경북관광통합플랫폼 운영관리 및 유지보수 용역

과업지시서

2025.  2.

	경상북도문화관광공사

Ⅰ		사업안내

1. 과업 개요

□  과 업 명 : 경북관광통합플랫폼 운영관리 및 유지보수 용역

□  과업기간 : 용역착수일 ~ 2026. 3. 31

□ 과업대상 : 경북관광통합플랫폼 및 투어054몰, 외부 판매채널

-과업구조도-

□ 주요 과업 내용

- 경북관광통합플랫폼 운영을 위한 시스템 정비

- 관광상품 판매를 위한 투어054몰 운영 및 외부 문의 대응

- 외부 판매채널 연계를 위한 상품 판매 정보 연동 및 API 점검

- 관광상품 등록 및 상품정보 현행화, 정보 오류 검수

- 웹 접근성, 웹 표준성을 준수한 운영

- 상품 판매 증대를 위한 이벤트 페이지 제작

- 상품 판매 실적에 따른 정산 및 실적 보고

- 온라인이벤트(경북관광테마별이벤트) 참여 서비스사업과의 연계를 위한 시스템 구축 및 운영

2. 기대효과

- 플랫폼의 안정적 운영 및 확장, 활성화를 위한 외부 오픈마켓, 소셜커머스, OTA채널 연동으로 관광객 검색 만족도 향상

- 데이터 기반 전략적 홍보마케팅 추진을 통한 플랫폼 활성화

- 다양한 경북관광 상품에 대해 이용객 접근성 개선 및 이용 증가

- 경북도내 새로운 관광상품 발굴을 통해 지역 관광업체 성장 유도

Ⅱ		사업추진방안

1. 추진목표

□ 경북관광통합플랫폼 및 투어054몰의 안정적 운영을 통한 이용객 증대 및 긍정적 브랜드 이미지 형성

□ 투어054몰 및 외부 판매채널 연계를 통해 경북 관광상품 홍보 및 판매 증대

2. 추진전략

□ 클라우드 시스템과 웹 페이지 점검, 유지보수 활동을 통해 연중 안정적인 운영 보장

□ 투어054몰 내부 이벤트 페이지 개설, 계절별·축제별 배너 광고 및

외부 판매채널 연계를 통해 경북 관광상품에 대한 접근성 향상 및

다양한 정보 제공, 구매 편의성 증가

3. 추진체계

		경상북도 (소관부처)
		경상북도문화관광공사 (전문기관)
		제안기관 (수행기관)

구분	주요업무
경상북도 (소관부처)	o 사업추진전략 및 기본계획 수립 o 사업예산확보 및 지원, 예산의 확보 및 출연(전문기관) o 기타 사업추진에 필요한 정책 수립 등
경상북도문화관광공사 (전문기관)	o 사업 세부 계획 수립 및 추진 o 진행 관리, 예산집행, 성과 확인·점검 o 기타 사업추진에 필요한 기술, 행정지원 등
제안기관 (수행기관)	o 온라인 플랫폼 운영관리, 지원, 개선 등 활동 추진 - 보안점검 등 요청 사항 일체 지원 o 사업 진행현황 및 결과보고, 사업결과물의 제공∙제출 o 기타 과제수행과 관련된 제반 업무 등

4. 추진일정

사 업 내 용		2025년											2026년			비고
		2월	3월	4월	5월	6월	7월	8월	9월	10월	11월	12월	1월	2월	3월
선 정	용역 입찰
착 수	착수 보고
관 리	- 시스템 유지·보수 - 콘텐츠 제작 및 관리 온라인 판매채널 연동
운 영	- 통합관리플랫폼 운영 - 투어054몰 운영
완 료	사업완료 산출물 제출 업무인계

Ⅲ		과업 지시사항

1. 경북관광 통합 관리시스템(플랫폼) 운영 및 시스템 유지보수

- 경북관광통합플랫폼, 투어054몰의 안정적 운영을 위한 시스템 정비보수

- 온라인이벤트(경북관광테마별이벤트) 참여 서비스사업과의 연계를

위한 시스템 구축 및 운영

- 외부 판매채널과 상품 판매 정보 연동 및 API 점검

- 등록된 관광상품 DB 관리

2. 투어054몰 운영

- 관광 콘텐츠 확충을 위한 신규 관광상품 개발 및 등록 지원

- 기존 관광상품 정보 현행화 및 정보 오류 검수

- 이용자 편의를 위한 웹 디자인 및 웹 표준을 준수한 홈페이지 운영

- 계절에 맞추어 투어054몰 메인페이지 테마 변경

- 계절별, 유명 축제별 시기에 맞춰 관련 상품을 모아볼 수 있는 특별 이벤트 페이지 개설

- 각 상품 카테고리별 행사 홍보 및 이벤트 개최 시 홍보를 위한 게시물 제작 및 업로드

3. 운영 지원사항

- 이용 문의사항 및 기타 민원, 외부요청 대응

- 관광상품 판매에 따른 판매채널 및 사업자 정산

Ⅳ		과업내용

1. 과업목록

구 분	ID	요 구 사 항 명
운영 요구사항	OMR-001	온라인플랫폼 운영
	OMR-002	온라인플랫폼 시스템 유지관리
	OMR-003	온라인 업무지원
	OMR-004	웹 접근성 준수
	OMR-005	웹 표준 준수
	OMR-006	개인정보 관련 법규 준수 관리
	OMR-007	플랫폼 활성화 관리
성능 요구사항	PER-001	이용자단 성능 최적화
	PER-002	플랫폼 반응 속도 관리
	PER-003	호환성 및 동시처리 지원

구 분	ID	요 구 사 항 명
시스템 장비 구성 요구사항	ECR-001	클라우드 시스템 운영환경 기본 요구사항
	ECR-002	클라우드 서비스 규격 요구사항
보안 요구사항	SER-001	보안관리 일반
	SER-002	누출금지 대상정보 및 보안 위규 처리
	SER-003	참여인원 보안관리
	SER-004	문서 및 자료 보안관리
품질 요구사항	QUR-001	품질관리 일반 요구사항
제약사항	COR-001	제약사항 준수
	COR-002	저작권, 지적재산권 보호
프로젝트관리 및 지원 요구사항	PMR-001	조직 및 핵심인력관리
	PMR-002	업무보고
	PMR-003	산출물 관리
	PMR-004	프로젝트 사후 교육

2. 세부 과업내용

가. 운영 요구사항

요구사항 고유번호		OMR-001
요구사항 명칭		온라인플랫폼 운영
요구사항 분류		운영 요구사항
요구사항 상세설명	정의	경북관광통합플랫폼 및 투어054몰 운영에 대한 요구사항
	세부내용	o 운영은 365일 24시간 무중단 서비스가 진행되어야 하며, 상시 모니터링(서비스 정상가동 여부 확인)을 수행하여야 함 - 서비스 접속현황, 서비스별 사용 로그 통계 등 서비스 이용 모니터링 - 장애에 대비한 비상 대응체계(백업 계획 등)를 마련하여야 하고 장애 발생 때 신속한 장애 복구 및 대응이 필요 - 기타 이상 징후 발견 시 조치 활동 포함 - 서버 보안관리 강화를 위한 조치요청에 대응 필요(외부방화벽 허용서비스 설정, 방화벽 설치 적용, Access Control 정책 적용 등 부분) o 플랫폼에서 온라인이벤트(경북관광테마별이벤트) 참여 서비스 기능 개발 및 운영 - 이벤트 참여 관광지의 신규 생성과 삭제 등의 관광지 관리 기능이 있어야 함 - 이벤트 참여 관광지별 이벤트(인증샷) 생성 기능 - 이벤트 참여가 가능한 관광지의 위치에서만 이용자의 모바일로 인증샷 업로드 기능 - 인증샷 등록 후 보상(모바일쿠폰) 전송 기능 - 이벤트 참여자 관리 기능 o 제안사는 임의로 클라우드 서비스 업체를 변경할 수 없으며, 부득이하게 변경이 필요한 경우에는 반드시 발주기관 담당자의 승인을 얻어야 함 o 정보보호·개인정보 보호를 위한 국내 법규를 준수하여야 함 o SSL 인증 관련 서비스 유지 (인증서 구입 등) o 도메인 사용 기간 연장 등 서비스 유지
산출 정보		플랫폼 운영 계획서 제출

요구사항 고유번호		OMR-002
요구사항 명칭		온라인플랫폼 시스템 유지관리
요구사항 분류		운영 요구사항
요구사항 상세설명	정의	플랫폼 서비스 요구사항
	세부내용	o 클라우드 서비스 운영 유지 - 개방형 클라우드 플랫폼 기반으로 클라우드 개발환경 제공 및 경북관광통합플랫폼을 운영하여야 함. (현재 네이버클라우드의 공공기관용 클라우드 서비스를 사용 중) o 타 클라우드 서비스 이용자의 시스템 장애 및 해킹 사고가 발주사의 클라우드 서비스에 영향이 없도록 구성되어야 함 o 방화벽으로 보호되는 내부영역과 DMZ 구간의 분리된 구성으로 클라우드 서비스를 제공하여야 함 o 클라우드 서비스 운영하는 동안, 매월 일별 시간별 클라우드 서비스 이용현황 통계자료를 발주기관에 제공하여야 함 * 할당 자원 사양, 서비스 이용자 수, 서버별 CPU 및 메모리 평균/최저/최고 이용률, 평균 및 최고 트래픽, 청구 비용, 종량제 대비 자원 이용 비율 등
산출 정보		클라우드 서비스 이용 확인서

요구사항 고유번호		OMR-003
요구사항 명칭		온라인 업무지원
요구사항 분류		운영 요구사항
요구사항 상세설명	정의	플랫폼 및 온라인몰 운영지원
	세부내용	o 플랫폼 운영, 설계 전반 및 타 사업과의 원활한 연계를 통한 시너지 생성을 위해 경북투어패스, 경북e누리, 3대문화권, 경북형 워케이션, 경북테마형온라인이벤트 사업에 대한 충분한 이해가 사업수행에 필수적임 - 온라인 플랫폼 참조(https://www.gbtourpass.kr/, https://www.tour054.co.kr/) o 신규 관광상품 개발 및 상품등록 지원 o 관광상품 업로드 및 데이터 DB 관리 o 경북관광통합플랫폼과 온라인 판매 채널 간 상품 판매 정보 연동 및 API 점검 o 플랫폼 내 상품정보 현행화 및 지속적 관리, 오류 검수 실시 o 상품 판매 증대를 위한 이벤트 페이지 제작 o 시스템 이용 문의, 기타 외부 요청 대응 및 투어054몰 고객 문의 대응 채널 운영 o 각 상품 카테고리별 행사 홍보 및 이벤트 개최 시 홍보를 위한 홍보게시물 제작 및 업로드 o 계절별 축제별 시기에 맞춰 관련 상품을 모아볼 수 있는 이벤트 페이지 제작 o 계절에 맞는 투어054몰 메인페이지 테마 기획 및 적용 o 상품 판매에 따른 판매 패널 및 사업자 정산 및 실적 보고
산출 정보		홍보 배너, 이미지 제작 등 지원

요구사항 고유번호		OMR-004
요구사항 명칭		웹 접근성 준수
요구사항 분류		운영 요구사항
요구사항 상세설명	정의	웹 접근성 규정 준수
	세부내용	o 누구나 서비스 이용에 불편이 없도록 웹 접근성 표준을 준수 - 향후 추가되는 운영상 개선사항, 콘텐츠 등 모든 구성요소에는 웹 접근성을 준수 o 투어054몰은 웹 표준을 준수하여 다양한 운영체제, 웹브라우저, 디바이스 환경을 고려한 홈페이지 제작 o 고령층/시각장애인을 포함한 모든 계층이 이용하기 편한 플랫폼을 운영하여야 함 - 게시되는 콘텐츠의 접근성 관리도 포함함 o PC/모바일 환경 모두에서 웹 접근성 관리를 포함함
산출 정보		웹 접근성 규정 준수 관련 운영보고서

요구사항 고유번호		OMR-005
요구사항 명칭		웹 표준 준수
요구사항 분류		운영 요구사항
요구사항 상세설명	정의	웹 표준 준수
	세부내용	o 다음과 같은 개발 가이드를 준수해야 함 - 공공기관 웹사이트 개인정보 노출 방지 가이드라인(행정안전부) - 전자정부 웹 표준 준수 지침(행정안전부) - 전자정부 표준 프레임워크 적용(행정안전부) - 행정 공공기관 민간 클라우드 이용 가이드라인 - 개인정보보호법 - 그 외 필요사항 준수 o 이용자의 서비스 환경에 무관하게 사용자 누구라도 포털 서비스 및 콘텐츠 이용이 가능하도록 웹 표준화를 적용해야 함 o 웹 표준을 적용하여 Chrome, Firefox, Safari, Opera, Edge 등 다양한 브라우저에서 웹사이트가 정상 동작하도록 범용성 및 호환성이 확보되어야 하며, 한국형 웹 콘텐츠 접근성 지침 2.1을 준수해야 함 (특정 OS, 브라우저에 종속되지 않도록 개발할 것)

요구사항 고유번호		OMR-006
요구사항 명칭		개인정보 관련 법규 준수 관리
요구사항 분류		운영 요구사항
요구사항 상세설명	정의	개인정보 보호법 준수 관리
	세부내용	o 개인정보 보호법 및 동법 시행령 등, 법 규정 준수를 위한 개인정보 관리현황 준수 시행 - 개인정보 보유 현황을 최소화(제거)하는 플랫폼 운영 추진 o 그 외, 부정당 사용자 관리 기능 운영

요구사항 고유번호		OMR-007
요구사항 명칭		플랫폼 활성화 관리
요구사항 분류		운영 요구사항
요구사항 상세설명	정의	플랫폼 이용 활성화 관리 활동 전반
	세부내용	o 이용객 수 모니터링 - 사용자 경험 관리를 위한 이용자 모니터링 - 플랫폼 이용 활성화를 위한 활동 전반 계획수립 및 시행

나. 성능 요구사항

요구사항 고유번호		PER-001
요구사항 명칭		이용자단 성능 최적화
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	쾌적한 플랫폼 이용이 가능하도록 성능 최적화
	세부내용	o 온라인 플랫폼의 평균 응답시간은 정상 상태에서 사용자 요청 시 결과 페이지를 2초 이내로 완전히 디스플레이 해야 함. - 평균 응답시간은 시스템을 사용하는 동시 사용자가 최대 사용자 수의 90%를 초과 하는 경우에는 적용되지 않음 - 시스템 자원 평균 사용률을 관리 (사용률 80% 미만 관리) o 제안사는 주기적으로 성능을 점검하여, 이용자에게 불편함이 없도록 관리하여야 하며 공사의 점검 요청 시에도 대응하여야 함 o 성능 관점에서 각 시스템에 대하여 안정적 운영지원 및 사용자 지원 방안을 제시하고, 향후 확정성·호환성·유연성 등을 충분히 고려한 구축 방안을 제시 o 시스템 다운이나 오류가 발생해서는 안 됨 o 오류 메시지에 중요 정보가 노출되지 않도록 해야 함
산출 정보		구축 가이드 준수, 웹 표준 준수

요구사항 고유번호		PER-002
요구사항 명칭		플랫폼 반응 속도 관리
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	평균 요청 처리시간 관리
	세부내용	o 사용자 요청 시간으로부터 3초 이내 결과를 제공 - 사용자가 입력한 데이터 형식의 모든 오류는 사용자가 시스템에 그 정보를 입력 후 1초 이내에 관련 오류 메시지(팝업 등) 안내 - 서버 정보 등 중요 정보는 표시하지 않도록 제한
산출 정보		구축 가이드 준수, 웹 표준 준수

요구사항 고유번호		PER-003
요구사항 명칭		호환성 및 동시처리 지원
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	다양한 기기 지원 및 이용자 동시접속 지원
	세부내용	o 다양한 OS, 디바이스, 웹브라우저 등 기기를 지원하도록 할 것 - 모바일 전용 페이지로 모든 기능은 구현해야하며 동일 기능, 성능 제공하도록 관리 필요 o 평균 동시 접속자 수 200명 이상을 지원해야 함 - 클라우드 활용, 유연한 이용자 수 증감에 대처할 수 있도록 구현

다. 시스템 장비 구성 요구사항

요구사항 고유번호		ECR-001
요구사항 명칭		클라우드 시스템 운영환경 기본 요구사항
요구사항 분류		시스템 장비 구성 요구사항
요구사항 상세설명	정의	클라우드 서비스 운영환경 관련 요구사항
	세부내용	o 제공서비스, 운영환경, 향후 확대 규모 등을 고려하여 안정적인 클라우드 서비스 제시된 현 운영 규격 및 향후 확산을 감안하여 최적의 성능 및 안정성을 보장한 클라우드 기반 플랫폼 운영 o 검수 완료 후, 본 납품 품목 구입에 있어 제안사의 책임으로 발생되는 사고가 발생할 경우 최종 완료 및 사후 관리 기간까지 정상 운영되도록 제안사가 운영을 위한 조치를 보장하여야 함 o 서비스 운영 지원 기간동안, 클라우드 서비스 이용현황 통계자료를 발주기관에 제공하고 관리하여야함 * 할당 자원 사양, 서비스 이용자수, 서버별 CPU 및 메모리 평균/최저/최고 이용률, 평균 및 최고 트래픽, 청구비용, 종량제 대비 자원 이용비율 등등 협의를 통해 결정
산출 정보		클라우드 이용현황 통계자료 등

요구사항 고유번호		ECR-002
요구사항 명칭		클라우드 서비스 규격 요구사항
요구사항 분류		시스템 장비 구성 요구사항
요구사항 상세설명	정의	클라우드 서비스 규격 및 과금체계 관련 요구사항
	세부내용	o 원활한 업무지원, 플랫폼 운영이 가능한 최적의 규격안으로 운영계획을 제시하고 추후 협의를 통해 과금체계 최적화 관리 등 수행
산출 정보		클라우드 서비스 규격 및 과금체계 관리 방향 제시

라. 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		보안관리 일반
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	보안 일반 요구사항
	세부내용	o 사업 수행 중 인원, 문서 및 전산자료 보안 등 별첨의 사업자 보안 준수사항에 명시된 보안관리 사항을 준수해야 하며, 기타 사항은 「국가공공기관 정보화용역사업 보안관리 가이드」 및 「국가 정보보안 기본지침」에서 정한 바를 준용해야 함 o 계약업체는 사업 전체 단계별 보안 관리 방안을 수립해야 함 - 사업 수행기간 동안 보안 관련 법규를 준수하여 보안유지에 적극적으로 협조하여야 함 - 사업 수행 시 인원, 문서, 자료, 장비 등을 대상으로 보안관리 계획을 수립해야 하며, 보안상 결격 사항이 없도록 조치해야 함

요구사항 고유번호

SER-002

요구사항 명칭

누출금지 대상정보 및 보안 위규 처리

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

누출금지 대상정보 및 보안 위규 처리에 대한 보안관리

세부내용

	〈 누출금지 대상정보 〉
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망구성도 ③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨「개인정보 보호법」제2조제1호의 개인정보 ⑩「보안업무규정」제4조의 비밀, 同 시행규칙 제7조제3항의 대외비 ⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료

o 아래 명시된 아래의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 발주기관은 국가계약법 시행령 제76조에 따라 부정당업체로 등록하여 입찰 참가자격을 제한할 수 있음

o 계약업체는 사업자 보안위규 처리기준을 숙지하며, 보안정책을 위반하거나 내부 자료를 무단으로 유출하는 등 위규 사항이 발생할 경우 붙임1 외주 용역사업 보안특약 조항에 의거 책임을 이행해야 함

o 경상북도문화관광공사는 정보보안에 관한 책임사항, 책임범위, 보안대책 위반 시 손해배상 책임, 누출금지 대상정보 등을 계약서에 기록할 수 있으며, 보안 위반이나 침해사고 발생 시 경위 확인 후 재발방지 대책을 요구할 수 있음

요구사항 고유번호		SER-003
요구사항 명칭		참여인원 보안관리
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	사업 참여인원에 대한 보안관리
	세부내용	o 계약업체는 사업 투입 시 대표자 및 참여인원 대상으로 붙임2 개인정보처리위탁계약서를 제출해야 함 o 계약업체 보안책임자(또는 사업책임자)는 사업 수행 전 참여인원 대상으로 보안교육을 반드시 실시해야 함 - 보안교육 내용은 비밀유지 의무 준수, 위반 시 처벌내용, 누출금지 대상 정보 및 정보 누출 시 부정당업자 제재조치 등을 포함해야 함 o 사업 종료 시 계약업체는 사업관련 자료는 보유하고 있지 않고 완전삭제 조치해야 함

요구사항 고유번호		SER-004
요구사항 명칭		문서 및 자료 보안관리
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	문서 및 자료에 대한 보안관리 요구사항
	세부내용	o 계약업체는 경상북도문화관광공사로부터 제공받은 제반 자료는 본 사업 이외의 목적에 사용할 수 없음 o 계약업체 보안책임자는 인계자‧인수자 서명을 포함한 “자료 인수인계 대장”(또는 “자료관리대장”)을 작성하여 공사로부터 제공받은 자료들을 관리해야 함 - ‘자료 인수인계 대장’은 자료명칭, 자료형태, 인계‧인수 일시, 인계자 성명 및 서명, 인수자 성명 및 서명을 포함하여 작성 - 자료 출력물은 지정된 별도의 장소(잠금장치가 부착되어있는 보관함)에 보관․관리하고, 복사 및 외부반출을 금지 o 사업수행 관련 자료 및 사업수행 시 생산되는 모든 산출물은 상호 협의하여 지정한 위치(파일서버 등)에 저장 및 관리해야 하며 개인 PC 등에 이를 보관할 수 없음 - 비공개자료 생성 시에는 지정장소 내 비공개자료 폴더에 저장하고, 업무별로 지정된 사용자만이 접속이 가능하도록 통제 - 용역사업 관련 자료는 인터넷 웹하드, P2P 등 인터넷 자료 공유사이트 및 개인 메일함에 저장 금지 - 사업 수행으로 생산되는 산출물 및 기록은 목적 외 비인가자에게 제공, 대여, 열람을 일체 금지 o 사업관련 자료는 인터넷 웹하드‧P2P 등 인터넷 자료공유 사이트 및 개인메일함 저장을 금지하고 발주기관과 계약업체간 자료전송이 필요한 경우는 발주기관에서 제공하는 전자우편을 이용하여 송‧수신하고 주기적으로 메일을 삭제 관리하여야 함. - 자료 암호화 시 비밀번호는 숫자, 문자, 특수문자 등을 혼합한 9자리 이상을 권고하며 유추하기 쉬운 문자열 등이 포함되지 않도록 설정 o 사업 종료 후 사업과 관련된 모든 자료를 반환, PC 보관 자료 완전삭제 등 자료가 외부에 유출되지 않도록 필요한 보안조치를 이행해야 함 - 참여인력이 사용한 장비는 완전삭제를 반드시 진행해야 하며 사업담당자 확인 및 승인 하에 반출
산출 정보		자료 인수인계 대장(또는 자료관리대장), 완전삭제 확인서(사진 등)

마. 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		품질관리 일반 요구사항
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	품질관리 일반 요구사항
	세부내용	o 품질관리 운영 절차를 구체적으로 제시하고 준수하여야 함 o 품질 활동 제반 절차 및 산출물을 명시한 품질관리계획을 제안서 및 사업수행계획서에 상세히 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 프로젝트 진행을 위하여 사업 기간에 품질관리 조직을 통해 품질보증 활동을 수행하고 결과물을 제출하여야 함 o 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석 결과를 제시하고 개선하여야 함 o 본 과업범위 외의 요인으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 발주기관에 제시하여 위험 요소를 최소화하거나 문제가 해결될 수 있도록 적극적으로 협조하여야 함

바. 제약사항

요구사항 고유번호		COR-001
요구사항 명칭		제약사항 준수
요구사항 분류		제약사항
요구사항 상세설명	정의	표준 제약사항 준수 등
	세부내용	o 전자정부서비스 호환성 준수지침(어떠한 PC, 모바일 환경에도 사용자 불편 없이 접속가능) - 최소 4종 이상(MS Edge, Chrome, Firefox, Opera 등) 웹브라우저를 지원해야 함 - 최신 갱신에 따라 적용 o 기타 아래 표준 제약사항을 준수하여야 함 - 개인정보 보호법 준수 - 웹 표준 준수 - 웹 접근성 준수 (모든 신규 콘텐츠의 웹 표준성 준수 관리 포함) - S/W 개발보안(시큐어 코딩) 관련 가이드 준수 o 업계 표준기술 사용으로 개발/하자보수가 용이해야 하며, 특정 OS 및 DBMS 등에 종속 적이지 않아야 함

요구사항 고유번호		COR-002
요구사항 명칭		저작권, 지적재산권 보호
요구사항 분류		제약사항
요구사항 상세설명	정의	저작권 및 지적재산권 보호
	세부내용	o 모든 디자인과 콘텐츠 및 폰트는 저작권법을 준수하여 활용하여야 하며(필요시 구매 포함), 저작권 침해 분쟁 발생 시 손해배상 외 민․형사상 일체의 책임은 사업수행자가 부담 o 라이센스가 필요한 모든 콘텐츠는 제안사에서 구매, 활용하여야 함

사. 프로젝트관리 및 지원 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		조직 및 핵심인력관리
요구사항 분류		프로젝트관리 및 지원 요구사항
요구사항 상세설명	정의	조직 및 핵심인력관리, 사업수행자에 대한 사항
	세부내용	o 핵심 투입인력은 본 사업과 관련된 유사 프로젝트 경험이 있는 전문기술 인력을 포함하여야 함 o PM의 경우 자격, 경력, 유사 사업 참여 실적을 상세히 제시하여야 함 o 본 사업을 수행할 추진조직, 인력구성 및 프로필과 프로젝트 단계별, 추진 일정별 인력 투입계획 및 역할, 투입 등을 제시하여야 하고, 참여 인력은 주관기관 동의 없이 사업자 임의로 변경할 수 없음 사업관리자(PM)는 소속 직원으로서 입찰공고일 전부터 제안서 평가일까지 계속 재직하여야 함 특별한 사유가 없는 한 사업관리자 교체는 불가하며, 불가항력 사유로 핵심 인력교체 필요 시 핵심 인력교체 1개월 전에 대체 인력(동등 이상의 자격을 갖춘 자)을 투입하고 승인을 받아야 하며, 인력 교체 기간 발생하는 업무의 안정화 및 품질 저하 방지대책을 제시하여야 함 o 수행할 조직 및 업무 분담 사항을 상세하게 제시하여야 함 o 본 사업의 성공적 완수를 위하여 관련 분야의 전문인력을 투입하여야 함 o 사업수행업체는 주관기관의 일반적인 업무수행 규칙 준수하여야 함

요구사항 고유번호

PMR-002

요구사항 명칭

업무보고

요구사항 분류

프로젝트관리 및 지원 요구사항

요구사항

상세설명

정의

정기적 업무보고

세부내용

o 수시, 주간 보고 및 공정단위 구축계획 수립

- 제안 업체는 제시한 추진 일정을 참고하여 전체일정과 세부일정으로 구분하여 제시

- 일정계획 수립 시에는 지연 가능 요소를 미리 파악ㆍ분석하여 정해진 일정 내에 사업을 수행

o 착수, 완료 보고를 위한 서류를 제출하여야 하며 사업 중 수시(중간)보고는 필요 시 발주기관과 협의하여 진행함  ※ 보고 시 소요되는 비용은 계약금액에 포함

구분	보고 시점	비고
착수 보고	착수 후(10일 이내)	o 세부사업 수행계획 설명
수시 보고	필요 시	o 사업수행업체가 필요 시 발주기관에 요청하거나 발주기관에서 필요 시 사업수행업체에게 요청할 수 있음
완료 보고	사업 완료 후	o 최종 종합 보고

요구사항 고유번호

PMR-003

요구사항 명칭

산출물 관리

요구사항 분류

프로젝트관리 및 지원 요구사항

요구사항

상세설명

정의

산출물 관리

세부내용

o 사업추진 과정에서 생산되는 산출물에 대하여 사업수행 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요 내용, 작성 및 제출 시기, 제출 부수, 제출 매체 등을 제시하여야 함

- 산출물의 구체적인 관리 방안을 제시하여야 함

o 사업착수 : 계약 후 즉시

- 착수계 2부 (계약 후 10일 이내에 제출하여야 함)

o 사업완료

- 보고서 및 성과품 2부 : 아래 내용을 포함하여 제출

산 출 물	상 세 내 역
완료보고서	▪사업개요 ▪사업추진내용 ▪보안 규정 준수 관련 산출물 ▪운영방향 및 발전방향 ▪기술적용결과표 ▪위의 문서파일, 이미지 원본, 소스등은 별도 제공
개발보고서	▪메뉴구성도	▪프로그램 목록

요구사항 고유번호		PMR-004
요구사항 명칭		프로젝트 사후 교육
요구사항 분류		프로젝트관리 및 지원 요구사항
요구사항 상세설명	정의	프로젝트 사후 교육
	세부내용	o 사업추진 과정에서 요구되는 기술 적용 시, 플랫폼 안정적 운영 관리를 위해 관련 기술정보를 습득할 수 있도록 교육을 실시하여야 함 o 프로젝트 결과물의 품질확보를 위하여 품질관리자에 의한 품질보증 교육 활동 수행 - 품질보증계획 수립, 품질보증 목표 및 표준에 대한 교육 및 유지보수 활동에 따른 품질보증 수행 o 플랫폼 안정적 운영을 위한 교육, 보증활동은 사업 기간 종료 1개월 전 시행하여야 함

Ⅴ		과업수행 지침

1. 기본원칙

가. 본 과업은 제안서, 추가협상안, 과업지시서 등을 포함하여 예산회계법 등 관련법규와 제반 계약 내용을 준수하여 수행하여야 함.

나. 본 과업지시서에서 명시되지 않은 사항이라도 사업의 유지 및 필요로 인하여 추가하거나 변경이 필요하다고 인정될 경우, “경상북도문화관광공사(이하 공사)”와 “수행기관” 간 사전 협의를 통해 과업에 포함할 수 있음.

다. “수행기관”은 사업의 성공적 추진을 위하여 신의․성실의 의무를 짐.

라. “수행기관”은 “공사”가 제시하는 기간 이내에 사업을 완료하여야 함.

마. 과업수행과 관련한 안전사고와 이용시설 등에 대한 피해는 “수행기관”이 배상의 책임을 짐.

바. 계약서에 대하여 “공사”와 “수행기관”의 해석상의 이견이 있을 경우 상호 협의하여 결정함.

사. 과업지시서에 명시되지 않은 사항 중에 추가로 필요하다고 판단되는 사항 또는 제안된 사업의 내용은 상호 협의하여 진행하여야 함.

2. 사업관리 및 보고 등에 관한 사항

가. 착수보고 : 계약 체결일로부터 10일 이내

❍ 과업수행 방향 및 방법

❍ 세부 계획 제시(실행을 염두에 둔 구체적 일정)

❍ 참여인력 및 조직 편성표

❍ 기타 과업수행에 필요한 사항

나. 최종보고 : 과업 종료일로부터 10일 이내

❍ 수행결과 보고

❍ 개선 및 보완사항 제언

※ 필요시, 용역수행 업체는 발주처와 수시로 점검회의 진행

3. 이행, 보안 및 안전에 관한 사항

가. “수행기관”은 과업수행에 관련된 제반 보안대책을 마련하여야 하며, 보안각서를 제출하여야 함.

나. “수행기관”은 과업수행과 관련된 자료를 “경상북도문화관광공사”의 사전승인 없이 타 용도로 사용하거나 외부에 공개 또는 대출하지 못하며, 과업수행 중 과업 수행자의 과실로 인한 일체의 보안 사고에 대하여는 “수행기관”가 책임을 짐.

4. 과업수행에 관한 일반적인 사항

가. 본 과업은 제안서의 내용에 따라 성실히 수행하여야 함.

나. “수행기관”은 계약체결에 의하여 발생하는 수탁자의 권리와 의무를 타인에게 양도할 수 없음.

다. 본 과업은 “경상북도문화관광공사”가 임명하는 감독관의 지시 감독 하에 수행함.

라. “수행기관”은 협상이 성립된 후 협상 결과를 통보한 날로부터 10일 이내에 계약을 체결하여야 함.

마. “수행기관”은 계약체결 시 제안서 및 협상 결과 등의 내용을 포괄한 사업수행계획서를 서면으로 제출하고 "경상북도문화관광공사"의 승인을 받아야 함.

바. 과업 수행 중 내용변경이 불가피한 경우에 “수행기관”은 “경상북도문화관광공사”와 협의하고 승인을 받아 변경할 수 있음.

사. 본 과업수행을 위하여 관계기관과의 협조가 필요한 경우, “수행기관”은 “경상북도문화관광공사”에게 협조를 요청할 수 있으며, 이때 "경상북도문화관광공사”는 적극 지원함.

아. 용역과업의 일관성․책임성 등 효과적인 사업수행 체계 확보를 위하여 "경상북도문화관광공사”의 동의 없이는 어떠한 하도급도 금지함.

자. 과업 특성상 행사 내용·일정 변경 등 상호 이견이 있을 때에는 과업 목적의 범위 내에서 상호 협의하여 진행하여야 함.

차. “수행기관”는 과업수행에 참여한 종사자를 임의로 교체하고자 할 때는 기존 참여 인력과 동등하거나 그 이상의 자격 및 경력 등을 갖추어야 하며, 사전에 “경상북도문화관광공사”의 승인을 받아야 함. 또한 “경상북도문화관광공사”가 판단하여 과업수행에 지장을 초래하는 과업수행자는 “경상북도문화관광공사”의 교체요구 시 “수행기관”는 대체인원을 투입하여야 함.

카. 사업세부내용 및 범위 등의 변경 사유가 발생한 경우 “수행기관”는 총사업비의 범위 안에서 예산집행계획 변경에 관해 “경상북도문화관광공사”와 협의하여 처리함.

Ⅵ		과업종료 및 성과물 납품

1. 과업종료 일반사항

가. 과업수행의 종료는 최종성과물이 납품되어 검수가 완료된 때로 함.

나. 과업이 종료된 후 과업내용에 오류가 발견될 시 “수행기관”은 그 부분을 재실시 하여야 함.

다. “수행기관”은 발주기관 및 제3자에게 과업수행과정 또는 과업결과로 인해 피해를 주었을 경우, 그에 따른 손실보상 및 책임을 지어야 함.

라. “수행기관”은 발주기관의 승인을 받아 작성한 성과품이라 할지라도 과업수행자의 잘못으로 발생된 과오나 오류 등으로 인한 모든 하자에 대하여 책임이 면제되는 것은 아니며, 용역이 끝난 후에도 발주기관의 수정 ‧ 보완요구가 있을 때에는 “수행기관”의 부담으로 시정 ‧ 조치해야 함.

Ⅶ		계약의 해지

1. 계약해지사항

❍ 다음 각 항목에 해당하는 경우, 당해 계약의 전부 또는 일부를 해제 또는 해지할 수 있음.

가. 정당한 사유 없이 약정한 착수기일을 경과하고도 용역수행에 착수하지 아니할 경우

나. 계약서에 명시한 용역수행 기간 내에 집행계획에 의한 일정에 따라 용역을 완료하지 못하거나, “수행기관”의 귀책사유로 인하여 용역수행을 완료할 가능성이 명백히 없다고 인정되는 경우

다. 입찰 시 제출한 제안서의 내용과 실제 과업을 다르게 수행하거나 회사 소개내용, 용역 실적 이행증명 등에 중대한 차이가 있어 적절한 과업수행을 기대할 수 없는 경우

라. “경상북도문화관광공사”의 사전 승인 없이 과업 내용을 임의로 변경하는 경우

마. 본 제안서상에 명시한 사항을 성실히 준수하지 않는 경우

❍ 상기 사항에 해당하는 경우 “경상북도문화관광공사”는 “수행기관”에게 과업중단 지시, 기 지급된 사업비 환수, 손해배상 등을 요청할 수 있으며 “수행기관”는 “경상북도문화관광공사”의 처리에 성실히 응하여야 함.

붙임 1 외주 용역사업 보안특약 조항

외주 용역사업 보안특약 조항

① 사업자는 경상북도청의 보안정책에 따라야 하며, 이를 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부해야 한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의‘누출금지 대상정보’에 대한 보안관리 계획을  제출해야 한다. 사업자가 해당 정보 누출 시 ‘지방자치단체를 당사자로 하는 계약에 관한 법률 시행령’ 제92조에 따라 사업자를 부정당업체로 등록할 수 있다.

③ 사업자는 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 아니 되며, 사업종료 시 경상북도청의 정보보안담당자의 입회하에 취득한 자료와 정보를 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안 교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구 분	위규 수준
	A급	B급	C급	D급
위 규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 5%	계약금액의 3%	계약금액의 1%

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 아니 한다.

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산 한다.

[별표3]

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

붙임 2 개인정보처리위탁 계약서

경북관광통합플랫폼 운영관리 및 유지보수 용역 개인정보처리위탁 계약서

경상북도문화관광공사(이하 "발주기관"이라 한다)와 계약상대자명(이하 "계약상대자"라 한다)는 "발주기관"의 경북관광통합플랫폼 운영관리 및 유지보수 용역을 "계약상대자"에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 "발주기관"이 경북관광통합플랫폼 및 투어054몰 운영관리와 유지보수 용역을 "계약상대자"에게 위탁하고, "계약상대자"는 이를 승낙하여 "계약상대자"의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 개인정보보호법, 동법 시행령 및 시행규칙, 「표준 개인정보 보호지침」(행정안전부 고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) "계약상대자"는 계약이 정하는 바에 따라 본 용역 추진을 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 경북관광통합플랫폼 및 투어054 운영, 유지보수를 위한 개인정보 등

2. 시스템 로그인 정보(사용자 IP, 접속시간, 접속업무명 등)

제4조 (재위탁 제한) ① "계약상대자"는 "발주기관"의 사전 승낙을 얻은 경우를 제외하고 "발주기관"과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② "계약상대자"가 재위탁받은 수탁회사를 선임한 경우 "계약상대자"는 당해 재위탁계약서와 함께 그 사실을 즉시 "발주기관"에 통보하여야 한다.

제5조 (개인정보의 안전성 확보조치) "계약상대자"는 개인정보보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준 고시(행정안전부 고시 제2020-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① "계약상대자"는 계약 기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② "계약상대자"는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 "발주기관"에게 반납하여야 한다.

③ 제2항에 따라 "계약상대자"가 개인정보를 파기한 경우 지체없이 "발주기관"에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① "발주기관"은 "계약상대자"에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, "계약상대자"는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적 외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② "발주기관"은 "계약상대자"에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, "계약상대자"는 특별한 사유가 없는 한 이행하여야 한다.

③ "발주기관"은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 "계약상대자"를 교육할 수 있으며, "계약상대자"는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(행정안전부 고시 제2020-2호) 에 따라 개인정보처리자 및 취급자는 1년에 1회 이상 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 "발주기관"은 "계약상대자"와 협의하여 시행한다.

제8조 (손해배상) ① "계약상대자" 또는 "계약상대자"의 임직원 기타 "계약상대자"의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 "계약상대자" 또는 "계약상대자"의 임직원 기타 "계약상대자"의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 "발주기관" 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 "계약상대자"는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 "발주기관"이 전부 또는 일부를 배상한 때에는 "발주기관"은 이를 "계약상대자"에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, "발주기관"과 "계약상대자"가 서명 또는 날인한 후 각 1부씩 보관한다

발주기관

경상북도문화관광공사

경상북도 경주시 보문로 446

대  표 : 김 남 일

계약상대자

업체명

업체주소

대  표 :