보 안 준 수 특 수 조 건

가. 누출 금지 대상 정보

공급사는 본 계약의 이행과 관련하여 다음의 정보를 계약 기간 중이나 종료 후에도 절대 누출해서는 안 된다.

1) 정보시스템의 내·외부 IP 주소 현황

2) 세부 정보시스템 구성 현황

3) 정보통신망 구성도

4) 사용자 계정·비밀번호 등 정보시스템 접근 권한 정보

5) 정보통신망 취약점 분석·평가 결과물

6) 정보화 용역사업 결과물 및 관련 프로그램 소스코드

(해킹·유출시 본 의료원에 피해가 우려되는 중요 용역사업일 경우에 해당)

7) 보안시스템 및 정보보호시스템 도입 현황

8) 침입차단시스템(방화벽)·침입방지시스템(IPS) 등 정보보호 제품 및 라우터·스위치 등

네트워크 장비 설정 정보

9)「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류

된 본 의료원 내부문서

10)「공공기관의 개인정보보호에 관한 법률」 제2조제2항의 개인정보

11)「보안업무규정」 제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

12) 그 밖에 본 의료원에서 공개가 불가하다고 판단한 자료

나. 비밀 및 보안 사항 누설 금지

공급사는 본 계약을 이행하면서 취득한 본원의 업무상 비밀이나 보안 사항을 계약

기간 중이나 종료 후에도 절대 타인에게 누설하지 못한다.

다. 보안서약서 제출

공급사의 본 계약 관련자(회사 대표자, 사업 책임자 및 담당자)는 모두 “보안서약서”

를 본 의료원에 제출하여야하며(본 의료원 지정 양식), 담당자가 변경되었을 경우에

도 보안서약서를 제출하여야 한다.

라. 보안 교육

공급사의 본 계약 이행 실무 관련자(사업 책임자 및 담당자)는 본 의료원에서 실시

하는 보안 교육을 받은 후 사업에 착수 하여야 한다.

마. 부정당업자 제재조치 및 손해배상 책임

상기 “가”와 “나”항을 위반했을 시, 국가를 당사자로 하는 계약에 관한 법률 시행령

제76조1항18호에 의거 부정당업자로 선정되어 향후 입찰시 본 의료원의 입찰 참가

자격제한을 받으며, 관련법에 의거 민ㆍ형사상의 책임을 진다.

바. 자료 반환 및 삭제

공급자는 사업 완료(계약 종료) 시에 본 의료원로부터 제공 받은 모든 자료를 반납

하고, 파일(본 의료원으로부터 제공받은 파일 뿐만 아니라 본 사업을 이행하면서

공급자가 생산한 파일을 포함함)을 삭제하여야 하며, 이를 이행하였다는 회사 대표자

명의의 확약서를 제출하여야 한다.  끝.