과  업  지  시  서

“2021년 포항시 스마트시티 통합플랫폼 유지보수”

2020. 12.

경상북도 포항시

담당자	소 속	직위	성 명	전 화	FAX
	미래전략산업과	미래정책팀장	김민호	☎054-270-3842	☎054-270-2429
		담당자	이동국	☎054-270-3846

Ⅰ. 사업 안내

1. 사업 개요

□ 건    명 : 2021년 포항시 스마트시티 통합플랫폼 유지관리

□ 과업기간 : 2021.01.1. ~ 2021.12.31.

※ 과업기간 시작일 이후 계약이 체결된 경우에는 일할 정산하여 용역비 지급

□ 사 업 비 : 85,470천원(VAT 포함)

※ 본 공고는 기술지원협약서(63,303,300원, 부가세포함)가 첨부되어 있으니 입찰 전에 반드시    내용을 확인하시기 바랍니다. (과업지지서 20페이지 참조)

2. 사업 목적

□ 포항시 스마트시티 통합플랫폼을 안정적으로 운용하여 최적의 스마트 서비스를 제공할 수 있도록 관련 H/W, S/W, N/W를 최적의 상태로 유지관리

3. 사업 범위

□ 과업대상 : [붙임1] 참조

-  하드웨어 : 11종 35대

-  소프트웨어(상용소프트웨어 포함) : 11종 18식

□ 주요 과업내용

- 스마트시티 통합플랫폼 및 5대연계서비스 안정적 운영기반 확보

- 예방점검 및 신속한 장애 조치로 시스템 최적의 운영환경 구현

- 장애발생 시 신속한 대응/복구로 24시간 중단 없는 시스템 운영

- 사용자 요구사항(신규 스마트 서비스 추가, 장비 추가설치 및 이전 등) 즉시    반영으로 최상의 시스템 운영

- 원활한 시스템 운영을 위한 제반 기술지원 등

4. 기대효과

□ 전문 기술인력 지원 및 신속한 복구체계로 스마트시티 통합플랫폼의 안정적 운영 및 24시간 365일 무중단 운영을 통한 포항시민의 생명 및 재산보호

□ 사전 예방점검 및 전문적인 장애원인 분석으로 시스템 가용성 향상 및 신속한 장애복구로 시스템 운영 편의성 및 체계적인 관리를 통한 시스템 운용

□ 시스템 장애 발생 시 즉각적인 대응 및 조치를 통한 최상의 운영환경 조성

Ⅱ. 유지관리 요구사항

1. 요구사항 목록

분류	고유번호	요구사항 명칭	건수
유지관리 수행 요구사항 (Maintenance Project Requirement)	MPR-001	유지관리 대상 및 일반사항	5
	MPR-002	하드웨어 유지관리 일반
	MPR-003	소프트웨어 유지관리 일반
	MPR-004	점검 실시
	MPR-005	장애복구 실시
유지관리 인력 요구사항 (Maintenance Human Requirement	MHR-001	유지관리 인력 구성	2
	MHR-002	인수인계
보안 요구사항 (Security Requirement)	SER-001	정보보안 관리계획 수립	3
	SER-002	보안관리 지침 준수
	SER-003	보안 요구사항
품질 요구사항 (Quality Requirement)	QUR-001	품질보증 및 방안 수립	4
	QUR-002	위험관리 계획 수립
	QUR-003	업무 인수인계
	QUR-004	계약 해지, 만료 이후 업무 수행
프로젝트 관리 요구사항 (Project Management Requirement)	PMR-001	하도급 관련 절차 준수	2
	PMR-002	손해배상 및 분쟁
	PMR-003	보고서 및 산출물
	PMR-004	비상 시 유지관리대책 수립
프로젝트 지원 요구사항 (Project Support Requirement)	PSR-001	교육 및 기술지원	1
합 계			17

2. 상세 요구사항

가. 유지관리 수행 요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-001
요구사항 명칭		유지관리 대상 및 일반사항
요구사항 상세설명	정의	유지관리 수행 대상 및 일반사항
	세부 내용	○ 본 사업의 유지관리대상은 [붙임 1]과 같다. ○ 유지관리를 위한 제반활동은 포항시가 제공하는 장소에서 실시하여야 하며, 필요에 의해 장소를 옮겨야 할 경우 포항시가 정한 절차에 따라 필요한 조치를 하여야 한다. ○ 용역업체는 포항시가 지명하는 감독관의 지시 감독 하에 유지관리를 수행한다. ○ 용역업체는 본 과업지시서를 포함한 계약문서, 관계법령 및 규정에 따라 성실히 과업을 수행하여야 하며, 과업내용에 명시되지 않은 사항이라도 경미하거나 과업의 목적달성을 위하여 통상적으로 필요한 사항은 감독관의 지시에 따라 사업을 수행한다.

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-002
요구사항 명칭		하드웨어 유지관리 일반
요구사항 상세설명	정의	하드웨어 유지관리 일반사항 및 범위
	세부 내용	○ 하드웨어 유지관리는 서버, 네트워크, 보안 등의 하드웨어 일체를 대상으로 한다. ○ 장비의 고장수리 및 소모품 교체 등의 처리를 위하여 장비를 반출할 필요가 발생할 경우 용역업체는 반드시 대체물량을 제공하여 업무에 영향을 주지 않도록 조치하여야 한다. ○ 시스템의 부품을 교체할 경우 제조사의 정품을 원칙으로 하고, 부품수급이 어려울 경우 동급이상 부품으로 교체하여야 한다. ○ 장비와 연결된 네트워크 케이블의 물리적 손상 시 교체 또는 복구하여야 한다. ○ 서버 보안 및 품질향상을 위하여 OS 업그레이드 및 패치를 지원하여야 한다. ○ 유지관리대상 장비에 대하여 이전사유 발생 시 이전설치 및 기술지원을 해야 한다. ※ 경북도청 광역 스마트시티 통합플랫폼 구축 사업 완료시 포항시 장비 (VPN, 망연계 장비, 경찰청 스트리밍서버 등) 재배치 작업 필요

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-003
요구사항 명칭		소프트웨어 유지관리 일반
요구사항 상세설명	정의	소프트웨어 유지관리 일반사항 및 범위
	세부 내용	○ 소프트웨어 유지관리는 상용 소프트웨어(DBMS 등)와 응용 소프트웨어(통합플랫폼, 5대연계 S/W 등) 일체를 대상으로 한다. ○ 현재 설치·운영 중인 소프트웨어에 대한 환경설정 및 정상적인 운영 및 장애발생 시 복구지원을 해야 한다. ○ 장애조치, 예방 및 기능개선 필요 시 분석된 오류사항 또는 개선사항을 반영하여야 한다. ○ 네트워크 또는 시스템 환경변경 또는 추가에 따른 패치업데이트, 소프트웨어 재설치 지원을 해야 한다. ○ 운용중인 시스템에 별도의 소프트웨어를 설치하여 운용하고자 할 경우 포항시와 협의해야 하며, 협의 없이 설치된 소프트웨어에 의한 고장은 용역업체에서 책임진다. ○ 서비스 정상작동 상태점검, S/W 장애발생 시 방문조치를 원칙으로 하되, 필요 시 포항시와 협의하여 처리한다. ○ 시설물(CCTV, IoT센서 등) 및 타부서 정보시스템 추가 시 통합플랫폼(5대연계서비스 포함) 및 GIS상에 반영하고, 현행화하여야 한다.

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-004

요구사항 명칭

점검 실시

요구사항

상세설명

정의

정기·수시점검 요건

세부

내용

○ 유지관리 대상 전체를 대상으로 설치된 장소에 방문하여 정기점검을 실시해야 한다.

○ 정기점검은 업무시간 내 수행하는 것을 원칙으로 하며, 시스템 전반에 대한 예방점검과 시스템의 정상 작동여부를 점검하고 담당자의 확인을 거쳐 결과를 제출한다.

○ 점검주기는 월 1회 이상으로 하며, 시스템 운영 기능보완이나 기타 업그레이드 등으로 담당자 요청 시 유지관리 대상에 대해 수시방문 기술지원을 한다.

○ 포항시의 불가피한 사정으로 예방점검이 불가능한 경우에는 서로 협의하여 그 일정을 변경할 수 있다.

○ 다음 예방 점검에 대해 점검대상 및 점검주기, 수행방법, 보고방법 등 구체적인 예방점검 방안을 제시하여야 한다.

점검구분	점검대상	점검 주기	점검내용	수행조건
정기 점검	대상 장비 전체	월1회	- 체크리스트에 따라 H/W, S/W 정상 동작상태 점검 - 장비 구성관련 기술지원, 최신 패치 버전 업데이트 - 작동 메뉴얼, 구성도, HW 및 SW 등 세부내역 현행화 - 유관기관 순회점검 설치시스템 상태 확인 - 시스템 성능, 메모리, CPU 사용량 등 - 방화벽 등 보안등록 룰 정책 등 확인 - 장비 및 시설물 명찰상태 최신화	- 예방 점검 계획을 수립 체크리스트 이용 점검 후 결과보고
특별 점검	대상 장비 전체	분기별 1회	- 유관기관 순회점검 설치시스템 상태 확인 - 정기점검 포함 신규서비스 및 제외된 시스템에 대한 전반적 예방 점검 - 장비 및 시설물 명찰상태 최신화 - 서비스 작동 매뉴얼, 구성도 작성 및 현행화	- 예방 점검 계획을 수립 체크리스트 이용 점검 후 결과보고

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-005
요구사항 명칭		장애복구 실시
요구사항 상세설명	정의	장애관리 일반사항
	세부 내용	○ 유지관리 대상에 장애발생 시 신속한 장애복구 조치로 시스템 운영에 지장이 없도록 하여야 한다. ○ 장애관리 조직 및 지원체계와 평시 및 취약시기(공휴일, 야간) 등 장애대응 체계를 구축해야 한다. ○ 장애처리 완료 후 처리결과를 2일 이내 서면으로 제출하고, 분야별 장애처리 절차 수립 및 장애에 따른 기록대장을 작성하여 이력을 관리하여야 한다. ○ 장애복구 조치시간은 장애발생 통보를 받은 시간부터 기산하며, 복구 이후 24시간 이내 동일 유형의 장애가 재발생 시에는 장애복구가 완료되지 않은 것으로 본다. ○ 장애발생 시 완전한 복구에 장시간이 소요되어 업무에 불편이 초래된다고 판단될 경우에는 임시 장애복구를 하고, 운영에 지장이 없음을 확인 후 복구 및 결과를 서면으로 제출한다. ○ 장애처리는 장애통보(구두, 서면 등) 후 2시간 이내 도착하여 4시간 이내 복구 완료하여야 하며, 지체 시 지체상금을 부과할 수 있다. ※ 단, 포항시가 인정할 수 있는 부득이한 경우는 합의에 따름 ○ 포항시가 시스템의 이상 징후 발생 또는 기타 장비의 증설, 성능개선, 시스템 이설·변경 등에 따른 측정·시험이 예견되는 경우이거나 장애발생 시 관련 시스템의 분석 및 대응조치를 위해 신속히 지원하여야 한다. ○ 장애복구 조치시간을 초과하거나 같은 종류의 장애가 월 2회 이상 발생하는 경우 해당 장애의 원인규명을 철저히 하고, 서면으로 제출해야 한다. ○ 유지관리요원이 수행한 모든 작업내용은 관리하고, 포항시의 요구 시 이를 지체 없이 제공하여야 한다.

나. 유지관리 인력 요구사항

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-001
요구사항 명칭		유지관리 인력 구성
요구사항 상세설명	정의	유지관리 인력 자격요건 및 역할
	세부 내용	○ 본 유지관리 사업추진을 위한 유지관리 조직을 구성, 운영하고 비상연락망을 갖추어야 한다. ○ 용역업체는 본 사업의 중요도를 인식하여 충분한 지식을 갖춘 자로 하여금 유지관리를 수행하도록 해야 한다. 부득이하게 유지관리요원을 교체할 경우 필히 동급 이상의 경력을 가진 인력을 투입하여야 하고, 변경 14일 전까지 변경사유와 인적사항을 포항시에 제출하여야 한다. ○ 포항시는 유지관리요원의 불성실 또는 자격기준미달 등 유지관리 수행에 부적합하다고 판단되는 경우 교체를 요구할 수 있고, 용역업체는 특별한 사유가 없는 한 이를 수용해야 한다. ○ 용역업체는 계약 이행 중 유지관리에 따른 각종 위험으로부터 용역업체의 책임 하에 유지관리요원의 생명과 신체를 보호하여야 하며, 이의 불이행으로 인하여 재해가 발생하는 경우 이 책임을 포항시에 전가할 수 없음

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-002
요구사항 명칭		인수인계
요구사항 상세설명	정의	유지관리 개시 및 계약종료 시 인수인계에 관한 사항
	세부 내용	○ 용역업체는 시스템의 안정적인 운영을 위해 유지관리 개시일 이전에 시스템 관련 사항을 파악해야 한다. ○ 용역업체는 계약기간 만료 시 원활한 업무인계를 위하여 신의와 성실에 입각하여 차기 용역업체에게 인계하여야 한다. ○ 용역업체는 계약만료 후 포항시의 요청이 있을 경우에는 차기 유지관리 사업자가 선정될 때까지 유지관리 업무를 수행할 수 있으며, 이에 따른 대가는 계약만료 이전의 유지관리대가 지급기준을 준용한다.

다. 보안 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		정보보안 관리계획 수립
요구사항 상세설명	정의	정보보안 관리계획 수립
	세부 내용	○ 포항시 통합플랫폼 시스템 및 운용 장비를 비롯한 정보시스템은 업무특성상 법적으로 보호하여야 할 정보 등이 있으므로 제안업체는 이들 정보들의 보안을 유지할 수 있는 적절한 대책을 제시하여야 한다. - 내·외부 사용자의 정보보호 및 데이터 유출방지 대책 - 인원 및 일반정보의 보호대책 - 기타 보안에 필요한 사항 ○ 제안업체는 사업 수행 과정에서 취득한 일체의 정보를 유출 또는 누설하여서는 아니 되며, 상주인원 및 투입인원의 정보유출 방지를 위한 보안대책을 수립하여 제시하여야 한다. ○ 정보보호 대책 수립 분야는 아래와 같다. - 참여 인력에 대한 보안관리 · 사업 착수, 수행 중, 종료 시 보안대책(신원진술서, 보안확약서 등 제출) - 문서 및 정보보안 · 자료관리 대장 작성 유지, 온, 오프라인을 통한 비밀정보 유출 방지 등 - 사무실 및 매체․장비 반출입 보안 · 용역수행 공간에 대해 보안점검, PC, 노트북 등 반출입시 보안조치 등 - 네트워크 접근 보안 · 정보시스템 사용자 계정 이용 시, 부여된 권한 이외의 접근 금지 사항 등

요구사항 고유번호		SER-002
요구사항 명칭		보안관리 지침 준수
요구사항 상세설명	정의	보안관리 지침 준수
	세부 내용	○ 사업수행에 투입되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 한다. ○ 용역 업체는 과업내용과 관련하여 문서·인원·장비 등에 대한 관리적·물리적·기술적 보안대책을 강구하여야 하며, 대표자(협력업체 포함)의 보안각서 및 용역참여자의 보안각서를 제출하고, 보안관리 책임자를 지정하여 그 내역을 보안각서와 함께 제출하여야 한다.

요구사항 고유번호		SER-003
요구사항 명칭		보안 요구사항
요구사항 상세설명	정의	신종 유해성 공격에 대비한 보안 정책 적용 및 관리방안 마련
	세부 내용	○ 실시간 랜섬웨어 자동 탐지 및 방어에 대한 방안 마련 ○ 알려진 랜섬웨어 및 발견되지 않은 신종 랜섬웨어의 자동 탐지 및 방어 대책 수립 및 관리 ○ 자료 해킹 후 파일을 변조하는 공격(독스웨어) 탐지 및 방어 대책 수립 및 관리 ○ 사용자 입력 및 행위기반의 방어 대책 수립 및 관리 ○ 랜섬공격 및 정보유출 현황 보고서 일간/주간/월간/ 분기별 생성 및 관리 ○ 랜섬공격 및 정보 유출 현황 보고서(매월/분기)

라. 품질 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		품질보증 및 방안 수립
요구사항 상세설명	정의	품질보증 및 방안 수립
	세부 내용	○ 품질의 제고를 위한 품질보증 방안을 제시하고 포항시와 협의하여 사업을 수행하여야 한다. ○ 품질관리 조직과 운영절차를 구체적으로 제시하고 준수하여야 한다. ○ 제반절차 및 산출물을 명시한 품질관리 계획을 제안서 및 사업수행계획서에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 프로젝트 진행을 위하여 사업기간동안 품질관리 조직을 통해 품질보증 활동을 수행하고 결과물을 제출하여야 한다. ○ 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석결과를 제시하고 개선하여야 한다. ○ 본 과업범위 외의 요인(운영서버 등 정보자원 등)으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 발주기관에 제시하여 위험요소를 최소화 하거나 문제가 해결될 수 있도록 적극 협조하여야 한다.

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		위험관리 계획 수립
요구사항 상세설명	정의	위험관리 계획 수립
	세부 내용	○ 정보통신설비의 안전한 관리를 위하여 시스템 운영에 대한 위험요소, 위험관리지표 등 발견 및 대응전략 등이 포함된 시스템 운영 위험관리 계획을 제시하여야 한다. ○ 유지보수 요원 및 정기점검, 특별점검, 전수조사 업무수행 시 안전에 필요한 제반사항이 필요하며 안전관리 계획을 제시하여야 한다.(실내·외 유지보수 시)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-003
요구사항 명칭		업무 인수인계
요구사항 상세설명	정의	업무 인수인계
	세부 내용	○ 기존 사업자와 원활한 업무인수인계를 위하여 계약체결 후 즉시 관련인원이 투입되어 업무인수를 받아야 한다. ○ 인수사항 발생 시 품질 유지 방안을 제시하여야 하며, 사업수행 중 인력교체 시 인수자가 정상적으로 업무를 수행할 수 있도록 조치하여야 한다. - 안정적 운영 추구 및 신속하고 정확한 인계를 위하여 사업기간 내 수행업무에 대한 문서화 등 정리, 보관 방안 제시

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-004
요구사항 명칭		계약 해지, 만료 이후 업무 수행
요구사항 상세설명	정의	계약 해지, 만료 이후 업무 수행
	세부 내용	○ 정당한 이유 없이 계약 상대자가 계약조건 및 지시사항 등을 성실히 이행하지 않을 경우에는 계약을 해지. ○ 본 계약의 해지 또는 만료 후에도 다음 사업자 선정 시까지 본 용역을 수행하여야 하며, 이에 따른 대가는 계약해지 또는 만료 전일의 용역대가 지급 기준 준용함 - 단, 사업범위 변경에 따른 용역수행 내용 조정 시에는 변경된 용역범위 기준으로 용역대가 지급

마. 프로젝트 관리 요구사항

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-001

요구사항 명칭

하도급 관련 절차 준수

요구사항

상세설명

정의

하도급 사전승인 및 하도급 대금지급 절차 준수

세부

내용

○ 하도급 계약 체결 시에는 관련규정(「소프트웨어산업 진흥법」, 「하도급거래 공정화에 관한 법률」, 「소프트웨어사업의 하도급 승인 및 관리 지침」등)에 따라 사전 승인을 받아야한다.

※ 발주기관과 협의하여 SW산업정보종합시스템(www.swit.or.kr)을 통해 신청 가능

- 입찰 참여 시 아래의 사항을 고려하여 하도급 여부를 결정하고 소프트웨어사업 하도급 계획서(입찰 시)’를  제출하여야 한다.

< 하도급 여부 결정 및 하도급 계획서 제출 >

① 하도급 비율 50%초과하지 않도록 유의(「소프트웨어산업 진흥법」 제20조의3 제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 단, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함)

② 입찰금액 대비 10% 초과하여 하도급 하려는 경우 공동수급체를 구성하여 참여 하여야 함. 단, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제시하여야 함.

- 계약 체결 및 수행 중 하도급 계약(또는 재계약) 시 하도급 사전 승인 신청(심의기간:10일 이내)하여야 한다.

- 하도급 계약의 승인을 신청하는 경우, 「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 하도급계약의 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있다.

○ 공정한 하도급 계약을 위하여 ‘소프트웨어사업 표준하도급계약서(공정거래위원회)’를 적용 하여야 하며, 하도급 계약 체결 후 하도급 계약 체결에 관한 사항(하도급사 정보, 하도급 과업 및 하도급액(하도급 산출내역서 포함), 하도급 계약서(사본) 등)을 “발주기관”에 제출 하여야 한다.

○ 원도급자(계약상대자)는 사업대가(선금, 기성금, 준공금 등)수령 시 15일 이내에 하도급계약서에 따른 하도급 대금을 하수급인에게 현금 지급하고, 5일 이내에 발주기관에게 지급내역(대금 수령자, 대금수령일, 하도급대금 지급액, 하도급대금 지급일, 하도급대금 지급방법, 증빙자료 등)을 제출하여야 한다.

※ 단, 하도급 대금을 발주기관이 하수급인에게 직접 지급하는 경우에는 적용되지 않음.(발주기관, 원도급자, 하수급인 3자 합의하에 직접지급)

○ 하도급 계약을 승인받은 경우 용역 업체는 관련 법률을 준수하고 소프트웨어산업 진흥법 시행규칙 “소프트웨어사업 하도급 계약 준수실태 보고서”에 따라 주기적(발주기관 협의 결정) 또는 수시(발주기관 요구 시)로 하도급 준수실태를 점검하고 보고하여야 한다.

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		손해배상 및 분쟁
요구사항 상세설명	정의	손해배상 및 분쟁의 해결
	세부 내용	○ 손해배상 - “계약상대자”의 계약 불이행이나 보안준수사항 위반, 기타 귀책사유로 “발주부서” 또는 제3자에게 손해가 발생한 경우에는 “계약상대자”는 손해를 배상하여야 한다. ○ 분쟁의 해결 - 본 계약서에 명시되지 아니한 사항은 별도의 관계규정이 있으면 그 규정에 의하고 규정에 없는 경우 “발주부서”와 “계약상대자”는 서로 협의한다. - 이 계약과 관련하여 분쟁이 있는 경우 관할법원은 “발주부서”의 소재지를 관할하는 지방법원으로 한다.

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-003

요구사항 명칭

보고서 및 산출물

요구사항

상세설명

정의

보고서 및 산출물 제출

세부

내용

○ 용역업체는 유지관리 활동에 대한 점검보고서 및 장애결과 보고서 등을 작성하여 제출하여야 한다.

연번	산출물	제출시기
		수시	매월	사업완료
1	점검보고서	○	○
2	장애결과보고서	○
3	SW 기능 및 오류수정 보고서	○
4	시스템 현황 보고서	○		○

○ 사업 종료 2주전까지 사업기간 동안 취득한 정보를 포항시에 파일 등으로 제출하여야 하며, 유지보수 종료 이전 차기 사업자가 선정되었을 경우 충분한 기간 동안 업무를 성실히 인계하여야 한다.

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-004
요구사항 명칭		비상 시 유지관리대책 수립
요구사항 상세설명	정의	장애발생 시 비상대응체계 구축 지원
	세부 내용	○ 365일 24시간 연락이 가능한 비상대응체계를 구축해야 한다. ○ 장애조치 이후 원인을 분석하여 동일 장애가 발생하지 않도록 예방대책을 제시하여야 한다. ○ 천재지변, 화재, 홍수, 지진 등 불가항력적인 원인이나 용역 업체의 책임한계를 초월하는 기타 시스템 환경의 급격한 변화로 인한 시스템의 고장 및 손해에 대하여는 용역 업체의 책임을 면제한다. ○ 포항시와 용역 업체의 귀책사유가 불분명한 경우 용역 업체에게 입증책임이 있으며, 이의 처리에 소요되는 비용은 용역 업체의 부담으로 한다.

바. 프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		교육 및 기술지원
요구사항 상세설명	정의	교육계획 및 기술지원 처리
	세부 내용	○ 시스템 운영 및 장애조치 등에 필요한 교육 및 기술을 지원해야 한다. - 포항시에서 요청 시 회의방문 및 현장교육을 수시 실시 - 유지관리 대상과 관련된 기술자료(사용자매뉴얼, 교육정보, 최신 업그레이드 정보 등) 요구 시 제공 ○ 유지관리 대상 관련 시스템의 구성변경(증설, 교체 등) 및 타 시스템과 연동 시 관련 기술 및 인력을 지원해야 한다. ○ 유지관리 대상 시스템과 관련된 정보보안 이슈 발생 시, 해당 시스템의 정보분석 및 대응, 재발방지 조치 등을 위한 기술 및 인력을 지원해야 한다.

Ⅲ. 입찰 및 계약관련 사항

1. 계약기간 및 계약방법

□ 계약기간 : 2021. 1. 1. ~ 2021. 12. 31.

※ 과업기간 시작일 이후 계약이 체결된 경우에는 용역을 수행하지 못한 기간에 대하여 일할 계산하여 감액계약 또는 1분기 대가지급 시 정산처리

□ 입찰방법 : 제한경쟁입찰

- 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제20조 적용

2. 입찰참가자격

□ 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제13조 및 동법시행규칙 제14조의 규정에 의한 자격을 갖춘 업체

□ 「정보통신공사업법」에 의한 정보통신공사업 등록 및 「소프트웨어산업진흥법」제24조의 규정에 의한 소프트웨어사업자(컴퓨터관련사비스사업)로 신고를 필한 업체

□ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제8조 및 동법 시행령 제9조에 의한 유자격자로서 "중소기업자간 경쟁제품 직접생산 확인기준(중소벤처기업부 고시 제2019-34호)”에 의거 입찰일 전일까지 "세부품명번호:8111229901-정보시스템유지관리서비스, 물품분류번호:8111189901-소프트웨어유지 및 지원서비스”에 대해 직접생산이 확인된 업체(입찰일 전일까지 발급받은 유효기간 내 직접생산증명서 소지업체)

□ 본 사업은 「소프트웨어산업 진흥법」제24조의2에 의한 “대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부 고시)이 적용되는 사업으로 대기업은 입찰에 참여할 수 없음

□ 유지관리 사업자가 대상 장비의 원 제조사가 아닐 경우 원 제조사 또는 공급사로부터 기술지원확약서를 발급받아 제출할 수 있는 업체

※ 포항시와 제조사(공급사)간“기술지원협약서” 체결함

※ 기술지원확약서의 발급은 제조사와 계약 대상자 간에 공정한 거래질서 등을 반하지 않는 범위 내에서 세부 협약 등을 통해 이루어지므로 입찰자는 제반조건을 미리 확인하여 참여(확약서를 제출하지 못한 책임은 입찰자에게 있음)

□ 미자격자가 고의로 입찰에 참가하여 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제92조에 해당된다고 판단될 경우에는 관계규정에 따라 부정당업자로 제재할 수 있음

3. 제출서류

□ 계약 시 즉시 제출

- 기술지원확약서(제출대상 붙임1 참고, 미제출 시 계약불가)

□ 계약체결 후 7일 이내 제출

- 착수계 1부

- 과업수행계획서 1부

- 참여인력 명단 1부

- 보안서약서(참여인력 전체) 각 1부

- 보안관리계획(붙임4 참고) 1부

- 개인정보위탁 계약서(붙임5 서식) 1부

- 발주처에서 요청하는 추가 서류

□ 사업완료 시 제출

- 완료계 1부

- 보안확약서(대표자) 1부

4. 유지관리비 청구 및 지급

□ 계약상대자는 유지관리비 청구에 필요한 서류를 갖추어 매 분기 익월 초에 포항시에 서면으로 청구하며, 포항시는 제출된 보고서로 계약내용 이행여부를 검사하고 청구일로부터 14일 이내에 유지관리비를 지급한다.

※ 검수서류 미비 및 지체상금 등으로 인한 유지관리비 변경 발생 시는 정산하여 지급

□ 유지관리비는 분기단위로 분할 지급함을 원칙으로 하고, 계약체결 및 계약해지 등으로 1개월 미만일 경우에는 1개월을 30일로 보아 일할 계산(1개월 유지관리비 × 유지관리일수 / 30)하여 지급한다.

5. 손해배상 및 지체상금

□ 계약상대자의 귀책사유로 인하여 포항시에 손해가 발생하였을 경우, 계약자는 이를 배상하라 책임을 지며 책임을 면하고자 할 경우에는 고의나 과실이 없다는 사실을 입증하여야 한다. 손해액 산정은 2개 이상의 감정기관에 감정 의뢰하여 산술평균한 가격을 감정가로 하며 이 금액을 계약상대자가 배상하여야 한다.

□ 장애신고를 접수한 후 지정된 시간 내 장비의 정상적인 서비스가 이루어지지 않아 제3자로부터 배상청구가 있을 경우 계약상대자는 제3자가 요구한 배상금액을 배상하여야 한다.

□ 해당 시스템의 장애 복구시간이 규정한 시간을 초과하여 시스템 운영에 지장을 초래하는 경우 유지관리료에서 공제한다.

※ 지체상금 공제금액 = 월 유지관리료 × (장애조치 초과시간 / 720시간)

□ 계약상의 의무를 지체하였을 경우 지방자치단체를 당사자로 하는 계약에 관한 법률 시행규칙 제75조에 의하여 매 지체일수마다 지연배상금을 징수한다. 단, 납부할 지체상금이 계약금액의 100분의 30을 초과하는 경우에는 100분의 30으로 한다.

※ 지연배상금 = 계약금액 × 지체일수 × (1.3 / 1000)

6. 권리의무 양도금지

□ 계약상대자는 사전에 포항시의 서명동의 없이 본 계약에 따른 권리의무를 타인에게 양도할 수 없다.

7. 계약의 변경 및 해지

□ 포항시와 계약상대자는 계약내용에 대하여 별도 추가 합의사항이나 계약 변경사항이 있을 경우 계약 변경사항을 작성하고 서명·날인하여 계약서에 첨부함으로써 효력이 발생한다.

- 운영체제(OS), S/W 등의 성능개선 중단으로 정보보호시스템 운영에 지장을 초래하는 경우 발주자는 계약금액의 변경을 통해 유지관리비를 조정하거나 삭제할 수 있으며, 계약상대자는 적극 협조해야 한다.

- 조건 변경에 대한 의견은 문서로 교환하고, 계약만료일 30일 이전에 의견을 제시하여야 한다.

□ 포항시는 다음 각 호의 경우에는 계약기간 중이라도 계약상대자에게 서면통보로 계약을 해지할 수 있다.

- 계약상대자가 본 계약을 수행할 능력이 없다고 포항시가 결정한 경우, 이에 계약상대자가 포항시의 판정에 부당하다고 판단되는 경우에는 이의 철회를 요구할 수 있으며, 이에 대한 능력의 입증은 계약상대자에게 있다.

- 정당한 사유 없이 유지관리 및 장애처리 지연이 2회 이상 발생한 경우

- 계약상대자가 본 과업지시서를 이행하지 않거나 계약상 중대한 의무조항을 위반한 경우

□ 위 조항에서 정한 사항 이외에 포항시의 불가피한 사유가 있는 경우 본 계약을 해지할 수 있으며, 포항시는 계약해지 전에 계약상대자에게 통지하여야 한다.

□ 계약을 해지하였을 경우 포항시는 계약해지 시점까지의 유지관리비를 정산하여 지급한다.

8. 변경사항 등의 통보

□ 계약상대자는 계약체결이후 주소 및 대표자 등 계약이행이나 유지관리비 청구 등에 관한 주요사항을 변경하였을 경우 이를 지체 없이 서면으로 포항시에 통보하여야 하며, 이의 불이행으로 인한 손해는 계약상대자의 책임으로 한다.

9. 계약의 해석 및 분쟁의 처리

□ 유지관리계약과 관련하여 해석에 이의가 있을 때에는 발주자와 계약상대자 쌍방의 합의에 의하여 결정하되, 견해가 상충될 경우에는 발주자의 해석에 따른다.

□ 과업지시서상에 명시되지 아니한 사항에 관하여는 지방자치단체의 계약에 관한 법령과 예규를 준용한다.

□ 이 계약과 관련하여 분쟁이 발생할 경우에는 포항시를 관할하는 법원을 관할법원으로 한다.

10. 하도급 제한

❍ 하도급 사전승인

본 사업의 하도급의 경우「소프트웨어산업 진흥법」제20조의3 및「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함

❍ 하도급 비율제한 및 재하도급 금지

본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함

❍ 하도급 계획서 제출 요청

본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시) 의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출하여야 함

❍ 하도급 계약의 적정성 판단 세부기준 명시

하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리

지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를        판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함.        다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여       사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여        하도급 승인 거절을 통보할 수 있음

[붙임1]

유지관리대상 세부내역

품 명	모 델 명	단 위	수 량	비 고
통합플랫폼관련서버	Fujitsu JP/RX2540M4	대	7
	Fujitsu DE/RX2540M2	대	2
망연계장비	MESIM mHUB V2.0	대	5	기술지원 협약체결
방화벽	AXGATE 4000	대	1
	AXGATE 2300	대	1
웹방화벽	펜타시큐리티 Wapples 2400	대	1
VPN	AXGATE 1300	대	2
L3 SWITCH	Cisco WS-C3650-24TS-S	대	7
L2 SWITCH	Cisco WS-C2960X-24TS-L	대	3
스토리지	EMC IE/Unity 300(36TB)	대	1	기술지원 협약체결
운영단말(모니터포함)	HP ProDesk 600 G4 Business Desktops PC	대	3
DBMS	Tibero Standard Edition V6.0	식	1
보안소프트웨어	RedCastle V4.0	식	9
GIS S/W	오투맵 서버 v3.0, GIS	식	1	기술지원 협약체결
영상중계용 스트리밍 S/W	넥시소프트 Hive Gateway Server	식	1
RTSP S/W	넥시소프트 RTSP Server	식	1
경찰청용스트리밍 S/W	위안미디어 STD v2.5	식	1
IoT 게이트웨이	메타빌드 IoT Gateway	식	1
통합플랫폼 및 연계 라이선스	MI 통합플랫폼	식	1
5대연계서비스 라이선스	스마트도시협회 5대연계서비스	식	1
네트워크관리 S/W	바이엔솔루션 IDEN V4.0	식	1

[붙임2]

보 안 서 약 서 본인은 20 년 월 일부터 용역을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다. 1. 본인은 보안시스템과 관련된 소관업무가 국가기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다. 2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직중은 물론 퇴직후에도 알게된 모든 기밀사항을 일체 타인에게 누설하지 아니한다. 3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다. 가. 국가보안법 제4조 제1항 제2호․제5호(국가기밀 누설 등) 나. 형법 제99조(일반이적) 및 형법 제127조(공무상 비밀의 누설) 다. 군형법 제80조(군사기밀누설) 라. 군사기밀보호법 제9조(누설) 및 제13조(업무상누설) 20 년 월 일
서약자	소속 직급 생 년 월 일 직위 성 명 (인)
서 약 집행자	소속 직급 생 년 월 일 직위 성 명 (인)
포항시장 귀하

[붙임3]

보 안 확 약 서

본인은 귀 기관과 계약한                                   용역의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급체에 대하여 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

20  년     월     일

서약업체(단체) 대표

소    속 :

직    급 : 대표이사

성    명 :

포항시장 귀하

[붙임4]

보안특약

① 계약자는 포항시의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고, [별표2]의 보안 위약금을 포항시에 납부한다.

② 계약자는 사업 수행에 사용되는 [별표3]의‘누출금지 대상정보’및 [별표4]의 ‘문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책’에 대한 보안관리계획을  기재하여 착수계 제출 시 첨부하여야 하며, 해당 정보 누출시 포항시는 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제92조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

[별표1] 계약자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상 정보

[별표4] 인원, 장비, 자료 등에 대한 보안조치사항

[별표 1]

계약자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보통신시스템에 대한 구조, 데이터베이스 등의 정보유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보통신시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	∘사업참여 제한 (부정당업자 등록) ∘위규자 및업체직속 감독자 중징계 요구 ∘재발 방지를 위한 조치계획 제출 ∘위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 직원대기실ㆍ보호구역 보안관리 허술 가. 제한구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 제한구역 내 장비·시설 등 무단 사진촬영 3. 정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역 사업 관련자료 수발신 다. 사업수행 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	∘위규자 및 업체직속 감독자 중징계 요구 ∘재발 방지를 위한 조치계획 제출 ∘위규자 대상 특별 보안교육 실시 ※ ‘중대’ 2회 위규시 ‘심각’ 1회 위규로 간주 ․ 제재조치

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 정보통신 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	∘위규자 및 업체직속 감독자 경징계 요구 ∘위규자 및 업체직속 감독자 사유서․ 경위서 제출 ∘위규자 대상 특별 보안교육 실시 ※ ‘보통’ 2회 위규시 ‘중대’ 1회 위규로 간주 ․ 제재조치
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 정보통신 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	∘위규자 서면ㆍ구두 경고 등 문책 ∘위규자 사유서․ 경위서 징구 ※ ‘경미’ 2회 위규시 ‘보통’ 1회 위규로 간주 ․ 제재조치

[별표2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비 중	부정당업자 등록	계약금액의 5%	계약금액의 3%	계약금액의 1%

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표 3]

누출금지 대상정보

1. 기관 소유 정보통신시스템의 내․외부 IP주소 현황

2. 세부 정보통신시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보통신시스템 접근권한 정보

4. 정보통신망, 주요기반시설 취약점 분석·평가 결과물

5. 사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 포항시에서 공개가 불가하다고 통보한 자료

[별표 4]

문서, 인원, 장비 등에 대한 보안조치 사항

1. 참여 인원에 대한 보안관리

1-1.  시스템실 출입에 대한 보안 관리

❍ 신분을 확인받고 임시출입증을 발급받은 후 담당공무원의 안내 하에 출입

❍ 시스템 내 작업자 제한구역 출입자 명부에 기재

2. 자료에 대한 보안관리

2-1. 누출금지대상정보가 필요한 경우

❍ 열람·제공자료에 대한 담당공무원에 요청 사업책임자가 서명 후 제공

❍ 제공기간이 만료되면 해당 자료 회수 및 삭제 처리

❍ 사업책임자는 제공받은 누출금지대상정보 등 비공개자료는 매일 퇴근 시 반납하고, 일반제공문서는 시건장치가 된 보관함에 보관

2-2. 사업 관련 산출물 관리

❍ 사업 관련자료 및 사업과정에서 생산된 모든 산출물은 담당공무원이 지정한 파일서버나 PC에 저장․관리하고, 해당하는 파일서버나 PC는 인터넷 연결을 금지

❍ 보안담당관이 인가하지 않은 비인가자에게 제공․대여․열람을 금지

❍ 인터넷 웹하드·P2P 등 인터넷공유사이트 및 개인메일함에 저장금지

3. 사업수행 장소·장비에 대한 보안관리

3-1. 사업수행을 위하여 사용되는 정보시스템(PC, 필요장비)보안 관리

❍ 정보시스템은 담당공무원에게 확인 후 바이러스 백신, 휴대용저장매체 제어 등 보안 S/W를 반드시 설치한 후 사용

❍ 사업 수행장소를 기준으로 반출․입 되는 모든 정보시스템(휴대용저장매체 포함)은 반드시 반출·입대장에 기록

- 반입 시 : 바이러스백신으로 악성코드 감염여부, 메신저 등 불필요한 S/W 설치 여부 확인

- 반출 시 : 담당공무원의 확인 하에 비밀자료는 3회, 공개자료는 1회 이상 포맷하여 반출

3-2. 계약업체의 노트북·USB 등 휴대용 저장매체 보안 관리

❍ 인가받지 않은 USB메모리 등의 휴대용저장매체 사용을 금지하며, 산출물 저장을 위하여 필요한 경우 발주기관의 승인하에 사용

❍ 담당공무원 또는 사업책임자는 승인된 노트북·USB 등 휴대용 저장매체를 외부에 반출입시 마다 악성코드 감염여부 및 자료무단반출 여부를 확인

❍ 불가피하게 휴대용저장매체를 사용하여야 할 경우 담당공무원의 승인 하에 사업책임자 명의로 발급하되, 담당공무원은 휴대용 저장매체 관리대장 사본과 보안각서를 담당공무원 명의로 작성하여 정보보안담당관에게 제출하여 승인을 득한 후 사용

4. 네트워크 사용시 보안관리

4-1. 네트워크 주소 관리

❍ 사업에 사용되는 모든 정보시스템에 대한 네트워크 주소를 네트워크 관리시스템으로 등록․관리

4-2. 네트워크 사용 제한

❍ 사업 정보시스템은 인터넷 연결을 원칙적으로 금지

❍ 업체 사용 통신망은 방화벽 등을 활용하여 기관 업무망과 분리하여 별도의 네트워크를 구성

❍ 사업책임자는 담당공무원의 승인 하에 필요한 정보시스템에만 접근이 가능하도록 네트워크 사용을 제한

❍ 정보보안담당관은 신청내용을 검토한 후 승인된 내용에 한해서 방화벽 등 정보보안시스템을 통하여 네트워크 사용을 허용

4-3. 정보시스템 사용자 권한 관리

❍ 정보시스템 접근 인원은 1~2인으로 최소화하여야 하며, 참여 인원에 대한 사용자 계정은 하나의 그룹으로 등록하고 계정별로 접근 권한(접근 가능한 디렉토리, 읽기/쓰기/삭제 등)을 차등 부여하여야 하며, 참여인원에 대한 수행이 완료된 즉시 해당계정을 삭제

❍  관리로그인페이지 SSL적용

❍  패스워드 숫자, 영문자, 특수문자 조합 9자리 이상 구성

4-4. 정보시스템 접근 기록 관리 및 확인

❍ 사업 참여인원에게 부여한 계정과 패스워드는 용역책임자가 별도로 기록·관리하고 작업 내역도 기록

❍ 정보보안담당관 또는 용역책임자는 네트워크 허용내역에 대해 관리하여야 하며, 허용기간 만료 시에는 방화벽 등 정보보안시스템을 이용하여 즉시 차단

❍ 정보시스템에 대한 로그 및 이벤트 최소 1년 이상 저장

❍ 시정 정보통신망 보안암호화 장비의 펌웨어 최신 버전 유지

[붙임5]

표준 개인정보처리위탁 계약서

포항시(이하 “갑”이라 한다)와                  (이하 “을”이라 한다)는 “갑”의  개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 개인정보보호법, 동법 시행령 및 시행규칙, 「표준 개인정보 보호지침」(행정안전부고시 제2017-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 2021년 포항시 스마트 통합플랫폼 유지관리  목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

- 스마트시티 통합플랫폼 및 연계서비스 유지관리

제4조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 재위탁받은 수탁회사를 선임한 경우 “을”은 당해 재위탁계약서와 함께 그 사실을 즉시 “갑”에 통보하여야 한다.

제5조 (개인정보의 안전성 확보조치) “을”은 개인정보보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준 고시(행정안전부 고시 제2020-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(행정안전부 고시 제2020-2호)에 따라 개인정보처리자 및 취급자는 1년에 1회 이상 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제8조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는    날인한 후 각 1부씩 보관한다.

[갑] 경상북도 포항시 남구 시청로 1 포항시장 성명 : 이 강 덕 (직인)	[을] 주소 업체명 : 대표자 성명 : (인감)

[붙임6]