- 정보화시스템 통합 유지관리 -

과 업 지 시 서

2023. 07.

(경영기획실)

목     차

제 Ⅰ 장. 사업 개요

1. 목    적 ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 1

2. 사 업 명 ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 1

3. 사업기간 및 사업비․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 1

4. 사업 대상 ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 1

5. 사업자 선정 방안 ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 1

제 Ⅱ 장. 과업 요청 내용

1. 유지관리 개요 ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 4

2. 요구사항 상세(요구사항 명확화) ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 4

제 Ⅲ 장. 계약사항

1. 일반사항 ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 12

2. 계약기간 및 대가지급 ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 12

3. 제출서류 ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 13

4. 계약의 해지 ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 13

5. 기타 조건 ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 13

붙임1 : 외주 용역사업 보안관리 특약 조항  ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 14

붙임2 : 보안서약서  ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 18

붙임3 : 유지관리 사업 착수계 ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 20

붙임4 : 개인정보처리위탁 계약서 ․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․ 23

제Ⅰ장.  사업개요

1. 목  적

가. 진흥원 정보화시스템의 관리체계 구축으로 안정적인 시스템 운영

나. 유지관리를 통한 안정적인 시스템 운영 및 장애처리 · 복구

2. 사 업 명 :  울산경제진흥원 정보화시스템 통합유지관리

3. 사업기간 및 사업비

가. 사 업 기 간  : 2023. 8. 1. ～ 2023. 12. 31. (5개월)

나. 사   업   비 : 금 35,000,000원 정도

※ 지방자치단체를 당사자로 하는 계약에 관한 법률 제23조(회계연도시작 전 또는 예산배정 전의 계약체결)에 의거하여 해당사업 예산이 변경될 경우 상호 협의하에 변경할 수 있음

4. 사업 대상  : 총 43식 55개

구 분	세부사항	수량
		H/W	S/W	계
정보화시스템	서버, 스토리지, 스위치, 백업 등	37	18	55

※ 유지관리 대상장비 세부내역 및 시스템 구성도 : 별도 열람 신청

※ 계약기간 동안 대상시스템 변동(추가·삭제 등)사항 발생 시 변경 계약 체결

5. 사업자 선정 방안

가. 사업자 선정 방법

1) 계약방법 : 수의(총액)소액-견적입찰(2인 이상 견적 제출)

2) 적용규정

가) 「지방계약법 시행령」 제25조, 제30조, 제36조

나)「행정기관 및 공공기관 정보시스템 구축·운영 지침」(행정안전부 고시)

3) 기본방침

가) 24시간 365일 안정적 무 중단 운영 목표를 충실히 수행할 수 있는 역량을 갖춘 업체 선정

나) 유지관리에 필요한 조직 및 위기관리 등 일반관리 능력과 장애예방, 사전인지, 신속장애조치 등 전문기술능력을 보유한 업체 선정

나. 입찰참가 자격

1)「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제13조 및 동법 시행규칙 제15조에 의거 입찰 참가 자격요건을 갖춘 자로서, 입찰 공고일 현재 시점으로 다음 조건에 해당하는 업체

가)「지방자치단체를 당사자로 하는 계약에 관한 법률」제31조 및 동법 시행령 제92조(부정당업자의 입찰참가자격 제한)에 의한 입찰참가자격을 제한받지 아니한 조달청 입찰참가자격 등록증을 소지한 업체

나) 소프트웨어산업진흥법에 의한 소프트웨어 사업자(컴퓨터관련 서비스사업, 업종코드:1468)

다) 「중소기업기본법」  제2조 및 「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소기업 또는 소상공인으로서 「중소기업 범위 및 확인에 관한 규정(중소기업청 고시)」에 따라 발급된 소기업(소상공인)확인서 및 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제9조 및 같은법 시행령 제10의 규정에 의한 직접생산증명서(세부품명번호 8111189901, 세부품명 정보시스템 유지관리서비스 및 세부품명번호 8111229901, 세부품명 소프트웨어 유지 및 지원서비스)를 모두 소지한 업체

※ 직접생산확인증명서를 전자입찰서 제출 마감 전일 까지 유효기간 내 발급된 것만 인정

라) 입찰 공고일 전일 기준 현재 주된 영업소재지가 울산광역시 내에 소재한 업체

2) 계약 시 제출서류

가) 기술지원 확약서 제출 대상

- 전자결제시스템(더존) : 제조사 또는 공급사가 발행한 “기술지원확약서” 정본

- 홈페이지 및 통상지원시스템(골든데이) : 제조사 또는 공급사가 발행한 “기술지원확약서” 정본

※ 위 제조사(또는 공급사)와 기술지원 협약을 체결한 상태

나) 유지관리 기술자 보유 증명서류(입찰공고일 기준 소속 회사에 6개월 이상 재직중인 자로 함)

- 시스코(CISCO) CCNP 1명 이상 보유 증명 서류 제출

6.  입찰 문의 사항

가. 입찰참가 등록 : 입찰공고 사항에 따름

나. 구비서류 : 입찰공고 사항에 따름

다. 제안 관련 문의처

1) 소속부서 : 울산경제일자리진흥원 경영기획실

2) 담 당 자 : 조성기(052-283-7121)

제Ⅱ장. 과업 요청 내용

1. 유지관리 개요

가. 제안업체 책임 하에 전산장비(장애대비 예비부품 등)와 인력을 투입하여 유지관리 대상 전체가 정상적으로 운용될 수 있도록 H/W 및 S/W의 제반 조치를 강구하는 일체의 활동을 의미

나. 장애 예방 활동과 사후 장애 관리 활동, 행정적 지원 활동을 포괄한다.

다. 제안업체는 아래 모든 제안요구 사항을 분석‧검토하여 본 사업 수행 방안을 전체적으로 도식화해야 하며, 사업수행 방법론 및 유지관리 지원체계/절차를 구체적으로 제시한다.

2. 요구사항 상세(요구사항 명확화)

요구사항 구분		요구사항 수
유지관리 수행 요구사항	MAR(Maintenance Requirement)	10
유지관리 인력 요구사항	MHR(Maintenance HR requirement)	2
보안 요구사항	SER(Security Requirement)	5
품질 요구사항	QUR(Quality Requirement)	2
제약사항	COR(Constraint Requirement)	1
프로젝트 관리 요구사항	PMR(Project Management Requirement)	2
프로젝트 지원 요구사항	PSR(Project Support Requirement)	2
합 계		24

가. 요구사항 목록

나. 유지관리 수행 요구사항

요구사항 고유번호		MAR-001
요구사항 명칭		사업의 대상 및 범위에 관한 사항
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	유지관리 사업 대상과 범위 및 유지관리 역할
	세부 내용	① 유지관리 대상 세부내역 : 행정안전부 고시 행정기관 및 공공기관 정보시스템 구축·운영 지침 제17조(과업지시서 보안사항 등)에 의거 입찰에 참가하고자 하는 사업자의 요청이 있는 경우 <붙임3>보안서약서(업체대표자용)를 받고 사업담당자 입회하에 제공 가능함 ② 역할 : 대상시스템 본래의 정상적인 기능 및 성능 유지원칙 ③ 장애발생과 별도로 정기 또는 수시 예방점검을 실시하여야 하며, 장애 발생 시 시스템담당자와 유기적으로 협조하여 신속히 처리 ④ 유지관리 지원 원칙 : 24시간 × 365일 ※ 전자결재시스템 및 ERP, 홈페이지시스템 등을 기존 사업자(전년도 사업자)에게 관리 이관 및 계약사항을 인계를 받아야한다.

요구사항 고유번호

MAR-002

요구사항 명칭

하드웨어 유지관리 공통사항

요구사항 분류

유지관리 수행 요구사항

요구사항

상세설명

정의

일반적인 하드웨어 유지관리 범위

세부

내용

구분	항 목		유지관리 내용
시스템 관련	O/S	패치	운영체제 패치 적용으로 시스템 품질 향상(보안패치 포함)
	H/W	업그레이드	기존 시스템의 성능을 향상시키기 위하여 새로운 장치나 부품으로의 교체 시 기술지원
기술 지원	정기점검		매월 1회 이상 정기 점검
	예방보수 (수시점검)		시스템의 장애를 사전에 예방하기 위하여 수시 점검을 실시하며 장애 가능성 사전 예측 및 문제점 보수
	(긴급)장애처리		긴급한 문제를 해결하기 위해 장애처리 및 정비서비스를 요청한 경우에 문제 해결
	무상부품교체		유지관리 대상 장비의 부품 보유 및 수리 시 부품 무상 공급 단종 등 필요시 동급 이상의 부품으로 대체가능
교육	운영자교육		시스템 운영을 위한 운영자 교육
보고	보고		장애 처리 및 유지관리 작업 보고서 작성 요청 시 시스템 관련 구성도 작성

요구사항 고유번호

MAR-003

요구사항 명칭

소프트웨어 유지관리 공통사항

요구사항 분류

유지관리 수행 요구사항

요구사항

상세설명

정의

일반적인 소프트웨어 유지관리 범위

세부

내용

구분	항목	유지관리 내용
패치		Patch Release Version Upgrade 무상 지원
업데이트		Upgrade(Minor) 버전 무상 제공
기술 지원	정기점검	매월 1회 이상 정기 점검
	(긴급)장애처리	긴급한 문제를 해결하기 위해 장애처리 및 정비 서비스를 요청한 경우 문제해결
	예방/예측지원	시스템의 장애를 사전에 예방하기 위하여 현장방문이나 온라인을 통해 정기적으로 지원하는 정기 점검
	일상지원	전화/email, 온라인 지원 등을 통한 질의 응답
교육	운영자 교육	시스템 운영을 위한 운영자 교육
보고	보고	장애 처리 및 유지관리 작업 보고서 작성

요구사항 고유번호		MAR-004
요구사항 명칭		장애 관리 수행 방안
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	장애관리 수행 방안 제시 요건
	세부 내용	① 아래의 제안요구사항을 반영한 장애관리 수행 방안 제시 - 장애 관리 일반 요건(MAR-005) - 하드웨어 유지관리 및 장애처리(MAR-006) - 소프트웨어 유지관리 및 장애처리(MAR-007)

요구사항 고유번호		MAR-005
요구사항 명칭		장애 관리 일반 요건
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	장애 관리 일반
	세부 내용	아래의 제안요구사항을 반영한 장애처리 방안을 구체적으로 제시 ① 장애 접수 후 4시간 이내 복구하여야 한다. 장애로 인한 부품을 교체할 경우 반드시 제조사의 정품 및 신품으로 교체하여야 한다. 단, 제품 단종 등 필요시 동급 이상으로 대체 가능함 ② 처리시간 : 4시간 내 복구 불가능할 경우 24시간 이내에 무상으로 동급 이상의 대체장비로 교체한다. (단, 시스템이 중단되지 않는 장애 복구는 발주자와 협의하여 복구 시간을 조정할 수 있다.) ③ ②항의 최대 처리시간 이내로 복구(또는 대체)되지 않으면 「지방자치단체를 당사자로 한 계약에 관한 법률 시행령 제90조(지연배상금) 및 동법 시행규칙 제75조(지연배상금률)을 적용하여 지연배상금을 부과하고, 해당하는 금액을 월 유지관리대가에서 공제 ④ 장애처리 완료 후 4시간 이내 동일 장애발생시 계속된 장애로 본다. ⑤ 장애처리 시 원인분석 및 처리결과 보고서를 시스템담당자에게 제출한다. ⑥ 신속하고 체계적인 유지관리를 위하여 장애 접수 및 처리에 대한 사항은 반드시 기록‧관리하여야 한다. ⑦ 모든 비소모품은 무상교체하여야 한다.(하드디스크, UPS팬, 항온항습기 압축기 및 가습기실린더 등은 비소모품으로 본다.) ⑧ 매월 정기점검 결과보고서에 장애 조치 결과 보고서를 포함

요구사항 고유번호		MAR-006
요구사항 명칭		하드웨어 유지관리 및 장애처리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	하드웨어에 대한 유지관리 상세 사항
	세부 내용	① 대상 : 서버, 통신/보안장비 등 ② 운영체제(OS)에 대한 Patch Release 수준의 Upgrade 지원(보안패치 포함) 및 백업정책에 대한 기술지원 ③ 각종 장비의 내부 장치, 스위치 등의 작동 상태와 알람기능 등을 상시 점검하여 원활히 운영되도록 조치 ④ H/W 장애 발생 시 방문점검/조치를 원칙으로 하되, 필요시 발주기관과 협의하여 원격 점검/조치 가능 ⑤ 장애로 인해 부품 또는 장비를 교체할 경우, 반드시 동일 제조사의 동급 사양 이상의 정품 및 신품으로 대체 -필요시 발주기관 승인 하에 대체 부품 또는 장비 대체 가능

요구사항 고유번호		MAR-007
요구사항 명칭		소프트웨어 유지관리 및 장애처리
요구사항 분류		유지관리 수행 요구사항
요구 사항 상세 설명	정의	소프트웨어에 대한 유지관리 상세 사항
	세부 내용	① 대상 : DBMS, 백업, 보안 등 S/W 일체 ② S/W 장애 발생 시, 방문점검/조치를 원칙으로 하되, 필요시 발주기관과 협의하여 원격 점검/조치 가능 ③ DBMS의 논리적/물리적 손상이 발생하거나 예상될 경우, 데이터의 백업 또는 복구 지원 ④ 시스템S/W의 논리적/물리적 손상이 발생하거나 예상될 경우, 환경설정 및 관련 데이터의 백업 또는 복구 지원 ⑤ 상시 모니터링을 실시하여 신속한 장애처리 체계를 구축하고 시스템 성능향상을 위한 소프트웨어 튜닝 지원 ⑥ Minor Upgrade 무상으로 지원 단, ORACLE DBMS는 제외함

요구사항 고유번호		MAR-008
요구사항 명칭		정기점검 수행 방안
요구사항 분류		유지관리 수행 요구사항
요구 사항 상세 설명	정의	정기점검 대상, 주기, 방법에 관한 요구사항
	세부 내용	① 정기점검 대상 : 유지관리 대상 일체 ② 정기점검 주기 : 월 1회 이상 ③ 유지관리 대상 일체의 H/W 및 S/W의 조정, 부품 교체, 청소 및 부식제거, 백업, 장애 현황 파악 등을 실시하는 점검을 말한다. ④ 수시점검(사전예방) : 담당자의 요청 시 적극적으로 실시

요구사항 고유번호		MAR-009
요구사항 명칭		정기점검 보고서 제출 방안
요구사항 분류		유지관리 수행 요구사항
요구 사항 상세 설명	정의	정기점검 보고서 제출 방안
	세부 내용	① 매월 정기점검내역을 다음 달 5일까지 정기점검보고서 제출 ② 발주자가 유지관리 대상 장비에 대한 현황 파악, 특별점검 및 조사 요구 시 반드시 이에 응해야 한다.

요구사항 고유번호		MAR-010
요구사항 명칭		비상(특별) 유지관리 활동
요구사항 분류		유지관리 수행 요구사항
요구 사항 상세 설명	정의	재난 등으로 인한 비상(특별) 유지관리 지원 사항
	세부 내용	① 일부 장비에 대해 발주자가 이전 및 재배치 요구 시 무상으로 실시 ② 갑작스런 해킹, 바이러스 감염, 사이버공격 등이 발생하였을 경우에 대비한 비상(특별)유지관리 방안 제시 ③ 화재, 폭우, 지진 등으로 장비 일부 또는 전체에 장애가 발생되는 경우에 대비한 비상(특별)유지관리 방안 제시

다. 유지관리 인력 요구사항

요구사항 고유번호		MHR-001
요구사항 명칭		유지관리 조직 구성 일반
요구사항 분류		유지관리 인력 요구사항
요구 사항 상세 설명	정의	유지관리를 위한 조직 구성 일반
	세부 내용	① 제안업체는 신속한 유지관리 수행을 위한 제조사, 공급사(기술지원사) 등 전문 업체와의 협력방안을 제시하여야 한다. ② 야간 및 공휴일 장애 대비 24시간 비상대응체계를 수립하여야 하며, 변동 사항 발생 시 그 명단과 연락처를 제출 ③ 조직구성 : 사업 책임자, 유지관리 투입인력, 제품별기술자로 구성

요구사항 고유번호		MHR-002
요구사항 명칭		제품별 기술자
요구사항 분류		유지관리 인력 요구사항
요구 사항 상세 설명	정의	제품별 기술자
	세부 내용	① 유지관리를 위한 제품별 지원 기술자를 구성하여 운용하여야 하고, 기간 중 업무량의 증가, 신기술 도입 등 환경 변화에 능동적으로 대처할 수 있도록 인력 운용 방안을 제시하여야 한다. ② 제품별 지원 기술자 비상연락 체제를 구축하고 변동사항 발생 시 즉시 보고한다.

라. 보안 요구사항

요구사항고유번호		SER-001
요구사항 명칭		보안 관리 일반
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	일반 보안 요건
	세부 내용	① 울산경제진흥원 정보보안기본지침의 관련 규정에 따라 사업을 수행하여야 함 ② 사업 착수-수행-완료 등 사업 전체 단계별 보안 관리 방안 수립 ※ 사업 수행에 필요한 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함 ※ 사업기간 내 보안상 문제점 발견 시, 즉시 그 대책을 수립하고 해결 방안을 발주기관에 제출

요구사항 고유번호		SER-002
요구사항 명칭		인원 보안
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	인원 보안 요건
	세부 내용	① 사업 투입 인력에 대해서는 사업 투입 전, 아래의 서류를 제출 - 대표자 : 대표자용 보안서약서 - 투입인력 : 참여자용 보안서약서 ② 유지관리 사업 참여 인력의 전산실 출입 등 업무 수행 시 발주기관에 의한 보안절차를 성실히 응하여야 한다 ③ 필요 시, 발주기관의 요구에 따라 참여 인력의 신원 진술서, 기본증명서, 재직증명서 등 보안관련 서류 일체를 제출 해야한다

요구사항 고유번호		SER-003
요구사항 명칭		보안 조건
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	보안 조건에 대한 상세화
	세부 내용	① 제안업체는 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, <붙임2>의 “외주용역사업 보안관리 특약조항”을 준수하여 보안상 결격사항이 없도록 조치해야 한다. ② 본 계약과 관련하여 발주자로부터 취득한 비밀 사항을 계약기간 중 또는 종료 후에도 제3자에게 누설하여서는 아니 되며, 누설하였을 경우 이에 따른 민, 형사상의 책임을 져야 함

요구사항 고유번호		SER-004
요구사항 명칭		문서 및 전산자료 보안
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	유지관리 활동 시 접수 또는 생산한 자료에 대한 보안
	세부 내용	① 문서 및 전산자료 보안 일반 ㉮ 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 함 ㉯ 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 "자료관리대장"을 작성하여 인계자(발주기관)와 인수자(사업자의 관리책임자)가 직접 서명한 후 인계․인수해야 함 ㉰ 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 함 ㉱ 비공개 자료를 자체 보관․관리 시에는 지정된 별도 캐비넷(이하 "비공개 자료 캐비넷"이라 한다)에 보관․관리해야 함 ㉲ 비공개 자료 캐비넷에 보관․관리되는 비공개 자료의 목록을 현행화하여 관리해야 함 ② 온라인 보안관리 ㉮ 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 통합 파일서버에 저장․관리해야하고, 사업자의 개인 PC 등에 이를 보관할 수 없음 ㉯ 참여 인력이 사용하는 노트북․PC는 인터넷 연결을 금지한다. 다만, 사업 수행 상 필요한 경우, 별도 승인된 장소에서 이용할 수 있음 ㉰ 업무상 필요에 의해 부득이하게 외부에서 전자우편 등을 이용할 경우, 보안대책을 마련하여 수발신해야 함. 다만, 보안업무규정에 의한 비공개 자료(비밀, 대외비 등)는 전자우편으로 수․발신을 금지함 ㉱ 불가피하게 인터넷을 이용 시 접속이 제한된 사이트 및 인터넷 파일 공유사이트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지함

요구사항 고유번호		SER-005
요구사항 명칭		네트워크 통제
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	유지관리 활동에 필요한 장비의 네트워크 통제에 관한 사항
	세부 내용	① 정보시스템 사용자 계정(ID) 이용시 부여된 권한 이외의 접근을 하여서는 아니 되며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니 됨

마. 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		예비부품 확보 및 지원 요건
요구사항 분류		유지관리 수행 요구사항
요구 사항 상세 설명	정의	장애 대비 예비부품 확보 및 공급 요건
	세부 내용	① 유지관리 대상 장비의 예비 부품 수급 및 확보 - H/W 및 시스템S/W 유지관리 대상을 분석하고, 단종 또는 제조사 제품 단종/유지관리 종료(예정 포함) 대상 자원 현황 제시 - 유지관리 단종장비에 대하여 동등 이상 적정 수량의 대체 투입 제품 확보 ② 장애에 대비하여, 예비 장비 및 예비 부품 적정량(유지관리에 지장이 없는 수량)을 항시 보유 또는 공급 체계 구축 - 예비 부품, 대체 장비 보유, 공급 현황 자료 등을 사업 수행 계획서에 포함하여 제출 ③ 제조사의 단종 또는 기술지원이 불가한 제품에 대한 대․교체 방안 제시

요구사항 고유번호		QUR-002
요구사항 명칭		사업수행계획서 제출
요구사항 분류		품질 요구사항
요구 사항 상세 설명	정의	유지관리 사업 수행에 따른 계획서 제출
	세부 내용	① 사업수행계획서 - 계약일로부터 15일 이내 제출 ② 사업수행계획서에는 다음의 내용을 포함하여야 한다 - 개요 : 목적, 사업수행 기준, 사업수행 기간, 사업수행 범위 등 - 조직 및 체계 : 조직, 체계, 처리절차 등 - 유지관리방안 : 정기점검 방안, 수시점검 방안, H/W부문, S/W부문, 보고 및 기타 - 장애 대응 방안 : 장애유형분석, 장애 원인 분석, 장애예방 방안 수립, 장애 대응방안 수립, 장애 감지 절차, 비상 대응체계 및 방안, 예비 부품 및 대체 장비 확보 방안 등 - 보안 대응 방안 : 사이버 침해대응방안, 보안교육계획 - 인수인계방안 : 인수방안, 인계방안 - 투입인력 및 이력사항 : 인력구성 방안 및 투입인력, 기술자격, 투입인력 변동 시 대처방안 - 일정계획 - 교육계획 - 취약점 점검 계획 - 비상대책반 운영 계획

바. 제약 사항

요구사항 고유번호		COR-001
요구사항 명칭		하도급 관련 법령 준수
요구사항 분류		제약 사항
요구 사항 상세 설명	정의	하도급 관련 법령 준수
	세부 내용	① 계약업체는 제3의 업체에게 하도급을 금지한다

사. 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		타 사업자와의 협력 요건
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	본 사업 외 타 사업 수행 업체와의 상호 협력 및 지원
	세부 내용	① 사업 기간 중 본 사업과 관련된 신규 시스템 사업 등의 타 사업자와 상호 협력 및 기술지원 방안을 구체적으로 제시

요구사항 고유번호		PMR-002
요구사항 명칭		안전관리
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	유지관리 활동 시 안전관리에 관한 사항
	세부 내용	① 사업자는 유지관리 시 작업자의 안전관리 및 재해방지를 위하여 필요한 안전 수칙준수 교육 및 위험방지책을 강구하여야 하며, 이에 필요한 제반조치 수행 ② 참여 인원에 대한 안전사고 발생 시 사업자가 민·형사상 책임을 진다.

자. 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		기술교육 요구사항
요구사항 분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	발주기관 담당자의 기술 능력 향상을 위한 교육훈련
	세부 내용	① 발주기관의 시스템 관리 담당자의 기술력 향상을 위한 시스템관리자 교육 방안을 제시하여야 한다 ② 유지관리 대상 중 발주자의 요구가 있을 시 적극 교육지원 방안을 수립하고 실시하여야 한다. 장소와 교육일정은 발주자의 요구에 응해야 하며 교육교재, 강사료 등 교육에 필요한 제반 비용은 계약업체가 부담 한다.

요구사항 고유번호		PSR-002
요구사항 명칭		인수․인계 조건
요구사항 분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	계약 종료 시의 차기 유지관리 업체와의 인수인계에 관한 사항
	세부 내용	① 계약체결 후 즉시 인수에 착수한다. ② 계약 만료 시 차기 유지관리 업체와의 업무 인계를 성실히 수행 ③ 유지관리 업무 수행에 필요한 중요사항 등을 인계하여야 한다

제Ⅲ장.  계약 사항

1. 일반사항

가. 계약서에 명시하지 않은 사항에 대한 문서, 협약서 등은 본 계약서와 동일한 효력을 가지며, 유지관리 계약과 관련하여 계약서상 문구 해석에 이의가 있는 경우나 계약서에 명시하지 않은 사항은  상호 협의 후 결정한다.

나. 용역 수행 조건서의 내용을 벗어나지 아니하는 범위 내에서 발주자가 행한 정당한 업무 지시를 이행하지 않거나 용역 수행능력이 부족하다고 판단되는 유지관리 요원은 발주자가 교체를 요구할 수 있으며, 업체는 이를 이행하여야 한다.

다. 본 계약과 관련하여 분쟁이 발생될 경우 쌍방 합의에 의하여 해결함을 원칙으로 하고, 그렇지 아니할 경우에는 관계 법령에 정한 분쟁 해결 방법에 따른다.

2. 계약기간 및 대가지급

가. 본 사업의 계약기간은 2023.08.01. ~ 2023.12.31.까지로 한다. 2023.08.01.보다 계약체결이 지연될 경우의 대가는 실제 용역개시일(계약체결일)부터 정산(일계산)하여 지급하고, 계약기간 종료 후 차기 유지관리 업체 선정이 지연될 경우 지연기간까지 기존과 동일한 조건으로 계약을 연장할 수 있다.

나. 업체는 발주자가 지정한 기간 동안 인수를 실시하여 유지관리 용역 개시 후 최대한 빠른 기간 내에 인수를 완료하여야 하며, 업체의 귀책사유로 지정된 기일을 경과하여 인수 받은 경우 발주자는 기존 업체에 유지관리 대가를 지급한다.

다. 발주자의 요청에 의하여 더 이상 기술지원이 필요하지 않는 시스템(H/W, S/W)에 대해서는 관련 유지관리 금액을 감하여 변경 계약하여야 한다.

라. 대가의 지급은 월 단위로 지급하고 1개월 미만은 일할 계산하며, 위약사항이 발생될 경우 <붙임2> “외주 용역사업 보안관리 특약조항”에 따라 위약금을 부과할 수 있다.

마. 아래 사항에 해당하는 작업 수행 시 실비로 보상할 수 있다.

1) 천재지변에 따른 전산 장비의 대체 공사

2) 기타 그 필요성이 인정되는 경우

3. 제출서류

가. 유지관리 사업 착수계 제출 (계약 체결 후 15일 이내 제출)

1) 유지관리 사업 착수계를 발주자에게 제출하여야 한다. 사업책임자계, 사업수행계획서, 청렴서약서를 포함하여 제출

2) 발주자는 착수계를 검토하고 보완을 요구할 수 있으며, 사업자는 보완 요구받은 날로부터 7일 이내에 보완하여 제출하여야 한다.

나. 계약 체결 후 15일 이내에 낙찰금액 대비 장비별 유지관리 산출내역서 및 개인정보처리위탁 계약서를 발주자에게 제출하여야 한다.

다. 기술지원 확약서 제출 대상에 맞는 확약서와 기술자 보유 증명서류를 제출하여야 한다

4. 계약의 해지

가. 아래의 경우에는 계약의 전부 또는 일부를 해지할 수 있으며, 업체는 어떠한 이의도 제기할 수 없다. 다만, 유지관리 이행 중 해약 시에는 해약 일까지의 용역비는 정산하여 지급한다.

1) 업체 또는 발주자가 부득이한 사유가 발생하여 상호 합의한 경우

2) 발주자의 사전승인 없이 타인에게 유지관리를 양도한 경우

나. 예비 장비 또는 부품이 없거나, 기술력이 부족하여 장애복구를 할 수 없는 상황(최초 장애 발생 후 24시간 동안 복구하지 못한 경우)이 발생하여 발주자가 시정 요구한 횟수가 2회 이상일 때

다. 업체의 귀책사유로 계약 해지 시 부정당업자로 제재를 받을 수 있다.

5. 기타 조건

계약업체의 계약불이행 또는 하자있는 유지관리 등의 사유로 인하여 우리원이 손해를 당하였을 경우 계약업체는 지체 없이 손해를 배상하여야 하며, 이 경우 손해배상액은 두 개 이상의 감정평가기관이 평가한 금액을 산술평균하여 산출한다.

붙임1		외주 용역사업 보안관리 특약 조항

① 제안사는 울산경제진흥원의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 울산경제진흥원에 납부한다.

② 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 우리원의 정보보안담당자 입회하에 완전 폐기 또는 반납해야 한다.

③ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상 정보

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육실시
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나 .네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서 / 경위서 징구 ◦위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

[별표2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록 계약 해지	계약금액의 10%	계약금액의 5%	계약금액의 3%

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 수행 중 위규사항 위반 시 : 사업 종료 시 지출금액 조정을 통해 위약금 정산

※ 사업 완료 후 위규사항 위반시에도 위「보안 위약금 부과 기준」동일 적용

[별표3] 누출금지 대상 정보

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소

2. 세부 정보시스템 구성현황 및 전산망구성도

3. 사용자계정․비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석․평가 결과물

5. 정보화 사업 결과물 및 관련 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」 제2조 제1호의 개인정보

10. 「보안업무규정」 제4조의 비밀, 동 시행규칙 제7조 제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

※ 위의 모든 항목은 본청 포함 관내 전 기관과 학교에 해당하는 모든 정보를 말한다.

※ 사업기간 중 공개불가 자료가 발생 시 상호 협의하여 추가 할 수 있음

o 계약업체는 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제92조제1항 제19호 규정을 위반하여 누출금지 대상정보를 무단으로 누출할 경우 지방계약법에 의거 아래와 같이 입찰참가자격이 제한(부정당업체 제재 조치)된다.

- 정보 누출 횟수가 2회 이상인 경우 : 3개월

- 정보 누출 횟수가 1회 이상인 경우 : 1개월

o 계약업체가 누출금지 대상정보를 포함하여 본원의 내부자료를 무단으로 유출할 경우 계약업체 직원에 대하여는 퇴출, 전자정부법에 의한 형사고발 조치하고, 계약업체에 대하여는 손해배상시 민․형사상 손해배상 청구할 수 있다.

o 계약업체가 “국가정보보안기본지침”, “교육부 정보보안기본지침”, “울산광역시교육청 정보보안기본지침” 등에 의한 보안준수 사항을 위반한 경우 계약업체 직원에 경고 및 퇴출 조치 할 수 있다.

붙임2		보안서약서

<업체대표자용>

보 안 서 약 서

본인은     년   월   일부로                관련 용역사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

생 년 월 일 :

서약집행자        소        속 :

(담당공무원)       직        위 :

성        명 :                        (서명)

생 년 월 일 :

<참여자용>

보 안 서 약 서

본인은     년   월  일부로      과 관련한 업무(시스템설치, 연구개발, 제작, 입찰, 유지관리 등 그 밖의 업무)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은        과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나. 형법 제99조 (일반이적) 및 제127조(공무상 비밀의 누설)

년      월      일

서약자   소속              직급        생 년 월 일

직위        성  명           인

서  약    소속             직급        생 년 월 일

집행자                     직위        성  명           인

붙임3		유지관리 사업 착수계

유지관리 사업 착수계
사 업 명
계 약 번 호		계약년월일	년 월 일
계 약 금 액
계약수행기간	년 월 일 ~ 년 월 일
위의 사업의 착수계와 붙임서류를 제출합니다. 년 월 일 붙 임 : 1. 사업책임자계 1부 2. 사업수행계획서 1부 3. 청렴서약서 1부 사 업 자 직인 울산경제진흥원 경리관 귀하

사 업 책 임 자 계
사 업 명
계 약 번 호		계약금액
계약수행기간	년 월 일 ～ 년 월 일
위의 사업에 대하여 당사의 사업책임자를 아래와 같이 선정하고, 계약업무에 관한 일체의 업무를 위임 하였기에 책임자계를 제출합니다. 사업책임자 성 명 : 인 직 위 : 년 월 일 사 업 자 직인 울산경제진흥원 경리관 귀하

청렴 서약서

당사는「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 조달청에서 발주하는 모든 공사, 물품 및 용역 등의 입찰에 참여할 때 당사 및 하도급업체(하도급업체와 직ㆍ간접적으로 업무를 수행하는 자를 포함)의 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

2. 입찰, 낙찰, 계약체결 또는 계약이행과정(준공 이후도 포함)에서 관계공무원에게 직ㆍ간접적으로 금품ㆍ향응 등의 부당한 이익을 제공하지 않겠으며, 그러한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 해당 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠습니다.

3. 회사 임ㆍ직원이 관계 공무원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등의 조치와 관련하여 당사가 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민ㆍ형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

년   월   일

서 약 자 : ○○○회사 대표 ○○○ (인)

울산경제진흥원 경리관 귀하

붙임4		개인정보처리위탁 계약서

개인정보처리위탁 계약서

울산경제진흥원(이하 “갑”이라 한다)과           (이하 “을”이라 한다)는           년  월  일 부터       년  월  일 까지 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(행정안전부 고시) 및「표준 개인정보 보호지침」(행정안전부 고시)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 (정보화시스템 통합유지관리 용역) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

1. 개인정보처리시스템 DB 관리

2. 개인정보처리시스템 장애 처리

제4조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 재위탁받은 수탁회사를 선임한 경우 “을”은 당해 재위탁계약서와 함께 그 사실을 즉시 “갑”에 통보하여야 한다.

제5조 (개인정보의 안전성 확보조치) “을”은 개인정보보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준 고시(행정안전부 고시)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회  “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제8조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

수요기관(울산경제진흥원) 울산광역시 북구 산업로 915 성 명 : (인)	업체(계약상대자) 성 명 : (인)