제안요청서

- 2022년 장기(3년) 통합유지관리 사업 -

2021. 11.

담당자	성명	염동해	연락처	Tel : 031-361-9523
	부서	기획홍보실		Fax : 031-361-9576
	직위	정보화담당		E-mail : dhyeom@kdemo.or.kr

목 차

Ⅰ 사업 개요	1

가. 일반사항	1

나. 추진배경 및 필요성	1

다. 사업 내용	2

라. 기대효과	2

Ⅱ 시스템 현황	3

가. 정보화 현황	3

나. 대상장비	3

다. 정보시스템 구성도	9

라. 문제점 및 개선방향	9

Ⅲ 사업추진 방안	10

가. 추진목표	10

나. 추진전략	10

다. 추진체계 및 역할	11

라. 추진일정 및 방안	11

Ⅳ 제안요청 내용	12

가. 요구사항 총괄표 및 목록표	12

(1) 요구사항 총괄표	12

(2) 요구사항 목록표	12

나. 상세 요구사항	13

(1) 품질 요구사항	13

(2) 프로젝트 관리 요구사항	14

(3) 프로젝트 지원 요구사항	22

(4) 유지관리 수행 요구사항	24

(5) 유지관리 인력 요구사항	28

(6) 보안 요구사항	30

(7) 제약사항	31

Ⅴ 제안서 작성요령	36

가. 제안서의 효력	36

나. 제안서 작성지침(권고사항) 및 유의사항	36

다. 제안서 목차	37

Ⅵ 제안안내 사항	38

가. 입찰방식	38

나. 제안서 평가방법	39

다. 제안서 평가기준	40

라. 제출서류	44

마. 제안서 제출 일정 및 방법	44

바. 입찰시 유의사항	44

Ⅶ 기타사항	45

[별첨 1] 유지관리 대상 시스템 및 장비 현황	46

[별첨 2] 장비 유지관리 지원 사항 세부 항목	47

[별첨 3] 사업자 보안관리 준수 사항	51

[별첨 4] 사업자 보안위규 처리 기준	53

[별첨 5] 보안 위약금 부과기준	55

[별첨 6] 누출금지 대상 정보	56

[별첨 7] 개인정보처리시스템 사업담당자 준수사항	57

Ⅶ 제안서 관련 서식목록	62

[붙임 1] 외주 용역사업 보안특약 사항	63

[붙임 2] 평가항목 및 배점한도	64

[서식 1] 입찰참가신청서	65

[서식 2] 일반현황 및 연혁	66

[서식 3] 자본금 및 매출액	67

[서식 4] 전산장비 등 유지관리 사업 실적	68

[서식 5] 수행실적증명서	69

[서식 6] 프로젝트 수행 조직도	70

[서식 7] 투입인력 자격 및 경력현황	71

[서식 8] 투입인력 이력사항	72

[서식 9] 보안확약서(대표자용)	73

[서식 10] 보안서약서(대표자용)	74

[서식 11] 보안서약서(참여자용)	75

[서식 12] 서약서	76

[서식 13] 청렴계약 이행 서약서	77

[별지 1호 서식] 기술적용 계획표	79

[별지 2호 서식] 소프트웨어 영향평가 검토결과서	85

I		사업 개요

일반사항

사 업 명 : 2022년 장기(3년) 통합유지관리 사업

사업기간 : 2022.01.01 ~ 2024.12.31.(36개월)(장기계속계약)

입찰방식 : 제한경쟁입찰 [공동수급허용(공동이행)]

낙찰자 결정방식 : 협상에 의한 계약

총사업비 : 금679,000,000원(부가세 포함)

구분	사업비	비고
1년차 : 2022.01.01. ~ 2022.12.31.	220,000천원	사업회, 사료관 홈페이지, 통합유지관리 포함
2년차 : 2023.01.01. ~ 2023.12.31.	229,500천원
3년차 : 2024.01.01. ~ 2024.12.31.	229,500천원
계	679,000천원

추진배경 및 필요성

추진배경

매년 발생 되는 정보화 사업으로 유지관리 대상이 지속해서 늘어남에 따라 이에 발생하는 유지관리비용 또한 지속 증가하여 이에 유지관리비용을 최소화하는 방안 마련이 필요함

민주화운동기념사업회 정보시스템은 24시간 365일 무중단 운영 중이며, 전산장비의 운영은 서버, 네트워크, 스토리지 및 백업, 시스템 S/W, 통신망, 보안 등 다양한 요소기술이 상호 유기적으로 연계되어 작동하므로 구성요소의 장애 발생 시 신속한 조치를 위해 분야별로 특화된 운영 전문기술이 필수적으로 요구됨

이에 높은 전문성이 요구되는 분야를 안정적․효율적인 지원과 장비별 정상가동 상태를 유지하기 위한 하드웨어 및 시스템 S/W의 정기 예방점검을 통해 장애 발생 가능성을 사전에 차단하고, 시스템 S/W 패치 및 장애 발생 시 고가의 장비 및 부품을 즉시 대체할 수 있는 체제 마련이 필요함

필요성

늘어나는 유지관리비용을 줄이는 방안으로 모색

서버 장비, 시스템 S/W, 네트워크장비, 보안장비, 시설장비에 대한 안정적 운영과 중단 없는 서비스를 위한 지원서비스 확보 필요

정보시스템 기술 환경의 복잡성 증가와 유지관리 기술의 전문화에 따른 전문기술인력 확보 및 효율적 운영을 위한 방안 필요

보안취약점 조기발견 등 사이버 침해사고 예방, 보안장비 탐지규칙을 최적화하여 빠르고 신속한 침해사고 대응체계 마련

대표 홈페이지(관리자, 서브 페이지 포함)의 효율성 증대를 위한 유지관리 서비스 필요

사업 내용

정기적인 예방점검을 수행하여 장애 발생 가능성을 최소화

효율적인 전산장비 운영을 위한 전문기술 인력 확보

고가의 장비 장애 발생 시 대체 장비를 확보할 수 있는 체계 마련

사이버 침해대응 및 안전한 인터넷 사용 환경을 위해 정보보호 전문 인력 통한 정보보호 강화 및 침해사고 예방

시스템 소프트웨어에 대한 주기적인 업그레이드(패치) 및 보완을 통한 장애 최소화로 안정적인 서비스 제공 및 최상의 보안상태 유지

민주화운동기념사업회 정보시스템의 H/W 및 시스템 S/W 유지관리

정보보안 및 개인정보보호 조치 및 관리

기대효과

시스템 유지관리

개별 유지관리에 비해 통합유지관리를 통한 예산절감

정보시스템의 정기점검 및 사전 예방 활동을 통한 무중단 서비스 제공

서버, 시스템 S/W, 보안 등 분야별 고도의 기술력을 갖춘 민간 전문 업체의 책임 운영이 가능한 전문인력확보

취약점 관리 체계 확립 및 보안강화

고도화된 사이버 공격에 대해 정기적 보안진단, 모의훈련 등 예방활동 수행으로 발생할 수 있는 보안 사고를 미리 예방하는 대응체계 마련

내/외부 시스템, 네트워크, DBMS, 보안장비 등에 대한 해킹 가능한 취약점(CVE) 개선 조치를 통한 안전성 확보

웹 Application에 대한 취약점 관리를 통해 안전한 대외서비스 제공

정보보안 및 개인정보보호로 인한 민주화운동기념사업회의 보안 체계 강화

Ⅱ		시스템 현황

정보화 현황

시스템 유지관리

서버, 네트워크, 보안장비, 백업, 가상화 솔루션, 오라클DB 등 다양한 정보시스템들이 상호 유기적으로 연계되어 동작하고 있음

대상장비

서버장비

모델명	도입 년월	수량	주 요 사 양	비고
SUN SF V890	2007.11	1식	- CPU : 1.8 GHz * 2EA - Memory : 8GB - HDD : SCSI 146GB * 6EA - NIC : 1000 TX * 3EA, 100TX * 1EA - Power : Dual - OS : SUN Solaris 9 122300-08	오픈아카이브 DB서버(사료관리 DB서버) (폐기예정)
SUN T4-1	2013.07	1식	- CPU : 2.5 GHz (8 Core) * 1EA - Memory : 16GB - HDD : SAS 600GB * 2EA RAID 1 - NIC : 1000 TX * 4EA - HBA : 8G bps 2port * 1EA - Power : Dual - OS : SUN Solaris 10 147147-26	오픈아카이브서버 (폐기예정)
SUN T4-1	2013.07	1식	- CPU : 2.5 GHz (8 Core) * 1EA - Memory : 16GB - HDD : SAS 600GB * 2EA RAID 1 - NIC : 1000 TX * 4EA - HBA : 8G bps 2port * 1EA - Power : Dual - OS : SUN Solaris 10 147147-26	사료관리서버 (교체필요)
DellEMC PowerEdge R740	2018.12	2식	- CPU : 2.1GHz (8 Core) * 2EA - Memory : 128GB + 64GB - HDD : SSD 480GB * 2EA RAID 0 - NIC : 1000 TX * 2EA - HBA : 16Gb Fiber * 2ea - Power : Dual - OS : Windows 2016	가상화 서버
DellEMC PowerEdge R740	2021.06	1식	- CPU : 3.3GHz (4 Core) * 2EA - Memory : 96GB - HDD : SSD 480GB * 2EA RAID 0 SAS 1200GB * 2EA RAID 0 - NIC : 1000TX * 1EA - HBA : 16Gb Fiber * 2ea - Power : Dual - OS : CentOS 7.x	촛불시스템 Web/DB서버
DellEMC PowerEdge R740	2021.07	1식	- CPU : 3.3GHz (12 Core) * 2EA - Memory : 64GB - HDD : SSD 480GB * 2EA RAID 0 SAS 1200GB * 2EA RAID 0 - NIC : 1000TX * 1EA - HBA : 16Gb Fiber * 1ea - Power : Dual - OS : CentOS 7.x	오픈아카이브 Web서버
DellEMC PowerEdge R740	2021.07	1식	- CPU : 3.3GHz (4 Core) * 2EA - Memory : 96GB - HDD : SSD 480GB * 2EA RAID 0 SAS 1200GB * 2EA RAID 0 - NIC : 1000TX * 1EA - HBA : 16Gb Fiber * 1ea - Power : Dual - OS : CentOS 7.x	오픈아카이브 DB서버
합계		8식

보안장비

모델명	도입 년월	수량	주 요 사 양	비고
BLUEMAX NGF1500	2021.10	1식	CPU : 3.8GHz ( 4 Core ) * 1EA Memory : 16GB HDD : SATA 1TB * 1EA / SSD : 256GB NIC : 1G Tx * 4EA / 1G Sx * 8EA Power : Dual	방화벽
㈜채울	2019.09	1식	UTMP300 v3.0	보안USB
Genian 내PC지키미 (GPI)	2021.02	1식	- CPU : 2.8Ghz ( 2 Core ) * 1EA - Memory : 8GB - HDD : SATA 500GB * 1EA - NIC : 1000 TX * 4EA - Power : Single 100 Node License	내PC지키미 V4.0
Genian NAC	2020.05	1식	100 Node License 정책서버 1식 - CPU : Celeron 2.8G (2 Core) - Memory : 8GB - HDD : 500GB - NIC : UTP (10/100/1000) * 4 센서 2식 - CPU : Celeron 2.4G (2 Core) - Memory : 2GB - NIC : UTP (10/100/1000) * 2	네트워크접근제어(NAC)
모니터랩 AIWAF 200	2020.06	1식	- CPU : 3.8Ghz ( 2 Core ) * 1EA - Memory : 8GB - HDD : SATA 500GB * 1EA - NIC : 1000 TX * 4EA - Power : Single	웹방화벽(WAF)
시큐아이 MFI-1500	2020.03	1식	- CPU : 3.0Ghz ( 4 Core ) * 1EA - Memory : 16GB - HDD : SATA 500GB * 1EA - NIC : 1000 TX * 2EA / SX * 6EA - Power : Dual	침입차단 시스템(IPS)
합계		6식

통합스토리지 장비

모델명	도입 년월	수량	주 요 사 양	비고
DellEMC Unity XT380	2021.06	1식	- Controller : Dual - Port : 4 port - Cache : 128GB - HDD : SAS 1.8TB * 6EA	촛불시스템 스토리지
DellEMC Unity300H	2018.12	1식	- Controller : Dual - Port : 16Gb * 4port - Cache : 48GB - HDD : SAS 1.2TB Usable 20TB, SAS 4TB Usable 10TB	가상화 스토리지
	2021.07	1식	Disk Array Encluser * 1EA SAS 1.8TB * 11EA	가상화 스토리지 증설
	2021.07	1식	Disk Array Encluser * 1EA SAS 1.8TB * 11EA	가상화 스토리지 증설 (오픈아카이브)
합계		4식

네트워크장비

모델명	도입 년월	수량	주 요 사 양	비고
HP ProCurve 5406zl-48G	2013.12	1식	- 처리량 : 282.1 million pps - 라우팅/스위치 용량 : 379.2Gbps - 라우팅 테이블 크기 : 10000개 - HP PCM+ CLI - Port : 48 Port - Power : Dual	백본 (교체필요)
Juniper EX2200	2015.12	1식	- UTP 20 Ports and 4 uplink ports	스위치 (교체필요)
DellEMC DS-6505R-B	2018.12	2식	- DS-6505R-B 16Gbps 12Port BASE Switch	가상화 SAN 스위치
CISCO 2960-x	2018.12	8식	- Catalyst 2960-X 24 GigE 2 x 1G SFP	가상화 L2 스위치
합계		12식

백업솔루션

모델명	도입 년월	수량	주 요 사 양	비고
EMC Avamar M1200	2015.06	1식	- CPU : 1.8GHz ( 4 Core ) * 1EA - Memory : 32GB - HDD : SATA 2TB * 6EA - NIC : 1000 TX * 8EA - Power : Dual - OS : Avamar 6.12.2-46	통합백업 (교체필요)
합계		1식

보안솔루션

모델명	도입 년월	수량	주 요 사 양	비고
웹필터	2012.11	1식	- 유해사이트 차단 - 개인정보유출 방지	유해사이트 차단
PCfilter	2013.06	1식	- PC 개인정보 암호화 - PC 개인정보 검출	PC 개인정보 암호화
SpamSniper	2015.03	1식	- 스팸 메일 차단	스팸차단 5.9.3
오피스하드	2014.12	1식	- 보안 웹 하드	보안 웹하드
QuslysGuard	2014.12	1식	- 라이선스 리뉴얼 - CVE 취약점 점검 공인 2개, 사설 16개 IP License - CWE 취약점 점검 1개 URL License - 취약점 점검 전용 스캐너 1식 License - Exploit Code 취약점 분석 - agentless 분석	취약점 관리 솔루션
안랩 V3	2015.02	1식	- 백신 라이선스 리뉴얼 - 중앙관리 1식 License - 서버 11식 License - 클라이언트 100식 License	바이러스 차단
합계		6식

DBMS

모델명	도입 년월	수량	주 요 사 양	비고
Oracle DBMS	2021.06	1식	- Oracle Database 12c Standard Edition 기존 DB 마이그레이션	도서관리DB
Oracle DBMS	2021.06	1식	- Oracle Database 12c Standard Edition	아카이브즈DB
Oracle DBMS	2018.08	1식	- Oracle Database 10g Standard Edition	통합ERPDB
Microsoft MS-SQL	2018.12	2식	SQLSvrStdCore 2017	가상화 DBMS
합계		5식

응용 S/W

모델명	도입 년월	수량	주 요 사 양	비고
WISELOG	2021.11	1식	- 웹사이트 성과지표측정 - 타겟회원 추출 - 방문 패턴 및 행동 파악	로그분석
리베카	2013.04	1식	- GS 인증 - Tree 구조를 이용한 사용자 인터페이스	도서관리
Zconverter	2008.03	11식	- 응급복구 대상 9식 - 중앙관리 2식 이중화 - windows OS 백업 및 복구 - 라이브윈도우 이미지 백업 - 파일/폴더 선택 백업 복구	응급복구 솔루션
마리너	2013.10	1식	- 고정밀 한글 형태소 분석기 - 자연어 검색, 키워드 검색 - 메타 검색 및 클러스터링(옵션)	검색엔진
VMware	2018.12	4식	- VMware vSphere Standard, 1CPU	가상화 전용 OS
vCenter	2018.12	1식	- VMware vCenter Standard(가상화 관리 솔루션)	가상화 관리 S/W
HyperMeeting	2020.12	1식	- 티맥스 화상회의 솔루션(100User License)	화상회의 솔루션
합계		20식

응용 어플리케이션(Application)

모델명	도입 년월	수량	주 요 사 양	비고
아카이브즈	2011.12	1식	- http://archives.kdemo.or.kr
사료관리시스템	2009.12	1식	- http://amsadmin.kdemocracy.or.kr	(신)사료관리
통합ERP시스템	2018.12	1식	- 인사,급여,예산,회계,구매,자산
대표홈페이지	2011.11	1식	- 서브페이지(민주로드 외 포함)
합계		5식

기타 – 부대설비

모델명	도입 년월	수량	주 요 사 양	비고
SK-050AU1	2002.12	2식	- 5RT, 공냉식	항온항습기
합계		2식

취약점 점검

구분	내 용	비고
취약점 점검 및 조치	- 대상 : 시스템(서버, 네트워크외), 웹(사업회 대표 홈페이지 외) 점검방식 : 사업회에서 보유중인 제품(Qualys Guard)로 취약점 점검 후 조치(제거) 지원 보고서 제출(점검 / 조치사항) ※ 점검 및 조치 일정은 발주자와 협의하여 결정

정보시스템 구성도

하드웨어(H/W) 구성도, 시스템 구성도 등 제안서 작성에 필요한 정보의 경우, 열람 절차에 의해 열람 가능한 정보에 한하여 제안사의 요청에 따라 한정적으로 제공하며 직접 방문하여 확인하여야 함. (미확인으로 인해 발생하는 사항은 제안사 책임으로 함)
※ 근거 : 국가 정보보안 기본 지침 및 정보통신 보안업무 규정

- 문의 -

문제점 및 개선방향

문제점

정보서비스는 다양한 요소기술이 상호 유기적으로 연계되어 작동하므로 구성요소의 장애 발생 시 신속한 조치를 위해 분야별로 특화된 운영 전문기술이 요구됨

유지관리 대상이 대량화됨에 따라 전산장비, S/W의 현황 관리와 작업·장애 처리 등 체계적인 의사소통 및 이력 관리체계 필요

지능화, 고도화 되는 사이버 침해사고의 대응 및 예방을 위해 전문적인 지식이 요구됨

지속적으로 발견되고 있는 해킹 가능한 취약점(CVE) 및 웹 Application 취약점(CWE)에 대한 지속적인 대응체계 확립 필요

개선방향

정보시스템 영역별 전문 지식을 보유한 유지관리 인력을 확보하여 신속하고 정확한 장애 복구 및 대응

개인정보보호 및 사이버 침해사고에 대한 적극적인 대응체제 구축으로 정보보안 강화

재난, 재해 대응체 확보 및 정보보안 수준 제고 등으로 정보시스템의 정보 보호체계 강화

CVE, CWE 취약점 점검 전용 솔루션 및 개선방안 도출과 개선조치를 통한 사이버 침해사고 예방 및 취약점 관리 체계 확립

Ⅲ		사업추진 방안

추진목표

민주화운동기념사업회 정보시스템의 안정적 운영 및 효율성 제고

통합 유지관리에 따른 시스템 전반에 대한 방문교육을 통한 수요기관의 인프라 운영 기술 및 수준 향상

유지관리 시스템 전반에 대한 원활한 기술지원 및 협력체계 마련 등

H/W 및 시스템 S/W에 대한 정기적 사전 예방점검 및 신속한 사후 장애 대응체계 마련

취약점 관리 체계 구축 및 지속적 관리를 통한 안전한 전산환경 유지

지속적인 보안 활동을 위한 민주화운동기념사업회에 최적화된 정보보호 관리 체계 구축

사업회 이전(기념관 개관 및 사무실 이전)에 대한 유지관리 지원체계 구축

향후 공공클라우드 사업 진행 시 전문 기술자문 및 지원체계 구축

추진전략

(무중단 서비스 운영) 월별 정기 점검을 통하여 시스템 분석 및 모니터링을 실시하여 안정화 방안 마련

비상연락망 체계를 유지하고 긴급 상황 발생 시 즉각 대응체계 구축

정보시스템 영역별 전문지식을 보유한 유지관리 인력을 확보하여 신속하고 정확한 장애 복구 및 대응

(가상화 서버 운영) 가상화 시스템에 대한 월별 정기점검을 통하여 시스템 분석 및 모니터링을 실시하여 안정화 방안 마련

(취약점 관리 체계 확립) 내/외부 서비스 및 시스템 등 정보자산에 대한 지속적인 취약점 관리 체계 확립

사업회 대내, 외 사업에 대한 기술지원 체계 확립

추진체계 및 역할

	민주화운동기념사업회
	기획홍보실장
	- 사업관리 및 감독 총괄
	기획홍보실 정보화담당
	- 계획수립 및 유지관리 활동 감독/업무 담당 - 사업운영, 계획수립, 유지관리 대응, 예산 집행
유지관리 계약업체(사업자)				협력사(유관기관, 외부전문업체)
- 유지관리 계약업체로서 본 사업수행 - H/W 및 S/W 운영 및 유지관리, 기술지원 - 전산장비에 대한 점검, 대응 및 관리 - 주기적인 취약점 점검 및 분석/조치				- S/W 및 H/W기술지원 (H/W 및 S/W의 패치 및 업그레이드 등 기술지원)

추진일정 및 방안 : 입찰공고문 참고

Ⅳ		제안요청 내용

요구사항 총괄표 및 목록표

요구사항 총괄표

요청사항 구분		ID부여규칙	요구사항 수
품질 요구사항(QUR)	Quality Requirement	QUR-000	2
프로젝트 관리 요구사항(PMR)	Project Management Requirement	PMR-000	16
프로젝트 지원 요구사항(PSR)	Project Support Requirement	PSR-000	5
유지관리 수행 요구사항(MPR)	Maintenance Project Requirement	MPR-000	10
유지관리 인력 요구사항(MHR)	Maintenance Human Requirement	MHR-000	6
보안 요구사항(SER)	Security Requirement	SER-000	2
제약사항(COR)	Constraint Requirement	COR-000	9
합계			50

요구사항 목록표

No	요구사항 분류	고유번호	요구사항 명칭
1	품질 요구사항	QUR-001	가용성보장
2		QUR-002	장애대응을 위한 백업절차 마련
3	프로젝트 관리 요구사항	PMR-001	사업관리방법
4		PMR-002	일정계획
5		PMR-003	요구사항관리
6		PMR-004	위험관리 방안
7		PMR-005	정기 및 수시보고
8		PMR-006	관련기관과 원활한 업무 협의
9		PMR-007	산출물관리방안
10		PMR-008	품질보증활동
11		PMR-009	검수 및 검사
12		PMR-010	보안관리 일반
13		PMR-011	누출금지 대상정보 및 보안 위규 처리
14		PMR-012	참여인원 보안관리
15		PMR-013	문서 및 보안관리
16		PMR-014	사무실 보안관리
17		PMR-015	장비 및 매체 보안관리
18		PMR-016	네트워크 보안관리
19	프로젝트 지원 요구사항	PSR-001	운영 일반
20		PSR-002	안정화 활동
21		PSR-003	교육기술지원
22		PSR-004	사업지원
23		PSR-005	이전설치
24	유지관리 수행 요구사항	MPR-001	유지관리 대상 장비
25		MPR-002	장비별 유지관리 범위
26		MPR-003	홈페이지 유지관리
27		MPR-004	장애복구시간
28		MPR-005	장애관리방안
29		MPR-006	성능관리
30		MPR-007	정기점검
31		MPR-008	보안관리
32		MPR-009	정보보호 업무지원
33		MPR-010	재해복구관리
34	유지관리 인력 요구사항	MHR-001	투입인력 자격 일반사항
35		MHR-002	투입인력 자격 세부사항
36		MHR-003	투입인력 관련 제출서류
37		MHR-004	투입인력 변경 조건
38		MHR-005	투입인력 변경 요구사항
39		MHR-006	비상연락망
40	보안 요구사항	SER-001	정보시스템 이용 시 보안 준수사항
41		SER-002	개인정보처리 위탁계약관리
42	제약사항	COR-001	하도급 관리
43		COR-002	표준 지침 준수
44		COR-003	정보자원의 효율적 관리
45		COR-004	SW 산출물 활용 촉진
46		COR-005	기술적용 계획 준수
47		COR-006	운영 및 유지관리 매뉴얼 작성
48		COR-007	정보시스템 등급제
49		COR-008	동해, 독도 표기 오류 재발 방지
50		COR-009	과업심의위원회 운영

상세 요구사항

품질 요구사항(Quality Requirement)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		가용성 보장
요구사항 상세설명	정의	가용성 보장 개념 정의
	세부내용	◦ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야 함 ◦ 시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영되어야 함
산출정보
관련요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		장애대응을 위한 백업절차 마련
요구사항 상세설명	정의	장애대응을 위한 백업절차 마련 개념 정의
	세부내용	◦ 시스템은 신속한 장애 대응을 위하여 백업절차를 마련해야 함 ◦ 에러 복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공하여야함 ◦ 테스트 결함 발생률 및 조치율 - 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함 ※ 결함 발생률이 5% 이상이거나 중대 결함이 발생할 경우, 시스템 오픈 기간을 연장해야 하며, 결함 지속 시간의 최대 한계값은 1시간 이하여야 함 - 테스트 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 제안사의 불가항력으로 인한 미조치 사항은 발주자의 승인을 얻어야 하며, 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 안 됨
산출정보		장애대응 매뉴얼, 백업계획서
관련요구사항

프로젝트 관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		사업관리방법
요구사항 상세설명	정의	체계적인 사업관리 방안 제시
	세부내용	◦ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업관리 방안 제시하여야 함 ◦ 사업의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도구 이용)해야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		일정계획
요구사항 상세설명	정의	일정계획 제시
	세부내용	◦ 사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부 활동 내용 등이 포함된 개발 일정계획을 제시하여야 함 ◦ 사업회 대내/외 사업(사업회 이전, 공공클라우드 전향 등) 일정에 대한 지원 방안을 제시하여야 함
산출정보		사업수행계획서
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		요구사항관리
요구사항 상세설명	정의	요구사항 관리방안 제시
	세부내용	◦ 사업자는 기능/비기능 요구사항을 빠짐없이 관리하고, 각각의 요구사항이 분석, 설계, 시험단계 등 개발 전 단계의 관련 산출물에 반영 여부를 확인할 수 있도록 관리(요구사항 추적)하여야 함
산출정보		요구사항추적표
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-004
요구사항 명칭		위험관리 방안
요구사항 상세설명	정의	위험관리 방안 제시
	세부내용	◦ 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 위기관리 등 각종 위험에 대한 통제 및 위기관리 방안을 제시하며, 지속적으로 문제를 파악 관리하고, 조치사항에 대하여 추적할 수 있는 방안을 제시하여야 함
산출정보		위험관리대장
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-005
요구사항 명칭		정기 및 수시보고
요구사항 상세설명	정의	정기 및 수시보고 방안 제시
	세부내용	◦ 사업진행에 대한 업무내용, 기타 특기사항을 기록한 업무일지를 작성하여 월간 단위로 작성․제출하여야 함 ◦ 원활한 과업 추진을 위해 필요시 비정기적인 보고 요청에 대한 방안을 제시하여야 함
산출정보		월간 정기 점검 보고서, 수시보고서
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-006
요구사항 명칭		관련기관과 원활한 업무 협의
요구사항 상세설명	정의	관련기관과 업무 협의 진행방안 제시
	세부내용	◦ 연계기관 간 원활한 업무 협의 진행방안을 제시하여야 함
산출정보
관련요구사항

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-007

요구사항 명칭

산출물관리방안

요구사항

상세설명

정의

산출물관리방안 제시

세부내용

◦ 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기 등을 제시하여야 함

- 산출물 제출 시기는 사업추진 공정, 품질보증 계획, 감리일정과 연계하여 제시하여야 함

- 용역 완료시 제출하는 최종 결과물(프로그램 소스 등)은 발주자의 승인을 얻은 후 원본 파일을 CD 등에 수록하여 산출물과 같이 제출하여야 함

◦ 유지관리 사업수행에 따른 산출물 제출

항목	산출물	부수	제출시기
사업수행 계획서	․ 사업 목적 및 범위, 사업관리 방법 및 절차 ․ 사업 추진일정 계획, 인력 투입계획 등 출력물 및 파일 제출	2부	계약전
참여인력 인적사항	․ 참여인력 명단, 재직증명서, 보안서약서	2부
완료보고서	․ 사업기간 중 생산한 모든 산출물(작업계획서/작업결과서, 회의록(회의자료 포함), 장애조치보고서) 등 출력물 및 파일 제출	2부	완료보고 시
보안확약서	․수주업체 대표자 보안확약서	2부

산출정보

사업수행계획서, 참여인력 인적사항 자료, 산출내역서, 완료보고서, 대표자 보안확약서

관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-008
요구사항 명칭		품질보증활동
요구사항 상세설명	정의	품질보증활동 개념 정의
	세부내용	◦ 성과품의 품질확보를 위하여 품질관리자(QAO, Quality Assurance Officer)에 의한 지속적인 품질보증활동 수행 방안을 제시하여야 함 - 품질보증계획 수립, 품질보증 목표 및 표준에 대한 교육 - 계획에 따른 품질보증 수행, 품질결함분석 및 시정조치, 변경요청 등
산출정보		품질관리계획서
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-009
요구사항 명칭		검수 및 검사
요구사항 상세설명	정의	검수 및 검사 요건
	세부내용	◦ 검수는 완료보고서 접수일로부터 14일 이내에 실시하여야 함 - 제안요청서, 제안서, 협상 결과, 계약서, 사업수행계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 함 ◦ 시스템의 정상가동 여부에 대하여 확인하며, 시스템 관리, 기술지원 등 시스템 운영에 필요한 제반사항을 포함하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-010
요구사항 명칭		보안관리 일반
요구사항 상세설명	정의	보안 일반 요구사항
	세부내용	◦ 사업수행 중 인원, 문서 및 전산자료 보안 등 [별첨3] 사업자 보안 준수사항에 명시된 보안관리 사항을 준수해야 하며, 기타사항은「국가 정보보안 기본지침」 및 「국가·공공기관 용역업체 보안관리 가이드라인」에서 정한 바를 준용해야 함 ◦ 제안사는 사업 전체 단계별 보안관리 방안을 수립해야 함 - 사업 수행기간 동안 보안 관련 법규를 준수하여 보안유지에 적극적으로 협조하여야 함 - 사업수행 시 인원, 문서, 자료, 장비 등을 대상으로 보안관리 계획을 수립해야 하며, 보안상 결격 사항이 없도록 조치해야 함 ◦ 참여인력에 대한 신원조사 결과 결격사유가 있는 자에 대한 교체를 요구할 수 있으며 사업자는 이를 수용해야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-011
요구사항 명칭		누출금지 대상정보 및 보안 위규 처리
요구사항 상세설명	정의	누출금지 대상정보 및 보안 위규 처리에 대한 보안관리
	세부내용	◦ [별첨6]에 명시된 ‵누출금지 대상정보′에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 민주화운동기념사업회는 국가계약법 시행령 제76조에 따라 부정당업체로 등록하여 입찰 참가자격을 제한할 수 있음 ◦ 제안사는 사업자 보안위규 처리기준을 숙지하며, 보안정책을 위반하거나 내부 자료를 무단으로 유출하는 등 위규 사항이 발생할 경우 아래와 같이 책임을 이행해야 함 - [별첨4] “사업자 보안위규 처리기준”에 따라 당사자 및 관리자를 행정조치 - [별첨5] “보안 위약금 부과기준”에 따라 위약금을 부과 - [별첨6] “누출금지 대상정보”를 유출한 경우 부정당업자로 제재 - 이외 민ㆍ형사상 모든 책임을 져야 함 ◦ 민주화운동기념사업회는 정보보안에 관한 책임사항, 책임범위, 보안대책 위반 시 손해배상 책임, 누출금지 대상정보 등을 계약서에 기록할 수 있으며, 보안 위반이나 침해사고 발생 시 경위 확인 후 재발방지 대책을 요구할 수 있음 ◦ 또한, 민주화운동기념사업회에서 실시한 기관 자체 보안점검에 따른 보안위규(경미한 사항 포함) 발생 시에도 보안위규에 따른 보안조치를 적용해야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-012
요구사항 명칭		참여인원 보안관리
요구사항 상세설명	정의	사업 참여인원에 대한 보안관리
	세부내용	◦ 계약업체는 사업 투입 시 대표자 및 참여인원 대상으로 보안서약서를 제출해야 함 - “제안서 관련 서식” [서식 10호] 보안서약서(대표자용) 참고 - “제안서 관련 서식” [서식 11호] 보안서약서(사업참여자용) 참고 ◦ 사업수행 전 참여인원 대상으로 사업 담당자가 실시하는 보안교육을 반드시 참석해야 함 - 보안교육 내용은 비밀유지 의무 준수, 위반 시 처벌내용, 누출금지 대상 정보 및 정보 누출 시 부정당업자 제재조치 등을 포함해야 함 ◦ 사업 종료 시 제안사는 사업관련 자료는 보유하고 있지 않고 완전삭제 조치해야 하며, 이를 위반 시 향후 법적책임이 있음을 포함한 “보안확약서”를 작성하여 민주화운동기념사업회에 제출해야 함 - “제안서 관련 서식” [서식 9호] 보안확약서(대표자용) 참고
산출정보
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-013
요구사항 명칭		문서 및 보안관리
요구사항 상세설명	정의	문서 및 자료에 대한 보안관리 요구사항
	세부내용	◦ 제안사는 민주화운동기념사업회로부터 제공받은 제반 자료는 본 사업 이외의 목적에 사용할 수 없음 ◦ 보안책임자는 인계자‧인수자 서명을 포함한 “자료 인수인계 대장”(또는 “자료관리대장”)을 작성하여 민주화운동기념사업회로부터 제공받은 비공개 자료들을 관리해야 함 - ‘자료 인수인계 대장’은 자료명칭, 자료형태, 인계‧인수 일시, 인계자 성명 및 서명, 인수자 성명 및 서명을 포함하여 작성 - 비공개자료 출력물은 지정된 별도의 장소(시건장치가 부착되어 있는 보관함)에 보관․관리하고, 복사 및 외부반출을 금지 ◦ 사업수행 관련 자료 및 사업수행 시 생산되는 모든 산출물은 사업 사업담당자 지정한 위치(파일서버 등)에 저장 및 관리해야 하며 개인 PC 등에 이를 보관할 수 없음 - 비공개자료 생성 시에는 지정장소 내 비공개자료 폴더에 저장하고, 업무별로 지정된 사용자만이 접속이 가능하도록 통제 - 용역사업 관련 자료는 인터넷 웹하드, P2P 등 인터넷 자료 공유사이트 및 개인 메일함에 저장 금지 - 사업수행으로 생산되는 산출물 및 기록은 목적 외 비인가자에게 제공․대여․열람을 일절 금지 ◦ 제안사가 업무상 필요에 의해 부득이하게 외부 전자우편 등을 이용할 경우, 자료 송수신 시 암호화 등의 보안대책을 마련해야 함. 단, 민주화운동기념사업회 정보보안 업무규정에 의한 비공개(비밀, 대외비 등)은 전자우편으로 수발신을 금함 - 자료 암호화 시 비밀번호는 숫자, 문자, 특수문자 등을 혼합한 9자리 이상을 권고하며 유추하기 쉬운 문자열 등이 포함되지 않도록 설정 ◦ 사업 종료 후 사업과 관련된 모든 자료를 반환, PC 보관 자료 완전삭제 등 자료가 외부에 유출되지 않도록 필요한 보안조치를 이행해야 함 - 참여인력이 사용한 장비는 완전삭제를 반드시 진행해야 하며 사업 담당자 확인 및 승인 하에 반출
산출정보
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-014
요구사항 명칭		사무실 보안관리
요구사항 상세설명	정의	사무실에 대한 보안관리 요구사항
	세부내용	◦ 제안사는 사무실 또는 용역 업무를 수행하는 장소는 매체 및 장비보안을 위하여 시건장치와 통제가 가능하도록 물리적 보안대책을 마련해야 함 - CCTV, 시건장치 등 비인가자 출입통제 대책이 마련된 공간을 확보하여 업무를 수행해야 하며, 사업 공간 사용 등은 사업담당자와 협의하여 진행 ◦ 전산실 등 외부인의 출입이 통제되는 구역에는 2차 출입통제를 적용해야 하며, 출입에 대한 출입자, 출입시간, 출입 사유, 서명 등을 포함한 출입관리대장 기재 ◦ 제안사는 사무실 또는 용역 업무를 수행하는 공간에 대한 보안점검을 월 1회 이상 실시하고, 결과에 대해 사업 사업담당자 확인 및 개선 조치요구 사항을 준수해야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-015
요구사항 명칭		장비 및 매체 보안관리
요구사항 상세설명	정의	장비 및 매체에 대한 보안관리 요구사항
	세부내용	◦ 제안사는 PC, 노트북, 및 USB 등 관련 장비를 사업공간에 반출입할 수 없음. 단, 그 필요성을 인정한 경우 사업 사업담당자 승인에 따라 다음과 같은 사전 조치를 실시해야 함 - 백신 등 PC 보안프로그램 설치 여부 확인 - 악성코드 감염 여부 및 자료 무단반출 여부 확인 - 최신 업데이트가 가능하도록 정품 소프트웨어 설치 - 반입한 장비는 장비 식별번호, 장비 반출·입 일자, 사용자명, 보안조치 점검 여부, 사업 사업담당자 승인 등의 내용을 포함한 ‘장비 반·출입 대장’을 작성한 후 라벨을 부착하여 관리 - USB 등의 휴대용 저장매체는 불가피한 경우에만 사용하며, 반출․입 및 사용 시에는 라벨부착 및 관리대장에 등재하여 사용 - 반출 시 사업 사업담당자 통제하에 저장자료 완전 삭제 및 담당자 승인 후 반출 - 그 외 민주화운동기념사업회 반·출입 절차 준수 ◦ 업무 수행 시 중요정보 유출 방지를 위해 반입한 장비를 대상으로 매체제어 환경을 구축·운영해야 하며 매체제어 프로그램이 설치되지 않는 경우, 매체 연결 포트를 물리적으로 봉인(포트락 사용 등)해야 하며, 사용 중인 키보드, 마우스, 랜포트는 보안 스티커를 부착해야 함 ◦ 참여인력이 사용하는 장비에 대해 다음과 같은 보안활동을 실시해야 함 - PC 및 노트북에 CMOS, 윈도우 로그인, 화면보호기 패스워드를 설정(영문자, 숫자, 특수문자가 조합된 9글자 이상) - 월 1회 이상 PC 점검도구를 활용하여 적절한 보안통제가 수행되고 있는지 확인
산출정보
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-016
요구사항 명칭		네트워크 보안관리
요구사항 상세설명	정의	네트워크에 대한 보안관리 요구사항
	세부내용	◦ 업무수행 시 참여인력이 사용하는 PC(또는 노트북) 대상으로 인터넷 연결을 원칙적으로 금지하며, 부득이하게 사용할 경우 사업 담당자의 승인 하에 제한적으로 허용함 - 인터넷 PC는 유해사이트 접속을 차단하고, 업무에 필요한 사이트에만 접속토록 침입차단시스템 등을 통해 통제하고 P2P, 웹하드, 메신저 등 자료공유 사이트 활용 원천 차단 - 산출물 및 소스코드를 보관하는 PC는 외부로 자료가 유출되지 않도록 인터넷 연결을 차단해야 하며 그 외 기술적·관리적 보안대책 마련 ◦ 참여 인력의 무선 인터넷 활용을 통제하기 위한 대책을 강구해야 함. 단, 부득이하게 사용해야 하는 경우 사업 사업담당자 및 보안담당관 승인 하에 사용해야 함 - 스마트폰ㆍ휴대폰을 무선 모뎀으로 활용 금지 - 휴대형 무선모뎀(Wibro, HSDPA, Wi-Fi 등) 무단 활용여부 수시 점검, 노트북PC 무선통신 기능 불능화 조치(driver 파일 삭제 등)
산출정보
관련요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		운영 일반
요구사항 상세설명	정의	운영 일반 개념 정의
	세부내용	◦ 시스템의 정상 운영을 위한 시스템 조건, 조직, 보안대책 수립, 최적화된 프로그램 수행 방안을 제시하여야 함 ◦ 목표시스템의 관리 및 운영조직을 기술하고 해당 조직의 역할과 책임, 기타 제도적 운영관리 대책을 제시하여야 함
산출정보		유지관리수행계획서
관련요구사항

프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		안정화 활동
요구사항 상세설명	정의	안정화 활동 개념 정의
	세부내용	◦ 목표시스템 가동 이후 일정한 기간 동안 가동상태 모니터링 및 기록, 예방점검 활동 실시, 유지인력 교육, 비상연락체계 가동, 기술지원 등 안정화 활동을 수행하여야 함 ◦ 계약상대자는 유지관리 대상품목의 관리 및 운영에 필요한 시스템 운영자에 대한 기술 및 교육 지원 방안을 아래와 같이 제공하여야 함 - 정기적/비정기적인 시스템운영자 교육 방법 및 계획 - 시스템 운영자에 대한 기술지원 방법 및 체계
산출정보
관련요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		교육기술 지원
요구사항 상세설명	정의	교육기술 지원 방안
	세부내용	◦ 시스템 관리를 위한 기본적 운영방법을 운영자 및 사용자에 대한 교육 및 사용자 매뉴얼을 작성하여야 함 ◦ 용역수행에 필요한 교육계획을 작성하여 제출하여야 하며 교육 및 기술적 세미나는 무상으로 지원하여야 함 ◦ 민주화운동기념사업회의 추가 요청이 있을 때에는 시스템 운영 및 관리에 필요한 교육을 무상으로 지원하여야 함 ◦ 시스템 부팅, 다운ㆍ장애발생시 조치방법 및 사용자 운영지침요약본 등 중요 사용법을 장비에 부착 가능하도록 코팅하거나 책자로 제작하여 제공하여야 함 ◦ 정보시스템 통합 유지관리기간 동안 민주화운동기념사업회가 정보기술 자문과 관련 자료를 요구하거나 연계한 기술지원을 요청하는 경우 이에 성실히 응하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-004
요구사항 명칭		사업 지원
요구사항 상세설명	정의	사업 지원 방안 제시
	세부내용	◦ 발주자가 계획중인 사업회 이전(기념관 개관 및 사무실 이전)에 따른 지원 방안 제시하여야 함 ◦ 향후 공공클라우드 사업으로 내부 시스템 이전 및 연계에 대한 지원 방안 제시하여야 함 ◦ 사업회 ISP(정보화전략계획)에 따른 사업지원 계획 제시(망분리 사업 등) 하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-005
요구사항 명칭		이전설치
요구사항 상세설명	정의	이전설치 개념 정의 및 지원 방안
	세부내용	◦ 발주자가 장비 이전설치를 요청하는 경우 제안자는 이에 응하여야 하고 주관사와 사전 협의 및 이전 조치 후 업무에 지장이 없도록 하며 IT장비관리시스템에 이전완료 사항을 등록하여야 함 ◦ 민주화운동기념사업회에서 계획중인 사업회 이전(기념관 개관 및 사무실 이전)에 따른 지원 방안을 제시하여야 함 ◦ 향후 공공클라우드 사업으로 내부 시스템 이전 및 연계에 대한 지원 방안을 제시하여야 함
산출정보
관련요구사항

유지관리 수행 요구사항(Maintenance Project Requirement)

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-001
요구사항 명칭		유지관리 대상 장비
요구사항 상세설명	정의	유지관리 대상 장비 개념 정의
	세부내용	◦ 유지관리는 24시간×365일 지원하는 것을 원칙으로 하며, 모든 시스템의 안정적이고 원활한 운영을 위한 제반 조치사항을 포함함 ◦ 계약상대자는 장애를 대비하여 시스템의 최적 운영 방안 및 응급처리 방안 등에 대한 상세한 장애 복구 대책을 제시하여야 함 ◦ 각 운영 시스템에 대한 적정 수량의 예비부품을 상시 보유하여야 하며, 장애 발생 시 최단 시간 내에 대체될 수 있도록 지원하여야 함 ◦ 단일 장애로 서비스에 심각한 장애를 초래할 수 있는 장비, 부품은 예비로 상시 비치하여야 함 ◦ 모든 장애는 장애접수대장에 의거 그 이력을 관리하는 것을 원칙으로 하고, 전산화 관리 등 효율적인 관리 방안이 있는 경우 제안하여야 함 ◦ 계약기간 만료 시 차기 용역업체로 선정된 사업자가 동 용역 업무를 차질 없이 수행할 수 있도록 보안관제 수행에 필요한 중요사항 등을 인계하여야 함
산출정보		유지관리 대상 장비
관련요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-002
요구사항 명칭		장비별 유지관리 범위
요구사항 상세설명	정의	장비별 유지관리 범위 개념 정의
	세부내용	◦ 서버, 저장장치 및 정보보호시스템 등 - 장애 시 즉시 수리가 어려울 경우 동종이상의 대체장비를 설치하여야 함 - 운영서버 및 통합스토리지, 백업장비, 상용소프트웨어(S/W) 등 활용도가 높으나 노후 된 전산장비의 중/장기적인 교체 방안을 수립/제시하여야 함 ◦ 정보보호시스템의 보안S/W - 최신 해킹패턴을 제공하고, OS 및 P/G, Data 파일 등에 최적의 운용환경 구성을 지원하여야 함 ◦ 네트워크 장비 - 부가장치를 포함한 장비일체의 유지관리를 제공하여야 함 - 대상 장비의 이설을 요구할 경우 계약사의 책임하에 이설하여야 함 ◦ 취약점 관리 체계 구축 - 해킹 등 보안취약점 위협에 적시 대응할 수 있도록 상시 및 월 1회 이상 서버, 네트워크, DBMS, 웹 Appliction에 대한 CVE, CWE 취약점 점검을 실시하여야 함 - 정기방문, 수시방문, 원격지원 및 취약점 제거를 통한 고도화 서비스를 지원하여야 함 - 네트워크 및 정보시스템에 내재되어 있는 위험요소 취약점을 식별하고 지속적인 제거를 통해 보안성 높은 전산환경을 유지하여야 함 - 시스템, 네트워크, 웹 Application, DBMS 등에 대한 취약점 관리 체계를 구축하고 지속적으로 관리하여 안전한 전산환경을 유지하여야 함 취약점 점검에 따른 조치사항을 이행하여 결과 보고를 하여야 함(시스템, 웹) ◦ 정보보안 및 개인정보보호 컨설팅 지원 - 지속적인 보안활동을 위한 발주처에 최적화된 정보보호 컨설팅을 지원하여야 함 - 유지관리사업 과업 수행 시 전문가를 통한 개인정보보호 컨설팅을 지원하여야 함 ◦ 공통 사항 - 유지관리 대상 장비 중 장기사용 등의 사유로 불용되는 장비가 발생하여 수요기관에서 대체 지정되는 경우 대체된 장비에 대해 유지관리 실시하여야 함 ◦ 기타 부대설비 - 적정 장소, 항온항습, 전원 등 시스템 운영환경을 확보하여야 함
산출정보		장비별 유지관리 범위
관련요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-003
요구사항 명칭		홈페이지 유지관리
요구사항 상세설명	정의	홈페이지 안정적 운영 및 관리
	세부내용	◦ 홈페이지 운영 지원 - 웹 사이트를 통한 개인정보 노출 위험에 대하여 사전점검을 통해 위험요소를 차단하며, 점검결과 노출 위험이 있는 사이트에 대한 조치계획 수립 및 방안 제시하여야 함 ◦홈페이지와 연계시스템 전체 구성에 대한 인프라 및 운영절차를 정확히 파악하여 시스템의 업무연속성을 유지하여야 함 ◦ 법․제도 및 업무변화 등에 따른 의견반영 및 기능개선을 수행해야 함 ◦ 데이터베이스의 가용능력 분석 후, 업무확장 및 변경 시 대응방안을 제시해야 함 ◦ 프로그램 소스, 데이터베이스의 최적화 및 유지관리를 수행해야 함 ◦ 홈페이지와 연계 구축을 위한 관련 사업 추진 시, 기술협의 및 지원해야 함.
산출정보		홈페이지 유지관리 범위
관련요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-004
요구사항 명칭		장애복구시간
요구사항 상세설명	정의	장애복구시간 개념 정의
	세부내용	◦ 고장(장애)신고를 접수한 후 관내는 3시간 이내, 관외는 8시간 이내 수리(복구) 완료 ◦ 정상근무시간 이외인 경우 장애복구 요청 통보를 받은 후 4시간이내 도착, 8시간이내에 정상 복구
산출정보		장애관리 방안
관련요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-005
요구사항 명칭		장애관리방안
요구사항 상세설명	정의	장애관리방안 개념 정의
	세부내용	◦ 중대장애로 후송 수리 등이 필요한 경우 반드시 임시 운용할 수 있는 대체 장비를 설치하여야 함 ◦ 빈번한 수리 및 교체가 예상되는 부품, 대체용 장비는 수요기관의 지정된 장소에 구비하여야 함
산출정보		장애관리 방안
관련요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-006
요구사항 명칭		성능관리
요구사항 상세설명	정의	성능관리 개념 정의
	세부내용	◦ 운영대상시스템의 기능 및 성능이 최적의 상태로 가동될 수 있는 방안을 제시하여야 함 - 반복적인 시스템 과부하 발생, 시스템 성능저하 등의 사유로 성능진단 요청 시 분석 후 개선방안 수립·이행하여야 함 ◦ 다른 사업자의 구조‧성능진단 및 개선과제 수행시 이에 대한 지원방안 및 협력방안 등을 제시하여야 함 ◦ “정보시스템”과 “네트워크”의 상태를 항시 감시하며, Tuning이 필요한 경우 근거자료를 첨부하여 민주화운동기념사업회의 검토 후 Tuning을 실시하여야 함. 단, 장애 처리를 위해 즉시 Tuning이 필요한 경우 사후 보고를 해야 함
산출정보		성능관리 방안
관련요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-007
요구사항 명칭		정기점검
요구사항 상세설명	정의	정기점검 개념 정의
	세부내용	◦ 유지관리 대상 시스템 및 장비를 정상적으로 활용할 수 있도록 용역수행자는 월 1회 정기점검을 실시하여야 함 ◦ 정기점검은 매월 둘째주 ~ 셋째주 중에 방문점검을 원칙으로 함 ◦ 용역수행자는 월별 유지관리 계획서를 제출하고 유지관리대상에 대한 점검결과를 발주기관에 제출하여 승인을 받아야 함
산출정보		월간 정기점검 보고서
관련요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-008
요구사항 명칭		보안관리
요구사항 상세설명	정의	보안관리 개념 정의
	세부내용	◦ 정보보호시스템(방화벽 등)의 유지관리 및 보안관리 업무를 수행하여야 함 - OS 및 SW에 대한 최신 패치 및 업그레이드 수행 ◦ 정보보호시스템(방화벽, 접근제어 등) 운영․관리를 하여야 함 ◦ 네트워크(전용회선 및 네트워크 장비)의 유지 및 관리를 수행하여야 함 ◦ 정보보호시스템 운영 현황 관리 및 설정사항(config) 주기적 백업을 실시 하여야 함
산출정보		보안관리 계획/결과
관련요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-009
요구사항 명칭		정보보호 업무지원
요구사항 상세설명	정의	정보보호 업무지원 개념 정의
	세부내용	◦ 통신장비(OS, 회선 포함)의 재설치, 재배치 및 재구성을 지원하여야 함 ◦ 기타 내부 보안 및 네트워크 시스템 운영 관련한 사항 지원하여야 함
산출정보		보안관리 계획/결과
관련요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-010
요구사항 명칭		재해복구관리
요구사항 상세설명	정의	재해복구관리 개념 정의
	세부내용	◦ 월 1회 이상의 백업 및 연 1회 재해 복구 테스트 수행하여야 함 ◦ OS 및 데이터 백업 수행, 복구 관리 지원하여야 함
산출정보		재해복구관리 계획/결과
관련요구사항

유지관리 인력 요구사항(Maintenance Human Requirement)

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-001
요구사항 명칭		투입인력 자격 일반사항
요구사항 상세설명	정의	투입인력 자격 일반사항 개념 정의
	세부내용	◦ 투입인력은 시스템 분야별 사용언어의 유사 프로젝트 개발 경험 또는 2년 이상 유지관리 경험이 있는 전문기술 인력을 투입하여야 함 ◦ 민주화운동기념사업회 민감정보의 안전성 확보를 위해 개인정보보호 관리체계 인증 경험이 있는 사업자(우대사항) ◦ 통합유지관리 및 관리인력은 제안사 소속의 인력이어야 함 - 단, 제안사 소속의 인력이 아닐 경우 사전승인을 득한 후 적절한 기술인력의 경우 대체할 수 있음
산출정보		증빙서류
관련요구사항

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-002
요구사항 명칭		투입인력 자격 세부사항
요구사항 상세설명	정의	투입인력 자격 세부사항 개념 정의
	세부내용	◦ 우대사항 - 오라클(Oracle) 전문 인력(오라클 공인 DBA, Database Administrator), OCP(Oracle Certified Professional) 보유 업체 - 개인정보보호 컨설팅을 위한 전문자격인력(CPPG, Certified Privacy Protection General) 시스템(서버, 네트워크, 스토리지 등) 유지관리 전문자격인력 ◦ 취약점 점검 및 진단/분석/관리/운영/모의해킹 등 인력은 전문자격(QCS)을 보유한 인력으로 투입하여야 함
산출정보		증빙서류
관련요구사항

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-003
요구사항 명칭		투입인력 관련 제출서류
요구사항 상세설명	정의	투입인력 관련 제출서류 개념 정의
	세부내용	◦용역사업자는 계약 체결 시까지 해당 기술자의 증빙서류를 민주화운동기념사업회에 제출하여 확인을 득한 후 투입하여야 함 ◦증빙서류 - 인적 사항 - 자격 사항 - 경력 사항
산출정보		증빙서류
관련요구사항

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-004
요구사항 명칭		투입인력 변경 조건
요구사항 상세설명	정의	투입인력 변경 조건 개념 정의
	세부내용	◦ 투입인력은 다음과 같은 조건에 의하여 변경될 수 있음 - 투입인력이 퇴사하는 경우 - 발주기관이 요청하는 경우 - 부득이한 사정에 의하여 발주기관이 승인한 경우
산출정보		투입인력 계획/실적, 계약 조건
관련요구사항

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-005
요구사항 명칭		투입인력 변경 요구 사항
요구사항 상세설명	정의	투입인력 변경 요구 사항 개념 정의
	세부내용	◦ 주관기관은 투입된 인력이 업무수행에 적절하지 못하다고 판단될 경우 수주자에게 교체를 요구할 수 있음. ◦ 이 경우 수주자는 특별한 사유가 없는 한 10일이내에 교체하여야 함
산출정보		투입인력 계획/실적, 계약 조건
관련요구사항

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-006
요구사항 명칭		비상연락망
요구사항 상세설명	정의	비상연락망 개념 정의
	세부내용	◦계약상대자는 원활한 유지관리를 위하여 유지관리 요원의 비상 연락망을 구축⋅운영하여야 함 ◦야간 및 공휴일 장애에 대비하여 24시간 무중단 비상대응체계가 수립되어야 함 ◦계약상대자는 유지관리를 위한 조직표와 비상연락망의 내용 변동 시 변동 내용을 신속히 발주자에게 서면, 구두, 전화 등으로 통보하고 서류를 제출하여야 함 ◦계약상대자는 일과 후 및 공휴일에도 항시 연락 가능한 비상연락체계를 구축하고 변동사항 발생 시 수시로 그 명단과 연락처를 제출하여야 함
산출정보		비상연락망
관련요구사항

보안 요구사항(Security Requirement)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		정보시스템 이용 시 보안 준수사항
요구사항 상세설명	정의	정보시스템 이용 시 보안 준수사항
	세부내용	◦정보시스템 이용 시 다음과 같은 보안사항을 준수해야 함 - 정보시스템 관리자 페이지에 대한 접근제어가 사용자 권한에 따라 적용되는지 확인 - 정보시스템 비밀번호 작성규칙(영문자, 특수문자, 숫자 등을 포함하여 9자리 이상) 적용 및 비밀번호 실패 횟수 제한 등 - 정보시스템 기본 계정 및 불필요한 계정 삭제 - 참여인력 대상 별도의 계정 생성(최고 관리자 권한 부여 차단) - 사용이 만료된 계정의 경우, 즉시 삭제 조치 - 정보시스템 기본 포트 변경 및 불필요한 포트 제거 - 정보시스템 원격 접근을 원천적으로 차단하지만, 부득이하게 허용하는 경우에는 원격신청 허용 신청서 및 작업 내역을 기록하며 암호화된 원격 관리 서비스(SSH 등) 사용 - 주기적인 백업 및 백업본에 대한 안전한 보안관리 - 그 외 보안이 요구되는 사항에 대해서는 민주화운동기념사업회 정보보안 업무규정 등을 준용하여 대책을 마련
산출정보
관련요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		개인정보처리 위탁계약관리(개인정보 취급시 필수)
요구사항 상세설명	정의	개인정보 취급시 표준 개인정보처리 위탁관리에 대한 정의 명시
	세부내용	◦ 개인정보 처리에 관하여 표준 개인정보처리 위탁계약서 내용을 준수하여야 함 - 개인정보처리시 계약상의 권리와 의무의 전부 또는 일부를 재위탁 할 수 없음 - 개인정보의 안전성 확보조치 기준에 의거 개인정보의 안전성 확보에 필요한 기술적 관리적 조치를 취하여야 함 - 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설 하여서는 안 됨 ◦ 수탁자에 대한 다음 사항에 대하여 관리 감독을 하며 수탁업체는 이에 응하여야 함 - 개인정보처리현황, 접속현황, 접속대상자, 목적외 이용·제공 및 재위탁 금지 준수여부 등
산출정보
관련요구사항

제약사항(Constraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		하도급 관리
요구사항 상세설명	정의	하도급 관리
	세부내용	◦ 제안사(공동수급체를 구성하는 경우 공동수급원 포함) 소속 이외의 인력은 하도급으로 간주하며, 하도급 계약 시 관련 법률에 의하여 사전 승인을 받아야 함 ◦ 본 사업은 하도급 가능 사업으로 계약상대자는 대가를 지급받은 경우 15일 이내에 하도급대금을 하수급인에게 현금으로 지급하여야 하며, 하도급대금의 지급 내역(수령자, 지급액, 지급일 등)을 5일(공휴일 및 토요일은 제외한다) 이내에 계약담당자에게 통보하여야 함 ◦ 제안사는 하도급 계약의 준수실태를 ‘하도급 준수실태 보고서’에 의하여 요청시 보고하여야 함 ◦ 하도급 업체 투입인력에 대한 관리방안을 제시하여야 함
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		표준 지침 준수
요구사항 상세설명	정의	사업추진 시 준수해야 할 규정에 관한 사항
	세부내용	◦ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부) ◦ 전자정부 웹사이트 품질관리 지침(행정안전부) ◦ 행정안전부 정보화업무 처리규정(행정안전부 ◦ 한국형 웹 콘텐츠 접근성 지침2.1(국립전파연구원) ◦ 모바일 애플리케이션 콘텐츠 접근성 지침2.0(국립전파연구원) ◦ 전자정부 성과관리 지침(행정안전부) ◦ 모바일 전자정부 서비스 관리지침(행정안전부) ◦ 행정기관의 코드표준화 추진지침(행정안전부) ◦ 행정정보데이터베이스 표준화 지침(행정안전부) ◦ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부) ◦ 행정․공공기관 웹사이트 구축․운영 가이드(행정안전부) ◦ 공공 웹사이트 플러그인 제거 가이드라인(행정안전부) ◦ 전자정부 웹사이트 UI․UX 가이드라인(행정안전부) ◦ 정보시스템 성능관리 지침(한국정보통신기술협회)
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		정보자원의 효율적 관리
요구사항 상세설명	정의	정보자원의 체계적인 관리 및 정보시스템의 운영성과 관리
	세부내용	◦ 본 사업의 추진으로 인해 변동된 정보자원에 관한 정보를 범정부EA포털(www.geap.go.kr)에 갱신해야 함 ◦ 운영, 관리 중인 기능에 변경이 있는 경우 기능명세서를 갱신하여 제출해야 함 ◦ 운영, 관리 중인 기능의 활용도(접속자수, 페이지뷰, 데이터 수 등)를 측정할 수 있는 방안을 마련해야 함 ◦ 정보시스템에 관한 사용자 만족도조사 등을 통해 ‘사용편의성’을 측정하고 결과서를 제출해야 함 ◦ 정보시스템 ‘업무성과 달성도’ 측정을 위해 성과지표, 목표치, 실적 등을 관리하고 성과측정결과서를 제출해야 함
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-004
요구사항 명칭		SW 산출물 활용촉진
요구사항 상세설명	정의	SW 산출물 활용촉진
	세부내용	<지적재산권 공동귀속> ◦ 본 사업과 관련하여 구현된 산출물에 대한 지적재산권은 발주기관과 제안사가 공동 소유함 ◦ 계약목적물의 지식재산권은 발주기관과 제안사가 공동으로 소유하지만, 개발의 기여도 및 계약 목적물의 특수성(국가안전보장, 외교관계, 보안 및 정보보호 등)을 고려하여 발주기관, 제안사 및 전문기관 간의 협의를 통해 저작권의 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 ◦ 본 사업을 통해 개발되는 SW는 용역계약일반조건 제56조에 따라 타 기관과 공동 활용할 계획이 없음을 사전 안내함 <SW산출물 반출절차> ◦ 제안사는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관은 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. 단 공급자는 아래 내용을 준수하여야 함 - 공급자(제안사)는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표 명의의 확약서를 발주기관에 제출하여야 함 - 공급자(제안사)가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자(제안사)가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조제1항제3호 등에 따라 입찰참가자격을 제한함 <SW산출물 임치> ◦ 제안사는 사업수행에 따른 산출물 중 기술자료를 제3의 기관에 임치할 수 있으며, 기술자료란 아래의 것을 의미함 1. 소스코드 및 오브젝트 코드의 복제물 2. 기술정보(매뉴얼, 설계서, 사양서, 플로우차트, 유지보수 자료 등) ◦ 기술자료 임치에 관한 세부사항은 기획재정부 계약예규 "용역계약 일반조건" 제57조에서 정한 바에 따름
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-005
요구사항 명칭		기술적용 계획 준수
요구사항 상세설명	정의	기술적용 계획 준수
	세부내용	◦ 제안사는 본 사업에 적용될 기술들을 사전에 파악하여 「별지 2호 서식 기술적용계획표」를 작성 제출하여야 하며, 제출한 기술적용계획표를 준수하여 사업을 추진해야 함
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-006
요구사항 명칭		운영 및 유지관리 매뉴얼 작성
요구사항 상세설명	정의	운영 및 유지관리 매뉴얼 작성
	세부내용	◦ 제안사는 운영 및 유지관리를 수행하면서 반복적으로 수행하는 사항을 매뉴얼로 작성 관리하여야 하며, 발주기관이 요구하는 경우 이를 제공하여야 함
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-007
요구사항 명칭		정보시스템 등급제
요구사항 상세설명	정의	정보시스템 등급제
	세부내용	◦ 제안사는 민주화운동기념사업회가 「정보시스템 등급제」추진을 위하여 정보시스템의 등급 분류 및 관리에 관한 자료를 요구할 경우 이에 응하여야 함 ◦ 제안사는 민주화운동기념사업회가 지정한 정보시스템 등급에 따라 장애관리, 행정정보관리, 보안관리 등을 수행하여야 함
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-008
요구사항 명칭		동해, 독도 표기 오류 재발 방지
요구사항 상세설명	정의	동해, 독도 표기 오류 재발 방지
	세부내용	◦ 제안사는 홈페이지 등 정보시스템에 위치·지도 등을 표시할 경우, 동해·독도표기(한글․영문) 오류 발생유무를 점검하여야 하며, 발견시 감독관에게 보고하고 즉시 조치하여야 함 ※ ’독도’를 ‘다케시마’, ‘리앙쿠르트 암초’ 등으로 표시 금지 / ‘동해’를 ‘일본해’로 표시 금지 ◦ 동해, 독도 표기 오류로 사회적인 문제를 야기한 경우(언론발표 및 국회 등 지적) 1회 위반시 300만원 이하 위약금을 부과하고, 재발방지를 위한 조치계획 및 관련자 특별교육을 실시하여야 함 - 위약금 규모는 사업규모에 따라 조정 가능하나, 2회 이상 연속 위반시에는 계약을 해지할 수 있음
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-009
요구사항 명칭		과업심의위원회 운영
요구사항 상세설명	정의	과업심의위원회 운영
	세부내용	◦ 제안사는 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 소프트웨어사업 과업변경요청서*를 제출하여야 함 ※ 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 8호서식 참조 ○ “소프트웨어사업 과업심의위원회”의 구성 및 개최 요청 절차 등에 관한 사항은 관련 법령을 따름
산출정보
관련요구사항

V		제안서 작성요령

제안서의 효력

o 제안서에 제시된 내용과 발주자 요구에 따라 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 갖습니다. 다만, 계약서에 명시된 경우는 계약서가 우선함

o 제안서 마감이후 추가제안 제출 불가

- 「(계약예규)협상에 의한 계약체결기준」제7조제3항에 따라 기 제출한 제안서의 보완만 가능

- 추가 제안 관련은 제안서 마감 이후 기술협상 단계에서 협의 가능

제안서 작성 지침(권고사항) 및 유의사항

o 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음

o 제안서는 제시된 제안서 목차 및 제안서 세부작성 지침을 준용하여 각각 세분하여 누락없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 함

- 제안서 본문 내용은 200페이지(100장) 이내로 작성 권고

- 양장제본, 제안설명시 홍보용 동영상활용 금지

o 제안서는 A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

o 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여할 수 있음

o 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 함

o 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

o 제안서의 내용은 명확한 용어를 사용하여 표현하여야 합니다. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

제안서 목차

※ 유의사항

o 제안서 목차는 제안서 작성에 참고용으로 작성하되 반드시 “IV. 제안요청내용”의 “나. 상세 요구사항”의 내용이 제안서에 반영되도록 작성하기를 바랍니다.

o 제안서 작성 시 “V. 제안서 작성요령”을 숙지하여 작성하기를 바랍니다.

o 제안서 작성 시 평가에 반영을 할 수 있도록 “정량적 지표”와 “정성적 지표”의 내용을 반영하여 작성하기를 바랍니다.

제안서 목차	작 성 방 법	비고
Ⅰ. 제안개요	ㅇ제안자는 제안요청내역을 명확하게 이해하여 본 제안의 목적, 범위, 전제조건을 요약하여 기술한다.
Ⅱ. 유지관리계획부문
주요사업내용 및 수행실적	ㅇ제안자의 주요 사업내용 및 제안업무와 관련 있는 주요사업실적을 제시한다.
사업이해도 및 유지관리 전략	ㅇ유지관리 문제를 명확히 파악하고 사업추진 방향과 목표에 대해 제시한다.
Ⅲ. 기술부문
투입인력의 기술력	ㅇ창의적이고 실행 가능한 유지관리 종합방안 및 서비스 개선방안 등의 전략을 제시한다. ㅇ제안요청내역을 참고하여 상세히 기술한다. - 상주인력 규모 및 기술력을 제시한다. - 비상주인력의 기술력 및 투입방법을 제시한다.
대상장비 유지관리 기술력	ㅇ제안요청내역을 참고하여 상세히 기술한다. - 주요 장비별 기술지원 확약서 또는 안정적인 기술지원 방안을 제출한다. - 대상 장비별 정기 점검계획을 제시한다.
Ⅳ. 관리부문
경영상태	ㅇ제안사의 회사소개, 연혁, 경영실태를 비롯하여 최근 3년간의 자본금 및 매출액을 명료하게 제시한다.(외부평가포함)
사업수행조직	ㅇ본 사업에 실제 투입될 인력의 상세내역과 업무분장내용 상세 제시한다. ㅇ장애 발생 시 조치 및 복구계획, 자원 및 문서관리계획 등 종합적인 유지관리방안을 제시한다.
V. 지원부문
교육지원	ㅇ사용자, 관리자 등 시스템 이용대상자별로 구분하여 교육내용, 기간, 인원 등을 상세히 제시한다.
기술이전	ㅇ원활한 시스템 운영을 위한 시스템 관리자 및 부문별 담당자에 대한 기술이전 방안을 제시한다.
Ⅵ. 전문업체 참여부문
전문업체 참여	ㅇ전문업체와 협력하여 유지관리를 적절하게 지원할 수 있는지에 대한 사항을 기술한다.
Ⅶ. 기타사항	ㅇ기타 지원방안 제시한다. ㅇ이하 항목에서 기술되지 않은 기타 내용을 기술한다.

VI		제안안내 사항

입찰방식

사업자 선정 방식

- 「국가를 당사자로 하는 계약에 관한 법률 시행령 제43조 및 제43조의2」에 의거 “협상에 의한 계약 체결” 방법을 적용함

- 계약 체결에 필요한 세부적인 사항은 기획재정부 계약예규 “협상에 의한 계약체결기준”을 적용함

입찰 참가자격

- 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁입찰 참가자격을 구비한 업체

- 입찰등록 마감일 기준 「국가를 당사자로 하는 계약에 관한 법률 시행령」제 76조에 의해 부정당업자로 지정되지 아니한 사업자

- 「국가를 당사자로 하는 계약에 관한 법률」과 같은 법 시행령이 정한 바에 결격사유가 없는 자

- 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 나라장터(G2B)에 입찰마감일 전일까지 다음의 분야 모두 입찰참가자격을 등록한 자이어야 합니다.

소프트웨어사업자(컴퓨터관련서비스사업,업종코드:1468)

- 「중소기업제품 구매촉진 및 판로지원에 관한 법률」에 따른 “중소기업자” 및 관련 직접생산확인증명서(품명 : 정보시스템유지관리서비스(8111189901)를 득한자(전자입찰서 제출 마감일 전일까지 발급된 것으로 유효기간내에 있어야 함)

- 「소프트웨어 진흥법」 제48조의 제4항에 따라 「독점규제 및 공정거래에 관한 법률」 제14조에 따른 상호출자제한 기업집단에 속하는 기업은 입찰에 참여할 수 없음.

- 본 사업은 사업금액이 20억원 미만 소프트웨어사업으로서 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」(과학기술정보통신부 고시)에 따라 대기업 및 중견기업인 소프트웨어사업자는 입찰에 참여할 수 없음.

- 본 사업은 단독 또는 공동수급(공동이행방식)이 가능한 사업이며, 공동수급의 경우, 수급체 구성원은 5개사 이하로 제한되고, 각 수급체는 최소지분율 10%이상을 소유하여야 함.

- 「소프트웨어사업 관리 감독에 관한 일반기준(과학기술정보통신부 고시)에 따라 매출액 8천억원 이상의 대기업자간 공동수급 방식의 참여를 제한함.

※ 공동계약으로 참여시는 반드시 공동계약운용요령(기획재정부계약예규 제539호, `21. 1. 1.)을 숙지하여야 하며 숙지하지 못함에 따라 발생된 결과에 대한 책임은 입찰자에게 있음

제안서 평가 방법

(1) 기술평가와 가격평가를 실시하여 종합평가점수로 평가

- 평가비율 : 기술평가(90%), 가격평가(10%)

- 종합평가점수 : 기술평가점수 + 입찰가격 평가점수

(2) 기술평가 : 90점으로 평가(각 평가항목에 대한 점수를 합산)

※ 기술평가 최종점수 산출(평가점수 결과는 소수점 다섯째자리에서 반올림)

(3) 가격평가 : 10점으로 평가

(4) 협상적격자 선정

- 기술평가 시, 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며, 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정

※ 합산점수가 동일한 경우 : 기술능력평가점수가 높은자를 우선순위 부여

※ 기술능력평가도 동일한 경우 : 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자에게 우선순위 부여

(5) 공정한 평가를 위해 전문가로 구성된 기술평가위원회를 구성하여 심사

- 정성적 평가 → 민주화운동기념사업회 발주기관 심사위원회 수행

- 정량적 평가 → 민주화운동기념사업회 발주기관 수행

- 심사위원회(내, 외부 총8인 이상)를 구성하여 실시함.

- 「붙임2」 평가항목 및 배점한도 참조

(6) 우선협상대상자 선정 및 계약체결

- 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상

- 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진

- 기타 규정되지 않은 사항은 조달청 규정에 따름

제안서 평가기준

(1) 분야별 배점기준

구 분		배 점	비 고
기술능력 평 가	정량적 지표	10	▪ 내/외부 심사위원 평가
	정성적 평가	80	▪ 내/외부 심사위원 평가
입찰가격 평 가		10
합 계		100

(2) 기술능력평가 항목 및 배점

정량적 지표

평 가 부 문	배 점	비고
제안업체의 경영상태(기업신용평가등급)	4.0
사업 수행 실적	4.0
사회적 책임	2.0
합 계	10

정량적 지표 세부 평가 기준

제안업체의 경영상태(기업신용평가등급, 4점)

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100% ( 4.0 )
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95% ( 3.8 )
B+, B0, B-	B-	B+, B0, B-	배점의 90% ( 3.6 )
CCC+ 이하	C 이하	CCC+ 이하	배점의 70% ( 2.8 )

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1. 「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인 할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서 상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다.)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

사업실적 (4점)

기 준	평 점
100% 이상	배점의 100% ( 4.0 )
70% 이상～100% 미만	배점의 90% ( 3.6 )
40% 이상～70% 미만	배점의 80% ( 3.2 )
40% 미만	배점의 70% ( 2.8 )

※ 유사사업 인정기준 : 정보시스템 유지관리 사업

- 정보시스템 범위 : 서버, 네트워크, 스토리지 장비, 백업장비, 가상화솔루션, 보안장비, 오라클DB, 취약점 점검 솔루션, 웹사이트

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(유지관리용역 금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 따로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.

2. 등급구간별 평점은 제9조제8항제1호에 따라 부여한다.

3. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

4. 실적 인정 범위는 제안요청서에 정하되, 수행실적은 제5호에 따라 제출된 실적을 기준으로 평가한다.

5. 입찰자는 수행실적 평가를 위하여 별지 제15호서식의 수행실적 총괄표와 다음 각 목에 따른 별지 제16호서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한 수행실적증명서, 계약서, 세금계산서(필요시 거래명세표 포함) 등을 첨부하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증명자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 않는다.

6. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째 자리에서 반올림한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

사회적 책임 (2점)

평가항목	세부평가항목	평가기준	배점 한도
사회적 책임	① 최저임금 위반	최근 3년 이내에 「최저임금법」 위반으로 유죄판결이 확정되어 고용노동부장관으로부터 통보된 자	△2.0
	② 임금체불	「근로기준법」에 따라 고용노동부장관으로부터 체불사업주로 명단이 공개중인 자	△2.0
	③ 고용개선 조치 미이행	「남녀고용평등과 일 · 가정 양립 지원에 관한 법률」 에 따라 최근 2년 이내에 고용노동부장관으로부터 적극적 고용개선조치 미이행사업주로 명단이 공표된 자	△2.0

1. 세부평가항목 ①~③는 중복하여 평가하며, 배점한도를 초과하여 감점하지 않는다.

2. 모든 세부평가항목에 해당하지 않는 경우, 해당 평가항목의 배점한도를 부여한다.

3. 공동수급체를 평가하는 경우 해당 사유가 있는 구성원의 출자비율 또는 분담비율에 해당하는 점수(소수점 다섯째 자리에서 반올림하여 산출)만큼 감점한다.

4. 중소기업협동조합이 입찰에 참여하는 경우 해당사유가 있는 조합원의 출자비율 또는 분담비율에 해당하는 점수(소수점 다섯째 자리에서 반올림하여 산출)만큼 감점한다.

5. ①최저임금 위반 평가는 입찰공고일을 기준으로 최근 3년 이내에 최저임금법 위반으로 유죄판결이 확정되어 고용노동부장관으로부터 통보된 사업장을 기준으로 적용한다.

6. ②임금체불 평가는 입찰공고일을 기준으로 고용노동부장관이 공개중인 체불사업주 명단의 사업장에 대하여 적용한다.

7. ③고용개선조치 미이행 평가는 입찰공고일을 기준으로 최근 2년 이내에 고용노동부장관이 공표한 적극적 고용개선조치 미이행 사업주 명단의 자료에 표시된 사업장을 기준으로 적용한다. 다만, 2017년 5월 1일 이후 공표된 자부터 적용한다.

※ 고용노동부 체불사업주 명단공개 – 검색결과 확인

(https://www.moel.go.kr/info/defaulter/defaulterList.do)

정성적 지표 및 평가기준(80점)

평가부문	평가항목	평가기준	배점 한도
전략 및 방법론 (10)	사업의 이해도	대상업무 및 제안요청사항에 대한 이해도를 평가	5
	추진전략	추진전략의 창의성 및 타당성, 실현 가능성에 대하여 평가	5
프로 젝트 관리 (25)	관리방법론	사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가	5
	관리역량	프로젝트 관리자의 역량이 충분한지를 평가	5
	보안관리	사업 수행의 정보보안 계획의 수립 시행 및 사업 관련 자료 보안관리 방안, 투입인력 보안관리 방안이 적정한지를 평가	10
	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가	5
프로 젝트 수행 (25)	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지를 평가	5
	교육훈련	시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가	5
	기밀보안	사업추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가	10
	비상대책	안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가	5
유지 관리 수행 (20)	유지관리	하자보수 및 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가	15
	인계인수	사업 인계인수 방안과 유지관리 참여 인력 교체 시 인계인수 방안이 적정한지를 평가	5
합 계			80

제출서류 : 입찰공고문 참고

제안서 제출 일정 및 방법 : 입찰공고문 참고

입찰시 유의사항

제출된 제안서 및 관련자료는 일체 반환하지 아니하며, 본 제안을 위하여 소요되는 비용은 제안업체의 부담으로 함. 또한 제출된 문서에 대하여는 제안업체 선정 이외의 목적으로 외부에 공개하지 않음.

제안요청서나 기타 첨부 자료상의 오류나 누락에 대하여 책임을 지지 않으며, 제안업체가 제안서 및 가격입찰서 작성을 위해 관련 자료를 요청할 경우 발주자는 이에 대하여 적극적으로 협조하여야 한다. 다만, 제안요청서의 내용에 질문이나 의견이 있는 경우 제출 마감일 5일전까지 서면으로 의견을 제시하여야 함

제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 입증요구에 입증하지 못하는 경우는 평가 대상에서 제외함

계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 일체의 손해배상책임을 져야 함

입찰공고문, 제안요청서 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 기획재정부 계약예규 등 관련 규정 및 발주기관의 입찰 및 계약 요령에 따름

해당품목에 대하여 제조사 및 공급사로부터 유지관리기술력을 인정받은 자로부터 기술지원 확약서와 파트너(Partner) 자격 서류를 계약 시 제출하여야 함

입찰에 참가하고자 하는 자는 본 과업지시서 및 입찰공고문 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰참가자에게 있음

입찰참가자는 발주기관으로부터 배부받은 입찰에 관한 서류 또는 각종 자료 및 입찰 과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용 불가

본 사업은 「소프트웨어 계약 및 관리감독에 관한 지침」 제 16조에 의거, 제안서 보상대상 사업에 해당하지 않으므로 제안서 보상을 실시하지 않음

Ⅶ		기타 사항

○ 본 사업은「소프트웨어 진흥법」제43조, 같은법 시행령 제35조 내지 제37조,「소프트웨어사업 계약 및 관리감독에 관한 지침」제5조, 제6조에 따라 소프트웨어사업 영향평가를 미리 실시한 사업임

- 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 제1호서식에 따른 “소프트웨어사업 영향평가 결과서” 첨부

○ 소프트웨어의 경우, SW사업 대가산정 가이드 준용(한국소프트웨어산업협회)

○ 본 사업은 하도급을 허용하는 사업으로서, 아래 사항을 준수하여야 함

<하도급 허용시 필수 기재사항>

①하도급 사전 승인

- 본 사업의 하도급의 경우 「소프트웨어산업 진흥법」제20조의3 및 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시)의 규정에 의하여 반드시 하도급 계약 전에 발주기관으로부터 사전승인을 받아야 함

② 하도급 비율제한

- 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3 제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함

③ 하도급 계획서 제출 요청

- 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시)의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출하여야 함

④ 하도급 계약의 적정성 판단 세부기준 명시

- 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급 계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

⑤ 공동수급체 구성

- 본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우, 「소프트웨어산업 진흥법」 제20조의3 제4항에 따라 하수급인과 공동수급체를 구성하여 참여해야 하며, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제시하여야 함

○ 작업장소 상호협의

계약당사자는 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있음

「별첨1」

유지관리 대상 시스템 및 장비 현황

보안관계상 미 포함.

(정보화담당자에게 문의 바람)

[통합정보시스템 구성도 이미지]

「별첨2」

장비 유지관리 지원 사항 세부 항목

유지관리 지원 사항 총괄

(1) 장비별 점검내용

구 분		점검ㆍ보수내용
소프트웨어(S/W)		ㆍ운영체제(OS_의 동작상태 검사 및 최신제품으로 보정
하드 웨어 (H/W)	동작테스트	ㆍ이상음, 이상동작의 유무검사
	청 소	ㆍ먼지, 기름 등 오물제거로 성능저하 방지
	부품성능 검사	ㆍ마멸, 열화, 변경, 오손 등의 유무
	종합테스트	ㆍ조정 후 정상 동작률 총 점검
네트워크(N/W)		ㆍ주기적인 망 테스트 및 장애구간 파악조치 등
보안 취약점 제거		ㆍ주기적인 취약점 분석 및 대응방안 제공

(2) 내역별 점검주기

예방정비대상	예방정비 내용	주 기
네트워크	ㆍ통신장비 가동 및 구성도 점검 ㆍWAN 점검 ㆍLAN 케이블 포설, 상태점검 및 정리정돈 ㆍ네트워크(N/W) 모니터링 및 장애구간 조치 ㆍ네트워크(N/W) 작동현황 보고	수시
하드웨어	ㆍ장비의 정상가동 상태 확인 ㆍ장비의 손상유무 파악	1회/월
	ㆍ정기정비 실시(소모품, 부품교체 등) ㆍ보유디스크 점검
	ㆍ시스템 정비보수를 위한 예방점검 실시 ㆍ시스템 작동현황 보고
	ㆍ운영상의 문제점이나 개선점 보고 ㆍ필요한 기술지원	수시
소프트웨어	ㆍ운영체제(OS)의 동작상태 검사 ㆍ정상작동 유무파악	수시
취약점 관리	ㆍ사업회 홈페이지 웹취약성 분석 ㆍ서버(Server), 네트워크 장비, 보안장비, 데이터베이스 (DBMS), 업무용컴퓨터(PC) ㆍ각 취약점에 대한 해킹 여부 확인 후 해킹 코드 제공 ㆍ도출 취약점에 대한 상세 대응 방안 제시 ㆍ분기 별 취약점 조치완료에 따른 이행완료 여부 점검	분기

장비대상별 유지관리 세부내역

하드웨어

유지관리 대상	유지관리 항목	유지관리 내역
하드웨어	ㆍ정기적인 예방관리 ㆍ장애처리 ㆍ부품확보 ㆍ보유 디스크 점검	ㆍ예방정비(장비 청결상태 유지) ㆍ장애 발생 시 처리절차에 따라 신속히 대처 ㆍ필요 시 시스템 운영에 지장을 초래하지 않는 시간에 부품교체

소프트웨어(운영체제 등)

유지관리 대상	정 비 내 용	지 원 방 법
오라클 데이터베이스 (Oracle DBMS)	ㆍ작동현황 파악 ㆍ기술지원(튜닝포함) ㆍ교육지원 ㆍ오라클(Oracle) 유지관리	ㆍ정기점검 ㆍ장애처리 ㆍ공급업체(또는 제조사)와 공조체제 구축
기타 운영 소프트웨어 (S/W)	ㆍ시스템 작동현황 파악 ㆍ기술지원 ㆍ현황파악 보고

응용소프트웨어(통합ERP시스템)

유지관리 대상	유지관리 항목	유지관리 내역
통합ERP시스템	ㆍ정기적인 예방관리 ㆍ오류처리 수정보완 ㆍ연말처리 수정보완	ㆍ장애발생시 처리절차에 따라 신속히 대처 ㆍ필요시 시스템 운영에 지장을 초래하지 않는 시간에 수정보완 ㆍ연말정산, 결산(회계, 예산), 급여 등 정기적인 변경사항에 대한 프로그램 수정보완 적용
대표 홈페이지 외	ㆍ정기적인 예방관리 ㆍ오류처리 수정보완	ㆍ장애발생시 처리절차에 따라 신속히 대처 ㆍ필요시 시스템 운영에 지장을 초래하지 않는 시간에 수정보완

통신장비(네트워크 등)

구 분	유지관리 대상	지 원 내 용
수시점검	ㆍ사업회 통신망 일체	ㆍPing, Telnet, 자료입출력 등 실시
정기점검	ㆍ라우터(Router) ㆍ스위칭 허브 (switching hub) ㆍ허브(Hub) ㆍ패치판넬 (Patch Panel)	ㆍ장비 운영상태 점검 ㆍ장비 구성 상태 점검 ㆍ장비 설치의 안전성 및 청결상태유지 ㆍ케이블링 상태 점검 및 정리정돈
이력관리	ㆍLAN 통신장비	ㆍ지역별 장비 가동상태 파악
	ㆍLAN 케이블링	ㆍLAN 케이블 번호 및 케이블링 구성도 파악 및 정리정돈
	ㆍIP Address	ㆍ장비/서버/사용자별 IP Address 관리
장애처리	ㆍ통신장비	ㆍPower, 통신모듈, 포트이상 등의 장애발생 확인 시 장애조치
	ㆍ케이블링	ㆍ케이블 장애발생시 교환 및 재포설 등을 통하여 장애조치

취약점 점검 및 대응 범위

구 분	취약점 분석 대상
사업회 홈페이지 (서브 페이지 포함)	ㆍhttp://www.kdemo.or.kr(대표홈페이지) ㆍhttp://archives.kdemo.or.kr(오픈아카이브) ㆍhttp://amsadmin.kdemocracy.or.kr:8002 (신사료관리시스템)
서버 취약점 분석	ㆍUNIX ㆍWindows ㆍLinux ㆍ20대 이상
네트워크 및 보안 장비 취약점 분석	ㆍNework 장비 ㆍ8대 이상
	ㆍ방화벽 및 웹방화벽 ㆍ2대 이상
데이터베이스 취약점 분석	ㆍOracle ㆍ3식 이상
	ㆍMS -SQL ㆍ2식 이상
PC 취약점 분석	ㆍWindows 7 ㆍWindows 10 ㆍMac OS ㆍ100대 이상

보고방식

구 분	유지관리 대상	지 원 내 용
보 고	ㆍ월별 보고	ㆍ월별 장애발생 통계 ㆍ월별 장애처리 상세보고서 ㆍ이전과 비교한 이력관리보고(그래프 등)
	ㆍ분기별 보고	ㆍ취약점 분석 및 대응방안 보고 ㆍ취약점 상세보고서 ㆍ패치 보고서
	ㆍ반기별 보고	ㆍ장비/회선 이력보고서 ㆍLAN 케이블 번호 및 케이블링 구성도 보고 ㆍ정기점검 결과보고서 ㆍ장비현황 보고
	ㆍ특별 보고	ㆍ장비(솔루션 포함)의 납품 및 설치 이력보고서 ㆍ사업담당자의 요청에 의한 결과보고서

「별첨3」

사업자 보안관리 준수사항

① 참여 인력에 대한 보안관리

◦ 보안서약서 등 제출

- 사업 참여인원에 대해 사업투입 전 자체 보안 교육 후, 보안서약서, 기본보안교육 내용을 제출해야 한다.

◦ 보안교육 실시

- 사업자는 보안인식제고를 위해 주기적으로 자체 보안 교육을 하며, 민주화운동기념사업회가 요구하는 보안교육에 참석해야 한다.

◦ 인력변동 관리

- 시스템 접근 권한을 승인받은 인력 또는 해당 인력의 업무 변동이 있는 경우, 해당 사유가 발생한 후 1일 내에 신고해야 한다.

② 자료․정보 등의 보안관리

◦ 비밀 준수 대상 자료․정보

- 사업자는 아래의 자료나 정보(이하 “비밀정보”라 한다)에 대하여
비밀을 유지하여야 한다.

* 민주화운동기념사업회가 본 사업의 이행을 위하여 사업자에게 서면 또는 구두 등의 방법으로 비밀에 해당한다고 고지하고 제공한 자료나 정보(DB정보, IP 정보, 상세 시스템 구성도 등)

* 법령 또는 민주화운동기념사업회의 내규에 의하여 공개가 제한되거나 비밀을 유지해야 하는 자료나 정보(미공개 출원 정보, 개인정보, 비밀지정문서 등)

* 사업자가 본 계약의 이행 중 민주화운동기념사업회가 제공한 비밀정보를 이용․가공하여 얻은 자료나 정보

◦ 중요정보의 관리

- 사업자는 중요정보의 관리를 위하여 자료명, 인계자/인수자 서명이 포함된 자료 제공대장을 작성해야 한다.

- 인계받은 자료가 더 이상 필요 없거나 사업이 종료되는 경우 자료를 반납 및 삭제한 후, 자료 제공대장에 기록 및 사업 담당부서에 제출한다.

③ 사무실 및 전산 장비․매체 보안관리

◦ 사무실 보안 관리(상주 시)

- 사업자는 필요시 사무실 또는 용역업무를 수행하는 공간에 대해 일일 보안점검을 해야 하며, 민주화운동기념사업회 보안점검에 따른 지적사항 발생시 [별첨4]에 따른 벌칙 규정을 따른다.

◦ 전산 장비․매체 보안 관리

- 사업자는 PC, 노트북 등 전산장비를 반․출입하는 경우, 다음 사항을 사전 확인, 조치해야 한다.

(단, 노트북은 불가피한 경우 민주화운동기념사업회의 승인을 득한 경우에만 반입 가능)

* 반입시 : 내 PC 지키미 등 PC 보안프로그램 설치 및 바이러스/악성코드 검사

* 반출시 : 저장 데이터 완전 삭제(민주화운동기념사업회 정보보안담당의 사전 확인 필요)

- 사업자는 보안USB 외의 기타 보조기억매체는 사용할 수 없으며, 보안USB 외에는 자료를 저장할 수 없다.

- 사업자는 전산 장비․매체를 승인권자 외의 사용자가 조작․탈취할 수 있도록 방치하면 안 된다.

④ 정보시스템 접근 보안관리

◦ 사업자는 정보시스템 사용자 계정 이용시 부여된 권한․목적 이외의 접근을 하면 안 되며, 승인된 사용자만 접근해야 한다.

◦ 사업자는 공용계정을 사용하면 안 되며, 사용하지 않는 계정은 주기적으로 삭제해야 한다.

◦ 공유 폴더는 사용해서는 안 된다.

※ 상기 사업자 보안관리 준수사항 중 예외적 허용이 필요한 경우에는, 민주화운동기념사업회 정보보안담당에게 예외 허용사항에 대한 보안성 검토를 요청해야 한다.

※ 상기 보안요구는 원격지 개발장소를 포함한다.

「별첨4」

사업자 보안위규 처리 기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 (부정당업체 등록) ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

「별첨5」

보안 위약금 부과기준

① 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	건당500만원	300만원	100만원

※ 위규 수준은 [별첨4] 사업자 보안위규 처리기준 참고

② 보안 위약금은 다른 요인에 의해 상쇄, 삭감 되지 않는다

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

③ 사업 종료시 또는 기성대금 지급 시 지출금액 조정을 통해 위약금 정산한다.

「별첨6」

누출금지 대상 정보

1. 민주화운동기념사업회 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조제3항의 대외비

11. 그 밖에 민주화운동기념사업회가 공개가 불가하다고 판단한 자료

「별첨7」

개인정보처리시스템 사업담당자 준수사항

※ 작성근거 : 개인정보 보호법, 개인정보의 안전성 확보조치 기준, 행정안전부 개인정보보호지침(훈령 131호)

□ 개인정보의 안전성 확보조치 철저(개인정보 보호법 제29조)

○ 개인정보처리자는 개인정보가 분실·도난·유출·변조 또는 훼손되지 않도록 다음 각 호의 안전성 확보조치를 하여야 한다.

구 분

주 요 내 용

내부관리계획(제4조)

o 내부관리계획 포함사항 명시 ※ 개인정보 보호책임자 지정, 개인정보취급자 교육 등

접근권한 관리(제5조)

o 개인정보처리시스템의 접근권한 부여․변경․말소 기록 최소 3년간 보관

비밀번호 관리(제7조)

o 안전한 비밀번호 작성규칙 수립․적용

접근통제 시스템 설치․운영(제6조)

o 접근통제 시스템 설치․운영 의무화

※ 접근통제 시스템 : 침입차단(Firewall), 침입탐지(IDS) 기능 포함

개인정보 암호화

(제7조)

o 암호화 대상 : 고유식별정보(주민등록번호,여권번호,운전면허번호,외국인등록번호), 비밀번호, 바이오정보

o 암호화 기준

구 분			암 호 화 기 준
송․수신시			모든 정보 암호화 전송
저장시	비밀번호, 바이오정보		비밀번호는 단방향 암호화, 바이오정보는 양방향 암호화
	고유식별정보		ⓛ 인터넷 구간,공통(DMZ) 구간 저장시 : 의무적 암호화 ② 내부망 저장시 : 위험도 분석결과에 따라 암호화 적용범위 결정 (※ 영향평가 대상 공공기관은 영향평가 결과에 따름) * 고유식별정보가 유출・변조・훼손되지 않도록 연1회 이상 취약점 점검
		주민등록번호	암호화 알고리즘 적용(개인정보보호법 의무사항)

o 암호화 방법 : 공공기관은 국가 암호화 알고리즘, 그 외는 자율

o 암호화 적용 : 고유식별정보 암호화시 지침 시행일로부터 3개월 이내에 암호화 계획 수립, 계획 수립일로부터 12개월 이내에 암호화 적용

접속기록 보관(제8조)

o 개인정보처리시스템 접속기록은 1년 이상 보관, 다만, 정보주체가 5만명 이상 이거나, 고유식별정보 또는 민감정보를 처리하는 경우는 2년이상 보관·관리

o 접속기록은 월 1회이상 점검

보안프로그램(제9조)

o 보안 프로그램(백신 S/W 등) 설치 및 업데이트  ※ 자동 업데이트 또는 일 1회 이상

물리적 접근 방지

(제10조)

o 별도의 개인정보 물리적 보관 장소에 대한 출입통제 등

부칙

o 전산센터․클라우드컴퓨팅센터 등의 운영환경에서의 안전조치

□ 개인정보처리시스템 위탁 관리 철저

① 위탁목적 등 문서화(개인정보보호법 제26조)

○ 개인정보처리자가 제3자에게 개인정보의 처리 업무를 위탁하는 경우에는 다음 각 호의 내용이 포함된 문서에 의하여야 한다.

1. 위탁업무의 목적 및 범위

2. 위탁업무 수행 목적 외 개인정보처리 금지에 관한 사항

3. 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항

4. 개인정보의 기술적·관리적 보호조치에 관한 사항

※ 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항

5. 재위탁 제한에 관한 사항

6. 수탁자의 준수 의무 위반시 손해배상 등 책임에 관한 사항

※ <참고 1> 표준 개인정보처리위탁 계약서 참고

② 위탁자의 책임과 의무 준수(개인정보 보호법 제26조)

○ 수탁자에 대한 교육 및 관리‧감독

- 수탁자 정기교육, 개인정보처리 실태점검, 위탁계약사항 준수 여부 등

- 개인정보 다운로드 정책 수립·정기점검 수행 등 관리 철저

※ 행정처리 사항(예)

- 수탁업체 대상 교육 결과보고서*(내부결재, 계약 체결 후 1개월 이내)

* 참석자명단, 참석자 서명,  증빙사진 등이 포함된 결과 자료

- 수탁업체 관리‧감독 결과 보고*(내부결재, 연 2회 실시)

* 관련 공문, 관리감독 결과서, 점검표 등 관리‧감독 사실 증빙 자료

○ 개인정보처리방침에 위탁사항을 포함하여 대국민 공개

○ 위탁 종료시 사업수행과정에서 발생한 개인정보 파기결과 확인 및 개인정보처리지침 위탁사항 삭제

< 참고 1> 표준 개인정보처리위탁 계약서

본 표준 개인정보처리위탁 계약서는 ｢개인정보 보호법｣제26조제1항에 따라 위탁계약에 있어 개인정보 처리에 관하여 문서로 정하여야 하는 최소한의 사항을 표준적으로 제시한 것으로서, 위탁계약이나 위탁업무의 내용 등에 따라 세부적인 내용은 달라질 수 있습니다.

개인정보 처리 업무를 위탁하거나 위탁업무에 개인정보 처리가 포함된 경우에는 본 표준 개인정보처리위탁 계약서의 내용을 위탁계약서에 첨부하거나 반영하여 사용하실 수 있습니다.

표준 개인정보처리위탁 계약서(안)

OOO(이하 “갑”이라 한다)과 △△△(이하 “을”이라 한다)는 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무 위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2020-2호) 및「표준 개인정보 보호지침」(개인정보보호위원회고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 : 20oo년 o월 o일 ~ 20oo년 o월 o일

제5조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 다른 제3의 회사와 수탁계약을 할 경우에는 “을”은 해당 사실을 계약 체결 7일 이전에  “갑”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “을”은「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2020-2호)에 따라 개인정보의 안전성 확보에 필요한 기술적․관리적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법 시행령」 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2020-2호)에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속기록(다운로드 기록 포함)

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용·제공 및 재위탁 금지 준수여부

5. 암호화 등 안전성 확보조치 이행여부

6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (  )회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.

「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2020-2호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “을”은 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “을”은 제4항의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “갑”에게 확인받아야 한다.

제11조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

20  .    .    .

갑 ○○시 ○○구 ○○동 ○○번지 민주화운동기념사업회 (인)	을 ○○시 ○○구 ○○동 ○○번지 (주)0000 성 명 : 홍길동 (인)

Ⅷ		제안서 관련 서식목록

제안서 관련 서식목록

1. [붙임 1] 외주 용역사업 보안특약 사항

2. [붙임 2] 평가항목 및 배점한도

3. [서식 1] 입찰참가신청서

4. [서식 2] 일반현황 및 연혁

5. [서식 3] 자본금 및 매출액

6. [서식 4] 전산장비 등 유지관리 사업실적

7. [서식 5] 수행실적증명서

8. [서식 6] 프로젝트 수행조직도

9. [서식 7] 투입인력 자격 및 경력현황

10. [서식 8] 투입인력 이력사항

11. [서식 9] 보안확약서(대표자용)

12. [서식 10] 보안서약서(대표자용)

13. [서식 11] 보안서약서(참여자용)

14. [서식 12] 서약서

15. [서식 13] 청렴계약 이행 서약서

16. [별지 1호 시석] 기술적용 계획표

17. [별지 2호 서식] 소프트웨어 영향평가 검토결과서

[붙임 1]

외주 용역사업 보안특약 사항

① 사업자는 국가 정보보안 기본지침 및 발주기관의 관련 보안규정을 위반하였을 경우 [별첨4]의 위규처리 기준에 따라 관련자를 행정조치하고 민․형사상의 손해배상을 포함한 모든 책임을 지며, [별첨5]의 보안 위약금을 민주화운동기념사업회에 납부한다.

② 사업자는 사업수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별첨6]의 ‘누출금지 대상정보’와 [별첨3]의 ‘사업자 보안관리 준수사항’에 대한 보안관리계획을 사업제안서(이행계약 등)에 기재하여야 하며, 해당 정보 누출 시 민주화운동기념사업회는 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 민주화운동기념사업회 정보보호담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 계약 시행일로부터 종료 후 30일이 경과하는 날까지의 기간 중에 발주기관, 발주기관의 상급기관 등은 정기 또는 수시 보안점검(불시 점검 포함)을 수행할 수 있다

☞ 개정된 국가 정보보안 기본지침(‘20.7.1.) 제28조의2(원격지에서 온라인 개발) 제5호에 따라 추가

⑤ 사업자는 사업 최종 산출물에 대해 민주화운동기념사업회의 승인을 받은 정보보호담당자 또는 보안 점검도구를 활용하여 보안취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별첨3] 사업자 보안관리 준수사항

[별첨4] 사업자 보안위규 처리기준

[별첨5] 보안 위약금 부과기준

[별첨6] 누출금지 대상 정보

[붙임 2]

평가항목 및 배점한도

평가부문	평가항목	평가요소			배점	결과	합계
정량 (10)	경영상태	제안업체의 경영상태(기업신용평가등급(4점)			4
	사업실적	정보시스템 유지관리 사업 실적(4점)			4
	사회적책임	사회적 책임 (2점)			2
전략 및 방법론 (10)	사업의 이해도	대상업무 및 제안요청사항에 대한 이해도 평가			5
	추진전략	추진전략의 창의성 및 타당성, 실현 가능성 평가			5
프로 젝트 관리 (25)	관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가			5
	관리역량	프로젝트 관리자의 역량이 충분한지를 평가			5
	보안관리	사업수행의 정보보안 계획의 수립 시행 및 사업 관련 자료 보안관리 방안, 투입인력 보안관리 방안이 적정한지를 평가			10
	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가			5
프로 젝트 수행 (25)	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지를 평가			5
	교육훈련	시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가			5
	기밀보안	사업추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가			10
	비상대책	안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가			5
유지 관리 수행 (20)	유지관리	하자보수 및 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가			15
	인계인수	사업 인계인수 방안과 유지관리 참여 인력 교체 시 인계인수 방안이 적정한지를 평가			5
합 계					90
			[평가위원]
			소 속 :
			성 명 :	(인)

[서식 1]

입 찰 참 가 신 청 서 * 아래사항 중 해당되는 경우에만 기재하시기 바랍니다.					처리기간
					즉 시
신청인	상호 또는 법인명칭		법인등록 번호
	주 소		사업자 등록번호
	대 표 자		전 화 번 호
대리인	본 건에 관한 권한을 다음의 자에게 위임합니다. 직 위(직책) : 성 명 : 생년월일 :
본인은 위의 내용으로 공고한 귀 민주화운동기념사업회의 2022년 장기(3년) 통합유지관리 사업 입찰 및 제안서 심사에 참가하고자 귀사에서 정한 용역사업의 제안요청서 등 공고사항을 모두 승낙하고 별첨서류를 첨부하여 참가신청을 합니다. * 붙임서류: 관련 증빙서류 일체. 2021년 월 일 신청인(대표이사) (인) 민주화운동기념사업회 이사장 귀하

[서식 2]

일반현황 및 연혁

회 사 명		대 표 자
사업자등록증		법인등록번호
전 화 번 호		F A X
주 소
사 업 분 야		종 업 원 수
회사설립년도	년 월
해당부분종사기간	년 월 ～ 년 월 ( 년 개월)
주 요 연 혁

※ 종업원 수 : 4대보험 가입명부 관련 자료 첨부요망

[서식 3]

자본금 및 매출액

(단위 : 천원)

구 분		2019년도	2020년도	2021년도
자본금(최근3년)
매출액	○○ 부문
	○○ 부분
	○○ 부분
	합 계

[서식 4]

전산장비 등 유지관리 사업 실적

수행실적 총괄표

일련 번호	사 업 명	발주처	계약금액 (천원)	용역이행 또는 납품완료일자	비고

주)

① 수행실적증명서 또는 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서를 첨부한 사업을 기준으로 용역수행 완료일자 순으로 기재(수행 중인 사업은 제외)

② 하도급계약은 발주자가 승인한 경우에 한하여 작성하고 비고란에 원도급자를 기재

<수요기관 평가 결과>

구 분		건 수	금액(천원)	비고(사유)
입찰자가 제출한 납품실적
수요기관 검토	인정 실적
	불인정 실적
평가 기준 실적
수요기관 평가점수		(배점) (평가점수)

[서식 5]

수행실적증명서

신 청 인	업체명				대 표 자
	영업소재지				전화번호
	사업자번호				법인등록번호
	증명서 용도	입찰 및 제안서 심사 제출용			제 출 처
수행실적내용	사 업 명				구 분		소프트웨어개발 ( ) 유지관리·운영위탁( ) 컨설팅 ( ) 기타 ( )
	사업개요
	계약번호	계약일자	계약기간		계약금액 (VAT 포함)	수행 또는 납품실적
						완료일자	지분율(%)	실적(원)
증 명 서 발급기관	위 사실을 증명함. 년 월 일
	기관명: (인) (전화번호: )
	주 소:
	발급부서:			담당자 : (전화번호: )

[주]

1. 본 수행실적증명서의 실적은 수행이 완료(기성 포함)된 실적이어야 하며, 수행중인 실적은 제외

2. 공동계약으로 이행한 경우 해당 지분율과 해당 이행완료실적을 기재 단, 분담이행에 의한 경우 특별한 사유가 없는 한 예산액을 기준으로 지분율 기재

3. 민간실적의 경우 수행실적증명서 외에도 계약서 및 세금계산서, 필요시 거래명세표 등을 첨부

4. 하도급실적은 발주처가 승인한 경우에 한하여 인정하며 하도급 승인문서를 추가로 제출하여야 함

[서식 6]

프로젝트 수행 조직도

				사업 책임자(PM)
부문			부문				부문			부문

주) 1. 분야별 책임자를 명시해야 한다.

2. 분야별 기술자 기재순서는 평가 시 참고가 될 수 있도록 직위별로 기재한다.

[서식 7]

투입인력 자격 및 경력현황

부문	업체명	직 급	기술등급	성 명	자격증명	근무경력	최종학력	담당업무
○○부문
○○부문
○○부문
○○부문
○○부문
○○부문

주)  1.  1인이 자격증을 여러 개 소지한 경우 상위 1개만 작성

2.  근무경력은 제안일 현재를 기준으로 기재

[서식 8]

투입인력 이력사항

성 명		소 속		직 책		연 령	세
해당분야근무경력		년 개월		본사업 참여임무
최종 학력 (전공)				본사업 참여기간
기 술 등 급			자 격 증			참여율	%

경 력
사 업 명	참여기간 (연월～연월)	담당업무	발주처	비 고

[서식 9]

보 안 확 약 서(대표자용)

본인은 귀 기관과 계약한                           사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

민주화운동기념사업회 이사장 귀하

[서식 10]

보안 서약서(대표자용)

본인은 2021년 12월 일부로                     사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인과 소속업체                  는 민주화운동기념사업회                         사업과 관련하여 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인과 소속업체                  는 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인과 소속업체                  는 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인과 소속업체                  는 사업 수행시 본사 및 하도급자로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

2021 년      월      일

서  약  자        업   체   명 :

(사업자 대표)      직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자        소        속 :

(사업담당자)       직        위 :

성        명 :                        (서명)

생 년  월 일 :

[서식 11]

보 안 서 약 서(참여자용)

본인은 2021년 12월    일부로             (정보시스템 포함)과 관련한 업무(연구개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

본인은 민주화운동기념사업회                  (정보시스템 포함)사업과 관련된 소관업무가 국가기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

본인은 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

본인은 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

2021년    월     일

서약자    소속          직급        생년월일

직위        성    명           (서명)

서  약    소속          직급

집행자                  직위        성    명           (서명)

[서식 12]

서    약    서

업 체 명 :

주    소 :

「2022년 장기(3년) 통합유지관리 사업」 업체 선정 입찰 참가와 관련, 다음과 같이 제반사항을 준수할 것을 서약합니다.

ㅇ 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재 사항 등이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

ㅇ 제안서 평가를 위해 구성된 심사위원회의 심사방법 및 심사기준, 심사결과에 어떠한 이의도 제기하지 않겠습니다.

2021년   월    일

대표자              (인)

민주화운동기념사업회 이사장 귀하

[서식 13]

청렴계약 이행 서약서

당사는 부패없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여 입찰에 참여함에 있어 당사 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 하지 않겠습니다.

이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 조달청에서 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하 동안 참가하지 않겠으며,

2. 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격 협정을 주도하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 조달청이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6월이상 1년이하 동안 참여하지 않고,

위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에관한법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체 이의를 제기하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행 과정에서 관계자에게 직․간접적으로 금품․향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 관계자에게 뇌물을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 계약이행 과정에서 편의를 받아 부실하게 시공한 사실이 드러날 경우에는 조달청이 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 2년동안 참가하지 않겠으며, 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약이행을 부실하게 할 목적으로 관계자에게 뇌물을 제공한 사실이 드러날 경우에는 조달청이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 동안 참가하지 않고,

입찰, 계약체결 및 계약이행과 관련하여 관계자에게 뇌물을 제공한 사실이 드러날 경우에는 조달청이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6개월 동안 참가하지 않겠습니다.

4. 입찰, 계약체결 및 계약이행과 관련하여 관계자에게 금품, 향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해계약의 전체 또는 일부 계약을 해지하여도 감수하겠으며 민․형사상 이의를 제기하지 않겠습니다.

5. 회사 임․직원이 관계자에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약 내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지 등 민주화운동기념사업회의 조치와 관련하여 당사가 민주화운동기념사업회를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 이의를 제기하지 않을 것을 서약합니다.

2021.    .    .

서 약 자 :              대표

민주화운동기념사업회 이사장 귀하

[별지 제1호 서식]기술적용 계획표

□ 기술적용계획표, □ 기술적용결과표

사업명	2022년 장기(3년) 통합유지관리 사업
작성일	2021. 12. .

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 공통표준용어(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.						O
세부 기술 지침
관련규정	o 전자정부 웹사이트 품질관리 지침 o 한국형 웹 콘텐츠 접근성 지침 2.1					O
	o 모바일 전자정부 서비스 관리 지침					O
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		O
	- XHTML 1.0					O
	- XML 1.0, XSL 1.0					O
	- ECMAScript 3rd					O
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)					O
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					O
서비스 전달 프로토콜	IPv4					O
	IPv6					O

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.						O
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0					O
	- UDDI v3					O
	- RESTful					O
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					O
	- ebXML/BPEL 2.0/XPDL 2.0					O
데이터 공유	o 데이터 형식 : XML 1.0					O
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0					O

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.							O
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							O
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310		O
	o 부가통신: VoIP - H.323						O
	- SIP						O
	- Megaco(H.248)						O
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0						O
	- UNIX		O
	- Windows Server		O
	- Linux		O
	o 모바일용 운영 체계 및 기반환경 - android						O
	- IOS						O
	- Windows Phone						O
데이터베이스	o DBMS - RDBMS		O
	- ORDBMS						O
	- OODBMS						O
	- MMDBMS						O
시스템 관리	o ITIL v3 / ISO20000						O
소프트웨어 공학	o 개발프레임워크 : 전자정부 표준프레임워크						O

□ 요소기술 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.					O
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.					O
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정자치부장관에게 보고하고 행정자치부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정자치부장관에게 표준 등록을 요청하여야 한다.					O
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.					O
세부 기술 지침
관련규정	o 공공기관의 데이터베이스 표준화 지침 o 공공데이터 공통표준용어 o 공공데이터 관리지침				O
데이터 표현	o 정적표현 : HTML 4.01				O
	o 동적표현 - JSP 2.1				O
	- ASP.net				O
	- PHP				O
	- 기타 ( )				O
프로그래밍	o 프로그래밍 - C				O
	- C++				O
	- Java				O
	- C#				O
	- 기타 ( )				O
데이터 교환	o 교환프로토콜: - XMI 2.0				O
	- SOAP 1.2				O
	o 문자셋 - EUC-KR				O
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)				O

□ 보안 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		O
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.					O
o 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.		O
세부 기술 지침
관련규정	o 전자정부법				O
	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼				O
	o 네트워크 장비 구축운영사업추구특수조건(조달청 지침)				O
제품별 도입 요건 및 보안 기준 준수	o 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품				O
	- SSO제품				O
	- 디스크․파일 암호화 제품	O
	- 문서 암호화 제품(DRM)등				O
	- 메일 암호화 제품				O
	- 구간 암호화 제품				O
	- 키보드 암호화 제품				O
	- 하드웨어 보안 토큰				O
	- DB암호화 제품				O
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품				O
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - (네트워크)침입차단	O
	- (네트워크)침입방지(침입탐지 포함)	O
	- 통합보안관리				O
	- 웹 응용프로그램 침입차단	O
	- DDos 대응				O
	- 인터넷 전화 보안				O
	- 무선침입방지				O
	- 무선랜 인증				O
	- 가상사설망(검증필 암호모듈 탑재 필수)				O
	- 네트워크 접근통제	O
	- 네트워크 자료유출방지				O
	- 망간 자료전송				O
	- 안티 바이러스	O
	- 가상화(PC 또는 서버)	O
	- 매체제어				O
	- 패치관리				O
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)				O
	- 스팸메일 차단	O
	- 서버 접근통제				O
	- DB접근 통제				O
	- 스마트카드				O
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)				O
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)				O
	- 소스코드 보안약점 분석도구				O
	- 스마트폰 보안관리				O
	- CC인증서에 명시된 제품과 동일 제품 여부				O
	ｏ 모바일 서비스(앱,웹) 등 보안취약점 및 보안약점 점검, 조치 (모바일 전자정부 서비스 관리 지침)				O
	ｏ 민간클라우드 활용 - 클라우드 서비스 보안인증(CSAP)를 받은 서비스 - 행정공공기관 민간 클라우드 이용 가이드라인				O
	ｏ 보안기능 준수 - 식별 및 인증				O
백도어방지 기술적확인 사항
	- 암호지원				O
	- 정보 흐름 통제				O
	- 보안 관리				O
	- 자체 시험				O
	- 접근 통제				O
	- 전송데이터 보호				O
	- 감사 기록				O
	- 기타 제품별 특화기능				O
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공				O
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)				O
	- 백도어 제거(비공개 원격 관리 및 접속 기능)				O
	- 오픈소스 적용 기능 및 리스트 제공				O

※ 최신 기준은 ‘국가정보원 홈페이지(www.nis.go.kr/AF/1_7_2_1.do)’ 참조

[별지 제2호 서식] 소프트웨어사업 영향평가 검토결과서