제 안 요 청 서

사 업 명	클라우드 서비스(인프라) 임차
주관기관	한국체육산업개발(주)

2024. 2.

구 분	부서명	직위	성명	연락처
사업 책임자	경영정보화팀	팀장	임진욱	TEL:02)2180-3491
사업 실무자	경영정보화팀	주임	손 철	TEL:02)2180-3496

목     차

Ⅰ. 사업개요	3

Ⅱ. 사업내용	6

Ⅲ. 서비스 이용 세부규격	14

Ⅰ		사업 개요

사업명 : 클라우드 서비스(인프라) 임차

임차기간 : 2024. 3. 1.(금) ~ 2027. 2. 28.(일) (36개월)

소요예산 : 금 1,309,840,000원(36개월, 부가세 포함, 백원 단위 절삭)

클라우드 서비스 임차 : 397,520,280원 (부가세 별도)

운영기술지원 : 745,611,768원 (부가세 별도)

웹메일 SaaS 라이선스 : 43,632,000원 (부가세 별도)

접근제어솔루션 라이선스 : 4,000,000원 (부가세 별도)

※ 수요기관은 필요한 경우 각 서비스별 산출내역서를 별도로 요청할 수 있음

※ 해당 임차 기간 종료 후 관련 규정에 따라 서비스 이용 기간 연장할 수 있음

※ 임차비용은 계약 시 제출하는 산출내역서상 계약조건으로 매월 분할 지급

※ 클라우드 이용 특성에 따라 매월 발생하는 비용은 유동적일 수 있음

추진목적

한국체육산업개발 시스템을 안정적으로 운영할 수 있는 인프라 제공

시스템의 효율적인 운영 및 서비스 만족도 제고를 위하여 민간

클라우드 서비스 이용

최초 도입 시 동일 서비스 제공 기준, 운영 최저비용의 네이버 클라우드 서비스 임차 및 운영 지속

사업자 선정방법

제안서 적합성 평가기준

구분	평가분야	평가항목	배점한도
평가 항목	서비스 지속성	서비스 제공 능력 (재무상태, 인력 구성 등)	20점
	서비스 지원	서비스 지원 체계	20점
	가용성	가용률	20점
	수행기반	보안 요구사항	10점
	프로젝트 관리	기밀 보안관리	10점
	가격	제안 가격의 적정성	20점

기타사항 : 해당 제안요청 및 평가 등에 대해서는 「디지털서비스 카탈로그계약 업무처리규정」(조달청 고시)에 따름

제출서류 (나라장터에서 파일 첨부 제출)

제안서 1부 (나라장터 화면을 통해 제안금액을 입력)

※ 제안서 상에 세부 견적서 포함

클라우드 서비스 공급확약서 1부

※ 공공기관용 클라우드 서비스 공급업체임을 확인할 수 있는 서류

계약체결 시 제출서류

- 보안서약서, 비밀유지계약서 각 1부

계약 후 10일 이내 제출서류

- 사업수행계획서(구축사항 및 일정표 포함) 1부

사업 종료 시 제출서류

- 완료보고서(구축내역서, 품질보증서, 라이선스 포함) 1부

- 운영자 매뉴얼 1부

- 자료 미 보유 확약서 1부

증빙서류의 내용이 불명확할 경우 해당 제안 업체에 보완을 요구할 수 있음

기타 사항

제안사가 면세사업자인 제안 금액은 반드시 부가가치세를 포함하여 제안해야 하며, 제안 결과 제안자가 면세사업자인 경우 제안금액에서 부가가치세 상당액을 차감한 금액을 최종 납품(서비스)요구금액으로 함

본 제안과 관련하여 제출한 제안서는 일체 반환하지 아니하며,

본 제안을 위하여 소요된 비용은 제안자의 부담으로 함

모든 서류(자료)는 마감시한 내에 제출된 것에 한하여 인정함

서비스 이용대금은 정액제이며, 매월 검사·검수 후 점검 보고서를 제출하여야 함.

서비스 이용 기간 만료 후 일정 기간 본 제안요청서에 준하여 동일 조건으로 계약상대자와의 협의 후 서비스 이용 기간을 연장할 수 있으며, 이 경우 이용 요금은 당초 납품요구 당시의 금액(단가)과 동일하게 서비스를 이용

Ⅱ		사업 내용

클라우드 기반 서비스 환경 구성

시스템 운영을 위한 서비스, 네트워크, 보안 등 환경 구성

- 주요 정보보호 제품 및 네트워크 장비는 CC인증을 획득한 제품으로 구성

- 서버, 스토리지 등 장애 시 긴급 복구가 가능하도록 백업체계 구축

- 서버 부하분산 구성 및 Auto-Scaling(Scale out)을 이용하여 시스템 자원을 가변적으로 처리 가능하도록 유연성과 확장성 확보

- 클라우드에 구축하는 서버와 기관 내부 서버간 통신은 암호화 통신(VPN 등) 적용

공공기관용 클라우드 내 중요정보 자원을 보다 더 안전하게 보호할 수 있는 별도의 환경 구성

※ 민감데이터, 개인정보와 같은 중요 자원 정보를 안전하게 보호   할 수 있는 별도의 ZONE 구성이 가능해야 함

시스템의 안정적 운영 기반 마련

(인프라 및 보안관제) 24시간 × 365일 무중단 서버, 네트워크 운영 및 보안관제

- 서버 성능 및 부하 모니터링 기능 제공

- 네트워크 트래픽 분산 및 분석 기능 제공

- 주·월간 서비스 모니터링 및 보안관제 현황 보고

- 외부 공격에 대한 모니터링 및 공격차단 대응 등

(장애관리) 서비스 및 인프라 장애 발생 시 신속한 조치 및 데이터 백업 및 복구 수행

- 네트워크, 서버 등에 대한 장애통보 및 장애상태 파악·조치

- 신속한 장애 대응을 위한 비상연락망 구축 및 주기적 데이터 백업  및 복구 체계 구축 등

(업데이트) 주기적인 시스템 및 보안장비 등의 중요 업데이트 적용

- 인프라 및 보안장비의 성능·보안성 향상을 위한 중요 업데이트  실시

※ 시스템 업데이트 적용 시 서비스 유지보수 사업자가 실시하는 영향도 분석 작업에 협조

- 보안취약점 개선을 위한 주기적 보안 S/W 등에 보안패치 적용

사업 착수 및 종료

(사업착수) 현재 운영중인 클라우드 시스템의 안정적인 운영을 위한 테스트, 모니터링 등 지원

(사업종료) 클라우드 사업자 변경 시 신규 사업자와 협조하여 이관 협조

사업 수행 시 보안관리

관리적 보안

- 계약기간 중 취득한 보안사항과 서버내부의 자료구성, 구현기법    등에 대한 자료를 외부로 유출할 수 없으며, 이에 따른 문제 발생    시 계약자가 모든 민․형사상 책임을 지고 보상하여야 함

- 계약자는 계약기간 내 시스템의 보안에 대한 문제점 발견 즉시 그    대책을 수립하여 보고하며, 이를 해결하여야 함

- 계약자는 계약기간 중 클라우드 서비스와 관련된 일체의 규정을 준수하여야 하며 위반 시 관련 규정에 의거 처리됨

물리적 보안

- 클라우드 센터 출입관리 : 「클라우드 서비스 보안인증」 당시의 평가(심사) 항목에 적합한 출입통제 체계 운영

클라우드 시스템 보안

- 시스템은 반드시 보안 인증된 민간 클라우드를 활용하고 공공기관 사용영역과 민간사용 영역을 분리

- 개발 및 시험을 위해 사용된 도구 등 사용목적이 제거된 후 완전삭제 조치

- WEB 서버와 WAS 서버 분리ㆍ운영, 웹 서버는 외부에서 접근 가능토록 퍼블릭 영역에 위치하고 WAS 서버와 웹 DB서버는 프라이빗 영역에 위치

·WEB 서버의 WEB DB 서버에 대한 접근은 WAS를 통해서만 허용하고 WAS로의 접속은 방화벽 등의 보안정책 설정을 통해 인가된 접근만 허용토록 조치

- 클라우드 가상환경으로 정보시스템 이전 시 안전한 이동수단 활용

- 가상서버의 운용에 필요한 서비스 포트 외에 불필요한 서비스 포트는 제거하고 관리용 서비스와 사용자용 서비스를 분리하여 운영

- 접근 주체(사용자, 시스템 관리자, 민간사업자)별로 접근할 수 있는 접근 대상을 정의하고 인증체계 적용

·로그인 횟수제한, 비정상적인 로그인 시도 경고 등 안전한 사용자 인증체계 조치

- 가상서버의 관리용 서비스 접속 시 특정 IP와 포트를 통해 허가된 사용자가 관리용 단말을 지정·운영하고 불필요 계정은 주기적 삭제

- 클라우드 컴퓨팅 서비스 내 가상자원 모니터링 및 관리수단 마련

- 중요 데이터는 암호화하고 안티바이러스는 최신상태 유지

- 보안관제 상황에 대해 정기 점검 및 확인

- 보안관제에 필요한 제반사항 요구시 발주기관에 제공

- 「국가 정보보안 기본지침」(국정원, ’23.1월), 「국가 클라우드 컴퓨팅 보안 가이드라인」(국정원, ’23.1월), 「행정ㆍ공공기관 민간 클라우드 이용 가이드라인」 등 관련 지침 준수

기타 보안사항

- 자체 보안대책 적용( ※ 자체 보안대책 별첨 )

·보안관리 수행체계(조직, 인원) 등 관리적 보안대책

·사업수행 장소, 자료 등 물리적 보안대책

·정보시스템 등 기술적 보안대책

- 사업수행계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성

- 사업수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안 관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약( 붙임1 )을 체결하여야 함

※ 하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님

- 정보누출 적발 시 「국가계약법」시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

- 기밀유지 의무 및 위반 시 불이익 명시, 사업자 보안위규 처리기준( 별표1 ) 및 보안 위약금 부과( 별표2 )

- 본 사업 관련 자료는 인터넷 웹하드·P2P 등 인터넷 자료공유 사이트 및 개인메일함에 저장을 금지하고 발주자와 계약상대자 간 전자우편을 이용해 자료전송이 필요한 경우에는 첨부자료 암호화 후 수발신(발주자의 암호화 솔루션 사용)

※ 대외비 이상의 비밀은 전자우편으로 송수신 금지

- 계약상대자는 본 사업 수행 장소에 대한 보안점검을 정기적으로 실시하여 본 사업 보안담당자에게 결과를 주 1회 보고

- 산출물, 장비, 장소에 대한 보안관리 철저

·보안교육, 누출금지 대상정보 등 산출물 인수ㆍ인계관리 철저

·PCㆍ노트북ㆍ휴대용 저장매체 등 장비 반ㆍ출입관리 철저

·출입통제 및 CCTV 등 사업수행 장소에 대한 보안관리 철저

·지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

·지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고,    다른 목적의 인터넷 접속은 차단

·발주기관 내 온라인 용역통제시스템을 경유하여 개발 및 유지    보수에 필요한 정보시스템에 접속하는 등 소통구간 보호․통제

·기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리    가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행 전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시

- 본 사업 완료 후 업체에 제공한 자료, 산출물 등 사업관련 제반자료는 전량 회수하고 불필요한 자료는 삭제 및 폐기

- 국정원에서 검증한 삭제SW를 통한 완전 삭제, 사업관련 자료에 대한 미보유 확약서 제출

- “계약상대자”는 용역사업 관련 자료 회수 및 삭제조치 후 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표명의 확약서 제출

- 웹서버 및 관리용PC에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹셀이 업로드 되지 않도록 보안조치를 마련하여야 함

- 본 사업의 자체 보안대책 강구사항(보안서약 후 열람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책 강구 및 조치

- 「국가 클라우드 컴퓨팅 보안 가이드라인」의 보안관련 지침 및 가이드를 준수

- 민간클라우드 이용 시 클라우드 보안인증을 획득한 서비스를 이용

- 사이버공격 수집ㆍ분석ㆍ대응을 위해 클라우드 위협정보 수집체계 구축 및 문화체육관광 사이버안전센터 보안관제 시스템과 연동

- 공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함)

·공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에    누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를    확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함

·공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시    발주기관으로부터 사전승인을 받아야 함

·발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나    누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는   「국가계약법 시행령」제76조제1항제3호 및 「지방계약법 시행령」     제92조제2항제3호에 따라 입찰참가자격을 제한함

- 최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검(조치)결과 내부결재(문서보고) 및 보안패치 등 운영관리 철저

- 취약점 점검결과는 대외비로 관리

- 보안취약점 점검결과와 조치결과서를 기관 보안담당자에게 반드시 확인받아야 함

- 사업 완료시 대표 명의의 보안 취약점 점검 및 조치관련 증빙서류 제출(사업종료 후 정보화담당관실로 제출)

- 보안지침 및 가이드 준수

·국가 정보보안 기본지침(국가정보원, 2023. 1. 31.)

·국가․공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.)

·홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2020.12.)

·소프트웨어 개발보안 가이드(행정안전부, 2021.11.)

·소프트웨어 보안약점 진단가이드(행정안전부, 2021.11.)

·공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부, 2019.6.)

·문화체육관광부 개인정보 보호지침(문화체육관광부 훈령 제443호, 2021.4.15)

·시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정안전부,2018.6)

·개인정보의 안전성 확보조치 기준(개인정보보호위원회고시 제2023-6호, 2023. 9. 22.)

·가명정보 처리 가이드라인(개인정보보호위원회, 2022.4.)

·자동처리 되는 개인정보 보호 가이드라인(개인정보보호위원회, 2020.12.)

·위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)

장애 및 재난 복구 계획

장애 및 비상계획 수립 및 이행

- 긴급 상황에 즉시 조치가 가능하도록 시스템을 구축하고 문서     형태로 응급조치 결과를 통보 및 관리

- 각종 재난과 비상시에 시스템을 안전하게 보호하고 서비스의 중단    없이 시스템을 운영할 수 있도록 장애 및 비상계획을 수립하고    이에 따라 업무 수행

- 재난으로 인한 서비스의 중단을 최소화 할 수 있도록 계획하고, 재난    이전 상태로 서비스를 정상적으로 복구하기 위한 재난 복구 계획을 마련

- 장애복구 완료 후 24시간 이내 장애 원인 분석보고서 제출

- 동일 장애가 반복하여 발생하지 않도록 재발 방지책 마련

백업 관리

- 시스템이 운영되는 플랫폼의 시스템 소프트웨어, 환경설정 데이터,    시스템 로그 및 데이터를 대상으로 주기적인 백업 수행

- 백업 파일은 인가된 직원에 의해서만 관리가 이루어지도록 함

- 클라우드 서버에 탑재되는 콘텐츠 데이터는 1개 이상의 복사본을    가지며, 서비스 장애 발생 시 즉각적인 서비스 전환이 가능하도록 함

- 재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 문화정보 백업센터로 소산백업의 구체적 협의ㆍ추진

로그 관리

- 로그기능이 항상 가동되도록 하고 모니터링 수행

- 시스템 특이사항 발생에 대하여 보고서 작성

- 모니터링 중 또는 로그기록의 분석 중 중요하거나 심각한 사건을    발견하는 경우 즉시 수요기관에 보고하여야 함

- 시스템의 로그는 분석이 필요할 때를 대비하여 일일, 월간 단위로 보관함

- 출력물(종이, 파일 등)은 업무 목적 외에는 사용할 수 없으며, 목적    상실 등 권한이 없는 자가 취득할 수 없도록 보관이 불필요할 시    즉시 문서 세절기 또는 복구가 불가능하도록 파기함

장애 발생 시 손해배상 책임

- 클라우드 서비스 장애 발생 시 제안사는 우선적인 대처 의무가 있고, 장애 원인 규명의 책임은 제안사에게 있으며, 장애 원인이 모호할 경우 제안사가 책임짐

기타사항

본 제안요청서에 명시된 사항은 최소한의 사양만을 규정했으므로 상세히 기술하지 않거나 누락된 사항에 대하여 계약자는 관리상 문제가 발생하지 않도록 사전 조치해야 함

서비스 내용의 변경 또는 조정이 필요할 경우 반드시 수요기관의 사업담당자와 사전협의를 거쳐 시행하도록 함

계약자는 서비스의 적정성 및 품질보장을 위하여 서비스 내용과 이행 수준을 규정하기 위한 서비스수준협약서(SLA)를 수요기관과 협의하여 작성·준수하여야 함

Ⅲ		서비스 이용 세부규격

구분		OS	CPU (Core)	MEM (GB)	OS (GB)	DISK (GB)	수량
서버 (VPC)	통합정보 WEB #1	Linux	4	16	50	500(SSD)	1
	통합정보 WEB #2	Linux	4	16	50	500(SSD)	1
	통합정보 WAS #1	Linux	8	64	50	500(SSD)	1
	통합정보 WAS #2	Linux	8	64	50	500(SSD)	1
	통합정보 DB #1	Linux	8	64	50	1,000(SSD)	1
	홈페이지 WEB #1	Linux	4	16	50	500(SSD)	1
	홈페이지 WEB #2	Linux	4	16	50	500(SSD)	1
	홈페이지 WAS #1	Linux	16	64	50	500(SSD)	1
	홈페이지 WAS #2	Linux	16	64	50	500(SSD)	1
	홈페이지 DB #1	Linux	8	64	50	1,000(SSD)	1
	통합정보, 홈페이지 Standby DB #1	Linux	8	64	50	1,000(SSD)	1
	ECMS 서버	Linux	4	16	50	1,000(SSD)	1
	스트리밍 서버	Linux	8	32	50	500(SSD)	1
	전자결재 WEB	Linux	4	16	50	500(SSD)	1
	전자결재 WAS	Linux	8	64	50	1,000(HDD)	1
	전자결재 DB	Linux	8	64	50	1,000(SSD)	1
	재무회계 WEB	Linux	4	16	50	500(SSD)	1
	재무회계 WAS	Linux	8	64	50	500(SSD)	1
	개인정보필터링	Linux	8	16	50	500(HDD)	1
	공통관리서버(프록시)	Linux	4	8	50	500(HDD)	1
	시스템접근제어	Linux	4	8	50	500(HDD)	1

구분		규격	비 고
부가 서비스	네트워크	공인IP 5개
		Load Balancer 2개
	보안시스템	방화벽(ACG) IPSec VPN Basic Security IDS 관제(기관 전용 탐지 Rule 생성) IPS 관제(기관 특화 탐지/차단 정책 적용) DDoS 관제(공격 실시간 대응) 웹방화벽 관제(WAF)
	스토리지	추가 DISK, NAS
	웹메일 서비스	500유저 기준 SaaS 서비스
	웹사이트 대기열 서비스	트래픽유량 제어 서비스

구분		규격	비 고
SW	OS	Linux OS	21
	WEB, WAS	이중화 구성, 세션 클러스터링
	DBMS	EPAS Postgre, TMAX Tibero 라이선스 및 유지보수	4
	시스템 접근제어	시스템 접근제어 라이선스 및 유지보수
	DB접근제어	DB접근제어 라이선스 및 유지보수
	DB암호화	DB 암호화 라이선스 및 유지보수
	보안	방화벽, VPN, IDS, IPS, DDoS, 웹방화벽

구분		규격	비 고
유지 보수	리포팅툴	Ubireport Smart Edition v2.5 (통합정보, 재무회계)
	X-인터넷	X-Platform v9.2(통합정보), Mi-Platform v3.3(재무회계)
	자바 프레임워크	FSPserver3.0 (통합정보)
	전자결재	그룹웨어 전자결재
	검색엔진	Aivory
	성과관리	분기 1회 점검, 연 1회 교육 실시 (프리미엄 유지보수)
	SSO	Pass-Ni SSO, Pass-Ni Smart Login

구분		규격
인프라 상세 내역	사업자	- 공공기관에 납품 가능한 클라우드 보안 인증을 받은 IaaS 사업자
	트래픽	- 기본 30,000 GB 제공
	공인IP	- 공인 IP 5개
	방화벽	- IP, 포트별 설정 - 관리자를 위한 GUI 제공 - 국정원 CC인증 제품
	웹방화벽	- 100Mbps 당 - HTTP 기반의 웹 공격 방지 - OWASP Top 10 Attacks 탐지 및 차단 - 개인정보 포함 파일 업로드/다운로드 탐지 차단 - 국정원 CC인증 제품

구분		규격
시스템 관리 상세 내역	전문인력 배치	- 전담 기술자 배정 - 문제가 발생 될 가능성을 사전점검 및 보고 - 월 1회 정기 리포팅을 통한 상세 보고 - 장애처리, 작업보고, 고객 요청사항 처리 시 리포팅
	모니터링	- 24시간 365일 모니터링 및 장애처리 - 시스템 로그, 보안장비 및 트래픽 등 모니터링
	시스템 관리	- 최초 서비스 유형에 맞는 효과적인 파티션 설정 서비스 - 웹서비스 비정상 동작에 따른 원인 분석 및 조치 - 트래픽 부하 분산 설정 지원 - 방화벽, 웹 방화벽 등 보안장비 설정 지원 - 백업 설정 지원 및 복구 지원

※ 해당 규격은 동등이상의 제품으로 구성가능하나, 동등이상의 호환성에 대해 검증을 요청할 수 있음

※ 보안이 높은 별도의 영역이란 중요정보 자원을 보다 더 안전하게 보호할 수 있는 별도의 환경이 구성된 영역

【붙임1】

비밀유지 계약서

한국체육산업개발(주)(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본   계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 한국체육산업개발(주)을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템의 내․외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 프로그램 소스코드

(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입․운용 현황

7. 정보보호시스템 및 네트워크 장비 설정 정보

8. ｢공공기관의 정보공개에 관한 법률｣제9조제1항에 따라 비공개 대상 정보로

분류된 해당 기관의 내부문서

9. ｢개인정보보호법｣제2조제1호에 따른 개인정보

10. ｢보안업무규정｣제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣제16조제3항
에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적 저작물 작성권은 발주자가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월     일

[별첨] 외주 용역사업 보안특약 조항

(발주자) 한국체육산업개발(주) 주 소 : 대 표 : (인)	(계약상대자) ○○○○○ 주 소 : 대 표 : (인)

[별첨] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상정보

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구분	위규 사항	처리 기준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	▪ 사업참여 제한 ▪ 위규자 중징계 ▪ 재발 방지를 위한 조치계획 제출 ▪ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	▪ 위규자 중징계 ▪ 재발 방지를 위한 조치계획 제출 ▪ 위규자 대상 특별 보안교육 실시

구분	위규 사항	처리 기준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	▪ 위규자 경징계 ▪ 위규자 사유서 / 경위서 징구 ▪ 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	▪ 위규자 서면ㆍ구두 경고 등 문책 ▪ 위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별표2] 보안 위약금 부과 기준

보안 위약금 부과 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	5백만원 등록	3백만원 이하	2백만원 이하	1백만원 이하

* 위규 수준은 [별표1] 참고한다.

* 사업 종료시 지출금액 조정을 통해 위약금 정산한다.

[별표3] 누출금지 대상정보

누출금지 대상 정보

1. 해당 기관의 정보시스템 내·외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 프로그램 소스코드(외부에 유출될 경우

국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. ｢공공기관의 정보공개에 관한 법률｣제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. ｢개인정보보호법｣ 제2조제1호에 따른 개인정보

10. ｢보안업무규정｣ 제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣제16조     제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

【붙임2】

보 안 서 약 서

본인은 한국체육산업개발(주)의 모든 업무를 수행함에 있어 다음 사항을 준수할 것을 서약 합니다.

1. 한국체육산업개발(주)의 정보보호 정책 및 지침을 준수하고 개인정보보호법

및 정보보안관련 법을 준수하여 허가된 범위 내에서 자원을 관리/사용할 것

이며, 보안관련 및 개인정보 유출 사고가 발생되지 않도록 예방 및 주의에

최선을 다할 것입니다.

2. 업무상 습득한 한국체육산업개발(주)의 정보, 지적 재산권, 개인정보들을 비밀로

보호할 것이며, 이를 개인적인 용도나 제3자를 위한 정보로 이용하지 않고

또한 타인에게 누설 및 제공하지 않을 것입니다.

3. 업무상 사무실에 출입함에 있어 본인에게 부여된 업무만을 수행하며, 모든 고객정보

(특히 장애조치시 ID 무단사용 등) 등을 임의로 취급하지 않겠습니다.

4. 한국체육산업개발(주)의 정보자산(서류, 사진, 전자파일, 저장매체, 전산망, 전산

장비 등)을 무단변조, 훼손, 분실 등으로부터 안전하게 사용하고 관리할 것이며,

불법적인 목적으로 사용하지 않을 것입니다.

5 업무를 종료하는 경우, 수행 당시에 취득한 한국체육산업개발(주) 소유의 모든

정보자산을 반드시 반납할 것이며, 이후에도 개인적으로 이용하지 않을 것입니다.

본인은 위의 사항을 숙지하여 이를 성실히 준수할 것이며, 본 서약서의 준수사항을

위반한 경우에는 관련 법령에 의한 처벌 및 일체의 민·형사상의 책임을 감수함은

물론, 회사에 끼친 손해에 대해 지체없이 변상·복구할 것을 서약합니다.

년        월        일

회 사 명 :

서 약 자 :                   (인)

한국체육산업개발(주) 대표이사 귀하

【붙임3】

보 안 확 약 서

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체 대표

소    속 :

직    급 :

성    명 :                         (서명)

한국체육산업개발(주) 대표이사 귀하

【붙임4】

자료 미 보유 확약서

사 업 명
사업수행기간	년 월 일 ~ 년 월 일
위의 사업 수행과 관련하여 제공받거나, 생산된 일체의 자료에 대하여 완전 삭제 하였으며, 사업 완료 후 사업과 관련한 자료를 일절 보유하지 않을 것을 서약합니다. 년 월 일 사업공급자 : (인) 한국체육산업개발(주) 대표이사 귀하