, 마이그레이션 및 환경설정 최적화, 성능개선 지원 6. 서비스 기간 중 시스템 확장 및 이전 구축, 타 시스템과의 연결 등을 할 경우에는 무상 기술지원 7. 하자보수 기간 이후에라도 시스템 확장, 신규 기종과의 연결, S/W 업그레이드 등 기술을 요하는 사항에 대하여 적극 지원 8. 사용 편의성을 위해 설치 후 관리번호, AS 전화, 간편 매뉴얼 등을 출력기 인근에 배치(부착) 9. 사업기간 동안 서비스 전용 전화번호 운영(월~금, 09:00~18:00) 또는 자체 콜센터와 같은 상시 연락망을 운영하여 안정적인 AS지원 10. 기기 사용법을 이용부서 및 사용자에게 교육하며 사용자 매뉴얼 및 동영상 배포를 통한 기술지원 가능 11. 계약기간 완료 시 장비 철수비용 포함 12. 디지털 복합기 구축 후 공급사에서 전담 인력을 배정하여, 모니터링 및 서비스 운영현황에 대해 정해진 일자에 운영리뷰 진행

요구사항 분류	유지관리 수행 요구사항
요구사항 고유번호	MPR-02
요구사항 명칭	유지보수
정의	소모품 등 유지보수 요건
세부 내용	1. 안정적인 디지털 복합기 운영을 위해 월 1회 청소, 기계 이상 유무 등 전수 예방점검을 시행하고 결과보고서 제출 ※ 결과보고서 포함 내용 - 고장 접수 내용 및 수리 조치 결과 - 기기별 사용매수 현황 - 복합기와 관리시스템의 보안 취약점 점검 보고서 2. 유지보수에 필요한 모든 소모품․부품 공급 및 배송 등 전반적인 업무수행 3. 소모품 잔존량이 15% 미만시 소모품 선교체 및 정품으로 교체 4. 월 3회 이상 동일 내용으로 고장 발생 시 동일 규격의 장비로 교체

요구사항 분류	유지관리 수행 요구사항
요구사항 고유번호	MPR-03
요구사항 명칭	장애관련 서비스 조직
정의	서비스 조직
세부 내용	1. 연구원은 참여인력이 본 용역 수행에 부적당하다고 판단되거나 자격미달인 경우 교체를 요구할 수 있으며, 사업자는 이에 응해야 한다. 2. 장애 통보를 받으면 2시간 이내에 적절한 조치와 조치 완료 후 장애 처리에 대한 결과보고서 제출 (MPR-05 기준 참고) 3. 사업 기간 중 시스템의 결함 및 HW, SW의 설계, 제작, 설치 등의 하자가 발견되면 바로 해당 장비 또는 부품을 수리하거나 동일 신품 또는 그 상위 기능의 부품으로 무상으로 교환하여야 하고, 개발된 SW 상의 문제가 발견되면 필요한 조치를 하여 문제점 해결

요구사항 분류	유지관리 수행 요구사항
요구사항 고유번호	MPR-04
요구사항 명칭	장애관련 복구조치
정의	장애복구 조치
세부 내용	1. 기술지원 부서와 전문 인력을 확보하고 있어야 하며, 구체적인 구성 요소별, 장애 유형별 대책 제시 2. 시스템의 장애 대응 및 하자보수는 전문 인력의 방문을 기본 원칙으로 하며, 신속한 대응을 위한 상시 지원체계 확보 3. 장애 통보를 받으면 2시간 이내에 적절한 조치와 조치 완료 후 장애 처리에 대한 결과보고서 제출 4. 사업 기간 중 시스템의 결함 및 HW, SW의 설계, 제작, 설치 등의 하자가 발견되면 바로 해당 장비 또는 부품을 수리하거나 동일 신품 또는 그 상위 기능의 부품으로 무상으로 교환하여야 하고, 개발된 SW 상의 문제가 발견되면 필요한 조치를 하여 문제점 해결

[붙임 1] 과업심의위원회 종합심의 결과

[별첨 1]

정보화사업 수행업체 보안 준수사항

1. 누출금지 대상정보

◦ 국토연구원에서 발주하는 계약에 참여하는 계약 대상자 또는 입찰자는 아래 누출금지 대상 정보에 해당하는 정보 누출 시 「국가계약법 시행령」 제76조에 따라 입찰참가 자격 제한을 위한 부정당업자로 등록됨

< 누출금지 대상정보 >

① 국토연구원 소유 정보시스템의 내·외부 IP주소 현황

② 세부 정보시스템 구성 현황 및 정보통신망 구성도

③ 사용자 계정·비밀번호 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석·평가 결과물

⑤ 정보화 용역사업 결과물 및 관련 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입 현황

⑦ 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

⑧ 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

⑨ 「개인정보보호법」제2조제1호의 개인정보

⑩ 「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조의 대외비

⑪ 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

◦ 계약업체가 누출금지 대상정보를 포함하여 국토연구원 내부자료를 무단으로 유출할 경우 용역직원에 대하여는 퇴출, 전자정부법에 의한 형사고발 조치하고, 용역업체에 대하여는 민・형사상 손해배상을 청구할 수 있다.

2. 참여인원에 대한 보안관리

◦ 사업 참여인원에 대해서는 정보누출 금지 조항 및 각 개인의 친필 서명이 들어간‘[서식 2] 보안서약서(대표자용)’,‘[서식 3] 보안서약서(사업참여자용)’, ‘[서식 6] 비밀유지 계약서’를 제출

◦ 참여업체 대표자, 입찰참가 신청자 및 권한 수임자 등은‘[서식 1] 개인정보 수집・이용에 대한 동의서’를 작성하여 제출하여야 함

◦ 사업 수행 전 참여인원에 대해 법적 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시([서식 7] 용역업체 정보보안 교육결과 보고서)

◦ ‘누출금지 대상정보’및 정보 누출 시 부정당업자 제재조치 등에 대한 교육 병행

◦ 국토연구원 담당 팀장은 사업 수행 중 외부업체 인력에 대한 보안점검을 실시하여‘누출금지 대상정보’외부 누출여부 확인

◦ 용역사업과 관련한 보안관리 책임은 용역업체 대표에게 있으며, 대표는 용역사업 전반의 보안업무를 수행하는‘보안관리 책임자’를 지정

- 보안관리 책임자는 용역사업과 관련된 인원・장비・자료에 대한 보안업무 및 사업과 관련된 하도급업체의 보안관리 전반을 총괄

3. 자료에 대한 보안관리

◦ 전산망도·IP 현황 등‘누출금지 대상정보’가 필요할 경우에는 ‘[서식 8] 정보화용역사업 자료관리 대장’을 작성하여 인계자(발주부서 담당팀장)와 인수자(용역업체 관리책임자)가 직접 서명한 후 제공받고 사업 완료 시 관련자료 반납

◦ 사업 관련 자료 및 사업과정에서 생산된 모든 산출물은 국토연구원이 지정한 파일 서버에 저장하거나 사업담당 팀장이 지정한 PC에 저장・관리

◦ 수행업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유(P2P)사이트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지한다.

◦ 수행업체가 업무상 필요에 의해 부득이하게 외부와 전자우편 등으로 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수・발신해야 한다. 다만, 기관 보안업무규정에 의한 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수・발신을 금지

◦ 국토연구원이 제공한 사무실에서 사업을 수행할 경우, 비공개 자료는 매일 퇴근 시 반납하도록 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 잠금장치가 된 보관함이 있을 경우 이에 보관 가능

◦ 사업 수행으로 생산되는 산출물 및 기록은 사업담당 팀장이 인가하지 않은 비인가자에게 제공・대여・열람을 금지

4. 사무실·장비에 대한 보안관리

◦ 용역사업 수행 장소는 시건장치와 통제가 가능한 사무실을 사용해야 하고, 발주부서 담당자는 용역업체 사무실에 대한 정기적인 보안점검을 실시

◦ PC 및 휴대용 저장매체는 정보보안담당자의 승인 하에 반입・반출하되, 반출 또는 반입할 때마다 최신 백신프로그램으로 바이러스 감염여부 및 자료 무단반출 여부를 확인

-‘[서식 10] 휴대용 저장매체(전산장비 포함) 반출・입 대장’에 기록

◦ 사업 참여인력은 국토연구원의 정보보안 소프트웨어 설치 등을 통해 내부직원과 동일한 수준의 보안통제 적용

◦ 사업 참여인력은 아래와 같이 부득이한 경우를 제외하곤 국토연구원에서 제공한 데스크탑 PC를 활용

- 네트워크 장비 설치・점검 등 장소를 이동하며 작업해야 하는 경우, 국토연구원에서 제공한 노트북PC 활용

- 업무 수행에 필수적인 사항으로 소프트웨어 설치에 많은 시간이 소요되거나* 고성능 PC 반입이 불가피할 경우, 시스템 완전 삭제・재설치 후 정보보안담당자의 승인 하에 반입

* 단, 2일 이상 장기 작업 시엔 해당 소프트웨어를 국토연구원 PC에 설치・활용

** 국토연구원 보안프로그램이 설치 안 되는 시스템(MAC 등)은 반입 금지

- PC 등 전산장비 반입・반출 시에는 업무 개시 또는 퇴실 1일 전에 정보보안담당관에게 점검 및 승인을 의뢰

◦ 사업 참여인력 PC의 무선인터넷 활용 통제

- 노트북PC 반입 시 무선통신 기능 불능화 조치(driver 파일 삭제 등)

- 스마트폰・휴대폰을 무선모뎀으로 활용하지 못하도록 통제 수단 강구

* PC에 비인가 통신기기 접속차단 소프트웨어 설치, 스마트폰 접속단자 봉인조치 등

- 휴대형 무선모뎀(Wibro, HSDPA, Wi-Fi 등) 반입 통제 및 무단 활용 여부 수시 점검

◦ 사업 참여인력 PC에 최신 백신 프로그램 설치, 비밀번호·화면보호기 설정, 비인가 저장매체・통신기기 접속차단 소프트웨어 설치 등 보안대책 적용

◦ 사업 참여인력의 USB 메모리 등 휴대형 저장매체 사용을 금지하되 불가피한 경우 정보보안담당자 승인 하에 사용 후 반납

◦ 노트북 PC, 휴대형 저장매체 등은 퇴근・휴가 시와 같이 일정기간 사용하지 않을 경우 분실 방지를 위해 시건장치가 있는 보관함에 보관 (노트북 PC의 경우 시건장치를 이용하여 책상에 고정)

◦ 사업 참여인력이 사용 중인 PC, 휴대형 저장매체 등에 대한 보안점검*을 정기적으로 실시**하고 필요시 정보보안담당자에게 지원 요청

* PC・휴대형 저장매체 무단 반입・반출, 인터넷PC에 업무자료 저장, 인터넷 무단 접속, P2P 웹하드・메신저 무단 활용, 업무 관련자료 인터넷 무단 전송 등

** 월 1회 정기적으로 실시하며, 사업담당자는‘[별첨 4] 일일 용역사업 보안점검 리스트’ 및‘[서식 9] 정보화 용역사업 보안관리 점검표(매월)’을 작성하여 정보보안담당자에게 제출

◦ 사업 종료 시 사업 참여인력 PC, 휴대형 저장매체 등 전산장비는 보안담당자 통제 하에 저장자료를 완전 삭제 후 정보보안담당관 승인을 받고 반출

5. 내・외부 전산망 접근 시 보안관리

◦ 용역사업 수행 시 발주기관 전산망 이용이 필요한 경우

- 사업 참여인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근 권한을 차등 부여하되 국토연구원 내부문서 접근 금지

- 계정별로 부여된 접속권한은 불필요시 곧바로 권한을 해지하거나 계정을 폐기

- 참여인원에게 부여한 패스워드는 사업담당 팀장이 별도로 기록 관리하고 수시로 해당계정에 접속하여 저장된 자료와 작업내용 확인

- 업체에서 사용하는 PC는 인터넷 연결을 금지, 다만 사업상 필요한 경우에는 용역업체의 관리책임자가 직접 요청하고, 사업담당 팀장은 필요성이 인정될 경우 접속할 PC를 지정하며 필요한 사이트에만 접속하도록 정보화 담당 팀장에게 방화벽 등을 통해 통제 후 사용을 요청

- 계약업체는 정보시스템 계정 이용 시, 부여된 권한 이외의 접근은 금지하며 부여된 패스워드는 임의 변경 및 타인에게 알리는 행위는 금지

6. 사업 완료 시

◦ 사업 완료 후 생산되는 최종 산출물 중 대외보안이 요구되는 자료는 대외비로 작성 관리하고 불필요한 자료는 삭제 및 세단 후 폐기

◦ 용역업체에 제공한 제반 자료, 장비, 서류 등 용역과 관련된 자료는 전량 회수하고 업체에 복사본 등 별도 보관 금지

◦ 노트북, 보조기억매체 등 전자적으로 기록된 자료는 모두 삭제 조치

◦ 용역사업 관련 자료 회수 및 삭제 조치 후, 복사본 등 용역 관련 자료를 보유하고 있지 않다는‘[서식 4] 보안확약서(대표자용)’,‘[서식 5] 보안확약서(사업참여자용)’제출

◦ 정보시스템을 도입·운용하기 전에 설정정보, 저장자료 절취 및 위변조 등에 대비해 보안취약점을 점검하고 조치

-‘정보시스템 보안취약점 점검 리스트’에 따라 구축업체로 하여금 보안취약점 점검 및 조치 후 사업담당자 또는 해당 정보시스템 관리자가 확인한 후 정보보안담당자에게 제출(점검 리스트 및 가이드는 국토연구원에서 제공)

- 보안취약점 점검 및 조치는 계약(사업계획서 등)에 포함하고, 검수보고서에 조치결과를 반영

7. 보안감사 지원 및 기타사항

◦ 본 사업과 관련하여 내부 또는 외부 보안감사 시 자료 작성, 감사 준비, 현장 설명 등 감사를 지원해야 함

◦ 상기 내용 중 언급되지 않은 사항은「국가정보보안기본지침」등 관계법령 및 규정을 적용

[별첨 2]

용역사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업 참여제한(부정당업체 등록) ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 마. PC 비밀번호를 모니터옆 등 외부에 노출 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서/ 경위서 징구 ◦위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서/경위서 징구

[별첨 3]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	총 사업비의 2%	총 사업비의 1%	총 사업비의 0.5%

* 위약금 비중은 기술협상 시 협의가능

* 위규 수준은 ([별첨 2] 용역사업자 보안위규 처리기준) 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별첨 4]

일일 용역사업 보안점검 리스트

순번	점검항목
1	용역업체 사용 전산망과 기관 전산망의 분리 여부
2	용역업체 직원 PC의 내부 정보시스템 접근 통제 여부
3	P2P, 메신저 등 불필요한 인터넷 접속 차단 여부
4	용역업체 직원에 주요 계정 비밀번호 제공 여부
5	용역업체 직원에 비밀번호 부여시 관련사항 별도 기록 여부
6	용역업체 직원에 시스템 관리자 계정 단독 접근 여부
7	노트북PC 등 휴대형 정보시스템을 시스템 관리용 PC로 활용 여부
8	용역업체 직원 등에 의한 기관 외부에서의 원격 접속ㆍ작업 여부
9	용역업체 정보시스템 접근시 작업이력 로깅 기능 사용 여부
10	용역업체 PC 및 휴대형 저장매체에 정보시스템 ‘계정명·비밀번호’ 저장 여부
11	용역업체 PC에 설치된 운영체제 및 응용프로그램 최신상태 유지 여부
12	용역업체 PC 백신 프로그램 자동 업데이트 및 실시간 감시기능 사용 여부
13	용역업체 PC USBㆍCD-RWㆍ무선랜 등 매체 통제 여부
14	용역업체 PC 비밀번호 및 화면보호기 설정 여부
15	용역업체 직원의 비인가 정보통신장비(노트북 등) 휴대ㆍ반입 여부

[서식 1]

개인정보 수집・이용에 대한 동의서

__________________________ 사업 참여자는 본 개인정보 수집 및 활용 동의서를 각각 1부씩 제출하여야 함.

동의자	회 사 명		부 서 명
	휴대전화번호		성 명
▢ 개인정보 수집 및 활용동의서 제출대상 ◦ 참여업체 대표자, 입찰참가 신청자 및 권한 수임자, 상주인력, 긴급전담반 ▢ 개인정보의 수집 및 활용 ◦ 개인정보 수집 및 활용 목적 - 국토연구원 __________________________ 사업 추진을 위한 입찰 서류 및 입찰 관련 권한 수임 확인 - 국토연구원 __________________________ 사업 참여자 신원 및 자격 확인 ◦ 수집하는 개인정보 항목 - 참여업체 대표자, 입찰참가신청자 : 성명, 소속(업체명, 부서), 휴대폰 번호 - 입찰권한 수임자 : 성명, 소속(업체명, 부서), 휴대폰 번호 - 국토연구원 __________________________ 사업 상주인력 및 긴급전담반 : 성명, 소속, 연령, 전화번호, 주소 및 자격증, 경력증명서, 재직증명서 등 제출 서류 일체 ◦ 개인정보의 보유 및 활용기간 - 개인정보 보유기간 : 본 동의서 접수일로부터 최대 3년 - 개인정보 활용기간 : 본 동의서 접수일로부터 최대 2개월 - 동의거부 권리 안내 : 동의인은 본 개인정보 수집에 대한 동의를 거부할 수 있음. (단, 이 경우 국토연구원 __________________________ 사업에 참여할 수 없거나, 입찰에 관한 권한을 수임 받을 수 없음) 본인은 국토연구원 __________________________ 사업 진행을 위하여 위와 같이 개인정보 처리에 관한 사항을 확인하였으며 이를 이해하고 동의합니다 년 월 일 동의인 (서명)

[서식 2]

보 안 서 약 서(대표자용)

본인은 20  년    월    일 국토연구원과 계약 체결한

사업을 시행함에 있어 다음 사항을 준수

할 것을 서약서로 제출합니다.

1. 본인은 본 사업을 시행함에 있어 계약서, 제안요청서 및 사업 수행상의 제반 보안사항을 철저히 이행할 것임은 물론 사업 수행 전에 사업 참여자 전원에 대하여 보안교육을 실시하겠습니다.

2. 본인은 물론 당사업자의 직원이 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는 도용한 자가 제법규에 따라 처벌 받음은 물론 당사업자에 대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것입니다.

3. 국토연구원에서 지정한“누출금지 대상정보”및「국가를 당사자로 하는 계약에 관한 법률시행령」제76조제2항제3호에 해당되는 정보를 절대 누출하지 않을 것이며, 누출 시「국가계약법 시행령」제76조에 따라 부정당업자로 제재함에 이의를 제기하지 않으며, 민·형사상의 책임이 전적으로 당사업자에 있음을 서약합니다.

4. 본인은 하도급 업체를 통한 사업 수행 시, 하도급 업체로 인해 발생하는 위반 사항에 대하여 모든 책임을 부담하겠습니다.

년      월      일

상호(사업자번호) :

회사 주소 :

대표자 :               (인)

국토연구원장 귀하

[서식 3]

보 안 서 약 서(사업참여자용)

본인은 20  년    월    일 국토연구원과 계약 체결한

사업을 시행함에 있어 다음 사항을 준수

할 것을 서약서로 제출합니다.

1. 본인은 본 사업을 시행함에 있어 계약서, 제안요청서 및 사업 수행상의 제반 보안사항을 철저히 이행할 것임은 물론 사업 수행 전에 사업 참여자로 보안교육을 받겠습니다.

2. 본인은 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는 도용한 자가 제법규에 따라 처벌 받음은 물론 사업자 및 참여자에 대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것입니다.

3. 국토연구원에서 지정한“누출금지 대상정보”및「국가를 당사자로 하는 계약에 관한 법률시행령」제76조제2항제3호에 해당되는 정보를 절대 누출하지 않을 것이며, 누출 시「국가계약법 시행령」제76조에 따라 소속사를 부정당업자로 제재함에 이의를 제기하지 않으며, 민·형사상 책임이 전적으로 본인에게 있음을 서약합니다.

년      월      일

상호 :

직책 :

성명 :              (인)

국토연구원장 귀하

[서식 4]

보 안 확 약 서(대표자용)

본인은 국토연구원과 계약한                          사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 동일한 법적 책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 국토연구원의 사업 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

상호(사업자번호) :

회사 주소 :

대표자 :               (인)

국토연구원장 귀하

[서식 5]

보 안 확 약 서(사업참여자용)

본인은 20  년    월    일  국토연구원과 계약 체결한
사업 종료 후에도 다음 사항을 준수할 것을 확약합니다.

1. 본인은 본 사업과 관련된 모든 수행결과물을 국토연구원에 제출하였으며, PC·노트북·휴대용 저장 매체에 저장된 사업 관련 자료 일체를 완전 삭제 하였습니다.

2. 본인은 본 사업 종료 후에도 본 사업과 관련한 제반 정보를 누출하지 않겠습니다.

3. 본인은 본 사업의 종료 후라도 사업관련 제반 자료 및 복사본 등 사업산출물 일체의 반출 및 보관은 물론 외부에 누설 또는 도용하지 않겠습니다.

4. 본인은 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는 도용한 자가 제법규에 따라 처벌 받음은 물론 당사업자 및 참여자에 대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것입니다.

년      월      일

업체명 :

직책 :

성명 :                      (서명)

국토연구원장 귀하

[서식 6]

			비밀유지 계약서

제1조 【목  적】

본 계약서는 국토연구원(이하 “계약당사자”이라 한다)과 ◯◯◯◯(이하 “계약상대자”이라 한다)가 상호 자신의 비밀정보를 제공함에 있어 계약 당사자의 관련 비밀정보를 보호하기 위함을 목적으로 한다.

제2조 【정보의 사용용도 제한】

“계약당사자”가 제공할 모든 정보나 자료는 “계약상대자”가 “용역”을 위한 목적에만 사용되어야 하며 “계약상대자”는 어떤 관련 당사자에게 정보나 자료나 제공될 필요가 있을 때 반드시 본 계약서에 제시한바 대로 “용역”에 관련되어서만 한정적으로 제공하여야 한다.

제3조 【제한되는 정보의 범위】

“계약당사자”의 서면동의 없이 “계약상대자”는 본 “용역”건에 관련되어 제공되는 정보나 자료뿐만 아니라, 본 “용역”건에 관련된 교섭, 토의 또는 구체적인 교섭내용 및 조건 등에 대하여서도 비밀유지를 준수하여야 한다.

제4조 【불가피한 정보유출의 경우】

만일 “계약상대자”는 법적인 조치 등으로 인하여 강제적으로 본 “용역”에 관한 정보나 자료 등을 타인에게 제공하여야하는 경우, 반드시 “계약당사자”에 사전에 그 사실을 통고하여 “계약당사자” 가 적절한 보호 또는 대응 조치를 할 수 있도록 하여야 한다.

제5조 【권리의무의 양도】

계약의 권리와 의무는 상대방의 사전 서면동의 없이는 제3자에게 양도될 수 없다.

제6조 【정보의 회수】

① “계약상대자”는 “계약당사자”와의 본 “용역” 추진을 중도에서 포기하는 경우 및 기타의 사유로 “계약당사자”가 자료 반납을 요청하는 경우에는 “계약상대자”는 이미 제공된 자료나 정보의 사본을 남기지 않고 모두 “계약당사자”에게 확인하고 돌려주어야 한다.

② “계약상대자”나 관련 당사자들이 이미 제공된 정보를 이용하여 작성한 분석 자료나 보고서나 기타 어떠한 문서도 모두 폐기처분하여야 하며, 이를 “계약당사자”에게 서면으로 확인하여야 한다.

제7조 【손해배상】

“계약상대자”가 비밀유지의무 위반행위로 인하여 “계약당사자” 에 손해를 끼친 경우는 그 모든 손해 배상의 책임지며, “계약당사자”는「국가를 당사자로 하는 계약에 관한법률」시행령 제76조에 근거하여 해당업체를 보안위규 처리기준(별첨 2), 위규 수준에 따른 위약금(별첨 3) 등에 따라 부정당업자로 계약상대자, 입찰자 제한, 감액 등 제재를 할 수 있다.

제8조 【비밀정보의 범위】

1. 연구원 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조의 대외비

11. 그 밖에 “갑”의 장이 공개가 불가하다고 판단한 자료

제9조 【지적재산권 문제】

① “계약상대자”가 지적재산권과 관련된 자료를 “계약당사자”에게 요청시 “용역”의 제안서 작성을 위하여 제공할 수도 있으며, “계약상대자”는 제안서 작성을 위해서만 사용할 수 있다.

② “계약상대자”은 “계약당사자”의 사전동의 없이 지적재산권을 침해한 경우 “계약당사자”는 “계약상대자”에게 손해배상을 청구소송이 제기할 수 있다.

③ 본“용역”의 제안서 작성을 위하여 제3자의 특허권, 저작권 및 지적재산권을 침해하여 “계약당사자”를 상대로 손해배상 청구소송이 제기될 경우, 이와 관련된 제반 책임은 “계약상대자”에게 있으며 제안자는 피해자측과 합의․배상하여야 한다.

제10조 【분쟁의 해결】

① 본 계약서에 명시되지 아니한 사항은 별도의 관계규정이 있으면 그 규정에 의하고 규정에 없는 경우 “계약당사자”와 “계약상대자”는 서로 협의하여 결정함을 원칙으로 한다.

② 본 계약의 해석상 분쟁이 있는 경우 “계약당사자”의 해석에 따른다. 단 “계약상대자”의 합리적인 입증자료를 제시하는 경우에는 “계약상대자”의 해석에 따른다.

③ 이 계약과 관련하여 분쟁이 있는 경우 관할법원은 “계약당사자”의 소재지를 관할하는 지방법원으로 한다.

위 내용에 대하여 조건 없이 합의하며, 이를 확인하기 위하여 아래에 서명 날인한 후 “계약당사자”와 “계약상대자”가 각각 1통씩 보관한다.

20  년	월	일

"계약당사자“	"계약상대자”
기관명 : 국토연구원	상 호 :
사업자번호 : 138 – 82 - 00558	사업자번호 :
주 소 : 세종특별자치시 국책연구원로 5	주 소 :
전 화 : 044-960-0114	전 화 :
대표자 : 인	대표자 : 인

[서식 7]

용역업체 정보보안 교육결과 보고서

업체는 20__년도 발주기관(국토연구원)의 정보화사업(_____________________사업)을 수행함에 있어 용역사업 수행 기간 동안 용역 사업 참여 인력이 준수해야 할 보안 사항에 대한 보안 교육을 수행・이수하였으며 상세 내용은 아래와 같음

□ 교육 상세 내용

교육일시		2025.00.01. 00:00 ~ 00:00		교육장소
교육 강사
교육 내용
교육 이수자 명단
번호	업체명 (하도급 포함)	소속팀 및 직위	이름		전화번호	E-mail		확인 (서명)
1
2
3
4
5
6
7
8

[서식 8]

정보화용역사업 자료관리 대장

순번	제공자료(정보)	용역업체		제공 일자	회수 일자	결재(사업부서)
		보안관리 책임자	제공자료 이용자			담당자	부서장

[서식 9]

정보화 용역사업 보안관리 점검표(매월)

구분	점검항목	점검결과	비고
인적	용역사업장 비인가자 출입 및 접근통제	□ 시스템 □ 대장
	용역 참여인원 변동사항 현행화 및 보안서약서 징구	변동사항 : 건
	참여인원에 대한 보안교육 실시(최종교육일자 기재)	교육일 :
장비	정보시스템 관리대장 현행화	변동사항 : 건
	바이러스백신 SW설치, 업데이트, 실시간 점검	대상: 대, 확인: 대
	보조기억매체 책임자에 한하여 허용, 비인가 보조기억 매체 사용여부 확인	□ 시스템 □ 대장
	월1회 “내PC지키미수행” 결과 확인 및 보완 ※ 내PC지키미 수행이 어려울 경우 이에 상응하는 조치 수행	대상: 대, 확인: 대
	정보시스템 반출ㆍ입시 신청서 및 관리대장 확인	변동사항 : 건
	정보시스템 반입시 악성코드 감염여부 확인	반입: 대, 확인: 대
	정보시스템 반출시 포맷 여부 확인	반출: 대, 확인: 대
	노트북 사용통제 및 고정 장치 관리	노트북 : 대
		고정장치 : 대
자료	자료관리대장(누출금지대상정보) 현행화 및 확인 점검 * 사업종료 시 제공자료 회수 및 파기목록 관리	변동사항 : 건
	용역 PC에 누출금지대상정보(산출물포함) 저장 여부 점검	대상: 대, 확인: 대
	용역사업의 원격지에서 네트워크 접속 금지	원격접속 : 건
	파일서버에 대외비 등 저장여부 확인	□ 유 □ 무
	전자우편(e-mail)을 통한 주관부서 담당자와 업체간 자료 전송 유무 확인	□ 유 □ 무
	업체 메일로 업무자료 송·수신 후 메일삭제 확인	□ 삭제 □ 미삭제
네트워크	네트워크주소 관리 및 참여인원별 네트워크 허용목록 관리	변동사항 : 건
	방화벽 등 정보보안시스템을 사용하여 비인가 네트워크 차단 * 업무망 PC에서 인터넷 무단 접근	변동사항 : 건
	웹서버 등 정보시스템에 접근 가능한 참여인원은 최소화하고, 계정별로 접근권한을 차등 부여	변동사항 : 건
	웹서버 등 정보시스템 접근계정 & 패스워드 관리	변동사항 : 건
	웹서버 등 정보시스템에 작업 후 기록한 작업 내역 확인	□ 확인 □ 미확인
	웹서버 등 정보시스템 로그 확인	□ 확인 □ 미확인
	사용자 계정․네트워크 사용 승인관리, 사용 만료시 즉시 차단	변동사항 : 건
	정보보안시스템에 대한 로그 최소 6개월 이상 보관	□ 확인 □ 미확인

[ 점검일자 : 20  .   .   .   점검자 :      (인)   확인자 :          (인) ]

[서식 10]

휴대용 저장매체(전산장비 포함) 반출ㆍ입 대장

< 관리책임자 : ○급 홍길동 >

장비명	관리번호 (시리얼번호)	사용자	용도	전출입 일시 (입⋅출 구분)	확인
USB	610-RUCW-61659	○급 홍길동	사업관련 자료 제공	2022.10.1. 11:00(입)	김유신
USB	610-RUCW-61659	○급 홍길동	포맷 후 반출	2022.10.8. 18:10(출)	김유신
노트북	5004829800055	○급 유관순	사업완료로 포맷 후 반출	2022.12.3. 13:00(출)	김유신