제안요청서

사업명	국립중앙박물관 인터넷전화서비스 사업자 선정

2022. 2.

목  차

Ⅰ. 사업안내

1. 사업개요	1

2. 추진배경	1

3. 사업범위	1

4. 협약사항	2

5. 기대효과	2

Ⅱ. 추진방안

1. 추진방향	3

2. 추진전략	3

3. 시스템 구성	4

4. 주요 사업내용	4

5. 추진일정	5

Ⅲ. 현황 및 구축목표

1. 인터넷전화 사용료 현황	7

2. 구축목표(회선)	7

3. 구축목표(장비)	7

Ⅳ. 제안요청 일반사항

1. 제안요청 개요	9

2. 공통사항	9

3. 제안 요구사항 구성

3.1 요구사항 총괄표	11

3.2 요구사항 목록	13

Ⅴ. 상세 요구사항

1. 시스템 장비구성 요구사항	15

2. 테스트 요구사항	28

3. 보안 요구사항	29

4. 품질 요구사항	34

5. 제약사항	36

6. 사업관리 요구사항	40

7. 사업지원 요구사항	43

목  차

Ⅵ. 제안안내

1. 사업자 선정방식	45

2. 입찰 참가 자격	45

3. 평가방법[조달청 평가]	46

4. 협상대상 제안사 선정	46

5. 기타 입찰 유의사항	46

Ⅶ. 제안 안내 사항

1. 일반사항	47

2. 제안서 작성요령 [권장사항]	48

3. 제안 일정	49

4. 기타 사항	50

Ⅷ. 기타 안내

1. 산출물 제출사항	50

2. 기타 사항	51

Ⅰ

사업안내

1		사업개요

❍ 사 업 명 : 국립중앙박물관 인터넷전화서비스 사업자 선정

❍ 사업기간 : 계약일로부터 90일

❍ 사 업 비 : 700,000,000원(부가세 포함)

※ 사업비는 인터넷전화서비스망 구축 비용(인터넷전화사용료는 제외함)

❍ 협약기간 : 5년

❍ 사업자 선정방법 : 제한경쟁입찰(협상에 의한 계약)

❍ 입찰자격 : 국가정보통신서비스 C그룹(인터넷전화) 사업자

2		추진배경

❍ 국립중앙박물관과 기간통사업자 간 체결된 국가정보통신서비스 (인터넷전화서비스 C그룹) 협약기간 만료

❍ 정보통신 기술발전에 따른 새로운 전화 시스템 구축으로 업무 효율성 및 사용자 서비스 제공을 통한 통신 품질 향상

❍ 인터넷전화 서비스 제공에 따른 업무 공백을 최소화하고 통신실 부대시설 구축에 따른 시스템 안정화 방안 마련 필요

❍ 국립중앙박물관 인터넷전화 서비스 제공을 위한 장비 설치 필요

❍ 노후된 주요장비(교환기, 전화기 등)수시 고장 발생으로 개선 필요

❍ 신규 IP전화기 시스템 구축

3		사업범위

❍ 국립중앙박물관 인터넷전화 시스템 구축

- 기술방식 검토, 보안성 확보 등을 고려하여, 인터넷전화 서비스 품질 향상을 위해 장비 도입 및 설치 공사

※ 인터넷전화 시스템 : 인터넷전화를 사용하는데 필요한 IP 교환 설비, 방화벽, IP 전화기, 네트워크 스위치 등 일체

※ 행정기관 인터넷전화 도입·운영 지침 준수

- 인터넷전화시스템 신규 IP-PBX 구축

※ ALL-IP 기반 인터넷 전화시스템의 주요장비(IP-PBX, IP 전화기, 미디어G/W 등)는 동일 제조사로 확장 및 호환성 유지

- IP 전화기 교체(기존 유선전화기 철거 및 IP 전화기 신규 등록)

❍ 부가서비스(녹취, ARS, 과금서버) 구축

❍ 현재 운영 중인 번호체계 유지 및 확보

(02-2077-9000~9699, 9900~9999, 02-2198-6700~6999)

□ 인터넷전화 서비스(C그룹) 정상 운영 및 유지관리

4		협약사항: 국립중앙박물관 인터넷전화서비스(C그룹) 제공

❍ 인터넷전화서비스망 계약기간은 서비스 개시일로부터 5년

❍ 인터넷전화서비스 신청관리(개통/해지/변경)는 협약 변경 없이 발주자의 서비스 청약서를 기준으로 관리

❍ 협약기간 이후 발주자가 차기 사업자를 선정하지 않을 경우, 동일한 조건으로 협약연장을 하되 기간(이용요금 포함)은 상호협의 후 정함

❍ 국가정책으로 인한 인터넷전화관련 사업 약관 변경 시 협약사항 우선 적용

5		기대효과

❍ IPT 시스템의 고장감시/성능관리/구성정보관리/상태관리 등 통합운영관리 가능

❍ 부가서비스(녹취, ARS, 과금서버)의 기능개선으로 인터넷전화 사용편의 증대

❍ 보안성, 안전성 증대 및 고품질의 부가서비스 제공

- 전화 서비스는 암호화 통화 및 단말 인증을 통해 보안성 강화

- 통신장비, 전송경로 등에 대한 이중화·이원화 구성 등으로 고장 발생 시 즉각적인 조치 및 복구체계 구축

❍ 국가정보통신서비스 SLA 체계마련으로 서비스 통신 품질(QoS) 강화

- 고장관리, 품질관리 등을 통한 통신망 품질 제고

Ⅱ

추진방안

1		추진방향

❍ 국립중앙박물관 업무 전화 환경을 고려한 인터넷전화 시스템 구축

❍ 최신 인터넷전화 시스템 기술을 반영한 제품 도입 및 사용자 편의를 도모할 수 있는 신규 부가서비스 적용

❍ 국가정보통신서비스 인터넷전화 시스템을 활용하여 사업자간 경쟁을 유도하고 사용자 위주의 고품질 통신서비스 제공

❍ 인터넷전화 이용현황 등 내부환경에 맞는 확장성과 호환성, 보안성을 충분히 고려하여 시스템 구축

❍ 통신서비스 고장 및 품질관리는 국가정보통신서비스 이용지침서 SLA 체계 준수

❍ 회선 및 통신량, 대역폭 등 통신서비스 이용환경 변화 반영

❍ 국가·공공기관 인터넷전화 보안 가이드라인 등을 준수하여 보안성이 확보된 서비스 제공

· VoIP 보안장비의 경우, 국가정보원 CC인증을 획득한 보안장비를 설치, CC인증 및 검증필 목록에 기재된 제품 명칭, 버전 동일

❍ 국가에서 지정된 인증기관으로부터 발급받은 공개키 기반의 기기 인증서를 적용(IP-PBX, IP 전화기, 미디어G/W 등)

❍ 구성 장비는 제조업체의 정품이어야 하며 규격/성능 등 품질을 보증하는 제조사 정품확약서를 제출

2		추진전략

❍ 국가정보통신서비스 이용지침서(행정안전부)를 준용하여 인터넷전화 서비스 사업자(C그룹) 선정 및 장비 구축·운영

❍ 기존 인터넷전화 시스템과 호환 가능한 서비스 환경 구축

❍ 인터넷전화 시스템의 변경관리, 구성관리, 성능 및 자원관리, 고장관리를 통합적으로 관리할 수 있는 시스템 구축

❍ 사업 수행과정에 대한 지속적인 관리·감독을 통해 사업 추진의 효율성 확보

❍ 기존 업무 환경이 안정적으로 운영되면서 신규 업무 환경으로 전환될 수 있도록 사업을 진행

❍ 기타 사업 수행과정에서 발생되는 문제점은 사업자와 협의

3		시스템 구성

※ 위 구성도는 인터넷전화 가이드라인에 따른 구성(안)으로, 제안사는 구체적인 인터넷 전화망 구성(안)을 제시하여야 하며, 실제 구성 시 정보원과 협의 후 수정 가능

4		주요 사업내용

❍ 제4차 국가정보통신서비스(C그룹) 이용

- [제4차 국가정보통신서비스 이용지침서(행정안전부, 2019.09)]를 준수하여 발주자의 기존 인터넷전화 시스템 및 정보 통신망과 호환·연계하여 운영할 수 있도록 전화 서비스 제공

- 수요분석, 원가분석, 서비스 품질정책 등을 고려하여 서비스 통신 품질(QoS) 강화

- 전화망, 업무망, 인터넷망을 분리하여 보안성 강화

- 전화 서비스의 효율적·안정적 운영을 위한 상시 감시 및 복구체계 구축으로 안정성 확보

- 국가정보원의 [국가·공공기관 인터넷전화 보안가이드라인]에 따른 별도 백업망(백업 회선,PSTN)을 구성하여 시스템 고장 발생 시 일부 국선 유지를 통한 안정성 확보

- 국가정보통신서비스 C그룹 이용을 위한 B그룹 외선(10MB, 이중화) 사용

❍ 교환기, 네트워크 스위치, 미디어G/W 등을 도입하여 최적의 성능을 구현할 수 있도록 시스템 구축

- 계약 후 90일 이내 설치를 완료하고, 서비스 개시 이전에 테스트 계획에 맞춰 시험 운영을 완료

- 사업자는 설치/개통을 완료하고 장비 정상 작동 및 서비스 정상 운용을 확인 후 인터넷전화 서비스에 대한 검수 요청

- 시스템 구성 및 인터넷전화 네트워크 구성도 제공

- 최신형 교환기 등을 활용하여 최적의 성능을 구현할 수 있도록 시스템 구축

- 주요 장비는 정전에 대비하여 현재 원내 사용중인 전원 공급장치에 연결하여 전원 용량 확보

❍ 인터넷전화 서비스 운용 및 유지관리

- 국가정보통신서비스 SLA를 통한 인터넷전화 서비스 품질 관리

- 서비스 개통일로부터 1개월간 시스템 안정화 기간 운영

5		추진일정

추 진 내 용	구축기간 (90일)						안정화 (30일)
	D+0.5M	D+1M	D+1.5M	D+2M	D+2.5M	D+3M	D+4M
현황, 분석
시스템 구축 설계
구축
시험운영
준공모니터링

※ 세부 일정은 국립중앙박물관과 협의하여 조정 가능

Ⅲ

현황 및 구축목표

1		인터넷전화 사용료 현황

구 분	회선종류	월 평균요금	산출금액(5년)	비 고
인터넷전화사용료	음성	1,631,580	97,894,800 (1,631,580×60개월)	3개월 평균값

2		구축목표(회선)

구 분	용 량	수 량
인터넷전화	600채널	IP단말기 기준
백업회선	120채널	E1급 4회선

3		구죽목표(장비)

가. IPT 장비

연번	물품명	단위	수량	도입장비내역	비고
1	콜서버	식	2	최대 10K 가입자	이중화
2	미디어게이트웨이	식	1	E1/PRI 180회선 FXS 512회선 FXO 32회선 VoIP 192회선
3	인터넷전화기(고급형)	대	50	인터넷전화기	고급형
4	인터넷전화기(보급형)	대	550	인터넷전화기	보급형
5	확장박스	대	10	인터넷전화기
6	IP중계대	대	2	IP기반 중계PC
7	운용서버	식	1	교환기 운영관리
8	라이선스	식	612	IP전화기, 라이선스
9	ARS 시스템	식	1	ARS	30회선
10	녹취 시스템	식	1	전수 및 선택 녹취	30회선
11	과금 시스템	식	1	IP-PBX 연동 S/W
12	정류기/인버터	식	1	48시간 이상	DUAL 200A.인버터5K
13	RACK	대	2	19″, 1800H

나. 네트워크 장비

연번	물품명	단위	수량	도입장비내역	비고
1	L3 S/W	식	2	48 SFP 1G/10G	메인
2	24 S/W	대	2	24UTP / 4SFP
3	24 PoE S/W	대	5	24UTP PoE / 4SFP
4	48 PoE S/W	대	4	48UTP PoE / 4SFP
5	8 PoE S/W	대	16	8UTP PoE / 2SFP
6	8 PoE S/W	대	143	8UTP PoE	사무실
7	광모듈	개	100	1G SFP TYPE

다. 보안 장비

연번	물품명	단위	수량	도입장비내역	비고
1	VoIP 방화벽	식	2	SBC	동시 120세션

Ⅳ

제안요청 일반사항

1		제안요청 개요

❍ 본 제안요청서는 국립중앙박물관의 국가정보통신서비스(인터넷전화) 사업자 선정 사업으로서 국립중앙박물관의 요구사항을 충분히 검토 후 요구기능이 포함된 제안서를 작성하여 제시하여야 한다.

❍ 제안사는 본 사업의 특성 및 목표에 대해 주변 환경 분석과 업무내용의 연관 관계에 대한 이해를 바탕으로 제안범위 및 전략을 명확하게 제시하여야 한다.

❍ 제안서에는 사업계획과 제안요청 제반사항에 대해 제안업체의 시스템 구현 방안과 추진전략, 추진계획 등이 구체적으로 제시되어야 한다.

❍ 제안서에는 본 사업에 대한 완벽한 이해 하에 전체적인 시스템 구현 방안이 제시되어야 하며 본 제안요청서에서 추구하는 목표 달성을 위해 추가해야 할 사항이 있을 경우 추진 방안과 제안업체의 역할을 명확히 제시하여야 한다.

❍ 신규 구축되는 인터넷 전화시스템의 주요장비(IP-PBX, IP전화기, 미디어G/W 등)는 동일 제조사로 확장 및 호환성을 유지 하여야 한다.

❍ 현장 중심의 구체적이고 실효적인 사업계획을 제시 하여야 한다.

2		공통사항

❍ 모든 도입 또는 제안되는 규격, 제안조건에 대한 조견표를 작성하여야 한다.

※ 제안요청내용, 제안요청페이지, 제안사항, 제안페이지, 만족 여부

❍ 24시간 365일 중단 없는 전화통신망 서비스 제공을 위하여 주요 시스템 및 데이터를 이중화하고, 고장발생 시 고장대책 및 절차 등을 구체적으로 제공하여야 한다.

❍ 모든 제안 장비 및 부품은 제조업체의 정품이어야 하며, 검수완료 시점을 기준으로 3년 이내에 단종 될 경우 담당자와 협의하여 동일 성능이상의 신제품으로 교체하여야 하며, 이에 대한 일체의 비용은 제안사업자가 부담하여야 한다.

❍ 본 사업의 시스템구축 및 성능개선 시 시스템구축 후 업무 처리량의 증가, 신규업무 추가, 사용자 증가, 데이터 량 증가 등에 따라 시스템 확장이 필요한 경우에 대비하여 향후 확장성, 호환성 및 유연성 등을 충분히 고려한 시스템을 제안하여야 한다.

❍ 통신실 장비(통신장비, 서버 등) 설치 시 부가적으로 따르는 랙 추가설치 및 케이블 포설 등은 사업범위에 포함하여 시행한다.

❍ 전화 서비스의 품질기준을 만족할 수 있는 구체적인 통화품질관리 보장방안을 제시하여야 한다.

❍ 인터넷전화시스템의 주요장비는 이중화 구성이 원칙이며, Fail-over 기능이 지원되도록 구성되어야 하며, 구성요소의 추가 증설 및 구성 변경, 모듈 확장 및 교체 등 환경 변경 시 중단 없는 서비스를 제공해야 한다.

❍ 국가정보통신 인터넷전화 서비스 연동을 구축 제공하여야 한다.

❍ IP-PBX는 국제표준 SIP 통신 규격을 준수하고 표준 SIP기반의 이기종 시스템과 상호 연동성을 보장하여야 한다.

❍ IP-PBX 고장 시, PSTN 자동백업 방안을 제공하여야 한다.

❍ 전화 서비스망에 적용될 IP주소 체계에 대한 구체적인 운용방안 및 관리방안을 제공하여야 한다.

❍ IP-PBX, 전화전용 보안장비는 행정기관 인터넷전화 보안규격 인증을 획득한 제품으로 공급하여야 한다.

❍ 행정안전부의『행정기관 인터넷전화 도입․운영지침』의 기본 기능 및 부가서비스를 적용하고, 『국가․공공기관 인터넷전화 보안가이드라인』의 보안기술을 적용하여야 한다.

❍ 인터넷전화시스템 설치 시, 업무중단을 최소화할 수 있는 구축 일정 및 방안을 제시하고 이에 따라 구축하여야 한다.

❍ 지정된 장소에 설치하는 해당 장비의 설치 및 케이블링 작업 등 본 사업에 필요한 랜 설치 등이 포함되어야 한다.

❍ 현장실사 후 일부 변경(사업범위, 물량 등)이 필요한 부분은 사업계획서 내에 포함하여 국립중앙박물관과 협의 하에 진행한다.

❍ 제안 시 국립중앙박물관 목표 구성도를 반영하며 제안하되, 국립중앙박물관의 인터넷전화 운영계획의 변동사항이 발생할 시(접속지점 변경 등), 감독자의 지시를 받아 제안내용을 변경하여 적용해야 한다.

❍ 도입되는 모든 장비는 국립중앙박물관 목표구성과 같이 동작될 수 있도록 시험, 설치 및 운영이 포함된 사항임을 제안 시 충분히 숙지해야 한다.

❍ 국립중앙박물관 직원 간 커뮤니케이션 강화 및 업무 일정 공유 등 내부 전화번호의 효율적인 관리를 위한 방안을 제시하여야 한다.

❍ 국정원 보안성 검토 후 보완요청사항에 대하여 무상으로 지원 및 제공하여야한다.

❍ 제안사는 기존 서비스 계약 관계를 고려하여 서비스 제공의 연계성 보장 방안을 제시하여야 한다.

3		제안 요구사항 구성

3.1. 요구사항 총괄표

구분	설명	요구사항 수
시스템 장비구성 요구사항(ECR)	목표 사업수행을 위해 필요한 HW/SW/NW 장비 및 시스템 장비구성에 대한 요구사항	13
테스트 요구사항 (TER)	제안장비의 성능테스트(BMT) 또는 구축된 시스템이 계획된 목표 대비 제대로 운영되는가를 테스트하고, 점검을 위한 테스트 요구사항	2
보안 요구사항 (SER)	정보자산의 기밀성·무결성·가용성 확보, 개인정보 보호를 위해 목표 시스템의 데이터, 기능, 운영, 접근통제를 위한 요구사항	4
품질 요구사항 (QUR)	목표사업의 원활한 수행 및 운영 관리가 필요한 품질항목, 품질평가대상, 목표에 대한 요구사항	4
제약사항 (COR)	목표시스템 설계, 구축, 운영관련 기술, 표준, 업무, 법·제도 등 사전 제약조건에 대한 요구사항	6
사업관리 요구사항(PMR)	사업의 원활한 수행을 위해 관리방법, 추진단계별 수행방안 등에 대한 요구사항	5
사업지원 요구사항(PSR)	사업의 수행 및 향후 지원을 위해 필요한 제반 요구사항	3
합 계		37

※ 사업 내용의 변경은 과업변경절차에 따라 상호협의하여 결정하며, 추가 제안사항에 대해서는 별도 추가 작성 가능

※ 제안사는 제안요청서에 기술된 요구사항기반으로 제안하되 업무분석단계에서 창의적 방법으로 요구사항을 해석·정제하여 사업에 반영해야 함

구 분	번 호	요 구 사 항 명
시스템 장비구성 요구사항(ECR)	IR-ECR-001	인터넷전화시스템 환경 구성
	IR-ECR-002	인터넷전화 회선 구성
	IR-ECR-003	인터넷전화 장비구성(일반사항)
	IR-ECR-004	IP교환기
	IR-ECR-005	IP전화기
	IR-ECR-006	주요서버
	IR-ECR-007	기타서버
	IR-ECR-008	전원장치
	IR-ECR-009	통신실 네트워크
	IR-ECR-010	구내 네트워크
	IR-ECR-011	네트워크 케이블 구성
	IR-ECR-012	보안장비 구성
	IR-ECR-013	장비 공급 및 설치
테스트 요구사항 (TER)	IR-TER-001	시험망 운영
	IR-TER-002	시스템 테스트
보안 요구사항 (SER)	IR-SER-001	관리적․기술적 보안
	IR-SER-002	데이터보안
	IR-SER-003	시큐어코딩 준수 및 웹 취약점 제거
	IR-SER-004	사업 수행에 대한 보안정책 및 지침준수
품질 요구사항 (QUR)	IR-QUR-001	서비스 품질 보장
	IR-QUR-002	산출물 관리
	IR-QUR-003	가용성 보장
	IR-QUR-004	고장대응을 위한 백업절차 마련
제약사항 (COR)	IR-COR-001	SLA 기준 체계 및 보상기준
	IR-COR-002	장비 설치 시 준수사항
	IR-COR-003	라이선스 사항
	IR-COR-004	특허권 및 저작권 보호
	IR-COR-005	지체상금 및 고장 위약금
	IR-COR-006	하자담보 책임기간 지원
사업관리 요구사항 (PMR)	IR-PMR-001	사업수행계획서 작성
	IR-PMR-002	사업관리 방안
	IR-PMR-003	투입인력 구성
	IR-PMR-004	투입인력 변경관리
	IR-PMR-005	시스템 전환 및 이행
사업지원 요구사항 (PSR)	IR-PSR-001	교육 일반사항
	IR-PSR-002	기술이전 방안
	IR-PSR-003	안정화 지원 방안

3.2. 요구사항 목록

Ⅴ

상세 요구사항

1		시스템 장비구성 요구사항

요구사항 분류		시스템 장비구성 요구사항
요구사항 ID		IR-ECR-001
요구사항 명칭		인터넷전화시스템 환경 구성
요구 사항 상세	정의	인터넷전화시스템 환경구성 일반사항
	세부 내용	◦ 인터넷전화시스템 환경 구성은 아래 지침을 준수하여 구성하여야 함 - 「행정기관 인터넷전화 도입․운영 가이드라인 (행정안전부)」 - 「국가정보통신서비스 이용지침서 (행정안전부)」 - 「국가 공공기관 인터넷전화 보안가이드라인 (국가정보원)」 ◦ 제안사는 국립중앙박물관의 전화사용 환경 분석을 통하여, 발주자의 전화사용 및 통화품질에 지장이 없도록 인터넷전화시스템 환경 구성 방안을 제시하고 이행하여야 함 - 발주자의 전화사용 환경을 분석하여 ALL-IPT 환경 구성을 위한 장비의 종류 및 수량을 제안 - 구성장비 공통 및 세부 기능 요건을 만족하는 우수한 제품으로 변경 제안이 가능하며, 이 경우 변경사유와 장․단점을 반드시 명시하여야 함 ◦ 인터넷전화시스템 구성 시 서비스 중단이 최소화될 수 있도록 구성하여야 하고, 전화망 운영 및 업무 프로세스 등에 영향을 주지 않아야 함 ◦ 제안사는 인터넷전화 사업자 연결에 따른 보안환경 보완 필요 시 발주자와 협의하여 구성하여야 함 ◦ 국립중앙박물관의 모든 전화기는 IP전화기로 구성하고, 이를 PoE방식으로 구성하여야 함 ◦ 기존 사설교환기(키폰 주장치 포함)의 철거를 수행하여야 하며, 추가 제안 시 장비의 설치비 및 부대시설 공사비 등을 포함하여 제안사가 이를 공급하여야 함 ◦ 교환기 철거 시 발주자가 제공하는 양식의 철거확인서에 해당 관서의 담당자의 서명을 받아 사업담당자에게 제출하여야 함 ◦ 철거된 사설교환기 중 내용연수가 미 도래한 장비는 제안사가 현황을 분석하여 활용 또는 처리방안을 제시하여 발주자와 협의하여야 함 ◦ 인터넷전화시스템은 향후 확장성과 범용성을 지원할 수 있도록 SIP표준 규격을 준수하여야 함 ◦ 발주자가 관리하는 IP주소체계를 적용하여 전화망을 구성하되, IP주소체계에 대한 구체적인 운용방안 및 관리방안을 제시하여야 함
산출정보		사업수행계획서, 설치계획서

요구사항 분류		시스템 장비구성 요구사항
요구사항 ID		IR-ECR-002
요구사항 명칭		인터넷전화 회선 구성
요구 사항 상세	정의	인터넷전화 회선 구성방안
	세부 내용	◦ 인터넷전화망은 사업자망과 사용자망으로 구분하고, 데이터망과 음성망으로 구분하여 장비 및 회선 구성방안을 명확히 제시하여야 함 - 보안성, 안정성, 생존성 및 확장성이 확보된 전화망 구성방안을 제시하여야 함 - 자원의 효율적 활용과 비용절감, 관리·운영측면 및 시스템과의 호환성을 고려하여 구성하여야 하며, 상세 구성도(물리적 및 논리적)를 단계별로 분리하여 제시하여야 함 - 종단 간(end-to-end) 통화품질은 국가정보통신서비스 응용서비스그룹 SLA수준을 충족하여야 함 ◦ PSTN백업회선 및 기존 FAX회선은 제안사의 PSTN회선으로 전환하여 구성하여야 함(임대회선 가능) - 회선고장 시 백업회선으로 자동 절체 될 수 있도록 구성하여야 함 ․ 국립중앙박물관 백업회선(120채널)을 구성하여야 함 ․ 백업회선 구성 시 착·발신이 모두 가능하여야 함 - FAX회선은 최적의 FAX 사용 환경이 유지될 수 있도록 구성하여야 함 ◦ 전화 고장 시 해당 담당자의 휴대폰으로 착신전환을 할 수 있어야 함 ◦ 인터넷전화시스템의 고장에 대비한 생존성 확보방안을 제시하여야 함 ◦ 신속한 회선 고장 대응을 위한 충분한 분석자료(인접국사 거리, 대응시간 등)를 제시하여야 함 ◦ 관내국 주회선 고장 시 우회할 수 있도록 이중화 구성하여야 함
산출정보		사업수행계획서, 설치계획서

요구사항 분류		시스템 장비구성 요구사항
요구사항 ID		IR-ECR-003
요구사항 명칭		인터넷전화 장비구성 (일반사항)
요구 사항 상세	정의	인터넷전화 장비구성 일반사항
	세부 내용	◦ 인터넷전화시스템을 구성하기 위한 제안장비 및 부품은 제조업체의 정품이어야 하며, 제안서 제출시점을 기준으로 해당 기능 및 성능이 확보된 제품으로 제안하여야 함 ◦ 제안 장비에 대한 기기인증관련 비용, 유효기간 연장, 보안프로토콜 업그레이드 등 기타 업무처리 등은 제안사에서 수행하고, 이에 수반되는 비용은 사업비에 포함하여야 함 ◦ 과업지시서에서 요구하는 기능, 성능 등은 최소한의 능력을 제시한 것으로 제안사는 사업 목적 및 내용을 고려하여 충분한 용량(규격)의 장비를 제안하여야 함 - 장비에 대한 모델명, 장비규격, 장비수량(기본수량 및 여유수량) 및 선정사유 등을 제시하여야 함 ◦ 구축 기간 중에 발생하는 IP전화기의 추가 소요 및 손·망실로 인한 교체수량은 제안사에서 제공하여야 함 ◦ 제안 장비의 주요 기능,성능,특징 및 원활한 서비스 제공에 대한 명확한 규격과 근거를 제시하여야 하며, 장비 성능을 보장하는 증빙서류를 제출하여야 함 ◦ 장비(기존 장비 포함) 간 구성을 위한 모든 연결 케이블은 설치비에 포함하여 제공하여야 함 ◦ 제안 장비는 IPv4 및 IPv6를 지원하여야 함 ◦ 네트워크 장비의 경우 악의적인 백도어 미설치 확인서(무결성 확인서)를 제출하여야 함 ◦ 인터넷전화시스템에서 제공하는 부가서비스 상세기능은 「행정기관 인터넷전화 도입․운영 가이드라인」을 기준으로 하되, 선택기능 구현범위는 발주자와 협의하여 결정하여야 함
산출정보		사업수행계획서, 설치 계획서, 요구사항명세서, 무결성 확인서

요구사항 분류		시스템 장비구성 요구사항
요구사항 ID		IR-ECR-004
요구사항 명칭		IP교환기
요구 사항 상세	정의	IPT구성을 위한 IP교환기 및 Media G/W 요구사항
	세부 내용	◦ IP교환기 - 품목: IP교환기 - 수량: 1식 - 요구 규격 ․ 가입자 수용 용량 10,000 User 이상 ․ SIP, SNMPv3 프로토콜 지원 ․ Active-Standby 이중화 지원 ․ 착신전환, 통화중 대기, 단축번호, 부재중 안내, 호 제한, 발신번호 표시/금지, 익명전화 수신거부, 호 대기, 호 당겨받기 등 기능 지원 ․ SIP, CSTA, TAPI 표준 인터페이스 지원 ․ 기타 보안기능 제공 ․ TTA Verified ver.4 인증 제품 ․ SRTP, TLS 지원 ․ Add-on, Meet-Me 컨퍼런스 지원 ․ FMC, mVoIP 내선 지원 ◦ Media G/W - 품목: Media G/W - 수량: 1식 - 요구 규격 ․ 다양한 인터페이스(PRI, FXO, FXS) 지원 ․ 주제어부 이중화 ․ 13 Universal slots Gateway 최대 5단 ․ DID, DOD 구성 지원 ․ Call서버 고장시 Survival 기능제공 (IP전화기 2000대수용) ․ Call 서버와 연동 시 통합관리 기능 제공하여야 한다. ․ 가입자 카드의 동작상태 식별 LED 제공 ․ IP구간에서 이루어지는 통화에 sRTP 기능 제공 ․ 암호화 알고리즘으로 AES 와 ARIA 기능 제공 ․ 행정기관 인터넷전화 TTA Verified Ver.4 인증 ․ LAN 이중화 제공
산출정보		사업수행계획서, 설치 계획서, 요구사항명세서

요구사항 분류		시스템 장비구성 요구사항
요구사항 ID		IR-ECR-005
요구사항 명칭		IP전화기
요구 사항 상세	정의	IPT 구성을 위한 IP전화기 요구사항
	세부 내용	◦ IP전화기 - 품목: IP전화기 - 수량: 610대 (고급형 50대, 보급형550대, 확장버튼10대) - 요구 규격(고급형) ․ SIP Protocol ․ 화면 : 109.22 mm TFT / 480 x 272 pixels 이상 ․ 유선 : 10/100/1000 Mbps Ethernet 2개 이상 ․ PoE 지원 및 TTA IPv6 인증 ․ DSS/BLF 버튼 : 10개 이상(3 pages 36개 이상 버튼 지원) ․ 5개의 Soft Key 지원 ․ 주소록 검색 시 초성 검색 기능 및 Presence 확인 기능 지원 ․ XML Browser / Full duplex SPK 지원 ․ 보안 : sRTP, TLS, ARIA, 802.1x 보안 / 인증방식 제공 ․ TTA Verified ver.4 인증 제품 ․ G.711, G.722, G.729 코덱 지원 ․ 모바일 통화이동 고정버튼 ․ IPv4, IPv6 지원 ․ 네비게이션키 제공 ․ 최대 3개의 AOM연동 지원 - 요구 규격(보급형) ․ SIP Protocol ․ 화면 : 3.2″LCD (128x64) 이상 ․ 유선 : 10/100/1000 Mbps Ethernet 2개 이상 ․ PoE 지원 및 TTA IPv6 인증 ․ DSS/BLF 버튼 : 10개 이상 ․ 4개의 Soft Key 지원 ․ 보안 : sRTP, TLS, ARIA, 802.1x 보안 / 인증방식 제공 ․ TTA Verified ver.4 인증 제품 ․ G.711, G.722, G.729 코덱 지원 ․ IPv4, IPv6 지원 - 요구 규격(확장버튼) ․ IP 전화기에 단축버튼 지원 ․ IBLF 기능 64버튼 이상 지원 ․ IAC 어댑터와 PoE 방식을 지원 ․ ITTA IPv6 인증
산출정보		사업수행계획서, 설치 계획서, 요구사항명세서

요구사항 분류		시스템 장비구성 요구사항
요구사항 ID		IR-ECR-006
요구사항 명칭		주요 서버
요구 사항 상세	정의	IPT구성을 위한 주요 서버장비 요구사항
	세부 내용	◦ 부가서비스 서버 - 품목: ARS 시스템 - 요구 규격 ․ CPU : Intel-Xeon Quad Core Processor 3.10GHz 이상 ․ Memory : DDR4 8GB 이상 ․ HDD : SATA 1TB 이상(7200rpm) * 2 (Raid 구성) ․ ODD : DVD-Multi Drive ․ Power : 400W 이상(이중화) ․ OS : Windows 10 Professional(백신포함) 이상 ․ TTS S/W (2채널 / Recording용) 국문, 영문 ․ IPX-IVR IP ARS License 제공(ARS 20, VMS 10회선 제공) ․ 연동방식 : IP-PBX와 SIP 연동구성 포함 ․ IP-PBX 연동 S/W ․ Web기반 ARS 통합관리 S/W ․ 실과별 시나리오 구성 및 개발 ․ 자동안내 및 자동교환 S/W ․ 다중시나리오 관리 S/W ․ 시나리오 통계 S/W - 품목: 녹취 시스템 - 요구 규격 ․ CPU : Intel-Xeon Quad Core Processor 3.10GHz 이상 ․ Memory : DDR4 8GB 이상 ․ HDD : SATA 2TB 이상(7200rpm) * 2 (Raid 구성) ․ ODD : DVD-Multi Drive ․ Power : 400W 이상(이중화) ․ OS : Windows 10 Professional(백신포함) 이상 ․ IPX-VR IP 녹취 License 제공 (동시 30회선 제공) ․ 연동방식 : IP-PBX와 SIP 연동구성 포함 ․ IP-PBX 연동 S/W ․ Web기반 녹취 통합관리 S/W ․ 녹취록 암호화 S/W ․ 전수 및 선택녹취 S/W ․ 녹취록 조회, 검색, 청취 S/W ․ 부서별 녹취 고지멘트 관리 S/W
산출정보		사업수행계획서, 설치 계획서, 요구사항명세서

요구사항 분류		시스템 장비구성 요구사항
요구사항 ID		IR-ECR-007
요구사항 명칭		기타 서버
요구 사항 상세	정의	IPT구성을 위한 기타 서버장비 요구사항
	세부 내용	◦ 운용관리 서버 - IP교환기, Media G/W, IP전화기의 단말상태 관제 및 관리기능 제공 - 전화번호 관리 기능 제공 ․ IP전화기의 IP 및 전화번호 관리 - 통계관리, 자원관리, 고장관리 등 통합관리 기능 제공 - 장비 이전 및 고장 접수 등록, 변경, 처리에 관한 사용자 화면 제공 ◦ 요금정산 서버 - 요구 규격 ․ CPU : Intel Core i5 프로세스 이상 ․ Memory : 8GB 이상 ․ HDD : 256GB SSD + SATA 1TB(7200rpm) 이상 ․ OS : Windows 10 이상 ․ 연동방식 : IP-PBX와 TCP-IP 연동구성 포함 ․ DataBase 저장/관리 S/W ․ 부서, 그룹관리 S/W ․ 내선 가입자 관리 S/W ․ 과금 상세자료 관리 S/W ․ 통화자료 백업 및 복원 S/W ․ 전화 요율관리 및 재계산 S/W ․ 요금자료 일괄계산 처리 S/W ․ 녹취록 조회, 검색, 청취 S/W ․ 부서별 녹취 고지멘트 관리 S/W ※ 상기 서버장비의 요구기능은 모두 제공하되, 제안사의 시스템 구성방안에 따라 서버(교환기 포함)별로 자유롭게 구성
산출정보		사업수행계획서, 설치 계획서, 요구사항명세서

요구사항 분류		시스템 장비구성 요구사항
요구사항 ID		IR-ECR-008
요구사항 명칭		전원장치
요구 사항 상세	정의	IPT 구성을 위한 전원장치 요구사항
	세부 내용	◦ 전원장치 - 품목: 정류기 - 요구 규격 ․ 정격 입력전압 : 3상 380V ․ 입력전압 변동범위 : ±10% ․ 정류기출력전압 : 48V/200A (DUAL 100A) 분배 10회 ․ 인버터출력용량 : 1상 5kVA 분배 3회선 ․ 형상 : Rack Mount type - 품목: 축전지 - 요구 규격 ․ 규격 : (MSB), 48V/1,200AH (2V 1,200AH) ․ 수량 : 24Cells ․ 수명 : 3년 이상 ․ 48시간 이상
산출정보		사업수행계획서, 설치 계획서, 요구사항명세서

요구사항 분류		시스템 장비구성 요구사항
요구사항 ID		IR-ECR-009
요구사항 명칭		통신실 네트워크
요구 사항 상세	정의	인터넷전화 구성을 위한 네트워크 장비 요구사항
	세부 내용	◦ 인터넷전화용 L3스위치 - 품목: IPT용 L3스위치 - 수량: 2대 - 요구 규격 ․ 48 Ports 10G SFP 지원(SFP/SFP+ Type) ․ 1GB Main Memory, 1GB Flash Memory ․ 소비전력 : Max. 160W 이하 ․ Low-Latency 및 Smart Buffer 기술 적용 ․ QoS 지원 : 8 queue / port ․ Routing Entry 128K 이상 ․ 전원 이중화지원 . 국정원 보안기능확인서 취득 제품 ◦ 서버연결용 L2스위치 - 품목: 서버연결용 L2스위치 - 수량: 2대 - 요구규격 ․ 24 ports x 10/100/1000 Base-TX- 4 Ports 1Gbps (SFP 지원) ․ Wire Speed 지원 ․ Store and Forward 방식 채택 ․ Self Loop Detect ․ 탁월한 보안성 : IEEE 802.1x, SSH, RADIUS/TACACS+ ․ 장비의 비밀번호 암호화 112bit 급 “SHA256”적용 통한 보안 ․ 원격 Remote Reset 기능 통한 스위치 긴급 고장 복구 기능 제공
산출정보		사업수행계획서, 설치 계획서, 요구사항명세서

요구사항 분류		시스템 장비구성 요구사항
요구사항 ID		IR-ECR-010
요구사항 명칭		구내 네트워크
요구 사항 상세	정의	인터넷전화 구성을 위한 네트워크 장비 요구사항
	세부 내용	◦ IP전화 연결용 PoE 스위치 구성 - 품목: L2 PoE 24 포트스위치 - 수량: 필요수량 - 요구 규격 ․ 24 Port 10/100/1000 Base-TX ․ 4 Uplink port 1G/10G Combo ․ 802.3af, 802.3at 지원 ․ PoE Max 370W ․ 장비의 비밀번호 암호화 112bit 급 “SHA256”적용 통한 보안 ․ 산업통산자원부 “전기용품 및 생활용품 안전관리법”에서 정한 안전인증 제품 (PoE 스위치는 직류전원장치에 해당) - 품목: L2 PoE 48포트스위치 - 수량: 필요수량 - 요구 규격 ․ 48 Port 10/100/1000 Base-TX ․ 4 Uplink port 1G/10G Combo ․ 802.3af, 802.3at 지원 ․ PoE Max 740W ․ 장비의 비밀번호 암호화 112bit 급 “SHA256”적용 통한 보안 ․ 산업통산자원부 “전기용품 및 생활용품 안전관리법”에서 정한 안전인증 제품 (PoE 스위치는 직류전원장치에 해당) - 품목: L2 PoE 8포트스위치 - 수량: 필요수량 - 요구 규격 ․ 8 Port 10/100/1000 Base-TX ․ 2 port 1G SFP ․ 802.3af, 802.3at 지원 ․ PoE Max 130W ․ 산업통산자원부 “전기용품 및 생활용품 안전관리법”에서 정한 안전인증 제품 (PoE 스위치는 직류전원장치에 해당) ◦ 사무실 IP전화 연결용 PoE 스위치 구성 - 품목: L2 PoE 8포트스위치 - 수량: 필요수량 - 요구 규격 ․ 8 Port 10/100/1000 Base-TX ․ 802.3af, 802.3at 지원 ․ PoE Max 70W ․ 산업통산자원부 “전기용품 및 생활용품 안전관리법”에서 정한 안전인증 제품 (PoE 스위치는 직류전원장치에 해당)
산출정보		사업수행계획서, 설치 계획서, 요구사항명세서

요구사항 분류

시스템 장비구성 요구사항

요구사항 ID

IR-ECR-011

요구사항 명칭

네트워크 케이블 구성

요구

사항

상세

정의

인터넷전화 구성을 위한 단말 연결 케이블 요구사항

세부

내용

◦ 통신실_서비실간 연결용 광 케이블

- 품목: 24코어 싱글 (96코어)

- 수량: 필요수량

◦ IP전화기 연결용 UTP 케이블

- 품목: UTP케이블 Cat.5e

- 수량: 필요수량

◦ IP단말 연결 UTP케이블 분리 구성 시 아래 규격을 따라야 함

UTP 표준	UTP 타입	색상	네임테그
EIA-568B	Cat.5E RJ45	노란색	열수축튜브 (흰색)

산출정보

사업수행계획서, 설치 계획서, 요구사항명세서

요구사항 분류		시스템 장비구성 요구사항
요구사항 ID		IR-ECR-012
요구사항 명칭		보안장비 구성
요구 사항 상세	정의	인터넷전화 회선 연결 시 보안성 향상을 위한 보안장비 구성 방안
	세부 내용	◦ 정보센터 인터넷전화용 차세대 방화벽 구성 - 품목: 차세대 방화벽 - 수량: 2대 - 요구 규격 ․ CPU : 2.0GHz Quad core(4Core) X 1 이상 지원 ․ Memory : 8GB 이상 지원 ․ HDD : 1TB x 2 EA 이상 지원 ․ NIC(10/100/1000) : 4 Port 이상 지원 ․ Power : 500W x 1 EA 이상 ․ 고장을 대비한 이중화 구성 (Active & Standby) ․ IT보안인증사무국 “CC(EAL 3등급 이상)” 인증 제품 ․ TTA “행정기관 인터넷전화 보안규격 Ver.3”인증 제품 ․ TTA “행정기관 인터넷전화 서버보안 성능품질 Ver.4” 인증 제품 ․ TTA “IPv6 Host Core적합성 및 상호운용” 인증 제품 ․ 동시호 300콜 처리 성능 제공 ․ SBC(Session Border Controller) 기능 지원 ◦ 망연계 이중화를 위한 L3스위치 구성 - 품목: L3스위치 - 수량: 2대 - 요구 규격 - 24 Ports 10/100/1000Base-T & 1000Base-X - 4 Ports 10Gbps (SFP+/SFP 지원) - 이중화지원 - 기능 : 부하 분산 - 국정원 보안기능확인서 취득 제품
산출정보		사업수행계획서, 설치 계획서, 요구사항명세서

요구사항 분류		시스템 장비구성 요구사항
요구사항 ID		IR-ECR-013
요구사항 명칭		장비공급 및 설치
요구 사항 상세	정의	장비 공급 및 설치 방안
	세부 내용	◦ 납품장비는 제안요청 규격 및 성능과 동일하거나 그 이상의 제품이어야 하며 규격이 명시되지 아니한 장비의 경우에는 기술적 타당성, 호환성 및 신뢰성에 부합되는 규격의 신품으로 납품하여야 함 ◦ 제안사는 발주자가 요청하는 장소에 설치 시작시점부터 완료시점까지 전담조직을 구성하여 운영하여야 하며, 발주자의 양식에 따라 설치 실적을 매일 보고하여야 함 ◦ 제안사는 계약 후 설치, 시험, 검수, 안정화 등에 필요한 각종 장비와 자재의 준비 등 필요한 제반 작업들을 수행하여야 함 - 장비관리용 랙이 없거나, 보유하고 있는 랙에 장비를 설치할 여유 공간이 없는 경우 장비관리용 랙을 제공하여야 하며, 필요 시 사무자재(책상, 의자 등)는 발주자와 협의하여 제공하여야 함 - 서비스 이용기간 중에 랙이 필요한 경우 제공 및 설치하여야 함 ◦ 제안사는 제안 장비 간 또는 기존 장비와의 연계․접속에 필요한 부품 및 자재 등을 제공하여야 함 ◦ 납품장비의 전원은 200~240V를 표준으로 하되, 설치장소의 인입전압이 상이할 경우 관서 환경에 맞추어 정상 운용될 수 있도록 조치하여야 함 ◦ 납품장비의 설치 및 개통은 필요한 환경을 사전 조성한 후 시행하고, 케이블 등의 양 끝에 식별이 용이한 이름표를 부착하여 정리 정돈하여야 함 - 설치공사는 가급적 노출을 피하고, 천정, 벽면, 관료, 철가 등의 시설을 사용하여 미려하게 시공하여야 함 - 구내 설치 환경(전기 및 통신 등)을 사전 점검한 후 제안 장비를 설치하여야 함 ◦ 네트워크 케이블 구성 시 단말 연결 네트워크 케이블을 물리적으로 분리하여야 함 ◦ 모든 통신회선 설치구간의 배선작업은 외부잡음을 최소화하기 위하여 고압선 등의 케이블과 일정 거리를 유지하여야 하며, 중간 연결점이 없이 원선으로 포설하는 것을 원칙으로 하여야 함 ◦ 장비 이용 시 속도 저하, 고장 발생, 기능 미비 등의 문제로 인해 사용에 지장이 있는 경우 제안사는 설치 장비의 교체, 용량 증설, 문제점 보완 등을 수행해야 하고 이로 인하여 발생되는 모든 비용은 사업비에 포함하여야 함 ◦ 제안 장비 설치 및 기존 시스템 변경 시에 발생하는 모든 문제점에 대하여 제안사가 발주자, 담당자와 협의하여 책임지고 조치하여야 함 ◦ 제안사는 장비 설치가 완료되면 정상동작 여부 확인 후 담당직원으로부터 확인서(설치 및 개통확인서 등)를 받아 제출하여야 함
산출정보		사업수행계획서, 설치 계획서, 요구사항명세서, 설치/개통 확인서

2		테스트 요구사항

요구사항 분류		테스트 요구사항
요구사항 ID		IR-TER-001
요구사항 명칭		시험망 운영
요구 사항 상세	정의	시험망 운영계획 수립 및 시행
	세부 내용	◦ 설치장비의 품질, 기존 장비와의 호환성, 인터넷전화망 구성의 적합성 등을 검증하기 위한 「시험망 구성 및 운영계획」을 제시하고, 계약체결 이후 발주자의 승인을 득한 후 이를 시행하여야 함 ◦ 인터넷전화서비스 개시 전 인터넷전화서비스 연동에 대한 테스트 검증을 통한 테스트 결과를 제출하고, 보완 및 개선이 필요한 사항은 검증을 통하여 테스트 결과를 제공하고, 해당 사항은 반드시 개선될 수 있도록 조치하여야 함
산출정보		통합테스트 계획서/시나리오/케이스/결과서

요구사항 분류		테스트 요구사항
요구사항 ID		IR-TER-002
요구사항 명칭		시스템 테스트
요구 사항 상세	정의	시스템 테스트 방안
	세부 내용	◦ 설치완료 후 최종산출물 및 테스트 결과물을 첨부하여 발주자에게 승인검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완테스트를 반복적으로 실시하여야 함 ◦ 테스트 계획서, 시나리오, 체크리스트를 작성 및 제출하여야 함 ◦ 사용자 승인을 위한 검사 및 테스트 수행방법, 절차, 참여조직 및 역할, 점검사항, 최종 검사기준, 점검 후 조치방안 등을 세부적으로 기술하여 계획을 수립하여야 함 ◦ 대상 장비 및 시스템별 시험 방안을 수립하고, 사용자 관점과 운용자 관점에서 테스트를 모두 실시하여야 함 ◦ 요구사항별 적합, 부적합을 판정할 수 있도록 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비하여야 함 ◦ 발주자와 협의하여 승인 검사/테스트를 계획하고, 발주자가 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함 ◦ 최종 승인처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료된 것으로 함
산출정보		인수테스트 계획서/시나리오/케이스/결과서

3		보안 요구사항

요구사항 분류		보안 요구사항
요구사항 ID		IR-SER-001
요구사항 명칭		관리적·기술적 보안
요구 사항 상세	정의	관리적·기술적 보안 요구사항
	세부 내용	ㅇ 각종 정보보안관련 법령 및 규정, 정보시스템 개발 가이드라인, 각종 표준지침 등을 준수 - 정보통신망 이용촉진 및 정보보호 등에 관한 법률(방송통신위원회) - 개인정보 보호법(행정안전부) - 신용정보의 이용 및 보호에 관한 법률 및 시행령 (금융위원회) - 전자금융거래법 및 시행령 (금융위원회) - 전자금융감독규정 (금융위원회) - 국가정보보안기본지침(국가정보원) - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부) - 소프트웨어 개발 보안 가이드(행정안전부) - 국립중앙박물관본부 정보보안 및 개인정보보호 지침(국립중앙박물관본부) - 국가 공공기관 용역업체 보안관리 가이드라인(국가정보원) - 행정기관 인터넷전화 도입․운영 가이드라인 (행정안전부) - 국가 공공기관 인터넷전화 보안가이드라인 (국가정보원) 등 ㅇ 사업수행 과정에서 발생할 수 있는 개인정보 노출, 중요 데이터 유출 등의 보안사고 방지 및 대응을 위한 정보보호계획을 수립하고 제시하여야 함 ㅇ 본 사업의 수행 중 「보안성 검토」 지적사항에 대한 보안대책을 수립하고, 적용 방안을 제시하여 조치하여야 함 ㅇ 본 사업을 수행하기 위해 시스템에 대한 해킹 등 전자적 침해행위로부터 보호될 수 있도록 아래 사항의 대책을 수립·운영하여야 함 - 해킹 등 전자적 침해행위에 기인한 사고를 방지하기 위해 보안대책을 수립하고, 주기적으로 운영 상태를 점검 - 해킹 등 전자적 침해행위에 대비한 시스템프로그램 등의 긴급하고 중요한 패치 등을 적시에 실시 - 해킹 등 전사적 침해행위로 인한 피해 발생 시 즉시 대처할 수 있도록 비상연락망 및 대응체계 등을 수립 - 시스템에 대한 보안정책의 승인·적용, 등록, 변경 및 삭제에 대한 이력을 기록·보관 ㅇ 다양한 보안취약점을 사전에 예방할 수 있는 보안 정책을 제시하고 시스템 설계 시 반영 제시해야 함 ㅇ 구축 시스템에 대해 보안 취약성 점검 및 실시방안과 취약점 발견 시 해결방안을 제시하고 반영해야 함 ㅇ 정보보호시스템, 네트워크 장비 등 보안기능이 있는 정보통신제품을 도입할 경우 국가정보원 보안적합성 검증을 받아야 함 ㅇ L3이상 네트워크 장비는 국정원 보안기능확인서를 제안시 까지 제출하여야 한다. - 국내용 CC 인증을 받은 정보보호시스템 제품은 정보보호시스템 도입확인서, 운영 점검사항을 시스템 도입 후 3주 내에 국가정보원장에게 제출해야 함 ㅇ 제안 시스템의 운영자 접속 비밀번호는 특수문자, 영문, 숫자를 조합한 9자리 이상이어야 하며, 주기적으로 변경관리 되어야 함 ㅇ 인터넷전화 시스템은 TTA Verified Ver.4 인증을 받은 제품을 도입해야 함. ㅇ 그 외 제안안내서 「5. 보안준수사항」 준수
산출정보		사업수행계획서, 보안점검결과서, 보안대책서

요구사항 분류

보안 요구사항

요구사항 ID

IR-SER-002

요구사항 명칭

데이터보안

요구

사항

상세

정의

개인정보 처리 및 암호화

세부

내용

ㅇ 개인을 식별할 수 있는 정보(사용자 인증 정보, 비밀번호 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음

ㅇ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 1년 보관, 다만 5만명 이상의 정보주체에 관하여 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 2년 이상 보관)

<필수 관리 항목>

• ID : 개인정보취급자 식별정보	• 날짜 및 시간 : 접속일시

• 접속자 IP 주소 : 접속자 정보

• 처리한 정보주체 정보: 정보주체 식별정보(계정, 회원번호 등)

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등

ㅇ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록할 것

ㅇ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

산출정보

요구사항 분류

보안 요구사항

요구사항 ID

IR-SER-003

요구사항 명칭

시큐어코딩 준수 및 웹 취약점 제거

요구

사항

상세

정의

개발 및 수정되는 소스에 대한 시큐어코딩 준수 및 웹 취약점 제거

세부

내용

ㅇ 행정안전부의 “소프트웨어 개발보안(시큐어코딩) 가이드”를 준용 함

	<주요 보안약점>
• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등) • 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드코드된 비밀번호 등) • 불충분한 에러처리(오류 메시지를 통한 정보 노출 등) • 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등) • 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등) • 부적절하거나 보안에 취약한 API 사용 등

ㅇ 응용소프트웨어 대상 행정안전부 “소프트웨어 보안약점 진단가이드” 에 의거 취약점을 분석하고 약점이 있을 경우 조치

ㅇ 취약점조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必)들을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함

- (사업)개발 및 납품업체 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 징구(취약점 결과 및 조치결과서 사업 종료 후, 디지털박물관과로 제출)

- (운영)최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검(조치)결과 내부결재(문서보고) 및 보안패치 등 운영관리 철저

- 취약점 점검결과는 대외비로 관리

- 보안취약점 점검결과와 조치결과서를 기관 보안담당자에게 반드시 확인 받아야 함

ㅇ 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹쉘이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구해야 함

산출정보

요구사항 분류

보안 요구사항

요구사항 ID

IR-SER-004

요구사항 명칭

사업 수행에 대한 보안정책 및 지침준수

요구

사항

상세

정의

사업 계약단계부터 완료단계까지 준수해야 할 보안대책

세부

내용

ㅇ 사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리방안 등 보안관리 세부 계획 작성

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

	<누출금지 대상정보>
1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황 2. 정보시스템 구성 현황 및 정보통신망 구성도 3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물 5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) 6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황 7. 정보보호시스템 및 네트워크장비 설정 정보 8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 9.「개인정보보호법」제2조제1호에 따른 개인정보 10.「보안업무규정」제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비 11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

ㅇ 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 발주자 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시

ㅇ 자료에 대한 보안관리

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 발주자의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신

- 매일 퇴근시 발주자가 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건 장치가 된 보관함에 보관

ㅇ 사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하에 사용

ㅇ 원격지 개발 및 유지보수 사업에 대한 보안관리

- 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

- 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

- 발주자 내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호 통제

- 기타 국가정보원장이 배포한 “국가‧공공기관 용역업체 보안관리 가이드라인”에서 제시된 온라인 개발에 관련된 보안대책의 준수

ㅇ 사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 발주자에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

ㅇ 공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주자에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함)

- 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주자에 제출하여야 함

- 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주자로부터 사전승인을 받아야 함

- 발주자는 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제1항제3호 및 「지방계약법 시행령」제92조제2항제3호에 따라 입찰참가자격을 제한함

ㅇ 본 사업의 “자체 보안대책 강구사항”(보안서약 후 열람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함

산출정보

4		품질 요구사항

요구사항 분류		품질 요구사항
요구사항 ID		IR-QUR-001
요구사항 명칭		서비스 품질 보장
요구 사항 상세	정의	서비스 품질 보장방안 제시
	세부 내용	◦ 제안사는 인터넷전화망의 서비스 품질 보장에 필요한 관리항목을 도출하고 서비스 품질기준을 계량화하여 서비스 수준을 관리하여야 함 ◦ 인터넷전화서비스 품질보장을 위한 SLA는, 24시간 365일 서비스하는 국립중앙박물관의 특성을 고려하여 국가정보통신서비스 인터넷전화서비스(C그룹) SLA 수준을 강화하여 제시 및 적용하여야 함 ◦ 제안사는 종단 간(end-to-end) 접속 및 통화품질을 보장하기 위한 구체적인 방법을 제시하고, 발주자와 협의 후 SLA에 포함하여 이행하여야 함 ◦ SLA체계 및 보상기준 등은 제안사의 제안결과를 기반으로 국립중앙박물관 인터넷전화 서비스 개통 완료 검사 시에 구체적으로 확정함 ◦ 사업 추진 시 위험요소 및 기회요소들의 관리방법, 발주자와의 의사소통방안, 발주자의 정보보호 등 사전·사후통제 방안을 수립하여, 전사적 위험관리 수준을 제고하고, 사업추진 시 제반 품질보증 방안에 대해 제시하여야 함 ◦ 「국가정보통신서비스 이용지침서」 인터넷전화 서비스 SLA수준에 근거하여 R값(음성품질 명료도) 80 이상, 단대단 지연(발, 착신간 지연) 100ms 이하를 보장하여야 함
산출정보		품질보증계획서, 품질활동결과서

요구사항 분류		품질 요구사항
요구사항 ID		IR-QUR-002
요구사항 명칭		산출물 관리
요구 사항 상세	정의	사업관리 관점의 품질관리
	세부 내용	◦ 수주자는 사업추진 과정에서 생산되는 제반작업 단위별 산출물에 대해 작업 일정계획, 품질보증계획과 연계 및 산출물 종류, 주요내용, 작성 및 제출시기, 제출부수 등을 제시하여야 함 ◦ 산출물 및 각종 안내서(시스템 운영자, 사용자 안내서 등)의 관리방안을 제시하여야 함
산출정보		품질관리계획서, 품질활동결과서

요구사항 분류		품질 요구사항
요구사항 ID		IR-QUR-003
요구사항 명칭		가용성 보장
요구 사항 상세	정의	시스템 가용성 보장
	세부 내용	◦ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건에 상관없이 모든 채널에 동일한 자료 및 결과를 생성하고 인도하여야 함 ◦ 시스템은 정상상태에서 24시간 * 365일 동안 무중단으로 운영되어야 함 ◦ 시스템에 관련된 모든 작업(H/W, S/W)은 사전 계획서에 의해 작업이 이뤄지며, 작업 계획에는 실패 시 원복 계획도 포함함 ◦ 작업 후 결과보고에는 작업 공정 및 사전계획 외 진행사항 등을 기술하여야 함 ◦ 시스템 운영 중 또는 작업 중 시스템에 악영향을 미쳤을 경우 이에 대한 분석결과를 초도보고(발생 1시간 이내), 중간보고(발생 6시간 이내), 결과보고로 나눠 보고하고, 초도보고에는 육하원칙에 따라 기술하되 원인이 파악되었을 경우 발생원인과 조치계획도 포함하여야 함
산출정보		작업계획서/작업결과서

요구사항 분류		품질 요구사항
요구사항 ID		IR-QUR-004
요구사항 명칭		고장대응을 위한 백업절차 마련
요구 사항 상세	정의	고장대응을 위한 백업절차 마련
	세부 내용	◦ 시스템은 신속한 고장 대응을 위하여 백업 절차를 마련해야 함 ◦ 에러 복구, 고장 대책 확보 등 신뢰성 있는 서비스 환경을 제공해야 함 ◦ 테스트 결함발생율 및 조치율 - 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함 - 테스트 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 수주자의 불가항력으로 인한 미 조치 사항은 발주자의 승인을 득해야 하며, 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 안 됨
산출정보		운영자매뉴얼(고장대응 절차/방안 포함)

5		제약사항

요구사항 분류

제약사항

요구사항 ID

IR-COR-001

요구사항 명칭

SLA 기준 체계 및 보상기준

요구

사항

상세

정의

국가정보통신서비스 인터넷전화서비스(C그룹) SLA수준에 따른 제약사항

세부

내용

◦ 제안사는 인터넷전화서비스 품질보장을 위해 「국가정보통신서비스 이용지침서」의 인터넷전화서비스(C그룹) SLA수준 이상으로 서비스를 이행해야 하며, 세부내용은 제안사의 제안내용을 바탕으로 서비스 개통 완료 검사 시에 구체적으로 확정함

※ 요구 기준 (국가정보통신서비스 이용지침서 SLA수준 일부 상향)

구분	SLA 항목	품질기준	보상기준
신청 관리	서비스 개통	- 신청일로부터 5일 이내 처리 - 이용기관과 협의한 개통예정일 이내 처리	- 지연일수/30*최초사용 월 이용료 감면
	서비스 해지	- 해지 요청일 이후 과금 제외 - 이용기관은 5일 이전에 사업자에게 통보
	서비스 변경	- 신청일로부터 5일 이내 처리 - 이용기관과 협의한 변경예정일 이내 처리
고장 관리	고장 복구	- 자체 감지 후 1시간 이내 복구 - 이용기관 신고 후 1시간 이내 복구	- (최근 3개월간 1일 평균 사용요금/24)*서비스 제공 중지시간*5배 감면 ※ 단, 서비스 이용기간이 3개월 미만인 경우는 해당 기간 적용
	누적 고장	- 가용율 99.9%(월간 43분 이내) ※ 단, 고장복구 1시간 초과로 보상 적용 시, 고장 시간 누적 제외
품질 관리	통화 품질	- R값(음성품질 명료도) 90 이상 - 단대단 지연(발, 착신간 지연) 100ms 이하 ※ 업무시간대(9~18시)에 매 20분 간 1회 측정한 통화품질 결과를 기준으로 일 단위 통계치로 산정하여 보상하거나, 또는 업무시간대 중 60분간 10회 이상 측정하여 품질기준 만족횟수가 70% 미만인 경우	- 해당일 요금 감면 (최근 3개월 평균 이용 요금 기준으로 산출한 1일 요금)
	접속 품질	- 호 접속 성공률 97.5% 이상 ※ 업무시간대(9~18시)에 매 20분간 1회 측정한 호접속 결과를 기준으로 일 단위 통계치로 산정하여 보상
기타	SLA 처리 결과 보고	- 월간 누적고장, 월간 동일 고장 횟수 등 월별 SLA처리 결과보고서 제출	`-

산출정보

유지관리 계획서

요구사항 분류		제약사항
요구사항 ID		IR-COR-002
요구사항 명칭		장비 설치 시 준수사항
요구 사항 상세	정의	장비 설치 시 준수사항
	세부 내용	◦ 장비 납품 시 파손 또는 시험운영 기간 중 3회 이상 동일 고장이 발생하였을 경우, 동일사양 이상의 신규제품으로 교체하여야 하며, 장시간 사용 불가 시 동일 기종 이상으로 대체 설치하여야 함
산출정보		사업수행계획서

요구사항 분류		제약사항
요구사항 ID		IR-COR-003
요구사항 명칭		라이선스 사항
요구 사항 상세	정의	라이선스 사항 준수
	세부 내용	◦ 공급되는 모든 제품은 상용제품으로써 유지관리가 가능하여야 함 ◦ 라이선스 유형(서버/사용자/CPU/사이트 등), 범위 또는 수량에 대해 명확히 제시하여야 함 ◦ 제안사는 장비의 설치 및 유지관리를 위하여 별도의 S/W를 사용할 경우 정품을 사용하여야 하고, 사용할 S/W 라이선스 내역을 사용자 수, 사용목적, 범위 등을 고려하여 계약일로부터 10일 이내에 발주자에게 제출하여야 하며, 불법 S/W 사용으로 인한 모든 책임은 제안사에게 있음 ◦ 서버의 경우 센터 사용 보안솔루션(ESM(통합보안관제), 백신(Windows 서버용), 문서보안, DB접근통제 등)의 적용 여부를 사전에 파악하여 제안하여야 함
산출정보		사업수행계획서, 라이선스

요구사항 분류		제약사항
요구사항 ID		IR-COR-004
요구사항 명칭		특허권 및 저작권 보호
요구 사항 상세	정의	특허권 및 저작권 보호
	세부 내용	◦ 제공한 S/W 및 콘텐츠로 인하여, S/W사용 기간 동안 발주자가 소유권 및 지적재산권 침해에 관한 소송 또는 소송 외 청구를 당하거나 그로 인해 재판이 결정된 경우, 공급업체는 자기의 비용과 선택으로 즉시 동 S/W 및 콘텐츠의 계속 점유권 및 사용권을 발주자에게 부여하거나 또는 소유권 및 지적재산권 침해 S/W 및 콘텐츠와 동등 또는 더 우수한 물품으로 대체하고 동 S/W 및 콘텐츠를 철거하여야 함 ◦ 소프트웨어 사용 기간 내에 구축된 시스템이 국내외 저작권 침해 등 법적 권리관계의 문제 발생 시 이에 대한 조치 및 책임은 수주자에게 있으며, 이에 따른 손해배상의 책임도 수주자에게 있음 o 공개 S/W를 사용할 경우 S/W의 유지관리(오류 해결 및 커스터마이징) 방안 및 향후 라이선스 확보 방안을 제시하여야 함
산출정보		사업수행계획서, 라이선스

요구사항 분류		제약사항
요구사항 ID		IR-COR-005
요구사항 명칭		지체상금 및 고장 위약금
요구 사항 상세	정의	지체 및 고장복구 기준 및 제재 사항
	세부 내용	◦ 제안사의 시스템 구축의 오류(장비, 개발)로 인하여 고장이 발생 및 정상적인 서비스 시행이 불가한 경우 발주자는 이에 상응하는 금전적 배상을 청구할 수 있음 ◦ 사업수행기간 또는 하자담보 책임기간 동안에 고장접수 시 신속한 복구조치를 하여야 하며, 고장복구는 고장접수 시간부터 1시간 이내(기준시간 내)에 복구함을 원칙으로 함 ◦ 고장시간 산출은 고장접수 시간부터 완료시간까지로 하고 고장처리 후 24시간 이내에 동일 고장 발생 시 고장이 복구되지 아니하고 계속된 것으로 간주함 ◦ 제품하자 등 명백한 사유로 업무에 지장을 초래한 경우 제조물책임법 등에 의거 사업 손해에 대하여 배상 ◦ 고장복구 기준시간을 초과하여 처리한 고장은 월단위로 결산하여 아래 산식에 의거 고장복구 지연범칙금을 부과 = 고장발생 장비 대당공급가의 8%/12월 × 10% × 초과시간(1시간 미만은 1시간 적용)
산출정보		운영자매뉴얼(고장처리절차 포함)

요구사항 분류		제약사항
요구사항 ID		IR-COR-006
요구사항 명칭		하자담보 책임기간 지원
요구 사항 상세	정의	시스템 운용 및 하자담보, 안정화 지원
	세부 내용	◦ 하자담보 지원방안에 지원범위, 지원방법 및 지원인원을 포함하여 제시 ◦ 하자담보 책임기간 중 시스템의 결함 및 H/W, S/W 개발, 제작, 설치 등의 하자가 발견될 경우 24시간 이내에 해당 장비 또는 부품을 무상으로 수리하거나 동일 신품 또는 그 상위기능의 부품으로 교환하여야 함 ◦ 공급되는 장비 및 부품의 생산 중단 시는 최소 3개월 전에 서면으로 통보하고 관련 장비의 예비부품 사전확보 및 대체품의 지속운용 대책 등을 강구
산출정보		사업수행계획서, 운영자매뉴얼(고장처리절차 포함)

6		사업관리 요구사항

요구사항 분류		사업관리 요구사항
요구사항 ID		IR-PMR-001
요구사항 명칭		사업수행계획서 작성
요구 사항 상세	정의	사업수행계획서 제출 및 승인절차
	세부 내용	◦ 본 사업의 과업범위는 과업지시서(제안요청서, 제안서, 기술협상서, 사업수행계획서), 용역계약 일반조건･특수조건 등을 모두 포함하며, 본 사업의 목적상 필요한 사항은 상호 협의하여 결정 ◦ 수주자는 계약 체결 후 계약일로부터 10일 이내에 사업수행계획서, 사업책임자와 참여 인력의 이력서, 보안서약서 등을 작성･제출 하고 승인을 득하여야 하며(단, 하도급승인 필요 시 는 승인을 받은 날로부터 3일 이내에 제출), 국립중앙박물관의 재작성 요구가 있을시 보완하여 7일 이내에 제출하여야 함
산출정보		사업수행계획서

요구사항 분류		사업관리 요구사항
요구사항 ID		IR-PMR-002
요구사항 명칭		사업관리 방안
요구 사항 상세	정의	체계적인 사업관리 방안 제시
	세부 내용	◦ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 사업 관리 방법론을 통한 체계적인 사업 관리 방안 제시함 ◦ 사업 착수에서 종료까지 체계적으로 사업을 관리(관리도구 이용)해야 함 ◦ 본 사업을 기간 내에 완수하기 위한 단계별 추진일정 및 세부 활동 내용 등이 포함된 일정계획을 제시하여야 함 ◦ 기능/비기능 요구사항을 빠짐없이 관리하고, 각각의 요구사항이 분석, 설계, 시험단계 등 사업 전 단계의 관련 산출물에 반영여부를 확인할 수 있도록 관리(요구사항 추적)하여야 함 ◦ 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서 발생한 위험요소 관리 등 각종 위험에 대한 통제 및 관리 방안을 제시하며, 지속적으로 문제를 파악 관리하고, 조치사항에 대하여 추적할 수 있는 방안을 제시하여야 함 ◦ 제안사는 과업수행에 필요한 제반 부대비용을 사업비에 포함하여야 함
산출정보		사업수행계획서, 요구사항명세서, 요구사항추적표, 위험관리대장

요구사항 분류		사업관리 요구사항
요구사항 ID		IR-PMR-003
요구사항 명칭		투입인력 구성
요구 사항 상세	정의	투입인력 구성
	세부 내용	◦ 사업관리자(구축PM)는 주사업자의 직원으로 본 사업을 총괄할 수 있는 전문 인력이어야 함 ◦ 제안서를 발표한 사업관리자(구축PM)가 전체 시스템 구축을 총괄하여야 함 ◦ 시스템 구축에 투입되는 주사업자(자회사 포함) 인력은 PM, PL을 포함하여 3명 이상으로 구성하여야 한다 ※ 변경필요 시 발주자와 협의 ◦ 투입인력 구성 시 인터넷전화 시스템 구축 전문 기술인력을 포함하여야 하며, 사업관리조직은 사업관리 전문교육(PM교육 등)을 수료한 직원으로 구성하는 것을 원칙으로 함
산출정보		사업수행계획서, 투입인력계획서

요구사항 분류		사업관리 요구사항
요구사항 ID		IR-PMR-004
요구사항 명칭		투입인력 변경관리
요구 사항 상세	정의	투입인력 교체 시 준수하여야 하는 사항을 명시
	세부 내용	◦ 투입인력 변경 시 투입 예정일로부터 최소 15일전에 변경 신청하고, 신원조사 결과 등을 검토 후 동급의 인력을 발주자의 승인 절차를 받아야 하며, 승인일자 이후부터 투입기간을 산정 함 ◦ 다음에 해당하는 경우 발주자는 수주자에게 교체를 요구할 수 있으며, 수주자는 7일 이내에 교체하여야 함 - 투입된 인력이 업무수행에 적절하지 못하다고 판단될 경우 - 과업 수행 조건을 벗어나지 아니하는 범위 내에서 발주자의 정당한 업무지시를 이행하지 않은 경우 ◦ 수주자는 투입인력이 부득이하게 교체되는 경우 동급 이상의 대체 인력을 투입하여 최소 15일 이상의 업무 인수․인계 기간을 두고, 발주자의 승인을 받아 업무의 안정화 및 품질저하 방지대책을 제시 하여야 함 (인수인계 기간 동안 교체인력에 대한 인건비는 별도로 지급하지 아니 함) ◦ 정해진 사업기간 내 정상적인 과업수행이 불가능하다고 판단될 경우, 발주자는 인력 추가투입을 요구할 수 있으며 제안사는 이에 대한 적절한 방안을 제시하여야 함
산출정보		사업수행계획서, 인력변경요청서, 인력관리대장

요구사항 분류		사업관리 요구사항
요구사항 ID		IR-PMR-005
요구사항 명칭		시스템 전환 및 이행
요구 사항 상세	정의	시스템 전환 및 이행
	세부 내용	◦ 시스템 구축 이후 시스템 가동을 위한 전환방법 및 절차 등이 포함된 시스템 전환 및 이행전략을 구체적으로 제시하여야 함. ◦ 시스템의 안정적인 전환 및 가동을 위해 기존 업무 중단을 최소화하면서 시스템 전환 및 이행 후 문제점이 발생할 경우 즉시 기존 시스템으로 복구할 수 있는 방안도 제시하여야 함. ◦ 기존 시스템의 데이터 이관방안을 제시하여야 함 ◦ 제안사는 기존사업자와 서비스 전환에 따른 긴밀한 협조체계를 유지하여 신규서비스 전환 시 문제가 없도록 하여야 함
산출정보		사업수행계획서, 운영전환 계획서/결과서

7		사업지원 요구사항

요구사항 분류		사업지원 요구사항
요구사항 ID		IR-PSR-001
요구사항 명칭		교육 일반사항
요구 사항 상세	정의	교육 일반계획 및 훈련
	세부 내용	◦ 시스템 운영에 필요한 교육을 지속적으로 실시하여야 하며, 교육계획서를 작성하여 발주 기관에 제출, 승인을 얻어야 함. ◦ 교육계획서에는 교육에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항이 포함되어야 함. ◦ 교육내용은 시스템의 운영, 감시 및 보안, 비상복구 방법과 운영에 필요한 시스템 구성방법 및 고장 대처 방법과 기타 시스템 운영에 관한 사항이 포함되어야 함 ◦ 교육은 교육자료를 매뉴얼로 작성하여 사용자별로 실시해야 함 ◦ 교육용 교재는 원본 1부와 동 내용을 수록한 CD로 제출해야 함 ◦ 인터넷전화 사용자를 위한 온라인 및 오프라인 교육방안을 제시하여야 함
산출정보		교육훈련계획서/결과서, 사용자/운영자매뉴얼

요구사항 분류		사업지원 요구사항
요구사항 ID		IR-PSR-002
요구사항 명칭		기술이전 방안
요구 사항 상세	정의	기술이전 수행 요건
	세부 내용	◦ 인터넷전화 시스템 운영에 필요한 내용으로 시스템의 운영, 감시 및 보안, 비상복구 방법 등 시스템 구성방법 및 고장 대처 방법, 기타 운영에 관한 사항 등 시스템 운영직원의 자체유지관리 능력 배양을 위한 기술이전 계획을 제시하여야 함 ◦ 수주자는 본 사업이 차질 없이 수행될 수 있도록 현재의 유지관리업체로부터 대상시스템, 프로그램, 진행업무, 연계시스템 등의 용역대상 업무 및 중요기술을 빠짐없이 인수하고 습득하여야 함 ◦ 수주자는 사업 종료 시 사업기간 동안 취득한 모든 정보를 파기하여야 함
산출정보		인수인계내역서

요구사항 분류		사업지원 요구사항
요구사항 ID		IR-PSR-003
요구사항 명칭		안정화 지원 방안
요구 사항 상세	정의	안정화 계획 및 지원 방안
	세부 내용	◦ 제안사는 서비스 개통 완료일로부터 2개월 이상 전체 인터넷전화 서비스에 대한 「안정화 계획」을 수립하고 실시하여야 함 ◦ 제안사는 안정화 기간 동안 전체 장비에 대한 전담 조직을 구성․운영하여야 하며, 안정화 완료 여부를 검증하기 위해 필요한 각종 측정 장비와 자재를 준비하여야 하고, 발주자 입회 하에 운용하여야 함 ◦ 제안사는 안정화 기간 내에 개선방안 도출을 위해 국립중앙박물관 인터넷전화망의 운용환경을 분석하여야 함 ◦ 안정화 기간 동안 상주 근무자는 기술 이전 및 유지관리와 시스템 운영상의 변동사항에 따라 추가 교육을 실시하여야 함 ◦ 안정화 기간 동안 매주 1회 이상 보고서를 제출하여야 함 ◦ 안정화 기간에 소요되는 비용은 제안비용에 포함하여야 함 ◦ 제안사는 안정화 기간 종료 전까지 「인터넷전화 서비스 운영 및 유지관리 계획」을 제출하여 승인받아야 함 - 유지관리 체계 및 절차, 유지관리 범위 등 구체적으로 작성 - 안정화 기간 동안 도출된 개선사항 반영 - 정기점검 등 정기 또는 수시 유지관리 방안을 구체적으로 작성
산출정보		사업수행계획서, 안정화지원계획서, 유지관리계획서, 인수인계내역서

Ⅵ

제안안내

1		사업자 선정방식

❍ (입찰방식) 조달청을 통한 제한경쟁입찰

❍ (낙찰자 선정방식) 협상에 의한 계약

- 「국가를 당사자로 하는 계약에 관한 법률시행령」 제43조 및 제43조의 2에 의거 “협상에 의한 계약체결” 방법 적용

- 기획재정부 계약예규 제381호 “협상에 의한 계약 체결기준” 적용

· 사업내용, 이행방법, 이행일정, 제안가격 등에 대해 제안요청서 및 제안서 내용을 대상으로 협상을 실시하여 그 내용의 일부에 대해 조정 가능

2		입찰 참가 자격

❍ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰 참가 자격을 갖춘 자

❍ 전기통신사업법에 따른 기간통신사업자(업종코드 1458)로서 입찰 등록 마감일 기준 부정당업체로 등록되어 있지 않은 사업자

- 국가정보통신서비스(GNS) 이용지침서(행정안전부)에 따른 IP응용서비스 C그룹(인터넷전화서비스)에 해당하는 사업자

- 계약 목적물의 고장발생 시 책임한계가 있기에 인터넷전화 서비스 그룹(C그룹) 사업자와 공동수급은 불가하며, 하도급은 허용하지 않음

❍ 평가방법: 종합평가점수(기술평가(90점), 가격평가(10점)) 평가

❍ 관련 법령

- 국가를 당사자로 하는 계약에 관한 법률

- 기획재정부 계약예규 「협상에 의한 계약체결 기준」

- 「전자정부법」 . 「행정기관 인터넷전화 도입·운영 가이드라인」

- 국가정보원 「보안업무규정」 . 「국가·공공기관 인터넷전화 보안 가이드라인」 등

3		평가 방법 [조달청 평가]

❍ 협상대상자를 선정하기 위한 평가 방식은 기술능력평가(90점)외 가격평가(10점)로 구분 평가

❍ 입찰 서류 및 제안서 평가는 입찰공고문에 따른(온라인 제출)

❍ 제안서 평가 항목 및 배점표

- 기술평가 90%와 가격평가 10%의 비중을 적용하여 종합평가 실시

· [별첨2] 평가항목 및 배점 한도, [별첨3] 정량적 평가 기준 참조

4		협상대상 제안사 선정

❍ 기술능력 평가점수가 기술능력평가분야 배점한도의 85%이상인 자를 협상적격자로 선정함

❍ 협상순위는 협상점수(기술능력 및 가격평가) 고득점자순으로 결정하되, 합산 점수가 동점일 경우 기술능력평가 점수가 높은 제안사를 선순위로 하고, 기술능력평가 점수도 동점이면 기술능력평가 항목 중 배점이 큰 평가항목의 점수가 높은 제안사를 선순위로 함

❍ 협상 순위에 따라 결정된 협상대상자와 협상을 하되, 협상이 성립된 때에는 다른 협상적격자와의 협상은 생략함

❍ 선정 결과는 서면 통보하며, 미선정 업체에 대한 통보는 생략함

5		기타 입찰 유의사항

❍ 사업자 및 인력에 관한 사항

- 사업관리자(PM) 인력은 사업참여사 인력으로 할 것

- 발주자는 제안서에 명시한 투입인력에 대하여 인터뷰를 요구할 수 있으며 필요시 교체 요구 가능함

❍ 사업 수행환경에 관한 사항

- 작업장소는 발주자가 제공하는 장소를 원칙으로 하되, 투입 인력이 원격지에서 작업해야 하는 경우에는 반드시 국립중앙박물관의 보안 정책 이행에 대한 승인을 취득할 것

Ⅶ

제안 안내 사항

1		일반사항

❍ 제안사는 국립중앙박물관(이하 ‘발주자’ 이라 한다)의 지속적인 인터넷전화 서비스를 제공 및 이용할 수 있도록 제안

❍ 기존 인터넷전화 시스템 및 정보통신망과 호환·연계하여 운영할 수 있도록 인터넷전화 서비스를 제공

❍ 제안사는 발주자의 사업개요를 충분히 확인하고, 인터넷전화 시스템 구축 관련 장비를 정확히 숙지하여 사업계획, 제안의 목적, 범위, 전제조건, 제안의 특징, 인터넷전화 시스템 구축, 하자보수 관리 등을 명확하게 기술하여 제안서를 제출

❍ 시스템 구성도 및 장비현황은 직접 방문하여 확인

❍ 계약자는 발주자가 요청하는 통계자료, 요청자료, 기술자문에 응하여야 함

❍ 계약자는 발주자가 사업수행결과에 대한 보완을 하고자 할 경우 필요한 제반 기술사항을 지속적으로 지원

❍ 계약자는 발주자의 중대한 정보통신망 변경 등 운영환경 변화로 인터넷전화 시스템을 이전 설치할 경우, 제반 사항은 무상 지원하되 인터넷전화 시스템의 이전설치는 사업 기간 중 1회로 제한

❍ 사업기간동안 국가정보통신서비스 이용제도가 변경될 경우에는 신규 이용제도를 준수하여 운용

❍ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요 비용은 제안 업체가 부담

❍ 제안요청서, 제출된 제안서는 계약서의 일부로 간주하여 발주자의 요청 없이 변경할 수 없으며, 업체 선정 시 중요 계약 내용으로서 효력을 발휘

❍ 발주자는 필요시 제안업체에 대하여 추가 제안 또는 자료(제안서 내용 증명을 위한)를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖음(다만, 계약서에 명시된 경우에는 계약서의 내용이 우선함)

❍ 추가자료 요청 시 제안업체는 이에 성실히 임하여야 하며, 미제출시의 불이익은 제안업체가 책임을 짐

❍ 기타 제안사가 제안하지 않은 사항 또는 제안요청서에 기술하지 않은 내용이 있거나 인터넷전화서비스 제공을 위하여 필수적이라고 판단되는 경우에 제안사는 지체 없이 수용하여 시행하여야 함

2		제안서 작성요령[권장사항]

❍ 제안서 작성지침

- 본 제안요청서를 완전히 검토하여 분석하여 구체적으로 제안해야 함

- 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 첨부로 제출해야 함

- 제안서의 표지와 목차를 제외한 각 면(쪽)은 쉽게 참조할 수 있도록 페이지 하단 중앙에 각 장별 일련번호를 표기 해야함

- 제안요청서는 최소한의 사항을 요구한 것으로서 보다 향상된 내용 또는 새로운 내용을 제안할 수 있으나 본 제안요청서에서 요구한 모든 사항이 포함되어야 함

- 제안서는 제안서 목차에 따라 각 항목별로 구분하여 구체적으로 작성하며 단면기준 120매 이내, 제안요약서는 30매 이내로 권장

- 제안서 및 제안요약 발표자료는 조달청 e-발주시스템을 통해 온라인으로 제출

- 제안서는 한글로 작성함을 원칙으로 하며, 사용된 영문약어에 대하여는 약어표를 제공해야 함

- 제안내용을 보충하기 위해 참고문헌 활용 시 참고문헌 목록을 첨부하고 인용 부분을 명시해야 함

- 제안서의 내용은 명확한 용어를 사용하여야 하며, “~를 제공할수도 있다”, “~이 가능하다”, “~를 고려한다” 등과 같은 모호한 표현은 평가 시 불가능한 것으로 평가

- 제안서는 허위 또는 예상으로 작성하지 않아야 하며, 모든 기재사항은 객관적으로 입증할 수 있어야 하고, 허위로 작성한 사실이 발견될 시에는 평가대상에서 조제외하며 또한 계약 후에도 제안서의 내용을 허위로 작성한 사실이 발견될 경우, 제안 업체는 계약해지 등 그에 따르는 책임이 있음

- 제출된 제안서의 기재 내용은 발주처의 요청이 없는 한 수정·추가·대체·삭제할 수 없으며, 계약체결 시 계약조건의 일부로 간주

- 기술적인 설명자료 또는 제안서의 내용을 객관적으로 입증하기 위한 관련 자료 등 내용이 많을 경우 별지 사용 가능

-	작성항목 중 해당 사항이 없는 경우 작성항목 목차는 그대로 유지하고 내용 작성 부분에 해당 사항 없음으로 기술함

3		제안 일정

❍ 제출 서류, 기한 및 입찰 장소 : 일찰 공고문에 따름

❍ 제안요청 설명회

- 제안요청 설명회는 별도 실시하지 않으며 본 제안요청서로 대체

- 제안요청서의 세부 사항은 국립중앙박물관 방문 후 열람 가능

· 문의처: 시설관리과 서준호 주무관(☎ 02-2077-9166)

❍ 제안설명회

- 일시 및 장소: 입찰 공고에 따름

- 제한사항

· 제안서 발표에 필요한 기기는 제안사 준비(노트북, 포인터)하며 제안서 발표 순서는 제안서 접수순서

· 제안설명회 당일 불참 시 「조달청 협상에 의한 계약 제안서 평가 세부 기준」에 따라 제출된 제안서에 의해서만 서면 평가함

4		기타 사항

❍ 제안사는 본 사업과 관련하여 취득한 업무내용에 대해 제3자에게 누설하여서는 한 되며, 발주자가 요구하는 보안 사항을 철저히 준수하여야 함

❍ 제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 외부에 공개되지 않음을 원칙으로 하며, 본 제안을 위해 소요 되는 비용은 입찰참가자의 부담으로 함

❍ 제안내용의 전부 또는 일부에 대해 담합한 사실이 발견되거나 담합 하였다고 판단되는 경우에는 제안을 무효로 함

❍ 제안서에 명시된 참여기술자는 주관기관의 승낙 없이 용역수행 중 임의로 교체할 수 없음

❍ 제안안내서, 제안요청서, 입찰공고 및 이에 근거한 별첨 등에 명시되지 않은 사항은 「국가를 당사자로 하는 계약에 관한 법률」, 「협상에 의한 계약체결기준」 등 관련 법령을 따름

Ⅷ

기타 안내

1		산출물 제출사항

❍ (착수시) 착수계 및 사업 수행 계획서

- 선정된 제안사는 계약일로부터(근무일 수 기준) 10일 이내에 제안요청서, 제안서, 계약서 등을 근거로 본 사업을 수행하기 위한 프로젝트 세부 추진계획서를 작성·제출

- 주요 내용

· 사업 목적 및 범위

· 사업추진에 따른 사업관리와 대한 방법 및 절차

· 사업추진 절차, 체계, 일정, 인력투입 계획

· 사업추진 주요 산출물 목록 및 정의서

· 사업 추진을 위해 발주자 및 관련기관에 대한 협조사항

· 기타 사업추진 중에 협조 되어야 할 사항 등

· 추가 자료: 보안 관련 추가 서류

❍ (종료시) 완료 보고서

- 사업종료 이전에 제안요청서, 제안서, 계약서 등에 포함된 사항에 대한 최종 산출물로서 완료 보고서를 작성·제출

- 주요 내용

· 장비 설치 내역, 시스템 구성도

· 검수를 위한 현장 시험 시나리오

· 시스템 안정화 및 유지관리 계획

· 기타 사항: 보안 관련 서류 및 기타 필요 사항

※ 최종 산출물은 발주자에서 요구 또는 협의한 포맷으로 제출해야함

2		기타 사항

❍ 계약자가 제출한 자료 중 일부라도 허위가 있을 경우, 계약 해지와 함께 인적, 물적, 기간적 손실에 따른 손해배상을 청구 할 수 있다.

❍ 시스템 점검 및 작업은 원칙적으로 원격접수 불허하나, 불가피할 경우 국립중앙박물관의 사적 허락을 득한 후 수행해야 하며 원격 작업으로 인해 발생한 사고에 대한 책임은 계약자에게 있다.

❍ 누출금지 정보[별표1 참조]로 명시한 정보에 대하여 제안사 및 사업자가 누출할 경우, 부정당업자로 제재될 수 있다.

❍ 기타 제안요청서에 명시되지 아니한 사항은 국립중앙박물관과 협의하여 진행한다.

별첨 1		제안서 작성요령

작성항목	작성방법
Ⅰ. 제안개요	○ 제안요청서 내용을 검토하고 제안 목표, 범위, 전제조건, 제안의 특징을 요약
Ⅱ. 제안업체일반
1. 일반현황	○ 제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 등(별지 1호)
2. 조직 및 인원	○ 제안사의 조직 및 인원 현황 ○ 사업의 자체 수행능력 및 분야별 책임자, 경력 등 제시
3. 주요 사업 내용	○ 제안사의 주요 사업내용을 분야별로 구분하여 제시
4. 제안사의 신용등급	○ 제안사의 신용평가등급 확인서를 제안서에 첨부
5. 수행조직 및 업무분장	○ 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시
Ⅲ. 사업수행부문
1. 사업수행방안	○ 제안하는 시스템의 기능, 성능, 규격 등의 요구 사항 대비 적정성 ○ 제안요청서의 요구사항을 수용하는 사업수행 방법론 및 사업 수행 절차를 제시
2. 인터넷 전화 시스템 구성방안	○ 시스템을 구현하기 위한 방안에 대하여 상세히 기술
	○ 본 사업에 적용하고자 하는 기술, 향후 확장성 제시
	○ VoIP 보안장비의 세부 규격 및 기능제시
	○ 정보통신장비 및 보안 장비 규격 및 성능을 명확하게 제시하고 백업 회선 구성 및 운영방안 제시
	○ C 그룹 망 구성 방안, 접속 회선 사용에 대한 대역폭, 접속방식 등을 구체적으로 명시
	○ 기존/신규 PSTN, FAX에 대한 수용 방안 제시
3. 보안 사항	○ 보안 요구사항에 대한 분석, 보안 이행 방안, 기술적용 방안 제시
	○ 기능구현상 보안 대처, 암호화, 성능 등 구체적으로 제시
4. SLA 체계 및 고장관리 방안	○ SLA 기준 및 보상 방안을 구체적으로 제시하고 고장관리 및 비상연락체계 등을 구체적으로 제시
	○ SLA 보장 유무를 확인할 수 있는 관리환경 제공 및 제공 가능한 정보를 구체적으로 제시
	○ 국가정보통신서비스 C그룹의 SLA 준수 여부 구체적 제시
5. 시스템 안정화 및 하자보수 방안	○ 시스템을 안정화시키기 위한 방법 및 안정화 기간 운영 계획
	○ 시스템 운영 요구사항에 대한 분석 및 운영 이행 방안 제시
	○ 사업 내용에 대한 하자보수 지원 범위, 조건 및 방안을 제시
	○ 제안사의 경험을 바탕으로 유사 시 대응책 제시
Ⅳ. 사업관리부문
1. 사업관리방안	○ 조직 및 참여인력, 방법, 절차 등 본 사업의 수행을 위한 관리 방안
	○ 보안관리방안, 품질관리방안, 산출물관리방안, 품질보증방안 등
2. 추진일정계획	○ 본 사업의 추진일정을 상세히 제시
	○ 단계별 구축 및 추진방안 및 일정 제시
3. 보고 및 검토 계획	○ 사업 기간 동안 이루어질 보고 및 단계별 검토 계획
4. 수행조직 및 업무분장	○ 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시
5. 투입인력 및 이력사항	○ 사업 수행 인력에 대한 이력사항 제시
Ⅴ. 사업지원부문
1. 유지보수	○ 제안시스템의 하자보수 및 유지보수 계획 제시
	○ 하자보수의 내용과 세부 범위(조직, 절차, 범위, 기간 등)
2. 교육훈련	○ 사업 수행 완료 이후 운영에 필요한 교육 지원 방안 제시
	○ 최신기술동향 및 통계자료에 대한 지속적 정보 제공 및 기술자문
3. 기타	○ 상기 항목에서 제시되지 않은 기타 내용 기술
Ⅵ. 추가제안	○ 본 사업과 관련한 추가 제안하고자 하는 사항 기술

※ 제시된 제안목차를 기준으로 하고, 목차에 제시되지 않은 제안내용 및 제안서 평가 관련 내용은 목차를 추가하거나 적절한 장절에 작성

별첨 2		평가항목 및 배점한도

구 분		평가부문	세부평가항목	평가기준	배점
총 계					100
기술능력평가	정량적 평가분야 (10)	제안업체 일반 (10)	1. 사업 수행 실적		5	10
			2. 기업 경영상태(신용평가등급)		5
	정성적 평가분야 (80)	제안개요 (17)	1. 제안사항의 이해도	○ 해당사업의 제안요청 내용을 명확하게 이해하고 일관성 있는 방향을 제시하고 있는가를 평가한다.	3	17
			2. 제안 범위 (주요 수행 내용)	○ 사업수행 내용의 범위가 해당 사업에 적합한지 평가한다.	3
			3. 사업 추진 전략	○ 제안사는 사업을 효과적으로 수행하기 위한 추진 전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.	3
			4. 제안요청 수용 사항	○ 제안사가 제안요청서의 요청 사항을 반영하고 있는가를 평가한다.	4
			5. 요구 규제, 표준 준수 여부 및 특장점	○ 제안사는 사업 수행 시 요구 규제, 표준 준수여부를 작성하고 제안의 특징 및 장점을 기술하여야 한다.	4
		사업수행 (30)	1. 사업수행 방안	○ 사업 수행방안의 제안 타당성을 평가하고, 효율적인 단계별 활동내용을 구성하여, 산출물의 적정성을 유지하고 기술과 경험을 적절히 활용하고 있는가를 평가한다.	4	30
			2. 인터넷전화 시스템 구성 및 회선 구성	○ 기존 인터넷전화시스텝의 이해 분석을 통해 최적의 인터넷 전화 구상방안을 제시하여야 한다. 또한 전체 시스템 구축 후 서비스 기간 동안 확장이 용이하도록 구성하였는지 평가한다. ○ 인터넷전화 회선 구성 시 생존성 및 보안성, 서비스의 안정성을 보장하는 방안을 제시하여야 한다.	10
			3. 보안 요구사항 및 성능 요구사항 준수	○ 기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가, 구현방안이 설계단계부터 구현 및 검증단계까지 고려하고 있는지 평가한다.	8
			4. SLA 구체적 체계 및 고장관리	○ 제안사의 SLA 구체적 체계 및 고장관리에 대한 제안이 적절한지 평가한다.	4
			5. 하자보수 범위 및 조건	○ 제안사의 하자보수 범위 및 조건의 우수성을 평가한다. 제시된 하자보수 범위가 본 사업 수행에 적절하여야 한다.	4
		사업관리 (15)	1. 사업 추진 체계 및 정보통신망 관리방안	○ 사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 관리하는 방법 등을 평가한다.	5	15
			2. 사업 추진 일정의 적정성 및 타당성	○ 사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되었는지, 각 활동에 적합한 자원이 적절히 할당되었는지 등을 평가한다.	5
			3. 품질 보증 방안	○ 서비스 품질 확보 방안의 우수성을 평가한다. 또한 제시된 서비스 품질 보증방안이 본 사업의 수행에 적절하여야 한다.	5
		사업지원 (10)	1. 유지보수 계획 및 보안관리 방안	○ 유지보수 계획, 조직, 절차, 범위, 기간 및 이와 관련된 기타의 활동 및 그 제안사항에 대해 평가한다. 서비스 및 장비의 통합관리에 대한 방안이 적절히 제시되어야 한다.	4	10
			2. 교육 및 기술지원 방안의 적정성	○ 인터넷전화시스템 운영자 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 우수성을 평가한다. 기술지원 계획의 적정성 및 적극성을 평가한다.	3
			3. 기타 사업 추진에 필요한 사항	○ 기타 사업 추진에 필요한 사항이 적절하게 제시되었는지 평가한다.	3
		기타 사항 (8)	1. 추가 제안 사항	○ 인터넷전화서비스의 품질향상을 위하여 제안사가 제시한 추가제안의 우수성을 평가한다.	8	8
가격평가	입찰가격 평가분야 (10)	C그룹 서비스 사업자	입찰가격 평점산식(조달청 기준) 적용		10	10

별첨 3		정량적 평가 분야 기준

□ 정량적 평가 분야(제안업체 일반)

항 목 별	평 가 요 소	배점한도
사업 수행 실적	최근 5년간 C그룹 서비스 수행 실적	5
기업 경영상태	최근 신용평가등급에 의한 재무구조 건전성	5
소 계		10

□ 사업 수행 실적의 평가(배점 5점)

평 가 항 목	평가등급	평점
사업 수행 실적 (사업 규모 대비)	100% 이상	배점의 100%
	70% 이상～100% 미만	배점의 90%
	40% 이상～70% 미만	배점의 80%
	40% 미만	배점의 70%

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 따로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.  이 경우 입찰공고일에 이행완료 된 실적도 평가에 포함하나, 입찰공고일 다음날부터 이행완료된 자료는 평가에서 제외한다.

2. 등급구간별 평점은 제9조제8항제1호에 따라 부여한다.

3. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

4. 실적 인정 범위와 제9조제8항제3호 나목 및 다목에 따라 실적평가를 제외하는 경우 실적평가 제외기준은 제안요청서에 정하되, 제안요청서에 정하되, 수행실적은 제5호에 따라 제출된 실적을 기준으로 평가한다.

5. 입찰자는 수행실적 평가를 위하여 별지 제15호서식의 수행실적 총괄표와 다음 각 목에 따른 별지 제16호서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한  수행실적증명서, 계약서, 세금계산서(필요시 거래명세표 포함) 등을 첨부하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증명자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 않는다.

□ 경영상태 평가(배점 5점)

신용평가등급
회사채	기업어음	기업신용평가등급	평점
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 90%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인 할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서 상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다)

별첨 4		제안요청서 수용여부 참조표

제안요청내용	수용 여부	제안내용	제안서쪽	비 고

주) ‘제안요청서 수용여부 참조표’는 제안서 목차 다음 쪽에 작성

별첨 5		자료 열람 신청 및 열람 확인서

일시 : 2022.  .  .   사업명 :

성 명	회사명	직 책	연락처	열람 신청 자료	열람자 확인 서명
제안서 작성을 위하여 상기 자료의 열람을 신청하며 열람 및 제공 받은 자료는 제안 이외의 목적으로 유출 또는 타인에게 제공 하거나 다른 목적에 인용하지 않을 것을 확약합니다. 신청인 서명 :

※ 열람신청인이 직접 작성하고 열람을 마친 후에는 열람자 확인서명 (명함 첨부)

별지 1		제안사 일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

별지 2		사업수행 조직도

				사업총괄책임자(PM)
○○부문		○○부문			○○부문				○○부문

주) 1. 부문별 책임자를 명시

2. 부문별 기술자 기재 순서는 평가 시 참고 될 수 있도록 서열별로 전문 엔지니어의 직위, 성명을 기재

별지 3		투입인력구성

회사명	제안사 인력 세부내역
	역할	직위 (직급)	성명	보유 자격증	연락처	기술 등급	입사일자
	사업총괄 책임자
	○○부문
	“
	“
	“
	“
	“
	“
	“
	“
	“
	“

별지 4		핵심인력 이력사항

사업추진 핵심 인력현황(PM)

담당 업무	성 명	수행 직책	수행 사업 명	사업참여 기 간	참여율 (%)

※ 수행 PM 인력에 한하여 작성

별지 5		보안 관련 서식

※ 서약 인원에 따라 양식 수정사용

보안 서약서
본인은 " ” 사업에 참여하면서 지득한 내용에 대하여 본래의 목적 이외에는 사용치 않고, 업무수행 완료 후에도 비밀을 지킬 것을 서약하며 아울러 입찰공고문상 누출금지 대상정보를 무단으로 누출하지 않겠으며 누출 시 관련법령에 의한 부정당업자 제재조치 등을 감수할 것임을 서약합니다. 년 월 일
성명	소속	확인

확   약   서

업 체 명  :

주    소  :

『국립중앙박물관 인터넷전화서비스 사업자 선정 사업』 입찰과 관련하여 아래와 같이 제반사항을 준수할 것을 서약합니다.

⃞ 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재사항 등이 확인될 경우에는 참가자격에서 제외되어도 이의를 제기하지 않겠습니다.

⃞ 귀 정보원의 공정한 기술 및 사업성 심사와 객관적 내부절차에 의한 제반결정에 아무런 이의를 제기하지 않고 응낙할 것을 서약합니다.

년      월      일

서약자     대표자 :             (서명)

국립중앙박물관 귀하

보안각서(대표자용)
기 관 명
대 표 자
법인번호
소 재 지
본인은「국립중앙박물관 인터넷전화서비스 사업자 선정」 사업을 수행함에 있어 우리 회사와 참여 요원들이 직ㆍ간접적으로 취득한 일체의 정보 및 자료를 외부에 누설(반출)하거나 다른 목적으로 사용하지 않겠으며, 이를 위반하였을 경우 국립중앙박물관의 여하한 조치(민ㆍ형사상 고발, 손해배상 등)에도 일체의 이의가 없음을 서약하고 본 각서를 제출합니다. 2022. . . 대표자 성명 : (인) 국립중앙박물관 귀하

보 안 서 약 서(참여자용)

본인은      년    월    일 부로 「국립중앙박물관 인터넷전화서비스 사업자 선정」 사업과 관련한 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는 해당 사업과 관련된 소관업무가 국가기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호‧제5호 (국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조 (공무상 비밀의 누설)

2022.   .   .

서약자     소속        직급                생년월일

직위                성       명                     인

서약집행자  소속       직급                생년월일

직위                성       명                     인

보안확약서(참여자용)

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월     일

서약업체(단체) 대표

소     속 :

직     급 :

성     명 :               (서명)

국립중앙박물관 귀하

별지 6		“C”그룹 SLA 수준

구분	SLA 항목	품질기준	보상기준
신청관리	서비스 개통	○ 접수 이후 5일 이내 개통예정일 통보 ○ 이용기관과 협의한 개통예정일 이내 개통 ※ 번호이동은 신청일로부터 3주 이내 처리 ○ 서비스 개통은 사업자와 이용기관간 상호 서비스 이상 유무 확인 후로 하고, 익일부터 과금	○ 서비스 개통 및 변경 예정일을 초과할 경우, -지연일수/30×최초사용 월 이용료 감면
	서비스 변경	○ 신청일로부터 5일 이내 통보 ○ 이용기관과 협의한 변경예정일 이내 처리 ○ 서비스 변경은 사업자와 이용기관간 상호 서비스 이상 유무 확인 후로 하고 익일부터 과금
	서비스 해지	○ 해지 요청일 이후 과금 제외 ○ 이용기관은 5일 이전에 사업자에게 통보 ○ 서비스 해지에 따른 위약금이 발생하는 경우 『서비스 해지에 따른 위약금 산정』방안을 적용하여 위약금 산정
고장관리	고장 통보	○ 감지 후 30분 이내 통보	○ (최근 3개월간 1일 평균사용요금/24)×서비스 제공 중지시간 × 5배 감면 ※ 단, 서비스 이용기간이 3개월 미만인 경우에는 해당기간 적용
	고장 복구	○ 자체 감지 후 1시간 이내 복구 ○ 이용기관 신고 후, 1시간 이내 복구
		○ 가용율 99.9%(월간 43분 이내) ※ 단, 고장복구 1시간 초과로 보상 적용시, 고장 시간 누적 제외
품질관리	통화 품질	○ R값(음성품질 명료도) 80 이상, 모바일행정전화는 70 이상 ○ 단대단 지연(발, 착신간 지연) 100ms 이하 ※ 업무시간대(9∼18시)에 매 20분간 1회 측정한 통화품질 결과를 기준으로 일 단위 통계치로 산정하여 보상하거나, 또는, 업무시간대 중 60분간 10회 이상 측정하여 품질기준 만족횟수가 70% 미만인 경우	○ 해당일 요금 감면 - 최근 3개월 평균 이용요금 기준으로 산출한 1일 요금
	접속 품질	○ 호접속 성공률 97% 이상 ※ 업무시간대(9∼18시)에 매 20분간 1회 측정한 호접속 결과를 기준으로 일 단위 통계치로 산정하여 보상
기타	SLA 처리 결과 보고	○ 월간 누적고장, 월간 동일 고장 횟수 등 월별 SLA 처리 결과 보고서 제출

※ SLA 관련 사항은 국가정보통신서비스 이용지침서를 따름

별지 7		개인정보수집동의서

본 제안자는 「국립중앙박물관 인터넷전화서비스 사업자 선정」 사업의 낙찰자 선정을 위한 제안서를 제출함에 있어 제안서에 포함된 개인정보를 국립중앙박물관에 아래와 같이 수집 및 이용하는 데 동의합니다.

○ 개인정보의 수집·이용 목적 : 본 용역의 낙찰자 선정

○ 개인정보의 항목

- 성명, 생년월일, 학력, 경력, 자격증, 연령, 소속, 직위

○ 개인정보의 보유 및 이용기간 : 계약일로부터 1년

- 제안서가 파기되는 시점에 수집된 개인정보는 자동 파기됨

○ 개인정보 수집 동의 거부의 권리가 있으며 수집에 동의하지 않을 경우 해당 사업 참여에 제한을 받을 수 있음

상기 모든 사항에 대한 개인정보의 수집 및 이용에 동의함

2022.    .     .

회사명
제출자 성명	(인)

별지 8		청렴서약서

청  렴  서  약  서

□ 사 업 명 :

□ 발주자 :

당사는 『                                      』입찰과 관련하여 관계법령에 규정된 절차를 준수하여 공정하고 투명한 제안서 평가가 이루어지도록 협조하겠으며 제안서평가 심사과정에서 이유여하를 막론하고 심사위원이나 관계공무원에게 금품·향응 및 부정한 취업제공 등의 부당한 이익을 제공하지 않도록 할 것이며,  만약 이를 위반할 시에는 관계법령에 따라 책임을 지고 이와 관련하여 일체의 민·형사상 이의를 제기하지 않겠습니다.

○ 대표업체

회 사 명 :

주    소 :

대 표 자 :               (인)

○ 공동 참여업체

회 사 명 :

주    소 :

대 표 자 :               (인)

국립중앙박물관 귀하

별지 9		비밀유지 계약서

비밀유지 계약서

국립중앙박물관(이하 “갑”이라 한다)과 ◯◯◯◯◯◯◯(이하 “을”이라 한다)은 ◯◯◯◯년 ◯◯월 ◯◯일자로 체결된  “                     ”  계약서(이하 “기본계약서”라 한다)에 의거 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 국립중앙박물관을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월     일

[별첨] 외주 용역사업 보안특약 조항

(발주자) 국립중앙박물관

주 소:

대 표:                   (인)

(계약상대자) ○○○○○

주 소:

대 표:                   (인)

【참고】

외주 용역사업 보안특약

제1조(정보누출 등 금지) 사업자는 본 사업을 수행함에 있어 다음 각 호의 행위를 하여서는 아니 된다.

1. [별표 1]에 명시된 ‘누출금지 대상정보’를 누출하는 행위

2. [별표 2]에 명시된 ‘사업자 보안위규 처리기준’의 금지행위

제2조(보안대책 및 벌칙) ① 사업자은 사업수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 1]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 한다.

②  사업자 또는 사업자의 대리인, 그 밖의 사용인이 제1조제1호의 ‘누출금지 대상정보’를 누출한 경우 「국가계약법」시행령 제76조에 따라 부정당업자로 등록하고 입찰 참가자격을 제한하며 손해배상 등 일체의 민․형사상 책임을 진다.

③  사업자 또는 사업자의 대리인, 그 밖의 사용인이 보안정책을 위반하였을 경우 [별표 2]의 사업자 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [별표 3]의 보안 위약금 부과 기준에 따라 위약금을 납부한다.

제3조(자료 폐기 및 반납) 사업자는 본 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업완료 후에도 이를 외부에 유출해서는 안되며, 사업 종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

제4조(취약점 점검) 사업자는 본 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

제5조(보안 교육) 사업자는 본 사업을 수행하기 위하여 투입된 모든 인력을 대상으로 보안교육을 주기적으로 실시하여야 한다.

제6조(물리적 보안) 사업자는 프로젝트 사업단 출입 통제 및 시건 관리를 통해 물리적 보안체계를 수립하여야 한다.

제7조(시스템 보안) 사업자는 공동으로 사용하는 파일서버, 시스템 및 어플리케이션 등에 대해서는 반드시 보안 책임자가 계정 및 권한을 관리하여야 한다.

제8조(네트워크 보안) 사업자는 용역 사업에 사용되는 업무망과 사업장의 인터넷망은 물리적으로 네트워크를 분리하여 사용하여야 한다.

제9조(보안점검) 사업자는 주기적으로 보안점검을 실시하고 그 결과를 발주자 담당자에게 확인 및 보고하고 관리대장에 기록․관리하여야 하며 발주자 및 상위 행정기관의 보안점검시 충실히 대응하여야 한다.

제10조(반․출입 통제) 사업자는 용역사업에 사용되는 장비, 문서 및 미디어 등의 반․출입 통제를 실시하고 반․출입되는 문서명, 물품, 일자, 목적 등을 포함하여 관리대장에 기록․관리하여야 한다.

【별표 1】

누출금지 대상정보

번호	구분	비고
1	해당 기관의 정보시스템 내ㆍ외부 IP주소 현황
2	정보시스템 구성 현황 및 정보통신망 구성도
3	개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보
4	정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물
5	정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)
6	암호자재 및 정보보호시스템 도입ㆍ운용 현황
7	정보보호시스템 및 네트워크장비 설정 정보
8	「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서
9	「개인정보보호법」제2조제1호에 따른 개인정보
10	「보안업무규정」제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비
11	그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

【별표 2】

사업자 보안위규 처리기준

구분	위규사항	처벌
심각	1. 국립중앙박물관 내부문서 유출 2. 비밀 및 대외비 등급 정보유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 3. 정보시스템에 대한 불법적 행위 가. 사전승인 없이 시스템에 대한 무단해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 (부정당업자 등록) ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등에 개방한 채 퇴근 나. 출입키를 책상 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서 / 경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

【별표 3】

보안 위약금 부과 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	총 사업비의 2%	총 사업비의 1%	총 사업비의 0.5%

※ 지출금액 조정을 통해 위약금 정산