과 업 지 시 서

사 업 명	2024년 진주시의회 생방송시스템 유지관리 용역
주관기관	경상남도 진주시의회

2023. 11.

담당	의회사무국 의정홍보팀	전승현	☏055-749-8955	FAX:055-749-5079

목 차

Ⅰ. 사업 개요	1

1. 사업개요	1

2. 추진배경	1

3. 사업 범위	1

Ⅱ. 업무현황	4

1. 유지관리대상	4

Ⅲ. 사업 추진방안	7

1. 추진목표	7

2. 추진전략	7

3. 추진일정	7

4. 추진방안	7

Ⅳ. 요구사항 내용	7

1. 상세 요구사항	8

가. 요구사항 총괄표

나. 요구사항 목록표

다. 요구사항 내용

Ⅴ. 안내사항	19

[붙임1] 청렴계약이행서약서	22

[붙임2] 외주 용역사업 보안특약 조항	24

[붙임3] 계약상대자 보안위규 처리기준	25

[붙임4] 보안 위약금 부과 기준	27

[붙임5] 누출금지 대상정보	28

[붙임6] 수행업체 보안관리 준수사항	29

[붙임7] 보안서약서(용역업체 대표자용)	31

[붙임8] 보안서약서(용역업체 직원용)	32

[붙임9] 비밀유지 계약서	33

[붙임10] 보안확약서(용역업체 대표자용)	35

[붙임11] 보안확약서(용역업체 직원용)	36

[붙임12] 안전보건관리 준수서약서	37

[붙임13] 개인정보처리위탁계약서	38

Ⅰ	사업개요

1. 사업개요

가. 사 업 명 : 2024년 진주시의회 생방송시스템 유지관리 용역

나. 사업기간 : 2024. 1. 1. ~ 12. 31.(12개월)

다. 사 업 비 : 금80,110천원(부가세포함)

라. 계약방법 : 총액입찰, 전자입찰, 적격심사, 제한경쟁

마. 사업내용

- 유지보수 대상 장비의 24시간 안정적(365일) 운영지원 체계 마련

- 예방점검 및 문제 해결로 시스템의 성능 최적화

- 사용자 요구에 따른 프로그램 기능개선

- 유지관리 인력을 운용하여 신속한 장애 처리 및 작업지원

2. 추진배경

가. 진주시의회에서 운영하고 있는 생방송 시스템의 유지관리 수행으로 안정

적인 의정 활동 생방송 서비스 제공

나. 전문적인 기술력을 갖춘 유지관리 업체의 용역을 통해 방송시스템에 대한

사전 장애 요소 제거 및 장애 발생 시 신속한 복구 체계 구축으로 원활

하고 효율적 방송시스템 운영 및 업무의 생산성 향상 도모

3. 사업 범위

가. 의회 방송시스템의 유지관리

※ 예방점검 및 장애 복구에 사용되는 교체부품은 동일제품으로 무상 제공

나. 회기 기간 중 운영인력 1명 상주 지원으로 생방송 운영 및 시스템

점검·운영지원

다. 프로그램 기능 개선․오류 수정 및 관리자 요구자료 제공

라. 최적의 HW, SW 상태 유지를 위한 월 1회 이상 정기 점검

마. 24시간 장애 처리 및 4시간 이내 정상 조치가 가능하도록 유지보수

바. 유지보수 대상 장비 및 장애에 대한 이력 관리

사. 시스템 운영 능력 향상을 위한 운영자 교육계획 수립 및 시행

□ 하드웨어

구분	유지관리 항목	유지관리 내용	서비스방법
제품 관련 (OS)	업그레이드	기존 시스템 소프트웨어의 기능을 보완하기 위하여 추가되는 서비스, OS업그레이드, 그에 따르는 migration	필요시 방문
	패치	운영체제 패치 적용으로 시스템 품질 향상	필요시 방문
기술 지원	정기점검	정기적으로 지원하는 정기 점검	매월 방문
	예방보수	사전에 시스템 장애 예방을 위하여 장애 사전 예측 및 조치	매월 방문
	장애처리	장애 발생 시 장애 해결, 서비스 긴급 요청 접수 시 작업 수행	즉시 방문
	일상지원	전화/e-mail, 온라인 지원 등을 통한 질의ㆍ응답	유선 및 온라인
교육	운영자교육	시스템 운영을 위한 운영자 교육	수시 지원
	기술이전	시스템 운영 기술이전	유선 및 방문
관리 및 설치	부품지원	유지관리 대상 장비의 부품 확보 및 수리 시 부품 공급	수시 지원
	시스템 점검	시스템의 점검 및 유지관리 이력관리	매월 방문
	보안 점검	시스템의 보안 취약점 점검 및 조치	연 1회 점검
	운영활동 보고	유지관리 작업 보고서 작성	매월 방문 제출
	이전 및 증설	시스템의 이전설치 및 새로운 장비의 추가 시 지원	요청시
	물리적 보안	장비 제어를 위한 USB, UTP Locker 실시	수시 지원

□ 소프트웨어

구분	유지관리 항목		유지관리 내용	서비스방법
제품 관련	제품 수정 및 보완	패치	새로운 기술의 적용이나 운영체제의 변화 등으로 발생하는 불일치 조정	필요시 방문
		업데이트	기존 SW 제품의 기능을 보완하기 위하여 추가되는 서비스	필요시 방문
	기능 향상	업그레이드	기존 SW 제품을 향상시키기 위하여 새로운 버전으로 교체하는 서비스 (라이선스 추가비용이 없는 SW에 한함)	필요시 방문
기술 지원	일상지원		응용프로그램에 대한 데이터 조회 및 추출	수시 지원
			상용프로그램에 대한 설치 및 운영 지원	수시 지원
			전화/e-mail, 온라인 지원 등을 통한 질의ㆍ응답	유선 및 온라인
	장애처리		시스템 장애 시 문제를 해결하기 위한 장애처리 서비스	장애 발생 시 방문
	예방/예측 지원		시스템의 장애를 사전에 예방하기 위한 정기 점검	매월 방문
교육	운영자 교육		제품 운영을 위한 운영자 교육	수시 지원
	사용자 교육		제품 사용을 위한 사용자 교육	수시 지원
관리	보안 점검		시스템의 보안 취약점 점검 및 조치	연 1회 점검
	운영활동 보고		유지관리 작업 보고서 작성	매월 방문 제출

□ 운영지원 및 관리

구분	유지관리 항목	유지관리 내용	서비스방법
운영 지원	운영지원	회기 시 운영인력(정보통신기술자 중급이상) 1인 상주 운영지원 ※ 회기 기간 : 1년 65일 정도	회의 일정에 따라 협의 현장 상주 지원
관리	사업 현황 관리	사업수행 전반 현황 및 정보자산 관리 지원	수시 지원

Ⅱ	업무현황

1. 유지관리 대상

구 분	장비명	모델명	수량	도입연도	비고
합계		56종	270
소계		50종	254
HW	Full HD PTZ 카메라	MGH-PN30X	6	21.02	확약서 제출
	Full HD PTZ 카메라	MGH-PN20X	16	21.02	확약서 제출
	청내 송출용 HD 모듈레이터	EN3B	5	21.02	확약서 제출
	수어용 블루 스크린	Green Screen MT	1	21.02
	운영 PC	운영 PC	6	21.02
	운용 PC 모니터	24MK400H	6	21.02
	오디오 믹서	MX-1646D	4	21.02
	디지털 앰프	BSP-4401	4	21.02	확약서 제출
	스피커	BROWN 108	16	21.02
	WIRELESS MIC	WR-M92L, WH-M91L	8	21.02
	WIRELESS ANT DISTRIBUTOR	WAD-900	4	21.02
	WIRELESS ANT	EPA-9001	8	21.02
	무선마이크용 스탠드	BS-4	8	21.02
	의장용 마이크	SC4098-BX75	2	21.02
	의원 발언대 마이크	SC4098-BX60	2	21.02
	집행부 발언대, 사회자 마이크	SC4098-BX45	3	21.02
	GRAPHIC EQ	EQ-2312	4	21.02
	MIC CONTROLLER	D-Cerno CU(R)	4	21.02	확약서 제출
	CONFERENCE SYSTEM(위원장)	D-Cerno –C_SL	4	21.02	확약서 제출
	CONFERECE SYSTEM(위원)	D-Cerno –D_SL	48	21.02	확약서 제출
	천정형 마이크	MX395B/C	8	21.02
	상임위 TV	55UM7800ENA	4	21.02
HW	스위칭 허브	WS-C2960L-24TS-AP	2	21.02
	HD 라우터	KUMO 3232	1	21.02
	영상 통합장비 운용 모니터	CN/24MP48HQ	5	21.02
	각 실 최종영상 확인용 모니터	49UN7820KNA	5	21.02
	스위칭 허브	C2960X-24TS-LL	1	21.02
	서버 운용 모니터	24MK400H	2	21.02
	화면 분할기	SC-04UHDQ	2	21.02
	4분할/16분할 모니터	55UM7800ENA	3	21.02
	서버용 KVM	C582U	2	21.02
	영상변환 컨버터(Audio to SDI)	ez-MD+	5	21.02
	모니터링 스피커	MS16	4	21.02
	순차전원공급장치	SPD-6208	8	21.02
	RACK MOUNT	VRK-18Q6	4	21.02
	RACK MOUNT	VRK-36Q6	2	21.02
	RACK MOUNT	VRK-40Q6	1	21.02
	콘솔 데스크	제작사양	3	21.02
	16분할기	Xcaster M/V	1	21.02	확약서 제출
	실시간 인코더 시스템	OSBE-1000	5	21.02	확약서 제출
	방송용 컨텐츠 관리시스템용 서버	Uni SC424	2	21.02	확약서 제출
	실시간 송출용 서버	Uni RC124	2	21.02	확약서 제출
	HD 8VSB OPTIC 송수신 시스템	HSOTX-WM,HSOR-202	2	21.02	확약서 제출
	계측기	SmartScope Duo 4K	1	21.02
	비상 절체기	VM16	1	21.02
	PC자료 영상화 컨버터	HDMI to SDI(본회의장, 상임위)	5	21.02
	회의 운영 단말기	Stream Deck Mini	5	21.02
HW	인코더	HD 인코더 (SDI or HDMI 지원)	5	21.02	확약서 제출
	디코더	HD 디코더 (방송 수신기)	3	21.02
	의장석 17인치 프롬프터	의장님 17인치 프롬프터	1	21.02	확약서 제출
소계	6종		16
SW	영상중계시스템 (상임위원회)	MGH-3000R	4	21.02	확약서 제출
	영상중계시스템(본회의장)	MGH-3000R	1	21.02	확약서 제출
	콘텐츠관리&영상회의록 시스템	Xcaster CMS 7.0	2	21.02	확약서 제출
	실시간 스트리밍 엔진	Wowza Streaming Engine	2	21.02
	방송용 통합 컨트롤시스템	Xcaster live cut pro 7.0	6	21.02	확약서 제출
	인코더 제어 소프트웨어	인코더 제어 소프트웨어	1	21.02	확약서 제출

※ 위 대상 품목 외 각 시스템에서 운영 서비스 중인 프로그램을 포함하여 시스템의

서비스를 위하여 운영되는 기본 SW 운영지원

※ 서버 및 시스템(SW) 일체형의 경우 HW도 유지관리

Ⅲ	사업 추진방안

1. 추진목표

가. 안정적인 운영으로 2024년 의사일정의 중단 없는 업무 수행

나. 유지보수 업무의 효율성 및 품질 향상

2. 추진전략

가. 유지보수 대상 장비의 24시간 365일 안정적 운영방안 확보

- 전문 인력이 회기 중 운영지원, 예방점검, 장애 발생 시 즉시 조치

나. 통합 유지보수를 통한 전문화된 유지보수 활동 수행

- 오프라인 점검, 예방점검 등을 통하여 장애 처리에서 장애 예방 중심으로

운영체계 고도화

3. 추진방안

가. 방송시스템의 관리 효율성을 위하여 방송실 내에 운영하는 HW, SW

통합 유지관리 추진

나. 원 제조사 또는 총판 공급사로부터 물품공급 및 기술지원 협약서를 체결

하여 시행

Ⅳ	요구사항

1. 상세 요구사항

가. 요구사항 총괄표

요청사항 구분		ID부여규칙	요구사항수
유지관리 수행 요구사항(MPR)	Maintenance Project Requirement	MPR-00	4
유지관리 인력 요구사항(MHR)	Maintenance Human Requirement	MHR-00	1
보안 요구사항(SER)	Security Requirement	SER-00	4
품질 요구사항(OUR)	Quality Requirement	QUR-00	2
프로젝트 관리 요구사항(PMR)	Project Management Requirement	PMR-00	1
프로젝트 지원 요구사항(PSR)	Project Support Requirement	PSR-00	2
합 계			14

나. 요구사항 목록표

No	CODE		요구사항 명
1	MPR	01	HW/SW 유지보수
2	MPR	02	장애처리
3	MPR	03	문서활동
4	MPR	04	시스템별 상세지원 요건
5	MHR	01	시스템 유지관리 조직 및 인력
6	SER	01	보안대책
7	SER	02	개인 정보 보호
8	SER	03	해킹, 바이러스 등 침해사고 예방대책
9	SER	04	사업관련 자료 보안방안
10	QUR	01	가용성 보장
11	QUR	02	유지관리 방안
12	PMR	01	사업 및 제출서류관리
13	PSR	01	교육 일반사항
14	PSR	02	기술지원 방안

다. 요구사항 내용

1) 시스템 유지관리수행 요구사항(Maintenance Project Requirement)

요구사항 분류		시스템 유지관리수행
요구사항 고유번호		MPR-01
요구사항 명칭		HW/SW 유지보수
요구사항 상세설명	정의	HW/SW의 효율적이고 안정적인 유지관리 실시
	세부내용	○ 시스템의 정비·보수에 소요되는 대체부품은 추가 비용 없이 제공하여야 하며 제거된 부품은 유지보수 업체의 소유로 함 ○ 장애가 예상되는 부품은 사전에 교체하며, 이에 소요되는 비용은 계약금액에 포함된 것으로 함 ○ 장애발생 시 예비 장비를 이용하여 긴급복구를 실시하고, 예비 장비는 항상 활용이 가능토록 유지 ○ 운영체제(OS) 버전업 또는 보조기억장치(하드디스크, 디스크 어레이 등) 증설․교체로 인한 데이터베이스 재설치 작업 시 무상으로 기술지원 및 설치를 하여야 함
산출정보
관련 요구사항
요구사항 출처

요구사항 분류		시스템 유지관리수행
요구사항 고유번호		MPR-02
요구사항 명칭		장애 처리
요구사항 상세설명	정의	장애 복구처리 및 지원
	세부내용	○ 방송시스템의 HW 및 SW 장애발생 시 최단시간 복구 방안제시 ○ 장애 원인 분석 결과, 유지관리 사업 관련 장애로 판단될 경우에도 구체적인 근거자료를 첨부하여 서면으로 제출하여야 하며, 타 업체의 장애조치에 최대한 협조하여야 함 ○ 장애 발생 시 즉각적인 조치가 이루어질 수 있는 유지관리 체계방안 제시 ○ 시스템 SW 오류로 인한 장애 처리 시 필요한 솔루션 및 기술지원에 필요한 비용은 유지관리 업체가 부담한다. ○ 장애 처리 시간 - 현장 도착 시간 : 최초 장애 통보 후 2시간 이내 도착 - 복구 시간 : 현장 도착 후 4시간 이내 장애 복구 - 최초 장애 통보 후 6시간 이내에 정상가동이 불가능한 경우 보고체계 및 처리방안 제시 ○ 계약상대자의 장애복구에도 불구하고 정상작동의 불능으로 업무처리에 심각한 상황을 초래한 경우 '계약상대자'는 지체 시간당 1.3/1000에 해당하는 장애처리 지연배상금을 해당 월 유지보수료에서 상계함 단, 배상금의 총액은 해당 월 용역대가를 초과하지 않음 - 장애처리 지연배상금 = (계약금액 × 1.3/1000)/24 × 지체시간 ○ 장애 발생 시 적극적인 대처 및 활용을 위한 장애 이력 관리를 수행하여야 하며, 이를 위한 방안 제시 ○ 장애 발생 시스템의 장애 복구 및 처리 결과보고서 작성 제출 및 장애 이력기록 관리방안
산출정보		장애 처리보고서
관련요구사항
요구사항 출처

요구사항 분류		시스템 유지관리 수행
요구사항 고유번호		MPR-03
요구사항 명칭		문서활동
요구사항 상세설명	정의	유지관리 서비스를 위한 제출 서류
	세부내용	○ 장비유지보수 인력 조직도 및 비상연락망을 계약체결 후 1개 월 이내에 제출 ○ 진주시의회에서 요청한 사항이 반영된 사업수행계획서를 계약체결 후 1개월 이내에 제출 ○ 업체는 유지보수 관련 보고서를 매월 정기점검 시 제출한다. ○ 장애 발생 시 장애 처리보고서를 작성하여 제출 ※매월 정기 점검 보고 시 포함내용 : 장애통계 및 조치내역, 정기점검 보고서 등(계약 후 협의)
산출정보		장비유지보수 인력 조직도 및 비상연락망, 사업수행계획서, 매월 정기점검 보고서, 장애처리보고서
관련 요구사항
요구사항 출처

요구사항 분류		시스템 유지 관리 수행
요구사항 고유번호		MPR-04
요구사항 명칭		시스템별 상세 지원요건
요구사항 상세설명	정의	유지보수 상세 과업 내역
	세부내용	○ 24시간 365일 무중단 시스템 구현을 목표 ○ 월 1회 이상 정기점검을 실시, 발주처가 요구 시 수시점검도실시 ○ 회기 1시간 전 인터넷생방송 시스템 최종점검 완료 원활한 회의 운영을 지원 ○ 인터넷 생방송 장비의 기능추가, 운영방식개선 등 변경관리를 수행 ○ 회의 기간 중 인터넷 생방송 시스템(HW/SW) 유지보수 가능인력 1명 지원(중급기술자 이상) ○ 계약상대자의 방송송출 관련 시스템 및 솔루션을 운용할 수 있어야 함 - 본회의·상임위 영상 중계 시스템 운영 ○ 유지보수에 사용되는 모든 부품(자재포함)은 계약상대자 부담으로 함
산출정보		정기점검 보고서
관련 요구사항
요구사항 출처

요구사항 분류

시스템 유지관리 인력

요구사항 고유번호

MHR-01

요구사항 명칭

시스템 유지관리 조직 및 인력(권고사항)

요구사항

상세설명

정의

업무별로 적합한 자격요구사항에 대한 기준을 마련하고, 인력교

체 근무조건 등 유지관리 서비스별 적정한 인력을 투입하여야 함

세부내용

○ 본 사업을 수행할 조직 구성계획을 제시하여야한다.

(단위 : 명)

분 야	최소 투입요구인력			합 계
	고급개념	중급	초급
소 계	1	2	1	4
PM	1			1
시스템 유지관리		1	1	2
방송 운영		1		1

○ 유지관리 총괄책임자(PM)은 반드시 계약상대자 정직원으로 구성

○ PM(유지관리 총괄책임자)은 경력 10년 이상인 고급기술자 이상(권고사항)

○ 방송운영 : 의회 생방송 시스템 구축 또는 운영 경험자 (HD중계 스위쳐, IP인코더, 모듈레이터, 통합제어솔루션)

○ 발주기관은 투입된 인력이 업무수행에 적절하지 못하다고 판단될 경우 계약상대자에게 교체를 요구할 수 있음

○ 이 경우 계약상대자는 특별한 사유가 없는 한 10일 이내에 교체하여야 하며 요구일부터 교체기간 동안 해당 인력의 인건비는 지급하지 않음

○ 투입인력은 특별한 사유가 없는 한 교체되어서는 안 되며, 다음과 같은 조건에 의하여 변경될 수 있음

- 투입인력이 퇴사하는 경우

- 발주기관이 요청하는 경우

- 부득이한 사정에 의하여 발주기관이 승인한 경우

○ 계약상대자의 사유로 교체가 필요한 경우 발주사의 승인을 받고, 적합한 인수인계 절차를 진행

○ 투입인력 구성 시 본 사업과 관련된 개발에 직접 참여하였거나 유사 사업 경험이 있는 전문 기술인력을 포함

산출정보

인력변경 요청서

관련 요구사항

요구사항 출처

2) 시스템유지관리인력 요구사항(Maintenance Human Requirement)

3) 보안 요구사항(Security Requirement)

요구사항 분류		보안
요구사항 고유번호		SER-01
요구사항 명칭		보안대책
요구사항 상세설명	정의	유지관리 보안대책
	세부내용	○ 계약상대자는 용역 수행기간 중 중요데이터 등 정보 누출에 대비한 구체적 방안을 제시해야 한다. ○ Ⅶ. 기타사항 3. 용역관리 보안 특약 사항을 준수하여야 한다.
산출정보		보안서약서, 보안확약서
관련 요구사항

요구사항 분류		보안
요구사항 고유번호		SER-02
요구사항 명칭		개인정보보호
요구사항 상세설명	정의	개인정보보호
	세부내용	○ 계약상대자는 사업 수행 기간 중 개인 정보 보호를 위한 방안을 제안해야 한다. - 유지관리 업무 중 다루게 되는 개인정보 보호 방안 - 업무수행 목적 외 개인정보 처리 금지 - 개인정보 제3자 제공 및 위탁 금지 - 개인정보법 준수의무를 위반하여 발생하는 손해에 대한 배상책임을 짐. - [붙임13] 개인정보처리위탁계약서 숙지 후 작성, 제출 ○ 개인정보보호를 위한 개인정보보호법 등 관련 법령․지침 준수 ○ 개인정보 침해방지를 위한 진주시의회 내부 규정 준수 ※ 개인정보보호 관련 준수 대상 법률 및 지침 - 개인정보 보호법(시행2023.09.12., 법률 제33723호)
산출정보		보안서약서, 보안확약서
관련 요구사항

요구사항 분류		보안
요구사항 고유번호		SER-03
요구사항 명칭		해킹, 바이러스 등 침해사고 예방대책
요구사항 상세설명	정의	해킹, 바이러스 등 침해사고 예방대책 제시
	세부내용	○ 해킹, 바이러스 등으로 서비스 중단사태 발생에 대한 긴급 조치 방법을 제시하고 복구를 적극 수행하여야 하며, 사전 대처요령을 수립 운영함으로써 침해사고가 일어나지 아니 하도록 사전보안 방안을 제시하여야 함 ○ 정품 소프트웨어 사용 - 불법 소프트웨어 연 2회 이상 점검 시 불법 소프트웨어 사용으로 인한 문제에 대한 책임은 계약상대자에 있으며 모든 민·형사상의 책임을 짐
산출정보		보안서약서, 보안확약서
관련 요구사항

요구사항 분류		보안
요구사항 고유번호		SER-04
요구사항 명칭		사업관련 자료 보안방안
요구사항 상세설명	정의	사업관련 자료 외부 유출 금지
	세부내용	○ 외부 인력을 포함한 사업 수행 인력을 대상으로 보안교육 실시 및 보안서약서 작성 등 보안관리를 철저히 하여야 함 ○ 사업관련 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송을 금지함 ○ 본 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에라도 비밀 보안을 준수하도록 함
산출정보		보안서약서, 보안확약서
관련 요구사항

4) 품질 요구사항(Quality Requirement)

요구사항 분류		품질
요구사항 고유번호		QUR-01
요구사항 명칭		가용성 보장
요구사항 상세설명	정의	가용성 보장 개념 정의
	세부내용	○ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야 함
산출정보
관련 요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-02
요구사항 명칭		유지관리 방안
요구사항 상세설명	정의	유지관리 사업 수행에 따른 품질 및 산출물 관리
	세부내용	○ SW 기능향상 방안 제시 - 비용이 수반되는 메이저업데이트를 제외하고, 제조사에 발표한 기능향상(Upgrade), 패치(Patch), 업데이트(Update)적용계획 ○ 정보시스템이 기능이 최적의 상태로 가동될 수 있는 방안제시 ○ 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석 결과를 제시하고 개선 ○ 방송시스템 등 정보자원 등으로 인해 시스템 유지관리에 위험요소가 예상되는 경우 원인과 해결방안을 제시 등 문제 해결을 위해 협조 및 지원한다. ○ 사업수행 중 제반 산출물(사용자 매뉴얼, 관리자 매뉴얼 등)을 항상 최신 버전으로 유지하고 표준화를 준수하여야 함
산출정보		사용자 매뉴얼, 관리자 메뉴얼
관련 요구사항

5) 프로젝트관리 요구사항(Project Management Requirement)

요구사항 분류

프로젝트관리

요구사항 고유번호

PMR-01

요구사항 명칭

사업 및 제출서류 관리

요구사항

상세설명

정의

사업 수행 현황관리와 제출서류 관리

세부내용

○ 계약상대자는 본 사업과 관련, 유지관리조직의 구성, 인력, 유지관리운영계획 등 연락망을 포함한 사업수행계획서를 제출하여야 한다

○ 투입인력(기술지원협약사, 하도급사 포함)은 진주시의회가 요구하는 보안서약서 및 보안확약서를 제출하여야 한다.

○ 계약상대자의 PM은 사업 현황 및 매월 시스템별 정기(수시)보고서를 관리하며, 점검이 끝난 후 취합한 통합보고서를 작성 제출하여야 한다.

○ 정기점검 보고서에는 시스템의 현황, 점검내역, 주요로그를

분석한 내용 등이 포함되어야 한다.

○ 신원조사 실시

○ 세부 제출서류 내용은 다음과 같다

내용	제출 서식	제출 시기	비고
유지관리 결과내역	유지관리 결과보고서	계약 종료 1개월 이내
유지관리 정기점검 작업 내역	정기점검 작업 보고서	정기점검 시 (월 1회)
착수계 및 사업수행계획서	공문 및 사업수행계획서	계약 후 1개월 이내
참여 인력 신원진술서	신원진술서	계약 후 1개월 이내
대표자 및 참여인력 전원의 보안서약서	보안서약서	계약 후 1개월 이내
대표자 및 참여인력 전원의 보안확약서	보안확약서	계약종료시
유지관리 참여인력 변경	변경 사유를 포함한 공문	참여인력 변경 시
	교체인력의 보안서약서
주소, 대표자 등 계약에 관련된 사항 변경	변경된 내역을 포함한 공문	주소, 대표자 계약에 관련된 사항 변경 시
장비별 제조사 기술지원 확약서(증빙자료) 각 1부	장비별 제조사 기술지원 확약서(증빙자료) 각 1부	계약체결 시
청렴서약서	청렴서약서	계약체결 시

산출정보

관련 요구사항

6) 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-01
요구사항 명칭		교육 일반사항
요구사항 상세설명	정의	교육 일반사항 개념 정의
	세부내용	○ 시의회 담당자에 대한 효과적인 관리 운영을 위하여 교육지원 방안(일정, 내용, 방법)을 제시하여야 한다 ○ 계약상대자는 시스템 관리 및 운영에 필요한 전반적인 사항을 종합하여 관리자 및 업무담당자에게 기술전수와 교육을 실시하여야 함 ○ 기타 시스템 구축 및 운영상 필요하다고 판단되어 진주시의회가 교육을 요구할 경우 이에 응하여야 함
산출정보
관련 요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-02
요구사항 명칭		기술지원 방안
요구사항 상세설명	정의	기술지원 방안 개념
	세부내용	○ 진주시의회가 시행하는 시스템 확장․교체․변경 및 타 기종과의 연결, 운영체제 및 기타 프로그램 등 S/W 업그레이드 기술을 요하는 사항에 대하여 “사업수행자”는 적극 지원하여야 함 - 시스템 개발 및 운영에 필요한 내용으로 시스템의 운영, 감시 및 보안, 비상복구 방법 등 시스템 구성방법 및 장애 대처 방법, 기타 운영에 관한 사항 등 시스템 운영직원의 자체 유지보수 능력 배양을 위한 교육훈련 및 기술이전 계획을 제시하여야 함
산출정보
관련 요구사항

Ⅴ	안내사항

1. 유의사항

1) 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함하여야 한다.

2) 입찰공고 등에 포함되지 않은 사항은 「지방자치단체를 당사자로 하는 계     약에 관한 법률」, 「지방자치단체 입찰 및 계약 집행기준」등 계약관련 법     령 및 예규를 준용한다.

3) 본 사업은「소프트웨어 진흥법」제50조에 따른 과업 내용 확정을 위하         여 과업심의위원회를 개최하여 과업 내용을 확정하였으며 사업 진행 중         계약당사자가 과업심의위원회 개최를 요청할 수 있습니다.

나. 입찰 참가자격

1) 본 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 계약상대자        이어야 합니다.

○ 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제13조 및 동법 시            행규칙 제14조의 규정에 의한 자격을 갖춘 업체로 입찰일(낙찰자는 계약체결               일, 적격심사 대상자는 적격심사서류 제출일)까지 법인등기부상 본점 소재지(개                  인사업자인 경우에는 사업자등록증 또는 관련 법령에 따른 허가·인가·면허·등                    록·신고등에 관련된 서류에 기재된 사업장의 소재지)가 진주시 내에 있어야 하며,              낙찰자는 계약체결일까지 당해 자격이 계속 유지되어야 함.

○「정보통신공사업법」제14조 규정에 의한 정보통신공사업(업종코드

0036) 과 「소프트웨어진흥법」제2조에 의한 입찰공고일 현재 소프트

웨어 계약상대자(컴퓨터 관련 서비스 사업, 업종코드 1468)로 모두 등          록된 업체

○「중소기업기본법」제2조에 따른 중소기업자 또는 「소상공인 보호 및

지원에 관한 법률」제2조에 따른 소상공인으로서 중소기업확인서,

소기업 확인서, 소상공인확인서 중 하나를 소지한 업체

○ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조제4항 본문

및 같은 법 시행규칙 제5조 제3항에 따른 직접생산확인증명서(세부품           명:정보시스템유지관리서비스)를 소지한 자(전자입찰서 제출 마감일 전           일까지 발급된 것으로 유효기간 내에 있어야 함)

※ 본 사업은 원 제조사(공급사)와 발주기관 간 기술지원 협약이 체결되어

있으므로 낙찰자는 계약서류 제출 시 반드시 원 제조사(공급사)로부터

물품공급 및 기술지원 확약서를 발급받아 제출하여야 합니다.

○「지방자치단체를 당사자로하는 계약에 관한 법률」 제31조 및 같은 법

시행령 제92조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

2) 상호출자제한기업집단 소속기업 및 대기업 참여제한 사항

○「소프트웨어 진흥법」 제48조(중소 소프트웨어계약상대자의 사업참여

지원)에 따른 「중소 소프트웨어계약상대자의 사업참여 지원에 관한

지침」 준수

○ 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조 및

「중소 소프트웨어계약상대자의 사업 참여 지원에 관한 지침」 제2조,

제3조에 따라 대기업 및 중견기업인 소프트웨어계약상대자의 입찰

참여를 제한함.

○ 본 사업은 「소프트웨어 진흥법」 제48조에 따라 ‘상호출자제한기

업집단 소속회사’는 입찰에 참여할 수 없음.

3) 공동수급(공동계약) 및 하도급 관련 유의사항

○ 본 사업은 사업의 성질상 유지보수 업무 및 지시 일원화, 유지보수

책임 소재 명확화를 위하여 공동수급 및 하도급을 허용하지 않음

2. 기타사항

가. 유지관리 대가는 발주기관에서 계약상대자에게 월별 검수 후 지급함을 원칙으로 하되, 발주기관과 계약상대자 간 협의에 의하여 조정할 수 있다.

나. 계약상대자의 부주의, 고의 또는 과실로 유지관리 대상 시스템을 망실, 훼손한 것과 사고에 대하여 발주기관에게 손해를 끼쳤을 경우 계약상대자는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 진다.

다. 계약상대자는 장애접수 후 지연처리로 인하여 발주기관에게 피해가 발생하였을 경우에는 이에 대한 손해배상의 책임을 진다.

라. 본 계약과 관련하여 분쟁이 발생될 경우 쌍방 합의에 의하여 해결함을 원칙으로 하고, 그렇지 아니할 경우에는 관계법령에 정한 분쟁해결 방법에 따른다.

마. 계약상대자가 계약의무를 다하지 못하였을 경우에는 지체일수(24시간 이내는 1일로 간주한다)만큼 해당 용역비 총액의 1.3/1000에 해당하는 금액을 지체상금으로 징수한다.(단, 장비의 장애에도 불구하고 시스템을 정상적으로 운영할 수 있는 부분 장애인 경우에는 해당 장애 장비 용역의 1.3/1000에 해당하는 금액을 지체상금으로 징수한다.)

바. 단, 불가항력(천재지변, 전쟁 등)에 의한 경우에는 계약자간 협의하여 처리한다.

사. 계약상대자는 본 계약기간 동안 정보를 수집, 가공하는데 있어 위법 또는 부당한 방법을 사용해서는 아니 되며, 계약상대자가 제공한 정보 및 자료와 관련하여 저작권법 및 기타 관련법 등에 따른 권리 침해를 이유로 발주자가 국내외의 제3자로부터 소송, 청구, 이의제기, 형사고소 등을 당한 경우에는 계약상대자는 자신의 책임과 비용으로 발주자의 권리를 보호하며, 그에 따라 발주자가 입은 일체의 손해를 배상하여야 한다.

아. 계약상대자의 귀책사유로 계약의 해제 및 해지로 인하여 발주자가 입은 일체의 손해가 발생한 경우에는 계약상대자는 이를 배상하여야 한다.

자. 계약상대자는 규정에 의한 분쟁이 발생 시 분쟁 기간 중 용역의 수행을 중지하여서는 안 된다.

차. 계약상대자는 과업의 수행을 위하여 투입된 인원의 신원에 대하여 책임을 진다.

카. 유지관리 계약기간 종료일까지 차기 유지관리 계약체결이 지연될 경우 별도의 계약 없이 동일조건으로 계약기간을 변경 또는 연장할 수 있다.

※ 단, 계약연장시 발주자는 계약만료 15일 전까지 연장기간을 정하여 계약상대자에게 계약연장을 통보하여야 한다.

타. 참여 인원에 대한 안전사고 발생 시 계약상대자가 민·형사상 책임을 진다.

[붙임 1]

청렴계약이행서약서

업체제출용

당사는 부패 없이 투명한 기업경영과 공정한 행정이 사회발전과 국가경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로 OECD 뇌물방지 협약이 발효되는 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여 진주시의회에서 시행하는 2024년 진주시의회 생방송시스템 유지관리 용역사업 입찰에 참여함에 있어 당사 및 하도급 업체의 임직원과 대리인은

1. 입찰자격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 진주시의회가 발주하는 입찰에 입찰 참가자격제한 처분을 받는 날로부터 2년 동안 참가하지 않겠으며 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 진주시의회가 발주하는 입찰에 입찰 참가자격제한 처분을 받는 날로부터 1년 동안 참여하지 않고

위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에 관한 법률에 따라 공정거래위원회에 발주관서가 고발하여 과징금 등을 부과토록 하는데 이의를 제기하지 않겠습니다.

2. 입찰, 계약체결 및 계약이행 과정에서 관계 공무원에게 직․간접적으로 금품․향응 등의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 관계 공무원에게 뇌물을 제공함으로써 입찰에 유리하게 되어 체결되었거나 시공 중 편의를 받아 부실하게 시공한 사실이 드러날 경우에는 진주시의회가 발주하는 입찰에 입찰 참가자격제한 처분을 받는 날로부터 2년 동안 참가하지 않겠으며  입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약목적물의 이행을 부실하게 할 목적으로 관계 공무원에게 뇌물을 제공한 사실이 드러날 경우에는 진주시의회가 발주하는 입찰에 입찰참가 자격제한 처분을 받은 날로부터 1년 동안 참가하지 않고 입찰, 계약체결 및 계약이행과 관련하여 관계 공무원에게 뇌물을 제공한 사실이 드러날 경우에는 진주시의회가 발주하는 입찰에 입찰 참가자격제한 처분을 받는 날로부터 6개월 동안 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계 공무원에게 뇌물을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 공사착공 전에는 계약취소, 공사착공이후에는 발주처에서 전체 또는 일부 계약을 해지하여도 감수하고 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 공무원에게 뇌물을 제공하거나 담합등 불공정행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 본건 입찰, 계약체결, 계약이행, 준공과 관련하여 진주시의회에서 시행하는 청렴계약 옴부즈만이 요구하는 자료제출, 서류 열람, 현장확인 등 활동에 적극 협조하겠습니다.

위 청렴계약 이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약 특수조건으로 계약하여 이행하고, 입찰 참가자격제한, 계약해지 등 진주시의회의 조치와 관련하여 당사가 진주시의회를 상대로 손해배당을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 이의를 제기하지 않을 것을 서약합니다.

2023년       월       일

서 약 자  상 호               대표자               (인)

[붙임2]

외주 용역사업 보안특약 조항

① 계약상대자는 진주시의회의 보안정책을 위반하였을 경우 [보안서식1-1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [보안서식1-2]의 보안 위약금을 진주시의회에 납부한다.

② 계약상대자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [보안서식1-3]의 ‘누출금지 대상 정보’에 대한 보안 관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 진주시의회는『지방자치단체를 당사자로 하는 계약에 관한 법률 시행령』제92조에 따라 계약상대자를 부정당 업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 후 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

<보안서식 1-1> 계약상대자 보안위규 처리기준

<보안서식 1-2> 보안 위약금 부과 기준

<보안서식 1-3> 누출금지 대상 정보

<보안서식 1-4> 수행업체 보안관리 준수사항

<보안서식 1-5> 보안 서약서

[붙임3]

계약상대자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역 내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조 기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[붙임4]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비 중	부정당업자 등록	계약금액의 5%이하	계약금액의 3%이하	계약금액의 1%이하

* 위약금 규모는 기관별 사업규모에 따라 조정

* 위규 수준은 <붙임1> 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[붙임5]

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성 현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스 코드

6. 국가용 보안시스템 및 정보 보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보 보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 『공공기관의 정보공개에 관한 법률』제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 『개인정보보호법』제2조 제1호의 개인정보

10. 『보안업무규정』제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

[붙임6]

수행업체 보안관리 준수사항

(1) 참여인원에 대한 보안관리

o 인원 지원시 보안관리 사항에 대한 기본 보안교육을 수행하고, 보안서약서를 담당 공무원에게 제출한다.

o 인원 지원 종료 시 ‘비밀누설금지 서약서’를 담당 공무원에게 제출한다.

o 용역업체 참여인원은 용역업체 임의로 교체할 수 없으며 신상변동(해외여행 포함) 사항발생시 발주기관에 즉시 보고한다.

(2) 자료에 대한 보안관리

o 사업과정에서 생산된 모든 산출물은 발주기관에서 제공하는 파일서버나 발주기관 담당 공무원이 지정한 단말기에 저장․관리한다.

o 사업관련자료는 인터넷 웹하드‧P2P 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지하고 발주기관과 수행업체 간 이메일을 이용해 자료전송이 필요한 경우에는 자체 기관 메일을 이용, 첨부 자료 암호화 후 수․발신해야한다.

단, 비밀자료는 전자우편으로 수․발신을 금지한다.

o 상용 이메일의 사용을 금지하며, 자체 기관 메일 사용이 필요한 경우 발주기관 정보 보호 관리자의 승인을 받고 사용해야 한다.

o 비밀자료는 지정된 사용자만 접근이 가능하도록 하고 다른 정보와 구분하여 보관하여야 하며, 비밀자료를 제외한 일반자료는 사무실 내 시건장치가 된 보관함에 보관한다.

o 사업완료시 용역사업 관련 자료 회수 및 삭제 조치 후 업체에 복사본 등 용역사업과 관련된 자료를 보유하고 있지 않다는 용역업체 대표 명의의 ‘보안확약서’를 담당 공무원에게 제출한다.

(2) 사무실·장비에 대한 보안 관리

o 발주기관 내 사무실 사용 시 출입문이 상시 개방되지 않도록 시건장치를 관리하고, 외부 사무실 사용시 CCTV·시건장치 등 비인가자 출입통제 대책을 마련한다.

o 사무실 출입문의 열쇠·출입증 등을 분실 또는 접근통제 장치의 이상이 발생한 경우에는 24시간 내 발주기관에 보고하고, 48시간 내 교체 또는 수리한다.

o 일일 보안당번근무자를 지정하여 퇴근 전 문서 및 USB 방치 점검 등 일일 보안점검을 수행한다.

o 사업수행 시 단말기의 반입시 악성코드 감염여부 및 최신 백신업데이트 확인, 보안점검을 수행해야 하며, 반출시 모든 데이터는 완전 삭제 조치한다.

o 인가받지 않은 USB메모리 등의 휴대용 저장매체 사용을 금지하며 산출물 저장을 위하여 휴대용 저장매체가 필요한 경우 발주기관의 승인하에 사용한다.

o 업무용 단말기 내 보안USB 통제 프로그램을 설치해야하고, 임의적인 단말기 해체를 방지하기 위한 봉인지가 훼손되지 않도록 관리하며, USB사용 및 봉인지 해제 시 발주기관의 사전승인을 받아야 한다.

(3) 내·외부망 접근시 보안관리

o 수행업체는 승인받은 장비에 대하여 부여된 권한‧목적에 대해 승인받은 기간(최대1년)동안 사용하고, 사용이 종료된 시점에 즉시 반납한다.

o 인터넷 연결 단말기는 검색용도로만 사용해야하며, 해당 단말기 내 사업관련 자료의 보관을 금지한다.

o 사전승인 없이 발주기관의 네트워크에 무단 연결을 금지한다.

(4) 보안점검 및 교육

o 수행업체는 보안 인식제고를 위해 월1회 자체 보안 교육을 하고, 발주기관이 요구하는 보안교육에 참석한다.

o 수행업체는 사무실 또는 업무를 수행하는 공간에 대해 일일 보안점검을 하고, 월1회 자체 보안점검을 실시한다.

o 상기 보안교육 및 보안점검 결과, 인원 및 전산장비 변동사항, 보안이슈에 대해 월 보안점검 및 결과보고서를 작성하여 발주기관에 제출한다.

※ 상기 수행업체 보안관리 준수사항 중 예외적 허용이 필요한 경우에는, 발주기관 정보보안담당에게 예외 허용사항에 대한 보안성 검토를 요청한다.

[붙임7] 계약 시 - 보안서약서(업체 대표)

보 안 서 약 서

(용역업체 대표자용)

본인은      년     월     일부로 “2024년 진주시의회 생방송시스템 유지관리 용역”을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

본인은 “2024년 진주시의회 생방송시스템 유지관리 용역” 수행 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정하고, 용역수행 중 취득한 각종 성과품(문서, 도면, 동영상, 사진 등)은 귀청의 직원이라고 하여도 본 사업에 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않으며, 사업 수행 중은 물론 종료 후에도 자신 또는 제3자를 위하여 사용하지 않는다

2. 본 사업 추진의 사실 및 그 성과가 귀청에 의하여 적법하게 공개된 경우라고 하여도 미공개 부문에 대해서는 비밀을 유지한다.

3. 본 사업이 완료되거나 사업 진행 중에 어떠한 사유로든 본인이 본 사업을 수행할 수 없게 된 경우, 그 시점에서 본인이 보유하고 있는 기밀사항을 포함한 관련 자료를 즉시 귀 기관에 반납하고 비밀을 유지한다.

4. 본인 회사의 직원이 기밀을 누설하거나 관계 규정을 위반한 경우에도 총괄 책임을 지겠으며, 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

5. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

6. 상기 보안 서약 미준수 시 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)

나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안 관련 법규

년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

생  년  월  일 :

서약집행자        소        속 :

(담당공무원)        직        위 :

성        명 :                        (서명)

생  년  월  일 :

[붙임8] 계약 시 - 보안서약서(사업수행인력)

보 안 서 약 서

(용역업체 직원용)

본인은      년     월     일부로 “2024년 진주시의회 생방송시스템 유지관리 용역”를 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

본인은 “2024년 진주시의회 생방송시스템 유지관리 용역” 수행 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정하고, 용역수행 중 취득한 각종 성과품(문서, 도면, 동영상, 사진 등)은 귀청의 직원이라고 하여도 본 사업에 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않으며, 사업 수행 중은 물론 종료 후에도 자신 또는 제3자를 위하여 사용하지 않는다.

2. 본 사업 추진의 사실 및 그 성과가 귀청에 의하여 적법하게 공개된 경우라고 하여도 미공개 부문에 대해서는 비밀을 유지한다.

3. 본 사업이 완료되거나 사업 진행 중에 어떠한 사유로든 본인이 본 사업을 수행할 수 없게 된 경우, 그 시점에서 본인이 보유하고 있는 기밀사항을 포함한 관련 자료를 즉시 귀 기관에 반납하고 비밀을 유지한다.

4. 상기 보안 서약 미준수 시 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)

나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안 관련 법규

년      월      일

서  약  자        업   체   명 :

(용역업체 직원)        직        위 :

성        명 :                        (서명)

생  년  월  일 :

서약집행자        소        속 :

(담당공무원)        직        위 :

성        명 :                        (서명)

생  년  월  일 :

[붙임9]

비밀유지계약서

진주시의회(이하 "발주처"이라 한다)와 계약 체결자(이하 "계약상대자"이라 한다) 간에 다음과 같이 비밀유지계약을 체결한다.

제1조(계약목적)

본 계약은 진주시의회 “2024년 진주시의회 생방송시스템 유지관리”용역사업에 투입되는 자료, 장비 등에 대해 보안 범위와 책임을 명확히 하고 사업수행 시 상호간에 비밀유지의무를 부과하고자 체결한다.

제2조(비밀정보의 범위)

"계약상대자"가 "발주처"의 유지보수 사업수행 시 외부에 누출하지 말아야 할 비밀정보의 범위는 아래와 같다.

① 기관 소유 정보시스템의 내·외부 IP주소 현황

② 세부 정보시스템 구성 현황 및 정보통신망 구성도

③ 사용자계정·비밀번호 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석·평가 결과물

⑤ 정보화 용역사업 결과물 및 관련 프로그램 소스 코드

⑥ 국가용 보안시스템 및 정보 보호시스템 도입 현황

⑦ 정보 보호제품 및 네트워크 장비 설정 정보

⑧ 비공개 대상 정보로 분류된 기관의 내부문서

⑨「개인정보보호법」 제2조 제1항의 개인정보

⑩「보안업무규정」 제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

⑪ 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

제3조(보안준수사항)

① "계약상대자"는 "발주처"의 허락 없이 본 계약에 관한 업무와 관련하여 취득한 사실 및 비밀정보를 제3자에게 유출시켜서는 안 된다.

② "계약상대자"는 "발주처"의 허락 없이 임의로 보안에 관련된 정보를 복사할 수 없다.

③ "계약상대자"는 "발주처"의 유지보수 사업을 수행하는 모든 인원에 대하여 보안 서약서를 제출하여야 하며, 종사자의 신원증명 제출 요구 시 즉시 제출하여야 한다.

④ "계약상대자"는 "발주처"의 사업 수행 장소 출입 시 "발주처"가 요구하는 보안 사항 및 점검내용을 충실히 이행하여야 한다.

제4조(보안대책)

① "계약상대자"는 "발주처"의 유지보수 사업을 수행하는 모든 인원의 신원에 대한 책임을 지며, 정보 유출 방지를 위한 보안대책을 수립하여 제시하여야한다.

② 운영 중 보안 사항 위반이나 침해사고 발생 시 경위 확인 후 재발 방지대책을 수립하여 제시하여야 한다.

③ "계약상대자"는 하도급 업체를 통한 사업 수행 시 하도급 업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

제5조(손해배상 및 제재조치)

① "계약상대자"는 "발주처"의 유지보수 사업을 수행하는 중, 보안준수사항을 위반하여 발생하는 모든 민·형사상 책임 및 그에 따른 유·무형의 손해배상을 전적으로 책임진다.

② "계약상대자"는 보안준수사항 위반 시 「국가계약법」 시행령 제76조에 따라 부정당업자로 등록되어, 입찰 참가자격 제한 등의 제재조치를 받는다.

제6조(자료의 반환)

① "계약상대자"는 "발주처"의 유지보수 사업 수행 시 반입한 노트북, PC, 휴대용 저장매체 등을 통해 기관 내부자료 및 용역결과물이 유출되는 것을 방지하기 위해 사업 종료 시 완전 삭제 후 반출하여야 한다.

② "계약상대자"는 "발주처"의 유지보수 사업 종료 시 관련 자료 전량 회수 및 삭제조치 후 ‘복사본 등 용역사업 관련 자료를 보유하지 않는다’는 내용이 포함된 대표명의 확약서를 제출하여야 한다.

제7조(계약의 효력)

본 계약의 효력은 쌍방이 서명날인 한 날부터 유효하다.

제8조(해석)

본 계약에 명기되지 아니하거나 본 계약상의 해석상 이의가 있는 사항에 대하여는 쌍방의 합의에 의하여 결정한다.

본 계약의 체결을 증명하기 위하여 본 계약서 2통을 작성하여 양 당사자가 각 기명날인 한 후 각 1통씩 보유하기로 한다.

년      월      일

계약자		업체명	:				계약집행자		소속	:
(업체 대표)		직위	:				(담당공무원)		직위	:
		성명	:		(서명)				성명	:		(서명)
		생년월일	:						생년월일	:

[붙임10] 사업완료 후 - 보안확약서(업체 대표)

보 안 확 약 서

(용역업체 대표자용)

본인은        년      월      일부로 “2024년 진주시의회 생방송시스템 유지관리 용역”을 종료함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본 업체는 “2024년 진주시의회 생방송시스템 유지관리” 용역수행 중 알게 된 일체의 내용이 직무상 기밀 사항임을 인정하고, 용역완료 후에 성과품(문서, 도면, 동영상, 사진 등)은 보관하지 않고 파기하였으며, 취득한 정보에 대해 제3자에게 누설ㆍ유출하지 아니한다.

2. 본 업체는 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하셨으며, 하도급업체가 위의 보안사항을 위반할 경우 주계약상대자로서 이에 동일한 법적책임을 진다.

4. 본 업체는 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)

나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안 관련 법규

년       월       일

서   약   자	업   체   명 :

(업체 대표자)	직        위 :

성        명 :	(서명)

생 년  월 일 :

서약  집행자	소        속 :

(담당 공무원)	직        위 :

성        명 :	(서명)

생 년  월 일 :

[붙임11] 사업완료 후 - 보안확약서(사업수행인력)

보 안 확 약 서

(용역업체 직원용)

본인은        년      월      일부로 2024년 진주시의회 생방송시스템 유지관리 용역을 종료함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 “2024년 진주시의회 생방송시스템 유지관리 용역” 수행 중 알게 된 일체의 내용이 직무상 기밀 사항임을 인정하고, 용역완료 후에 성과품(문서, 도면, 동영상, 사진 등)은 보관하지 않고 파기하였으며, 취득한 정보에 대해 제3자에게 누설·유출하지 아니한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)

나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안 관련 법규

년       월       일

서   약   자	업   체   명 :

(용역업체직원)	직        위 :

성        명 :	(서명)

생 년  월 일 :

서약  집행자	소        속 :

(담당 공무원)	직        위 :

성        명 :	(서명)

생 년  월 일 :

[붙임11]

안전보건관리 준수 서약서

본인은 귀 기관의 2024년 진주시의회 생방송시스템 유지관리 용역 계약을 수행함에 있어 재해예방을 위하여 아래의 내용과 관련 법규에서 정한 필수사항을 철저히 준수할 것을 다음과 같이 서약합니다.

｢산업안전보건법, 중대재해처벌법｣등 아래의 관련 법규를 준수하겠습니다.

: 예         (    )

: 아니오     (    )

(업체명)는 본 계약을 수행함에 있어 위에 언급한 내용대로 계약을 성실히 이행할 것이며, 만일 이를 이행하지 않을 경우 계약해지, 입찰참가자격제한조치 등 불이익 처분을 받더라도 하등의 이의를 제기하지 아니할 것을 확약하고 안전보건관리 준수서약서를 제출합니다.

년   월   일

주  소:

업체명:

대표자:                 (인)

[붙임12]

표준 개인정보처리위탁 계약서

진주시의회(이하 “발주자”라 한다)와      (이하 “계약자”라 한다)는 “발주자”의 개인정보 처리업무를 “계약자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “발주자”가 개인정보처리업무를 “계약자”에게 위탁하고, “계약자”는 이를 승낙하여 “계약자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」,  같은 법 시행령 및 시행규칙, 「개인정보의 안전성 확보조치 기준」(행정안전부 고시  제2021-2호) 및「표준 개인정보 보호지침」(행정안전부 고시 제2020-1호)에서 정의된   바에 따른다.

제3조 (위탁업무의 목적 및 범위) “계약자”는 계약이 정하는 바에 따라 2024년 생방송시스템 유지관리 용역 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 2024년 생방송시스템 유지관리 용역 수행 중 취득한 개인정보 유출 방지 및 보호

제4조 (재위탁 제한) ① “계약자”는 “발주자”의 사전 승낙을 얻은 경우를 제외하고 “발주자”의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “계약자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “계약자”는 해당 사실을 계약 체결 7일 이전에 “발주자”에게 통보하고 협의하여야 한다.

제5조 (개인정보의 안전성 확보조치) “계약자”는 「개인정보 보호법」 제23조제2항 및 제24조제3항 및 제29조, 동법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2023-6호)에 따라 개인정보의 안전성 확보에 필요한 관리적·기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① “계약자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “계약자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및 「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2023-6호)에 따라 즉시 파기하거나 “발주자”에게 반납하여야 한다.

③ 제2항에 따라 “계약자”가 개인정보를 파기한 경우 지체없이 “발주자”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “발주자”는 “계약자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “계약자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “발주자”는 “계약자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “계약자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “발주자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 “계약자”를 교육할 수 있으며, “계약자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(행정안전부 고시 제2023-6호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “발주자”는 “계약자”와 협의하여 시행한다.

제8조 (손해배상) ① “계약자” 또는 “계약자”의 임직원 기타 “계약자”의 수탁자가    이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “계약자” 또는 “계약자”의 임직원 기타 “계약자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “발주자” 또는 개인정보주체 기타 제3자에게   손해가 발생한 경우 “계약자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “발주자”가 전부 또는 일부를 배상한 때에는 “발주자”는 이를 “계약자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “발주자”와 “계약자”가 서명 또는 날인한 후 각 1부씩 보관한다.

발주자 주소 : 성명 : 진주시장 (인)	계약자 ○○시 ○○구 ○○동 ○○번지 성 명 : (인)