사 업 명	스마트캠퍼스 구축을 위한 네트워크 인프라 컨설팅
주관기관	수 성 대 학 교

2021. 05.

부 서 명	전화번호	팩스번호
ABC융합교육센터	053-749-7080	054-749-7084

- 목   차 -

Ⅰ. 사업 개요	1

1. 사 업 명	1

2. 사업목적 및 배경	1

3. 사업기간	1

4. 사업내역 및 추진일정	1

5. 납품 및 설치장소	1

Ⅱ. 과업요청내용	2

1. 요구사항 총괄표	2

2. 상세 요구사항	3

3. 산출물 목록	6

Ⅲ. 안내 사항	7

1. 참가자격	7

2. 선정방식	8

별첨.	9

별첨1. 업무별 인력투입계획	10

별첨2. 참여인력 및 이력사항	11

별첨3. 누출금지대상정보	12

별첨4. 사업자 보안위규 처리내용	13

별첨5. 보안위약금 부과 기준	14

별첨6. 보안서약서	15

별첨7. 보안유지계약서	16

별첨8. 개인정보보안 서약서(계약)	20

별첨9. 개인정보보안 서약서(만료)	21

별첨10. 개인정보파기 확인서(파기)	22

별첨11. 외주 용역계약 보안특약조항	23

Ⅰ		사업 개요

1. 사 업 명 : 스마트캠퍼스 구축을 위한 네트워크 인프라 컨설팅

2. 사업목적 및 배경

○ 급변하는 교육/기술 환경에서 학생들에게 안정되고 고성능의 네트워크 환경을 제공하고자 함

○ Covid-19 환경에 따른 원격수업 활성화로 유/무선 네트워크 수요 및 트래픽 증가

○ 강의실 이동 및 리모델링 등 변경 요소 발생시 불필요한 Workload 및 비용 발생 등에 대한 개선 필요

○ 기존 노후화된 네트워크 인프라 현황 분석 및 분석 결과에 따른 중장기 마스터플랜 수립 필요

○ 네트워크 인프라 현황 분석에 따른 운영비 절감, 개선 방안을 마련하여 최적의 교육환경 제공

○ 뉴노멀 환경에서의 유/무선 인프라 제공 필요

3. 사업기간 : 계약일로부터 3주 이내

4. 사업내역 및 추진일정

순번	구분	품 명	수 량	비고
1	네트워크 인프라 컨설팅	스마트캠퍼스 구축을 위한 네트워크 인프라 컨설팅	1식

○ 공고 : 수성대학교 일정에 따름

○ 사업대상자 결정 및 계약 : 수성대학교 일정에 따름

○ 선정방법 : 총액 최저가 선정

5. 납품 및 설치장소 : 수성대학교 ABC융합교육센터

Ⅱ		과업 요청 내용

1. 요구사항 총괄표

구분	설명	비고
고객 요구사항 분석	고객 요구사항 수집 정성적 / 정량적 기대 분석 세부 수행 내역 도출	RF-1
참여업체 및 인력	수성대학교에서 요구하는 기술 수준의 업체 및 인력	RF-2
환경 진단	전산자원 및 정책 파악 (네트워크 인프라, 네트워크보안, 네트워크 운영시스템 등)	RF-3
개선과제 도출	네트워크 / 보안 / 구성 / 운영 개선과제 도출	RF-4
개선방안 제시	Master Plan 개선 방안 운영비 절감 방안	RF-5
신기술 적용	IT Trend 조사 및 정리 적용사례 조사	RF-6

2. 상세 요구사항

❍ 네트워크 인프라 컨설팅(진단 및 설계) 요구사항

요구사항 분류		네트워크 인프라 컨설팅
요구사항 고유번호		RF-1
요구사항 명칭		고객 요구사항 분석
요구 사항 상세 설명	정의	고객 요구사항 내용
	세부 내용	1) 고객 요구 사항 수집 - 수성대학교 네트워크 중장기 미래전략 수립을 위한 의견 수렴 - 현행 네트워크 운영 이슈, 요구사항 도출 및 개선방안에 필요한 기초정보 수집 2) 고객의 정성적 / 정량적 기대 분석 3) 네트워크 인프라 진단 및 설계 세부 수행내역 도출

요구사항 분류		네트워크 인프라 컨설팅
요구사항 고유번호		RF-2
요구사항 명칭		참여 업체 및 인력
요구 사항 상세 설명	정의	고객 요구사항 내용
	세부 내용	1) 참여 업체는 주요 네트워크 제조사(Alcatel-Lucent, Cisco, HP, Extreme, Juniper 등)가 공인하는 최고 기술등급 파트너 자격을 갖춘 업체여야 한다. 2) 참여 인력은 최소 2명 이상으로 하며 아래의 경력을 갖춘 인력이 사업을 수행토록 한다. 참여인력 중 최소 1명 이상은 네트워크 제조사가 발급하는 최고 기술 등급(Alcatel-Lucent ACSE/ACFE, Cisco CCIE, HP ACSX/ACDX,, Juniper JNCIE 등) 을 보유한 기술자 이어야 한다. (기술자의 기술을 확인할 수 있도록 소프트웨어기술자 경력관리기관, 정보통신공사협회 등에서 발급한 ‘근무경력확인서’, ‘기술 경력확인서’를 서류제출시 제출하여야 함) ∙ PM - 관련 경력(네트워크 컨설팅, 네트워크 구축) 10년 이상의 고급기술자 ∙ PL / 팀원 - 관련 경력(네트워크 컨설팅, 네트워크 구축) 5년 이상의 중급기술자

요구사항 분류		네트워크 인프라 컨설팅
요구사항 고유번호		RF-3
요구사항 명칭		환경 진단
요구 사항 상세 설명	정의	환경 진단 내용
	세부 내용	1) 전체 네트워크 장비 수량 및 종류와 구성 - 건물별 상세 실사 및 모든 장비의 Configuration 내용수집 2) 전체 네트워크 정책 분석 - 별도의 솔루션 또는 모든 Rule 파악 3) IP Network 분석 - 상세 IP 설정 내역 4) 운영 / 관리 진단 - 운영 업무/ 관리 대상 - 업무별 R&R 분석

요구사항 분류		네트워크 인프라 컨설팅
요구사항 고유번호		RF-4
요구사항 명칭		개선과제 도출
요구 사항 상세 설명	정의	개선요소를 분석하여 개선과제 도출
	세부 내용	1) 네트워크 구성 - 현행 네트워크 구성 개선안, TO-BE 네트워크구성도 2) 네트워크 보안 - 방화벽 및 서버 접근 제어 관련 개선안, TO-BE 네트워크 보안구성도 3) IP 구성 - IP 구성 개선안 4) 운영 / 관리 개선안

요구사항 분류		네트워크 인프라 컨설팅
요구사항 고유번호		RF-5
요구사항 명칭		개선 방안 제시
요구 사항 상세 설명	정의	개선 과제에 따른 개선전략 수립 및 제시
	세부 내용	1) 네트워크 인프라 중장기 Master Plan 제시 2) 네트워크 구성에 대한 설계 - 유/무선 네트워크 상세 설계 3) IP 설계 - IP 설계 및 적용 방안 4) 전산운영 통합 - 장비 선정 기준 선정 5) 망 효율화 방안 수립 - 교육망, 기업망, 기숙사망 효율화 및 운영관리 6) 운영비 절감 - 신기술도입 / 운영방안개선 / 장비수량 최적화 / 망 사용량 최적화

요구사항 분류		네트워크 인프라 컨설팅
요구사항 고유번호		RF - 6
요구사항 명칭		신기술 적용
요구 사항 상세 설명	정의	IP Trend 기술 및 적용사례 기술
	세부 내용	1) 신기술에 대한 Trend 조사 - 최신 Trend 정리 2) 적용 사례 조사 - 국내 사례 조사

3. 산출물 목록

산출물 종류	포함 내용
착수보고서	• 착수계
고객요구사항 분석보고서	• 정성적 기대분석
	• 정량적 기대분석
네트워크 환경진단 보고서	• 전체 네트워크 장비 구성 및 현황파악(AS-IS 네트워크구성도)
	• 전체네트워크정책분석(AS-IS 네트워크 보안 구성도)
	• IP Network 분석
	• 운영, 관리절차 진단
방화벽정책 분석보고서	• 방화벽 정책 현황 및 개선모델
TO-BE 네트워크 개선모델	• To-Be 네트워크 구성도
	• To-Be 네트워크 보안 구성도
	• 신규 IP 구성개선안
	• 운영 / 관리 절차 개선안
개선과제 수행계획서	• 네트워크 인프라 Master plan 제시
	• 네트워크 구성 및 IP 설계
	• 무선네트워크 시뮬레이션 결과서(실내/실외)
	• 네트워크 / 보안 장비선정 기준
	• 망효율화 방안수립
	• 운영비절감 방안수립
신기술 검토보고서	• 신기술 Trend 및 적용사례조사

Ⅲ		안내 사항

1. 참가자격

□ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조와 제76조에 의한 결격사유가 없는 업체

□ 공고일 기준 3년 이내 우리 대학교의 입찰, 계약 및 계약이행 등에 있어서 물의를 일으킨 업체 또는 개인은 참가할 수 없음

□ 공고일 현재 당좌거래정지, 청산, 합병, 매각 등 정리절차 중이거나 계획 중인 사업자와 법원에 화의 또는 법정관리(신청 중 포함) 중인 사업자와 퇴출기업은 참가할 수 없음

□ 공고일 현재 소프트웨어산업진흥법 제24조 및 동법 시행령 제17조에 의한 소프트웨어 사업자(컴퓨터관련서비스사업)로 신고를 필한 업체

□ 국세 및 지방세를 완납한 업체

□ 사업 현장 설명회에 참가한 업체에 한하여 참가 가능

□ 제출 서류

1) 사업자등록증 1부

2) (법인)등기부등본 1부

3) (법인)인감증명서 1부. (사용인감 사용시 사용인감계 첨부)

4) 대리인인 경우 재직증명서 및 신분증 사본, 위임장 각 1부

5) 국세 및 지방세 완납증명서 1부

6) 소프트웨어사업자신고확인서 1부

7) 네트워크 제조사 파트너 증빙 서류

8) 업무별 인력투입 계획 1부 (별첨 1)

9) 참여인력 및 이력사항(재직증명서 포함) 1부 (별첨 2)

2. 선정 방식

가. 사업자 선정 방식 : 총액 최저가 선정

□ 근거규정

- 국가를 당사자로 하는 계약에 관한 법률 제7조 및 동 법률 시행령·시행규칙 준수

나. 유의사항

□ 제출내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 참가자는 이에 응하여야 함

□ 국가를 당사자로 하는 계약에 관한 법률 제12조 및 동 법률 시행규칙 제14조 규정에 저촉될 경우 무효로 함

□ 참가하고자 하는 자는 관련 공고사항, 물품구매 명세 등 조건 등 기타 필요한 사항을 서류 제출전에 완전히 숙지하여야 하며 이를 숙지하지 못한 책임은 참가자에게 있다.

【별첨 1】

업무별 인력투입 계획

○ 업무별 인력

업 무 명	인원수	기술 등급별
		특급	고급	중급	초급
	명
	명
	명
합 계	명

○ 자격 보유

구 분	기술사	기사	산업기사	...	...	미보유	합 계
인원(명)
비중(%)							100.0

○ 관련 분야 프로젝트 수행 경험

구 분	2년미만	5년미만	7년미만	10년미만	10년이상	합 계
인원(명)
비중(%)						100.0

주1) 투입인력은 해당사업에 직접 참여하였거나, 관련 프로젝트 수행 경험이 있는 전문기술 인력이어야 한다.

【별첨 2】

참여인력 및 이력사항

성 명				소속		직 책
기술등급		( )특급 ( )고급 ( )중급 ( )초급			생년월일	0000년 00월 00일 (연령: 세)
학력 경험	대학(원) 전공				졸 업 년 도	년 월
	대학(원) 전공				해당분야경력	년 개월
기술 자격	자격증 급				취 득 년 월	년 월
본사업참여임무				상주구분	( )상주 ( )비상주	참여기간	개월

※ 기술등급은 「엔지니어링사업대가의 기준」,「정보통신공사협회 등급별인정기준」의
구분에 의한 등급을 말함

경 력
사 업 명	참여기간 (년월 ～ 년월)	담당업무	발주처	비고

주1) 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술

주2) 기술등급 및 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있도록 소프트웨어기술자 경력관리기관, 정보통신공사협회에서 발행하는 근무경력확인서, 기술 경력확인서등 ‘경력을 증빙할 수 있는 서류’를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대해서는 인정하지 않음

주3) PM인 경우 PM임을 명시할 것

주4) 참여회사 재직증명서 첨부

【별첨 3】 누출 금지 대상정보

누출금지 대상정보

1. 학내 소유 정보통신 시스템의 내ㆍ외부 IP주소 현황

2. 세부 정보통신 시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 정보통신 시스템 취약점분석・평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

6. 보안시스템 및 정보보호시스템 도입현황

7. 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

8. 비공개 대상정보로 분류된 기관의 내부문서

9. ‘개인정보 보호법’ 제2조제1호의 개인정보

10. ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

11. 그 밖에 우리 대학의 이익을 침해할 수 있는 모든 자료

【별첨 4】 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보통신 시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보통신 시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

【별첨 5】 보안 위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	계약금액의 10% 이내	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [첨부 4] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감 되지 않음

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 완료 시 지출금액 조정을 통해 위약금 정산

【별첨 6】 보안 서약서

보안 서약서

사업명(프로젝트명):

소  속:

성  명:

본인은 본 사업을 이행함에 있어 수성대학교의 비밀 및 사업(프로젝트) 수행에 관한 내용을 보호하기 위하여 아래사항을 준수할 것을 서약합니다.

1. 사업기간 동안 귀기관의 비밀 및 사업(프로젝트) 수행에 관한 내용을 유지하고, 대외는 물론 내부 직원이라고 하여도 본 사업을 이행하는데 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않을 것을 서약합니다.

2. 본 사업 추진의 사실 및 그 성과가 귀 기관에 의하여 적법하여 공개된 경우라고 하여도 공개된 범위 이외 또는 미공개 부문에 대해서는 제 1항과 같은 비밀유지 의무를 준수할 것을 서약합니다.

3. 본 사업이 종료된 경우 또는 사업 진행기간 중에 본 사업을 수행할 수 없게 된 경우, 본인이 보유하고 있는 사업 수행과 관련된 일체의 자료를 귀 기관에 반납·삭제 하겠습니다.

4. 본 사업을 수행하는데 귀 대학의 보안업무 규정 및 아래의 의무 사항에 대하여 준수 할 것을 서약합니다.
4.1.	인가되지 않은 일체의 모든 네트워크 접근을 금지
4.2.	인가받지 않은 일체의 장소에 물리적 출입을 금지
4.3.	허가되지 않은 휴대인터넷, 유(무)선 통신장비의 반입, 사용금지
4.4.	허가되지 않은 저장장치 및 이동 저장장치의 보유, 사용금지
4.5.	필요시 보안교육 참석

5. 본인은 상기 서약 내용을 위반하여 손해 발생될 시에는 금전적 손해배상 및 민·형사상의 법적 조치도 감수할 것을 서약합니다.

년       월       일

성 명 : ________________  (서명)

수성대학교 총장 귀하

【별첨 7】 비밀유지 계약서

비밀유지 계약서

수성대학교(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○○○○○○○○○○○” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 정보(신규 포함)를 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 수성대학교를 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보통신 시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 발주자 소유 정보통신 시스템 구성 현황 및 정보통신 시스템 접근권한 정보

2. 세부 정보통신 시스템 구성 현황 및 정보통신 시스템 접근권한 정보

3. 사용자계정·비밀정보 등 정보통신 시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드

6. 보안시스템 및 정보통신 시스템 도입 현황

7. 방화벽·IPS 등 정보보호제품 및 라우터·스위치 등 네트워크 장비의 설정정보

8.「개인정보보호법」 제2조 제1호의 개인정보

9. 그 밖에 정보보안담당관이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자 에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자 에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물의 소유권 및 지적 재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권은 발주자가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의 에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역 계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월     일

(발주자) 수성대학교

주 소 : 대구광역시 수성구 달구벌대로528길 15

대 표 : 김  선  순   (인)

(계약상대자) ○○○○○

주 소 :

대 표 :

【별첨 8】 개인정보보호 서약서(계약)

개인정보보호 서약서(계약)

본인은 수성대학교(이하 대학)의 위탁 업무를 수행하면서 다음 사항을 숙지하여 성실히 지킬 것을 동의하며 서약 사항을 위반하였을 때는 개인정보보호법 등 관련 법령에 따른 민․형사상의 책임과 관계 법규에 따른 조치를 따를 것을 엄숙히 서약합니다.

Ⅰ. 업무를 수행하면서 불가피하게 개인정보를 처리하게 되는 경우 다음 사항을 준수하겠습니다.

1. 대학 정보보안 규정(지침) 및 개인정보보호 규정(지침) 준수

2. 개인정보보호 관련 법령 준수

3. 업무수행 목적 외 개인정보의 처리 금지

4. 개인정보에 대하여 수집․저장․제공․공개․누설․반출 등 금지

5. 업무수행 중 개인정보의 안전성 확보 조치(기술적, 관리적, 물리적) 이행

6. 업무 종료 시의 파기 등 의무사항 이행

7. 대학 규정(지침) 및 관련 법규의 미준수 또는 관리소홀로 인해 발생한 개인정보 사고에 대한 책임 부담

상기 사항을 숙지하고 이를 성실히 지킬 것을 서약합니다.

20   년   월   일

소    속 :

직    위 :

생년월일 :

성    명 :                   (서명)

수성대학교 총장 귀하

【별첨 9】 개인정보보호 서약서(만료)

개인정보보호 서약서(만료)

본인은 수성대학교(이하 대학)의 위탁 업무 계약만료 후에도 다음 사항을 숙지하여 성실히 지킬 것을 동의하며 서약 사항을 위반하였을 때는 개인정보보호법 등 관련 법령에 따른 민․형사상의 책임과 관계 법규에 따른 조치를 따를 것을 엄숙히 서약합니다.

Ⅰ. 업무수행 중 취득한 모든 개인정보에 대하여 다음 사항을 준수하겠습니다.

1. 개인정보보호 관련 법령 준수

2. 업무수행 중 취득한 개인정보의 파기

3. 업무수행 중 취득한 개인정보에 대하여 수집․저장․제공․공개․누설․반출 등 금지

4. 위 사항 및 관련 법규의 미준수 또는 관리소홀로 인해 발생한 개인정보 사고에 대한 책임 부담

상기 사항을 숙지하고 이를 성실히 지킬 것을 서약합니다.

20   년   월   일

소    속 :

직    위 :

생년월일 :

성    명 :                   (서명)

수성대학교 총장 귀하

【별첨 10】 개인정보파기 확인서(만료)

개인정보파기 확인서(만료)

본인은 수성대학교(이하 대학) 위탁 업무 중 취득한 모든 개인정보에 대하여 아래에 제시된 안전한 방법을 통하여 파기를 완료하였음을 확인합니다. 만약 계약만료 후에 미파기 정보로 인하여 문제가 발생하였을 때는 개인정보보호법 등 관련 법령에 따른 민․형사상의 책임과 관계 법규에 따른 조치를 따를 것을 엄숙히 서약합니다.

Ⅰ. 업무수행 중 취득한 모든 개인정보는 아래에 제시된 안전한 방법으로 파기하였습니다.

1. 전자적 파일 형태로 기록․저장된 개인정보

- 로우레벨 포맷, 완전삭제, 암호화 후 삭제 등 기록을 재생할 수 없는 기술적 방법

2. 종이 문서에 기록․저장된 개인정보

- 분쇄기로 분쇄하거나 소각

3. 외장형 저장장치(USB, 외장하드 등)

- 대학에 반납하거나 물리적 파쇄

상기 사항을 숙지하고 개인정보를 모두 파기하였음을 확인합니다.

20   년   월   일

소    속 :

직    위 :

생년월일 :

성    명 :                   (서명)

수성대학교 총장 귀하

【별첨 11】 외주 용역사업 보안특약 조항

외주 용역사업 보안특약 조항

① 사업자는 수성대학교의 보안정책을 위반하지 않아야 한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리계획을 년간유지보수계획서에 기재하여야 하며, 해당 정보 누출 시 관련 법령에 의한 책임 및 모든 민·형사상 책임을 진다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.