과 업 지 시 서

사 업 명	전산실 노후 스토리지 교체 사업
주관기관	서울특별시 상수도사업본부

2015. 08.

담당	성명	소 속	전화번호 (팩스번호)	e-mail
	오 지 현	서울특별시 상수도사업본부 요금관리부 전산정보과	02-3146-1564 (02-3146-1589)	ojhyun@seoul.go.kr

목       차

Ⅰ. 사업안내

1. 목적	1

2. 사업개요	1

3. 사업범위 및 대상	1

4. 입찰참가 조건	2

5. 구매조건	3

6. 제출서류	3

Ⅱ. 일반사항

1. 일반공통사항	4

Ⅲ. 시스템 운영현황

1. 현황 및 구성도	5

2. 개선방향 및 목표구성도	5

Ⅳ. 요구사항

1. 요구사항 개요	6

2. 요구사항 상세	6

【별첨】입찰관련 서식	25

Ⅰ		사업안내

1. 목적

본 과업지시서는 상수도사업본부에서 운영중인 노후 스토리지를 교체함에 있어 계약상대자인 납품업체에게 요구하는 각종 H/W, S/W 설치 및 기술지원 등 제반 이행사항을 명시하여 장비의 확장성 및 안정성, 기존 시스템 장비와의 호환성을 확보하도록 함을 목적으로 한다.

2. 사업개요

가. 사업명 : 전산실 노후 스토리지 교체

나. 설치장소 : 상수도사업본부 전산시스템실 (본관 1층)

다. 사업예산 : 239,000천원(부가가치세 포함)

라. 사업기간 : 계약일로부터 60일

마. 무상하자보수 : 검수일로부터 1년

3. 사업범위 및 대상

본 사업의 범위는 다음 사항으로 하고 납품 물품은 요구사항 상세를 따른다.

본 사업으로 도입되는 스토리지 장비는 기존 운영중인 시스템과 효율적으로 구성되고, 스토리지간 내부백업 및  DR(원격지 백업)시스템과의 복제구성을 위한 일체의 작업을 포함하여야 하며, 기 운영중인 “hitachi USP-V” 장비에 대하여 용량 증설을 하여야 한다.

가. 기 운영중인 USP-V 의 용량증설

나. 기존 운영중인 시스템과의 SAN 스위치 설정 및 통합스토리지 구성

다. 기존 운영중인 시스템에서 신규 도입되는 스토리지로 자료 이관

라. 기존 구성과 동일하게 내부백업(내부복제,스냅샷), DR백업, 백업서버와 스토리지간 연결 구성

마. 구성 완료후 도입장비의 모니터링 및 장애 대응

바. 스토리지 구성과 관련된 제반사항 일체 지원

사. 도입장비

구분	세부항목	세부규격	수량	비고
신규도입	운영 스토리지	• RAID 5으로 구성 시 가용량 40 TB 이상 • 가상화 기능 제공 • 현 구성 스토리지(USPV, USP)와 호환성 제공 • 업무관리시스템 생산 데이터를 저장 가능한 디스크 기반의 스토리지 장비	1식	요구사항 상세 참조
	솔루션	• 현 운영중인 디스크 복제 및 원격지 복제가 가능하도록 해당 솔루션(장비) 제공	1식
증설	USP-V	• FC 300GB(15K RPM) * 4EA	1식

4. 입찰참가 조건

가. 공동도급 불가

나. 입찰공고일 기준 최근 3년간 공공기관, 민간기업 등 스토리지 구매 단일사업 실적금액 8천만원 이상 보유 업체  ※ [붙임1 용역이행 실적증명서] 제출

다. 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제13조 및 동법 시행규칙 제14조의 규정에 의한 소정의 자격을 갖춘 업체

라. 소프트웨어산업진흥법 제24조 규정에 의한 입찰공고일 현재 소프트웨어사업자(컴퓨터관련서비스사업)로 신고를 필한 업체

마. 「소프트웨어산업진흥법」에 의한 「대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한」(미래창조과학부 고시)이 적용되는 사업으로 대기업 소프트웨어 사업자는 입찰 참가가 불가합니다.

※ 입찰자가 계약체결일 기준 상호출자제한기업집단에 속하는 회사일 경우 계약 체결 불가

(계약 체결일 기준 계약대상자가 상호출자제한기업집단 소속 집단에 속하는 회사가 되는 경우 차순위자와 계약)

※ 도입제품에 대하여 제조사가 발행한 「정품(물품)공급•기술지원확약서」를 적격심사시 제출 가능한 업체

바. 「지방자치단체를 당사자로하는 계약에 관한 법률」제31조 및 동법 시행령 제92조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체이어야 함

사. 미자격자가 고의로 입찰에 참가하여 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제92조 제1항에 해당된다고 판단될 경우에는 관계 규정에 따라 부정당업자로 제재할 수 있음

5. 구매조건

가. 계약상대자는 유지관리 및 정상적인 제품을 공급받기 위해 공급되는 제품에 대해 제조사로부터 “제품공급 및 기술지원 확약서”를 발급받아 이를 계약 체결 후 7일 이내에 상수도사업본부에 제출한다.

나. 납품하는 물품의 모든 구성품은 세부규격을 모두 만족하는 정품, 완제품으로 공급하여야 하며, 기존 운영장비와 완벽한 호환성을 유지하여야 한다. 반드시 해당 물품 제조사의 정품으로서 신품을 공급하여야 한다.

다. 상수도사업본부의 스토지리 운영현황(스토리지 및 SAN스위치 등)의 구성 내역을 충분히 사전 파악하여 시스템 운영에 차질이 없도록 하여야 한다. 부주의 등으로 인하여 부대설비를 손상시켰을 경우 계약상대자는 원상회복 시켜야 한다.

6. 제출서류

“계약상대자”는 다음의 산출물을 문서화하여 제출하여야 하며, 사업 수행 중 “발주기관”이 필요하다고 판단되는 산출물은 “계약상대자”에게 추가 또는 보완 제출을 요구할 수 있다.

가. 계약 후 10일 이내 제출서류

1) 납품 물품 상세 목록

2) 납품 일정 및 세부 작업계획서(사업수행계획서)

3) 전담 기술요원 현황 및 비상연락망

4) 제조사의 공급증명원 및 기술지원확약서 원본

5) 보안서약서 (업체대표,기술요원)

※ 발주기관은 필요시 내용의 보완을 지시할 수 있으며 계약상대자는 이에 응하여야 한다

나. 납품 및 검수 시 제출서류

1) 외산장비일 경우 통관일자가 공고일 이후임을 증명할 수 있는 서류 제출

※ 단, USP-V 스토리지 증설 디스크 제외

2) 설치완료 보고서(설치내역, 설치CD, 라이센스 증서, 매뉴얼 등)

3) 납품물품 상세명세서(계약금액 기준 품목별 납품가격 포함)

3) 제품별 정품확인서 및 라이센스

4) 무상하자보수 계획서

Ⅱ		일반사항

1.  일반공통사항

가. 본 과업지시서는 상수도사업본부 「노후스토리지 교체」을 원활히 수행하기 위하여 필요한 사항을 규정하며, 모든 과업의 수행은 본 과업지시서에 의해 하되, 세부적인 사항은 상수도사업본부(이하 “발주기관”이라 한다)와 사업수행자(이하 “계약상대자”라 한다)가 상호 협의하여 더욱 합리적인 방법으로 수행한다.

나. “계약상대자”는 사전에 서면 동의 없이 본 계약에 따른 권리의무를 타인에게 양도할 수 없으며, 본 용역을 수행함에 있어 최신 기술지식을 사용하여  일반적으로 통용되는 전문적인 기준과 신의와 성실의 원칙에 따라 계약의무를 완수하여야 한다.

다. 시스템 설치에 따른 부대비용(네트워크 케이블, 인터페이스 등의 각종 자재비)은 “납품업체”가 부담하며 제반 안전사고 및 납품·설치 과정에서 발생하는 행정적·기술적 문제처리는 “납품업체”의 책임으로 한다.

라. 본 과업지시서의 과업내용 중 “발주기관”이 필요하다고 인정하는 사항에 대하여는 상호 협의 하에 과업내용을 일부 변경·조정할 수 있다.

마. “계약상대자”는 전산실 출입 등에 “발주기관”이 요구하는 제반 보안사항을 충실히 이행하여야 하며 보안관련 서류 일체를 제출하여야 한다.

바. “계약상대자”는 “발주기관”의 사무실에서 직•간접으로 취득한 정보뿐만 아니라 당해  계약을 통하여 얻은 정보 또는 기밀사항을, 계약 이행의 전후를 막론하고 외부에 누설하여서는 안된다. 만일, “계약상대자”의 보안사항 누설로 문제가 발생한 경우에는 “계약상대자”가 민·형사상 책임을 진다.

Ⅲ		시스템 운영현황

1. 현황 및 구성도

가. 현재 운영중인 시스템이 노후화 되어 안정적인 운영을 위해 스토리지를 구매, 신규 구매 스토리지를 통합스토리지로 구성하고 기 통합스토리지로 운영중인 “Hitachi USP-V”는 디스크백업 스토리지로 구성 변경

장 비 명	모델명	스토리지 현황
통합 스토리지	hitachi USP-V	- 300G * 124(spare 4)
백업스토리지(디스크복제)	hitachi 9980V	- 146G * 256(spare 8)
백업스토리지(DR)	hitachi USP	- 146G * 128(spare 4)

2. 개선방향 및 목표 구성도

※ 시스템 구축을 위해 필요한 발주기관의 시스템 운영환경은 필요시 사전(입찰전)

방문하여 요청하여야 하며 이로인한 문제 발생시 사업수행자의 책임으로 함

Ⅳ		요구사항

1. 요구사항 개요

가. 운영중인 모든 서비스가 정상적으로 운영될 수 있도록 제반조치(현재 운영정책과 동일하게 구성하기 위하여 필요한 S/W 및 H/W 라이선스 등)를 강구하는 일체의 활동을 의미한다.

나. 장애 예방 활동과 사후 장애 관리 활동, 행정적 지원 활동을 포괄한다.

다. 계약상대자는 아래 모든 요구사항을 충족하여야 한다.

2. 요구사항 상세(요구사항 명확화)

가. 요구사항 목록

요구사항 구분		요구사항 수
시스템 장비구성 요구사항	ECR(Equipment Composition Requirement)	4
기능 요구사항	SFR(System Function Requirement)	1
성능 요구사항	PER(Performance Requirement)	1
인터페이스 요구사항	SIR(System Interface Requirement)	1
데이터 요구사항	DAR(Data Requirement)	3
테스트 요구사항	TER(Test Requirement)	1
보안 요구사항	SER(Security Requirement)	5
품질 요구사항	QUR(Quality Requirement)	1
제약사항	COR(Constraint Requirement)	4
프로젝트 지원 요구사항	PSR(Project Support Requirement)	4
프로젝트 관리 요구사항	PMR(Project Manager Requirement)	3
합 계		28

나. 요구사항 상세

1) 시스템 장비구성 요구사항

요구사항 분류

시스템 장비구성 요구사항

요구사항 고유번호

ECR-001

요구사항 명칭

운영 스토리지

요구사항

상세설명

정의

기 운영중인 장비 스토리지 증설

세부

내용

모델명	- hitachi USP-V
디스크	- FC 300GB *4EA - 기 운영중인 디스크와 동일 등급 사용
일반 사항	- 제조사 정품 (OEM 제품 불가) - 제조사의 제품공급확약서 및 기술지원확약서를 제출하여야 함

요구사항 분류

시스템 장비구성 요구사항

요구사항 고유번호

ECR-002

요구사항 명칭

운영스토리지

요구사항

상세설명

정의

시스템 장비구성 요구사항

스토리지 컨트롤러	- 엔터프라이즈 급 스토리지 제공 - Dual Controller 이중화 구성 (Active/Active symmetric 지원)
용량	Usable 40 TB 이상 (Raid 5구성) - 운영용 : 29.5 TB 이상 (7D+1P 구성) (SAS 300GB Disk Drive 15Krpm 이상으로 구성) - 스냅삿용 : 10.5 TB 이상 (3D+1P 구성) (SAS 4TB Disk Drive 7.2Krpm 이상으로 구성) - Hot Spare 별도 제공
디스크	- SSD, SAS, NL-SAS 호환 적용가능 - 확장성 : 최대 1,100개 이상
호스트 인터페이스	- 8Gbps(800MB/s) FC 포트 32개 이상 제공
드라이브측 대역	- 192Gbs 이상 제공
캐쉬	- 128GB이상, 최대 256GB 캐시 지원 - 캐시상의 Write 데이터 안정화를 위한 Write 캐시 미러링 기능 제공 - 전원장애시 캐쉬상의 데이터를 전원복구와 관계없이 Flash memory로 저장하여 영구보존 기능 제공

세부

내용

기타	- 16,384개 이상의 LUN지원 - 주요 전 부품 이중화 및 핫스왑 가능 - 별도의 장치 없이 스토리지 기반 이기종 가상화 솔루션 제공 - 스토리지 내부복제 및 스냅샷 기능 제공 - 필요시 스토리지 전용랙 제공 - GUI 기반의 스토리지 설정 및 상태, 성능 모니터링 툴 제공 - Path Failover 및 Load Balancing 솔루션 지원 - 실시간 장애 원격 모니터링 및 통보 기능 제공 - Thin Provisioning 기능 제공 - 향후에도 최신 고사양의 디스크 드라이브 지원 가능할 것 - SAS 6Gbps Backend I/O 적용 - Point To Point 접속 구성 - 제조사의 제품공급 및 기술지원확약서를 제출

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-003
요구사항 명칭		내부백업 및 원격지 복제를 위한 기능 제공
요구사항 상세설명	정의	시스템 장비구성 요구사항
	세부 내용	- 스토리지 내부복제 및 스냅샷 기능 제공 (신규도입스토리지와 USP-V 스토리지간 사용) - 비동기식 원격지 복제 기능 제공 (신규도입스토리지와 USP 스토리지간 사용) - 해당 기능이 구현되기 위해 필요한 솔루션 및 장비 제공 (필요시 장비 장착을 위한 랙 제공 등) ※ 내부복제 및 원격지 복제를 위해 필요한 라이센스는 스토리지 가용용량 전체에 대해 제공

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-004
요구사항 명칭		장비공급 및 설치
요구사항 상세설명	정의	장비공급 및 설치
	세부 내용	① 제품 설치는 발주자의 입회하에 설치해야 하며, 납품하는 제품은 제조업체가 보증하는 정품‧신품으로 공급한다. ② 본 과업지시서는 최소한의 규격만을 규정하였으며 상세히 기술되지 않았거나 누락된 사항에 대하여 계약상대자는 목표 구성도에 적합하도록 그 사항을 포함하여 공급 및 설치하여야 함. ③ 기 운영 중인 네트워크 환경, 스토리지, 운영서버, 백업 서버 등 사전조사를 면밀히 하여 도입되는 스토리지 설치에 따른 위험 요소를 사전에 방지하고 “발주기관”이 운영중인 기존 시스템과 완벽한 호환 및 구성이 되도록 추진하여야 한다. ④ 디스크 설치에 있어 기존 저장장치(스토리지 및 SAN스위치) 재배치 및 볼륨 재구성의 범위는 발주자와 협의하여 안정된 서비스가 이루어 질 수 있도록 하여야 하며, 추가 발생되어지는 모든 비용은 계약상대자가 부담하도록 한다. ※ 신규 스토리지 도입에 따른 기존 스토리지를 포함한 스토리지 재구성 및 볼륨 작업 등 작업 수행 시 필요한 H/W, S/W 라이선스는 계약상대자가 제공‧부담한다. 모든 작업은 기 유지관리업체와 협업하여 수행하도록 하며 이에 수반되는 모든 비용은 계약상대자가 부담해야 한다. ⑤ 계약상대자는 신규 장비 도입에 따라 변경되는 시스템실 상면 재배치 작업 및 전원공사를 수행해야 한다. ⑥ 발주자의 업무에 지장을 초래하지 않는 시간을 이용하여 시스템을 설치해야 한다. ⑦ 설치장소는 상수도사업본부 전산실이다.

2) 기능요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-001
요구사항 명칭		기능 요구사항
요구사항 상세설명	정의	스토리지 연결 구현
	세부 내용	① 스토리지는 RAID 5으로 구성되어야 하며 실 가용량이 40TB이상 제공되어야 한다 ② 기 운영 중인 스토리지(USPV)의 데이터는 완벽히 신규 도입 스토리지로 이관되어야 한다. ③ 기존 통합스토리지로 운영했던 스토리지(USPV)는 백업스토리지로 구성하여야 한다. ④ 신규 도입되는 스토리지는 기존 운영중인 시스템과 완벽하게 호환되어야 하며 물리적으로 이원화 되어 있으나 논리적으로는 하나의 운영 스토리지, 하나의 백업스토리지로 구성되어야 한다. ⑤ 백업 스토리지는 기 운영중인 백업스토리지의 운영 정책(볼륨 복제)과 동일하게 설정되어야 한다. ⑥ 기 운영했던 백업스토리지 정책 및 원격지 백업에 대하여 완벽히 구현되어야한다. ⑦ 신규 스토리지 구성시 볼륨 및 SAN스위치 Zoning 재구성 등 신규 데이터 쓰기 및 기존 데이터 읽기에 이상이 없어야 한다. ⑧ 신규 스토리지 도입에 따른 기존 스토리지 재구성 작업 시 서버 및 소프트웨어 유지관리 업체와 협의를 통해 진행하여야 한다

3) 성능 요구사항

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-001
요구사항 명칭		성능 요구사항
요구사항 상세설명	정의	스토리지 성능
	세부 내용	① 스토리지는 이기종 간의 가상화 지원 및 호환성이 가능하여야 한다. ② 현 구성 스토리지와의 호환성을 제공해야 한다. ③ 가상화 기능을 사용한 기존 스토리지와의 가상화 구성에 따라 신규 데이터 쓰기 및 기존 데이터 읽기에 이상이 없어야한다.
산출정보

4) 인터페이스 요구사항

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-001
요구사항 명칭		스토리지 인터페이스 요구사항
요구사항 상세설명	정의	인터페이스 요구사항
	세부 내용	① 스토리지는 현재 운영중인 업무시스템과의 인터페이스가 연동되어 정상 가동되어야 한다 ② 현재 운영중인 업무시스템과의 인터페이스 연동에 따른 볼륨 재구성 작업시 현재 서버 및 스토리지 유지관리 업체와 협의를 통해 진행하여야 한다

5) 데이터 요구사항

요구사항 분류		데이터 관리 최적화 방안
요구사항 고유번호		DAR-001
요구사항 명칭		데이터관리 최적화 방안
요구사항 상세설명	정의	인터페이스 요구사항
	세부 내용	① 계약상대자는 현재 운영 중인 업무시스템 현황을 조사하여 기 운영중인 데이터 이관을 차질없이 진행하여 하며, 데이터 이관에 대한 정확성 및 정합성을 제시하여야 한다 - 자료이관 방안 및 해당 방안에 대한 자료 이관 정합성 입증 ② 계약상대자는 현재 운영 중인 업무시스템 현황을 조사하여 기 운영중인 스토리지와 동일한 방식으로 데이터가 누적되도록 구성하여야 한다.
산출정보

요구사항 분류		데이터 관리 최적화 방안
요구사항 고유번호		DAR-002
요구사항 명칭		데이터이관 설치
요구사항 상세설명	정의	데이터 이관 방안
	세부 내용	① 데이터 이관시 업무별 서비스 전환(중단시간)은 6시간 이내 완료하여야 한다. ② USP-V스토리지에서 신규 스토리지로 서비스 전환 실패시 복구 방안을 마련하여야 한다 ➂ 신규 스토리지로 전환 시 현재 구성환경을 유지할 수 있는 스토리지 펌웨어 및 패스이중화 솔루션을 제공할 수 있어야한다. ➃ 스토리지 이중화 테스트시 서비스 중단이 발생하면 안된다. ➄ 스토리지 전환이 완료되어 서비스가 안정화 될 때까지 기존 백업구성을 유지하여야 한다.(별도 벡업스토리지 필요시 무상대여하여야 한다)

요구사항 분류		데이터 관리 최적화 방안
요구사항 고유번호		DAR-003
요구사항 명칭		노후 스토리지 폐기
요구사항 상세설명	정의	노후 스토리지 내 자료 영구 삭제
	세부 내용	① 데이터 이관 완료후 보안을 위한 9980-V 스토리는 하드웨어 방식의 포맷 또는 소프트웨어 방식의 포맷(3회이상)으로 데이터를 영구 삭제하여야 한다. ➁ 자료 삭제 이후에는 어떠한 기술이나 기기를 활용하여도 자료복구가 불가능하다는 확인서를 제출하여야 한다.
산출정보		자료복구 불가 확인서

6) 테스트 요구사항

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-001
요구사항 명칭		데이터 이관 및 저장관련 시험운영
요구사항 상세설명	정의	시험 운영관리
	세부 내용	① 계약자는 시스템 구축 후 현재 운영시스템 물적기반 및 응용 S/W 유지관리 사업자와의 유기적인 업무 협조를 통한 시험운영 계획을 제시하여야 한다. ② 테스트(시험운영) 결과가 “이상 없음”으로 확인되어야 검수를 진행 할 수 있다. ③ 시험에 발견되는 오류나 불합리한 문제에 대하여 계약자는 정상적인 서비스가 될 수 있도록 필요한 조치를 취해야 하고, 수정 및 보완 요구 사항이 제기되는 경우 이를 수용해야 하며, 만약 구조적인 문제 등으로 인해 정상적인 가동이 불가하다고 판단될 경우 필요한 조치를 취해야 한다.
산출정보		시험 운영계획서

7) 보안요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		누출금지 대상 정보
요구사항 상세설명	정의	누출금지 대상 정보 및 무단 누출시 제재조건
	세부 내용	① 사업자는 사업기간 내 뿐만 아니라 사업완료 후에도 상수도사업본부가 지정한 누출금지 대상 정보(붙임3 별표3)를 무단으로 누출하였을 경우 “지방자치단체를 당사자로 하는 계약에 관한 법률” 제31조에 의거 부정당업자로 지정되어 입찰참가 자격이 제한될 수 있으며, 고의나 과실을 불문하고 사업자와 사업자의 인력이 민․형사상 모든 책임을 져야 한다. ② 계약상대자는 상수도사업본부 전산실, 서울시데이터센터 등 통제구역 출입시 유지관리 대상 시스템을 운용 및 관리하는 담당자나 감독관이 요구하는 보안사항을 충실히 이행하여야 하며 보안에 관한 모든 사항은 서울특별시보안업무처리규정을 적용한다. ③ 부정당업자의 입찰참가자격 제한 기준(지방자치단체를 당사자로 하는 계약에 관한 법률 시행규칙 별표2 21호) 가) 정보누출횟수가 2회 이상인 경우 : 3개월 나) 정보누출횟수가 1회인 경우 : 1개월 ④ 사업 착수-수행-완료 등 사업 전체 단계별 보안 관리 방안을 수립하여 착수계 제출 시 함께 제출하여야 한다. ⑤ 계약자는 [붙임3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 발주자에게 제출하여야 한다. ※ 사업 수행 시 필요한 인원, 문서, 장비 등의 보안 관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 한다. ※ 사업기간 내 보안상 문제점 발견 시, 즉시 그 대책을 수립하고 해결 방안을 3일 이내 발주기관에 제출하여야 한다.
산출정보

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		인원 보안
요구사항 상세설명	정의	참여인원에 대한 보안관리
	세부 내용	① 사업자는 스토리지 교체사업에 참여하는 모든 인원에 대하여 자필 서명이 들어간 보안서약서를 제출하여야 하며, 사업자 대표는 사업 참여인원 전원에 대한 보안 상 총괄책임을 진다. ② 상수도사업본부는 스토리지 교체 사업 수행 前 참여인원에 대해 법적 또는 발주기관 규정에 의한 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시할 수 있으며, 사업자는 이에 응하여야 한다. ※ 누출 금지 대상정보 및 정보 누출 시 부정당업자 제재조치 등에 대한 교육 병행 ③ 상수도사업본부는 사업 수행 중 사업참여인원에 대한 불시 보안점검 및 누출금지 대상 정보 외부 누출여부 확인을 실시할 수 있으며, 사업자는 이에 응하여야 한다. ④ 사업자와 유지보수 참여인원은 보안준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 유․무형의 손해에 대하여 모든 책임을 져야 한다.
산출정보		보안서약서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-003
요구사항 명칭		자료 보안
요구사항 상세설명	정의	자료에 대한 보안관리
	세부 내용	① 사업자가 누출금지 대상 정보를 요청할 시에는 상수도사업본부의 자료관리 대장에 인계ㆍ인수자가 직접 서명한 후 자료를 제공 받아야 하며, 사업자는 사업완료 시 관련 자료를 지체 없이 반납하여야 한다. ② 사업자는 스토리지 교체사업 수행 중 취득한 기밀사항과 각종 시스템 구성도, 구현 기법, 통신망 구성 등에 대하여 보안을 유지하여야 하며, 부득이 상수도사업본부 내부 자료를 제3자에게 제공할 경우 반드시 사업관리 담당부서의 승인을 받아야 한다. 이를 위반하였을 경우 사업자는 이에 대한 모든 법적 책임을 진다. ③ 사업 수행으로 생산되는 산출물 및 기록은 보안담당관이 인가하지 않은 비인가자에게 제공ㆍ대여ㆍ열람을 금지한다.

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-004
요구사항 명칭		저장매체 및 장비 보안
요구사항 상세설명	정의	저장매체ㆍ장비에 대한 보안관리
	세부 내용	① 사업자는 외부에서 PC(노트북 등) 및 저장매체 등 정보시스템을 반입을 할 수 없으며 본 사업 추진을 위해 꼭 필요한 예비장비 등은 상수도사업본부의 사전 승인 후 제반 보안 프로그램(백신에이전트, 백신프로그램, PC스캔, NAC agent, USB보안, 내PC지키미 등)을 설치한 후 사업관리 담당부서의 감독아래 사용하여야 한다. ② 인가받지 않은 무선공유기, 무선 LAN, 개인 노트북 등 보안 상 문제가 있는 장비 사용을 엄격히 금지한다.
산출정보

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-005
요구사항 명칭		사업 종료 후 보안
요구사항 상세설명	정의	사업 종료 후 보안관리
	세부 내용	① 사업자는 상수도사업본부가 제공한 자료, 장비, 서류와 중간ㆍ최종 산출물 등 용역과 관련된 제반 자료를 전량 반납하여야 하며, 복사본 등의 별도 보관을 금지한다. ② 사업자는 상수도사업본부의 사전 승인 아래 반입한 예비장비, PCㆍ서버의 하드디스크ㆍ휴대용 저장매체 등 전자기록 저장매체를 사업 완료 후 반출하고자 할 경우 완전삭제 3회 실시하고 그 결과를 상수도사업본부에 제출하여 확인이 끝난 후 반출하여야 한다. ③ 사업자는 용역사업 관련 자료 반납 및 삭제조치 후 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표자 명의 확약서를 상수도사업본부에 제출하여야 한다.
산출정보		저장매체 삭제 결과, 대표 명의 확약서

4) 품질 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		품질 및 하자보증
요구사항 상세설명	정의	품질 및 하자보증 방안
	세부 내용	① 사업자는 사업추진, 품질보증, 협력업체 관리 등의 전체적인 사업관리에 대한 책임을 져야 한다. ② 사업자는 교체 대상시스템 및 연계시스템이 고품질을 유지할 수 있도록 최선의 노력을 다하여야 한다. 가) 정보시스템의 운영 신뢰성 및 안정성 보장 나) 신속한 장애상황 파악 및 복구를 위한 측정장비 확보 다) 최종 이용자에 대한 최대의 이용 편의성 제공 라) 기타 발견된 제반 문제점 보완

5) 제약사항

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		계약 일반사항
요구사항 상세설명	정의	계약 관련 일반사항
	세부 내용	① 사업기간 : 계약일로부터 60일 ② 일반사항 가) 사업자가 계약을 수행함에 있어 제3자의 지적재산권을 침해하여 상수도사업본부를 상대로 손해배상 청구소송 등이 제기되면 사업자는 소송제기자와 합의, 배상 등 모든 책임을 진다. ③ 일반적 손해 가) 사업자는 본 계약사항 수행 중 고의 또는 과실로 상수도 사업본부의 재산(임차포함) 또는 제 3자에게 손해를 가한 때에는 그 손해를 배상하여야 한다. 이 경우 손해발생에 대한 사업자의 고의과실이 없을 경우 입증책임은 사업자가 부담한다. 나) “가)”항의 손해액 산정은 2개 이상의 국내 공인감정기관에 감정 의뢰하여 산술평균한 가격을 감정가로 하며 소요비용은 사업자가 부담하여야 하며, 사업자는 상수도사업본부에 즉시 배상하여야 한다. ④ 본 계약의 종료 또는 해지 이후에도 계약기간 중 발생한 책임이행 사항에 대해서는 이행될 때 까지 유효하다 ⑤ 기타 사항 가) 사업자는 상수도사업본부의 서면에 의한 사전 동의 없이 계약상의 어떠한 권리, 의무도 타인에게 양도하거나 이전할 수 없다. 나) 사업범위 및 내용과 상이한 산출물을 제출하였을 경우 그 책임은 사업자에게 있다. 이 경우 상수도사업본부는 사업자와의 계약을 파기할 수 있으며, 사업자는 상수도사업본부의 피해사항에 대해 배상하여야 한다. 다) 상수도사업본부와 사업자는 천재지변 또는 불가항력적인 원인에 의하여 직접 또는 간접적으로 계약의 의무 이행이 지연될 경우 어느 계약 당사자도 이에 대한 배상을 청구하지 않는다. 라) 상수도사업본부의 정책변경 및 업무적용 결과에 따라 계약범위의 변경이 필요한 경우 상수도사업본부의 요청에 의거 상호협의 하에 사업범위를 조정할 수 있다. 마) 계약 체결 이후 또는 계약 이행이 완료된 후라 하더라도 계약상의 착오 또는 오류 등으로 인하여 사업자가 부당한 이득을 취한 사실이 발견되었을 경우 상수도사업본부는 과다 계상된 금액을 감액 또는 환급 청구할 수 있으며, 사업자는 이에 응하여야 한다. 바) 사업자는 계약에 의거 사업을 진행함에 있어 자기 책임하에 각종 위험으로부터 생명과 신체를 보호하여야 하며 위험발생이 예견될 경우 계약상대자는 본부에 즉시 시정조치를 건의 할 수 있다 사) 본 과업지시서에 명시하지 아니한 사항에 대한 문서, 협약서, 사업수행계획서 등의 내용은 계약서와 동일한 효력을 갖는다. 아) 본 계약에 관한 분쟁소송은 상수도사업본부의 소재지를 관할하는 법원으로 하며, 분쟁기간 중에도 용역을 수행하여야 한다. - 본 과업지시서에 대하여 상수도사업본부와 사업자간에 해석의 차이가 있을경우에는 관계법령과 일반 관례에 따른다 - 과업지시서에 명기되지 아니한 사항은 서울특별시 관련규정 및 정보 관련 법령에 따라 상수도사업본부와 상호 협의하여 수행한다. - 상수도사업본부와 사업자는 본 과업지시서의 내용을 수정할 필요가 있을 경우 별도의 합의서를 작성할 수 있다. 단, 이 경우 합의서 내용이 본 과업지시서와 상이하거나 상충될 경우 합의서가 우선 적용된다 자) 시용역업무 수행을 위한 개발 장비 및 사무용기기와 일반 사무용품은 사업자가 준비하는 것을 원칙으로 한다 차) 상수도사업본부는 사업 수행과정이나 계약이행 상황을 감독, 확인 또는 점검할 수 있으며 운용에 필요한 사항은 추가 요구할 수 있다. 파) 위 조건 이외에 일반적인 작업조건에 대하여 이견이 있을 경우 상호 협의하여 조정한다.
산출정보		운용에 필요한 관련 자료, 서면 합의서

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		계약의 변경 및 해지
요구사항 상세설명	정의	계약의 변경 및 해지 조건
	세부 내용	① 본 계약의 내용은 상수도사업본부와 사업자가 상호 협의하여 변경할 수 있다. - 계약내용 중의 일부를 변경할 경우 반드시 상호 서면 합의가 있어야 하며, 합의된 내용은 계약 조항과 동일한 효력을 갖는다. ② 사업자는 계약체결이후 주소, 대표자 등의 주요사항 변경 시 지체 없이 서면으로 상수도사업본부에 통보하여야 하며, 이에 대한 불이행으로 발생하는 손해에 대해서는 사업자의 책임으로 한다. ③ 아래의 사항에 대하여는 계약의 전부 또는 일부를 해지할 수 있으며, 계약을 해지함에 있어 사업자가 부당하다고 판단할 경우에는 계약해지 철회를 요구할 수 있으나 이에 대한 입증책임은 사업자에게 있다. 가) 본 계약을 수행함에 있어 소정의 성과를 기대하기 곤란하거나, 업무를 수행할 능력이 없다고 판단된 경우 - 정당한 이유 없이 약정한 착수기일을 경과하고도 사업수행계획서를 제출하지 아니하거나 용역수행을 이행하지 아니한 경우 나) 정상적인 계약관리를 방해하는 불법, 부정행위가 있는 경우에는 계약 체결 전일 경우 해당업체의 입찰 자격을 취소하고 계약 후에는 계약을 해지하며 공정거래위에 신고, 부정당업체 제제요구 등 조치한다. 다) 계약사항 미이행, 계약상 중대한 위반행위 등 사업자 귀책사유로 계약의 목적을 달성하지 못하는 경우 라) 상수도사업본부의 사전 승인 없이 계약서상의 어떠한 권리나 의무를 타인에게 양도, 전매한 경우 마) 비밀 준수 조건 위반, 용역중단 사유 발생 등 불가피한 사정으로 인하여 계약을 해지할 필요가 있다고 상수도사업본부가 인정할 경우 바) 제조사 발행의 기술지원확약서를 제출하지 않은 경우 ④ 사업자의 귀책사유로 계약해지 시 부정당업자로 제재를 받을 수 있다.

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		사업관련 공통 규정 준수
요구사항 상세설명	정의	정보화사업 추진 시 기본규정 준수에 관한 사항
	세부 내용	① 사업 추진 시 『행정기관 및 공공기관 정보시스템 구축·운영 지침(행정자치부 고시)』 에 규정된 사항을 준수하여야 한다 ② 개인정보를 처리함에 있어 『공공기관의 개인정보보호에 관한 법률』 등 관련법규 및 규정을 준수하여야 하며, 『공공기관 개인정보 노출방지 가이드라인』을 적용하여야 한다 ③ 사업 추진 기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항 발생 시 반영하여 사업을 추진하여야 한다 ※ 변경 사항의 적용시점을 고려하여 발주기관과 협의하여 적용
산출정보

요구사항 분류		제약사항
요구사항 고유번호		COR-004
요구사항 명칭		용역업체 정보보호 및 보안준수
요구사항 상세설명	정의	서울시 정보화사업 참여업체 정보보호 준수 및 보안특약 조항
	세부 내용	① 사업자는 과업내용과 관련하여 문서․인원․장비 등에 대한 관리적․물리적․기술적 보안대책을 강구하여야 하며, 대표자(협력업체 포함)의 보안각서 및 용역참여자의 보안각서를 제출하고, 보안관리 책임자를 지정하여 그 내역을 보안각서와 함께 제출하여야 한다 ② 사업자는 [붙임2] “정보화사업 용역업체 정보보호 준수사항”을 준수하야 한다 ③ 사업자는 [붙임9] “외주 용역사업 보안특약 조항”을 준수하여야 한다 ④ 사업자는 과업에 대한 하도급 계약을 체결할 경우 본 사업계약 수준의 정보보안 관리 및 비밀유지 조항을 하도급계약서에 포함하여야 한다
산출정보		- 사업추진 보안대책, 대표자 보안서약서, 보안관리책임자 지정 내역서, 용역참여자 보안서약서, 비밀유지계약서(필요시) - 최종산출물에 대한 보안취약점 점검 및 조치결과서(필요에 따라 협의 후 정함)

6) 프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		프로젝트 관리 요구사항
요구사항 상세설명	정의	운영관리
	세부 내용	① 도입되는 시스템 전반에 대한 상세한 하자관리 방안을 제시하여야 한다. ② 장비별 펌웨어 업그레이드 조건 등도 제시하여야 한다. ③ 본 사업에 포함된 H/W, S/W의 무상하자보수담보 기간은 검수일로부터 1년이다.
산출정보

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		안정화 활용
요구사항 상세설명	정의	시스템 운영
	세부 내용	① 발주기관의 검수가 완료된 시점부터 무상하자보수기간이 완료되는 시점까지 월 1회 방문하여 안정화 활동을 수행해야 한다. ※ 안정화 활동이란 [일별 가동상태 등 모니터링 및 기록, 예방점검 활동 실시, 운영 인력 교육, 비상연락체제 가동, 기술지원 등]을 의미한다.
산출정보

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		장애관리
요구사항 상세설명	정의	장애관리
	세부 내용	① 무상하자보수기간동안 시스템 이상 발생 혹은 장애통보 후 2시간 이내에 본 시스템이 설치된 장소에 도착하여야 하며 6시간 이내에 처리가 가능하도록 신속한 대응이 이루어 져야 한다. 6시간 내 복구가 불가능하다고 판단될 경우 발주자의 승인 하에 동등이상의 대체 기종 및 부품을 설치하여 서비스 운영 중단을 초래하지 않도록 하여야 한다. ② 장애 발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원 전문 인력확보 방안을 제시하여야 한다. ③ ①과 관련하여 장애복구에 따른 시간초과로 정상적인 업무에 지장을 초래하는 등 발주자에게 피해가 발생되어 발주자의 요구가 있을 경우, 계약자는 「지방자치단체를 당사자로 하는 계약에 관한 법률」제 30조에 의해 지연배상금을 지불하여야 하며, 고의·과실 입증 책임은 계약자에게 있다. ④ 검수가 완료된 후, 본 제품의 설치에 기인한 사고가 발생하는 경우 그에 따른 손해는 계약자의 귀책사유로 한다. ⑤ 계약자는 동일한 시스템 장애가 최초발생일로부터 6개월 이내에 3회 이상 발생할 경우 동등이상의 최신 장비로 교체하여야 하며, 장시간 사용 불가 시 업무수행에 지장이 없도록 대체장비를 제공하여야 한다
산출정보

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-004
요구사항 명칭		기술이전방안
요구사항 상세설명	정의	발주기관 담당자의 기술능역 향상을 위한 교육훈련
	세부 내용	① 계약자는 납품한 시스템의 효율적인 운영을 위하여 구성요소의 최적 구성과 운영을 위한 기술적 자문과 지원방안을 제시하여야 한다. ② 전문적 운영 실력을 갖추기 위해, 발주자의 업무담당자에 대한 교육계획을 제시하여야 하고, 발주기관의 요청이 있을 경우 1회에 한하여 추가 교육을 실시 하여야 한다. 교육에 필요한 제반비용은 본 사업에 포함한다.
산출정보

7) 프로젝트 관리 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		서울시 정보화사업 추진절차 준수
요구사항 상세설명	정의	프로젝트관리(추진)시 서울시 정보화사업 추진 절차 준수 조건
	세부 내용	①『서울시 정보화사업추진절차에 관한 규칙』,『서울시 정보화사업관리지침』등에 따라 사업을 추진하여야 함. ② 사업 착수 시 ‘EA관리, 정보화사업관리시스템 활용, 보안 및 하도급 절차’ 등 서울시 정보화사업 추진 시 준수사항 등에 관한 교육을 실시(이수)하여야 함. ※ 교육자료 및 교육이행확인서(서식)은 ‘정보화사업관리시스템’ 자료실 참조
산출정보		교육이행확인서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		서울시 EA정보 현행화 의무 준수
요구사항 상세설명	정의	서울시 EA관리시스템 등록정보 현행화에 관한 사항
	세부 내용	① 본 사업결과를 ‘EA현행화산출물’로 작성하여 사업종료(검수) 이전에 제출하여야 함. -‘EA현행화산출물’은 EA총괄부서(정보기획담당관)에서 제공하는 표준화된 양식으로 작성 하며 서울시 정보화사업관리시스템에 등록 후 확인(검증)받아야 함. ※‘EA현행화산출물’서식은‘정보화사업관리시스템’자료실에서 다운로드 -‘EA현행화산출물’로 작성된 산출물은 ‘사업담당자’ 협조하에 ‘서울시 EA콜센터’(T2133-1234)를 통해 확인(검증)받아야 하며, 서울시 EA관리 기준에 맞지 않는 경우 수정하여 재확인(검증)받아야 함. ※ 최종 검증된 사업은 ‘EA현행화 산출물 검증 확인서’발급 ② 사업정보 및 유지관리정보(사업비 포함) 등은 물론 본 사업 추진으로 서울시 EA관리시스템에서 관리하고 있는 정보의 내용이 달라지는 경우(즉, 추가(수정, 삭제) 또는 신규추가 사항이 있는 경우) 해당 내용은 EA산출물에 모두 명시되어야 하며 이에 대한 현행화가 완료될 수 있도록 사업부서(사업담당자)를 지원하여야 함. ※ EA정보현행화 문의 : 서울시 EA콜센터(Tel 2133-1234)
산출정보		□ EA현행화산출물 □ EA현행화산출물 검증 확인서(※서울시 EA콜센터 발행)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		하도급 사전승인 및 하도급 대금지급 절차 준수
요구사항 상세설명	정의	하도급 계약시 준수사항(사전승인, 하도급 대금지급 절차)등에 관한 사항
	세부 내용	① 하도급 계약 체결 시에는 관련규정(「소프트웨어산업 진흥법」, 「하도급거래 공정화에 관한 법률」, 「소프트웨어사업 하도급계약의 적정성 판단기준」등)에 따라 사전 승인을 받아야함. ※ 발주기관과 협의하여 SW산업정보종합시스템(www.swit.or.kr)을 통해 신청 가능 - 제안시(계약시) 예정된 하도급은 발주기관과 계약 후 7일 이내에 하도급 사전 승인 신청(심의기간:14일 이내)하여야 함. - 계약수행 중 하도급 계약 또는 재계약 사유 발생시 하도급 사전 승인 신청(심의기간:14일 이내)하여야 함. - 하도급 시에는 하도급자에게 적정 대가가 지급될 수 있도록 다음의 하도급 대금지급 기준을 만족하여야 하며, [별표 5] ‘하도급 대금지급 비율 명세서’를 제출하여야 함 1. 직접인건비는 한국소프트웨어산업협회장이 공표한 노임단가의 100% 2. 제경비와 기술료의 합은 제1항 제1호 직접인건비의 20%이상 ※ 단, 사업대가를 기능점수 방식으로 산정한 경우에는 적용하지 않음 ② 하도급 계약 체결 시에는 공정한 하도급 계약을 위해 ‘소프트웨어사업 표준하도급계약서(공정거래위원회)’를 적용 하여야 하며, 하도급 계약 체결 후 하도급계약 체결에 관한 사항(하도급사 정보, 하도급 과업 및 하도급액(하도급 산출내역서 포함), 하도급계약서(사본) 등)을 “발주기관”에 제출 하여야 함. ③ 원도급자(계약상대자)는 사업대가(선금, 기성금, 준공금 등)수령 시 15일 이내에 하도급계약서에 따른 하도급 대금을 하수급인에게 현금 지급하고, 5일 이내에 발주기관에게 지급내역(대금 수령자, 대금수령일, 하도급대금 지급액, 하도급대금 지급일, 하도급대금 지급방법, 증빙자료 등)을 제출하여야 함. ※ 단, 하도급 대금을 발주기관이 하수급인에게 직접 지급하는 경우에는 적용되지 않음.(발주기관, 원도급자, 하수급인 3자 합의하에 직접지급) ④ 하도급 계약을 승인받은 경우 사업자는 관련 법률을 준수하고 소프트웨어산업 진흥법 시행규칙 별지서식 “소프트웨어사업 하도급계약 준수실태 보고서”에 따라 주기적(발주기관 협의 결정) 또는 수시(발주기관 요구 시)로 하도급 준수실태를 점검하고 보고하여야 함. ⑤ 제안서에 하도급이 포함되는 경우 제출서류(제안서 제출시) - 하도급 대금지급 비율명세서 ⑥ 하도급 계약(재계약)승인 신청 시 제출 서류 - 소프트웨어 하도급(재하도급) 계약승인 신청서 - 하도급(재하도급) 계약서(안) (세부 산출내역서 포함) - 하도급 대금지급 비율명세서 등 - 하도급(또는 재하도급) 사업수행계획서(세부 사업추진일정표 포함), - 하도급 적정성 판단 자기평가표 - 적정성 평가를 위한 증빙서류 ․하도급사 및 투입인력 유사사업 수행(참여)실적 ․투입인력 고용보험 또는 개인사업자 등록 서류 ․기타 증명이 필요한 항목 서류 등 ⑦ 하도급 계약 체결 후 제출 서류 - 하도급 계약서(하도급 과업, 계약금액 등 포함) - 기타 하도급계약 체결에 관한 사항 ․하도급사 정보(대표자, 사업자번호, 주소지, 대표번호 등) ․하도급 사업수행계획서(세부일정 포함)(최종본) ⑧ 사업 추진 시 제출 서류(정기 또는 수시) - 소프트웨어 하도급 계약 준수실태 보고서 ※ 하도급 신청 및 관리를 SW산업정보종합시스템을 통해 하는 경우 시스템 등록 ⑨ 하도급 대금지급(선금, 기성금, 준공금 등) 후 5일 이내 제출 서류 - 소프트웨어 하도급대금 지급 내역서(수령자, 지급액, 지급일 등) ※ 발주기관으로부터 대금 수령시 15일 이내에 하도급 대금 지급

[붙임 1]

용역이행 실적증명서

신 청 인	업체명(상호)					대 표 자
	영 업 소 재 지					전화번호
	사 업 자 번 호
	증 명 서 용 도					제 출 처
	용역범위 및 기준 (물량,금액 등)
용역이행 실적내용	용 역 명					구 분
	용 역 개 요
	계 약 번 호	계약일자	계약기간	규 모			이 행 실 적			비 고
							비율(%)		실적(원)
증 명 서 발급기관	위 사실을 증명함. 년 월 일
	기 관 명 : (인) (전화번호 : )
	주 소 : (전화번호 : )
	발급부서 :				담 당 자 :

※ (주)

① 민간거래 실적은 세금계산서, 계약서 등 증빙자료를 첨부하여야 함

②  용역이행실적은 입찰공고시에 제시한 용역범위 및 기준(물량, 금액 등)등의 조건에 부합되는 실적에 한하며, 공동계약으로 이행하였을 경우 비율과 이행실적을 기재하여야 함

③ 이행실적란은 기재 후 투명접착테이프를 붙여 증명을 받아야 함

[붙임 2]

정보화사업 용역업체 정보보호 준수사항

서울시 정보화사업에 참여하는 용역업체는 다음 사항을 참고하여 정보보호 요구사항을 준수하여야 한다.

가) 일반사항

① 서울시의 정보보호 정책, 지침 및 매뉴얼을 준수하여야 한다.

② 서울시의 자산에 접근하기 위해서는 서울시의 접근 통제 절차를 준수하여야 한다.

③ 서울시는 계약서의 보안사항을 준수하고 있는지를 감사할 권한을 가진다.

④ 서울시의 감사 시 필요한 근거 자료를 제공하고 현장 실사에 적극 협조하여야 한다.

나) 제3자의 직원에 대한 보안관리

① 참여직원에 대해서 각 개인의 친필 서명이 들어간 보안서약서를 제출한다.

② 참여직원은 임의로 교체할 수 없으며, 교체 시 서울시의 승인을 받는다.

다) 내부 자료에 대한 보안관리

① 업무 수행을 위해 제공하는 내부 자료는 자료관리대장을 작성하여 인수․인계 시 직접 서명한다.

② 제공된 내부 자료에 대해 복사 및 외부반출을 할 수 없으며, 업무 완료 후 서울시에 반환한다.

③ 제공된 내부 자료는 매일 퇴근 시 반납하여야 한다. 다만, 비밀문서를 제외한 일반문서는 제3자에 제공된 사무실에 시건장치가 된 보관함이 있을 경우 이를 보관함에 보관할 수 있다.

④ 서울시는 제3자에 제공된 사무실에 보관된 자료에 대해서는 수시로 확인할 수 있다.

라) 장비에 대한 보안관리

① PC(노트북 포함)는 반입시마다 최신 바이러스 백신프로그램 설치와 바이러스 감염 여부를 확인하여야 한다.

② 업무 수행을 위해 반입된 PC는 업무 종료 시까지 반출을 할 수 없다. 다만, 불가피한 경우 서울시의 승인 후 반출할 수 있다.

③ USB 등의 보조기억매체는 사용할 수 없다. 다만, 불가피한 경우는 서울시의 승인 후 사용할 수 있다.

④ 업무 종료 시 PC 및 사용된 보조기억매체는 Format하고 서울시의 승인 후 반출한다.

마) 내․외부망 접근에 대한 보안관리

① 사용자계정(ID)은 하나의 그룹으로 등록하고 사용자계정별로 정보시스템에 접근권한을 부여토록 한다.

② 사용자계정별로 부여된 권한은 불필요 시 곧바로 권한을 해지하거나 계정을 폐기토록 한다.

③ 서울시는 사용자별로 부여한 계정에 접속하여 저장된 자료와 작업이력을 확인할 수 있다.

④ 담당자는 서버 관리자로 하여금 내부 서버에 대한 접근기록을 확인하도록 한다.

⑤ PC(노트북 포함)는 인터넷 연결을 금지한다. 다만, 불가피한 경우는 필요한 보안조치를 실시하고 서울시의 확인 후 사용한다.

바) 기타 산출물에 대한 보안관리 등

① 업무 수행 시 생산되는 모든 산출물은 담당 부서의 파일서버에 저장하거나, 서울시에서 지정한 PC에 저장한다.

② 업무 수행으로 생산되는 모든 산출물 및 기록은 서울시가 인가하지 않은 자에게 제공 ․ 대여 ․ 열람을 금지한다.

③ 제3자에 의한 보안사고 발생 시 민․형사상의 모든 법적 책임은 제3자에게 있다.

④ 보안사고 발생 시 또는 인지 시에는 즉시 서울시에 통보하여야 한다.

[붙임 3]

외주 용역사업 보안특약 조항

① 사업자는 서울특별시의 보안정책을 위반하였을 경우 [별표 1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표 2]의 보안 위약금을 서울특별시에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 서울특별시는『지방자치단체를 당사자로 하는 계약에 관한 법률 시행령』제92조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표 1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비 중	부정당업자 등록	1,500만원 이하	700만원 이하	300만원 이하

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표 3]

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 『공공기관의 정보공개에 관한 법률』제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 『개인정보보호법』제2조제1호의 개인정보

10. 『보안업무규정』제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

[붙임 4]

업체제출용

청렴계약이행서약서(표준안)

당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여 서울특별시에서 시행하는【                     】 입찰에 참여함에 있어 당사 및 하도급업체(하도급업체와 직․간접적으로 업무를 수행한 자 포함)의 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

이를 위반하여 경쟁입찰에 있어서 입찰가격을 서로 상의하여 미리 입찰가격협정을 주도하여 낙찰을 받은 자는 서울특별시와 자치구 및 공사 등(이하 서울특별시 등으로 함)에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 2년 동안 참가하지 않겠으며, 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 자는 서울특별시 등에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 11개월 이상 1년 1개월 미만 동안 참가하지 않고, 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합하는 자는 서울특별시 등에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 5개월 이상 7개월 미만 동안 참가하지 않으며, 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에 관한 법률에 따라 공정거래위원회에 발주관서가 고발하여 과징금 등을 부과토록 하는데 이의를 제기하지 않겠습니다.

2. 입찰․낙찰 또는 계약체결․계약이행 과정(준공 이후도 포함)에서 관계공무원 또는 심의위원 등에게 직․간접적으로 금품․향응 등의 뇌물이나 부당한 이익을 제공하지 않겠으며, 이를 위반하였을 때에는 다음 각 호 각목의 1에 해당하는 기간 동안 서울특별시 등에서 시행하는 입찰에 참가하지 않겠습니다.

1) 2억 원 이상의 뇌물이나 부당한 이익을 제공 : 2년

2) 1억 원 이상 2억 원 미만의 뇌물이나 부당한 이익을 제공 : 1년

3) 1천만 원 이상 1억 원 미만의 뇌물이나 부당한 이익을 제공 : 6개월

4) 1천만 원 미만의 뇌물이나 부당한 이익을 제공 : 3개월

3. 입찰, 계약체결, 계약이행과 관련하여 관계공무원 또는 심의위원 등에게 뇌물을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 공사 착공 전에는 계약취소, 공사착공이후에는 발주처에서 전체 또는 일부 계약을 해지하여도 감수하고 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 공무원 또는 심의위원 등에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하고 업체의 임․직원(하도급업체나 하도급업체와 직․간접적으로 업무 수행하는 자를 포함)과 대리인이 관계공무원 또는 심의위원 등에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 업체윤리강령과 내부비리 제보자에 대하여도 일체의 불이익 처분을 하지 않는 사규를 제정하도록 적극 노력하고, 제보된 위반사항에 대하여 뇌물을 제공하거나 담합 등 불공정한 행위가 있는 것으로 판명된 경우 뇌물을 제공한 업체는 입찰에 참가하지 않겠습니다.

5. 본건 입찰, 계약체결, 계약이행, 준공과 관련하여 서울특별시 등에서 시행하는 시민감사옴부즈만 및 시민참여옴부즈만이 요구하는 자료제출, 서류 열람, 현장확인 등 활동에 적극 협조하겠습니다.

6. 본건 관련 하도급 계약체결 및 이행에 있어서 법령에 위반되는 하도급(일괄 하도급, 무면허 하도급, 재하도급)을 하지 않겠으며, 하도급자로부터 금품을 수수하거나 부당 또는 불공정한 행위를 하지 아니하겠습니다.

7. 경쟁입찰과 관련한 담합으로 인하여 발주처에 손해를 가했을 경우 다음 각 호의 금액을 배상토록 하겠습니다.

1) 담합에 따라 결정된 낙찰가격과 담합이 없었을 경우 형성되었으리라고 인정되는 가격의 차액

2) 담합으로 인하여 입찰이 유찰된 경우 입찰공고 및 현장설명회 개최 등 재입찰 절차에 따라 소요되는 각종 행정비용

3) 담합으로 인하여 당해 발주사업 기간의 연장이나 지연에 따라 발주처에 주는 직․간접적인 손해

4) 기타 발주처가 입증하는 담합으로 인한 유․무형의 손해

5) 위 내용에도 불구하고 구체적인 손해액 산정이 곤란하거나 불가능한 경우에는 계약금액의 10%를 배상토록 하겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로써 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지 등 서울특별시의 조치와 관련하여 당사가 서울특별시를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 이의를 제기하지 않을 것을 서약합니다.

20  .    .    .

서 약 자 : ○○○회사   대표 ○○○ (서명 또는 날인))

[별표 5]

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	①구 분	②SW 월 노임단가	③투입인력 (MM)		④MM당 하도급 대가		⑤지급금액 (③×④)	⑥지급비율
	합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

주) ① 구분 : 소프트웨어산업진흥법 제2조 5항에서 정한 소프트웨어 기술자

② SW 월노임단가 : 한국SW산업협회에서 공표하는 일노임단가 × 근무일수

④ MM당 하도급 대가 : 원도급자가 하도급자에게 지급하는 직접인건비 + 제경비 + 기술료

⑥ 지급비율 : ∑지급급액 ÷ ∑(SW 월노임단가 × 투입인력)