과 업 내 용 서

사 업 명	「제주관광공사 클라우드 PC 서비스(DaaS) 사업자 선정」 용역
주관기관	제주관광공사

2023. 4

주관기관	제주관광공사 경영전략실
담당자	현진규	TEL: 064-740-6951	jingyu@ijto.or.kr

1		사업개요

1. 사업일반

가. 사 업 명 : 클라우드 PC 서비스(DaaS) 서비스 사업자 선정 용역

나. 사업기간 : 서비스 개시일로부터 1년간

2. 추진배경 및 필요성

가. 망분리 관련 지침 및 법령 준수

- 국가정보원 ‘국가 정보보안 기본지침’, 정보통신망법 시행령 ‘개인정보의 보호조치’ 및 개인정보보호법 시행령 ‘개인정보 안전성 확보조치’ 기준 준수

나. 정보유출 차단 및 내부정보 보호 및 보안강화

다. 사이버테러 위협 증대에 따른 공공기관에 대한 사이버공격 노출우려

라. 인터넷 환경으로부터 유입되는 악성코드 및 보안취약점에 대해 내부망과 외부 인터넷망 분리를 통해 안전한 업무환경 마련

마. 망 분리를 통해 외부로부터의 보안위협(해킹) 및 개인정보, 기말자료 유출을 차단하여 보안사고 발생 예방

3. 사업범위(요약)

가. 클라우드 PC 서비스(가상데스크탑 서비스, 침입차단·탐지 보안관제) 제공

나. 클라우드 PC 서비스 유지관리 및 운영

다. 서비스 접속 포털 및 관리자 포털 구축

라. 백신, NAC 등 관리 솔루션 및 VPN 제공 등

4. 기대효과

가. 국가정보원 정보보안업무규정의 보안지침 등 국가 정보보안 정책 및 법적 요구사항 달성을 통하여 정보보안 대·내외 신뢰성 확보

나. 랜섬웨어, 지능형 악성코드 공격 등 최근 다양해 지고 있는 사이버 침해 시도의 원천차단

다. 우리 공사에서 보유 중요 정보를 안전하게 보호하여 개인정보 유출에 따른 피해 예방

2		사업추진 방안

1. 추진목표

가. 지속적이고 지능화된 사이버 공격으로부터 중요 정보자원, 개인정보 등을 보호하여 안전한 업무 환경 구축

나. 공공기관으로서 정부정책, 규정 등을 준수하여 기관의 정보보안 수준 제고 및 보안 강화

2. 추진전략

가. 내부 업무망과 인터넷망을 분리하여 외부 인터넷망을 통한 불법 접근으로부터 중요 정보 자산을 보호하고 안전한 업무 사용 환경 제공

나. 보안 우려를 해소하기 위해 안정성이 검증된 ‘클라우드 보안인증(CSAP)’을 획득한 클라우드 PC 서비스(DaaS) 도입

3. 추진체계

가. 추진조직도

			제주관광공사
입찰 및 계약			주관부서
경영지원팀			미래전략팀
			구축 사업자
			용역수행 업체

나. 구성 및 임무

구분	주요역할
미래전략팀	○ 사업 총괄 기획 및 감독 ○ 사업계획 수립 및 제안요청서 작성 ○ 기본추진방향 및 목표 제시, 주요의사결정 ○ 사업수행 관리, 검수 ○ 서비스 운영 및 관리 ○ 예산 집행 및 회계처리
경영지원팀	○ 사업자 선정 및 계약체결
구축 사업자	○ 제안요청서, 제안서, 사업계획서 등에 따른 사업수행 ○ 계약내용, 관련 규정에 따른 계약 이행 ○ 시스템 현황분석 및 목표 서비스 정의 ○ 테스트 수행 및 서비스 정상 확인 ○ 운영자교육 및 기술 지원 등

3		제안요청 내용

1. 클라우드 PC 서비스(DaaS) 제공

가. 서비스 제공수량

서비스	기간	월별User	누적User수	비고
DaaS	1월~12월(12개월)	240대	2,880대	-

나. 서비스 제공사양

구분	최소 지원 사양	비고
가상데스크탑(VDI) 서비스	◦ 클라우드PC 서비스 사양 - CPU: 6Core - Momory: 8GB - 저장장치: SSD 100GB 이상 - OS: Windows10 (OS 세부 버전은 발주처가 선택 가능해야 하며, 발추서 요구시 발주처에서 제공하는 OS로 변경 가능해야 함) * 제주관광공사 MS 라이선스 활용 - 자료전송·NAC: 발주처가 제공하는 솔루션 지원	-
VM 생성방식	◦ VM은 발주처에서 지정한 초기 Dedicated 방식 사용자를 지정	-
서비스 관리	◦ 사용자 접속포털 또는 DaaS 접속용 설치 프로그램 제공 - 이용안내 및 공지사항 등 접속 관련 기능 제공 - 사용자 매뉴얼 제공(모든 화면별 설명 포함) ◦ 관리자 포털 제공 - 관리자 매뉴얼 제공(모든 화면별 설명 포함) ◦ 동시 접속자 240명 이상 충분한 성능의 서비스 제공 - 이용기관 전체 사용자를 등록 관리하고, 동시 접속자 240명 규모로 VM 할당을 조절할 수 있어야 함	-
매니지드 서비스 (업무 시간중) 평일 오전 9시 ~ 오후 7시	◦ 관리자 운영 지원 - VM 사용자 계성 생성 및 그룹 할당 • 사용자 생성 및 지원 서비스 관리 기능 • 사용자 및 관리자 계정 관리 기능 - VM 서비스 이용 현황 확인 - VM 구성 변경 및 추가 배포 구성 - 주요 보안패치(Windows OS, PC 백신 등) 최신화 및 중앙관리 기능 - 개인별 1개 계정만 신청 가능 - 사용자 계정 로그인 성공·실패 내역, 로그인 시도 국가표시 조회 - 사용자 비밀번호 관리정책(로그인 실패·변경주기) • 비밀번호 망실시 본인인증을 거친 초기화 • 사용자 비밀번호 유효성 검사(9자리 이상, 대소문자·특수문자·숫자 혼용, 직전 비밀번호 사용금지, 비밀번호 5회 오류시 잠금 등) - 이용기관 전용의 마스터 이미지 제공 및 VM 배포 - 이용기관 전용의 마스터 이미지를 매월 최신버전으로 업데이트하여 제공(이용기관의 추가 프로그램 설치본 포함) - 관리자가 직접 스냅샷(복원이미지 저장) 기능 지원 ◦서비스 정책 설정 - 자료저장방지 기능 및 클립보드 이동정책 설정(허용·차단) • VM과 인터넷 접속단말기간 파일 끌어 놓기(Drag & Drop), 복수 후 붙여넣기(Copy & paste) 등 차단 - 로컬PC의 프린터를 VM에서 사용 설정(허용·차단) - 로컬PC의 디스크 드라이브를 VM에서 사용 설정(허용·차단) - 특정 시간대 VM의 자동 종료·리부팅 스케줄러 설정 • 예) 새벽5시마다 VM 자동 종료 후 재부팅 수행 - 일정 시간 이상 VM를 사용하지 않을 경우 자동 종료 기능 제공 • 유휴 세션시간 설정(분 단위) 및 사용 중단 시 세션 중단 조치 기능 ◦ 기술지원센터(콜센터) 제공 - 일별 사용자 전화 응대 등 인시던트 처리 - 일별 VM 서비스 상태 실시간 체크, PC 자원(CPU, 메모리, Network) 모니터링, 특이사항 발생시 이용기관 관리자 앞 통보 ◦ 사용자 지원내역 등 월 1회 서비스 운영현황 보고서 제출 - 일별 인시던트 처리 및 기록 관리 수행 - 서비스 운영현황(성능, 장애, 특이사항, 로그 포함)	-
매니지드 서비스(상시)	◦ 장애 감시 NMS 모니터링 - 이용기관 서비스의 장애 감시·특이사항 모니터링·비상상황 발생 시 이용기관 통보 수행 ◦ 장애 발생시 긴급지원 서비스 수행(클라우드 장애, 사이버공격 발생 등) - 장애상황 확인 및 이용기관 서비스 전담 엔지니어 상황 전파 ◦ 장애 시스템 복구 전·후 원인 분석 및 처리·개선 방안 제안 - 장애처리 후 보고서 제출 및 원인 분석을 통한 재발 방지 조치	-
보안관제 서비스(유해트래픽 포함)	◦ 서비스 제공사 범용 DDoS 차단 서비스 정책 적용 ◦ 보안관제의 24시간 365일 유해트래픽 감시 모니터링과 특이사항 발생 시 고객 통보	-
유해사이트 차단(사용메일 차단 포함)	◦ 유해사이트 차단 - 제안업체의 범용 유해사이트 등을 접속 차단하되 차단 목록을 제시하며, 이용기관에서 허용하는 White list 추가 조정 등이 가능해야 함 - 각 VM별로 접근 정책을 다르게 가져갈 필요는 없으며 이용기관 독립공간 영역은 모두 동일 정책 적용 ◦ 사용메일 접속 차단 정책 적용 - 네트워크 게이트웨이 방식으로 메일은 이용기관에서 허용하는 White list만 접속을 허용하고 나머지 상용메일시스템(구글 G메일, 네이버 이메일 등)의 접근은 차단 - 상용메일시스템(구글 G메일, 네이버 이메일 등) 차단 목록을 제시 - 유해사이트 차단 서비스를 활용해 상용 메일을 차단할 수 없는 경우, 사용메일 차단 서비스를 별도 제안해야 함 ◦ IPS를 통한 URL 기반의 차단 등 기술적 보안대책을 강구하여 솔루션 도입 대체 가능(단순 IP 기반의 차단은 불가)	-
바이러스 백신	◦ PC 백신 솔루션(VM 개별용 또는 중앙 관리형)을 적용하여 이용기관 단말기의 악성코드 등 감영 가능성을 사전 차단	-
VPN	◦ 발주사와 서비스 제공사 간의 VPN 장비 제공	-
매체제어	◦ 매체제어(USB 등) 기능 제공	-
이용기관 맞춤형 정책 적용	◦ 사용자 관리체계 구축 - 관리자를 식별할 수 있는 고유 아이디를 발급하고 문제 발생시 추적성을 보장 접속자 단말기 IP, 로그 온·오프 기록, 작업 종류 기록 - 인가된 관리자의 PC에서만 접속하도록 사전 등록 기능 ◦ DaaS 서비스 사용 종료, 계약해지 등의 이유로 이용기관 가상자원 폐기시 서비스 환경 내에 잔존하는 이용기관 데이터는 복구할 수 없는 형태로 삭제 ◦ DaaS 서비스 운영 중 생성된 보안감사 증적(로그) 자료는 사후 추적을 위해 행위 주체 및 대상을 식별할 수 있는 형태로 1년 이상 보관 - 접속단말기 IP, 로그 온·오프 기록, 작업 종류 기록 - VM에서 애플리케이션에서 생성되는 주요 데이터의 추적성을 보장(데이터 다운로드 및 삭제 시 식별자를 기록하여 데이터를 추적, 데이터 저장위치는 DaaS 제공첩체의 데이터 센터로 국한) - 비인가된 접근 및 변조로부터 보호될 수 있는 로그기록 보존방법 및 백업방법을 제안 ◦ 클라우드 가상 PC 신규 생성 시 업무에 필요한 프로그램만 설치하고(마스터 이미지에 사전 반영), 비인가 및 불필요한 프로그램은 설치 금지 ◦ 이용기관 보안사항을 준수하여 운영하되 최초 이용시 이용기관에서 제시하는 별도 서약서 양식에 따라 동의 및 서약서를 징구	-

다. 가상데스크탑(VDI) 및 보안인프라를 서비스 패키지 형태로 지원

라. 사용요금은 실사용 User수 기준으로 월별 청구 및 지급

2. 클라우드 서비스 운영지원

가. 클라우드 서비스 인프라 운영

- 클라우드 서비스 서버, 네트워크, 스토리지 운영 관리

- 클라우드 서비스 정상접속 가능 상태 유지 관리

나. 서비스 관련 문의 응대

- 클라우드 서비스 접속/설치 등 관련 문의 응대 지원

3. 클라우드 서비스 접속 사이트 개설 및 관리자 서비스 제공

가. 사용자 접속 포털 구축

- 클라우드 서비스 접속을 위한 제주관광공사 전용 사이트 제공

※ 원칙적으로 발주처 내 구축, 협의에 의해 변경가능

- 이용안내 및 공지사항 등 접속 관련 기능 제공

- ID/PW 기반의 사용자 인증을 통한 접속 환경 구축

나. 관리자 포털 구축

- 클라우드 서비스 이용 현황 확인

- 가상머신 신청 및 할당

- 사용자 생성 및 지원 서비스 관리 기능

- 사용자 및 관리자 계정 관리 기능

- 침입차단·탐지서비스 관리 기능

4. 기타사항

가. 제주관광공사의 인터넷 업무 환경 제공 위한 클라우드 PC(VDI) 서비스를 On Demand 방식으로 제공

나. 전 직원 접속(동시 접속자 240명 이상) 가능한 충분한 성능의 서비스 제공

다. 발주처 그룹웨어, 홈페이지 등 각종 업무시스템의 정상 사용이 가능한 PC 가상화 환경 구성 및 검증

라. 사용자 인증정보 등 시스템 접속 시 데이터를 암호화하는 등 사용자 단말에서 클라우드센터까지 접속 보안성이 확보되어야 함

4		과업수행 일반지침

1. 일반사항

가. 본 과업지시 내용은 과업을 원활히 수행하기 위하여 필요한 사항을 규정, 여기에 규정되지 않은 사항은 지방자치단체를 당사자로 하는 계약에 관한 법률, 회계예규 등에 의거하여 판단함

나. 본 과업은 계약체결 후 7일 이내에 착수하여야 하며, 착수 전에 착수계, 과업수행계획, 수행자명단 및 이력서, 보안각서 등 과업수행에 필요한 제반서류를 제출하여야 함

다. 본 과업을 수행함에 있어 과업내용의 변경이나 조정의 필요가 있을 경우 발주처와 협의하여 결정하도록 함

라. 수급자는 본 과업을 수행함에 있어 최신 전문지식을 사용하고 신의와 성실의 원칙에 따라 계약의무를 완수하여야 함

마. 수급자는 과업 수행기간 중 과업과 관련하여 관계기관과 협의를 거쳐야 할 사항에 대하여는 발주처와 사전에 협의하여야 하며, 부득이한 경우에는 사후에라도 서면 보고하여야 함

바. 본 과업수행과 관련하여 민원, 각종 피해 및 재산손실, 지적재산권 등으로 제3자에게 손해가 발생할 시 수급자 책임 하에 해결하여야 함

2. 참여인원

가. 과업수행에 참여하는 인원은 관련분야의 경험이 풍부한 전문가로 구성하여 합리적이고 효율적으로 과업이 수행될 수 있도록 하여야 함

3. 보안대책

가. 본 과업은 외부에 유출시 부작용을 방지하기 위하여 충분한 보안대책을 수립 시행하여야 하며 일부과업에 대한 하도급 시에도 본 과업과 동일하게 보안 관리를 시행하여야 함

나. 수급자는 사업 및 본 과업 내용에 대한 보안을 유지하여야 하며, 과업참여 연구진을 대상으로 보안교육을 실시

다. 모든 성과품은 과업수행자가 임의로 복사 또는 외부로 유출시켜서는 안되며 발주처의 사전승인 없이 타목적을 위해 사용할 수 없음

라. 발주처는 과업수행자의 보안관리 상태를 수시로 지도 점검하여 보안 대책을 위반하였을 때에는 시정요구 또는 참여연구원의 교체 요구 가능

마. 계약체결 후 착수계 제출 시 주관기관의 대표자 및 참여진(전원)의 보안각서 제출(참여자 변동이 있을 경우 또한 같음)시 보안상 결함이 없도록 하여야 하며 보안사항 불이행으로 발생되는 모든 책임은 과업수행자에 있음

4. 보안특약사항

가. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

나. 과업 수행사는 발주기관의 보안정책을 위반하였을 경우 [보안 제1호 서식]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [보안 제2호 서식]의 보안 위약금을 발주기관에 납부한다.

다. 과업 수행사는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [보안 제3호 서식]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 과업 수행사를 부정당업체로 등록한다.

라. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야한다.

마. 과업 수행사는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[보안 제1호 서식] 사업자 보안위규 처리기준

[보안 제2호 서식] 보안 위약금 부과 기준

[보안 제3호 서식] 누출금지 대상정보

5. 계약조건

가. 계약을 체결하고 시범운영(1주 이상)을 거쳐 서비스를 개시하여야 하며, 시범운영 기간 내 발주처 업무시스템의 정상 사용이 가능한 환경 구성 및 검증을 시행하고 보완하여 최상의 서비스를 제공하여야 함

나. 또한 시범운영 후 서비스 개시일 전까지 한국인터넷진흥원의 클라우드 보안인증(CSAP)을 획득한 DaaS 보안인증서를 필히 제출하여야 함(시범운영기간은 1개월 이내로 하되 요청시 연장은 가능하나 시범운영 기간은 최대 3개월을 초과할 수 없다. 단, 천재지변 및 코로나19 상황 등 불가피한 사유로 지연 시 공사와 협의하여 조정 가능)

다. 시범운영기간 내 클라우드 보안인증서를 제출하지 못 할경우 계약해지 사유에 해당하며, 이에 따른 불이익은 수행사의 전적 책임으로 일체의 이의를 제기할 수 없음

라. 또한, 계약해지로 인한 발주처 피해를 최소화 하기 위하여 업체선정을 위한 기간동안(최소 60일) 서비스를 유지하여야 함

6. 기타사항

가. 계약기간동안 클라우드 관련 법령*이 개정되는 경우 이를 준수하기 위하여 필요한 조치를 취하는 등 적극 협조하여야 한다.

* 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률(과기정통부), 공공기관 민간 클라우드 이용지침(행안부), 국가 공공기관 클라우드컴퓨팅 보안 가이드라인(국정원), 개인정보보호법(개인정보보호위원회)

나. 계약 변경 및 종료에 관한 세부사항은 클라우드컴퓨팅서비스 표준계약서를 기준으로 상호 협의하여 정함

다. SLA 체결은 공공기관 민간 클라우드 이용 가이드라인에서 제시한 표준서비스수준협정서를 기준으로 상호 협의하여 정함

라. 제안사는 본 제안요청서에서 요구한 조건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시하여야 함

마. 서비스 이용요금은 월 이용요금을 기준으로 하고 서비스 개시월 및 해지월은 사용일 기준으로 일할계산에 의하여 계산되며 이용요금 정산 및 지급기준은 상호 협의하여 정함

바. 월 이용요금이 아닌 1회성 또는 일시적 서비스 확장에 따른 추가 이용 요금의 청구는 해당월에 합산하여 청구하며 세부 항목을 인지할 수 있도록 구체적으로 요금을 산출하여 청구하여야 함

【보안 제1호 서식】

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 발주처 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 /경위서 징구 ◦ 위규자 대상특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 /경위서 징구

【보안 제2호 서식】

보안 위약금 부과 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사업금액의 3%이하	사업금액의 2%이하	사업금액의 1%이하

* 사업 종료 시 지출금액 조정을 통해 위약금 정산

【보안 제3호 서식】

누출금지 대상정보

1. 제주관광공사 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성 현황 및 정보통신망 구성도

3. 사용자계정․비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석․평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드

6. 침입차단시스템․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

7. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

8. 「개인정보 보호법」제2조 제1호의 개인정보

9. 「보안업무규정」 제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

10. 공사 인사정보, 재무정보, 영업정보 및 용역사업내역 일체

11. 그 밖에 해당사업과 관련하여 공개가 불가하다고 판단한 자료