KISTI 성과확산플랫폼 유지보수

과 업 지 시 서

입찰건명

KISTI 성과확산플랫폼 유지보수

발주기관

한국과학기술정보연구원(KISTI)

2026. 10.

소 속

전화번호

팩스번호

성과확산실

심 건 욱

042-869-0915

042-869-0783

박 태 민

042-869-0981

Ⅰ. 과업 안내

1. 과업 개요

◦ 과업명 : KISTI 성과확산플랫폼 유지보수

◦ 과업기간 : 계약체결일로부터 1년

◦ 소요예산 : 19,800,000원 (부가세 포함)

2. 추진 배경 및 필요성

◦ 안정적인 플랫폼 운영으로 연구원 보유기술에 대한 사용자 접근성 및 웹 서비스 품질 제고

◦ 웹 표준 준수지침 등 웹 사이트 관련 정부정책 준수 및 정부 주도 웹사이트 평가 상시 대응

◦ 서버 및 웹을 통한 각종 침해 사전 예방 및 적발 시 즉각 조치로 플랫폼 운영의 안정성 강화

◦ 연구원 기술홍보 콘텐츠의 적시 업데이트 및 최신화로 기술이전 및 기술사업화 촉진

3. 과업 범위

◦ 웹 접근성 점검 및 조치·갱신, 웹 보안 취약점 모니터링 및 대응

◦ 홈페이지 기존 기능 유지 및 오류 해결

◦ 보안·웹 접근성·웹 표준·개인정보보호 관련 정부지침 준수 및 홈페이지 관련 지침 변경 시 즉각 적용

◦ 연구성과(논문, 특허, 프로그램, 기술이전 등) 및 통계자료, 기술소개 자료 등 기술홍보 콘텐츠 업데이트

4. 기대 효과

◦ 능동적·적극적인 기술 홍보로 연구성과 확산 및 연구원 기술이전 촉진

◦ 기관 보유기술에 대한 접근성 및 이용 편의성 강화로 다양한 계층의 접근 유도 및 연구원 이미지 제고

◦ 정보시스템 관련 지침을 준수하는 체계적인 홈페이지 관리로 웹 사이트 관련 외부 지적사항 발생 소지 제거 및 각종 침해 사전 예방

Ⅱ. 과업 수행내용

1. 요구사항 요약표

연번

구분

설명

요구사항

1

콘텐츠 요구사항

(CNR)

․ 콘텐츠 추가(이미지 디자인 포함) 및 업데이트에 대하여 기술한 것

1

2

유지관리수행 요구사항

(MAR)

․ 홈페이지 장애처리 및 기능개선 등 유지관리 업무 수행을 위한 요구사항을 기술한 것

5

3

유지관리인력 요구사항

(MHR)

․ 사업수행과 관련한 유지관리 조직 및 홈페이지 점검, 장애처리 인력 투입방안을 기술한 것

1

4

성능 요구사항

(PER)

․ 다수의 사용자들이 사용 중에 발생될 수 있는 성능 저하 현상을 향상시킬 수 있는 방안

3

5

보안 요구사항

(SER)

․ 사업수행 중 보안준수를 위한 요구사항을 기술한 것

6

6

품질 요구사항

(QUR)

․ 사업수행 중 변경사항, 정기점검 및 장애지원 등에 대한 요구사항을 기술한 것

1

7

제약 요구사항

(COR)

․ 사업수행과 관련하여 사전에 파악된 법제도 등 제약조건 등을 기술한 것

3

8

프로젝트관리 요구사항

(PMR)

․ 사업수행을 위한 조직 및 인력, 보고 및 산출물 관리방안에 대한 요구사항을 기술한 것

2

9

프로젝트지원 요구사항

(PSR)

․ 사업수행 중 교육 및 기술지원과 인수인계시 품질 유지 방안에 대한 요구사항을 기술한 것

1

합 계

23

1) 콘텐츠 요구사항(CNR)

요구사항고유번호

CNR-001

요구사항 분류

콘텐츠 요구사항

요구사항 명칭

콘텐츠 추가 및 업데이트

요구사항

세부내용

정의

성과활용가이드시스템 R&D연구성과(논문, 특허) 및 홍보자료·기술소개 자료 등 콘텐츠(또는 DB) 추가 및 업데이트

세부

내용

최신 성과정보(논문, 특허) 목록으로 업데이트

사업화유망기술, 특허나눔기술 데이터 및 기술소개자료 업데이트

그 외 페이지별 필요한 콘텐츠 및 DB 추가 필요

2) 유지관리수행 요구사항(MAR)

요구사항고유번호

MAR-001

요구사항 분류

유지관리 수행 요구사항

요구사항 명칭

일반사항

요구사항

세부내용

정의

유지관리 일반사항

세부

내용

대상 시스템에 대한 최신 패치, 업데이트, 장애조치, 성능관리 등 원활한 유지관리 활동을 위한 기술지원 체계 및 관리방안 제안

요구사항고유번호

MAR-002

요구사항 분류

유지관리 수행 요구사항

요구사항 명칭

전담인력을 통한 지원 및 관리

요구사항

세부내용

정의

전담인력을 통한 지원 및 관리

세부

내용

전담인력 지정을 통한 유지관리 대상 시스템 유지관리

월간점검보고서 제출, 전체 시스템 정상작동여부 보고

요구사항고유번호

MAR-003

요구사항 분류

유지관리 수행 요구사항

요구사항 명칭

장애관리

요구사항

세부내용

정의

장애관리

세부

내용

대상 시스템 장애발생 위험요소에 대한 사전 점검 등 예방활동

시스템 이상발생 혹은 장애접수에 대한 대책수립 및 4시간 이내 복구

장애 조치 후 원인 분석, 재발방지대책을 마련하고 보고서를 제출하며 장애 이력을 관리

자료의 파손, 변질, 분실 등에 대비하기 위하여 체계적이고 효과적인 백업 및 복구기능 제공

요구사항고유번호

MAR-004

요구사항 분류

유지관리 수행 요구사항

요구사항 명칭

시스템 점검 및 보안기준 이행

요구사항

세부내용

정의

시스템 점검 및 보안기준 이행

세부

내용

시스템 점검은 월1회 정기점검과 필요 시 수시점검을 실시함

국정원 취약점 점검기준에 따라 대상시스템 취약점 점검 및 보완조치

(취약점검 및 조치 연 2회)

요구사항고유번호

MAR-005

요구사항 분류

유지관리 수행 요구사항

요구사항 명칭

유지관리 수행지침

요구사항

세부내용

정의

유지관리 수행지침

세부

내용

발주자의 업무에 지장을 주지 않는 범위에서 매월 1회 이상 예방점검을 실시하는 것을 원칙으로 함

시스템 장애발생 통보접수 후 4시간 이내에 복구하여야 함.(4시간 초과 건일 경우 발주사와 협의 하에 진행할 수 있음)

전담인력은 소프트웨어 분야 또는 전산 관련 자격증을 보유한 자를 투입하여야 함

유지관리 요원은 유지관리 시 취득한 기밀사항은 누설하여서는 아니 됨.

시스템의 장애 발생으로 인한 긴급 복구에 대비하여 유지관리에 필요한 인원의 비상연락망을 제출하여야 하며 내용 변경 시에는 즉시 통보하여야 함.

3) 유지관리 인력 요구사항(MHR)

요구사항고유번호

MHR-001

요구사항 분류

유지관리 인력 요구사항

요구사항 명칭

유지관리인력 구성

요구사항

세부내용

정의

유지관리인력 구성

세부

내용

유지관리참여 요원의 이력 및 자격 증명서류 제출해야 한다.

계약기간 중 통보된 유지관리요원을 임의로 교체할 수 없다.

계약업체는 유지관리 전담 인력에 대한 변경 필요시 사전에 발주기관의 승인을 받아야 한다.

유지관리요원의 용역 수행 상 부적당하다고 판단되거나 자격 미달인 경우 협의하여 교체할 수 있다.

계약업체는 유지관리를 위한 인력을 확보하고 계약체결 후 착수계획서 제출기일 안에 전담인력 명단을 발주기관에 제출해야 한다.

동 사업과 관련하여 인력 하도급 및 재하도급을 불허한다.

4) 성능 요구사항(PER)

요구사항고유번호

PER-001

요구사항 분류

성능 요구사항

요구사항 명칭

웹 페이지 디스플레이 시간

요구사항

세부내용

정의

웹 페이지 로딩속도 개선 및 기타

세부

내용

웹 페이지 응답 속도 및 데이터 안정성

(홈페이지의 모든 페이지는 3초 이내 오픈)

평균 응답시간은 시스템을 사용하는 동시 사용자가 최대 사용자 수의 90%를 초과하는 경우에는 적용되지 않음.

오류 응답 및 지연 처리

(오류 응답속도는 빠르게 오류메시지를 나타내고 응답시간이 걸릴 경우

진행 상태를 나타내어야 함)

요구사항고유번호

PER-002

요구사항 분류

성능 요구사항

요구사항 명칭

느린 작업에 대한 사전 경고

요구사항

세부내용

정의

느린 작업에 대한 사전 경고

세부

내용

시스템은 조회/출력/다운로드 시 작업을 시작하는 시점에 5초 이상 처리되는 작업(job)에 대해 사용자에게 팝업 메시지로 알려야 함

요구사항고유번호

PER-003

요구사항 분류

성능 요구사항

요구사항 명칭

동시처리

요구사항

세부내용

정의

사용자 동시처리

세부

내용

외부 시스템의 목표 사용자 수는 약 15,000명으로 함.

시스템은 정상 상태에서 최대 100명의 동시 접속 사용자를 수용해야 하고 성능이 저하되지 않아야 함. 이때 동일 데이터의 동시 처리에 대한 무결성을 보장할 수 있어야 함

5) 보안 요구사항(SER)

요구사항고유번호

SER-001

요구사항 분류

보안 요구사항

요구사항 명칭

보안 일반 요구사항

요구사항

세부내용

정의

보안 일반 요구사항

세부

내용

사업수행자는 한국과학기술정보연구원 정보보안업무 규정(이하, 규정) 등 보안 규정을 준수하여야 함

사업수행자는 「개인정보보호법」 및 「한국과학기술정보연구원 개인정보보호 관리지침」등 개인정보보호 관련 법규․지침을 준수하여야 함

정보누출 사고예방을 위한 아래의 <누출금지대상정보> 관리방안 등 보안관리 방안을 마련하여야 하며, <누출금지대상정보>를 누출할 경우 국가계약법 시행령 제76조 제1항 제18호에 의거, 부정당업자 제재조치를 실시함

〈 누출금지대상 정보 〉

○ 기관 소유 전산(통신)시스템의 내ㆍ외부 IP주소 현황

○ 세부 전산(통신)시스템 구성현황 및 전산망구성도

○ 사용자계정 및 패스워드 등 시스템 접근권한 정보

○ 전산시스템 취약점분석 결과물

○ 용역사업 결과물 및 프로그램 소스코드

○ 국가용 보안시스템 및 정보보호시스템 도입현황

○ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

○‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로

분류된 기관의 내부문서

○‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

○‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

○ 그 밖에 용역사업 발주자가 공개가 불가하다고 판단한 자료

보안책임자는 사업과 관련된 인원(하도급업체 포함)․장비․자료 및 용역사업 수행을 위한 종합적인 보안관리 대책을 제출하고 보안사고 방지를 위한 활동을 실시함

보안책임자는 용역사업 전반에 관련하여 점검표에 따라 보안점검을 월1회 이상 실시함(월간보고 시 제출)

사업수행자는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 승인 없이 외부에 유출 또는 누설을 금지 하며, 보안 규정을 위반하여 보안사고 발생 시는 모든 민․형사상의 책임을 사업수행자가 짐

요구사항고유번호

SER-002

요구사항 분류

보안 요구사항

요구사항 명칭

인원에 대한 보안관리

요구사항

세부내용

정의

인원에 대한 보안관리

세부

내용

본 사업에 투입될 모든 인력의 친필 서명이 들어간 보안서약서를 착수계획서 제출 시에 첨부해야 함

사업수행 인원은 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우(해외여행 포함) 발생 시 보안담당관에게 즉시 보고해야 함

요구사항고유번호

SER-003

요구사항 분류

보안 요구사항

요구사항 명칭

자료•산출물에 대한 보안관리

요구사항

세부내용

정의

자료•산출물에 대한 보안관리

세부

내용

보안규정에 의거 정보통신망․정보시스템 구성도, IP 현황, 용역사업 산출물 및 개인정보 등을 비공개 자료로 분류

사업수행 관련 자료 및 사업수행 시 생산되는 모든 산출물은 지정된 파일서버에 저장·관리 (세부 사항은 발주사와 별도 협의)

비공개자료 생성 시에는 통합파일서버의 비공개자료 폴더에 저장하고, 업무별로 지정된 사용자만이 접속이 가능하도록 통제

비공개자료 출력물은 복사 및 외부반출 금지

사업 수행으로 생산되는 산출물 및 기록은 보안담당관이 인가하지 않은 비인가자에게 제공·대여·열람 금지

사업 종료 후 사업과 관련된 모든 자료를 반환, PC보관 자료 완전 삭제 하는 등 자료가 외부 유출되지 않도록 필요한 보안조치를 이행하고 “보안확약서”를 제출(해당양식은 발주사에 별도 제공 예정)

콘텐츠 중 개인정보 보호항목 식별하여 관리

시스템은 개인정보보호법을 준수하여야 함

요구사항고유번호

SER-004

요구사항 분류

보안 요구사항

요구사항 명칭

PC 등 장비에 대한 보안관리

요구사항

세부내용

정의

PC 등 장비에 대한 보안관리

세부

내용

사업수행업체의 PC는 반입시마다 최신 바이러스 백신프로그램 설치와 바이러스 감염여부 확인

PC 등 장비에 대한 반출 시 자료의 유출에 대비한 보안조치를 실시한 후 반출

PC에 CMOS, 윈도우 로그인, 화면보호기 패스워드를 설정(영문자, 숫자, 특수문자가 조합된 9글자 이상)

USB 등의 휴대용저장매체는 불가피한 경우에만 사용하며, 보안담당관의 승인을 받아야 함

사업 종료 시 사업수행 업체의 PC 및 사용된 보조기억장치는 완전 삭제한 후 반출

사업수행업체 직원 PC는 인터넷 연결을 원칙적으로 금지하며, 기관 보안정책이 적용되는 인터넷PC를 별도 지정

유해사이트에 접속을 차단하고, 업무에 필요한 사이트에만 접속토록 침입차단시스템 등을 통해 통제하고 P2P, 웹하드, 메신저 등 자료공유 사이트 활용 원천 차단

외부사이트 접속 PC는 업무 관련자료 보관 금지

사업수행업체 직원의 무선인터넷 활용 통제대책 강구

- 스마트폰ㆍ휴대폰을 무선 모뎀으로 활용 금지

- 휴대형 무선모뎀(Wibro, Wi-Fi 등) 무단 활용여부 수시 점검, 노트북PC

무선통신 기능 불능화 조치(driver 파일 삭제 등) 시행

정기점검 및 장애처리를 위하여 발주기관 사무실에 출입하고자 하는 경우 발주기관 보안정책을 반드시 준수하여야 함

유지보수 대상장비에 대한 원격작업은 원칙적으로 금지하며, 외부 연계장비에 대한 장애처리 등 불가피한 경우 보안대책 마련 후 발주기관의 승인을 득하여 한시적으로 사용

요구사항고유번호

SER-005

요구사항 분류

보안 요구사항

요구사항 명칭

공통사항

요구사항

세부내용

정의

보안 공통사항

세부

내용

시스템 개선 시 소프트웨어의 안전성 및 보안성 확보를 위해 소프트웨어 취약성 사전점검 등 진단활동 수행

개인정보 및 데이터 외부 유출 방지를 위한 보안 대책 수립

홈페이지 유지보수 시 개인정보 노출방지 가이드라인 준수

사용자가 게시판 글 작성 시 주민등록번호 등과 같은 개인정보 등록 시 제3자에 의하여 피해를 입을 수 있다는 경고문구 및 개인정보보호 방침 게재

익명게시판 사용을 금하여 게시판 사용 시 개인정보보호 필터 적용

사업추진 시 관련 지침 및 규정 준수

- 전자정부 웹 표준 준수지침(행정자치부)

- 전자정부서비스 호환성 준수지침(행정자치부)

- 한국형 웹 콘텐츠 접근성 지침2.1(한국정보통신기술협회)

- W3C 권장 및 전자정부 웹 표준 준수지침에서 명시한 문법 준수

- 표준 개인정보보호 지침(행정자치부)

- 웹 응용프로그램 개발보안 가이드

- OWASP 주요 취약점

- 전자정부 웹 서비스 취약점 대응 지침(행정자치부)

- 소프트웨어 개발보안 가이드(행정자치부)

- 소프트웨어 개발보안 진단원을 위한 소프트웨어 보안약점 진단 가이드(행 정 자치부)

- 소프트웨어 개발 운영자를 위한 Java 시큐어코딩 가이드(행정자치부)

- 개인정보 처리단계별 기술적 보호조치 가이드라인(행정자치부)

- 정보기술 아키텍처 도입․운영지침(행정자치부)

- 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정자치부)

- 인터넷 저작권 정책 준수(문화체육관광부)

- 홈페이지 개인정보 노출방지 가이드라인(행정자치부)

※ 사업기간 내 표준(지침)이 변경되거나, 새 표준(지침)이 시행될 경우

변경된 새 표준(지침)을 적용하여 개발

요구사항고유번호

SER-006

요구사항 분류

보안 요구사항

요구사항 명칭

개인정보 보호

요구사항

세부내용

정의

개인정보 보호 관계 법령 및 지침 준수

세부

내용

개인정보 보호 및 관리에 관한 사항은 개인정보보호법 및 개인정보의 기술적·관리적 보호조치 기준 등 관계 법령을 준수해야 함

※ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시, 제2015-3호,

2015.5.19., 일부개정), 개인정보 암호화 조치안내서 참조

사업책임자는 개인정보관리 책임자를 지정하여 내부관리계획을 수립·시행해야 함

표준보안API, 구간암호화(SSL)

개인정보보호와 관련된 시스템 안전성 확보

- 개인정보의 불법적인 노출 및 위․변조 등의 위험에 대한 안전한 보호조치 마련

- 주기적인 원격교육연수원 이수자 정보관리 시스템에 대한 개인정보

노출점검 방안(점검방법 및 결과처리 포함) 제시

6) 품질 요구사항(QUR)

요구사항고유번호

QUR-001

요구사항 분류

품질 요구사항

요구사항 명칭

품질 및 변경관리

요구사항

세부내용

정의

품질 및 변경관리

세부

내용

사업목표를 달성할 수 있도록 의사소통, 일정관리, 산출물 작성, 계획된 절차 준수 등 기술적, 절차적인 사항에서 문제가 되지 않도록 관리 철저히 해야 함

운영환경 변화, 기관사정 등의 사유로 인해 과업내용 및 투입인력 등 변동 사항이 발생할 경우 절차에 따라 변경관리 실시함

유지관리 기간 중 발생 또는 예측되는 위험요소를 지속적으로 식별하여 위험요인이 해소될 때까지 체계적인 위험관리 실시함

7) 제약사항(COR)

요구사항고유번호

COR-001

요구사항 분류

제약사항

요구사항 명칭

기술 표준 준수

요구사항

세부내용

정의

프로젝트 운영 수행 시 준수해야 되는 기술표준 사항

세부

내용

다음의 지침을 준수하며, 신규지침 또는 표준 발표 시 최신 기준으로 반영함

- 한국형 웹 콘텐츠 접근성 지침 2.1 국가표준 및 웹 접근성 향상을 위한

국가표준 준수 기술 가이드라인

- 행정기관 홈페이지 구축·운영 표준지침

- 공공기관 웹 사이트 개인정보 노출방지 가이드라인

- 공공기관 개인정보보호 기본지침 및 업무매뉴얼

- 행정안전부 소프트웨어 개발보안 가이드

- 홈페이지 보안관리 매뉴얼

- 저작권 정책 준수(문화체육관광부)

「행정기관 및 공공기관정보시스템 구축·운영 지침(행정안전부 고시, 제2017-1호, 2017.7.26) 제7조(기술적용계획 수립 및 상호운용성 등 기술평가), 제43조 (기술적용 계획 준수)에 근거하여 기술적용계획표를 작성하고 준수하여야 함

요구사항고유번호

COR-002

요구사항 분류

제약사항

요구사항 명칭

저작권 침해 금지

요구사항

세부내용

정의

저작권 침해 금지

세부

내용

사업자가 계약을 수행함에 있어 제3자의 지적재산권을 침해하여 한국과학기술정보연구원을 상대로 손해배상 청구소송 등이 제기되면 사업자는 피해자 측에 합의 배상하여야 함

사업자는 본 시스템 개선 시 사용되는 폰트, 이미지, SW 등의 저작권을 위배하지 않아야 함

본 사업 저작권 관련 내용 및 문제는 사업자가 책임을 짐

요구사항고유번호

COR-003

요구사항 분류

제약사항

요구사항 명칭

웹 호환성·접근성 등 준수

요구사항

세부내용

정의

웹 호환성·접근성 등 준수하여 개발

세부

내용

전자정부서비스 호환성 및 전자정부 웹 호환성 준수 지침을 준수

다양한 웹 브라우저(Edge, Firefox, Safari, Opera 등)를 통한 서비스에 문제가 없도록 웹 호환성 준수

한국형 웹 콘텐츠 접근성 지침(KWCAG 2.1) 준수

8) 프로젝트 관리 요구사항(PMR)

요구사항고유번호

PMR-001

요구사항 분류

프로젝트 관리 요구사항

요구사항 명칭

산출물 제출

요구사항

세부내용

정의

프로젝트 관리 산출물 제출

세부

내용

단 계

산출물 종류

주기

사업착수

- 사업수행계획서

계약 후 2주 이내

완료보고

완료보고서

계약종료 전 2주내

수시보고

- 홈페이지 장애 발생 및 수시점검

요청 시

운영지원

- 장애 및 수정사항 지원 내역서

매월 1회

수시보고 : 원활한 사업추진을 위해 필요시 또는 특이사항 발생 시 보고서를 작성, 제출

요구사항 번호

PMR-002

요구사항 분류

프로젝트관리 요구사항

선택수준

필수

요구사항 명칭

계약의 해약⋅변경

정의 및 세부내용

계약업체의 기술능력이 부족하여 프로젝트 진행이 곤란하거나 태만으로 발주자의 업무에 지장을 초래하거나 발주자의 전산운영환경 변화 등으로 계약의 해약⋅변경이 필요한 경우, 발주자는 본 계약을 해약 또는 변경 할 수 있음

발주자 또는 계약상대자 일방의 계약 불이행으로 인하여 상대방으로부터 서면으로 시정요구를 받는 경우 그로부터 30일 이내에 동 시정사항을 이행하지 않음으로써 발생되는 모든 문제는 시정사항을 이행하지 않은 일방 당사자가 전적으로 책임을 지며, 상대방은 이에 관계없이 서면 통보에 의하여 본 계약을 해지 할 수 있음

9) 프로젝트 지원 요구사항(PSR)

요구사항 번호

PSR-001

요구사항 분류

프로젝트지원 요구사항

선택수준

필수

요구사항 명칭

교육훈련

정의 및 세부내용

시스템 운영자에 대한 교육이 필요할 경우 사업자는 요구에 따라야 함

교육 형태는 협의 후 진행

10) 특이사항

◦ 제안업체는 사업기간 동안 아래와 같은 서비스 요구사항을 준수해야 함

- 정당한 사유 없이 점검 작업을 이행하지 아니하거나 중지하였을 때 발주자는 계약을 해지할 수 있다.

- 용역회사 및 작업원이 담당자의 정당한 지시에 따르지 않거나 직무 집행을 방해하였을 때에는 계약을 해지할 수 있다.

- 본 조항에 잘못이 있으면 계약 전에 이의를 제기하고, 이의가 없으면 본 과업지시서에 하자가 없는 것으로 본다.

11) 과업 추진 일정

구분

2026년

2027년

10월

11월

12월

1월

2월

3월

4월

5월

6월

7월

8월

9월

10월

웹 접근성 점검 및 조치·갱신

정부 지침 준수여부 점검 및 반영

플랫폼 취약점 점검 및 상시 대응

- 매월 유지관리내역서 제출

- 웹 사이트 진단 및 평가 결과 조치 등

연구성과 등 콘텐츠 업데이트

※ 일정은 연구원 사정에 따라 변경 가능함

[붙임 1] 누출금지 대상정보 목록

[붙임 2] 보안서약서

붙임 1

누출금지 대상정보 목록

번호

대 상 구 분

비고

1

기관 소유 정보시스템의 내ㆍ외부 IP주소 현황

2

세부 정보시스템 구성현황 및 정보통신망구성도

3

사용자계정 및 패스워드 등 정보시스템 접근권한 정보

4

정보통신망 취약점 분석·평가 결과물

5

용역사업 결과물 및 프로그램 소스코드

6

국가용 보안시스템 및 정보보호시스템 도입현황

7

침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

8

‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

9

‘개인정보 보호법’ 제2조1호의 개인정보

10

‘보안업무규정’ 제17조의 비밀분류

11

‘국가 정보보안 기본지침’ 제128조에 따라 국가정보원장이 제공한 탐지규칙

12

그 밖의 발주자가 공개가 불가하다고 판단한 자료

붙임 2

보 안 서 약 서(대표자용)

본인은 년 월 일부로 관련 용역사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년 월 일

서 약 자 업 체 명 :

(업체 대표) 직 위 :

성 명 : (서명)

생 년 월 일 :

서약집행자 소 속 :

(사업 담당자) 직 위(급) :

성 명 : (서명)

보 안 서 약 서(참여인력)

본인은 년 월 일부로 과 관련한 업무(연구개발, 제작, 입찰, 그 밖의 업무)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히

서약합니다.

1. 본인은 과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나.「형법」제99조(일반이적) 및 제127조(공무상 비밀의 누설)

년 월 일

서약자 소속 직급 생년월일

직위 성 명 (인)

소속 직급

집행자 직위 성 명 (인)

(사업 담당자)