- 2018년 전산자원 통합유지보수 사업 -

제안요청서

2018. 7.

경영지원센터 지식정보팀

목   차

I. 사업 개요	1

1. 사업 개요

2. 추진 목표

3. 사업 범위

4. 기대 효과

Ⅱ. 사업관련 요구사항	2

1. 요구사항 요약표

2. 요구사항 상세 구성표

Ⅲ. 유지보수 대상 및 과업내용	17

1. 유지보수 대상

2. 과업내용

Ⅳ. 과업수행 지침	19

1. 일반사항

2. 유지보수 수행조건

3. 유지보수 계약조건

4. 보안대책

V. 제안 안내 사항	22

1. 제안자격

2. 선정방식

3. 평가방법

4. 제안서 효력

5. 제안서 작성방법

6. 제안서 작성지침

7. 제안서 제출안내

8. 유의사항

【붙임 #1】유지관리 대상 시스템 내역	27

【붙임 #2】제안서 심사항목 및 배점기준	28

【붙임 #3】정량적 기술평가 지표	29

【붙임 #4】제안관련 서식(별지)	32

【붙임 #5】개인정보처리 위탁에 따른 특수 조건	41

【붙임 #6】기술자격의  인정범위	44

<별표 #1> 사업자 보안위규 처리 기준	45

<별표 #2> 보안위약금 부과 기준	47

<별표 #3> 누출금지 대상 기준	48

Ⅰ. 사업 개요

1. 사업개요

사업명 : 2018년 전산자원 통합유지보수 사업

사업기간 : 계약일로부터 2019. 12. 31까지

사업비 : 3.39억원(￦339,000,000원)

계약방법 : 제한 경쟁 입찰(협상에 의한 계약)

2. 추진목표

정보자원의 안정적, 무중단 운영 목표를 충실히 수행하고, 철저한 사전장애 예방 및 신속한 장애 처리체계를 확보하여 서비스 안정화 및 효율성 제고

정보시스템 서비스 안정화 및 효율성 제고

하드웨어 인프라, 기반시설 등 유지관리		상용S/W, 업무용 솔루션 유지관리		네트워크, 보안장비 유지관리		정보보안, 개인정보보호 강화

3. 사업범위

가. IT 인프라(H/W, S/W)에 대한 유지보수

1) 서버, 스토리지, VTL, SAN Switch 외

2) 보안S/W 및 보안장비 외

3) PC, 프린터 및 노트북 장비

나. IT 서비스(개발 및 상용 S/W)에 대한 유지보수

1) 개발 S/W : MIS, PMS, 전자결재, 홈페이지 등

2) 상용 패키지 S/W : DBMS, 검색엔진, 대량메일 발송, 백업SW, 가상화 솔루션 등

4. 기대효과

가. 연구원 IT인프라 및 서비스의 통합운영 및 효율적인 관리

1) 시스템 소프트웨어의 정기 점검을 통한 소프트웨어 안정성 및 관리효율성 증대

2) 정기 및 수시점검을 통한 선제적 장애 예방 활동으로 안정적인 업무환경 확보

나. 체계적 IT서비스 관리를 통한 안정적이고, 효율적인 연구․행정서비스

II. 사업관련 요구사항

1. 요구사항별 요약표

구분	설명	개수
유지보수 수행 요구사항-MAR (Maintenance Application Requirement)	정보통신 장비 및 기 운용중인 소프트웨어의 안정적인 운영을 위한 유지관리 방법을 기술	16개
유지보수 인력 요구사항-MHR(Maintenance Human Requirement)	정보시스템의 안정적 운영을 위해 필요한 조직구성 및 인력 운영 방안을 기술한 것	3개
품질향상 요구사항 –QUR (Quality Requirement)	지속적인 품질 개선을 위해 IT서비스의 수준관리 및 산출물 현행화 작업 등을 기술한 것	2개
제약 요구사항 - COR(Constraints Requirement)	유지보수 수행시 제약사항 기술	1개
사업관리 요구사항 – PMR (Project Management Requirement)	프로젝트의 원활한 관리를 위해 필요한 관리방법 및 추진 단계별 수행방안에 대한 요구사항을 기술한 것	1개
보안 및 비상대책 요구사항 SER (Security Requirement)	정보 자산의 기밀성 확보 및 보호를 위한 시스템의 정보보호방안에 대한 요구사항을 기술한 것	3개
합 계		26개

요구사항 구분	고유번호	요구사항명
1. H/W 및 S/W 유지보수 수행 요구사항	MAR-001	유지보수 일반사항(공통)
	MAR-002	정기점검 및 예방점검
	MAR-003	유지보수 업무의 인수
	MAR-004	사업수행 계획서 제출
	MAR-005	정기, 예방점검 및 수시점검 대상 및 범위
	MAR-006	장애조치 및 재발방지
	MAR-007	책임소재 및 문제해결 방안 제시
	MAR-008	응용 S/W 유지보수
	MAR-009	네트워크 및 보안시스템 유지보수
	MAR-010	전산시스템 운영장비(H/W, S/W) 유지보수
	MAR-011	정보서비스 유지보수
	MAR-012	상용 S/W 유지보수(Oracle)
	MAR-013	홈페이지 유지보수
	MAR-014	IT 장비 유지보수
	MAR-015	개인 장비 유지보수(PC, 노트북 등)
	MAR-016	업무환경 변화 지원
2. 유지보수 인력 요구사항	MHR-001	인력 관련 공통 요구사항
	MHR-002	투입인력 기술력 관련 사항
	MHR-003	업무별 전담 지원 조직 구성
3. 품질향상 요구사항
	QUR-001	서비스 수준 협약(SLA)
	QUR-002	산출물 및 IT자산 품질관리
4. 제약 요구사항	COR-001	유지보수 제약 사항
5. 사업관리 요구사항	PMR-001	사업관리 관련 사항
6. 보안 및 비상대책 요구사항	SER-001	정보보호 방안
	SER-002	비상대책 및 장애대응 방안
	SER-003	개인정보 처리방안

2. 요구사항별 상세 구성표

1) 유지보수 수행 요구사항

요구사항 ID		MAR-001	요구사항 명칭	유지보수 일반사항(공통)
요구사항 분류		유지보수 수행 요구사항
요구사항 상세설명	정의	시스템의 원활한 운영 용역 수행 및 유지관리를 위한 계획 수립 시행
	세부 내용	o 유지보수는 1일 24시간 365일 지원을 원칙으로 한다. o 수시 및 정기적인 예방점검으로 시스템 안정성을 확보하고 장애 발생에 대한 사전 대비체계를 수립하여야 한다. o 수행사는 신속한 유지보수 수행을 위한 제조사, 공급사 또는 발주사와 기 유지보수를 체결중인 전문업체와의 협력방안과 관련 증빙서를 제시해야 한다. o 수행사는 용역수행에 대한 업무추진 진행사항을 월간단위로 서면보고서로 제출하며, 모든 장애발생사항 및 기타 중요사항에 대하여는 구두(추후 서면보고)로 즉시 보고하여야 한다. o 원활한 운영 및 유지관리를 위한 계획을 수립 시행하여야 하며 다음 내용을 포함하여야 한다. - 하드웨어 및 소프트웨어 운영 관리 계획(보안계획 포함) - 장애방지 대책 및 정기점검(월간,분기,반기 등), 수시점검 등 예방점검 계획 - 신속한 유지보수 및 야간․공휴일의 장애에 대비한 24시간 비상대응 계획 - 주요 데이터 및 정보 관리 계획 - 시스템 장애대응 및 백업․복구 계획 - 보안사고 및 재난․재해 등의 비상사태 발생에 대비한 자체 대응 및 복구절차 계획 - 운영관리에 필요한 관련 대장, 일지 등 기록유지 및 보고 계획 - 기타 발주사가 요구하는 사항 o 범정부 EA 시스템 수준진단을 위한 유지보수 대상 H/W, S/W에 대한 현황조사 및 리포트를 작성해야 한다.
산출정보		정기/ 수시점검 보고서, 장애조치 보고서, 사업수행계획서, EA현황 리포트

요구사항 ID		MAR-002	요구사항 명칭	정기점검 및 예방점검
요구사항 분류		유지보수 수행 요구사항
요구사항 상세설명	정의	시스템 운영 최적화 및 장애 예방 활동
	세부 내용	o 시스템의 최적 운영 상태를 유지하기 위해 월간․분기별 점검을 위한 항목을 구분 작성하고, 정기․비정기적인 점검을 실시한 후 점검결과를 제출하여야 한다. o 장애 예방을 위해 매월 정기점검이나, 발주사의 요청시 모니터링을 실시하고, 매월 1회 이상 종합 점검을 실시하여야 결과를 제출 하여야 한다. o 유지보수 협력업체의 정기 또는 비정기적인 예방점검을 월1회, 혹은 분기1회, 또는 수시로 실시하고 그 결과를 제출하여야 한다. o 점검 중 도출된 문제점을 보고하고 개선 방안을 제시하여야 한다. o 시스템의 운영 관리에 필요한 통계자료를 점검시 주기적으로 관리하고 매월 보고하여야 한다. o 점검 시에는 발주사의 요청사항 등이 반영될 수 있도록 성실히 수행하여야 한다. o 점검 후 시스템의 안정적인 동작유무 등을 확인하고 담당자에게 통보하여야 한다. o 점검 중 발견된 장애는 발견시점으로부터 24시간 이내 복구하여야 한다. o 점검 중은 물론 점검 후 보안사고가 발생하지 않도록 조치하여야 한다.
산출정보		정기/ 수시점검 보고서, 장애조치 보고서

요구사항 ID		MAR-003	요구사항 명칭	유지보수 업무의 인수
요구사항 분류		유지보수 수행 요구사항
요구사항 상세설명	정의	유지보수 인수 활동 사항
	세부 내용	o 수행사는 유지보수 대상 품목에 대하여 현황, 상태 등 유지보수에 필요한 일체의 사항을 숙지하여야 하며, 유지보수 개시 전까지 기존 유지보수 업체와 인수시기 및 조건 등을 파악하여 모든 H/W 및 S/W에 대하여 원활히 작동하고 있는지 파악⋅분석하여야 하며, 유지보수료 소급에 대하여서도 품목별로 반영하여야 한다. ※【붙임1】유지관리 대상 시스템 내역 참조 o 인수 전 ․ 후 미파악 ․ 미분석으로 인한 모든 책임은 수행사에게 있다.
산출정보		사업수행계획서(인수확인)

요구사항 ID		MAR-004	요구사항 명칭	사업수행 계획서 제출
요구사항 분류		유지보수 수행 요구사항
요구사항 상세설명	정의	사업수행 계획서 작성 제출에 관한 사항
	세부 내용	o 수행사는 계약체결 후 10일 이내에 사업수행계획서를 작성하여 발주사 담당자에게 제출하여 승인을 받아야 한다. o 사업수행계획서에는 아래 사항이 포함되어야 한다. - 사업목표 및 범위 - 사업 추진 일정 - 추진체계 및 절차 - 사업 조직 및 인력, 비상연락망 - 운영 및 유지보수 지원형태(상주, 비상주) - 용역 수행에 따르는 주기별(월/분기/반기/비상주 등) 각종 보고사항 - 위험요소, 위험관리계획, 변경관리계획, 대응전략 등 위험관리계획 및 품질보증계획 - 정보보안 대책
산출정보		사업수행계획서

요구사항 ID

MAR-005

요구사항 명칭

정기, 예방점검 및 수시점검 대상 및 범위

요구사항 분류

유지보수 수행 요구사항

요구사항

상세설명

정의

장애 발생 예방을 위한 사전 활동

세부

내용

o 점검주기별 대상 및 내용

구 분 (점검주기)	점검대상	내용	점검결과보 고
월별점검	- 서버 스토리지 등의 H/W - MIS,PMS 검색엔진 등 응용S/W - 전자결재,USB보안, 백업S/W등 상용S/W 관련 - 웹메일	시스템 동작현황 분석, 접속정보분석(개인정보 포함) 소프트웨어 점검 및 백업, 환경설정파일 점검 등	월간보고
분기점검	- 홈페이지 유해차단시스템, 통합로그관리, 시스템접근제어, DB암호화	시스템 동작현황 분석, 접속정보분석(개인정보 포함) 소프트웨어 점검 및 백업, 환경설정파일 점검, 최신 패치적용 및 마이너 Upgrade	분기보고
수시점검 (필요 또는 발주자 요구시)	- 전체 유지보수 대상의 장애징후 발견 및 발주자 요구 시 - 홈페이지 관련 - 오라클 DBMS(시간 한정)	소프트웨어 점검․재설치 등 상태 점검, 시스템 동작현황 분석, 패치 등	수시보고

o 수행사는 장애예방을 위하여 정기점검을 매월, 혹은 분기 1회 이상 실시하여야 하며, 정기점검 1주일 전까지 점검계획서를 발주사에게 제출하여야 한다.

o 발주사가 점검을 요구할 경우 수행사는 정기점검과는 별도의 점검을 수행하여야 한다.

산출정보

정기점검보고서, 점검계획서

요구사항 ID		MAR-006	요구사항 명칭	장애조치 및 재발방지
요구사항 분류		유지보수 수행 요구사항
요구사항 상세설명	정의	장애복구 및 재발방지 대책 수립
	세부 내용	o 수행사는 장애처리 절차를 시스템별로 구분하여 장애 유형별 원인분석 및 조치방법, 운영기술을 지원하여야 하며, 장애에 따른 기록대장을 작성하여 이력관리를 하여야 한다. o 최초 장애 통보 후 4시간 이내 유지보수 담당자가 현장에 도착하여 최소 2시간 이내, 최대 4시간 이내에 정상 복구하여야 한다. (※ 단, DB복구는 12시간 이내) o 장애 복구 완료 후 48시간 이내 장애 원인분석 보고서를 제출 하여야 한다. o 장애처리완료 후 24시간 이내에 동일 유형의 장애가 발생할 경우 미처리된 것으로 간주한다. o 안정적 시스템 운영을 위해 8시간이상 장애 지속시 업무 장애를 최소화하기 위하여 대체 운영 장비를 무상 지원하여 긴급복구하고 후속조치를 강구하여야 한다. o 시스템의 부품 교체시 교체 부품은 성능상 동일 이상의 부품으로 제공하여야 하며, 정상가동을 보장하여야 한다. o 장애 재발방지 대책을 강구하여 발주사에게 제시하여야 한다. o 수행사는 장애를 인지하였을 경우, 즉각 조치를 취함과 동시에 발주사에게 장애보고를 하여야 하며, 장애관련 정보를 활용하여 장애원인, 해결방법, 재발 방지대책 등을 제시하여야 한다. o 장애원인 분석결과 장애원인이 타 사업자(유지보수 범위 이외의 사업자) 관련 장애로 판단될 경우 계약자는 구체적인 근거자료를 서면으로 제출하여야 하며, 타사업자의 장애조치에 최대한 협조하여야 한다.
산출정보		장애이력 관리대장, 장애원인분석 보고서

요구사항 ID		MAR-007	요구사항 명칭	책임소재 및 문제해결 방안 제시
요구사항 분류		유지보수 수행 요구사항
요구사항 상세설명	정의	문제발생시 책임소재 및 문제해결 방안 제시
	세부 내용	o 유지보수 수행 중 업체들 간의 상호 연관된 문제가 발생할 경우 수행사가 총괄하여 책임소재를 분명히 하고, 문제해결 방안을 제시하여야 한다. o 장애처리에 발주사와 이견이 발생할 경우 상호 협의하여 추진하되 발주사의 의견을 최우선시 한다.
산출정보

요구사항 ID		MAR-008	요구사항 명칭	응용 S/W 유지보수
요구사항 분류		유지보수 수행 요구사항
요구사항 상세설명	정의	응용소프트웨어의 안정적 운영을 위한 유지보수
	세부 내용	o 정기/수시점검, 문제점 보수 및 (긴급) 장애 처리 - 정기점검 및 요청시 수시지원하며 점검결과 보고서 제출 o 시스템 이전(건물내) 및 증설, 소프트웨어 재설치 지원 o 응용S/W 운영을 위한 기술지원 o 정보시스템(H/W, OS, 응용S/W, DBMS, 미들웨어)의 장애처리,업그레이드, 패치 및 성능분석 지원(가상서버 포함) o 서비스 부하발생 등에 따른 발주사의 요청 시 성능부하테스트 툴 등을 이용하여 객관적인 결과자료를 제공하고 그에 따른 대책 및 개선안 제시 o 시스템별 가동, 종료, 정상상태 확인, 장애처리 기타 사용자 요구사항 처리방법이 포함된 운영메뉴얼 작성 및 관리 o 시스템 운영자 교육과 기술이전
산출정보		정기정검보고서, 수시점검보고서, 운영메뉴얼

요구사항 ID		MAR-09	요구사항 명칭	네트워크 및 보안시스템 유지보수
요구사항 분류		유지보수 수행 요구사항
요구사항 상세설명	정의	네트워크 및 보안시스템의 안정적인 운영을 위한 유지보수 업무지원
	세부 내용	o 보안시스템 운영지원 o 정보시스템 취약점 점검, 조치 등 정보보안 활동 지원 o 네트워크 LAN 케이블 설치 및 유지보수 - 건단 5라인 이하 포설시 무상지원(소요자재는 발주사 제공)
산출정보		정기정검보고서, 수시점검 보고서

요구사항 ID		MAR-010	요구사항 명칭	전산시스템 운영장비(H/W, S/W) 유지보수
요구사항 분류		유지보수 수행 요구사항
요구사항 상세설명	정의	전산시스템 운영장비(H/W, S/W)의 안정적인 유지보수 업무지원
	세부 내용	o OS 및 소프트웨어 업그레이드(Minor 업그레이드) 및 패치 수행(가상서버 포함) o 시스템 성능/로그 모니터링과 정기적 튜닝(Tuning) o 신규장비 도입, 기존장비 교체, 업그레이드, 재배치, 이전(건물내) 등을 지원 o 분야별 전담 엔지니어 지정운영 o 변경 부분에 대한 결과물 작성 제출 o 장애 발생에 대비 응급조치 절차 수립
산출정보		정기정검보고서, 수시점검 보고서

요구사항 ID		MAR-011	요구사항 명칭	정보서비스 유지보수
요구사항 분류		유지보수 수행 요구사항
요구사항 상세설명	정의	정보서비스의 안정적 운영을 위한 유지보수
	세부 내용	o S/W에 대하여 H/W정보시스템 자원과 함께 정상 운영되도록 최적의 상태유지 o 소프트웨어 운영 및 유지보수와 관련하여 발주사의 요구사항은 협의하여 시행 o 제품의 버그 및 기능이 보완된 Patch 무상 설치 o 운영 매뉴얼 및 사용자 FAQ 작성 o 업무 규정 및 프로세스 변경이 발생 할 경우, 변경에 따른 기술 지원 o 메뉴의 기능 추가/변경/삭제 요청 시 반영 적용 o 기능 오류사항 및 요구사항 반영(오류수정, UI변경, 링크 등)
산출정보		정기정검보고서, 운영 매뉴얼, 사용자 FAQ

요구사항 ID		MAR-012	요구사항 명칭	상용 S/W의 유지보수(Oracle)
요구사항 분류		유지보수 수행 요구사항
요구사항 상세설명	정의	Oracle S/W의 안정적인 운영을 위한 유지보수 및 업무지원
	세부 내용	◦ S/W 유지보수 - 소프트웨어의 원활한 운영을 위한 장애처리 및 관리 - 소프트웨어의 제조사 2차 온라인 지원(SR, Metalink) 보장 - 소프트웨어 운영자 응대를 위한 24시간 365일 Help Desk 운영 - 소프트웨어 현장 방문 기술지원 연간 35시간 보장 ◦ S/W 업무지원 - 소프트웨어의 이관(Migration) 및 설정(Configuration)변경 지원 - 소프트웨어의 현황 및 이력 관리 - 소프트웨어에 대한 정기점검, 성능 조율 및 결과 보고
산출정보		정기정검 보고서, 장애처리 결과보고서

요구사항 ID		MAR-013	요구사항 명칭	홈페이지 유지보수
요구사항 분류		유지보수 수행 요구사항
요구사항 상세설명	정의	홈페이지의 안정적인 운영을 위한 유지보수 및 업무지원
	세부 내용	o 유지보수 대상 홈페이지 - 국토연구원 홈페이지(www.krihs.re.kr) - 국토연구원 영문 홈페이지(eng.krihs.re.kr) o 유지관리 기간내 국영문 홈페이지 디자인 개편을 적용 - 메인시안 2 ~ 3안 제출 - 모든 변경된 홈페이지는 웹접근성, 웹호환성, 웹표준을 준수한다. - 반응형웹 적용 o 홈페이지 웹접근성 인증마크 획득 지원(10월) - 홈페이지 웹접근성 인증 심사 사전 점검 및 수정/보완 작업 지원 o 홈페이지 콘텐츠 제작, 수정 등 운영 및 관리 - 메인 팝업, 서브 팝업 콘텐츠 추가 - 주기적 업데이트가 필요한 자료의 확인 및 갱신 - 홍보를 위한 팝업, 배너 등 이미지 제작 - 각 부서 요청사항 처리(콘텐츠 추가/수정 등) o 24시간 안정적인 홈페이지 운영 - 유지관리 계약 기간 내 상시 유지관리 서비스 지원 - 홈페이지 장애 시 신속한 장애처리 . 반응형 웹 기능 등 홈페이지 모든 기능이 정상적으로 동작해야 함 . 장애 발생 통보를 받은 시점을 기준으로 8시간 이내에 정상동작 하도록 조치해야 함 . 장애 처리 지연으로 손해가 발생 시 과업수행업체는 민형사상의 모든 책임을 져야 함 . 단, 지정된 복구시간 내에 복구가 불가능할 경우 대체장비로 교체 운영할 수 있음 . 천재지변에 따른 지체 시간은 장애조치 시간에 포함하지 않음 . 단, 최초 장애 처리 완료 후, 해당 제품이 4시간 이내에 동일 장애 를 일으킬 경우에는 최초 장애 요청 시간부터 계속된 장애로 간주 . DB 장애로 인한 자료 복구 시간은 장애조치 시간에 포함하지 않음 . 착수시간 내에 시스템 복구에 임하지 않거나, 장애 처리를 장시간 지연(복구시간 초과)하여 업무에 차질이 발생할 경우 발주기관은 계약의무사항 위반으로 간주하고 서면으로 이의 신청할 수 있음 - 접속자 수 등 각종 이용통계 주기적 집계 및 제공 - 홈페이지 전반에 대한 기술지원 및 Q&A 제공 - 장비의 도입/이전/교체 등 작업시 기술지원 o 관리자 페이지 기능 개선 - 신규 콘텐츠 추가 또는 수정 등에 따른 관리자 기능 신설 및 수정 - 기존 관리자 페이지 불편한 사항 보완 o 기타지원 - 타 시스템 개발 및 장비도입 등에 의해 운영중인 홈페이지와의 연계가 필요한 경우 유기적인 협조 - 프로그램 소스에 대한 기술지원(특정 기능파일 및 소스위치 등) - 시스템 운영 관련 기술자료 제공
산출정보		정기정검보고서, 수시점검보고서

요구사항 ID		MAR-014	요구사항 명	IT 장비 유지보수
요구사항 분류		IT장비 유지보수 요구사항
요구사항 상세설명	정의	서버, 스토리지, VTL, SAN Switch 등 체계적인 서비스 관리 및 유지
	세부 내용	o 수행사는 시스템 유지보수 수행절차, 방법 등에 대한 최적의 방안 및 장애시 장애복구 대책을 상세하게 제시하여야 한다. o 시스템 유지보수와 관련하여 유상으로 지원할 수 있는 사항을 구분하여 제시하여야 한다. o 유지보수에 필요한 각종 부수기자재를 구비하여 원활하고 신속한 정비가 가능하도록 해야 하며, 이에 대한 보유장비 및 인력현황이 제시되어야 한다. o 유지보수 범위는 필요한 시스템 작업 상 필요한 부품의 신속한 교체를 포함하며, 교체부품은 성능상 동질품 혹은 그 이상의 양질품으로 하여야 하며, 본사·국내·외지사 등으로의 장비 배송, 설치, 테스트 등에 소요되는 경비는 제안사 부담으로 한다. o 신속하게 정상 상태로 복구가 불가능하다고 판단될 경우 즉시 동종 이상의 기기를 임시 대체하여 안정적인 정상 가동을 보장하여 하며, 기기 확보 및 수배대책을 제시하여야 한다. o 시스템에 대한 정기적인 사전예방점검을 통하여 항시 사용에 지장이 없도록 해야 하며, 발주사의 지원요청이 있을 경우에는 수시로 예방점검을 실시하여야 한다. o 장애발생에 대한 문제해결은 방문처리가 원칙이며, 본원으로부터 장애신고를 받은 후 근무시간을 기준으로 4시간 이내 도착하여 8시간 이내 유지보수를 완료하여야 한다. o 긴급한 장애처리, 프로그램 개발 등의 사유가 발생할 경우 근무시간 이외에도 업무를 지원하여야 한다. 이와 관련하여 야간 및 공휴일의 장애에 대비한 비상대응 체계를 수립하여야 하며, 관련 경비는 제안사가 부담한다. o 수행사가 협력업체를 운영하고자 할 경우 협력업체는 해당 장비의 생산자/공급자 또는 대상 장비의 납품업체를 원칙으로 하나, 유지보수의 효율성 제고를 위하여 시스템(S/W포함) 유지보수가 가능한 위 대상이외의 협력업체를 선정할 수 있다. o 효율적인 IT장비 관리를 위해 시스템의 변경, 재구성 등 업무지원 요청이 있을 경우 시스템을 정상 가동할 수 있도록 기술 및 인력을 무상 지원하여야 한다. o 유지보수 대상 IT장비에 대하여 생산업체가 인정하는 유지능력을 보유 하여야 한다. (단, 동 사항에 대한 제안 불가시 적절한 대체방안을 제시하여야 한다.) o 사업자는 원활한 유지보수를 보증하기 위해 HP, VMware, Oracle, FalconStor, Commvault 등 H/W 및 운용 S/W 제조사의 기술지원 확약서를 제출하여야 한다. o 장애 발생 시 신속한 복구처리 및 장애조치에 대한 표준절차를 수립하여야 한다.
산출정보		사업수행계획서, 기술지원확약서

요구사항 ID		MAR-015	요구사항 명	개인장비 유지보수(PC,노트북 등)
요구사항 분류		IT장비 유지보수 요구사항
요구사항 상세설명	정의	개인장비 체계적인 서비스 관리 및 유지
	세부 내용	o 안정적 개인장비운영을 위하여 PC 및 노트북, 모니터, 태블릿, 스캐너 등을 관리하는 인력을 1인 이상 상주하여야 한다.(월~금) o 안정적 개인장비운영을 위하여 PC 및 노트북에 대한 현황관리, 장애처리대장등을 유지한다. o 매월 전체 PC에 대해 내PC지키미 점검결과를 확인하고, 수행/지원하는 업무를 하여야 한다. o 개인장비의 장애 발생 시 담당자의 지시에 따라 최대한 빠른 시간 내에 원상복구 될 수 있도록 조치한다.
산출정보		정기점검보고서

요구사항 ID		MAR-016	요구사항 명칭	업무환경 변화 지원
요구사항 분류		유지보수 수행 요구사항
요구사항 상세설명	정의	업무환경 변화에 따른 지원
	세부 내용	o 관련규정 및 정보시스템, 네트워크 등의 업무환경 변화에 능동적으로 대응하여 유지보수 하여야 하며, 변화발생시 적극적인 업무협조를 통해 안정적인 시스템운용을 보장하여야 한다. o 시스템의 효율적인 운영을 위하여 시스템의 이전(건물내로 한정) 및 재구성 또는 업무절차 변경 등 발주자 요청이 있을 경우 이를 지원하여야 한다.
산출정보

2) 유지보수 인력 요구사항

요구사항 ID		MHR-001	요구사항 명칭	투입인력 및 업무수행
요구사항 분류		유지운영 인력 요구사항
요구사항 상세설명	정의	투입인력 자격요건 및 임무, 역할
	세부 내용	o 유지보수 대상 시스템의 정상적인 운영을 위하여 발주사의 시스템 현황을 분석하고 충분한 기술을 가진 자를 투입하여야 한다. ◦ 투입인력 - 사업총괄인력(PM) 및 사업수행인력(PL)은 수행사 소속으로 PM은 해당분야에서 10년 이상 업무를 수행한 자로, PL은 해당분야 7년 이상 업무를 수행한 자로 부득이 변경시 주관기관의 승인을 받아야 함. - PM의 역할은 사업을 총괄하며, 월1회 정기점검 일정관리, 장애발생시 신속한 대처, 월간보고, 분기보고 등을 수행함. - PL의 역할은 PM의 부재시 업무를 대행하며, 각 유지보수 업체 및 상주인력을 통제하여 원활한 업무수행을 지원함. - 상용소프트웨어 유지보수는 각 소프트웨어별로 전문인력에 의하여 월1회, 혹은 분기 1회 이상의 정기점검과 장애발생시 수시점검이 이루어져야 하며, 필요시 응용프로그램과 병행 또는 별도로 프로그램 보완, 기능개선 및 추가가 이루어질 수 있음. o 유지보수 인력 중 PC 및 노트북 담당자는 발주사에 상주하여 유지보수 업무를 처리하는 것을 원칙으로 하며, 근태는 발주사의 근태 규정에 따르며 부재발생시 발주사 담당자와 협의한다. - 상주인력: 개인용 전산장비 담당자(1인) o 유지보수 인력이 발주사의 재산 및 인사상의 피해를 끼친 경우 그 피해 내용을 우선적으로 수행사가 변상하여야 한다. o 유지보수 기간 중 취득한 정보는 계약만료 또는 퇴직 후에도 외부에 누설되지 않도록 하여야 하며 이로 인한 제반 피해는 사업자가 책임져야 한다. o 유지보수 상주 인력이 근무하는 장소, 사무용가구, 네트워크 라인은 발주사가 제공하고 업무수행 시 발생하는 비용은 수행사가 부담해야 한다. 단, 상주 공간을 발주사에서 제공하지 못할 경우 작업장소 등에 대해 상호협의하여 정하며 상주 공간 확보에 필요한 비용은 발주사의 부담으로 한다.
산출정보		사업수행계획서, 월간보고서, 변경요청서(인력)

요구사항 ID

MHR-002

요구사항 명칭

투입인력 기술력 관련 사항

요구사항 분류

유지운영 인력 요구사항

요구사항

상세설명

정의

유지보수 투입인력의 기술력 관련 요구사항

세부

내용

o 수행사는 본 사업의 업무수행 범위를 상세히 정의하고 유지보수 대상 정보시스템의 원활한 운영․유지보수를 위한 전문 기술자 중심의 유지보수 조직구성 방안을 제시하여야 한다.

- 기술자의 기술등급을 확인할 수 있도록 경력관리기관에서 발행하는 증빙서류 등을 제출하여야 한다.

o 인력관리 업무에 대한 일체의 부담 및 책임은 수행사에게 있다.

o 투입인력은 다음의 기술 요건을 갖춘 인원으로 구성하도록 한다.

【분야별 기술요구조건】

<프로젝트 관리>

구 분	기술요건
PM	․ 제안사 소속으로 해당분야 10년이상 근무한 자 ․ 통합정보시스템 유지보수 및 유사 프로젝트 구축 및 유지보수 경험자
PL	․ 제안사 소속으로 해당분야 경력 7년이상 근무한 자

<H/W 및 상용 S/W>

구 분	기술요건
공통사항	․ 해당 H/W 및 상용 S/W의 유지보수가 가능한 업체의 유경험자 ․ 해당 솔루션에 대한 기술지원 확약이 가능해야 함

<보안>

구 분	기술요건
공통사항	․ 해당솔루션 업체(협력업체 포함)직원으로 유지보수 유경험자

산출정보

사업수행계획서, 정기점검보고서

요구사항 ID

MHR-003

요구사항 명칭

업무별 전담 지원 조직 구성

요구사항 분류

유지보수 인력 요구사항

요구사항

상세설명

정의

업무별 전담 지원 조직 구성

세부

내용

o 조직구성

- 수행사의 자체적인 유지보수 조직의 변경, 이전 등은 발주사의 사전 승인을 받아야 한다.

- 수행사는 유지보수 조직도 및 비상연락망 등을 항상 현행으로 관리하여야 하며 변경 시마다 발주사에 변경내역을 제출하여야 한다.

o 수행사는 아래에서 제시하는 기준으로 조직을 구성하고 각 팀별로 최소 투입 인원 이상으로 업무별 전담조직을 구성하여야 한다.

【업무별 투입인원 최소 기준】

구분	업무	최소투입인원
		유지보수자	수행PL	총괄PM
개발(응용)S/W	설계/구축/추가/변경/수정	1명	1명	1 명
상용 S/W	솔루션별 유지보수	1명
보안	솔루션별 유지보수	1명
인프라 H/W	공통(DBA 등)	1명
	서버, 스토리지(SAN Switch 포함), VTL	1명
	PC관리	1명(상주)
합계(00명)		00명	1명	1명

※ 전담조직 구성시 수행사 및 협력사의 인원이 중복되어 제안, 조직구성이 가능하며 이 경우 발주사의 승인을 얻어야 한다.

o 유지보수 인력구조는 발주사의 업무조정이 발생할 경우 상호 협의에 의거 일부 인력 배치 조정을 할 수 있다.

o 유지보수 인력은 적시성 있는 IT서비스제공을 위하여 발주사 담당자의 자료요청, 전화응대 및 요구사항에 대한 지원을 수행하여야 한다.

o 유지보수 사업 조직의 관리자 투입시 발주사의 사전 승인을 득하여야 하며, 발주사가 요구할 경우 투입 인력을 지체없이 교체하여야 한다.

산출정보

사업수행계획서

요구사항 ID		QUR-001	요구사항 명	서비스 수준 협약(SLA) 방안
요구사항 분류		품질향상 요구사항
요구사항 상세설명	정의	고품질의 IT서비스를 보장 및 제공하기 위해 서비스 수준 협약(Service Level Agreement) 실시
	세부 내용	o 시스템 품질 향상과 관련하여 SLA의 범위를 지정하여 제시할 것 o 원활한 IT 서비스 수준을 관리하기 위해 제안사에 의해 달성되고 유지될 수 있는 서비스 수준을 목표로 설정하여 관리하여야 한다. o 고품질의 IT서비스 수준을 보장하고, 지속적인 품질 개선을 위해서 장애 발생 시 복구 목표시간, 프로그램 개발 완료 시간 등 IT서비스 지표를 상세하게 제시하여야 한다. o 서비스의 수준을 정량적으로 측정하고, 서비스 수준 미달 시 개선대책을 마련하여 제출 후 1개월 이내 개선을 완료하여야 한다.
산출정보		사업계획서

3) 품질향상 요구사항

요구사항 ID		QUR-002	요구사항 명	산출물 및 IT자산 품질관리
요구사항 분류		품질향상 요구사항
요구사항 상세설명	정의	품질 향상을 위한 산출물 및 IT자산 관리 강화
	세부 내용	o 정보시스템의 변경 전,후 현재 운영 중인 프로그램에 대한 산출물 현행화 작업을 수행하여야 한다. - 최종산출물의 최신화(시스템 변경 명세, 업무 변경 명세서 등) - 사용자 및 운영자 매뉴얼의 최신화 o 서버, 스토리지, 보안 등 IT장비 관련 산출물 현행화 작업을 수행하여야 한다. o 철저한 산출물 관리를 위한 내부 프로세스를 정립하고 발주사 승인 절차에 대한 계획서를 제출하여야 한다.
산출정보		사업계획서, 사용자 ․ 운영자 매뉴얼, 시스템 명세서, 자산목록

4) 제약 요구사항

요구사항 ID		COR-001	요구사항 명	제약 요구사항
요구사항 분류		유지보수 제약 요구사항
요구사항 상세설명	정의	유지보수 수행시 제약사항
	세부 내용	o 통합유지보수 대상은 계약기간 내 증감될 수 있음 o 장애복구가 정해진 시간을 초과한 경우, 지체시간당 월 유지보수 대가의 1000분의 25에 해당하는 금액을 월 유지보수 대가와 상계할 수 있으며, 또한 사전예방점검을 시행하지 않아 장애복구가 지연된 경우에도 이를 준용함 o 전산장비에 기인하는 모든 장애요인에 대해 일괄적인 책임은 수행사에게 있으며 통합유지보수에 소요된 일체의 금액은 수행사가 부담함 o 단종(End Of Life) 및 판매중지(End of Sale) 제품의 부품 교체 및 장애처리 비용 발생 시 수행사는 고객사에 비용을 청구할 수 있음(처리 전 고객사와 사전협의) o 신규도입장비와 계약기간내 무상유지보수기간 종료장비는 점검 및 관리대상으로써, 장애발생시 유지보수에 필요한 비용을 청구할 수 있음
산출정보		사업계획서

5) 사업관리 요구사항

요구사항 ID		PMR-001	요구사항 명칭	사업관리 관련 사항
요구사항 분류		사업관리 요구사항
요구사항 상세설명	정의	사업의 원활한 관리를 위한 관리방법 및 추진 단계별 방안
	세부 내용	o 발주사의 업무담당자가 사업현황을 효과적으로 파악할 수 있도록 보고체계, 보고방법, 보고주기(주간/월간/연간 등) 등이 포함된 업무보고방안을 제시하여야 한다. o 효율적인 시스템 유지보수를 위하여 인력 교체, 업무처리 절차 변경 등 발주사의 요청이 있을 경우 이를 지원하여야 한다. o 체계적인 서비스 관리를 위하여 서비스수준협약(SLA : Service Level Agreement)체제를 구축해야 한다. 단, 세부 내용은 계약 체결 후 상호 협의하여 결정한다. o 유지보수 계약의 해지 또는 만료 후에 협상지연 등의 불가피한 사유로 인하여 신규 사업자가 선정되지 않았을 경우, 기존 사업자는 신규 사업자가 선정될 때까지 해당 유지보수를 수행하여야 하며, 이에 따른 대가는 계약 해지 또는 만료전일의 유지보수 대가지급기준을 준용하여 발주사가 기존 사업자에게 지급한다. o 기존 유지보수 사업자가 변경될 경우 신규 사업자는 용역수행 개시전 최소 2주 이상(발주사가 요구할 경우 인수인계 기간 연장 가능) 병행 운영기간 및 인수인계 기간을 거쳐야 하며, 용역사업 인계승인 절차 등을 구체적으로 제시하여야 한다. - 이에 따른 대가는 계약 만료전일의 유지보수 대가 지급기준을 준용하여 신규 사업자가 기존 사업자에게 대금 지급 o 기존 수행사의 변경이 있는 경우 신규 수행사는 발주사 IT시스템 현황조사를 실시하고, 기존 사업자로부터 업무내역을 습득하여 용역수행 개시일로부터 업무수행에 대한 책임을 다할 수 있는 인수방안을 수립하여야 한다. - 현황조사 및 업무인수를 위한 일정, 주요 산출물, 인력투입 계획, 인수인계 승인 절차 등을 구체적으로 제시하여야 한다. - 본 사업의 초기 안정화를 위한 방안을 포함하여야 하며, 인수인계 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책이 포함되어야 함 o 발주사는 현행 업무의 연속성을 위하여 기존 수행사의 유지보수 인력 중 필요시 핵심인력 또는 협력업체를 신규 수행사에 승계 요청할 수 있고, 신규 수행사는 발주사의 요구에 응하여야 한다. o 계약금액은 업무량 증가 등 발주사가 인정하는 경우를 제외하고는 증액할 수 없으며, 이 경우 기존 계약조건을 따른다. - 외주인력의 기술등급은 투입시점의 기술등급을 계약 만료시까지 유지하고, 노임단가는 계약 시 단가로 고정한다.
산출정보

6) 보안 및 비상대책 요구사항

요구사항 ID

SER-001

요구사항 명칭

정보보호 방안

요구사항 분류

보안 및 비상대책 요구사항

요구사항

상세설명

정의

체계적인 정보보호 업무 수행을 위한 요구사항

세부

내용

o 정보보호시스템 및 시스템 보안관리

- 상시 보안모니터링 및 대응

- 서버, 네트워크 장비 등의 특성에 맞는 정기적인 보안 패치, 업그레이드, 이력관리 수행

- 침해 사고 발생시 침해원인 파악 및 복구 수행

- 대외기관(국정원, 국무조정실 등) 수검에 따른 업무 지원

- 기타 발주사가 요청하는 보안 업무 지원

o 수행사는 발주사가 요구하는 추가 보안사항(보안성 검토 지적·보완사항 조치 등)에 대하여 적극 응하여야 한다.

o 보안성검토 결과 취약점이 발견될 경우, 별도 비용없이 즉시 보완 조치를 하여야 함

o 본 사업과 관련하여 취득한 모든 정보를 외부에 누설하여서는 안 되며, 사업 수행중은 물론 사업이 완료된 이후에라도 정보가 외부로 유출되지 않도록 보안대책을 강구하여야 함

o 위 사항의 위반으로 인해 문제가 발생하였을 경우 주관사업자는 어떠한 민·형사상 책임도 감수하여야 함

o 수행사는 참여인원 전원의 보안서약서 제출

o 용역사업 관련 보안교육·점검 및 용역기간 중 참여인력 임의교체 금지

o 사업을 위해 제공된 제반 자료는 자료 인계인수대장을 비치, 보안조치 후 인계·인수하고 무단 복사 및 외부반출 금지

o 참여인력의 노트북 등 관련 장비를 반출·반입시마다 악성코드 감염여부, 자료 무단반출 여부를 확인 관리

o <누출금지 대상정보>의 유출방지를 위해 별도의 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

	<누출금지 대상정보>
① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황 ② 세부 전산시스템 구성현황 및 전산망구성도 ③ 사용자계정 및 패스워드 등 시스템 접근권한 정보 ④ 전산시스템 취약점분석 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당) ⑥ 보안시스템 및 정보보호시스템 도입현황 ⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비 ⑪ 기타 공개가 불가하다고 판단한 자료 - 사업관련 산출물, 로그, 대장, 보고서 등 일체

o 보안업무규정에 따라 보안대책 이행여부를 수시로 확인하여 이를 위반할 경우 제재조치를 할 수 있으며, <누출금지 대상정보> 11개 조항의 정보누출 적발 시 국가계약법 시행령 제76조에 의거 ‘부정당업자 제재조치’를 적용할 수 있음

o 사업 종료 시 그동안 제공하거나 생산된 모든 자료(용역 결과물 전량)는 회수하고 참여인력의 PC, 노트북, 휴대용저장매체 등의 자료는 완전삭제

o 용역 결과물 전략에 대해 삭제완료 및 복사본 등을 보관하지 않는다는 대표명의 확약서 제출

o 수행사는 국가정보보안 기본지침, 국토연구원 정보보안업무시행세칙 등 정보보호 관련 법규 및 지침을 준수하고 대외 보안유지에 적극 협조하여야 한다

산출정보

외주용역사업 보안특약, 보안서약서, 용역사업 장비 반출입 대장, 자료인계관리대장, 용역직원 보안점검 대장, 자료 보안확약서(사업 종료시)

요구사항 ID		SER-002	요구사항 명칭	비상대책 및 장애대응 방안
요구사항 분류		보안 및 비상대책 요구사항
요구사항 상세설명	정의	비상상황 시 신속한 장애 대응 및 오류재발 방지 방안
	세부 내용	o 수행사는 각종 침해사고 예방대책 및 서비스중단 사태 발생에 대한 긴급조치, 복구방법 등의 보안대책을 제시하여야 한다. o 수행사는 프로그램과 시스템 운용상 오류발생 시와 중요한 장애는 발생 즉시 보고․전파하는 운영체제를 제시하여야 한다. o 수행사는 장애 예방대책 및 비상사태 발생시에 대한 비상 연락체계 및 데이터 복구 등을 포함한 대응전략을 제시하여야 한다. o 수행사는 발생된 오류에 대하여 동일한 유형의 오류재발 방지대책을 제시하여야 한다.
산출정보

요구사항 ID		SER-003	요구사항 명칭	개인정보처리 방안
요구사항 분류		보안 및 비상대책 요구사항
요구사항 상세설명	정의	개인정보처리를 위한 요구사항
	세부 내용	o 수행사는 본 사업수행 중 발생하는 개인정보처리 관련 업무에 대해 [붙임#5] “국토연구원 개인정보처리위탁 협약서”를 준수하여야 한다.
산출정보		개인정보처리

III. 유지보수 대상 및 과업 내용

1. 유지보수 대상

가. 총괄 내역

구 분		내 역
H/W	서버 및 스토리지	ｏHP DL380G7 외 16식
	PC, 노트북, 프린터	ｏPC(200대) , 노트북(200대) o 프린터(50 대), 모니터(400대),Scanner(20 대) 등 (※ 수량은 약간의 변동이 있을 수 있음. 2018. 04.30. 기준)
S/W	개발 S/W	ｏ전자결제 시스템 ｏ홈페이지(국/영문, 모바일) ｏMIS,PMS 솔루션
	패키지 및 보안 S/W	o 웹메일 솔루션 o 검색엔진 o 메일 솔루션 o Web WAS(Tmax Jeus) o DB암호화 솔루션 o DB접근제어 솔루션 o 홈페이지 유해차단시스템 o 시스템 접근제어 솔루션 o 통합로그관리시스템 o OTP 인증솔루션 o 보안USB솔루션 o 대용량메일 솔루션 o 서버가상화 솔루션(Vmware) o 데스크톱 가상화 솔루션(Vmware VDI) o 통합백업시스템(Commvault) o 가상테잎 라이브러리(FalconStor)솔루션 o Oracle DBMS o SSO 인증솔루션 o 영상회의 시스템

※ 유지보수대상은 “유지보수 대상시스템 내역(붙임#1 참조)”의 각종 서버, 백업장비 등을 포함한 국토연구원 전산장비 일체를 말하며, 이 시스템을 정상적으로 운영하는데 필요한 시스템소프트웨어(운영체제, DBMS, 웹서버, DNS 등)와 명시된 업무용프로그램 일체를 포함한다.

2. 과업 내용

가. 공통 사항

1) 정기/ 수시점검, 문제점 보수 및 (긴급) 장애 처리

- 정기점검 및 요청시 수시 지원하며 결과 보고서 제출

2) 시스템 이전(건물내) 및 증설, 부품교체 지원

3) 응용S/W 운영을 위한 기술지원

4) 시스템 점검 및 유지보수 이력 관리

5) 정보시스템 (H/W, OS, 응용S/W, DBMS, 미들웨어)의 업그레이드, 패치 및 성능분석 지원

6) 서비스 부하발생 등에 따른 발주사의 요청 시 성능부하테스트 툴 등을 이용하여 객관적인 결과자료를 제공하고 그에 따른 대책 및 개선안 제시

7) 시스템별 가동, 종료, 정상상태 확인, 장애처리 기타 사용자 요구사항 처리방법이 포함된 운영매뉴얼 작성 및 관리

8) 시스템 운영자 교육과 기술이전

9) 상주 인력파견(Help desk,장애접수, 처리, 결과보고 및 이력관리) 운영

나. 네트워크 및 보안시스템

1) 보안시스템 운영지원

- 정보시스템 취약점 점검·조치 등 정보보안활동 지원

2) LAN케이블 설치 및 유지보수

- 건당 5라인 이하 포설시 무상지원(소요자재는 발주사 제공)

다. 전산시스템 운영장비 (H/W, S/W)

1) OS 및 S/W 업그레이드(Minor 업그레이드) 및 패치 수행

2) 시스템 성능/로그 모니터링과 정기적 튜닝(Tuning)

3) 신규장비 도입, 기존장비 교체, 업그레이드, 재배치, 이전(건물내) 등을 지원

4) 분야별 전담엔지니어 지정 운영

5) 변경 부분에 대한 결과물 작성 제출

6) 장애발생에 대비 응급조치 절차 수립

라. 정보서비스

1) S/W에 대하여 H/W정보시스템 자원과 함께 정상 운영되도록 최적의 상태 유지

2) 소프트웨어 운영 및 유지보수와 관련한 발주사의 요구사항은 협의하여 시행

3) 제품의 버그 및 기능 보완된 Patch 무상 설치

4) 운영 매뉴얼 및 사용자 FAQ 작성

5) 업무 규정 및 프로세스 변경이 발생 할 경우, 변경에 따른 기술 지원

6) 메뉴의 기능 추가/변경/삭제 요청 시 반영 적용

7) 기능오류사항 및 요구사항 반영(오류수정, UI변경, 링크 등)

마. 사무용 전산장비(사용자 PC, 프린터, 노트북) 유지보수

1) PC 설정, 에러대처, 보안패치, 윈도업데이트 등의 사용자 PC환경 최적화 지원

2) 운영체제 가동 불능, 업그레이드 요청에 대하여 PC복구절차서 작성 및 실행

3) 하자보수 기간에 포함된 PC 및 프린터는 해당 제조사 기술 지원센터와 협조체계를 유지하여 신속한 유지보수 지원

4) 신규 OA장비에 대해 설치 및 설정 등 업무에 지장이 없도록 조치

5) 외부감사 등으로 임시 사무실 구성 시 PC설치 지원

바. 기타

1) 각종 보안사고 예방을 위한 정보시스템 취약점 진단을 반기별 실시하고 개선·예방 활동 수행

2) 백업작업 결과 기록유지 및 복구 테스트 실시

3) 각 시스템 사용자 LOG화일 관리 및 접근권한 관리

4) 전산장비 도입과 관련한 기술지원

5) 정보시스템 및 데이터의 보안 유지 및 보안활동 수행

6) 기타 유지보수 대상 장비의 원활한 운영에 필요한 조치

IV. 과업수행 지침

1. 일반사항

유지보수는 장애 발생을 미연에 방지하기 위한 사전점검을 포함한다.

수행사는 유지보수 업무와 유지보수 업체의 효율적인 관리를 위한 유지보수 방법 및 수행방안을 제시하여야 한다.

유지보수 작업결과에 대한 조치내역을 상호 공유하도록 문서화해야 한다.

유지보수에 소요된 일체의 금액은 수행사가 부담한다.

2. 유지보수 수행조건

가. 유지보수 시간

1) 유지보수는 1일 24시간 365일 지원하는 것을 원칙으로 하되 일상적인 유지보수 시간은 발주사 복무규정에 의한 시간으로 한다.

나. 예비품 확보

1) 장애로 인해 소요되는 대체품은 별도의 추가비용 없이 수행사가 제공한다. 단, 소모성 부품 및 사용자의 과실로 인한 파손은 예외로 한다.

2) 수행사는 유지보수 활동에 필요한 각종 소모품 및 부품을 항시 확보하여야 하며 이에 따른 경비는 수행사의 부담으로 한다.

다. 장애처리

1) 휴일 및 야간을 포함하여 항시 장애접수가 가능하여야 하고, 이에 대비하여 계약자는 비상연락망 등 비상대응체계를 구축․제시하여야 한다.

2) 장애 인지 또는 접수 후 4시간이내 도착 8시간이내 복구해야 한다.

※ 8시간 이내 복구 불가능일 경우 대체장비 교체 투입

3) 장애발생 시 장애처리 요건에 따라 정상복구 하여야 하며, 장애로 인하여 부품을 교체할 경우 반드시 동등이상의 정품으로 교체하여야 하고, 주요부품 설치 시 발주사의 감독 하에 이루어져야 하며, 장애에 따른 원인 규명 및 조치 결과 보고서를 제출하여야 한다.

4) 장애처리 매뉴얼을 작성하고 상황이 변동될 때마다 업그레이드하여 관리․제공한다.

5) 장애처리는 신고자 또는 담당자의 확인으로 완료된다.

라. 기술지원 및 교육

1) 업무 담당자들이 전산장비를 원활하게 활용할 수 있도록 수행사는 발주사가 요구할 경우 해당 정보시스템 및 전산장비의 운영과 관련된 기술교육을 실시하여야 한다.

마. 유지보수 상주 인력

1) 신속한 장애대응 및 안정적인 시스템 운영을 위하여 유지보수 상주 요원을 아래와 같이 투입하여야 한다.

분야	인원	자격 요건
내부업무시스템(응용S/W) 운영․지원 및 PC 유지보수	1명	PC 유지보수 1년 이상 경력

2) 투입인력은 발주사 정보시스템의 안정적 운영과 유지관리에 적절한 기술수준을 확보하여야 하며, 객관적으로 평가 가능한 구체적인 자료 또는 이력을 제시하여야 한다.

바. 산출물 관리

1) 용역 수행중 발생하는 각종 산출물을 발주사에 제출하여야 한다.

2) 아래 제시된 산출물 외에 수행사는 추가로 제안할 수 있으며, 산출물 양식은 상호 협의하여 결정한다.

단 계	산출물 종류	제출기한	비 고
착 수	- 사업수행계획서 2부 (인력투입명단, 보안각서, 기술지원확약서, 각종보고양식 포함)	계약 후 10일 이내	제출 전 사전협의
유지보수	- 장애조치 보고서 - 시스템별 정기점검 보고서 - 종합점검보고서 · 보안 및 백업점검 결과 · 장애분석 및 개선결과 · 웹트래픽 및 시스템현황 - 최종 완료보고서 - 기타 발주자의 요구자료	발생시 매월 매월 매월 매월 협의 종료시 요구시	세부사항은 계약체결 후 상호협의 결정

사. 기타

1) 제안서 상의 투입인력은 발주자의 승인 없이 용역수행 중 임의로 교체할 수 없으며, 발주자는 참여인력에 대한 적정성을 판단하여 필요시 교체 또는 보완을 요구할 수 있다.

2) 본 과업 수행과 관련하여 제출한 모든 산출물과 관련 자료는 발주자의 소유이며, 그 성과를 대외에 발표 또는 배포 시 사전에 협의하여야 한다.

3) 용역수행 장소는 정보시스템이 설치된 장소에서 수행하는 것을 원칙으로 하며, 기타 작업 장소는 상호 협의하여 결정한다.

4) 계약기간 종료 후 차기 계약자가 동일용역을 수행하게 될 경우 용역수행에 필요한 전반적인 사항을 철저하게 인계하여야 한다.

※ 유지보수지침서를 작성하여 계약종료 후 최소 4주간 업무인수인계를 하여야 한다.

3. 유지보수 계약조건

가. 유지보수 대가 지급

1) 지체상금

- 장애 조치시간 내에 시스템을 정상으로 복구하지 못하는 경우 지체상금을 부과할 수 있다.

- 지체상금은 장애등급별로 정해진 조치 허용시간을 초과하는 시간에 대하여 시간당 유지보수 월지급액의 25/1000을 감액하여 지급한다.

- 정기점검을 이행하지 않는 경우 해당 장비의 유지보수 월지급액을 감액하여 지급한다.

2) 유지보수료

- 계약자는 유지보수를 성실히 이행한 후 익월 유지보수료를 청구하며, 발주사는 계약자가 제출한 조치결과 보고서를 확인한 후, 특이사항이 없을시 계약자가 지정하는 은행 구좌로 송금한다.

- 1개월 미만의 기간에 대한 유지보수료는 1개월을 30일로 기준하여 일할 계산한다.

- 계약체결 이후 계약대상 장비 및 부품 등의 증·감이 있어도 계약기간동안 계약금액의 변경 없이 유지보수를 시행한다.

나. 계약변경 및 계약기간 연장방법

1) 계약기간 중 시스템 운영상황이 변동될 경우 상호합의에 따라 계약조건을 변경할 수 있다.

2) 계약기간 종료 후 발주사의 사정에 의하여 차기계약이 지연되는 경우에는 지연기간 동안 동일조건으로 계약기간 자동 연장 한다.

다. 손해배상 책임

1) 수행사의 태만, 부주의, 고의 또는 과실로 인하여 전산장비에 손상을 초래하였을 경우 수행사는 정상복구에 대한 책임을 지거나 지체 없이 손해를 배상하여야 한다.

2) 유지보수 대상기기의 특허분쟁 발생에 따른 손해배상은 계약자가 부담한다.

라. 계약의 해지

1) 발주사는 다음 각 호의 경우 일방적으로 수행사에 계약을 해지 요청할 수 있다.

- 정당한 사유 없이 유지보수 지연이 년 3회 이상 발생한 경우

- 수행사가 본 계약을 이행하지 않거나 계약상 중대한 의무조항을 위반한 경우

- 수행사가 본 계약을 수행할 능력이 없다고 판단되는 경우. 단, 계약자가 발주사의 판정이 부당하다고 판단되는 경우에는 이의 철회를 요청할 수 있으며, 이에 대한 수행능력을 입증하여야 한다.

2) 발주사의 불가피한 사정으로 인하여 본 계약을 해지 또는 해제할 경우에는 30일전에 계약자에게 서면 통지하고 상호 협의 하에  본 계약을 해지 또는 해제할 수 있다.

마. 위험 부담

1) 수행사는 계약이행 중 각종 위험으로부터 자기의 책임으로 생명과 신체를 보호하여야 하며, 이의 불이행으로 인하여 재해가 발생되는 경우 발주사에 민·형사상의 책임을 물을 수 없다.

4. 보안대책

1) 별표 #3 (누출대상 보안대책 참조)

V. 제안 안내 사항

1. 제안 자격 (공고서 열람 필)

국가를 당사자로 하는 계약에 관한 법률시행령」제12조 및 같은법 시행규칙 제14조의 규정에 의한 경쟁입찰 참가자격을 갖추고, 같은법 시행령 제76조의 규정에 의한 부정당업자로 입찰참가자격 제한을 받지 아니한 업체

「소프트웨어산업진흥법」제24조에 의거 소프트웨어사업자로 등록한 컴퓨터관련서비스사업자

「중소기업청고시 '중소기업자간 경쟁제품 직접생산확인기준'에 의거 직접생산증명서[입찰마감일 전일까지 전산업무(소프트웨어개발)분야의 "정보시스템유지관리서비스" 및 “소프트웨어유지 및지원서비스”로 발행된 것으로 유효기간 내에 있어야 함]를 소지한 자

대기업의 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통시부고시 제2017-7호, 2017.8.24) 적용

사업은 총예산 20억원 미만 사업으로 「소프트웨어산업 진흥법」제24조의2(중소 소프트웨어사업자의 사업참여 지원)에 따라 대기업 및 중견기업의 참여가 불가함

하도급의 경우, 소프트웨어산업진흥법, 동법 시행령, 동법 시행규칙 및 “소프트웨어사업 하도급 승인 및 관리 지침(과학기술정보통신부고시 제2017-7호, 2017.8.24)"을 적용하여 승인, 재 하도급 불가

본 사업 수행시 하도급 예정자는 반드시 첨부된 서식에 따라 “하도급 대금지급 비율 명세 서”등을 작성하여 ｢기술지원 확약서｣와 함께 제출

본 사업의 원활한 수행(유지보수 책임소재 불분명 방지, 유지보수 업무 및 지시일원화)을 위해 공동수급을 불허함.

2. 선정방식

입찰방식 : 경쟁입찰(협상에 의한 계약 체결)

낙찰자 선정 방법

제안서에 대한 기술평가점수(90점)와 가격평가점수(10점)를 합산하여 최고 득점자를 우선 협상대상업체로 선정

* 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정하고, 기술평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체를 선정

낙찰자 선정 절차

조달입찰 요청 (국토연구원)	→	입찰공고 및 제안서 접수 (조달청, 국토연구원)	→	기술평가 (국토연구원)
				↓
계약체결 (국토연구원)	←	가격평가/사업자선정 기술(90%)+가격(10%) (조달청)	←	기술평가결과 통보 (조달청)

3. 평가방법

기술평가

- 제안서 기술평가는‘협상에 의한 계약체결기준’에 의거 접수된 제안서에 대한 공정한 기술평가를 위하여 7인 이상의 내․외부 전문가로 평가위원회를 구성하고, 제안내용을 정형화된 평가항목에 따라 평가함

※「붙임2」제안서 심사항목 및 배점기준 참고

기술ㆍ가격 점수 산출

- ‘소프트웨어 기술성 평가기준(과학기술정보통신부 고시 2017-14호,’17.2.15)에 의거 총점 100점 기준으로 기술평가(90%)와 가격평가(10%)를 합산하여 평가

- 협상은 제안서를 종합평가한 결과 고득점자순으로 하며, 제안서 평가결과 기술능력 평가점수가 배점한도의 85% 미만은 협상대상에서 제외

- 기타사항은 계약예규 제381호(2018.6.4. 개정)“협상에의한 계약 제안서평가 세부기준”에 의함

- 평가점수에서 소수점 이하가 있는 경우 소수점 3자리에서 반올림

4. 제안서 효력

제출된 제안서는 발주사가 요청하지 않는 한 수정, 삭제 또는 대체될 수 없음

제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관련증빙서류를 첨부하여야 하며, 제출된 자료 중 일부라도 허위가 있을 경우에는 평가대상에서 제외됨은 물론 계약체결 후라도 계약해지와 함께 민․형사상 책임을 짐

본 제안요청서의 결과에 의한 일체의 계약은 국가를 당사자로 하는 계약에 관한법률 등 관련법규를 준수함

계약의 이행과정에서 발행하는 산출물은 계약서에 별도의 명시가 없더라도 국토연구원으로 소유권이 주어짐

제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가짐

수행사는 국토연구원의 사전 승인 없이 사업의 전부 또는 일부를 하도급(하청)처리하여 수행할 수 없음

5. 제안서 작성방법

제안내용은 꼭 필요한 사항 위주로 명료하게 작성하여야 하며 불확실한 용어의 사용 및 추상적인 표현은 하지 말아야 함

제안내용의 근거자료 및 참고자료 등을 첨부하여야 하며 특히 기술적 검증이 필요한 자료에 대해서는 가능한 공인 검증 자료를 제출해야 함

제안서 작성시 가능한 여러 안을 제안할 수 있으나 반드시 장․단점을 기재하고 1개안을 채택하여 그에 대한 명확한 이유를 명시하여야 함

제안서는 한글 작성이 원칙이며, 필요시 한문과 영문을 병기할 수 있으며 사용된 약어에 대하여는 약어표를 제공하여야 함

제안서는 A4 종방향 작성을 원칙으로 하되 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있으며 바인더를 사용하며 색상은 단색을 사용하는 것을 원칙으로 하나 필요시 사진 및 칼라를 사용할 수 있음

각 쪽에는 쉽게 참조할 수 있도록 일련번호를 붙이되, 각 장별로 번호를 부여함

제안서는 제안서 작성항목 내용을 중심으로 가급적 100페이지 이내로, 제안요약서는 30페이지 내외로 제안서 작성지침에 준하여 작성하여야함

기타 필요하다고 판단되는 보조자료는 별도로 제출할 수 있음

6. 제안서 작성지침

구 분	내 용
Ⅰ. 제안개요 1. 제안의 목적 및 추진 전략 2. 제안의 범위 3. 제안의 특징 및 장점	◦ 제안요청 내용을 명확하게 이해하여 제안목적, 범위, 전제조건, 제안의 특징 및 장점을 요약하여 기술
Ⅱ. 제안업체 일반 1. 연혁 및 일반 현황 2. 조직 및 인원 현황 3. 주요 사업내용 4. 주요 사업실적 5. 전문업체와의 협력 방안	◦ 제안사의 일반현황 및 주요연혁, 최근 3년간 자본금 및 부문별 매출실적 등을 명료하게 제시 ◦ 조직 및 인원현황 제시 ◦ 제안사 및 협력업체의 주요 사업내용을 분야별로 구분하여 제시 ◦ 본 사업과 관련이 있는 주요 사업실적 제시 ※ 실적증명 및 계약서 사본 첨부(소프트웨어산업협회 실적증명원으로 대체 가능) ◦ 장비 및 S/W에 대한 제조사와의 협력방안 제시
Ⅲ. 기술부문 1. 유지보수 방안 2. 장애 예방 활동 및 대응방안 3. 긴급유지보수 방안 4. 시스템 운영 및 발전방향	◦ 성능개선 기능향상 및 유지보수를 위한 운영시스템별 유지보수 방안을 제시하여야 하며, 유지보수 지침, 조건 수용, 전략, 인력투입 계획, 협력업체 관리방안을 제시 ◦ 시스템의 장애 발생 시 복구지원 방안과 지원조직 등을 명확하게 제시 ◦ 바이러스, 화재 등으로 인한 긴급 장애시 비상/긴급 유지보수 방안을 제시한 ◦ 시스템의 이용 및 관리운용에 관한 방안 제시 ◦ 시스템 관련 향후 발전방향에 대한 방안 제시
Ⅳ. 사업관리 부문 1. 유지보수 조직 체계 2. 업무보고 및 검토계획 3. 보안사항 4. 투입인력 및 이력사항 5. 품질보증 계획	◦ 본 사업을 수행할 조직, 조직도 및 업무분장 내용을 상세히 제시 ◦ 사업기간 중 이루어질 보고 및 검토계획을 상세하게 제시 (월간, 주간, 일일, 수시보고) ◦ 사업 추진 시 기밀 보호를 위한 체계와 유지보수 대상 보안 향상 방안 제시 ◦ 본 사업에 투입할 기술인력 및 각 기술인력에 대한 기술자격 보유현황과 이력사항을 제시 ◦ 품질보증을 위한 조직, 방법, 절차, 내용 제시
Ⅴ. 지원부문 1. 교육훈련계획 2. 기술이전계획 3. 기타 지원사항	◦ 사용자, 관리자 등 시스템의 이용대상자별로 교육내용, 교육기간, 인원, 방법 등을 상세히 제시 ◦ 향후 원활한 시스템 운영을 위한 기술이전계획을 분야별로 상세하게 제시 ◦ 본 사업과 관련된 지원 가능한 사항을 기술
Ⅵ. 기타	◦ 위 항목에서 제시되지 않은 기타 내용 기술

7. 제안서 제출안내

제출기한 및 장소 : 입찰공고 참조

제출서류

- 제안서 및 제안요약서 각 8부

- 제안서 및 제안요약서가 수록된 CD 2매

※ CD에 수록된 파일은「PDF」로 작성

기타 : 입찰공고 참조

제안관련 문의

- 담 당: 총무관리팀 (☎044-960-0462)

- 주 소: 세종특별자치시 국책연구원로 5(반곡동)

※ 별도 제안요청 설명회는 개최하지 않음.

8. 유의사항

제안요청서 및 입찰공고 등에 포함되지 않은 사항은 「국가를 당사자로하는 계약에 관한 법률」, 「협상에 의한 계약체결 기준」등 국가계약관련 규정 준용

본 제안과 관련되어 제출된 자료는 반환하지 않으며 본 제안에 따른 제반 비용은 제안자가 부담함

제안내용에 대한 확인을 위하여 추가 자료요청을  할 수 있으며 입찰참가자는 이에 응하여야 함

제안서 접수 마감후 제안사별로 제안발표회 일자 및 시간 별도 통보

제안 설명회 시 실무책임자(PM)가 직접 발표

제안설명회에 필요한 장비(노트북, PC등)는 제안사가 준비

낙찰자로 결정된 이후에 공동수급 구성원을 변경할 수 없으며 추후 협력업체 변경 및 신규 지정은 본 연구원의 승인을 득해야함.

【붙임 #1】

유지보수 대상시스템 내역

가. IT 장비 및 보안

구분	모델명	모델설명	수량	산출개월
서버 및 스토리지	DL380 G7	가상화 서버(VMware)	3	16
	DL580 G7	DMZ 가상서버	2	16
	DL380 G8	VDI서버	1	16
	DL580 G5	VDI서버	1	16
	BR300(16p/8Gb)	SAN Switch	2	16
	EVA P6300(DC/ 2TB*10ea)	VMware용 Storage 컨트롤러 HP StorageWorks (2TB*8ea) / 데이터 저장용 포함	1	16
	FalconStor VTL (2TB*6ea)	가상테입(VTL) 장치 소프트웨어 포함	1	16
	DL380 G5	백업관리	1	16
	TS-EC2480U	Qnap NAS	1	16
	Qnap TS-1253BU-RP-8G	Qnap NSA 신규 도입	1	10
	DL380 G5	스팸스나이퍼	1	16
	HP DL380 G7 (SSD 200GB*2ea)	MIS DB서버	1	16
보안장비 및 소프트웨어	Grippin Tower (OTP)	30User 12개월, 250User 3개월	280	16
	Defcon Secure USB	보안USB (Server 1식, Client 300식) 고도화 사업으로 유지보수 기간 3개월 산정	1	16
	EdgeDB	DB암호화(core)	16	16
	Chakra Max	DB접근제어(core/ C-2000 HW포함)	16	16
	PrivacyCenter	홈페이지 유해차단시스템	1	16
	LogCops	통합 로그관리시스템	1	16
	SecureGuard SG-500	접근제어(10 Agent) + 10Agent 증설 10Agent 3개월 유지보수	1	16
	PDF 변환 및 뷰어	ePapyrus PDF Gateway 1식, ePapyrus StreamDocs 1식 18년 8월 ~ 19년 5월(10개월)	1	16
	웹 취약점 진단 툴	Secuguard WSE 18년 도입 유지보수 기간 3개월 산정	1	10
	데이터 완전 삭제 툴	NC1000-04IL Portable 유지보수 Call Base	1	10

※ 구성도는 행정기관 및 공공기관 정보시스템 구축․운영 지침 제17조(제안요청서 보안사항)에 의거 비공개함.

나. 개발 및 상용 S/W

구분	모델명	모델설명	수량	산출개월
개발 소프트웨어	BizFlow	전자결제 (350 user) 유지보수 기간 18년 7월 ~ 19년 5월	1	16
	홈페이지	홈페이지 관리 용역	1	16
	ERP	ERP 통합정보시스템 유지보수	1	16
상용 소프트웨어	Vmware Esxi	내부망: VMWare Enterprise PLUS 6CPU (리뉴얼포함) DMZ: VMware Standard 4CPU (리뉴얼제외) VMware vCenter Server 6 Standard 1식(리뉴얼포함) 운영중인 가상서버OS 포함	1	16
	VDI(Vmware)	VDI 30 user(리뉴얼제외)	1
	Commvault backup	백업 소프트웨어	1	16
	에어즈락(Kebi Mail)	웹메일 솔루션	1	16
	Search Formula-1	검색엔진	1	16
	Oracle	DBMS(MIS, 홈페이지, 전자결제) 오라클 리뉴얼 제외	3	16
	트루디 Cemms	대량메일 발송솔루션	1	16
	SSO 인증시스템	토마토시스템 SSO 인증 솔루션	1	16
	메신저	UC메신저 시스템 유지보수	1	16
	영상회의 시스템	영상회의 시스템 유지보수 (영상회의동시접속10유저,서버,회의용스테이션1식)	1	16

다. 개인용 전산장비

구분	모델명	모델설명	수량	산출개월
개인전산장비	PC 및 노트북	PC : 200대, Notebook : 200대	400	16
	프린터 및 스캐너	프린터 : 50대, Scanner : 20대	70
	기타	Monitor : 400대	400

【붙임 #2】

제안서 심사항목 및 배점기준

구 분			항목별	평가내용	배점 한도	비고
합 계					100
기술 능력 평가 (90점)	정량적 평 가 (15점)	일반사항 (15점)	수행실적	○ 최근 3년간(공고일 기준) 사업 수행실적	5	계약담당자 (주관부서) 평 가
			경영상태	○ 신용평가 등급에 의한 경영상태	5
			신인도	○ 부정당 업체 제재(3년간) ○ 서비스품질 인증	5
		소 계			15
	정성적 평 가 (75점)	사업계획 및 수행방안 (30점)	대상사업의 이해도	○ 제안 대상업무에 대한 정확한 이해도 ○ 제안서작성의 충실도 ○ 제공자료(근거자료)의 객관성 및 적정성	10	평가 위원회 (국토연구원)
			유지보수사업수행방안	○ 유지보수 대상 및 현황 분석 ○ 유지보수 사업수행 방안 - IT인프라 및 S/W ○ 제조사 및 공급사와의 협력방안	20
		기술 및 지식능력부문 (25점)	기술지원방법	○ 기술지원 방법의 적정성 - 하도급시 기술지원 및 협력방안 - 효율적인 정보시스템 관리방안	10
			분야별 세부 기술지원 방안	○ 시스템별 세부 기술지원 방안 ○ 장애접수 및 분석, 처리, 지원방안	10
			정기점검 및 특별점검	○ 예방점검 일정의 적정성 ○ 정기 및 특별점검 방안의 적정성	5
		보안 및 비상시유지관리 (5점)	보안관리	○ 정보보안 체계의 적정성 및 대책의 신뢰성 - 자료백업 및 유출방지대책, 보안유지 대책	5
		교육훈련 및 품질보증 (10점)	교육 훈련	○ 관리요원의 기술능력 향상 방안 ○ 신기술 습득 및 역량강화 지원 방안	5
			품질보증	○ 예비부품 등의 확보의 적정성 ○ 품질보증 및 관리체계의 우수성	5
		추가제안 (5점)	추가제안	○ 추가제안의 적절성 및 필요성	5
		소 계			75
가격 평가 (10점)		입찰가격 평가 분야 (10점)	가격평가 평점 산식 적용		10	조달청 평점산식 적 용
		소 계			10

※ 해당분야에 대하여 서류 미제출시 최하점 처리한다.

※ 모든 사본은“사실과 상위없음”에 인감날인 후 제출한다.

【붙임 #3】

정량적 기술평가 지표

1. 정량적 지표의 평가기준

평가항목	평가내용	평가요소 (기준)	배 점	비 고
수행경험 (실적)	- 최근 3년간(공고일 기준)사업 수행실적 - 최근 3년이내 동등· 유사사업 수행금액 ÷ 당해사업 추정금액	- A. 100% 이상 : 5.0 - B. 70%이상 ~ 100%미만 : 4.6 - C. 40%이상 ~ 70%미만 : 4.2 - D. 10%이상 ~ 40%미만 : 3.8 - E. 10%미만 : 3.5	5.0	수행실적
경영상태	- 신용평가 등급에 의한 경영상태 평가	2. 세부 평가표 참조	5.0	신용평가 등 급
신인도	- 최근 3년간(공고일 기준) 부당정업체 제재 서비스품질 인증	2, 세부 평가표 참조	5.0	신 인 도

※  위 내용을 증명할 수 있는 계약서 사본 또는 실적증명원 첨부

※  위 내용을 증명할 수 있는 신용평가등급 확인서 등을 첨부

※  신인도 평가 기준일은 공고일 전일을 기준으로 한다.

2. 세부 평가표

가. 수행경험(실적) 평가

평 가 항 목		평가등급	평 점
해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적 비율 [합산 금액기준]	동등이상 사업	100% 이상	5.0
		70%이상 ~ 100%미만	4.5
		40%이상 ~ 70%미만	4.0
		10%이상 ~ 40%미만	3.0

o 평가대상 : 당해사업 규모 대비 공고일 전일부터 3년 이내 동등사업 수행실적으로 합계한 실적임

※ 동등사업

- H/W : 정보시스템, 정보보안장비, 네트워크장비, 행정전산장비 구축․유지관리 사업의 경우만 인정

- S/W : 홈페이지 개발, 유지보수 등 소프트웨어산업 진흥법 시행규칙 제 12조 제3항의 따른 「소프트웨어사업 수행실적 확인서」로 평가

o 사업수행 완료 기준

o 해당증빙 자료(계약서 사본 또는 실적증명원) 미제출시 실적은 인정하지 않음.

- 공공기관 이외의 수행 실적은 원본이 확인된 해당용역의 계약서, 세금계산서, 거래명세표 등을 첨부한 경우에 평가하고, 특히 필요한 경우 공급받는 자의 인감증명 (법인 또는 개인)을 첨부한 거래사실 확인서를 제출(소프트웨어산업협회 실적증명원으로 대체 가능)

o 하도급은 발주기관에서 인정한 건에 한하며, 원청업체로부터의 하도급 관련계약서 및 발주기관 인정서 등 관계증명서류를 제출한 건에 한함.

나. 신용평가등급에 의한 경영상태 평가

신용평가등급			평점	배점
회사채	기업어음	기업신용 평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%	5.0점
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	“ 95%	4.8점
B+, B0, B-	B-	B+, B0, B-	“ 90%	4.5점
CCC+ 이하	C 이하	CCC+ 이하	“ 70%	3.5점

[주]

1. 「신용정보의 이용 및 보호에 관한 법률」제4조 제1항 제1호 또는 「자본시장과 금융투자업에 관한 법률」 제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급으로 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으나, 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 ‘신용평가등급 확인서’가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 합병한 업체에 대하여는 합병후 새로운 신용평가등급으로 심사하여야 하며 합병후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

4. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가

[예] (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

다. 신인도

심사항목	대 상	점 수
부정당업자 제재 유무	3년 이내 없음	2.0 점
	3년 이내 있음	1.0 점
서비스 품질 인증 유무	미 획득	1.4 점
	획득(1건)	2.2 점
	모두 획득(2건)	3.0 점

o 평가기준 :  부정당업자 제재처분 여부

o 평가방법 :

- 부정당업자 제재처분 여부 : 최근(공고일 이전) 3년간 입찰참가제한 또는 업무정지 기간을 합산하여 평가

- 서비스 품질 인증 : 한국서비스품질우수기업 및 ISO9001인증 유무
·ISO9001은 인증 범위에 「SI(서버, 스토리지, 전산장비 외), NI(네트워크, 보안 외)시스템,
정보통신 공사 및 시공」이 모두 포함되어야 함.

【붙임 #4】

제안 관련 서식(별지)

<별지 1호 서식>

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ∼ 년 월 ( 년 개월)
주요연혁

<별지 2호 서식>

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	⃝ ⃝ 부문
	⃝ ⃝ 부문
	⃝ ⃝ 부문
	⃝ ⃝ 부문
	합 계

<별지 3호 서식>

주요 사업 실적

사업명	사업기간	계약금액(천원)	발주처	비고

※ 공고일 기준 완료 사업을 연도순으로 기재하며, 제안과제와 유관한 것만 기재함

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재함

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재함

<별지 4호 서식>

사업 실적 증명서

신청인	업체명(상호)					대 표 자
	영업소재지					전 화 번 호
	사업자번호					제 출 처
	증명서 용도	입찰 및 제안서 심사 제출용
사 업 이 행 실 적 내 용	사 업 명				구 분	ISP/BPR ( ) PMO/감리 ( ) 시스템개발 ( ) 운영 및 유지관리 ( ) 기 타 ( )
	사 업 개 요
	계 약 번 호	계약일자	계약기간	계약 금액	이행실적			비 고
					공동비율		실 적
증명서 발 급 기 관	위 사실을 증명함 년 월 일
	기 관 명 : (인) (전화번호 : )
	주 소 : (FAX번호: )
	발급부서 :				담당자: (인)

※  ① 사업실적을 공동계약으로 이행하였을 경우 비율과 이행실적을 기재하여야 합니다.

② 이행실적란은 기재 후 투명접착테이프를 붙여 증명을 받아야 합니다.

③ 별도 양식으로 작성하는 경우는 그에 따릅니다.

<별지 5호 서식>

참여인력 이력사항

성명			소속		직책		생년월일
학력	대학교 전공				해당분야 근무경력 및 기술경력		년 개월
	대학원 전공				자격증
본사업참여임무					목표투입공수

경 력
사업명	참여기간 (년월 ∼ 년월)	담당업무	발주처	비고

※「파견근로자보호 등에 관한 법률」등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시 : 업체명 (원소속사명))

※ 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술

<별지 6호 서식>

하도급 대금 지급 비율 명세서
원 도 급 자			하 도 급 자
사 업 명			하 도 급 사업부문 (수행과제)
원도급자			하도급자
사업기간			하 도 급 기 간
①하도급 부분금액	원 ※ 원도급계약금액 : ( 공 란 )원		②하도급액	원
하도급 대금	지급비율 ( ②÷① )
	지급 방법
	지급 시기
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

※ 1) 지급비율(%) = (하도급액 / 하도급 부분금액) × 100

2) 하도급액 : 하도급 계약서(산출내역서)상의 사업비

3) 하도급 부분금액 : 원도급 계약서(산출내역서)상의 사업비 중 하도급 되는 사업부문에 해당하는 사업비

<별지 7호 서식>

소프트웨어사업 하도급 계약승인 신청서

[별지 제10호서식] <신설 2008.9.3>
■하도급 소프트웨어사업 계약승인신청서 □재하도급							처리기간
							14일
원도 급자	상호				대표자
	사업자등록				소 재 지
하도 급자	상호				대표자
	사업자등록				소 재 지
재하도급자	상호				대표자
	사업자등록				소 재 지
사업 내용	계약명		계약번호			계약금액
	계 약 일		계약기간		년 월 일 ～ 년 월 일
하도급 내용	계약명				하도급액
	계약(예정일)		계약기간		년 월 일 ～ 년 월 일
	하도급 내역 및 사유	(* 필요시 별지 사용)
재하도급내용	계약명				재하도급액
	계약(예정일)		계약기간		년 월 일 ～ 년 월 일
	재하도급 내역 및 사유	(* 필요시 별지 사용)
「소프트웨어산업 진흥법」 제20조의3 및 같은 법 시행규칙 제8조제1항에 따라 위와 같이 신청합니다. 년 월 일 신청인: (서명 또는 인) 귀하
※ 구비서류 1. 하도급(또는 재하도급) 계약서(세부 산출내역서 포함)(안) 2. 하도급(또는 재하도급) 사업수행계획서(세부 사업추진일정표 포함)
210mm×297mm[신문용지 54g/㎡(재활용품)]

<별지 8호 서식>

하도급 적정성 판단 자기평가표

1. 계약 내용

수급인 관련 사항		하수급인 관련 사항
사 업 명		하 도 급 사 업 명
수 급 인	(전화)	하수급인	(전화)
계약금액	원 (하도급 부분금액(A) : 원)	하도급액(B)	원
계약기간		하 도 급 기 간
하자담보 책임기간		하자담보 책임기간
국가기관등과의 낙찰방식,낙찰율	방식, %	하도급율 (B/A)	%

※ 1) 하도급율(%) = (하도급액(B) / 하도급 부분금액(A)) × 100

2) 하도급액 : 하도급 계약서(산출내역서)상의 소프트웨어사업비

3) 하도급 부분금액 : 원도급 계약서(산출내역서)상의 소프트웨어사업비 중 하도급 되는 사업부문에 해당하는 소프트웨어사업비

2. 자기평가결과

판단항목			배점	배점 사유
1. 하수급인의 자격 (부정당업자로 지정되어 입찰참가제한 중인지 여부)
2. 하수급인의 사업수행능력 (40점)	가. 사업수행실적	①
	나. 고용안정 및 적법근로	②
	소 계
3. 하도급 계약방식 (60점)	가. 하도급대금 지급방식의 적정성	①
	나. 하도급 금액의 적정성	②
	소 계
4. 기타	가점	①		(가점사유)
		②		(가점사유)
		③		(가점사유)
	소 계
합 계

※ 미래창조과학부 고시 제2015-114호 「소프트웨어사업의 하도급 승인 및 관리 지침」에 따라 작성하여야 함

<별지 9호 서식>

소프트웨어사업 하도급 계획서(입찰 시)
사업명									사업기간			개월
입찰자 (공동수급체 대표)				상호										대표자
				사업자등록번호										소재지
하도급 예정 계획
번호	입찰자		하수급인 상호		하도급 계약명			하도급 기간			하도급 예정액(A)				입찰금액 대비 하도급액 비율
1								개월			원				%
2								개월			원				%
3								개월			원				%
합계								개월			원				%
직접 물품 구매 예정 계획
번호	구분 (HW․설비․상용SW)		물품명				제조사 (개발사)			수량			구매시기		물품 구매 예정액(B)
1															원
2															원
합계															원
- 입찰자가 공동수급체인 경우 공동수급체 구성원(대표 포함)의 하도급 예정 계획 명시 - 단순 물품 구매․설치 용역 등, 신기술 또는 전문기술 등을 하도급에 포함하여 작성 - 직접 물품 구매 예정 계획은 입찰자가 직접 구매하는 물품에 한함 - 하도급액 비율 합계 50% 초과 예외사유 : _______________________________________ - 입찰금액 대비 하도급액 비율 = 하도급 예정액(A)/(입찰금액-물품 구매 예정액(B)) X 100
‘소프트웨어사업의 하도급 승인 및 관리 지침’ 제3조 및 제8조에 따라 소프트웨어사업 하도급 계획서를 제출합니다. 년 월 일
공동수급체 대 표 상 호 : 대표자 : (서명 또는 인) 공동수급체 구성원 상 호 : 대표자 : (서명 또는 인) 공동수급체 구성원 상 호 : 대표자 : (서명 또는 인)
국토연구원장 귀하
제출서류		- 하도급 사업수행 계획서(하도급 금액 산출내역서 및 사업추진 일정표 포함) 각 1부 - 물품 공급확약서 각 1부
※ 유의사항 - 입찰자의 입찰 금액 대비 하도급 금액 합계의 비율은 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 입찰 금액의 50%를 초과할 수 없습니다. 단, 같은 법 제20조의3제1항의 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 예외사유를 기재합니다. - 입찰자는 직접 물품 구매 예정 계획에 기재한 사항에 대해 이를 증명할 수 있는 물품 공급 확약서 등을 국가기관등의 장에게 제출하여야 합니다. 제출한 서류가 미비한 경우 국가기관등의 장은 해당 서류의 보완을 요청할 수 있으며, 해당 서류를 제출하지 않거나 제출한 서류를 검토한 결과 직접 구매하지 않은 경우 해당 금액은 하도급 제한 비율로 산정됩니다. - 소프트웨어사업자는 입찰 금액 대비 하도급 금액 비율이 「소프트웨어산업 진흥법」 제20조의3제4항 및 같은 법 시행령 제14조의5에 따라 10%를 초과할 경우, 공동수급체 구성원으로 참여할 수 있습니다. - 하도급 예정 계획이 많아 지면이 부족할 경우 별도 서식을 첨부할 수 있습니다.

<별지 10호 서식>

소프트웨어사업 하도급 계획서(계약체결 시)
사업명
계약금액(C)					원					사업기간		년 월 일 ∼ 년 월 일
수급인 (공동수급체 대표)					상호									대표자
					사업자등록번호									소재지
하도급 예정 계획
번호	수급인		하수급인 상호			하도급 계약명			하도급 계약기간				하도급 예정액(A)				계약금액 대비 하도급액 비율
1									. . . ∼ . . .				원				%
2									. . . ∼ . . .				원				%
3									. . . ∼ . . .				원				%
합계									. . . ∼ . . .				원				%
직접 물품 구매 예정 계획
번호	구분 (HW․설비․상용SW)			물품명				제조사 (개발사)			수량				구매시기		물품 구매 예정액(B)
1																	원
2																	원
합계																	원
- 수급인이 공동수급체인 경우 공동수급체 구성원(대표 포함)의 하도급 예정 계획 명시 - 단순 물품 구매․설치 용역 등, 신기술 또는 전문기술 등을 하도급에 포함하여 작성 - 직접 물품 구매 예정 계획은 수급인(계약상대자)이 직접 구매하는 물품에 한함 - 하도급액 비율 합계 50% 초과 예외사유 : _______________________________________ - 계약금액(C) = 하도급 예정액(A) + 물품 구매 예정액(B) + 수급인 자체 수행액 - 계약금액 대비 하도급액 비율 = 하도급 예정액(A)/(계약금액(C)-물품구매 예정액(B)) X 100
‘소프트웨어사업의 하도급 승인 및 관리 지침’ 제3조 및 제8조에 따라 소프트웨어사업 하도급 계획서를 제출합니다. 년 월 일
공동수급체 대 표 상 호 : 대표자 : (서명 또는 인) 공동수급체 구성원 상 호 : 대표자 : (서명 또는 인) 공동수급체 구성원 상 호 : 대표자 : (서명 또는 인)
발주기관의 장 귀하
제출서류		- 하도급 사업수행 계획서(하도급 금액 산출내역서 및 사업추진 일정표 포함) 각 1부 - 물품 공급확약서 각 1부
※ 유의사항 - 수급인의 계약 금액 대비 하도급 금액 합계의 비율은 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 총 계약 금액의 50%를 초과할 수 없습니다. 단, 같은 법 제20조의3제1항의 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 예외사유를 기재합니다. - 수급인은 직접 물품 구매 예정 계획에 기재한 사항에 대해 이를 증명할 수 있는 물품 공급 확약서 등을 국가기관등의 장에게 제출하여야 합니다. 제출한 서류가 미비한 경우 국가기관등의 장은 해당 서류의 보완을 요청할 수 있으며, 해당 서류를 제출하지 않거나 제출한 서류를 검토한 결과 직접 구매하지 않은 경우 해당 금액은 하도급 제한 비율로 산정됩니다. - 하도급 예정 계획이 많아 지면이 부족할 경우 별도 서식을 첨부할 수 있습니다.

【붙임 #5】

개인정보처리 위탁에 따른 특수조건

국토연구원(이하 “발주사”이라 한다)과 주사업자(이하 “수행사”이라 한다)는 “발주사”의 개인정보 처리업무를 “수행사”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결함

제1조 (목적) 이 계약은 “발주사”가 정보시스템 이전 및 전산기반시설 구축 사업을 수행하는 과정에서 개인정보처리업무를 “수행사”에게 위탁하고, “수행사”는 이를 승낙하여 “수행사”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 함

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 개인정보 보호법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(행정자치부 고시 제2014-7호) 및「표준 개인정보 보호지침」(행정안전부 고시 제2014-1호)에서 정의된 바에 따름

제3조 (위탁업무의 목적 및 범위) “수행사”는 계약이 정하는 바에 따라 정보시스템 이전 및 전산기반시설 구축 사업의 목적으로 다음과 같은 개인정보 처리 업무를 수행함

1. 정보시스템 이전 및 구축에 필요한 개인별 IP 및 사용자 정보

2. 사업 수행에 따른 비상연락망 정보

3. 기타 본 사업을 추진하기 위하여 필요한 개인정보

제4조 (재위탁 제한) ① “수행사”는 “발주사”의 사전 승낙을 얻은 경우를 제외하고 “발주사”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없음

② “수행사”가 재위탁 받은 수탁회사를 선임한 경우 “수행사”는 당해 재위탁계약서와 함께 그 사실을 즉시 “발주사”에 통보하여야 함

제5조 (개인정보의 안전성 확보조치) “수행사”는 개인정보 보호법 제24조제3항 및 제29조, 동법 시행령 제21조 및 제30조, 개인정보의 안전성 확보조치 기준(행정자치부 고시 제2014-7호)에 따라 개인정보의 안전성 확보에 필요한 관리적·기술적 조치를 취하여야 함

제6조 (개인정보의 처리제한) ① “수행사”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안됨

② “수행사”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(행정자치부 고시 제2014-7호)에 따라 즉시 파기하거나 “발주사”에게 반납하여야 함

③ 제2항에 따라 “수행사”가 개인정보를 파기한 경우 지체 없이 “발주사”에게 그 결과를 통보하여야 함

제7조 (수탁자에 대한 관리·감독 등) ① “발주사”는 “수행사”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “수행사”는 특별한 사유가 없는 한 이에 응하여야 함

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적 외 이용․제공 및 재위탁 금지 준수여부

5. 암호화 등 안전성 확보조치 이행여부

6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “발주사”는 “수행사”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수행사”는 특별한 사유가 없는 한 이행하여야 함

③ “발주사”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 계약기간 내에 “수행사”를 교육할 수 있으며, “수행사”는 이에 응하여야 함

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “발주사”는 “수행사”화 협의하여 시행함

제8조 (손해배상) ① “수행사” 또는 “수행사”의 임직원 기타 “수행사”의 수탁자가 이 계약에 의하여 위탁 또는 재 위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수행사” 또는 “수행사”의 임직원 기타 “수행사”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “발주사” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수행사”는 그 손해를 배상하여야 함

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “발주사”가 전부 또는 일부를 배상한 때에는 “발주사”는 이를 “수행사”에게 구상할 수 있음

【붙임 #6】

기술자격의 인정범위

1. “기술자격자”는 「국가기술자격법」에 따른 기술자격 종목 중 다음 각 목의 전문분야 기술자격을 취득한 자 또는 「자격기본법」등 관계 법령에 따라 인증된 공인민간자격 중 미래창조과학부장관이 고시하는 자격을 취득한 자를 말한다. 단, 정보보안 분야에 대한 국제공인 보안관련 자격자는 아래 항목을 적용함

가. 기 술 사 : 정보통신, 전자응용, 전자계산기, 정보관리, 전자계산조직응용

나. 기    사 : 정보통신, 전파통신, 전파전자, 무선설비, 방송통신, 전자, 전자계산기, 반도체설계, 정보처리, 전자계산기조직응용, 정보보안

※ 국제공인 보안관련 자격증(CISSP, CISA 등)

다. 산업기사 : 정보통신, 전파통신, 전파전자, 무선설비, 통신선로, 사무자동화, 방송통신, 전자, 전자계산기, 전자회로설계, 디지털제어, 반도체설계, 정보처리, 정보 보안

2. “학력ㆍ경력자”는 다음 각 목의 어느 하나에 해당하는 자를 말함

가. 「초ㆍ중등교육법」 또는 「고등교육법」에 따른 각급 학교에서 해당 전문분야 전공한 자

나. 그 밖의 관계 법령에 따라 국내 또는 외국에서 가목과 동등 또는 그 이상의 학력이 있다고 인정되는 자

다. 그 밖에 해당 전문분야기술을 가진 자로서 소프트웨어 제안사 신고업체 등에서 해당 전문분야에서 일정기간 관련 업무를 수행한 자

3. 해당 전문분야의 업무를 수행한 자는 관련 해당 분야에서 계획ㆍ설계ㆍ개발ㆍ시험ㆍ운영ㆍ유지보수ㆍ감리 등의 업무를 수행한 자를 말함

[별표 #1]

사업자 보안위규 처리기준

구분	위규사항	처리기준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 (부정당업체 등록) ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

<출처> 국가·공공기관 용역업체 보안관리 가이드라인<국가정보원 2014.3>

구분	위규사항	처리기준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순 숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 #2]

보안 위약금 부과기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	건당500만원	300만원	100만원

※ - A급은 지방계약법 시행령 제92조에 따라 부정당업자로 지정하여 입찰참가를 제한

- 위규 수준은〔별표1〕참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

<출처> 국가·공공기관 용역업체 보안관리 가이드라인<국가정보원 2014.3>

[별표 #3]

누출금지 대상 정보

① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성현황 및 정보통신망 구성도

③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석·평가 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

⑧「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑨「개인정보 보호법」제2조 제1호의 개인정보

⑩「보안업무규정」제4조의 비밀, 동 시행규칙 제7조 제3항의 대외비

⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료

입찰참가신청서 ※ 아래 사항 중 해당되는 경우에만 기재하시기 바랍니다.					처리기간
					즉시
신청인	상호또는법인명칭		법인등록번호
	주소		전화번호
	대표자		주민등록번호
입찰개요	입찰공고번호	제 호	입찰일자	. . .
	입찰건명
입찰보증금	납부	·보증금율 : % ·보증액 : 금 원정(￦ ) ·보증금납부방법 :
	납부면제및지급확약	·사유 : ·본인은 낙찰 후 계약미체결시 귀원의 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대리인·사용인감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성명 주민등록번호		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 위의 번호로 공고한 귀원의 일반(제한)경쟁입찰에 참가하고자 정부에서 정한 2018년 전산자원 통합유지보수사업 제안요청서 및 입찰공고사항을 모두 승낙하고 별첨서류를 첨부하여 입찰참가신청을 합니다. 붙임서류: 1. . . . 신청인 (인) 귀하