과 업 내 용 서

과 업 명	제주관광공사 성산포항 면세점 운영 위한 POS 구매
주관기관	제주관광공사
주관부서	경영기획실 안전관리팀 (☎ 064-740-6952)

2024. 9.

목 차

Ⅰ. 사업 안내	1

1. 사업개요	1

2. 사업목적	1

3. 적용범위	1

4. 사업내용	1

5. 기술지원 확약서 제품목록	1

Ⅱ. 과업 수행 일반사항	2

1. 적용범위	2

2. 구축조건	2

3. 납품 및 설치	3

4. 검사·검수	4

5. 교육 및 기술지원	4

6. 유지관리 및 사후관리	5

7. 지연배상금	5

8. 기밀 유지 및 보안	6

9. 권리, 의무의 양도	6

10. 지적재산권	6

11. 손해배상 책임	6

12. 해석 및 분쟁의 해결	7

13. 준용규정	7

14. 기타사항	7

Ⅲ. 붙임자료	8

서식 1. ESG 행동규범 준수 서약서

서식 2. 보안확약서

서식 3. 정보보안 서약서(대표자)

서식 4. 정보보안 서약서(용역수행인력)

서식 5. 비밀유지계약서

서식 6. 사업종료비밀유지서약서

서식 7. 자료삭제확약서

별첨 1. 보안세부이행사항

별첨 2. 누출금지 정보 목록

별첨 3. 사업자 보안위규 처리기준

별첨 4. 보안위약금 부과 기준

Ⅰ		사업 안내

1. 사업개요

가. 사 업 명 : 제주관광공사 성산포항 면세점 운영 위한 POS 구매

나. 발주기관 : 제주관광공사

다. 사업기간 : 계약일로부터 90일 이내

2. 사업목적

가. 지정면세점 재구축 사업으로 성산포항 면세점 개점 예정, 원활한 사업 진행을 위해 판매용 POS 시스템 구축 필요

3. 적용범위

가. 성산포항 면세점 판매시스템의 납품·조립·설치와 물품의 정상적인 운영과 지원에 관한 제반 사항을 포함

4. 사업내용

가. 하드웨어(POS 11세트) 납품·설치

나. 소프트웨어(SW 업그레이드 등) 납품 및 설치지원 (기설치된 소프트웨어 사항 준함)

다. 물품 조립 및 프로그램 설정, 테스트 및 성산포항 면세점 내 설치

라. 도입 물품의 안정적인 운영을 위한 교육 및 기술지원

5. 기술지원 확약서 제품목록

분 류	모델명	수량	제조사	비고
POS	TCx 810E	11	TOSHIBA	공사 내 現 도입된 모델

※ 계약 시 기술지원확약서 제출 필수

Ⅱ		과업 수행 일반사항

1. 적용범위

본 과업내용서는 제주관광공사(이하‘공사’라 한다)에서 구매하고자 하는 면세점 판매시스템(POS 세트)을 납품, 조립, 설치에 있어 구축조건, 납품 및 설치, 검사, 교육 및 기술지원, 유지관리 및 사후관리, 지체상금, 보안, 지적재산권, 손해배상 책임 및 기타 수행해야 할 세부 사항을 포함한다.

2. 구축조건

가. ‘계약상대자’는 도입 물품의 납품 및 조립, 설치를 문제없이 수행하여 ‘공사’의 목적달성에 이바지해야 한다.

나. ‘계약상대자’는 ‘공사’가 요구한 물품 전체를 일괄 납품하여 조립 후 설치하여야 한다.

다. ‘공사’는 ‘계약상대자’가 납품·조립·설치하는 물품이 규격서에서 요구하는 성능, 사양을 수용할 수 없다고 판단될 시 보완을 요구할 수 있으며 ‘계약상대자’는 이에 응해야 하며 15일 이내 조치해야 한다.

라. 본 사업에 대해 ‘계약상대자’의 책임으로 발생하는 모든 사고와 문제, ‘공사’의 손해에 대해 검수 완료 후에라도 전적으로 배상 조치를 해야 한다.

마. 본 과업내용서에 의견이 있을 시 ‘공사’와 ‘계약상대자’가 협의해 결정하고 과업내용서에 명시되지 않은 사항은 일반관례에 따른다.

바. 본 과업내용서는 최소한의 사항만을 규정했으므로 상세히 기술되지 않았거나 누락된 사항이 있더라도 ‘계약상대자’는 POS 납품·조립·설치까지 전체적인 운영상 문제가 발생하지 않도록 해야 한다.

3. 납품 및 설치

가. ‘계약상대자’는 도입 물품의 원활한 사업 진행(물품 납품·조립·설치)을 위해 아래의 서류를 준비하여 ‘공사’에 제출해야 한다.

구 분	제출 시기 및 내용	비 고
계약 시	사업자등록증 인감증명서 국세 및 지방세 납세증명서 사용인감계 기술지원확약서 ESG 행동규범 준수 서약서
계약 후 7일 이내	착수계 제품 납품·설치 일정표 물품 상세규격서 보안확약서 정보보안서약서 비밀유지계약서	2부씩
납품·설치 완료 후	완료계 청구서 사업종료비밀유지서약서 자료삭제확약서 품목별 단가명세서 납품·설치 사진대장 하자보증증권 납품 제품의 일련 정보(시리얼 넘버, OS 등) 비상연락망 정품보증서 및 제품 라이선스(HW, SW)	2부씩

나. ‘계약상대자’는 물품 규격서(붙임 1 참고)에 근거하여 모든 물품을 납품하며, 규격서의 내용을 위배해 납품할 시 ‘공사’는 계약을 파기할 수 있으며 이에 대한 책임은 전적으로 ‘계약상대자’에 있음

다. 납품·조립·설치되는 물품은 반드시 제조사의 정품 또는 완제품으로 공급되어야 하며 추가 부품도 제조사의 정품 또는 완제품을 사용해야 한다.

라. ‘계약상대자’가 납품하는 물품은 검수 완료일 기준으로 EOS(End Of Service) 되지 않은 물품이어야 하며, EOS 물품 납품 시 동급 이상의 제품으로 교체·납품해야 한다.

마. 납품 물품은 ‘공사’가 지정하는 장소에 납품해야 하며 물품 조립 및 설치 과정, 물품 설치 중 발생하는 안전사고로 인한 행정직, 기술적 제반 비용과 그에 따른 처리 비용은 ‘계약상대자’가 부담한다.

바. 물품의 설치는 업무에 지장을 초래하지 않는 시간을 이용해야 하며 설치에 필요한 각종 부대장비, 소모품 등은 ‘계약상대자’가 준비해야 한다.

사. ‘계약상대자’는 물품 설치에 있어서 POS 내 면세시스템 설정 및 네트워크 연결(네트워크 케이블 포설 제외) 등 필요한 모든 사항을 수행해야 한다.

4. 검사·검수

가. ‘계약상대자’는 ‘공사’가 지정한 장소에 물품을 납품·설치하고 담당자에 서면으로 검사·검수 요청해야 한다.

나. 납품하는 물품 규격은 [붙임 1]에 따르며, 납품 물품의 규격 확인이 어렵거나 미흡한 경우 ‘계약상대자’가 관련 증빙서류 제출 및 기타 확인 과정을 통하여 규격에 합당함을 입증해야 한다.

다. 검사·검수 과정 중 ‘공사’가 수정 및 보완사항을 요청하면 ‘계약상대자’는 이를 즉시 수용하여 수정 및 보완해야 한다.

라. 시스템 검사·검수에 필요한 제반 경비는 ‘계약상대자’가 부담해야 한다.

5. 교육 및 기술지원

가. 도입 물품의 효율적인 운영 및 경미한 장애 발생 시 내부적으로 조치를 위해 ‘계약상대자’는 ‘공사’에 필요한 교육 및 기술지원을 해야 한다.

나. ‘계약상대자’는 ‘공사’에 도입 물품의 각종 조작 및 취급설명서를 제공해야 한다.

다. 향후 본 도입 물품을 확장하거나 타 정보시스템을 연결하고자 하는 경우 ‘계약상대자’는 이에 최대한 협조해 관련 기술을 지원해야 한다.

6. 유지관리 및 사후관리

가. ‘계약상대자’는 납품한 물품에 대해 검수 완료일로부터 1년의 기간을 무상으로 유지관리해야 한다.

나. 물품의 고장 등 장애로 인해 도입 물품을 정상적으로 사용할 수 없는 경우뿐만 아니라 성능이 현저히 떨어져 사용자가 불편을 느낄 때도 ‘계약상대자’는 필요한 조치를 해야 한다.

다. ‘계약상대자’는 하자보수 요청을 받으면 4시간 이내 현장(성산포항 면세점)에 도착, 8시간 이내에 장애 조치를 해야 한다.

라. 물품 장애로 인해 장시간 사용할 수 없을 시 ‘계약상대자’가 보유하고 있는 동일기종 이상의 장비로 임시 교체해 업무에 차질이 없도록 해야 한다.

마. 30일 이내 3회 이상 동일 부품에 장애가 발생할 시 해당 부품을 불량으로 판단하고‘공사’의 요구에 따라 ‘계약상대자’는 신규 부품으로 교체해야 한다.

바. 하자보증기간 내 소프트웨어 상위 버전 발표될 시 무상으로 SW 업그레이드해야 한다. 단, Major 업그레이드는 제외한다.

7. 지연배상금

가. ‘계약상대자’는 정당한 사유 없이 본 과업내용서의 내용을 이행하지 않을 시 「지방자치단체를 당사자로 하는 계약에 관한 법률」 제30조 및 같은 법 시행령 제90조에 따라 ‘공사’에 지연배상금을 내야 한다.

나. 지연배상금 발생 시 사업금액에 지연배상금을 공제한 후 잔액을 ‘계약상대자’에 지급하는 것으로 한다.

다. 지연배상금률은 「지방자치단체를 당사자로 하는 계약에 관한 시행규칙」 제75조에 따른다.

※ 지체상금 = 사업금액 × 0.8/1000 × 지체시간(일수)

라. 다만, ‘계약상대자’가 천재지변 및 기타‘공사’가 인정하는 어쩔 수 없는 사유로 이행하지 못하였을 때는 예외 처리

8. 기밀 유지 및 보안

가. ‘계약상대자’는 보안과 관련한 법령, 국가 및 ‘공사’의 보안 지침, 보안규정 등을 숙지해야 한다.

나. ‘계약상대자’는 ‘공사’에 출입하는 인력의 신분에 대한 책임을 지며 납품·조립·설치 활동과 관련하여 취득한‘공사’의 업무기밀 사항 및 기타‘공사’가 요구하는 보안 사항을 계약기간 중은 물론 계약만료 후라도 제삼자에게 제공하지 않아야 함

다. 보안 준수사항을 위반하여 발생하는 모든 민․형사상 책임은 책임 당사자가 책임을 지며 상호 책임이 없는 불가항력의 사유 등의 경우‘공사’와‘계약상대자’가 협의하여 결정

9. 권리, 의무의 양도

‘공사’와‘계약상대자’는 서면상의 사전 동의 없이 본 계약에 따른 권리, 의무를 타인에게 양도할 수 없음

10. 지적재산권

‘계약상대자’가 납품하는 물품에 대해 면허, 특허권, 지적소유권, 상표권 등 포괄적인 의미의 지적재산권 침해로 인한 소송·분쟁과 같은 문제가 발생할 시 모든 책임과 비용은 ‘계약상대자’가 전적으로 부담한다.

11. 손해배상 책임

계약 불이행 또는 하자 발생 등의 사유로‘공사’가 손해를 당했을 경우‘계약상대자’와‘공사’ 간 상호 협의 후 ‘계약상대자’는 ‘공사’에 손해배상 해야 하며, 이 경우 손해배상액은‘공사’가 산출

12. 해석 및 분쟁의 해결

본 과업내용서 문구의 해석상 이견이 있을 때는‘공사’와‘계약상대자’가 상호 협의하여 결정

13. 준용 규정

본 과업내용서에 명시되지 아니한 사항에 대하여는 「지방자치단체를 당사자로 하는 계약에 관한 법률」에 준용

14. 기타사항

가. 물품 규격서의 내용에 수정이 필요한 경우 ‘공사’와 ‘계약상대자’는 별도의 합의서를 작성해 사업을 진행할 수 있다. 단, ‘공사’에 추가적인 비용이 발생하지 않아야 한다.

나. 본 사업·계약과 관련하여 분쟁 발생 시 관할 법원은‘공사’의 소재지를 관할 법원으로 한다.

[서식 1]

ESG 행동규범(환경‧안전‧인권‧청렴) 준수 서약서

□ 공사(용역, 물품) 계약명 : 제주관광공사 성산포항 면세점 운영 위한 POS 구매

당사는 부패 없는 투명한 기업경영과 공정한 행정이 지역사회 발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 최근 정부의 탄소중립 실천과 환경보전 노력 등 ESG경영 확산에 적극 동참할 것입니다. 이에 제주관광공사에서 시행하는 공사(용역, 물품) 계약에 있어 환경보전은 물론 공정하고 투명한 거래문화를 정착시키기 위하여 당사 및 하도급업체의 임직원과 대리인은 제주관광공사의 ESG 행동규범(환경‧안전‧인권‧청렴) 이행을 위한 입찰특별유의서 및 특수조건이 정하는 내용을 성실히 준수할 것을 다짐하며 다음의 사항에 동의하고 서약합니다.

- 다            음 -

【E-환경경영】

당사 및 하도급업체는 제주관광공사와의 거래와 관련하여 환경보전에 대한 책임을 인식하고 기후변화에 따른 생물다양성 보호와 산림훼손 방지를 위해 노력하겠습니다. 또한 당사의 경영으로 인해 발생하는 환경오염과 관련하여 폐기물, 재활용, 산업용수 관리와 재사용, 온실가스 및 대기배출 물질 관리 등 환경 관련 법률 및 규정을 준수하겠습니다.

(친환경 제품/서비스) 친환경 기술의 도입과 확산을 통해 친환경 제품과 서비스를 확대하도록 노력하겠습니다.

(기후변화 대응) 당사 및 하도급업체의 사업장 단위로 에너지 절약을 실천하며 온실가스 배출량을 줄일 수 있도록 기후변화 대응 활동을 이행하겠습니다.

(오염방지 및 폐기물 감축) 공정상 배출되는 오염물과 폐기물 배출량을 줄이고 재활용 증진을 위해 노력하고 실천하겠습니다.

(환경보전) 소음, 토양오염, 악취, 생물다양성 등 사업장 인근 지역 생태계의 부정적인 영향을 최소화하며, 용수 사용량 절감과 폐수 방출 저감을 위해 노력하겠습니다.

【S-안전경영】

1. 당사 및 하도급업체는 제주관광공사와의 거래와 관련하여 업무상 이뤄지는 모든 활동에서 근로자와 고객의 안전 및 보건을 보장하는 활동이 필수적이라는 점을 인식하고, 「중대재해처벌법」 등 관련 법률과 규정에 따라 안전하고 건강한 사업장을 만들고 지역사회의 안녕을 위해 노력하겠습니다.

2. (산업안전) 근로자가 잠재적 안전 위험요인(예: 감전, 화재, 차량, 추락위험 등)에 노출되는 것을 통제하고 예방하기 위해 노력하겠습니다. 또한 근로자로 하여금 안전에 관한 문제를 회사에 자유롭게 제기할 수 있도록 하며, 비상사태 발생 시의 행동 요령 등에 대해 숙지하도록 하여 비상사태로 인한 피해를 최소화하도록 하겠습니다.

3. (산업재해 및 질병 예방) 근로자가 오랜 시간 반복적으로 수작업을 해야 하거나 육체적으로 힘든 작업 등에 노출되지 않도록 근로자의 건강 증진을 위한 노력도 이행하겠습니다.

4. (위생관리) 위생시설(화장실, 식수 등)에 대한 관리와 비상 출구, 환기‧냉난방 장치 등에 대한 안전관리체계도 구축하도록 하겠습니다.

【S-인권경영】

1. 당사 및 하도급업체는 기업경영 과정에서 국제사회에서 통용되는 수준으로 내부 구성원의 인권을 보호하고 이들의 존엄성을 보장하겠습니다. 또한 제주관광공사의 「인권경영 규정」제2장에 규정된 인권경영 일반원칙들을 준수하여 강제·아동노동의 금지를 실천하고 소속 근로자들의 인권 보호를 위해 노력하겠습니다. 또한, 현지 주민의 인권보호를 권고하는 제주관광공사의 인권경영 규정에 따라, 업무 수행 과정에서 지역주민 등 이해관계자에 대한 영향이 있을 경우 제주관광공사와 협력하여 적정한 조치를 취하겠습니다.

2. (인도적 대우) 근로자에 대한 성희롱, 성적 학대, 체벌 등 비인도적 행위가 발생하지 않도록 노력하겠습니다.

3. (차별/괴롭힘 금지) 근로자가 괴롭힘이나 불법적인 차별을 받지 않도록 하겠습니다.

【G-청렴‧윤리경영】

1. (불공정 행위 금지) 이번 입찰에 참여함에 있어 입찰가격이나 특정인의 낙찰을 위하여 담합등 불공정 행위를 하였을 때에는 청렴계약 이행을 위한 입찰특별유의서 및 특수조건에서 정하는 기간 동안 입찰 참가 제한을 감수하겠습니다.

2. (청렴계약 이행) 입찰․계약체결 및 계약이행과정에서 관계직원에게 직․간접적으로 금품, 향응 등의 뇌물(친인척 등에 대한 부정한 취업 제공 포함)이나 부당한 이익을 제공하지 않겠으며, 이를 위반 시에는 청렴계약 이행을 위한 입찰특별유의서 및 특수조건에서 정하는 기간 동안 입찰참가자격이 제한됨을 감수하겠습니다.

3. (공정거래) 또한 입찰 담합 등 불공정 행위를 한 사실이 드러날 경우 독점규제 및 공정거래에 관한 법률이 정하는 바에 따라 공정거래에 관한 법률이 정하는 바에 따라 공정거래위원회에 우리 공사가 고발하여 과징금등을 부과하도록 하는데 어떠한 이의도 제기하지 않겠습니다.

4. (낙찰 취소 및 계약 해지) 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 뇌물(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 공사 착공전에는 계약취소, 공사착공 이후에는 발주처에서 전체 또는 일부계약을 해지하여도 감수하고 민․형사상 이의를 제기하지 않겠습니다.

5. (내부 청렴도 제고) 회사 임․직원이 관계직원에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리 강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

6. (자료 제출) 본건 입찰, 계약체결, 계약이행, 준공과 관련하여 제주관광공사에서 요구하는 자료 제출, 서류 열람, 현장 확인 등 활동에 적극 협조하겠습니다.

위 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰 참가 자격 제한, 계약 해지 등 제주관광공사의 조치와 관련하여 당사가 제주관광공사를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 이의를 제기하지 않을 것을 서약합니다.

2024년   월   일

(서 약 자)

회 사 명 :

대 표 자 :               (인)

[서식 2]

보 안 확 약 서

본인은 귀 기관과 계약한 제주관광공사 성산포항 면세점 운영 위한 POS 구매의 수행을 완료하는데, 다음 각호의 보안 사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기할 것이며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

- 사업수행 중 본 업체 소유의 노트북․PC․휴대용 저장매체 등을 사용하지 않았고(발주기관 지정된 PC에서만 사업수행)

- 용역사업 관련 자료 전량 회수 및 삭제조치 후 복사본 등 용역사업 관련 자료를 보유하지 않겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 같은 보안 사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안 사항을 위반할 때 주사업자로서 이에 같은 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안 사항을 위반할 때 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

2024년     월    일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                                  (서명)

제주관광공사 사장 귀하

[서식 3]

정보보안 서약서(대표자용)

ㅇㅇㅇㅇㅇ(주) 대표이사 ㅇㅇㅇ은  ㅇ. ㅇ .ㅇ부터 사업 종료 시까지 수행하는 「제주관광공사 성산포항 면세점 운영 위한 POS 구매」의 주관사업자로서 참여함에 있어 사업수행 기간 중 취득한 사항에 대해 비밀을 엄수하고 법인 또는 개인의 영리를 목적으로 이용하지 않으며, 이를 위반하여 발생되는 보안상의 책임과 관련법령에 의한 조치를 따를 것을 각 호와 같이 서약합니다.

1. 당사는 제주관광공사(이하 “공사”라 한다.)에서 업무를 수행함에 있어 알게 된 내부정보, 개인정보, 기타 모든 업무에 관련된 정보를 제3자에게 제공하거나, 공개 또는 누설하지 않을 것이며, 공사의 사전 동의 없이 무단 사용하지 않겠습니다.

2. 당사는 공사로부터 업무수행을 위하여 명시적으로 접근을 허가 받은 시설과 정보만을 이용하겠습니다.

3. 당사는 공사의 사전 동의 없이는 내부정보 및 그밖에 개인정보와 관련된 모든 문서나 자료 및 결과물 등을 어떠한 형태로도 외부로 반출하지 않겠습니다.

4. 당사는 업무가 종결되거나 공사의 요청이 있는 경우, 공사가 제공한 모든 자료와 자산을 즉시 반납하겠습니다.

5. 당사는 업무수행의 결과 산출된 모든 결과물(보고서, 도면, 컴퓨터 프로그램, 장치 등)에 대한 제반 권리가 공사에 귀속됨을 인정하고, 공사가 이에 대한 권리를 행사하는데 협조하겠습니다.

6. 만일 본 서약 사항을 위반하였을 경우에 당사는 법령이 정한 바에 따라 민·형사상의 모든 책임을 부담하겠으며, 본 서약 위반 행위로 인하여 공사에 발생한 모든 손해를 배상하겠습니다.

2024년   월   일

용역업체명 :                          대 표 자 :                   (인)

제주관광공사 사장 귀하

[서식 4]

정보보안 서약서(용역수행인력용)

본인은 20 년  월  일부터 20 년  월  일까지 귀사의 업무를 수행함에 있어 다음의 사항을 준수할 것을 서약합니다.

1. 본인은 귀사로부터 취득한 모든 정보를 귀사 관련 업무에 한해 이용할 것입니다.

2. 본인은 귀사로부터 제공받은 정보자산(서류, 사진, 전자파일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리하겠습니다.

3. 본인은 상대가 누구이건 간에(귀사직원, 고객 혹은 계약직 사원 등) 알 필요가 없는 자에게 귀사 혹은 제3자의 소유정보를 누설하지 않겠습니다.

4. 본인은 명백히 허가받지 않은 정보나 시설에 접근하지 않으며, 귀사 관련 업무를 수행할 때만 사내 데이터 처리시설을 이용하고, 이 시설 내에 사적 정보를 보관하지 않겠습니다.

5. 본인은 귀사에서 승인받지 않은 프로그램, 정보저장 매체(USB, Zip Drive, CD-ROM, 외장 HDD 등)를 귀사 내에서 사용치 않겠습니다.

6. 본인은 귀사 소유정보 자산을 외부로 발신 시 귀사의 통제 절차를 준수할 것이며, 귀사가 정보 자산을 보호하기 위해 귀사통신망을 통해 수 발신되는 전자문서를 점검하는 것에 동의합니다.

7. 본인은 업무와 관련한 문서의 생성, 사용, 폐기 시 귀사의 문서관리 규정을 준수 하겠습니다.

8. 본인은 나에게 할당된 사용자 ID, 패스워드, 출입증을 타인과 공동사용 또는 누설치 않겠습니다.

9. 본인은 귀사의 정보보안 정책 및 지침, 절차를 준수하겠습니다.

10. 본인은 귀사에서 수행 업무와 관련되어 감사를 시행하는 경우 이에 적극 협조하겠습니다.

11. 본인은 퇴직(프로젝트 종료 등) 시 귀사에서 받은 귀사 소유 모든 정보 자산을 반드시 반납할 것이며, 이후에도 귀사의 모든 영업 비밀은 물론이고 기타 누설됨으로 인하여 귀사에 손해가 될 수 있는 각종 정보에 대하여는 이를 누설하지 않겠습니다.

12. 본인은 기타 계약서상의 보안 세부 사항을 준수하겠습니다.

상기사항을 숙지하고 이를 성실히 준수하고 서약서의 보안 사항을 위반했을 시 관련 법령에 의한 민/형사상의 책임을 감수할 것이며, 귀사에 끼친 손해에 대해 지체 없이 변상/복구할 것을 서약합니다.

2024년   월   일

서약자 소 속:

성 명:               (인)

제주관광공사 사장 귀하

[서식 5]

비밀유지계약서

제주관광공사(이하 “발주처”이라 한다)과 OOO(이하 “계약상대자”이라 한다)은 OOOO년 OO월 OO일자로 체결된 “          ” 계약서(이하 “기본계약서”라 한다)에 의거 다음과 같이 비밀유지계약을 체결한다.

제 1조 (목적)

본 계약은 기본계약서의 이행과 관련하여 “계약상대자”이 취득한 정보의 비밀 유지에 대한 제반사항을 규정함을 목적으로 한다.

제 2조 (비밀정보의 범위)

기본계약서를 이행함에 있어 “계약상대자”에 전달하는 모든 정보는 비밀을 요하거나 독점성이 있는 정보로 간주한다.

제 3조 (비밀유지 의무)

1) “발주처”에 의해서 “계약상대자”에게 전달된 정보는 기본계약서의 목적으로만 이용되어야 하고, 정보의 수령자는 선량한 관리자의 의무로써 동 정보의 비밀이 유지되도록 관리하여야 한다.

2) “계약상대자”은 다음의 사항을 준수하여야 한다.

① “발주처”으로부터 취득한 모든 정보를 계약수행을 위한 업무에 한해 이용

② “발주처”으로부터 제공받은 정보자산(서류, 사진, 전자화일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리

③ 알 필요가 없는 제3자에게 “발주처”의 정보 누설 금지

④ 업무수행 목적으로 사용되는 각종 전산장비 상에 개인적인 정보나 업무에 관련되지 않은 데이터 보관 금지

⑤ 계약과 관련된 업무를 수행할 목적으로만 각종 전산장비를 사용하며, 명백히 허가받지 않은 정보나 시설에 접근 금지

⑥ 할당된 사용자 ID 및 패스워드를 타인과 공동사용 또는 누설 금지

⑦ “발주처”의 보안규정 및 지침, 정책을 준수

⑧ 퇴직 시 “발주처”에게 제공받은 정보자산을 반드시 반납

⑨ 생산된 산출물(File 포함)을 외부로 유출 금지, 프로젝트 종료 후 사업관련 산출물 및 유관자료 컴퓨터에서 완전삭제, 생산된 산출물 전량(이면지 포함) 폐기

제 4조 (손해배상)

본 계약에서 정한 규정을 “계약상대자”이 위반할 경우에는 민․형사상의 책임 이외에도, “발주처”의 관련 규정에 따른 징계 조치 등 어떠한 불이익도 감수하며, “발주처”에 끼친 손해에 대해 지체없이 변상․복구해야 함.

제 5조 (지적재산권)

모든 비밀정보는 비밀정보제공자가 지적재산권을 가지며, 정보를 제공받는 자에게 지적재산권을 제공하는 것은 아니다.

제 6조 (비밀정보의 반환)

기본계약서의 이행이 종료된 경우에 “계약상대자”은 비밀정보와 관련된 일체의 자료 (그 매체의 형식이 서류, 파일 등 종류를 불문하고)를 지체없이 “발주처”에게 반환해야 한다.

2024년    월    일

“발주처” : 제주관광공사                  사  장   고 승 철         (인)

“수행처” : OOOO                        대표자   O  O  O        (인)

[서식 6]

사 업 종 료 비 밀 유 지 서 약 서

본인은____년__월__일__일부터 ____년__월__일__일 까지 수행한 제주관광공사 성산포항 면세점 운영 위한 POS 구매 관련한 업무에 습득한 내용에 대해 비밀유지 사항을 엄숙히 서약합니다.

1. 본인은 제주관광공사 성산포항 면세점 운영 위한 POS 구매와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 비밀유지에 동의한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 사업 수행중 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설할 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호·제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

2024년    월     일

서  약  자       업  체  명 :

직      위 :

성      명 :

연  락  처 :                         (서명)

서약집행자       업  체  명 :

직      위 :

성      명 :

연  락  처 :                         (서명)

[서식 7]

자 료 삭 제 확 약 서

본인은     년   월   일부로 제주관광공사 성산포항 면세점 운영 위한 POS 구매의 종료에 따라 다음 사항을 지킬 것을 확약합니다.

1. 본인은 제주관광공사 성산포항 면세점 운영 위한 POS 구매의 자료를 전량 반납 및 삭제 조치 후 복사본 등 사업 관련 자료를 일절 보유하지 않는다.

2. 본인은 관련 업무 중 알게 된 일체의 내용이 직무상 기밀 사항으로 인정하고, 기밀을 누설함이 국가안전 보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 알게 된 제반 기밀 사항을 일체 누설하거나 공개하지 아니한다.

3. 본인은 위의 사항 및 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

2024년      월      일

서  약  자       업  체  명 :

(업체대표)       직      위 :

성      명 :                         (서명)

연  락  처 :

서약집행자       업  체  명 :

직      위 :

성      명 :                         (서명)

연  락  처 :

[별첨 1]

보안세부이행사항

□ 일반요건

ㅇ 보안과 관련한 법령, 국가 및 제주관광공사의 각종 지침 및 규정 등을 충족해야 하며, 이의 변경이 있는 경우 이를 반영하여야 한다.

ㅇ 사업자는 자체 정보보호조직을 구성 운영해야 하며, 정보보호책임자는 과업수행에 참여하는 모든 인력에 대한 보안업무를 절차화 하고, 교육훈련 등을 통해 생활화 되도록 지도 및 관리감독 해야 한다.

ㅇ 사업자 및 그 소속 직원은 업무수행 상 취득한 비밀을 업무수행 중 뿐 아니라, 계약만료, 퇴직, 교체 후에도 누설하여서는 아니 된다.

ㅇ 사업자는 국가기관 또는 제주관광공사(감리포함)의 보안점검 시 성실히 응해야 하며, 점검결과에 대한 조치요구사항을 이행하여야 한다.

ㅇ 기타 정보보안과 관련한 국가기관 보안성 검토결과, 제주관광공사의 요구사항 등을 반영하여 수행해야 한다.

ㅇ 사업자 및 소속직원, 기타 이 사업에 참여인원이 계약서 보안 관련사항위반으로 제주관광공사에 끼친 손해에 대하여는 사업자와 위반자가 연대하여 배상해야 한다. 필요 시, 제주관광공사는 위반자 및 감독의무가 있는 사업자를 형사고발 할 수 있다.

□ 참여 인력에 대한 보안

① 사업 착수 시

ㅇ 제안사는 사업 참여인원에 대해서는 사업 착수 전, “대표자용 보안서약서”, “참여자용 보안서약서”를 자필 서명 후 제출하여야 한다.

ㅇ 제주관광공사는 투입인력에 대한 신원조사를 실시할 수 있으며, 사업자는 신원조사에 성실히 응해야 하며, 조사결과 과업수행에 부적당하다고 판단되는 인력은 즉시 교체하여야 한다.

ㅇ 본 사업에서 취득한 모든 정보의 비밀유지 및 그 제반사항에 대한 “비밀유지계약서”를 작성하여 계약을 체결하여야 한다.

ㅇ 사업 수행 전 참여인원에 대해 법률 또는 제주관광공사 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다.

ㅇ 정보화사업 착수 단계에서 개발 참여인력은 개발보안 교육을 실시하고 그 결과를 제주관광공사에 보고하여야 한다.

② 사업 수행 시

ㅇ 제안사는 보안인식강화를 위해 주기적으로 자체 보안교육(월 1회 이상)을 실시하고 그 결과를 제주관광공사에 보고하여야 한다. 또한, 제주관광공사에서 요구하는 보안교육, 보안점검 등에 따라야 한다.

ㅇ 참여자는 제주관관공사 승인 없이 임의로 교체될 수 없으며, 신상변동(해외여행 포함) 발생 시 즉시 보고해야 한다.

ㅇ 참여인원의 최소화 및 정규직원 외 참여제한을 위해 제주관광공사로부터 사전에 승인을 받아야 한다.

ㅇ 제주관광공사 승인 이후, 참여자 교체 시, 인수인계를 철저히 해야 하며, 과업수행과정에 습득한 내용의 비밀을 유지하고 보안요건 사항을 준수해야 한다.

③ 사업 종료 시

ㅇ 제안사는 사업시행과 관련하여 제주관광공사로부터 제공받는 장비, 서류 및 중간․최종산출물 등 모든 자료를 전량 반납하고 삭제하여야 한다.

ㅇ 전산장비는 완전소거하고 반출하여야 하며 반출방법은 제주관광공사가 지정하는 방법에 따라야 한다.

ㅇ 사업종료 1개월 전에 사업에 사용된 PC 및 산출물 관리서버에 대한 완전소거 계획을 제주관광공사 정보화팀에 제출하여야 하며, 소거 후 PC삭제증빙 등을 제주관광공사에 제출하여야 한다.

ㅇ 사업자는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적책임이 있다는 문구를 포함한 “대표자용 보안서약서” 및 “참여자용 보안 서약서”를 작성하여 제주관관공사에 제출하여야 한다.

□ 문서 및 전산자료 보안

ㅇ 제안사는 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 한다.

ㅇ 비공개자료를 제공 받을 경우 “자료관리 대장”을 작성하여 인계자(제주관광공사 감독관)와 인수자(사업자 관리책임자)가 직접 서명한 후 인계․인수해야 한다.

ㅇ 제공받은 자료 및 사업과정에서 생산된 모든 산출물은 제주관광공사에서 승인 또는 지정한 파일서버의 지정된 폴더에 저장해야 하며, 업무별로 지정된 사용자만이 접속이 가능토록 접근권한을 제한하여야 한다.

ㅇ 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 한다.

ㅇ 비공개 자료를 자체 보관․관리 시에는 지정된 별도 보관함(이하“비공개 자료 보관함”이라 한다)에 보관․관리해야 한다.

ㅇ 비공개 자료 보관함에 보관․관리되는 비공개 자료의 목록을 현행화 하여 관리해야 한다.

ㅇ 문서자료 보관함은 별도 비치하되 비밀, 대외비, 일반자료 보관함으로 구분하고 정․부 책임자를 지정하여 관리해야 한다.

ㅇ 사업수행 자료는 제주관광공사 제출분량 이외의 추가발행 및 반출을 금지하며, 비인가자에게 제공․대여․열람을 금지한다.

□ 사무실 및 매체․장비 반출입 보안

① 사무실 보안

ㅇ 제안사는 사무실 또는 용역업무를 수행하는 공간에 대해 보안점검을 월 1회 이상 실시하여야 하며, 그 결과에 대해 제주관광공사 감독관의 확인 및 개선조치요구에 따라야 한다.

ㅇ 제주관광공사 외에서 사업장을 마련하여 수행하는 경우에도 자체 보안점검, 비인가자의 출입관리, PC보안 프로그램 설치(백신, 저장매체 통제 등), 파일서버 운용, 시건장치 설치 및 보안 통제 가능한 공간 확보 등 본 제안요청서를 준용하여 관리하여야 한다.

② 매체 및 장비 반․출입 보안

ㅇ 제안사는 PC, 노트북 등 관련 장비를 용역업무를 수행하는 공간 내외로 반출입하는 경우 백신, PC보안프로그램 설치, 악성코드 감염여부, 자료 무단반출 여부를 점검해야 한다.

ㅇ 제안사는 무선랜, 블루투스, 무선공유기, 무선인터넷, 무선USB 등 안전성이 확보되지 않은 무선통신수단을 사용할 수 없다.

다만, 업무상 필요에 의해서 제주관광공사 보안담당자의 보안성 검토 후 한정적으로 사용이 가능하다.

□ 네트워크․정보시스템 접근 보안

ㅇ 제안사는 정보시스템 접속시 계정(ID)에 부여된 권한 이외의 접근을 금지하며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니 된다.

ㅇ 1인 1계정을 원칙으로 하며, 업무상 복수 계정이 필요한 경우 제주관광공사 승인을 받아 사용하여야 한다.

ㅇ 네트워크․정보시스템 접속시 NAC Agent를 설치하여 허용된 영역만 접속한다.

□ 보안관련 제규정 위반시 제재조치

ㅇ 제안사가 사업과 관련하여 자료유출, 정보보안 위반사항이 적발되었을 경우 전자정부법 등에 따라 참여인원 퇴출, 형사고발, 손해배상 청구, 입찰제한 등 제재조치를 취할 수 있다.

[별첨 2]

누출금지 정보 목록

1. 제주관광공사 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성 현황 및 정보통신망 구성도

3. 사용자계정․비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석․평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스 코드

6. 침입 차단 시스템․방지시스템(IPS) 등 정보보호 제품 및 라우터․스위치 등 네트워크 장비 설정 정보

7. 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

8. 「개인정보 보호법」제2조 제1호의 개인정보

9. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

10. 공사 인사 정보, 재무 정보, 영업 정보 및 용역사업내역 일체

11. 그 밖에 해당 사업과 관련하여 공개가 불가하다고 판단한 자료

[별첨 3]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리 소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진 촬영 3. 전산 정보보호 대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용 규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안 자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호 구역 내 비인가자 출입허용 등 통제 미시행 4. 전산 정보보호 대책 부실 가. 휴대용저장 매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조 기억매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순 숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조 기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안 교육 시행
경 미	1. 업무 관련 서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산 정보보호 대책 부실 가. PC 내 보안성이 검증되지 않은 프로그램 사용 나. 보안 관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별첨 4]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구 분	위 규 수 준
	A급	B급	C급	D급
위 규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당 업자 등록	계약금액의 5%	계약금액의 3%	계약금액의 1%

2. 사업종료 시 지출금액 조정을 통해 위약금 정산