과 업 지 시 서

사 업 명	2019년 제주관광공사 전용회선 사업자선정
주관기관	제주관광공사

2019. 12.

주관기관	제주관광공사 경영전략처
담당자	총 괄	오우종	TEL: 064-740-6027	sunflower@ijto.or.kr
	담 당	현진규	TEL: 064-740-6951	jingyu@ijto.or.kr

I. 개   요

1. 사업개요

가. 사 업 명 : 제주관광공사 전용회선 사업자 선정

나. 사업 구축기간 : 계약일로부터 3주이내

다. 서비스 이용기간 : 서비스 개시일로부터 3년

라. 사업예산 : ₩204,732,000원(금이억사백칠십삼만이천원)/부가가치세 포함

마. 요금지급 : 3년간 36개월 균등 분할 지급

2. 목    적

가. 정보화 시스템의 원활한 운영과 보안 강화를 위한 인터넷 전용회선 구축

나. 업무 환경개선을 위한 안정적인 속도 품질 유지 및 서비스 안정성 강화

다. 업무환경 변화에 대응 가능한 회선망 구성

II. 사업내용

1. 사업대상

가. 회선 변경 구성

1) 지점 간 사용중인 MPLS(Multi Protocol Label Switch) 회선을 인터넷 전용회선(VPN 장비 공사 별도 도입 예정)으로 변경

2) 회선 및 통신속도 : 인터넷 전용회선 7회선

구 분		회선	속 도	비 고
전용회선	웰컴센터	1	1Gbps 이상
	지정면세점	1
	시내면세점	1
	물류센터	1
	공항 인도장	1	500Mbps 이상
	2부두 인도장	1
	7부두 인도장	1
합계		7	-

나. 회선 이전 및 해지

1) 발주처의 지점 또는 영업장의 장소 이전이 발생할 경우 회선 이전을 지원해야 함

2) 발주처의 지점 또는 영업장의 영업 중지가 발생할 경우 사용 중인 해당 회선을 해지해야 함

2. 네트워크 구성도

가. 네트워크 구성도는 보안상의 이유로 비공개이며 필요시 입찰참가업체에 한해 공사 방문시 보안각서 제출 후 제공 가능

보안상의 사유 미기재

※ 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 제2019-69호) 제17조에 따라 공개하지 않으며 입찰 참가자 요청이 있는 경우 열람 가능함

3. 요구사항 세부내역

가. 기본요건 요약

구분	설명	요구 사항수
시스템 장비구성 요구사항 (ECR, Equipment Composition Requirement)	목표시스템의 구성을 위해 필요한 H/W, S/W, 네트워크 등 장비 내역 및 필수 요구사항(기능요건), 구성요건에 대해 기술	2
기능 요구사항 (SFR, System Functional Requirement)	목표시스템이 반드시 수행해야 하거나 목표시스템을 이용하여 사용자가 반드시 할 수 있어야 하는 기능(동작)에 대해 기술	1
성능 요구사항 (PER, Performance Requirement)	목표시스템이 특정 기능을 얼마나 빠르게, 얼마나 멀게, 얼마나 크게, 얼마나 많이 수행해야 하는지에 대한 요건을 기술	1
시스템 운영 요구사항 (SOR, System Operation Requirement)	목표시스템의 시험 운영 및 정상 운영을 위한 시스템적인 조건, 조직, 보안대책 등을 기술	2
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	프로젝트 관리를 위해 필요한 요구사항으로 조직, 산출물, 위험관리 등을 기술	3
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	앞서 제시한 요건 외에 프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자․유지보수, 프로젝트 팀원 요구사항 등을 기술	1
데이터 요구사항(DAR, Data Requirement)	목표 시스템의 서비스에 필요한 DB 설계 등 데이터를 구축하기 위해 필요한 요건을 기술	1
보안 요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술	1
테스트 요구사항 (TER, Test Requirement)	목표시스템을 위해 사전 테스트를 위한 요구사항을 기술	1
합 계		13

나. 상세 요구사항

1) 시스템 장비구성 요구사항(Equipment Composition Requirement)

요구사항 고유번호		ECR-001
요구사항 명칭		회선 도입
요구사항 분류		회선 요구사항	응락수준			필수
요구사항 상세설명	세부내용	•전용선은 요구사항의 규격과 성능을 반드시 만족해야 한다.
요구사항 고유번호		ECR-002
요구사항 명칭		회선 요구사항
요구사항 분류		N/W		응락수준	필수
전용선	회선	1GMbps : 4회선 500Mbps : 3회선

2) 기능 요구사항(SFR, System Functional Requirement)

요구사항 고유번호		SFR-001
요구사항 명칭		기능 요구사항
요구사항 분류		공통 요구사항	응락수준	필수
요구사항 상세설명	세부내용	•계약상대자 공사내의 협조가 필요한 작업공정에 대해서는 작업 계획서에 작업내용, 일정 등을 상세히 작성하고 사전에 담당부서 협조를 통하여 진행하여야 한다. •공사 네트워크와 호환성 등의 문제가 없도록 구성해야 한다. •회선당 공인IP 16개 이상 제공해야한다. (브로드캐스트 및 네트워크 ID 포함) •도입되는 장비는 최신 펌웨어 등 보안조치가 완비된 장비로 구성하며, 추가적인 사항은「정보보호 제품 국가․공공기관 도입․운용 가이드」를 참고하여 “정보보호제품(공통), CC인증 필수제품군, 기타 정보보호 제품군”의 보안기능 및 운용 점검사항을 이행해야 한다. •최종 검수결과 계약상대자의 과실로 인해 서비스 개통이 정상적으로 이관 되지 않은 경우에는 기존 통신사 서비스로 즉각 복구되어야 하며, 재분석 및 이관 작업일자 전까지 사용한 기존 통신사의 통신비용은 계약상대자가 부담해야 한다.

3) 성능 요구사항(PER, Performance Requirement)

요구사항 고유번호		PER-001
요구사항 명칭		성능
요구사항 분류		성능	응락수준	필수
요구사항 상세설명	세부내용	•계약상대자는 회선의 안정적 운용을 위한 트래픽 흐름도와 전송회선 장애 시(선로장애, 전송장비 장애 등) 복구방안 등 안정된 서비스를 위한 가용성을 보장해야 한다. •성능검증 결과 미달 시 성능개선을 위한 계획을 수립해야 한다.

4) 시스템 운영 요구사항(SOR, System Operation Requirement)

요구사항 고유번호		SOR-001
요구사항 명칭		안정화 활동
요구사항 분류		시스템운영 요구사항	응락수준	필수
요구사항 상세설명	세부내용	•계약상대자는 통신망이 365일 24시간 최적의 상태로 운영이 되도록 해야 한다. •트래픽 상황을 수시로 점검할 수 있는 인터넷사이트(MRTG 등)를 제공해야 한다. •목표시스템 가동 이후 안정화 활동을 수행해야 한다. •임대장비 및 케이블 등에 Name Tag를 부착해야 한다. •안정적인 운영을 위해 펌웨어 및 O/S 등의 버전의 변경이 필요할 시에는 소관분야를 업그레이드 지원해야 한다.
요구사항 고유번호		SOR-002
요구사항 명칭		장애관리
요구사항 분류		운영 일반	응락수준	필수
요구사항 상세설명	세부내용	•작업 중 발생할 수 있는 안전사고 및 행정적/기술적 제반비용 등은 계약상대자가 부담하며, 작업자의 부주의로 장애 및 사고 발생 시 계약상대자는 장애에 따른 원인규명 보고서를 48시간 이내에 문서로 제출하여야 하고 장애 복구 지연 시 복구 지연과 관련하여 공사에 피해가 발생할 경우 손해배상을 해야한다. •계약상대자는 24시간 비상연락 체계를 유지하여 장애복구에 책임지고 장애발생시 신속히 복구하여야 한다.

5) 프로젝트 관리 요구사항(PMR, Project Management  Requirement)

요구사항 고유번호		PMR-001
요구사항 명칭		사업 수행 조직 구성
요구사항 분류		사업 수행 조직	응락수준	필수
요구사항 상세설명	세부내용	•계약상대자는 사업의 성공적인 추진을 위해 투입될 인원 현황을 제시하고, 작업 단위별 업무 분장 내역을 제시해야 한다. •모든 과업은 해당분야 전문가가 수행하고, 투입인력이 과업수행에 부적당하다고 판단될 경우에는 즉시 교체를 요구할 수 있으며, 계약상대자는 이에 응해야 한다. •사업 수행 책임자(PM)는 주사업자의 직원으로 본 사업을 총괄할 수 있는 전문 인력이어야 한다.
요구사항 고유번호		PMR-002
요구사항 명칭		산출물 관리
요구사항 분류		사업관리	응락수준	필수
요구사항 상세설명	세부내용	•계약상대자는 계약일로부터 14일 이내에 과업지시서 등을 근거로 상세 작업 일정계획, 물품 상세리스트, 교육계획, 유지관리 및 기술이전 계획 등이 포함된 구체적인 사업수행계획서를 제출해야 한다. •본 과업의 산출물은 다음과 같이 제출해야 한다. ○ 사업수행 계획서(계약 후 14일 이내) - 시험운영기간(안정화 기간) 명시 ○ 완료보고서(안정화 기간 이후) 1) 과업수행 세부내역 2) 회선의 품질/속도 등 테스트 결과 보고서 3) 장애대응 조치계획 - 시스템 장애에 대한 복구 방안 - 재해를 대비한 긴급 복구 방안 4) 임대장비 보안취약점 조치 결과 5) 유지보수/기술지원 방안(지원계획, 비상연락망) 등 ○ 그 외 제주관광공사 필요 시 요청 자료
요구사항 고유번호		PMR-003
요구사항 명칭		통제 및 위험관리 계획
요구사항 분류		위험관리	응락수준	필수
요구사항 상세설명	세부내용	•일정지연, 품질저하 등 위험발생을 사전에 예방하고, 발생 시 사후 대책방안을 제시해야 한다. •사업진행 과정에서 요구시 진척․위험․변경사항의 관리방안을 제시해야 한다. •본 과업지시서 상 요구조건의 수용이 어려울 경우 불가능 사유 및 대체방안을 제시해야 한다.

6) 프로젝트 지원 요구사항(PSR, Project Support Requirement)

요구사항 고유번호		PSR-001
요구사항 명칭		하자보증, 유지관리
요구사항 분류		유지관리지원	응락수준	필수
요구사항 상세설명	세부내용	•계약의 하자보증기간은 계약 종료일까지로 한다. •임대장비의 고장이나 장애 발생 시 계약상대자는 즉시 복구를 하여야 하며, 복구가 불가능 할 경우 동일 혹은 그 이상의 성능을 제공하는 장비로 무상교체 해야 한다. •서비스 운영 중 잦은 장애, 끊김 등의 문제가 발생되어 개선을 요구할 경우 즉각적으로 개선해야한다. 만일 즉각적으로 개선이 되지 않거나 개선의 의지가 없다고 판단되는 경우에는 제안한 회선 수량 외 추가로 회선을 요청할 수 있으며, 계약상대자는 추가비용 없이 회선을 추가하여 서비스가 안정적으로 운영되도록 해야 한다. •계약이행내용 및 품질에 중대한 하자가 있거나 계약내용을 위반하였을 경우 보완요청을 하고, 계약상대자가 이행하지 않을 경우 보상 없이 계약을 해지할 수 있다. •네트워크 환경 변화로(IPv4 → IPv6 변경 등) 지원 요청이 있을 시에는 무상으로 적극 지원하여야 한다. •계약상대자는 본 과업지시서에 명시되지 않은 사항이라도 필요하다고 인정되는 중요사항은 필요한 서류를 작성 제출하여 제주관광공사와 협의 결정하여야 하고, 제주관광공사가 별도 필요하다고 인정하는 추가 과업지시 및 기타 사항에 대한 지시를 따라야 한다.

7) 데이터 요구사항(DAR, Data Requirement)

요구사항 고유번호		DAR-001
요구사항 명칭		망 전환 및 검증
요구사항 분류		망 전환	응락수준	필수
요구사항 상세설명	세부내용	•회선 교체에 따른 업무중단을 최소화할 수 있도록 서비스 다운타임을 최소화할 수 있는 최적의 방안을 제시해야 한다. •망 전환 시 담당자별 책임과 역할을 정의하고, 검증항목, 검증방안 및 검증주체를 명확히 제시해야 한다. •망 전환 과정에서 데이터 손실이 발생할 경우, 모든 책임은 계약상대자에게 있다.

8) 보안 요구사항(SER, Security Requirement)

요구사항 고유번호		SER-001
요구사항 명칭		보안지침 준수
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	세부내용	•계약상대자는 사업수행에 투입되는 문서, 장비 등의 보안관리 계획을 수립하여 보안상 결격사항이 없도록 조치해야 한다. •계약상대자는 사업수행 인력 전원에 대한 보안서약서[붙임 4]를 제출해야 한다. •계약상대자는 사업수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 발주자의 승인 없이 외부에 누설을 금지하며, 임의 유출시 민․형사 등 모든 책임을 져야 한다. •사업 참여인력은 제주관광공사의 승인 없이 무단 교체해서는 안 된다. •사업 종료 후, 업체는 복사본 등 사업 관련 자료를 보유하고 있지 않다는 대표자 보안서약서[붙임 3]를 제출해야 한다.

9) 테스트 요구사항(TER, Test Requirement)

요구사항 고유번호		TER-001
요구사항 명칭		테스트 운영
요구사항 분류		테스트	응락수준	필수
요구사항 상세설명	세부내용	•서비스 개통 후 시험운영기간 동안 시스템의 안정화 및 최적화 상태를 검증하기 위해 회선별, 서비스별 점검 및 운영 결과를 1회 이상 실시하여 결과서를 제출해야 한다. •검수 테스트는 다음 사항들이 포함되어야 한다. - 망 구성도 및 시스템 내역, 회선별 구간 속도 및 품질측정 - 망 회선 개통 및 회선별 총괄 연동시험 자료 - 자체 검수 성적서 및 시험결과 등 •검수 테스트는 제주관광공사가 지정한 담당자와 계약상대자가 공동으로 수행한다. •검수 테스트 과정에 장애발생, 보안 취약점 발견, 기능미비 등의 문제로 인해 사용에 중대한 지장이 있는 경우 계약상대자는 해당 장비의 교체 또는 대체, 용량증설, 보완 등의 조치에 응해야 하고 이로 인하여 발생되는 모든 비용은 계약상대자가 부담한다.

II. 사업내용

1. 입찰참가 자격

가. 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제13조 및 동법 시행규칙 제14조 규정에 따른 자격을 갖춘 사업자

나. 입찰공고일 기준 인터넷 전용회선 서비스 사업자로서 전기통신사업법 제2장 제5조에 해당하는 국내 기간통신사업자이며, 정보통신공사업법 제14조에 의한 정보통신공사업 등록업체

□ 공동수급은 허용하지 않음

다. 국가정보통신서비스 이용지침서(행정안전부)에 따른 국가정보통신 서비스에 해당하는 사업자

라. 입찰서 제출 마감일 전일까지 법정관리․화의개시 중에 있지 않고, 지방자치단체를 당사자로 하는 계약에 관한 법률 제31조, 동법 시행령 제92조에 따른 부정당업자의 입찰참가자격 제한에 해당되지 않은 사업자

마. 본 사업은 원칙적으로 하도급을 허용하지 않음

2. 입찰 및 낙찰방식

가. 입찰방식 : 제한경쟁입찰(국가를 당사자로 하는 계약에 관한 법률 제7조)

나. 선정방법 : 최저가격 입찰(국가를 당사자로 하는 계약에 관한 동 법률 시행령 제42조)

【보안 제1호 서식】

보안세부이행사항

□ 일반요건

ㅇ 보안과 관련한 법령, 국가 및 제주관광공사의 각종 지침 및 규정 등을 충족해야 하며, 이의 변경이 있는 경우 이를 반영하여야 한다.

ㅇ 사업자는 자체 정보보호조직을 구성 운영해야 하며, 정보보호책임자는 과업수행에 참여하는 모든 인력에 대한 보안업무를 절차화 하고, 교육훈련 등을 통해 생활화 되도록 지도 및 관리감독 해야 한다.

ㅇ 사업자 및 그 소속 직원은 업무수행 상 취득한 비밀을 업무수행 중 뿐 아니라, 계약만료, 퇴직, 교체 후에도 누설하여서는 아니 된다.

ㅇ 사업자는 국가기관 또는 제주관광공사(감리포함)의 보안점검 시 성실히 응해야 하며, 점검결과에 대한 조치요구사항을 이행하여야 한다.

ㅇ 기타 정보보안과 관련한 국가기관 보안성 검토결과, 제주관광공사의 요구사항 등을 반영하여 수행해야 한다.

ㅇ 사업자 및 소속직원, 기타 이 사업에 참여인원이 계약서 보안 관련사항위반으로 제주관광공사에 끼친 손해에 대하여는 사업자와 위반자가 연대하여 배상해야 한다. 필요 시, 제주관광공사는 위반자 및 감독의무가 있는 사업자를 형사고발 할 수 있다.

□ 참여 인력에 대한 보안

① 사업 착수 시

ㅇ 사업자는 사업 참여인원에 대해서는 사업 착수 전, “대표자용 보안서약서”, “참여자용 보안서약서”를 자필 서명 후 제출하여야 한다.

ㅇ 제주관광공사는 투입인력에 대한 신원조사를 실시할 수 있으며, 사업자는 신원조사에 성실히 응해야 하며, 조사결과 과업수행에 부적당하다고 판단되는 인력은 즉시 교체하여야 한다.

ㅇ 본 사업에서 취득한 모든 정보의 비밀유지 및 그 제반사항에 대한 “비밀유지계약서”를 작성하여 계약을 체결하여야 한다.

ㅇ 사업 수행 전 참여인원에 대해 법률 또는 제주관광공사 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다.

ㅇ 정보화사업 착수 단계에서 개발 참여인력은 개발보안 교육을 실시하고 그 결과를 제주관광공사에 보고하여야 한다.

② 사업 수행 시

ㅇ 사업자는 보안인식강화를 위해 주기적으로 자체 보안교육(월 1회 이상)을 실시하고 그 결과를 제주관광공사에 보고하여야 한다. 또한, 제주관광공사에서 요구하는 보안교육, 보안점검 등에 따라야 한다.

ㅇ 참여자는 제주관관공사 승인 없이 임의로 교체될 수 없으며, 신상변동(해외여행 포함) 발생 시 즉시 보고해야 한다.

ㅇ 참여인원의 최소화 및 정규직원 외 참여제한을 위해 제주관광공사로부터 사전에 승인을 받아야 한다.

ㅇ 제주관광공사 승인 이후, 참여자 교체 시, 인수인계를 철저히 해야 하며, 과업수행과정에 습득한 내용의 비밀을 유지하고 보안요건 사항을 준수해야 한다.

③ 사업 종료 시

ㅇ 사업자는 사업시행과 관련하여 제주관광공사로부터 제공받는 장비, 서류 및 중간․최종산출물 등 모든 자료를 전량 반납하고 삭제하여야 한다.

ㅇ 전산장비는 완전소거하고 반출하여야 하며 반출방법은 제주관광공사가 지정하는 방법에 따라야 한다.

ㅇ 사업종료 1개월 전에 사업에 사용된 PC 및 산출물 관리서버에 대한 완전소거 계획을 제주관광공사 정보화팀에 제출하여야 하며, 소거 후 PC삭제증빙 등을 제주관광공사에 제출하여야 한다.

ㅇ 사업자는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적책임이 있다는 문구를 포함한 “대표자용 보안서약서” 및 “참여자용 보안 서약서”를 작성하여 제주관관공사에 제출하여야 한다.

□ 문서 및 전산자료 보안

ㅇ 사업자는 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 한다.

ㅇ 비공개자료를 제공 받을 경우 “자료관리 대장”을 작성하여 인계자(제주관광공사 감독관)와 인수자(사업자 관리책임자)가 직접 서명한 후 인계․인수해야 한다.

ㅇ 제공받은 자료 및 사업과정에서 생산된 모든 산출물은 제주관광공사에서 승인 또는 지정한 파일서버의 지정된 폴더에 저장해야 하며, 업무별로 지정된 사용자만이 접속이 가능토록 접근권한을 제한하여야 한다.

ㅇ 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 한다.

ㅇ 비공개 자료를 자체 보관․관리 시에는 지정된 별도 보관함(이하“비공개 자료 보관함”이라 한다)에 보관․관리해야 한다.

ㅇ 비공개 자료 보관함에 보관․관리되는 비공개 자료의 목록을 현행화 하여 관리해야 한다.

ㅇ 문서자료 보관함은 별도 비치하되 비밀, 대외비, 일반자료 보관함으로 구분하고 정․부 책임자를 지정하여 관리해야 한다.

ㅇ 사업수행 자료는 제주관광공사 제출분량 이외의 추가발행 및 반출을 금지하며, 비인가자에게 제공․대여․열람을 금지한다.

□ 사무실 및 매체․장비 반출입 보안

① 사무실 보안

ㅇ 사업자는 사무실 또는 용역업무를 수행하는 공간에 대해 보안점검을 월 1회 이상 실시하여야 하며, 그 결과에 대해 제주관광공사 감독관의 확인 및 개선조치요구에 따라야 한다.

ㅇ 제주관광공사 외에서 사업장을 마련하여 수행하는 경우에도 자체 보안점검, 비인가자의 출입관리, PC보안 프로그램 설치(백신, 저장매체 통제 등), 파일서버 운용, 시건장치 설치 및 보안 통제 가능한 공간 확보 등 본 제안요청서를 준용하여 관리하여야 한다.

② 매체 및 장비 반․출입 보안

ㅇ 사업자는 PC, 노트북 등 관련 장비를 용역업무를 수행하는 공간 내외로 반출입하는 경우 백신, PC보안프로그램 설치, 악성코드 감염여부, 자료 무단반출 여부를 점검해야 한다.

ㅇ 사업자는 무선랜, 블루투스, 무선공유기, 무선인터넷, 무선USB 등 안전성이 확보되지 않은 무선통신수단을 사용할 수 없다.

다만, 업무상 필요에 의해서 제주관광공사 보안담당자의 보안성 검토 후 한정적으로 사용이 가능하다.

□ 네트워크․정보시스템 접근 보안

ㅇ 사업자는 정보시스템 접속시 계정(ID)에 부여된 권한 이외의 접근을 금지하며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니 된다.

ㅇ 1인 1계정을 원칙으로 하며, 업무상 복수 계정이 필요한 경우 제주관광공사 승인을 받아 사용하여야 한다.

ㅇ 네트워크․정보시스템 접속시 NAC Agent를 설치하여 허용된 영역만 접속한다.

□ 보안관련 제규정 위반시 제재조치

ㅇ 사업자가 사업과 관련하여 자료유출, 정보보안 위반사항이 적발되었을 경우 전자정부법 등에 따라 참여인원 퇴출, 형사고발, 손해배상 청구, 입찰제한 등 제재조치를 취할 수 있다.

【보안 제2호 서식】

누출금지 대상정보

1. 제주관광공사 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성 현황 및 정보통신망 구성도

3. 사용자계정․비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석․평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드

6. 침입차단시스템․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

7. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

8. 「개인정보 보호법」제2조 제1호의 개인정보

9. 「보안업무규정」 제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

10. 공사 인사정보, 재무정보, 영업정보 및 용역사업내역 일체

11. 그 밖에 해당사업과 관련하여 공개가 불가하다고 판단한 자료

【보안 제3호 서식】

정보보안 서약서(대표자용)

ㅇㅇㅇㅇㅇ(주) 대표이사 ㅇㅇㅇ은  ㅇ. ㅇ .ㅇ부터 사업 종료 시까지 수행하는 「(사업명)                        」의 주관사업자로서 참여함에 있어 사업수행 기간 중 취득한 사항에 대해 비밀을 엄수하고 법인 또는 개인의 영리를 목적으로 이용하지 않으며, 이를 위반하여 발생되는 보안상의 책임과 관련법령에 의한 조치를 따를 것을 각 호와 같이 서약합니다.

1. 당사는 제주관광공사(이하 “공사”라 한다.)에서 업무를 수행함에 있어 알게 된 내부정보, 개인정보, 기타 모든 업무에 관련된 정보를 제3자에게 제공하거나, 공개 또는 누설하지 않을 것이며, 공사의 사전 동의 없이 무단 사용하지 않겠습니다.

2. 당사는 공사로부터 업무수행을 위하여 명시적으로 접근을 허가 받은 시설과 정보만을 이용하겠습니다.

3. 당사는 공사의 사전 동의 없이는 내부정보 및 그밖에 개인정보와 관련된 모든 문서나 자료 및 결과물 등을 어떠한 형태로도 외부로 반출하지 않겠습니다.

4. 당사는 업무가 종결되거나 공사의 요청이 있는 경우, 공사가 제공한 모든 자료와 자산을 즉시 반납하겠습니다.

5. 당사는 업무수행의 결과 산출된 모든 결과물(보고서, 도면, 컴퓨터 프로그램, 장치 등)에 대한 제반 권리가 공사에 귀속됨을 인정하고, 공사가 이에 대한 권리를 행사하는데 협조하겠습니다.

6. 만일 본 서약 사항을 위반하였을 경우에 당사는 법령이 정한 바에 따라 민·형사상의 모든 책임을 부담하겠으며, 본 서약 위반 행위로 인하여 공사에 발생한 모든 손해를 배상하겠습니다.

20 년   월   일

용역업체명 :                       대 표 자 :                   (인)

제주관광공사 사장 귀하

【보안 제4호 서식】

정보보안 서약서(용역수행인력용)

본인은 20 년  월  일부터 20 년  월  일까지 귀사의 업무를 수행함에 있어 다음의 사항을 준수할 것을 서약합니다.

1. 본인은 귀사로부터 취득한 모든 정보를 귀사 관련 업무에 한해 이용할 것입니다.

2. 본인은 귀사로부터 제공받은 정보자산(서류, 사진, 전자파일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리하겠습니다.

3. 본인은 상대가 누구이건 간에(귀사직원, 고객 혹은 계약직 사원 등) 알 필요가 없는 자에게 귀사 혹은 제3자의 소유정보를 누설하지 않겠습니다.

4. 본인은 명백히 허가 받지 않은 정보나 시설에 접근하지 않으며, 귀사관련 업무를 수행할 때만 사내 데이터 처리시설을 이용하고, 이 시설 내에 사적 정보를 보관하지 않겠습니다.

5. 본인은 귀사에서 승인 받지 않은 프로그램, 정보저장 매체(USB, Zip Drive, CD-ROM, 외장 HDD 등)을 귀사 내에서 사용치 않겠습니다.

6. 본인은 귀사소유 정보자산을 외부로 발신 시 귀사의 통제절차를 준수할 것이며, 귀사가 정보 자산을 보호하기 위해 귀사통신망을 통해 수 발신되는 전자문서를 점검하는 것에 동의합니다.

7. 본인은 업무와 관련한 문서의 생성, 사용, 폐기 시 귀사의 문서관리 규정을 준수 하겠습니다.

8. 본인은 나에게 할당된 사용자 ID, 패스워드, 출입증을 타인과 공동사용 또는 누설치 않겠습니다.

9. 본인은 귀사의 정보보안 정책 및 지침, 절차를 준수하겠습니다.

10. 본인은 귀사에서 수행 업무와 관련되어 감사를 시행하는 경우 이에 적극 협조하겠습니다.

11. 본인은 퇴직(사업 종료 등) 시 귀사에서 제공받은 귀사소유 모든 정보자산을 반드시 반납 할 것이며, 이후에도 귀사의 모든 영업 비밀은 물론이고 기타 누설됨으로 인하여 귀사에 손해가 될 수 있는 각종 정보에 대하여는 이를 일체 누설치 않겠습니다.

12. 본인은 기타 계약서상의 보안세부사항을 준수하겠습니다.

상기사항을 숙지하고 이를 성실히 준수하고 서약서의 보안사항을 위반하였을 경우에는 관련법령에 의한 민/형사상의 책임을 감수할 것이며, 귀사에 끼친 손해에 대해 지체 없이 변상/복구할 것을 서약합니다.

20 년   월   일

서약자 소 속:

성 명:               (인)

제주관광공사 사장 귀하

【보안 제5호 서식】

비밀유지계약서

제주관광공사(이하 “발주처”라 한다)과 OOO(이하 “수행처”라 한다)은 OOOO년 OO월 OO일자로 체결된 “          ” 계약서(이하 “기본계약서”라 한다)에 의거 다음과 같이 비밀유지계약을 체결한다.

제 1조 (목적)

본 계약은 기본계약서의 이행과 관련하여 “수행처”가 취득한 정보의 비밀 유지에 대한 제반사항을 규정함을 목적으로 한다.

제 2조 (비밀정보의 범위)

기본계약서를 이행함에 있어 “수행처”에 전달하는 모든 정보는 비밀을 요하거나 독점성이 있는 정보로 간주한다.

제 3조 (비밀유지 의무)

1) “발주처”에 의해서 “수행처”에게 전달된 정보는 기본계약서의 목적으로만 이용되어야 하고, 정보의 수령자는 선량한 관리자의 의무로써 동 정보의 비밀이 유지되도록 관리하여야 한다.

2) “수행처”는 다음의 사항을 준수하여야 한다.

① “발주처”로부터 취득한 모든 정보를 계약수행을 위한 업무에 한해 이용

② “발주처”로부터 제공받은 정보자산(서류, 사진, 전자화일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리

③ 알 필요가 없는 제3자에게 “발주처”의 정보 누설 금지

④ 업무수행 목적으로 사용되는 각종 전산장비 상에 개인적인 정보나 업무에 관련되지 않은 데이터 보관 금지

⑤ 계약과 관련된 업무를 수행할 목적으로만 각종 전산장비를 사용하며, 명백히 허가받지 않은 정보나 시설에 접근 금지

⑥ 할당된 사용자 ID 및 패스워드를 타인과 공동사용 또는 누설 금지

⑦ “발주처”의 보안규정 및 지침, 정책을 준수

⑧ 퇴직 시 “발주처”에게 제공받은 정보자산을 반드시 반납

⑨ 생산된 산출물(File 포함)을 외부로 유출 금지, 사업 종료 후 사업관련 산출물 및 유관자료 컴퓨터에서 완전삭제, 생산된 산출물 전량(이면지 포함) 폐기

제 4조 (손해배상)

본 계약에서 정한 규정을 “수행처”가 위반할 경우에는 민․형사상의 책임 이외에도, “발주처”의 관련 규정에 따른 징계 조치 등 어떠한 불이익도 감수하며, “발주처”에 끼친 손해에 대해 지체없이 변상․복구해야 함.

제 5조 (지적재산권)

모든 비밀정보는 비밀정보제공자가 지적재산권을 가지며, 정보를 제공받는 자에게 지적재산권을 제공하는 것은 아니다.

제 6조 (비밀정보의 반환)

기본계약서의 이행이 종료된 경우에 “수행처”는 비밀정보와 관련된 일체의 자료 (그 매체의 형식이 서류, 파일 등 종류를 불문하고)를 지체없이 “발주처”에게 반환해야 한다.

OOOO 년  OO 월 OO 일

“발주처” : 제주관광공사                       제주관광공사        (인)

“수행처” : OOOO                               대표자            (인)