과업내용서

2023년 경기문화재단 통합 누리집 유지관리 및 운영 용역

2022. 11.

사업담당	IT홍보팀	이상민	TEL : 031) 231-7266	FAX : 031) 236-0223
	IT홍보팀	박혜정	TEL : 031) 231-7268
계약담당	경영지원팀	조성웅	TEL : 031) 231-7228

I.	사업개요

가. 사업명

○ 2023년 경기문화재단 통합 누리집 유지관리 및 운영 용역

나. 사업목적

○ 전문적인 운영관리 업체를 통한 누리집 소스 관리, HTML 코딩, CSS 및 디자인 수정 등 누리집의 안정적 운영 환경 도모

○ 누리집 관리시스템(CMS)의 운영 고도화

○ 신속한 복구 체계 운영과 안정적이고 중단 없는 서비스 제공

○ 데이터기반행정법 시행에 따라 기관데이터의 범정부 공동 활용 방안 모색

다. 사업내용

○ 사 업 명 : 2023년 경기문화재단 통합 누리집 유지관리 및 운영 용역

○ 사업기간 : 2023. 01. 01. ~ 2023. 12. 31.

○ 사업예산 : 금154,535,000원(금일억오천사백오십삼만오천원, 부가세 포함)

○ 사업장소 : 클라우드 운영사 및 사업수행사

○ 사업대상

기관명 / 구분		운영사이트
		국문	영문
대표	경기문화재단	ggcf.kr
소속 뮤지엄	경기도박물관	musenet.ggcf.kr	구축 예정
	경기도미술관	gmoma.ggcf.kr	gmoma-en.ggcf.kr
	백남준아트센터	njp.ggcf.kr	njpart.ggcf.kr
	실학박물관	silhak.ggcf.kr
	전곡선사박물관	jgpm.ggcf.kr
	경기도어린이박물관	gcm.ggcf.kr
	경기북부어린이박물관	ngcm.ggcf.kr
소속 기관	경기문화재연구원	gjicp.ggcf.kr
	경기창작센터	gcc.ggcf.kr

라. 사업 범위

(1) 체계적인 시스템 유지·관리 및 활용 방안 개선

○ 시스템 유지보수 및 보안관리

○ 내부고객 요구사항 및 장애 발생에 대한 신속한 대응 체계 마련

(2) 시스템 효율성 향상을 위한 기능 개선

○ 기록자료(PDF, JPG 등) 요청 및 다운로드 통계 관리 기능 개발

○ 기능개발을 위한 내외부 설문 조사 시행 및 기능 개선

(3) 경기문화재단 및 소속 기관 프로그램 콘텐츠의 데이터 품질관리

○ 2011-2018년 이내의 전시, 교육, 행사 콘텐츠의 데이터 복구 및 개방

II.	사업 추진 방안

가. 추진전략

○ 정보시스템의 예방정비 및 장애발생시 신속･정확한 복구를 실시함으로써 상시 최적의 운영 상태를 유지하여 원활한 정보 제공

○ 클라우드 서비스 운영 용역업체와의 업무 협력을 통해 누리집 서비스의 24시간x365일 안정적 운용을 위한 유지관리 수행

○ 유지관리에 필요한 조직관리, 위기관리 등 일반관리 능력과 장애관리(장애 예방, 사전인지, 신속조치), 장비관리 등 전문기술능력을 활용한 관리

나. 추진체계

(1) 추진체계도

			발주기관
			경기문화재단
사업주관부서							사업수행자
IT홍보팀							계약상대자

(2) 조직별 역할분담

구 분	주요 역할
발주기관	ㆍ사업계획 심의 ㆍ본 사업을 발주 ㆍ본 사업에 관여되어 있는 부서 지원
사업주관부서	ㆍ본 사업 총괄 진행 및 관련된 사항의 관리, 감독 ㆍ사업계획 수립 및 예산 확보 ㆍ본 사업 수행업무를 위한 기반환경 제공 ㆍ사업 협력 지원 및 운용평가 ㆍ기타 사업추진에 필요한 정책의 수립 등 ㆍ계약체결 지원 ㆍ사업관리 및 사업비 집행 등
사업수행자	ㆍ사업 추진에 따른 계약의 이행 ㆍ본 사업의 리스크 관리책임 ㆍ산출물, 관리자 교육 및 기술이전, 유지관리 등

다. 추진일정

분류	세부추진내용	22.12	23. 1	23.2	23.3	23.4	23.5	23.6	23.7	23.8	23.9	23.10	23.11	23.12
발주 ․ 계약	- 제안평가 및 업체선정
	- 유지보수 계약
사업착수	- 착수보고 및 사업수행계획서 제출
유지 보수	- 업무요청 처리 - 월별 통합관리 보고
기능 개발	- 시스템 효율성 개선
데이터 복구	- 콘텐츠 데이터 복구 및 개방
사업완료	- 사업완료보고 및 산출물 제출

라. 추진방안

(1) 일반사항

○ 본 사업에 응찰하고자 하는 자는 사업공고서 및 제안요청서에 명시된 내용을 정확히 숙지한 후 입찰 바라며 미숙지로 인한 불이익에 대하여 재단은 책임지지 않음

○ 과업내용서에 명시된 내용은 사업기간 동안 이행하기 바라며 미이행으로 인한 불이익에 대하여 재단은 책임지지 않음

(2) 참가제한 업체

○ 대기업 참가제한

-「소프트웨어산업 진흥법」제24조의2(중소 소프트웨어사업자의 사업참여 지원)에 따른 “대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한” 고시(과학기술정보통신부고시 제2017-7호, 2017.8.24.)에 의거 대기업인 참여 제한 사업임

○ 상호출자제한기업집단 참가제한

-「소프트웨어산업진흥법」제24조의2제3항에 따라 상호출자제한기업집단에 속하는 기업은 사업금액에 관계없이 참가 제한

○ 부정당업자 참가제한

-「국가를 당사자로 하는 계약에 관한 법률」 제27조에 의거하여 부정당업자의 참가자격 제한

○ 부도, 화의, 법정관리 업체 참가제한

(3) 공동수급 및 하도급 사항

○ 공동계약(공동이행 방식) 허용

- 단독계약 허용, 공동계약(공동이행방식) 허용

○ 「국가를 당사자로하는 계약에 관한 법률시행령」 제72조 제2항, 「공동계약운용요령」제4조 제1항에 의하여 공동계약의 구성원수는 대표자포함하여 5개사 이하로 구성하고 공동이행방식의 경우 구성원별 계약참여 최소 지분율은 10%이상으로 하여야 한다

- 공동수급의 경우 책임․권한 및 의무관계를 명백히 규정한 공동수급협정서를 제출하여야 한다.

- 공동수급제를 구성시 대표사는 공동수급제의 구성원으로 하여금 상호협의하여 선이하게 하되, 입찰공고 등에서 요구한 자격을 갖춘 업체를 우선적으로 선임한다

○ 하도급 관리 가능

- 본 사업의 일부를 하도급하려는 경우 입찰 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」제3조(하도급의 계획 및 적정성 판단 사전공개), 제4조(하도급계약의 승인신청 등)에 따라 소프트웨어사업 하도급 계획서를 제출하여야 하며 적정성을 사전에 승인받아야 한다.

III.	과업수행 내용

가. 요구사항 총괄 목록표

No	CODE	요구사항 명
유지관리 수행 요구사항 (Maintenance Project Requirement)	MPR-01	누리집 유지·관리
	MPR-02	장애복구 방안
	MPR-03	장애관리 방안
	MPR-04	운영지원 방안
	MPR-05	사용자 교육 방안
	MPR-06	성능관리
	MPR-07	정기점검
	MPR-08	수시(특별)점검
	MPR-09	사업수행조직 구성
품질관리 요구사항 (Quality Management Requirement)	QUR-01	품질관리 일반사항
	QUR-02	가용성 보장
	QUR-03	장애대응을 위한 백업절차 마련
	QUR-04	업무인수인계
프로젝트관리 요구사항 (Project Management Requirement)	PMR-01	사업관리 방법
	PMR-02	하도급관리 방안
	PMR-03	위험관리 방안
	PMR-04	산출물관리 방안
	PMR-05	품질보증 활동
	PMR-06	자원관리 방안
보안관리 요구사항 (Security Requirement)	SER-01	보안지침 준수
	SER-02	취득정보 및 자료보안
	SER-03	개인정보 보호
	SER-04	정보시스템 관리 접근 제한
	SER-05	정보시스템 보안
	SER-06	참여인력 보안서약 및 책임
	SER-07	정보보안 계획 수립 및 실행
	SER-08	해킹, 바이러스 등 침해사고 예방대책

나. 상세 요구사항

(1) 유지관리수행 요구사항(Maintenance Project Requirement)

요구사항 분류

유지관리수행 요구사항

요구사항 고유번호

MPR-01

요구사항 명칭

누리집 운영 관리

요구사항

상세설명

정의

재단 및 소속 기관·뮤지엄 누리집 운영 관리 정의

세부내용

◦ 운영 및 기능개선 대상 서비스명

기관명 / 구분		운영사이트
		국문	영문
대표	경기문화재단	ggcf.kr
소속 뮤지엄	경기도박물관	musenet.ggcf.kr	구축 예정
	경기도미술관	gmoma.ggcf.kr	gmoma-en.ggcf.kr
	백남준아트센터	njp.ggcf.kr	njpart.ggcf.kr
	실학박물관	silhak.ggcf.kr
	전곡선사박물관	jgpm.ggcf.kr
	경기도어린이박물관	gcm.ggcf.kr
	경기북부어린이박물관	ngcm.ggcf.kr
소속 기관	경기문화재연구원	gjicp.ggcf.kr
	경기창작센터	gcc.ggcf.kr

- 그 외 시스템 유지보수 및 웹서비스에 필요한 도메인, SSL 등을 관리한다.

- 모든 과업대상은 PC 및 모바일 웹을 포함하며, 관리자 및 사용자 페이지를 포함한다.

◦ 업무요청처리(콘텐츠 추가 및 현행화)

- 누리집 내 콘텐츠는 내부고객 및 사용자의 수정요구가 있을 시 즉시 수정하여야 한다(3시간 이내)

- 콘텐츠 관련 요청사항은 재단에서 제공하는 게시판을 이용함

- 기존 css를 준수하여 콘텐츠를 제작해야 하며, 필요시 사업담당자에게 검토 및 승인을 받아야 한다.

- 업무요청 사항에 대해서는 내부만족도 성과 관리를 위해서 보고서를 작성하고 월별로 보고한다.

※ 국/영문, PC/모바일, 사용자/관리자 페이지 모두 적용

※ 상기 과업은 협의 과정에서 일부 변경될 수 있음

세부내용

ㅇ 내부 업무요청게시판의 상시 모니터링을 통한 누리집 콘텐츠 추가 및 현행화 (HTML 코딩, 이미지 편집, 디자인)

- 내부고객 요청사항의 신속한 처리 및 대응 필요

- 09:00~16:00까지 요청사항에 한해 당일 처리 원칙

- 게재 시점이 명확한 입찰, 채용, 공모사업 공고 등은 게시글 공개 시점을 설정하여 예약 게재함

- 프로그램 및 게시판은 진행기간을 필수로 입력하여 진행, 예정, 종료에 따라 콘텐츠를 분류할 수 있도록 함

ㅇ 콘텐츠 디자인 제작 및 편집 지원

ㅇ 조직 환경 및 사업변화에 따른 메뉴 변경 및 신규 개설

ㅇ 메인화면 비주얼 영역 및 단위 콘텐츠 영역의 주기적 업데이트를
통한 현행화와 그에 수반하는 이미지 조정 작업 수행

ㅇ 공공기관 사전정보공개에 따른 시기별 업데이트 작업 수행

ㅇ 헤더/푸터 정보 변경에 따른 수정 및 추가, 퀵링크 변경

ㅇ 뉴스레터 이미지 편집 및 발송 관련 제반 업무 지원

ㅇ 뉴스레터 HTML 코딩 및 발송예약

◦ 사이트의 방문객 추이보고

- 네이버 애널리틱스 및 태그를 활용하여 해당 웹사이트 방문객의 추이 및 변동사항을 월별 보고한다.

- 보고서는 웹사이트 사용자 수, 신규방문자 수, 세션 수, 페이지뷰 수, 이탈률, 유입경로, 검색 및 검색어, 사이트 내 인기페이지 등의 항목을 포함한다.

◦ 정보보호 업무 지원

- 경기문화재단 운영 누리집 내 정보보안사고가 발생한 경우, 제반사항을 지원하여야 한다.

- 보안취약점 진단결과에 따른 후속 조치(취약점 진단은 재단에서 수행함)

- 조치 후 조치 결과에 대한 보고서를 작성하여 제출한다.

- 기타 내부보안에 관련된 사항을 지원하여야 한다.

- 재단의 클라우드 운영 용역업체와의 업무 협력을 통해 수행하여야 한다.

◦ 시스템 효율 향상을 위한 기능 개선

- 기록자료(PDF, JPG 등) 요청 및 다운로드 통계 관리 기능을 개발한다.

- 내외부 고객을 대상으로 설문 조사 시행하고, 이에 따른 기능 개선을 시행한다.

- 경기문화재단 온라인 시스템 도입 시 CMS와의 연계가 필요할 경우, 관련 수행사 및 담당자와 협력하여 업무를 수행한다.

- 기능 개선 및 고도화 진행 시 시스템의 분석하에 시스템 오류가 발생하지 않도록 하고, 시스템 개발사의 기술 자문이 필요할 경우 진행하며 이에 따른 비용은 용역업체에서 지불한다.

◦ 프로그램 콘텐츠의 데이터 품질관리

- 2011-2018년 이내의 전시, 교육, 행사 콘텐츠의 데이터 복구 및 개방한다.

- 프로그램 콘텐츠는 기관별 데이터세트를 준수하여 복구한다.

산출정보

누리집 운영관리 보고서

관련 요구사항

요구사항 분류

유지관리수행 요구사항

요구사항 고유번호

MPR-02

요구사항 명칭

장애복구 방안

요구사항

상세설명

정의

장애복구의 개념 정의

세부내용

◦ 장애 발생 시 시스템 소프트웨어, 응용소프트웨어, DB 원상 복구를 지원한다. 그 외에 재단은 긴급 유지보수 사항 발생 시, 대응 조치를 요구할 수 있다.

◦ 재단으로부터 장애발생 통보(구두, 유선 등)를 받은 때에는 과업 수행자는 신속히 장애복구에 임해야 하며, 장애복구는 다음과 같은 기준으로 완료하여야 한다.

장애유형	장애조치시간
시스템 장애	12

◦ 장애 발생 시점은 재단의 통보 시점을 기준으로 한다.

◦ 장애복구 완료 시간은 시간의 “분” 단위 내림을 적용하여 인정한다.

◦ 천재지변 또는 재단의 과실로 인한 장애발생 및 HDD의 물리적 고장에 의한 자료복구시간은 장애복구 시간에 포함하지 않는다.

◦ 바이러스에 의한 장애 및 기타 장애에 대한 PC 시스템 복구 서비스를 제공한다. 단 데이터 복구는 제외한다.

산출정보

장애조치 보고서

관련 요구사항

요구사항 분류

유지관리수행 요구사항

요구사항 고유번호

MPR-03

요구사항 명칭

장애관리 방안

요구사항

상세설명

정의

장애관리방안 개념 정의

세부내용

◦ 정보시스템 이상 유무점검으로 장애를 미연에 방지하도록 한다.

◦ 시스템의 중복 장애 발생, 시스템 간에 발생하는 불분명한 장애유형 분석 및 복구 방안을 제시하여야 한다.

◦ 프로그램/ 데몬 서비스 이상 유무점검 및 장애 시 복구한다.

◦ Error 로그 확인 및 이상 징후 파악 시 정비하여야 한다.

◦ 장애 발생 즉시 장애 관련 정보수집 및 복구 작업을 우선 실시하며 장애원인 및 재발방지책 또는 해결방법 등을 제시하여야 한다.

◦ 원인불명의 장애 발생 시 신속히 원인규명 및 복구조치를 취하여야 하며, 이에 따른 대책을 조속히 수립하여 문제해결에 최선의 노력을 기울여야 한며. 모든 장애는 그 이력을 관리하여 월․분기․장애유형별 등 통계자료를 산출한다.

◦ 시스템 dump 분석 등 장애원인 파악을 위해 필요한 경우 분석결과 보고서를 제출 하여야 한다.

◦ 장애원인을 분석하여 동일 장애가 발생하지 않도록 장애복구 결과에 대한 지속적인 관리를 수행한다.

산출정보

장애조치 보고서

관련 요구사항

요구사항 분류

유지관리수행 요구사항

요구사항 고유번호

MPR-04

요구사항 명칭

운용지원 방안

요구사항

상세설명

정의

운용지원 방안 개념 정의

세부내용

◦ 정보자원 전체의 내역을 조사하여 목록화한다.

- 시스템 제원, 도입정보, IP 정보 등 가능한 상세히 작성

- 추가, 삭제 등 구성 변경 시 즉시 갱신 후 제출

◦ 정보시스템 운용 지침서 작성

◦ 재단의 사정에 의한 유지관리 대상의 증설, 이설, 타 기종으로 교체 및 시스템 변경 등에 따른 재단의 기술지원 요구가 있을 경우, 용역업체는 최대한 협조하고 종합적인 시험운용을 지원하여 시스템 운용에 만전을 기하여야 한다.

◦ 업그레이드 및 패치는 안전한 최신 버전을 적용하고, 유상 업그레이드 발생 시 재단과 협의하여 실비정산 할 수 있다.

산출정보

콘텐츠관리시스템(CMS) 시스템 연계 구성도

관련 요구사항

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-05

요구사항 명칭

사용자 교육 방안

요구사항

상세설명

정의

사용자 교육 방안 개념 정의

세부내용

◦ 용역업체는 누리집 및 콘텐츠관리시스템(CMS)을 효과적으로 운용하고 관리할 수 있는 능력을 보유하도록 재단 담당자에게 교육계획을 수립하여 제시하도록 한다.

- 최신기술 동향에 대한 담당자 이해도 향상을 위한 교육

- 관리자, 실무자 정보시스템 기본 운용교육

- 장애 발생시 대처 교육 및 기타 재단에서 요구하는 교육.

◦ 프로젝트 수행과정에서 요구되는 각종 관련 기술을 습득할 수 있도록 각 직무에 따라 체계적인 교육을 실시한다.

◦ 교육에 대한 상세사항 및 세부 일정은 별도 협의하여 결정한다.

산출정보

교육시행 계획서

관련 요구사항

요구사항 분류

유지관리수행 요구사항

요구사항 고유번호

MPR-06

요구사항 명칭

성능관리

요구사항

상세설명

정의

성능관리 개념 정의

세부내용

◦ 정보시스템의 기능 및 성능이 최적의 상태로 가동될 수 있는 방안을 제시하여야 한다.

- 반복적인 시스템 과부하 발생, 시스템 성능저하 등의 사유로 성능진단 요청시 분석 후 개선방안 수립·이행

◦ 정보시스템을 최적의 상태로 유지관리

- 정보시스템의 상시 모니터링 및 운용상태를 확인

- 시스템 구간별 전산장비 부하 점검

- 정보시스템 부하원인 파악 및 개선

- 해킹차단 및 예방 등 정보시스템 보안관리

- 정보시스템 접근, 변경 이력 및 로그관리

- 보안장비 정책 설정 현행화, 버전 및 엔진 업그레이드

- 보안침해 발생시 처리 절차에 따라 신속한 조치

◦ 정보시스템 운용과 성능개선 등에 대한 재단의 기술 관련 협의 요구 시 전문 인력을 참석시켜 최대한 협조하여야 한다.

- 용역 수행 과정에서 재단 콘텐츠관리시스템 개발사의 기술자문이 필요한 경우, 재단과 협의 하에 진행하고 비용은 용역업체에서 지불함

◦ 정보시스템에 대하여 수시로 감시하며, Tuning이 필요한 경우 근거 자료를 첨부하여 담당자의 검토 후 Tuning을 실시함. 단, 장애 처리를 위해 즉시 Tuning이 필요한 경우 사후 보고토록 함

◦ 정보시스템에 대하여 점검, 환경설정, 재설치, 구성변경, 제거, 분석, 복구, 버전 업그레이드, 장애 이력관리, 타 시스템과의 연계/연도 지원 등 사전․사후 점검 조치를 하여야 한다.

◦ 모니터링 체계 강화로 효율적인 업무를 지원해야 한다.

산출정보

점검보고서

관련 요구사항

요구사항 분류

유지관리수행 요구사항

요구사항 고유번호

MPR-07

요구사항 명칭

정기점검

요구사항

상세설명

정의

정기점검 개념 정의

세부내용

◦ 유지관리 대상에 대한 정기점검(매월 1회 이상)을 실시하고 그 결과를 재단에 제출하여야 한다.

◦ 정기점검 보고서 등을 사전에 재단 담당자와 협의하여야 한다.

◦ 정기점검 시에 정보자원 전체에 대한 시스템 세부 점검을 실시하여야 한다.

◦ 시스템 장애예방을 위하여 시스템 자원 증설이 필요하다고 판단될 경우 근거자료를 정기점검 보고서에 포함하여 제출하여야 한다.

◦ 점검 및 모니터링을 통한 운용 중인 시스템에 문제점이 발견된 경우 즉시 조치하여야 한다.

◦ 기본점검 서비스 및 환경 점검 서비스

- 환경 설정 파일 내역 점검 및 백업

- 시스템 자원 사용률 점검

- 서비스 데몬 정상 기동 및 작동 여부 확인

- 파일시스템 사용량 점검

- 각종 통계정보 확인

- Error 로그 확인 및 이상 징후 파악

◦ 기능점검

- 운영대상 누리집에 대한 기능 점검 실시

- 모든 기능이 정상 작동하는지 점검하고, 추가 개발되는 기능의 경우에도 정기점검시 정상 작동 여부를 점검하여 보고서를 작성함

산출정보

점검보고서 및 기능점검결과 보고서

관련 요구사항

요구사항 분류

유지관리수행 요구사항

요구사항 고유번호

MPR-08

요구사항 명칭

수시(특별)점검

요구사항

상세설명

정의

수시(특별)점검 개념 정의

세부내용

◦ 수시(특별)점검이란 장비의 증설 ․ 성능보강, 시스템의 이설․변경 등에 따른 측정․시험 및 장애 발생이 예견되는 경우 또는 장애 발생 시 재단의 요구에 의하여 수시(특별)점검을 이행하는 것을 말한다.

◦ 재단의 특성상 트래픽 폭주가 예상되는 시기에 재단의 요청이 있을 경우 수시(특별)점검을 실시한다.

◦ 수시(특별)점검 완료 후 재단 담당자에게 점검 결과를 통보 하여야 하며, 점검결과 시스템에 문제점이 발견된 경우에는 즉시 시정 조치하고 조치결과를 재단담당자에게 즉시 통보하여야 한다.

◦ 수시(특별)점검에 필요한 인력 및 제반 장비는 계약상대자가 부담한다.

산출정보

점검보고서

관련 요구사항

요구사항 분류

유지관리수행 요구사항

요구사항 고유번호

MPR-09

요구사항 명칭

사업 수행 조직 구성

요구사항

상세설명

정의

지원인력 구성 및 요건 세부사항

세부내용

◦ 지원인력은 분야별로 담당자를 지정하고 아래 표와 같이 비상주로 업무를 수행한다.

구분	담당자(최소)	점검주기	점검방식
업무요청처리	1인	수시	(협의)
시스템 기능 개선	1인	필요시	방문
데이터 복구	1인	주1회	(협의)

◦ 원활한 유지관리를 위하여 유지관리 요원의 비상연락망을 운용하여야 한다.

◦ 장애 발생 시 즉각적인 조치가 이루어질 수 있는 유지관리 체계와 업무 취약 시간대(야간 및 공휴일 등)에 신속한 장애조치를 위한 비상 대응 체계가 수립되어야 한다.

◦ 계약상대자는 유지관리를 위한 조직표와 비상연락망의 내용 변동 시 변동 내용을 신속히 재단 담당자에게 서면, 구두, 전화 등으로 통보하고 갱신된 비상연락망을 서류로 제출하여야 한다.

◦ 협력업체 기술지원 인력은 해당 분야의 전문적인 지식, 관련 자격   사항을 갖추어야 하며 장애 발생 시 즉시 유지관리가 가능한 자이어야 한다.

산출정보

비상연락망

관련 요구사항

(2) 품질관리 요구사항(Quality Management Requirement)

요구사항 분류		품질관리 요구사항
요구사항 고유번호		QUR-01
요구사항 명칭		품질관리 일반사항
요구사항 상세설명	정의	품질관리에 대한 개념 정의
	세부내용	◦ 품질관리 조직과 운영절차를 구체적으로 제시하고 준수하여야 함 ◦ 품질활동의 제반절차 및 산출물을 명시한 품질관리계획을 제안서 및 사업수행계획서에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 유지보수 수행하여야 함 ◦ 유지보수 대상 모든 누리집 및 서버는 통상적인 업무시간 동안 가용성을 보장하여야 하며, 정상상태에서 매일 24시간 동안 무중단으로 운영되어야 함 ◦ 품질 또는 성능상의 문제 발생 시(혹은, 재단의 성능분석 요청 시) 테스트 및 분석결과를 제시하고 개선하여야 함 ◦ 본 과업범위 외의 요인(정보자원 등)으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 발주기관에 제시하여 위험요소를 최소화하거나 문제가 해결될 수 있도록 적극 협조하여야 함
산출정보
관련 요구사항
요구사항 분류		품질관리 요구사항
요구사항 고유번호		QUR-02
요구사항 명칭		가용성 보장
요구사항 상세설명	정의	가용성 보장 개념 정의
	세부내용	◦ 정보시스템은 통상적인 업무시간 동안 가용성을 보장하여야 한다. ◦ 주요 시스템은 정상상태에서 무중단으로 운용되어야 한다.
산출정보
관련 요구사항
요구사항 분류		품질관리 요구사항
요구사항 고유번호		QUR-03
요구사항 명칭		장애대응을 위한 백업절차 마련
요구사항 상세설명	정의	장애대응을 위한 백업절차 마련 개념 정의
	세부내용	◦ 신속한 장애 대응을 위하여 백업 절차를 마련해야 한다. ◦ 에러복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공 ◦ 정보시스템 결함 발생률 및 조치율 - 사업수행 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 한다. - 사업수행 기간 동안 발생된 장애에 대한 조치율은 100%이어야 하며, 용역업체의 불가항력으로 인한 미조치 사항은 재단 담당자의 승인을 득해야 한다. 단, 장애 미조치로 인한 IT서비스에 대해 영향을 주어서는 안된다.
산출정보
관련 요구사항
요구사항 분류		품질관리 요구사항
요구사항 고유번호		QUR-04
요구사항 명칭		업무인수인계
요구사항 상세설명	정의	사업 수행 업무 인수인계 개념 정의
	세부내용	◦ 기존 사업자와 원활한 업무인수인계를 위하여 계약체결 후 즉시 관련인원이 투입되어 업무인수를 받아야 함 ◦ 인수 사항 발생 시 품질 유지 방안을 제시하여야 하며, 사업수행 중 인력 교체 시 인수자가 정상적으로 업무를 수행할 수 있도록 재단의 승인을 받아 인수인계를 수행하여야 함 ◦ 안정적 운영 추구 및 신속하고 정확한 인계를 위하여 사업기간 내 수행업무에 대한 문서화 등 정리․보관 방안 제시
산출정보

(3) 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-01
요구사항 명칭		사업관리 일반
요구사항 상세설명	정의	체계적인 사업관리 방안 제시
	세부내용	◦ 위험관리, 변경관리, 이력관리, 문서관리, 산출물관리 등 전반적인 사업 관리 방안을 제시한다.
산출정보
관련 요구사항
요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-02
요구사항 명칭		하도급관리 방안
요구사항 상세설명	정의	하도급 사전 승인
	세부내용	◦ 제안사 소속 이외의 인력은 하도급으로 간주하여, 하도급 계약 시 관계 법률에 의하여 사전 승인을 받아야 한다. ◦ 계약상대자는 본 계약과 관련하여 기술특성상 하도급이 필요한 경우에는 하도급 계약 시 관련 법률에 의하여 사전 승인을 받아야하며, 「소프트웨어산업진흥법」에 의거 다음을 준수해야 한다. - 하도급 비율은 50%를 초과할 수 없으며, 재하도급은 불허한다. - 과업의 일부를 하도급할 경우 계약체결 시 「소프트웨어산업의 하도급 승인 및 관리지침」의 별지 서식제2호 및 제3호의 소프트웨어 사업 하도급계획서를 제출하여야 한다. - 본교에서는 소프트웨어 진흥법」제8조 ④항에 의거 시정요구를 할 수 있다. ◦ 용역계약일반조건 제27조제2항에 의거 본 과업은 하도급 가능 사업으로 계약상대자는 대가를 지급받은 경우 15일 이내에 하도급대금을 하수급인에게 현금으로 지급하여야 하며, 하도급대금의 지급 내역(수령자, 지급액, 지급일 등)을 5일(공휴일 및 토요일은 제외한다) 이내에 계약담당에게 통보하여야 한다. ◦ 운용 및 유지보수 지원이 원활하지 못할 경우 상호협의 하에 인력교체를 요청할 수 있다. ◦ 하도급에 의한 투입인원에 대해 본교는 요구사항 고유번호 SER-07과 같이 신원조회를 요청할 수 있으며 이에 응해야 한다. ◦ 참여 인력에 대해서는 결격사유가 없어야 한다. ◦ 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음.
산출정보
요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-03
요구사항 명칭		위험관리 방안
요구사항 상세설명	정의	위험관리 방안 제시
	세부내용	◦ 본 사업의 수행 시 발생 예상되는 쟁점 및 사업 수행 과정에서 리스크 관리 등 각종 위험에 대한 통제 관리 방안을 제시한다.
산출정보
요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-04
요구사항 명칭		산출물관리 방안
요구사항 상세설명	정의	산출물관리방안 제시
	세부내용	◦ 사업수행계획서 및 기타용역 수행 중 발생하는 각종 산출물을 출력물(A4)과 전자파일(□글, 엑셀 등)로 재단에 제출하여야 한다. ◦ 사업 수행 중 발생하는 모든 산출물을 식별하기 쉽게 종류별로 구분시켜야 한다. ◦ 모든 산출물은 해당 기간 내의 합산․평균 등 통계자료를 포함하여야 한다. 단, 정기점검보고서 등 통계자료를 포함할 수 없는 보고서는 제외한다. ◦ 재단이 요구하는 산출물 이외 계약상대자가 제안하는 산출물의 경우 항목 및 제출 시기를 구체적으로 명시하여야 한다. ◦ 산출물 양식은 재단이 지정한 양식에 따라 작성하는 것을 원칙으로 한다. ◦ 재단 정보시스템에 대한 관리자, 사용자 운용매뉴얼은 시스템 구성변경 시 변경 상황에 맞게 수정하여 제공해야 한다. ◦ 항목 및 제출시기에 대한 이견이 있을 경우 자세한 사항은 계약체결 후 재단과 용역수행자간 협의하여 결정한다. ◦ 기술지원확약서는 계약 후 7일 이내 제출한다.
산출정보		‧ 계약관련 산출물 ‧ 관리대상 산출물 목록표(시스템 등록, 사업수행계획서에 포함)
관련 요구사항
요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-05
요구사항 명칭		품질보증 활동
요구사항 상세설명	정의	품질보증 활동 개념 정의
	세부내용	◦ 사업수행계획서 작성 시 발주자와 상호 협의하여 조정할 수 있으며, 사업 진행시에는 기술표준을 준수해야 한다. ◦ 정기점검 및 수시점검에 대한 유지보수 보고서를 제출일에 제출 하여야 한다. ◦ 월 1회 이상 주기적인 정보시스템 환경파일 백업 및 환경수정 시 완료 후 백업 ◦ 유지보수 대상 시스템에 대하여 버전 업그레이드가 있을 경우, 재단과 협의 하에 이를 반영하여 정상 작동할 수 있도록 한다. - 버전 업그레이드로 인한 오류가 없도록 함 ◦ 장애 발생 시 즉각적인 원인분석 및 복구 등 유지보수를 보장하기 위하여 기술지원 부서 및 전문 인력을 확보하고 있어야 한다. ◦ 기타 서비스 품질향상 방안을 제시하여야 한다.
산출정보		점검보고서
관련 요구사항
요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-06
요구사항 명칭		자원관리 방안
요구사항 상세설명	정의	효율적인 자원관리를 위한 방안 수립
	세부내용	◦ 계약상대자는 정보시스템의 효율적인 자원관리를 위한 시스템 재구성방안을 수립하여 제출 ◦ 시스템 재구성 작업 후 관리대상시스템의 변경에 대한 계약금액 변동은 없음
산출정보
관련 요구사항

(4) 보안관리 요구사항(Security Management Requirement)

요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-01
요구사항 명칭		보안관리 일반
요구사항 상세설명	정의	보안지침 준수사항
	세부내용	◦ 국가정보원 및 경기도 정보보안 기본지침, 재단 정보보안관리 기본지침을 준수하여 사업 수행 ◦ 정보보안 책임자를 지정하여 아래 사항을 준수하여야 한다. - 데이터의 반․출입 관리 대책 - 내․외부 사용자의 정보보호 및 유출방지 대책 - 인원 및 일반정보의 보호대책 - 참여인력에 대한 비밀유지의무 준수 등 주기적인 보안교육 - 기타 보안에 필요한 사항 ◦ 재단의 보안정책을 위반하였을 경우 사업자 [자료1]“사업자 보안위규 처리 기준”에 따라 [자료2]“누출금지 대상 정보 누출 시 제재 조치 사항”을 이행
산출정보		보안서약서
관련 요구사항
요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-02
요구사항 명칭		취득정보 및 자료보안
요구사항 상세설명	정의	취득정보 및 자료보안 준수사항
	세부내용	◦ 본 사업 수행을 통해 취득한 정보는 계약상대자 및 제3자의 이익을 위해 이용할 수 없다. ◦ 계약상대자는 사업수행과정에서 취득한 자료와 정보에 관해서 사업수행 중은 물론 사업 종료 후에도 외부에 유출 또는 누설하여서는 아니 되며, 만약 정보 유출 또는 누설로 인한 문제 발생시 계약상대자가 모든 책임을 진다. ◦ 사업수행과정에서 취득한 자료는 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납 ◦ 사업수행 중 생산되는 산출물 및 기록은 보안담당관이 인가하지 않은 비인가자에게 제공·대여·열람 금지 ◦ 누출금지 대상정보를 유출시 국가계약법에 따라 부정당업자로 등록 또는 해당 법령에서 정한 규정에 의해 처벌받을 수 있음 - 누출금지 대상정보 : 재단에서 지정 사항, “[자료2]누출금지 대상정보 누출 시 제재조치 사항”, “국가계약법 시행령 제76조” ◦ 계약상대자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책에 대한 보안관리 계획 제시
산출정보		보안서약서
관련 요구사항
요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-03
요구사항 명칭		개인정보 보호
요구사항 상세설명	정의	개인정보 보호 준수사항
	세부내용	◦ 국민의 권리와 이익을 증진하고, 개인의 존엄과 가치를 구현하기 위해 개인정보 처리에 관한 사항을 규정한 “개인정보 보호법”을 준수해야 한다.
산출정보		보안서약서
관련 요구사항
요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-04
요구사항 명칭		정보시스템 관리 접근 제한
요구사항 상세설명	정의	정보시스템 관리를 위한 접근통제 정의
	세부내용	◦ 비인가자 접근이나 정보시스템의 접근을 통제하기 위하여 사용에 필요한 최소권한 정책 기반으로 접근통제 구현한다. ◦ 비인가자의 접근 및 정보시스템의 불법적인 접근을 차단하기 위해 사용자별 접근권한을 부여하여 운용한다.
산출정보
관련 요구사항
요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-05
요구사항 명칭		정보시스템 보안
요구사항 상세설명	정의	정보시스템 보안 기본 개념 정의
	세부내용	◦ 정보시스템 보안을 보장하여야 한다. - 서비스에 필요한 서비스만 구동해야 한다. - 정보시스템의 알려진 취약점에 대한 보안패치가 적시 적용되어야 한다.
산출정보
관련 요구사항
요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-06
요구사항 명칭		참여인력 보안서약 및 책임
요구사항 상세설명	정의	보안서약서 제출 및 보안 준수
	세부내용	◦ 사업에 참여하는 모든 인원은 별도양식에 의하여 상기의 내용을 포함한 보안서약서를 반드시 제출해야 한다. ◦ 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 한다.
산출정보		보안서약서
관련 요구사항
요구사항 분류		보안관리 요구사항
요구사항 고유번호		SER-07
요구사항 명칭		정보보안 계획 수립 및 실행
요구사항 상세설명	정의	정보보안 계획 및 방안 제시
	세부내용	◦ 계약상대자는 본 사업에 참여하는 모든 인원에 대한 보안서약서 및 제반서류를 제출 하고, 대표자는 참여 인원 전체에 대한 보안상 총괄책임을 져야 한다. ◦ 계약상대자는 계약을 준수함에 있어 제 3자의 지적재산권을 침해하여 손해배상 청구 등 민․형사상 소송 등이 제기된 경우 전적으로 책임을 지며, 피해자 측에 합의 배상하여야 한다. ◦ 제3자의 직원에 대한 보안관리 - 참여직원에 대해서 각 개인의 친필 서명이 들어간 보안서약서를 제출한다. - 참여직원은 임의로 교체할 수 없으며, 교체 시 재단의 승인을 받는다. ◦ 내부 자료에 대한 보안관리 -제공된 내부 자료에 대해 복사 및 외부반출을 할 수 없으며, 업무 완료 후 재단에 반환한다. ◦ 장비에 대한 보안관리 - PC(노트북 포함)등 장비의 반입․반출에 대한 관리대장 등록 및 관리 실시 - PC(노트북 포함)는 반입시마다 최신 바이러스 백신프로그램 설치와 바이러스 감염 여부를 확인하여야 한다. - 업무 수행을 위해 반입된 PC(노트북 포함)는 업무 종료 시까지 반출을 할 수 없다. 다만, 불가피한 경우 재단의 승인 후 반출할 수 있다. - USB 등의 보조기억매체는 사용할 수 없다. 다만, 불가피한 경우는 재단의 승인 후 사용할 수 있다. - 업무 종료 시 PC 및 사용된 보조기억매체는 Format하고 재단의 승인 후 반출한다. ◦ 내․외부망 접근에 대한 보안관리 - 사업 참여인원에 대한 사용자 계정(ID)은 유지관리용 그룹으로 등록, 계정별로 정보시스템 접근 권한을 차등 부여토록 한다. - 용역업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업 수행 상 연결이 필요한 경우에는 정보보안담당자의 보안통제 하에 제한적으로 허용한다. ◦ 원격작업은 금지하되, 사업 수행상 부득이한 경우 정보보안담당자의 승인을 득하고 승인된 시간에 한하여 사용한다. ◦ 기타 산출물에 대한 보안관리 등 - 업무 수행으로 생산되는 모든 산출물 및 기록은 재단이 인가하지 않은 자에게 제공 ․ 대여 ․ 열람을 금지한다. - 유지관리 사업결과에 따른 산출물의 지적재산권은 재단에 있으며, 기능개선 등을 통해 변경된 산출물에 대해서는 공동 소유로 한다. - 제3자에 의한 보안사고 발생 시 민․형사상의 모든 법적 책임은 계약업체에게 있다.
산출정보		보안서약서
관련 요구사항		보안지침 준수

Ⅳ.	기타 사항

가. 유지관리료 지급

○ 계약상대자는 협상에 따라 정해진 기간까지 유지관리 결과보고서를 재단 담당자에게 제출하고 검사 완료 후 대가를 청구하여야 한다.

○ 용역대가는 본 과업수행에 필요한 일체의 소요 비용으로 하고, 과업수행자와 발주자 간 합의된 적법한 절차에 따라 계약금액 범위 내에서 처리함

나. 계약의 변경 및 해지

○ 계약기간 중 사업 환경 변화나 재단의 계획에 의하여 유지관리 대상시스템 운영을 중지할 경우는 해당 시스템의 유지관리액을 감하며, 변경된 시스템으로 변경 운영할 경우는 변경된 시스템으로 대상을 교체하며 기타 계약 조건은 변경하지 않는다.

○ 재단에서 필요로 하는 경우 계약기간이 만료된 이후에라도 다음 회계연도 유지관리 계약 체결 전까지는 계약 조건의 변동 없이 기간을 연장할 수 있으며, 본 계약 조항을 적용하여 유지관리료를 산정한다.

○ 재단은 다음 각 호의 경우 서면으로 이의 시정을 요구할 수 있으며, 서면통지 후 14일 이내 요구사항이 시정되지 아니할 시 본 계약을 해지할 수 있다.

단, 계약상대자가 이를 부당하다고 판단할 경우에는 철회를 요구할 수 있으며, 이에 대한 입증책임은 계약상대자에게 있다.

- 계약상대자가 본 계약을 성실히 이행하지 않거나 계약상대자의 고의 또는 귀책사유로 유지관리에 있어 소정의 성과를 기대하기 곤란하다고 판단될 경우

- 계약상 중대한 의무조항 이행을 위반한 경우

○ 계약이 만료되어 계약상대자가 바뀌거나 불가피한 사유로 인하여 계약이 해지될 경우 신규 유지관리 사업자에게 1개월 이내에 업무 인계를 완료하여야 한다.

○ 계약상대자는 본 계약의 만료 후에도 유지관리 사업자가 선정되어 유지관리 업무를 착수할 때까지 유지관리를 수행하여야 한다. 이에 따른 대가는 본 계약 조항을 적용하여 유지관리료를 산정한다.

다. 책임의 한계

○ 다음 각 항의 사유로 인하여 발생한 장애에 대하여 계약상대자는 책임을 지지 않으나, 재단이 계약상대자에게 수리를 요청할 경우 계약상대자는 원가에 준하는 대가로 유지관리하고, 그 비용은 재단이 부담한다.

- 재단의 부주의나 고의로 인한 고장 및 훼손

- 천재지변, 전쟁 등 불가항력적인 사유로 인하여 고장이 발생한 경우

○ 계약상대자는 계약된 소프트웨어를 자신의 사용목적 이외에는 제3자에게 무단복사 및 양도할 수 없으며, 이를 위한 모든 관리 책임을 진다.

라. 분쟁의 해결

○ 계약서에 명시되지 아니한 사항에 관하여서는 국가 및 지방자치단체의 계약에 관한 법령, 예규 등을 준용한다.

○ 본 과업내용서에 명시된 내용은 계약에 명시하지 않더라도, 계약서와 동일한 효력을 가진다. 다만, 계약서에 명시된 경우는 계약서 내용이 우선하며, 과업내용서 및 계약서에 대한 해석상 이견이 발생한 경우는 제3자에게 객관적인 해석을 의뢰한다.

○ 계약상대자가 계약을 수행함에 있어 제3자의 특허권 또는 저작권을 침해하여 재단을 상대로 손해배상 청구소송이 제기되면 계약상대자는 피해자 측에 합의 배상하여야 한다.

○ 계약상대자는 공급하는 부품의 품질에 대하여 최종적인 책임을 져야 하며 기술 환경 및 기타사정 등으로 인하여 일부 사업수행 내용 및 범위 등의 변경이 필요한 경우에는 쌍방의 협의 하에 조정할 수 있다.

○ 본 계약과 관련된 소송은 재단의 관할 법원으로 한다.

Ⅴ.	외주 용역사업 보안특약 조항

① 사업자는 경기문화재단의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 경기문화재단에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘부정당업자 제재대상 누출금지정보’ 에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당정보 누출 시 경기문화재단은 ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제76조에 따라 사업자를 부정당업체로 등록한다.
- 정보누출횟수가 2회 이상인 경우  :  3개월 입찰참가 제한
- 정보누출횟수가 1회인 경우  :  1개월 입찰참가 제한

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업완료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 수행시 보안 취약점을 점검하고, 도출된 취약점에 대한 개선을 하여야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 부정당업자 제재대상 누출금지정보

[별표 4] 용역사업 수행업체 보안 준수사항

별표1		사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업 참여 제한 (부정당업체 등록) ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서/ 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서/ 경위서 징구

별표2		보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금의 10%	계약금의 5%	계약금의 2%

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

별표3		누출금지 대상 정보

1. 경기문화재단 소유 정보시스템의 내·외부 IP주소 현황

2. 세부 정보시스템 구성 현황 및 정보통신망 구성도

3. 사용자계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드(유출시 안보 ․ 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·
스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조 제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

11. 정보시스템 운용현황

12. 그 밖에 경기문화재단에서 공개가 불가하다고 판단한 자료

별표4		용역사업 수행업체 보안 준수사항

1. 용역사업 참여인원에 대한 보안관리

○ 용역사업 참여인원 중 용역책임자를 보안책임관으로 지정, 발주처 승인을 받아야 한다.

○ 용역사업 참여인원은 보안서약서를 작성 후, 발주처에 제출하여야 한다.

○ 용역사업 참여인원은 업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함)사항 발생 시 즉시 보고하여야 한다.

○ 용역사업 시작 전 참여인원에 대한 비밀유지의무 준수 등의 교육을 실시하고, 발주처의 확인을 받아야 한다.

○ 용역사업 참여인원이 업무를 수행할 장소는 외부인의 출입을 통제하여야 하며, 부재시에는 반드시 시건장치를 하여야 한다.

○ 용역사업 수행 중 발주처 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 발주처의 사전승인을 득한 후 보안관리 담당자의 입회하에 실시하여야 한다.

2. 내부자료에 대한 보안관리

○ 전산망구성도․IP 현황 등 발주기관에서 제공하는 내부자료에 대해서는 상호간의 책임자가 직접 서명한 후 인수․인계하여야 한다.

○ 사업수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지한다.

○ 제공된 내부 자료는 매일 퇴근시 반납하여야 하며, 다만 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 이를 보관함에 보관할 수 있다.

○ 발주처 보안관리 담당자은 용역사업을 수행하는 사무실에 보관된 자료에 대해 수시로 확인할 수 있도록 하여야 한다.

3. 용역사업 관련 장비에 대한 보안관리

○ CD-RW 등의 보조매체 기록장치는 발주처와 상호협의하여 제한된 PC에서만 사용하여야 한다.

○ USB, 외장하드디스크 등의 탈착이 용이한 보조기억매체의 사용은 금지한다. 다만, 산출물작성 등의 보조기억매체가 필요한 경우에는 발주처의 관리 하에 사용하도록 한다.

○ 용역사업 종료 시까지는 반입된 PC의 반출을 금지한다. 다만, 사업 수행 상 외부 반출이 필요한 경우는 자료 유출에 대비한 보안대책을 발주처에 제출하여 발주처 보안관리 담당자의 승인 후 최소한의 장비만 반출 할 수 있다.

- 용역사업 참여인원이 퇴근 시에 자료를 외부로 반출 할 수 없으며, 반드시 제공된 사무실내의 시건장치가 있는 보관함에 보관하여야 한다.

○ 용역사업 종료 시 수급인 참여인력의 PC 및 보조기억장치는 완전 삭제 후 반출하여야 한다.

4. 내․외부망 접근에 대한 보안관리

○ 사업 수행 시 발주처 내부망에 대한 접속은 반드시 발주처의 승인을 득한 후 하여야 한다.

○ 수급인 참여인력이 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 한다. 다만, 사업 수행상 필요 한 경우는 수급인의 보안책임관이 접속이 필요한 PC와 웹사이트․서버를 선정하여 직접 발주처 보안담당자에 요청하여, 승인을 득한 후 사용하여야 한다.

5. 산출물에 대한 보안관리

○ 사업 수행 시 생산되는 모든 산출물은 발주기관 파일서버 또는 지정PC에 저장하여야 하며, 계정관리 및 접근권한 부여하여 관리를 철저히 한다.

○ 사업 수행 시 생산된 산출물 및 기록은 발주처 보안관리 담당자가 인가하지 않은 비인가자에게 제공․대여․열람을 금지한다.

○ 사업 종료 후 최종산출물에 대해 “대외비”임을 표기하여 발주처에 제출하여야 하며, 기타 자료는 삭제 및 세단 후 폐기하고 발주처 보안관리 담당자의 점검을 받아야 한다.

○ 최종산출물 및 사업관련 자료는 수급자의 보관을 금지함을 원칙으로 한다. 다만, 유지관리 등으로 필요한 경우에는 발주처 보안관리 담당자의 승인을 득한 후 사용할 수 있다.

<서식 제1호>

보  안  서  약  서

본인은        년       월     일부로 「2023년 경기문화재단 통합 누리집 유지관리 및 운영」용역을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 본인은 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 본인은 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

20   년     월     일

서약자		업 체 명	:
		직 위	:
		성 명	:		(서명)

<서식 제2호>

용역사업 종료 보안확약서

본인은 귀 기관과 계약한 「2023년 경기문화재단 통합 누리집 유지관리 및 운영」용역사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체는 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급 업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급 업체가 위의 보안사항을 위반할 경우 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따라 책임과 손해배상을 감수하겠습니다.

20   년     월     일

서약업체 대표

소        속 :

직        급 :

성        명 :                             (서명)

경기문화재단 귀하