제 안 요 청 서

사 업 명	디지털 국토연구원 2030 정보화전략계획을 위한 ISP
주관기관	국토연구원

2025. 7.

담당	총무관리팀	이동훈		TEL: 044-960-0136
	재무·정보팀		박정기	TEL: 044-960-0586

목 차

1. 사업 개요	4

가. 사업개요	4

나. 추진배경 및 목적	4

다. 사업범위	5

라. 기대효과	6

2. 정보화 현황	7

가. 업무 현황	7

나. 정보화 현황	7

3. 사업 추진방안	11

가. 추진목표	11

나. 추진전략	11

다. 추진체계	12

라. 추진일정	12

마. 추진방안	13

4. 제안요청 내용	13

가. 제안범위	13

나. 요구사항 목록	14

다. 요구사항 상세	16

1) 컨설팅 요구사항

2) 보안 요구사항

3) 프로젝트관리 요구 사항

4) 제약사항

5) 프로젝트 지원 요구사항

5. 제안서 작성요령	31

가. 제안서의 효력	31

나. 제안서 작성지침(권고사항) 및 유의사항	31

다. 제안서 목차	32

라. 제안서 세부 작성지침	33

6. 제안안내사항	35

가. 입찰방식	35

나. 제안서 평가 방법	36

다. 기술성 평가기준	37

라. 제출서류	38

마. 제안서 제출 일정 및 방법	40

바. 제안요청설명회	41

사. 제안설명회 개최	41

아. 입찰시 유의사항	41

자. 제안서 보상	42

7. 기타 사항	43

[붙임 1호 서식]일반현황 및 연혁	46

[붙임 2호 서식]자본금 및 매출액(최근 3년)	47

[붙임 3호 서식]사업실적증명서	48

[붙임 4호 서식]참여인력 이력사항	49

[별첨 1호]정보화사업 수행업체 보안 준수사항	50

[별첨 2호]용역사업자 보안위규 처리기준	56

[별첨 3호]보안 위약금 부과기준	58

[별첨 4호]일일 용역사업 보안점검 리스트	59

[보안서식 1호]개인정보 수집·이용에 대한 동의서	60

[보안서식 2호]보안서약서(대표자용)	61

[보안서식 3호]보안서약서(참여자용)	62

[보안서식 4호]보안확약서(대표자용)	63

[보안서식 5호]보안확약서(참여자용)	64

[보안서식 6호]비밀유지 계약서	65

[보안서식 7호]용역업체 정보보안 교육결과 보고서	68

[보안서식 8호]정보화용역사업 자료관리 대장	69

[보안서식 9호]정보화용역사업 보안관리 점검표(매월)	70

[보안서식 10호]휴대용 저장매체(전산장비 포함) 반출·입 대장	71

1. 사업 개요

가. 사업개요

□ 사 업 명 : 디지털 국토연구원 2030 정보화전략계획을 위한 ISP

□ 사업기간 : 계약일로부터 2025년 10월 31일까지 (약3개월)

□ 사 업 비 : 130,000천원(부가가치세 포함)

□ 계약방법 : 제한경쟁 입찰

나. 추진배경 및 필요성

국토연구원은 국토·도시·주택·교통·지역개발 등 국가 주요 정책 분야에 대한 전문적 연구와 정책 지원을 수행하는 국책연구기관으로, 최근 디지털 전환 가속화, 공공기관 정보화 혁신, 데이터 기반 정책 수요 확대 등에 따라 정보화 전략의 재정비가 요구되고 있어 중장기 정보화 기본계획 수립 필요

○ 디지털 전환 가속화에 대응한 전략 수립

⦁인공지능, 빅데이터, 클라우드 등 디지털 기술이 빠르게 발전함에 따라, 국토정책 연구와 정책지원 기능 역시 디지털 기반으로 전환되고 있어, 이러한 환경 변화에 선제적으로 대응하고, 미래지향적 연구 환경을 조성하기 위해 체계적인 정보화 계획 수립 필요

○ 현행 정보화 체계의 분석 및 개선방안 도출 필요

⦁국토연구원에서 운영하고 있는 정보시스템 현황을 분석하고 문제점 및 개선 방안 도출 필요

⦁정보화 부서 및 연구원 등 이해관계자 요구사항 도출해 정보화 기본계획에 반영하고 중장기 로드맵 수립 필요

○ 디지털 플랫폼 정부 정책에 따른 공공기관 대등 방안 수립 필요

⦁정부는 ‘디지털 플랫폼 정부’ 구현을 위해 공공부문의 정보 연계성과 서비스 통합을 강화하고 있어 연구원 정보자원의 개방성, 연계성, 호환성을 확보하고, 국가 디지털 정책에 부응하는 정보화 체계 마련 필요

다. 사업 범위

○ 국토연구원 중장기 정보화 전략 수립을 위한 환경 분석

⦁대내외 정보화 정책 조사·분석

⦁국정과제 및 국가지능정보화 정책 방향 분석

⦁디지털 전환을 위한 법·제도·신기술 등 외부환경 분석 및 적용방안 마련

○ 국토연구원 정보화 현위치 등 현황 조사·분석

⦁연구원 정보화 현황 분석, 기본계획, 선진사례와 비교·분석

⦁정보화 조직, 정보화 예산 등 연구원 정보화 역량 분석

⦁연구원 정책 및 계획 중 정보화 관련 과제 분석

⦁정보화 담당자, 연구원 등 인터뷰를 통한 이해관계자 요구사항 분석

⦁IT인프라 및 정보시스템의 개발·운영 등을 위한 정보화 현황을 진단하고, 운영 효율화를 위한 개선방안 도출

○ 국토연구원 정보화 목표 및 비전·추진전략 수립

⦁정부정책 및 연구원 비전, 목표에 부합하는 정보화 목표 및 전략 수립

⦁연구원 비전, 목표 달성을 위한 정보화 추진전략 수립

⦁연구원 정보화 목표모델 제시

⦁각 본부(부서)별 업무 환경 분석을 통한 디지털 전환 방향 제시

○ 국토연구원 업무별 정보화 추진과제 도출

⦁국토계획, 주택·부동산, 국토인프라 등 다양한 업무별 정보화 추진과제 도출

⦁국토연구원 정보화 비전 및 목표, 추진전략 설정, IT 개선 및 운영전략을 고려한 추진과제별 세부 이행과제 도출

⦁인공지능(AI), 클라우드, 정보보안 등 최신 정보기술에 대한 디지털 전환 적용성 검토 및 방안 제시

⦁디지털 전환에 따른 시스템 중심의 업무방식 전환 및 데이터 활용을 위한 혁신과제 도출 등 미래 정보화 추진방향 제시

○ 국토연구원 중장기 전략 추진과제 및 이행과제 정의

⦁디지털 전환 및 중장기 정보화 추진을 위한 추진과제 정의

⦁추진과제 실행을 위한 이행과제 정의

○ 국토연구원 정보화 이행계획 수립

⦁업무분야별로 상호 연관관계를 고려한 추진 로드맵 수립

⦁향후 5년 간의 추진과제별 소요예산 산출

⦁과제별 우선순위를 평가하여 추진체계 및 단계별 실행계획 수립

⦁효율적인 정보화 조직·인적구성·운영방안 수립

⦁추진과제 이행을 위한 정보화 구축기간, 기대효과 분석

라. 기대효과

○ 디지털 경쟁력 강화 및 정보화 기반 혁신

⦁디지털 전환에 대응한 정보화 비전과 전략 수립을 통해 국토연구원의 미래 연구환경 경쟁력 제고

⦁최신 IT기술(AI, 클라우드, 정보보안 등)을 기반으로 한 연구 및 행정업무의 디지털 혁신 가속화

○ 정보자산의 통합관리 및 전략적 활용체계 확립

⦁기관 내 분산된 데이터 및 정보자원의 통합 관리를 통해 중복 방지 및 자원 활용 효율성 증대

⦁데이터 중심의 업무방식 전환을 위한 정보 인프라 정비 및 정보자산 거버넌스 체계 마련

○ 공공 디지털 혁신 정책과 연계한 실행 기반 마련

⦁디지털 플랫폼 정부 추진과제와의 연계성 확보로 공공부문 정보 연계 및 개방 확대 기반 마련

⦁중장기 실행계획, 예산 추계, 인력 운영전략 등을 포함한 체계적 이행체계 구축으로 전략 실행 가능성 제고

2. 정보화 현황

가. 업무 현황

나. 정보화 현황

○ 통합행정 정보시스템 운영현황

구분	2007년	2010년	2017년	2020년
구축 예산	5.04억	5.60억	7.00억	1.20억
주요 구축 부문	연구관리시스템 전자결재시스템 행정정보시스템	홈페이지 리뉴얼 검색엔진도입 근무평정 구축 화상회의 도입 예산통제 구축 웹메일 도입	포털 시스템 구축 전자증빙 구축 전자세금계산서 연구관리 재구축 행정정보 재구축 채용시스템 구축	유연근무제 구축 PCOFF 도입 출정정산자동화 (Tmap)
총 투입예산	18.80억

○ 서버, 네트워크 등 전산 인프라 현황

구분	품목
H/W(10종)	VTL, 가상화시스템, NAS, 분석가상화 서버/스토리지
네트워크(8종)	SDN네트워크, 무선네트워크
정보보호(8종)	방화벽, 웹방화벽, NAC, 매체제어, 시스템접근제어, EMS, TMS, OTP
상용SW(14종)	WAS, 리포팅툴, 검색엔진, 전자결재, PDF변환, 데이터베이스, PC-OFF, 메신저, SSO, 웹메일, 통합백업, 가상화시스템-VM, 전자서명, AD동기화도구
응용SW(2종)	통합행정정보시스템(KIWI), 대표홈페이지

구분	시스템명	제품명	수량	도입년월
H/W	VTL	VTL PowerEdge R710	1식	2012년
	가상화시스템(1차)-FI	FI-6454	2식	2020년2월
	가상화시스템(1차)-HX	HX240C-M5SX	5식	2020년2월
	가상화시스템(2차)-UCS	UCS-C240-M5	1식	2020년6월
	가상화시스템(3차)-HX	HX240C-M5SX	1식	2020년11월
	가상화시스템(3차)-UCS	UCS-C240-M5	1식	2020년11월
	가상화시스템(4차)-HX	HX240C-M5SX	1식	2022년5월
	가상화시스템(4차)-UCS	UCS-C240-M5	3식	2022년5월
	(신)NAS	FAS2750, DS224C	1식	2022년5월
	분석가상화-서버	DL380 G10	3식	2021년10월
	분석가상화-스토리지	Nimble Storage AF20	1식	2021년10월
네트 워크	SDN네트워크-관리	APIC-SERVER-L2	3식	2017년1월
	SDN네트워크-Spine	Nexus 9336PQ	2식	2017년1월
	SDN네트워크-Fiber	Nexus 93180 YC-EX	6식	2017년1월
	SDN네트워크-UTP	Nexus 93108 TC-EX	21식	2017년1월
	무선네트워크-AP	AIR-CAP2702I-K-K9	90식	2017년1월
	무선네트워크-컨트롤러	AIR-CT5508-K9	2식	2017년1월
	무선네트워크-PI	PI-UCS-WIPSL-K9	1식	2017년1월
	무선네트워크-MSE	AIR-MSE-3365-K9	2식	2017년1월
정보 보호	방화벽	PA-3050	2식	2017년1월
	웹방화벽	WAPPLES-1200	2식	2017년1월
	NAC	SmartNAC v5.0	2식	2017년1월
	매체제어	SaferZone v5.0	1식	2017년
	시스템접근제어	HI-PSM	1식	2021년11월
	TMS	TAS1000SC	1식	2022년6월
	EMS	POLESTAR	1식	2022년6월
	OTP	Grippin Tower	350	2022년4월
상용 SW	WAS	WebToBe, JEUS 8.5	1식	2022년8월
	리포팅툴	AI리포트 6.5	1식	2022년8월
	검색엔진	Search Formula-1	1식	2020년4월
	전자결재	Handy Groupware 8.0	1식	2017년8월
	PDF변환	PDF Gateway	1식	2017년8월
	데이터베이스	Oracle 11g	1식	2014년
	PC-OFF	NetClient6	1식	2020년4월
	메신저	UCM V719	1식	2011년
	SSO	eXSignOn	1식	2017년
	웹메일	에어즈락	1식	2016년
	통합백업	Simpana V11	1식	2020년2월
	가상화시스템-VM	VMware vSphere 7	5식	2020년2월
	전자서명	Simplesign	1식	2022년11월
	AD동기화도구	ClovirSync	1식	2022년4월
응용 SW	통합행정정보시스템	GProOne	1식	2011년
	대표홈페이지	홈페이지 개발	1식	2022년5월

○ 소프트웨어(라이선스) 현황

소프트웨어명	세부규격	수량
서버 가상화 라이선스	서버가상화 클러스터 1년 사용 라이선스	128 Core
데스크톱 가상화 라이선스	데스크톱가상화 클러스터 1년 사용 라이선스	50 User
그래픽카드 가상화 라이선스	데스크톱가상화용 vGPU 1년 사용 라이선스	100 User

○ 현행 시스템 구성도

보안상 이유로 방문 열람

3. 사업 추진방안

가. 추진목표

○ 디지털 전환에 선제적으로 대응하고, 정보화 체계 고도화를 통해 정책지원 역량을 혁신하는 중장기 정보화 전략 수립
- 정보자산 통합관리 및 데이터 중심의 업무방식 전환
- 디지털 플랫폼 정부 정책에 부응하는 정보화 체계 정비
- 실행 가능한 정보화 과제 발굴과 단계별 이행계획 수립

나. 추진전략

○ 미래 대응형 정보화 비전 및 전략 정립

- 국토연구원의 정책지원 기능과 디지털 전환 환경을 고려한 정보화 비전 및 전략수립

- 국내·외 정보화 동향, 법·제도, 기술환경 분석을 통해 중장기 전략 방향 설정

○ 정보화 체계 진단 및 통합 기반 마련
- 기존 시스템 및 인프라의 진단을 통해 노후화·중복 문제 해소
- 정보시스템 간 연계성·운영효율성 제고를 위한 통합 운영 기반 구축

○ 디지털 기반 업무 혁신 및 데이터 활용 강화

- 인공지능(AI), 클라우드, 정보보안 등 신기술 적용을 통한 디지털 업무전환 추진

- 데이터 기반 정책 분석체계 구축 및 내부 데이터 활용도 제고

○ 실행력 있는 단계별 이행계획 수립
- 과제별 우선순위 평가 및 실행가능성 검토를 통한 단계별 로드맵 마련
- 예산, 기간, 조직인력 등 자원·계획을 포함한 실현 가능한 전략 도출

○ 정부 디지털 정책 연계 및 협업체계 강화
- 디지털 플랫폼 정부 등 범정부 정책 방향과 연계된 추진과제 설계
- 유관 기관과의 데이터·시스템 연계를 고려한 개방형 정보화 구조 마련

다. 추진체계

				국토연구원
	총무관리팀			재무·정보팀			연구 및 행정부서
	∘ 사업 발주 ∘ 제안평가 진행 및 사업자 선정			∘ 사업 기본계획 수립·추진 ∘ 사업총괄 관리·통제 ∘ 정보보안 지원 ∘ 산출물 검토			∘ 업무현황 지원 ∘ 기타 정보시스템 관련 업무 지원
				사업수행기관
				∘ 사업수행 및 사업이행 ∘ 사업추진 보고 ∘ 산출물 제출

라. 추진일정(계약일~2025.10.31)

구분/월	M		M+1				M+2
1.프로젝트 관리
- 사업관리
2. 사업 수행
- 내·외부 환경 및 정보시스템 현황분석
- 현업 담당자 인터뷰 및 요구사항 도출
- 업무별 정보화 추진과제 도출 및 상세화
- 연차별 로드맵 수립 및 소요예산 도출
- 산출물 검토 신청 및 후속대응
3. 검수 및 사업 완료
- 검수 및 사업 완료
4. 보고회
- 착수, 중간, 완료보고회

※ 상기 일정은 사업수행 효율화를 위해서 사업자와 고객 간 협의를 통해 조정 가능함

마. 추진방안

□ 입찰 및 낙찰방식

○ 사업자 선정방식 : 협상에 의한 계약

국가를 당사자로 하는 계약에 관한 법률 시행령 제43조

협상에 의한 계약체결기준(기획재정부 계약예규 제175호, 2014.4.1)

○ 기술평가와 가격평가를 실시하여 종합평가점수로 평가

평가비율 : 기술평가(90%), 가격평가(10%)

□ 협상

○ 종합평가점수가 가장 높은 업체를 우선협상대상자로 선정

○ 우선협상대상자와 기술협상 실시

□ 기타 사항

○ 사업수행을 위한 장소 및 설비 등 기타 작업환경에 대해서는 주관기관과 사업자가 협의하여 결정

○ 제안사는 본 유지관리 용역 사업 대상 장비에 대한 설치 위치, 장비 품목, 구성 등에 대한 상세 내역을 사업단의 승인을 득한 후 실사 등을 통하여 사전에 파악하여야 함

□ SW 분리발주 대상 : 해당없음

4. 제안요청 내용

가. 제안범위

○ 국토연구원 중장기 정보화 전략 수립을 위한 환경 분석

○ 국토연구원 정보화 현위치 등 현황 조사·분석

○ 국토연구원 정보화 목표 및 비전·추진전략 수립

○ 국토연구원 업무별 정보화 추진과제 도출

○ 국토연구원 중장기 전략 추진과제 및 세부 과제 정의

○ 국토연구원 정보화 추진과제 이행계획 수립

나. 요구사항 목록

□ 요구사항 요약표

요청사항 구분		ID부여규칙	요구 사항수
컨설팅 요구사항(CSR)	Consulting Requirement	CSR-000	15
보안 요구사항(SER)	Security Requirement	SER-000	9
프로젝트 관리 요구사항(PMR)	Project Management Requirement	PMR-000	5
제약사항(COR)	Constraint Requirement	COR-000	2
프로젝트 지원 요구사항(PSR)	Project Support Requirement	PSR-000	1
합계			32

□ 요구사항 목록

요구사항 분류	번호	요구사항 명
컨설팅 요구사항 (CSR)	CSR-001	내‧외부 정보화 환경분석
	CSR-002	법·제도 분석
	CSR-003	최신 정보기술 환경 분석
	CSR-004	벤치마킹 분석
	CSR-005	업무현황 분석
	CSR-006	정보화 조직 운영현황 분석
	CSR-007	이해관계자 요구사항 분석
	CSR-008	정보화 현황 분석
	CSR-009	문제점 및 개선방향 도출
	CSR-010	정보화 비전 및 추진전략 수립
	CSR-011	전략별 추진과제 도출
	CSR-012	추진과제별 세부 이행과제 정의
	CSR-013	중장기 정보화 로드맵 수립
	CSR-014	이행과제별 소요예산 산출
	CSR-015	기대효과 분석
보안 요구사항 (SER)	SER-001	보안대책
	SER-002	보안규정 준수
	SER-003	사업수행 인원에 대한 보안관리
	SER-004	사업수행 장소에 대한 보안관리
	SER-005	사업관련 장비에 대한 보안관리
	SER-006	내부자료 및 산출물에 대한 보안 관리
	SER-007	개인정보보호 대책
	SER-008	지식재산권 반출 및 공동 귀속
	SER-009	제재 조건
프로젝트 관리 요구사항 (PMR)	PMR-001	일반조건
	PMR-002	조직 및 인력관리
	PMR-003	업무보고
	PMR-004	산출물 관리
	PMR-005	사업수행 환경 및 장소
제약사항 (COR)	COR-001	관련 규정 준수
	COR-002	저작권 및 지식재산권 보호
프로젝트 지원 요구사항 (PSR)	PSR-001	하자보수

다. 요구사항 상세

1) 컨설팅 요구사항(Consulting Requirement)

요구사항 고유번호		CSR-001
요구사항 명칭		내‧외부 정보화 환경분석
요구사항 분류		컨설팅 요구사항
요구 사항 상세 내용	정의	내‧외부 정보화 환경분석
	세부 내용	❍ 연구원의 경영 비전, 목표 및 전략 등을 내부 환경 분석하여 변화를 유발하는 요인에 대응하기 위한 시사점 도출 ❍ 정부 정책 환경, 사회환경, 경제환경 등 대내외 외부 환경 파악을 통해 시사점 도출 ❍ 핵심 정보화 요구사항 도출 ❍ 정부 정책 추진현황 및 계획 등 세부 수행사항 분석
산출정보		경영환경 분석서

요구사항 고유번호		CSR-002
요구사항 명칭		법·제도 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세내용	정의	정보화 관련 법⦁제도 분석
	세부내용	❍ 정보화 관련 법·제도 분석을 통해 정보화 기본계획 수립에 영향을 미칠 수 있는 항목 분석 – 최근 법·제도 개정으로 인한 현행 업무프로세스의 변경 여부 분석 ❍ 정보화 관련 규정 및 지침 분석 ❍ 정보화 관련 정책, 법·제도, 범정부 차원의 정보화 계획·전략 동향 분석
산출정보		법·제도 분석서

요구사항 고유번호		CSR-003
요구사항 명칭		최신 정보기술 환경 분석
요구사항 분류		컨설팅 요구사항
요구 사항 상세 내용	정의	최신의 정보기술 환경 분석
	세부 내용	❍ 최근 정보기술 추세와 기술환경 변화를 검토하여 최신 정보기술의 적용 가능성 및 적용 사례 분석 – 최근 정보기술 동향 및 기술적용 타당성 분석 – 최신 정보기술(IT) 동향(인공지능, 클라우드, 정보보안 등) 및 기술적 타당성 분석 – 본 사업에 적용될 수 있는 정보기술 분석
산출정보		정보기술 동향 분석서

요구사항 고유번호		CSR-004
요구사항 명칭		벤치마킹 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세내용	정의	선진사례 벤치마킹 및 정보화 요건과의 차이 분석
	세부내용	❍ 연구원 업무와 유사한 기관을 벤치마킹 대상으로 선정 ❍ 선정된 기관의 정보화 현황, 최신기술 적용 사례, 정보화 조직 등 조사·분석 ❍ 선진사례의 업무절차 및 정보기술 요건과 도출된 정보화 요건과의 차이를 분석하여 개선방향에 반영
산출정보		정보화 정책방향성 등 차이(Gap) 분석서, 선진사례 분석서

요구사항 고유번호		CSR-005
요구사항 명칭		업무현황 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세내용	정의	정보화 업무 프로세스 분석
	세부내용	❍ 정보시스템 유지관리 체계 등 IT 서비스 관리 전체 영역에 대한 프로세스‧운영현황 분석 및 개선방안 도출 ❍ 데이터 관리 방안 분석 – 연구원에서 생산되는 데이터 관리체계 분석 및 개선방안 도출 ❍ 디지털 전환을 위한 업무방식 전환 대상 도출 – 수기 업무프로세스 전산화 및 반복업무 표준화 등 자동화 대상 분석 – 디지털 전환을 위한 개선과제 도출
산출정보		업무현황 분석서

요구사항 고유번호		CSR-006
요구사항 명칭		정보화 조직 운영현황 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세내용	정의	정보화 조직 운영현황 분석 및 개선방안 도출
	세부내용	❍ IT조직 운영현황 분석 – 조직, 인력, 업무분장, 역할과 책임 등 조직 운영현황 분석·진단 및 개선방안 도출 ○ 정보조직 효율화 방안 마련 – 정보조직체계의 적절성 진단 및 효율화 방안 – 정보관리 효율화 적용 전후 조직변화 분석 및 운영방향 설계 ○ 정보인력 역량강화 방안 마련
산출정보		조직 운영현황 분석서

요구사항 고유번호		CSR-007
요구사항 명칭		이해관계자 요구사항 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세내용	정의	정보화 담당자, 연구자 등 이해관계자 요구사항 분석
	세부내용	❍ 이해관계자의 요구사항 분석 – 이해관계자 정의 및 인터뷰 계획 수립 – 정보시스템의 활용도 제고 및 사용자 편익향상 관점의 요구사항 조사 후 분석 – 정보화 요구사항 도출 – 도출된 요구사항을 분류 ○ 정보화 개선방향 도출
산출정보		요구사항 분석서

요구사항 고유번호		CSR-008
요구사항 명칭		정보화 현황 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세내용	정의	정보화 현황 및 정보시스템 운영환경 분석
	세부내용	❍ 현행 업무분야별 정보시스템 및 정보화 현황 분석 – 주관기관 업무분석, 업무분야별 정보시스템, 정보화사업, 정보자원, 조직, 예산 등 정보화 현황 조사·분석 – 직전 중장기 정보화전략계획 추진성과 분석 및 미완료 과제에 대해서는 추진 타당성을 재검토하여 개선방안 제시 ❍ 데이터 현황 분석 – 연구원 내 생산된 데이터 관리현황을 조사·분석하여 문제점 및 개선방안 도출 – 데이터 품질, 표준화 관리체계 분석 및 개선방안 도출 ❍ 인프라 현황 분석 – H/W, S/W, N/W, 스토리지 등 현행 IT인프라를 분석·진단하여 문제점 및 개선사항 도출 – 노후화 및 통폐합 대상 IT인프라 분석·진단 및 개선사항 도출 – 정보보안 관리체계 및 정보보안·개인정보보호 시스템 운영 현황 분석하여 문제점 및 개선사항 도출 – 클라우드 전환을 고려한 아키텍처 분석
산출정보		정보화 현황분석서

요구사항 고유번호		CSR-009
요구사항 명칭		문제점 및 개선방향 도출
요구사항 분류		컨설팅 요구사항
요구사항 상세내용	정의	문제점 종합 및 개선방향 도출
	세부내용	❍ 현황 분석을 통해 도출한 이슈(문제점 및 개선요구사항)들을 종합하여 연관성이 높은 이슈별로 그룹화 ❍ 그룹화한 이슈에 대한 근본원인 분석 및 개선방향 도출 ❍ 선진사례 조사·분석을 통해 도출된 시사점 반영
산출정보		개선뱡향 수립서

요구사항 고유번호		CSR-010
요구사항 명칭		정보화 비전 및 추진전략 수립
요구사항 분류		컨설팅 요구사항
요구사항 상세내용	정의	정보화 비전 및 목표, 추진전략 수립
	세부내용	❍ 정보화 추진 방향성 수립 ❍ 연구원의 비전과 목표에 부합하는 정보화 비전, 목표 수립 ❍ 환경분석과 현황분석 결과를 연계하여 정보화 비전, 목표, 단계별 추진전략 등 수립
산출정보		정보화 전략 정의서

요구사항 고유번호		CSR-011
요구사항 명칭		전략별 추진과제 도출
요구사항 분류		컨설팅 요구사항
요구사항 상세내용	정의	정보화 전략에 따른 추진과제 도출
	세부내용	❍ 정보화 비전 및 목표달성, 추진전략 이행을 위한 전략별 추진과제 도출 ❍ 추진과제 실행을 위한 추진과제별 세부 이해과제 도출 ❍ 인공지능(AI), 클라우드, 정보보안 등 최신 정보기술의 적용 검토 및 방안 제시
산출정보		추진과제 정의서

요구사항 고유번호		CSR-012
요구사항 명칭		추진과제별 세부 이행과제 정의
요구사항 분류		컨설팅 요구사항
요구사항 상세내용	정의	정보화 추진과제 상세화
	세부내용	❍ 추진과제별 이행과제 상세화 – 과제 개요, 추진 범위, 기대효과 등 정의
산출정보		추진과제 이행 계획서

요구사항 고유번호		CSR-013
요구사항 명칭		중장기 정보화 로드맵 수립
요구사항 분류		컨설팅 요구사항
요구사항 상세내용	정의	추진과제 이행을 위한 중장기 정보화 로드맵 수립
	세부내용	❍ 현황분석을 통해 도출한 이행과제별 우선순위 평가 ❍ 전략적 특성, 시스템 간 연관성을 바탕으로 이행과제 간의 선후관계를 고려하여 추진체계 및 실행일정 수립 ❍ 이행과제 추진을 위한 중장기 로드맵 작성
산출정보		중장기 정보화 로드맵 수립서

요구사항 고유번호		CSR-014
요구사항 명칭		이행과제별 소요예산 산출
요구사항 분류		컨설팅 요구사항
요구사항 상세내용	정의	이행과제별, 운영·유지관리비 산정
	세부내용	❍ 세부 이행과제별 소요예산 산출 ❍ 장비비 – 도입대상 HW, SW, NW 인프라 항목별 규격, 수량, 금액내역 산정 – 장비 설치비용 등 부수적인 비용(장비 설치에 수반되는 재료비, 노무비, 경비, 일반관리비 및 이윤 등)도 고려하여 산정 ❍ 운영·유지관리비 – 구축 후 5년간의 운영 및 유지관리 비용 산정 ❍ 총 사업비 산정 시 최신버전의 [SW사업 대가산정가이드 (한국소프트웨어산업협회)]를 준용해야 함
산출정보		통합 이행계획 수립서 및 사업비 산출 근거자료

요구사항 고유번호		CSR-015
요구사항 명칭		기대효과 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세내용	정의	기대효과 및 타당성 분석
	세부내용	❍ 본 사업을 통해 기대할 수 있는 효과 및 사업추진의 타당성 분석 - 시스템 구축 및 개선을 통한 정량적, 정성적 기대효과 산정
산출정보		통합 이행계획 수립서

2) 보안 요구사항(Security Requirement)

요구사항 고유번호		SER-001
요구사항 명칭		보안 대책
요구사항 분류		보안 요구사항
요구사항 상세내용	정의	보안 대책
	세부내용	❍ 사업자는 다음 관련근거에 따라 보안준수사항을 엄격히 통제 및 준수 < 관련 근거 > □ 부정당업자의 입찰참가자격 제한기준 -「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조(부정당업자의 입찰참가자격 제한)제2항제3호나목에 따라 사업 수행과정에서 알게 된 정보를 무단으로 유출하는 경우 -「국가를 당사자로 하는 계약에 관한 법률 시행규칙」별표2(부정당업자의 입찰참가자격 제한기준) 2.개별기준 18번의 누출금지정보를 무단으로 유출하는 경우 □ 누출금지 정보(붙임3 외주 용역 정보보안 준수 사항(2/15) 참조) 1. 공단 소유 정보시스템의 내ㆍ외부 IP주소 현황 2. 세부 정보시스템 구성 현황 및 정보통신망 구성도 3. 사용자 계정, 비밀번호 등 정보시스템 접근권한 정보 4. 전산시스템 취약점 분석, 평가 결과물 5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드(해킹 시 안보, 국익에 피해가 우려되는 중요 용역사업에 해당) 6. 국가용 보안시스템 및 정보보호시스템 도입 현황 7. 침입차단시스템․침입방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보 8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 9.「개인정보보호법」 제2조제1호의 개인정보 10. 국가「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조제3항의 대외비 11. 그 밖에 해당사업과 관련하여 공개가 불가능하다고 판단한 자료
산출정보		사업수행계획서

요구사항 고유번호		SER-002
요구사항 명칭		보안규정 준수
요구사항 분류		보안 요구사항
요구사항 상세내용	정의	보안규정 준수사항
	세부내용	❍ 용역사업의 총괄책임자인 용역업체 대표는 착수계와 함께 보안서약서를 제출하고“국가정보보안 기본지침(국가정보원)”및 공단 “정보보안업무지침” 등 보안규정을 준수 ❍ 사업주관 부서 내 보안담당관(감독자)의 통제 하에 사업 참여업체의 사업관리책임자(PM)을 사업수행업체의‘보안 책임자’로 지정하여 운영하고, 보안 책임자는 사업과 관련된 인원ㆍ장비ㆍ자료 등의 보안관리 대책을 제출하고 보안사고 방지를 위한 활동 실시 ❍ 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 승인 없이 외부에 유출 또는 누설 금지
산출정보		사업수행계획서

요구사항 고유번호		SER-003
요구사항 명칭		사업수행 인원에 대한 보안관리 준수사항
요구사항 분류		보안 요구사항
요구사항 상세내용	정의	사업수행 인원에 대한 보안관리 규정
	세부내용	❍ 사업 착수시 - 사업 참여인원에 대해서는 사업투입 전“보안서약서”를 제출 - 사업자는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시 ❍ 사업 수행시 - 사업자는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시해야 하며, 주관기관이 요구하는 보안교육에 참석 - 지정된 보안책임자는 사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀 유지의무 준수 및 위반시 처벌 내용 등에 대한 보안교육 실시 - 사업수행 인원은 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우(해외여행 포함) 발생 시 보안담당관(감독자)에게 즉시 보고 ❍ 참여인력 보안관리 - 제안사 대표자 명의의 보안확약서, 참여자 개인별 보안서약서, 보안각서 제출
산출정보		사업수행계획서

요구사항 고유번호		SER-004
요구사항 명칭		사업수행 장소에 대한 보안관리
요구사항 분류		보안 요구사항
요구사항 상세내용	정의	사업수행 장소에 대한 보안관리 준수사항
	세부내용	❍ 관리적 보안 - 인적ㆍ물적 자원에 대한 보안정책 수립 및 보안진단 실시 - 보안서약서 제출 및 주기적인 보안교육 실시 ❍ 물리적 보안요건 - 프로젝트 사무실, 주요장비 설치장소 출입보안 마련 - 개인소유 PC 및 보조기억장치 반입ㆍ반출 통제 - 용역수행 사무실 인터넷 연결 일부 제한 - 투입인력 PC 백신 프로그램 최신 상태 유지 - 기타 생산문서 관리 등 보안관리 계획 수립 - 사업수행을 위하여 필요한 작업장소 등은 용역계약 일반조건(기획재정부 계약예규 제582호, 2021.12.1) 제52조에 따름
산출정보		사업수행계획서

요구사항 고유번호		SER-005
요구사항 명칭		사업관련 장비에 대한 보안관리
요구사항 분류		보안 요구사항
요구사항 상세내용	정의	사업관련 장비에 대한 보안관리 준수사항
	세부내용	❍ 사업자의 노트북 PC는 반입시마다 최신 백신 프로그램 설치와 바이러스 감염여부 확인 ❍ 반입된 노트북 PC는 사업 종료 시까지 반출 금지하며, 부득이하게 외부반출이 필요한 경우에는 최소한의 장비만 반출승인하고 자료유출에 대비한 보안담당관(감독자)의 보안조치를 실시한 후 반출 ❍ 노트북 PC에 CMOS, 윈도우 로그인, 화면보호기(최소 10분) 패스워드 설정(영문자, 숫자, 특수문자가 조합된 9자리 이상) ❍ USB 등의 보조기억매체 반출ㆍ입 및 사용 금지. 다만, 산출물작성 등 보조기억매체가 필요한 경우는 보안담당관(감독자)의 관리하에 사용 ❍ 사업 종료 시 사업수행 업체의 노트북 PC 및 사용된 보조기억장치는 포맷한 후 반출 ❍ 사업자가 사용하는 노트북 PC는 인터넷 연결 금지(다만, 사업 수행상 필요한 경우 별도 승인된 장소에서 이용)
산출정보		사업수행계획서

요구사항 고유번호		SER-006
요구사항 명칭		내부자료 및 산출물에 대한 보안관리
요구사항 분류		보안 요구사항
요구사항 상세내용	정의	내부자료 및 산출물에 대한 보안관리 준수사항
	세부내용	❍ 본 사업 수행을 통해 취득한 정보는 용역수행중이거나 종료 후에도 사업수행 업체의 이익을 위해 이용할 수 없음 ❍ 정보통신망ㆍ정보시스템 구성도, IP 현황, 용역사업 산출물 및 개인정보 등을 비공개 자료로 분류하여 관리 ❍ 보안책임자는“용역사업자료 인수인계 대장”을 작성하여 주관기관으로부터 제공받은 비공개자료들을 관리 ❍ 사업수행 관련 자료(생산 산출물 포함)는 지정된 파일서버에 저장ㆍ관리 ❍ 비공개자료 생성 시에는 통합파일서버의 비공개자료 폴더에 저장하고, 업무별로 인가된 사용자만이 접속이 가능하도록 접근권한 실시 ❍ 비공개자료 출력 시에는 출력자, 출력일시 등을 출력자료에 표시하고, 지정된 별도의 장소(시건장치가 부착된 보관함)에 보관ㆍ관리하고, 복사 및 외부반출 금지 ❍ 사업 수행으로 생산되는 산출물 및 기록은 보안담당관(감독자)이 인가하지 않은 비인가자에게 제공ㆍ대여ㆍ열람 금지 ❍ 사업 종료 후 생산된 산출물은 별도의 보조기억매체에 저장하여 보안담당관(감독자)에게 제출하고, 불필요한 산출물은 폐기토록 하며, 관련 자료가 외부로 반출되지 않도록 조치 ❍ 사업 종료 후 사업과 관련된 모든 자료를 반환 및 소각 처리 하는 등 필요한 보안조치를 이행하고 보안담당관(감독자)의 확인을 받아야 함
산출정보		사업수행계획서

요구사항 고유번호		SER-007
요구사항 명칭		개인정보보호 대책
요구사항 분류		보안 요구사항
요구사항 상세내용	정의	개인정보보호 대책 준수사항
	세부내용	❍ 개인정보보호법 및 국토연구원「개인정보보호 업무지침」에 의한 개인정보보호를 준수
산출정보		사업수행계획서

요구사항 고유번호		SER-008
요구사항 명칭		지식재산권 반출 및 공동 귀속
요구사항 분류		보안 요구사항
요구사항 상세내용	정의	지식재산권 반출 및 공동 귀속 사항
	세부내용	❍ 공급자는 지식재산권의 활용을 위하여 산출물 등 지식재산권의 반출을 요청할 수 있으며, 지식재산권은 발주기관과 사업자가 공동으로 소유함을 원칙으로 하되 발주기관에서는「보안업무규정」및 제안요청서에 명시된 누출금지정보와 국토연구원에서 판단했을 경우 외부 반출이 불가한 중요 산출물에 해당하지 않을 경우에만 제공 가능 ❍ 단, 기본적으로 용역 결과물(산출물)은 국토연구원 소유이며, 용역업체에 제공한 자료, 장비와 중간ㆍ최종 산출물 등 용역과 관련된 제반자료는 전량 회수하고 업체에 복사본 등 별도 보관 금지 ❍ 기타 보안관리 사항 - 저작권 등 지적재산권을 침해하는 불법 소프트웨어 사용 금지
산출정보		사업수행계획서

요구사항 고유번호		SER-009
요구사항 명칭		제재 조건
요구사항 분류		보안 요구사항
요구사항 상세내용	정의	제재 조건 사항
	세부내용	❍ 사업기간 내 뿐만 아니라 사업완료 후에도 발주자가 지정한 누출금지 대상 정보를 무단으로 누출하였을 경우,「국가를 당사자로 하는 계약에 관한 법률 시행령(대통령령 제33861호, 2023.11.16.)」 제76조(부정당업자의 입찰참가자격 제한)에 의거 부정당업자로 지정되어 입찰참가자격이 제한될 수 있으며, 고의나 과실을 불문하고 사업자가 민ㆍ형사상 모든 책임을 짐
산출정보		사업수행계획서

3) 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 고유번호		PMR-001
요구사항 명칭		일반조건
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세내용	정의	프로젝트 관리 일반조건
	세부내용	❍ 선정된 사업자는 계약 체결일로부터 10일 이내에 사업 착수계를 제출하여야 함 ❍ 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안, 각종 보고(정기/비정기) 계획 등 사업수행계획을 제시하여야 함 ❍ 본 과업은 제 법규, 용역규정 및 본 제안요청서와 담당자의 지시에 따라 수행하여야 하며, 제안요청서에 명시되지 아니한 사항이라도 과업 목적 달성을 위하여 필요한 사항은 계약 당사자가 상호간 협의하여 조정할 수 있음 ❍ 사업 수행도중 발생하는 제반 안전사고의 책임 및 행정적․기술적 제반 비용과 문제처리는 사업수행자가 부담하여야 함
산출정보		착수계, 사업수행계획서 등

요구사항 고유번호		PMR-002
요구사항 명칭		조직 및 인력관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세내용	정의	사업수행 인력 구성 및 투입인력 기준
	세부내용	❍ 주요업무별 수행조직 및 업무분장 내용을 상세히 제시 ❍ 부문별, 항목별 세부추진일정, 기간별 인력투입계획 등을 제시 ❍ 인력 투입계획에 명시된 인력은 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 인력교체 필요 시 인력교체 2주 전에 대체 인력을 투입하고 승인을 받아야 하며, 인력 교체기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시하여야 함 ❍ 수행인력 사업관리책임자(PM)는 공동수급체대표자 소속 임직원으로서 입찰공고일로부터 제안서 평가일까지 계속 재직하여야 하여 최근 3년내 유사사업의 PM 수행 경험이 있는 인력이여야 함 ❍ 본 사업의 성공적 완수를 위하여 기술 분야의 전문인력을 투입하여야 하며, 컨소시엄일 경우 업무분장 내역에 공동수급업체별 참여 비율을 명시해야 함 ❍ 근무조건 - 사업수행자는 주관기관의 일반적인 업무수행 규칙을 준수하여야 함
산출정보		수행조직 및 인력투입계획서

요구사항 고유번호		PMR-003
요구사항 명칭		업무보고
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세내용	정의	업무보고 요구사항
	세부내용	❍ 사업기간 동안 보고계획을 제시하여야 함 - 정기보고 : 착수보고, 주간보고, 월간보고, 중간보고, 완료보고 - 수시보고 : 사업수행자가 필요 시 주관기관에 요청하거나, 주관기관에서 필요시 사업수행자에게 요청할 수 있음
산출정보		착수보고서, 주간보고서, 월간보고서, 중간보고서, 완료보고서, 회의록 등

요구사항 고유번호		PMR-004
요구사항 명칭		산출물 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세내용	정의	산출물 관리계획
	세부내용	❍ 제안사는 사업추진과정에서 생산되는 산출물의 종류, 주요 내용 및 제출시기 등을 제시하여야 함 ❍ 산출물, 보고서, 결과서 등은 통일된 파일 형식을 사용하여야 하며, 주관기관과 협의하여 결정함 ❍ 본 사업 완료 후 주관기관의 확인을 득한 후 완료보고서를 제출하여야 함 - 최종 보고서 : USB 메모리 1부, 제본 3부(필요시) - 요약 보고서 : USB 메모리 1부, 제본 3부(필요시) ※ 보고서의 제출시기는 주관기관과 협의하여 조정 가능하며, 최종보고서에는 요구사항에 대한 모든 산출물을 포함하여야 함
산출정보		사업단계별 산출물 및 대상 산출물 명세서

요구사항 고유번호		PMR-005
요구사항 명칭		사업수행 환경 및 장소
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세내용	정의	사업수행을 위한 장소 및 환경 구성 요건 정의
	세부내용	❍ 필요한 전산설비는 사업수행자가 자체설비를 이용하고 필요시는 주관기관의 승인 하에 주관기관의 관련 설비를 이용할 수 있음 ❍ 업무장소는 상호 협의에 의하여 결정하고 업무용 기기, 부대설비 및 기타 작업환경 구비에 필요한 비용은 사업수행자가 부담
산출정보		사업단계별 산출물

4) 제약사항(Constraint Requirement)

요구사항 고유번호		COR-001
요구사항 명칭		관련 규정 준수
요구사항 분류		제약사항
요구사항 상세내용	정의	관련 규정 준수
	세부내용	❍ 제안사는 본 사업을 수행함에 있어 관련 법령 및 규칙, 지침, 표준, 주관기관 업무프로세스를 준수해야 함 ❍ 관련 법령 및 지침, 규정이 사업기간 중 변경되거나 새로 시행될 경우 변경된 사항 반영 (단, 반영 시점을 고려하여 주관기관과 협의)
산출정보		사업수행계획서

요구사항 고유번호		COR-002
요구사항 명칭		저작권 및 지식재산권 보호
요구사항 분류		제약사항
요구사항 상세내용	정의	저작권 및 지식재산권 보호
	세부내용	❍ 본 사업에 사용되는 모든 디자인 및 콘텐츠는 저작권법에 위배되지 않아야 함 ❍ 제안사의 과실로 인하여 국·내외에서 저작권 침해 분쟁이 발생되었을 경우 손해배상 및 민·형사상 책임 등 일체의 책임은 제안사에게 있으며, 소요되는 비용은 제안사가 부담하여 조속히 분쟁을 해결하여야 함 ❍ 계약목적물에 대한 지식재산권은 주관기관과 제안사가 공동으로 소유하고 계약목적물에 대한 소유권은 주관기관에 귀속함. 다만, 지식재산권 귀속주체 등은 계약당사자간의 협의를 통해 정할 수 있음 ❍ 제안사는 본 사업에 라이선스가 포함되는 경우 주관기관에서 이용하는데 있어 제한이 없도록 하여야 하며, 라이선스 내용·이용범위를 명확하게 제시하여야 함 ❍ 제안사는 본 사업 추진을 위해 사용되는 PC S/W 등은 정품 소프트웨어를 사용해야 하며 제안사가 지참하여야 함
산출정보		사업수행계획서

5) 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 고유번호		PSR-001
요구사항 명칭		하자보수
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세내용	정의	하자보수
	세부내용	❍ 제안사는 본 사업 완료 후 결과내용의 지속적인 발전 및 안정성 유지를 위한 무상 하자보수 및 유상 하자보수를 수행하여야 함 ❍ 무상 하자보수 기간은 준공일로부터 12개월로 하며, 기간 내에 하자가 발생하여 주관기관이 하자보수를 요청한 경우 하자를 조치하여야 함
산출정보		사업수행계획서

5. 제안서 작성요령

가. 제안서의 효력

o 제안서에 제시된 내용과 연구원의 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 갖습니다. 다만, 계약서에 명시된 경우는 계약서가 우선합니다.

o 연구원은 필요시 제안사에 대하여 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖습니다.

나. 제안서 작성지침(권고사항) 및 유의사항

o 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있습니다.

o 제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각각 세분하여 누락없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 합니다.

o A4지 규격의 전자문서(pdf)로 작성을 권고합니다.

- 제안서 본문 내용은 양면인쇄기준 50장 이내로 작성 권고

- 제안요약서(발표자료)는 단면인쇄기준 30쪽 이내로 작성 권고

- 전자문서형태(pdf)로 제출하며 200MB 이내로 용량 준수

- 제안설명시 홍보용 동영상활용 금지

o 제안서는 A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있습니다.

o 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를 붙이되, 각 장별로 번호를 부여합니다.

o 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 합니다.

o 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 합니다.

o 제안서의 내용은 명확한 용어를 사용하여 표현하여야 합니다. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 합니다.

다. 제안서 목차

Ⅰ. 일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 인원

Ⅱ. 전략 및 방법론

1. 사업이해도

2. 추진전략 및 방법론

3. 적용기술

Ⅲ. 사업 수행

1. 컨설팅 요구사항

Ⅳ. 사업 일반

1. 보안 요구사항

2. 품질 요구사항

3. 제약사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 일정계획

3. 수행조직 및 업무분장

4. 투입인력 및 이력사항

Ⅵ. 프로젝트 지원

1. 품질보증

2. 교육훈련

라. 세부 작성지침

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연력, 최근 3년간의 자본금 및 부문별(컨설팅, 개발 등) 매출액, 유사사업실적 등을 명료하게 제시하여야 한다. [붙임 1, 2호 서식]
2. 제안사의 조직 및 인원	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 사업관리자(PM) 공고일 이전부터 제안서평가일 까지 계속 재직자 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시
Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성 체계를 제시하여야 한다.
2. 추진전략 및 방법론	제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 한다. - 사업에 적용할 컨설팅 방법론, 수행 절차와 기법의 활용방안을 제시하며, 적용 경험 등을 통한 성공전략 기술. - 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용 방법론의 경험을 기술한다. - 방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
3. 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 적용기술의 실현가능성 등을 제시하여야 한다.
Ⅲ. 사업 수행
1. 컨설팅 요구사항	현황 분석, 서비스 및 목표모델 설계, 업무요건 상세화, 기술요건 상세화, 신기술 시범검증 등 컨설팅 요구사항의 구현을 위한 설계기준서 등 제안방안을 구체적으로 제시하여야 하며, 위험요인에 대한 대응방안에 대해서도 제시하여야 한다.
Ⅳ. 사업 일반
1. 보안 요구사항	보안 요구사항을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
2. 품질 요구사항	1. 품질요구사항 - 품질 요구사항을 분석하고 품질관리 대상, 품질 목표 등에 대하여 구체적으로 기술하여야 한다. 2. 품질관리 - 적용 분석 도구, 수립 및 이행 방안이 구체적으로 분석하고, 현황 분석 및 전략계획 수립시 각 단계별 품질 요구사항의 점검, 검토 방안, 인력, 인터페이스 고려 방안 등을 구체적으로 기술하여야 한다. 3.산출물 생성 및 관리 - 이행하고자 하는 현황분석을 통해 산출물의 구체성과 적정성이 충족되도록 최적의 방법론 및 분석 도구를 통하여 일관성 있게 분석하고 대상 기관의 조직, 인력 및 예산 등의 제약 요인을 충분히 고려하여 활용 방안을 구체적으로 기술하여야 한다. 사업 수행 단계별로 작성되는 산출물 리스트와 제출 시기 및 방법을 기술하여야 한다.
3. 제약사항	관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅴ. 프로젝트 관리
1. 관리 방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다.
2. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
3. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시
4. 투입인력 및 이력사항	본 사업을 수행할 핵심투입인력(PM, PL, 주요 기술자 등)에 대한 이력사항을 제시하여야 한다. [붙임 4호 서식] - 컨소시엄 이외의 인력은 하도급으로 간주되므로, '3. 수행조직 및 업무분장'에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기) - 성명, 소속, 해당분야근무경력, 보유 자격증 현황, 본사업 참여임무, 근무경력 및 기술경력, 목표투입공수(M/M), 최근 3년간 주요경력(유사 BPR/ISP/ISMP) ※ 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제시하지 말 것
Ⅵ. 프로젝트 지원
1. 품질보증	조직, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ ｢소프트웨어산업진흥법」제23조의 소프트웨어프로세스 품질인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 인증
2. 교육훈련	이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.

6. 제안안내사항

가. 입찰방식

(1) 사업자 선정 방식

- ｢국가를 당사자로 하는 계약에 관한 법률시행령 제43조 및 제43조의2｣에 의거 “협상에 의한 계약체결” 방법을 적용합니다.

- 계약체결에 필요한 세부적인 사항은 기획재정부 계약예규 “협상에 의한 계약체결기준”을 적용합니다.

(2) 입찰 참가자격

□ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자이어야 합니다.

① 경쟁입찰 참가자격을 갖추고, 조달청 입찰참가자격 등록증을 소지한 사업자

② ｢소프트웨어 진흥법 시행규칙｣ 제17조에 의한 소프트웨어사업자(컴퓨터관련서비스업[업종코드 1468])

- 최근년도 결산신고된 SW사업자 신고확인서 제출

③ 국가를 당사자로하는 계약에 관한 법률」제27조 및 동법 시행령 제 76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

□ 상호출자제한기업집단 소속기업 및 대기업 참여제한 사항

① 소프트웨어 진흥법 제48조 제4항에 따라 상호출자제한기업집단에 속하는 회사는 입찰에 참여할 수 없습니다.

② 본 사업은 20억 미만의 사업으로써,「소프트웨어 진흥법」제48조 제2항 및「대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부)」에 의거 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한합니다. (중소기업자만 입찰참가 가능)

대상업체	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상
중견기업 성장촉진 및 경쟁력 강화에 관한 특별법 제2조의 ‘중견기업’이 된지 5년 이내 기업	20억원 이상

* 대기업인 소프트웨어사업자의 참여가능 사업금액의 하한

※ ｢소프트웨어 진흥법 시행규칙｣ 제17조에 따라 소프트웨어사업자로 신고된 사업자로서 「중소기업기본법」 제2조의 중소기업이 「중견기업 성장촉진 및 경쟁력 강화에 관한 특별법」 제2조의 ‘중견기업’에 해당되는 대기업이 된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않을 시에는 사업금액의 하한을 20억 원 이상으로 한다. (증빙서류 : 한국소프트웨어산업협회 소프트웨어 신고확인서)

※ 상호출자제한기업집단 소속기업은 사업금액에 관계없이 원칙적으로 공공SW사업 참여제한(「소프트웨어 진흥법」 제48조 제4항)

□ 본 제안 사업은 공동수급(공동이행방식)을 허용하지 않음

나. 제안서 평가 방법

(1) 기술평가와 가격평가를 실시하여 종합평가점수로 평가

① 평가비율 : 기술평가(90%), 가격평가(10%)

② 종합평가점수 = 기술평가점수 + 입찰가격 평가점수

(2) 기술평가 방법

① 제안서의 공정한 평가를 위해 전문가로 구성된 기술평가위원회  구성합니다.

② 각 항목별 평가배점과 방법은 『다. 기술성평가기준』에 의합니다.

③ 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점(80점) 만점으로 환산하며 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정합니다.

④ 평가점수 결과는 소수점 다섯째자리에서 반올림합니다.

※ 정성적 부문의 평가항목에 대하여 배점을 정하여 조달청에 요청한 경우에는 이에 따라 평가 할 수 있으나, 정량적 부문(이행실적, 인력평가 등)의 평가에 대하여는 기관에서 직접 수행합니다.

(3) 우선협상대상자 선정 및 계약체결

① 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상합니다.

② 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진합니다.

③ 기타 규정되지 않은 사항은 조달청 규정에 의합니다.

다. 기술성 평가기준

o 기술성 평가기준은 ｢협상에 의한 계약체결 기준｣, ｢지방자치단체 입찰시 낙찰자 결정기준｣, ｢소프트웨어 기술성 평가기준｣, ｢조달청 협상에 의한 계약 제안서평가 세부기준｣ 등을 준용하여 평가항목 및 배점을 조정하여 기준을 제시합니다.

o 단, 주관기관이 평가항목, 배점한도의 조정을 요청할 수 있으나, 각 평가부문의 배점한도는 30점을 초과할 수 없습니다.

[기술성 평가항목 및 배점한도]

평가 항목	세부 평가항목	평가기준	배 점
전략 및 방법론 (30점)	사업 이해도	사업의 목표 및 특성에 부합하게 구체적이고 적절한지를 평가한다. 또한, 유사사업의 수행경험이 본 사업을 수행하기에 충분한지를 평가한다.	8
	추진 전략	사업수행 시 일정 및 위험 요소를 고려하여 얼마나 타당한 추진전략을 수립하였는지 평가한다.	7
	추진체계	사업 특성과 제시한 추진전략에 따른 수행조직(전문업체, 기술지원업체, 공동수급체 등) 구성의 적절성, 유사사업수행 경험 등 사업 추진조직의 전문성을 평가한다.	10
	사업추진 방법론	사업에 적정한 컨설팅 방법론이 제시되었는지 평가하고, 실제 적용사례를 바탕으로 산출물이 제시되었는지 평가한다.	5
수행계획 (25점)	환경 및 현황분석	정보화 기본계획 수립 컨설팅 산출물 도출을 위해 필요한 환경분석 및 현황분석 방안이 제안요청서의 요구사항을 충족할 만큼 구체적이고 적절한지 평가한다.	9
	기본계획 수립방안	컨설팅 분석 결과에 따른 시사점 및 개선방향 도출과 이해관계자 검토를 통한 사업추진 범위 및 방향성 도출 및 전략ㆍ기술ㆍ정보관리 등의 미래모델 설계 방안이 제안요청서의 요구사항을 충족할 만큼 구체적이고 적절한지 평가한다.	9
	이행계획 수립	도출된 기본계획 수립의 이행방안이 제안요청서의 요구사항을 충족할 만큼 구체적이고 적절한지 평가한다.	7
수행기반 (10점)	수행환경	본 사업 수행에 필요한 장비, 작업장소 등 인프라의 준비 및 대응방안이 제안요청서의 요구사항을 충족할 만큼 구체적이고 적절한지 평가한다.	5
	제약사항	제안요청서의 기술, 표준, 데이터, 업무, 법제도 및 안전관리 등의 제약조건 내에서 목표사업을 수행하기 위해 제시한 수행 및 검증방안이 구체적이고 적절한지 평가한다.	5
프로젝트관리 (20점)	일정관리	사업수행에 필요한 기간 및 세부 일정이 구체적이고 적절한지와 각 활동에 필요한 일정계획이 사업추진방법론에 제시된 단계별 산출물과 연계하여 적절히 수립되었는지와 각종 보고회의 및 분야별 소그룹 세미나 수행방안이 적절한지를 평가한다.	7
	자원관리	사업수행에 투입되는 수행조직의 투입인력의 전문성, 유사사업 경험 등 투입인력이 적절한지를 평가한다.	8
	위험 및 이슈관리	사업과 관련한 위험 및 이슈에 대한 식별 및 분석, 위험ㆍ이슈 관리 절차 및 대응방안 등 위험 및 이슈관리계획이 구체적이고 적절한지 평가한다.	5
프로젝트지원 (15점)	품질보증	사업 수행 단계별 품질관리 방안이 적정하게 제시되었는지 평가한다.	5
	기밀보안	사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가한다.	5
	교육훈련	발주기관의 사업 최종산출물에 대한 이해도 제고를 위한 교육훈련 대상자, 방법, 내용 등이 적정하게 제시되었는지 평가한다.	5
합 계			100

[주]

1. 각 평가항목별 배점한도는 30점을 초과하지 못하며, 하도급 평가항목의 배점한도는 5점 이상이어야 한다.

2. 각 세부평가항목은 최고 5등급을 기준으로 제안서별로 절대 또는 상대평가하며, 상대평가 시 우열을 가리기 어려운 경우에는 동일한 점수를 부여할 수 있다.

라. 제출서류  : “입찰공고문” 참조

① 입찰안내

◦ 제안서 제출일 : 2025. 08. 07(목), 오전 11시까지

◦ 접수 : 세종특별자치시 국책연구원로 5(반곡동, 국토연구원) 3층 총무관리팀

- 접수자 : 이동훈 3급행정원(☎044-960-0136)

※ 상기일정은 우리 원 사정에 의해 변경 될 수 있음

o 제안서 8부, 제안요약서 8부

※ 제안서 및 제안요약서 원본 1부, 7부는 업체명 무기명으로 작성

※ 필요시, 실적관련 증빙자료(관련 보고서 등)을 요청할 수 있음

o 제안서 관련 증빙자료 2부

o 제안서 파일(USB) 1매

o 법인인감증명서 및 사용인감계 1부

o 국세 및 지방세 완납증명서 1부

o 입찰보증금(입찰금액의 5/100 이상)

※ 현금 또는 소프트웨어산업진흥법에 의해 정보통신부장관이 공고한 공제사업기관이 발행한 보증서 등 국가를 당사자로 하는 계약에 관한 법률 시행령 제37조의 규정에 의한 보증서

o 사업자등록증 사본 1부

o 법인등기부 등본 1부

o 위임장 및 재직증명서(대리인 접수시) 각 1부

o 경쟁입찰참가자격등록증 1부

② 유의사항

◦ 제안서는 입찰시 직접 제출하여야 하며, 우편접수는 불가함

◦ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

◦ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 이의 경우 입찰참가자는 이에 응하여야 함

◦ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

◦ 시스템 분석과 설계 시 본 연구원의 의견이 적극적으로 반영됨을 기본으로 함

◦ 사업결과에 따른 시스템 및 산출물의 소유권은 발주기관에 있음

◦ 제안서 작성 시 모호한 표현은 평가 시 불가능한 것으로 간주함

◦ 선정 결과는 개별 통보하며  평가결과 및 선정사유는 공개하지 않음

마. 제안서 제출 일정 및 방법

① 향후 일정

◦ 접수 마감(제안서 접수)

- 제출일 : 2025. 08. 07(목) 11:00까지

◦ 제안서 발표 및 평가 일시: 2025. 08. 08(금)

※ 입찰결격사유가 없는 업체에 한함

◦ 우선협상대상자 개별 통지

◦ 협상 후 계약체결

※ 상기 일정은 우리 원 사정에 따라 변동 될 수 있음

o 제출기한 및 제출방법 : “입찰공고문” 참조

o 문의처 : 총무관리팀  ☏ (044)960-0136

바. 제안요청설명회

o 본 사업은 제안요청 설명회를 실시하지 않습니다.

o 문의처 : 박정기 2급행정원 ☏ (044)960-0586

사. 제안설명회(제안서평가) 개최 : “입찰공고문 참조”

o 유의사항

- 제안 설명회를 개최하는 경우 제안 설명은 제안사(주사업자)의 사업관리자(PM)가 직접 발표하여야하며, PM이 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행합니다. 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 합니다.

- 사업관리자(PM)는 공동수급체 대표자 소속 임직원으로서 입찰공고일 전부터 제안서 평가일 까지 계속 재직 중인 자이어야 합니다.

아. 입찰시 유의사항

○ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

○ 낙찰자로 결정된 이후에 공동수급 구성원을 변경할 수 없음

○ 제안서 인력은 단독 또는 공동수급 구성원의 자사인력으로 구성하여야 함

○ 공동수급체 소속 외의 인력은 하도급으로 간주하며, 발주사의 승인을 얻지 못할 경우에는 공동수급체 구성원 자사인력으로 대체하여야 함

※ 단, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 참여인력에서 제외함

○ 공동계약의 경우, 공동수급 구성원 중 정당한 이유 없이 공동계약이행계획서에 따라 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가자격을 제한함

○ 입찰공고문, 제안안내서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 소프트웨어산업 진흥법, 기획재정부 계약예규, 국제표준규격 등 관련 규정 및 발주사의 계약 요령에 따름

○ 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 국가를 당사자로 하는 계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음

○ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 시행규칙 제14조 규정, 용역입찰유의서 제 12조에 저촉될 경우 입찰은 무효로 함

○ 입찰자는 발주사로부터 배부 받은 입찰에 관한 서류 또는 각종 가료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

자. 제안서 보상

○ 본 제안을 위하여 소요되는 일체의 비용은 제안사의 부담으로 합니다.

○ 본 사업은 「소프트웨어사업 계약 및 관리감독에 관한 지침」제16조에 의거, 제안서 보상대상 사업에 해당하지 않으므로 제안서 보상을 실시하지 않습니다.

7. 기타 사항

가. 과업심의위원회 운영 준수

○ 본 사업은 ｢소프트웨어 진흥법｣ 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최하였음(2025. 7. 9.)

○ 본 사업은 ｢소프트웨어 진흥법｣ 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 발주기관의 장에게 소프트웨어사업 과업변경요청서를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 발주기관의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함

※ ｢소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시 제2023-15호)｣ 별지 13호 서식 참조

나. 작업장소 상호 협의

○ 본 사업의 작업장소는 원할한 사업수행을 위해 발주기관과 협의하여 결정합니다.

○ 작업장소 관련비용은 전체 사업예산에 계상되어 있으므로 제안사가 부담하여야 합니다. (작업장소 사용료, 수도광열비, 기타 발생하는 부대비용 등)

다. 계약목적물의 지식재산권 귀속

○ 본 사업의 수행 결과물(계약목적물)에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 합니다. 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있습니다. 또한, 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 합니다.

라. 하도급계약

○ 본 사업의 하도급을 불허함

마. 누출금지정보의 범위

○ 우리 기관에서는 아래와 같이 누출금지정보로 지정하며, 입찰 및 사업 수행과정에서 무단으로 누출할 경우 관련 법령에 따라 부정당업자로 입찰참가자격을 제한합니다.

	< 누출 금지 정보 >
① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황 ② 세부 전산시스템 구성현황 및 전산망구성도 ③ 사용자계정 및 패스워드 등 시스템 접근권한 정보 ④ 전산시스템 취약점분석 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍장비 설정 정보 ⑧ ‘개인정보 보호법’ 의 개인정보 ⑨ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

[붙임 1호 서식]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[붙임 2호 서식]

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분			M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	컨설팅부문	BPR/ISP
		전략컨설팅
		보안컨설팅
		감리
		기타
	개발부문 교육부문 ⃝⃝부문
	합 계

※ 컨설팅 매출액의 경우 BPR/ISP, 전략컨설팅, 보안컨설팅, 감리 등으로 구분하여

상세히 기재한다

주요사업실적

사 업 명	사 업 기 간	계 약 금 액	발 주 처	비 고

※ 연도순으로 기재하며, 제안과제와 유사하거나 동일한 업무영역이나 사업형태에 관한

것만 기재한다. 단, 현재수행중인 사업은  비고란에 현재수행중임을 명시한다.

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

※ 사업별 사용 개발방법론을 비고에 기재한다.

※ 한국소프트웨어산업협회에서 발급하는 이행실적확인서를 가능한 활용.

※ 실적을 확인할 수 있는 실적증명서, 계약서 등의 증거서류제출, 확인이 불가능한 실적은 인정하지 않음

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여 주요사업실적 비고란에 페이지를 표시하여야 함

[붙임 3호 서식]

사업 실적 증명서

신청인	업체명(상호)						대 표 자
	영업소재지						전 화 번 호
	사업자번호						제 출 처
	증명서 용도		입찰 및 제안서 심사 제출용
사 업 이 행 실 적 내 용	사 업 명					구 분	ISP/BPR ( ) PMO/감리 ( ) 시스템개발 ( ) 운영 및 유지관리 ( ) 기 타 ( )
	사 업 개 요
	계 약 번 호	계약일자		계약기간	계약 금액	이행실적			비 고
						공동비율		실 적
증명서 발 급 기 관	위 사실을 증명함 년 월 일
	기 관 명 : (인) (전화번호 : )
	주 소 : (FAX번호: )
	발급부서 :					담당자: (인)

※  ① 사업실적을 공동계약으로 이행하였을 경우 비율과 이행실적을 기재하여야 합니다.

② 이행실적란은 기재 후 투명접착테이프를 붙여 증명을 받아야 합니다.

③ 별도 양식으로 작성하는 경우는 그에 따릅니다.

※ 관련 평가항목이 없는 경우 제안서에 사업실적 증명 서식은 제출하지 않음

[붙임 4호 서식]

참여인력 이력사항

성 명			소 속			직 책		연 령	세
참여인력 등급						근무경력 및 기술경력		년 개월
학술연구용역기준 ( ) SW기술자 기준 ( ) 엔지니어링기술자 기준 ( ) 기타 ( )						자 격 증
본사업 참여임무								목표투입공수

경 력
사 업 명	참 여 기 간 (년월 ～ 년월)	담 당 업 무	발 주 처	비 고

※ ｢파견근로자보호 등에 관한 법률」 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 근무 경력확인서, 기술 경력확인서는 「소프트웨어산업 진흥법 시행규칙」 제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서 또는 기타 경력을 증빙할 수 있는 서류로도 제출 가능)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 참여인력이 대표사 또는 공동수급업체 인원인 경우에는 재직증명서를 붙임으로 첨부하고, 그 외 인력(채용예정인력 등)은 추후 추가 협상과정에서 발주기관의 요청이 있을 시 증빙자료를 제출해야 함

※ 참여인력 평가 심사기준일은 입찰서 제출 마감일 전일로 하며 입찰서 제출마감일 이후 발생신고 또는 수정된 자료는 평가에서 제외됨

※ 입찰자가 하도급 계약할 경우는 하도급 예정자의 기술자 등급별 인원 현황만 제출하고 하도급 예정자에 대한 증빙서류는 제출하지 않음

[별첨 1호]

정보화사업 수행업체 보안 준수사항

1. 누출금지 대상정보

◦ 국토연구원에서 발주하는 계약에 참여하는 계약 대상자 또는 입찰자는 아래 누출금지 대상 정보에 해당하는 정보 누출 시 「국가계약법 시행령」 제76조에 따라 입찰참가 자격 제한을 위한 부정당업자로 등록됨

< 누출금지 대상정보 >

① 국토연구원 소유 정보시스템의 내·외부 IP주소 현황

② 세부 정보시스템 구성 현황 및 정보통신망 구성도

③ 사용자 계정·비밀번호 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석·평가 결과물

⑤ 정보화 용역사업 결과물 및 관련 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입 현황

⑦ 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

⑧ 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

⑨ 「개인정보보호법」제2조제1호의 개인정보

⑩ 「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조의 대외비

⑪ 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

◦ 계약업체가 누출금지 대상정보를 포함하여 국토연구원 내부자료를 무단으로 유출할 경우 용역직원에 대하여는 퇴출, 전자정부법에 의한 형사고발 조치하고, 용역업체에 대하여는 민・형사상 손해배상을 청구할 수 있다.

2. 참여인원에 대한 보안관리

◦ 사업 참여인원에 대해서는 정보누출 금지 조항 및 각 개인의 친필 서명이 들어간‘[보안서식 2] 보안서약서(대표자용)’,‘[보안서식 3] 보안서약서(사업참여자용)’, ‘[보안서식 6] 비밀유지 계약서’를 제출

◦ 참여업체 대표자, 입찰참가 신청자 및 권한 수임자 등은‘[보안서식 1] 개인정보 수집・이용에 대한 동의서’를 작성하여 제출하여야 함

◦ 사업 수행 전 참여인원에 대해 법적 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시([보안서식 7] 용역업체 정보보안 교육결과 보고서)

◦‘누출금지 대상정보’및 정보 누출 시 부정당업자 제재조치 등에 대한   교육 병행

◦ 국토연구원 담당 팀장은 사업 수행 중 외부업체 인력에 대한 보안점검을 실시하여‘누출금지 대상정보’외부 누출여부 확인

◦ 용역사업과 관련한 보안관리 책임은 용역업체 대표에게 있으며, 대표는 용역사업 전반의 보안업무를 수행하는‘보안관리 책임자’를 지정

- 보안관리 책임자는 용역사업과 관련된 인원・장비・자료에 대한 보안업무 및 사업과 관련된 하도급업체의 보안관리 전반을 총괄

3. 자료에 대한 보안관리

◦ 전산망도·IP 현황 등‘누출금지 대상정보’가 필요할 경우에는 ‘[보안서식 8] 정보화용역사업 자료관리 대장’을 작성하여 인계자(발주부서 담당팀장)와 인수자(용역업체 관리책임자)가 직접 서명한 후 제공받고 사업 완료 시 관련자료 반납

◦ 사업 관련 자료 및 사업과정에서 생산된 모든 산출물은 국토연구원이 지정한 파일 서버에 저장하거나 사업담당 팀장이 지정한 PC에 저장・관리

◦ 수행업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유(P2P)사이트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지한다.

◦ 수행업체가 업무상 필요에 의해 부득이하게 외부와 전자우편 등으로 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수・발신해야 한다. 다만, 기관 보안업무규정에 의한 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수・발신을 금지

◦ 국토연구원이 제공한 사무실에서 사업을 수행할 경우, 비공개 자료는 매일 퇴근 시 반납하도록 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 잠금장치가 된 보관함이 있을 경우 이에 보관 가능

◦ 사업 수행으로 생산되는 산출물 및 기록은 사업담당 팀장이 인가하지 않은 비인가자에게 제공・대여・열람을 금지

4. 사무실·장비에 대한 보안관리

◦ 용역사업 수행 장소는 시건장치와 통제가 가능한 사무실을 사용해야 하고, 발주부서 담당자는 용역업체 사무실에 대한 정기적인 보안점검을 실시

◦ PC 및 휴대용 저장매체는 정보보안담당자의 승인 하에 반입・반출하되, 반출 또는 반입할 때마다 최신 백신프로그램으로 바이러스 감염여부 및 자료 무단반출 여부를 확인

-‘[보안서식 10] 휴대용 저장매체(전산장비 포함) 반출・입 대장’에 기록

◦ 사업 참여인력은 국토연구원의 정보보안 소프트웨어 설치 등을 통해 내부직원과 동일한 수준의 보안통제 적용

◦ 사업 참여인력은 아래와 같이 부득이한 경우를 제외하곤 국토연구원에서 제공한 데스크탑 PC를 활용

- 네트워크 장비 설치・점검 등 장소를 이동하며 작업해야 하는 경우, 국토연구원에서 제공한 노트북PC 활용

- 업무 수행에 필수적인 사항으로 소프트웨어 설치에 많은 시간이 소요되거나* 고성능 PC 반입이 불가피할 경우, 시스템 완전 삭제・재설치 후 정보보안담당자의 승인 하에 반입

* 단, 2일 이상 장기 작업 시엔 해당 소프트웨어를 국토연구원 PC에 설치・활용

** 국토연구원 보안프로그램이 설치 안 되는 시스템(MAC 등)은 반입 금지

- PC 등 전산장비 반입・반출 시에는 업무 개시 또는 퇴실 1일 전에 정보보안담당관에게 점검 및 승인을 의뢰

◦ 사업 참여인력 PC의 무선인터넷 활용 통제

- 노트북PC 반입 시 무선통신 기능 불능화 조치(driver 파일 삭제 등)

- 스마트폰・휴대폰을 무선모뎀으로 활용하지 못하도록 통제 수단 강구

* PC에 비인가 통신기기 접속차단 소프트웨어 설치, 스마트폰 접속단자 봉인조치 등

- 휴대형 무선모뎀(Wibro, HSDPA, Wi-Fi 등) 반입 통제 및 무단 활용 여부 수시 점검

◦ 사업 참여인력 PC에 최신 백신 프로그램 설치, 비밀번호·화면보호기 설정, 비인가 저장매체・통신기기 접속차단 소프트웨어 설치 등 보안대책 적용

◦ 사업 참여인력의 USB 메모리 등 휴대형 저장매체 사용을 금지하되 불가피한 경우 정보보안담당자 승인 하에 사용 후 반납

◦ 노트북 PC, 휴대형 저장매체 등은 퇴근・휴가 시와 같이 일정기간 사용하지 않을 경우 분실 방지를 위해 시건장치가 있는 보관함에 보관 (노트북 PC의 경우 시건장치를 이용하여 책상에 고정)

◦ 사업 참여인력이 사용 중인 PC, 휴대형 저장매체 등에 대한 보안점검*을 정기적으로 실시**하고 필요시 정보보안담당자에게 지원 요청

* PC・휴대형 저장매체 무단 반입・반출, 인터넷PC에 업무자료 저장, 인터넷 무단 접속, P2P 웹하드・메신저 무단 활용, 업무 관련자료 인터넷 무단 전송 등

** 월 1회 정기적으로 실시하며, 사업담당자는‘[별첨 4] 일일 용역사업 보안점검 리스트’ 및‘[보안서식 9] 정보화 용역사업 보안관리 점검표(매월)’을 작성하여 정보보안담당자에게 제출

◦ 사업 종료 시 사업 참여인력 PC, 휴대형 저장매체 등 전산장비는 보안담당자 통제 하에 저장자료를 완전 삭제 후 정보보안담당관 승인을 받고 반출

5. 내・외부 전산망 접근 시 보안관리

◦ 용역사업 수행 시 발주기관 전산망 이용이 필요한 경우

- 사업 참여인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근 권한을 차등 부여하되 국토연구원 내부문서 접근 금지

- 계정별로 부여된 접속권한은 불필요시 곧바로 권한을 해지하거나 계정을 폐기

- 참여인원에게 부여한 패스워드는 사업담당 팀장이 별도로 기록 관리하고 수시로 해당계정에 접속하여 저장된 자료와 작업내용 확인

- 업체에서 사용하는 PC는 인터넷 연결을 금지, 다만 사업상 필요한 경우에는 용역업체의 관리책임자가 직접 요청하고, 사업담당 팀장은 필요성이 인정될 경우 접속할 PC를 지정하며 필요한 사이트에만 접속하도록 정보화 담당 팀장에게 방화벽 등을 통해 통제 후 사용을 요청

- 계약업체는 정보시스템 계정 이용 시, 부여된 권한 이외의 접근은 금지하며 부여된 패스워드는 임의 변경 및 타인에게 알리는 행위는 금지

6. 사업 완료 시

◦ 사업 완료 후 생산되는 최종 산출물 중 대외보안이 요구되는 자료는 대외비로 작성 관리하고 불필요한 자료는 삭제 및 세단 후 폐기

◦ 용역업체에 제공한 제반 자료, 장비, 서류 등 용역과 관련된 자료는 전량 회수하고 업체에 복사본 등 별도 보관 금지

◦ 노트북, 보조기억매체 등 전자적으로 기록된 자료는 모두 삭제 조치

◦ 용역사업 관련 자료 회수 및 삭제 조치 후, 복사본 등 용역 관련 자료를 보유하고 있지 않다는‘[보안서식 4] 보안확약서(대표자용)’,‘[보안서식 5] 보안확약서(사업참여자용)’제출

◦ 정보시스템을 도입·운용하기 전에 설정정보, 저장자료 절취 및 위변조 등에 대비해 보안취약점을 점검하고 조치

-‘정보시스템 보안취약점 점검 리스트’에 따라 구축업체로 하여금 보안취약점 점검 및 조치 후 사업담당자 또는 해당 정보시스템 관리자가 확인한 후 정보보안담당자에게 제출(점검 리스트 및 가이드는 국토연구원에서 제공)

- 보안취약점 점검 및 조치는 계약(사업계획서 등)에 포함하고, 검수보고서에 조치결과를 반영

7. 보안감사 지원 및 기타사항

◦ 본 사업과 관련하여 내부 또는 외부 보안감사 시 자료 작성, 감사 준비, 현장 설명 등 감사를 지원해야 함

◦ 상기 내용 중 언급되지 않은 사항은「국가정보보안기본지침」등 관계법령 및 규정을 적용

[별첨 2호]

용역사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업 참여제한(부정당업체 등록) ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서/ 경위서 징구 ◦위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서/경위서 징구

[별첨 3호]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	총 사업비의 2%	총 사업비의 1%	총 사업비의 0.5%

* 위약금 비중은 기술협상 시 협의가능

* 위규 수준은 ([별첨 2] 용역사업자 보안위규 처리기준) 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별첨 4호]

일일 용역사업 보안점검 리스트

순번	점검항목
1	용역업체 사용 전산망과 기관 전산망의 분리 여부
2	용역업체 직원 PC의 내부 정보시스템 접근 통제 여부
3	P2P, 메신저 등 불필요한 인터넷 접속 차단 여부
4	용역업체 직원에 주요 계정 비밀번호 제공 여부
5	용역업체 직원에 비밀번호 부여시 관련사항 별도 기록 여부
6	용역업체 직원에 시스템 관리자 계정 단독 접근 여부
7	노트북PC 등 휴대형 정보시스템을 시스템 관리용 PC로 활용 여부
8	용역업체 직원 등에 의한 기관 외부에서의 원격 접속ㆍ작업 여부
9	용역업체 정보시스템 접근시 작업이력 로깅 기능 사용 여부
10	용역업체 PC 및 휴대형 저장매체에 정보시스템 ‘계정명·비밀번호’ 저장 여부
11	용역업체 PC에 설치된 운영체제 및 응용프로그램 최신상태 유지 여부
12	용역업체 PC 백신 프로그램 자동 업데이트 및 실시간 감시기능 사용 여부
13	용역업체 PC USBㆍCD-RWㆍ무선랜 등 매체 통제 여부
14	용역업체 PC 비밀번호 및 화면보호기 설정 여부
15	용역업체 직원의 비인가 정보통신장비(노트북 등) 휴대ㆍ반입 여부

[보안서식 1호]

개인정보 수집・이용에 대한 동의서

__________________________ 사업 참여자는 본 개인정보 수집 및 활용 동의서를 각각 1부씩 제출하여야 함.

동의자	회 사 명		부 서 명
	휴대전화번호		성 명
▢ 개인정보 수집 및 활용동의서 제출대상 ◦ 참여업체 대표자, 입찰참가 신청자 및 권한 수임자, 상주인력, 긴급전담반 ▢ 개인정보의 수집 및 활용 ◦ 개인정보 수집 및 활용 목적 - 국토연구원 __________________________ 사업 추진을 위한 입찰 서류 및 입찰 관련 권한 수임 확인 - 국토연구원 __________________________ 사업 참여자 신원 및 자격 확인 ◦ 수집하는 개인정보 항목 - 참여업체 대표자, 입찰참가신청자 : 성명, 소속(업체명, 부서), 휴대폰 번호 - 입찰권한 수임자 : 성명, 소속(업체명, 부서), 휴대폰 번호 - 국토연구원 __________________________ 사업 상주인력 및 긴급전담반 : 성명, 소속, 연령, 전화번호, 주소 및 자격증, 경력증명서, 재직증명서 등 제출 서류 일체 ◦ 개인정보의 보유 및 활용기간 - 개인정보 보유기간 : 본 동의서 접수일로부터 최대 3년 - 개인정보 활용기간 : 본 동의서 접수일로부터 최대 2개월 - 동의거부 권리 안내 : 동의인은 본 개인정보 수집에 대한 동의를 거부할 수 있음. (단, 이 경우 국토연구원 __________________________ 사업에 참여할 수 없거나, 입찰에 관한 권한을 수임 받을 수 없음) 본인은 국토연구원 __________________________ 사업 진행을 위하여 위와 같이 개인정보 처리에 관한 사항을 확인하였으며 이를 이해하고 동의합니다 년 월 일 동의인 (서명)

[보안서식 2호]

보 안 서 약 서(대표자용)

본인은 20  년    월    일 국토연구원과 계약 체결한

사업을 시행함에 있어 다음 사항을 준수

할 것을 서약서로 제출합니다.

1. 본인은 본 사업을 시행함에 있어 계약서, 제안요청서 및 사업 수행상의 제반 보안사항을 철저히 이행할 것임은 물론 사업 수행 전에 사업 참여자 전원에 대하여 보안교육을 실시하겠습니다.

2. 본인은 물론 당사업자의 직원이 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는 도용한 자가 제법규에 따라 처벌 받음은 물론 당사업자에 대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것입니다.

3. 국토연구원에서 지정한“누출금지 대상정보”및「국가를 당사자로 하는 계약에 관한 법률시행령」제76조제2항제3호에 해당되는 정보를 절대 누출하지 않을 것이며, 누출 시「국가계약법 시행령」제76조에 따라 부정당업자로 제재함에 이의를 제기하지 않으며, 민·형사상의 책임이 전적으로 당사업자에 있음을 서약합니다.

4. 본인은 하도급 업체를 통한 사업 수행 시, 하도급 업체로 인해 발생하는 위반 사항에 대하여 모든 책임을 부담하겠습니다.

년      월      일

상호(사업자번호) :

회사 주소 :

대표자 :               (인)

국토연구원장 귀하

[보안서식 3호]

보 안 서 약 서(사업참여자용)

본인은 20  년    월    일 국토연구원과 계약 체결한

사업을 시행함에 있어 다음 사항을 준수

할 것을 서약서로 제출합니다.

1. 본인은 본 사업을 시행함에 있어 계약서, 제안요청서 및 사업 수행상의 제반 보안사항을 철저히 이행할 것임은 물론 사업 수행 전에 사업 참여자로 보안교육을 받겠습니다.

2. 본인은 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는 도용한 자가 제법규에 따라 처벌 받음은 물론 사업자 및 참여자에 대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것입니다.

3. 국토연구원에서 지정한“누출금지 대상정보”및「국가를 당사자로 하는 계약에 관한 법률시행령」제76조제2항제3호에 해당되는 정보를 절대 누출하지 않을 것이며, 누출 시「국가계약법 시행령」제76조에 따라 소속사를 부정당업자로 제재함에 이의를 제기하지 않으며, 민·형사상 책임이 전적으로 본인에게 있음을 서약합니다.

년      월      일

상호 :

직책 :

성명 :              (인)

국토연구원장 귀하

[보안서식 4호]

보 안 확 약 서(대표자용)

본인은 국토연구원과 계약한                          사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 동일한 법적 책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 국토연구원의 사업 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

상호(사업자번호) :

회사 주소 :

대표자 :               (인)

국토연구원장 귀하

[보안서식 5호]

보 안 확 약 서(사업참여자용)

본인은 20  년    월    일  국토연구원과 계약 체결한
사업 종료 후에도 다음 사항을 준수할 것을 확약합니다.

1. 본인은 본 사업과 관련된 모든 수행결과물을 국토연구원에 제출하였으며, PC·노트북·휴대용 저장 매체에 저장된 사업 관련 자료 일체를 완전 삭제 하였습니다.

2. 본인은 본 사업 종료 후에도 본 사업과 관련한 제반 정보를 누출하지 않겠습니다.

3. 본인은 본 사업의 종료 후라도 사업관련 제반 자료 및 복사본 등 사업산출물 일체의 반출 및 보관은 물론 외부에 누설 또는 도용하지 않겠습니다.

4. 본인은 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는 도용한 자가 제법규에 따라 처벌 받음은 물론 당사업자 및 참여자에 대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것입니다.

년      월      일

업체명 :

직책 :

성명 :                      (서명)

국토연구원장 귀하

[보안서식 6호]

			비밀유지 계약서

제1조 【목  적】

본 계약서는 국토연구원(이하 “계약당사자”이라 한다)과 ◯◯◯◯(이하 “계약상대자”이라 한다)가 상호 자신의 비밀정보를 제공함에 있어 계약 당사자의 관련 비밀정보를 보호하기 위함을 목적으로 한다.

제2조 【정보의 사용용도 제한】

“계약당사자”가 제공할 모든 정보나 자료는 “계약상대자”가 “용역”을 위한 목적에만 사용되어야 하며 “계약상대자”는 어떤 관련 당사자에게 정보나 자료나 제공될 필요가 있을 때 반드시 본 계약서에 제시한바 대로 “용역”에 관련되어서만 한정적으로 제공하여야 한다.

제3조 【제한되는 정보의 범위】

“계약당사자”의 서면동의 없이 “계약상대자”는 본 “용역”건에 관련되어 제공되는 정보나 자료뿐만 아니라, 본 “용역”건에 관련된 교섭, 토의 또는 구체적인 교섭내용 및 조건 등에 대하여서도 비밀유지를 준수하여야 한다.

제4조 【불가피한 정보유출의 경우】

만일 “계약상대자”는 법적인 조치 등으로 인하여 강제적으로 본 “용역”에 관한 정보나 자료 등을 타인에게 제공하여야하는 경우, 반드시 “계약당사자”에 사전에 그 사실을 통고하여 “계약당사자” 가 적절한 보호 또는 대응 조치를 할 수 있도록 하여야 한다.

제5조 【권리의무의 양도】

계약의 권리와 의무는 상대방의 사전 서면동의 없이는 제3자에게 양도될 수 없다.

제6조 【정보의 회수】

① “계약상대자”는 “계약당사자”와의 본 “용역” 추진을 중도에서 포기하는 경우 및 기타의 사유로 “계약당사자”가 자료 반납을 요청하는 경우에는 “계약상대자”는 이미 제공된 자료나 정보의 사본을 남기지 않고 모두 “계약당사자”에게 확인하고 돌려주어야 한다.

② “계약상대자”나 관련 당사자들이 이미 제공된 정보를 이용하여 작성한 분석 자료나 보고서나 기타 어떠한 문서도 모두 폐기처분하여야 하며, 이를 “계약당사자”에게 서면으로 확인하여야 한다.

제7조 【손해배상】

“계약상대자”가 비밀유지의무 위반행위로 인하여 “계약당사자” 에 손해를 끼친 경우는 그 모든 손해 배상의 책임지며, “계약당사자”는「국가를 당사자로 하는 계약에 관한법률」시행령 제76조에 근거하여 해당업체를 보안위규 처리기준(별첨 2), 위규 수준에 따른 위약금(별첨 3) 등에 따라 부정당업자로 계약상대자, 입찰자 제한, 감액 등 제재를 할 수 있다.

제8조 【비밀정보의 범위】

1. 연구원 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조의 대외비

11. 그 밖에 “갑”의 장이 공개가 불가하다고 판단한 자료

제9조 【지적재산권 문제】

① “계약상대자”가 지적재산권과 관련된 자료를 “계약당사자”에게 요청시 “용역”의 제안서 작성을 위하여 제공할 수도 있으며, “계약상대자”는 제안서 작성을 위해서만 사용할 수 있다.

② “계약상대자”은 “계약당사자”의 사전동의 없이 지적재산권을 침해한 경우 “계약당사자”는 “계약상대자”에게 손해배상을 청구소송이 제기할 수 있다.

③ 본“용역”의 제안서 작성을 위하여 제3자의 특허권, 저작권 및 지적재산권을 침해하여 “계약당사자”를 상대로 손해배상 청구소송이 제기될 경우, 이와 관련된 제반 책임은 “계약상대자”에게 있으며 제안자는 피해자측과 합의․배상하여야 한다.

제10조 【분쟁의 해결】

① 본 계약서에 명시되지 아니한 사항은 별도의 관계규정이 있으면 그 규정에 의하고 규정에 없는 경우 “계약당사자”와 “계약상대자”는 서로 협의하여 결정함을 원칙으로 한다.

② 본 계약의 해석상 분쟁이 있는 경우 “계약당사자”의 해석에 따른다. 단 “계약상대자”의 합리적인 입증자료를 제시하는 경우에는 “계약상대자”의 해석에 따른다.

③ 이 계약과 관련하여 분쟁이 있는 경우 관할법원은 “계약당사자”의 소재지를 관할하는 지방법원으로 한다.

위 내용에 대하여 조건 없이 합의하며, 이를 확인하기 위하여 아래에 서명 날인한 후 “계약당사자”와 “계약상대자”가 각각 1통씩 보관한다.

20  년	월	일

"계약당사자“	"계약상대자”
기관명 : 국토연구원	상 호 :
사업자번호 : 138 – 82 - 00558	사업자번호 :
주 소 : 세종특별자치시 국책연구원로 5	주 소 :
전 화 : 044-960-0114	전 화 :
대표자 : 인	대표자 : 인

[보안서식 7호]

용역업체 정보보안 교육결과 보고서

업체는 20__년도 발주기관(국토연구원)의 정보화사업(_____________________사업)을 수행함에 있어 용역사업 수행 기간 동안 용역 사업 참여 인력이 준수해야 할 보안 사항에 대한 보안 교육을 수행・이수하였으며 상세 내용은 아래와 같음

□ 교육 상세 내용

교육일시		20 . . . 00:00 ~ 00:00		교육장소
교육 강사
교육 내용
교육 이수자 명단
번호	업체명 (하도급 포함)	소속팀 및 직위	이름		전화번호	E-mail		확인 (서명)
1
2
3
4
5
6
7
8

[보안서식 8호]

정보화용역사업 자료관리 대장

순번	제공자료(정보)	용역업체		제공 일자	회수 일자	결재(사업부서)
		보안관리 책임자	제공자료 이용자			담당자	부서장

[보안서식 9호]

정보화 용역사업 보안관리 점검표(매월)

구분	점검항목	점검결과	비고
인적	용역사업장 비인가자 출입 및 접근통제	□ 시스템 □ 대장
	용역 참여인원 변동사항 현행화 및 보안서약서 징구	변동사항 : 건
	참여인원에 대한 보안교육 실시(최종교육일자 기재)	교육일 :
장비	정보시스템 관리대장 현행화	변동사항 : 건
	바이러스백신 SW설치, 업데이트, 실시간 점검	대상: 대, 확인: 대
	보조기억매체 책임자에 한하여 허용, 비인가 보조기억 매체 사용여부 확인	□ 시스템 □ 대장
	월1회 “내PC지키미수행” 결과 확인 및 보완 ※ 내PC지키미 수행이 어려울 경우 이에 상응하는 조치 수행	대상: 대, 확인: 대
	정보시스템 반출ㆍ입시 신청서 및 관리대장 확인	변동사항 : 건
	정보시스템 반입시 악성코드 감염여부 확인	반입: 대, 확인: 대
	정보시스템 반출시 포맷 여부 확인	반출: 대, 확인: 대
	노트북 사용통제 및 고정 장치 관리	노트북 : 대
		고정장치 : 대
자료	자료관리대장(누출금지대상정보) 현행화 및 확인 점검 * 사업종료 시 제공자료 회수 및 파기목록 관리	변동사항 : 건
	용역 PC에 누출금지대상정보(산출물포함) 저장 여부 점검	대상: 대, 확인: 대
	용역사업의 원격지에서 네트워크 접속 금지	원격접속 : 건
	파일서버에 대외비 등 저장여부 확인	□ 유 □ 무
	전자우편(e-mail)을 통한 주관부서 담당자와 업체간 자료 전송 유무 확인	□ 유 □ 무
	업체 메일로 업무자료 송·수신 후 메일삭제 확인	□ 삭제 □ 미삭제
네트워크	네트워크주소 관리 및 참여인원별 네트워크 허용목록 관리	변동사항 : 건
	방화벽 등 정보보안시스템을 사용하여 비인가 네트워크 차단 * 업무망 PC에서 인터넷 무단 접근	변동사항 : 건
	웹서버 등 정보시스템에 접근 가능한 참여인원은 최소화하고, 계정별로 접근권한을 차등 부여	변동사항 : 건
	웹서버 등 정보시스템 접근계정 & 패스워드 관리	변동사항 : 건
	웹서버 등 정보시스템에 작업 후 기록한 작업 내역 확인	□ 확인 □ 미확인
	웹서버 등 정보시스템 로그 확인	□ 확인 □ 미확인
	사용자 계정․네트워크 사용 승인관리, 사용 만료시 즉시 차단	변동사항 : 건
	정보보안시스템에 대한 로그 최소 6개월 이상 보관	□ 확인 □ 미확인

[ 점검일자 : 20  .   .   .   점검자 :      (인)   확인자 :          (인) ]

[보안서식 10호]

휴대용 저장매체(전산장비 포함) 반출ㆍ입 대장

< 관리책임자 : ○급 홍길동 >

장비명	관리번호 (시리얼번호)	사용자	용도	전출입 일시 (입⋅출 구분)	확인
USB	610-RUCW-61659	○급 홍길동	사업관련 자료 제공	2022.10.1. 11:00(입)	김유신
USB	610-RUCW-61659	○급 홍길동	포맷 후 반출	2022.10.8. 18:10(출)	김유신
노트북	5004829800055	○급 유관순	사업완료로 포맷 후 반출	2022.12.3. 13:00(출)	김유신