- 2021년도 포항시 네트워크 및 암호화 장비 유지보수 용역 -

과업이행요청서

2020.  12.

	포 항 시
	데이터정보과

Ⅰ. 과업 개요

1. 사 업 명 : 2021년도 포항시 네트워크 및 암호화 장비 유지보수 용역

2. 위    치 : 포항시 본청, 구청, 사업소, 읍·면·동 주민센터 등

3. 목    적 : 포항시가 운영·관리하고 있는 국가정보통신망 네트워크 장비, 선로(회선), 암호화장비(VPN), 네트워크접근제어시스템(NAC), IPT System(Call Manager, Voice Gateway, IP전화기)에 대하여 유지보수 용역을 통해 양질의 행정업무 서비스를 제공하고자 함.

4. 과업기간 : 본 과업의 기간은 2021년 1월 1일 ～ 2021년 12월 31일까지로 한다.

5. 적용범위 : 포항시 본청, 구청, 사업소, 읍·면·동 주민센터 등 국가정보통신망과 연계된 네트워크 및 암호화장비의 H/W, 환경설정 등 회선 및 장비 일체, 그리고 IPT System을 말하며 세부내역은【붙임 1】과 같다.

※ [붙임1] 유지보수 대상장비 내역서 참조

6. 입찰자격 및 계약방법 :  다음 사항을 모두 만족하여야 한다.

가. 신속한 지원을 위해 주된 영업소 소재지가 경상북도 내에 둔 사업체로서 조달청      입찰 참가등록을 한 업체

※ 사업금액의 하한 규정(과학기술정보통신부 고시 제2017-7호)에 따라 대기업은 본 입찰에 참가할 수 없음

※ 주된 영업소의 소재지 기준일은 입찰공고일 전일로 하며 입찰일(낙찰자는 계약체결일)까지

당해 자격을 계속 유지하여야 합니다.

나. 우리시에서 도입․운영 중인 다음 중요장비의 시스템운영과 장애 시 긴급한 기술지원 및 부품조달을 위하여 아래의 장비에 대해 제조사(공급사) 또는 제조사가 인정하는 업체가 발행하는 기술지원확약서(Certification)를 계약 시 제출하여야 하며, 미제출 시에는 계약이 해지되며 이에 대한 책임은 입찰자에게 있습니다.

□ 기술지원확약서 제출 H/W

연번	장 비 명	제조사	대수	모델명	비고
1	백본스위치	시스코	2	Catalyst 6500Series	통신실
2			2	Catalyst 6807
3	L4스위치	라드웨어	2	Alteon 6024 Switch
4			2	Alteon 4024 Switch
5	암호화운영서버	퓨쳐시스템	2	Weguardia SMC Server
6	암호화장비		2	WeGuardia XTM6500
7			3	WeGuardia XTM4000	구청, 사업소
8			11	WeGuardia XTM1100	읍면동, 사업소
			25	WeGuardia XTM1000
9			7	WeGuardia XTM500
10	NAC서버	Genian	1	GPC-3200-T20	통신실
11	NAC		1	GPC-3000
12	NAC 센서		1	GNS-1500-T60	구청
13			3	GNS-950-T40	본청, 구청
14			14	GNS-100-T20_R1	읍면동

다. 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제13조 및 동법

시행규칙 제14조에 의한 소정의 자격을 소지한 업체

라. 정보통신공사업법 제14조의 규정에 의한 정보통신공사업의 등록과 소프트웨어산업진흥법 제24조에 의거 소프트웨어사업자(컴퓨터관련서비스업)로 신고를 필한 업체

마. 하도급 제한

- 하도급 계약 체결시에는「소프트웨어산업 진흥법」제20조의3 및「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시)의 규정에 의하여 “발주처”로부터 사전승인을 받아야 한다.

- 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」제20조의3 제1항에

따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 하도급은 원칙

적으로 불허한다. 단, 같은 법 제20조의3 제1항 및 제2항  각호에 해당하는 경우

그러하지 아니하다.

- 하도급 허용 시 재하도급은 원칙적으로 불허함.

- 본 사업 과업의 일부를 하도급하려는 경우 계약체결시 「소프트웨어 사업의

하도급 승인 및 관리 지침」(과학기술정보통신부 고시) 의 별지 서식 제2호 및

제3호의 소프트웨어사업 하도급계획서를 제출하여야 한다.

- 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및

관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를

판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급 계약을 승인함.

다만, 85점 이상인 경우 라 하더라도 하도급 계약의 세부 조건 등으로 인하여

사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여

하도급 승인 거절을 통보할 수 있음.

바. 입찰공고시 설계기초 금액은 회계연도 시작 전 계약으로 2021년도 예산확정 여부에 따라 사업이 조정될 수 있음.

(사업량 등 조정 시 발주처와 낙찰자가 협의하여 조정)

Ⅱ. 과업 내용

제 1 조 (신의성실 의무)

과업수행자는 본 용역사업을 성실히 수행할 수 있도록 당해 도급 업무에 종사       하는 전 종업원에게 과업내용을 주지시켜 최신기술과 최선의 방법을 적용하여       이를 이행하여야 한다.

제 2 조 (목적)

본 과업은 유지보수업체가 포항시의 본청 및 산하기관(구청, 사업소, 읍·면·동 주민센터)에 구축, 시설된 국가정보통신망 및 암호화 시스템, IPT System의 정상적인 가동과 최적상태 유지를 위한 일체의 예방정비 및 장애 발생시 긴급복구를 목적으로 한다.

제 3 조 (용어의 정의)

① “유지보수”란 안정되고 신뢰성 있는 데이터통신을 위한 정보통신 장비 및

회선의 점검, 교체, 수리 및 국가정보통신망 전용회선이나 시청, 남·북구청,

사업소, 읍면동의 LAN 회선 등을 복구하고,

암호화 장비 및 운영서버 등을 양호한 상태로 운용·유지하는데 필요한

기술과 역무를 제공하는 일체의 행위를 말한다.

② “정보통신장비”란 구내 및 외부기관과 네트워크로 연결되어 데이터 송수신

기능을 수행하는 통신장비 일체를 의미한다.

③ “정보통신회선”은 건물내부 또는 건물간의 물리적인 선으로 연결되어 데이

터를 송수신하는 일체의 통신회선을 말한다.

④ 네트워크 장비 : 포항시 통신실 및 남,북구청, 사업소, 읍면동에서 관리하는

모든 네트워크장비(LAN, WAN, Internet 운용장비)를 말한다.

⑤ 암호화장비 : 포항시에서 관리하는 모든 암호화통신 관련 H/W 장비 일체를

말한다.

⑥ NAC(네트워크 접근 제어) : 포항시에서 관리, 운용하고 있는 모든 NAC서버,

NAC센서 장비를 말한다.

⑦ IPT System : IPT 교환시스템인 Call Manager와 사업소 Voice Gateway 및 IP전화기 장비를 말한다.

제 4 조 (유지보수의 업무범위 및 내용)

① 유지보수업체가 관리하는 대상 장비의 명세는 [붙임1]과 같다.

② 유지보수업체는 네트워크장비(NAC 포함)/LAN선로 및 암호화장비/운영서버, IPT system의 수시정비, 정기점검, 이전설치, 철거, 청소 및 정상작동 등에 필요한 제반사항에 관련된 업무

③ 예방정비는 매월 1회 이상 포항시의 업무에 지장을 주지 않는 범위 내에서 실시하는 것을 원칙으로 하며, “시스템”의 불량 및 결함이 발견되었을 때에는 즉시 보수에 임해야 한다.

④ 유지보수업체는 수행한 모든 유지보수 작업내용을 포항시가 제공한 별첨의 네트워크 및 암호화 장비 유지보수 작업일지와 예방점검일지에 기재하여 포항시로부터 상기 작업을 확인받아야 한다.

⑤ 긴급보수는 장비 및 회선의 고장이 발생하여 포항시의 수리 요청 시 긴급 출동하여 수리 및 유지보수를 하여야 하며, “시스템”의 장애 발생 시 포항시의 통보를 접수한 후 유지보수업체는 1시간 이내에 도착하여야 하며, 도착 후 2시간 이내 수리를 원칙으로 한다.

⑥ 유지보수업체는 장비 전체 및 일부 부품에 대해 교체･수리를 필요로 하는 경우는 4시간 내에 정상운영 될 수 있도록 대체장비로 조치하여야 한다.

⑦ 유지보수업체는 유지보수대상에 포함된 장비의 유지보수에 소요되는 대체부품은 원공급사에 대한 동등품 또는 그 이상의 제품으로 추가비용 없이 무상으로 제공 하기로 하며, 장시간 장애발생시 별도의 동종이상 호환기기로 임의 대체하여 업무에 차질(통신 중단사태)이 없도록 조치하여야 한다.

⑧ 포항시의 명백한 과실사유로 인한 고장이 발생하였을 경우에 투입된 부품비는 포항시의 부담으로 처리한다.

⑨ 유지보수업체는 포항시의 기술적인 변경 요구시 변경이 가능할 경우에 이에 응해야 하며, 중요 보안정책 변경 사항에 있을 경우 점검로그를 분석·정리하여 서면상 제출하여야 한다.

⑩ 기타 네트워크 및 암호화 장비, IPT system의 원활한 운용관리를 위하여 포항시가 요구하는 사항.

제 5 조 (유지보수 업체의 의무)

① 계약사항 이행중 이상이 있을시 즉시 그 기능을 정상적으로 복구하고 부득이 한

경우에는 네트워크 관리자에게 통보하여 관리자의 지시에 따라 조치하여야 한다.

② 포항시는 긴급을 요하는 때 언제라도 유지보수업체에게 정비․보수를 명할 수 있으며 유지보수업체는 즉시 이에 응하여 정상 복구시켜야 한다.

③ 포항시는 예정 작업사항(유지보수대상 장비 구성변경 등)을 유지보수 요원에게 사전에 통보하여 작업을 지시하며, 통신서비스 장애 시 시간외 및 휴일에도 근무를 명할 수 있으며 이때 유지보수요원은 작업에 성실히 임하여야 한다.

④ 유지보수업체는 계약에 약정된 사항에 대하여 포항시의 지휘 감독을 받아야 하며, 유지보수 책임자로서의 의무를 다해야 한다.(기타 이외의 사항은 상호 협의 후 결정한다)

⑤ 네트워크(NAC포함) 및 암호화 장비와 관련해서 유지보수업체는 포항시에 H/W, Upgrade 기타 사항 등을 상호 협의하여 제공하며 장비의 효율적인 운영을 위한 기술자문에 응하여야 한다.

⑥ 유지보수업체는 긴급한 기술지원 및 기술자문 등 신속하고 원활한 유지보수를 위하여 기술지원서비스 협력사를 둘 수 있다.

제 6 조 (상주요원에 관한 사항)

① 유지보수업체는 [붙임1]에 명시된 시설․장비에 대하여 정상적인 기능을 유지하기 위하여 포항시가 지정하는 장소에 1인(초급기술자 이상)이상의 유지보수 요원(이하 “상주요원”이라 한다)을 상주시키며 계약사항을 성실히 수행하여야 한다.

단, 사무실이전, 네트워크 변경, 정보통신회선 증설, 암호화 장비교체 등 상주요원이 신속히 처리할 수 없을 경우 포항시의 요구에 의해 추가 인원을 지정장소에 배치하여 즉시 일을 마무리 하여야 한다.

② 유지보수업체는 상주요원을 교체하거나 추가하여야 할 경우에는 교체 10일전에 포항시의 승인을 받아야 한다.

③ 상주요원은 1인 이상으로 하되 최소한 6개월 이상을 근속하여야 하며, 6개월이상 근속 이후 상주요원의 교체 시에는 인수인계를 위하여 10일 이상 합동근무토록 조치하여야 한다.

④ 상주요원의 근무장소는 포항시 데이터정보과 통신실을 기본으로 하고 필요시 상호협의하여 근무장소를 변경할 수 있다.

⑤ 근무시간은 공무원 근무시간을 준용하고, 업무상 필요시 연장근무를 할 수 있으며, 퇴근 이후에는 상시 연락 가능한 체계를 유지하여야 한다.

⑥ 상주요원은 본 유지보수 대상 장비(네트워크, VPN, NAC, IPT System)에 대해 장애 발생 등 상황파악 및 작업 필요 시 해당 기술지원 업체에 지원 요청하여 제4조의 유지보수를 총괄 처리해야 하며, 해당 기술지원 업체는 상주요원의 요청에 응해야 한다. 이에 대한 진행경과에 대해서는 상주요원이 포항시 네트워크 관리자에게 보고해야 한다.

⑦ 근무상황 관리를 위하여 작업일지 등 필요한 장부를 작성하여 포항시의 네트워크 관리자에게 확인 받아야 한다.

⑧ 상주요원의 이유 있는 결근에 대하여는 전일까지 포항시에 통보하여야 하고 유지보수업체는 이에 대한 대리 근무자를 지정하여 근무하도록 하여야 한다. 또한, 상주요원의 이유 있는 결근은 월 5일, 연간 15일 이내에 한한다.

⑨ 포항시는 상주요원의 계약사항의 불이행, 불성실, 기술수준 미달 등의 이유로 상주요원의 교체를 요구할 수 있고 유지보수업체는 요청 받은 날로부터 10일 이내에 교체하여야 한다.

제 7 조 (네트워크 선로 및 암호화 장비, IPT system의 이전설치)

① 계약기간 중 포항시의 요청에 의하여 광범위한(조직개편, 상황실 구축 등) 네트워크 선로, IP Phone 등을 이전 설치할 경우 이에 소요되는 경비는 포항시와 유지보수업체가 협의하여 별도로 지불한다.

② 단, 일상적인 경미한(인사이동에 따른 재배치, 인원추가에 따른 선로 증설 등) 선로 또는 IP Phone의 추가, 이전 및 암호화 장비의 설치장소 변경과 환경설정값 변경 등이 필요한 경우 유지보수업체가 무상으로 제공하여야 하며, 이때 소요되는 자제는 유지보수업체가 부담하여야 한다.

③ ①·②의 광범위한·경미한 작업의 기준은 포항시 판단에 의한다.

제 8 조 (유지보수의 확인)

① 유지보수업체는 포항시의 업무에 지장을 주지 않는 범위 내에서 월1회의 예방정기 점검을 실시한 후 네트워크 및 암호화 장비 유지보수 점검일지를 작성하여 제출하여야 하며, 추가로 포항시가 필요하다고 판단하여 점검을 요청할 경우 이에 응하여야 한다.

② 네트워크 및 암호화 장비의 유지보수와 관련하여 H/W, DATA 입․출력, 기타 작업 등을 실시하였을 때는 적용 후 이상 유무에 대해 포항시의 확인을 거쳐야 한다.

③ 유지보수업체 요원이 수행한 모든 유지보수 작업내용을 [붙임2]에 작성하여포항시가 비치한 유지보수대장에 기재하고 포항시의 직원으로부터 상기 작업내용을 확인받아야 한다.

제 9 조 (유지보수비와 지급방법)

① 유지보수비라 함은 네트워크 및 암호화 장비의 부품비, 수리비, 인건비, 정비․보수, 장애내용에 따라 유지보수 용역을 제공하는 업체의 일체의 경비(부가세 포함)를 말한다.

② 유지보수업체는 매월 유지보수료를 익월초 청구하며 포항시는 유지보수업체의 계약 이행 사실을 확인하고 유지보수업체의 청구일로부터 14일 이내에 지급한다.

③ 제4조 ⑥항의 시간내에 장비가 복구되지 않아 해당장애를 해결하지 못 할 경우 지체시간을 계산하여 당월 유지보수료에서 지체상금을 공제한 후 잔액을 지급한다.

※ 장애처리 지연 지체상금=(월유지보수금액× 1.3/1000)/24 × 지체시간

단, 천재지변 등 포항시가 인정하는 불가항력적인 사유로 인하여 포항시의 승인을 받은 경우에는 예외로 한다.

④ 유지보수업체의 상주요원이 무단 결근 시 매 일수마다 ‘2020년 정부공사 노임

단가에 해당하는 기준을 적용한 금액을 월 유지보수료에서 공제한다.

단, 법정 의무사항을 이행하기 위한 상황으로 포항시가 인정한 경우에는 예외로 한다.

⑤ 하도급을 신청하여 승인된 경우 계약상대자는 대가를 지급받은 경우 15일 이내에

하도급대금을 하수급인에게 지급하여야 하며, 하도급대금의 지급 내역(수령자, 지급액,

지급일 등)을 5일(공휴일 및 토요일은 제외한다) 이내에 계약 담당공무원에게 통보하

여야 한다.

제 10 조 (책임의 제한)

① 유지보수업체는 화재 등 불가항력적인 원인이나 유지보수업체의 책임한계를 넘는 포항시의 부대설비(전력, 항온항습기등) 및 네트워크장비 환경변화 등의 영향으로 인한 고장 또는 손해에 대하여는 책임을 지지 아니한다.

② 유지보수업체의 본 계약에 따른 유지보수는 포항시의 시스템을 적절히 사용할 경우에 국한하고 현저하게 포항시의 부주의에 의한 고장이 발생한 경우 장비보수를 위해 투입된 부품비용은 포항시가 부담한다.

③ 유지보수업체의 부주의로 포항시의 물품에 손해가 발생한 경우 유지보수 업체는 포항시가 산정한 손해 배상액을 현금으로 배상 또는 물품의 손해발생전의 동일 제품으로 교환하여야 한다.

④ 유지보수업체는 천재지변, 화재 등 불가항력적인 사유로 발생한 장애에 대한 부품비용은 포항시가 부담키로 하며 유지보수업체는 기술적인 지원을 하여야 한다.

제 11 조 (유지보수 대상장비의 증감)

① 본 계약 체결 이후 포항시의 유지보수 대상을 추가 또는 감축하는 경우에도 본 계약을 적용한다.

② 유지보수 대상 네트워크 및 암호화 장비, IPT Syetem 장비가 증감하는 경우에는 그 변경내역 및 적용시기를 명확히 하여 포항시와 유지보수업체는 협의하여 별도 합의서 또는 변경 계약서를 작성함으로써 효력이 발생한다.

제 12 조 (위험부담)

유지보수업체는 계약 이행중 유지보수에 따른 각종 위험으로부터 유지보수업체의 책임 하에 생명과 신체를 보호하여야 하며 이의 불이행으로 인하여 재해가 발생되는 경우에는 포항시에 민사상, 형사상 책임을 물을 수 없다.

제 13 조 (배상책임)

① 유지보수업체는 본 계약을 수행함에 있어 제반시설․장비에 손해를 끼치지 않도록 하고 손해가 발생하였을 경우 즉시 복구해야 한다.

② 유지보수업체는 고의 또는 과실로 인하여 포항시의 인명 및 재산에 손해를 야기 시켰을때의 민사상, 형사상의 법률적 책임은 유지보수 업체가 진다.

제 14 조 (보안책임)

① 유지보수업체는 시스템 설치장소에 출입하는 유지보수요원의 신원에 대하여 책임을 지며 유지보수 활동과 관련하여 취득한 포항시청의 업무상 기밀사항 또는 기타 보안사항을 계약기간에는 물론 계약만료 후라도 제3자에게 누설

하여서는 아니되며, 이의 실행을 위하여 보안서약서[붙임3]를 포항시에 제출하여야 한다.

② 유지보수업체는 소속 직원이나 사업 관련 협력업체의 직원이 시스템 유지보수 활동시 취득한 모든 자료와 주요 정보 등이 유출되는 보안 위규 사례가

발생하면, 모든 민․형사상 처벌은 물론 법적 처벌 사항이 유지보수업체에 있음을 확약하는 보안확약서[붙임4]를 작성 제출하여야 한다.

③ 유지보수업체는 통신실 출입 등 포항시가 요구하는 보안사항을 충실히 이행하여야 한다.

④ 유지보수업체는 네트워크 및 암호화 장비의 일체, 시험 및 진단을 위한 장비, 공구, 부품 자재와 기술정보, 회로도 등이 포항시의 소유임을 인정하고 비밀사항임을 고려하여 외부에 누설, 노출되지 않도록 하여야 한다.

⑤ 유지보수업체는 유지보수와 관련하여 외주 용역사업 보안 특약사항을 준수하여야 한다.

제 15 조 (승인)

유지보수업체는 다음의 경우 사전에 포항시의 승인을 받아야 한다

① 부품의 수리 또는 교체 시

② 장비의 입고 또는 반출 시

제 16 조 (제출서류)

유지보수업체는 다음의 서류를 계약후 7일 이내 포항시에 제출하여야 한다.

① 유지보수용역 과업수행계획서 1부.

※유지보수 체계도(전담기술요원포함), 비상연락망, 유지보수 점검계획

(부대설비에 관한 협력업체의 기술지원 방안 포함)

② 유지보수 조직 및 비상연락망 1부.

③ 유지보수요원 보안서약서 1부.

④ 유지보수업체 보안확약서 1부.

제 17 조 (변경사항 등의 통보)

유지보수업체는 계약체결 이후 상호, 주소, 대표자 등의 주요사항을 변경하였을 경우 이를 즉시 서면으로 포항시 통보하여야 하며, 이의 불이행으로 발생한 손해에 대하여는 유지보수업체의 책임으로 한다.

제 18 조 (계약의 변경 및 해지)

① 포항시와 유지보수업체는 본 계약의 내용에 대하여 별도 추가 합의사항이나 계약 변경사항이 있을 경우 별도의 합의서와 계약 변경사항을 작성, 서명․날인하여 본 계약서에 첨부함으로써 효력이 발생한다.

② 본 계약기간에 포항시와 유지보수업체 중 본 계약서 상 어느 조항을 위반하였을 경우, 포항시 혹은 유지보수업체는 이의 시정을 문서로 통보하고 시정하지 않음으로써 발생되는 모든 문제는 시정사항을 이행하지 않은 당사자가 전적으로 책임을 진다.

③ 포항시는 본 계약기간중이라도 아래 사유가 발생할 경우 계약의 전부 또는 일부에 대하여 계약을 해지할 수 있다.

가) 유지보수업체의 정당한 사유 없이 본 계약사항을 이행치 않을 경우

나) 유지보수업체가 본 계약조건을 충실히 이행할 수 없다고 포항시가 인정할 때

다) 반기 3회 이상 제한된 장애복구시간을 초과하여 유지보수업체의 본 계약사항을 수행할 능력이 없다고 판단될 때

라) 지체상금을 3회 이상 적용 받았을 때

④ 유지보수업체의 계약해지에 대하여 이의를 신청하거나 손해배상을 청구할 수 없다.

⑤ 계약을 해지한 경우에는 계약금액을 기준으로 해약일까지의 일수를 계산하여

그 대가를 지불한다.

제 19 조 (권리, 의무의 양도금지)

포항시와 유지보수업체는 사전에 서면 동의없이 본 계약에 따른 권리, 의무를 타인에게 양도할 수 없다.

제 20 조 (준용규칙)

① 본 계약서상에 명시되지 아니한 사항에 관하여는 정부 및 지방자치단체의

계약에 관한 법령의 규정을 준수한다.

② 본 계약에 관한 소송관할법원은 포항시의 소재지를 관할하는 법원으로 한다.

③ 본 계약서에 명시되지 않은 사항이나 해석에 이의가 있을 경우에는 포항시와 유지보수업체간의 상호 협의하여 결정하되 협의가 이루어지지 않을 경우에는 포항시의 지시와 해석을 우선으로 한다.

④ 본 규정에도 불구하고 계약 불이행, 장애조치 지연 등의 사유로 포항시에 손해가 발생 하였을 경우 유지보수업체는 지체없이 배상하여야 하며, 이 경우 손해배상액은 포항시가 산출한다.

제 21 조 (계약서)

본 계약서를 입증하기 위하여 계약서 2통을 작성하여 각각 포항시와 유지보수업체간의 서명 날인한 후 1부씩 보관한다.

2020년     월     일

발주자

주    소 : 경북 포항시 남구 시청로 1

기 관 명 : 포 항 시 청

성    명 : 포  항  시  장   (인)

유지보수업체

주    소 :

상 호 명 :

대 표 자 :                  (인)

[붙임 1]

유지보수 대상장비 내역
품 명	규 격	제조사	단위	수량	비 고
Backbone Switch	Catalyst6807(내부 백본)	CISCO	식	2
〃	Catalyst6509E(외부 백본)	CISCO	〃	1
〃	WS-C6509-V-E(외부백본)	CISCO	〃	1
〃	Catalyst 3550-12T	CISCO	〃	1
〃	WS-C4507R+E	CISCO	〃	1
Server-Farm Switch	Catalyst 6807	CISCO	〃	1
L4 Switch	Alteon 6024(Layer-4 Switch)	RADEON	〃	2
〃	Alteon 4024(Layer-4 Switch)	RADEON	〃	2
Switching HUB	2126-G switch HUB24Port	3COM	〃	1
〃	3Com 2226-SFP Plus(48Port)	3COM	〃	3
〃	Catalyst 2950(24Port)	CISCO	〃	1
〃	Catalyst 2950T-24	CISCO	〃	24
〃	Catalyst 2960-24TC-L	CISCO	〃	7
〃	Catalyst 2960S-POE-24	CISCO	〃	23
〃	Catalyst 2960T-24 Series PoE HUB	CISCO	〃	8
〃	Catalyst 3560 24 10/100 PoE+2SFP	CISCO	〃	6
〃	Catalyst 3560-24 10/100 PoE HUB	CISCO	〃	30
〃	Catalyst 3560-48 10/100 PoE HUB	CISCO	〃	16
〃	Catalyst 3750-X 12SFP	CISCO	〃	1
〃	Catalyst 4504 10/100/1000 모듈	CISCO	〃	1
〃	Catalyst 2950(24Port)	CISCO	〃	1
〃	Catalyst 2960SF PoE+	CISCO	〃	1
〃	Catalyst 3550XL(48Port)	CISCO	〃	1
〃	Catalyst 3560XL(48Port)	CISCO	〃	1
〃	iPECS ES-3026P PoE	LG-Ericsson	〃	3
〃	Nortel 2526T(24Port)	LG-Nortel	〃	1
〃	Switch 3560 PoE HUB	CISCO	〃	2
〃	WS-C2960+24PC-S	CISCO	〃	33
〃	WS-C2960-24PC-S	CISCO	〃	13
〃	WS-2960S-F24PS-L	CISCO	〃	3
〃	WS-C2960S-F24PS-L	CISCO	〃	19
〃	WS-C2960X-24PD-L	CISCO	〃	5
〃	WS-C2960X-45LPS-L	CISCO	〃	10
〃	WS-C3560V2-24PS-S	CISCO	〃	11
〃	WS-C3560V2-24PS-S PoE HUB	CISCO	〃	17
〃	WS-C3850-24P-S	CISCO	〃	1
〃	WS-C2960-48PST-L	CISCO	〃	1
〃	OS6450-P24	Alcatel	〃	12
〃	OS6350-P24	Alcatel	〃	2
〃	8Port PoE Hub	불명	〃	14
Dumy HUB	SuperstackⅡ(8Port)	3COM	〃	1
소 계				284
암호화장비	Weguardia SMC Server	FutureSystem	〃	2
〃	XTM 6500		〃	2
〃	XTM 4000		〃	3
〃	XTM 1100		〃	11
〃	XTM 1000		〃	25
〃	XTM 500		〃	7
소 계				50
네트워크접근제어	GPC-3200-T20	Genian	〃	1
〃	GPC-3000		〃	1
〃	GPC-1500-T60		〃	1
〃	GPC-950-T40		〃	3
〃	GPC-100-T20		〃	14
소 계				20
IPT SYstem	Cisco Be6000H Svr	CISCO	〃	2
〃	Cisco ISR4331UCBundle	CISCO	〃	1
〃	ISR-4321	CISCO	〃	2
〃	ISR-4331	CISCO	〃	3
〃	Lenovo SR530	Lenovo	〃	1
〃	VIPER-N	4온웍스	〃	2
〃	Cisco 2821, 2811, 2801 Router	CISCO	〃	5
〃	Phone7931	CISCO	〃	11
〃	Phone7941	CISCO	〃	17
〃	Phone7861	CISCO	〃	296
〃	Phone7821	CISCO	〃	76
소 계				416
전 체 합 계				770

[붙임2]

NETWORK 장애처리대장 ( 월)
부 서 명	장 애 접수일시	장 애 조치일시	장 애 내 역	처 리 내 역	확 인 자	비 고

[붙임 3]

보 안 서 약 서

본인은 당사에서 계약 체결하여 운영중인 포항시 네트워크 및 암호화 장비 유지보수 용역을 위해 귀청을 출입함에 있어 다음 사항을 준수할 것을 서약 합니다.

건    명 : 2021년도 네트워크 및 암호화 장비 유지보수 용역

출입기간 : 2021년  1월  1일 ~ 2021년 12월 31일(12개월)

1. 본인은 관련설계서 및 제공받은 관련자료 일체를 관계자 이외에는 열람 및 대출하거나 무단으로 복재 복사하여 유출하지 않을 것을 서약합니다.

2. 본인은 위관련 현장출입시 취득한 제반 보안사항에 대해서는 설치 과정이나 설치후 누설하지 아니할 것을 서약하며 보안업무 관계규정을 성실히 준수 하겠습니다.

3. 본인은 위에서 서약한 사항을 위반함으로써 부과되는 모든 민.형사상의 책임을 감수하겠음을 서약합니다.

2020.     .     .

서약자	소 속
	직 급
	생년월일
	성 명	(서명)

회 사 명
주 소
대표이사	□
대표전화

포항시장 귀하

[붙임 4]

보 안 확 약 서

본인은 귀 기관과 계약한 네트워크 및 암호화 장비 유지보수 사업의 수행을 완료함에 있어, 다음 각호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하였으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

2020년     월    일

서약업체(단체) 대표

소     속 :

직     급 :

성     명 :                    (서명)

포항시장 귀하

[붙임 5] 외주 용역사업 보안 특약 사항

외주 용역사업 보안 특약

① 사업자는 수요기관의 보안정책을 위반하였을 경우 [별표 1] 의 위규

처리 기준에 따라 위규 자 및 관리자를 행정 조치하고 [별표 2] 의

보안 위약금을 수요기관에 납부한다.

② 사업자는 사업수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적,

관리적, 기술적 보안대책 및 [별표 3]의 ‘누출금지 대상정보’에

대한 보안관리 계획을 사업 제안서에 기재하여야 하며, 해당 정보

누출 시 수요 기관은 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조에

따라 사업자를 부정당업체로 등록한다.

③ 사업 수행 과정에서 취득한 자료와 정보에 관하여 사업 수행 중은

물론 사업 완료 후에도 외부에 유출해서는 안 되며, 사업 종료 시

정보보안담당자 또는 현장담당공무원의 입회하에 완전 폐기 또는

반납해야 한다.

[ 별 표 1 ]  사업자 보안위규 처리기준

[ 별 표 2 ]  보안 위약금 부과 기준

[ 별 표 3 ]  누출금지 대상 정보

〔별표1〕사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보 · 신상정보 목록 유출 다. 비 공개 항공사진 · 공간정보 등 비 공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업 참여 제한 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시 ◦위규자는 사업서 배재 (동등 자격자로 교체) ◦위규 자 및 '을' 감독 자 민 ․ 형사상 처벌
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보 ․ 신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비 ․ 시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무 망, 인터넷 망 혼용사용, 보안 USB 사용규정 위반 나. 웹 하드 ․ P2P 등 인터넷 자료공유사이트를 활용하여 용역 사업 관련자료 수발 다. 개발 · 유지보수 시, 원격작업 사용 라. 저장된 비 공개 정보 패스워드 미 부여 마. 인터넷 망 연결, PC 하드디스크에 비 공개 정보를 저장 바. 외부용 PC를 업무 망에 무단연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오 남용 (시스템 불법접근 시도 등)	◦ 재발 방지를 위한 조치계획 제출 ◦위규 자 및 '을' 감독 자 민 ․ 형사상 처벌 ◦ 위규 자 대상 특별 보안교육 실시 ◦ 2회 이상 위규 자는 사업에서 배재 (동등 자격자로 교체)

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입 키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역 내 비인가 자 출입허용 등 통제 미 실시 4. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비 인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비 인가 보조기억매체 무단 사용	◦ 위규 자 및 '을' 감독 자 사유서 / 경위서 징구 ◦ 위규 자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규 자 서면ㆍ 구두 경고 등, 조치 ◦ 위규 자 및 '을' 감독 자 사유서 / 경위서 징구

〔별표2〕보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구 분	위 규 수 준
	A 급	B 급	C 급	D 급
위 규	심각 1 건	중대 1 건	보통 2건 이상	경미 3건 이상
위약금 비 중	부정당업자 등록	계약금의 20%	계약금의 10%	계약금의 5%

☆ 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄,  삭감이 되지 않음.

☆ 보안사고는 1회의 사고로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

〔별표3〕누출금지 대상 정보

누출금지 대상 정보

1. 수요기관 정보시스템의 내 ․ 외부 IP 주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스 코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템 (IPS) 등 정보보호제품 및 라우터ㆍ

스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제 9조 제 1항에 따라 비 공개

대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제 2조 제 1호의 개인정보

10.「보안업무규정」제 4조의 비밀 및 동 시행규칙 제 7조 제 3항의

대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료