과 업 지 시 서

사 업 명	강남구 내부망 백업 VTL시스템 구축
주관기관	서울특별시 강남구
주관부서	전산정보과 (Tel : 02-3423-5322)

2017. 4

서울특별시 강남구

Ⅰ		일반사항

1. 사 업 명 : 강남구 내부망 백업 VTL시스템 구축

2. 사업목적

본 과업지시서는『강남구 내부망 백업 VTL시스템 구축』목적으로 도입하는 관련 전산장비(H/W, S/W 등)에 대한 규격, 설치조건, 지원사항 등을 명시하여 사업의 원활한 수행과 완벽한 시스템 구축을 목적으로 한다.

3. 계약방법 : 제한공개경쟁입찰

4. 납품 및 설치기간 : 계약일로부터 45일 이내

5. 설치장소 : 강남구청 통합전산실 내

6. 물품구매 상세규격

가. 백업 VTL 구축

구 분	상세규격	수량
내부망 백업 VTL	- Usable 50TB 이상 (최대 가용량 기준 170TB 이상 확장 제품) - CPU : 12Core 이상 제공 - 메모리 : 48GB 이상 제공 (최대 96GB 이상 확장 지원) - 최대성능 : 8.5TB/h 이상의 속도 지원 (FC VTL 방식 기준) - 디스크 : RAID 5 또는 6 구성 가능 - FC 인터페이스 : 16Gb FC * 4포트 이상 제공 - 네트워크 인터페이스 : 1Gbps 3개 이상 기본 제공 - 백업과 동시에 중복 제거가 수행되는 In-Line 방식 지원 - 가변길이 (Variable Length) 방식의 중복제거기능 제공 - 가상 테이프 라이브러리(가상드라이브, 가상 슬롯, 가상 미디어) 생성 기능 제공 - 원격지 백업 구축을 위한 원격 복제 라이센스 기본 제공 - 다수의 파티션 간에 글로벌 중복제거 기능 지원 - 원활한 유지보수를 위하여 원제조사의 정품 및 일체형 장비 제공 - 제조사의 정품공급 및 기술지원 확약서 제출 - 입찰 공고일 기준 최근 3년이내 출시된 제품일 것 (제조사 확약 공문 제출) - 납품되는 모든 장비 및 부품은 계약일 기준으로 3개월 이내 제조(생산)된 제품일 것 (Serial NO.가 기재된 Packing List를 제출)	1식

나. 내부망 백업 VTL 전환 설치

구 분	상세규격	수량
기존 백업 VTL 재구성	- 내부망 신규 VTL 구축 완료 후 기존 내부망 VTL 장비 (Quantum DXi6702, 32TB)를 외부망 VTL 장비로 업무 전환 사용 - 구성 변경에 따른 케이블 포설 등 일체 작업 - VTL 업무 전환에 따른 백업 재구성 및 일체 작업 - 업무 전환 구성 시 VTL 초기화 및 제조사에서 제공한 안정된 버전의 최신 펌웨어를 적용하여야 함 - 제조사의 기술지원 확약서 제출할 것 - 물품공급 및 기술지원 협약 대상	1식

다. 백업 S/W 라이선스 증설

구 분	상세규격	수량
내부망 백업 S/W	- 기구축된 백업 S/W (Commvault) VTL 라이선스 증설 - Commvault Standard Disk 1TB Tier A (1-49TB) Commcell capacity * 19TB(EA) - VTL 구매에 따른 S/W 구성 지원 포함 - 제조사의 제품공급 및 기술지원 확약서 제출할 것 - 물품공급 및 기술지원 협약 대상	1식

7. 입찰참가 자격

가. 지방자치단체를당사자로하는계약에관한법률시행령 제13조 및 동법 시행규칙 제14조에 의한 자격요건을 갖춘 업체

나. 공고일 현재 반드시“소프트웨어산업진흥법”제24조의 규정에 의한“소프트웨어사업자(컴퓨터관련서비스사업)”로 신고를 필한 업체

다. 최근 5년이내 단일건으로 8천9백만원 이상의 백업 VTL시스템 신규 구축 실적증명서 제출이 가능한 업체

- 실적증명서 내용 : 백업 VTL, 백업 S/W가 반드시 포함된 실적증명(산출내역 포함)

라. 대기업 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부 고시 제2015-41호)에 따라 대기업 및 중견기업은 본 입찰에 참여 할 수 없음

마. 중소기업기본법」제2조에 따른 중소기업자로「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중·소기업·소상공인확인서(전자입찰서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 자

바. 본 사업은 품질보증을 위하여 공동수급 및 하도급을 허용치 않음

※ 미 자격자가 고의로 입찰에 참가하거나, 입찰(제안서)에 관한 서류를 부정하게 행사한자 또는 고의로 무효의 입찰을 한 자에 해당된다고 판단될 경우에는 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제92조 제1항의 8호 또는 9호의 규정에 따라 부정당업자 제재할 수 있음.

8. 무상하자보수

무상하자보수기간은 검수일로부터 1년으로 한다.

9. 보  안

가. 계약상대자는 본 시스템 설치와 관련하여 취득한 시스템 환경, 운영에 관한 정보 및 시설 등을 외부에 누설하여서는 아니 되며, 본 시스템 구축 후 강남구의 구축정보가 외부로 유출되지 않도록 보안대책을 강구하여야 한다.

나. 계약상대자는 통합전산실 출입 등 강남구가 요구하는 제반 보안사항을 충실히 이행하여야 하며, 유지보수 기술 인력의 보안각서 등 관련서류를 제출하여야 한다.

다. 계약상대자는 유지보수 기간 내 납품 시스템의 보안상 문제점이 발견될 시 그 대책을 수립하여 해결하여야 한다.

라. “계약상대자”는 사업수행 과정에서 취득한 모든 정보의 유출 또는 누설로 인한 문제 발생 시 모든 민․형사상 책임 및 유․무형의 손해배상을 전적으로 책임져야 한다.

Ⅱ		특수조건

본 조건은 강남구와 계약상대자가 『강남구 내부망 백업 VTL시스템 구축』과 관련하여 구매하는 물품의 설치, 납품조건, 방법 및 시험운영, 교육지원, 하자 보수, 무상서비스 등 계약 이행에 관한 사항에 대하여 적용하며 계약문서로서의 효력을 가진다.

1. 구매조건

가. 계약상대자는 강남구가 도입하고자 하는 시스템의 구성내역을 충분히 사전 파악하여야 하며, 사업의 성공적 수행을 위하여 성실의 의무를 가진다.

나. 남품하는 물품의 모든 구성품은『물품구매 상세내역』이상의 성능을 가진 신품, 정품, 완제품으로 공급하여야 한다.

2. 일반사항

가. 납품․설치하는 장비는 H/W 및 S/W 구성, 통신연결 등이 사업목적수행에 지장이 없도록 품질의 신뢰성, 제품의 안전성, 시스템 간 호환성 및 연계성을 가지고 일괄 납품․설치해야 하며, 백업시스템이 정상적으로 운영될 수 있도록 최선을 다하여야 한다.

나. 백업시스템 설치 시 통합전산실 ******************************************************************************************************************************

다. 물품 납품·설치 시 본 과업지시서를 준수하고 내용이 상이하거나 누락 또는 명시되지 않은 사항이 있는 경우에는 계약당사자 상호간에 협의하여 처리하되, 원칙적으로 계약상대자의 부담으로 시스템 운영에 문제가 없도록 조치한다.

라. 강남구는 납품․설치된 제품이 본 과업지시서에 맞지 않는다고 판단 될 경우 계약을 해지할 수 있으며, 이로 인한 손해는 계약상대자가 모두 부담한다.

3. 백업 구성

가. 계약상대자는 강남구가 지정하는 위치에 H/W 및 S/W를 완벽하게 설치해야 한다.

나. 백업 네트워크 구성은 기존 내부망 백업 VTL시스템 구성을 적용한다.

다. 기존 LTO테이프 백업장치를 소산용 백업으로 사용할 수 있도록 구성한다.

라. 백업대상은 강남구 내부망 전체 업무시스템을 대상으로 한다.

마. VTL 이전 설치 : Quantum DXi6702 32TB (내부망 → 외부망) 변경구성 및 최적화

4. 작업진행

가. 장비설치 일반

(1) 계약상대자는 본 과업지시서에 따라 성실히 시공에 임하여야하며, 세부적인 설치 방법은 담당 공무원의 지시에 따라야 한다.

(2) 장비를 설치할 때 설치장소에 이미 설치되어 있는 각종서버 및 통신망 장비에 전혀 지장이 없도록 완벽한 호환과 정상적인 운영이 이루어지도록 하여야 한다.

(3) 장비 설치 시 규격서에 명시된 품목 외에 추가적인 품목과 비용이 요구될 경우에 해당 품목과 비용은 계약상대자가 부담 한다.

(4) 장비 설치 시 부대설비에 영향을 주지 않도록 하여야 하며 부주의 등으로 인하여 부대설비를 손상시켰을 경우 계약상대자는 원상회복 및 손해배상을 해야 한다.

(5) 계약상대자는 작업개시 및 진행상황에 따라 작업내용, 진행상황 등을 기록한 작업내용을 담당 공무원에게 확인을 받아야 하며, 중요사항에 대해서는 서면으로 통보하여야 한다.

(6) 시공 중 발생하는 사소한 변경이나 경미한 사항은 사업목적 수행에 지장이 없는 범위 내에서 담당 공무원의 승인을 받아 시행하되, 추가되는 소요비용은 계약상대자가 부담 한다.

나. 사용자재 및 기기

(1) 작업에 필요한 각종 부대기기, 소모품 등은 계약상대자가 부담 한다.

(2) 소프트웨어가 지원되는 모든 장비의 소프트웨어는 정품으로 공급한다.

(3) 기자재 반입․반출시 담당 공무원의 승인을 받는다.

다. 작업시간

(1) 납품설치는 계약당사자가 상호 협의하여 일과업무에 지장을 초래하지 않는 시간을 이용하여 작업하여야 한다.

(2) 작업시간을 편의상 연장 또는 단축할 수 있으나, 야간 또는 공휴일에 작업을 할 때에는 미리 담당 공무원의 승인을 받은 후 시행하여야 한다.

5. 검수 및 시험운영

가. 계약상대자는 백업시스템 설치를 완료하고 관련 증빙서류(사진, 설치 내역서 등)를 제출한 후, 담당 공무원의 입회하에 가동 및 백업할 대상 시스템 별 백업․복구 시험을 실시하여야 한다.

나. 물품 규격 확인은 본 설명서 및 구매 규격서의 내역에 따르며, 규격 확인이 어렵거나 미흡한 경우에는 계약상대자가 관련 증빙서류 제출 및 기타 확인 과정을 통하여 이를 입증하여야 한다.

다. 검수과정 중 검증내용이 미비하여 담당 공무원이 자체 확인이 어렵다고 판단될 경우, 관계기관에 검사 및 시험을 의뢰할 수 있으며, 이 경우 발생하는 비용은 계약상대자가 부담 한다.

라. 최종 검수결과 시스템 운영이 불가하다고 판단되거나, 시스템의 하자 발생으로 계약조건 이행이 불가하다고 판단될 경우 강남구의 요구에 의해 계약상대자는 납품과 설치한 모든 시스템을 철거 및 회수해야 하며 그 비용은 계약상대자가 부담 한다.

6. 교육훈련 및 기술지원

가. 계약상대자는 납품한 장비의 효율적인 운영과 경미한 장애조치를 위하여 발주자의 운영요원이 자체 유지관리능력을 갖출 수 있도록 시스템운영에 대한 정기적인 지원을 실시하여야 한다.

나. 시스템의 정상가동 후 계약당사자간에 협의하여 발주자의 운영요원에게 시스템 운영 방법, 장애 조치 방법 등에 대한 관리자지침서를 제공하고 교육을 실시하여야 한다.

다. 강남구 백업시스템 담당자에게 실시하여야 하는 무상교육은 다음과 같다.

(1) 납품장비에 대한 시스템 설정사항 및 운영방법
(2) 장애복구 및 장애조치 요령 등
(3) 강남구 백업시스템 관리자에게 운영과 관련한 실질적인 기술교육

7. 무상 하자보수

가. 시스템 구축 후 문제가 발생할 경우 이를 해결하는데 소요되는 일체의 비용(H/W, S/W, 인건비등)은 계약상대자가 부담하여야 한다.

나. 계약상대자는 무상하자 보수기간 동안 강남구에 납품한 물품이 원활하게 운영될 수 있도록 다음 조건들을 이행하여야 한다.

(1) 계약상대자는 검수완료 후 라도 본 사업으로 인하여 발생하는 사고와 손해에 대하여 배상해야 한다.

(2) 계약상대자는 상시 비상연락체계를 유지하고, 장애발생에 대비해야 하며, 강남구의 요구에 따라 장애복구 및 기술지원을 하여야 한다.

8. 제출서류

가. 계약 시 제출 서류

(1) 납품 및 설치 일정

(2) 사업수행(설치)계획서 1부

나. 계약 후 7일 이내 제출 서류

(1) HW 및 백업SW 제조사(또는 국내지사)의 제품공급 및 기술지원 확약서
(2) 사업 참여자 전원의 보안서약서[별첨1] 각 1부, 계약상대자 대표자 보안

서약서[별첨2] 1부

다. 검수요청 시 제출 서류

(1) 설치완료 보고서(H/W, S/W 등 납품 전체 목록 및 작업사진)

(2) 시스템 납품내역서 1부(계약금액 기준 납품 품목별 납품가격 포함)

(3) 사후관리 전담기술요원 명단 및 비상연락망

(4) 백업시스템 제조사의 정품 확인서
(5) 관련 소프트웨어 원본 매체 및 라이선스 증서
(6) 각종 시스템 운영 매뉴얼 각 1부
(7) 장비 운영에 관련된 기술지원 및 교육지원 계획서 1부

(8) 전담기술 요원 현황표(비상연락망 포함) 1부.

9. 보안관리

가. 계약상대자는 사업수행에 참여하는 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치해야 한다.

나. 계약상대자는 사업수행과정에서 취득한 자료와 정보에 관해서 사업수행의 전후를 막론하고 강남구의 승인 없이 외부에 유출 또는 누설하여서는 아니 된다.

다. 계약상대자는 사업수행을 위하여 투입된 인원의 신원에 대하여 책임을 진다.

라. 계약상대자는 정보유출로 인한 문제발생시 보안관련 사고에 대하여 민·형사상 책임과 그에 따른 손해배상을 해야 한다.

마. 계약상대자는 국가계약법시행령 제76조 1항 제18호 및 지방계약법시행령 제92조 제1항 제19호에 근거하여 별첨한 『별첨4』 누출금지 대상정보에 대하여 누출하였을 경우 부정당업자로 등록되고 입찰참가자격이 제한된다.

바. 계약상대자는 사업 중에 취득한 자료·지식에 대해 사업 수행 중은 물론 사업완료시점에서 『별첨3』보안확약서를 강남구에 제출해야 한다.

사. 계약상대자는 무상하자보수 기간 내 납품하는 제품이 보안상 문제점이 발견될 시 즉시 대책을 수립하여 해결해야 한다.

10. 이의에 대한 협의

가. 강남구와 계약상대자는 본 과업지시서의 내용을 수정 할 필요가 있을 경우 별도의 합의서를 작성 할 수 있다, 이 경우 합의서 내용이 본 과업 지시서와 상이하거나 상충될 경우 합의서가 우선 적용된다.

나. 본 과업지시서에 대하여 강남구와 계약상대자간 해석에 차이가 있을 때에는 강남구의 해석에 따르며, 본 계약 또는 과업지시서와 관련하여 분쟁이 있는 경우 관할법원은 강남구의 주소지를 관할하는 법원으로 한다.

11. 기  타

가. 강남구가 요구하는 성능에 대하여 계약상대자는 필요사항을 제출하지 않아 누락되어 시공 시 추가되는 자재와 설치현장의 환경에 따라 추가되는 자재 및 설비는 계약상대자가 부담 한다.

나. 계약당사자 쌍방은 본 사업과 관련한 권리․의무를 임의로 제3자에게 양도할 수 없다.

다. 본 사업수행과 관련하여 발생하는 모든 소유권은 강남구에 귀속한다.

Ⅲ		보안특약 조항

① 계약상대자는 강남구의 보안정책을 위반하였을 경우 [별첨5]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별첨6]의 보안 위약금을 강남구에 납부한다.

② 계약상대자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별첨4]의 ‘누출금지 대상정보’에 대한 보안 관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 계약자는 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보 보안 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별첨1] 사업수행 전 보안서약서

보안 서약서(참여자용)

본인은 ______년____월____일부로 강남구 내부망 백업 VTL시스템 구축 사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 강남구 내부망 백업 VTL시스템 구축사업 이행과정에서 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 취득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인은 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 규정에 따라 어떠한 처벌 및 불이익도 감수한다.

년      월      일

서  약  자       업   체   명 :

(업체대표)        직        위 :

성        명 :                 (서명)

주민등록번호 :                 (생년월일 6자리만 기록)

서약집행자        소        속 :

(담당공무원)       직        위 :

성        명 :                (서명)

주민등록번호 :                (생년월일 6자리만 기록)

[별첨2] 사업수행 전 보안서약서

보안 서약서(대표자용)

본인은 ______년____월____일부로 강남구 내부망 백업 VTL시스템 구축사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 강남구 내부망 백업시스템 구축사업 이행과정에서 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 취득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인은 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 규정에 따라 어떠한 처벌 및 불이익도 감수한다.

년      월      일

서  약  자       업   체   명 :

(업체대표)        직        위 :

성        명 :                 (서명)

생 년  월 일 :

서약집행자        소        속 :

(담당공무원)       직        위 :

성        명 :                (서명)

생 년  월 일 :

[별첨3] 사업수행 후 보안서약서

보안 확약서(대표자용)

본인은 귀 기관과 계약한 강남구 내부망 백업 VTL시스템 구축 사업 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체) 및 사업 참여자가 사업 수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출은 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대한 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주 사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                (서명)

강남구청장 귀하

[별첨4]

누출금지 대상정보

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크        장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개          대상 정보로 분류된 기관의 내부문서

⑨ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 기타 일반적으로 공개가 불가하다고 판단한 자료 등

[별첨5] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, DB 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치 계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무·인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수·발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역 내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치 나. 네이트온·카카오톡 등 비 인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자사유서/ 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별첨6] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구 분	위규 수준
	A급	B급	C급	D급
위 규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	100백만원 이하	80백만원 이하	50백만원 이하

※ 위규 수준은 [별첨5] 참고

2. 사업 종료 시 지출금액 조정 또는 하자보증금을 통해 위약금 정산