- 경기도사이버도서관 노후 주전산기 교체 -

과업지시서

2017. 2.

경기문화재단

	목 차
Ⅰ. 일반사항 2 1. 사업명 2 2. 목적 2 3. 적용범위 2 4. 납품 및 설치 기한 2 5. 납품 및 설치 장소 2 6. 납품 세부내역 2 7. 입찰 참가 자격 2 Ⅱ. 특수조건 3 1. 제출 서류 3 2. 납품 및 설치 4 3. 시스템 검수 5 4. 유지보수 및 기술지원 사항 5 5. 계약의 불이행 7 6. 보안유지 7 7. 사업의 변경 7 8. 교육훈련 7 9. 기타사항 8 Ⅲ. 물품내역 및 세부규격 9

Ⅰ. 일 반 사 항

1. 사 업 명 : 경기도사이버도서관 노후 주전산기 교체

2. 목    적

가. 본 과업지시서는 『경기도 사이버도서관 노후 주전산기 교체』 사업에 있어서 성립되어야 할 구매조건, 시스템의 납품․설치, 교육․기술 지원, 유지보수 등 계약이행에 관한 세부 사항을 정의하여, 안정적인 시스템 운영과 행정 데이터 보존에 만전을 기하고자 한다.

나. 이하 경기도사이버도서관을 “사업 발주자 ”라 하고,
물품 납품․설치업체를 “사업 수주자”이라 한다.

3. 적용범위

본 과업지시서는 사업 발주자과 사업 수주자의 시스템(사업 수주자가 납품․설치하는 모든 장비일체를 이하 “시스템”이라 한다) 납품․설치, 교육 및 기술지원에 따른 일반적인 사항에 관하여 규정한다.

4. 납품 및 설치 기한 : 계약일로부터 30일

5. 납품 및 설치 장소 : 사이버도서관 전산실

6. 납품 세부내역 : Ⅲ. 물품내역 및 세부규격 참조

7. 입찰 참가 자격

- 입찰 잠가 자격은 공고서의 내용을 준함-

Ⅱ. 특수조건

1. 제출 서류

“사업 수주자”는 다음의 산출물을 문서화하여 해당 기일내 “사업 발주자”에 제출하여 승인을 받은 후 물품을 납품하여야 하며, 사업수행 중 “사업 발주자”이 필요하다고 판단되는 추가요청 산출물은 “사업 수주자”가 추가 또는 보완 제출해야 한다.

가. 계약 체결시 제출서류

1. 소프트웨어사업자(컴퓨터관련서비스업) 확인서 1부

2. 납품시스템의 제조사『제품공급 및 기술지원확약서(Certification)』원본 1부

※ MicroSoft 기술지원확약서는 미제출

3. 납품 상세명세서(품목별 단가 명시, 낙찰가 기준) 1부

나. 계약일로부터 7일 이내 제출서류

1. 사업수행 계획서(납품 일정 및 세부 작업 공정표 등) 1부

2. 전산실 출입자(설치인력) 명단, 보안서약서 1부

3. 작업과 관련한 비상연락망 1부

다. 검수 요청 시 제출서류

1. 납품계 2부

2. 시스템 설치내역서 및 납품사진첩(납품전체목록) 등 완료 보고서 1부

3. 시험운영결과서, 검수체크리스트 각1부

4. 기술지원 인력현황 및 비상연락망이 포함된 유지보수 체계도 1부

5. 운용, 예방점검, 장애처리 등이 포함된 운영지침서(책 또는 CD)1부

6. 라이센스 증서(증서가 있는 제품에 한함) 각1부

7. 보안서약서(대표자 포함) 1부

8. 제조사가 발행한 교육쿠폰 또는 교육이행확인서 1부.

2. 납품 및 설치

가. 사업수행에 필요한 사항 중 본 과업지시서에 누락된 사항에 대하여

“사업 발주자” 요구가 있을 경우 “사업 수주자”가 부담하는 것으로 한다.

나. 본 시스템의 성능 및 규격은 『Ⅲ. 물품내역 및 세부규격』에서 기술한 규격과 같거나 그 이상의 성능을 지원하는 상위 규격이어야 하며,  “사업 발주자”의 승인을 얻어 납품․설치하여야 한다.

다. 납품 후라도 설치시스템이 본 과업지시서에서 요구되는 성능․사양을 수용할 수 없다고 판단하여 “사업 발주자”이 물품의 반품, 교체를 요구하면 “사업 수주자”는 이에 응해야 한다.

라. “사업 수주자”는 시스템 납품․설치․유지보수 중 각종 위험으로부터 자기 생명과 신체를 보호하여야 하며, 제반 안전사고 및 재해방지에 유의하여야 한다. 위험이 존재할 경우 “사업 발주자”에게 요구하여 예견된 위험요소를 제거하고 유지보수에 임하여야 한다. 만일 이의 불이행으로 재해가 발생할 경우 “사업 발주자”에게 민․형사상 책임을 물을 수 없다.

마. 시스템 납품․설치는 “사업 발주자”의 업무에 지장을 초래하지 않는 시간을 이용하여 작업하여야 하며, 납품․설치에 필요한 행정․기술적(추가품목․통신시설․전원․접지․설치공사 등) 제반 비용과 처리는 “사업 수주자”가 부담하여야 하며, 부대설비 손상 등 사고 시 “사업 수주자”의 비용으로 즉시 변상조치를 하여야 한다.

바. “사업 수주자”는 과업 지시서에 명시된 물품 전체를 일괄로 납품 및 설치하여야 하며, “사업 발주자”의 운용 중인 기존 시스템과 완벽한 호환 및 정상 운영되어야 하고, 관련 업체와의 일정 조정 등은 “사업 수주자”의 주관 하에 진행되어야 한다. 타서버와 연동구축 시 S/W 및 H/W적인 문제가 없어야 한다.

사. 납품되는 모든 장비는 제조사에서 발표된 최신기종의 시스템(부품 포함)으로 정품이어야 하며, 중고 또는 재사용 제품은 납품 할 수 없으며, 단종이나 단종 예정인 장비는 납품을 불허한다.

아. 설치 중 장비 손상의 우려가 있을 때에는 필요한 방지책을 강구하여야 하며, 피해발생 시 응급조치를 취하고 “사업 수주자”의 부담․책임 하에 원상 복구하여야 한다.

자. 검수 완료 후에라도 본 시스템 구입에 있어 “사업 수주자”의 책임으로 발생되는 모든 사고와 그로 인한 손해에 대하여는 “사업 수주자”가 변상 조치하여야 한다.

3. 시스템 검수

가. 납품장비는 세부사양을 100% 만족시키는 정품, 완제품, 신품(최신 버전)으로 공급되어야 하며, 주요 구성품․부품 또한 반드시 제조사의 정품과 인증된 제품만을 납품․설치하여야 하고, “사업 발주자”의 요구 시 이를 증빙할 수 있는 관련 서류를 제출하여야 한다. 라이센스 증서가 있는 경우는 이를 제공하여야 한다.

나. 규격 확인이 어렵거나 미흡한 경우에는 “사업 수주자”는 관련 증빙서류 제출 및 기타 확인 과정을 통하여 이를 입증해야 하며, 필요한 경우 “사업 발주자” 요구에 따라 “사업 수주자”의 비용으로 해당 물품의 제조사 검사원이 입회하여 정밀검사 실시 후 검사결과보고서를 제출하게 하여야 한다.

다. 규격 누락이나 사양에 위배하여 납품할 경우 책임은 “사업 수주자”에게 있으며 이로 인해 “사업 발주자”은 본 계약을 해지할 수 있고, 이 경우 “사업 수주자”는 모든 납품장비를 철거․회수하여야 하며, 본 계약의 납품이전 상태로 복구하고 그 비용은 “사업 수주자”가 부담한다.

라. “사업 수주자”는 “사업 발주자”의 담당자 입회하에 각종 현장시험을 실시하여 시스템 정상작동 여부 및 최적화 작업을 입증하여야 한다.

마. 현장 시험에서 발견되는 에러나 문제점에 대하여 “사업 수주자”는 정상 가동될 수 있도록 즉시 조치하여야 하며, 수정 및 보완요구 사항이 제기되면 이를  전면 수용하여야 한다.

바. “사업 수주자”는 검수에 필요한 시스템 개요와 운영관련 기술을 “사업 발주자”에게 충분히 제공하여야 하며, 검수에 필요한 장비는 “사업 수주자”가 검수기간 동안 무상으로 제공하여야 한다.

사. “사업 수주자”가 계약서에 명시된 기일 내에 일체의 시스템을 설치하지 못하거나 정상작동하지 못할 경우 지연배상금을 지불해야 한다.

4. 유지보수 및 기술지원 사항

가. 무상 유지보수 기간은 준공 검수일로부터 1년으로 하며, 준공 검사 후 “사업 수주자”는 월 2회 정기점검을 실시하고 결과를 서면으로 제출하여야 한다.

나. “사업 수주자”는 24시간 비상연락체계를 항상 유지하여 시스템 장애통보 후 4시간 이내 도착하여 8시간 이내에 복구하여 시스템이 정상가동되도록 하여야 하며, 시간 내 복구가 불가능하다고 판단될 경우 “사업 발주자”의 승인 하에 동급이상의 대체기종 또는 부품을 설치하여 운영의 중단을 초래하지 않도록 한 후 정비하여야 한다.

다. “나”항과 관련하여 장애복구에 따른 시간초과로 정상적인 업무에 지장을 초래하는 등 “사업 발주자”에게 피해가 발생되어 “사업 발주자”의 요구가 있을 경우, “사업 수주자”는  지방자치단체를 당사자로 하는 계약에 관한 법률 제30조에 의해 지연배상금을 지불하여야 하며, 고의․과실의 입증 책임은 “사업 수주자”에게 있다.

라. "을“은 동일한 시스템 장애가 3회 이상 발생할 경우 동급 이상의 신규 장비로 교체하여야 한다. (3회란 최초발생일 포함 90일내 3회를 의미함)

마. 장애 발생 시 “사업 수주자”는 “사업 발주자”에게 1일 이내 그 원인 및 조치사항을 문서로 제출하여야 한다. 단, 원인규명에 시일이 요할 경우 그 사유를 문서로 위 기간 이내에 우선 제출 후, 장애발생 시점부터 “사업 발주자”의 승인을 받은 기간 이내에 그 원인 및 조치방법에 대한 내용을 문서로 제출하고, 장애처리에 대한 결과보고서를 제출하여야 한다.

바. 무상유지보수기간 중 최신버전으로의 업그레이드 적용은 무상으로 지원하여야 하며, 제품의 결함수리나 장애처리로 부품을 교체할 경우 순정품으로 교체하되,  “사업 발주자” 소유로 하며 제반경비는 “사업 수주자”의 부담으로 한다.

사. “사업 수주자”는 시스템 설치 후 정상적으로 운영되도록 필요한 기술인력을 적극 지원하여야 하고, 향후 “사업 발주자”의 전산실 이전․제품 이전설치․타시스템 백업 연동 등을 할 경우에도 “사업 수주자”는 무상으로 적극 지원하여야 한다.

아. 장애복구에 따른 시간초과 등 H/W, S/W의 원활한 유지보수가 불가능하다고 판단될 경우 “사업 발주자”은 보상없이 계약을 해지할 수 있으며, “사업 수주자”는 이의를 제기하지 않고 따라야 한다. 계약해지로 인하여 “사업 수주자”는 “사업 발주자”에게 손해배상을 하여야 한다.

자. 유지보수 직원은 원활한 지원을 위해 납품장비 제조사의 유지보수 경력을 보유한 자여야 한다.

5. 계약의 불이행

“사업 발주자”는 “사업 수주자”의 과업수행 내용에 중대한 하자가 있거나 계약 내용을 위반하였을 경우 지정된 기일까지 보완 요청을 하고, 이행하지 않았을 경우 보상없이 계약을 해지 할 수 있으며, 계약의 해지로 인하여 “사업 발주자”에게 손해가 발생하였을 경우 “사업 수주자”는 손해배상을 하여야 한다.

6. 보안유지

가. 설치 중 취득한 보안사항과 각종 전산시스템 내부자료 구성, 구현기법, 네트워크 구성 등에 대한 자료를 외부로 유출할 수 없으며, 이에 따른    문제발생시 “사업 수주자”가 모든 민⋅형사상 책임을 지고 보상 한다.

나. “사업 수주자”는 “사업 발주자”이 요구하는 제반 보안사항을 충실히 이행하여야 한다.

다. “사업 수주자”는 무상유지보수기간 내 납품시스템의 보안상 문제점 발견 시 즉시 그 대책을 수립하여 해결하여야 한다.

7. 사업의 변경

가. 다음의 경우 “사업 발주자”의 승인을 얻어 사업기간을 변경할 수 있다.

계획 변경 등 방침 변경에 따라 본 사업내용의 현저한 변경이나 증감이 있을 때

기타 천재지변 등 부득이한 사유가 발생 되었을 때

나. “사업 발주자”은 정책변경 등의 불가피한 경우가 발생 시 본 사업의 일부 또는 전부를 변경할 수 있으며, 사업수행에 필요한 사항이나 본 과업지시서에 누락된 사항에 대하여 “사업 발주자”의 요구가 있을 경우 “사업 수주자”가 부담하는 것으로 한다.

8. 교육훈련

가. “사업 수주자”는 납품한 시스템의 효율적인 운영을 위하여 구성요소의 최적구성과 운영을 위한 기술적 자문과 지원을 하여야 한다.

나. “사업 수주자”는 장애처리에 대하여 “사업 발주자”이 자체 유지관리 능력을 갖출 수 있도록 납품장비에 대한 운영교육을 제공․실시하며, 교육에 필요한 교재 및 조작(취급) 설명서를 무상으로 제공하여야 한다.

다. “사업 발주자”의 운영자 변경 시 해당 H/W, S/W에 대한 무상 운영교육을 실시하여야 하고, 관련 추가 요청이 있을 때에는 협의 하에 지원하여야 한다.

9. 기타사항

가. “사업 수주자”는 사전에 서면동의 없이 본 계약에 따른 권리의무를 타인에게 양도할 수 없다.

나. 본 과업지시서에 대하여 “사업 발주자”, “사업 수주자”의 해석 간 차이가 있을 때에는 관계법령, 관례 및 “사업 발주자”의 해석에 따르며, 소송관할법원은 “사업 발주자”의 주소지를 관할하는 법원으로 한다.

다. 본 과업지시서 상에 명시하지 아니한 사항에 대하여는 국가 및 지방자치단체의 계약에 관한 법령 등 관련 법규를 준용한다.

Ⅲ. 물품내역 및 세부규격

품 명	주 요 규 격	수량
HP i2800 증설	○ Intel® Itanium® 9560 8-core 2.53 GHz / 32 MB (L3) 170W ○ 32GB (1EA * 32GB(2x16GB)PC3L-10600R-9 )	1EA
HBA-CARD	○ HP DL-360용 1 Port	2EA
	○ HP i2800용 1 Port	1EA
3PAR Disk증설	○ 3Par P7200 900GB SAS 10K Disk	6EA
Windows OS	○ Windows 2016 OS	2EA

[별첨 1]

정보화사업 용역업체 보안관리 방안

1. 발주기관의 보안정책을 위반하였을 경우 [별표 1]의 위규처리 기준에 따라 위규자 및 관리자를 행정 조치한다.

2. 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 2]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 지방자치단체를 당사자로 하는 계약에 관한 법률에 따라 부정당업체로 등록한다.

3. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

[별표1] 사업자 보안위규 처리기준

사업자 보안 위규 처리기준

구분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업 참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수/발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결하여 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
보 통	1. 발주기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비 인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면⋅구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 2] 누출금지 대상정보

누출금지 대상정보

번호	대 상 구 분	비고
1	정보시스템의 내·외부 IP주소 현황
2	정보시스템의 세부 구성현황 및 정보통신망 구성도
3	사용자계정 및 패스워드 등 정보시스템 접근권한 정보
4	정보통신망 취약점 분석․평가 결과물
5	용역사업 결과물 및 프로그램 소스코드
6	보안시스템 및 정보보호시스템 도입현황
7	침입차단시스템․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보
8	「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서
9	「개인정보보호법」 제2조1호의 개인정보
10	「보안업무규정」 제4조의 비밀
11	사업 수행 중 습득ㆍ인지한 보안정보