2021년 전산기기 유지관리사업

과업지시서

□ 사업개요

□ 사 업 명: 2021년도 전산기기 유지관리

□ 사업기간: 2021. 1. 1. ~ 2021. 12. 31.

□ 과업내용: 국립국악원 PC(개인용 및 공연장 안내용 등) 및 프린터 주변장비 정비, 네트워크 및 자산관리를 위한 인력지원

□ 과업 범위

- PC, 컴퓨터 주변기기,  Network 장애접수 내용을 확인하여 기기 정비

- SW, HW(PC 등 주변기기) 자산관리시스템 등록 관리 및 현행화

- SW 설치 및 불법소프트웨어 점검 시 사전작업 및 조치

- 매월 실시되고 있는 ‘내PC지키미‘가 ’안전‘하도록 기술지원 및 전체점검결과 관리 지원

- 공연장 안내화면(모니터) 연결 상태, 연결 장비 상시 점검 및 조치

- 회의실 PC-모니터-프로젝터-엔코더 연결상태 점검 지원

- 허가받지 않은 IP사용 여부 체크

- 과트래픽 발생시 발원지를 체크, 점검하여 원인제거

- PC보안사고 발생시 초동조치 및 syscheck 결과 점검

- Backbone HUB 및 Workgroup HUB 각 부분별 LED상태 점검

- 각 건물 및 사무실 Switching HUB 구성 및 VLAN구성 상태 점검

- Client OUT-LET상태 점검

- 전체 국악원 네트워크 구성도를 참조하여 PC 및 Network 정비 실시

- 각종 PC Agent 설치 및 활용을 위한 기술지원

□ 유지관리 이행 요건

ㅇ 원활한 유지관리를 위하여 사업기간 동안 전담인력 상주

- 1월~12월 1명,  8월부터 2명 상주 필요

* 망분리 사업 추진 상황에 따라 협의 후 추가투입 일정 변경 가능

ㅇ 월 1회의 정기 점검 및 수시 점검을 실시하고 그 결과를 매월 제출

ㅇ 산출물

단계	산출물	제출기한
착수	o 사업수행계획서 - 유지관리 계획서 - 비밀유지 계약서, 보안서약서 - 개인정보처리위탁 계약서, 개인정보처리위탁 보안서약서 - 인수계획(절차)서	14일 이내
유지 보수	o 월간업무보고 - 전산기기 점검내역서 - 내 PC 지키미 실행 지원 결과서 - 개인정보 실태점검 리스트 - 업무용 전산기기 현황 보고서 - 다기능프린터 보안점검 내역서	매월
	o 네트워크 구성도 o 업무매뉴얼	매분기
	o 기타 요구자료	요청시
사업 종료	o 사업완료보고 o 외부인력 보안관리 확인서(붙임 7) o 업무 인수인계 확인서(붙임 6)	종료 전

붙임  1. 유지관리 대상 장비 목록 1부.

2. 2021년 전산기기 업무지원 유지관리 용역계약 특수조건(안) 1부.

3. 비밀유지 계약서 1부.

4. 보안 서약서 1부.

[붙임 1]

유지관리 대상장비 목록

ㅇ 전산기기 현황

	수량	비고
개인용 PC	260대 *(520대)	*2021년 상반기 망분리후 PC, 모니터 수량 증가 예정
모니터	260대 *(520대)
레이저프린터	71대
복합기	17대
스캐너	5대
노트북	20대
허브	40대

[붙임 2]

2021년 전산기기 업무지원 유지관리 용역계약 특수조건

□ 특약사항

가. 국립국악원을 “갑” 이라 하고, 유지관리업체를 “을” 이라 한다.

나. 정기점검

장비의 정상적인 운영을 위하여 주 5일 이상 지원함을 원칙으로 하되 “갑”이 필요하다고 판단될 경우 연장근무(휴일 포함)에도 적극 협조한다.

※ 정기점검 일시: 월, 화, 수, 목, 금요일(09:00 ~ 18:00)
(단, 공휴일인 경우 대체근무일을 갑과 협의)

다. 유지관리요원의 자격요건

관공서 유지관리 2년 이상의 경력자로서, 주 5일 정기점검을 동일 1인이 연속 근무한다.

라. 호출정비 보수

장비가 불시의 고장으로 정상 가동에 지장이 있는 경우 “을”은 요청 후 2시간 이내에 정비에 착수하여야 하고, 4시간 내에 유지관리를 완료하여야 한다.

마. 점검 결과 등록

“을”은 점검 후 국립국악원 업무포털에 요청 건에 대하여 등록 관리한다

바. 정기점검 결과제출

정기점검은 매월 마지막 일까지 완료하고 담당자의 확인을 받아 점검결과를 정보화 담당부서와 경리담당부서로 제출하여야 한다.

사. 점검항목

1) 정보화장비 청결 유지

2) 컴퓨터에 설치된 O/S 및 S/W 관리 및 설치

3) 정보화장비와 연계되는 각종 Driver 설치

4) 프린터 환경설정

5) 바이러스 점검 및 퇴치 지원

6) 하드디스크 손상 시 데이터 복구(단, 유지관리직원의 원인에 한함)

7) 정보화장비의 각종 정보를 문서로 제공(항목은 담당자와 협의)

8) 부품 성능 검사 및 문제가 발생한 부품 교체

9) 정보화장비 일체 수리 및 이전 설치

10) 기타 정보화장비를 정상 작동하기 위하여 필요한 사항 신속 지원

11) 유지관리기기에 점검자의 연락처, 업체전화번호를 스티커로 부착

12) PC 속도 저하 시 원인 분석하여 서면 제출

13) 우리 원에서 교육 혹은 감사가 있을시 차질이 없도록 점검 및 지원

아. S/W설치시 준수사항

S/W는 반드시 정품(프리웨어포함)을 설치해야 하며, 유지관리담당자가 임의로 설치한 S/W로 인해 분쟁이 발생하는 경우 책임은 유지관리업체에 있다.

자. 사용자교육

정기점검시 운영체제 및 각종 S/W에 대한 Version Up이나 패치가 있을 경우, 기타 유지관리와 관련한 우리 원의 요구가 있을 경우, 업무담당자에게 운영교육을 실시하여야 한다.

차. 비업무용 기기

유지관리대상이 아닌 정보화기기도 일상유지관리 기기에 포함하되 부품이 들어갈 경우 사전협의하여 처리한다.

카. 장비 반출․입

근무시간 중 우리 원 내에서 정비함을 원칙으로 하며, 부득이 장비를 반출입하는 경우에는 정보담당직원과 협의 후 반출․입대장에 물품을 기재하고 7일 이내 조치하여야 하며, 업무수행에 지장이 없도록 수리기간동안 동등품 이상의 유사장비를 투입하여야 한다.

타. 기기의 이동, 변형, 부착 및 증설

기기의 이동, 변형 및 다른 기기를 부착하여 사용하고자 할 때 “을”은 특별한 사유가 없는 한 설치에 협조하여 정상 가동에 지장이 없도록 하고, 이로 인한 고장으로 발생한 수리비용 일체는 “갑”에서 부담함을 원칙으로 한다.

□ 보안 및 기타

가. “갑”은 “을”의 정비요원에게 설치장소의 출입을 허용하며, “을”은 정비요원의 신원에 대하여 일체의 책임을 진다.

나. “을”은 유지관리를 통해 취득한 “기기 보유자”의 제반업무상의 비밀을 제3자에게 누설하여서는 안 되며, 정비요원은 계약이 성립된 날로 부터 15일 이내에 보안서약서를 작성하여 “갑”에게 제출하여야 한다.

또한 계약기간 중 정비요원의 변동이 있을 시 교체일 10일 전에 서면 통보하고, 3일 전에 보안서약서를 작성하여 제출하여야 한다.

다. “갑”은 요원의 근무가 불성실하거나 장애조치 능력이 부족하다고 판단 할 경우 교체 요구를 할 수 있으며, 이 경우 “을”은 특별한 사유가 없는 한 요원을 10일 이내에 교체하여야 한다.

라. “을”은 “갑”의 업무 특수성을 감안하여 긴급사항에 대비하여 즉시 연락이 가능하도록 24시간 “갑”과 비상연락이 이루어질 수 있는 유지관리 체제를 유지하여야 한다.

마. 유지관리 계약과 관련 다음과 같은 경우 즉시 계약을 해지할 수 있다.

1) 상기 계약조건에 대한 업체 지원이 정상적으로 실행되지 아니한 경우

2) 연락두절 및 업체의 지원이 부실하여 업무수행에 지장을 초래한 경우

3) “을”의 귀책사유로 인해 유지관리 대상기기가 정상적인 운영이 불가능할 경우

바. 계약기간이 만료되지 않았더라도 우리 원에서 계약해지 요청 시 용역업체에서는 이에 응하여야 한다.

사. “갑”은 “을”이 고장 통보요청 후 2시간 이내에 정비에 임하지 않거나 4시간 이내에 정비가 완료되지 않을 경우 초과된 시간에 대하여 다음의 지체상금을 유지관리료에서 공제할 수 있다. (대체장비 투입시 제외)

지체상금 = (월 유지관리료 × 2.5 / 1000) × 초과시간

아. 보안

1) 과업추진 중 습득하게 되는 아래 보안사항에 대하여 누출하지 않도록 하고 누출사고 발생 시 이에 따른 민․형사상의 책임을 진다

2) 보안관련사항

- 기관소유 정보시스템의 내·외부 IP주소 현황

- 세부 정보시스템 구성 현황 및 정보통신망 구성도

- 사용자계정·비밀번호 등 정보시스템 접근권한 정보

- 정보통신망 취약점 분석·평가 결과물

- 국가용 보안시스템 및 정보보호시스템 도입 현황

- 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

- 「공공기관의 정보공개에 대한  법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

- 「공공기관의 개인정보보호에 관한 법률」 제2조 제2의 개인정보

-  「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

- 그 밖에 공개가 불가하다고 판단한 자료

[붙임 3] 비밀유지계약서

비밀유지 계약서

(이하 ’갑’이라 함)와                  (이하 ’을’이라 함)은      년    월          일 다음과 같이 비밀유지계약을 체결한다.

제1조【목적】

본 계약은, ‘갑’이 ‘을’에게                        을 위하여 제공한 비밀의 부당한 누설 또는 사용을 방지하는 것을 목적으로 한다.

제2조【정의】

본 계약에서 ‘비밀정보’란 어떠한 형태로든 ‘갑’이 비밀로서 관리하고 있는 다음 각 호에 해당되는 모든 유형, 무형의 기관 ‘누출금지 대상정보(서류, USB, HDD, 디스켓, 녹음테이프, 필름 기타 일체의 유형물을 포함한다)’를 말한다.

1. 전산시스템의 내․ 외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 및 모의해킹 결과물

5. 용역사업 결과물(로그, 대장, 보고서) 및 프로그램 소스코드(유출 시 안보․국익에 피해가 우려되는 중요 용역사업일 경우 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 방화벽․IPS 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「공공기관 개인정보보호에 관한 법률」 제2조 제2호의 개인정보

10. 「보안업무규정」 제4조의 비밀, 동 시행규칙 제7조제3항의 대외비

11. 내부 업무를 위해 생성된 자료 및 외부로 유출될 경우 민·형사상 책임이 발생할 수 있는 자료

12. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

제3조【비밀유지의무자】

①‘을’은 ‘갑’이 서면으로 동의한 범위 내에서 ‘을’의 임∙직원, 컨설턴트 또는 (재)하도급업자(이하 ‘임∙직원 등’이라 함)에게 공개하거나 사용하게 할 수 있다.

②제1항의 경우, ‘을’은 그 임∙직원 등으로 하여금 ‘갑’에 대하여 직접 본 계약서와 동일한 조건의 의무를 부담하도록 하고, ‘갑’이 요구할 경우 각 그 임∙직원 등으로부터 본 계약서와 동일한 조건의 의무부담을 수인하는 내용의 각서를 제공받아 ‘갑’에게 제출하여야 한다.

제4조【비밀유지의무】

①‘을’은 선량한 관리자의 주의의무로서 비밀정보를 취급하고, 이를 ‘을’ 고유의 자료와 별도로 구분하여 엄중하게 관리하며, 제3 자에게 열람하게 하거나 누설하지 않도록 해야 한다.

②제1항에 의한 비밀정보 누설 금지의 대상자에는 ‘갑’으로부터 당해 비밀정보를 제공받지 않은 ‘을’의 임∙직원은 물론 ‘을’의 주주도 포함되며, 이에 한정하지 않는다. ‘을’은 ‘갑’의 사전서면 승낙이 있는 경우 이외에는 비밀정보를 복사, 복제, 번역, 배포하거나 기타 비밀정보를 누설될 염려가 있는 행위를 하여서는 아니 된다.

③‘을’은 ‘갑’의 사전 서면 동의 없이는 비밀정보를 ‘을’의 사무실 등 ‘갑’이 사전에 지정한 장소 이외의 장소로 유형, 무형의 수단을 통하여 반출하거나 유출할 수 없다.

제5조【비밀정보의 이용】

①‘을’은 비밀정보를 그 제공 목적으로만 사용하여야 한다.

②‘을’ 또는 그 임∙직원 등이 비밀정보를 이용하여 광고행위를 하거나 학술적 발표 등의 공개행위를 하는 경우에는 반드시 ‘갑’의 사전 서면 동의를 받아야 한다.

③‘을’은 이유여하를 불문하고 비밀정보 제공 목적이 소멸되거나 ‘갑’의 요구가 있을 경우, 언제든지 비밀정보가 포함된 유∙무형의 일체자료를 ‘갑’에게 반환하여야 한다.

제6조【책임】

①‘을’이 ‘갑’의 사전 동의 없이 비밀정보를 고의적으로 제3자에게 제공․공개한 경우 또는 관리유지의무를 소홀히 하는 경우 등 보안준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 ‘갑’이 입은 손해배상의 책임은 전적으로 ‘을’에게 있다.

②제3조에 의하여 ‘을’이 그 임∙직원 등에게 비밀정보를 제공한 경우, 그 임∙직원 등이 행한 본 계약서의 위반행위는 ‘을’의 본 계약서 위반행위로 간주한다.

제7조【비밀정보에 대한 권리】

모든 비밀정보는 ‘갑’(또는 원권리자)이 독점적인 소유권을 가지며, 달리 합의하지 않는 한, 본 계약서 또는 비밀정보 제공행위에 의하여 ‘을’에게 라이선스, 판권 및 기타 지식재산권 등의 권리를 부여∙ 제공하는 것은 아니다.

제8조【비밀정보 유지 및 관리 상태 점검】

‘갑’은 제공한 비밀정보가 정당하게 유지∙관리되고 있는지에 대하여 주기적으로 점검하고 미비점 발견 시 보완하도록 요구할 수 있다.

제9조【유효기간】

본 계약은 체결일자로부터 그 효력이 발생하고, 계약기간 중에는 물론 계약 종료 이후에도 지속된다.

202 년       월       일

사업자(대표)    소속                        성명                 (인)

발주기관(장)    소속                        성명                 (인)

[붙임 4] 보안 서약서

보안 서약서

사업명(프로젝트명):

소  속:

직  급:

성  명:

본인은 본 사업을 이행함에 있어 국립국악원의 비밀 및 사업(프로젝트) 수행에 관한 내용을 보호하기 위하여 아래사항을 준수할 것을 서약합니다.

1. 사업기간 동안 귀기관의 비밀 및 사업(프로젝트) 수행에 관한 내용을 유지하고, 대외는 물론 내부 공무원이라고 하여도 본 사업을 이행하는데 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않을 것을 서약합니다.

2. 본 사업 추진의 사실 및 그 성과가 귀기관에 의하여 적법하여 공개된 경우라고 하여도 공개된 범위 이외 또는 미공개 부문에 대해서는 제 1항과 같은 비밀유지 의무를 준수할 것을 서약합니다.

3. 본 사업이 종료된 경우 또는 사업 진행기간 중에 본 사업을 수행할 수 없게 된 경우,  본인이 보유하고 있는 사업 수행과 관련된 일체의 자료를 귀 기관에 반납·삭제 하겠습니다.

4. 본 사업을 수행하는데 귀 기관의 보안업무 규정 및 아래의 의무 사항에 대하여 준수 할 것을 서약합니다.
4.1.	인가되지 않은 일체의 모든 네트워크 접근을 금지
4.2.	인가받지 않은 일체의 장소에 물리적 출입을 금지
4.3.	허가되지 않은 휴대인터넷, 유(무)선 통신장비의 반입, 사용금지
4.4.	허가되지 않은 저장장치 및 이동 저장장치의 보유, 사용금지
4.5.	필요시 문화체육관광부에서 제공하는 보안교육 참석

5. 본인은 상기 서약 내용을 위반하여 손해 발생될 시에는 금전적 손해배상 및 민·형사상의 법적 조치도 감수할 것을 서약합니다.

년       월       일

성 명 : ________________  (서명)

국립국악원장 귀하