과 업 지 시 서

2023년 예술의전당 전산시스템 통합유지보수 용역

2022. 12.

【목 차】

Ⅰ. 과업개요 ...............................................................................2

1. 일반사항 .........................................................................................................2

2. 과업목적 .........................................................................................................2

3. 주요과업내용 ................................................................................................2

4. 제출서류 .........................................................................................................3

Ⅱ. 과업내역 .............................................................................4

1. 유지보수 대상 목록 ...................................................................................4

2. 요구사항 목록 ...............................................................................................5

3. 요구사항 세부내역 ..................................................................................5

4. 과업수행 특수사항 ................................................................................15

Ⅲ. 보안관리 ...........................................................................19

1. 용역사업 보안 특약 .................................................................................19

2. 용역사업 보안 준수사항 ........................................................................19

[서식] ...............................................................................................................................27

Ⅰ		과업개요

1. 일반사항

가. 과 업 명 : 2023년 예술의전당 전산시스템 통합유지보수 용역

나. 과업기간 : 2023. 1. 1. ∼ 12. 31.(12개월)

※ 본 사업의 예산은 명시된 사업기간 동안 사업을 진행하는 것을 기준으로 책정되었으며, 계약체결이 지연될	경우 실제 용역 착수일로부터 정산하여 지급한다.

※ 계약기간 만료 후 유찰 및 기타 부득이한 사정으로 차년도 계약이 지체될 경우, 발주기관의 요청에 의하여    계약상자는 계약을 연장하여 업무의 공백을 초래하지 않아야 한다.

단, 연장기간 동안의 사업비는 직전 계약금액에 준하는 금액으로 지급하는 것을 원칙으로 한다.

2. 과업목적

가. 클라우드 전환 후 잔존하는 전산시스템(백업, 네트워크 , 보안장비 등)의 체계적인         운용 및 유지관리

나. 정기적인 시스템 점검으로 발생 가능한 장애의 사전 예방 및 신속한 장애 복구를 통한         정보시스템 서비스의 안정성 제공

다. 정보보안 및 개인정보 유출 사고의 사전 예방 및 보안 침해사고 발생 시 신속한 대응

라. 기타 판별이 불명확한 장애에 대응하여 24시간 무장애 서비스 제공 목표 달성

3. 주요 과업 내용

가. 예술의전당 자산관리대장 및 망구성도 현행화

나. 대상 장비(백업, 네트워크, 보안장비 등)의 통합 유지보수 관리

다. 클라우드에 존재하는 데이터(OS/File/DB) 소산백업 및 복구 정책 마련

라. 클라우드에서 운영 중인 보안 소프트웨어 유지보수 관리

마. 전문기술인력 지원을 통한 신속한 장애처리 및 장애분석을 통한 재발방지

바. 시스템 관리, 장애예방 및 조치법 등 지속적인 사용자교육을 통한 기술이전

사. 정전(철야)작업과 관련된 시스템 정전 시 안정화 완료까지 상주하여 대기

아. 정보시스템별 특성에 맞는 정기적인 보안활동 및 보안패치 수행

자. 전산실 작업환경 변경, 보안점검 등 필요 시 현장 인력 지원

차. 보안장비와 정보시스템 간 버전 체크 및 호환성 여부 검토

카. 원인이 불명확한 경우라도 정보시스템 운영을 위해 필요한 경우 장애 대응

타. 예술의전당 클라우드 전환 담당자와 원만한 관계 유지

파. 과업지시 불이행에 따른 금전적 손해 배상 책임

4. 제출서류 ※ 계약 후 7일 이내에 제출

가. 착수계

나. 조직체계도 및 비상연락망

다. 담당자 이력사항(소속,직책,실무경력,보유기술자격증) ※ [서식1]

라. 회사대표명의 보안 서약서 및 담당자의 보안 서약서 ※ [서식2]

마. 청렴이행각서 ※ [서식3]

바. 비밀유지계약서 ※ [서식4]

Ⅱ		과업 내역

유지보수 대상 목록

분류	구분	품명	취득연도	비고
백업	S/W	VERITAS NetBackup 5	2007	클라우드 데이터 소산백업용
네트워크	H/W	백본스위치, Cisco Cat 4500-E	2012
	H/W	L3 스위치, Cisco Catalyst 3560G	2010
	H/W	L3 스위치, Cisco Catalyst 3560G	2010
	H/W	L3 스위치, Cisco Catalyst 3560G	2010
	H/W	L2 스위치, Cisco Catalyst 2960	2009
	H/W	L2 스위치, Cisco C2960S	2014
	H/W	L2 스위치, Cisco C2960S	2014
	H/W	L2 스위치, Cisco C2960S	2014
	H/W	L2 스위치, Cisco C2960S	2014
보안	S/W	D'Amo 5~6Core(S/W)	2017
	H/W	방화벽, SECUI MF2 2100 #1	2015
	H/W	방화벽, SECUI MF2 2100 #2	2015
	H/W	IPS, SECUI MFI 2100	2016
	H/W	WIPS, AIRTMS M50, S650	2016
	S/W	ChakraMax 2.0	2016	클라우드에 위치
	H/W	WEEDS BlackBox Suite v2.0	2018	클라우드에 위치
	S/W	AnLab EMS	2020
	H/W	Genians NAC v5.0 550-node	2021
	H/W	CHAEWOOL UTMP V3.0 400-node	2021
	H/W	Litech SECUprint 400-node	2021
	H/W	스팸스나이퍼	2020	클라우드에 위치

2. 요구사항 목록

요구사항 구분		ID 부여	요구사항 수
유지관리 수행 요구사항	Maintenance Requirement	MAR	4
유지관리 인력 요구사항	Maintenance HR requirement	MHR	2
보안 요구사항	Security Requirement	SER	2
사업수행 품질 요구사항	Quality Requirement	QUR	5
제약사항	Constraint Requirement	COR	2
프로젝트 관리 요구사항	Project Mgmt. Requirement	PMR	3
프로젝트 지원 요구사항	Project Support Requirement	PSR	3
합계			21

3. 요구사항 세부내역

가. 유지관리 수행 요구사항

고유번호	MAR-001
명칭	장비 유지관리
분류	유지관리 수행 요구사항
세부 내용	○ 주요장비 - 유지관리대상 장비에 대한 현황 및 이력, 변동정보 관리 방안 수립 - 정보시스템별 점검 방안 수립(대상시스템: 백업시스템, 네트워크, 보안시스템 등) ○ 부대장비 - 비상대응 방안 수립 (무정전전원장치 장애로 전원공급에 이상이 발생하거나, 항온항습기 장애로 전산실 온도가 설정온도를 유지할 수 없는 경우 등) ○ 장애예방활동 - 보안강화를 위한 현재 운용중인 장비 재배치 - 장애예방 및 성능 모니터링 방안, 결과 산출물 작성 방안 수립 - 시스템 성능저하 등의 사유로 성능진단 요청 시 분석 후 개선방안 수립·이행 - 먼지로 인한 오작동 방지를 위한 전산실 청결 유지방안 수립

고유번호	MAR-002
명칭	S/W 유지관리
분류	유지관리 수행 요구사항
세부 내용	○ 장애예방 및 복구활동 - 장애예방 및 성능 모니터링, 결과 산출물 작성 방안 수립 - S/W 장애 발생시 최단 시간에 복구 방안 수립 - S/W 장애에 대한 전문업체 기술지원 확보 방안수립 - 원제조사의 기술지원확약서 제출 외 장애발생시 원활한 처리가 이루어질 수 있도록 조치 수립 (제조사 기술자격보유 등) ○ 장애발생에 대한 조치 지연 시 「국가를 당사자로 하는 계약에 관한 법률 시행령 제74조(지체상금)」을 적용하여 지체상금을 부과하고, 해당하는 금액을 월 유지관리비에서 공제함 ○ 장비 이전 및 설정변경에 따른 S/W의 재설치, 최신 버전 업그레이드, 패치작업이 있을 경우 시스템이 정상적으로 운영될 수 있도록 적극 지원

고유번호	MAR-003
명칭	협력 유지관리
분류	유지관리 수행 요구사항
세부 내용	○ 대상시스템에 대해 제조사, 개발사, 유지보수 업체에 역할 분담 및 협력 방안 수립 ○ 비상대응 방안 - 제조사의 기술지원 중단 시 하드웨어 및 소프트웨어 유지관리 방안

고유번호	MAR-004
명칭	산출물 기록관리
분류	유지관리 수행 요구사항
세부 내용	○ 내부 정보시스템문서 및 시스템 설치, 어플리케이션 사용법, 장애처리 등의 전산장비 운영 및 유지보수와 관련된 문서 작성 및 관리를 지원하며 사용자 Manual, 표준운영 절차 및 운영자 Manual을 제공 관리 ○ 장애발생 시 그 원인이 불명확할 경우 사업수행자는 그 원인을 규명하여야 하며, 장애신고 및 완료까지의 복구과정, 장애원인 및 복구결과를 즉시 예술의전당에 제출 및 기록 관리 ○ 모든 대상 시스템은 정기 또는 수시 예방점검 실시하여야 하며, 유지보수 대상 장비 및 S/W의 정상적인 운용과 장애발생의 사전예방을 위해 매월 1회 이상 정기예방점검을 실시하고 그 결과를 업체가 정한 양식(월간업무 보고서) 및 절차에 따라 정기적으로 제출

나. 유지관리 인력 요구사항

고유번호	MHR-001
명칭	상시 인력
분류	유지관리 인력 요구사항
세부 내용	○ 장애 예방과 장애 발생 시 신속한 대응을 위하여 전담인력 투입 ○ 주1회 상주자의 근무시간은 예술의전당의 주간 근무시간(09:00 ~ 18:00)과 동일하나, 근무시간 이후에도 비상 연락이 가능한 상태를 유지해야 하며 휴가 등의 공백 시 대체인력을 투입하여 운영해야 함 ○ 정전(철야)작업과 관련된 시스템 정전시 안정화 완료까지 상주하여 대기 ○ 사업수행을 위한 작업 장소는 예술의전당에서 무상제공 한다.

고유번호	MHR-002
명칭	유지관리 인력
분류	유지관리 인력 요구사항
세부 내용	○ 투입인력은 아래인력을 포함하여 3명이상으로 한다. - 관련 업무에 PM급 이상으로 참여 해본 인력 1명 이상 - 관련 업무 수행 시 주도적으로 총괄할 수 있는 인력 1명 이상 - 관련 업무 수행 시 기술적으로 숙련된 인력 1명 이상 ○ 투입 인력은 사업수행사가 추가로 계약금액 변동 없이 증원할 수 있음 ○ 사업 참여 시 참여인력은 자사 정규직 인력으로 구성해야 함 - 사업 참여인력 변경 시 사전에 반드시 발주기관의 승인을 받아야 함 - 채용예정 인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을 완료해야 함 ○ 본 사업은 하도급을 불허하는 사업임

다. 보안 요구사항

고유번호	SER-001
명칭	인적·물리적 보안 대책 수립
분류	보안 요구사항
세부 내용	○ 용역수행 과정의 인적‧물리적 보안 대책 수립 - 용역인원은 용역과 관련하여 취득한 모든 자료를 대외비로 취급 - 예술의전당의 승인 없이는 절대로 외부에 유출 또는 다른 용도로 사용 금지 - 사업에 투입되는 모든 인력 및 단체에 대하여 보안서약서 청구 - 비밀 및 지정 문서는 보안성을 확보하기 위해 접근 권한을 차등 부여하여 관리 - 용역업체는 위 사항을 포함하여 자체 보안대책을 구체적으로 제시하여야 함

고유번호	SER-002
명칭	보안 규정 및 원칙 준수
분류	보안 요구사항
세부 내용	○「개인정보 보호법」준수 ○「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제28조 준수 ○ 보안대책이 국가정보원 및 예술의전당의 자체 보안대책과 상이할 경우 보안대책을 수정 요구할 수 있으며 이를 이행하여야 한다. ○ 보안대책 관련 보안 훈련 이행 및 지원 ○ 사업수행 과정에서 취득 또는 작성하는 성과품 및 산출물에 대한 소유권은 예술의전당에 있으며, 사업수행 완료 즉시 예술의전당에 반환하여야 하고 본 사업과 관련하여 취득한 모든 정보는 일체 유출 또는 누설하여서는 안 된다 ○ 본 보안준수사항을 위반하여 발생하는 모든 민ㆍ형사상 책임 및 그에 따른 유ㆍ무형의 손해배상을 전적으로 책임져야 한다. ○ 예술의전당의 정보보호 정책, 지침 및 매뉴얼을 준수 ○ 예술의전당의 접근통제 절차 준수 ○ 예술의전당은 계약서의 보안사항을 준수하고 있는지를 감사할 권한을 가지며 감사 시 필요한 근거자료를 제공하고 현장 실사에 적극 협조 ○ 업무수행을 위하여 제공된 내부 자료에 대해 복사 및 외부반출을 할 수 없으며 업무 완료 후 예술의전당에 반환해야 됨 ○ USB 등의 보조기억매체는 사용할 수 없음. 다만, 불가피한 경우 승인 후 사용할 수 있음 ○ 유지관리 용역 종료 시에는 보안확약서 제출 *[서식5] ○ 유지관리 용역 수행인원에 대한 신원조회 요청 시 협조해야하며, 신원조회에 필요한 구비서류를 제출 (담당자 이력사항 확인필요)

라. 사업수행 품질 요구사항

고유번호	QUR-001
명칭	전산장비 현행화
분류	사업수행 품질 요구사항
세부 내용	○ 사업수행자는 전산장비의 및 망구성 현황을 관리하고 매월 현황도 제출 - 현황도에는 장비 위치 및 IP주소 , 접속정보 등을 포함 - 백업시스템의 백업 및 복구 정책 현황 제출 - 내부 시스템의 연계정보 및 유지보수 구성에 수반되는 시스템의 정보를 이력으로 관리 - 정보자원의 성능/용량/장애/구성 변경 관리 ○ 부품교체나 신규장비 도입, 이전 설치, 네트워크 재구성 등 변동사항이 있을 경우에도 현행화 하여 관리

고유번호	QUR-002
명칭	전산장비 유지관리
분류	사업수행 품질 요구사항
세부 내용	○ 효율적인 전산장비 운영을 위하여 전산장비(네트워크, 백업, 보안장비 포함) 재구성 등 예술의전당의 요청이 있을 경우 각 부문의 지원 방안을 제시하며 인력/자재/부품/장비 등 관련 자재를 충분히 확보하고 필요시 교체 ○ 사업수행자에서는 H/W, S/W에 대한 최신의 정보를 제공하여야 하며 H/W 확장 시 기술지원과 S/W의 업그레이드(패치 포함)를 지원해야 함 ○ 사업수행자는 장애처리 및 정기예방점검 중 부품교체 시에는 정품을 원칙으로 하고 부품수급이 어려울 경우 동일종목의 최상품으로 교체하여야 하며 장애처리 완료보고서 및 예방점검 결과보고 시 이를 확인할 수 있어야 함 ○ 교체된 H/W부품을 유지보수 장소에서 반출하는 경우, 반드시 예술의전당의 보안 검토를 받아야 함

고유번호	QUR-003
명칭	전산장비 운영 및 장애복구 시간
분류	사업수행 품질 요구사항
세부 내용	○ 유지보수의 대상 시스템은 24시간 최적 상태 운영 및 휴일, 공휴일, 업무 시간에 관계없이 유지보수 업무를 수행하여야 함 ○ 전산장비에 대하여 매일 24시간 모니터링 할 수 있어야 하며, 시스템 장애 발생 시 평일 근무시간뿐만 아니라 저녁시간 또는 공휴일에도 관련 H/W 및 S/W업체의 지원이 가능하여야 한다. ○ 장애접수 또는 장애복구 요청 후 2시간 이내에 현장에 도착해야하고, 도착시간 기준으로 4시간 이내 복구 완료해야 함 ※ 장애발생에 대한 조치 지연 시 「국가를 당사자로 하는 계약에 관한 법률 시행령 제74조(지체상금)」을 적용하여 지체상금을 부과하고, 해당하는 금액을 월 유지관리비에서 공제함 1. “발주처”는 “계약상대자”가 제5조의 시간을 초과할 시 시간당 명세표에 기록된 월정비단가의 1/720씩을 지체상금으로 월 정비료에서 공제한다. 2. 다음 각 호에 해당하는 사유로 인하여 이행지체가 있는 때에는 그 사유에 해당하는 일수만큼은 “계약상대자”가 지체 책임을 지지 아니한다. 1) “발주처”의 귀책사유 또는 천재지변 등과 같은 불가항력적 사유에 의한 경우 2) 기타 “발주처”와 “계약상대자” 양 당사자가 인정하여 사전에 합의 한 경우 ○ 장애복구 완료 후 24시간 이내에 동일 장애가 재발하는 경우에는 최초 요청시각으로부터 장애가 계속된 것으로 간주함

고유번호

QUR-004

명칭

전산장비 점검항목

분류

사업수행 품질 요구사항

세부

내용

○ 정기점검 시 아래 항목 필히 포함

항목	표기내역	설명
CPU 사용율	사용율%	CPU별 사용율 및 비정상 프로세스 확인 : 사용율이 70%이상일 경우 보고 후 성능계획 및 조치
디스크 사용율	사용량/ 전체량 (사용율%)	전체 디스크(파티션 별)에 대해 개별 사용율 명기 : 사용율이 80%이상일 경우 보고 후 성능계획 및 조치
메모리 사용율	사용량 최대/ 전체량 (사용율%)	전체 메모리사용율과 비정상메모리 점유 프로세스 점검 : 사용율이 70%이상일 경우 보고 후 성능계획 및 조치
보안 패치	버전정보	중요 시스템 최신보안패치
시간 동기화	실행시간	시스템 시각을 현재 시간확인 및 설정 (NTP설정)
시스템 로그점검	에러 로그 발생, 커널 에러 및 원인	시스템 로그 등 분석을 통한 시스템 비정상 동작 점검과 장애예방
보안 로그점검	비정상 접속 계정 및 IP	비정상 사용자 접속로그 점검 : 권한상승(SU) 로그의 분석을 통한 침해사고 예방

고유번호	QUR-005
명칭	장애대응 및 백업 절차
분류	사업수행 품질 요구사항
세부 내용	○ 클라우드에 존재하는 데이터(OS/파일/DB) 소산백업 정책 설정 ○ 신속한 장애 대응을 위하여 데이터 복구 절차를 마련해야 함 ○ 사업수행자는 전산장비가 정상상태로 복구가 불가능하다고 판단될 경우 정상가동시까지 동종 기기로 대체하여 안정적인 시스템 운영을 보장

마. 제약사항

고유번호	COR-001
명칭	계약의 변경 및 해지
분류	제약사항
세부 내용	○ 예술의전당과 사업수행자 쌍방은 어느 일방의 계약 위반 또는 계약상의 제반 업무 이행을 태만히 하거나, 의무를 이행함에 있어 소정의 성과를 기대하기 곤란하다고 판단될 경우, 서면으로 이의 시정을 요구할 수 있고, 2회 이상 서면통지와 최초 서면통지 후 30일 이내 시정요구 사항이 시정 되지 아니할 시 계약해지 통보 후 본 계약을 해지할 수 있다. ○ 예술의전당과 유지관리대상 변경 등으로 인해 계약 변동사유가 발생하였을 경우 예술의전당의 요구에 의하여 사업수행자와 변경 계약할 수 있으며, 유지보수 대상이 증가 혹은 축소할 경우 산출된 유지보수 금액에 낙찰율을 적용한 금액으로 반영한다.

고유번호	COR-002
명칭	책임의 한계 및 손해 배상
분류	제약사항
세부 내용	○ 다음 각 항의 사항에 대하여 고장이 발생할 시 사업수행자는 책임지지 아니하며 부품원가로 정비 보수하고 그 비용은 예술의전당이 부담한다. - 천재지변, 화재, 홍수, 불가항력적인 사고로 인한 고장 및 훼손 - 예술의전당 임의의 수리□부품교체(소모품제외)로 인한 고장 및 훼손 ○ 특별한 사유없이 지정된 처리시간 내에 정비보수를 완료치 못하는 경우 사업수행자는 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제90조 및 관련법에 따라 지연배상금을 납부하여야 한다. ○ 사업수행자는 예술의전당에서 운영 중인 정보시스템의 자료를 손□망실하여 복구하지 못하였을 경우 그에 따른 모든 유□무형의 손해배상 책임을 진다.

바. 프로젝트 관리 요구사항

고유번호	PMR-001
명칭	추진 조직 및 역할
분류	프로젝트 관리 요구사항
세부 내용	○ 유지관리 대상 장비의 효율적인 운영·관리·보수를 위한 조직 및 역할을 구체적으로 제시하여야 한다. ○ 예술의전당과 사업수행자의 역할 분담과 책임에 대하여 상세히 기술하여야 한다.

고유번호	PMR-002
명칭	소통 및 협의방안
분류	프로젝트 관리 요구사항
세부 내용	○ 사업수행자는 유지관리 시 연계기관(타 사업) 간 원활한 업무협의 진행 방안을 제시하여야 한다. ○ 사업수행자는 제조사 또는 공인 파트너사, 원개발사와의 원활한 소통 및 기술지원 방안에 대해 자세히 기술해야 한다.

고유번호

PMR-003

명칭

사업보고 및 산출물

분류

프로젝트 관리 요구사항

세부

내용

단계	구분	주요내용	시 기
사업 착수	착수 보고	-과업수행계획서 (추진일정, 조직역할, 범위 등) -기타 필요 사항 -해당품목에 대한 제조사 또는 공인 파트너사의 기술지원확약서	계약 후 10일이내
중간 보고	자원현황보고	-전산시스템 자원현황 분석 보고서	착수 후 2개월 이내
정기 보고	월간 보고서	-기간별주요 업무내역 정기보고 내역 (정기점검보고서/예방점검보고서) -인력변동현황 -주요 의사결정 및 협의사항 -문제점 및 대응방안	매월
	주간 보고서		매주
중간 보고	성능분석보고	-전산시스템 성능분석 보고 자료	완료 전 2개월이내
사업 완료	완료 보고	-사업수행 결과보고서	사업 종료시
비정기 보고	수시 보고	-장애요소, 위험요소 및 장애처리내역 등의 긴급 사항에 대한 수시보고	수시

※ 사업 착수 단계에서는 상기 사업수행계획서와 기타 사업수행에 필요한 제반서류를 제출

사. 프로젝트 지원 요구사항

고유번호	PSR-001
명칭	기술 및 교육지원
분류	프로젝트 지원 요구사항
세부 내용	○ 사업수행자, 서버 제조 및 납품업체 등에서 개설하는 교육정보를 예술의전당에 제공하며, 그 중 예술의전당에서 요청하는 교육지원 ○ H/W 및 S/W 무상 업그레이드 등 시스템에 대한 제반정보 및 기술 지원을 예술의전당에 제공하며, 시스템의 효율적인 운영을 위한 기술 자문 ○ 서버 관리자에 대한 교육 훈련 방안을 상세히 제시하고 관리자가 요청 시 교육지원

고유번호	PSR-002
명칭	이전설치
분류	프로젝트 지원 요구사항
세부 내용	○ 발주자가 공간재조정, 환경정비, 보안장비 도입 등의 이유로 전산실 내에서 이전 설치를 요청하는 경우 사업수행자는 장비이전설치 및 네트워크 재구성을 무상으로 지원하여야 함.(전산실 외로 이전 시에는 이전 비용을 협의 후 유상 처리 한다) ○ 이전 및 환경재설정 후 대상시스템의 운영 및 기타 시스템 간 연동 운영에 이상이 없도록 하여야 함

고유번호	PSR-003
명칭	인수인계
분류	프로젝트 지원 요구사항
세부 내용	○ 사업수행자는 계약기간 종료 시 차기 계약사로 선정된 사업자가 동 용역 업무를 차질 없이 수행할 수 있도록 유지보수 업무 수행에 필요한 중요사항을 인계 및 방안을 제시하여야 한다. ○ 사업수행자는 계약기간 종료 후 차기년도 계약자에게 유지보수 용역 전반에 관한 사항을 인계하여 업무의 공백이 없도록 조치하여야 한다.

4. 과업수행 특수사항

가. 목적

1) 본 특수사항은 예술의전당(이하“갑”이라한다)과 계약업체(이하 “을”이라 한다)간의          2023년 예술의전당 전산시스템 통합유지보수 용역사업을 함에 있어 계약사항과         대상품목 등 통합유지보수 시 이행되어야 할 세부내용을 규정함에 있다.

2) 본 과업은 “갑”이 정상적인이고 안정적인 정보시스템 운영에 있어 최적의 상태로          유지 및 관리로 양질의 서비스를 제공할 수 있도록 “을”의 과업에 관한 모든           사항을 정하는 것을 목적으로 한다.

나. 기본 사항

1) “을”은 통합유지보수와 관련하여 장애를 사전에 방지하여 시스템이 최적의 상태로          가동될 수 있도록 하여야 한다. 야간정전작업 등 필요시“을”은 고급기술자1명           이상을 “갑”의 전산실에 상주시켜야한다.

2) “을”은 통합유지보수와 관련하여 장애 발생 시 횟수에 제한 없이 “갑”의 통보를          접수한 후 서비스에 지장이 없도록 하여야 한다.

3) “을”은 통합유지보수의 원활한 과업을 위하여, 사용자 요구사항 및 개선사항에          대하여 적극적으로 지원하여야 한다.

4) “을”은 계약 대상 장비와 연계된 시스템의 환경 변화를 고려하여 이전의 환경과          동일하게 정상가동할 수 있도록 하여야 한다.

5) 본 계약의 원활한 이행을 위하여 계약 후 구체적인 통합유지보수 계획서를 제출한다.

6)  사업수행자는 24시간 전화통화가 가능하여야 하며, 장애처리 요구시간에 관계          없이 24시간 365일 처리함을 원칙으로 한다.

7) 장애처리에 소요되는 제반비용은 “을”이 부담한다.

8) 통합유지보수 대상 시스템(H/W, S/W)의 정상적인 운영과 관련하여 저작권 침해         문제가 발생하지 않도록 해야 하며, 저작권 침해 관련 문제 발생시 “을”은          저작권 침해로 인해 발생되는 모든 문제에 대해 책임을 진다.

다. 기술지원조직 및 구성도

예술의전당 정보시스템(서버, S/W, 엔진, 부대장비등)의 효율적인 운영을 위한 기술지원조직       및 구성을 제출하여야 한다.

라. 통합유지보수 담당자

1) 원활한 통합유지보수를 위하여 해당분야에서 충분한 경력의 기술요원을 지정하고 지원해야 한다.

2) 각 기술요원들은 사업담당자가 필요하다고 판단 되었을 시 경력증명서와 자격증 등을         확인할 수 있는 건강보험 자격득실 확인서를 제출하여야한다.

3) “갑”은 통합유지보수 기술요원이 부적합하다고 인정될 때에는 교체를 요청할          수 있으며, “을”은 이에 응하여야 한다.

마. 통합유지보수 결과 산출물

1) “을”은 전산 시스템에 장애가 발생하였을 경우 원인을 규명하여 서면으로 “갑”에게           제출하여야 한다.

2) “을”은 전산시스템 통합유지보수 용역 완료 후 해당 용역과 관련하여 진행한 과업내용,          시스템의 업그레이드 또는 변경된 소스, ICT상태, 상용프로그램 패치 및 업그레이드일,           기타 제반사항을 등을 일목요연하게 용역완료보고를 작성하여 담당직원에게          제출하여야 한다.

3) “을”은 산출물을 보고시기에 맞추어 주기적으로 담당자에게 보고 하여야 한다.

4) 사업보고 및 산출물

구 분	산출물명	제출시기			비 고
		수시	월 1회	완료시
1	장애/결과보고	○
2	정기점검보고서		○
3	완료보고서			○

바. 배상책임

1) “갑”은 정한 시간 내에 정비보수를 완료하지 못하여 “갑”이 해당시스템을 사용하지 못하였을          경우 “을”에게 서면통보 후 자체심의 결과에 따라 과업변경을 하고 변경된 금액을 통합           유지보수 과업 금액에서 공제하고 지급한다.

2) “을”은 통합유지보수 시 “을”의 요원의 귀책사유로 발생한 일체의 사고에 대하여 모든          책임을 지며, “갑”의 정보시스템에 대하여 손해를 입혔을 경우에는 이를 즉시 동등이상          제품으로 대체하거나 변상하여야 한다.

사. 위험부담

“을”은 계약상의 통합유지보수용역을 이행함에 있어 각종 위험으로부터 “을”의      책임으로 생명과 신체를 보호하여야 하며, 이의 불이행으로 인하여 재해가 발생되는       경우 “갑”에 민사상, 형사상 책임을 물을 수 없다.

아. 통합유지보수 과업비

1) “을”은 통합유지보수 내역을 기재한 확인서를 첨부하여 “갑”에게 통합유지보수 사업 금액을          청구하여야 한다.

2) “갑”은“을”이 청구한 날부터 14일 이내에 통합유지보수 비용을 지급하여야 한다.

자. 계약의 변경 및 해지

1) 계약 변경사유가 발생하였을 경우 계약기간 만료전이라도 상호협의하여 합의서 또는 계약서를          작성 날인함으로써 계약금액의 조정 기타 본 계약내용 관련된 사항을 변경할 수 있다.

2) 불가피한 사정으로 본 계약을 유지하기 어려울 경우 계약해지 예정일 30일전까지 서면으로          그 사유를 명시하여 통지하고 “갑”과 “을”의 협의 하에 본 계약을 해지할 수 있다.

3) “을”의 계약 불이행으로 “갑” 업무에 상당한 지장을 초래하는 경우에는 본 계약을 해제          또는 해지할 수 있다.

4) “갑”의 책임 있는 사유로 “을”이 통합유지보수용역 사업을 원만히 이행할 수          없다고 판단되는 경우 계약업체는 본 계약을 해지를 요구 할 수 있다.

차. 면책사항

다음 각 호의 사유로 발생한 장애에 대하여 “을”은 책임을 지지 않으나, 업무 담당자가      요청하면“을”은 기술적인 지원에 응하여야 하며, 이때 투입된 부품비 또는 수리비용은      “갑”이 부담한다.

- “갑” 고의나 중대한 과실

- “갑”의 부대시설물(전기, 누수 등)의 하자로 말미암은 장애

- “을” 이외의 사람에 의한 장비의 정비보수 또는 개조작업

-  화재, 천재지변 등의 불가피한 사유

카. 보안준수 및 백업

1) “을”은 통합유지보수 기술요원의 신원에 대하여 책임을 지며, 통합유지보수 업무와 관련하여          취득한 “갑”의 업무일체에 대하여 계약기간 중은 물론 계약 만료 후에도 보안을 유지하여야          하며, 이를 위반할 경우 관련법령에 따라 처리한다.

2) “을”은 통합유지보수 기술요원의 지정 및 교체 시 해당요원의 인적사항 등을 시스템         담당자에게 통지하여 허락을 받아야 하며, “갑”이 요구하는 보안관련 각서 및         신원조사 관련 서류를 제출하여야 한다.

3) “을”은 통합유지보수 기술요원의 전산실 출입이 필요한 경우 “갑”이 요구하는         보안관련 규정을 충실히 이행하여야 한다.

4) “을”은 본 보안준수사항을 위반하여 발생하는 모든 민,형사상 책임 및 그에 따른         유ㆍ무형의 손해배상을 전적으로 책임져야 한다.

5) “을”은 중요자료의 유지관리를 위한 백업 및 복구방안을 제시하여야 한다.

6) “을”은 클라우드 전환 과업 진행과정에서 생성된 모든 자료를 타 용도로 사용하거나          외부에 공개 또는 대출하지 못하며,  생성된 일체의 자료를 과업완료 즉시 "갑"에게         제출 또는 파기하여야 한다.

타. 교육 및 운영지원

1) “을”은 통합유지보수 용역 대상장비와 관련된 사항에 대하여 “갑”의 교육지원          요구에 특별한 사유가 없는 최대한 응하여야 한다.

2) “을”은 시스템 운영과 성능개선 등에 대한 “갑”의 기술관계 협의 요구 시           해당 관계직원을 참석시켜 “갑”의 요구에 최대 협조하여야 한다.

3) “갑”의 사정에 의한 서버 및 주변기기의 증설ㆍ이설과 타 기종으로의 교체           또는 시스템 변경 등에 따른 “갑”의 기술지원 요구가 있을 경우 “을”은           장비철거 및 설치에 최대한 협조하고 필요시 S/W 재설치 및 데이터백업 등 관련          작업을 지원하여 정상 가동에 지장이 없도록 조치하여야 한다.

4) H/W 및 S/W VERSION UP 정보 및 기타 시스템 관련정보를 “갑”에게 즉시 제공하여야 하며         시스템의 효율적인 운영을 위해 기술자문을 하고 무상으로 제공하여야 한다.

파. 손해배상책임

본 계약의 각 규정에도 불구하고, 계약사항 불이행 또는 “을”의   귀책사유로 인하여     “갑”이 손해를 당하였을 경우 “을”은 손해를 배상하여야 하며 이 경우 손해       배상액은 제3의 전문기관에 의뢰하고 비용은 “을”이 책임진다.

하. 변동사항 등의 통지

“을”은 계약체결 이후 상호, 주소, 대표자, 통합유지보수 기술요원 등의 주요사항에       변동이 있을 경우 즉시 서면으로 “갑”에게 통지하여야 하며, 이의 불이행으로 발생한       손해는 “을”의 책임으로 한다.

거. 과업심의위원회

본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호,        제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한          경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서를          제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관등의 장은 과업        심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함.

너. 본 사업은 하도급을 불허하는 사업임.

더. 본 과업서 상에 명시하지 아니한 사항이나 해석에 이견이 있을 경우에는「국가를 당사자로 하는        계약에 관한 법률」을 준용하여 해결하되, 본 계약에 관한 소송은 “갑”의 소재지 관할        법원으로 한다.

Ⅲ		보안관리

1. 용역사업 보안특약

가. 사업자는 예술의전당 보안사항을 위반하였을 경우 ‘사업자 보안위규 처리기준’의        위규 처리 기준에 따라 위규자 및 관리자를 행정조치 하고 ‘붙임1. 사업자 보안위규        처리 기준’의 보안 위약금을 예술의전당에 납부한다.

나. 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적,        기술적 보안대책 및 “누출금지 대상정보”의 ‘누출금지 대상정보’에 대한 정보 누출 시         예술의전당 『국가를 당사자로 하는 계약에 관한 법률』에 따라 사업자를 부정당          업체로 등록한다.

다. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료        후에도 이를 외부에 유출해서는 안 되며, 사업완료 시 정보보안담당자의 입회하에        완전 폐기 또는 반납해야 한다.

라. 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안점검도구를 활용하여         보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

2. 용역사업 보안준수 사항

[붙임2. 보안준수 사항]을 따름.

[붙임1] 사업자 보안위규 처리 기준

구분	위규사항	처리기준
심각	1. 비밀 및 대외비급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, DB 등의 정보유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부유출 다. 시스템 내 인위적인 악성코드 유포	▻ 사업참여 제한 ▻ 위규자·용역책임자 중징계 ▻ 재발 방지를 위한 조치계획 제출 ▻ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통·폐지함 등에 유기 또는 이면지 활용 다. 개인정보·신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진 촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용 사용, 보안USB 사용규정 위반 나. 웹 하드 · P2P 등 인터넷 자료공유 사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	▻ 위규자·용역책임자 중징계 ▻ 재발 방지를 위한 조치계획 제출 ▻ 위규자 대상 특별 보안교육 실시

보통	1. 기관 제공 중요정책·민간자료 관리 소홀 가. 주요 현안·보고자료를 책상 위 등에 방치 나. 정책·현안자료를 휴지통·폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛·서류함·책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역 내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅·화면보호 패스워드 미부여 또는 “1111” 등 단순 숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	▻ 위규자·용역책임자 경징계 ▻ 위규자 및 PM 사유서/경위서 징구 ▻ 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기 · 인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	▻ 위규자 서면·구두 경고 등 문책 ▻ 위규자 사유서/ 경위서 징구

보안 위약금 부과 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 10%	계약금액의 5%	계약금액의 3%

1. 위규 수준별로 A~D등급으로 차등 부과

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도로 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[붙임2] 보안준수 사항

보안준수 사항

1. 용역업체 보안대책

가. 계약 체결 시

○ 사업 수행 시 취득하게 되는 비밀정보 보호, 보안위규 처리기준, 보안 위규 시 위약금 부과기준 등을 규정한 비밀유지계약서 체결 이행

나. 사업 착수 시

○ 참여인원 및 대표자명의 보안서약서 징구 및 신원조사

○ 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수, 위반 시 처벌내용 등에 대한 보안교육 실시

다. 사업 종료 시

○ 사업에 참여한 인원이 활용한 PC 및 서버는 사업 완료 후 자료의 복구가 불가능 하도록 삭제 조치

○ 사업관련 자료 보유 금지 및 위반 시 향후 법적책임이 있음을 포함한 “대표자명의 보안확약서” 징구

2. 용역사업 수행 시 보안

가. 참여인원에 대한 보안 관리

○ 사업에 참여(종료 포함)하는 모든 참여인원의 신원 및 자료유출 방지 확약을 위한 보안서약(확약)서 징구

○ 사업 착수 전 용역사업 참여인원에 대한 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시

※ 누출 금지 대상정보 및 정보 누출 시 부정당업자 제재조치 등에 대한 교육 병행

○ 용역사업 참여인원은 용역업체 임의로 교체할 수 없도록 명시 신상변동(해외여행 포함) 사항 발생 시 즉시 보고

○ 용역사업 착수 시 클라우드전환 참여인력 신원진술서 등 관련자료 제출 및 신원조사 실시

○ 용역사업 수행 중 참여인원에 대한 보안점검 실시

나. 자료에 대한 보안관리

○ ‘누출금지 대상정보’를 업체에 제공할 경우 ‘자료관리 대장’을 작성, 인계자ㆍ인수자가 직접 서명한 후 제공하고 사업완료 시 관련자료 회수

○ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 발주 기관의 파일 서버에 저장하거나 보안담당관이 지정한 PC에 저장ㆍ관리

다. 사무실 · 장비에 대한 보안 관리

○ 용역업체 사무실 또는 용역업무를 수행하는 공간에 대한 정기 보안점검 실시

○ 스마트폰, USB메모리 등 휴대용 저장매체 사용금지 불가피한 경우 정보보안담담관 승인 하에 사용 및 반입·반출

○ 용역 추진 시 기타 예상하지 못한 보안문제점 발생시 즉각 용역을 중단하고, 문제 해결 후 검증을 거쳐 용역 재개

라. 내· 외부망 접근 시 보안관리

○ 용역업체 사용 전산망은 물리적 또는 방화벽 등을 활용 업무망과 분리 구성 필요한 서버에만 제한적 접근 허용

○ 용역업체에서 사용하는 PC는 인터넷 연결을 금지, 사업수행을 위해 부득이한 경우 보안통제 하에 제한적 허용 주기적 점검 실시

○ 불법적인 자료 유출 방지를 위해 원격접속 작업 금지

3. 정보시스템 설치장소에 대한 물리적 보안대책

가. 보호구역지정 및 관리책임자 지정

○ 설치장소 :

※ 자체보안규정에 의하여 보호구역 지정 및 관리책임자 지정

나. 보호구역의 안전대책

○ 보호구역 출입대장을 비치하고 출입자 출입상황 기록

○ 비인가자 출입통제 및 출입 시 출입상황 기록

○ 작업 시 담당자 입회 및 작업내용 확인

다. 보호시설의 설치 및 운영

○ 방화기구의 비치 및 경보기 시설, 철제 이중문 설치 확인

4. 정보통신시스템 요소별 기술적 보안

가. 단말기 및 서버의 보안대책

○ 단말기에 비밀번호를 문자ㆍ숫자ㆍ특수문자를 포함 9자리 이상 설정 및 주기적으로 변경하고 admin, administrator, abcd, 1234 등 유추 용이한 비밀번호 사용 금지

○ 월1회 이상 비밀번호를 주기적으로 변경사용

○ 10분 이상 단말기 미 사용 시 화면보호기능 설치

○ 사용자 계정은 해당 업무와 관련된 정보시스템, 응용프로그램 및 정보에 대해서만 접근할 수 있도록 직위 및 임무에 따라 접근권한 제한

○ 서버 및 중요 PC에 보안 및 암호화 프로그램 설치하여 3차적인 침입차단, 중요자료는 암호화하여 자료 유출시 내용을 알 수 없도록 조치

나. 네트워크의 기술적 보안대책

○ 통신망에 대한 불법 접속을 감시 및 차단

○ 통신망에 대한 지속적인 모니터링으로 침입을 미연에 차단

○ 불법 접속에 대한 로그관리 해킹 시 국가정보원에 통보

○ 새로운 해킹 방법에 의한 침입을 탐지하여 2차 불법접속 차단

○ IP관리시스템에 의한 IP 등록 관리로 비인가된 IP 차단

○ 개인정보시스템에 인가되지 않는 접근 차단

○ 정보통신시스템의 원격유지보수 작업금지 및 주기적 점검

○ 불필요한 서비스(http, tftp 등)는 서비스 중지

○ 통합보안시스템을 거치지 않는 네트워크 장비 사용금지

○ 통신망에 연결된 서버에 대한 보안 강화

다. 해킹방지를 위한 보안대책

○ 모든 단말기 및 서버에 백신프로그램 설치 운영 및 주기적 점검 실시

○ 최신 OS 보안패치를 설치

○ 정기적 바이러스 및 해킹도구 검사

○ 제조사에서 배포하는 보안 업그레이드(패치)를 정기적 수행

○ 침해사고 발생시 ‘국가사이버안전매뉴얼’의 대응 절차 준수

라. 바이러스 방지대책

○ 바이러스 백신 프로그램의 시스템 감시기능 설정ㆍ운영

○ 컴퓨터 사용 전ㆍ후에는 반드시 바이러스 감염여부 확인

○ 중요자료는 사전에 복사하여 별도 보관 확행

○ 외부에서 유입된 USB는 반드시 바이러스 백신 프로그램으로 사전점검

○ 필수적인 업무처리를 위한 E-메일 송수신을 제외하고는 송신자의 이메일 개봉금지

마. Log 파일 보관

○ 서버 접속 일시, 접속자, 접속방법 등 전산망 접근기록 저장

○ 전산자료 출력 등에 대한 사용자, 사용일시 등의 기록 저장

바. 보조기억매체(USB메모리 등) 보안대책

○ 인가된 보조기억매체만 네트워크에 접근가능하고 비인가된 보조기억매체는 접근이 불가능하도록 차단서버 운용

5. 전산자료 보호대책

가. 침해사고 예방 및 대응

○ 보안S/W의 제조사에서 배포하는 보안 업그레이드(패치)의 정기적 수행

○ 침해사고에 대응하기 위한 조직을 구성하고 침해사고 발생 시 신속한 대응체계 수립

○ 침해사고에 대응하기 위한 사이버안전센터 ‘국가사이버안전 매뉴얼’의 대응 절차에 따라 조치

나. 계정 및 비밀번호

○ 계정등록, 변경, 폐기에 대한 운영ㆍ승인 절차를 수립하고, 특히 퇴직자 및 업무 변경자가 발생할 경우 계정삭제 또는 정지 조치

○ 패스워드 관리대장에 월 1회 이상 계정상태를 점검하여 불필요한 계정삭제

다. 개인정보보호 및 비공개 대상 정보의 안전성 확보방안

○ 서버에 저장된 고유식별정보 마크 처리

○ PC에서 검색된 개인정보는 암호화 및 삭제 조치

○ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 지정된 PC에 저장

○ 출력물에 대한 외부 유출은 허가 후 반출

○ 관련 자료 및 문서는 외부에 노출되지 않도록 문서함에 관리

라. 백업실시

○ 주요정보는 백업 및 복구계획에 따라 정기백업(일별, 주별, 월별) 실시

○ 백업관리 장소에 대한 물리적 보안요건을 정의하고, 접근통제, 화재, 수해방지등 대책 마련

마. 전산자료 유출 및 자료보호에 대한 조치

○ 보조기억매체 보유현황 및 관리번호 부여 관리

○ 소관업무에 따라 열람, 출력 등으로 자료 접근범위 제한

○ 전산자료 중요도에 따라 보호 등급별 구분관리 운영

[서식1] 개인별 이력사항

핵심인력 개인별 경력사항 확인서
성 명			소 속			직 위			생년월일
최종학력		학교명			졸업년도			전 공
해당분야 업무경력		년 월 ~ 년 월 ( 년 개월)
기술등급
관련 자격증
해 당 분 야 경 력 사 항
공공기관→상장회사 순으로 작성

[서식2] 보안서약서

<참여인력용>

보안서약서

본인은 2023년 01월 01일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

2023년  01월  01일

서약자            소속          직급

직위          성명              (서명)

서약집행자        소속          직급

직위          성명              (서명)

<대표자용>

보안서약서

본인은 2023년 03월 01일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

4. 나는 본인은 사업 수행시 본사 및 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

2023년   01월  01일

서약자(업체대표)   소속           직급

직위          성명              인

서약집행자        소속          직급

직위          성명              인

[서식3] 청렴이행각서

청 렴 이 행 각 서

◎ 계 약 명 :

◎ 계약금액 : 일금 원정 (￦ - / 부가가치세 포함)

예술의전당(이하 “발주자”)과 [업체명] (이하 “계약상대자”)는 “발주자”가 발주한 용역계약을 “계약상대자”가 시행함에 있어 아래의 사항을 준수하고 이를 위반할 경우는 어떠한 책임도 질 것을 확인합니다.

- “발주자”는 “계약상대자”에게 금전, 물품, 향응 등을 요구하거나 제공받지 않는다.

- “발주자”는 계약내용에 명시된 사항 외 추가적인 요구 등 부당한 요구를 하지 않는다.

- “발주자”는 특정업체로 하도급을 요구하거나 인력채용을 강요하지 않는다.

- “계약상대자”는 사업의 편의를 위해 “발주자”에게 금전, 물품, 향응 제공 등을 하지 않는다.

- “계약상대자”는 하도급 업체에게 금품요구, 대금 지급지연 등 부당한 행위를 하지 않는다.

- 위 사항 외에도 “발주자”와 “계약상대자”는 정상적인 계약이행에 지장을 초래하는 어떠한 행위도 하지 않는다.

위 사항을 확인합니다.

년     월     일

발 주 처	:	예술의전당	사장	장 형 준	(인)
계약상대자	:		대표		(인)

[서식4] 비밀유지계약서

비밀유지계약서

예술의전당(이하“발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “2023년 예술의전당 전산시스템 통합유지보수 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 예술의전당 기관을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및「보안업무규정 시행규칙」제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주자가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월     일

(발주자) 예술의전당

주 소: 서울시 서초구 남부순환로 2406

대 표:   장 형 준 (인)

(계약상대자) ○○○○○

주 소:

대 표:                   (인)

[서식5] 보안확약서

보안확약서

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

2023년   12월   31일

서약업체 대표

소속

직급

성명                 인