2018년 ASEIC 사이트 S/W 및 H/W 통합유지보수 과업지시서

2018. 3

(재)아셈중소기업친환경혁신센터

Ⅰ		사 업 개 요

1. 과업명 :  '18년 ASEIC 사이트 H/W 및 S/W 통합유지보수

2. 과업기간 : 계약체결일~2018.12.31(사업기간 종료 후 2개월 무상유지보수)

3. 과업목적 : (재)ASEIC 총 4개 사이트*와 전산장비(서버, 네트워크 등) 및 소프트웨어의 점검과 유지보수를 실시하여 사이트 장애를 최소화하고 안정적인 사이트를 운영해야함

* 영문(www.aseic.org)/국문(www.aseic.or.kr)/GBC(http://www.greenbizcenter.org)/ASEIN(www.asein.aseic.org)

4. 과업범위

○ 홈페이지 운영 및 유지보수

- 24시간 장애 없는 안정적인 서비스 제공

- ASEIC 영문/국문/GBC/ASEIN 사이트 내 디자인변경 및 콘텐츠 수정 보완 등

- 뉴스레터, 웹진발송 등 사이트 및 상용 소프트웨어 활용 협조

- 시스템 성능개선 및 보안 취약점 제거

- 국․영문사이트 관리자 페이지 개선

○ 전산장비(H/W) 및 소프트웨어(S/W) 유지보수

- 서버 모니터링 및 성능관리 및 H/W, S/W 네트워크 운영 관리

- 사업 관련 통계(자료추출) 및 도메인 관리 등 지원

○ IDC 센터 활용한 전산장비 관리 및 ASEIC 그룹웨어 운영 지원

II		과업내용

1. 과업내용

가. 홈페이지 운영 및 유지보수

1) 24시간 장애 없는 안정적인 서비스 제공

- 서버, 저장장치 등 하드웨어 및 DB 등 응용소프트웨어 무장애 서비스 제공을 위한 점검, 유지보수 실시

* 장애발생 시 24시간 이내 정상 가동하여야 하며 불가피한 경우에는 (재)ASEIC 담당자와 협의하여 조정

* 안정적인 운영, 유지보수 지원체계, 지원인력 확보 등 하자 및 유지보수 방안 수립

- 과업완료 후 하자 무상보증기간은 2개월로 하며, 과업수행자는 이 기간 동안 하자 발생 시 이를 반영하여 지속적인 보완을 하여야 하며 필요시 현장 출장하여 원활한 운영을 지원하여야함

- 사업진행 시 발생할 수 있는 장애에 대비 프로그램 및 수록된 모든 자료에 대하여 백업솔루션을 이용한 백업·복구 작업 수행하며 이를 수행하는 H/W 및 S/W 제공

- 기타 ASEIC 사이트와 관련하여 센터가 지정하는 업무

2) ASEIC 사이트 디자인 변경 및 콘텐츠 수정 보완 등 운영 지원

- 웹 접근성을 향상시켜 이용자들의 편의를 도모하고 User Interface 개선을 통한 사이트 활용도를 증가할 수 있도록 디자인 적용

- 계약기간 중 발생하는 기존 콘텐츠 변경사항 발생 시 디자인 변경 및 수정 지원 등

3) 정기적인 뉴스레터 및 웹진 발송 등 사이트 활용 협조

- 대량메일시스템을 활용하여 정기발행물을 발송 할 수 있도록 디자인 등 기술 지원

- 기타 동 사이트의 소프트웨어(웹메일,웹하드,대량메일등)를 활용한 사업 수행 시 직원 교육 및 기술 지원 등 협조

4) 시스템 성능개선 및 보안 취약점 제거

- 고도로 지능화된 해킹 등에 신속하고 종합적인 대응을 할 수 있도록 IDC 보안관제 서비스 확립 및 통합 관제 솔루션, 웹로그 분석 솔루션 적용을 통하여 사이트 관리의 효율성 증대

5) 국영문 사이트 관리자 페이지 개선

- 노후화 된 관리자 페이지 메뉴, 업로드 방식 등을 개선하여 사용자 편의를 증대시킴

나. 전산 장비(H/W) 및 소프트웨어(S/W) 유지보수

1) 서버 모니터링 및 성능 관리

- 상시 모니터링 및 관리를 통해 시스템의 효율 및 응답속도를 최적의 상태로 유지

구분	수행 내역
서버, 네트워크, 스토리지, 백업장치, 보안장비, 시스템S/W	•구성 및 변경 관리 •모니터링을 통한 운영 상태 점검 •취약점 점검 및 분석결과에 따른 개선 수행 •업데이트 및 패치 수행 •장애 처리 및 복구 수행, 재발방지 대책 수립 등

2) H/W, S/W, 네트워크 운영 관리

- 데이터의 안전한 보관을 위하여 백업 S/W인 『Time Navigator 5.0』서버 모듈 4개 및 백업서버 1대를 서버 및 스토리지의 데이터에 대하여 백업체계를 지원하며 비상시 즉각적인 데이터 복구 환경 구성

- 장애 발생 시 신속한 조치 및 원인분석을 통한 재발방지 대책수립 등 안정적인 운영 지원

3) 사업 관련 통계(자료추출) 및 도메인 관리 등 지원

- ASEIC 사이트와 관련된 자료추출(방문자 현황 및 이용실태 등) 및 유지보수 지원, 도메인 관리, 메일시스템 및 발송 관리, 검색엔진 관리, 통계시스템 지원 등 운영관리 업무 지원 및 S/W 및 IDC 관련 접속 계정 관리

[유지보수 대상(H/W 및 S/W) 현황]

구분		규 격		수량	비 고
H/W	WEB/WAS 서버	IBM 3650 M3 Server		2
	DB 서버	IBM 3850 X5 Server		1
	검색서버	IBM 3650 M3 Server		1
	스토리지	FAS2020 SATA 6TB		1
	L2 스위치	Ciso2950 L2 Switch		1
S/W	LTNFAWS (백업S/W)	MS-SQL DBMS S/W		1
	DBMS	MS-SQL DBMS S/W		1
	WEB S/W	Time Navigator Agent for Window		1
	WAS S/W	TMAX JEUS S/W		1
	웹메일/웹하드		전자결재 시스템	1
	대량메일 및 캠페인 솔루션		필요시 상시 발송	1
	IDC 운영	IDC 코로케이션 비용(Rack&KVM) 및 보안관제		1

* 상세내역 : 필요시 방문 및 열람 가능

* 제출서류 : 스토리지, Backup S/W 에 대한 기술지원확약서 제출

다. IDC 센터 활용한 전산장비 관리 및 ASEIC 그룹웨어 운영 지원

- ASEIC 사이트의 원활한 운영(IDC 코로케이션, 10M 전용회선 제공 및 보안 방화벽 서비스, 모니터링 등)을 위한 전산장비를 IDC(Internet Data Center) 활용으로 관리(*IDC 사용료 포함)

* LGU+ IDC의 운영 및 LGU+ 그룹웨어 운영에 필요한 모든 운영경비를 제안사가 부담하며, 출입통제, 전산시스템 관리에 대한 모든 제반 업무를 수행함

- IDC에 위치한 H/W 및 S/W 운영과 관련하여 안정적인 지원을 위해 서버, 네트워크, 스토리지, DBMS, WAS에 대하여 IDC에서 제공하는 통합관제솔루션 활용 및 운영 관리함

바. 전자정부 대민서비스 정보보호 등급제에 따른 보안 점검

사. 그 외 센터가 요청하는 사항

III		과업 수행 방법

가. 점검 및 모니터링

○ ‘을’은 ‘갑’의 전산 시스템이 365일 24시간 최적의 상태로 운영될 수 있도록 유지보수 업무를 충실히 수행해야 한다.

○ ‘을’은 유지보수 대상 시스템에 대해 정기점검, 수시점검 등을 통해 장애 예방 활동을 주기적으로 수행해야 한다.

○ 정기점검은 매월 1회 또는 그 이상 실시함을 원칙으로 하되, 월중 점검 일정은 ‘갑’과 협의하여 조정될 수 있다.

○ 수시점검은 ‘갑’이 업무상 필요하다고 판단 시 ‘을’에게 요청할 수 있으며, ‘을’은 이를 지원해야 한다.

○ ‘을’은 유지보수 대상 시스템 중 서버, 스토리지, 네트워크에 대하여 상시 모니터링을 지원하고 이를 통하여 정기점검 보고 시 별도의 보고서를 제출해야 한다.

○ 관리자 계정에 대하여 정기 점검시 1회 변경 하며 기타 외부 접속에 의한 작업 후 ID/Password 상시 변경하여 보안 및 접속자 관리를 하며 매달 문서화 하여 월간보고서 제출 시 첨부

<표 - 점검 대상 장비 및 범위>

구분	대상	주요 점검 내용
H/W	서버, 스토리지, 네트워크, 부대시설 등	◦ EMS를 통한 통계 보고서 제출 ◦ CPU, 메모리, Disk 정상 여부 ◦ 네트워크 트래픽 이상 유무 등
S/W	시스템 S/W	◦ 정상 운영 여부 등

나. 장애 처리 및 복구

○ ‘을’은 장애 대응 체계를 마련하여 장애 발생 시 즉시 접수하고 복구해야 한다.

○ ‘을’은 장애접수 및 장애발생시 책임소재를 분명히 하여 문제해결 방안을 제시하여야 하며, ‘갑’의 담당자와 유기적으로 협조하여 신속히 처리하여야 한다.

○ ‘을’은 장애 처리에 따른 부품 교체 시 해당 부품제조사의 정품으로 무상 교체해야 한다. 만약, 부품 교체가 원활하지 못해 서비스 정상화에 영향을 줄 경우, ‘갑’과 협의하여 임시 대체 장비를 설치하여 서비스 정상화에 적극 협조해야 한다. 단, 임시 대체 장비에 운용에 소요되는 비용은 ‘을’이 부담해야 하며, 부품 교체시점까지 임시 대체 장비는 회수할 수 없다.

○ 장애 처리 시 신속한 복구가 불가능할 경우, ‘갑’은 ‘을’에게 제조사를 통한 전문기술 지원을 요청할 수 있으며, ‘을’은 이에 즉시 응함과 동시에 관련 비용을 전액 부담해야 한다.

○ ‘을’은 장애조치 후 장애 처리 보고서를 제출하여야 한다.

○ 천재지변, 화재, 홍수 등 불가항력적인 사고로 인해 장비 고장 및 훼손이 발생했을 경우, ‘을’의 책임은 없으며, ‘을’은 부품 원가로 정비/보수하고 그 비용은 ‘갑’이 부담한다.

다. 설치 및 변경 관리

○ ‘갑’이 전산장비 이전 설치 및 시스템 구성 변경 요구 시 ‘을’은 해당 시스템에 대한 점검을 실시하여 안정성 및 성능 영향 등에 대한 이상 유무를 ‘갑’에게 보고해야 한다.

○ 이전 설치 시 소요되는 소모품(케이블, 랙 실장을 위한 나사 부품 등)은 ‘을’이 무상으로 지원해야 한다. 단, ‘갑’이 인정하는 범위를 초과한 비용은 ‘갑’에게 정산 요청할 수 있다.

○ 이전 설치 및 변경 작업으로 제반 비용은 ‘을’이 부담하며, ‘갑’의 요청에 따른 특수 목적 비용(예: 무진동 차량 이용)에 대해서도 ‘을’이 전액 부담한다.

라. 성능 유지 및 운영 환경 개선

○ ‘을’은 H/W 및 S/W의 성능유지 또는 향상을 위한 패치 및 튜닝을  ‘갑’의 협의하여 실시해야 한다.

○ '을‘은 통합관제솔루션을 통한 매월 보고서를 제출하며 개선 작업 완료시 변경 사항을 해당 월의 유지보수 보고서에 포함시켜야 한다.

마. 산출물 관리

○ ‘을’은 사업 기간 중 아래 표를 참조하여 정해진 기한 내에 ‘갑’에게 과업 산출물을 제출하여야 한다.

<표 - 산출물 제출 시기 및 수량>

구 분	제출시기	수량	비고
유지보수 비용 산출 내역서	계약서에 포함	-
사업수행계획서	계약체결 후 10일 이내	1부
유지보수 인력 보안서약서	계약체결 후 10일 이내	각 1부
유지보수 수행 조직도 및 비상연락망	계약체결 후 최초 10일 이내, 변경사항 적용 시 1일 이내	5부	코팅할 것
통합 유지보수 월간 종합 보고서	정기점검 및 수시점검 결과보고서, 장애처리 결과보고서등 포함	1부	요약보고서 별첨
장애 이력 관리 대장	수시(‘갑’의 요청시)	1부
시스템 구성도, 전산장비 보유현황	수시(‘갑’의 요청시)	-	서버, 네트워크, 백업 등
최종보고서	계약종료 전 10일 이내	1부	자유양식

5. 지적재산권 및 정보보안

○ 사업자가 계약을 수행함에 있어 제3자의 지적재산권을 침해하여 (재)ASEIC을 상대로 손해배상 청구소송 등이 제기되면 사업자는 피해자 측에 합의 배상하여야함

○ 사업자는 (재)ASEIC의 정보보안 정책 및 규정을 준수하고, 본 사업과 관련하여 취득한 일체의 정보를 유출 또는 누설하여서는 안되며, 이의 위반으로 인한 문제 발생 시 민․형사상의 모든 책임을 져야함

○ 본 사업의 수행과정에서 발생하는 제반 안전사고의 책임 및 행정적, 기술적 제반비용과 문제처리는 사업자가 부담하는 것을 원칙으로 함

○ 컴퓨터 범죄방지 및 Security 확보를 위해 주전산기, 통신망, 구축된 자료 및 프로그램, 개발과정 및 시스템 운영 시 보안업무 규정을 준수하여 구현하여야함

○ 사업자는 “외주 용역사업 보안 특약”(첨부 3)을 준수하여 해당 특약에서 규정하고 있는 항목에 대해 필요한 조치를 해야 함.

○ 과업 중 취득한 보안 사항 및 시스템 내부 자료, 통신망 구성 등에 대하여 보안관계 법규 등에 저촉되는 일이 없도록 세심한 주의와 의무를 다하여 하며, 이의 불이행으로 인하여 발생되는 민형사상의 모든 책임은 계약자가 져야함

○ 납품업체는 사업수행 중 생성된 모든 자료를 타 용도로 사용하거나 외부에 공개 또는 배출하지 못하며(모두 반납하여야 함), 사업수행 중 과실로 인한 일체사고에 대하여는 수행사가 책임을 져야함

6. 계약자의 책무

○ 계약 전에 본 내용을 비롯한 기타 계약 서류를 조사․검토하여 시행하여야 하며, 의문 사항은 반드시 (재)ASEIC의 의견을 확인하고 계약 후에는 (재)ASEIC의 해석과 관계 규정을 준수하여야함

○ 과업을 수행함에 있어 하도급 계약이 필요한 경우에는 계약 전 (재)ASEIC으로부터 서면으로 사전승인을 받아야 함

○ 과업완료 후에도 시스템 운영에 중대한 차질이 발견되었을 경우 즉시 수정 또는 교환하여야함

○ (재)ASEIC은 계약자의 과업수행 내용에 중대한 하자가 있거나 계약 내용을 위반하였을 경우에는 지정된 기일까지 보완 요청을 하고, 계약자가 정해진 기일까지 이행하지 않았을 경우 보상 없이 계약을 해지 할 수 있으며, 계약의 해지로 인하여 (재)ASEIC에 손해가 발생하였을 경우 계약자는 손해배상의 책임을 짐

○ 계약자는 사전에 서면동의 없이 본 계약에 따른 권리의무를 타인에게 양도할 수 없으며, 용역 이행은 직접 수행하여야 함

7. 사업의 변경

○ 다음의 경우는 (재)ASEIC의 승인을 얻어 사업기간을 변경할 수 있음

- 계획 변경 등 방침 변경에 따라 본 사업내용의 현저한 변경이나 증감이 있을 때

- 당초 사업구상 시 예기치 않은 사항의 발생으로 변경이 불가피하게 되었을 때

- 기타 천재지변 등 부득이한 사유가 발생 되었을 때

○ 사업수행에 필요한 사항이나 제안서 및 과업지시서에 누락된 경미한 사항은 변경 없이 계약업체 부담으로 시행함

○ 정책변경 등의 불가피한 경우가 발생할 때 본 사업의 일부 또는 전부를 변경할 수 있음.

8. 기타

○ 사업의 대가는 선급금 50%, 잔금 50%로 지급함

- 선급금은 착수계 제출 이후에 계약업체 요청시 (재)ASEIC 선급금 지급규정등에 따라 지급함

- 잔금은 완료보고서 제출(‘17.12.22) 후 최종 승인 뒤 지급함. 단, 잔금을 지급하더라도 계약기간까지는 과업을 지속 수행함

○ 제안사업자는 본 계약의 만료 후에도 차기 운영 용역 사업자가 선정될 때까지 유지보수를 진행하여야 한다. 이에 따른 사업비는 계약 만료전일의 대금 지급기준을 준용하며, 일할 정산함

○ 본 제안요청서에 기재된 사항들의 세부진행절차, 추진전략 등은 본 사업관련 제안서에 의하되 (재)ASEIC과 반드시 협의하여 진행함.

○ 본 계약 내용과 같이 업무가 진행되지 않을 시, 1회에 한하여 시정조치를 요구하고, 개선되지 않은 경우 (재)ASEIC은 계약을 취소하고 기성금을 지급하지 않을 수 있으며, 국가를 당사자로 하는 계약에 의한 참여제한 등의 조치를 취할 수 있음

○ 원활한 유지보수 진행을 위하여 (재)ASEIC과 협의하여 기존 사업의 인력 승계를 할 수 있음

○ 사업자는 발주기관의 일반적인 업무수행 규칙을 준수하고, 용역 수행장소는 (재)ASEIC과 협의하여 결정하되, 이에 부수되는 비용은 사업자가 부담하며 자세한 사항은 추후 사업 일정 등을 고려하여 (재)ASEIC과 협의함

[첨부 1]

외주 용역사업 보안 특약

① 사업자는 (재)ASEIC의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 (재)ASEIC에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 (재)ASEIC은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표1] 용역사업 보안위규 처리기준

용역사업 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 경징계 ◦ 위규자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	5백만원 이하	3백만원 이하	1백만원 이하

* 위규 수준은 [별표1] 참고한다.

* 사업 종료시 지출금액 조정을 통해 위약금 정산한다.

[별표3] 누출금지 대상 정보

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그밖에 각급기관의 장이 공개가 불가하다고 판단한 자료