경기문화재단 통합행정업무시스템용 장비도입

과업내용서

2021. .

경기문화재단

목 차

1. 사업개요	3

2. 사업 추진 방안	4

3. 상세 요구사항	6

4. 계약 조건	16

1		사업개요

본 과업내용서는 경기문화재단 통합행정업무시스템용 장비 도입에 있어 “계약상대자”인 납품업체가 이행하여야 하는 H/W 및 S/W 설치와 기술지원 등에 관한 제반사항을 규정함

가. 추진배경 및 필요성

경기문화재단 업무 프로세스에 맞는 그룹웨어/ERP 단일시스템 필요

이를 위한 통합행정업무시스템 개발 구축 용역에 필요한 장비 도입

나. 사업개요

과 업 명 : 경기문화재단 통합행정업무시스템용 장비 도입

과업기간 : 계약체결일로부터 4주 (2021.12.17. 까지)

소요예산 : 금106,436천원(금일억육백사십삼만육천원) / 부가세포함

계약방법 : 제한 경쟁 입찰

다. 사업 범위

1) 구매 및 설치 범위

신규 ERP/그룹웨어를 통합하여 단일 통합행정업무시스템 개발 구축에 필요한 WEB, WAS, DB용 서버 4식 도입 및 설치

통합행정업무시스템 구축에 필요한 스토리지 서버 도입 및 설치

WEB 서버 이중화 및 부하분산을 위한 로드밸런싱 L4 네트워크 스위치 도입·설치 및 네트워크 구성 설정

업무용 내부망, 외부망 등 zone별 네트워크 구분 구성을 위한 백본 스위치 도입·설치 및 네트워크 구성 설정

2) 납품 및 설치 장소

경기문화재단 사옥 전산실 (경기도 수원시 팔달구 소재)

3) 납품 및 설치 기한

계약일부터 4주 이내 (2021년 12월 17일까지)

라. 기대효과

장비 도입 및 설치를 통한 통합행정업무시스템 구축 기반 마련

부하분산장비 및 백본장비 설치를 통한 안정적 네트워크 기반마련

궁극적으로 통합행정업무시스템 구축을 통한 업무 프로세스의 개선 및 정보화 영역 확대와 업무 효율성 제고

2		사업 추진 방안

가. 시스템 운영 현황

시스템 장비 현황

구분	서버 용도	수량
서버	근태, SW라이선스 관리 솔루션 서버	1식
	기존 ERP 회계 서버	1식
	백신 및 EMS 서버	1식
네트워크 스위치	L2 Switch (업무용 네트워크용)	2식
보안장비	방화벽, IPS, 웹방화벽 등	5식

※ 기타 홈페이지용 WEB/WAS 서버 및 DB서버 다수 (구체정보 생략)

시스템 구성도

※ 전체 시스템 구성도 열람이 필요한 경우, 절차에 따라 열람 가능한 정보에 한하여 한정적으로 제공하며, 직접 방문하여 확인하여야 함

							경기문화재단 IT홍보팀
							통합행정업무시스템 구축 총괄
전산실 유지관리 수행업체
유관 업무 지원
				통합행정업무시스템 구축 사업 수행업체							통합행정업무시스템용 장비 도입 수행업체
				SW개발/구축 용역 수행							장비 구입 및 설치 수행

나. 추진체계

담 당 별		주 요 업 무	비고
1	경기문화재단 IT홍보팀 (통합행정업무시스템 구축 총괄)	사업에 대한 총괄 관리 및 감독 전산실 운영 및 사업 추진 현황 파악
2	통합행정업무시스템용 장비도입 수행업체 (장비구입 및 설치 수행)	정보시스템 장비 도입 및 물리적 설치 서버 장비와 네트워크 장비, 통신회선 간 케이블 연결 OS 등 기본 소프트웨어 설치 장비 기본설정 및 관련 네트워크 환경 셋업 각 장비의 기본기능 점검 및 확인
3	통합행정업무시스템 구축 사업 수행업체 (SW 개발/구축 용역 수행)	통합행정업무시스템 소프트웨어 구축 설치 로드밸런싱, 이중화(HA), 클러스터링 등 기본 하드웨어 운용구조 전반에 대한 설정 계획 및 구조 제시 통합행정업무시스템 구축 과정에서 장비 설정 관련 발생 문제에 대하여 장비도입 수행업체와 공동 문제해결
4	전산실 유지관리 수행업체 (유관 업무 지원)	정보시스템별 서비스 중단 및 재가동 절차 지원 정보통신자원 해체 및 조립 시 지원 현재 운용 중인 타 시스템에 문제가 없도록 조율 네트워크 구성 변경 및 IP 할당, 구조변경 방향에 대한 조언

다. 추진일정

월 사업분야								비고
		9	10	11		12
사업관리	발주공고, 업체선정 및 계약
도입/운영	장비 도입
	장비 설치, 네트워크 설정 및 검수

※ 상기 추진일정은 상호 협의 하에 조정될 수 있음

3		상세 요구사항

가. 상세요구사항

요구사항 목록

경기문화재단 통합행정업무시스템 구축 요구사항 총괄표

구분	설명	요구사항
시스템 장비 요구사항 (ECR, Equipment Composition Requirement)	❍ 목표시스템이 하드웨어, 소프트웨어 요구사항 및 규격에 대해 기술한 것	6
구축 요구사항 (ENR, ENgineering)	❍ 시스템 구축에 요구되는 사항을 기술한 것(통신 등)	1
보안 요구사항 (SER, Security Requirement)	❍ 정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술한 것	1
품질 요구사항 (QUR, Quality Requirement)	❍ 목표시스템이 가져야 하는 품질 항목, 품질 평가 대상 및 목표 값에 대한 요구사항을 기술한 것	2
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	❍ 프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술한 것	2
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	❍ 프로젝트 기간 또는 프로젝트 완료 후 원활한 서비스 이행과 안정화를 위해 필요한 교육이나 업체에서 기술적인 지원이 필요한 부분에 대한 요구사항을 기술한 것	2
합 계		14

시스템장비 요구사항

요구사항 고유번호		ECR-001
요구사항 분류		시스템 장비 및 소프트웨어 구성 요구사항
요구사항 명칭		시스템 장비 구성 요구사항
요구사항 상세설명	정의	통합행정업무시스템 장비 일반 사항
	세부내용	□ 도입되는 장비는 제조사의 최신 사양 및 정품 제품이어야 하며, 향후 3년간 제조사의 기술지원이 가능해야 함 □ 주요 구성품, 부품 등을 포함한 각종 장비 및 모든 부대장비는 물품규격서를 100% 만족시키는 정품, 완제품으로 공급되어야함 □ 서비스 사용률 증가에 대비하여 호환성과 확장성을 제공해야 함 □ 도입되는 서버는 각 용도별로 OS가 포함되어야 하며, 목표시스템 구성을 위한 OS환경 설정을 지원하여야 함(파일 시스템 구성, 불필요한 서비스 제거, 탑재되는 솔루션을 위한 환경 설정 등) □ 내장디스크 OS 영역 미러링 구성 지원 □ 사업 수주자는 납품되는 하드웨어장비(서버 및 네트워크 등)에 대한 적절한 보안설정을 하여야 하며, 이에 대한 설정 가이드를 제시하여야 함 □ 도입되는 HW는 전원이중화 구성 □ 도입되는 장비는 발주기관에서 지정하는 장소에 설치되어야 하며, 사업기간 중 부득이하게 사업내용이 변경되는 경우 이를 지원하여야 함 □ 설치장비 사양과 설치시간 등은 사전 통보해야 하며, 봉인된 장비 및 장비 납품은 반드시 사업 담당자 입회하에 현장에서 개봉, 확인해야 함 □ 발주(납품)된 제품, 물품, 부품 등에는 제조일자가 명시되어야하고, 가능한 한 최근 1년 이내에 생산된 것으로 설치 조립해야 함 □ 납품되는 제품으로 인하여 기존 운영 중인 서비스에 최대한 지장을 주지 않아야 함 □ 목표시스템 이행 시 속도저하, 장애발생, 보안취약점 발견, 기능요건 미달, 운영효율성을 고려한 구조변경 등의 문제로 인해 사용상 중대한 하자가 있는 경우 제안하는 제품의 교체, 대체 및 보완 등을 요구할 수 있으며, 여기에 발생되는 비용은 발주기관과 제안사가 사안에 따라 협의하여야 함. □ 동일한 시스템 장애가 하드웨어 제조상의 불량 또는 결함으로 인해 월 3회 이상, 하자담보책임기간 중 5회 이상 발생할 경우 발주기관의 요구 시 신규 장비로 교체하여야 함(월 3회란 최초발생 기준 30일내 3회 이상을 의미함) □ 하자담보책임기간 동안 시스템 이상 발생 시 장애접수 후 4시간이내 현장 도착, 4시간 이내에 장애 조치를 하여야 함. □ 도입되는 하드웨어, 소프트웨어는 기존 시스템 운영환경들과 원활한 연계가 가능하여 안정적인 서비스에 영향을 주지 않아야 함 □ 도입 장비에 대해 성능 및 구성상 문제가 있다고 판단될 경우 발주자의 요청으로 성능테스트 수행에 적극 응하여야 함 □ 정보보호 및 네트워크 장비의 경우 국가정보원 공유정보시스템 내 보안적합성 검증필 제품 목록 제품만 도입가능하며, 보안기능 확인서를 제출하여야 함 □ GS(Good Software), NEP(New Excellent Product), CC(Common Criteria) 인증 제품을 우선 ※ 계약일 까지 CC인증을 획득한 제품 또는 국가정보원에서 실시하는 “별도지정제품”등재된 제품에 한함 ※ 상용 정보보호제품은 IT보안인증사무국에서 승인한 정보보호 인증 및 검증필 제품

요구사항 고유번호		ECR-002
요구사항 분류		시스템 장비 및 소프트웨어 구성 요구사항
요구사항 명칭		사업 수행 일반
요구사항 상세설명	정의	장비 및 소프트웨어 구성 요구사항
	세부내용	□ 제품 납품 시 모든 장비의 사양, 수량 등 세부장비 리스트 일체는 수행기관 양식에 따라 작성하여 기관에 제출하여야 함 □ 모든 도입자원은 라이선스 증서, 사용설명서, 제품 상세 명세서가 제공되어야 함 □ 서버, 네트워크, 스토리지 등 하드웨어 자원은 포함된 모든 라이선스를 증서형식으로 제공하여야 하며, 라이선스 증서는 사용자 권리와 제조사 책임범위, 서비스 제공범위 등이 설명되어 있는 문서가 포함되어야 함 □ 라이선스 증서가 영문일 경우 한글화하여 검사요청일 이전까지 제공하여야 함(영문포함 제공) □ 프로젝트 종료 시점 24시간 현장지원 라이선스 포함 □ 제조사 물품공급 및 기술지원 확약서를 계약 후 10일 이내 제출

요구사항 고유번호		ECR-003
요구사항 분류		시스템 장비 및 소프트웨어 구성 요구사항
요구사항 명칭		도입 장비 세부 사항
요구사항 상세설명	정의	통합행정업무시스템용 서버 - 4식
	세부내용	컴퓨터 서버 4식 – 동등 이상 □ Type : 1U Rack Server □ CPU : Intel Xeon Silver 4310 2.1G 12Core/24T 10.4GT/s, 18M 캐시, Turbo, HT (120W) DDR4-2666 * 2EA □ Memory : 16GB RDIMM, 3200MT/s 듀얼 랭크 * 8EA □ RAID controller: RAID-0,1,5,6,10 구성가능한 제품 □ Disk : 960GB SSD SATA 혼합 용도 6Gbps 512 2.5인치 핫플러그 AG 드라이브, 3 DWPD * 4EA □ NIC : 온-보드 Broadcom 5720 쿼드 포트 1Gb LOM □ Power : 이중화,핫플러그, Fully 예비 전원 공급 장치 (1+1), 1400W □ OS: CentOS 7.9 □ purpose : Web, WAS, DB서버 □ 하드웨어 제조사의 Service Pack 3년 – 익일(영업일 기준) 방문서비스 ** 제조사 공급자 증명원 제출 □ S/W: 공통관리 기능, LAN 포트를 사용한 H/W 관리 가능한 옵션 - Full HTML5 based remote console, virtual media 지원 - 온도 및 전원 모니터링, 그래프 기능 지원 - Supports Agent free monitoring (PSU, Memory, CPU, NIC, RAID) - 전면 LCD 시스템 정보 확인 기능 □ 공통보안 기능 - 승인되지 않은 시스템 설정 변경 방지 및 제어 지원 - POST Level에서 BIOS 신뢰성 검사 및 복구 기능 □ 기타: 슬라이딩 레일
산출 정보		□ 시스템 설치 확인서
관련 요구사항		□ 납품된 물품에 대한 무상 하자 보증 및 사후 관리 기간은 검사검수일로부터 1년으로 함

요구사항 고유번호		ECR-004
요구사항 분류		시스템 장비 및 소프트웨어 구성 요구사항
요구사항 명칭		도입 장비 세부 사항
요구사항 상세설명	정의	통합행정업무시스템용 스토리지 서버 - 1식
	세부내용	스토리지 서버 1식 – 동등 이상 □ Type : 2U Rack Server □ CPU : Intel Xeon Silver 4210R 2.4G 10C/20T 9.6GT/s, 13.75M Cache, Turbo, HT (100W) DDR4-2400 □ Memory : 16GB RDIMM, 3200MT/s 듀얼 랭크 * 2EA □ RAID 컨트롤러: RAID-0,1,5,6,10 구성가능한 제품 □ Disk : - 480GB SSD SATA Read Intensive 6Gbps 512 2.5in Hot-plug AG Drive, 1 DWPD, 876 TBW * 4EA - 3.84TB SSD SATA Read Intensive 6Gbps 512 2.5in Hot-plug AG Drive, 1 DWPD, 7008 TBW * 6EA □ NIC : Broadcom 57412 Dual Port 10GbE SFP+ & 5720 Dual Port 1GbE BASE-T rNDC □ Power : 이중화, Hot-plug, Redundant Power Supply (1+1), 750W □ 기타 : 4 standard fans SFP+ SR Optic 10GbE 850nm □ purpose : Web, WAS, DB서버 □ 하드웨어 제조사의 Service Pack 3년 ** 제조사 공급자 증명원 제출 □ S/W: 공통관리 기능, LAN 포트를 사용한 H/W 관리 가능한 옵션 - Full HTML5 based remote console, virtual media 지원 - 온도 및 전원 모니터링, 그래프 기능 지원 - Supports Agent free monitoring (PSU, Memory, CPU, NIC, RAID) - 전면 LCD 시스템 정보 확인 기능 □ 공통보안 기능 - 승인되지 않은 시스템 설정 변경 방지 및 제어 지원 - POST Level에서 BIOS 신뢰성 검사 및 복구 기능 지원
산출 정보		□ 시스템 설치 확인서
관련 요구사항		□ 납품된 물품에 대한 무상 하자 보증 및 사후 관리 기간은 검사검수일로부터 1년으로 함

요구사항 고유번호		ECR-005
요구사항 분류		시스템 장비 및 소프트웨어 구성 요구사항
요구사항 명칭		도입 장비 세부 사항
요구사항 상세설명	정의	부하분산장비 - 1식
	세부내용	로드 밸런싱 L4 스위치 - 8 ports 10/100/1000 Copper - 16 ports SFP - 6GB Memory - Max 4 Gbps throughput - 500 SSL CPS - Caching - 100 Mbps Compression - RoHS - Dual AC Power Supply. Note that this product ships with SFP+ and SFP slots. - Actual SFPs must be purchased separately
산출 정보		□ 시스템 설치 확인서
관련 요구사항		□ 납품된 물품에 대한 무상 하자 보증 및 사후 관리 기간은 검사검수일로부터 1년으로 함

요구사항 고유번호		ECR-006
요구사항 분류		시스템 장비 및 소프트웨어 구성 요구사항
요구사항 명칭		도입 장비 세부 사항
요구사항 상세설명	정의	백본장비 - 1식
	세부내용	L3 백본 스위치 Catalyst 9300 24-port data only, Network Advantage -SNTC-8X5XNBD Catalyst 9300 24-port data only, Network -C9300 Network Advantage, 24-port license -350W AC 80+ platinum Config 1 Power Supply -C9300 DNA Advantage, 24-port Term Licenses -C9300 DNA Advantage, 24-Port, 3 Year Term License -Cisco ThousandEyes Enterprise Agent IBN Embedded -ThousandEyes - Enterprise Agents -Prime Infrastructure Lifecycle & Assurance Term - Smart Lic -PI Dev Lic for Lifecycle & Assurance Term 3Y -Cisco DNA Spaces Extend Term License for Catalyst Switches -Cisco DNA Spaces Extend for Catalyst Switching - 3Year -Network Plug-n-Play Connect for zero-touch device deployment -Catalyst 9300 4 x 1GE Network Module, spare -50CM Type 1 Stacking Cable -Catalyst Stack Power Cable 30 CM Spare * 모델명 기재: 현재 경기문화재단에서 사용 중인 CISCO 장비와의 호환성 문제로 동일 제조사의 백본 스위치 도입 필요
산출 정보		□ 시스템 설치 확인서
관련 요구사항		□ 납품된 물품에 대한 무상 하자 보증 및 사후 관리 기간은 검사검수일로부터 1년으로 함

구축 요구사항

요구사항 고유번호		ENR-001
요구사항 분류		구축 요구사항
요구사항 명칭		전산실 통신 케이블 포설
요구사항 상세설명	정의	전산실 통신 케이블 포설
	세부내용	□ 도입 장비간 UTP 및 광케이블 포설하여야 함 □ 구축범위는 도입 정보자원, 설계도면 변경 등의 사유발생시 상호 협의하여 조정하여야 함 □ 노드별로 케이블 번호 및 선번장 작성하여야 함 □ 배선은 전자기적 유도현상 등을 고려하여 고압전선 및 기타 케이블과 일정한 거리를 두어 차폐, 위치변경 및 유지보수 등이 용이하게 시공하여야 함 □ 단자(터미널 블록)나 커넥터를 제외한 모든 통신회선 설치구간의 배선은 중간 연결점 없이 원선으로 포설하여야 함 □ 전송거리는 100m이내로 하며, 설치되는 통신케이블은 메쉬트레이 포설을 원칙으로 함 □ 기타 케이블링과 관련하여 명시되지 아니한 커넥터, 보호캡 등 잡자재 지원하여야 함 □ 현재 사용중인 회선 현황을 분석하여 국제표준 준수 및 향후 확장성을 고려한 최적의 케이블링 구성방안을 제시하여야 함 - 시스템/용도/목적에 따라 반드시 케이블 색상 구분설치 시공 □ UTP 규격 : 용도별 색 지정(청색, 회색, 황색 등) 발주처와 협의 □ 광케이블 색상 : 황색, 청색, 연두색 등 발주처와 협의 - 각 서버랙으로 케이블을 포설하여 효율적인 네트워크 운영이 가능하도록 하여야 함 - 통신용 백본스위치와 각 랙으로 연결하는 네트워크는 UTP Cat.6 또는 광케이블로 상호 연결하여야 함 - UTP는 CAT.6급 이상의 정품을 사용하여야 함 - 모든 장비 및 케이블에 대하여 해당 발주기관에서 요구하는 양식으로 최종 구성 라벨 부착 ※ 케이블: 종류, 연결 송수신 장비명 등 - 구축 기간 전산실 장비가 최대한 정상 운영될 수 있도록 방안을 제시하여야 함

보안 요구사항

요구사항 고유번호		SER-001
요구사항 분류		구축 요구사항
요구사항 명칭		보안대책 및 안전관리
요구사항 상세설명	정의	보안대책 및 안전관리
	세부내용	○ 경기도/경기문화재단 정보보안 기본지침, 보안정책 및 시스템 관리ㆍ운영 정책을 준수하고, [붙임1] ‘외주 용역사업 보안특약 조항’을 따름 ○ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안 관리 계획을 사업 수주 후 착수계에 기재 ○ [별표3] 누출금지 대상정보 등 사업 수행 시 얻은 모든 정보 및 시스템에 관한 일체 사항을 외부에 누설하여서는 안 되며, 누설로 인한 모든 문제는 사업자가 민ㆍ형사상 책임을 지며, 정보 누출 시 부정당업자 제재 조치 ○ 사업자는 계약일로부터 5일 이내에 대표자 및 참여인력 전원의 자필서명이 들어간 보안서약서를 수요기관에 제출 ○ 참여인력 중 보안책임자를 지정하고 자체 보안교육을 실시하며, 착수단계에서 개발에 투입되는 인력에 대해 보안교육 실시 ○ 계약 기간 중 참여인력의 변동이 있을 경우 사전에 그 변동 사유와 교체 인력명단을 통보하여 수요기관의 승인을 득해야 함 ○ 사업 관련 자료는 인터넷 자료공유 사이트 및 개인 메일함, 개인 노트북등에 저장을 금지하는 등 자료 유출 보안대책 수립 ○ 운영 프로그램 소스 및 관련 S/W의 유출을 방지하기 위해 디스크, CD, 출력물 별도 관리 ○ 계약 종료 시 사업 수행 중 취득한 산출물 및 복사본 등 일체의 자료를 전량 반납하고, 노트북 등에 저장된 자료의 완전삭제 조치 및 대표자 명의의 [별표 제13호 서식] 용역사업 종료 보안확약서 제출
산출정보		보안서약서, 보안확약서 등

품질 요구사항

요구사항 고유번호		QUR-001
요구사항 분류		품질 요구사항
요구사항 명칭		공통사항
요구사항 상세설명	정의	시스템 구축 시 공통사항
	세부내용	○ 신속한 장애 대응을 위하여 백업 절차를 마련해야 함 ○ 에러복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공 ○ 테스트 결함 발생율 및 조치율 - 테스트 기간 동안 발견된 결함 수와 결함의 지속시간을 측정해야 함 ※ 결함 발생률이 5% 이상이거나 중대 결함이 발생할 경우, 이에 대한 명확한 해결방안을 제시하여야 하며, 결함 지속 시간은 장애접수 후 4시간 이내 조치하여야 함 - 테스트 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 제안사의 불가항력으로 인한 미조치 사항은 발주자의 승인을 득해야 하며, 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 안 됨

요구사항 고유번호		QUR-002
요구사항 분류		품질 요구사항
요구사항 명칭		유지보수
요구사항 상세설명	정의	유지보수
	세부내용	○ 시스템 업그레이드: 시스템은 새로운 기능을 구현하기 위해 필요한 경우 업그레이드가 용이해야 하며, 보안사고 예방, 성능 개선 등이 발생하는 경우 제조사에서 제공한 적확한 패치를 제공하여야 함 ○ 무상보증 - 시스템의 무상보증기간은 검수완료일로부터 12개월로 하며, 단 납품 물품 중 무상보증기간이 12개월 이상인 경우 그에 따르며, 무상하자보수는 하드웨어 및 시스템 소프트웨어로 한다. - 시스템 확장: 유지보수에 용이하게 구축되어야 하며 시스템 확장시 상호운영성, 이식성 등을 보장하여야 함

요구사항 고유번호		PMR-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 관리방법
요구사항 상세설명	정의	프로젝트 관리방법
	세부내용	○ 사업자는 시스템 구축의 완성도를 극대화하기 위하여 체계적인 프로젝트 관리, 절차 적용 및 적절한 품질보증 방안 제시 ○ 프로젝트 관리, 프로젝트 진행 방법 및 절차, 품질보증, 산출물 등에 필요하다고 판단되는 제반 활동들에 대한 방안 제시 ○ 계약서에 명시되지 않은 사항일지라도 사업 진행상 불가피한 경미한 사항에 대해서는 본 계약서에 포함된 것으로 간주 ○ 사업 수행에 필요한 기자재 및 테스트 서버와 같은 개발 장비 일체는 사업자 부담으로 확보 ○ 사업기간에 생산된 산출물은 문서화하여 정리 이전

프로젝트 관리 요구사항

요구사항 고유번호		PMR-002
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		검사 및 검수
요구사항 상세설명	정의	검사 및 검수에 관한 사항
	세부내용	○ 발주자는 사업 공기 준수 및 품질 수준 극대화를 위해 사업 진행사항에 대한 검사ㆍ검수 실시 ○ 사업자는 검수 요청 전 담당자의 입회하에 정상 가동 여부를 입증하고, 그 결과의 문제가 없을 경우 검사ㆍ검수 요청 ○ 규격 및 성능을 확인할 수 있는 검사ㆍ검수 방안 제시 ○ 사업자는 본 제안에 포함된 모든 장비 및 S/W의 검사와 시험들을 수행하기 위해 필요한 인원, 자재 및 시험 장비를 제공하여야 하며, 이에 소요되는 제반경비는 사업자 부담 ○ 검사ㆍ검수에는 수요이관 측 검수 요원이 참석하여 시험과정을 관찰하고 결과를 확인하며, 성능 확인에 필요한 항목을 추가 지정하여 시험을 지시할 수 있음 ○ 검사ㆍ검수 과정 중 발견된 오동작 및 미비점에 대해서는 사업자가 즉시 수리 및 보완해야 하며, 재시험 결과가 확인되어야 함. 또한 이에 따른 비용 발생 시 모든 비용은 사업자 부담으로 함

프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		교육 및 기술지원
요구사항 상세설명	정의	교육 및 기술지원에 관한 명시
	세부내용	○ 사업자는 시스템 세부 규격서를 참조하여 사용자의 운영 관리상 필요한 교육훈련 계획 제시 ○ 시스템 구축 완료 후 시스템 개발 및 운영에 필요한 전반적인 사항 등에 대하여 각 기관별 관리자 및 업무 담당자를 대상으로 한 교육을 실시하여야 함(사용자 매뉴얼 제공) ○ 교육교재, 기자재 등 교육에 필요한 제반 비용을 사업자가 부담 ○ 교육내용 및 시기는 수요기관과 협의하여 진행 ○ 시스템 운영 위한 실무 담당자 교육 2일 이상 2회 제공 (1년 이내)
산출정보		사용자 매뉴얼, 교육훈련 계획서 등

요구사항 고유번호		PSR-002
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		하자보수
요구사항 상세설명	정의	하자보수에 관한 사항 명시
	세부내용	○ 사업자는 원활한 시스템 운영을 위하여 하자보수 계획서를 제출하여야 하며, 계획서에는 하자보수 기간, 지원범위, 지원체계, 지원방법, 지원인력 등을 포함하여 상세히 제안 ○ 사업기간 및 하자보수 기간 중 문제가 발생하였을 경우 구체적 방안을 제시하여 해결하고, 그에 따른 비용은 사업자가 부담 ○ 하자보수라 함은 정상가동을 위한 긴급보수, 수선유지 및 이와 관련된 부대 행위 일체를 말함 ○ 하자보수 시 소요되는 비용은 사업자가 부담 한다. ○ 하자보수 기간 중 납품 제품의 보안상 문제점이 발견된 경우 즉각 그 대책을 수립하여 수요기관 감독 하에 해결 ○ 하자보수 활동 세부내역은 수요기관 담당자에게 사전 통보하여 감독 하에 이루어져야 하고, 관련 계획서 및 결과보고서 제출
산출정보		하자보수 계획서 등

4		계약조건

계약상대자는 아래의 계약조건을 이행하되 이 문서에서 정하는 경우를 제외하고 「지방자치단체 입찰 및 계약 집행기준(행정자치부 예규 제77호, 2017.1.23.)」 및 지방자치단체 회계 관련 규정을 따른다.

가. 기본 계약사항

□ 계약상대자는 관계법령을 지키며 “경기문화재단”의 요청에 따라 업무처리계획을 세우고, 제안요청내용에 포함되지 않은 사항이라도 여건변동 등으로 과업내용에 추가(변경) 사항이 있을 경우 상호 협의를 통해 결정한다.

□ 계약상대자는 보완요청 사항과 협상에 의한 조정결과를 반영하여 계약 체결

※ 협상범위는 제안한 제안내용, 이행사항, 평가위원회의 권유사항 등으로 하며, 협상을 통해 그 내용의 일부를 조정할 수 있음

□ 계약서에 대하여 계약상대자와 경기문화재단의 해석상의 이견이 있을 시에는 경기문화재단의 해석에 따라야 하며, 또한 특별히 명시되지 않은 사항은 일반관례에 따른다.

□ 본 제안요청서에 명시된 모든 조항은 최소한의 조건과 내용만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 관리 운영상 문제가 발생하지 않도록 사전 조치하여야 한다.

□ “경기문화재단”과 “계약상대자”는 과업에 필요한 자료를 상호간 요청할 수 있으며, 요청받은 자료는 즉시 제공하여 원활한 용역이 진행될 수 있도록 한다.

나. 제출서류

□ “계약상대자”는 다음의 산출물을 문서화하여 제출해야 하며 사업수행 중 “발주기관”이 필요하다고 판단되는 산출물은 “계약상대자”가 추가 또는 보완 제출해야 한다.

산출물명	수량	제출시기
제안서 및 입찰 참가자격 증빙서류 일체	1부	계약 후 5일 이내
보안서약서 납품일정 및 설치계획서	1부
해당물품의「물품공급 및 기술지원 확약서」	각1부
설치(납품)완료 보고서 납품계, 보안확약서	1부	최종 검수 요청 시
납품물품 상세명세서 (세부 품목별 납품 가격, 라이선스 포함) 보안취약점 자체 점검 결과서	1부

다. 물품 납품 및 설치

□ “계약상대자”는 납품일정 및 설치계획서를 “발주기관”과 사전 협의한 후, 계약 후 5일 이내에 문서로 제출하여야 한다.

□ 납품 및 설치 시 해당 시스템을 중단하지 않고 할 수 있도록 최대한 시스템 가동 중에 사전 작업을 완료하여야 하며, 주말 또는 야간 작업을 최소화할 수 있도록 납품일정 및 설치계획서를 작성한다.

□ “계약상대자”는 물품규격서에 근거하여 모든 물품을 “발주기관”의 완전한 목적 수행에 전혀 지장이 없도록 하여야 하며, 품질의 신뢰성, 제품의 안전성, 시스템 간 호환성 및 연계성을 갖도록 구축하여야 하며, 규격서와 다르게 납품했을 경우“발주기관”은 규격에 맞는 물품으로 교체를 요구하거나 계약을 파기할 수 있다.

□ 시스템 설치 또는 현장시험 시 전산실 내의 부대설비에 영향을 주지 않도록 하여야 하며, 부주의 등으로 인해 부대설비를 손상시켰을 경우 “계약상대자”의 비용으로 즉시 원상복구 하여야 한다.

□ 기존 전산장비의 접속 및 상호연동을 위하여, 기존 장비들의 환경을 변경할 필요가 있을 시에는 “발주기관”의 승인을 득한 후 “계약상대자”의 책임 하에 조치하여야 한다.

□ 서버 및 스토리지의 OS패치, 펌웨어 업그레드가 필요한 경우 유지보수 업체와 협의 후 진행한다.

□ 물품의 납품과 설치 중 제반 안전사고 및 납품 과정에서 발생하는 행정적, 기술적 제반 비용과 그 문제 처리는 “계약상대자”가 부담한다.

□ 물품에 대한 설치 시 시험운영 중 에러가 발생하였을 경우 최단시간 내 원상복구 하여야 한다.

□ 본 시스템 납품ㆍ설치 결과가 “발주기관”이 본 서에서 요구하는 성능,사양 등을 만족할 수 없다고 판단되면 “발주기관”은 납품ㆍ설치의 변경을 요구할 수 있으며, “계약상대자”는 이를 수용하여야 한다.

□ 검수 완료 후에라도 본 시스템의 구매ㆍ설치에 있어서 “계약상대자”의 책임으로 발생되는 모든 사고와 그로 인한 “발주기관”의 손해에 대하여는 “계약상대자”가 전적으로 책임·변상하여야 한다.

라. 물품검수

□ 검수의 대상범위는 본 과업내용서에 의한 시스템의 납품, 설치와 시스템의 정상 가동여부에 대한 확인과정을 포함한다.

□  납품한 물품의 문제 발생(파손, 규격미달, 불량품, 최상품이 아닌 물품 등)시에는 즉시 교체하여야 하며, 교체 완료 전까지는 검수가 완료되지 않은 것으로 본다.

□ “계약상대자”는 검수 요청 전 “발주기관”의 담당자 입회하에 각종 현장시험을 실시하여 시스템의 정상작동 여부를 입증하고, 그 결과 문제가 없을 경우 검수 요청을 하여야 하며 시험 가동 시 발견되는 에러, 불합리한 문제점, 시스템 보완요구 등에 대해서는 즉시 조치하여야 한다.

□ “계약상대자”는 검수에 필요한 시스템 개요와 운영관련 기술을 “발주기관”에게 충분히 제공하여야 하며 시험가동과 검수에 필요한 물품(S/W 포함)은 검수기간 동안 “발주기관”에게 무상으로 설치ㆍ제공하여야 한다.

□ “계약상대자”는 사업기간 내에 완료보고서를 작성하여야 하며, 각 부문별 수행결과를 제시하여야 하고, 계약 목적물이 계약과 동일하게 도입 수행하였음을 증빙서류와 함께 제시하여야 한다.

□ “계약상대자”는 검수 전 시스템 관련 기본교육 및 운용에 필요한 기술 자료를 “발주기관”의 운영관리자에게 충분히 제공하여야 한다.

□ 최종 검수결과 시스템의 운영이 불가하다고 판단되거나 장비의 하자 발생으로 계약조건을 이행하지 못하는 것으로 판단될 시 “발주기관”의 요구에 의해 “계약상대자”는 납품‧설치한 모든 장비를 철거 및 회수해야 하며, 그 비용은 “계약상대자”의 부담으로 한다.

□ “발주기관”은 검수 이후에라도 규격미달 제품은 교체를 요구할 수 있고 “계약상대자”는 이에 응해야 한다.

마. 하자담보 책임기간 명시

○ 무상 하자보수는 일괄 수행체계를 갖추고 시스템구축 완료 (검수) 후 1년으로 하며, 동기간 중 시스템의 하자 발생 시 즉시 보완해야함

❍ 계약상대자는 납품 검사 시 하자이행보증보험증권을 제출

❍ 하자보증 이행 시 최초 납품한 규격, 성능, 용량 이상의 제품을 납품해 줄 것을 요구할 수 있으며 계약상대자는 이에 응해야 함

❍ 하자보증 이행으로 발생하는 모든 비용은 계약상대자가 부담(하자보증은 과업의 일부로 부실에 대한 부담은 계약상대자가 부담)

❍ 하자보수 범위는 개발시스템 및 도입 소프트웨어를 포함한 전체 시스템

❍ 장애발생시, 통보 후 4시간 이내에 수리 정비하여 복구 완료 및 장애원인 규명과 예방조치를 하며, 주요부품에 대해서는 예비 장비를 확보하여 치명적인 장애에 대비하여야 한다.

❍ 하자보수 기간 내 장애로 인하여 부품을 교체할 경우 순정품으로 교체하여야 하며, 하자보수의 모든 활동세부내역은 “발주기관”의 담당자에게 사전 통보, “발주기관”의 감독하에 이루어져야 하며, 장애처리에 대한 결과 보고서를 제출하여야 한다.

❍ 하자보수기간에 납품한 물품에 동일 장애가 월 3회(최초발생 기준 30일내 3회) 이상 발생하는 경우, “발주기관”의 요구에 따라 동급 이상의 신규 물품으로 교환 조치하여 서비스 운영에 지장이 없도록 하여야 한다.

바. 계약의 변경 및 해지

○ 경기문화재단은 다음의 각 사항에 해당될 때 계약의 일부 또는 전부를 해지할 수 있다.

① 선정된 계약상대자가 본 사업을 수행할 능력이 없다고 판단될 경우 단, 계약상대자가 부당하다고 판단할 경우에는 이를 이유로 철회를 요구할 수 있으며, 이에 대한 입증책임은 계약상대자에게 있다.

② 경기문화재단의 사전승인 없이 타인에게 과업수행을 양도하거나 하도급을 준 경우

③ 계약상대자가 과업을 이행하지 않거나, 계약상 중대한 의무이행 조항을 위반한 경우

④ 경기문화재단은 계약업체의 계약위반 또는 업무 이행에 대해 서면으로 시정을 요구할 수 있고, 요구일로부터 10일 이내 시정요구 사항이 조치(시정) 되지 아니할 때

사. 책임의 한계 및 손해배상

○ 계약상대자는 용역수행 결과의 잘못으로 사업에 중대한 차질이 발생되었을 경우 및 경기문화재단이 운영 중인 정보시스템의 자료를 손 · 망실하여 복구하지 못하였을 경우 그에 따른 상응하는 책임을 져야 하며, “경기문화재단”은 관계규정에 의한 조치를 취할 수 있다. (천재지변, 화재, 홍수, 불가항력적인 사고로 인한 고장 및 훼손 제외)

○ 계약상대자가 고의 또는 과실로 경기문화재단의 재산(임차재산을 포함)에 손해를 가한 때에는 그 손해를 경기문화재단에 배상하여야 하며, 고의성이 없거나 과실이 없다는 책임규명 비용은 계약상대자가 부담하여야 한다.

아. 교육 및 기술지원

○ 시스템 운영에 필요한 소프트웨어 환경설정, 프로그램 관리, 관리자 시스템, 개발 Tool 등 전반적인 시스템 운영에 대한 교육을 실시하여야 한다.

○ 백업, 장애처리, 복구방법 등의 대책을 제시하고 교육하여야 한다.

○ 전반적인 설치 운영현황에 대해 원만한 인수인계가 가능하도록 하여야 한다.

○ 시스템 개발ㆍ구축 시 적용하는 신기술에 대하여 시스템 운영자 및 이용자를 대상으로 적절한 교육을 실시해야 하며, 기타 시스템 구축 및 운영상 필요하다고 판단되어 “계약자”가 요구하는 교육은 “계약상대자”는 무상으로 지원하여야 한다.

자. 지연배상금 및 면책

○ 업체가 계약의무를 다하지 못하였을 경우에는 지체일수 비례하여 다음과 같은 식에 의거 지연배상금을 징수한다.

❍ 지연배상금 = 사업비 총액 × 지체일수 × 0.8/1000

※『지방자치단체를 당사자로 하는 계약에 관한 법률 시행령』제90조

○ 단, 불가항력(천재지변, 전쟁 등)에 의한 경우에는 계약자간 협의하여 처리한다.

차. 기타 사항

○ 경기문화재단과 계약상대자는 사전 서면동의 없이 본 계약에 따른 권리와 의무를 타인에게 양도할 수 없다.

○ “계약상대자”는 과업수행과정에서 취득한 자료·정보에 관해서는 과업수행 전후를 막론하고 임의로 외부에 누설해서는 안되며, 임의 유출시 모든 책임을 진다.

○ 본 계약에 의한 당사자간에 분쟁이 발생하여 소송을 제기할 필요가 있을 경우 관할 법원은 발주기관의 소재지를 관할하는 법원으로 한다.

【붙임1】

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보ㆍ신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속감독자 등 경징계 ◦ 위규자 및 직속감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

【붙임2】

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	총사업비의 5%	총사업비의 2.5%	총사업비의 0.25%

* 위규 수준은 [사업자 보안위규 처리기준] 참고

* 위약금은 사업규모를 감안해서 책정

2. 보안위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금

【붙임3】

누출금지 대상정보

1. 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

[별지 제12호 서식] 대표자용 보안서약서

보  안  서  약  서

본인은 2021년  월  일부로 「경기문화재단 통합행정업무시스템용 장비도입」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

2021년     월     일

서 약 자		업 체 명	:
(업체대표)		직 위	:
		성 명	:		(서명)

서약집행자		소 속	:
(담당공무원)		직 위(급)	:
		성 명	:		(서명)

[별지 제13호 서식] 참여인력용 보안서약서

보  안  서  약  서

본인은 2021년  월  일부로 「경기문화재단 통합행정업무시스템용 장비도입」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 본인은 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 본인은 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

2021년     월     일

서 약 자		업 체 명	:
		직 위	:
		성 명	:		(서명)

서약집행자		소 속	:
		직 위	:
		성 명	:		(서명)

[별지 제14호 서식]

용역사업 종료 보안확약서

본인은 귀 기관과 계약한「 경기문화재단 통합행정업무시스템용 장비도입」사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체는 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 상기 보안사항을 위반할 경우 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따라 책임과 손해배상을 감수하겠습니다.

202 년     월     일

서약업체 대표

소        속 :

직        급 :

성        명 :                             (서명)

경기문화재단 귀하