『쉼 없이 나아가는 한국 민주주의의 꿈, 민주화운동기념사업회』

제안요청서

- 2019년 장기(3년) 통합유지보수 사업 -

2018. 12.

담당자	성명	염동해	연락처	Tel : 031-361-9534
	부서	기획관리실		Fax : 031-361-9576
	직위	정보화담당

목 차

Ⅰ 사업 개요	4

가. 일반사항	4

나. 추진배경 및 필요성	4

다. 사업 내용	5

라. 기대효과	5

Ⅱ 시스템 현황	6

가. 정보화 현황	6

나. 대상장비	6

다. 정보시스템 구성도	13

라. 문제점 및 개선방향	13

Ⅲ 사업추진 방안	14

가. 추진목표	14

나. 추진전략	14

다. 추진체계 및 역할	15

라. 추진일정 및 방안	15

Ⅳ 제안요청 내용	15

가. 요구사항 총괄표 및 목록표	15

(1) 요구사항 총괄표	15

(2) 요구사항 목록표	16

나. 상세 요구사항	17

(1) 품질 요구사항	17

(2) 프로젝트관리 요구사항	18

(3) 프로젝트지원 요구사항	23

(4) 시스템유지관리수행 요구사항	25

(5) 시스템유지관리인력 요구사항	29

Ⅴ 사업자 선정	32

가. 참가자격	32

나. 사업자 선정 및 평가방법	33

다. 사업수행 시 유의사항	33

Ⅵ 제안서 작성요령	35

가. 제안서의 효력	35

나. 제안서 작성지침(권고사항) 및 유의사항	35

다. 제안서 목차	36

Ⅶ 제안안내 사항	37

가. 입찰방식	37

나. 제안서 평가기준	37

다. 기술제안서 평가항목 및 배점한도	37

라. 제출서류	42

마. 제안서 제출 일정 및 방법	42

바. 입찰시 유의사항	42

Ⅷ 별첨	43

[별첨1] 유지보수 대상 시스템 및 장비 현황	43

[별첨2] 평가항목 및 배점한도	44

[별첨3] 장비 유지보수 지원 사항 세부 항목	45

Ⅸ 기타 사항	49

[붙임 제1호]누출금지 정보 목록	50

[붙임 제2호]외주 용역사업 보안 특약 조항	51

[서식 1]입찰참가신청서	53

[서식 2]일반현황 및 연혁	54

[서식 3]자본금 및 매출액	55

[서식 4]전산장비 등 유지관리 사업 실정	56

[서식 5]용역 이행 실적증명서	57

[서식 6]프로젝트 수행 조직도	58

[서식 7]투입인력 자격 및 경력현황	59

[서식 8]투입인력 이력사항	60

[서식 9]보안서약서(대표자용)	61

[서식 10]보안서약서(사업참여자용)	62

[서식 11]서약서	63

[서식 12]청렴계약 이행 서약서	64

I		사업 개요

일반사항

사 업 명 : 2019년 장기(3년) 통합유지보수 사업

사업기간 : 2019.01.01 ~ 2021.12.31.(36개월)(장기계속계약)

입찰방식 : 제한경쟁입찰 [공동수급허용(공동이행)]

낙찰자 결정방식 : 협상에 의한 계약

총사업비 : 금437,000,000원(부가세 포함)

구분	사업비	비고
1년차 : 2019.01.01. ~ 2019.12.31.	129,000천원	사업회, 사료관 홈페이지, 통합유지보수 포함
2년차 : 2020.01.01. ~ 2020.12.31.	154,000천원
3년차 : 2021.01.01. ~ 2021.12.31.	154,000천원
계	437,000천원

추진배경 및 필요성

추진배경

매년 발생되는 정보화사업으로 유지관리대상이 지속적으로 늘어남에 따라 이에 발생하는 유지관리비용 또한 지속적으로 증가하여 이에 유지관리비용을 최소화할 수 있는 방안 마련이 필요함

민주화운동기념사업회 정보시스템은 24시간 365일 무중단 운영 중이며, 전산장비의 운영은 서버, 네트워크, 스토리지 및 백업, 시스템 S/W, 통신망, 보안 등 다양한 요소기술이 상호 유기적으로 연계되어 작동하므로 구성요소의 장애발생 시 신속한 조치를 위해 각 분야별로 특화된 운영 전문기술이 필수적으로 요구됨

이에 높은 전문성이 요구되는 분야를 안정적․효율적인 지원과 장비별 정상가동 상태를 유지하기 위한 하드웨어 및 시스템 S/W의 정기 예방점검을 통해 장애발생 가능성을 사전에 차단하고, 시스템S/W 패치 및 장애 발생 시 고가의 장비 및 부품을 즉시 대체할 수 있는 체제마련이 필요함

필요성

늘어나는 유지관리비용을 줄이는 방안으로 모색

서버장비, 시스템 S/W, 네트워크장비, 보안장비, 시설장비에 대한 안정적 운영과 중단 없는 서비스를 위한 지원서비스 확보 필요

정보시스템 기술 환경의 복잡성 증가와 유지관리 기술의 전문화에 따른 전문기술인력 확보 및 효율적 운영을 위한 방안 필요

보안취약점 조기발견 등 사이버 침해사고 예방, 보안장비 탐지규칙을 최적화하여 빠르고 신속한 침해사고 대응체계마련

사업 내용

정기적인 예방 점검을 수행하여 장애 발생가능성을 최소화

효율적인 전산장비 운영을 위한 전문기술인력 확보

고가의 장비 장애 발생 시 대체 장비를 확보할 수 있는 체계마련

사이버 침해대응 및 안전한 인터넷 사용 환경을 위해 정보보호 전문 인력 통한 정보보호 강화 및 침해사고 예방

시스템 소프트웨어에 대한 주기적인 업그레이드(패치) 및 보완을 통한 장애 최소화로 안정적인 서비스 제공 및 최상의 보안상태 유지

민주화운동기념사업회 정보시스템의 H/W 및 시스템 S/W 유지관리

기대효과

시스템 유지관리

개별유지관리에 비해 통합유지관리를 통한 예산절감

정보시스템의 정기점검 및 사전예방활동을 통한 무중단 서비스 제공

서버, 시스템 S/W, 보안 등 분야별 고도의 기술력을 갖춘 민간 전문 업체의 책임운영이 가능한 전문인력확보

취약점 관리 체계 확립

고도화된 사이버 공격에 대해 정기적 보안진단, 모의훈련 등 예방활동 수행으로 발생할 수 있는 보안 사고를 미리 예방하는 대응체계마련

내/외부 시스템, 네트워크, DBMS, 보안 장비 등에 대한 해킹 가능한 취약점(CVE) 개선 조치를 통한 안전성 확보

웹 Application에 대한 취약점 관리를 통해 안전한 대외서비스 제공

Ⅱ		시스템 현황

정보화 현황

시스템 유지관리

서버, 네트워크, 보안장비, 백업, 가상화 솔루션(2018년 신규 도입), 오라클DB등 다양한 정보 시스템들이 상호 유기적으로 연계되어 동작하고 있음

대상장비

서버장비

모델명	도입 년월	수량	주 요 사 양	비고
SUN SF V480	2002.12	1식	- CPU : 900MHz * 2EA - Memory : 8GB - HDD : SCSI 36GB * 2EA - NIC : 1000 TX * 2EA - HBA : 4G bps 2port * 1EA - Power : Dual - OS : SUN Solaris 8 117350-47	MIS 서버
SUN SF V890	2007.11	1식	- CPU : 1.8 GHz * 2EA - Memory : 8GB - HDD : SCSI 146GB * 6EA - NIC : 1000 TX * 3EA, 100TX * 1EA - Power : Dual - OS : SUN Solaris 9 122300-08	오픈아카이브DB서버(사료관리 DB서버)
SUN T4-1	2013.07	1식	- CPU : 2.5 GHz (8 Core) * 1EA - Memory : 16GB - HDD : SAS 600GB * 2EA RAID 1 - NIC : 1000 TX * 4EA - HBA : 8G bps 2port * 1EA - Power : Dual - OS : SUN Solaris 10 147147-26	오픈아카이브서버
SUN T4-1	2013.07	1식	- CPU : 2.5 GHz (8 Core) * 1EA - Memory : 16GB - HDD : SAS 600GB * 2EA RAID 1 - NIC : 1000 TX * 4EA - HBA : 8G bps 2port * 1EA - Power : Dual - OS : SUN Solaris 10 147147-26	사료관리서버
IBM X3250 M4	2013.07	1식	- CPU : 3.1GHz ( 4 Core) * 1EA - Memory : 16GB - HDD : SATA 1TB * 2EA RAID 1 - NIC : 1000 TX * 2EA - Power : Dual - OS : CentOS 6.3	그룹웨어 서버
HP DL380 G5	2007.12	1식	- CPU : 3.0GHz ( 2 Core ) * 2EA - Memory : 8GB - HDD : SAS 146GB * 3EA - NIC : 1000 TX * 2EA - Power : 800W Hotplug Dual - OS : Windows 2003 R2	통합웹 서버
HP DL580 G4	2007.03	1식	- CPU : 2.6GHz ( 2 Core ) * 2EA - Memory : 4GB - HDD : SAS 146GB * 5EA - NIC : 1000 TX * 2EA - Power : 800W Hotplug Dual - OS : Windows 2003 Svr	구)사업회웹
HP DL380 G5	2007.12	1식	- CPU : 1.80GHz * 2EA - Memory : 4GB - HDD : SCSI 146GB * 3EA, SCSI 300GB * 3EA - NIC : 1000 TX * 2EA - Power : 800W Hotplug Dual - OS : Windows 2003 Svr	도서관리서버
HP DL380 G5	2007.12	1식	- CPU : 3.0GHz * 2EA - Memory : 4GB - HDD : SAS 146GB * 3EA - NIC : 1000 TX * 2EA - Power : 800W Hotplug Dual - OS : CentOS 6.4	웹하드서버
HP DL380 G5	2007.12	1식	- CPU : 3.0GHz ( 2 Core ) * 2EA - Memory : 4GB - HDD : SAS 146GB * 3EA - NIC : 1000 TX * 2EA - Power : 800W Hotplug Dual - OS : Windows 2008 R2 Svr	EMS 대량메일발송서버
HP DL380 G5	2007.12	1식	- CPU : 3.0GHz ( 2 Core ) * 2EA - Memory : 4GB - HDD : SAS 146GB * 3EA - NIC : 1000 TX * 2EA - Power : Dual - OS : Windows 2008 R2 STD	DNS 서버
HP DL380 G5	2007.12	1식	- CPU : 3.0GHz ( 2 Core ) * 2EA - Memory : 4GB - HDD : SAS 146GB * 3EA - NIC : 1000 TX * 2EA - Power : 800W Hotplug Dual - OS : Windows 2003 Svr	통합인명DB서버
HP DL380 G5	2007.12	1식	- CPU : 3.0GHz ( 2 Core ) * 2EA - Memory : 4GB - HDD : SAS 146GB * 3EA - NIC : 1000 TX * 2EA - Power : Dual - OS : Windows 2008 R2 STD	제안시스템 서버
HP DL320 G5	2007.12	1식	- CPU : 2.13GHz ( 4 Core ) * 1EA - Memory : 2GB - HDD : SATA 750GB * 2EA - NIC : 1000 TX * 2EA - Power : 800W Hotplug Dual - OS : Windows 2003 Svr	백업복구서버
HP DL380 G5	2007.12	1식	- CPU : 3.0GHz * 2EA - Memory : 4GB - HDD : SAS 146GB * 2EA - NIC : 1000 TX * 2EA - Power : 800W Hotplug Dual - OS : Windows 2008 Svr	백신중앙관리서버
Huawei RH2288H V2	2016.04	1식	- CPU : Xeon E5-2667 3.3Ghz ( 8 Core ) * 2EA - Memory : 32GB - HDD : SAS 600GB * 4EA - NIC : 1000 TX * 4EA - Power : Dual - OS : CentOS 7.2 1511	대표홈페이지
HP DL380 G4	2006.12	1식	- CPU : 3.2GHz * 2EA - Memory : 4GB - HDD : SCSI 72GB * 2EA, SCSI 300GB * 3EA - NIC : 1000 TX * 2EA - Power : 800W Hotplug Dual - OS : Windows 2003 Svr SMB	(구)그룹웨어서버
IBM X3250 M4	2013.07	1식	- CPU : 3.1GHz ( 4 Core) * 1EA - Memory : 16GB - HDD : SATA 1TB * 2EA RAID 1 - NIC : 1000 TX * 2EA - Power : Dual - OS : CentOS 6.3	그룹웨어DB서버
DellEMC PowerEdge R740	2018.12	2식	- CPU : 2.1GHz (8 Core) * 2EA - Memory : 128GB - HDD : SSD 480GB * 2EA RAID 0 - NIC : 1000 TX * 2EA - HBA : 16Gb Fiber * 2ea - Power : Dual - OS : Windows 2016	가상화 서버
합계		20식

보안장비

모델명	도입 년월	수량	주 요 사 양	비고
WAPPLES 1000	2012.11	1식	- CPU : 3.6Ghz * 1EA - Memory : 2GB - HDD : SATA 160GB * 1EA - NIC : 1000 TX * 4EA - Power : Single - OS : SECUIOS	방화벽
MF2 500	2012.11	1식	- CPU : 2.6Ghz ( 2 Core ) * 1EA - Memory : 4GB - HDD : SATA 250GB * 1EA - NIC : 1000 TX * 6EA - Power : Single - OS : SECUIOS	방화벽/IPS
합계		2식

통합스토리지 장비

모델명	도입 년월	수량	주 요 사 양	비고
SUN StorageTek 6140	2012.11	3식	- Controller : Dual - Port : 4 port - Cache : 2GB - HDD : SAS 300GB * 18EA , SAS 400GB * 21EA, SAS 450GB * 8EA	아카이브 스토리지
DellEMC Unity300H	2018.12	1식	- Controller : Dual - Port : 16Gb * 4port - Cache : 48GB - HDD : SAS 1.2TB Usable 20TB, SAS 4TB Usable 10TB,	가상화 스토리지
합계		4식

네트워크장비

모델명	도입 년월	수량	주 요 사 양	비고
HP ProCurve 5406zl-48G	2013.12	1식	- 처리량 : 282.1 million pps - 라우팅/스위치 용량 : 379.2Gbps - 라우팅 테이블 크기 : 10000개 - HP PCM+ CLI - Port : 48 Port - Power : Dual	백본
Juniper EX2200	2015.12	1식	- UTP 20 Ports and 4 uplink ports	스위치
HP ProCurve 2510G-2410	2013.07	1식	- UTP 20 Ports and 4 uplink ports	스위치
Cisco 2950	2010.07	5식	- UTP 20 Ports and 4 uplink ports	스위치
Broadcade Silkworm 3250	2002.12	1식	- Subcategory : Fibre Channel - Features : auto-sensing per device - Ports : 8 - Remote Management Protocol : Telnet, SNMP	SAN 스위치
DellEMC DS-6505R-B	2018.12	2식	- DS-6505R-B 16Gbps 12Port BASE Switch	가상화 SAN 스위치
CISCO 2960-x	2018.12	8식	- Catalyst 2960-X 24 GigE 2 x 1G SFP	가상화 L2 스위치
합계		19식

백업솔루션

모델명	도입 년월	수량	주 요 사 양	비고
EMC Avamar M1200	2015.06	1식	- CPU : 1.8GHz ( 4 Core ) * 1EA - Memory : 32GB - HDD : SATA 2TB * 6EA - NIC : 1000 TX * 8EA - Power : Dual - OS : Avamar 6.12.2-46	통합백업
합계		1식

보안솔루션

모델명	도입 년월	수량	주 요 사 양	비고
웹필터	2012.11	1식	- 유해사이트 차단 - 개인정보유출 방지	유해사이트 차단
PCfilter	2013.06	1식	- PC 개인정보 암호화 - PC 개인정보 검출	PC 개인정보 암호화
SpamSniper	2015.03	1식	- 스팸 메일 차단	스팸차단
오피스하드	2014.12	1식	- 보안 웹 하드	보안 웹하드
디아모	2009.01	2식	- 중앙집중형 로그관리 - 접근/정책/상태 로그 - 컬럼별/사용자별 권한 부여	DB암호화
QuslysGuard	2014.12	1식	- 라이선스 리뉴얼 - CVE 취약점 점검 공인 2개, 사설 16개 IP License - CWE 취약점 점검 1개 URL License - 취약점 점검 전용 스캐너 1식 License - Exploit Code 취약점 분석 - agentless 분석	취약점 관리 솔루션
안랩 V3	2015.02	1식	- 백신 라이선스 리뉴얼 - 중앙관리 1식 License - 서버 14식 License - 클라이언트 79식 License	바이러스 차단
합계		8식

DBMS

모델명	도입 년월	수량	주 요 사 양	비고
Oracle DBMS	2002.12	1식	- Oracle Database 9i Enterprise PL/SQL TNSS for Solaris System NLSRTL	아카이브DB
Oracle DBMS	2007.12	1식	Oracle 10G Enterprise Edition PL/SQL TNS for Solaris System NLSRTL	사료관리DB
Oracle DBMS	2014.12	1식	Oracle 11G Enterprise Edition PL/SQL TNS for Linux System NLSRTL	그룹웨어DB
Microsoft MS-SQL	2018.12	2식	SQLSvrStdCore 2017	가상화 DBMS
합계		5식

응용 S/W

모델명	도입 년월	수량	주 요 사 양	비고
WISELOG	2007.01	1식	- 웹사이트 성과지표측정 - 타겟회원 추출 - 방문 패턴 및 행동 파악	로그분석
리베카	2013.04	1식	- GS 인증 - Tree 구조를 이용한 사용자 인터페이스 - Non-activeX	도서관리
Zconverter	2008.03	11식	- 응급복구 대상 9식 - 중앙관리 2식 이중화 - windows OS 백업 및 복구 - 라이브윈도우 이미지 백업 - 파일/폴더 선택 백업 복구	응급복구솔루션
마리너	2013.10	1식	- 고정밀 한글 형태소 분석기 - 자연어 검색, 키워드 검색 - 메타 검색 및 클러스터링(옵션)	검색엔진
핸디소프트	2013.09	1식	- 커스터마이징 서비스 - 웹표준 준수 UI/UX	그룹웨어
Sybase Enterprise Application ser	2002.12	1식	- e-business에 적합한 개방형 어플리케이션 서버 - 포괄적인 보안성 - 대량 트랜잭션 지원 - 간편한 관리 기능 - J2EE 1.3 지원	MIS(미들웨어/WAS)
VMware	2018.12	4식	- VMware vSphere Standard, 1CPU	가상화 전용 OS
vCenter	2018.12	1식	- VMware vCenter Standard(가상화 관리 솔루션)	가상화 관리 S/W
합계		21식

응용 어플리케이션(Application)

모델명	도입 년월	수량	주 요 사 양	비고
아카이브즈	2011.12	1식	- http://archives.kdemo.or.kr
사료관리시스템	2009.12	1식	- http://amsadmin.kdemocracy.or.kr	(신)사료관리
구슬아카이브	2010.12	1식	- http://oralhistrory.kdemocracy.or.kr
경영정보시스템	2002.12	1식	- 인사,급여,예산,회계,구매,자산	(구)MIS
통합ERP시스템	2018.12	1식	- 인사,급여,예산,회계,구매,자산
합계		4식

기타 - 부대설비

모델명	도입 년월	수량	주 요 사 양	비고
SK-050AU1	2002.12	2식	- 5RT, 공냉식	항온항습기
합계		2식

정보시스템 구성도

하드웨어(H/W) 구성도, 시스템 구성도 등 제안서 작성에 필요한 정보의 경우, 열람 절차에 의해 열람 가능한 정보에 한하여 제안사의 요청에 따라 한정적으로 제공하며 직접 방문하여 확인하여야 함.(미확인으로 인해 발생하는 사항은 제안사 책임으로 함)
※ 근거 : 국가 정보보안 기본 지침 및 정보통신 보안업무 규정

- 문의 -

문제점 및 개선방향

문제점

정보서비스는 다양한 요소기술이 상호 유기적으로 연계되어 작동하므로 구성요소의 장애발생 시 신속한 조치를 위해 각 분야별로 특화된 운영 전문기술이 요구됨

유지관리 대상이 대량화됨에 따라 전산장비, S/W의 현황 관리와 작업·장애 처리 등 체계적인 의사소통 및 이력 관리체계 필요

지능화, 고도화 되고 있는 사이버 침해사고의 대응 및 예방을 위해 전문적인 지식이 요구됨

지속적으로 발견되고 있는 해킹 가능한 취약점(CVE) 및 웹 Application 취약점(CWE)에 대한 지속적인 대응 체계 확립 필요

개선방향

정보시스템 영역별 전문 지식을 보유한 유지관리 인력을 확보하여 신속하고 정확한 장애 복구 및 대응

개인정보보호 및 사이버 침해사고에 대한 적극적인 대응체제 구축으로 정보보안 강화

재난, 재해 대응체 확보 및 정보보안 수준 제고 등으로 정보시스템의 정보 보호체계 강화

CVE, CWE 취약점 점검 전용 솔루션 및 개선방안 도출과 개선조치를 통한 사이버 침해사고 예방 및 취약점 관리 체계 확립

Ⅲ		사업추진 방안

추진목표

민주화운동기념사업회 정보시스템의 안정적 운영 및 효율성 제고

통합 유지관리에 따른 시스템 전반에 대한 방문교육을 통한 수요기관의 인프라 운영 기술 및 수준 향상

유지관리 시스템 전반에 대한 원활한 기술지원 및 협력체계 마련 등

H/W 및 시스템 S/W에 대한 정기적 사전 예방점검 및 신속한 사후 장애 대응체계 마련

취약점 관리 체계 구축 및 지속적 관리를 통한 안전한 전산환경 유지

지속적인 보안활동을 위한 민주화운동기녀사업회에 최적화된 정보보호 관리 체계 구축

추진전략

(무중단 서비스 운영) 월별 정기점검을 통하여 시스템 분석 및 모니터링을 실시하여 안정화 방안 마련

비상연락망 체계를 유지하고 긴급 상황 발생 시 즉각 대응체계 구축

정보시스템 영역별 전문지식을 보유한 유지관리 인력을 확보하여 신속하고 정확한 장애 복구 및 대응

(가상화 서버 운영) 가상화 시스템에 대한 월별 정기점검을 통하여 시스템 분석 및 모니터링을 실시하여 안정화 방안 마련

(취약점 관리 체계 확립) 내/외부 서비스 및 시스템 등 정보자산에 대한 지속적인 취약점 관리 체계 확립

추진체계 및 역할

	민주화운동기념사업회
	기획관리실장
	- 사업관리 및 감독 총괄
	기획관리실
	- 계획수립 및 유지관리 활동 감독/업무 담당 - 사업운영, 계획수립, 유지보수 대응, 예산 집행
유지관리 계약업체(사업자)				협력사(유관기관, 외부전문업체)
- 유지관리 계약 업체로서 본 사업수행 - H/W 및 S/W 운영 및 유지관리, 기술지원 - 전산장비에 대한 점검, 대응 및 관리 - 주기적인 취약점 점검 및 분석				- S/W 및 H/W기술지원 (H/W 및 S/W의 패치 및 업그레이드 등 기술지원)

추진일정 및 방안 : 입찰공고문 참고

Ⅳ		제안요청 내용

요구사항 총괄표 및 목록표

요구사항 총괄표

요청사항 구분		ID부여규칙	요구사항 수
품질 요구사항(QUR)	Quality Requirement	QUR-OOO-OOO-000	2
프로젝트 관리 요구사항(PMR)	Project Management Requirement	PMR-OOO-OOO-000	16
프로젝트 지원 요구사항(PSR)	Project Support Requirement	PSR-OOO-OOO-000	4
유지관리 수행 요구사항(MPR)	Maintenance Project Requirement	MPR-OOO-OOO-000	9
유지관리 인력 요구사항(MHR)	Maintenance Human Requirement	MHR-OOO-OOO-000	6
합계			37

요구사항 목록표

No	CODE				요구사항 명
1	QUR	REL	AVL	1	가용성보장
2	QUR	REL	REC	1	장애대응을 위한 백업절차 마련
3	PMR	MET	PMM	1	사업관리방법
4	PMR	PMR	SCH	1	일정계획
5	PMR	PMR	SCO	1	요구사항관리
6	PMR	PMR	RIS	1	위험관리 방안
7	PMR	PMR	COM	1	정기보고
8	PMR	PMR	COM	2	수시보고
9	PMR	PMR	COM	3	관련기관과 원활한 업무 협의
10	PMR	PMR	DOC	1	산출물관리방안
11	PMR	PMR	QAL	1	품질보증활동
12	PMR	PMR	INS	1	검수 및 검사
13	PMR	SEC	HSE	1	참여인력 보안서약 및 책임
14	PMR	SEC	MSE	1	정보보안 계획 수립 및 실행
15	PMR	SEC	PSE	1	외부PC 반입
16	PMR	SEC	PSE	2	해킹, 바이러스 등 참해사고 예방대책
17	PMR	SEC	PSE	3	사업관련 자료 보안방안
18	PMR	SEC	PSE	4	시건장치
19	PSR	STA	STA	1	안정화 활동
20	PSR	OPR	OPR	1	운영 일반
21	PSR	SSR	SUP	1	세미나 및 워크샵
22	PSR	SSR	MIG	1	이전설치
23	MPR	PAM	OMT	1	유지관리 대상 장비
24	MPR	PAM	OMT	2	장비별 유지관리 범위
25	MPR	CND	DSM	1	장애복구시간
26	MPR	CND	DSM	2	장애관리방안
27	MPR	PNC	PRM	1	성능관리
28	MPR	FSM	PRI	1	정기점검
29	MPR	FSM	SCM	1	보안관리
30	MPR	FSM	SCM	2	정보보호 업무지원
31	MPR	FSM	DRM	1	재해복구관리
32	MHR	ONM	MQS	1	투입인력 자격 일반사항
33	MHR	ONM	MQS	2	투입인력 자격 세부사항
34	MHR	ONM	MQS	3	투입인력 관련 제출서류
35	MHR	ONM	MCH	1	투입인력 변경 조건
36	MHR	ONM	MCH	2	투입인력 변경 요구 사항
37	MHR	ONM	EMC	1	비상연락망

상세 요구사항

품질 요구사항(Quality Requirement)

요구사항 분류		품질
요구사항 고유번호		QUR-REL-AVL-01
요구사항 명칭		가용성 보장
요구사항 상세설명	정의	가용성 보장 개념 정의
	세부내용	◦시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야함 ◦시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영되어야함
산출정보
관련요구사항
요구사항 출처

요구사항 분류		품질
요구사항 고유번호		QUR-REL-REC-01
요구사항 명칭		장애대응을 위한 백업절차 마련
요구사항 상세설명	정의	장애대응을 위한 백업절차 마련 개념 정의
	세부내용	◦시스템은 신속한 장애 대응을 위하여 백업 절차를 마련해야 함 ◦에러복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공 ◦테스트 결함발생율 및 조치율 - 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함 ※ 결함 발생율이 5% 이상이거나 중대 결함이 발생할 경우, 시스템 오픈 기간을 연장해야 하며, 결함 지속 시간의 최대 한계값은 1시간 이하여야 함 - 테스트 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 제안사의 불가항력으로 인한 미조치 사항은 발주자의 승인을 득해야 하며, 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 안 됨
산출정보		장애대응 매뉴얼, 백업계획서
관련요구사항
요구사항 출처

프로젝트관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-MET-PMM-01
요구사항 명칭		사업관리방법
요구사항 상세설명	정의	체계적인 사업관리 방안 제시
	세부내용	◦위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안 제시함. ◦개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도구 이용)해야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-SCH-01
요구사항 명칭		일정계획
요구사항 상세설명	정의	일정계획 제시
	세부내용	◦사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부 활동 내용 등이 포함된 개발 일정계획을 제시하여야 함
산출정보		사업수행계획서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-SCO-01
요구사항 명칭		요구사항관리
요구사항 상세설명	정의	요구사항 관리방안 제시
	세부내용	◦사업자는 기능/비기능 요구사항을 빠짐없이 관리하고, 각각의 요구사항이 분석, 설계, 시험단계 등 개발 전 단계의 관련 산출물에 반영여부를 확인할 수 있도록 관리(요구사항 추적)하여야 함
산출정보		요구사항추적표
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-RIS-01
요구사항 명칭		위험관리 방안
요구사항 상세설명	정의	위험관리 방안 제시
	세부내용	◦본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 리스크 관리 등 각종 위험에 대한 통제 및 리스크 관리 방안을 제시하며, 지속적으로 문제를 파악 관리하고, 조치사항에 대하여 추적할 수 있는 방안을 제시
산출정보		위험관리대장
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-COM-01
요구사항 명칭		정기보고
요구사항 상세설명	정의	정기보고 제출
	세부내용	◦사업진행에 대한 업무내용, 기타 특기사항을 기록한 업무일지를 작성하여 월간 단위로 작성․제출하여야 함
산출정보		월간 정기 점검 보고서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-COM-02
요구사항 명칭		수시보고
요구사항 상세설명	정의	수시보고 방안 제시
	세부내용	◦원활한 과업 추진을 위해 필요시 비정기적인 보고 요청에 대응함
산출정보		수시보고서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-COM-03
요구사항 명칭		관련기관과 원활한 업무 협의
요구사항 상세설명	정의	관련기관과 업무협의 진행방안 제시
	세부내용	◦연계기관 간 원활한 업무협의 진행 방안을 제시하여야 함
산출정보
관련요구사항

요구사항 분류

프로젝트관리

요구사항 고유번호

PMR-PMR-DOC-01

요구사항 명칭

산출물관리방안

요구사항

상세설명

정의

산출물관리방안 제시

세부내용

◦사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기 등을 제시하여야 함

- 산출물 제출 시기는 사업추진 공정, 품질보증 계획, 감리일정과 연계하여 제시 하여야 함

- 용역 완료시 제출하는 최종 결과물(프로그램 소스 등)은 발주자의 승인을 득한 후 원본 파일을 CD 등에 수록하여 산출물과 같이 제출하여야 함

◦유지관리 사업 수행에 따른 산출물 제출

항목	산출물	부수	제출시기
사업수행 계획서	․ 사업 목적 및 범위, 사업관리 방법 및 절차 ․ 사업 추진일정 계획, 인력 투입계획 등 출력물 및 파일 제출	2부	계약전
참여인력 인적사항	․ 참여인력 명단, 재직증명서, 보안서약서	2부
완료보고서	․ 사업기간 중 생산한 모든 산출물(작업계획서/작업결과서, 회의록(회의자료 포함), 장애조치보고서) 등 출력물 및 파일 제출	2부	완료보고 시
보안확약서	․수주업체 대표자 보안 확약서	2부

산출정보

사업수행계획서, 참여인력인적사항자료, 산출내역서, 완료보고서, 대표자보안확약서

관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-QAL-01
요구사항 명칭		품질보증활동
요구사항 상세설명	정의	품질보증활동 개념 정의
	세부내용	◦성과품의 품질확보를 위하여 품질관리자(QAO, Quality Assurance Officer)에 의한 지속적인 품질보증활동 수행 - 품질보증계획 수립, 품질보증 목표 및 표준에 대한 교육 - 계획에 따른 품질보증 수행, 품질결함분석 및 시정조치, 변경요청 등
산출정보		품질관리계획서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-INS-01
요구사항 명칭		검수 및 검사
요구사항 상세설명	정의	검수 및 검사 요건
	세부내용	◦검수는 완료보고서 접수일로부터 14일 이내에 실시 - 제안요청서, 제안서, 협상 결과, 계약서, 사업수행계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 함 ◦시스템의 정상가동 여부에 대하여 확인하며, 시스템 관리, 기술지원 등 시스템 운영에 필요한 제반사항을 포함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-SEC-HSE-01
요구사항 명칭		참여인력 보안서약 및 책임
요구사항 상세설명	정의	보안서약서 제출 및 보안 준수
	세부내용	◦사업에 참여하는 모든 인원은 별도양식에 의하여 상기의 내용을 포함한 보안서약서를 반드시 제출하여야 함 ◦사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 함
산출정보		정보보안 서약서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-SEC-MSE-01
요구사항 명칭		정보보안 계획 수립 및 실행
요구사항 상세설명	정의	정보보안 계획 및 방안 제시
	세부내용	◦사업수행기간 중 보안 관련법규를 준수하고 대외 보안유지에 적극 협조하여야 함 - 사업 수행기간 중 중요 데이터 등 정보 누출에 대비하여 구체적인 정보보호계획 및 방안을 제시 ◦계약상대자는 본 사업 수행기간 중 획득한 중요 데이터 등 정보누출에 대비하여 구체적인 정보보호계획 및 방안을 제시하여야 한다. ◦계약상대자는 유지관리사업 수행 전 참여인원에 대해 법률 또는 민주화운동기념사업회의 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하고 민주화운동기념사업회의 요구 시 그 결과를 제출해야 하며, 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리계획을 수립하여 제시하고, 보안상 결격사항이 없도록 조치하여야 한다. ◦사업 수행과정에서 취득한 자료와 정보는 본 사업 이외의 분야에 사용하거나 민주화운동기념사업회의 사전 승인 없이 외부에게 공개 또는 제공할 수 없으며, 사업 종료 시에는 민주화운동기념사업회로부터 제공받는 장비 및 서류 등 모든 자료를 전량 반납하고 삭제하여야 한다. ◦사업 수행 중 인원, 문서 및 전산자료 보안, 출입관리 등은 민주화운동기념사업회의 보안규정 및 지침을 준수하여야 한다. ◦계약상대자는 민주화운동기념사업회의 보안 준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 유․무형의 손해배상을 전적으로 책임져야 한다.
산출정보		정보보호계획서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-SEC-PSE-01
요구사항 명칭		외부PC 반입
요구사항 상세설명	정의	외부 정보화 기기 반입 시 신고 및 보안 통제
	세부내용	◦외부PC(노트북 등) 반입시 발주자의 보안 프로그램을 반드시 설치하여 내부 사용자 보안사항을 준수해야 함 ◦사업기간 내 사용되는 모든 개발용 PC, 노트북 등 정보화기기의 사용현황을 발주기관에 신고관리해야 함 ◦사업수행사가 사용하는 노트북PC는 인터넷 연결을 금지함 ◦정보시스템을 외부로 반출할 경우 사전에 발주기관 정보보안담당관의 통제를 받아야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-SEC-PSE-02
요구사항 명칭		해킹, 바이러스 등 침해사고 예방대책
요구사항 상세설명	정의	해킹, 바이러스 등 침해사고 예방대책 제시
	세부내용	◦해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단사태 발생에 대한 긴급복구 방안 등을 포함한 보안대책을 제시해야 함 ◦사업기간 중 불법S/W의 사용으로 인한 문제에 대한 책임을 져야함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-SEC-PSE-04
요구사항 명칭		시건장치
요구사항 상세설명	정의	중요자료 보관
	세부내용	◦정보화사업과 관련한 중요자료 및 비공개자료는 시건장치가 있는 장소에 보관하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-SEC-PSE-03
요구사항 명칭		사업관련 자료 보안방안
요구사항 상세설명	정의	사업관련 자료 외부 유출 금지
	세부내용	◦사업관련 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송을 금지해야 함
산출정보
관련요구사항

프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-OPR-OPR-01
요구사항 명칭		운영 일반
요구사항 상세설명	정의	운영 일반 개념 정의
	세부내용	◦시스템의 정상운영을 위한 시스템 조건, 조직, 보안대책 수립, 최적화된 프로그램 수행 ◦목표시스템의 관리 및 운영조직을 기술하고 해당 조직의 역할과 책임, 기타 제도적 운영관리 대책 기술
산출정보		유지관리수행계획서
관련요구사항
요구사항 출처

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-STA-STA-01
요구사항 명칭		안정화 활동
요구사항 상세설명	정의	안정화 활동 개념 정의
	세부내용	◦목표시스템 가동 이후 일정한 기간 동안 가동상태 모니터링 및 기록, 예방점검 활동 실시, 유지인력 교육, 비상연락체계 가동, 기술지원 등 안정화 활동을 수행하여야 함 ◦계약상대자는 유지관리 대상품목의 관리 및 운영에 필요한 시스템 운영자에 대한 기술 및 교육 지원 방안을 아래와 같이 제공하여야 한다. - 정기적/비정기적인 시스템운영자 교육 방법 및 계획 - 시스템 운영자에 대한 기술지원 방법 및 체계
산출정보
관련요구사항
요구사항 출처

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-SSR-SUP-01
요구사항 명칭		교육기술 지원
요구사항 상세설명	정의	교육기술 지원 방안
	세부내용	◦시스템 관리를 위한 기본적 운영방법을 운영자 및 사용자에 대한 교육 및 사용자 매뉴얼을 작성하여야 한다. ◦용역수행에 필요한 교육계획을 작성하여 제출하여야 하며 교육 및 기술적 세미나는 무상으로 지원한다. ◦민주화운동기념사업회의 추가 요청이 있을 때에는 시스템 운영 및 관리에 필요한 교육을 무상으로 지원하여야 한다. ◦시스템 부팅, 다운ㆍ장애발생시 조치방법 및 사용자 운영지침요약본 등 중요 사용법을 장비에 부착 가능 하도록 코팅하거나 책자로 제작하여 제공하여야 한다. ◦정보시스템 통합 유지관리기간 동안 민주화운동기념사업회가 정보기술 자문과 관련 자료를 요구하거나 연계한 기술지원을 요청하는 경우 이에 성실히 응해야 한다.
산출정보
관련요구사항

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-SSR-MIG-01
요구사항 명칭		이전설치
요구사항 상세설명	정의	이전설치 개념 정의
	세부내용	◦발주자가 장비 이전 설치를 요청하는 경우 제안자는 이에 응하여야 하고 대상관서와 사전 협의 및 이전 조치 후 업무에 지장이 없도록 하며 IT장비관리시스템에 이전완료 사항을 등록하여야 함
산출정보
관련요구사항
요구사항 출처

시스템유지관리수행 요구사항(Maintenance Project Requirement)

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-PAM-OMT-01
요구사항 명칭		유지보수 대상 장비
요구사항 상세설명	정의	유지보수 대상 장비 개념 정의
	세부내용	◦유지관리는 24시간×365일 지원하는 것을 원칙으로 하며, 모든 시스템의 안정적이고 원활한 운영을 위한 제반 조치 사항을 포함한다. ◦계약상대자는 장애를 대비하여 시스템의 최적 운영 방안 및 응급처리 방안 등에 대한 상세한 장애 복구 대책을 제시하여야 한다. ◦각 운영 시스템에 대한 적정 수량의 예비부품을 상시 보유하여야 하며, 장애 발생 시 최단 시간 내에 대체될 수 있도록 지원하여야 한다. ◦단일 장애로 서비스에 심각한 장애를 초래할 수 있는 장비, 부품은 예비로 상시 비치하여야 한다. ◦모든 장애는 장애접수대장에 의거 그 이력을 관리하는 것을 원칙으로 하고, 전산화 관리 등 효율적인 관리방안이 있는 경우 제안할 수 있다. ◦계약기간 만료 시 차기 용역업체로 선정된 사업자가 동 용역 업무를 차질 없이 수행할 수 있도록 보안관제 수행에 필요한 중요사항 등을 인계하여야 함
산출정보		유지보수 대상 장비
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-PAM-OMT-02
요구사항 명칭		장비별 유지보수 범위
요구사항 상세설명	정의	장비별 유지보수 범위 개념 정의
	세부내용	◦서버, 저장장치 및 정보보호시스템 등 - 장애 시 즉시 수리가 어려울 경우 동종이상의 대체장비를 설치 - 운영서버 및 통합스토리지, 백업장비, 상용소프트웨어(S/W) 등 활용도가 높으나 노후 된 전산장비의 중/장기적인 교체 방안을 수립/제시하여야 한다 ◦정보보호시스템의 보안S/W - 최신 해킹패턴을 제공하고, OS 및 P/G, Data 파일 등에 최적의 운용환경 구성 지원 ◦네트워크 장비 - 부가장치를 포함한 장비일체 유지보수 - 대상 장비의 이설을 요구할 경우 계약사의 책임 하에 이설 ◦취약점 관리 체계 구축 - 해킹 등 보안취약점 위협에 적시 대응 할 수 있도록 상시 및 월 1회 이상 서버, 네트워크, DBMS, 웹 Appliction에 대한 CVE, CWE 취약점 점검을 실시 하여야 한다. - 정기방문, 수시방문, 원격지원 및 취약점 제거를 통한 고도화 서비스를 지원하여야 한다 - 네트워크 및 정보시스템에 내재되어 있는 위험요소 취약점을 식별하고 지속적인 제거를 통해 보안성 높은 전산환경을 유지하여야 한다 - 시스템, 네트워크, 웹 Application, DBMS 등에 대한 취약점 관리 체계를 구축하고 지속적으로 관리하여 안전한 전산환경을 유지하여야 한다. ◦정보보안 및 개인정보보호 컨설팅 지원 - 지속적인 보안활동을 위한 발주처에 최적화된 정보보호 컨설팅을 지원하여야 한다 - 유지보수사업 과업 수행 시 전문가를 통한 개인정보보호 컨설팅을 지원하여야 한다 ◦공통 사항 - 유지보수 대상 장비 중 장기사용 등의 사유로 불용되는 장비가 발생하여 수요기관에서 대체 지정되는 경우 대체된 장비에 대해 유지보수 실시하여야 함 ◦기타 부대설비 - 적정 장소, 항온항습, 전원 등 시스템 운영환경 확보
산출정보		장비별 유지보수 범위
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-CND-DSM-02
요구사항 명칭		장애관리방안
요구사항 상세설명	정의	장애관리방안 개념 정의
	세부내용	◦중대장애로 후송 수리 등이 필요한 경우 반드시 임시 운용할 수 있는 대체 장비를 설치하여야 함 ◦빈번한 수리 및 교체가 예상되는 부품, 대체용 장비는 수요기관의 지정된 장소에 구비하여야 함
산출정보		장애관리 방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-CND-DSM-01
요구사항 명칭		장애복구시간
요구사항 상세설명	정의	장애복구시간 개념 정의
	세부내용	◦고장(장애)신고를 접수한 후 관내는 3시간 이내, 관외는 8시간 이내 수리(복구) 완료 ◦정상근무시간 이외인 경우 장애복구 요청 통보를 받은 후 4시간이내 도착, 8시간이내에 정상 복구
산출정보		장애관리 방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-PNC-PRM-01
요구사항 명칭		성능관리
요구사항 상세설명	정의	성능관리 개념 정의
	세부내용	◦운영대상시스템의 기능 및 성능이 최적의 상태로 가동될 수 있는 방안을 제시하여야 함 - 반복적인 시스템 과부하 발생, 시스템 성능저하 등의 사유로 성능진단 요청 시 분석 후 개선방안 수립·이행 ◦타사업자의 구조‧성능진단 및 개선과제 수행시 이에 대한 지원방안 및 협력방안 등을 제시하여야 함 ◦“정보시스템”과 “네트워크”의 상태를 항시 감시하며, Tuning이 필요한 경우 근거 자료를 첨부하여 민주화운동기념사업회의 검토 후 Tuning을 실시함. 단, 장애 처리를 위해 즉시 Tuning이 필요한 경우 사후 보고토록 함
산출정보		성능관리 방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-FSM-PRI-01
요구사항 명칭		정기점검
요구사항 상세설명	정의	정기점검 개념 정의
	세부내용	◦유지보수 대상 시스템 및 장비를 정상적으로 활용할 수 있도록 용역수행자는 월 1회 정기점검을 실시하여야 한다 ◦정기점검은 매월 둘째주 ~ 셋째주 중에 방문점검을 원칙으로 한다. ◦용역수행자는 월별 유지보수 계획서를 제출하고 유지보수대상에 대한 점검결과를 발주기관에 제출하여 승인을 받아야 한다.
산출정보		월간 정기점검 보고서
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-FSM-SCM-01
요구사항 명칭		보안관리
요구사항 상세설명	정의	보안관리 개념 정의
	세부내용	◦정보보호시스템(방화벽 등)의 유지 관리 및 보안관리 업무 수행 - OS 및 SW에 대한 최신 패치 및 업그레이드 수행 ◦정보보호시스템(방화벽, 접근제어 등) 운영․관리 ◦네트워크(전용회선 및 네트워크 장비)의 유지 및 관리 ◦정보보호시스템 운영 현황 관리 및 설정사항(config) 주기적 백업
산출정보		보안관리 계획/결과
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-FSM-SCM-02
요구사항 명칭		정보보호 업무지원
요구사항 상세설명	정의	정보보호 업무지원 개념 정의
	세부내용	◦통신장비(OS, 회선 포함)의 재설치, 재배치 및 재구성 지원 ◦기타 내부 보안 및 네트워크 시스템 운영 관련한 사항 지원
산출정보		보안관리 계획/결과
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-FSM-DRM-01
요구사항 명칭		재해복구관리
요구사항 상세설명	정의	재해복구관리 개념 정의
	세부내용	◦월 1회 이상의 백업 및 연 1회 재해 복구 테스트 수행 ◦OS 및 데이터 백업 수행, 복구 관리 지원
산출정보		재해복구관리 계획/결과
관련요구사항
요구사항 출처

시스템유지관리인력 요구사항(Maintenance Human Requirement)

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-MQS-01
요구사항 명칭		투입인력 자격 일반사항
요구사항 상세설명	정의	투입인력 자격 일반사항 개념 정의
	세부내용	◦투입인력은 시스템 파트별 사용언어의 유사 프로젝트 개발경험 또는 1년 이상 유지관리 경험이 있는 전문기술 인력을 투입하여야 한다 ◦민주화운동기념사업회 민감정보의 안전성 확보를 위해 개인정보보호 관리 체계 인증(국내 PIMS 또는 국제 BS10012) 보유한 사업자 ◦통합유지보수 및 관리인력은 제안사 소속의 인력이어야 한다 - 단, 제안사 소속의 인력이 아닐 경우 사전승인을 득한후 적절한 기술인력의 경우 대체할수 있다
산출정보		증빙서류
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-MQS-02
요구사항 명칭		투입인력 자격 세부사항
요구사항 상세설명	정의	투입인력 자격 세부사항 개념 정의
	세부내용	◦취약점 점검 인력은 전문자격(QCS)을 보유한 인력으로 투입하여야 한다 ◦오라클(Oracle) 전문 인력(오라클 공인 DBA, Database Administrator), OCP(Oracle Certified Professional) 보유 업체 - 참가 업체 보유인력 , 사업 참가 인력에 한함(확인 서류 제출) ◦개인정보보호 컨설팅을 위한 전문자격 인력(CPPG, Certified Privacy Protection General) 보유 업체
산출정보		증빙서류
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-MQS-03
요구사항 명칭		투입인력 관련 제출서류
요구사항 상세설명	정의	투입인력 관련 제출서류 개념 정의
	세부내용	◦용역사업자는 계약체결 시까지 해당 기술자의 증빙서류를 민주화운동기념사업회에 제출하여 확인을 득한 후 투입하여야 함 ◦증빙서류 - 인적 사항 - 자격 사항 - 경력 사항
산출정보		증빙서류
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-MCH-01
요구사항 명칭		투입인력 변경 조건
요구사항 상세설명	정의	투입인력 변경 조건 개념 정의
	세부내용	◦투입인력은 다음과 같은 조건에 의하여 변경될 수 있음 - 투입인력이 퇴사하는 경우 - 발주기관이 요청하는 경우 - 부득이한 사정에 의하여 발주기관이 승인한 경우
산출정보		투입인력 계획/실적, 계약 조건
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-MCH-02
요구사항 명칭		투입인력 변경 요구 사항
요구사항 상세설명	정의	투입인력 변경 요구 사항 개념 정의
	세부내용	◦주관기관은 투입된 인력이 업무수행에 적절하지 못하다고 판단될 경우 수주자에게 교체를 요구할 수 있음. ◦이 경우 수주자는 특별한 사유가 없는 한 10일이내에 교체하여야 함.
산출정보		투입인력 계획/실적, 계약 조건
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-EMC-01
요구사항 명칭		비상연락망
요구사항 상세설명	정의	비상연락망 개념 정의
	세부내용	◦계약상대자는 원활한 유지보수를 위하여 유지보수요원의 비상연락망을 구축⋅운영하여야 함 ◦야간 및 공휴일 장애에 대비하여 24시간 무중단 비상대응체계가 수립되어야 함 ◦계약상대자는 유지보수를 위한 조직표와 비상연락망의 내용 변동 시 변동 내용을 신속히 발주자에게 서면, 구두, 전화 등으로 통보하고 서류를 제출하여야 함 ◦계약상대자는 일과 후 및 공휴일에도 항시 연락가능한 비상연락체제를 구축하고 변동사항 발생 시 수시로 그 명단과 연락처를 제출하여야 한다.
산출정보		비상연락망
관련요구사항
요구사항 출처

Ⅴ		사업자 선정

참가자격

「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조에서 정한  자격요건을 갖춘 업체로서

「국가를 당사자로 하는 계약에 관한 법률」제27조 제1항에 정한 부정당업자에 해당되지 않는 자

「국가를 당사자로 하는 계약에 관한 법률」과 같은 법 시행령이 정한 바에 결격사유가 없는 자

국가종합전자조달시스템 입찰참가자격등록규정('15.10.07.개정)에 의하여 반드시 나라장터(G2B)에 입찰마감일 전일까지 다음의 분야 모두 입찰참가자격을 등록한 자이어야 합니다.

소프트웨어사업자(컴퓨터관련서비스사업,업종코드:1468)

정보통신공사업(업종코드:0036)

「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제9조 및 동법 시행령 제10조의 규정(직접생산의 확인 등)에 의한 정보시스템유지관리서비스(8111189901) 직접생산증명서 소지 업체(전자입찰서 제출 마감일 전일까지 발급된 것으로 유효기간내에 있어야 함)

본 제안사업은 미래창조과학부 제2012-87호에 의거 「대기업의 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한」기준에 따른 대기업 참여가 제한되며, 중소기업제품 구매촉진 및 판로지원에 관한 법률 제6조 및 제7조에 따라 중소기업만 참여가능

소프트웨어산업 진흥법 제24조의2, 대기업인 소프트웨어 사업자가 참할 수 있는 사업금액의 하한(미래창조과학부고시 제2015-41호, 2015.06.17.)에 따라, 대기업이 입찰에 참여할 수 없음

SW산업 진흥법 제20조의3 및 같은 법 시행규칙 제8조, 소프트웨어사업하도급계약의 적정성 판단기준(미래창조과학부 고시 제2013-200호,  2013.12.31.) 등에 따라 하도급계약 전에 우리사업회(발주기관)으로부터 서면으로 사전승인을 받아야 함

하도급을 허용하지 않는 사업일 경우 “하도급 불허” 사업임을 명시해 주시기 바랍니다.

하도급을 허용할 경우 “ 본 사업은 ‘소프트웨어사업 하도급 계약의 적정성 판단기준(미래창조과학부고시 제2013-200호’의 규정에 의하여 반드시 하도급 계약 전에 발주기관으로부터 사전승인을 받아야 함”을 명시하여야 합니다.

하도급 사전승인 제외대상사업인 경우 “본 사업은 ‘소프트웨어사업 하도급 계약의 적정성 판단기준(미래창조과학부고시 제2013-200호)제5조 제2항 제00호”의 규정에 의하여 하도급 계약 사전승인 대상에서 제외됨“을 명시해 주시기 바랍니다.

사업자 선정 및 평가방법

입찰 및 낙찰자 선정

o 「국가를당사자로하는계약에관한법률」제 7조 일반 공개경쟁 계약예규시행규칙 제3절에 따라 하되, 「국가를당사자로하는계약에관한법률」시행령 제43조에 의거 협상에 의한 계약체결

제안서 평가방법

o 총점 100점 기준

o 기술평가 : 90점으로 평가(각 평가항목에 대한 점수를 합산)

※ 기술평가 최종점수 산출

o 가격평가 : 10점으로 평가

※ ‘국가계약법 시행령’ 제43조 및 제43조의2 및 ‘협상에 의한 계약체결 기준’(기획재정부 계약예규 제247호, ‘15.9.21.)에 의거

o 협상적격자 선정

- 제안서 평가결과 기술능력 평가 점수가 기술능력 평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정

- 협상순서는 제1항에 따른 협상적격자의 기술능력평가 점수와 입찰가격  평가 점수를 합산하여 합산점수의 고득점 순에 따라 결정.

다만, 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가 점수가 높은 제안자를 선순위자로 하고, 기술 능력 평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 함.

o 심사는 별도의 심사위원회(내, 외부 총8인 이상)를 구성하여 실시함.

-「별첨1」1. 평가표 참조

사업수행 시 유의사항

제출된 제안서 및 관련 자료는 일체 반환하지 아니하며, 본 제안을 위하여 소요되는 비용은 제안업체의 부담으로 한다. 또한 제출된 문서에 대하여는 제안업체 선정 이외의 목적으로 외부에 공개하지 않음

제안요청서나 기타 첨부 자료상의 오류나 누락에 대하여 책임을 지지 않으며, 제안업체가 제안서 및 가격입찰서 작성을 위해 관련 자료를 요청할 경우 발주자는 이에 대하여 적극 협조하여야 한다. 다만, 제안요청서의 내용에 질문이나 의견이 있는 경우 제출마감일 5일전까지 서면으로 의견을 제시하여야 함

제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 입증요구에 입증하지 못하는 경우는 평가 대상에서 제외

계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 일체의 손해배상책임을 져야 함

기타 구체적으로 규정하지 않은 사항은 발주자의 유권해석에 따름

해당품목에 대하여 원제조자 또는 원제조자로부터 유지보수기술력을 인정받은 자로부터 기술지원 확약서와 파트너(Partner) 자격 서류를 계약 시 제출 가능한 사업자

중요 정보처리 시스템 및 전산장비의 유지보수 전문성 확보를 위해 정보소프트웨어 및 정보통신공사업 보유한 사업자

아래 각 품목별 전문 인력을 보유한 사업자

o 시스템통합(SI) 사업자

o 오라클(Oracle DB),  NT(서버), SUN(서버), SUN스토리지, EMC 아바마(Avamar), 웹방화벽, 방화벽 외 「별첨1」하드웨어(H/W), 응용 소프트웨어(SW) 항목 모두 포함.

o 오라클(Oracle) 전문 인력(오라클 공인 DBA, Database Administrator) OCP(Oracle Certified Professional) 보유 업체

- 참가 업체 보유인력 , 사업 참가 인력에 한함(확인 서류 제출)

o 개인정보보호 컨설팅을 위한 전문자격 인력 CPPG(Certified Privacy Protection General) 보유 업체

우대 사항(인력관리)

o CPPG(Certified Privacy Protection General) : 개인정보관리사

o 취약점 관리/운영을 위한 전문자격 인력 보유 업체

o 취약점 진단/분석 및 모의해킹 수행 인력 보유 업체

o 정보보호 컨설팅(국내 ISMS 또는 국제 ISO27001) 심사원 인력 보유 업체

o 사업회 민감정보의 안전성 확보를 위해 개인정보보호 관리 체계 인증(국내 PIMS 또는 국제 BS10012) 보유한 사업자

Ⅵ		제안서 작성요령

제안서의 효력

o 제안서에 제시된 내용과 발주자 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 갖습니다. 다만, 계약서에 명시된 경우는 계약서가 우선합니다.

o 민주화운동기념사업회는 필요 시 제안사에 대하여 추가 제안 또는 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖습니다.

제안서 작성지침(권고사항) 및 유의사항

o 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있습니다.

o 제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각각 세분하여 누락없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 합니다.

- 제안서 본문 내용은 200페이지(100장) 이내로 작성 권고

- 양장제본, 제안설명시 홍보용 동영상활용 금지

o 제안서는 A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있습니다.

o 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를 붙이되, 각 장별로 번호를 부여합니다.

o 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 합니다.

o 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 합니다.

o 제안서의 내용은 명확한 용어를 사용하여 표현하여야 합니다. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 합니다.

제안서 목차

※ 유의사항

o 제안서 목차는 제안서 작성에 참고용으로 작성하되 반드시 “IV. 제안요청내용”의 “나. 상세 요구사항”의 내용이 제안서에 반영되도록 작성하기 바랍니다.

o 제안서 작성 시 “V. 제안서 작성요령”을 숙지하여 작성하기 바랍니다.

o 제안서 작성 시 평가에 반영을 할 수 있도록 “정량적 지표”와 “정성적 지표”의 내용을 반영하여 작성하기 바랍니다.

제안서 목차	작 성 방 법	비고
Ⅰ. 제안개요	ㅇ제안자는 제안요청내역을 명확하게 이해하여 본 제안의 목적, 범위, 전제조건을 요약하여 기술한다.
Ⅱ. 유지관리계획부문
주요사업내용 및 수행실적	ㅇ제안자의 주요사업내용 및 제안업무와 관련 있는 주요사업실적을 제시한다.
사업이해도 및 유지관리 전략	ㅇ유지관리 문제를 명확히 파악하고 사업추진방향과 목표에 대해 제시한다.
Ⅲ. 기술부문
투입인력의 기술력	ㅇ창의적이고 실행 가능한 유지관리종합방안 및 서비스 개선방안 등의 전략을 제시한다. ㅇ제안요청내역을 참고하여 상세히 기술 - 상주인력 규모 및 기술력을 제시한다. - 비상주인력의 기술력 및 투입방법을 제시한다.
대상장비 유지관리 기술력	ㅇ제안요청내역을 참고하여 상세히 기술 - 주요 장비 별 기술지원 확약서 또는 안정적인 기술지원 방안을 제출한다. - 대상 장비 별 정기점검계획을 제시한다.
Ⅳ. 관리부문
경영상태	ㅇ제안자의 회사소개, 연혁, 경영실태를 비롯하여 최근 3년간의 자본금 및 매출액을 명료하게 제시한다.(외부평가포함)
사업수행조직	ㅇ본 사업에 실제 투입될 인력의 상세내역과 업무분장내용 상세 제시 ㅇ장애발생시 조치 및 복구계획, 자원 및 문서관리계획 등 종합적인 유지관리방안 제시
V. 지원부문
교육지원	ㅇ사용자, 관리자 등 시스템 이용대상자별로 구분하여 교육내용, 기간, 인원 등을 상세 제시
기술이전	ㅇ원활한 시스템 운영을 위한 시스템 관리자 및 부문별 담당자에 대한 기술이전 방안 제시
Ⅵ. 전문업체 참여부문
전문업체 참여	ㅇ전문업체와 협력하여 유지관리를 적절하게 지원할 수 있는지에 대한 사항을 기술한다.
Ⅶ. 기타사항	ㅇ기타 지원방안 제시 ㅇ이하 항목에서 기술되지 않은 기타 내용을 기술한다.

Ⅶ		제안안내 사항

입찰방식

낙찰자 선정 방식 : 입찰공고문 참고

입찰 참가자격 : 입찰공고문 참고

제안서 평가기준

- 소프트웨어 기술성 평가기준 (미래창조과학부고시 제2017-14호,2017.02.15.)

- 협상에 의한 계약체결 기준 (기획재정부계약예규 제247호, 2015.9.21.)

기술제안서 평가항목 및 배점한도

분야별 배점기준

구 분		배 점	비 고
기술능력 평 가	정량적 지표	10	▪ 내/외부 심사위원 평가
	정성적 평가	80	▪ 내/외부 심사위원 평가
입찰가격 평 가		10
합 계		100

제안서 평가 방법

기술평가와 가격평가를 실시하여 종합평가점수로 평가

평가비율 : 기술평가(90%), 가격평가(10%)

종합평가점수 = 기술평가점수 + 입찰가격 평가점수

기술평가 방법

공정한 평가를 위해 전문가로 구성된 기술평가위원회를 구성합니다.

항목별 평가배점과 방법은 “(5) 기술능력평가 항목 및 배점』에 의합니다.

기술평가 점수와 가격평가점수를 합산하여 80점 이상인 자를 협상적격자로 선정하며, 평가점수 결과는 소수점 다섯째자리에서 반올림합니다.

우선협상대상자 선정 및 계약체결

협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상합니다.

협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진합니다.

기타 규정되지 않은 사항은 조달청 규정에 의합니다.

기술능력평가 항목 및 배점

정량적 지표

평 가 부 문	배 점	비고
제안업체의 경영상태(기업신용평가등급)	3
사업실적	3
기술인력 보유현황	3
제안업체의 신인도	1
합 계	10

정량적 지표 세부 평가 기준

제안업체의 경영상태(기업신용평가등급, 3점)

회사채에 대한 신용평가등급	기업어음에대한 신용평가등급	기업신용평가 등급	평점
AAA		AAA(회사채에 대한 신용평가등급 AAA에 준하는 등급)	3.0
AA+, AA0, AA-	A1	AA+, AA0, AA-(회사채에 대한 신용평가등급 AA+, AA0, AA-에 준하는 등급)
A+	A2+	A+(회사채에 대한 신용평가등급 A+에 준하는 등급)
A0	A20	A0(회사채에 대한 신용평가등급 A0에 준하는 등급)
A-	A2-	A-(회사채에 대한 신용평가등급 A-에 준하는 등급)
BBB+	A3+	BBB+(회사채에 대한 신용평가등급 BBB+에 준하는 등급)
BBB0	A30	BBB0(회사채에 대한 신용평가등급 BBB0에 준하는 등급)
BBB-	A3-	BBB-(회사채에 대한 신용평가등급 BBB-에 준하는 등급)	2.85
BB+, BB0	B+	BB+, BB0(회사채에 대한 신용평가등급 BB+, BB0에 준하는 등급)
BB-	B0	BB-(회사채에 대한 신용평가등급 BB-에 준하는 등급)
B+, B0, B-	B-	B+, B0, B-(회사채에 대한 신용평가등급 B+, B0, B-에 준하는 등급)	2.7
CCC+ 이하	C 이하	CCC+ 이하(회사채에 대한 신용평가등급 CCC+에 준하는 등급)	2.1

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

주1)「신용정보의 이용 및 보호에 관한 법률」제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

주2) 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

주3) 합병한 자에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후 새로운 신용평가등급이 없는 경우에는 합병대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 심사한다.

주4) 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 기간계산은 법인인 경우에는 법인등기부상 법인설립등기일을, 개인사업자인 경우에는 사업자등록증명서상 사업자등록일을 기준으로 한다.(이하 창업기업에 대한 기간계산은 같다)

주5) 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

사업실적 (3점)

기 준	평 점
100% 이상	3.0
70% 이상～100% 미만	2.7
40% 이상～70% 미만	2.4
40% 미만	2.1

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 별도로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.

2. 등급구간별 평점은 제9조제8항제1호에 따라 부여한다.

3. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

4. 실적 인정 범위는 제안요청서에 정하되, 수행실적은 제5호에 따라 제출된 실적을 기준으로 평가한다.

5. 입찰자는 수행실적 평가를 위하여 별지 제16호서식의 수행실적 총괄표와 다음 각 호에 따른 별지 제17호서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한  수행실적증명서, 발주자의 인감증명서(필요시 사용인감계 포함), 계약서, 세금계산서(필요시 거래명세표 포함)를 첨부하여야 하며, 수행실적증명서는 해당 인감(필요시 사용인감)으로 날인하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 아니한다.

6. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

기술 인력 보유현황 (3점)

평 가 기 준	기 준	평 점
제안업체의 기술 인력 보유 현황 - 중급 기술자 이상	7명 이상	3.0
	6명 이상	2.85
	5명 이상	2.7
	5명 미만	2.1

※ 4대보험 가입자 명부 제출하여야 하며, 입찰 공고일전 근무자만 인정함.

※ 기술자등급은 한국소프트웨어산업협회에서 공표한 ‘SW기술자 임금 실태조사 결과’또는 ‘SW사업대가기준가이드’내 SW기술자 등급 분류 기준표 준용(기술자만 인정함/행정직원 등 미인정)

- 한국소프트웨어산업협회 SW기술자 경력증명서 또는 경력을 증빙할 수 있는 서류 첨부

기술 등급	기술자격자	학력·경력자
기술사	· 기술사
특급 기술자	· 고급기술자 자격 취득 후 3년 이상 소프트웨어 기술 분야의 업무를 수행한 자
고급 기술자	· 중급기술자 자격 취득 후 3년 이상 소프트웨어 기술 분야의 업무를 수행한 자 · 박사학위를 가진 자로서 기사자격 또는 지식경제부장관이 고시 하는 해당 등급의 공인민간자격을 취득한자
중급 기술자	· 기사의 자격을 취득한 자로서 3년 이상 소프트웨어 기술 분야 의 업무를 수행한 자 · 산업기사의 자격을 취득한 자로서 7년 이상 소프트웨어 기술 분야의 업무를 수행한 자 · 지식경제부장관이 고시하는 해당 등급의 공인민간자격을 취득한 자로서 3년 이상 소프트웨어 기술 분야의 업무를 수행한자 · 기사자격 또는 지식경제부장관이 고시하는 해당 등급의 공인 민간자격을 취득한 자로서 석사학위 취득 후 2년 이상 소프트웨어 기술 분야의 업무를 수행한자
초급 기술자	· 기사 자격을 취득한 자 · 산업기사 이상의 자격을 취득한 자 · 지식경제부장관이 고시하는 해당 등급의 공인민간자격을 취득한 자	· 전문학사 · 고등학교를 졸업한 후 3년 이상 소프트웨어 기술 분야의 업무를 수행한 자
고급 기능사	· 산업기사의 자격을 취득한 자로서 4년 이상 소프트웨어 기능 분야의 업무를 수행한 자 · 기능사의 자격을 취득한 자로서 7년 이상 소프트웨어 기능 분야의 업무를 수행한 자
중급 기능사	· 산업기사의 자격을 취득한 자 · 기능사의 자격을 취득한 자로서 3년 이상 소프트웨어 기능 분야의 업무를 수행한 자
초급 기능사	· 기능사의 자격을 취득한 자

제안업체의 신인도 (1점)

평 가 기 준	기 준	평 점
입찰공고일 기준 최근 3년 내 부정당 업체 지정 여부	없음	1.0
	있음	0.7

정성적 지표 및 평가기준

평가부문	평가항목	평가기준	배점 한도
전략 및 방법론 (10)	사업의 이해도	대상업무 및 제안요청사항에 대한 이해도	5
	추진전략	추진전략의 창의성 및 타당성, 실현 가능성	5
프로 젝트 관리 (25)	관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	5
	관리역량	프로젝트 관리자의 역량이 충분한지를 평가한다.	5
	보안관리	사업 수행의 정보보안 계획의 수립 시행 및 사업 관련 자료 보안관리 방안, 투입인력 보안관리 방안이 적정한지를 평가한다.	10
	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	5
프로 젝트 수행 (25)	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지를 평가한다.	5
	교육훈련	시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	5
	기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	10
	비상대책	안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.	5
유지 관리 수행 (20)	유지관리	하자보수 및 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	15
	인계인수	사업 인계인수 방안과 유지관리 참여 인력 교체 시 인계인수 방안이 적정한지를 평가한다.	5
합 계			80

제출서류 : 입찰공고문 참고

제안서 제출 일정 및 방법 : 입찰공고문 참고

입찰시 유의사항

제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담

입찰공고문, 제안요청서 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 기획재정부 계약예규 등 관련 규정 및 발주기관의 입찰 및 계약 요령에 따름

입찰에 참가하고자 하는 자는 본 과업지시서 및 입찰공고문 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰참가자에게 있음

입찰참가자는 발주기관으로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용 불가

Ⅷ		별첨

「별첨1」

유지보수 대상 시스템 및 장비 현황

보안관계상 미 포함.

(정보화담당자에게 문의 바람)

[통합정보시스템 구성도 이미지]

「별첨2」

평가항목 및 배점한도

평가부문	평가항목	평가요소			배점	결과	합계
전략 및 방법론 (10)	사업의 이해도	대상업무 및 제안요청사항에 대한 이해도			5
	추진전략	추진전략의 창의성 및 타당성, 실현 가능성			5
프로 젝트 관리 (25)	관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.			5
	관리역량	프로젝트 관리자의 역량이 충분한지를 평가한다.			5
	보안관리	사업 수행의 정보보안 계획의 수립 시행 및 사업 관련 자료 보안관리 방안, 투입인력 보안관리 방안이 적정한지를 평가한다.			10
	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.			5
프로 젝트 수행 (25)	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지를 평가한다.			5
	교육훈련	시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.			5
	기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.			10
	비상대책	안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.			5
유지 관리 수행 (20)	유지관리	하자보수 및 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.			15
	인계인수	사업 인계인수 방안과 유지관리 참여 인력 교체 시 인계인수 방안이 적정한지를 평가한다.			5
합 계					80
			[평가위원]
			소 속 :
			성 명 :	(인)

「별첨3」

장비 유지보수 지원 사항 세부 항목

유지보수 지원 사항 총괄

장비별 점검내용

구 분		점검ㆍ보수내용
소프트웨어(S/W)		ㆍ운영체제(OS_의 동작상태 검사 및 최신제품으로 보정
하드 웨어 (H/W)	동작테스트	ㆍ이상음, 이상동작의 유무검사
	청 소	ㆍ먼지, 기름 등 오물제거로 성능저하 방지
	부품성능 검사	ㆍ마멸, 열화, 변경, 오손 등의 유무
	종합테스트	ㆍ조정 후 정상 동작률 총 점검
네트워크(N/W)		ㆍ주기적인 망 테스트 및 장애구간 파악조치 등
보안 취약점 제거		ㆍ주기적인 취약점 분석 및 대응방안 제공

내역별 점검주기

예방정비대상	예방정비 내용	주 기
네트워크	ㆍ통신장비 가동 및 구성도 점검 ㆍWAN 점검 ㆍLAN 케이블 포설, 상태점검 및 정리정돈 ㆍ네트워크(N/W) 모니터링 및 장애구간 조치 ㆍ네트워크(N/W) 작동현황 보고	수시
하드웨어	ㆍ장비의 정상가동 상태 확인 ㆍ장비의 손상유무 파악	1회/월
	ㆍ정기정비 실시(소모품, 부품교체 등) ㆍ보유디스크 점검
	ㆍ시스템 정비보수를 위한 예방점검 실시 ㆍ시스템 작동현황 보고
	ㆍ운영상의 문제점이나 개선점 보고 ㆍ필요한 기술지원	수시
소프트웨어	ㆍ운영체제(OS)의 동작상태 검사 ㆍ정상작동 유무파악	수시
취약점 관리	ㆍ사업회 홈페이지 웹취약성 분석 ㆍ서버(Server), 네트워크 장비, 보안장비, 데이터베이스 (DBMS), 업무용컴퓨터(PC) ㆍ각 취약점에 대한 해킹 여부 확인 후 해킹 코드 제공 ㆍ도출 취약점에 대한 상세 대응 방안 제시 ㆍ분기 별 취약점 조치완료에 따른 이행완료 여부 점검	분기

장비대상별 유지보수 세부내역

하드웨어

유지보수 대상	유지보수 항목	유지보수 내역
하드웨어	ㆍ정기적인 예방관리 ㆍ장애처리 ㆍ부품확보 ㆍ보유 디스크 점검	ㆍ예방정비(장비 청결상태 유지) ㆍ장애발생시 처리절차에 따라 신속히 대처 ㆍ필요시 시스템 운영에 지장을 초래하지 않는 시간에 부품교체

소프트웨어(운영체제 등)

유지보수 대상	정 비 내 용	지 원 방 법
오라클 데이터베이스 (Oracle DBMS)	ㆍ작동현황 파악 ㆍ기술지원(튜닝포함) ㆍ교육지원 ㆍ오라클(Oracle) 유지보수	ㆍ정기점검 ㆍ장애처리 ㆍ공급업체(또는 제조회사)와 공조체제 구축
기타 운영 소프트웨어 (S/W)	ㆍ시스템 작동현황 파악 ㆍ기술지원 ㆍ현황파악 보고

응용소프트웨어(MIS 경영정보시스템)

유지보수 대상	유지보수 항목	유지보수 내역
경영정보	ㆍ정기적인 예방관리 ㆍ오류처리 수정보완 ㆍ연말처리 수정보완	ㆍ장애발생시 처리절차에 따라 신속히 대처 ㆍ필요시 시스템 운영에 지장을 초래하지 않는 시간에 수정보완 ㆍ연말정산, 결산(회계, 예산), 급여 등 정기적인 변경사항에 대한 프로그램 수정보완 적용

통신장비(네트워크 등)

구 분	유지보수 대상	지 원 내 용
수시점검	ㆍ사업회 통신망 일체	ㆍPing, Telnet, 자료입출력 등 실시
정기점검	ㆍ라우터(Router) ㆍ스위칭 허브 (switching hub) ㆍ허브(Hub) ㆍ패치판넬 (Patch Panel)	ㆍ장비 운영상태 점검 ㆍ장비 구성 상태 점검 ㆍ장비 설치의 안전성 및 청결상태유지 ㆍ케이블링 상태 점검 및 정리정돈
이력관리	ㆍLAN 통신장비	ㆍ지역별 장비 가동상태 파악
	ㆍLAN 케이블링	ㆍLAN 케이블 번호 및 케이블링 구성도 파악 및 정리정돈
	ㆍIP Address	ㆍ장비/서버/사용자별 IP Address 관리
장애처리	ㆍ통신장비	ㆍPower, 통신모듈, 포트이상 등의 장애발생 확인 시 장애조치
	ㆍ케이블링	ㆍ케이블 장애발생시 교환 및 재포설 등을 통하여 장애조치

취약점 점검 및 대응 범위

구 분	취약점 분석 대상
사업회 홈페이지	ㆍhttp://www.kdemo.or.kr ㆍhttp://www.minjuroad.or.kr ㆍhttp://people.kdemo.or.kr (내부시스템) ㆍhttp://archives.kdemo.or.kr ㆍhttp://amsadmin.kdemocracy.or.kr (내부시스템) ㆍhttp://oralhistory.kdemocracy.or.kr
서버 취약점 분석	ㆍUNIX ㆍWindows ㆍLinux ㆍ20대 이상
네트워크 및 보안 장비 취약점 분석	ㆍNework 장비 ㆍ8대 이상
	ㆍUTM 및 웹방화벽 ㆍ2대 이상
데이터베이스 취약점 분석	ㆍOracle ㆍ3식 이상
	ㆍMS -SQL ㆍ2식 이상
PC 취약점 분석	ㆍWindows 7 ㆍWindows 10 ㆍMac OS ㆍ100대 이상

보고방식

구 분	유지보수 대상	지 원 내 용
보 고	ㆍ월별 보고	ㆍ월별 장애발생 통계 ㆍ월별 장애처리 상세보고서 ㆍ이전과 비교한 이력관리보고(그래프 등)
	ㆍ분기별 보고	ㆍ취약점 분석 및 대응방안 보고 ㆍ취약점 상세 보고서 ㆍ패치 보고서
	ㆍ반기별 보고	ㆍ장비/회선 이력보고서 ㆍLAN 케이블 번호 및 케이블링 구성도 보고 ㆍ정기점검 결과보고서 ㆍ장비현황 보고
	ㆍ특별 보고	ㆍ장비(솔루션 포함)의 납품 및 설치 이력보고서 ㆍ정보화담당자의 요청에 의한 결과 보고서

Ⅸ		제안안내 사항

제안서 관련 서식목록

1. [붙임 제1호] 누출금지 정보 목록

2. [붙임 제2호] 외주 용역사업 보안 특약 조항

3. [서식 1] 입찰참가신청서

3. [서식 2] 일반현황 및 연혁

4. [서식 3] 자본금 및 매출액

5. [서식 4] 전산장비 등 유지관리 사업 실적

6. [서식 5] 용역 이행 실적증명서

7. [서식 6] 프로젝트 수행조직도

8. [서식 7] 투입인력 자격 및 경력현황

9. [서식 8] 투입인력 이력사항

10. [서식 9] 가격제안서

11. [서식 10] 보안서약서(대표자용)

12. [서식 11] 보안서약서(사업참여자용)

13. [서식 12] 서약서

14. [서식 13] 청렴계약 이행 서약서

[붙임 제1호]

누출금지 정보 목록

① 민주화운동기념사업회 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 정보시스템 취약점분석 및 모의해킹 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로

분류된 기관의 내부문서

⑨ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 기타 민주화운동기념사업회가 공개가 불가하다고 판단한 자료

[붙임 제2호]

외주 용역사업 보안 특약 조항

① 사업자는 발주처의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치 하고 [별표2]의 보안 위약금을 발주처에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의□누출금지 대상 정보□에 대한 보안 관리 계획을 사업제안서에 기재하여야 하며, 해당정보 누출 시 발주처는 [국가를 당사자로 하는 계약에 관한법률(이하 “국가계약법”이라한다.)시행령] 제 76조제1항 제18호에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안점검 도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표1] 사업자 보안위규 처리기준

구분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비급 정보 유출 및 유출 시도 가. 정보시스템에 대한 구조, DB 등의 정보 유출 나. 개인정보․신상정보 목록 유출 다. 비공개 항공사진․공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	- 사업 참여 제한 - 위규자 및 직속감독자 등 중징계 - 재발방지를 위한 조치계획 제출 - 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통․폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리 소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부시스템 접근 다. 통제구역 내 장비․시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안USB사용규정 위반 나. 웹하드․P2P 등 인터넷 자료공유 사이트를 활용하여 용역사업 관련 자료 수․발신 다. 개발․유지관리 시 원격작업 사용 라. 저장된 비공개정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	- 위규자 및 직속 감독자 등 경징계 - 재발방지를 위한 조치계획 제출 - 위규자 대상 특별 보안교육 실시

구분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책․민감 자료 관리 소홀 가. 주요 현안․보고 자료를 책상 위 등에 방치 나. 정책․현안자료를 휴지통․폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷․서류함․책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제․제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍․책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅․화면보호 패스워드 미부여 또는 단순 숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	- 위규자 서면․구두 등 문책 - 위규자 및 직속감독자 사유서/경위서 징구 - 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련 서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기․인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	- 위규자 서면․구두 등 문책 - 위규자 사유서/경위서 징구

[별표2] 보안 위약금 부과기준

1. 위규 수준별로 A～D등급으로 차등 부과

구 분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 10%	계약금액의 5%	계약금액의 3%

※위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※보안 사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[서식 1]

입 찰 참 가 신 청 서 * 아래사항 중 해당되는 경우에만 기재하시기 바랍니다.					처리기간
					즉 시
신청인	상호 또는 법인명칭		법인등록 번호
	주 소		사업자 등록번호
	대 표 자		전 화 번 호
대리인	본 건에 관한 권한을 다음의 자에게 위임합니다. 직 위(직책) : 성 명 : 생년월일 :
본인은 위의 내용으로 공고한 귀 민주화운동기념사업회의 2019년 장기(3년) 통합유지보수 사업 입찰 및 제안서 심사에 참가하고자 귀사에서 정한 용역사업의 제안요청서 등 공고사항을 모두 승낙하고 별첨서류를 첨부하여 참가신청을 합니다. * 붙임서류: 관련 증빙서류 일체. 2018년 월 일 신청인(대표이사) (인) 민주화운동기념사업회 이사장 귀하

[서식 2]

일반현황 및 연혁

회 사 명		대 표 자
사업자등록증		법인등록번호
전 화 번 호		F A X
주 소
사 업 분 야		종 업 원 수
회사설립년도	년 월
해당부분종사기간	년 월 ～ 년 월 ( 년 개월)
주 요 연 혁

※ 종업원 수 : 4대보험 가입명부 관련 자료 첨부요망

[서식 3]

자본금 및 매출액

(단위 : 천원)

구 분		2015년도	2016년도	2017년도
자본금(최근3년)
매출액	○○ 부문
	○○ 부분
	○○ 부분
	합 계

[서식 4]

전산장비 등 유지관리 사업 실적

(단위 : 천원)

사 업 명	사업기간	계약금액	발주처	비 고

※ 연도 순으로 기재할 것

※ 공공기관에서 발주받아 수행한 사업을 기준으로 하며 이외 기관은 실적으로 인정하지 않음

※ 전산장비 등 유지관리 사업의 범위는 아래와 같으며 이외 사업은 실적으로 인정하지 않음

- 사업범위 : 서버장비, 네트워크 장비, 스토리지 장비, 백업장비, 가상화솔루션, 보안장비, 오라클DB, 취약점 점검 솔루션

※ 최근 3년간(2016.1.1. - 2018.12.31.) 이내 완료한 전산장비 등 유지관리사업(위 사업범위 참고)의 실적증명서는 <서식 5>를 활용하여 해당 실적 별 발주자의 확인을 받은 실적증명서 원본 또는 조달청에서 발급받은 실적증명서(원본대조필 및 인감날인) 제출을 원칙으로 하며 해당 서류를 기준으로 평가점수 반영함

※ 위에서 정한 실적증명서를 제출하지 않거나, 위 요건에 부합하지 않은 실적증명서(계약서, 계산서 등)를 제출하는 경우 실적점수 반영 시 해당실적은 제외함

※ 허위실적 제출 시 낙찰자로 선정되더라도 계약체결 불가능 및 입찰보증금환수하며 계약체결 이후에도 계약을 파기하고 허위실적 제출 업체는 모든 법적책임을 지게 할 수 있음

[서식 5]

용역 이행 실적증명서
신청인	상 호					대표자
	영업장소재지					전화번호
	사업자번호					제출처
	증명서 용도
	용역범위
용역 이행 실적 내용	용역명
	용역 개요
	계약일자	계약기간		계약금액	이행실적				비 고
					비율		실적
증명서 발급 기관	위 사실을 증명함 2018년 월 일
	기 관 명 : (인)
	주 소 :
	발급부서 : 담당자 : (인) 전화번호 :

[서식 6]

프로젝트 수행 조직도

				사업 책임자(PM)
부문			부문				부문			부문

주) 1. 분야별 책임자를 명시해야 한다.

2. 분야별 기술자 기재순서는 평가 시 참고가 될 수 있도록 직위별로 기재한다.

[서식 7]

투입인력 자격 및 경력현황

부문	업체명	직 급	기술등급	성 명	자격증명	근무경력	최종학력	담당업무
○○부문
○○부문
○○부문
○○부문
○○부문
○○부문

주)  1.  1인이 자격증을 여러 개 소지한 경우 상위 1개만 작성

2.  근무경력은 제안일 현재를 기준으로 기재

[서식 8]

투입인력 이력사항

성 명		소 속		직 책		연 령	세
해당분야근무경력		년 개월		본사업 참여임무
최종 학력 (전공)				본사업 참여기간
기 술 등 급			자 격 증			참여율	%

경 력
사 업 명	참여기간 (연월～연월)	담당업무	발주처	비 고

[서식 9]

보안서약서(대표자용)

본인은  20    년    월    일 민주화운동기념사업회가 발주한 2019년 장기(3년) 통합유지보수 사업을 수행함에 있어 다음 사항을 준수할 것을 서약서로 제출합니다.

1. 본인은 본 사업을 시행함에 있어 계약서, 제안요청서 및 사업수행상의       제반 보안사항을 철저히 이행할 것임은 물론 사업 수행 전에 사업          참여자 전원에 대하여 보안교육을 실시하겠습니다.

2. 본인은 물론 당사업자의 직원이 보안사항을 외부에 누설 또는 도용한       경우에는 누설 또는 도용한 자가 제법규에 따라 처벌 받음은 물론        당사업자 대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을        것입니다.

3. 「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조제1항제3호에        해당되는 정보를 절대 누출하지 않을 것이며, 누출시 같은법 시행       규칙 별표2의 21호에 따라 부정당업자로 제재함에 이의를 제기하지       않으며, 민·형사상 책임이 전적으로 당사업자에 있음을 서약 합니다.

20     .     .     .

상호(사업자번호):

주소:

대표자:                 (인)

민주화운동기념사업회 이사장 귀하

[서식 10]

보안서약서(사업참여자용)

본인은  20    년    월    일 민주화운동기념사업회가 발주한 2019년 장기(3년) 통합유지보수 사업을 수행함에 있어 다음 사항을 준수할 것을 서약서로 제출합니다.

1. 본인은 본 사업을 시행함에 있어 계약서, 제안요청서 및 사업수행상의       제반 보안사항을 철저히 이행할 것임은 물론 사업 수행 전에 사업          참여자로 보안교육을 받겠습니다.

2. 본인은 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는

도용한 자가 제법규에 따라 처벌 받음은 물론 사업자 및 참여자에        대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것입니다.

3. 「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조제1항제3호에        해당되는 정보를 절대 누출하지 않을 것이며, 누출시 같은법 시행        규칙 별표2의 21호에 따라 소속사를 부정당업자로 제재함에 이의를       제기하지 않으며, 민·형사상 책임이 전적으로 본인에게 있음을 서약       합니다.

20     .     .     .

상호:

직책:

주소지:

생년월일:

성명:                 (인)

민주화운동기념사업회 이사장 귀하

[서식 11]

서    약    서

업 체 명 :

주    소 :

「2019년 장기(3년) 통합유지보수 사업」 업체 선정 입찰 참가와 관련, 다음과 같이 제반사항을 준수할 것을 서약합니다.

ㅇ 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재 사항 등이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

ㅇ 제안서 평가를 위해 구성된 심사위원회의 심사방법 및 심사기준, 심사결과에 어떠한 이의도 제기하지 않겠습니다.

2018년   월    일

대표자              (인)

민주화운동기념사업회 이사장 귀하

[서식 12]

청렴계약 이행 서약서

당사는 부패없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여 입찰에 참여함에 있어 당사 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 하지 않겠습니다.

이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 조달청에서 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하 동안 참가하지 않겠으며,

2. 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격 협정을 주도하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 조달청이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6월이상 1년이하 동안 참여하지 않고,

위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에관한법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체 이의를 제기하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행 과정에서 관계자에게 직․간접적으로 금품․향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 관계자에게 뇌물을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 계약이행 과정에서  편의를 받아 부실하게 시공한 사실이 드러날 경우에는 조달청이 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 2년동안 참가하지 않겠으며, 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약이행을 부실하게 할 목적으로 관계자에게 뇌물을 제공한 사실이 드러날 경우에는 조달청이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 동안 참가하지 않고,

입찰, 계약체결 및 계약이행과 관련하여 관계자에게 뇌물을 제공한 사실이 드러날 경우에는 조달청이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6개월 동안 참가하지 않겠습니다.

4. 입찰, 계약체결 및 계약이행과 관련하여 관계자에게 금품, 향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해계약의 전체 또는 일부 계약을 해지하여도 감수하겠으며 민․형사상 이의를 제기하지 않겠습니다.

5. 회사 임․직원이 관계자에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약 내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지 등 민주화운동기념사업회의 조치와 관련하여 당사가 민주화운동기념사업회를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 이의를 제기하지 않을 것을 서약합니다.

2018.    .    .

서 약 자 :              대표

민주화운동기념사업회 이사장 귀하

[별지 제1호 서식]

□ 기술적용계획표, □ 기술적용결과표

사업명	2019년 장기(3년) 통합유지보수 사업
작성일	2018.12.03

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(미래창조과학부고시) o 전자서명인증업무지침(미래창조과학부고시) o 전자정부서비스 호환성 준수지침(행정자치부고시) o 정보보호시스템 공통평가기준(미래창조과학부고시) o 정보보호시스템 평가·인증 지침(미래창조과학부고시) o 정보시스템 감리기준(행정자치부고시) o 전자정부사업관리 위탁에 관한 규정(행정자치부고시) o 전자정부사업관리 위탁용역계약 특수조건(행정자치부예규) o 행정전자서명 인증업무지침(행정자치부고시) o 행정기관 도메인이름 및 IP주소체계 표준(행정자치부고시) o 개인정보의 안전성 확보조치 기준(행정자치부고시) o 정보보호 관리체계 인증 등에 관한 고시(미래창조과학부고시) o 지방자치단체 입찰 및 계약 집행 기준(행정자치부예규) o 지방자치단체 입찰시 낙찰자 결정기준(행정자치부예규) o 지방자치단체 기술용역계약일반조건(행정자치부예규) o 표준 개인정보 보호지침(행정자치부고시) o 엔지니어링사업대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(미래창조과학부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(미래창조과학부고시) o 분리발주 대상 소프트웨어(미래창조과학부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시) o 소프트웨어 품질인증의 세부기준 및 절차(미래창조과학부고시) o 소프트웨어사업 하도급계약의 적정성 판단기준(미래창조과학부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화지침(공정거래위원회예규) o 정보보호조치에 관한 지침(미래창조과학부고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.						O
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		O
	- XHTML 1.0					O
	- XML 1.0, XSL 1.0					O
	- ECMAScript 3rd					O
	- 한국형 웹 콘텐츠 접근성 지침 2.0					O
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)					O
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					O
서비스 전달 프로토콜	IPv4					O
	IPv6					O

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.						O
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0					O
	- UDDI v3					O
	- RESTful					O
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					O
	- ebXML/BPEL 2.0/XPDL 2.0					O
데이터 공유	o 데이터 형식 : XML 1.0					O
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0					O

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.							O
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							O
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						O
	o 부가통신: VoIP - H.323						O
	- SIP						O
	- Megaco(H.248)						O
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0						O
	- UNIX		O
	- Windows Server		O
	- Linux		O
	o 모바일용 운영 체계 및 기반환경 - android						O
	- IOS						O
	- Windows Phone						O
데이터베이스	o DBMS - RDBMS		O
	- ORDBMS						O
	- OODBMS						O
	- MMDBMS						O
시스템 관리	o ITIL v3 / ISO20000						O
소프트웨어 공학	o 개발프레임워크 : 전자정부 표준프레임워크						O

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.						O
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.						O
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정자치부장관에게 보고하고 행정자치부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정자치부장관에게 표준 등록을 요청하여야 한다.						O
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.						O
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01					O
	o 동적표현 - JSP 2.1					O
	- ASP.net					O
	- PHP					O
	- 기타 ( )					O
프로그래밍	o 프로그래밍 - C					O
	- C++					O
	- Java					O
	- C#					O
	- 기타 ( )					O
데이터 교환	o 교환프로토콜: - XMI 2.0					O
	- SOAP 1.2					O
	o 문자셋 - EUC-KR					O
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)					O

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼							O
기술적 보안	o 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품							O
	- SSO제품							O
	- 디스크․파일 암호화 제품		O
	- 문서 암호화 제품(DRM)등							O
	- 메일 암호화 제품							O
	- 구간 암호화 제품							O
	- 키보드 암호화 제품							O
	- 하드웨어 보안 토큰							O
	- DB암호화 제품							O
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품							O
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - (네트워크)침입차단		O
	- (네트워크)침입탐지		O
	- (네트워크)침입방지		O
	- 통합보안관리							O
	- 웹 응용프로그램 침입차단		O
	- DDos 대응							O
	- 인터넷 전화 보안							O
	- 무선침입방지							O
	- 무선랜 인증							O
	- 가상사설망							O
	- 네트워크 접근통제							O
	- 네트워크 자료유출방지							O
	- 망간 자료전송							O
	- 안티 바이러스		O
	- 매체제어							O
	- PC 침입차단		O
	- PC 가상화							O
	- 서버 가상화		O
	- 패치관리							O
	- 호스트 자료유출 방지							O
	- 스팸메일 차단		O
	- 서버 접근통제							O
	- DB접근 통제							O
	- 스마트카드							O
	- 소프트웨어기반 보안USB							O
	- 복합기 완전삭제							O
	- 소스코드 보안약점 분석도구							O
	- 스마트폰 보안관리							O

※ 최신 기준은 ‘국가사이버안전센터 홈페이지’ 참조