2026년 구립도서관 정보시스템 통합 유지관리

1. 사업 개요

2026년 1월 1일부터 2026년 12월 31일까지(12개월) 울산광역시 북구 구립도서관 통합 정보시스템(서버·스토리지·네트워크·PC·프린터·도서관 자동화 장비·홈페이지·모바일·좌석예약 등 298종)을 예방점검·신속한 장애 복구·보안·성능 개선·데이터·연계·백업·문서·보고·납품 등을 포함하는 연간 유지관리 사업을 수행한다. 계약금액은 96,963,000 원(VAT 포함)이며, 매월 정산 및 지연 배상금(계약금액 × 1.3 / 1,000 × 초과 시간 ÷ 24) 제도가 적용된다.

2. 주요 자격요건

• 소재지·사업자 요건 : 입찰 공고일 전일 부터 공고일 까지 법인 본점 또는 개인 사업자 소재지를 울산광역시에 계속 두고, 낙찰 후 계약체결 시 까지 변경 불가.
• 사업자 등록·인증 :
  • 「정보통신공사업법」 제14조 정보통신공사업(0036) 등록
  • 「소프트웨어진흥법」 제58조 소프트웨어사업자(컴퓨터‑관련 서비스 사업 1468) 신고
• 직접생산·SME 요건 :
  • 직접생산확인증명서 (정보시스템 유지관리 서비스 8111189901) 및 소프트웨어 유지·지원 서비스 8111229901 보유
  • 「중소기업기본법」 소기업 또는 「소상공인기본법」 상공인 확인서 소지
• 인력·기술 요건 :
  • 주사업자 ‘Unix/Linux Server Administrator(또는 Linux Master)’ 및 ‘Oracle Certified Professional OCP’ 1명 이상 증명서류(자격증·재직증명서·건강보험자격득실확인서) 제출
  • 보안·헬프데스크 운영, Help‑Desk 운영 계획서, 보안 서약서 (별지 2‑4호), 비밀유지 계약서 (별지 5호) 제출
• 제한·배제 :
  • 상호출자제한기업집단 소속 업체 입찰 불가
  • 형사·행정·정보통신망 위반 기록 있는 인력 제외
  • 하도급 시 사업금액 50 % 초과 불가, 사전 승인 필수(별지 7호 ‘소프트웨어사업 하도급계획서’)

3. 핵심 기술·물품 요구사항

| 구분 | 주요 내용 |
|------|-----------|
| HW | 서버·스토리지·L2 스위치 221대, 네트워크 암호화 VPN·보안장비 26종, 전산장비(컴퓨터 119대·프린터 6대), 도서관 자동화 장비(분실방지기 등 47종) – 월 1회 정기점검, 부품·예비 장비 상시 보유, 장애 시 동일 제조사 동급 정품 교체 |
| SW | 상용 DBMS (Oracle), 자료관리 시스템 (K·LAS), 개인정보 암호화 솔루션 (K·SIGN), 데이터 유출방지 솔루션 (GRADIUS), 모바일 서비스 (LibroPia), 좌석예약 시스템 (Libmate), K·dot 기반 시스템, K·CMS, 책이음 서비스, 도서관 이용자 안내 프로그램 – 월 2회 정기점검, 보안·패치·업그레이드·성능‑튜닝·백업·복구·연계·연동 지원 |
| 보안 | 보안 약점 제거(설계·구현 기준 첨부 2), OWASP 10·국정원 8·행정안전부 21 항목 점검, 로그인 5회 실패 제한·세션 ID 변경·암호화·접근 제어·비밀번호 9자리 이상·HTTPS·SSL·표준 보안 API, 24 시간 비상 연락망·Help‑Desk·보안 교육·보안 확약서·비밀유지 계약서 제출 |
| 인력·조직 | 주사업자 보안 관리책임자, Help‑Desk 운영, 사업 총괄 책임자 및 전임 인력 구성, 보안 서약서·확약서·비밀유지 계약서 제출, 인력 교체 시 30일 전 승인·보안 교육 이수 |
| 산출물·보고 | 월 정기점검 보고서(하드웨어 1회·소프트웨어 2회), 장애 처리 보고서, 월간 현황 보고서(10일 이내), 연간 사업 착수·완료 계획서, 기술 적용 계획표·결과표, 보안·품질·IPR 관련 서식(별지 1‑12호) 등 |
| 기타 | 웹 표준 (XHTML, CSS, HTML5)·접근성 (2.2)·호환성 (3종 브라우저)·보안 모듈·SSL·표준 보안 API 적용, 전자정부 프레임워크·표준 데이터베이스 표준화·연계 데이터 관리, 원격 작업 제한·네트워크 분리·인터넷 PC 차단·P2P·웹하드 금지, CD‑ROM·USB 매체제어·포트 락, 데이터 백업·복구·성능 모니터링·보안 취약점 점검·보고·시정, 시스템 등급제·정보시스템 등급 분류·대응, IPR 공동 소유·산출물 반출 절차·SW 산출물 임치 가능 등 |

4. 주의사항

• 위치·사업자 : 울산광역시에 사업 기간 내 본사·사업장 계속 유지 필수.
• 보안·기밀 : 별표 3 ‘누출금지 대상 정보’를 절대 누설 불가, 위반 시 부정당업자 등록·입찰 제한·보안 위약금(최대 계약 10 %) 부과.
• 인력·자격 : 형사·행정·정보통신망 위반 기록 있는 인력 배제, 자격증·재직·건강보험 증명서 제출, 보안 교육 이수·헬프데스크 운영 필수.
• 하도급 : 전체 사업금액 대비 50 % 초과 하도급 불가, 사전 서면 승인(별지 7호 ‘소프트웨어사업 하도급계획서’) 필요, 하도급 계획 적정성 평가 85 점 이상 필수(별표 9호 ‘하도급 적정성 판단 세부기준’).
• 산출물·보고 : 매월 10 일 전까지 전월 유지관리 보고서 제출, 지연 배상금 계산 및 지급, 월간·주간·일간 보고 가능, 장애 복구 지연 시 발주기관 승인 필요.
• IPR·공동소유 : 산출물·SW 소스코드 공동 소유, 제3자 반출 시 비공개 정보 삭제 확인 확약서 제출, 무단 복제·배포 시 부정당업자 제재.
• 표준·규정 : 행정기관 정보시스템 구축·운영 지침, 전자정부 웹사이트 품질관리 지침, 한국형 웹 콘텐츠 접근성 지침 2.2, 행정안전부 다양한 고시·예규·지침 준수(웹 표준, 보안 취약점 점검, 데이터 표준화, 데이터베이스 표준화, 공공 데이터 관리 등).
• 보안 통제 : 사무실·전산실 물리 보안(시건·CCTV·출입통제), 장비 반출입 대장·라벨 부착·저장자료 완전 삭제, PC·노트북 전원·화면보호·로그인 비밀번호 9자리 이상, 월 1회 보안 점검·외부 네트워크 차단·P2P·웹하드·메신저 금지, 원격 접속 시 SSH 암호화·작업 내역 기록, 매체 제어 프로그램·포트 락 적용.
• 계약 변경·해지 : 시스템 증감 시 계약 변경 불가, 업무 폐지·시스템 교체 시 대상 감, 계약 해지 시 14 일 시정 요구 후 미이행 시 해지, 불가피한 사유 시 60 일 전 통보 필요.
• 제출 서식·기한 : 보안 서약서·비밀유지 계약서·개인정보 위·수탁 계약서·산출물 양식(별지 1‑12호) 등은 계약 후 10 일 이내 제출, 하도급 계획·적정성 평가 등 추가 서류 필수.

위 항목을 모두 충족하고, 특히 울산 소재지 유지, 보안·기밀 관리, 하도급 승인 절차, 정기·수시 보고·산출물 제출에 유의하면 입찰 참여에 문제가 없습니다.