2026년 한국지질자원연구원
R&D성과 온라인홍보 운영

제안요청서

2025. 11.

목    차

1. 사업 안내	1

2. 사업 내용	3

3. 제안 안내	7

4. 과업 지침	15

5. 성과품 납품	20

붙임  제안서 관련 서식

Ⅰ		사업 안내

1. 사업 일반

가. 사 업 명 : 2026년 한국지질자원연구원 R&D성과 온라인홍보 운영

나. 사업기간 : 계약체결일 ~ 2026.12.31.

다. 입찰방식 : 제한경쟁입찰

라. 사업자 선정방식 : 협상에 의한 계약(국가를 당사자로 하는 계약에 관한 법률시행령 제43조 적용)

2. 사업 대상

1. 온라인 홍보 채널 분석 및 통합 홍보전략 제안
2. KIGAM 공식 유튜브 채널 콘텐츠 개발 및 운영‧관리	https://www.youtube.com/user/kigamsns
3. KIGAM 공식 블로그 채널 콘텐츠 개발 및 운영‧관리	https://blog.naver.com/kigamblog
4. KIGAM 공식 페이스북 채널 콘텐츠 개발 및 운영‧관리	https://www.facebook.com/WCIKIGAM
5. KIGAM 공식 인스타그램 채널 콘텐츠 개발 및 운영‧관리	https://www.instagram.com/kigam_official/
6. KIGAM 공식 링크드인 채널 콘텐츠 개발 및 운영‧관리	https://www.linkedin.com/company/99017927
7. 온라인 이벤트 기획 및 진행
8. KIGAM 공식 홈페이지 SNS콘텐츠 연계 관리	https://www.kigam.re.kr/
9. 월간 e-소식지 신규 구현 및 발행·관리	https://www.kigam.re.kr/ (관리자 페이지는 보안 상의 이유로 생략)

※ 한국지질자원연구원 홍보실(이하 발주처) 요구 및 과업수행자 제안에 따라 채널 변경 가능

3. 사업 목적

∘ 한국지질자원연구원 SNS 채널 운영을 통해 효과적인 연구개발 성과 홍보 및 소통 강화

∘ 한국지질자원연구원 SNS 채널에 맞는 수요자 관점의 맞춤형 콘텐츠 제작으로 기관 브랜드 이미지 및 아이덴티티 제고

∘ 최신 트렌드에 따라 KIGAM의 정체성을 반영한 SNS 채널 디자인 개편 및 이용자 중심의 UI/UX 기획

∘ 월간 e-소식지 발행을 통해 기관 소식을 정기적으로 제공하고, 연구 성과의 스토리화 및 특집 콘텐츠를 기반으로 기관의 브랜드 가치를 지속적으로 제고

∘ 각 채널에 대한 안정적인 운영과 지속적인 신규 콘텐츠 개발로 사용자의 접근 및 양방향 커뮤니케이션 활성화

4. 기간 및 예산

∘ 사업 기간: 계약체결일 ~ 2026.12.31.

∘ 사업 예산: 150,000,000원 이내(부가가치세 포함)

5. 사업 범위

∘ 한국지질자원연구원 온라인 홍보전략 제안

∘ 한국지질자원연구원 SNS 채널 분석 및 운영

∘ 각 채널 특성, 최신 트렌드를 반영한 콘텐츠(영상, 카드뉴스, 배너 등) 기획․제작

∘ 채널 활성화 및 콘텐츠 확산을 위한 이벤트 및 프로모션 관리

∘ 공식홈페이지 콘텐츠(SNS 콘텐츠 미러링) 게시 지원

∘ 월간 채널 운영 및 보고

∘ 월간 e-소식지 콘텐츠 등록/수정/발행/발송 환경 신규 구축 및 특집 콘텐츠 제작

6. 문의처

∘ 내용 관련 문의 : 대외협력홍보실 이기훈 (042-868-3277)

∘ 계약 관련 문의 : 구매실 박찬웅 (042-868-3757)

Ⅱ		사업 내용

1. 온라인 홍보 채널 분석 및 통합 홍보전략 제안

∘ KIGAM 온라인 홍보 및 채널별 타깃 설정

∘ SNS 최신 트렌드 및 타 기관 분석을 통해 KIGAM의 각 채널에 대한 현황 진단과
활성화 방안 제시, KIGAM 캐릭터 활용 방안 등

∘ 각 채널의 유기적 연계 및 시너지 효과 창출을 위한 운영 개선사항 제안 (월별 발행 전략, 채널 별 카테고리 개편 및 신규 콘텐츠 제안 포함)

∘ 지질자원 R&D 콘텐츠의 온라인 ‘재해석·재생산’ 확산(확산지수 1:3 유지)

∘ 총 사업기간에 대한 종합계획 및 월간 효과 리포트 제공
(구독자, 콘텐츠 확산 경로, 유입량, 유입경로, 방문자 추이, 이벤트 결과 등)

2. KIGAM 공식 유튜브 채널 콘텐츠 개발 및 운영‧관리

∘ 구독자 및 조회 수 증대를 위한 효과적인 운영전략 수립

∘ 총 8회 콘텐츠 제작 (연구성과 관련 공식 콘텐츠)

- 연구원 내외부 고객 참여·소통할 수 있는 기획 영상 제작

- 임플로이언서(원내직원 및 대국민 고객) 활용 콘텐츠, 연구원 행사 관련 영상 등

- 각 콘텐츠별로 별도 숏츠영상 제작

∘ 보도자료 정보전달형 숏츠 영상(1분 이내) 제작 (총 15회)

- 기관에서 촬영한 인터뷰 내용을 바탕으로 숏츠 재구성(보도자료용)

∘ 유튜브 커뮤니티 활용한 이벤트 및 구독자 인터랙션 참여 확대

∘ 유튜브 유료 광고 집행 연 4회 이상 시행하여 주요 콘텐츠 확산 강화

∘ 영상 제작 기타 사항

- 각 영상에 적합한 콘셉트 발굴 및 시나리오 제작

- 영상 시청자들의 이해를 돕기 위한 타이틀 제작

- 제작된 콘텐츠에 대한 썸네일 제작 및 업로드 수행(썸네일 통일성/차별화 고려)

- 제작된 콘티 및 시나리오에 대한 작성 및 조정

- 여러 대의 카메라를 통해 다양한 각도에서 다채로운 장면 연출

- 생동감 있는 영상을 위하여 3-4회의 촬영 진행

- 필요한 영상 및 음원 구입 및 각 움직임에 대한 임팩트 강한 효과음 제작

- 적절한 CG와 디자인을 통해 연구 성과에 대한 이해도 제고

- 촬영 시 필요한 소품 및 촬영 세트 조성

- 종합 영상 편집, 최종 조정 및 수정

※대전 및 세종 지역 이외의 지역에서 촬영할 경우, 여비는 발주처에서 지급

3. KIGAM 공식 블로그 채널 콘텐츠 개발 및 운영‧관리

∘ 블로그 방문자 증대와 검색 활용 확대를 위한 효과적인 운영전략 수립

∘ KIGAM의 아이덴티티를 반영한 감각적이고 세련된 블로그 스킨 제작

∘ 각 콘텐츠별 적용 가능하고 기관의 특성을 살릴 수 있는 썸네일 제작(상시)

∘ 월 1회 이상 연구 성과 및 연구원 홍보를 위한 기획성 콘텐츠 제작‧업로드(미러링 제외)

∘ 월 1회 이상 지질자원 관련 핵심이슈의 스토리텔링형 기획 콘텐츠 기획 및 제작

∘ 그 외 보도자료 및 원내 소식, 다른 과업, 콘텐츠 재가공․재확산을 통한 업로드

4. KIGAM 공식 인스타그램 채널 콘텐츠 개발 및 운영‧관리

∘ SNS 최신 트랜드 분석 등을 통한 활성화 방안 도출

∘ 인스타그램 전용 정기적 이벤트 운영(연 6회)

∘ 인스타그램 채널 특성에 적합한 흥미유발 콘텐츠 제작(월 2회)

- 릴스 및 시네마그래프, 웹툰, 카드뉴스, 인포그래픽 등 다양한 효과를 활용한 콘텐츠 업로드 및 확산

∘ 인스타그램 상시 모니터링을 통한 이슈 확인 및 적시 대응‧보고

5. KIGAM 공식 페이스북 채널 콘텐츠 개발 및 운영‧관리

∘ 구독자 및 조회 수 증대를 위한 효과적인 운영전략 수립

∘ 페이스북 채널 특성에 적합한 흥미유발 콘텐츠 미러링

∘ 콘텐츠마다 차별화된 스타일 가이드 기획‧제작

∘ 페이스북 상시 모니터링을 통한 이슈 확인 및 적시 대응‧보고

6. 링크드인 콘텐츠 개발 및 운영‧관리

∘ 채널 팔로워 증대를 위한 효율적인 방안 제시

∘ 링크드인 운영 방안 및 관리를 위한 전문인력 보유 여부 (팔로워/B2B문의 대응 등)

∘ 상시 모니터링 및 콘텐츠 미러링, 운영 및 관리

∘ 월 1건 이상 영문 게시물 제작(영문 번역 포함)

7. 채널별 월별 이벤트 및 프로모션 관리

∘ 브랜드 인지도 제고 및 콘텐츠 확산 등을 위해 발주처 요구 및 과업수행자 제안에 따른 채널별 기획 콘텐츠와 연계한 이벤트 기획 및 운영 (총 연 6회 이상)

※ 이벤트 경비는 본 용역 사업비에 포함

- 이벤트 당첨자 선정, 댓글 관리, 당첨자 안내, 경품발송, 사후관리 등 이벤트 진행 전반에 관한 모든 사항 담당 ※ 경품 등 제반 비용 포함(경품 5000원 이상/50명), 연 6건 이상

∘ 온라인 채널 광고 운영 관리

- 온라인 채널별 활성화를 위한 광고 집행 방안 제안

9. 월간 e-소식지 신규 구현 및 운영

∘ 월간 e-소식지 정기 제작(연 12회) 및 발행 시스템 구축

– 기관 정책‧연구성과 기반 콘텐츠를 정기적·체계적으로 제공하기 위한 발행 프로세스 운영(HTML 이메일 퍼블리싱 및 월 1회 발송)

– 기사 등록/수정/삭제, 편집, 발행, 아카이빙 등 기능을 지원하는 CMS 모듈 개발

∘ 월간 e-소식지 전용 특집 콘텐츠 기획·제작(월 2건 이상)

– 연구성과, 연구자 인터뷰, 현안 이슈 등 고품질 특집 콘텐츠 제작

– SNS 콘텐츠와 유기적 연계, 큐레이션 섹션 운영

∘ 대표 홈페이지 CMS 기반 월간 e-소식지 전용 메뉴 및 UI/UX 개발

∘ 구독자 관리 기능 구축(신청·변경·해지 포함) 및 대량메일 안정성 확보

– 오픈율·클릭율·유입경로 등 통계 기반 리포트 자동 생성

∘ 월간 e-소식지 관련 CMS 기능 유지관리(보안패치, 오류 대응 포함)

10. 기타 (필수 사항 아님)

∘ KIGAM SNS 채널과 유튜브가 시도하지 않았던 새로운 방법이 적용된 콘텐츠

11. 전담인력 구성 및 운용

∘ 투입인력은 용역사업의 안정적 운영에 적합한 인력으로서 유사 프로젝트 경험이 있는 전문 인력으로 구성해야 하며 구체적인 이력을 제시해야 함

∘ 과업지시서에 명시하지 아니한 사항이더라도 발주처에서 필요하다고 인정하는 부문에 대해서는 발주처의 지시에 따라야 함

∘ 결원 발생 혹은 발주처에서 과업목표 달성을 위해 인력증원이 필요하다고 판단할 경우 적격자를 적시에 안정적으로 공급해야 함

∘ 과업수행 중 참여인력이 본 과업에 부적합하다고 인정될 시 발주처는 즉시 교체를 요청할 수 있으며, 과업수행자는 이에 즉시 응해야 함

∘ 또한, 이로 인한 용역 과업기간의 연장은 인정되지 않음

∘ 과업수행자는 과업 수행인력을 임의로 교체할 수 없으며 불가피한 사유가 발생했을 경우 발주처와 협의해야 함

Ⅲ		제안 안내

1. 계약 안내

입찰 방법

∘ 전자입찰, 제한(총액)경쟁입찰, 협상에 의한 계약

적용기준

∘ 국가를 당사자로 하는 계약에 관한 법률 및 동법 시행령, 시행규칙

∘ (계약예규) 정부입찰계약 집행기준

∘ (계약예규) 협상에 의한 계약 체결기준

∘ 기타 입찰·계약관련 법령 및 규정

<법령 및 규정확인>

(법령·계약 예규 등) 국가법령정보센터 홈페이지(http://www.law.go.kr)/법령 또는 행정규칙/에서 검색

(조달청 고시·지침 등) 조달청 홈페이지(http://pps.go.kr)/정보제공/법령정보(고시, 공고 및 지침안내 등) 또는                    업무별 자료(내자구매 등)/에서 검색

참가자격

∘ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 같은 법 시행규칙제14조 규정에 따라 경쟁입찰 참가자격을 갖춘 자

∘ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조에 따라 부정당업자의 입찰자격 제한을 받지 않는 자

∘「국가종합전자조달시스템 입찰참가자격등록규정」에 의거하여 반드시 입찰 마감일 전일까지 국가종합전자조달시스템(나라장터 G2B 시스템)에 다음의 업종코드로 모두 등록된 자

① 비디오물제작업(업종코드 : 3244)

② 소프트웨어사업자(디지털콘텐츠개발서비스사업)(업종코드 : 1469)

∘「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 같은 법 시행령 제10조에 따라 입찰 마감일 전일까지 발급된 유효기간 내에 있는 직접생산확인증명서(세부품명 동영상제작서비스, 세부품명번호 10자리 8213160301)를 소지한 자

∘「중소기업기본법」제2조에 따른 중·소기업 또는 「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중·소기업·소상공인확인서를 소지한 자

※ 단, 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제33조제1항에 의거 소기업·소상공인으로 간주되는 특별법인인 경우 입찰참가 가능

※ 직접생산확인서 및 중·소기업·소상공인확인서는 ‘중소기업제품 공공구매 종합정보망

(http://www.smpp.go.kr)’에서 확인이 안 될 경우 입찰 참가자격이 없습니다.

- 단, 전자입찰서 제출 마감일 전일까지 신청한 것으로 유효기간 내에 있어야 합니다.

- 다만, <중·소기업·소상공인확인서>를 전자입찰서 제출 마감일 전일까지 신청한 업체는 입찰참가가 가능하나, 제안서 제출일로부터 5일 이내에 중소기업공공구매 종합정보망에서 확인이 되지 않거나 입찰참가자격상 기업구분이 다른 경우에는 참가자격이 없습니다.

※「중소기업협동조합법」제3조에 따른 중소기업협동조합으로서 적격조합확인서를 소지한 적격조합은 입찰참가 가능합니다.

- 단, 입찰차가자격을 갖춘 소속 조합원사 중 2개사 이상의 배정비율을 확정하여 관련서류(적격조합확인서 1부, 배정계획서 1부)를 제출하여야 합니다.

※「중소기업제품 구매촉진 및 판로지원에 관한 법률」제33조 제1항에 의거 중소기업자로 간주되는 특별법인은 입찰참가 가능합니다.

- 단, 특별법인은 특별법인임을 확인할 수 있는 서류를 제출하여야 합니다.

※「중소기업제품 구매촉진 및 판로지원에 관한 법률」제8조의2에 해당하는 자는 입찰에 참여할 수 없습니다.

※ 계약담당공무원은 계약상대자가 직접생산 확인기준을 위반한 사실을  확인한 경우 계약해지, 계약보증금 국고 귀속, 입찰참가자격 제한 등의 조치를 할 수 있습니다. 다만, 해당 계약물품을 직접생산 확인기준을 위반하여 제조․납품한 사실이 없는 경우에는 입찰참가자격 제한 조치는 제외할 수 있습니다.

∘ 공동계약 및 하도급은 허용하지 않음

2. 평가방법 안내

평가 개요

∘ 일시: 제안서 제출업체 대상으로 추후 안내

∘ 진행방법: 발표 15분, 질의응답 10분     *발표 순서: 제안서 제출순

평가배점

∘ 평가배점 = 기술 평가점수(80점) + 가격 평가점수(20점)

<합산점수 처리방침>

∙ 평가점수에 소수점 이하가 있는 경우 소수점 아래 셋째자리에서 반올림

∙ 종합평가점수가 동점인 경우, 기술평가점수가 높은 업체 선정

∙ 종합평가점수 및 기술평가점수가 동점인 경우, 배점이 높은 평가항목에서 점수가 높은 업체 선정

협상적격자 선정

∘ 평가결과 기술능력평가 점수가 기술능력평가분야 배점한도(80점)의 85 % 이상인 업체
를 협상적격자로 선정

∘ 협상방법 및 기준은 “(계약예규) 협상에 의한 계약 체결기준”에 따름

∘ 수급업체 안전보건수준 평가적용 사업 안내

가. 우선협상대상자를 대상으로 「수급업체 안전보건수준 평가」를 실시하되 부적격 시 순차적으로 차순위 협상적격자와 평가를 실시하여 낙찰자를 선정합니다.

나. 평가안내

- 평가기준 :

평가항목		평가기준	배점	득점
A. 안전보건 관리체계 (20)	1. 일반원칙	도급·수급인의 안전보건방침 적정 여부	5
	2. 계획수립	산업재해예방 활동에 대한 수급인의 이행계획 적정 여부	10
	3. 역할 및 책임	이행계획 추진을 위한 구성원의 역할 분담 (본사, 현장)	5
B. 실행수준 (40)	4. 위험성평가	도급작업의 위험성평가 결과에 대한 이해수준 및 자체 유해·위험요인 평가수준	5
	5. 안전점검	안전점검 및 모니터링(보호구 착용 확인 포함)	10
	6. 이행확인	안전조치 이행여부 확인 (도급업체의 지도조언에 대한 이행 포함)	10
	7. 교육 및 기록	안전보건교육 계획 및 기록관리	5
	8. 안전작업허가	유해·위험작업에 대한 안전작업허가 이행 수준	10
C. 운영관리 (20)	9. 신호 및 연락체계	도급·수급업체 간 신호체계 및 연락체계	5
	10. 위험물질 및 설비	유해·위험 물질 및 취급 기계·기구·설비의 안전성 확인	10
	11. 비상대책	비상시 대피 및 피해최소화 대책 (고용부, 소방서, 병원 포함)	5
D. 재해발생 수준 (20)	12. 산업재해 현황	최근 3년간 산업재해발생 현황	20
합계 (S 90점이상, A 80점 이상, B 70점 이상, C 60점 이상, D 60점 미만)			100

- 평가기준 : 서면제출

다. 제출안내

- 제출서류 : ① 적격수급인 평가표(첨부1) ② 안전관리계획서(첨부2)

- 제출기간 : 발주부서 우선협상대상자 통보 후부터 협상 전까지 제출

- 제출방법 : 발주부서 담당자(sue@kigam.re.kr) 이메일 제출

라. 산업안전보건법령 및 중대재해처벌법령, KIGAM 도급사업 및 외부인력안전관리 지침, 안전보건관리규정 등 안전 관련 법령 및 원내 규정은 국가법령정보센터(https://www.law.go.kr) 및 알리오(https://www.alio.go.kr)에서 확인하실 수 있습니다.

	《 계약업체의 안전 및 보건 확보 의무사항（중대재해처벌법 제4조, 제9조）》
① 재해예방에 필요한 인력·예산·점검 등 안전보건관리체계의 구축 및 그 이행에 관한 조치 ② 재해 발생 시 재발방지 대책의 수립 및 그 이행에 관한 조치 ③ 중앙행정기관·지자체가 관계 법령에 따라 개선, 시정 등을 명한 사항의 이행에 관한 조치 ④ 안전·보건 관계 법령에 따른 의무이행에 필요한 관리상의 조치

마. 계약체결시 “안전관리 계약특수조건” 첨부합니다.

평가기준

∘ 평가 세부사항은 “(계약예규) 협상에 의한 계약 체결기준”에 기초하여 본 과업의 성격에 맞게 재구성함

구 분		평가항목	배점	비고
합 계			100
기술능력평가 (80)	정량적 평가	경영상태	5	평가세부기준 참고
	정성적 평가	사업 이해도 등	75	평가세부기준 참고
가격평가	입찰가격평가		20	나라장터 시스템 산식(조달청 협상에 의한 계약 제안서평가 세부기준) 적용

경영 상태(5점)

경영상태: 5점

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 90%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1. 「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인 할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서 상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

제안내용 평가방법

제안서에 기재된 항목별 배점 이내에서 평가위원이 부여

평 가 항 목			방법	배점
합 계				80
기술 능력 평가	정량적 평가(5)	○ 경영 상태	평가기준	5
	정성적 평가(75)	○ 사업 이해도 - KIGAM 온라인 콘텐츠 제작 사업 이해도 - 제안사의 전략과 방향을 평가	심사위원 평가	10
		○ 제안사의 전문성 - 제안사만의 독창적 이점, 차별성 - 유사 실적 및 성공적 수행여부 - 연구원 누리집 ↔ 월간 e-소식지 연동 방안	〃	10
		○ 실현 가능성 - 제안내용의 현실성, 구체성, 추진일정의 합리성 - 결과물의 충실성 및 완성도 - 개발 초기 월간 e-소식지 발간 및 유지보수 계획 - 월간 e-소식지 구독자 관리 시스템(구독신청·변경· 해지, 통계·자동화 기능 포함)의 개발 계획	〃	20
		○ 콘텐츠의 창의성 및 전문성 - 각 채널별 콘텐츠의 창의성과 독창성 - KIGAM SNS 홍보 제작 방향과의 적정성 - 추가 제안의 우수성 및 적절성 - 월간 e-소식지 콘텐츠 구성의 차별성 및 연구원 누리집과의 테마 일관성, 연계성 등 - 월간 e-소식지 표현전략 및 레이아웃 등의 가독성, 심미성 등	〃	25
		○ 운영 및 관리 계획 - 인력 구성의 적합성 및 전문성 - 참여 인력(관련 사업 전반)의 우수성 - 보안 및 유지보수 방안의 우수성 - 사업 보고 방법 및 충실성	〃	10

3. 제안 안내

제안사 유의사항

본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

입찰절차 종료 이후 낙찰자로 선정되지 않은 제안업체가 요청할 경우 제안서 및 제출서류 일체를 반환 예정임

제안내용에 대한 확인을 위하여 추가 자료요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함(추가 자료요청은 제안내용에 변경이 없는 범위로 한정함)

KIGAM은 협상 시 제안내용에 변경이 없는 범위에서 추가제안 및 추가자료를 요구할 수 있으며, 제출된 자료는 제안서와 동일한 효력을 가짐(기술평가를 위한 제안 설명 및 답변자료 포함)

추가자료 요청 시 제안업체는 이에 성실히 임하여야 하며, 미제출시 불이익은 제안업체가 책임을 짐

제안요청서 및 관련 자료는 제안서 작성 이외의 목적으로 사용해서는 안됨

제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 외부에 공개되지 않음을 원칙으로 함

제안서와 기타 구비서류를 검토한 결과 미비한 사항이 발견된 업체는 상황에 따라 보완지시·실격처리·감점처리 등의 조치를 취하며, 그 결과를 기술평가 점수에 반영할 수 있음

KIGAM은 제안요청서나 기타 첨부자료상의 오류나 누락에 대하여 책임지지 않음

KIGAM은 계획 변경 등으로 본 용역 사업의 일부 또는 전부가 변경되거나 취소될 경우 계약상대자와 협의하여야 함

제안서에 명시된 내용과 협상 시 KIGAM의 요구에 의하여 수정·보완·변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며, 계약서에 명시된 경우는 계약서의 내용이 우선함

제안내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합하였다고 판단되는 경우에는 제안을 무효로 함

계약상의 사업을 수행함에 있어 부실, 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업 참여에 제한을 받을 수 있음

주관사업자로 선정된 이후에 중간 및 최종 심사결과 용역수행결과가 불량할 경우 계약해지 및 향후 관련 용역의 참여에 제한을 받을 수 있음

제안서에 명시되지 않은 사항이라도 본 사업 진행상 반드시 필요하거나 불가피한 경우, 경미한 사항에 대해서는 계약서에 포함된 것으로 간주함

제안요청서와 입찰공고 등에 포함되지 않은 사항은 「국가를 당사자로 하는 계약에 관한 법률」 등 국가계약관련 법령을 따름

제안서 작성방법

제안서 목차 및 제안서 작성양식에 따라 작성할 것을 권고함

제안서는 A4용지 50페이지(별첨자료 미포함) 이내로 작성하며, 별도 제본 없이 전자파일로 제출함 (한글 또는 파워포인트로 작성하되 PDF로 변환하여 제출한다.)

제안서 각 페이지에는 쉽게 참조할 수 있도록 각 장별로 일련번호를 부여함

제안서는 한글 또는 파워포인트로 작성하는 것이 원칙이며, 사용된 약어에 대해서는 약어표를 제공해야 함

제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨 자료로 제출하여야 함

제안서의 내용은 ‘명확한 용어를 사용하여 표현’하여야 하며, 모호한 표현은 평가 시 수행 불가능한 내용으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

제출 서류 (PDF 양식으로 업로드)

- 제안서 파일 1부

- 사업자등록증 사본 1부(원본대조필)

- 법인등기부등본 1부(‘상호 또는 법인의 명칭’ 및 ‘대표자(수인의
대표자가 있는 경우에는 대표자 전원)의 성명’ 확인용, 개인사업자의 경우 주민등록등본)

- 소프트웨어사업자 신고확인서 1부

- 중·소기업·소상공인확인서 1부

- 직접생산확인증명서 1부(동영상제작 : 8213160301)

- 경쟁입찰참가자격등록증 1부

- 신용평가등급확인서 1부(조달청 또는 공공기관 제출용)

- 확약서 1부(제안요청서 붙임 양식 참조)

- 청렴계약이행서약서 1부(제안요청서 붙임 양식 참조)

- 기타 평가를 위하여 추가 제출이 필요한 서류(제안요청서 참조)

Ⅳ		과업 지침

1. 일반 사항

본 과업을 통해 관련 전문분야에서 광범위하게 활용되는 방법이나 전문가 집단에서 인정할 수 있는 방법에 의해 합리적인 결과를 도출해야 함

본 과업은 제안요청서 및 발주자의 지시에 따라 성실하게 수행되어야 하며, 본 과업수행의 참여자는 관련 분야에서 학식과 경험이 풍부한 전문가로서, 과업목표를 달성하도록 노력하여야 함

과업수행자는 본 과업에 필요한 관계규정, 각종지침 등을 연계 검토하여 발주자와 수시로 협의 후 수행하여야 하며, 해석상 이견이 있는 경우 상호협의에 의하여 해결함이 원칙이며, 합의가 불가능할 경우 분쟁해결절차에 의하여 해결함

본 과업수행 중 과업수행자의 과실로 제3자에게 피해를 주었을 경우 손해보상 및 책임은 과업수행자가 져야 함

본 과업은 관계법령의 기준 및 행정절차를 따라야 함

2. 과업의 착수

과업수행자는 계약일로부터 10일 이내에 구체적인 과업수행 계획서를 제출하여야 하며, 계획서에는 다음의 내용이 포함되어야 함

과업수행 방향 및 일정, 과업내용 및 세부수행계획표

분야별 참여인력 및 조직편성표(과업수행 책임자의 이력서 포함)

기타 과업 수행에 필요한 사항

3. 과업의 보고

과업수행자는 최종보고서 외에, 착수 후 10일 이내로 과업 내용에 대한 보고를 전자파일 형태로 제출하여야 함

구분	내용	보고 시기
착수 보고	∙ 착수보고서 제출 시 과업계획 보고	계약 후 10일 내
수시 보고	∙ 사업수행 중 특이사항 수시 보고	수시
최종 보고	∙ 과업종료 전 과업결과 보고	과업완료 전

4. 과업의 변경 및 조정

감독관은 필요한 경우 과업수행자가 제출한 과업추진 공정이나 과업수행 내용을 예산의 범위 내에서 조정할 수 있음

과업기간 중 계획변경 사항이 발생한 경우에는 실정에 맞도록 변경하되, 연구참여인력 변경 등 중요사항은 감독관의 승인을 받아야 함

본 과업은 계약기간 내에 차질 없이 수행되어야 하나, 불가항력적인 사유 또는 사회 통념상 인정되는 부득이한 사유로 인해 당초 공정대로 과업수행이 어려울 경우 과업수행자는 관계 사유를 명시하여 연기원을 제출하여야 하고, 발주자와 상호협의를 통해 과업기간을 연장 또는 단축할 수 있음

과업기간 조정의 협의가 원만히 성립되지 않을 경우, 분쟁해결절차에 의하여 해결함

다양한 사유로 과업변경 요인이 발생하는 경우 및 계약체결 이후 예정가격·계약금 결정에 하자 또는 착오가 있음이 발견되거나 기타 계약금액을 조정하여야 할 사유가 발생하는 경우 정산을 시행함

5. 과업수행기관의 의무

과업수행자는 본 용역을 수행함에 있어 신의·성실의 원칙에 따라 공익이 우선되도록 업무를 수행하여야 함

제안요청서에 명시한 보고서와 기타 발주자의 요구에 의한 보고서 또는 용역수행 관련 자료는 지정된 기한 내 제출하여야 함

과업수행자는 용역 수행 중 발주자가 내용이 부실 또는 부당하다고 인정할 경우, 보완·재용역 등 적절한 조치를 취하여야 함

6. 기술자의 교체

과업수행자는 발주기관이 과업책임자 및 참여자가 업무 수행에 불성실하거나 부적당하다고 인정하여 교체를 요구한 때에는 동등 이상의 자격자 또는 경력자로 교체하여야 함

과업책임자가 일정기간 과업을 수행할 수 없는 사유가 발생할 경우 그 기간 동안 동등 이상의 자격자 또는 경력자를 대리인으로 지정하여 과업을 수행하여야 함

과업수행자는 책임자 등의 교체 또는 대리인 지정 시 반드시 발주기관의 사전승인을 받아야 함

7. 과업수행 내용 및 결과에 대한 보완 의무

발주자는 과업수행 중 과업에 대한 검사 및 검토를 진행할 수 있으며, 과업수행자는 검사 및 검토에 적극 협조하고 지적된 미비사항을 보완하여 성과물을 작성하여야 함

본 과업의 최종성과물 납품 후라도 그 내용이 미비하거나 착오 등의 결격사유가 발견되었을 경우에는, 과업수행자의 책임으로 즉시 보완·수정 또는 필요한 조치를 취하여야 함

8. 보안책임

계약체결 후 10일 이내에 과업 수행기관의 과업수행자는 보안 서약서 등 보안대책을 제출하여야 함

본 과업수행과 관련된 자료 및 기록에 대하여는 발주자의 승인 없이 타인에게 제공 또는 대여할 수 없음

본 과업 수행 시 과업수행자의 귀책사유로 인하여 관련 자료가 외부로 누출되거나 보안사항 불이행 등으로 인해 문제가 발생하는 경우, 과업수행자가 법적·도의적 등 모든 책임을 져야 함

9. 계약 위반행위에 대한 조치

과업수행 중 특별한 사유 없이 다음의 경우가 발생하는 경우 계약위반행위로 간주되며, 위반행위에 대한 조치는 용역계약 조건에 따름

제반 지시사항을 기한 내에 이행하지 않았거나, 발주자의 정당한 요구를 거부하거나, 기타 계약 및 과업지시사항을 위반했을 때

과업수행 중 불성실 및 부주의로 인한 과실이 인정될 때

과업의 전부 또는 일부를 발주자와 사전협의 없이 하도급 주었을 때

10. 용역 중지

과업수행자의 귀책사유가 아닌 사업시행 인·허가, 민원발생, 관계기관 협의 및 각종 심의, 천재지변, 사업계획 변경 등에 따라 용역의 계속 추진이 불가하다고 판단될 경우, 발주자는 용역중지를 명할 수 있으며, 용역 중지기간은 과업수행기간에 포함되지 않음

11. 특허권·저작권 등의 사용

자료수집에 따른 제반 비용은 과업수행자가 부담하여야 함

타인의 권리를 대상으로 하는 지적재산권(특허권, 저작권 등)을 사용할 경우, 과업수행자의 부담으로 그 권리의 사용과 관련한 일체의 책임을 지며, 이로 인한 발주자의 피해가 없도록 하여야 함

12. 성과품의 소유

용역 수행으로 인하여 발생한 성과품 일체는 한국지질자원연구원과 계약상대자의 공동소유로 하며 발주처의 동의 없이는 이를 양도하거나 사용할 수 없음

13. 기타사항

본 과업수행 상 중요한 결정이나 판단을 내려야 할 필요가 있을 경우, 발주자와 사전협의하여 방침을 정하여야 함

과업수행자는 본 과업에서 규정한 보고 외에 발주자가 필요하다고 인정하여 요청하는 사항은 즉시 보고하여야 함

과업 수행 중 중앙정부 또는 발주자의 기본방침이나 전략 차원의 불가피한 사유로 과업변경이 필요한 경우, 과업 수행자는 변경방침 내용을 즉각 수용하여 과업을 수행하여야 함

본 제안요청서 해석상 그 의견이 상이한 경우 상호 협의하여 수행 방향을 결정하고, 협의가 성립되지 않을 경우 분쟁해결절차에 의하여 해결함

Ⅴ		성과품 납품

성과품 작성 시 유의사항

모든 성과품은 국문 작성을 원칙으로 하되 전문용어 또는 의미가 혼동되거나 불명확한 경우에는 영문·한문 등을 병기할 수 있음

모든 성과품은 관련규정 등에 의거하여 작성하되, 순서·편집방법 등 필요사항은 최종제출일 최소 7일 이전에 발주자와 협의 후 시행하여야 함

2. 성과품 목록

과업 완료 시에는 다음의 성과물과 수량을 납품하여야 함

성과품명	제출시기	수량	규격	비고
착수보고서 (사업수행보고서)	계약 후 10일 이내	3부	제본 및 전자파일
운영보고서	매월	1부	전자파일
최종보고서	사업종료 전 10일 이내	3부	제본 및 전자파일	USB 수록 제출
최종보고서 요약본		3부	제본 및 전자파일
작성자료 DB		1개	전자파일 전자파일
프로그램 원본소스		1식
디자인 원본소스		1개
USB 저장장치		1식

각종 성과품의 종류와 규격 및 부수 등에 대해서는 발주자의 요청에 따라 증가할 수 있음

붙임		제안서 관련 서식(안)

※ 본 서식은 예시이며 제안자의 필요에 따라 변경 가능함

회사명		대표자
사업 분야
주소
연락처
회사설립년도	년 월
해당부문 사업기간	년 월 ~ 년 월 ( 년 개월)
주요 연혁

Ⅰ. 일반현황 및 연혁

Ⅱ. 참여인력 이력사항

성 명	국 문
	영 문
직 장	기관명		전 화
	부 서		FAX
	직 위		휴대전화
	주 소		e-mail

가. 사업책임자 인적사항

연 도	기관명	직 위	비 고
~
~
~

나. 경력

다. 참여인력

성 명	국 문
	영 문
직 장	기관명		전 화
	부 서		FAX
	직 위		휴대전화
	주 소		e-mail

라. 경력

연 도	기관명	직 위	비 고
~
~
~

마. 참여인력 투입계획(전담인력 구성)

성 명	국 문
	영 문
직 장	기관명		전 화
	부 서		FAX
	직 위		휴대전화
	주 소		e-mail

바. 경력

연 도	기관명	직 위	비 고
~
~
~

Ⅲ. 용역업무 수행내용

가. 과업의 이해

나. 추진 전략 및 계획의 타당성, 적합성

다. 예상 결과물의 우수성

라. 창의성 및 전문성

마. 참여 인력 및 기타의 우수성

Ⅳ. 확약서 및 청렴계약이행서약서

확     약     서

당사는 한국지질자원연구원에서 시행하는 『2026년 한국지질자원연구원

R&D성과 온라인홍보 운영』 입찰에 응모함에 있어 귀 원의 제안 요청사항을 성실히 준수할 것을 서약하며, 만일 제반규정의 위반과 거짓, 지시․지침 및 조정 불이행 등이 있을 경우, 이에 따른 어떠한 불이익도 감수할 것을 확약하고 이에 각서를 제출합니다.

2026 년     월     일

업  체  명 :

주      소 :

대  표  자 :                          (인)

한국지질자원연구원장 귀하

청렴계약이행서약서

당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여 입찰에 참여함에 있어 당사 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 하지 않겠습니다.
이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 조달청에서 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하 동안 참가하지 않겠으며, 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격 협정을 주도하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 조달청이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6월 이상 1년 이하 동안 참여하지 않고,
위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에관한법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체 이의를 제기하지 않겠습니다.

2. 입찰, 계약체결 및 계약이행 과정에서 관계자에게 직․간접적으로 금품․향응 등의 뇌물이나 부당한 이익을 제공하지 않겠습니다.
이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 관계직원에게 뇌물을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 계약이행 과정에서 편의를 받아 부실하게 시공한 사실이 드러날 경우에는 연구원이 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며,
입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약이행을  부실하게 할 목적으로 관계직원에게 뇌물을 제공한 사실이 드러날 경우에는 연구원이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 동안 참가하지 않고,
입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 뇌물을 제공한 사실이 드러날 경우에는 연구원이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6개월 동안 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 뇌물을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 계약 이행 전에는 계약취소, 계약이행 이후에는 당해계약의 전체 또는 일부 계약을 해지하여도 감수하겠으며 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계직원에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 본건 입찰, 계약체결, 계약이행, 납품과 관련하여 연구원에서 시행하는 청렴계약 옴부즈맨이 요구하는 자료제출, 서류 열람, 현장 확인 등 활동에 적극 협조 하겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지 등 연구원의 조치와 관련하여 당사가 연구원를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 이의를 제기하지 않을 것을 서약합니다.

년   월   일

서 약 자(대표) :                 (인)

한국지질자원연구원장 귀하

[별첨] 정보화 용역사업 정보보안·개인정보보호 준수사항

- 차  례 -

1. 보안준수사항 위반 시 책임 및 누출금지 대상정보	1

[별표 1] 사업자 보안위규 처리기준	1

[별표 2] 보안 위약금 부과기준	2

[별표 3] 누출금지 정보	2

2. 사업자(사업 참여인원) 및 사업장(사무실)에 대한 보안조치	4

3. 단말기(PC, 스마트폰) 및 정보인프라(서버, 네트워크 장비 등 사업수행 장비)에 대한 보안조치	5

[별표 4] 단말기 보안 규정	6

[별표 5] 스마트폰 보안수칙	6

[별표 6] 서버/네트워크/DB 등 장비 공통보안 조치사항	7

4. 정보시스템(웹 서비스·소프트웨어 개발·유지보수 등) 대한 보안조치	9

5. 데이터베이스 보안 대책	12

6. 유지보수(웹 서비스·소프트웨어·서버·네트워크 등)가 포함된 사업 시 준수사항	13

7. 산출물에 대한 보안조치	13

8. 민간 클라우드 컴퓨팅 이용 시 보안 대책	14

9. 관련법령 및 기타사항	15

[보안서식 1] 보안 서약서 및 보안교육 확인서 (사업 착수 시)	16

[보안서식 2] 보안 확약서 (사업 완료 시)	17

[보안서식 3] 자료인수인계대장	18

1. 보안준수사항 위반 시 책임 및 누출금지 대상정보

가. 사업자(용역 계약 업체)는 발주처의 보안정책을 위반하였을 경우 [별표 1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치 하고 [별표 2]의 보안 위약금을 발주처에 납부한다.

나. 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 3]의□누출금지 대상 정보□에 대한 보안 관리 계획을 사업제안서에 기재하여야 하며, 해당정보 누출 시 발주처는 국가계약법시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

[별표 1] 사업자 보안위규 처리기준

구분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비급 정보 유출 및 유출 시도 가. 정보시스템에 대한 구조, DB 등의 정보 유출 나. 개인정보․신상정보 목록 유출 다. 비공개 항공사진․공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 설치 및 유포 라. 사익추구·편취를 위한 정보시스템의 무단 사용	- 사업참여 제한 - 위규자 및 직속감독자 등 중징계 - 재발방지를 위한 조치계획 제출 - 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통․폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부시스템 접근 다. 통제구역내 장비․시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안USB사용규정 위반 나. 웹하드․P2P 등 인터넷 자료공유 사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발․유지관리시 원격작업 사용 라. 저장된 비공개정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	- 위규자 및 직속 감독자 등 경징계 - 재발방지를 위한 조치계획 제출 - 위규자 대상 특별 보안교육 실시
보통	1. 기관 제공 중요정책․민감자료 관리 소홀 가. 주요 현안․보고자료를 책상위 등에 방치 나. 정책․현안자료를 휴지통․폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷․서류함․책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제․제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍․책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅․화면보호 패스워드 미부여 또는 단순 숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	- 위규자 서면․구두 등 문책 - 위규자 및 직속감독자 사유서/경위서 징구 - 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련 서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기․인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	- 위규자 서면․구두 등 문책 - 위규자 사유서/경위서 징구

[별표 2] 보안 위약금 부과기준

1. 위규 수준별로 A~D등급으로 차등 부과

구 분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록 및 계약금액의 30%	계약금액의 10%	계약금액의 5%	계약금액의 3%

※ 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표 3] 누출금지 정보

① 기관 소유 전산시스템의 내․외부 IP 주소현황

② 세부 전산시스템 구성현황 및 전산망 구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점 분석 및 모의해킹 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드(해킹․유출시 안보․국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 정보보호제품(방화벽 등) 및 네트웍크장비(라우터 등) 설정 정보

⑧「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑨「개인정보보호법(법률 제10465호)」제2조 제1호의 개인정보

⑩「보안업무규정」제4조의 비밀, 동 시행규칙 제7조 제3항의 대외비 자료

⑪ 그 밖에 공개가 불가하다고 판단한 자료

2. 사업자(사업 참여인원) 및 사업장(사무실)에 대한 보안조치

가. 사업자는 사업 시작 시 대표자 및 사업 참여자 서명이 포함된 「보안서식 1」의 「보안서약서(사업 착수 시)」’를 제출하여야 하며 사업 종료 시 「보안서식 2」의  「보안확약서(사업 종료 시)」를 제출해야 한다.

나. 사업자는 누출금지 대상정보 자료를 열람 받거나 제공받은 경우 「보안서식 3」의 「자료인수인계대장」을 작성하며 사업완료 시 관련 자료를 반납해야 한다.

다. 사업자는 사업 시작 시 발주부서로부터 본 문서의 보안사항을 포함한 사업 수행 관련 정보보안/개인정보보호 교육을 받아야 한다. 만약 사업수행 시 까지 발주부서로부터 별도의 보안교육을 받지 못하였을 경우, 발주 부서에게 보안교육을 요청해야 한다. 사업자 중 중요 사업 참여자(PM, PL 등)가 대표로 교육 받을 경우 교육받은 내용을 기타 사업 참여인력에게 자체 교육해야 한다.

라. 사업 참여인력의 임의교체를 금지하고 부득이하게 교체가 필요한 경우 최소 1개월 이전에 사전승인 받아야 한다.

마. 용역사업 수행 장소는 연구원 내 공간을 사용하거나, CCTV․시건장치 등 비인가자 출입통제 대책이 마련된 외부 사무실 이용을 이용한다. 이때, 연구원 내 공간을 사용할 경우 정보보호담당관과 협의하여 하기 보안대책을 적용해야 한다.

- 용역사업 수행 전산망은 방화벽 등을 활용하여 기관 업무전산망과 분리 구성하고 업무상 필요한 서버에만 제한적 접근 허용해야(서버 자체 방화벽(iptables, ufw, 윈도우 방화벽 등 활용) 하며 작업 이력을 확인하기 위한 로깅 기능을 구축

※ 작업 이력 로깅을 위해 정보보호 담당자에게 시스템 접근 통제 시스템 사용 요청(필요 시 사업 담당부서에서 서버 등록 라이선스 구매 후 지식정보실 제공 필요, 등록 서버 당 약 250만원)

- 용역업체 PC는 불필요한 인터넷 사용을 금지하고 휴대용 저장매체 이용이 필요한 경우에는 사업 담당자 승인 하에 인가된 USB만 사용

※ 필요 시 물리적 포트 차단 장치(USB Locker 등) 활용

- 용역업체 PC는 기관에서 승인한 PC만 사용

- 용역업체 전산망에서 P2P, 웹하드, 상용메일 등 인터넷 자료공유 사이트로의 접속을 차단

- 기관과 용역업체간 전자우편을 이용한 자료 전송이 필요한 경우 사업 담당자는 첨부파일 암호화 후 연구원 웹 메일을 이용해 자료 수·발신(개인 상용메일을 이용한 업무자료 송·수신 금지)

바. 사업 참여인원에게 발급하는 계정(단말기 및 서버 등 정보인프라 접속용 계정, 관리용 웹 서비스 계정 등의 계정 일체 포함) 및 패스워드의 관리를 철저히 한다.

- 추측 가능한 계정 또는 기본(default) 계정의 발급 금지

- 계정별 접근권한 차등 부여 및 불필요한 내부문서 접근권한 부여 금지

- 계정별로 부여된 접근권한은 불필요 시 즉시 해지 또는 계정 폐기

- 용역사업 참여인원에게 부여한 계정은 용역사업 책임자가 별도 기록·관리 하고 수시로 작업 이력을 확인하기 위한 로깅 기능 구축

※ 계정 관리 및 작업 이력 로깅을 위해 정보보호 담당자에게 시스템 접근 통제 시스템 사용 요청(필요 시 사업 담당부서에서 서버 등록 라이선스 구매 후 지식정보실 제공 필요, 등록 서버 당 약 250만원)

사. 사업 완료 후 용역업체의 PC·서버의 하드디스크 등의 저장매체 탈거 및 완전삭제 후 반출

아. 사업장에 대한 철저한 보안관리를 위하여, 용역사업 참여인원 중 상급자를 보안관리 담당자로 지정하고 주기적(월1회 이상)으로 점검을 실시하며, 연구원에서 보안사항 점검 추진 시 적극적으로 협조한다.

자. 사업 수행을 위해 하도급 계약 및 기타 협력업체와 계약·협력을 체결하는 경우 본 사업 수준의 보안 준수사항을 포함(혹은 보안서약서 수령)하도록 계약해야 한다.

3. 단말기(PC, 스마트폰) 및 정보인프라(서버, 네트워크 장비 등 사업수행 장비)에 대한 보안조치

가. 사업자(사업 참여인력은)은 [별표 4]의 <단말기 보안 규정> 및 [별표 5]의 <스마트폰 보안수칙> 을 준수해야 한다.

[별표 4] 단말기 보안 규정

※ 단말기 사용자는 PCㆍ노트북 등 단말기 사용과 관련한 일체의 보안관리 책임을 진다.

① 장비(CMOS)·자료(문서자료 암호화)·사용자(로그온)별 비밀번호 주기적 변경

② PC 등의 10분 이상 작업 중단 시 비밀번호 등이 적용된 화면보호 조치

③ 단말기 최신 백신 운용ㆍ점검 및 운영체제ㆍ응응프로그램 최신 보안패치 유지

④ 업무상 불필요한 응용프로그램 설치 금지 및 공유폴더 삭제

⑤ 단말기 교체ㆍ반납ㆍ폐기 시 정보보안담당관과 협의, 하드디스크 수록 자료 유출ㆍ훼손 방지

⑥ 단말기 외부 반ㆍ출입 시 최신 백신 등을 활용 해킹프로그램 감염 점검

⑦ 개인소유 단말기 무단 반입 사용 금지

⑧ 메신저ㆍP2Pㆍ웹하드 등 업무 무관 프로그램ㆍ비인가 장치 설치 금지

⑨ 인터넷 PC에 문서편집기 사용금지 및 음란ㆍ도박 등 업무 무관 사이트 접근 차단

[별표 5] 스마트폰 보안수칙

① 의심스러운 애플리케이션은 다운로드 금지

② 신뢰할 수 없는 사이트는 방문 금지

③ 발신인이 불명확하거나 의심스러운 메시지 및 메일 삭제

④ 비밀번호 설정 기능을 이용하고 정기적으로 비밀번호 변경

⑤ 블루투스ㆍWIFI 등 무선 네트워크 기능은 사용시에만 활성화

⑥ 이상증상이 지속될 경우 악성코드 감염여부 확인

⑦ 중요회의 시 스마트폰 휴대금지 또는 전원 차단

⑧ 백신 프로그램을 설치하고 정기적으로 바이러스 검사

⑨ 루팅 등을 통한 스마트폰 플랫폼의 구조 임의 변경 금지

⑩ 운영체제 및 백신 프로그램을 항상 최신버전으로 업데이트

나. 단말기 보안 규정 준수를 위해 “내PC지키미”의 활용이 가능할 경우 월 1회 이상 점검을 수행해야 하며, 발견된 취약점에 대해 보안조치를 취해야 한다.

다. 시스템 관리자 및 운영자 단말기는 외부 연계망 등 불필요한 네트워크와 연결이 차단된 지정된 단말기(IP)에서만 시스템에 접근할 수 있도록 접근통제 및 보안강화 조치를 해야 한다. ※ 개별 장비 간 원격접속이나 하나의 장비에 접속한 뒤 다른 장비로의 접속이 불가능하도록 구현해야 한다.

라. 서버/네트워크/DB 등의 장비는 [별표 6]의 <서버/네트워크/DB 등 장비 공통보안 조치사항>을 준수해야 한다.

[별표 6] 서버/네트워크/DB 등 장비 공통보안 조치사항

① 기본 관리자 계정(Administrator, root, 제조사가 설정한 초기 계정 등)에 대한 원격 접속을 차단(비활성화 등)하고 별도의 사용계정을 이용해 접속한다. 제조사가 설정한 초기 비밀번호는 반드시 안전한 비밀번호로 변경하여 운영한다.

② 계정(관리자 계정 등)의 비밀번호를 주기적(분기 1회 이상)으로 변경한다.

③ 관리자 페이지 접속 계정 등 중요 정보·설정에 접근할 수 있는 계정에 대해 접근제어 (IP, MAC 등) 기능을 설정한다.

④ 서버 및 서비스 운영에 필수적인 포트를 제외한 포트를 차단한다.

⑤ ftp, telnet, rlogin등 보안에 취약한 서비스를 사용하지 않는다. (SSH, SFTP 등 사용)

⑥ 최신 보안패치를 적용한다.

⑦ 시간을 표준시로 동기화 조치한다.

⑧ 서버, 네트워크, 보안장비 등 정보시스템 로그 기록은 1년 이상 보관하도록 설정 한다. 이때 저장되는 로그는 ①접속자, 정보시스템·응용프로그램 등 접속대상 ② 로그온·오프, 자료의 열람·출력 등 작업 종류 및 시간 ③ 접속 성공·실패 등 작업 결과 ④ 전자우편 사용 등 외부발송 정보 등 이 반드시 포함되어야 한다.

※ 개인정보를 수집·저장할 경우 상기 로그와 함께 개인정보 접근 권한 부여·말소 기록을 3년 이상 보관해야 하며, 개인정보 접근 기록을 2년 이상 보관해야 한다. 이때 저장되는 로그는 ①계정 ②접속일시 ③접속지 정보(IP 등) ④ 처리한 정보주체 정보(이름, ID 등) ⑤ 수행업무(등록, 조회, 수정, 저장(다운로드), 파기 등)  ⑥ 저장(다운로드)할 경우 다운로드 사유가 포함되어야 한다.

⑨ 기타 서버/DB/네트워크 장비 등의 보안과 관련하여 “주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드(한국인터넷진흥원)”의 “Unix(Linux)/윈도우즈 서버 취약점 분석·평가 항목” 등 각 장비에 대응하는 보안 설정을 적용한다.

※ 사업자는 연구원에서 상기 보안사항에 대한 증빙사항을 요청 시 그 증빙사항을 제출해야 한다.

마. 웹 서버와 연동·운영하는 DB 및 WAS 서버는 정보보호담당관과 협의하여 DMZ 구간과 분리된 방화벽 내부구간에 위치시켜 외부로부터의 직접적인 접근을 차단해야 한다.

< DMZ 구성 예시 >

바. 정보시스템 관리, 개인정보 및 중요정보 관리 등 특수 목적을 위하여 사용하는 계정 및 권한은 최소한으로 부여하고 별도로 식별·통제해야 한다.

※ 정보시스템과 개인정보 및 중요정보에 접근하는 사용자 계정의 등록·이용·삭제 및 접근권한의 부여·변경·삭제 이력을 남기고 주기적으로 검토하여 적정성 여부를 점검해야 한다.

사. 기타 정보 시스템에 대한 불법적 행위(비인가 소프트웨어 및 불법 소프트웨어 설치, 악성코드 설치·유포, 기타 사익추구를 위한 소프트웨어 설치·정보시스템 사용 등)를 하지 않아야 한다.

아. 제조사의 서비스 지원이 종료된 운영체제(WINDOWS XP· VISTA·7, WINDOWS 2000·2003·2008, CentOS 6.x 이하 버전 등)를 사용하지 않아야 한다.

자. 정보보호시스템, 네트워크 장비 등 보안기능이 있는 정보통신제품을 도입할 경우 국내/국제 CC인증제품․국가용 암호 제품․보안적합성 검증필 제품을 도입해야 한다.

차. 사업 수행 장비가 개인정보를 수집·저장할 경우 개인정보 접근 권한 부여·말소 기록을 3년 이상 보관해야 하며, 개인정보 접근 기록을 2년 이상 보관해야 한다. 이때 저장되는 로그는 ①계정 ②접속일시 ③접속지 정보(IP 등) ④ 처리한 정보주체 정보(이름, ID 등) ⑤ 수행업무(등록, 조회, 수정, 저장(다운로드), 파기 등)  ⑥ 저장(다운로드)할 경우 다운로드 사유가 포함되어야 한다.

4. 정보시스템(웹 서비스·소프트웨어 개발·유지보수 등) 대한 보안조치

가. 공통사항

① 사업자는 사업 마무리 전 구축된 각종 소프트웨어 산출물(웹 서비스, 서비스 모듈, 데이터베이스 등)에 대해 취약점 점검을 수행하고 발견된 취약점에 대해 조치해야 한다.

※ 취약점 점검과 관련하여 서비스 오픈 최소 한달 전(웹 서비스 취약점 점검 및 발견된 취약점 조치 기간 등 고려) 정보보호담당관과 협의하여 진행하며, 취약점 점검일·점검방법 등의 점검 내역 및 발견된 취약점 및 조치내역에 대해 제출해야 한다.

(정보시스템 취약점) 정보통신기반보호법 제9조, 주요정보통신기반시설 취약점 분석·평가 항목

(홈페이지 취약점) 국가정보보안기본지침 제53조, 전자정부서비스 웹 취약점 표준 점검 항목(홈페이지 취약점 진단·제거 가이드)

② 안전한 개발을 위해 소프트웨어 개발보안(시큐어코딩)을 적용해야 한다

※ 소프트웨어 개발보안 : 전자정부법 제45조, 행정기관 및 공공기관 정보시스템 구축·운영 지침 제52조의 ‘소프트웨어 보안약점 기준’ 49개 항목

③ 시스템 보안성을 충분히 감안하여 해킹 차단·개인정보보호 기술을 적용하여 구축하며, 기존의 웹 서비스 및 소프트웨어 속도에 영향이 미치지 않도록 설계한다.

④ 전자정부 표준 개발 프레임워크의 적용을 우선적으로 고려한다.

⑤ 정보시스템(웹 서비스·소프트웨어 개발·유지보수 등)이 실제 운영되는 정보인프라(서버 등)에 대한 보안조치를 수행하여야 한다.

※ 「3. 단말기(PC, 스마트폰) 및 정보인프라(서버, 네트워크 장비 등 사업수행 장비)에 대한 보안조치」참조

나. 웹 서비스 개발 시 보안 준수사항

① 웹 서비스는  공통사항의 소프트웨어 개발보안을 적용하여야 하며, 다음 주요 사항에 대해 보안조치를 적용해야 한다.

· 사용자 및 관리자가 이용하는 파일 업·다운로드 기능 구현 시, 불필요한 파일 제한 필요 (exe, jsp, asp, php, cmd 등)

· 개발사가 설정한 초기 패스워드는 반드시 안전한 암호로 변경·운용

· 관리자페이지는 내부망의 지정된 IP에서만 접근하도록 통제

※ 개인정보 등 중요정보를 운영할 경우 OTP, PKI 등 이중인증 적용

· HTTP 메소드 중 GET·POST를 제외한 PUT·DELETE 등 불필요한 메소드 사용 금지

· 시스템 내 변조파일에 대한 주기적인 무결성 검증

· 글쓰기 기능이 있는 웹페이지를 구축할 경우, 반복적 글쓰기(댓글) 공격을 제한할 수 있는 대응 방안 (CAPTCHA 등) 마련

· 운영서버와 개발서버는 분리하고, 실 데이터는 개발서버에 저장 및 보관하지 않도록 조치

② 웹 서비스 전 구간 암호화 통신(HTTPS)을 적용해야 하며 안전한 암호화 방식(256bit 이상)을 사용해야 한다. 또한 보안성이 강화된 TLS 1.3을 적용하며 취약한 이전 TLS/SSL 버전을 사용하지 않는다. HTTP 포트가 오픈될 경우 HTTPS 리다이렉션 설정을 적용한다.

③ 사용자 인증정보, 주민등록번호, 패스워드 등 보안이 요구되는 정보를 소스코드에 직접 하드코딩 할 수 없으며, SW개발 과정에서 이러한 형태의 소스가 발견될 시에는 즉시 수요기관에 이를 보고하고 개선하여야 한다.

④ 실명인증 기능 지원 시 안정성과 범용성이 확보된 본인확인 절차(휴대폰 인증, IPIN 인증, 공인인증서 인증 등)를 지원해야 하며 반드시 2개 이상의 인증 절차를 지원해야 한다. 제안요청서 상 특정 실명인증 방식이 지정되었다면, 해당 인증 방식을 포함하여 2개 이상의 인증 방식을 지원해야 한다.

⑤ 실명인증 기능은 모바일 환경에서 지원가능한 방식이 하나 이상 포함되어야 한다.

⑥ 공인인증서를 이용한 인증방식을 지원할 경우 다음 요구사항이 수반되어야 한다.

· 인증서를 검증하고 상태를 조회하는 기능 수반

· 인증서 저장매체의 설정 기능을 지원

· 다양한 인증서 인코딩 기능(DER, PEM)을 수반

· 인증서의 본인임을 확인할 수 있는 기능을 지원

· 통신 데이터의 보안성 유지를 위해 암호화 통신 기능을 제공

· 인증서 로밍, 하드디스크, USB토큰, HSM 등 다양한 저장매체를 지원

· 사용자의 전자서명 및 송수신 데이터에 대한 부인방지 기능을 제공

· 파일서명을 지원하여 다양한 파일 형태의 전자서명 기능 이용 가능

· 하나의 데이터 또는 파일에 여러명이 서명할 수 있는 다자간 서명을 지원

· 파일 서명, 파일 전자봉투 기능의 경우 메모리 사용의 효율성을 위해 파일전체를 메모리에 올리지 않고 처리 가능

· 파일 전자봉투 기능을 지원

· 패스워드 기반의 전자봉투 기능을 지원

· 전자서명 원문 표시기능을 제공

· 다양한 단위기능(파일서명, 업로드 기능 등)의 조합으로 다양한 기능을 구현

· 3종 이상의 브라우저 및 다양한 OS환경(Linux, Mac)에서 전자서명 기능을 제공(Non-ActiveX 지원)

· 브라우저 및 OS에 상관없이 동일한 사용자 UI를 제공

· 한번 설치로 타 브라우저에서 추가 설치 없이 사용 지원

⑦ 사용자 인증 기능 제공 시 다음 기능을 제공해야 한다.

· 일반권한/개인정보 별 접근 권한/관리자 권한 등과 같은 형태의 세부적인 권한 관리(신규부여, 말소 등) 기능을 제공해야 한다.

· 중요계정(개인정보 접속 계정, 관리자 계정)에 대해 접근 제한 정책(IP, MAC 등) 설정, 중복 로그인 제한, 다중인증(OTP 등) 적용, 로그인 세션 차단(최대 유지 30분) 기능을 제공해야 한다.

· 비밀번호는 반드시 단방향 암호화 방식을 사용해야 하며 안전한 암호화 알고리즘 (256bit 이상)을 사용해아 한다. 또한 주기적인 비밀번호 변경알림(페이지 노출) 및 변경 기능을 제공해야 한다.

· 비밀번호는 영문 대·소문자·숫자·특수문자를 포함하여 9자리 이상 설정하도록 해야 하며 로그인 5회 이상 실패 시 접속을 제한해야 한다. 또한 사업 발주자와 협의하여 로그인 제한 시 해제를 위한 기능(사용자 본인인증 → 비밀번호 재설정 → 접속제한 해제 등)을 구현해야 한다.

⑧ 개인정보 저장 시 다음 접속권한/접속기록 관련 기능을 제공해야 한다.

· 개인정보 전송 및 저장 시 안전한 암호화 방식(256bit 이상)을 이용해 암호화해야 한다.

· 개인정보를 수집·저장할 경우 개인정보 접근 권한 부여·말소 기록을 3년 이상 보관해야 하며, 개인정보 접근 기록을 2년 이상 보관해야 한다. 이때 저장되는 로그는 ①계정 ②접속일시 ③접속지 정보(IP 등) ④ 처리한 정보주체 정보(이름, ID 등) ⑤ 수행업무(등록, 조회, 수정, 저장(다운로드), 파기 등)  ⑥ 저장(다운로드)할 경우 다운로드 사유가 포함되어야 한다.

· 개인정보에 대한 자동 삭제 기능 및 분류 기능을 제공해야 한다.

- 회원가입 기능을 제공할 경우 1년 이상 접속하지 않은 회원에 대해 분리저장 기능을 제공해야 한다.

- 보유기간이 정해진 개인정보의 경우 보유기간 설정 기능 및 보유기간이 만료 시 삭제  혹은 분리보관 기능을 제공해야 한다.

※ 분리보관은 상기한 회원가입 후 1년 이상 미 접속 및 법령 상 개인정보 보관에 대한 규정이 있을 경우만 가능

- 분리보관 시 컬럼(column)등을 이용한 동일 테이블 안에서 구별하는 방식이 아닌 별도 테이블 혹은 별도 데이터베이스에 보관해야 한다.

· 이외 모든 개인정보 유출방지를 위한 암호화 기능 및 DB 암호화 기능 등을 적용해야 한다.

⑨ 웹 서버(아파치, 톰캣 등)에 대해 서버정보(헤더 내 서버정보, 오류 페이지 내 서버 정보 등) 노출 방지, 불필요한 웹 페이지(기본 관리자 페이지 등) 삭제 등 보안설정을 적용해야 한다.

5. 데이터베이스 보안 대책

가. 중요정보(개인정보 포함)는 유출되더라도 복호화가 불가하도록 DB 암호화 조치

· 수집한 개인정보 및 고유식별 정보에 대해 「가명정보 처리 가이드라인(‘́20.9., 개인정보보호위원회 발간)」을 반드시 준수

· 중요정보는 1차 백업 및 2차 백업을 수행하고, 백업시스템은 인터넷 및 외부망과 연계를 차단하여 자료 유출 대비

· 개인정보 등의 중요정보 백업 시, 암호화 전송 및 저장

나. DB 관리자와 DB 사용자를 구분하여 관리하고 DB의 중요도와 응용프로그램 및 사용자 유형 등에 따른 접근통제 정책 수립·이행

6. 유지보수(웹 서비스·소프트웨어·서버·네트워크 등)가 포함된 사업 시 준수사항

가. 웹 서비스·소프트웨어·서버·네트워크 등에 대한 유지보수가 포함된 사업의 경우 사업자는 연구원에서 수행하는 취약성 점검 및 하드웨어(어플라이언스 장비 등)·소프트웨어(Apache 등의 웹서버, Log4j 라이브러리, 펌웨어 등) 취약점에 대한 보완·수정 조치를 수행해야 한다. 취약점 조치 시 별도의 하드웨어·소프트웨어 도입 및 업그레이드 등이 필요하여 즉시 반영이 어려울 경우 사업부서 및 정보보호담당관(정보보호담당자)과 협의하여 완화조치(관련기능 차단·삭제 등)를 우선 수행한다. 사업부서는 취약점 조치를 위한 계획(예산반영 등)을 신속히 수립·시행해야 한다.

※ 연구원의 취약성 점검은 년 1회 이상 수행되며, 특정 SW, 라이브러리 등에 대한 취약점 발견 시 추가적인 취약점 점검 수행 가능

※ 사업자가 별도의 취약성 점검 도구를 보유하고 있을 경우 정보보호담당관과 협의 후 해당 도구를 이용한 점검 및 조치 수행 가능

나. 사업부서는 유지보수 이상의 추가 작업(네트워크 구성 변경·외부 기관과의 데이터 연결·연동 작업 등)이 발생할 경우 정보보호담당관(정보보호담당자)과 사전협의 후 수행한다.

다. 기타 보안준수(위반)사항·유출금지정보·사업 참여자·사무실·단말기·정보인프라·데이터베이스 등에 대해서는 본 문서의 각 항목을 따른다.

7. 산출물에 대한 보안조치

가. 사업 종료 전 사업 산출물(웹, 앱 등)에 대한 취약점 점검 및 취약점 조치 결과를 제출해야 한다. 연구원 정보보호 담당관은 사업자가 제출한 취약점 점검 결과와 별도로 취약점 점검(자동화 점검도구 및 수동 점검 등)을 수행할 수 있으며 사업자는 취약점 점검에 대한 적극적인 협조 및 사업 종료 전까지 점검 결과에 대한 조치 수행 및 조치 결과를 제출해야 한다.

나. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 사업담당자의 입회하에 완전 폐기 또는 반납해야 한다.

다. 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안점검 도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

라. 사업관련 자료 및 사업과정에서 생산된 산출물은 사업담당자가 지정한 PC 등에 저장ㆍ관리하여야 하며, 계정관리 및 계정별 접근권한 부여 등을 통하여 접근제한을 수행한다.

마. 사업 완료 산출물에 웹 서비스, 프로그램 모듈, 데이터베이스 구축 등 소프트웨어 산출물이 포함될 경우 붙임의 “소프트웨어 산출물(개발) 보안사항”을 준수한다.

8. 민간 클라우드 컴퓨팅 이용 시 보안 대책

가. 민간 클라우드 활용 시, 보안인증(IaaS, SaaS 등)을 받은 서비스만 이용하며, 이용(도입) 전 반드시 정보보호담당관(정보보호담당자)와 사전 협의 수행

※ 보안인증 클라우드 서비스 조회 : http://isms.kisa.or.kr/main/csap/issue

나. 민간 클라우드에 저장 및 송·수신되는 데이터는 국가·공공기관용 표준 암호알고리즘을 통해 암호화 수행, 웹 암호화 통신 적용 등 유출 보안대책 마련

※ 암호 알고리즘 참고 사이트 : https://seed.kisa.or.kr/kisa/reference/EgovSource.do

다. 클라우드 시스템 관리 목적으로 접속하는 담당자 및 관리자는 반드시 보안이 강구된 네트워크(클라우드 서비스에서 제공하는 VPN 서비스 등)를 통해 접근

- IP 설정(IP ACL) 등을 통해 특정 단말기만 접속이 가능하도록 접근을 제한하고, 클라우드 시스템 관리용도 이외 용도로 사용 금지

※ 담당자 및 관리자 PC는 불필요 포트 차단 및 백신 실행·주기적 업데이트 등 보안관리 수행

라. 민간 클라우드 사용 시 서비스 사용 목적에 적합한 보안 서비스(보안관제, DDoS, IPS, VPN 및 웹 서비스 일 경우 웹 방화벽 등) 반드시 함께 사용

마. 보안관제 서비스 사용을 통해 클라우드 업체로부터 보안관제 운영현황을 주기적으로 보고 받고, 연구원 정보보호담당자에게 공유하며 신속한 전파 및 대응을 위해 클라우드 업체와 비상연락체계 구축·유지

바. 클라우드 서비스 계약 이후 “가”항의 보안인증 클라우드 서비스 조회를 통해 민간 클라우드의 클라우드 인증 유효(유지) 여부를 수시로 확인하며, 유지 취소 시 클라우드 서비스 업체 변경 등 신속 대응 수행

사. 기타 사업자 보안 조치·단말기 및 정보인프라·정보시스템·산출물·데이터베이스 보안 조치 등은 본 문서에 따른 보안대책 수행

9. 관련법령 및 기타사항

가. 관련법령 및 지침

· 정보통신망 이용촉진 및 정보보호 등에 관한 법률

· 개인정보보호법

· 국가 정보보안 기본지침

· 과학기술정보통신부 정보보안 기본지침

· 한국지질자원연구원 정보보안 기본지침 및 개인정보 내부관리 계획 등

나. 본 사항에 포함되지 않은 사항은 관련법령 및 상급기관 지침을 준용한다.

[보안서식 1] 보안 서약서 및 보안교육 확인서 (사업 착수 시)

보안 서약서 및 보안교육 확인서

본인 및 본 사업 참여자는     년   월   일부터     년   월   일까지 한국지질자원연구원                                               용역사업을 수행함에 있어 연구원 「정보화 용역사업 정보보안·개인정보보호 준수사항」에 따른 보안교육을 받았으며, 관련 보안사항을 준수할 것을 엄숙히 서약합니다.

1. 본 용역을 시행함에 있어 보안교육 시행 및 제반 보안사항의 철저한 이행

- 교육 필수 사항 -
1. 비밀유지 의무 준수(보안서약 및 확약)	2. 위반 시 처벌내용 및 누출금지 대상 정보
3. 정보 누출 시 부정당업자 제재조치	4. 자료 인수인계 및 장비 반출입 관련 제반사항
5. 단말기(PC 등) 및 장비(서버 등)에 대한 보안조치	6. 정보시스템(시큐어코딩 등)에 대한 보안조치
7. 데이터베이스 보안대책	8. 산출물(취약점 점검 등)에 대한 조치
9. 관련법령 및 제안요청서(과업지시서 등)에 기술된 정보보안·개인정보보호 준수 사항

2. 본 사업 수행을 위하여 하도급 혹은 기타 관련 업체 등과 계약·협력 시 본 사업 수준의 보안 사항을 계약사항에 포함(혹은 보안 서약서 수령)하며, 상기 하도급· 협력 업체 등이 보안사항을 위반할 경우 주 사업자로서 동일한 법적 책임을 부담

상기사항을 숙지하고 이를 성실히 준수할 것을 동의하며 관련 규정·법령을 위반하거나 보안사고 발생 시 이에 대한 책임을 다할 것을 서약합니다.

- 사업 참여인력 보안 서약 서명부 -

*사업 참여인력이 많을 시 대표자가 간인하여 별도 붙임문서로 서명부 제출

*본 계약에 주 계약업체 외 하도급 및 기타 협력업체의 연구원 방문 기술지원이 포함될 경우 해당 출입 인력의 서약서 필수 제출

소속(부서)	직책	성명	서명

년      월      일

서약자		업 체 명 :
(수행업체 대표자)		업체주소 :
		직 책 :
		성 명 :	(서명)

[보안서식 2] 보안 확약서 (사업 완료 시)

보안 확약서

본인 및 본 사업 참여자는     년   월   일부터     년   월   일까지 한국지질자원연구원 ______________________________________________ 용역사업을 완료함에 있어 다음의 보안사항에 대한 준수 책임이 있음을 확약합니다.

1. 용역사업 수행 중 취득한 모든 산출물 및 장비를 반납 하였으며 이외 사업 수행과 관련한 모든 자료를 사업담당자에게 반납 및 폐기

2. 용역수행과 관련하여 취득한 제반사항을 제 3자에게 일체 누설하거나 공개 하지 않으며 타 용도로 사용 금지

3. 본 사업 수행을 위하여 하도급 혹은 기타 관련 업체 등과 계약·협력 하였을 경우 해당 협력업체에 사업종료 후 보안사항에 대한 보안확약서를 받았으며 하도급 업체가 보안사항을 위반할 경우 주사업자로서 동일한 법적 책임을 부담

상기사항을 숙지하고 이를 성실히 준수할 것을 동의하며 관련 규정·법령을 위반하거나 보안사고 발생 시 이에 대한 책임을 다할 것을 확약합니다.

- 용역사업 참여인력 보안 확약 서명부 -

*사업 참여인력이 많을 시 대표자가 간인하여 별도 붙임문서로 서명부 제출

*본 계약에 주 계약업체 외 하도급 및 기타 협력업체의 연구원 방문 기술지원이 포함될 경우 해당 출입 인력의 서약서 필수 제출

소속(부서)	직책	성명	서명

년      월      일

확약자		업 체 명 :
(수행업체 대표자)		업체주소 :
		직 책 :
		성 명 :	(서명)

[보안서식 3] 자료인수인계대장

자 료 인 수 인 계 대 장

제공부서명 : ○○○○○실 (용역사업명: ○○○○○○○○○○)

번호	자료명	제공자			수령자				제공 형태	제공일	반납일	확인 (연구원 사업 책임자)
		직급	성명	서명	소속 (직급)	성명	연락처	서명				제공	반납
1	(예시) 네트워크 구성도	연구원	이몽룡	자필 서명	㈜용역업체 (대리)	성춘향	(회사번호)	자필 서명	전자문서, 책자, ...	2020.05.01	2020.11.30	변학도	변학도
2
3
4
5
6

[별첨] 홍보채널(SNS 등) 보안점검 및 조치사항

항목		비고
❶	계정관리	공용 계정 사용 금지 → SNS 홍보채널 특성 상 개별 계정 사용이 불가능한 경우를 제외하고 개별 계정을 사용
		미사용 계정 삭제 → 담당자 변경, SNS 미활용 등의 사용 중단 사유 발생 시 미사용 계정 삭제
❷	비밀번호 안전성	숫자ㆍ문자ㆍ특수문자 등 혼합 설정 사용 → 숫자·문자·특수문자를 혼합하여 8자리 이상으로 복잡도 있게 암호 설정
		비밀번호 변경 주기 → 분기별 비밀번호 변경 수행
		유추 가능한(쉬운) 비밀번호 사용 금지 → 사용자 계정(ID)과 동일한 비밀번호 설정 등 쉬운 비밀번호 사용 금지 및 상기 숫자·문자·특수문자를 반드시 혼합하여 사용
❸	2단계 인증 설정	OTP 또는 생체인증 등 2단계 인증 설정 → SNS 홍보채널에서 제공하는 2단계 인증 기능을 반드시 사용
❹	추가 보안기능 설정	접속 단말기 알림 기능 또는 해외 로그인 차단 등 설정 → SNS 홍보채널에서 제공하는 로그인 알림 기능 및 해외 로그인 차단 기능 등 보안기능을 설정하여 사용
❺	비인가 로그인 여부 점검	해외 및 비인가 단말기 로그인 기록 등 해당 SNS에서 제공하는 기능 활용 점검 → SNS 홍보채널에서 제공하는 로그인 이력조회 기능을 확인하여 비정상적인 로그인 기록이 없는지 주기적으로 확인·점검
❻	관리 단말기 점검	OSㆍ백신 최신 업데이트 적용 여부 및 백신 검사 결과 → SNS 홍보채널에 접속하는 단말기의 보안관리(내PC지키미 등)를 철저
❼	외부 대행사 보안관리	특별한 사유가 없는 한 관리자 계정 부여 금지