노후 통합서버 교체(HCI) 및
원격근무지원시스템 구축 사업 제안요청서

2019. 11.

담당	부서	성명	연락처
입찰․계약	총무관리팀	이호창	044-960-0502
기술․구축	지식관리팀	박정기	044-960-0586

	목 차
Ⅰ. 사업개요 1. 사 업 명 2 2. 사업기간 2 3. 사업예산 2 4. 추진일정 2 Ⅱ. 제안요청 내용 1. 사업목적 3 2. 사업배경 3 3. 사업 대상 시스템 현황 3 4. 사업수행 범위 4 5. 요구사항 목록 5 6. 요구사항 세부내용 5 Ⅲ. 제안 조건 1. 일반요건 18 2. 유지관리요건 20 3. 보안준수요건 20 4. 기타요건 24 Ⅳ. 제안서 작성안내 1. 제안서 목차 및 구성내용 26 2. 제안서 작성지침 27 Ⅴ. 제안서 평가 및 선정 안내 1. 입찰참가 자격 29 2. 입찰․낙찰방식 및 평가방법 29 3. 평가기준 30 4. 입찰서류 및 제안서 제출안내 33 5. 기타 계약체결 관련 34 Ⅵ. 제안관련 서식 [별지 제1호 – 제7호 서식] 35 ~ 60

Ⅰ		사업개요

1. 사업명 : 노후 통합서버 교체(HCI) 및 원격근무지원시스템 구축

2. 사업기간 : 계약체결일로부터 3개월 이내

3. 사업예산 : 300,000,000원 이내 (부가가치세 포함)

4. 추진일정

◦사전공고	:	2019.11.01. ~ 2019.11.06.
◦입찰공고	:	2019.11.07. ~ 2019.11.20.
◦제안설명회/평가	:	2019.11.21.	3층 세미나실
◦협 상	:	협상개시 통보일로부터 10일 이내
◦계약체결	:	협상이 성립된 후 10일 이내
※ 상기 일정은 내부 사정에 따라 변경될 수 있음

① 상기 일정 및 장소는 국토연구원 내부 사정에 따라 변경될 수 있음

② 제안설명회 발표순서는 입찰참가 접수순서의 역순임

③ 제안설명은 본 사업의 총괄 관리자(PM)가 발표해야 함
단, 프로젝트 참여 인원이 부분적으로 보완 설명 가능

④ 제안설명회 발표내용이 제안서와 상이한 경우 이를 별도로 명기해야 하며,
명기하지 않을 경우 제안서 내용을 기준으로 평가함

Ⅱ		제안요청 내용

1. 사업목적

◦ 노후된 통합서버 및 스토리지 시스템을 개선하고 다양한 근무형태를 지원하기 위한 클라우드 인프라 시스템 구축

2. 사업배경

◦ 기존 통합서버 및 스토리지 하드웨어의 노후화

◦ 정보화시스템 성장 대비 메모리 등 용량 및 성능 부족

◦ 다양한 근무형태를 지원하기 위한 업무지원시스템 필요

3. 사업 대상 시스템 현황

구 분	시스템	주요 사양	수량
통합서버	HP DL380 G7	∙ 12Core 3.5Ghz, MEM 128GB, 10G NIC ∙ VMware vSphere 5 Enterprise ∙ 운영 가상머신 : 29대	3식
	HP DL580 G7	∙ 12Core 1.8Ghz, MEM 72GB, 10G NIC ∙ VMware vSphere 5 Standard ∙ 운영 가상머신 : 16대	2식
스토리지	HP EVA6300	∙ 2TB * 16ea, Usable 19TB	1식
	Brocade BR300	∙ 6Gbps * 24port	2식
백업 소프트웨어	Commvault	∙ Commvault Simpana V10	1copy
VDI 서버	HP DL580 G5	∙ 16core 2.9Ghz, MEM 44GB, HDD 1.9TB ∙ VMware vSphere 5 Desktop Host 10VM	1식
	HP DL380 G8	∙ 16core 2.6Ghz, MEM 128GB, HDD 1.56TB ∙ VMware vSphere 5 Desktop Host 20VM	1식

4. 사업수행 범위

가. 수행 과업

◦ 노후 통합서버 및 스토리지 시스템 교체

- 노후 통합서버 및 스토리지를 대체할 HCI(Hyper Converged Infrastructure) 기반 형태의 통합서버시스템 구축

- 안정적인 HCI 시스템 구동을 위한 통합관리스위치 설치

- 기존 운영 중인 가상화서버의 마이그레이션 지원

- 백업소프트웨어 개선을 통한 안정적 시스템 운영 및 복구 환경 구현

- 노후 가상서버의 활용 방안 제시

◦ 원격근무지원시스템 구축

- 기존 클라우드PC(VDI) 라이선스 업그레이드(30User) 및 증설(20User)

- 업무용 클라우드PC의 최적화 환경 구성

- 클라우드PC 사용을 위한 단말기 50대 도입 및 설치지원

- 국토연구원에서 운영 중인 OTP, 방화벽 등 보안장비와 연계한 원격근무지원시스템 보안접속 환경 구성 (OTP 2차인증 및 SSL암호화 통신 적용)

나. 도입대상 장비

구 분	세부 내역	수 량
통합서버시스템	∙ 컴퓨팅/스토리지/통합관리도구가 통합된 HCI 방식의 어플라이언스 장비	5식
HCI 통합관리 스위치	∙ 통합서버시스템 데이터전송 및 관리를 위한 연계용 스위치	2식
ZeroClient PC	∙ 내부 VDI 접속용 단말	50대
VDI 라이선스	∙ 기존 VDI 라이선스 업그레이드	30User
	∙ 신규 VDI 라이선스 증설	20User
백업 소프트웨어	∙ 신규 통합서버의 백업을 위한 소프트웨어 버전 업그레이드	1Copy

5. 요구사항 목록

요구사항 분류	요구사항 번호	요구사항 명칭
시스템 장비 구성	ECR-001	시스템 공통 요건
	ECR-002	통합서버시스템
	ECR-003	HCI 통합관리 스위치
	ECR-004	Zero Client PC
	ECR-005	VDI 라이선스
	ECR-006	백업 소프트웨어
컨설팅 요구사항	CUR-001	신규 HCI 및 VDI 구축방안 제시
	CUR-002	기존 노후 가상서버 활용방안 제시
기능 요구사항	SFR-001	HCI 관리
	SFR-002	원격근무지원시스템 접속 환경 구성
	SFR-003	백업 환경 구성
성능 요구사항	PER-001	통합서버시스템 성능
	PER-002	가상데스크톱 성능
테스트 요구사항	TER-001	업무테스트 방안 수립
	TER-002	부하테스트 방안 수립
보안 요구사항	SER-001	보안규정․지침 준수
	SER-002	기밀보안 및 비상대책
	SER-003	참여인력 보안관리
	SER-004	보안 취약점 제거
프로젝트 관리	PMR-001	사업관리
	PMR-002	사업수행조직
	PMR-003	사업 일정 관리
	PMR-004	검사 및 검수관리
	PMR-005	산출물 관리
프로젝트 지원	PSR-001	하자보수
	PSR-002	운영자 교육 및 기술 지원
	PSR-003	작업장소
	PSR-004	EA현행화

6. 요구사항 세부내용

가. 시스템 장비 구성

요구사항 분류	시스템 장비 구성	요구사항 번호	ECR-001
요구사항 명칭	시스템 공통 요건
요구사항 상세설명	∙ 도입제품 규격은 최소 요구사항이므로, 상위 규격으로 제안 가능하며, 납품시점은 국토연구원과 협의하여야 함 ∙ 도입되는 모든 제품은 제조사 물품 공급 및 기술지원 확약서, CC인증서 등 제시한 제품의 공급과 기술지원을 입증할 수 있는 공식자료를 제출하여야 함. 해당 자료를 제출할 수 없는 경우 구체적인 제품 공급과 기술지원 계획을 제시하여야 함 ∙ 제안 제품의 설치 및 테스트 시 속도저하, 장애발생, 보안취약점 발견, 기능미비, 발주사 운영 제품과의 호환성 문제 등으로 사용에 중대한 결함이 발생할 경우 국토연구원은 제안제품을 교체 또는 대체･증설･보완을 요구할 수 있으며 제안사는 제안사의 비용부담으로 이에 응해야 함 ∙ 도입되는 제품은 반드시 최신 제품이여야 하며 단종(또는 단종 예정)인 제품이 아니어야 함 ∙ 제안요청서 구성 내용 이외에 정상적인 동작을 위한 필수적인 부품은 기본 장착하고 추가 설비(H/W, S/W)필요 시 제안에 포함하여야 함 ∙ 무상하자보수기간 중 기능 등에 하자가 발생할 경우 무상으로 보수하거나 동일 수준 이상의 신품으로 교체하여야 함 ∙ 서버들은 랙 타입이어야 하며, 국토연구원이 보유한 랙 여유 공간이 부족한 경우 표준 랙과 같이 제공하여야 함 ∙ 도입제품의 설치･커스터마이징과 도입제품으로 인해 발생할 수 있는 기존 시스템의 서비스 및 데이터 이관･변경 작업은 제안사가 주관하여 수행해야 함 ∙ 도입되는 모든 제품의 배송, 설치, 케이블작업, 커스터마이징 등의 관련 작업은 제안사 비용으로 납품업체와 협의하여 수행해야 함 ∙ 제안 H/W의 구성요소별 모델명, 성능치, 버전, 생산년도 등이 포함된 상세 목록을 제시해야 함 ∙ 지적 재산권과 관련된 문제가 발생되지 않도록 라이선스 유형(서버, OS, 사용자, CPU, 사이트 등), 범위, 수량에 대하여 명확히 제시 ※ 라이선스에 관하여 분쟁 발생 시 이에 대한 책임은 제안사에 있음 ∙ 서버, 스토리지, 네트워크 스위치 장비는 전원 이중화, NIC 이중화가 되어야 함

요구사항 분류

시스템 장비 구성

요구사항 번호

ECR-002

요구사항 명칭

통합서버시스템

요구사항

상세설명

∙ 관리용 VM(PMS, Web, Management, DBMS, Potal 등)을 구성하기위한 호스트 서버

∙ 각 노드 당 기본 사양

항목	세부 규격	수량
박스	◦HCI(하이퍼컨버지드 인프라스트럭처) 시스템 ◦2U 사이즈 랙서버 타입	5식 이상
CPU	◦10core * 2EA 이상 (2.1Ghz 이상)
메모리	◦DDR4 256GB 이상
NIC	◦10G SFP+ * 2port 이상
디스크	◦All Flash Disk 또는 Hybrid Disk 형태 ◦5노드 통합 Usable 최소 24TB 이상 * (중복 및 압축 미적용) * (데이터 안전성을 위한 두벌복제 이상 적용) ◦Hybrid 구성일 경우 각 노드 당 SSD 1.6TB * 1EA 이상 포함
전원부	◦1100W * 2EA 이상 (이중화 구성)
기능	◦최신 OS 버전 지원(Windows, Linux 등) ◦다양한 가상화 SW 버전 지원
라이선스	◦HCI 라이선스 3년 이상 제공 ◦하이퍼바이저 라이선스 3년 이상 제공 (기 사용 중인 vsphere 또는 신규 하이퍼바이저)

∙ 하이퍼바이저 규격

- 최신버전의 하이퍼바이저 라이선스 제공

- 템플릿 방식의 가상머신의 관리 및 운영

- 가상 머신 스냅샷 기능 제공

- 서버 장애 발생 시 자동 HA 기능

- 국가정보원 또는 국제 CC인증(EAL2 이상) 획득 제품

요구사항 분류

시스템 장비 구성

요구사항 번호

ECR-003

요구사항 명칭

HCI 통합관리 스위치

요구사항

상세설명

∙ 가상화 호스트 서버의 관리 및 서비스용 네트워크 구성

항목	세부 규격	수량
인터페이스	◦10G SFP+ 24Port 이상 (구성에 필요한 GBIC 포함)	2식 이상
전원부	◦이중화 Hot Swap 지원

요구사항 분류

시스템 장비 구성

요구사항 번호

ECR-004

요구사항 명칭

Zero Client PC

요구사항

상세설명

∙ VDI 접속을 위한 개인 단말기

- LED 방식의 24“ 모니터 일체형 또는 단말기, 모니터 셋트

∙ 대상 품목 규격

항목	세부 규격	수량
화면	◦화면크기 : 24‘’(60.47cm) 이상 ◦해상도 : 1920 x 1080 이상	50식 이상
연결단자	◦해상도(1920x1080) 듀얼모니터용 Output 1Port 이상 ◦Mic in / Headphone Out ◦USB(2.0 이상) * 6EA 이상
메모리	◦512MB 이상
NIC	◦10/100/1000 RJ-45 * 1Port 이상
기능	◦Vmware View 연결을 위한 PCoIP 지원

요구사항 분류	시스템 장비 구성	요구사항 번호	ECR-005
요구사항 명칭	VDI 라이선스
요구사항 상세설명	∙ 기 사용 가상 데스크톱 30User를 최신 버전으로 업그레이드 ∙ 신규 가상 데스크톱 20User를 추가 도입 ∙ 도입 및 업그레이드된 VDI 라이선스는 3년 이상 사용가능해야 함 ∙ 아이디 패스워드 인증 및 OTP, SMS 등 2Factor 인증 지원 ∙ 가상데스크톱과 접속단말 간 주변장치(USB, Audio, Printer, DVD-ROM 등)를 중앙에서 통제(활성화/비활성화)하는 기능 제공 ∙ 국가정보원 또는 국제 CC인증(EAL2 이상) 획득 제품

요구사항 분류	시스템 장비 구성	요구사항 번호	ECR-006
요구사항 명칭	백업 소프트웨어
요구사항 상세설명	∙ 기 사용 백업 라이선스를 최신의 버전으로 Upgrade (최신 SKU Conversion 제공) ∙ 가상화 백업 모듈 10pack 라이선스 제공 ∙ GUI기반의 관리 기능 툴 제공

나. 컨설팅 요구사항

요구사항 분류	컨설팅 요구사항	요구사항 번호	CUR-001
요구사항 명칭	신규 HCI 및 VDI 환경 구축방안 제시
요구사항 상세설명	∙ 네트워크망, 시스템 아키텍처, 업무 프로세스 현황, 정보보호 인프라 현황 분석에 따른 차세대 클라우드 환경(HCI)구축 방안(커스터마이징 포함) 제시 ∙ 국토연구원에서 사용 중인 모든 시스템에 대한 영향도를 최소화하는 방향 고려 ∙ 차세대 클라우드 환경(HCI) 적용 시 예상되는 문제점과 해결 방안 ∙ 향후 시스템 확대 시 증설 방안 제시 ∙ 기 운영 중인 가상머신의 이전 방안 제시 ∙ 국가정보보안 기본지침, 국토연구원 정보보안 기본지침의 원격근무지원시스템 보안요구사항을 만족하는 구축 방안 제시

요구사항 분류	컨설팅 요구사항	요구사항 번호	CUR-002
요구사항 명칭	기존 노후 가상서버 활용방안 제시
요구사항 상세설명	∙ 기존 가상 호스트 서버, SAN 스위치, 스토리지 장비 및 소프트웨어의 활용방안 제시 ∙ 운영 비용을 최소화 할 수 있는 방향으로 고려 ∙ 기타 본 사업과 직접적인 연관이 없는 연구원 시스템에 대한 기능 및 성능개선 방안 제안 할 수 있음

다. 기능 요구사항

요구사항 분류	기능 요구사항	요구사항 번호	SFR-001
요구사항 명칭	HCI 관리
요구사항 상세설명	∙ 하이퍼컨버지드 인프라(HCI)를 위한 통합관리도구를 제공 ∙ 노드(서버)장애시 서비스 자동복구 및 Fail-Over 기능을 제공 ∙ 데이터 압축 · 중복제거 기능 ∙ 노드의 DISK가 동시 2개 장애 시에도 데이터 손실이 없어야 함 ∙ 빠른 복제 방식 및 성능저하 없는 Snapshot 백업 기능 제공 ∙ Disk 장애시 즉시 데이터 리빌드(Rebuild)작업 시작 ∙ VM의 서버(노드)간 무중단 마이그레이션 기능 제공 ∙ 데이터의 안정성 및 가용성을 위해 데이터가 이중화/ 삼중화 저장 가능 ∙ 재해를 대비한 원격 사이트에 대한 DR 기능 지원 ∙ 서버(노드)장애 발생시 시스템 운영에 문제가 없도록 여유 노드(서버)제공 ∙ 서비스 중단 없이 주요시스템 자원(컴퓨팅, 스토리지 등)에 대한 확장 및 제거 기능을 제공하여야 하며, 서비스 영향이 없어야 함. ∙ 스토리지 컨트롤러, 펌웨어, 하이퍼바이저 등에 대한 무중단 업그레이드 지원

요구사항 분류	기능 요구사항	요구사항 번호	SFR-002
요구사항 명칭	원격근무지원시스템 접속 환경 구성
요구사항 상세설명	∙ 연결서버, 보안서버, AD서버 등 VDI 사용을 위한 시스템 설치 ∙ 원외에서 안전한 원격근무지원시스템 접속을 위하여 연구원 보안시스템(OTP, 방화벽 등)과 연동하여야 함 ∙ 연구원 NAS 시스템의 각 사용자별 저장공간을 자동으로 연결하여 사용할 수 있어야 함 ∙ 연구원 업무환경에 최적화된 VM의 구성방법 제시 ∙ 부트스톰(Boot Storm)으로 인한 성능 저하 방지 대책 제시

요구사항 분류	기능 요구사항	요구사항 번호	SFR-003
요구사항 명칭	백업 환경 구성
요구사항 상세설명	∙ 기존 백업정책이 변경없이 마이그레이션되어야 함 ∙ 연구원 정보시스템 환경에 최적의 백업 정책 제공

라. 성능 요구사항

요구사항 분류	성능 요구사항	요구사항 번호	PER-001
요구사항 명칭	통합서버시스템 성능
요구사항 상세설명	∙ CPU, 메모리 사용률은 테스트 기간에 측정하여 성능진단을 실시하고 대응책을 수립하여야 함 ∙ 시스템 오픈 후 업무시간(09:00~18:30) 기준으로 10분 평균 CPU 사용률의 최대치는 80%이내, 시간당 평균 CPU 사용률은 50%이내여야 하며, 메모리 사용률은 70%를 넘지 않도록 하여야 함

요구사항 분류	성능 요구사항	요구사항 번호	PER-002
요구사항 명칭	가상데스크톱 성능
요구사항 상세설명	∙ VDI의 각 VM에는 2CPU, 8G Memory, 100G Disk 이상으로 구성 ∙ Windows 10 운영체제와 기본 행정업무를 위한 사무용 SW(한글2014, MS오피스2019 등), 연구원 행정정보시스템(KIWI)이 정상적으로 사용가능해야 함

마. 테스트 요구사항

요구사항 분류	테스트 요구사항	요구사항 번호	TER-001
요구사항 명칭	업무테스트 방안 수립
요구사항 상세설명	∙ 제안사는 아래 내용을 포함하는 서비스 정상여부 확인방안을 구체적으로 제시하여야 함 - 정보시스템 서비스 정상작동 여부 확인 방안 ･ 테스트 환경을 구축하여 전반적인 기능 테스트 수행 ･ 세부업무별 시나리오를 구체적으로 작성 ∙ 시험운영 중 발견되는 에러나 문제점에 대하여 사업자는 정상가동될 수 있도록 즉시 조치하여야 함 ∙ 테스트 및 실 운영 시 속도저하, 장애발생, 보안취약점 발견, 성능저하, 기능 미비 등 요구사양을 충족하지 못하거나 서비스에 문제가 있을 것으로 판단되는 경우 연구원은 제안제품 교체 또는 대체･증설･보완을 요구할 수 있으며, 용역업체는 이에 응해야 하고 이로 인하여 발생되는 모든 비용은 용역업체가 부담하여야 함 ∙ 시험운영에 소요되는 일체의 경비는 제안사가 부담하여야 함

요구사항 분류	테스트 요구사항	요구사항 번호	TER-002
요구사항 명칭	부하테스트 방안 수립
요구사항 상세설명	∙ 가상화 호스트 서버 간 실시간 가상서버 마이그레이션 기능 테스트를 실시해야 함 ∙ VDI 부트스톰 테스트를 실시해야 함 ∙ 통합서버시스템과 백업소프트웨어를 이용한 백업 및 복구 테스트 실시해야 함 ∙ 테스트 기간 중 도출되는 오류, 성능 이슈는 제안사 책임 하에 어플리케이션 업체와 협의하여 문제 해결

바. 보안 요구사항

요구사항 분류	보안 요구사항	요구사항 번호	SER-001
요구사항 명칭	보안규정․지침 준수
요구사항 상세설명	∙ 제안사는 사업 수행 중 다음의 규정･지침을 준수하여야 함. - 국가정보원 「국가정보보안 기본지침」 - 국토연구원 「정보보안 기본지침」 - 「개인정보보호법･시행령 및 관련 가이드라인」 - 국토연구원 「개인정보보호지침」 ※ 제안사는 본 사업 수행 뿐만 아니라 완료된 이후에라도 위 규정과 지침을 준수하여야 함.

요구사항 분류	보안 요구사항	요구사항 번호	SER-002
요구사항 명칭	기밀보안 및 비상대책
요구사항 상세설명	∙ 제안사는 과제수행 중 연구원의 ｢정보화사업 보안관리 실무매뉴얼｣을 준수하여야 함. ∙ 제안사는 건물 및 전산기기를 손상하거나 정보 또는 자료를 임의적으로 유출하여서는 아니 되며, 허용되지 않은 자료에 접근하여서도 안 됨 ∙ 제안사는 용역수행기간 중 고객데이터 등 정보유출에 대비하여야 하며, 보안책임을 소홀히 하여 문제가 발생한 경우에는 제반 책임을 져야 함 ∙ 제안사는 사업기간내 뿐만 아니라 사업완료 후에도 연구원이 지정한 ‘누출금지정보’를 무단으로 누출하였을 경우 ‘국가를 당사자로 하는 계약에 관한 법률 제27조’에 의거 부정당업자로 지정되어 입찰참가자격이 제한될 수 있으며, 고의나 과실을 불문하고 용역업체와 과제 참여인력이 민･형사상 모든 책임을 져야 함.

요구사항 분류	보안 요구사항	요구사항 번호	SER-003
요구사항 명칭	참여인력 보안관리
요구사항 상세설명	∙ 제안사는 용역과제 참여인원에 대해 정보누출 금지조항 및 친필 서명한 보안서약서를 제출해야 함. ∙ 제안사는 용역과제 수행 전 참여인원에 대해 법적 또는 발주기관 규정에 의한 비밀유지 의무 준수 및 위반 시 민·형사상 손해배상 징구 등에 대한 보안교육을 실시해야 함. ∙ 제안사는 매월 보안점검을 실시하고 위반사항 발견 시에는 경위를 확인 후 재발방지대책을 마련･이행하여야 함. ∙ 사업 중 투입되는 모든 인원에 대한 노트북, PC 등 정보통신 장비 반출·입 시 악성코드 감염 여부 및 자료 무단 반출 확인 등 보안조치 확행

요구사항 분류	보안 요구사항	요구사항 번호	SER-004
요구사항 명칭	보안 취약점 제거
요구사항 상세설명	∙ 알려진 취약점에 대해서는 보안조치하고, 제조사가 권장하는 최신 패치를 설치하여야 함 ∙ 기타 사항은 연구원에서 요구하는 보안사항을 준수해야 하며, 보안성 검토결과를 반영하여야 함

사. 프로젝트 관리 요구사항

요구사항 분류	프로젝트 관리 요구사항	요구사항 번호	PMR-001
요구사항 명칭	사업관리
요구사항 상세설명	∙ 제안사는 본 사업의 수행을 위한 단계별 세부작업 및 구체적인 추진 일정을 제시하고, 상세한 품질관리, 위험관리, 보안관리, 문서관리 방안을 제시하여야 함\ ∙ 제안사는 사업대상에 포함된 업무 중 제안요청서 상에 구체적으로 명시되지 않은 부분도 계약금액에 변동이 없는 범위 내에서는 국토연구원의 요구에 응해야 함 ∙ 본 사업에 참여하는 자는 별도 양식에 의한 보안서약서를 제출하여야 함 ∙ 사업수행을 위하여 필요한 작업장소는 국토연구원이 제공하며, 설비 및 기타 작업환경은 용역업체가 제공하여야 함

요구사항 분류	프로젝트 관리 요구사항	요구사항 번호	PMR-002
요구사항 명칭	사업수행조직
요구사항 상세설명	∙ 본 사업을 수행할 추진조직, 인력구성 및 프로필과 프로젝트 단계별, 추진일정별 인력투입 계획 및 역할, 투입율 등을 사업수행계획서에 기재하여야 하고, 인력투입 계획에 명시된 인력은 국토연구원 동의 없이 용역업체가 임의로 변경할 수 없음 ∙ 투입인력에 대한 자격, 경력, 유사사업 참여 실적을 상세하게 제시하여야 하며, 특히, PM, PL의 경우에는 반드시 제시하여야 함 ∙ 투입인력은 본 사업과 관련된 구축에 직접 참여하였거나, 유사 프로젝트 구축경험이 있는 전문 기술 인력을 포함하여야 함 ∙ 주 사업자의 투입인력규모는 전체 제안 투입인력의 50%이상이어야 함 ∙ 용역수행책임자(PM)는 반드시 주 사업자 소속이어야 하고, 고급기술자 이상으로서 본 사업을 총괄할 수 있는 전문 인력이어야 하며, 입찰공고일 전부터 제안서 평가일까지 계속 재직하여야 함 - 전체 사업을 총괄할 수 있는 지식과 경험을 보유한 관리자 ∙ 특별한 사유가 없는 한 인력교체는 불가하며, 불가피한 사유로 인력교체 필요시 용역업체는 인력교체 2주일 전에 대체 인력 투입을 승인 받아야 하며, 인력교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시하여야 함 ∙ 사업자 소속 인력은 제안공고일 3개월 이전에 채용된 인력이어야 함

요구사항 분류	프로젝트 관리 요구사항	요구사항 번호	PMR-003
요구사항 명칭	사업 일정 관리
요구사항 상세설명	∙ 제안사는 사업진행에 대한 참여자 정보, 업무 내용, 진척사항, 특이사항을 기록한 작업계획서를 작성하여 보고하여야 함. ∙ 제안사는 계약 체결 후 다음의 내용을 포함하는 사업수행계획서를 작성하여 계약일로부터 10일 이내 제출하고 승인을 받아야 함. - 사업추진체계 및 단계별 세부활동 내용에 따른 일정계획 - 공정별 투입인력계획, 산출물계획, 보고계획, 위험관리계획, 보안대책 등 ∙ 제안사는 사업 수행의 효율적인 진도 관리를 위하여 사업 추진 상황을 다음과 같이 연구원에 보고하여야 함. - 착수 보고 : 시스템 구축 사업 계획에 따른 착수 보고 - 주간 보고 : 주중 구성원의 업무수행 상황 보고 - 월간 보고 : 매월 중 구성원의 업무수행 상황 보고 - 완료 보고 : 사업 종료 시 전체 추진 단계의 수행 결과 보고 - 수시 보고 : 긴급 변경사항 및 서면 요구에 의해 지정된 내용 보고 ∙ 제안사는 사업 수행에 필요한 협의회를 실시하여야 하며, 관련 비용은 용역업체가 부담하여야 함.

요구사항 분류	프로젝트 관리 요구사항	요구사항 번호	PMR-004
요구사항 명칭	검사 및 검수관리
요구사항 상세설명	∙ 검수 및 검사의 대상 범위는 본 제안요청서에 의한 시스템의 납품, 설치와 시스템의 정상 가동여부에 대한 확인 과정을 포함함. ∙ 검수 및 검사에 필요한 시스템 개요와 운영 관련 기술을 국토연구원에 충분히 제공하여야 하며, 검수･검사에 필요한 물품을 검수･검사 기간 동안 국토연구원에 무상으로 제공･설치하여야 함. ∙ 국토연구원의 검수 과정 중 성능 확인상 필요한 항목을 추가로 지정하여 시험할 수 있으며, 그 비용은 수행업체가 부담하여야 함.

요구사항 분류

프로젝트 관리 요구사항

요구사항 번호

PMR-005

요구사항 명칭

산출물관리

요구사항

상세설명

∙ 제안사는 다음의 일정에 따라 관련 서류 및 산출물을 국토연구원에 제출하여야 하며, 사업 수행 중 국토연구원이 필요하다고 판단되는 산출물에 대해서는 추가 또는 보완 제출하여야 함

제출 시기	제출문서	세부 내용 설명
계약 후 10일 이내	사업수행계획서	∙ 납품물품 상세내역, 투입인력, 세부 공정표, 시험 등 수행계획에 관련된 사항
	보안서약서	∙ 업체대표, 기술인력(제조사포함) 참여 직원 모두 제출
	인증서	∙ CC인증, GS인증 등 보안,기능,성능 관련 인증서 제출
	확약서	∙ 납품하는 물품 제조사의 정품공급 확약서 제출
사업 진행 중	작업보고서	∙ 인력 투입현황, 업무 내용, 진척사항, 특이사항을 기록한 작업 결과서
	확인요청서	∙ 계획 변경사항, 주요 의사결정 및 협조사항
납품 완료 후	제품보증서	∙ S/W 제품보증서(라이선스번호 등)
	완료보고서	∙ 납품대상 전품목 사진대장 포함 ∙ 운영 매뉴얼, 시스템 구성도 포함 ∙ 기타 국토연구원이 요구하는 각종 자료 및 보고서
	납품내역서	∙ 납품되는 모든 물품의 상세규격서, 카탈로그, SerialNumber(Part Number) List, S/W 라이선스 인증서, 정품인증서 ∙ 납품되는 모든 제품의 단가표(모든 H/W의 CPU, 메모리, HDD 등의 부품별 상세 단가 포함)
	보안확약서	∙ 업체대표 제출

아. 프로젝트 지원 요구사항

요구사항 분류

프로젝트 지원 요구사항

요구사항 번호

PSR-001

요구사항 명칭

하자보수

요구사항

상세설명

∙ 본 사업 완료 후 결과물(솔루션 및 각종 산출물)의 지속적인 유지관리 계획, 조직, 절차, 범위, 활동, 기간 등에 대한 적정 방안 제시

∙ 무상 지원사항 및 세부 하자보수 계획 제시

∙ 하자보증 기간은 검사완료일로부터 아래표와 같으며, 하자보증 기간에 결과물에 품질 이상이 있을 시 제안사의 부담으로 결과물을 보완

<항목별 무상하자보수 기간>

항 목	무상하자보수 기간
하드웨어(서버)	3년 이상
N/W, 스토리지 및 기타	3년 이상
소프트웨어	1년 이상

∙ 하자보수 기간 중 시스템에 이상 발생 시 장애접수 후 2시간 이내에 도착 4시간이내에 신속히 장애조치를 해야 하며, 하자보수 요원의 신속한 대응이 이루어져야 함

∙ 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원부서, 전문인력을 확보하여 항시 운영 가능하도록 하여야 함

∙ 장애조치 완료 후에 처리사항에 대한 결과 보고서를 신속히 제출하고 장애이력 관리를 수행하여야 함

∙ 무상 하자보수 기간 중 장비 및 부품에 결함 및 하자가 발견될 경우 24시간 이내에 해당 장비 또는 부품을 무상으로 수리하거나 동일 신품 또는 그 상위기능의 부품으로 무상 교환하여야 하고, 개발된 S/W상의 문제가 발견된 경우 즉시 필요한 조치를 취하여 문제를 해결해야 함

∙ 기술협상시, 제안한 H/W, S/W의 가격과 유지보수요율을 명시한 자료를 제출해야 함

요구사항 분류	프로젝트 지원 요구사항	요구사항 번호	PSR-002
요구사항 명칭	운영자 교육 및 기술 지원
요구사항 상세설명	∙ 본 사업 기간 중 공감대 형성 및 사업의 성공적 수행을 위한 교육 등의 계획 수립·개최 ∙ 위 행사 개최에 따른 교재 및 소요경비는 사업자가 지원 하는 것을 원칙으로 함 ∙ 기타 사업추진에 필요하다고 판단되어 주관기관에서 설명회, 워크샵 또는 교육 요구 시 이에 응하여야 함 ∙ 도입장비 구성 및 운영 등에 필요한 관리자용 매뉴얼 제공 - 시스템의 이해를 위한 개요 설명 - 목표시스템 구성도 (H/W, N/W, S/W) - 장비별 사양 내역 - 목표시스템 내에 설치된 각종 SW 실행 방법, 목표시스템 실행 방법 - 목표시스템 SW구성항목(Configuration) 값 및 설정 방법 - 프로그램 목록 설명, 프로그램 및 해당 소스 위치 - 프로그램 업데이트 방법 - Application, DB 백업 및 복구 방법 - 관련 시스템과의 연동 방법, 로그 확인 및 분석 방법 - 주요 장애별 조치방법 ∙ 시스템 구축‧운영상 필요하다고 판단되는 경우 별도의 교육을 요구할 수 있으며, 사업수행사는 이를 적극 지원해야 함 ∙ 제안사는 시스템 구축 및 운영 관련하여 필요한 기술이전 대상과 기술이전 방법들에 대한 계획을 구체적으로 제시하고, 발주기관의 요청에 의해 보완하여 계획을 이행 ∙ 제안사는 시스템 확장과 이기종 시스템 간 연계 등에 필요한 제반 기술을 지원해야 함

요구사항 분류	프로젝트 지원 요구사항	요구사항 번호	PSR-003
요구사항 명칭	작업장소
요구사항 상세설명	∙ 사업수행을 위한 작업장소(사무실) 및 작업환경(책상, 캐비넷, 통신망, 전화기, PC, 프린터)은 국토연구원이 제공하며, 그 외 필요한 모든 기기(소모품 포함)는 제안사가 부담 * 작업 장소 : 세종시 국토연구원 청사 내

요구사항 분류	프로젝트 지원 요구사항	요구사항 번호	PSR-004
요구사항 명칭	EA현행화
요구사항 상세설명	∙ 제안사는 사업완료 전 범정부 EA시스템에 본 사업과 관련된 자료를 현행화하여야 함

Ⅲ		제안 조건

1. 일반요건

가. 제안사의 책임

◦ 제안사가 모든 책임을 지고 수행하며, 필요시 국토연구원 인력이 지원함

◦ 제안사는 제안요청 내용을 정확히 파악하여 추진전략, 수행범위 및 업무내용, 수행일정, 소요비용, 인력운영 등을 각 분야별 및 종합적으로 계획하고 제안서에 기술해야 함

나. 수용여부 및 의견 제시

◦ 제안 요구사항에 대해 항목별 수용여부를 상세히 제시하고, 수용이 어려운 경우 사유 및 대체방안을 제시할 수 있음

◦ 업무범위, 제안내용 등은 상호 협의에 의해 수행과정에서 변경될 수 있음 (업무범위 등의 변경은 사업대가와 연계됨으로 협의 필요)

다. 하드웨어, 소프트웨어 도입

◦ 제안시스템은 최신의 신기술을 적용하여 안정성, 고가용성, 확장성 및 보안성을 고려한 유연한 시스템이어야 하며, 자원(Resource)의 상호연동과 재사용성에 초점을 맞춘 서비스 지향적인 시스템을 제안하여야 함

◦ 시스템은 1일 24시간, 365일 상시 운영이 가능해야 하며, 사업종료 후 성능저하 문제발생시 해결방안을 제시하여야 함

◦ 제안시스템은 국토연구원에서 사용되고 있는 시스템 및 솔루션 환경과 완벽하게 연동되어야 하며, 연동 시 유기적인 연계방안 제시 및 장기적인 운영방안을 제안해야 함

◦ 제안한 모든 솔루션은 기술제안서에 동작원리 및 개념도, 시스템 구성, 기능, 적용방안, H/W 및 S/W사양(필요시), 솔루션의 장점과 단점 및 극복방안 등을 반드시 제시하여야 함

◦ HW, SW의 장애 또는 하자 발생 시 전면교체나 재개발하여 설치하고, 교체 소요비용은 제안사가 부담하여야 함

◦ 국토연구원이 추후 필요할 경우 추가정보를 요청하거나 솔루션 데모, 기능검증, BMT를 전체 또는 일부분에 대하여 실시할 수 있으며, BMT 등에 소요되는 비용은 제안사가 부담하여야 함

◦ 시스템 구성 내용 이외에 추가설비(H/W, S/W, N/W, 케이블 등)가 필요 시 제안서에 포함하여야 하며, I/O와 네트워크 부하를 최소화하여야 함

◦ 본 사업에 도입되는 시스템 및 솔루션은 제안요청에서 명시하는 업무 및 기능 요건에 대한 사례가 있거나 납품 중인 것이어야 함

◦ 제안한 하드웨어, 소프트웨어는 도입시점에서 신형으로 공급함을 원칙으로 하고, 도입 전에 국토연구원과 사전 협의를 거쳐야 함

◦ 제안사가 제안한 개발도구, 업무설계서, 프로그램, 솔루션(패키지), 도큐먼트는 상거래상 또는 법적으로 하자가 없어야 하며, 이를 위반한 경우 제안사에 모든 책임이 있음

◦ 국토연구원은 제안사가 제안한 하드웨어 및 소프트웨어에 대해 교체를 요청할 수 있으며, 제안사는 불가피한 경우를 제외하고 국토연구원의 요청을 수용하여야 함

라. 법규의 적합

◦ 제안한 내용 등은 국내외 기술기준 및 각종 법령, 규칙 등 관련 법규에 적합해야 함

◦ 허가·인가·면허·등록·신고 등을 요하거나 자격요건을 갖추어야 할 경우에는 해당 허가·인가·면허·등록·신고 등을 받았거나 해당 자격요건에 적합한 업체 또는 인력이 참여해야 함

마. 하도급 준수사항

◦ (하도급 대금지급) 「행정기관 및 공공기관 정보시스템 구축・운영지침」(행정안전부 고시) 제19조제1항에 따라 사업대가를 투입공수에 의한 방식으로 산정하는 경우에는 원도급자가 하도급자에게 지급하는 하도급 대금의 기준은 아래와 같으며, 본 사업을 수행하기 위해 협력업체를 포함하여 제안할 경우 같은 지침 제19조제2항에 따라 (별지 8) “하도급 대금지급 비율 명세서”를 작성하여 가격제안서에 포함하여 제출해야 함. 이 경우 하도급 대금은 아래 하도급 대금의 기준에서 정한 금액 이상이 되어야 함

- 직접인건비는 한국소프트웨어산업협회장이 공표한 평균임금의 100%

- 제경비와 기술료의 합은 직접인건비의 20% 이상

◦  (하도급 사전승인) 본 사업의 하도급의 경우 「소프트웨어산업 진흥법」 제20조의3 및 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시)의 규정에 의하여 반드시 하도급 계약 전에 발주기관으로부터 사전승인을 받아야 함

◦ (하도급 비율제한 및 재하도급 금지) 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3 제1항 및 제2항 각 호에 해당하는 경우에는 그러하지 아니함

◦ (하도급 계획서 제출) 본 사업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리지침」(과학기술정보통신부 고시)의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 각각 제출해야 함

◦ (하도급 계약의 적정성 판단 세부기준) 하도급계약의 승인을 신청하는 경우 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시)에 따라 적정성 여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

2. 유지관리요건

◦  제안사는 무상하자보수의 범위 및 방법, 유상유지관리 내용 및 방안을 분야별(H/W, S/W 등)로 구분하여 제시하여야 함

◦ 무상하자담보책임기간은 최종 검수완료일 익일부터 1년 이내(H/W는 3년 이상)로 하며, 도입될 H/W 및 S/W 기자재별로 구분하여 기간을 제시하여야 함

3. 보안준수요건

가. 누출금지 대상정보

◦ 국토연구원에서 발주하는 계약에 참여하는 계약 대상자 또는 입찰자는 아래 누출금지 대상 정보에 해당하는 정보 누출 시 「국가계약법 시행령」 제76조제1항 제18호에 따라 입찰참가 자격 제한을 위한 부정당업자로 등록됨

< 누출금지 대상 정보 >

∘국토연구원 소유 정보시스템의 내·외부 IP주소 현황

∘세부 정보시스템 구성 현황 및 정보통신망 구성도

∘사용자 계정·비밀번호 등 정보시스템 접근권한 정보

∘정보통신망 취약점 분석·평가 결과물

∘정보화 용역사업 경과물 및 관련 프로그램 소스코드

∘국가용 보안시스템 및 정보보호시스템 도입 현황

∘침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

∘「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

∘「개인정보보호법」제2조제1호의 개인정보

∘「보안업무규정」제4호의 비밀 및 동 시행규칙 제7조 제3항의 대외비

∘그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

나. 참여인원에 대한 보안관리

◦ 사업 참여인원에 대해서는 정보누출 금지 조항 및 각 개인의 친필 서명이 들어간 ‘보안 서약서’를 제출

◦ 사업 수행 전 참여인원에 대해 법적 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시

◦ “누출금지 대상정보” 및 정보 누출 시 부정당업자 제재조치 등에 대한 교육 병행

◦ 국토연구원 담당팀장은 사업 수행 중 외부업체 인력에 대한 보안점검을 실시하여 “누출금지 대상정보” 외부 누출여부 확인

다. 자료에 대한 보안관리

◦ 전산망도·IP 현황 등 “누출금지 대상정보”가 필요할 경우에는 ‘문서열람 및 반출대장(외주업무용)’을 작성하여 인계자(발주부서 담당팀장)와 인수자(용역업체 관리책임자)가 직접 서명한 후 제공받고 사업 완료시 관련자료 반납

◦ 사업 관련 자료 및 사업과정에서 생산된 모든 산출물은 국토연구원이 지정한 파일 서버에 저장하거나 사업담당 팀장이 지정한 PC에 저장·관리

◦ 사업 관련 자료는 웹하드 등 인터넷 자료 공유사이트 및 개인 메일함에 저장 금지

◦ 국토연구원이 제공한 사무실에서 사업을 수행할 경우, 비공개 자료는 매일 퇴근 시 반납하도록 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 잠금장치가 된 보관함이 있을 경우 이에 보관 가능

◦ 사업 수행으로 생산되는 산출물 및 기록은 사업담당 팀장이 인가하지 않은 비인가자에게 제공·대여·열람을 금지

라. 사무실·장비에 대한 보안관리

◦ 사업 수행장소는 발주자가 잠금장치와 통제가 가능한 사무실을 제공하고 정기적으로 보안점검 실시

◦ PC 및 휴대용 저장매체는 정보보안담당자의 승인 하에 반입·반출하되, 반출 또는 반입할 때마다 최신 백신프로그램으로 바이러스 감염여부 및 자료 무단반출 여부를 확인

- ‘외부인력 전산장비 반출․입 대장’에 기록

◦ 사업 참여인력은 국토연구원의 정보보안 소프트웨어 설치 등을 통해 내부직원과 동일한 수준의 보안통제 적용

◦ 사업 참여인력은 아래와 같이 부득이한 경우를 제외하곤 국토연구원에서 제공한 데스크탑 PC를 활용

- 네트워크 장비 설치·점검 등 장소를 이동하며 작업해야 하는 경우, 국토연구원에서 제공한 노트북PC 활용

- 업무 수행에 필수적인 사항으로 소프트웨어 설치에 많은 시간이 소요되거나* 고성능 PC 반입이 불가피할 경우, 시스템 완전 삭제·재설치 후 정보보안담당자의 승인 하에 반입

* 단, 이틀 이상 장기 작업 시엔 해당 소프트웨어를 국토연구원 PC에 설치·활용

** 국토연구원 보안프로그램이 설치 안되는 시스템(MAC, 64bit OS 등)은 반입 금지

- PC 등 전산장비 반입·반출 시에는 업무 개시 또는 퇴실 1일 전에 정보보안담당관에게 점검 및 승인을 의뢰

◦ 사업 참여인력 PC의 무선인터넷 활용 통제

- 노트북PC 반입 시 무선통신 기능 불능화 조치(driver 파일 삭제 등)

- 스마트폰·휴대폰을 무선모뎀으로 활용하지 못하도록 통제 수단 강구

* PC에 비인가 통신기기 접속차단 소프트웨어 설치, 스마트폰 접속단자 봉인조치 등

- 휴대형 무선모뎀(Wibro, HSDPA, Wi-Fi 등) 반입 통제 및 무단 활용 여부 수시 점검

◦ 사업 참여인력 PC에 최신 백신 프로그램 설치, 비밀번호·화면보호기 설정, 비인가 저장매체·통신기기 접속차단 소프트웨어 설치 등 보안대책 적용

◦ 사업 참여인력의 USB 메모리 등 휴대형 저장매체 사용을 금지하되 불가피한 경우 정보보안담당자 승인 하에 사용 후 반납

◦ 노트북 PC, 휴대형 저장매체 등은 퇴근·휴가 시와 같이 일정기간 사용하지 않을 경우 분실 방지를 위해 시건장치가 있는 보관함에 보관 (노트북 PC의 경우 시건장치를 이용하여 책상에 고정)

◦ 사업 참여인력이 사용 중인 PC, 휴대형 저장매체 등에 대한 보안점검*을 정기적으로 실시**하고 필요시 정보보안담당자에게 지원 요청

* PC · 휴대형 저장매체 무단 반입 · 반출, 인터넷PC에 업무자료 저장, 인터넷 무단 접속, P2P  웹하드 · 메신저 무단 활용, 업무 관련자료 인터넷 무단 전송 등

** 월 1회 정기적으로 실시하며, 사업담당자는 ‘日日 용역사업 보안점검 리스트’ 및 ‘상주 용역업체 보안점검 상세내역’을 작성하여 정보보안담당자에게 제출

◦ 사업 종료 시 사업 참여인력 PC, 휴대형 저장매체 등 전산장비는 보안담당자 통제 하에 저장자료를 완전 삭제 후 정보보안담당관 승인을 받고 반출

마. 내･외부 전산망 접근 시 보안관리

◦ 용역사업 수행 시 발주기관 전산망 이용이 필요한 경우

- 사업 참여인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근 권한을 차등 부여하되 국토연구원 내부문서 접근 금지

- 계정별로 부여된 접속권한은 불필요시 곧바로 권한을 해지하거나 계정을 폐기

- 참여인원에게 부여한 패스워드는 사업담당 팀장이 별도로 기록 관리하고 수시로 해당계정에 접속하여 저장된 자료와 작업내용 확인

- 업체에서 사용하는 PC는 인터넷 연결을 금지, 다만 사업상 필요한 경우에는 용역업체의 관리책임자가 직접 요청하고, 사업담당 팀장은 필요성이 인정될 경우 접속할 PC를 지정하며 필요한 사이트에만 접속하도록 IT담당 팀장에게 방화벽 등을 통해 통제 후 사용을 요청

바. 사업 완료시

◦ 사업 완료 후 생산되는 최종 산출물 중 대외보안이 요구되는 자료는 대외비로 작성 관리하고 불필요한 자료는 삭제 및 세단 후 폐기

◦ 용역업체에 제공한 제반 자료, 장비, 서류 등 용역과 관련된 자료는 전량 회수하고 업체에 복사본 등 별도 보관 금지

◦ 노트북, 보조기억매체 등 전자적으로 기록된 자료는 모두 삭제 조치

◦ 용역사업 관련 자료 회수 및 삭제 조치 후, 업체에게 복사본 등 용역 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

◦ 정보시스템을 도입·운용하기 전에 설정정보, 저장자료 절취 및 위변조 등에 대비해 보안취약점을 점검하고 조치

- ‘정보시스템 보안취약점 점검 리스트’에 따라 구축업체로 하여금 보안취약점 점검 및 조치 후 사업담당자 또는 해당 정보시스템 관리자가 확인한 후 정보보안담당자에게 제출

- 보안취약점 점검 및 조치는 계약(사업계획서 등)에 포함하고, 검수보고서에 조치결과를 반영

사. 보안감사 지원

◦ 본 사업과 관련하여 내부 또는 외부 보안감사 시 자료 작성, 감사 준비, 현장 설명 등 감사를 지원해야 함

4. 기타요건

◦ 현재의 업무추진계획이 변경·취소될 경우 본 사업의 추진은 조정 가능하며, 이로 인해 변경·취소되는 경우에는 제안사는 이의를 제기하지 못함

◦ 우선협상대상자로 선정된 이후에도 제시한 수행방안, 인력투입, 협력업체 등이 부적절하다고 판단되는 경우에는 변경을 요청할 수 있음

◦ 제안사는 본 사업과 관련된 감독기관의 자료제출 및 검사 요구 시 이에 응해야 함

◦ 수행과정에서 발생되는 모든 산출물의 저작권에 대한 권리는 국토연구원과 제안사가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정함

◦ 제안사가 계약체결일을 기준으로 상호출자제한기업집단 소속회사에 해당하는 경우 계약하지 않음(소프트웨어산업진흥법 제24조의2제3항 및 시행령 제17조의6)

◦ 국민연금법 제95조의2(연금보험료등의 납부증명)에 의거 제안사는 계약체결 후 계약의 대가를 지급받고자 할 경우 국토연구원에 국민연금보험료 납부사실을 증명하여야 함

◦ 사업수행 시 해당 과업에 따라 법률에서 정하고 있는 자격(정보통신공사업, 전기공사업 면허 등)을 보유한 주사업자 또는 하도급업체가 수행해야 함

Ⅳ		제안서 작성안내

1. 제안서 목차 및 구성내용

◦ 제안서 목차

작성항목	세부항목	작 성 방 법
Ⅰ. 일반사항	1. 사업전략	o 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 수행범위, 추진전략, 전제조건, 제안의 특징 및 장점, 기대효과를 명확하게 제시
	2. 기업현황	o 제안사의 일반현황(주요연혁, 주요사업, 조직 및 인력현황 등) 제시 o 제안회사의 자본금 등 경영상태 - 신용평가 등급 확인서 및 관련 재무제표 사본 등 제시 o 사업수행 실적(최근 3년간 HCI 구축 및 관련 납품 실적 이력)
Ⅱ. 사업수행 부문	1. 사업운영 방안	o 수행하고자 하는 용역의 방향과 내용을 구체적으로 제시 o 수행공정에 대한 전체 흐름도와 각 산출물의 관계를 제시
Ⅲ. 기술 및 기능 부문	1. 시스템 요구사항	o 시스템을 H/W, S/W, 기타 부문으로 구분하여 각 구분별 구성 사양을 상세히 제시하고, 도입장비의 설치 및 공급계획을 명확히 기술
	2. 구축 요구사항	o 요구사항에 대한 분석 내용 및 구체적 구축 방안에 대하여 제시
	3. 테스트 요구사항	o 구축 및 연계시스템의 테스트에 대한 전반적인 방안을 제시
	4. 보안 요구사항	o 보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시
	5. 제약사항	o 사업수행 시 관련 제약사항과 대응방안을 구체적으로 기술
Ⅳ. 성능 및 품질	1. 성능 요구사항	o 제안한 장비 및 적용기술이 요구 성능을 만족하는지에 대한 실증(테스트) 방법을 구체적으로 제시
	2. 품질 요구사항	o 분석･설계 등 각 단계별 품질 요구사항 점검 및 검토 방안에 대하여 상세히 제시
	3. 인터페이스 요구사항	o 기 운영 시스템들과 통합적인 운영 및 연계를 위한 인터페이스 및 확장 방법을 제시
V. 관리부문	1. 관리방법론	o 일정, 이슈, 보안, 형상 등의 관리 방안을 구체적으로 제시
	2. 인력관리	o 투입인력 참여도를 상세하게 기술(그림이나 표 이용) - 조직 및 업무분장 내용 포함
	3. 일정관리	o 성공적인 사업 수행을 위한 추진 일정 제시(보고 일정 포함)
Ⅵ. 지원부문	1. 교육훈련	o 교육훈련 방법, 내용, 일정 등을 구체적으로 제시
	2. 기술이전	o 안정화기간 종료 전까지 운영이관 및 인수인계 방안을 제시
	3. 하자보수	o 계약 종료 후 추가적으로 발생 가능한 요청사항에 대한 사후 지원내용(범위, 기간 및 방법)을 명시
	4. 추가제안	o 위 항목에서 제시 않은 추가제안 내용을 제시
Ⅶ. 첨부	-	o 각종 인증서 및 첨부자료

※ 목차의 항목 중 해당내용이 없는 경우는 해당항목에 “해당사항 없음”으로 간략히 기술

※ 제안요청사가 요청한 사항 이외에 제안사가 중요하다고 생각되는 목차 및 내용은 별도 기술하고 근거 자료 첨부 가능

2. 제안서 작성지침

◦ 제안서의 효력

- 제출한 제안서는 계약서와 동일한 효력을 가짐

- 연구원은 필요 시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

- 제출된 제안서의 내용은 연구원이 요청하지 않는 한 변경할 수 없음

◦ 제안서 작성지침 및 유의사항

- 제안자는 제안요청서에 제시된 제안서 목차 및 작성방법을 준용하여 제안서를 작성하여야 함

- 제안요청서는 최소한의 사항을 요구한 것으로써, 향상된 내용으로 제안하거나 새로운 제안을 할 수 있음

- 본 사업수행을 위한 일반, 사업관리, 기타부문 등에 대하여 제안요청서에서 요구하는 실행방안에 대해 자세하게 기술하여야 함

- 제안서는 별첨의 제안서 작성양식을 참조하여 각 요구조건에 대해 명확하고 상세하게 작성하고, 기술적인 설명자료 등의 내용이 많을 경우에는 별첨자료로 작성하여야 함

- 제안서는 A4지를 사용하여 제본을 원칙으로 하되, 부득이한 경우에는 가로방향 또는 기타 용지 사이즈에 맞추어 작성할 수 있음.

･ 제안서 본문 내용은 양면인쇄기준 200페이지 이내로 작성함.

･ 제안서 요약본(발표본)은 20분 이내 발표용으로 30페이지 이내로 작성함

- 제안서는 A4종 방향작성을 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있음

- 제안서는 한글작성이 원칙이며 사용된 영문약어에 대해서는 약어표를 제공해야 함

- 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여함

- 제안서의 내용은 명확한 용어를 사용하여 표현하여야 한다. 예를 들어, “사용 가능하다”, “할 수 있다”, “고려하고 있다”, 등과 같이 모호한 표현은 평가시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

- 제안사는 본 입찰과 관련된 업무를 수행하면서 취득한 정보에 대해 비밀을 유지하여야 함

- 제안서는 허위로 작성하지 않아야 하며 계약 후에라도 허위로 작성된 사실이 발견되거나 제안된 내용을 충족하지 못할 경우에는 일체 손해배상의 책임을 져야함

Ⅴ		제안서 평가 및 선정 안내

1. 입찰참가 자격

◦ ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제12조 및 동법 시행규칙 제14조 규정에 따라 경쟁입찰 참가자격을 갖춘 자

◦ ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제27조 및 동법 시행령 제76조 규정에 따라 부정당업자에 해당하지 않는 자

◦ ｢소프트웨어산업진흥법｣ 제24조에 의한 소프트웨어사업자(컴퓨터관련 서비스사업 부문[업종코드 1468]) 신고업체

◦ ｢대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한｣(과학기술정보통신부고시 제2017-7호)에 의거 대기업 및 중견기업의 참여가 제한됨.

◦ ｢소프트웨어산업진흥법｣ 제24조의2 제3항에 따라 상호출자제한기업집단에 속하는 회사는 입찰을 참여할 수 없음.

◦ 하도급의 경우, 소프트웨어산업진흥법, 동법 시행령, 동법 시행규칙 및 “소프트웨어사업 하도급 계약의 적정성 판단 기준(과학기술정보통신부고시 제2018-18호)"을 적용하여 승인, 재하도급 불가

◦ 본 사업 수행시 하도급 예정자는 반드시 첨부된 서식에 따라 “하도급 대금지급 비율 명세서”등을 작성하여 ｢기술지원 확약서｣와 함께 제출

◦ 공동수급은 불허함.

2. 입찰･낙찰방식 및 평가방법

◦ 입찰 방식 : 제한경쟁입찰

◦ 낙찰자 결정방식 : 협상에 의한 계약 체결

- 관련근거 : 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조

◦ 세부 평가방법 : 기술평가와 가격평가를 실시하여 종합평가점수로 산출

- 평가비율 : 기술평가(90%), 가격평가(10%)

※ 세부 평가 결과는 공개하지 않으며, 선정결과는 개별 통보됨.

- 종합평가점수 산출 : 기술 평가점수 + 입찰가격 평가점수

･ 동점시 처리방침

1) 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체 선정

2) 기술평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정

･ 평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림

- 기술평가

･ 제안서와 서류 적격심사 후 합격기관에 한해 제안설명회(PT)를 개최하고, 협상에 의하여 계약 대상기관 선정

※ 제안서 발표 시 과업책임자(PM)가 직접 발표해야 하며, 발표순서는 제안서 접수 역순으로 함. 20분 발표, 10분 질의응답 진행.

･ 공정한 평가를 위하여 관련분야 내･외부 전문가로 ｢기술평가위원회｣를 구성하고, 기술평가 점수는 평가위원이 평가한 점수 중 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 평균하여 획득점수를 산출

3. 평가기준

가. 기술평가 기준항목 및 배점한도

평가항목			평가 지표	배점
객관적 평가 (10)	제안업체 경영상태		ㆍ신용평가 등급	5점
	사업수행 실적		ㆍ최근 3년 이내 수행 경험(실적)	5점
주관적 평가 (90)	전략 및 방법론 (15)	사업 이해도	ㆍ사업의 목표 및 특성을 명확히 이해했는지 여부	5점
		추진전략	ㆍ구축 및 유지관리 업무 수행 시 위험요소를 고려하여 창의적이고 타당한 제안 제시 여부	10점
	기술 및 기능 (40)	시스템 요구사항	ㆍ제안 장비의 규격 및 품목의 적정성 ㆍ제안 장비의 관리, 호환성 및 편리성 등의 우수성	15점
		구축･테스트 요구사항	ㆍ구현방안에 대한 구체적 기술 여부 및 적용 가능성 ㆍ구축 및 연계시스템 테스트 방안에 대한 적정성	15점
		보안 요구사항	ㆍ사업 수행 시 지켜야하는 보안 요구사항에 대한 내용 및 실행 방안이 구체적이고 실행가능한지 여부	10점
	성능 및 품질 (10)	성능 요구사항	ㆍ제안한 방안 및 기술을 통한 성능 요구사항 만족 여부	5점
		품질 요구사항	ㆍ분석･설계 등 각 단계별 품질 요구사항 점검 및 검토 방안의 적정성	5점
	사업관리 (10)	일정계획	ㆍ사업수행에 필요한 일정도출 및 실행 방안이 구체적이고 실행가능한지 여부	5점
		투입인력 전문성	ㆍ투입인력에 대한 보유기술 수준의 적정성 및 투입인력의 규모가 적정한지 여부	5점
	사업지원 (15)	교육훈련	ㆍ시스템 개발 후 개발사항 내용 전수에 대한 실행 방안이 구체적이고 실행가능한지 여부	3점
		안정화	ㆍ시스템 구축 후 안정화 계획에 대한 내용 및 실행 방안이 구체적이고 실행가능한지 여부	3점
		하자보수	ㆍ하자보수 및 유지관리 계획에 대한 내용 및 실행 방안이 구체적이고 실행가능한지 여부	4점
		추가 지원사항	ㆍ기타 프로젝트 수행에 있어서 추가제안 사항의 우수성	5점
	계			100점

나. 객관적 평가 기준

객관적 평가지표 배점 기준
신용평가등급			배점	평점
회사채	기업어음	기업신용
A- 이상	A2- 이상	A- 이상	5	5.0
BBB+	A3+	BBB+		4.9
BBB0	A30	BBB0		4.8
BBB-	A3-	BBB-		4.7
BB+, BB0	B+	BB+, BB0		4.6
BB-	B0	BB-		4.5
B+, B0, B-	B-	B+, B0, B-		4.4
CCC+ 이하	C 이하	CCC+ 이하		4.0

◦ 업체 경영상태 : 신용등급에 의한 평가

주) 1. 신용평가등급은 신용정보의이용및보호에관한법률 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 공고일 기준 가장 최근에 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 『신용평가등급 확인서』)을 기준으로 평가한다.

2. 업체의 회사채(또는 기업어음)에 대한 신용평가등급 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며,‘신용평가등급 확인서’를 제출하지 않은 경우에는 최저등급으로 평가한다.

3. 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

4. 제출서류(원본제출) : 신용평가등급 확인서

구분	해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적 비율[합산 금액기준]
동등이상 사업	100% 이상	70% 이상 ~ 100% 미만	40% 이상 ~ 70% 미만	10% 이상 ~ 40% 미만	10% 미만
배점	5	4.67	4.34	4.01	3.87

◦ 사업수행실적(유지보수․하도급 실적제외)

주) 1. 최근 3년간 누적계약 완료건(입찰 공고일로부터 산정)『HCI 및 VDI 구축 계약건』으로 납품한 실적

2. 직접 구축 실적만 인정(업체간 하도급 실적은 미인정)

3. 납품실적은 사업내용(사업명, 사업내용)이 명확히 기재된 것만 인정(유지보수 계약 제외)

4. 제출서류 : 실적증명서(원)(※세금계산서, 관련 계약서, 거래명세표 등 확인자료 첨부)

◦ 가격평가

- 협상에 의한 계약체결 기준에 따라 평가점수 산출

※ 입찰가격 평가점수 산출방법

▷ 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자에 대한 평가

[eqn: 평점 = 입찰가격평가 ~배점한도 TIMES LEFT ( {최저입찰가격} over {당해입찰가격} RIGHT )]

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

▷ 입찰가격을 추정가격의 100분의 80 미만인 입찰한 자에 대한 평가

[eqn: 평점=입찰가격평가`배점한도 TIMES LEFT ( {최저입찰가격} over {추정가격의80%상당가격} RIGHT )]

[eqn: + LEFT [ 2 TIMES LEFT ( {추정가격의 80%상당가격 - 당해입찰가격}over {추정가격의 80%상당가격-추정가격의 60%상당가격} RIGHT ) RIGHT ]]

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격으로 하되, 입찰가격이 추정가격의 100분의 60 미만일 경우에는 100분의 60으로 계산

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

* 입찰가격 평점산식에 의한 계산결과 소수점이하의 숫자가 있는 경우에는 소수점 다섯째자리에서 반올림함

◦ 협상적격자 선정 및 협상순서

- 기술평가 점수만을 기준으로 일정비율(85%) 이상인 자를 협상적격자로 선정

･ 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

- 협상순서는 종합평가점수의 고득점 순에 의하여 결정

･ 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

･ 모든 협상적격자와 협상 결렬 시 재공고입찰에 부칠 수 있음

※ 협상적격자에 대해 협상에 의한 계약체결기준 제9조(협상적격자에 대한 통지)에 따라 지체없이 협상적격자에게 협상순위, 협상적격자 전원의 기술능력과 입찰가격 평가점수, 합산점수 및 협상일정 통보

◦ 협상방법 및 기준

- 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상 실시

･ 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

- 가격협상에서는 당해 사업예산(또는 예정가격) 이하로서 협상 대상자가 제안한 가격이 기준 가격이 됨

･ 협상 대상자가 제안한 가격이 사업예산(또는 예정가격) 이상인 경우에는 사업예산(또는 예정가격) 범위 내에서 가격 협상

- 협상 대상자가 제안한 내용을 가감하는 경우에는 가감내용에 상당하는 금액을 예정가격 범위 내에서 조정 가능

･ 제안요청 시 포함되지 않았으나 발주기관의 협상 요구에 의하여 증가되는 사업범위에 대해서는 이에 해당하는 원가 추가반영 가능

※ 제안업체는 연구원에서 마련한 평가절차 및 평가기준, 평가결과에 대해 이의를 제기할 수 없으며, 제안서 평가결과의 세부내용 및 협상결과는 비공개로 함.

4. 입찰서류 및 제안서 제출안내

◦ 제안서 제출마감 : 입찰공고에 따름

◦ 제안서 제출장소 : 입찰공고에 따름

◦ 제출서류 : 입찰공고에 따름

◦ 유의사항

- 제출된 제안서의 내용은 국토연구원에서 요청하지 않은 한 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주

- 필요시 입찰참가자에게 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

- 제안서는 입찰기한 내에 제안사가 직접 발주기관에 제출하여야 하며, 입찰기한이 경과하거나 우편접수는 불가함

- 입찰관련 문의처 : 총무관리팀 이호창 2급관리원(TEL. 044-960-0502)

- 제안관련 문의처 : 지식관리팀 박정기 3급관리원(TEL. 044-960-0586)

5. 기타 계약체결 관련

◦ 낙찰자 선정 : 협상성립 후 10일 이내에 계약 체결

◦ 유의사항

- 낙찰자는 계약에 응해야 하며, 계약불이행시 부정당업자로 향후 일정기간 동안 입찰 참가자격을 제한함

- 낙찰자는 계약시 본 사업의 성실한 수행을 보증하기 위하여 계약금액의 10%에 해당하는 금액을 증권 또는 보증서로 발주기관에 제출함

Ⅵ		제안관련 서식

1. 별지 제1호 서식 : 최근 3년간 관련 사업실적

2. 별지 제2호 서식 : 납품실적증명원

3. 별지 제3호 서식 : 일반현황 및 주요연혁

4. 별지 제4호 서식 : 제안시스템 세부사양

5. 별지 제5호 서식 : 사업수행 조직 및 참여인력

6. 별지 제6호 서식 : 사업 참여인력 이력사항

7. 별지 제7호 서식 : 정량적 기술능력평가 요약서

8. 별지 제8호 서식 : 입찰참가신청서

9. 별지 제9호 서식 : 하도급 대금지급 비율 명세서

[별지 제1호 서식]

최근 3년간 관련 사업실적

구분	사업명	사업개요	사업기간	계약금액 (천원)	발주처 (대표전화)	비고
HCI 및 VDI 구축

주) 1. 공고일 현재 수행 완료된 사업수행 실적을 최근 연도순으로 기재하되, 단일 계약 건을 대상으로 함.(입찰공고일 기준 최근 3년간)

2. 실적증명서(원본대조필)를 반드시 첨부해야 하며, 사업이행이 완료되지 않은 실적은 인정하지 아니함.

3. “HCI 및 VDI 구축 실적“을 정리하여 기재

(단, 유지보수 계약건은 제외)

4. 실적이 다수인 경우 한국소프트웨어산업협회에서 발급하는 ‘SW수행실적확인서’로도 대체 가능함. 단, 수행중인 사업은 계약서 첨부

[별지 제2호 서식]

납품실적증명원

신청인	업체명(상호)							대 표 자
	영업소재지							전화번호
	사업자번호							제 출 처	국토연구원
	증명서용도
납 품 실적내용	사 업 명
	사업 내용
	계약번호	계약일자		계약기간		수행 실적(계약금액)				비 고
						비율(%)	실적(천원)
증 명 서 발급기관	위 사실을 증명함.년 월 일
	기관명 : (인) (전화번호 : )
	주 소 : (FAX번호 : )
	발급부서 :				담당자 : (인)

주) 1. 실적 증명서는 객관적 평가기준에 해당되는 것만 제출(계약서, 세금계산서, 거래명세표 등 증빙자료를 첨부하여야 하며, 특히 필요한 경우 공급받는 자의 인감증명(법인 또는 개인)을 첨부한 거래사실 확인서를 제출하게 할 수 있다.)

2. 최근 3년 이내에 HCI 및 VDI 구축 사업 등의 실적

(단, 유지보수 계약 건은 제외)

3. 수행 실적 란은 기재 후 투명 접착테이프를 붙여 증명을 받아야 함.

[별지 제3호 서식]

일반현황 및 주요연혁

□ 일반현황

회 사 명		대 표 자
사 업 분 야
종 업 원 수
주 소
회 사 연 락 처	전화번호 : 팩스번호 :
회사 설립 년도	년 월
해당부문 종사기간	년 월 ∼ 년 월 ( 년 개월)
주요연혁

[별지 제4호 서식]

제안시스템 세부사양

○ H/W 세부사양

품명	요구사양	요구 수량	제안모델	제안사양	제안수량	비고
						요구규격 충족여부

○ S/W 세부사양

품명	요구사양	요구 수량	제안모델	제안사양	제안수량	비고
						요구규격 충족여부

주) 도입 장비별로 구분하여 작성

[별지 제5호 서식]

사업수행 조직 및 참여인력

○ 사업수행 조직

				사업관리책임자
				(직위, 성명, 기술등급)
oo분야(△명)			oo분야(△명)				oo분야(△명)			oo분야(△명)
직위, 성명, 기술등급			직위, 성명, 기술등급				직위, 성명, 기술등급			직위, 성명, 기술등급

주) 1. 분야별 책임자를 명시

2. 사업 수행조직은 본 사업에 직접 투입 가능한 인력을 기준으로 작성(협력사 포함)

3. 분야별 기술자 기재순서는 평가 시 참고 될 수 있도록 기술등급(특급, 고급, 중급, 초급)순으로 기재.

○ 사업 참여인력의 자격 및 경력 요약

분야별	회사명	직위	기술 등급	성명	근무 경력	최종학력 (학위 및 전공)	참여율 (%)	담당업무
사업책임자
oo분야
oo부문
oo부문

주) 1. 사업책임자(Project Manager)는 반드시 참여율 100%(전담) 가능자로 인선하여 기재

2. 분야별 책임자를 명시

3. 본 사업에 직접 투입될 인력에 대하여만 기재(협력사 포함)

4. 근무경력은 제안일 현재를 기준으로 기재

[별지 제6 서식]

사업 참여인력 이력사항

성 명		소속			직 위			연 령		세
최종학교(학위)		학위			해당분야근무경력			년 개월
기술등급					자 격 증
본사업참여임무			사업참여기간					참여율		%
경 력
사업명	사업개요			참여기간 (년월∼년월)			담당업무		발주처		비고
<유사분야경력>
<기타분야경력>

주) 1. 경력사항은 최근 3년간의 경력만 기재

2. 자격증 등의 관련 사본 첨부

[별지 제7호 서식]

정량적 기술능력평가 요약서

□ 경영상태(5점)

업체명	등급	점수	비율	환산 점수	비고

□ 사업수행실적(5점)

업체명	점수	비율	환산 점수	비고

※ 반드시 사실에 근거하여 정확히 작성하여 주시기 바랍니다.

[별지 제8호 서식]

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	구분	기술 등급	①SW 월 노임단가	②투입인력 (MM)	③MM당 하도급 대가		④지급금액 (②x③)	⑤지급비율
	MM	기술사
		특급기술자
		고급기술자
		중급기술자
		초급기술자
		합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

[별지 제9호 서식]

입 찰 참 가 신 청 서 ※ 아래사항 중 해당되는 경우에만 기재하시기 바랍니다.						처리기간
						즉 시
신청인	상호또는법인명칭		법인등록번호
	주소		전화번호
	대표자		주민등록번호
입찰개요	입찰공고번호	제 호	입찰일자		. . .
	입찰건명
입찰보증금	납 부	ㆍ보증금율 : ㆍ보증액 : 금 원정(￦ ) ㆍ보증금납부방법 : 현금( ), 이행보증보험증권 ( )
	납부면제 및 지급확약	- 사 유 : - 본인은 낙찰후 계약 미체결시 귀행에 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대리인ㆍ사용인감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 주민등록번호 :생년월일 6자리 - (1,2)******			본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 위의 입찰건명으로 공고한 귀 원의 입찰에 참가하고자 귀 원에서 정한 입찰공고사항, 제안요청서 등을 모두 승낙하고 붙임서류를 첨부하여 입찰 참가 신청을 합니다. 붙임서류 : 1. 입찰참가자격을 증명하는 서류 사본 1통 2. 대리인의 재직증명서 및 신분증 사본 1통 3. 기타 공고로써 정한 서류 신청인 (상호명기재) (법인인감날인) 국토연구원장 귀하

Ⅴ		사업수행 시 보안관련 제출서식 등

[붙임1] 외주용역사업 비밀유지 계약서

(별표1) 사업자 보안위규 처리기준

(별표2) 보안위규 처벌 및 위약금 부과기준

(별표3) 누출금지 대상정보 및 누출시 제재조치사항

(별표4) 보안관리 세부이행사항

[붙임2] 보안서식

(보안서식1) 보안서약서(업체대표용)

(보안서식2) 보안서약서(업체참여직원용)

(보안서식3) 보안확약서

(보안서식4) 용역업체 보안교육 명단

(보안서식5) 개인정보 수집·이용에 대한 동의서

[붙임1] 외주 용역사업 비밀유지 계약서

제1조【목적】

본 계약서는 국토연구원(이하 “계약당사자”이라 한다)과 ◯◯◯◯(이하 “계약상대자”이라 한다)가 상호 자신의 비밀정보를 제공함에 있어 계약 당사자의 관련 비밀정보를 보호하기 위함을 목적으로 한다.

제2조【정보의 사용용도 제한】

“계약당사자”가 제공할 모든 정보나 자료는 “계약상대자”가 “용역”을 위한 목적에만 사용되어야 하며 “계약상대자”는 어떤 관련 당사자에게 정보나 자료나 제공될 필요가 있을 때 반드시 본 계약서에 제시한바 대로 “용역”에 관련되어서만 한정적으로 제공하여야 한다.

제3조【제한되는 정보의 범위】

“계약당사자”의 서면동의 없이 “계약상대자”는 본 “용역”건에 관련되어 제공되는 정보나 자료뿐만 아니라, 본 “용역”건에 관련된 교섭, 토의 또는 구체적인 교섭내용 및 조건 등에 대하여서도 위 2항에서 제한에 준하여 비밀유지를 준수하여야 한다.

제4조【불가피한 정보유출의 경우】

만일 “계약상대자”는 법적인 조치 등으로 인하여 강제적으로 본 “용역”에 관한 정보나 자료 등을 타인에게 제공하여야하는 경우, 반드시 “계약당사자”에 사전에 그 사실을 통고하여 “계약당사자” 가 적절한 보호 또는 대응 조치를 할 수 있도록 하여야 한다.

제5조【권리의무의 양도】

계약의 권리와 의무는 상대방의 사전 서면동의 없이는 제3자에게 양도될 수 없다.

제6조【정보의 회수】

① “계약상대자”는 “계약당사자”와의 본 “용역” 추진을 중도에서 포기하는 경우 및 기타의 사유로 “계약당사자”가 자료 반납을 요청하는 경우에는 “계약상대자”는 이미 제공된 자료나 정보의 사본을 남기지 않고 모두 “계약당사자”에게 확인하고 돌려주어야 한다.

② “계약상대자”나 관련 당사자들이 이미 제공된 정보를 이용하여 작성한 분석 자료나 보고서나 기타 어떠한 문서도 모두 폐기처분하여야 하며, 이를 “계약당사자”에게 서면으로 확인하여야 한다.

제7조【손해배상】

“계약상대자”가 비밀유지의무 위반행위로 인하여 “계약당사자” 에 손해를 끼친 경우는 그 모든 손해 배상의 책임지며, “계약당사자”는「국가를 당사자로 하는 계약에 관한법률」시행령 제76조에 근거하여 해당업체를 보안위규 처리기준(별표1), 위규 수준에 따른 위약금(별표2) 등에 따라 부정당업자로 계약상대자, 입찰자 제한, 감액 등 제재를 할 수 있다.

제8조【비밀정보의 범위】

1. 연구원 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 “갑”의 장이 공개가 불가하다고 판단한 자료

제9조【지적재산권 문제】

① “계약상대자”가 지적재산권과 관련된 자료를 “계약당사자”에게 요청시 “용역”의 제안서 작성을 위하여 제공할 수도 있으며, “계약상대자”는 제안서 작성을 위해서만 사용할 수 있다.

② “계약상대자”은 “계약당사자”의 사전동의 없이 지적재산권을 침해한 경우 “계약당사자”는 “계약상대자”에게 손해배상을 청구소송이 제기할 수 있다.

③ 본 “용역”의 제안서 작성을 위하여 제3자의 특허권, 저작권 및 지적재산권을 침해하여 “계약당사자”를 상대로 손해배상 청구소송이 제기될 경우, 이와 관련된 제반 책임은 “계약상대자”에게 있으며 제안자는 피해자측과 합의․배상하여야 한다.

제10조【분쟁의 해결】

① 본 계약서에 명시되지 아니한 사항은 별도의 관계규정이 있으면 그 규정에 의하고 규정에 없는 경우 “계약당사자”와 “계약상대자”는 서로 협의하여 결정함을 원칙으로 한다.

② 본 계약의 해석상 분쟁이 있는 경우 “계약당사자”의 해석에 따른다. 단 “계약상대자”의 합리적인 입증자료를 제시하는 경우에는 “계약상대자”의 해석에 따른다.

③ 이 계약과 관련하여 분쟁이 있는 경우 관할법원은 “계약당사자”의 소재지를 관할하는 지방법원으로 한다.

위 내용에 대하여 조건 없이 합의하며, 이를 확인하기 위하여 아래에 서명 날인한 후 “계약당사자”와 “계약상대자”가 각각 1통씩 보관한다.

2016년	월	일

(별표1) 사업자 보안위규 처리기준

(별표2) 보안위규 처벌 및 위약금 부과기준

(별표3) 누출금지 대상정보 및 누출시 제재조치사항

(별표4) 보안관리 세부 이행사항

"계약당사자”	"계약상대자”
기관명 : 국토연구원	상 호 :
사업자번호 : 138 – 82 - 00558	사업자번호 :
주 소 : 경기도 안양시 동안구 시민대로 254	주 소 :
전 화 : 031-380-0114	전 화 :
대표자 : 김 동 주 인	대표자 : 인

(별표1) 사업자 보안위규 처리기준

구분	위규사항	처리기준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업 참여제한 (부정당업체 등록) ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시

구분	위규사항	처리기준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 /경위서 징구

(별표2) 보안위규 처벌 및 위약금 부과기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	총 사업비의 2%	총 사업비의 1%	총 사업비의 0.5%

* 위약금 규모는 기관별 사업규모에 따라 조정

(위약금 비중은 기술협상 시 협의가능)

* 위규 수준은 ((별표1) 사업자 보안위규 처리기준) 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

(별표3) 누출금지 대상정보 및 누출시 제재조치 사항

o 계약업체는 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제18호 규정을 위반하여 아래의 누출금지 대상정보를 무단으로 누출할 경우 아래와 같이 입찰참가자격이 제한(부정당업체 제재 조치)된다.

- 정보 누출 횟수가 2회 이상인 경우 : 3개월

- 정보 누출 횟수가 1회 이상인 경우 : 1개월

<누출금지 대상정보>

기관 소유의 정보시스템의 내․외부 IP주소

세부 정보시스템 구성현황 및 정보통신망 구성도

사용자 계정, 비밀번호 등 정보시스템 접근권한 정보

정보시스템 취약점 분석, 평가 결과물

정보화 용역사업 결과물 및 관련 프로그램 소스코드

(단, 유출시 안보/국익에 피해가 우려되는 중요 용역사업에 해당)

국가용 보안시스템 및 정보보호시스템 도입현황

침입차단시스템(F/W), 침입방지시스템(IPS) 등 정보보호 제품 및 라우터, 스위치 등 네트워크 장비 설정 정보

『공공기관의 정보공개에 관한 법률』제9조1항에 따라 비공개 대상 정보로 분류된
기관의 내부정보

『개인정보보호법』제2조 1호의 개인정보10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비11. 그 밖에 국토연구원에서 공개가 불가하다고 판단한 자료

※ 사업기간 중 공개불가 자료 발생 시 상호 협의하여 추가 할 수 있음

o 계약업체가 누출금지 대상정보를 포함하여 국토연구원 내부자료를 무단으로 유출할 경우 용역직원에 대하여는 퇴출, 전자정부법에 의한 형사고발 조치하고, 용역업체에 대하여는 손해배상시 민․형사상 손해배상 청구할 수 있다.

o 계약업체가“개인정보보호법”,“국가정보보안기본지침”,”국토연구원 정보보안업무시행세척”등에 의한 보안준수 사항을 위반한 경우 용역직원에 경고 및 퇴출 조치 할 수 있다.

(별표4) 보안관리 세부 이행사항

■ 참여 인력에 대한 보안관리

① 사업 착수 시

- 사업 참여인원 및 업체 대표명의 보안서약서 [서식1-2]를 제출하여야 한다.

- 계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 보안규정, 지침에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다.

② 사업 수행 시

- 계약업체는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시해야 하며, 기관이 요구하는 보안교육에 참석하여야 한다.

- 사업 참여인원은 용역사업자가 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우(해외여행 포함) 발생 시 국토연구원에 즉시 보고

- 용역사업과 관련한 보안관리 책임은 용역업체 대표에게 있으며, 대표는 용역사업 전반의 보안업무를 수행하는 ‘보안관리책임자’를 지정

▪ 보안관리책임자는 용역사업과 관련된 인원․장비․자료에 대한 보안업무 및 사업과 관련된 하도급업체의 보안관리 전반을 총괄

③ 사업 종료 시

- 계약업체는 기관으로부터 제공받는 장비, 서류 및 중간․최종산출물 등 모든 자료를 전량 기관에 반납하고 삭제하여야 한다.

▪ 복사본 등 별도 보관 금지

- 노트북․보조기억매체 등 전자적으로 기록된 자료는 「국가 정보보안 기본지침」제41조 제4항의 규정에 의한  '정보시스템 저장매체 불용처리 지침에 의한 저장매체·자료별 삭제방법에 따라 삭제 후 반출

- 계약업체는 사업관련 자료를 보유하고 있지 않으며 이를 위반시 향후 법적 책임이 있음을 포함한 “대표자 및 참여자의 보안확약서” [보안 서식3]를 작성하여 국토연구원에 제출하여야 한다. 또한 지식정보팀 담당자는 보안조치 내용을 확인 후 ‘보안조치 확인서’를 작성하여야 한다.

■ 문서 및 전산자료에 대한 보안관리

① 정보통신망 구성도, 정보시스템 구성도, IP 현황, 용역사업 산출물 및 개인정보 등은 비밀, 대외비 또는 비공개 자료로 분류하여 관리해야 한다.

② 계약업체는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 ‘제공자료(정보) 관리대장’을 작성하여 인계자(발주부서 담당자)와 인수자(용역업체 보안관리책임자)가 직접 서명한 후 인계․인수해야 한다.

③ 발주부서가 계약업체에 제공한 내부 자료는 복사․외부반출을 금지하며, 내부자료 중 비공개 자료는 매일 퇴근 시 발주부서에 반납토록 하며, 비밀문서를 제외한 일반문서는 시건장치가 된 보관함에 보관하여야 한다.

④ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 발주 부서의 파일서버에 저장하거나 발주부서 담당자가 지정한 PC에 저장․관리하여야 한다.

⑤ 계약업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 대학과 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 한다.

다만, 기관 보안업무규정에 의한 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수․발신을 금지한다.

⑥ 계약업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유(P2P)사이트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지한다.

⑦ 사업수행으로 생산되는 산출물 및 기록은 발주부서장의 허가 없이 무단 제공․대여․열람을 금지한다.

■ 사무실 및 장비에 대한 보안관리

① 용역사업 수행 장소는 시건장치와 통제가 가능한 사무실을 사용한다.

② 발주부서 담당자는 용역업체 사무실에 대한 정기적인 보안점검을 실시하여야 한다.

③ 반입된 노트북․PC는 사업 종료시까지 반출 금지하며, 다만 부득이하게 외부 반출이 필요한 경우에는 최소한의 장비만 반출승인하고 자료유출에 대비한 발부부서 담당자의 보안조치를 실한 후 반출하여야 한다.

④ 계약업체는 용역사업에 이용되는 노트북․PC에 백신 등의 자체 PC보안프로그램 및 대학에서 제공하는 자료유출방지 등을 위한 PC보안프로그램을 설치하여야 한다.

⑤ 계약업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분 간격) 패스워드를 영문자 및 숫자가 조합된 9글자이상으로 설정하여야 한다.

■ 내․외부망 접근시 보안관리

① 용역사업 수행시 발주기관의 전산망 이용이 필요한 경우

- 사업 참여인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템4접근권한을 부여한다.

- 계정별로 부여된 접속권한은 불 필요시 곧바로 권한을 해지하거나 계정 폐기

- 계약업체는 정보시스템 사용자 계정(ID) 이용시, 부여된 권한 이외의 접근을 하여서는 아니되며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니된다.

- 발주기관의 전산망을 사용하는 계약업체의 노트북․PC는 인터넷 연결을 금지한다. 다만, 사업 수행 상 필요한 경우에는 계약업체의 보안관리책임자가 직접 요청하고, 발주부서 담당자는 필요성이 인정될 경우 특정 노트북․PC을 지정하고 정보시스템실의 보안담당자에게 필요한 사이트만 접속토록 요청하여야 한다.

② 시스템 유지관리 및 관제는 원격관리를 금지한다.

■ 보조기억매체 제한

❍ 계약업체는 USB 등 이동식 보조기억매체를 기관 내외로 반․출입 할 수 없다. 다만, 정보보안담당관이 그 필요성을 인정한 경우에는 「보안업무규정 등」반출입 절차에 따라 반출․입 할 수 있다

■ 기타

❍ 상기 내용 중 언급되지 않은 사항은「보안업무규정」,「교육부 정보보안 기본지침」,

「국가정보보안 기본치침」등 관계법령 및 규정 적용

[붙임2] 보안서식

(보안서식1) 보안서약서(업체대표용)

본인은     년   월   일부로 ___________________________________사업을 수행함에
있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 본 사업 관련 업무 중 알게 될 일체의 내용이 직무상 기밀사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수

있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설

하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령

및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반

사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자       업   체   명 :

(업체 대표)      직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자       소        속 :

(담당공무원)     직        위 :

성        명 :                        (서명)

생 년  월 일 :

(보안서식2) 보안서약서(업체참여직원용)

본인은     년   월   일부로 ___________________________________사업을 수행함에
있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 본 사업 중 알게 될 일체의 내용이 직무상 기밀사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수

있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설  하거나   공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령

및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

년      월      일

서  약  자       업   체   명 :

직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자       소        속 :

(담당공무원)     직        위 :

성        명 :                        (서명)

생 년  월 일 :

(보안서식3) 보안확약서

본인은 귀 기관과 계약한 ___________________________________사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 제출받았으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서  약  자       업   체   명 :

직        위 :

성        명 :                        (서명)

생 년  월 일 :

국토연구원장 귀하

(보안서식4) 용역업체 보안교육 명단

업체는       년도 발주기관(국토연구원)의 정보화 사업(_______________________________사업)을 수행함에 있어 용역사업 수행 기간 동안 용역 사업 참여 인력이 준수해야 할 보안 사항에 대한 보안 교육을  xx년 xx월 xx일 xx시 ~ xx시에 xxx에서 이수하였으며 이수자 명단은 다음과 같음

□ 교육 이수자 명단

번호	업체명 (하청업체 표함)	소속팀 및 직위	이름	전화번호	E-mail	확인 (서명)
1
2
3
4
5

(보안서식5) 개인정보 수집‧이용에 대한 동의서

__________________________ 사업 참여자는 본 개인정보 수집 및 활용 동의서를 각각 1부씩 제출하여야 함.

동의자	기관명		부 서 명
	전화번호		성 명
▢ 개인정보 수집 및 활용동의서 제출대상 ◦ 참여업체 대표자, 입찰참가 신청자 및 권한 수임자, 상주인력, 긴급전담반 ▢ 개인정보의 수집 및 활용 ◦ 개인정보 수집 및 활용 목적 - 국토연구원 __________________________ 사업 추진을 위한 입찰 서류 및 입찰 관련 권한 수임 확인 - 국토연구원 __________________________ 사업 참여자 신원 및 자격 확인 ◦ 수집하는 개인정보 항목 - 참여업체 대표자, 입찰참가신청자 : 성명, 소속(업체명, 부서), 휴대폰번호 - 입찰권한 수임자 : 성명, 소속(업체명, 부서), 주소, 휴대폰번호 - 국토연구원 __________________________ 사업 상주인력 및 긴급전담반 : 성명, 소속, 연령, 전화번호, 주소 및 자격증, 경력증명서, 재직증명서 등 제출 서류 일체 ◦ 개인정보의 보유 및 활용기간 - 개인정보 보유기간 : 본 동의서 접수일로부터 최대 3년 - 개인정보 활용기간 : 본 동의서 접수일로부터 최대 2개월 - 동의거부 권리 안내 : 동의인은 본 개인정보 수집에 대한 동의를 거부할 수 있음. (단, 이 경우 본교에서 진행하는 국토연구원 __________________________ 사업에 참여할 수 없거나, 입찰에 관한 권한을 수임 받을 수 없음) 본인은 국토연구원 __________________________ 사업 진행을 위하여 위와 같이 개인정보 처리에 관한 사항을 확인하였으며 이를 이해하고 동의합니다 년 월 일 동의인 (서명)