2016년도 영상물등급위원회 정보시스템 유지관리

제 안 요 청 서

2015. 12

담당	기관	부서	성명	TEL
	영상물등급위원회	정책홍보부	정 대 진	051-990-7273

목     차

I. 사업개요	1

1. 사업명	1

2. 사업기간	1

3. 주요 사업내용	1

4. 기대효과	2

Ⅱ. 제안요청사항	2

1. 유지관리대상 정보시스템 현황	2

2. 유지관리범위	5

3. 유지관리 수행 일반기준	6

4. 유지관리용역 세부사항	7

5. 요구사항 상세화	13

Ⅲ. 제안일반사항	27

1. 사업자선정	27

2. 기술평가 배점기준	29

3. 제안서 제출안내	30

Ⅳ. 제안서 작성요령	32

1. 제안서 작성지침	32

2. 제안서 목차 및 작성방법	33

Ⅴ. 제안서 및 입찰관련 서식	34

Ⅰ. 사업개요

1. 사 업 명 : 2016년 영상물등급위원회 정보시스템 유지관리

2. 사업기간 : 2016. 2. 1. ∼ 2016. 12. 31.

○ 단, 계약기간은 다음연도 업체 선정시까지 자동연장하며, 연장기간동안 계약금액은 금년도 계약금액 기준으로 일할(월할) 계산

※ 2016. 2. 1. 이후 계약 시 유지관리비 일할(월할) 계산하여 지급.

3. 주요 사업내용

○ 각종 DB서버 및 운영 서버의 환경설정, SW의 정상적인 운영지원

○ OS(AIX, Linux, Windows Server 등)의 설치, 환경설정, OPEN Source Application 등의 운영지원

○ 운영 장비의 CPU, Disk, Memory 등 주변장치 상태점검

○ DBMS, 백업소프트웨어 등 정보서비스 솔루션, SW 등에 대한 환경설정 및 운영 지원

○ 그룹웨어, 웹메일 등 업무 및 서비스의 운영에 필요한 서비스의 운영에 대한 유지관리 및 부분변경 등의 기술지원

○ 네트워크 환경의 변경, 정보보안(방화벽, 웹방화벽, 개인정보필터링) 솔루션에 대한 유지관리 및 기술지원

○ 온라인등급분류시스템(민원신청고객, 내부업무지원) 운영에 필요한 사용자(신청회사, 내부업무 담당자) 지원 및 기능 변경, 추가, 보완, 사용방법의 개선 등의 기술지원은 개발인력 상주 지원을 통한 신속한 유지관리(16M/M이상 상주 투입)

○ 무정전 전원장치, 항온항습기 등 기반시설에 대한 점검 수행

○ 배전반에 연결된 케이블 전력 부하량 점검 및 전원 분산

○ 온라인등급분류시스템, 홈페이지, 모바일홈페이지 본인인증수단 및 보안서버(SSL)인증서 갱신

○ 웹 메일솔루션 버전 업그레이드(멀티 브라우저 지원, Non-ActiveX)

○ 시스템 운영을 위한 네트워크 스위치, 오알스시스템 운영서버 저장 공간 증설, 윈도우즈 서버 OS 업그레이드

5. 기대효과

○ 안정적인 시스템 운영관리를 통한 효율적인 정보 서비스 제공

○ 현업부서에 대한 중단 없는 업무지원으로 업무 생산성 향상

○ 대민서비스 품질 향상으로 행정의 신뢰성 제고

Ⅱ. 제안요청사항

1. 유지관리 대상 정보시스템 현황

○ SW 및 응용시스템

구분	용도/모델명	도입 시기	수량
소프트웨어	그룹웨어/ DBMS(Oracle10g)	2007.06	1식
	홈페이지/ DBMS(Oracle 11g)	2012.03	1식
	오알스 시스템 / DBMS(Oracle 11g)(RAC 구성)	2013.12	2식
	웹메일(엑티브메일코리아), 스팸블로커(50User Licene) -Post@Messaging서버, SpamBlockerAntiSpam	2008.06	1식
	그룹웨어/ Handy, BizFlow Groupware 6.0)(55User)	2008.06	1식
	오알스(내부업무지원)시스템 / WEB,WAS(IMB Websphere application server) (이중화)	2012.03	2식
	오알스(민원신청고객지원)시스템/ WEB, WAS(WebtoB Standard / JEUS Enterprise) (이중화)	2014.12	2식
	오알스(민원신청고객지원)시스템/ java, jsp (이중화)	2012.03	2식
	오알스(내부업무지원)시스템/ java, jsp (이중화)	2012.03	2식
	전자문서관리ECM / 스펜오컴 Xvarm	2012.03	1식
	통합문서뷰어/ SAT Ufocs	2012.03	1식
	백업/Netbackup 7.1 (Oracle Hot backup Script포함) - Windows Enterprise Server v7.1 License (1식) - NetBackup 7.1 Client / Unix, Windows (7식)	2012.12	8식
	동영상 DRM 솔루션/ 파수닷컴 FSM	2013.12	1식
	서버복원솔루션/ Arcserve D2D	2014.12	10식
	DBMS 복제 솔루션/ Arcserve HA	2014.12	3식
	파일 콘텐츠 복제 솔루션/ Arcserve Replicator	2014.12	7식
	애플리케이션 성능관리 솔루션/ PineApp 3.8	2014.12	6식
	스트리밍 솔루션/ TG 1st Movie 3.0	2014.12	1식
	DB모니터링툴/ DBeye	2014.12	1식
	검색엔진 솔루션/ X-ten Enterprise	2014.12	1식
	리포팅솔루션/OZ Report Server, Designer, Viewer V6	2015.12	4식

○ 하드웨어 및 네트워크

구분	용도/모델명	도입 시기	수량
네트워크	L2스위치/ CISCO CATALYST 2960G	2012.03	1식
	L2스위치/ HP V1910-24G	2013.09	15식
	L2스위치/ HP V1910-24G	2014.12	3식
	L3스위치(광분배)/ HP 5500	2013.12	1식
	L4스위치/ Alteon 4416	2012.12	2식
운영서버	바이로봇, 넷헬퍼 운영서버/ IBM X3650 M3, Linux	2012.11	1식
	통합검색 및 오픈API/ IBM X3650 M3, Window	2012.03	1식
	스팸블로커 서버/ DELL R220, Linux	2008.06	1식
	웹 방화벽 로그서버/ DELL R210 II, Linux	2013.12	1식
	오알스(민원신청고객)시스템서버/ SUPERMICRO IR8026B-6RF, Windows (이중화)	2012.03	2식
	오알스(내무업무지원)시스템서버/ IBMP730, Aix	2012.03	1식
	오알스(내무업무지원)시스템서버/ IBMP51, Aix	2007.06	1식
	그룹웨어 서버/ SUPERMICRO IR8026B-6RF, Window	2012.03	1식
	전자문서(EDMS) 관리서버/ SUPERMICRO IR8026B-6RF, Window	2012.03	1식
	헬프컴운영서버/SUPERMICRO IR8026B-6RF, Window	2012.03	1식
	개인정보암호화관리서버/ SUPERMICRO OS&G, Linux	2012.03	1식
	더존G20 운영서버/ eSlim SU7, Window	2008.12	1식
	등급분류시스템(백업) / IBM X3650, Window	2007.06	1식
	홈페이지 서버/ IBM X3650 M4, Window	2013.12	1식
	홈페이지 백업 및 개발서버/IBM X3650 M4, Window	2013.12	1식
	DRM운영 서버/ DELL R720, Window	2013.12	1식
	파일서버/ IBM X3250, Window	2010.12	1식
	통합관제 모니터서버/ LenovoThinkstation D30, Window	2014.12	1식
	DBMS 복제 및 재해복구 서버/ IBM P730, Aix	2014.12	1식
	통합로그 시스템 서버/ eyeCloudSIM v2.5, Linux	2014.12	1식
	스트리밍 서버/ IBM X3650 M4, Window	2014.12	1식
	오알스 파일뷰어서버/태진인포텍 HHA2210, Window	2014.12	1식
	웹메일서버/Lenovo CN X3650M4, Linux	2015.11	1식
	보안 로그 서버/IBM P720, Aix	2015.11	1식
데이터 베이스	그룹웨어 DB서버/ IBM System P730, Aix	2012.03	1식
	홈페이지 DB서버/ IBM P710, Aix	2012.03	1식
	오알스 시스템 DB서버/ IBM-P730, Aix(이중화, RAC)	2013.12	2식
스토리지	스토리지NAS/ THECUS 1U 4500	2009.11	1식
	백업/ Quantum Scalar i40 Library LTO-5	2012.03	1식
	ORS 스토리지(1)/ EMC VNX 5300 30TB, SAN Brocade300 (2식)	2012.12	1식
	복구, 백업 스토리지/ HUS130 + HNAS 4040	2014.12	1식
	ORS 스토리지(2) Hitachi VSP G200(20TB)	2015.12	1식

○ 보안 장비(솔루션) 및 기타

구분	용도/모델명	도입 시기	수량
정보보안 (HW/SW)	방화벽(1)/ Ahnlab TrustGuard 5000	2014.12	2식
	방화벽(2)/ Ahnlab TrustGuard 500P	2012.03	1식
	내부방화벽/ Ahnlab TrustGuard 400	2008.12	1식
	웹방화벽/ PIOLINK WEBFRONT	2013.12	1식
	개인정보필터링/ ㈜컴트루테크놀러지 PrivacyCenter-1000	2014.12	1식
	시스템접근제어/SecureGuard AM V6.0	2014.12	1식
	개인정보 DB보안(S/W) 및 로그/ PETRA	2012.03	1식
	키보드 보안 솔루션/ 라온시큐어 TouchEn nxKey - Non Active-X	2012.03	2식
기타	항온항습기/ DS-NA-050U(5RT)	2013.08	1식
	UPS/ KJU-1115S(15KVA)	2013.08	1식
	UPS/ KJU-1115S(15KVA)	2015.06	1식
	원격제어솔루션/ HelpCom 9.0	2015.11	1식

※ 온라인등급분류시스템은 “오알스 시스템”으로 표기함.

2. 유지관리 범위

○ 정보자원(H/W)

- 각종 DB서버 및 관련 운영서버의 환경설정, S/W의 정상적인 운영지원

- OS(Aix, NT, Linux 등)의 설치 및 환경설정․운영지원

- CPU, Disk, Memory, 주변장치 등의 상태점검

- 디스크 스토리지, 백업장치 등의 상태점검

- 무정전 전원장치에 대한 정상적인 운영 및 관련 S/W 점검

- 항온항습기에 대한 응축기 및 압축기의 상태를 점검하고 조정

- 항온항습기 외부 실외기에 대한 점검 실시

- 신규 도입(추가)되는 서버, 보안 등 장비의 유지관리

- 배전반에 연결된 케이블 전력 부하량 점검 및 필요시 전원 분산

○ 정보자원(정보서비스 솔루션)

- 현재 설치․운영 중인 DBMS, 백업소프트웨어, 보안소프트웨어, 개인정보필터링 등의 환경설정 및 정상적인 운영지원

- 네트워크 및 시스템 환경의 변경 또는 추가에 따른 재설치 및 환경 재설정 지원

- 네트워크 취약점, 데이터베이스 성능 진단 및 분석 수행(1회 이상)

○ 응용시스템(온라인등급분류시스템, 웹메일 등 응용 SW)

- 온라인등급분류시스템(민원신청고객, 내무업무지원), 웹메일 운영에 대한 유지관리, 부분 디자인 변경, 기능 개선 등의 기술지원

- 온라인등급분류시스템(민원신청고객지원, 내부업무지원)은 개발 인력 16M/M 이상 상주하여 장애 해결 및 사용자 업무처리절차의 변경에 따른 기능변경, 추가, 보완, 사용방법의 개선, 출력물 보완, 시스템 관리 문서 변경, 사용자(신청회사, 내부업무 담당자) 응대 등 유지관리에 필요한 사항 지원

- 정보보호 유출 예방을 위한 네트워크 및 시스템 환경의 변경, 추가 ,재설치 등 기술지원

○ 정보보안 솔루션

- 위원회의 전산시스템 운영에 대한 정보보안 솔루션(방화벽, 웹 방화벽, 개인정보필터 등) 유지관리 및 기술지원

○ 기 타

- 온라인등급분류시스템, 홈페이지, 모바일홈페이지 본인인증수단 및 보안서버(SSL)인증서 갱신

- 네트워크 스위치(1식), 웹 메일(Non-ActiveX)업그레이드, Windows 서버 OS버전 업그레이드(2식) 및 오알스(민원신청고객)시스템 하드디스크(SSD, 500GB이상×2) 추가

※ 유지관리 대상 정보시스템 현황 상세 참조

3. 유지관리 수행 일반기준

○ 유지관리 일반 요건

- 하드웨어, 운영체제, 네트워크 등의 환경변화에 대응하기 위한 프로그램 수정

- 보다 좋은 알고리즘 및 보다 편리하게 사용을 위한 출력 형식의 개선 및 새로운 출력정보의 추가 등

- 시스템 개선을 위한 기능상의 보완 또는 소스코드의 설명을 충실하게 함으로써 프로그램을 이해하기 쉽고 유지관리가 용이하게 작업 수행

- SW 유지관리에 따른 필요 산출물 수정 및 관리

- 응용프로그램 유지관리 사항의 기록 및 형상 관리

- 변경된 프로그램의 등록 및 배포

- 시스템 사용자 요구 응대 및 시스템 개선

- 사용자매뉴얼과 산출물 현행화 및 관리

- 유지관리의 정상적인 수행을 위하여 업무담당자의 담당업무 이외 업무 지원 방안 제시

○ 제안업체는 사업을 수행하기 위한 업무수행 범위를 상세히 정의하고, 관련 조직도를 제시하여야 한다.

- 유지관리조직 운영 방안

: 업체의 조직체계는 사업관리책임자, 시스템별 유지관리요원(전담,  비전담)으로 나누어 조직운영방안을 제시하여야 한다.

- 유지관리인력 구성 방안

㈎ 사업관리 책임자(PM)

: 사업관리 책임자는 각 사업자별 업무구분, 권한, 책임부여, 장애처리 프로세스 확립 등에 대한 권한과 책임을 가진 자를 선정하여야 한다.

㈏ 유지관리 인력

: 유지관리 인력은 위원회가 지정하는 장소에 투입하여 운영 및 유지관리 업무를 수행하여야 한다.

○ 업체 유지관리 인력의 기술자격 및 경력

- 위원회가 투입인력에 대해 부적정하다고 판단되어 교체 요구시에는 즉시 적정요원으로 교체 투입하여야 한다.

- 투입인력을 임의로 교체할 수 없으며, 인력투입계획을 변경하거나 투입인력을 교체해야 할 부득이한 사유(사직, 장기병가 등)가 발생할 경우는 위원회의 사전승인을 받아야 한다.

: 유지관리 인력 교체 시 업체는 위원회의 유지관리업무에 공백이 발생하지 않도록 인계·인수를 하여야 한다.

○ 전문 업체와의 협력방안

- 유지관리대상 장비 및 시스템이 신속히 유지관리가 될 수 있도록 납품·제조사 또는 공급사와의 협력방안을 제시하여야 한다.

- 제안사는 유지관리대상 장비에 대하여 유지관리 할 사업자(협력사 및 제3자 도급 사업자)가 해당 시스템을 유지관리 할 수 있다는 것을 입증할 수 있는 증명서류를 첨부하여야 하며, 사업자가 직접 납품·제작한 경우에는 납품·제작관련 서류를 증명서류로 대체할 수 있다.

- 원공급사의 기술이 필요한 부분에 대해서는 원공급사 또는 기술지원사의 기술지원확약서는 착수계(수행계획서) 제출시 반드시 제출하여야 한다.

4. 유지관리용역 세부사항

○ 온라인등급분류시스템(민원신청고객, 내부업무지원) 유지관리 지원

- 온라인등급분류시스템(민원신청고객지원, 내부업무지원)의 신속한 유지관리 및 사용자 지원을 위하여 16M/M 이상의 개발 인력을 위원회에 상주하여 지원한다.(경력 2년 이상)

- 온라인등급분류시스템 사용자 지원(상담, 교육, 기술지원)

- 시스템 모니터링 및 관리 지원

- 신규시스템 구축에 따른 운영 반영 관련 지원

- 온라인등급분류시스템에 연동, 연계 등 관련 있는 솔루션 및 시스템에 대한 장애발생시 협력 등 지원

- 응용프로그램 운영시 발생되는 각종 장애에 대한 프로그램 수정

- 법·제도 및 업무 개선, 서비스변경에 따른 응용 프로그램 변경 및 개발

- 사용자 요구사항에 따른 응용프로그램 개선 및 유지관리

- 위원회 환경 변화에 따른 응용프로그램 개선 및 기능 보완

- 장애원인 분석, 복구 등 장애조치 및 재발방지대책 강구·장애유형별 원인분석 및 조치방법 기술지원·운영자를 위한 기술자료 작성

- H/W, OS, 네트워크 등 환경변화에 대응하기 위한 프로그램 수정

- 시스템 처리 절차 및 각종 장애 유형별 대처방법에 대한 교육 지원

- 업무매뉴얼(사용자용, 관리자용)은 최신내용으로 갱신 제출

- 시스템 운영 및 유지관리 관련 산출물 현행화(테이블정의서, 프로그램 목록, 소스코드 등)

- 시스템 관련 변경 이력 관리를 포함하는 형상관리

- 운영 중인 시스템의 주기적인 모니터링을 통한 Log 삭제 등의 장애 예방 조치

- 현재 운영 중인 기능의 변경(지침변경, 요구사항 등)과 유지관리 과업 기간 중에 추가되는 기능의 변경은 유지관리 과업범위로 할 수 있음

※ 추가개발 및 프로세스 변경에 따른 기능 개선의 경우 발주기간과 수주자의 협의를 통하여 작업범위, 작업내용, 처리기간 등을 조정할 수 있음.

- 온라인등급분류시스템의 장애가 발생하여 통보받은 경우 상주인력이 신속히 조치한다.

- 상주 인력으로 처리가 지연될 경우 위원회 및 유지관리 총괄 책임자에게 즉시 보고하여 해결책을 제시하고, 장애통보로부터 2시간(근무시간외 4시간)내에 정상 가동 상태로 복구하여야 한다. 단, 시스템 복합장애로서 관련 업체와 협의하여 조치하는 경우 조치 시한을 연장하여 처리한다.

○ 정기점검

- 유지관리의 정기점검은 근무시간 내 1인 이상의 유지관리요원을 상주시켜 유지관리 업무를 수행하여야 하며, 월 1회 이상 실시함.

- 유지관리 대상의 정보자원 중 온라인등급분류시스템은 상주 유지관리 인력을 통해 지원해야 하며, 상용소프트웨어, 서버, 네트워크, 보안장비 등은 용역기간 중 월1회 이상 정기적으로 필요한 점검 및 정비를 실시하는 것을 원칙으로 한다.

※ “개인정보필터링, NetBackup, 전자문서관리, 스트리밍, 복제 및 복구 솔루션 등” 특정 솔루션회사의 유지관리 정책의 경우에는 위원회와 사전 협의하여 기본 유지관리 정책 이상을 적용하여 정기점검 등을 지원하여야 함.

○ 비 정기점검

- 근무시간 내 장비에 예측하지 않은 장애가 발생하였을 경우, 장애통보 및 유지관리요청 통보로부터 2시간(근무시간외의 고장 시는 4시간)내에 고장수리에 착수해야 하며, 4시간(근무시간외의 고장 시는 12시간)내에 정상 가동 상태로 복구, 완료하여야 한다.

- 고장시간은 장애상황 통보 시로부터 정상가동 회복 시까지로 하며 정상가동 후 4시간 이내에 고장이 재발할 경우에는 최초보수정비 요청시각부터 계속된 고장으로 본다.

○ 예비부품의 확보

- 보수정비를 위하여 필요한 예비부속품을 항상 비축하여야 하며, 그 현황을 상세히 기술하여야 한다.

- 유지관리 대상 정보자원의 고장 시 소요부품 및 대체장비는 수주업체의 부담으로 함.

○ 성능 점검 및 분석

- 연1회 이상 네트워크 및 서버시스템과 관련하여 세부 점검 대상 및 일정을 협의하여 성능개선을 위한 방안을 제시하여야 한다.

○ 백업정책의 수립 등 계획서 제출

- 계약 후 각 시스템별 구체적인 백업정책을 수립하고, 관련 내용을 계약 후 1개월 이내에 제출하여야 하며, 백업정책과 관련된 세부적인 사항은 위원회와 협의하여 주기적인 백업을 실시할 수 있도록 지원하여야 한다.

○ 사업수행계획서의 제출

- 유지관리 계약업체는 유지관리 수행체계 및 투입인력계획, 비상연락망, 기술지원확약서 등을 포함하는 사업수행계획서(착수계)를 계약 후 14일 이내에 위원회 업무담당자에게 제출하여야 한다.

※ 위원회에서 구축한 응용시스템 제조사의 기술지원확약서 제출 제외

○ 정보통신 보안대책 수립 및 보안시스템 운영 지원

- 정보통신침해사고 예방대책 및 침해 사고시 대응절차를 포함하는 정보통신 보안 예방 및 복구대책을 수립하여 서버시스템 및 네트워크의 안정적인 운영을 지원하여야 한다.

- 방화벽, 웹 방화벽의 경우 매월 접속로그를 분석하여 그 결과 및 조치사항을 제출하여야 한다.

○ 상태보고

- 정기점검 및 비 정기점검의 유지관리 상황과 고장수리내역을 작성하고 업무 담당자의 확인을 받아야한다.

- 점검을 실시한 후에는 점검확인서에 업무 담당자의 확인을 받아 해당 월 유지관리비 청구 시 제출하여야 한다.

○ 교육지원

- 본 사업과 관련하여 계약 정보자원(전산장비 및 소프트웨어 등)의 사용, 운영, 관리, 유지관리 등의 교육을 무상으로 실시하여야 한다.

○ 기타 지원

- 기기와 관련된 신기술 및 사용법이 변경되었을 경우 즉시 그 사실을 통보하고, 전산장비를 효과적으로 사용할 수 있도록 최대한 지원을 하여야 하며, 업그레이드된 시스템 소프트웨어 및 관련 매뉴얼은 무상으로 지원하여 주어야 한다.

- 유지관리대상 소프트웨어의 재설치 및 설정변경 등을 지원하여야 하며, 시스템 환경의 변경․확장 시 정상적인 운용을 위한 기술적인 지원을 하여야 한다.

- 전산장비실 전체의 전원 관련 작업 등으로 인한 전체시스템의 전원을 ON/OFF할 경우 관련 기술자를 사전에 대기시켜 재가동시 정상가동 될 수 있도록 지원해야 한다.

- 해당 장비나 시스템을 이전할 경우 위원회의 요청에 따라 업무에 지장이 없도록 이전 설치를 지원하여야 한다.

- 유지관리 계약회사는 “비 정기점검” 에서 규정한 시간 안에 도착하여 유지관리를 완료하고 정상 가동치 못할 경우에는 건당 해당 유지관리 대상 품목의 월 유지관리비의 1000분의 2.5에 해당하는 지체상금을 부담하며, 위원회는 발생된 지체상금을 월 유지관리비에서 차감 후 월 유지관리비를 지급할 수 있다. 단, 다음 각 호에 해당하는 시간에 대하여는 지체상금을 계산하지 아니한다.

1) 관공서 공휴일, 근로자의 날, 기타 위원회가 지정하는 자의 휴무일

2) 보수정비시간 외의 시간

※ 보수 정비시간 : 유지관리 대상 장비의 유지관리시간은 평일(공휴일 제외)은 09:00∼18:00까지로 한다. 다만, 위원회의 사정상 긴급하고 부득이한 경우는 예외로 한다.

3) 천재지변, 교통두절 및 교통사고로 지체된 시간(“위원회가 지정하는 자가 인정하는 경우)

○ 유지관리 인력 운용대책

- 유지관리 인력은 유지관리 수준, 유지관리 기간 중 업무량의 증가, 유지관리 대상의 증가, 신기술 도입 등 환경변화에 능동적으로 대처할 수 있는 인력운용 대책을 제시하여야 한다.

- 기술력이 높은 인력의 투입과 안정적인 서비스 제공을 위해서 투입 인력의 변동은 특별한 경우를 제외하고는 없는 것을 원칙으로 한다.

- 운영인력이 이직, 휴가 및 교육 등 업무 수행이 불가한 경우를 대비한 대체 인력구성 및 원활한 업무수행 방안을 제시하여야 함

○ 보안 요건

- 계약업체는 유지관리와 관련하여 직접, 간접으로 취득한 비밀을 제3자에게 누설 금지, 보안사항의 누설로 인한 문제 발생 시 계약업체가 민․형사상 모든 책임을 진다

- 24시간 시스템을 운영하기 위하여 물리적 보안대책, 관리적 보안  대책, 기술적인 보안대책 등 안전 및 보안 관리에 대한 운영규정을 마련하여 대비할 수 있도록 해야 함

- 용역수행업체는 위원회에서 요구하는 개인정보처리위탁 계약서 및 대표 및 투입인력에 대한 보안 관련 서약서를 반드시 제출하여야 함.

- 용역수행업체는 본 사업 수행 중 취득한 지식에 대하여 과업수행중은 물론 사업이 완료된 후에라도 보안준수

○ 기타

- 신규 유지관리계약이 시행되기 전까지 본 계약과 동일한 조건으로 자동연장하며, 연장기간동안 계약금액은 금년도 계약금액 기준으로 일할(월할) 계산

- 계약 연장에 따른 유지관리 대가는 기존 계약에서의 유지관리 대가를 적용한다.

- 계약업체는 계약을 수행함에 있어 제3자의 특허권 또는 저작권 등을 침해하여 발주기관을 상대로 손해배상 청구소송이 제기되면 계약업체는 발생하는 모든 문제에 대하여  민․형사상 책임을 져야 한다.

- 상기 제안요청서에 기술되어있지 않다 하더라도 본 사업을 추진하는데 있어 필수적이라고 판단되는 사항은 제안 범위에 포함하여 제안 한다

- 제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가진다.

- 효율적인 사업수행을 위하여 사업수행자의 작업 장소는 발주기관과 협의하여 정하기로 한다.

- 본 제안요청서에 명기되지 아니한 사항이라도 온라인등급분류시스템 기능 유지상 필요한 경우 유지관리에 반영되어야 하며, 입찰금액에 포함한 것으로 본다.

- 본 용역의 수행 중 용역범위에 증감이 발생하거나 기타 발주기관이 필요하다고 인정할 경우에는 상호 합의하에 제안서의 내용을 조정할 수 있다.

5. 요구 사항 상세화

○ 요구사항 목록

요구사항분류	요구사항 고유번호	요구사항 명
유지관리 수행 요구사항 (Maintenance Requirement)	MAR-001	개발 및 유지관리 전략 및 유지관리 방안
	MAR-002	시스템 운영 장애 원인 분석‧운영
	MAR-003	업무별 결함 조치 및 기능개선
	MAR-004	지체상금 기준 및 산정
	MAR-005	시스템 자원·DB운영 현황 관리
	MAR-006	배포관리
	MAR-007	요구 접수 및 관리
	MAR-008	기능 및 성능 최적화
	MAR-009	전산실 기반설비 유지관리
	MAR-010	시스템 운영을 위한 스위치(L2) 및 라이선스 추가 등
유지관리 인력 요구사항 (Maintenance HR Requirement)	MHR-001	조직 및 인력 투입
	MHR-002	상주인력지원 요구사항
보안요구사항 (SEcurity Requirement)	SER-001	보안 및 비상대책 요구사항
	SER-002	기밀보안 및 정보보호 방안
품질요구사항 (QUality Requirement)	QUR-001	수행 및 서비스 품질요구
	QUR-002	계약 해지, 만료 이후 업무 수행
제약사항 (COnstraint Requirement)	COR-001	용역의 하도급 업무처리
	COR-002	손해배상 책임
프로젝트관리요구사항 (Project Mgmt. Requirement)	PMR-001	정보시스템 유지관리 방법 선정 및 적용
	PMR-002	표준관리
	PMR-003	형상관리
프로젝트지원요구사항 (Project Support Requirement)	PSR-001	유지관리 업무 인수인계 시 품질 유지방안 제시
	PSR-002	유지관리 기술 지원
	PSR-003	보고 및 산출물 관리

○ 요구사항별 세부내용

- 유지관리 수행 요구사항

요구사항 고유번호		MAR-001
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		개발 및 유지관리 전략 및 유지관리 방안
요구사항 상세설명	정의	시스템 개발 및 유지관리 전략 및 방안을 수립하여 체계적인 업무 수행
	세부내용	○ 유지관리 전략 수립 - 명확한 업무이해로 효과적인 개발 및 유지관리 추진전략 제시 - 사업수행 분야별 문제점 및 위험요인을 분석하여 이에 대한 개선 방안 제시 - 긴급과제, 각종 추진과제의 적기 전산개발 체제 구축을 위한 파트별, 파트간 인력 조정 운용방안을 포함한 개발 및 유지관리 전략제시 - 제시하는 전략의 타당성, 적용 시의 기대효과 등에 대한 현실적 실현 가능성에 대하여 객관적으로 입증이 가능한 경우 해당자료 제시 ○ 개발 및 유지관리 방안 수립 - 위험관리, 진도관리, 형상관리, 등 관리방법론 제시 - 협력업체 관리방안 제시 - 용역대상 시스템의 성능향상과 개발 및 유지관리 방안 제시 - 데이터 정합성 유지, 사용자 편의성 및 효율성을 고려한 개발 및 유지관리 방안제시 - 대상시스템 응용프로그램의 안정적 운영지원, 유지관리 및 사용자 지원방안 제시 ○ 향후 시스템의 확장성, 호환성, 유연성을 충분히 고려하여 개발하고 연계가 필요할시 적극 협조 ○ 용역 수행시 별도의 S/W를 사용할 경우 반드시 정품을 사용하고 사용한 S/W 라이선스 내역을 위원회에게 사전 신고하며 불법 S/W 사용으로 인한 모든 책임은 사업수행자에게 있다 ○ 용역수행시 시스템의 효율적 가동을 위해 장비 및 S/W의 소요가 발생하는 경우 장비사양서, 도입조건, 소요예산 등을 위원회로 제출
산출 정보
관련 요구사항

요구사항 고유번호		MAR-002
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		시스템 운영 장애 원인 분석‧운영
요구사항 상세설명	정의	장애예방/점검관리 등에 대한 체계 및 절차 마련으로 장애관리 활동을 수행
	세부내용	○ 정보시스템 장애발생 접수시 위원회의 장애대응체계를 준수하여 장애 조치계획을 보고하고 조치를 완료해야함. - 단, 시스템 복합장애로서 이용기관과 협의하여 조치하는 경우 조치시한을 연장하여 처리 ○ 시스템의 장애등급에 따른 보고체계 구축 및 운영 - 장애등급에 따른 사회적 파급효과 및 업무 영향도에 따라 보고체계 및 업무처리 절차서 마련․운영 ○ 시스템 운영 장애들을 기록으로 관리하고 발생한 장애유형을 분석하여 사전에 예방할 수 있는 방안 제시 ○ 장애 발생 즉시 장애관련 정보수집 및 복구 작업 실시를 위한 유지관리 조직 가동방안과 장애 원인분석, 해결방법, 재발 방지책 등을 제시 ○ 장애관리 대장 기록 ○ 장애 처리 및 처리 결과 보고 ○ 운영자를 위한 기술자료 작성 및 조치방법 기술 지원 ○ 중장애(복합장애) 발생 시 분석을 위한 합동 기술 지원 ○ 장애발생시 대응 전담팀을 구성하여 업무 지원
산출 정보		장애관리계획서, 장애관리대장, 장애처리결과서
관련 요구사항

요구사항 고유번호		MAR-003
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		업무별 결함조치 및 기능개선
요구사항 상세설명	정의	업무별로 발생되는 결함 및 개선사항을 발굴하여 조치
	세부내용	○ 기능개선 및 결함 수정 ① 월 1회 이상 정기 점검 ② 점검 및 모니터링을 통한 이상 징후 발견 시 ③ 장애발생 및 시스템 안정성 보장을 위해 판단 될 시 ④ 기능개선이 필요할 시 ○ 개선과제 및 결함을 적극 발굴하여 의견제시 및 위원회의 승인 후 수행 - 기능 개선 및 결함 수정 시 결과 보고 - 변경된 프로그램의 등록 및 배포 - 운영 중 장애 발생 시 복구
산출 정보
관련 요구사항

요구사항 고유번호

MAR-004

요구사항 분류

유지관리 수행 요구사항

요구사항 명칭

지체상금 기준 및 산정

요구사항

상세설명

정의

과실로 인한 책임 소지를 정하기 위한 기준 정립

세부내용

○ 위원회는 다음 각 호에 해당하는 장애 또는 지체에 대하여 사업수행자에게 지체상금을 징수할 수 있으며, 이 경우 당월 용역비에서 지체상금을 공제한 후 차액을 지급해야 함

- 사업수행자의 명백한 과실 또는 부주의로 장애가 발생하고 처리시한을 초과한 경우

- 사업수행자의 명백한 과실 또는 부주의로 인한 발생 장애 조치 완료 후 동일 장애가 3회 이상 발생한 경우

○ 지체상금의 산정은 아래의 산정식에 의거하여 산정함

- 시스템 전체에 장애가 발생한 경우

지체상금 = 월 용역금액 × 계약서에 정한 지체상금율 × 처리시한이 초과된 장애 지체일수

※ 장애 지체일수는 처리시한 초과시점을 1일로 하여 매24시간 초과시 1일씩 가산하며, 24시간미만의 잔여시간 및 공휴일은 지체일수에 가산하지 않음

※ 동일한 장애가 3회이상 발생한 경우 지체일수는 산정된 지체일수에 3일을 가산하며, 이 경우 처리시한내 완료된 장애건에 대하여도 3회째 장애 발생시부터는 최소 3일의 지체일수를 산정함

산출 정보

관련 요구사항

요구사항 고유번호		MAR-005
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		시스템 자원‧DB운영 현황 관리
요구사항 상세설명	정의	응용S/W의 유지관리 수행을 위한 데이터 및 데이터베이스의 안정적인 관리방안 마련
	세부내용	○ 시스템 자원관리 및 예방점검 - 주기적인 시스템 자원 사용량 모니터링 - 시스템 운영에 대한 예방점검 및 기술지원 - 시스템 운영자 및 프로그램 변경에 따른 교육지원 - 로그 파일 보존기간 관리 및 테이블 변경 등 시스템 자원관리 ○ 신속하고 완벽한 복구를 위한 DB 운영 현황 관리 - 실제 상황의 발생을 대비하여 체계적인 복구관리체계를 유지 - 운영 데이터 모니터링 및 DB튜닝을 통한 속도 개선 방안 마련 ○ 자료 누적에 따른 시스템 성능 향상 방안 마련 - 자료 누적에 따른 시스템 성능 향상 방안을 검토 및 성능활동 추진
산출 정보		운영자 매뉴얼
관련 요구사항

요구사항 고유번호		MAR-006
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		배포관리
요구사항 상세설명	정의	프로그램 변동사항 발생 시 충분한 테스트 시행 후 안정적인 분배 실시
	세부내용	○ 배포 후 시스템 정상운영에 영향을 미치지 않도록 테스트, 영향 분석 등 분배절차와 확인과정의 표준절차를 마련하고 수행해야 함 ○ 변경된 응용프로그램에 대해 테스트 배포, 시험배포 후 대상 시스템에 동시 배포 실시 - DB Table 변경 등 시스템 업그레이드 시 충분한 테스트로 혼란방지 ○ 프로그램 변경에 대한 보고, 업그레이드 실시 및 결과 확인 ○ 업그레이드 장애 발생시 원인분석 후 복구 지원
산출 정보		배포관리절차서, 배포관리대장
관련 요구사항

요구사항 고유번호		MAR-007
요구사항 분류		유지관리수행 요구사항
요구사항 명칭		요구 접수 및 관리
요구사항 상세설명	정의	온라인등급분류시스템 발생되는 요구사항을 접수 및 관리
	세부내용	○ 업무별로 발생되는 질의에 대해 답변처리 완료하고, 질의에 대한 원인을 분석한다. - 서비스 요청을 분석하고 답변 처리완료 후 시스템 개선이 필요한 사항은 위원회와 논의하여 처리한다. ○ 인터넷 또는 유선전화를 통한 고객요구 사항 접수 - 접수일지에 기록하여 관리 ○ 접수현황 관리 - 요구 사항 접수에 대한 처리 현황 관리 ○ 고객요구 유형 분류 및 분석 - 요구사항을 유형별로 분류하고 분석하여 체계화함 ○ 고객요구를 처리하고 그 결과를 관리 - 요구사항에 대한 추적관리 ○ 특이사항 및 이슈사항 관리 - 사항별로 관리하며 특이사항 및 이슈가 발생할시 즉각 위원회로 보고 ○ 다수 질의사항이나 필수 안내에 대한 내용은 FAQ를 작성하여 안내 - 공지사항 및 게시판에 안내 - FAQ 내용은 위원회와 협의
산출 정보		요구사항처리대장, 월간 보고서, FAQ보고
관련 요구사항

요구사항 고유번호		MAR-008
요구사항 분류		유지관리수행 요구사항
요구사항 명칭		기능 및 성능 최적화
요구사항 상세설명	정의	기능 및 성능이 최적의 상태로 가동될 수 있는 방안
	세부내용	○ 운영대상 장비의 기능 및 성능이 최적의 상태로 가동될 수 있는 방안 제시 - 반복적인 시스템 과부하 발생, 시스템 성능저하 등 사유로 성능점검 요청 시 분석 후 개선방안 수립‧이행 ○ 성능점검 일정, 대상 및 방법에 대하여 위원회와 협의하고 실행방안을 제시하여야 함 ○ 정보시스템을 대상으로 실시하는 정보보호 진단에서 도출된 단기 개선과제 항목에 대하여 안정적으로 개선활동(서비스영향도 검토 및 취약점 제거 등) ○ 유지관리 대상 소프트웨어에 대하여 제조사에서 발표한 기능향상(upgrade), 패치(patch), 업데이트(update) 등의 정보를 주기적으로 수집, 검토한 후 그 결과 제출하고 적용 계획을 수립‧수행하여야 함 - 검토 주기는 시스템 특성 및 제조사 정책 등을 고려하여 결정하되, 중요패치 등에 대해서는 수시로 보고 ○ 신규 도입되는 정보시스템의 안정적 운영을 위한 일련의 관리 및 지원활동 방안 제시
산출 정보
관련 요구사항

요구사항 고유번호		MAR-009
요구사항 분류		유지관리수행 요구사항
요구사항 명칭		전산실 기반설비 유지관리
요구사항 상세설명	정의	전산실 기반설비의 점검
	세부내용	○ 무정전전원공급장치의 동작, 입/출력 전압, 배터리 등의 운영 상태를 점검하여 24시간 운용체제 유지 ○ UPS와 항온항습기에 대한 적정 수량의 장비, 예비부품(소모품 포함)을 보유하여 장애 발생 시 최단 시간에 복구/대체될 수 있도록 지원 ○ 전산통신장비의 운영에 지장이 없도록 항온항습기의 정상운전(가동) 상태 유지 ○ 항온항습기의 내부 장치, 스위치 등의 작동 상태와 알람기능 등을 점검하여 원활히 운영되도록 조치
산출 정보
관련 요구사항

요구사항 고유번호		MAR-010
요구사항 분류		유지관리수행 요구사항
요구사항 명칭		시스템 운영을 위한 스위치(L2) 및 라이선스 추가 등
요구사항 상세설명	정의	시스템 운영을 위한 스위치(L2), 라이선스 추가 및 업그레이드 적용
	세부내용	○ 네트워크 스위치(L2) 1식 추가 - Switching capacity: 88Gbps, Layer 2 Forwarding Rate :41.66 Mpps 이상 - 24Port 10/100/1000Mbps, 1GE Uplink 4Port 이상 제공 - 4GB DRAM, 2GB Flash 이상 - 전원 및 FAN 이중화 지원가능 - 국내 형식승인 인증 제품 - 장비 및 부품의 Crack과 Gray제품을 납품하는 것을 방지하며, 정품을 확인할 수 있는 제조사의 공급확인서(Certification)를 반드시 제출하여 위원회의 승인을 받아야 함 ○ 기존 사용중인 웹메일(Non-ActiveX) 업그레이드 ○ Windows서버 OS 업그레이드(2식), 오알스 운영서버 하드디스크 증설(SSD, 500GB×2) ○ 온라인등급분류시스템, 홈페이지, 모바일홈페이지 본인인증수단 및 보안서버(SSL)인증서(멀티브라우저, 피싱방지 기능 지원)갱신 ※ 유지관리 대상 정보시스템 현황 상세 참조
산출 정보
관련 요구사항

- 유지관리 인력 요구사항

요구사항 고유번호		MHR-001
요구사항 분류		유지관리 인력 요구사항
요구사항 명칭		조직 및 인력 투입
요구사항 상세설명	정의	업무별로 적합한 자격요구사항에 대한 기준을 마련하고, 인력교체, 근무조건 등 유지관리 서비스별로 적정한 인력이 투입을 하여야 함
	세부내용	○ 해당 시스템의 안정적인 유지관리와 원활한 용역수행을 위하여 적정인력을 투입하여야한다. ※ 제안사는 적정인력 확보와 투입 방안을 상세히 기술 ○ 제안서 제출일 현재 제안사의 투입인력에 대한 업무별 상세한 인력투입계획, 자격 및 경력현황 및 투입인력 이력사항을 제출하여야 한다. ○ 용역수행 책임자(PM)의 책임과 권한에 대한 수행계획을 제시하여야 한다. ○ 제안사는 용역수행 조직체계를 제시하여야 한다. ○ 제안사는 투입인력의 운용대책을 제시하여야 한다. - 시스템의 환경변화, 업무량 증가 및 신규업무 등에 탄력적으로 대응할 수 있도록 파트별, 파트 간 인력 조정 운용방안을 포함한 인력 운용대책을 제시하여야 한다. - 제안사는 역량 있는 투입인력의 장기 근속대책과 투입인력의 이직 등에 결원이 발생하지 않도록 하여야하며, 위험관리 대책을 제시하여야 한다. - 제안사는 투입인력의 지속적인 능력향상 방안을 제시하여야 한다. ○ 본 용역수행과 관련하여 원칙적으로 재하도급은 금지한다. ○ 제안서에 제안된 투입인력은 당해 인력의 퇴사, 질병 등 불가피한 사유 외에는 변경할 수 없으며, 과업기간 중 인력변동은 위원회의 사전승인을 득한 후 변경하여야 한다. ※ 인력 교체는 사업수행계획서 보고시 제출한 투입인력상황의 인력과 동등 이상의 자격으로 함.
산출 정보		착수보고서, 변경요청서
관련 요구사항

요구사항 고유번호		MHR-002
요구사항 분류		유지관리 인력 요구사항
요구사항 명칭		상주인력지원 요구사항
요구사항 상세설명	정의	상주인력에 대한 적합한 자격요구사항 기준, 인력교체, 근무조건 등
	세부내용	가. 상주인력 자격 ○ 온라인등급분류시스템(민원신청고객지원, 내부업무지원)의 신속한 유지관리 및 사용자 지원을 위하여 16M/M 이상의 개발 인력을 위원회에 상주하여 지원한다.(경력 2년 이상) ○ 상주인력은 대상 시스템 사용언어의 유사 프로젝트 개발경험 또는 유지관리 경험이 2년 이상 있는 전문기술 인력을 투입하여야 한다. ○ 상주인력은 대상시스템에서 사용하고 있는 개발언어를 모두 수용하여 유지관리 및 개발업무를 원활하게 수행할 수 있는 자격을 구비하여야 한다. 나. 상주 인력 근무조건 ○ 상주인력의 근로조건은 근로기준법 등 노동관계법령을 따르되, 위원회가 필요하다고 판단되어 발생하는 야간 및 휴일근무, 잔무처리 등으로 소요되는 초과근무에 대하여는 제안사의 부담으로 한다. ○ 위원회는 자격 미달, 근무태도 불량 등의 사유로 상주인력의 변경을 요청할 수 있으며, 제안사는 변경 요청을 받은 후 14일 이내에 위원회와 협의하여 변경하여야 한다. ○ 상주인력이 제안사의 사정으로 교체될 때는 위원회에 14일 이전에 인적사항이 포함된 교체사유서를 서면 제출하고 사전 승인을 얻어야 하며, 14일 이상의 합동근무를 통해 교체에 의한 유지보수 업무공백을 최소화 하여야 한다, 또한, 인수인계 기간 동안 교체인력에 대한 인건비는 별도로 지급하지 아니한다. ※ 제안서에 제안된 상주인력은 당해 인력의 퇴사, 질병 등 불가피한 사유 외에는 변경할 수 없으며, 과업기간 중 인력변동은 위원회의 사전승인을 득한 후 변경 ○ 제안사는 상주인력이 휴가 및 교육 등 업무 수행이 불가한 경우를 대비한 대체 인력구성 및 원활한 업무수행 방안을 제시하여야 한다. ○ 상주인력은 위원회가 제공하는 장소에 근무함을 원칙으로 한다. ○ 상주인력은 대상 시스템의 신속한 유지관리를 위한 자격요건을 갖춘 충분한 기술과 경험을 가진 자이어야 한다. 다. 상주 업무 내역 ○ 대상 시스템 사용자 지원(상담, 교육, 기술지원)을 한다. ○ 대상 시스템의 최적의 서비스를 제공토록 유지 관리한다. ○ 정기적인 백업을 수행하여 시스템 장애발생시 신속히 복구될 수 있도록 지원해야 한다. ○ 장애조치, 사용자 업무처리 절차의 변경에 따른 기능변경, 추가, 보완, 폐기, 사용방법의 개선, 문서 보완 등의 시스템 개선에 필요한 업무를 수행한다. ○ 기타 위원회의 업무 수행에 필요한 작업 요구 시 적극 수행하여야 한다. ※ 자세한 업무내역은 7page(온라인등급분류시스템(민원신청고객,내부업무지원)유지관리 지원 항목) 참조
산출 정보
관련 요구사항

- 보안 요구사항

요구사항 고유번호		SER-001
요구사항 분류		보안 및 비상대책 요구사항
요구사항 명칭		비상대책 및 장애대응 방안
요구사항 상세설명	정의	각종 비상상황 및 장애상황에 대한 방안 마련
	세부내용	○ 각종 침해사고 예방대책 및 서비스중단 사태 발생에 대한 긴급조치, 복구방법 등의 보안대책을 제시하여야 한다. ○ 제안사는 프로그램 적용 시 오류발생 등 중요한 장애는 발생즉시 보고하는 방안을 제시하여야 한다. ○ 제안사는 장애 예방대책 및 비상사태 발생 시에 대한 비상 연락체계 등을 포함한 대응전략을 제시하여야 한다.(평일 근무 시간 뿐만 아니라, 근무외 시간 및 공휴일에도 지원되어야 함) - 자료의 파손, 변질, 분실 등에 따른 백업 및 복구기능 - 프로그램 오류에 따른 시스템 장애, 시스템 다운에 대한 대처방안 ○ 제안사는 신속한 장애대응 체계 및 장애대응을 위한 인력운영 방안을 제시하여야 한다. ○ 제안사는 운용상의 장애가 발생하지 아니하도록 응용S/W 사전점검 방안, 비상근무 방안을 제시하여야 한다. ○ 제안사는 파업, 태업, 협력업체 도산 등에 대비하여 개발 부문별 긴급 대응 전략을 제시하여야 한다. ○ 제안사는 발생된 오류에 대하여 동일한 유형의 오류 재발 방지대책을 제시하여야 한다.
산출 정보		장애대응절차서, 장애관리대장, 장애처리내역서
관련 요구사항

요구사항 고유번호		SER-002
요구사항 분류		보안 및 비상대책 요구사항
요구사항 명칭		기밀보안 및 정보보호 방안
요구사항 상세설명	정의	안전한 사업 수행을 위해 정보보안 관리 지침 등을 준수
	세부내용	○ 제안사는 용역수행 기간 중 “국가정보보안기본지침, 위원회의 정보 보호지침 및 개인정보보호법” 등 정보보호 관련 법규를 준수하며, 대외 보안유지에 적극 협조하여야 한다. ○ 제안사는 용역수행 기간 중 인지한 내부정보 및 기밀사항을 누설, 반출해서는 안되며 사용자 내부정보 및 용역수행 중 데이터의 위조, 변조, 훼손 방지를 위한 보안대책을 수립하여야 한다. ○ 제안사는 외부PC(노트북 등)반입 시 보안프로그램(백신, 보조기억장치 정보유출방지 에이전트 등)을 반드시 설치하여야 하며, 위원회의 설치확인을 확인을 받고 내부 사용자 보안사항을 준수하여야 한다. ○ 제안사는 외부로 시스템, 단말기(PC)반출시 위원회의 「저장매체 완전삭제도구」를 활용하여 완전삭제 3회 실시 또는 완전파쇄 처리하여야 한다. ○ 제안사는 시스템 측면에서의 종합적인 보안 및 정보보호방안을 제시하여야 한다. ○ 제안사는 본 사업 수행기간 중 중요 데이터 등 정보 누출에 대비하여 구체적인 정보보호계획 및 방안을 제시하여야 한다. - 시스템 측면에서 보안방법 및 절차 - 정보의 유출 및 변경의 가능성을 차단하는 등 데이터에 대한 보안 방법 - 운영자, 사용자에 대한 접근 권한 부여 등 소프트웨어적 보안기능 - 고객 개인정보 및 데이터 등 기밀 누출 시 ○ 해킹 및 사이버 공격 등의 취약점 노출 또는 발생우려에 대비하여 신속히 대응할 수 있는 비상 대응체계를 구축 운영하여야 한다. ○ 정보보호를 위한 관리적, 기술적 대책을 강구하여 위원회의 승인을 받아 물리적으로 설치하여야 하며, 이에 따른 비용 발생 시 제안사가 부담하여야 한다. ○ 제안사는 사업수행에 있어 악성코드에 감염된 도구를 사용하여서는 아니 되며, 인가받지 않은 USB등의 보조기억매체 사용을 금지 한다. 또한, 사업수행 시 승인되지 않은 외부 인터넷망 사용을 금하여야 하며, 업무 PC와 인터넷 PC는 별도로 구분하여 사용하여야 한다. 사업 관련 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송을 금지 한다. ○ 위원회의 정보보호관련 지침을 준수 한다
산출 정보		보안관리 점검표, 방문기록대장, 보조기억매체 관리대장, 보안서약서, 저장매체 완전삭제확인서
관련 요구사항

- 품질요구사항

요구사항 고유번호		QUR-001
요구사항 분류		품질 요구사항
요구사항 명칭		수행 및 서비스 품질요구사항
요구사항 상세설명	정의	유지관리시스템에 대한 변경 사항 발생 시 응용SW 버전관리 및 산출물 관리
	세부내용	○ 프로그램 개발 및 유지관리 시 프로그램의 오류를 최소화하기 위한 응용SW 버전관리 및 산출물 관리하여야 한다. ○ 투입인력이 직무를 태만히 하거나 고의 또는 허위로 작성한 점검일지 및 제반업무 수행에 대해서는 전적으로 용역수행자가 기술적·법적책임을 짐 ○ 시스템 정보관리업무 중 서비스의 품질저하 현상이 발생하는 경우, 인력교체 또는 품질제고를 위한 추가인력 투입을 요구할 수 있고, 사업수행자는 지체 없이 이에 응하여야 한다.
산출 정보
관련 요구사항

요구사항 고유번호		QUR-002
요구사항 분류		품질 요구사항
요구사항 명칭		계약 해지, 만료 이후 업무 수행
요구사항 상세설명	정의	계약 해지, 만료 이후 업무 수행 조건
	세부내용	○ 다음과 같은 경우 계약의 전부 또는 일부를 중도 해지할 수 있으며 다만, 위탁운영 이행 중 해약시 해약 당시까지의 용역비는 정산 지급함 - 위원회의 사전 승인 없이 타인(타기관)에게 위탁용역을 양도한 경우 - 정당한 이유 없이 약정한 착수기일을 경과하고도 사업수행계획서를 제출하지 아니하거나 용역수행을 이행하지 아니한 경우 - 계약내용을 이행하지 아니하거나 정보시스템 서비스에 막대한 지장을 초래하여 업무에 상당한 지장을 초래한 경우 - 본 계약을 수행함에 있어 소정의 성과를 기대하기 곤란하거나 위탁운영 업무를 수행할 능력이 없다고 판단된 경우 ○ 본 계약의 해지 또는 만료 후에도 다음 사업자가 선정될 때까지 용역을 수행하여야 하며, 연장기간동안 계약금액은 금년도(`16년) 계약금액 기준으로 일할(월할) 계산
산출 정보
관련 요구사항

- 제약 사항

요구사항 고유번호		COR-001
요구사항 분류		제약사항
요구사항 명칭		용역의 하도급 업무처리
요구사항 상세설명	정의	하도급 계약 시 관련 법률을 준수하고 주기적으로 실태를 점검․보고
	세부내용	○ 제안사는 본 계약과 관련하여 협력업체로 하여금 계약의 일부를 이행하게 하는 경우 관련 양식에 따라 신청하여 위원회의 사전승인을 받아야 하며, 「하도급거래 공정화에 관한법률」의 규정을 준수하여야 함. ○ 소프트웨어 하도급계약 승인절차 및 적정성 판단 기준 - 하도급에 관한 규정은 소프트웨어산업 진흥법 제20조의3 및 같은법 시행규칙 제8조, 하도급계약의 적정성 판단기준과 하도급거래 공정화에 관한 법률 등을 준수하여야 한다. ○ 제안사는 위원회의 요청이 있는 경우 하도급계약의 준수실태 등을 위원회가 확인할 수 있도록 표준하도급계약서상의 주요내용에 대하여 위원회로 제출하여야 한다. ○ 하도급업체의 보유기술 성능 및 우수성을 객관적으로 평가할 수 있는 구체적자료를 제시하고 참여시기 및 조직 운영 방안을 제시
산출 정보		하도급 준수실태 보고서
관련 요구사항

요구사항 고유번호		COR-002
요구사항 분류		제약사항
요구사항 명칭		손해배상 책임
요구사항 상세설명	정의	부주의, 고의 또는 과실에 대한 책임 사항
	세부내용	○ 사업수주자는 유지보수 대상 시스템 취급 시 선량한 관리자로서의 의무를 다하여야 함 ○ 사업수주자는 유지보수 시 작업자의 안전관리 및 재해 방지를 위하여 필요한 안전수칙준수 교육 및 위험 방지책을 강구하여야 하며, 필요한 제반조치를 하여야 함 ○ 사업수주자의 부주의, 고의 또는 과실로 유지보수 대상 시스템을 망실, 훼손한 것과 사고에 대하여 위원회에게 손해를 끼쳤을 경우 사업수주자는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 짐 ○ 사업수주자는 장애접수 후 지연처리로 인하여 위원회에게 피해가 발생하였을 경우에는 이에 대한 손해배상의 책임을 짐 ○ 다음에 해당하는 사고가 발생하였을 경우에도 유지보수에 임하여야 하며 이로 인하여 발생되는 비용에 대하여는 유책임자에게 청구 - 고의로 인한 손망실과 장애의 경우 - 위원회 또는 사업수주자 이외의 제3자에 의한 정비 보수로 인하여 발생한 경우
산출 정보
관련 요구사항

- 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		정보시스템 유지관리 방법론 선정 및 적용
요구사항 상세설명	정의	품질관리를 위한 유지관리 방법론을 선정하고 표준화된 절차에 따라 본 사업에 적용
	세부내용	○ 요구사항의 추적성을 보장 및 이행사항(예 : 유지관리 난이도 분류체계 및 한계 처리시한 등)을 확인할 수 있는 표준 업무수행 절차 운영 ○ 기존 시스템 표준(화면, 코딩, 산출물 작성지침 등)을 최대한 준수하여 문서화 및 관리 ○ 과업진행 공정별 제반 성과물은 위원회의 평가 검증을 거쳐 확정하 고 품질 및 성능을 높이기 위한 위원회의 요구를 성실히 이행 - SW 품질유지를 위한 개발 표준 유지 - SW 개선사항 적용 후 검토 수행으로 개선사항 도출 ○ 과업수행과 관련된 최신 기술 및 자료를 충분히 조사․분석하여 과업에 반영하고, 위원회의 요구가 있을 때에는 기술 및 자료를 제공 ○ 서식, 업무프로세스 등 정기적인 표준화 수행
산출 정보
관련 요구사항

요구사항 고유번호		PMR-002
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		표준관리
요구사항 상세설명	정의	체계적인 사업 관리를 위한 표준 마련
	세부내용	○ 유지관리 프로세스별 표준절차를 적용하여 유지관리 수행 ○ 유지관리 대상 주요 프로세스 명문화 실시 ○ 유지관리 프로세스별 표준수행절차 지속적으로 개선‧보완
산출 정보
관련 요구사항

요구사항 고유번호		PMR-003
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		형상관리
요구사항 상세설명	정의	시스템 변경 사항에 대한 이력 관리를 위해 체계 마련 및 운영
	세부내용	○ 프로그램 소스부터 산출물까지 사업에서 관리되어야 하는 형상을 식별하고, 구성별 관리 ○ 시스템 운영 및 SW 유지관리에 따른 산출물 현행화(버전관리) 및 작성 ○ 정보시스템 산출물(유지관리 관련)의 추적성 확보 ○ 기존 소스와 DB 변경 등 변경관리로 인한 산출물 현행화를 통한 추적성 확보
산출 정보		구성관리점검보고서
관련 요구사항

- 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		유지관리 업무 인수인계 및 인수인계시 품질 유지방안 제시
요구사항 상세설명	정의	유지관리 업무 및 사업수행 인력 교체 시 원활한 업무 인수인계를 위한 방안을 제시하여 안정적인 운영 및 신속하고 정확한 업무 인수인계가 이루어질 수 있도록 수행업무에 대한 문서화, 기술이전 방안을 마련
	세부내용	○ 기존 사업자와 원활한 업무 인수인계를 위하여 계약체결 후 즉시 관련인원이 투입되어 업무인수를 받아야 함 ○ 인수인계시 용역수행조건의 내용을 포함한 인수방안 제시 - 차기용역수행업자에게 성실히 인계하는 방안이 포함되어야하며, 용역만료 1개월 전까지 취득한 모든 정보를 위원회로 반납하는 방안포함 - 인수인계 방안에는 투입인력 교체기간 동안 발생하는 시스템의 안정화 대책 포함 ○ 사업수행 중 인력 교체 시 인수자가 정상적으로 업무를 수행할 수 있도록 위원회의 승인을 받아 인수․인계 수행 ○ 안정적인 운영 및 신속하고 정확한 인계를 위하여 수행업무에 대한 문서화 등 정리 ○ 용역 종료시는 용역기간 동안 취득한 모든 정보를 파기 ○ 용역인수인계중 수주자의 귀책사유로 발생한 장애 및 사고 등으로 인하여 손해가 발생할 경우 수주자가 전액 부담
산출 정보		업무인수인계계획서 및 인수인계서
관련 요구사항

요구사항 고유번호		PSR-002
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		유지관리 기술 지원
요구사항 상세설명	정의	정보시스템 이전 및 재구성 등의 변경에 대한 기술지원
		○ 시스템의 안정적 운영을 위한 시스템의 이전, 재구성 등과 관련된 위원회의 요청이 있을 경우 각 부분의 지원방안을 제출하고 성실히 지원 ○ 사업수주자는 유지보수대상에 대한 각종 기술정보를 위원회에게 제공하여야 하며, 각종 문제점을 해결하기 위하여 기술상담을 요청한 경우 이에 신속히 응하여야 함
산출 정보
관련 요구사항

요구사항 고유번호		PSR-003
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		보고관리
요구사항 상세설명	정의	보고 및 산출물 관리
		○ 계약일로부터 사업완료일까지 사업수행 절차에 따른 계획 및 수행업무, 장애사항, 통계 등에 대한 보고서를 매월 작성·제출해야 한다. ○ 사업자는 계약일로부터 14일 이내에 추진방향, 사업내용, 기대효과, 추진체계, 추진일정, 교육계획, 하자보수, 참여인력 명단 등 구체적인 사업수행계획서와 기타 사업수행에 필요한 제반서류를 제출해야 한다. 필요시에 관련 보고회를 실시할 수 있다. ○ 업무협의(회의)내용, 보안상황, 장애상황, 기타 특기사항을 기록한 보고서를 작성하여 월간단위로 작성·제출해야 한다. ○ 원활한 사업추진을 위해 필요시, 특기사항 발생 시 비정기적인 보고서 작성·제출해야 한다. ○ 사업자는 장애처리 및 지원 요청에 대한 접수, 진행상황, 처리결과 등 유지보수 이력을 관리할 수 있는 환경을 구축해야 한다.
산출 정보		착수계, 사업수행계획서, 월간 보고서 등 각 보고서, 매뉴얼, 사업관리산출물 등 일체
관련 요구사항

Ⅲ. 제안일반사항

1. 사업자 선정 방식

○ 기본방침

- 객관적이고 공정한 기준과 절차와 경쟁에 의한 우수사업자 선정

- 공개경쟁입찰을 통하여 많은 사업자에게 참여기회 부여

○ 적용규정

- 국가를 당사자로 하는 계약에 관한 법률 및 동시행령 제43조 및 제43조의 2

- 협상에 의한 계약체결기준

○ 참가자격

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이여야 함

- 소프트웨어산업진흥법 제24조에 의한 소프트웨어사업자(컴퓨터 관련 서비스사업, 업종코드:1468)로 입찰참가 등록한 업체

- 정보통신공사법에 의한 정보통신공사업 등록 업체

- 중소기업제품 구매촉진 및 판로지원에 관한 법률에 의한 직접생산증명서(“정보시스템유지관리서비스“ 입찰서 제출 마감일 전일까지 발급된 것으로서 유효기간 내에 있어야 함) 소지업체

- 국가를당사자로하는계약에관한법률시행령 제76조(부정당업자에 해당하지 않는 자)

- 대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한 고시(미래창조과학부 고시 제2015-41호, 2015.6.17) 기준에 적합한 사업자만 본 사업에 참여할 수 있음(단독 또는 공동수급 모두 포함)

※ 하도급의 경우 다음 사항을 준수

- 하도급 대금에 대한 기준은 직접인건비의 경우 한국소프트웨어산업협회장이 공표한 노임단가의 100%, 제경비와 기술료의 합은 직접인건비의 20% 이상으로 적용하여야 한다.

- 원도급자가 지급하는 하도급 대금을 [붙임10호]의 서식으로 제안서에 포함하여 제출하여야 한다.

- 소프트웨어산업 진흥법, 동법 시행령, 동법 시행규칙 및 소프트웨어 사업 하도급계약의 적정성 판단기준(미래창조과학부고시 제2013-200호)에 따라 위원회가 검토 후 승인[(붙임 9호)서식 작성 제출]

○ 입찰 및 낙찰 방식

- 입찰방식 : 제한경쟁입찰에 의한 방식

- 낙찰자 선정방식 : 협상에 의한 계약

○ 평가방식

- 제안서 평가는 기술(90%, 조달청 위탁평가)+가격(10%)을 종합적으로 평가

※ 행정기관 및 공공기관 정보시스템 구축․운영 지침(2014.11.25. 행정자치부고시 제2014-1호)제18조(평가배점)

※ 소프트웨어기술성평가기준(미래창조과학부고시 제2014-29호, 2014.4.10) 준용

- 기술평가는 90점 만점 기준의 85%이상인 업체를 협상 대상으로 함. 다만, 기술점수가 배점한도 85% 이상인 자가 없는 경우에는 재공고입찰에 부칠 수 있다.

- 가격평가는 『국가를 당사자로 하는 계약에 관한 법률 시행령 제43조 2』에 의한 평가 (10점) [협상에 의한 계약체결기준]

- 종합평점(기술평가점수+가격평가점수)의 고득점 순으로 협상대상자의 순위를 정함.

- 조달청에서 우선협상대상자를 선정하여 통보

- 위원회는 통보 받은 우선협상대상자와 협상

- 평가결과 공개는 조달청 규정에 따름

○ 기타 규정되지 않은 사항은 조달청 규정에 의함

○ 주요 진행 일정

- 조달청 일정에 따름.

2. 기술평가 배점기준

대항목	중항목	평가요소	배 점
전략 및 방법론 (10)	사업 이해도	- 사업의 특성 및 목표 이해도 - 유지관리 대상시스템에 대한 이해도	5
	추진전략	- 일관성 있는 방향과 전략 제시 - 추진전략의 창의성 및 타당성 - 제안의 특징 및 장점, 기대효과	5
기술 및 기능 (30)	유지관리 수행방안	- 유지보수 사업 수행계획의 적정성 및 전문성 - 유지보수 추진방법의 타당성 - 제안기술 및 방법의 실현가능성 - 하드웨어, 소프트웨어(응용/상용) 유지보수 방안 - 온라인등급분류지원시스템 유지보수방안 - 네트워크 유지보수 방안 - 시스템 튜닝 및 성능향상에 대한 방안 - 정기점검 및 특별점검에 대한 방안 - 시스템 및 솔루션 업그레이드 지원 방안 - 예비 장비 보유 및 지원대책의 적정성 - 주요 장비에 대한 제조사의 기술지원 방안 적정성(제조사의 기술지원 확약 여부 등)	20
	장애조치	- 장애예방 및 장애접수 처리 방법 - 장시간 장애발생시 업무공백을 위한 장비 대체 방안 - 백업 및 복구에 대한 방안 - 유지관리 요원의 비상연락 체계 및 연락방법 - 문제점에 대한 대응방안의 적절성 - 비상(특별)유지관리 방안	10
프로젝트 관리 (25)	사업수행조직	- 조직체계의 적정성 - 참여인력의 적정성 및 전문기술수준 - 상주인력(온라인등급분류시스템) 전문기술수준 - 참여 인력 관리 방안	20
	일정계획	- 추진일정의 타당성 및 변경사항 발생 시 신속한 대응	5
프로젝트 지원 (15)	보안 방안	- 정보시스템 보안 점검 방법·대응방안의 적정성 - 정보시스템 취약점분석 및 제거 방안 - 보안침해사고 사전대비 및 사후대처방안 - 문서․시설․장비․인력 등에 대한 보안관리 계획의 적정성 - 개인정보보호 대책 및 시스템 보안성 확보방안	5
	교육․훈련	- 교육지원의 구체성 및 적합성 - 교육 계획의 우수성 및 지원도	5
	기술이전 방안	- 사업 시작 및 종료 후 인수인계 등 사전·사후 관리 방안의 우수성 - 시스템운영, DB운영 등에 관한 기술이전 방안의 적정성	5
기타 (10)	전문업체 참여․협력	- 전문 업체 참여 및 상호협력방안	5
	추가제안	- 유지관리 사업 범위 외 추가 제안 여부 및 우수성	5
기술 평가			90
가격 평가			10
합계			100

3. 제안서 제출안내

○ 제안서 제출마감 일시 및 장소, 제출서류 등

- 조달청 입찰공고에 의함

○ 제안서의 효력

- 제출된 제안서의 내용은 위원회가 요청하지 않는 한 변경할 수 없으며, 계약 시 계약조건으로 간주한다.

- 위원회는 필요시 제안사에 대하여 추가제안이나 추가 자료를 요청할 수 있고, 이때 제출된 자료는 제안서와 동일한 효력을 갖는다.

- 계약 후 제안서의 내용이 허위로 확인되거나 제안요청서의 내용을 충족시키지 못할 경우 계약을 체결하지 않거나 계약을 해지할 수 있으며, 이 경우 용역업체는 위원회에서 기 지급한 일체의 사업 대금을 반환해야 함

○ 제안서 제출 : 입찰공고서 참조

- 조달청 입찰공고에 의함

- 기타 입찰 공고에서 제출을 요구한 서류

○ 유의 사항

- 제안내용에 대한 확인을 위하여, 추가 자료요청 또는 현지 실사를 요구할 수 있으며, 제안사는 이에 응하여야 한다.

- 제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며, 동 제안서에 대한 해석상 이견이 있는 경우에는 우리 위원회의 해석을 우선으로 한다.

○ 계약 해지 사항

- 사업수행자가 정당한 이유 없이 약정한 착수기일을 경과하고도 유지관리 사업에 착수하지 아니할 경우

- 계약서상의 유지관리 사업을 기한 내에 제안사의 사유로 완료할 가능성이 없음이 명백하다고 인정될 경우

- 과업을 정당한 이유 없이 이행하지 않은 경우

○ 계약목적물의 저작권 귀속

- 사업추진 결과 발생한 저작권은 주관기관과 사업자가 공동으로 소유하며, 지분은 균등한 것으로 한다.(단, 특이사항 발생시 상호협의 한다.)

○ 소프트웨어 분리발주 : 해당사항 없음

○ 지적재산권 침해 금지

- 사업수행과 관련 특허권, 실용신안권, 디자인권, 상표권 등 지적재산권을 침해하여서는 아니되며, 이로 인한 문제발생시에는 전담사업자가 모든 법적, 경제적, 도의적 책임을 져야함

○ 제안요청 설명회

- 해당사항 없음

○ 제안 설명회

- 조달청 입찰공고에 의함

○ 제안 보상 : 해당사항 없음

- 본 사업은 유지관리사업에 해당되어 대상이 아님으로 제안서 보상을 하지 않음(「소프트웨어사업의 제안서 보상기준 등에 관한 운영규정」미래창조과학부고시 제2013-147호)

○ 작업 장소

- 작업 장소는 「행정기관 및 공공기관 정보시스템 구축․운영 지침(2014.11.25. 행정자치부고시 제2014-1호) 제41조에 의거하여 상호 협의하여 정한다.

- 사업에 필요한 장비 및 사무실, 집기, 비품 일체 등은 제안사가 부담한다. 단, 유지관리 상주인력은 위원회에서 지정한 장소에서 근무하여야 한다.

- 본 사업에 사용되는 S/W, 개발 툴 등은 반드시 정품이어야 하며, 정식 라이선스를 보유하여야 한다.

○ 문의사항

- 사업관련 : 영상물등급위원회 / 정책홍보부

· 정대진(051-990-7273, kmrbjung@kmrb.or.kr)

- 계약관련 : 영상물등급위원회 / 경영지원부

· 강성우(051-990-7219)

Ⅳ. 제안서 작성요령

1. 제안서 작성지침

○ 제안서 작성은 제안서 작성지침을 참조하여 작성하되 지정된 목차 순으로 작성한다.

○ 작성항목 중 해당사항이 없는 경우 작성항목 목차는 그대로 유지하고 내용작성 부분에 해당사항 없음으로 기술하여야 한다.

○  '~ 할 수 있다.', '~ 를 고려한다.' 등 애매모호한 표현은 불가한 것으로 간주하여 평가한다.

○ 제안서는 대한민국 표준어로 작성하여야 하며, 필요시 영문표기를 병행할 수 있다.

○ 각 쪽에는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 부여한다.

○ 제안서 작성 시 여러 안을 제안할 수 있으나 반드시 장단점을 기술하고 판단을 결정한 다음 1개안을 채택하여 그에 대한 명확한 이유를 명시하여야 한다.

○ 평가기준은 평가의 공정성을 보장하기 위하여 공개하지 않으며,  평가결과에 대한 이의를 제기할 수 없다.

○ 제출한 제안서 관련 서류 중 주민등록번호가 있으면 뒷자리는 마스킹 처리 후 제출한다.

2. 제안서 목차 및 작성방법

작성 항목	작성 목차	비고
Ⅰ. 제안개요 및 제안업체 일반
1. 일반현황	○ 제안사의 일반현황 및 주요 연혁, 최근 3년간의 부문별 매출액을 명료하게 제시	붙임 1호 붙임 2호
2. 조직 및 인원	○ 제안사의 조직 및 인원현황을 제시 - 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시 - 제안사가 하도급 의사가 있을 경우, 해당 업무 및 (예상)하도급 업체를 제시함
3. 주요사업내용	○ 제안사의 주요사업 내용을 분야별로 구분하여 제시
4. 주요사업실적	○ 본 사업과 관련이 있는 주요 또는 유사용역 실적을 제시하되 정부 및 공공기관을 중심으로 기술	붙임 3호
Ⅱ. 전략 및 방법론
1. 사업이해도	○ 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술
2. 추진전략	○ 제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시
Ⅲ. 기술 및 기능
1. 유지관리	○ 제안사는 유지관리 수행을 위한 추진체계, 추진전략, 추진내용, 주요장비에 대한 제조사의 기술지원 방안 등 종합적인 방안을 구체적으로 제시
2. 장애조치	○ 제안사는 유지관리시스템의 장애 발생시 장애관련 처리계획을 구체적으로 제시
Ⅳ.프로젝트 관리
1.사업수행조직	○ 유지관리(사업총괄책임자, 부문관리자, 기타 투입인력 등) 수행조직 및 업무분장을 구체적으로 기술 ○ 본 사업 수행에 필요한 추진일정 인력 투입계획을 구체적으로 제시 ○ 상주 투입인력에 대한 역할, 기술등급, 참여기간 등에 대해 구체적으로 기술	붙임 4호
2. 일정계획	○ 사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
Ⅴ.프로젝트 지원
1.보안방안	○ 정보시스템 보안 점검 방법 및 대응방안, 취약점 분석 및 제거 방안,침해사고 대처, 보안관리 계획, 개인정보보호 대책 등을 구체적으로 제시
2.교육·훈련	○ 사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시
3.기술이전 방안	○ 원활한 시스템 운영을 위해 유지보수 요원에 대한 기술이전 계획을 분야별로 상세하게 제시(단, 산출물로 제시 할 수 없는 원천기술부문이 있는 경우 이를 제안서상에 명시)
Ⅵ. 기타
1. 전문업체 참 여·협력	○ 전문업체 참여현황을 제시하고 협력업체와 체결한 협약서 및 상호 기술협력 방안을 제시 ○ 발주자의 협조요청 사항 및 상호 협력 방안을 구체적으로 제시
2. 추가 제안	○ 제안요청한 범위외 제안사가 추가로 제공할 수 있는 사항 제시
3. 기타	○ 위 항목에 제시되지 않은 기타사항을 기술

Ⅴ. 제안서 및 입찰관련 서식

[붙임 1]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[붙임 2]

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	⃝⃝부문 ⃝⃝부문 ⃝⃝부문 ⃝⃝부문
	합 계

[붙임 3]

최근 3년간 사업 실적

사 업 명	사업기간	계약금액	발주처	비고

※ 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다.

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

※ 사업별 사용 개발방법론을 비고에 기재한다.

※ 한국소프트웨어산업협회에서 발급하는 이행실적확인서를 가능한 활용.

※ 실적을 확인할 수 있는 실적증명서, 계약서 등의 증거서류제출, 확인이 불가능한 실적은 인정     하지 않음

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여 주요 사업실     적 비고란에 페이지를 표시하여야 함

[붙임 4]

참여인력 이력사항

성 명			소 속		직 책		연 령	세
학 력	대학교 전공				해당분야근무경력		년 개월
	대학원 전공				자 격 증
본사업참여임무				사업참여기간			참여율	%

경 력
사 업 명	참여기간 (년월～년월)	담당업무	발주처	비고

※ “파견근로자보호등에관한법률” 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사     를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 근무 경력확인서, 기술 경력확인서는 소프트웨어산업 진흥법 시행규칙(미래창조과학부령 제1호, 2014.5.27.) 제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술

경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서)

※ 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술

※ 기술등급 및 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부 하     여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음 (SW기술자경력증명서 활용가능)

※ 소속회사에 대한 재직증명서를 붙임으로 첨부

[붙임 5]

확 약 서

위원회가 추진 중인 「영상물등급위원회 정보시스템 유지관리」용역에 제안한 당사는 귀 위원회가 공정한 기술 및 사업성 심사와 객관적인 내부절차에 의한 제반결정에 아무런 이의를 제기하지 않고 응낙할 것을 확약합니다.

20  년  ◯◯월  ◯◯일

회사명 :

대표자 :                   (인)

영상물등급위원회 위원장 귀하

[붙임 6]

청렴계약이행 확약서

당사는 공정하고 투명한 기업경영과 자유경쟁이 사회발전과 기업경쟁력 향상의 관건임을 깊이 인식하며, 영상물등급위원회의 청렴계약제도에 부응하여 다음사항을 준수 할 것을 확약합니다.

①  당사는 계약체결 및 계약이행과정에서 영상물등급위원회의 계약관련 임직원에게 직, 간접적으로 금품, 향응 등 접대나 부당한 이익을 제공하지 아니한다.

②  당사는 계약체결 및 계약이행과정에서 영상물등급위원회의 계약관련 임직원에게 금품, 향응 등을 제공하였을 경우에는 입찰제한, 계약해지, 거래중단 등 어떠한 불이익도 감수한다.

③  당사는 계약체결 및 계약이행과정에서 영상물등급위원회의 계약관련 임직원에게 금품, 향응 등을 제공한 사실이 드러날 경우 계약해지 등 영상물등급위원회의 불이익 처분과 관련하여 민․형사상 일체의 이의를 제기하지 아니한다.

20  년   월   일

확약자  주  소 :

상  호 :

대표자 :                   (인)

영상물등급위원회 위원장 귀하

[붙임 7]

공동수급표준협정서(공동이행방식)

제1조 [목적] 이 협정서는 아래 계약을 공동수급체의 구성원이 재정, 경영, 기술능력, 인원 및 기자재를 동원하여 아래의 공사, 물품 또는 용역에 대한 계획, 입찰, 시공 등을 위하여 출자비율에 따라 공동연대하여 계약을 이행할 것을 약속하는 협약을 정함에 있다.

1. 계약건명  :

2. 계약금액 :

3. 발주자명 :

제2조 [공동수급체] 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명          칭 : ○○○

2. 주사무소소재지 :

3. 대 표 자 성 명 :

제3조 [공동수급체의 구성원] ①공동수급체의 구성원은 다음과 같다.

1.○○○회사(대표자 :         소재지 :                )

2.○○○회사(대표자 :         소재지 :                )

②공동수급체 대표자는 ○○○로 한다.

③공동수급체 대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체의 재산관리 및 대금청구 등의 권한을 가진다.

제4조 [효력기간] 본 협정서는 당사자간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 당해 계약과 관련한 권리의무 관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조 [의무] 공동수급체의 구성원은 제1조에서 정한 목적을 수행하기 위하여 성실, 근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조 [책임] 공동수급체의 구성원은 발주기관에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

제7조 [하도급] 공동수급체 구성원 중 일부 구성원이 하도급계약을 체결하고자 하는 경우에는 다른 구성원의 동의를 받아야 한다.

제8조 [거래계좌] 영상물등급위원회 내부 규정 및 업무지침 지급 규정에 정한 바에 따라 선금, 기성대가 등은 다음 계좌로 지급받는다.

1. ○○○회사(공동수급체대표자) : ○○은행, 계좌번호○○○, 예금주○○○

2. ○○○회사 : ○○은행, 계좌번호○○○, 예금주○○○

제9조 [구성원의 출자비율] ①공동수급체의 출자비율은 다음과 같이 정한다.

1. ○○○:     %

2. ○○○:     %

②제1항의 비율은 다음 각호의 어느 하나에 해당하는 경우 변경할 수 있다. 다만, 출자비율을 변경함에 있어 일부 구성원의 출자지분 전부를 다른 구성원에게 이전할 수 없다.

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체의 구성원 중 파산, 해산, 부도 등의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체의 구성원 연명으로 출자비율의 변경을 요청한 경우

③현금이외의 출자는 시가를 참작, 구성원이 협의 평가하는 것으로 한다.

제10조 [손익의 배분] 계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제9조에서 정한 비율에 따라 배당하거나 분담한다.

제11조 [권리, 의무의 양도제한] 구성원은 이 협정서에 따른 권리의무를 제3자에게 양도할 수 없다.

제12조 [중도탈퇴에 대한 조치] ①공동수급체의 구성원은 다음 각호의 어느 하나에 해당하는 경우 외에는 입찰 및 당해계약의 이행을 완료하는 날까지 탈퇴할 수 없다. 다만, 제3호의 규정에 해당하는 경우에는 다른 구성원이 반드시 탈퇴조치를 하여야 한다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유 없이 당해 계약을 이행하지 아니하여 공동수급체의 다른 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우

3. 공동수급체의 구성원 중 파산, 해산, 부도 기타 정당한 이유 없이 당해 계약을 이행하지 아니하는 경우

②제1항에 따라 구성원 중 일부가 탈퇴한 경우에는 잔존구성원이 공동 연대하여 당해계약을 이행한다. 다만, 잔존구성원만으로 면허, 실적, 시공능력공시액 등 잔여계약이행에 필요한 요건을 갖추지 못할 경우에는 잔존구성원이 발주기관의 승인을 얻어 새로운 구성원을 추가하는 등의 방법으로 당해요건을 충족하여야 한다.

③제2항 본문의 경우 출자비율은 탈퇴자의 출자비율을 잔존구성원의 출자비율에 따라 분할하여 제9조의 비율에 가산한다. 다만, 잔존구성원이 2인 이상으로써 잔존구성원이 모두 동의한 경우에는 자율적으로 출자비율을 조정할 수 있다.

④탈퇴하는 자의 출자금은 계약이행 완료 후 제10조의 손실을 공제한 잔액을 반환한다.

제13조 [하자담보책임] 공동수급체가 해산한 후 당해공사에 관하여 하자가 발생하였을 경우에는 연대하여 책임을 진다.

제14조 [운영위원회] ①공동수급체는 공동수급체의 구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

②이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ○통을 작성하여 공동수급체의 구성원이 기명날인하여 각자 보관한다.

20   년   월   일

○○○ (인)

○○○ (인)

[붙임 8]

합 의 각 서

입찰공고번호		입 찰 일 자	20 년 월 일
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하겠음을 이에 합의각서를 제출합니다.

20   년   월   일

공동수급체 대표자

○ 주사무소 소재지

○ 상           호

○ 성           명                       (인)

○ 사업자등록번호

○ 주민등록번호

공동수급체 구성원

○ 주사무소 소재지

○ 상           호

○ 성           명                       (인)

○ 사업자등록번호

○ 주민등록번호

[붙임 9]

■ 소프트웨어산업 진흥법 시행규칙 [별지 제10호서식] <개정 2012.11.23>	소프트웨어산업정보종합관리체계(www.swit.or.kr)에서도 신청할 수 있습니다.
소프트웨어	[ ] 하도급	계약승인신청서
[ ] 재하도급
※ [ ]에는 해당되는 곳에 √표를 합니다.	(앞쪽)
접수번호		접수일자			처리기간	14일
하도급 거 래 계 약 당사자	원도급자	상호	대표자
사업자등록번호	소재지
하도급자	상호	대표자
사업자등록번호	소재지
재하도급자	상호	대표자
사업자등록번호	소재지
사업 내용	계약명		계약번호		계약금액
계 약 일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내용	계약명		하도급액
계약예정일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내역 및 사유	( ※ 필요한 경우 별지 사용 )
재하도급 내용	계약명		재하도급액
계약예정일	년 월 일	계약기간	. . .부터 . . .까지
재하도급 내역 및 사유	( ※ 필요한 경우 별지 사용 )
「소프트웨어산업 진흥법」 제20조의3 및 같은 법 시행규칙 제8조제1항에 따라 위와 같이 신청합니다.
년 월 일
신청인	(서명 또는 인)
발주기관의 장	귀하
신청인 제출서류	1. 하도급(또는 재하도급) 계약서안(세부 산출내역서 포함) 1부 2. 하도급(또는 재하도급) 사업수행계획서(세부 사업추진일정표 포함) 1부	수수료 없 음
210mm×297mm(백상지 80g/㎡)

[붙임 10]

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금	원
하도급 지급 대금 세부내역	구분	기술 등급	①SW 월 노임단가	②투입인력 (MM)	③MM당 하도급 대가	④지급금액 (②x③)	⑤지급비율
	MM	기술사
		특급기술자
		고급기술자
		중급기술자
		초급기술자
		합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

① SW 월노임단가 : SW산업협회에서 공표하는 일노임단가 × 근무일수

③ SW하도급 대가 : 원도급자가 하도급자에게 지급하는 직접인건비 + 제경비 + 기술료

⑤ 지급비율 : ∑지급급액 ÷ ∑(SW 월노임단가 × 투입인력)

[붙임 11] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표1] 누출금지 대상 정보

누출 금지 정보의 범위

국가를 당사자로 하는 계약에 관한 법률 시행령 제76조(부정당업자의입찰참가자격제한)제1항18호에 따라 사업 수행자는 사업수행과정에서 알게 된 정보 중 아래에 해당하는 정보를 무단으로 유출하는 경우 국가를 당사자로 하는 계약에 관한 법률 시행규칙 별표2제20호 부정당업자의 입찰참가자격 제한기준을 따라 입찰참가자격을 제한 함

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

⑧ ‘개인정보 보호법’ 의 개인정보

⑨ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑩ 기타 각 기관이 공개가 불가하다고 판단한 자료

[별표2] 사업자 보안관리 준수사항

사업자 보안관리 준수사항

(1) 참여인원에 대한 보안관리

○ 사업자는 정보화사업 개시일부터 종료일까지 보안을 총괄하는 정보보안담당자(정.부)를 지정한다.

○ 인원 투입시 위원회 정보보안 수칙 교육 등 기본 보안교육을 수행하고, ‘보안서약서’ 및 ‘기본보안교육 확인서’를 사업담당자에게 제출한다.

○ 인원변동 현황 및 각종 서약서 징구여부를 ‘인원관리대장’을 통하여 기록 및 관리한다.

○ 용역업체 참여인원은 용역업체 임의로 교체할 수 없다.

(2) 자료에 대한 보안관리

○ 위원회로부터 제공받거나 자체 생산한 산출물 중 [별표 1] 누출금지 대상정보에 해당하는 자료(이하 ‘누출금지정보”라 한다.)에 대해서는 자료의 인수․인계시 ‘자료관리 대장’을 작성하여 관리하고, 사업완료시 관련 자료를 반납․파기한다.

○ 사업과정에서 생산된 모든 산출물은 위원회에서 제공하는 파일서버나 보안관리자가 지정한 단말기(또는 저장매체)에 저장․관리한다.

○ 사업과정에서 생산된 모든 종이자료(또는 CD) 파기는 파쇄기를 사용한다.

○ 사업 관련 자료는 인터넷 웹하드‧P2P 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지하고 위원회와 사업자간 이메일을 이용해 자료전송이 필요한 경우에는 위원회 기관메일을 이용, 첨부 자료 암호화 후 수․발신해야한다. 단, 누출금지정보는 전자우편으로 수․발신을 금지한다.

○ 상용 이메일의 사용을 금지하며, 위원회 기관메일 사용이 필요한 경우 위원회의 승인을 받고 사용해야 한다.

○ 비밀자료는 지정된 사용자만 접근이 가능하도록 하고 다른 정보와 구분하여 보관하여야 하며, 비밀자료를 제외한 일반자료는 사무실내 시건장치가 된 보관함에 보관한다.

○ 공유폴더 사용을 금지한다.

(3) 사무실·장비에 대한 보안 관리

○ 개발실 PC등 정보시스템 사용 및 변동 현황을 관리할 수 있는 ‘전산장비관리대장’을 구비 및 철저하게 관리한다.

○ 위원회내 사무실 사용 시 출입문이 상시 개방되지 않도록 조치하고, 외부 사무실 사용 시 시건장치 등 비인가자 출입통제 대책을 마련한다.

○ PC등 인가받지 않은 전산기기의 사용 및 무단 반출을 금지한다.

○ 단말기의 반입시 악성코드 감영여부 및 최신 백신업데이트 확인, 보안점검을 수행해야 하며, 반출시 모든 데이터는 완전삭제 조치한다.

○ 인가받지 않은 USB메모리 등의 휴대용 저장매체 사용을 금지하며 산출물 저장을 위하여 휴대용 저장매체가 필요한 경우 위원회 승인하에 사용한다.

○ 단말기내 보안USB 통제 프로그램, 백신프로그램 등 위원회의 보안 프로그램을 설치 및 최신 버전을 유지한다.

(5) 보안점검 및 교육

○ 사업자는 보안인식제고를 위해 월1회 자체 보안 교육을 하고, 위원회가 요구하는 보안교육에 참석한다.

○ 사업자측 정보보안담당자는 월1회 자체 보안 점검을 실시하고, 아래의 용역업체 정보보안 수칙 이행점검표(개발자용 및 정보보안담당자용)를 사업담당자에게 제출한다.

※ 상기 사업자 보안관리 준수사항 중 예외적 허용이 필요한 경우에는, 위원회 정보보안담당에게 예외 허용사항에 대한 보안성 검토를 요청한다.

- 아  래 -

용역업체 정보보안 수칙 이행점검표

□ 용역 사업명 :	□ 작성일 :
□ 작성자 :	□ 확인자 : (인)

보안대책	이행여부	비고
노트북 사용시 정보보안담당자 사전승인 필요
휴대형 저장매체 정보보안담당자 승인 하 사용
휴대형 저장매체 및 자료는 잠금장치가 있는 보관함에 보관
공유폴더 설정 금지
위원회 백신 프로그램 설치 및 업데이트 여부
PC 비밀번호ㆍ화면보호기 설정
P2P등 악성코드 유포 위험 사이트 접속 금지
이메일, 메신저 등을 통한 업무자료 소통 금지