2024년도 청주첨단문화산업단지

전산네트워크 유지보수용역 과업지시서

·

2024. 4.

	(재)청주시문화산업진흥재단

목   차

1. 사업개요	2

2. 입찰 참가 자격	2

3. 제출서류	3

4. 유지관리 대상 및 범위	4

5. 운영 및 유지관리 수행	6

6. 유지관리 인력 요구사항	9

7. 사업관리 요구사항	10

8. 사업지원 요구사항	11

9. 보안 요구사항	11

10. 교육 및 기술지원 요구사항	12

11. 품질 요구사항	13

12. 제약사항	13

[붙임1] 유지관리 대상장비 내역서	15

[붙임2] 외주 용역사업 보안특약	17

[별첨1] 사업자 보안 위규 처리기준	18

[별첨2] 보안 위약금 부과 기준	20

[별첨3] 누출금지 대상 정보	21

[별첨4] 보안서약서(업체대표용, 투입인력용)	22

[별첨5] 보안확약서	24

[별첨6] 개인정보보호 서약서	25

[별첨7] 개인정보처리 위탁 계약서	26

[별첨8] 비밀유지 계약서	28

1		사업개요

가. 사 업 명: 2024년 청주첨단문화산업단지 전산네트워크시스템 유지보수 용역

나. 사업목적

- 청주첨단문화산업단지(이하 “발주처”)에서 운영하고 있는 전산네트워크시스템을 관리하여 체계적인 유지관리 실시

- 전산네트워크시스템에 대한 예방․보수점검으로 신속한 장애복구 체계 수립 및 최적의 정보시스템 상태 유지

- 전산네트워크시스템 소프트웨어에 대한 업그레이드(패치) 및 보완을 통한 장애 최소화로 안정적인 서비스 제공 및 최상의 보안상태 유지

- 운영 프로그램에 대한 업그레이드(패치) 및 관리를 통한 안정적인 서비스 제공

다. 사업기간: 2024. 5. 1~2025. 4. 30(12개월)

라. 사업예산: 55,668천원(부가세 포함)

※ 사업 계약금액은 유지관리 예산 확정 내용에 따라 변동될 수 있으며, 변동 시 계약당사자간의 협의에 따라 유지관리 방법, 대상 또는 점검횟수 변경 등의 조정을 할 수 있음

마. 유지관리 대상 내역(세부대상은 별첨 1 참조)

- 네트워크 장비

- IP관리시스템

- 침입차단시스템

- 취약점/악성코드 공격 방어시스템

- 항온항습기

2		입찰 참가 자격

가. 청주시에 주된 영업소재지를 둔 업체

나. ‘지방자치단체를 당사자로 하는 계약에 관한법률’ 시행령 제13조 및

동법시행규칙 제14조 규정에 의거 당해 사업의 자격요건을 갖춘 사업자

다. 「소프트웨어진흥법」 제58조에 의한 소프트웨어 사업자(컴퓨터 관련          서비스 사업)로 신고를 필하고 정보통신공사업법 제14조 규정에 의한 정보         통신공사업으로 등록을 필한 업체

라. 「중소기업기본법」제2조 및「소상공인 보호 및 지원에 관한 법률」시행령 제2조에 따른 소기업 또는 소상공인 확인서(계약체결일까지 발급된 것으로 유효기간 내에 있어야 함)를 보유한 업체로서,「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 같은 법 시행령 제10조에 따른 직접생산증명서(8111189901, 정보시스템유지관리서비스)를 소지한 업체

마. 「소프트웨어진흥법」 제48조의 제2항에 의한 「중소 소프트웨어사  업자의 사업 참여 지원에 관한 지침」(과학기술정보통신부 고시 제 2021-83호)이 적용되는 사업으로 대기업은 입찰에 참여할 수 없음

바. 공동수급 불허

사. 계약자는 청주시문화산업진흥재단의 사전 서면 동의 없이, 제3의 업체에게 하도급을 허용할 수 없음

아. 시스템의 안정적인 유지관리를 위하여 업체에서 보유한 상주인력기술자의 정보처리기사(산업기사) 또는 정보통신기사(산업기사) 자격증 사본 및 4대 보험 중 하나의 가입증명서를 계약 시 제출하여야 한다.

※ 입찰 공고일 6개월 이전부터 재직 중 인자만 인정

※ 상주기술인력자는 1년간 상주하여야 함.(8페이지 운영인력 상주 참조)

자. 정보시스템의 안정적 유지관리를 위하여 아래와 같이 기술지원확약서를 계약 시 제출하여야 한다.(붙임 1 참조)

- 네트워크장비

- IP관리시스템

- 보안시스템

3		제출서류

가. “정보시스템 통합유지보수”의 안정적인 유지관리 및 운영을 위하여 아래 제출서류를 계약 시 제출한다.

1) 시스템 관리직원의 관련서류

- 정보처리기사(산업기사) 또는 정보통신기사(산업기사) 재직증명서,

건강보험 자격득실확인서 등

2) 기술지원확약서(Manifacture’s Certification)

나. 착수 시 제출 서류

1) 착수계

2) 업체대표명의 보안서약서 [별첨4-업체대표용]

3) 투입인력용 보안서약서 [별첨4-투입인력용]

4) 개인정보보호 서약서[별첨6]

5) 개인정보처리 위탁 계약서[별첨7]

사업완료 시 용역관리 제반자료를 전량 반납 및 삭제하고 산출물 복사본 등을 보관하지 않으며 이를 증빙하기 위해 대표자명의 보안확약서 [별첨5]를 제출한다.

4		유지관리 대상 및 범위

가. 유지관리대상은 청주첨단문화산업단지 내 정보시스템실(하드웨어, 소프트웨어) 일체를 말하며(이하“시스템”이라 한다) 내역은 “[붙임1] 유지관리 대상장비 내역”에 명시한 내용으로 한다.

나. 유지관리 업무 범위

1) 하드웨어(H/W)

구 분	서 비 스		서비스 내용
제품 관련	운영체제 (OS,미들웨어)	업그레이드	운영체제 및 미들웨어 업그레이드, 그에 따르는 시스템 환경 설정 제공
		패치	운영체제 및 미들웨어 패치 적용으로 시스템 품질 향상 제공(보안패치 포함)
	H/W	장애처리	시스템의 부품 장애 발생 시 부품으로 교체 지원
기술 지원	정기점검		매월 1회 이상 정기적으로 지원하는 점검서비스
	예방보수		시스템의 장애를 사전에 예방하기 위하여 장애 가능성 사전 예측 및 문제점 보수
	(긴급)장애처리		긴급한 문제를 해결하기 위해 장애처리 및 정비 서비스를 요청한 경우에 문제를 해결하는 서비스
	부품지원		유지관리 대상 장비의 부품 보유 및 수리 시 부품 공급
	백업 지원		운영체제 등 관련 로그, 환경설정 값 등 백업 지원
교육	운영자교육		시스템 운영을 위한 운영자 교육
	기술이전		시스템 운영 기술의 이전
보고	보고		장애 처리 및 유지관리 작업 보고서 작성, 시스템 관련 구성도 작성
기타	이동 및 증설		장비 변경・설치장소 이동, 새로운 장비의 추가

2) 소프트웨어(S/W)

구분	서 비 스		서비스 내용
제품 관련	제품 수정 및 보완	패치	새로운 기술의 적용이나 운영체제의 변화 등으로 발생하는 불일치 조정
		업그레이드	기존 SW 제품의 기능을 보완하기 위하여 추가되는 서비스 (Minor 버전 무상 제공)
기술 지원	정기점검		매월 1회 이상 정기적으로 지원하는 점검서비스
	일상지원		전화/email, 온라인 지원 등을 통한 질의․응답
	(긴급)장애처리		긴급한 문제를 해결하기 위해 장애처리 및 정비 서비스를 요청한 경우에 온라인 혹은 고객 사이트를 방문하여 문제를 해결하는 서비스
	예방/예측지원		시스템 장애를 사전에 예방하기 위하여 현장 방문이나 온라인을 통해 정기적으로 지원하는 정기 점검, 정기 성능 조율 서비스
	고객 맞춤지원		주변 환경에 적합하도록 맞추는 커스터마이징 서비스
	백업 지원		소프트웨어 관련 로그, 환경설정 값 등 백업 지원
교육	운영자 교육		제품 운영을 위한 운영자 교육
	사용자 교육		제품 사용을 위한 사용자 교육
보고	보고		장애 처리 및 유지관리 작업 보고서 작성
기타	설치 지원		소프트웨어 설치․재설치 (운영 서버 변경 시 포함)

3) 부대장비

구 분	서 비 스	서비스 내용
기술 지원	정기점검	매월 1회 이상 정기적으로 지원하는 점검서비스
	일상지원	전화/e-mail, 온라인 지원 등을 통한 질의․응답
	(긴급)장애처리	긴급한 문제를 해결하기 위해 장애처리 및 정비 서비스를 요청한 경우에 고객 사이트를 방문하여 문제를 해결하는 서비스
	예방/예측지원	장애를 사전에 예방하기 위하여 현장방문을 통해 정기적으로 지원하는 정기 점검, 정기 성능 조율 서비스
	고객 맞춤지원	주변 환경에 적합하도록 맞추는 커스터마이징 서비스
교육	운영자 교육	제품 운영을 위한 운영자 교육
보고	보고	장애 처리 및 유지관리 작업 보고서 작성
기타	이동 및 증설	설치 장소 이동, 새로운 장비의 추가

5		운영 및 유지관리 수행

가. 운영 및 유지관리 운영체계

1) 유지관리 업무는 24시간×365일 지원하는 것을 원칙으로 하며, 모든 시스템의 안정적이고 원활한 운영을 위한 제반 조치 사항을 포함하여 지원한다.

- 정보시스템의 특성 및 제공 서비스의 업무특성(업무 집중기간 등)을 고려한 유지관리

- 평시 및 취약시간(야간, 주말, 휴일 등) 장애발생 시 유지관리

- 취약시간(야간, 주말, 휴일 등) 장애 시 초동대응

2) 운영대상시스템, 서비스 등에 대한 내용을 숙지하고 문제점과 개선사항 등을 분석하고 대처할 수 있어야 하며, 결과는 매달 월간이행보고서에 반영하여 제출하여야한다.

3) 계약상대자는 장애를 대비하여 시스템의 최적 운영 방안 및 응급처리 하여야 한다.

4) 모든 장애는 그 이력을 관리하는 것을 원칙으로 하고, 효율적인 관리를 하여야 한다.

5) 신속한 유지관리 수행을 위해 제조사 또는 전문업체와 협력 하여야한다.

6) 시스템 전반사항에 대한 설정 값 및 로그 등 백업을 하여야 한다.

나. 정기점검

1) 계약상대자는 유지관리 대상 자원에 대한 정기점검을 월1회 이상 실시하고 그 결과를 매월 말일까지 발주부서에 서면으로 제출하여야 한다.

2) 계약상대자는 정기점검을 실시함에 있어 그 일정을 발주부서와 협의하여 조정할 수 있으며, 당월 정기점검 일정은 사전에 고지하여야 한다.

3) 시스템 운영상태 점검은 매월 방문 점검을 원칙으로 하며, 운영상 장애를 초래하지 않는 시간에 발주처에서 지정하는 장소에서 예방정비를 실시한다.(단, S/W 점검 일정은 발주처와 협의하여 격월, 분기, 반기 등으로 조정할 수 있다.)

4) 이상 징후 발견 시 또는 시스템의 안정운영을 위하여 필요하다고 판단되는 경우 및 발주처가 특별점검을 요구하는 경우 점검을 실시하여야 한다.

다. 장애처리 및 지원

1) 장애란 고장유무와 상관없이 유지관리 대상 장비가 정상적으로 업무를 수행할 수 없는 상태를 말한다.

2) 계약상대자는 장애 접수 후 1시간이내 시스템 및 소프트웨어 설치장소에 도착하여 정비보수에 임하여야 하며, 2시간 이내 정상 복구하여야 한다. 단, 2시간 이내에 복구가 불가능할 경우 대체장비로 교체 운영할 수 있도록 조치하여야 한다.

3) 장애처리 완료 후 해당 기기가 24시간 이내에 동일 장애를 일으킬 경우 최초 장애 요청 시간부터 계속된 장애로 간주한다.

4) 24시간 이내 장애기기를 정상상태로 가동시키지 못했을 경우에는 계약상대자는 지연배상금으로서 계약금액에 1000분의 2.5와 지체일수를 곱한 금액을 월 유지관리비에서 공제한다.

5) 시스템 고장 발생 시 유지관리 업체의 비용으로 수리에 임하며 고장수리 후 동일 고장 발생 시 대체장비를 제공하여야 한다.(단, 천재지변 등 불가항력적인 사고로 인한 고장 및 훼손인 인 경우 제외)

6) 장애로 인해 부품을 교체할 경우 반드시 제조사의 정품 및 신품으로 대체하여야 하며, 주요 부품을 설치할 때에는 발주처의 감독하에 실시하고, 장애처리 완료일로부터 3일 이내에 장애에 관한 보고서를 제출하여야 한다.

7) 운영시스템에 대한 장비결함 발생 시 데이터백업을 실시하고, 단종 제품에 대한 서비스 지원 및 예비부품 확보방안을 제시하여야 한다.

8) 시스템증설, 이설 및 장애로 인한 기술적인 지원이 요구될 경우 적극적으로 지원하여야 한다.

9) Minor 버전 및 Patch Release 버전 업그레이드를 무상 제공하고 시스템 운영과 관련된 보안설정을 지원하여야 하며, 보안취약점 점검 결과에 대한 보안 조치를 즉시 수행하여야한다.

10) 계약상대자는 솔루션에 포함된 공개용 SW에 대해서도 기술지원을 제공해야한다.

라. 비상대응 체계 구축

1) 계약상대자는 일과 후 및 공휴일에도 항시 연락 가능한 비상연락체제를 구축하고 변동사항 발생 시 수시로 그 명단과 연락처를 제출하여야 한다.

2) 바이러스 및 사이버공격, 화재, 폭우, 지진 등으로 유지관리대상 장비의 일부 또는 전체에 장애가 발생되는 경우에 대비한 비상(특별) 유지관리 방안을 제시하여야 한다.

3) 해킹 등 보안취약점 위협에 적시 대응 할 수 있도록 취약점 점검 및 조치 방안을 제시하여야 한다.

4) 발주처의 여건에 따라 유지관리 대상 장비의 이전․이동․재설치 및 업그레이드 등의 사안이 발생할 경우 지원하여야한다.

마. 전산네트워크시스템 유지관리

1) 발주처 내부망 운영사항을 정확히 파악하여 장애대책 수립 및 관리 방안을 제시하여야 한다.

2) 시스템 운영상태 점검은 매월 방문 점검을 원칙으로 하며 운영상 장애를 초래하지 않는 시간에 예방정비를 실시하여야 한다.

3) 서비스에 심각한 장애를 초래할 수 있는 중요 장비에 대해서는 예비 장비를 확보하여 원활한 서비스 지원이 될 수 있도록 하여야 한다.

4) 운영시스템별 지원방안을 수립하고 협력업체와의 공조체계를 구축하여야 한다.

5) 내부망 보안을 위한 환경관리 방안을 제시하고, 취약점 점검 및 조치를 수행하여야 한다.

6) 보안시스템 설정 값 등의 백업방안을 제시하고 지원하여야 한다.

7) 장애로 인해 부품을 교체할 경우 반드시 제조사의 정품 및 신품으로 대체하여야 하며, 주요 부품을 설치할 때에는 발주처의 감독하에 실시하고, 장애에 대한 보고서를 제출하여야 한다.

바. 운영인력 상주

1) 상주인력은 시스템 유지보수를 위하여 (재)청주시문화산업진흥재단 전산실      에서 중급기술자(정보처리기사(산업기사) 또는 정보통신기사(산업기사)보유)      1명 이상이 근무하여야 한다.

2) 작업장소 상호협의

- 계약당사자는 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타   작업환경)을 상호협의하여 결정하며, 지원인력의 근무장소는 보안 등 특별한   사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있음

- SW사업 수행을 위해 필요한 작업장소 등은 사업예산 내 계상되어 있으   므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소 등은 상호협의   하여 결정함

- SW사업 수행을 위하여 필요한 작업장소는 발주기관에서 제공하며, 설비   및 기타 작업환경은 계약상대자가 구비하여야 함(단, 이 경우에도 공급   사는 개발 장소에 관하여 제시할 수 있음)

3) 상주인력은 시스템운영관리 등의 자격을 갖추어야 하며 근무시간 및 방법은 통상 근무시간( 09:00~18:00 )에 준한다.

4) (재)청주시문화산업진흥재단에서 상주인력의 자질미달, 근무태도 불량 등으로 변경을 요청할 수 있으며 계약자는 1개월 이내에 (재)청주시문화산업진흥재단 담당자 와 협의하여 변경하여야 한다.

5) 계약자의 사유로 인하여 상주인력이 변경될 경우에는 사전에 (재)청주시문화산업진흥재단 담당자와 협의하고 업무인수인계 대책을 수립하여야 한다.

6) 계약자는 용역수행 과정에서 취득한 모든 정보를 유출 또는 누설하여서는  아니 되며, 상주인력에 의한 정보유출 책임도 계약자가 져야한다.

7) 책임 소재가 불분명한 상황이 발생 할 경우에는 (재)청주시문화산업진흥재단 담당자 지시에 따라  업무처리를 해야 한다.

6		유지관리 인력 요구사항

가. 조직 및 인력 운용조건

1) 사업 PM은 유지관리 용역의 인수인계, 방향설정 등 유지관리 용역수행 전반에 대한 책임을 지며, 각 사업자별 업무구분/권한, 책임부여/장애처리 프로세스 확립 등에 대한 권한과 책임을 가진 자로 선정하여야 한다.

나. 투입인력 적정성 및 기술지원 인증 사항

1) 계약상대자의 투입인력은 관제센터 보안시스템의 안정적 운영과 유지관리에 적절한 인력 수준(경력, 자격증 등)이어야 하며, 기술자의 적정성을 확인할 수 있는 경력증명서 또는 자격증(사본)을 제출하여야 한다.

2) 전산네트워크시스템 운영에 필수적인 유지보수를 위하여 당해 H/W, S/W 각 제조사(공급사)에서 기술지원을 할 수 있는 업체와 계약체결 및 기술지원을 증빙할 수 있는 서류를 제출하여야 한다.

- 증빙서류에는 사업명, 수요기관명, 제품명, 기술지원 범위 및 기간이 포함되어야 하며, 사업수행 계획서와 함께 계약 후 14일 이내 제출하여야 한다.

3) 계약상대자가 자체적으로 서비스할 수 없는 항목은 제조사 또는 제조사가 인정하는 서비스 업체와의 상시유지보수 계약을 체결하고 관련된 관계임을 입증할 수 있는 서류를 제출하여야 한다.

4) 위와 같은 경우라도 기한 내 자체적인 지원이 어렵다고 판단되거나 발주처의 요청이 있을 시 추가 부담 없이 즉시 해당 제조사의 기술지원을 받을 수 있도록 지원하여야 한다.

다. 투입인력 교체

1) 계약상대자는 유지관리업체에 부득이한 사유가 있어 다른 인력으로 교체하고자 할 때는 발주처 담당자와 사전에 협의를 거쳐야 하며, 발주처가 유지관리 인력의 자격미달․근무태도 불량 등의 사유로 인력 변경을 요구할 경우 계약상대자는 특별한 사유가 없는 한 교체요청을 받은 날로부터 1개월 이내에 발주처 담당자와 협의하여 교체하여야 한다.

7		사업관리 요구사항

가. 보고 관리 체계

1) 계약상대자는 계약 후 14일 이내 연간 유지관리 계획 및 투입 인력 등에 대한 착수계를 제출하여야 한다.

2) 계약상대자는 사업기간 내 매월 보안시스템 유지관리 업무수행내역을 업무보고서로 작성․제출한다.

나. 유지 관리 체계

1) 계약상대자는 유지관리대상 장비의 현황을 정확히 관리하기 위한 방안을 제시․지원하여야 한다.

2) 계약상대자는 유지관리를 수행하면서 반복적으로 수행하는 사항이 있을 경우 매뉴얼로 작성․관리하고, 발주처의 요구 시 제공하여야 한다.

8		사업지원 요구사항

가. 인수인계 방안

1) 계약상대자는 원활한 업무인수를 통하여 운영에 장애가 없도록 유지관리 인수․인계를 위한 최적의 방안을 제시하여야 한다.

2) 유지관리 사업자 교체 등 인계인수 사항 발생 시 품질 유지 방안을 제시하여야 하며, 사업수행 중 인력 교체 시 인수자가 안정적으로 유지관리를 수행할 수 있도록 방안을 제시하여야 한다.

나. 서비스 이전 및 안정화 방안

1) 유지관리 기간 동안 일부 시스템 이전 시 대상 장비의 이전 설치 및 시스템 안정화를 지원하여야 한다.

다. 정보시스템실 현황 관리 지원

1) 보안시스템 장애대응 메뉴얼, 보안시스템 기동종료 절차서 등 정보시스템 운영 관련 기술문서를 연 1회 이상(시스템 변경 시) 현행화하여 제공한다.

2) 발주처 요청 시 관제센터 정보통신실 장비에 대하여 라벨 등을 정비한다.

9		보안 요구사항

가. 보안관리

1) 계약상대자는 본 사업 대표자와 사업에 투입되는 인원에 대하여 보안서약서[별첨4], 개인정보보호 서약서[별첨6], 개인정보처리 위탁 계약서[별첨7]를 발주처에 제출하여야 한다.

2) 계약상대자는 본 사업 수행기간 중 획득한 중요 데이터 등 정보누출에 대비하여 구체적인 정보보호계획 및 방안을 제시하여야 한다.

3) 계약상대자는 유지관리사업 수행 전 참여인원에 대해 법률 또는 발주청의 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 자체 보안교육을 실시하고 발주처의 요구 시 그 결과를 제출해야 하며, 발주처에서 실시하는 보안교육에 응해야하며, 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리계획을 수립하여 제시하고, 보안상 결격사항이 없도록 조치하여야 한다.

4) 사업 수행과정에서 취득한 자료와 정보는 본 사업 이외의 분야에 사용하거나 발주처의 사전 승인 없이 외부에게 공개 또는 제공할 수 없으며, 사업 종료 시에는 발주처로부터 제공받는 장비 및 서류 등 모든 자료를 전량 반납하고 삭제하여야 한다.

5) 사업 수행 중 인원, 문서 및 전산자료 보안, 출입관리 등은 발주처 및 상급기관의 보안규정 및 지침을 준수하여야 한다.

6) 계약상대자(협력업체 포함)는 발주처의 보안 준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 유․무형의 손해배상을 전적으로 책임져야 한다.

7) [붙임1] 등 사업 수행 과정에서 취득한 누출 금지 대상 중요 정보를 발주처의 허락을 득하지 않은 채 외부로 누출한 경우 지방계약법 시행령 제92조에 따라 발주처는 계약 상대자를 부정당업자로 제재할 수 있다.

8) 계약상대자는 [붙임2] 등 발주처의 보안정책을 위반하였을 경우 [별첨1] 위규자 처리 기준에 따라 위규자 및 관리자를 행정조치 하고 다음의“보안위약금 부과 기준”에 따라 보안위약금을 발주처에 납부하여야 한다.

<보안위약금 부과 기준>

구분	위 규 수 준
	A급	B급	C급	D급
위규사항	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금비중	부정당업자 등록	계약금의 10%	계약금의 5%	계약금의 2%

※ 보안위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과하며, 월별 정보시스템 유지관리 용역비 지출액 조정을 통해 위약금 정산(보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과)

10		교육 및 기술지원 요구사항

가. 교육계획 수립

1)  계약상대자는 유지관리 대상품목의 관리 및 운영에 필요한 시스템 운영자에 대한 기술 및 교육 지원 방안을 아래와 같이 제공하여야 한다.

- 시스템운영자 교육 방법 및 계획

- 시스템 운영자에 대한 기술지원 방법

2) 운용중인 시스템의 정상 동작을 위하여 각 분야별 전문기술을 지원하여야한다.

나. 교육기술 지원

1) 계약상대자는 효율적인 관리 및 운영을 위하여 발주처의 요구 시 연 1회 담당자를 대상으로 교육을 실시하여야 하며, 교육과정․내용․장소․일정․비용 등은 발주처와 협의하여 결정한다.

11		품질 요구사항

가. 시스템 가용성 확보

1) 장비 재·가동 점검을 주기적으로 실시한다.

- 하드웨어 가동상태 이상 유무 점검

- 하드웨어 정보자원에 대한 정상 동작 확인

2) OS 환경 설정을 주기적으로 점검한다.

- 시스템 구성 환경에 대한 기술점검

12		제약사항

가. 지식재산권 관련 법령 준수

1) 계약목적물의 지식재산권 귀속 및 기술자료 임치는 현행「행정기관 및 공공기관 정보시스템 구축 ․ 운영 지침(행정자치부 고시 제2015-45호)」제60조에 따른다.

나. 계약기간 및 대가의 지급

1) 유지관리 기간은 계약일로 12개월을 원칙으로 한다.

2) 유지관리비는 월단위로 정산하되 1개월 미만인 경우는 일할 계산하며, 유지관리 대가의 지급은 유지관리 이행사항을 검토 한 후 이상이 없을 경우에 익월에 지급함을 원칙으로 한다.

3) 유지관리 기간 중 유지관리 대상품목은 별도의 계약 변경 없이 발주처와 계약상대자의 협의에 의해 추가/제외될 수 있으며, 비용 산정은 계약요율을 반영하여 대상품목 변경 협의결과에 따라 일할 정산한다.

4) 계약기간 만료 후 차기 유지관리계약 체결이 지연되는 경우에는 차기 유지관리계약 체결 시까지 2024년도 계약조건을 준용하여 적용한다.

5) 계약기간 만료 후 제3자가 동일사업을 수행하게 될 경우 계약상대자는 제3자에게 사업수행에 필요한 전반적인 사항을 철저하게 인계하여야 한다.

6) 조직변동 등의 사유로 계약대상인 보안시스템의 운영주체가 변경될 경우, 별도의 계약 없이 이관 받은 기관에서 본 유지관리 사업의 계약사항을 승계 받아 본 계약건에 대한 권리와 의무를 가진다.

[붙임1]

유지관리 대상장비 내역서

No.	품 명	규 격	단위	수량
	Product	Product Spec./Description	Unit	Q't y
1	Backbone Switch	Switch Chassis	EA	2
		2500W AC Power Supply	EA	8
		Chassis Universal Rck Mntg Kit	EA	2
		1.04Tbps Type B Fabric Module	EA	8
		MPU w/Comware v7 OS	EA	4
		44p GbE/4p 10GbE SFP+ SE Mod	EA	2
		1G SFP LC SX Transceiver	EA	96
		48-port Gig-T SE Module	EA	2
2	Backbone Switch	Switch Chassis	EA	1
		2x2.4Tbps MPU/Fabric Bundle	EA	1
		1400W AC Power Supply	EA	2
		48p 1000BASE-T SE Module	EA	1
		24p GbE/4p 10GbE SE Module	EA	1
		1G SFP LC SX Transceiver	EA	24
3	Workgroup Switch	48G-PoE+-4SFP HI Switch w/2 Slt	EA	2
		720W AC PoE Power Supply	EA	2
		1G SFP LC SX Transceiver	EA	4
4	Workgroup Switch	48G-4SFP+ EI Switch	EA	40
		1G SFP LC SX Transceiver	EA	80
5	L4 Switch	1G SFP * 16 Port , 10/100/1000BASE-TX * 8 Port	EA	5
6	IP관리시스템	CPU : Xeon 3.1Ghz( Quad Core ) 1CPU, MEM : 8GB, HDD : 500GB (SATA) O.S : Windows2012 Server, DBMS : MS-SQL	EA	2
7	IP관리시스템	IP관리시스템 User 라이선스	EA	1500
8	IP관리서버	- E5-2623v3, 3.0GHz, 1CPU, 4Core - SQLSvrSTD 2014 라이선스 및 WinSvrCAL 2012 UsrCAL 라이선스 포함	EA	1
9	침입차단시스템	CPU : Intel 4Core 3.5GHz, Main Memory : 16GB	EA	2
10	침입차단시스템	CPU : MIPS 2Core 500MHz, Memory : 1GB, CF Memory : 4GB	EA	1
11	침입차단시스템 관리서버	- E5-2623v3, 3.0GHz, 1CPU, 4Core - SQLSvrSTD 2014 라이선스 및 WinSvrCAL 2012 UsrCAL 라이선스 포함	EA	1
12	취약점/악성코드공격 방어시스템 (IPS)	CPU : Intel 4Core 3.2GHz , Main Memory : 16GB	EA	3
13	취약점 관리서버	- E5-2623v3, 3.0GHz, 1CPU, 4Core - SQLSvrSTD 2014 라이선스 및 WinSvrCAL 2012 UsrCAL 라이선스 포함	EA	1
14	항온항습기	- 8R/T 냉방 26.37, 난방 12kW, 가습 8.0L, 상향식 현열제 어형,	EA	1
15	온습도 관리시스템	온습도 트랜트 미터(온습도 수집 전송)(EPS실 15EA, 전산실 1EA)	식	1
16	네트워크관리시스템	SW Plat w/ 50 Nodes E-LTU	EA	1
17	무선AP	Instant 802.11ac (WW) AP	EA	8

※ 기술지원확약서 제출 목록

- Backbone Switch, IP관리시스템, 침입차단시스템, 취약점/악성코드공격 방어시스템

※ 정보시스템 구성 및 운영 현황, 세부규격, 점검 조건 등은 발주처가 정한 열람 절차에 의하여 열람 가능(비공개, 직접 방문하여 열람)  [근거: 국가 정보보안 기본지침]

[붙임2]

외주 용역사업 보안특약

① 본 특약은 “2024년 청주첨단문화산업단지 전산네트워크시스템 유지보수“를 수행함에 있어 사업자가 지켜야할 보안에 관한 사항을 규정함을 목적으로 한다.

② 사업자는 보안정책을 위반하였을 경우 [별첨1]의 위규 처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별첨2]의 보안 위약금을 (재)청주시문화산업진흥재단에 납부한다.

③ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별첨3]의‘누출금지 대상정보’에 대한 보안관리계획을 수립하여야 하며, 해당 정보 누출 시 (재)청주시문화산업진흥재단은 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제92조에 따라 사업자를 부정당업체로 등록한다.

④ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 정보보안담당 공무원의 입회하에 관련 PC, 노트북, USB 등 보조기억매체에 수록된 자료 또는 문서화된 자료를 완전 폐기 또는 반납해야 한다.

⑤ 사업 착수와 함께 보안업무 규정에 의한 보안서약서[별첨4], 개인정보보호 서약서[별첨6], 개인정보처리 위탁계약서[별첨7]와 사업이 완료될 경우 대표자명의 보안확약서[별첨5]를 제출하여야 한다.

⑥ 사업자는 용역 수행 중 또는 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑦ 해킹 등 보안 사고로 관련자들로부터 손해배상 등의 책임에 관한 소송이 발생될 경우 사업자의 정보유출 또는 보안시스템 관리 소홀로 해킹 등 보안사고의 원인을 제공하였다는 사실이 밝혀질 경우 모든 책임은 사업자가 부담한다.

[별첨1] 사업자 보안 위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수․발신 다. 저장된 비공개 정보 패스워드 미부여 라. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 마. 외부용 PC를 업무망에 무단 연결 사용 바. 보안관련 프로그램 강제 삭제 사. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 다. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 라. PC 비밀번호를 모니터 옆 등 외부에 노출 마. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 중징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별첨2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A ~ D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	지방자치단체를 당사자로 하는 계약에 관한 법률 시행령에 따라 부정당업자로 등록	계약금액의 10%	계약금액의 5%	계약금액의 2%

* 위규 수준은 [별첨1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 위규 사건 발생일로부터 다음 용역비 지급 시 지출금액 조정을 통해 위약금 정산

[별첨3] 누출금지 대상 정보

누출 금지 대상 정보

1. (재)청주시문화산업진흥재단 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성 현황 및 전산망 구성도

3. 사용자계정 및 비밀번호 등 정보시스템 접근권한 정보

4. 전산시스템 취약점 분석 및 모의해킹 결과물

5. 용역사업 결과물 및 관련 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템, 침입방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조제3항의 대외비

11. 그 밖에 (재)청주시문화산업진흥재단에서 공개가 불가하다고 판단한 자료

[별첨4-1] 보안서약서[업체대표용]

보 안 서 약 서

본인은 20  년  월  일 ~ 20  년  월  일까지「2024년 청주첨단문화산업단지 전산네트워크시스템 유지보수 용역」사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무 중 알게 된 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

20   년   월   일

서  약  자        업   체   명 :

(업체 대표)        직      급(위) :

생 년 월 일 :

성        명 :                     (서명)

서약집행자        소        속 :

(담당직원)          직        위 :

성        명 :                     (서명)

[별첨4-2] 보안서약서[투입인력용]

보 안 서 약 서

본인은 20  년  월  일 ~ 20  년  월  일까지「2024년 청주첨단문화산업단지 전산네트워크시스템 유지보수 용역」사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관 내용이 기밀 사항임을 인정하고 (재)청주시문화산업진흥재단의 보안규정 및 지침에 대한 교육을 받았으며, 업무의 수행과 관련된 보안 지시사항 및 관련규정을 성실히 이행하겠습니다.

2. 수행기간 중 습득한 업무내용에 대해서는 (재)청주시문화산업진흥재단의 동의 없이는 어떠한 경우에도 외부기관에 제공하지 않겠습니다.

3. 상기사항을 위반한 경우에는 손해배상 등 모든 민․형사상 책임을 감수하겠습니다.

20   년   월   일

서약자   소 속     직급(위)      생 년 월 일

성        명            (서명)

서  약   소 속     직급(위)      성        명            (서명)

집행자

[별첨5] 보안확약서

보 안 확 약 서

본인은 귀 기관과 계약한 “2024년 청주첨단문화산업단지 전산네트워크시스템 유지보수 용역”의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

(재)청주시문화산업진흥재단 귀하

[별첨6] 개인정보보호 서약서

개인정보보호 서약서

본인은 (재)청주시문화산업진흥재단에서 업무 중에 취득한 개인정보 및 업무와 관련된 정보에 대하여 업무 수행중이나 업무 수행 후에도 외부에 일체 유출시키지 않을 것을 서약합니다.

1. 개인정보는 법령에 근거가 있거나 동의 받은 경우에 한하여 최소한으로 수집하겠습니다.

2. (재)청주시문화산업진흥재단의 보안규정 및 지침 등에 대한 교육을 받았으며, 이를 준수하여 업무상 수집한 개인정보의 안전한 관리에 만전을 기하겠습니다.

가. 개인정보를 처리하는 PC에 안전한 비밀번호를 적용하고 주기적으로 변경하겠으며, 보안 프로그램(백신S/W 등)을 설치하여 1일 1회 이상 최신버전으로 업데이트 하겠습니다.

나. 개인정보를 PC 또는 보조기억매체에 저장할 때에는 암호화하여 저장하며, 개인정보가 포함된 서류, 보조저장매체는 잠금장치가 있는 안전한 장소에 보관하겠습니다.

다. 개인정보가 포함된 파일이 홈페이지, P2P, 공유설정 등을 통하여 외부에 유출되지 않도록 하겠습니다.

라. 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 경우 지체 없이 복원 불가능한 방법으로 파기하겠습니다.

3. 업무상 알게 된 정보에 대하여 비밀을 누설하거나 적법한 절차 없이 무단으로 조회, 유출, 오용하지 않고, 이를 어길시 형사상 민사상의 법률 조항에 의거하여 제재를 받을 수 있음을 통고 받았으며, 이러한 제재에 대하여 이의를 제기하지 않을 것을 서약합니다.

년     월     일

서약자   소속             직책          생년월일       .   .   .

성명              인

[별첨7] 개인정보처리 위탁계약서

개인정보처리 위탁계약서

(재)청주시문화산업진흥재단(이하 “갑”이라 한다)과 ○○○(이하 “을”이라 한다)는 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리 업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 개인정보 보호법, 동법 시행령 및 시행규칙, 「개인정보의 안전성 확보조치 기준」(행정잧부 고시 제 2014-7호) 및「표준 개인정보 보호지침」(행정안전부 예규 제25호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 정보시스템유지관리목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

1. 정보시스템 내 모든 개인정보파일 및 개인정보내역

2. 정보시스템 Log 내역

제4조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 재위탁을 받을 재수탁 회사를 선임한 경우 “을”은 당해 재위탁계약서와 함께 그 사실을 즉시 “갑”에 통보하여야 한다.

제5조 (개인정보의 안전성 확보조치) “을”은 개인정보 보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준 고시(행정안전부 고시 제2011-43호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 학생증 외주제작이 완료되면 지체없이 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적 외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 2회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제8조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

20   년        월      일

갑 위탁기관명 : (재)청주시문화산업진흥재단 주 소 : 충북 청주시 청원구 상당로 314 대표자 :(재)청주시문화산업진흥재단 대표이사 (인)	을 수탁기관명 : 주소 : 대표자 : (인)

[별첨8] 비밀유지 계약서

비밀유지계약서

본인은 귀 기관과 계약한    년 ○○○○ 용역사업(유지보수)을 수행함에 있어, 다음 각 호의 보안사항 및 비밀유지에 대한 준수 책임이 있음을 서약하며 이에 계약서를 제출합니다.

1. 본 업체는 (재)청주시문화산업진흥재단의 정보보안 정책 및 규정을 준수하고, 사업 수행 시 본 사업과 관련하여 취득한 일체의 정보를 유출 또는 누출을 금지한다.

※ 누출금지 대상 정보 : 국가 정보보안 기본지침 제63조 2항

2. 또한, 이의 위반으로 인한 문제발생시 손해배상 등 민․형사상의 모든 책임을 감수한다.

3. 계약을 수행함에 있어 제3자의 특허권 또는 저작권 등을 침해하지 않도록 하며, 사업수행 과정에서 취득 또는 작성하는 모든 산출물에 대한 소유권 및 저작권은 (재)청주시문화산업진흥재단에 있으며, 사업수행 완료 즉시 (재)청주시문화산업진흥재단에 반환한다.

년     월     일

서  약  자       업  체  명 :

(업체 대표)       직      위 :

성      명 :                   (서명)

(재)청주시문화산업진흥재단 귀하