과 업 내 용 서

과 업 명	2025년 전산장비(POS, PC 등) Help-Desk 운영 및 유지관리 용역
주관기관	제주관광공사
주관부서	경영기획실 안전관리팀 (☎ 064-740-6954)

2025. 05.

목  차

Ⅰ. 과업개요

1. 개요	1

2. 추진배경 및 필요성	1

3. 과업범위	1

4. 기대효과	1

Ⅱ. 유지보수 대상

1. 전산장비 대상내역	2

Ⅲ. 제안요청 내용

1. 요구사항 목록	3

2. 요구사항	4

Ⅳ. 과업수행 지침

1. 일반사항	15

2. 과업수행 지침	15

3. 교육 및 기술지원	18

4. 특수사항	18

5. 보안요건	19

6. 기타	22

첨 부

[붙임] 보안세부이행사항	23

[별첨 1] 사업자 보안위규 처리기준	26

[별첨 2] 보안 위약금 부과 기준	28

[별첨 3] 누출금지 대상정보	29

[서식 1] 정보보안 서약서(대표자)	30

[서식 2] 정보보안 서약서(용역수행인력)	31

[서식 3] 비밀유지 계약서	32

[서식 4] 표준 개인정보처리 위탁 계약서	34

[서식 5] 보안 확약서	37

Ⅰ		과업 개요

1. 개요

□ 사 업 명: 2025년 전산장비(POS, PC 등) Help-Desk 운영 및 유지관리 용역

□ 사업기간: 2025. 5. 22 이후 착수일로부터 2년

※ 현 정보화 시스템 유지보수 종료일 : 2025. 5. 21.

□ 선정방법: 제한경쟁입찰 (협상에 의한 계약)

□ 기초금액: 금327,580,000원(금삼억이천칠백오십팔만원정, 부가세 포함)

-추정가격: 금297,800,000원/ 부가가치세: 금29,780,000원

2. 추진배경 및 필요성

□ 공사에서 운영중인 전산장비(POS, PC 등) 유지관리로 최적의 업무환경 제공 및 양질의 서비스를 제공할 수 있는 정보화 환경 지원

□ 전문 기술 인력에 의한 전산장비의 장애 사전예방 및 상시 유지보수 관리체계의 구축으로 안정적 업무 수행 기반 마련

3. 과업범위

□ 전산장비(POS, PC 등) Help-Desk 운영 및 능동적 장애대응 체계 구축

- 제주관광공사 중문면세점(ICC 내 위치) 7일 현장근무(상주)로 지원

- 웰컴센터, 성산면세점, 공항 및 항만 인도장, 물류센터는 원격처리 후 필요시 방문처리로 지원

□ 유지관리 대상 전산장비(“붙임1. 유지관리대상 목록” 참조)에 대한 기술지원체계 구축 및 장비리스트 작성 관리

□ 과업 세부내용은 “과업내용서” 참조

4. 기대효과

□ 전산장비(POS, PC 등)의 안정적인 운영으로 직원들이 업무에 집중할 수 있는 정보화 환경 조성과 전산장비의 사용 기간 증대

□ 또한, 전산장비의 장애 발생 시 신속하고 정확한 대응으로 업무 효율성 및 사용자 만족도 제고

Ⅱ		유지보수 대상

■ 전산장비 대상내역

구 분	장비명	비 고
전산장비	PC : 180대
	모니터 : 250대
	노트북 : 5대
	POS : 82대	중문점: 71대, 성산점: 11대
	PDA : 11대
	바코드 프린터 : 4대
	감열 프린터 : 20대
	핸드 스캐너 : 20대
	카드결제 단말기: 5대
	프린터, 복합기 등 기타 전산장비

※ 일부 수량 변동 가능

Ⅲ		제안요청 내용

1. 요구사항 목록

구 분	고유번호	요구사항 명칭	계
유지관리 수행 요구사항	MAR-001	유지관리 일반사항	7
	MAR-002	유지관리 사업수행 장소
	MAR-003	유지보수 수행 범위
	MAR-004	Help-desk 운영
	MAR-005	Help-desk용 운영 홈페이지 관리
	MAR-006	예비장비 및 부품 확보에 관한 사항
	MAR-007	장애 처리와 복구 요건에 관한 사항
유지관리 인력 요구사항	MHR-001	유지관리 인력관리	4
	MHR-002	유지보수 인력 운영지침
	MHR-003	상주인력 요구사항
	MHR-004	비상연락체계 유지
보안 요구사항	SER-001	보안 일반사항	3
	SER-002	참여인원 보안관리
	SER-003	보안관리지침 및 규정 준수
프로젝트 관리 요구사항	PMR-001	보고 및 산출물 제출 계획	3
	PMR-002	인수인계 방안
	PMR-003	유지보수료 대가 지급
프로젝트 지원 요구사항	PSR-001	교육 지원	2
	PSR-002	기술 지원
제약사항	COR-001	계약자의 의무	3
	COR-002	계약의 변경 및 중도해지
	COR-003	손해배상 책임

3. 요구사항

□ 유지관리 수행 요구사항(Maintenance Requirement)

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-001
요구사항 명칭		유지보수 일반사항
요구사항 상세설명	정의	유지보수 대상 및 서비스 유지에 관한 사항
	세부내용	○ 발주기관에서 사용하는 전산장비(‘유지보수 대상’ 참조)를 대상으로 하며 하드웨어 및 소프트웨어의 정상적인 기능·성능 유지를 원칙으로 한다. ○ 계약자는 사용자의 고의 또는 천재지변으로 인한 장애를 제외한 전산장비 운영의 제반 하자에 대한 복구책임을 진다. ○ 유지관리는 1일 24시간 365일 계약기간 동안 지원하는 것을 원칙으로 한다. ○ 장애접수 및 장애발생시 담당 직원과 유기적으로 협조하여 신속히 처리 하되, 최대 2시간 이내에 조치가 완료 되어야 한다.
산출정보

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-002
요구사항 명칭		유지보수 사업수행 장소
요구사항 상세설명	정의	유지보수 사업을 수행할 장소에 관한 사항
	세부내용	○ 상주인력은 발주기관에서 지정하는 장소에서 근무하며 용역수행에 필요한 집기 비품 등은 제안사가 준비한다. ※ 발주기관에서 유지보수 사업수행 장소 지정 및 제공 ○ 유지관리를 위한 제반활동은 전산장비가 설치된 장소에서 실시하여야 하며, 전산장비를 외부로 반출을 금지한다. 부득이하게 반출이 필요시, 발주자의 승인을 얻어야 한다.
산출정보

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-003
요구사항 명칭		유지보수 수행 범위
요구사항 상세설명	정의	유지보수 업무수행 범위에 관한 사항
	세부내용	○ 전산장비 장애처리 및 유지관리 - 전산장비 유지보수란 전산장비 하드웨어 및 소프트웨어의 장애 발생을 사전 방지하기 위한 정기점검과 발생된 장애 제거를 위한 모든 활동을 포함한다. - 전산장비 설치, 소프트웨어 설치, 정상 업무를 위한 PC·POS 환경 지원, 업그레이드, 장애처리 등을 수행하여야 한다. - 장애처리의 경우 중문면세점은 상주근무자가 방문처리하고 그 외 거점에 대해선 원격지원 처리를 원칙으로 하되, 사안에 따라 방문지원으로 처리할 수 있다. 단, 원격지원 솔루션은 발주기관의 승인을 얻어야 한다. - 하드웨어의 불량으로 정상작동이 불가능할 경우 여분의 장비로 교체 처리하고, 불량 장비는 제조사/공급사의 공식수리를 받아야 한다.(단, 수리비는 발주기관 부담) ○ 전산장비 설치·교체·이설·회수·재고관리 등 - 인사이동, 사무실 신설·이전, 각종 행사 및 훈련, 브랜드 입·퇴점 등 발주자가 요청한 사항에 대해서는 전산장비 설치 및 회수 지원을 한다. - 소프트웨어(운영체제, 응용·업무용 프로그램 일체) 설치 지원하여야 한다. - 네트워크 접속 및 프린터 출력, 스캐너 등 필요한 모든 H/W 및 S/W가 정상작동이 가능하도록 지원한다. - 노후 PC 교체 후 재사용을 위한 관리를 한다. - 장비의 외부반출(불용, 수리 등) 시 저장매체의 분리 작업 실시한다. - 사용불가판정 PC의 내부에 필요 부품(CPU, RAM, SSD 등)이 있을 시 분리하여 추후 유지보수에 활용할 수 있도록 관리한다. - 전산장비(부품포함)의 설치·교체·이설·회수할 경우 입출고 기록을 작성하여 보고해야 한다. ○ 기타사항 - 소프트웨어(시스템, 상용 및 기타업무에 필요한 소프트웨어)를 설치할 경우, 반드시 정품 인증 라이선스를 획득한 소프트웨어 작업도구(자료복구소프트웨어 등)를 사용하여 작업하여야 한다. - 유지보수 수행 시 사용할 차량, A/S에 필요한 공구 및 기타소모품은 사업수행업체에서 제공하여야 한다. 그 외, 명시되지 않는 사항은 발주기관의 요청에 따른다. - 장비, 부품 등 예비품 및 재고 관리를 지원하여야 한다. - 유지보수 대상 장비에 대하여 계약기간 동안 1회 이상 전수조사 및 물품 관리번호 라벨 부착, 불법소프트웨어 점검 등의 업무를 수행해야 한다. - 내구연한이 초과한 PC의 리퍼 PC 제작시 적극 협조하여야 하며 소요 부품 등은 발주기관에서 부담한다. - 중문면세점내 전산실 운영상태를 일일 최소 1회 이상 점검하야야 한다.
산출정보

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-004
요구사항 명칭		Help-desk 운영
요구사항 상세설명	정의	Help-desk 운영에 관한 사항
	세부내용	○ 신속한 장애 접수 및 조치를 위하여 PC·POS Help-desk(콜센터)를 운영하여야 하며 효율적인 운영방안을 제시하여야 한다. - 전산장비에 대한 전화상담 및 응대, 기술지원, 장애접수 및 처리 등을 수행한다. - 장애 접수·조치에 관한 이력 관리를 수행해야 한다.
산출정보

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-005
요구사항 명칭		Help-Desk용 운영 홈페이지 관리
요구사항 상세설명	정의	Help-Desk용 서버 및 홈페이지 관리를 통한 원활한 업무 수행
	세부내용	○ 제안사는 Help-Desk용 운영 서버를 유지 관리하여야 한다. - 유지보수 대상의 효율적인 운영과 관리를 위해 최신 기술정보를 제공하고, 운영체제 등 관련 S/W의 보안 및 기능 패치를 호환성에 문제없는 선에서 최신 Version으로 설치하여야 한다. ○ 제안사는 기 구축된 Help-Desk용 홈페이지 사이트에 대해 적절히 유지 관리 및 운영하여야 한다.
산출정보

□ 유지관리 인력 요구사항(Maintenance Human Requirement)

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-001
요구사항 명칭		유지관리 인력관리
요구사항 상세설명	정의	유지보수 인력 요구사항
	세부내용	○ 본 사업의 업무수행 범위를 상세히 정의하고 유지보수대상 전산장비의 원활한 운영·유지관리를 위한 전문 기술자 중심의 유지보수 조직구성 방안을 제시하여야 한다. ○ 사업총괄담당자 및 전산장비 유지보수 담당자를 지정하여야 하며 해당 담당자는 관련 기술을 보유하여야 한다. - 해당 기술자의 증빙서류를 계약체결 후 7일 이내에 제출하여야 한다. - 일반용역계약특수조건 제5조에 따라 계약상대자는 계약체결 후 10일 이내에 산출내역서, 사업수행계획서, 용역책임자와 참여 기술자의 이력서, 서약서 등이 포함된 착수계를 수요기관에 제출, 승인을 얻어야 한다.
산출정보		사업수행계획서, 조직 및 인원 현황, 참여인력 현황, 참여인력 이력사항, 사업수행조직, 증빙서류

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-002
요구사항 명칭		유지보수 인력 운영지침
요구사항 상세설명	정의	유지보수 인력 운영에 대한 사항
	세부내용	○ 계약자는 장비 유지관리를 위하여 상주인력의 경우 발주기관이 지정한 장소에 주7일 상주근무(최소 1.4명)를 하여야 하고 비상주인력의 경우 주5일로 하되, 필요시 발주자와 협의 후 전문 인력을 추가 투입하여 전산장비의 원활한 운영이 되도록 해야 한다. ○ 참여 인력의 사고, 이직, 휴가, 교육 등 업무수행이 불가피한 경우를 대비한 대체 인력구성 및 원활한 업무수행 방안을 제시하여야 한다. ○ 참여 인력의 용역수행능력이 부족하다고 판단되는 경우는 인력 교체를 요구 할 수 있으며, 계약자는 14일이내에 발주자와 협의하여 교체를 실시하고 서면으로 보고하여야 한다. ○ 계약자의 사유로 상주인력의 교체 시 사전에 발주자의 승인을 득하여야 하며, 10일 이상의 업무 인수인계를 실시하여 운영에 차질이 발생하지 않도록 해야 한다. ○ 용역수행 과정에서 취득한 모든 정보를 유출 또는 누설해서는 아니 되며, 투입인력에 의한 정보 유출 시 민․형사상의 모든 책임을 계약자가 져야 한다. ○ 책임소재가 불분명한 상황이 발생 할 경우에는 본 사업담당자의 지시에 따라 업무처리를 해야 한다.
산출정보

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-003
요구사항 명칭		상주/비상주인력 요구사항
요구사항 상세설명	정의	상주/비상주인력 근무시간에 관한 사항
	세부내용	○ 상주인력의 근무시간은 면세점 영업장(연중무휴)임을 감안하여 면세점 개점시간(10시) ~ 마감시간(19시)까지를 근무로 하고 근무편성은 주말 및 공휴일 포함하여 주7일근무로 하되, 한달 기준 법정 근무일을 준수하여야 함 ○ 비상주인력의 근무시간은 주5일 법정근무시간과 동일하며 전산장비의 장애조치, 전산장비 설치 및 회수 작업, 기타 발주기관이 필요로 하는 경우 특별한 사유가 없는 한 이에 응해야 한다. ○ 각종 훈련, 사무실 이전, 시스템 장애 등에 따른 초과 근무 및 휴일근무에 대해서는 발주기관과 협의하여 실시한다.
산출정보

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-004
요구사항 명칭		비상연락체계 유지
요구사항 상세설명	정의	비상시에도 과업수행이 원활히 수행되도록 비상연락체계 유지
	세부내용	○ 장애 없는 시스템 운영 및 장애복구 시간의 최소화를 위해 계약자는 365일 24시간 비상연락체계를 가동, 상시 복구체제를 확립·유지를 위한 방안을 제시하여야 한다. - 계약자는 유지보수 조직도 및 비상연락망 등을 항상 현행으로 관리하여야 하며 변경 시마다 발주기관에게 변경 내역을 제출하여야 한다.
산출정보		참여인력 비상연락망

□ 보안 요구사항(Security Requirement)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		보안 일반사항
요구사항 상세설명	정의	보안 일반 사항
	세부내용	○ 계약자는 사업 수행 중 보안관리 방안을 제시하고 발주기관과 협의하여 사업을 수행하여야 한다. ○ 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 한다. ○ 국가 또는 발주기관에서 정한 모든 보안 관계 법규 등에 저촉되는 일이 없도록 세심한 주의와 임무를 다하여야 하며, 이의 불이행으로 인한 모든 책임은 계약자가 진다. ○ 계약시 보안서약서 및 완료 시 대표자 명의의 보안 확약서를 제출하여야 한다. ○ 인원, 문서, 장비 등 사업수행 전반에 대한 보안 관리계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 한다. ○ 발주기관에서 제공받은 제반자료를 본 계약의 목적 외에는 사용하지 아니한다.
산출정보		보안확약서 등 보안 관련 서류, 사업계획서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		참여 인원 보안관리
요구사항 상세설명	정의	사업 참여 인원에 대한 보안관리
	세부내용	○ 사업에 참여하는 모든 인력에 대한 보안서약서를 반드시 제출하여야 한다. ○ 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 한다. ○ 사업 참여인력에 대해 수시로 보안교육을 실시하고 교체 시는 발주기관의 허가를 받아 인수인계를 철저히 해야 한다. ○ 업무수행 상 상주구역 출입은 원칙적으로 사업 참여인력에 한한다. ○ 사업 참여인력이 활용하는 PC에 패스워드, 백신 등을 설치하여 자료 유출을 사전에 방지하여야 한다. ○ 사업수행기간 중 보안 관련법규를 준수하고 대외 보안유지에 적극 협조하여야 한다.
산출정보		보안확약서 등 보안 관련 서류 및 전산실 출입대장

요구사항 분류		보안관리
요구사항 고유번호		SER-003
요구사항 명칭		보안관리지침 및 규정 준수
요구사항 상세설명	정의	보안관리지침 및 규정준수 계획 수립
	세부내용	○ 계약자는 사업 수행 중 인원, 문서 및 전산자료 보안 등 보안관리 사항을 준수하여야 하며, 자체 보안관리계획을 수립하여 보안상 결격사항이 없도록 조치하여야 한다. ○ 계약자는 사업수행 과정에서 취득한 자료와 정보에 관하여 사업 수행의 전후를 막론하고 발주기관의 승인없이 외부에 유출 또는 누설하여서는 안 되며, 과실로 인한 모든 보안 사고에 대하여 손해배상 등 일체의 민․형사상 책임을 져야 한다. ○ 발주기관의 보안관리 위반 사항에 대하여 제재조치를 취할 수 있다. ○ 기타 사항은 국가정보보안 기본지침 등에서 정하는 바에 따른다. ○ 계약자는 사업수행에 사용되는 인원, 문서, 장비 등 보안관리계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 한다. ○ 계약자는 사업수행 과정에서 취득한 자료와 정보를 사업수행 중은 물론 사업 완료 후에도 발주기관의 승인 없이 외부에 유출 또는 누설하여서는 안 되며, 이에 따른 문제발생시 모든 민․형사상 책임을 져야 한다. ○ 계약자는 장비 반입시 발주기관의 보안규정을 철저히 준수하여야 한다. ○ 계약자는 발주기관의 보안정책 위반 시 위반처리 기준에 따라 위반 사항을 조치하며, 아래 위반 사항에 따른 보안위약금([별첨 2])을 부과하며, 계약자는 이 조치에 따라야 한다. * 위규 수준의 판단은 [별첨 1]｢사업자 보안위반 처리기준｣ 의 참고 * 사업 종료시 지출금액 조정을 통해 위약금 정산
산출정보		보안확약서 등 보안 관련 서류

□ 프로젝트 관리 요구사항 (Project Management Requirement)

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-001

요구사항 명칭

보고 및 산출물 제출 계획

요구사항

상세설명

정의

유지관리 보고 체계 방안

세부내용

○ 사업추진 과정에서 생산되는 산출물을 담당자에게 보고하여야 한다. 그 서식은 담당자와 협의하여 변경하거나 추가할 수 있다.

- 주요 보고 내용 : 착수보고, 유지관리(일일, 주간, 월간, 수시) 보고, 완료 보고 등

○ 계약자는 계약일로부터 10일 이내에 다음 사항이 포함된 인수·인계 일정, 사용자 교육, 유지보수 인력 교육, 정기점검, 월 보고일정 등이 포함된 전 사업기간에 걸친 일정계획을 사업수행계획서에 포함하여 제출하여야 하며 발주기관의 요청 시 각 단계별 계획 및 수행결과에 대한 보고를 실시하여야 한다.

○ 계약자는 사업기간 전산장비 유지보수 업무수행 내역을 주간·월간보고서로 작성․제출한다.

○ 사업 종료 7일전까지 연간 사업성과에 대하여 주요 분야별로 분석한 완료보고서를 제출하여야 한다.

* 주요 산출물 제출 목록

단계	구분	시기	내 용	산출물
착수	착수보고	계약후 10일이내	- 수행(유지관리) 계획 보고	- 수행(유지관리) 계획서
과업 수행	주간업무보고	주 1회	- 주별 업무(장애) 처리 통계 - 물품 현황 및 전산 소모품 반출입 내역	- 주간업무보고서 - 물품현황보고서
	월간업무보고	월 1회	- 월별 업무(장애) 처리 통계 - 장비 설치 및 대여 현황	- 월간업무보고서
	수시보고	동일 장애발생시	- 장애처리 발생 및 완료 보고	- 장애접수대장 - 장애처리보고서
	전산장비 현황보고	수행기간 중 (반기1회/ 요청시)	- 부서별 전산장비(PC, 모니터) 및 POS장비 보유현황 전수조사 후 현황 보고서 작성	- 전산장비 보유현황 보고서
완료	완료보고	계약만료 7일 이전	- 과업내용 결과보고 및 유지관리 대상 개선 사항	- 완료보고서

산출정보

시기별 산출물

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		인수인계 방안
요구사항 상세설명	정의	유지보수 인수인계 방안
	세부내용	○ 업무 인수·인계 시 효율적인 기존업무 분석방법 및 기존(차기)업체와의 원활한 인수·인계 방안을 제시하여야 한다. - 인수·인계 시 품질보증 방안 제시로 안정적이고 효율적인 인수·인계를 위하여 사업기간 내 수행업무에 대한 문서화 등 정리·보관 방안 등 제시하여야 한다. - 계약 다음 일부터 유지보수 업무 개시 전까지 발주기관에 사업관리자(PM) 및 유지보수 인력을 투입하여 인수를 수행하여야 한다. - 유지보수 업무 개시 전일까지 인수기간으로 하되, 발주자에 의하여 업무인수 사항이 미흡하다고 결정될 경우에는 인수기간을 연장할 수 있다. ○ 차기 유지보수 사업자가 선정되었을 경우 새로운 유지보수용역 개시일 전까지 유지보수 업무를 성실히 인계하는 방안을 제시하여야 한다. - 발주기관의 요구가 있을 경우 신규 사업자가 선정(계약)된 이후부터 유지보수 업무에 대하여 인계하여야 한다. - 계약자는 차기 계약자에게 인계를 성실히 이행하여야 하고 유지보수 종료일 전까지 인계결과서를 발주자에게 서면으로 제출하여야 하며, 미제출 시 인계를 하지 않은 것으로 처리한다. ○ 인수·인계완료 확인 - 기존 및 차기 유지보수 사업자는 유지보수 대상 전산장비에 대한 목록 작성 및 양 당사자의 확인이 표시된 인수․인계완료 확인서를 작성하여 발주기관에 제출하여야 한다.
산출정보		유지보수 대상 전산장비 목록, 인수인계 계획서, 인수인계 결과서, 인수인계 완료 확인서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		유지보수료 대가 지급
요구사항 상세설명	정의	유지보수 대가 지급에 관한 사항
	세부내용	○ 유지보수 대가는 유지보수 대상의 유지보수에 투입된 인건비 및 계약 이행을 위한 모든 비용을 의미한다. ○ 대가 지급은 월 단위로 하며 계약자는 준공검사원을 제출하고 준공검사 완료 후 대가를 청구하여야 하며 발주기관은 계약내용 이행여부를 평가 후 15일 이내에 지급한다.
산출정보

□ 프로젝트 지원 요구사항 (Project Support Requirement)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		교육 지원
요구사항 상세설명	정의	교육 지원에 관한 사항
	세부내용	○ 업무담당자 및 유지보수 요원을 대상으로 연간 교육 계획(교육과정, 교육인원, 일정 등)을 구체적으로 수립하고 교육교재 등 교육에 필요한 사항을 계약자가 준비하여야 한다.
산출정보		연간 교육계획서

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		기술 지원
요구사항 상세설명	정의	기술 지원에 관한 사항
	세부내용	○ 계약자는 장비 운영 및 유지보수에 관한 기술을 발주기관 관리자 및 운영자에게 전수하여야 한다. ○ 계약자는 유지관리 대상 장비의 원활한 운용 및 이해를 위해 관리자 및 사용자 매뉴얼을 작성하고 최신 상태를 유지하여야 한다. ○ 계약자는 관련 분야에 대한 새로운 기술 및 정보를 발주기관에 지속적으로 제공하여야 하고, 발주기관의 기술자문 요청에 적극 협조하여야 한다.
산출정보		전산장비 운영 매뉴얼

□ 제약사항 (Constraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		계약자의 의무
요구사항 상세설명	정의	사업과 관련된 계약자의 의무사항
	세부내용	○ 발주기관의 사전승인 없이 계약서상의 어떠한 권리나 의무도 타인에게 양도, 전매 또는 이전할 수 없다. ○ 시스템 유지보수에 있어 하도급 행위를 불허한다. ○ 계약자는 전산장비 유지관리에 필요한 일체의 환경조사 및 제반비용을 부담한다. ○ 상주인력의 작업 장소는 발주기관에서 무상제공하며 그 이외의 제반비용 계약자가 부담한다. ○ 계약자가 고용한 인원의 소홀, 태만 또는 잘못된 행위로 인하여 발생하는 안전사고에 대하여 발주기관은 민·형사상 책임을 지지 않는다. ○ 계약자는 발주기관의 업무에 지장을 초래하지 않는 범위 내에서 유지관리업무를 수행하여야 한다. ○ 계약체결 이후 주소, 대표자 등의 주요사항을 변경하였을 경우 이를 지체 없이 서면으로 발주기관에 통보하여야 하며, 이의 불이행으로 발생한 손해는 계약자의 책임으로 한다. ○ 제안사항에 관하여 의견이 다를 경우, 계약상에 정하지 아니한 사항 및 계약서상 어구 해석에 이견이 있을 경우에는 쌍방의 협의에 의해 결정하되, 협의가 이루어지지 않는 경우 원칙적으로 발주기관의 의견에 따른다. ○ 과업 수행 시 아래의 법적 제약사항을 준수하여 법적 강제 사항에 위배되지 않도록 한다. - 개인정보보호를 위하여 개인정보보호법 준수
산출정보

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		계약의 변경 및 중도해지
요구사항 상세설명	정의	계약의 변경 및 해지조건 등에 관한 사항
	세부내용	○ 유지관리 대상시스템의 변경 또는 증감 등이 있을 경우 등 변경계약 사유가 발생하였을 경우 관련 규정에 따라 처리한다. ○ 계약위반 또는 본 계약상의 제반업무 이행을 태만히 하거나 의무를 이행함에 있어 기술능력 부족 등 소정의 성과를 기대하기 곤란하다고 판단될 경우 서면으로 이의 시정을 요구할 수 있으며, 서면통지 후 14일 이내 요구사항이 시정되지 아니할 시 계약해지 통보 후 본 계약을 해지할 수 있다. ○ 유지관리 이행 중 계약을 해지할 경우에는 해지 당일까지의 대가는 일할 정산하여 지급한다. ○ 계약에 관한 분쟁이 발생하여 발주기관과 계약자가 상호 협의하여도 문제를 해결하지 못하여 부득이 소송을 할 필요가 있을 때에는 발주기관의 관할법원을 소송수행법원으로 한다.
산출정보

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		손해배상 책임
요구사항 상세설명	정의	부주위, 고의 또는 과실에 대한 책임 사항
	세부내용	○ 계약자는 유지관리 대상시스템 취급 시 관리자로서의 의무를 다하여야 한다. ○ 계약자의 부주의, 고의 또는 과실로 유지관리 대상 시스템을 망실, 훼손 등의 사고로 인해 발주기관에 손해를 끼쳤을 경우 계약자는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 진다. ○ 계약자는 장애접수 후 지연처리로 인하여 발주기관에 피해가 발생하였을 경우에는 이에 대한 손해배상의 책임을 진다.
산출정보

Ⅳ		과업수행 지침

1. 일반사항

□ 본 용역사업 및 이에 수반되는 모든 사항에 적용하며 사업수행사는 계약서 및 제안서, 제안요청서, 과업내용서의 내용에 따라 성실히 업무를 수행하여야 한다.

□ 사업수행 중에 발생하는 주요 사항에 대하여 사업수행사는 발주기관과 협의하여 수행 여부를 결정하여야 한다.

□ 본 과업내용서에 누락 되었거나 당연히 수반되어야 할 사항에 대하여 발주기관과 사업수행사가 협의하여 보완하도록 할 수 있다.

□ 본 사업에 수반되는 개발 장비, 환경구축, 비품, 소모품 등 발생 시 사업수행사가 모든 비용을 부담하여야 한다.

□ 본 과업내용서의 내용상의 문구, 용어의 해석과 과업의 범위에 대하여 의견을 달리할 경우 또는 계약상에 정하지 아니한 사항에 대하여는 상호 협의하여 정한다.

2. 과업수행 지침

□ 사업수행관리

- 사업수행사는 사업관리책임자(PM) 및 현장대리인 등을 지정하여 과업을 통합적으로 책임 수행토록 해야 한다. (1인 지정 가능)

- 사업수행사는 사업 착수 시 사업수행계획서를, 사업 완료 시 완료 보고서를 발주기관에 제출하여 사업 감독관의 승인을 받아야 한다.

- 사업수행사는 참여인력 변동이 있을 경우, 사전에 그 변동 사유와 교체인력에 대하여 발주기관의 승인을 받아야 한다.

- 발주기관은 사업 참여 인력의 자격, 기술 등이 사업수행에 부적합하다고 판단되는 경우, 교체를 요구할 수 있으며 사업자는 정당한 사유가 없는 한 이에 따라야 한다.

- 정해진 사업기간 내 정상적인 과업수행이 불가능하다고 판단될 경우, 발주기관은 인력 추가투입 등을 요구할 수 있으며, 사업자는 이에 대한 합당한 방안을 제시해야 한다.

□ 보고회 개최

- 사업수행사는 계약일로부터 10일 이내에 다음 서류를 첨부하여 사업수행계획서를 제출하고 착수보고를 실시하여야 하며, 개최방법에 대해서는 우리 공사와 별도 협의한다.

❑ 과업수행 조직표(인적사항, 업무내용,참여기간,현장대리인지정 등)

❑ 사업 참여인력별 업무분장(역활과 책임 명기)

❑ 분야별 유지보수 지원 계획

❑ 장애발생 대응방안(비상연락/야간·휴일 대응체계 포함)

❑ 참여인력 보안각서

❑ 과업의 단계별 성과물 제출계획

❑ 기타 발주자 요청사항 등

- 사업수행사는 발주기관과 합의하여 사업전반에 대해 주/월간 및 중간/완료보고를 실시하여야 하고, 합의된 사항에 대해서는 계약 내용에 포함되지 않은 사항이라도 수행하여야 하며 그 결과를 문서로 제출한다.

단계	구분	시기	내 용	산출물
착수	착수보고	계약후 10일이내	- 수행(유지관리) 계획 보고	- 수행(유지관리) 계획서
과업수행	주간업무보고	주 1회	- 주별 업무(장애) 처리 통계 - 물품 현황 및 전산 소모품 반출입 내역	- 주간업무보고서 - 물품현황보고서
	월간업무보고	월 1회	- 월별 업무(장애) 처리 통계 - 컴퓨터 설치 및 대여 현황	- 월간업무보고서
	수시보고	동일 장애발생시	- 장애처리 발생 및 완료 보고	- 장애접수대장 - 장애처리보고서
	전산장비 현황보고	수행기간 중 (반기1회/ 요청시)	- 부서별 전산장비(PC, 모니터) 보유현황 전수조사 후 현황 보고서 작성	- 전산장비 보유현황 보고서
완료	완료보고	계약만료 7일 이전	- 과업내용 결과보고 및 유지관리 대상 개선 사항	- 완료보고서

- 모든 보고 과정에서 도출된 보완사항은 발주기관과 협의하여 성실히 반영하고, 사업(진도)관리를 철저하게 하여야 한다.

(보고에 수반되는 일체의 비용은 사업수행사가 부담하여야 함)

□ 인력관리

- 면세점 업무의 특성상 개선 및 고객대응 처리의 중요함에 따라 현 투입 인력에 대해서는 착수하기 2~3주 전 면세점 개선 등 관련사항에 인수인계를 받도록 한다.

- 개발인력은 협의에 의하여 발주기관이 지정하는 장소에 상주 근무하는 것을 원칙으로 하며, 사업수행 중 투입인력 변동 시에는 감독관에 사전 허가를 득한 후 인수인계서등 제출하도록 한다.

- 본 사업의 투입인력이 사업수행 상 부적당하다고 판단되거나 자격미달인 경우 교체를 요구할 수 있으며, 사업수행사는 특별한 사유가 없는 한 이에 응하여야 한다.

- 제안된 인력은 해당 사업에 전담하여 투입하여야 하며 각 사업별로 요구되는 전문 인력을 포함하여 제안한다. 다만, 부득이한 사유가 있어 다른 인력으로 교체하고자 할 때에는 사전에 승인을 득하고 동등 또는 그 이상의 능력을 가진 자를 배치하여야 한다.

- 사업수행사는 협력 업체와 함께 시스템 구축 및 용역을 진행할 수 있으나, 이 경우 사업수행사가 본 사업 전체의 개발․이행에 대한 포괄적인 책임을 진다.

□ 라이선스 및 지적재산권

- 라이선스가 포함되는 경우 발주기관이 이용하는데 있어 제한이 없도록 하여야 하며, 동 라이선스의 내용 및 이용범위를 명확하게 제시한다.

- 본 사업에 따라 개발된 소스코드, 이미지, 개발 관련 자료 등 모든 산출물의 사용권, 저작권 및 소유권은 상호 협의한다.

- 모든 산출물은 지적 재산권과 관련된 사항을 주의해서 작성하며, 지적 재산권과 관련되는 문제 발생 시 사업수행사가 모든 책임을 진다.

□ 인수인계 사항

- 사업수행사는 기존 사업자가 있을 경우 업무 인계인수계획을 상세히 제시하여야 한다.

- 사업수행사는 본 사업이 만료되거나 중도해지 또는 계약해제의 경우 10일 이내에 모든 것을 발주기관에 인계인수해야 한다.

- 사업수행사는 인계인수에 따른 별도의 비용을 청구할 수 없다.

□ 운영지원 용역 대가 지급

- 용역의 이행대가(이하 “용역료”라 한다)는 발주기관이 월별로 과업수행 내용에 대한 검수 완료 후 지급을 원칙으로 한다.

- 투입인력이 본 과업을 수행하지 못한 기간은 용역이 제공되지 않은 것으로 간주해, 본 계약의 산출 내역서에 의한 기술등급별 계약단가를 적용한 비용을 공제하고 지급한다.

□ 기타

- 본 사업을 위하여 필요한 컴퓨터, 소프트웨어, 집기 및 비품은 사업수행사가 준비 및 부담하고, 산출물의 품질, 성능 등에 하자가 있는 경우 계약종료일로부터 12개월 무상 하자보수를 원칙으로 한다.

- 사업수행사가 본 계약기간 내 제시한 과업을 완료하지 못하면, 발주기관에게 보고하고 조치를 받아야 함. 이때 발생하는 모든 관련 비용은 사업수행사가 전부 부담한다.

3. 교육 및 기술지원

□ 시스템 운영 및 유지보수와 관련하여 운영자 관리 향상 방안 제시

- 운영자(사업부서 관리자 및 운영자)에 대한 교육계획

- 기술전수 및 운영 등을 구체적으로 수립, 인수인계

□ 향후 시스템 확장을 고려하여 안정적인 성능 향상 및 장애에 대비하여 효율적인 확장이 이루어질 수 있는 기술지원 원칙을 제시하여야 한다.

□ 관리자가 본 시스템의 운영과 관련된 사항을 기술지원을 요구하면 사업수행사는 개발시스템과 직접적인 연관이 없더라도 이에 응해야한다.

□ 사업수행사는 시스템 개발 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 한다.

□ 발주기관 요청 시 시스템 운영 및 관리에 관한 전반적인 매뉴얼 및 기술자료 제공을 하여야 한다.

4. 특수사항

□ 용어의 해석

- 과업내용서상의 문구 및 용어의 해석과 과업 범위에 대하여 의견을 달리 할 경우, 발주기관과 사업수행사가 협의하여 정한다.

□ 과업의 준수사항

- 사업수행사는 본 과업내용서 외 관계 법령 및 제 규정에 따라 과업을 성실히 수행하여야 하고, 과업 성과에 대하여 신뢰성이 있어야 한다.

- 사업수행사는 산출물 및 성과물의 품질향상을 위해 개선의 필요성이 있다고 인정되는 사항에 대해서는 시스템에 중대한 영향을 끼치지 않는 범위 내에서 발주기관의 요청에 따라야 한다.

- 본 과업내용서에 명시된 모든 사항은 최소한의 사항만을 규정하였으므로 상세히 기술하지 않았거나 누락된 사항 또는 추가, 변경사항에 대하여 사업수행사는 발주기관과 협의하여 과업을 수행하여야 한다.

- 과업 완료 후 발주기관의 요구 시 과업 성과 보완에 협조하여야 한다.

□ 용역수행자의 교체

- 과업에 참여하는 인력은 충분한 경험 및 자격을 갖추어야 하며, 감독관이 과업의 적정한 수행에 부적격하다고 판단되는 경우, 그 교체를 요구할 수 있으며 사업수행사는 정당한 사유가 없는 한 이에 따라야 한다.

- 과업에 참여하는 기술자가 퇴직 혹은 기타, 다른 사유로 과업을 수행할 수 없을 때에는 발주기관의 승인을 받은 후 그와 동등한 자격을 갖춘 기술자로 즉시 교체하여야 한다.

- 사업수행사는 과업 참여 인력의 변동이 있을 경우는 사전에 그 변동사유와 교체 참여인력의 명단을 발주기관에 통보하여 감독관의 승인을 받아야 한다.

□ 기술지원

- 시스템 운영에 필요한 기술(S/W 설치위치, 각종 설정사항 등) 이전을 발주기관 담당자에게 충실히 제공하여야 한다.

5. 보안요건

□ 보안일반 요건

- 보안과 관련한 법령, 국가 및 제주관광공사의 각종 지침, 규정 등을 충족해야 하며, 이의 변경이 있는 경우 이를 반영하여야 한다.

- 사업수행사는 자체 보안담당관을 지정하여 운영하여야 하며, 보안담당관은 과업에 참여하는 모든 인력에 대한 보안업무를 절차화하고 교육훈련 등을 통하여 생활화되도록 지도 및 관리·감독 하여야 한다.

- 사업수행사는는 국가기관 또는 발주기관의 보안 점검 시 성실히 응해야 하며, 점검결과에 대한 조치요구사항을 이행하여야 한다.

- 사업수행사 및 소속직원, 참여인력 등이 보안 관련 사항을 위반하여 발주기관에 끼친 손해에 대하여는 사업수행사와 위반자가 연대하여 배상해야 한다.

- 물리적, 관리적, 기술적 보안 등 보안체계를 구축하여야 한다.

□ 대표자 및 참여자에 대한 보안 준수사항

- 보안서약서를 징구 제출하여야 하며, 보안서약서는 사업수행사 책임하에 징구 제출하되 대표자 및 참여인력 전원이 반드시 자필로 서명

- 참여인원의 최소화 및 정규직원 외 참여제한을 위해 발주기관으로부터 사전에 승인을 받아야 한다.

- 참여인원은 공사의 승인 없이 임의로 교체될 수 없으며, 신상 변동(해외여행 포함) 발생 시 발주기관에 즉시 보고하여야 한다.

- 발주기관의 승인 후 참여자 교체 시에는 인수인계를 철저히 해야 하며, 과업수행과정에 습득한 내용의 비밀을 유지하고 보안요건을 준수해야 한다.

- 필요 시 발주기관으로부터 비밀취급인가를 득하여야 한다.

- 발주기관은 투입인력에 대한 신원조사를 실시할 수 있으며, 조사 결과 과업수행에 부적당하다고 판단되는 인력은 즉시 교체해야 한다.

- 인력투입 및 교체 시 보안교육을 반드시 실시하고, 보안서약서 징구 및 운용 장비·저장매체를 완전 소거하여야 한다.

□ 각종 자료의 보안관리

- 문서자료 보관함은 별도 비치하되 비밀, 대외비, 일반자료 보관함으로 구분하고, 정․부 책임자를 지정하여 관리해야 한다.

- 회의자료 및 성과물 등의 제한 발행을 하고 회수․파기 등을 철저히 관리해야 한다.

- 비밀․대외비 등은 등급별 관리를 하여야 하며, 비밀취급 인가자로 관리 책임자를 지정하여야 하며 관리일지에 기록 관리해야 한다.

- 비밀분류의 권한과 책임을 명확히 하여 관리해야 한다.

- 용역 성과물은 발주기관 제출 분량 이외의 추가 발행 및 비인가자에게 제공․열람을 금지한다.

□ 기타 문서자료 및 정보보안 관리

- 외부에 유출될 경우 물의를 일으킬 수 있는 성과물이 작성되었다고 판단될 때 비밀․대외비 업무일지를 비치하여 작업내용 기록 유지 및 보안을 유지해야 한다.

- 다음 각 호에 해당하는 정보 누출시「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제92조 제2항 제3호에 따라 사업자를 부정당 업자로 등록하여 조치를 할 수 있다.

1. 공사 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성 현황 및 정보통신망 구성도

3. 사용자계정․비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석․평가 결과물

5. 정보화 용역사업 결과물 및 관련프로그램 소스코드

6. 침입차단시스템․방지시스템(IPS) 등 정보보호제품 및

라우터․스위치 등 네트워크 장비 설정 정보

7. 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라

비공개 대상 정보로 분류된 기관의 내부문서

8. 「개인정보보호법」제2조 제1호의 개인정보

9.「보안업무규정」제4조의 비밀 및 「동법시행규칙」 제16조 제3항의 대외비

10. 공사 인사정보, 재무정보, 영업정보 및 용역사업내역 일체

11. 그 밖에 해당사업과 관련하여 공개가 불가하다고 판단한 자료

□ 개인정보보호

- 개인정보보호에 대한 기본정책을 수립하여 수행하여야 한다.

- 취급하는 모든 개인정보는 관련법령에 근거하거나 정보주체의 동의에 의하여 수집, 보유 및 처리됨을 원칙으로 한다.

- 발주기관의 고객 및 관련자의 개인정보를 비롯하여 모든 데이터는 DMZ 영역을 포함한 외부 및 개인PC에 자료를 두지 않고, DB서버에 저장하여 개인정보 누출이 차단되도록 해야 한다.

- 시스템 테스트 시 사용한 데이터(개인정보 포함)는 외부에 관련 정보가 누출되지 않도록 철저하게 관리해야 한다.

□ 기타 안전 및 보안 유의사항

- 그 외에 보안 세부 사항은 “별첨 제1호”를 참고하여 이행하여야 한다.

- 비상 및 안전관리계획을 수립하여 화재, 재난 등 비상 상황 발생 시 신속하게 대처할 수 있도록 관리하여야 한다.

- 비상 상황 발생 시 최근에 백업한 시점의 내용으로 복구할 수 있는 백업정책을 수립하여 실행하여야 한다.

- 비상 연락망 작성 및 비상 연락망 운영관리를 통해 비상 시 피해를 최소화할 수 있도록 최신의 비상 연락체계와 지원체계를 운영해야 한다.

- 비상 연락망에는 발주기관, 과업수행사(참여인력, 백업인력 등) 및 관련 협력사를 포함해야 한다.

6. 기타

□ 인수인계사항

- 사업자는 기존 사업자와의 업무 인계인수계획을 상세히 제시하여야 하며 이에 따른 별도의 비용은 청구할 수 없다.

- 계약해제 시 10일 이내 모든 사항을 발주기관에 인계인수하여야 한다.

【붙임】

보안세부이행사항

□ 일반요건

ㅇ 보안과 관련한 법령, 국가 및 제주관광공사의 각종 지침 및 규정 등을 충족해야 하며, 이의 변경이 있는 경우 이를 반영하여야 한다.

ㅇ 사업자는 자체 정보보호조직을 구성 운영해야 하며, 정보보호책임자는 과업수행에 참여하는 모든 인력에 대한 보안업무를 절차화 하고, 교육훈련 등을 통해 생활화 되도록 지도 및 관리감독 해야 한다.

ㅇ 사업자 및 그 소속 직원은 업무수행 상 취득한 비밀을 업무수행 중 뿐 아니라, 계약만료, 퇴직, 교체 후에도 누설하여서는 아니 된다.

ㅇ 사업자는 국가기관 또는 제주관광공사(감리포함)의 보안점검 시 성실히 응해야 하며, 점검결과에 대한 조치요구사항을 이행하여야 한다.

ㅇ 기타 정보보안과 관련한 국가기관 보안성 검토결과, 제주관광공사의 요구사항 등을 반영하여 수행해야 한다.

ㅇ 사업자 및 소속직원, 기타 이 사업에 참여인원이 계약서 보안 관련사항위반으로 제주관광공사에 끼친 손해에 대하여는 사업자와 위반자가 연대하여 배상해야 한다. 필요 시, 제주관광공사는 위반자 및 감독의무가 있는 사업자를 형사고발 할 수 있다.

□ 참여 인력에 대한 보안

① 사업 착수 시

ㅇ 제안사는 사업 참여인원에 대해서는 사업 착수 전, “대표자용 보안서약서”, “참여자용 보안서약서”를 자필 서명 후 제출하여야 한다.

ㅇ 제주관광공사는 투입인력에 대한 신원조사를 실시할 수 있으며, 사업자는 신원조사에 성실히 응해야 하며, 조사결과 과업수행에 부적당하다고 판단되는 인력은 즉시 교체하여야 한다.

ㅇ 본 사업에서 취득한 모든 정보의 비밀유지 및 그 제반사항에 대한 “비밀유지계약서”를 작성하여 계약을 체결하여야 한다.

ㅇ 사업 수행 전 참여인원에 대해 법률 또는 제주관광공사 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다.

ㅇ 정보화사업 착수 단계에서 개발 참여인력은 개발보안 교육을 실시하고 그 결과를 제주관광공사에 보고하여야 한다.

② 사업 수행 시

ㅇ 제안사는 보안인식강화를 위해 주기적으로 자체 보안교육(월 1회 이상)을 실시하고 그 결과를 제주관광공사에 보고하여야 한다. 또한, 제주관광공사에서 요구하는 보안교육, 보안점검 등에 따라야 한다.

ㅇ 참여자는 제주관관공사 승인 없이 임의로 교체될 수 없으며, 신상변동(해외여행 포함) 발생 시 즉시 보고해야 한다.

ㅇ 참여인원의 최소화 및 정규직원 외 참여제한을 위해 제주관광공사로부터 사전에 승인을 받아야 한다.

ㅇ 제주관광공사 승인 이후, 참여자 교체 시, 인수인계를 철저히 해야 하며, 과업수행과정에 습득한 내용의 비밀을 유지하고 보안요건 사항을 준수해야 한다.

③ 사업 종료 시

ㅇ 제안사는 사업시행과 관련하여 제주관광공사로부터 제공받는 장비, 서류 및 중간․최종산출물 등 모든 자료를 전량 반납하고 삭제하여야 한다.

ㅇ 전산장비는 완전소거하고 반출하여야 하며 반출방법은 제주관광공사가 지정하는 방법에 따라야 한다.

ㅇ 사업종료 1개월 전에 사업에 사용된 PC 및 산출물 관리서버에 대한 완전소거 계획을 제주관광공사 정보화팀에 제출하여야 하며, 소거 후 PC삭제증빙 등을 제주관광공사에 제출하여야 한다.

ㅇ 사업자는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적책임이 있다는 문구를 포함한 “대표자용 보안서약서” 및 “참여자용 보안 서약서”를 작성하여 제주관관공사에 제출하여야 한다.

□ 문서 및 전산자료 보안

ㅇ 제안사는 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 한다.

ㅇ 비공개자료를 제공 받을 경우 “자료관리 대장”을 작성하여 인계자(제주관광공사 감독관)와 인수자(사업자 관리책임자)가 직접 서명한 후 인계․인수해야 한다.

ㅇ 제공받은 자료 및 사업과정에서 생산된 모든 산출물은 제주관광공사에서 승인 또는 지정한 파일서버의 지정된 폴더에 저장해야 하며, 업무별로 지정된 사용자만이 접속이 가능토록 접근권한을 제한하여야 한다.

ㅇ 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 한다.

ㅇ 비공개 자료를 자체 보관․관리 시에는 지정된 별도 보관함(이하“비공개 자료 보관함”이라 한다)에 보관․관리해야 한다.

ㅇ 비공개 자료 보관함에 보관․관리되는 비공개 자료의 목록을 현행화 하여 관리해야 한다.

ㅇ 문서자료 보관함은 별도 비치하되 비밀, 대외비, 일반자료 보관함으로 구분하고 정․부 책임자를 지정하여 관리해야 한다.

ㅇ 사업수행 자료는 제주관광공사 제출분량 이외의 추가발행 및 반출을 금지하며, 비인가자에게 제공․대여․열람을 금지한다.

□ 사무실 및 매체․장비 반출입 보안

① 사무실 보안

ㅇ 제안사는 사무실 또는 용역업무를 수행하는 공간에 대해 보안점검을 월 1회 이상 실시하여야 하며, 그 결과에 대해 제주관광공사 감독관의 확인 및 개선조치요구에 따라야 한다.

ㅇ 제주관광공사 외에서 사업장을 마련하여 수행하는 경우에도 자체 보안점검, 비인가자의 출입관리, PC보안 프로그램 설치(백신, 저장매체 통제 등), 파일서버 운용, 시건장치 설치 및 보안 통제 가능한 공간 확보 등 본 과업내용서를 준용하여 관리하여야 한다.

② 매체 및 장비 반․출입 보안

ㅇ 제안사는 PC, 노트북 등 관련 장비를 용역업무를 수행하는 공간 내외로 반출입하는 경우 백신, PC보안프로그램 설치, 악성코드 감염여부, 자료 무단반출 여부를 점검해야 한다.

ㅇ 제안사는 무선랜, 블루투스, 무선공유기, 무선인터넷, 무선USB 등 안전성이 확보되지 않은 무선통신수단을 사용할 수 없다.

다만, 업무상 필요에 의해서 제주관광공사 보안담당자의 보안성 검토 후 한정적으로 사용이 가능하다.

□ 네트워크․정보시스템 접근 보안

ㅇ 제안사는 정보시스템 접속시 계정(ID)에 부여된 권한 이외의 접근을 금지하며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니 된다.

ㅇ 1인 1계정을 원칙으로 하며, 업무상 복수 계정이 필요한 경우 제주관광공사 승인을 받아 사용하여야 한다.

ㅇ 네트워크․정보시스템 접속시 NAC Agent를 설치하여 허용된 영역만 접속한다.

□ 보안관련 제규정 위반시 제재조치

ㅇ 제안사가 사업과 관련하여 자료유출, 정보보안 위반사항이 적발되었을 경우 전자정부법 등에 따라 참여인원 퇴출, 형사고발, 손해배상 청구, 입찰제한 등 제재조치를 취할 수 있다.

【별첨 1】

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 발주처 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 /경위서 징구 ◦ 위규자 대상특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 /경위서 징구

【별첨 2】

보안 위약금 부과 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사업금액의 3%이하	사업금액의 2%이하	사업금액의 1%이하

* 사업 종료 시 지출금액 조정을 통해 위약금 정산

【별첨 3】

누출금지 대상정보

1. 제주관광공사 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성 현황 및 정보통신망 구성도

3. 사용자계정․비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석․평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드

6. 침입차단시스템․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

7. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

8. 「개인정보 보호법」제2조 제1호의 개인정보

9. 「보안업무규정」 제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

10. 공사 인사정보, 재무정보, 영업정보 및 용역사업내역 일체

11. 그 밖에 해당사업과 관련하여 공개가 불가하다고 판단한 자료

【서식 1】

정보보안 서약서(대표자용)

ㅇㅇㅇㅇㅇ(주) 대표이사 ㅇㅇㅇ은  ㅇ. ㅇ .ㅇ부터 사업 종료 시까지 수행하는 「(사업명)                        」의 주관사업자로서 참여함에 있어 사업수행 기간 중 취득한 사항에 대해 비밀을 엄수하고 법인 또는 개인의 영리를 목적으로 이용하지 않으며, 이를 위반하여 발생되는 보안상의 책임과 관련법령에 의한 조치를 따를 것을 각 호와 같이 서약합니다.

1. 당사는 제주관광공사(이하 “공사”라 한다.)에서 업무를 수행함에 있어 알게 된 내부정보, 개인정보, 기타 모든 업무에 관련된 정보를 제3자에게 제공하거나, 공개 또는 누설하지 않을 것이며, 공사의 사전 동의 없이 무단 사용하지 않겠습니다.

2. 당사는 공사로부터 업무수행을 위하여 명시적으로 접근을 허가 받은 시설과 정보만을 이용하겠습니다.

3. 당사는 공사의 사전 동의 없이는 내부정보 및 그밖에 개인정보와 관련된 모든 문서나 자료 및 결과물 등을 어떠한 형태로도 외부로 반출하지 않겠습니다.

4. 당사는 업무가 종결되거나 공사의 요청이 있는 경우, 공사가 제공한 모든 자료와 자산을 즉시 반납하겠습니다.

5. 당사는 업무수행의 결과 산출된 모든 결과물(보고서, 도면, 컴퓨터 프로그램, 장치 등)에 대한 제반 권리가 공사에 귀속됨을 인정하고, 공사가 이에 대한 권리를 행사하는데 협조하겠습니다.

6. 만일 본 서약 사항을 위반하였을 경우에 당사는 법령이 정한 바에 따라 민·형사상의 모든 책임을 부담하겠으며, 본 서약 위반 행위로 인하여 공사에 발생한 모든 손해를 배상하겠습니다.

20 년   월   일

용역업체명 :                       대 표 자 :                   (인)

제주관광공사 사장 귀하

【서식 2】

정보보안 서약서(용역수행인력용)

본인은 20 년  월  일부터 20 년  월  일까지 귀사의 업무를 수행함에 있어 다음의 사항을 준수할 것을 서약합니다.

1. 본인은 귀사로부터 취득한 모든 정보를 귀사 관련 업무에 한해 이용할 것입니다.

2. 본인은 귀사로부터 제공받은 정보자산(서류, 사진, 전자파일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리하겠습니다.

3. 본인은 상대가 누구이건 간에(귀사직원, 고객 혹은 계약직 사원 등) 알 필요가 없는 자에게 귀사 혹은 제3자의 소유정보를 누설하지 않겠습니다.

4.. 본인은 명백히 허가 받지 않은 정보나 시설에 접근하지 않으며, 귀사관련 업무를 수행할 때만 사내 데이터 처리시설을 이용하고, 이 시설 내에 사적 정보를 보관하지 않겠습니다.

5. 본인은 귀사에서 승인 받지 않은 프로그램, 정보저장 매체(USB, Zip Drive, CD-ROM, 외장 HDD 등)을 귀사 내에서 사용치 않겠습니다.

6. 본인은 귀사소유 정보자산을 외부로 발신 시 귀사의 통제절차를 준수할 것이며, 귀사가 정보 자산을 보호하기 위해 귀사통신망을 통해 수 발신되는 전자문서를 점검하는 것에 동의합니다.

7. 본인은 업무와 관련한 문서의 생성, 사용, 폐기 시 귀사의 문서관리 규정을 준수 하겠습니다.

8. 본인은 나에게 할당된 사용자 ID, 패스워드, 출입증을 타인과 공동사용 또는 누설치 않겠습니다.

9. 본인은 귀사의 정보보안 정책 및 지침, 절차를 준수하겠습니다.

10.본인은 귀사에서 수행 업무와 관련되어 감사를 시행하는 경우 이에 적극 협조하겠습니다.

11.본인은 퇴직(프로젝트 종료 등) 시 귀사에서 제공받은 귀사소유 모든 정보자산을 반드시 반납 할 것이며, 이후에도 귀사의 모든 영업 비밀은 물론이고 기타 누설됨으로 인하여 귀사에 손해가 될 수 있는 각종 정보에 대하여는 이를 일체 누설치 않겠습니다.

12. 본인은 기타 계약서상의 보안세부사항을 준수하겠습니다.

상기사항을 숙지하고 이를 성실히 준수하고 서약서의 보안사항을 위반하였을 경우에는 관련법령에 의한 민/형사상의 책임을 감수할 것이며, 귀사에 끼친 손해에 대해 지체 없이 변상/복구할 것을 서약합니다.

20 년   월   일

서약자 소 속:

성 명:               (인)

제주관광공사 사장 귀하

【서식 3】

비밀유지계약서

제주관광공사(이하 “발주처”이라 한다)과 OOO(이하 “계약상대자”이라 한다)은 OOOO년 OO월 OO일자로 체결된 “          ” 계약서(이하 “기본계약서”라 한다)에 의거 다음과 같이 비밀유지계약을 체결한다.

제 1조 (목적)

본 계약은 기본계약서의 이행과 관련하여 “계약상대자”이 취득한 정보의 비밀 유지에 대한 제반사항을 규정함을 목적으로 한다.

제 2조 (비밀정보의 범위)

기본계약서를 이행함에 있어 “계약상대자”에 전달하는 모든 정보는 비밀을 요하거나 독점성이 있는 정보로 간주한다.

제 3조 (비밀유지 의무)

1) “발주처”에 의해서 “계약상대자”에게 전달된 정보는 기본계약서의 목적으로만 이용되어야 하고, 정보의 수령자는 선량한 관리자의 의무로써 동 정보의 비밀이 유지되도록 관리하여야 한다.

2) “계약상대자”은 다음의 사항을 준수하여야 한다.

① “발주처”으로부터 취득한 모든 정보를 계약수행을 위한 업무에 한해 이용

② “발주처”으로부터 제공받은 정보자산(서류, 사진, 전자화일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리

③ 알 필요가 없는 제3자에게 “발주처”의 정보 누설 금지

④ 업무수행 목적으로 사용되는 각종 전산장비 상에 개인적인 정보나 업무에 관련되지 않은 데이터 보관 금지

⑤ 계약과 관련된 업무를 수행할 목적으로만 각종 전산장비를 사용하며, 명백히 허가받지 않은 정보나 시설에 접근 금지

⑥ 할당된 사용자 ID 및 패스워드를 타인과 공동사용 또는 누설 금지

⑦ “발주처”의 보안규정 및 지침, 정책을 준수

⑧ 퇴직 시 “발주처”에게 제공받은 정보자산을 반드시 반납

⑨ 생산된 산출물(File 포함)을 외부로 유출 금지, 프로젝트 종료 후 사업관련 산출물 및 유관자료 컴퓨터에서 완전삭제, 생산된 산출물 전량(이면지 포함) 폐기

제 4조 (손해배상)

본 계약에서 정한 규정을 “계약상대자”이 위반할 경우에는 민․형사상의 책임 이외에도, “발주처”의 관련 규정에 따른 징계 조치 등 어떠한 불이익도 감수하며, “발주처”에 끼친 손해에 대해 지체없이 변상․복구해야 함.

제 5조 (지적재산권)

모든 비밀정보는 비밀정보제공자가 지적재산권을 가지며, 정보를 제공받는 자에게 지적재산권을 제공하는 것은 아니다.

제 6조 (비밀정보의 반환)

기본계약서의 이행이 종료된 경우에 “계약상대자”은 비밀정보와 관련된 일체의 자료 (그 매체의 형식이 서류, 파일 등 종류를 불문하고)를 지체없이 “발주처”에게 반환해야 한다.

OOOO 년  OO 월 OO 일

“발주처” : 제주관광공사                         제주관광공사        (인)

“계약상대자” : OOOO                           대표자              (인)

【서식 4】

본 표준 개인정보처리위탁 계약서는 「개인정보 보호법」제26조제1항에 따라 위탁계약에 있어 개인정보 처리에 관하여 문서로 정하여야 하는 최소한의 사항을 표준적으로 제시한 것으로서, 위탁계약이나 위탁업무의 내용 등에 따라 세부적인 내용은 달라질 수 있습니다.

개인정보처리업무를 위탁하거나 위탁업무에 개인정보 처리가 포함된 경우에는 본 표준 개인정보처리위탁 계약서의 내용을 위탁계약서에 첨부하거나 반영하여 사용하실 수 있습니다.

표준 개인정보처리위탁 계약서(안)

발주기관(이하 “위탁자”이라 한다)과 ㈜○○○(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 (____________________________________) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

3.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :  계약일로부터 ~     년   월   일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (1)회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회 고시 제2020-2호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

위탁자 주 소 : 제주특별자치도 제주시 선덕로23 기관(회사)명 : 제주관광공사 대표자 성명 : 고 승 철 (인)	수탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)

【서식 5】

보안 확약서

본인은 귀 기관과 계약한                           사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 그 밖의 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

제주관광공사사장  귀하