비원노인복지관

회원관리정보시스템 구축

과업이행요청서

Ⅰ. 일 반 사 항

Ⅱ. 특 수 조 건

Ⅲ. 납품내역 및 세부규격

	사회복지과

Ⅰ. 일 반 사 항

1. 건  명 : 비원노인복지관 회원관리정보시스템 구입

2. 목 적 : 본 과업지시서는 복지관의 이용객 편의 및 효율적인 관리를 위해 「비원노인복지관 회원관리정보시스템 구입·설치」사업추진에 있어 대구광역시서구(이하 “갑”)가 계약자인 납품업체(이하 “을”)에게 요구하는 조건과 계약시 이행하여야 할 세부내용을 규정함에 그 목적이 있다.

3. 납품 및 설치위치 : 비원노인복지관 지정장소

- 대구광역시 서구 서대구로 268(비산동)

4. 납품․설치 기한

본 물품의 납품・설치는 계약일로부터 30일 이내로 한다.

5. 납품 및 설치범위

납품 및 설치범위는 아래사항에 준하며, 세부내역은 세부구매내역에 따른다.

가. 응용프로그램

· 복지종합시스템(노인분야) - 사회보장정보원 인증제품

· RFID 출결관리시스템 - GS인증제품

· Windows 2016 Server

· SQL 2017 Server

나. RFID 시스템 주변기기

· 전용서버

· RFID 단말기(X-pass)

· 카드프린터

· 액정모니터

· 서버렉(1800×900×1000)

· 모니터

· 칼라리본

다. 프로그램 설치 및 시운전 구축

· Windows Server 2016

· DB관리시스템소프트웨어

· RFID 출결관리시스템

· 복지종합시스템(노인복지)

라. 납품기기의 성능보장 책임 및 보전에 필요한 제반행위 수행

마. 각종도면, 기술도서 및 조작에 필요한 자료의 제출

. 무상 유지보수기간

무상 유지보수기간은 2018년 12월 31까지로 한다.

7. 대가지급

본 물품의 설치 후 검수를 실시하고, 물품 검수 후 대가를 지급한다.

8. 계약조건

가. "업체"는 과업내용서에 명시된 물품 일체를 일괄 공급방식으로 납품・설치하여야 하며, 물품의 교체작업이 완료되면 자료이관을 하여야 한다.

나. "업체"는 납품 시스템 및 부대장비에 대하여 H/W 및 통신망 구성연결 등이 "서구"의 목적 수행에 지장이 없도록 품질의 신뢰성, 안정성, 시스템간 연계성을 갖도록 하여야 한다.

다. "시스템"의 납품과 설치중 제반 안전사고 및 납품과정에서 발생하는 행정적, 기술적 제반 비용과 그 문제 처리는 "업체"가 부담하며, "서구"의 구매 목적을 달성하기 위하여 세부규격에 명시된 품목 외에 추가적인 품목과 비용이 요구될 경우 해당 품목과 비용이 이미 포함된 것으로 본다.

라. 장비납품 시 파손이나 시험운영 중 에러가 발생하였을 경우 A/S를 불허하며 동일 사양 이상의 신규제품으로 교체해야 한다.

마. "시스템" 납품․설치 결과가 "서구"가 본 과업내용서에서 요구하는 성능, 사양 등을 만족할 수 없다고 판단되면 납품․설치의 변경을 요구할 수 있으며, "업체"는 이에 응하여야 한다.

바. 검수완료후에라도 본 "시스템"의 교체에 있어 "업체"의 책임으로 발생되는 모든 사고와 그로 인한 "서구"의 손해에 대하여는 "업체"가 전적으로 변상하여야 한다.

사. 본 과업내용서 명시되지 아니한 사항은 "지방자치단체를 당사자로 하는 계약에 관한 법률․동시행령․동시행규칙" 및 관련 회계예규 등 계약관련 규정에 의하되, 동 규정 등에 명시하지 않은 사항에 대해서는 일반 관습에 의한다.

9. 보안

가. "을"는 본 시스템 설치와 관련하여 취득한 "갑"의 시스템 환경, 운영에 관한 정보나 시설 등을 외부에 누설하여서는 아니 되며, 본 시스템 구축 후 "갑"의 구축된 정보자료가 외부로 유출되지 않도록 보안대책을 강구하여야 한다.

나. "을"은 "갑"이 요구하는 제반 보안사항을 충실히 이행하여야 하며, “갑”의 요구 시 무상유지보수 기술인력의 보안각서 및 기타 관련서류를 제출하여야 한다.

다. "을"은 무상 유지보수 기간 내 납품 시스템의 보안상 문제점이 발견될 시 즉각 그 대책을 수립하여 해결하여야 한다.

라. "을"은 "시스템"을 교체함에 있어 국가정보원의 보안관련 제반지침과 붙임의 "보안 세부 이행사항"을 준수하여야 한다.

마. "을"은 "시스템"을 교체함에 있어, “갑”이 대구광역시에 신청한 본 사업 관련 보안성 검토의 회신결과를 적극 반영하여야 한다.

바. “을”은 본 납품을 수행함에 있어 습득한 업무상 비밀은 절대 누설금지하여야 하며, 누설시에는 민·형사상 등 관계법의 적용을 받고 손해배상을 하여야 한다.

10. 제출서류

구 분	제출서류
계약 당일	○ 원제조사 제품공급 및 기술지원확약서 원본 1부 ○ 중/소기업 ․ 중/소상공인확인서 ○ 개인정보 처리업무 위탁계약서 2부
계약 후 10일 이내	○ 세부 사업수행 계획서 ○ 보안 서약서
완료시	○ 납품제품 및 작업모습 사진첩 1부 ○ 대표자명의 보안확약서 1부 ○ 관련매뉴얼(관리자, 사용자), 시스템 상세규격표 각 1부

※ 기타“갑”이 요구하는 자료  : 제조사 정품 인증서 또는 라이센스, 설치CD, 점검표 등

Ⅱ. 특 수 조 건

본 특수조건에 명시된 사항은 시스템을 구매・설치하는데 있어서 “갑”과 “을”간에 성립되어야 할 구매물품의 설치・납품조건, 방법 및 시험운영, 교육지원 등 계약 이행에 관한 전반적인 사항에 대하여 적용한다.

1. 구매조건

가. 본 "시스템"은 "갑"이 필요하다고 인정하는 경우를 제외하고는 최신 버전으로 납품하여야 한다.

나. 납품되는 모든 제품은 물품의 상세규격을 100% 만족하는 정품, 완제품 및 신품(최신버전)이어야 하며, 라이센스를 제공하고, 저작권을 침해하지 않는 제품이어야 한다.

다. “을”은 계약 후 설치현장을 실사하여 “갑”에서 도입하고자 하는 각종장비의 장비사양, 설치위치, 구성형태, 작업 일정 등을 충분히 사전 파악해야 하며, 사업의 성공적 수행을 위하여 성실의 의무를 진다.

2. 시스템 납품 및 설치

가.“을”은 계약 후 설치현장을 실사하고, “갑”과 장비의 설치위치, 구성형태, 장비사양, 작업일정 등을 전반적으로 협의 후 설치해야 한다.

나.“을”은 계약 후 10일 이내에 물품의 납품일정 및 세부작업 공정표를 제출하여 “갑”의 승인을 받아야 한다.

다.“을”은 계약서에 명시된 일체의 물품을 납품·설치 기한 내에 “갑”이 지정하는 장소에 일괄납품 설치하여, 정상 가동할 수 있어야 하며 정상적인 운영과 관련하여 발생하는 행정적, 기술적 제반비용과 그 문제처리는“을”이 부담한다.

라. 물품반입은 포장상태가 개봉되지 않은 상태로 반입하고 감독관의 입회하에 개봉해야 한다.

마. 장비납품 시 파손이나 시험운영 중 심각한 에러가 발생하였을 경우 A/S를 불허하며 동일 사양 이상의 신제품으로 교체해야 한다.

바.“을”은 각종장비를 설치할 때 “갑”의 설치실(사무실)에 이미 설치된 컴퓨터 및 통신망 운용에 전혀 지장이 없도록 완벽한 호환과 정상적인 운영이 이루어지도록 해야 하며, 손상 시에는 “을”의 비용으로 즉각 원상 복구해야 한다.

사. 각종장비를 설치하는 데 있어서 규격서에 명시된 품목 외에 추가적인 품목과 비용이 요구될 경우 해당 품목과 비용이 이미 포함된 것으로 본다.

아. 각종장비 및 부대장비 납품 설치는 일과 업무에 지장을 초래하지 않는 시간을 이용하여 작업해야 하며, 작업에 필요한 각종 부대장비, 소모품 등은 “을”이 적시에 무상으로 공급해야 한다.

3. 물품검수

가. 검수의 대상범위는 본 과업지시서에 의한 물품의 납품, 설치 및 시스템의 정상 가동여부 및 각종 서비스와의 완벽한 연동 여부에 대한 확인과정을 포함한다.

나. "을"은 검수에 필요한 시스템 개요와 운영관련 기술을 "갑"에게 충분히 제공하여야 하며 시험가동과 검수에 필요한 물품은 "을"이 무상으로 제공하여야 한다.

다. "을"은 물품의 납품 및 설치 완료 후 시험가동을 실시하여 그 결과 문제가 없을 경우 검수 요청을 하여야 하며, 시험 가동 시 발견되는 오류나 불합리한 문제점, 시스템 보완요구 등에 대해서는 즉시 조치하여야 한다.

라. 물품규격의 확인은 “Ⅲ.납품내역 및 세부규격“내역에 따르며, 규격 확인이 어렵거나 미흡한 경우 “을”은 관련 증빙서류를 제출 또는 기타 확인과정을 통하여 입증해야 한다.

마. 최종 검수 결과 시스템 운영이 불가하다고 판단되거나 물품의 하자발생으로 계약조건을 이행하지 못하는 것으로 판단될 시 "갑"의 요구에 의해 "을"은 납품‧설치한 모든 물품을 철거 및 회수해야 하며 그 비용은 "을"의 부담으로 한다.

4. 교육 및 운영지원

가. 교육훈련의 범위는 하드웨어(O/S포함) 운영관리, S/W 운영관리 등 구축되는 "시스템" 운영 및 관리에 필요하다고 인정되는 모든 분야를 포함한다.

나. "을"은 "갑"의 요구에 의해 “갑”의 운영요원에게 분야별 기술, 장애조치방법, 효율적 운영방법 등의 운영자 교육을 실시하여야 하며, 교육에 필요한 교재를 제공하여야 한다.

다. "시스템"을 확장하거나 타 장비를 접속하고자 하는 경우 "을"은 인터페이스가 가능하도록 관련기술을 지원하여야 한다.

라. "을"은 납품 설치된 장비의 독자운영이 가능하도록 관리자에게 교재 제공 및 장비(H/W, S/W) 환경설정 값을 문서화하여 제출하여야 한다.

마. "을"은 시스템 관리자 교육과 관련 추가 요청이 있을 때에는 상호 협의 하에 무상으로 적극 지원하여야 한다.

5. 하자보수 및 기술지원

가. 무상하자보증 및 무상유지보수기간은 시스템 검수일로부터 12개월로 한다.

나. "을"은 천재지변 또는 고의적 사고를 제외한 사항에 대하여 하자 보증기간 중 무상으로 신속하게 보수 또는 교체하여 운영의 중단을 초래하지 않도록 하며, 하자로 인한 피해가 발생할 경우 "을"의 부담으로 변상하여야 한다.

다. "을"은 하자발생시 통보 접수 후 2시간이내 도착하여 6시간이내 복구를 완료하여 정상가동 되도록 하여야 하며, 3일 이내에 문서로 그 원인과 해결사항을 작성하여 "갑"에 제출하여야 한다.

라. 고장수리보장시간(8시간) 내에 정상가동 시키지 못했을 경우 신규 장비로 즉각 교체하여야 하며, 이로 인해 발생하는 모든 피해(관련 시스템의 파손, 손실, 변형 등)에 대해 원상복구를 하여야 한다.

마. "갑"의 사정에 의한 시스템의 증설, 이설 및 교체 등의 사항에 대한 지원요구에 "을"은 적극 협조하여야 한다.

바. 무상유지보수 기간 동안 이전설치 요구가 있을 시 기술지원을 해주어야 한다.

사. 검수 후 30일 이내 동일 장비에서 3회 이상 장애 발생시 또는 무상유지보수 기간 중 동일한 장애가 3회 이상 발생 시 관련 납품장비를 신규장비로 교체하여야 한다.

아. 납품되는 제품이 1년 이내에 기능향상이 되는 경우, "갑"의 요구시 관련제품 일체에 대해 무상으로 제공 또는 업그레이드하여야 한다.

자. "을"은 다음과 같은 사항을 무상유지보수 활동에 포함시켜야 한다.

- S/W에 대한 설정 변경 및 최적화

- 환경변화에 따른 시스템 변경 최적화 및 시험활동

- 공급된 사용 제품에 대한 Version Upgrade 및 패치

- 장애발생에 대한 처리(Trouble shooting)

- "시스템" 운영 중 발견되는 보안취약성에 대한 검토 및 보완

- 기타 시스템의 정상적인 운영을 위한 지원 등

차. 연1회 수집된 로그를 분석하여 취약점과 조치방안을 제공하여야 한다.

6. 보안요건

가. "을"은 "갑"이 요구하는 보안사항을 충실히 이행하여야 하며 "갑"에서 취득한 비밀사항을 제3자에게 누설하여서는 안 된다.

-「국가 정보보안 기본지침」 및 「대구광역시 정보통신 보안업무규정」을 준수하여야 하며, "을"을 과업내용과 관련 보안대책을 강구하고, 대표자 보안서약서 및 용역참여자 보안서약서를 제출하여야 한다.

- "을"을 이 과업과 관련된 모든 자료의 보안관리 책임자를 지정하여 그 내역을 보안서약서와 함께 제출하여야 한다.

- 참여자가 교체될 시에는 인계인수를 철저히 하고 감독관의 확인을 받고, 서약서를 제출하여야 한다.

나. 누출금지대상정보<별첨>를 누출 시에는 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제18호 및 동법 시행규칙 [별표2] 제20호에 따라 입찰참가자격 제한을 받는다.

다. "을"을 구축성과 및 진행 과정에서 생성된 일체의 자료를 구축완료 즉시 "갑"에 제출해야 하며, "갑"의 승인 없이 산출물을 추가로 인쇄하여 보관할 수 없다.

라. 본 사업을 추진하기 위해 취득한 모든 정보는 제3자에게 제공하거나 다른 목적에 이용할 수 없으며, 이를 위반하여 손해를 끼쳤을 경우 "을"은 이에 대한 전적인 책임을 진다.

마. 구축작업과정에서 생성된 모든 자료나 정보는 "갑"의 사전승인 없이 타 용도로 사용하거나 외부에 공개 또는 유출하지 못하며, "을"은 과업 수행중 과실로 인한 일체의 보안사고에 대하여 손해배상 등 일체의 민ㆍ형사상 책임을 져야한다.

바. "갑"은 "을"의 보안관리 상태를 점검할 수 있으며, 보안상 필요한 모든 지시를 할 수 있으며 "을"은 이에 따라야 한다.

7. 기타 사항

가. "을"은 운영인력을 임의로 교체할 수 없으며, 불가피한 사유로 교체할 경우 반드시 "갑"의 승인을 받아야 한다.

나. "갑"이 효율적인 업무 수행을 위하여 "을"에 운영인력 교체를 요청할 경우 불가피한 경우를 제외하고는 "을"은 이에 응하여야 한다.

다. 본 과업의 원활한 수행과 성공을 위하여 "갑"과 "을"은 신의성실의 의무가 있으며, 각종 장애 발생 시 즉각적인 원인분석 및 복구 등 유지보수를 보장하기 위하여 "을"은 기술지원 부서 및 전문 인력을 확보하여야 한다.

라. 과업내용서상에 명시되지 않은 사항은 "갑"과 협의하여 결정하며, 협의가 이루어지지 않을 경우는 "갑"의 의견에 따라야 한다.

마. 본 과업지시서에 명시된 모든 조항은 최소한의 사양, 시방만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 관리상 문제가 발생하지 않도록 "을"이 "갑"과 협의하에 사전 조치하여야 한다.

바. 본 과업지시서에 대하여 “갑”과 “을”간의 해석에 차이가 있을 때에는 관계법령과 일반관례에 따르며 소송 관할법원은 “갑”의 주소지를 관할하는 법원으로 한다.

사. 본 시스템 도입과 관련하여 주요기능의 미비 등으로 기존 업무 및 서비스가 정상운영이 불가하거나 또는 정상운영에 중대한 영향이 발생(또는 우려)될 때에는 계약해지 사유가 되며 “갑”은 “을”에게 계약해지 및 손해배상을 요구 할 수 있다.

아.“을”의 면허, 특허권, 의장권, 공업소유권, 지적소유권의 침해로 인한 모든 문제와 소송으로부터 “갑”은 전적으로 면책된다.

Ⅲ. 납품내역 및 세부규격

□ 납품내역

항 목	규 격	수량
복지종합시스템(노인분야) RFID출결관리시스템.	CD16mm <세부규격 참조>	1
카드프린터.	TP-9200 <세부규격 참조>	1
칼라리본.	염화 승화 열 전사용 리본 <세부규격 참조>	10
RFID회원증.	13.56MHz <세부규격 참조>	2,000
RFID단말기.	13.56MHz <세부규격 참조>	9
HP DL120 Gen9 E5-2603v3 LFF Ety.	서버 <세부규격 참조>	1
WinSvrStd 2016 SNGL OLP NL 2Proc.	O/S <세부규격 참조>	1
SQLSvrStd 2017 SNGL OLP.	DBMS <세부규격 참조>	1
모니터.	20 inch <세부규격 참조>	1
열전사프린터.	감열식 <세부규격 참조>	1
열전사용지.	감열식 <세부규격 참조>	1
서버렉.	1,800*600*1000 <세부규격 참조>	1
UTM.	통합보안장비 <세부규격 참조>	12
POE 스위치 허브.	Next POE 스위치허브 <세부규격 참조>	1
웹캠.	Microsoft 웹캠 <세부규격 참조>	1
DB 백업용 NAS.	Synology Disk station <세부규격 참조>	1
자동 백업 솔루션.	Zconverter <세부규격 참조>	1
무정전전원장치(UPS)	APC-Smart UPS <세부규격 참조>	1

□ 세부규격

1) 출결관리시스템(출결관리시스템/셔틀버스관리시스템)

품명	규격	구성 요건
복지종합 시스템 (노인분야)/ RFID출결관리 시스템	응용 프로그램	⦁운영체제 : windows 2008 server 이상 ⦁DBMS : MSSQL 2008 이상 ⦁사회보장정보원 인증제품 ⦁GS인증제품 ⦁주요 구성 요건 - 현재 운영중인 상기 복지종합시스템 내 등록된 회원 유형에 따라 수납 금액의 차별화 및 발권 횟수 등 제한 - 현재 운영중인 상기의 복지종합시스템 내 등록된 프로그램 정보(수강요일/수강 금액 등)에 출결여부 및 수납액 연동 - 복지종합시스템 내 등록된 회원유무에 따른 에러 처리 - 무인발권기 : 무인발권기를 통해 접수된 수납현황 정보를 복지종합시스템 내 Data 전송 그 외 비원노인복지관에서 필요하다고 인정되는 업무 연동에 대해서는 추가 협의 한다.

2) 카드프린터

품명	규격	구성 요건
카드프린터	TP-9200	⦁제품명 : POINTMAN TP-9200 ⦁제품크기 : 403(L)*192(W)*202(H) ⦁제품무게 : 5.5kg ⦁인쇄방식 : 염료승화방식 ⦁해상도 : 300dpi ⦁인터페이스 : USB 2.0

3) 칼라리본

품명	규격	구성 요건
칼라리본	57×9800mm	⦁용도 : 회원증카드 발급용, 카드프린터용 ⦁재질 : 염화 승화 열 전사용 리본 ⦁매수 : 200매 ⦁리본형식 : Y(노랑) + M(빨강) + C(파랑) + K(블랙) + O(코팅)

4) RFID회원증

품명	규격	구성 요건
RFID회원증	13.56MHz	⦁RF카드 ⦁주파수 :13.56MHz ⦁크기 : 1Kbyte ⦁두께/무게 : 0.8mm / 5.8g ⦁재질 : PVC 광택

5) RFID단말기

품명	규격	구성 요건
RFID단말기	x-pass	⦁운영방식 : 복지관 이용자 출입관리 ⦁인증방식 : RFID카드 ⦁최대사용자 : 40,000명 ⦁운영지원방식 : 네트워크지원

6) 전용서버(HP DL120)

품명	규격	구성 요건
전용서버	HP	⦁모델명 : HP DL120 Gen9 E5-2603v3 LFF Ety WW Svr ⦁CPU : Intel® Xeon® E5-2603v3 6Core ⦁메모리 : 4GB (1x4GB Registered DIMMs, 2133 MHz) * 2 ⦁HDD : HP 1TB 6G SATA 7.2k 3.5in SC MDL HDD * 2

7) Windows Server 2016

품명	규격	구성 요건
Windows server	O/S	⦁제조사 : MicroSoft ⦁버전명 : Windows 2016 Server OLP ⦁용 도 : 서버 O/S

8) SQL Server 2017

품명	규격	구성 요건
SQL Server2017	DBMS	⦁네트워크 : 10/100/1000 Mbps ⦁메모리(RAM)용량 : 2(최대) ⦁사용자범위 : 10CAL ⦁용도및기능 : 데이터베이스서비스 ⦁운용시스템환경 : Microsoft Windows Server ⦁인터넷웹브라우저 : Explorer ⦁중앙처리장치(CPU)규격 : 8Process까지 지원(x64)

9) 모니터

품명	규격	구성 요건
모니터	20inch	⦁용도 : 전용서버 모니터 ⦁크기 : 20 inch

10) 열전사프린터

품명	규격	구성 요건
열전사프린터	감열식	⦁인쇄방식 : 열 전사방식(감열식) ⦁도트 농도 : 180dpi ⦁인쇄 폭 : 72mm ⦁용지 폭 : 80mm ⦁라인당 문자수 : 42/21(font A/한글) 56/28(font B/한글) ⦁인쇄 속도 : 52 Line/sec(1/6" Feed) 220 mm/sec ⦁수신 버퍼 : 20k 바이트

11) 열전사용지

품명	규격	구성 요건
열전사용지	감열식 폭:80mm	⦁인쇄방식 : 열 전사방식(감열식) ⦁용지 폭 : 80mm ⦁형식 : 롤 타입 ⦁1Box : 50Roll ⦁지관 내부 두께 : 12mm(0.47") ⦁지관 외부 두께 : 18mm(0.71")

12) 서버랙

품명	규격	구성 요건
서버랙	24 U	⦁색상 : 검정 ⦁크기 : 1,800(H)*1,000(D)*600(W) ⦁고정타입 : 게이지너트 ⦁개페양문 : 4 EA ⦁유닛 : 24 U

13) UTM

품명	규격	구성 요건
UTM	통합보안 장비	⦁모델명 : Vforce 500 ⦁크기 : 300 x 44 x 180 ⦁무게 : 1.9kg ⦁제공서비스 : VPN, FireWall, 안티바이러스, DDos차단,IPS, Web Contants filtering, 백신(Turbo vaccine)

14) 허브

품명	규격	구성 요건
POE Switch Hub	19" 1U랙 타입	⦁크기 : 440 x 44 x 325 ⦁무게 : 3kg ⦁16port POE Switch Hub ⦁N-Way Switch ⦁과전류 방지회로 설계 ⦁Full IPv6 지원 ⦁포트당 최대 15.4W~30W / 250W ⦁SFP 지원 : 2개

15) 웹캠

품명	규격	구성 요건
PC용 웹캠	microsoft life cam	⦁720p HD Sensor ⦁500만화소 정지화상 ⦁16:9 와이드 스크린 영상지원 ⦁마이크 내장

16) DB 백업용 NAS

품명	규격	구성 요건
Synology	DS214	⦁WD 3TB 3.5“ SATAIII 5.4K RPM 64MB NAS HDD * 2 ⦁165*108*233.2 ⦁1.265kg ⦁듀얼코어 1.6ghz ⦁1GB ddr3 RAM

17) 자동백업솔루션

품명	규격	구성 요건
백업솔루션	Zconverter	⦁ZConverter Enterprise Manater(ZEM) ⦁자동백업 스케쥴 관리 ⦁서버시스템 복구 지원(전체,증가분,변경분) ⦁파일/폴더 선택 백업 복구지원

18) 무정전전원장치

품명	규격	구성 요건
UPS	APC Smart UPS	⦁규격 : 44*18*22 / 무게 : 19482g ⦁Uniterruptible Power Supply 1000VA ⦁8 outlet IEC-C13 ⦁ShutDown Software

【붙임】

보안 세부 이행사항

1. 참여인력에 대한 보안관리

가. 용역 착수시

1) 업체는 용역 참여인원에 대해서는 신원조회를 위한 신원진술서 및 기본증명서(주민등록번호 13자리 전체 표출), 보안서약서를 서구에 제출해야 한다.

2) 업체는 용역사업 수행 전 참여인원에 대해 비밀유지의무 준수 및 위반시 처벌내용 등에 대한 보안교육을 실시해야 한다.

나. 용역 수행시

1) 업체는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시해야 하며, 서구가 요구하는 보안교육에 참석해야 한다.

2) 업체는 참여인원을 임의로 교체할 수 없고 신상변동(해외여행 포함)사항 발생시 서구에 측시 보고하여야 하며, 참여인원을 변경하고자 할 경우 서구의 사전 승인을 받아야 한다.

다. 용역 종료시

1) 업체는 서구로 부터 제공받은 모든 자료를 전량 서구에 반납하고 삭제해야 한다.

2) 업체는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적 책임이 있음을 포함한 대표자용 보안확약서를 작성하여 서구에 제출해야 한다.

2. 자료에 대한 보안관리

가. 용역사업과 관련된 서버․DB 등의 모든 자료는 비공개 자료로 분류하여 관리해야 한다.

나. 업체의 용역수행을 위한 장비(PC, 서버 등)는 용역수행을 위한 제한된 용도로만 사용하고 비밀번호를 설정하여 용역참여자에 한해서 접근 가능하도록 한다.(설정된 비밀번호는 주기적으로 변경해야 한다.)

다. 업체의 용역 수행용 PC는 보안용 백신을 설치하여 용역 관련 자료에 대한 악성코드 및 바이러스 감염을 예방하기 위하여 주기적으로 검사한다.

라. 업체는 유지보수 관련 자료를 인터넷 웹하드․P2P 등 인터넷자료공유사이트 저장을 금지한다.

3. 매체․장비에 대한 보안관리

가. 매체 및 장비 반출․입 보안

1) 업체는 PC, 노트북 및 USB 등 휴대용저장매체를 설치장소 내외로 반출․입 할 수 없다. 다만, 정보보안담당관이 그 필요성을 인정한 경우에는 반출․입 절차에 따라 반출․입 할 수 있다.

2) 업체는 PC, 노트북 등 관련 장비를 설치장소 내외로 반출․입하는 경우에는 다음 사항을 사전 확인․조치해야 한다.

가) 백신 등의 PC보안프로그램의 설치 여부

나) 악성코드 감염여부 및 자료 무단반출 여부

3) 사업수행 기간 중 PC, 노트북 및 USB 등 휴대용저장매체 반출 시 반입 전․후를 비교하여 변경된 데이터는 모두 삭제하고, 이를 확인할 수 없을 때에는 반출 전에 데이터를 삭제하거나 불용 처리 한다.

4) 업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분 간격) 패스워드를 영문자, 숫자 및 특수문자가 조합된 9글자 이상으로 설정하여야 한다.

4. 네트워크 접근 보안관리

- 업체는 시스템 사용자 계정(ID) 이용시, 부여된 권한 이외의 접근을 하여서는 아니 되며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니 된다.

2018년도 비원노인복지관 회원관리정보시스템 신규설치에 따른

외부용역업체 비밀유지 계약서

대구광역시서구(이하 “서구”라 한다)는 「2018년도 비원노인복지관 회원관리정보시스템 신규설치사업」(이하 “사업”이라 한다)을 수행하는                (이하 “업체”라 한다)와 사업 추진과 관련하여 「국가 정보보안 기본지침」제40조(정보시스템 유지보수) 및 제63조(용역사업 보안관리)에 따라 다음과 같이 비밀유지 계약을 체결한다.

제1조(목적) 본 계약은 업체가 서구와 계약하여 추진하는 본 사업과 관련하여 업체가 취득한 일체의 비밀정보를 안전하고 적정하게 관리함으로써, 서구가 운용․관리하는 정보통신망, 정보시스템 및 정보 등을 보호하기 위해 서구와 업체의 권리·의무 등 필요한 사항을 규정함을 목적으로 한다.

제2조(용어의 정의) 본 계약에서 별도로 정의되지 않은 용어는 관계법령과 「국가 정보보안 기본지침」(국가정보원 2014. 4. 1. 발행) 등에서 정의된 바를 따른다.

제3조(대상시스템) 사업의 대상시스템은 다음과 같다.

1. 명칭 : 비원노인복지관 회원관리시스템

2. 위치 : 대구광역시 서구 비원노인복지관 지정장소

- 대구광역시 서구 서대구로 268번지(비산동)

3. 규모 : 복지종합시스템, RFID 출결관리시스템, Windows 2016 Server,

SQL 2017 Server

제4조(계약기간) 계약기간은 사업의 무상유지보수기간을 포함한다.

제5조(비밀정보 누설금지) 사업과 관련하여 지득한 모든 비밀정보는 사업이 끝난 후에도 절대로 누설하여서는 안 되며 이로 인한 민․형사상 책임은 전적으로 업체가 진다.

제6조(비밀의 내용) 본 계약상 비밀정보란 업체가 사업의 수행과정에서 서구로부터 제공 받거나 자체적으로 취득한 누출금지 대상정보(이하 “비밀정보”라 한다)를 말하며 비밀 정보는 다음과 같다.

1. 서구 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 방화벽, 침입차단시스템 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비   설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로    분류된 기관의 내부문서

9.「개인정보 보호법」제2조 제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

11. 그 밖에 법령 또는 서구의 판단에 의해 공개가 불가한 자료

제7조(정보의 사용 용도 제한) 업체는 서구로부터 제공받은 비밀정보를 관련 계약서에 명시된 본래의 목적에만 사용하여야 하며, 계약의 수행을 위하여 제3자에게 제공할 경우, 별도의 비밀유지계약을 체결하여야 한다.

제8조(권리의무의 양도) 본 계약의 권리와 의무는 서구의 사전 서면동의 없이는 제3자에게 양도될 수 없다.

제9조(정보취급자) 업체는 서구로부터 제공받은 비밀정보를 자사 조직내 목적상 부합하는 최소한의 직원들에 한하여 이용하도록 조치하여야 하며 직원 각자에게 비밀유지의무를 주지시켜야 한다. 또한 비밀정보를 취급하는 자사의 관계직원들에 대하여 비밀정보 취급자 현황과 신원진술서 및 보안서약서를 서구에 제출 하고 승인을 받아야 한다.

제10조(자료의 반환) 업체는 사업의 완료후나 서구의 요청이 있으면 언제든지 서구의 비밀정보가 기재되어 있거나 이를 포함하고 있는 제반 자료, 장비, 서류, 샘플, 기타 유체물을 즉시 반환하거나, 서구의 선택에 따라 이를 폐기 하고 그 폐기를 증명하는 서류와 보안확약서를 제출하여야 한다.

제11조(권리의 부존재 등) 본 계약상 제공되는 비밀정보에 관한 모든 권리는 서구에 속하고, 어떠한 경우에도 본 계약상 제공된 비밀정보에 관하여 업체에게 권리나 사용권을 부여하는 것으로 해석되지 않는다.

제12조(내부규정의 준수) 업체는 본 계약상의 목적을 위하여 서구의 시설을 방문하거나 이를 이용할 경우, 서구의 제반 규정을 준수하여야 한다.

제13조(계약의 분리가능성) 본 계약 중 어느 규정이 타 규정이나 지침, 법률 등에 의하여 불법, 무효 또는 집행 불가능하다고 선언될 경우, 상호 협의에 의해 수정 규정을 작성하여 적용하고 본 계약의 나머지 규정의 유효성에 영향을 미치지 않는다.

제14조(계약의 수정) 본 계약의 수정이나 변경은 양 당사자의 정당한 대표자가 서명한 서면합의로만 이루어 질 수 있다.

제15조(손해배상 등) ① 업체는 서구의 보안정책을 위반하였을 경우 “사업자 보안위규 처리기준”(별첨)에 따라 위규 사안별로 부정당업체 등록, 위규자 및 감독자 징계조치 등의 제재조치를 감수한다.

② 업체는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 제5조(비밀의 내용)에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 서구는 지방계약법 시행령 제92조에 따라 사업자를 부정당업체로 등록한다.

제16조(지적재산권) 본 계약에 따라 업체에 의해 제공되는 서비스 혹은 그 결과가 타인의 특허권, 실용신안권, 의장권, 상표권, 저작권 등의 지적소유권의 침해 임을 이유로 타인으로부터 서구에 이의제기, 소송, 기타 권리 침해주장이 제기된 경우(이하 “소송” 등이라 한다) 업체는 즉시 서구에 이를 서면으로 통지하고, 업체는 소송 등을 수행하고 이와 관련한 비용을 전액 부담하며, 서구에 손해가 발생하지 않도록 하여야 한다. 소송 등과 관련하여 서구가 손해를 입은 경우 업체는 이를 전액 배상하여야 한다.

제17조(분쟁의 해결) 본 계약에 관한 소송은 서구의 소재지를 관할하는 법원으로 한다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, 서구와 업체가 서명 또는 날인한 후 각 1부씩 보관한다.

20  년  월  일

서구청：대구광역시서구

주  소：대구광역시 서구 서대구로 268번지(비산동)

대구광역시 서구청장     ○  ○  ○ (인)

업  체：

주  소：

△△△△△△ 대표이사                (인)

[별첨]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	․사업참여 제한 (부정당업자 등록) ․위규자 및 업체 직속 감독자 중징계 및 교체 ․재발 방지를 위한 조치계획 제출 ․위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 저장된 비공개 정보 패스워드 미부여 라. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 마. 외부용 PC를 업무망에 무단 연결 사용 바. 보안관련 프로그램 강제 삭제 사. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	․보안위약금 부과 (1건당 총사업비의 5% 금액) ․위규자 및 업체 직속 감독자 중징계 요구 ․재발 방지를 위한 조치계획 제출 ․위규자 대상 특별보안교육 실시 ※ ‘중대’ 2회 위규시 ‘심각’ 1회 위규로 간주 ․ 제재조치

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	․보안위약금 부과 (2건당 총사업비의 2.5% 금액) ․위규자 및 업체 직속 감독자 경징계 요구 ․위규자 및 업체 직속 감독자 사유서․경위서 제출 ․위규자 대상 특별보안교육 실시 ※ ‘보통’ 2회 위규시 ‘중대’ 1회 위규로 간주 ․ 제재조치
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	․보안위약금 부과 (3건당 총사업비의 0.25% 금액) ․ 위규자 서면ㆍ구두 경고 등 문책 ․ 위규자 사유서․경위서 징구 ※ ‘경미’ 2회 위규시 ‘보통’ 1회 위규로 간주 ․ 제재조치

<용역 착수시 제출서류>

보안서약서(대표자용)

본인은     년    월    일부로                  관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                 관련 업무중 알게 될 일체의 내용이 직무상 기밀사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급 업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년     월     일

서  약  자        업   체   명 :

(업체 대표)         직       위 :

성       명 :                  (서명)

생 년 월 일 :

서약집행자        소       속 :

(담당공무원)       직       위 :

성       명 :                  (서명)

생 년 월 일 :

<용역 착수시 제출서류>

(앞면)

보 안 서 약 서(참여 인력용)

본인은 0000년 00월 00일부로                과 관련한 업무(연구개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는 00000사업과 관련된 소관업무가 국가기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히  준수한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자    소속          직급        생년월일

직위        성    명             인

서  약    소속          직급

집행자                  직위        성    명             인

※ 뒷면의 정보누출금지대상을 확인한 후 서약서에 서명할 것

(뒷면)

※ 정보누출금지대상 (용역사업 과업내용에 따라 조정할 것)

1. 서구 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 서구청장이 공개가 불가하다고 판단한 자료