===== [공고문] 2026년 KCLOULD 시스템 유지보수 용역.hwp =====
참고번호: 260913호
용역 입찰 공고 1. 입찰에 부치는 사항
가. 용 역 명 : 2026년 KCLOULD 시스템 유지보수 용역
나. 용역내역 : 제안요청서 참조
다. 용역기간 : 착수일로부터 ~ 2026.12.31.
라. 계약방법 : 제한경쟁 마. 계약유형 : 총액계약 바. 낙찰방법 : KAIST 협상에의한계약
사. 예산금액 : 99,000,000원 (V.A.T 포함)
아. 추정가격 : 90,000,000원 2. 사업설명회 (없음) 3. 제안입찰 참가자격
가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조에 의한 경쟁입찰의 참가자격을 갖춘 자
나. ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제 27조 및 동법 시행령 제76조에 의한 부정당업자로 입찰참가자격을 제한 받은 자는 제외
다. ｢소프트웨어산업 진행법｣ 제24조에 따른 소프트웨어사업자(업종코드: 1468)로 등록한 업체
라.「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 (경쟁입찰의 참가자격) 및 같은 법 시행규칙 제14조(입찰참가자격요건의 증명)에 의한 유자격자
마 본 입찰은 「중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령」 제7조 제1항 제4호에 의거, 사업의 특성상 특정한 성능 및 기술이 필요한 경우에 해당합니다. 이에 따라 「중·소기업·소상공인 및 장애인기업 확인요령」에 따른 확인서를 소지하거나, 발주기관이 제시한 기술(성능) 사양을 만족하는 중소기업자로 제한합니다
바. 「중소기업제품 구매촉진 및 판로지원법」 제9조 제4항에 따른 직접생산확인증명서(정보시스템유지관리서비스) 보유 업체
사. 한국인공지능클라우드산업협회에서 발급한 IaaS 부문 클라우드 서비스 확인서 보유 또는 인터넷진흥원에서 발급한 CSAP 인증을 보유한 업체
아. 공동수급 및 하도급 불가
4. 입찰방법 : KAIST 협상에 의한 계약
(https://share.google/HyQm9aSpLDo8MrjGE)
5. 제안서 작성 및 제출 가. 제안서 작성방법 : 제안요청서 참조
나. 제안서 제출처 : 우리대학 구매팀(대전 유성구 대학로 291 KAIST E-14건물 4층)
다. 제안서 제출 마감일시 : 2026년 9월 22일(화) 14:00까지
- 방문에 의한 접수만 가능하며 우편접수는 불가함.
라. 제출 서류
- 제안서 제출 공문서(입찰참가신청서 포함) 1부(대표자 날인)
- 제안서 및 증빙서가 포함된 USB 1개(USB에 회사명 기재 필)
- 제안서 및 제안요약서 인쇄본 총 7부 (1부 기명, 6부 무기명)
- 입찰 참가신청서 1부
- 업체 대표자의 신분증 사본 및 재직증명서 1부
(대리인의 경우 위임장, 재직증명서 각 1부)
- 가격제안서 1부 (산출내역서 포함 / 가격제안서는 기술제안서와 분리하여 별도 봉투에 밀봉 날인 후 제출하며, 기술평가 종료 후 개봉함)
- 나라장터에서 출력한 조달청 경쟁입찰 참가 자격 등록증 1부
- 중소기업 또는 소상공인 확인서 1부
- 정보시스템유지관리서비스 직접생산확인증명서 1부
- 한국클라우드산업협회에서 발급한 IaaS 부문 클라우드 서비스 확인서 1부 또는 한국인터넷진흥원에서 발급한 CSAP 인증서 1부
- 경력증명서 및 자격증 사본 1부 - 인감증명서 및 사용인감계 1부. 6. 제안설명회(없음) : 서면평가 진행 7. 입찰참가 신청 및 입찰보증금
가. 제안업체는 제안서 제출 시 입찰참가신청서를 작성 제출하여야 합니다.
나. 입찰보증금은 입찰참가신청서 입찰보증금란을 작성하고 날인하는 것으로 갈음하며, 낙찰자가 소정의 기일까지 정당한 사유 없이 계약을 체결하지 않을 시에는 동 보증금을 낙찰자에게 청구합니다.
8. 협상 우선대상자 선정방법
기술평가 결과점수를 제안서 평가결과 기술능력평가 점수가 기술능력평가 분야 배점한도의 85%이상(68점)인 자를 협상적격자로 선정하며, 협상순서는 합산점수의 고득점 순에 의하여 결정한다. 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 한다.
(제안서평가 = 기술평가(80)+가격평가(20))
9. 협상절차
결정된 협상순위에 따라 선순위 협상대상자와 협상을 하며, 1순위 협상대상자와 협상이 종료되는 경우 차순위 협상대상자와는 협상절차를 진행하지 않는다.
다만, 선순위 협상대상자와 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차순위 협상적격자와 협상을 실시한다.
10. 청렴계약
가. 본 계약은 청렴계약(서약)제가 적용됩니다.
나. 입찰에 참여한 자는 모두 국가계약법시행령 제4조의2에 따라 “청렴계약서(서약서)”를 제출한 것으로 간주합니다.
다. 입찰에 참여하는 자는 한국과학기술원 협력업체 행동강령(홈페이지-입찰/구매란)을 숙지하고 준수하여야 하며, 계약 체결 시 ‘협력업체 행동강령 준수 서약서’를 제출하여야 합니다.
11. 유의사항
가. 본 용역 관련하여 공고문과 붙임 서류(제안요청서, 과업지시서 등)의 내용이 서로 다른 경우에는 공고문의 내용이 우선 적용됩니다.
나. 입찰참가자는 제안요청서, 용역입찰유의서-기획재정부 계약예규, 계약일반조건, 특수조건 등을 사전에 숙지하고 입찰에 응하기 바라며, 미 숙지로 인한 책임은 입찰자에게 있습니다.
다. 입찰에 제출되는 서류가 사본일 경우에는 “사실과 상위 없음”확인 또는 “원본 대조필”날인 후 제출하여야 합니다.
라. 입찰에 참가하여 낙찰자로 선정된 업체는 낙찰 후 7일 이내에 계약을 체결하여야 하며 이를 이행 하지 못하는 경우에는 낙찰을 무효로 하며 입찰보증금은 우리대학에 귀속 됩니다.
마. 입찰 및 계약 관련 부패행위나 불공정행위 등이 발생한 경우에는 한국과학기술원 신문고(www.kaist.ac.kr → 홈페이지 하단 감사실 신문고) 또는 청탁관리자([email protected])에게 신고하여 주시기 바랍니다.
바. 제안서 작성 및 심사 등에 관한 사항은 KAIST 전산학부행정팀 진권휴(☎042-350-3506), 기타 입찰진행에 따른 사항은 우리대학 구매팀 임정빈(☎042-350-2331)에게 문의하시기 바랍니다.
사. 최근 우리 원 담당자를 사칭한 피싱 사례가 급증하고 있어 이메일 및 메시지 확인 시 각별한 주의를 당부드립니다.
- 공식 도메인 안내: 우리 원 담당자의 공식 이메일 도메인은 jungbean99.kaist.ac.kr입니다.
- 피싱 식별 방법: 위 도메인 외에 다른 주소(예: .com, .net, 유사 도메인 등)로 발송된 메일은 모두 피싱(사칭)입니다.
한국과학기술원 총장 【별지】퇴직자 영입현황 확인서 퇴직자 영입현황 확인서 □ 공고번호 : □ 입찰건명 :
1. 한국과학기술원 퇴직자(퇴직 후 2년이 경과하지 아니한 자)가 당사에 대표이사 또는 임직원으로 (□ 근무를 하고, □ 근무를 하지 않고) 있습니다.
※ 상기 박스(□)에 체크(√)하고, 근무를 하는 경우 아래 표 작성
성
명
소
속
퇴직당시 직위 퇴직당시 근무부서 퇴직일
2. 상기 입찰에 있어 위에 제출한 내용은 사실이며, 만약 사실과 다를 경우(축소, 누락 포함)에는 부정당업자로 입찰참가자격 제한조치 등의 불이익 처분을 받더라도 일체의 이의를 제기하지 아니할 것을 확약하고 이에 확인서를 제출합니다.
년
월
일
회 사 명 :
대 표 자 :
(인)
한국과학기술원 총장 귀하
===== [공고문] 2026년 KCLOULD 시스템 유지보수 용역.pdf =====
참고번호: 260913호
용역 입찰 공고
1. 입찰에 부치는 사항
가. 용 역 명 : 2026년 KCLOULD 시스템 유지보수 용역
나. 용역내역 : 제안요청서 참조
다. 용역기간 : 착수일로부터 ~ 2026.12.31.
라. 계약방법 : 제한경쟁
마. 계약유형 : 총액계약
바. 낙찰방법 : KAIST 협상에의한계약
사. 예산금액 : 99,000,000원 (V.A.T 포함)
아. 추정가격 : 90,000,000원
2. 사업설명회 (없음)
3. 제안입찰 참가자격
가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조에
의한 경쟁입찰의 참가자격을 갖춘 자
나. ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제 27조 및 동법 시행령 제76조에
의한 부정당업자로 입찰참가자격을 제한 받은 자는 제외
다. ｢소프트웨어산업 진행법｣ 제24조에 따른 소프트웨어사업자(업종코드: 1468)로 등록한
업체
라.「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 (경쟁입찰의 참가자격) 및
같은 법 시행규칙 제14조(입찰참가자격요건의 증명)에 의한 유자격자
마 본 입찰은 「중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령」 제7조 제1항
제4호에 의거, 사업의 특성상 특정한 성능 및 기술이 필요한 경우에 해당합니다. 이
에 따라 「중·소기업·소상공인 및 장애인기업 확인요령」에 따른 확인서를 소지하
거나, 발주기관이 제시한 기술(성능) 사양을 만족하는 중소기업자로 제한합니다
바. 「중소기업제품 구매촉진 및 판로지원법」 제9조 제4항에 따른 직접생산확인증명서
(정보시스템유지관리서비스) 보유 업체
사. 한국인공지능클라우드산업협회에서 발급한 IaaS 부문 클라우드 서비스 확인서 보유
또는 인터넷진흥원에서 발급한 CSAP 인증을 보유한 업체
아. 공동수급 및 하도급 불가
4. 입찰방법 : KAIST 협상에 의한 계약
(https://share.google/HyQm9aSpLDo8MrjGE)
5. 제안서 작성 및 제출
가. 제안서 작성방법 : 제안요청서 참조
나. 제안서 제출처 : 우리대학 구매팀(대전 유성구 대학로 291 KAIST E-14건물 4층)
다. 제안서 제출 마감일시 : 2026년 9월 22일(화) 14:00까지
- 방문에 의한 접수만 가능하며 우편접수는 불가함.
라. 제출 서류
- 제안서 제출 공문서(입찰참가신청서 포함) 1부(대표자 날인)
- 제안서 및 증빙서가 포함된 USB 1개(USB에 회사명 기재 필)
- 제안서 및 제안요약서 인쇄본 총 7부 (1부 기명, 6부 무기명)
- 입찰 참가신청서 1부
- 업체 대표자의 신분증 사본 및 재직증명서 1부
(대리인의 경우 위임장, 재직증명서 각 1부)
- 가격제안서 1부 (산출내역서 포함 / 가격제안서는 기술제안서와 분리하여 별도 봉투
에 밀봉 날인 후 제출하며, 기술평가 종료 후 개봉함)
- 나라장터에서 출력한 조달청 경쟁입찰 참가 자격 등록증 1부
- 중소기업 또는 소상공인 확인서 1부
- 정보시스템유지관리서비스 직접생산확인증명서 1부
- 한국클라우드산업협회에서 발급한 IaaS 부문 클라우드 서비스 확인서 1부 또는 한
국인터넷진흥원에서 발급한 CSAP 인증서 1부
- 경력증명서 및 자격증 사본 1부
- 인감증명서 및 사용인감계 1부.
6. 제안설명회(없음) : 서면평가 진행
7. 입찰참가 신청 및 입찰보증금
가. 제안업체는 제안서 제출 시 입찰참가신청서를 작성 제출하여야 합니다.
나. 입찰보증금은 입찰참가신청서 입찰보증금란을 작성하고 날인하는 것으로 갈음하며,
낙찰자가 소정의 기일까지 정당한 사유 없이 계약을 체결하지 않을 시에는 동 보증금을
낙찰자에게 청구합니다.
8. 협상 우선대상자 선정방법
기술평가 결과점수를 제안서 평가결과 기술능력평가 점수가 기술능력평가 분야 배점한
도의 85%이상(68점)인 자를 협상적격자로 선정하며, 협상순서는 합산점수의 고득점 순
에 의하여 결정한다. 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가
점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력
의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 한다.
(제안서평가 = 기술평가(80)+가격평가(20))
9. 협상절차
결정된 협상순위에 따라 선순위 협상대상자와 협상을 하며, 1순위 협상대상자와 협상
이 종료되는 경우 차순위 협상대상자와는 협상절차를 진행하지 않는다.
다만, 선순위 협상대상자와 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차
적으로 차순위 협상적격자와 협상을 실시한다.
10. 청렴계약
가. 본 계약은 청렴계약(서약)제가 적용됩니다.
나. 입찰에 참여한 자는 모두 국가계약법시행령 제4조의2에 따라 “청렴계약서(서약서)”를
제출한 것으로 간주합니다.
다. 입찰에 참여하는 자는 한국과학기술원 협력업체 행동강령(홈페이지-입찰/구매란)을
숙지하고 준수하여야 하며, 계약 체결 시 ‘협력업체 행동강령 준수 서약서’를 제출
하여야 합니다.
11. 유의사항
가. 본 용역 관련하여 공고문과 붙임 서류(제안요청서, 과업지시서 등)의 내용이 서로 다른
경우에는 공고문의 내용이 우선 적용됩니다.
나. 입찰참가자는 제안요청서, 용역입찰유의서-기획재정부 계약예규, 계약일반조건, 특수
조건 등을 사전에 숙지하고 입찰에 응하기 바라며, 미 숙지로 인한 책임은 입찰자에
게 있습니다.
다. 입찰에 제출되는 서류가 사본일 경우에는 “사실과 상위 없음”확인 또는 “원본
대조필”날인 후 제출하여야 합니다.
라. 입찰에 참가하여 낙찰자로 선정된 업체는 낙찰 후 7일 이내에 계약을 체결하여야
하며 이를 이행 하지 못하는 경우에는 낙찰을 무효로 하며 입찰보증금은 우리대학
에 귀속 됩니다.
마. 입찰 및 계약 관련 부패행위나 불공정행위 등이 발생한 경우에는 한국과학기술원
신문고(www.kaist.ac.kr → 홈페이지 하단 감사실 신문고) 또는 청탁관리자
([email protected])에게 신고하여 주시기 바랍니다.
바. 제안서 작성 및 심사 등에 관한 사항은 KAIST 전산학부행정팀 진권휴(☎
042-350-3506), 기타 입찰진행에 따른 사항은 우리대학 구매팀 임정빈(☎
042-350-2331)에게 문의하시기 바랍니다.
사. 최근 우리 원 담당자를 사칭한 피싱 사례가 급증하고 있어 이메일 및 메시지 확인
시 각별한 주의를 당부드립니다.
- 공식 도메인 안내: 우리 원 담당자의 공식 이메일 도메인은 jungbean99.kaist.ac.kr
입니다.
- 피싱 식별 방법: 위 도메인 외에 다른 주소(예: .com, .net, 유사 도메인 등)로 발
송된 메일은 모두 피싱(사칭)입니다.
한국과학기술원 총장 【별지】퇴직자 영입현황 확인서
퇴직자 영입현황 확인서
□ 공고번호 :
□ 입찰건명 :
1. 한국과학기술원 퇴직자(퇴직 후 2년이 경과하지 아니한 자)가 당사에 대
표이사 또는 임직원으로 (□ 근무를 하고, □ 근무를 하지 않고) 있습니다.
※ 상기 박스(□)에 체크(√)하고, 근무를 하는 경우 아래 표 작성
성
명 소 속 퇴직당시 직위 퇴직당시 근무부서 퇴직일
2. 상기 입찰에 있어 위에 제출한 내용은 사실이며, 만약 사실과 다를 경우
(축소, 누락 포함)에는 부정당업자로 입찰참가자격 제한조치 등의 불이익
처분을 받더라도 일체의 이의를 제기하지 아니할 것을 확약하고 이에
확인서를 제출합니다.
년
월
회 사 명 :
대 표 자 :
한국과학기술원 총장 귀하 (인) 일
===== [제안요청서] 2026년 KCLOUD2 시스템 유지보수 용역 (1).hwpx =====
제 안 요 청 서 사 업 명
2026년 KCLOUD2 시스템 유지보수 용역
주관기관 KAIST 전산학부 행정팀 2026. 08. 구 분 성 명 소 속 전화번호 e-mail 계약부서 임 정 빈 구 매 팀 042-350-2331 [email protected] 구축부서 진 권 휴 전산학부 행 정 팀 042-350-3506 [email protected] Ⅰ. 일반사항 1. 사업목적
본 사업은 KAIST KCLOUD2 시스템의 안정적이고 효율적인 운영을 지원하는 것을 목적으로 한다. 예방 정비와 신속한 장애 대응을 통해 시스템 가용성과 안전성을 확보하고, 쾌적한 교육 및 연구 환경을 조성하는 데 중점을 둔다.
2. 사업내역
가. 사 업 명 : 2026년 KCLOUD2 시스템 유지보수 용역
나. 사업기간 : 계약일~2026년 12월 31일
다. 사업예산 : 99,000,000원 (VAT 포함)
라. 사업설명회 : 별도로 진행하지 않음. 다만, 투찰금액 산정을 위한 장비 실사 및 장비별 고유등록번호 확인을 위해 직접 방문 시 장비 확인은 가능하다.
3. 사업장 위치
가. 대전광역시 유성구 대학로 291 KAIST 전산학부
나. 문의처 : (042)350-3506, [email protected]
4. 사업대상
본 사업의 대상은 KAIST에서 운영 중인 KCLOUD2 시스템 전반으로, 소프트웨어, 서버, 스토리지, 네트워크 장비 등 운영과 관련된 모든 하드웨어 및 소프트웨어 일체를 포함한다. 세부 내역은 Ⅱ. 사업 세부내용 “유지보수 범위” 참조.
5. 유지보수 조건
원활한 유지보수를 위해 전담 엔지니어를 배정해야 하며, 대상 장비에 대한 신속하고 안정적인 장애 처리 및 서비스를 보장해야 한다. 한국과학기술원에서 상주를 요청할 경우, 전담 엔지니어는 한국과학기술원에서 지정한 장소에 상주 근무를 할 수 있어야 한다.
6. 입찰 참가자격
가. 「소프트웨어산업 진흥법」 제24조에 따른 소프트웨어사업자(업종코드 1468)로 등록한 업체
나. 「중소기업기본법」 제2조 및 「소상공인기본법」 제2조에 따른 소기업·소상공인 확인서를 소지한 업체 (유효기간 내, 공공구매종합정보망 확인 가능)
다. 한국인공지능클라우드산업협회에서 발급한 IaaS 부문 클라우드 서비스 확인서를 보유하거나 한국인터넷진흥원에서 발급한 CSAP 인증을 보유한 업체
라. 「국가계약법」 제27조 및 동법 시행령 제76조에 따른 입찰참가 자격 제한을 받지 않은 업체
마. 입찰공고일 현재 당좌거래정지, 청산, 합병, 매각, 법정관리 등 정리절차 중이거나 계획 중인 업체는 참여 불가
바. 하도급 및 공동수급은 불허함 7. 교육 지원
과업 기간 중 1회 이상 운영솔루션 관리자 및 클라우드 서비스 사용자 교육을 지원해야 한다.
Ⅱ. 사업 세부내용 1. 유지보수 범위
가. 클라우드 인프라(H/W, S/W) 유지보수
1) 서버, 스토리지, 네트워크 스위치 등 주요 장비
2) 클라우드 운영 소프트웨어
※ H/W 장비의 경우 유지보수 재개 시 제조사 정책(Backdated Contract / Gap Coverage 등)에 따라 소급 비용 또는 재인증 절차가 발생할 수 있음.
나. 정보보안 취약점 점검 다. 대상 내역 1) 소프트웨어(S/W)
- 데브스텍 DOS CMP(클라우드 관리 포털, 1식)
- 데브스텍 DOS 1.2 – Compute Node 및 Management Node(클라우드 가상화 솔루션, 22식)
- 데브스택 DOS-DP 2.0 – GPU 및 vGPU(클라우드 GPU 가상화 솔루션, 14식)
2) 하드웨어(H/W)
- CISCO Nexus 3172TQ (네트워크 스위치, 4식)
- CISCO Catalyst 2960-X (네트워크 스위치, 2식)
- DELL S4048-ON (네트워크 스위치, 2식)
- Hitachi VSP G400 스토리지 1식 (기본: SAS 25TB, SSD 5TB / 증설: SAS 14.6TB, SSD 3.4TB, SSD 7.6TB×6EA)
- NetApp FAS8300 스토리지 1식 (4TB SATA HDD X 36EA)
2. 사업내용
가. 클라우드 시스템 구성 요소(하드웨어, 통신장비, 소프트웨어, 기반시설 등)에 대한 예방점검 및 수리·교체를 통한 장애 사전예방
나. 장애 발생 시 원인분석·조치·개선을 포함한 신속 대응을 통한 최적 상태 유지
다. 정기 점검을 통한 가용성 증대 및 성능 개선
라. 성능개선, 시스템 패치 및 업그레이드 도출 및 적용
마. 정보보안 위협에 대한 사전 취약점 점검 및 개선
바. 유지관리 용역 수행 중 생산된 각종 결과 및 산출물 관리
Ⅲ. 유지보수 업무범위 1. 하드웨어(H/W) 분야 가. 제품 관련
1) 시스템 SW 기능 보완을 위한 업그레이드 및 Migration 지원
2) 패치 검토·분석·적용 및 관리 3) 장치·부품 교체 및 기술지원 나. 운영 및 기술지원 1) H/W 정상 가동 모니터링 및 조치 2) 정기 및 수시 점검, 성능 튜닝 3) 장애 예방 활동(잠재 위험요소 제거)
4) 장애 발생 시 긴급 장애처리 및 변경 지원
5) 물리적·논리적 자원 할당 및 회수 지원 6) 기술 질의·응답 등 일상 지원 다. 교육 및 기술 이전 1) 운영자 대상 교육 지원 2) 운영 기술 이전 라. 관리 및 지원 1) 전담 인력 지원 2) 유지보수 대상 장비 부품 보유 및 공급 3) 유지보수 활동 문서화 및 이력관리 4) 운영활동 및 실적 보고서 제출
5) H/W 변경, 이전, 자원 할당·회수 지원(전원, 네트워크 설정, 케이블 등 부수 장비 포함)
6) 서버 OS 설치 등 기술지원 7) 기타 KAIST 요청사항 지원 2. 소프트웨어(S/W) 분야 가. 제품 관련 1) 패치 검토·분석·적용 및 결과 보고 2) 기능 보완 및 서비스 업데이트 3) 성능 향상을 위한 업그레이드 지원 나. 운영 및 기술지원 1) 정기 및 수시 점검, 성능 튜닝
2) 장애 예방 활동(장애 가능성 예측, 잠재적 위험 제거)
3) 장애 발생 시 긴급 처리 및 데이터 복구
4) 사용자 맞춤형 지원(Customizing, Migration)
5) SW 설치·삭제·최적화 등 자원 활용 관리
6) 기술 질의·응답 등 일상 지원 다. 교육 지원 1) 운영자 교육 2) 사용자 교육 라. 관리 및 지원 1) 전담 인력 지원 2) 유지보수 활동 문서화 및 이력관리 3) 운영활동 및 실적 보고서 제출 4) 기타 KAIST 요청사항 지원 Ⅳ. 상세 요구사항 1. 총괄표
구
분
고유번호 요구사항 명칭 유지관리수행-MAR
(Maintenance Requirement)
MAR-001 유지보수 일반사항(공통) MAR-002 서버·스토리지 유지관리 MAR-003 패키지 S/W(상용 포함) 유지관리 MAR-004 네트워크 장비 유지관리 MAR-005 장애대응 상세방안 MAR-006 상용 소프트웨어 유지관리 MAR-007 서버 등 H/W 유지관리 MAR-008 네트워크 유지관리 MAR-009 유지보수 주요 요구사항 유지관리인력-MHR
(Maintenance Human Requirement)
MHR-001 유지관리 인력 구성(PM) MHR-002 유지관리 인력 요건(PL) MHR-003 유지관리 참여인력(2인 이상) 보안-SER (Security Requirement) SER-001 일반 준수사항 SER-002 참여인원 보안관리 SER-003 자료 보안관리 SER-004 작업장소 및 장비 보안관리 SER-005 내·외부망 접근 보안관리 SER-006 사업 보안관리 프로젝트관리-PMR
(Project Management Requirement)
PMR-001 사업수행계획서 / 의사소통 PMR-002 비상복구 · 장애대응 PMR-003 산출물 작성 · 제출 PMR-004 계약 변경 · 해지 PMR-005 책임이행 · 손해배상 PMR-006 분쟁 해결 PMR-007 인수 · 인계 PMR-008 비상연락망 프로젝트지원-PSR
(Project Support Requirement)
PSR-001 용역사업 근무환경 PSR-002 교육 및 기술지원 PSR-003 백업관리 2. 요구사항별 세부내용 요구사항 분류 유지관리 수행 요구사항 고유번호 MAR-001 요구사항 명칭 유지보수 일반사항(공통) 요구 사항 상세 설명 세부 내용
유지보수 대상 시스템은 24시간 365일 무중단으로 운영되어야 하며, 장애 예방 및 정상 성능 유지에 필요한 조치를 상시 수행한다.
전체 구성(장비, 업무, 배선, 운영 환경 등)을 상세히 파악하고, 서비스 연속성이 보장되도록 관리하여야 한다.
운영 과정에서 발생하는 변경 사항은 모두 기록해야 하며, 운영·관리 이력, 버전 관리, 구성 변경 내역을 문서화하여 관리한다.
시스템 구성도 및 운영 매뉴얼은 분기 1회 이상 현행화하여 최신 상태를 유지해야 한다.
인수 시점 점검, 정기점검 및 수시점검을 통해 장비 상태를 확인하고, 발견된 문제점은 즉시 개선해야 한다.
장애 발생 시에는 현장 방문을 원칙으로 하며, 최초 장애 통보 후 2시간 이내 현장 도착, 3시간 이내 복구 완료를 목표로 한다.
비상 상황에 대비하여 대체 장비 및 예비부품을 확보해야 하며, 국내 수리 장비는 10일 이내, 국외 수리 장비는 2개월 이내 복구를 완료해야 한다.
장애 대응 체계에는 긴급 복구 매뉴얼 작성 및 정기적 현행화, 재난 대비 비상 복구 방안 마련이 반드시 포함되어야 한다.
산출물
시스템 구성도, 운영 매뉴얼, 장애 대응 매뉴얼(긴급 복구 포함), 점검결과 보고서
요구사항 분류 유지관리 수행 요구사항 고유번호 MAR-002 요구사항 명칭 서버·스토리지 유지관리 요구 사항 상세 설명 세부 내용
서버 및 스토리지 장비는 월 1회 이상 정기 점검을 실시해야 한다.
로그, 성능, 용량을 점검하고 필요 시 특별점검을 수행해야 한다.
장애 발생 시 정품·신품 부품으로 교체하며, 불가 시 동급 이상의 장비로 대체해야 한다.
백업 및 복구 모의훈련을 정기적으로 시행하고 결과보고서를 제출해야 한다.
OS 업그레이드, 마이그레이션, 안정화 패치를 지원해야 한다.
산출물
점검 결과보고서, 복구훈련 결과보고서, 부품 교체 내역서
요구사항 분류 유지관리 수행 요구사항 고유번호 MAR-003 요구사항 명칭 패키지 S/W(상용 포함) 유지관리 요구 사항 상세 설명 세부 내용
상용 소프트웨어는 정상 가동을 위해 정기 점검을 실시하고 환경 설정을 점검해야 한다.
로그 점검, 서비스 정상 여부 확인, 데이터 백업 상태 확인을 수행해야 한다.
장애 발생 시 24시간 내 보고서를 제출하고, 패치 및 튜닝 이력을 관리해야 한다.
산출물
정기점검 보고서, 장애 처리 보고서, 패치/업데이트 이력, 백업 관리대장
요구사항 분류 유지관리 수행 요구사항 고유번호 MAR-004 요구사항 명칭 네트워크 장비 유지관리 요구 사항 상세 설명 세부 내용
네트워크 장비 상태를 점검하고 Error 로그 분석 및 트래픽 모니터링을 수행해야 한다.
장애 발생 시 2시간 이내 현장 도착, 3시간 이내 복구해야 한다.
장애 시 정품 부속품으로 교체하며, 불가 시 동급 이상 장비로 대체해야 한다.
네트워크 구성도는 항상 최신 상태를 유지하고, 회선 증설·변경 요청 시 기술지원을 제공해야 한다.
네트워크 환경 구성에 필요한 지빅, 케이블 등 소모품은 무상으로 제공해야 한다.
※ 본 과업은 전산실 내 기설치된 랙 내부 및 랙 간, 유지보수 수행에 필요한 장비 접속용 케이블(UTP 패치코드, DAC, 광 점퍼 등)의 연결·증설·교체를 포함한다. 다만 케이블 트레이·배관 등을 통한 선로의 포설·고정, 건물 배관·배선, 전산실 외부로의 선로 신설 등 정보통신설비의 설치에 해당하는 공사는 제외하며, 필요 시 별도 사업으로 추진한다.
산출물
정기점검 보고서, 장애 처리 보고서, 네트워크 구성도 및 변경이력
요구사항 분류 유지관리 수행 요구사항 고유번호 MAR-005 요구사항 명칭 장애대응 상세방안 요구 사항 상세 설명 세부 내용
장애 발생 시 현장 방문을 원칙으로 하며, 긴급 상황에서는 원격지원이 가능하다.
모든 장애는 원인·경위·재발방지 대책을 포함한 보고서를 24시간 내 제출해야 한다.
장애 처리 시 설정 및 데이터 백업·복구를 우선 수행해야 한다.
수행업체는 장애 대응에 필요한 예비부품을 상시 보유해야 한다.
산출물
장애처리 보고서, 표준 대응 매뉴얼, 장애 대응 이력대장
요구사항 분류 유지관리 수행 요구사항 고유번호 MAR-006 요구사항 명칭 상용 소프트웨어 유지관리 요구 사항 상세 설명 세부 내용
상용 소프트웨어는 패치, 업그레이드, 성능 튜닝, 설정 변경을 지원해야 한다.
DB/WAS/WEB 서비스 로그를 분석하고 성능 저하 시 최적화해야 한다.
제조사 제공 최신 정보 및 패치를 반영해야 한다.
산출물
정기점검 보고서, 소프트웨어 패치/업데이트 이력, 성능 분석 보고서
요구사항 분류 유지관리 수행 요구사항 고유번호 MAR-007 요구사항 명칭 서버 등 H/W 유지관리 요구 사항 상세 설명 세부 내용
서버 H/W의 구성 및 연동 상태를 점검해야 한다.
신규·추가 시스템 진단을 수행하고 보안정책 수립을 지원해야 한다.
분기별 백업, 연 1회 이상 복구 테스트를 시행해야 한다.
증설 및 확장 계획을 수립하여 발주기관과 협의 후 반영해야 한다.
산출물
정기점검 보고서, 복구테스트 결과보고서, 보안정책 적용 내역, 증설/확장 계획서
요구사항 분류 유지관리 수행 요구사항 고유번호 MAR-008 요구사항 명칭 네트워크 유지관리 요구 사항 상세 설명 세부 내용
네트워크 전체 현황을 문서화하고, 이중화 및 성능 개선 방안을 수립해야 한다.
회선 증설 및 구성 변경 시 기술인력을 지원해야 한다.
트래픽 및 회선 모니터링을 수행하고, 전원·H/W·S/W 상태를 점검해야 한다.
네트워크 구성도 및 변경이력은 최신 상태를 유지해야 한다.
※ 본 과업은 전산실 내 기설치된 랙 내부 및 랙 간, 유지보수 수행에 필요한 장비 접속용 케이블(UTP 패치코드, DAC, 광 점퍼 등)의 연결·증설·교체를 포함한다. 다만 케이블 트레이·배관 등을 통한 선로의 포설·고정, 건물 배관·배선, 전산실 외부로의 선로 신설 등 정보통신설비의 설치에 해당하는 공사는 제외하며, 필요 시 별도 사업으로 추진한다.
산출물
정기점검 보고서, 네트워크 구성도, 변경 이력 문서, 장애 처리 보고서
요구사항 분류 유지관리 수행 요구사항 고유번호 MAR-009 요구사항 명칭 유지보수 주요 요구사항 요구 사항 상세 설명 세부 내용
수행업체는 제조사 또는 총판으로부터 기술지원 확약서를 제출해야 한다.
최신 버전으로의 업그레이드 및 신규 클러스터 또는 이종 가상화 플랫폼 등 작업 요청시 인스턴스 마이그레이션을 지원해야 한다.
침해대응 훈련 및 재난복구 훈련을 정기적으로 지원해야 한다.
유지보수 수행 중 발생하는 주요 변경 사항은 모두 문서화하고 보고해야 한다.
산출물
기술지원 확약서, 마이그레이션 계획서 및 결과보고서
요구사항 분류 인력 요구 요구사항 고유번호 MHR-001 요구사항 명칭 유지관리 인력 구성(PM) 요구 사항 상세 설명 세부 내용
계약업체는 유지관리 수행을 총괄할 프로젝트 매니저(PM) 1인 이상을 배정해야 한다.
PM은 사업 계획 수립, 일정 및 품질 관리, 위험 관리, 의사소통 및 산출물 관리 등을 총괄한다.
PM은 서버, 스토리지, 네트워크, 보안 등 ICT 전반에 대한 이해뿐 아니라, 프라이빗 클라우드 인프라(OpenStack, Kubernetes, VMware 등) 운영 경험을 반드시 보유해야 한다.
PM은 10년 이상의 관련 경력과 실무 경험을 보유해야 한다.
산출물
인력 배정 계획서, 경력증명서, 자격증 사본 등
요구사항 분류 인력 요구 요구사항 고유번호 MHR-002 요구사항 명칭 유지관리 인력 요건(PL) 요구 사항 상세 설명 세부 내용
계약업체는 유지관리 책임자(PL)를 1인 이상 지정하여야 한다.
PL은 한국과학기술원의 요구가 있을 시 상주할 수 있어야 하며, 시스템 운영 상태 점검, 장애 대응, 보고서 작성 등의 실무를 담당한다.
PL은 수행업체 소속 정규직으로, 2년 이상의 시스템 운영 및 유지관리 경력을 보유한 중급 기술자 이상이어야 한다.
PL은 네트워크, 서버, 보안 등 복합적인 운영 경험을 갖추어야 하며, 장애 발생 시 1시간 이내 현장 도착이 가능해야 한다.
PL 변경이 불가피할 경우 반드시 사전승인을 받아야 하고, 교체 시 인수인계 절차 및 서류를 KAIST 에 제출해야 한다.
산출물 인력 운영 계획서, PL 교체 시 인수인계서 요구사항 분류 인력 요구 요구사항 고유번호 MHR-003 요구사항 명칭 유지관리 참여인력(2인 이상) 요구 사항 상세 설명 세부 내용
계약업체는 PM과 PL을 포함하여 최소 2인 이상의 참여인력을 유지관리 사업에 투입해야 한다.
모든 참여인력은 수행업체 정규직이어야 하며, 각 인원은 2년 이상의 유관 경력을 보유해야 한다.
참여인원 교체가 필요한 경우 KAIST 의 사전승인을 받아야 하며, 교체 시 인수인계 절차 및 서류를 제출해야 한다.
산출물 참여인력 명단 및 배치계획서, 인수인계 문서 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-001 요구사항 명칭 일반 준수사항 요구 사항 상세 설명 세부 내용
사업 착수 시점부터 종료 시점까지 「국가정보보안지침」(국정원) 및 「정보보안 기본지침」(과학기술정보통신부), 「정보보안지침」(한국과학기술원) 등(이하 보안법규정)을 준수하여야 하며, 이를 위반하였을 경우 보안위규 처리기준에 따라 관련자에 대하여 조치하고 보안위약금 부과기준에 따라 손해배상 책임을 져야 한다.
「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조제2항제3호다목에 따른 정보통신망 또는 정보시스템 구축 및 유지보수 등의 계약이행 과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하는 행위 등을 금지한다. 또한 계약기간(하자 보증기간을 포함한다) 내에 발생한 보안약점 등에 대해서 개선 조치하여야 한다.
계약업체는 사업수행에 사용되는 인원, 장비, 자료 등에 대하여 물리적, 관리적, 기술적 보안대책 및 <표1>의 ‘누출금지정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 <표2>의 국가계약법시행령 관련조항에 의거, 해당업체는 부정당업자로 등록되어 용역사업 입찰 참가자격이 제한됨을 숙지하고 위의 사항을 준수 및 보안상 결격사항이 없도록 조치하여야 한다.
<표1> 누출금지 정보 한국과학기술원 정보보안지침 제17조 제2항 ① 정보시스템 내ㆍ외부 IP주소 현황
② 정보시스템 구성 현황 및 정보통신망 구성도
③ 사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보
④ 정보통신망 또는 정보시스템 취약점 분석․평가 결과물
⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드
⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황
⑦ 정보보호시스템 및 네트워크장비 설정 정보
⑧ 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서
⑨ 「개인정보보호법」 제2조제1호에 따른 개인정보
⑩ 「보안업무규정」 제4조의 비밀 및 「보안업무규정 시행규칙」 제16조 제3항에 따른 대외비
⑪ 그 밖에 한국과학기술원이 공개가 불가하다고 판단한 자료
※ 사업기간 중 공개불가 자료 발생 시 상호 합의하에 추가할 수 있음
<표2> 보안사항 위반에 따른 추후 입찰 참여에 대한 제재조치
한국과학기술원 정보보안지침 제33조 제2항
계약업체는 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 제2항 제3호 규정을 위반하여 <표1>의 누출금지 정보를 무단으로 누출할 경우 아래와 같이 입찰 참가자격이 제한된다.
‣ 정보 누출 횟수가 2회 이상인 경우 : 6개월
‣ 정보 누출 횟수가 1회인 경우 : 3개월
‣ 상기 이외의 경우에는 관련기관 및 상위 법률에 따른다.
보안 위반에 대한 처리는 사업자 보안위규 처리 기준과 보안 위약금 부과 기준에 따른다.
계약업체는 사업수행 과정에서 취득한 자료와 정보에 관해서 사업수행의 전후를 막론하고 한국과학기술원의 승인 없이 외부에 유출 또는 누설하여서는 아니 되며, 사업 종료 시에는 완전 폐기 또는 반납하여야 한다.
과학기술정보통신부 및 국가정보원의 보안성 검토 결과에 따른 보안가이드를 준수하여야 하며, 사업수행 중 인원·자료·장비 등에 대한 아래의 보안 요구사항을 준수하여야 한다. 기타 사항은 한국과학기술원 정보보안지침에서 정하는 바에 따른다.
요구사항 분류 보안 요구사항 요구사항 고유번호 SER-002 요구사항 명칭 참여인원 보안관리 요구 사항 상세 설명 세부 내용 참여인원 보안관리
- 참여인원은 계약과 동시에 보안서약서를 제출하도록 한다.
- 참여인원은 계약업체 임의로 교체할 수 없으며 부득이한 사유로 신상변동사항(해외여행 포함) 발생 시 한국과학기술원에 즉시 보고해야 한다.
- 참여인원은 용역사업 개시 후 1개월 이내에 한국과학기술원의 ‘보안법규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용’ 등에 대한 교육을 받아야 하며 완료 후 정보보안교육 확인서에 서명해야 한다.
- 단말기/서버/보안장비/네트워크장비 등 전산장비 및 S/W 납품 시 출처, 유통경로 및 제작자가 명확하지 않은 응용프로그램(백도어, 악성코드 등 비인가 SW)이 설치되어 있는지 확인하여 전산장비 검수 체크리스트 혹은 해당 내용을 포함한 검수확인서를 제출하여야 한다.
- 계약업체는 참여인원의 보안의식 강화를 위해 수시로 자체 정보보안 교육을 수행하고, 한국과학기술원이 요구하는 보안교육에 의무 참석하여야 한다.
- 정보시스템 유지관리 수행 시에는 정보시스템 유지관리 절차서에 따라 이행하여야 한다.
요구사항 분류 보안 요구사항 요구사항 고유번호 SER-003 요구사항 명칭 자료 보안관리 요구 사항 상세 설명 세부 내용
사업 수행 과정에서 취득, 생산되는 정보, 산출물 및 기록은 사업 수행 중에는 물론 사업 종료 후에도 이를 외부에 반출해서는 아니 된다.
가. 자료 보안 일반
- <표1>에 해당하는 사항은 비공개자료로 분류하여 관리해야 한다.
- <표1>의 자료 등 제공될 필요가 있는 중요정보에 대한 공유가 필요한 경우 반드시 인계자와 인수자가 직접 서명한 후 인계·인수해야 하며 자료 인계·인수 대장에 기록 관리한다.
- 사업수행으로 생산되는 산출물 및 기록은 정보보안담당관이 인가하지 않은 자에게 제공·대여·열람을 금지한다.
- 계약업체는 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 한다.
- 계약업체에서 비공개자료를 보관·관리 시에는 시건장치가 있는 캐비닛에 보관·관리해야 한다.
나. 온라인 보안관리
- 계약업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 한국과학기술원과 자료 송수신이 필요한 경우에는 첨부자료 암호화 후 수·발신해야 한다. 다만, KAIST 정보보안지침에 의한 비공개자료, 대외비 및 비밀자료는 전자우편을 통한 수·발신을 금지한다.
※ 상주 용역의 경우 자사메일 사용을 금지하며, 사업담당자의 사전 승인 없이 자사메일 사용할 시 보안정책 위반으로 간주한다.
- 웹하드·P2P 등 인터넷 자료공유사이트, 상용 메신저 및 공유폴더의 사용을 금지한다.
※ 상주 용역의 경우 이는 기술적으로 차단된다.
- 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 정보보안담당관이 지정한 PC 등 KAIST 파일서버(반드시 인터넷과 분리)에 저장 관리해야 하며 계정관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한하여야 한다. 상기 산출물은 계약업체의 개인 PC 등에 보관할 수 없다.
- 계약업체가 비공개자료 생성 시에는 통합파일서버의 비공개자료 폴더에 저장해야 하며, 업무별로 지정된 사용자만이 접속 가능하도록 접근권한을 제한해야 한다.
- 인터넷 자료의 다운로드 또는 외부 자료를 단말기에 저장 시 악성코드 검사 후 활용해야 한다.
○ 생산된 중간·최종산출물 등 모든 제반 자료는 자료 인계·인수 대장과 함께 KAIST에 제출·반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제해야 한다.
※ 자료 복사본 등 별도 보관 금지
- 계약업체에서 업무수행 상 반입 혹은 사용한 노트북·휴대용 저장매체 등 전자기록 저장매체를 통한 비공개자료 유출 방지를 위해 안전성을 검증한 삭제 S/W로 완전삭제 또는 포맷 조치, 자성소거 후 자료 완전삭제 확인서를 제출하여야 한다.
- 계약업체는 사업 관련 자료 회수 및 삭제조치 후에 업체가 산출물의 복사본 등 사업 관련 자료를 보유하고 있지 않으며 이를 위반할 경우 법적 책임이 있음을 포함한 업체대표의 보안확약서를 제출하여야 한다.
요구사항 분류 보안 요구사항 요구사항 고유번호 SER-004 요구사항 명칭 작업장소 및 장비 보안관리 요구 사항 상세 설명 세부 내용
사업을 수행하는 장소(이하 작업장소)는 CCTV·시건장치 등 비인가자 출입통제 대책이 마련된 사무실을 사용하여야 한다.
작업장소로 반입되는 모든 정보시스템은 반출·입 시 사업담당자의 사전 승인을 거쳐야 한다.
- 사업 수행에 사용되는 정보시스템(휴대용 저장매체 포함)에 대하여 사업 시작 시 또는 작업장소 내부로 반입 시 악성코드 감염 여부를 확인하고, 작업장소 외부로 반출 시 자료 무단반출 여부를 확인하여 정보시스템 반출·입 대장에 기록해야 한다.
- 사업기간 중 계약업체 정보시스템 반출은 가능한 금지하되 불가피한 경우, 사업담당자 통제하에 저장자료 완전 삭제 및 승인 후 반출한다.
사업에 이용되는 모든 정보시스템은 참여인원 전산장비 현황표에 작성하여 관리되어야 한다.
- 작업장소의 모든 정보시스템은 시건장치로 시건하고 Key는 사업담당자가 관리한다.
계약업체는 휴대용 저장매체(USB, 외장하드 등)의 사용을 금지하며 산출물 저장 등 불가피한 경우 사업담당자의 승인하에 휴대용 저장매체 관리대장에 사전등록 후 사용한다.
※ 상주 용역의 경우 매체제어 프로그램에 의해 관리되므로 휴대용 저장매체를 사용하더라도 관리대장을 따로 작성할 필요 없다.
계약업체는 노트북 및 PC에 CMOS 패스워드, 운영체제 로그온 패스워드, 화면보호기(10분 간격) 등을 설정하여야 하며, 패스워드는 영문자, 숫자, 특수문자가 조합된 8자리 이상으로 설정하여야 한다.
계약업체에서는 용역사업 참여인원 중 1명(PM 등)을 KAIST 사업수행 기간동안 보안책임자로 지정하여 보안관리에 적극 협조하도록 하여야 한다.
계약업체는 용역사업 장비(노트북, PC)에 보안프로그램 설치, 불필요한 프로그램 설치 금지, 불필요 포트 비활성화, 비인가자 접근통제 등 보안대책을 적용하여야 한다.
- 바이러스 백신 정품 S/W를 설치하고 자동 업데이트 및 실시간 점검을 수행하는지 수시로 확인하여야 한다.
- 운영체제 및 소프트웨어의 최신 보안상태를 유지하여야 한다.
- 용역사업 참여인원별로 개별PC를 할당하고 공유 사용을 금지하여야 한다.
- 상주 용역의 경우 KAIST에서 제공하는 보안프로그램을 모두 설치하여야 한다.
1) 월1회 ‘내PC보안점검’ 수행여부를 확인하고 수행결과 미흡사항에 대해 즉시 개선 조치하여 안전도 100% 달성해야 한다.
2) 매체제어 프로그램을 설치하여 로그인해 두고, 저장매체 사용이 필요할 경우 프로그램을 통해 보안화 된 매체를 등록·사용하여야 한다.
3) 보안프로그램은 임의로 삭제해서는 아니 되며, PC를 포맷할 경우엔 정보보안담당관에게 사전 승인을 받아야 한다.
계약업체가 KAIST 이외 장소(원격지)에서 작업을 수행할 경우에는 KAIST과 협의하여 작업장소를 사전 선정하고, 작업장소에 대한 보안 요구사항 등을 포함한 관리적, 기술적, 물리적 보안대책을 수립해야 한다. (단, 보안‧네트워크 장비는 온라인 개발‧유지보수 불가)
- 사전 협의되지 않은 장소에서의 원격 작업 금지
- 원내에 구축된 개발‧운영 서버에 원격지에서 온라인으로 개발 또는 유지보수를 진행하는 경우, 지정된 단말기에서만 KAIST에서 제공하는 VPN을 통해 접속
- 사업 종료 후 온라인 개발‧유지보수와 관련된 정보시스템의 원격접속 포트를 비활성화하고 임시계정과 접근권한을 제거
정보시스템 유지보수 시 콘솔 또는 지정된 단말기(지정 IP 사용)에서만 접속하여야 한다.
계약업체는 사업부서에서 매월 1회 시행하는 용역사업 참여인원 및 작업장소에 대한 보안점검에 응해야 하며, 결과에 대한 조치 요구에 따라야 한다.
원격지 작업에 관하여 사전에 사업담당자의 승인을 거쳐야 한다.
- 전자 저장매체(하드디스크 등) 무단 탈부착을 방지하기 위하여 보안스티커를 부착하고 무단 봉인해제 여부를 주기적으로 점검하여야 한다.
- 작업장소의 승인된 노트북, USB 등 휴대용 저장매체를 퇴근 시 확인하여 무단반출을 차단하여야 한다.
요구사항 분류 보안 요구사항 요구사항 고유번호 SER-005 요구사항 명칭 내·외부망 접근 보안관리 요구 사항 상세 설명 세부 내용
계약업체 사용 전산망은 기관 보안장비 등을 활용하여 KAIST 업무망과 분리 구성하고 업무상 필요한 서버에만 제한적 접근을 허용한다.
계약업체가 자체 구축한 장소에서 원격지 개발을 수행할 경우, 개발망은 계약업체의 내부망‧인터넷망과 분리하여 독립망으로 운영하여야 한다.
KAIST 내부망에 대한 접속은 반드시 기관의 승인을 득한 후 사용하여야 한다.
- 작업장소 PC는 기본적으로 인터넷 연결을 금지하며 사업수행에 필요한 원내 사이트만을 접속할 수 있다.
※ 상주 용역의 경우 작업장소 내 정보시스템의 인터넷 연결이 불가피할 시 보안책임자가 인터넷 사용 신청서를 작성하여 사업책임자 및 정보보안담당관의 승인을 득한 후 방화벽 등 보안장비의 통제하에 사용하여야 한다.
※ 비상주 용역의 경우 작업장소 내 정보시스템의 인터넷 연결이 불가피할 시, 사전 협의 후 사업책임자의 승인을 받아 사업담당자의 보안통제하에 사용하여야 한다.
- 계약업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유사이트 등에 접속을 시도하여서는 아니 된다.
※ 상주 용역의 경우 P2P, 웹하드 등 인터넷 자료공유사이트 접속 및 상용메일, 상용메신저 사용 등은 허용이 불가하며 기술적으로 차단된다.
사업참여자가 KAIST 정보시스템에 접근하기 위한 사용자계정 이용 시 부여된 권한 이외의 접근을 하여서는 아니 되며, 패스워드는 임의 변경 및 타인에게 알려서는 아니 된다.
- 사업수행 중 취득한 계정정보 등의 전자화를 금지한다.
정보시스템을 원격지에서 네트워크로 접속, 정비하는 것은 원칙적으로 금지한다. 단, 부득이한 경우 보안대책 마련 후 정보보안담당관의 승인을 득하여 한시적으로 사용한다.
※ KAIST에서 제공하는 VPN 외(상용 VPN 제품(팀뷰어 등))에는 사용을 금지한다.
서버, 네트워크, 보안장비 등 정보시스템 접속 로그기록은 1년 이상 보관하도록 설정한다.
- 로그 기록 필수 포함사항
① 접속자, 정보시스템·응용프로그램 등 접속대상
② 로그온·오프, 자료의 열람·출력 등 작업 종류 및 시간
③ 접속 성공·실패 등 작업 결과 ④ 전자우편 사용 등 외부발송 정보 등 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-006 요구사항 명칭 사업 보안관리 요구 사항 상세 설명 세부 내용
계약업체는 사업 수행 시 각 단계에 따라 보안 요구사항과 관련된 아래의 산출물을 발주사 사업담당자에게 제출해야 한다.
- 비상주 용역사업(시스템 구축(개발), 유지보수, 컨설팅, 클라우드 등)
구분 목적 산출물 상세 서식 착수 참여인원 보안관리 보안서약서 서식 1 정보보안교육 확인서 서식 2 상시 정보시스템 반출·입 및 현황관리 정보시스템 반출·입 대장❈ 서식 6 참여인원 전산장비 현황표 서식 7 휴대용 저장매체 관리 휴대용 저장매체 관리대장 서식 8 자료 인계·인수 자료 인계·인수 대장 서식 9 완료 정보시스템 보안 전산장비 검수 체크리스트 붙임 1~6 웹 취약점 점검 및 조치 보고서 (점검표 참고: 별표2-별첨3) 자유 양식 보안요구사항 검수 용역완료 검수조서❈❈ 서식 5 정보 누출 방지 보안확약서 서식 3 자료 완전삭제 확인서 서식 4
❈ 사업기간 중 반출하지 않아도 사업수행 장비 전부 반입으로 기입 必
: [반출입 사유]에 “사업수행 장비”, [반출입 일시]에 “사업시작일(입)”,
보안조치 여부 체크
❈❈ 개발 사업의 경우, SW(웹 포함) 개발 관련 보안요구사항 준수 여부 확인 必
사업 종료(완료) 시 모든 산출물은 제출 완료되어야 한다.
사업을 수행하면서 발생하는 보안과 관련된 산출물들은 비공개자료로 분류하여 관리해야 하며, 담당자에게 제출하기 전까지 잠금장치를 통해 보관해야 한다.
산출물들은 기본적으로 첨부된 서식을 사용하며, 증빙자료 등 추가할 내용이 필요한 경우 발주사와 협의하여 서식을 추가하거나 수정할 수 있다.
요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-001 요구사항 명칭 사업수행계획서 / 의사소통 요구 사항 상세 설명 세부 내용
계약업체는 계약 체결 후 15일 이내에 사업수행계획서를 제출하여야 한다.
계획서에는 클라우드 인프라(H/W, S/W, 가상화 스택, 네트워크, 보안 등) 운영전략, 장애 대응 절차, 정기점검 계획, 인력 운영 방안이 포함되어야 한다.
발주기관과 정기적으로 운영 현황을 공유하고, 장애·보안 등 주요 이슈 발생 시 즉시 보고해야 한다.
산출물 사업수행계획서, 정기보고서 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-002 요구사항 명칭 비상복구 · 장애대응 요구 사항 상세 설명 세부 내용
클라우드 서비스의 가용성을 유지하기 위해 재해복구(Disaster Recovery) 체계와 비상연락망을 구축해야 한다.
장애 발생 시 원인분석, 복구 절차, 재발방지 대책을 포함한 보고서를 24시간 이내 제출해야 한다.
사업기간 중 1회 이상 클라우드 환경을 포함한 재해복구 모의훈련(DR Drill)**을 실시하고 결과를 발주기관에 보고해야 한다.
산출물 비상연락망, 복구훈련 결과보고 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-003 요구사항 명칭 산출물 작성 · 제출 요구 사항 상세 설명 세부 내용
계약업체는 월 1회 이상 정기점검을 수행하고, 점검 결과를 발주기관에 보고해야 한다.
장애 처리 보고서는 사고 발생 시 지체 없이 제출해야 한다.
계약 종료 후 30일 이내에 연간 종합보고서를 제출하여야 한다.
산출물
정기점검 보고서 (월 1회), 장애 처리 보고서 (사고 발생 시), 연간 종합보고서 (계약 종료 후 30일 이내)
요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-004 요구사항 명칭 계약 변경 · 해지 요구 사항 상세 설명 세부 내용 계약 변경 및 해지는 상호 합의로 진행한다.
계약업체가 클라우드 운영의 연속성을 저해하거나 중대한 과실·반복 미이행을 발생시킬 경우, 발주기관은 계약을 해지할 수 있다.
산출물 - 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-005 요구사항 명칭 책임이행 · 손해배상 요구 사항 상세 설명 세부 내용
계약업체는 클라우드 서비스 장애, 데이터 손실, 운영 지연 등으로 인한 발주기관의 손해에 대해 전적인 책임을 진다.
손해배상에는 직접 손해뿐만 아니라 지체상금도 포함된다.
손해배상 범위에는 복구 비용뿐만 아니라 장애 원인 규명을 위한 포렌식 조사 비용, 재발 방지를 위한 보안 강화 및 시스템 개선 비용 등 부가적인 비용 일체가 포함된다.
계약 종료 후에도 계약기간 중 발생한 손해에 대한 배상 책임은 지속된다.
산출물 - 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-006 요구사항 명칭 분쟁 해결 요구 사항 상세 설명 세부 내용
계약 수행 중 발생하는 모든 분쟁은 우선적으로 발주기관과 계약업체 간 협의를 통해 신속히 해결한다.
협의로 해결되지 않는 경우에는 국가계약법 및 관련 법령에 따른 절차를 따른다.
필요 시 제3의 중재기관 또는 전문기관의 조정·판정을 받을 수 있으며, 계약업체는 그 결과를 존중해야 한다.
산출물 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-007 요구사항 명칭 인수 · 인계 요구 사항 상세 설명 세부 내용
계약 종료 또는 해지 시 계약업체는 14일 이내에 클라우드 인프라 운영과 관련된 모든 자료를 발주기관에 인계해야 한다.
인계 항목에는 다음이 반드시 포함되어야 한다.
- 클라우드 시스템 설정값 및 구성 내역(OpenStack, 스토리지, 네트워크 등)
- 운영 매뉴얼, 로그, 성능 모니터링 기록, 보안 점검 결과
- 장애 처리 이력, 변경 관리 내역
인수인계는 발주기관이 지정한 담당자 입회 하에 진행되며, 완료 후 인계 확인서를 작성·서명해야 한다.
산출물 시스템 인수인계서 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-008 요구사항 명칭 비상연락망 요구 사항 상세 설명 세부 내용
계약업체는 24시간 365일 대응 가능한 발주기관과의 비상연락망을 구축하고, 변경 발생 시 즉시 발주기관에 통보해야 한다.
계약업체는 또한 주요 벤더사(서버, 스토리지, 네트워크, 가상화 S/W 등)의 비상연락망을 별도로 구축하여 장애 발생 시 신속히 기술지원을 받을 수 있어야 한다.
발주기관에 제출되는 비상연락망에는 계약업체와 벤더사 담당자 정보가 모두 포함되어야 하며, 연락망 변경·갱신 시 즉시 발주기관에 보고해야 한다.
산출물 비상연락망 요구사항 분류 프로젝트 지원 요구사항 요구사항 고유번호 PSR-001 요구사항 명칭 용역사업 근무환경 요구 사항 상세 설명 세부 내용
계약업체는 발주기관이 지정한 장소 또는 승인된 원격 접속 환경에서 유지보수 업무를 수행해야 한다.
클라우드 인프라 유지보수에 필요한 장비, 소모품, 툴 등은 계약업체가 자체적으로 준비·부담해야 한다.
작업 시 전산실 출입 절차 및 발주기관의 보안·안전 규정을 철저히 준수해야 한다.
산출물 근무환경 준수확인서, 출입관리 대장 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PSR-002 요구사항 명칭 교육 및 기술지원 요구 사항 상세 설명 세부 내용
계약업체는 연 1회 이상 발주기관의 운영자 및 관리자 교육을 지원해야 한다.
교육에는 클라우드 관리 포털, 가상화 스택, 스토리지, 네트워크, 보안 운영 절차가 포함되어야 한다.
발주기관 요청 시 신규 기능, 보안 패치, 업그레이드 관련 기술 자문을 제공해야 한다.
클라우드 인프라의 확장·재구성 또는 시스템 이전이 발생할 경우 계약업체는 기술지원을 제공해야 한다.
산출물 교육계획서, 교육자료, 교육 결과보고서 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PSR-003 요구사항 명칭 백업관리 요구 사항 상세 설명 세부 내용
계약업체는 클라우드 인프라 운영 환경에 적합한 백업 정책을 수립·운영해야 한다.
백업 정책은 데이터베이스, VM 이미지, 스토리지 볼륨, 시스템 설정 등을 포함해야 한다.
정기적인 백업 및 복구 테스트를 수행하고, 테스트 결과를 발주기관에 보고해야 한다.
장애 발생 시 최신 백업본을 활용하여 신속히 복구할 수 있도록 지원해야 한다.
산출물 백업정책 문서, 백업/복구 테스트 결과보고서 Ⅳ. 사업수행 일반조건 일반사항 가. 법규에 의한 시행
1) 본 과업상 필요한 법규는 정부가 제정·공표한 관계법규 및 용역규정에 준하여 시행함
2) 한국과학기술원법 및 원규에 의거하여 시행함
나. 감독관의 승인
1) 수행업체는 계약체결 후 사업수행 전에 착수계 및 현장대리인계를 제출하여 한국과학기술원의 설명·지시를 받고 감독관의 승인을 받아야 함
다. 결정권
1) 과업내용 해석상 이견이 있을 경우 양자 협의로 결정하되, 결정권은 한국과학기술원이 가짐
라. 명시되지 않은 사항
1) 과업내용에 명시되지 않았더라도 경미하거나 통상 관계되는 사항은 감독관의 지시에 따라 수행함
2) 각 시스템의 안정적 운영·유지관리를 위하여 필수적인 사항은 규격이 명시되어 있지 않더라도 과업내역에 포함함
3) 본 과업지시서에 표기하지 못한 불분명한 부분은 일반계약 관례에 따르며 동일 조항에 대한 해석의 차이가 있는 경우 "우리 대학"의 해석이 우선하며, 계약자는 이의를 제기할 수 없다.
마. 산출물 보완
1) 사업수행 중 작성되는 각종 산출물은 한국과학기술원의 승인을 얻어야 하며, 승인받은 산출물이라도 내용의 과오·기술상 결함은 보완하여야 함
바. 지식재산권
1) 용역수행과 관련한 모든 산출물의 저작권은 한국과학기술원과 사업자가 공동 소유함을 원칙으로 하되, 세부사항은 협의하여 결정함
2) 라이선스 정책은 추후 협의하여 결정함 2. 기타사항 가. 사업 수행방향
1) 시스템의 안정적 운영과 서비스 연속성 확보를 최우선으로 함
2) 운영 중 연계된 타 시스템과의 정합성·연동 안정성을 유지하여야 함
나. 사업 수행기간
1) 다음의 경우 한국과학기술원의 승인을 얻어 기간을 연장함
가) 천재지변 등 불가항력으로 사업수행에 지장이 생겼을 때
나) 한국과학기술원의 사유로 사업기간 연장이 불가피할 때
다. 사업수행 조직
1) 한국과학기술원과 협의 없이 임의로 총괄책임자/사업관리자(PM)를 변경할 수 없음
2) 행정기관 및 공공기관 정보시스템 구축·운영지침(행정안전부고시 제2025-1호) 제41조, 용역계약일반조건(기획재정부계약예규 제758호) 제52조 등에 따라 작업장소·설비·작업환경은 상호 협의하여 정함. 참여인원은 협의한 작업환경에서 한국과학기술원의 요청이 있을 경우 상주 근무를 할 수 있어야 함.
3) 사업 참여인력은 사업 참여 서약서를 작성·제출함
라. 보안통제 1) 작업장소는 보안 통제되어야 함
2) 관계자 외 출입통제, 외부유출 금지문서는 보안 관리하여야 함
3) 관련자료·문서가 외부에 노출되지 않도록 관리하여야 함
4) 사업완료 후 대여 자료를 반환하고 기타자료는 폐기함
5) 데이터의 기밀보호 및 무단복제를 금지함
6) 한국과학기술원의 승인 없이 관련 자료의 사용 및 제3자 제공을 금지함
7) 정당한 시정지시를 이행하지 않을 경우 계약위반으로 인한 해지사유가 될 수 있음
마. 사업 추진보고
1) 착수보고서 — 계약일로부터 30일 이내 제출(유지보수 수행계획, 추진체계, 인력 명단, 산출물 등 포함)
2) 월간보고 — 매월 유지보수 결과서 제출(장애처리·점검 이행 실적 포함)
3) 분기/반기 점검보고 — 운영 현황·개선사항 종합 보고(필요 시)
4) 한국과학기술원과 사업자의 합의로 각 보고·검토회의를 개최 또는 생략(보고서 대체)할 수 있음
바. 이슈 및 장애요소 처리
1) 이슈 제기 — 운영상 중요 사안의 결정을 요할 경우 발주자 측 PM 또는 사업관리팀에 이슈를 제기하고 회의를 요청할 수 있음(긴급 사안은 즉시 처리 요청 가능)
2) 문제 제기 — 치명적 장애요소 발생 시 발주자 측 PM에게 문제를 제기하고 회의·해결을 요청할 수 있음
사. 하도급 제한
1) 본 사업은 하도급을 허용하지 아니함. 계약상대자는 과업 전부를 직접 수행하여야 함.
2) 다만, 물품공급, 기술지원 협약에 따른 부품 공급 및 제조사 기술지원은 제품에 대한 기술지원으로서 하도급에 해당하지 아니함.
아. 과업심의위원회 개최
1) 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임
2) 과업내용 변경 및 계약금액·기간 조정이 필요한 경우, 계약상대자는 같은 법 시행령 제47조제1항제2호·제3호에 따라 과업변경요청서를 제출하여 과업심의위원회 개최를 요청할 수 있음
3. 산출물의 제출
가. 산출물의 종류·규격은 계약 후 1개월 이내 한국과학기술원과 협의하여 결정함
나. 모든 산출물은 대외비로 분류하고 일련번호를 기록하여 제출함
다. 월간 유지보수 결과서 등 정기 산출물은 해당 기한 내 제출하며, 미제출이 4주를 초과하면 계약을 해지할 수 있음
V. 제안 안내 1. 입찰방식
가. 금액: 업체 제안 금액에서 협상에 의해 결정(부가세 포함 금액)
나. 입찰방식: 기술 및 가격평가를 통한 공개경쟁입찰
다. 계약방식: KAIST 협상에 의한 계약체결
2. 추진일정
가. 입찰공고: 한국과학기술원 구매팀 일정 및 공고방식을 따름
나. 입찰 및 계약: 공고서 참조 다. 사업기간: 공고서 참조 3. 사업자 선정 및 평가 가. 선정방법 1) 기본방침:
가) 객관적이고 공정한 기준과 절차를 적용하여 우수사업자 선정을 원칙으로 함
나) 공개경쟁을 통하여 많은 사업자에게 참여기회 부여
2) 제안서 평가기준 관련 법규
가) 국가를 당사자로 하는 계약에 관한 법률시행령 제43조(협상에의한계약)
나) 한국과학기술원 계약업무 요령 제33조의3에 의한 협상에 의한 계약체결기준
3) 입찰방식: 기술 및 가격평가를 통한 공개경쟁입찰
4) 낙찰자 선정방식: KAIST 협상에 의한 계약
가) 기술과 가격에 대한 종합평가를 실시함
나) 기술평가 비중을 100분의 80으로 하고, 가격평가 비중은 100분의 20으로 함
나. 기술평가
1) 제안서 평가점수는 각 평가위원의 각 제안서 평가점수 중에서 최저 및 최고점수를 제외한 후 산술평균하여 산출함. 단, 최저 또는 최고 점수가 2개 이상일 대에는 이중 하나만 제외함
2) 평가점수를 계산한 결과 소수점 이하의 숫자가 있는 경우에는 소수점 둘째 자리에서 반올림 함
3) 기술평가 결과점수를 제안서 평가결과 기술능력평가 점수가 기술능력평가 분야 배점 한도의 85%(68점/80점 만점) 이상인 자를 협상적격자로 선정함
4) 제안업체는 평가결과에 대해 일체의 이의를 제기할 수 없음
다. 우선협상대상자 선정
1) 선정된 협상대상후보자에 대하여 가격평가를 실시하여 기술평가점수와 가격평가점수를 합한 종합평가점수의 고득점 순으로 협상대상자를 선정하며, 협상대상후보자 중 가장 점수가 높은 제안사를 우선협상 대상자로 선정함
2) 종합평가점수=100점(기술평가점수: 80점, 가격평가점수: 20점)
3) 동점자가 있을 경우는 기술평가점수가 높은 업체를 선정(기술평가점수가 동일한 경우 정량적 평가배점 점수가 높은 업체를 선정)
4) 사업자 선정결과는 서면으로 개별통보하며, 미 선정 업체에 대한 통보는 생략
4. 계약방식
가. 한국과학기술원 계약업무요령 제 16조를 적용함
나. KAIST 협상에 의한 계약을 적용함
다. 계약체결의 경우 국가를 당사자로 하는 계약에 관한 법률 및 동법관련 규정에 의한 계약의 일반조건과 특수조건 등의 일반원칙에 따름
라. 종합평가 최고득점자와 우선적으로 수의계약을 의뢰하고 계약이 되지 않은 경우 종합평가점수 2순위와 동등한 방법으로 계약을 의뢰함
마. 우선순위 업체와 협상에 의하여 합의가 이루어지면 하 순위 업체와의 협상을 생략함
바. 평가에 대한 세부사항을 비공개로 함을 원칙으로 함. 따라서 제안서를 제출하는 사업자는 제안업체 선정 및 계약 등에 관한 최종결정에 이의를 제기하지 않겠다는 의사표시로 간주함
사. 계약과 관련 절차를 나열하면 다음과 같음
1) 제안요청서 배부 → 제안서 접수 → 우선협상대상 업체 선정 → 협상실시 → 계약업체 선정 및 계약체결
5. 물품공급 및 기술지원 협약서
가. 본 사업은 KCLOUD2 시스템의 안정적 운영을 위하여, 발주기관과 각 기술지원협약사 간에 기술지원 사전협약을 체결하였으며, 협약서 사본을 본 입찰공고에 붙임으로 첨부함.
나. 사전협약서에는 기술지원의 대상 및 협약금액(상한)이 명시되어 있으며, 입찰참가자는 투찰 전 이를 확인하고 반영하여 입찰에 참가하여야 함.
다. 본 협약금액은 사전협약사가 제공하는 표준 기술지원 금액의 상한임.
라. 협상대상자(낙찰자)는 계약 체결 시(또는 착수계 제출 시) 기술지원협약사가 발급한 기술지원확약서(원본)를 제출하여야 함.
제출 기한: 낙찰자 결정 통지일부터 14일 이내(계약 체결 전까지)
마. 기술지원확약서에는 기술지원의 대상, 본 제안요청서의 요구사항이 포함된 기술지원을 보장한다는 확약, 확약 유효기간이 포함되어야 함.
바. 본 사업의 대상 하드웨어는 제조사가 복수의 국내 총판을 통해 기술지원을 제공함. 낙찰자는 발주기관과 사전협약을 체결한 협약사를 통하거나, 제조사의 다른 정식 총판을 통해서도 기술지원확약서를 발급받아 제출할 수 있음. 발주기관은 특정 총판과의 계약을 강제하지 아니함.
사. 사전협약사를 통해 확약서를 발급받는 경우, 나·다 항목의 협약금액(상한) 등 협약조건이 적용됨. 낙찰자가 다른 총판을 통해 발급받는 경우, 해당 조건은 낙찰자와 그 총판 간에 정해지며, 이 경우에도 제조사 기준의 정상적인 부품 공급·기술지원 범위를 충족하여야 함. 사전협약서상 협약금액(상한)은 입찰참가자의 비용 예측을 위한 참고 기준으로 제공됨.
아. 입찰참가자는 투찰 전 사전협약사 또는 제조사 정식 총판에게 기술지원확약서 발급 가능 여부 및 조건을 사전에 확인하고 입찰에 참가할 것을 권장함.
자. 낙찰자가 라. 항목의 기한 내에 확약서를 제출하지 아니하는 경우, 낙찰자의 책임 있는 사유로 계약이 성립하지 아니할 수 있으며, 발주기관은 낙찰자 결정을 취소할 수 있음.
차. 위 사유로 계약이 체결되지 아니하는 경우 관계 법령·예규에 따라 부정당업자 제재 또는 수의계약 배제 대상이 될 수 있음. 다만 기술지원협약사의 귀책으로 확약서가 발급되지 아니한 사실이 객관적으로 소명되는 경우에는 그러하지 아니함.
6. 제안서 평가기준 가. 평가기준 일반사항
1) 제안서평가는 기술평가(80점 만점)와 가격평가(10점 만점)로 이루어지며, 종합평가 점수는 100점을 만점으로 한다. 기술평가분야에서 배점한도의 85%(68점, 80점만점) 이상인 자를 협상적격자로 선정한다.
2) 종합평가점수(기술평가점수+가격평가점수) 고득점자순으로 먼저 협상대상자 순위를 정한다.
3) 제안서 종합평가결과 최고점수를 얻은 자가 복수일 경우 기술평가 점수의 순서에 따라 정하고, 기술평가 점수도 동일한 경우 기술평가의 배점이 큰 평가항목에서 높은 점수를 얻은 자를 선순위로 한다.
4) 기술평가와 가격평가는 “KAIST 협상에 의한 계약체결기준”및 아래 “평가기준
(평가항목 및 배점 표)”를 기준으로 한다.
5) 평가위원별 합계점수에서 최고 점수와 최저 점수를 제외한, 평가위원 총계점수를 산술평균하여 기술평점 계산 (최고점수 또는 최저점수가 2개 이상인 경우 하나만 제외)
6) 종합평가점수 = 기술평가점수 + 가격평가점수
7) 계산결과 소수점이하의 숫자가 있는 경우에는 소수점 다섯째자리에서 반올림함
나. 평가기준 (평가항목 및 배점 표) 구분 평가항목 평가요소 배점 기술 평가 (80) 전략 및 방법론 (10) 사업 이해도 (정성평가)
대상 시스템(OpenStack, 서버, 네트워크, 스토리지) 구성, 규모에 대한 이해의 정확성
현 운영환경의 문제점, 위험요인 진단 수준
사업 목적에 부합하는 운영 목표, 개선방향 제시
4 추진 전략 (정성평가) 착수~안정화 단계별 추진계획의 구체성
기존 운영자로부터의 인수인계 절차, 기간, 체크리스트
인수인계 기간 중 서비스 영향 최소화(무중단 전환) 방안
3 유지보수 방법론 (정성평가)
운영, 유지관리 프로세스(ITIL 등) 적용의 적정성
변경관리, 형상관리 절차의 구체성 정기/비정기 작업 구분 및 수행 체계 3 기술 및 기능 (20) 하드웨어 장비 유지관리 (정성평가)
정기점검, 예방정비 계획(점검 주기, 항목의 구체성)
장애 시 운영 대응 절차 제조사 에스컬레이션 체계 스토리지 용량, 성능 관리 방안 네트워크 구성, 형상 관리 방안
네트워크 가상화(SDN/Neutron 연계) 운영 이해
트래픽, 성능 모니터링 체계 기타 요구사항에 명시된 요청사항 10 소프트웨어 유지관리 (정성평가)
일상 운영, 테넌트, 프로젝트 관리, 자원 할당, 형상, 구성 관리 방안
패치, 버전 업그레이드: 자사환경 무중단 적용, 검증 절차, 릴리즈 주기 대응, 롤백 계획
Nova/Neutron/Cinder/Keystone 등 Openstack 핵심 서비스 관리
보안패치 적용, 취약점 대응 운영 기타 요구사항에 명시된 요청사항 10 성능 및 품질 (20) 장애대응 상세방안 (정성평가)
장애 등급분류 기준 및 등급별 처리 흐름(접수->분석->복구->재발방지)
컨트롤플레인, 네트워크 가상화 장애 1차 분석, 원인 격리 역량(구체적 방법론, 도구)
에스컬레이션 체계(내부 1차 -> 제조사/밴더 2차)
근본원인분석(RCA), 재발방지 절차 5 서비스 수준(SLA)· 가동률 보장 (정량평가)
장애 등급별 대응시간, 복구목표시간(RTO)의 계량적 제시
월/연 가동률 목표 및 측정, 보고 주기 10 백업·비상복구 방안 (정량평가) 백업 주기, 보관 기간의 계량적 제시
복구목표시간/시점(RTO/RPO)의 계량적 제시
복구 훈련, 검증 주기의 계량적 제시 5 프로젝트 관리 (20) 유지관리 인력 구성· 전문성 (정량평가)
책임자(PM)의 OpenStack/IaaS 운영 경력
유사 규모, 구성 사업 수행 경험 5 핵심인력 요건 (정량평가)
투입 인원의 OpenStack 운영, 장애대응 경력
분산 인프라, 네트워크, 가상화 관련 경력 HW 유지보수 역량 보유 여부 5 참여인원의 적정성 (정량평가) 투입 인원, 등급의 과업 규모 부합성 5 관리 방법론 (정성평가) 사업수행계획, 진척관리 체계 월간 정기보고, 의사소통 채널, 주기 핵심인력 이탈 시 백업, 인수인계 체계 조직 구성, 역할(R&R)의 적정성 5 프로젝트 지원 (10) 기밀 보안 (정성평가)
보안요구사항의 내용을 포함한 자료, 내외부망 접근, 작업장소, 장비에 대한 보안방안
참여인력 보안서약 보안사고 예방, 대응 체계 3 교육 훈련 (정성평가) 사용자, 운영자 교육 계획(대상, 주기) 기술이전, 문서화 방안 2 산출물 작성· 제출 (정성평가)
작업일지, 월간 보고서 등 산출물 체계, 양식
2 비상연락 체계 (정성평가)
비상연락망, 출동 체계, 비상시간대(야간, 휴일) 대응
3 기술능력 평가 소계 80 가격평가 (20) 가격제안(20)
- KAIST 협상에 의한 계약체결 기준에 의함
20 합계 100 다. 기술평가점수 산출방법 및 세부 평가기준 1) 기술평가점수 산출방법
가) 기술평가 수행방식은 아래와 같음
- 정성적 기술평가: 한국과학기술원에서 자체 기술평가위원회를 구성하여 평가
나) 기술평가위원회는 발주부서를 제외한 한국과학기술원 전문가 및 외부 전문가로 구성
2) 정성적 평가 세부기준
가) 소프트웨어 기술성 평가기준 지침(과학기술정보통신부 고시 제 2025-20호, 2025.4.30.)에 의한 기술제안서 평가항목 및 배점한도를 적용함. 주관적 평가는 모든 평가부문에 상대평가를 시행함
나) 각 평가항목은 5등급 내외를 기준으로 기술제안서별로 절대 또는 상대평가하며, 상대평가 시 우열을 가리기 어려운 경우에는 동일한 점수를 부여할 수 있음
다) 등급별 점수 환산 기준
※ 평가항목, 부분별 배점한도는 평가위원회에서 심의 의결을 거쳐 조정될 수 있음
등급 A B C D E 점수비율 100% 90% 80% 70% 60% 3) 정량적 평가 세부기준
가) 서비스 수준(SLA)·가동률 보장(10점)
세부항목 배점 채점구간 장애 등급별 대응시간 3
1등급 장애 대응개시 1시간 이내 + 전 등급 제시 : 3점
1등급 장애 대응개시 2시간 이내 + 전 등급 제시 : 2점
1등급 장애 대응개시 4시간 이내 + 전 등급 제시 : 1점
1등급 장애 대응개시 4시간 초과 또는 일부 등급 누락 : 0점
복구목표시간(RTO) 3
1등급 장애 RTO 4시간 이내 + 전 등급 제시 : 3점
1등급 장애 RTO 8시간 이내 + 전 등급 제시 : 2점
1등급 장애 RTO 24시간 이내 + 전 등급 제시 : 1점
1등급 장애 RTO 24시간 초과 또는 일부 등급 누락 : 0점
가동률 목표 3 99% 이상: 3점 95% 이상: 2점
90% 이상: 1점
90% 미만 또는 미제시 : 0점
측정·보고 주기 1 월 1회 이상 정기 측정·보고 제시: 1점 미제시: 0점 나) 백업·비상복구 방안(5점) 세부항목 배점 채점구간 백업 주기·보관 기간 2 주 단위 백업 + 보관 60일 이상 : 2점 월 단위 백업 또는 보관기간 미달 : 1점 미제시 : 0점 복구목표시간(RTO) 2
RTO, RPO 모두 24시간 이내 수치 제시 : 2점
둘 중 하나만 제시 : 1점 미제시 : 0점 복구 훈련, 검증 주기 1 반기 1회 이상 : 1점 미제시 : 0점 다) 유지관리 인력 구성·전문성(5점) 세부항목 배점 채점구간 PM의 OpenStack/IaaS 운영 경력 3 7년 이상 : 2점 5년 이상 : 1.5점 3년 이상 : 1점 3년 미만 : 0.5점 확인불가 : 0점 유사 규모, 구성 사업 수행실적 2 최근 5년 내 3건 이상 : 2점 최근 5년 내 2건 : 1.5점 최근 5년 내 1건 : 1점 없음 : 0점 라) 핵심인력 요건(5점) 세부항목 배점 채점구간 백업 주기·보관 기간 2 주 단위 백업 + 보관 60일 이상 : 2점 월 단위 백업 또는 보관기간 미달 : 1점 미제시 : 0점 복구목표시간(RTO) 2
RTO, RPO 모두 24시간 이내 수치 제시 : 2점
둘 중 하나만 제시 : 1점 미제시 : 0점 복구 훈련, 검증 주기 1 반기 1회 이상 : 1점 미제시 : 0점 마) 참여인원의 적정성(5점) 세부항목 배점 채점구간 투입 인원 3 2인 이상 : 3점 2인 미만 : 0점 투입 인력 등급 2 경력 7년 이상 1인 포함 : 2점 경력 5년 이상 1인 포함 : 1점 미달 : 0점 라. 가격평가 (점수 20점)
1) 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자에 대한 평가
※
* 최저입찰가격 : 유효한 입찰자중 최저입찰가격으로 하되, 입찰가격이 추정가격의 100분의 70미만일 경우에는 100분의 70으로 계산
* 해당입찰가격 : 해당 평가대상자의 입찰가격
* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용
2) 입찰가격을 추정가격의 100분의 80 미만인 입찰한 자에 대한 평가
※
* 최저입찰가격 : 유효한 입찰자중 최저입찰가격으로 하되, 입찰가격이 추정가격의 100분의 70미만일 경우에는 100분의 70으로 계산
* 해당입찰가격 : 해당평가대상자의 입찰가격으로 하되, 입찰가격이 추정가격의 100분의 70미만일 경우에는 배점한도의 30%에 해당하는 평점을 부여
* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용
3) 입찰가격 평점산식에 의한 계산결과 소수점 이하의 숫자가 있는 경우에는 소수점 다섯째자리에서 반올림함
8. 평가원칙
가. 평가결과는 공개하지 않으며, 제안업체는 이의를 제기할 수 없고, 제안서 작성/제출시 이를 준수한다.
나. 사업의 성격에 맞게 평가항목 및 배점 등을 수정/보완할 수 있으며, 발주처가 정한 평가기준에 의해 기술평가위원회를 결성하여 평가한다.
다. 제안서에 기재된 내용 이외의 자료는 평가대상에서 제외된다.
9. 평가 및 협상결과의 미공개
가. 본 제안을 위하여 소요되는 일체의 비용은 제안사의 부담으로 함
1) 본 사업은 20억원 미만의 SW사업으로 제안서 보상대상 사업에서 제외
나. 접수된 제안서는 일체 반환하지 않으며, 협상대상자로 선정된 업체는 전화 통보
다. 제안서 평가결과 및 협상결과는 미공개, 이에 참가업체는 이의를 제기할 수 없음
VI. 제안서 작성 제안서 전제조건 및 법적효력
본 사업은 한국과학기술원의 전체 캠퍼스를 대상으로 함
제안서에 제시된 내용 및 한국과학기술원의 요구에 의하여 수정 및 보완, 변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가짐
계약서에 명시된 경우에는 계약서가 우선함
제안서에 대한 해석상의 문제가 있을 경우 상호 협의하여 조정하며, 협의가 되지 않을 경우 한국과학기술원의 해석을 우선함
사업기간동안 산출되는 모든 자료는 한국과학기술원에 귀속되며, 제안업체는 본 사업을 이행함에 있어서 발생하는 저작권 및 사용권, 특허 등의 문제발생에 대하여 일체의 책임을 져야함
제안업체가 협력업체를 활용하는 경우에는 반드시 제안서에 기재하여야 본 사업의 협력업체로 인정되며, 추후 협력업체 변경 및 신규지정은 한국과학기술원의 승인을 득해야 함
제안업체의 제안내용에 대한 확인, 검증이 필요한 경우 제안업체에 입증자료를 요구할 수 있으며, 입증자료를 제출하지 못할 경우 불가능한 것으로 판단함
계약업체는 사업 수행 기간 동안 습득한 지식이나 자료를 제 3자에게 공개 또는 제공 할 수 없음
제안서 작성 방법 제안서 작성방법
“붙임 1”의 서식에 맞추어 작성하되 필요하다고 판단되는 내용은 추가할 수 있음
사용용지는 A4 규격용지를 사용함
제안서는 제본 및 양면인쇄가 가능하며, 가로와 세로형식은 자유롭게 선택할 수 있음
마이크로소프트의 오피스 제품을 사용하여 작성할 것을 권장하며, 한글과 컴퓨터의 한컴오피스로도 작성할 수 있음
제안서는 각 페이지마다 일련번호를 부여하여 쉽게 참조할 수 있도록 하며, 분량은 다음과 같음
주관적 제안서: A4, 50page(단면) 이내 권장, 제본은 자유롭게 함
A4지 규격의 전자문서(pdf)로 작성을 권고합니다.
제안서 작성서식은 한국과학기술원이 지정한 서식에 맞추어 작성함
제안서는 한국어 작성을 원칙으로 하나, 전문용어에 한하여 영문약어를 사용할 시 약어 표를 제공하여야 함
제안서 작성 시 가능한 여러 안을 제시할 수 있으나 반드시 각각의 안에 대한 장/단점을 기재하고, 1안을 채택하여 그에 대한 명확한 이유를 명시하여야함
제안내용은 꼭 필요한 사항 위주로 명료하게 작성하여야 하며, 불확실한 용어의 사용 및 추상적인 표현은 하지 말아야 함. 따라서 제안내용 중 ‘사용가능하다.’, ‘동의한다.’,‘할 수 있다.’, ‘고려한다.’등의 불명확한 표현은 불가능한 것으로 간주함
제안내용의 근거자료 및 참고자료 등을 첨부하여야 하며, 특히 기술적 검증이 필요한 자료에 대해서는 가능한 공인검증 자료를 제출하여야함
제안내용에 대한 확인 및 검증이 필요하다고 판단될 경우 한국과학기술원에서 제안 사에 입증자료를 요구할 수 있으며, 입증자료를 제출하지 못할 경우 불가능한 것으로 판단함
본 제안서 내용의 해석과 관련하여 한국과학기술원은 그 최종적인 권한을 가지며 제안서의 소유권은 한국과학기술원에 있음
한국과학기술원의 요청이 없는 한 제안업체는 제안서 제출마감 이후 제안서 내용에 대한 어떠한 첨삭이나 변경도 할 수 없음
제안서와 기타 구비서류를 검토하여 미비업체는 상황에 따라 보완지시, 실격처리, 감점처리 등의 조치를 취하여 그 결과를 기술평가 점수에 반영할 수 있음
제안서를 허위 또는 예상으로 작성해서는 안 되며 모든 기재사항은 객관적으로 입증 가능해야 함 만일 허위로 작성한 사실이 발견될 시에는 감점 또는 제안서를 무효처리함
제안서의 내용은 명확한 용어로 표현하고, 계량화가 가능한 것은 계량화하여야 함
제안서 USB 제출 시 평가위원이 검색하기 용이하도록 제작해야하며, 제안서와 동일한 내용으로 제출함
기타 필요하다고 판단되는 보조 자료는 별도로 제출할 수 있음
제안서는 명시된 제출기한 내에 접수 장소에 직접 제출해야 하며, 우편접수는 불가함
제출된 제안서는 반환되지 않으며, 제안을 위해 소요되는 일체의 비용은 제안사가 부담함
제안서 및 제안서와 관련되어 제출된 모든 문서는 업체의 이익을 보호하기 위하여 외부에 공개하지 않는 것을 원칙으로 함
필요 시 본 제안요청서 내용 외의 것을 추가로 제안할 수는 있으나, 한국과학기술원 제반 관련 법규/지침 등을 준수하여 제안하여야함
3. 제안 유의사항
가. 정부조치나 한국과학기술원의 환경변화로 본 제안서의 일부 또는 전부가 변경되거나 취소되는 경우에도 제안업체는 이의를 제기하지 못함
나. 제안서 평가는 한국과학기술원의 평가기준에 의하여 평가하며, 제안업체는 기술평가 결과에 대해 일체의 이의를 제기할 수 없고 세부적인 평가항목 및 결과는 공개하지 않음
다. 한국과학기술원은 참여인력이 업무수행 능력이 현저이 부족하거나, 보안규정 위반, 근무태만 등 계약 이행에 지장을 초래한다고 인정되는 경우 사유를 명시하여 교체를 요구할 수 있으며, 계약상대자는 특별한 사유가 없는 한 요구를 받은 날부터 30일 이내에 조치하여야 한다.
라. 계약체결 후 허위 사실이 확인된 경우 발주기간은 계약을 해제 또는 해지할 수 있으며, 계약상대자는 이에 대해 의의를 제기할 수 없다. 또한 관련 법령에 따라 부정당업자 입찰참가자격 제한 등의 제재 대상이 될 수 있다.
마. 본 사업은 서면평가로 진행하며 제안발표(PT)는 실시하지 않음
4. 제출서류 가. 제안서 제출공문서 1부 나. 제안서 7부 다. 제안서 내용이 수록된 USB 1개
라. 가격제안서 1부(산출내역서 포함 / 가격제안서는 기술제안서와 분리하여 별도 봉투에 밀봉 날인 후 제출하며, 기술평가 종료 후 개봉함)
마. 대리인이 제출하는 경우, 위임장 및 재직증명서 각 1 부
바. 사업자등록증 사본 1부 사. 경쟁입찰참가자격등록증 사본 1부 아. 소기업 소상공인 확인서 1부
자. 한국클라우드산업협회에서 발급한 IaaS 부문 클라우드 서비스 확인서 1부 또는 한국인터넷진흥원에서 발급한 CSAP 인증서 1부
차. 경력증명서 및 자격증 사본 1부 카. 인감증명서 및 사용인감계 1부. 타. 계약 후 제출서류
1) 입찰에 참가하여 낙찰자로 선정된 업체는 계약 후 14일 이내에 기술지원확약서를 작성하여 한국과학기술원에 제출하여야 함
2) 계약 시: 보안서약서, 보안확약서, 비밀유지각서 1부.
5. 제출방법 가. 제출방법 1) 제안서 공고에 따름 2) 제출 장소 및 문의처
가) 주소: 대전광역시 유성구 대학로 291, 한국과학기술원 구매팀(E14 건물, 4층)
나) 제출부서 연락처: 구매팀(임정빈, 042-350-2331, [email protected])
다) 사업부서 연락처: 전산학부행정팀(진권휴, 042-350-3506, [email protected])
3) 제출방법
가) 제안서는 공문을 첨부하여 제출하며, 반드시 대표자 또는 법인의 직인을 날인해야 함
나) 제안서는 우편접수 할 수 없으며, 직접 방문하여 접수해야 함
다) 기일 내에 제출하지 않는 경우 제안의사가 없는 것으로 간주함
라) 기술제안서, 가격제안서, 입찰증빙서류를 분리하여 제출해야 함
6. 제안서 보안유지
가. 제안업체는 본 프로젝트와 관련하여 취득한 모든 자료를 대외비로 취급하여야 하며, 절대로 외부에 유출 또는 다른 용도로 사용되지 않도록 하여야 함
나. 제안업체가 제출한 제안서 및 관련 자료는 외부에 공개하지 않음을 원칙으로 함
7. 제안서 목차 및 작성방법 가. 제안서 목차 Ⅰ. 일반현황 1. 제안사 일반현황 2. 제안사의 조직 및 업무분장 3. 유사 유지보수 사업 수행실적 Ⅱ. 전략 및 방법론 1. 사업이해도 2. 추진전략 및 인수인계 방안 3. 유지보수 방법론 Ⅲ. 하드웨어 유지관리 1. 정기점검, 예방정비 및 운영 대응
2. 제조사 에스컬레이션 체계(RMA, 기술지원 연계)
3. 스토리지 용량, 성능 관리
4. 네트워크 구성, 형상 관리 및 가상화(SDN/Neutron) 운영
5. 트래픽, 성능 모니터링 Ⅳ. 소프트웨어 유지관리
1. 일상 운영(테넌트, 프로젝트, 자원, 형상 관리)
2. 패치, 버전 업그레이드 적용, 검증 및 롤백
3. OpenStack 핵심 서비스(Nova/Neutron/Cinder/Keystone) 관리
4. 보안패치, 취약점 대응 운영 Ⅴ. 장애대응 및 서비스수준(SLA)
1. 장애대응 프로세스(등급분류, 에스컬레이션)
2. OpenStack, 네트워크 가상화 장애 대응 역량
3. 에스컬레이션 체계(내부 1차 -> 제조사/벤더 2차) 및 RCA, 재발방지
4. 서비스수준(SLA), 가동률 보장 5. 백업, 비상복구(DR) Ⅵ. 투입인력 및 사업관리 1. 유지관리 인력 구성, 전문성(PM) 2. 핵심인력 요건 및 참여인원 적정성 3. 사업관리 방법론, 진척관리 4. 보고체계 및 일정계획 Ⅶ. 품질 및 지원 1. 교육훈련 및 기술이전 2. 기밀보안 3. 산출물 작성, 제출 4. 비상연락 체계 Ⅷ. 기타사항 [별첨 1] 입찰관련 서식 [붙임 제1호 서식] 일반현황 및 연혁
회
사
명
대 표 자
사
업
분
야
주
소
전
화
번
호
회 사 설 립 년 도
년
월
해당부문 종사기간
년
월 ∼
년
월 (
년
개월)
주요연혁 [붙임 제2호 서식] 자본금 및 매출액 (최근 3년) (단위 : 천원)
구
분
M-2년도 M-1년도 M년도 자 본 금 매 출 액 OO 부문 OO 부문 OO 부문 OO 부문 OO 부문 합 계 주요사업실적
사
업
명
사 업 기 간 계 약 금 액 발 주 처 비 고
※ 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다.
※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.
※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.
※ 사업별 사용 개발방법론을 비고에 기재한다.
※ 한국소프트웨어산업협회에서 발급하는 이행실적확인서를 가능한 활용.
※ 실적을 확인할 수 있는 실적증명서, 계약서 등의 증거서류제출, 확인이 불가능한 실적은 인정하지 않음.
※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여 주요사업실적 비고란에 페이지를 표시하여야 함.
[붙임 제3호 서식] 입 찰 참 가 신 청 서
※아래사항 중 해당되는 경우에만 기재하시기 바랍니다.
처리기간
즉
시
신 청 인 상호/법인명칭 법인등록번호
주
소
전 화 번 호
대
표
자
주민등록번호 입찰 개요 입찰공고번호
KAIST 제2023 -
호
제안요청설명회일자 입 찰 건 명 입 찰 보 증 금
납
부
- 보증금율： 5 %
- 보 증 액： 금
원정 (￦
)
납부면제 및 지급확약 - 사유： 공고문 제7호
- 본인은 낙찰 후 계약 미체결시 귀 대학에 낙찰금액에 해당하는 소정의
입찰보증금을 현금으로 납부할 것을 확약합니다.
(인)
대 리 인 ․ 사 용 인 감 본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성명： 주민등록번호： 본 입찰에 사용할 인감을 다음과 같이 신고합니다.
사용인감：
(인)
본인은 위의 번호로 공고(지명통지)한 귀 대학의 일반(제한,지명)경쟁입찰에 참가하고자 귀대학
에서 정한 공사(물품구매, 용역)입찰공고사항 및 입찰유의서 등을 모두 승낙하고 붙임서류를 첨부하
여 입찰 참가신청을 합니다.
붙임서류： 기타 공고로서 정한 서류
2026 년
월
일
신청인：
(인)
한국과학기술원 총장 귀하 [붙임 제4호 서식] 가 격 제 안 서
사 업
명
사 업 기 간
계약일로부터
개월
제 안 금 액
일금
원(\
)(부가세 포함)
구
분
금
액
비
고
용 역 비 제 경 비
합
계
부가세 포함 제안 금액 부가세 포함 상기 금액으로 가격 제안서를 제출합니다. 붙임 : 금액산출 근거표
년
월
일
제안업체
주
소 :
상
호 :
대표자명 :
직인
사업자등록번호 : 한국과학기술원 귀하 [별첨 2] 물품공급 및 기술지원 협약서 [별첨 3] 보안관리 관련서식 [서식1] 시작 시 보 안 서 약 서
본인은 20 년
월
일 KAIST과 계약 체결한
사업을 수행함에 있어 다음 사항을 준수할 것을 서약합니다.
1. 본인은 본 사업을 수행함에 있어 계약서, 과업지시서(제안요청서/시방서) 및 사업 수행 제반 보안사항을 철저히 이행할 것임은 물론 사업수행 전에 사업참여자로서 보안교육을 받겠습니다.
2. 본인은 사업 제반 자료 및 복사본 등 사업산출물을 반출 및 보관, 외부에 누설 또는 도용하지 않을 것이며 이를 어길 시 관련 법규에 의거한 처벌을 받음은 물론 당사업자 및 본인에 대한 어떠한 제재조치에도 이의를 제기하지 않을 것입니다.
3. KAIST에서 지정한 “누출금지 정보” 및 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조제2항제3호의 내용을 숙지하여 이에 위배 시 동 조항에 의거 당사업자를 부정당업자로 지정하여 입찰참가를 제한함에 이의를 제기하지 않음과 민․형사상의 책임이 전적으로 당사업자 및 본인에게 있음을 각서합니다.
4. 본인이 납품·설치만을 수행할 경우에도 수행업무 범위와 무관한 불법행위를 일절 금할 것이며 이의 사항을 위반하거나 기밀을 누설할 경우 정보통신망 이용촉진 및 정보보호에 관한 법률 제48조 및 기타 관련 법률에 의거하여 민·형사상의 책임이 전적으로 본인에게 있음을 엄숙히 서약합니다.
20
.
.
.
참여인력 서약자 연명부 연번 소속 담당업무 성명 직책 서명 1 2 3 4 5 KAIST 총장 귀하 [서식2] 시작 후 1개월 이내 정보보안교육 확인서 사업명 사업기간 교육담당자 (발주기관) 소 속 성 명 서 명 OOOOO팀 OOO (인) 교육일시
교육은 용역사업 개시 후 1개월 이내에 실시해야 함
교육내용 보안요구사항의 보안사항 전반
- 누출금지 대상 정보 및 정보 누출 시 부정당업자 제재조치
- 사업자 보안위규 처리기준 및 보안 위약금 부과 기준
- 자료 인계·인수 대장 및 장비 반출·입 통제
사진 참석자 명단 연 번 소 속 (업체명) 직급 성 명 서 명 1 2 3 4 5 [서식3] 종료 시 보 안 확 약 서
본인은 귀 기관과 계약한
사업의 수행을 종료함에 있어, 다음 각호의 보안사항에 대한 준수 책임이 있음을 서약합니다.
1. 본 업체는 업체 및 사업참여자가 사업수행 중 득한 모든 자료를 반납 및 파기하여 복사본 등 본 사업 제반 자료를 보유하고 있지 않음을 각서하며 득한 정보에 대한 유출을 절대 엄금하겠습니다.
2. 본 업체는 하도급 업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인 및 보안확약서를 징구하였으며, 하도급 업체가 위의 보안사항을 위반할 경우 주사업자로서 그와 동일한 법적책임을 지겠습니다.
3. 본 업체는 상기 보안 준수사항을 위반할 경우 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.
년
월
일
서약업체 대표
소
속 :
직
급 :
성
명 :
(서명)
KAIST 총장 귀하 [서식4] 종료 시
* 사업 수행 중 자료를 담고 있는 장비의 반출이 불가피한 경우 포함
자 료 완 전 삭 제 확 인 서 1. 사 업 명 : 2. 대상장비 : 3. 사 용 자 : 4. 삭 제 일 : 5. 자료완전삭제 증빙 < 삭제 대상 >
사업에 이용한 전자기록매체(PC·서버·하드디스크·휴대용저장매체 등)
-> 상주용역사업이면서 하드디스크 자료 삭제할 경우 KAIST의 자성소거 장비 이용 가능
< 증빙 방법 >
사업 제반 자료 목록 및 삭제 여부, 사업수행장비(PC등) 내 관련 폴더 유->무 증빙 등
보안책임자 :
(인)
사업담당자 :
(인)
사업책임자 :
(인)
[서식5] 종료 시 용역완료 검수조서 1. 용 역 명 : 2. 계 약 번 호 : 3. 계 약 자 : 계약업체 대표자명 4. 계약년월일 :
5. 계 약 금 액 : 금
원정(￦
)
6. 용역수행기간 : 7. 완료년월일 :
위 용역의 완료 검사를 실시한 결과, 과업지시서(제안요청서)대로 용역이 완료
(OO% 수행)되었음을 확인함.
년
월
일
조서 작성자 : 사업 담당자명
(인)
[서식6] 상시, 사업 관련 정보시스템 대상 정보시스템 반출⋅입 대장 □ 사업명: OO사업 □ 보안조치
① BIOS 암호설정 ② 운영체제 암호설정 ③ 화면보호기 설정
④ 최신 백신 프로그램으로 악성코드 감염 여부 점검 ⑤ 자료 완전 삭제
장비명 관리번호 (시리얼번호) 반출·입 수행인 반출⋅입 사유 반출⋅입 일시 (입⋅출 구분) 보안조치 사업 담당자 (서명) 디지털 복합기 OO-OO-OO OOO 고장 20XX.00.00 00:00(출) ⑤ OOO (인) PC OO-OO-OO OOO 사업수행 장비 20XX.00.00 00:00(입) ①,②, ③,④ OOO (인) PC OO-OO-OO OOO 사업수행 장비 20XX.00.00 00:00(입) ①,②, ③,④ OOO (인) 프린터 OO-OO-OO OOO 고장 20XX.00.00 00:00(출) - OOO (인) 노트북 s111-001-113 (5004829800055) OOO 세미나 발표 2011.12.3 13:00 (출) ⑤ OOO (인) USB A개발-일반-01 (610-RUCW-61659) OOO 국회 제출 2011.10.1 11:00(출) ⑤ OOO (인)
[서식7] 상시, 사업에 이용되는 기관제공 장비, 용역업체 장비 등 전부 기재
참여인원 전산장비 현황표 □ 사업명: OO사업 □ 사업담당자: OOOOO팀 OOO (인) 연번 소속 취급자 성명 종류 (서버ㆍPC 등) IP주소 관리번호 사용 시작일 1 길동정보통신 (공용) PC 143.OOO.O.OO OO사업-01 24.12.1. 2 길동정보통신 홍길동 PC 143.XXX.X.XX OO사업-02 24.12.1. 3 길동정보통신 김영희 PC 143.OOO.O.OX OO사업-03 24.12.1. 4 길동정보통신 (공용) 서버 143.000.0.000 OO사업-04 25.3.3. [서식8] (비상주 용역만 해당) 휴대용 저장매체 관리대장 □ 사업명: OO사업 □ 사업담당자: OOOOO팀 OOO (인) 연번 관리번호 (S/N) 매체형태 등록일자 취급자 불용처리일자 불용처리방법 (재사용 용도) 비고 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 [서식9] 상시 자료 인계·인수 대장 □ 사업명: 구분 일시 자료명(형태) 인계자 인수자 소속 이름 소속 이름 1 2024.6.3. 09:00 OO시스템 접근 계정정보(hwp) OOOOO팀 OOO (인) 길동정보통신 홍길동 (인) 2 2024.7.18. 15:15 정보통신망 구성도(실물자료) OOOOO팀 OOO (인) 길동정보통신 홍길동 (인) 3 2024.12.2. 14:25
OO홈페이지 취약점 점검 및 조치 결과보고서(PDF)
길동정보통신 홍길동 (인) OOOOO팀 OOO (인) 4 2024.12.21. 14:25 OO 프로그램 소스코드 원본(USB) 길동정보통신 홍길동 (인) OOOOO팀 OOO (인) 5 6 7 8 9 10
※ 계약서 등에 명시한 누출금지 대상정보를 인계·인수할 경우 해당 정보 인계자 및 인수자가 직접 서명한 후 제공하고, 사업종료 시 관련 자료 전량 회수
※ 사업기간 중에 정보보안팀의 요청으로 대장 제출 시 회수란 작성 불요
회수일자 20XX.XX.XX. 회수자
OOOOO팀 OOO
(인)
[별표1] 전산장비 검수 체크리스트 [붙임1] 보안장비 체크리스트
(부서 : ㅇㅇ팀
확인자: 홍길동 (서명) )
분 류 구 분
점
검
항
목
점검여부 (O,X) 비고 계정관리 1 기본(Default) 패스워드, 계정 변경 2 패스워드 복잡도 설정 3 암호화된 패스워드 사용 4 사용자, 명령어별 권한 업무별 차등부여 5 로그인 실패횟수 5회 이하 제한 접근관리 6 VTY ACL 설정 : 담당자만 허용 7 Session Timeout 설정 8
보안장비 접속 시, HTTPS, SSH 등 암호화 접속 활용
패치관리 9 최신 보안패치 및 벤더 권고사항 적용 로그관리 10 NTP 서버 연동(실시간 동기화) 기능관리 11
최소한의 서비스만 제공(All Deny 기본)
12 장비 사용량 정기점검 13 불필요한 SNMP 중지 14
SNMP 사용 시, 유추 불가한 Community String 설정
기타 15 비인가 SW(백도어, 악성코드 등) 설치여부
*참고 : 한국인터넷진흥원 주요정보통신기반시설_기술적_취약점_분석ㆍ평가_방법_상세가이드
- 해당사항이 없을 경우, 비고란에 [해당없음] 기재
- 검수 및 보안설정 완료 후 체크리스트 작성
[붙임2] 네트워크장비 체크리스트
(부서 : ㅇㅇ팀
확인자: 홍길동 (서명) )
분 류 구 분
점
검
항
목
점검여부 (O,X) 비고 계정관리 1 기본(Default) 패스워드, 계정 변경 2 패스워드 복잡도 설정 3 암호화된 패스워드 사용 4 사용자, 명령어별 권한 업무별 차등부여 5 로그인 실패횟수 5회 이하 제한 접근관리 6 VTY ACL 설정 : 담당자만 허용 7 Session Timeout 설정 8
보안장비 접속 시, HTTPS, SSH 등 암호화 접속 활용
패치관리 9 최신 보안패치 및 벤더 권고사항 적용 로그관리 10 NTP 서버 연동(실시간 동기화) 기능관리 11
최소한의 서비스만 제공(All Deny 기본)
12 장비 사용량 정기점검 13 불필요한 SNMP 중지 14
SNMP 사용 시, 유추 불가한 Community String 설정
기타 15 비인가 SW(백도어, 악성코드 등) 설치여부
*참고 : 한국인터넷진흥원 주요정보통신기반시설_기술적_취약점_분석ㆍ평가_방법_상세가이드
- L2급 이하 장비(L2, AP 등)는 해당사항이 없을 경우 비고란에 [해당없음] 기재
- 장비 설치 완료 후 체크리스트 작성 [붙임3] 서버 체크리스트(유닉스 계열)
(부서 : ㅇㅇ팀
확인자: 홍길동 (서명) )
분 류 구 분
점
검
항
목
점검여부 (O,X) 비고 계정관리 1 root 계정 원격 접속 제한 2
패스워드 보안설정 (복잡도, 최소길이, 사용기간, 파일보호, 세션타임)
3 계정 잠금 임계값 설정 서비스 관리 4
root 홈, 패스 디렉터리 권한 및 패스 설정
5 파일 및 디렉터리 소유자 설정(홈 포함) 6 파일 소유자 권한 설정
/etc/passwd, /etc/services 소유자 root, 권한 644 이하
/etc/shadow 소유자 root, 권한 400 이하
/etc/hosts, /etc/inetd.conf 소유자 root, 권한 600 이하
/etc/syslog.conf 소유자 root(bin,sys가능), 권한 640 이하
7
SUID, SGID, Sticky bit 설정 파일 점검
8
사용자, 시스템 시작파일 및 환경파일 소유자 및 권한 설정
9 world writable 파일 점검 10
/dev에 존재하지 않는 device 파일 점검
11
$HOME/.rhosts, hosts.equiv 사용 금지
12 접속 IP 및 포트 제한 13 UMASK 설정 관리 14 서비스 비활성화
(Finger, Anonymous FTP, r계열, NFS, automountd, RPC, NIS, TFTP, talk, ntalk, SMTP, 웹서비스 디렉토리 리스팅, Dos 공격에 취약한 서비스)
15 SSH 원격접속 허용 16 cron 파일 소유자 및 권한설정 17 (NFS사용 시) NFS 접근 통제 18 automountd 제거 19 (NIS 사용 시) NIS, NIS+ 점검 20 [Sendmail 사용 시]
Sendmail 버전 점검 ,스팸 메일 릴레이 제한,일반사용자의 Sendmail 실행 방지
21 [DNS 서버 구축 시]
DNS 보안 버전 패치, DNS Zone Transfer 설정
22 웹서비스 보안설정
(웹 프로세스 권한 제한, 상위 디렉토리 접근 금지, 불필요한 파일 제거, 링크 사용 금지, 파일 업로드 및 다운로드 제한, 영역의 분리, 정보 숨김)
패치관리 23
최신 보안패치 및 벤더 권고사항 적용(OS, 웹서비스)
기타 24 비인가 SW(백도어, 악성코드 등) 설치여부
*참고 : 한국인터넷진흥원 주요정보통신기반시설_기술적_취약점_분석ㆍ평가_방법_상세가이드
- 예외사유 존재 시, 비고란에 예외사유 기재. 검수 및 보안설정 완료 후 체크리스트 작성
[붙임4] 서버 체크리스트(윈도우 계열)
(부서 : ㅇㅇ팀
확인자: 홍길동 (서명) )
분 류 구 분
점
검
항
목
점검여부 (O,X) 비고 계정관리 1
Administrator 계정 이름 변경 또는 보안성 강화
2
Guest 계정 비활성화 및 불필요한 계정 제거
3 계정 잠금 관련 보안설정(임계값, 기간설정) 4
패스워드 관련 보안설정(암호길이, 사용기간, 복잡도)
5 해독가능한 암호화를 사용하여 암호저장 해제 6 관리자 그룹에 최소한의 사용자 포함 서비스 관리 7 공유 권한 및 사용자 그룹 설정 8 하드디스크 기본 공유 제거 9 불필요한 서비스 제거 10 IIS 관련 점검 및 보안설정
(서비스 구동 점검, 디렉토리 리스팅 제거, CGI 실행 제한, 상위 디렉토리 접근 금지, 불필요한 파일 제거, 웹프로세스 권한 제한, 링크사용 금지, 파일 업로드 및 다운로드 제한, DB연결 취약점 점검, 가상 디렉토리 삭제, 데이터파일 ACL, 미사용 스크립트 매핑 제거, Exec 명령어 쉘 호출 진단, WebDAV 비활성화, 버전정보 숨김)
11 NetBIOS 바인딩 서비스 구동 점검 12 (FTP 사용 시)
서비스 구동 점검 및 FTP 디렉토리 접근권한 설정,
Anonymous FTP 금지, FTP 접근제어 설정
13 DNS Zone Tranfer 설정 14
RDS(Remote Data Services) 제거 또는 접근제어솔루션 사용
패치관리 15 최신 서비스팩 및 HOT FIX 적용 16 백신 프로그램 업데이트 로그관리 17 로그의 정기적 검토 및 보고 18 원격으로 엑세스 할 수 있는 레지스트리 경로 보안관리 19 백신프로그램 설치 20 SAM 파일 접근통제 설정 21
(전산실 등 통제구역 외 설치할 경우) 화면보호기 설정
22 로그온 하지 않고 시스템 종료 불허 23 원격 시스템에서 강제로 시스템 종료 불허 24
보안감사를 로그할 수 없는 경우 즉시 시스템 종료 해제
25 SAM 계정과 공유의 익명 열거 불허 26 Autologon 기능 제어 27
(전산실 등 통제구역 외 설치할 경우) 이동식 미디어 포맷 및 꺼내기 불허
28 디스크 볼륨 암호화 설정 29 비인가 SW(백도어, 악성코드 등) 설치여부
*참고 : 한국인터넷진흥원 주요정보통신기반시설_기술적_취약점_분석ㆍ평가_방법_상세가이드
- 예외사유 존재 시, 비고란에 예외사유 기재. 검수 및 보안설정 완료 후 체크리스트 작성
[붙임5] DBMS 체크리스트
(부서 : ㅇㅇ팀
확인자: 홍길동 (서명) )
분 류 구 분
점
검
항
목
점검여부 (O,X) 비고 계정관리 1 기본 계정 패스워드 및 권한 변경 2
데이터베이스 불필요 계정 제거 또는 잠금 설정 후 사용
3 패스워드 사용기간 및 복잡도 설정 4
데이터베이스 관리자 권한을 꼭 필요한 계정 및 그룹에 허용
접근관리 5 DB 서버로의 원격 접속 제한 6
DBA 이외의 비인가 사용자 시스템 테이블에 접근할 수 없도록 설정
7 오라클 DB인 경우, 리스너의 패스워드 설정 8 일정 횟수 로그인 실패 시 잠금정책 설정 9
데이터베이스 주요 파일(설정파일, 패스워드 파일 등)에 접근권한 설정
옵션관리 10
응용프로그램 또는 DBA 계정의 Role이 Public으로 설정되지 않도록 조정
11
OS_ROLES, REMOTE_OS_AUTHENTICATION, REMOTE_OS_ROLES를 FALSE로 설정
패치관리 12 데이터베이스에 대해 최신 보안패치 적용 13
DBMS에 대한 기본적인 감사 로그 저장 정책 적용
(로그인 실패, 권한, 객체 등에 대한 감사 설정)
기타 14 비인가 SW(백도어, 악성코드 등) 설치여부
*참고 : 한국인터넷진흥원 주요정보통신기반시설_기술적_취약점_분석ㆍ평가_방법_상세가이드
- 해당사항이 없을 경우, 비고란에 [해당없음] 기재
- 검수 및 보안설정 완료 후 체크리스트 작성
[붙임6]
단말기 체크리스트 (PC, 노트북, 태블릿 등)
(부서 : ㅇㅇ팀
확인자: 홍길동 (서명) )
분 류 구 분
점
검
항
목
점검여부 (O,X) 비고 계정관리 1 CMOS 설정 2
Defalut 계정, 윈도우 계정 패스워드 설정
3 잠금화면 설정 4 최대 패스워드 사용 기간 정책 패치관리 5 보안 업데이트 가능한 OS 설치
(Windows 7 이하 등 보안 지원 중단된 OS 금지)
6 최신버전 업데이트
(OS, 한글 및 Office 등 편집프로그램, V3 등 백신)
기타 7
부서/연구실 내 정보시스템 관리대장 기재 확인
8
비인가 HW 부착여부 확인(백도어HW, 도청장치 등)
육안으로만 확인 9 비인가 SW, 백도어 설치여부 10 정품 SW 사용여부 11 외부인력에 의한 설치 시 보안서약서 징구
*참고 : 한국인터넷진흥원 주요정보통신기반시설_기술적_취약점_분석ㆍ평가_방법_상세가이드
- 맥북, 태블릿 등으로 예외사유 발생 시, 비고란에 예외사유 기재
- 검수 및 보안설정 완료 후 체크리스트 작성
[별표2] 참고 자료 [별첨1] 정보시스템 유지관리 절차서 구분 내 용 비고 유지관리 인력 확인 투입인력 보안서약서 작성
(단, 유효 계약기간 내에 기관과 업체대표가 상호 작성한 보안서약서가 존재하는 경우는 제외)
유지관리 작업내용 보고 및 대응 당해 작업계획 및 내용을 담당자에게 보고
계획서에는, 일시, 작업자 인적사항, 작업목적, 작업소요시간, 시스템 혹은 서비스에 끼칠 영향을 반드시 포함
담당자는 보고내용을 확인하고, 품질, 형상관리, 비즈니스 중요도에 따른 리스크 대처방안을 최대한 확보
작업내역 승인 담당자는 작업계획의 최종승인 여부를 결정 작업환경
작업자는 유지관리 수행 장소에 담당자와 함께 이동
통제구역에서의 유지관리 시, 작업자는 통제구역 출입대장을 작성
작업자는 통제구역 외부로의 시스템 반출·입 시 정보자산 반출·입 대장을 작성
당해 작업은 담당자 입회를 원칙으로 하되, 지속적 입회가 어려운 경우 작업자는 주요 시스템 변경작업, SW/HW 형상의 변경작업, 리스크 발생이 예상되는 작업 시 담당자에게 사전 통보 후 진행
작업종결
작업자는 작업의 완료 및 수행 작업의 로그위치를 담당자에게 통보
작업자는 당해 작업과 관련 발생한 모든 산출물을 담당자에게 보고 및 인계
담당자와 작업자는 당해 작업의 목적완수를 확인하고, 수행 작업과 관련한 특이사항이 없는 경우 작업을 종결
[별첨4] 사업자 보안위규 처리기준 구분
위
규
사
항
처 리 기 준 심각
1. 비밀 및 대외비 급 정보 유출 및 유출시도
가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출
나. 개인정보·신상정보 목록 유출
다. 비공개 항공사진·공간정보 등 비공개 정보 유출
2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포 ◦사업참여 제한 ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시 중대 1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치
나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
다. 개인정보․신상정보 목록을 책상 위 등에 방치
라. 기타 비공개 정보에 대한 관리소홀
마. 참여인원에 대한 보안서약서 미징구 및 교육 미실시
2. 사무실(작업장) 보안관리 허술 가. 출입문을 개방한 채 퇴근 등
나. 인가되지 않은 작업자의 내부 시스템 접근
다. 통제구역 내 장비·시설 등 무단 사진촬영
3. 전산정보 보호대책 부실
가. 업무망 인터넷망 혼용사용, USB 등 보조기억매체 기술적 통제 미흡
나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신
다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여
마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장
바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제
아. 제공된 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)
자. 바이러스 백신 정품 S/W 미설치 ◦위규자 및 직속감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시 보통
1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀
가. 주요 현안ㆍ보고자료를 책상위 등에 방치
나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
다. 중요정보에 대한 자료 인수․인계 절차 미 이행
2. 사무실 보안관리 부실
가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근
나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무
나. 보호구역내 비인가자 출입허용 등 통제 불순응
4. 전산정보 보호대책 부실
가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근
나. 네이트온 등 비인가 메신저 무단 사용
다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근
라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여
마. PC 비밀번호를 모니터옆 등 외부에 노출
바. 비인가 보조기억매체 무단 사용
사. 정보시스템 반입시 바이러스 백신 미검사 또는 반출시 자료 삭제 미확인
아. 바이러스 백신 최신 업데이트 또는 정밀점검 미실시
◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서/경위서 징구 ◦위규자 대상 특별보안교육 실시 경미 1. 업무 관련서류 관리 소홀
가. 진행중인 업무자료를 책상 등에 방치, 퇴근
나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실
가. PC내 보안성이 검증되지 않은 프로그램 사용
나. 보안관련 소프트웨어의 주기적 점검 위반 다. PC 월1회 보안 점검 미이행 ◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서/경위서 징구 ※ 사업자 보안위규 처리 절차 경위 확인 ▶ 보안위규 처리기준에 따라 조치 ▶ 재발 방지 대책 ▶ 보안조치 이행여부 점검 [별첨4] 보안 위약금 부과 기준 1. 수준별 차등 부과 구분 위규 수준 A급 B급 C급 D급 위규 심각 1건 중대 1건 보통 2건 이상 경미 3건 이상 위약금 비중 부정당업자 등록 건당 500만원 300만원 100만원
- A급은 국가계약법 시행령 제76조에 따라 부정당업자로 지정하여 입찰참가 제한
- 위약금 규모는 사업 규모에 따라 조정하되, 위 기준금액을 하한 금액으로 적용
- 위규 구분은 [사업자 보안위규 처리기준] 참고
2. 보안 위약금은 다른 요인에 의해 상쇄·삭감이 되지 않도록 함
- 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도
부과
3. 사업 종료 시 지출금액 조정을 통해 위약금 정산