과업내용서

2026년 경기문화재단 통합 누리집 유지관리 및 운영 용역

2026. 1.

사업담당	홍보마케팅팀	김태용	TEL : 031) 231-7268	FAX : 031) 236-0223
계약담당	경영지원팀	김지은	TEL : 031) 231-7279

I.	과업개요

1		사업 개요

가. 과업명 : 2026년 경기문화재단 통합 누리집 유지관리 및 운영 용역

나. 과업기간 : 계약일로부터 ~ 12개월

다. 과업예산 : 금215,000,000원(이억일천오백만원정)

라. 과업목적

○ 전문적인 운영관리 업체를 통한 누리집 소스 관리, HTML 코딩, CSS 및 디자인 수정 등 누리집의 안정적 운영 환경 도모

○ 누리집 관리시스템(CMS) 고도화 및 개선을 통한 대민서비스 이용 편의 증진

○ 신속한 복구 체계 운영과 안정적이고 중단 없는 서비스 제공

○ 데이터기반 행정법 시행에 따라 데이터의 범정부 공동 활용 방안 모색

마. 과업범위

1. 시스템 유지관리 및 개선

○ 관리자 시스템 유지 및 서버 보안 관리

○ 시스템 오류 사항 조치, 장애 발생에 대한 대응 및 예방

○ 누리집 UI/UX편의성, 디자인 개선, 웹접근성 최적화

○ 콘텐츠관리시스템(CMS) 기능 고도화

○ 경기문화재단 및 소속기관 누리집 통합 모듈 및 API 관리

2. 누리집 콘텐츠 운영 및 관리

○ 누리집 콘텐츠 등록 및 수정 등 전반적인 관리 업무 수행

○ 재단 및 소속기관 조직 구조 변경에 따른 페이지, 게시판, 메뉴 개설 등

○ 문화이음 누리집 재단 통합 누리집으로 병합

3. 누리집 데이터 개방 및 품질 관리

○ 기개방 데이터의 품질관리를 위한 데이터 정비, SEO 최적화

4. 누리집 이용자 관리

○ 재단 누리집 이용자 온라인 고객 만족도 조사

○ 재단 및 소속기관 임직원 포함 누리집 이용자 문의 응대 및 교육

II.	사업 추진 방안

가. 추진전략

○ 누리집 시스템의 장애 예방 정비 및 신속･정확한 복구를 실시함으로써 상시 최적의 운영 상태를 유지하여 원활한 서비스 운영

○ 클라우드 서비스 운영 용역업체 및 관련 플랫폼 개발 수행사와의 업무 협력을 통해 누리집 서비스의 24시간x365일 안정적 운용을 위한 유지관리 수행

○ 유지관리에 필요한 조직관리, 위기관리 등 일반관리 능력과 장애관리(장애 예방, 사전인지, 신속조치), 장비관리 등 전문기술능력을 활용한 관리

○ 누리집 이용자들에게 최선의 서비스를 제공하기 위한 UI/UX 및 디자인 개선, 기능 개선 제안 및 적용

나. 추진체계

1. 추진체계도

			발주기관
			경기문화재단
사업주관부서							사업 수행사
홍보마케팅팀							계약상대자

2. 조직별 역할분담

구 분	주요 역할
발주기관	ㆍ사업계획 심의 ㆍ본 사업을 발주 ㆍ본 사업에 관여되어 있는 부서 지원
사업주관부서	ㆍ본 사업 총괄 진행 및 관련된 사항의 관리, 감독 ㆍ사업계획 수립 및 예산 확보 ㆍ본 사업 수행업무를 위한 기반환경 제공 ㆍ사업 협력 지원 및 운용평가 ㆍ기타 사업추진에 필요한 정책의 수립 등 ㆍ계약체결 지원 ㆍ사업관리 및 사업비 집행 등
사업 수행사	ㆍ사업 추진에 따른 계약의 이행 ㆍ본 사업의 리스크 관리책임 ㆍ산출물, 관리자 교육 및 기술이전, 유지관리 등

다. 추진일정

분류	세부추진내용	3	4	5	6	7	8	9	10	11	12	1	2	3
유지 보수	- 누리집 업무요청 처리(상시) - 월별 통합 관리 보고
구조 및 기능 고도화	- 메뉴 및 기능 개선(안) 제시
	- 구성 및 협의
	사용자페이지 적용 및 개선
데이터 품질관리	- 콘텐츠 데이터 복구 및 개방 - SEO 최적화 및 정비
반응형 및 접근성 최적화	- 분석 및 개선(안) 제시
	- 적용 및 검수
사업완료	- 누리집 고객 만족도 조사
	- 사업 완료보고 및 산출물 제출

라. 추진방안

○ 본 사업에 응찰하고자 하는 자는 사업공고서 및 제안요청서에 명시된 내용을 정확히 숙지한 후 입찰 바라며 미숙지로 인한 불이익에 대하여 재단은 책임지지 않음

○ 과업내용서에 명시된 내용은 사업기간 동안 이행하기 바라며 미이행으로 인한 불이익에 대하여 재단은 책임지지 않음

○ 본 과업내용서, 제안요청서, 제안서, 협상 결과에 따른 과업 내용은 모두 사업 기간 내에 이행해야 함

○ 과업내용 및 일정 변경이 발생한 경우 계약 변경을 통해 추진함

○ 과업내용이 모호한 경우, 재단 및 계약 상대자와 협의하여 진행함

III.	과업 세부 내용

가. 유지관리 대상 및 과업량

○ 유지관리 대상 : 누리집 사용자페이지 총 16개(영문 포함), 관리 시스템 16개

기관명 / 구분		도메인		SSL 인증	서버
		국 문	영 문
대표	1.누리집 통합 관리시스템	cms.ggcf.kr	-	O	클라 우드
	2.경기문화재단	ggcf.kr	다국어 번역기	O
소속기관	3.경기역사문화유산원	gjicp.ggcf.kr	다국어 번역기	O
	4.경기도박물관	musenet.ggcf.kr	다국어 번역기	O
	5.경기도박물관 영문	musenet-eng.ggcf.kr	-	O
	6.경기도미술관	gmoma.ggcf.kr	다국어 번역기	O
	7.경기도미술관 영문	gmoma-eng.ggcf.kr	-	O
	8.백남준아트센터	njp.ggcf.kr	-	O
	9.백남준아트센터 영문	njpart.ggcf.kr	-	O
	10.실학박물관	silhak.ggcf.kr	다국어 번역기	O
	11.전곡선사박물관	jgpm.ggcf.kr	-	O
	12.경기도어린이박물관	gcm.ggcf.kr	다국어 번역기	O
	13.경기북부어린이박물관	ngcm.ggcf.kr	다국어 번역기	O
	14.경기창작캠퍼스	gcc.ggcf.kr	다국어 번역기	O
	15.경기상상캠퍼스	sscampus.ggcf.kr	-	O
	16.문화이음	doncate.ggcf.kr		O

- ggcf.kr 대표 도메인의 네임서버, DNS, 보안 관리 등

○ CMS 구성도(요약) 및 연계사항

- 전체 CMS는 동일한 시스템으로 구성되어 있음

- 지지씨 멤버스(경기문화재단 예약 플랫폼) API ※ 유지관리 수행사 협력

- 통합 관리자시스템 및 기관 관리자시스템 간의 API 연계(게시판, 프로그램(전시, 교육, 행사), 기록자료 등)

- 에디터(TinyMCE), 지도(카카오, 구글), 다국어 번역기(구글) 등

나. 서버 정보

○ KT-G-Cloud 망 사용   ※ 클라우드 유지관리 및 운영 수행사 협력

○ WEB, DB서버 이중화 구성, DATA 디스크 NAS서버

다. 개발 버전 정보

○ WEB : nginx /1.22.1

○ DB : MYSQL 10.4.27-MariaDB-log

○ 프레임워크 : Laravel Framework 8.83.27

○ 개발언어 : PHP Version 7.3.33

라. API 및 기능 정보

○ 지지씨 멤버스(경기문화재단 예약 플랫폼) 로그인 API

○ 통합 관리자시스템 및 기관 관리자시스템 간의 API 연계

- 조직정보, 게시판, 프로그램(전시, 교육, 행사), 기록자료 등

○ 에디터(TinyMCE), 지도(카카오, 구글), 다국어 번역기(구글) 등 기존 API, 기능

마. 전년도 과업량 참고

○ 전년도 과업량 참고(업무요청게시판 기준)

구분		내용	처리 건 수	비고
-	개선요청	시스템 오류, 개선, 기능, 대량 요청	202
	신규등록수정	페이지 수정 및 게시글 업로드	472
소식안내	공고	공고번호 관리 및 공고 업로드	464
	공지	공지사항 게시판 업로드	192
	경영공시	경영공시 및 사전정보공표 업로드	207
프로그램	전시	전시	77
	교육행사	교육 행사	310
기록자료	도서류	발간자료, 전시도록 등	5
	문서류	교육자료, 학술자료, 기타자료	15
	시청각류	사진, 영상, 오디오	1
	기념류	리플렛, 홍보물 등	0
업무요청 처리 총계			1,945

-  3년 평균 전체 콘텐츠 등록 건수 약 2,000~2,500건 예상

- 이외 긴급 오류 발생(평균 월 3-4회)에 따른 요청 처리, 디자인 개선 작업(평균 분기별 1회) 및 기존 과업에 정해진 기능 개선의 과업을 수행하였음

바. 기타사항

○ 네이버 애널리틱스 통계 적용

○ 지지씨 멤버스 연동 및 관련 업무 수행  ※멤버스 유지관리, 개발 용역사 협력

사. 요구사항 총괄 목록표

No	CODE	요구사항 명
시스템 기능 요구사항 (System Function Requirement)	SFR-01	통합 기능 및 API 정비
인터페이스 요구사항 (Interface Requirement)	INR-01	웹접근성 최적화
	INR-02	웹 표준 및 호환성 준수
테스트 요구사항 (Test Requirement)	TER-01	테스트 방법 및 결과 처리
유지관리 수행 요구사항 (Maintenance Project Requirement)	MPR-01	누리집 운영 관리
	MPR-02	장애복구 방안
	MPR-03	장애관리 방안
	MPR-04	성능관리
	MPR-05	정기점검
	MPR-06	수시(특별)점검
데이터 요구사항 (Data Requirement)	DAR-01	백업 및 복구
운영관리 요구사항 (Operational Requirement)	OPR-01	운영인력 체계 및 관리
	OPR-02	민원 대응 및 교육
품질관리 요구사항 (Quality Management Requirement)	QUR-01	품질관리 일반사항
	QUR-02	가용성 보장
	QUR-03	장애대응을 위한 백업절차 마련
	QUR-04	업무인수인계
	QUR-05	시스템 버전 확인 및 동기화
프로젝트관리 요구사항 (Project Management Requirement)	PMR-01	사업관리 방법
	PMR-02	위험관리 방안
	PMR-03	산출물관리 방안
	PMR-04	자원관리 방안
	PMR-05	보고관리
	PMR-06	하자보수
보안관리 요구사항 (Security Requirement)	SER-01	보안지침 준수
	SER-02	취득정보 및 자료보안
	SER-03	개인정보 보호
	SER-04	정보시스템 관리 접근 제한
	SER-05	정보시스템 보안
	SER-06	참여인력 보안서약 및 책임
	SER-07	정보보안 계획 수립 및 실행

○ 시스템 기능 요구사항(System Function Requirement)

요구사항 분류		시스템 기능 요구사항
요구사항 고유번호		SFR-01
요구사항 명칭		통합 기능 및 API 정비
요구사항 상세설명	정의	경기문화재단 및 소속기관 CMS간의 통합 기능 및 API 정비
	세부 내용	◦ 누리집 CMS 기능 및 통합 모듈 정비 - 경기문화재단 산하 소속기관 누리집 CMS 기능이 다르거나 누락된 것을 통일 적용한다. - 프로그램(전시, 교육, 행사, 소장품 등) 및 기록자료 등의 데이터 입력 필수, 선택 지정 값을 사용자페이지와 통일하여 CMS에 반영한다. - CMS에서 기능 적용이 되지 않는 부분을 정비 후, 수정 및 삭제한다. ◦ API 연계 정비 - 통합-기관CMS 간 프로그램, 게시판, 기록자료, 조직도, 미디어 등 API 연계 시 오류가 없도록 한다. - 시스템 로그인 시 지지씨 멤버스 로그인 API가 정상적으로 작동하도록 한다. - 누리집 관리자시스템 운영에 필요한 에디터 및 기타 연계 기능의 정상적인 작동을 위해 점검, 오류 조치 등 유지관리를 수행한다.
산출정보

○ 인터페이스 요구사항(Interface Requirement)

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-01
요구사항 명칭		웹접근성 최적화
요구사항 상세설명	정의	경기문화재단 누리집의 웹접근성 최적화를 위해 UI/UX 사용성 개선
	세부 내용	◦ 경기문화재단 누리집 웹접근성 최적화 - 경기문화재단 대표 누리집 이용자 편의 증진 및 웹접근성 최적화를 위해 페이지 디자인 및 UI/UX를 개선한다. - 기존 페이지의 디자인 및 레이아웃의 개선 작업을 진행한다. 별도 세부 요구사항이 있을 경우 협의하여 진행한다.

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-02
요구사항 명칭		웹 표준 및 호환성 준수
요구사항 상세설명	정의	웹 표준 및 호환성 요건 준수
	세부 내용	ㅇ 이용자들의 다양한 사용자 환경(브라우저) 에서도 누리집 서비스를 이용할 수 있도록 하여야 하며, 표준을 준수하여 구현한다. - IE, 엣지, 크롬, 사파리 등 브라우저에서 버전에 구애받지 않고 누리집 이용에 불편이 없도록 웹 표준을 준수 - 누리집 웹 호환성을 확보하고 보안 강화를 위하여 마이크로소프트(MS)의 인터넷 익스플로러(IE)에 종속된 ActiveX 제거 ㅇ 웹 브라우저를 통해 제공하는 구현되는 기능은 특정 브라우저에 종속되지 않고, 정상 작동되도록 준수지침에 따라 구현 ㅇ 모바일 기기(안드로이드, IOS 등)에서도 정상 작동되도록 확인 및 구현 ㅇ 전자정부서비스 호환성 준수 지침(행정안전부)에 준하여 웹 사이트 구현 ㅇ 웹 표준 및 웹 접근성 진단결과에 대한 결함 수정·보완

○ 테스트 요구사항(Test Requirement)

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-01
요구사항 명칭		테스트 방법 및 결과 처리
요구사항 상세설명	정의	테스트 방법 및 결과 처리 방안
	세부 내용	◦ 개발 테스트 진행 - 경기문화재단 및 소속기관 누리집의 기능 및 디자인 개선의 경우, 내부 테스트를 진행 후 사업담당자의 승인 하에 적용한다. ◦ 테스트 서버 이용 - 테스트 서버의 경우 재단 전산실 내 할당 서버를 이용하고 필요시 수행사에서 마련하여 활용한다. ◦ 테스트 결과 처리 - 테스트 결과 적용 승인된 것은 중복되거나 누락되는 것이 없이 실 서버에 적용하고, 미적용 건은 서버에서 삭제 조치하여 서버 내 부하를 방지한다.

○ 유지관리 요구사항(Maintenance Project Requirement)

요구사항 분류

유지관리 요구사항

요구사항 고유번호

MPR-01

요구사항 명칭

누리집 운영 관리

요구사항

상세설명

정의

재단 및 소속 기관·뮤지엄 누리집 운영 과업 정의 및 지침

세부

내용

◦ 과업 대상 정의

- 누리집 업무요청 대상은 과업 대상과 동일하며 그 외 시스템 유지보수 및 웹서비스에 필요한 도메인, SSL인증서 등을 관리한다.

- 네임서버 및 DNS 변경 등의 작업을 지원한다.

- 모든 과업 대상은 PC 및 모바일, 반응형을 포함하며, 전체 관리자 및 사용자 페이지를 포함한다.

- 누리집 업무요청은 콘텐츠 업로드 및 수정, 디자인 개선, 시스템 오류 처리 및 기능 개선사항을 포함한다.

- 콘텐츠 업로드에는 누리집 과거 데이터 이관, 신규 데이터 개방 등 데이터 품질 관리의 내용을 포함한다. 세부 범위는 재단과 협의 하에 일정에 따라 진행한다.

- 정보보호 업무를 지원함에 있어 발주기관 클라우드 용역사와 협력하여 진행한다.

◦ 누리집 업무요청게시판 분류

중메뉴	소메뉴	내용
-	개선요청	시스템 오류, 개선, 대량처리 요청
	신규등록수정	페이지 수정 및 게시글 업로드
소식안내	공고	공고번호 관리 및 공고 업로드
	공지	공지사항 게시판 업로드
	경영공시	경영공시 및 사전정보공표 업로드
프로그램	전시	전시
	교육행사	교육 행사
기록자료	도서류	발간자료, 전시도록 등
	문서류	교육자료, 학술자료, 기타자료
	시청각류	사진, 영상, 오디오
	기념류	리플렛, 홍보물 등

◦ 누리집 업무요청 처리 지침 준수

- 과업대상의 업무요청 처리는 경기문화재단 그룹웨어 시스템 내 업무요청 게시판을 이용하며 접속 계정 관리 시 보안 절차를 준수한다.

- 누리집 업무요청 유형에 따라 처리 기한(평일 09:00~17:00 이전 요청 건은 당일 처리)에 맞게 처리하고 완료 댓글 등을 통해 사용자에게 알린다. 기한 내 처리가 어렵거나 불가한 건은 담당자에게 별도 안내한다.

- 모든 업무요청 처리는 경기문화재단 및 소속기관 누리집의 기존 CSS를 준수하여 처리해야 하며, 수정 필요시 사업담당자에게 검토 및 승인을 받아야 한다.

- 기관별 누리집 CMS 기능 사용 방법을 준수하고 해당 기능 활용에 오류가 없도록 한다. 업무요청 내용에 따라 기능 변경 필요 시 사업담당자에게 검토 및 승인을 받아야 한다.

- 업무요청 사항에 대해서는 보고서를 작성하고 월별로 보고한다.

업무요청 세부 내용

ㅇ 내부 업무요청게시판의 상시 모니터링을 통한 누리집 콘텐츠 추가 및 현행화 (HTML 코딩, 이미지 편집, 디자인)

- 내부고객 요청사항의 신속 정확한 처리 및 대응 필요

- 게재 시점이 명확한 입찰, 채용, 공모사업 공고 등은 게시글 공개 시점을 설정하여 예약 게재함

- 프로그램 및 게시판은 진행기간을 필수로 입력하여 진행, 예정, 종료에 따라 콘텐츠를 분류할 수 있도록 함

- 필수 입력 데이터값을 정확하게 입력함

ㅇ 콘텐츠 디자인 제작 및 편집 지원

ㅇ 조직 환경 및 사업변화에 따른 메뉴 변경 및 신규 페이지 개설

ㅇ 메인화면 비주얼 영역 및 단위 콘텐츠 영역의 주기적 업데이트를
통한 현행화와 그에 수반하는 이미지 조정 작업 수행

ㅇ 공공기관 사전정보공개에 따른 시기별 업데이트 작업 수행

ㅇ 헤더/푸터 정보 변경에 따른 수정 및 추가, 퀵링크 변경

ㅇ 시스템 오류 및 개선사항 조치

산출정보

누리집 업무요청 내역, 보고서

요구사항 분류

유지관리 요구사항

요구사항 고유번호

MPR-02

요구사항 명칭

장애복구 방안

요구사항

상세설명

정의

장애복구의 개념 정의

세부

내용

◦ 장애 발생 시 시스템 소프트웨어, 응용소프트웨어, DB 원상 복구를 지원한다. 그 외에 재단은 긴급 유지보수 사항 발생 시, 대응 조치를 요구할 수 있다.

◦ 재단으로부터 장애발생 통보(구두, 유선 등)를 받은 때에는 과업 수행자는 신속히 장애복구에 임해야 하며, 장애복구는 다음과 같은 기준으로 완료하여야 한다.

장애유형	장애조치시간
시스템 장애	12

◦ 장애 발생 시점은 재단의 통보 시점을 기준으로 한다.

◦ 장애복구 완료 시간은 시간의 “분” 단위 내림을 적용하여 인정한다.

◦ 천재지변 또는 재단의 과실로 인한 장애발생 및 HDD의 물리적 고장에 의한 자료복구시간은 장애복구 시간에 포함하지 않는다.

◦ 바이러스에 의한 장애 및 기타 장애에 대한 PC 시스템 복구 서비스를 제공한다. 단 데이터 복구는 제외한다.

산출정보

장애조치 보고서

요구사항 분류		유지관리 요구사항
요구사항 고유번호		MPR-03
요구사항 명칭		장애관리 방안
요구사항 상세설명	정의	장애관리방안 개념 정의
	세부 내용	◦ 정보시스템 이상 유무점검으로 장애를 미연에 방지하도록 한다. ◦ 시스템의 중복 장애 발생, 시스템 간에 발생하는 불분명한 장애유형 분석 및 복구 방안을 제시하여야 한다. ◦ 프로그램/ 데몬 서비스 이상 유무점검 및 장애 시 복구한다. ◦ Error 로그 확인 및 이상 징후 파악 시 정비하여야 한다. ◦ 장애 발생 즉시 장애 관련 정보수집 및 복구 작업을 우선 실시하며 장애원인 및 재발방지책 또는 해결방법 등을 제시하여야 한다. ◦ 원인불명의 장애 발생 시 신속히 원인규명 및 복구조치를 취하여야 하며, 이에 따른 대책을 조속히 수립하여 문제해결에 최선의 노력을 기울여야 한며. 모든 장애는 그 이력을 관리하여 월․분기․장애유형별 등 통계자료를 산출한다. ◦ 시스템 dump 분석 등 장애원인 파악을 위해 필요한 경우 분석결과 보고서를 제출 하여야 한다. ◦ 장애원인을 분석하여 동일 장애가 발생하지 않도록 장애복구 결과에 대한 지속적인 관리를 수행한다.
산출정보		장애조치 보고서

요구사항 분류		유지관리 요구사항
요구사항 고유번호		MPR-04
요구사항 명칭		성능관리
요구사항 상세설명	정의	성능관리 개념 정의
	세부 내용	◦ 정보시스템의 기능 및 성능이 최적의 상태로 가동될 수 있는 방안을 제시하여야 한다. - 반복적인 시스템 과부하 발생, 시스템 성능저하 등의 사유로 성능진단 요청시 분석 후 개선방안 수립·이행 ◦ 정보시스템을 최적의 상태로 유지관리 - 정보시스템의 상시 모니터링 및 운용상태를 확인 - 시스템 구간별 전산장비 부하 점검 - 정보시스템 부하원인 파악 및 개선 - 해킹차단 및 예방 등 정보시스템 보안관리 - 정보시스템 접근, 변경 이력 및 로그관리 - 보안장비 정책 설정 현행화, 버전 및 엔진 업그레이드 - 보안침해 발생시 처리 절차에 따라 신속한 조치 ◦ 정보시스템 운용과 성능개선 등에 대한 재단의 기술 관련 협의 요구 시 전문 인력을 참석시켜 최대한 협조하여야 한다. - 용역 수행 과정에서 재단 콘텐츠관리시스템 개발사의 기술자문이 필요한 경우, 재단과 협의 하에 진행하고 비용은 용역업체에서 지불함 ◦ 정보시스템에 대하여 수시로 감시하며, Tuning이 필요한 경우 근거 자료를 첨부하여 담당자의 검토 후 Tuning을 실시함. 단, 장애 처리를 위해 즉시 Tuning이 필요한 경우 사후 보고토록 함 ◦ 정보시스템에 대하여 점검, 환경설정, 재설치, 구성변경, 제거, 분석, 복구, 버전 업그레이드, 장애 이력관리, 타 시스템과의 연계/연도 지원 등 사전․사후 점검 조치를 하여야 한다. ◦ 모니터링 체계 강화로 효율적인 업무를 지원해야 한다.
산출정보

요구사항 분류		유지관리 요구사항
요구사항 고유번호		MPR-05
요구사항 명칭		정기점검
요구사항 상세설명	정의	정기점검 개념 정의
	세부 내용	◦ 유지관리 대상에 대한 정기점검(매월 1회 이상)을 실시하고 그 결과를 재단에 제출하여야 한다. ◦ 정기점검 보고서 등을 사전에 재단 담당자와 협의하여야 한다. ◦ 정기점검 시에 정보자원 전체에 대한 시스템 세부 점검을 실시하여야 한다. ◦ 시스템 장애예방을 위하여 시스템 자원 증설이 필요하다고 판단될 경우 근거자료를 정기점검 보고서에 포함하여 제출하여야 한다. ◦ 점검 및 모니터링을 통한 운용 중인 시스템에 문제점이 발견된 경우 즉시 조치하여야 한다. ◦ 기본점검 서비스 및 환경 점검 서비스 - 환경 설정 파일 내역 점검 및 백업 - 시스템 자원 사용률 점검 - 서비스 데몬 정상 기동 및 작동 여부 확인 - 파일시스템 사용량 점검 - 각종 통계정보 확인 - Error 로그 확인 및 이상 징후 파악 ◦ 기능점검 - 운영 대상 누리집에 대한 기능 점검 실시 - 모든 기능이 정상 작동하는지 점검하고, 추가 개발되는 기능의 경우에도 정기 점검 시 정상 작동 여부를 점검하여 보고서를 작성함
산출정보		점검보고서 및 기능점검결과 보고서

요구사항 분류		유지관리 요구사항
요구사항 고유번호		MPR-06
요구사항 명칭		수시(특별)점검
요구사항 상세설명	정의	수시(특별)점검 및 보고에 대한 개념 정의
	세부 내용	◦ 수시(특별)점검이란 장비의 증설 ․ 성능보강, 시스템의 이설․변경 등에 따른 측정․시험 및 장애 발생이 예견되는 경우 또는 장애 발생 시 재단의 요구에 의하여 수시(특별)점검을 이행하는 것을 말한다. ◦ 재단의 특성상 트래픽 폭주가 예상되는 시기에 재단의 요청이 있을 경우 수시(특별)점검을 실시한다. ◦ 수시(특별)점검 완료 후 재단 담당자에게 점검 결과를 통보 하여야 하며, 점검결과 시스템에 문제점이 발견 된 경우에는 즉시 시정 조치하고 조치결과를 재단 담당자에게 즉시 통보하여야 한다. ◦ 수시(특별)점검에 필요한 인력 및 제반 장비는 사업 수행사가 부담한다. ◦ 특이사항 발생 시 문제점 및 개선사항에 대한 보고를 수시로 진행한다.
산출정보		점검보고서

○ 데이터 요구사항(Data Requirement)

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-01
요구사항 명칭		백업 및 복구
요구사항 상세설명	정의	자료 백업 및 복구 대책
	세부 내용	ㅇ 자료 백업 및 복구 대책 가이드를 작성한다. - 백업대상 및 주기 설정 ㅇ 재단 클라우드 컴퓨팅 서비스 유지관리 업체와 긴밀한 협조체계를 유지하고 신속하고 정확한 자료 백업 및 복구가 되도록 함

○ 운영관리 요구사항(Operational Requirement)

요구사항 분류		운영관리 요구사항
요구사항 고유번호		OPR-01
요구사항 명칭		운영인력 체계 및 관리
요구사항 상세설명	정의	유지관리 운영인력 체계 및 관리 방안
	세부 내용	◦ 지원 인력은 분야별(업무요청 처리, 데이터이관, 기능개발 등)로 담당자를 지정하고 비상주로 업무를 수행한다. ◦ 원활한 유지관리를 위하여 유지관리 요원의 비상 연락망을 운용하여야 한다. ◦ 업무요청처리에 대한 인력 변경 및 부재 시 재단에 알리고, 대체자를 지원하고 재단에 변경사항을 즉시 알린다. ◦ 장애 발생 시 즉각적인 조치가 이루어질 수 있는 유지관리 체계와 업무 취약 시간대(야간 및 공휴일 등)에 신속한 장애조치를 위한 비상 대응 체계가 수립되어야 한다. ◦ 계약상대자는 유지관리를 위한 조직표와 비상연락망의 내용 변동 시 변동 내용을 신속히 재단 담당자에게 서면, 구두, 전화 등으로 통보하고 갱신된 비상연락망을 서류로 제출하여야 한다. ◦ 협력업체 기술지원 인력은 해당 분야의 전문적인 지식, 관련 자격 사항을 갖추어야 하며 장애 발생 시 즉시 유지관리가 가능한 자 이어야 한다. ◦ 참여 인력에 대한 변동 및 부재에 대한 사전 고지가 없이 업무요청 처리가 누락 되거나 이상 발생 시 사업 수행사의 과실로 인정된다.
산출정보		참여인력 명단

요구사항 분류		운영관리 요구사항
요구사항 고유번호		OPR-02
요구사항 명칭		민원 대응 및 교육
요구사항 상세설명	정의	누리집 유지관리 및 운영 업무에 대한 민원 발생 시 대응 및 교육 방안
	세부 내용	◦ 재단 및 소속기관 이용자들의 시스템 문의사항 및 개선 조치에 대해 업무시간(월-금, 09:00~18:00) 내 과업 수행사의 담당 인력이 응대하여야 한다. - 일반 업무요청 사항의 경우, 3시간 이내 처리를 원칙으로 하며 특이 사항으로 인해 처리 시간이 더 소요될 것으로 예상될 경우, 사전 고지하여야 한다. - 개선요청 및 신규 기능개선 등 시간이 소요되는 업무의 경우, 소요 예정 시간을 담당자에게 고지하고, 완료 시 안내한다. ◦ 민원 답변 및 추가 질의는 업무요청게시판, 유선전화, 이메일을 통해서 진행한다. ◦ 과업 수행 시 이용자의 시스템 교육이 필요하다고 판단되거나 발주기관의 요청이 있는 경우 과업 수행사에서 진행한다.
산출정보

○ 품질관리 요구사항(Quality Management Requirement)

요구사항 분류		품질관리 요구사항
요구사항 고유번호		QUR-01
요구사항 명칭		품질관리 일반사항
요구사항 상세설명	정의	품질관리에 대한 개념 정의
	세부 내용	◦ 품질관리 조직과 운영 절차를 구체적으로 제시하고 준수하여야 함 ◦ 품질활동의 제반 절차 및 산출물을 명시한 품질관리계획을 제안서 및 사업수행계획서에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 유지보수 수행하여야 함 ◦ 유지보수 대상 모든 누리집 및 서버는 통상적인 업무시간 동안 가용성을 보장하여야 하며, 정상상태에서 매일 24시간 동안 무중단으로 운영되어야 함 ◦ 품질 또는 성능상의 문제 발생 시(혹은, 재단의 성능분석 요청 시) 테스트 및 분석 결과를 제시하고 개선하여야 함 ◦ 본 과업 범위 외의 요인(정보자원 등)으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결 방안을 발주기관에 제시하여 위험 요소를 최소화하거나 문제가 해결될 수 있도록 적극 협조하여야 함 ◦ 사업수행계획서 작성 시 발주자와 상호 협의하여 조정할 수 있으며, 사업 진행시에는 기술표준을 준수해야 한다. ◦ 정기점검 및 수시점검에 대한 유지보수 보고서를 제출일에 제출하여야 한다. ◦ 기타 서비스 품질향상 방안을 제시하여야 한다.
산출정보

요구사항 분류		품질관리 요구사항
요구사항 고유번호		QUR-02
요구사항 명칭		가용성 보장
요구사항 상세설명	정의	가용성 보장 개념 정의
	세부 내용	◦ 정보시스템은 통상적인 업무시간 동안 가용성을 보장하여야 한다. ◦ 주요 시스템은 정상상태에서 무중단으로 운용되어야 한다.
산출정보

요구사항 분류		품질관리 요구사항
요구사항 고유번호		QUR-03
요구사항 명칭		장애대응을 위한 백업절차 마련
요구사항 상세설명	정의	장애대응을 위한 백업절차 마련 개념 정의
	세부 내용	◦ 신속한 장애 대응을 위하여 백업 절차를 마련해야 한다. ◦ 에러복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공 ◦ 정보시스템 결함 발생률 및 조치율 - 사업수행 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정한다. - 사업수행 기간 동안 발생된 장애에 대한 조치율은 100%이어야 하며, 용역업체의 불가항력으로 인한 미조치 사항은 재단 담당자의 승인을 득해야 한다. 단, 장애 미조치로 인한 서비스에 대해 영향을 주어서는 안된다.
산출정보

요구사항 분류		품질관리 요구사항
요구사항 고유번호		QUR-04
요구사항 명칭		업무인수인계
요구사항 상세설명	정의	사업 수행 업무 인수인계 개념 정의
	세부 내용	◦ 기존 사업자와 원활한 업무인수인계를 위하여 계약체결 후 즉시 관련 인원이 투입되어 업무인수를 받아야 함 ◦ 인수 사항 발생 시 품질 유지 방안을 제시하여야 하며, 사업수행 중 인력 교체 시 인수자가 정상적으로 업무를 수행할 수 있도록 재단의 승인을 받아 인수인계를 수행하여야 함 ◦ 안정적 운영 추구 및 신속하고 정확한 인계를 위하여 사업기간 내 수행업무에 대한 문서화 등 정리․보관 방안을 제시하여야 한다. ◦ 업무 인수인계는 과업 기간 중 참여 인력이 변동 될 경우에도 적용되며 인수인계의 미비로 인한 과업 수행의 일정 지연, 오처리 등의 중대한 문제가 발생할 경우 사업 수행사의 과실로 인정된다.
산출정보

요구사항 분류		품질관리 요구사항
요구사항 고유번호		QUR-05
요구사항 명칭		시스템 버전 확인 및 동기화
요구사항 상세설명	정의	시스템의 정상적인 작동을 위한 버전 확인 및 업그레이드
	세부내용	◦ 유지보수 대상 시스템 및 에디터 등의 버전 업그레이드가 있을 경우, 재단과 협의 하에 이를 반영하여 최신 버전으로 정상 작동할 수 있도록 한다. - 버전 업그레이드로 인한 오류가 없도록 함 ◦ 시스템의 업그레이드 및 정책 변경으로 인한 장애가 발생하지 않도록 상시 버전 및 특이 사항을 확인한다. ◦ 최신 보안지침 및 법령의 변경으로 인한 시스템의 변경이 필요할 경우를 상시 대비한다. ◦ 장애 발생 시 즉각적인 원인분석 및 복구 등 유지보수를 보장하기 위하여 기술지원 부서 및 전문 인력을 확보하고 있어야 한다.
산출정보

○ 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-01
요구사항 명칭		사업관리 일반
요구사항 상세설명	정의	체계적인 사업관리 방안 제시
	세부내용	◦ 위험관리, 변경관리, 이력관리, 문서관리, 산출물관리 등 전반적인 사업 관리 방안을 제시하고 수행한다.
산출정보

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-02
요구사항 명칭		위험관리 방안
요구사항 상세설명	정의	위험관리 방안 제시
	세부내용	◦ 본 사업의 수행 시 발생 예상되는 쟁점 및 사업 수행 과정에서 리스크 관리 등 각종 위험에 대한 통제 관리 방안을 제시한다.
산출정보

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-03

요구사항 명칭

산출물관리 방안

요구사항

상세설명

정의

산출물 관리 기본 요건 및 방안 제시

세부내용

◦ 사업수행계획서 및 용역 수행 중 발생하는 각종 산출물을 출력물(A4)과 전자파일(□글, 엑셀 등)로 USB에 저장하여 재단에 제출하여야 한다.

◦ 사업수행 중 발생하는 모든 산출물을 식별하기 쉽게 종류별로 구분시켜야 한다.

◦ 모든 산출물은 해당 기간 내의 합산․평균 등 통계자료를 포함하여야 한다. 단, 정기점검보고서 등 통계자료를 포함할 수 없는 보고서는 제외한다.

◦ 재단이 요구하는 산출물 이외 계약 상대자가 제안하는 산출물의 경우 항목 및 제출 시기를 구체적으로 명시하여야 한다.

◦ 산출물 양식은 재단이 지정한 양식에 따라 작성하는 것을 원칙으로 하며 계약 상대자가 제안할 경우 재단의 요청 사항을 반영하여야 한다.

◦ 재단 정보시스템에 대한 관리자, 사용자 운용매뉴얼은 시스템 구성변경 시 변경 상황에 맞게 수정하여 제공해야 한다.

ㅇ 기본 산출물 목록 및 제출 시기

산출물	제출부수	제출시기
착수계	1부	계약체결 후 7일 이내
사업 수행 계획서	1부	계약체결 후 7일 이내
시스템 및 화면 설계서	1부	설계완료 후 10일 이내
사용자지침서(매뉴얼)	1부	교육일 3일 전
완료계	1부	계약종료 전 7일 이내
최종 보고서 및 전체 산출물	2부	검수 요청 시

◦ 항목 및 제출시기에 대한 이견이 있을 경우 자세한 사항은 계약체결 후 재단과 사업수행사간 협의하여 결정한다.

산출정보

‧ 계약 관련 산출물(착수계, 완료계, 최종 산출물 등)

‧ 사업 수행 계획서 및 설계서, 매뉴얼 등

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-04
요구사항 명칭		자원관리 방안
요구사항 상세설명	정의	효율적인 자원관리를 위한 방안 수립
	세부내용	◦ 계약상대자는 정보시스템의 효율적인 자원관리를 위한 시스템 재구성방안을 수립하여 제출 ◦ 시스템 재구성 작업 후 관리대상시스템의 변경에 대한 계약금액 변동은 없음
산출정보

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-05
요구사항 명칭		보고관리
요구사항 상세설명	정의	누리집 유지관리, 운영에 대한 정기 및 비정기 보고
	세부 내용	◦ 사이트의 방문객 추이보고 - 네이버 애널리틱스 및 태그를 활용하여 해당 웹사이트 방문객의 추이 및 변동사항을 월별 보고한다. - 네이버 애널리틱스 계정은 발주기관에서 권한 부여한다. - 보고서는 웹사이트 사용자 수, 신규방문자 수, 세션 수, 페이지뷰 수, 이탈률, 유입경로, 검색 및 검색어, 사이트 내 인기페이지 등의 항목을 포함한다. ◦ 업무요청 처리 내역 - 업무요청 처리 내역을 분야별로 정리하여 보고한다. - 콘텐츠 등록일을 기준으로 월별 콘텐츠 등록 수를 집계한다. ◦ 기타 특이사항 보고(수시) ◦ 유지관리 보고서 제출 - 월간 유지관리 보고서는 매월 첫 주 목요일까지 제출한다. ◦ 월간회의 진행 - 월간 정기회의를 1회 이상 진행하며 시기는 발주기관과 협의하여 정한다. - 정기회의 진행 시 과업 진행 현황에 대한 전반적인 보고 및 월 이슈사항에 대한 협의를 진행한다.
산출정보		누리집 운영관리 보고서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-06
요구사항 명칭		하자보수
요구사항 상세설명	정의	하자보수 지원방안 제시
	세부 내용	ㅇ 유지보수 시 변경된 시스템에 대하여 무상 하자보수기간은 검수완료일로부터 12개월로 함 ㅇ 하자보수 지원방안을 구체적으로 제시하여야 하며, 하자보수 인력은 과업에 참여한 인력으로 구성 ㅇ 하자보수 이외의 기능개선, 사업방법의 개선 등에 대한 유상유지관리 및 재작업은 별도의 계약체결을 통해 추진함
산출정보

○ 보안관리 요구사항(Security Management Requirement)

요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-01
요구사항 명칭		보안관리 일반
요구사항 상세설명	정의	보안지침 준수사항
	세부내용	◦ 국가정보원 및 경기도 정보보안 기본지침, 발주기관 정보보안관리 기본지침을 준수하여 사업 수행 ◦ 정보보안 책임자를 지정하여 아래 사항을 준수하여야 한다. - 데이터의 반․출입 관리 대책 - 내․외부 사용자의 정보보호 및 유출방지 대책 - 인원 및 일반정보의 보호대책 - 참여인력에 대한 비밀유지의무 준수 등 주기적인 보안교육 - 기타 보안에 필요한 사항 ◦ 발주기관의 보안정책을 위반하였을 경우 사업자 [자료1]“사업자 보안위규 처리 기준”에 따라 [자료2]“누출금지 대상 정보 누출 시 제재 조치 사항”을 이행
산출정보		보안서약서

요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-02
요구사항 명칭		취득정보 및 자료보안
요구사항 상세설명	정의	취득정보 및 자료보안 준수사항
	세부내용	◦ 본 사업 수행을 통해 취득한 정보는 계약상대자 및 제3자의 이익을 위해 이용할 수 없다. ◦ 계약상대자는 사업수행과정에서 취득한 자료와 정보에 관해서 사업수행 중은 물론 사업 종료 후에도 외부에 유출 또는 누설하여서는 아니 되며, 만약 정보 유출 또는 누설로 인한 문제 발생시 계약상대자가 모든 책임을 진다. ◦ 사업수행과정에서 취득한 자료는 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납 ◦ 사업수행 중 생산되는 산출물 및 기록은 보안담당관이 인가하지 않은 비인가자에게 제공·대여·열람 금지 ◦ 누출금지 대상정보를 유출시 국가계약법에 따라 부정당업자로 등록 또는 해당 법령에서 정한 규정에 의해 처벌받을 수 있음 - 누출금지 대상정보 : 발주기관에서 지정 사항, “[자료2]누출금지 대상정보 누출 시 제재조치 사항”, “국가계약법 시행령 제76조” ◦ 계약상대자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책에 대한 보안관리 계획 제시
산출정보		보안서약서
관련 요구사항

요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-03
요구사항 명칭		개인정보 보호
요구사항 상세설명	정의	개인정보 보호 준수사항
	세부내용	◦ 국민의 권리와 이익을 증진하고, 개인의 존엄과 가치를 구현하기 위해 개인정보 처리에 관한 사항을 규정한 “개인정보 보호법”을 준수해야 한다.
산출정보		보안서약서
관련 요구사항

요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-04
요구사항 명칭		정보시스템 관리 접근 제한
요구사항 상세설명	정의	정보시스템 관리를 위한 접근통제 정의
	세부내용	◦ 비인가자 접근이나 정보시스템의 접근을 통제하기 위하여 사용에 필요한 최소권한 정책 기반으로 접근통제 구현한다. ◦ 비인가자의 접근 및 정보시스템의 불법적인 접근을 차단하기 위해 사용자별 접근권한을 부여하여 운용한다.
산출정보
관련 요구사항

요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-05
요구사항 명칭		정보시스템 보안
요구사항 상세설명	정의	정보시스템 보안 기본 개념 정의
	세부내용	◦ 정보시스템 보안을 보장하여야 한다. - 서비스에 필요한 서비스만 구동해야 한다. - 정보시스템의 알려진 취약점에 대한 보안패치가 적시 적용되어야 한다.
산출정보
관련 요구사항

요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-06
요구사항 명칭		참여인력 보안서약 및 책임
요구사항 상세설명	정의	보안서약서 제출 및 보안 준수
	세부내용	◦ 사업에 참여하는 모든 인원은 별도양식에 의하여 상기의 내용을 포함한 보안서약서를 반드시 제출해야 한다. ◦ 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 한다.
산출정보		보안서약서
관련 요구사항

요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-07
요구사항 명칭		정보보안 계획 수립 및 실행
요구사항 상세설명	정의	정보보안 계획 및 방안 제시
	세부내용	◦ 계약상대자는 본 사업에 참여하는 모든 인원에 대한 보안서약서 및 제반서류를 제출 하고, 대표자는 참여 인원 전체에 대한 보안상 총괄책임을 져야 한다. ◦ 계약상대자는 계약을 준수함에 있어 제 3자의 지적재산권을 침해하여 손해배상 청구 등 민․형사상 소송 등이 제기된 경우 전적으로 책임을 지며, 피해자 측에 합의 배상하여야 한다. ◦ 제3자의 직원에 대한 보안관리 - 참여직원에 대해서 각 개인의 친필 서명이 들어간 보안서약서를 제출한다. - 참여직원은 임의로 교체할 수 없으며, 교체 시 발주기관의 승인을 받는다. ◦ 내부 자료에 대한 보안관리 -제공된 내부 자료에 대해 복사 및 외부반출을 할 수 없으며, 업무 완료 후 발주기관에 반환한다. ◦ 장비에 대한 보안관리 - PC(노트북 포함)등 장비의 반입․반출에 대한 관리대장 등록 및 관리 실시 - PC(노트북 포함)는 반입시마다 최신 바이러스 백신프로그램 설치와 바이러스 감염 여부를 확인하여야 한다. - 업무 수행을 위해 반입된 PC(노트북 포함)는 업무 종료 시까지 반출을 할 수 없다. 다만, 불가피한 경우 발주기관의 승인 후 반출할 수 있다. - USB 등의 보조기억매체는 사용할 수 없다. 다만, 불가피한 경우는 발주기관의 승인 후 사용할 수 있다. - 업무 종료 시 PC 및 사용된 보조기억매체는 Format하고 발주기관의 승인 후 반출한다. ◦ 내․외부망 접근에 대한 보안관리 - 사업 참여인원에 대한 사용자 계정(ID)은 유지관리용 그룹으로 등록, 계정별로 정보시스템 접근 권한을 차등 부여토록 한다. - 용역업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업 수행 상 연결이 필요한 경우에는 정보보안담당자의 보안통제 하에 제한적으로 허용한다. ◦ 원격작업은 금지하되, 사업 수행상 부득이한 경우 정보보안담당자의 승인을 득하고 승인된 시간에 한하여 사용한다. ◦ 기타 산출물에 대한 보안관리 등 - 업무 수행으로 생산되는 모든 산출물 및 기록은 발주기관이 인가하지 않은 자에게 제공 ․ 대여 ․ 열람을 금지한다. - 유지관리 사업결과에 따른 산출물의 지적재산권은 발주기관에 있으며, 기능개선 등을 통해 변경된 산출물에 대해서는 공동 소유로 한다. - 제3자에 의한 보안사고 발생 시 민․형사상의 모든 법적 책임은 계약업체에게 있다.
산출정보		보안서약서
관련 요구사항		보안지침 준수

Ⅳ.	과업 지침

가. 일반 사항

○ 본 과업내용서는 「2026년 경기문화재단 통합 누리집 유지관리 및 운영」 용역에 대한 과업을 원활히 수행하기 위하여 필요한 사항을 규정하며, 과업은 과업내용에 의하여 수행하고 이에 규정되지 아니한 사항은 관계법령 및 각종 지침에 의하여 경기문화재단과 협의하여 수행하여야 한다.

○ 과업수행에 참여하는 인력은 관련 분야에 경력이 풍부한 전문가로 구성하여 본 과업이 합리적이고 효율적이며 지역 실정을 충분히 반영할 수 있도록 하며, 발주기관은 본 과업수행에 부적격하다고 판단되는 과업 참여자의 교체를 요구할 수 있다.

○ 과업수행에 적용하는 자료는 그 근거를 명확히 제시하여야 한다.

○ 본 과업내용서에 명시되지 않은 사항이라 하더라도 과업을 성공적으로 수행하기 위해서는 경기문화재단 또는 사업 수행사가 판단하여 필요하다고 인정하는 사항을 협의하여 진행한다.

○ 본 과업을 수행함에 있어 과업내용의 변경이나 조정이 필요한 경우 경기문화재단과 협의 후 결정하여야 한다.(과업성과품의 규격, 납품방법 및 부수의 변경 포함 사전 승인 등)

○ 본 사업을 수행함에 있어 과업내용서를 포함한 계약문서, 관계법령 및 제 규정 등에 따라 성실히 수행해야 하며, 사업목적 달성을 위하여 필요한 사항은 경기문화재단의 지시에 따라 보완해야 한다.

○ 본 과업의 최종 성과품은 경기문화재단의 승인 후 납품하여야 한다.

나. 유지관리료 지급

○ 계약상대자는 협상에 따라 정해진 기간까지 유지관리 결과보고서를 발주기관 담당자에게 제출하고 검사 완료 후 대가를 청구하여야 한다.

○ 용역대가는 본 과업수행에 필요한 일체의 소요 비용으로 하고, 과업수행자와 발주자 간 합의된 적법한 절차에 따라 계약금액 범위 내에서 처리함

○ 월간 유지관리료는 SW사업대가 및 투입공수 산출을 적용하여 1년 기준 금액을 12개월로 나눈 금액으로 한다.

○ 과업 완료 이전의 계약 대금의 집행은 발주기관과 협의하여 시기를 정할 수 있다.

다. 계약의 변경 및 해지

○ 과업의 수행 과정에서 계약 당시 예상하지 못한 사항, 추가사항 또는 과업 수행 상 반드시 필요하다고 인정하는 사유가 발생한 경우에는 계약 내용을 변경할 수 있다.

○ 과업내용 변경에 대해서는 과업심의위원회를 개최할 수 있으며 발주기관과 과업내용 변경에 대하여 합의하여 사업 수행사가 개최를 요청하지 아니한 경우에는 개최를 예외할 수 있다.

○ 계약기간 중 사업 환경 변화나 발주기관의 계획에 의하여 유지관리 대상시스템 운영을 중지할 경우는 해당 시스템의 유지관리액을 감하며, 변경된 시스템으로 변경 운영할 경우는 변경된 시스템으로 대상을 교체하며 기타 계약 조건은 변경하지 않는다.

○ 발주기관에서 필요로 하는 경우 계약기간이 만료되기 이전에 계약을 변경하여 계약 조건의 변동 없이 기간을 연장할 수 있으며, 해당 기간에 대한 산출은 본 계약 조항을 적용하여 월 유지관리료를 산정하여 지급한다.

○ 발주기관은 다음 각 호의 경우 서면으로 이의 시정을 요구할 수 있으며, 서면통지 후 14일 이내 요구사항이 시정되지 아니할 시 본 계약을 해지할 수 있다.

단, 계약상대자가 이를 부당하다고 판단할 경우에는 철회를 요구할 수 있으며, 이에 대한 입증책임은 계약상대자에게 있다.

- 계약상대자가 본 계약을 성실히 이행하지 않거나 계약상대자의 고의 또는 귀책사유로 유지관리에 있어 소정의 성과를 기대하기 곤란하다고 판단될 경우

- 계약 기간 내 완료할 능력이 없거나 현저하게 공정이 미달된 경우

- 과업 수행 중 불성실 또는 부주의로 인한 중대한 과실이 인정될 경우

- 과업 참여 시 제출된 각종 증빙 자료가 허위로 작성되었음이 인정될 경우

- 계약상 중대한 의무조항 이행을 위반한 경우

- 기타 계약 위반 행위로 볼 수 있는 객관적 판단이 있을 경우

○ 계약이 만료되어 계약상대자가 바뀌거나 불가피한 사유로 인하여 계약이 해지될 경우 신규 유지관리 사업자에게 1개월 이내에 업무 인계를 완료하여야 한다.

라. 책임의 한계

○ 다음 각 항의 사유로 인하여 발생한 장애에 대하여 계약상대자는 책임을 지지 않으나, 발주기관이 계약상대자에게 수리를 요청할 경우 계약상대자는 원가에 준하는 대가로 유지관리하고, 그 비용은 발주기관이 부담한다.

- 발주기관의 부주의나 고의로 인한 고장 및 훼손

- 천재지변, 전쟁 등 불가항력적인 사유로 인하여 고장이 발생한 경우

○ 계약상대자는 공급하는 부품의 품질에 대하여 최종적인 책임을 져야 하며 기술 환경 및 기타사정 등으로 인하여 일부 사업수행 내용 및 범위 등의 변경이 필요한 경우에는 쌍방의 협의 하에 조정할 수 있다.

○ 계약상대자는 계약된 소프트웨어를 자신의 사용목적 이외에는 제3자에게 무단복사 및 양도할 수 없으며, 이를 위한 모든 관리 책임을 진다.

마. 분쟁의 해결

○ 계약서에 명시되지 아니한 사항에 관하여서는 국가 및 지방자치단체의 계약에 관한 법령, 예규 등을 준용한다.

○ 본 과업내용서에 명시된 내용은 계약에 명시하지 않더라도, 계약서와 동일한 효력을 가진다. 다만, 계약서에 명시된 경우는 계약서 내용이 우선하며, 과업내용서 및 계약서에 대한 해석상 이견이 발생한 경우는 제3자에게 객관적인 해석을 의뢰한다.

○ 계약상대자가 계약을 수행함에 있어 제3자의 특허권 또는 저작권을 침해하여 발주기관을 상대로 손해배상 청구소송이 제기되면 계약상대자는 피해자 측에 합의 배상하여야 한다.

○ 본 계약과 관련된 소송은 발주기관의 관할 법원으로 한다.

Ⅴ.	외주 용역사업 보안특약 조항

① 사업자는 경기문화재단의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 경기문화재단에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘부정당업자 제재대상 누출금지정보’ 에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당정보 누출 시 경기문화재단은 ｢지방자치단체를 당사자로 하는 계약에 관한 법률 시행령｣ 제92조에 따라 사업자를 부정당업체로 등록한다.
- 정보누출횟수가 2회 이상인 경우 : 3개월 입찰참가 제한
- 정보누출횟수가 1회인 경우 : 1개월 입찰참가 제한

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업 수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 발주기관의 정보보안담당자 입회하에 완전 폐기 또는 반납하여야 한다.

④ 계약 시행일로부터 종료 후 30일이 경과하는 날까지의 기간 중에 발주기관, 발주기관의 상급기관 및 국가정보원장의 정기 또는 수시 보안점검을 수행할 수 있으며, 해당 기관의 점검 수행시 적극 협조하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 발주기관이 승인한 정보보안전문가 또는 전문 보안점검 도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 부정당업자 제재대상 누출금지정보

[별표 4] 용역사업 수행업체 보안 준수사항

별첨1		사업자 보안위규 처리기준

구분	위규 사항	처리기준
심각	비밀 및 대외비급 정보 유출 및 유출 시도 가. 시스템 구조·데이터베이스 등 정보시스템 정보 나. 개인 정보·신상정보 목록 다. 비공개 항공사진·공간정보 등 비공개 정보 정보시스템에 대한 불법적 행위 가. 운영시스템에 대한 해킹 및 해킹 시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포 3. 정보보호대책 부실로 정보시스템에 대한 불법행위 발생 가. 운영시스템 침해사고 발생 나. 개인정보 자료 유출 사고 발생	· 사업참여제한 (부정당업체 등록) · 위규자 및 직속 감독자 중징계 · 재발 방지 조치계획 제출 · 위규자 대상 특별 보안 교육실시
중대	1. 비공개 정보 관리 소홀 가. 책상 위 등에 방치 나. 휴지통·폐지함 등에 유기, 이면지 활용 다. 개인정보·신상정보 목록 책상 위 등 방치 라. 기타 비공개 정보에 대한 관리 소홀 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진 촬영 3. 정보보호대책 부실 가. 업무·인터넷망 혼용사용 나. USB 등 휴대용 저장매체 사용 보안규정 위반 다. 웹하드·P2P등 인터넷 자료공유 사이트 활용 용역자료 수발신 라. 보안대책 없이 허기되지 않은 원격작업 수행 마. 저장된 비공개 자료 비밀번호 미부여 바. 인터넷 연결PC에 비공개자료 저장 사. 외부용 PC 업무망에 무단 연결 사용 아. 보안프로그램 강제 삭제 자. 계정관리 미흡·오남용으로 시스템 불법 접근 시도	· 위규자 및 직속 감독자 중징계 · 재발방지 조치계획 제출 · 위규자 대상 특별 보안 교육실시
보통	1. 기관 제공 중요정책·민감 자료 관리 소홀 가. 책상 위 등에 방치 나. 휴지통·폐지함 등에 유기, 이면지 활용 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문 개방한 채 퇴근 등 나. 보호구역 내 비인가자 출입 허용 등 통제 미실시 다. 사무실 보안관리 부실 라. 캐비넷·서류함·책상 등 개방한 채 퇴근 마. 출입 키 책상 위 방치 3. 정보보호대책 부실 가. 휴대용 저장매체 방치한 채 퇴근 나. 비인가 메신저 무단 사용 다. PC 보안관리 허술(비밀번호 미부여 또는 외부 노출, 화면보호기 미설정)	·위규자 및 직속 감독자 사유서· 경위서 징구 ·위규자 대상 특별 보안 교육실시
경미	1. 진행·완료된 업무 서류 관리 소홀 가. 책상 위 등에 방치 나. 휴지통·폐지함 등에 유기, 복사기·프린터 위에 서류 방치 2. 사무실·보호구역 보안관리 허술 가. 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 정보보호대책 부실 가. 인가·검증되지 않은 PC 프로그램 사용 나. 주기적 보안점검 위반	· 위규자 사유서· 경위서 징구 · 위규자 대상 보안 교육실시

별첨2		보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업체 등록	총사업비의 00%	총사업비의 00%	총사업비의 00%

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

별첨3		누출금지 대상 정보

경기문화재단 소유 정보시스템 내외부 IP주소 현황

세부 정보시스템 구성 현황 및 정보통신망 구성

사용자 계정·비밀번호 등 정보시스템 접근권한 정보

정보통신망 취약점 분석․평가 결과물

용역사업 결과물 및 프로그램 소스 코드

보안시스템 및 정보보호시스템 도입현황

정보보호 및 네트워크 장비 설정 정보

비공개 정보로 분류된 기관의 내부 문서

개인정보보호법 제2조 제1호의 개인정보

보안업무규정에 따른 비밀 및 대외비 자료 및 정보

그밖에 경기문화재단의 장이 공개가 불가능하다고 판단한 자료

별첨4		용역사업 수행업체 보안 준수사항

참여 인력에 대한 보안관리	< 국가정보보안기본지침 제51조 >

○ 보안서약서 등 제출

- 사업 참여 인원에 대해 사업투입 전 자체 보안 교육 후, 보안 서약서, 기본 보안교육 내용을 제출해야 한다.

○ 보안 의식 제고를 위한 보안 교육 주기적 실시

- (대상) 용역사업 참여 인력 전원

- (내용) 비밀유지 의무 준수사항, 보안 위반에 따른 처벌·위약금·부정당업자 등록 등 행정조치 사항, 원격 작업단말 보호조치 의무 등

○ 인력변동 관리

- 시스템 접근 권한을 승인받은 인력 또는 해당 인력의 업무 변동이 있는 경우, 해당 사유가 발생한 후 1일 내에 신고

* 변경 인력에 대한 보안 서약서 제출, 기본 보안교육 결과를 제출해야 함

자료․정보 등의 보안관리	< 국가정보보안기본지침 제29조, 제51조, 제30조 >

◦ 비밀 준수 대상 자료․정보

- 사업자는 아래의 자료나 정보(이하 “비밀정보”라 한다)에 대하여
비밀을 유지하여야 한다.

* 발주기관이 본 사업의 이행을 위하여 사업자에게 서면 또는 구두 등의 방법으로 비밀에 해당한다고 고지하고 제공한 자료나 정보(DB정보, IP 정보, 상세 시스템 구성도 등)

* 법령 또는 발주기관의 내규에 의하여 공개가 제한되거나 비밀을 유지해야 하는 자료나 정보(미공개 출원 정보, 개인정보, 비밀지정문서 등)

* 사업자가 본 계약의 이행 중 발주기관이 제공한 비밀정보를 이용․가공하여 얻은 자료나 정보

◦ 중요정보의 관리

- 사업자는 중요정보의 관리를 위하여 자료명, 인계자/인수자 서명이 포함된 자료 제공 대장을 작성해야 한다.

- 인계받은 자료가 더 이상 필요 없거나 사업이 종료되는 경우 자료를 반납 및 삭제한 후, 자료 제공 대장에 기록 및 사업 담당 부서에 제출한다.

사무실 및 전산 장비·매체 보안관리	<국가정보보안기본지침 제26조, 제27조의2, 제51조 >

◦ 사무실 보안 관리

- 사업자는 필요시 사무실 또는 용역업무를 수행하는 공간에 대해 일일 보안점검을 해야 하며, 발주기관의 보안점검에 따른 지적사항 발생시 [사업자 보안위규 처리 기준]에 따른 벌칙 규정을 따른다.

◦ 전산 장비․매체 보안 관리

- 사업자는 PC, 노트북 등 전산장비를 반․출입하는 경우, 다음 사항을 사전 확인, 조치해야 한다.

(단, 노트북은 불가피한 경우 발주기관의 승인을 득한 경우에만 반입 가능)

* 반입시 : PMS, 내 PC 지키미 등 PC 보안프로그램 설치 및 바이러스/악성코드 검사

* 반출시 : 저장 데이터 완전 삭제(발주기관 정보보안담당의 사전 확인 필요)

- 사업자는 보안USB 외의 기타 보조기억매체는 사용할 수 없으며, 보안USB 외에는 자료를 저장할 수 없다.

- 사업자는 전산 장비․매체를 승인권자 외의 사용자가 조작․탈취할 수 있도록 방치하면 안된다.

정보시스템 접근 보안 관리	<국가정보보안기본지침 제28조, 제28조의2, 제52조 >

◦ 사업자는 정보시스템 사용자 계정 이용시 부여된 권한․목적 이외의 접근을 하면 안 되며, 승인된 사용자만 접근해야 한다.

◦ 사업자는 공용계정을 사용하면 안되며, 사용하지 않는 계정은 주기적으로 삭제해야 한다.

◦ 공유 폴더는 사용해서는 안 된다.

◦ 유지보수용 지정 단말은 인터넷 접속을 원천적으로 차단

- 단, 인터넷망 정보시스템 유지보수에 한하여 긴급한 경우 일시적 허용

- 정보시스템 접속 전 다음 사항을 사전 확인, 조치해야 한다.

* PMS, 내 PC 지키미 등 PC 보안프로그램 설치 및 바이러스/악성코드 검사

* 예외적 허용이 필요한 경우에는, 발주기관 정보보안담당에게 예외 허용사항에 대한 보안성 검토를 요청 및 승인 후 사용

◦ 접속 사실 기록은 1년 이상 보관해야 한다.

※ 상기 보안 요구는 원격지 개발장소, 온라인 유지보수를 포함한다.

용역사업 인터넷망 관리	< 국가정보보안기본지침 제51조 >

○ 사업자는 사업장 위치(청사내, 외부 임대사업장 등)와 무관하게 원칙적으로 인터넷 사용 금지

○ 업무상 필요한 경우에 한해 인터넷 검색용으로 반드시 기관망과 연결되지 않은 별도 PC를 지정하고 인터넷망 자체 보안성 검토 수행

보안점검	< 국가정보보안기본지침 제10조, 제25조, 제26조 >

○ 사업 담당 담당자는 연 1회 이상 용역사업에 대한 보안점검*을 실시

	보안점검 시 유의사항
◆ 상주·비상주 사업 모두 포함, 형식적 점검은 지양 ◆ 경미한 건이라도 반드시 개선사항 1건 이상 발굴하고 개선대책 수립 ◆ 보안점검 결과보고서는 반드시 부서장 보고 조치

서식1		보안서약서

보  안  서  약  서

본인은        년       월     일부로 「2026년 경기문화재단 통합 누리집 유지관리 및 운영」용역을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 본인은 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 본인은 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

2026년     월     일

서약자		업 체 명	:
		직 위	:
		성 명	:		(서명)

서식2		보안확약서

용역사업 종료 보안확약서

본인은 귀 기관과 계약한「2026년 경기문화재단 통합 누리집 유지관리 및 운영」용역 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체는 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 상기 보안사항을 위반할 경우 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따라 책임과 손해배상을 감수하겠습니다.

2026년     월     일

서약자(위 대표자)		업 체 명	:
		직 위	:
		성 명	:		(서명)

경기문화재단 귀하