과 업 지 시 서

사 업 명	「지정면세점 시스템 하드웨어 및 보안솔루션 재구축」
주관기관	제주관광공사

2022.  12.

담당	부서	직위	성명	TEL	FAX
	경영전략실	팀장	정영림	064-740-6973
		매니저	김훈경	064-740-6955

- 목	차 -

I. 사업개요

1. 사업일반	1

2. 추진배경 및 필요성	1

3. 사업범위	1

4. 고려사항	2

5. 특이사항	2

6. 기대효과	2

Ⅱ. 사업추진방안

1. 추진목표	3

2. 추진전략	3

3. 시스템 현황	3

4. 추진체계	4

5. 추진일정H/W 및 사용	5

Ⅲ. 요구사항

1. 사업 대상	7

2. 소프트웨어 시스템 목표 개념도	7

3. 주요 추진 사항	8

4. SW분리발주에 따라 별도 도입하는 SW표기	8

5. 요구사항 요약표	9

Ⅳ. 과업수행지침

1. 일반사항	37

2. 과업수행 지침	37

3. 하자보수기간 및 기술지원 사항	38

4. 구매 및 설치범위	38

V. 특수조건

1. 적용범위	39

2. 계약의 이행	39

3. 납품 및 설치	40

4. 검사	41

5. 지적재산권에 관한 사항	42

6. 책임과 의무	42

7. 보고서 제출	42

8. 품질	43

9. 시험운영 및 안정화	44

10. 하자담보 책임	44

11. 점검 및 장애복구	45

12. 교육훈련 및 기술지원	45

13. 보안 통제에 관한 사항	45

14. 인력관리	46

15. 지체상금	46

16. 감독 및 보고	47

17. 기타사항	47

Ⅵ. 보안 특약 사항

1. 보안 특약 사항	49

[보안 제1호 서식] 보안세부이행사항	50

[보안 제2호 서식] 사업자 보안위규 처리기준	53

[보안 제3호 서식] 보안 위약금 부과 기준	55

[보안 제4호 서식] 누출금지 대상정보	56

[보안 제5호 서식] 정보보안 서약서(대표자용)	57

[보안 제6호 서식] 정보보안 서약서(용역수행인력용)	58

[보안 제7호 서식] 비밀유지계약서	59

[보안 제8호 서식] 사업종료 비밀유지서약서	61

[보안 제9호 서식] 표준 개인정보처리위탁 계약서(안)	62

[보안 제10호 서식] 보안확약서	65

<붙임1> 물품내역 및 세부규격서	66

Ⅰ		사업개요

1. 사업일반

○ 사 업 명 : 지정면세점 시스템 하드웨어 및 보안솔루션 재구축

○ 사업기간 : 착수일로부터 365일까지(1년)

○ 선정방법 : 제한경쟁입찰(협상에 의한 계약)

2. 추진배경 및 필요성

○ 변화하는 환경에 맞게 노후화된 정보화 시스템 교체

○ 10년 이상의 시스템 운영에 따라 변화 하는 환경에 유연하게 대처 할 수 있는 업무 프로세스 재정립에 따른 기간장비 구매

○ 외부 협력사와 시스템(대외포털)으로 정보를 공유을 위한 기간장비 구축

○ 2009년 3월부터 사용하는 POS장비에 대한 일괄 교체 및 폐기처리

3. 사업범위(요약)

○ 지정면세점 시스템 재구축을 위한 서버 구매, 설치 및 환경구성

- 지정면세점 DB서버 2대 및 개발서버 1대

- 지정면세점 WEB서버 2대 및 WAS서버 2대

- 대외포탈용 WEB서버 2대 및 WAS서버 2대

- 온라인면세점 API 서버 2대

- POS장비 70대 및 PDA 10대

- 안정적인 서비스 운영을 위한 시스템 이중화 구축

○ 지정면세점 시스템 재구축을 위한 보안솔루션 구축(이전 및 업그레이드)

- DB암호화(KsignSecureDB) 1식 업그레이드 및 이전 설치

- 기 운영 중인 가상화 시스템을 이용한 암호화 키관리 서버 구축

- DB접근제어(DBSAFER) 1식 업그레이드 및 이전설치

- 도입되는 서버별 백업소프트웨어 이전 설치

- 소프트웨어 이전 설치에 따른 유관시스템 연동 등

○ POS 하드웨어 장비 구매 및 설치, 기존 POS 폐기처리 등

- 기존 POS 보안사항 준수를 통한 폐기처리

- POS 장비 판매를 위한 환경 설정 및 DATA 이전 설치 지원 등

4. 고려사항

○ 지정면세점 POS 교체 시간 확인(기존 POS 운영종료는 19시부터 하여 이익 06시까지 완료해야 함)

○ 서버 및 DBMS 납품 기간 확인(3개월 안에 납품해야 함)

○ 지정면세점, 온라인면세점, 그룹웨어 암호화 및 DB접근제어

5. 특이사항

○ 기타 기능상 문제점 및 도출되는 요건에 대한 수정사항은 협의를 통하여 수렴 및 기능 개선

6. 기대효과

○ 노후 장비 교체로 시스템 보안·장애 취약성 제거 및 성능향상, 가용성 확보 등 지속적이고 안정적인 서비스 제공

○ 안정적인 시스템 운영 및 서비스 속도 개선으로 사용자의 업무 효율성 향상

○ POS 장비 교체에 따라 고객, 한도, 재고, 판매 시간 단축

○ 장애 발생 시 신속하고 체계적인 장애 처리 프로세스 구축으로 무중단 운영 환경 구성

Ⅱ		사업추진방안

1. 추진목표

○ 지정면세점 재구축을 운영하기 위한 환경 조성으로 하드웨어 장비 도입

○ 지정면세점 재구축을 도입으로 인한 보안 문제점 해결을 위한 상용SW도입

2. 추진전략

○ 지정면세점의 최신 시스템 교체를 통해 효율적인 프로세스 구축 및 정보 기술 트랜드를 반영하기 위한 기반조성

○ 대외 협력을 위한 면세점 협력사 포털 시스템 개발·구축을 위한 환경 조성

○ 지정면세점 및 온라인면세점을 동시 데이터베이스를 운영할 수 있는 환경 조성

○ 노후화된 시스템으로 인한 보안 문제점을 해결하기 위한 상용SW이전 설치

○ 정보시스템의 확장성ㆍ호환성ㆍ안전성이 확보될 수 있도록 정보시스템 구축·운영기술 지침 준수

3. 시스템 현황

○ 시스템 현황

구분	품명	규격/모델	수량	비고
H/W	지정면세점 DB서버	IBM P520 Unix Server - Power6 4.2Ghz, 4core - 40GB Memory - 146GB SAS * 2ea	2
	지정면세점 스토리지1	IBM DS4100 - 300GB 15k FC-AL * 12ea	1
	지정면세점 스토리지2	IBM DS5100 - SATA 1TB 7.2k * 8ea	1
	지정면세점 관리서버	IBM HMC	1
	지정면세점 POS	IBM POS - 4852-E80 / 4852-E70 - 4852-E66 / 4846-E45	82
	서버랙	-	1
	KVM	IMB KVM	1
S/W	DBMS	ORackE 10g Enterprise Edition	1
	DB암호화	KSign Secure DB v1.5	1
	DB접근제어	PNPSecure DBSafer v3.0	1

○ 시스템 구성도

- 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시 제2022-31호, 2022. 4. 21) 제 17조에 의거, 정보시스템의 구성도는 보안상 비공개

※단) 입찰 참가하려 하는 사업자의 요청이 있는 경우 공사에 방문해 보안서약서 제출 후 열람 가능

4. 추진체계

○ 추진조직도

						발주기관
						제주관광공사
지원 협조부서						주관부서						감리 사업자
수익사업실						경영전략실						▪별도 사업계약 추진
						구축 사업자
						▪지정면세점 시스템 재구축

구 분		주 요 역 할
경영전략실 (사업계획/발주/감독)		▪프로젝트 총괄관리 및 대내외 행정업무지원 ▪사업계획 수립 및 제안요청서 작성 ▪사업자(용역, 감리법인) 선정 및 계약체결 ▪사업수행관리, 사업 감리, 검사 및 결과 평가 ▪예산 집행 및 회계처리 ▪사업 산출물 인수·운영 및 관리 ▪사업의 기본방향 및 목표 제시, 중요 의사결정 ▪사업 추진 일정 및 단계에 현행 업무 분석 설계 지원 및 개선 방향성에 대한 지원 수행 ▪데이터 이관 필요 시, 이관 지원 수행 및 데이터 정합성 지원 ▪노후, 증설된 기존 장비 설정 값, 자원현황 지원
수익사업실		▪목표시스템 구축 단계별 업무협의 및 지원 ▪목표시스템 구축 단계별 결과 의견 제시
수행 사업자	구축 사업자	▪사업 책임 수행 : 본 사업의 계약을 총괄하며 계약된 전체 사업의 관리, 구축, 안정화 통합 수행 ▪성공적인 프로젝트 완료를 위한 발주기관과의 커뮤니케이션 총괄 수행 ▪수행 범위 내 H/W, 상용 S/W, 장비 인프라 설치 및 지원
	감리 사업자	▪HW·상용SW 도입 등 시스템 구축 관련 목표달성 및요구사항 충족 여부 검토·확인 ▪목표시스템 단계별 산출물 품질검토·확인

○ 구성 및 임무

5. 추진일정H/W 및 보안솔루션

추 진 일 정 추 진 업 무			M	M+1	M+2	M+3	M+4	M+5	M+6	M+7	M+8	M+9	M+10	M+11
사업추진 일정
착수		착수 및 일정 수립
		요구사항 및 시스템 분석
사업 기간	H/W	개발서버 도입 설치
		시스템 운영 인프라 도입 설치
		운영환경에 적합하게 시스템 설정
	상용 S/W	상용SW 설치 및 업그레이드
	시험 운영 및 보완	시범가동 및 데스트
		산출물 작성 및 관리자 교육 등

추 진 일 정 추 진 업 무			M	M+1	M+2	M+3	M+4	M+5	M+6	M+7	M+8	M+9	M+10	M+11	M+12
사업추진 일정
착수		착수준비
		일정수립
사업 기간	분석	업무분석 및 계획
		데이터 분석
		요구사항 정의
	설계	프로세스 설계
		화면 설계 및 디자인
		데이터베이스 설계
	구현	프로그램 개발
		단위 테스트
	시험 운영 및 보완	통합 테스트
		매뉴얼/산출물 작성
		기술이전 및 교육
오픈 테스트
데이터 이관
시스템 테스트 오픈
검 수

※ S/W 구축 안(참고자료)

＊ 세부 추진 일정은 상황에 따라 변경될 수 있음

Ⅲ		사업추진방안

1. 사업대상

서비스명	비고
제주관광공사 지정면세점 재구축을 위한 하드웨어 구매 및 설치 등	- 소프트웨어 개발 사업자 업무 지원
제주관광공사 지정면세점 재구축을 위한 암호화 및 접근제어 설치 및 업그레이드 등

2. 소프트웨어 시스템 목표 개념도(예시)

<협력사 포탈 애플리케이션 기능도 예시>

<협력사 포탈 물류시스템 기능도 예시>

3. 주요 추진 사항

○ 구매 및 설치범위

- 서버 장비의 제품구매, 설치(OS포함) 및 지정면세점 재구축에 대한 지원

- 상용SW(접근제어,암호화)의 제품구매, 설치 및 지정면세점 재구축에 대한 지원 등

- POS 장비의 제품구매, 설치(OS,OPOS 포함) 및 지정면세점 재구축에 대한 지원(판매관리 설치 및 테스트 업무 등), 판매환경설정 등

- PDA 장비의 제품구매, 설치(OS포함) 및 지정면세점 재구축에 대한 지원

4. SW분리발주에 따라 별도 도입하는 SW표기

○ 본 사업은「소프트웨어 진흥법」제54조 제2항에 따라 아래의 SW를 구매하여 본 사업에 도입된 HW설치 및 지정면세점 시스템에 연동할 예정임

품목	규격(수량)	사업명	제품(예정)
DBMS	8core	입찰(통합발주) 또는 조달청 종합쇼핑몰 구매	오라클
UI/UX	8core		넥사크로 or 엑스플래폼
WAS	10core		JEUS8
WEB	10core		WebtoBe5

※제품은 예시이며 개발업체가 선정될 경우 필요에 따라 구매

5. 요구사항 요약표

요구사항 총괄표

요청사항 구분		표기	갯수
시스템 장비구성 요구사항 (ECR)	사업 목표 달성을 위한 필요 하드웨어, 소프트웨어, 네트워크 등 도입장비 내역 요구사항	ECR-000	8
기능요구사항(SFR)	목표 시스템이 반드시 수행해야 하거나 목표시스템을 이용하여 사용자가 반드시 수행해야 하는 기능 요구사항	SFR-000	3
성능요구사항(PER)	목표 시스템의 처리속도 및 시간, 처리량, 동적. 정적용량, 가용성 등 성능에 대한 요구사항	PER-000	1
데이터 요구사항 (DAR)	초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터 구축에 필요한 요구사항	DAR-000	2
테스트 요구사항 (TER)	구축된 시스템이 계획된 목표대비 정상 운영 되는가를 테스트 하고 점검하기 위한 요구사항	TER-000	5
보안요구사항 (SER)	사업수행 중 보안준수를 위한 요구사항	SER-000	3
품질 요구사항 (QUR)	정기점검 및 장애지원 시 복구시간 등 목표값에 대한 요구사항을 기술	QUR-000	2
제약사항 (COR)	지식재산권 귀속에 대한 요구사항	COR-000	4
프로젝트관리 요구사항(PMR)	사업 수행을 위한 조직 및 인력, 보고 및 산출물 관리에 대한 요구사항	PMR-000	4
프로젝트지원 요구사항(PSR)	유지보수 및 수요기관 담당자의 기술능력 향상을 위한 교육훈련에 대한 요구사항	PSR-000	5
합계			37

요구사항 분류	요구사항ID	요구사항명칭
시스템 장비 요구 사항	ECR-001	공통
시스템 장비 요구 사항	ECR-002	지정면세점 WEB 및 WAS 서버
시스템 장비 요구 사항	ECR-003	대외포탈 WEB 및 WAS 서버
시스템 장비 요구 사항	ECR-004	지정면세점 DB 및 개발서버
시스템 장비 요구 사항	ECR-005	지정면세점 스토리지
시스템 장비 요구 사항	ECR-006	면세점 POS 및 PDA
시스템 장비 요구 사항	ECR-007	DB 암호화 솔루션(KsignSecureDB)고도화
시스템 장비 요구 사항	ECR-008	DB접근제어 솔루션(DBSAFER)고도화
시스템 기능 요구사항	SFR-001	도입시스템 구축
시스템 기능 요구사항	SFR-002	도입시스템 구축(H/W)범위
시스템 기능 요구사항	SFR-003	도입시스템 구축(S/W)범위
시스템 기능 요구사항	SFR-004	도입시스템 구축(백업소프트웨어 이전 설치)
시스템 기능 요구사항	SFR-005	도입시스템 구축(DB암호화 소프트웨어 이전 설치)
시스템 기능 요구사항	SFR-006	도입시스템 구축(접근제어 이전설치)
시스템 기능 요구사항	SFR-007	도입시스템 구축(서버 이중화 구성)
시스템 기능 요구사항	SFR-008	도입시스템 구축(온라인면세점 API 이전 설치)
시스템 기능 요구사항	SFR-009	도입시스템 구축(POS폐기 및 DATA 이전, 환경구성)
성능요구사항	PER-001	납품된 장비의 성능 요구사항
테스트 요구사항	TER-001	단위테스트
테스트 요구사항	TER-002	통합테스트
테스트 요구사항	TER-003	시스템 테스트
테스트 요구사항	TER-004	DB 이중화 테스트
테스트 요구사항	TER-005	결함관리
보안 요구사항	SER-001	과업 수행 시 보안 요구사항
보안 요구사항	SER-002	계약 종료 후 보안 요구사항
보안 요구사항	SER-003	저장매체 및 장비 보안 요구사항
품질 요구사항	QUR-001	품질관리 일반사항
품질 요구사항	QUR-002	하자보수 및 장애 복구 조치
제약 사항	COR-001	사업관련 공통 규정 준수
제약 사항	COR-002	사업관련 공통 기술표준 준수
제약 사항	COR-003	지식재산권 및 저작권 관련 법령 준수
제약 사항	COR-004	손해배상 책임
프로젝트 관리 요구사항	PMR-001	사업관리자(PM)자격요건
프로젝트 관리 요구사항	PMR-002	인력교체
프로젝트 관리 요구사항	PMR-003	프로젝트 관리
프로젝트 관리 요구사항	PMR-004	산출물 관리
프로젝트 지원 요구사항	PSR-001	안정화 활동
프로젝트 지원 요구사항	PSR-002	하자보수 일반
프로젝트 지원 요구사항	PSR-003	교육 일반사항
프로젝트 지원 요구사항	PSR-004	기술이전
프로젝트 지원 요구사항	PSR-005	추가제안

요구사항 목록

시스템 장비구성 요구사항(Equipment Composition Requirement)

요구사항번호

ECR-001

요구사항 명

공통

요구사항 분류

시스템 장비 요구사항

상세

설명

정의

시스템 구성 시 공통 요구사항

세부

본 과업지시서는 시스템 운용을 위한 최소한의 규격을 제시하였으며, 모든 납품 대상장비 요구 규격의 성능(기능)이상의 부품을 납품해야 함

하드웨어 및 소프트웨어 분리 발주에 따라 이중화 구성, 고가용성 확보(HA)등 서비스 연속성 보장 및 이에 대해 적극 협력해야 함

향후 서버자원(CPU, 메모리등)의 추가 할당 및 여유자원의 회수, 재배치등 자원의 공동 활용 및 운영 효율성을 고려 하여 과업을 수행하여야 한다

시스템의 안정성, 유지관리 및 하자담보책임기간 등을 최대한 고려하여야 하며, 필요시 기존 부품의 재배치 및 케이블 구성을 하여야 함

도입 장비(H/W,상용S/W)는 제주관광공사에서 지정한 장소에 설치 하여 구성해야 함

모든 상용S/W는 운영 및 장비 규격(장비모델,CPU,코어수등)에 적절한 라이선스를 제공해야 함

도입되는 지정면세점 및 대외포털 WEB/WAS/스토리지는 원활한 유지보수 및 호환을 위해 동일 제조사 제품이여야 함

물품의 설치 및 네트워크 구축 등을 위한 네트워크 자재 및 작업 일체를 포함하여 구성하여야 함

지정면세점의 정상적인 운영을 위해 H/W 또는 S/W는 추가해야 하거나 기존 시스템에 대한 업그레이드가 필요한 경우 수행사에서 구성해야 하며, 추가되는 비용은 제안사에서 부담해야 함

시스템 구성을 위하여 별도의 장비가 필요한 경우 수행사에서 포함하여야 함

도입되는 모든 H/W 및 상용S/W에 대해 제조사 제품공급 및 기술 지원확약서를 제출하여야 함

번호	상용 SW품목	수량	직접 구매여부	제외 사유
1	DBMS	1종	직접구매(√ ) 제 외 ( )
2	WEB/WAS	1종	직접구매(√ ) 제 외 ( )
3	개발툴	1종	직접구매(√ ) 제 외 ( )
4	DB 암호화	1종	직접구매( ) 제 외 (√ )	기존 설치된 상용S/W의 라이선스 증설로 호환성 및 신속한 설치를 위하여 통합발주 하는 것으로서, 본 사업에 포함시켜 일괄 발주하는 것이 예산 절감에 효과적이라 판단됨
5	DB 접근제어	1종	직접구매( ) 제 외 (√ )

< 직접구매 대상 상용소프트웨어 구매 계획 >

산출정보

관련요구사항

요구사항번호

ECR-002

요구사항 명

지정면세점 WEB 및 WAS 서버 및 온라인면세점 API서버

요구사항 분류

시스템 장비 구성 요구 사항

상세

설명

정의

호환성 및 상호 운용성(공통)

세부

[WEB서버]

- 수 량 : 4식

- 폼팩터 : 2U Rack Type

- CPU : 3.0GHz 12core 1CPU 이상(최대 2CPU 지원)

- Memory : 64GB 이상(최대 4TB 지원)

- Disk

·1.2TB SAS Disk 3개 이상

·전면 Hot-plug 2.5인치 최대 24개, 후면 6개 이상 지원

·RAID 0/1/5/6 지원 및 cache 2GB 이상 지원

- I/O

· NIC 1Gbps 4port 이상 제공

· PCI-Express Slot 최대 8개 이상 지원

- 기타

· 900W 이상 전원 이중화 및 Hot-plug 지원

· 긴급 복구를 위해 본체에 rest switch 제공

· 내장 DVD-RW, DVD-ROW, Blue-ray등 지원

· 장애시 원인 파악을 위한 Non-Maskable Interrupt 버튼 제공

· 서버 관리 소프트웨어 제공

[WAS서버]

- 수 량 : 2식

- 폼팩터 : 2U Rack Type

- CPU : 2.9GHz 16core 1CPU 이상(최대 2CPU 지원)

- Memory : 128GB 이상(최대 4TB 지원)

- Disk

·1.2TB SAS Disk 3개 이상

·전면 Hot-plug 2.5인치 최대 24개, 후면 6개 이상 지원

·RAID 0/1/5/6 지원 및 cache 2GB 이상 지원

- I/O

· NIC 1Gbps 4port 이상 제공

· PCI-Express Slot 최대 8개 이상 지원

- 기타

· 900W 이상 전원 이중화 및 Hot-plug 지원

· 긴급 복구를 위해 본체에 rest switch 제공

· 내장 DVD-RW, DVD-ROW, Blue-ray등 지원

· 장애시 원인 파악을 위한 Non-Maskable Interrupt 버튼 제공

· 서버 관리 소프트웨어 제공

산출정보

규격확인서, 테스트계획서, 설치 확인서, 기술지원 확약서 등

관련요구사항

요구사항번호

ECR-003

요구사항 명

대외포탈 WEB 및 WAS서버

요구사항 분류

시스템 장비구성 요구사항

상세

설명

정의

WEB/WAS서버 규격

세부

[WEB서버]

- 수 량 : 2식

- 폼팩터 : 2U Rack Type

- CPU : 3.2GHz 8core 1CPU 이상(최대 2CPU 지원)

- Memory : 64GB 이상(최대 4TB 지원)

- Disk

·1.2TB SAS Disk 3개 이상

·전면 Hot-plug 2.5인치 최대 24개, 후면 6개 이상 지원

·RAID 0/1/5/6 지원 및 cache 2GB 이상 지원

- I/O

· NIC 1Gbps 4port 이상 제공

· PCI-Express Slot 최대 8개 이상 지원

- 기타

· 900W 이상 전원 이중화 및 Hot-plug 지원

· 긴급 복구를 위해 본체에 rest switch 제공

· 내장 DVD-RW, DVD-ROW, Blue-ray등 지원

· 장애시 원인 파악을 위한 Non-Maskable Interrupt 버튼 제공

· 서버 관리 소프트웨어 제공

[WAS서버]

- 수 량 : 2식

- 폼팩터 : 2U Rack Type

- CPU : 2.9GHz 16core 1CPU 이상(최대 2CPU 지원)

- Memory : 128GB 이상(최대 4TB 지원)

- Disk

·1.2TB SAS Disk 3개 이상

·전면 Hot-plug 2.5인치 최대 24개, 후면 6개 이상 지원

·RAID 0/1/5/6 지원 및 cache 2GB 이상 지원

- I/O

· NIC 1Gbps 4port 이상 제공

· PCI-Express Slot 최대 8개 이상 지원

- 기타

· 900W 이상 전원 이중화 및 Hot-plug 지원

· 긴급 복구를 위해 본체에 rest switch 제공

· 내장 DVD-RW, DVD-ROW, Blue-ray등 지원

· 장애시 원인 파악을 위한 Non-Maskable Interrupt 버튼 제공

· 서버 관리 소프트웨어 제공

산출정보

규격확인서, 테스트계획서, 설치 확인서, 기술지원 확약서 등

관련요구사항

요구사항번호

ECR-004

요구사항 명

지정면세점 DB 및 개발서버

요구사항 분류

시스템 장비구성 요구사항

상세

설명

정의

DB/개발서버 규격

세부

산출정보

[DB서버]

- 수 량 : 2식

- CPU

·64-bit 표준 UNIX 시스템

·CPU core당 3.2GHz 6core 이상

·core 수량만큼 마이크로 파티셔닝 또는 로지컬 도메인 제공

·CoD 기능 제공 및 chip당 L3 16MB이상

- Memory : 128GB 이상(최대 1TB 지원)

- Disk

·600G SAS Disk 2개 이상(최대 8개 이상 내장디스크 지원)

- I/O

· NIC 1Gbps 4port 및 10Gbps 4port 이상 제공

· 16Gbps Fibre Channel 2Port 이상 제공

· PCI-Express Slot 최대 3개 이상(최대 33개 slot 지원)

- 기타

· 64-bit 표준 UNIX OS 및 무제한 동시 사용자 라이선스 제공

· OS 버전 변경에 대한 이전 호환성 및 파티션 Live migration 기능 제공

· 논리 파티션 기능 및 GUI기반 시스템 관리 기능 제공

· 전원 이중화 및 Hot-plug 지원

[개발서버]

- 수 량 : 1식

- CPU

·64-bit 표준 UNIX 시스템

·CPU core당 3.2GHz 1core 이상

·core 수량만큼 마이크로 파티셔닝 또는 로지컬 도메인 제공

·CoD 기능 제공 및 chip당 L3 16MB이상

- Memory : 64GB 이상(최대 1TB 지원)

- Disk

·600G SAS Disk 2개 이상(최대 8개 이상 내장디스크 지원)

- I/O

· NIC 1Gbps 4port 이상 제공

· PCI-Express Slot 최대 3개 이상(최대 33개 slot 지원)

- 기타

· 64-bit 표준 UNIX OS 및 무제한 동시 사용자 라이선스 제공

· OS 버전 변경에 대한 이전 호환성 및 파티션 Live migration 기능 제공

· 논리 파티션 기능 및 GUI기반 시스템 관리 기능 제공

· 전원 이중화 및 Hot-plug 지원

관련요구사항

규격확인서, 테스트계획서, 설치 확인서, 기술지원 확약서 등

요구사항번호

ECR-006

요구사항 명

지정면세점 스토리지

요구사항 분류

시스템 장비 구성 요구 사항

상세

설명

정의

스토리지 규격

세부

[스토리지]

- 수 량 : 1식

- Controller

·All Flash 전용 아키텍쳐

·Active-Active Dual Controller

·2.2GHz 16Core 및 128GB DRAM  이상 제공

(SSD 기반 2차 캐시 제외)

- Interface :

·16Gbit/s FC 8port 이상 제공

(32Gbit/s FC 및 10Gbit/s iSCSI 각각 최대 8포트 이상 지원 가능)

- Disk

·3.84TB SSD 7개 이상 제공(최대 264개 이상 드라이브 지원)

·RADI 0, 1, 1+0, 5, 5+0, 6지원

·장애 디스크에 대한 copy-back 필요 없는 Hot-Spare 제공

- 기타

· 원격 장애 통보 및 WEB기반의 관리 소프트웨어 제공

· 스토리지 관리 소프트웨어에서 SSD 남은 수명 확인 기능 제공

· 접속 Host별 사용 대역폭 분석 및 조정 가능한 Auto QoS 기능 제공

· 중복 제거 및 압축 기능 제공

· 용량에 관계 없는 내·외부 복제 솔루션 라이선스 제공

· 볼륨내 데이터 사용 빈도에 따라 업무 중 데이터 재배치 기능 제공

· 장애 디스크에 대한 copy-back 필요 없는 Hot-Spare 제공

· 원활한 유지보수 위해 도입되는 WEB/WAS서버 동일 제조사 제품

산출정보

규격확인서, 테스트계획서, 설치 확인서, 기술지원 확약서 등

관련요구사항

요구사항번호

ECR-006

요구사항 명

면세점 POS 및 PDA

요구사항 분류

시스템 장비구성 요구사항

상세

설명

정의

POS/PDA 규격

세부

[POS]

- 수 량 : 70식

- 하드웨어

·15“(4:3) pcap, i5 core cpu/8GB mem/128GB SSD

·Integration of kybdFC2281 및 Integrated Arm w/Credut Card Filter

·Touch Pad/Pointing Stick Module 및 Wide Cash Drawer SDL

·Thermal printer 및 1950G 2D 스캐너

·Windwos 10 IoT EnTerprise 2019 LTSC 64bit

·키보드 한글 각인 및 기타 케이블 일체 제공

※ POS는 일체형 또는 모든 주변기기포함이며 카드결제장비 외 모든 장비 납품이 기본임(본체,프린터,키보드,스캐너,돈통,고객용모니터 등)

[PDA]

- 수 량 : 10식

- 하드웨어

·2.2GHz Octa-core/4GB RAM/32GB ROM/5“ FHD LCD

·Android 8.1 GMS or 10 GMS/USB케이블, 어댑터, 보호케이스등

·4,100mAh 배터리/WLAN&LTE/전면5.0M 및 후면 16M 카메라

[서버랙]

· 19인치 42U 서버랙

· 크기 : H2030XD1000XW600이상

· 재질 : Sheet Steel

· MAX Load : 1,000kg

· 후면 Cable Duct 제공

[KVM]

· 19“ LCD 일체형

· 16포트 지원

· USB Type 케이블 16식 제공

· 최대해상도 1280X1024 지원

· 푸쉬 버튼, 핫키

· OSD(On-Screen Display) 지원

· 케스케이드 방식 지원

산출정보

제조사의 제품공급 및 기술지원 확약서 제출

관련요구사항

요구사항번호

ECR-007

요구사항 명

DB 암호화 솔루션(KsignSecureDB) 고도화

요구사항 분류

시스템 장비구성 요구사항

상세

설명

정의

DB암호화 규격

세부

수량 : 1식

기존 운영중인 DB암호화(KsignSecureDB) 소프트웨어 업그레이드 이전 및 고도화 (지정면세점, 온라인면세점, 그룹웨어, 인사관리시스템 포함)

CC인증 또는 보안기능 확인서 제출

산출정보

제조사의 제품공급 및 기술지원 확약서 제출

관련요구사항

요구사항번호

ECR-008

요구사항 명

DB접근제어 솔루션(DBSAFER)고도화

요구사항 분류

시스템 장비구성 요구사항

상세

설명

정의

DB접근제어 규격

세부

수량 : 1식

기존 운영중인 DB접근제어(DBSAFER) 소프트웨어 업그레이드 이전 및 고도화 (지정면세점, 온라인면세점, 그룹웨어, 인사관리 서버 포함)

CC인증 또는 보안기능 확인서 제출

산출정보

제조사의 제품공급 및 기술지원 확약서 제출

관련요구사항

시스템 기능 요구사항(System Function Requirement)

요구사항번호		SFR-001
요구사항 명		도입시스템 구축
요구사항 분류		기능 요구사항
상세설명	정의	도입시스템 구축 요건
	세부	가장 최신사양의 기술적인 표준과 신기술이 적용 가능하여야 함 신규 또는 기 운영 중인 업무의 최대 성능을 제공할 수 있도록 안정성이 확보된 제품 및 솔루션 구축으로 업무의 효율성 제고 및 서비스 안정성을 보장하여야 함 시스템의 정상적인 설치 및 향후 유지보수 운영을 위해 수행사는 수행하고자 하는 DB서버 제품에 맞는 전문 해당 자격증을 보유한 제안사 인력(공고일 이전 채용)이 직접 설치 및 유지보수 하여야 함(해당 자격증 사번, 재직증면서 등 제출) 효율적인 사업추진 방안 및 구축·운영에 필요한 장비, 시스템S/W 등을 수행사가 추가 할 수 있으며, 발주기관은 추가 내역에 대해 변경 요청할 수 있음
산출정보		사업수행계획서 제출
관련요구사항
요구사항번호		SFR-002
요구사항 명		도입시스템 구축(H/W)범위
요구사항 분류		기능 요구사항
상세설명	정의	도입 시스템 구축 H/W 요건
	세부	구축 시스템은 보안성, 신뢰성, 가용성, 호환성, 확장성, 하자보수성, 사용 용이성, 안정성이 검증된 최신 제품으로 제안해야 함 신규 도입되는 DB서버와 개발서버는 동일 제조사 및 동일한 환경의 OS를 제공 설치하여야 함 시스템 교체에 따른 기존 데이터 및 서비스 이관 작업시 업무에 지장이 없도록 이관작업을 실시하여야 한다. 도입되는 POS 및 PDA는 지정면세점이 운영중인 현장에 설치해야 하며 설치 장소 및 수량등은 제주관광공사와 협의하며, 설치와 관련된 추가 부분은 사업자가 부담하여야 한다
산출정보		사업수행계획서 제출
관련요구사항
요구사항번호		SFR-003
요구사항 명		도입시스템 구축(S/W범위)
요구사항 분류		기능 요구사항
상세설명	정의	도입시스템 구축 S/W 요건
	세부	기 운영 서버에 설치된 모든 S/W에 대한 이전 설치, 버전 업그레이드, 데이터 마이그레이션 등 시스템 구성을 위한 일체의 작업은 사업자 책임으로 하며, 관련 라이선스에 문제가 없도록 해야 함 기존 운영중인 DB암호화 솔루션은 신규 도입되는 서버 구성에 적합하게 라이선스를 제공하고 최신 버전으로 업그레이드 및 이전 설치하여야 함 기존 운영중인 DB접근제어 솔루션은 신규 도입되는 서버 구성에 적합하게 최신 버전으로 업그레이드 및 이전 설치하여야 함 기존 운영중인 백업솔루션은 신규 도입되는 서버 구성에 적합하게 최신버전으로 업그레이드 및 이전 설치하여야 함 Application의 이관은 기존 유지보수업체를 활용할 수 있고, 유지관리업체 활용에 발생하는 경비는 사업자가 부담해야 함
산출정보		사업수행계획서 제출
관련요구사항
요구사항번호		SFR-004
요구사항 명		도입시스템 구축
요구사항 분류		기능 요구사항
상세설명	정의	백업소프트웨어 이전 설치
	세부	본 사업에 도입되는 시스템에 대하여 서버의 운영체제에 적합하게 백업소프트웨어를 이전 설치하고 백업을 구성하여야 함 DBMS 시스템의 경우 DB Online Hot Backup을 구성하여야 함 기 운영 중인 백업 시스템 운영 환경에 적합하게 별도의 백업 네트워크를 구성하여야 함 백업된 데이터에 대한 복구시험테스트를 통한 백업데이터의 신뢰성 및 안정성을 시험하여야 한다. - OS이미지 백업에 대한 전체 복구 - 파일시스템 백업에 대한 파일복구 - DBMS Online 백업에 대한 DBMS 전체 복구
산출정보		사업수행계획서 제출
관련요구사항
요구사항번호		SFR-005
요구사항 명		도입시스템 구축
요구사항 분류		기능 요구사항
상세설명	정의	DB암호화 소프트웨어 이전 설치
	세부	기존 운영 중인 DB암호화 라이선스를 이전 설치 하여야 함 DB암호화 방식 변경을 기존 Plug-in 방식에서 차세대 개발 방식에 적합하게 구성해야 함 기 운영 중인 DBMS 마이그레이션 이관 시 암,복호화KEY 변동이 없도록 구성해야 함 차세대 개발 환경에 적합하게 연동 API 구성하여 암호화 적재 안정적인 DB암호화 운영을 위하여 현재 운영 중인 가상화 시스템을 활용하여 별도의 DB암호화 KEY서버 구성해야 함 - Linux 7 이상, 2Core, 8GB, 100Gb 이상 디스크 구성, ORackE EX 또는 PostGreSQL 사용
산출정보		사업수행계획서 제출
관련요구사항
요구사항번호		SFR-006
요구사항 명		도입시스템 구축
요구사항 분류		기능 요구사항
상세설명	정의	DB접근제어 소프트웨어 이전 설치
	세부	기존 운영 중인 DB접근제어 라이선스를 이전 설치 하여야 함 DB접근제어 구축 환경을 Hybride 구성(Snipping, Gateway)방식을 적용하여 DB에 접근하는 모든 세션에 대하여 수집, 차단이 가능하도록 구축하여야 함 기존 운영 중인 DB접근제어 정책을 신규 도입 접근제어 솔루션에 전체 마이그레이션 하여야 함 DB접근제어 이전 설치 시 최소한의 서비스 중단으로 이전 설치하여야 한다
산출정보		사업수행계획서 제출
관련요구사항
요구사항번호		SFR-007
요구사항 명		도입시스템 구축
요구사항 분류		기능 요구사항
상세설명	정의	서버 이중화 구성
	세부	도입되는 WEB/WAS/DB서버에 대한 서비스 운영의 효율성, 안정성을 위하여 이중화 구성을 하여야 한다. WEB서버의 서버 엔진이 Active-Active 서비스 운영이 가능하도록 구성하여야 함 WAS서버의 미들웨어 엔진이 Active-Active 서비스 운영이 가능하도록 구성하여야 함 DB서버는 DBMS의 Real Application Clusters 구성이 가능하도록 환경 구성하여야 하며 서버 노드 장애 시 DBMS의 무중단 운영이 가능해야 한다.
산출정보		사업수행계획서 제출
관련요구사항
요구사항번호		SFR-008
요구사항 명		도입시스템 구축
요구사항 분류		기능 요구사항
상세설명	정의	온라인면세점 API 소프트웨어 이전 설치
	세부	온라인면세점 API 서버의 장비교체 시 최소한의 서비스 중단으로 전체 이전 설치하여야 함 현재 온라인면세점 API 운영 중인 API 소프트웨어에 대하여 신규 도입 장비로 전체 이전 설치 하여야 함
산출정보		사업수행계획서 제출
관련요구사항
요구사항번호		SFR-009
요구사항 명		도입시스템 구축
요구사항 분류		기능 요구사항
상세설명	정의	POS 폐기 및 DATA 이전, 환경설정 등
	세부	지정면세점에서 운영중인 POS에 대해 정보보안에 대한 위반없이 폐기처리 해야 함 POS 장비 설치시 판매환경을 구성하고 판매할수 있도록 셋팅 이전 POS 장비에 대한 DATA를 신규POS에 이전 기타 영업에 필요한 POS 장비 설치 업무 지원 등
산출정보		사업수행계획서 제출
관련요구사항

성능요구사항(Perfrmance Requirement)

요구사항번호		PER-001
요구사항 명		납품된 장비의 성능 요구사항
요구사항 분류		성능 요구사항
상세 설명	정의	납품되는 H/W 및 S/W가 충족해야 하는 성능에 대한 요구사항
	세부	요구사항 목록 시스템 장비구성 요구사항 참고
산출정보		성능시험결과서
관련요구사항

테스트 요구사항(Test Requirement)

요구사항번호		TER-001
요구사항 명		단위테스트
요구사항 분류		테스트 요구사항
상세설명	정의	단위테스트 수행 방안
	세부	단위시험의 범위, 수행절차, 조직, 일정, 시험환경 및 평가기준을 구체적으로 수립하여야 함 단위시험 시나리오별, 처리 절차, 수행데이터, 예상결과 등을 사전에 정의 하여야 함 단위 테스트는 외부 의존도가 낮은 기능부터 테스트 함
산출정보
관련요구사항
요구사항번호		TER-002
요구사항 명		통합테스트
요구사항 분류		테스트 요구사항
상세설명	정의	통합테스트 수행 방안
	세부	통합 테스트 시나리오에 따라 단위 테스트가 완료된 기능을 대상으로 다음 사항을 검증 - 기능, 성능 등의 요구사항 및 설계사양 충족여부 검증 - 기능의 정상적 수행여부 검증 등 - 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 - 시스템의 접근권한 및 업무 권한에 대한 적절성 검증 - 대내시스템 간, 영역 간 연계 및 이를 포함하는 업무 흐름 검증 결함을 파악하고 원인을 추적하여 결함을 제거해야 함 통합테스트 시나리오에 대한 설명과 시연을 통해 진행 실제 운영환경과 동일하게 구성하여 실시하고, 연계를 포함 기존 시스템과의 병행테스트 방안 수립후 발주기관 승인하에 진행
산출정보		통합테스트, 테스트 결과서 등
관련요구사항
요구사항번호		TER-003
요구사항 명		시스템 테스트
요구사항 분류		테스트 요구사항
상세설명	정의	시스템 테스트 요구사항
	세부	시스템 테스트는 실제 운영환경에서 테스트를 수행하여야 하며 주변장치를 포함하여 전체적으로 통합된 사업관리시스템을 테스트 함 사용성 테스트, 부하테스트, 성능테스트 등 테스트 함 성능테스트 - 성능목표를 정의한 후 테스트를 실시하고 목표성능에 못 미칠 경우 목표에 부합하도록 튜닝 및 재시험 - 암호화의 경우 적용 전·후 비교를 통하여 적용 전 대비 성능이 저하 될 경우에 대한 대응방안 마련 후적용 - 테스트 항목은 처리량, 처리시간, 접근시간, 시스템 리소스 사용률, SQL 수행시간 및 처리량 등 검증 부하테스트 - 접속자수의 성장을 예측하여 접속수의 증가 시 순간적 부하에도 견딜 수 있는지 사전에 검증함 이 외 시스템 테스트 유형은 발주기관과 협의하여 수행 함
산출정보		통합테스트, 테스트 결과서 등
관련요구사항
요구사항번호		TER-004
요구사항 명		DB 이중화 테스트
요구사항 분류		테스트 요구사항
상세설명	정의	DB 이중화 테스트 요구사항
	세부	DB서버 이중화 정상작동 여부 검증 및 테스트 후 시나리오를 제출하여야 하며 이관 완료 후 정상적인 서비스가 가능하여야 함 테스트시 장애발생, 기능미비 등의 문제로 인해 사용에 중대한 지장이 발생하여 장비 또는 S/W 보완을 요구할 경우 해결 방안을 제시 및 조치 완료 하여야 함
산출정보		종합테스트, 테스트 결과서 등
관련요구사항
요구사항번호		TER-005
요구사항 명		결함관리
요구사항 분류		테스트 요구사항
상세설명	정의	결함관리 요구사항
	세부	단위테스트, 통합테스트, 시스템 테스트 등 테스트 결과 발생한 결함에 대해 문서화 하여 관리하여야 함 테스트 기간 동안 발견된 결함수와 결함의 지속시간을 측정하여 발견된 결함을 조치
산출정보		결함결과서
관련요구사항

보안 요구사항(Security Requirement)

요구사항번호		SER-001
요구사항 명		과업 수행 시 보안 요구사항
요구사항 분류		보안 요구사항
상세설명	정의	과업 수행 시 보안에 관한 사항
	세부	사업수행기간 중 보안 관련 법규를 준수하고 대외 보안유지에 적극 협조하여야 함 - 사업 수행기간 중 중요 데이터 등 정보 누출에 대비하여 구체적인 정보보호계획 및 방안을 제시하여야 함 「비밀유지계약서」[보안 제7호 서식] 및 「보안세보이행사항」[보안 제1호 서식]에 명시된 내용을 준수하여 사업을 수행하여야 함 - 보안정책을 위반할 경우 「사업자 보안위규 처리기준」[보안 제2호 서식]에 따라 처리됨에 유의하여야 함 사업에 참여하는 모든 인원은 별도 양식에 의거 보안서약서[보안 제5호 서식, 보안 제6호 서식]를 제출하여야 함 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이행해서는 안되며, 이를 위반하엿을 경우 법적인 책임을 져야 함 불가피하게 외부PC(노트북 등) 반입 시 발주기관의 사전허가를 받아야 함 사업수행사가 사용하는 노트북PC는 인터넷 연결을 금지함 정보시스템을 외부로 반출할 경우 사전에 발주기관 정보보안담당관의 통제를 받아야 함 본 사업과 관련된 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송을 금지해야 함
산출정보
관련요구사항
요구사항번호		SER-002
요구사항 명		계약 종료 후 보안 요구사항
요구사항 분류		보안 요구사항
상세설명	정의	계약 종료 후 보안에 관한 사항
	세부	사업 완료 후 생산된 최종 산출물 등의 대외보안이 요구되는 자료는 발주자에게 제출하여야 하며, 불필요한 자료는 삭제 또는 세단 등으로 폐기 하여야 한다. 발주자로부터 제공받는 제반자료, 장비, 서류 및 중간·최종산출물 등 모든 자료는 전량 발주 기관에 반납하여야 하며 계약상대자가 복사본 등을 별도 보관하여서는 아니 된다. 사업완료시 노트북,PC 및 보조기억매체 등 전자적으로 기록된 자료는 제주관광공사의 지침에 따라 보안 조치 한다. 사업 종료 전, 관련자료 반납 및 삭제 후에 계약상대자가 복사본 등 사업관련 자료를 보유할 시에는 관련 법령에 따라 조치한다. 사업 완료 후 대표자 명의의 보안확약서[보안 제12호 서식]를 제출 하여야 함
산출정보
관련요구사항
요구사항번호		SER-003
요구사항 명		저정매체 및 장비 보안 요구사항
요구사항 분류		보안 요구사항
상세설명	정의	저정매체 및 장비 보안에 관한 사항
	세부	사업 기간 중 업무 수행에 필요한 전산장비(PC, 노트북, 디지털 복합기 등) 및 이동식 저장매체(USB 등)의 무단 반출·입을 금한다. 단)발주자가 적절한 절차에 의해 승인하면 반출·입 할 수 있다. 사업수행 기간 중 저장매체를 포함한 장비 반출시 반입 전, 후와 비교하여 변경된 데이터는 모두 삭제하고 이를 확인할 수 없을 때에는 하드디스크를 포맷하거나 불용처리하여야 한다.
산출정보
관련요구사항

품질 요구사항(Quality Requirement)

요구사항번호		QUR-001
요구사항 명		품질관리 일반사항
요구사항 분류		품질 요구사항
상세설명	정의	품질관리 준수사항 일반사항
	세부	품질관리 조직과 운영절차를 구체적으로 제시하고 준수하여야 한다. 품질활동의 제반절차 및 산출물을 명시한 품질관리계획을 젠안서 및 사업수행계획서에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 프로젝트 진행을 위하여 사업기간 동안 품질관리 조직을 통해 품질보증활동을 수행하고 결과물을 제출하여야 한다.
산출정보		품질관리 조직 및 세부 운영 절차(사업수행계획서에 포함) 단계별 품질관리 보고서(산출물)
관련요구사항
요구사항번호		QUR-002
요구사항 명		하자보수 및 장애 복구 조치
요구사항 분류		품질 요구사항
상세설명	정의	하자보수 기간 동안의 장애 복구 조치
	세부	하자보수 기간 동안 장애 조치시간은 제주관광공사의 장애통보에 의한 보수시간으로 하며, 평일, 토요일, 휴일 구분 없이 1일 24시간 365일 지원 하는 것을 원칙으로 한다. 사업자는 제주관광공사로부터 장애발생 통보(구두, 서면 등)를 받으면 즉시 장애복구 조치에 임하여야 하며, 장애복구는 아래와 같은 기준으로 조치 완료하여야 한다 - 장애발생 통보 후 2시간 이내 도착하여 도착 후 4시간 이내 복구 완료 장애조치 시간은 장애발생 통보 후 도착시간과 복구시간을 합산하여 기산한다. 장애복구 후 1시간 이내에 동일 유형의 장애가 재발생 하는 경우, 장애 조치 시간산정은 최초 장애발생 토보 시부터 기산한다. 장애발생시 완전한 장애복구에 장시간 소요되어 제주관광공사의 업무에 지장이 초래된다고 판단될 경우 제주관광공사는 사업자에게 우선 장애조치를 요구 할 수 있으며 사업자는 이에 따라 시스템 운영에 지장이 없도록 하여야 하며, 이 경우 사업자는 정상근무시간 종료 후 완벽한 장애 조치를 취하여야 한다.
산출정보
관련요구사항

제약 사항(Constraints Requirement)

요구사항번호		COR-001
요구사항 명		사업관련 공통 규정 준수
요구사항 분류		제약사항
상세설명	정의	정보화사업 추진 시 기본규정 준수에 관한 사항
	세부	사업 추진 시 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)」에 규정된 사항을 준수하여야 한다 사업 추진 기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항 발생 시 반영하여 사업을 추진하여야 한다. ※ 변경사항의 적용 시점을 고려하여 발주기관과 협의하여 적용
산출정보
관련요구사항
요구사항번호		COR-002
요구사항 명		사업관련 공통 기술표준 준수
요구사항 분류		제약사항
상세설명	정의	사업 추진 시 공통기술표준 준수에 관한 사항
	세부	공공SW사업 및 발주기관의 정보화사업 기술표준을 준수하여야 한다. 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)」에 의한 기술적용표준을 아래와 같이 준수하여야 한다. - 발주기관에서 작성한 기술적용계획표[서식 제17호]를 검토하고, 선정된 수행사는 기술적용 사항에 관해 발주기관과 협의·확정후, 기술적용계획표를 작성하여 사업수행계획서에 포함하여야 한다. - 사업수행계획서 확정된 기술적용계획표에 따라 표준기술을 적용하고, 사업완료시(인수테스트 전) 기술적용결과표를 작성하여 제출하여야 한다.
산출정보		기술적용 계획표(사업수행계획서 제출) 기술적용 결과표(사업종료시 제출)
관련요구사항
요구사항번호		COR-003
요구사항 명		지식재산권 및 저작권 관련 법령 준수
요구사항 분류		제약사항
상세설명	정의	지식재산권 및 저작권 관련 법령 준수
	세부	계약목적물의 지식재산권 귀속 및 기술자료 임치는 현행「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)」제60조에 따름 사업수행업체는 구축된 시스템이 국내의 저작권 침해 등 법적권리 관계의 문제 발생 시 이에 대한 조치 및 책임을 져야 하며, 이에 따른 손해배상의 책임도 사업수행업체에게 있음 계약에 의거 설치한 전산 장비가 국내외 특허권 및 저작권을 침해한다는 이유로 소송을 제기 받을 경우, 사업수행업체는 발주기관에서 발생한 모든 손해 및 배상에 책임을 져야 함
산출정보
관련요구사항
요구사항번호		COR-004
요구사항 명		손해배상 책임
요구사항 분류		제약사항
상세설명	정의	부주의, 고의 또는 과실에 대한 책임 사항
	세부	사업자는 사업과 관련하여 기 운영 중인 시스템 취급 시 선량한 관리자로서의 의무를 다하여야 한다. 사업자의 부주의, 고의 또는 과실로 대상 시스템을 망실, 훼손한것과 사고에 대하여 발주자에게 손해를 끼쳤을 경우 계약상대자는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 진다. 사업자는 업무 지연처리로 인하여 제주관광공사에게 피해가 발생하였을 경우에는 이에 대한 손해배상의 책임을 진다.
산출정보
관련요구사항

프로젝트 관리 요구사항(Project Management Requirement)

요구사항번호

PMR-001

요구사항 명

사업관리자(PM) 자격요건

요구사항 분류

프로젝트 관리 요구사항

상세설명

정의

사업관리자(PM) 자격요건 개념 정의

세부

사업관리자(PM)은 본 사업과 관련된 구축에 직접 참여하였거나, 유사 프로제트 구축 경험이 있는 전문 기술 인력을 권장함

사업관리자(PM)에 대한 자격,경력,유사사업 참여 실적을 제시하여야 함

사업관리자(PM)는 반드시 주사업자 소속으로써 일정수준 이상 직급의 직원으로 본 사업을 총괄 할 수 있는 전문 인력이어야 함 (입찰공고일 1년부터 재직한 자에 한함)

- 전체 사업을 총괄할 수 있는 지식과 경험을 보유한 관리자 선별

- 모든 핵심인력은 수행사의 정직원이여야 함

산출정보

사업수행계획서(조직 및 인원)

관련요구사항

요구사항번호

PMR-002

요구사항 명

인력교체

요구사항 분류

프로젝트 관리 요구사항

상세설명

정의

인력교체 시 업무 안정성 확보

세부

사업 진행 중 특벽한 사유가 없는 한 인력교체는 원칙으로 불가하나, 불가항력 사유로 인력교체 필요시, 사업에 대한 이해도가 높은 동급 이상의 대체인력을 투입하여 5일 이상의 업무 인계·인수기간을 두어야 함

인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시하여 발주기관에 승인을 받아야 하며, 인계·인수 기간 동안 교체인력에 대한 인건비는 사업자 부담으로 처리하여야 하며, 투입공수에서 제외함

수행사는 프로젝트가 완료될 때까지 최적의 인력을 투입하여 사업수행에 계약목적물의 품질저하, 일정지연 등 문제가 발생하지 않도록 하여야 한다.

발주자는 참여인력이 사업수행 상 부적당하다고 판단되거나 자격미달인 경우 사업자에게 교체를 요구 할 수 있어며, 사업자는 이에 적극 협조하여야 한다

산출정보

방법론

관련요구사항

요구사항번호

PMR-003

요구사항 명

프로젝트 관리

요구사항 분류

프로젝트 관리 요구사항

상세설명

정의

프로젝트 수행 관리 방안

세부

본 사업은 관련 법규(지침) 및 본 과업지시서에 따라 수행되어야 하며, 과업지시서에 명시되지 않은 사항이라도 사업목적의 성실한 달성을위하여 필요한 사항은 발주기관의 지시에 따라 수행 또는 보완해야 함

사업수행업체는 다음과 같은 사항에 대하여 발주기관과 협의하여 결정해야 함

- 과업지시서에 명시된 요구사항 중 변경하여야 할 사항

- 과업지시서에 명시되지 않은 사항 중에서 누락 되거나 추가로 필요하다고 판단되는 사항

- 사업자의 단독 결정이 곤란한 사항

본 과업지시서에 명시된 사항은 사업수행업체가 임의로 해석할 수 없으며, 내용이 불분명하거나 명시되지 아니한 사항은 상호 협의하여 결정해야 함

사업수행을 위하여 필요한 작업 장소는 발주기관에서 제공함

단) 설비 및 기타 작업환경은 사업수행업체가 마련해야 함

원활한 사업 수행을 위하여 조직 및 투입인력, 업무분장, 이력사항등을 제시하여야 함

본 사업은 발주기관이 임명하는 감독공무원의 감독하에 수행하여야 하며, 사업수행업체 임의로 제3자에게 하도급을 줄 수없음

산출정보

사업수행계획서

관련요구사항

요구사항번호

PMR-004

요구사항 명

산출물 관리

요구사항 분류

프로제특 관리 요구사항

상세설명

정의

산출물 관리

세부

사업수행업체는 사업추진 과정에서 생산되는 제반 작업 단위별 산출물에 다하여 작업 일정계획 및 품질보증 계획과 연계하여 각종 산출물을 제출하여야 함

산출물 및 각종 운영 매뉴얼에 대한 관리 방안(산출물 주요 내역, 제출시기, 제출 형태, 제출 수량, 현행화 등)을 구체적으로 작성하여 제출하고, 의견이 있는 경우 협의하여 결정한다

구분	산 출 물 주 요 내 역	제출일정 (보고시기)	제출 형태	제출 수량
착수 보고	∘ 착수계	계약후 10일 이내	문서(A4)	각 1부
	∘ 보안서약서(사업수행 전, 후) ∘ 보안확약서(대표자)		문서(A4)
	∘ 사업수행계획서		문서(A4)
	∘ 기술인력현황 및 비상연락망		문서(A4)
	∘ 납품일정 및 설치계획서		문서(A4)
	∘ 제조사공급증명원 및 기술지원확약서	계약시	문서(A4)
	∘ 납품내역서(낙찰가기준 단가포함), 제품 상세명세서		문서(A4)
완료 보고	∘ 완료계 ∘ 완료보고서 - 시스템구성, 납품물품사진첩 비상연락망 등 ∘ 시스템(H/W, S/W) 구축내역서 ∘ 납품물품 총괄내역서 ∘ 시스템 운영 매뉴얼 - 구성도, 운영안, 장애처리 등 ∘ S/W 원본 CD ∘ 기타검수(검사)에 필요한 카탈로그 등 산출물 및 관련서류	완료시	문서(A4), 파일

기술자료집(제본 책자 및 CD) 제출

- 기동 절차서 : 서버(장비)별 기동/종료 절차 순서, 서버(장비)별 비상 중단 방법, 기동 스크립트 제공 등을 포함

- 장애 대응 가이드 : 장애시 케이스별 시스템 점검 항목 및 조치 방법, 장애시 비상 연락 체계 및 절차 등을 포함

- 상세 운영자 지침서 : 서버 및 시스템 소프트웨어 자원 확인 방법, 프로세스 기동 및 종료, 주요 모니터링 항목 및 방법, 시스템 S/W(에이전트 포함) 설치 경로 및 계정, 로그 위치, 서비스 연계 구성도 등

산출정보

착수 및 완료보고서

관련요구사항

프로젝트 지원 요구사항(Project Supprt Requirement)

요구사항번호		PSR-001
요구사항 명		안정화 활동
요구사항 분류		프로젝트 지원 요구사항
상세설명	정의	안정화 활동 개념 정의
	세부	목표시스템 가동 이후 일정한 기간 동안 가동상태 모니터링 및 기록, 예방점검 활동 실시, 담당자 교육, 비상연락체계 가동, 기술지원 등 안정화 활동을 수행하여야 함 전체 정보시스템에 대한 보안, 성능 테스트 및 최적화 실시
산출정보		안정화 계획서
관련요구사항
요구사항번호		PSR-002
요구사항 명		하자보수 일반
요구사항 분류		프로젝트 지원 요구사항
상세설명	정의	하자보수 일반
	세부	사업 시 도입되는 H/W 및 사업자가 제 3자로부터 구매하여 공급한 제품과 자체 개발한 S/W를 포함한 전 시스템의 무상 하자보수기간은 검사완료일로부터 12개월로 함 (하자담보 책임기간: H/W 및 S/W 모두 12개월) 무상 하자보수 지원방안에 지원범위, 지원방법(상주, 비상주 등) 및 지원인원을 포함하여 문서로 제시 하자보수 기간 중 시스템의 결함 및 H/W, S/W 설치 등의 하자가 발견될 경우 24시간 이내에 해당 장비 또는 부품을 무상으로 수리하거나 동일 신품 또는 그 상위기능의 부품으로 무상 교환하여야 하고, 개발된 S/W상의 문제가 발견된 경우 즉시 필요한 조치를 취하여 문제를 해결 해야함 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템을 단위 요소기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획을 제시 공급되는 장비 및 부품의 생산 중단 시는 최소 3개월 전에 서면으로 통보하고 관련 장비의 예비부품 사전확보 및 대체품의 지속 운영 대책 등을 강구 사업수행자는 다음과 같은 사항을 유지보수 활동에 포함하여 지원 - 공급한 제품(H/W, S/W 등) 전 시스템 - 장애발생에 대한 처리(Trouble Shooting) - 기타 시스템의 정상운영을 위한 기술지원 등
산출정보
관련요구사항
요구사항번호		PSR-003
요구사항 명		교육 일반사항
요구사항 분류		프로젝트 지원 요구사항
상세설명	정의	교육계획 및 교육방안 제시, 적용
	세부	시스템 운영에 필요한 교육을 지속적으로 실시하여야 하며, 교육계획서를 작성하여 기관에 제출, 승인을 얻어야 함 - 교육계획서에는 교육훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항이 포함되어야 함 소관 부서 관리자 앞 교육과 시스템 운영 관리자에 대한 교육방안을 각 각 제시하고 적용하여야 함(시스템 관리자, 업무 담당자별 교육과 기술지원 수행) 업무프로세스 변화, 분야별 업무처리과정, 업무시스템 이용방법 등 시스템의 변화 모습에 대한 매뉴얼/관리자매뉴얼 제작 및 변화관리 교육 실시하여야 함 기타 시스템 구축 및 운영, 사업추진상 필요하다고 판단되어 발주기관에서 교육 등 요구 시 이에 따라야 함
산출정보
관련요구사항
요구사항번호		PSR-004
요구사항 명		기술이전
요구사항 분류		프로젝트 지원 요구사항
상세설명	정의	기술이전에 관한 사항
	세부	사업수행 과정상 수반되는 전문기술 및 관련된 제반사항에 대한 기술이전 계획을 상세히 제시하고 발주기관에 이전하는데 최선을 다하여 지원하여야 함. 기술이전계획 작성 시 발주기관과 협의하여야 하며, 아래의 사항을 포함하여야 하며, 계획에 따라 기술이전을 수행하여야 함. - 기술이전 내용 (시스템 운영 필요하거나 경미한 장애조치, 응급조치 기술 등 포함) - 기술이전 인원, 방법 및 기간 - 비용부담조건(해당시) 과업 수행 중 확인된 사항에 대한 산출물 작성 및 기술이전에 필요한 사항은 수시로 정비하여야 하며, 인력 변경에 따른 인계인수 또는 기술이전 등에 활용 가능해야 함. 시스템 확장, 타 기종과의 연결, S/W 업그레이드 등 기술을 요하는 사항에 대하여 적극 지원하여야 함
산출정보		사업수행계획서
관련요구사항
요구사항번호		PSR-005
요구사항 명		추가제안
요구사항 분류		프로제트 지원 요구사항
상세설명	정의	사업수행에 필요한 사항의 추가 제안
	세부	시업자는 제주관광공사에서 제시한 제안내용 이외에 추가제안을 할 수 있으며, 이에 필요한 비용과 인력은 본 사업 과업 범위에 포함하여 진행하여야 한다.
산출정보
관련요구사항

Ⅳ		과업수행지침

1. 일반사항

ㅇ 관련분야의 전문 인력을 투입하여 과업의 완성도를 높여야 한다

ㅇ 본 과업의 수행 중 여건변동 및 추가사항 등에 대해서는 발주기관과계약상대자가 상호 협의하여 변경 할 수 있다.

※필요시 과업심위위원회를 개최 할 수 있다.

ㅇ 과업 수행 세부 추진일정 등에 대하여는 사전에 발주기관과 협의하여야 한다.

ㅇ 본 과업지시서에 누락되었거나 당연히 수반되어야 할 사항에 대하여 발주기관과 과업 수행사가 협의하여 보완하도록 할 수 있다.

ㅇ 과업 수행사의 과업 시행 도중, 구성품의 품질이 현저하게 떨어지는 경우, 또는 하자가 발생하거나 이상이 있는 경우, 발주기관에서 과업수행사의 과업 진행상황을 중지시킬 수 있으며, 이후 과업 수행에 있어 보완하여야 한다.

2. 과업수행 지침

ㅇ 본 시스템의 성능 및 규격은 물품내역 및 세부 규격에서 기술한 규격과 같거나 이상의 성능을 지원하는 상위 규격이어야 하며 제주관광공사의 승인을 얻어 납품, 설치, 구축하여야 한다.

ㅇ 납품되는 모든 시스템은 최근에 생산된 제품이어야 한다.

ㅇ 보안솔루션에 대해서는 최근버전이어야 한다.

ㅇ 본 사업은 납품 설치 뿐만아니라 서버의 환경설정 및 이중화 구성도 포함한다.

ㅇ POS 장비의 설치 및 판매에 대한 환경설정, DATA이관, 기존POS의 폐기 하여야 한다.

ㅇ 과업지시서에 명시된 물품 일체를 일괄 납품 및 설치하여 제주관광공사가 운영중인 기존 시스템 호환과 연계에 아무런 문제가 발생하지 않아야 하고 기존 업무 운영에 지장이 없어야 한다.

ㅇ 장비 설치와 관련하여 각종 환경설정 및 정상가동에 따른 업무 협의 및 보완 사항은 전적으로 “계약상대자”의 주관과 책임하에 기존 유지보수 업체 및 관련 업체와 협력하여 문제점 보완 및 정상가동 조치 해야하며 또한 작업에 필요한 각종 부대장비, 소모품 등은 “계약상대자”가 적시에 무상공급해야한다.

ㅇ 납품 S/W 업그레이드, 설치, 환경설정, 시험, 성능보증 등의 책임은 “계약상대자”에게 있으며 납품 S/W 설치 중 발생하는 제반 안전사고와 제품의 결함 및 저작권 방지에 유의해야 하며 사고 발생시 “계약상대자”가 모든 책임을 지고 변상 조치 해야 한다.

ㅇ 본 사업의 구축 과정에서 발생하는 (행정·기술적, 설치비 등) 해당 품목과 비용이 이미 포함된 것으로 본다.

ㅇ 본 시스템의 납품 설치 결과 “감독관”이 본 과업지시서의 성능, 기능 등을 만족할 수 없다고 판단한 경우 물품의 반품 및 교체를 요구할 수 있으며“계약상대자는” 이에 응하여야 한다.

ㅇ 검수 완료 후에도 본 시스템 구매 설치에 있어서 “계약상대자”의 책임으로 발생된 모든 사고와 그로인한 제주관광공사의 손해에 대해서는 “계약상대자”가 전적으로 변상한다.

ㅇ 본 과업지시서에 며시되지 아니한 사항은 서로 협의하여 진행한다.

3. 하자보수 기간 및 기술지원 사항

ㅇ“계약상대자는” 납품 설치한 모든 장치에 대한 일괄적인 하자보수 체계를 갖추고 검수 완료일로부터 1년간 하자보수를 해야 한다.

4. 구매 및 설치범위

ㅇ 구매 및 설치범위는 아래와 같으며, 세부 내역은 제안요청서 또는 요구사항 요약표를 따른다.

Ⅴ		특수조건

1. 적용범위

ㅇ 본 특수조건은 제주관광공사에서 구축하고자 하는 서버 및 보안솔루션의 납품, 설치, 업그레이드함에 있어, 일반조건에 명시되지 않은 계약의 이행, 납품 및 설치, 검사, 책임과 의무, 보고서 제출, 품질, 시험 운영 및 안정화, 무상하자보수, 점검 및 장애복구, 교육훈련 및 기술지원, 보안 통제, 인력관리, 감독 및 보고, 지체상금, 지식재산권 및 기타 수행해야 할 세부 사항을 포함한다.

2. 계약의 이행

ㅇ 본 과업 지시서에 대한 주계약자(이하 “계약상대자”라 한다)와 발주기관 간의 해석상 이견은 발주기관의 해석에 따라야 하며, 본 과업 지시서에 특별히 명시되지 않은 사항은 지방계약법 등의 규정과 일반 관례에 따른다.

ㅇ 발주기관은 계약 내용 전부에 대한 권리를 행사할 수 있으며 계약상대자는 이에 대하여 전적으로 동의해야 한다.

ㅇ 본 제안규격서에 명시된 모든 조항은 본 사업의 원활한 추진에 필요한 최소한의 사항만을 규정하였으므로 상세히 기술하지 않았거나 누락된 사항에 대해서도 정상 운영 및 서비스에 문제가 발생 되지 않도록 계약상대자는 사전 조치를 하여야 한다.

ㅇ 계약상대자는 본 사업의 이행에 필요한 모든 보안솔루션의 납품 및 설치, 지원, 데이터이관, 성능 시험 등을 계약체결 후 발주사와 협의하여 진행 하여야 한다.

ㅇ 계약자는 공급하는 제품의 성능, 품질 등에 대한 최종적인 책임을 진다.

3. 납품 및 설치

ㅇ 납품하는 보안솔루션 및 관련 작업은 본 제안요청서 또는 요구사항에 제시된 규격 이상이어야 하며, 발주기관에서 지정하는 장소에 설치하여야 한다.

ㅇ 계약상대자는 본 사업을 위하여 현장 조사, 물품공급, 설치 및 시험 등 제반 사항을 이행하여야 하며, 기 구축되어 있는 전산시스템의 특성을 정확히 파악하여 기존 시스템과의 통합 또는 연동 등 정상적인 동작 및 서비스가 가능 하도록 하여야 한다.

ㅇ 계약상대자는 보안솔루션의 납품, 설치, 시험 및 보안사항 등에 대한 일괄 책임을 가지며, 계약상대자의 주관․ 책임하에 제조사, 관련 업체(기관)와 협의하여 정상적인 가동 및 서비스가 이루어질 수 있도록 조치하여야 한다.

ㅇ 납품 및 설치, 시험 운영 중 파손이나 하자가 발생할 경우 A/S는 불허하며 동일 규격 이상의 신품으로 교체하여야 한다.

ㅇ 설치 과정에서 발생한 모든 결함, 안전사고, 부주의에 의한 부대설비의 손상 등은 전적으로 계약자의 책임하에 최단 시간 내에 원상 복구 조치하여야 하며, 이에 따른 행정적, 기술적 제반 비용과 그에 따른 문제 처리는 계약상대자가 부담으로 한다.

ㅇ 납품하는 모든 물품은 제조사의 표준 포장 규격에 맞도록 포장․운반하여야 한다.

ㅇ 사업 기간 중 업무환경의 변화로 인해 경미한 사항의 변동 또는 추가 요구사항이 발생한 경우, 계약상대자는 별도의 계약 변경 없이 이를 수용해야 하며 구체적인 방법과 지원범위는 상호 협의하여 결정한다.

ㅇ 모든 제품은 요구사항에 제시된 규격 및 수량 이상이어야 하고 제품의 규격, 주요기능, 성능, 특징 등에 대해서는 명확하고 객관적인 자료를 근거로 제시하여야 한다.

ㅇ 시스템 구축에 필요한 S/W 설치 작업 및 구성 등 모두 포함하여야 한다.

ㅇ 납품 소프트웨어는 소프트웨어간의 호환성을 보장하기 위하여 관련 규정 및 표준규격을 준수한 제품이어야 한다.

ㅇ 모든 제품은 원 제조사의 직접적인 기술지원이 가능한 정품으로 구성하여야 하며, 발주기관에서 요구하는 품목별 세부사항에 대한 관련 증빙자료를 제출하여야 한다.

ㅇ 검사 완료일로부터 12개월 이내에 구축대상 기관에서 물품을 추가 구매 요청할경우 제안사는 최초 납품가격에 상당한 금액으로 공급하여야 한다.

ㅇ 물품 규격서에 근거하여 모든 물품을 납품해야 하며, 규격서의 내용을 위배하여 납품할 경우 발주기관은 계약을 파기할 수 있으며 이에 대한 책임은 전적으로 계약상대자가 진다.

ㅇ 납품하는 물품은 검수완료일 기준으로 단종되는 것 이어서는 안되며, 이 경우 동종‧동급 이상의 제품으로 교체하여 납품해야 한다.

4. 검 사

ㅇ 계약상대자는 사업 완료 전 완료보고서를 발주기관에 제출하여야 한다.

- 세부구성도, 환경설정 정보, 시험운영 산출물, 매뉴얼 등

- 납품 S/W에 대한 항목별 점검 방법 등

ㅇ 검사는 본 요청서의 규격 및 요구사항, 계약서(과업지시서, 제안요청서, 제안서 포함) 등에 따르며, 규격 확인이 어렵거나 미흡한 경우에는 계약상대자가 관련 증빙서류를 제출 또는 기타 확인과정을 통하여 이를 입증하여야 한다.

ㅇ 검사는 현장검사를 원칙으로 하고 각 설비의 규격 및 기능에 대한 시험결과 보고서를 첨부하여 서면으로 제출하여야한다.

ㅇ 검사 완료 후에라도 본 사업의 납품 및 설치와 관련하여 계약상대자의 책임으로 발생되는 모든 사고와 그로 인한 손해에 대하여는 계약상대자가 변상 조치하여야 한다.

ㅇ 검사 과정 중 발주기관이 수정 및 보완 사항을 제시하면 계약상대자는 즉시 이를 수용하여 수정 및 보완 조치하여야 한다.

ㅇ 시스템 검사에 소요되는 제반경비는 계약상대자가 부담한다

5. 지적재산권에 관한 사항

ㅇ 계약상대자가 공급하는 물품 및 소프트웨어는 최종 검수와 동시에 발주기관의 사용권이 되어야 하며 관련 인증서(License)를 제공하여야 한다.

ㅇ 계약상대자가 납품한 물품으로 인해 발주기관이 소유권 및 지적재산권 침해에 관한 소송 또는 소송 외의 청구를 당하거나 그로 인한 재판이 결정된 경우, 계약자는 계약상대자의 비용과 선택으로 동 물품에 대한 계속 점유권 및 사용권을 발주기관에게 즉시 부여하거나 동급 이상의 물품으로 대체하여야 한다.

ㅇ 계약상대자가 제공한 제품이 국·내외의 지적 재산권을 침해하였다는 이유로 발주기관을 상대로 한 소송이 제기되었을 경우, 계약상대자는 계약상대자의 비용으로 이를 변호하고 발주기관에게 부과된 손해 및 비용에 대해 보상하여야 한다.

ㅇ 지적재산권은 발주기관, 계약상대자 공동으로 한다.

6. 책임과 의무

ㅇ 계약상대자는 참여인력의 소홀, 태만, 잘못으로 인하여 발생하는 모든 사항과 본 계약에 의해 공급된 S/W의 설치, 시험, 최적화 및 서비스 개시에 대하여 책임을 져야 한다.

ㅇ 참여인력의 안전사고와 그에 따른 보상 등에 대한 모든 책임은 전적으로 계약상대자가 진다.

ㅇ 계약상대자는 본 사업의 성공적 추진을 위해 감독관과 긴밀하게 협의하여야 하고 설치, 검사 및 성능 시험 등에 필요한 기술을 지원하여야 한다.

ㅇ 계약상대자는 본 과업지시서에 명시된 모든 사항을 준수하여야 하며 과업 내역의 세부규격 및 기능요건에 명시되지 않은 사항은 상호 협의하에 결정한다.

7. 보고서 제출

ㅇ 제조사가 발행한 공급확약서 및 기술지원 확약서는 계약 후 7일이내 제출

ㅇ 착수계 2부 (착수 전 7일 이내 제출)

․ 정보통신사업자 및 소프트웨어 사업자 신고확인 사본

․ 작업공정표 및 인력투입 계획

․ 사업관리방법 및 절차

․ 사업수행계획서

․ 현장대리인계(자격 사본, 재직 및 경력증명서 포함)

․ 참여자 명단 및 보안서약서, 보안 각서

․ 기술인력현황 및 비상연락망

․ 납품일정 및 설치계획서

․ 비밀유지계약서

․ 제조사 공급증명원 및 기술지원확약서

ㅇ 사업 진행 보고(사업 중)

․ 납품물품 상세명세서 및 사양서 , 라이센스

ㅇ 성능 확인서 등(구축완료)

ㅇ 완료계 (구축완료 전)

․ 열람,제공자료 관리대장(완결)

․ 보안확약서(대표명의)

․ 구축 현황 보고서(설치 및 사진자료 포함)

․ 품목 별 단가 명세서

․ 비상연락망이 포함된 유지보수체계

․ 하자보증증권

․ 지역개발채권

․ 납품제품의 라이선스 증서 각 3부

․ 전산망 구성도(장비별 연결 구성도 포함)

․ 시스템 운영 메뉴얼

․ 카탈로그, 시험운영보고서 등 관련 서류

․ 자료삭제 확약서

․ 사업종료 비밀유지 서약서

※ CD 자료 포함

8. 품질

ㅇ 납품하는 모든 물품 및 자재는 발주기관의 목적 수행에 지장이 없도록 품질의 신뢰성, 제품의 안정성, 기존 전산망과의 호환성 및 연계성을 가져야 한다.

ㅇ 계약상대자가 공급하는 제품의 제조사가 아닌 경우, 발주기관에서 요구하는 품목별 세부사항에 대한 관련 증빙자료를 제출하여야 한다.

ㅇ 계약상대자가 공급하는 주요 제품 및 부대장비는 과업지시서의 세부규격을 100% 만족하는 제조사의 정품이어야 한다.

ㅇ 납품하는 모든 소프트웨어(라이선스 제공)는 정품 및 최신 버전이어야 하고 저작권을 침해하지 않는 제품이어야 한다.

9. 시험운영 및 안정화

ㅇ 시험운영은 본 사업 소프트웨어 일체의 납품, 설치, 정상 가동, 목표치 도달 여부 확인을 목적으로 한다.

ㅇ 최종 시험운용은 지정면세점 재구축 개발사업에 따라 테스트등의 기능을 점검하고 문제가 발생 시 목표 시스템이 안정적으로 운용 될 때까지 계약상대자는 철저한 기술지원을 수행하여 문제를 해소해야 한다.

ㅇ 정상적인 운영을 위하여 검수완료 후 안정화 기간 동안 기술지원을 하여야 하며, 시스템의 리소스 과다, 빈번한 장애 발생 등으로 정상 운영에 문제가 발생 할 경우, 발주기관은 기간연장을 추가 요청할 수 있으며 계약상대자는 적극 수용하여야 한다.

10. 하자담보 책임

ㅇ 무상 하자담보책임 기간은 검사일로부터 1년으로 한다.

ㅇ 계약상대자는 무상 하자담보책임 계획서를 제출하여야 하며, 계획서에는 무상 하자담보책임기간, 지원범위, 지원체계 및 방법, 지원인력, 지체에 따른 Penalty 조건 등을 명시하여야 한다.

ㅇ 무상 하자담보책임 기간 중 발생하는 물품(S/W포함)의 결함, 설계 오류, 부실시공에 의한 하자는 계약상대자가 부담으로 해당 물품, 부품, 공사 등을 무상 수리하거나, 동일 규격 및 성능의 제품으로 무상 교환하여야 한다.

11. 점검 및 장애복구

ㅇ 장애는 요청시간으로부터 2시간 이내에 현장에 도착, 유지보수에 임하여야 하고 6시간 이내에 복구하여야 하며, 장애 원인 및 조치내용이 포함된 결과보고서를 해당기관에 제출하여야 한다.

ㅇ 무상 하자보수 기간 내에 발생된 장애에 대한 즉각적인 조치가 불가할 경우에는 예비품을 투입하여 항시 정상운영 가능하도록 하여야 한다.

ㅇ 무상 하자보수 기간 내에 중대한 결함 또는 월(30일 기준) 3회 이상 동일한 장애가 발생한 경우 해당 S/W 변경 할 수 있다

단) 무상 교체하여야 한다.

12. 교육훈련 및 기술지원

ㅇ 계약상대자는 시스템 운영 및 장애조치 등에 필요한 기술 이전을 발주기관에 충실히 제공하여야 하며, 이를 위한 운영자 교육을 실시하여야 한다.

ㅇ 계약상대자는 본 사업으로 구축된 소프트웨어 운영에 필요한 교육계획서(교육항목, 교육시간, 일정, 장소, 인원 등)를 착수 후 착수계 제출할 때 제출해야 하며 발주기관과 협의 후 확정 시행하여야 한다. (단, 일정, 장소는 발주기관의 사정에 따라 상호협의 변경 가능)

ㅇ 교육교재, 장애유형, 조치방법 등 운영 매뉴얼을 제공하여야 한다.

ㅇ 발주기관의 요청시 계약상대자는 정기교육, 수시교육, on-site 교육 등을 실시하여야 한다.

ㅇ 운영자 교육에 소요되는 교재, 장소, 강사, 시설 등의 일체의 경비는 계약자 부담으로 한다.

ㅇ 계약상대자는 추후 시스템 확장, 이설, 타기종과의 연결, S/W 업그레이드 등 기술을 요하는 사항에 대하여 적극 지원하여야 한다.

13. 보안 통제에 관한 사항

ㅇ 계약상대자는 국가정보원의 보안성, 보안적합성 검증에 필요한 모든 기술적․절차적 지원방안을 제시해야 하며, 검증 결과를 충실히 반영하여야 한다.

ㅇ 계약상대자는 발주기관에서 요구하는 보안사항을 준수하여야 하며 관련 정보의 유출 및 누설로 인한 민․형사상의 모든 책임을 진다.

ㅇ 계약상대자는 물리적 보안대책, 관리적 보안대책, 기술적인 보안대책 등 안전 및 보안 관리에 관한 운영 규정을 마련하여야 한다.

ㅇ 계약상대자는 사업추진 시 취득한 기관의 보안사항과 정보시스템 운영환경 및 시설에 관한 일체의 정보는 외부에 유출․누설하여서는 아니되며 해당정보 누출 시 입찰 참가자격 제한을 위한 부정당업자로 등록 조치한다.

- 보안특약사항 참조 및 제출 [보안서식 제1~ 제10호]

14. 인력관리

ㅇ 사업 참여인력은 신원상 결격사유가 없는 자로 행정처리 및 보안 유지를 위해 계약 후 7일 이내에 보안업무규정에 의한 『보안서약서』를 제출하여야 하며, 해당 인력 변동 시 반드시 발주기관의 승인을 받아야 한다.

ㅇ 계약상대자는 발주기관의 보호구역 출입 시 아래 보안사항을 충실이 이행하여야 한다. (단, 필요시 사전 승인을 받은 후 이용)

- 발주기관의 출입 절차 준수

- 노트북 등의 전산기기 무단 반출․입

- 외장형 HDD, USB, CD/DVD 등의 보조기억매체 무단 반입 등

ㅇ 발주기관은 보안업무규정에 따라 계약자의 보안이행 여부를 수시로 확인할 수 있다.

ㅇ 사업수행 검수완료 후 『자료삭제 확약서』및 『사업종료 비밀유지서약서』등 서류를 제출하여야 한다.

15. 지체상금

ㅇ 계약상대자가 정당한 사유 없이 본 계약의 내용을 이행하지 않을 경우 지방자치단체를 당사자로 하는 계약에 관한 법률 제30조 및 동법 시행령 제90조에 따라 발주기관에게 지체상금을 납부하여야 한다.

ㅇ 지체상금 = 계약금액 * 1.5 / 1000 * 지체시간(일수)

16. 감독 및 보고

ㅇ 감 독 관

- 감독관이라 함은 발주기관 또는 설치 사업장 내 직원으로서 감독의 임무를 부여받은 직원을 말한다.

- 감독관에 의한 지시나 검사는 발주기관의 권한과 책임에 의하여 행한 것으로 간주한다.

- 계약상대자는 SW의 설치, 연락, 보고 등을 할 경우 반드시 공사 내 감독관을 경유하여야 하며, 감독관의 의사를 존중하고 긴밀히 협조하여 설치에 만전을 기하여야 한다.

ㅇ 책임기술자(이하 “현장대리인”라 한다.)

- 계약자는 계약 후 7일 이내에 본 사업 추진 전담팀의 1명을 현장대리인으로 선임하여야 한다.

- 현장대리인은 화재, 도난, 소음방지, 위험물 취급, 안전관리, 장비 및 자재 관리 등에 만전을 기하여야 한다.

- 정해진 사업기간 내 정상적인 업무 수행이 불가능하다고 판단될 경우, 발주기관은 인력의 추가 투입 등을 요구할 수 있으며, 계약자는 이에 대한 합당한 방안을 제시해야 한다.

17. 기타사항

ㅇ 물품 규격서의 내용에 수정이 필요할 경우 발주기관과 계약상대자는 별도의 합의서를 작성하여 사업을 진행할 수 있다. 단, 이때 발주기관의 추가 비용이 발생하지 않아야 한다.

ㅇ 본 계약과 관련하여 분쟁이 있을 경우 관할 법원은 발주기관의 소재지를 관할하는 법원으로 한다.

Ⅵ		보안 특약 사항

1. 보안 특약 사항

가. 사업자는 발주처의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 발주처에 납부한다.

나. 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 사업자를 부정당업체로 등록한다.

다. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야한다.

라. 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별첨 1] 사업자 보안위규 처리기준

[별첨 2] 보안 위약금 부과 기준

[별첨 3] 누출금지 대상정보

【보안 제1호 서식】

보안세부이행사항

□ 일반요건

ㅇ 보안과 관련한 법령, 국가 및 제주관광공사의 각종 지침 및 규정 등을 충족해야 하며, 이의 변경이 있는 경우 이를 반영하여야 한다.

ㅇ 사업자는 자체 정보보호조직을 구성 운영해야 하며, 정보보호책임자는 과업수행에 참여하는 모든 인력에 대한 보안업무를 절차화 하고, 교육훈련 등을 통해 생활화 되도록 지도 및 관리감독 해야 한다.

ㅇ 사업자 및 그 소속 직원은 업무수행 상 취득한 비밀을 업무수행 중 뿐 아니라, 계약만료, 퇴직, 교체 후에도 누설하여서는 아니 된다.

ㅇ 사업자는 국가기관 또는 제주관광공사(감리포함)의 보안점검 시 성실히 응해야 하며, 점검결과에 대한 조치요구사항을 이행하여야 한다.

ㅇ 기타 정보보안과 관련한 국가기관 보안성 검토결과, 제주관광공사의 요구사항 등을 반영하여 수행해야 한다.

ㅇ 사업자 및 소속직원, 기타 이 사업에 참여인원이 계약서 보안 관련사항위반으로 제주관광공사에 끼친 손해에 대하여는 사업자와 위반자가 연대하여 배상해야 한다. 필요 시, 제주관광공사는 위반자 및 감독의무가 있는 사업자를 형사고발 할 수 있다.

□ 참여 인력에 대한 보안

① 사업 착수 시

ㅇ 제안사는 사업 참여인원에 대해서는 사업 착수 전, “대표자용 보안서약서”, “참여자용 보안서약서”를 자필 서명 후 제출하여야 한다.

ㅇ 제주관광공사는 투입인력에 대한 신원조사를 실시할 수 있으며, 사업자는 신원조사에 성실히 응해야 하며, 조사결과 과업수행에 부적당하다고 판단되는 인력은 즉시 교체하여야 한다.

ㅇ 본 사업에서 취득한 모든 정보의 비밀유지 및 그 제반사항에 대한 “비밀유지계약서”를 작성하여 계약을 체결하여야 한다.

ㅇ 사업 수행 전 참여인원에 대해 법률 또는 제주관광공사 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다.

ㅇ 정보화사업 착수 단계에서 개발 참여인력은 개발보안 교육을 실시하고 그 결과를 제주관광공사에 보고하여야 한다.

② 사업 수행 시

ㅇ 제안사는 보안인식강화를 위해 주기적으로 자체 보안교육(월 1회 이상)을 실시하고 그 결과를 제주관광공사에 보고하여야 한다. 또한, 제주관광공사에서 요구하는 보안교육, 보안점검 등에 따라야 한다.

ㅇ 참여자는 제주관관공사 승인 없이 임의로 교체될 수 없으며, 신상변동(해외여행 포함) 발생 시 즉시 보고해야 한다.

ㅇ 참여인원의 최소화 및 정규직원 외 참여제한을 위해 제주관광공사로부터 사전에 승인을 받아야 한다.

ㅇ 제주관광공사 승인 이후, 참여자 교체 시, 인수인계를 철저히 해야 하며, 과업수행과정에 습득한 내용의 비밀을 유지하고 보안요건 사항을 준수해야 한다.

③ 사업 종료 시

ㅇ 제안사는 사업시행과 관련하여 제주관광공사로부터 제공받는 장비, 서류 및 중간․최종산출물 등 모든 자료를 전량 반납하고 삭제하여야 한다.

ㅇ 전산장비는 완전소거하고 반출하여야 하며 반출방법은 제주관광공사가 지정하는 방법에 따라야 한다.

ㅇ 사업종료 1개월 전에 사업에 사용된 PC 및 산출물 관리서버에 대한 완전소거 계획을 제주관광공사 정보화팀에 제출하여야 하며, 소거 후 PC삭제증빙 등을 제주관광공사에 제출하여야 한다.

ㅇ 사업자는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적책임이 있다는 문구를 포함한 “대표자용 보안서약서” 및 “참여자용 보안 서약서”를 작성하여 제주관관공사에 제출하여야 한다.

□ 문서 및 전산자료 보안

ㅇ 제안사는 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 한다.

ㅇ 비공개자료를 제공 받을 경우 “자료관리 대장”을 작성하여 인계자(제주관광공사 감독관)와 인수자(사업자 관리책임자)가 직접 서명한 후 인계․인수해야 한다.

ㅇ 제공받은 자료 및 사업과정에서 생산된 모든 산출물은 제주관광공사에서 승인 또는 지정한 파일서버의 지정된 폴더에 저장해야 하며, 업무별로 지정된 사용자만이 접속이 가능토록 접근권한을 제한하여야 한다.

ㅇ 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 한다.

ㅇ 비공개 자료를 자체 보관․관리 시에는 지정된 별도 보관함(이하“비공개 자료 보관함”이라 한다)에 보관․관리해야 한다.

ㅇ 비공개 자료 보관함에 보관․관리되는 비공개 자료의 목록을 현행화 하여 관리해야 한다.

ㅇ 문서자료 보관함은 별도 비치하되 비밀, 대외비, 일반자료 보관함으로 구분하고 정․부 책임자를 지정하여 관리해야 한다.

ㅇ 사업수행 자료는 제주관광공사 제출분량 이외의 추가발행 및 반출을 금지하며, 비인가자에게 제공․대여․열람을 금지한다.

□ 사무실 및 매체․장비 반출입 보안

① 사무실 보안

ㅇ 제안사는 사무실 또는 용역업무를 수행하는 공간에 대해 보안점검을 월 1회 이상 실시하여야 하며, 그 결과에 대해 제주관광공사 감독관의 확인 및 개선조치요구에 따라야 한다.

ㅇ 제주관광공사 외에서 사업장을 마련하여 수행하는 경우에도 자체 보안점검, 비인가자의 출입관리, PC보안 프로그램 설치(백신, 저장매체 통제 등), 파일서버 운용, 시건장치 설치 및 보안 통제 가능한 공간 확보 등 본 제안요청서를 준용하여 관리하여야 한다.

② 매체 및 장비 반․출입 보안

ㅇ 제안사는 PC, 노트북 등 관련 장비를 용역업무를 수행하는 공간 내외로 반출입하는 경우 백신, PC보안프로그램 설치, 악성코드 감염여부, 자료 무단반출 여부를 점검해야 한다.

ㅇ 제안사는 무선랜, 블루투스, 무선공유기, 무선인터넷, 무선USB 등 안전성이 확보되지 않은 무선통신수단을 사용할 수 없다.

다만, 업무상 필요에 의해서 제주관광공사 보안담당자의 보안성 검토 후 한정적으로 사용이 가능하다.

□ 네트워크․정보시스템 접근 보안

ㅇ 제안사는 정보시스템 접속시 계정(ID)에 부여된 권한 이외의 접근을 금지하며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니 된다.

ㅇ 1인 1계정을 원칙으로 하며, 업무상 복수 계정이 필요한 경우 제주관광공사 승인을 받아 사용하여야 한다.

ㅇ 네트워크․정보시스템 접속시 NAC Agent를 설치하여 허용된 영역만 접속한다.

□ 보안관련 제규정 위반시 제재조치

ㅇ 제안사가 사업과 관련하여 자료유출, 정보보안 위반사항이 적발되었을 경우 전자정부법 등에 따라 참여인원 퇴출, 형사고발, 손해배상 청구, 입찰제한 등 제재조치를 취할 수 있다.

【보안 제2호 서식】

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 발주처 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 /경위서 징구 ◦ 위규자 대상특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 /경위서 징구

【보안 제3호 서식】

보안 위약금 부과 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사업금액의 3%이하	사업금액의 2%이하	사업금액의 1%이하

* 사업 종료 시 지출금액 조정을 통해 위약금 정산

【보안 제4호 서식】

누출금지 대상정보

1. 제주관광공사 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성 현황 및 정보통신망 구성도

3. 사용자계정․비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석․평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드

6. 침입차단시스템․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

7. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

8. 「개인정보 보호법」제2조 제1호의 개인정보

9. 「보안업무규정」 제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

10. 공사 인사정보, 재무정보, 영업정보 및 용역사업내역 일체

11. 그 밖에 해당사업과 관련하여 공개가 불가하다고 판단한 자료

【보안 제5호 서식】

정보보안 서약서(대표자용)

ㅇㅇㅇㅇㅇ(주) 대표이사 ㅇㅇㅇ은  ㅇ. ㅇ .ㅇ부터 사업 종료 시까지 수행하는 「지정면세점 시스템 하드웨어 및 보안솔루션 재구축 사업」의 주관사업자로서 참여함에 있어 사업수행 기간 중 취득한 사항에 대해 비밀을 엄수하고 법인 또는 개인의 영리를 목적으로 이용하지 않으며, 이를 위반하여 발생되는 보안상의 책임과 관련법령에 의한 조치를 따를 것을 각 호와 같이 서약합니다.

1. 당사는 제주관광공사(이하 “공사”라 한다.)에서 업무를 수행함에 있어 알게 된 내부정보, 개인정보, 기타 모든 업무에 관련된 정보를 제3자에게 제공하거나, 공개 또는 누설하지 않을 것이며, 공사의 사전 동의 없이 무단 사용하지 않겠습니다.

2. 당사는 공사로부터 업무수행을 위하여 명시적으로 접근을 허가 받은 시설과 정보만을 이용하겠습니다.

3. 당사는 공사의 사전 동의 없이는 내부정보 및 그밖에 개인정보와 관련된 모든 문서나 자료 및 결과물 등을 어떠한 형태로도 외부로 반출하지 않겠습니다.

4. 당사는 업무가 종결되거나 공사의 요청이 있는 경우, 공사가 제공한 모든 자료와 자산을 즉시 반납하겠습니다.

5. 당사는 업무수행의 결과 산출된 모든 결과물(보고서, 도면, 컴퓨터 프로그램, 장치 등)에 대한 제반 권리가 공사에 귀속됨을 인정하고, 공사가 이에 대한 권리를 행사하는데 협조하겠습니다.

6. 만일 본 서약 사항을 위반하였을 경우에 당사는 법령이 정한 바에 따라 민·형사상의 모든 책임을 부담하겠으며, 본 서약 위반 행위로 인하여 공사에 발생한 모든 손해를 배상하겠습니다.

20 년   월   일

용역업체명 :                       대 표 자 :                   (인)

제주관광공사 사장 귀하

【보안 제6호 서식】

정보보안 서약서(용역수행인력용)

본인은 20 년  월  일부터 20 년  월  일까지 귀사의 업무를 수행함에 있어 다음의 사항을 준수할 것을 서약합니다.

1. 본인은 귀사로부터 취득한 모든 정보를 귀사 관련 업무에 한해 이용할 것입니다.

2. 본인은 귀사로부터 제공받은 정보자산(서류, 사진, 전자파일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리하겠습니다.

3. 본인은 상대가 누구이건 간에(귀사직원, 고객 혹은 계약직 사원 등) 알 필요가 없는 자에게 귀사 혹은 제3자의 소유정보를 누설하지 않겠습니다.

4.. 본인은 명백히 허가 받지 않은 정보나 시설에 접근하지 않으며, 귀사관련 업무를 수행할 때만 사내 데이터 처리시설을 이용하고, 이 시설 내에 사적 정보를 보관하지 않겠습니다.

5. 본인은 귀사에서 승인 받지 않은 프로그램, 정보저장 매체(USB, Zip Drive, CD-ROM, 외장 HDD 등)을 귀사 내에서 사용치 않겠습니다.

6. 본인은 귀사소유 정보자산을 외부로 발신 시 귀사의 통제절차를 준수할 것이며, 귀사가 정보 자산을 보호하기 위해 귀사통신망을 통해 수 발신되는 전자문서를 점검하는 것에 동의합니다.

7. 본인은 업무와 관련한 문서의 생성, 사용, 폐기 시 귀사의 문서관리 규정을 준수 하겠습니다.

8. 본인은 나에게 할당된 사용자 ID, 패스워드, 출입증을 타인과 공동사용 또는 누설치 않겠습니다.

9. 본인은 귀사의 정보보안 정책 및 지침, 절차를 준수하겠습니다.

10.본인은 귀사에서 수행 업무와 관련되어 감사를 시행하는 경우 이에 적극 협조하겠습니다.

11.본인은 퇴직(프로젝트 종료 등) 시 귀사에서 제공받은 귀사소유 모든 정보자산을 반드시 반납 할 것이며, 이후에도 귀사의 모든 영업 비밀은 물론이고 기타 누설됨으로 인하여 귀사에 손해가 될 수 있는 각종 정보에 대하여는 이를 일체 누설치 않겠습니다.

12. 본인은 기타 계약서상의 보안세부사항을 준수하겠습니다.

상기사항을 숙지하고 이를 성실히 준수하고 서약서의 보안사항을 위반하였을 경우에는 관련법령에 의한 민/형사상의 책임을 감수할 것이며, 귀사에 끼친 손해에 대해 지체 없이 변상/복구할 것을 서약합니다.

20 년   월   일

서약자 소 속:

성 명:               (인)

제주관광공사 사장 귀하

【보안 제7호 서식】

비밀유지계약서

제주관광공사(이하 “발주처”이라 한다)과 OOO(이하 “계약상대자”이라 한다)은 OOOO년 OO월 OO일자로 체결된 “          ” 계약서(이하 “기본계약서”라 한다)에 의거 다음과 같이 비밀유지계약을 체결한다.

제 1조 (목적)

본 계약은 기본계약서의 이행과 관련하여 “계약상대자”이 취득한 정보의 비밀 유지에 대한 제반사항을 규정함을 목적으로 한다.

제 2조 (비밀정보의 범위)

기본계약서를 이행함에 있어 “계약상대자”에 전달하는 모든 정보는 비밀을 요하거나 독점성이 있는 정보로 간주한다.

제 3조 (비밀유지 의무)

1) “발주처”에 의해서 “계약상대자”에게 전달된 정보는 기본계약서의 목적으로만 이용되어야 하고, 정보의 수령자는 선량한 관리자의 의무로써 동 정보의 비밀이 유지되도록 관리하여야 한다.

2) “계약상대자”은 다음의 사항을 준수하여야 한다.

① “발주처”으로부터 취득한 모든 정보를 계약수행을 위한 업무에 한해 이용

② “발주처”으로부터 제공받은 정보자산(서류, 사진, 전자화일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리

③ 알 필요가 없는 제3자에게 “발주처”의 정보 누설 금지

④ 업무수행 목적으로 사용되는 각종 전산장비 상에 개인적인 정보나 업무에 관련되지 않은 데이터 보관 금지

⑤ 계약과 관련된 업무를 수행할 목적으로만 각종 전산장비를 사용하며, 명백히 허가받지 않은 정보나 시설에 접근 금지

⑥ 할당된 사용자 ID 및 패스워드를 타인과 공동사용 또는 누설 금지

⑦ “발주처”의 보안규정 및 지침, 정책을 준수

⑧ 퇴직 시 “발주처”에게 제공받은 정보자산을 반드시 반납

⑨ 생산된 산출물(File 포함)을 외부로 유출 금지, 프로젝트 종료 후 사업관련 산출물 및 유관자료 컴퓨터에서 완전삭제, 생산된 산출물 전량(이면지 포함) 폐기

제 4조 (손해배상)

본 계약에서 정한 규정을 “계약상대자”이 위반할 경우에는 민․형사상의 책임 이외에도, “발주처”의 관련 규정에 따른 징계 조치 등 어떠한 불이익도 감수하며, “발주처”에 끼친 손해에 대해 지체없이 변상․복구해야 함.

제 5조 (지적재산권)

모든 비밀정보는 비밀정보제공자가 지적재산권을 가지며, 정보를 제공받는 자에게 지적재산권을 제공하는 것은 아니다.

제 6조 (비밀정보의 반환)

기본계약서의 이행이 종료된 경우에 “계약상대자”은 비밀정보와 관련된 일체의 자료 (그 매체의 형식이 서류, 파일 등 종류를 불문하고)를 지체없이 “발주처”에게 반환해야 한다.

OOOO 년  OO 월 OO 일

“발주처” : 제주관광공사                         제주관광공사        (인)

“계약상대자” : OOOO                           대표자              (인)

【보안 제8호 서식】

사업종료 비밀유지서약서

사 업 종 료 비 밀 유 지 서 약 서

본인은____년__월__일__일부터 ____년__월__일__일 까지 수행한 ○○○ 사업 관련한 업무에 습득한 내용에 대해 비밀유지 사항을 엄숙히 서약합니다.

1. 본인은 2022년 지정면세점 판매/영업관리 소프트웨어와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 비밀유지에 동의한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 사업 수행중 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설할 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호·제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

년    월     일

서  약  자       업  체  명 :

직      위 :

성      명 :

연  락  처 :                         (서명)

서약집행자       업  체  명 :

직      위 :

성      명 :

연  락  처 :                         (서명)

【보안 제9호 서식】

본 표준 개인정보처리위탁 계약서는 「개인정보 보호법」제26조제1항에 따라 위탁계약에 있어 개인정보 처리에 관하여 문서로 정하여야 하는 최소한의 사항을 표준적으로 제시한 것으로서, 위탁계약이나 위탁업무의 내용 등에 따라 세부적인 내용은 달라질 수 있습니다.

개인정보처리업무를 위탁하거나 위탁업무에 개인정보 처리가 포함된 경우에는 본 표준 개인정보처리위탁 계약서의 내용을 위탁계약서에 첨부하거나 반영하여 사용하실 수 있습니다.

표준 개인정보처리위탁 계약서(안)

발주기관(이하 “위탁자”이라 한다)과 ㈜○○○(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 (제주관광공사 지정면세점 시스템 재구축) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 지정면세점 서버 구성

2. POS 구성 및 설치 업무

3. 지정면세점 보안솔루션 업그레이드 및 구성

4. 과업지시서에 관련된 모든 업무 등

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :  계약일로부터 ~     년   월   일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (1)회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회 고시 제2020-2호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

위탁자 주 소 : 제주특별자치도 제주시 선덕로23 기관(회사)명 : 제주관광공사 대표자 성명 : 고 은 숙 (인)	수탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)

【보안 제10호 서식】

보  안  확  약  서

본인은 귀 기관과 계약한 『지정면세점 시스템 하드웨어 및 보안솔루션 재구축』사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

제주관광공사사장 귀하

<붙임1>

물품내역 및 세부 규격서

분류	용도	수량	기능/성능/규격
서버	지정면세점 WEB 및 온라인면세점 API	4	- 폼팩터 : 2U Rack Type - CPU : 3.0GHz 12core 1CPU 이상(최대 2CPU 지원) - Memory : 64GB 이상(최대 4TB 지원) - Disk ·1.2TB SAS Disk 3개 이상 ·전면 Hot-plug 2.5인치 최대 24개, 후면 6개 이상 지원 ·RAID 0/1/5/6 지원 및 cache 2GB 이상 지원 - I/O · NIC 1Gbps 4port 이상 제공 · PCI-Express Slot 최대 8개 이상 지원 - 기타 · 900W 이상 전원 이중화 및 Hot-plug 지원 · 긴급 복구를 위해 본체에 rest switch 제공 · 내장 DVD-RW, DVD-ROW, Blue-ray등 지원 · 장애시 원인 파악을 위한 Non-Maskable Interrupt 버튼 제공 · 서버 관리 소프트웨어 제공
	지정면세점 WAS	2	- 폼팩터 : 2U Rack Type - CPU : 2.9GHz 16core 1CPU 이상(최대 2CPU 지원) - Memory : 128GB 이상(최대 4TB 지원) - Disk ·1.2TB SAS Disk 3개 이상 ·전면 Hot-plug 2.5인치 최대 24개, 후면 6개 이상 지원 ·RAID 0/1/5/6 지원 및 cache 2GB 이상 지원 - I/O · NIC 1Gbps 4port 이상 제공 · PCI-Express Slot 최대 8개 이상 지원 - 기타 · 900W 이상 전원 이중화 및 Hot-plug 지원 · 긴급 복구를 위해 본체에 rest switch 제공 · 내장 DVD-RW, DVD-ROW, Blue-ray등 지원 · 장애시 원인 파악을 위한 Non-Maskable Interrupt 버튼 제공 · 서버 관리 소프트웨어 제공
	대외포탈 WEB	2	- 폼팩터 : 2U Rack Type - CPU : 3.2GHz 8core 1CPU 이상(최대 2CPU 지원) - Memory : 64GB 이상(최대 4TB 지원) - Disk ·1.2TB SAS Disk 3개 이상 ·전면 Hot-plug 2.5인치 최대 24개, 후면 6개 이상 지원 ·RAID 0/1/5/6 지원 및 cache 2GB 이상 지원 - I/O · NIC 1Gbps 4port 이상 제공 · PCI-Express Slot 최대 8개 이상 지원 - 기타 · 900W 이상 전원 이중화 및 Hot-plug 지원 · 긴급 복구를 위해 본체에 rest switch 제공 · 내장 DVD-RW, DVD-ROW, Blue-ray등 지원 · 장애시 원인 파악을 위한 Non-Maskable Interrupt 버튼 제공 · 서버 관리 소프트웨어 제공
	대외포털 WAS	2	- 폼팩터 : 2U Rack Type - CPU : 2.9GHz 16core 1CPU 이상(최대 2CPU 지원) - Memory : 128GB 이상(최대 4TB 지원) - Disk ·1.2TB SAS Disk 3개 이상 ·전면 Hot-plug 2.5인치 최대 24개, 후면 6개 이상 지원 ·RAID 0/1/5/6 지원 및 cache 2GB 이상 지원 - I/O · NIC 1Gbps 4port 이상 제공 · PCI-Express Slot 최대 8개 이상 지원 - 기타 · 900W 이상 전원 이중화 및 Hot-plug 지원 · 긴급 복구를 위해 본체에 rest switch 제공 · 내장 DVD-RW, DVD-ROW, Blue-ray등 지원 · 장애시 원인 파악을 위한 Non-Maskable Interrupt 버튼 제공 · 서버 관리 소프트웨어 제공
	지정면세점 DB	2	- CPU ·64-bit 표준 UNIX 시스템 ·CPU core당 3.2GHz 6core 이상 ·core 수량만큼 마이크로 파티셔닝 또는 로지컬 도메인 제공 ·CoD 기능 제공 및 chip당 L3 16MB이상 - Memory : 128GB 이상(최대 1TB 지원) - Disk ·600G SAS Disk 2개 이상(최대 8개 이상 내장디스크 지원) - I/O · NIC 1Gbps 4port 및 10Gbps 4port 이상 제공 · 16Gbps Fibre Channel 2Port 이상 제공 · PCI-Express Slot 최대 3개 이상(최대 33개 slot 지원) - 기타 · 64-bit 표준 UNIX OS 및 무제한 동시 사용자 라이선스 제공 · OS 버전 변경에 대한 이전 호환성 및 파티션 Live migration 기능 제공 · 논리 파티션 기능 및 GUI기반 시스템 관리 기능 제공 · 전원 이중화 및 Hot-plug 지원
	지정면세점 개발서버	1	- CPU ·64-bit 표준 UNIX 시스템 ·CPU core당 3.2GHz 1core 이상 ·core 수량만큼 마이크로 파티셔닝 또는 로지컬 도메인 제공 ·CoD 기능 제공 및 chip당 L3 16MB이상 - Memory : 64GB 이상(최대 1TB 지원) - Disk ·600G SAS Disk 2개 이상(최대 8개 이상 내장디스크 지원) - I/O · NIC 1Gbps 4port 이상 제공 · PCI-Express Slot 최대 3개 이상(최대 33개 slot 지원) - 기타 · 64-bit 표준 UNIX OS 및 무제한 동시 사용자 라이선스 제공 · OS 버전 변경에 대한 이전 호환성 및 파티션 Live migration 기능 제공 · 논리 파티션 기능 및 GUI기반 시스템 관리 기능 제공 · 전원 이중화 및 Hot-plug 지원
	스토리지	1	- Controller ·All Flash 전용 아키텍쳐 ·Active-Active Dual Controller ·2.2GHz 16Core 및 128GB DRAM 이상 제공 (SSD 기반 2차 캐시 제외) - Interface : ·16Gbit/s FC 8port 이상 제공 (32Gbit/s FC 및 10Gbit/s iSCSI 각각 최대 8포트 이상 지원 가능) - Disk ·3.84TB SSD 7개 이상 제공(최대 264개 이상 드라이브 지원) ·RADI 0, 1, 1+0, 5, 5+0, 6지원 ·장애 디스크에 대한 copy-back 필요 없는 Hot-Spare 제공 - 기타 · 원격 장애 통보 및 WEB기반의 관리 소프트웨어 제공 · 스토리지 관리 소프트웨어에서 SSD 남은 수명 확인 기능 제공 · 접속 Host별 사용 대역폭 분석 및 조정 가능한 Auto QoS 기능 제공 · 중복 제거 및 압축 기능 제공 · 용량에 관계 없는 내·외부 복제 솔루션 라이선스 제공 · 볼륨내 데이터 사용 빈도에 따라 업무 중 데이터 재배치 기능 제공 · 장애 디스크에 대한 copy-back 필요 없는 Hot-Spare 제공 · 원활한 유지보수 위해 도입되는 WEB/WAS서버 동일 제조사 제품
	POS	70	- 하드웨어 ·본체 : 15“(4:3) pcap, i5 core cpu/8GB mem/128GB SSD ·후면디스플레이 : 15" Monitor Non Touch - Black ·프린터 : Thermal printer ·스캐너 : 1950G 2D 스캐너 ·OS : Windwos 10 IoT EnTerprise 2019 LTSC 64bit ·듀얼 모니터 일체형암 제공 ·Integration of kybd.FC2281 및 Integrated Arm w/Credut Card Filter ·Touch Pad/Pointing Stick Module 및 Wide Cash Drawer SDL ※ POS는 일체형 또는 모든 주변기기포함이며 카드결제장비 외 모든 장비 납품이 기본임(본체,프린터,키보드,스캐너,돈통,고객용모니터 등)
	PDA	10	- 하드웨어 ·2.2GHz Octa-core/4GB RAM/32GB ROM/5“ FHD LCD ·Android 8.1 GMS or 10 GMS/USB케이블, 어댑터, 보호케이스등 ·4,100mAh 배터리/WLAN&LTE/전면5.0M 및 후면 16M 카메라
	서버랙	1	· 19인치 42U 서버랙 · 크기 : H2030XD1000XW600이상 · 재질 : Sheet Steel · MAX Load : 1,000kg · 후면 Cable Duct제공
	KVM	1	· 19" LCD 일체형 - 16 포트 지원 - USB Type 케이블 16식 제공 - 최대해상도 1280x1024 지원 - 푸쉬 버튼, 핫키 - OSD (On-Screen Display) 지원 - 케스케이드 방식 지원
SW	DB암호화	1	기존 운영중인 DB암호화(KsignSecureDB) 소프트웨어 업그레이드 이전 및 고도화 (그룹웨어, 인사관리시스템 포함)
	DB접근제어	1	기존 운영중인 DB접근제어(DBSAFER) 소프트웨어 업그레이드 이전 및 고도화 (그룹웨어, 인사관리 서버 포함)