제 안 요 청 서

사 업 명	2024년 국립아시아문화전당 전산시스템 통합유지관리
주관기관	국립아시아문화전당

2023. 11.

구 분	소 속	성명	전화번호	이메일
계약담당	기획운영과	이재문	062-601-4051	blacktans1@korea.kr
사업담당	기획운영과	곽광호	062-601-4023	kkho72@korea.kr

목    차

Ⅰ. 사업안내	1

1. 사업개요	1

2. 사업목적	1

3. 사업범위	1

4. 기대효과	2

Ⅱ. 대상업무현황	3

1. 사업대상 현황	3

Ⅲ. 사업수행 지침	6

1. 일반사항	6

2. 하드웨어 유지보수 부분	7

3. 개발 용역 부분	7

4. 전산기기 부분	8

5. 투입인력 부분	8

6. 보안 부분	9

Ⅳ. 제안요청 내용	10

1. 상세 제안요청 내용	10

Ⅴ. 제안서 평가 및 선정 안내	36

1. 입찰 참가자격	36

2. 제안서 평가방법	37

3. 협상 적격자 선정 및 협상 방법	39

4. 제안서 평가기준	40

Ⅵ. 제안서 작성 안내	44

1. 제안서 작성요령	44

2. 입찰관련정보	48

3. 제안요청에 대한 질의	48

4. 제안서의 효력	49

3. 유의사항	49

Ⅶ. 기타사항	51

Ⅷ. 입찰 및 제안서 관련 서식	54

[별지서식 1호 - 별지서식 11호]	54

[참고] 보안관리 관련 서식(서식1 – 서식7)	59

[붙임 1 – 2]	86

[붙임 3] 소프트웨어사업 영향평가 검토결과서	92

Ⅰ		사업안내

1. 사업개요

◦ 사 업 명 : 2024년 국립아시아문화전당 전산시스템 통합유지관리

◦ 사업기간 : 2024. 1. 1. ~ 2024. 12. 31.(12개월)

◦ 총 사업예산(안) : 840,000,000원(VAT 포함)

※ 계약(입찰)금액은 2024.1.1.~2024.12.31.을 기준으로 하며, 2024.1.1. 이후 계약이 체결된 경우에는 실제 용역 개시일을 기준으로 수요기관에서 일할 정산하여 사업 대가를 지급합니다.

◦ 계약방법 : 제한경쟁입찰(협상에 의한 계약)

2. 사업목적

◦ 국립아시아문화전당에서 운영하는 정보시스템의 안정적인 운영을 위하여 신규 유지보수 사업을 추진(2023. 12. 31 계약 만료)

◦ 정보자원 증가 및 정보시스템 환경의 다양화에 따라 전문 위탁 관리를 통하여 정보시스템 상호간 유기적인 통합유지보수 체계를 확립함으로써 운영환경 최적화 및 장애발생 최소화

◦ 각종 장애 및 보안사고 등의 침해위협으로부터 정보자원을 안전하게 보호하여 신뢰도 향상

◦ 누리집 내·외부 고객의 다양한 요구사항에 대한 신속한 처리, 효율적이고 안정적인 운영을 위한 상시 지원체계 구축

3. 사업범위

◦ 유지보수 대상 기관

- 국립아시아문화전당 및 국립아시아문화재단

◦ 사업 대상

- 예매발권시스템, 무인계수시스템 등 정보시스템 8개

- 전산기기(PC, 모니터, 노트북, 프린터, DID)

- 메인백본, 스위치 등 네트워크 장비

- 서버, 스토리지, 백업장비, 보안장비 등

- 국립아시아문화전당 대표(한국어), 영문, 중국어, 일어, 러시아어, 아랍어, 불어 누리집, 아카이브 누리집, 국립아시아문화재단 누리집 등 웹사이트 9개 및 ACC길라잡이(어플)

- 마리아DB, WebtoB, 검색엔진 등 상용소프트웨어 24종 101개

4. 기대효과

◦ 정보시스템의 안정적인 운영관리를 통한 업무 효율화 및 대국민 서비스 향상

◦ 국립아시아문화전당 내 전산장비 및 네트워크 관련 자원의 유기적인 유지보수 체계 수립으로 정보시스템의 안정적인 운영 및 서비스와 신속한 민원서비스 지원 가능

◦ 신속한 민원대응으로 직원 업무효율 및 대국민 서비스 만족도 증대

◦ 누리집의 안정적인 운영·관리

- 전담 인력 배치로 누리집 콘텐츠 신속한 업데이트

- 누리집 기획, 개발, 운영관리에 관한 발전방향 도출 및 반영

◦ 누리집을 이용한 국립아시아문화전당 홍보 기능 강화

- 국민의 관심이 많은 주요 국립아시아문화전당 정책 홍보 지원

- 올바른 아시아 문화 정보 제공으로 국민들의 이해도 및 활용성 제고

◦ 웹접근성 및 웹표준 준수, 범정부 정보화정책을 반영한 누리집 운영

Ⅱ		대상업무 현황

1. 사업대상 현황

◦ 정보시스템 현황 : 8개

시스템명	세부내용	유지보수 기간(개월)	비고
예매발권시스템	예매, 발권	12
강좌관리시스템	강좌, 고객관리	12
무인계수시스템	무인 관람객 카운트	12	(카메라 및 S/W 라이선스 포함)
키오스크시스템	키오스크(DID), 옥외용키오스크	12
아카이브통합관리시스템	아카이브 자료 관리 시스템,	12
도서관리시스템	단행본 관리, 연속간행물 관리	12
콜센터시스템	민원인 상담시스템	12
디지털안내시스템	ACC길라잡이(앱)	12

◦ 운영 대상 웹사이트 : 총 9개

누리집명	접속주소	비고
기관대표 누리집(한국어) 기관대표 누리집(영어) 기관대표 누리집(일어) 기관대표 누리집(중국어) 기관대표 누리집(러시아어) 기관대표 누리집(아랍어) 기관대표 누리집(불어) 아카이브 누리집 국립아시아문화재단 누리집	www.acc.go.kr www.acc.go.kr/en/mainen.do www.acc.go.kr/ja/mainja.do www.acc.go.kr/ch/mainzh.do www.acc.go.kr/rf/mainzh.do www.acc.go.kr/ar/mainzh.do www.acc.go.kr/fr/mainzh.do archive.acc.go.kr www.accf.or.kr

◦ 전산기기 : 1,570대

구분		수량	비고
전산기기	컴퓨터	708
	모니터	440
	노트북	58
	테블릿 등	72
	프린터	111
	키오스크(DID)	170
	옥외용 키오스크	11	HW, SW 구분
	합계	1,570

◦ 서버 및 스토리지 : 33개

구분	제품명	수량	기간	비고
가상서버	HP DL380 Gen9 v2	8	12	KVM포함
스토리지(SAN)	HP 3PAR HP 3PAR 8440(7U)	1	12
스토리지(NAS)	HP 3PAR HP 3PAR 8440(19U)	2	12
SAN 게이트웨이	HP SN6000B(1U)	2	12
NAS 게이트웨이	NSA Gateway(2U)	2	12
백업장비	HP StoreOnce 5100 catalyst Appliance(2U)	1	12
AD서버	HP DL320e Gen8 v2	1	12
무인계수기	HP DL320e Gen8 v2	6	12
	DELL POWEREdge730	5	12
	SUPER MICRO	1	12
공간정보-API	IBM x3650 M4	2	12
공간정보-DB	Power S822	1	12
콜센터 서버	Audiocodes Mediant-1000 2E1)	1	12
합계		33

◦ 네트워크 및 기타 장비 : 483개

구분	수량	기간	비고
인터넷 백본	14	12	행망포함
시설망	7	12
L4 스위치(24 port)	4	12
L4 스위치(24 port)	4	12
데이터센터스위치	3	12
백본(광분배)스위치	19	12
백본(광분배)스위치	1	12
무선컨트롤러	1	12
무선AP	110	12
무선AP	11	12
무선AP	18	12
무선AP	220	12	ACC길라잡이
무선AP	64	12	ACC길라잡이
10KVA	5	12
VPN	1	12
	1	12
합계	483

※ 상세 제품명은 보안상 누출금지 대상으로 보안서약서 작성 후 열람 가능함

◦ 보안장비 : 총 26개

※ 보안장비는 보안상 누출금지 대상으로 장비현황은 보안서약서 작성 후 열람 가능함

◦ 소프트웨어 : 24종 101개

구분	제품명	수량	기간	비고
메일링 시스템	I-M@iler	1	12	IWNetworks
로그분석 시스템	WISELOG	2	12	NETHRU
DBMS	Oracle	1	12	Oracle
	tibero	1	12
	My-SQL	1	12
	MariaDB	1	12
WEB서버	WebtoB	2	12
	Apache	1	12
WAS서버	Jeus	2	12
	JBoss	1	12
검색엔진	KONAN	1	12	KONAN
콘텐츠 관리소프트웨어	MCMS for Archive	1	12	Gmedia
포맷변환, 카탈로깅 모듈	FlashCore & Player	1	12	Gmedia
스트리밍 서버	Wowza Streaming Server	1	12	Gmedia
보고서 생성	CLIP Report	1	12	CLIPSOFT
보고서 생성	UbiReport Smate Edition	1	12	유비디시전
관련사이트 DB 연계	eCross BIZi Suite	1	12	K4M
파일변환	ezPDF Webviewer, Workflow	1	12	유니닥스
HTML5, Flash viewer	OZ Report	1	12	포스에스
클라우드(가상서버) 관리	Vmware	1	12	HP
백업솔루션	Data Protector	1	12	HP
무인계수 라이센스	VCA count	38	12	다인스
	Feild Analyst Gate	35
	AllGoVision	4

Ⅲ		사업수행지침

1. 일반사항

가. 유지보수 대상의 안정적 운용을 위한 최적화 상태를 유지토록 함

구 분	상 세 요 건
일일점검	ㅇ상주인력은 통상적인 일일점검 실시 및 점검보고서 작성 ㅇ전산기기(PC, 프린터 등) 및 네트워크 장애 처리 및 점검보고서 작성
정기점검	ㅇ정기예방보수는 월 1회 이상 정기적으로 토요일, 일요일 및 공휴일을 제외한 통상근무시간 중에 실시 ㅇ요청 시 전반적인 성능점검 ․ 문제점분석을 포함한 종합점검을 실시하고 점검보고서 제출 ㅇ정기예방보수를 실시하고 그 결과를 국립아시아문화전당에 제출 ㅇ정기예방보수를 실시하지 아니한 경우에는 유지보수 계약금액을 월 정비보수료로 산정하여 100분의 10에 해당하는 금액을 계약대금에서 공제
특별점검	ㅇ유지보수대상 장비의 장애 발생시 장애 접수, 처리 및 복구 ㅇ긴급보수 또는 장치의 성능상 수리를 요하는 경우에는 통상 근무 시간내에 국립아시아문화전당의 요청에 의하여 정비보수 실시 단, 중대한 사태 발생시 예외적으로 통상 근무시간 이외에도 정비보수 요청 가능 ㅇ장애 발생 통보 시각으로부터 2시간 이내에 정비보수 착수 ㅇ장애 발생 통보 시각으로부터 12시간 이내에 대상 장비 정상 복구 조치 완료 ㅇ장애 발생 통보 시각으로부터 2시간 이내에 정비보수에 임하지 않거나, 정당한 사유 없이 12시간 이내에 대상 장비를 정상 복구하지 못할 경우, 장비유지보수 계약금액을 월 정비보수료로 시간당 정비보수료로 산정하여 지체시간당 월정 유지보수료의 1/720에 해당하는 금액을 계약대금에서 공제

나. 신속한 유지보수 및 근무 시간 외 발생 장애에 대비하여 비상 연락 체계의 사전 수립

1) 시스템 장애시간 최소화를 위한 비상연락체계와 지원체계 구축

2) 유지보수업체는 계약자, 하도급사, 제작업체 등을 포함하는 비상연락망 작성

3) 비상유지보수체계를 수립하여 국립아시아문화전당의 사전승인을 받아 운영

4) 국립아시아문화전당은 위 비상연락체계를 통한 연락 및 개선 요구 가능

다. 본 사업 유지보수 대상 外 업체와 상호 연관된 문제가 발생할 경우 책임소재를 분명히 하여 문제해결 방안을 제시하여야 하며, 장애처리에 이견이 발생할 경우 상호협의 하여 원만하게 처리되도록 서로 노력 함

라. 서비스 대상 시스템의 운영중단, 업무수행 등을 위하여 국립아시아문화전당이 요청할 경우 근무시간 이외에도 이에 응해야 함

마. 국립아시아문화전당 업무환경 변화에 따라 서비스 시스템을 재구성할 경우 효율적인 유지보수를 위한 관련 기술 자료 요구 가능

바. 유지보수 작업 내용은 반드시 문서로서 기록 관리함

2 . 하드웨어 유지부분

가. 대상범위 : 서버, 스토리지, 네트워크, 보안장비 및 기타장비

나. 업무내용

1) 유지보수 대상 장비의 장애 ․ 변경 시 H/W 부품교체 및 시스템 S/W 재설치

2) 유지보수 대상 장비의 이전, 증설, 교체, 철거 등 지원

3) 기타 유지보수 대상 장비의 원활한 운영에 필요한 제반 조치 등

4) 하자보스(무상유지보수) 기간에 해당하는 장비의 경우에도 운영 및 기술지원을 실시하되, 필요시 해당 장비 납품업체와 유기적인 협력을 통한 원활한 유지보수 수행 요구

5) 운영체제를 포함한 시스템 소프트웨어 및 관리에 필요한 패치 또는 신규 버전으로 업그레이드에 필요한 자료 및 기술 제공

3 . 개발 용역 부분

가. 대상범위 : 국립아시아문화전당에서 운영하는 정보시스템 및 누리집, 모바일 앱 전체

나. 업무내용

1) 누리집 기능 개선 및 운영

2) 7개 정보시스템 운영 및 유지관리

3) 신규 및 업무개선으로 인한 관련 프로세스 개발 및 제반사항 지원

4) 타 시스템과의 연계 및 연동 지원

5) 서비스 시스템 성능 튜닝(Performance-Tuning) 및 안정화 개선

6) 각종 업무처리 현황 및 사용자 요구사항 처리(현황관리 등)

7) 응용프로그램, 시스템 S/W 등 복합장애 복구지원

8) 사용자의 질의사항 접수 및 처리

9) 사용자 운영자 매뉴얼 작성 및 업데이트

4 . 전산기기 부분

가. 대상범위 : PC, 모니터, 프린터, 노트북, DID, 키오스크(옥외용 포함) 등

나. 업무내용

1) 문화전당 및 문화재단 업무용 PC의 안정적인 관리 및 장애 처리 지원

2) 공연장 및 전시실 등 전당 운용에 필요한 전산기기 관리 및 장애 처리

3) 기타 유지보수 대상 장비의 원활한 운영에 필요한 제반 조치 등

5 . 투입인력 부분

가. 투입인력의 배치

1) 제안업체는 본 용역사업과 관련하여 투입되는 인력의 기술 및 경력 요건을 충족하는 자로 투입하여야 하며 이를 증명하는 증빙서류 제출

2) 제안업체는 본 용역사업의 중요도를 인식하여 유지보수요원 파견 시 충분한 지식을 갖춘 자를 유지보수요원으로 파견하여야 하며, 이 경우 사전에 국립아시아문화전당의 동의를 받아야 함

3) 인력의 배치(재배치 포함) 및 운영에 관한 사항은 국립아시아문화전당과 사전에 협의하여 승인을 받아야 하며 제안업체는 본 용역사업에 투입되는 인력의 정보기술 수준 향상을 위한 대책 강구

나. 투입인력의 운영

1) 상주직원은 주5일 상주하여야 하며, 일정은 국립아시아문화전당과 협의

2) 전 사업기간에 걸쳐 정보서비스시스템 유지보수를 위하여 항시 연락이 가능해야 함

3) 상주직원의 이유 있는 결근에 대하여 전일까지 국립아시아문화전당 담당부서에 통보하여야 하고, 관리자의 요청 시 동등 이상의 자격을 갖춘 대체인력을 투입하여 근무하여야 함

다. 투입인력의 교체

1) 유지보수 전담인력은 국립아시아문화전당이 별도 요청하지 않는 한 계약기간 중 교체 없이 근무함을 원칙으로 함. 만약 투입인력을 교체하거나 추가하여야 할 경우에는 교체 및 투입 ２주 전에 국립아시아문화전당의 승인을 받아야하며 인수인계 기간이 15일 이상이 되도록 함

2) 국립아시아문화전당은 유지보수 전담인력의 불성실 또는 기준미달 등을 이유로 상주직원의 교체를 요구할 수 있고, 제안업체는 국립아시아문화전당이 요구한 날로부터 3주 이내에 교체하여야 함

6. 보안 부분

가. 유지보수 직원의 정보보호 및 유출방지 방안 제시

나. 유지보수 운영직원 복무규정 및 비상근무지침을 포함한 보안관리규정(국립아시아문화전당 정보보안 기본지침 등) 이행

다. 제안업체는 계약 이후에 발생한 보안성 검토 등의 결과에 대하여 충실히 이행

라. 제안업체는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 승인 없이 외부에 유출 또는 누설을 금함

마. 용역에 투입되는 문서 및 장비 등의 보안관리계획을 수립하여 제시

바. 기타 세부적인 사항은 【붙임】 “외주 용역사업 보안특약 조항”에 따라 규정하며 기술된 보안사항들을 유지보수 직원이 정확히 인지하도록 하여야 함

Ⅳ		제안요청 내용

1. 상세 제안요청 내용

가. 요구사항 구분 및 총괄표

요구사항 구분	설 명	요구사항 수
유지관리 수행 요구사항 (MAR, Maintenance Requirement)	◦ 응용시스템의 안정적 운영을 위해 필수적인 사항을 기술한 것	12
유지관리 인력 요구사항 (MHR, Maintenance HR Requirement)	◦ 목표시스템의 정상 운영을 위한 조직 및 인력투입 방안 등을 기술한 것	2
보안 요구사항 (SER, Security Requirement)	◦ 정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건 등을 기술한 것	6
품질 요구사항 (QUR, Quality Requirement)	◦ 목표 사업의 원활한 수행 및 운영을 위한 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함 ◦ 신뢰성, 사용성, 유지보수성, 이식성, 보안성으로 구분하여 기술함	2
제약사항 (COR, Constraint Requirement)	◦ 기능, 비기능, 인터페이스, 데이터 요구사항 외에 시스템을 유지관리하기 위해 필요한 제약 및 요건을 기술한 것	3
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	◦ 응용시스템의 원활한 수행을 위한 관리 방법론 및 추진 단계별 수행 방안에 대한 요구사항을 기술하고, 사업을 수행하기 위한 계약조건, 프로젝트 추진 기간 등에 대한 요구사항을 기술한 것	8
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	◦ 앞서 제시한 요건 외에 프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자․유지보수, 프로젝트 팀원 요구사항 등이 해당함	3
합 계		36

나. 상세 요구사항

1) 유지관리 수행 요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-001
요구사항 명칭		정보시스템 유지관리 방안
요구사항 상세설명	정의	유지관리 전략 및 방안을 수립하여 체계적인 업무 수행
	세부 내용	❍ 유지관리 전략 수립 ╺ 추진과업에 대한 효과적인 유지관리 추진전략 제시 ╺ 문제점 및 위험요인을 분석하여 이에 대한 개선 방안 제시 ╺ 제시하는 전략의 타당성, 적용 시의 기대효과 등에 대한 현실적 실현 가능성에 대하여 객관적으로 입증이 가능한 경우 해당자료 제시 ❍ 유지관리 방안 수립 ╺ 대상시스템 관리 및 지원방안 제시 ╺ 유지보수 대상 전산장비(서버, 스토리지, 보안장비, 네트워크 장비 등) 기술지원확약서 제출(단 스토리지는 제조사 기술지원확약서 제출) ╺ 유지보수 대상 상용소프트웨어 기술지원확약서 제출 ╺ 단 자체 개발 정보시스템의 기술지원확약서는 제출하지 않음
산출물		정기점검보고서, 업무처리실적 보고서(일일, 월간, 수시)

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-002
요구사항 명칭		유지관리대상 범위
요구사항 상세설명	정의	유지관리 대상 시스템 및 정보시스템 범위
	세부 내용	❍ 유지보수범위: 국립아시아문화전당(이하 국립아시아문화전당)에 설치운영 중인 H/W, S/W, 사이트, 행정·업무용 전산장비, 기반시설 ╺ 대상목록에 명기된 모든 장비에 부수적인 HW 포함되며, 행정업무용 전산장비의 경우 그에 연동되어 사용하는 주변기기 등의 HW, SW 유지보수를 포함 ❍ 하자보수 중인 응용 시스템 구축계약에 유지보수가 과업범위에 포함되지 않는 경우, 해당 응용시스템 유지보수는 본 용역 과업범위에 포함 ❍ 무상 유지보수 기간에 해당하는 장비, SW의 경우에도 운영 및 기술지원을 실시하되, 필요시 해당 장비 납품업체와 유기적인 협력을 통한 원활한 유지보수 수행하여야 함 ❍ 유지보수에 수반되는 제반 부품(HW, SW 포함) 및 인건비에 대하여 추가비용을 청구할 수 없음 ❍ 사업자는 계약서에 기재하지 않은 사항일지라도 원활한 운영을 위한 긴급 또는 임시 조치요청의 경우 성실히 이행하여야 함 ❍ 본 계약의 해석에 이의가 있을시 발주처와 사업자 양자의 합의에 의하여 결정하되, 합의에 이르지 못할 경우 발주처의 해석을 우선함 ╺ 사업자는 필요시 유지보수(비용산정 등)와 관련하여 사전 현장조사를 요청 가능(특별한 사유가 없는 한 1회에 한함)
산출물

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-003
요구사항 명칭		유지보수 일반사항
요구사항 상세설명	정의	유지보수의 일반적인 내용
	세부 내용	❍ 정보시스템의 정상적인 기능 및 성능 유지를 위한 방안 제시 ❍ 유지보수 대상에 대하여 24시간×365일 지원하여야 하며 장애 발생에 대한 복구대책을 마련하여야 함 ❍ 수시 및 정기 예방점검으로 월 1회 이상 정기점검(방문점검 원칙)을 실시하여 문제점 및 개선방향을 포함하여 시스템 안정성을 확보하고 장애발생에 대한 사전 대비체계를 수립 ╺ 점검주기는 월1회를 기본으로 하되, 국립아시아문화전당 승인 하에 주기 변경 ❍ 사업자는 용역수행에 대한 업무 진행사항을 주간(일일점검), 월간 단위(필요시 수시)로 서면보고서를 제출하며, 모든 장애발생 사항 및 기타 중요사항에 대하여는 구두(추후 서면보고)로 즉시 보고하여야 함 ❍ 정보시스템의 안정적 운영을 위한 시스템 이전, 재구성 등과 관련된 국립아시아문화전당의 요청이 있을 경우 각 부분의 지원방안을 제출하고 성실히 지원하여야 함 ❍ 장애발생시 신속한 복구를 위한 장애처리 절차, 비상연락체계 등 효율적인 운영 방안 제시
산출물		정기점검보고서, 업무처리실적 보고서(일일, 월간, 수시)

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-004
요구사항 명칭		전산장비 및 부대장비 유지보수
요구사항 상세설명	정의	전산장비 및 부대장비 유지보수 내용
	세부 내용	❍ 정보시스템(시스템 S/W 포함) 운영 및 장애처리, 관리, 개선 등 유지보수 ❍ 정보시스템의 H/W(부품교체 포함) 및 S/W 업그레이드 ❍ 정보시스템에 대한 정기점검, 성능 조율, 특별점검 및 결과 보고 ❍ 정보시스템의 장애를 사전에 예방하기 위한 모니터링 및 장애가능성 사전 예측, 문제점 보수 ❍ 정보시스템의 기능 보완을 위하여 추가되는 서비스, OS 업그레이드(마이너 업그레이드 기준), 마이그레이션, 패치, 튜닝, 설정 변경, 기술지원 ❍ 정보시스템 현황 및 이력 관리 ❍ 정보시스템 신증설, 재배치, 이전, 설치, 재설치, 변경, 제거 작업 및 이에 수반되는 LAN 케이블 작업 일체 ❍ 정보보안 정책수립 기술지원 및 정책적용 관리 ❍ 타 시스템과의 연계. 연동 지원 ❍ 정보시스템 내 서버용 인증서에 대한 기술지원 ❍ 기타 정보시스템에 대한 국립아시아문화전당의 지원 요청사항
산출물		정기점검보고서, 업무처리실적 보고서(일일, 월간, 수시)

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-005
요구사항 명칭		전산장비 및 부대장비 부품지원
요구사항 상세설명	정의	전산장비 및 부대장비 부품지원 내용
	세부 내용	❍ 유지보수대상 장비의 부속품 등의 교체 시는 제조사의 정품 및 신품으로 성능 상 동급 또는 그 이상의 부품으로 함 ❍ 장애발생 상태가 12시간 이상 지속되며 정상상태로 복구가 불가능하다고 판단될 경우 동종 이상의 기기로 임시 대체하여 정상가동을 보장하여야 함 ❍ 무상 A/S 기간 내 장비는 해당 장비 A/S센터와 협의 조치하여 그 비용은 사업자에게 청구 불가
산출물

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-006
요구사항 명칭		PC, 모니터, 프린터, 네트워크, DID 등 전산장비 유지보수
요구사항 상세설명	정의	PC, 모니터, 프린터, 네트워크, DID 등 전산장비 유지보수 내용
	세부 내용	❍ 주 5일 국립아시아문화전당 상주 ❍ 패치관리시스템, 악성코드 검사/치료 등 백신 업데이트 ❍ 종합정보전달시스템(DID) 및 옥외 키오스크 일일점검 및 콘텐츠 관리 ❍ 사용자가 요구하는 SW 및 주변장치 설치 ❍ 유지보수에 사용되는 모든 부품(자재 포함)은 사업자 부담 (키보드, 마우스, 하드디스크, 스피커, 프린터 토너, 드럼, 장착기, 픽업롤러, 카세트 패드 제외) ❍ 랜 케이블 포설 및 랜카드 환경설정 포함(무선 인터넷 포함) ❍ 정보화기기 및 상용 SW 보유현황 조사 지원 ╺ 사이버 보안·진단의 날‘내PC지키미’적용 및 운영관리 ╺ PC 개인정보관리시스템 운영 지원 ╺ 자산관리솔루션을 통한 전산기기 및 상용SW 현황파악
산출물		일일 및 정기점검보고서, 업무처리실적 보고서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-007
요구사항 명칭		네트워크 및 보안장비 유지보수
요구사항 상세설명	정의	네트워크 및 보안장비 유지보수 내용
	세부 내용	❍ 주 5일 국립아시아문화전당 상주 ❍ 네트워크 및 보안장비(시스템S/W 포함) 운영, 장애처리, 관리, 개선 등 유지보수(24시간 상시 복구 체계 유지) ❍ 시스템H/W(부품 교체 포함) 및 S/W 업그레이드 ❍ 정기점검, 성능 조율, 특별점검 및 결과보고 ❍ 시스템 장애 예방을 위한 모니터링 및 장애방지 방안 제시 ❍ 정보시스템의 기능 보완(장애 예방활동 포함)하기 위하여 추가되는 서비스, OS 업그레이드(마이너업그레이드 기준), 마이그레이션, 패치, 튜닝, 설정 변경, 기술지원 ❍ 정보통신 기반 하에서 운영 중인 각종 정보시스템 이전, 설치, 변경, 제거 작업 수행 및 기술지원 ❍ IP주소 설계, 변경 등 네트워크 구성 변경, 설계 작업 및 장비 회선 개통 등 제반사항 처리 ❍ 정보보안 정책 기술 지원 및 정책 적용 관리 보안 예방활동 및 일일 실시간 모니터링, 침해사고의 탐지분석 등 정보통신 보안 위협 대응 ❍ 안정적이고 고품질 서비스 제공을 위한 최적화 유지 관리 ❍ 장애처리 및 정비 서비스를 요청한 경우 문제 해결 서비스 지원 ❍ 타 시스템과의 연계·연동 지원 ❍ 정보시스템 접근 사용자 관리 ❍ 네트워크 보안취약점 점검 보고서(보안취약점 진단 점검)를 제출(연1회)
산출물		일일 및 정기점검보고서, 업무처리실적 보고서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-008
요구사항 명칭		정보접근성 등 준수
요구사항 상세설명	정의	웹 표준 및 웹 접근성 등 준수 등
	세부 내용	❍ 한국형 웹 콘텐츠 접근성 지침 2.1 국가표준(KCS.OT-10.0003/R2, 2015.03.31)을 준수하여 누리집과 모바일을 대상으로 웹 접근성 준수하여 개발하고 이를 보증하기 위해 웹접근성품질인증마크를 갱신 획득(연 1회)하고 이를 지속유지하기 위한 방안을 제시하여야한다. ❍ 개발되는 콘텐츠는 웹 접근성 평가도구(예: K-WAH 4.0, WAMS 등)로 웹사이트의 접근성 준수여부를 점검하고 오류를 수정하여 장애인들의 접근이 용이한 웹사이트가 유지할 수 있도록 하여야한다. ❍ 디자인 및 콘텐츠 등 개발 시 전자정부서비스 호환성 준수지침(행정안전부 고시 제2017-1호, 2017.7.26) 및 모바일 애플리케이션 접근성 지침(과학기술정보통신부고시 2016.10.20)에 따라 국민들의 보편적 접근성 제고와 다양한 모바일 기기를 사용할 수 있도록 하여야한다. ╺ 최소 3종 이상(IE8 이상, Firefox, Chrome 등)의 주요 브라우저에서 호환성이 보장되도록 지원하여야한다. ❍ 누리집과 모바일(웹)서비스를 대상으로 정보접근성 전문기술자를 통한 모니터링 점검 보고서(웹취약점 진단, 웹접근성 점검)를 제출(연1회)하여야 한다.
산출물		업무처리실적 보고서(일일, 월간, 수시)

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-009
요구사항 명칭		누리집 운영 지원 및 콘텐츠 개발
요구사항 상세설명	정의	운영 지원 및 유지관리 용역 업무수행내용
	세부 내용	❍ 구축된 누리집의 운영 지원 및 유지관리 용역 ╺ 사이트 등의 게시판, 콘텐츠, 커뮤니티 등의 운영 지원 및 유지관리 ╺ 구축된 누리집의 결과물에 대한 전반적인 운영지원 및 유지관리 ╺ 누리집 연계 관련 기술 지원 ╺ 업무부서의 콘텐츠 변경요청 대응 ╺ 개발된 프로그램 기능개선 ╺ 누리집 운영에 필요한 신규 프로그램 개발 ❍ 콘텐츠 개발 ╺ 신규 콘텐츠 추가, 이벤트, 행사에 따른 기획, 디자인 등 비정기 콘텐츠 자료 추가 변경 ╺ 기타 문화전당과 협의된 사항(유상 개발 건은 별도 협의) ❍ 콘텐츠 관리 및 디자인 변경 ╺ 매 분기별 사용빈도에 따라 콘텐츠의 위치 변경 ╺ 콘텐츠 변경에 의한 이미지, 플래시 변경 제작 ╺ 각종 팝업 및 이벤트, 대량메일 이미지 디자인 제작 ╺ 메일링 페이지 및 이미지 등 SNS 등 공유기능 제공 ❍ 국립아시아문화전당의 신규 콘텐츠 제작 및 지원 ╺ 디지털안내시스템 콘텐츠 제작 및 지원 ╺ 어린이문화원의 애니메이션 콘텐츠 제작 및 지원 ╺ 교육 및 전시 관련 다양한 콘텐츠 제작 및 지원 ╺ 기타 관내 필요한 디자인 작업 지원
산출물		업무처리실적 보고서(일일, 월간, 수시)

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-010
요구사항 명칭		장애처리 및 비상대책
요구사항 상세설명	정의	장애처리 및 비상대책 관련 내용
	세부 내용	❍ 휴일 또는 근무시간외 장애가 발생한 경우, 2시간 이내 착수, 12시간 이내 복구 ❍ 주,야간, 휴일에 발생하는 장애에 즉시 대응할 수 있도록 비상 대응체계 마련(비상연락체계 수립) ❍ 본 사업외의 정보화사업과 관련된 장애로 판단될 경우에도 서비스 정상화를 위한 기술지원 및 협조 실시 ❍ 통신장애가 발생하는 경우 회선제공업체(기간통신사업자)에 신고 후 복구시점까지 장애 관리 수행 ❍ 화재, 폭우, 지진 등의 천재지변 및 바이러스, 사이버공격 등으로 IT 시설의 일부 또는 전체의 장애 발생에 대비한 비상유지보수 방안 제시 ❍ 시스템 장애 처리에 소요되는 부속품은 무상 제공하고 천재지변(수해, 지진, 화재 등)으로 손실된 장비는 제외함 ❍ 파업 등 다수의 인력변동으로 유지보수에 지장받을 경우에 대비한 긴급 유지보수 방안 제시 ❍ 사업자는 신속한 장애처리 및 예방을 위하여 제조사별 장애유형에 따른 장애처리 및 장애이력 관리방안(연간 장애처리 및 조치 매뉴얼)을 제시하여야 함
산출물		장애원인 분석 근거자료, 장애처리 및 조치 매뉴얼, 장애 보고, 비상대응체계 조직도, 비상유지보수 방안

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-011
요구사항 명칭		보안사고 예방 및 정보보호 강화
요구사항 상세설명	정의	보안사고 예방 및 정보보호 강화 내용
	세부 내용	❍ 국립아시아문화전당의 네트워크 및 정보보호시스템, 각종 운영서버에 대한 최적의 보안관제와 해킹, DDos, APT 공격 등 사이버 위협에 대한 효과적 보안정책을 제시 및 예방, 탐지, 복구 등 적극적인 보안업무 수행내용 제안 ❍ IPS, 방화벽, 웹방화벽 등 보안시스템 정책관리 및 최적화 ❍ 유해트래픽, 보안이벤트, 보안 로그 등 유형별 침해사고 대응 및 분석 체계 수립 ❍ 사이버위기 상황 단계별 대응체계 정비 및 긴급대응반 편성 및 지원 ❍ 국립아시아문화전당의 모든 웹페이지의 악성코드, 웹쉘 등이 설치를 방지하기 위하여 주기적(분기)으로 점검하여 결과 제출(웹쉘 및 보안취약점 전문 탐지 툴을 통한 세부 점검 사항 및 해소 방안 제시) ❍ 인가된 정보보안컨설팅 인증 업체를 통한 보안컨설팅 보고서 제출 및 취약점 해소 조치(연 1회) ❍ 취약점 조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인필)들을 준용하여 처리하고 검사를 통해 취약점을 제거해야 함 ❍ 취약점 점검결과는 대외비로 관리해야 함. ❍ 보안취약점 점검결과와 조치결과서를 기관 보안담당자에게 반드시 확인받아야 함. ❍ 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹셀이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구해야 함 ※(사업)개발 및 납품업체 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 징구 ※(운영)최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검(조치)결과 내부결재(문서보고) 및 보안패치 등 운영관리 철저
산출물		악성코드, 웹쉘 점검(모니터링) 보고서，정보보안컨설팅 보고서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-012
요구사항 명칭		정보시스템 기능개선 및 유지보수
요구사항 상세설명	정의	운영중인 정보시스템 기능개선 및 유지보수 방안
	세부 내용	❍ 소프트웨어 및 기타 운영사항 지원 - 누리집 디자인 보완 및 기타 기능개선 지원 - 최신 S/W 업그레이드 및 보안패치 등 - OS, 백업, 보안 등 설치 및 환경설정, 운영 및 관리 - S/W 운영 및 유지관리 - 시스템환경 변경 또는 추가에 따른 재설치 및 환경 재설정지원 - DB관리 지원: 사용량 점검 및 위험성 사전 예고, 가용량 제시, 백업/복구/보안정책 적용, 성능개선(SQL 튜닝) 등 ❍ 개발프로그램 기능개선 업무 수행 - 운영시 발생하는 각종 장애에 대한 프로그램 수정 - 운영자 요구사항 수렴 및 반영 - 프로그램 수정보완 및 기능개선 - 프로그램 기능 개선에 따른 응용 S/W 버전관리 - 각종 업무처리 현황 및 통계를 확보하여 향후 시스템 확장 및 개선 혹은 변경 시 대응 ❍ 각종 요구자료, 민원 관련 시스템 부분 질의사항 처리
산출물		정기점검보고서, 업무처리실적 보고서(일일, 월간, 수시)

요구사항 분류

유지관리 인력 요구사항

요구사항 고유번호

MHR-001

요구사항 명칭

조직 및 인력투입 방안

요구사항

세부내용

정의

유지관리 시스템별 요구사항에 대한 기준을 마련하고, 적합한 인력 투입

세부

내용

❍ 제안업체는 유지관리 용역사업의 안정적 운영에 적합한 조직과 인력을 배치하여야 하며, 효율적인 인력 투입ㆍ운용 방안을 제시하여야 한다.

❍ 사업 참여인력의 운영

╺ 본 사업의 PM은 사업자 소속 인력으로 투입

╺ 참여인력은 사업의 안정적인 운영이 가능한 지식과 경험을 가진 기술자 5명 이상의 상주 인력을 투입ㆍ운용하여야 함

╺ 근무형태 : 국립아시아문화전당과 동일

╺ 근무장소 : 국립아시아문화전당과 상호협의 하여 조정

╺ 투입인력 구성

항목	자격 요건 및 투입인력 구성	근무조건	인원
전산장비	- 서버 및 백업자원관리 관리 - 정보보안 및 네트워크 관리 - 전산기기(PC, 프린터) 관리 - 키오스크 및 DID 운영 및 관리 - 다국어 콘텐츠 등록	상주	4명
웹디자인	- 디자인 및 CSS 코딩 가능한 자 - 기본적인 HTML 코딩이 가능한 자	상주	1명
프로그램 개발	- 누리집 프로그램 개발 - 예매발권시스템 및 통합관리시스템 운영 - java jsp 가능자	비상주	1명

※자격요건의 급수는 [별지서식 6호] 투입인력 이력사항을 참고하여 발주기관 에서 판단함. 단, 이력사항에 관한 증빙서류 제출건만 경력으로 합산

※증빙서류

ㆍKOSA(한국소프트웨어산업협회)에서 증명한 자료

ㆍ제안사, 타사(공공기관 포함)의 재직증명서, 경력증명서

※웹디자이너 포트폴리오 작성 제출

❍ 투입되는 개발자의 등급은 “SW기술자 임금실태조사 결과“ 또는 ”SW사업대가기준가이드“ 내 SW기술자 등급분류 기준표를 준용한다.

2) 유지관리 인력 요구사항

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-002
요구사항 명칭		투입인력 관리
요구사항 세부내용	정의	유지관리 투입인력의 운용ㆍ관리
	세부 내용	❍ 투입인력관리 ╺ 제안업체는 사업수행 추진조직, 투입인력 프로필과 단계별 인력투입계획(역할･임무, 기술등급, 투입율 등)을 제시하여야하며, 해당 인력은 국립아시아문화전당의 동의 없이 사업자 임의로 변경할 수 없다. ╺ 투입인력은 국립아시아문화전당 유지관리업무가 원활히 수행될 수 있도록 해당인력에 대한 역할, 투입율 및 근무조건과 인원 등을 본 사업 수행 시 협의하여 재조정 할 수 있다. ╺ 제안업체는 본 사업에 필요한 해당 기술 분야의 충분한 경험을 가진 인력을 투입하여야 한다. ╺ 국립아시아문화전당은 투입인력이 해당 기술 분야의 지원이 불성실할 경우 해당인력의 교체를 요청할 수 있다. ▸ 투입 인력의 자질 부족, 업무 숙련도 미흡 ▸ 투입 인력의 불성실 및 업무태만 ▸ 제안서에 기재된 인력 요건의 불일치 등 ╺ 사업수행기간 중 퇴직 등 부득이한 사유로 투입인력을 교체하거나 추가하고자 하는 때에는 사전에 국립아시아문화전당에 신규 투입인력에 대한 이력사항 및 교체사유 등을 서면으로 통보하여 국립아시아문화전당의 승인을 얻어야 한다. ❍ 투입된 인력이 사고, 이직, 휴가, 교육 등의 사유로 인해 업무수행이 불가능한 경우를 대체 인력구성 방안과 원활한 업무수행 방안을 제시하여야 함 ❍ 불가피한 사업자 사정으로 인력이 교체될 때에는 동일 자격조건 이상의 인력으로 변경 (변경 14일 이전 승인 요청, 최소 14일 이상 인수인계 실시) ❍ 부적격 인력투입으로 인한 서비스 하자 및 지연, 보안사고 발생 및 작동오류 등에 대해 국립아시아문화전당은 사업자에 손해배상을 청구할 수 있으며, 관련 법적조치를 취할 수 있음 ❍ 사업자는 계약체결 이후 10일 이내 국립아시아문화전당에 제출하는 사업수행계획서에 인력투입 계획과 투입인력의 구성, 조직체계 수립방법, 백업 또는 대체 인력 지원계획을 같이 제출하여야 함 ╺ 각 투입인력의 자격 및 경력 명시 ╺ 투입인력의 용역수행 전문성 ╺ 업무의 연속성 확보를 위한 방안 ╺ 투입인력의 임무/역할/책임/수행업무 ╺ 본 용역수행 사업총괄 PM의 책임, 역할, 권한 명시 ❍ 사업 참여인력의 운영 ╺ 조직과 인력의 배치(재배치), 투입인력 교체 및 비상주 인력을 투입할 경우 발주자와 협의하여 사전 승인을 얻어야 함(비상근 인력은 용역업체에서 운영ㆍ관리) ※인력 교체는 사업수행계획서 보고 시 제출한 투입인력상황의 인력과 동등하거나 그 이상의 자격을 갖춘 자로 함 ╺ 본 과업에 참여하는 투입인력의 경우 투입기간 내 부득이한 업무를 제외하고 본 과업 외에 다른 임무를 부여하지 못함 ╺ 제안사는 운영인력이 계속하여 업무에 종사할 수 없는 사유를 인지한 경우 즉시 국립아시아문화전당에 통보하여야 함 ❍ 상주 인력의 근무조건은 근로기준법 등 노동관계 법령을 따르되, 야근 및 휴일근무, 운영업무 등의 잔무처리로 소요되는 야근수당 등 연장 및 휴일 근로에 대해서는 사업자 부담 ❍ 사업자는 용역 수행 중 발생한 인적, 물적 사고 예방에 대한 주의의무를 성실히 수행 ❍ 인력관리 업무에 대한 일체 책임은 사업자가 부담

3) 보안 요구사항(Security Requirement)

요구사항 분류

보안 요구사항

요구사항 고유번호

SER - 001

요구사항 명칭

비밀 및 보안유지 요구사항

요구사항

상세설명

정의

사업 수행 관련 비밀 및 보안유지 요구사항

세부

내용

❍ 정보시스템의 기밀 보호를 위하여 국립아시아문화전당 보안정책, 복무정책, 정보보안 기본지침 등을 준수

❍ 사업 기간 중 취득한 정보는 사업종료 후에도 국립아시아문화전당의 승인 없이 외부에 유출 또는 누설을 금지(보안서약서 제출)

❍ 사업자가 국가계약법 시행령 제76조 제1항 제18호 규정을 위반하여 아래의 누출금지 정보를 무단으로 누출할 경우 국가계약법에 따라 부정당업자제재처분(입찰참가자격제한) 부과

	부정당업자 제재대상 누출금지정보
1. 해당 기관의 정보시스템 내·외부 IP주소 현황 2. 정보시스템 구성 현황 및 정보통신망 구성도 3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) 6. 암호자재 및 암호화가 주 기능인 제품 및 정보보호시스템 도입·운용 현황 7. 정보보호시스템 및 네트워크장비 설정 정보 8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 9. 「개인정보보호법」제2조제1호에 따른 개인정보 10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비 11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료 ※ 사업기간 중 공개불가 자료가 발생 시 상호 협의하여 추가 할 수 있음

❍ 사업자는 보안 담당자를 지정하고, 프로그램 소스코드 및 관련 SW의 유출을 방지하기 위하여 저장매체, 출력물은 별도 관리

❍ 사업 수행 중 인원, 문서 및 전산자료 보안 등 보안 관리사항을 준수하여야 하며, 국립아시아문화전당 □보안업무규정□ 에서 정하는 바에 따라야 함

❍ 월별 보안점검 실시(계획 수립, 결과 제출)

❍ 용역업체 직원대상 정보보안 및 개인정보보호 교육 참석(연 1회 이상)

산출물

보안관리 점검표, 보안 서약서, 월별 보안점검(계획서, 결과서)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 002
요구사항 명칭		인적 보안
요구사항 상세설명	정의	사업 수행 관련 인적 보안 요구사항
	세부 내용	❍ 사업 착수 시 ╺ 대표자 및 투입인력에 대한 “보안서약서” 제출 ╺ 사업자는 용역사업 수행 전 참여인원에 대해 관련법률 또는 국립아시아문화전당의 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하고 결과 제출 ╺ 국립아시아문화전당은 필요시 사업자에게 참여인력에 대한 신원조회를 요구할 수 있으며, 사업자는 이에 응해야 함 ❍ 사업 수행 시 ╺ 사업자는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시하여야 하며, 국립아시아문화전당에서 요구하는 보안교육에 참석 ╺ 사업 종료 시 사업자는 국립아시아문화전당으로부터 제공받은 장비, 서류 및 중간․최종산출물 등 누출금지 대상 정보 등 산출물 인수· 인계 시 모든 자료를 전량 반납하고 삭제 함
산출물		신원조회 결과, 보안서약서, 보안교육결과, 보안확약서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 003
요구사항 명칭		물리적 보안
요구사항 상세설명	정의	사업 수행 관련 물리적 보안 요구사항
	세부 내용	❍ 사무실 보안 ╺ 본 사업 수행 장소는 시건장치와 통제가 가능한 우리기관 내 장소를 제공하거나 CCTV·시건장치 등 비인가자 출입통제 대책이 마련된 외부 사무실을 사용 함 ╺ 사업자 사무실 또는 용역업무를 수행하는 공간에 대해 보안점검을 월 1회 이상 실시하여야 하며, 결과 내용에 대해 사업담당 공무원의 확인 및 개선조치요구에 따라야 함 ❍ 매체 및 장비 반출입 보안 ╺ 사업자는 PC, 노트북 등 관련 장비를 국립아시아문화전당 내외로 반출입하는 경우, 다음 사항을 사전 확인·조치 필요 * 백신 등의 PC보안프로그램의 설치 여부 * 악성코드 감염여부 및 자료 무단반출 여부 ╺ 사업자는 용역사업에 이용되는 노트북·PC에 백신 등의 자체 PC보안프로그램 및 국립아시아문화전당에서 제공하는 자료유출방지 등을 위한 PC보안프로그램의 설치 필수 ╺ 용역업체 소유 전산장비(PC, 노트북 등)의 하디디스크· 휴대용 저장매체 등은 국정원에서 검증한 삭제SW로 완전삭제 후 정보보안 담당자와 업체 관리책임자가 직접 서명하여 인계·인수해야 함 ╺ 사업자는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면보호기(10분 간격) 패스워드를 숫자, 영문 대소문자, 특수 문자 혼합하여 9글자 이상으로 설정 ❍ 문서보안 ╺ 본 사업에서 산출된 문서나 활용중인 책자는 그 중요도에 따라 기밀, 대외비, 일반정보로 분류하여 관리해야한다. ╺ 사업 관련 자료 및 문서는 외부에 노출되지 않도록 보관･관리하고, 주관기관의 승인 없이 목적 외 사용이나 제3자에게 제공해서는 안된다. ╺ 사업완료 후 반드시 관련 자료 반환 및 소각 처리 등 필요한 조치를 수행해야한다. ❍ 원격지 개발 및 유지보수 보안 요구사항 ╺ 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제 ╺ 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단 ╺ 발주기관내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호․통제 ╺ 기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수
산출물		신원조회 결과, 보안서약서, 보안교육결과, 보안확약서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 004
요구사항 명칭		개인정보 취급 보안 사항
요구사항 상세설명	정의	사업 수행 관련 개인정보 취급 보안 요구사항
	세부 내용	❍ 개인정보의 처리 위탁에 관하여는 표준 개인정보처리위탁 계약서를 통하여 세부적으로 정의 ❍ 본 사업 수행 시 개인정보에 대한 처리 내역은 매월 개인정보처리내역서에 작성하여 제출함 ❍ 본 사업간 시스템에 포함된 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 하는 것을 주요 내용으로 하는 교육과 관련 감독을 성실히 이행하여야함 ❍ 사업자는 개인정보의 안전성 확보조치에 관한 개인정보 보호법이 준용되어 적용(개인정보 안전성 확보에 필요한 조치의 이행) ❍ 부당한 방법으로 타인의 개인 정보를 열람 또는 제공받은 자는 ‘개인정보보호법’에 의하여 처벌 가능 ❍ 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시 제2023-6호, 2023.9.22.) ❍ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함
산출물		표준 개인정보처리위탁계약서, 개인정보 처리내역서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 005
요구사항 명칭		외주용역사업 보안특약
요구사항 세부내용	정의	사업자는 외주용역사업 보안특약 사항을 준수하여 보안정책에 위배되지 않도록 노력하여야 함
	세부 내용	❍ 투입인력에 대한 보안대책 방안 제시 ╺ 기밀보안 대책과 프로젝트 참여인력에 대한 보안의식 고취 방안 제시 ╺ 사업 수행 중 취득한 지식에 대하여 과업 수행 중은 물론 사업이 완료된 후에도 비밀 보안을 준수하여야 하며, 사업 수행과정에서 취득한 자료와 정보는 사업종료 시 발주기관에서 지정하는 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 함 ❍ 본 사업을 수행함에 있어서 준수되어야 할 물리적 보안대책, 관리적 보안 대책, 정보시스템 등 기술적인 보안대책 등의 보안관련 요건들을 마련하여 보안관리계획을 사업제안서에 기재하여야하며(관련 장비는 보안서약후 열람 가능), 사업수행 시 과업수행계획서에 보안조치계획서를 포함하여 작성 제출하여야 함 ※세부사항은 [별첨1]「외부 용역업체 보안관리 방안」참조 ❍ 사업자는 발주기관의 보안정책을 위반하였을 경우 과업지시서에 명시된 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 보안 위약금을 발주기관에 납부해야 하고 누출금지대상정보를 구체적으로 명시해야 함 ※세부사항은 [별표1] 사업자 보안위규 처리기준, [별표2] 보안 위약금 부과 기준, [별표3] 누출금지 대상정보 참조 ❍ 사업자는 비밀유지계약(서식 5-비밀유지계약서)을 체결해야 하며, 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서(서식 4-보안확약서)를 제출해야 함 ❍ 사업자는 재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 문화정보 백업센터로 소산백업 등을 구체적으로 협의하고 추진 해야 함
산출정보		대표자 보안서약서 및 보안확약서, 개인별 보안각서, 비밀유지계약서, 보안조치확인서 등

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 006
요구사항 명칭		소프트웨어 산출물 제3자 제공 발주자 승인절차
요구사항 세부내용	정의	사업자는 소프트웨어 산출물을 제3자에게 제공 할 때에는 반드시 발주자 승인 받아야 함
	세부 내용	❍ 투입인력에 대한 보안대책 방안 제시 ╺ 기밀보안 대책과 프로젝트 참여인력에 대한 보안의식 고취 방안 제시 ❍ 공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제1항제3호 및 「지방계약법 시행령」제92조제2항제3호에 따라 입찰참가자격을 제한함
산출정보		대표자 보안서약서 및 보안확약서

4) 품질 요구사항(Quality Requirement)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR - 001
요구사항 명칭		수행 및 서비스 품질요구사항
요구사항 상세설명	정의	품질관리(기술 및 프로젝트 관리 관점)
	세부 내용	❍ 유지관리 시 오류를 최소화하기 위한 SW 버전관리 및 산출물 관리하여야 한다. ❍ 제안사는 지속적으로 보완 할 수 있는 구체적인 업무수행 방안 제시 ❍ 투입인력이 고의 또는 허위로 작성한 점검일지 및 제반업무 수행에 대해서는 전적으로 용역수행자가 기술적·법적책임을 짐 ❍ 시스템 정보관리업무 중 서비스의 품질저하 현상이 발생하는 경우, 인력교체 또는 품질제고를 위한 추가인력 투입을 요구할 수 있고, 사업수행자는 지체 없이 이에 응해야 함
산출물

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR - 002
요구사항 명칭		기술 및 프로젝트 품질 관리
요구사항 상세설명	정의	품질관리(기술 및 프로젝트 관리 관점)
	세부 내용	❍ 각 분야별 이행방안을 구체적으로 제시하고 업무 중단 최소화방안과 일정을 포함하여야 한다. ❍ 사업수행 일정은 작업 수행공정간 상호연계가 될 수 있도록 일정계획이 제시되어야 하며 품질보증기간 등을 고려하여 가급적 상세하게 기술하여야 한다. ❍ 각 단계에서 제공하는 산출물과 품질관리 산출물은, EA 현행화 및 관련 산출물을 포함되어야 한다. ❍ SLA(Service Level Agrement) 기반의 서비스 수준관리 ╺ 서비스 수준 측정 지표 개선 및 관리 ╺ 서비스 수준 측정을 위한 기초 데이터 수집 ╺ 서비스 수준 측정 결과 분석 및 매월 보고
산출물

5) 제약사항

요구사항 분류		제약사항
요구사항 고유번호		COR - 001
요구사항 명칭		용역의 하도급 업무처리
요구사항 상세설명	정의	하도급 계약 시 관련 법률을 준수하고 주기적으로 실태를 점검․보고
	세부 내용	❍ 제안사는 본 계약과 관련하여 협력업체로 하여금 계약의 일부를 이행하게 하는 경우 관련 양식에 따라 신청하여 발주처의 사전승인을 받아야 하며, 「하도급거래 공정화에 관한법률」의 규정 준수 ❍ 제안사는 발주처의 요청이 있는 경우 하도급계약의 준수실태 등을 발주처가 확인할 수 있도록 표준하도급계약서상의 주요내용에 대하여 발주처에 제출 ❍ 하도급업체의 보유기술 성능 및 우수성을 객관적으로 평가할 수 있는 구체적 자료를 제시하고 참여시기 및 조직 운영 방안 제시
산출물

요구사항 분류		제약사항
요구사항 고유번호		COR - 002
요구사항 명칭		손해배상 책임
요구사항 상세설명	정의	부주의, 고의 또는 과실에 대한 책임 사항
	세부 내용	❍ 사업자는 유지관리 시 수행자의 안전관리 및 재해 방지를 위하여 필요한 안전수칙 준수 교육 및 위험 방지책을 강구하여야 하며, 필요한 제반조치사항 마련 ❍ 사업자의 부주의, 고의 또는 과실로 유지보수 대상 시스템을 망실, 훼손한 것과 사고에 대하여 발주처에게 손해를 끼쳤을 경우 사업자는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 짐 ❍ 사업자는 장애접수 후 지연처리로 인하여 발주처에게 피해가 발생하였을 경우에는 이에 대한 손해배상의 책임을 짐 ❍ 다음에 해당하는 사고가 발생하였을 경우에도 유지관리에 임하여야 하며 이로 인하여 발생되는 비용에 대하여는 유책임자에게 청구 ╺ 고의로 인한 손망실과 장애의 경우 ╺ 발주처 또는 사업자 이외의 제3자에 의한 정비 보수로 인하여 발생한 경우
산출물

요구사항 분류		제약사항
요구사항 고유번호		COR - 003
요구사항 명칭		개발표준 준수
요구사항 상세설명	정의	소프트웨어 개발 요구 사항
	세부 내용	❍ 소프트웨어 개발 보안 가이드(행정안전부) ❍ 한국형 웹 콘텐츠 접근성 지침(KICS.OT-10.0307/R1) ❍ 모바일 애플리케이션 접근성 지침(과학기술정보통신부고시 2016.10.20) ❍ 웹 접근성 향상을 위한 국가표준 기술 가이드라인 ❍ 행정·공공기관 웹사이트 구축·운영 가이드(행정안전부, 2016.01.18) ❍ 국가정보보안 기본지침, 국가사이버안전관리규정, 국가사이버안전매뉴얼(국가정보원) ❍ 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시 2017-7호) ❍ 문화체육관광부 정보화업무규정 ❍ 문화체육관광부 보안업무규정시행세칙 ❍ 문화정보화 업무운영 및 이용에 관한 지침 ❍ 문화체육관광부 개인정보보호 지침 ❍ 공공기관의 데이터베이스 표준화 지침(행정안전부 고시 2015-26호) ❍ 전자정부 SW 개발·운영자를 위한 소프트웨어 개발보안 가이드(행정안전부) ※ 계약기간 중 위 표준(지침)이 변경되거나 새 표준(지침)이 발표될 때에는 변경된 내용 및 새 표준(지침)을 반영하여야 함
산출물

6) 프로젝트 관리 요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR - 001
요구사항 명칭		사업수행 조직관리
요구사항 세부내용	정의	프로젝트 수행조직 및 인력관리
	세부 내용	❍ 본 사업을 수행할 추진조직, 인력구성 및 프로필과 단계별 인력투입계획 및 역할, 투입률 등을 제시하여야 하고, 특히 개발 및 디자이너의 기술수준을 상세하게 제시하여야 하며, 인력은 발주기관의 동의 없이 사업자 임의로 변경할 수 없음 ╺ 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 인력교체 필요 시 인력교체 2주전에 대체인력을 투입하고 승인을 받아야 하며, 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책 제시해야 함 ❍ 본 사업은 컨소시엄 구성을 허용하며, 구성업체간 업무분담(역할)과 협력방안을 상세히 제시하여야 함 ❍ 프로젝트 추진일정에 따른 인력 투입계획을 제시해야 함 ❍ 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있음

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR - 002
요구사항 명칭		전문업체 참여 및 상호협력
요구사항 세부내용	정의	전문업체 참여 및 상호협력
	세부 내용	❍ 전문업체 참여 및 상호협력방안을 제시하여야 하며, 사업자와 부 사업자간의 업무수행범위를 상세히 정의하고 조직도를 제시하여야 함 ❍ 제안사는 중소업체 보호․육성을 위한 법령 준수 여부, 소프트웨어산업진흥법에 의한 공제사업 재원조성에 참여한 경우 동 내용 및 이를 입증할 수 있는 서류를 제출하여야 함

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR - 003
요구사항 명칭		하도급 및 성과 관리
요구사항 세부내용	정의	하도급 및 성과 관리 강화
	세부 내용	❍ 제안사가 본 사업의 일부를 제3자에게 하도급 할 경우(협력업체를 참여시킬 경우 포함) 하도급 적정성 판단 자기평가표를 제안서에 포함하여야 하며, 승인을 받은 하도급 조건을 변경하고자 할 경우에는 소프트웨어사업 하도급 적정성 판단 기준에 의거 사전승인을 받아야 함 ❍ 제안사는 대가를 지급받은 경우 15일 이내에 하도급대금을 하수급인에게 현금으로 지급하여야 하며, 하도급대금의 지급내역(수령자, 지급액, 지급일 등)을 5일(공휴일 및 토요일은 제외한다) 이내에 계약담당공무원에게 통보하여야 한다. ❍ 누리집 만족도 조사 - 국립아시아문화전당 누리집 만족도 조사를 1회 실시하고 그 결과를 제출한다.

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR - 004
요구사항 명칭		사업수행 계획서 작성
요구사항 세부내용	정의	사업수행 계획서 작성 및 제출
	세부 내용	❍ 선정된 사업자는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서 등을 근거로, 본 사업을 수행하기 위한 프로젝트 세부사업추진계획서를 작성·제출하여야 함 ❍ 사업수행 계획은 수행공정간 연계가 보일 수 있도록 하며 품질보증 기간 등을 고려하여 상세하게 기술해야 함 ❍ 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공하여야 함 ❍ 본 사업 추진 중에 이루어져야할 각종 보고(정기‧비정기) 계획을 상세히 제시함.

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR - 005
요구사항 명칭		산출물 관리
요구사항 세부내용	정의	산출물 관리
	세부 내용	❍ 선정된 사업자는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수 등 제시 ❍ 개발 및 커스터마이징 보고서 제출 ❍ 사업종료 1주 전에 완료검사를 신청하고, 검사완료 후 최종 산출물을 주관기관 사업발주 부서에 제출한다.

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR - 006
요구사항 명칭		표준화 요건
요구사항 세부내용	정의	정보화 기반표준 및 개발 가이드
	세부 내용	❍ 응용시스템별 개발 가이드, 관련 지침 및 표준을 준수하여야 한다. ╺ 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침 ╺ 웹 보안지침, 웹 개발 표준지침, 웹 스타일 가이드 ╺ 도움말 구축 가이드 ╺ 공공기관 웹사이트 개인정보 노출방지 가이드라인 ╺ 전자정부 웹 표준 준수지침 ╺ 개인정보보호법, 시행령, 시행규칙 등 ❍ 기타 요건 ╺ 본 사업을 수행함에 있어서 준수되어야 할 보안 관련 요건들을 추가로 식별해야 한다.

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR - 07
요구사항 명칭		사업수행 환경 구성방안
요구사항 세부내용	정의	사무실 공간 및 정보자원조사서 작성
	세부 내용	❍ 본 사업을 위하여 필요한 사무실 공간 및 설비 기타 작업환경은 용역계약일반조건(기획재정부 계약예규 제218호) 제52조에 따라 상호 협의하여 정하고, 칸막이 공사 및 책상ㆍ의자 비품 등의 비용은 전담사업자가 부담하여야 한다. 다만, 사업 착수 이전 국립아시아문화전당의 사무실 공간 환경 변화 등으로 인해 부득이 외부 임대가 필요할 경우에는 전담사업자가 마련하여야 하며, 사무실의 위치·임대기간·임대료 부담 주체 또는 정산방법 등은 추후 발주자와 사업자 간 상호협의 하여 결정하는 것으로 한다.

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR - 008
요구사항 명칭		RISK 관리
요구사항 세부내용	정의	일정 및 위험관리 방안
	세부 내용	❍ 일정지연, 품질저하 등 Risk 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 한다. ❍ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안을 제시하여야 한다. ❍ 작업 수행공정간 상호연계가 될 수 있도록 일정계획이 제시되어야 하며 품질보증기간 등을 고려하여 가급적 상세하게 기술하여야한다. ❍ 사업수행계획서에 포함되는 WBS는 요구사항과 산출물 기준으로 작성하여야하며, 최하위 레벨은 성과관리가 가능하도록 반드시 근거자료가 제시되어야 한다.

7) 프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR - 001
요구사항 명칭		교육 및 기술지원 요건
요구사항 세부내용	정의	교육방안 및 기술이전 방법, 대상
	세부 내용	❍ 체계적인 기술이전 및 시스템 이용을 위해 관리자, 운영자 등 대상별로 교육계획을 수립하고 시스템 매뉴얼 제공 , 집합 및 전산교육을 통해 교육훈련을 지원한다. ❍ 과정별 교육일정계획을 포함한 훈련 계획서를 작성하여 교육 전 대상자에게 사전 공지한다. ❍ 기술전수 및 운영 지원 등을 구체적으로 제시하여야 한다. ❍ 주관 사업자는 사업 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술 자문에 응하여야 한다. ❍ 주관 사업자가 구축한 시스템에 대하여 전당이 기능보완을 하고자 할 경우 필요한 제반 기술 사항을 지원하여야 한다.

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR - 002
요구사항 명칭		보고사항
요구사항 세부내용	정의	유지관리 업무처리실적 보고 등
	세부 내용	❍ 월 1회 익월 5일까지 운영 지원 및 유지관리 용역결과를 제출 보고한다. ╺ 단, 업무상 필요시 주 1회 또는 수시(일일보고)로 운영 지원 및 유지관리 용역 결과를 제출ㆍ보고하게 할 수 있다. ╺ 업무상 필요시 누리집별ㆍ콘텐츠별 웹 접근성 준수 항목에 대한 자체 평가 및 웹 접근성 위배사항에 대하여는 조치 후 그 결과를 제출 보고하게 할 수 있다. ❍ 운영 성과 활동 보고 ╺ 정보의 신속한 갱신 및 보완 결과에 대한 월간 보고서 제출 ╺ 운영성과에 따른 실적 통계 보고서 제출 ╺ 필요할 경우 매달 각 메뉴의 방문자 수, 페이지뷰, 게시물 수 등 누리집과 관련된 이용 통계 보고서를 제출하게 할 수 있다.

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR - 003
요구사항 명칭		저작물 관리
요구사항 세부내용	정의	저작권 등 수시관리, 확인 보고 및 지식재산권 결정사항
	세부 내용	❍ 각 사이트별 메인 시안 및 이미지, 콘텐츠 등에 대하여 저작물 사용기간 도래 전에 이미지 교체, 리뉴얼 등으로 저작권 등의 문제가 발생하지 않도록 수시 관리하여야한다. ❍ 누리집 유지관리를 위한 대량메일 및 각 사이트별 시안, 이미지, 콘텐츠 등에 대한 저작물 사용의 계약, 비용지급 등의 제반사항은 유지관리업체 부담으로 업무진행을 하여야하며, 해당 저작물 대상, 계약업체명ㆍ금액, 사용기간 등이 확인되는 증빙서류를 첨부하여 관리대장을 작성ㆍ비치하여야한다. 단, 사용기간 등이 제한이 없거나 직접 제작하여 저작권이 국립아시아문화전당에 귀속하는 경우에는 해당내용을 관리대장에 기록 유지 및 확인(문서 또는 유지관리업체 대표자 서명 후 국립아시아문화전당 확인 등)하는 것으로 한다. ❍ 구축된 그래픽 파일은 해당 그래픽 프로그램의 원본파일을 제출하여야 하며, 사용된 이미지 및 폰트 등은 저작권에 문제가 없어야 한다. ❍ 유지관리 업무수행 시 개발 완료된 응용소프트웨어와 제작된 이미지의 소유권 및 산출물은 국립아시아문화전당에 귀속되며, 제안사는 본 용역을 수행함에 있어 발생하는 저작권, 사용권, 상표권, 지적재산권 또는 특허권 등에 대하여 침해가 없음을 보증해야하며 문제에 대한 일체의 책임을 져야한다. ╺ 발주자가 계약상대자에게 특허권 침해를 서면으로 통보할 경우, 계약상대자는 자기 비용과 위험으로 신속히 발주자에게 재산의 계속적 사용권을 확보해 주거나 특허권을 침해한 재산을 교체 또는 시정하여 비침해 재산이 되도록 하여야 하며, 특허권 침해와 관련한 제3자의 제기 소송 및 손해배상 청구로 발생한 손실 및 손해를 발주자가 입지 않도록 해야 한다. ╺ 다만, 당해 계약으로 새로운 지식재산권이 발생할 경우 계약당사자 간 공동소유 혹은 상호협의 하에 결정하는 것으로 한다.
산출정보		저작권 관리대장, 구축된 그래픽 파일 원본파일 제출

Ⅴ		제안서 평가 및 선정 안내

1. 입찰참가 자격(입찰공고서 참조)

◦「국가를당사자로하는계약에관한법률시행령」제12조 규정에 의한 입찰참가 자격요건을 갖춘 자

◦ 소프트웨어산업진흥법 제24조에 의한 소프트웨어사업자(컴퓨터 관련 서비스 사업)와 정보통신공사업법에 의한 정보통신공사업자

◦ 중소 SW사업자(대기업 참여 불가 : 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시 제 2023-25호, 2023.8.14.))

※ 컨소시엄 구성은 공동이행방식으로 전자적으로 처리하여야 한다.

ㅇ 「중소기업기본법」제2조에 따른 중·소기업자 또는「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 <중·소기업·소상공인 확인서>를 소지한 자

◦ 중소기업청고시 ‘중소기업자간 경쟁제품 직접생산확인기준’에 의거, 직접생산증명서[입찰마감일 전일까지 전산업무(소프트웨어) 개발분야의 "정보시스템유지관리서비스"으로 발행된 것으로 유효기간 내에 있어야 함]를 소지한 자로 사업자 한정

◦ 공동수급허용(공동이행방식)

- 제안 참가자격을 갖춘 업체를 주체로 하여 참여 가능

- 공동수급업체 구성원은 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 저촉되지 않아야 함

- 공동수급체는 5개 이하로 구성하여야 하며, 공동수급체 구성원별 계약참여 최소지분율은 10%이상으로 하여야 함(공동계약운용요령 제9조 제5항 참조)

○ 하도급 사전승인

- 본 사업의 하도급의 경우「소프트웨어산업 진흥법」제20조의3 및 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함

○ 하도급 비율제한

- 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함

○ 하도급 계획서 제출 요청

- 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시)의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출하여야 함

○ 하도급 계약의 적정성 판단 세부기준

- 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함.

- 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음.

2. 입찰 및 사업자선정 방식

가. 입찰방식 : 제한경쟁을 통한 협상에 의한 계약

○ 근거규정

-「국가를 당사자로 하는 계약에 관한 법률」시행령 제43조 및 제43조의2

-「정부 입찰·계약 집행기준」(기획재정부 계약예규)

-「협상에 의한 계약체결기준」(기획재정부 계약예규)

-「행정기관 및 공공기관 정보시스템 구축․운영 지침」(행정안전부 고시)

-「소프트웨어 기술성 평가기준」(과학기술정보통신부 고시)

-「문화정보화 업무운영 및 이용에 관한 지침」(문화체육관광부지침)

※ 본 제안요청서에서 별도로 기술하지 아니한 사항은 「협상에 의한 계약체결기준」에 따름

나. 평가방식

○ 기술평가와 가격평가를 실시하여 종합평가점수를 산출

- 평가비율 : 기술평가(90%), 가격평가(10%)

- 종합평가점수 산출 : 기술평가점수 + 입찰가격평가점수

- 가격평가 대상 : 기술평가점수가 기술평가분야 배점한도의 85% 이상인 자

※ 해당자가 하나도 없는 경우 재입찰

○ 기술평가

- 제안서 평가는 조달청에서 실시

- 평가 세부사항은 「조달청 기술용역 기술제안서 및 기술자평가서 평가위원회 구성 및 운영기준」에 따름

○ 가격평가

- 『협상에 의한 계약체결기준』(기획재정부 계약예규)

다. 낙찰자 결정

○ 낙찰자 선정방식 : 협상에 의한 계약체결

○ 낙찰자 선정절차 : 입찰공고 → 제안서 접수 → 종합평가 → 협상적격자 선정 → 협상실시 → 사업자선정 및 계약체결

○ 협상적격자 및 협상순위 선정

- 종합평가점수를 기준으로 협상적격자를 선정한 후 종합평가 점수가 1위인 업체부터 순위별로 협상을 통해 낙찰자를 결정하되, 협상이 이루어지면 차 순위업체와의 협상은 진행하지 않음

- 동점인 경우의 우선협상대상자 선정 방법

․ 종합평가점수가 동점인 경우 기술평가점수가 높은 업체를 선정

․ 기술평가점수도 동점인 경우 배점이 높은 평가항목의 점수가 높은 업체 선정

- 모든 협상적격자와 협상 결렬시 재공고입찰에 부칠 수 있음

라. 기타 유의사항

○ 다음의 경우에는 평가대상에서 제외한다.

- 제안사가 제안서의 내용을 허위로 기재한 경우

- 제안사가 제출서류를 기한 내에 제출하지 아니한 경우

○ 제안서 평가결과의 세부내용은 공개하지 않는다.

○ 선정결과는 최종 선정업체에 한하여 개별적으로 통보한다.

3. 협상 적격자 선정 및 협상 방법

○ 협상 적격자 선정 및 협상순위 결정

- 기술평가 점수가 기술평가분야 배점한도의 85% 이상인 자를 대상으로 함

- 협상순서는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산점수의 고득점 순에 따라 결정함

- 합산점수가 동일한 제안자 2인 이상일 경우에는 기술능력 평가 점수가 높은 제안자를 선순위자로 하고, 기술평가 점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 순위자로 함

○ 협상절차 및 방법

- 협상순위에 따라 결정된 우선협상대상자와 협상하며, 협상이 성립된 때에는 다른 협상대상자와 협상을 하지 않음

▪우선협상대상자와 협상 결렬 시, 동일한 기준·절차에 따라 순차적으로 차(次) 순위자와 협상을 실시함

▪모든 협상대상자와 협상이 결렬된 경우에는 재공고 입찰이 가능함

- 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상을 실시함

▪협상대상자가 제안한 이행과업내용, 이행일정 등의 내용을 대상으로 일부수정‧보완‧변경‧추가‧삭제하여 그 내용의 일부를 협상 조정 가능함

- 가격협상 시 기준가격은 당해 사업예산(또는 예정가격)이하로써 협상대상자가 제안한 가격으로 함

4. 제안서 평가기준

제안서 기술평가항목 및 배점기준

평가항목		세부평가항목	평가기준	배점
정량적평가 (20)	제안업체 일반 (20)	투입인력	- 참여인력의 기술등급 합계	6
		이행실적	- 최근 3년간의 관련 분야 또는 유사 사업의 수행실적	7
		경영상태	- 제안 업체의 재무구조․대외인지도․신용도 등 경영상태	7
정성적평가 (70)	사업수행 적 정 성 (20)	사업이해도	- 대상업무 이해도 및 제안서작성 충실도 - 사업관리(책임)자의 업무수행 숙지도 - 제안요청서와의 부합성 및 비전 제시의 적정성	10
		추진전략	- 사업수행 추진전략의 적합성 - 사업수행 유사경험(기술보유 능력 및 대외 인지도)	10
	기술 및 기능 (30)	유지관리 기술	- 정보시스템의 안정적이고 효율적 운영 및 유지관리 방안 - 각종 장애의 사전예방과 사전적 예방활동의 적정성 - 발생한 장애에 대한 신속한 복구 및 장애처리 지원 방안 - 유지보수 체계 개선 방안의 적정성	10
		사업수행	- 사업수행 절차의 타당성, 추진전략의 창의성 및 가능성 - 사업수행 목표달성 및 제안기술의 실현 가능성 - 사업수행 조직체계, 참여인력의 적정성 - 추진일정계획, 목표정의 및 관리의 적정성 - 산출물의 보고 및 관리의 적정성	10
		보안사항	- 자료유출 방지, 보안유지 대책 등 정보보안체계의 적정성 - 누출금지 대상정보 관리, 자료·장비·네트워크 보안대책 적정성 - 기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한가 - 구현방안이 설계단계부터 구현 및 검증단계까지 고려하고 있는가	10
	프로젝트 관리 (10)	사업관리	- 사업관리 방법론 및 품질보증 방안의 적정성 - 사업수행 추진일정계획, 중간목표 정의, 자원배분의 적정성 - 인수인계 및 기술이전 시 품질유지 방안의 우수성	10
	프로젝트 지원 (10)	교육훈련 및 기술지원	- 유지관리 교육훈련 지원방안 및 기술지원 계획 - 장애발생 등 비상시 지원방안, 내․외부 조직과의 연대방안 - 장애복구 공유 및 공동대응을 위한 유관기관 간 협력체계 - 장애 발생 시 비상 대응체계 운영방안의 적정성 - 기타 본 사업수행관련 지원사항	10
소 계				90

□정량적평가 평가 방법

◦ 투입인력(6점) - 증빙서류 제출

심사항목	평가요소	배점	기술등급	평점
기술등급	투입 인력의 기술등급 점수화	6.0	A. 15점 이상	6.0
			B. 12점이상 ~ 15점미만	5.5
			C. 10점이상 ~ 12점미만	5.0
			D. 10점미만	4.5
* 기술사 5, 특급 4, 고급 3, 중급 2, 초급 1

※ 국가기술자격법, 한국소프트웨어산업협회에서 인정하는 등급 및 기술자격에 대해 평가(전산분야)

※ 기술등급 기준은 소프트웨어기술자 노임단가 공표 내용의 [소프트웨어 기술자 등급분류 기준]을 준용(2009.7.31일 이전 중급기술자 이상의 자격을 취득한 소프트웨어 기술자는 기술자격 보유여부와 관계없이 경력 요건에 의해 상위의 기술자로 승급이 가능한 것으로 본다)

※ 소프트웨어 기술자의 범위는 소프트웨어산업 진흥법 제2조5항에서 정한 바에 따름

※ 기술자격자 중 기술사, 기사, 산업기사, 기능사는 국가기술자격법의 기술자격종목 중 다음 각 목의 정보처리분야 기술자격을 취득한 자를 말한다.

가. 기술사 : 정보관리, 컴퓨터시스템응용

나. 기사 : 정보처리, 전자계산기조직응용, 정보보안

다. 산업기사 : 정보처리, 사무자동화, 정보보안

라. 기능사 : 정보처리, 정보기기운용

※ 기술사 등 기술인력(입찰공고일 기준)에 대한 재직증명, 자격증 사본, 당 자격자의 고용보험에 가입된 사실을 입증하는 서류, 소프트웨어기술자 경력증명서(한국소프트웨어산업협회) 등을 기준으로 평가

※ 기술자의 기술자격 검증서류를 제출하지 않은 기술자는 평가에서 제외함

※ 보유기술자는 입찰공고일 현재 소속회사에 재직중인 자로 한다.

※ 공동수급체 구성원별로 각각 산출한 기술보유 평점에 출자비율 또는 분담비율을 곱한 후 합산하여 평가

◦ 수행실적(7점) : 최근 3년간 합산

평가등급	평점
100% 이상	배점의 100%
70% 이상～100% 미만	배점의 90%
40% 이상～70% 미만	배점의 80%
40% 미만	배점의 70%

※ 해당 입찰자의 공고일 기준 최근 3년간 정보시스템통합유지보수 사업 실적을 적용, 단 입찰공일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용한다.

※ 동등이상사업 : 정보시스템유지보수용역(응용S/W 개발 및 유지보수가 포함된 실적, 누리집 또는 패키지S/W만 포함된 실적은 제외) 실적, 전산장비 및 네트워크 유지보수 실적, 보안장비 유지보수 실적

※ 입찰자는 수행실적 평가를 위하여 [별지서식 3호] 수행실적 총괄표와 다음 각 호에 따른 [별지서식 4호] 수행실적증명서 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한  수행실적증명서, 발주자의 인감증명서(필요시 사용인감계 포함), 계약서, 세금계산서(필요시 거래명세표 포함)를 첨부하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 아니한다.

※ 공동도급 실적은 제안사의 이행실적만 인정하며, 하도급 실적의 경우 원도급사의 확인을 거쳐 발주처의 증명이 있은 경우만 인정함

※ 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

◦ 경영상태(7점) : 신용평가 등급 평가

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 90%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

※ 「신용정보의 이용 및 보호에 관한 법률」제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

※ 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

※ 합병한 자에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후 새로운 신용평가등급이 없는 경우에는 합병대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 심사한다.

※ 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 기간계산은 법인인 경우에는 법인등기부상 법인설립등기일을, 개인사업자인 경우에는 사업자등록증명서상 사업자등록일을 기준으로 한다.(이하 창업기업에 대한 기간계산은 같다)

※ 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

Ⅵ		제안서 작성 안내

1. 제안서 작성 요령

○ 제안서의 효력

- 주관기관이 필요 시 입찰참가자에 대하여 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

- 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없음

○ 제안서 작성지침 및 유의사항

- 제안서는 한국어로 작성함을 원칙으로 하며, 사용된 영문약어에 대해서는 약어표를 작성하여 첨부함   ※ 보충 설명 자료는 별지를 사용하여 작성함

- 제안서 내용은 명확한 용어를 사용하여 표현함

․ “사용 가능하다, 할 수 있다, 고려하고 있다” 등과 같이 단순한 예상 또는 추상과 같은 모호한 표현은 평가 시 불가능한 것으로 간주함

․계량화가 가능한 것은 계량화하여야 함

- 제안서는 A4 크기의 용지에 작성하는 것을 원칙으로 하며, 각 쪽에는 일련번호를 부여하고, 작성매수에는 제한을 두지 않음(권장사항)

- 제안사항에 대해 기술평가 항목별 배점 기준표를 기준으로 조건표를 작성하고, 제안서 목차와 해당페이지를 기술하여야 함

- 제출된 제안서의 내용은 계약체결 시 계약조건의 일부로 간주되며, 제안요청기관이 요청하는 경우를 제외하고는 내용 변경이 불가함

- 제안요청기관이 필요 시 입찰참가자에 대하여 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력으로 간주함

- 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 제안사가 부담함

- 제안사는 본 관련 업무를 수행하면서 취득한 정보에 대해 비밀을 유지해야 함

- 인력계획에 제시된 참여인력은 계약 후 임의변경이 불가하니 신중하게 제안해야 함

[제안서 목차]

작성 항목	세부 목차
Ⅰ. 일반현황	1. 제안사 일반현황 2. 제안사의 조직 및 인원 3. 수행조직 및 업무분장 4. 투입인력 및 이력사항 - 서류증빙 별첨 5. 사업 실적 - 실적증빙 별첨
Ⅱ. 사업전략 및 방법	1. 사업에 대한 이해 2. 사업 추진전략 및 목표 3. 사업수행 방법론 4. 기대효과
Ⅲ. 기술지원 부문	1. 정보시스템 운영 지원 방안 2. 예방점검 및 장애관리 지원 방안 3. 유지보수 수행체계 및 유지보수 양식 정의 4. 보안 및 개인정보보호 방안 5. 전문업체 및 유관기관 협력방안
Ⅳ. 사업수행 부문	1. 사업 수행 방안 2. 수행 일정 계획 3. 투입인력 별 업무분장 및 지원방안 4. 산출물 보고 및 관리 방안 5. 품질관리 방안
Ⅴ. 사업관리 부문	1. 품질보증 2. 인수인계 및 기술이전 3. 교육훈련 4. 기밀보안 5. 비상대응체계(방안)
Ⅵ. 기타 사항	1. 상호협력방안 2. 전문업체 참여방안

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액, 실적 등을 명료하게 제시하여야 한다.
2. 제안사의 조직 및 인원	제안사(컨소시엄 포함)의 조직 및 인원현황을 제시하여야 한다.
3. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 사업수행책임자(PM)의 역할, 책임, 권한제시(상주, 비상주 지원 등을 명시) - 각 해당 업무분장 내역 및 지원 업체 및 제조사를 제시
4. 투입인력 및 이력사항	본 사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 전체 현황을 제시하여야 한다. - 성명, 소속, 본 사업 참여 임무, 기술등급
5. 사업 실적	본 사업에 제시한 사업수행 실적을 제시 하여야 한다. - 실적 증빙은 별첨으로 한다.
Ⅱ. 사업전략 및 방법
1. 사업에 대한 이해	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다.
2. 사업 추진전략 및 목표	제안사는 사업을 효과적으로 수행하기 위한 추진전략 및 목표를 제시하여야 한다.
3. 사업수행 방법론	사업 수행에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험, 적용방법론에 따른 제출할 산출물의 종류 및 내역을 기술하여야 한다.
4. 기대효과	제안사는 사업 수행에 따른 실현가능한 기대 효과를 제시하여야 한다.
Ⅲ. 기술지원 부문
1. 정보시스템 운영 지원 방안	국립아시아문화전당 정보시스템(응용S/W, 상용S/W, 서버, 네트웍, 보안, PC 등)의 각 분야별 운영 및 유지보수 수행 방안을 제시하여야 한다
2. 예방점검 및 장애관리 지원 방안	정보시스템 별 유지보수에 따른 예방점검, 장애 복구방안 등을 제시하여야 한다
3. 유지보수 수행체계 및 유지보수 양식 정의	대상 정보시스템별 유지보수에 따른 장애예방, 장애대응, 복구 방안, 백업 등 각 업무별 수행 체계 및 양식등을 제시하여야 한다.
4. 보안 및 개인정보보호 방안	보안시스템 보안성 확보 방안과 개인정보보호 대책을 제시하여야 한다.
5. 전문업체 및 유관기관 협력방안	기존 유지보수업체와의 협력 방안과 사업의 인수 및 인계에 대한 방안을 제시하여야 한다.
Ⅳ. 사업수행 부문
1. 사업수행 방안	사업 수행시 위험, 자원, 일정, 보안, 형상, 문서 관리 등에 관한 적정한 관리 방안 등을 제시하여야 한다.
2. 수행 일정 계획	사업 수행에 필요한 활동을 도출하여 정확한 수행 활동 기간을 제시하여야 한다.
3. 투입인력 별 업무분장 및 지원 방안	본 사업에 투입될 인력 별 업무분장 및 지원 방안에 대해 내용을 상세히 제시하여야 한다. - 각 인력별 역할, 책임, 권한 제시 (상주, 비상주 지원 등을 명시) - 각 해당 업무분장 내역 및 지원 업체 및 제조사를 제시 - 성명, 소속, 최종학력, 해당분야 근무경력, 보유 자격증 현황, 본 사업 참여 임무, 기술등급, 최근3년간 주요경력
4. 산출물 보고 및 관리 방안	사업기간 동안 이루어질 보고(월간, 일일, 수시보고, 장애, 변경 등) 및 수행 단계별로 작성되는 산출물 리스트와 제출 시기 및 방법을 기술하여야 한다.
5. 품질관리 방안	사업 성과물의 품질향상을 위한 방법론과 방안을 기술하여야 한다.
Ⅴ. 사업관리 부문
1. 품질보증	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다.
2. 인수인계 및 기술이전	원활한 정보시스템 운영을 위해 발주기관에 대한 기술이전계획을 분야별로 상세하게 제시하여야 한다.
3. 교육훈련	제안사가 최종 산출물의 효과적인 이행 및 활용을 위해 관리자에게 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등을 제시하여야 한다.
4. 기밀보안	사업 추진 동안 악영향을 미치는 일련의 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책을 제시하여야 한다.
5. 비상대응체계(방안)	비상사태에 대비한 장애대책, 백업, 복구대책을 제시하여야 한다
Ⅵ. 기타 사항
1. 상호협력방안	효율적인 협력체계 및 기존 유지보수업체와 협력방안을 제시하고 관내 중소기업자의 참여비율 등을 명시하여야 한다.
2. 전문업체 참여방안	제안에 참여한 전문업체의 기술 및 자질, 활용방안 등을 제시하여야 한다.
정량적 평가서류 - 원본별도 제출
1. 정량적 지표내용	정량적 평가항목에 대해 평가요소를 기술한다(별지서식 제8호)
2. 정량적 평가요소 증빙서류	투입인력(별지서식 제6호 및 증빙서류), 이행실적(별지서식 제3호, 제4호 및 증빙서류), 경영상태(신용평가등급확인서), 신인도(증빙서류)의 순으로 증빙서류 첨부
3. 기타 증빙서류	기타 증빙서류 첨부

[제안서 작성지침]

※ 단 제안서 작성 요령 및 작성지침은 권고사항임

2. 입찰 관련 정보

○ 제안서 제출 안내 : 입찰공고문 참조

○ 제출서류 관련 세부사항은 입찰공고서를 반드시 참조해야 함

○ 제안 내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 용역사업자는 이에 응해야 함

○ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 별도 첨부하여 제출해야 함

○ 정보화기반표준 작성

· “행정기관 및 공공기관 정보시스템 구축․운영 지침” 기술적용결과표[별지서식 제8호]를 작성

○ 제안서에 명시된 내용은 계약에 명시하지 않더라도, 계약서와 동일한 효력을 가진다. 다만, 계약서에 명시된 경우는 계약서 내용이 우선하며, 제안서 및 계약서에 대한 해석상 이견이 발생한 경우는 상호협의 한다.

3. 제안요청에 대한 질의

○ 제안 요청과 관련된 모든 질의는 본사업의 발주기관에서 답변하며 그 밖의 다른 경로로 얻어지는 정보는 공식적인 것이 아니며 부정확할 수 있음. 이로 인한 제안서 요건에 맞지 않는 등의 불이익은 전적으로 제안업체가 책임지며 부적격 판정의 사유가 될 수 있음

○ 질의는 제안서 제출마감일 1일전까지 가능하며, 전화 및 방문 문의바람

○ 문의처: 국립아시아문화전당 기획운영과 곽광호 ☎ 062-601-4023

※ 제안요청서에 대한 의문사항은 반드시 전화 또는 방문하여 질의하며, 응답사항은 반드시 법적 효력을 갖지 못함

※ 원칙적으로 제안요청서 이외의 각종 자료를 제공하지 않음

※ 제안요청서, 입찰공고 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를당사자로하는계약에관한법률, 협상에의한계약체결기준 등 국가 계약관련 법령을 따름

4. 제안서의 효력

○ 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없으며, 계약체결 시 계약문서의 효력을 가짐

○ 주관기관이 필요시 입찰참가자에 대하여 추가자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

5. 유의 사항

○ 제안요청서의 모든 내용은 제안서에서 명백하게 배제된 경우를 제외하고는 묵시적으로 승인되어 제안서에 포함된 것으로 간주한다.

○ 제안서를 작성하는데 소요되는 비용은 제안업체가 부담하며, 제출된 제안서는 반납하지 않는다.

○ 주관기관이 제안서에 기술된 내용에 대하여 증빙자료를 요구할 경우 이를 문서로 제시하여야 한다.

○ 제안사는 제안요청사항 등 계약에 필요한 모든 사항에 관하여, 계약 전에 완전히 숙지하여야 하며, 이를 숙지하지 못한 책임은 제안사에게 있다.

○ 제안서 인력은 단독 또는 공동수급 구성원의 자사인력으로 구성하여야 한다.

- 참여업체의 범위, 역할 등의 구체적으로 명확히 제시하여야 하며, 낙찰자로 결정된 이후에 컨소시엄 구성원을 변경할 수 없다.

- 채용예정인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을 완료하여야 한다.

- 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 한다.

- 컨소시엄 소속 외의 인력은 하도급으로 간주하며, 주관기관의 승인을 얻지 못할 경우에는 컨소시엄 구성원의 자사인력으로 대체하여야 한다.

※ 단, 상용 S/W, 패키지 등의 서비스 지원인력 등 통상적인 개발인력이 아닌 경우 제안서에 명기하지 않는다. (참여인력에서 제외)

○ 기타 사항은 국가를 당사자로 하는 계약에 관한 법률 및 동법 관련 규정에 의한 계약 일반조건 등을 준용 한다.

Ⅶ		기타사항

1. 일반사항

□ 본 사업의 지체상금률은 계약금액의 0.125%로 한다.

□ 국립아시아문화전당 기획운영과장이 필요하다고 인정할 때에는 유지보수용역의 수행과정이나 계약이행 상황을 감독할 수 있으며, 특별한 사유가 있을 경우에는 용역직원의 교체를 요구할 수 있고 계약상대자는 이에 응해야 한다.

□ 계약상대자의 사정으로 상주요원을 교체하고자 할 경우 10일 이전에 발주처에 공문으로 요청 사전 승인을 받아야 한다.

□ 계약상대자와 발주자는 부득이한 사유(예산 또는 사업범위의 변동 등)가 발생하였을 경우 상호 합의를 통하여 본 계약을 해지 또는 변경할 수 있다.

□ 계약기간 중 계약상대자와 발주자 쌍방은 어느 일방의 계약위반 또는 본 계약상의 의무이행을 태만히 하거나 의무를 이행함에 있어 소정의 성과를 기대하기 곤란하다고 판단될 경우 이를 서면으로 시정 요구할 수 있으며, 이와 관련하여 서면통지를 받았음에도 불구하고 특별한 사유 없이 이를 시정하지 아니할 때에는 본 계약을 해지할 수 있다.

□ 계약을 해지 하였을 경우 최초 서면 통지일까지의 용역비를 정산 지급한다.

□ 계약상대자는 본 계약의 해지 또는 만료 후에도 다음 사업업체가 선정될 때까지 용역을 수행하여야 하며, 이에 따른 대가는 계약 해지 또는 만료전일의 용역대가지급기준을 준용한다.

□ 계약상대자는 계약체결 후 10일 이내에 다음과 같은 관련서류를 제출하여야 한다.

- 유지보수수행 세부계획서

- 유지보수체계도 및 24시간 비상연락체계

- 유지보수체계도에 포함된 유지보수 인원에 대한 경력증명용(재직증명서, 경력증명서, 자격증사본) 서류 각 1부

- 본 계약 이행관련자 전원(대표이사 포함)의 기밀보안대책 준수 확인서, 보안서약서, 보안 확약서 각 1부

- 보안관리책임자 지정 제출 : 보안관리책임은 용역 수행사의 대표에게 있으며, 용역 수행사의 대표는 관리책임자를 지정하고, 관리책임자는 인원, 장비, 자료에 대한 보안관리를 총괄하여야 한다.

- 기타 유지보수업무 수행 절차를 상세히 기술하여 제출

ㅇ 본 사업은 「소프트웨어산업 진흥법 제50조」에 따른 과업내용 확정을 위하여 과업심의위원회를 (  )개최 또는 (✔)미개최 한 사업임

※ 계약체결 전까지 개최 예정

ㅇ 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관 등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함

ㅇ 본 사업은 「소프트웨어산업 진흥법 제20조의2」에 따라 계약당사자가 과업변경심의위원회 개최를 요청할 수 있음

ㅇ 본 사업은 과업변경심의위원회 개최 요청이 가능한 사업임

2. 보안사항

□ 본 용역의 보안관리는 국가정보원 “국가․공공기관 용역업체 보안관리 가이드라인”(2014. 3.) 및 국가정보보안기본지침(2019.3.22.)의 “외부 용역업체 보안관리방안” 등 관련지침을 준수하여야 한다.

□ 계약상대자는 유지보수 업무와 관련하여 취득한 정보를 제3자에게 누출하여서는 아니 되며, 누출에 따른 손해 등 민․형사상의 일체 책임을 진다.

※ [별표3] 누출금지 대상 정보 참조

□ 보안통제 책임성을 강화하기 위하여 ‘서식 6호. 일일 용역사업 보안점검 리스트’에 따라 상시 보안준수사항을 확인하여야 하며, 상주 인력에 대하여는 내부직원과 동일한 보안통제를 적용한다.

□ 계약상대자는 계약체결 후 발주처의 정보가 외부로 유출되지 않도록 보안 대책을 강구하여야 한다.

□ 계약상대자는 유지보수기간 동안 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

□ 본 계약에 대한 보안관리 책임은 계약상대자의 대표에게 있으며, 계약상대자의 대표는 본 사업 전반(인원, 장비, 자료)의 보안관리 총괄담당자를 지정하여야 한다.

□ 본 계약의 수행 중 및 전․후를 막론하고 보안사항 위반으로 발주처의 업무에 지장을 초래한 경우 계약상대자의 책임으로 한다.

□ 「국가를당사자로하는계약에관한법률시행령」제76조 18항에 의거 계약상대자가 장비 납품․설치, 무상유지보수 이행과정에서 알게 된 정보를 누출 시 발주처는 동법 제27조 1항53에 의거 계약상대자를 부정당업자로 지정․통보하여 입찰참가자격을 1회 누출시 1개월, 2회이상 누출시 3개월 제한 조치한다.

□ 본 사업의 “자체 보안대책 강구사항”(보안서약 후 열람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함

3. 재해방지책

□ 계약상대자는 유지보수 작업 중 기기가 손상될 우려가 있을 때에는 필요한 방지책을 강구하여 재해방지에 만전을 기하여야 하고, 피해 발생시 응급조치를 취하고 계약상대자의 책임하에 복구하여야 한다.

□ 계약상대자는 현장에서 발생할 수 있는 모든 안전사고 및 피해를 사전에 방지하여야 하며, 만일의 사고 발생시에는 계약상대자가 민․형사상의 책임을 진다.

4. 분쟁의 해결

□ 본 계약과 관련하여 분쟁이 발생될 경우 쌍방 합의에 의하여 해결함을 원칙으로 하고, 그렇지 아니할 경우에는 관계법령에 정한 분쟁해결 방법에 따른다.

□ 본 계약과 관련하여 분쟁이 있을 경우 관할 법원은 발주처의 소재지를 관할하는 법원으로 한다.

5. 교육훈련

□ 계약상대자는 정보시스템 등에 대하여 발주처의 요청시, 전산담당자를 대상으로 기술교육을 실시하며 이에 따른 교육비는 무료로 하여야 한다.

□ 국내외 IT관련 최신의 정보기술 정보 및 자료를 제공하여야 한다.

Ⅷ		입찰 및 제안서 관련 서식

[별지서식 1호] 일반 현황 및 연혁

일반현황 및 연혁

1. 회 사 명					2. 대표자
3. 기술용역 등록분야
4. 주 소
5. 연 락 처		전화번호 : 팩스번호 :
6. 회사 설립년도		년 월
7. 해당부문 사업기간		년 월 ～ 년 월
8. 주요연혁(요약)
9. 기술자 보유현황 (단위 : 명)
구 분	계	전문분야						관리 및 기타
		H/W분야	S/W분야	정보화교육		콘텐츠
계
특급기술자
고급기술자
중급기술자
초급기술자
기 능 사
* 기술자의 구분은 “소프트웨어 개발비 산정기준”에 의하며, 연구원의 경우에는 책임연구원, 연구원, 연구보조원으로 구분하여 작성

※ 최근 3개월 이내 사업자등록증, 등기부등본(말소사항 포함, 원본 제출) 및 시․국세 완납증명서 등 증빙서류 반드시 첨부

※ 최근년도 결산 신고 된 소프트웨어사업자신고확인서 1부 첨부

(주) 공동수급 방식인 경우 주사업자 및 부사업자 별 별지로 작성하되, 조직도 중 본 사업에 참여하는 부서 표시

[별지서식 2호] 경영실태

경영실태 (최근 3년)

(단위 : 천원)

구 분		2020년	2021년	2022년	합계	평균
총 자 산
자 기 자 본
유 동 부 채
고 정 부 채
유 동 자 산
당기 순이익
SI부문매출액	S / W
	H / W
	정보화교육 운영
	콘텐츠제작
	기 타
	계
자기자본비율
자기자본 순이익율
유 동 비 율

※ 재무제표 1부(최근 3년, 원본 제출)

※ 공동수급 방식인 경우 주사업자, 부 사업자 각각 작성

[별지서식 3호] 수행실적 총괄표

수행실적 총괄표

일련 번호	사 업 명	발주처	계약금액 (천원)	용역이행 또는 납품완료일자	비고

주)

① 수행실적증명서 또는 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서를 첨부한 사업을 기준으로 용역수행 완료일자 순으로 기재(수행 중인 사업은 제외)

② 하도급계약은 발주자가 승인한 경우에 한하여 작성하고 비고란에 원도급자를 기재

<수요기관 평가 결과>

구 분		건 수	금액(천원)	비고(사유)
입찰자가 제출한 납품실적
수요기관 검토	인정 실적
	불인정 실적
평가 기준 실적
수요기관 평가점수		(배점) (평가점수)

[별지서식 4호] 수행실적증명서

수행실적증명서

신 청 인	업체명				대 표 자
	영업소재지				전화번호
	사업자번호				법인등록번호
	증명서 용도	입찰 및 제안서 심사 제출용			제 출 처
수행실적내용	사 업 명				구 분		소프트웨어개발 ( ) 유지관리·운영위탁( ) 컨설팅 ( ) 기타 ( )
	사업개요
	계약번호	계약일자	계약기간		계약금액 (VAT 포함)	수행 또는 납품실적
						완료일자	지분율(%)	실적(원)
증 명 서 발급기관	위 사실을 증명함. 년 월 일
	기관명: (인) (전화번호: )
	주 소:
	발급부서:			담당자 : (전화번호: )

[주]

1. 본 수행실적증명서의 실적은 수행이 완료(기성 포함)된 실적이어야 하며, 수행중인 실적은 제외

2. 공동계약으로 이행한 경우 해당 지분율과 해당 이행완료실적을 기재 단, 분담이행에 의한 경우 특별한 사유가 없는 한 예산액을 기준으로 지분율 기재

3. 민간실적의 경우 수행실적증명서 외에도 계약서 및 세금계산서, 필요시 거래명세표 등을 첨부

4. 하도급실적은 발주처가 승인한 경우에 한하여 인정하며 하도급 승인문서를 추가로 제출하여야 함

[별지서식 5호] 사업수행 조직도

사업수행 조직도

				사업책임자(PM)
부문			부문			부문			부문

주) 1. 부문별 책임자를 명시해야 한다.

2. 부문별 기술자 기재순서는 평가 시 참고 될 수 있도록 서열별로 전문 엔지니어의 직위, 성명을 기재한다.

[별지서식 6호]  참여 인력 이력 사항

참여인력 이력사항

성 명		소속				연령			직위		자격증
SI사업 참여 직위 및 분야										해당분야 근무경력			년 월
최종학교 (학위)				전공					기술등급
본 사업 참여 임무				본 사업 참여 기간				. . . ～				참여율		%

경 력
사 업 명	참여기간 (연월∼연월)	담당업무	발주처	비고
<유사분야경력>
<기타분야경력>

참고) 1. 경력사항은 수행한 사업 순으로 기재한다.

2. 반드시 자격증, 경력, 학위 등 각종 증빙 서류를 첨부한다.

3. “해당분야 근무경력”은 15일 미만은 절삭하고 기재한다. 단, 근무경력은 반드시“건강보험자격득실확인서”의 관련분야 근무 경력과 공공기관에서 근무한 경력 전체를 합산하여 기재하여야 한다.

4. 기술등급은 다음의 기준의 의해 결정한다.

1) “소프트웨어기술자”란 국가기술자격법에 의하여 정보처리 분야의 기술자격을 취득한 국가기술자격자 및 소프트웨어기술을 가진 학력․경력  기술자로 구분한다.

- “국가기술자격자”는 국가기술자격법에 의하여 정보처리 분야의 국가 기술자격을 취득한 자를 말한다.

- “학력․경력기술자”란 정보처리 분야의 국가기술자격은 없으나, 소프트웨어기술을 가진 자로서 소프트웨어사업자로 신고한 업체 및 소프트웨어 기술 분야에서 일정기간동안 근무한 자를 말한다.

2) 국가기술자격 종목(정보처리 분야)

- 정보처리기능사, 정보처리산업기사, 사무자동화산업기사, 정보처리기사, 전자계산기조직응용기사, 정보관리기술사, 전자계산기조직응용기술사

3) 해당 기술(기능) 분야 업무 범위

- 소프트웨어산업진흥법 시행령 제17조의 규정에 의한 소프트웨어사업의 세부분야를 의미한다.

소프트웨어(SW) 기술자 등급분류 기준표

구분/기준	기술 자격 기준	학력 ‧ 경력자
기 술 사	◦ 기술사
특급기술자	◦ 고급기술자 자격 취득 후 3년 이상 소프트웨어 기술 분야에서 일정기간 경력을 갖추거나 근무한 사람
고급기술자	◦ 중급기술자 자격 취득 후 3년 이상 소프트웨어 기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ◦ 박사학위를 가진 자로서 기사자격을 취득한 자
중급기술자	◦ 기사의 자격을 취득한 자로서 3년 이상 소프트웨어 기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ◦ 산업기사의 자격을 취득한 자로서 7년 이상 소프트웨어 기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ◦ 기사자격을 취득한 자로서 석사학위 취득 후 2년 이상 소프트웨어 기술 분야에서 일정기간 경력을 갖추거나 근무한 사람	◦디자인전공 학사 이상의 학위를 가진 자로 3년 이상 웹디자인 경력을 갖추거나 근무한 사람 ◦디자인전공 전문학사 이상의 학위를 가진 자로 5년 이상 웹디자인 경력을 갖추거나 근무한 사람 ◦웹디자인관련 자격증을 소지하고 7년 이상 웹디자인 경력을 갖추거나 근무한 사람
초급기술자	◦ 기사 자격을 취득한 자 ◦ 산업기사 이상의 자격을 취득한 자
고급기능사	◦ 산업기사의 자격을 취득한 자로서 4년 이상 소프트웨어 기능 분야에서 일정기간 경력을 갖추거나 근무한 사람 ◦ 기능사의 자격을 취득한 자로서 7년 이상 소프트웨어 기능 분야에서 일정기간 경력을 갖추거나 근무한 사람
중급기능사	◦ 산업기사의 자격을 취득한 자 ◦ 기능사의 자격을 취득한 자로서 3년 이상 소프트웨어 기능 분야에서 일정기간 경력을 갖추거나 근무한 사람
초급기능사	◦ 기능사의 자격을 취득한 자

[별지서식 7호]  정량적 기술능력평가 요약서

정량적 기술능력평가 요약서

□ 업체명 :

평가항목		배 점	점 수	비 고
1. 기술인력	기술보유인력의 기술등급	6
2. 수행경험	공고일 기준 3년간 실적합계(천원)	7
3. 경영상태	신용평가등급	7
합 계		20

※ 증빙자료가 첨부되지 않는 사항은 평가에서 제외함

※ 반드시 사실에 근거하여 정확히 작성하여 주시기 바랍니다.

[별지서식 8호]  공동수급표준협정서(공동이행방식)

공동수급표준협정서(공동이행방식)

제1조 (목적) 이 협정서는 ○○○, ○○○와 ○○○사가 재정․경영, 기술능력 인원 및 기자재를 동원하여 국립중앙도서관 운영관리사업(          과제)에 대한 계획․입찰․시공 등을 위하여 공동 연대하여 사업을 영위할 것을 약속하는 협약을 정함에 있다.

제2조 (공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명             칭 :

2. 주사업소의 소재지 :

3. 대   표    자  명 :

제3조 (공동수급체의 구성원) ① 공동수급체의 구성원은 다음과 같다.

1. ○○○회사(대표자 :           )

2. ○○○회사(대표자 :           )

3. ○○○회사(대표자 :           )

② 공동수급체의 대표자는 ○○○로 한다.

③ 대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체 재산의 관리 및 대금의 청구 등의 권한을 가진다.

제4조 (효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조 (의무) 공동수급체 구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조 (책임) ① 공동수급체의 구성원은 발주자에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

② 공동수급체의 하도급자 및 납품업자에 대해서도 공동연대로 책임을 진다.

제7조 (하도급) 공동수급체의 구성원은 분담부분의 전체 또는 일부를 하도급 할 수 없으며, 이 경우에 지식정보자원관리사업 계약특수조건 제13조에 따라 처벌받을 수 있다.

제8조 (구성원의 참여비율) ① 당 공동수급체의 참여비율은 다음과 같이 정한다.

1. ○○○ :           %

2. ○○○ :           %

3. ○○○ :           %

② 제1항의 비율은 발주자와의 계약내용 변경에 따라 계약금액이 증감되었을 때에는 이에 따라 변경할 수 있다.

③ 현금 이외의 출자는 시기를 참작, 구성원이 협의 평가하는 것으로 한다.

제9조 (손익의 배분) 도급계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제8조에서 정한 비율에 따라 배당하거나 분담한다.

제10조 (권리․의무의 양도 제한) 구성원은 이 협정서에 의한 권리와 의무를 제3자에게 양도할 수 없다.

제11조 (중도탈퇴에 대한 조치) ① 공동수급체의 구성원은 발주자 및 구성원 전원의 동의가 없으면 입찰 및 당해계약의 이행을 완료하는 날까지 탈퇴할 수 없다.

② 구성원중 일부가 파산 또는 해산․부도 등으로 계약을 이행할 수 없는 경우에는 잔존 구성원이 공동 연대하여 당해계약을 이행한다. 다만, 잔존 구성원만으로는 면허․도급한도액 등 당해계약이행 요건을 갖추지 못할 경우에는 발주자의 승인을 얻어 당해요건을 충족하여야 한다.

③ 대표자가 제2항의 경우에 의해 계약을 이행할 수 없는 경우 잔존 구성원 중 출자비율이 가장 높은 구성원을 대표자로 하며, 대표자의 권리와 의무를 승계한다.

④ 제2항의 경우 출자비율은 탈퇴자의 출자비율을 잔존 구성원의 출자비율에 따라 분할하여 제8조의 비율에 가산한다.

⑤ 탈퇴하는 자의 출자금은 계약이행 완료후 제9조의 손실을 공제한 잔액을 반환한다.

제12조 (하자담보책임) 공동수급체가 해산한 후 당해 공사에 관하여 하자가 발생한 경우에는 연대하여 책임을 진다.

제13조 (운영위원회) ① 공동수급체는 공동수급체 구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

② 이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같아 공동수급협정을 체결하고 그 증거로서 협정서 ○통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

0000년  월   일

○○○ (인)

○○○ (인)

○○○ (인)

[별지서식 9호]  공동수급합의각서

공 동 수 급 합 의 각 서

입찰공고번호	입찰공고 제 호	입 찰 일 자	년 월 일
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참가하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하는 것에 합의하였기에 이에 합의각서를 제출합니다.

년    월    일

공동수급체 대표자

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

생   년   월   일

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

생   년   월   일

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

생   년   월   일

[별지서식 10호]  기술적용계획표, 기술적용결과표

□ 기술적용계획표, □ 기술적용결과표

사업명
작성일

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			O
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.			O
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						O
	o 부가통신: VoIP - H.323						O
	- SIP						O
	- Megaco(H.248)						O
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0		O
	- UNIX						O
	- Windows Server		O
	- Linux		O
데이터베이스	o DBMS - RDBMS		O
	- ORDBMS						O
	- OODBMS						O
	- MMDBMS						O
시스템 관리	o ITIL v3 / ISO20000						O
소프트웨어 공학	o 개발프레임워크 : 전자정부 표준프레임워크						O

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.			O
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.			O
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼		O
기술적 보안	o 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품		O
	- SSO제품		O
	- 디스크․파일 암호화 제품		O
	- 문서 암호화 제품(DRM)등							O
	- 메일 암호화 제품							O
	- 구간 암호화 제품		O
	- 키보드 암호화 제품							O
	- 하드웨어 보안 토큰							O
	- DB암호화 제품		O
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품							O
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - (네트워크)침입차단		O
	- (네트워크)침입탐지		O
	- (네트워크)침입방지		O
	- 통합보안관리		O
	- 웹 응용프로그램 침입차단							O
	- DDos 대응		O
	- 인터넷 전화 보안		O
	- 무선침입방지		O
	- 무선랜 인증		O
	- 가상사설망							O
	- 네트워크 접근통제		O
	- 네트워크 자료유출방지		O
	- 망간 자료전송							O
	- 안티 바이러스		O
	- 매체제어		O
	- PC 침입차단		O
	- PC 가상화							O
	- 서버 가상화		O
	- 패치관리		O
	- 호스트 자료유출 방지		O
	- 스팸메일 차단		O
	- 서버 접근통제		O
	- DB접근 통제		O
	- 스마트카드							O
	- 소프트웨어기반 보안USB		O
	- 복합기 완전삭제		O
	- 소스코드 보안약점 분석도구							O
	- 스마트폰 보안관리							O

[별지서식 11호]  확약서

확    약    서

○ 공고번호 :

○ 사 업 명 :

○ 사업기간 :

1. 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재 사항이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

2. 위 사업을 위한 사업자 선정 방식 및 제안요청서 내용을 충분히 이해하여 제안서를 제출하고 향후 평가방식 및 협상대상자 선정결과에 대하여 어떠한 이의(민·형사·민원제기 등)도 제기하지 않을 것이며, 우선협상대상자로 선정 시 충실하게 용역을 이행할 것임을 확약합니다.

년     월     일

업 체 명 :

사업자 등록번호 :

주    소 :

연 락 처 :

대표이사 :               (인)  * 반드시 법인인감 날인

국립아시아문화전당 귀하

[참고] 보안관리 관련 서식

(서식 1호)  보안서약서(직원용)

(서식 2호)  보안서약서(대표용)

(서식 3호)  보안 확약서(직원용)

(서식 4호)  보안 확약서(대표자용)

(서식 5호)  비밀유지계약서

(서식 6호)  일일 용역사업 보안점검 리스트

(서식 7호)  개인정보 수집·이용에 대한 동의서

참고 1		보안관리 관련 서식

(서식 1호)

보  안  서  약  서(직원용)

본인은   년   월   일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자    소속        직급      생년월일

직위      성    명              인

서  약    소속        직급

집행자                직위      성    명              인

(서식 2호)

보  안  서  약  서(대표자용)

본인은   년   월   일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자    소속        직급      생년월일

직위      성    명              인

서  약    소속        직급

집행자                직위      성    명              인

(서식 3호)

보 안 확 약 서(직원용)

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체 대표

소    속 :

직    급 :

성    명 :                         (서명)

국립아시아문화전당 귀하

(서식 4호)

보 안 확 약 서(대표자용)

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체 대표

소    속 :

직    급 :

성    명 :                         (서명)

국립아시아문화전당 귀하

(서식 5호)

비밀유지계약서

○○○○○(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 ○○○○○ 기관을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9.「개인정보보호법」제2조제1호에 따른 개인정보

10.「보안업무규정」제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월     일

[별 첨] 외주 용역사업 보안특약 조항

(발주자) ○○○○○

주 소:

대 표:                  (인)

(계약상대자) ○○○○○

주 소:

대 표:

[별첨 1] 외주 용역사업 보안관리 방안

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표 1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별표 2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[별표 3] 누출금지 대상 정보

누출금지 대상정보

1. 해당 기관의 정보시스템 내·외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 암호가 주 기능인 제품 및 정보보호시스템 도입·운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

(서식 6호)

용역사업 보안점검 리스트

순번	점검항목
1	용역업체 사용 전산망과 기관 전산망의 분리 여부(VLAN 분리 포함)
2	용역업체 직원 PC의 내부 정보시스템 접근 통제 여부
3	P2P, 웹하드, 메신저 등 불필요한 인터넷 접속 차단 여부
4	용역업체 직원에 주요 계정 비밀번호 제공 여부
5	용역업체 직원에 비밀번호 부여시 관련사항 별도 기록 여부
6	용역업체 직원에 시스템 관리자 계정 단독 접근 여부
7	노트북PC 등 휴대형 정보시스템을 시스템 관리용 PC로 활용 여부
8	용역업체 직원 등에 의한 기관 외부에서의 원격 접속ㆍ작업 여부
9	용역업체 정보시스템 접근시 작업이력 로깅 기능 사용 여부
10	용역업체 PC 및 휴대형 저장매체에 정보시스템 ‘계정명/비밀번호’ 저장 여부
11	용역업체 PC에 설치된 운영체제 및 응용프로그램 최신상태 유지 여부
12	용역업체 PC 백신 프로그램 자동 업데이트 및 실시간 감시기능 사용 여부
13	용역업체 PC USBㆍCD-RWㆍ무선랜 등 매체 통제 여부
14	용역업체 PC 비밀번호 및 화면보호기 설정 여부
15	용역업체 직원의 비인가 정보통신장비(노트북 등) 휴대ㆍ반입 여부

(서식 7호)

개인정보 수집‧이용에 대한 동의서

국립아시아문화전당 전산시스템 통합유지보수 사업 참여자는 본 개인정보 수집 및 활용 동의서를 각각 1부씩 제출하여야 함.

동의자	기 관 명		부 서 명
	전화번호		성 명
▢ 개인정보 수집 및 활용 동의서 제출 대상 ◦ 국립아시아문화전당 전산시스템 통합유지보수 사업 참여자 - 참여업체 대표자, 입찰참가 신청자 및 권한 수임자, 상주인력, 긴급전담반 ▢ 개인정보의 수집 및 활용 ◦ 개인정보 수집 및 활용 목적 - 국립아시아문화전당 전산시스템 통합유지보수 사업 추진을 위한 입찰 서류 및 입찰 관련 권한 수임 확인 - 국립아시아문화전당 전산시스템 통합유지보수 사업 참여자 신원 및 자격 확인 ◦ 수집하는 개인정보 항목 - 참여업체 대표자, 입찰참가신청자 : 성명, 소속(업체명, 부서), 휴대폰번호 - 입찰권한 수임자 : 성명, 소속(업체명, 부서), 주소, 휴대폰번호 - 국립아시아문화전당 전산시스템 통합유지보수 사업 상주인력 및 긴급전담반 : 성명, 소속, 연령, 전화번호, 주소 및 자격증, 경력증명서, 재직증명서 등 제출 서류 일체 ◦ 개인정보의 보유 및 활용기간 - 개인정보 보유기간 : 본 동의서 접수일로부터 최대 3년 - 개인정보 활용기간 : 본 동의서 접수일로부터 최대 2개월 - 동의거부 권리 안내 : 동의인은 본 개인정보 수집에 대한 동의를 거부할 수 있음. (단, 이 경우 본교에서 진행하는 국립아시아문화전당 전산시스템 통합유지보수 사업에 참여할 수 없거나, 입찰에 관한 권한을 수임 받을 수 없음) 본인은 국립아시아문화전당 전산시스템 통합유지보수 사업 진행을 위하여 위와 같이 개인정보 처리에 관한 사항을 확인하였으며 이를 이해하고 동의합니다 년 월 일 동의인 (서명)

[붙임 1]

개인정보보호법에서 정하는 의무 조치사항

□ 개인정보 처리단계별 준수사항

구 분	주 요 내 용
수집ㆍ이용	개인정보의 수집기준 준수(제15조)
	민감정보(사상ㆍ신념ㆍ정당가입ㆍ건강 등) 처리기준 준수(제23조)
	고유식별정보(주민등록ㆍ여권ㆍ운전면허번호, 외국인등록번호) 처리기준 준수(제24조)
	주민등록번호를 제공하지 아니할 수 있는 방법 제공(제24조)
	만14세 미만 아동의 개인정보 수집시 법정대리인 동의획득여부 준수(제22조)
제공ㆍ위탁	정보주체의 동의 없는 개인정보 제3자 제공여부 확인(17조)
	개인정보의 목적 외 이용ㆍ제공여부 확인(제18조, 제19조, 제26조)
	개인정보 주체에게 알려야 할 사항의 처리여부 확인(제15조, 제17조, 제18조, 제26조)
	업무위탁 시 공개의무 준수(제26조)
개인정보 안전관리	안전성 확보에 필요한 조치의무 이행여부 확인(제24조, 제25조, 제29조)
	개인정보를 분리해서 저장ㆍ관리하지 아니한 자(제21조)
	개인정보처리방침 공개(제30조)
	개인정보보호책임자 지정(제31조)
	개인정보영향평가 실시(제33조)
정보주체 권익보호	개인정보파일의 등록 및 공개(제32조)
	개인정보의 열람ㆍ정정ㆍ삭제요청에 대한 준수(제35조, 제36조, 제37조)
파기	보유기간 경과, 처리목적 달성된 개인정보 파기(제21조)

□ 개인정보의 안전조치 의무기준

구   분

주 요 내 용

내부관리계획

(제3조)

o 내부관리계획 포함사항 명시

※ 개인정보 보호책임자 지정, 개인정보취급자 교육 등

접근권한 관리(제4조)

o 개인정보처리시스템의 접근권한 부여․변경․말소 기록 최소 3년간 보관

비밀번호 관리(제5조)

o 안전한 비밀번호 작성규칙 수립․적용

접근통제 시스템 설치․운영(제6조)

o 접근통제 시스템 설치․운영 의무화

※ 접근통제 시스템 : 침입차단(Firewall), 침입탐지(IDS) 기능 포함

개인정보

암호화

(제7조)

o 암호화 대상 : 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호), 비밀번호, 바이오정보

o 암호화 기준

구 분		암 호 화 기 준
송․수신시		모든 정보 암호화 전송
저장시	비밀번호, 바이오정보	비밀번호는 단방향 암호화, 바이오정보는 양방향 암호화
	고유식별정보	ⓛ 인터넷 구간,공통(DMZ) 구간 저장시 : 의무적 암호화 ② 내부망 저장시 : 위험도 분석결과에 따라 암호화 적용범위 결정(※ 영향평가 대상 공공기관은 영향평가 결과에 따름)

o 암호화 방법 : 공공기관은 국가 암호화 알고리즘, 그 외는 자율

접속기록 보관(제8조)

o 개인정보처리시스템 접속기록은 6개월 이상 보관

보안프로그램

(제9조)

o 보안 프로그램(백신 S/W 등) 설치 및 업데이트  ※ 자동 업데이트 또는 일 1회 이상

물리적 접근 방지(제10조)

o 별도의 개인정보 물리적 보관 장소에 대한 출입통제 등

[붙임 2]

사업수행업체 보안 준수사항

1. 공통사항

○ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 보안관리 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

○ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안을 유지하여야 하며,  ‘누출금지 대상정보’ 누출시 발주기관은『국가를 당사자로 하는 계약에 관한 법률 시행령』제76조에 따라 사업자를 부정당업체로 등록한다.

	< 누출금지 정보 >
1. 해당 기관의 정보시스템 내·외부 IP주소 현황 2. 정보시스템 구성 현황 및 정보통신망 구성도 3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) 6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입·운용 현황 7. 정보보호시스템 및 네트워크장비 설정 정보 8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 9. 「개인정보보호법」제2조제1호에 따른 개인정보 10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비 11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

○ 사업자는 발주기관의 보안정책을 위반하였을 경우 국립아시아문화전당의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 손해배상 책임을 진다.

※ 보안 위약금 부과기준에 따라 해당금액을 발주기관에 납부한다.

○ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

2. 용역사업 참여인원에 대한 보안관리

○ 용역사업 참여인원 중 최고 직급자를 보안책임관으로 지정, 발주기관의 승인을 받아야 한다.

○ 용역사업 참여인원은 보안서약서를 작성 후, 발주기관에 제출하여야 한다.

○ 용역사업 참여인원은 업체 임의로 교체 할 수 없으며, 신상변동(해외여행 포함)사항 발생시 즉시 보고하여야 한다.

○ 용역사업 시작 전 참여인원에 대한 비밀유지의무 준수 등의 교육을 실시하고, 발주기관의 확인을  받아야 한다.

○ 용역사업 참여인원이 업무를 수행할 장소는 외부인의 출입을 통제하여야 하며, 부재시에는 반드시 시건장치를 하여야 한다.

○ 용역사업 수행 중 발주기관 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 발주기관의 사전승인을 득한 후 보안관리 담당자의 입회하에 실시하여야 한다.

3. 내부자료에 대한 보안관리

○ 전산망구성도․IP 현황 등 발주기관에서 제공하는 내부자료에 대해서는 상호간의 책임자가 직접 서명한 후 인수․인계하여야 한다.

○ 사업수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지한다.

○ 제공된 내부 자료는 매일 퇴근시 반납하여야 하며, 다만 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 이를 보관함에 보관할 수 있다.

○ 발주기관 보안관리 담당자가 사업수행업체에 제공된 사무실에 보관된 자료에 대해 수시로 확인할 수 있도록 하여야 한다.

4. 용역사업 관련 장비에 대한 보안관리

○ CD-RW 등의 보조매체 기록장치는 발주기관과의 상호 협의하여 제한된 PC에서만 사용하여야 한다.

○ USB, 외장하드디스크 등의 탈착이 용이한 보조기억매체의 사용은 금지한다. 다만, 산출물작성 등의 보조기억매체가 필요한 경우에는 발주기관의 관리 하에 사용하도록 한다.

○ 용역사업 종료 시까지는 반입된 PC의 반출을 금지한다. 다만, 사업 수행 상 외부 반출이 필요한 경우는 자료 유출에 대비한 보안대책을 발주기관에 제출하여 발주기관 보안관리 담당자의 승인 후 최소한의 장비만 반출 할 수 있다.

- 용역사업 참여인원이 퇴근시에 외부로 반출 할 수 없으며, 반드시 제공된 사무실내의 시건장치가 있는 보관함에 보관하여야 한다.

○ 용역사업 종료시 계약자의 PC 및 보조기억장치는 완전 삭제 후 반출하여야 한다.

5. 내․외부망 접근에 대한 보안관리

○ 사업 수행 시 발주기관 내부망에 대한 접속은 반드시 발주기관의 승인을 득한 후 하여야 한다.

○ 사업자가 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 한다. 다만, 사업 수행상 필요 한 경우는 사업체의 보안책임관이 접속이 필요한 PC와 웹사이트․서버를 선정하여 직접 발주기관 보안담당자에 요청하여, 승인을 득한 후 사용하여야 한다.

6. 산출물에 대한 보안관리

○ 사업 수행 시 생산되는 모든 산출물은 업체의 보안책임관의 관리하에 있는 파일서버에 저장하여야 하며, 계정관리 및 접근권한 부여하여 관리 철저

○ 사업 수행 시 생산된 산출물 및 기록은 발주기관 보안관리 담당자가 인가하지 않은 비인가자에게 제공․대여․열람을 금지한다.

○ 사업종료 후 최종산출물에 대해 “대외비”임을 표기하여 발주기관에 제출하여야 하며, 기타 자료는 삭제 및 세단 후 폐기하고 발주기관 보안관리 담당자의 점검을 받아야 한다.

○ 최종산출물 및 관련 자료는 사업 수행업체의 보관을 금지함을 원칙으로 한다. 다만, 유지보수 등으로 필요한 경우에는 발주기관보안관리 담당자의 승인을 득한 후 사용할 수 있다.

[붙임 3] 소프트웨어사업 영향평가 검토결과서