2026년 클라우드컴퓨팅 서비스 이용

1. 사업 개요

본 사업은 2025년 말 종료된 클라우드컴퓨팅 서비스 활용모델 지자체 시범사업의 후속으로, 2026년 1월부터 12월까지 **광주광역시 남구가 NHN Cloud “광주 공공서비스존”**을 활용해 기존 정보시스템(온나라2.0·공통보안 등)을 클라우드 기반으로 전환·운영하도록 하는 12개월 계약이다. 목표는 24 시간 365 일 무중단 운영을 통해 시스템 안정성 확보, 클라우드 기반 자원 효율화, 신속 장애 대응 체계 구축 및 SLA(서비스 수준 협약) 기반 품질 보장을 실현하는 것이다.

2. 주요 자격요건

• 클라우드 공급 자격 – NHN Cloud “광주 공공서비스존” 이용 가능 사업자이며, 해당 클라우드 인프라와 연계 가능한 MSP·CSP 사업자.
• 보안·인증 요건 – CSAP 인증을 받은 방화벽·IPS·VPN·IDS/IPS 등 보안장비 사용, 과기정통부 고시 “클라우드컴퓨팅 서비스 정보보호에 관한 기준” 준수.
• 운영·관리 역량 – 24 × 365 인프라·보안 관제, 장애·백업·복구, 연 1회 이상 취약점 진단·조치, 월간·연간 SLA·로그·장애 보고서 제공 가능 인력·조직 보유.
• 가상화·확장성 – 프라이빗 영역·DMZ 영역 분리, 가상 머신(VM) 자동 생성·관리·모니터링, 서버·스토리지·네트워크 이중화·백업 체계 구축 능력.
• 데이터 보호 – 전송·저장 데이터 암호화(VPN·검증필 암호모듈), 데이터 무결성 검사, 암호화·접근제어·비밀번호 관리 정책 수립·이행.
• 표준화·호환성 – 표준화된 가상 이미지 포맷·API 제공, 벤더 종속성 방지를 위한 인터페이스 설계.
• 보안 서약·계약 – 사업자·대표자·참여인력 모두 보안서약서(별표 4·5), 보안확약서(별표 6) 제출, 비밀유지계약서(별표 2), 개인정보처리 위탁 계약서(붙임 #3) 체결 의무.
• 인력·조직 관리 – 투입 인력 명단·보안서약서·보안확약서 제출, 인력 교체 시 사전 서면 승인 및 인수인계 절차 준수.
• 법적·규제 준수 – 개인정보보호법·보안업무규정·공공기관 정보공개법 등 관련 법령 및 “클라우드컴퓨팅 서비스 정보보호에 관한 기준” 등 고시·지침 완전 준수.

3. 핵심 기술·물품 요구사항

• 클라우드 인프라 – 인스턴스·매니저드 서버, 스토리지, 백업·네트워크, 3rd‑Party 보안 솔루션(백신·접근제어·개인정보 필터링) 등 전체 서비스 제공.
• 보안관제·암호화 – CSAP‑인증 방화벽·IPS·VPN·IDS/IPS, 데이터 전송 시 VPN 등 암호화, 저장 데이터 AES‑256 이상 암호화(검증필 암호모듈 사용).
• 네트워크·시스템 분리 – 프라이빗 영역·DMZ 영역 물리적·논리적 분리, 관리용·서비스용 포트 분리, 관리용 단말 IP·MAC 지정.
• 백업·DR – 서버·스토리지·시스템 소프트웨어·로그·설정 데이터 주기적 백업, 이중화 스토리지, 연 1회 복구 테스트 및 복구 보고서 제출.
• 모니터링·보고 – 실시간 24 × 7 모니터링, MRTG·로그 분석·월간 SLA 보고서·월간·연간 장애·취약점 보고서 제공.
• 가상화·보안 – 하이퍼바이저·OS 최신 패치 유지(자동화 1개월 주기), 가상 서버 내 개발 도구(컴파일러 등) 사용 후 삭제, 가상 서버 내 악성코드 방지·격리조치 체계 구축.
• 접근제어·인증 – 사용자·그룹별 차등 권한 부여, 비인가 계정·비밀번호 금지, MFA·로그인 시도 제한·불법 로그인 탐지 등.
• 로그·감사 – 시스템 접근·작업 로그 1년 이상 보관·분석, 감사 로그 상세 기록·보호, 이상 탐지 시 즉시 보고 체계.
• 표준 이미지·API – 표준화된 가상 이미지 포맷(OVA 등)·API 제공, 벤더 종속 방지를 위한 인터페이스 설계.
• 보안 교육·점검 – 월 1회 이상 보안 점검 체크리스트(별표 8) 작성·제출, 연 1회 이상 보안 교육·취약점 진단 수행.

4. 주의사항

• 계획서 제출 – 계약 체결 후 10일 이내에 과업수행계획서(추진 방향·인력 투입·보안서약서 포함) 제출 및 감독관 승인 필요.
• 보안서약·비밀유지 – 대표·참여인력 모두 별표 4·5 보안서약서, 별표 6 보안확약서 제출, 별표 2 비밀유지계약서 체결 필수. 위반 시 별표 1·2에 따른 위규 처리·위약금(사업비 10 % ~ 3 %) 부과.
• 데이터·시스템 관리 – 누출금지 대상정보(별표 3) 절대 외부 제공 금지; 제3자 재위탁 시 반드시 발주기관 사전 승인 및 별도 비밀유지계약 체결.
• 백업·복구·DR – 백업 파일은 인가된 직원만 관리, 복구 테스트 연 1회 수행 및 복구 보고서 제출, 장애 발생 시 24시간 이내 원인 분석 보고서 제출 의무.
• 로그·감사 기록 – 시스템 로그는 최소 1년 보관·분석, 외부 매체·클라우드·개인 메일 등에 저장 금지.
• 가상 이미지·표준화 – 벤더 종속 방지를 위해 표준 이미지·API 사용, 가상 서버 내 불필요 포트·서비스 제거, 관리용 단말 IP·MAC 지정.
• 보안 장비·인증 – 모든 보안장비는 CSAP 인증 제품이어야 하며, 비인증 제품 사용 시 계약 무효.
• 인력 교체 절차 – 참여인력 교체 시 사전 서면 통보·승인, 별표 7(열람·제공자료 관리대장)·별표 5 보안서약서·별표 6 보안확약서 제출 및 인수인계 확인.
• 물리·전산 보안 – 사무실·보호구역 시건장치·CCTV 운영, 이동식 저장매체·USB·무선 AP 사용 금지, 무단 사진촬영·원격 접속 금지.
• 보안 점검 – 매월 보안점검 체크리스트(별표 8) 작성·제출, 현장 점검 사진 포함, 점검 결과 ‘양호’ 확인 필수.
• 개인정보 처리 – 개인정보보호법·‘개인정보 안전성 확보조치 기준’ 준수, 위탁 종료 후 개인정보 즉시 파기·보고 의무.
• 표준 이미지·API – 클라우드 내 가상 자원에 대한 모니터링·관리 수단 제공, ‘3선 보안관제 연동’(IDS/IPS·시각화 시스템) 구현.
• 기타 – 계약서·과업지시서·별표·붙임 자료에 명시된 모든 요구사항을 누락 없이 이행해야 하며, 미 이행 시 부정당업체 등록·제재·위약금 부과 위험 존재.

위 내용은 공고 전체를 기반으로 추출한 핵심 요약이며, 상세 사양·예산·점수 배점 등은 과업지시서·별표·붙임 자료를 반드시 확인하시기 바랍니다.