과 업 지 시 서

Ⅰ	사업개요

1. 사업명: 2019년도 안산문화재단 홈페이지 콘텐츠 제작·유지관리 용역

〇과업명: 2019년도 안산문화재단 홈페이지 콘텐츠 제작·유지관리 용역

2. 사업목적

○ 홈페이지 콘텐츠 제작을 통한 충실한 정보 제공 및 고객서비스 실현

○ 공연, 전시등의 홍보를 위해 신속한 홈페이지 내용 수정 및 업데이트

○ 안산문화재단 홈페이지의 안정적 운영

3. 사업기간: 2019.03.01 ~ 2019.12.31까지로 한다.

4. 과업범위

○ 안산문화재단과 관련된 모든 사이트의 온라인 콘텐츠 제작 및 유지 관리

{안산문화재단, 키움티켓, 축제(웹,모바일)사이트등}

○ 과업내용

구분	내용	분량	시기
메인페이지	메인 페이지 디자인 교체	1회	요청 시
	메인 공연 안내 팝업 이미지 제작	7건(월)	수시
서브페이지	공연 상세 콘텐츠 제작	8건(월)	수시
	전시 상세 콘텐츠 제작	4건(월)	수시
	문화사업 페이지 디자인 교체	1회	요청 시
	문화사업 상세 콘텐츠 제작	3건(월)	수시
	아카데미 강좌 콘텐츠 제작	10건(년)	수시
	온라인 웹진 상세 페이지 제작	4건(월)	수시
	별도 공연자료 코딩	5건(월)	수시
기타	뉴스레터 제작	2회(월)	요청 시
	팝업 및 공지사항 제작	3회(월)	요청 시
	sns 이미지 제작	4회(월)	요청 시
	기타 이벤트 페이지(프로그램 포함)	2회(년)	요청 시
부분 개발	국제회의장 대관 예약 결제 시스템 개발	1회	협의 후
홈페이지 유지보수	메뉴 추가	-	요청 시
	홈페이지 내용 부분 수정	-	수시

Ⅱ	과업 세부내용

1. 상세요구사항

가. 요구사항 목록

(작업 사이트 : 안산문화재단, 키움티켓, 축제사이트 등)

구분	고유번호	요구사항
일반사항	MAR-001	일반사항
	MAR-002	콘텐츠 디자인 제작 및 코딩등
	MAR-003	홈페이지 기능 개선(별도 협의)
	MAR-004	홈페이지등 장애처리 (비상시 유지보수 대책 수립)
	MAR-005	홈페이지 메인 페이지 교체 ※ 디자인 및 로딩(웹,모바일)속도 고려 제작
	MAR-006	문화사업 페이지(디자인 및 기능등) 개선
	MAR-007	국제회의장 대관 신청, 예약, 결제 시스템 제작 (관리자는 수정 삭제등 가능하게)
유지보수 요구사항	MHR-001	유지보수 인력 구성
	MHR-002	인수 인계
보안요구사항 (SEcurity Requirement)	SER-001	웹 콘텐츠 보안대책 준수
	SER-002	관리적 보안(OWASP TOP 10)대책 준수
품질 요구사항	QUR-001	웹 접근성, 호환성 확보 지원 등
보안 요구사항	SER-001	보안 관리
프로젝트 관리 요구사항	PMR-001	보고서 및 산출물
프로젝트 지원 요구사항	PSR-001	교육지원
	PSR-002	운영지원 및 인수인계
합 계

나. 요구사항 세부내용

고유번호		MAR-001
요구사항 분류		일반 요구사항
요구사항 명칭		일반사항
요구 사항 상세 설명	정의	안산문화재단 홈페이지 콘텐츠 제작 및 유지관리 일반사항
	세부내용	가. 홈페이지 공연·전시·교육·축제등의 홍보 이미지 제작 나. 안정적인 고객서비스가 가능토록 홈페이지 운영을 위한 지원 다. 전반적인 홈페이지 로딩(웹, 모바일) 속도 향상
산출정보
관련요구사항

고유번호

MAR-002

요구사항 분류

콘텐츠 디자인 제작 및 코딩등

요구사항 명칭

일반사항

요구사항상세설명

정의

콘텐츠 제작 및 유지관리 일반사항

세부내용

가. 재단에서 진행되는 사업의 홍보를 위한 콘텐츠 제작 지원

- 발주기관: 구성안+이미지 자료등 제공

- 계약상대자: 디자인+웹코딩 산출물 제작(웹표준 코딩 적용)

나. 디자인 관련 과업내용

구분	내용	분량	시기
메인페이지	메인 공연 안내 팝업 이미지 제작	7건(월)	수시
서브페이지	공연 상세 콘텐츠 제작	8건(월)	수시
	전시 상세 콘텐츠 제작	4건(월)	수시
	문화사업 상세 콘텐츠 제작	3건(월)	수시
	아카데미 강좌 콘텐츠 제작	10건(년)	수시
	온라인 웹진 상세 페이지 제작	4건(월)	수시
	별도 공연자료 코딩	5건(월)	수시
기타	뉴스레터 제작	2회(월)	요청 시
	팝업 및 공지사항 제작	3회(월)	요청 시
	sns 이미지 제작	4회(월)	요청 시
	기타 이벤트 페이지(프로그램 포함)	2회(년)	요청 시
홈페이지 유지보수	메뉴 추가	-	요청 시
	홈페이지 내용 부분 수정	-	수시

※ 위 구분된 사항은 안산문화재단, 키움티켓, 안산국제거리극축제등의

작업내역을 포함한 과업 수량입니다.

※ 콘텐츠 제작은 재단에서 내용을 전달하여 그거에 맞게 제작하는 방식입니다.

산출정보

관련요구사항

고유번호		MAR-003
요구사항 분류		일반 요구사항
요구사항 명칭		홈페이지 기능 개선(메뉴 추가등)
요구 사항 상세 설명	정의	최신 정보등의 사이트 유지
	세부내용	가. 홈페이지 내용(메뉴등)등 항상 최신 정보를 보여 줄 수 있도록 메뉴의 추가 및 수정등에 따른 과업을 진행하여야 한다. 나. 사이트의 불편사항이 발견될 경우 이를 즉시 개선하여야 한다.
산출정보
관련요구사항

고유번호		MAR-004
요구사항 분류		일반 요구사항
요구사항 명칭		홈페이지등 장애처리(비상시 유지보수 대책 수립)
요구사항상세설명	정의	장애처리
	세부내용	가. 홈페이지의 원활한 운용을 위해 유지관리 업체의 인력을 투입하여 장애예방 활동과 안정적인 운영이 가능하도록 지원한다. 나. 소프트웨어 결함에 대한 보수 및 기능상의 보완 등을 개선한다. ※ 단, 2018년 홈페이지 리뉴얼이 진행될 예정이며 진행전까지 본 사항의 과업을 진행토록 한다. 다. 유지보수 기간중 운영체제(OS), 네트워크 등 기술적 발전에 대응하기 위한, 정보수집 및 해결 방안등을 제시 하여야 한다. 라. 유지관리 및 개발은 현재 운영 환경을 기본으로 하고 법적인 조치사항이 발생할 경우 이를 발주기관과 협의하여 처리토록 한다.
산출정보
관련요구사항

고유번호		MAR-005
요구사항 분류		일반 요구사항
요구사항 명칭		홈페이지 메인 페이지 교체
요구 사항 상세 설명	정의	디자인 제작
	세부내용	가. 홈페이지 메인 페이지 디자인 교체 나. 속도개선 작업 진행 ※ 모바일 메인페이지 공통(속도, 디자인)사항.
산출정보
관련요구사항

고유번호		MAR-006
요구사항 분류		일반 요구사항
요구사항 명칭		문화사업 카테고리 페이지 개선
요구 사항 상세 설명	정의	디자인 및 프로그램 추가 작업
	세부내용	가. 홈페이지 메인 페이지 디자인 교체 나. 실무 담당자와 협의를 통해 개발하도록 함.
산출정보
관련요구사항

고유번호		MAR-007
요구사항 분류		일반 요구사항
요구사항 명칭		국제회의장 예약, 결제 시스템 제작
요구 사항 상세 설명	정의	개발
	세부내용	- 회의장 대관 신청, 예약, 결제시스템 탑제 ※ 결제 모듈: 이니시스 사용
산출정보
관련요구사항		※ 신청은 시간별(오전, 오후), 요일별로 선택해서 신청할수 있어야 함. ※ 달력등을 이용하여 사용자 편의를 고려하여 제작 (현 사이트 아뜨시끌 대관페이지 참조) ※ 관리자에서 관리가 용의하게 제작

고유번호		MHR-001
요구사항 분류		유지보수 요구사항
요구사항 명칭		유지보수 인력 구성
요구 사항 상세 설명	정의	인력 구성
	세부내용	가. 투입인력의 업무분장을 명시하고 이에 맞춰 과업을 진행함. 나. 1인 1업무 체제를 기본으로 하되, 간단한 작업에 한해서는 (오타수정등) 겸업을 해도 무관함. 다. JSP, ASP 프로그램의 유지보수가 가능한 인력을 투입하여야 함. 라. CMS(전자정부프레임워크 기반 개발)로 개발된 홈페이지 유지보수가 가능하여야 한다.
산출정보
관련요구사항

고유번호		MHR-002
요구사항 분류		유지보수 요구사항
요구사항 명칭		인수 인계
요구 사항 상세 설명	정의	업무 인수인계
	세부 내용	가. 인수인계시 업무의 연속성이 떨어지지 않게 진행하여야 함. 나. 업무 종료 15일전 인수인계에 필요한 데이터 작성 전달.
산출정보
관련요구사항		업무 종료 15일전까지 인수인계서 작성(파일 및 서류) 제출

고유번호		SER-001
요구사항 분류		보안요구사항
요구사항 명칭		이벤트 페이지 및 프로그램 개발시 보안대책 준수
요구 사항 상세 설명	정의	보안사항 준수
	세부 내용	- 프로그램 개발시 해킹등에 대비하여 보안 코딩 기본으로 해야함.
산출정보
관련요구사항

고유번호

SER-002

요구사항 분류

보안요구사항

요구사항 명칭

관리적보안대책 준수

요구

사항

상세

설명

정의

보안 관리

세부

내용

가. 허가받은 고정 IP를 통해 홈페이지 수정등 작업

나. 유지보수 관련하여 윈도우 계정을 생성하여 작업

다. 관리적 보안(OWASP TOP 10)점검 및 문제점 해결

산출정보

점검 방법 명시, OWASP 점검표 제출

관련요구사항

점검항목	점검 방법 명시
인젝션
인증 및 세션관리 취약점
크로스 사이트스크립팅(XSS)
취약한 접근제어
보안 설정 오류
민감 데이터 노출
공격 방어 취약점
크로스 사이트 요청 변조(CSRF)
알려진 취약점이 있는 컴포넌트 사용
취약한 API

고유번호		QUR-001
요구사항 분류		품질 요구사항
요구사항 명칭		웹 접근성, 호환성 확보 지원 등
요구 사항 상세 설명	정의	제작 콘텐츠 웹표준 작업
	세부 내용	- 산출물 웹 코딩시 호환성 확보를 위해 웹표준에 맞춰 작업
산출정보
관련요구사항

고유번호		SER-001
요구사항 분류		보안 요구사항
요구사항 명칭		업무 진행에 따른 보안 관리
요구 사항 상세 설명	정의	보안 관리
	세부 내용	- 과업 수행으로 인하여 발생된 성과품은“발주기관“의 소유이며 “발주기관“의 허락 없이 임의로 소유하거나 복사 또는 외부로 유출시켜서는 안된다.
산출정보
관련요구사항		[붙임3]유지보수용역 수행업체 보안위규 관련 특약 제출

고유번호		PMR-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		보고서 및 산출물 납품
요구 사항 상세 설명	정의	과업 자료 제출
	세부 내용	가. PMS(프로젝트 게시판)을 운영하여 직원간 업무 소통 및 작업 히스토리등의 확인등 원활한 과업 진행이 가능해야 한다. 나. 3개월 단위로 작업 원본 파일을 제출하여야 함.
산출정보
관련요구사항		[붙임3]유지보수용역 수행업체 보안위규 관련 특약 제출

고유번호		PSR-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		교육 지원
요구 사항 상세 설명	정의	교육 지원
	세부 내용	- 프로그램 명세서등의 안내 및 DB백업등의 관리 교육 지원
산출정보
관련요구사항

고유번호		PSR-002
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		운영지원 및 인수인계
요구 사항 상세 설명	정의	운영 지원 및 인수인계
	세부 내용	가. 계약 만료후 다음 과업계약자에게 홈페이지 운영에 필요한 자료(파일설명서, 디자인 원본파일등)을 인계하여야 한다. 나. 계약 만료후 다음 계약업체가 정해지지 않을 경우 사업이 종료된다 하여도, 발주기관의 요청에 의해 다음 계약상대자에게 업무 인수인계를 진행 하여아 한다.
산출정보
관련요구사항		인수인계서 작성

2. 용역수행조건

가. 긴급 요청 시 빠른 대응을 하여야 함

나. 본 사업과 관련하여 상호 문서 보안절차를 준수하여야 함

다. 홈페이지와 연동하여 서버 및 회원정보를 사용하는 티켓발권업체와의 관련

업무에 적극 협조하여야 함

라. 홈페이지 서버 이전 및 홈페이지에 문제 발생 시 문제점 해결에 적극

협조하여야 함.

마. “계약상대자”는 콘텐츠 개발에 필요한 자료를 전송할 수 있는 대용량
자체 전용 인트라넷을 보유하고 있어야 함

바. “계약상대자”는 홈페이지 운영 및 관리에 관한 정보를 재단에 지속적으로
제공하여야 함

사. “계약상대자”는 홈페이지의 안정적 운영을 위한 지속적인 모니터링 및

프로그램 오류 수정에 적극 대처해야 함

아. 디자인 제작 시 저작권과 관련된 모든 책임은 “계약상대자”가 진다.
(폰트 및 일러스트 및 이미지 등)

자. 계약목적물에 대한 지식재산권 귀속은 계약당사자간 공동으로 소유함.

차.‘발주기관’직원의 업무 편의를 위해 이미지 전용 웹데이터를 사용 및

다운로드 할 수 있는 사이트 사용이 가능토록 지원토록 한다(웹소스에 한해)

카“계약상대자”는 “발주기관”이 요청하는 보안교육 및 점검에 대한 사항을

준수 하여야 하며, 이를 이행하지 못해 발생하는 문제에 대해 배상책임을

진다.

3. 기타사항

○ 홈페이지 장애가 발생했을 때 장애원인이 홈페이지 S/W가 아닌 경우에도 사업수행

업체와 협조하여 장애조치를 수행하여야 한다.

○ 장비교체, 솔루션 도입 및 연동, 타 시스템과의 연계 작업 시 시스템 정상운영을

위하여 적극 지원하여야 한다.

○ 기존 사이트의 문제점 및 미비점 분석을 통해 보완 대책을 마련하여야 한다.

Ⅲ	과업수행 일반지침

1. 기본원칙

○“계약대상자”는 본 과업지시서에 명시되지 않은 사항이라도 과업 수행 상 필요한 경우

“발주기관“의 지시에 따라 과업을 수행 하여야 한다.

○ 과업지시서 상의 문구 및 용어의 해석과 과업 범위에 대하여 의견을 달리할 경우 “발주

기관“의 해석 및 지시에 따른다.

○ 본 과업의 수행 중에 기존의 서비스에는 하등의 차질이 발생하여서는 아니된다. 다만,

불가피한 경우 사전에 “발주기관“과 상세한 사항에 대하여 협의조정 할 수 있다.

○“계약대상자”는 “발주기관”의 상위기관인 안산시의 보안정책을 준수하여야 하고 해킹 및

보안에 관련된 최신 기술을 적용(비용 발생시에는 “발주기관”과 상의)하여야 한다.

○ 과업 수행으로 인하여 발생된 성과품은 “발주기관“의 소유이며 “발주기관“의 허락

없이 임의로 소유하거나 복사 또는 외부로 유출시켜서는 안된다.

2. 용역 착수 및 수행

○ 홈페이지 서비스가 장애발생으로 인해 중단되었을 경우 4시간이내 장애처리를 완료하여야

한다.(토, 일요일 및 휴일 포함)

○“발주기관“의 사전협의 없이“계약대상자”의 유지보수요원이 홈페이지 조작으로 일어난

장애는“계약대상자”의 책임으로 한다.

○ 기존 홈페이지의 개편에 따른 자료 변환 시“계약대상자”는 최대한 협조하여 정상적 홈페이지

서비스가 되도록 최대한 협조한다.

3. 용역수행자의 교체

○ 본 과업에 참여하는 기술자는 충분한 학력, 경험 및 자격을 갖추어야 하며, “발주기관“이

과업의 적정한 수행에 부적격하다고 판단하여 교체를 요구할 수 있으며 “계약대상자”는

정당한 사유가 없는 한 이에 따라야 한다.

○“계약대상자”는 과업에 참여하는 기술자가 퇴직 혹은 기타 다른 사유로 과업을 수행할

수 없을 때 참여인력을 교체 할 수 있으며, 이때에는 기존 참여 인력과 동등하거나

그 이상의 자격 및 경력 등을 갖추어야 하며, 사전에 “발주기관“에게 관련 서류를

제출하고 승인을 받아야 한다.

4. 지적재산권 보호

○“계약대상자”가 공급하는 홈페이지 관련 용역결과물은 “발주기관“의 소유권으로 한다.

○ 본 사업과 관련하여 수행 및 용역결과물에 대한 국내외 특허권 및 저작권을 침해하고 있다는

이유로 소송이 제기되었을 경우 “계약대상자”는 소송에 소요되는 모든 경비를 부담하여

변호하고,“발주기관“에 부과된 손해 및 비용에 대하여 변상 하여야 한다.

5. 기술 등의 지원

○ 원인불명의 장애발생시 신속히 원인규명 및 조치를 취하여야 하며, 이에 따른 대책을

조속히 수립하여 문제해결에 최선의 노력을 기울여야 한다.

6. 장애 조치 시간 산정

○ 장애 조치 시간은 장애발생 통보를 받은 시각부터 기산한다.

○ 장애복구 후 4시간 이내에 동일유형의 장애가 재발하는 경우, 장애조치 시간 산정은 최초

장애발생 통보 시부터 기산한다.

7. 지체상금

○“계약대상자”는 “발주기관“으로부터 장애접수를 받은 후 4시간 내에 대상 홈페이지를

정상가동 시키지 못한 경우 “발주기관“은 계약금액에 지체상금률과 지체일수를 곱한

금액을 당월 유지보수비에서 상계처리하며, 지체상금률은 1.3/1000으로 정한다.

8. 협조사항

○“발주기관“은 문제발생시“계약대상자”에게 통보하여야 하며, 홈페이지 유지관리에

필요한 제반 자료 등을 “계약대상자”에게 최대한 협력한다.

9. 권리 및 의무의 양도금지

○“계약대상자”는 “발주기관“의 사전 서면동의 없이 이 계약에 의한 의무를 제3자에게

양도하거나 담보로 제공할 수 없다.

10. 계약의 해지 등

○“발주기관“은 “계약대상자”가 다음 각호에 해당하는 경우에는 일방적으로 본 계약을

해지 할 수 있다.

-“계약대상자”가 계약을 이행하지 않거나, 계약상 중대한 의무조항을 위반할 때

- 2회 이상 장애복구시간을 지연하였거나, 2회 이상 서면에 의한 유지보수 요청을 지연

하였을 때

- “계약대상자”가 유지보수를 수행할 능력이 없다고 인정될 경우

- “발주기관“의 불가피한 사정으로 인하여 본 계약을 해지할 경우에는 30일전에

서면으로 “계약대상자”에게 통보하고 계약을 해지할 수 있다.

- 본 계약서상의 모든 통지는 서면에 의하여야 하고 인편, 우편, 전보의 방법 등의 하나로

송달된 경우에는 적합하게 통지된 것으로 본다.

- 본 계약이 해지된 경우 “계약대상자”는 “발주기관“으로부터 제공받은 일체의

문서 및 자료를 “발주기관“에게 반환하여야 하고 해지일까지 계약기간 중 제작된 용역

산출물은 “발주기관“의 소유로 한다.

11. 보안사항

○“계약대상자”는 본 계약과 관련하여 취득한 시스템 환경, 운영에 관한 정보나 시설 등을

외부에 누설하여서는 아니 되며, 본 사업의 정보자료가 외부로 유출되지 않도록 보안대책을

강구하여야 하며 누설 시에는 관계법의 적용을 받아야 한다.

○“계약대상자”는 과업수행과 관련하여 외주용역사업 보안특약조항[붙임1][붙임2]을 준수하여야

한다.

○ 본 과업수행으로 인하여 생산된 용역 산출물은 “발주기관“의 승인 없이는 제3자에게

제공하거나 과업의 목적 외에 사용할 수 없다.

○“계약대상자”는 용역수행 중 “발주기관“이 요구하는 제반보안사항을 충실히 이행하여야

하며, 이로 인한 문제발생 시 “계약대상자”는 형사상, 민사상 책임을 져야 한다.

12. 손해배상

○“계약대상자”는 아래 각호의 사유로 “발주기관“에게 손해를 주었을 때는“발주기관“의

청구가 있는 즉시 배상하여야 한다.

- “계약대상자”가 수행한 유지보수의 하자로 인한 “발주기관“이 입은 손해를 배상하여야

한다. 이 경우 “계약대상자”가 하자(과실)가 없음을 주장할 경우 입증책임은 “계약

대상자”가 부담하여야 한다.

- “발주기관”의 유지관리 지원 요청에도 불구하고“계약대상자”가 정당한 사유 없이

지체하거나 지원하지 않을 경우 “발주기관“의 손해를 배상하여야 한다.

- “계약대상자”가 정당한 사유 없이 유지보수 업무의 수행을 포기하거나 이 계약이 해제

또는 해지됨으로 인한 “발주기관“의 손해를 배상하여야 한다.

13. 계약자의 책무

○“계약대상자”는 계약 전에 본 과업지시서를 조사 검토하여 시행하여야 하며, 의문사항은

반드시“발주기관“의 의견을 확인하고 계약 후에는“발주기관“의 해석과 관계법규를

준수 하여야 한다.

14. 준용규칙

○ 본 과업지시서에 명시되지 아니한 사항에 관하여는 정부 및 지방자치단체의 계약에 관한

법령, 예규를 준용하며, 법령 등이 없을 경우 “발주기관“과 “계약대상자”가 서로

협의하여 결정한다.

15. 관할법원

○ 본 계약과 관련하여 발생되는 소송분쟁은 “발주기관“의 관할법원으로 한다.

16. 교육

○“발주기관“은 필요시 홈페이지 운영과 관련된 교육을 요구할 수 있으며 “계약대상자”

는 이에 성실히 응해야 한다.

Ⅳ	시스템 현황

1. 보유 현황

가. 시스템 현황

○ 하드웨어 보유 현황

장 비 명	사 양	개발환경
Web Server 1	Dell™ PowerEdge™ R710 Rack Mount Server 2 x Intel® Quad Core E5520 2.26GHz, 8MB Cache, 5.86GT/s QPI, Turbo	ASP ms-sql
Web Server 1	Dell™ PowerEdge™ R710 Rack Mount Server 2 x Intel® Quad Core E5520 2.26GHz, 8MB Cache, 5.86GT/s QPI, Turbo	JSP 톰켓 mysql
DB Server 2	Dell™ PowerEdge™ R900 Rack-Mount Server 2 x Quad Core E7430, 12MB Cache, 2x2.13GHz, 1066MHz FSB, 90W	mssql2008
DB Server 2	Dell™ PowerEdge™ R900 Rack-Mount Server 2 x Quad Core E7430, 12MB Cache, 2x2.13GHz, 1066MHz FSB, 90W	mssql2008
Dell EMC AX4-5	Dell | EMC AX4-5 (EMC)	veritas 사용 이중화
Mail Server	P4 3.0
Dns Server	Windows2003 코어2 쿼드 2.4 4GB Memory,
웹방화벽	WEB FRONT
VPN	Cyberoam

[붙임 1]

용역사업 수행업체 보안 준수사항

1. 공통사항

○ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 보안관리 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

○ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 발주기관은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

○ 사업자는 발주기관의 보안정책을 위반하였을 경우 (별표1)의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 손해배상 책임을 진다.

※ 보안 위약금 부과기준이 명시되는 경우 해당금액을 발주기관에 납부한다.

○ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문 보안점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

2. 용역사업 참여인원에 대한 보안관리

○ 용역사업 참여인원 중 용역책임자를 보안책임관으로 지정, 발주기관의 승인을 받아야 한다.

○ 용역사업 참여인원은 보안서약서를 작성 후, 발주기관에 제출하여야 한다.

○ 용역사업 참여인원은 업체 임의로 교체 할 수 없으며, 신상변동(해외여행 포함)사항 발생시 즉시 보고하여야 한다.

○ 용역사업 시작 전 참여인원에 대한 비밀유지의무 준수 등의 교육을 실시하고, 발주기관의 확인을 받아야 한다.

○ 용역사업 참여인원이 업무를 수행할 장소는 외부인의 출입을 통제하여야 하며, 부재시에는 반드시 시건장치를 하여야 한다.

○ 용역사업 수행 중 발주기관 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 발주기관의 사전승인을 득한 후 보안관리 담당자의 입회하에 실시하여야 한다.

3. 내부자료에 대한 보안관리

○ 전산망구성도․IP 현황 등 발주기관에서 제공하는 내부자료에 대해서는 상호간의 책임자가 직접 서명한 후 인수․인계하여야 한다.

○ 사업수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지한다.

○ 제공된 내부 자료는 매일 퇴근시 반납하여야 하며, 다만 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 이를 보관함에 보관할 수 있다.

○ 발주기관 보안관리 담당자는 용역사업을 수행하는 사무실에 보관된 자료에 대해 수시로 확인할 수 있도록 하여야 한다.

4. 용역사업 관련 장비에 대한 보안관리

○ CD-RW 등의 보조매체 기록장치는 발주기관과의 상호협의 하여 제한된 PC에서만 사용하여야 한다.

○ USB, 외장하드디스크 등의 탈착이 용이한 보조기억매체의 사용은 금지한다. 다만, 산출물작성 등의 보조기억매체가 필요한 경우에는 발주기관의 관리 하에 사용하도록 한다.

○ 용역사업 종료 시까지는 반입된 PC의 반출을 금지한다. 다만, 사업 수행 상 외부 반출이 필요한 경우는 자료 유출에 대비한 보안대책을 발주기관에 제출하여 발주기관 보안관리 담당자의 승인 후 최소한의 장비만 반출 할 수 있다.

- 용역사업 참여인원이 퇴근시에 자료를 외부로 반출 할 수 없으며, 반드시 제공된 사무실내의 시건장치가 있는 보관함에 보관하여야 한다.

○ 용역사업 종료시 계약자의 PC 및 보조기억장치는 완전 삭제 후 반출하여야 한다.

5. 내․외부망 접근에 대한 보안관리

○ 사업 수행시 발주기관 내부망에 대한 접속은 반드시 발주기관의 승인을 득한 후 하여야 한다.

○ 사업자가 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 한다. 다만, 사업 수행상 필요 한 경우는 사업체의 보안책임관이 접속이 필요한 PC와 웹사이트․서버를 선정하여 직접 발주기관 보안담당자에 요청하여, 승인을 득한 후 사용하여야 한다.

6. 산출물에 대한 보안관리

○ 사업 수행시 생산되는 모든 산출물은 발주기관 파일서버 또는 지정PC에 저장하여야 하며, 계정관리 및 접근권한 부여하여 관리를 철저히 한다.

○ 사업 수행시 생산된 산출물 및 기록은 발주기관 보안관리 담당이 인가하지 않은 비인가자에게 제공․대여․열람을 금지한다.

○ 사업 종료 후 최종산출물에 대해 “대외비”임을 표기하여 발주기관에 제출하여야 하며, 기타 자료는 삭제 및 세단 후 폐기하고 발주기관 담당자의 점검을 받아야 한다.

○ 최종산출물 및 사업관련 자료는 용역사업 수행업체의 보관을 금지함을 원칙으로 한다. 다만, 유지보수 등으로 필요한 경우에는 발주기관보안관리 담당자 승인을 득한 후 사용할 수 있다.

[붙임 2]

유지보수용역 수행업체 보안위규 관련 특약

① 사업자는“발주기관”의 상위 기관인“안산시”의 보안정책을 위반하였을 경우

[별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의

보안 위약금을“발주기관”에 납부한다.

※ 단,“발주기관”작업 요청으로 인해 보안정책을 위반했을 시에는 예외처리

하도록 한다.(긴급 처리 및 복구 등)

②  사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적,

관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안

관리계획을  과업수행계획서에 기재하여야 하며, 해당 정보 누출시 “발주기관”은

국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③  사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업

완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 정보보안담당자의

입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물(개발의 경우)에 대해 정보보안전문가 또는

전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한

개선을 완료하고 그 결과를 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표 1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준 예시

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

* 보안위규사항 및 처리기준은 기관별 실정에 맞도록 조정

[별표2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 5%	계약금액의 3%	계약금액의 1%

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 유지보수 청구시 지출금액 조정 등을 통해 위약금 정산

[별표3] 누출금지 대상 정보

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치

등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

[별표4]