===== [2026-34]입찰공고.pdf =====
[2026-34]
입 찰 공 고
1. 입찰건명 : 수성대학교 신산업자율학부 LLM서버 구축 시행 업체선정 공고
2. 견적내역 : 구매목록 및 규격서 참조
3. 입찰방법 : 제한경쟁입찰(업종․ 실적제한), 최저가 입찰
4. 입찰참가자격
가. 『국가를 당사자로 하는 계약에 관한 법률 시행령』 제12조 및 동법 시행규칙 제14조에 의
거 입찰참가 자격요건을 갖추고 시행령 제76조에 의거 입찰 공고일 현재 부정당업자에 해당
하지 않은 자
나. 입찰공고일 현재 당좌거래정지, 청산, 합병, 매각 등 정리절차 중이거나 계획중인 사업자와
부도, 화의, 워크아웃(워크아웃 대상 또는 진행 중 업체) 또는 법정관리(신청 중 포함) 중인
사업자와 퇴출기업은 입찰에 참가할 수 없음
다. 입찰 공고일 현재 「소프트웨어 진흥법」 제24조에 의한 소프트웨어사업자(컴퓨터관련서비
스사업) 신고를 필한 업체
라. 본 사업은 20억 미만의 사업으로써,「소프트웨어 진흥법」 제48조 제2항 및「중소 소프트웨
어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부)」에 의거 대기업 및 중견기업
인 소프트웨어 사업자의 입찰 참여를 제한함 (중소기업자만 입찰참가 가능)
마. 「소프트웨어 진흥법」 제48조 제4항에 의거 상호출자제한기업집단에 속하는 회사는 입찰에
참여할 수 없음
바. 본교에서 구입, 설치하고자 하는 시스템 및 주변기기 등의 특수사항을 이행할 수 있고, 추진
일정에 맞도록 납품 및 설치가 가능하며, 본 구매 품목의 원 제조사가 아닐 경우 계약시 해
당 제조사로부터 제품공급 및 기술지원 확약서(Certification)를 제출할 수 있는 업체
사. 공동수급(공동이행 또는 분담이행 방식) 및 하도급은 허용되지 않음(효율적인 업무 통제와 책
임소재 분쟁 등을 명확하게 하기 위함)
아. 입찰공고일 기준 최근 3년이내, 5천만원(VAT 포함) 이상의 서버(GPU서버) 관련 납품실적을
3건이상 보유한 업체
5. 입찰 일정 및 참가서류
가. 입찰등록 : 2026. 11. 11.(수) 11:00, 대학 본관 2층 회의실
나. 입찰일시 : 2026. 11. 19.(목) 14:10
다. 입찰참가서류
1) 입찰참가신청서 1부.
2) 청렴계약서 1부.
3) 사업자등록증 사본 및 관련면허 사본 각 1부.
4) (법인)등기부등본 1부.
5) (법인)인감증명서 및 사용인감계 각 1부.
※ 입찰 참가시 본인감 또는 사용인감 필히 지참
6) 지방세, 국세 완납증명서 각 1부.
7) 관련실적서류 및 증명서류 각 1부.
8) 대리인의 경우 위임장, 재직증명서, 신분증 사본 각 1부.
9) 입찰이행보증보험증권 1부.
- 입찰금액의 10/100이상에 해당하는 국가를 당사자로 하는 계약에 관한 법률 시행령 제37조
의 규정에 의한 보증서로 제출(보증기한은 입찰일 이전부터 30일 이후 일 것)
※ 피보험자 : 수성대학교(사업자등록번호: 502-82-03945, 대표자: 김선순)
6. 입찰보증금의 귀속 : 낙찰자가 소정기일 내 계약을 체결하지 아니할 때에는 당해 입찰보증금
을 우리대학에 귀속함.
7. 입찰의 무효
가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제39조 제4항 및 동 법률 시행규칙 제44조의
규정에 의함.
나. 입찰자가 2개 업체 미만인 경우에는 무효로 함.
8. 낙찰자 결정방법 : 우리대학교에서 작성하는 예정가격 이하 최저가격 응찰자를 낙찰자로 함
9. 기타사항
가. 본 입찰은 총액입찰(모든 제반비용을 포함)로서 V.A.T를 포함한 가격으로 입찰자는 입찰에
필요한 모든 사항(제안내용 및 작성양식 등)을 완전히 숙지하고 입찰에 응해야 하며 이를
숙지하지 못한 책임은 입찰자에게 있음.
나. 공고에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 동 법률 시행령, 시
행규칙 등을 준용합니다.
다. 모든 제출서류 사본에는 원본대조필을 하여야 하며, 제출된 서류는 반환하지 않음.
라. 기타 문의사항은 수성대학교 총무팀(TEL. 053-749-7053, FAX. 053-751-1823) 또는 ABC
융합교육센터(TEL. 053-749-7083)으로 문의 바랍니다.
마. 낙찰자 외의 업체에게는 진행사항이나 견적금액, 순위 등 정보를 별도 제공하지 않음
위 와 같 이 공 고 함.
2026년 11월 11일
수 성 대 학 교 총 장
===== [2026-34]입찰공고.hwp =====
[2026-34]
입 찰 공 고
1. 입찰건명 : 수성대학교 신산업자율학부 LLM서버 구축 시행 업체선정 공고
2. 견적내역 : 구매목록 및 규격서 참조
3. 입찰방법 : 제한경쟁입찰(업종․ 실적제한), 최저가 입찰
4. 입찰참가자격
가. 『국가를 당사자로 하는 계약에 관한 법률 시행령』 제12조 및 동법 시행규칙 제14조에 의거 입찰참가 자격요건을 갖추고 시행령 제76조에 의거 입찰 공고일 현재 부정당업자에 해당하지 않은 자
나. 입찰공고일 현재 당좌거래정지, 청산, 합병, 매각 등 정리절차 중이거나 계획중인 사업자와 부도, 화의, 워크아웃(워크아웃 대상 또는 진행 중 업체) 또는 법정관리(신청 중 포함) 중인 사업자와 퇴출기업은 입찰에 참가할 수 없음
다. 입찰 공고일 현재 「소프트웨어 진흥법」 제24조에 의한 소프트웨어사업자(컴퓨터관련서비스사업) 신고를 필한 업체
라. 본 사업은 20억 미만의 사업으로써,「소프트웨어 진흥법」 제48조 제2항 및「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부)」에 의거 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한함 (중소기업자만 입찰참가 가능)
마. 「소프트웨어 진흥법」 제48조 제4항에 의거 상호출자제한기업집단에 속하는 회사는 입찰에 참여할 수 없음
바. 본교에서 구입, 설치하고자 하는 시스템 및 주변기기 등의 특수사항을 이행할 수 있고, 추진 일정에 맞도록 납품 및 설치가 가능하며, 본 구매 품목의 원 제조사가 아닐 경우 계약시 해당 제조사로부터 제품공급 및 기술지원 확약서(Certification)를 제출할 수 있는 업체
사. 공동수급(공동이행 또는 분담이행 방식) 및 하도급은 허용되지 않음(효율적인 업무 통제와 책임소재 분쟁 등을 명확하게 하기 위함)
아. 입찰공고일 기준 최근 3년이내, 5천만원(VAT 포함) 이상의 서버(GPU서버) 관련 납품실적을 3건이상 보유한 업체
5. 입찰 일정 및 참가서류
가. 입찰등록 : 2026. 11. 11.(수) 11:00, 대학 본관 2층 회의실
나. 입찰일시 : 2026. 11. 19.(목) 14:10
다. 입찰참가서류 1) 입찰참가신청서 1부. 2) 청렴계약서 1부.
3) 사업자등록증 사본 및 관련면허 사본 각 1부.
4) (법인)등기부등본 1부.
5) (법인)인감증명서 및 사용인감계 각 1부.
※ 입찰 참가시 본인감 또는 사용인감 필히 지참
6) 지방세, 국세 완납증명서 각 1부. 7) 관련실적서류 및 증명서류 각 1부.
8) 대리인의 경우 위임장, 재직증명서, 신분증 사본 각 1부.
9) 입찰이행보증보험증권 1부.
- 입찰금액의 10/100이상에 해당하는 국가를 당사자로 하는 계약에 관한 법률 시행령 제37조의 규정에 의한 보증서로 제출(보증기한은 입찰일 이전부터 30일 이후 일 것)
※ 피보험자 : 수성대학교(사업자등록번호: 502-82-03945, 대표자: 김선순)
6. 입찰보증금의 귀속 : 낙찰자가 소정기일 내 계약을 체결하지 아니할 때에는 당해 입찰보증금
을 우리대학에 귀속함.
7. 입찰의 무효
가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제39조 제4항 및 동 법률 시행규칙 제44조의 규정에 의함.
나. 입찰자가 2개 업체 미만인 경우에는 무효로 함.
8. 낙찰자 결정방법 : 우리대학교에서 작성하는 예정가격 이하 최저가격 응찰자를 낙찰자로 함
9. 기타사항
가. 본 입찰은 총액입찰(모든 제반비용을 포함)로서 V.A.T를 포함한 가격으로 입찰자는 입찰에 필요한 모든 사항(제안내용 및 작성양식 등)을 완전히 숙지하고 입찰에 응해야 하며 이를 숙지하지 못한 책임은 입찰자에게 있음.
나. 공고에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 동 법률 시행령, 시행규칙 등을 준용합니다.
다. 모든 제출서류 사본에는 원본대조필을 하여야 하며, 제출된 서류는 반환하지 않음.
라. 기타 문의사항은 수성대학교 총무팀(TEL. 053-749-7053, FAX. 053-751-1823) 또는 ABC융합교육센터(TEL. 053-749-7083)으로 문의 바랍니다.
마. 낙찰자 외의 업체에게는 진행사항이나 견적금액, 순위 등 정보를 별도 제공하지 않음
위 와 같 이 공 고 함. 2026년 11월 11일 수 성 대 학 교 총 장
===== [2026-34] 규격서.hwp =====
규 격 서(SPEC)
NO 품 명 규 격 단 위 수 량 1 GPU 서버 GPU 서버 1 설치장소 본관 서버룸 세부규격
- 폼팩터: 산업표준 4U 이상의 크기 랙타입 제공
- CPU: 2.8GHz, 16Core * 2EA 이상 제공
- 메모리: 128GB DDR5 이상 제공, 최대 4TB 확장 지원
- PCI 슬롯: PCI 슬롯 11개 이상 지원
- 디스크: 1TB 2.5인치 SATA SSD * 5ea 이상 제공
- GPU : NVIDIA RTX PRO 6000 Blackwell
Server Edition 96GB 2EA 이상 제공
싱글 슬롯 GPU기준 GPU 8개 이상 장착 지원
- NIC : 10Gb Fiber 2port SFP+ 이상 제공 (GBIC 포함)
1Gb Cooper 4port 이상 제공
- RAID 컨트롤러 : RAID 0,1,5,6,10 지원
- 전원: PSU 2700W * 4EA 이상 제공
ㅇ 기타사항
- 동일서버 내 다기종 Nvidia GPU 혼합 장착 가능
- 4U RACK Type 서버 - 서버 전원 및 네트워크 이중화 구성 - 제조사 공급 및 기술지원 확약서 제출 - OEM/ODM 제품 제외 필수요구사항 과업지시서 참조 참고사진
===== [2026-34] 과업지시서.hwp =====
수성대학교 신산업자율학부 LLM서버 구축 과업지시서 2026. 11. 목 차 I. 일반사항 1. 사업개요 1 가. 사업명 1 나. 목적 1 다. 사업범위 1 라. 사업기한 1 마. 무상하자보수 및 기술지원 2 바. 계약조건 2 Ⅱ. 사업 추진방향 1. 정보화 현황 4 가. 시스템구성도 4 2. 사업 추진방향 4 가. 추진체계 4 나. 추진방안 5 Ⅲ. 과업지시 요구사항 1. 요구사항 총괄 6 2. 요구사항 목록 7 3. 상세 요구사항 8 Ⅳ. 특수조건 1. 특수조건 24 가. 특수조건 개요 24 나. 구매조건 24 다. 납품 및 설치 24 라. 물품 검수 및 시험운영 26 마. 납품제품 교체조건 27 바. 교육 및 운영지원 27 사. 유지보수 및 기술지원 28 아. 보안 29 자. 기타 30 Ⅴ. 제출서류 1. 계약 후 10일 이내 제출서류 32 2. 검수 시 제출서류 32 [붙임] 각종 서식 33 I 일반사항 1. 사업개요
가. 사업명: “수성대학교 신산업자율학부 LLM서버 구축” 사업
나. 목 적
○ 수성대학교 신산업자율학부 LLM 시스템 구성을 위한 GPU 서버 인프라 구축
다. 사업범위 ○ 도입 물품 및 수량 구분 내 용 수량(대) 비고 H/W(서버) ㅇ 서버 주요사양
- CPU : 2.8GHz, 16Core 2EA
- Memory : 128GB DDR5
- DISK : 1TB 2.5인치 SATA SSD * 5ea
- GPU : NVIDIA RTX PRO 6000 Blackwell
Server Edition 96GB * 2ea
싱글슬롯 기준 GPU 8개 이상 장착 지원
- NIC : 10Gb Fiber 2port SFP+ (GBIC 포함)
1Gb Cooper 4port
- 전원 : PSU 2700W * 4EA 이상 제공
◦ 기타사항
- 동일서버 내 다기종 Nvidia GPU 혼합 장착 가능
- 4U RACK Type 서버 - 서버 전원 및 네트워크 이중화 구성 - 제조사 공급 및 기술지원 확약서 제출 - OEM/ODM 제품 제외 1식
라. 사업기한 : 계약일부터 ~ 90일 이내(3개월)
마. 무상하자보수 및 기술지원
○ 본 사업으로 납품된 품목 중 무상 하자 보수 기간을 명시하지 않은 품목은 사업 완료 후 1년까지 무상 하자보수를 지원해야 한다.
바. 계약조건
○ 구입물품은 “III. 과업지시 요구사항”와 같다.
○ “사업자”는 구매, 설치 관련 과업지시서(이하‘과업지시서’라 함)에 명시된 물품일체를 일괄 공급방식으로 납품·설치하여야 하며, “사업자”가 납품하는 물품은 입찰등록 마감일을 기준으로 제조사가 단종하는 기종이어서는 아니 되며, 동등 이상의 제품이어야 한다.
○ “사업자”는 납품시스템 및 부대장비에 대하여 H/W, S/W 및 통신망 구성연결 등이 “대학”의 목적수행에 지장이 없도록 품질의 신뢰성, 안정성, 시스템 간 연계성을 갖도록 하여야 한다.
○ 시스템의 납품과 설치 중 제반 안전사고 및 납품 과정에서 발생하는 행정적, 기술적 제반 비용과 그 문제처리는 “사업자”가 부담하며, “대학”의 구매 목적을 달성하기 위하여 세부규격에 명시된 품목 외에 추가적인 품목과 비용이 요구될 경우 해당 품목과 비용이 이미 포함된 것으로 본다.
○ 장비 납품 시 파손이나 시험운영 중 에러가 발생하였을 경우 A/S를 불허하며 동일사양 이상의 신규제품으로 교체하여야 한다.
○ 본 시스템 납품‧설치 결과가 “대학”이 본 과업지시서에서 요구하는 성능, 사양 등이 만족할 수 없다고 판단되면 납품설치의 변경을 요구할 수 있으며, “사업자”는 이에 응하여야 한다.
○ 검수 완료 후에도 본 시스템의 구매‧설치에 있어서 “사업자”의 책임으로 발생되는 모든 사고와 그로 인한 “대학”의 손해에 대하여는 “사업자”가 전적으로 변상 조치하여야 한다.
○ 과업지시서에 명시되지 아니한 사항은 “지방자치단체를 당사자로 하는 계약에 관한 법률, 동법 시행령, 동법 시행 규칙과 관련 회계예규 등 계약 관련 규정에 따르되, 동 법규등에 명시하지 않은 사항에 대해서는 일반관례에 따른다.
Ⅱ 사업 추진방향 1. 정보화 현황 가. 시스템구성도 1) 시스템구성도 ○ H/W 및 S/W 구성도
※ 「행정기관 및 공공기관 정보시스템 구축운영 지침」 (행정안전부고시 제2025-1호, 2025. 1. 2.) 제17조(제안요청서 보안사항 등)에 따라 공개하지 않으며, 필요한 경우 보안서약서 제출 후 담당자 입회하에 열람 가능
※ 담당자연락처 : ABC융합교육센터팀장(053-749-7080, [email protected])
2. 사업 추진방안 가. 추진체계 1) 사업 조직체계 ABC융합교육센터 교학지원팀 사업 총괄 및 감독 기능 점검 및 운영 (신산업자율학부) 주관 사업자 사업 수행․구축 2) 각 주체별 역할 구 분 주요 내용 ABC융합교육센터
∘신산업자율학부 LLM서버 구축 사업 총괄부서
- 구축 업무 전반에 관한 지도·감독
- 구축 사업 전반에 계약 요청 및 사업 관리
교학지원팀 (신산업자율학부) ∘구축 업무 관한 실무검토 및 검사 사업수행업체 ∘신산업자율학부 LLM서버 구축 사업 수행 나. 추진방안 1) 유의사항
○ 하도급의 경우, 소프트웨어산업진흥법, 동법 시행령, 동법 시행규칙 및 “소프트웨어사업 하도급 승인 및 관리 지침(과학기술정보통신부 고시 제2018-18호)을 적용하여 승인
Ⅲ 과업지시 요구사항 1. 요구사항 총괄 구 분 설 명 요구사항수 시스템 장비 구성 요구사항
(Equipment Composition Requirement)
도입 장비 내역 등 시스템 장비 구성에 대한 요구사항을 기술
1 성능요구사항
(PErformance Requirement)
목표 시스템의 처리속도 및 시간, 처리량, 동적, 정적용량, 가용성 등 성능에 대한 요구사항을 기술
1 인터페이스 요구사항
(system INterface Requirement)
목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술
1 테스트 요구사항 (TEst Requirement)
도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술
1 보안 요구사항 (SEcurity Requirement)
정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술
12 품질 요구사항 (QUality Requirement)
목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술
1 제약사항 (COnstraint Requirement)
목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술
2 합계 19 2. 요구사항 목록 구 분 고유번호 요구사항 명칭 시스템 장비 구성 요구사항
(Equipment Composition Requirement)
ECR-001 신산업자율학부 LLM서버 구성 성능요구사항
(PErformance Requirement)
PER-001 성능 보장 인터페이스 요구사항
(system INterface Requirement)
INR-001 관련 시스템간 연동 기능 구현 테스트 요구사항 (TEst Requirement) TER-001 테스트 수행 보안 요구사항 (SEcurity Requirement) SER-001 프로젝트 보안관리(1) SER-002 프로젝트 보안관리(2) SER-003 문서 및 전산자료 보안 일반 SER-004 참여인력 보안관리(1) SER-005 참여인력 보안관리(2) SER-006 기술적 보안관리 SER-007 보안관련 위반 시 벌칙사항 SER-008 문서 보안 요구사항 SER-009 저장매체 및 장비 보안사항 SER-010 네트워크 통제 SER-011 네트워크 보안 SER-012 보안 요건 품질 요구사항 (QUality Requirement) QUR-001 유지관리 시간 제약사항 (COnstraint Requirement) COR-001 사업관련 규정 준수 COR-002 개인정보보호 준수 3. 상세 요구사항 ○ 시스템 요구사항 요구사항 분류 시스템 요구사항 요구사항 고유번호 ECR-001 요구사항 명칭 신산업자율학부 LLM서버 구성 요구사항 상세설명 정의
- 폼팩터: 산업표준 4U 이상의 크기 랙타입 제공
- CPU: 2.8GHz, 16Core * 2EA 이상 제공
- 메모리: 128GB DDR5 이상 제공, 최대 4TB 확장 지원
- PCI 슬롯: PCI 슬롯 11개 이상 지원
- 디스크: 1TB 2.5인치 SATA SSD * 5ea 이상 제공
- GPU : NVIDIA RTX PRO 6000 Blackwell
Server Edition 96GB 2EA 이상 제공
싱글 슬롯 GPU기준 GPU 8개 이상 장착 지원
- NIC : 10Gb Fiber 2port SFP+ 이상 제공 (GBIC 포함)
1Gb Cooper 4port 이상 제공
- RAID 컨트롤러 : RAID 0,1,5,6,10 지원
- 전원: PSU 2700W * 4EA 이상 제공
ㅇ 기타사항
- 동일서버 내 다기종 Nvidia GPU 혼합 장착 가능
- 4U RACK Type 서버 - 서버 전원 및 네트워크 이중화 구성 - 제조사 공급 및 기술지원 확약서 제출 - OEM/ODM 제품 제외 ㅇ OS설치 지원
- 대학이 요구하는 OS 설치 지원 (설치 OS가 유상 일시 별도 협의)
세부내용 사업수행계획서 산출정보 관련 요구사항 제조사 공급 및 기술지원확약서 제출 ○ 성능 요구사항 요구사항 분류 성능요구사항 요구사항 고유번호 PER-001 요구사항 명칭 성능 보장 요구사항 상세설명 정의 제안 제품에 대한 성능 검증 및 보장 관련 세부내용
o 제안 제품에 대한 성능 검증 및 보장을 위한 계획을 마련하여
제시하여야 한다.
- 성능 점검 항목, 항목별 목표 성능, 점검 방법, 점검 결과에 대한 적절성 판단 기준 등 포함
o 성능 검증 결과 목표 성능 보장이 어려운 경우, 이에 대한 합리적인 근거 및 대응 방안을 제시하여야 한다.
- 대응 방안에 대한 이행 여부 등에 대해서는 발주기관과 협의 후
추진 여부 결정
- 성능 보장을 위하여 추가적으로 발생하는 지원에 대해서는
사업자가 부담함을 원칙으로 함 산출정보 사업수행계획서 관련 요구사항 ○ 인터페이스 요구사항 요구사항 분류 인터페이스 요구사항 요구사항 고유번호 INR-001 요구사항 명칭 관련 시스템간 연동 기능 구현 요구사항 상세설명 정의
관련 시스템간 연동 기능 구현을 위한 요구사항
세부내용
o 연동이 필요한 시스템을 식별하고 연동에 대한 세부 계획을 제시하고 이행하여야 한다.
- 본 사업을 통하여 도입되는 신규 시스템뿐만 아니라 (필요한 경우) 기존에 도입 운영 중인 시스템과의 연동도 고려하여야 함
o 사업자는 관련 시스템 연동을 위하여 관련 업체(기존 유지관리 사업자 등), 기관과의 협력 필요사항을 도출하고 이에 대한 협력방안을 제시하여야 한다.
- 연동은 사업자의 책임하에 진행함을 원칙으로 함
산출정보 사업수행계획서 관련 요구사항 ○ 테스트 요구사항 요구사항 분류 테스트 요구사항 요구사항 고유번호 TER-001 요구사항 명칭 테스트 수행 요구사항 상세설명 정의
구축된 장비에 대한 테스트 및 발견된 문제에 대한 해결 요구사항
세부내용
o 테스트 일정, 테스트 데이터, 인력, 절차, 방법 등을 포함한 테스트
계획서를 작성하여야 테스트를 체계적이고 효율적으로 진행할 수 있도록 한다.
- 구축 단계별 점검목록, 단위성능테스트, 통합성능테스트에 대한 시나리오 및 복구계획 제시
o 발생 가능한 상황에 대해서 시나리오를 작성하여 업무에 적합하도록
체계적이고 효율적인 테스트를 실시해야 한다.
o 단위테스트는 각 시스템 별 기능 요구사항을 나열하여 테스트를 실시 하여야 하며, 요구되는 성능 요건을 충족하여야 한다.
o 본 사업기간 동안 각각의 테스트 실시 후 테스트 결과를 기록하고, 테스트 결과를 모니터링하여 결함 발견 시 결함이 해소될 때까지 테스트를 지속적으로 실시해야 하며, 이 때 테스트 결과에 대한 이력을 관리해야 한다.
o 테스트 결과 기능, 성능이 요구 수준을 충족하지 않을 경우, 이를 보완하기 위한 방안을 제시하여야 하며, 이를 해소하기 위한 활동을 이행하여야 한다.
※ 테스트 결과 미흡한 사항은 재 테스트 계획을 수립하여 실시 후 결과를 담당자에게 보고하여야 함
o 테스트 결과는 검사목록 및 인수인계 필수 산출물에 포함하여 제출하여야 한다.
o 시험운영 중 발견되는 문제점에 대하여 사업자는 정상 가동될 수
있도록 즉시 조치하여야 하며, 수정 및 보완 요구 사항이 제기되면 이를 전면 수용하여야 한다.
o 시험운영에 필요한 장비, 인력 등의 일체의 경비는 사업자가 무상
제공하여야 한다.
산출정보 사업수행계획서 관련 요구사항 ○ 보안 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-001 요구사항 명칭 프로젝트 보안관리 (1) 요구사항 상세설명 정의
프로젝트 보안관리를 위한 정보보안 기본지침 등을 준수
세부내용
o 제안사는 입찰참여 과정 및 본 사업 관련으로 취득한 일체의 정보를 제3자에게 유출‧누설하여서는 안되며, 위반에 따른 문제발생 시 민‧형사상의 모든 책임을 진다.
o 사업수행조직 내 보안책임자를 지정하여 운영하여야 한다.
o 사업의 착수, 수행, 완료 전 단계에 대해 인원, 문서, 장비 등에 대한 보안관리 계획‧방안을 수립하고 보안상 결격사항이 없도록 조치하여야 한다.
o 사업 수행 중 수행사에 의해 개인정보 등이 유출될 경우, 수행사는 개인정보 보호법 등에 의해 모든 법적 책임을 진다.
o 사업수행 과정에 중요 누출금지 정보에 대한 관리체계를 수립하여야 한다.
※ 관련 정보 누출 시, 국계법 시행령 제76조에 따라 입찰제한 조치
o 발주기관의 서면에 의한 승낙없이 본 계약 관련 업무상 기밀은 과업기간 및 본 계약 종료 후에도 제3자에게 누설을 금지한다.
o 정기적인 보안점검을 실시하고, 보안관리 대장을 비치하여 운영하여야 한다.
o 참여인력 교체 시, PC포맷 등 사업관련 자료유출 방지 조치를 수행하여야 한다.
o 비인가 휴대용 저장매체는 사업 수행 장소에서 사용될 수 없다.
o 사업자는 과업수행 전후를 막론하고 본 과업과 관련하여 업무상 취득한 비공개 자료에 대해 공표, 누설 및 제3자에게 제공하여서는 아니 된다.
o 수행사는 발주기관의 보안관련 규정이 정하는 바에 따라 보안대책을 수립‧제출 및 시행하여야 하며, 보안과 비밀유지에 관련 제반사항 및 관련 법규를 이행하여야 한다. 본 과업의 고용인, 심사‧기술‧자문위원 등에 대해서도 이에 준하며 이의 불이행으로 인한 책임은 수행사에게 있다.
o 수행사는 모든 성과품 및 산출물을 임의로 복사 또는 외부로 유출시키거나 다른 목적을 위해 사용하여서는 아니되며 이러한 행위발생시 발주기관에 배상하여야 한다.
o 수행사는 본 과업착수 시 발주기관의 보안관련 규정 양식에 의한 보안각서를 제출하여야 하며, 사업 참여자에 대한 보안각서를 징구하여 발주기관에 제출하여야 한다.
산출정보 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-002 요구사항 명칭 프로젝트 보안관리 (2) 요구사항 상세설명 정의
프로젝트 보안관리를 위한 정보보안 기본지침 등을 준수
세부내용
o 사업 완료 시 용역관련 제반자료는 전량 회수하고, 저장매체 내 자료삭제 및 사업산출물 복사본 등을 보관하지 않는다는 대표명의의 확약서를 제출하여야 한다.
o 수행사는 사업 수행 중 사업참여자를 교체할 경우 인계인수를 철저히 하여 자료의 외부유출을 사전에 방지하여야 한다.
o 수행사는 사업참여자를 대상으로 주기적인 보안교육을 실시하고, 그 결과를 발주기관에 제출하여야 한다.
o 발주기관은 수행사의 보안관리 상태를 수시로 점검할 수 있으며, 수행사는 보안사항을 위반한 경우 즉시 조치하여야 한다.
o 관련하여 위반사항의 조치가 미진하거나, 조치 후에라도 동일한 보안사항을 재차 위반한 경우, 수행사를 대상으로 손해배상을 청구할 수 있으며, 향후 사업의 입찰참여를 제한 할 수 있다.
o 발주기관은 보안준수 사항을 위반한 참여인력의 교체를 요구할 수 있으며, 수행사는 인력교체요구를 응하여야 한다.
o 사업참여자 이외의 자에게 부득이한 사정으로 인하여 산출물 등 관련 자료를 취급하게 해야 할 경우에는 반드시 보안대책을 마련하고, 과업수행책임자 또는 책임자로부터 위임받은 과업참여자의 책임 하에 취급토록 해야 한다.
o 수행사는 과업 사무실을 제한구역으로 지정하여 외부인의 출입을 통제하여야 한다.
o 수행사는 기타 과업 수행 시 보안상 결함이 없도록 하여야 하며 보안사항 불이행으로 발생되는 모든 책임을 져야한다.
산출정보 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-003 요구사항 명칭 문서 및 전산자료 보안 일반 요구사항 상세설명 정의 문서 및 전산자료 보안 사항 세부내용
o 정보보안 기본지침 및 제안요청서 상의 보안 준수사항을 철저히 지켜야 하며, 어떠한 정보도 외부로 유출하거나 상업적 목적으로 이용할 수 없고, 이를 위반함으로써 발생하는 손해배상에 대한 책임은 수행사가 진다.
o 사업 수행과 관련한 보안교육, 보안점검 및 사업기간 중 참여인원의 임의 교체를 금지한다.
o 용역사업 수행 중 발주기관에 위해를 가할 수 있는 행위는 절대불가하며, 정보시스템 접근이 필요한 경우 사전승인을 받아야 한다.
o 사업수행을 위해 제공된 기관 자료는 복사 및 외부반출을 금지한다.
o 제공된 내부자료는 매일 퇴근시 반납하여야 하며, 비밀문서를 제외한 일반문서는 잠금장치가 된 서류함에 보관이 가능하다.
o 사업관련 자료는 웹하드, P2P 및 자료공유 사이트 등 저장을 금지하한다.
o 사업수행에 필요한 PC에는 반드시 백신을 설치하고, 자동업데이트 및 실시간 감시를 수행하는지 수시로 점검하여야 한다.
o 사업수행자의 외부 원격작업은 금지하나 부득이한 경우 보안대책 마련 후 발주기관 승인 후 사용할 수 있다.
o 사업완료 후 생산된 최종 산출물은 인수인계서를 통해 발주기관에 제출하고, PC 완전삭제 등 보안조치를 통해 사업관련 모든 산출물 삭제하여야 한다. (대표자 명의 확약서 제출 필수)
o 발주기관 정보보안지침에 의거 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 한다.
o 계약업체는 비공개자료를 제공한 경우 반드시 “자료관리대장”에 등록관리하고 인계자(발주기관 담당자)와 인수자(계약업체 관리책임자)가 직접 서명한 후 인수인계한다.
o 수행사는 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 한다.
o 제안요청서 등에 명시한 누출금지 대상정보를 사용할 경우 자료관리대장을 작성하여 인계·인수자가 직접 서명한 후 사용하고, 사업완료시 관련 자료는 반드시 반납하여야 한다.
산출정보 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-004 요구사항 명칭 참여인력 보안관리 (1) 요구사항 상세설명 정의 사업 참여인력에 대한 보안관리 세부내용 o 계약 시
- 용역사업 자체 또는 투입되는 자료․장비 등에 대한 대외보안이 필요한 경우 보안의 범위 및 책임을 명확히 하기 위해 사업수행 계약서와 별도로 비밀유지계약서를 제출하여야 한다.
* 비밀유지계약서에는 비밀정보의 범위, 보안준수 상항, 위반 시 손해배상 책임, 지적재산권 문제, 자료의 반환, “기밀보안대책준수서약서(별표2, 서식1호)” 등이 포함되도록 명시
- 사업 참여인원은 수행사 임의로 교체할 수 없도록 명시하여야 한다.
- 수행사가 사업에 대한 하도급 계약을 체결할 경우 본 사업계약 수준의 비밀유지 조항을 포함하여 조치하도록 하여야 한다.
o 사업 착수 시
- 수행사 대표자는 대표자용 보안서약서(별표2, 서식2호)와 친필서명이 들어간 참여자용 보안서약서(별표2, 서식3, 4호)를 제출하도록 한다.
- 수행사는 용역사업 수행 전 참여인원에 대해 법률 또는 발주기관 정보보안지침에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다.
- 그 밖에 보안관리가 필요하다고 판단하는 사항이나 국가정보원장이 권고하는 보안조치를 따라야 한다.
* <표1>의 누출 금지 대상정보 및 정보 누출 시 부정당업자 제재조치 등에 대한 교육 병행
< 표 1 > 누출금지 정보의 범위
① 발주기관 정보시스템의 내ㆍ외부 IP주소 현황
② 세부 정보시스템 구성 현황 및 정보통신망 구성도
③ 사용자계정․비밀번호 등 정보시스템 접근권한 정보
④ 정보통신망 취약점 분석․평가 결과물
⑤ 정보화 결과물 및 관련 프로그램 소스코드(유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)
⑥ 정보보호시스템 도입현황
⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보
⑧「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상정보로 분류된 발주기관의 내부문서
⑨「개인정보보호법」 제2조 제1호의 개인정보
⑩ 「보안업무규정」제4조의 비밀, 同 시행규칙 제7조제3항의 대외비
⑪ 그 밖에 발주기관이 공개 불가하다고 판단한 자료
※ 사업기간 중 공개불가 자료가 발생 시 상호 협의하여 추가 할 수 있음
산출정보 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-005 요구사항 명칭 참여인력 보안관리 (2) 요구사항 상세설명 정의 사업 참여인력에 대한 보안관리 세부내용 o 사업 수행 시
- 수행사는 상주인력 중 1명을 발주기관 사업 수행기간 동안 보안책임자로 지정하여 발주기관 보안 관리에 적극 협조하도록 하여야 한다.
- 수행사는 보안인식 강화를 위해 발주기관이 요구하는 보안교육에 의무적으로 참석하여야 한다.
- 사업수행 인원은 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우가(해외여행 포함)발생 시에는 발주기관 정보보안담당관에게 즉시 보고하여야 한다.
- 용역업체의 노트북 등 관련 장비 반출입 금지한다.
- 사업수행 중 취득한 계정정보는 전자화를 금지한다.
- 정보시스템 유지관리 수행 시에는 정보시스템 유지관리 절차서(별표2, 서식11)에 따른다.
o 사업 종료 시
- 정보통신망도ㆍIP현황 등 수행사에 제공할 자료는 자료 인계인수대장을 비치, 보안조치 후 인계ㆍ인수하고 무단 복사 및 외부반출 금지을 금지한다.
- 수행사는 발주기관으로부터 제공받는 장비, 서류 및 중간․최종산출물 등 모든 자료를 전량 발주기관에 반납하고 삭제하여야 한다.(자료 복사본 등 별도보관 금지)
- 수행사는 용역사업 관련자료 회수 및 삭제조치 후에 수행사가 용역산출물의 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 수행사 대표명의 보안확약서 (별표2, 서식5호) 및 참여자용 정보누출금지 확약서(별표2, 서식6호)를 작성하여 제출하여야 한다.
- 외부업체의 노트북ㆍ휴대용 저장매체 등을 통해 비공개 자료가 유출되는 것을 방지하기 위해 복구가 불가능하도록 완전삭제하여야 한다.
산출정보 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-006 요구사항 명칭 기술적 보안관리 요구사항 상세설명 정의 기타 명시되지 않은 기술적 보안관리 세부내용
o 사업 수행 장소는 발주기관에서 지정한 장소에서 지정한 네트워크망을 발주기관의 사전 승인 후 사용하여야 한다.
o 비 인가자의 시스템 접근 및 프로그램 사용을 원천 봉쇄하고, 인가자의 자료 접근 및 가공을 위한 권한범위를 설정하여야 한다.
산출정보 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-007 요구사항 명칭 보안관련 위반시 벌칙 요구사항 상세설명 정의 보안관련 위반시 벌칙사항 세부내용
o 계약상대자는 본 계약과 관련하여 수성대학교로부터 취득한 비밀 사항을 계약기간 또는 종료 후에도 제3자에게 누설하여서는 아니 되며, 누설하였을 경우 이에 따른 민ㆍ형사상의 책임을 져야 한다.
o 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조제1항제18호 및 교육부 정보보안 기본지침(2013.4.)에 정한 정보누출 시 부정당업자 등록 및 입찰 참가 자격을 제한할 수 있다.
- 정보 누출 횟수가 2회 이상인 경우 : 3개월
- 정보 누출 횟수가 1회인 경우 : 1개월
o 보안관련 위반시 [별표3] 사업자 보안위규 처리기준따라 처리한다.
산출정보 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-008 요구사항 명칭 문서 보안 요구사항 요구사항 상세설명 정의
통합유지관리 활동 시 접수 또는 생산한 자료에 대한 보안사항
세부내용
o 계약상대자는 본 사업수행과정에서 수집된 모든 기록 및 자료는 잠금장치가 되어 있는 보관함에 별도 보관하여 외부 유출을 사전에 방지하여야 한다.
o 계약상대자는 본 동영상자막추출시스템 운영환경 구축 사업과 관련된 모든 서류 및 자료에 대하여 본 사업과 관련이 없는 일에 사용할 수 없으며, 수성대학교의 사전 승인 없이 타인에게 제공 및 대여할 수 없다.
산출정보 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-009 요구사항 명칭 저장매체 및 장비 보안사항 요구사항 상세설명 정의
통합유지관리 활동 시 저장매체 및 장비에 대한 보안사항
세부내용
o 통합유지관리 기간 중 업무 수행에 필요한 전산장비(PC, 노트북, 디지털복합기 등) 및 이동식 저장매체(USB 등)의 무단 반출·입을 금한다. 단, 수성대학교가 적절한 절차에 의해 승인하면 반출ㆍ입 할 수 있다.
o 사업수행 기간 중 저장매체를 포함한 장비 반출시 반입 전, 후와 비교하여 변경된 데이터는 모두 삭제하여야 한다.
산출정보 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-010 요구사항 명칭 네트워크 통제 요구사항 상세설명 정의
동영상자막추출시스템 운영환경 구축 사업 활동에 필요한 장비의 네트워크 통제에 관한 사항
세부내용
o 계약상대자는 수성대학교에서 사용하는 인터넷 연결을 금지한다. 단, 사업수행상 필요한 경우에는 계약상대자가 직접 요청하고 수성대학교의 보안정책에 따라 접속이 허용된 노트북, PC만을 이용하여 사용할 수 있다.
o 인터넷 이용 시 본 사업 목적 외 방화벽 등을 이용해 접속이 제한된 사이트 및 인터넷 파일공유사이트를 이용하여서는 아니 된다.
- 무단이용 시 적발된 경우에는 보안위반으로 간주한다.
산출정보 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-011 요구사항 명칭 네트워크 보안 요구사항 상세설명 정의 네트워크 구축 시 보안 요구사항 세부내용
o 신규 장비 및 소프트웨어 도입·설치 시 기존 시스템의 변화로 인한 장애 등의 문제발생 소지에 대한 안전대책 수립 후 진행해야 한다.
o 원격접속은 원칙적으로 금지하고, 장비 관리용 목적으로 내부망의 인가된 사용자 및 단말기를 통해 관리·운영해야 한다.
o 물리적으로 안전한 장소에 설치하고, 비인가자 무단 접근 통제가 가능해야 한다.
o 신규 전산장비 도입 시 기본(default)계정을 삭제 또는 변경하고, 시
스템 운영을 위한 관리자 계정을 별도 생성해야 한다.
o 신규 전산장비 도입 시 지정된 관리자 시스템에서만 접속할 수 있도
록 설정하여야 한다.
o FTP 등 불필요한 서비스 포트 및 사용자 계정 차단·삭제해야 한다.
o ‘IP주소’ 체계적 할당 및 관리하고, 내부망은 사설주소체계(NAT)를 적용해야 한다.
o 펌웨어 무결성 및 소프트웨어·서버 운영체제 취약점과 최신 업데이트 여부 주기적으로 확인, 최신 버전 유지 등을 이행해야 한다.
o 보안기능이 있는 L2 스위치 그리고 보안장비는 국가정보원의 보안적합성 검증 실시해야 한다.
※ 국내용 CC 인증제도에 따라 인증을 받은 경우 보안적합성 생략 가능
※ 보안적합성 대상 제품 중 보안기능확인서로 대체 가능한 품목에 대해서는 보안기능확인서로 대체 가능
o 비밀번호는 9자리 이상으로 설정해야 한다.
산출정보 사업수행계획서 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-012 요구사항 명칭 보안 요건 요구사항 상세설명 정의 보안 요건에 관한 사항 세부내용
o 도입 제품은 주요정보통신기반시설 취약점 분석·평가 기준에 따라 취약점 진단 수행 및 조치 후 그 결과를 제출해야 한다.
※ 취약점 분석·평가 기준(취약점 분석·평가 기술적 분야 점검항목, 미 래창조과학부고시 제2013-37호)
o 보안 인증(CC 등) 대상 제품 등은 제안 시 관련 인증서를 함께 제출하여야 한다.
o 각종 취약점 진단 결과에 따른 후속조치 수행 하여야 한다.
o 대학에서 제공하는 전산 보안 솔루션을 최대한 이용하여 침해사고를
예방하여야 한다.
o 패치 및 업데이트 적용 전후 영향도 분석하여 통보하여야 한다.
o 패치 일시 및 절차 공지, 절차에 따른 패치 적용을 수행하여야 한다.
o 패치적용보고서 작성 후 통보하여야 한다.
o 보안성검토 결과, 추가 보완이 필요한 경우 추가 조치를 수행해야 한다.
o 신규로 구축된 시스템의 보안 취약점을 최소화하여야 한다.
- 초기 제조사 패스워드 또는 취약한 패스워드 설정 금지
- 도입 장비 환경 설정 시 알려진 보안 취약점 사전 제거
※ 발주기관의 취약점 점검 기준 및 스크립트 준용
- 보안 및 통신 장비에 대한 원격접근 차단
- 관리자 기능은 내부망의 지정된 담당자 PC IP에서만 접근 허용
o 사업계약자는 정보시스템 사용자 계정(ID) 이용 시, 부여된 권한 이외의 접근을 하여서는 아니 되며, 패스워드의 임의 변경 및 유출은 불가
산출정보 사업수행계획서 관련 요구사항 ○ 품질 요구사항 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-001 요구사항 명칭 유지관리 시간 요구사항 상세설명 정의
장애 등 긴급 유지관리 수행 시간에 대한 사항
세부내용
o 동영상자막추출시스템 운영환경 구축 대상장비의 정상적인 운영이 가능하게 지원체계를 유지하여야 하며, 장애 발생 즉시 대응할 수 있도록 비상대응 체계를 유지해야 한다.
산출정보 관련 요구사항 ○ 제약사항 요구사항 분류 제약사항 요구사항 고유번호 COR-001 요구사항 명칭 사업관련 규정 준수 요구사항 상세설명 정의
정보화사업 추진 시 기본규정 준수에 관한 사항
세부내용
o 유지관리 사업 수행 중 관련 법령‧규정 변경 시, 이를 반영하여 추진하여야 한다.
o 관련 부서·협의체와 협의하여 적용한다. 산출정보 관련 요구사항 요구사항 분류 제약사항 요구사항 고유번호 COR-002 요구사항 명칭 개인정보보호 준수 요구사항 상세설명 정의 개인정보보호 관련 법규 이행 세부내용
o 개인정보 처리 시“개인정보보호법”을 준수하여야 한다.
- 개인정보 열람시 접근 이력 기록 및 필요시 사유 입력
- 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공
- 개인정보 중 비밀번호, 고유식별정보에 대한 암호화
- 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리
o 사업 추진 기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항 발생 시 반영하여 사업을 추진하여야 한다.
산출정보 관련 요구사항 요구사항 분류 제약사항 요구사항 고유번호 COR-003 요구사항 명칭 손해배상 책임 요구사항 상세설명 정의 부주의, 고의 또는 과실에 대한 책임 사항 세부내용
o 계약상대자는 동영상자막추출시스템 운영환경 대상 장비 취급 시 관리자의 의무를 다하여야 한다.
o 계약상대자의 부주의, 고의 또는 과실로 통합유지관리 대상 장비를 망실, 훼손한 경우 계약상대자는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 진다.
o 계약상대자는 장애 접수 후 처리 지연으로 인하여 수성대학교에 피해가 발생할 시 이에 대한 손해배상의 책임을 진다.
산출정보 관련 요구사항 Ⅳ 특수조건 1. 특수조건 가. 특수조건 개요
1) 본 특수조건에 명시된 사항은 물품을 구입‧설치하는데 있어서 “대학”과 “사업자”간에 성립되어야 할 구매 물품의 설치‧납품조건, 방법 및 시험운영, 교육지원 등 계약 이행에 관한 사항에 대하여 적용한다.
나. 구매조건
1) 납품하는 물품의 모든 구성품은 물품의 세부규격을 100% 만족시키는 순정품, 완제품으로 반드시 해당 물품 제조사의 인정된 정품을 신품으로 공급하여야 한다.
2) 모든 제품은 시스템 구성 등을 위하여 “대학”이 필요하다고 인정하는 경우를 제외하고는 최신 펌웨어로 구성하여 납품하여야 한다.
3) 신규 H/W는 안정적 유지보수가 가능한 제품이어야 한다.
다. 납품 및 설치
1) "사업자"는 "수성대학교"에서 지정하는 장소에 시스템을 일괄납품 방식으로 설치하여야 하며, 이를 수행하는데 필요한 일체의 제반 비용(운반, 설치비, 소모품비, 통신, 네트워크선 등)을 부담하여야 한다.
2) 제품의 운반‧설치 시 "사업자"의 귀책사유로 제품에 하자가 발생하였을 경우, 신품으로 교체 설치하여야 한다.
3) "사업자"는 시스템 납품‧설치 시 "수성대학교"의 업무에 지장을 주지 않는 범위 내에서 설치하여야 하며, 설치 장소의 출입 시 "감독관"의 통제에 따라야 한다.
4) "사업자"는 설치 전에 반드시 "수성대학교"의 네트워크시스템 등에 대하여 사전에 호환성을 파악하여 호환이 가능한 제품으로 설치되어야 하며, 만일 호환 불가 시 가능한 제품으로 교체 및 시스템 선로 및 추가되는 부대설비 발생 시에는 별도로 무상 설치하여야 한다.
5) “사업자”는 납품과 설치하는 장비 구성, 네트워크 구간 연결 등이 네트워크관리 시스템의 완전한 목적수행에 지장이 없도록 품질의 신뢰성, 제품의 안정성, 시스템 간 호환 및 연계성을 가져야 한다.
6) 위 "4), 5)"항에 따라 호환이 안 되거나 시스템 설치에 기술적 문제가 있다고 판단될 경우 "수성대학교"은 "사업자"와의 계약을 파기할 수 있다.
7) 주요 구성품, 부품 등을 포함한 시스템 및 부대장비는 “III. 제품상세 요구사항” 이상의 최신 규격의 완제품을 공급하여야 하며, 반드시 제조사의 정품을 사용하여야 한다. 또한, 설치되는 모든 물품은 해당 시스템의 제조사가 공급하는 정품이어야 하며, 이를 증명하는 정품확인서를 제출하여야 한다.
8) 시스템 자원의 가용성을 극대화하고, 시스템 부하에 따라 작업을 최적으로 배치하여야 한다.
9) 설치는 "수성대학교"의 요구조건을 기본으로 하며, 납품장비의 설치 장소가 변경될 경우 소요비용 없이 이전 설치를 지원하여야 한다.
10) 모든 납품제품은 계약일 기준 6개월 이내에 생산된 신제품이어야 하며, 단종된 제품 장비는 납품을 불허한다.
라. 물품 검수 및 시험운영
1) 검수의 대상 범위는 본 과업 이행요청서에 의한 물품의 납품, 설치 및 정상가동 여부에 대한 확인과정을 포함한다.
2) “사업자”는 검수에 필요한 서류를 제출한 후, “대학”이 지정한 감독관의 입회하에 시스템이 정상적으로 운영되는지 확인받아야 한다.
3) “사업자”는 검수 전 검수에 필요한 시스템 개요와 기본교육 및 운영 관련 기술을 “대학”에 충분히 제공하여야 하며, 시험가동과 검수에 필요한 물품은 “사업자”가 무상으로 제공하여야한다.
4) 물품규격 확인은 본 과업지시서 및 상세규격의 내역에 따르며, 규격 확인이 어렵거나 미흡한 경우에는 “사업자”가 관련 증빙서류 제출로 이를 입증하여야 한다.
5) “사업자”는 장비 설치 완료 후 시험가동을 실시한 후, 그 결과 문제가 없을경우 검수 요청을 하여야 하며, 시험가동 시 발견되는 에러나 불합리한 문제점, 시스템 보완요구 등에 대하여 정상 가동될 수 있도록 즉시, 조치하여야 하며, 수정 및 보완요구 사항이 제기되면 이를 전면 수용하여야 한다.
6) 최종 검수 결과 시스템운영이 불가하다고 판단되거나 장비의 하자발생으로 계약조건을 이행하지 못하는 것으로 판단될 시 “대학”의 요구에 의해 “사업자”는 납품 및 설치한 모든 장비를 철거 및 회수해야 하며 그 비용은 “사업자”의 부담으로 한다.
7) 대금 지급은 모든 제품을 납품‧설치하고, 검수가 완료되었을 때 "사업자"의 청구에 의하여 지급한다.
마. 납품제품 교체조건
1) 제품설치 후 3개월 이내에 2회 이상 동종의 장애 발생 시 신품으로 교체하여 한다.
2) 제품설치 후 운영 도중 같은 문제의 빈번한 장애로 인하여 시스템운영이 불가능할 때 신품으로 교체하여야 한다.
바. 교육 및 운영지원
1) “사업자”는 시스템운영 및 장애 조치 등에 필요한 기술이전을 “대학” 담당자에게 충실히 이행하여야 하며 해당담당자가 자체 유지관리 능력을 갖출 수 있도록 H/W에 대한 운영 교육을 1회 이상 무상으로 실시하여야 한다.
2) “사업자”는 시스템 및 제공된 모든 구성 및 부품 등에 관련된 제반 기술에 대한 교육을 "대학"의 요청에 따라 교육대상과 시기를 정하여 실시하여야 하며, 교육에 소요되는 모든 비용은 “사업자”가 무상으로 제공한다.
3) 시스템 관리자 교육의 추가 필요하면 “대학”의 요청에 따라 “사업자”는 무상으로 적극적으로 지원하여야 하며, 그 시기와 범위에 대하여서는 상호 협의하여 정한다.
4) “대학”의 운영 요원에게 실시하여야 하는 무상교육은 다음과 같다.
○ 시스템 설정 사항, 환경설정, 기동종료, 세부 운영방법 등
○ 장애 복구 및 장애 조치 요령 등
○ 시스템 관리자에게 필요한 실질적인 기술교육
5) “사업자”는 시스템 검수 후 안정적 운영을 할 수 있도록 다음과 같은 사항을 지원하여야 하며 “대학”가 필요로 하는 경우 상호 협의하여 추가지원을 할 수 있다.
○ 납품 시스템의 전반적인 보완 및 개선 작업
○ 장애 발생 시 신속한 복구 및 기술지원
○ “대학”의 시스템 관리자에게 운영에 관련된 실무 교육 지원
사. 유지보수 및 기술지원
1) 본 사업으로 납품된 품목 중 무상 하자 보수 기간을 명시하지 않은 품목은 사업 완료 후 1년까지 무상 하자보수를 지원해야 한다.
2) “사업자”는 무상 유지보수 기간 중 분기 1회 이상 시스템에 대한 정기 예방 점검을 시행하고 점검결과 보고서를 제출하고 시스템의 정상운영을 적극적으로 지원하여야 한다.(단, 대학과 협의하여 예방 점검 기준을 변경 가능함)
3) 무상 유지보수 기간 중 “대학”의 사정으로 시스템 확장 및 이전 구축 등을 할 경우에는 기술지원을 무상으로 하여야 한다. 또한, 무상 유지보수 기간 이후에라도 “대학”이 시스템 확장, 타 기종과의 연결, 펌웨어 업데이트 등 기술을 요하는 사항에 대하여 적극적으로 지원하여야 한다.
4) 무상 유지보수 기간 중 납품 품목에 하자가 발생하면 “사업자”는 해당 장비 또는 부품을 무상으로 수리하거나 동일 제품으로 무상 교환하여야 한다. 납품 품목의 가동 중단 횟수가 자주 발생하면(동일한 시스템 장애가 3회 이상 발생하면)에 “사업자”는 “대학”의 요청에 따라 납품 한 전 품목을 동종이상의 신규 장비로 즉시 교체해야 한다. 장애로 인하여 장시간 “대학”의 시스템 가동이 어렵다고 판단될 경우 “사업자”는 해당 시스템을 동급 이상의 시스템으로 대체 설치하여 시스템운영에 차질이 없도록 하여야 한다.
5) “사업자”는 상시 비상연락체계를 유지하고, 장애 발생 시 대비할 수 있어야 하며, “대학”이 요구하는 장애 복구를 책임지고 완료하여야 한다.
6) 신규도입 시스템의 안정성 및 보안성을 위하여 수시로 패치 작업을 수행하여야 하며, “대학”이 업데이트를 요청하였을 때 “사업자”는 적극 지원한다.(단, 업그레이드 시 비용이 발생하는 경우 대학과 협의 후 진행)
7) 장애로 인하여 부품을 교체할 경우 순정품으로 교체하여야 하며, 유지보수의 모든 활동 세부내역은 “수요자”의 유지보수 담당자에게 사전 통보, “수요자”의 감독하에 이루어져야 하며, 장애처리에 대한 결과 보고서를 제출하여야 한다.
8) 무상 유지보수 기간 중 장소변경 및 이설이 필요한 경우, “사업자”는 이설 후 원활한 운영이 될 수 있도록 하여야 하며, 장소변경 또는 이설에 필요한 제반 경비는 “사업자”가 부담한다.
아. 보 안
1) “사업자”는 본 용역사업과 관련하여 취득한 보안 사항과 서버의 내부자료 구성, 구현기법, 네트워크 구성 등에 대한 자료를 외부로 누설 및 유출할 수 없으며, 이에 따른 문제 발생 시 공급업체가 모든 민‧형사상 책임을 지고 보상하여야 한다.
2) “사업자”는 ABC융합교육센터 출입 시 “수요자”가 요구하는 제반 보안 사항을 충실히 이행하여야 하며, 참여 인력의 보안서약서 등 관련 서류를 제출하여야 한다.
3) “사업자”는 프로젝트 기간 내 프로젝트 대상의 보안상 문제점이 발견될 시 즉각 그 대책을 수립하여 해결하여야 한다.
4) “사업자”는 보안 위규사항이 발생할 경우 ‘사업자 보안위규 처리기준’에 따라 위규자 및 관리자를 행정조치하고 ‘보안 위약금 부과 기준’에 따라 보안 위약금을 부과하며, ‘누출금지 대상 정보’에 대한 보안 관리 계획을 사업제안서에 기재하여야 하며, 해당
정보 누출 시 부정당 업체로 등록한다.
5) “사업자”는 사업수행 시 “수요자”의 내부망에 대한 접속은 반드시 “수요자”의 승인을 득한 후 하여야 한다.
6) “사업자”는 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 한다. 다만, 사업수행 상 필요한 경우에는 “수요자”의 승인을 득한 후 “수요자”의 관리하에 사용할 수 있다.
7) “사업자”는 사업수행 시 생산된 산출물 및 기록은 사업에 필요한 경우에만 사용할 수 있으며, 외부로 누설 및 유출할 수 없다.
8) “사업자”는 사업수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안을 유지하여야 하며, 기타 보안 사항은 “수요자”의 정보보안규정을 준수하여야 한다.
자. 기 타
1) 본 과업 이행요청서에 명시된 모든 조항은 최소한의 사양, 시방만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 관리상 문제가 발생하지 않도록 “사업자”가 “수요자”와의 협의 하에 사전 조치하여야 한다.
2) “수요자”와 “사업자”는 과업 이행요청서의 내용을 수정할 필요가 있을 경우 별도의 합의서를 작성할 수 있다. 이 경우 합의서 내용이 본 과업 이행요청서와 상이하거나 상충할 경우 합의서가 우선 적용된다.
3) “사업자”는 본 사업과 관련하여 발생한 모든 안전사고에 대하여 책임을 지며, “사업자”의 실수나 과오로 발생된 사고 및 그에 따른 보상은 전적으로 “사업자”의 책임으로 한다.
4) 본 과업지시서에 대하여 “수요자”와 “사업자” 간의 해석에 차이가 있을 때는 관계법령과 일반관례에 따르며, 소송관할 법원은 “수요자”의 주소지를 관할하는 법원으로 한다.
5) “수요자”가 요구하는 성능에 대하여 “사업자”가 필요사항을 제출하지 않아 누락되어 납품 및 설치 시 추가되는 자재와 설치 현장의 환경에 따라 추가되는 자재 및 설비는 “사업자”의 부담으로 한다.
6) “수요자”와 “사업자” 쌍방은 본 사업과 관련한 권리‧의무를 임의로 제3자 에게 양도할 수 없다.
7) 본 사업수행과 관련하여 발생하는 모든 소유권은 “수요자”에게 귀속된다.
8) “사업자”는 과업 이행요청서에 명시되지 않았거나, 해석에 이의가 있는 사항, 작업상 설치가 불가능한 부분이 발생할 경우에는 “수요자”에게 사업목적을 달성할 수 있는 의견을 제시한 후 서면보고 후 “수요자”의 확인을 득하고 조치한다.
Ⅴ 제출서류 1. 계약 후 10일 이내 제출서류 1) 납품 상세 내역서 1부
2) 사업수행계획서(납품 일정 및 설치 계획) 1부
3) 사업 참여 인력 및 대표자 명의 보안서약서 각 1부
4) 제조사 공급 및 기술지원확약서(원본) 각 1부
2. 검수 시 제출서류 1) 아래 내역이 포함된 완료보고서 1부 - 납품 물품 목록 및 설치 내역서 - 납품사진 대장(제품 및 작업 사진 포함)
2) 기술지원 인력 현황 및 비상 연락망 1부
○ 대학은 원활한 과업 추진을 위해 필요 시 추가 자료 요청 시 사업자는 요청에 따라 자료를 제출해야 한다.
[붙임] 각종 서식 【 목 차 】 [붙임 1] 사업수행 제출 서식 [서식 제01호] 보안 서약서(업체대표) [서식 제02호] 보안 서약서(참여인원) [서식 제03호] 사업관련 보안 [서식 제04호] 개인정보 수집 이용 동의서
[서식 제05호] 표준 개인정보처리 위탁 계약서
[서식 제06호] 비밀유지 계약서 [서식 제07호] 개인정보보호 서약서(계약) [서식 제08호] 개인정보보호 서약서(종료) [서식 제09호] 개인정보파기 확약서(종료) 【 목 차 】 [별표1] 보안위약금 부과 기준 [별표2] 정보누출 금지 대상 정보 [별표3] 사업자 보안위규 처리 기준 [별표4] 외주 용역사업 보안특약 조항 [별표5] 용역수행 실적증명서 [별지양식 1호] 일반현황 및 연혁
[별지양식 2호] 제무구조 및 최근 3년간 매출액
[붙임 1] 사업수행 제출 서식 【서식 제01호】 보안 서약서 ( 업 체 대 표 ) 사 업 명 (프로젝트명):
소
속:
성
명:
본인은 본 사업을 이행함에 있어 수성대학교의 비밀 및 사업(프로젝트) 수행에 관한 내용을 보호하기 위하여 아래사항을 준수할 것을 서약합니다.
1. 사업기간 동안 귀기관의 비밀 및 사업(프로젝트) 수행에 관한 내용을 유지하고, 대외는 물론 내부 직원이라고 하여도 본 사업을 이행하는데 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않을 것을 서약합니다.
2. 본 사업 추진의 사실 및 그 성과가 귀 기관에 의하여 적법하여 공개된 경우라고 하여도 공개된 범위 이외 또는 미공개 부문에 대해서는 제 1항과 같은 비밀유지 의무를 준수할 것을 서약합니다.
3. 본 사업이 종료된 경우 또는 사업 진행기간 중에 본 사업을 수행할 수 없게 된 경우, 본인이 보유하고 있는 사업 수행과 관련된 일체의 자료를 귀 기관에 반납·삭제 하겠습니다.
4. 본 사업을 수행하는데 귀 대학의 보안업무 규정 및 아래의 의무 사항에 대하여 준수 할 것을 서약합니다.
4.1. 인가되지 않은 일체의 모든 네트워크 접근을 금지
4.2. 인가받지 않은 일체의 장소에 물리적 출입을 금지
4.3. 허가되지 않은 휴대인터넷, 유(무)선 통신장비의 반입, 사용금지
4.4. 허가되지 않은 저장장치 및 이동 저장장치의 보유, 사용금지
4.5. 필요시 보안교육 참석
5. 본인은 상기 서약 내용을 위반하여 손해 발생될 시에는 금전적 손해배상 및 민·형사상의 법적 조치도 감수할 것을 서약합니다.
년
월
일
성 명 : ________________ (서명)
수성대학교 총장 귀하 【서식 제02호】 보안 서약서 ( 참 여 인 원 ) 사 업 명 (프로젝트명):
소
속:
성
명:
본인은 본 사업을 이행함에 있어 수성대학교의 비밀 및 사업(프로젝트) 수행에 관한 내용을 보호하기 위하여 아래사항을 준수할 것을 서약합니다.
1. 사업기간 동안 귀기관의 비밀 및 사업(프로젝트) 수행에 관한 내용을 유지하고, 대외는 물론 내부 직원이라고 하여도 본 사업을 이행하는데 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않을 것을 서약합니다.
2. 본 사업 추진의 사실 및 그 성과가 귀 기관에 의하여 적법하여 공개된 경우라고 하여도 공개된 범위 이외 또는 미공개 부문에 대해서는 제 1항과 같은 비밀유지 의무를 준수할 것을 서약합니다.
3. 본 사업이 종료된 경우 또는 사업 진행기간 중에 본 사업을 수행할 수 없게 된 경우, 본인이 보유하고 있는 사업 수행과 관련된 일체의 자료를 귀 기관에 반납·삭제 하겠습니다.
4. 본 사업을 수행하는데 귀 대학의 보안업무 규정 및 아래의 의무 사항에 대하여 준수 할 것을 서약합니다.
4.1. 인가되지 않은 일체의 모든 네트워크 접근을 금지
4.2. 인가받지 않은 일체의 장소에 물리적 출입을 금지
4.3. 허가되지 않은 휴대인터넷, 유(무)선 통신장비의 반입, 사용금지
4.4. 허가되지 않은 저장장치 및 이동 저장장치의 보유, 사용금지
4.5. 필요시 보안교육 참석
5. 본인은 상기 서약 내용을 위반하여 손해 발생될 시에는 금전적 손해배상 및 민·형사상의 법적 조치도 감수할 것을 서약합니다.
년
월
일
성 명 : ________________ (서명)
수성대학교 총장 귀하 【서식 제03호】 사업 관련 보안 대책 확약서
본사는
년
월
일 부터
년
월
일 까지
을 수행하였으며, 다음 사항을 이행하였음을 확인합니다.
1. 본사는 사업 수행 중 업체 인력에 대한 보안점검 실시, [누출금지 대상 정보] 외부 누출여부를 확인하였습니다.
2. 본사 소유의 PCㆍ서버의 하드디스크ㆍ휴대용 저장매체 등은 수성대학교 저장매체 삭제 장비로 완전 삭제하였습니다.
3. 본사는 수성대학교로부터 제공받은 장비, 서류 및 각종산출물 등 모든 자료를 수성대학교에 반납 또는 삭제하였습니다.
년
월
일
서 약 자
업
체
명 :
(업체대표자)
직
위 :
성
명 :
(서명)
생 년 월 일 : 수성대학교 총장 귀하 【서식 제04호】 개인정보 수집 이용 동의서
수성대학교는 「개인정보보호법」에 의거하여, 아래와 같은 내용으로 개인정보를 수집하고 있습니다. 귀하께서는 아래 내용을 자세히 읽어 보시고, 모든 내용을 이해하신 후에 동의 여부를 결정해 주시기 바랍니다.
I. 개인정보의 수집 및 이용 동의서
이용자가 제공한 모든 정보는 다음의 목적을 위해 활용하며, 다음 목적 이외의 용도로는 사용되지 않습니다.
가. 개인정보 수집항목 및 수집․이용 목적 1) 수집 항목 (필수항목)
- 성명(국문/영문), 이메일 주소, 전화번호(자택, 휴대전화), 생년월일, 사진, 주소, 이메일
2) 수집 및 이용 목적 : 수성대학교와 계약진행 및 이행
나. 개인정보 보유 및 이용기간
- 수집‧이용 동의일로부터 개인정보의 수집‧이용 목적달성 시 까지
다. 동의거부관리
- 귀하께서는 본 안내에 따른 개인정보 수집‧이용에 대하여 동의를 거부하실 권리가 있습니다. 다만, 귀하가 개인정보의 수집‧이용에 동의를 거부하시는 경우에 수성대학교와의 계약과정에서 불이익이 발생할 수도 있음을 알려드립니다.
본인은 위의 동의서 내용을 충분히 숙지하였으면, 개인정보 수집‧이용‧제공하는 것에 동의합니다.
년
월
일
성명 :
(서명 또는 인)
II. 고유식별정보 처리 동의서
가. 고유식별정보 수집 항목 및 수집이용 목적
1) 수집 항목 : 주민등록번호(사업자번호), 여권번호, 외국인번호
2) 수집 및 이용 목적 : 수성대학교와 계약진행 및 이행
나. 고유식별정보 보유 및 이용기간
- 수집․이용 동의일로부터 개인정보의 수집․이용목적을 달성할 때까지
다. 동의거부관리
- 귀하께서는 본 안내에 따른 개인정보 수집‧이용에 대하여 동의를 거부하실 권리가 있습니다. 다만, 귀하가 개인정보의 수집‧이용에 동의를 거부하시는 경우에 수성대학교와의 계약과정에서 불이익이 발생할 수도 있음을 알려드립니다.
본인은 위의 동의서 내용을 충분히 숙지하였으면, 개인정보 수집‧이용‧제공하는 것에 동의합니다.
년
월
일
성명 :
(서명 또는 인)
【서식 제05호】
본 표준 개인정보처리위탁 계약서는 「개인정보 보호법」제26조제1항에 따라 위탁계약에 있어 개인정보 처리에 관하여 문서로 정하여야 하는 최소한의 사항을 표준적으로 제시한 것으로서, 위탁계약이나 위탁업무의 내용 등에 따라 세부적인 내용은 달라질 수 있습니다.
개인정보처리업무를 위탁하거나 위탁업무에 개인정보 처리가 포함된 경우에는 본 표준 개인정보처리위탁 계약서의 내용을 위탁계약서에 첨부하거나 반영하여 사용하실 수 있습니다.
표준 개인정보처리위탁 계약서(안)
수성대학교(이하 “위탁자”이라 한다)와 (
)(이하 “수탁자”이라 한다)은 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.
제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.
제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 고시,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2021-2호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.
제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 (
) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.
각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등
1.
제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.
계약 기간 :
년
월 일 ~
년
월
일
제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.
② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에 “위탁자”에게 통보하고 협의하여야 한다.
제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2021-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.
제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.
② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2021-2호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.
③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.
제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.
1. 개인정보의 처리 현황 2. 개인정보의 접근 또는 접속현황 3. 개인정보 접근 또는 접속 대상자
4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항
② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.
③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (1)회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.
「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회 고시 제2021-2호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.
④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.
제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.
제10조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.
제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.
② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.
본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.
20 .
. .
위탁자
주 소 : 대구광역시 수성구 달구벌대로 528길 15
기관(회사)명 : 수성대학교 총장
대표자 성명 : 김
선
순
수탁자 주 소 : 기관(회사)명 :
대표자 성명 :
(인)
【서식 제06호】 비밀유지 계약서
수성대학교(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.
제1조(계약의 목적)
발주자는 _______________________________ 구축 사업” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.
제2조(정의) 1. “발주자”라 함은 수성대학교를 말한다.
2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.
3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.
4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.
5. “정보통신 시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.
제3조(비밀정보의 범위)
① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.
1. 발주자 소유 정보통신 시스템 구성 현황 및 정보통신 시스템 접근권한 정보
2. 세부 정보통신 시스템 구성 현황 및 정보통신 시스템 접근권한 정보
3. 사용자계정·비밀정보 등 정보통신 시스템 접근권한 정보
4. 정보통신망 취약점 분석·평가 결과물
5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드
6. 보안시스템 및 정보통신 시스템 도입 현황
7. 방화벽·IPS 등 정보보호제품 및 라우터·스위a치 등 네트워크 장비의 설정정보
8.「개인정보보호법」 제2조 제1호의 개인정보
9. 그 밖에 정보보안담당관이 공개가 불가하다고 판단한 자료
② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.
제4조(비밀정보의 사용용도 제한)
계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.
제5조(비밀정보의 제공)
본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.
제6조(비밀정보의 비밀유지 의무)
계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.
제7조(손해배상의 책임)
① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자 에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자 에게 손해배상을 청구할 수 있다.
② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.
③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.
제8조(정보의 지적재산권)
① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물의 소유권 및 지적 재산권은 공동으로 소유한다.
② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권은 발주자가 소유한다.
제9조(정보의 회수)
발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.
제10조(계약기간)
① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의 에 따라 단축 또는 연장될 수 있다.
② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.
제11조(양도 등의 금지)
계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.
제12조(계약의 변경)
본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.
제13조(준용규칙)
본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.
제14조(계약의 효력)
본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역 계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.
20 년
월
일
[첨부] [별표5] 외주 용역사업 보안특약 조항
(발주자) 수성대학교
주 소: 대구광역시 수성구 달구벌대로528길 15
대 표: 김
선
순
(인)
(계약상대자) ○○○○○ 주 소: 대 표: 【서식 제07호】 개인정보보호 서약서(계약)
본인은 수성대학교(이하 대학)의 위탁 업무를 수행하면서 다음 사항을 숙지하여 성실히 지킬 것을 동의하며 서약 사항을 위반하였을 때는 개인정보보호법 등 관련 법령에 따른 민․형사상의 책임과 관계 법규에 따른 조치를 따를 것을 엄숙히 서약합니다.
Ⅰ. 업무를 수행하면서 불가피하게 개인정보를 처리하게 되는 경우 다음 사항을 준수하겠습니다.
1. 대학 정보보안 규정(지침) 및 개인정보보호 규정(지침) 준수
2. 개인정보보호 관련 법령 준수 3. 업무수행 목적 외 개인정보의 처리 금지
4. 개인정보에 대하여 수집․저장․제공․공개․누설․반출 등 금지
5. 업무수행 중 개인정보의 안전성 확보 조치(기술적, 관리적, 물리적) 이행
6. 업무 종료 시의 파기 등 의무사항 이행
7. 대학 규정(지침) 및 관련 법규의 미준수 또는 관리소홀로 인해 발생한 개인정보 사고에 대한 책임 부담
상기 사항을 숙지하고 이를 성실히 지킬 것을 서약합니다.
20
년
월
일
소
속 :
직
위 :
생년월일 :
성
명 :
(서명)
수성대학교 총장 귀하 【서식 제08호】 개인정보보호 서약서(종료)
본인은 수성대학교(이하 대학)의 위탁 업무 계약만료 후에도 다음 사항을 숙지하여 성실히 지킬 것을 동의하며 서약 사항을 위반하였을 때는 개인정보보호법 등 관련 법령에 따른 민․형사상의 책임과 관계 법규에 따른 조치를 따를 것을 엄숙히 서약합니다.
Ⅰ. 업무수행 중 취득한 모든 개인정보에 대하여 다음 사항을 준수하겠습니다.
1. 개인정보보호 관련 법령 준수 2. 업무수행 중 취득한 개인정보의 파기
3. 업무수행 중 취득한 개인정보에 대하여 수집․저장․제공․공개․누설․반출 등 금지
4. 위 사항 및 관련 법규의 미준수 또는 관리소홀로 인해 발생한 개인정보 사고에대한 책임 부담
상기 사항을 숙지하고 이를 성실히 지킬 것을 서약합니다.
년
월
일
소
속 :
직
위 :
생년월일 :
성
명 :
(서명)
수성대학교 총장 귀하 【서식 제0호】 개인정보파기 확인서(종료)
본인은 수성대학교(이하 대학) 위탁 업무 중 취득한 모든 개인정보에 대하여 아래에 제시된 안전한 방법을 통하여 파기를 완료하였음을 확인합니다. 만약 계약만료 후에 미파기 정보로 인하여 문제가 발생하였을 때는 개인정보보호법 등 관련 법령에 따른 민․형사상의 책임과 관계 법규에 따른 조치를 따를 것을 엄숙히 서약합니다.
Ⅰ. 업무수행 중 취득한 모든 개인정보는 아래에 제시된 안전한 방법으로 파기하였습니다.
1. 전자적 파일 형태로 기록․저장된 개인정보
- 로레벨 포맷, 완전삭제, 암호화 후 삭제 등 기록을 재생할 수 없는 기술적 방법
2. 종이 문서에 기록․저장된 개인정보 - 분쇄기로 분쇄하거나 소각 3. 외장형 저장장치(USB, 외장하드 등) - 대학에 반납하거나 물리적 파쇄
상기 사항을 숙지하고 개인정보를 모두 파기하였음을 확인합니다.
년
월
일
소
속 :
직
위 :
생년월일 :
성
명 :
(서명)
수성대학교 총장 귀하 [별표1] 보안 위약금 부과 기준
1. 위규 수준별로 A~D 등급으로 차등 부과
구분 위규 수준 A급 B급 C급 D급 위규 심각 1건 중대 1건 보통 2건 이상 경미 3건 이상 위약금 비중 계약금액의 10% 이내 계약금액의 2% 이내 계약금액의 1% 이내 계약금액의 0.5% 이내
* 사업자 보안위규 처리 기준은 [별표 3] 참고
2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감 되지 않음
* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과
3. 사업 완료 시 지출금액 조정을 통해 위약금 정산
[별표2] 정보누출 금지에 관한 사항
○ 계약업체는 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제18호 규정을 위반하여 아래의 누출금지 대상정보를 무단으로 누출할 경우 아래와 같이(동법 시행규칙 별표2 20호) 입찰참가자격이 제한(부정당업자의 입찰참가자격 제한)된다.
- 정보 누출 횟수가 2회 이상인 경우 : 3개월
- 정보 누출 횟수가 1회인 : 1개월 <누출 금지 대상정보> 기관 소유의 정보시스템의 내・외부 IP주소
세부 정보시스템 구성현황 및 정보통신망 구성도
사용자 계정, 비밀번호 등 정보시스템 접근권한 정보
정보시스템 취약점 분석, 평가 결과물
정보화 용역사업 결과물 및 관련 프로그램 소스코드
(단, 유출시 안보/국익에 피해가 우려되는 중요 용역사업에 해당)
국가용 보안시스템 및 정보보호시스템 도입현황
침입차단시스템(F/W), 침입방지시스템(IPS) 등 정보보호 제품 및 라우터, 스위치 등 네트워크 장비 설정 정보
「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부정보
「개인정보 보호법」제2조 제1호의 개인정보
「보안업무규정」 제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비
그 밖에 각급 기관의 장이 공개가 불가하다고 판단한 자료
※ 사업기간 중 공개불가 자료 발생 시 상호 협의하여 추가 할 수 있음
○ 계약업체가 누출금지 대상정보를 포함하여 수성대학교의 내부 자료를 무단으로 유출할 경우 참여직원에 대하여는 퇴출, 전자정부법에 의한 형사고발 조치하고, 계약업체에 대하여는 손해배상 시 민․형사상 손해배상 청구할 수 있다.
○ 계약업체가 "국가 정보보안 기본지침", "교육과학기술부 정보보안기본지침"등에 의한 보안준수 사항을 위반한 경우 참여직원에 경고 및 퇴출 조치 할 수 있다.
[별표3] 사업자 보안위규 처리기준 구 분
위
규
사
항
처 리 기 준 심각
1. 비밀 및 대외비 급 정보 유출 및 유출시도
가. 정보통신 시스템에 대한 구조, 데이터베이스 등의 정보 유출
나. 개인정보·신상정보 목록 유출
다. 비공개 항공사진·공간정보 등 비공개 정보 유출
2. 정보통신 시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포 o사업참여 제한 o위규자 및 직속 감독자 교체 o재발 방지를 위한 조치 계획 제출 o위규자 대상 특별보안 교육 실시 중대 1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치
나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
다. 개인정보․신상정보 목록을 책상 위 등에 방치
라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등
나. 인가되지 않은 작업자의 내부 시스템 접근
다. 통제구역 내 장비·시설 등 무단 사진촬영
3. 전산정보 보호대책 부실
가. 업무망 인터넷망 혼용사용, USB 사용규정 위반
나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신
다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여
마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장
바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제
아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)
o위규자 및 직속 감독자 교체 o재발 방지를 위한 조치 계획 제출 o위규자 대상 특별 보안 교육 실시 구 분
위
규
사
항
처 리 기 준 보통
1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀
가. 주요 현안ㆍ보고자료를 책상위 등에 방치
나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
2. 사무실 보안관리 부실
가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근
나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무
나. 보호구역내 비인가자 출입허용 등 통제 불순응
4. 전산정보 보호대책 부실
가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근
나. 네이트온 등 비인가 메신저 무단 사용
다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를
꽂아 놓고 퇴근
라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여
마. PC 비밀번호를 모니터옆 등 외부에 노출
바. 비인가 보조기억매체 무단 사용
o위규자 및 직속 감독자 사유서 / 경위서 징구
o위규자 대상 특별 보안 교육 실시 경미 1. 업무 관련서류 관리 소홀
가. 진행중인 업무자료를 책상 등에 방치, 퇴근
나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실
가. PC내 보안성이 검증되지 않은 프로그램 사용
나. 보안관련 소프트웨어의 주기적 점검 위반 o위규자 서면ㆍ구두 경고 등 문책 o위규자 사유서 / 경위서 징구 ※ 사업자 보안위규 처리 절차 경위 확인 ▶ 보안위규 처리기준에 따라 조치 ▶ 재발방지 대책 ▶ 보안조치 이행여부 점검 [별표4] 외주 용역사업 보안특약 조항
① 사업자는 수성대학교의 보안정책을 위반하지 않아야 한다.
② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리계획을 사업수행계획서에 기재하여야 하며, 해당 정보 누출 시 관련 법령에 의한 책임 및 모든 민·형사상 책임을 진다.
③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.
④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.
【별표5】 용역수행 실적증명서 신 청 인 업체명 대 표 자 영업소재지 전화번호 사업자번호 법인등록번호 증명서 용도 입찰 심사 제출용 제 출 처 용역이행 실적내용 용 역 명 구 분
서버 구축 (
)
기타 (
)
용역개요 계약번호 계약일자 계약기간 계약금액 (VAT 포함) 증 명 서 발급기관 위 사실을 증명함.
년
월
일
기관명 :
(인) (전화번호 :
)
주 소 : 발급부서 :
담당자 :
(전화번호 :
)
주)
① 본 수행실적증명서의 실적은 수행이 완료(기성 포함)된 실적이어야 하며, 수행 중인 실적은 제외
② 수행실적증명서 외에도 한국소프트웨어산업협회 등 공인기관에서 발행한 사업 수행 실적
③ 하도급실적은 발주기관이 승인한 경우에 한하여 인정하며 하도급 승인문서를 추가로 제출하여야 함
※ 용역수행 실적증명서 별도양식 가능 [별지양식 1호] 일반현황 및 연혁
회
사
명
대 표 자
사
업
분
야
주
소
전
화
번
호
회 사 설 립 년 도
년
월
해당부문 종사기간
년
월 ～
년
월 (
년
개월)
주요연혁 [별지양식 2호] 재무구조 및 최근 3년간 매출액 (금액단위: 천원)
구
분
20 년 20 년 20 년 합계 평균
1. 총
자
산
2. 자 기 자 본 3. 유 동 부 채 4. 고 정 부 채 5. 유 동 자 산 6. 당 기 순 이 익 7. 매 출 원 가 8. 총 매 출 액 9. 자기자본비율 (당기순이익/자기자본×100) 10. 자기자본순이익율 (부채총액/자기자본×100) 11. 유동비율 (유동자산/유동부채×100) 참고)
1. 결산 공고되었거나 자체 보고된 대차대조표, 손익계산서 등 회계 자료 첨부
2. 외부회계(감사)기관에 의한 재무제표 제출(원본 대조 필 확인)
3. 기업 신용평가등급 확인서 제출(원본 대조 필 확인)