2018년 한국문화예술교육진흥원 정보화사업

제 안 요 청 서

사 업 명	‘18 정보시스템 통합 운영 및 유지관리 위탁용역
주관부서	한국문화예술교육진흥원 지식정보센터

2018. 03.

제안요청서	지식정보센터	추정웅 대리	Tel : 02-6209-5931	Fax : 02-6209-1392
계약담당	총무회계팀	김호준 주임	Tel : 02-6209-5921	Fax : 02-6209-1392

		목 차
Ⅰ. 사업 개요 1. 개요 1 2. 추진배경 및 필요성 1 3. 사업 대상 및 범위 2 4. 기대효과 3 Ⅱ. 추진현황 1. 조직 현황 4 2. 정보화 현황 4 3. 주요 업무 현황 6 Ⅲ. 사업추진 계획 1. 추진목표 7 2. 추진전략 7 3. 추진체계 8 4. 추진일정 8 5. 주요 사업내용 9 Ⅳ. 제안요청 사항 1. 요구사항 목록 13 2. 상세 요구사항 14 3. 기타(제안 시 유의사항) 34 Ⅴ. 제안서 작성안내 1. 제안서 작성 요령 35 2. 제안 안내사항 37 Ⅵ. 제안서식 및 입찰관련 자료 1. 별지서식 46 2. 붙임서식 46

Ⅰ		사업개요

1. 개    요

○ 사 업 명 : ‘18 정보시스템 통합 위탁운영 및 유지관리 사업

○ 수행기간 : 계약일로부터 ‘19년 1월 31일까지

○ 수행장소 : 한국문화예술교육진흥원(이하 ‘진흥원’)과 협의된 장소

○ 사업예산 : 805,000,000(VAT포함)

○사업내용 : 한국문화예술교육진흥원 정보자원의 통합 위탁운영 및 유지관리

2. 추진배경 및 필요성

○ 한국문화예술교육진흥원 정보시스템 운영 및 유지관리 업무를 외부 전문업체에 아웃소싱 함으로써, 기관 핵심역량 강화에 기여

구분	사이트명	주소
지식정보센터	ㆍ기관 대표홈페이지	ㆍ.arte.or.kr(국문)
	ㆍ정보뱅크(가칭) 웹사이트	ㆍ시스템 구축 중
	ㆍ디지털아카이브시스템	ㆍkbank.arte.or.kr
교육운영1팀	ㆍ학교 예술강사 지원사업 관리시스템	ㆍaschool.arte.or.kr
교육운영2팀	ㆍ통합운영시스템	ㆍums.arte.or.kr
	ㆍ자격관리시스템	ㆍacei.arte.or.kr
교육개발팀	ㆍ집체연수시스템	ㆍhrd.arte.or.kr
콘텐츠개발팀	ㆍAsia-Pacific 문화예술교육 허브	ㆍapah.info
대외협력팀	ㆍ도서관리시스템	ㆍlib.arte.or.kr

○ 대표 홈페이지 DB를 공유중인 주요 사업 홈페이지의 관리 및 유지관리를 일원화하여 균일한 고품질 서비스 제공

○ 장애 예방 및 장애 시 대상 장비에 대한 신속하고 전문적인 기술 지원, 보안점검 등 안정적인 시스템 운영 도모

3. 사업 대상 및 범위

○ 한국문화예술교육진흥원 정보시스템 통합 운영 및 유지관리

- 진흥원 보유 웹사이트 운영 및 유지관리

ㆍ 대상 : 운영 웹사이트 7개, 신규 구축사이트 1개(정보뱅크 웹사이트)

- 진흥원 정보시스템 업무변경 및 요청에 따른 기능개선

○ Help Desk 운영을 통한 사업 지원(전문상담요원 배치)

- HelpDesk는 Call 접수부터 처리까지 일련의 업무처리 수행

- 친절 전화대응, 요구사항 해결 후 만족도 분석 방안 등 제시

- Help-Desk 운영방안 및 운영 인력 대상 C/S 교육 계획 제시

○ IT인프라 운영/유지관리 및 전산자원 운영관리

- 보유 H/W, S/W 운영 및 유지관리

- 전산/통신망 시스템 기타 IT 자원 운영 관리

- IDC 운영관리 업무 고도화 및 기술지원

ㆍ 유지관리 대상 장비 일체(그 외 보유자산에 대한 기술지원)

ㆍ 전자결재시스템(그룹웨어 및 웹메일 분리 등) 운영 방안 제시

○ 한국문화예술교육진흥원 정보보안 및 개인정보 보호 강화 업무 지원

- 웹 접근성 및 개인정보보호 인증 등 주요 시스템에 대한 인증마크 갱신 및 필요시 획득 적용

- 시스템에 저장되어 있는 주요 개인정보에 대한 암호화 업무 지원

- 주요 시스템의 웹 취약점 점검 및 보완

○ 한국문화예술교육진흥원 정보시스템 및 전산자원 운영 효율화 방안

- 진흥원 정보화전략계획(ISP) 수립

ㆍ 외부 전문가를 활용한 진흥원 중장기 정보화전략계획 수립

ㆍ 시스템 현황 분석을 통한 통합 운영 및 서비스 방안 제시

ㆍ 전산자원 구조진단 및 재구성 방안 제시

ㆍ 기관 정보화의 향후 추진 방향 제시

4. 기대효과

○ 정량적 효과

- 문화예술교육 관련 온라인 서비스 이용자 확대

- 정보시스템 운영 및 체계적 관리를 통한 자료관리(통계 등)

- 시스템화를 통한 형상관리 등

- 안정적인 업무지원을 통해 행정 및 업무처리의 생산성 증가

- 사용자 요구사항에 대한 업무기능 개선, 시스템 장애예방 및 장애대응을  통한 사용자 만족도 제고

○ 정성적 효과

- 서비스의 연속성을 보장하는 높은 수준의 가용성 확보

- 서비스 자원에 대한 체계적인 관리를 통한 시스템 안정성 강화

- 모니터링에 의한 예방정비 활동으로 서비스 안정성 강화

- 개인정보에 대한 보안 강화를 통한 시스템 안전성 강화

- IT서비스에 대한 구체화된 관리 체계 구축을 위한 기반 마련

Ⅱ		추진현황

1. 조직 현황

2. 정보화 현황

○ 진흥원 IDC 이용 현황(서초 KIDC 2관)

항 목	구 분		수 량
Co-location Hosting	상면공간	Full Rack	4
	Port	1GB Dedicated(500M 보장)	1
ASP	라이센스 임대	Windows2003Std	1
서버방역	바이러스 백신 임대	시만텍 안티바이러스 서버 방역 프로그램	1

○ 시스템 S/W 구성 현황

구 분	품 목	수 량
DBMS	Oracle 10g(스탠다드)	3
	Oracle 12c(스탠다드)	1
WAS	weblogic 12C	14

○ HW구성 현황

구 분	품 목	수 량
보안	IPS SECUI MFI 2100	1
	방화벽 - SCUI MF2 1500	1
	DB방화벽 - Hyboost-500 for DB-i	1
	웹 방화벽–WISG-1000_Y14	1
	시스템 접근제어 - Hi-TAM Appliance	1
네트워크	L4 - L7-Alteon 4024	1
	L3 - CISCO WS-C3560X-24T-S	1
서버/스토리지	LINUX 서버	7
	ORACLE 서버	10
	WINDOW 서버	2
	AIX 서버	4
	NAS 스토리지-AnyStore, ProNAS	2
	스토리지 - Hitachi	3
	SAN 스위치 - Brocade BR300-1	2
	문서중앙화 - TVS-871U-RP-XX-XX	2

○ 패키지 S/W 구성 현황

모델명		사용용도	라이센스
ML Report		레포팅툴	5
CLIP report V4.0		레포팅툴	18
e-PageSafer(MarkAny)		개인정보 출력보안 솔루션	3
DEXTUploadJ		업로드 툴	11
MagicLine(Magic-Web)		사용자 인증솔루션	4
비즈사이렌		본인확인 서비스	1
NetVault		백업 솔루션	1
MIR Search Std park		검색엔진	1
Search Formula-1		검색엔진	1
Handy Groupware		그룹웨어	1
WiseLog Premium		로그분석	1
eMsMarket		문자발송	1
EMSSms		대량메일
원격지원(EzHelp)		원격지원	1
크리니티 메시징 v7.x		웹메일솔루션	150
스팸브레이커 v6.x		스팸차단솔루션	1
ucware		사내메신져	150
셜록홈즈PC스캔 Pro		PC개인정보 스캔솔루션	200
ZENIUS		시스템 관제(SMS, NMS)	1
보안	안랩V3	백신	-
	안랩AOS	온라인 보안	-
cms-ics6		콘텐츠관리솔루션	1
SECUDRIVE File Centralization 6		문서중앙화솔루션	200
SynapDocViewServer-1.2.8		웹 문서 뷰어	1
illus		통합도서관리솔루션	1
G-SSL		웹구간 보안서버 인증서	-
WebKeeper V9.X		유해차단솔루션	1

3. 주요 업무 현황

□ 정보시스템 운영 및 유지관리

○ 각 업무별 운영 및 유지관리 업무 수행

- 서버 : 대내외 모든 서버 장비 운영 및 점검

- 네트워크 : 백본장비, 라우터 및 스위치 장비 운영 및 점검

- 보안 : 보안장비 운영 및 점검, 외부 침입방지, 정책 변경 등

- S/W 및 홈페이지 : 상용 S/W 및 각종 홈페이지 기능 유지관리

- 업무지원 : 시스템 운영 및 유지관리, 각종 업무 관련 요청 대응 등

- HelpDesk : 문의 처리 및 불편/애로 사항 지원

○ 효율적인 정보시스템 운영 업무 수행

- 구성관리 : 운영대상 시스템의 현황, 이력 및 변동정보 관리

- 백업 및 복구관리 : 백업 스케줄링 정책 설정 지원, 자료 백업 및 복구 등

- 성능관리 : 성능 모니터링/평가, OS개선, 정기/비정기 rebooting 등

- 보안관리 : 보안 정책 설정 변경, 침입 방지 및 해킹 대응 등

- 기타 장애 및 복구 관리 등

□ 사업관리 및 기술지원

○ 본 사업에서 수행하는 업무의 경제성, 효율성 및 생산성 향상을 위한 방안 제시 및 기술지원

○ 각종업무 매뉴얼 제작 및 현행화

○ 개인정보보호 강화 업무 기술지원

○ 업무시스템 개발 지원 및 신규 시스템 도입 지원

○ 기타 내부 직원대상 만족도 조사 수행 및 안정적인 상주인력 운영방안 마련 및 지원

Ⅲ		사업추진 계획

1. 추진 목표

2. 추진전략

○ 정보시스템 운영에 있어 사전 장애예방에 중점을 두고 사후 피해를 최소화하는 무 중단 정보서비스 환경 조성

- 정보시스템 장애 발생 시 부서 및 용역업체간 명확한 임무, 역할 등 수행

- 다양한 정보시스템들의 개별 유지관리 비효율성 방지, 대응체계 구축

○ 연도별 증감이 예상되는 유지관리 대상 장비들에 대한 철저한 자산관리 수행

- 외부 데이터센터에 관리되고 있는 전산장비들에 대한 효과적인 지원방안 마련

- 시스템 신규도입 및 불용에 따른 변경관리  → 신규(증액)/불용(감액) 계약

○ 통합 유지관리체계를 갖추고 정보서비스 품질향상 및 예산의 효율적 사용 도모

- 장애예방 점검 및 신속한 장애복구를 위한 기술지원 인력 상주

3. 추진체계

○ 구성

	한국문화예술교육진흥원
	관리ㆍ사업부서
	지식정보센터
				감리
				수행업체
	사업자
	수행업체

○ 역할

추진체계	역 할
주관기관 (한국문화예술교육진흥원)	o 사업총괄 o 사업 관리 및 감독 o 조치사항 지시 및 이행상황 점검·확인
수행업체	o 시스템 기획 및 구축 o 쟁점, 위험 등의 식별·분석·점검 및 대안제시 o 주기적 보고 및 의사결정 지원 o 그 밖에 위탁용역 계약에서 정하는 사항
감리업체	o 운영 및 유지관리 사업의 통합감리

4. 추진일정

추진일정 사업내용		’18.01		‘18.02		’18.03		‘18.04		‘18.05		’18.06		‘18.07		‘18.08		‘18.09		‘18.10		’18.11		‘18.12		‘19.01
준비	ㆍ사업계획 수립
	ㆍ보안성검토 (문화체육관광부)
	ㆍ사업발주 및 사업자 선정
사업 수행	ㆍ사업수행
감리 수행	ㆍ중간감리 ㆍ최종감리

5. 주요 사업내용

□ 응용 S/W 및 홈페이지 부문

※ 각 홈페이지 및 응용S/W 총괄표

사이트명	주소	내용
ㆍ기관 대표홈페이지	ㆍ.arte.or.kr	ㆍ운영 및 유지관리 업무 지원
ㆍ디지털아카이브시스템	ㆍkbank.arte.or.kr	ㆍ운영 및 유지관리 업무 지원
ㆍ정보뱅크(가칭)	ㆍ구축 중	ㆍ운영 및 유지관리 업무 지원
ㆍ학교 예술강사 지원사업 관리시스템	ㆍaschool.arte.or.kr	ㆍ‘18 사회 예술강사지원사업 관리시스템 지원 ㆍ‘18 학교 예술강사지원사업 관리시스템 지원
ㆍ통합운영시스템	ㆍums.arte.or.kr
ㆍ자격관리시스템	ㆍacei.arte.or.kr	ㆍ운영 및 유지관리 업무 지원
ㆍ집체연수시스템	ㆍhrd.arte.or.kr	ㆍ운영 및 유지관리 업무 지원
ㆍAsia-Pacific 문화예술교육 허브	ㆍapah.info	ㆍ운영 및 유지관리 업무 지원
ㆍ도서관리시스템	ㆍlib.arte.or.kr	ㆍ운영 및 유지관리 업무 지원

1) 기관 내부 업무시스템 응용 및 S/W 위탁 운영 및 유지관리

○ 기관 내부 업무시스템 응용S/W 및 S/W 기능 개선 개발

- 업무개선 요구(제도변경/조직개편/인사발령 등) 및 직원(고객) 만족 제고를 위한 UI 및 기능 개선, 데이터 변경 등 수행

2) 정보시스템 및 전산자원 운영 효율과 방안

○ 진흥원 정보화전략계획(ISP) 수립

- 외부 전문가를 활용한 진흥원 중장기 정보화전략계획 수립

- 시스템 현황 분석을 통한 정보시스템 통합 운영 및 서비스 방안 제시

- 전산자원 구조진단 및 재구성 방안 제시

- 기관 정보화의 향후 추진 방향 제시

3) 홈페이지 및 S/W 위탁운영 및 유지관리

○ (유지관리 및 부분 재개발) 홈페이지 기능 변경 및 재개발 등

* 단, 하자보수기간 경과 후에 발견된 소프트웨어 결함에 대한 보수도 포함

- 제도변경, UI개선 등에 따른 부분적인 홈페이지 재개발 및 신규 콘텐츠 제작, 데이터베이스 보완 작업 등

․통합운영시스템 예술강사 관련 업무 지원

․학교 예술강사지원사업 관리시스템 업무지원

- 사업부서 요청 등에 따른 부분적인 프로그램 기능 변경 등

- 사업관련 단순 웹페이지 제작, 디자인 및 게시판 수정 등

- 홈페이지 각종 응용S/W 최신 Update 지원 및 유지관리 등

○ (운영관리) 홈페이지 운영 기획 및 관리 등

- 서비스모니터링 및 예방조치, 운영기획 지원 및 매뉴얼 작성 및 현행화

- 이용자 관리, 자료입력, 통계, 웹로그 생성 및 관리업무 등

- 데이터, OS 등 자료 백업 및 복구, 시스템 기동 정지 등

- 게시판/자료실/공지사항/Q&A 운영관리 및 모니터링

- 정기점검 및 장애 발생 시 조치 등

- 기타 홈페이지 이용활성화 등 사업부서의 각종 업무지원

․운영 및 유지관리 내부고객 만족도 실시

․홈페이지 고객 만족도 실시

○ (웹보안관리) 홈페이지 보안성 확보를 위한 조치 수행

- 웹 보안 취약점 점검 및 그 결과에 따른 개선 조치 수행

- 정보보안 및 개인정보보호를 위한 시스템 연계 지원(I-PIN 등)

- 실명인증, I-PIN(G-PIN), PKI 및 보안서버 등 탑재 및 연동 지원

- 보안 대응 조치 및 개인정보 노출대비 게시판 등 상시 점검

- S/W개발 보안성 확보(시큐어 코딩) 준수 여부 점검 및 조치

- 홈페이지 Non-ActiveX 표준 지원

- 기타 웹 보안을 위한 모니터링 업무 수행

○ (웹접근성) 홈페이지 웹 접근성 준수

- 웹접근성 사전점검 및 반영, 웹접근성 및 웹표준 개정에 따른 변화관리를 지원하고 점검 및 대응

□ H/W 및 공통 인프라 부문

1) H/W 및 공통 인프라 위탁운영 및 유지관리

○ 서버 위탁운영 및 유지관리

- 서버 제반 장비 및 구성, 배치도 자료 상세 현행화

- 서버 정보자원(IP주소, 호스트명, SPEC, 서비스명) 운영관리

- 진흥원 이용자 및 서버 관리자에 대한 기술지원

․이용자 계정관리, 신규 설치(OS, SW 등) 지원, 성능 보고 등

- 서버 모니터링 시스템(SMS) 운영관리 및 서버 로그 점검

- 서버 장비 보안점검에 따른 취약점 조치와 개선

- 데이터 백업 시스템 운영 관리

․서버/DBMS 등에 대한 정기적 자료 백업 및 스케줄링

․백업 S/W 운영, OS/DBMS/로그/데이터 백업 및 복구 등

․개인정보보호법 준수를 위한 자료 보관 및 삭제 등 포함

○ 네트워크 위탁운영 및 유지관리

- 네트워크 제반 장비 및 망구성, 배치도 자료 상세 현행화

- 네트워크 정보자원(IP, AS번호, 회선번호 등) 관리

- 네트워크 장비 보안점검에 따른 취약점 조치와 개선

- 무장애/경제성을 고려한 네트워크 개설 기술 지원

○ 정보보안 위탁운영 및 유지관리

- 진흥원 정보보안 관련 정책 및 제도 수립 지원

- 기타 시스템 기동정지, 운영 매뉴얼 작성 및 관리, 상용 S/W관리, 정기 점검 및 예방, 무장애/이중화 등을 고려한 개선방안 운영 등

- 모든 정보보안시스템에 대한 운영관리 및 유지관리

․침입차단시스템 : 개방/폐쇄, 이력관리, 정책설정 및 로그분석

․침입방지시스템 : 이벤트 분석, 차단 및 정책 설정

․SSL VPN 등 : 원격지 사용자 계정 및 암호 운영관리

- OS 및 각종 소프트웨어에 대한 보안패치 공지 및 기술지원

- 정보시스템 보안사고 예방, 해킹 사고 대응 및 지원

- 정보보안전문업체를 통한 보안 취약성 점검 등의 예방 활동

․홈페이지/서버/네트워크 시스템에 대한 취약성 점검 및 조치 활동 등을 연중 상시 실시하는 등의 예방활동 및 조치 수행

- 개인정보보호 점검 및 기술 지원 활동

․기관 보유 개인정보 암호화 계획 수립 및 적용

2) Help Desk 운영을 통한 사업 지원(전문상담요원 배치)

○ HelpDesk는 Call 접수부터 처리까지 일련의 업무처리 수행

○ 친절 전화대응, 요구사항 해결 후 만족도 분석 방안 등 제시

○ Help-Desk 운영방안 및 운영 인력 대상 C/S 교육 계획 제시

□ 사업관리 및 기술지원 부문

○ 기관 정보화 업무 처리 매뉴얼 작성(현행화) 및 개선

- 각 파트별 업무 매뉴얼 작성(현행화) 및 백업관리, 성능관리 등 제반분야에 대한 기관 정보화 운영․관리 지침 작성

○ 정보보호 업무 강화

- 보안정책 현행화 및 정기적인 보안 점검․조치는 반기별(2회/년) 실시하고, 개인정보보호를 위한 기술적 조치 및 점검 강화

○ 기타 운영관리 총괄 업무 지원 등

- 운영 및 유지관리 항목에 대한 산출물 작성 및 보고

- 매월 정보자원에 대한 현행화 작업 및 통계자료 작성 관리

□ 조직 및 인력투입 방안 제시

○ 제안사는 본 사업과 관련하여 투입되는 인력의 조직체계 및 관리방안과 대체인력 투입 및 기술지원을 위한 본사의 지원체계 등을 제시

※ 제안 상세 요구사항 참조

□ 보안관리

○ 제안사는 시스템 유지관리를 수행함에 있어서 발생하는 정보, 자료 등에 대해 보안을 유지할 수 있는 적절한 대책을 제하여야 한다.

○ 업무상 취득한 정보 및 자료에 대한 외부 유출 및 활용 금지를 확약하는 보안각서를 제출하여야 한다.

○ 보안 의무 불이행 시 민·형사상의 책임이 따른다.

Ⅳ		제안요청 사항

1. 요구사항 목록

요구사항	분류번호	개수
보안 요구사항(SER) (Security Requirement)	정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운o영 접근을 통제하기 위한 요건을 기술한 것	3
품질요구사항(QUR) (Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항	1
유지관리 수행요구사항(MAR) (Maintenance Requirement)	응용시스템의 안정적 운영을 위해 필수적인 사항을 기술한 것	13
유지관리 인력요구사항(MHR) (Maintenance HR Requirement)	목표시스템의 정상 운영을 위한 조직 및 인력투입 방안 등을 기술한 것	1
프로젝트 관리 요구사항(PMR) (Project Management Requirement)	프로젝트의 원할한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	6
프로젝트 지원 요구사항(PSR) (Project Support Requirement)	프로젝트의 원할한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술함	4
합 계		28

2. 상세 요구사항

요구사항 분류	보안 요구사항
요구사항고유번호	KACES-SER-001
요구사항 명칭	목표 시스템의 데이터 및 기능, 운영 접근 통제
요구사항 세부내용	○ 구간 암호화 - 사용자 PC부터 웹서버구간 간 암호화방식을 적용 및 유지관리 ․정보시스템 로그인시 정보통신망으로 전송되는 중요정보(ID, PW와 같은 로그인 정보 및 주민등록번호 등)에 대해 스니핑 등의 위협으로부터 보호하기 위하여 적용한 GSSL의 유지관리 및 기관 운영 사이트 분석 후 추가 적용 등 ○ 전송자료 암호화 - 대외 연계서버와 대외기관 중계서버 간에 전송되는 자료는 서버용 전송자료 암호화를 적용하여 전송하기 위한 분석 및 적용방안 제시 ․예술강사 지원사업 관리시스템과 일모아시스템 간 연계 ․회계시스템(ERP, G20)과 국가보조금통합관리시스템 간 연계 시 지원 ○ 통신 간 보안성 - 시스템 간 자료 교환 시 기밀성, 무결성, 접근제어 등을 보장하기 위하여 접근 제어 및 관리 ․침입차단서버와 관리자PC 간 통신 시 구간 암호화, 무결성을 제공하고 관리자 IP를 등록하여, 등록된 관리자 PC에서만 서버에 접근 ․진흥원내 업무용시스템 및 사업관리를 위한 시스템 분석 및 결과보고 ○ 서버(호스트) 보안 - 서비스에 필요한 데몬 만 구동하여 운영․유지관리 - 침입차단 장비에 설치된 OS 및 데몬은 알려진 취약점에 대한 주기적 보안패치 - 서버점검지침 작성 및 현행화를 통해 취약한 항목이 발생하지 않도록 보안 설정 유지관리
산출정보	수행계획서, 개선보고서, 운영관리 매뉴얼
관련요구사항

요구사항 분류	보안 요구사항
요구사항고유번호	KACES-SER-002
요구사항 명칭	보안지침 준수 1
요구사항 세부내용	○ 사업자는 진흥원의 정보보안 정책 및 규정을 준수해야함 ※ 본 사업과 관련하여 취득한 일체의 정보를 유출 또는 누설하여서는 안 되며, 이의 위반으로 인한 문제 발생 시 민․형사상의 모든 책임을 져야 함 ○ 사업자가 계약을 수행함에 있어 제3자의 지적재산권을 침해하지 않음 ※ 침해로 인한 손해배상 청구소송 발생 시 사업자가 피해자 측에 합의 배상함 ○ 본 사업의 수행과정에서 제반 안전사고가 발생하지 않도록 만전을 기함 ※ 제반 안전사고 발생에 대한 책임 및 행정적, 기술적 제반비용과 문제처리는 사업자가 부담하는 것을 원칙으로 함 ○ 정보시스템이 설치된 곳에 대한 출입 시 이용기관의 시스템을 관리하는 담당자나 발주기관이 요구하는 보안사항 및 점검 내용을 충실히 이행해야 함 ○ 용역에 참여하는 모든 인력에 대하여 보안각서 및 제반서류를 제출하여 보안성 검사를 필하여야 함 ※ 사업수행 대표자는 용역에 투입되는 인력 전체에 대한 보안상 총괄책임을 짐 ○ 사업 완료 후 용역 수행 중 취득한 기밀자료는 파기 및 반납하여야함 ○ 기존에 설치․운용중인 방화벽, 웹 방화벽 등의 보안시스템과 연동하여 보안위협으로부터 사전탐지․분석․대응 체계를 유지해야 함 ○ 국가정보원, 한국인터넷진흥원, OWASP 등 에서 발표한 「웹 어플리케이션 개발 시 고려사항」을 반영하여 정보시스템 및 어플리케이션도 취약하지 않도록 기능 개선 및 유지관리하여야 함 ○ 검색엔진 접근차단 ※ 외부 검색엔진(네이버, 다음, 구글 등)이 기관정보시스템에 검색엔진이 접근하지 못하도록 선별적 차단
산출정보	수행계획서, 개선보고서, 운영관리 매뉴얼
관련요구사항

요구사항 분류	보안 요구사항
요구사항고유번호	KACES-SER-003
요구사항 명칭	보안코딩(Secure Coding)
요구사항 세부내용	○ 입력데이터 검증 및 표현 ○ 보안기능 : 인증, 접근제어, 기밀성, 암호화, 권한 관리 등 ○ 시간 및 상태 보안약점 제거 ○ 에러처리 보안약점 제거 ○ 코드오류 보안약점 제거 ○ 보안에 취약한 API를 사용하여 발생할 수 있는 보안취약점제거
산출정보	수행계획서, 개선보고서, 운영관리 매뉴얼
관련요구사항

요구사항 분류	보안 요구사항
요구사항고유번호	KACES-SER-004
요구사항 명칭	보안지침 준수 2
요구사항 세부내용	○ 국가 정보보안 기본지침(국가정보원) ○ 홈페이지 보안관리 매뉴얼(국가정보원) ○ 웹 응용프로그램 개발 보안 가이드(행정자치부) ○ 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정자치부) ○ 소프트웨어 개발보안 가이드(안전행정부) ○ 문화체육관광부 개인정보보호지침(훈령 제268호, 2015.10.01) ○ 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정자치부) ○ 개인정보의 안전성 확보조치 기준(행정자치부) ○ 본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 ○ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함
산출정보	소프트웨어 개발보안 절차서 및 적용내역(진단도구 결과 출력물 등)
관련요구사항

요구사항 분류	품질 요구사항
요구사항고유번호	KACES-QUR-001
요구사항 명칭	기술 관점의 품질관리
요구사항 세부내용	○ 개발 시스템의 성능시험, 관련 정보시스템과의 연계시험을 실시하고, 결과를 모니터링 하여 오류 사항을 제거 ○ 어플리케이션 및 데이터의 오류를 조치하고 리포팅하여 동일 오류 재발 방지 및 발생 시 처리가 용이하도록 활동 ○ 기능 구현 정확성 - 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함 - 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함 ○ 신뢰성 - 목표시스템은 1일 24시간, 365일 상시 운영 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야함 - 복구할 수 없는 자료의 손실로 이어질 수 있는 거래 오류를 방지하고, 오류가 발생하는 즉시 사용자에게 관련 메시지를 공지할 것
산출정보	수행계획서, 개선보고서, 운영관리 매뉴얼
관련요구사항

요구사항 분류	유지관리 수행 요구사항
요구사항고유번호	KACES-MAR-001
요구사항 명칭	공통사항(IT인프라 부문)
요구사항 세부내용	○ 운영 및 유지관리는 1일 24시간 365일 지원 - 신속한 유지관리 및 장애에 대비한 24시간 비상대응체계 유지 ○ 정보시스템의 정상적인 기능 및 성능 유지 - 기능상의 변경 또는 구성상의 변경 및 작업내용 기록 유지 ○ 장비 장애복구 및 고장수리 - 장애발생 후 유형별 최대 4~8시간 이내 복구완료 - 장애유형별 원인 분석 및 조치 결과 보고, 운영기술 지원 ○ 장애발생과 별도로 정기 또는 비정기적인 예방점검을 실시 - 일일점검, 정기점검을 실시하고, 점검기록 제출 - 진흥원 요구 시 문제 발생 시스템에 대한 성능진단 및 점검 실시 ○ 신규장비 설치, 기존장비 이동 및 재설치, 시스템 장애 대응 및 복구, 데이터 복구, 네트워크 변경, 환경설정 작업 등 지원 ○ 정보시스템 장애 대비 예비부품 확보 - 노후장비 등 장애 위험이 예상되는 장비에 대비한 전원 및 하드디스크 등 주요 예비부품 사전확보 추진 ○ 자연재해, 장애발생, 사이버 침해사고, 각종 재난 등 비상상황 대비 모의훈련 시 지원(장비 특별점검, 방문대기 등) ○ 시스템 운영 및 문의사항 응대 - 요청사항 처리 및 문의사항 응대 - 진흥원 요청시 운영·관리에서 도출된 문제점에 대한 개선방안 제출
산출정보	수행계획서, 일일점검내역서, 월간보고서, 작업계획서, 장애조치결과, 보고서 등
관련요구사항

요구사항 분류	유지관리 수행 요구사항
요구사항고유번호	KACES-MAR-002
요구사항 명칭	위탁운영 및 유지관리 일반사항
요구사항 세부내용	< 위탁 운영 > ○ “III. 추진계획”을 참고하여 업무별 운영관리 방안을 제시하되, 일반적인 사항과 제안사만의 특장점을 구분 제시하여야 함 - 업무특성, 기술특성, 응용 및 SW 특성 등을 고려하여, 3개월 이내에 네트워크/서버/백업/보안/응용부문 등에 대한 문제점/이슈사항 및 개선 방안을 제시하여야 함 ○ 제안사는 해당 부문별로 운영관리 매뉴얼을 6개월 이내에 작성 및 현행화하여 제출하여야 함 - 운영관리 매뉴얼은 원내외 각종 지침 및 규칙을 반영하고, 필요시 제⋅개정을 지원하여야 한다. - 위탁 운영인력은 이를 숙지하고, 운영 중 발생 또는 인지하는 문제점 및 개선 방안을 매월 월간보고서에 반영하여 지속적으로 현행화 < 유지 관리 > ○ 제안사는 정보시스템의 안정적 운영 및 신속한 유지관리 수행을 위한 제조사, 공급사 또는 유지관리 전문업체와의 협력방안을 포함한 유지관리 관리방안 및 지원체계를 제시하여야 함 - 또한, 근무 취약시간(야간, 주말, 휴일 등) 장애발생에 대비한 유지관리 지원체계도 포함하여야 함 ○ 제안사는 유지관리 대상내역에 대한 기술지원 증빙자료(기술지원확약서, 협약서 등)를 협의하여 계약 후 2개월 이내에 제출하여야 함 - 단, 제조사의 도산, 사업포기, 시장지배적 지위의 남용, 독점공급에 따른 남용소지 등의 사유로 제출이 어려울 경우 발주기관과 사전에 협의하여 대안을 강구하여야 함. ○ 유지관리대상 목록 중 일부 장비에 대하여 효율적인 정보시스템 재구성을 위해 요청 시 장비 이전, 확장 및 시스템 재설치 등을 수행 ○ 유지관리대상 소프트웨어의 즉시 재설치를 위한 긴급 조달계획 및 설치 CD 확보 목록을 제시하고 발주기관 내부에 이를 보관하여야 함 ○ 유지관리 대상 목록 중 제품의 단종 시에는 공표 후 2개월 이내에 공표 내역을 통지하고, 사업이 종료될 때까지 해당 유지관리 방안을 제시하여야 함 ○ 바이러스 및 사이버공격, 화재 등으로 인하여 유지관리 대상 H/W, S/W 일부 또는 전체의 장애가 발생된 경우를 대비한 비상 유지관리 방안을 제시하여야 함
산출정보	수행계획서, 개선보고서, 운영관리 매뉴얼
관련요구사항

요구사항 분류	유지관리 수행 요구사항
요구사항고유번호	KACES-MAR-003
요구사항 명칭	서버
요구사항 세부내용	○ 서버 정보자원(IP주소, 호스트명, SPEC, 서비스명) 운영 ○ 서버 제반 장비 및 구성, 배치도 자료 상세 현행화 ○ 서버 모니터링시스템(SMS) 운영관리 및 서버 로그 점검 ○ 서버 장비 보안점검에 따른 취약점 조치와 개선 - 장비별 자원 사용 현황 분석 및 개선을 통한 최상의 성능 유지 * DB서버를 중심으로한 모든 서버, 스토리지, NAS 등 구성, 자원 사용 분석 및 성능 향상을 위한 구상 방안 제시 등 ○ 한국문화예술교육진흥원 이용자 및 서버 관리자에 대한 기술 지원 - 이용자 계정관리, 신규 설치(OS, SW 등) 지원, 성능 보고 등 ○ 데이터 백업 시스템 운영 관리 - 서버/DBMS 등에 대한 정기적 자료 백업 및 스케쥴링 - 백업 SW운영, OS/DBMS/로그/데이타 백업 및 복구 등 - 개인정보보호법 준수를 위한 자료 보관 및 삭제 등 포함 ○ 기타 시스템 기동정지, 운영 매뉴얼 관리, 정기점검 및 예방, 장애최소화/이중화 등을 고려한 개선방안 운영 등
산출정보	수행계획서, 작업계획서, 장애조치결과보고서, 구성도
관련요구사항

요구사항 분류	유지관리 수행 요구사항
요구사항고유번호	KACES-MAR-004
요구사항 명칭	네트워크
요구사항 세부내용	○ 네트워크 제반 장비 및 망구성, 배치도 자료 상세 현행화 ○ 네트워크 정보자원(IP주소, AS번호, 회선번호 등) 관리 ○ 원내외 트래픽 관리시스템 운영관리(EMS 시스템 등) ○ 네트워크 장비 보안점검에 따른 취약점 조치와 개선 ○ 무장애/경제성, 효율성을 고려한 네트워크 개선 기술 지원 등
산출정보	수행계획서, 작업계획서, 장애조치결과보고서, 구성도
관련요구사항

요구사항 분류	유지관리 수행 요구사항
요구사항고유번호	KACES-MAR-005
요구사항 명칭	정보보안
요구사항 세부내용	○ 진흥원 정보보안 관련 정책 및 제도 수립 지원 ○ 기타 시스템 기동정지, 운영 매뉴얼 작성 및 관리, 상용 S/W관리, 정기 점검 및 예방, 무장애/이중화 등을 고려한 개선방안 운영 등 ○ 모든 정보보안시스템에 대한 운영관리 및 유지관리 - 침입차단시스템 : 개방/폐쇄, 이력관리, 정책설정 및 로그분석 - 침입방지시스템 : 이벤트 분석, 차단 및 정책 설정 - SSL VPN 등 : 원격지 사용자 계정 및 암호 운영관리 ○ OS 및 각종 소프트웨어에 대한 보안패치 공지 및 기술지원 ○ 정보시스템 보안사고 예방, 해킹 사고 대응 및 지원 ○ 정보보안전문업체를 통한 보안 취약성 점검 등의 예방 활동 - 홈페이지/서버/네트워크 시스템에 대한 취약성 점검 및 조치 활동 등을 연중 상시 실시하는 등의 예방활동 및 조치 수행 ○ 개인정보보호 점검 및 기술 지원 활동 - 기관 보유 개인정보 암호화 계획 수립 및 적용
산출정보	수행계획서, 작업계획서, 장애조치결과보고서, 구성도
관련요구사항

요구사항 분류	유지관리 수행 요구사항
요구사항고유번호	KACES-MAR-006
요구사항 명칭	HelpDesk
요구사항 세부내용	○ HelpDesk는 Call 접수부터 처리까지 일련의 업무처리 수행 ○ 친절 전화대응, 요구사항 해결 후 만족도 분석 방안 등 제시 ○ Help-Desk 운영방안 및 운영 인력 대상 C/S 교육 계획 제시
산출정보	수행계획서, 작업계획서, 장애조치결과보고서, 구성도
관련요구사항

요구사항 분류

유지관리 수행 요구사항

요구사항고유번호

KACES-MAR-007

요구사항 명칭

응용S/W 및 홈페이지 부문(공통사항)

요구사항

세부내용

○ 홈페이지 유지관리

- 홈페이지와 연동된 응용 S/W 유지관리를 수행

- 상시적 모니터링에 기반한 긴급 장애처리 및 시스템 취약점을 개선

- 솔루션 연계/연동 및 데이터베이스 전환을 지원

- 주요 시스템의 보안서버 인증서 및 웹사이트 보안강화를 위한 웹구간암호화(GSSL), 개인정보보호인증마크 인증 및 적용, 웹 접근성 품질마크 인증서 등의 갱신 업무를 수행

※ 홈페이지에 동반된 각종 인증서의 재발행 수수료는 용역비용에 포함

○ 홈페이지 운영지원

- 상시적 웹 접근성 및 웹표준 유지·강화를 위해 기술지원

- 업무변화(추가, 변경 등)에 따른 신규 메뉴 개발, 기능 개선 및 변경 지원

- 유해 게시물 등록, 개인정보 노출, 저작권 침해 여부 등 관리

- 기관 대표홈페이지 고객만족도 실시(1회)

○ 기술지원

- 홈페이지 요청 게시판을 운영하며 불편사항 접수 및 처리, 건의사항 반영 등 사용자 요구사항 대응

- 대표 홈페이지의 상호연동 프로그램에 대한 변화관리를 수행

- 대표 홈페이지의 상태 점검, 로그 분석 등 월 1회 이상 정기 예방 점검 실시

- 개인정보보호, 웹 취약점, 접근성 점검 등의 진흥원 운영 홈페이지 운영․관리 및 유지관리

- 유지관리 기간 중 발생하는 기능 개선 요구사항은 상호 협의를 통하여 진행

○ 유지관리 대상 홈페이지

구분	사이트명	주소
지식정보센터	ㆍ기관 대표홈페이지	ㆍ.arte.or.kr
	ㆍ정보뱅크(가칭)	ㆍ구축중
	ㆍ디지털아카이브시스템	ㆍkbank.arte.or.kr
교육운영1팀	ㆍ학교 예술강사 지원사업 관리시스템	ㆍaschool.arte.or.kr
교육운영2팀	ㆍ통합운영시스템(사회)	ㆍums.arte.or.kr
	ㆍ자격관리시스템	ㆍacei.arte.or.kr
교육개발팀	ㆍ집체연수시스템	ㆍhrd.arte.or.kr
대외협력팀	ㆍ통합도서관리시스템	ㆍlib.arte.or.kr
콘텐츠개발팀	ㆍAsia-Pacific 문화예술교육 허브	ㆍapah.info

산출정보

수행계획서,  작업계획서, 장애조치결과보고서, 운영매뉴얼

관련요구사항

요구사항 분류	유지관리 수행 요구사항
요구사항고유번호	KACES-MAR-008
요구사항 명칭	내부 업무시스템 응용S/W 및 S/W
요구사항 세부내용	○ 직원이 상시 이용하는 기관내부업무시스템(사업관리 시스템 등)에 대한 운영관리 및 유지관리 - 서비스 운영 및 SW 유지관리, 어플리케이션 장애/문제점/기능오류 분석 및 조치, 기술 지원 등 - 서버OS, DB, 웹서버, 브라우져 등 상용 소프트웨어 업그레이드 및 변경에 따른 프로그램 수정 및 관련 기술 지원 등 ○ 각 서비스별 현황 문서화, 프로그램 변경 시 이력관리, 명세서, 사용자 매뉴얼 및 각 운영 지침서 현행화 등 ○ “기관 내부 업무시스템 응용 및 SW” 기능 개선 개발 - 업무개선 요구(제도변경/조직개편/인사발령 등) 및 직원(고객) 만족 제고를 위한 UI 및 기능 개선, 데이터 변경 등 수행 - 학교 예술강사 지원사업 관리시스템 제도변경 관련 시스템 개선 지원
산출정보	수행계획서, 작업계획서, 장애조치결과보고서, 운영매뉴얼
관련요구사항

요구사항 분류

유지관리 수행 요구사항

요구사항고유번호

KACES-MAR-009

요구사항 명칭

홈페이지 및 S/W 위탁운영 및 유지관리

요구사항

세부내용

○ (유지관리 및 부분 재개발) 홈페이지 기능 변경 및 재개발 등

* 단, 하자보수기간 경과 후에 발견된 소프트웨어 결함에 대한 보수도 포함

- 제도변경, UI개선 등에 따른 부분적인 홈페이지 재개발 및 신규 콘텐츠 제작, 데이터베이스 보완 작업 등

․통합운영시스템 예술강사 관련 업무 지원

․학교 예술강사지원사업 관리시스템 업무 지원

- 사업부서 요청 등에 따른 부분적인 프로그램 기능 변경 등

- 사업관련 단순 웹페이지 제작, 디자인 및 게시판 수정 등

- 홈페이지 각종 응용S/W 최신 Update 지원 및 유지관리 등

○ (운영관리) 홈페이지 운영 기획 및 관리 등

- 서비스모니터링 및 예방조치, 운영기획 지원 및 매뉴얼 작성 및 현행화

- 이용자 관리, 자료입력, 통계, 웹로그 생성 및 관리업무 등

- 데이터, OS 등 자료 백업 및 복구, 시스템 기동 정지 등

- 게시판/자료실/공지사항/Q&A 운영관리 및 모니터링

- 정기점검 및 장애 발생 시 조치 등0기타 홈페이지 이용활성화 등 사업부서의 각종 업무지원

․운영 및 유지관리 내부고객 만족도 실시

․홈페이지 고객 만족도 실시

○ (웹보안관리) 홈페이지 보안성 확보를 위한 조치 수행

- 웹 보안 취약점 점검 및 그 결과에 따른 개선 조치 수행

- 정보보안 및 개인정보보호를 위한 시스템 연계 지원(I-PIN 등)

- 실명인증, I-PIN(G-PIN), PKI 및 보안서버 등 탑재 및 연동 지원

- 보안 대응 조치 및 개인정보 노출대비 게시판 등 상시 점검

- S/W개발 보안성 확보(시큐어 코딩) 준수 여부 점검 및 조치

- 홈페이지 Non-ActiveX 표준 지원

- 기타 웹 보안을 위한 모니터링 업무 수행

○ (웹접근성) 홈페이지 웹 접근성 준수

- 웹접근성 사전점검 및 반영, 웹접근성 및 웹표준 개정에 따른 변화관리를 지원하고 점검 및 대응

○ (홈페이지 성능) 로딩속도 수준 정의

- 홈페이지의 메인화면과 서브화면 등은 모바일에서 빠르게 오픈될 수 있어야 함

- 복잡한 콘텐츠나 많은 콘텐츠와 사용자 참여가 몰려있는 이슈 페이지에서도 빠른 동작이 가능하여 함

․아키텍쳐 관련 시 전문 DBA의 참여 또는 검수 필요

․사이트 전체에 AMP 기술이 적용되도록 하되, 페이지별 반영 여부는 협의하여 결정 (참고 : https://www.ampproject.org/)

- 구축 권장 사항

․메인 페이지는 용량이 1M 이하로 구성

․각 서브 페이지는 700K 이하로 구성

․반응형 웹으로 구성되기 때문에 모바일 환경을 고려하여 최대한 경량화해서 제공 필수

유형		활동내용
하자보수	오류교정 (corrective)	프로그램의 비정상 동작 또는 처리상의 오류 등 소프트웨어의 결함에 대한 보수
용역유지관리	기능개선 (perfective)	알고리즘 개선 등 보다 효율적인 사용을 목적으로 하는 변경
	환경적응 (adaptive)	하드웨어, OS, 네트워크 등의 환경변화에 대응하기 위한 소스 및 데이터 변경
	예방조치 (preventive)	오류가 발생하기 전에 점검을 통해 오류발생 가능성을 제거

<응용프로그램 유지관리 수행범위>

산출정보

수행계획서,  작업계획서, 장애조치결과보고서, 운영매뉴얼

관련요구사항

요구사항 분류	유지관리 수행 요구사항
요구사항고유번호	KACES-MAR-010
요구사항 명칭	보안정책 수립 지원 및 보안점검 수행
요구사항 세부내용	○ 보안 전문인력 및 전문가의 자문을 통한 보안정책 수립 등 아래 업무를 수행하여야 함 - 한국문화예술교육진흥원 정보보안관련 정책 및 제도 수립 등 기술 지원 - 을지훈련, 모의해킹, 미래부/행자부/국정원 대응 활동 지원 및 수행 - 홈페이지 및 시스템 취약성 점검 등을 연중 상시로 예방활동 수행 - 정기적인(반기) 웹 및 정보시스템 취약점 점검 및 조치결과 확인 - 개인정보처리시스템에 대한 개인정보보호 점검 및 기술 지원 - 원내 전직원 대상 보안교육 활동 지원 ○ 상주 인력의 컨설팅 업무이외에, 이와 관련된 본사차원의 지원 업무도 구분 표기하여야 함
산출정보	보안정책/규정/지침, 보안점검결과보고서
관련요구사항

요구사항 분류	유지관리 수행 요구사항
요구사항고유번호	KACES-MAR-011
요구사항 명칭	장애 대응
요구사항 세부내용	○ 제안사는 신속한 장애처리 및 예방을 위하여 주요 장애 유형별로 장애 대응 방안(장애감지, 유지관리 조직 가동, 원인분석, 조치, 재발 방지 대책 등)을 제시하여야 함 ○ 제안사는 장애복구시간을 최소화하기 위하여 전문인력, 예비장비, 부품을 적시 수급할 수 있는 체계를 확보해야 하며 각 장애등급별 허용시간 내 전문인력 및 부품수급방안을 제시하여야 함 ○ 장애조치 최대 허용시간 등을 위반하는 경우는 “붙임1 장애에 대한 보상 및 제제 기준” 조치에 따라야 함 ○ 365일 24시간 무중단/무장애 서비스 실현을 목표로 장애 발생시에는 재발 방지대책을 마련하여야 함 ○ 제안사 및 관련 계약업체는 장애원인이 타 유지관리 사업관련 장애로 판단될 경우에는 구체적인 근거자료를 제출하여야 하며, 타 업체의 장애조치에 최대한 협조하여야 함
산출정보	수행계획서, 장애 원인분석 및 조치결과 보고서
관련요구사항

요구사항 분류	유지관리 수행 요구사항
요구사항고유번호	KACES-MAR-012
요구사항 명칭	예방 점검 및 성능 최적화
요구사항 세부내용	○ 제안사는 각 유지관리 대상 품목별 정기점검 주기 및 점검항목 등 세부 수행방안을 60일 이내에 재점검하고, 문제점 및 개선방향을 매달 월간보고서에 반영하여 제출하여야 함 ○ 제안사는 일상적인 정기점검 등 예방점검에 대한 지원 방안을 제시하여야 하며, 발주기관은 장애발생이 예상되거나 시스템 운용에 필요하다고 판단되는 경우 특별점검을 요구할 수 있으며, 제안사는 관련 계약업체로 하여금 점검계획을 수립⋅시행토록 하여야 함 - 장애예방활동 강화를 위한 장비별 전문 분석도구 활용, 노후장비 예방점검 강화 방안 등도 포함토록 함 ○ 제안사는 유지관리 대상 HW 및 SW의 기능/성능이 최적의 상태로 운용될 수 있도록 성능 모니터링 및 진단을 수행하고, 과부하 테스트 요청시 이를 지원하며 개선안을 보고하여야 함 - 또한, 각 장비의 벤더별 성능향상(Upgrade) 및 기능보완(Patch) 정보도 신속히 제공하고 조치하여야 함
산출정보	수행계획서, 월간보고서, 성능점검결과보고서
관련요구사항

요구사항 분류

유지관리 인력요구사항

요구사항고유번호

KACES-MHR-001

요구사항 명칭

사업조직 및 인력구성

요구사항

세부내용

○ 제안사는 본 사업과 관련하여 투입되는 인력의 조직체계, 이들의 운영 및 관리방안과 대체인력 투입 및 기술지원을 위한 본사의 지원체계 등을 제시

○ 상주인력 구성

분 야		등 급	투입인원	투입개월수
총괄PM	사업총괄	고급기술자 이상	1	3
기획자	-	중금기술자 이상	1	3
디자이너	-	중급기술자	1	1(비상주)
응용소프트웨어 (정보시스템)	운영/유지관리	중급기술자	2	11
		초급기술자	2	11

※ 각 인력은 업무 경력 및 자격사항을 제시하여야 한다.

※ 인력에 대한 증빙을 위한 경력 증빙자료 제출

○ 복무 및 근무시간

- 상주요원의 근무시간은 진흥원의 근무규정에 따라 근무

- 연장근무

ㆍ특별한 관리와 주의가 필요한 경우, 시스템 운영·유지관리 등 업무수행을 위해 진흥원이 사전 요청할 경우 근무시간 이외에도 근무 함

ㆍ근무시간에 발생한 장애가 근무시간 이후에도 계속될 경우에는 연속하여 유지정비보수에 임하여야 함

- 상주 요원 휴가는 제안사의 사규에 따르되, 상주요원 휴가 시 대체인력을 파견하여 유지관리 업무에 차질이 없어야 함

- 진흥원은 상주요원이 근무할 장소를 제공하고 전산장비 설치장소에 자유로운 출입을 보장하며, 통신시설 및 기타 설비를 사용할 수 있도록 편의 제공

- 사업수행 주 상주인력에 소요되는 비품은 제안사에서 제공

○ 투입인력 교체

- 투입인력은 특별한 사유가 없는 한 임의 교체할 수 없으며, 불가피한 사정에 의한 인력 변경 시 최소 1개월 전 진흥원에 사전 통보 및 승인을 받아야 함

- 제안사의 사유로 교체가 필요한 경우 지식정보센터장의 승인을 받고, 적합한 인수인계절차를 진행

- 신규 투입되는 인력은 기존 인력의 자격조건 이상을 만족해야 하며, 변경 전 7일 이전에 변경사유와 이력서를 제출하여 승인을 받고, 변경 전후로 14일 이상의 인수인계를 실시하고 해당기간 교체 인력의 인건비는 제안사 부담

- 제안사는 파견할 기술요원들의 소속, 직책, 성명, 실무경력, 보유기술자격증 등을 제안서 제출 시 제출하고, 진흥원에서 신원조사를 한 후 결격사유가 있는 자에 대해서는 즉시 교체하여야 함. 단, 교체되는 요원의 자격은 전임자와 동등 이상이어야 함.

- 진흥원은 상주하는 유지관리요원의 정비활동이 부적합 또는 부실하다고 판단 될 경우 제안사에게 상주요원의 교체를 서면으로 요구 할 수 있으며, 제안사는 이에 응하여야 함. 단 교체되는 요원의 자격은 전임자와 동등 이상이어야 함.

산출정보

수행계획서, 투입인력계획

관련요구사항

요구사항 분류	프로젝트 관리 요구사항
요구사항고유번호	KACES-PMR-001
요구사항 명칭	CI(Continuous Integration) 운영서버 적용 방안
요구사항 세부내용	○ 개발서버에 적용되어 운영하고 있는 CI 환경의 운영서버 적용을 위한 방안 제시 ○ CI 환경 구축을 위해 예시를 든 오픈소스는 다음과 같음. 동일한 기능을 제공하면서 다른 오픈소스를 제시할 수도 있음. - 형상 관리 : SVN - 배포 관리 : Maven - 소스 품질 관리 : Sonarqube - 라이브러리 관리 : Maven - 지속적 통합 환경 : Jenkins(젠킨스)
산출정보
관련요구사항

요구사항 분류

프로젝트 관리 요구사항

요구사항고유번호

KACES-PMR-002

요구사항 명칭

업무보고 및 산출물 관리

요구사항

세부내용

○ 업무보고

- 일일점검 및 수시보고 : 매일 장비운영 사항 점검 및 문제 발생시  즉각 보고

※ 기반시설, 서버, 네트워크, 보안 점검일지 등 작성

- 주간보고/월간보고 : 주간회의 및 월말 운영 월보(파일) 제출

성 과 품 명		제출시기	제출형태	제출수량
개발산출물	개발방법론 산출물 목록 ※ 별첨 참조	구축완료 후	바인더	5부
			CD	5매
개발 프로그램 및 솔루션	프로그램 및 디자인 소스 신규도입 솔루션 매뉴얼 (HW/SW 구분)	구축완료 후	바인더	5부
			CD	5매
사용자메뉴얼	관리자용 및 운영자용 사용자 지침서	구축완료 후	바인더	3부
			CD	20매

○ 응용프로그램 변경내역서

- 프로그램 변경시 소스코드 및 변경관리 산출물 제출

○ 성능점검보고서

- 진흥원 요구 시 기능저하 및 장애 반복 등 문제발생 요소(장비 및 응용 등)에 대한 성능점검 결과 제출

○ 정보자원 및 운영매뉴얼 현행화

- 각 파트별 정보자원 및 운영매뉴얼 작성 및 현행화 실시(수시 )

	산출물명	수시	매일	매주	매월	분기	반기	매년
1	주간보고			√
2	월간보고				√
3	백업일지		√	√	√
4	장애보고서	√			√
5	작업내역서(정기,비정기)	√
6	정기 통계분석					√
7	보안점검 및 조치 결과 보고						√
8	운영매뉴얼	√						√
9	정보자원현황조사	√			√
10	응용프로그램 변경내역서	√			√
11	기타 성능점검 및 기술지원 결과 보고 등	√
12	수탁업체 자체교육 계획 수립 및 결과보고서						√
13	개인정보시스템 접속로그 분석 보고서						√

산출정보

일일점검일지, 주간업무보고서, 운영월간보고, 성능점검보고서 등

관련요구사항

요구사항 분류

프로젝트 관리 요구사항

요구사항고유번호

KACES-PMR-003

요구사항 명칭

보안준수(일반)

요구사항

세부내용

○ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행중은 물론 사업완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시에는 완전 폐기 또는 반납해야함

○ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 발주기관은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록

	< 누출금지 정보 >
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망구성도 ③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ ‘개인정보 보호법’ 제2조1호의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, 동 시행규칙 제7조3항의 대외비 ⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료

○ 사업자는 발주기관의 보안정책(미래부 정보보안 기본지침 등)을 준수하여야 하며, 이를 위반하였을 경우  “붙임2 보안정책 위반에 대한 보상 및 제제 기준” 조치에 따라야 함

○ 사업수행과 관련하여 컨소시엄 수행업체 대표명의의「보안서약서」를 제출하여야 함

산출정보

수행계획서, 보안관리계획, 대표자 보안서약서 등

관련요구사항

요구사항 분류	프로젝트 관리 요구사항
요구사항고유번호	KACES-PMR-004
요구사항 명칭	자료 보안관리
요구사항 세부내용	○ 사업수행으로 생산되는 산출물 및 기록은 발주기관 인가하지 않은 한 제공․대여․열람을 금지 ○ 전산망구성도․IP 현황 등 발주기관에서 제공하는 내부자료에 대하여 보안책임관의 책임하에 관리하여야 함 ○ 사업관련 자료 및 사업과정에서 생산된 산출물은 보안책임관이 지정한 PC 등(반드시 인터넷과 분리)에 저장․관리하여야 하며, 계정관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한 ○ 제안요청서 등에 명시한 누출금지 대상정보를 사용할 경우 자료관리 대장을 작성하여 인계․인수자가 직접 서명한 후 사용하고, 사업완료시 관련 자료는 반드시 반납 ○ 비밀문서는 매일 퇴근시 반납하여야 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함에 보관 ○ 사업관련 자료는 인터넷 웹하드․P2P 등 인터넷 자료공유사이트 및 개인메일함 저장을 금지하고 발주기관과 사업수행업체간 자료전송이 필요한 경우는 자사 전자우편을 이용하여 송․수신하고 메일을 확인하는 즉시 삭제 ※ 다만, 대외비 이상의 비밀은 전자우편으로 송수신 금지 ○ 사업 수행장소의 보안준수를 위하여 사업 참여자, 외부유관업체의 정보보호 및 유출방지 방안 제시와 권한 외 시스템 접근 금지 및 통제수단 등을 제공하여야 함 - USB등 보조기억매체 반․출입, 인터넷사용 통제, 산출물 관리, 파일서버 보안관리, 자료 송수신관리, 출입통제 및 CCTV 등 ○ 사업완료 후 생산된 최종 산출물은 인수․인계서를 통하여 발주기관에 반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제하여야 하며, 대표자 명의 확약서를 발주기관에 제출 ※ 확약서 제출 시 산출물 인수․인계서와 자료삭제기록(날짜가 포함된 증빙사진 등)을 제출
산출정보	대표자 명의 확약서
관련요구사항

요구사항 분류

프로젝트 관리 요구사항

요구사항고유번호

KACES-PMR-005

요구사항 명칭

참여인원 보안관리

요구사항

세부내용

○ 용역사업 참여인원중 보안책임관을 지정하여 발주기관의 승인을 받아야함

○ 용역사업 참여인원은 보안서약서에 자필서명 후, 발주기관에 제출하여야함

○ 용역사업 참여인원은 업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 사항 발생시 즉시 보고

○ 참여인원에 대하여 년2회 이상 정보보호교육(개인정보 포함)을 수행하고, 교육결과에 대하여 발주기관에 그 결과를 제출해야함

○ 용역사업 수행 중 발주기관 정보시스템에 위해를 가할 수 있는 행위는 절대 불가함

	< 신원 특이자 투입 불가 >
▪ 징역․금고 이상의 형을 처분 받은 자 ▪ 음주운전으로 300만원 이상의 벌금을 처분 받은 자 ▪ 정보통신망이용촉진 및 정보보호에 관한 법률을 위반하여 벌금 이상 처분 받은 자 ※ 계약체결 후 투입인력에 대해 진흥원 요청 시 신원조사에 응해야함

산출정보

수행계획서, 참여인원 보안서약서

관련요구사항

요구사항 분류	프로젝트 관리 요구사항
요구사항고유번호	KACES-PMR-006
요구사항 명칭	개인정보보호
요구사항 세부내용	○ 개인정보보호법 및 관련 법규를 준수하여야함 ○ 사업자는 발주기관과 계약시 “표준 개인정보처리위탁 계약서”의 개인정보처리에 관한 사항을 준수하여야 하며, 계약사항에 포함된 것으로 간주함.
산출정보	표준 개인정보처리 위탁계약서
관련요구사항

요구사항 분류	프로젝트 지원 요구사항
요구사항고유번호	KACES-PSR-001
요구사항 명칭	기술지원 및 운영효율화
요구사항 세부내용	< 기술지원 > ○ 본 사업과 관련된 기술지원을 요청할 경우 전문 기술지원 조직에 의한 기술지원을 수행하여야 함 - 업무의 개선 및 효율화, 트러블 슈팅 등을 위하여 일정기간 자체 또는 외부 전문가를 활용할 수 있으며, 이에 필요한 경비 발생 시 지원하여야 함 < 운영 효율화 > ○ 전산실 운영업무 효율화를 위한 자동화 도구 도입 등 방안 제시 - 특히, 직원 요구사항 접수 및 처리를 위한 ‘서비스요청 관리시스템’ 운영을 위한 방안을 제시하여야 함
산출정보	수행계획서 및 결과보고서
관련요구사항

요구사항 분류	프로젝트 지원 요구사항
요구사항고유번호	KACES-PSR-002
요구사항 명칭	(컨설팅)기관 정보화 중장기 로드맵 수립
요구사항 세부내용	○ 정보화전략계획(ISP) 수립 - 외부 전문가를 활용한 기관의 중장기 로드맵 수립 - 시스템 현황 분석을 통한 정보시스템 통합 운영 및 서비스 방안 제시 - 기관 정보화의 향후 추진 방향 제시 ○ 전산자원 구조진단 - 2015년 노후장비 교체 및 네트워크 재구성 이후 변경된 구조에 따라 최적화 및 효율적 운영방안 제시 * 예1)디지털아카이브 시스템 성능 측정 및 운영 효율화(DB서버 노후화) * 예2)전자결재시스템(그룹웨어) 및 웹메일/사내메신저 분리 운영 등 - 기 구축 운영 모든 장비 성능 최적화 방안 제시 * 통합DB서버 성능점검 및 미 사용 table space 제거 * IT인프라 구조진단을 통한 서버의 재구성 및 효율화 방안 제시 등
산출정보	수행계획서 및 결과보고서
관련요구사항

요구사항 분류	프로젝트 지원 요구사항
요구사항고유번호	KACES-PSR-003
요구사항 명칭	개발 소스 형상 관리 및 배포 관리 방안
요구사항 세부내용	○ 개발된 소스의 형상 관리 및 배포 관리, 체계 등의 구체적 계획 제안 - 개발 소스 형상 관리 - 개발 소스(웹/DB)배포 자동화 방안 - 제안된 체계의 교육 방안
산출정보	수행계획서
관련요구사항

3. 기타 (제안 시 유의사항)

□ 계약대가의 지급

○ 용역수행 대가의 지급은 매월 이행보고서를 검토한 후 이상이 없을 경우에 지급하며, 위약사항이 발생될 경우 위약금 부과 및 제제기준에 따라 위약금을 제외하고 지급

□ 제안서 발표

○ 사업관리자(PM)의 전문성, 사업이해도 등을 종합적으로 평가하기 위해 본 사업을 수행할 사업관리자(PM)가 직접 제안서를 발표함.

□ 제안업체의 의무

○ 운영 및 유지관리 과정에서 제안업체의 과실로 말미암아 시스템에 피해가 발생할 경우 동등 이상의 제품으로 보상하여야 함

○ 운영 및 유지관리 인력은 사업수행 중의 각종 위험으로부터 자신의 책임하에 생명과 재산을 보호하여야 하며, 이의 불이행으로 인해 재해가 발생하는 경우 우리원에 책임을 물을 수 없음

○ 제안업체는 본 사업수행과 관련하여 알게 된 모든 사항을 제3자에게 누설, 공포하여서는 안되며, 제안업체의 이익을 위하여 이용할 수 없음

○ 제안업체는 본 사업수행과 관련된 인원, 장비 및 시설보안을 위하여 진흥원이 요구하는 제반사항을 충실히 이행하여야 함

Ⅴ		제안서 작성안내

1. 제안서 작성 요령

□ 제안서의 효력

○ 제출한 제안서는 계약서와 동일한 효력을 가짐

○ 우리원이 필요 시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

○ 제출된 제안서의 내용은 우리원의 요청하지 않는 한 변경할 수 없음

□ 제안서 작성지침 및 유의사항

○ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음.

○ 제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각각 세분하여 누락없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 함.

○ A4지 3 hole 바인더 사용을 권고

- 제안서 본문 내용은 200페이지(100장) 이내로 작성 권고

- 양면 및 단색(제안설명회 설명자료 포함)으로 인쇄 권고

- 양장제본, 제안설명시 홍보용 동영상활용 금지

○ 제안서는 A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음.

○ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를 붙이되, 각 장별로 번호를 부여함.

○ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 함.

○ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함.

○ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 합니다. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함.

○ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요 비용은 제안사의 부담으로 함

○ 제안요청서, 입찰공고 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 협상에 의한 계약체결기준 등 국가계약관련 법령 준수 함

○ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

○ 제안사는 본 입찰과 관련된 업무를 수행하면서 취득한 정보에 대해서는 비밀을 유지하여야 함

○ 기타 명시되지 않은 사항은 한국문화예술교육진흥원의 입찰유의서에 따름

□ 제안서 목차 및 세부 작성지침

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연력, 최근 3년간의 자본금 및 부문별(컨설팅, 개발 등) 매출액, 유사사업실적 등을 명료하게 제시하여야 한다. [별지 8호 서식] - 본 사업과 관련이 있는 3년 이내의 유사사업실적(BPR/ISP, 개발) 제시
2. 제안사의 조직 및 인원	제안사(컨소시엄 포함)의 조직 및 인원현황을 제시하여야 한다.
3. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 용역책임자는 임원급으로 제시 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시
4. 투입인력 및 이력사항	본 사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 이력사항을 제시하여야 한다. ※ 단, ‘인력투입방식’에 의한 계약인 경우, 전체 인력제시 - 컨소시엄 이외의 인력은 하도급으로 간주되므로, '3. 수행조직 및 업무분장'에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기) - 성명, 소속, 최종학력, 해당분야근무경력, 보유 자격증 현황, 본사업 참여임무, 근무경력 및 기술경력, 목표투입공수(M/M), 최근 3년간 주요경력(유사BPR/ISP, 개발) ※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제시하지 말 것 ※ 제안요청 내용과 연관 없는 불필요한 학력사항이나, 자격사항은 배재
Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성 체계를 제시하여야 한다.
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
3. 컨설팅방법론	컨설팅에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 컨설팅 방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
Ⅲ. 기술 및 기능
1. 컨설팅 요구사항	법령･제도 현황, 경영환경 분석 등의 환경 분석, IT 조직 분석, 업무 프로세스 분석 등의 현황 분석, 정보화 전략 수립, 정보화 개선계획, 사업계획 수립 등의 컨설팅 내역을 기술하여야 한다.
2. 제약사항	기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
1. 품질 요구사항	분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
Ⅴ. 프로젝트 관리
1.관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다. ※ 분리발주 사업이 있는 경우, 분리발주사업자와의 구체적인 협력방안 제시
2. 관리역량	프로젝트 관리자(PM)의 타 프로젝트 사업관리 실적, 유사 프로젝트 관리 경험, 의사소통 능력 등 프로젝트 관리 역량을 제시하여야 한다.
3. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
4. 개발장비	사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
2. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
3. 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
4. 비상대책	안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.
Ⅶ. 상생협력 및 하도급계약 적정성
1. 상생협력	공동수급체 구성을 통한 입찰참가 시, 사업 참가자 중 중소기업인 소프트웨어사업자의 참여비율에 따라 제시한다. 즉, 컨소시엄 구성 및 효율적인 협력체계를 제시하고 공동수급 비율 중 중소기업자의 참여비율 및 내부거래 실적(관계사 매출 비중)을 명시하여야 한다.
2. 하도급계약 적정성	하도급에 참가하는 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동수급일 경우에는 공동수급체 전부)의 하도급 대금지급 방식의 적정성을 제시한다. 제안에 참여한 전문업체의 기술 및 자질, 활용방안 등을 제시하여야 한다. ※ 최근 3년 이내의 국내외에서 유사사업 수행실적이 있는 경우에는 실적증빙자료를 제출 ※ 제안사는 [별지 8호 서식]을 작성하여 제출
Ⅷ. 기타
1. 기타	상기항목에서 제시되지 않은 기타 내용을 기술한다.

2. 제안 안내사항

□ 입찰 및 낙찰 방식

○ 입찰 방식 : 제한경쟁입찰

○ 낙찰자 결정방식 : 협상에 의한 계약 체결

※ 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조, 제43조의2 및 협상에 의한 계약체결기준(기획재정부 계약예규 2200.04-158-4, 2012.01.01.) 적용

※ 계약체결에 필요한 세부적인 사항은 행정자치부 계약예규 “협상에 의한 계약체결기준”을 적용

○ 제안서 평가와 협상, 낙찰자 결정

※ 제안서의 기술능력(90%)와 입찰자격(10%)을 종합적으로 평가하여 선정

□ 입찰 참가자격

○ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이여야 함.(국가를 당사자로 하는 계약에 관한 법률 시행규칙 제76조의 규정에 부정당업자의 입찰참여자격 제한을 받는 자는 제외)

○ 소프트웨어산업진흥법 제24조․동법시행령 제17조에 의한 소프트웨어사업자 신고 업체 : 소프트웨어사업자 신고확인서 제출

○ “중소기업 제품구매 촉진 및 판로지원에 관한 법률” 제9조 및 동법 시행령 제10조에 따라 중소기업자로서 직정생산 확인 업체 및 제6조에 따라 중소기업청장이 지정·고시한 물품을 제조·구매하는 경우에는 “중소기업기본법” 제2조에 따른 중소기업자

○ “소프트웨어산업진흥법” 제24조의2의 대기업 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한(지식경제부 고시 제2012-87호, 2012.4.26.)에 따라 대기업은 소프트웨어 사업자로 참여할 수 없음

○ 단독 또는 공동수급(공동이행방식만 허용)의 형태로 입찰에 참여할 수 있음

- 본 사업은 하도급을 허용하지 않으며, 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 저촉되지 않아야 하며, 공동수급 참여자는 입찰참가자격을 모두 충족하여야 함

- 공동수급업체는 3개 이하로 구성하며, 구성원별 계약 참여 최소지분율은 10% 이상이어야 함

* 공동수급의 경우 공동계약 운용요령(기획재정부 계약예규 2200. 04-136-23, 2012.01.01.) 규정을 적용하며, 동일업체가 복수의 공동수급에 참여할 수 없음

○ 공동수급은 공동이행방식을 원칙으로 하며, 공동계약운용요령 상의 공동 수급표준협정서(공동이행방식)는 G2B를 통해 등록함

○ 사업자는 중소기업자간 경쟁일 경우⎾중소기업제품 구매촉진 및 판로지원에 관한 법률⏌에 의한 중소기업자로서 “중소기업자간 경쟁제품 직접생산확인기준(중소벤처기업부고시)”에 따른 직접생산 여부를 확인

※ 제안 업체는 소프트웨어산업진흥법 제24조(소프트웨어사업자의 신고)와 동법 시행령 제14조(소프트웨어사업자의 활용)에 따라야 하며, 최근년도 결산신고 된 SW사업자신고확인서를 제출서류에 포함하여야 함

□ 제안서 평가방법

가) 기술평가와 가격평가를 실시하여 종합평가 점수로 평가

○ 평가비율 : 기술평가(90%), 가격평가(10%)

※ 정보시스템 구축ㆍ운영 지침 제18조(평가배점)

- 협상에 의한 계약 체결시 기술 대 가격 배점기준을 9:1로 우선 적용

- 단, 아래 사유에 해당하는 경우는 기술대 가격 배점기준을 8:2로 가능

① 추정가격 중 하드웨어의 비중이 50% 이상인 사업

② 추정가격이 1억 미만인 개발사업

③ 그 밖에 행정기관 등의 장이 판단하여 필요한 경우

○ 종합평가점수 산출 : 기술평가점수 + 입찰가격 평가점수

○ 동점 시 처리 기준

※ 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정

※ 기술평가 점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정

나) 기술평가 방법

○ 평가위원회 위원은 위원장을 포함한 8인 이상으로 구성

○ 각 평가위원의 평가점수를 산술평균한 점수를 90점 만점으로 환산하며 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정

○ 기술평가는 SW기술평가기준(미래창조과학부고시)을 준용

○ 평가점수에서 소수점 이하가 있는 경우 소수점 2자리에서 절사

○ 각 항목별 평가배점과 방법은 『라. 기술성평가기준』에 의함

다) 협상 적격자 선정 및 협상

○ 협상 적격자

- 기술능력평가 점수가 기술능력평가분야 배점한도의 85% 이상인 업체를 협상적격자로 선정하고, 협상적격자 중 기술능력평가 점수와 입찰 가격평가 점수를 합산하여 합산점수의 고득점 순에 따라 협상순서를 결정

- 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

* 협상적격자에 대해 협상에 의한 계약체결기준 제9조(협상적격자에 대한 통지)에 따라 지체 없이 협상적격자에게 협상순위, 협상적격자 전원의 기술 능력과 입찰가격 평가점수, 합산점수 및 협상일정 통보

- 상기 합산점수가 동일한 제안자가 2인 이상일 경우, 아래 기준에 따라 협상순서를 결정

․기술능력평가 점수가 높은 제안자를 선순위자로 함

․기술능력평가 점수도 동일한 경우, 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 함

○ 협상방법 및 기준

- 협상순위에 따라 결정된 우선협상대상자와 협상하며, 협상이 성립된 때에는 다른 협상대상자와 협상을 하지 않음

․협상대상자와 협상 결렬 시 동일한 기준·절차에 따라 순차적으로 차(次) 순위 협상적격자와 협상 실시함

* 모든 협상대상자와 협상이 결렬된 경우에는 재공고 입찰에 부칠 수 있음

- 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상 실시함

․협상대상자와 협상을 통해 그 내용의 일부를 조정 가능함

- 가격협상에서는 협상 대상자가 제안한 가격이 기준가격이 됨

․단, 협상 대상자가 제안한 가격이 예정가격(또는 사업예산) 이상인 경우에는 예정가격 이하로 가격을 조정할 수 있음

- 협상 대상자가 제안한 내용을 가감하는 경우에는 가감내용에 상당하는 금액을 예정가격 범위 내에서 조정 가능 함

․제안요청 시 포함되지 않았으나 주관기관의 협상 요구에 의하여 증가되는 사업범위에 대해서는 이에 해당하는 원가반영 가능

라) 기술성 평가기준

항목		중항목	평가요소	배점
정량(10)		경영 상태	- 제안사의 신용평가 등급	5
		상생 협력	- 중소기업 공동수급 참여비율의 적정성	5
정성 (90)	전략 및 방법론 (17)	사업 이해도	- 제안내용의 정확성 및 업무이해도 - 제안요청서와의 부합성, 제안서의 충실도	5
		사업 수행경험	- 유사 사업 수행 경험 및 전문성	7
		추진 전략	위험요소를 고려한 추진전략의 타당성 및 창의성 - 적용방법론 및 기술·경험 활용의 우수성	5
	기술 및 기능 (15)	운영 인력	- 운영인력 규모 및 운영인력 기술·전문성 수준 청사별/업무별 인력 구성 및 운영 방안의 우수성	15
	성능 및 품질 (18)	위탁운영 및 유지 관리	- 위탁운영 및 유지관리 계획 및 추진 내용의 적정성 정기점검 방안의 우수성 성능	10
		장애 대응 및 성능점검	장애 대응 방안 우수성 특별점검/성능점검 방안의 우수성 백업/복구방안 및 비상계획의 우수성	8
	프로젝트 관리 (20)	사업관리 역량	위험요소 관리, 업무보고 및 산출물 관리, 품질보증 계획 기술지원 계획 등 사업관리의 우수성 - PM의 유사 사업의 사업관리 역량	6
		협력 및 기술지원 체계	유지관리업체, 기술지원협력사, 제조사와의 협력관계 및 전문 기술 확보 체계의 우수성	6
		보안 관리	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가 사업 보안관리(인력/문서 보안 등) 방안의 우수성	8
	프로젝트 지원 (15)	인수인계 및 근무환경 조성	업무인수인계 방안의 우수성 근무환경 조성방안의 우수성 교육훈련 방안의 적정성	5
		고도화 지원	전산실(IDC) 운영 효율화 방안의 우수성 기술지원 및 컨설팅 지원 방안의 우수성	5
		추가 제안	추가제안의 실효성 및 구체성 등 내용의 적정성	5
	하도급 계약적정성 (5)	하도급 계약	- 하도급에 참가하는 중소기업인 전문업체의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동수급일 경우에는 공동수급체 전부)의 하도급 대금지급 방식의 적정성 등에 대해 평가 * 단, 중소기업인 소프트웨어사업자가 단독 또는 공동으로 입찰에 참가한 경우 최고 점수를 부여	5
	계			100

<정량 평가 지표>

※ <경영상태> 신용평가 등급에 의한 평가

회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	회사채에 대한 기업신용평가 등급	평점
AAA	-	AAA	5.0
AA+, AA0, AA-	A1	AA+, AA0, AA-
A+	A2+	A+
A0	A20	A0
A-	A2-	A-
BBB+	A3+	BBB+	4.5
BBB0	A30	BBB0
BBB-	A3-	BBB-
BB+, BB0	B+	BB+, BB0	4.0
BB-	B0	BB-
B+, B0, B-	B-	B+, B0, B-	3.5
CCC+ 이하	C 이하	CCC+ 이하	3.0
□ 신용평가등급은 신용정보의이용및보호에관한법률 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 동 공고일 적용기준일 전 가장 최근에 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등 을 명시하여 작성한 ‘신용평가등급확인서’)을 기준으로 평가 □ 적격심사대상자의 회사채(또는 기업어음) 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며, ‘신용평가등급확인서’를 제출하지 않은 경우에는 최저등급으로 평가 □ 합병한 업체에 대하여는 합병후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사 □ 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가 [예] (A사 점수 × A사 지분율) + (B사 점수 × B사 지분율) …

※ <상생협력 평가> 중소기업 참여 공동수급체 지분율별 평가점수

○ 공동수급체 구성을 통한 입찰참가 시, 입찰자 중 중소기업인 소프트웨어사업자의 참여비율(지분율)에 따라 평가. 다만, 중소기업인 소프트웨어사업자 단독으로 입찰에 참가한 경우 최고 등급을 부여하고, 대기업인 소프트웨어사업자 단독으로 입찰에 참가한 경우는 ‘0’점을 부여

중소기업 참여 지분율	평가 점수
50% 이상	5
45% 이상～ 50% 미만	4
40% 이상～ 45% 미만	3
35% 이상～ 40% 미만	2
35% 미만	1

□ 입찰서류 및 제안서 제출안내

○ 제안요청 설명회 : 제안요청서로 갈음함.

○ 제안서 제출마감

- 일시 : 사업공고일로부터 2018년 3월 23일(금) 15:00까지

- 장소 : 한국문화예술교육진흥원 12층 총무회계팀

○ 계약관련 문의처 : 총무회계팀 김호준 주임(02-6209-5921)

○ 사업관련 문의처 : 지식정보센터 추정웅 대리(02-6209-5931)

□ 제안 설명회(제안서 평가)

○ 제안서 접수 마감 후 개별 통보(일정 및 장소)

- 통보 방법 각 제안 업체별 담당 PM에게 유선 및 이메일 통보

○ 유의사항

- 제안 설명은 제안사(주사업자)의 실무책임자(PM)가 직접 발표해야 하며, 동영상 등을 이용한 간접 발표는 불허함.

* 실무책임자(PM) 외 발표 불가

- 발표 내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 하며, 명기하지 않을 경우 불이익이 있음을 명시

□ 입찰 유의사항

○ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

○ 제안내용에 대한 확인을 위하여 추가 자료요청 또는 현지 실사를 할 수 있으며, 입찰참가자는 이에 응해야 함

○ 낙찰자로 결정된 이후에 컨소시엄 구성원을 변경할 수 없음

○ 본 사업은 하도급을 불허하는 사업임

○ 하도급 대금에 대한 기준은 직접인건비의 경우 한국소프트웨어산업협회장이 공표한 노임단가의 100%, 제경비와 기술료의 합은 직접인건비의 20% 이상으로 적용하여야 함

○ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

○ 본 사업과 관현하여 취득한 업무내용에 대해 제3자에게 누설하여서는 안되며, 한국문화예술교육진흥원 요구하는 보안 사항을 철저히 준수하여야 함

○ 국가계약법 시행령 제76조 제1항 제18호에 따라 사전에 아래 누출금지정보로 지정된 해당정보를 무단으로 누출한 경우 부정당업자로 간주하여 제재 조치 함

누출 금지 정보의 범위

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍장비 설정 정보

⑧ ‘개인정보 보호법’ 의 개인정보

⑨ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑩ 기타 각 기관이 공개가 불가하다고 판단한 자료

○ 본 제안요청서 및 관련 자료는 제안서 작성 이외의 목적으로 사용해서는 안 됨

○ 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 외부에 공개하지 않음을 원칙으로 함

○ 본 사업 수행과정에서 법․제도의 변경 등 현저한 사업 환경 변화가 있을 경우 사업이 변경될 수 있음

○ 소프트웨어 사업정보 제출

- 본 사업은 「소프트웨어산업진흥법 제22조」에 따라 SW사업정보(SW사업 수행 및 실적정보) 데이터를 작성 및 제출하여야 함

- SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함

- SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에  명시하도록 함

- SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 산정 가능 전문가를 포함토록 함

□ 기타 사항

○ 제출된 제안서에는 제안사의 고유한 개념과 아이디어가 포함되어 있을 수 있으나 이러한 것들이 제안서 안에 독창적 정보라고 명시되지 않는 한 한국문화예술교육진흥원은 이를 임의로 사용할 권한을 가짐

○ 한국문화예술교육진흥원은 본 제안요청서 등에 포함되어 있는 정보의 정확성을 기하였으나, 각 제안사는 가능한 한 제시된 정보들의 정확성에 대하 스스로 확인하여야 하며, 진흥원은 제안요청서나 기타 첨부 자료상의 오류나 누락에 대하여 책임을지지 않음

Ⅵ		제안서식 및 입찰관련 자료

1. 별지서식

(별지 제 1호 서식)	입찰참가신청서
(별지 제 2호 서식)	입찰서
(별지 제 3호 서식)	일반현황 및 연혁
(별지 제 4호 서식)	조직도
(별지 제 5호 서식)	자본금 및 매출액(최근 3개년)
(별지 제 6호 서식)	주요사업실적 (입찰공고일 기준 최근 3년간)
(별지 제 7호 서식)	수행 인력 및 역할 분담
(별지 제 8호 서식)	용역 이행 실적 확인서
(별지 제 9호 서식)	공동수급 표준 협정서
(별지 제 10호 서식)	공동수급 합의 각서
(별지 제 11호 서식)	청렴계약 이행각서
(별지 제 12호 서식)	정보보호 서약서 (보안서약서, 확약서, 개인정보 위탁 보안서약서)

※ 제출서류 상세 서식은 입찰공고 내 입찰참가 사용약식 참조

2. 붙임서식

(붙임 제 1호)	사업자 보안위규 처리 기준
(붙임 제 2호)	보안 위약금 부과 기준
(붙임 제 3호)	누출금지 대상 정보
(붙임 제 4호)	보안성검토 사항

<별지 제1호 서식>

입 찰 참 가 신 청 서 (별도제출)
입찰공고번호	한국문화예술교육진흥원 공고 제2013 - 호	입 찰 일 자	년 월 일
입 찰 건 명
본 입찰 참가자는 0000년 00월 일자로 공고한 (입찰건명 입력)에 대한 입찰에 참가하고자 한국문화예술교육진흥원에서 정한 입찰유의서, 입찰공고사항을 전적으로 수락하고 붙임서류를 갖추어 입찰참가신청을 합니다. [붙임] 공고로써 정한 제출서류 일체 년 월 일 입찰참가신청자 상 호 : 사업자등록번호 : 주 소 : 대 표 자 : (인) (주민등록번호 : ) (전 화 번 호 : ) 한국문화예술교육진흥원장 귀하

<별지 제2호 서식>

입 찰 서 (봉함날인)
입찰공고번호	한국문화예술교육진흥원 공고 제2013 - 호	입 찰 일 자	년 월 일
입 찰 건 명
입 찰 금 액
준 공 년 월 일
본인은 국가를 당사자로 하는 계약에 관한 법률 시행규칙에 의한 용역의 입찰유의서에 따라 응찰하여 이 입찰이 귀 기관에 의하여 수락되면 계약일반조건․동 특수조건․및 현장설명사항에 따라 위의 입찰금액으로 준공기한내에 용역을 완성할 것을 확약하며 입찰서를 제출합니다. [붙임] 금액산출근거표(※별도 양식없음. 과업별로 산출내역 및 근거, 비용을 상세히 제시) 년 월 일 입찰참가신청자 상 호 : 사업자등록번호 : 주 소 : 대 표 자 : (인) (주민등록번호 : ) (전 화 번 호 : ) 한국문화예술교육진흥원장 귀하

<별지 제3호 서식>

일반현황 및 연혁(별도제출하지않음-제안서첨부)
회 사 명			대 표 자
사 업 분 야
주 소
연 락 처	tel. fax.
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
담 당 자 (부서명, 직급)		연락처		이메일 휴대폰
주요연혁

<별지 제4호 서식>(별도제출하지않음-제안서첨부)

조직도(2015년 00월 기준)

※ 본 프로젝트 수행과 관련된 부서는 음영 표시

※ 업체 본사 외 동 용역 수행에 협력기관이 있을 시, 조직도와 별도로 기재(별지 사용 가능)

<별지 제5호 서식>

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	○○부문 ○○부문 ○○부문 ○○부문
	계

※ 신용평가전문기관의 “신용평가등급확인서” 첨부

※ 공인회계사의 감사보고서나 관할 세무서장이 확인한 재무제표 등 회계자료 첨부

※ 공동수급체인 경우, 구성원별 각자 작성

<별지 제6호 서식>(별도제출하지않음-제안서첨부)

주요사업실적
사 업 명	사업기간	계약금액	발주처	비고

※ 현재 수행중인 업무도 포함하여 연도순으로 기재하며, 본 업무와 유관한 것만 기재

<별지 제7호 서식>(별도제출하지않음-제안서첨부)

수행 인력 및 역할 분담

□ 수행인력 현황

구분	분과별	성명	연령	최종 학위	전공	근무경력	현 담당업무
전담 참여	총괄책임자
비전담 참여

※ 작성방법

- 투입인력 전원에 대하여 기재하여야 함

- 근무경력은 주로 관련분야 수행경력(명) 위주로 간략히 기술

- 현 담당업무는 현재의 주요 담당업무(예 : 행사 기획 및 운영 등) 간략 기술

- 계약 및 사업진행 시 사업총괄책임자 및 각 분과별 책임자 등의 임의 교체는 불가능하며, 불가피한 경우 제안 요청기관(한국문화예술교육진흥원)과 협의를 통해서만 가능

- 제안 요청기관에서 인력의 교체를 요구할 경우, 제안사는 반드시 성실히 협의하여 동급 이상의 인력으로 교체해야 함

□ 투입인력 현황

구분	주요 기능	세부 수행역할	담 당
			인원수	대표자
총괄	ㅇ사업수행 책임 총괄	ㅇ
		ㅇ
		ㅇ
		ㅇ
		ㅇ

수행인력 개별 이력사항(개별 인력 모두 작성)
성 명			소 속		직 책		연 령	세
학 력	대학교 전공				해당분야근무경력		년 개월
	대학원 전공				자 격 증
본 용역수행 시 역할				본 용역수행 시 참여기간			참여율	%

경 력
사 업 명	참여기간 (년월∼년월)	담당업무	발주처	비고

[별지 제8호 서식](해당시제출-제안서첨부)

용역 실적 확인서

신 청 인	업체명(상호)			대 표 자
	영업소재지			전화번호
	사업자번호			법인등록번호	-
	증명서용도	용역 제안평가용		제 출 처	한국문화예술교육진흥원
용역이행 실적내용	용 역 명			계약기간
				계약번호
	용역개요
	계약금액 (VAT포함)
증 명 서 발급기관	위 사실을 증명함. 2013년 월 일
	기관명 : (인) (전화번호 : )
	주 소 : (fax 번호 : )
	발급부서 :		담당자 :
※ 제안 사업자 자체 실적확인서 양식이 있을 시, 자체 양식 사용 가능

<별지 제9호 서식>

공동수급표준협정서(공동이행방식)

제1조 (목적) 이 협정서는 ○○○, ○○○와 ○○○사가 재정․경영, 기술능력 인원 및 기자재를 동원하여 「 사 업 명 」사업에 대한 계획․입찰․시공 등을 위하여 공동 연대하여 사업을 영위할 것을 약속하는 협약을 정함에 있다.

제2조 (공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명             칭 :

2. 주사업소의 소재지 :

3. 대   표    자  명 :

제3조 (공동수급체의 구성원) ① 공동수급체의 구성원은 다음과 같다.

1. ○○○회사(대표자 :           )

2. ○○○회사(대표자 :           )

② 공동수급체의 대표자는 ○○○로 한다.

③ 대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체 재산의 관리 및 대금의 청구 등의 권한을 가진다.

제4조 (효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조 (의무) 공동수급체 구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조 (책임) ① 공동수급체의 구성원은 발주자에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

② 공동수급체의 하도급자 및 납품업자에 대해서도 공동연대로 책임을 진다.

제7조 (하도급) 공동수급체의 구성원은 분담부분의 전체 또는 일부를 하도급 할 수 없으며, 이 경우에 지식정보자원관리사업 계약특수조건 제13조에 따라 처벌받을 수 있다.

제8조 (구성원의 참여비율) ① 당 공동수급체의 참여비율은 다음과 같이 정한다.

1. ○○○ :           %

2. ○○○ :           %

② 제1항의 비율은 발주자와의 계약내용 변경에 따라 계약금액이 증감되었을 때에는 이에 따라 변경할 수 있다.

③ 현금 이외의 출자는 시기를 참작, 구성원이 협의 평가하는 것으로 한다.

제9조 (손익의 배분) 도급계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제8조에서 정한 비율에 따라 배당하거나 분담한다.

제10조 (권리․의무의 양도 제한) 구성원은 이 협정서에 의한 권리와 의무를 제3자에게 양도할 수 없다.

제11조 (중도탈퇴에 대한 조치) ① 공동수급체의 구성원은 발주자 및 구성원 전원의 동의가 없으면 입찰 및 당해계약의 이행을 완료하는 날까지 탈퇴할 수 없다.

② 구성원중 일부가 파산 또는 해산․부도 등으로 계약을 이행할 수 없는 경우에는 잔존 구성원이 공동 연대하여 당해계약을 이행한다. 다만, 잔존 구성원만으로는 면허․도급한도액 등 당해계약이행 요건을 갖추지 못할 경우에는 발주자의 승인을 얻어 당해요건을 충족하여야 한다.

③ 대표자가 제2항의 경우에 의해 계약을 이행할 수 없는 경우 잔존 구성원 중 출자비율이 가장 높은 구성원을 대표자로 하며, 대표자의 권리와 의무를 승계한다.

④ 제2항의 경우 출자비율은 탈퇴자의 출자비율을 잔존 구성원의 출자비율에 따라 분할하여 제8조의 비율에 가산한다.

⑤ 탈퇴하는 자의 출자금은 계약이행 완료 후 제9조의 손실을 공제한 잔액을 반환한다.

제12조 (하자담보책임) 공동수급체가 해산한 후 당해 공사에 관하여 하자가 발생한 경우에는 연대하여 책임을 진다.

제13조 (운영위원회) ① 공동수급체는 공동수급체 구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

② 이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ○통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

0000년  월   일

업체명  대표자 ○○○ (인)

업체명  대표자 ○○○ (인)

<별지 제10호 서식>

합 의 각 서

입찰공고번호		입 찰 일 자	년 월 일
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성하여 입찰에 참가하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하고 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰 시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하겠음을 합의하여 이에 본 각서를 제출합니다.

년     월     일

공동수급체 대표자

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

주민등록번호

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

주민등록번호

<별지 제11호 서식>

청렴계약 이행각서

당사는「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 한국문화예술교육진흥원에서 발주하는                      입찰에 참여함에 있어 당사 임직원과  대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ 이를 위반하여 경쟁 입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 한국문화예술교육진흥원에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년이상 2년이하 동안 참가하지 않겠으며

ㅇ 경쟁 입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정 하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 한국문화예술교육진흥원이 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6월 이상 1년 미만 동안 참여하지 않고

ㅇ 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에 관한 법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰․계약체결 및 계약이행 과정에서 관계 임․직원에게 직․간접적으로 금품․향응 등의 부당한 이익을 제공하지 않겠으며, 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계 임․직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 한국문화예술교육진흥이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하의 기간동안 입찰에 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계 임․직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 임․직원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 한국문화예술교육진흥원의 조치와 관련하여 당사가 한국문화예술교육진흥원을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

년   월   일

서 약 자 :                 대표          (인)

한국문화예술교육진흥원장 귀하

<별지 제12호 서식>

보 안 서 약 서

(참여인력용)

본인은     년   월  일부로                    사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                    과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호·제5호(국가기밀 누설 등)

나. 형법 제99조 (일반이적) 및 제127조(공무상 비밀의 누설)

년      월      일

서  약  자      소속

직급/직위                     성 명           인

서약집행자      소속

직급/직위                     성 명           인

한국문화예술교육진흥원장 귀하

보 안 서 약 서

(업체대표용)

본인은     년   월  일부로                    사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                    관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자(업체 대표)

업   체   명 :

직        위 :

성        명 :                        (서명)

서약집행자(기관 담당자)

소        속 :

직        위 :

성        명 :                        (서명)

한국문화예술교육진흥원장 귀하

보 안 확 약 서

본인은 귀 기관과 계약한                           사업의 수행을 완료함에 있어, 다음 각호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

한국문화예술교육진흥원장 귀하

표준 개인정보처리위탁 계약서(안)

OOO(이하 “갑”이라 한다)과 △△△(이하 “을”이라 한다)는 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 개인정보보호법, 동법 시행령 및 시행규칙, 「표준 개인정보 보호지침」(안전행정부 예규 제45호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

제4조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 재위탁받은 수탁회사를 선임한 경우 “을”은 당해 재위탁계약서와 함께 그 사실을 즉시 “갑”에 통보하여야 한다.

제5조 (개인정보의 안전성 확보조치) “을”은 개인정보보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준 고시(안전행정부 고시 제2011-43호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (  )회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(안전행정부 고시 제2011-43호) 에 따라 개인정보처리자 및 취급자는 1년에 1회 이상 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제8조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

갑 ○○시 ○○구 ○○동 ○○번지 성 명 : (인)	을 ○○시 ○○구 ○○동 ○○번지 성 명 : (인)

개인정보 위탁 보안서약서

(업체대표용)

개인정보 취급위탁(제공) 계약 보안 서약서

(이하 “을”이라 한다)는                회사(주) (이하 “갑”이라 한다)의 개인정보 취급 위탁 업무수행에 따른 정보 및 개인정보취급 시스템(DBMS)의 안전한 보호를 위해 아래 각 호의 사항을 준수한다.

1. 을은 갑의 정보보호 규정을 준수하며 갑이 취급위탁한 개인정보(정보 및 정보시스템)을 안전하게 사용․관리하며, 개인정보의 보호를 위해 다음의 사항을 준수한다.

1) 갑의 정보보호 규정 및 개인정보보호 관련 법규의 준수

2) 업무상 알게된 개인정보에 관한 비밀 유지

3) 제공받은 목적 외 제공 금지

4) 제공받거나 허가받은 개인정보 취급 업무 및 취급권한의 제3자 공유 금지

5) 취급업무의 종료시의 파기 등 의무사항의 이행

6) 갑의 규정 및 관련 법규의 미준수 또는 관리소홀로 인해 발생한 개인정보 사고에 대한 책임 부담

2. 을은 갑의 업무 수행을 위해 담당하는 직원에 대하여 책임을 진다.

3. 을은 갑의 사전 승인을 받지 못한 프로그램 및 정보기기는 갑의 업무와 관련하여 사용하지 않는다.

4. 을은 갑의 정보보호 정책과 반하는 행위로 야기되는 문제에 대해 민․형사상 책임을 진다.

이를 상기 숙지하고 성실히 준수할 것을 서약함

201 년 월 일
수탁업체 대표:	(인)

개인정보 수탁 사업자 서약서

(수탁업체 직원용)

본인은 (주)                 (이하 “회사”)의 협력사(외주용역, 프리랜서, 파트타이머 등) 직원으로 개인정보취급자로써, 금번 사업(용역, 프로젝트 등)을 수행함에 있어, 본 서약서가 근무기간 뿐 아니라 퇴직 후에도 적용될 수 있음을 인식하고 있으며 회사규정을 준수하고 업무와 관련하여 지득한 모든 사항에 대하여 일체 누설하지 않을 것이며, 이로 인한 문제 발생 시 책임을 다할 것임을 서약합니다.

1. 나는 회사로부터 취득한 모든 개인정보를 위탁업무에 한해 이용할 것이며, 타기업의 보호대상 정보를 회사 내 보관치 않겠다.

2. 나는 상대가 누구이건 간에 알 필요가 없는 자에게 직무상 알게 된 회사 혹은 제3자의 개인정보를 누설하지 않을 것이다.

3. 나는 명백히 허가 받지 않은 정보나 시설에 접근하지 않으며, 회사관련 업무를 수행할 때에는 사내에서 지정되고 허가된 데이터 처리시설 및 설비만을 이용할 것이다.

4. 나는 업무와 관련한 개인정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기 및 그 밖에 이와 유사한 일체의 행위에 대하여 회사의 규정과 통제절차를 준수할 것이다.

5. 나는 나에게 할당된 사용자 ID, 패스워드, 출입증, 개인정보 처리시스템을 타인과 공동 사용하거나 관련정보를 누설하지 않겠다.

6. 나는 회사로부터 제공받은 개인정보자산(서류, 사진, 영상, 전자파일, 저장매체 등)을 무단변조, 복사, 훼손, 분실 등으로 부터 안전하게 관리하겠으며 승인 받지 않은 프로그램 정보저장 매체를 회사 내에서 사용하지 않겠다.

7. 나는 퇴직 시 회사에서 제공받은 회사소유 모든 정보자산을 반드시 반납할 것이며, 퇴직 후에도 퇴직전의 모든 고객 정보는 물론이고 영업비밀 등 기타 누설됨으로 인하여 회사에 손해가 될 수 있는 각종 정보에 대하여는 일체 누설하지 않겠다.

상기 사항을 숙지하고 이를 성실히 준수할 것을 동의하며 서약서의 보안사항을 위반하였을 경우에는 “개인정보보호법”, “정보통신망이용촉진 및 정보보호 등에 관한 법률”, “부정경쟁 방지 및 영업비밀보호에 관한 법률” 등 관련법령에 의한 민/형사상의 책임 이외에도, 회사의 사규나 관련 규정에 따른 징계조치 등 어떠한 불이익도 감수할 것이며 회사에 끼친 손해에 대해 지체 없이 변상/복구할 것을 서약합니다.

20OO년 OO월 OO일

소 속 :

사 번 :

직 위 :

성 명 :        (인)

[붙임1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 진흥원 시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 진흥원 시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 퇴출 ◦ 조치결과를 국정원에 통보
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 감봉 및 인사고과 반영 등 중징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 (2회 이상 퇴출) ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
보 통	1. 진흥원 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 자체내규 의거 경징계 등 문책 또는 인사고과 반영 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 (2회 이상 적발시 당사자 퇴출) ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 자체내규 의거 인사고과 반영 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

[붙임 2] 보안위약금 부과 기준

보안 위약금 부과 기준

□□□□□□□□□□□□□□□□□□□□□□□□□

가. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

※ 위약금 규모는 사업규모에 따라 협의 조정 가능

※ 위규 수준은 [붙임2] 참고

나. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

다. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[붙임 3] 누출금지 대상 정보

누출금지 대상정보

□□□□□□□□□□□□□□□□□□□□□□

o 진흥원 소유 정보시스템의 내․외부 IP주소 현황

o 세부 정보시스템 구성현황 및 정보통신망 구성도

o 정보시스템 계정 및 페스워드 등 시스템 접근정보

o 정보통신망 및 시스템 모의해킹 및 취약점 분석·평가 결과물

o 정보보안체계 자료

- 보안장비 구성도, 방화벽․IPS 등 정보보호제품 도입 및 설치 내역

- 라우터·스위치 등 네트워크 장비설정정보

- 방화벽 포트 오픈 허용 및 차단 정보

o 용역사업 결과물 및 프로그램 소스코드

- ERD, DB Layout, Class Diagram 등을 포함한 산출물

o 정보시스템 계정 및 페스워드 등 시스템 접근정보

o 「공공기관의 정보공개에 관한 법률」 제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

o 공공기관 개인정보보호에 관한 법률 제2조 제2호의 개인정보

o 보안업무규정 제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

o 진흥원 내부 인사․정책․예산․구매․계약 등 각종 보고서 및 문서

o 내부업무를 위해 보유하고 있는 개인정보

o 외부로 유출될 경우 민․형사상 책임이 발생할 수 있는 문서

[붙임 4] 보안성 검토 사항

(              )사업 보안성 검토 사항

PM		담당	팀장

□ 정보화사업 공통 보안성검토 사항

구분	점검항목	적용여부				비고
		적용	부분적용	미 적용	해당 없음
공통 사항	사업에 참여하거나, 관련 산출물에 접근하는 모든 인력에 대한 보안서약서 제출
	사업참여인력에 대한 교체사유 발생시 정보보안담당관에게 신고
	정보보안교육 방안 제시
	산출물 관리 방안 및 사업 수행 간 제공받은 문서, 자료에 대한 관리방안 제시
	사업 수행으로 산출되는 산출물에 대한 지적재산권(소유권, 저작권 등)사항제시
	수행사업과 관련된 정보보호 국가 법규 및 관련 보안 기준 검토
	장비 반출·입시 정보보안담당관 승인후 반출·입 실시
	비인가자에 대한 접근 통제 실시
	개발시스템과 운영시스템의 물리적 분리 운영
	개발시스템(PC 포함)의 인터넷 차단
	소스코드 및 소프트웨어 보안관리 방안 제시
	사업 수행 시 모든 원격 작업 금지

□ 웹 응용시스템 설계 시 보안성검토 사항

구분	점검항목	적용여부				비고
		적용	부분적용	미 적용	해당 없음
응용시스템 설계	불법 침입시도 등 정보보호 로그를 별도의 서버에 저장 및 분석
	중요정보에 대한 송수신 시 암호 통신 구현
	시스템 사용 기록(로그는 최소 3개월 이상 보관)
	데이터 백업 방안 마련
	사용자 패스워드 암호화 저장(단방향암호화)
	특정 어플리케이션 패키지에 대한 공개 취약점 패치
	벤더에서 제공하는 어플리케이션의 디폴트 계정 변경 또는 삭제
	어플리케이션 소스 통제
	최초 로그인 및 주기적 패스워드 강제 변경
	사용자의 권한에 알맞은 시스템 접근 권한 구분
	6개월 이상 접속하지 않은 사용자에 대한 대책 마련(휴면 계정등)
	국가․공공기관 암호사용 기준에 따라 공인화 된 암호 알고리즘 사용(AES, ARIA, NES, NEAT 등)

□ 웹 응용시스템 구현 시 보안성검토 사항(1/2)

구분	점검항목	적용여부				비고
		적용	부분적용	미 적용	해당 없음
응용시스템 구현	스크립트삽입(XSS) 취약점 제거
	스크립트 요청 참조(CSRF) 취약점 제거
	악성 파일 실행 취약점 제거
	SQL 구문삽입 취약점 제거
	URL/파라메터 조작 취약점 제거
	파일 업로드 취약점 제거
	파일 다운로드 취약점 제거
	URL 강제접속/인증우회 취약점 제거
	서비스 메소드 설정 취약점 제거
	에러처리 및 기타 정보노출 취약점 제거
	중요정보를 보여주는 페이지는 캐시를 사용하지 못하도록 설정
	웹서비스 관리자 로그인시 공인인증서(GPKI) 로그인 사용
	불법적인 시스템 접근을 막기 위한 서버측 입력값 검증 실시
	사용자 인증정보(ID/패스워드 등)는 소스코드에 직접 하드코딩 금지
	사용자 패스워드 점검 모듈 추가
	단일 ID로 동시접속 방지 설정
	Java Class 역컴파일 취약점 제거
	디렉토리 리스팅 방지 설정
	디폴트페이지 제거

□ 웹 응용시스템 구현 시 보안성검토 사항(2/2)

구분	점검항목	적용여부				비고
		적용	부분적용	미 적용	해당 없음
응용시스템 구현	사용자에게 전달될 값(HIDDEN form 필드, parameter)을 재사용할 경우 신뢰해서는 안됨
	최종 통제 매커니즘은 반드시 서버에서 수행
	클라이언트에게 중요 정보 전달 금지
	중요 정보 전송 시 POST Method 및 SSL 적용
	중요한 트랜잭션이 일어나는 프로세스에 사용자의 비밀번호 재확인
	중요 정보를 보여주는 페이지는 캐쉬를 사용하지 못하도록 설정
	국가․공공기관 암호사용 기준에 따라 공인화 된 암호 알고리즘 사용(AES, ARIA, NES, NEAT 등)
	JAVA Class 파일에는 중요 정보 hard-coding 금지
	ASPError 객체의 output을 사용자에게 전달 금지
	Session 객체에 Time-out 시간 지정
	DB 접근을 위해 COM+ 객체 사용
	SQL 쿼리를 ASP에서 직접 생성 금지

□ 개인정보 보유 및 처리시스템 보안성검토 사항

구분	점검항목	적용여부				비고
		적용	부분적용	미 적용	해당 없음
개인 정보 보호	중요 정보 암호 전송 보안서버(SSL) 구축
	주민등록번호대체수단(공공 I-PIN) 적용
	개인정보처리시스템 관리자 페이지 에 인증서(GPKI)등 사용
	개인정보처리자 별 권한 통제
	개인정보처리내역 로깅 및 통제 - 변경, 대량조회, 다운로드 등
	중요 개인정보 암호 저장
	개인정보 노출 사전차단 체계 구축
	개인정보 인쇄시 출력자 정보를 포함한 워터마크 표시
	패스워드, 주민번호 등 DB에 저장된 주요 데이터에 대한 암호화, 무결성 점검
	로그인 시 키보드 해킹에 대한 방지대책 마련

□ 네트워크 구성 보안성검토 사항

구분	점검항목	적용여부				비고
		적용	부분적용	미 적용	해당 없음
망분리	인터넷망, 외부 서비스망(DMZ), 내부 네트워크 등 사용 용도별로 적절히 네트워크를 분리
접근통제	상호 망 사이에 침입차단시스템 등을 사용하여 보안통제
서버팜	내부 네트워크의 서버팜은 별도망으로 분리하여 운영
암호통신	원격접속 시 암호통신 적용 (VPN 등)
NAT 적용	내부 IP 주소체계를 외부에 공개되지 않도록 함
유해트래픽	내부 네트워크로 유입되는 유해 트래픽의 사전 탐지 및 차단 기능을 제공하여야 하며, 유해 트래픽에 대한 최신 탐지패턴의 실시간 업데이트 지원
ACL적용	보안정책에 준하여 ACL 적용
중요데이터 암호화	네트워크를 통해 전송되는 데이터에 대한 암호화, 무결성, 부인방지 등의 기능을 설계 및 구현
보안관제 모니터링	보안관제 적용
	NMS 적용
	불법 침입시도를 모니터링, 탐지하고 추적할 수 있는 방안 구현

□ 서버 구성 보안성검토 사항

구분	점검항목	적용여부				비고
		적용	부분적용	미 적용	해당 없음
접근통제	사용자에 대해 필요한 서비스만 허용하는 최소권한 정책을 기반으로 인증 및 접근통제 구현
서버	사용자와 서버 간 송수신 정보의 무결성 및 기밀성 보장
	주요 서버의 관리자에 대해서는 역할 기반의 접근통제 구현
	민감한 정보와 실행 파일에 대한 무결성 점검 방안 및 암호화 기능 구현
	서버 통합 인증 관리 적용
	서버 보안 툴 설치
	불필요 서비스 제거

□ UNIX 계열 운영체제 보안설정 보안성검토 사항(1/2)

구분	점검항목	적용여부				비고
		적용	부분적용	미 적용	해당 없음
계정관리	관리자계정(root)외에 UID가 ‘0’인 계정이 없도록 관리
	숫자로 시작하는 계정명 및 그룹명이 없도록 관리
	시스템사용자에 제한된Shell을 사용
	UID가 중복인 사용자계정이 없도록 관리
	시스템에서 사용하지 않는 계정은 disable 실시
	시스템계정 생성/정지/재사용/폐쇄/이동 시 관련사항기록
	단순 계정 및 단순 패스워드 존재 여부 점검
	디폴트 계정 삭제 여부(삭제 불가 시 패스워드 변경)
암호관리	시스템계정 암호는 암호화하여 저장
	시스템계정 암호는 8자리 이상과 영숫자 혼용을 충족하도록 강제화
	암호파일의 권한 설정
파일/ 시스템 관리	시스템 중요파일의 권한 및 소유자설정
	시스템계정 홈디렉토리는 소유자(owner)외에 다른 소유자에게 쓰기 권한이 없도록 설정
	Global umask 값은 022로 설정
	Global 환경변수 $PATH에 “.”가 맨처음에 설정되지 않도록 점검
	전역쓰기 디렉토리에 Sticky bit 설정
	자동스케쥴링( Cron ) 관련 파일 점검(리눅스)
	SetUID 파일 점검(리눅스)
네트워크서비스	시스템의 불필요한 서비스는 제거
	관리자권한으로 원격접속을 할 수 없도록 제한
	신뢰관계(rhost)를 이용한 접속설정 제거
	FTP에 익명 FTP계정 접속금지 설정 적용
	SNMP서비스 사용시 Community String은 보안성 적용
	시스템 로그인 시, 사용경고 배너 공지
	서버시스템 원격 접속 시, 접근제어(ACL)를 수행
	서버시스템 접속 후, 일정 시간 작업이 없을 때 자동으로 세션이 끊기도록 적용(Telnet, FTP, SSH)

□ UNIX 계열 운영체제 보안설정 보안성검토 사항(2/2)

구분	점검항목	적용여부				비고
		적용	부분적용	미 적용	해당 없음
감사 및 로깅	사후추적 및 감사를 위해 시스템로그(syslog) 저장이 적용
	시스템로그(syslog)를 최소 3개월 이상 보관
	사후추적 및 감사를 위해 관리자권한으로 실행한 명령 로그가 저장되도록 적용
	사후추적 및 감사를 위해 사용자변경로그(sulog) 저장이 적용
	사용자변경로그(sulog)를 최소 3개월 이상 보관
보안패치	운영체제에 맞는 최신버전 보안패치를 적용
기타보안 설정	시스템 로그인 시, 사용경고 배너를 공지하도록 적용
	서버시스템 원격 접속 시, 접근제어(ACL)를 수행
	서버시스템 접속 후, 일정 시간 작업이 없을 때 자동으로 세션이 끊기도록 적용(Telnet, FTP, SSH)
	사후추적 및 감사를 위해 시스템로그(syslog) 저장 적용

□ 윈도우 계열 운영체제 보안설정 보안성검토 사항(1/2)

구분	점검항목	적용여부				비고
		적용	부분적용	미 적용	해당 없음
계정관리	Administrator 계정명 변경
	시스템에서 사용하지 않는 계정 Disable
	시스템계정 생성/정지/재사용/폐쇄/이동 시 관련사항을 기록 관리
	단순계정 및 단순 패스워드 존재여부 점검
	디폴트 계정 삭제 (삭제 불가 시 패스워드 변경)
암호관리	시스템계정 암호는 아래의 항목을 충족하도록 강제
	시스템계정 암호 입력이 “5회” 이상 실패할 경우, “계정잠금” 설정 적용
	계정잠김 후 원복시간은 “30분”으로 설정
파일 시스템 관리	파일 시스템이 NTFS(NT File System)로 구성
	시스템날짜와 시간은 동기화하여, 로그의 무결성 보장
	로그인 시 마지막 로그인 사용자정보를 보여주지 않도록 설정
	로그인 시 암호 입력없이, 자동 로그온되지 않도록 설정
	시스템에 로그온하지 않고, 시스템을 종료할 수 없도록 설정
	시스템 부팅시 CMOS암호를 설정하여, 접근통제 실시
	화면보호기를 사용하여, 콘솔작업 시 보안성을 유지(10분 이하)
	시스템 로그인 시, 사용경고 배너를 공지하도록 적용
	시스템에 바이러스 침입 예방/대응을 위해 백신 프로그램이 설치
	OS/2와 POSIX 서브시스템 제거
	everyone 그룹권한 최소화
	Windows 방화벽 사용

□ 윈도우 계열 운영체제 보안설정 보안성검토 사항(2/2)

구분	점검항목	적용여부				비고
		적용	부분적용	미 적용	해당 없음
네트워크 서비스	시스템의 불필요한 서비스는 제거
	네트워크서비스 중 불필요한 서비스는 제거
	익명사용자 연결 허용 불가 설정을 적용
	기본으로 설치되는 공유폴더를 제거
	ftp에 익명 FTP 계정(anonmous) 접속금지 설정
	SNMP 서비스 사용시, Community String은 보안성 적용
	시스템에 부서장 승인 없는 원격접속 금지
	서버시스템 원격 접속 시, 접근제어(ACL)를 수행
보안패치	운영체제에 맞는 최신버전 보안패치를 적용
IIS 웹서버 관리	IIS 설치 후 샘플디렉토리 삭제
	IIS 환경설정 상위디렉토리(../)로 이동 금지
	IIS 서버에 임의의 명령을 호출할 수 없도록,설정
	사후추적 및 감사를 위해 웹로그(IIS) 저장이 적용
	IIS 웹서비스 홈 디렉토리를 읽기권한만 부여