붙임 1>

목표시스템 구성도 및 장비현황

1. 목표시스템 구성도

* 네트워크 구성도는 대외문서이므로 열람은 기획팀(정보)내 배치되어 있으니 열람 바랍니다.

2. 운영중인 장비 현황

품 명	제조사	모델명	수 량	비 고
백본 스위치	시스코 시스템즈	Catalyst-6513	1	샤시
		WS-SVC-NAM-2	1
		WS-SUP720-3B	1	엔진모듈
		WS-X6704-10GE	1	4포트 10G 모듈
		WS-X6724-SFP	1	24포트 1G 광모듈
		WS-X6748-GE-TX	1	48포트 1G UTP 모듈
워크 그룹 스위치	시스코 시스템즈	WS-C3750G-16TD	4	16port 10G
		WS-C3560	6	24port 10/100/1000
HUB	시스코 시스템즈	WS-C2960X 등	80	24port 10/100/1000

붙임 2>

물 품 규 격 서

품 명	백본스위치
모델명	C6807-XL
단 위	식	수량	1
세부규격	가. 기본규격 최대 7개의 slot 지원 Supervisor 이중화 지원 N+1 전원 supply redundancy 지원 최대 4개의 AC 전원 supplies 지원 Slot당 최대 880 Gbps의 대역폭을 지원 Chassis Backplane) 패킷 처리성능 : 720Mpps 2Tbps 이상의 스위칭 패브릭 제공 향후 11Tbps 이상 확장 가능한 샤시 MAC Address 128,000개 이상 지원 라우팅 테이블 256,000개 이상 지원 64,000 개 ACL 지원 방화벽, 무선랜 컨트롤러, 트래픽 분석 모듈등 다양한 서비스 모듈 지원 802.1D, 802.1S, 802.1W, 802.3ad LACP, LLDP, CDP 지원 RIPv1/2, OSPFv2/3, EIGRP, IS-IS, IS-ISv6, BGP 지원 IGMPv1/2/3 Snooping 지원 MLDv1/2 Snooping 지원 PIM-DM/SM/SSM/MSDP/MP-BGP 지원 NetFlow 지원 Telnet, SNMP v2/3, SSH, Syslog, FTP, TFTP, RMON 지원 VSS(Virtual Switching System)을 지원하여 스위치 가상화 기능 지원 나. 장비 이미지
	Supervisor 엔진 모듈 2EA 제공 16Port 10G SFP 모듈 1EA 제공 24Port 1G SFP 모듈 1EA 제공 48Port 10/100/1000Mbps 모듈 1EA 제공 10G SFP GBIC-SR 6개 제공 1000Base-LX/LH SFP GBIC 24개 제공
비 고	* 제안되는 네트워크 장비는 완벽한 이중화 구성을 위한 제조사의 추가적인 기능의 지원이 가능하도록 동일제조사 장비이어야 하며 계약 시 제조사로부터 발행된 “제품공급 및 기술지원 확약서(Certification)”을 제출하여야 한다.

물 품 규 격 서

품 명	L3 스위치
모델명	C3850-24T-L
단 위	식	수량	1
세부규격	가. 하드웨어 사양 10/100/1000 24Ports 지원 Uplinks 10G 2port 제공(10G 싱글 지빅 2EA포함) 92 Gbps Forwarding Bandwidth 지원 68.4 Mpps Forwarding rate 지원 4GB 이상의 DRAM 제공 2GB 이상의 플래쉬 메모리 제공 32,000 개 이상의 MAC 주소 지원 9198Byte 이상 Jumbo Frame 지원 하드웨어 기반의 멀티캐스트 및 IPv6 지원 모듈형 듀얼 전원 통한 이중화 , 3 개의 모듈형 FAN 지원 StackWise Plus 및 StackPower 지원: 각 스택킹 대역폭은 480Gbps 이상 제공 나. 지원프로토콜 Layer 2 프로토콜 - 802.1S, 802.1W, 802.3ad (LACP), PAgP - Rapid PVST+, RSTP, MSTP - Voice VLAN Layer 3 프토토콜 - 최대 16 개의 IPv4 스태틱 경로 설정 제공 : 사용자 트래픽이 본 스위치의 스태틱 라우팅 경로 설정에 따라 라우팅이 가능하여야 하며, VLAN 인터페이스에 RACL(Router Access Control Lists) 적용이 가능하여야 함 Multicast 프로토콜 지원 - IGMPv1/2/3 Snooping - MLD Snooping 다. 보안기능 UDLD (Unidirectional Link Detection) 지원 위조 DHCP 서버의 서비스 방지 기능 지원 (DHCP snooping) IPSource 가드 기능으로 DHCP 환경에서 IP 변조 및 임의세팅 방지기능 지원 Dynamic ARP inspection 으로 ARP spoofing 공격 방지 지원 브로드캐스트,멀티캐스트 트래픽 Storm Control 지원 하드웨어 기반의 Access Control List (L3/4) MAC Flooding 공격 방지 및 TrustSec 지원 라. 관리 및 운영기능 실시간 트래픽에 대한 우선 순위 보장을 위한 Class 기반의 Strict PQ 지원 (L3/4 정보에 의한 match, CoS/DSCP 등 ) AutoQoS 기능 지원 Rate-limiting (L3/4 정보에 의한 match, CoS/DSCP 등 ) SNMPv2/3 포트 미러링 / 리모트 포트 미러링 지원 Syslog, traceroute, Telnet,SSH,RMON 4Groups, CDP EnergyWise 기능(연결된 PoE 장치와 PC 에 대한 전원 관리)제공 연결된 장치에 대한 정보 수집 및 자산 관리를 위한 LLDP 및 LLDP-MED 프로토콜 지원 RADIUS / TACACS+ 지원 마. 장비 형상
비 고	* 제안되는 네트워크 장비는 완벽한 이중화 구성을 위한 제조사의 추가적인 기능의 지원이 가능하도록 동일제조사 장비이어야 하며 계약 시 제조사로부터 발행된 “제품공급 및 기술지원 확약서(Certification)”을 제출하여야 한다.

순천제일대학교 백본스위치 이중화 구축 사업

설  명  서

2017. 1.

순천제일대학교

I. 일반사항

1. 목 적

본 설명서는 「순천제일대학교 백본스위치 이중화 구축과 공학관 허브 교체 사업」과 관련하여 순천제일대학교(이하 “갑”)이 계약자인 납품업체(이하 “을”)에게 요구하는 각종 계약조건 및 H/W, 기술지원 등 제반사항 명시로 장비의 이중화 및 안정성 유지를 통한 “갑”의 전산망의 안정적 운영을 목적으로 한다.

2. 개 요

가. 사업명 : 「순천제일대학교 백본스위치 이중화 구축과 공학관 허브 교체 사업」

나. 사업범위

1) 신규 백본스위치 1식 설치 및 공학관 허브교체 1식 설치

2) 기존 및 신규 백본스위치 간 이중화 및 네트워크 재구성 작업

※ 기존백본스위치(Cisco WS-C6513)

다. 납품기한 : 계약일로부터 45일 이내

라. 예 산 액 : 금 115,500,000원 (VAT 제외)

마. 설치장소 : 순천제일대학교 기획팀 및 “갑”이 지정한 장소

바. 세부규격 : 물품규격서 참조

3. 구매 설치 범위

순천제일대학교 백본스위치 이중화 설치, 공학관 워크그룹 스위치 교체 및 장비간 배선조정과 시운전 등 운영 설비 구성에 필요한 일체를 포함함

가. 백본스위치 1대 납품․설치 및 무중단 서비스를 위한 이중화 구축

1) 납품장비 설치 및 기존 장비와 이중화에 필요한 작업 일체 포함

2) 기존 장비와 이중화에 필요한 작업 일체 포함

나. 워크그룹 스위치 1대 납품․설치

4. 입찰 참가 자격

가. 주된 영업소가 전라남도 및 광주광역시에 있는 업체

나. 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조의 규정에 의거 입찰 참가 자격요건을 갖춘 업체

다. 정보통신공사업법 제14조에 의한 정보통신공사업자 등록 업체

라. 소프트웨어산업진흥법에 의거 현재 소프트웨어사업자(컴퓨터 관련 서비스 사업자) 로 등록되어 있는 업체

마. 소프트웨어산업진흥법 시행령에서 정한 대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한에 해당하지 않는 업체

바. 제조사로부터 “제품공급 및 기술지원확약서”를 제출할 수 있는 업체

사. 본 사업은 기 운영중인 백본스위치 이중화 연동 기술지원을 위해서

시스코 제조사의 CCNP 자격증 소지자를 갖춘 업체이어야 하며, 자격증

사본을 제출하여야 한다.(재직증명서 2년 이상)

※ 물품공급 및 기술지원 협약 체결 안내

- 본 용역의 낙찰자로 선정된 자에 대해서는 제조사가 기술지원확약서를

발급하기로 우리 대학교와 기술지원협약이 체결되었습니다.

5. 무상유지보수

납품물품 일체의 무상 유지보수기간은 검수완료일로부터 2년간으로 하며, 장비 구축에 필요한 모든 납품물품 등을 대상으로 한다.

6. 지체상금

계약업체는 정당한 이유 없이 납품기한 내에 네트워크장비 설치를 완료하지 못할 경우「지방자치단체를당사자로하는계약에관한법률」제30조 및 동법시행령 제 90조, 동시행규칙 제75조에 의해 지연배상금을 납부하여야 한다.

7. 경미한 변경

가. 설치 중 발생하는 사소한 변경이나 경미한 사항은 감독관의 승인을 받아 계약 업체가 소요비용의 증액 없이 이를 시행한다.

나. 감독관이 설치 시스템의 내용이 물품규격서에 요구되는 성능, 사양을 수용할 수 없다고 판단하면 설치 변경을 요구할 수 있으며 납품업체는 이에 응해야 한다.

8. 재해방지(안전사고) 및 대책

가. 설치 중 기기가 손상될 우려가 있을 때에는 필요한 방지책을 강구하여 재해방지에 만전을 기하여야 하고, 피해 발생시 응급조치를 취하고 “을”의 부담 및 책임 하에 복구해야 한다.

나. 검수 완료 후에라도 본 구입․설치에 있어 “을”의 책임으로 발생되는 모든 사고와 그로 인해 손해에 대하여는 계약업체가 변상 조치해야 한다.

다. “을”은 본 사업을 수행함에 있어 안전사고 예방조치에 최선을 다 하여야 하며, 안전사고 발생 즉시 “갑”에고 보고할 수 있는 체계를 확립한다.

9. 계약조건

가. "을"은 납품제품의 원 제조사에서 발행한 물품공급 또는 기술지원확약서(Certification)를 발급받아 제출하여야 한다.

나. "을"은 설명서에 명시된 물품 일체를 일괄 공급방식으로 납품 설치하여야 하고 “을”이 납품하는 물품은 입찰등록 마감일을 기준으로 제조사가 단종 및 단종예정인 기종이어서는 안 되며, 기 생산된 제품이 성능향상을 발표하고 모델명을 달리한 경우도 이에 해당하는 것으로 본다.

다. “을”은 해당 H/W 원 제조사로부터 “물품공급 및 기술지원확약서(1년)” 원본 및 본 과업지시서에 기재된 모든 제출서류를 감독관에게 제출하여 승인을 받은 후 납품을 할 수 있고, 부당납품을 막기 위해 승인 없이는 납품을 할 수 없다.

라. 일체의 장비 구성 및 설치, 설비과정에서 발생하는 제반 안전사고, 행정적ㆍ기술적 비용 및 문제처리는 "을"이 모두 책임을 지고 부담해야 한다.

마. "갑"은 설치된 장비가 본 과업지시서에서 요구하는 성능, 사양을 수용할 수 없다고 판단되면 "을"에게 납품물품 일체를 교체 요구할 수 있으며, "을"은 이에 응하여야 한다.

바. 설치 중 장비가 손상될 우려가 있을 때에는 "을"은 필요한 방지책을 강구하여야 하며, 피해 발생 시 응급조치를 취하고 "을"의 부담 및 책임하에 원상복구 하여야 한다. 또한 납품장비의 파손이나 시험운영 중 장애가 발생할 경우 A/S는 불허하며 동일사양 이상의 신규제품으로 즉시 교체하여야 한다.

사. 검수 완료 후에라도 본 시스템의 운영과 관련된 "을"의 책임으로 발생되는 모든 사고와 그로 인한 손해에 대해 "을"이 변상 조치하여야 한다.

10. 보안유지

가. “을”은 과업수행에 따른 보안서약서를 제출하여야 하며 그 외 보안상 필요에 의해 “갑”의 요구가 있을시 “을”은 관련서류를 제출해야 한다.

나. “을”은 설치 중 취득한 보안사항과 네트워크장비의 내부자료 구성, 구현기법, 네트워크 구성 등에 대한 자료를 외부로 유출할 수 없으며, 이에 따른 문제발생시 납품업체가 모든 민⋅형사상 책임을 지고 보상해야 한다.

다. “을”은 무상유지보수 기간 내 납품장비의 보안상 문제점 발견 시 즉시 그 대책을 수립하여 해결해야 한다.

라. “을”은 본 계약을 수행하면서 알게 된 발주처와 관련된 모든 사항을 외부로 유출하거나 인용할 수 없다.

11. 제출서류

납품업체는 다음의 산출물을 문서화하여 제출하여야 하며, 발주자는 사업 수행 중 필요하다고 판단되는 산출물을 납품업체에게 추가 또는 보완 제출을 요구할 수 있다.

가. 계약 시 제출 서류

- 입찰참가자격을 증빙할 수 있는 서류 1부

- 제조사의 기술지원 확약서 및 공급증명서 원본 1부

- CCNP 자격증 사본 및 재직증명서 서류 1부

나. 계약일로부터 7일 이내 제출 서류

- 납품 일정 및 세부작업 공정표 등 사업수행 계획서 2부

- 납품 장비의 물품 및 상세 내역서 2부

다. 검수 시 제출 서류

- 납품계 2부

- 납품물품명세서 2부

- 공정별 기록 사진첩 2부

- 장비 운영 매뉴얼 및 유지보수 계획서 2부

- 네트워크 구성도 2부

12. 기타사항

가. 납품업체는 물품규격서 내용이나 사업 설명서의 의문 사항이 있을 시 순천제일대학교와 상의하여 납품 설치하여야 한다.

나. 기존 네트워크 및 목표 네트워크 구성도는 대외 문서이므로 열람은 기획팀에 배치되어 있으니 열람 바랍니다.

※ 문의처 : 기획처 기획팀(061-740-1225)

※ 담당자 : 조봉룡

Ⅱ. 특수계약조건

1. 정의

본 특수계약조건은 「순천제일대학교 백본스위치 이중화 구축과 공학관 허브 교체 사업」의 구매 설치 관련하여 “갑”과 “을”간에 성립되어야 할 설치조건, 방법 및 시험운영, 교육지원 등 계약 이행에 관한 전반적인 사항에 대하여 적용한다.

2. 납품 및 설치

가.「순천제일대학교 백본스위치 이중화 구축과 공학관 허브 교체 사업」은 "갑"의 물품규격서와 성능 및 규격에 맞아야 한다.

나. "을"은 일괄공급 방식으로 설치 완료하여야 하며, "갑"에서 지정한 장소에 설치하여야 한다.

다. 하드웨어 및 소프트웨어는 계약일로부터 45일 이내에 공급 설치하여야 하며 계약 및 구매사항을 모두 이행하였을 시 검사 및 검수를 받는다.

라. 관련 소프트웨어는 모두 정품으로 제공하여야 한다.

마. "을"은 본 설명서에 기재되지 않은 사항일지라도 제품 성능 상 필요한 사항은 반드시 설계 및 설치에 반영시켜 무상으로 공급하여야 한다.

바. “을”은 “갑”이 운용중인 기존 시스템(서버, 네트워크장비, 보안장비 등)의 운용에 전혀 지장이 없이 완벽한 호환 및 정상적인 운영이 이루어 지도록 해야 한다.

사. 본 사업의 목적을 달성하기 위해 기존 장비와의 접속 및 상호연동을 위하여, 기존 장비들의 환경을 변결 할 필요가 있을 시에는 반드시 “갑”의 승인을 득한 후 “을”의 책임 하에 조치하여야 한다.

아. "을"은 계약서에 명시된 기일 내에 정상가동 못할 경우 법령이 정하는 지체상환금을 "갑"에게 납부하여야 한다.

자. 네트워크장비 납품 및 설치는 업무에 지장을 초래하지 않는 “갑”의 요청 시간에 작업하여야 하며, 작업에 필요한 각종 부대장비(Rack 포함), 소모품 등은 “을”의 부담으로 처리한다.

3. 구매시스템의 특징

가. 주요 설비 및 부대장비(S/W포함)는 물품 규격서를 100% 만족시키는 정품, 완제품으로 공급되어야 하며, 주요 구성품, 부품 또한 반드시 제조사의 정품과 인증된 제품만을 납품·설치 하여야 한다.

나. 납품장비는 현재 생산되고 있는 제품으로서 향후 3년 이상 부품의 공급이 원할히 이루어질 수 있는 제품이어야 한다.

다. 하자보수 기간 중에 3회 이상 납품장비에서 동일한 장애가 발생할 설명서에 명시한 성능을 가진 제품 중에서 “갑”이 요구하는 장비로 교체 하여야 한다.

라. 납품되는 장비는 기존 장비와 완전한 연동 및 호환성을 유지해야 하며 이를 만족하지 못할 경우에는 동일성능 이상의 제품으로 교체하여야 한다.

마. 신규로 도입되는 백본스위치의 이중화 구성은 시스템을 운영함에 있어 최적상태를 유지하도록 해야한다.

바. 백본 스위치의 이중화(HSRP)를 구성하여 평상시 마스터 백본은 “Active”상태로 작동되며, 백업 백본은 “Standby”상태로 구성하여, 백본장비의 문제 발생시 “Standby”상태인 백업 백본으로 최단 시간내에 자동으로 전환되어 중단 없는 네트워크 운영환경을 지원하여야 한다.

사. 백본스위치 와 방화벽간 Active-Active로 구성하여야 한다.

아. 사용자 영역의 VLAN 재구성을 통한 상호 영향도 최소화 하며 개선된 네트워크 구성으로 한다.

자. 백본스위치와 비봉관, 인제관(실습실 포함), 성심관, 공학관은 10G 회선 이중화를 통해 안정적인 고가용성 네트워크 기반으로 구성하여야 한다.

차. 백본스위치와 워크그룹스위치간 Active-Active, Active-Stanby 모두      지원할수 있어야 하며 감독관의 지시에 따라 구성하여야 한다.

4. 구매조건

가. 하자보수 기간은 기기정상 운영 시점부터 2년이며 이 기간 동안에 "을"은 "갑" 에게 제공한 물품이 원활하게 운영될 수 있도록 다음 사항들을 제공하여야 한다.

1) "갑"이 시스템을 운영함에 있어 최적상태를 유지하도록 최선을 다함을 원칙으로 한다.

2) "을"이 납품한 품목에 대한 장애 복구에 책임지고 장애 통보를 받은 후 4시간이내에 수리를 완료 정상 가동토록 하여야 하며 24시간 이상 사용 불가능시는 증설규격 제품으로 무상 교체해야한다.

3) "을"은 “갑”의 정규 근무 시간 이외에도 비상연락 체계를 항상 유지하여 "갑"이 요구하는 필요한 장애 복구에 즉시(4시간 내) 응해야 한다.

4) "을" 불가항력적 원인(천재지변, 화재 등)에 대하여는 책임을 지지 않는다. 다만 "을"의 과실에 따른 장애 발생 시는 "을"의 책임으로 한다.

5) "을"은 각종 위험으로부터 자기 책임으로 생명과 신체를 보호하여야하며 이의 불이행으로 인하여 재해가 발생되는 경우 "갑"에게 민사상, 형사상 책임을 물을 수 없다.

나. "을"은 "갑"의 장비 운영에 필요한 업무용 프로그램의 설치운영에 적극 지원하여야 하며, "갑"의 H/W 및 S/W 환경에 맞게 최대한 지원하여야 한다.

다. 설치 시스템의 사양이 물품규격서에서 요구하는 사양을 만족하지 않는다면 설치 변경을 요구할 수 있으며 "을"은 이에 즉시 응해야 한다.

라. 본 사업 설명서에 명시된 모든 사항은 최소한의 사양, 내역만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 "을"은 운영상 하자가 발생하지 않도록 사전 조치하여야 한다.

마. 검수 완료 후에라도 본 구매 설치 건에 있어 "을"의 책임으로 발생되는 모든 사고와 그로 인한 "갑"의 손해에 대하여 전적으로 변상 조치할 의무가 있다.

5. 교육훈련 및 기술지원

가. "을"은 "을"이 납품 설치한 시스템의 사용 효율 증대를 위해 "갑"의 교육 및 기술지원 요구에 최대한 협조하여 "갑"의 담당자에게 완전한 기술 이전이 될 수 있도록 하여야 하며. 사용설명서, 교육교재(파일포함)등을 제공하고 교육시 필요한 일체 비용은 “을”의 부담으로 한다.

나. "을"은 "갑"에게 시스템 운영에 필요한 각종 매뉴얼 2부 이상을 제공하여야 한다.

6. 시스템 안전 및 장애관리

가. 납품장비의 보안상 문제점 발생 시 즉각 그 대책을 수립하여 해결하여야 한다.

나. 시스템 안전과 신뢰성을 위하여 "을"은 최대한 노력하여야 한다.

7. 운용 및 검수

가. 물품 규격의 확인은 본 사업설명서 및 물품규격서의 내역에 따르며 납품물품의 정품 유무 확인과정에서 “갑”의 감독관과 “을”의 검사원이 입회하여 납품제품에 대한 현장확인 및 검사를 실시하여야 한다.

나. ‘가’항에 의한 현장 확인으로도 규격 확인이 어렵거나 미흡한 경우에 한해 “을”은 관련 증빙서류를 제출하거나 기타 확인과정을 통해 이를 입증해야 한다.

다. 현장시험에서 발견되는 에러나 불합리한 문제점에 대하여 “을”은 정상 가동될 수 있도록 즉시 조치하여야 하며, 수정 및 보완요구사항이 제기되면 이를 전면 수용하여야 한다.

라. “을”은 검수 전 도입장비 관련 기본교육 및 운용에 필요한 기술자료를   “갑”의 네트워크 관리자에게 충분히 제공하여야 한다.

8. 유지보수 및 기술지원 사항

납품 및 설치한 네트워크장비에 대한 무상유지 보수기간은 검수 완료일로부터 2년으로 한다. 또한, 그 기간 동안 장비가 원활하게 운용될 수 있도록 다음 사항들을 충실히 이행해야 한다.

가. “을”은 무상유지보수기간 중 월 1회 이상 납품 장비에 대한 정기점검을 실시해야 한다.

나. 무상유지보수기간이 끝난 후 “갑”의 요구가 있을 경우에는 1년 단위의 유상유지보수 계약을 체결해야 한다.

다. 무상유지보수기간 중 장애발생 시에는 장애통보 후 4시간 이내 착수, 착수후 8시간 이내에 복구를 완료하여 장비가 정상 가동되도록 해야 한다.

라. “다”항과 관련하여 “갑”에게 피해가 발생할 경우 “을”이 변상 조치하여야 하며, 장애복구에 따른 시간초과로 정상적인 업무에 지장을 초래한 경우 “납품업체”은 지방자치단체를 당사자로 하는 계약에 관한 법률 제30조에 의하여 지체 상금을 지불해야 한다.

마. 무상유지보수기간 중 장비의 장애로 24시간이내에 복구가 불가할 경우에는 동급 이상의 대체 기종 또는 부품을 설치하여 서비스에 지장이 없도록 조치해야 한다.

바. 무상유지보수기간 중 네트워크장비 운영에 상당한 지장을 초래하는 동일한 장비장애가 3회 이상 반복되어 “갑”의 장비의 교체요구가 있으면 이에 응해야 한다.

사. “납품업체”은 네트워크장비에 탑재된 S/W와 관련 최신버전으로의 업그레이드가 필요할 때에는 무상으로 지원하고 “갑”이 요구할 경우 기능 개선 및 보완 작업을 실시하여야 하며 상세한 내역은 상호 협의에 따른다.

아. “갑”이 추후 무상유지보수기간 동안 장비를 확장하거나 이전, 타 기종으로 교체 등의 사유가 발생시 “을”은 이에 적극 지원, 협조해야 한다.

9. 기타 사항

가. 본 설명서에 명시된 모든 조항은 최소한의 사양만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 “을”은 관리상 문제가 발생하지 않도록 조치해야 한다.

나. 본 사업의 네트워크장비 납품 및 설치에 관련하여 주요기능의 미비 등으로 업무가 정상운영이 불가하거나 정상운영에 중대한 영향이 발생될 때에는 계약해지 사유가 되며 계약해지를 요구할 수 있다.

다. 본 설명서에 대하여 “갑”과 “을”의 해석차이가 있을 때는 “갑”의 해석에 따른다.

Ⅲ. 보안 특약

1.  “순천제일대학교” 의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 “순천제일대학교”에게 납부한다.

2.  사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 “순천제일대학교”은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

3.  사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

4. 기타 보안에 대한 자세한 사항은 [별지 1] ‘용역사업 보안관리’ 사항에 따른다.

[별지 1]

용역사업 보안관리 사항

□ 참여 인력에 대한 보안관리

❍ 사업 착수 시

- 사업 참여인원에 대해서는 사업투입 전, “대표자용 보안서약서”, “참여자용 보안서약서” 를 제출하여야 한다.

- 계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 발주자의 규정에 의한 비밀 유지의무 준수 및 위반시 처벌내용 등에 대한 보안교육을 실시하여야 한다.

※ “누출 금지 대상정보” 및 정보 누출시 부정당업자 제재조치 등에 대한  교육 병행

❍ 사업 수행 시

- 계약업체는 보안인식강화를 위해 주기적으로 자체 보안교육(월 1회 이상)을 실시해야 하며 순천제일대학교가 요구하는 보안교육에 참석하여야 한다.

❍ 사업 종료 시

- 계약업체는 발주자로부터 제공받는 장비, 서류 및 중간․최종산출물 등 모든 자료를 전량 발주자에 반납하고 삭제하여야 한다.

- 계약업체는 사업관련 자료를 보유하고 있지 않아야 한다.

- 계약업체는 사업종료시 개인정보보호에 관한법률 및 발주자의 규정에 의거 개인정보파기 확약서[서식 3호]를 제출하여야 한다.

□ 문서 및 전산자료보안

❍ 문서 및 전산자료 보안 일반

- 발주자의 보안업무규정에 의거 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 한다.

- 계약업체는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 “자료관리 대장”을 작성하여 인계자(순천제일대학교 전산담당자)에게   후 인계․인수해야 한다.

- 계약업체가 비공개자료 생성 시에는 발주자가 제공하는 파일서버의 지정된 폴더에 저장해야 하며, 업무별로 지정된 사용자만이 접속이 가능토록 접근권한을 제한해야 한다.

- 계약업체는 비공개자료 출력시에는 출력물에 출력자, 출력일시 등을 표시하여야 한다.

- 계약업체가 비공개 자료를 자체 보관․관리시에는 지정된 별도 캐비넷(이하“비공개 자료 캐비넷”이라 한다)에 보관․관리해야 한다.

- 계약업체는 비공개 자료 캐비넷에 보관․관리되는 비공개 자료의 목록을 현행화하여 관리해야 한다.

❍ 온라인 보안관리

- 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 파일서버에 저장․관리해야 하고, 계약업체의 개인 PC 등에 이를 보관할 수 없다.

- 계약업체가 사용하는 노트북․PC는 인터넷 연결을 금지한다. 다만, 용역 수행상 필요한 경우 발주자가 제공하는 별도 승인된 장소에서 이용할 수 있다.

- 계약업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 발주자와 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 한다.  다만, 발주자의 보안업무규정에 의한 비공개 자료(비밀, 대외비 등)는 전자우편으로 수․발신을 금지한다.

- 계약 업체는 인터넷 이용시 접속이 제한된 사이트 및 인터넷 파일공유 사이트 등에 접속을 시도하여서는 아니되며, 사업수행 관련자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지한다.

□ 사무실 및 매체ㆍ장비 반출입 보안

❍ 사무실 보안

- 계약 업체는 사무실 또는 용역업무를 수행하는 공간에 대해 보안점검을 주1회 이상 실시하여야 하며, 결과 내용에 대해 담당자의 확인 및 개선조치요구에 따라야 한다.

- 발주자 외에서 사업장을 마련하여 수행하는 경우에도 자체보안점검, 비인가자의 출입관리, PC 보안 프로그램 설치(백신, 저장매체 통제 등), 파일서버 운용, 인터넷 통제, 시건장치 설치 및 보안통제가능한 공간 확보 등 본 계약서 및 발주자의 보안업무규정, 기타 관련 법률을 준용하여 관리해야 한다.

❍ 매체 및 장비 반출입 보안

- 계약 업체는 PC, 노트북 및 USB 등 이동식 보조기억매체를 발주자 내외로 반출입 할 수 없다. 다만, 담당자가 그 필요성을 인정한 경우에는 발주자의 보안업무규정에 따라 반출․입할 수 있다.

- 계약 업체는 PC, 노트북 등 관련 장비를 발주자 내외로 반출입하는 경우, 백신 등 PC보안프로그램의 설치 여부를 사전 확인․조치해야 한다.

❍ 악성코드 감염여부 및 자료 무단반출 여부

- 사업수행 기간 중 PC, 노트북 및 USB 등 이동식 보조기억매체 반출 시 반입 전․후를 비교하여 변경된 데이터는 모두 삭제하고 이를 확인할 수 없을 때에는 반출 전에 데이터를 완전삭제하거나 불용 처리하며, 용역업체의 직원 신분 변경시에도 동일하게 조치한다.

- 계약 업체는 용역사업에 이용되는 노트북․PC에 백신 등의 자체 PC 보안 프로그램 및 발주자가 제공하는 자료유출방지 등을 위한 PC보안프로그램을 설치하여야 한다.

- 계약 업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분간격) 패스워드를 영문자 및 숫자가 조합된 9글자 이상으로 설정하여야 한다.

□ 네트워크 접근 보안

- 계약 업체는 정보시스템 사용자 계정(ID) 이용시, 부여된 권한 이외의 접근을 하여서는 아니 되며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니 된다.

[서식1]

보안 및 개인정보보호 서약서(업체 대표용)

본인은     년   월   일부로                  납품 및 설치를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

□ 보안 분야

◦ 본인은 용역사업(업무) 중 알게 될 일체의 내용(개인정보 포함)이 직무상 기밀 사항임을 인정한다.

◦ 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

◦ 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

◦ 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

□개인정보보호 분야

◦ 개인정보보호 관련 법규의 준수

◦ 업무상 알게된 개인정보에 관한 비밀 유지

◦ 업무상 알게된 개인정보에 관한 목적외 사용 및 제3자 취급 및 제공 금지

◦ 취급업무 종료 시의 파기 등 의무사항 이행

◦ 담당 직원의 관련 법규 미준수 및 관리소홀로 발생한 개인정보 사고의 민․형사상 책임

이러한 서약에도 불구하고 기밀사항을 누설하거나 정당한 사유 없이 개인정보의 조회, 유출, 오용할 경우 민․형사상의 법률 조항에 의거 제재를 받을 수 있으며, 이러한 제재에 대하여 이의를 제기하지 않을 것을 본인의 자의로 확약합니다.

2017년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

순천제일대학교 총장 귀하

[서식2]

보안 및 개인정보보호 서약서(참여 인력용)

본인은     년   월   일부로                  납품 및 설치를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

□ 보안 분야

◦ 본인은 용역사업(업무) 중 알게 될 일체의 내용(개인정보 포함)이 직무상 기밀 사항임을 인정한다.

◦ 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

◦ 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

□ 개인정보보호 분야

◦ 개인정보보호 관련 법규의 숙지 및 준수

◦ 개인정보에 관한 비밀 유지 준수

◦ 개인정보의 무단 조회 및 누출, 목적외 사용 및 제3자 취급 및 제공 금지 준수

◦ 취급업무 종료 시의 파기 등 의무사항 이행 준수

이러한 서약에도 불구하고 기밀사항을 누설하거나 정당한 사유 없이 개인정보의 조회, 유출, 오용할 경우 민․형사상의 법률 조항에 의거 제재를 받을 수 있으며, 이러한 제재에 대하여 이의를 제기하지 않을 것을 본인의 자의로 확약합니다.

2017년      월      일

서  약  자        업   체   명 :

직        위 :

성        명 :                          (서명)

생 년 월 일 :

순천제일대학교 총장 귀하