2021년 행정정보시스템 통합 유지보수 과 업 지 시 서

2020. 12.

데이터정보과

Ⅰ		사 업 개 요

1. 목    적

본 과업지시서는 포항시가 운영하는 행정정보시스템(각종 서버/ 대용량저장장치/백업시스템/ 각종 운영 SW 등)에 대하여 원활한 운영 유지와 신속․정확한 장애복구를 위한 유지보수계약을 체결함에 있어 제반사항을 규정한다.

2. 사 업 명 :『2021년 행정정보시스템 통합 유지보수』

3. 용역기간 : 2021. 1. 1 ~ 2021. 12. 31

4. 과업의 주요범위

가. 유지보수대상 정보시스템 자원(서버, DBMS, 운용S/W, 부대장비 등)의 유지관리

나. 행정정보시스템 자료의 백업 정책․주기 등 백업체계 전반에 대한 사항

다. 상주인력(포항시청 전산실 상주 주2일 상세일정 협의)을 통한 장애 예방 및

즉각적인 장애 대처

라. 시스템 모니터링, 장애예방 활동 등의 일상적인 관리수행

마. 기타 정보시스템 운영유지 및 관리에 필요한 사항 등

바. 정보시스템 유지관리와 장애 예방 및 조치를 위한 운영자 교육지원

5. 과업수행 자격

가. 과업수행 자격

- 소프트웨어산업 진흥법 제24조에 의거 신고된 소프트웨어사업자(분야 : 컴퓨터

관련 서비스업)

-「중소기업제품 구매촉진 및 판로지원에 관한 법률」에 의거 직접생산증명서

(물품세부품명번호: 8111189901, 세부품명: 정보시스템유지관리서비스)를 소지한

업체

- 유지보수대상 장비에 관련하여 물품공급 및 기술지원확약서(적격심사 제출서류

목록 참조)를 제출할 수 있는 업체

※ 미제출로 낙찰자를 결정하지 못하면, 차 순위자 중에 서류 검토후 낙찰자 결정

나. 하도급 제한

- 하도급 계약 체결시에는「소프트웨어산업 진흥법」제20조의3 및 「소프트웨어사업의 하도급 승인 및 관리 지침」의 규정에 의하여 “발주처”로부터 사전승인을 받아야 한다.

- 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」제20조의3 제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제 2항에 따라 하도급은 원칙적으로 불허한다. 단, 같은 법 제20조의3 제 1항 및 제2항  각호에 해당하는 경우 그러하지 아니하다.

- 하도급 허용 시 재하도급은 원칙적으로 불허함.

- 본 사업 과업의 일부를 하도급하려는 경우 계약체결시 「소프트웨어사업의 하도급

승인 및 관리 지침」의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급

계획서를 제출하여야 한다.

- 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리        지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를          판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급 계약을 승인함. 다        만, 85점 이상인 경우 라 하더라도 하도급 계약의 세부 조건 등으로 인하여        사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하 여 하        도급 승인 거절을 통보할 수 있음.

- 하도급계약의 경우, 계약대상자는 대가를 지급받은 경우 15일 이내에 하도급        대금을 지급액, 지급일 등)을 5일(공휴일 및 토요일은 제외) 이내에 계약담당        공무원에게 통보하여야 한다.

* 하도급대급 지급확인 절차

다. 적격심사시 제출서류

- 최근 3년 이내 중형서버이상, OS, 백업시스템을 포함하는 유지보수 실적을 증        명할 서류 1부.

- 다음의 중요시스템에 대한 기술지원확약서 각1부.

구분	시스템명	모델명 또는 제품명	비 고
S/W	개인정보보호시스템	PC스캔(개인정보보호솔루션)
H/W	온나라시스템	HP BL870c i2
S/W	온나라시스템	WAS(Weblogic)
S/W	온나라시스템	대장관리 솔루션 및 연계
S/W	온나라시스템	통합검색솔루션 (iTrinity Standard V4.0)
S/W	구)전자문서시스템	핸디BizFlow Groupware 6.7
S/W	구)전자문서시스템	WAS(JEUS, WebtoB)
S/W	DBMS	Oracle 10g
H/W	DR(재해복구) 스토리지	Hitachi G200
H/W	DB통합스토리지	Hitachi G400
H/W	통합백업시스템	Netbackup Appliance 5230
		Veritas Netbackup Appliance 5240
H/W	2차백업라이브러리	QualStar 85120, 3Drive
S/W	통합백업시스템	Netbackup 7.6
		Veritas Netbackup sw,10915-M0372
H/W	FMS(전산실설비관리)	sensorProbe X 외
S/W	보안USB	nTracker USB 보안
H/W	성과관리시스템	HP RX2660
H/W	DB접근제어	HP DL380 G6
S/W	DB접근제어	DB-safer 3.0
S/W	WAS모니터링	Jennifer 4.5
S/W	서버접근제어	Gateone
H/W	온나라/구전자결재 통합검색운영 서버	FUJITSU PRIMERGY RX2540 M1
H/W	서버팜 방화벽	AhnLab TrusGuard 1000A
S/W	통합로그관리시스템	LogCenter5.0
H/W	행정통합(온나라) 스토리지	EMC,US/CLARIX CX4-120
S/W	웹하드시스템	이스트시큐리티 인터넷디스크 V7.5
H/W	행정망 가상화(서버)	HPE ProLiant DL380 Gen10 B MEM 16GB 증설 (네트워크카드 4식 포함)
H/W	행정망 가상화(스토리지)	EMC Unity300(부품 90TB 포함) MEM *4 증설,디스크 증설(1.8TB*8) 포함
S/W	행정망 가상화(관리 SW)	Vmware vSphere 6 standard 4cpu (관리 sw 포함)
H/W	행정망 방화벽	AhnLab TrusGuard 1000A

-  기술지원확약서 발급 가능 여부(가격 등)를 협의하시기 바라며, 각 기술지원 확약서

는 포항시와 협약하지 않은 타 업체(제조사 또는 공급사)에서 발급한 것도 인정됩니다.

5. 유지보수 대상 장비

-【붙임1】행정정보시스템 통합 유지보수 상세내역 참고

Ⅱ		과 업 수 행 조 건

1. 일반사항

가. 계약체결 후 “유지보수업체”는 전체 또는 부문별 유지보수 관리 책임자를 임

명하여 본 사업을 책임 수행토록 하여야 한다.

나. 시스템관리 및 취약분석을 위해 Tool S/W가 필요한 경우 Tool 및 운영장비

일체에 대해 유지보수업체에서 제공하여야 한다. 다만, “포항시”가 보유중인

경우에는 이를 활용할 수 있다.

2. 유지보수료 지급

가. 유지보수료는 대상시스템의 정비보수에 투입된 부품비, 인건비 및 본 계약의

내용에 따라 정비보수 용역을 제공하기 위한 모든 비용을 의미하며 월 단위

로 정산한다.

나. “유지보수업체”는 유지보수 완료 후 청구서와 유지보수 실적서류를 제출하며,

“포항시”는 청구일로부터 7일 이내에 지급하는 것을 원칙으로 하며, 1개월

미만일 경우 일할(해당 월) 정산한다.

3. 계약의 변경 및 해지

가. 다음 각 항에 해당하는 경우 계약의 전부 또는 일부를 해지할 수 있다.

다만, 유지보수 이행 중 해약시 해약 당시까지의 용역비는 정산하여 지급한다.

1) “포항시”의 사전승인 없이 타인에게 유지보수를 양도한 경우

2) “유지보수업체”가 본 용역을 이행함에 있어 소정의 성과를 기대하기 곤란하거나

본 용역을 수행할 능력이 없다고 “포항시”가 인정하는 경우

3) 장애복구 지연이 2회 이상 발생한 경우

4) 예방점검 및 장애복구지연으로 인한 유지보수대상 장비의 운영이 불가능하         거나 정상운영에 중대한 영향이 발생(또는 우려)될 경우

나. 계약기간이 완료된 이후에라도 “포항시”가 필요로 하는 경우 사전에 “유지보수

업체”와 협의하여 계약조건의 변동 없이 기간을 연장할 수 있다.

또한, 계약대상자 선정 지연시 유지보수료를 1개월 미만일 경우 일할(해당

월) 정산한다

다. “유지보수업체”의 불성실로 인한 손해배상이 발생할 경우 “포항시”는 계약해        지 통보 후 본 계약을 해지할 수 있다.

라. “포항시”의 불가피한 사정으로 본 계약을 해지하고자 할 경우 계약 해지 예        정일 30일전까지 “유지보수업체”에 통보하여야 한다.

마. 계약 해지시 새로 선정된 업체가 인수를 마칠 때까지 “유지보수업체”는 유지        보수 및 인수인계를 성실히 수행하여야 한다.

4. 변경사항의 통보

“유지보수업체”는 용역계약체결 이후 주소, 대표자 등 계약 이행이나 유지보수료 청구와 관련된 주요사항이 변경되었을 경우 이를 지체없이 서면으로 “포항시”에 통보하여야 하며 이의 불이행으로 발생한 손해는 “유지보수업체”의 책임으로 한다.

5. 책임의 한계

다음 각 항의 사항에 대하여 고장이 발생할 시 유지보수업체는 책임지지 아니하    며 부품원가로 정비보수하고 그 비용은 포항시가 부담한다.

가. “포항시”의 부주의 또는 고의적인 고장 및 훼손

나. 천재지변, 화재, 홍수, 불가항력적인 사고로 인한 고장 및 훼손

6. 보안관리

가. “유지보수업체”의 책임자와 유지보수 요원은 [붙임2]의 보안서약서를 계약 후        7일 이내에 “포항시”에게 제출해야하고, 통제구역 출입 등 “포항시”가 요구        하는 보안관련 규정을 충실히 이행하여야 한다.

나. “유지보수업체”는 본 사업과 관련하여 취득한 “포항시”의 시스템 환경, 운영        및 시설 등에 관한 정보를 외부에 누설하여서는 아니되며, 사업 완료 후에도        비밀 유지에 대한 민․형사상 책임을 진다.

다. “유지보수업체”는 전산실 출입 등 필요한 제반 보안사항을 충실히 이행하여        야 하며, “포항시”의 요구시 작업자 및 유지보수 인력의 보안서약서, 신원진        술서 등 관련서류를 사업 착수 이전에 제출하여야 한다.

라. 정부(국가정보원)에서 제시하는 표준보안패치 권고안이 있을 경우 “유지보수       업체”는 이를 즉각 반영․조치하고 그 비용을 “유지보수업체”의 부담으로 한다.

마. “유지보수업체”는 본 사업과 관련하여 [붙임3]의 「외주 용역사업 보안특약         조항」을 준수하여야 한다.

바. “유지보수업체”는 본 사업을 수행함에 있어 국가정보원의 보안관련 제반 지        침을 준수하여야 한다.

사. “유지보수업체”가 사업수행 과정에서 취득 또는 작성하는 성과품 및 산출물        에 대한 소유권은 “포항시”에 있으며 사업수행 완료 즉시 “포항시”에 반환하        고, 이에 따른 정보자료 파기에 관한 보안확약서 (붙임4)를 제출하여야 한다.

7. 손해배상

가. “유지보수업체”는 정한 시간 내에 정비보수를 완료치 못하는 경우 (계약금액×1.3/1000)/24 × 지체시간에 해당하는 금액을 당월유지보수비에서 상계 처리한다.

나. 유지보수대상 시스템 장애 이외의 원인(예:네트워크 장애 및 정전)으로 인한         서비스 중단 시에도 즉시 보고해야 하며, 보고지연으로 인한 업무 중단의 경        우에도 “유지보수업체”의 책임으로 간주한다.

다. “유지보수업체”는 “포항시”에서 운영 중인 업무시스템의 자료를 손․망실하여         복구하지 못하였을 경우 “포항시”가 산정한 방식에 의한 손해배상 책임을 진다.

8. 교육 및 기술지원

가. “유지보수업체”는 납품업체 등에서 개설하는 교육 정보를 “포항시”에 제공하        며 그 중 “포항시”가 요청하는 교육을 받을 수 있도록 지원하여야 한다.

나. “유지보수업체”는 H/W 및 S/W 업그레이드 등 시스템에 대한 제반정보 및        기술 지원을 “포항시”에 제공하며, 시스템의 효율적인 운영을 위한 기술자문        에 응하여야 한다.

다. “유지보수업체”는 시스템 유지보수와 관련하여 “포항시”로부터 점검결과에         대한 업무회의 및 기술지원 등의 요구가 있을 경우에는 적극 협조하여야 한다.

9. 기 타

가. 본 과업지시서에 관하여 이견이 발생하였을 경우 “포항시”의 해석을 우선하        며, 계약상에 정하지 아니한 사항에 대하여는 상호 협의하여 결정한다.

나. 본 과업지시서에 명시되지 않은 사항일지라도 본 사업 진행상 불가피하거나,        응당 시행하여야 할 경미한 사항에 대하여는 본 과업지시서에 포함된 것으로        한다.

다. “유지보수업체”는 공급하는 부품의 품질에 대하여 최종적인 책임을 져야하며,        기술환경 및 기타 사정으로 인하여 일부 위탁한 내용 및 범위 등의 변경이         필요한 경우에는 쌍방의 협의 하에 조정할 수 있다.

라. “유지보수업체”가 계약을 수행함에 있어 제3자의 특허권 또는 저작권을 침해        하여 “포항시”를 상대로 손해배상 청구소송이 제기되면 “유지보수업체”는 피        해자 측에 합의 배상하여야 한다.

마. “포항시”와 “유지보수업체”는 사전 서면동의 없이 본 계약에 따른 권리와 의        무를 타인에게 양도할 수 없다.

바. 본 사업수행을 위한 상주인력의 작업장소는 포항시에서 제공함

사. 본 사업은 「소프트웨어산업 진흥법」 제14조의2, 같은 법 시행령 제12조의2,

「소프트웨어사업 관리감독에 관한 일반기준」(과기정통부 고시) 제4조의2에

따라 SW사업 영향평가를 미리 실시한 사업임

- 「소프트웨어산업 관리감독에 관한 일반기준」(과기정통부 고시) 별지 제5호서식에 따른 “소프트웨어사업 영향평가 검토결과서” 첨부

아. 본 사업은 「소프트웨어산업 진흥법 제20조의2」에 따라 계약당사자가 과업변경심의위원회 개최 요청할 수 있음

자. 본 사업은 과업변경심의위원회 개최 요청이 가능한 사업임

Ⅲ		과 업 수 행 방 안

1. 유지보수 활동

가. 과업내용

1) 상주인력 1명(포항시청 전산실 주2회 09:00~14:00 근무)을 배치하여 장애에          즉각적으로 대처(협의하여 상주인력, 상주시간은 변동가능)

2) 매일 시스템 모니터링과 자료 백업 수행여부를 확인하여 장애예방 철저

3) 시스템 정보보호 및 보안정책수립을 위한 서비스 제공(서버시스템의 취약성

진단 및 보안조치 수행)

4) H/W, 운영체제, S/W 등의 데이터의 점검, 설정, 설치, 업그레이드(패치), 제         거, 수리, 이전 등의 서비스 실시

5) 유지보수대상 장비의 환경․기능조정, 소모품 교체 등 지원

6) 관리, 장애예방 및 조치법 등 지속적인 사용자교육을 통한 기술이전

나. 장애예방활동

1) 유지관리대상 시스템의 고장을 사전에 방지하기 위하여 시스템별 월1회 이        상 정기점검을 실시한다.

2) “유지보수업체”는 “포항시”에 각각의 시스템별로 예방활동 내역에 대한 보        고가 진행될 수 있도록 조치하여야 하며 이에 대한 총괄적인 관리 및 보고를        수행하여야 한다.

3) “유지보수업체”는 상주인력을 통하여 운영관리대상 장비를 항시 감시하며         그에 대한 모니터링 결과를 산출물제출계획(매일,수시,매월 등)에 따라 제출 한다.

4) “유지보수업체”는 상주인력을 통하여 백업 정책에 따른 데이터 백업 등 “포        항시”의 직접적 업무 수행에도 적극 지원하여야 한다.

다. 장애복구활동

1) 유지보수대상 시스템의 장애발생시 최단 시간에 복구하여 처리한다.

- “유지보수업체”는 비교적 중대한 장애시 장애원인과 관련 있는 모든 제조사         (개발사)에게 업무지원을 요청하여야 하며, 필요시 관련 업체로 구성된 장애         복구반을 편성하는 등 신속한 장애조치를 위해 다양한 방법들을 강구하여야         한다.

- 유지보수대상 장비에 대한 기술지원 및 장애처리는 365일 24시간 가능하여야 하며, 장애가 발생하여 조치 요청했을 경우 요청 받은 시간으로부터 4시간 이내 복구를 완료하여야 한다.

2) 장애조치 시간산정은 다음과 같이 한다.

- 장애조치 시간은 장애발생 통보 후 최종 복구시간으로 한다.

- 장애 복구 후 1시간 이내에 동일유형의 장애가 재발생 하는 경우, 장애조치         시간 산정은 최초 장애발생 통보시부터 기산한다.

3) 장애복구시간을 초월하거나 같은 종류의 장애가 월2회 이상 발생하는 경우 해당 장애의 원인규명과 원인에 따른 시정조치를 완료하고, 조치결과 및 대책방안을 수립하여 제출하여야 한다.

4) 장애 처리에 소요되는 대체 부품은 무상 제공한다.

- 정비 보수에 소요되는 대체 부품은 해당제품 제조사 또는 제조사가 인정한         대체 부품(정품)을 사용하여야 한다.

- 제조사의 부도 및 사업정리로 인하여 부품 수급이 어려울 경우에 한하여           “포항시”와 협의 후 비품을 사용할 수 있다.

5) 장애 처리시 필요한 Tool 또는 소모품비 등 장애처리에 필요한 제반 비용은        “유지보수업체”가 부담한다.

2. 운영인력 상주

가. 상주인력 자격 및 근무조건

1) 자격조건

서버 및 OS를 관리할 수 있는 자로, 해당분야(공공기관의 서버 및 OS 유지         보수)에 경력이 3년 이상인 자

- 제출서류 : 경력을 증명할 수 있는 서류(경력증명서) 및 재직증명서

2) 근무조건(근무시간)은 다음과 같다.

가) 근무시간 : 09:00 ~ 14:00 (주2회)

※ 토․일요일 및 공휴일의 근무관계는 “포항시” 정책에 따르며 계약금액에           대한 변경은 없다.

나) 위탁관리대상 각종 서버 및 부대장비의 장애조치, 증설작업, 기타 “포항시”

가 필요하다고 판단되어 발생하는 초과근무의 경우

충실히 업무에 임하여야 하며 그에 따른 비용은 별도로 지급하지 않는다.

3) “포항시”는 상주인력의 자격미달․근무태도 불량 등의 사유로 변경을 요청할        수 있으며 유지보수업체는 변경요청을 받은 후 14일 이내에 “포항시”와 협의       하여 변경하여야 한다.

4) “유지보수업체” 측에서 상주인력 변경을 필요로 하는 경우 사전에 반드시          “포항시”와 협의하여야 한다.

나. 상주인력 근무내역

1) 전산실 행정정보시스템 통합관리와 산출물 제출계획에 따른 산출물을 작성하        여 보고한다.

2) 장애발생 및 복구완료시 산출물양식에 의거 신속히 담당자에게 보고하고 장        애처리가 장시간 소요될 경우 수시로 보고한다.

3) 중요정보의 유지관리를 위해 일일백업을 실시한다.

4) 정보시스템 및 문제해결 방법에 대한 사용자교육을 통해 업무처리 미숙으로       인한 문제발생을 사전에 방지한다.

5) 상주인력은 “포항시”가 인증하는 범위 내에서 유지관리대상 시스템의 정기점       검 및 장애조치를 겸할 수 있다.

3. 산출물 보고계획

※ “유지보수업체”는 아래 산출물을 제출시기에 맞춰 제출하여야 한다.

연번	산 출 물 명	제출시기
		최초	수시	매일	매월
1	서버시스템 자원현황	○
2	서버시스템 활용현황(일일모니터링) - 온나라, FMS, 보안USB, 성과관리, WAS모니터링, DB접근제어, 서버접근제어, KVM, 백업서버			○ (주3회)
3	백업점검일지			○
4	장애발생일지		○
5	통합전산실운영 시스템 점검보고서 1). 스토리지(G400, DR G200, CX4-120) 2). 백업시스템(1,2차 백업장비) 3). DBMS(오라클) 4). 서버팜 방화벽 5). 보안USB 시스템 6). 온나라시스템(서버, WAS, 대장관리) 7). 통합검색솔루션 8) (구)전자문서시스템 9). WAS모니터링(S/W) 시스템 10). 설비관리(FMS)시스템 11). DB접근제어 시스템 12). 서버접근제어(S/W) 시스템 13). 통합로그관리시스템 14). 개인정보보호시스템 15). 행정망 가상화 시스템(서버, 스토리지,SW) 16). 행정망 방화벽 17). 웹하드 시스템				○

[붙임1] 행정정보시스템 유지보수 상세내역

연번	구분	시스템명	세부내역	수량	기간
1	SW	개인정보보호솔루션	ㅇ 프라이버시센타-PC스캔 - PC개인정보보호 솔루션 1630 USER ㅇ COMTRUE Technology - PC개인정보보호 솔루션 관리서버	1	12개월
2	H/W	온나라시스템	ㅇ HP BL870C i2 - 1.6GHz x 16, 64GB - 450GB x 4 HDD - HP-UX 11.31	1	12개월
	S/W		ㅇ 온-나라시스템 WAS - weblogic	1	12개월
			ㅇ 대장관리솔루션 - 온-나라시스템 기반 대장관리 및 메일링 연계	1	12개월
			ㅇ 통합문서검색시스템 iTrinity Standard V4.0 - 온나라/구전자결제 검색 솔루션	1	12개월
3	S/W	구.전자문서시스템	ㅇ 핸디 BizFlow Groupware 6.7 - 전자결재 민원/대장 운영 - ToMessage 발송	1	12개월
			ㅇ WAS(JEUS, WebtoB) - 전자결재 웹서비스	4	12개월
4	S/W	오라클 DBMS	ㅇ Oracle 10g - 알리미, 온나라, 성과관리 데이터베이스	1	12개월
5	H/W	DR(재해복구) 스토리지	ㅇ HITACHI G200 - 서버 인터페이스 : FC 4-port - 디스크 : 1.2TB * 37EA	1	12개월
6	H/W	DB통합스토리지	ㅇ HITACHI G400 - 서버 인터페이스 : FC 4-port - I/O채널, 컨트롤러, 전원장치, - 디스크 : 1.2TB =* 62EA - 디스크 : 600GB * 5EA	1	12개월
7	H/W	VTL백업장비	ㅇ Netbackup Appliance 5230 - 2.2Ghz, 32GB, FC-8port ㅇ Veritas Netbackup Appliance 5240 (증설분,6개월)	1	12개월
	S/W		ㅇ 중복제거VTL장비, 32TB - 시만텍 넷백업 7.6 ㅇ Veritas Netbackup sw,10915-M0372 (증설분, 6개월)	1
8	H/W	LTO 백업라이브러리	ㅇ QualStar 85120 - 2차 백업장비, LTO6, 3Drive	1	12개월

연번	구분	시스템명	세부내역	수량	기간
9	H/W	FMS(전산실 환경관리시스템)	ㅇ AKCP sensorProbe8LX20 - 32-Bit ARM Processor - 8 Intelligent Port(Plug & Play)	1	12개월
			ㅇ AKCP sensorProbe2 - 32-Bit ARM Processor - 2 Intelligent Port (Plug & Play)	3
			ㅇ FMS Mangement S/W - 관리 S/W : 통합 센서 모니터링 - Expand 10 dry contact interface 포함	1
			ㅇ 센서 및 접점
			- 온/습도 센서	5
			- Security 센서	3
			- 에어 플루우 센서	4
			- 누수 감지 센서	8
			- 연기 감지 센서	1
			- 소화설비 감시	6
			- UPS 감시 센서	10
			- Dry Contact 센서(5 Input Dry contact sensor)	2
10	S/W	보안USB시스템	ㅇ ntracker, 보안USB S/W - 보조기억매체 관리 - 무선인터넷, CD-ROM, FDD, 등 통제	1	12개월
11	H/W	성과관리시스템	ㅇ HP rx2660 - 1.6GB × 2 CPU, 4GB RAM - 146GB × 4EA HDD	1	12개월
12	H/W	DB접근제어시스템	ㅇ HP DL380 - intel Xeon x5650x2	1	12개월
			ㅇ 운영 스위칭허브 - CISCO 2190, 48port	1
			ㅇ BypassCard - Sillcon Dual Port Gig-E	1
	S/W		ㅇ DB-safer 접근제어 관리S/W - 보안소프트웨어 9~14cpu용	1
13	S/W	WAS모니터링	ㅇ Jennifer 4.5 - 통합 성능관리 및 운영 - 애플리케이션 성능관리(APM) - 실시간 서비스 모니터링	1	12개월
14	S/W	서버접근제어시스템	ㅇ GateOne - 서버접근 제어 및 권한관리 - 인가사용자 작업로그 기록 - 인가 라이센스 : 30User	1	12개월
15	H/W	통합검색시스템	ㅇ Fujitsu PRIMERGY RX2540 M1 - Intel Xeon E52660V3(2.6GHz)×2	1	12개월

연번	구분	시스템명	세부내역	수량	기간
16	H/W	서버팜방화벽	ㅇ AhnLab TrusGuard 1000 - 6Core(2.4GHz), 16GB RAM, 성능(Max) 16G - 동시 접속 처리 4,000,000 Session - 내부망 접근통제 관리	2	12개월
17	S/W	통합로그관리시스템	ㅇ LogCenter5.0 - 등록서버 통합로그 관리 - 5GB/day, 20Devices	1	12개월
18	H/W	행정통합스토리지	ㅇ EMC, US/CLARiX CX4-120, Usable 2TB	1	12개월
19	S/W	웹하드시스템	ㅇ 이스트시큐리티 인터넷디스크 V7.5	1	12개월
20	H/W	행정망 가상화(서버)	ㅇ HPE ProLiant DL380 Gen10 B ㅇ MEM 16GB * 20EA 증설 ㅇ 네트워크카드 4식 - HBA 2식, 랜카드 2식	2	12개월
21	H/W	행정망 가상화(스토리지)	ㅇ EMC Unity300 (10.8TB/48GB(캐시) - EMC Drive DAE, 90 TB ㅇ MEM *4 증설,디스크 증설(1.8TB * 8) (6개월)	1	12개월
22	S/W	행정망 가상화(SW)	ㅇ Vmware vSphere 6 standard 4cpu ㅇ Vmware vCenter Server 6 Standard	1	12개월
23	H/W	행정망 방화벽	ㅇ AhnLab TrusGuard 1000A - 6Core(2.4GHz), 16GB RAM, 성능(Max) 16G - 동시 접속 처리 4,000,000 Session - 행정망 접근통제 관리	2	12개월

[붙임 2]

보 안 서 약 서

본인은      년   월   일부로 ‘2021년 행정정보시스템 통합 유지보수’ 관련 용역사업 업무을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

본인은 ‘2021년 행정정보시스템 통합 유지보수’ 관련 업무중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 취득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

본인은 하도급업체를 통한 사업 수행시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년        월        일

서  약  자            업  체  명

(업체대표)             직      위

성      명                           (서명)

서약집행자           소      속

(담당공무원)          직      위

성      명                            (서명)

[붙임 3]

외주 용역사업 보안특약 조항

① 포항시는 사업자가 포항시의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을  부과하며, 사업자는 이 조치에 따라야 한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여 제출해야한다. 사업자가 해당 정보 누출시 포항시는 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록할 수 있다.

③ 사업자는 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 아니 되며, 사업종료시 포항시의 정보보안담당자의 입회하에 취득한 자료와 정보를 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 포항시에 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[붙임 4]

보 안 확 약 서

본인은 귀 기관과 계약한                           사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

(소속기관장) 귀하

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	40백만원 이하	20백만원 이하	5백만원 이하

* 위규 수준은 [별표1] 참고

2. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표3] 누출금지 대상 정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등

네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상

정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

[별지 제5호서식] <신설 2018.08.22.>

소프트웨어사업 영향평가 검토결과서

1. 기본정보

사업명

(또는 서비스명)

2021년 행정정보시스템 통합유지보수 용역

영향평가단계

□ 예산편성 ■ 사업발주 □ 소프트웨어 배포·서비스

주요 내용

포항시가 운영하는 행정정보시스템(각종 서버/ 대용량저장장치/백업시스템 등)에 대하여 원활한 운영 유지와 신속․정확한 장애복구를 위함

사업기간

(또는 개발기간)

2021년  1월  ~  2021년 12 월

구분

① 기관 내부(소속기관 제외) 직원을 대상으로 제공하는 소프트웨어 사업 (또는 서비스)

■

② 상용 소프트웨어의 구매·설치 및 유지관리 사업

□

③ 그 외 소프트웨어 사업(또는 서비스)

□

※ 구분 ①, ②에 해당하는 경우 3번, 4번 항목 작성 불필요

2. 운영계획

운영기관

■ 단일 기관

□ 다수 기관(예상 :    개 기관)

사용자

(복수선택 가능)

구분

예상 사용자수

■ 내부 직원

2,500명

□ 타 기관 직원

명

□ 일반 국민 또는 기업

명

3. 민간 소프트웨어 시장 침해 가능성

주요기능과 동일·유사한 서비스를 민간에서 제공하는지 여부

□ 있음   ■ 없음

※ 「없음」에 해당하는 경우 3번 이하 항목 및 4번 항목 작성 불필요

주요 기능

동일·유사한 민간 소프트웨어/서비스

o

o

o

·

·

·

·

4. 사업의 필요성· 공공성 검토

(복수선택 가능)

□ 법령에 규정된 서비스

(관련 법령 :                                             )

□ 외교/국방 분야로 민간이 서비스를 제공하기에 부적합

(사유 :                                                  )

□ ‘공공데이터 활용 공공서비스 제공 및 정비 가이드라인’ 준수

□ 사업을 통한 민간 서비스 활성화 기여*

* Open API 등을 통한 데이터 개방, 민간 소프트웨어 구매·활용 계획, 데이터 연계표준 및 표준업무 절차 제시, 중장기 민간 이양 계획 등

(기여 방안 :                                             )

□ 그 외의 사유로 민간이 서비스를 제공하기에 부적합

(부적합 사유 :                                           )

5. 종합의견

■ 민간시장 침해 가능성 없음

□ 민간시장 침해 가능성을 최소화하여 사업 추진

(추진 방안 :                                             )

20  년     월     일

기관장  포  항  시  장 (직인)

[붙임 5]

표준 개인정보처리위탁 계약

본 표준 개인정보처리위탁 계약서는 「개인정보 보호법」제26조제1항에 따라 위탁계약에 있어 개인정보 처리에 관하여 문서로 정하여야 하는 최소한의 사항을 표준적으로 제시한 것으로서, 위탁계약이나 위탁업무의 내용 등에 따라 세부적인 내용은 달라질 수 있습니다.

개인정보처리업무를 위탁하거나 위탁업무에 개인정보 처리가 포함된 경우에는 본 표준 개인정보처리위탁 계약서의 내용을 위탁계약서에 첨부하거나 반영하여 사용하실 수 있습니다.

포항시와               (이하 “계약상대자”이라 한다)는 포항시의 개인정보 처리업무를 “계약상대자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 포항시가 개인정보처리업무를 계약상대자에게 위탁하고, 계약상대자는 이를 승낙하여 계약상대자의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 ｢개인정보 보호법｣ 및 시행령․시행규칙, ｢개인정보의 안전성 확보조치 기준｣(행정자치부고시 제2016-35호) 및 ｢표준 개인정보 보호지침｣(행정자치부고시 제2016-21호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) 계약상대자는 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

제4조 (재위탁 제한) ① 계약상대자는 포항시의 사전 승낙을 얻은 경우를 제외하고 포항시와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② 계약상대자가 재위탁받은 수탁회사를 선임한 경우 계약상대자는 당해 재위탁계약서와 함께 그 사실을 즉시 포항시에 통보하여야 한다.

제5조 (개인정보의 안전성 확보조치) 계약상대자은 ｢개인정보 보호법｣ 제24조제3항 및 제29조, 동법 시행령 제21조 및 제30조, ｢개인정보의 안전성 확보조치 기준｣에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① 계약상대자는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② 계약상대자는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 ｢개인정보 보호법｣시행령 제16조 및 ｢개인정보의 안전성 확보조치 기준｣에 따라 즉시 파기하거나 포항시에게 반납하여야 한다.

③ 제2항에 따라 계약상대자가 개인정보를 파기한 경우 지체없이 포항시에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① 포항시는 계약상대자에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, 계약상대자는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② 포항시는 계약상대자에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, 계약상대자는 특별한 사유가 없는 한 이행하여야 한다.

③ 포항시는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (  )회 계약상대자를 교육할 수 있으며, 계약상대자는 이에 응하여야 한다.

｢개인정보의 안전성 확보조치 기준｣(행정자치부고시 제2016-35호) 및 ｢개인정보 보호법｣제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 포항시는 계약상대자와 협의하여 시행한다.

제8조 (손해배상) ① 계약상대자 또는 계약상대자의 임직원 기타 계약상대자의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 계약상대자 또는 계약상대자의 임직원 기타 계약상대자의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 포항시 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 계약상대자는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 포항시가 전부 또는 일부를 배상한 때에는 포항시는 이를 계약상대자에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, 포항시와 계약상대자가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .    .    . ← 날짜 반드시 기록!!!

[포항시] 포항시 경상북도 포항시 남구 시청로 1 포항시장	[계약상대자] 상호 또는 기관명칭 사업장주소 대표자의 명칭 및 성명

“작성예시”