문서번호	정보통신보안담당관-28489
결재일자	2023. 10. 25.
공개여부	부분공개(2,5)
방침번호

				시 민
주무관	사이버안전센터운영팀장	정보통신보안담당관		디지털정책관
조성철	이복수	김완집		10/25
				김진만
협 조

서울시사이버안전센터 정보보호시스템 운영 및 유지보수 용역 계획

2023. 10. 20.

디 지 털 정 책 관

(정보통신보안담당관)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
일반사항
정책일반	◆ 제반 법규와 실태, 실제 현장의 의견 등을 검토하였습니까? (법령, 규칙, 통계·빅데이터, 시민의견 등)	■	□	전자정부법, 지방계약법
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석하였습니까?(갈등, 약자, 일자리, 안전, 탄소 감축 등) ※ 약자 : 하단 세부 검토항목 점검	□	■
	◆ 정책·계획·전시물·홍보물 등이 역사적 사실에 부합하는지 검토하였습니까?	□	■
	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 정책·계획 등의 지속가능성을 검토하였습니까?(경제·사회·환경 등)	□	■
약자와의 동행
목적	◆ 경제적으로 취약한 약자를 지원하기 위한 사업인가?	□	■
	◆ 주거, 생계, 의료, 교육, 기타 분야 중 어느 것에 해당하는가?	□	■
	◆ 단순지원 사업과 사다리지원 사업 중 어느 것에 해당하는가? (단순 : 어려움 즉시 개선 / 사다리 : 계층 상향 또는 안정 유도)	□	■
	◆ 경제적으로 취약한 약자가 아니라 하더라도, 다양한 분야의 사회적 약자를 배려할 수 있는 수단을 포함하였는가?	□	■
계획수립	◆ 사업 대상자가 쉽고 편리하게 서비스를 활용할 수 있도록 사업을 구성하였는가?	□	■
집행·홍보	◆ 집행과정에서 발생할 수 있는 역효과를 최소화하기 위한 대안을 고려하였는가?(‘약자’ 낙인효과, 역차별 등)	□	■
	◆ 사업 대상자에게 적절한 홍보 수단을 채택하였는가?	□	■
평가·환류	◆ 사업효과를 측정할 수 있는 지표(산출, 과정, 성과 등)는 마련하였는가? 아닐 경우, 성과를 평가할 수 있는 대체·보완 수단이 존재하는가?	□	■

서울시사이버안전센터 정보보호시스템 운영 및 유지보수 용역 계획

정보통신보안담당관 : 김완집☎2860 사이버안전센터운영팀장 : 이복수☎2885 담당 : 조성철☎2888

사이버공격 탐지정책 최적화, 정기 예방점검, 신속한 장애복구 조치 등 서울시사이버안전센터 정보보호시스템을 안정적으로 운영 · 관리 하고자 함

Ⅰ		관련근거

□ 전자정부법 제56조의2(정보시스템 장애 예방‧대응 등)

□ 지방자치단체를 당사자로 하는 계약에 관한 법률 제24조 제1항

ㅇ 장기계속계약 총액 입찰, 각 회계연도 예산의 범위에서 연차별로 계약 체결

□ 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제78조 제1항

ㅇ 장기계속계약 : 장비, 정보시스템 및 소프트웨어의 유지보수 계약 등

Ⅱ		주요 변경사항

구 분	2023년	2024년	비 고
예 산	536,824천원	806,269천원	증 269,445천원 ************************* *************************
인 력	2명 상주	2명 상주	전 년 동 일
요 율	********** ***********	*********** *********	***************************************
대상장비	6식 75대	10식 87대	4식 12대 증가 *****************************************************************************************************

Ⅲ		추진방향

□ 장애예방, 장애대응, 기술지원 등 365일 24시간 안정적인 정보보호시스템 가동을 통한 원활한 업무환경 지원

□ 사이버공격 탐지 정확도 향상을 위한 정보보호시스템 운영정책 최적화

□ 매년 반복되는 입찰 과정을 간소화하기 위해 장기계속계약(2년)을 추진하고, 기술력 있는 업체선정을 위해 협상에 의한 계약으로 추진

Ⅳ		사업개요

□ 사 업 명 : 서울시사이버안전센터 정보보호시스템 운영 및 유지보수 용역

□ 사업기간 : 2024. 1. 1. ~ 2025. 12. 31.(2년, 장기계속계약)

□ 계약방식 : 제한경쟁입찰(협상에 의한 계약)

□ 소요예산 : 1,779,798,000원(붙임 참조)

□ 예산과목 : 정보인프라 확충 및 운영, 정보보호체계 구축, 서울사이버안전센터 운영, 공공운영비

구 분		예산편성방식	대 상	산출금액(원)
합 계		① ’24년(1차) + ② ’25년(2차)		1,779,798,000
’24년 (1차)	운영비	********* ***************	2명	***********
	유지보수비	************* ***********************	10식 87대	***********
	① ‘24년(1차) 소계(천 단위 이하 절사)			806,269,000
’25년 (2차)	운영비	********* *************** *************************	2명	***********
	유지보수비	************* ***********************	11식 92대	***********
	② ‘25년(2차) 소계(천 단위 이하 절사)			973,529,000

※ 회계연도 시작 전 계약체결 사업으로, 계약의 효력이 발생하는 시점에 본 사업비와 다르게 예산이 확정되는 경우 계약금액이 조정될 수 있음

□ 사업대상

ㅇ ’24~’25년 정보보호시스템 운영 및 유지보수 대상장비 세부현황

구분	장 비 명	기 능	’24년		’25년
			SW	HW	SW	HW
계	-	-	10	87	11	92
보안 관제	보안관제시스템	*********************	2	18	2	18
	인공지능시스템	*************************	2	4	2	4
	사이버위협대응	*********************************	1	1	1	1
	사이버위협자동대응	*****************	1	1	1	1
	위협인텔리전스	****************************	1	1	1	1
	경보출력장치	********		1		1
	백업관리시스템	***********************	1	1	1	1
	위협관리시스템	********************		1		2
정보 보호	침입차단(방화벽)	***************************		9		11
	침입방지(IPS)	*************************		7		7
	웹방화벽	**********************				2
	DDoS 방어	***********************		2		2
	서버접근통제	******************************			1
	DB접근통제	*******************************	1	2	1	2
	VPN	**************************		3		3
	스토리지	****************************		1		1
	디지털포렌식장치	************************	1	2	1	2
	망연계시스템	**************************		2		2
네트 워크	네트워크 관리시스템	************************		1		1
	네트워크 스위치	*********************		14		14
기타	CCTV관제시스템	********************		1		1
	시설물관리시스템	*************************		1		1
	항온항습기	*******************		14		14

※ ’25년 대상장비는 ’24년 대비 1식 5대 증가(서버접근통제 1, 위협관리 1, 침입차단 2, 웹방화벽 2)

※ ’24~’25년 신규도입 장비에 따라 유지관리‧운영 대상은 달라질 수 있음

ㅇ 성과관리 : 서비스 수준 관리(SLA) 적용

지 표	산 식	목표치	단위
유지관리(70)	(시스템 가동시간 – 시스템 장애시간) / 시스템 가동시간 × 100	97	%
보고관리(30)	(제출산출물/요구산출물) × 100	97	%

ㅇ 주요과업 : 보안정책 설정 및 운영, 정기 및 특별점검, 장애처리,             기술 및 교육지원

- 월 1회 정기점검 및 운영현황 보고, 수시 장애처리

- 연 3회 특별점검(설‧추석연휴, 선거 등)

- 정보보호시스템 정책설정 및 운영, 민원 응대

- 시스템 기술 지원 및 담당자 교육 지원 등

Ⅴ		산출내역

□ 정보보호시스템 운영비 : *******천원

ㅇ ’24년(1차) : *******천원, ’25년(2차) : *******천원

ㅇ 정보보호시스템 운영 과업을 수행할 수 있는 전문인력 2명 상주

ㅇ 2023년 적용 SW기술자 노임단가 기준으로 직접인건비 산정

ㅇ ’24년(1차) 직접인건비 및 운영비

구 분	직 무	평균임금	투입기간	산출금액
직 접 인건비	IT PM	*********	1명 × 12개월	***********
	IT지원 기술자	*********	1명 × 12개월	**********
	소 계			***********
제경비	직접인건비	***		**********
기술료	직접인건비+제경비	***		**********
소 계	직접인건비+제경비+기술료			***********
부 가 세	10%			**********
계				***********

ㅇ ’25년(2차) 직접인건비 및 운영비 ※ ’24년 대비 인건비 상승률 **** 반영

구 분	직 무	평균임금	투입기간	산출금액
직 접 인건비	IT PM	**********	1명 × 12개월	***********
	IT지원 기술자	*********	1명 × 12개월	**********
	소 계			***********
제경비	직접인건비	***		**********
기술료	직접인건비+제경비	***		**********
소 계	직접인건비+제경비+기술료			***********
부 가 세	10%			**********
계				***********

□ 정보보호시스템 유지보수비 : *********천원

ㅇ ’24년(1차) : *******천원, ’25년(2차) : *******천원

ㅇ 정보보호시스템 도입가 기준 유지보수 요율 적용

- H/W 도입가의 유지보수 등급별 요율 적용 : *******

- S/W 도입가의 유지보수 등급별 요율 적용 : **********************

***************************************

*********************************************

*********************************************

Ⅵ		향후일정

□ 사전절차 이행(계약심사 등)	: ’23. 10. ~ 11.

□ 입찰공고 및 사업자 선정	: ’23. 11. ~ 12.

□ 운영 및 유지관리 용역 수행	: ’24. 01. ~ ’25. 12.

붙임 : 산출내역서 1부.  끝.