제 안 요 청 서
2026년 하반기 서버 유지보수 및
사업명
운영지원
2026. 8. 7
| 담 당 | 소속부서 | 직위 | 성명 | TEL | FAX |
| 사업운영본부 | 본부장 | 이윤기 | 062-945-1725 | 062-945-2218 | |
| 대리 | 서정화 | 062-945-1722 |
- 1 -
【 목 차 】
Ⅰ. 개요 ·····························································································1
1. 사업개요 ··················································································1
2. 추진방침 ··················································································1
3. 추진배경 및 필요성 ································································1
4. 사업범위 ····················································································2
Ⅱ. 사업 추진방안 ········································································3
1. 목표 ····························································································3
2. 추진전략 ····················································································3
Ⅲ. 특수조건 ·····················································································4
1. 인력구성 ··················································································4
2. 과업수행 및 하자보증기간 ····················································4
3. 유지보수업무 ············································································5
4. 유지보수 작업시간과 작업 장소 ··········································6
5. 유지보수 확인 ··········································································7
6. 유지보수료 ················································································7
7. 배상책임 ····················································································7
8. 면책사항 ····················································································8
9. 보안유지 ····················································································9
10. 계약의 연장 및 해지 ····························································9
11. 제출서류 ················································································10
12. 기타사항 ················································································11
Ⅳ. 사업내용 ··················································································12
1. 요구대상목록 ··········································································12
2. 정보통신망 구성도 ································································13
3. 요구사항 일람표 ····································································14
4. 상세 요구사항 ········································································15
Ⅴ. 제안 안내 ················································································29
1. 입찰 참가자격 ········································································29
2. 입찰 및 낙찰방식 ··································································30
3. 제안서 평가기준 ····································································32
4. 제출안내 ··················································································43
5. 기타 유의사항 ········································································43
Ⅵ. 제안서 작성요령[권장사항] ················································44
1. 일반사항 ··················································································44
2. 제안서 작성지침 및 유의사항 ············································45
Ⅶ. 기타사항 ··················································································47
<별첨> 관련 서식 ·····················································································48
- 3 -
Ⅰ 개요
1. 사업개요
m 사 업 명 : 2026년 하반기 서버 유지보수 및 운영지원
m 사업기간 : ‘26.09.01 ~ 26.12.31(4개월)
m 발주금액 : 94,000천원(VAT포함)
m 입찰방식 : 일반경쟁입찰(자체평가)
m 낙찰자 선정 방식 : 협상에 의한 계약체결
2. 추진 방침
m 서버 유지보수 사업을 수행할 계약상대자로서 갖추어야할 조직 관리,
위기관리 등 일반관리능력과 장애관리(장애예방 및 신속한 복구)등 전
문 관리능력을 갖춘 사업자 선정
m 서버 전문 인력의 사전 점검 및 신속 정확한 사후조치
m 무중단 서비스 제공을 위한 유지보수체계 확립
m 서버 운영관련 신기술 습득 및 기술력 확보
3. 추진배경 및 필요성
m (사)한국금형산업진흥회는 고유 업무 및 기업서비스의 차질 없는 수행
및 뿌리산업 변화 대응을 위한 공정고도화를 지원하기 위해 서버의 안
정적인 운영과 유지보수 관리 필요
m 관련 장비 및 하드웨어 시스템의 장애발생 대응뿐만 아니라 소프트웨어
및 라이센스 도입/관리와 기관 내 주요 시스템과 유기적인 연계를 효
- 1 -
율적으로 운영 및 개선할 수 있는 다각도의 기술지원 체계 마련
m 각종 하드웨어, 소프트웨어에 대한 정기(수시)점검, 소프트웨어 패치, 업
데이트/업그레이드 및 신속한 장애복구 체계 확립으로 최적의 기반
시설 운영상태 유지 필요
m 전용통신망(HPC 접속목적) 환경 관련 서버의 안정적인 운영 지원
필요
4. 사업범위
m 정보시스템 및 서버 유지보수 및 운영지원
- 기관 내(금형데이터 마이닝 플랫폼 서버) 네트워크, 보안장비 시스템 등에 대한
유지보수 및 운영지원
- 서버 운영관련 기술 자문 및 개선 지원
- 각종 시스템 운영을 위한 소프트웨어 라이센스 운영관리
- 월1회 정기점검/특이사항 보고서 제출 및 특이사항에 대한 기술지원, 자문
- 분기별 유지보수 관련 시스템에 대한 업그레이드, 업데이트 필요여부 확인
- 각종 시스템 운영 및 네트워크 회선 관리에 필요한 제반활동 이행
- 사업기간 마지막 월(‘26.12.)에 용역 완료보고서 제출
m 장애발생 시 장애복구에 대한 기술 및 업무지원
- 요청사항 및 장애발생 시 신속한 기관 방문으로 장애상황 진단 및 장애복구 수행
- 장애처리 및 복구 완료 후 해당 사안에 대한 조치결과보고서 제출 및 개선방안
협의/자문
- 2 -
Ⅱ 사업 추진방안
1. 목표
m 정보시스템 및 서버 유지보수 및 운영지원을 통한 효율적인 업무
환경 구축과 24시간 365일 무중단 기반시설 서비스 환경 제공
m 장애발생 신속 대응 체계 마련으로 주요 업무 공백 최소화
m 정보시스템, 네트워크 및 보안 등 서버 관련 다방면의 전문 기술
력을 겸비한 전문 계약상대자의 유지보수 및 운영지원으로 고품
질 서비스 환경 제공
2. 추진전략
m 매월 정기점검을 통한 시스템 장애발생 요인 최소화
m 시스템 성능개선 및 기술지원을 위한 업그레이드 및 업데이트 수
행으로 서비스 품질향상 도모
m 시스템 운영관련 국가정보보안기본지침 및 기관 내 제도/내규 준
수를 통한 보안관리 체계 강화
- 3 -
Ⅲ 특수조건
1. 인력구성
m “계약상대자”는 정보시스템 및 네트워크/보안 수정 보완 및 유지
보수 처리가 가능한 참여 인력을 최소 3인 이상으로 배정하여야 하며,
고급 기술자 1명 이상, 중급 기술자 2명 이상으로 구성하여야 한다.
이는 참여인력의 즉시적 미지원 원인 발생(휴가, 출장 등)으로 인
한 지원 공백시간을 최소화하고자 함에 목적이 있으며, “계약상대
자”는 이에 대한 준비, 보안책을 함께 제시하여야 한다.
m 단, 불가피한 상황 발생 시 “계약상대자”는 (사)한국금형산업진흥회와
협의하여 참여인력을 변경할 수 있으며, 수행 인력은 (사)한국금형산업진흥회의
업무처리 절차 및 규정을 준수해야한다.
2. 과업수행 및 하자보증 기간
m 과업수행계획서 작성 및 제출 : “계약상대자”는 본 과업 수행에 관한
예정공정 일정표, 과업추진중점사항, 월간검수(정기점검)일정 및 내용,
참여인력 명단, 보안서약서, 재직증명서 등을 포함한 「착수계 및 과업
수행계획서」를 계약체결 후 7일이내에 제출하고 승인을 받아야 한다
m 월간검수 : 매월 1회 시스템 정기점검을 실시하고 결과를 월간보고서로
작성하여 제출 한다
과업 착수회의 및 종료회의 m
- “계약상대자”는 사업수행 시 (사)한국금형산업진흥회가 참석한 가운데 착수
회의 및 종료회의 개최를 요구할 수 있다
- 과업수행과 관련하여 (사)한국금형산업진흥회는 관련기관 및 공동 활용,
유관기관의 관계자를 참여시킬 수 있다.
- 4 -
m 과업성과물: “계약상대자”는 과업수행 내용과 착수회의, 추진사항
회의, 종료회의 결과를 반영하여 과업수행 완료보고서를 작성하여
과업종료일까지 (사)한국금형산업진흥회에 제출하여야 한다.
3. 유지보수업무
m 예방정비에 관한 내용은 다음과 같다
- “계약상대자”는 시설⋅기자재의 고장을 미연에 방지하고 최적상태로 유지하기
위하여 장애사항에 관계없이 월 1회 이상 예방정비를 실시하여야 하며, 시설
⋅기자재의 상태점검 등 기타 필요한 조치를 취하여야 한다.
- 예방정비는 (사)한국금형산업진흥회의 통상근무 중에 실시하며 (사)
한국금형산업진흥회의 업무에 지장이 없도록 상호 연락을 긴밀히 하여
실시하며 그 결과를 문서로서 제출한다.
- 예방정비는 (사)한국금형산업진흥회의 관리요원에 대한 H/W 및 S/W 교육을
포함한다.
m 유지보수 활동 및 프로그램 변경에 관한 내용은 다음과 같다.
- “계약상대자”는 (사)한국금형산업진흥회가 보수 의뢰 시 신속히 유지보수에
시설⋅기자재 임하여야 하며, (사)한국금형산업진흥회의 사용에 지장이 없
도록 최대한 협조하여야 하고 “계약상대자”는 (사)한국금형산업진흥회의 입
회하에 유지보수 작업에 임하여야 한다.
- “계약상대자”는 (사)한국금형산업진흥회의 업무에 지장을 주지 않는 범위
내에서 가능한 현장에서 유지보수를 실시하도록 한다.
- “계약상대자”는 (사)한국금형산업진흥회의 사전승인을 득한 후, 적절한 장소에
이동, 반출하여 보수할 수 있는 것으로 하되, 이 경우 도난, 훼손 등 기타 손
실은 “계약상대자”가 부담한다.
- “계약상대자”는 제반 유지보수를 위한 부품을 충분히 확보하여 “계약상대자”가
공급부담 하며 소모품은 “계약상대자”가 부담하고 부품의 무상교체시 장애
부품은 (사)한국금형산업진흥회의 소유로 한다.
- 5 -
단, 고성능병렬스토리지 및 GPU 서버의 부품 중 GPU & DISK 는 상호 협
의를 통해 실비 청구할수 있다.
- “계약상대자”는 시설⋅기자재의 부품을 교체하는 경우, 부대시설의 원형변경
또는 업무에 영향을 끼칠 경우, (사)한국금형산업진흥회의 사전승인 후 착수
하여야 하며, 완료 후 원상복구 할 책임을 진다.
- (사)한국금형산업진흥회는 필요에 따라 계약대상 물품의 위치를 변경할 수
있으며, (사)한국금형산업진흥회가 요청하는 경우 “계약상대자”는 설치장소
변경된 물품의 정상가동을 위하여 필요한 조치를 취하며 그 비용은 쌍방간
합의하여 정한다.
- 유지보수 중 네트워크 시스템 오류 발생 외에 업무의 변경이나 사회적 여건
변화에 따른 기능 변경과 추가 구성 내역이 발생하였을 경우, (사)한국금형
산업진흥회의 요구에 의거 “계약상대자는”는 즉시 해당업무에 착수하여야
한다.
- “계약상대자”의 유지보수 담당자는 설치기기의 유지보수에 상당한 기술을 습득한
유능한 전문 기술자여야 하며, 본 계약을 수행함에 있어 사전에 관리부서에 유지
보수를 통보해야 한다.
4. 유지보수 작업 시간과 작업 장소
m 통상 유지보수 업무시간이라 함은 평일 08:30 ~ 17:30까지이며, 유지보수를
행하는 시간은 원칙적으로 유지보수 업무시간 내로 한다. 단, 시스템을 중단
해야하는 업무일 경우는 통상 유지보수 업무시간 이외로 하며, 업무상 필요
불가결한 장애 발생시 긴급 보수를 요하는 시설․기자재에 대해서는 장애신
고 접수 즉시 장애를 처리하도록 한다.
m “계약상대자”는 서비스 장애를 통보받은 후 4시간이내에 현장에 도착하여, 특수
한 장애사항이 아닌 경우 도착 후 4시간이내에 정상운영이 되도록 수리 하여야
하며, 정상 운영되지 않는 경우 유지보수료내 지체상금 부가 기준에 따라 지연
일수 1일당 해당 장애기기의 미지급된 정비 보수료에서 일단위로 공제한다
- 6 -
m 유지보수 작업 장소는 대상 시스템이 운영되는 장소인 전남광주특별시 광
산구 평동 소재 (사)한국금형산업진흥회 내로 하며, 발주 기관이 작업장소
를 제공한다.
- 7 -
5. 유지보수 확인
m 수리가 완료된 전산시스템에 대해서는 양쪽 당사자의 입회하에 시험을
거친 후 인수인계하여야 한다.
m “계약상대자”는 점검 또는 수리가 완료되면 정비에 대한 작업보고서를 (사)
한국금형산업진흥회가 지정한 담당자의 확인을 받아 문서로서 제출한다.
6. 유지보수료
m “계약상대자”에게 지불하는 유지보수료는 전체 계약 금액을 월별로 나누
어 해당 월말 “계약상대자”의 계산서 제출에 따라 (사)한국금형산업진흥회
가 계산서 제출 후 15일 이내에 현금으로 지급한다. 단, 서류가 미흡하거
나 유지보수 내용에 문제가 있는 경우 내용보완 이후 다시 15일 이내에
현금으로 지급할 수 있다.
m 유지보수에 사용되는 모든 부품은 무상으로 제공하며, 이에 수반되는
일체의 비용은 정비보수료에 포함한다.
m 지체상금
- 장애 발생시 계약상대자가 과업내용에 명시된 조치시간 내에 시스템을 정상으로
복구하지 못하는 경우 지체상금을 부과 할 수 있다.
- 지체상금은 정해진 허용시간을 초과하는 조치 시간에 대하여 「연 계약금액
× 지체시간/24 × 1.25/1000」을 감액하여 용역대가를 지급하거나 현금으로
납부하게 할 수 있다. 단, 지체상금은 계약금액의 100분의 30을 초과하는
경우에는 100분의 30으로 한다.
7. 배상책임
m “계약상대자”가 유지보수 과정에서 (사)한국금형산업진흥회의 시설⋅기자
재 및 운영시스템의 파손이나 훼손을 야기하였을 경우, 이에 대한 모든 책
임은 “계약상대자”가 부담하여 전액 배상하여야 한다.
- 8 -
m 계약상대자”의 시스템에 대한 이해나 기술 부족 등으로 인해 발생하는
서비스 중단 및 복구 지연으로 정보서비스 이용자 및 업체, 시스템 사용자에게
손해가 발생하였을 경우, 이에 대한 모든 책임은 “계약상대자”가 부담하여 전액
배상하여야 한다.
m “계약상대자”의 대리인, 종업원 또는 고용인이 본 계약업무 수행 중, 부상, 화재
등 재해가 발생하였을 시에는 “계약상대자”가 민·형사상 등 일체의 책임을 진다.
m “계약상대자”의 업무 태만, 중대 과실, 사전 예방 점검 불이행에 따른
화재 및 계약물품에 대한 손괴 및 파손, 그리고 이에 따른 2차적 피해
(자료 손실 및 보안 침해 등) 발생의 경우 을이 민·형사상 등 일체의
책임을 진다.
8. 면책사항
다음과 같은 사유로 인하여 발생된 유지보수 관련 시스템의 장애에 대하여는
“계약상대자”는 유지보수의 책임을 지지 않으며, (사)한국금형산업진흥회는
“계약상대자”에게 유지보수를 요청할 수 있으나, 이때 발생되는 비용은 (사)한
국금형산업진흥회가 부담하기로 한다.
m (사)한국금형산업진흥회가 “계약상대자”에 대한 의무를 이행하지 아니
하였을 경우
m 수해, 지진 등 천재지변 및 이에 준한 불가항력적인 요인에 의한 장애
m (사)한국금형산업진흥회가 “계약상대자”의 서면동의 또는 사전협의 없이
기기를 개조하거나 주변기기를 추가하여 발생한 장애
m 계약상대자”와 협의 없이 “계약상대자”의 기술자와 “계약상대자”가 인정한 기술자
이외에 제3자에 의하여 기기의 수리, 조정이 이루어져 발생한 장애
- 9 -
9. 보안유지
m 계약상대자”는 본 유지보수 사업 관련하여 취득한 (사)한국금형산업진흥회의
시스템 환경, 운영 및 시설 등에 관한 정보를 외부에 누설하여서는 아니 되며,
(사)한국금형산업진흥회의 구축된 정보자료의 정보가 외부로 유출되지 않도록
보안대책을 강구하여야 한다.
m “계약상대자”는 서버실 출입 등 필요한 제반 보안사항을 충실히 이행하여야
한다.
m 본 시스템의 보안상 문제점이 발견될 시 “계약상대자”는 즉시 그 대책을
수립하여 해결하여야 한다.
10. 계약의 연장 및 해지
m (계약의 연장) 본 계약의 기간 만료 이전에 (사)한국금형산업진흥회와
“계약상대자”가 서로 합의하여 (사)한국금형산업진흥회의 익년도 계
약체결 시까지 본 계약의 계약금액 이내에서 연장 및 조정할 수 있
으며, 추가되는 유지보수사항에 대한 유지보수 금액 또한 본 계약의
계약금액 이내에서 조정할 수 있다.
m (계약의 해지) (사)한국금형산업진흥회는 “계약상대자”가 다음의 사항
에 해당될 때 (사)한국금형산업진흥회의 서면 통보만으로 본 계약을
해지할 수 있다.
- “계약상대자”가 본 계약내용의 이행을 위반하거나 태만히 하는 경우
- “계약상대자”의 형편상 본 계약을 이행하기 어렵다고 (사)한국금형산업진흥회가
판단한 경우
- “계약상대자”의 무성의 또는 고의적 태만, 역량 부족 등으로 인하여 (사)한
국금형산업진흥회의 시스템의 성능을 저하시킬 우려가 있다고 (사)한국금형
산업진흥회가 판단하는 경우
- 10 -
11. 제출서류
계약상대자”는 아래 사항에 대한 서류 및 제안요청서의 세부요구사항의 산
출정보에 해당하는 서류를 일정에 맞추어 제출하여야 한다.
m 입찰 시 제출서류
- 입찰 참가 자격 서류 일체
- 정량 및 정성제안서 및 증빙자료 등
m 계약 시 필수 제출서류
- 계약서
- 청렴 서약서
- 국가계약법 상 서약서
m 착수계 필수 제출서류
- 착수계 공문, 착수계
- 사업수행계획서(유지보수 일정표 및 비상연락망 포함)
- 산출내역서
- 기술지원 확약서 등
- 보안서약서, 개인정보 수집⋅이용 동의서
m 사업완료시 필수 제출 서류
- 사업완료 공문(준공계), 사업완료서(준공계)
- 사업완료보고서(서식형태는 유지보수 담당자와 합의하여 자율적으로 정의)
- 검사/검수 요청서
- 보안확약서
- 11 -
12. 기타사항
m 본 유지보수 조건에 명시된 모든 조항은 최소한의 규격만을 규정하였으므로
상세히 기술되지 않았거나 누락된 사항에 대하여 관리 운영상 문제가 발생
하지 않도록 사전 조치하여야 한다.
m 본 유지보수 조건에 대하여 (사)한국금형산업진흥회와 “계약상대자” 간의 해
석에 차이가 있을 때에는 관계법령과 일반관례에 따르며 소송 관할법원은
(사)한국금형산업진흥회의 주소지를 관할하는 법원으로 한다.
m 계약 상대자는 본 사업수행으로 알게 된 보안사항에 대하여 사업시행 중은
물론 사업 완료 후에도 비밀보안을 준수하여야 하며, 이의 위반으로 인한
보안사고의 모든 민⋅형사상의 책임을 진다.
- 12 -
Ⅳ 사업내용
1. 요구사항 대상 목록
m 도입 및 구축년도(2023.6)
| 구분 | 품목 | 제조사 | 모델명 | 수량 | 비고 |
| 보안 장비 | DDoS 대응시스템 | Ahnlab | DPX 5000B | 2식 | 제조사 기술지원확약서 |
| 웹방화벽 (WAF) | 펜타시큐리 티 | WAPPLES-4600 | 2식 | 제조사 기술지원확약서 | |
| 침입탐지시스템 | Ahnlab | AIPS 5000B | 2식 | 제조사 기술지원확약서 | |
| 방화벽 | Ahnlab | TG 5000B | 2식 | 제조사 기술지원확약서 | |
| SSL VPN | AXGATE | 2300M | 2식 | 제조사 기술지원확약서 | |
| 네트워크 장비 | L4 스위치 | Radware | Alteon 5424-6G | 2식 | 제조사 기술지원확약서 |
| L3 스위치 | Cisco | C9300-24T-E | 2식 | ||
| core edge | c3100-24tl | 1식 | |||
| L2 스위치 | Cisco | C1000-24T-4G- L | 1식 | ||
| 인피니밴드 | NVDIA | QM8700 | 2식 | ||
| 프라이빗 클라우드 서버 | 프라이빗 클라우드 서버 | Lenovo | Lenovo SR650 | 4식 | |
| 서버 및 스토리지 | 빅데이터 분석서버(G PU서버) | HPE | Apollo 6500 Ge n10 plus | 1식 | 제조사 기술지원확약서 |
| 고성능병렬스토리지 | IBM | IBM ESS 3500 | 1식 | 제조사기술지원 확약서 | |
| 아카이빙시스템(PTL 외) | IBM | IBM TS4500 | 1식 | 제조사기술지원 확약서 | |
| 아바이빙용 (서버) | Lenovo | Lenovo SR650 | 1식 | ||
| 소프트웨어 | DB암호화 | 아울시스템 즈 | PrivacyDB v2.0 | 1식 | 제조사 기술지원확약서 |
| 취약점 진단 솔루션 (서버, N/W포함) | 지란지교에스 앤씨 | VADA V3.0 | 1식 | ||
| 웹쉘 탐지 솔루션 (Agent포함) | 에스큐브아 이 | ShellCop V3.0 | 1식 | ||
| 서버보안 | 에스지에이솔 루션즈 | RedCastle v4.0 윈도우 | 1식 | ||
| RedCastle v4.0 리눅스 | 6식 | ||||
| 기타 | 통합관제 솔루션 | 브레인즈 컴퍼니 | Zenius-EMS | 1식 |
- 13 -
2. 정보통신망 구성도
m 별도 정보통신망 구성도에 대한 열람이 필요한 경우, 대외비 사항
이므로 사전에 (사)한국금형산업진흥회 사업담당자와 협의 후 현
장을 방문하여 확인할 수 있음
필요 시 별도 요청
- 14 -
3. 요구사항 일람표
| 구 분 | 고유번호 | 내 용 |
| 보안 요구사항 (SER : Security Require ment) | SER-01 | • 기밀보안 관련으로 정보자산의 기밀성과 무결성을 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건 |
| SER-02 | ||
| SER-03 | ||
| SER-04 | ||
| 품질 요구사항 (QUR : Quality Require ment) | QUR-01 | • 목표 시스템이 가져야 하는 품질 항목, 품질 평가 대상 및 목표값에 대한 요구사항 |
| 사업 관리 요구사항 (PMR : Project Manage ment Requirement) | PMR-01 | • 시스템의 원활한 수행을 위한 사업관리 방법론 및 추진 단계별 수행 방안에 대한 요구사항 • 사업을 수행하기 위한 계약방식과 조건, 프로젝트 추진 기간 등에 대한 요구사항 |
| PMR-02 | ||
| PMR-03 | ||
| PMR-04 | ||
| PMR-05 | ||
| 사업 지원 요구사항 (PSR : Project Support Requirement) | PSR-01 | • 프로젝트 수행 및 향후 지원을 위해 필요한 요구사항 • 표준화, 교육지원, 기술지원, 하자보수, 유지보수 등의 요구사항 |
| 유지 보수 요구사항 (MAR : Maintenance Requirement) | MAR-01 | • 시스템의 안정적 운영을 위해 필요한 요구사항 |
| MAR-02 | ||
| MAR-03 | ||
| 투입 인력 요구사항 (MHR : Maintenance Hu man Requirement) | MHR-01 | • 목표 시스템의 정상 운영을 위한 조직 및 인력투입 요구사항 |
| MHR-02 | ||
| 제약 사항 (COR : Constraint Requi rement) | COR-01 | • 목표 시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술, 표준, 업무, 법, 제도 등의 제약 조건 |
| COR-02 |
- 15 -
4. 상세 요구사항
m 보안 요구사항(SER)
| 산출정보 | 시스템 장비 구성, 구축 결과서 |
| 관련요구사항 | 업무 담당자 및 관련자 의견수렴 |
| 요구사항 분류 | 보안 요구사항 | |
| 요구사항 고유번호 | SER-001 | |
| 요구사항 명칭 | 보안 공통 사항 | |
| 요구사항 상세설명 | 정의 | 보안 공통 사항(사용자 계정 보안 관리 포함) 업무 |
| 세부내용 | ○ 사업수행과 관련된 인원, 문서, 장비 등에 대한 보안관리 계획 수립 ○ 정기/수시로 보안규정 준수를 위한 활동 수행 - 보안점검 수행 및 개선조치 이행 ․ 보안점검 실태조사 수행 및 취약점 조치 ․ 그 외, 정보보안 감사 준비 및 대응업무 지원 등 (사)한 국금형산업진흥회가 요구하는 보안점검 및 보안업무 지 원 ○ 시스템 접근과 작업 내역 저장 및 관리 - 유지보수 관련 각종 시스템 사용자 계정별 로그 / 작업내역 보관 ○ 월별 보고서 제출 시 전체 시스템에 대한 관리자 계정 및 비밀번호 정보 갱신/정리 후 서면으로 별도제출 ○ 유지보수 관련 시스템 계정 이용 시, 권한이 부여된 사용자 외 접근 금지 및 계약기간 내 제공된 계정 및 패스워드 누설금지 ○ 모든 유지보수 장비에 대한 정상 운영여부 검토/분석 및 가동율 향상 지원 | |
| 산출정보 | - 사업수행계획서(사업수행 보안대책, 위규 재발방지 대책), 보 안성 검토 결과의 보안준수사항 처리 결과서 - 월별 유지보수 점검 보고서 | |
| 관련요구사항 | - 정보화 용역사업 보안관리 관련 제출 요구사항 일체 |
- 16 -
| 요구사항 분류 | 보안 요구사항 | |
| 요구사항 고유번호 | SER-002 | |
| 요구사항 명칭 | 관련 법규(지침)준수 | |
| 요구사항 상세설명 | 정의 | (사)한국금형산업진흥회가 제시하는 관련법규(지침) 준수 요구 |
| 세부내용 | ○ 각종 정보보안 관련 법령 및 규정, 표준지침 등을 준수하고 (사)한국금형산업진흥회가 요구하는 보안 사항을 이행하 여야 함 - 국가정보보안기본지침(국가정보원) - 개인정보 보호법(개인정보보호위원회) - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부) - 소프트웨어 개발 보안 가이드(행정안전부) - 국가・공공기관 계약상대자 보안관리 가이드라인(국가정 보원) - 기타 국가 법령 및 (사)한국금형산업진흥회의 정보보안관 련 지침 ○ 사업 수행에 사용되는 문서, 인원, 장비 등에 대한 물리적, 관리적, 기술적 보안대책과 [붙임 3] [첨부 1]의 누출금지 정보에 대한 관리방안, 보안준수사항을 포함한 보안관리 계 획을 사업 제안서 및 사업수행계획서에 포함하여 제출하 여야 함 ○ (사)한국금형산업진흥회는 보안 위반이나 침해사고 발생 시 경위 확인 후 재발방지 대책을 요구할 수 있으며, 계약 상대자는 보안 위규(경미한 사항 포함)에 따른 보안조치를 수행해야 함 ○ 제안서에 개인정보가 포함될 경우 다음에 유의해야함 - 제안서에는 불필요한 개인정보가 포함되지 않도록 유의 및 최소화하며 특히, 주민등록번호는 생년월일을 제외한 뒷 자리는 반드시 비식별처리 해야함 - 제출자료 중 이미지(자격증, 증명서 등)에 포함되어 있는 개 인 정보를 확인하고 불필요한 경우 삭제 또는 비식별 조치 해야함 ○ 입찰 참가 후 제안서 발표에 참석하지 않을 경우 제출된 제 안서 서면평가로 진행함 | |
| 산출정보 | - 사업수행계획서 및 제안서 | |
| 관련요구사항 |
- 17 -