정보서비스 서버 통합 유지보수 용역 과 업 지 시 서

2025. 9.

사업부서	전산정보전략팀	전승린 차장	02-300-0443
계약부서	총무팀	손동기 부장	02-300-0213

과업 지시서

(항대 25-30호 / 정보서비스 서버 통합 유지보수 용역)

I. 개    요

1. 용역 목적 및 용도

o 정보서비스 서버의 유지보수

- 서비스 서버의 유지보수 및 솔루션의 통합 유지 계약

- 예방 점검과 장애 발생시 신속한 복구로 대학 IT 서비스 중단 최소화

- 지원사항 : 장애 하드웨어 복구(교체), 솔루션(소프트웨어) 운영 지원

2. 용역대상 장비 : 대학 서버 및 솔루션 (총 39점)

구분	대상장비	점수	내용(용도)
서버	Xeon 서버	22	연구행정시스템, 가상화 서버, LMS 외
솔루션	소프트웨어	3	서버 가상화, 스토리지, 네트워크 성능 개선
HCI	가상화	13	서버, 네트워크 스위치, 솔루션
입학업무	Xeon 서버	1	입학 업무 지원
계		39

※ 기존 유지보수 대상에서 서버 2점 제외 및 서버 1점 및 HCI 7점 추가

※ 용역대상 장비 목록 : 별첨 참조

3. 용역내용

- 24시간 * 7일(365일) 종합 지원 서비스

- 유지보수 대상 시스템의 H/W 및 S/W 장애 복구 및 운영 지원

- 유지보수 대상 시스템에 대한 보안 운영 및 보안 사고 발생 시 지원

- 대학의 요청이 있을 시 유지보수 대상 시스템 외의 서버에 대한 기술지원 포함

(비용 발생 시 상호협의 하에 처리)

- H/W 장비 유지보수는 동급이상의 사양으로 장비부속품 일체의 교체를 포함함

- 전담 엔지니어의 월 1회 정기 점검 및 보고서 제출

(SSD 스토리지 서버 제외 - 분기별 정기 점검 및 보고서 제출)

- 정기 점검 시 시스템 보안 사항 점검, 조치 및 보고서 제출(점검 범위는 상호협의)

- 장애 발생 시 2시간 이내 도착, 4시간 이내 장애 처리 완료

(대학이 인정하는 부득이한 경우는 24시간 이내, 장애 보고서는 7일 이내 제출)

- 신규 OS 업그레이드 및 H/W Firmware Patch 지원

- 대학에서 지정한 가상 VM OS 정기 점검 및 변경, 패치, 장애 복구 등 기술지원

- 대학의 정보보호(보안) 규정 중 유지보수 업체 해당 사항 준수

- 대학 특별 업무 기간 지원 (수강신청 등)

- 서비스 서버 교체 및 이전 시 지원

- 장애 복구가 불가능한 경우 대학의 요청이 있을 시 24시간 이내 대체 장비 제공

및 문제 해결될 때까지 정상 운영 보장

- 관리, 장애 예방 및 조치법 등 지속적인 사용자 교육을 통한 기술이전

- 시스템 운영 및 관리 매뉴얼 작성 제출

- 정기 점검은 방문 점검을 기본으로 하며 필요시 상호협의 하에 처리

- 용역수행에 필요한 각종 물품(H/W, S/W, 소모품 등), 비용은 유지보수업체 부담

- 용역 수행 중에 고의 또는 과실로 인해 본 대학 또는 제3자에게

손해를 끼쳤을 경우 유지보수 계약사에 손해배상 책임이 있음

4. 계약기간 : 2025. 10. 1. ~ 2026. 9. 30. (12개월)

※ 입찰서, 견적서 및 산출내역서는 12개월을 기준으로 산출·작성·제출

5. 유지보수업체 자격 조건

o 본점 소재지를 서울특별시, 인천광역시 또는 경기도에 둔 사업자

o 「중소기업기본법」, 「소상공인기본법」 및 「소상공인 보호 및 지원에 관한 법률」에 따른 “중소기업” 또는 “소상공인” 확인을 받은 사업자

o 「정보통신공사업법」에 따른 “정보통신공사업” 등록업체 또는 「소프트웨어산업진흥법」에 따른 “소프트웨어사업자(업종: 컴퓨터관련서비스사업)” 신고업체

o 최근 3년간 대기업, 공공기관 또는 대학교에 정보서비스 서버 통합 유지보수 용역 이행실적이 있는 사업자 (진행중 사업 포함)

o 계약시 유지보수 대상 H/W, S/W에 대한 제조사의 기술지원 확약서 제출이 가능한 자

- DELL 및 HP 파트너 인증서, SAISEI 기술제약 확약서

o 엔지니어 10명 이상 보유업체

- 자사 인력으로 유지보수를 수행하여야 하며, 인력 교체시 대학과 사전 협의

- 서버 가상화 기술지원 엔지니어 자격증 VMware VCP 2명 이상 보유

- SAISEI 실시간 네트워크 관리시스템 기술지원 엔지니어 포함

- 단, 서비스 지원 솔루션 유지보수 분야는 계약사 책임하에 타사 전문인력 활용 인정

o 용역의 직접 수행이 가능한 사업자 (공동계약, 하도급 및 권리양도 등 불가)

- 단, 하도급 계약 승인을 받은 경우는 예외로 할 수 있음

II. 사업 추진 방안

1. 추진목표

■ 장애발생시 신속한 조치와 시스템 유지보수에 따른 장애의 사전 예방, 상시 대응체계 확보 및 사용자 요구사항의 신속한 반영 등 시스템의 효율적 관리와 안정적인 운영을 통해 대내·외 고객 서비스를 향상시키고자 함

■ 예방점검을 통한 전산시스템 및 장비의 문제점과 위험요소를 제거하여 정보시스템에 대한 안정성 도모

2. 추진방향

■ 과업착수

- 과업은 과업시작일로부터 10일 이내 착수하여야 한다.

- 계약상대자는 계약체결일로부터 10일 이내에 다음 서류를 우리 대학의 승인을 득한 후 문서로 제출하여야 한다.

- 착수계, 책임기술자 선임계, 책임기술자 사용인감계, 책임기술자 이력서 및 기술자격증 사본, 참여기술자 이력서 및 기술자격증 사본, 보안각서 및 보안대책, 과업수행계획서

■ 과업수행계획서 제출

- 계획서 작성 : 과업수행계획서는 계약서, 과업내용서 등의 내용을 근거로 작성하여야 한다.

- 계획 승인 : 계약상대자는 과업수행계획서를 대학의 승인을 득한 후 이에 따라 과업을 수행하여야 한다.

■ 계획서의 변경

- 계약상대자는 부득이한 사유로 과업수행계획서의 내용을 변경하고자 할 경우 대학의 승인을 받아 계획서를 변경할 수 있다.

■ 과업수행계획서 내용

- 인수/인계 및 기술이전 계획

- 참여인력, 조직 및 비상연락망

- 참여인력의 경력 및 자격관련 증빙서류

- SLA(서비스 수준 협약[Service Level Agreement]) 제안

* [별첨] 아웃소싱 용역 SLA 지표(안) 참조

- 유지보수대상 총괄점검 계획 및 일정

- 투입장비내역

- 과업내역별 추진계획 및 목표수준

- 점검 및 관리 등에 필요한 보고체계 및 보고양식

- 기타 대학이 지정한 사항

3. 추진체계

전담부서	업무내용
전산정보원 전산정보전략팀	본 과업 유지관리·감독 총괄

4. 추진방안

■ 본 사업은 추정예산 40억 원 미만으로 소프트웨어 진흥법 제48조(중소 소프트웨어 사업자의 사업 참여 지원)에 따라 대기업 참여 불가

- 중소기업이 대기업이 된지 5년 이내의 기업, 상호출자제한기업집단에 속하지 않는 중견기업

* 증빙서류 : 한국SW산업협회 소프트웨어 신고확인서

- 상호출자 제한기업집단 소속기업은 사업금액에 관계없이 원칙적으로 공공SW 사업에 참여제한(소프트웨어 진흥법 제48조 제4항, ’13.1.1일 시행)

5. 추진일정

단위사업 일정	M	M+1	M+2	M+3	M+4	M+5	M+6	M+7	M+8	M+9	M+10	M+11	M+12
사업자 선정 및 계약
시스템 유지보수
<사업종료 및 검수보고>
착수보고	▲
월례 보고 및 수시 보고	▲	▲	▲	▲	▲	▲	▲	▲	▲	▲	▲	▲	▲
중간보고							▲
사업종료 보고													▲

III. 제안 요청내용

1. 요구사항 총괄표

요청사항 구분	요구사항 수	요구사항 명
유지관리 수행 요구사항	3	유지관리 일반
		정기점검 및 수시점검
		장애조치
보안 요구사항	2	보안대책 일반
		사업수행 보안관리
품질 요구사항	2	보고서 제출 및 분석 보고
		품질 관리
제약사항	8	지체상금 기준 및 산정
		책임의 한계
		법적 제약사항
		신원 특이자 참여 불가
		계약의 변경 및 해지
		하도급 계약 사전승인
		손해배상 책임
		안전관리
프로젝트 요구사항	4	프로젝트 관리
		프로젝트 지원
		투입인력 교체 및 관리
		사업자간 인수인계
기타사항	1	정보보호
합계	20

2. 상세 요구사항

□ 유지관리수행 요구사항

요구사항	세 부 내 역
유지관리 일반	○ 매월 유지보수 수행 실적을 서면으로 보고한다. ○ 유지보수는 계약기간 동안 1일 24시간 365일 지원을 원칙으로 한다. ○ 야간 및 공휴일의 장애에 대비한 24시간 비상대응체계를 수립한다. ○ 유지보수 대상 시스템 및 연계하여 동작하는 각종 시스템이 정상적인 기능 및 성능을 유지하도록 한다. ○ 시스템의 환경설정, 설치, 변경, 내·외부 모니터링 등의 포괄적 기능 수행 및 관련 소프트웨어의 최적화 작업을 수행한다. ○ 장애 예방을 위해 정기정검 및 수시점검을 실시한다. ○ 유지보수 작업내용은 반드시 기록□관리 한다. ○ 월별 데이터 및 OS 백업과 분기별 데이터 및 OS 소산을 수행한다. ○ 서버 및 네트워크 현황을 변경이 있을 때마다 렉 관리카드에 기록하여 파일 및 출력본으로 보관한다. ○ 수강신청 또는 주요 학사일정 기간에 상주하여 지원한다. ○ 방학기간 주요 전산작업(예 : 전산실 재배치, 케이블 정리, DB통합 등) 에 대한 기술지원을 차질 없이 지원 한다. ○ 보안 및 로그관련 솔루션에서 수집·요청하는 데이터에 관해서 추출을 지원한다. ○ 침해사고, 재난·재해대응 훈련 등 각종 모의훈련에 참여 및 지원 한다.
정기정검 및 수시점검	○ 유지보수 대상 시스템은 매월 1회 방문하여 예방정비를 실시하고 결과보고서를 제출한다. ○ 예방정비 일시는 전산정보전략팀에서 지정하는 경우 그에 따른다. ○ 정기점검은 대상 시스템 담당자를 2명 이상(정/부) 지정하여 운영한다. ○ 유지보수 대상 시스템의 장애, 이상 징후 발생, 담당직원의 수시점검 요구 시 업무시간 외에도 즉시 응 한다. ○ 서버룸 및 통신실의 환경정리, 청소, 서버장비 내부청소 등을 지원한다.
장애조치	○ 사업수행자는 유지보수 대상 품목에 대한 현황, 상태 등 유지보수에 필요한 일체의 사항을 사전에 숙지하여야 한다. ○ 사업수행자는 원활한 장애조치를 위하여 사업수행 기간중 해당하는 대체 장비를 보유하여야 한다. ○ 장애발생시 담당직원과 유기적으로 협조하여 신속히 조치하고 그 결과를 서면으로 제출하여야 한다. ○ 장애로 인한 부품 또는 장비를 교체할 경우, 반드시 동일 제조사의 동급 사양 이상의 신품으로 대체하여야 한다. ○ 사업수행자는 담당직원으로부터 유지보수 대상에 대한 장애발생 통보□접수 후 2시간 이내에 유지보수에 착수하여야 한다. ○ 사업수행자는 유지보수대상에 대한 장애발생 통보□접수 후 4시간 이내에 장애복구 및 정비보수를 완료하여야 하며, 관련 직원에게 결과를 서면으로 보고하여야 한다. ○ 장애복구 및 정비보수가 지연되어 정상적인 업무에 중대한 차질이 예상되는 경우 사업수행자는 즉시 동급 이상의 대체장비를 무상으로 제공하여 업무에 지장을 최소화될 수 있도록 하여야 하며 계약서 내용에 따라 지체배상금을 지불해야 한다.
산출물	○ 과업수행계획서, 월간 보고서(점검내역, 추가제안 및 조치사항, 보안취약점점검현황, NTP점검현황), 장애조치 결과보고서, 서버및렉실장도 현행화 등

□ 보안 요구사항

요구사항

세    부    내    역

보안대책 일반

○ 사업수행자는 사업수행에 사용되는 인원, 문서, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책을 과업수행계획서에 기재하며, 보안상 결격사항이 없도록 조치한다.

- 사업 착수 후 10일 이내에 누출금지 대상정보, 보안관리계획 등 포함된 과업수행계획서 제출하며, 보안대책에는 다음 사항이 포함되어야 함

* 보안서약서 * 보안준수 위반 시 배상책임의 명시 * 정보시스템 접근권한 보안대책 * 제공자료 보안대책 * 외부인원에 의한 장비 무단 반출·입 확인	* 보안·개인정보보호 교육 및 점검 * 비인가자에 대한 접근 통제 실시 * 개발(용역)시스템과 운영시스템의 물리적 분리 운영 * 개발시스템(PC 포함)의 인터넷 차단 * 소스코드 및 소프트웨어 보안관리 실시

○ 사업수행자는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 우리대학의 승인 없이 외부에 유출 또는 누설하여서는 아니된다.

○ 사업자수행는 사업 수행 중 인원, 문서 및 전산자료 보안 등을 준수하여야 하며, 기타사항은 우리대학 정보보안기본지침에서 정하는 바에 따른다. 아울러 이의 위반으로 발생한 피해 및 손해에 대해 전적으로 배상책임을 진다.

○ 분기별로 보안취약점 점검 도구를 사용하여 서버 및 네트워크 시스템에 대한 보안취약점 진단 활동 및 발견된 취약점에 대한 이행조치와 결과를 보고하여야 한다.

○ 신규 도입시스템 시, 보안취약점에 대한 사전 조치이행을 지원하여야 한다.

○ 매월 타임서버(NTP), 백업 운용현황을 점검하여야 한다.

○ 기타 정보시스템 보안을 위해 우리 대학에서 요구하는 사항(비밀번호 변경, 접속기록 분석 및 확인 등)을 적극적으로 수행하여야 한다.

○ 수행시 보안취약점 진단 및 이행 보고서를 제출한다

사업수행 보안관리

○ 사업 수행시

- 사업 참여인원에 대한 보안서약서, 재직증명서를 제출하며, 투입인력의 신원조회를 위한 서류(신원진술서 등) 요청시 제출해야 함

- 사업수행자는 참여인원에 대한 비밀유지의무 준수 등의 보안교육 실시하여야 하며, 대학의 보안교육을 받아야 함

- 용역사업 수행으로 생산되는 산출물 및 기록은 보안담당관이 인가하지 않은 비인가자에게 제공□대여□열람 금지

- 유지보수 대상 시스템 접근은 접근제어시스템을 사용하고, 용역시스템은 운영시스템과 물리적으로 독립해야 하며, 인터넷을 차단하고 사업수행자의 투입인력만 접근 가능

- 사업수행자의 투입인력은 PC에 패스워드, 백신 등을 설치하여 자료유출을 사전에 방지해야 하며 원격작업을 금지함 (부득이한 경우 보안대책 마련 후 대학 정보보안담당관의 사전 승인을 받아야 함)

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하며 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 대학 정보보안담당관 승인하에 사용

- 사업자는 장비 및 자료 반출입시 정보보안담당관의 승인을 받아야 하며 반입할 때마다 감염여부를 확인해야 함

○ 사업 완료 시

- 사업 완료 후 생산되는 최종 산출물 중 대외보안이 요구되는 자료는 대외비로 작성□관리하고 불필요한 자료는 삭제 및 세단 후 폐기

- 사업수행자는 제공받은 제반자료, 장비, 서류와 중간□최종 산출물 등을 정보관리팀에 전량 반납하고, 복사본 등 별도 보관을 금지

- 사업 관련자료 회수 및 삭제조치 후 업체에게 복사본 등 사업관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

산출물

○ 사업수행자 비상연락망(정·부), 보안취약점 이행조치 결과서, NTP·백업 운용현황, 기타 요구사항에 대한 수행결과서 등

□ 품질 요구사항

요구사항	세 부 내 역
보고서 제출 및 분석보고	○ 월별 유지보수 평가 기준 충족 여부를 점검하고 미진한 사항에 대한 개선 계획을 월별 보고서에 포함하여 제출한다. ○ 어플리케이션, 서버, S/W 등 유지보수 품목에 대한 운영 및 유지관리 결과에 대한 분석 및 보고를 월별로 실시한다. ○ 분석 및 보고에서 유지보수 이행 실적 및 개선사항을 보고하고 그 이행사항을 다음 보고에서 점검한다. ○ 개선사항 이행이 미비한 경우 이행 독려, 인력 교체 요구 및 패널티 적용 등 필요한 조치를 시행한다.
품질 관리	○ 시스템 장애 발생이 월 1회 이하여야 한다. ○ 장애발생 시 평균복구 시간이 4시간 이내여야 한다. ○ 유지보수 장비에 대한 최신 패치정보를 신속하게 제공하여야 한다(소프트웨어 발표 3개월 이내 제공). ○ 월 1회 이상 주기적인 시스템, 환경파일 소스파일 및 각종 DBMS 백업한다. ○ 시스템에 대한 신속한 소프트웨어 패치를 지원한다.
산출물	○ 월간 보고서(분석 보고자료), 소프트웨어 패치계획 및 결과서, 수시요청 및 개선사항 이행 내역(수행, 미수행 표기) 등

□ 제약사항

요구사항	세 부 내 역
지체상금 기준 및 산정	○ 정해진 시간 내에 장애조치를 하지 못한 경우에는 월 유지보수료에서 지체상금을 공제하고 지급한다(지체상금 = 계약금액 × 3/1000 × 지체시간). ○ 사업수행자는 운영 중인 시스템의 자료를 손·망실해 복구 못하였을 경우, 그에 따른 모든 유·무형의 손해배상 책임을 부담한다.
책임의 한계	○ 다음 각 합의 사항에 대해 고장이 발생할 시 부품원가로 정비보수하고 그 비용은 사업수행자가 부담한다(단, 소모품의 경우 제외). ○ 사업수행자가 계약을 수행함에 있어 제3자의 특허권 또는 저작권을 침해해 대학을 상대로 손해배상 청구소송이 제기되면 사업수행자는 피해자 측에 합의 배상한다. ○ 본 계약관련 쌍방의 합의가 이루어지지 않는 경우에는 대학 주소지를 관할하는 법원을 합의 법원으로 지정한다.
법적 제약사항	○ 사업수행자는 관련된 법, 영, 규칙, 고시 등을 준수한다. ■ 정보시스템 운영 관련 규정 - 전자정부법, 소프트웨어 진흥법 - 행정기관 및 공공기관 정보시스템 구축·운영 지침 - 공공기관의 정보공개에 관한 법률, 공공데이터의 제공 및 이용 활성화에 관한 법률 - 전자정부서비스 호환성 준수 지침, 한국형 웹 콘텐츠 접근성 지침 - 발주자 정보화 업무 규정, 서비스수준협약서 등 ■ 정보보안 관련 규정 - 개인정보 보호법 - 국가 정보보안 기본지침(국가정보원) - SW 개발보안 가이드 - 공공기관 홈페이지 개인정보 노출방지 가이드라인 - 대학 정보보안업무 규정 및 세부 시행세칙 등 ○ 보안준수사항 위반으로 정보 누출 시 "국가를 당사자로 하는 계약에 관한 법률 시행령 제76조"에 의거하여 부정당업자로 등록하고 입찰 참가자격을 제한하며 유·무형의 손해배상 등 일체의 민형사상 책임을 진다. ○ 사업슈행자는 대학의 보안정책 위반 시 "사업자 보안위규 처리기준“에 따라 위규자 및 관리자를 행정조치하고 ”보안 위약금 부과 기준“에 따른 위약금을 대학에 납부한다.
신원 특이자 참여 불가	○ 다음에 해당하는 인력은 과업참여를 제한한다. - 징역, 금고 이상의 형을 처분 받은 자 - 음주운전으로 벌금 300만 원 이상의 처분을 받은 자 - 정보통신망 이용촉진 및 정보보호에 관한 법률을 위반하여 벌금 이상의 처분을 받은 자 - 기타 법률 위반 등으로 벌금 100만 원 이상의 처분을 받은 자로서 대학 보안심사에서 부적격으로 판정 받은 자 ※ 본 사업은 사업규모를 투입공수(MM)로 산정, 투입인력 요구 및 관리 금지 적용 예외
계약의 변경 및 해지	○ 사업수행자는 본 용역 계약 중에 대학의 신규 도입 정보시스템 장비에 대해서 무상으로 유지보수를 지원하여야 하고, 소프트웨어대가기준 인상에 대해서는 변경계약 없이 진행한다. ○ 유지정비 품목에서 제외되는 품목은 계약이 자동 해지된 것으로 간주, 산출내역서의 해당 품목에 대한 금액을 차감한다. ○ 산출내역서는 대학 배정예산을 기초로 작성하고 대학의 승인을 필요로 한다. ○ 사업수행자는 과업수행 시 발생되는 일체의 산출물에 대하여 각종 권리를 대학에 양도하여야 하며, 성과에 대한 대외 발표 또는 배포 시 대학과 협의하여야 한다. ○ 기타 관련서류에 명시하지 않은 사항은 대학과 사전협의를 거쳐 과업의 목적을 최대로 달성하는 방향으로 결정한다. ○ 다음의 각호에 해당하는 경우에는 서면통보 후 계약을 해지할 수 있다. - 계약을 이행할 수 없는 경우 - 정당한 사유 없이 업무수행 및 준수사항을 3회 이상 불이행
하도급 계약 사전 승인	○ 본 계약은 하도급을 허용하지 않으며, 사업수행자가 용역을 직접 이행해야 한다. - 단, 제조사(공급사)로부터의 기술지원은 하도급으로 보지 않음 ○ 부득이한 사유로 하도급 필요시 반드시 대학에 서면으로 승인신청을 해야 하며, 하도급의 적적성 및 승인여부는 대학의 판단에 따름
손해배상 책임	○ 사업수행 중 수행업체의 귀책사유로 발생한 모든 손해는 수행업체에서 우리대학에 배상하여야 한다.
안전관리	○ 산업안전보건법, 중대재해처벌법 등 관련 법령에 따라 사업수행자는 유지보수 시 작업자의 안전보건 관리 및 재해 방지를 위하여 필요한 안전수칙준수 교육 및 위험 방지책을 강구하여야 하며, 이에 필요한 제반조치를 수행하여야 한다.
산출물	○ 계약서, 고객 VoC, 정보보안 확인서, 과업수행계획서 제출자료, 하도급 계약승인 신청서 등

□ 프로젝트 요구사항

요구사항	세 부 내 역
프로젝트 관리	○ 사업수행자는 사업의 성공적인 추진을 위해 투입될 조직 및 인원 현황을 제시하고 조직별, 작업 단위별 업무 분장 내역을 제시하여야 한다. ○ 사업 수행 책임자(PM)는 본 사업을 총괄할 수 있는 유지보수 업체의 전문인력이어야 한다. ○ 사업수행자는 투입 인력 구성 시 관리 대상 시스템 운영 및 유지보수에 직접 참여하였거나 유사 프로젝트 개발 경험이 있는 전문 기술인력으로 하여야 한다.
프로젝트 지원	○ 사업수행자는 담당자를 대상으로 유지보수 대상 H/W 및 시스템S/W 운영에 필요한 연간 교육계획을 구체적으로 수립하고, 교육에 필요한 사항을 준비하여 시행하여야 한다. ○ 사업수행자는 관련 분야에 대한 새로운 기술 및 정보를 지속적으로 제공하여야 하고, 기술자문 요청에 적극 협조하여야 한다. ○ 유지보수 대상 장비 및 S/W 이전 설치 또는 재배치 시 이전 및 백업 등을 무상으로 지원여야 한다. ○ 제조사에서 제공하는 어플리케이션, AIX 기술 지원, 기타 어플리케이션의 마이그레이션을 무상으로 지원하여야 한다.
투입인력 교체 및 관리	○ 사업수행자는 참여인력을 임의 교체할 수 없다. ○ 대학에서 참여인력의 교체를 요구할 경우 또는 사업수행자의 부득이한 사정으로 인해 다른 인력으로 교체하고자 할 경우에는 사전에 신‧구 기술자의 이력사항이 포함된 교체사유서를 서면으로 제출하고 대학의 승인을 얻어 동등 이상의 기술자로 대체하여야 하며, 업무 인수‧인계를 위해 근무일수 1개월 이내 합동근무를 하여야 한다. ○ 참여인력이 교체된 경우 업무의 공백을 최소화할 수 있도록 인수인계 및 업무 연속성을 위해 적극 노력하여야 한다. ○ 투입인력이 계속하여 업무에 종사할 수 없는 사유를 인지한 경우 즉시 대학에 이를 통보하여야 한다. ○ 투입인력의 근로조건은 근로기준법 등 노동관계법령을 따르되, 야간 및 휴일근무, 운영대상시스템의 잔무처리로 소요되는 야근 수당 등 연장 및 휴일 근로에 대해서는 계약업체의 부담으로 한다.
사업자간 인수인계	○ 계약기간 종료로 사업자 변경 시 업무 인수‧인계를 위해, PM 및 대학에서 지정하는 1인은 근무일수 1개월 이내 합동근무를 하여야 한다. ○ 인수절차시 유의사항 - 대학에 의하여 업무인수 사항이 미흡하다고 결정될 경우에는 인수기간을 연장할 수 있으며 이 기간에 대한 비용은 사업수행자가 부담 - 유지보수 업무 인수 중에 사업수행자의 귀책사유로 발생한 장애 및 사고 등으로 인하여 손해가 발생할 경우에는 사업수행자가 전액 부담하여야 함 - 인수시 발생되는 현안사항은 대학과 협의하여 처리하여야 함 - 인수담당 총괄책임자, 상주요원 및 관련 업무 인수담당자를 기입(비상연락망 포함)하여 작성하고 담당업무를 상세히 기재(프로세서 가동, 종료, 정상상태 확인, 장애처리, 기타 사용자 요구사항이 포함된 운영자매뉴얼 포함) 작성하여 인수를 수행하여야 함 - 시스템별 가동, 종료, 정상상태 확인, 장애처리, 기타 사용자 요구사항 처리방법이 포함된 운영매뉴얼을 작성하여 제출하고 변경사항 발생시 지속적으로 관리하여야 함 ○ 인계절차시 유의사항 - 대학에 의하여 업무 인계가 미흡하다고 결정된 경우, 인계기간을 연장할 수 있으며 이 기간에 대한 비용은 사업수행자가 부담 - 사업수행자는 신규 사업수행자에게 인계를 성실히 이행하여야 하고 유지보수 종료일 전까지 인계결과를 발주자에게 서면으로 제출하여야 하며, 미제출시 인계를 하지 않은 것으로 처리함 ○ 인수·인계완료 확인 - 기존 및 차기 유지보수사업자는 유지보수대상 정보시스템에 대한 목록 작성 및 양 당사자의 확인이 표시된 인수·인계완료 확인서를 작성하여 대학에 제출하여야 함 ○ 계약의 만료 후에도 대학의 요청이 있으면 차기 사업자가 선정될 때까지 유지보수를 계속 수행하여 시스템 운영에 차질이 없도록 한다. - 이에 따른 대금은 만료전월의 유지보수대가 지급액을 기준으로 함
산출물	○ 과업수행계획서 제출자료, 교육 계획서 및 교육 자료, 인력변경 요청서, 인수인계서, 인수인계완료 확인서 등

□ 기타사항

요구사항	세 부 내 역
정보보호	○ 개인정보보호 및 정보보안 관련 법령의 제·개정 등에 따른 유지보수 대상장비의 안전성 확보조치를 위해 필요한 사항은 대학과 합의 하에 성실히 수행하여야 한다.

IV. 과업수행지침

1. 업무범위

■ 유지보수 대상 장비의 장애조치 및 장애 개선, 장애이력 관리

■ 유지보수 대상 장비 업그레이드, 기능 및 성능의 최적화

■ 유지보수 대상 장비 이전, 설치, 변경, 철수, 자료이관 작업

■ 유지보수 대상 장비에 대한 정기 또는 비정기 예방정비 및 특별점검

■ 유지보수 대상 장비현황 및 부품 교체(또는 솔루션 개선) 현황 보고

■ 유지보수 대상 장비와 타 시스템과의 연계 및 연동 지원

■ 유지보수 대상 장비와 관련한 기술지원 및 교육 제공

2. 유지보수 운영체계

■ 유지보수 업체는 유지보수 대상 장비의 안정적인 운영을 위한 유지보수관리 방안 및 지원체계를 제시해야 함

* 학교의 특성 및 제공 서비스를 고려한 유지보수 방안 포함

* 근무 취약시간(야간, 주말, 법정공휴일 등) 장애발생에 대비한 유지보수 방안 포함

■ 유지보수 업체는 신속한 유지보수 수행을 위해 제조사, 공급사 또는 유지보수 실적이 있는 전문 업체와의 협력방안을 마련해야 함

3. 유지보수 장비 장애처리 및 지원

■ 유지보수 업체는 신속한 장애처리 및 예방을 위하여 제조사별 장애 유형에 따른 장애처리 및 장애이력 관리를 해야 함

■ 유지보수 업체는 장애복구시간을 최소화하기 위하여 예비장비 및 부품을 모델별로 적정하게 항시 확보하여 운영하여야 하며, 각 장애등급별 조치허용 시간 내 부품수급 방안을 포함하여 운영안을 제출함

* 단종 등으로 부품수급이 불가할 경우에 대비한 별도 유지보수 방안 포함

* 교내 및 근접지역 예비부품(장비) 확보에 대한 운영안 포함

■ 장애가 발생하였을 경우에 접수 즉시 유지보수 조직을 가동하여 장애등급별 조치허용 시간 이내 방문 및 장애관련 정보 수집 및 복구 작업을 우선 실시하여야 하며, 전문가(전문업체)의 검토 및 유사 사례가 포함된 장애 원인 분석, 해결방법, 재발 방지책 등을 보고함

■ 유지보수 업체는 장애원인 분석결과, 장애원인이 타 유지보수 사업 관련 장애로 판단될 경우에도 구체적인 조치내용 및 보고를 하여야 하며, 타 업체의 장애조치에 최대한 협조하여야 함

■ 유지보수대상 장비에 대하여 효율적인 재구성(부서이동, 공간변경, 기타사유 등)을 위해 장비 이전, 확장 및 시스템 재설치 등 요청시 이를 수행하여야 함

■ 유지보수 대상 목록 중 제품(부품)의 단종시에는 즉시 관리부서에 알리고 사업이 종료될 때까지 해당 유지보수 방안을 수립하여 서면으로 제출해야 함

■ 기타사항 : 긴급 장비 교체를 위한 주요 예비장비 교내 비치

4. 유지보수 유형별 처리

구분	항목		서비스 내용
제품 관련	H/W	점검 및 수리	문제발생시 즉시 방문 점검 및 처리
		업그레이드	기존 시스템의 성능 향상을 위하여 새로운 장치 및 부품의 교체 지원
	OS	업그레이드	기존 시스템 소프트웨어의 기능을 보완하기 위하여 추가되는 서비스, OS 업그레이드(마이너 업그레이드 기준), 그에 따르는 migration
		패채	OS패치 적용으로 시스템 품질 향상
기술 지원	정기점검/예방보수		시스템 성능 최적화를 위한 정기점검 및 성능조율 시스템 장애예방을 위한 사전점검 및 해결
	작업지원		시스템 환경 및 구성변경이 필요한 작업지원
	긴급/장애처리		문제 및 장애발생 시 해결(원인규명)하는 서비스
	일상지원		전화/email, 온라인 지원 등을 통한 질의 응답
	예방/예측지원		시스템의 장애를 사전에 예방하기 위하여 현장방문이나 온라인을 통해 정기적으로 지원하는 정기점검, 정기 성능 조율 서비스
	고객 맞춤지원		주변 환경에 적합하도록 맞추는 커스터마이제이션, 마이그레이션 서비스
교육	사용자교육		시스템 운영을 위한 사용자 교육(신규설치품 포함)
	기술이전 및 제안		시스템 운영 관련 최신 기술의 이전 및 최신 트렌드 제안
관리 및 설치	인력운영		인력파견(비상주), Help desk 운영 수강신청 등 대학 특별 업무기간 상주인력 파견
	부품지원		유지보수 대상 장비의 부품 보유 및 수리시 부품 공급
	시스템 점검		장비 점검 및 유지보수 이력관리, 시스템 사용자 관리 지원 등
	운영활동 보고		유지보수 작업 보고서 작성, 시스템 운영 보고서 작성 지원
	이전 및 증설		장비의 이전설치 및 새로운 장비의 추가 지원

5. 유지보수 수행조직

■ 유지보수 대상 장비의 원활한 운용을 위한 전문기술자 중심의 유지보수 조직을 구성하여야 함

■ 협력업체 구성 및 인력의 배치(재배치 포함) 등 협력업체 운영에 관한 사항은 관리부서와 사전 협의 후 승인을 받아야 함

■ 유지보수 대상 장비의 효율적인 관리를 위하여 필요한 유지보수 인력은 관련 자격증 소지자 및 경력 보유자(또는 해당장비 전문 기술자)로 구성하며 근무시간외 시간(야간, 주말 및 법정공휴일 등)에 문제발생시 유지보수가 가능해야 함

■ 유지보수 대상 장비의 효율적인 관리를 위하여 유지보수 인력이 정기점검을 실시하고 장애 발생시마다의 문제해결을 위해 상시 점검을 포함하여야 함

■ 유지보수 업체는 안정적 유지보수 수행에 필요한 인력의 관련 자격 및 경력현황을 제출해야 함

■ 유지보수 인력의 근로조건은 근로기준법 등 노동관계법령을 따르되, 야간 및 휴일근무, 시스템의 이전 등의 잔무처리로 소요되는 야근 수당 등 연장 및 휴일 근로에 대하여는 유지보수 업체가 부담함

■ 유지보수 인력이 사고, 이직, 휴가 및 교육 등 업무 수행이 불가한 경우를 대비한 대체 인력구성 및 원활한 업무수행을 위한 방안을 확보해야 함

■ 관리부서는 유지보수 요원이 용역수행능력이 부족하다고 판단되는 경우에 대하여 교체를 요구할 수 있으며 유지보수 업체는 반드시 이에 따라야 함

■ 유지보수 업체는 유지보수 담당 인력을 임의로 교체할 수 없으며, 임의교체시 계약해지 사유가 될 수 있음. 다만, 부득이하게 교체할 경우 변경사유와 인적사항을 관리부서에 제출하여 승인을 받을 경우는 가능함. 관리부서에서 승인하지 않을 경우 동등한 기술자격 및 경력의 다른 인원을 제시하여야 함 (적합한 인력이 제시되지 않을 경우 계약을 해지함: 계약 후 인력교체를 통해 자격요건과 다른 인력을 투입함으로써 이루어질 수 있는 부실서비스 방지)

6. 기기 이전, 통합, 폐기 등 기타 업무지원

■ 기존 부처 시스템이 신규장비로 이관시 유지보수 대상 장비에 대한 이전 작업 및 기술지원을 협력, 수행하여야 함

■ 유지보수 대상 장비의 용도변경, 재활용 및 미사용에 따른 이전, 폐기, 설치 등 부서별 요구에 따른 시스템 재구성 및 이전 등의 작업을 지원하여야 함

7. 예방점검 수행

■ 유지보수 대상 장비에 대한 주기적(정기/수시) 예방점검을 효율적으로 수행하여야 하며 그 계획안을 제출해야 함

■ 한정된 시간내 신속・정확한 예방점검과 그 결과에 대한 구체적인 조치내역을 업무담당자에게 제공해야 함

■ 예방점검 관련 이력을 체계적으로 유지 및 관리해야 함

■ 유지보수 업체는 관리부서와 협의하여 전체 정기예방 점검계획을 수립후 관련부서와 협조하여 실시해야 함

■ 자산 및 구성정보 파악을 위한 실사에 대해 요청시 지원해야 함

8. 품질보증 방안

■ 유지보수 업체는 관리부서가 표준화된 유지보수 업무 프로세스를 수립하여 적용할 경우 이에 따라야 함

■ 해당 사업 추진시 위험요소 및 기회요소들의 관리방법, 관리부서와의 의사소통방안, 관리부서의 정보보호, 해당 과업 추진시 문서화 방안 등 사업추진시 제반 품질보증 방안을 제시해야 함

■ 유지보수 업체는 서비스수준 측정지표의 관리를 위한 노력을 강구하여야 하며 이를 통한 용역업무의 효율성, 생산성 향상을 지속적으로 추진하여야 함 (매월 서비스수준 평가)

■ 유지보수 업체는 기존 사업자와 원활한 업무인수인계를 위하여 계약체결 후 즉시 관련인원이 투입되어 업무인수를 받아야 함

■ 인수사항 발생 시 품질유지 방안을 제시하여야 하며, 사업수행 중 인력 교체시 인수자가 정상적으로 업무를 수행할 수 있도록 관리부서의 승인을 받아 인수·인계를 수행함

* 안정적 운영 추구 및 신속하고 정확한 인계를 위하여 사업기간 내 수행업무에 대한 문서화 등 정리·보관 안을 마련하여 적용함

■ 유지보수 업체는 대학이 요청시 사업 기간동안 취득한 모든 정보를 관리부서에 완료보고서 형태로 제출하여야 하며, 유지보수 종료 이전 차기 사업자가 선정되었을 경우 충분한 기간 동안 업무를 성실히 인계하여야 함

* 완료 보고서는 관리분야, 수행내용(주요 분야별), 개선을 위한 제언 등 사업의 연간성과를 종합하여 제출

■ 유지보수 업체는 본 계약의 해지 또는 만료 후에도 다음 사업자가 선정될 때까지 용역을 수행하여야 하며, 이에 따른 대가는 계약해지 또는 만료 전일의 용역대가 지급기준을 준용함

* 단, 사업범위 변경에 따른 용역수행 내용 조정 시에는 변경된 용역범위 기준으로 용역대가 지급

9. 교육지원

■ 사용부서에 대한 교육훈련 및 신기술 정보 제공, 개선 등을 위해 관리부서와 협의하여 적극 지원함

■ 유지보수 업체는 유지보수인력의 유지보수능력 향상을 위해 직무 관련 교육계획 수립 후 이행해야 함

10. 비상대응 체계 구축

■ 유지보수 업체는 인력 변동, 제조사 파업 등 유지보수에 지장을 초래하는 경우를 대비한 긴급 유지보수 방안을 제시해야 함

■ 바이러스 및 사이버공격, 화재, 홍수, 지진 등의 천재지변, 기타요인 등으로 인하여 유지보수대상 장비의 일부 또는 전체의 장애가 발생된 경우에 대비한 비상 유지보수 대책을 포함한다.

11. 기타

■ 투입인력의 신원조회결과 신원특이자의 상주근무 불가

■ 용역수행 대가의 지급은 매월 이행보고서를 검토한 후 이상이 없을 경우에 지급하며 위약사항이 발생될 경우 위약금을 부과함

V. 사업수행시 보안관리 절차

구분	단계	수행사항	비고
준비	사업계획 수립	○ 사업 범위, 목적, 기간 등 정의 ○ 시장조사 ○ 사업계획서 작성
	입찰공고 및 제안서 검토	○ 입찰공고 시 아래사항 명시 - 부정당업자 제재조치 - 보안위규 처리기준 - 누출금지 대상정보 - 보안준수사항 위반 시 손해배상책임 ○ 제안서 검토(제안서 평가를 수행하는 사업) - 제안서 검토 시 보안관리 계획의 평가항목 및 배점기준 마련 ○ 하도급 필요 시 반드시 사전승인
계약시	계약	○ 계약서(과업지시서) 포함사항 - 인원·장비·자료 등에 대한 보안조치 - 보안준수사항 위반시 손해배상책임 - 누출금지 대상정보 및 부정당업자의 제재조치 - 수행사 보안대책 수립
사업중	보안성 검증	○ 서버·네트워크·보안장비 도입 및 시스템개발 시 보안성 검토 ○ 개인정보처리시스템 구축(업그레이드) 시 개인정보영향평가 검토
	투입인력 관리	○ 참여인원 신원확인 위해 재직증명서 제출 ○ 친필 서명 들어간 보안서약서, 정보자산 보호서약서 징구 ○ 보안교육, 개인정보보호교육 및 보안점검, 개인정보처리 실태점검 실시
	장비 보안관리	○ 대학에서 용역사업 전용PC 제공 ○ 불가피하게 외부에서 반입하는 경우 절차 준수 - 반출입시 최신 백신으로 악성코드 감염여부 점검 - 해당 장비 반입 시 정보보안담당관 승인 후 반입 - 외부 반출 시에는 완전포맷 후 정보보안 담당관 승인 후 반출 - 노트북은 시건장치 설치 후 공사 사업담당자가 열쇠 보관 ○ 필수 보안프로그램 설치 의무화(보안USB, 백신 등) ○ 휴대용 저장매체 관리 철처 - 인가된 USB만 사용가능 ○ 휴대폰 카메라 및 충전포트 보안스티커 부착
	정보통신망 보안관리	○ 인터넷 사용 금지 ○ 대학 내부시스템 접근 통제 - 별도 계정 개설 및 접근권한 차등 부여 - 계정별 작업이력 6개월 이상 보관 ○ 무선랜 사용여부 점검, 참여인력PC 인터넷 작동여부 점검
	자료관리	○ 자료인계인수대장 작성, 사업완료 시 해당자료 회수 - 인계자·인수자 자필 서명 ○ 생산된 용역사업 산출물은 대학이 지정한 산출물 PC에만 보관 - 산출물 PC 인터넷 차단 및 백신·보안USB 등 보안 프로그램 설치
종료	취약점관리	○ 운영 전 취약점 점검 및 조치
	최종 산출물관리	○ 자료인계인수대장 확인 후 전량회수 및 삭제 ○ 용역업체 전산장비 완전삭제, 정보보안담당자 승인 후 반출 ○ 사업자료를 보유하지 않는다는 용역업체 대표명의 보안확약서 징구

VI. 참고서식  ※ 계약체결시 제출서류

정보화사업 용역 정보보안 계약조건

I. 일반 업무수행 규칙

용역계약자는 한국항공대학교의 정보보안과 관련한 계약조건을 준수하여야 함. 이는 입찰과정 중에 취득한 각종 정보와 계약의 이행과정에서 취득한 각종 정보의 기밀유지를 의미함

1. 일반사항

① 본 용역과 관련된 보안사항과 서버의 내부구성자료, 통신망 구성 등 모든 정보에 대하여 보안을 유지하여야 하고, 해당 자료를 외부로 유출 또는 누설해서는 아니 되며, 이에 따른 문제 발생 시 모든 민·형사상 책임을 짐

② 용역기간 중 보안 관련 법규를 준수하고, 대외 보안유지에 적극 협조해야 하며, 모든 투입인원에 대해 보안서약서를 제출 및 주기적인 보안교육 실시 등 보안관리 철저

- 용역 시작 전 참여인원에 대한 비밀유지의무 준수 등의 교육을 실시하고, 한국항공대학교의 확인을 받아야 함

③ 용역계약자는 한국항공대학교의 보안정책을 위반하였을 경우 한국항공대학교의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 손해배상 책임을 짐

※ 보안 위약금 부과기준에 따라 해당금액을 한국항공대학교에 납부함

2. 사업수행 내용

① 시스템의 안정적인 운영을 위해 보안침해상황(불법침입, 바이러스 유포 등)에 대한 모니터링을 하여야 하며, 보안취약점 발견시 철저한 분석을 통하여 대응방안을 마련하고 조치

② 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출

3. 보안대책

가. 보안관리 일반

① 용역수행에 사용되는 인원, 내부자료, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치

② 용역수행 중 한국항공대학교 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 한국항공대학교의 사전승인을 득한 후 보안관리 담당자의 입회하에 실시

③ 용역수행 시 한국항공대학교가 요구하는 보안 관련규정을 충실히 이행하여야 하고, 한국항공대학교는 이에 필요한 조치를 취할 수 있으며, 용역계약자는 이를 철저히 준수

나. 참여인원 보안관리

① 본 용역과 관련하여 한국항공대학교로부터 취득한 비밀사항을 계약기간 중 또는 종료 후에도 제3자에게 누설 엄금

② 보안사항의 누설과 관련 자료의 도난, 분실, 기타 손괴 등을 방지하고 제반 보안사항의 조치를 강구 또는 감독하기 위해 자체 정·부 보안책임자를 지정·관리

- 최고 직급자를 보안책임관으로 지정, 한국항공대학교의 승인을 받아야 함

③ 용역수행 중 투입인력을 교체할 경우에는 인계·인수를 철저히 하여 자료의 외부유출을 사전에 방지하여야 하며, 한국항공대학교의 확인을 받아야 함

- 용역계약자 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 사항 발생시 즉시 보고

④ 투입인력 이외의 자에게 부득이한 사정으로 성과품 등 관계 자료를 취급하게 해야 할 경우에는 반드시 보안서약서를 징구 후 취급토록 조치

⑤ 보안이 요구되는 과업을 수행하는 경우에는 작업장소를 제한구역으로 지정하여 외부인의 출입을 금하도록 하여야 하며, 성과품 작업 시에는 참여인원을 최소화하여 업무 수행

- 작업장소 부재시에는 반드시 시건장치를 하여야 함

다. 내부자료 보안관리

① 본 용역수행과 관련된 자료는 본 용역 이외의 여타 목적을 위해 사용될 수 없으며, 한국항공대학교의 서면 승인 없이 타인에게 제공 또는 대여하거나 외부 공개 엄금

- 전산망구성도·IP 현황 등 한국항공대학교에서 제공하는 내부자료에 대해서는 상호간의 책임자가 직접 서명한 후 인수·인계하여야 함

- 용역수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지함

② 제공된 내부 자료는 매일 퇴근 시 반납하는 것을 원칙으로 하며, 다만 비밀문서를 제외한 일반문서는 작업장소에 시건장치가 된 자료 보관함이 있을 경우 이를 보관함에 보관할 수 있음

- 용역의 보안유지를 위하여 자료 보관함은 별도로 비치하되 비밀, 대외비 및 일반자료 보관함으로 구분하고 자료 및 성과물의 중요도에 따라 비밀, 대외비 및 일반자료로 분류·관리

③ 용역수행과정에서 자문회의 등 회의 자료에 본 과업내용이 포함될 경우에는 배포선을 감안하여 필요한 부수만 최소한으로 생산하여야 하며, 동 회의 시 사용한 자료와 과업수행 상 발생한 원지, 폐지 등의 자료는 정·부 보안관리 책임자 책임 하에 완전 회수 조치하여 파쇄

④ 한국항공대학교 보안관리 담당자가 용역장소에 보관된 자료에 대해 수시로 확인할 수 있도록 하여야 함

라. 장비 보안관리

① CD-RW 등의 보조매체 기록장치는 한국항공대학교와 상호협의하여 제한된 PC에서만 사용하여야 함

② USB, 외장하드디스크 등의 탈착이 용이한 보조기억매체의 사용은 금지함. 다만, 산출물작성 등의 보조기억매체가 필요한 경우에는 한국항공대학교의 관리 하에 사용하도록 함

③ 용역 종료 시까지는 반입된 PC의 반출을 금지함. 다만, 용역 수행 상 외부 반출이 필요한 경우는 자료 유출에 대비한 보안대책을 한국항공대학교에 제출하여 한국항공대학교 보안관리 담당자의 승인 후 최소한의 장비만 반출할 수 있음

- 용역 참여인원이 퇴근 시에 외부로 반출 할 수 없으며, 반드시 용역장소 내의 시건장치가 있는 보관함에 보관하여야 함

④ 용역 종료 시 용역계약자의 PC 및 보조기억장치는 완전 삭제 후 반출하여야 함

마. 내외부망 접근 보안관리

① 용역 수행 시 한국항공대학교 내부망에 대한 접속은 반드시 한국항공대학교의 승인을 득한 후 하여야 함

② 용역계약자 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 함. 다만, 용역 수행상 필요한 경우는 용역계약자의 보안책임관이 접속이 필요한 PC와 웹사이트․서버를 선정하여 직접 한국항공대학교 보안담당자에 요청하여, 승인을 득한 후 사용하여야 함

바. 산출물 보안관리

① 용역계약자는 용역수행 과정에서 수집하거나 발생한 각종 자료와 용역성과품을 용역 완료시에 한국항공대학교에 전량 납품(한국항공대학교가 승인한 경우 전량 폐기)하고 용역 관련 자료를 보유·사용하지 않아야 함

② 용역 수행 시 생산되는 모든 산출물은 용역계약자의 보안책임관의 관리 하에 있는 파일서버에 저장하여야 하며, 계정관리 및 접근권한 부여하여 관리를 철저히 하여야 함

③ 용역 수행 시 생산된 산출물 및 기록은 한국항공대학교 보안관리 담당자가 인가하지 않은 비인가자에게 제공·대여·열람을 금지함

④ 용역종료 후 최종산출물에 대해 “대외비”임을 표기하여 한국항공대학교에 제출하여야 하며, 기타 자료는 삭제 및 세단 후 폐기하고 한국항공대학교 보안관리 담당자의 점검을 받아야 함

⑤ 최종산출물 및 관련 자료는 용역계약자의 보관을 금지함을 원칙으로 함. 다만, 유지보수 등으로 필요한 경우에는 한국항공대학교 보안관리 담당자의 승인을 득한 후 사용할 수 있음

⑥ 정보시스템 구축 사업인 경우 용역계약자는 용역 완료전에 정보보안 전문가 또는 전문 보안점검도구를 활용하여 보안 취약점을 점검하고, 도출된 취약점에 대한 개선을 완료하여 그 결과를 제출하여야 함

- 정보시스템 도입·운용하기 전 보안취약점 진단 및 조치

- 소프트웨어 보안취약점 진단 및 조치

※ 소프트웨어개발보안(시큐어코딩) 준수 : 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침, 소프트웨어 개발보안 가이드 참조

· 신규개발의 경우 : 소스코드 전체

· 유지보수의 경우 : 유지보수로 인해 변경된 소스코드 전체

- 웹 어플리케이션에 대한 웹서비스인 경우 취약점 진단 및 조치

※ 전자정부서비스 웹 취약점 표준 점검 21개 항목 참조

4. 보안책임

① 용역 수행과정에서 취득한 내용을 임의로 사용하여 한국항공대학교에 손해를 입혔을 시 이에 대한 손해배상을 책임을 짐

② 아래 누출금지대상정보를 누출 시에는 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제18호 및 동법 시행규칙[별표2] 제20호에 따라 입찰참가자격 제한을 받음

번호	구 분
1	한국항공대학교의 정보시스템 내·외부 IP주소 현황
2	정보시스템 구성 현황 및 정보통신망 구성도
3	개별사용자의 계정․비밀번호 등 정보시스템 접근권한 정보
4	정보통신망 또는 정보시스템 취약점 분석·평가 결과물
5	정보화사업 용역 결과물 및 관련 프로그램 소스코드
6	암호자재 및 정보보호시스템 도입·운용 현황
7	정보보호시스템 및 네트워크장비 설정 정보
8	「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 한국항공대학교의 내부문서
9	「개인정보보호법」 제2조제1호에 따른 개인정보
10	「보안업무규정」 제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비
11	그 밖에 한국항공대학교가 공개가 불가하다고 판단한 자료 (정보화사업 용역 수행 중 습득ㆍ인지한 보안정보 포함)

5. 그밖의 용역사업 보안 관련 계약조건(계약서, 입찰공고문, 제안요청서, 과업지시서, 제안서 등) 준수

6. 기타사항

① 시스템 구성 서버에 대해, 실제 운영하기 전에 서버 설정 정보 및 저장 자료 절취, 위‧변조 가능성 등 보안 취약점 점검 및 조치 수행

② 투입인력의 교체 사항이 발생할 경우 동급 이상의 인력으로 사전에 한국항공대학교에 승인을 받고 업무 인수인계 후에 교체 (업무 인수인계서 제출)

③ 본 용역을 수행할 때 부실하거나 조잡한 경우 또는 부당하게 하거나 부정한 행위를 한 경우는 향후 신규 사업의 참여에 제한을 받을 수 있음

④ 한국항공대학교가 정하는 「정보보호 규정」 등 정보화사업 관련 규정·지침 준수

II. 국가 법령상의 정보화사업 보안 및 계약·사업수행 조건

용역계약자는 행정자치부 「행정기관 및 공공기관 정보시스템 구축ㆍ운영지침」, 국가정보원 「국가정보보안기본지침」, 「국가ㆍ공공기관 용역업체 보안관리가이드라인」, 교육부 「정보보안 기본지침」 등 국가의 정보보안 및 정보보호 관련 법령, 규정, 지침 등으로 정한 정보화사업 보안 및 계약·사업수행 조건을 준수하여야 함

1. 정보화사업의 정의

정보화사업이란 정보통신망 또는 정보시스템을 개발ㆍ구축ㆍ운용ㆍ유지ㆍ보수하는 사업을 말함

2. 제안요청서 준수사항

① 한국항공대학교가 용역계약자에 정보화사업을 발주하기 위하여 작성한 제안요청서에는 다음 각 호의 사항이 포함되며 용역계약자는 이를 준수하여야 함

1. 용역계약자 작업장소에 대한 보안요구사항

2. 온라인 개발 또는 온라인 유지보수가 필요하다고 판단할 경우 이에 필요한 보안 준수사항

3. 누출금지정보 목록

4. 용역계약자가 누출금지정보를 제외한 소프트웨어 산출물을 제3자에게 제공하고자 할 경우 한국항공대학교의 승인절차

② 누출금지정보는 I-4-②의 표에 명시된 사항으로 함

3. 계약 특수조건

정보통신망 또는 정보시스템의 구축 및 유지·보수 등 해당 계약의 이행과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하는 행위 등을 금지하며, 계약기간(하자 보증기간을 포함함) 내에 발생한 보안약점 등에 대해서는 개선 조치하도록 하여야 함

4. 용역계약자 보안

① 용역계약자는 정보화사업을 이행할 경우 다음 각 호의 보안사항을 준수하여야 함

1. 한국항공대학교의 제안요청서에 포함된 사항

2. 원격지 개발, 원격지에서의 온라인 개발, 온라인 유지보수가 허용된 경우 이에 필요한 보안 준수사항

3. 소프트웨어 개발보안에 필요한 사항

4. 사업 참여인원의 보안관련 준수와 위반할 경우 손해배상 책임

5. 사업 수행과 관련한 보안교육, 보안점검 및 사업기간 중 참여인원 임의교체 금지

6. 정보통신망 구성도·IP주소 현황 등 용역계약자에 제공하는 자료는 자료 인계인수대장을 비치하여 보안조치 후 인계·인수하고 무단 복사 및 외부반출 금지

7. 용역계약자의 노트북·휴대용 저장매체 등 관련 장비는 반출·입시마다 악성코드 감염 여부, 누출금지정보 무단 반출여부 등 점검

8. 사업 종료시 노트북ㆍ휴대용 저장매체 등 관련 장비는 저장자료 복구가 불가하도록 완전 삭제

9. 사업 종료시 누출금지정보 전량 회수

10. 그 밖에 한국항공대학교가 보안관리가 필요하다고 판단하는 사항 또는 교육부 등이 보안조치를 권고하는 사항

② 비밀, 중요 용역사업을 수행할 경우 용역계약자 참여인원이 다음 각 호에 해당되는 사실을 알게 된 경우 교체하여야 함

1. 「국가공무원법」제33조제3호부터 제6의4호까지에 해당하는 사람

2. 「국가를 당사자로 하는 계약에 관한 법률」제27조제1항 각 호의 행위를 한 사람

3. 금고 이상의 실형을 선고받고 그 집행이 종료되거나 집행을 받지 아니하기로 확정된 후 5년이 지나지 아니한 자

4. 금고 이상의 형을 선고받고 그 집행유예 기간이 끝난 날부터 2년이 지나지 아니한 자

5. 금고 이상의 형의 선고유예를 받은 경우에 그 선고유예 기간 중에 있는 자

6. 법원의 판결 또는 다른 법률에 따라 자격이 상실되거나 정지된 자

6의2. 공무원으로 재직기간 중 직무와 관련하여 「형법」 제355조 및 제356조에 규정된 죄를 범한 자로서 300만원 이상의 벌금형을 선고받고 그 형이 확정된 후 2년이 지나지 아니한 자

6의3. 「성폭력범죄의 처벌 등에 관한 특례법」 제2조에 규정된 죄를 범한 사람으로서 100만원 이상의 벌금형을 선고받고 그 형이 확정된 후 3년이 지나지 아니한 사람

6의4. 미성년자에 대한 다음 각 목의 어느 하나에 해당하는 죄를 저질러 파면ㆍ해임되거나 형 또는 치료감호를 선고받아 그 형 또는 치료감호가 확정된 사람(집행유예를 선고받은 후 그 집행유예기간이 경과한 사람을 포함한다)

가. 「성폭력범죄의 처벌 등에 관한 특례법」 제2조에 따른 성폭력범죄

나. 「아동ㆍ청소년의 성보호에 관한 법률」 제2조제2호에 따른 아동ㆍ청소년대상 성범죄

1. 계약을 이행할 때에 부실ㆍ조잡 또는 부당하게 하거나 부정한 행위를 한 자

2. 경쟁입찰, 계약 체결 또는 이행 과정에서 입찰자 또는 계약상대자 간에 서로 상의하여 미리 입찰가격, 수주 물량 또는 계약의 내용 등을 협정하였거나 특정인의 낙찰 또는 납품대상자 선정을 위하여 담합한 자

3. 「건설산업기본법」, 「전기공사업법」, 「정보통신공사업법」, 「소프트웨어 진흥법」 및 그 밖의 다른 법률에 따른 하도급에 관한 제한규정을 위반(하도급통지의무위반의 경우는 제외한다)하여 하도급한 자 및 발주관서의 승인 없이 하도급을 하거나 발주관서의 승인을 얻은 하도급조건을 변경한 자

4. 사기, 그 밖의 부정한 행위로 입찰ㆍ낙찰 또는 계약의 체결ㆍ이행 과정에서 국가에 손해를 끼친 자

5. 「독점규제 및 공정거래에 관한 법률」 또는 「하도급거래 공정화에 관한 법률」을 위반하여 공정거래위원회로부터 입찰참가자격 제한의 요청이 있는 자

6. 「대ㆍ중소기업 상생협력 촉진에 관한 법률」 제27조제7항에 따라 중소벤처기업부장관으로부터 입찰참가자격 제한의 요청이 있는 자

7. 입찰ㆍ낙찰 또는 계약의 체결ㆍ이행과 관련하여 관계 공무원(제27조의3제1항에 따른 과징금부과심의위원회, 제29조제1항에 따른 국가계약분쟁조정위원회, 「건설기술 진흥법」에 따른 중앙건설기술심의위원회ㆍ특별건설기술심의위원회 및 기술자문위원회, 그 밖에 대통령령으로 정하는 위원회의 위원을 포함한다)에게 뇌물을 준 자

8. 계약을 이행할 때에 「산업안전보건법」에 따른 안전ㆍ보건 조치 규정을 위반하여 근로자에게 대통령령으로 정하는 기준에 따른 사망 등 중대한 위해를 가한 자

9. 그 밖에 다음 각 목의 어느 하나에 해당하는 자로서 대통령령으로 정하는 자

가. 입찰ㆍ계약 관련 서류를 위조 또는 변조하거나 입찰ㆍ계약을 방해하는 등 경쟁의 공정한 집행을 저해할 염려가 있는 자

나. 정당한 이유 없이 계약의 체결 또는 이행 관련 행위를 하지 아니하거나 방해하는 등 계약의 적정한 이행을 해칠 염려가 있는 자

다. 다른 법령을 위반하는 등 입찰에 참가시키는 것이 적합하지 아니하다고 인정되는 자

③ 한국항공대학교가 다음 각 호에 따른 보안 준수사항의 이행여부를 정기 또는 수시로 점검(불시 점검을 포함함)했을 때 미비점이 발견된 경우 용역계약자는 시정 조치함

1. 계약서 등에 명시된 보안 준수사항

2. 한국항공대학교 내 작업장소 보안 준수사항

3. 원격지 개발 보안 및 원격지에서의 온라인 개발 시 보안 준수사항

4. 정보시스템 유지보수 및 온라인 유지보수 시 보안 준수사항

④ 한국항공대학교는 보안 준수사항의 이행여부 점검 결과 용역계약자 보안대책 준수가 미흡하고 시정조치가 어렵다고 판단할 경우 원격지 개발, 원격지에서의 온라인 개발 또는 온라인 유지보수 허가를 취소할 수 있음

⑤ 용역계약자가 원격지에서의 온라인 개발, 온라인 유지보수 허용을 요청하고자 할 경우에는 용역계약자는 한국항공대학교에서 온라인 접속을 통제하기 위한 온라인 용역 통제시스템을 이용하여야 함

⑥ 그 밖에 용역계약자 보안과 관련한 사항은 국가정보원이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」을 준수하여야 함

5. 소프트웨어 개발보안

용역계약자는 정보시스템을 개발할 경우 「전자정부법」 제45조제3항에 따라 규정된 「행정기관 및 공공기관 정보시스템 구축ㆍ운영지침」(행정안전부 고시) 제50조부터 제53조까지에 따라 보안약점이 발생하지 아니하도록 개발하고 보안약점을 진단하여야 함

6. 한국항공대학교 내 작업장소 보안

① 한국항공대학교 내(한국항공대학교가 임차한 외부 사무실을 포함함) 용역계약자 작업장소를 설치할 경우 용역계약자는 보안 통제가 가능하여야 함

② 한국항공대학교 내 용역계약자 작업장소에 설치 운영하는 정보통신망은 한국항공대학교의 정보통신망과 분리 구성함. 다만, 용역계약자가 사업수행을 위하여 발주기관 정보시스템 이용이 불가피할 경우 용역계약자는 필요한 정보시스템에 한해 지정된 단말기로부터 제한적으로 접근하는 등 보안대책을 수립·시행하여야 하며, 이 경우 내부망 정보시스템에 대한 접근 허용에 관하여는 교육부 및 국가정보원 등이 승인한 바에 따름

③ 작업장소내 정보시스템은 용역사업 수행을 위해 필요한 경우 한국항공대학교의 보안통제하에 인터넷에 연결할 수 있음. 다만, 한국항공대학교 정보시스템 접근용 단말기의 경우에는 인터넷 연결을 금지함

④ 용역계약자가 한국항공대학교 내 작업장소에서 개발 작업을 수행하더라도 개발용 서버가 민간 클라우드컴퓨팅서비스를 이용하는 등으로 원격지에 위치할 경우 원격지 개발로 간주하고 용역계약자는 보안대책을 수립ㆍ시행하여야 함

7. 원격지 개발보안

① 용역계약자가 ｢소프트웨어 진흥법｣ 제49조제3항 및 제4항, ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 제14조에 따라 한국항공대학교 이외 장소(“원격지”)에서 개발 작업(유지보수는 제외함)을 수행하고자 요청할 경우 용역계약자는 작업장소에 대한 보안요구사항 등을 포함한 관리적·기술적 보안대책을 수립·시행하여야 함

② 원격지내 정보시스템은 개발 작업을 위하여 필요한 경우 한국항공대학교의 보안통제하에 인터넷에 연결할 수 있음

8. 원격지에서의 온라인 개발

원격지 개발에서 한국항공대학교가 필요하다고 판단하고 용역계약자가 다음 각 호에 따른 보안대책에 서면으로 동의하는 경우에 한하여, 한국항공대학교는 용역계약자에게 원격지에서 인터넷을 통해 한국항공대학교 정보시스템에 온라인 접속한 상태의 개발 작업을 허용할 수 있음

1. 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

2. 지정 단말기는 온라인 용역 통제시스템 접속 전용(專用)으로 운용하고 다른 목적의 인터넷 접속은 차단

3. 한국항공대학교 내 설치된 온라인 용역 통제시스템을 경유하여 개발에 필요한 정보시스템에 접속하는 등 소통구간 보호ㆍ통제

4. 접속사실이 기록된 로그기록을 1년 이상 보관

5. 계약 시행일로부터 종료 후 30일이 경과하는 날까지의 기간 중에 한국항공대학교, 한국항공대학교의 상급기관 및 국가정보원의 정기 또는 수시 보안점검(불시 점검을 포함함) 수검

6. 기타 국가정보원이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

9. 소프트웨어 산출물 제공

① 용역계약자가 ｢소프트웨어 진흥법｣ 제59조 및  ｢(계약예규)용역계약일반조건｣ (기획재정부 계약예규) 제56조에 따른 지식재산권을 행사하기 위하여 소프트웨어 산출물의 반출을 요청할 경우 한국항공대학교는 제안요청서 또는 계약서에 명시된 누출금지정보에 해당하지 아니한 경우에 한하여 제공함

② 한국항공대학교가 소프트웨어 산출물을 용역계약자에 제공할 경우 용역계약자는 노트북ㆍ휴대용 저장매체 등 관련 장비에 저장되어 있는 누출금지정보를 완전 삭제하여야 하며 누출금지정보가 완전 삭제되었다는 대표자 명의의 확약서를 제출하여야 함

③ 용역계약자는 소프트웨어 산출물을 제3자에게 제공하고자 할 경우 제공하기 이전에 한국항공대학교의 승인을 받아야 함

④ 그 밖에 소프트웨어 산출물 제공과 관련한 사항은 「소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부 고시)」 제32조를 준수하여야 함

10. 누출금지정보 유출시 조치

① 용역계약자가 제안요청서 또는 계약서에 명시된 누출금지정보를 유출한 사실을 알게된 경우 한국항공대학교는 용역계약자를 대상으로 계약 위반에 따른 조치를 취함

② 한국항공대학교는 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 등에 따라 입찰 참가자격 제한 등 관련조치를 취함

11. 정보시스템 유지보수

① 용역계약자는 정보시스템의 유지보수와 관련한 절차, 주기, 문서화 등과 관련한 다음 각 호의 사항을 준수하여야 함

1. 유지보수 인원에 대한 보안서약서 집행, 보안교육 등을 포함한 유지보수인가 절차 준수와 인가된 인원만 유지보수에 참여

2. 결함이 의심되거나 발생한 결함, 예방 및 유지보수에 대한 기록 유지

3. 유지보수를 위하여 정보시스템을 원래 설치장소에서 다른 장소로 이동할 경우 통제수단 마련

4. 유지보수 일시 및 담당자 인적사항, 출입통제 조치사항, 작업수행 내용 등 기록 유지

② 용역계약자가 유지보수와 관련한 장비ㆍ도구 등을 한국항공대학교내 용역계약자 작업장소로 반출ㆍ입할 경우 악성코드 감염여부 및 자료 무단 반출여부 확인 등 보안조치를 실시하고 그 결과를 한국항공대학교에 제출하여야 함

③ 용역계약자가 정보시스템을 유지 보수할 경우 콘솔 또는 지정된 단말기로부터의 접속만을 허용함

12. 지정 단말기를 통한 온라인 유지보수

① 지정된 단말기를 통해 유지보수를 함에 있어 한국항공대학교가 필요하다고 판단하고 용역계약자가 다음 각 호에 따른 보안대책에 서면으로 동의하는 경우에 한하여, 한국항공대학교는 용역계약자에게 내부망을 포함하여 소관 정보시스템(보안ㆍ네트워크장비를 제외함)에 대하여 인터넷을 통한 온라인 유지보수를 허용할 수 있음

1. 지정된 장소에 설치된 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

2. 지정 단말기는 온라인 용역 통제시스템 접속 전용(專用)으로 운용하고 다른 목적의 인터넷 접속은 차단

3. 한국항공대학교내 설치된 온라인 용역 통제시스템을 경유하여 유지보수 대상 정보시스템에 접속하는 등 소통구간 보호ㆍ통제

4. 접속사실이 기록된 로그기록을 1년 이상 보관

5. 유지보수 계약 시행일로부터 종료 후 30일이 경과하는 날까지의 기간 중에 한국항공대학교, 한국항공대학교의 상급기관 및 국가정보원의 정기 또는 수시 점검(불시 점검을 포함함) 수검

6. 기타 국가정보원이 배포한 「국가ㆍ공공기관 용역업체 보안관리가이드라인」에서 제시된 온라인 유지보수에 관련된 보안대책의 준수

② 한국항공대학교에 온라인 용역 통제시스템이 구축되지 않은 경우로 온라인 유지보수를 즉시 실시하지 않고서는 한국항공대학교 업무수행에 현저한 저해가 있다고 예상되는 경우에는 인터넷망 정보시스템에 한하여 직접 접속하는 온라인 유지보수를 일시적으로 허용할 수 있음

13. 기타

그 밖의 사항은 행정자치부 「행정기관 및 공공기관 정보시스템 구축ㆍ운영지침」, 국가정보원 「국가정보보안기본지침」, 「국가ㆍ공공기관 용역업체 보안관리가이드라인」, 교육부 「정보보안 기본지침」 등 국가에서 정보보안 및 정보보호 관련 법령, 규정, 지침 등으로 정한 정보화사업 보안 및 계약·사업수행 조건에 따름

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

보안 위규자 행정처리 및 위약금 부과 기준

1. 보안 위규자 행정처리 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
처리기준	중징계	경징계	경징계	경고
처리내용	위규자 및 직속 감독자 동 사업에서 퇴출	위규자 및 직속 감독자 1월 이상 3월 이내 담당 업무 배제	위규자 및 직속 감독자 1월 이내 담당 업무 배제	위규자 20일 이내 네트워크 사용금지

2. 보안 위약금 부과 기준

① 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비 중	부정당업자 등록	총계약금의 5% 이하	총계약금의 3% 이하	총계약금의 1% 이하

② 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

③ 사업 종료 시 지출금액 조정을 통해 위약금 정산

보 안 확 약 서

(회사용)

당사는 한국항공대학교의 「정보서비스 서버 통합 유지보수 용역」 계약을 이행하는 동안 아래의 내용을 충분히 숙지하고 이를 성실히 준수할 것을 확약합니다.

1. 본 사업수행과 관련하여 한국항공대학교로부터 제공받거나 업무상 지득한 기밀사항, 자료, 도서, 정보, 지식 등 일체(이하 ‘관련자료’라 함)를 비밀로 취급하여 본 사업수행용으로만 사용하고 외부에 누설 또는 반출하거나 계약 목적 이외의 타 용도에 사용하지 않겠습니다. 또한 한국항공대학교의 서면 동의없이 관련자료를 복사하거나 사업수행계획서 등에 명시한 수행인원 외의 자에게 인도하거나 재위탁하지 않겠습니다.

2. 본 사업 추진의 사실 및 그 성과가 한국항공대학교에 의하여 적법하게 공개된 경우라고 하여도 미공개 부문에 대해서는 비밀을 유지하며, 한국항공대학교 교직원이라고 하여도 본 계약에 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않겠습니다.

3. 정보통신망 또는 정보시스템의 구축 및 유지·보수 등 해당 계약의 이행과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하는 행위 등을 금지하며, 계약기간(하자 보증기간 포함) 내에 발생한 보안약점 등에 대해서는 즉시 개선 조치하겠습니다.

4. 사업수행과 관련하여 허가된 범위 이외의 시설, 네트워크, 서버 등에 접근하지 않겠으며 허가되지 않은 파일을 전송하지 않겠습니다. 한국항공대학교 내에서 사업수행과 관련없는 인터넷 사용을 하지 않겠습니다.

5. 한국항공대학교의 요청이 있거나 어떠한 사유로든 본 사업을 수행할 수 없게 된 경우 또는 계약 업무가 종료된 경우에는 소유하고 있는 관련자료 일체를 한국항공대학교에 전량 반납 및 폐기하고 보유하지 하겠습니다.

6. 위 사항은 계약이행 전후를 막론하고 쌍방의 서면합의가 없는 경우에는 그대로 유지됨을 인지합니다.

7. 위 사항의 위배로 발생되는 모든 문제에 대해서는 법적인 책임을 지며, 이로 인한 한국항공대학교의 손해에 대해서는 전적으로 배상하겠습니다. 본인과 소속 직원은 물론 계약조건 또는 한국항공대학교에 사전승인을 받아 사업을 수행하는 하도급업체가 위 사항을 위배하여 중대한 문제점을 야기시켰을 경우 총괄 책임을 지겠으며, 보안관계 제 법규에 의거 처벌받음은 물론 회사에 대한 용역업의 등록취소, 부정당업자의 입찰참가 자격제한 등 어떠한 제재조치를 취하여도 이의를 제기하지 않겠습니다.

년      월      일

업 체 명 :
대 표 :		(인)

한국항공대학교 총장 귀하

한국항공대학교 정보보호 규정 [별지 제1호 서식] 준용

보 안 서 약 서

(참여인력 개인별)

본인은     년   월  일부로 한국항공대학교와 관련한 업무(정보서비스 서버 통합 유지보수 용역)를 수행함에 있어 다음 사항을 준수할 것을 서약합니다.

1. 본인은 한국항공대학교 용역 관련 업무 중 취득하게 될 일체의 내용이 직무상기밀 사항임을 인정한다.

2. 본인은 관련된 소관업무가 국가 기밀(개인정보 포함) 사항임을 인정하고 제반  보안 관계 규정 및 지침을 성실히 준수한다.

3. 본인은 이 기밀(개인정보 포함)을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기말사항을 [부패방지권익위법], [공익신고자보호법]에 따른 신고의 경우를 제외하고는 일절 타인에게 누설하지 아니한다.

4. 본인은 이 기밀 사항을 누설한 때에는 [국가보안법] 제4조제1항제2호 및 제5호(국가기밀 누설 등)와 [형법] 제99조(일반이적) 및 제127조(공무상 비밀의 누설) 관계 법규에 따라 엄중한 처벌을 받을 것을 서약 한다.

5. 본인은 제3자(업체)를 통한 공동의 사업 수행 시 이로 인해 발생하는 위반사항에대하여 모든 책임을 부담한다.

한국항공대학교 총장 귀하

6. 본인은 한국항공대학교의 요청이 있거나 어떠한 사유로든 본 사업을 수행할 수 없게 된 경우 또는 계약 업무가 종료된 경우에는 본인이 소유하고 있는 기밀 사항에 관한 일체의 자료를 한국항공대학교에 전량 반납 및 폐기하고 보유하지 않는다.

년     월     일

서약자 (대표)      소    속 :                    직급/직위 : 대표

성     명 :              (인)

서약자 (참여인력)  소    속 :                    직급/직위 :

생년월일 :                    성     명 :              (인)

서약집행자        소    속 : 한국항공대학교

직    위 : 전산정보전략팀장

한 국 항 공 대 학 교  귀하

안전보건 확보 의무이행 서약서

당사는 귀교의                         계약을 수행함에 있어 안전·보건을 확보하기 위해 다음 사항을 이행할 것을 서약합니다.

1. 「산업안전보건법」 및 「중대재해 처벌 등에 관한 법률」 등 관련 법규를 준수하고, 참여 기술인, 이용자 또는 그 밖의 사람의 안전을 확보하기 위해 필요한 조치를 다하겠습니다.

2. 안전·보건관계법령 및 귀교에서 제공한 안전·보건관리대책 상의 의무사항을 빠짐없이 이행하겠습니다. 만약 의무사항을 이행하지 않아 중대재해가 발생할 경우 그에 따라 발생하는 불이익 조치에 대해 이의를 제기하지 않겠습니다.

3. 점검 및 진단 시 참여자나 그 밖의 사람으로부터 유해·위험요인에 대해 신고가 접수될 경우 신속하게 개선 조치를 이행하고, 귀교 및 관계행정기관의 보완 지시사항을 성실히 이행하겠습니다.

4. 안전보건관계법령상 관계자에 대한 정기적인 교육 실시 등으로 안전문화정착에 대한 관계자의 인식 제고를 위해 노력하겠습니다.

당사는 귀교의 계약을 수행함에 있어 위에서 명시한 내용을 성실히 이행할 것이며, 만일 이를 이행하지 않을 경우 계약해지, 입찰참가자격 제한 조치 등 불이익 처분을 받더라도 하등의 이의를 제기하지 아니할 것을 확약하고, 계약에 따른 책임을 질 것을 서약합니다.

년       월       일

위 서약자
상 호 :
주 소 :
대표자 :		(인)

한국항공대학교 사무처장 귀하

공사(용역) 안전·보건 체크리스트

[기관(학교) 작성]

□ 기관(학교)명: 한국항공대학교

□ 점검자:             (서명)  ※ 감독부서 확인서명

□ 점검일자: 20  .   .    .

순	점검 내용	점검 결과
		예	아니오
1	기관(학교)은 과업지시서 또는 계약서에 ‘안전관리 및 예방조치 후 작업’ 실시 내용을 포함하였습니까? ※계약서가 없는 경우 본 체크리스트로 갈음	○
2	기관(학교)은 공사(용역)업체가 근로자에 대한 안전보건교육을 실시하였는지 확인하였습니까?	○
3	기관(학교)은 공사(용역)업체에 안전보호구(안전모,안전대,안전화 등)를 착용하고 작업하도록 주지시켰습니까?	○
4	기관(학교)은 공사(용역)업체에 공사 전 위험사항과 유의사항에 대해 안내하여 주지시켰습니까? (위험성평가 열람 또는 제공 등)	○
5	기관(학교)은 공사(용역)업체에 기관(학교)의 현장(업체 근로자가 작업하는 공간)으로 이동할 때나 현장 이외 장소 이동 시 담당자 또는 행정실의 안내를 받도록 주지시켰습니까?	○
6	기관(학교)은 사다리, 비계, 전지작업 등 추락위험 작업 시 공사(용역)업체로부터 (붙임)추락사고 예방 체크리스트를 제출받았습니까?	○
7	기관(학교)은 공사업체와 안전보건관리에 관한 사항에 대해 협의·조정했습니까?	○

※ 해당 항목이 없으면 점검결과에 “해당없음”표기 / A/S 등 1회성 작업의 경우에서 반드시 체크리스트 확인

[수급업체 작성]

	【 공사(용역) 업체 확인 서약서 】
한국항공대학교으로부터 위 점검 내용에 대하여 안내(주지)받은 사실이 있으며, 공사(용역) 전 과정에 걸쳐 안전교육을 실시하고 적정한 보호구를 지급(착용)하는 등 안전수칙을 준수하며 작업을 실시할 것을 서약합니다. 소속(회사) : 공사(용역)업체 책임자: (서명)

추락사고 예방 체크리스트

□ 업체명:

□ 점검자:             (서명)  ※ 업체 담당자 서명

□ 점검일자: 20  .   .    .

순	점검 내용	점검 결과
		예	아니오
1	개인보호구(안전모, 안전화, 안전벨트 등)를 지급하고 작업자에게 착용시켜 작업을 실시하겠습니다.	○
2	추락위험이 있는 장소의 작업일 경우 2인 1조로 작업을 실시하겠습니다.	○
3	추락재해 관련 충분한 안정성을 사전에 검토한 후 작업을 실시하겠습니다. (예: 작업구간이 지붕일 경우, 작업구간의 개구부 여부, 이동식비계 및 사다리 상태 등)	○
4	추락위험이 있는 장소에는 작업발판 또는 안전대 걸이 시설을 설치하고 작업을 실시하겠습니다.	○
5	로프 작업 시 안전조치를 취하고 작업을 실시하겠습니다. (로프 설치시 2개소 이상 지지물에 결속, 안전벨트 및 추락방지대 착용 등)	○
6	차량탑재용 고소작업대(스카이) 사용 시 안전조치를 취하고 작업을 실시하겠습니다. (안전검사, 안전대 걸이, 아웃트리거 설치, 신호수 배치 확인 등)	○
7	작업장소 하부 출입금지 조치 등 주변을 안전하게 관리하며 작업하겠습니다.	○
8	작업전 안전 교육을 반드시 실시하겠습니다.	○

※ 추락위험이 있는 작업을 할 경우 공사·용역업체에서 작성하여 제출

	안전보건 점검사항 및 조치사항(예시)
1) 사다리 작업: 개인보호구 착용(안전모, 안전벨트, 안전화), 전도방지대 설치, 2인 1조 작업 2) 이동식비계 작업: 개인보호구 착용(안전모, 안전벨트, 안전화), 안전난간대 설치, 전도방지대 설치 3) 외부로프 작업: 작업 전 로프의 상태(파손여부), PP로프 점검(탑승용 20mm, 보조로프 16mm), 접촉부에 보호대 설치 여부, 2개소 이상 지지물에 로프 결속 여부, 추락방지대 착용 4) 차량탑재형 고소작업대 작업: 탑승대 안전난간 설치, 탑승자 안전대 걸이, 신호수 배치 5) 밀폐공간 작업*: 안전보호구(송기마스크, 안전대, 구명밧줄 등) 사용 및 감시인 배치 * 피트, 저수조, 물탱크, 정화조탱크 등에서의 작업

안전작업 허가서								□ 화기작업 □ 중량물작업 □ 밀폐공간작업 □ 고소작업 □ 굴착작업 □ 전기작업 □ 기타작업
신청부서 (업체명)							직책					성 명	(서명)
허가요청기간			월 일 시부터 시까지
작 업 내 용									작 업 장 소
장 비 투 입									작 업 인 원
작업별 사전체크 항목 『안전조치 사항』
화기작업					굴착작업						밀폐공간작업
1. 불꽃, 불티 비산방지조치					1. 전기동력선 안전한 배치조치						1. 산소농도 측정 * 산소 18~23.5%
2. 압력조정기 부착 및 작동 상태					2. 제어용 케이블의 안전성 유무						2. 가연성 및 독성가스농도 측정 * 일산화탄소 30ppm 미만, 황화수소 10ppm 미만
3. 주위 인화성물질을 제거 상태					3. 지하배관의 파악 여부						3. 2인 1조 작업 유무
4. 소화기 배치 유무					4. 출입금지 표지판 설치						4. 환기 및 배기장치 조치
5. 전격방지기의 정상 가동 상태					5. 연락수단의 적정 유무						5. 출입금지 표지판 설치
6. 작업장소 환기					6. 개인보호구 착용 상태						6. 연락수단의 적정 유무
7. 가연성 및 독성가스농도 측정					7. 작업장 주변 정리정돈 상태						7. 개인보호구 착용 상태
8. 화재감시자 배치					8. 작업자의 자격 여부 확인 상태
고소작업					중량물작업						전기작업
1. 2인 1조 작업 유무					1. 감독자 지정 및 상주 여부						1. 작업안내 표지판 설치
2. 추락위험 방호망 구비 상태					2. 로프의 상태(파단 및 소손)						2. 작업자의 자격 여부
3. 사다리의 파손 여부					3. 작업 신호자 지정 여부						3. 접지 및 방전 여부
4. 이동식 비계 안전인증 유무					4. 적재물 이동 경로의 적정성						4. 정전작업 전로 개폐 시건
5. 작업지지대의 작동 상태					5. 관계자 외 출입통제 조치						5. 기타 조치사항
6. 안전모 착용 상태
7. 안전대(2m 이상 시)착용 상태
요청부서(업체) 요청 사항
작업관리 부 서 (협력업체 포함) < 수급업체 >		확 인 사 항				□ 현장 확인 결과 이상없음 □ 보완사항 보완 후 작업(내용 : )
		확 인 자				소 속				직 책				성 명
														(인)
허가관리 부 서 (안전보건 주관부서 또는 작업주관부서) < 기관(학교) >		허 가 내 용
		허 가 자				소 속				직 책				성 명
														(인)