[R26BK01805218] 노후 VDI 시스템 교체 업그레이드

===== 1. 입찰공고.pdf =====
공고번호 제 B20260630-00 호
입 찰 공 고
1. 입찰에 부치는 사항
① 건 명 : 노후 VDI 시스템 교체 업그레이드
② 납품기간 : 계약체결일로부터 30일까지
③ 기초금액 : 33,400,000원(부가세포함)
④ 입찰방법 : 제한경쟁입찰(전자입찰)
⑤ 낙찰하한율 : 89.995%
2. 과업내용 : 과업지시서 참조
3. 입찰참가자격
①「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조의 규정에 의한 요건을 갖춘 자
②「중소기업기본법」제2조에 따른 중소기업자 또는「소상공인 보호 및 지원에 관한 법률」제2조에
따른 소상공인으로서,「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중·소기업·소상공
인 확인서를 소지한 자 (중소기업간경쟁제품에 해당되어 관련 법령에 따라 중기업이하 입찰 가능)
③ 입찰마감일 전일까지 나라장터(G2B)에 소프트웨어진흥법 제58조에 의한 소프트웨어사업자(패키지소
프트웨어개발·공급사업(업종코드: 1426), 컴퓨터관련서비스사업(업종코드: 1468))를 모두 등록한 자
④ 「중소기업제품구매촉진 및 판로지원에 관한 법률」 제9조 및 같은법 시행령 제10조 규정에 의한
직접생산확인증명서(패키지소프트웨어개발및도입서비스, 8111159801)를 소지한 자
※ 상기 입찰참가자격 관련 서류는 입찰마감일 전일까지 발급된 것으로 유효기간 내 있어야 함
※ 규격서 내용을 반드시 숙지한 후 입찰에 참여해 주시기 바랍니다.
※ 투찰금액의 계약 수익성 여부를 반드시 분석한 후 입찰에 참여해 주시기 바랍니다.

• 위 사항을 숙지하지 못하여 발생하는 모든 불이익은 입찰자에게 있음

4. 입찰서 제출 및 개찰
① 전자입찰 마감 일시: 2026. 11. 13.(금) 10:00
② 전자입찰 개찰일시 및 장소 : 2026. 11. 13.(금) 11:00 이후 (입찰집행관 담당PC)
③ 본 입찰은 전자입찰로만 집행하며, 전자입찰서는 반드시 조달청 전자입찰 홈페이지
(http://www.g2b.go.kr)의 전자입찰시스템을 이용하여 제출하여야 합니다.
※ 면세사업자 및 영세율을 적용받는 사업자는 반드시 부가가치세를 포함한 가격으로 투찰하여야 하
며, 최종 계약 시에는 부가세를 제외한 금액으로 계약을 체결합니다.
5. 입찰보증금 납부 및 귀속
① 입찰보증금 납부는 입찰보증금의 납부확약이 명기된 전자입찰서 제출로 갈음
② 낙찰자가 낙찰 후 10일 이내에 계약을 체결하지 아니하는 경우 입찰보증금은 우리 연구원에 귀속됨
6. 입찰의 무효:「국가를 당사자로 하는 계약에 관한 법률 시행령」제39조 ④ 제12조(입찰참가자격) 및
제21조의 규정(입찰참가자의 자격제한)에 의한 경쟁참가의 자격이 없는 자가 행한
입찰 기타 기획재정부령이 정하는 사유에 해당하는 입찰은 무효함
7. 낙찰자 결정방법: 중소기업간 경쟁물품 계약이행능력심사
① 예정가격 이하로서 낙찰하한율(89.995%) 이상 최저가격으로 입찰한자 순으로 중소기업자간 경쟁물품
계약이행능력심사 세부기준에 따라 심사한 결과 종합평점이 고시된 점수 이상인자를 낙찰자로 선

정합니다.
※ [별표4] 추정가격이 고시금액 미만인 중소기업자간 경쟁물품(조달청 중소기업자간 경쟁물품에 대한
계약이행능력심사 세부기준)에 근거하여 심사를 진행합니다.
※ 적격심사 대상자 통보받은 날로부터 5일 이내에 적격심사서류를 제출하여야 하며, 5일 이내 적격
심사서류를 제출하지 않는 경우 계약체결의사가 없는 것으로 간주합니다.
※ 나라장터(G2B) 적격심사 통보 시스템을 통해 계약체결 의사 확인하며, 나라장터 문서함을 확인 하
지 못하여 발생하는 책임은 입찰자에게 있습니다.
② 예정가격은 기초금액을 기준으로 ±2％범위 내에서 작성된 15개의 복수 예비가격 중 입찰에 참여
하는 각 업체가 추첨(2개씩 선택)한 번호 중 가장 많이 선택된 4개의 예비가격을 산술평균한 금액
으로 결정합니다.
③ 동일가격 입찰에 대해 추첨에 의하여 낙찰자를 결정하는 경우 전자조달 시스템을 통해 자동으로
추첨하는 방식을 적용합니다.
8. 청렴계약이행각서 제출: 이 입찰에 참여하는 모든 업체는 우리 연구원의 청렴계약특별유의서 제2조의
규정에 의거 청렴계약이행각서를 제출한 것으로 간주하며, 낙찰대상자로 선
정된 업체는 별도로 대표자가 서명하여 제출하여야 함
9. 유의사항
① 입찰에 참가하고자 하는 자는 반드시 조달청전자입찰시스템 이용약관, 국가종합전자조달시스템 전
자입찰특별유의서 및 입찰참가등록규정, 정부 입찰·계약 집행기준, 용역계약일반조건 및 입찰유의
서 등 기타 입찰에 필요한 모든 사항을 입찰 전에 숙지하고 입찰에 참가하여야 하며, 숙지하지 못
하여 발생하는 책임은 입찰자에게 있음
② 제출서류는 사실대로 작성하셔야 하며 거짓임이 판명되는 경우 우리 연구원은 계약체결 이후라도
이 계약을 해제 또는 해지할 수 있음
③ 이 제안과 관련된 모든 비용은 제안업체가 부담하여야 하며, 제안서 평가를 진행하는 경우 해당
결과에 대하여 우리 연구원은 공개하지 않음
④ 입찰공고일 기준, 부도 또는 파산상태, 법정관리 중이거나 국가, 지방자체단체, 정부출연 및 투자기
관 등에 부정당업체로 제재를 받은 업체는 이 건 입찰에 참가할 수 없음
⑤ 본 입찰과 관련하여 비리․불공정행위가 있는 경우「한국항공우주연구원 감사실(042- 860-2030,
2651)」및「한국항공우주연구원 홈페이지(www.kari.re.kr → 정보공개 →신고센터)」를 통하여 신
고할 수 있음
⑥ 한국항공우주연구원은 본 입찰과 관련하여 어떠한 경우에도 전화 또는 문자 등을 통하여 입찰자에
게 금품이나 영업 정보 등을 요구하지 않고 있음. 이에 따라 연구원을 사칭하며, 부당한 요구를 하
거나 의심스러운 연락을 받은 경우에는 연구원으로 신고하기 바람.
⑦ 본 입찰은 공동계약(공동이행방식, 분담이행방식 등)이 불가함
10. 문의처
① 과업관련: 한국항공우주연구원 IT정보보안실 (042-870-3666, 정병훈)
② 입찰관련: 한국항공우주연구원 구매계약팀 (042-870-3609, 김연주)
위와 같이 공고합니다.
2026년 11월 2일
한 국 항 공 우 주 연 구 원 장

===== 2. 과업지시서_노후 VDI 시스템 교체 업그레이드.pdf =====
과 업 지 시 서
□ 과업명 : 노후 VDI 시스템 교체 업그레이드
□ 과업내용

• 일반사항 및 지원 범위
• (대상 및 범위) 업그레이드 대상은 연구원 업무망·VPN망에서 운영 중

인 Citrix VDI 체계(Citrix Virtual Apps and Desktops, StoreFront,
Delivery Controller, NetScaler 연동 설정) 및 관리 VM·사용자 VM
전체로 하며, 신규 환경 구축, 무중단 전환, 기존 환경 철거·자원 회수
까지 포함

• (기초자료 제공) 과업 수행에 필요한 기초 자료(현행 VDI 시스템 구

성도, 관리 및 사용자 VM 구성 현황, HCI(Nutanix) 클러스터 자원
실측 결과, Citrix 라이선스 계약·보유 내역, 업무 SW 목록 등)는 연
구원 운영 담당부서에서 필요 시 제공

• (준수사항) 연구원 관련 제 규정 및 정보보안 매뉴얼, 업무망·VPN망

보안 정책을 철저히 준수하여야 하며, 운영 담당부서의 요청 및 지시
사항에 적극 협조하여야 함

• 신규 관리 기반 선제 구축
• (관리 VM 신규 구축) Nutanix 기존 클러스터 잔여 자원에 신규 관리

VM 10대(DDC 4대·SF 4대·DB 2대)를 별도 Site로 구축하여 기존 서
비스에 영향이 없도록 하며, 관리 VM OS는 Windows Server 2025
Standard로 단일 버전 표준화하여야 함

• (Citrix 솔루션 적용) Citrix CVAD 2507 LTSR CU2 및 StoreFront

2507 LTSR을 적용하고, DDC·SF는 망별 2대 이중화 구성으로 하며,
기존 StoreFront 6대(1811/1912 혼재)를 4대로 통합하여 버전 혼재를
해소하여야 함

• (DB 신규 구축) MS SQL 2025 Standard 기반 DB 2대를 Always-On
• 1 -

가용성 그룹으로 구성하여 자동 장애 조치 체계를 구축하고, 기존
SQL 미러링 구성 및 별도 모니터링 VM(SQL 2014 Express)은 정리·
제거되도록 지원하여야 함

• (NetScaler 연동 변경) Citrix NetScaler(MPX 5905)를 신규 DDC·SF

와 연동하도록 설정 변경을 수행하고, 전환 전후 접속 정상성을 검증
하여야 함

• (라이선스 정책 대응) 보유 라이선스 유효 기간에 따라 적용 가능한

CVAD 버전을 확정하고, Citrix License Activation Service(LAS) 로
업그레이드가 완료되도록 계획을 수립·이행하여야 함

• 마스터 이미지 제작 및 검증
• (마스터 이미지 제작) 사용자 OS는 Windows 11 Enterprise LTSC

2024로 신규 구성하고, TPM 2.0 및 UEFI Secure Boot가 적용된 마스
터 이미지 3식(업무망 일반·확장, VPN망 경량)을 제작하여야 하며, 업
무 SW 탑재 현황은 운영 담당부서와 사전 협의하여 누락 없이 반영
하여야 함

• (이미지 검증) 제작된 마스터 이미지에 대해 사용자 VM 배포 방식

(Pooled-Static / Pooled-Random MCS)별 생성·접속·애플리케이션 구
동 테스트를 수행하고, 운영 담당부서 검수를 통과한 후 배포에 사용
하여야 함

• 사용자 VM 무중단 병행 전환
• (VPN망 선행 전환) VPN망 사용자 VM 60대를

Pooled-Random(MCS) 방식으로 우선 전환하여 전환 절차를 검증하
고, 롤백이 용이하도록 단계별 절차서를 작성·운영하여야 함

• (업무망 순차 전환) 업무망 사용자 VM 230대는 Pooled-Static(MCS)

방식으로 차수별 전환하며, 각 차수 완료 후 운영 담당부서 검수를 거
쳐 다음 차수를 착수하여야 함

• (차수별 교차 진행) HCI 사용자 클러스터 메모리 총량 제약에 따라

「기존 VM 삭제 → 신규 VM 배포」를 차수별 교차 진행하고, 메모
리 피크가 총량 초과되지 않도록 삭제·배포 물량을 상호 대응시켜 계

• 2 -

획하여야 함

• (기존 VM 보존 및 롤백) 전환 차수 진행 중 기존 Windows 10 VM

은 즉시 삭제하지 않고 보존하며, 전환 장애 발생 시 신속히 롤백할
수 있는 복구 절차를 유지하여야 함

• (전환 안내 협조) 사용자 전환 시 접속 방법 변경 안내 등 사용자 혼

란 최소화를 위해 운영 담당부서의 전환 일정 협의 및 안내 업무에
적극 협조하여야 함

• 기존 환경 안정화 및 철거
• (안정화 지원) 전환 완료 후 지정된 안정화 기간 동안 성능·접속·애플

리케이션 사용 이슈를 모니터링하고, 무장애가 확인될 때까지 즉시 대
응 체계를 유지하여야 함

• (기존 환경 철거) 안정화 종료 후 기존 Citrix 1912 LTSR 관리 환경을

철거하고 회수된 자원 목록을 운영 담당부서와 대조·검증하여야 하며,
기존 라이선스 정리 지원 및 철거 결과 보고서를 제출하여야 함

• 문서화·인수인계 및 운영 지원
• (기술 이전 및 교육) 신규 환경의 구성도, 관리자 운영 매뉴얼, 장애

대응 절차서를 작성하여 인계하고, 운영 담당자 대상 관리자 교육을
수행하여야 함

• (상황 보고) 주간·월간 단위로 작업 진행 및 이슈 현황을 보고하여야

하며(포함 항목: 구축/전환 진행율, 이슈 발생·조치 현황, 검수 결과
등), 서비스 장애 등 중대 사항 발생 시 즉시 운영 담당부서에 보고하
여야 함

• (승인 후 진행) 일정 변경, 사양 조정, 범위외 확인 사항은 사전 협의

및 운영 담당부서 승인 후 진행하여야 함 (※ 최종 사양은 HCI 자원
실측 결과 및 전환 협의에 따라 조정될 수 있음)

• 일정 및 마일스톤 관리
• (총 일정) 총 구축 일정 8주(구축 약 5주, 배포 및 안정화 약 4주, W5
• 3 -

구간 병행)를 목표로 수행하여야 함

• (마일스톤 준수) △M1: W5 초 관리/사용자 VM 구축 완료 △M2: W6

초 VPN망 전환 완료 △M3: W7 초 업무망 전환 완료 △M4: W8 말
안정화 종료 상의 각 마일스톤을 준수하도록 관리하며, 지연 예상 시
사전에 대응 방안을 보고하여야 함

• 기타(범위 확인)
• 실험실망 유휴 서버의 Nutanix 노드 편입 등 본 용역 범위 외 검토

사항은 별도 협의를 통해 진행하며, 필요한 확인 지원에 협조하여야
함

• 4 -

□ 보안 준수사항

• 공통사항
• 대표자는 “보안확약서”(붙임 1)를 작성, 제출하여야 한다.
• 용역 수행과정에서 취득한 자료와 정보에 관하여 용역수행 중은 물론

용역완료 후에도 이를 외부에 유출해서는 안 되며, 용역 종료 시에는
완전 폐기 또는 반납해야 한다.

• 용역 계약업체는 용역 수행에 사용되는 문서, 인원, 장비 등에 대하여

물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안
관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 연구원은
국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

• 용역 계약업체는 연구원의 보안정책(관련 규정 등)을 준수하여야 하며,

이를 위반하였을 경우 위규처리기준(붙임 4)에 따라 관련자에 대하여
조치하고 보안위약금 부과기준(붙임 5)에 따라 손해배상 책임을 진다.

• 연구원에서 용역수행 중 알게 될 일체의 내용(개인정보 포함)을 외부

에 유출하는 경우 관련 손해배상 및 민형사상의 책임을 지고 어떠한
처벌 및 불이익도 감수한다.
< 누출금지 정보 >
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황
② 세부 정보시스템 구성현황 및 정보통신망구성도
③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보
④ 정보통신망 취약점 분석·평가 결과물
⑤ 용역 결과물 및 프로그램 소스코드
⑥ 국가용 보안시스템 및 정보보호시스템 도입현황
⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치
등 네트워크장비 설정 정보
⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보
로 분류된 기관의 내부문서
⑨ ‘개인정보 보호법’ 제2조1호의 개인정보
⑩ ‘보안업무규정’ 제4조의 비밀, 동 시행규칙 제7조3항의 대외비
⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료

• 5 -

• 참여인원에 대한 보안관리
• 용역 참여인원 중 보안책임자를 지정하여 연구원의 승인을 받아야 한다.
• 참여인원은 용역 “보안서약서”(붙임 2)에 자필서명 후, 연구원에 제출

해야 한다.

• 참여인원은 업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함)

사항 발생 즉시 보고하여야 한다.

• 참여인원에 대하여 월 1회 정보보안교육을 수행하고, 교육결과에 대

하여 연구원의 확인을 받아야 한다.

• 자료에 대한 보안관리
• 용역수행으로 생산되는 산출물 및 기록은 사이버보안담당관이 인가하지

않은 자에게 제공․대여․열람을 금지한다.

• 용역관련 자료 및 용역과정에서 생산된 산출물은 사이버보안담당관이

지정한 PC 등(반드시 인터넷과 분리)에 저장․관리하여야 하며, 계정
관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한하여야 한다.

• 제안요청서 등에 명시한 누출금지 대상정보를 사용할 경우 자료관리

대장을 작성하여 인계․인수자가 직접 서명한 후 사용하고, 용역완료
시 관련 자료는 반드시 반납하여야 한다.

• 문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 보관함에

보관할 수 있다.

• 용역관련 자료는 인터넷 웹하드․P2P 등 인터넷 자료공유사이트 및

개인메일함 저장을 금지하고 연구원과 용역수행업체간 자료전송이
필요한 경우는 연구원 전자우편을 이용하여 송․수신하고 메일을 확
인하는 즉시 삭제하여야 한다.

• 용역완료 후 생산된 최종 산출물은 인수․인계서를 통하여 연구원에

반납하고, PC 완전삭제 등 보안조치를 통해 용역관련 산출물(중간산
출물 포함)을 모두 삭제하여야 하며, 대표자 명의의 산출물 보안확약
서(붙임 3)를 연구원에 제출하여야 한다.
※ 확약서 제출 시 산출물 인수․인계서와 자료삭제기록(날짜가 포함된 증빙사진 등)을 제출하여야 한다.

• 6 -

• 내․외부망 접근에 대한 보안관리
• 연구원은 업무망과 인터넷망을 분리하고, PC는 업무망과 인터넷망을

혼용해서는 안되며, 인터넷은 국가과학기술망을 사용하여야 한다.(국
가과학기술망 외 ISP 이용금지)

• 내부망에 대한 접속은 반드시 연구원의 승인을 득한 후 사용하여야 한다.
• 용역에 사용되는 PC는 인터넷 연결을 금지 한다. 다만, 불가피하게

인터넷 사용이 필요한 경우 연구원의 승인을 득한 후 사용하여야 한다.
※ P2P, 웹하드 등 인터넷 자료공유사이트로의 접속은 허용이 불가하며 기술적으로
차단하여야 한다.

• 용역 참여인원이 연구원의 정보시스템에 접근하는 경우

․ 사용자 계정은 하나의 그룹으로 등록하고 계정별로 접근권한을 차
등 부여하되 기관내부문서의 접근을 금지하여야 한다.
․ 계정별로 부여된 접근 권한은 불필요시 즉시 권한을 해지하거나 계
정을 폐기하여야 한다.
․ 계정별 패스워드는 보안정책(숫자, 영문자, 특수문자 등을 혼합하여
9자리 이상)에 부합되어야 하며 보안책임자가 별도로 기록 관리하여
변경이력을 수시로 확인하여야 한다.
․ 원격작업은 금지하나 부득이한 경우, 보안대책 마련 후 연구원의 승
인을 득하여 한시적으로 사용한다.

• 7 -

[붙임 제1호 서식] 보안확약서
보안확약서
본인은 귀 기관과 계약한 사업의 수행을
완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을
서약하며 이에 확약서를 제출합니다.
1. 본 업체는 업체 및 사업 참여자가 사업수행 중 지득한 모든
자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출
을 절대 금지하겠습니다.
2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항
준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업
체가 위의 보안사항을 위반할 경우에 주사업자로서 이에
동일한 법적 책임을 지겠습니다.
3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에
참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을
감수하겠습니다.
년 월 일
서약업체 대표
소 속 :
직 급 :
성 명 : (서명)
한국항공우주연구원장 귀하

• 8 -

[붙임 제2호 서식] 보안서약서
보안서약서
본인은 년 월 일부로 관련 용역사업(업무)을 수
행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.
1. 본인은 관련 업무 중 알게 될 일체의 내용이 직무상
기밀 사항임을 인정한다.
2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될
수 있음을 인식하여 업무수행 중 취득한 제반 기밀사항을 일체 누설하
거나 공개하지 아니한다.
3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령
및 계약에 따라 민형사상의 책임을 지고 어떠한 처벌 및 불이익도 감
수한다.
년 월 일
서 약 자 업 체 명 :
직 위 :
성 명 : (서명)
생 년 월 일 :
서약집행자 소 속 :
(부서장) 직 위 :
성 명 : (서명)

• 9 -

[붙임 제3호 서식] 산출물 보안확약서
산출물 보안확약서
는 한국항공우주연구원과 계약한
『 』수행에 있어 다음 각 호
의 정보보안 사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제
출합니다.
1. 본 업체(단체)는 업체(단체) 및 용역 참여자가 용역수행 중에 지득한
모든 자료를 반납 및 파기하겠으며, 지득한 정보에 대한 유출을 절대
금지하겠습니다.
2. 본 용역 수행과 관련하여 작성, 개발, 제작된 모든 자료(성과물, 산출물
등)를 용역 완료 시에 한국항공우주연구원에 제출․반환하며, 복사본
등 용역 관련 자료 일체를 보유하지 않겠습니다.
3. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수
책임을 확인하고 보안확약서를 징구하겠으며, 하도급업체가 위의 보안
사항을 위반할 경우 주사업자로서 이에 동일한 법적 책임을 지겠습니다.
4. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 용역에 참여
제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.
년 월 일
회 사 명 :
대 표 이 사 : (서명)
한 국 항 공 우 주 연 구 원 장 귀하

• 10 -

[붙임 제4호] 용역 계약업체 보안위규 처리기준
용역 계약업체 보안위규 처리기준
구 분 위 규 사 항 처 리 기 준
◦사업참여 제한
1. 비밀 및 대외비 급 정보 유출 및 유출시도
◦위규자 및 직
가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출
속 감독자 등 중
나. 개인정보·신상정보 목록 유출
징계
다. 비공개 항공사진·공간정보 등 비공개 정보 유출
심 각 ◦재발 방지를 위
2. 정보시스템에 대한 불법적 행위
한 조치계획 제
가. 관련 시스템에 대한 해킹 및 해킹시도
출
나. 시스템 구축 결과물에 대한 외부 유출
다. 시스템 내 인위적인 악성코드 유포 ◦위규자 대상 특
별보안교육 실시
1. 비공개 정보 관리 소홀
가. 비공개 정보를 책상 위 등에 방치
나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
다. 개인정보․신상정보 목록을 책상 위 등에 방치
라. 기타 비공개 정보에 대한 관리소홀
마. 참여인원에 대한 보안서약서 미징구 및 교육 미실시
2. 사무실(작업장) 보안관리 허술 ◦위규자 및 직
가. 출입문을 개방한 채 퇴근 등 속감독자 등 중
나. 인가되지 않은 작업자의 내부 시스템 접근 징계
다. 통제구역 내 장비·시설 등 무단 사진촬영
3. 전산정보 보호대책 부실 ◦재발 방지를 위
중 대
가. 업무망 인터넷망 혼용사용, USB 등 보조기억매체 기술적 한 조치계획 제
통제 미흡 출
나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용
역사업 관련 자료 수발신 ◦위규자 대상 특
다. 개발·유지보수 시 원격작업 사용 별보안교육 실시
라. 저장된 비공개 정보 패스워드 미부여
마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장
바. 외부용 PC를 업무망에 무단 연결 사용
사. 보안관련 프로그램 강제 삭제
아. 제공된 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)
자. 바이러스 백신 정품 S/W 미설치

• 11 -

구 분 위 규 사 항 처 리 기 준
1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀
가. 주요 현안ㆍ보고자료를 책상위 등에 방치
나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면
지 활용
다. 중요정보에 대한 자료 인수․인계 절차 미 이행
2. 사무실 보안관리 부실
가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근
◦위규자 및 직속
나. 출입키를 책상위 등에 방치
감독자 등 경징계
3. 보호구역 출입 소홀
가. 통제ㆍ제한구역 출입문을 개방한 채 근무
◦위규자 및 직속
나. 보호구역내 비인가자 출입허용 등 통제 불순응
보 통 감독자 사유서 /
4. 전산정보 보호대책 부실
경위서 징구
가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근
나. 네이트온 등 비인가 메신저 무단 사용
◦위규자 대상 특
다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근
별보안교육 실시
라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순
숫자 부여
마. PC 비밀번호를 모니터옆 등 외부에 노출
바. 비인가 보조기억매체 무단 사용
사. 정보시스템 반입시 바이러스 백신 미검사 또는 반출시
자료 삭제 미확인
아. 바이러스 백신 최신 업데이트 또는 정밀점검 미실시
1. 업무 관련서류 관리 소홀
가. 진행중인 업무자료를 책상 등에 방치, 퇴근
나. 복사기ㆍ인쇄기 위에 서류 방치
◦위규자 서면ㆍ구
2. 근무자 근무상태 불량
두 경고 등 문책
가. 각종 보안장비 운용 미숙
경 미
나. 경보ㆍ보안장치 작동 불량
◦위규자 사유서 /
3. 전산정보 보호대책 부실
경위서 징구
가. PC내 보안성이 검증되지 않은 프로그램 사용
나. 보안관련 소프트웨어의 주기적 점검 위반
다. PC 월 1회 보안 점검 미이행
※ 용역 계약업체 보안위규 처리 절차
경위 확인 ▶ 보안위규 처리기준에 따라 조치 ▶ 재발방지 대책 ▶ 보안조치 이행여부 점검

• 12 -

[붙임 제5호] 보안 위약금 부과 기준
보안 위약금 부과 기준
1. 위규 수준별로 A~D 등급으로 차등 부과
위규 수준
구분
A급 B급 C급 D급
위규 심각 1건 중대 1건 보통 2건 이상 경미 3건 이상
위약금
부정당업자 등록 건당 500만원 300만원 100만원
비중
※ A급은 국가계약법 시행령 제76조에 따라 부정당업자로 지정하여 입찰참가를
제한
* 위규 수준은〔붙임 4〕참고
2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과
3. 용역 종료시 지출금액 조정을 통해 위약금 정산

• 13 -

===== 3. R20264346_계약정보요약서.pdf =====
계약정보요약서
1. 기본정보
구매요구부서 IT정보보안실 구매요구자 정병훈
구매요구건명
노후 VDI 시스템 교체 업그레이드
납품요구일 계약체결일로부터 60일 인도조건 과업에 따름
납품장소 대전본원 납품장소 상세
2. 계약방법
계약방법 제한경쟁 입찰참가자격 제한
계약체결형태 확정 총액/단가 총액 일반/장기 일반 공동수급 단독계약
낙찰자결정방법 적격심사 기술평가점수 기술평가비율
3. 계약조건
대금지불조건 계약 종료 시 일괄 지급 지체상금 최대한도 국가계약법 적용(30%)
하자보증 대상여부 해당 지체상금 적용기준 계약종료일
하자보증비율 5% 지식재산권 소유 해당없음
하자보증기간
12개월
정보화사업여부 해당없음 보안계약 대상여부 해당없음
4. 유의사항
계약서류 확인
계약 체결 시, 제공한 서류(계약정보요약서, 과업지시서, 제안요청서, 시방서, 규격서, 견적서 등)가 서로 모순되거나 오류가 없는지
확인하시기 바랍니다.
계약정보 안내
대금지불 조건, 지체상금 적용 기준, 하자보증, 지식재산권 소유 등 계약 관련 내용은 계약서, 계약정보요약서, 기타 계약 관련 서
류에서 정한 사항을 적용하며, 계약 체결 시, 명기되지 않은 부분은 국가를 당사자로 하는 계약에 관한 법률 및 관련 시행령, 시행
규칙, 기획재정부 계약예규 등의 규정을 적용합니다. 또한, 계약문서 간 내용이 상충되는 경우에는 계약정보요약서의 내용을 우선
적용합니다. (다만, 관련 법률 등으로 정한 경우에는 해당 규정을 우선 적용합니다.)