과업내용서

2025년 경기문화재단 소장품 통합관리 시스템 유지보수 용역

2025. 4.

사업담당	안전관리실	김대선	TEL : 031) 231-7265	FAX : 031) 236-0223
계약담당	경영지원팀	신영미	TEL : 031) 231-7228

I.	과업개요

가. 과업명 : 2025「경기문화재단 소장품 통합관리 시스템 유지보수」 용역

나. 과업기간 : 계약일로부터 ~ 2026.03.31

다. 과업예산 : 금39,600,000원(일삼천구백육십만원정, VAT포함)

라. 과업목적

○ 「2025 년 경기문화재단 소장품 통합관리시스템」의 안정적인 운영을 위한 유지 보수 수행

○ 전문 소프트웨어의 기술업체를 선정하여 안정적인 솔루션 운용

○ 신속한 하자보수 또는 유지관리 수행을 위한 업무 체계 구축

○ 운영 S/W의 정기 점검을 통해 시스템을 안정적 으로 운영

○ 최적의 시스템 유지 및 장애 발생 시 신속한 복구 체계 마련

○ 장애 발생에 따른 신속한 DB 복구 및 기술지원

○ 시스템 보안 업데이트 요청 사항 수행 등

마. 기대효과

○ 시스템을 사용하는 사용자 요구사항을 적시에 반영하여 신속한 서비스 제공

○ 시스템 관리 전문업체의 주기적인 정기 점검으로 시스템의 안정적 성능 유지

○ 시스템 정기 점검을 통해 장애 발생을 사전에 예방하고, 장애 발생 시 신속한 지원을 통해 장애 시간 최소화

바. 과업범위

○ 정기 예방점검 월 1회 이상, 상시 점검 및  S/W 장애 발생 조치 수행

○ 하자보수 또는 기능 오류에 대한 성능 개선 사업 수행

○ 운용 장비 장애 발생에 따른 시스템 이전에따른 S/W 이관 설치, 이전 지원

II.	사업 추진 방안

가. 추진전략

○ 경기문화재단 소장품 통합관리 시스템의 장애 예방 정비 및 신속 정확한 복구를 실시함으로써 상시 최적의 운영 상태를 유지하여 원활한 서비스 운영

○ 클라우드 서비스 운영 용역업체 및 관련 플랫폼 개발 수행사와의 업무 협력을 통해 누리집 서비스의 24시간x365일 안정적 운용을 위한 유지관리 수행

○ 유지관리에 필요한 조직관리, 위기관리 등 일반관리 능력과 장애관리(장애 예방, 사전인지, 신속조치), 장비관리 등 전문기술능력을 활용한 관리

○ 경기문화재단 소장품 통합 관리 시스템 이용자들에게 최선의 서비스를 제공하기 위한 UI/UX 및 디자인 개선, 기능 개선 제안 및 적용

나. 추진체계

1. 추진체계도

			발주기관
			경기문화재단
경영지원팀			안전관리실			시스템 운용 현업 부서
		계약협조			시스템운용
			주관사업자 (유지보수)

2. 조직별 역할분담

구 분	주요 역할
발주기관	ㆍ사업계획 심의 ㆍ본 사업을 발주 ㆍ본 사업에 관여되어 있는 부서 지원
안전관리실	ㆍ본 사업 총괄 진행 및 관련된 사항의 관리, 감독 ㆍ사업계획 수립 및 예산 확보 ㆍ본 사업 수행업무를 위한 기반환경 제공 ㆍ기타 사업추진에 필요한 정책의 수립 등 ㆍ사업관리 및 사업비 집행 등
경영지원팀	ㆍ계약체결 지원 ㆍ사업 협력 지원 및 운용평가
사업 수행사	ㆍ사업 추진에 따른 계약의 이행 ㆍ본 사업의 리스크 관리책임 ㆍ산출물, 관리자 교육 및 기술이전, 유지관리 등

다. 추진방안

○ 본 사업에 응찰하고자 하는 자는 사업공고서 및 제안요청서에 명시된 내용을 정확히 숙지한 후 입찰 바라며 미숙지로 인한 불이익에 대하여 재단은 책임지지 않음

○ 과업내용서에 명시된 내용은 사업기간 동안 이행하기 바라며 미이행으로 인한 불이익에 대하여 재단은 책임지지 않음

○ 본 과업내용서, 제안요청서, 제안서, 협상 결과에 따른 과업 내용은 모두 사업 기간 내에 이행해야 함

○ 과업내용 및 일정 변경이 발생한 경우 계약 변경을 통해 추진함

○ 과업내용이 모호한 경우, 재단 및 계약 상대자와 협의하여 진행함

III.	과업 세부 내용

가. 유지관리 대상

○ 유지관리 대상 :

기관명 / 구분		운영사이트
대표홈	경기문화재단 소장품 통합관리시스템	https://coll.ggcf.kr ※ 외부 접근 불가

나. 서버 정보

“행정기관 및 공공기관 정보시스템 구축·운영 지침” 제17조

(제안요청서 보안사항 등)에 따라 공개하지 않음

다. 개발 버전 정보

○ WEB : nginx /1.22.1

○ DB : MYSQL 10.4.27-MariaDB-log

○ 개발언어 : PHP Version 7.3.33

라. 기타사항

○ 경기문화내부 운영중인 웹페이지 API 연계기능 제공

바. 요구사항 총괄 목록표

요구사항 유형	요구사항 번호	요구사항 명
컨설팅 요구사항 (COR)	COR-001	시스템 유지보수 방안
유지관리 수행 요구사항 (MAR)	MAR-001	일반 요구사항
	MAR-002	S/W 정기 점검
	MAR-003	S/W 성능 향상 및 보안
	MAR-004	장애 복구 활동
	MAR-005	경기문화재단 소장품 통합관리시스템 유지관리
	MAR-006	개발 서버 운영
데이터 요구사항 (DAR)	DAR-001	데이터 표준관리
	DAR-002	데이터 백업
	DAR-003	데이터 복구
	DAR-004	SQL 튜닝
	DAR-005	데이터 무결성
	DAR-006	데이터 구조관리
보안 요구사항 (SER)	SER-001	보안지침 준수
	SER-002	개인정보보호 대책 준수
	SER-003	관리적 보안대책 준수
	SER-004	시스템 접근 및 권한 설정 관리
	SER-005	웹 취약점 점검 조치
제약사항 (COR)	COR-001	관련 법규 및 규정의 준수
	COR-002	손해배상 책임
	COR-003	지체상금 부과
	COR-004	계약변경 조건
	COR-005	인계․인수에 관한 사항
	COR-006	기타 제약사항
프로젝트 관리 요구사항 (PMR)	PMR-001	보고서 및 산출물 제출
	PMR-002	비상시 유지관리 대책 수립
	PMR-003	안전관리 및 사고대응
	PMR-004	유지보수료 지급
	PMR-005	인수․인계
	PMR-006	과업변경심의위원회
프로젝트 지원 요구사항 (PSR)	PSR-001	S/W 운영의 교육지원

□ 컨설팅 요구사항

요구사항 고유번호		COR-001
요구사항 분류		컨설팅 요구사항
요구사항 명칭		경기문화재단 소장품 통합관리시스템 유지보수 방안
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서
	세부 내용	〇 제안사는 경기문화재단 소장품 통합관리시스템 개발 S/W의 안정적이고 효율적 유지보수 방안을 제시해야 한다. 〇 제안사는 시스템 장애 최소화를 위한 장애 대응체계 수립하고 경경기문 재단 소장품 통합관리시스템 S/W 장애에 대한 대응·분석 및 장애 시간 단축 방안을 제시 해야 한다.

□ 유지관리 수행 요구사항

요구사항 고유번호		MAR-001
요구사항 분류		유지보수 수행 요구사항
요구사항 명칭		일반 요구사항
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서
	세부 내용	〇 용역업체는 본 제안요청서를 포함한 계약문서, 관계 법령 및 규정에 따라 성실히 과업을 수행하여야 하며, 과업 내용에 명시되지 않은 사항이라도 경미 하거나 과업의 목적 달성을 위하여 통상적으로 필요한 사항은 감독관 의 지시에 따라 사업을 수행한다. 〇 사업수행을 위한 장소 등 작업환경은 상호 협의하여 결정한다. 〇 개발 S/W 대한 다음과 같은 사항에 대한 기술지원 제공 ․ 네트워크 또는 시스템 변경에 따른 관련 소프트웨어 재설치 / 이전 기술지원 ․ 시스템 성능개선 또는 설정 변경에 따른 무상업그레이드 제공 〇 서비스 정상 작동 및 상태 점검 및 S/W 장애 발생에 대한 처리는 방문 조치를 원칙으로 하며 필요시 발주처와 협의하여 진행한다.

요구사항 고유번호		MAR-002
요구사항 분류		유지보수 수행 요구사항
요구사항 명칭		S/W 정기 점검
요구 사항 상세 설명	산출정보	유지보수 월별 레포트 또는 장애 지원 레포트 제공 (레포트 양식은 별도 협의)
	세부 내용	〇 장애 예방을 위해 유지보수 대상 S/W의 안정적인 운영을 위한 월 1회 이상 정기 점검 수행, S/W의 정상적인 작동내용을 확인 후 해당 내용의 보고서를 제출하여야 한다. 〇 장애 발생이 예상되거나 안정적인 운영을 위하여 발주자가 점검을 요구할 경우 유지보수 업체는 정기 점검과는 별도의 점검을 수행하여야 한다. 〇 해당 제안요청서에 명시되지 않은 S/W 유지관리 요구사항은 발주처와 협의 하여 진행한다.

요구사항 고유번호		MAR-003
요구사항 분류		유지보수 수행 요구사항
요구사항 명칭		S/W 성능 향상 및 보안
요구 사항 상세 설명	산출정보	유지보수 월별 레포트 또는 장애 지원 레포트 제공 (레포트 양식은 별도 협의)
	세부 내용	〇 유지보수 대상 S/W의 기능 및 성능이 항상 최신의 상태로 운영될 수 있도록 지원하여야 한다. 〇 운영 S/W 기능 향상 및 보안 패치 발생시 기 운영중인 시스템의 호환성 검사 후 업데이트를 진행하여야 한다. 〇 치명적인 보안에 관련된 패치는 최대한 신속히 수행하여야 한다. 〇 S/W 패치에 발생하는 비용은 유지보수 비용 안에서 처리하여야 한다. 〇 응용 S/W에 대하여 “발주처”가 보완 개발 요청 시 “계약상대자”는 이를 적극 수용하여야 하며, 다만 보완 개발 진행 시 추가 예산이 발생할 경우 별도 협의를 진행할 수 있다.

요구사항 고유번호		MAR-004
요구사항 분류		유지보수 수행 요구사항
요구사항 명칭		장애 복구 활동
요구 사항 상세 설명	산출정보	유지보수 월별 레포트 또는 장애 지원 레포트 제공 (레포트 양식은 별도 협의)
	세부 내용	〇 각종 재해 및 재난으로 인해 비상사태 발생 시 관련 업무를 지속적으로 운영할 수 있도록 관련 방안 제시하여야 한다. 〇 긴급사항 발생 시 방문 지원을 원칙으로 하며‘계약상대자’의 귀책 사유로 자료 파괴 시 자료복구 및 DB 체크 비용을‘계약상대자’가 부담한다. 〇 '소프트웨어'의 장애 발생 시 요청 접수 시각으로부터 전문 요원을 8시간 이내에 파견/원격 등으로 확인하여 원인규명 및 정상 가동할 수 있는 적합한 조치를 취하여야 한다. 〇 법령의 개정, 신설 및 기타 변동이 있을 때에는 "계약상대자"가 지원하여야 한다.

요구사항 고유번호

MAR-005

요구사항 분류

유지보수 수행 요구사항

요구사항 명칭

경기문화재단 소장품 통합 관리시스템 유지관리

요구

사항

상세

설명

산출정보

유지보수 월별 레포트 또는 장애 지원 레포트 제공 (레포트 양식은 별도 협의)

세부

내용

〇 경기문화재단 소장품 통합관리시스템

기관명 / 구분		운영사이트
대표홈	경기문화재단 소장품 통합관리시스템	https://coll.ggcf.kr ※ 외부 접근 불가

- 경기문화재단 소장품 통합관리시스템 소스는 가장 최신의 상태로 유지되도록 지원 되어야 하며 해당 소스는 발주처에서 지정한 위치(개발서버) 에 위치 하여야 한다.

- 경기문화재단 소장품 통합관리시스템를 운영하면서 발생하는 오류 수정 및 수정 사항 업데이트 적용

- 개인정보 보안 이슈 업데이트 기능지원

〇 콘텐츠 추가 및 현행화

- 누리집 내 콘텐츠는 사용자의 수정 요구가 있을 시 즉시 수정하여야 함

※ 단 수정요구에 대한 과업 범위는 협의후 추진

- 기존 css를 준수하여 웹페이지를 제작해야하며, 최종 수정 업로드 전 반드시 사업 담당자 에게 검토 및 승인을 받아야함

〇 프로그램 개선 및 운영·관리

- 프로그램 기능 변경 및 오류 개선

- 사용자 요구사항에 따른 기능 변경 및 기술지원

- 보안 관련(개인정보, 취약점 등) 지침 준수

- 홈페이지 취약점/보완사항 개선요청 사항 준수

〇 콘텐츠 디자인 제작 및 편집

- 콘텐츠 관련 이미지 디자인 작업 지원

- 신규 기능 및 메뉴 개발 시 디자인 지원

〇 웹 퍼블리싱 관련 업무 지원

- 웹표준, 웹접근성 준수

- 신규 기능 개발 시 프로그램 퍼블리싱 지원

〇 시스템 기능 개선 세부 내용

서비스명	세부내용
경기문화재단 소장품 통합관리시스템	ㅇ 누리집 콘텐츠 게시 및 현행화 (HTML 코딩, 이미지 편집, 디자인) - 요청사항의 신속한 처리 및 대응 필요 - 09:00~17:00까지 요청사항에 한해 당일 처리 원칙 (업무요청가능 시간: 09:00~18:00) ㅇ 조직 환경 및 사업변화에 따른 메뉴 변경 및 신규 개설 ㅇ 게시판 상시 관리(부적절한 콘텐츠, 스팸성 게시글 삭제) - 일일 3회 이상 확인 및 삭제 처리 ㅇ 메인화면 비주얼 영역 및 단위 콘텐츠 영역의 주기적 업데이트를 통한 현행화와 그에 수반하는 이미지 조정 작업 수행 ㅇ 공공기관 사전정보공개에 따른 시기별 업데이트 작업 수행

※ 국/영문, PC/모바일, 사용자/관리자 페이지 모두 적용

※ 상기 과업은 협의과정에서 일부 변경될 수 있음

요구사항 고유번호		MAR-006
요구사항 분류		유지보수 수행 요구사항
요구사항 명칭		개발 서버 운영
요구 사항 상세 설명	산출정보	유지보수 월별 레포트 또는 장애 지원 레포트 제공 (레포트 양식은 별도 협의)
	세부 내용	○ 모든 개발 및 유지보수에 필요한 운영 시스템의 소스는 『경기문화재단』의 개발서버에 컴파일이 가능하도록 최신 상태로 유지하여야 한다. ○ 외부에서 장애 점검 등 유지보수를 진행할 경우 반드시 개발서버에서만 접속하여 유지보수 작업을 진행하여야 한다.

□ 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 표준관리
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서
	세부 내용	○ 데이터 표준 원칙 및 가이드 수립 - 구축되는 시스템의 데이터 특성을 고려하여 표준화 관리체계(데이터 표준화 지침 및 가이드 등)를 개선·정비하여야 함. ○ 범정부 표준을 준수한 기관의 표준 원칙을 기반으로 데이터 표준화 - 시스템 구축에 따라 추가가 필요한 데이터 표준항목(단어, 용어, 도메인)을 정의하고 데이터 표준사전 등에 반영하여야 함. ○ 데이터 표준관리 방안 - 데이터 표준관리를 위한 표준화 관리방안(메타데이터관리시스템, 문서화 등)과 이를 통한 변경이력 관리를 하여야 함. ○ 개방 데이터 서비스 연속성 확보 - 본 사업을 통해 구축되는 시스템과 연관된 개방데이터 목록을 식별하고 개방데이터의 서비스 연속성 확보 방안을 제시하여야 함. ○ 메타데이터 현행화 - 본 사업을 통해 구축되는 시스템의 데이터베이스에 대해 발주기관의 메타 데이터관리시스템과 중앙메타관리시스템에 메타데이터 표준 관리항목이 등록 및 현행화되도록 지원하여야 함.

요구사항 고유번호		DAR-002
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 백업
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서
	세부 내용	○ 백업 요구사항 정의 - 시스템은 자료의 파손, 변질, 분실 등에 대비하기 위해 백업 - 백업대상 : 시스템(○S, 설정파일), 데이터, DBMS - 백업주기 : 주기별 단위로 백업 ※ 백업 대상 및 주기는 발주처와 협의 - 백업방식 : 보존 기간이 경과한 정보는 백업을 한 후 삭제

요구사항 고유번호		DAR-003
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 복구
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서
	세부 내용	○ 데이터 복구 요구사항 정의 - 데이터 업로드 및 데이터 복구를 관리하여야 하며, 관련한 표준 체계 수립 및 적용하여야 함. - 시스템은 보안 사고가 발생하여 데이터 위변조, 손실되면 48시간 이내에 데이터를 복구해야 함. ○ 시스템 장애에 대비한 복구 방안 제시 - 복구시기, 방법, 절차를 문서화하여 산출물로 제시 - 유실 데이터 처리 방안을 문서화하여 산출물로 제시

요구사항 고유번호		DAR-004
요구사항 분류		데이터 요구사항
요구사항 명칭		SQL 튜닝
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서
	세부 내용	○ SQL 튜닝 방안 제시 - 데이터베이스의 안정적인 성능 유지를 위한 품질관리 방안 제시 - 변경되는 DB의 품질확보 방안(표준 용어 사용, 정규화 등) - 변경 후 DB의 성능 유지 방안(인텍스 조정 등) - 변경 후 우려되는 성능 저하 등의 부작용 해소 방안 (문제되는 쿼리 사전 발견 및 튜닝 방안 제시)

요구사항 고유번호		DAR-005
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 무결성
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서
	세부 내용	○ 데이터 무결성 요구사항 - 외부 데이터의 연계 시, 반드시 데이터의 정합성 체크 로그 유지 - DB 세부 항복 정합성 심층 분석 및 정제 - 정합성 규칙 작성/데이터 분석, 정제, 관리 개선 방안 도출 - 허용되지 않은 사용자나 자료의 변경을 제어 ○ 오류 데이터 정제 실시 - 데이터 코드/타입 변환 및 정제 - 데이터 정제 후 변경 영향도 분석 - 최종 운영데이터 정제의 실시는 DBA가 실행 - 데이터 정체 현황 계량화(지표)하여 관리(데이터 정제, 오류개선 건수) - 데이터 품질 오류에 대한 원인 분석을 실시하고 개선방안을 수립 - 데이터에 대한 오너십 정의 및 정제를 위한 담당자(조직)를 지정

요구사항 고유번호		DAR-006
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 구조관리
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서
	세부 내용	○ 데이터 구조 관리 방안 - 데이터 구조를 설계부터 구축, 운영 단계까지 지속적으로 관리 할 수 있는 방안을 제시하여야 함. - 운영 중인 메타데이터관리시스템 가이드 등을 참조해야 함. ○ 데이터 구조 변경이력 관리 - 데이터 구조 변경이력에 대한 관리 방안을 제시하고 적용하여야 함.

□ 보안 요구사항

요구사항 고유번호		SER-001
요구사항 분류		보안 요구사항
요구사항 명칭		보안지침 준수
요구 사항 상세 설명	산출정보	보안서약서, 보안확약서
	세부 내용	○ 용역업체는 용역사업 수행시 경기문화재단에서 요구하는 보안사항을 충실히 이행하여야 하며, 본 과업 수행 관련 (붙임1) 외주용역 사업보안 특약을 적용한다. ○ 용역업체는 본 사업수행 중 취득한 정보가 외부에 누설되지 않도록 보안 관리대책을 수립하여 철저히 관리하여야 하며, 취득한 정보가 외부로 유출될 경우 민·형사상 책임을 진다. ○ 투입인력에 대해서는 정보보안 규정에 의거 사업투입 전 보안서약서를 제출하고, 유지관리 완료 후 용역업체 대표자의 보안확약서를 제출한다. ○ 유출금지 대상 정보에 해당되는 자료를 유출 시 부정당 업체 등록 조치 및 입찰 참가 자격을 제한한다. ○ 사업 수행과정에서 취득한 자료와 정보에 관하여 수업 수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 담당자의 입회하에 완전 폐기 또는 반납하여야 한다.

요구사항 고유번호		SER-002
요구사항 분류		보안 요구사항
요구사항 명칭		개인정보보호 대책 준수
요구 사항 상세 설명	산출정보	개인정보처리위탁 계약서, 개인정보 점검 결과 보고
	세부 내용	○ 개인정보 수집, 이용 및 제공 시 아래 개인정보 보호대책을 검토하고 구현하여야 함. ·정보시스템 및 DBMS에 주요 개인정보를 저장할 경우 암호화 및 접근제어 적용 · 정보통신망을 통하여 개인정보를 송·수신하는 경우 통신 구간에 대한 암호화 적용 ○ 개인정보보호법에서는 개인정보를 분실, 도난, 유출, 제3자에게 제공하는 경우 2년이하의 징역 또는 2천만원 이하의 벌금에 처하고, 그 행위자뿐 아니라 사업자도 양벌규정을 명시하고 있으므로, 이를 유념하여 사업자는 투입인력이 개인정보 업무에 철저를 기하도록 자체 교육을 실시하여야 함. 또한 사업자는 개인정보사업 수행 시 아래 개인정보보호 관련 법령, 지침을 철저히 준수해야 함. ·「개인정보 보호법」및 동법 시행령, 시행규칙 내 관련 조항 · 제2017-1호 표준 개인정보 보호지침(행정안전부) · 행정안전부 훈령 제131호, 개인정보보호 지침(2020.2.3.) ○ 개인정보보호법 제26조 및 동법 시행령 제28조에 따라 개인정보 처리업무 위탁시 의무 조치사항과 관련하여, 사업자는 계약체결 후 10일 내 ‘개인 정보처리위탁 계약서’를 사업 주관부서에 제출해야 함. ○ 개인정보 보호를 위하여 관리 대상 홈페이지를 대상으로 정기점검을 실시하고 그 결과를 보고 및 개선하여야 함.

요구사항 고유번호

SER-003

요구사항 분류

보안 요구사항

요구사항 명칭

관리적 보안대책 준수

요구

사항

상세

설명

산출정보

보안서약서, 보안확약서

세부

내용

○ 사업수행 과정에서 취득한 자료와 정보에 관해서는 사업수행 전후 발주

기관의 승인 없이 외부에 유출 또는 누설하거나 세미나 발표 등 다른      용도로 이용할 수 없으며, 이를 위반하여 발생하는 민․형사상의 책임

및 그에 따른 유ㆍ무형의 손해배상 책임을 져야 함.

○ 사업수행계획서 제출 시  사업자 및 참여인력에 대한 보안서약서를

제출하여야 하며, 비밀유지 준수 의무 및 위반 시 처벌내용 등에 대한

보안 교육을 실시하여야 함.

○ 사업수행 과정 중 취득한 자료와 생산된 산출물에 대하여 아래와 같이     관리하여야 함.

· 산출물 등 사업 관련 자료는 인터넷 웹하드 등의 자료 공유 사이트 및       개인 메일함에 저장 금지하며, 전자우편으로 수․발신 금지
· 사업 관련 자료 및 문서는 자료 보관함에 별도 비치하고, 외부에

노출되지 않도록 책임자를 지정하여 보관․관리
· 제공된 비공개자료는 즉시 반납 조치, 비인가자 또는 대외에 제공

또는 열람 금지

○ 용역사업을 수행하는 사무실과 인원 및 장비에 대하여 아래와 같이

관리하여야 함.

· 시건장치가 구비되고, 출입 통제가 가능한 사무실 사용
·근무 인력 중 대표 1인을 사업업체 인력의 보안관리자로 지정하여       자체적인 보안관리 체계 마련
· 허가받지 않은 외부저장매체 사용 및 자료 무단반출 여부 인원 장비를  대상으로 정기적 보안점검 실시

○ 사업 종료 후 발주기관으로부터 제공받은 자료․장비․문서 및 산출물 등

사업 관련 제반 자료를 전량 반납 및 폐기하여야 함.

· 용역사업 관련 자료 반납 및 삭제조치 후 복사본 등 관련 자료를       보유하고 있지 않다는 용역업체 대표명의 보안확약서를 제출하여야 함.

○ 발주기관이 정한 누출금지 정보에 대한 유출이 확인될 경우 아래 법령에  의거 부정당 업자 지정 및 제재 조치를 받을 수 있음.

·“지방자치단체를 당사자로 하는 계약에 관한 법률 시행령” 제92조       제2항 제3호

누출금지 정보의 범위

① 정보시스템의 내·외부 IP주소 현황

② 세부 정보시스템 구성 현황 및 정보통신망 구성도

③ 사용자계정, 비밀번호 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석 및 평가 결과물

⑤ 정보화 용역사업 결과물 및 관련 프로그램 소스코드(유출시 안보, 국익에

피해가 우려되는 중요 용역사업에 해당)

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 침입차단·탐지시스템 등 정보보호 제품 및 라우터, 스위치 등 네트워크 장비 설정 정보

⑧ 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 문서

⑨ 「개인정보 보호법」제2조제1호의 개인정보

⑩ 「보안업무규정」제4조의 비밀 및 같은 규정 시행규칙 제16조제3항의 대외비

⑪ 그 밖에 도지사가 공개가 불가하다고 판단한 자료

○ 「경기문화재단 정보보호 관리체계 운영규정」에 따라 용역업체 보안위규 처리기준을 준수하여야 하며, 보안정책 위반 시 보안 위약금 부과 기준에 따른 위약금을 부과함.

요구사항 고유번호		SER-004
요구사항 분류		보안 요구사항
요구사항 명칭		시스템 접근 및 권한 설정 관리
요구 사항 상세 설명	산출정보	보안서약서, 보안확약서
	세부 내용	○ 시스템 접근 관리 - 사용자를 등급 및 역할에 따라 분류, 정보공개 및 접속 여부 설정 가능 - 권한별 설정 등 사용자 계정 형태의 권한관리 기능 - 시스템 관리자 계정은 별도로 부여하여 인사이동 등으로 관리자가 변경될 경우 기존 관리자가 신규 관리자를 등록할 수 있도록 구현 - 외부사용자용 등록, 권한부여, 조회 화면 기능개발 - 보안 및 개인정보 보호를 위한 사용자 접근 및 정보수정에 대한 로그기록 및 확인 기능 필요 - 정보시스템 사용자 계정 이용 시, 부여된 권한 이외 접근을 불허하며 부여된 패스워드는 임의 변경 및 타인에게 불허 - 로그인 실패 횟수 제한 적용 ○ 사용자 접근제어 - 업무기능 별로 사용자 권한 부여가 가능하도록 개발 - 사용자 권한에 따른 데이터 접근범위 제한(권한관리) ○ 소프트웨어 개발보안 준수(홈페이지 SW(웹) 개발보안 가이드라인) - 업무기능별로 사용자 권한 부여가 가능하도록 개발 - 사용자 권한에 따른 데이터 접근범위 제한(권한관리) ○ DB 및 APP 서버 접근제한 - DB Applicati○n 서버는 기본적으로 일반사용자의 임의 접근을 제한 - 모든 DB 및 APP 서버의 접근은 관리자의 허가를 득한 후 사용 가능

요구사항 고유번호		SER-005
요구사항 분류		보안 요구사항
요구사항 명칭		웹 취약점 점검 조치
요구 사항 상세 설명	산출정보	웹 취약점 점검 조치 보고서
	세부 내용	○ 년 1회 『경기문화재단』에서 수행하는 웹 취약점 점검 수행 후 취약점이 발견되었을 경우 관련 취약점에 대하여 긴급 점검/수정 조치를 수행한다.

□ 제약사항

요구사항 고유번호		COR-001
요구사항 분류		제약사항
요구사항 명칭		관련 법규 및 규정의 준수
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서
	세부 내용	○ 용역업체는 “지방자치단체를 당사자로 하는 계약에 관한 법률”등 관련 법규와 규정을 준수해야 한다. ○ 사업 전 과정에 걸쳐 생성된 자료 및 산출물에 대해서는, 정보보안 관련 법규 및 규정을 준수해야 한다. ○ 유지보수 수행을 위해 공급하는 모든 물품 및 소프트웨어는 신품 또는 정품이어야 하며, 관련 저작권법에 의해 저작권자의 권익을 침해하지 않아야 한다. ○ 용역업체는 계약을 수행함에 있어 제3자의 특허권 또는 저작권을 침해하여 발주처를 상대로 손해배상 청구 소송이 제기될 경우 발주처는 일체 책임지지 않으며, 용역업체는 피해자 측에 배상하여야 한다.

요구사항 고유번호		COR-002
요구사항 분류		제약사항
요구사항 명칭		손해배상 책임
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서
	세부 내용	○ 계약상대자는 유지보수 대상 시스템 취급 시 유지보수 수행업체로서의 의무를 다하여야 한다. ○ 계약상대자의 부주의, 고의 또는 과실로 유지보수 대상 시스템을 망실, 훼손한 것과 사고에 대하여 발주자에게 손해를 끼쳤을 경우 계약상대자는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 진다. ○ 계약상대자는 장애접수 후 지연처리로 인하여 발주자에게 피해가 발생하였을 경우에는 이에 대한 손해배상의 책임을 진다.

요구사항 고유번호		COR-003
요구사항 분류		제약사항
요구사항 명칭		지체상금 부과
요구 사항 상세 설명	산출정보	유지보수비 지출 서류
	세부 내용	○ 계약상대자의 명백한 귀책사유 또는 조건사항 미이행 등으로 사업에 지장을 초해하거나 비용을 발생시키는 경우 발주기관은 계약상대자에게 지연 부과금을 부과할 수 있다. ○ 계약상대자가 발주자로부터 유지보수대상에 대한 장애발생 통보·접수를 받고 시간 이내에 유지보수를 완료하지 못하여 발주자가 해당 시스템을 사용하지 못하였을 경우, 지체 시간에 해당하는 금액(시스템별 유지보수료의 0.8/1000 × 지체일수)을 월 유지보수료에서 공제하고 지급한다. ○ 단, 불가항력(천재지변, 전쟁 등)에 의한 경우에는 예외로 한다.

요구사항 고유번호		COR-004
요구사항 분류		제약사항
요구사항 명칭		계약변경 조건
요구 사항 상세 설명	산출정보	과업변경 요청서, 과업변경 승인서
	세부 내용	○ 과업기간 등 계약 변경 조건 - 본 사업은 경기문화재단이 수행하는 사업으로 관련 솔루션 사용 중단 등으로 인하여 따라 더 이상 과업을 수행할 수 없을 때 - 법 개정 지연 등 사업추진에 영향을 주는 요인이 발생한 경우 - 천재지변으로 과업수행에 차질이 생겼을 때 - 기타 과업수행과 관련하여 사회적 통념상 인정되는 부득이한 사유가 발생되었을 때 ※ 과업의 변경은 「소프트웨어 진흥법」 제50조에 따라, “경기문화재단 과업심의위원회”의 최종 승인을 얻어 변경하여야 함.

요구사항 고유번호		COR-005
요구사항 분류		제약사항
요구사항 명칭		인계․인수에 관한 사항
요구 사항 상세 설명	산출정보	인수확인서
	세부 내용	○ 사업자는 사업 종료 15일 전까지 인계할 자료를 정리하여 주관기관의 사전 검토를 거쳐야 함. ※ 인수인계서에는 사업 개요, 수행조직 구성체계, 업무 분야, 세부 업무별 수행과제, 관리 시스템 현황 및 운영상 특성(중점 점검분야, 주의사항 등), 업무처리 절차, 상세 산출물 등을 상세히 기재해야 함. ○ 사업자는 사업자 변경이 발생하는 경우 용역수행에 공백이 발생되지 않도록 신규사업자에게 업무 인계를 성실히 수행하여야 함. ○ 사업자는 신규사업자가 인계‧인수 기간이 필요하다고 판단하는 경우 해당기간 동안 신규사업자와 공동용역을 수행하여야 하며, 어떠한 경우라도 용역수행에 공백이 발생하지 않도록 적절한 조치를 취하여야 함. ○ 사업자는 본 사업의 업무 연속성 확보를 위해 ‘신․구 사업자 간 인수인계’ 및 ‘사업기간 중 교체인력 간 인수인계’ 방안을 제시하여야 함. ○ 사업자는 기존 사업자와의 원활한 업무 인수․인계를 위하여 즉시 관련 인원을 투입하여 업무 인수를 받아야 함.

요구사항 고유번호		COR-006
요구사항 분류		제약사항
요구사항 명칭		기타 제약사항
요구 사항 상세 설명	산출정보	사업수행계획서
	세부 내용	○ 사업자는 원격지 개발을 수행할 경우 원격지 개발에 다른 보안사항 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 한다. ○ 사업자는 제안요청서에 명시한 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북․USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함. ○ 용역수행을 위해 투입되는 상주인력에 필요한 사무기기(컴퓨터, 업무용 패키지 S/W, 외부 네트워크 등), 개발(테스트) 환경 및 형상관리를 위한 장비, 집기 비품은 사업자가 부담해야 함. ○ 본 제안요청서에 명시되지 않은 사항일지라도 본 사업 진행상 불가피하거나 마땅히 시행하여야 할 경미한 사항인 경우 본 과업에 포함된 내용으로 보며, 사업자는 이를 성실히 이행해야 함. ○ 과업수행 시 애매모호한 표현 및 이견이 발생하였을 경우에는 발주자의 의견에 따름.

□ 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		비상시 유지관리 대책 수립
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서
	세부 내용	○ 장애조치 이후 원인을 분석하여 동일 장애가 발생하지 않도록 예방대책을 제시하여야 한다. ○ 천재지변, 화재, 홍수, 지진 등 불가항력적인 원인이나 용역업체의 책임 한계를 초월하는 기타 시스템 환경의 급격한 변화로 인한 시스템의 고장 및 손해에 대하여는 용역업체의 책임을 면제한다.

요구사항 고유번호

PMR-002

요구사항 분류

프로젝트 관리 요구사항

요구사항 명칭

보고서 및 산출물 제출

요구

사항

상세

설명

산출정보

사업수행계획서, 유지보수 결과보고서

세부

내용

○ 사업자는 계약일로부터 10일 이내에 사업계획서와 사업수행에 필요한

제반 서류를 포함한 착수계를 제출하여야 함
․ 착수계, 과업수행계획서, 보안서약서, 기타 발주처에서 요청하는 서류

․ 사업 완료시 대표자 명의의 보안확약서

○ 용역업체는 유지관리 활동에 대한 점검보고서 및 장애 결과보고서 등을 작성하여 제출하여야 한다.

연번	산출물	제출시기
		수시	매월	사업완료
1	점검보고서	○	○
2	장애결과보고서	○
3	시스템 기능 및 오류 수정 보고	○
4	시스템 현황 보고서	○		○

요구사항 고유번호		PMR-003
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		안전관리 및 사고대응
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서, 안전보건관리 확약서
	세부 내용	○ 계약상대자는 유지보수 시 작업자의 안전관리 및 재해 방지를 위하여 필요한 안전수칙준수 교육 및 위험 방지책을 강구해야 하며, 이에 필요한 제반 조치를 하여야 한다. ○ 다음에 해당하는 사고가 발생하였을 경우 즉시 유지보수에 임하여야 하며, 이로 인하여 발생되는 비용에 대하여는 유책자에게 청구하여야 한다. ․ 고의로 인한 손·망실과 장애의 경우 ․ 발주자 또는 계약상대자 이외의 제3자에 의한 정비보수로 인하여 발생한 경우 ○ 「중대재해처벌 등에 관한 법률」 제5조(도급, 용역, 위탁 등 관계에서의 안전 및 보건 확보의무)에 따라 계약상대자의 경영책임자는 실질적으로 지배․운영․관리하는 사업 또는 사업장의 종사자 모두의 안전과 건강을 위하여 안전 및 보건 확보 의무를 이행하여야 한다. - 대표자 명의의 ‘안전보건관리 확약서’제출 - 세부 이행사항은 「도급용역․위탁사업 중대산업재해 예방 매뉴얼」 참조

요구사항 고유번호		PMR-004
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		유지보수료 지급
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서
	세부 내용	○ 유지보수료는 발주자가 계약상대자에게 월 단위로 지급하며, 월 유지보수료는 계약서 금액에 의한다. ․ 산출 방식 : 계약금액 / 12월(계약월수) ․ 유지보수료는 분기정산으로 지급한다. ○ 월 유지보수료에는 유지보수 대상에 대하여 실시한 정기 점검ㆍ수시 유지보수 및 기술자 파견료 등에 소요되는 인원, 부품, 대체품 등 본 계약의 내용에 따라 유지보수 용역을 제공하기 위한 일체의 경비(부가가치세 포함)를 말한다. ○ 1개월 미만의 기간에 대한 해당 월의 유지보수료는 그 달의 일수에 따라 일할 계산하여 지급한다. ○ 유지보수대상이 발주자의 사정에 따라 변경된 경우에는 변경되는 소프트웨어 산출 규격에 유지보수요율을 적용하여 차ㆍ가감한다. ○ 계약상대자는 월 유지보수료를 익월 10일까지 집계표 및 점검정비 사항표를 첨부하여 발주자에게 청구하고 발주자는 청구일로부터 14일 이내에 계약상대자에게 지급한다. 단, 회계마감 월인 12월은 마지막 전 주까지 모든 점검을 마치고 발주자에게 청구한다.

요구사항 고유번호		PMR-005
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		인수․인계
요구 사항 상세 설명	산출정보	사업수행계획서, 유지보수 결과보고서, 인수인계서
	세부 내용	○ 계약상대자는 계약기간 만료 시 차기 용역업체로 선정된 사업자가 동 용역 업무를 차질 없이 수행할 수 있도록 유지보수업무 수행에 필요한 중요 사항 등을 인계하여야 한다. ○ 인수 및 인계 기간은 차기 유지보수 계약 사업 개시일로부터 5일이상 10일 이내로 하며, 인수 및 인계기간 동안의 용역비용은 지급하지 아니한다. ○ 용역업체는 계약만료 후 발주처의 요청이 있을 경우 에는 차기 유지관리 사업자가 선정될 때까지 유지관리 업무를 수행할 수 있으며, 이에 따른 대가는 계약만료 이전의 유지관리 대가 지급 기준을 준용한다.

요구사항 고유번호		PMR-006
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		과업변경심의위원회
요구 사항 상세 설명	산출정보	과업변경심의위원회 결과보고서
	세부 내용	○ 본 사업은「소프트웨어산업 진흥법」 제20조의2에 따라 계약당사자가 과업변경심의위원회 개최를 요청할 수 있음. ○ 과업변경심의위원회 구성 및 운영 등은 「소프트웨어사업 진흥법」시행령을 준용함.

□ 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		S/W 운영의 교육지원
요구 사항 상세 설명	산출정보	시스템 운영 매뉴얼, 교육자료
	세부 내용	S/W 운영자, 담당자 교체시 관련 S/W 의 안정적인 운영을 위하여 운영 교육을 진행하여야 하며 , 수서 업무지원 시스템 및 문화원 연계 시스템 도서관리 프로그램 운영기관 운영에 대하여 상시 교육 및 전화 지원 하여야 한다. 대상 S/W 의 기능 변경 및 Patch 등이 발생 하였을 경우 추가 교육이 필요 할 경우 관련 교육을 상시 제공한다. 수서 업무지원 시스템 , 문화원 연계 시스템의 경우 1년 1회 집합 교육을 지원한다.

Ⅳ.	과업 지침

가. 일반 사항

○ 본 과업내용서는 「2025년 경기문화재단 소장품 통합관리 시스템 유지보수」 용역에 대한 과업을 원활히 수행하기 위하여 필요한 사항을 규정하며, 과업은 과업내용에 의하여 수행하고 이에 규정되지 아니한 사항은 관계법령 및 각종 지침에 의하여 경기문화재단과 협의하여 수행하여야 한다.

○ 과업수행에 참여하는 인력은 관련 분야에 경력이 풍부한 전문가로 구성하여 본 과업이 합리적이고 효율적이며 지역 실정을 충분히 반영할 수 있도록 하며, 발주기관은 본 과업수행에 부적격하다고 판단되는 과업 참여자의 교체를 요구할 수 있다.

○ 과업수행에 적용하는 자료는 그 근거를 명확히 제시하여야 한다.

○ 본 과업내용서에 명시되지 않은 사항이라 하더라도 과업을 성공적으로 수행하기 위해서는 경기문화재단 또는 사업 수행사가 판단하여 필요하다고 인정하는 사항을 협의하여 진행한다.

○ 본 과업을 수행함에 있어 과업내용의 변경이나 조정이 필요한 경우 경기문화재단과 협의 후 결정하여야 한다.(과업성과품의 규격, 납품방법 및 부수의 변경 포함 사전 승인 등)

○ 본 사업을 수행함에 있어 과업내용서를 포함한 계약문서, 관계법령 및 제 규정 등에 따라 성실히 수행해야 하며, 사업목적 달성을 위하여 필요한 사항은 경기문화재단의 지시에 따라 보완해야 한다.

○ 본 과업의 최종 성과품은 경기문화재단의 승인 후 납품하여야 한다.

나. 유지관리료 지급

○ 계약상대자는 협상에 따라 정해진 기간까지 유지관리 결과보고서를 발주기관 담당자에게 제출하고 검사 완료 후 대가를 청구하여야 한다.

○ 용역대가는 본 과업수행에 필요한 일체의 소요 비용으로 하고, 과업수행자와 발주자 간 합의된 적법한 절차에 따라 계약금액 범위 내에서 처리함

○ 월간 유지관리료는 SW사업대가 및 투입공수 산출을 적용하여 1년 기준 금액을 12개월로 나눈 금액으로 한다.

○ 과업 완료 이전의 계약 대금의 집행은 발주기관과 협의하여 시기를 정할 수 있다.

다. 계약의 변경 및 해지

○ 과업의 수행 과정에서 계약 당시 예상하지 못한 사항, 추가사항 또는 과업 수행 상 반드시 필요하다고 인정하는 사유가 발생한 경우에는 계약 내용을 변경할 수 있다.

○ 과업내용 변경에 대해서는 과업심의위원회를 개최할 수 있으며 발주기관과 과업내용 변경에 대하여 합의하여 사업 수행사가 개최를 요청하지 아니한 경우에는 개최를 예외할 수 있다.

○ 계약기간 중 사업 환경 변화나 발주기관의 계획에 의하여 유지관리 대상시스템 운영을 중지할 경우는 해당 시스템의 유지관리액을 감하며, 변경된 시스템으로 변경 운영할 경우는 변경된 시스템으로 대상을 교체하며 기타 계약 조건은 변경하지 않는다.

○ 발주기관에서 필요로 하는 경우 계약기간이 만료되기 이전에 계약을 변경하여 계약 조건의 변동 없이 기간을 연장할 수 있으며, 해당 기간에 대한 산출은 본 계약 조항을 적용하여 월 유지관리료를 산정하여 지급한다.

○ 발주기관은 다음 각 호의 경우 서면으로 이의 시정을 요구할 수 있으며, 서면통지 후 14일 이내 요구사항이 시정되지 아니할 시 본 계약을 해지할 수 있다.

단, 계약상대자가 이를 부당하다고 판단할 경우에는 철회를 요구할 수 있으며, 이에 대한 입증책임은 계약상대자에게 있다.

- 계약상대자가 본 계약을 성실히 이행하지 않거나 계약상대자의 고의 또는 귀책사유로 유지관리에 있어 소정의 성과를 기대하기 곤란하다고 판단될 경우

- 계약 기간 내 완료할 능력이 없거나 현저하게 공정이 미달된 경우

- 과업 수행 중 불성실 또는 부주의로 인한 중대한 과실이 인정될 경우

- 과업 참여 시 제출된 각종 증빙 자료가 허위로 작성되었음이 인정될 경우

- 계약상 중대한 의무조항 이행을 위반한 경우

- 기타 계약 위반 행위로 볼 수 있는 객관적 판단이 있을 경우

○ 계약이 만료되어 계약상대자가 바뀌거나 불가피한 사유로 인하여 계약이 해지될 경우 신규 유지관리 사업자에게 1개월 이내에 업무 인계를 완료하여야 한다.

라. 책임의 한계

○ 다음 각 항의 사유로 인하여 발생한 장애에 대하여 계약상대자는 책임을 지지 않으나, 발주기관이 계약상대자에게 수리를 요청할 경우 계약상대자는 원가에 준하는 대가로 유지관리하고, 그 비용은 발주기관이 부담한다.

- 발주기관의 부주의나 고의로 인한 고장 및 훼손

- 천재지변, 전쟁 등 불가항력적인 사유로 인하여 고장이 발생한 경우

○ 계약상대자는 공급하는 부품의 품질에 대하여 최종적인 책임을 져야 하며 기술 환경 및 기타사정 등으로 인하여 일부 사업수행 내용 및 범위 등의 변경이 필요한 경우에는 쌍방의 협의 하에 조정할 수 있다.

○ 계약상대자는 계약된 소프트웨어를 자신의 사용목적 이외에는 제3자에게 무단복사 및 양도할 수 없으며, 이를 위한 모든 관리 책임을 진다.

마. 분쟁의 해결

○ 계약서에 명시되지 아니한 사항에 관하여서는 국가 및 지방자치단체의 계약에 관한 법령, 예규 등을 준용한다.

○ 본 과업내용서에 명시된 내용은 계약에 명시하지 않더라도, 계약서와 동일한 효력을 가진다. 다만, 계약서에 명시된 경우는 계약서 내용이 우선하며, 과업내용서 및 계약서에 대한 해석상 이견이 발생한 경우는 제3자에게 객관적인 해석을 의뢰한다.

○ 계약상대자가 계약을 수행함에 있어 제3자의 특허권 또는 저작권을 침해하여 발주기관을 상대로 손해배상 청구소송이 제기되면 계약상대자는 피해자 측에 합의 배상하여야 한다.

○ 본 계약과 관련된 소송은 발주기관의 관할 법원으로 한다.

Ⅴ.	외주 용역사업 보안특약 조항

① 사업자는 경기문화재단의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 경기문화재단에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘부정당업자 제재대상 누출금지정보’ 에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당정보 누출 시 경기문화재단은 ｢지방자치단체를 당사자로 하는 계약에 관한 법률 시행령｣ 제92조에 따라 사업자를 부정당업체로 등록한다.
- 정보누출횟수가 2회 이상인 경우  :  3개월 입찰참가 제한
- 정보누출횟수가 1회인 경우  :  1개월 입찰참가 제한

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업 수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 발주기관의 정보보안담당자 입회하에 완전 폐기 또는 반납하여야 한다.

④ 계약 시행일로부터 종료 후 30일이 경과하는 날까지의 기간 중에 발주기관, 발주기관의 상급기관 및 국가정보원장의 정기 또는 수시 보안점검을 수행할 수 있으며, 해당 기관의 점검 수행시 적극 협조하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 발주기관이 승인한 정보보안전문가 또는 전문 보안점검 도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 부정당업자 제재대상 누출금지정보

[별표 4] 용역사업 수행업체 보안 준수사항

별첨1		사업자 보안위규 처리기준

구분	위규 사항	처리기준
심각	비밀 및 대외비급 정보 유출 및 유출 시도 가. 시스템 구조·데이터베이스 등 정보시스템 정보 나. 개인 정보·신상정보 목록 다. 비공개 항공사진·공간정보 등 비공개 정보 정보시스템에 대한 불법적 행위 가. 운영시스템에 대한 해킹 및 해킹 시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포 3. 정보보호대책 부실로 정보시스템에 대한 불법행위 발생 가. 운영시스템 침해사고 발생 나. 개인정보 자료 유출 사고 발생	·사업참여제한(부정당업체 등록) ·위규자 및 직속 감독자 중징계 ·재발 방지 조치계획 제출 ·위규자 대상 특별 보안 교육실시
중대	1. 비공개 정보 관리 소홀 가. 책상 위 등에 방치 나. 휴지통·폐지함 등에 유기, 이면지 활용 다. 개인정보·신상정보 목록 책상 위 등 방치 라. 기타 비공개 정보에 대한 관리 소홀 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진 촬영 3. 정보보호대책 부실 가. 업무·인터넷망 혼용사용 나. USB 등 휴대용 저장매체 사용 보안규정 위반 다. 웹하드·P2P등 인터넷 자료공유 사이트 활용 용역자료 수발신 라. 보안대책 없이 허기되지 않은 원격작업 수행 마. 저장된 비공개 자료 비밀번호 미부여 바. 인터넷 연결PC에 비공개자료 저장 사. 외부용 PC 업무망에 무단 연결 사용 아. 보안프로그램 강제 삭제 자. 계정관리 미흡·오남용으로 시스템 불법 접근 시도	·위규자 및 직속 감독자 중징계 ·재발방지 조치계획 제출 ·위규자 대상 특별 보안 교육실시
보통	1. 기관 제공 중요정책·민감 자료 관리 소홀 가. 책상 위 등에 방치 나. 휴지통·폐지함 등에 유기, 이면지 활용 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문 개방한 채 퇴근 등 나. 보호구역 내 비인가자 출입 허용 등 통제 미실시 다. 사무실 보안관리 부실 라. 캐비넷·서류함·책상 등 개방한 채 퇴근 마. 출입 키 책상 위 방치 3. 정보보호대책 부실 가. 휴대용 저장매체 방치한 채 퇴근 나. 비인가 메신저 무단 사용 다. PC 보안관리 허술(비밀번호 미부여 또는 외부 노출, 화면보호기 미설정)	·위규자 및 직속 감독자 사유서· 경위서 징구 ·위규자 대상 특별 보안 교육실시
경미	1. 진행·완료된 업무 서류 관리 소홀 가. 책상 위 등에 방치 나. 휴지통·폐지함 등에 유기, 복사기·프린터 위에 서류 방치 2. 사무실·보호구역 보안관리 허술 가. 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 정보보호대책 부실 가. 인가·검증되지 않은 PC 프로그램 사용 나. 주기적 보안점검 위반	·위규자 사유서· 경위서 징구 ·위규자 대상 보안 교육실시

별첨2		보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업체 등록	총사업비의 00%	총사업비의 00%	총사업비의 00%

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

별첨3		누출금지 대상 정보

경기문화재단 소유 정보시스템 내외부 IP주소 현황

세부 정보시스템 구성 현황 및 정보통신망 구성

사용자 계정·비밀번호 등 정보시스템 접근권한 정보

정보통신망 취약점 분석․평가 결과물

용역사업 결과물 및 프로그램 소스 코드

보안시스템 및 정보보호시스템 도입현황

정보보호 및 네트워크 장비 설정 정보

비공개 정보로 분류된 기관의 내부 문서

개인정보보호법 제2조 제1호의 개인정보

보안업무규정에 따른 비밀 및 대외비 자료 및 정보

그밖에 경기문화재단의 장이 공개가 불가능하다고 판단한 자료

별첨4		용역사업 수행업체 보안 준수사항

참여 인력에 대한 보안관리	< 국가정보보안기본지침 제51조 >

○ 보안서약서 등 제출

- 사업 참여 인원에 대해 사업투입 전 자체 보안 교육 후, 보안 서약서, 기본 보안교육 내용을 제출해야 한다.

○ 보안 의식 제고를 위한 보안 교육 주기적 실시

- (대상) 용역사업 참여 인력 전원

- (내용) 비밀유지 의무 준수사항, 보안 위반에 따른 처벌·위약금·부정당업자 등록 등 행정조치 사항, 원격 작업단말 보호조치 의무 등

○ 인력변동 관리

- 시스템 접근 권한을 승인받은 인력 또는 해당 인력의 업무 변동이 있는 경우, 해당 사유가 발생한 후 1일 내에 신고

* 변경 인력에 대한 보안 서약서 제출, 기본 보안교육 결과를 제출해야 함

자료․정보 등의 보안관리	< 국가정보보안기본지침 제29조, 제51조, 제30조 >

◦ 비밀 준수 대상 자료․정보

- 사업자는 아래의 자료나 정보(이하 “비밀정보”라 한다)에 대하여
비밀을 유지하여야 한다.

* 발주기관이 본 사업의 이행을 위하여 사업자에게 서면 또는 구두 등의 방법으로 비밀에 해당한다고 고지하고 제공한 자료나 정보(DB정보, IP 정보, 상세 시스템 구성도 등)

* 법령 또는 발주기관의 내규에 의하여 공개가 제한되거나 비밀을 유지해야 하는 자료나 정보(미공개 출원 정보, 개인정보, 비밀지정문서 등)

* 사업자가 본 계약의 이행 중 발주기관이 제공한 비밀정보를 이용․가공하여 얻은 자료나 정보

◦ 중요정보의 관리

- 사업자는 중요정보의 관리를 위하여 자료명, 인계자/인수자 서명이 포함된 자료 제공 대장을 작성해야 한다.

- 인계받은 자료가 더 이상 필요 없거나 사업이 종료되는 경우 자료를 반납 및 삭제한 후, 자료 제공 대장에 기록 및 사업 담당 부서에 제출한다.

사무실 및 전산 장비·매체 보안관리	<국가정보보안기본지침 제26조, 제27조의2, 제51조 >

◦ 사무실 보안 관리

- 사업자는 필요시 사무실 또는 용역업무를 수행하는 공간에 대해 일일 보안점검을 해야 하며, 발주기관의 보안점검에 따른 지적사항 발생시 [사업자 보안위규 처리 기준]에 따른 벌칙 규정을 따른다.

◦ 전산 장비․매체 보안 관리

- 사업자는 PC, 노트북 등 전산장비를 반․출입하는 경우, 다음 사항을 사전 확인, 조치해야 한다.

(단, 노트북은 불가피한 경우 발주기관의 승인을 득한 경우에만 반입 가능)

* 반입시 : PMS, 내 PC 지키미 등 PC 보안프로그램 설치 및 바이러스/악성코드 검사

* 반출시 : 저장 데이터 완전 삭제(발주기관 정보보안담당의 사전 확인 필요)

- 사업자는 보안USB 외의 기타 보조기억매체는 사용할 수 없으며, 보안USB 외에는 자료를 저장할 수 없다.

- 사업자는 전산 장비․매체를 승인권자 외의 사용자가 조작․탈취할 수 있도록 방치하면 안된다.

정보시스템 접근 보안 관리	<국가정보보안기본지침 제28조, 제28조의2, 제52조 >

◦ 사업자는 정보시스템 사용자 계정 이용시 부여된 권한․목적 이외의 접근을 하면 안 되며, 승인된 사용자만 접근해야 한다.

◦ 사업자는 공용계정을 사용하면 안되며, 사용하지 않는 계정은 주기적으로 삭제해야 한다.

◦ 공유 폴더는 사용해서는 안 된다.

◦ 유지보수용 지정 단말은 인터넷 접속을 원천적으로 차단

- 단, 인터넷망 정보시스템 유지보수에 한하여 긴급한 경우 일시적 허용

- 정보시스템 접속 전 다음 사항을 사전 확인, 조치해야 한다.

* PMS, 내 PC 지키미 등 PC 보안프로그램 설치 및 바이러스/악성코드 검사

* 예외적 허용이 필요한 경우에는, 발주기관 정보보안담당에게 예외 허용사항에 대한 보안성 검토를 요청 및 승인 후 사용

◦ 접속 사실 기록은 1년 이상 보관해야 한다.

※ 상기 보안 요구는 원격지 개발장소, 온라인 유지보수를 포함한다.

용역사업 인터넷망 관리	< 국가정보보안기본지침 제51조 >

○ 사업자는 사업장 위치(청사내, 외부 임대사업장 등)와 무관하게 원칙적으로 인터넷 사용 금지

○ 업무상 필요한 경우에 한해 인터넷 검색용으로 반드시 기관망과 연결되지 않은 별도 PC를 지정하고 인터넷망 자체 보안성 검토 수행

보안점검	< 국가정보보안기본지침 제10조, 제25조, 제26조 >

○ 사업 담당 담당자는 연 1회 이상 용역사업에 대한 보안점검*을 실시

	보안점검 시 유의사항
◆ 상주·비상주 사업 모두 포함, 형식적 점검은 지양 ◆ 경미한 건이라도 반드시 개선사항 1건 이상 발굴하고 개선대책 수립 ◆ 보안점검 결과보고서는 반드시 부서장 보고 조치

Ⅵ.	첨부문서

[서식]

보안서약서

보안확약서

착수계

완료계

사업수행계획서

운영 보고서(예시) ※협상 후 서식 확정

서식1		보안서약서

보  안  서  약  서

본인은  2025년   월   일부로 「2025년 경기문화재단 소장품 통합 관리 시스템 유지보수」 용역을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 본인은 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 본인은 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

2025년     월     일

서약자		업 체 명	:
		직 위	:
		성 명	:		(서명)

서식2		보안확약서

용역사업 종료 보안확약서

본인은 귀 기관과 계약한 「2025년 경기문화재단 소장품 통합 관리 시스템 유지보수」 용역 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체는 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 상기 보안사항을 위반할 경우 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따라 책임과 손해배상을 감수하겠습니다.

2026년     월     일

서약자(위 대표자)		업 체 명	:
		직 위	:
		성 명	:		(서명)

경기문화재단 귀하

서식3		착수계

착 수 계

1. 건    명 : 2025년 경기문화재단 소장품 통합 관리 시스템 유지보수

2. 계약금액 : 금00,000,000원(금000000000원)

3. 계약일자 : 0000 년  00 월  00 일

4. 착수일자 : 0000 년  00 월  00 일

5. 완료기한 : 0000 년  00 월  00 일

위와 같이 착수계를 신고합니다.

0000 년  00 월  00 일

감독관경유			위계약자
소 속			주 소 :	경기도 0000 0000 0000
직 급			상 호 :	㈜0000000
성 명	(인)		대표자 :	0 0 0 (인)

경기문화재단 귀하

서식4		완료계

완 료 계

1. 건    명 : 2025년 경기문화재단 소장품 통합 관리 시스템 유지보수

2. 계약금액 : 금00,000,000원(금000000000원)

3. 계약일자 : 0000 년  00 월  00 일

4. 착수일자 : 0000 년  00 월  00 일

5. 완료일자 : 0000 년  00 월  00 일

위와 같이 완료계를 제출합니다.

0000 년 00월  00일

감독관경유			위계약자
소 속			주 소 :	경기도 0000 0000 0000
직 급			상 호 :	㈜0000000
성 명	(인)		대표자 :	0 0 0 (인)

경기문화재단  귀하

서식5		사업수행계획서

사 업 수 행 계 획 서

사 업 명

년    월    일

(사  업  자)

목     차

1. 사 업 명

2. 사업기간

3. 사업목적

4. 사업범위

5. 사업추진체계

6. 사업추진절차

7. 산출물계획

8. 일정계획

9. 공정별 투입인력계획

10. 보고계획

11. 표준화계획

12. 품질보증계획

13. 위험관리계획

14. 보안대책

15. 교육계획

16. 발주기관 협조요청사항

1. 사 업 명

◎ 작성요령 : 계약서상의 사업명을 기입

2. 사업기간

◎ 작성요령 : 계약서상의 계약기간을 기입

3. 사업목적

◎ 작성요령 : 제안요청서상의 과제의 추진배경 및 목적을 기입

4. 사업범위

가. 개발대상업무

◎ 작성요령 : 제안요청서상의 업무범위를 근거로 작성

나. 개발 및 운영환경

◎ 작성요령 :

-  소프트웨어, 하드웨어, 네트워크, 기타로 나누어 기술적인 사항을 개발기간 중과 개발 후 운영단계로 나누어 세부적으로 기술

- “행정기관 및 공공기관 정보시스템 구축․운영 지침”을 준수하여 기술

다. 기  타

◎ 작성요령 : 인터페이스 관련사항, 표준화, 업무절차재구축, 초기자료구축 등 가, 나에 기술되지는 않았지만 업무의 범위를 정하는데 필요한 사항을 기술

5. 사업추진체계

가. 총괄추진체계

◎ 작성요령 : 제안요청서를 근거로 발주기관과 협의하여 작성하되 발주기관의 검사 및 감독담당자가 명시되어야 함

나. 사업자 추진체계

- 사업자 조직도

용역책임자

사업관리자

OO팀

OO팀

OO팀

- 업무분장

구 분	성 명	주 요 임 무

- 참여인력 총괄표

◎ 작성요령 :

- 참여인력 총괄표의 참여인력은 주사업자를 비롯한 컨소시엄 참여업체 및 소프트웨어 진흥법에 따라 승인을 받은 하도급 업체에 한함

- ‘인력투입방식'에 의한 계약부분에 대해서는 아래 ①만 작성하고 그 외의 경우는 ②만 작성

6. 사업추진절차

단계명 (phase)	세그먼트명 (segment)	단위업무명 (task)	수 행 업 무	산 출 물	비 고

※ 기술용역개발사업의 경우 개발방법론을 사용한다.

7. 산출물계획

◎ 작성요령

- 산출물을 명기하고 산출물 제출일정, 제출부수 등의 제출계획을 기술

8. 일정계획

구 분	M				M+1				M+2																M+n				비 고
	1	2	3	4	1	2	3	4	1	2	3	4													1	2	3	4

◎ 작성요령 : 구분은 단위업무(task)를 기입

- 주간단위로 작성하며, 기간은 막대형태로 표기

9. 공정별 투입인력계획

(단위 : M/M)

작업단계명 (TASK)	시작일～ 종료일	…	데이터분석가	데이터 아키텍트	UI/UX 개발자	시스템SW 개발자	응용 SW 개발자	…	계
계
비고

10. 보고계획

◎ 작성요령 : 주간, 월간, 단계별 보고를 포함하여 품질보증활동보고, 위험관리현황보고 등 전체적인 보고계획을 수립

11. 표준화계획

1) 표준화 항목

◎ 작성요령 : 아래 표준화 항목에 맞는 사업수행내역을 내역란에 기술

- 해당항목에 대한 사업수행내역이 없는 경우, <해당사항 없음> 으로 명시

구 분	항 목		내 역
행정 업무표준	업무	업무처리 절차
		업무처리에 필요한 정보항목
	정보 (데이터/코드)	업무용 코드/행정업무용 표준코드
		각종 서식
		정보공동활용에 필요한 연계 정보항목 및 연계 절차
	사업 관리	사업 관리, 유지관리, 평가 등에 대한 지침 및 규정
공통 서비스	공통서비스 대상발굴
	사용자디렉토리 (LDAP)
	통합인증
	민원안내
	민원발급
	민원서식
	전자지불
	본인확인
	웹서비스 등록저장소 (UDDI)
	단방향문자서비스 (SMS)

2) 정보화기반표준

◎ 작성요령 :

- “행정기관 및 공공기관 정보시스템 구축․운영 지침”에 따라 상호운용성에 대한 평가를 실시하고 기술평가 검토서식을 작성․제출

- “행정기관 및 공공기관 정보시스템 구축․운영 지침” 기술적용계획표를 작성하고 준수

3) 공공기관의 데이터베이스 표준화 지침

◎ 작성요령 :

- 공공기관의 데이터베이스 표준화 지침(행정안전부고시) 별지 서식에 따라 작성

4) 전자정부 웹사이트 품질관리 지침

◎ 작성요령 :

- 전자정부 웹사이트 품질관리 지침(행정안전부고시)에 따른 웹사이트 품질관리에 관한 사항을 서술

※ 한국형 웹 콘텐츠 접근성 지침2.1(KCS,OT-10.0003/R2 2015.3.13)을 참조하여 콘텐츠 제작시 활용

12. 품질관리계획

◎ 작성요령 : 품질목표, 추진체계, 내용, 품질보증절차 등을 제시

13. 위험관리계획

◎ 작성요령 : 위험관리목표, 추진체계, 절차 등을 제시

14. 보안대책

◎ 작성요령 : 생성된 문서의 보관, 통신보안, 시스템 보안 등의 보안대책과 개인정보보호 대책을 제시 “소프트웨어 개발보안 가이드” 준수를 위한 종합적인 대책 제시(개발자 교육, 시큐어 코딩 및 보안취약점 진단․보완조치 등)

15. 교육계획

◎ 작성요령 : 사업 완료이전, 이후를 포함한 모든 제공 교육에 대한 과목, 일정, 대상, 기간, 교육내용 및 지원사항을 기술

16. 발주기관 협조요청사항

◎ 작성요령 : 사업자의 입장에서 사업수행을 위해 필요한 사항 중 발주기관에서 조치해야 하는 사항을 기술(예 : 출입조치, 작업장소, 자료조사협조 등)