목원대학교『통합 스토리지 도입 및 원격지 백업시스템 구축』

과 업 지 시 서

2024.  7.

목 차

Ⅰ. 개요	3

1. 사업 개요	3

2. 추진배경 및 필요성	3

3. 사업 범위	3

4. 기대효과	3

5. 입찰참가조건	4

6. 계약조건	5

7. 대가지급	6

8. 제출서류	6

9. 납품 대상 품목	6

Ⅱ. 과업 추진방안	7

1. 추진목표	7

2. 추진일정	7

Ⅲ. 과업 요청내용	8

1. 요구사항 목록	8

2. 요구사항 상세	9

2.1 시스템 장비 구성 요구사항	9

2.2 기능 요구사항	11

2.3 성능 요구사항	11

2.4 데이터 요구사항	12

2.5 프로젝트 지원 요구사항	12

2.6 보안 요구사항	13

[자료 1] 사업자 보안위규 처리기준	14

[자료 2] 누출금지 대상 정보	16

[자료 3] 보안 위약금 부과 기준	17

[붙임 1] 개인정보처리 위탁계약서	18

[붙임 2] 보안확약서	21

[붙임 3] 청렴계약 이행서약서	22

[붙임 4] 보안서약서	24

Ⅰ. 개요

1. 사업 개요

·사 업 명 : 목원대학교 통합스토리지 도입 및 원격지 백업시스템 구축 사업

·사업기간 : 계약 후 3개월 이내

2. 추진배경 및 필요성

가. 목원대학교 통합스토리지(메인 스토리지)의 내용연수 경과 및 노후화로 인한 자원증설 불가

나. 권장사용 용량 80% 이상 초과

다. 부품단종에 따른 유지관리의 어려움

라. 기술 발전에 따라 향상된 H/W 및 S/W 성능 요구

마. 기운영중인 스토리지 DR 운영으로 원격지 백업 데이터 확보 필요

3. 사업 범위

가. 목원대학교 통합스토리지(메인스토리지) 교체

나. 기운영중인 스토리지에서 도입 예정인 스토리지로 데이터 이관 설치 지원

나. 기운영중인 스토리지와 신규 스토리지 DR 백업 구성 작업 지원

다. 신규 서버에 최신 운영 프로그램 설치 및 최적화

라. 시스템 설치를 위한 물리적 제반사항 등의 지원

마. 10g 스위치 이중화 및 스토리지 RAID 구성을 통한 안정성 확보

4. 기대효과

가. 노후화된 시스템 교체로 장애 예방 등 운영 안정성 강화

나. 최신 성능 장비 도입으로 사용자 서비스 접근속도 보장 등 업무 효율성 향상

5. 입찰참가조건

입찰 공고서에 따름.

6. 계약조건

가. “계약상대자”는 계약 전에 본 과업지시서를 비롯한 기타 계약서류를 조사·검토하여 사업을 수행하여야 하며, 본 사업의 원활하고 안정적인 추진 및 사후처리를 위해 해당 물품 제조사와 계약업체에서 모든 것을 책임지고 계약을 성실히 이행함을 원칙으로 한다.

나. “계약상대자”는 동 입찰의 규격에서 정한 물품의 제조사의 제품공급 및 기술지원 확약서를 제출하여야 한다. 만약, “계약상대자”가 기한 내 미제출시 “목원대학교”는 계약을 일방 파기할 수 있다.

다. “계약상대자”는 과업지시서에 명시된 물품 일체를 일괄 공급방식으로 납품․설치하여야 한다.

라. “계약상대자”는 납품 시스템 및 부대장비에 대하여 H/W 및 통신망 구성연결 등이 “목원대학교”의 목적 수행에 지장이 없도록 품질의 신뢰성, 안정성, 시스템 간 호환성 및 연계성을 갖추고 구매장비 일체를 일괄 납품‧설치하여야 한다.

마. 시스템의 납품과 설치중 제반 안전사고 및 납품 과정에서 발생하는 행정적, 기술적 제반 비용과 그 문제 처리는 “계약상대자”가 부담하며, “목원대학교”의 구매 목적을 달성하기 위하여 세부규격에 명시된 품목 외에 추가적인 품목과 비용이 요구될 경우 해당 품목과 비용이 이미 포함된 것으로 본다.

바. 본 시스템 납품·설치 결과가 “목원대학교”의 본 과업지시서에서 요구하는 성능, 사양 등을 만족할 수 없다고 판단되면 납품‧설치의 변경을 요구할 수 있으며, “계약상대자”는 이에 응하여야 한다.

사. 검수 완료 후에라도 본 시스템의 구매‧설치에 있어서 “계약상대자”의 책임으로 발생되는 모든 사고와 그로 인한 “목원대학교”의 손해에 대하여 “계약상대자”가 전적으로 변상 조치하여야 한다.

아. “계약상대자”는 시스템의 설치 및 프로그램, 데이터 이관일정 등 제반사항을 문서화하여 발주기관 담당자에게 제출하여야 한다.

자. “계약상대자”는 계약서에 명시된 일체의 제품을 기일 내에 설치하지 못할 경우 법령이 정하는 지체상금을 납부하여야 한다.

차. 본 제안요청서에 명시되지 아니한 사항은 국가를 당사자로 하는 계약에 관한 법률, 동법 시행령, 동법 시행규칙 및 관련 회계예규 등 계약관련 규범에 의하되, 동 법규 등에 명시하지 않은 사항에 대해서는 일반적인 관습에 의한다.

7. 대가지급

본 물품의 납품·설치, 시험운영 후 시스템 정상운영 여부를 확인하고 검수를 시행 후, 검수 완료 후 본원 회계규정 및 계약조건에 의거 물품의 대가를 지급한다.

8. 제출서류

“계약상대자”는 다음의 산출물을 문서화하여 제출하여야 하며, 입찰 및 사업 수행 중 “목원대학교”가 필요하다고 판단되는 서류는 “계약상대자”에게 추가 또는 보완 제출을 요구할 수 있으며 계약상대자는 이에 성실히 응해야 한다.

구분	제출서류	비고
계약 이전	· 제조사의 물품공급 및 기술지원확약서(원본 1부)
계약체결 후 7일 이내	· 착수계 - 납품 물품 상세 목록 - 작업계획서 - 전담기술 요원 현황 및 비상연락망 · 보안서약서(모든 참여인력)
완료시	· 완료계 1부 - 설치완료보고서(설치 내역 등) - 납품물품 상세명세서 - 납품물건 사진대장 · 대표자 보안확약서 1부

9. 납품 대상 품목

연번	품명	내용	수량	비고
1	통합 스토리지	제조사 최신의 All Flash 스토리지 (표준 RACK 포함)	1식

Ⅱ. 과업 추진방안

1. 추진목표

가. 노후된 스토리지 교체를 통하여 안정적인 저장공간 확보

나. 최신기술 적용 및 구성으로 업무 효율성 증가

다. 10g 스위치 이중화 및 스토리지 RAID 구성으로 무중단시스템 구축

라. 신규 스토리지로 데이터의 안정적인 이관

마. 기존 스토리지 DR용으로 구축 및 신규 스토리지와 SnapMirror 백업 구성

2. 추진일정

구분	작업일정
	M1				M2				M3
·사업착수 및 제품 발주
·시스템 세부현황 파악 및 사전 준비
·장비 설치 및 데이터 이관
·테이터 검증 진행 및 백업 구축
·사업완료 및 검수

- 사업기간 : 계약 체결일로부터 3개월

※ 상기 일정은 목원대학교 사정에 따라 변경될 수 있음.

Ⅲ. 과업 요청내용

1. 요구사항 목록

구분	번호	요구사항 명	비고
시스템 장비 구성 요구사항 (ECR)	ECR-001	장비도입 공통요건
	ECR-002	통합스토리지 요구사항
기능 요구사항(SFR)	SFR-001	도입장비의 기능
성능 요구사항(PER)	PER-001	통합스토리지 운영의 효율성
데이터 요구사항(DAR)	DAR-001	데이터 이관
프로젝트 지원 요구사항(PSR)	PSR-001	무상 하자보수
보안 요구사항(SER)	SER-001	보안관리
합계	6개 분야 7개 요구사항

2. 요구사항 상세

2.1 시스템 장비 구성 요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR)
요구사항 고유번호		ECR-001
요구사항 명칭		장비도입 공통요건
요구사항 상세설명	정의	장비도입 관련 공통 요구사항
	세부 내용	□ 계약상대자는 도입장비의 규격을 발주기관의 요구사항을 준수하여 납품하여야 한다. - 모든 장비는 최신의 카탈로그를 제출하여야 하며, 발주기관이 요구하는 규격을 충족하고 최신의 카탈로그에 명시된 규격을 만족하여야 한다. - 발주기관이 도입하고자 하는 시스템의 구성내역을 충분히 사전 파악하여야 하며, 사업의 성공적 수행을 위하여 성실의 의무를 가진다. □ 제품생산이 중단된 제품은 납품할 수 없다. □ 하드웨어의 사양 선정에 있어서 가장 중점을 두어야 할 부분은 시스템의 확장성, 안정성, 일정한 성능 유지, 유지관리의 효율성을 고려해야 한다. □ 모든 장비는 발주기관에서 제시하는 자료를 반영하여 구성하여야 하며, 사전 승인 없이 변경할 수 없다. □ 도입되는 장비는 기존 인프라(서버 및 백업시스템) 및 운영 환경과 상호 호환 및 연계되도록 구성하여야 하며 요청시 시험결과서 등 관련 자료를 제출하여야 한다. □ 신규 10g 스위치는 이중화 구성을 통하여 무중단 시스템을 구현해야 한다. □ 발주기관 요구시 기술성을 보장하기 위하여 도입 정보자원에 대한 성능비교시험을 실시하고, 그 결과를 반영하거나 시험 성적서, 검사필증 등을 제출해야 한다. □ 도입되는 장비는 최신의 장비이어야 하며, 사업기간내 신규장비가 출시되는 경우에는 신규 장비로 납품 및 설치하여야 한다. □ 대상 장비의 일부 추가 재구성 등 발주기관의 요구가 있는 경우 이를 포함하여야 한다. - 네트워크, 백업시스템 구성 등 도입장비 설치 또는 기존장비 재배치시 발생되는 케이블 포설 및 전기(배전반과 설치되는 랙 구간) 작업은 사업수행사가 수행하여야 한다. □ 납품 물품은 원제조사의 표준 포장 규격에 맞도록 포장 및 운반하되 반드시 담당자 입회하에 포장 해체를 하며, 운반중 하자발생시 신품으로 교체하여 납품하여야 한다. □ 기 운영 장비와 100% 호환 가능하여야 한다. □ 본 사업의 과업 달성에 소요되는 일체의 관련 비용은 본 사업에 포함되어 있는 것으로 간주한다.
관련 요구사항

요구사항 분류

시스템 장비 구성 요구사항(ECR)

요구사항 고유번호

ECR-002

요구사항 명칭

통합스토리지 요구사항

요구사항

상세설명

정의

기존 스토리지를 신규 스토리지로 교체 구성

세부

내용

□ 통합스토리지 규격

분류	규격	수량
전용 컨트롤러	◦ Active-Active 방식의 이중 컨트롤러 지원 ◦ 향후 성능 및 용량 확장을 위한 Scale-out 형식 제공 ◦ CPU : 컨트롤러 전체 24 코어 이상의 CPU 제공 ◦ 최대 24 컨트롤러 이상 확장 지원	1식
캐시 메모리	◦ Cache 128GB 이상 제공
디스크 용량	◦ 물리적 용량 183.6TB 이상 제공 ◦ Usable 용량 118TB 이상 제공 ◦ All Flash Storage 제품 제공
디스크 드라이브	◦ NVMe SSD 15.3TB 12개 제공 ◦ 최대 디스크 SSD 576개 이상 지원 ◦ SSD 수명 및 성능 향상을 위한 MSW(Multi-Stream Write) 기능 지원 ◦ SSD 15.3TB Type 지원
인터 페이스	◦ Ethernet 25Gbps x 8port 이상 제공 ◦ 10g SFP+ gbic 8개 이상 제공 ◦ SAS 12Gbps x 8port 이상 제공
RAID	◦ 다양한 레이드 레벨 보호 지원 ◦ RAID-DP 제공 ◦ RAID-TEC (3개 이상 디스크 오류시 복구/서비스 제공) 지원
지원 프로토콜	◦ 단일 Controller내에 CIFS, NFS, FC , iSCSI 동시 제공
소프트 웨어	◦ 빠른 백업 및 복구를 위한 성능 저하 없는 Snapshot 제공 ◦ 효율적인 개발/테스트 환경 제공을 위한 Writable snapshot 제공 ◦ 내부 복제를 위한 Clone 기능 ◦ 효율적인 저장 공간 사용을 위한 중복제거 또는 압축 기능 ◦ 중복제거 및 압축의 설정(On/Off) 기능 제공 ◦ Thin provisioning 기능 제공 ◦ 재해복구(DR) 솔루션 제공 ◦ 물리적 장애 대비 데이터 버전 기반의 Disk to Disk 백업 제공 ◦ 성능 및 사용 분석 보고서 및 실시간 모니터링 제공 ◦ 안정적이고 빠른 백업을 위해 FC 기반의 2Way 형태로 구성 지원 ◦ NDMP 백업 제공
기타	◦ 제조사 전용 스토리지 OS 제공 ◦ 기존 대학의 스토리지와 호환 및 데이터 마이그레이션 지원 ◦ 기존 스토리지 백업 용도 변경에 따른 재구성 제공 ◦ 무상보증기간 3년 제공 ◦ 입찰 등록 시 제조사의 정품공급 및 기술지원확약서 제출 ◦ OEM/ODM 제품 제외

관련 요구사항

제조사 정품공급 및 기술지원확약서, 서비스이관 계획서

2.2 기능 요구사항

요구사항 분류		기능요구사항(SFR)
요구사항 고유번호		SFR-001
요구사항 명칭		도입장비의 기능
요구사항 상세설명	정의	도입장비의 기능 요건
	세부 내용	□ 도입장비는 가장 최신 사양의 기술적인 표준과 관련 신기술이 적용된 장비를 납품하여야 한다. □ 계약상대자는 신규 도입 예정인 통합스토리지와 연계된 시스템이 원활히 구동될 수 있도록 안정성이 확보된 제품으로 구축하여 업무의 효율성 제고 및 서비스 안정성을 보장하여야 한다. □ 기 구축 운영중인 시스템과 호환 연동이 가능해야 한다 (데이터 이관 및 정상동작, 기 운영장비 DR 구축과의 원활한 연계) □ 10g 스위치 이중화 및 스토리지 RAID 구성으로 중단없는 서비스를 제공하여야 한다.
관련 요구사항

2.3 성능 요구사항

요구사항 분류		성능 요구사항(PER)
요구사항 고유번호		PER-001
요구사항 명칭		통합스토리지 운영의 효율성
요구사항 상세설명	정의	통합스토리지 성능 기준에 관한 사항
	세부 내용	□ 노후장비 교체시 현재의 운영시스템 운영에 영향을 주어서는 안 되며 문제 발생시 계약상대자는 이에 대한 책임을 진다. □ 통합스토리지와 연계된 시스템의 시범운영 결과, 성능이 저하된다고 판단될 시 계약상대자는 이에 대한 해결방안을 제시하여야 한다.
관련 요구사항

2.4 데이터 요구사항

요구사항 분류		데이터 요구사항(DAR)
요구사항 고유번호		DAR-001
요구사항 명칭		데이터 이관
요구사항 상세설명	정의	데이터 이관
	세부 내용	□ 대상 - 기존 통합스토리지 내에 저장된 데이터 전체 □ 이관계획 수립 - 작업 중 발생할 수 있는 사고 등의 장애를 대비하여 백업 및 복구방안 등 비상대비 계획을 제시하여야 함. - 업무별 유지관리 사업자와 협의체를 구성하고, 상호 기술 협력하여 현재 운영시스템에 대한 최적의 이관방안을 고려하여야 함. □ 데이터 검증 - 데이터 무결성 및 정합성 검증과 운영체제‧소프트웨어 등의 정상 작동 여부 검증 등 이관이 적정하게 이행되었는지를 점검하는 검증방안에 대한 계획을 수립하고 이에 따른 시험작업을 수행하여야 함.
관련 요구사항		데이터 이관 계획서

2.5 프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원 요구사항(PSR)
요구사항 고유번호		PSR-003
요구사항 명칭		무상하자보수
요구사항 상세설명	정의	하자보수 방안
	세부 내용	□ 하자보수 기간은 본 사업 완료일로부터 3년으로 한다. □ 하자보수 범위는 본 사업으로 구축(교체)된 전체 시스템으로 한다. □ 계약대상자는 본 사업 완료 후 구축 시스템의 안정적인 운영을 위한 세부적인 하자보수 계획을 제공하여야 한다. - 전문 인력 및 예비 부품 · 제품 확보 방안을 포함 □ 계약대상자는 발주기관에 대한 원활한 하자보수를 위해 하자보수기간 동안 운영방안을 제공하여야 한다. - 장애 발생 시 1시간 이내 현장 도착 등
관련 요구사항

2.6 보안 요구사항

요구사항 분류		보안 요구사항(SER)
요구사항 고유번호		SER-001
요구사항 명칭		보안관리
요구사항 상세설명	정의	사업추진에 따른 보안관리 방안
	세부 내용	□ 계약대상자는 도입 장비의 설치․운영 등에 대한 보안성 검토 자료를 제출하여야 한다. □ 계약대상자는 사업 수행을 위한 보안관리 계획을 수립하고 이행하여야 한다. - 사업 수행시 정보시스템 접근통제 및 작업이력 관리방안 제공 - 관리적, 물리적, 기술적 분야 전반에 대한 보안대책 제공 □ 계약상대자는 “행정기관 및 공공기관 정보시스템 구축 · 운영 지침” 제8조(보안성검토 및 보안관리) 제②항에 따라 다음 사항을 준수하여야 한다. - 외부 용역업체의 노트북 등에 대해 반입 · 반출 제한 - 운영시스템 접근에 필요한 작업용 PC를 별도로 마련하여 외부 용역업체의 운영시스템 접근 제한 - 외부 용역업체의 인터넷 사용 및 인가되지 않은 USB 등 휴대용 저장매체 사용 제한 - 기타 보안관리가 필요하다고 판단되는 사항 □ 계약상대자는 “행정기관 및 공공기관 정보시스템 구축 · 운영 지침” 제8조(보안성검토 및 보안관리) 제③항에 따라 사업수행으로 인해 개인정보가 분실·도난·누출·변조 또는 훼손되지 않도록 유의하여야 한다.
관련 요구사항

[자료 1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비급 정보 유출 및 유출 시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보․신상정보 목록 유출 다. 비공개 항공사진․공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹 시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	․사업참여 제한 ․위규자 및 직속감독자 등 중징계 ․재발방지를 위한 조치계획 제출 ․위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통․폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리 소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부시스템 접근 다. 통제구역 내 장비․시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용 사용, 보안 USB 사용규정 위반 나. 웹하드․P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발․유지보수 시 원격작업 사용 라. 저장된 비공개정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	․위규자 및 직속감독자 등 중징계 ․재발방지를 위한 조치계획 제출 ․위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책․민감자료 관리 소홀 가. 주요 현안․보고자료를 책상 위 등에 방치 나. 정책․현안자료를 휴지통․폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛․서류함․책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제․제한구역 출입문을 개방한 채 근무 나. 보호구역 내 비인가자 출입 허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍․책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅․화면보호 패스워드 미부여 또는 “1111” 등 단순 숫자 부여 마. PC비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	․위규자 및 직속감독자 등 중징계 ․위규자 및 직속감독자 사유서/경위서 징구 ․위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기․인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보․보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않는 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	․위규자 서면․구두 등 문책 ․위규자 사유서/경위서 징구

[자료 2] 누출금지 대상 정보 누출 시 제재 조치 사항

누출금지 대상정보 누출 시 제재조치 사항

o 계약업체는 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제18호 규정을 위반하여 아래의 누출금지 대상정보를 무단으로 2회 이상 누출할 경우, 차기 입찰 자격을 제한할 수 있다.

<누출 금지 대상정보>

기관 소유의 정보시스템의 내․외부 IP주소

세부 정보시스템 구성현황 및 정보통신망 구성도

사용자 계정, 비밀번호 등 정보시스템 접근권한 정보

정보시스템 취약점 분석, 평가 결과물

정보화 용역사업 결과물 및 관련 프로그램 소스코드

(단, 유출시 안보/국익에 피해가 우려되는 중요 용역사업에 해당)

국가용 보안시스템 및 정보보호시스템 도입현황

서버 및 스토리지 설정 정보, 하드웨어 상세 구성정보

『공공기관의 정보공개에 관한 법률』제9조1항에 따라 비공개 대상 정보로 분류된
기관의 내부정보

『개인정보보법』제2조 1호의 개인정보

대외비 등 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

※ 사업기간 중 공개불가 자료 발생 시 상호 협의하여 추가 할 수 있음

o 계약업체가 누출금지 대상정보를 포함하여 목원대학교 내부 자료를 무단으로 유출할 경우 용역직원에 대하여는 퇴출, 전자정부법에 의한 형사고발 조치하고, 용역업체에 대하여는 손해배상시 민․형사상 손해배상 청구할 수 있다.

o 계약업체가 “국가정보보안기본지침”, “교육과학기술부 정보보안기본지침”, “목원대학교 정보보안기본지침” 등에 의한 보안준수 사항을 위반한 경우 용역직원에 경고 및 퇴출 조치 할 수 있다.

[자료3]

보안 위약금 부과 기준

1. 위규 수준별로 A∼D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건	경미 3건
위약금 비중 (건당)	부정당업자 등록	계약금액의 5% 이하	계약금액의 3% 이하	계약금액의 1% 이하
※ 향후 위약금 부과 횟수가 2회 이상 발생시, 위약금 2배 증액 가능

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

4. 보안규정을 위반하거나 누출금지 정보를 유출로 인해 손해 발생 시 용역업체에 민사상 손해배상 청구

5. 보안 위반에 따른 위약금액, 제재조치 기준 등은 수요기관 보안심사  위원회에서 사안의 경중과 위반자의 고의성을 감안하여 확정

[붙임 1]

개인정보처리위탁 계약서

목원대학교(이하 “위탁자”이라 한다)와 계약상대자(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조(목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조(용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보   보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(행정안전부 고시) 및「표준 개인정보 보호지침」(행정안전부 고시)에서 정의된 바에 따른다.

제3조(위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 다음 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각 호의 업무 예시: 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

- 통합스토리지 노후 교체 진행을 위해 기 발생된 DB 및 이미지 파일 이관

제4조(위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

- 계약체결일로부터 계약기간 만료일까지

제5조(재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에 “위탁자”에게 통보하고 협의하여야 한다.

제6조(개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적ㆍ기술적 조치를 취하여야 한다.

제7조(개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조(수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응 하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조(정보주체 권리보장) “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조(개인정보의 파기) “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조(손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

“위탁자” 및 “수탁자”는 ‘통합스토리지 노후 교체 사업 계약’을 체결함으로써 본 개인정보처리위탁 계약서에서 규정한 사항을 승낙함을 확인한다.

[붙임 2]

보안확약서

본인은            을 위해 자료 열람을 함에 있어 다음 각 호의 사항에 대한 보안준수 및 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 사업 제안을 위해 열람한 모든 자료를 반납하였음.

2. 지득한 정보는 본 사업 제안 목적외 다른 목적으로 사용을 금지 하겠음.

3. 지득한 정보에 대한 유출을 절대 금지 하겠음.

4. 보안위규시 관련 법규에 따른 모든 조치와 손해배상을 감수 하겠음.

5. 서약자의 개인정보(성명, 주민등록번호)는 보안위규사항 발생 시 사실 관계확인을 위해 수집되며, 수집된 개인정보는 타 용도로 이용되지 않음.

6. 서약자는 개인정보(성명, 주민등록번호) 수집에 동의를 거부할 수 있으며,동의를 거부 시 서약자는 본원의 유지보수 대상목록 열람을 할 수 없음.

2024년  월  일

서 약 자

소        속 :

직        급 :

성        명 :                          (서명)

주민등록번호  :

목원대학교 총장 귀하

[붙임 3]

청렴계약 이행서약서

당사는 「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 목원대학교에서 발주하는 모든 공사, 물품 및 용역 등의 입찰에 참여할 때 당사(하도급업체 포함)의 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

◦ 이를 위반하여 경쟁입찰에서 담합을 주도하여 낙찰을 받은 것이 사실로 드러날 경우 목원대학교에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며,

◦  경쟁입찰에서 담합을 주도한 것이 사실로 드러날 경우 목원대학교에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 1년 동안 입찰에 참가하지 않겠으며,

◦  경쟁입찰에서 입찰자 간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합한 것이 사실로 드러날 경우 목원대학교에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6월 동안 입찰에 참가하지 않겠으며,

◦  위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우「독점규제 및 공정거래에 관한 법률」에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰, 낙찰, 계약체결 또는 계약이행과정(준공 이후도 포함)에서 관련 교직원에게 직․간접적으로 금품․향응 등의 부당한 이익을 제공하지 않겠으며,

◦ 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관련 교직원에게 2억원 이상의 뇌물을 제공한 사실이 드러날 경우에는 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 입찰에 참가하지 않겠으며,

◦ 1억원 이상 2억원 미만의 뇌물을 준 자는 입찰참가자격 제한 처분을 받은 날로부터 1년 동안 입찰에 참가하지 않겠으며,

◦ 1천만원 이상 1억원 미만의 뇌물을 준 자는 입찰참가자격 제한 처분을 받은 날로부터 6개월 동안 입찰에 참가하지 않겠으며,

◦ 1천만원 미만의 뇌물을 준 자는 입찰참가자격 제한 처분을 받은 날로부터 3개월 동안 입찰에 참가하지 않겠습니다.

3. 입찰, 낙찰, 계약체결 또는 계약이행과 관련하여 관련 교직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 해당 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관련 교직원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 목원대학교의 조치와 관련하여 당사가 목원대학교를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2024.    .    .

서 약 자 :

대    표 :

목원대학교 귀하

[붙임 4]

보안 서약서

본인은   년   월   일부로        를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 목원대학교              업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 기밀을 누설하거나 관계 규정을 위한한 때에는 관계법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

5. 본 사업에 참여한 직원을 대상으로 누출금지 대상정보에 대한 누출 금지 보안교육을 실시한다.

2024년    월    일

서 약 자	업  체  명 :

(업체 대표)	직      위 :

성      명 :                           (서명)

주민등록번호 :         -*******