2023년도 전산인프라 환경개선 및 구축

물품 규격서

Ⅰ. 일반사항

Ⅱ. 특수조건

Ⅲ. 물품 세부규격

2023. 8.

과 업 명	2023년도 전산인프라 환경개선 및 구축
주 관 처	한국건강가정진흥원
주관부서	소통협력실 정보데이터팀

Ⅰ. 일 반 사 항

□ 사업개요

1. 사 업 명 : 2023년도 전산인프라 환경개선 및 구축

2. 사업주요내용

- 방화벽(UTM) : 7식

- 네트워크 장비(L3 스위치) : 1식

- 계정 및 접근제어 솔루션 : 2식

※ 장비들은 모두 기존 운영 장비와 동일 또는 호환 가능한 동급이상의 제품이어야 함. ‘Ⅲ. 물품 세부규격’ 참고

3. 인프라 구성 현황

- 구성도 (방문 후 열람 가능)

“네트워크 구성도”, “하드웨어(H/W) 운영현황”, “소프트웨어(S/W) 운영 현황”등은 행정기관 및 공공기관 정보시스템 구축·운영 지침의 제17조에 해당항목으로 위반 시 국가계약법시행령 제76조 제1항 제18호를 적용하여 부정당업자 제재 조치

4. 사업기간 : 계약일 ~ 2023.11.30.

5. 설치장소 : 본원 전산실(중구 퇴계로 173 남산스퀘어 24F) 및 목동 IDC 센터                   (KT 목동 1센터)

6. 사업예산 : 금일억구천일백구십칠만사천원정(₩191,974,000원, 부가세포함)

7. 낙찰자 결정방법 : 적격심사에 의한 최저가낙찰제, 제한경쟁(총액)

8. 참가자격

가. 국가를 당사자로하는 계약법 시행령 제12조에 및 동법 시행규칙 제 14조에서 정한 자격을 갖춘 업체로서 조달청 전자입찰 참가자격 등록 및 이용자 등록 업체

나. 공고일 현재「소프트웨어산업 진흥법」제24조 제1항 규정에 의한 소프트웨어 사업(컴퓨터관련 서비스 사업)신고를 필한 자로서 최근년도 결산신고가 완료된 사업자

다. 중소기업 기본법 제2조에 따른 중소기업 및 소상공인 보호 및 지원에 관한 법률 제2조에 따른 소상공인으로서 중소기업 범위 및 확인에 관한 규정에 따라 중·소기업·소상공인 또는 벤처기업 육성에 관한 특별조치법 제2조 제1항에 따른 벤처기업 및 중소기업창업 지원법 제2조 제2호에 따른 창업기업 업체

라. 국가를 당사자로 하는 계약법 시행규칙 제76조의 규정에 의한 부정당업자로 입찰참가자격 제한을 받은 자는 제외

마. 제품의 안정적 공급을 위해 제조사의 물품공급 및 기술지원확약서 원본을 계약시 제출할 수 있는 업체

바. 정보통신공사업법 제 14조 규정에 따른 정보통신공사업 (0036) 등록업체

사. 국가종합전자조달시스템(나라장터) 입찰참가자격등록규정에 의하여 입찰 참가 자격등록 마감일시까지 방화벽장치(4322250101) 또는 네트워크스위치(4322261201)를 공급물품이나 제조물품으로 등록한 업체

9. 공동도급

본 입찰은 공동도급을 허용하지 않음

10. 하자보수기간

검수일로부터 1년으로 한다. 단, 제조사 하자보수기간이 1년 이상인 경우는  제조사의 하자보수기간을 따른다.

11. 대가지급

본 물품의 설치 후 검수를 실시하고, 물품 검수 후 물품의 대가를 지급한다.

12. 보안사항

가. 설치 중 취득한 보안 사항과 내부자료 구성, 구현기법, 등에 대하여 보안을 유지해야 하고 취득한 자료를 외부로 유출할 수 없으며, 이에 따른 문제 발생 시 납품사가 모든 민․형사상 책임을 지고 배상해야 한다.

나. 납품사는 전산실 출입 등 감독관이 요구하는 제반 보안 사항을 충실히 이행해야 하며, 작업자는 보안서약서 등 관련 서류를 제출해야 한다.

다. 납품사는 무상 하자보수기간 내 각종 납품 장비의 보안상 문제점이 발견될 시 즉각 그 대책을 수립하여 해결해야 한다.

라. 납품사는 본 계약을 수행하면서 알게 된 “발주기관”과 관련된 모든 사항을 외부로 유출하거나 인용할 수 없다.

Ⅱ. 특 수 조 건

본 특수조건에 명시된 사항은 ˹2023년도 전산인프라 환경개선 및 구축˼ 사업과 관련하여 시스템을 구매․설치하는데 있어서 “발주기관”과 “계약상대자”간에 성립되어야 할 구매물품의 설치․납품조건, 방법 및 시험운영, 기술지원 등 계약 이행에 관한 전반적인 사항에 적용한다.

1. 구매물품

가. 납품하는 물품의 모든 구성품은 물품의 세부규격을 100% 만족하는 정품, 완제품, 신품으로 공급하여야 하며, 반드시 해당 물품 제조사의 정품으로 공급하여야 하고, “발주기관”이 요구 시 이를 증빙할 수 있는 관련 서류를 제출하여야 한다. (구매사양을 위배하여 납품했을 경우 그 책임은 “계약상대자”에게 있으며 “발주기관”은 규격에 맞는 물품으로 교체를 요구하거나 계약을 파기할 수 있다.)

나. 모든 소프트웨어는 시스템 연계 등을 위하여 “발주기관”이 필요하다고 인정하는 경우를 제외하고는 기존 시스템에 지장을 주지 않는 최신 버전을 납품하여야 한다. 또한, 제품별로 원저작권자가 발급하는 라이선스를 제공하고 원 소유자의 저작권을 침해하지 않아야 한다.

2. 제품포장 및 운반

“계약상대자”는 납품되는 각각의 모든 물품을 원제작자의 표준 포장규격에 맞도록 포장․운반하여야 하며, 반드시 “발주기관”의 입회하에서 포장을 해체하고, 디지털 이미지로 저장하여 납품 사진첩에 포함하여야 한다.

3. 납품 및 설치

가. “계약상대자”는 납품일정 및 설치일정에 대하여 “발주기관”과 사전 협의하여 납품 설치를 진행하여야 한다.

나. “계약상대자”는 계약서에 명시된 일체의 물품을 계약완료일까지 충분한 검증(15일 이상)을 진행할 수 있는 기간 내에 “발주기관”이 지정하는 장소에 일괄 납품 및 설치 완료하여 정상 가동할 수 있어야 하며 정상적인 운영과 관련하여 발생하는 제반 추가 장비 및 비용은 “계약상대자”가 부담한다.

다. 시스템의 납품・설치는 “발주기관”의 감독관이 승인한 작업장소와 작업시간을 이용하여 작업하여야 하며, 시스템의 납품․설치는 “발주기관”의 업무에 지장을 초래하지 않는 시간을 이용하여 작업하여야 한다. (일과시간 중에 시스템 설치를 하는 경우 기존 시스템의 온라인 서비스가 중단이 없도록 해야 한다.)

라. 납품․설치하는 H/W 및 관련 S/W 구성 등이 “발주기관”의 완전한 목적수행에 전혀 지장이 없도록 하여야 하며, 품질의 신뢰성, 제품의 안정성, 호환성 등이 “발주기관”의 관련 시스템 운영에 전혀 문제가 없어야 한다.

마. “계약상대자”는 장비설치에서 “발주기관”의 본원 전산실(중구 퇴계로 173 남산스퀘어 24F) 및 목동 IDC 센터에 이미 설치된 서버 및 부대장비, 네트워크, 전원설비 등에 전혀 지장이 없도록 사전에 모든 필요사항을 조치하여야 하며, 부주의 등으로 인하여 피해 발생 시 응급조치를 취하고 “계약상대자”의 부담 및 책임으로 즉각 원상 복구하여야 한다.

바. 본 사업의 목적을 달성하기 위해 기존 장비와의 접속 및 상호연동을 위하여 기존 장비들의 환경을 변경할 필요가 있을 시에는 반드시 “발주기관”의 승인을 득한 후 “계약상대자”의 책임으로 조치하여야 한다.

사. “계약상대자”는 시스템의 납품과 설치 중 장애 발생의 우려가 있을 때는 “발주기관”과 협의하여 필요한 방지책을 사전에 마련하여야 하며, 피해 발생 시 응급조치를 취하고 원상 복구해야 할 책임이 있으며, 제반 안전사고 및 납품 과정에서 발생하는 일체의 행정적, 기술적 제반 비용과 그 문제 처리는 “계약상대자”가 책임을 지고 즉시 원상 복구하여야 한다.

아. 본 시스템 납품․설치 결과가 “발주기관”이 본 과업지시서에서 요구하는 성능, 사양 등을 만족할 수 없다고 판단되면 납품․설치의 변경을 요구할 수 있으며, “계약상대자”는 이에 응하여야 한다.

자. 검수 완료 후에라도 본 시스템의 구매․설치․운영에 있어서 “계약상대자”의 책임으로 발생하는 모든 사고와 그로 인한 “발주기관”의 손해에 대하여는 “계약상대자”가 전적으로 변상 조치하여야 한다.

4. 시스템 검수

가. 검수의 대상범위는 본 과업지시서에 의한 시스템의 납품․증설 설치 및 정상 가동 여부에 대한 확인과정을 포함하여 “발주기관”의 감독관이 제시하는 모든 검수 항목을 충족하였을 경우 완료한다.

1) 구축 후 각 업무에 대한 운영 상태

2) 기타 “발주기관”의 감독관이 제시하는 검수 항목에 의한 확인 과정 포함

나. “계약상대자”는 검수 요청 전 “발주기관”의 담당자 입회하에 각종 현장시험을 시행하여 “발주기관”이 요구한 규격의 만족여부와 시스템의 정상가동 여부를 입증하고, 그 결과 문제가 없으면 검수요청을 하여야 하며, 시험 운영 시 발견되는 에러나 불합리한 문제점, 시스템 보완요구 등에 대해서는 즉시 조치하여야 한다.

다. “계약상대자”는 현장시험 및 확인 시 규격 및 최적화 작업 확인이 곤란하거나 미흡한 경우, “발주기관”이 인정할 수 있는 관련 증빙서류의 제출 및 기타 확인과정을 통하여 이를 입증하여야 한다.

라. “계약상대자”는 검수 전 검수에 필요한 시스템 개요와 운영 관련 기술을 “발주기관”에게 충분히 제공하여야 하며 시험운영과 검수에 필요한 물품은 검수기간 동안 “발주기관”에게 설치․제공하여야 하며 계약금액에 포함된다.

마. 최종 검수결과 규격의 누락 또는 규격서의 기준에 미달하는 경우에는 “발주기관”은 계약을 해지할 수 있으며, 이 경우 “발주기관”의 요구 시 “계약상대자”는 시공한 모든 장비를 철거 및 회수하여 본 계약의 납품 이전 상태로 복구하여야 하며, 그 비용은 “계약상대자”가 부담한다.

5. 하자보수 및 기술지원

가. “계약상대자”는 무상하자보수 기간동안 하자가 발생하여 “발주기관”에서 하자보수를 요청할 경우 하자를 보수하여야 하며, 당해 하자의 발생원인 및 기타 조치사항을 명시하여 “발주기관”에 보고서를 제출하여야 한다.

나. 무상하자보수 기간에 납품한 시스템에 동일 장애가 3회 이상 발생하는 경우 “발주기관”의 요구에 따라 동급 이상의 새로운 시스템(또는 장비)로 교환 조치하여야 하며, 장애로 인하여 장시간 “발주기관”의 시스템 가동 운영서비스가 어렵다고 판단될 경우에는 계약상대자는 해당 시스템(또는 장비)를 동급 이상의 시스템 기종으로 대체 설치하여 “발주기관”의 운영서비스에 지장이 없도록 하여야 한다.

다. “계약상대자”는 시스템운영 및 장애조치 등에 필요한 기술이전을“발주기관”의 담당자에게 충실히 이행하여야 한다.

라. “발주기관”의 시스템 확장, 타 기종과의 연결, S/W 업그레이드 등 기술을 요하는 사항에 대하여 적극 지원하여야 한다.

마. 무상하자보수 기간 중 장소 변경 및 이설이 필요한 경우, 계약상대자는 이설 후 원활한 운영이 될 수 있도록 적극 지원하여야 한다.

바. 사업 수행 중 계약상대자의 부득이한 사유가 있어 다른 인력으로 교체하고자 할 때는 “발주기관”의 사전승인을 받아 동등이상의 능력 보유자로 배치하여야 한다.

사. “발주기관”는 계약상대자의 사업수행 인력이 부적당하거나 자격미달이라고 판단되는 경우 교체를 요구할 수 있으며, 계약상대자는 이에 응하여야 한다.

6. 제출서류

“계약상대자”는 물품 납품 시 다음의 산출물을 문서로 작성하여 제출하여야 하며, 사업수행 중 “발주기관”이 필요하다고 판단되는 서류를 추가 요구할 수 있다.

가. 계약시 제출서류

1) 소프트웨어사업자(컴퓨터 관련 서비스업) 신고서 사본 1부.

2) 산출명세서(계약금액 기준 물품구성품별 단가명세) 1부.

3) 정보 비공개 동의서, 보안각서, 보안서약서[붙임1,2,3 참고]

4) 해당 물품 제조사(또는 국내지사)의「물품공급 및 기술지원 확약서」원본 1부

나. 계약 후 7일 이내 제출서류

1) 사업수행계획서

- 납품일정 및 세부작업 공정표

다. 검수 시 제출서류

1) 시스템 설치 내역서

2) 기술지원 인력현황 및 비상연락망이 포함된 무상유지보수 체계도

3) 납품제품 및 작업 모습의 사진첩 제출

4) 보안적합성 검증에 필요한 서류(필요 시)

- 기본 및 상세 설계서(검증기관 또는 시험기관 요청 시)

- 변경내용 분석서(도입장비 펌웨어 업데이트 경우)

- CC인증서 사본(해당되는 경우)

- 보안기능 확인서(해당되는 경우)

- 성능 평가 중 하나(해당되는 경우)

- 암호모듈 검증 모듈 탑재 확인서(해당되는 경우)

5) 보안각서[붙임3 참고]

7. 안전 및 보안 유지

가. “계약상대자”는 본 시스템 설치와 관련하여 취득한 “발주기관”의 시스템 환경, 운영 및 시설 등에 관한 정보를 외부에 누설하여서는 아니 되며 본 시스템 구축 후 “발주기관”의 구축된 정보자료 및 관련 정보가 외부로 유출되지 않도록 보안 대책을 마련하여야 한다.

나. “계약상대자”는 기밀사항의 누설과 유출방지를 위해 참여자에 대한 보안교육을 하고, 동향을 철저히 파악하여야 하며, 모든 보안관계 법규에 저촉되는 일이 없도록 세심한 주의와 의무를 다하여야 한다.

다. “계약상대자”는 목동IDC 센터 출입 등 본 과업을 이행하면서 “발주기관”이 요구하는 제반 보안 사항을 충실히 이행하여야 하며, “발주기관”의 요구 시 설치 및 무상유지보수 기술인력의 보안서약서 및 신원조사 의뢰를 위한 관련 서류를 제출하여야 한다.

라. “계약상대자”는 납품 시스템의 보안상 문제점이 발견될 시 즉각 그 대책을 수립하여 해결하여야 한다.

마. “계약상대자”는 안전사고 및 보안사고 발생 시 모든 민․형사상의 책임을 지고 배상하여야 한다.

8. 기타사항

가. 본 규격서에 명시된 모든 사항은 납품․설치를 위한 최소한의 사항, 내용만을 규정하였으므로 상세히 기술되지 않았거나 빠진 사항에 대하여 “계약상대자”는 시스템 관리․운영상 문제가 발생하지 않도록 “발주기관”과 협의로 사전 조치하여야 한다.

나. 모든 장애 발생 시 “계약상대자”는 우선적인 대처 의무와 장애원인 규명의 책임이 있으며 장애원인이 모호할 경우 “계약상대자”가 책임진다.

다. 본 과업지시서에 대하여 “발주기관”과 “계약상대자”간의 해석에 차이가 있을 때는 상호 협의하는 것을 원칙으로 하고 분쟁이 발생하면 관계법령과 일반관례에 따르며 소송 관할법원은 “발주기관”의 주소지 관할법원으로 한다.

라. “계약상대자”가 물품납품 및 설치, 시험테스트, 검수 후 해당 서비스 등에서 비롯되는 면허, 특허권, 의장권, 공업소유권, 지식재산권의 침해로 인한 모든 문제와 소송으로부터 “발주기관”은 전적으로 면책하고, 이를“계약상대자”의 부담으로 하며, 이로 인하여 시스템을 운용할 수 없는 경우 이에 대한 모든 손해배상책임을 “계약상대자”가 진다.

마. 납품 과정에서 제3자에게 피해를 주었을 경우에는 납품사 책임 하에 해결하여야 한다.

바. 법령 또는 부득이한 사유로 사업을 진행할 수 없을 경우에는 협상 중 또는 계약체결 후라도 납품을 취소, 변경할 수 있다.

사. 본 규격서는 필요시 “발주기관”와 납품사 간에 협의하여 변경(조정)할 수 있다.

Ⅲ. 물품 세부규격

1. 방화벽(UTM)

구분		세부내용	수량	비고
방화벽 (UTM)	성능	∘ GE RJ45 22 포트 이상(WAN 2포트, DMZ 1 port, Mgmt 1 port, HA 2 ports, SFP 4 port 포함) ∘ GE SFP 4 slots 이상 ∘ 10GE SFP+ 2 slots 이상 ∘ storage SSD 480GB 이상 ∘ IPS Throughput : 2 Gbps 이상 ∘ 방화벽 Throughput : 1.6 Gbps 이상 ∘ Threat Protection Throughput : 1 Gbps 이상 ∘ 동시 접속 세션 처리 성능 : 1,500,000개 이상 ∘ 초당 접속 세션 처리 성능 : 5,000개 이상 ∘ 방화벽 정책 수립 : 10,000개 이상	1식	구축 지원
	성능	∘ GE RJ45 18 포트 이상(Mgmt 1 port, HA 1 ports 포함) ∘ GE SFP 8 slots 이상 ∘ 10GE SFP+ 4 slots 이상 ∘ 스토리지 480GB 이상 ∘ IPS Throughput : 5 Gbps 이상 ∘ 방화벽 Throughput : 3.5 Gbps 이상 ∘ Threat Protection Throughput : 3 Gbps 이상 ∘ 동시 접속 세션 처리 성능 : 3,000,000개 이상 ∘ 초당 접속 세션 처리 성능 : 250,000개 이상 ∘ 방화벽 정책 수립 : 10,000개 이상	4식
	성능	∘ GE RJ45 18 포트 이상(Mgmt 1 port, HA 1 ports 포함) ∘ GE SFP 16 slots 이상 ∘ 스토리지 480GB 이상 ∘ GE RJ45 18 포트 이상(Mgmt 1 port, HA 1 ports 포함) ∘ GE SFP 8 slots 이상 ∘ 10GE SFP+ 4 slots 이상 ∘ 스토리지 480GB 이상 ∘ IPS Throughput : 7 Gbps 이상 ∘ 방화벽 Throughput : 6 Gbps 이상 ∘ Threat Protection Throughput : 5 Gbps 이상 ∘ 동시 접속 세션 처리 성능 : 4,000,000개 이상 ∘ 초당 접속 세션 처리 성능 : 400,000개 이상 ∘ 방화벽 정책 수립 : 10,000개 이상	2식
	공통사항	∘ CC인증 ∘ 보안기능확인서 ∘ 성능평가 중 하나 ∘ 암호모듈 검증 모듈 탑재 ∘ 웹 보안(URL,Web-content, Video and Secure DNS Filtering) ∘ IPS 기능 ∘ Anti-Virus 기능 ∘ SSL-VPN 기능
▶운영중인 유지보수 장비와 호환가능해야 함 ▶작업계획서 및 결과보고서 제출 ▶제조사의 제품공급 및 기술지원 확약서 제출

1-1. 물품공급 및 기술지원 협약서

2. 네트워크 장비(L2 스위치)

구분		세부내용	수량	비고
네트워크 장비	L2 스위치	∘ < 사양 > ∘ 10/100/1000Base-T * 24 포트 이상 ∘ 10G SFP+ * 4포트 이상 ∘ Switch Fabric 128Gbps ∘ Forwarding Rate 190Mpps 이상 ∘ Memory 1GB 이상 ∘ Flash Memory 256MB 이상 < L2 기능 > ∘ VLAN 4,000개 이상 제공 ∘ IGMP Snooping 및 IGMP Proxy 기능 제공 ∘ IPv6 Ready Log 취득제품	1식	구축 지원
	공통사항	∘ 실시간 차단으로 Zero-day 차단 및 Wire Speed 보안성능 제공 ∘ L2~L3 레벨에서 발생하는 각종 DoS/DDoS 분석 대응 지원
▶운영 중인 유지보수 장비와 호환가능해야 함 ▶작업계획서 및 결과보고서 제출 ▶제조사의 제품공급 및 기술지원 확약서 제출

2-1. 물품공급 및 기술지원 협약서

3. 계정 및 접근제어 솔루션

구분		세부내용	수량	비고
계정 및 접근제어 솔루션	계정 및 접근제어 솔루션	∘ 계정 Life-Cycle 정책 관리 및 패스워드 정책 관리 ∘ 통합 계정 정책 관리 및 불법 계정 탐지 ∘ 사용자 인증 강화 ∘ 접근 권한 통제 및 작업 로그 기록/감사 ∘ Telnet, SSH, FTP, SFTP, RDP에 대한 접근제어 및 로그 감사 ∘ 명령어 통제 ∘ Node license 37개 이상(합산 수량) ∘ 자체 DB에 저장되는 사용자의 주요정보는 암호화 저장 ∘ Edge, 크롬 등 멀티 브라우저 지원 ∘ 사용자 또는 사용자 역할 별로 접근 가능한 솔루션 메뉴에 대한 권한을 설정하는 기능 ∘ 사용자가 장비 접속 시 접속 IP/MAC에 대한 인증을 거친 후 장비에 접속하는 통제 기능 ∘ 장비/사용자/계정 유형 별 계정 현황 조회 및 계정을 추가/수정/삭제하는 기능제공	2식	구축 지원
▶운영 중인 유지보수 장비와 호환가능해야 함 ▶작업계획서 및 결과보고서 제출 ▶제조사의 제품공급 및 기술지원 확약서 제출

3-1. 물품공급 및 기술지원 협약서

[붙임1]

정보  비공개  동의서

본인은 귀 한국건강가정진흥원의 “2023년도 전산인프라 환경개선 및 구축 사업”과 관련하여 취득한 업무 내용에 대하여 제3자에게 일체 누설하지 않겠으며 귀 한국건강가정진흥원이 정한 보안사항을 철저히 준수할 것을 동의합니다.

2023년 00월 00일
	상 호 :
	주 소 :
	대표자 :	(인)
한국건강가정진흥원 귀하

[붙임2]

보 안 서 약 서

한국건강가정진흥원 임직원 및 협력회사, 계약직에 근무하는 직원들은 자신들이 보안사안을 숙지했음을 입증하는 서명을 해야하며, 본 서약서는 근무기간뿐만 아니라 근무기간 후에도 일정기간동일하게 적용됨을 인식하고 서명하기 전 반드시 숙독하여 주시기 바랍니다.

1. 나는 한국건강가정진흥원(이하 진흥원)를 출입함에 있어 진흥원의 정보보호정책 및 지침, 출입규칙을 철저하게 지킬 것이다.

2. 나는 물품이나 서류, 카메라, 컴퓨터와 그 주변기기와 관련 저장매체 등의 반‧출입은 진흥원의 규정대로 지킬 것이다.

3. 나는 진흥원에서 발급받은 출입증이나 차량출입 스티커는 다른 사람에게 빌려 주거나 본래 용도 외 다른 목적으로는 사용하지 않을 것이다.

또한 퇴사(철수)할 경우에는 이들 출입증을 진흥원에 반드시 반납할 것이다.

4. 나는 진흥원의 소유정보 및 제 3자의 소유정보를 업무에 한해서만 이용할 것이다.

5. 나는 업무 수행시를 제외하고는 어떠한 경우라도 진흥원이 소유한 정보내용을 변경하지 않을 것이다.

6. 나는 상대가 누구이건 간에(본인의 직원이나 고객, 혹은 계약직 사원 등) 알 필요가 없는 자에게 진흥원 또는 제 3자 소유정보를 누설하지 않을 것이다.

7. 나는 명백히 허가받지 않은 정보나 시설에 접근하지 않을 것이다.

8. 나는 나의 업무나 진흥원과 관련된 업무를 수행하는 경우에만 진흥원 내 데이터 처리시설을 사용할 것이며, 정보자산의 외부발신 시 진흥원의 통제절차를 지킬 것이다.

9. 나는 나에게 할당된 사용자 ID 및 패스워드는 오직 나만이 사용할 수 있고, 타인에게 누설해서는 안 됨을 충분히 숙지하고 있다.

나는 상기사항을 숙지하여 이를 성실히 준수할 것을 동의하며 만일 위의 사항을 이행하지 않았을 경우 관련 법규에 따른 민.형사상의 어떠한 처벌도 감수할 것이며 진흥원에 끼친 손해에 대해 지체 없이 변상, 복구시킬 것을 서약합니다.

2023년  00월  00일

소     속 :

성     명 :

한국건강가정진흥원 이사장 귀하

[붙임3]

보 안 각 서

본인은 귀 기관과 계약한 한국건강가정진흥원 2023년도 전산인프라 환경개선 및 구축 사업 계약의 수행 및 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하였으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안각서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우, 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련법규에 따른 책임과 손해배상을 감수하겠습니다.

2023년 00월 00일
	상 호 :
	주 소 :
	대표자 :	(인)
한국건강가정진흥원 귀하

[붙임4]

정보화사업 용역업체 보안관리 방안

1. 한국건강가정진흥원의 보안정책을 위반하였을 경우 [붙임4_별표 1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [붙임4_별표 2]의 보안 위약금을 부과한다.

2. 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [붙임4_별표 3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 국가계약법 시행령 제76조에 따라 부정당업체로 등록한다.

3. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 저장된 비공개 정보 패스워드 미부여 라. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 마. 외부용 PC를 업무망에 무단 연결 사용 바. 보안관련 프로그램 강제 삭제 사. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
보 통	1. 한국건강가정진흥원 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면⋅구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 2] 보안위약금 부과 기준

보안 위약금 부과 기준

□□□□□□□□□□□□□□□□□□□□□□□□□

가. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	국가계약법 시행령 제76조에 따라 부정당업자로 등록	500만원 이하	300만원 이하	100만원 이하

※ 위약금 규모는 사업규모에 따라 협의 조정 가능

※ 위규 수준은 [별표 1] 참고

나. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

다. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표 3]

누출금지 대상정보

번호	대 상 구 분	비고
1	정보시스템의 내·외부 IP주소 현황
2	정보시스템의 제조사, 제품버전 등 도입현황, 세부 구성현황 및 정보통신망 구성도
3	정보시스템의 환경파일 등 구성 정보
4	사용자계정 및 패스워드 등 정보시스템 접근권한 정보
5	정보시스템 취약점 분석․평가 결과물
6	용역사업 결과물
7	국가용 보안시스템 및 정보보호시스템 도입현황
8	방화벽·침입차단시스템․방지시스템(IPS) 등 정보보호제품, 라우터․스위치 등 네트워크 장비 도입현황 및 설정 정보
9	「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서
10	「개인정보보호법」 제2조1호의 개인정보
11	「보안업무규정」 제4조의 비밀
12	사업 수행 중 습득ㆍ인지한 보안정보