[R26BK01802292] 2026년도 하반기 신규 PC지급 및 노후 PC교체(자료 이관 포함)를 위한 구매 및 설치 용역

===== 1. 입찰공고.pdf =====
공고번호 제 B20260654-00 호
입 찰 공 고
1. 입찰에 부치는 사항
① 건 명 : 2026년도 하반기 신규 PC지급 및 노후 PC교체(자료 이관 포함)를 위한 구매 및 설치 용역
② 납품기간 : 계약체결일로부터 30일까지
③ 기초금액 : 33,300,000원(부가세포함)
④ 입찰방법 : 제한경쟁입찰(전자입찰)
2. 물품사양 : 규격서 참조
① 명시된 규격(품질)과 동일하거나 동등 이상의 제품을 납품
② 동일 규격이 아닌 동등 이상의 제품 납품시, 동등이상의 규격(품질)을 증빙하는 제조사 공식 문서
및 관련 비교증빙자료를 제출 하여야 하며, 제출된 서류에 근거하여 연구원 계약담당자가 동등
이상의 규격(품질)임을 승인하여야 한다.
3. 입찰참가자격
① 국가를 당사자로 하는 계약에 관한 법률 시행령」제12조의 규정에 의한 요건을 갖춘 자
②「중소기업기본법」제2조에 따른 중소기업자 또는「소상공인 보호 및 지원에 관한 법률」제2조에
따른 소상공인으로서,「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중·소기업·소상공
인 확인서를 소지한 자 (중소기업간경쟁제품(데스크톱컴퓨터)에 해당되어 관련 법령에 따라 중기
업이하 입찰 가능)
③ 국가종합전자조달시스템 입찰참가자격등록규정에 따라 반드시 전자입찰서 제출 마감일 전일까지
나라장터(G2B 시스템)에 데스크톱컴퓨터(4321150701)를 제조 물품으로 입찰참가 등록한 자
④「중소기업제품구매촉진 및 판로지원에 관한 법률」 제9조 및 같은법 시행령 제10조 규정에 의한
관련 직접생산확인증명서(데스크톱컴퓨터, 4321150701)를 소지한 자
⑤ 입찰마감일 전일까지 나라장터(G2B)에 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드 1468)을
등록한 자
⑥ 입찰마감일 전일부터 계약체결일까지 주된 영업소재지가 대전광역시인 자
※ 상기 입찰참가자격 관련 서류는 입찰마감일 전일까지 발급된 것으로 유효기간 내 있어야 함
※ 표준규격서 내용을 반드시 숙지한 후 입찰에 참여해 주시기 바랍니다.
※ 투찰금액의 계약 수익성 여부를 반드시 분석한 후 입찰에 참여해 주시기 바랍니다.

• 위 사항을 숙지하지 못하여 발생하는 모든 불이익은 입찰자에게 있음

4. 제안요청설명회 : 없음
5. 입찰서 제출 및 개찰
① 전자입찰 마감 일시: 2026. 11. 10.(화) 10:00
② 전자입찰 개찰일시 및 장소 : 2026. 11. 10.(화) 11:00 (입찰집행관 담당PC)
③ 본 입찰은 전자입찰로만 집행하며, 전자입찰서는 반드시 조달청 전자입찰 홈페이지

(http://www.g2b. go.kr)의 전자입찰시스템을 이용하여 제출하여야 합니다.
※ 면세사업자 및 영세율을 적용받는 사업자는 반드시 부가가치세를 포함한 가격으로 투찰하여야 하
며, 최종 계약 시에는 부가세를 제외한 금액으로 계약을 체결합니다.
6. 입찰보증금 납부 및 귀속
① 입찰보증금 납부는 입찰보증금의 납부확약이 명기된 전자입찰서 제출로 갈음
② 낙찰자가 낙찰 후 10일 이내에 계약을 체결하지 아니하는 경우 입찰보증금은 우리 연구원에 귀속됨
7. 입찰의 무효:「국가를 당사자로 하는 계약에 관한 법률 시행령」제39조 ④ 제12조(입찰참가자격) 및
제21조의 규정(입찰참가자의 자격제한)에 의한 경쟁참가의 자격이 없는 자가 행한
입찰 기타 기획재정부령이 정하는 사유에 해당하는 입찰은 무효함
8. 낙찰자 결정방법: 중소기업자간 경쟁물품 계약이행능력심사
① 예정가격 이하로서 낙찰하한율(89.995%) 이상 최저가격으로 입찰한자 순으로 조달청 중소기업자간
경쟁물품에 대한 계약이행능력심사 세부기준에 따라 심사한 결과 종합평점이 고시된 점수 이상인
자를 낙찰자로 선정합니다.
※ [별표3] 계약이행능력심사 항목 및 배점한도(추정가격 고시금액 미만)에 근거하여 심사를 진행합니
다.
※ 적격심사 대상자 통보받은 날로부터 5일 이내에 적격심사서류를 제출하여야 하며, 5일 이내 적격
심사서류를 제출하지 않는 경우 계약체결의사가 없는 것으로 간주합니다.
※ 나라장터(G2B) 적격심사 통보 시스템을 통해 계약체결 의사 확인하며, 나라장터 문서함을 확인 하
지 못하여 발생하는 책임은 입찰자에게 있습니다.
② 예정가격은 기초금액을 기준으로 ±2％범위 내에서 작성된 15개의 복수 예비가격 중 입찰에 참여
하는 각 업체가 추첨(2개씩 선택)한 번호 중 가장 많이 선택된 4개의 예비가격을 산술평균한 금액
으로 예정가격을 결정합니다.
③ 동일가격 입찰에 대해 추첨에 의하여 낙찰자를 결정하는 경우 전자조달 시스템을 통해 자동으로
추첨하는 방식을 적용합니다.
9. 청렴계약이행각서 제출: 이 입찰에 참여하는 모든 업체는 우리 연구원의 청렴계약특별유의서 제2조의
규정에 의거 청렴계약이행각서를 제출한 것으로 간주하며, 낙찰대상자로 선정된 업체는 별도로 대표
자가 서명하여 제출하여야 함
10. 유의사항
① 입찰에 참가하고자 하는 자는 반드시 조달청전자입찰시스템 이용약관, 국가종합전자조달시스템 전
자입찰특별유의서 및 입찰참가등록규정, 정부 입찰·계약 집행기준, 물품구매(제조)계약일반조건
및 입찰유의서 등 기타 입찰에 필요한 모든 사항을 입찰 전에 숙지하고 입찰에 참가하여야 하며,
숙지하지 못하여 발생하는 책임은 입찰자에게 있음
② 제출서류는 사실대로 작성하셔야 하며 거짓임이 판명되는 경우 우리 연구원은 계약체결 이후라도
이 계약을 해제 또는 해지할 수 있음
③ 이 제안과 관련된 모든 비용은 제안업체가 부담하여야 하며, 제안서 평가를 진행하는 경우 해당
결과에 대하여 우리 연구원은 공개하지 않음
④ 입찰공고일 기준, 부도 또는 파산상태, 법정관리 중이거나 국가, 지방자체단체, 정부출연 및 투자기
관 등에 부정당업체로 제재를 받은 업체는 이 건 입찰에 참가할 수 없음
⑤ 본 입찰과 관련하여 비리․불공정행위가 있는 경우「한국항공우주연구원 감사실(042-860-2030)」및
「한국항공우주연구원 홈페이지(www.kari.re.kr → 정보공개 →신고센터)」를 통하여 신고할 수

있음
⑥ 본 입찰은 공동계약(공동이행방식, 분담이행방식 등)이 불가함
11. 문의처
① 과업관련: 한국항공우주연구원 자산관리팀 (042-870-3637, 구서연)
② 입찰관련: 한국항공우주연구원 구매계약팀 (042-870-3615, 조준일)
③ 본 입찰과 관련하여 우리 연구원에서 어떠한 경우에도 전화, 문자 등을 통해 입찰업체에 금품 또
영업정보 등을 요구하지 않습니다. 우리 연구원을 사칭한 의심스러운 연락을 받으신 경우 상기 문
의처로 신고하여 주시기 바랍니다.
위와 같이 공고합니다.
2026년 11월 1일
한 국 항 공 우 주 연 구 원 장

===== 2. R20263983_계약정보요약서.xlsx =====

[시트: 계약정보요약서]
A: 계약정보요약서
A: 1. 기본정보
A: 구매요구부서 B: 자산관리팀 E: 구매요구자 F: 구서연
A: 구매요구건명 B: 2026년도 하반기 신규 PC지급 및 노후 PC교체(자료 이관 포함)를 위한 구매 및 설치 용역
A: 납품요구일 B: 계약체결일로부터 30일 E: 인도조건 F: 현장설치도
A: 납품장소 B: 대전본원 E: 납품장소 상세 F: 해당 부서별 배포
A: 2. 계약방법
A: 계약방법 B: 제한경쟁 E: 입찰참가자격 제한 F: 중소기업자간경쟁제품, 지역제한
A: 계약체결형태 B: 확정 C: 총액/단가 D: 총액 E: 일반/장기 F: 일반 G: 공동수급 H: 단독계약
A: 낙찰자결정방법 B: 적격심사 E: 기술평가점수 F: 0 G: 기술평가비율 H:
A: 3. 계약조건
A: 대금지불조건 B: 계약 종료 시 일괄 지급 E: 지체상금 최대한도 F: 국가계약법 적용(30%)
A: 하자보증 대상여부 B: 해당 E: 지체상금 적용기준 F: 계약종료일
A: 하자보증비율 B: 5% E: 지식재산권 소유 F: 해당없음
A: 하자보증기간 B: 12개월
A: 정보화사업여부 B: 해당없음 E: 보안계약 대상여부 F: 해당
A: 4. 유의사항
A: 계약서류 확인 B: 계약 체결 시, 제공한 서류(계약정보요약서, 과업지시서, 제안요청서, 시방서, 규격서, 견적서 등)가 서로 모순되거나 오류가 없는지 확인하시기 바랍니다.
A: 계약정보 안내 B: 대금지불 조건, 지체상금 적용 기준, 하자보증, 지식재산권 소유 등 계약 관련 내용은 계약서, 계약정보요약서, 기타 계약 관련 서류에서 정한 사항을 적용하며, 계약 체결 시, 명기되지 않은 부분은 국가를 당사자로 하는 계약에 관한 법률 및 관련 시행령, 시행규칙, 기획재정부 계약예규 등의 규정을 적용합니다. 또한, 계약문서 간 내용이 상충되는 경우에는 계약정보요약서의 내용을 우선 적용합니다. (다만, 관련 법률 등으로 정한 경우에는 해당 규정을 우선 적용합니다.)

===== 3-1. 표준규격서(26년 하반기 내부망, 외부망 PC 구매 외)_IT정보보안실 검토.pdf =====
내 부 망 P C 규 격 서 (사양설명서)
□ 물품 상세 규격 (PC 1대 기준, 총 8대)
제조국 제조일
번호 품명(규격) 단위 수량 제조사
(원산지) (유통기한)
o CPU
1 - [AMD] 라이젠7 그래니트 9700X EA 1 제조 6개월이내
(8코어/16스레드/3.8GHz/정품) [쿨러포함/멀티팩]
o 마더보드
2 - [ASUS] B850M MAX GAMING WIFI 대원씨티에스 EA 1 제조 6개월이내
(AMD B850/M-ATX)
o RAM
3 - 마이크론Crucial DDR5-6400 CL38 Pro Overclock EA 2 제조 6개월이내
16GB
o SSD
4 EA 1 제조 6개월이내

• [삼성전자] 9100 Pro M.2 NVME [1TB]

o HDD
5 EA 1 제조 6개월이내

• [Western Digital] WD BLUE HDD 2TB WD20EZBX

o 파워
6 - [마이크로닉스] Classic II 풀체인지 80PLUS EA 1 제조 6개월이내
BRONZE ATX3.1 230V EU [700W] [블랙] (PCIE5.1)
o 케이스
7 - [darkFlash] DS900 ARGB 강화유리 [미들타워] [블랙 EA 1 제조 6개월이내
우드]
o 유지보수
8 EA 1

• 조립 및 사용자 환경설치(프린터설정,업무프로그램)

※ 명시된 규격(품질)과 동일하거나 동등 이상의 제품을 납품(제조사 정품 납품, 재생품 등 비정품 납품 불가)

• 동일 규격이 아닌 동등 이상의 제품 납품시, 동등이상의 규격(품질)을 증빙하는 제조사 공식 문서 및 관련

비교증빙자료를 제출 하여야 하며, 제출된 서류에 근거하여 연구원 계약담당자가 동등이상의 규격(품질)임을
승인하여야 한다.

• 1 -

외 부 망 P C 규 격 서 (사양설명서)
□ 물품 상세 규격 (PC 1대 기준, 총 8대)
제조국 제조일
번호 품명(규격) 단위 수량 제조사
(원산지) (유통기한)
o CPU
1 - [AMD] 라이젠5 그래니트 9600X EA 1 제조 6개월이내
(6코어/12스레드/3.9GHz/정품/쿨러포함) 멀티팩
o 마더보드
2 - [ASUS] B850M MAX GAMING WIFI 대원씨티에스 EA 1 제조 6개월이내
(AMD B850/M-ATX)
o RAM
3 - 마이크론Crucial DDR5-6400 CL38 Pro Overclock EA 1 제조 6개월이내
16GB
o SSD
4 EA 1 제조 6개월이내

• [삼성전자] 9100 Pro M.2 NVME [1TB]

o 파워
5 - [마이크로닉스] Classic II 풀체인지 80PLUS
BRONZE ATX3.1 230V EU [700W] [블랙] (PCIE5.1)
o 케이스
6 - [darkFlash] DS900 ARGB 강화유리 [미들타워]
[화이트 우드]
EA 1 제조 6개월이내
EA 1 제조 6개월이내
o 유지보수
7 EA 1

• 조립 및사용자환경설치(프린터설정,업무프로그램)

※ 명시된 규격(품질)과 동일하거나 동등 이상의 제품을 납품(제조사 정품 납품, 재생품 등 비정품 납품 불가)

• 동일 규격이 아닌 동등 이상의 제품 납품시, 동등이상의 규격(품질)을 증빙하는 제조사 공식 문서 및 관련

비교증빙자료를 제출 하여야 하며, 제출된 서류에 근거하여 연구원 계약담당자가 동등이상의 규격(품질)임을
승인하여야 한다.

• 2 -

□ 필수조건
납품장소 √ 대전 본원 나로우주센터 고흥항공센터 제주추적소
인도조건
√ 납품장소 입고도 √ 현장설치도 탱크주입도 차량주입도
공사현장상차도 공사현장하차도 설치장소 하차도 √ 과업내역에 따름
지역제한 제한 없음 √ 제한지역 : 대전
○ 공통사항

• 물품검사 후, 지정 공간(이용자 사무실 등)으로 이동 및 상시 설치
• 무선 부품(ex. Wi-Fi모듈)의 경우 탈거하여 별도 납품
• 물품검사 후, 바로 설치하지 않을 경우, 지정 공간 보관, 별도 통보 시, 이동, 설치 지원
• 연구원에서 제공하는 설치 매뉴얼에 따라 수행
• 정품임에도 봉인된 박스로 납품 안 되는 경우, 상응하는 증빙(정품확인서, 일련번호 등) 제출
• 직접생산확인증명서 보유 업체

○ SW(Software), FW(Firmware) 최신성 유지

• 윈도우는 최신 버전(window 11 26H2), 빌드, 업데이트 완료할 것
• 디스플레이, 네트워크, AHCI, RAID, NVMe, 칩셋 등에 대해 최신 드라이버 버전 적용
• 마더보드, SSD의 FW 최신 버전 적용
• FW는 UEFI(Unified Extensible Firmware Interface) 모드로 설정
• RAID, Optane과 같은 HW 의존성 있는 SW, FW 설정

○ SW 설치, 설정

• 백신, NAC, 보안USB, 망연계, SW자산관리 등 필수 에이전트 설치
• 액티브 디렉토리 가입

과업지시사항 - SSO(Single Sign On) 적용

• 업무 필수 SW 설치, 최신 버전 적용, 업데이트

아래한글, 마이크로소프트 오피스, 어도비 리더, MIS, 각종 뷰어 등 이용자 확인.
○ 데이터 백업, 복원

• 백업 대상 데이터 이용자 확인 후 신규 HW로 이전 또는 복원

○ 설정 백업, 복원

• 브라우저, 복합기(프린터, 스캐너 포함) 등 설정 백업, 복원

○ 장치 이전

• 드라이브, 카드 등 탈장착 가능한 장치 이전(대상 품목 이용자 확인)

○ 설치 및 유지보수

• 조립 및 사용자 환경설치(프린터설정, 업무프로그램) 유지보수
• 신규직원 PC 설치 및 노후PC 교체시 구매 제품에 대한 무상 기간으로 용역 지원

※ 더 자세한 사항은 PC 설치 과업지시서 참조

• 3 -

□ 참여업체 주의사항

• 규격에 명시되지 않았더라도 설치에 소요되는 모든 자재 및 장비의 기본기능과 성능유지에 필요한 품목은

장비설치 시 함께 납품하여야 한다.

• 제조사에서 정식 발행된 정품증명서 제출(수입품의 경우)
• 소프트웨어의 경우 별첨 “소프트웨어 세부규격서“를 준수하여야함.
• 장비 또는 시스템 등의 운영 및 관리에 필요한 운영지침서(매뉴얼)는 함께 납품하여야 하며, 연구원 담당자가

교육을 요청할 경우 제반 교육을 실시하여야 한다.

• 계약업체가 업무 수행 중 연구원 장비, 시설물 등에 대한 손상이 발생되었을 경우에는 계약업체 부담으로

담당자가 지정하는 시일 내에 원상 복구하여야 한다.

• 계약업체에서 물품을 납품하고, 납품 물품에 대한 연구원 발주부서 담당자 및 부서장의 검수 또는 기술검사가

완료된 후에 대금이 지불된다.

• 계약업체는 물품 납품업무 수행을 위하여 출입하는 참여인원의 신원확인에 대하여 책임을 지며, 연구원

출입과 관련하여 연구원에서 요구하는 보안관리 정책을 충실히 이행하여야 한다.

• 납품기한 내 물품을 납품하였으나 기술검사 불합격 또는 시정조치를 요구한 날로부터 최종 검수 및

기술검사에 합격한 날까지 지체상금을 부과하며 지체상금이 계약이행보증금액에 달하는 경우 계약을 해지할
수 있으며, 부정당업 업체로 지정될 수 있습니다

• 4 -

===== 3-2. 2026년 PC 설치 과업지시서(구매요구용)_IT정보보안실 검토 261014.hwp =====

과 업 지 시 서 내부망 및 외부망 PC 구매 및 설치 (신규 지급, 노후 PC 교체 및 자료이관) 2026. 5. 한 국 항 공 우 주 연 구 원 1. 과업 개요

⃞ 과 업 명 : 2026년도 신규 PC 지급 및 노후 PC 교체(자료 이관 포함)를 위한 구매 및 설치용역

⃞ 납품기한 : 계약체결일로부터 30일 이내

⃞ 설치기한 : 신규직원 PC설치 및 노후PC 교체 시 구매 제품에 대한 무상 기간으로 지원

⃞ 비
용 : 34,080,000원 (VAT 및 설치용역비 포함)

⃞ 과업 내용

• 제품 구매 : 내부망 PC 8대, 외부망 PC 8대.

• 제품 설치 : 지정 장소에 내부망 PC 또는 외부망 PC 무상 기간 설치

2. 세부 과업 내용

⃞ 내부망/외부망 PC, 모니터, 키보드&마우스

• 해당 물품별 규격서에서 제시한 상세 규격에 따라 명시된 규격의 제조사 정품을 납품하여야 함

*출처가 불분명한 제품 납품 금지(ex. 정품 박스가 없는 제품)

• 규격서에서 제시한 동일 규격 이외의 제품을 납품하게 될 경우, 동등 이상 규격(품질)의 제품을 납품하여야 하며, 동등 이상의 규격(품질)임을 증빙할 수 있는 자료 등을 제출하여야 하며, 제출된 서류를 근거로 연구원의 계약담당자 등이 동등 이상의 규격(품질)임을 승인한 경우에 한해 납품이 가능함

⃞ 물품 검사, 임시보관, 이송, 설치

• 검사시 모든 HW 품목 정품 증빙(보증서 등)을 제시하여야 함

• 무선 부품(ex. Wi-Fi 모듈)이 포함된 경우 탈거하여 별도 제출

• 물품검사가 완료된 납품물은 당일 설치 여부에 따라 설치 또는 자산관리팀에서 지정한 납품 장소에 보관해야 함

• 설치와 관련하여 연구원은 설치 물량, 대상자 등에 대한 사항을 제공하여야 하며, 계약업체는 실치 물량에 따른 설치 일정 등을 수립하여 연구원 담당자와 협의 후, 설치를 진행해야 함

• 이관 대상 데이터양을 파악하여 작업시간 예상

• PC 이용자와 설치예정일을 협의하고 예약일시에 이용자별 설치위치로 이동

⃞ 설치용역에 관한 사항

• 원활하고 신속한 설치를 위해 계약업체의 총괄 책임하에 필수 작업 인원을 2명 이상 확보하여 설치 용역을 차질없이 수행하여야 함

• PC 설치완료 후 개별 PC에 대해 자산관리팀(지급부서)에서 제공하는 자산 고유식별태그를 부착 하여야 함

• 설치 당일에 필요한 설치자(2명 이상)의 성명 및 연락처를 설치 이전일까지 자산관리팀 PC관련 담당자에게 제공해야 함

• 하자보증 기간 내에 AS 요청이 있을 경우, 요청 접수일로부터 2일 이내에 AS가 이루어질 수 있도록 조치해야 함

⃞ PC HW 설치, FW 업데이트 및 설정 ㅇ PC HW 설치 - 이용자 지정 위치에 PC HW를 설치

• 모든 부품 조립, 커넥터 체결, 네트워크/전원 케이블 연결

(이용자 제공 기존 부품을 포함)

• 이용자 요청시 KVM 케이블 설치 (KVM 부품 제공)

ㅇ FW 업데이트 및 설정(사전 진행 가능) - 마더보드, SSD의 FW 최신 버전 적용

• 마더보드 FW는 UEFI(Unified Extensible Firmware Interface) 부트 방식으로 설정

• TPM(Trusted Platform Module), Secure Boot 반드시 설정

• RAID, Optane과 같은 HW 의존성 있는 FW 설정

⃞ 이용자 환경 정보 백업 ㅇ 프로그램 설치 목록, 데이터 백업 ㅇ (서버)사서함 외 로컬저장본 메일 백업

• 이용자 폴더 백업(기본위치 C:\Users\이용자계정)

• 윈도 이용자 폴더: 바탕화면, 다운로드, 즐겨찾기, 문서 등

- 기타 앱 폴더

• 네트워크 IP, 컴퓨터이름, 이용자 도메인 계정 백업

• 브라우저(인터넷) 및 프린터/복합기/스캐너 (연결)설정 백업

⃞ SW설치, 이용자 환경 설정 ㅇ 디스크 파티션, 윈도 설치

• 디스크 파티션은 GPT(GUID Partition Table), 파일시스템은 NTFS 방식으로 구성

• 연구원 제공 윈도우 버전/에디션을 이용하여 설치(이미지 제공)

• 윈도우 설치는 사전 수행 가능, 최신 빌드/업데이트 적용

ㅇ 백업된 네트워크 IP, 컴퓨터이름 입력

• 액티브 디렉토리 도메인 가입(도메인 정보 연구원 제공)

- 설치PC를 도메인의 컴퓨터 객체로 가입 - 백업된 이용자 도메인 계정 환경 설정

• 필수 에이전트, 보안, 응용 SW, 플러그인 설치

• 에이전트, 보안SW 상세목록(약7종)은 납품시 연구원 제공

- 업무에 필요한 플러그인(약 5종) 설치

• 응용 SW는 한컴오피스 2024, Microsoft 오피스 2024, Acrobat Reader DC 64bit, 압축 등 기타 툴

- cosmo 시작페이지 설정

* 윈도우, 오피스 정품 인증은 원내에서 수행(인증방법 제공)

• 모든 SW는 설치 후 정상동작 테스트 수행

• 설치 업무 관련 연락처 : 042-870-3600

⃞ 이용자 환경 정보 복원 확인 ㅇ 프로그램 설치 목록 대조, 이용자 확인

• (서버)사서함 설정 및 백업된 로컬저장본 복사, 연결

ㅇ 이용자 폴더 복원

• 브라우저(인터넷) 및 프린터/복합기/스캐너 (연결)설정 복원,

인쇄/스캔 테스트 ⃞ 데이터 이관

• 이관 대상 데이터 결정 : 이용자 지정 디스크/폴더/파일

• 데이터 복사, 디스크 이동/탈·장착 (저장매체 재사용 필요시)

• 이용자가 기존PC 저장매체 재사용을 요청한 경우, 아래 절차에 따라 작업 수행 (단, 작업 前 기존PC에서 저장매체 제거 시 IT정보보안실에서 사용자 및 작업자에게 ‘저장매체 제거 확인’을 요청할 수 있음을 사용자에게 안내)

① 기존PC에서 아래 명령어를 실행 후 저장매체 정보를 반드시 캡처(증빙 준비) 후 기존 재사용 예정인 저장매체에 저장 (해당 증빙 캡처 화면은 기존PC 불용신청 시 필요하며, 향후 미첨부시 반려됨)

<PowerShell 명령어> <CMD 명령어>

Get-CimInstanceWin32_DiskDrive | Select-Object Index, Model, Name, SerialNumber, @{l='Size';e={if($_.Size -ge1000000000000){'{0:N1} TB' -f($_.Size/1000000000000)}else{'{0:N1} GB' -f($_.Size/1000000000)}}} | Format-List

wmic diskdriveget index,model,name,serialnumber/format:list

※ 부득이하게 기존PC에서 저장매체 정보를 캡처하지 못한 경우, 반드시 IT정보보안실로 사전협의 진행

② 증빙자료 저장 이후 저장매체 이관 지원

• 데이터 복사, 디스크 이동/탈·장착 (저장매체 불용 필요시)

• 이용자가 기존PC 저장매체를 재사용하지 않는 경우(기존 저장매체의 반납(불용)을 원하는 경우)는 아래에 따라 지원

1) 이용자가 사전에 저장매체 반납 신청을 하지 않은 경우, 이용자에게 저장매체 반납신청(통합포털을 통한 신청)을 반드시 안내해야 하며, 사용자가 저장매체 반납 신청을 하지 않았을 때는 절대 기존PC에서 저장매체를 탈거·이관·회수하지 않아야 함

※ 사전 반납신청 없으면 IT정보보안실에서 저장매체 제거 확인서를 이용자에게 요청할 수 있음을 추가 안내, 이용자의 저장매체 직접 반납은 지양

2) 이용자가 사전에 저장매체 반납 신청을 한 경우, IT정보보안실에서 확인 및 신청 내역 접수 후 작업 지원 예정(이용자의 저장매체 반납 신청 → 접수 → 기존PC에서 저장매체를 제거 → 해당 저장매체를 작업 인원이 회수 → IT정보보안실로 인계)

• 기존 디스크의 잔존 데이터는 임의 파기하지 않으며, 연구원 저장매체 불용 등 관련 절차에 따라 처리

⃞ 산출물 제출

• 설치보고서(연구원 제공 서식, 인수자 서명 포함)

ㅇ 기타작업보고서(장애, 지체 및 지연시) ⃞ 보안 준수사항 ㅇ 공통사항

• 대표자는 “보안확약서”(붙임 1)를 작성, 제출하여야 한다.

• 용역 수행과정에서 취득한 자료와 정보에 관하여 용역수행 중은 물론 용역완료 후에도 이를 외부에 유출해서는 안 되며, 용역 종료 시에는 완전 폐기 또는 반납해야 한다.

• 용역 계약업체는 용역 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 연구원은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

• 용역 계약업체는 연구원의 보안정책(사이버보안운영요령 등)을 준수하여야 하며, 이를 위반하였을 경우 위규처리기준(붙임 4)에 따라 관련자에 대하여 조치하고 보안위약금 부과기준(붙임 5)에 따라 손해배상 책임을 진다.

• 연구원에서 용역수행 중 알게 될 일체의 내용(개인정보 포함)을 외부에 유출하는 경우 관련 손해배상 및 민형사상의 책임을 지고 어떠한 처벌 및 불이익도 감수한다.

< 누출금지 정보 >

① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성현황 및 정보통신망구성도

③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑨ ‘개인정보 보호법’ 제2조1호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 동 시행규칙 제7조3항의 대외비

⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료

ㅇ 참여인원에 대한 보안관리

• 용역 참여인원 중 보안책임자를 지정하여 연구원의 승인을 받아야 한다.

• 참여인원은 용역 “보안서약서”(붙임 2)에 자필서명 후, 연구원에 제출해야 한다.

• 참여인원은 업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함)사항 발생 즉시 보고하여야 한다.

• 참여인원에 대하여 월 1회 정보보안교육을 수행하고, 교육결과에 대하여 연구원의 확인을 받아야 한다.

ㅇ 자료에 대한 보안관리

• 용역수행으로 생산되는 산출물 및 기록은 사이버보안담당관이 인가하지 않은 자에게 제공․대여․열람을 금지한다.

• 용역관련 자료 및 용역과정에서 생산된 산출물은 사이버보안담당관이 지정한 PC 등(반드시 인터넷과 분리)에 저장․관리하여야 하며, 계정관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한하여야 한다.

• 제안요청서 등에 명시한 누출금지 대상정보를 사용할 경우 자료관리 대장을 작성하여 인계․인수자가 직접 서명한 후 사용하고, 용역완료시 관련 자료는 반드시 반납하여야 한다.

• 문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 보관함에 보관할 수 있다.

• 용역관련 자료는 인터넷 웹하드․P2P 등 인터넷 자료공유사이트 및 개인메일함 저장을 금지하고 연구원과 용역수행업체간 자료전송이 필요한 경우는 연구원 전자우편을 이용하여 송․수신하고 메일을 확인하는 즉시 삭제하여야 한다.

• 용역완료 후 생산된 최종 산출물은 인수․인계서를 통하여 연구원에 반납하고, PC 완전삭제 등 보안조치를 통해 용역관련 산출물(중간산출물 포함)을 모두 삭제하여야 하며, 대표자 명의의 산출물 보안확약서(붙임 3)를 연구원에 제출하여야 한다.

※ 확약서 제출 시 산출물 인수․인계서와 자료삭제기록(날짜가 포함된 증빙사진 등)을 제출하여야 한다.

ㅇ 내․외부망 접근에 대한 보안관리

• 연구원은 업무망과 인터넷망을 분리하고, PC는 업무망과 인터넷망을 혼용해서는 안되며, 인터넷은 국가과학기술망을 사용하여야 한다.(국가과학기술망 외 ISP 이용금지)

• 내부망에 대한 접속은 반드시 연구원의 승인을 득한 후 사용하여야 한다.

• 용역에 사용되는 PC는 인터넷 연결을 금지 한다. 다만, 불가피하게 인터넷 사용이 필요한 경우 연구원의 승인을 득한 후 사용하여야 한다.

※ P2P, 웹하드 등 인터넷 자료공유사이트로의 접속은 허용이 불가하며 기술적으로 차단하여야 한다.

• 용역 참여인원이 연구원의 정보시스템에 접근하는 경우

․ 사용자 계정은 하나의 그룹으로 등록하고 계정별로 접근권한을 차등 부여하되 기관내부문서의 접근을 금지하여야 한다.

․ 계정별로 부여된 접근 권한은 불필요시 즉시 권한을 해지하거나 계정을 폐기하여야 한다.

․ 계정별 패스워드는 보안정책(숫자, 영문자, 특수문자 등을 혼합하여 9자리 이상)에 부합되어야 하며 보안책임자가 별도로 기록 관리하여 변경이력을 수시로 확인하여야 한다.

․ 원격작업은 금지하나 부득이한 경우, 보안대책마련 후 연구원의 승인을 득하여 한시적으로 사용한다.

[붙임 제1호 서식] 보안확약서 보안확약서

본인은 귀 기관과 계약한
사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

본 업체는 업체 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년
월
일

서약업체 대표

소
속 :

직
급 :

성
명 :
(서명)

한국항공우주연구원장 귀하 [붙임 제2호 서식] 보안서약서 보안서약서

본인은
년
월
일부로
관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은
관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 취득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 민형사상의 책임을 지고 어떠한 처벌 및 불이익도 감수한다.

년
월
일

서 약 자
업
체 명 :

직
위 :

성
명 :
(서명)

생 년 월 일 :

서약집행자
소
속 :

(부서장)
직
위 :

성
명 :
(서명)

[붙임 제3호 서식] 산출물 보안확약서 산출물 보안확약서 는 한국항공우주연구원과 계약한

『
』수행에 있어 다음 각 호의 정보보안 사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 용역 참여자가 용역수행 중에 지득한 모든 자료를 반납 및 파기하겠으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 용역 수행과 관련하여 작성, 개발, 제작된 모든 자료(성과물, 산출물 등)를 용역 완료 시에 한국항공우주연구원에 제출․반환하며, 복사본 등 용역 관련 자료 일체를 보유하지 않겠습니다.

3. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하겠으며, 하도급업체가 위의 보안사항을 위반할 경우 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

4. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 용역에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년
월
일

회
사
명 :

대 표
이 사 :
(서명)

한 국 항 공 우 주 연 구 원 장 귀하

[붙임 제4호] 용역 계약업체 보안위규 처리기준

용역 계약업체 보안위규 처리기준 구 분

위
규
사
항

처 리 기 준 심 각

1. 비밀 및 대외비 급 정보 유출 및 유출시도

가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출

나. 개인정보·신상정보 목록 유출

다. 비공개 항공사진·공간정보 등 비공개 정보 유출

2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포 ◦사업참여 제한 ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시 중 대 1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치

나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용

다. 개인정보․신상정보 목록을 책상 위 등에 방치

라. 기타 비공개 정보에 대한 관리소홀

마. 참여인원에 대한 보안서약서 미징구 및 교육 미실시

2. 사무실(작업장) 보안관리 허술 가. 출입문을 개방한 채 퇴근 등

나. 인가되지 않은 작업자의 내부 시스템 접근

다. 통제구역 내 장비·시설 등 무단 사진촬영

3. 전산정보 보호대책 부실

가. 업무망 인터넷망 혼용사용, USB 등 보조기억매체 기술적 통제 미흡

나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신

다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여

마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장

바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제

아. 제공된 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)

자. 바이러스 백신 정품 S/W 미설치 ◦위규자 및 직속감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시 구 분

위
규
사
항

처 리 기 준 보 통

1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀

가. 주요 현안ㆍ보고자료를 책상위 등에 방치

나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용

다. 중요정보에 대한 자료 인수․인계 절차 미 이행

2. 사무실 보안관리 부실

가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근

나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무

나. 보호구역내 비인가자 출입허용 등 통제 불순응

4. 전산정보 보호대책 부실

가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근

나. 네이트온 등 비인가 메신저 무단 사용

다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근

라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여

마. PC 비밀번호를 모니터옆 등 외부에 노출

바. 비인가 보조기억매체 무단 사용

사. 정보시스템 반입시 바이러스 백신 미검사 또는 반출시 자료 삭제 미확인

아. 바이러스 백신 최신 업데이트 또는 정밀점검 미실시

◦위규자 및 직속 감독자 등 경징계

◦위규자 및 직속 감독자 사유서 /경위서 징구

◦위규자 대상 특별보안교육 실시 경 미 1. 업무 관련서류 관리 소홀

가. 진행중인 업무자료를 책상 등에 방치, 퇴근

나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실

가. PC내 보안성이 검증되지 않은 프로그램 사용

나. 보안관련 소프트웨어의 주기적 점검 위반 다. PC 월 1회 보안 점검 미이행 ◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구 ※ 용역 계약업체 보안위규 처리 절차 경위 확인 ▶ 보안위규 처리기준에 따라 조치 ▶ 재발방지 대책 ▶ 보안조치 이행여부 점검 [붙임 제5호] 보안 위약금 부과 기준 보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분 위규 수준 A급 B급 C급 D급 위규 심각 1건 중대 1건 보통 2건 이상 경미 3건 이상 위약금 비중 부정당업자 등록 건당 500만원 300만원 100만원

※ A급은 국가계약법 시행령 제76조에 따라 부정당업자로 지정하여 입찰참가를 제한

* 위규 수준은〔붙임 4〕참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

3. 용역 종료시 지출금액 조정을 통해 위약금 정산